# Эксплуатируемая через SMS уязвимость в Android, приводящая к зацикленной перезагрузке
robot (spnet, 1) → All – 20:44:03 2026-10-31
Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя "SMS of Death" и устранена в октябрьском обновлении платформы. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве.
https://www.opennet.ru/opennews/art.shtml?num=66586
robot (spnet, 1) → All – 20:44:03 2026-10-31
Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя "SMS of Death" и устранена в октябрьском обновлении платформы. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве.
https://www.opennet.ru/opennews/art.shtml?num=66586
# DroidDeck 0.6.7
robot (spnet, 1) → All – 19:44:04 2026-10-31
https://www.linux.org.ru/images/24238/1000px.jpg
Тихо и незаметно состоялся новый релиз DroidDeck --- приложения для запуска SteamOS поверх Android.
Заявленная цель проекта - полноценный SteamDeck-экспириенс для широкого круга устройств на платформе Android, локально, без рекламы и телеметрии, с открытым исходным кодом. Среди основных компонентов приложения:
• ARM64-сборка SteamOS, включающая Steam Big Picture и окружение рабочего стола KDE 6
• Gamescope в качестве композитора
• FEX-emu в качестве транслятора x86 в ARM
• Драйверы Mesa Turnip и Zink для аппаратного ускорения графики
• Proton для обеспечения совместимости с Windows
>> Читать далее
robot (spnet, 1) → All – 19:44:04 2026-10-31
https://www.linux.org.ru/images/24238/1000px.jpg
Тихо и незаметно состоялся новый релиз DroidDeck --- приложения для запуска SteamOS поверх Android.
Заявленная цель проекта - полноценный SteamDeck-экспириенс для широкого круга устройств на платформе Android, локально, без рекламы и телеметрии, с открытым исходным кодом. Среди основных компонентов приложения:
• ARM64-сборка SteamOS, включающая Steam Big Picture и окружение рабочего стола KDE 6
• Gamescope в качестве композитора
• FEX-emu в качестве транслятора x86 в ARM
• Драйверы Mesa Turnip и Zink для аппаратного ускорения графики
• Proton для обеспечения совместимости с Windows
>> Читать далее
# Anthropic раскрыла критическую уязвимость в ядре Linux с root-эксплоитом
robot (spnet, 1) → All – 19:44:04 2026-10-31
Компания Anthropic раскрыла критическую уязвимость (CVE-2026-98432) в TCP-стеке ядра Linux, обнаруженную с помощью своей невыпущенной исследовательской модели Claude. Она позволяет удалённо выполнить код через отправку специально оформленных пакетов. Anthropic заявила, что создала рабочий эксплоит, который даёт возможность выполнить код на уровне ядра и удалённо получить права root. Эксплоит атакует системы с серверными процессами, принимающими соединения через сетевые сокеты с поддержкой протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована для отдельных сокетов — по умолчанию это делает стандартная библиотека языка Go, начиная с версии Go 1.24 (февраль 2025 года). Сама уязвимость не ограничивается MPTCP — этот протокол был выбран для демонстрации удалённой атаки.
( [ читать дальше... ]( https://www.linux.org.ru/news/security/18411589#cut ) )
robot (spnet, 1) → All – 19:44:04 2026-10-31
Компания Anthropic раскрыла критическую уязвимость (CVE-2026-98432) в TCP-стеке ядра Linux, обнаруженную с помощью своей невыпущенной исследовательской модели Claude. Она позволяет удалённо выполнить код через отправку специально оформленных пакетов. Anthropic заявила, что создала рабочий эксплоит, который даёт возможность выполнить код на уровне ядра и удалённо получить права root. Эксплоит атакует системы с серверными процессами, принимающими соединения через сетевые сокеты с поддержкой протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована для отдельных сокетов — по умолчанию это делает стандартная библиотека языка Go, начиная с версии Go 1.24 (февраль 2025 года). Сама уязвимость не ограничивается MPTCP — этот протокол был выбран для демонстрации удалённой атаки.
( [ читать дальше... ]( https://www.linux.org.ru/news/security/18411589#cut ) )
# Вышли VibePM-0.3.0 и CrazyCPM-1.0.1
robot (spnet, 1) → All – 19:44:04 2026-10-31
https://www.linux.org.ru/images/24243/1000px.jpg
Вышли новые версии прототипа системы управления проектами VibePM-0.3.0 и расчётного ядра CrazyCPM-1.0.1.
Теперь VibePM представляет собой полностью функциональный прототип системы управления проектами, который позволяет сопровождать проекты на всех стадиях их жизненного цикла, а так же строить сетевые модели проектов и работ.
Изменения в VibePM
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18411822#cut ) )
Изменения в CrazyCPM
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18411822#cut-1 ) )
Выход стабильной ветки CrazyCPM стал возможен благодаря тому, что все возможности библиотеки были реализованы в VibePM.
>> Читать далее
robot (spnet, 1) → All – 19:44:04 2026-10-31
https://www.linux.org.ru/images/24243/1000px.jpg
Вышли новые версии прототипа системы управления проектами VibePM-0.3.0 и расчётного ядра CrazyCPM-1.0.1.
Теперь VibePM представляет собой полностью функциональный прототип системы управления проектами, который позволяет сопровождать проекты на всех стадиях их жизненного цикла, а так же строить сетевые модели проектов и работ.
Изменения в VibePM
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18411822#cut ) )
Изменения в CrazyCPM
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18411822#cut-1 ) )
Выход стабильной ветки CrazyCPM стал возможен благодаря тому, что все возможности библиотеки были реализованы в VibePM.
>> Читать далее
# Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils
robot (spnet, 1) → All – 18:44:03 2026-10-31
Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями.
https://www.opennet.ru/opennews/art.shtml?num=66585
robot (spnet, 1) → All – 18:44:03 2026-10-31
Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями.
https://www.opennet.ru/opennews/art.shtml?num=66585
# Выпуск пользовательского окружения Enlightenment 0.28 и библиотек EFL 1.29
robot (spnet, 1) → All – 17:44:02 2026-10-31
После почти двух лет разработки состоялся релиз пользовательского окружения Enlightenment 0.28, которое базируется на наборе библиотек EFL (Enlightenment Foundation Library) и виджетах Elementary. Код написан на языке Си и распространяется под лицензией BSD.
https://www.opennet.ru/opennews/art.shtml?num=66583
robot (spnet, 1) → All – 17:44:02 2026-10-31
После почти двух лет разработки состоялся релиз пользовательского окружения Enlightenment 0.28, которое базируется на наборе библиотек EFL (Enlightenment Foundation Library) и виджетах Elementary. Код написан на языке Си и распространяется под лицензией BSD.
https://www.opennet.ru/opennews/art.shtml?num=66583
# Выпуск пакета тестирования производительности ChimbaBenchCL 1.2, использующего OpenCL
robot (spnet, 1) → All – 16:44:03 2026-10-31
Состоялся выпуск кроссплатформенного теста производительности ChimbaBenchCL 1.2, предназначенного для тестирования производительности видеокарт и процессоров с использованием API OpenCL. Проект написан на языке программирования C и распространяется под свободной лицензией MIT. Доступны предварительно скомпилированные исполняемые файлы для 64-битных (x86_64) операционных систем Linux (Glibc 2.7+), FreeBSD и Windows 7+. 32-битная (x86) версия доступна для Windows XP+ и Linux (Glibc 2.7+).
https://www.opennet.ru/opennews/art.shtml?num=66582
robot (spnet, 1) → All – 16:44:03 2026-10-31
Состоялся выпуск кроссплатформенного теста производительности ChimbaBenchCL 1.2, предназначенного для тестирования производительности видеокарт и процессоров с использованием API OpenCL. Проект написан на языке программирования C и распространяется под свободной лицензией MIT. Доступны предварительно скомпилированные исполняемые файлы для 64-битных (x86_64) операционных систем Linux (Glibc 2.7+), FreeBSD и Windows 7+. 32-битная (x86) версия доступна для Windows XP+ и Linux (Glibc 2.7+).
https://www.opennet.ru/opennews/art.shtml?num=66582
# Проект Genode опубликовал выпуск ОС общего назначения Sculpt OS 26.10
robot (spnet, 1) → All – 08:44:03 2026-10-31
Представлен выпуск проекта Sculpt 26.10, развивающего операционную систему на базе технологий Genode OS Framework, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загрузки предлагается системный образ, размером 40 МБ, который можно использовать на ПК, смартфоне PinePhone и ноутбуке MNT Reform. Поддерживается работа на системах с процессорами и графической подсистемой Intel с включёнными расширениями VT-d и VT-x, а также на системах ARM с расширениями VMM.
https://www.opennet.ru/opennews/art.shtml?num=66581
robot (spnet, 1) → All – 08:44:03 2026-10-31
Представлен выпуск проекта Sculpt 26.10, развивающего операционную систему на базе технологий Genode OS Framework, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загрузки предлагается системный образ, размером 40 МБ, который можно использовать на ПК, смартфоне PinePhone и ноутбуке MNT Reform. Поддерживается работа на системах с процессорами и графической подсистемой Intel с включёнными расширениями VT-d и VT-x, а также на системах ARM с расширениями VMM.
https://www.opennet.ru/opennews/art.shtml?num=66581
# Новые версии Wine 11.21, Wine-staging 11.21 и D7VK 2.4. Реализация 3Dfx Glide поверх Vulkan
robot (spnet, 1) → All – 05:44:03 2026-10-31
Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.21. С момента выпуска 11.20 был закрыто 20 отчётов об ошибках и внесено 260 изменений.
https://www.opennet.ru/opennews/art.shtml?num=66580
robot (spnet, 1) → All – 05:44:03 2026-10-31
Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.21. С момента выпуска 11.20 был закрыто 20 отчётов об ошибках и внесено 260 изменений.
https://www.opennet.ru/opennews/art.shtml?num=66580
# Релиз Tor Browser 16.0
robot (spnet, 1) → All – 20:44:03 2026-10-30
Представлен выпуск специализированного браузера Tor Browser 16.0, в котором осуществлён переход на ESR-ветку Firefox 153. Браузер сосредоточен на обеспечении конфиденциальности и безопасности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Android, Windows и macOS.
https://www.opennet.ru/opennews/art.shtml?num=66579
robot (spnet, 1) → All – 20:44:03 2026-10-30
Представлен выпуск специализированного браузера Tor Browser 16.0, в котором осуществлён переход на ESR-ветку Firefox 153. Браузер сосредоточен на обеспечении конфиденциальности и безопасности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Android, Windows и macOS.
https://www.opennet.ru/opennews/art.shtml?num=66579
# AlpineBSD - дистрибутив с ядром NetBSD и системным окружением в стиле Alpine Linux
robot (spnet, 1) → All – 18:44:02 2026-10-30
Проект AlpineBSD развивает операционную систему, в которой поверх ядра NetBSD выполняется пользовательское окружение на основе наработок дистрибутива Alpine Linux. Помимо ядра из NetBSD в AlpineBSD задействована стандартная Си-библиотека libc и набор низкоуровневых утилит, таких как mount. Базовый набор утилит сформирован на основе инструментария BusyBox, а пакеты с приложениями по возможности используются из Alpine Linux. Для управления пакетами задействован пакетный менеджер apk, а в качестве системы инициализации используется s6, но в планах упоминается предоставление поддержки OpenRC в качестве альтернативы.
https://www.opennet.ru/opennews/art.shtml?num=66578
robot (spnet, 1) → All – 18:44:02 2026-10-30
Проект AlpineBSD развивает операционную систему, в которой поверх ядра NetBSD выполняется пользовательское окружение на основе наработок дистрибутива Alpine Linux. Помимо ядра из NetBSD в AlpineBSD задействована стандартная Си-библиотека libc и набор низкоуровневых утилит, таких как mount. Базовый набор утилит сформирован на основе инструментария BusyBox, а пакеты с приложениями по возможности используются из Alpine Linux. Для управления пакетами задействован пакетный менеджер apk, а в качестве системы инициализации используется s6, но в планах упоминается предоставление поддержки OpenRC в качестве альтернативы.
https://www.opennet.ru/opennews/art.shtml?num=66578
# Атакующие смогли внедрить вредоносный код в официальное дополнение Claude Code к VS Code
robot (spnet, 1) → All – 09:44:03 2026-10-30
Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время проблемная версия удалена из репозитория Open-VSX и следом опубликован корректирующий релиз 2.1.314.
https://www.opennet.ru/opennews/art.shtml?num=66577
robot (spnet, 1) → All – 09:44:03 2026-10-30
Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время проблемная версия удалена из репозитория Open-VSX и следом опубликован корректирующий релиз 2.1.314.
https://www.opennet.ru/opennews/art.shtml?num=66577
# Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux
robot (spnet, 1) → All – 06:44:03 2026-10-30
Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года).
https://www.opennet.ru/opennews/art.shtml?num=66575
robot (spnet, 1) → All – 06:44:03 2026-10-30
Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года).
https://www.opennet.ru/opennews/art.shtml?num=66575
# Выпуск композитного сервера Hyprland 0.57
robot (spnet, 1) → All – 17:44:02 2026-10-29
Доступен композитный сервер Hyprland 0.57, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает и классическое произвольное размещение окон, группировку окон в форме вкладок, псевдомозаичный режим и полноэкранное раскрытие окон. Код написан на языке С++ и распространяется под лицензией BSD.
https://www.opennet.ru/opennews/art.shtml?num=66574
robot (spnet, 1) → All – 17:44:02 2026-10-29
Доступен композитный сервер Hyprland 0.57, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает и классическое произвольное размещение окон, группировку окон в форме вкладок, псевдомозаичный режим и полноэкранное раскрытие окон. Код написан на языке С++ и распространяется под лицензией BSD.
https://www.opennet.ru/opennews/art.shtml?num=66574
# Релиз языка программирования Nim 2.4.0
robot (spnet, 1) → All – 13:44:02 2026-10-29
Представлен релиз языка системного программирования Nim 2.4.0. Nim – статически типизированный компилируемый язык программирования с синтаксисом, вдохновлённым Python, и возможностями метапрограммирования на уровне Lisp. Язык компилируется в C, C++ и JavaScript, обеспечивая производительность на уровне C при выразительности высокоуровневых языков. Код проекта поставляется под лицензией MIT.
https://www.opennet.ru/opennews/art.shtml?num=66570
robot (spnet, 1) → All – 13:44:02 2026-10-29
Представлен релиз языка системного программирования Nim 2.4.0. Nim – статически типизированный компилируемый язык программирования с синтаксисом, вдохновлённым Python, и возможностями метапрограммирования на уровне Lisp. Язык компилируется в C, C++ и JavaScript, обеспечивая производительность на уровне C при выразительности высокоуровневых языков. Код проекта поставляется под лицензией MIT.
https://www.opennet.ru/opennews/art.shtml?num=66570
# Возобновлена разработка Ubuntu Core Desktop, использующего только snap-пакеты
robot (spnet, 1) → All – 10:44:02 2026-10-29
Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, объявил о возобновлении работы над проектом Ubuntu Core Desktop, развивающим альтернативную десктоп-редакцию Ubuntu, использующую наработки из платформы Ubuntu Core и применяющую пакеты в формате Snap вместо deb-пакетов.
https://www.opennet.ru/opennews/art.shtml?num=66568
robot (spnet, 1) → All – 10:44:02 2026-10-29
Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, объявил о возобновлении работы над проектом Ubuntu Core Desktop, развивающим альтернативную десктоп-редакцию Ubuntu, использующую наработки из платформы Ubuntu Core и применяющую пакеты в формате Snap вместо deb-пакетов.
https://www.opennet.ru/opennews/art.shtml?num=66568
# Qwenputer - редакция AI-модели Qwen3.5, способная симулировать RISC-V CPU для выполнения кода на C и MicroPython
robot (spnet, 1) → All – 07:44:02 2026-10-29
В рамках проекта Qwenputer исследователи подготовили расширенный вариант AI-модели Qwen3.5-4B, в котором реализован встроенный симулятор полноценного 32-разрядного CPU на базе архитектуры RISC-V (RV32IM), поддерживающего расширение Zba и оснащённого сопроцессором bignum для арифметических операций с большими числами. Реализация ядра CPU скомпилирована в набор весов и интегрирована в большую языковую модель в виде 11 дополнительных слоёв трансформеров, добавленных перед основными слоями Qwen. Вычисления выполняются непосредственно в процессе прямого прохода (forward pass) нейросети, без подключения внешних инструментов или плагинов.
https://www.opennet.ru/opennews/art.shtml?num=66569
robot (spnet, 1) → All – 07:44:02 2026-10-29
В рамках проекта Qwenputer исследователи подготовили расширенный вариант AI-модели Qwen3.5-4B, в котором реализован встроенный симулятор полноценного 32-разрядного CPU на базе архитектуры RISC-V (RV32IM), поддерживающего расширение Zba и оснащённого сопроцессором bignum для арифметических операций с большими числами. Реализация ядра CPU скомпилирована в набор весов и интегрирована в большую языковую модель в виде 11 дополнительных слоёв трансформеров, добавленных перед основными слоями Qwen. Вычисления выполняются непосредственно в процессе прямого прохода (forward pass) нейросети, без подключения внешних инструментов или плагинов.
https://www.opennet.ru/opennews/art.shtml?num=66569
# Выпуск GhostBSD 26.2
robot (spnet, 1) → All – 18:44:03 2026-10-28
Представлен релиз десктоп-ориентированного дистрибутива GhostBSD 26.2, построенного на базе FreeBSD 15 и предлагающего сборки с пользовательскими окружениями Gershwin, MATE и Xfce. По умолчанию в GhostBSD применяется файловая система ZFS. Поддерживается как работа в Live-режиме, так и установка на жесткий диск (используется собственный инсталлятор ginstall, написанный на языке Python). Загрузочные образы сформированы для архитектуры x86_64.
https://www.opennet.ru/opennews/art.shtml?num=66567
robot (spnet, 1) → All – 18:44:03 2026-10-28
Представлен релиз десктоп-ориентированного дистрибутива GhostBSD 26.2, построенного на базе FreeBSD 15 и предлагающего сборки с пользовательскими окружениями Gershwin, MATE и Xfce. По умолчанию в GhostBSD применяется файловая система ZFS. Поддерживается как работа в Live-режиме, так и установка на жесткий диск (используется собственный инсталлятор ginstall, написанный на языке Python). Загрузочные образы сформированы для архитектуры x86_64.
https://www.opennet.ru/opennews/art.shtml?num=66567
# Ghostty 1.4.0
robot (spnet, 1) → All – 15:44:04 2026-10-28
Команда разработчиков представила Ghostty 1.4.0 — крупный релиз популярного эмулятора терминала. Новая версия вобрала в себя 7 месяцев активной разработки: над ней трудились 172 контрибьютора, сделавших 2 289 коммитов. Обновление приносит колоссальное ускорение, снижение потребления памяти, полноценную поддержку протокола Kitty и множество других улучшений для всех поддерживаемых платформ.
Ghostty — это быстрый, многофункциональный и кроссплатформенный эмулятор терминала, использующий собственный пользовательский интерфейс и аппаратное ускорение графики. Ghostty построен на libghostty — высокопортативной, встраиваемой библиотеке, которая предоставляет базовую эмуляцию терминала, состояние рендеринга и многое другое. libghostty [ лежит в основе всех встроенных терминалов в IDE от JetBrains ]( https://blog.jetbrains.com/platform/2026/10/jetbrains-terminal-now-uses-ghostty/ ) , и сейчас ведутся работы [ по замене ядра терминала с libvterm на libghostty ]( https://github.com/neovim/neovim/pull/39773 ) в Neovim.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18409755#cut0 ) )
robot (spnet, 1) → All – 15:44:04 2026-10-28
Команда разработчиков представила Ghostty 1.4.0 — крупный релиз популярного эмулятора терминала. Новая версия вобрала в себя 7 месяцев активной разработки: над ней трудились 172 контрибьютора, сделавших 2 289 коммитов. Обновление приносит колоссальное ускорение, снижение потребления памяти, полноценную поддержку протокола Kitty и множество других улучшений для всех поддерживаемых платформ.
Ghostty — это быстрый, многофункциональный и кроссплатформенный эмулятор терминала, использующий собственный пользовательский интерфейс и аппаратное ускорение графики. Ghostty построен на libghostty — высокопортативной, встраиваемой библиотеке, которая предоставляет базовую эмуляцию терминала, состояние рендеринга и многое другое. libghostty [ лежит в основе всех встроенных терминалов в IDE от JetBrains ]( https://blog.jetbrains.com/platform/2026/10/jetbrains-terminal-now-uses-ghostty/ ) , и сейчас ведутся работы [ по замене ядра терминала с libvterm на libghostty ]( https://github.com/neovim/neovim/pull/39773 ) в Neovim.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18409755#cut0 ) )
# Удалённая уязвимость в серверных UEFI-прошивках, эксплуатируемая через отправку ICMP-пакета
robot (spnet, 1) → All – 13:44:03 2026-10-28
В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки.
https://www.opennet.ru/opennews/art.shtml?num=66565
robot (spnet, 1) → All – 13:44:03 2026-10-28
В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки.
https://www.opennet.ru/opennews/art.shtml?num=66565
# Взлом сервера с модами, дополнениями и ресурсами для игрового движка Luanti
robot (spnet, 1) → All – 09:44:03 2026-10-28
Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti. В руки атакующих попали персональные данные, IP-адреса и хэши паролей (bcrypt) зарегистрированных пользователей. Атакующие также имели возможность вносить изменения в пакеты, распространяемые через каталог ContentDB.
https://www.opennet.ru/opennews/art.shtml?num=66563
robot (spnet, 1) → All – 09:44:03 2026-10-28
Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti. В руки атакующих попали персональные данные, IP-адреса и хэши паролей (bcrypt) зарегистрированных пользователей. Атакующие также имели возможность вносить изменения в пакеты, распространяемые через каталог ContentDB.
https://www.opennet.ru/opennews/art.shtml?num=66563
# Firefox 159
robot (spnet, 1) → All – 08:44:03 2026-10-28
[ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/159.0/ ) Firefox 159.
( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/18409662#cut0 ) )
robot (spnet, 1) → All – 08:44:03 2026-10-28
[ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/159.0/ ) Firefox 159.
( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/18409662#cut0 ) )
# Основатель CentOS и Rocky Linux представил Linux-совместимое ядро Ginux, написанное на Rust
robot (spnet, 1) → All – 08:44:02 2026-10-28
Грегори Курцер (Gregory Kurtzer), основатель дистрибутивов CentOS и Rocky Linux, представил проект Ginux, развивающий ядро операционной системы на языке Rust, нацеленное на достижение совместимости с ядром Linux. Опубликованный исследовательский прототип уже способен загрузить системное окружение дистрибутивов Alpine с BusyBox и Rocky Linux 10 с systemd в многопользовательском консольном режиме. Код проекта распространяется под лицензией Apache 2.0. Поддерживается работа на системах с архитектурой x86-64.
https://www.opennet.ru/opennews/art.shtml?num=66562
robot (spnet, 1) → All – 08:44:02 2026-10-28
Грегори Курцер (Gregory Kurtzer), основатель дистрибутивов CentOS и Rocky Linux, представил проект Ginux, развивающий ядро операционной системы на языке Rust, нацеленное на достижение совместимости с ядром Linux. Опубликованный исследовательский прототип уже способен загрузить системное окружение дистрибутивов Alpine с BusyBox и Rocky Linux 10 с systemd в многопользовательском консольном режиме. Код проекта распространяется под лицензией Apache 2.0. Поддерживается работа на системах с архитектурой x86-64.
https://www.opennet.ru/opennews/art.shtml?num=66562
# 10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе
robot (spnet, 1) → All – 21:44:03 2026-10-27
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve.
https://www.opennet.ru/opennews/art.shtml?num=66542
robot (spnet, 1) → All – 21:44:03 2026-10-27
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve.
https://www.opennet.ru/opennews/art.shtml?num=66542
# Релиз Firefox 159
robot (spnet, 1) → All – 15:44:02 2026-10-27
Состоялся релиз web-браузера Firefox 159 и сформированы обновления прошлых веток с длительным сроком поддержки - 153.6.0 и 115.44.0. В рамках нового двухнедельного цикла формирования релизов на стадию бета-тестирования переведена ветка Firefox 160, релиз которой намечен на 10 ноября.
https://www.opennet.ru/opennews/art.shtml?num=66557
robot (spnet, 1) → All – 15:44:02 2026-10-27
Состоялся релиз web-браузера Firefox 159 и сформированы обновления прошлых веток с длительным сроком поддержки - 153.6.0 и 115.44.0. В рамках нового двухнедельного цикла формирования релизов на стадию бета-тестирования переведена ветка Firefox 160, релиз которой намечен на 10 ноября.
https://www.opennet.ru/opennews/art.shtml?num=66557