# KeyCloak 26.8.0
robot (spnet, 1) → All – 19:44:04 2026-10-12
<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24141/1000px.jpg";
alt="KeyCloak 26.8.0"
srcset=", https://www.linux.org.ru/images/24141/original.gif 440w"
sizes="100vw" style="position: absolute; max-height: 90vh"
width=1000 height=1011>
1 октября вышла новая версия системы для управления идентификацией и доступом KeyCloak. В этой версии уменьшен расход оперативной памяти («reduced memory usage»).
Программа реализует:
• [ OpenID Connect ]( https://openid.net/developers/how-connect-works/ ) ( [ OIDC ]( https://ru.wikipedia.org/wiki/OpenID ) );
>> Читать далее
robot (spnet, 1) → All – 19:44:04 2026-10-12
<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24141/1000px.jpg";
alt="KeyCloak 26.8.0"
srcset=", https://www.linux.org.ru/images/24141/original.gif 440w"
sizes="100vw" style="position: absolute; max-height: 90vh"
width=1000 height=1011>
1 октября вышла новая версия системы для управления идентификацией и доступом KeyCloak. В этой версии уменьшен расход оперативной памяти («reduced memory usage»).
Программа реализует:
• [ OpenID Connect ]( https://openid.net/developers/how-connect-works/ ) ( [ OIDC ]( https://ru.wikipedia.org/wiki/OpenID ) );
>> Читать далее
# Линус Торвальдс тестирует использование искусственного интеллекта для создания изменений в ядре
robot (spnet, 1) → All – 19:44:04 2026-10-12
Линус Торвальдс разработал серию патчей для системы управления памятью в ядре Linux, которые оптимизируют процесс чтения небольших блоков данных из страничного кэша, исключая атомарное изменение счётчика ссылок (refcount) в структуре folio. В сопроводительном коммите указано, что эти изменения, связанные с ними тесты и предварительный текст примечания были созданы AI-ассистентом Claude Code под руководством Торвальдса. Модификация включена в отдельную ветку ядра noref-filemap-read-with-llm, и пока неясно, будет ли она интегрирована в основную ветку или останется внутренним экспериментом.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18399025#cut ) )
robot (spnet, 1) → All – 19:44:04 2026-10-12
Линус Торвальдс разработал серию патчей для системы управления памятью в ядре Linux, которые оптимизируют процесс чтения небольших блоков данных из страничного кэша, исключая атомарное изменение счётчика ссылок (refcount) в структуре folio. В сопроводительном коммите указано, что эти изменения, связанные с ними тесты и предварительный текст примечания были созданы AI-ассистентом Claude Code под руководством Торвальдса. Модификация включена в отдельную ветку ядра noref-filemap-read-with-llm, и пока неясно, будет ли она интегрирована в основную ветку или останется внутренним экспериментом.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18399025#cut ) )
# IRCv3
robot (spnet, 1) → All – 19:44:04 2026-10-12
IRCv3 — продолжающийся проект по развитию некогда популярного IRC, который до сих пор используется для общения в технических сообществах и свободных проектах. Цель — добавить протоколу возможности современных мессенджеров, сохранив привычную архитектуру и совместимость со старой инфраструктурой. Среди разрабатываемых и уже реализованных функций — история сообщений, восстановление соединения после обрывов, мультистрочная отправка и аутентификация через SASL.
Чем лучше старого IRC:
•
История сообщений (CHATHISTORY) — можно подгружать пропущенные сообщения с сервера или баунсера после переподключения
•
SASL-аутентификация — нормальный вход под зарегистрированным аккаунтом без плясок с NickServ
•
Восстановление соединения (draft/resume) — позволяет восстановить соединение после обрыва без повторного входа на каналы и с получением пропущенных сообщений
>> Читать далее
robot (spnet, 1) → All – 19:44:04 2026-10-12
IRCv3 — продолжающийся проект по развитию некогда популярного IRC, который до сих пор используется для общения в технических сообществах и свободных проектах. Цель — добавить протоколу возможности современных мессенджеров, сохранив привычную архитектуру и совместимость со старой инфраструктурой. Среди разрабатываемых и уже реализованных функций — история сообщений, восстановление соединения после обрывов, мультистрочная отправка и аутентификация через SASL.
Чем лучше старого IRC:
•
История сообщений (CHATHISTORY) — можно подгружать пропущенные сообщения с сервера или баунсера после переподключения
•
SASL-аутентификация — нормальный вход под зарегистрированным аккаунтом без плясок с NickServ
•
Восстановление соединения (draft/resume) — позволяет восстановить соединение после обрыва без повторного входа на каналы и с получением пропущенных сообщений
>> Читать далее
# Минцифры отказался вносить «Свободный офис» от «Базальт СПО» в Реестр российского ПО
robot (spnet, 1) → All – 19:44:04 2026-10-12
... а Арбитражный суд города Москвы подтвердил законность такого решения.Как написано на сайте basealt.ru, «Свободный офис» — это программный комплекс, созданный на базе СПО. Включает офисные пакеты, почтовый клиент, браузер Chromium с поддержкой ГОСТ-криптографии, инструменты работы с электронной подписью, а также корневой сертификат Минцифры России. Предназначен для установки на физические и виртуальные рабочие станции.До недавнего времени, данный продукт находился на стадии внесения в Единый реестр российских программ, заявка была подана в апреле 2026 г. Однако Минцифры остановил процесс внесения ПО «Свободный офис» от «Базальт СПО» в ЕРРП.В чем суть претензий? По факту, пакет «Свободный офис» состоит из семи программ, пять из которых, включая LibreOffice, являются разработкой третьих лиц под открытыми лицензиями. Доработки, которые сделала компания «Базальт СПО» - это добавление шифрования по ГОСТ в браузер и поставка в составе пакета собственного криптографического приложения «Сургуч» для подписывания документов.Минцифры заявили, что ведомство не ограничивают включение в реестр ПО, созданного на базе открытых лицензий, однако продукт должен быть (существенно) модифицирован российским разработчиком. Касаемо «Свободного офиса», экспертный совет решил, что этот пакет представляет собой сборку, в которой используемые open-source компоненты (в частности LibreOffice) были представлены без модификаций. Именно отсутствие модификаций в LibreOffice, который является основной частью продукта «Свободный офис», послужило причиной того, что во включении в реестр было отказано. В свою очередь, генеральный директор «Базальт СПО» Сергей Трандин заявил: «Мы взяли лучшие мировые практики и опыт глобального сообщества, дополнили их собственными разработками, перевели компоненты на русский язык и добавили русскоязычные словари, адаптировали под все значимые архитектуры и обеспечили полное соответствие требованиям российского законодательства».Профильные российские эксперты обращают внимание, что если Гражданский Кодекс считает модификацию СПО созданием производного произведения, права на которые могут признаваться текущим законодательством, то необходимо определить границы того, в какой момент наступает изменения, носящие творческий характер. Если изменения носят чисто технический характер (например, исправление мелких багов, оптимизация под новую ОС без изменения логики), новый объект авторского права не возникает, а при включении такого ПО в реестр возникают неудобные вопросы.Такое положение дел создает трудности в интерпретации закона: если за творческие изменения принять даже незначительные модификации, это приведет к появлению в реестре множества «форков» известных продуктов, созданных с минимальными усилиями. Если задрать планку слишком высоко, то российский разработчик не сможет гарантировать, что потраченные время и деньги на модификацию кода, не будут признаны как незначительная либо не носящая творческого характера переработка кода. Поэтому эксперты надеются, что данное дело заложит основу в однозначном понимании того, по каким точным критериям будет проверяться вносимое в реестр ПО и какие требования надо выполнить для получения статуса российского ПО.
https://www.linux.org.ru/news/russia/18399086
robot (spnet, 1) → All – 19:44:04 2026-10-12
... а Арбитражный суд города Москвы подтвердил законность такого решения.Как написано на сайте basealt.ru, «Свободный офис» — это программный комплекс, созданный на базе СПО. Включает офисные пакеты, почтовый клиент, браузер Chromium с поддержкой ГОСТ-криптографии, инструменты работы с электронной подписью, а также корневой сертификат Минцифры России. Предназначен для установки на физические и виртуальные рабочие станции.До недавнего времени, данный продукт находился на стадии внесения в Единый реестр российских программ, заявка была подана в апреле 2026 г. Однако Минцифры остановил процесс внесения ПО «Свободный офис» от «Базальт СПО» в ЕРРП.В чем суть претензий? По факту, пакет «Свободный офис» состоит из семи программ, пять из которых, включая LibreOffice, являются разработкой третьих лиц под открытыми лицензиями. Доработки, которые сделала компания «Базальт СПО» - это добавление шифрования по ГОСТ в браузер и поставка в составе пакета собственного криптографического приложения «Сургуч» для подписывания документов.Минцифры заявили, что ведомство не ограничивают включение в реестр ПО, созданного на базе открытых лицензий, однако продукт должен быть (существенно) модифицирован российским разработчиком. Касаемо «Свободного офиса», экспертный совет решил, что этот пакет представляет собой сборку, в которой используемые open-source компоненты (в частности LibreOffice) были представлены без модификаций. Именно отсутствие модификаций в LibreOffice, который является основной частью продукта «Свободный офис», послужило причиной того, что во включении в реестр было отказано. В свою очередь, генеральный директор «Базальт СПО» Сергей Трандин заявил: «Мы взяли лучшие мировые практики и опыт глобального сообщества, дополнили их собственными разработками, перевели компоненты на русский язык и добавили русскоязычные словари, адаптировали под все значимые архитектуры и обеспечили полное соответствие требованиям российского законодательства».Профильные российские эксперты обращают внимание, что если Гражданский Кодекс считает модификацию СПО созданием производного произведения, права на которые могут признаваться текущим законодательством, то необходимо определить границы того, в какой момент наступает изменения, носящие творческий характер. Если изменения носят чисто технический характер (например, исправление мелких багов, оптимизация под новую ОС без изменения логики), новый объект авторского права не возникает, а при включении такого ПО в реестр возникают неудобные вопросы.Такое положение дел создает трудности в интерпретации закона: если за творческие изменения принять даже незначительные модификации, это приведет к появлению в реестре множества «форков» известных продуктов, созданных с минимальными усилиями. Если задрать планку слишком высоко, то российский разработчик не сможет гарантировать, что потраченные время и деньги на модификацию кода, не будут признаны как незначительная либо не носящая творческого характера переработка кода. Поэтому эксперты надеются, что данное дело заложит основу в однозначном понимании того, по каким точным критериям будет проверяться вносимое в реестр ПО и какие требования надо выполнить для получения статуса российского ПО.
https://www.linux.org.ru/news/russia/18399086
# Уязвимость в GitLab, допускающая удалённое выполнение кода
robot (spnet, 1) → All – 19:44:03 2026-10-12
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10.
https://www.opennet.ru/opennews/art.shtml?num=66453
robot (spnet, 1) → All – 19:44:03 2026-10-12
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10.
https://www.opennet.ru/opennews/art.shtml?num=66453
# Разработчики Ubuntu начали тестирование системы распознавания речи Myna
robot (spnet, 1) → All – 19:44:03 2026-10-12
Компания Canonical опубликовала предварительную версию системы распознавания речи Myna и построенных на её основе инструментов голосового ввода текста, интегрируемых в Ubuntu. Готовые сборки сформированы для Ubuntu 24.04 LTS, Ubuntu 26.04 LTS и Ubuntu 26.10 в пакетах для архитектур amd64 и amd64v3. Поддерживается работа в окружениях GNOME, использующих протокол Wayland. Для распознавания речи на выбор могут использоваться AI-модели Whisper, Parakeet или Funasr, выполняемые локально и поддерживающие разные языки.
https://www.opennet.ru/opennews/art.shtml?num=66452
robot (spnet, 1) → All – 19:44:03 2026-10-12
Компания Canonical опубликовала предварительную версию системы распознавания речи Myna и построенных на её основе инструментов голосового ввода текста, интегрируемых в Ubuntu. Готовые сборки сформированы для Ubuntu 24.04 LTS, Ubuntu 26.04 LTS и Ubuntu 26.10 в пакетах для архитектур amd64 и amd64v3. Поддерживается работа в окружениях GNOME, использующих протокол Wayland. Для распознавания речи на выбор могут использоваться AI-модели Whisper, Parakeet или Funasr, выполняемые локально и поддерживающие разные языки.
https://www.opennet.ru/opennews/art.shtml?num=66452
# Опасные уязвимости в Apache httpd, FreeBSD, ядре Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 и OpenSSL
robot (spnet, 1) → All – 12:44:03 2026-10-12
Выявленные за последнее время опасные уязвимости, позволяющие получить root-доступ в системе или добиться удалённого выполнения кода.
https://www.opennet.ru/opennews/art.shtml?num=66395
robot (spnet, 1) → All – 12:44:03 2026-10-12
Выявленные за последнее время опасные уязвимости, позволяющие получить root-доступ в системе или добиться удалённого выполнения кода.
https://www.opennet.ru/opennews/art.shtml?num=66395
# Выпуск свободного интерпретатора классических квестов ScummVM 2026.4.0
robot (spnet, 1) → All – 09:44:03 2026-10-12
Состоялся выпуск свободного кроссплатформенного интерпретатора классических квестов ScummVM 2026.4.0, заменяющего исполняемые файлы для игр и позволяющего выполнять многие классические игры на платформах, для которых они изначально не предназначены. Код проекта распространяется под лицензией GPLv3+.
https://www.opennet.ru/opennews/art.shtml?num=66449
robot (spnet, 1) → All – 09:44:03 2026-10-12
Состоялся выпуск свободного кроссплатформенного интерпретатора классических квестов ScummVM 2026.4.0, заменяющего исполняемые файлы для игр и позволяющего выполнять многие классические игры на платформах, для которых они изначально не предназначены. Код проекта распространяется под лицензией GPLv3+.
https://www.opennet.ru/opennews/art.shtml?num=66449
# Линус Торвальдс экспериментирует с генерацией изменений к ядру через AI
robot (spnet, 1) → All – 04:44:03 2026-10-12
Линус Торвальдс подготовил набор патчей для подсистемы управления памятью в ядре Linux, реализующих оптимизацию для чтения мелких блоков данных из страничного кэша без атомарного изменения счётчика ссылок (refcount) в структуре folio. В тексте коммита указано, что изменения, связанные с ним тесты и черновой текст примечания созданы AI-ассистентом Claude Code при контроле со стороны Торвальдса. Изменение добавлено в отдельную ветку ядра noref-filemap-read-with-llm и пока не понятно, будет ли оно перенесено в основную ветку или это просто внутренний эксперимент.
https://www.opennet.ru/opennews/art.shtml?num=66447
robot (spnet, 1) → All – 04:44:03 2026-10-12
Линус Торвальдс подготовил набор патчей для подсистемы управления памятью в ядре Linux, реализующих оптимизацию для чтения мелких блоков данных из страничного кэша без атомарного изменения счётчика ссылок (refcount) в структуре folio. В тексте коммита указано, что изменения, связанные с ним тесты и черновой текст примечания созданы AI-ассистентом Claude Code при контроле со стороны Торвальдса. Изменение добавлено в отдельную ветку ядра noref-filemap-read-with-llm и пока не понятно, будет ли оно перенесено в основную ветку или это просто внутренний эксперимент.
https://www.opennet.ru/opennews/art.shtml?num=66447
# Опубликована мобильная платформа LineageOS 24, основанная на Android 17
robot (spnet, 1) → All – 19:44:03 2026-10-11
Представлен выпуск мобильной платформы LineageOS 24, основанный на кодовой базе Android 17 и выпущенный в канун десятилетия проекта, которое состоится 24 декабря 2026 года. Ветка LineageOS 24 достигла паритета по функциональности и стабильности c веткой 23.2, и признана готовой для формирования первого релиза. Сборки подготовлены для 175 устройств, 24 из которых ранее не были в списке поддерживаемых.
https://www.opennet.ru/opennews/art.shtml?num=66445
robot (spnet, 1) → All – 19:44:03 2026-10-11
Представлен выпуск мобильной платформы LineageOS 24, основанный на кодовой базе Android 17 и выпущенный в канун десятилетия проекта, которое состоится 24 декабря 2026 года. Ветка LineageOS 24 достигла паритета по функциональности и стабильности c веткой 23.2, и признана готовой для формирования первого релиза. Сборки подготовлены для 175 устройств, 24 из которых ранее не были в списке поддерживаемых.
https://www.opennet.ru/opennews/art.shtml?num=66445
# Выпуск Ventoy 1.1.18, инструментария для загрузки произвольных систем с USB-носителей
robot (spnet, 1) → All – 07:44:02 2026-10-11
Опубликован выпуск инструментария Ventoy 1.1.18, предназначенного для создания загрузочных USB-носителей, включающих несколько операционных систем. Программа позволяет загрузить ОС из неизменных ISO-, WIM-, IMG-, VHD- и EFI-образов, не требуя распаковки образа или переформатирования носителя. Достаточно просто скопировать интересующий набор образов на USB Flash с загрузчиком Ventoy, и он обеспечит загрузку операционных систем, находящихся внутри образов. В любой момент можно заменить или добавить новые iso-образы, просто скопировав новые файлы, что удобно для тестирования и предварительного ознакомления с различными дистрибутивами и операционными системами. Код проекта написан на языке Си и распространяется под лицензией GPLv3.
https://www.opennet.ru/opennews/art.shtml?num=66443
robot (spnet, 1) → All – 07:44:02 2026-10-11
Опубликован выпуск инструментария Ventoy 1.1.18, предназначенного для создания загрузочных USB-носителей, включающих несколько операционных систем. Программа позволяет загрузить ОС из неизменных ISO-, WIM-, IMG-, VHD- и EFI-образов, не требуя распаковки образа или переформатирования носителя. Достаточно просто скопировать интересующий набор образов на USB Flash с загрузчиком Ventoy, и он обеспечит загрузку операционных систем, находящихся внутри образов. В любой момент можно заменить или добавить новые iso-образы, просто скопировав новые файлы, что удобно для тестирования и предварительного ознакомления с различными дистрибутивами и операционными системами. Код проекта написан на языке Си и распространяется под лицензией GPLv3.
https://www.opennet.ru/opennews/art.shtml?num=66443
# Доступна СУБД SQLite 3.54 с оптимизациями, расширением CLI и прекращением поддержки Windows XP
robot (spnet, 1) → All – 06:44:02 2026-10-11
Опубликован релиз SQLite 3.54, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум.
https://www.opennet.ru/opennews/art.shtml?num=66442
robot (spnet, 1) → All – 06:44:02 2026-10-11
Опубликован релиз SQLite 3.54, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум.
https://www.opennet.ru/opennews/art.shtml?num=66442
# Новая версия Brython 3.15, реализации языка Python для web-браузеров
robot (spnet, 1) → All – 04:44:03 2026-10-11
Доступен релиз проекта Brython 3.15.0 (Browser Python) с реализацией языка программирования Python 3 для web-браузеров, позволяющей использовать Python вместо JavaScript для разработки скриптов для Web. В ветке Brython 3.15 обеспечена совместимости с CPython 3.15 и реализована большая часть новых возможностей данного выпуска, включая отложенный импорт модулей, типы frozendict и sentinel, операторы "*" и "**" для распаковки списочных включений. Код проекта написан на языке Python и распространяется под лицензией BSD.
https://www.opennet.ru/opennews/art.shtml?num=66441
robot (spnet, 1) → All – 04:44:03 2026-10-11
Доступен релиз проекта Brython 3.15.0 (Browser Python) с реализацией языка программирования Python 3 для web-браузеров, позволяющей использовать Python вместо JavaScript для разработки скриптов для Web. В ветке Brython 3.15 обеспечена совместимости с CPython 3.15 и реализована большая часть новых возможностей данного выпуска, включая отложенный импорт модулей, типы frozendict и sentinel, операторы "*" и "**" для распаковки списочных включений. Код проекта написан на языке Python и распространяется под лицензией BSD.
https://www.opennet.ru/opennews/art.shtml?num=66441
# Выпуск языка программирования Python 3.15
robot (spnet, 1) → All – 10:44:02 2026-10-10
После года разработки опубликован значительный выпуск языка программирования Python 3.15. Среди изменений: включение по умолчанию UTF-8, отложенная загрузка модулей, оптимизация экспериментального JIT-компилятора, типы frozendict и sentinel, файлы конфигурации для инициализации при запуске, расширение возможностей для профилирования, сборка в режиме "-fno-omit-frame-pointer" и встроенная текстовая игра "whatsnewt". Новая ветка будет поддерживаться в течение полутора лет, после чего ещё три с половиной года для неё будут формироваться исправления с устранением уязвимостей.
https://www.opennet.ru/opennews/art.shtml?num=66438
robot (spnet, 1) → All – 10:44:02 2026-10-10
После года разработки опубликован значительный выпуск языка программирования Python 3.15. Среди изменений: включение по умолчанию UTF-8, отложенная загрузка модулей, оптимизация экспериментального JIT-компилятора, типы frozendict и sentinel, файлы конфигурации для инициализации при запуске, расширение возможностей для профилирования, сборка в режиме "-fno-omit-frame-pointer" и встроенная текстовая игра "whatsnewt". Новая ветка будет поддерживаться в течение полутора лет, после чего ещё три с половиной года для неё будут формироваться исправления с устранением уязвимостей.
https://www.opennet.ru/opennews/art.shtml?num=66438
# Cloudflare поглотила JavaScript-платформу Deno и прекратит её разработку
robot (spnet, 1) → All – 09:44:03 2026-10-10
Компания Cloudflare купила фирму Deno Land Inc, развивающую платформу Deno. Корректирующие релизы Deno runtime и обновления с устранением уязвимостей планируют публиковать ещё год, после чего разработка Deno будет прекращена. Код Deno останется открытым и при наличии интереса сообщество сможет своими силами продолжить развитие платформы.
Что касается других разработок компании Deno Land, то проект celld, позволяющий запускать Worker-приложения на своих серверах, будет интегрирован с платформой Cloudflare Workers. Платформа Deno Deploy будет поддерживаться ещё шесть месяцев, после чего прекратит существование, а платным пользователям обеспечат миграцию на Cloudflare Workers. Репозиторий пакетов JSR (JavaScript Registry) продолжит работу, но связанная с ним инфраструктура будет перенесена в Cloudflare. Поддержка rusty_v8, Rust-обвязок для движка V8, будет продолжена, но разработка будет интегрирована с JavaScript runtime workerd.
Разработчики Deno переключатся на работу над self-hosting вариантом платформы Cloudflare Workers и возможностями для разработки приложений с использованием механизма Durable Objects. Основная идея в том, чтобы сделать модель программирования на основе Worker-ов пригодной для разработки серверных приложений, которые можно запускать не только в сети Cloudflare, но и в собственной инфраструктуре.
Платформа Deno предназначена для обособленного выполнения серверных приложений на языках JavaScript и TypeScript с использованием движка V8. Проект возглавлял Райан Даль (Ryan Dahl), создатель Node.js. Новая платформа была создана с целью предоставления более защищённого окружения и устранения концептуальных ошибок, допущенных в архитектуре Node.js. Для повышения безопасности обвязка вокруг движка V8 написана на языке Rust, а для обработки запросов в неблокирующем режиме применяется платформа Tokio. Runtime поставляется в форме одного самодостаточного исполняемого файла («deno»), не имеющего внешних зависимостей и не требующего какой-то особой установки в систему. Кроме runtime платформа Deno также выполняет роль пакетного менеджера и позволяет внутри кода обращаться к модулям по URL.
https://www.linux.org.ru/news/opensource/18397473
robot (spnet, 1) → All – 09:44:03 2026-10-10
Компания Cloudflare купила фирму Deno Land Inc, развивающую платформу Deno. Корректирующие релизы Deno runtime и обновления с устранением уязвимостей планируют публиковать ещё год, после чего разработка Deno будет прекращена. Код Deno останется открытым и при наличии интереса сообщество сможет своими силами продолжить развитие платформы.
Что касается других разработок компании Deno Land, то проект celld, позволяющий запускать Worker-приложения на своих серверах, будет интегрирован с платформой Cloudflare Workers. Платформа Deno Deploy будет поддерживаться ещё шесть месяцев, после чего прекратит существование, а платным пользователям обеспечат миграцию на Cloudflare Workers. Репозиторий пакетов JSR (JavaScript Registry) продолжит работу, но связанная с ним инфраструктура будет перенесена в Cloudflare. Поддержка rusty_v8, Rust-обвязок для движка V8, будет продолжена, но разработка будет интегрирована с JavaScript runtime workerd.
Разработчики Deno переключатся на работу над self-hosting вариантом платформы Cloudflare Workers и возможностями для разработки приложений с использованием механизма Durable Objects. Основная идея в том, чтобы сделать модель программирования на основе Worker-ов пригодной для разработки серверных приложений, которые можно запускать не только в сети Cloudflare, но и в собственной инфраструктуре.
Платформа Deno предназначена для обособленного выполнения серверных приложений на языках JavaScript и TypeScript с использованием движка V8. Проект возглавлял Райан Даль (Ryan Dahl), создатель Node.js. Новая платформа была создана с целью предоставления более защищённого окружения и устранения концептуальных ошибок, допущенных в архитектуре Node.js. Для повышения безопасности обвязка вокруг движка V8 написана на языке Rust, а для обработки запросов в неблокирующем режиме применяется платформа Tokio. Runtime поставляется в форме одного самодостаточного исполняемого файла («deno»), не имеющего внешних зависимостей и не требующего какой-то особой установки в систему. Кроме runtime платформа Deno также выполняет роль пакетного менеджера и позволяет внутри кода обращаться к модулям по URL.
https://www.linux.org.ru/news/opensource/18397473
# В феврале Let's Encrypt перейдёт на 64-дневные сертификаты
robot (spnet, 1) → All – 07:44:02 2026-10-10
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о сокращении срока действия TLS-сертификатов c 90 до 64 дней. С 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться на 64 дня, а выданные до этой даты 90-дневные сертификаты продолжат своё действие. Помимо этого 10 февраля 2027 года с 30 до 10 дней будет сокращён период действия авторизации, т.е. времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок. C 16 февраля 2028 года срок действия сертификатов намерены сократить с 64 до 45 дней, а авторизации - c 10 дней до 7 часов.
https://www.opennet.ru/opennews/art.shtml?num=66439
robot (spnet, 1) → All – 07:44:02 2026-10-10
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о сокращении срока действия TLS-сертификатов c 90 до 64 дней. С 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться на 64 дня, а выданные до этой даты 90-дневные сертификаты продолжат своё действие. Помимо этого 10 февраля 2027 года с 30 до 10 дней будет сокращён период действия авторизации, т.е. времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок. C 16 февраля 2028 года срок действия сертификатов намерены сократить с 64 до 45 дней, а авторизации - c 10 дней до 7 часов.
https://www.opennet.ru/opennews/art.shtml?num=66439
# Cloudflare поглотила JavaScript-платформу Deno и прекратит её разработку
robot (spnet, 1) → All – 20:44:03 2026-10-09
Компания Cloudflare купила фирму Deno Land Inc, развивающую платформу Deno. Корректирующие релизы Deno runtime и обновления с устранением уязвимостей планируют публиковать ещё год, после чего разработка Deno будет прекращена. Код Deno останется открытым и при наличии интереса сообщество сможет своими силами продолжить развитие платформы.
https://www.opennet.ru/opennews/art.shtml?num=66432
robot (spnet, 1) → All – 20:44:03 2026-10-09
Компания Cloudflare купила фирму Deno Land Inc, развивающую платформу Deno. Корректирующие релизы Deno runtime и обновления с устранением уязвимостей планируют публиковать ещё год, после чего разработка Deno будет прекращена. Код Deno останется открытым и при наличии интереса сообщество сможет своими силами продолжить развитие платформы.
https://www.opennet.ru/opennews/art.shtml?num=66432
# Вредоносное ПО в прошивках китайских Android-смартфонов на чипах MediaTek
robot (spnet, 1) → All – 11:44:02 2026-10-09
Компания Bitdefender выявила деятельность по интеграции вредоносного ПО в прошивки Android-смартфонов на платформах MediaTek, выпускаемых в Китае под разными брендами. Вредоносная активность сосредоточена на подстановке рекламы и накрутке кликов на рекламу, а также на поддержании ботнета из устройств, формирующего распределённую сеть для организации DDoS-атак и проксирования трафика.
https://www.opennet.ru/opennews/art.shtml?num=66426
robot (spnet, 1) → All – 11:44:02 2026-10-09
Компания Bitdefender выявила деятельность по интеграции вредоносного ПО в прошивки Android-смартфонов на платформах MediaTek, выпускаемых в Китае под разными брендами. Вредоносная активность сосредоточена на подстановке рекламы и накрутке кликов на рекламу, а также на поддержании ботнета из устройств, формирующего распределённую сеть для организации DDoS-атак и проксирования трафика.
https://www.opennet.ru/opennews/art.shtml?num=66426
# Уязвимость в Telegram Desktop, позволяющая отправить произвольные файлы при клике на ссылку
robot (spnet, 1) → All – 09:44:03 2026-10-09
Раскрыты подробности и метод эксплуатации уязвимости (CVE-2026-107181) в Telegram Desktop, официальном клиенте Telegram для настольных систем. Проблема вызвана отсутствием должной обработки неэкранированных символов-разделителей в командах IPC, что позволяло при клике на отправленную ссылку организовать передачу атакующему любых файлов с системы жертвы, включая файлы с сессионными ключами, которые можно использовать для захвата учётной записи в Telegram. Уязвимость устранена в выпуске Telegram Desktop 7.2.9.
https://www.opennet.ru/opennews/art.shtml?num=66431
robot (spnet, 1) → All – 09:44:03 2026-10-09
Раскрыты подробности и метод эксплуатации уязвимости (CVE-2026-107181) в Telegram Desktop, официальном клиенте Telegram для настольных систем. Проблема вызвана отсутствием должной обработки неэкранированных символов-разделителей в командах IPC, что позволяло при клике на отправленную ссылку организовать передачу атакующему любых файлов с системы жертвы, включая файлы с сессионными ключами, которые можно использовать для захвата учётной записи в Telegram. Уязвимость устранена в выпуске Telegram Desktop 7.2.9.
https://www.opennet.ru/opennews/art.shtml?num=66431
# В ФС Ext4 намечен к удалению режим data=journal
robot (spnet, 1) → All – 07:44:03 2026-10-09
В состав ядра Linux 7.3, релиз которого ожидается 19 октября, принято изменение, переводящее режим монтирования файловой системы Ext4 "data=journal" в разряд устаревших технологий. Поддержку данной опции монтирования намерены прекратить в 2028 году.
https://www.opennet.ru/opennews/art.shtml?num=66430
robot (spnet, 1) → All – 07:44:03 2026-10-09
В состав ядра Linux 7.3, релиз которого ожидается 19 октября, принято изменение, переводящее режим монтирования файловой системы Ext4 "data=journal" в разряд устаревших технологий. Поддержку данной опции монтирования намерены прекратить в 2028 году.
https://www.opennet.ru/opennews/art.shtml?num=66430
# Оценка затрат времени на поддержание пакетов с открытым ПО в Google
robot (spnet, 1) → All – 06:44:03 2026-10-09
Компания Google опубликовала результаты исследования затрат времени инженеров на обновление пакетов с открытым ПО, используемых во внутренних продуктах компании. Данные получены на основе опроса 346 сотрудников Google, участвующих в обновлении пакетов. Вопросы касались того, как много времени инженер тратит на подготовку обновлённой версии пакета и можно ли предсказать связанные с этим трудозатраты при помощи метрик оценки сложности поддержки исходного кода.
https://www.opennet.ru/opennews/art.shtml?num=66429
robot (spnet, 1) → All – 06:44:03 2026-10-09
Компания Google опубликовала результаты исследования затрат времени инженеров на обновление пакетов с открытым ПО, используемых во внутренних продуктах компании. Данные получены на основе опроса 346 сотрудников Google, участвующих в обновлении пакетов. Вопросы касались того, как много времени инженер тратит на подготовку обновлённой версии пакета и можно ли предсказать связанные с этим трудозатраты при помощи метрик оценки сложности поддержки исходного кода.
https://www.opennet.ru/opennews/art.shtml?num=66429
# Выпуск среды рабочего стола COSMIC 1.10.0
robot (spnet, 1) → All – 20:44:03 2026-10-08
Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.10.0. Пакеты с COSMIC 1.10.0 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox и CachyOS. Код написан на языке Rust и распространяется под лицензиями GPLv3 (приложения) и MPL-2.0 (библиотеки).
https://www.opennet.ru/opennews/art.shtml?num=66428
robot (spnet, 1) → All – 20:44:03 2026-10-08
Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.10.0. Пакеты с COSMIC 1.10.0 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox и CachyOS. Код написан на языке Rust и распространяется под лицензиями GPLv3 (приложения) и MPL-2.0 (библиотеки).
https://www.opennet.ru/opennews/art.shtml?num=66428
# Часть сервисов Ubuntu и Canonical недоступна из-за DDoS-атаки
robot (spnet, 1) → All – 19:44:03 2026-10-08
Компания Canonical предупредила пользователей о недоступности или нарушении нормальной работы некоторых сервисов и сайтов, связанных с Ubuntu, из-за DDoS-атаки на инфраструктуру проекта. Для оценки состояния работоспособности рекомендовано использовать страницу status.canonical.com.
https://www.opennet.ru/opennews/art.shtml?num=66427
robot (spnet, 1) → All – 19:44:03 2026-10-08
Компания Canonical предупредила пользователей о недоступности или нарушении нормальной работы некоторых сервисов и сайтов, связанных с Ubuntu, из-за DDoS-атаки на инфраструктуру проекта. Для оценки состояния работоспособности рекомендовано использовать страницу status.canonical.com.
https://www.opennet.ru/opennews/art.shtml?num=66427
# Flathub снял запрет на размещение приложений, разработанных с использованием AI-инструментов
robot (spnet, 1) → All – 19:44:03 2026-10-08
Каталог приложений Flathub изменил правила, касающиеся применения AI-инструментов при разработке публикуемых приложений. Новая редакция правил допускает размещение во Flathub приложений, использующих сгенерированные через AI код, документацию и другие материалы, но требует обязательного раскрытия применения AI. Публикуемая информация о применении AI должна указывать области и примерный объём содержимого, созданного через AI.
https://www.opennet.ru/opennews/art.shtml?num=66425
robot (spnet, 1) → All – 19:44:03 2026-10-08
Каталог приложений Flathub изменил правила, касающиеся применения AI-инструментов при разработке публикуемых приложений. Новая редакция правил допускает размещение во Flathub приложений, использующих сгенерированные через AI код, документацию и другие материалы, но требует обязательного раскрытия применения AI. Публикуемая информация о применении AI должна указывать области и примерный объём содержимого, созданного через AI.
https://www.opennet.ru/opennews/art.shtml?num=66425
# Отладчик с человеческим лицом — The RAD Debugger
robot (spnet, 1) → All – 18:44:03 2026-10-08
<a href="https://www.linux.org.ru/images/24154/original.png"; itemprop="contentURL">
<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24154/1000px.jpg";
alt="Отладчик с человеческим лицом — The RAD Debugger"
srcset="images/24154/500px.jpg 500w, images/24154/1000px.jpg 1000w, images/24154/1500px.jpg 1500w, https://www.linux.org.ru/images/24154/original.png 1920w"
sizes="100vw" style="position: absolute; max-height: 90vh"
width=1000 height=625>
</a>
30 сентября стал доступен для сборки релиз v0.9.29-alpha отладчика The RAD Debugger, разрабатываемого компанией [ Epic Games ]( https://www.epicgames.com/site/home ) , известной движком Unreal Engine, линейкой игр Unreal, Gears of War и Fortnite. Компания Epic Games [ поглотила ]( https://www.epicgames.com/site/news/epic-acquires-rad-game-tools ) компанию RAD Game Tools, что сделало возможным создавать новый отладчик с открытым исходным кодом, а не как проприетарный инструмент.
>> Читать далее
robot (spnet, 1) → All – 18:44:03 2026-10-08
<a href="https://www.linux.org.ru/images/24154/original.png"; itemprop="contentURL">
<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24154/1000px.jpg";
alt="Отладчик с человеческим лицом — The RAD Debugger"
srcset="images/24154/500px.jpg 500w, images/24154/1000px.jpg 1000w, images/24154/1500px.jpg 1500w, https://www.linux.org.ru/images/24154/original.png 1920w"
sizes="100vw" style="position: absolute; max-height: 90vh"
width=1000 height=625>
</a>
30 сентября стал доступен для сборки релиз v0.9.29-alpha отладчика The RAD Debugger, разрабатываемого компанией [ Epic Games ]( https://www.epicgames.com/site/home ) , известной движком Unreal Engine, линейкой игр Unreal, Gears of War и Fortnite. Компания Epic Games [ поглотила ]( https://www.epicgames.com/site/news/epic-acquires-rad-game-tools ) компанию RAD Game Tools, что сделало возможным создавать новый отладчик с открытым исходным кодом, а не как проприетарный инструмент.
>> Читать далее