# SSHole - уязвимость, позволяющая подключиться по SSH без пароля в системах с Musl
robot (spnet, 1) → All – 18:44:02 2026-11-05
Разработчики OpenSSH опубликовали экстренное обновление OpenSSH 10.6p2, в котором добавлена защита от критической уязвимости (CVE не назначен), получившей кодовое имя "SSHole" и позволяющей обойти аутентификацию. В системах с библиотекой Musl уязвимость позволяет подключиться к пользователю, для которого не установлен пароль, введя любой пароль, содержащий больше чем 256 символов. Проблема затрагивает дистрибутивы Linux, использующие стандартную библиотеку musl, но не использующие PAM (Pluggable Authentication Modules), такие как OpenWRT, Alpine, Buildroot и Yocto. Особую опасность представляет то, что часто вход по паролю блокируется для пользователя root, что даёт возможность любому удалённо подключиться с правами администратора.
https://www.opennet.ru/opennews/art.shtml?num=66627
robot (spnet, 1) → All – 18:44:02 2026-11-05
Разработчики OpenSSH опубликовали экстренное обновление OpenSSH 10.6p2, в котором добавлена защита от критической уязвимости (CVE не назначен), получившей кодовое имя "SSHole" и позволяющей обойти аутентификацию. В системах с библиотекой Musl уязвимость позволяет подключиться к пользователю, для которого не установлен пароль, введя любой пароль, содержащий больше чем 256 символов. Проблема затрагивает дистрибутивы Linux, использующие стандартную библиотеку musl, но не использующие PAM (Pluggable Authentication Modules), такие как OpenWRT, Alpine, Buildroot и Yocto. Особую опасность представляет то, что часто вход по паролю блокируется для пользователя root, что даёт возможность любому удалённо подключиться с правами администратора.
https://www.opennet.ru/opennews/art.shtml?num=66627
# Обход аутентификации сервера OpenSSH на системах musl
robot (spnet, 1) → All – 14:44:04 2026-11-05
OpenSSH позволяет войти в систему под пользователем, парольный вход в систему которому был выключен путем установки ‘*’ в поле хеша пароля. Для того нужно передать любой пароль длиннее 256 символов. Уязвимы только системы с включенной парольной аутентификацией и выключенным PAM. Затронуты все системы, основанные на musl: Alpine Linux, OpenWRT, buildroot — с настройками по умолчанию — и другие. Проблема существует с 2016 года, исправлена в openssh 10.6p2.
https://www.linux.org.ru/news/security/18414937
robot (spnet, 1) → All – 14:44:04 2026-11-05
OpenSSH позволяет войти в систему под пользователем, парольный вход в систему которому был выключен путем установки ‘*’ в поле хеша пароля. Для того нужно передать любой пароль длиннее 256 символов. Уязвимы только системы с включенной парольной аутентификацией и выключенным PAM. Затронуты все системы, основанные на musl: Alpine Linux, OpenWRT, buildroot — с настройками по умолчанию — и другие. Проблема существует с 2016 года, исправлена в openssh 10.6p2.
https://www.linux.org.ru/news/security/18414937
# Вышел дистрибутив Omarchy 4.5 (Quattro RS)
robot (spnet, 1) → All – 14:44:04 2026-11-05
https://www.linux.org.ru/images/24265/1000px.jpg
• традиционный desktop mode для тех, кому тайлы не подходят (Super-L)
• поддержка ARM64, включая официальный ISO для Nvidia Spark (чуть позже Qualcomm) и приложение macos для установки на Apple M1-M3
• дополнительные стандартные приложения, включая DiskTree и Gliff (Remote desktop через SSH)
• web-обёртки для приложений Microsoft 365
• Superwhisper для надиктовки текста
• ещё более быстрая установка (текущий рекорд 7 секунд на SSD с PCI-Express 5)
• количество локализаций расширено до 50 языков: русский, украинский, болгарский, словацкий есть. Белорусского и русинского нет.
>> Читать далее
robot (spnet, 1) → All – 14:44:04 2026-11-05
https://www.linux.org.ru/images/24265/1000px.jpg
• традиционный desktop mode для тех, кому тайлы не подходят (Super-L)
• поддержка ARM64, включая официальный ISO для Nvidia Spark (чуть позже Qualcomm) и приложение macos для установки на Apple M1-M3
• дополнительные стандартные приложения, включая DiskTree и Gliff (Remote desktop через SSH)
• web-обёртки для приложений Microsoft 365
• Superwhisper для надиктовки текста
• ещё более быстрая установка (текущий рекорд 7 секунд на SSD с PCI-Express 5)
• количество локализаций расширено до 50 языков: русский, украинский, болгарский, словацкий есть. Белорусского и русинского нет.
>> Читать далее
# Vivaldi 8.3 с новым блокировщиком рекламы
robot (spnet, 1) → All – 11:44:03 2026-11-05
https://www.linux.org.ru/images/24264/1000px.jpg
Сегодня состоялся релиз браузера Vivaldi 8.3 сразу для всех платформ - десктоп, Android и iOS. Главной новинкой в этой версии стал полностью переработанный блокировщик слежки и рекламы. Теперь пользователи могут не только использовать несколько дефолтных уровней блокировки, но и настраивать свои собственные. Также теперь браузер запоминает индивидуальные настройки уровня блокировки для каждого сайта. Дополнительно была расширена поддержка правил блокировки.
( [ читать дальше... ]( https://www.linux.org.ru/news/proprietary/18414750#cut ) )
robot (spnet, 1) → All – 11:44:03 2026-11-05
https://www.linux.org.ru/images/24264/1000px.jpg
Сегодня состоялся релиз браузера Vivaldi 8.3 сразу для всех платформ - десктоп, Android и iOS. Главной новинкой в этой версии стал полностью переработанный блокировщик слежки и рекламы. Теперь пользователи могут не только использовать несколько дефолтных уровней блокировки, но и настраивать свои собственные. Также теперь браузер запоминает индивидуальные настройки уровня блокировки для каждого сайта. Дополнительно была расширена поддержка правил блокировки.
( [ читать дальше... ]( https://www.linux.org.ru/news/proprietary/18414750#cut ) )
# Доступна среда рабочего стола Cinnamon 6.8
robot (spnet, 1) → All – 11:44:02 2026-11-05
После 11 месяцев разработки сформирован релиз среды рабочего стола Cinnamon 6.8, в рамках которой сообществом разработчиков дистрибутива Linux Mint развивается форк оболочки GNOME Shell, файлового менеджера Nautilus и оконного менеджера Mutter, нацеленный на предоставление окружения в классическом стиле GNOME 2 с поддержкой удачных элементов взаимодействия из GNOME Shell. Cinnamon основывается на компонентах GNOME, но эти компоненты поставляются как периодически синхронизируемый форк, не связанный внешними зависимостями с GNOME. Новый выпуск Cinnamon будет предложен в дистрибутиве Linux Mint 27 (решено использовать год выпуска в нумерации), который планируется выпустить во второй половине декабря.
https://www.opennet.ru/opennews/art.shtml?num=66626
robot (spnet, 1) → All – 11:44:02 2026-11-05
После 11 месяцев разработки сформирован релиз среды рабочего стола Cinnamon 6.8, в рамках которой сообществом разработчиков дистрибутива Linux Mint развивается форк оболочки GNOME Shell, файлового менеджера Nautilus и оконного менеджера Mutter, нацеленный на предоставление окружения в классическом стиле GNOME 2 с поддержкой удачных элементов взаимодействия из GNOME Shell. Cinnamon основывается на компонентах GNOME, но эти компоненты поставляются как периодически синхронизируемый форк, не связанный внешними зависимостями с GNOME. Новый выпуск Cinnamon будет предложен в дистрибутиве Linux Mint 27 (решено использовать год выпуска в нумерации), который планируется выпустить во второй половине декабря.
https://www.opennet.ru/opennews/art.shtml?num=66626
# Релиз видеоплеера MPV 0.42
robot (spnet, 1) → All – 10:44:03 2026-11-05
После почти года разработки сформирован выпуск открытого видеоплеера MPV 0.42, в 2013 году ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей, не заботясь о сохранении совместимости с MPlayer. Код MPV распространяется под лицензией LGPLv2.1+, некоторые части остаются под GPLv2, но процесс перехода на LGPL почти завершён и для отключения оставшегося GPL-кода можно использовать опцию "--enable-lgpl".
https://www.opennet.ru/opennews/art.shtml?num=66624
robot (spnet, 1) → All – 10:44:03 2026-11-05
После почти года разработки сформирован выпуск открытого видеоплеера MPV 0.42, в 2013 году ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей, не заботясь о сохранении совместимости с MPlayer. Код MPV распространяется под лицензией LGPLv2.1+, некоторые части остаются под GPLv2, но процесс перехода на LGPL почти завершён и для отключения оставшегося GPL-кода можно использовать опцию "--enable-lgpl".
https://www.opennet.ru/opennews/art.shtml?num=66624
# Опубликована среда рабочего стола LXQt 2.5.0
robot (spnet, 1) → All – 09:44:03 2026-11-05
После 6 месяцев разработки представлен релиз среды рабочего стола LXQt 2.5.0 (Qt Lightweight Desktop Environment), продолжающей развитие проектов LXDE и Razor-qt. Интерфейс LXQt следует идеям классической организации рабочего стола, но привносит современное оформление и приёмы, увеличивающие удобство работы. LXQt позиционируется как легковесное, модульное, быстрое и удобное окружение, вобравшее лучшие черты LXDE и Razor-qt. Код размещён на GitHub и поставляется под лицензиями GPL 2.0+ и LGPL 2.1+. Появление готовых сборок ожидается для Ubuntu (LXQt по умолчанию предлагается в Lubuntu), Arch Linux, Fedora, openSUSE, Mageia, FreeBSD, ROSA и ALT Linux.
https://www.opennet.ru/opennews/art.shtml?num=66623
robot (spnet, 1) → All – 09:44:03 2026-11-05
После 6 месяцев разработки представлен релиз среды рабочего стола LXQt 2.5.0 (Qt Lightweight Desktop Environment), продолжающей развитие проектов LXDE и Razor-qt. Интерфейс LXQt следует идеям классической организации рабочего стола, но привносит современное оформление и приёмы, увеличивающие удобство работы. LXQt позиционируется как легковесное, модульное, быстрое и удобное окружение, вобравшее лучшие черты LXDE и Razor-qt. Код размещён на GitHub и поставляется под лицензиями GPL 2.0+ и LGPL 2.1+. Появление готовых сборок ожидается для Ubuntu (LXQt по умолчанию предлагается в Lubuntu), Arch Linux, Fedora, openSUSE, Mageia, FreeBSD, ROSA и ALT Linux.
https://www.opennet.ru/opennews/art.shtml?num=66623
# ИИ-агенты OpenAI обнаружили 948 уязвимостей в ядре Linux
robot (spnet, 1) → All – 08:44:03 2026-11-05
https://www.linux.org.ru/images/24261/1000px.jpg
OpenAI [ опубликовала результаты ]( https://openai.com/index/a-thousand-fewer-paths-to-root/ ) эксперимента по автоматизированному поиску и исправлению уязвимостей в ядре Linux. Разработанная компанией система ИИ-агентов за один запуск обнаружила 948 уникальных уязвимостей, позволяющих непривилегированному пользователю получить права root (Local Privilege Escalation, LPE). Совокупная стоимость эксперимента составила 1,21 млн долларов в пересчёте на API-запросы.
Для исследования использовалась ещё не выпущенная специализированная модель OpenAI для задач кибербезопасности. Система выполняла полный цикл анализа: поиск потенциально уязвимого кода, динамическое воспроизведение ошибок, разработку работающих эксплойтов и генерацию патчей.
( [ читать дальше... ]( https://www.linux.org.ru/news/security/18414552#cut ) )
robot (spnet, 1) → All – 08:44:03 2026-11-05
https://www.linux.org.ru/images/24261/1000px.jpg
OpenAI [ опубликовала результаты ]( https://openai.com/index/a-thousand-fewer-paths-to-root/ ) эксперимента по автоматизированному поиску и исправлению уязвимостей в ядре Linux. Разработанная компанией система ИИ-агентов за один запуск обнаружила 948 уникальных уязвимостей, позволяющих непривилегированному пользователю получить права root (Local Privilege Escalation, LPE). Совокупная стоимость эксперимента составила 1,21 млн долларов в пересчёте на API-запросы.
Для исследования использовалась ещё не выпущенная специализированная модель OpenAI для задач кибербезопасности. Система выполняла полный цикл анализа: поиск потенциально уязвимого кода, динамическое воспроизведение ошибок, разработку работающих эксплойтов и генерацию патчей.
( [ читать дальше... ]( https://www.linux.org.ru/news/security/18414552#cut ) )
# Выпуск дистрибутива Omarchy 4.5, развиваемого создателем Ruby on Rails
robot (spnet, 1) → All – 07:44:03 2026-11-05
Опубликован релиз дистрибутива Omarchy 4.5, собравшего более 23 млн долларов на разработку. Проект развивает Давид Хейнемейер Ханссон (David Heinemeier Hansson), автор веб-фреймворка Ruby on Rails, пытающийся сформировать идеальное для себя Linux-окружение. Дистрибутив создан в соответствии с принципом "Omakase Computing", предполагающим, что большинство пользователей в начале своего пути не знают, чего именно они хотят, и для них будет лучше не терзать себя попытками выбора, а воспользоваться набором инструментов, подготовленным тем, чьей компетентности и вкусу они доверяют. Наработки проекта распространяются под лицензией MIT. Размер ISO-образа 6.5 ГБ (x86_64, ARM64).
https://www.opennet.ru/opennews/art.shtml?num=66621
robot (spnet, 1) → All – 07:44:03 2026-11-05
Опубликован релиз дистрибутива Omarchy 4.5, собравшего более 23 млн долларов на разработку. Проект развивает Давид Хейнемейер Ханссон (David Heinemeier Hansson), автор веб-фреймворка Ruby on Rails, пытающийся сформировать идеальное для себя Linux-окружение. Дистрибутив создан в соответствии с принципом "Omakase Computing", предполагающим, что большинство пользователей в начале своего пути не знают, чего именно они хотят, и для них будет лучше не терзать себя попытками выбора, а воспользоваться набором инструментов, подготовленным тем, чьей компетентности и вкусу они доверяют. Наработки проекта распространяются под лицензией MIT. Размер ISO-образа 6.5 ГБ (x86_64, ARM64).
https://www.opennet.ru/opennews/art.shtml?num=66621
# MATE обзаводится поддержкой wayland в RHEL 10
robot (spnet, 1) → All – 06:44:04 2026-11-05
Энтузиасты начали тестирование экспериментальной Wayland-сессии для окружения MATE в экосистеме Enterprise Linux 10 (RHEL, Rocky Linux, AlmaLinux). Поскольку в коммерческой платформе Red Hat 10 полностью прекращена поддержка X-сервера, запуск классического десктопа стал возможен благодаря интеграции с композитным менеджером Wayfire.
В основу сборки лег пакет mate-wayland-session, развиваемый разработчиками апстрима MATE. Вместо привычного оконного менеджера Marco за отрисовку и композитинг отвечает Wayfire, а специальный набор сценариев инициализации обеспечивает запуск базовых компонентов среды — панели mate-panel и файлового менеджера Caja в нативном Wayland-режиме. Для корректной работы задействован daemon настроек mate-settings-daemon версии 1.29+ с обновленными плагинами для работы с буфером обмена и конфигурацией дисплеев через wlrandr.
На текущем этапе интеграция носит статус экспериментального прототипа. Из-за отсутствия X11-композитора часть старых утилит (например, mate-screenshot) пока не функционирует, однако базовая рабочая среда, включая системный трей, меню приложений и управление окнами, уже демонстрирует стабильную работу на кодовой базе EL10.
Тем временем, cinnamon в следующем релизе уже собирается снять статус экспериментальной с сессии
Wayland. На сегодняшний день намертво привязанными к х11 остаются xfce и lxqt.
https://www.linux.org.ru/news/redhat/18413959
robot (spnet, 1) → All – 06:44:04 2026-11-05
Энтузиасты начали тестирование экспериментальной Wayland-сессии для окружения MATE в экосистеме Enterprise Linux 10 (RHEL, Rocky Linux, AlmaLinux). Поскольку в коммерческой платформе Red Hat 10 полностью прекращена поддержка X-сервера, запуск классического десктопа стал возможен благодаря интеграции с композитным менеджером Wayfire.
В основу сборки лег пакет mate-wayland-session, развиваемый разработчиками апстрима MATE. Вместо привычного оконного менеджера Marco за отрисовку и композитинг отвечает Wayfire, а специальный набор сценариев инициализации обеспечивает запуск базовых компонентов среды — панели mate-panel и файлового менеджера Caja в нативном Wayland-режиме. Для корректной работы задействован daemon настроек mate-settings-daemon версии 1.29+ с обновленными плагинами для работы с буфером обмена и конфигурацией дисплеев через wlrandr.
На текущем этапе интеграция носит статус экспериментального прототипа. Из-за отсутствия X11-композитора часть старых утилит (например, mate-screenshot) пока не функционирует, однако базовая рабочая среда, включая системный трей, меню приложений и управление окнами, уже демонстрирует стабильную работу на кодовой базе EL10.
Тем временем, cinnamon в следующем релизе уже собирается снять статус экспериментальной с сессии
Wayland. На сегодняшний день намертво привязанными к х11 остаются xfce и lxqt.
https://www.linux.org.ru/news/redhat/18413959
# PlanetX 1.40 - трёхмерный глобус с анализом участка для QGIS
robot (spnet, 1) → All – 06:44:04 2026-11-05
Вышел PlanetX 1.40 - свободный модуль QGIS (GPL 3), трёхмерный глобус в отдельном окне QGIS 3.36 и новее и QGIS 4. Глобус показывает снимки и рельеф из открытых источников, слои текущего проекта, свои метки и туры в KML. Модуль написан на Python, отрисовка - свой движок на PyOpenGL.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18414410#cut ) )
robot (spnet, 1) → All – 06:44:04 2026-11-05
Вышел PlanetX 1.40 - свободный модуль QGIS (GPL 3), трёхмерный глобус в отдельном окне QGIS 3.36 и новее и QGIS 4. Глобус показывает снимки и рельеф из открытых источников, слои текущего проекта, свои метки и туры в KML. Модуль написан на Python, отрисовка - свой движок на PyOpenGL.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18414410#cut ) )
# Isoliner 5.13.47 - кригинг, изолинии, рельеф и гидрология в QGIS
robot (spnet, 1) → All – 06:44:04 2026-11-05
Вышел Isoliner 5.13.47 – свободный модуль QGIS (GPL) для геологов, маркшейдеров и топографов. Инструменты модуля работают в панели Обработки QGIS и написаны на NumPy и GDAL, без GRASS и SAGA. Группы инструментов охватывают кригинг и вариограммы, изолинии и контурные полигоны, рельеф по ЦМР, гидрологию (сток, водосборы, створы), геологические разрезы и модель пласта. Топооснову модуль умеет брать из OpenStreetMap через Overpass API: водотоки, водоёмы, вершины с отметками и обрывы ложатся в построение ЦМР как линии стока, плоскости воды и линии разрыва. Интерфейс и руководство на русском и английском.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18414455#cut ) )
robot (spnet, 1) → All – 06:44:04 2026-11-05
Вышел Isoliner 5.13.47 – свободный модуль QGIS (GPL) для геологов, маркшейдеров и топографов. Инструменты модуля работают в панели Обработки QGIS и написаны на NumPy и GDAL, без GRASS и SAGA. Группы инструментов охватывают кригинг и вариограммы, изолинии и контурные полигоны, рельеф по ЦМР, гидрологию (сток, водосборы, створы), геологические разрезы и модель пласта. Топооснову модуль умеет брать из OpenStreetMap через Overpass API: водотоки, водоёмы, вершины с отметками и обрывы ложатся в построение ЦМР как линии стока, плоскости воды и линии разрыва. Интерфейс и руководство на русском и английском.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18414455#cut ) )
# Релиз операционной системы NetBSD 11.1
robot (spnet, 1) → All – 20:44:03 2026-11-04
Представлен релиз операционной системы NetBSD 11.1, который отнесён к категории корректирующих обновлений и включает в основном исправления проблем и уявзимостей, выявленных с момента публикации NetBSD 11.0 в августе. Ветка NetBSD 11 будет поддерживаться до релиза NetBSD 13.0. Для загрузки подготовлены установочные образы размером 535 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU.
https://www.opennet.ru/opennews/art.shtml?num=66618
robot (spnet, 1) → All – 20:44:03 2026-11-04
Представлен релиз операционной системы NetBSD 11.1, который отнесён к категории корректирующих обновлений и включает в основном исправления проблем и уявзимостей, выявленных с момента публикации NetBSD 11.0 в августе. Ветка NetBSD 11 будет поддерживаться до релиза NetBSD 13.0. Для загрузки подготовлены установочные образы размером 535 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU.
https://www.opennet.ru/opennews/art.shtml?num=66618
# Релиз графического редактора GIMP 3.2.8
robot (spnet, 1) → All – 19:44:03 2026-11-04
Опубликован выпуск графического редактора GIMP 3.2.8. Готовые сборки опубликованы для Linux (AppImage, Flatpak и Snap), Windows и macOS.
https://www.opennet.ru/opennews/art.shtml?num=66617
robot (spnet, 1) → All – 19:44:03 2026-11-04
Опубликован выпуск графического редактора GIMP 3.2.8. Готовые сборки опубликованы для Linux (AppImage, Flatpak и Snap), Windows и macOS.
https://www.opennet.ru/opennews/art.shtml?num=66617
# Выпуск Bazzite 45, дистрибутива для любителей компьютерных игр
robot (spnet, 1) → All – 18:44:03 2026-11-04
Представлен выпуск дистрибутива Bazitte 45, ориентированного на любителей компьютерных игр. Дистрибутив основан на наработках проектов Fedora Kinoite 45 и Fedora Silverblue 45, развивающих атомарно обновляемые редакции Fedora Linux с рабочими столами KDE и GNOME. Сборки сформированы для ПК, ноутбуков, телеприставок и игровых консолей, таких как Steam Deck, Asus Ally, GPD, Ayn и MSI Claw.
https://www.opennet.ru/opennews/art.shtml?num=66616
robot (spnet, 1) → All – 18:44:03 2026-11-04
Представлен выпуск дистрибутива Bazitte 45, ориентированного на любителей компьютерных игр. Дистрибутив основан на наработках проектов Fedora Kinoite 45 и Fedora Silverblue 45, развивающих атомарно обновляемые редакции Fedora Linux с рабочими столами KDE и GNOME. Сборки сформированы для ПК, ноутбуков, телеприставок и игровых консолей, таких как Steam Deck, Asus Ally, GPD, Ayn и MSI Claw.
https://www.opennet.ru/opennews/art.shtml?num=66616