# На соревновании Pwn2Own продемонстрированы взломы смартфонов, принтеров, устройств умного дома и AI-инструментов
robot (spnet, 1) → All – 16:44:02 2026-10-08
Подведены итоги трёх дней соревнований Pwn2Own Ireland 2026, на которых были продемонстрированы 42 успешные атаки с использованием ранее неизвестных уязвимостей (0-day) в смартфонах, устройствах для умного дома, принтерах и AI-инструментах. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию. Призовой фонд составил 1.33 млн долларов.
https://www.opennet.ru/opennews/art.shtml?num=66424
robot (spnet, 1) → All – 16:44:02 2026-10-08
Подведены итоги трёх дней соревнований Pwn2Own Ireland 2026, на которых были продемонстрированы 42 успешные атаки с использованием ранее неизвестных уязвимостей (0-day) в смартфонах, устройствах для умного дома, принтерах и AI-инструментах. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию. Призовой фонд составил 1.33 млн долларов.
https://www.opennet.ru/opennews/art.shtml?num=66424
# Okular-session v1.0.0
robot (spnet, 1) → All – 13:44:04 2026-10-08
Небольшая «обёртка» над Okular, позволяющая сохранять и восстанавливать сессии.
Okular-session сохраняет локальные пути к документам из Okular и восстанавливает их при запуске без аргументов. Для его работы требуется Linux, Bash 4 или более поздняя версия и Okular.
Написана на bash с использованием Codex.
Пример: во вкладках Okular открыт десяток pdf. При перезагрузке xfce (не закрывая Okular) текущая сессия может восстановиться. А может не восстановиться (при этом процесс okular ... -session ... висит, но без окна).
Можно:
• запустить Okular через значок Okular Session;
• по необходимости (или для сохранения сессии) просто закрыть Okular;
• при следующем старте через Okular Session все вкладки с открытыми файлами восстанавливаются.
>> Читать далее
robot (spnet, 1) → All – 13:44:04 2026-10-08
Небольшая «обёртка» над Okular, позволяющая сохранять и восстанавливать сессии.
Okular-session сохраняет локальные пути к документам из Okular и восстанавливает их при запуске без аргументов. Для его работы требуется Linux, Bash 4 или более поздняя версия и Okular.
Написана на bash с использованием Codex.
Пример: во вкладках Okular открыт десяток pdf. При перезагрузке xfce (не закрывая Okular) текущая сессия может восстановиться. А может не восстановиться (при этом процесс okular ... -session ... висит, но без окна).
Можно:
• запустить Okular через значок Okular Session;
• по необходимости (или для сохранения сессии) просто закрыть Okular;
• при следующем старте через Okular Session все вкладки с открытыми файлами восстанавливаются.
>> Читать далее
# Клоны программ Adobe, САПР, AI-ускоритель и почтовый клиент, сгенерированные через AI
robot (spnet, 1) → All – 08:44:02 2026-10-08
Проект ArtCraft опубликовал клоны семи популярных приложений компании Adobe - Photoshop, Illustrator, Premiere, Lightroom, Acrobat Pro, After Effects и InDesign, воссозданные на языке Rust с использованием AI-инструментов. Заявлено, что в настоящее время в большинстве приложений реализовано более половины функций, а для отдельных прогорам доступно 80% функциональности оригинальных продуктов. Паритета в функциональности планируют добиться в течение месяца. Код проекта развивается под лицензией Apache 2.0 - Photocraft (Photoshop), Vectorcraft (Illustrator), Filmcraft (Premiere), Lightcraft (Lightroom), Printcraft (Acrobat Pro), Effectcraft (After Effects), Designcraft (InDesign). Сборки формируются для Linux (AppImage, Flatpak, deb, rpm), macOS, Windows и для работы через Web. К разработке клона Photoshop присоединилось более 70 участников и проект получил около 20 тысяч звёзд на GitHub.
https://www.opennet.ru/opennews/art.shtml?num=66423
robot (spnet, 1) → All – 08:44:02 2026-10-08
Проект ArtCraft опубликовал клоны семи популярных приложений компании Adobe - Photoshop, Illustrator, Premiere, Lightroom, Acrobat Pro, After Effects и InDesign, воссозданные на языке Rust с использованием AI-инструментов. Заявлено, что в настоящее время в большинстве приложений реализовано более половины функций, а для отдельных прогорам доступно 80% функциональности оригинальных продуктов. Паритета в функциональности планируют добиться в течение месяца. Код проекта развивается под лицензией Apache 2.0 - Photocraft (Photoshop), Vectorcraft (Illustrator), Filmcraft (Premiere), Lightcraft (Lightroom), Printcraft (Acrobat Pro), Effectcraft (After Effects), Designcraft (InDesign). Сборки формируются для Linux (AppImage, Flatpak, deb, rpm), macOS, Windows и для работы через Web. К разработке клона Photoshop присоединилось более 70 участников и проект получил около 20 тысяч звёзд на GitHub.
https://www.opennet.ru/opennews/art.shtml?num=66423
# Вышел llmhost 0.6.0-beta11
robot (spnet, 1) → All – 06:44:04 2026-10-08
<a href="https://www.linux.org.ru/images/24153/original.png"; itemprop="contentURL">
<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24153/1000px.jpg";
alt="Вышел llmhost 0.6.0-beta11"
srcset="images/24153/500px.jpg 500w, images/24153/1000px.jpg 1000w, images/24153/1500px.jpg 1500w, images/24153/2000px.jpg 2000w"
sizes="100vw" style="position: absolute; max-height: 90vh"
width=1000 height=368>
</a>
Вышел llmhost — локальный хостинг LLM с автоматическим управлением памятью и спекулятивным декодированием. Планировщик сам выбирает форму загрузки: целиком на карту, эксперты MoE в RAM или частичный сплит, подбирает контекст от свободной VRAM и запоминает живой замер памяти после каждой загрузки, чтобы следующий план был точнее. MTP-головы цепляются автоматически с проверкой совместимости по GGUF-мете. Всё, что автоматика решает сама, переопределяется в llmhost.conf на лету.
>> Читать далее
robot (spnet, 1) → All – 06:44:04 2026-10-08
<a href="https://www.linux.org.ru/images/24153/original.png"; itemprop="contentURL">
<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24153/1000px.jpg";
alt="Вышел llmhost 0.6.0-beta11"
srcset="images/24153/500px.jpg 500w, images/24153/1000px.jpg 1000w, images/24153/1500px.jpg 1500w, images/24153/2000px.jpg 2000w"
sizes="100vw" style="position: absolute; max-height: 90vh"
width=1000 height=368>
</a>
Вышел llmhost — локальный хостинг LLM с автоматическим управлением памятью и спекулятивным декодированием. Планировщик сам выбирает форму загрузки: целиком на карту, эксперты MoE в RAM или частичный сплит, подбирает контекст от свободной VRAM и запоминает живой замер памяти после каждой загрузки, чтобы следующий план был точнее. MTP-головы цепляются автоматически с проверкой совместимости по GGUF-мете. Всё, что автоматика решает сама, переопределяется в llmhost.conf на лету.
>> Читать далее
# Microsoft опубликовал первый выпуск открытой системы sandbox-изоляции Litebox
robot (spnet, 1) → All – 05:44:03 2026-10-08
Компания Microsoft сформировала первый выпуск проекта Litebox, развивающего сфокусированную на безопасности операционную систему, реализованную в форме библиотеки (Library OS). При подобном подходе сервисы операционной системы напрямую встраиваются в приложение вместо обращения к внешнему ядру ОС при помощи системных вызовов. Litebox может использоваться в программах или ядрах как дополнительный слой изоляции, блокирующий доступ к излишней функциональности ядер или API. Код проекта написан на языке Rust и открыт под лицензией MIT.
https://www.opennet.ru/opennews/art.shtml?num=66422
robot (spnet, 1) → All – 05:44:03 2026-10-08
Компания Microsoft сформировала первый выпуск проекта Litebox, развивающего сфокусированную на безопасности операционную систему, реализованную в форме библиотеки (Library OS). При подобном подходе сервисы операционной системы напрямую встраиваются в приложение вместо обращения к внешнему ядру ОС при помощи системных вызовов. Litebox может использоваться в программах или ядрах как дополнительный слой изоляции, блокирующий доступ к излишней функциональности ядер или API. Код проекта написан на языке Rust и открыт под лицензией MIT.
https://www.opennet.ru/opennews/art.shtml?num=66422
# Релиз Chrome 155 c включением режима HTTPS-First и поддержки формата JPEG XL
robot (spnet, 1) → All – 20:44:03 2026-10-07
Компания Google опубликовала релиз web-браузера Chrome 155. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 156 в рамках нового двухнедельного цикла разработки запланирован на 20 октября.
https://www.opennet.ru/opennews/art.shtml?num=66420
robot (spnet, 1) → All – 20:44:03 2026-10-07
Компания Google опубликовала релиз web-браузера Chrome 155. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 156 в рамках нового двухнедельного цикла разработки запланирован на 20 октября.
https://www.opennet.ru/opennews/art.shtml?num=66420
# Браузер Blanc с минималистичной плавающей панелью
robot (spnet, 1) → All – 18:44:02 2026-10-07
Доступен новый web-браузер Blanc, предлагающий самобытный интерфейс с минималистичной плавающей панелью, которая заменяет традиционные панели вкладок и инструментов, и сочетает возможности для ввода URL, поиска, переключения между вкладками, навигации и выполнения команд. В качестве причины создания нового браузера упоминается желание вернуть web-страницам роль первичного элемента, избавившись от излишеств и нагромождений, типа встроенных AI-ассистентов. Код написан на JavaScript использованием платформы Electron и движка Chromium, и распространяется под лицензией MIT. При разработке используются AI-инструменты. Сборки формируются для Linux (AppImage), Windows и macOS.
https://www.opennet.ru/opennews/art.shtml?num=66417
robot (spnet, 1) → All – 18:44:02 2026-10-07
Доступен новый web-браузер Blanc, предлагающий самобытный интерфейс с минималистичной плавающей панелью, которая заменяет традиционные панели вкладок и инструментов, и сочетает возможности для ввода URL, поиска, переключения между вкладками, навигации и выполнения команд. В качестве причины создания нового браузера упоминается желание вернуть web-страницам роль первичного элемента, избавившись от излишеств и нагромождений, типа встроенных AI-ассистентов. Код написан на JavaScript использованием платформы Electron и движка Chromium, и распространяется под лицензией MIT. При разработке используются AI-инструменты. Сборки формируются для Linux (AppImage), Windows и macOS.
https://www.opennet.ru/opennews/art.shtml?num=66417
# 24 октября в Москве пройдёт конференция Perl-Conf.Ru/26
robot (spnet, 1) → All – 12:44:04 2026-10-07
24 октября 2026 года в РФ пройдёт ежегодная встреча разработчиков, использующих язык программирования Perl. Мероприятие Perl-Conf.Ru/26 пройдёт офлайн по адресу: Москва, ул. Лесная, д. 63, стр. 1. Сбор участников в 17:30.
Миссия Perl‑Conf.Ru — поддерживать российское Perl‑сообщество, способствовать обмену опытом и лучшими практиками, быть площадкой для общения коллег, аккумулировать экспертизу по Perl.
Конференция проходит в гибридном формате: офлайн в Москве и онлайн-трансляция для тех, кто не сможет присутствовать лично.
На конференции Perl‑Conf Ru/26 будут доклады на профильные темы, а также появится возможность обсудить актуальные вопросы с экспертами и спикерами, пообщаться вживую с разработчиками и обменяться опытом.
Участие в мероприятии Perl-Conf Ru/26 бесплатное, но требуется предварительная регистрация. Организаторы планируют онлайн-трансляцию события.
https://www.linux.org.ru/news/conference/18395289
robot (spnet, 1) → All – 12:44:04 2026-10-07
24 октября 2026 года в РФ пройдёт ежегодная встреча разработчиков, использующих язык программирования Perl. Мероприятие Perl-Conf.Ru/26 пройдёт офлайн по адресу: Москва, ул. Лесная, д. 63, стр. 1. Сбор участников в 17:30.
Миссия Perl‑Conf.Ru — поддерживать российское Perl‑сообщество, способствовать обмену опытом и лучшими практиками, быть площадкой для общения коллег, аккумулировать экспертизу по Perl.
Конференция проходит в гибридном формате: офлайн в Москве и онлайн-трансляция для тех, кто не сможет присутствовать лично.
На конференции Perl‑Conf Ru/26 будут доклады на профильные темы, а также появится возможность обсудить актуальные вопросы с экспертами и спикерами, пообщаться вживую с разработчиками и обменяться опытом.
Участие в мероприятии Perl-Conf Ru/26 бесплатное, но требуется предварительная регистрация. Организаторы планируют онлайн-трансляцию события.
https://www.linux.org.ru/news/conference/18395289
# В GitHub выявлено 543 тысячи оставленных в репозиториях действующих токенов, ключей и паролей
robot (spnet, 1) → All – 12:44:03 2026-10-07
Компания Truffle Security опубликовала результаты анализа утечек учётных данных в репозиториях, размещённых на GitHub. В результате сканирования 224 млн репозиториев, насчитывающих 58 миллиардов файлов, было выявлено 543 тысячи уникальных учётных данных (токенов, ключей и паролей), продолжающих действовать. Действующие учётные данные оставались в репозиториях как минимум год, так как в исследовании использовался срез состояния GitHub от 7 августа прошлого года, а проверка актуальности учётных данных, реализованная через пробные обращения к API, сетевым сервисам и хостам, была выполнена в конце июля нынешнего года.
https://www.opennet.ru/opennews/art.shtml?num=66419
robot (spnet, 1) → All – 12:44:03 2026-10-07
Компания Truffle Security опубликовала результаты анализа утечек учётных данных в репозиториях, размещённых на GitHub. В результате сканирования 224 млн репозиториев, насчитывающих 58 миллиардов файлов, было выявлено 543 тысячи уникальных учётных данных (токенов, ключей и паролей), продолжающих действовать. Действующие учётные данные оставались в репозиториях как минимум год, так как в исследовании использовался срез состояния GitHub от 7 августа прошлого года, а проверка актуальности учётных данных, реализованная через пробные обращения к API, сетевым сервисам и хостам, была выполнена в конце июля нынешнего года.
https://www.opennet.ru/opennews/art.shtml?num=66419
# 24 октября в Москве пройдёт конференция Perl-Conf.Ru/26
robot (spnet, 1) → All – 11:44:03 2026-10-07
24 октября 2026 года в РФ пройдёт ежегодная встреча разработчиков, использующих язык программирования Perl. Мероприятие Perl-Conf.Ru/26 пройдёт офлайн по адресу: Москва, ул. Лесная, д. 63, стр. 1. Сбор участников в 17:30.
Миссия Perl‑Conf.Ru — поддерживать российское Perl‑сообщество, способствовать обмену опытом и лучшими практиками, быть площадкой для общения коллег, аккумулировать экспертизу по Perl.
Конференция проходит в гибридном формате: офлайн в Москве и онлайн-трансляция для тех, кто не сможет присутствовать лично.
На конференции Perl‑Conf Ru/26 будут доклады на профильные темы, а также появится возможность обсудить актуальные вопросы с экспертами и спикерами, пообщаться вживую с разработчиками и обменяться опытом.
Участие в мероприятии Perl-Conf Ru/26 бесплатное, но требуется предварительная регистрация. Организаторы планируют онлайн-трансляцию события.
https://www.linux.org.ru/news/opensource/18395289
robot (spnet, 1) → All – 11:44:03 2026-10-07
24 октября 2026 года в РФ пройдёт ежегодная встреча разработчиков, использующих язык программирования Perl. Мероприятие Perl-Conf.Ru/26 пройдёт офлайн по адресу: Москва, ул. Лесная, д. 63, стр. 1. Сбор участников в 17:30.
Миссия Perl‑Conf.Ru — поддерживать российское Perl‑сообщество, способствовать обмену опытом и лучшими практиками, быть площадкой для общения коллег, аккумулировать экспертизу по Perl.
Конференция проходит в гибридном формате: офлайн в Москве и онлайн-трансляция для тех, кто не сможет присутствовать лично.
На конференции Perl‑Conf Ru/26 будут доклады на профильные темы, а также появится возможность обсудить актуальные вопросы с экспертами и спикерами, пообщаться вживую с разработчиками и обменяться опытом.
Участие в мероприятии Perl-Conf Ru/26 бесплатное, но требуется предварительная регистрация. Организаторы планируют онлайн-трансляцию события.
https://www.linux.org.ru/news/opensource/18395289
# Третий альфа-выпуск мессенджера Pidgin 3
robot (spnet, 1) → All – 09:44:02 2026-10-07
Представлен третий альфа-выпуск клиента для мгновенного обмена сообщениями Pidgin 3.0 (2.97). Выпуск отмечен как ещё не готовый для повседневного применения. Сборки подготовлены в формате Flatpak и размещены в beta-репозитории на Flathub.
https://www.opennet.ru/opennews/art.shtml?num=66416
robot (spnet, 1) → All – 09:44:02 2026-10-07
Представлен третий альфа-выпуск клиента для мгновенного обмена сообщениями Pidgin 3.0 (2.97). Выпуск отмечен как ещё не готовый для повседневного применения. Сборки подготовлены в формате Flatpak и размещены в beta-репозитории на Flathub.
https://www.opennet.ru/opennews/art.shtml?num=66416
# Компрометация регистраторов 3 доменных зон, позволила получить TLS-сертификаты к сервисам Google
robot (spnet, 1) → All – 09:44:02 2026-10-07
Компания Google сообщила об инциденте, в результате которого атакующим удалось получить TLS-сертификаты для отдельных доменов Google (например, google.as), онлайн-сервисов и крупных компаний в зонах ".gh", ".sl" и ".as". Атака совершена через компрометацию регистраторов национальных доменных зон верхнего уровня - ".gh" (Гана), ".sl" (Сьерра-Леоне) и ".as" (Американское Самоа), что позволило заменить DNS-серверы для доменов в этих зонах и перенаправить запросы на серверы злоумышленников. Перенаправив трафик, атакующие смогли подтвердить владение доменами и получить TLS-сертификаты, так как после изменения данных в DNS проверочные запросы от удостоверяющих центров были отправлены не на реальные, а на подменённые хосты и обработаны на них.
https://www.opennet.ru/opennews/art.shtml?num=66415
robot (spnet, 1) → All – 09:44:02 2026-10-07
Компания Google сообщила об инциденте, в результате которого атакующим удалось получить TLS-сертификаты для отдельных доменов Google (например, google.as), онлайн-сервисов и крупных компаний в зонах ".gh", ".sl" и ".as". Атака совершена через компрометацию регистраторов национальных доменных зон верхнего уровня - ".gh" (Гана), ".sl" (Сьерра-Леоне) и ".as" (Американское Самоа), что позволило заменить DNS-серверы для доменов в этих зонах и перенаправить запросы на серверы злоумышленников. Перенаправив трафик, атакующие смогли подтвердить владение доменами и получить TLS-сертификаты, так как после изменения данных в DNS проверочные запросы от удостоверяющих центров были отправлены не на реальные, а на подменённые хосты и обработаны на них.
https://www.opennet.ru/opennews/art.shtml?num=66415
# Объявлены результаты конкурса «Код логики»
robot (spnet, 1) → All – 04:44:03 2026-10-07
На полях XXII Конференции разработчиков свободных программ вечером 3 октября были объявлены результаты [ конкурса «Код логики» ]( https://www.linux.org.ru/news/russia/18320096 ) .
1 место
• Соболев Никита Андреевич, за вклад в проект [ Python ]( https://github.com/python/cpython )
2 место
• Юрьев Леонид Валерьевич, за вклад в проект [ libmdbx ]( https://sourcecraft.dev/dqdkfa/libmdbx )
• Щапов Владислав Алексеевич, за вклад в проект [ zlib-ng ]( https://github.com/zlib-ng/zlib-ng )
3 место
• Пугин Егор Владимирович, за вклад в проект [ Tesseract-OCR ]( https://github.com/tesseract-ocr/tesseract )
>> Читать далее
robot (spnet, 1) → All – 04:44:03 2026-10-07
На полях XXII Конференции разработчиков свободных программ вечером 3 октября были объявлены результаты [ конкурса «Код логики» ]( https://www.linux.org.ru/news/russia/18320096 ) .
1 место
• Соболев Никита Андреевич, за вклад в проект [ Python ]( https://github.com/python/cpython )
2 место
• Юрьев Леонид Валерьевич, за вклад в проект [ libmdbx ]( https://sourcecraft.dev/dqdkfa/libmdbx )
• Щапов Владислав Алексеевич, за вклад в проект [ zlib-ng ]( https://github.com/zlib-ng/zlib-ng )
3 место
• Пугин Егор Владимирович, за вклад в проект [ Tesseract-OCR ]( https://github.com/tesseract-ocr/tesseract )
>> Читать далее
# Опубликованы сборки Raspberry Pi OS для ноутбуков и ПК на базе архитектуры x86_64
robot (spnet, 1) → All – 19:44:02 2026-10-06
Проект Raspberry Pi опубликовал новую версию дистрибутива Raspberry Pi OS 2026-10-06 (Raspbian) и объявил о формировании Live-сборки (2.6 ГБ), предназначенной для установки на компьютеры c процессорами на базе архитектуры x86_64. Как и сборки для ARM-плат Raspberry Pi новый вариант построен на пакетной базе Debian 13. Помимо загрузки с USB-носителей версия для ПК включает инсталлятор Calamares, позволяющий установить систему на стационарный жёсткий диск или SSD.
https://www.opennet.ru/opennews/art.shtml?num=66413
robot (spnet, 1) → All – 19:44:02 2026-10-06
Проект Raspberry Pi опубликовал новую версию дистрибутива Raspberry Pi OS 2026-10-06 (Raspbian) и объявил о формировании Live-сборки (2.6 ГБ), предназначенной для установки на компьютеры c процессорами на базе архитектуры x86_64. Как и сборки для ARM-плат Raspberry Pi новый вариант построен на пакетной базе Debian 13. Помимо загрузки с USB-носителей версия для ПК включает инсталлятор Calamares, позволяющий установить систему на стационарный жёсткий диск или SSD.
https://www.opennet.ru/opennews/art.shtml?num=66413
# Представлена библиотека WinCore для работы Win32-программ в Linux и macOS
robot (spnet, 1) → All – 18:44:02 2026-10-06
Проект WinCore развивает слой совместимости с Win32/WGL, позволяющий компилировать код Windows-программ, написанный на C/C++ с использованием классического API Win32, для запуска в Linux и macOS. WinCore перехватывает классические обработчики Win32 и использует кросс-платформенные бэкенды для отрисовки через SDL3 или SDL2. Код написан на C++ и распространяется под лицензией LGPLv3.
https://www.opennet.ru/opennews/art.shtml?num=66412
robot (spnet, 1) → All – 18:44:02 2026-10-06
Проект WinCore развивает слой совместимости с Win32/WGL, позволяющий компилировать код Windows-программ, написанный на C/C++ с использованием классического API Win32, для запуска в Linux и macOS. WinCore перехватывает классические обработчики Win32 и использует кросс-платформенные бэкенды для отрисовки через SDL3 или SDL2. Код написан на C++ и распространяется под лицензией LGPLv3.
https://www.opennet.ru/opennews/art.shtml?num=66412
# Выпуск OpenSSH 10.6 с устранением уязвимостей
robot (spnet, 1) → All – 15:44:03 2026-10-06
Опубликован выпуск OpenSSH 10.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. Устранены проблемы с безопасностью, большинство из которых выявлены при анализе кода с использованием AI-инструментов (CVE-идентификаторы не назначены).
https://www.opennet.ru/opennews/art.shtml?num=66410
robot (spnet, 1) → All – 15:44:03 2026-10-06
Опубликован выпуск OpenSSH 10.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. Устранены проблемы с безопасностью, большинство из которых выявлены при анализе кода с использованием AI-инструментов (CVE-идентификаторы не назначены).
https://www.opennet.ru/opennews/art.shtml?num=66410
# 24 октября в Москве пройдёт конференция разработчиков на языке Perl
robot (spnet, 1) → All – 15:44:03 2026-10-06
В субботу 24 октября в Москве состоится ежегодная встреча разработчиков, использующих язык программирования Perl. На конференции будут доклады про разработку GUI на Tcl::Tk, использование Perl в составе AI-оркестратора сервисов агрегации, собственный язык с компилятором и первый тайлинговый оконный менеджер, написанный на Perl. На мероприятии также будет предоставлена возможность обсудить актуальные вопросы, пообщаться вживую и обменяться опытом. Участие бесплатное, но требуется предварительная регистрация.
https://www.opennet.ru/opennews/art.shtml?num=66408
robot (spnet, 1) → All – 15:44:03 2026-10-06
В субботу 24 октября в Москве состоится ежегодная встреча разработчиков, использующих язык программирования Perl. На конференции будут доклады про разработку GUI на Tcl::Tk, использование Perl в составе AI-оркестратора сервисов агрегации, собственный язык с компилятором и первый тайлинговый оконный менеджер, написанный на Perl. На мероприятии также будет предоставлена возможность обсудить актуальные вопросы, пообщаться вживую и обменяться опытом. Участие бесплатное, но требуется предварительная регистрация.
https://www.opennet.ru/opennews/art.shtml?num=66408
# DOS Navigator портирован на Linux
robot (spnet, 1) → All – 12:44:04 2026-10-06
Разработчик [ @unxed ]( https://www.linux.org.ru/people/unxed/profile ) , неоднократно [ предпринимавший ]( https://www.linux.org.ru/news/opensource/15971481 ) попытки запустить двухпанельный файловый менеджер DOS Navigator под Linux, [ добился ]( https://github.com/unxed/dn ) , наконец, успеха. Для решения проблемы лицензионной чистоты встроенная модифицированная библиотека Turbo Vision для Паскаля, никогда не публиковавшаяся под открытой лицензией, была заменена на [ рерайт ]( https://github.com/unxed/TV3 ) современного [ форка ]( https://github.com/magiblot/tvision ) доступной легально C++-версии, с переходом на UTF-8 и современную классовую архитектуру взамен характерной для TV, но практически не применяющейся сегодня, объектной.
Заявлена работоспособность базовых функций, таких как навигация по панелям и копирование файлов.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18394443#cut ) )
robot (spnet, 1) → All – 12:44:04 2026-10-06
Разработчик [ @unxed ]( https://www.linux.org.ru/people/unxed/profile ) , неоднократно [ предпринимавший ]( https://www.linux.org.ru/news/opensource/15971481 ) попытки запустить двухпанельный файловый менеджер DOS Navigator под Linux, [ добился ]( https://github.com/unxed/dn ) , наконец, успеха. Для решения проблемы лицензионной чистоты встроенная модифицированная библиотека Turbo Vision для Паскаля, никогда не публиковавшаяся под открытой лицензией, была заменена на [ рерайт ]( https://github.com/unxed/TV3 ) современного [ форка ]( https://github.com/magiblot/tvision ) доступной легально C++-версии, с переходом на UTF-8 и современную классовую архитектуру взамен характерной для TV, но практически не применяющейся сегодня, объектной.
Заявлена работоспособность базовых функций, таких как навигация по панелям и копирование файлов.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18394443#cut ) )
# Релиз altctl 1.3.0 (alt-linux-toolkit) — инструмента для автоматизации обслуживания систем на базе ALT Linux
robot (spnet, 1) → All – 09:44:03 2026-10-06
Состоялся релиз утилиты altctl 1.3.0 (проект alt-linux-toolkit), предназначенной для комплексного обслуживания, устранения типовых сбоев, диагностики и безопасного обновления дистрибутивов семейства ALT Linux (Simply Linux 10/11/11.2, Альт Рабочая станция, Альт Сервер, Sisyphus).
Инструмент спроектирован для автоматизации рутинных задач системного администрирования как на физическом оборудовании, так и в средах виртуализации (VirtualBox, KVM, VMware, Hyper-V).
Основные возможности и изменения в версии 1.3.0:
• Сетевой тюнинг APT и приоритет HTTPS: автоматическая генерация конфигурации /etc/apt/apt.conf.d/99altctl-network.conf (Pipeline-Depth 0, тайм-аут 30 с, 3 повтора) для устранения зависаний пакетного менеджера при загрузке объёмных индексов pkglist. Реализован приоритет HTTPS для зеркал с предварительной валидацией пакета apt-https и TLS-сертификатов (с безопасным откатом на HTTP).
• Интеграция с VirtualBox (профиль vm): автоматическое добавление пользователей в группу vboxsf для доступа к общим папкам с учётом специфики ALT Linux (диапазон UID обычных пользователей начинается с 500 в /etc/login.defs). Раздельный запуск сессионных служб VBoxClient под графический контроллер VMSVGA (драйвер vmwgfx). Контроль наличия модулей vboxguest при установке нового ядра через update-kernel до перезагрузки.
• Защита от «чёрного экрана» в ВМ: автоматическое маскирование спящих целей systemd (sleep.target, suspend.target, hibernate.target), принудительное отключение консольного бланкинга ядра (consoleblank=0) и экранных таймеров DPMS на уровнях Xorg и XFCE. Предусмотрены команды мягкого пробуждения виртуального экрана (altctl display wake) и безопасного перезапуска Display Manager.
• Синхронизация системного времени: настройка chrony с директивой makestep 1 -1 для мгновенной компенсации рассинхронизации часов после паузы или сна хоста. Поддержка аварийной установки времени по HTTP-заголовкам при закрытом UDP 123 и фоновый двухминутный таймер проверки часов (altctl-clock.timer).
• Раздельное обновление и безопасность: команда altctl update выполняет полный цикл — dist-upgrade, сборку модулей через update-kernel, удаление старых ядер и очистку кэша пакетов. Реализован модуль неразрушающего аудита altctl doctor (25+ проверок состояния системы). Все управляющие команды поддерживают безопасный режим моделирования --dry-run (-n).
>> Читать далее
robot (spnet, 1) → All – 09:44:03 2026-10-06
Состоялся релиз утилиты altctl 1.3.0 (проект alt-linux-toolkit), предназначенной для комплексного обслуживания, устранения типовых сбоев, диагностики и безопасного обновления дистрибутивов семейства ALT Linux (Simply Linux 10/11/11.2, Альт Рабочая станция, Альт Сервер, Sisyphus).
Инструмент спроектирован для автоматизации рутинных задач системного администрирования как на физическом оборудовании, так и в средах виртуализации (VirtualBox, KVM, VMware, Hyper-V).
Основные возможности и изменения в версии 1.3.0:
• Сетевой тюнинг APT и приоритет HTTPS: автоматическая генерация конфигурации /etc/apt/apt.conf.d/99altctl-network.conf (Pipeline-Depth 0, тайм-аут 30 с, 3 повтора) для устранения зависаний пакетного менеджера при загрузке объёмных индексов pkglist. Реализован приоритет HTTPS для зеркал с предварительной валидацией пакета apt-https и TLS-сертификатов (с безопасным откатом на HTTP).
• Интеграция с VirtualBox (профиль vm): автоматическое добавление пользователей в группу vboxsf для доступа к общим папкам с учётом специфики ALT Linux (диапазон UID обычных пользователей начинается с 500 в /etc/login.defs). Раздельный запуск сессионных служб VBoxClient под графический контроллер VMSVGA (драйвер vmwgfx). Контроль наличия модулей vboxguest при установке нового ядра через update-kernel до перезагрузки.
• Защита от «чёрного экрана» в ВМ: автоматическое маскирование спящих целей systemd (sleep.target, suspend.target, hibernate.target), принудительное отключение консольного бланкинга ядра (consoleblank=0) и экранных таймеров DPMS на уровнях Xorg и XFCE. Предусмотрены команды мягкого пробуждения виртуального экрана (altctl display wake) и безопасного перезапуска Display Manager.
• Синхронизация системного времени: настройка chrony с директивой makestep 1 -1 для мгновенной компенсации рассинхронизации часов после паузы или сна хоста. Поддержка аварийной установки времени по HTTP-заголовкам при закрытом UDP 123 и фоновый двухминутный таймер проверки часов (altctl-clock.timer).
• Раздельное обновление и безопасность: команда altctl update выполняет полный цикл — dist-upgrade, сборку модулей через update-kernel, удаление старых ядер и очистку кэша пакетов. Реализован модуль неразрушающего аудита altctl doctor (25+ проверок состояния системы). Все управляющие команды поддерживают безопасный режим моделирования --dry-run (-n).
>> Читать далее
# Опубликован дистрибутив ROSA Fresh 13.3
robot (spnet, 1) → All – 09:44:02 2026-10-06
Компания НТЦ ИТ РОСА опубликовала дистрибутив ROSA Fresh 13.3, построенный на платформе rosa 13. Дистрибутив распространяется свободно и разрабатывается с участием сообщества. Релиз ориентирован на широкий круг пользователей. Для загрузки доступны сборки с рабочими столами KDE 6 (4 ГБ). KDE 5 (4 ГБ, LXQt (3 ГБ) и GNOME (4 ГБ), а также сборки для серверов (2 ГБ) и виртуальных машин (947 МБ). В репозитории пакеты собраны для архитектур aarch64, e2kv4, i686, loongarch64, riscv64 и x86_64.
https://www.opennet.ru/opennews/art.shtml?num=66407
robot (spnet, 1) → All – 09:44:02 2026-10-06
Компания НТЦ ИТ РОСА опубликовала дистрибутив ROSA Fresh 13.3, построенный на платформе rosa 13. Дистрибутив распространяется свободно и разрабатывается с участием сообщества. Релиз ориентирован на широкий круг пользователей. Для загрузки доступны сборки с рабочими столами KDE 6 (4 ГБ). KDE 5 (4 ГБ, LXQt (3 ГБ) и GNOME (4 ГБ), а также сборки для серверов (2 ГБ) и виртуальных машин (947 МБ). В репозитории пакеты собраны для архитектур aarch64, e2kv4, i686, loongarch64, riscv64 и x86_64.
https://www.opennet.ru/opennews/art.shtml?num=66407
# Выпуск компоновщика Mold 3.0, развиваемого разработчиком LLVM lld
robot (spnet, 1) → All – 19:44:02 2026-10-05
Опубликован выпуск компоновщика Mold 3.0, который может применяться в качестве более быстрой прозрачной замены GNU linker на Linux-системах. Проект развивает Rui Ueyama, автор компоновщика LLVM lld. Ключевой особенностью Mold является очень высокая скорость связывания объектных файлов, заметно опережающая компоновщики GNU gold и LLVM lld (компоновка в Mold выполняется со скоростью, всего в два раза медленнее простого копирования файлов утилитой cp). Код написан на языке Rust и распространяется под лицензией MIT.
https://www.opennet.ru/opennews/art.shtml?num=66406
robot (spnet, 1) → All – 19:44:02 2026-10-05
Опубликован выпуск компоновщика Mold 3.0, который может применяться в качестве более быстрой прозрачной замены GNU linker на Linux-системах. Проект развивает Rui Ueyama, автор компоновщика LLVM lld. Ключевой особенностью Mold является очень высокая скорость связывания объектных файлов, заметно опережающая компоновщики GNU gold и LLVM lld (компоновка в Mold выполняется со скоростью, всего в два раза медленнее простого копирования файлов утилитой cp). Код написан на языке Rust и распространяется под лицензией MIT.
https://www.opennet.ru/opennews/art.shtml?num=66406
# Новые исправления уязвимостей в FreeBSD
robot (spnet, 1) → All – 16:44:03 2026-10-05
29 сентября было объявлено об исправлении шести уязвимостей.
• [ CVE-2026-58098 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:64.sysvsem.asc ) . Race в semop(2), с его помощью можно было сделать use-after-free и теоретически повысить привилегии. Надо отметить, что ещё совсем недавно [ исправлялась ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:54.sysvsem.asc ) очень похожая ошибка в semctl(2).
• [ CVE-2026-58099, CVE-2026-58100 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:65.kqueue.asc ) (только FreeBSD 15.1) Ошибки в реализации KQUEUE_CPONFORK могли приводить к use-after-free и подобному при race, что теоретически может позволить повысить привилегии.
• [ CVE-2026-101304, CVE-2026-101305, CVE-2026-101306 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:66.jail.asc ) . Разные уязвимости, позволявшие сбросить с файлового дескриптора директории флаг FD_RESOLVE_BENEATH (запрещающий переходить по ".." из него), что позволяло сбежать из файловой системы контейнера, если есть сообщник в другом контейнере, с которым есть связь через UNIX-сокет (сообщник мог прислать дескриптор своей директории, которая для другого контейнера получалась уже не ограничена).
• [ CVE-2026-101302 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:67.ktls.asc ) . Уязвимость в ядерном TLS. Злонамеренный удалённый TLS1.3-хост может спровоцировать kernel panic. Если стоит kern.ipc.tls.enable=0 (это был дефолт до 14.х ветки включительно), то никакой софт точно не использует ядерный TLS и проблемы нет.
• [ CVE-2026-84782 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:68.openssl.asc ) . Юзерспейсная уязвимость в openssl при использовании DTLS. Может приводить к отправке в сеть содержимого памяти за пределами буфера или к сегфолтам, если за пределами буфера памяти нет. Кажется, тут не требуется наличие атакующего. Кроме того, в сообщении упоминаются какие-то другие, минорные ошибки в openssl, которые не исправлены.
• [ CVE-2026-101303 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:69.udp.asc ) . Сисколл sendto() для UDPv6 не исправлял адрес назначения пакетов, которые программа в контейнере (jail) хочет отправить на loopback-адрес (а должен заменять их на адрес контейнера), что позволяло контейнеризованной программе общаться с хостовыми сервисами, слушающими локалхост по UDPv6. Данная уязвимость не затрагивает протоколы с установлением соединения (TCP), не затрагивает IPv4 и не затрагивает контейнеры с виртуализованным сетевым стеком.
Исправленные версии ОС: 14.4-RELEASE-p10, 14.5-RELEASE-p1, 15.0-RELEASE-p14, 15.1-RELEASE-p4.
>> Читать далее
robot (spnet, 1) → All – 16:44:03 2026-10-05
29 сентября было объявлено об исправлении шести уязвимостей.
• [ CVE-2026-58098 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:64.sysvsem.asc ) . Race в semop(2), с его помощью можно было сделать use-after-free и теоретически повысить привилегии. Надо отметить, что ещё совсем недавно [ исправлялась ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:54.sysvsem.asc ) очень похожая ошибка в semctl(2).
• [ CVE-2026-58099, CVE-2026-58100 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:65.kqueue.asc ) (только FreeBSD 15.1) Ошибки в реализации KQUEUE_CPONFORK могли приводить к use-after-free и подобному при race, что теоретически может позволить повысить привилегии.
• [ CVE-2026-101304, CVE-2026-101305, CVE-2026-101306 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:66.jail.asc ) . Разные уязвимости, позволявшие сбросить с файлового дескриптора директории флаг FD_RESOLVE_BENEATH (запрещающий переходить по ".." из него), что позволяло сбежать из файловой системы контейнера, если есть сообщник в другом контейнере, с которым есть связь через UNIX-сокет (сообщник мог прислать дескриптор своей директории, которая для другого контейнера получалась уже не ограничена).
• [ CVE-2026-101302 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:67.ktls.asc ) . Уязвимость в ядерном TLS. Злонамеренный удалённый TLS1.3-хост может спровоцировать kernel panic. Если стоит kern.ipc.tls.enable=0 (это был дефолт до 14.х ветки включительно), то никакой софт точно не использует ядерный TLS и проблемы нет.
• [ CVE-2026-84782 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:68.openssl.asc ) . Юзерспейсная уязвимость в openssl при использовании DTLS. Может приводить к отправке в сеть содержимого памяти за пределами буфера или к сегфолтам, если за пределами буфера памяти нет. Кажется, тут не требуется наличие атакующего. Кроме того, в сообщении упоминаются какие-то другие, минорные ошибки в openssl, которые не исправлены.
• [ CVE-2026-101303 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:69.udp.asc ) . Сисколл sendto() для UDPv6 не исправлял адрес назначения пакетов, которые программа в контейнере (jail) хочет отправить на loopback-адрес (а должен заменять их на адрес контейнера), что позволяло контейнеризованной программе общаться с хостовыми сервисами, слушающими локалхост по UDPv6. Данная уязвимость не затрагивает протоколы с установлением соединения (TCP), не затрагивает IPv4 и не затрагивает контейнеры с виртуализованным сетевым стеком.
Исправленные версии ОС: 14.4-RELEASE-p10, 14.5-RELEASE-p1, 15.0-RELEASE-p14, 15.1-RELEASE-p4.
>> Читать далее
# AsyncFw 1.4.5
robot (spnet, 1) → All – 16:44:03 2026-10-05
AsyncFw — это кроссплатформенный C++20-фреймворк с лицензией MIT для построения асинхронных сетевых и многопоточных приложений.
Основные возможности:
• собственный событийный цикл (AbstractThread) с поддержкой epoll, poll, io_uring;
• неблокирующие TCP- и TLS-сокеты (AbstractSocket, AbstractTlsSocket);
• HTTP/HTTPS-сервер и клиент, WebSocket;
• mDNS/DNS-SD и асинхронный DNS через c-ares;
• корутины C++20, таймеры, пулы потоков;
• сигналы/слоты через FunctionConnector;
>> Читать далее
robot (spnet, 1) → All – 16:44:03 2026-10-05
AsyncFw — это кроссплатформенный C++20-фреймворк с лицензией MIT для построения асинхронных сетевых и многопоточных приложений.
Основные возможности:
• собственный событийный цикл (AbstractThread) с поддержкой epoll, poll, io_uring;
• неблокирующие TCP- и TLS-сокеты (AbstractSocket, AbstractTlsSocket);
• HTTP/HTTPS-сервер и клиент, WebSocket;
• mDNS/DNS-SD и асинхронный DNS через c-ares;
• корутины C++20, таймеры, пулы потоков;
• сигналы/слоты через FunctionConnector;
>> Читать далее
# Проект PhotoSuite развивает открытый аналог Photoshop
robot (spnet, 1) → All – 14:44:03 2026-10-05
Доступны первые выпуски графического редактора PhotoSuite, разработчик которого поставил перед собой цель создать продукт, способный заменить классический Adobe Photoshop и полностью поддерживающий форматы PSD и PSB. Программа поддерживает редактирование растровой и векторной графики, и по возможности воспроизводит рабочие процессы, панели инструментов, диалоги, горячие клавиши и модификаторы, привычные пользователям Photoshop CS6. В качестве основного формата файлов применяется PSD. Заявлено, что PSD-файлы, сохранённые в PhotoSuite, могут без проблем открываться в Photoshop и наоборот.
https://www.opennet.ru/opennews/art.shtml?num=66404
robot (spnet, 1) → All – 14:44:03 2026-10-05
Доступны первые выпуски графического редактора PhotoSuite, разработчик которого поставил перед собой цель создать продукт, способный заменить классический Adobe Photoshop и полностью поддерживающий форматы PSD и PSB. Программа поддерживает редактирование растровой и векторной графики, и по возможности воспроизводит рабочие процессы, панели инструментов, диалоги, горячие клавиши и модификаторы, привычные пользователям Photoshop CS6. В качестве основного формата файлов применяется PSD. Заявлено, что PSD-файлы, сохранённые в PhotoSuite, могут без проблем открываться в Photoshop и наоборот.
https://www.opennet.ru/opennews/art.shtml?num=66404
# Анонсировано открытие кода браузера Orion для Linux и Windows
robot (spnet, 1) → All – 11:44:02 2026-10-05
Разработчики поисковой системы Kagi объявили о решении открыть исходный код редакций браузера Orion для платформ Linux и Windows. Детали будущей модели развития и лицензии Orion для указанных платформ намерены опубликовать в течение 30 дней. Рассматривается возможность передачи кода на попечение одной из некоммерческих организаций.
https://www.opennet.ru/opennews/art.shtml?num=66403
robot (spnet, 1) → All – 11:44:02 2026-10-05
Разработчики поисковой системы Kagi объявили о решении открыть исходный код редакций браузера Orion для платформ Linux и Windows. Детали будущей модели развития и лицензии Orion для указанных платформ намерены опубликовать в течение 30 дней. Рассматривается возможность передачи кода на попечение одной из некоммерческих организаций.
https://www.opennet.ru/opennews/art.shtml?num=66403