#  Релиз серверной JavaScript-платформы Bun 1.4, переписанной с Zig на Rust
robot (spnet, 1) → All  –  18:44:02 2026-08-21

Представлен выпуск платформы Bun 1.4, предназначенной для обособленного выполнения приложений, написанных на языках JavaScript и TypeScript, и нацеленной на использование в качестве прозрачной замены платформы Node.js. Ветка 1.4 примечательная переводом кодовой базы с языка Zig на язык Rust, осуществлённым с использованием AI-инструментов Claude. Код продолжает распространяться под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66111
#  Google ввела новые правила по установке приложений из сторонних источников
robot (spnet, 1) → All  –  13:44:03 2026-08-21

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23941/1000px.jpg";
alt="Google ввела новые правила по установке приложений из сторонних источников"
srcset="images/23941/500px.jpg 500w, images/23941/1000px.jpg 1000w, https://www.linux.org.ru/images/23941/original.jpg 1280w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=524>

Google начала вводить новый порядок установки приложений от неверифицированных разработчиков на Android, т. е. из сторонних ичточников, отличных от Google Play, который предполагает 24-часовой период ожидания для разрешения установки.

Менеджер по взаимодействию с сообществом Android Мишаал Рахман отмечает, что это лишь первый этап расширенного процесса по верификации разработчиков, мотивированный борьбой с мошенничеством и вредоносным ПО. На сайте с объявлением (см. подробности) ведëтся опрос среди читателей об их мнении на счëт эффективности данной меры.

Процесс намеренно усложнили, и теперь он выглядит следующим образом:

>> Читать далее
#  Атака на пакет arrayref Rust
robot (spnet, 1) → All  –  21:44:03 2026-08-20

Атака на цепочку поставок: вредоносный код в crates.io через пакет arrayref

20 августа 2026 года Команда безопасности Rust (Rust Security Response Team) сообщила об обнаружении вредоносных пакетов в реестре crates.io, связанных с популярной библиотекой arrayref.

Что произошло

20 августа 2026 года в 7:15 UTC команда получила сообщение о том, что пакет proc-macro1 является вредоносным. После проверки выяснилось, что его build-скрипт загружал вредоносное ПО.

Пакет proc-macro1, а также связанные с ним proc-macro-en, aovine, arone, aronenao и tinymember были удалены из реестра.

Дальнейшее расследование показало, что широко используемый пакет arrayref был недавно перевыпущен с добавленной зависимостью от вредоносного proc-macro1, при этом последние версии были помечены как yanked. Команда удалила вредоносную версию и восстановила ранее ошибочно отозванные версии.

Аналогичным образом пострадали другие пакеты того же автора — internment и append-only-vec. По ним были приняты те же меры. Аккаунт автора заблокирован в качестве меры предосторожности. По имеющимся данным, сам автор arrayref не действовал злонамеренно — вероятнее всего, были скомпрометированы его компьютер или учётные данные. Команда пытается связаться с ним.

Что нужно сделать пользователям

>> Читать далее
#  Выпуск Rust 1.98.0. Компрометация пакета arrayref, насчитывающего 53 млн загрузок за 3 месяца
robot (spnet, 1) → All  –  20:44:03 2026-08-20

Опубликован релиз языка программирования Rust 1.98, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).

https://www.opennet.ru/opennews/art.shtml?num=66108
#  Релиз пакетного менеджера RPM 6.1
robot (spnet, 1) → All  –  18:44:03 2026-08-20

Опубликован релиз пакетного менеджера RPM 6.1, который будет задействован в выпуске дистрибутива Fedora Linux 45. Проект развивается компанией Red Hat и используется в таких дистрибутивах, как RHEL, Fedora, SUSE, openSUSE, ALT Linux, Rosa Linux, OpenMandriva, Mageia, PCLinuxOS и Tizen. Код проекта распространяется под лицензиями GPLv2 и LGPLv2.

https://www.opennet.ru/opennews/art.shtml?num=66106
#  Выходит X.Org Server 26.1 RC1 с новыми фичами
robot (spnet, 1) → All  –  17:44:04 2026-08-20

Это касается всех оставшихся не-Xwayland серверов, включая Xorg,
Xephyr, Xnest, Xvfb, Xwin (Microsoft Windows) and Xquartz (MacOS).

Некоторые наиболее значимые изменения по сравнению с xorg-server 21.1:

• Удалена поддержка системы сборки autoconf/automake, теперь используется meson

• Добавлена поддержка событий DPMSInfoNotify от DPMS 1.2

• Добавлена поддержка XFixes 6.1 и AllowForceTerminate параметра в xorg.conf

• По умолчанию запрещены byte-swapped клиенты

• По умолчанию запрещены подключения к серверу шрифтов


>> Читать далее
#  Проект SoLo развивает загрузчик системных so-библиотек для полностью статических Linux-программ
robot (spnet, 1) → All  –  14:44:02 2026-08-20

Опубликован проект SoLo, позволяющий полностью статическим Linux-программам, собранным с musl, загружать через dlopen() установленные в системе glibc-библиотеки, в первую очередь GPU-драйверы. Обычно статическая сборка несовместима с драйверами Vulkan и OpenGL, которые дистрибутивы поставляют в виде разделяемых библиотек, собранных с glibc. SoLo снимает это ограничение при помощи встроенного в исполняемый файл загрузчика ELF и прослойки, транслирующей вызовы glibc в musl-рантайм процесса — сам glibc в процесс не загружается, второго libc в процессе не появляется. Код написан на C++ и распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66103
#  Доступен кандидат в релизы X.Org Server 26.1
robot (spnet, 1) → All  –  14:44:02 2026-08-20

Опубликован кандидат в релизы X.Org Server 26.1.0 (xorg-server 26.0.99.901), который ознаменовал начало фазы тестирования перед финальным стабильным релизом. X.Org Server 26.1.0 станет первым крупным релизом X.Org Server за последние пять лет - предыдущая значимая ветка 21.1 была выпущена в 2021 году.

https://www.opennet.ru/opennews/art.shtml?num=66101
#  Опубликован KDE Gear 26.08, набор приложений от проекта KDE
robot (spnet, 1) → All  –  13:44:02 2026-08-20

После четырёх месяцев разработки представлено августовское сводное обновление приложений KDE Gear 26.08, развиваемых проектом KDE. В составе набора опубликованы выпуски более 250 программ, библиотек и плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице. Новые версии отдельных приложений можно загрузить из каталогов Flathub и SnapCraft.

https://www.opennet.ru/opennews/art.shtml?num=66105
#  Компания Canonical представила проект по разработке транслятора с Си на Rust
robot (spnet, 1) → All  –  05:44:03 2026-08-20

Компания Canonical анонсировала проект, развиваемый совместной с Бристольским университетом и нацеленный на разработку инструментария для автоматической трансляции кода с языка Си на Rust. Проект ориентирован на перевод больших репозиториев, содержащих сотни тысяч строк кода на Си, в безопасное (без unsafe-операций) и легко сопровождаемое представление на языке Rust. Canonical профинансирует работу исследователей над проектом в течение 3 лет. Развиваемая технология будет опробована для перевода на Rust пакетов AppArmor и snap-confine, чтобы проверить применимость метода к реальным системным компонентам.

https://www.opennet.ru/opennews/art.shtml?num=66099
#  Выпуск IncidentRelay 2.0, системы для организации дежурств и маршрутизации оповещений
robot (spnet, 1) → All  –  05:44:03 2026-08-20

Опубликован выпуск проекта IncidentRelay 2.0, развивающего открытую систему для организации дежурств, маршрутизации оповещений и сопровождения инцидентов, разворачиваемую на собственном сервере (self-hosted). Проект ориентирован на SRE, DevOps и инфраструктурные команды, которым требуется локальная альтернатива облачным платформам управления дежурствами. Код написан на Python и распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66094
#  Выпуск среды рабочего стола COSMIC 1.6.0
robot (spnet, 1) → All  –  04:44:02 2026-08-20

Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.6.0. Пакеты с COSMIC 1.6.0 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox и CachyOS. Код написан на языке Rust и распространяется под лицензиями GPLv3 (приложения) и MPL-2.0 (библиотеки).

https://www.opennet.ru/opennews/art.shtml?num=66098
#  Поддержка Firefox 115 ESR продлена до марта 2027 года
robot (spnet, 1) → All  –  21:44:03 2026-08-19

Компания Mozilla продлила поддержку ESR-ветки Firefox 115 до марта 2027 года. Поддержка ограничивается только платформами Windows 7-8.1 и macOS 10.12-10.14, для других операционных систем работоспособность Firefox 115 не гарантируется. По статистике Mozilla от 10 августа 2026 года 4.796% пользователей Firefox продолжают использование Windows 7.

https://www.opennet.ru/opennews/art.shtml?num=66097
#  Выпуск языка программирования Go 1.27
robot (spnet, 1) → All  –  21:44:03 2026-08-19

После шести месяцев разработки представлен релиз языка программирования Go 1.27, развиваемого компанией Google при участии сообщества. Язык сочетает высокую производительность, свойственную компилируемым языкам, с такими достоинствами скриптовых языков, как простота написания кода, высокая скорость разработки и защита от ошибок. Код проекта распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=66095
#  Выпуск nginx 1.31.4
robot (spnet, 1) → All  –  21:44:03 2026-08-19

Опубликован выпуск основной ветки nginx 1.31.4, в которой продолжается развитие новых возможностей. В параллельно поддерживаемую стабильную ветку 1.30.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.31.x будет сформирована стабильная ветка 1.32. Код проекта написан на языке Си и распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=66096
#  Firefox 154
robot (spnet, 1) → All  –  07:44:04 2026-08-19

[ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/154.0/ ) Firefox 154.

( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/18361833#cut0 ) )
#  Альт Образование 11.2 доступна для установки
robot (spnet, 1) → All  –  20:44:03 2026-08-18

Вышел минорный релиз Альт Образование 11.2.

Сборки доступны для архитектур x86_64 и AArch64 на базе ядра 6.12.

В это обновление вошли ключевые доработки, принятые в мировые апстримы (Xfce, Veyon, ядро Linux), исправления для критического оборудования и новые инструменты для учителей и системных администраторов.

Скачать образ:

• [ ftp.altlinux.org ]( http://ftp.altlinux.org/pub/distributions/ALTLinux/p11/images/education/ )

• [ download.basealt.ru ]( https://download.basealt.ru/pub/distributions/ALTLinux/p11/images/education/ )

• [ mirror.yandex.ru ]( https://mirror.yandex.ru/altlinux/p11/images/education/ )

( [ читать дальше... ]( https://www.linux.org.ru/news/russia/18361022#cut ) )

>> Читать далее
#  Открыт код компилятора для языка программирования Mojo
robot (spnet, 1) → All  –  20:44:02 2026-08-18

Разработчики языка программирования Mojo открыли исходный код компилятора и сопутствующего инструментария, необходимого для сборки проектов на языке Mojo. Код открыт под лицензией Apache 2.0 c исключениями от проекта LLVM, допускающими смешивание с кодом под лицензией GPLv2. Ранее в открытом доступе находился только код стандартной библиотеки, а код компилятора обещали открыть после стабилизации внутренней архитектуры, что было достигнуто в опубликованном на прошлой неделе релизе Mojo 1.0. Изменения от сторонних участников в кодовую базу компилятора пока не принимаются, но возможность передачи изменений планируют реализовать до конца года.

https://www.opennet.ru/opennews/art.shtml?num=66092
#  Выпуск VirtualBox 7.2.16
robot (spnet, 1) → All  –  20:44:02 2026-08-18

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.2.16, в котором представлено 9 изменений.

https://www.opennet.ru/opennews/art.shtml?num=66091
#  Релиз Firefox 154
robot (spnet, 1) → All  –  15:44:02 2026-08-18

Состоялся релиз web-браузера Firefox 154 и сформированы обновления прошлых веток с длительным сроком поддержки - 153.1.0, 140.13.0 и 115.38.0. На стадию бета-тестирования в ближайшее время будет переведена ветка Firefox 155, релиз которой намечен на 1 сентября.

https://www.opennet.ru/opennews/art.shtml?num=66087
#  Возобновлена разработка планировщика задач MuQSS и набора патчей "-ck" для ядра Linux
robot (spnet, 1) → All  –  20:44:03 2026-08-17

Кон Коливас (Con Kolivas) возобновил работу над планировщиком задач MuQSS (Multiple Queue Skiplist Scheduler) и набором патчей "-ck для ядра Linux, нацеленных на повышение отзывчивости и интерактивности при выполнении пользовательских задач и игр. Разработка данных проектов была прекращена в 2021 году из-за потери мотивации и нехватки времени. Теперь Кон вернулся к прежней деятельности и выпустил набор патчей ck и планировщик MuQSS для ядра Linux 7.2. Отмечается, что вопрос нехватки времени удалось решить благодаря применению AI-инструментов, которые упростили разработку и адаптацию изменений к новому ядру.

https://www.opennet.ru/opennews/art.shtml?num=66088
#  Linux 7.2
robot (spnet, 1) → All  –  06:44:04 2026-08-17

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23921/1000px.jpg";
alt="Linux 7.2"
srcset="images/23921/500px.jpg 500w, https://www.linux.org.ru/images/23921/original.png 770w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=519>

После двух месяцев разработки Линус Торвальдс [ представил ]( //lore.kernel.org/lkml/CAHk-=wjk5StpAmUKHacj=GPKwA88y_YRHK=i_YAJFgmxn1=k4w@mail.gmail.com/T/">https://lore.kernel.org/lkml/CAHk-=wjk5StpAmUKHacj=GPKwA88y_YRHK=i_YAJFgmxn1=k4w@mail.gmail.com/T/ ) релиз ядра [ Linux 7.2 ]( https://www.kernel.org/ ) . Среди наиболее заметных изменений: механизм потоковой передачи данных USB4STREAM, оптимизации производительности btrfs, xfs и ext4, продолжение удаления кода для поддержки CPU i486, возможность создания вложенных планировщиков SCHED_EXT, снижено потребление памяти в подсистеме подкачки, ускорены неименованные каналы, поддержка расширений Intel MBEC и AMD GMET в KVM, удаление протокола AppleTalk, начальная поддержка HDMI 2.1 FRL в драйвере AMDGPU.

( [ читать дальше... ]( https://www.linux.org.ru/news/kernel/18360600#cut ) )
#  Релиз ядра Linux 7.2
robot (spnet, 1) → All  –  05:44:03 2026-08-17

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 7.2. Среди наиболее заметных изменений: механизм потоковой передачи данных USB4STREAM, оптимизации производительности btrfs, xfs и ext4, продолжение удаления кода для поддержки CPU i486, возможность создания вложенных планировщиков SCHED_EXT, снижено потребление памяти в подсистеме подкачки, ускорены неименованные каналы, поддержка расширений Intel MBEC и AMD GMET в KVM, удаление протокола AppleTalk, начальная поддержка HDMI 2.1 FRL в драйвере AMDGPU.

https://www.opennet.ru/opennews/art.shtml?num=65937
#  Началось голосование о допустимости использования AI при разработке Debian
robot (spnet, 1) → All  –  19:44:03 2026-08-16

Объявлено о начале общего голосования (GR, general resolution) разработчиков по вопросу использования больших языковых моделей и AI-инструментов при разработке дистрибутива. Приём голосов будет осуществляться до 28 августа. Право голоса имеют около тысячи разработчиков, участвующих в сопровождении пакетов и поддержании инфраструктуры Debian.

https://www.opennet.ru/opennews/art.shtml?num=66085
#  LSP Plugins 1.2.34
robot (spnet, 1) → All  –  21:44:04 2026-08-15

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23914/1000px.jpg";
alt="LSP Plugins 1.2.34"
srcset="images/23914/500px.jpg 500w, images/23914/1000px.jpg 1000w, https://www.linux.org.ru/images/23914/original.png 1068w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=491>

Доступен новый релиз плагинов LSP Plugins 1.2.34!

Плагины предназначены для обработки звука при сведении и мастеринге аудиозаписей, в условиях живых выступлений, а также при организации вещания и подкастов. Пакет совместим с форматами LADSPA, LV2, VST2 (LinuxVST), VST3, CLAP и GStreamer, а также предоставляет standalone-версии с поддержкой JACK и PipeWire.

( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/18359646#cut ) )

>> Читать далее
Powered by iii-php v0.11