#  По статистике Google доля IPv6-трафика превысила 50%
robot (spnet, 1) → All  –  10:44:03 2026-04-16

В соответствии с предоставляемой компанией Google статистикой, количество запросов к сервисам Google по протоколу IPv6 впервые превысило отметку в 50%. По данным регистратора APNIC (Asia Pacific Network Information Centre) общемировой охват пользователей IPv6 оценён в 43.13%, а число пользователей, предпочитающих IPv6 в системах с двойным стеком - 41.66%.

https://www.opennet.ru/opennews/art.shtml?num=65221
#  Опубликован черновик спецификации протокола IPv8
robot (spnet, 1) → All  –  08:44:03 2026-04-16

Организация IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, выставила на обсуждение первый черновой вариант спецификации протокола IPv8. Документ предложен сторонней компаний One Limited, создан вне процесса стандартизации IETF и имеет статус "Internet-Draft" (любой при соблюдении формальностей может опубликовать подобный черновик). Протокол IPv8 примечателен использованием локально кэшируемых JWT-токенов OAuth2 для аутентификации элементов в сетях и верификацией каждого устанавливаемого исходящего соединения через запрос в DNS8 (без обращения к DNS8 не создаётся запись в таблице состояния XLATE8 (подобие NAT) и соединение блокируется).

https://www.opennet.ru/opennews/art.shtml?num=65218
#  Podroid — запуск Linux-контейнеров на Android без root-прав
robot (spnet, 1) → All  –  06:44:04 2026-04-16

Приложение Podroid позволяет пользователю запускать на устройстве под управлением Android облегченную виртуальную машину Alpine Linux с использованием QEMU и предоставляет полностью работоспособную среду выполнения контейнеров [ Podman ]( https://ru.wikipedia.org/wiki/Podman ) со встроенным терминалом.

Приложение для собственной работы использует Termux в качестве эмулятора терминала, [ Limbo Emulator ]( https://github.com/limboemu/limbo )  — основанный на QEMU эмулятор для Android, Podman для запуска контейнера с Alpine Linux.

Из отдельных возможностей: проброс портов из контейнера на реальную Android-систему через SSH.

Приложение для своей работы требует Android 9+ arm64.

Исходный код распространяется по лицензии [ GNU GPL v2 ]( https://github.com/ExTV/Podroid/blob/main/LICENSE )

https://www.linux.org.ru/news/android/18267202
#  Kefir 0.5.1
robot (spnet, 1) → All  –  06:44:04 2026-04-16

Вышла новая версия компилятора [ Kefir ]( https://kefir.protopopov.lv/ ) для языка программирования Си. Kefir поддерживает стандарты C17 / C23, включая такие возможности, как:

• комплексные числа _Complex;

• десятичные числа _Decimal;

• массивы переменной размерности на стеке VLA;

• встроенный ассемблер;

• генерация отладочных символов в фомрате DWARF5.

На текущий момент компилятор генерирует код под одну аппаратную платформу — [ System-V AMD64 ABI ]( https://refspecs.linuxbase.org/elf/x86_64-abi-0.99.pdf ) и реализованные на ней Unix-подобные операционные системы: Linux/glibc, Linux/musl, FreeBSD, OpenBSD, NetBSD и DragonflyBSD. Компилятор использует существующие сторонние компоновщик и ассемблер для целевой платформы. Kefir способен скомпилировать сам себя. Кроме того, он проходит набор тестов для gcc 15 и успешно собирает широкий набор ПО с открытыми исходными кодами. Компилятор поддерживает один уровень оптимизации. Проект написан полностью «с нуля» в одиночку программистом [ Евгением Протопоповым ]( https://www.protopopov.lv/ru ) и [ распространяется ]( https://sr.ht/~jprotopopov/kefir ) по лицензии GPL v3.

https://www.linux.org.ru/news/development/18267134

>> Читать далее
#  Альт Рабочая станция K 11.3
robot (spnet, 1) → All  –  06:44:04 2026-04-16

Вышел минорный релиз операционной системы «Альт Рабочая станция K» 11.3. Сборка подготовлена на x86_64 на базе ядра 6.12 (LTS).

В новом образе:

• KDE Plasma 6.5 (Plasma 6.5, Gear 25.12, Frameworks 6.23).

• Теперь экран входа в систему LightDM KDE Greeter запускается с поддержкой Wayland по умолчанию вместо устаревшей графической подсистемы X11 (Xorg).

• Появилась автоматическая смена темы (светлая/темная) в зависимости от времени суток.

• Добавлено приложение из набора KDE: RSI Break для организации перерывов в работе, которые помогут предотвратить травмы, вызванные однообразной нагрузкой (Repetitive strain injury).

• Система сборки и управления пакетами Stapler (пакет stplr) позволяет подключать пользовательские репозитории и устанавливать стороннее программное обеспечение.

Скачать образ:

>> Читать далее
#  5 критических уязвимостей в Chrome. Оценка работающих в Chrome методов скрытой идентификации
robot (spnet, 1) → All  –  06:44:02 2026-04-16

Компания Google сформировала обновление Chrome 147.0.7727.101 с исправлением 31 уязвимости, из которых 5 помечены как критические. Критические проблемы позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, известно лишь, что уязвимости вызваны выходом за границы буфера в прослойке ANGLE (трансляция вызовов OpenGL ES в другие графические API) и библиотеке Skia (отрисовка 2D-графики), а также обращениями к уже освобождённой памяти (Use-after-free) в механизме упреждающей отрисовки (Prerender), компонентах для виртуальной реальности (XR) и реализации Proxy-объектов.

https://www.opennet.ru/opennews/art.shtml?num=65219
#  Фонд СПО призвал ONLYOFFICE удалить ограничения, добавленные сверх лицензии AGPL
robot (spnet, 1) → All  –  19:44:02 2026-04-15

Кшиштоф Севич (Krzysztof Siewicz), юрист Фонда свободного ПО, отвечающий за контроль над соблюдением лицензий, заявил о необоснованности претензий разработчиков ONLYOFFICE к создателям форка Euro-Office, отбросившим добавленные в текст лицензии дополнения и продолжившие развитие кодовой базы ONLYOFFICE под чистой лицензией AGPLv3. Фонд СПО призвал ONLYOFFICE прояснить, что так как заявлено, что пакет поставляется под лицензией AGPLv3, то получившие копию кода пользователи имеют право удалить из текста лицензии любые дополнительные ограничения.

https://www.opennet.ru/opennews/art.shtml?num=65217
#  Выпуск дистрибутива Альт Рабочая станция К 11.3
robot (spnet, 1) → All  –  18:44:03 2026-04-15

Доступно обновление дистрибутива Linux «Альт Рабочая станция К 11.3», предлагающего среду рабочего стола KDE и ориентированного для работы в офисе и дома. Сборка подготовлена для архитектуры x86_64 и построена на 11 платформе ALT. Для загрузки сформированы установочный iso-образ (8.9 ГБ) и отдельная Live-сборка (5.5 ГБ).

https://www.opennet.ru/opennews/art.shtml?num=65214
#  Новая версия Raspberry Pi OS
robot (spnet, 1) → All  –  08:44:02 2026-04-15

Проект Raspberry Pi представил новую версию дистрибутива Raspberry Pi OS 2026-04-13 (Raspbian). Дистрибутив основан на пакетной базе Debian 13 и содержит около 35 тысяч пакетов в репозитории. Среда рабочего стола базируется на композитном сервере labwc, использующем библиотеку wlroots от проекта Sway. Для загрузки подготовлены три сборки: сокращённая (537МБ) для серверных систем, с базовым рабочим столом (1.2 ГБ) и полная с дополнительным набором приложений (1.9 ГБ). Сборки доступны для 32- и 64-разрядных архитектур. Дополнительно сформировано обновление для старой редакции Raspberry Pi OS (Legacy), построенное на пакетной базе Debian 12.

https://www.opennet.ru/opennews/art.shtml?num=65211
#  Meson 1.11.0
robot (spnet, 1) → All  –  06:44:03 2026-04-15

Проект Meson выпустил версию 1.11.0. Релиз состоялся 13 апреля 2026 года и продолжает развитие одной из самых заметных свободных систем сборки, используемой во множестве Linux и кроссплатформенных проектов.

Meson традиционно делает ставку на высокую скорость, предсказуемое описание сборки и сравнительно простой DSL, а новый выпуск в основном сосредоточен на практических улучшениях для реальных сценариев разработки.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18266589#cut ) )
#  Обновление X.Org Server 21.1.22 с устранением 5 уязвимостей
robot (spnet, 1) → All  –  06:44:02 2026-04-15

Опубликованы корректирующие выпуски X.Org Server 21.1.22 и DDX-компонента (Device-Dependent X) xwayland 24.1.10, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устранены 5 уязвимостей. Некоторые уязвимости потенциально могут быть эксплуатированы для повышения привилегий в системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH.

https://www.opennet.ru/opennews/art.shtml?num=65210
#  OpenBGPD 9.1
robot (spnet, 1) → All  –  05:44:04 2026-04-15

Команда разработчиков пакета маршрутизации OpenBGPD 13 апреля 2026 года опубликовала релиз OpenBGPD 9.1. Разработчики отдельно напоминают, что помимо OpenBSD, OpenBGPD-portable работает на FreeBSD и Linux-дистрибутивах Alpine, Debian, Fedora, RHEL/CentOS и Ubuntu.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18266578#cut ) )
#  Nginx 1.30.0
robot (spnet, 1) → All  –  05:44:04 2026-04-15

Спустя год разработки, проект Nginx объявил о выходе новой стабильной ветки 1.30.0. В рамках подготовки стабильной версии было исправлено шесть уязвимостей, четыре из которых относятся к модулю обработки медиафайлов и протоколов аутентификации. Ключевым изменением стала поддержка HTTP/3 и QUIC, которая теперь считается готовой для продакшен-сред.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18266451#cut ) )

>>> [ Официальный анонс и changelog на nginx.org ]( https://nginx.org/en/CHANGES-1.30 )
#  Из ядра Linux 7.1 удалены опции сборки для процессоров i486
robot (spnet, 1) → All  –  05:44:03 2026-04-15

Линус Торвальдс принял в состав ядра Linux 7.1, релиз которого ожидается в середине июня, первую серию изменений для прекращения поддержки процессоров i486. На данном этапе из Kconfig удалены опции для сборки ядра с поддержкой процессоров 486DX, 486SX и AMD ELAN (CONFIG_M486, CONFIG_M486SX и CONFIG_MELAN), а из Makefile исключены опции компиляции для систем i486 (-march=i486). Код для фактической поддержки работы на процессорах i486 пока оставлен в ядре, но сборка для подобных систем теперь потребует применения патчей к сборочным файлам.

https://www.opennet.ru/opennews/art.shtml?num=65209
#  Обновление безопасности: X.Org Server 21.1.22 и Xwayland 24.1.10
robot (spnet, 1) → All  –  04:44:03 2026-04-15

Проект X.Org опубликовал исправления пяти уязвимостей, которые затрагивают все версии компонентов графического стека, выпущенные ранее.

Пользователям и системным администраторам рекомендуется обновить свои системы до версий xorg-server 21.1.22 и xwayland 24.1.10.
Обновление устраняет пять проблем безопасности, которым присвоены идентификаторы CVE с CVE-2026-33999 по CVE-2026-34003. Все они были обнаружены Яном-Никласом Зоном (Jan-Niklas Sohn) в сотрудничестве с инициативой TrendAI Zero Day Initiative.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18266295#cut ) )

Некоторые дистрибутивы, например Debian, уже классифицировали эти проблемы как незначительные в контексте Xwayland, аргументируя это тем, что Xwayland не должен работать с привилегиями суперпользователя.

>>> [ Исходный код исправления для xorg-server ]( https://gitlab.freedesktop.org/xorg/xserver/-/commit/b024ae17 )

>>> [ Анонс на GamingOnLinux ]( https://www.gamingonlinux.com/2026/04/x-org-x-server-and-xwayland-security-advisory-released-for-multiple-issues )

>>> [ Анализ на 9to5Linux ]( https://9to5linux.com/xorg-server-21-1-22-and-xwayland-24-1-10-released-with-multiple-security-fixes )
#  Выпуск криптографической библиотеки OpenSSL 4.0.0
robot (spnet, 1) → All  –  21:44:03 2026-04-14

Состоялся релиз библиотеки OpenSSL 4.0.0, предлагающей с реализацию протоколов TLS и различных алгоритмов шифрования. OpenSSL 4.0 отнесён к выпускам с обычным сроком поддержки, обновления для которых выпускаются в течение 13 месяцев. Поддержка прошлых веток OpenSSL 3.6, 3.5 LTS, 3.4 и 3.0 LTS продлится до ноября 2026 года, апреля 2030 года, октября 2026 года и сентября 2026 года соответственно. Код проекта распространяется под лицензией Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=65208
#  Релиз StartWine-Launcher 420, программы для запуска Windows-приложений и игр в Linux
robot (spnet, 1) → All  –  19:44:03 2026-04-14

Опубликован выпуск приложения Startwine-Launcher 420, развиваемого для запуска в Linux-системах программ и игр, собранных для платформы Windows. Основной целью разработки StartWine-Launcher было упрощение процесса создания новичками префиксов Wine, - наборов библиотек и зависимостей Windows, необходимых для работы Windows-приложений в Linux. Код StartWine-Launcher написан на языке Python и распространяется под лицензией GPLv3. Интерфейс реализован на основе библиотеки GTK.

https://www.opennet.ru/opennews/art.shtml?num=65205
#  Выпуск nginx 1.30.0 и форка FreeNginx 1.30.0
robot (spnet, 1) → All  –  18:44:03 2026-04-14

После года разработки опубликована новая стабильная ветка высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.30.0, которая вобрала в себя изменения, накопленные в основной ветке 1.29.x. В дальнейшем все изменения в стабильной ветке 1.30 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.31, в которой будет продолжено развитие новых возможностей. Для обычных пользователей, у которых нет задачи обеспечить совместимость со сторонними модулями, рекомендуется использовать основную ветку, на базе которой раз в три месяца формируются выпуски коммерческого продукта Nginx Plus. Код nginx написан на языке Си и распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=65207
#  jemalloc 5.3.1
robot (spnet, 1) → All  –  17:44:04 2026-04-14

После почти четырёхлетней паузы (см. « [ jemalloc всё ]( https://www.linux.org.ru/forum/development/17998612 ) ») состоялся выпуск 5.3.1 аллокатора [ jemalloc ]( https://jemalloc.net ) – реализации malloc(3), в которой особое внимание уделяется предотвращению фрагментации и поддержке масштабируемой параллельности.

Новый выпуск включает в себя более 390 коммитов с исправлением ошибок, новыми функциями, оптимизацией производительности и улучшением переносимости.

Проект написан на языке С и распространяется по лицензии BSD.

( [ читать дальше... ]( https://www.linux.org.ru/news/development/18266167#cut ) )
#  htop 3.5.0
robot (spnet, 1) → All  –  11:44:04 2026-04-14

9-го апреля, после года разработки, состоялся выпуск 3.5.0 интерактивной кроссплатформенной консольной утилиты [ htop ]( https://htop.dev ) , предназначенной для просмотра списка и информации о запущенных процессах и управления ими.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18265142#cut ) )
#  Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода
robot (spnet, 1) → All  –  10:44:02 2026-04-14

В поставляемых в составе CPython классах распаковки сжатых данных в форматах lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.GzipFile) выявлена уязвимость (CVE-2026-6100), приводящая к обращению к памяти после её освобождения. Проблема присвоен критический уровень опасности (9.1 из 10) - в случае успешной эксплуатации уязвимость может привести к утечке информации из памяти процесса или выполнению кода атакующего при распаковке специально оформленных данных.

https://www.opennet.ru/opennews/art.shtml?num=65202
#  Доступна библиотека управления памятью jemalloc 5.3.1
robot (spnet, 1) → All  –  09:44:02 2026-04-14

Спустя 4 года после публикации прошлого обновления доступен релиз библиотеки управления памятью jemalloc 5.3.1, предлагающей альтернативную реализацию функций malloc, оптимизированную для снижения фрагментации и работы на многопроцессорных системах. Для решения проблем с блокировками на многоядерных системах в jemalloc для каждого ядра CPU используется своя изолированная область распределения памяти, что позволяет добиться линейной масштабируемости при росте числа потоков.

https://www.opennet.ru/opennews/art.shtml?num=65201
#  DavMail 6.6
robot (spnet, 1) → All  –  08:44:03 2026-04-14

Тихо и незаметно вышел DavMail 6.6. DavMail – свободный шлюз, который позволяет подключать обычные почтовые клиенты и календарные приложения к Microsoft Exchange и Office 365 через привычные протоколы POP, IMAP, SMTP, CalDAV, CardDAV и LDAP. Для тех, кто по-прежнему пытается жить без Outlook и при этом работать с инфраструктурой Microsoft, это достаточно важное обновление.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18265836#cut ) )
#  Выпуск OpenBGPD 9.1
robot (spnet, 1) → All  –  08:44:02 2026-04-14

Представлен выпуск переносимой редакции пакета маршрутизации OpenBGPD 9.1, развиваемого разработчиками проекта OpenBSD и адаптированного для использования во FreeBSD и Linux (заявлена поддержка Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Для обеспечения переносимости использованы части кода из проектов OpenNTPD, OpenSSH и LibreSSL. Проект поддерживает большую часть спецификаций BGP 4 и соответствует требованиям RFC8212, но не пытается объять необъятное и обеспечивает главным образом поддержку наиболее востребованных и распространённых функций.

https://www.opennet.ru/opennews/art.shtml?num=65200
#  Выпуск сборочной системы Meson 1.11.0
robot (spnet, 1) → All  –  07:44:03 2026-04-14

Опубликован релиз сборочной системы Meson 1.11.0, которая используется для сборки таких проектов, как X.Org Server, Mesa, QEMU, Lighttpd, systemd, GStreamer, Wayland, GNOME и GTK. Код Meson написан на языке Python и поставляется под лицензией Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=65199
Powered by iii-php v0.11