Дистрибутив для мобильных устройств postmarketOS переименован в Nura

В качестве причины переименования упоминают трудность продвижения проекта из-за большой длины старого названия и его сложности произношения и запоминания некоторыми неанглоязычными пользователями. В качестве доводов также приводится путаница в расстановкой заглавных букв (postmarketOS, PostMarketOS или PostmarketOS) и невозможность зарегистрировать товарный знак из-за описательного характера старого названия (заявка на получение товарного знака Nura уже подана разработчиками проекта). Новое название было выбрано после нескольких раундов голосования из более чем 300 вариантов, предложенных сообществом, и проверено на отсутствие негативных коннотаций в разных языках.

Проект развивает дистрибутив Linux для мобильных устройств и смартфонов, базирующийся на пакетной базе Alpine Linux, стандартной Си-библиотеке Musl и наборе утилит BusyBox. Целью разработки является предоставление Linux-дистрибутива для смартфонов и планшетов, не зависящего от жизненного цикла поддержки официальных прошивок и не привязанного к типовым решениям основных игроков индустрии. В качестве основных пользовательских оболочек предлагаются KDE Plasma Mobile, Phosh, GNOME Mobile и Sxmo, но имеется возможность установки и других окружений, включая MATE, COSMIC и Xfce. Сборки формируются для 65 устройств (32 - community и 33 - testing), включая PINE64 PinePhone Pro, Purism Librem 5, OnePlus 6, Fairphone 5, Google Nexus 10, Google Pixel 3a, Nokia N900, Lenovo A60xx, ASUS MeMo Pad 7, а также различные модели Samsung Galaxy и Xiaomi. Ограниченная экспериментальная поддержка предоставлена для более чем 600 устройств.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66353

Выпуск среды рабочего стола Budgie 10.10.3

Основу Budgie составляет панель, близкая по организации работы к классическим панелям рабочего стола. Все элементы панели являются апплетами, что позволяет гибко настраивать состав, менять размещение и заменять реализации основных элементов панели на свой вкус. Среди доступных апплетов можно отметить классическое меню приложений, систему переключения задач, область со списком открытых окон, просмотр виртуальных рабочих столов, индикатор управления питанием, апплет управления уровнем громкости, индикатор состояния системы и часы.

Среди изменений в новой версии:

• В меню приложений (Budgie Menu) добавлена секция с избранными программами, дополнившая возможность закрепления приложений в панели задач. Добавление и удаление программ в избранное осуществляется через контекстное меню, вызываемое правой кнопкой мыши. В избранное также можно помещать отдельные действия с программами, такие как открытие в браузере нового окна в режиме приватного просмотра. В компактном режиме меню избранные программы показываются в верхней части списка. Реализация меню приложений переведена с класса GtkPopover на GtkWindow, что решило проблемы с фокусом ввода и запуском приложений по нажатию клавиши Enter.
• Возвращён и переписан на языке Си апплет переключения раскладки клавиатуры. Налажена синхронизация настроек Budgie с файлом конфигурации композитного менеджера labwc (rc.xml), например, при изменении клавиатурной комбинации для смены раскладки Budgie изменяет настройки labwc и перезапускает его. Для передачи событий переключения раскладки клавиатуры задействован фоновый процесс budgie-daemon.
  
  <iframe src="https://www.youtube.com/embed/eu1aKoYmsss"> </center> <li class="l"> Добавлена поддержка произвольного размещения пиктограмм в любом месте на рабочем столе, без жёсткой привязки к координатной сетке. В контекстное меню добавлены операции выравнивания по сетке, привязки к сетке, сортировки и автоматического упорядочивания. Появилась возможность изменения размера пиктограмм колесом мыши при удержании клавиши Ctrl. Добавлена поддержка выделение группы пиктограмм мышью с возможностью исключения и добавления отдельных элементов курсорными клавишами при удержании Ctrl или Shift. Добавлена подсветка красным цветом при попытке перемещения файла в корзину. При выводе миниатюр задействован кэш, общий с файловым менеджером. <br /><br /><center> <iframe width="560" height="315" src="https://www.youtube.com/embed/xdZJH7khpes" title="YouTube video player" frameborder="0" allow="accelerometer; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen="" style="max-width: 100%;" loading="lazy" /> </center> <li class="l"> В конфигуратор добавлена страница настройки многомониторных конфигураций, позволяющая назначить первичный монитор, на котором будут выводиться панели, уведомления и диалоговые окна. При отключении первичного монитора панели автоматически переместятся на оставшийся монитор. <center><a href="https://buddiesofbudgie.org/_next/image?url=%2Fimages%2Fblog%2F2026%2F09%2Fbudgie-desktop-settings-displays.jpg&amp;w=1920&amp;q=90"><img src="https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1790534151.jpg" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:95%;" title="" border="0" /></a> <li class="l"> Реализована поддержка закрытия боковой панели Raven при клике на элементах вне панели, например, на рабочем столе. Обеспечено растягивание панели между верхним и нижним краями экрана, не перекрывая верхнюю и нижнюю панели. Виджет мониторинга потребления ресурсов переведён на использование <a href="https://github.com/GNOME/libgtop">libgtop</a> вместо извлечения значений из псевдо-ФС /proc. <center><a href="https://buddiesofbudgie.org/_next/image?url=%2Fimages%2Fblog%2F2026%2F09%2Fbudgie-raven-usage-monitor.jpg&amp;w=1920&amp;q=90"><img src="https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1790534183.jpg" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:95%;" title="" border="0" /></a> <li class="l"> Налажена работа мультимедийных клавиш на клавиатуре, реализованная через новый обработчик в budgie-daemon. <li class="l"> Добавлена опциональная возможность использования сервиса <a href="https://fedoraproject.org/wiki/Changes/oo7_Secrets_Service_Provider">oo7</a> в качестве провайдера для хранения паролей и токенов вместо GNOME Keyring и KWallet. </li> <br /><br>Источник: <b><a href="https://www.opennet.ru/opennews/art.shtml?num=66352">https://www.opennet.ru/opennews/art.shtml?num=66352</a></b></br></li></center></li></center></li></li></li></center></li></ul></p></center></p>

Сделал наконец себе приличный походный швейный ремнабор. Два куска рыболовной плетёнки 0,10 и 0,12 мм, которую в шве разорвать просто нереально, метров по 12-15, и метров 10 обычной крепкой лавсановой нитки 45ЛЛ. В каждый вложил по две иголки, слегка смазанные маслом. Положил туда же восемь булавок сколоть шов, маленькие ножнички, и кусок крепкой ткани Оксфорд-240.

Выглядит, возможно, несколько параноидально... но расскажите про паранойю человеку, который в последнем водном походе вручную сшивал 3,6 метра порванного ветром тента найденной на берегу плетёнкой из запутанной каким-то рыбаком "бороды" и ржавой иголкой. 😉️

И да, вакууматор - это не только про продукты. 😁️

#DIY #handmade #travel #поход

OpenBSD -current has moved to version 8.0

The OpenBSD 8.0 release cycle is entering its final phases…

With the following commit, Theo de Raadt (deraadt@) moved -current to version 8.0 (dropping the "-beta"):

CVSROOT:	/cvs
Module name:	src
Changes by:	deraadt@cvs.openbsd.org	2026/09/26 10:41:23

Modified files:
	sys/conf       : newvers.sh 

Log message:
leave -beta

For those unfamiliar with the process:

this is not the 8.0 release, but is part of the standard build-up to the release.

Remember: It's time to start using "-D snap" with pkg_add(1) (and pkg_info(1)).

(Regular readers will know what comes next…)
This serves as an excellent reminder to upgrade snapshots frequently, test both base and ports, and report problems [plus, of course, donate!].

OpenBSD gains new networking daemon - rtrd(8)

Job Snijders (job@) imported rtrd(8), and its associated control program, rtrctl(8):

CVSROOT:	/cvs
Module name:	src
Changes by:	job@cvs.openbsd.org	2026/09/16 10:11:46

Added files:
	usr.sbin/rtrctl: Makefile ometric.c ometric.h rtrctl.8 rtrctl.c 
	usr.sbin/rtrd  : Makefile RTRX.PROTOCOL cache.c cache.h 
	                 commands.c commands.h hash.c hash.h ip_utils.c 
	                 ip_utils.h logs.c logs.h packets.c packets.h 
	                 rtr_config.h rtrd.8 rtrd.c sched.c sched.h 
	                 send.c send.h signals.c signals.h sockets.c 
	                 sockets.h stats.c stats.h structs.h tables.c 
	                 tables.h version.h 

Log message:
Import rtrd(8), an easy-to-use RPKI-To-Router protocol implementation

The rtrd(8) program is intended as a scalable distribution layer to
deliver data produced by rpki-client(8) to clients such as bgpd(8)
in multi-node/multi-vendor IXP and ISP deployments. A single rtrd(8)
instance can concurrently serve many BGP routers and route servers.

Many thanks to Ralph Covelli from Hurricane Electric for creating rtrd!

OK deraadt@ claudio@

The software was later linked to the build

The original author, Ralph Covelli, is now rcovelli@.

vmm(4)/vmd(8) gain support for multi-processor VMs

Mike Larkin (mlarkin@) committed support for multi-processor virtual machines (i.e. guests):

CVSROOT:	/cvs
Module name:	src
Changes by:	mlarkin@cvs.openbsd.org	2026/09/17 20:35:55

Modified files:
	sys/arch/amd64/amd64: vmm_machdep.c 
	sys/arch/amd64/include: vmmvar.h 
	sys/dev/vmm    : vmm.c 
	usr.sbin/vmctl : main.c vmctl.8 vmctl.c vmctl.h 
	usr.sbin/vmd   : arm64_vm.c fw_cfg.c lapic.c lapic.h parse.y 
	                 vm.c vm.conf.5 vmd.c vmd.h x86_vm.c 

Log message:
vmm(4)/vmd(8): mp plumbing

Implements the sipi/init lapic state machine, mp IPI support and various
other changes required for mp. vmctl and man page changes for new start
and vm.conf options.

tested by dv and me on various guests

ok dv

This represents a huge jump forward in vmm(4)/vmd(8)

Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS и Dovecot

• 7 уязвимостей в системе управления контейнерами LXD и 11 уязвимостей в форке Incus. Несколько уязвимостей, помеченные как критические, позволяют локальным непривилегированным пользователям изменить любые файлы в системе или выполнить свой код с правами root. Уязвимости устранены в выпусках LXD 6.9, 5.21.8, 5.0.10 и 4.0.14, а также в Incus 7.5.1. Проблемы вызваны некорректной обработкой файловых путей, проблемами при работе с символическими ссылками и отсутствием проверки входных данных в коде для миграции и резервного копирования изолированных окружений или загрузки системных образов:
  • CVE-2026-85526 - перезапись произвольных файлов в системе при обработке резервной копии, содержащей в subvolumes[].path путь к точке монтирования вида "../../../../etc/cron.d".
  • CVE-2026-85185 - запись и удаление произвольных файлов через указание в именах подразделов btrfs путей с "../".
  • CVE-2026-87799 - запись в произвольный файл в системе через подстановку символических ссылок при миграции виртуальных машин.
  • CVE-2026-87798 - выход за пределы базового каталога виртуальной машины при рекурсивной передаче файлов.
  • CVE-2026-86334 - выход за пределы базового каталога при экспортировании образа с внешнего сервера.
  • CVE-2026-86335 - доступ к приватным образам виртуальных машин других пользователей.
  • CVE-2026-97335 - обход ограничений доступа к проектам.
  • Уязвимости в системе самодостаточных пакетов Flatpak. Проблемы устранены в выпуске Flatpak 1.18.1. Среди наиболее опасных уязвимостей:
    • CVE-2026-90616 - использование символических ссылок для обхода sandbox-изоляции и получения полного доступа к файловой системе хоста;
    • Повышение привилегий до пользователя root через подстановку символической ссылки (CVE не назначен);
    • CVE-2026-9627 - запись файлов с правами root через манипуляции с файловыми путями;
    • CVE-2026-96275 - запись файлов с правами root через манипуляции с символическими ссылками;
    • CVE-2026-96276 - запись файлов с правами root через подстановку "../" в файловые пути при выполнении команды "flatpak build-init";
    • CVE-2026-96279 - чтение произвольных файлов в основной системе через выставление жёсткой ссылки при извлечении архива OCI.
    • CVE-2026-92162 - доступ к файлам вне базового каталога через подстановку "../" в параметры DeployAppstream.
    • CVE-2026-96280 - переполнение буфера в обработчике дельта-обновлений OCI на 32-разрядных системах.
    • Две критические уязвимости в платформе для организации совместной разработки GitLab, позволяющие удалённому аутентифицированному пользователю выполнить свой код на сервере через подстановку специально оформленного регулярного выражения в настройки CI/CD. Уязвимости присутствуют в парсере регулярных выражений и вызваны двойным освобождением памяти (CVE-2026-89078) и целочисленным переполнением (CVE-2026-93577). Проблемы устранены в выпусках GitLab 19.4.1, 19.3.3, 19.2.7.
    • Две критические уязвимости в сетевом протоколе, применяемом на узлах децентрализованной платформы совместной разработки Radicle. Первая уязвимость позволяет просматривать данные, которыми обмениваются узлы через мониторинг трафика. Вторая уязвимость даёт возможность подделать идентификатор узла и получить доступ к приватным репозиториям. В комбинации уязвимости позволяют извлекать содержимое любых репозиториев с узлов Radicle.
    • Уязвимость в ядре Linux, вызванная обращением к уже освобождённой памяти (use-after-free) из-за состояния гонки в модуле espintcp, применяемом для инкапсуляции протокола ESP (Encapsulating Security Payload) в TCP (ESP-in-TCP, RFC 8229). Проблема устранена в ядре в феврале перед релизом 7.0. Несколько дней назад для уязвимости был создан рабочий эксплиот, позволяющий выполнить код с правами root в системе. Работа эксплоита продемонстрирована в CentOS Stream 9 и Ubuntu 26.04 LTS.
    • Критическая уязвимость (CVE-2026-87902) в системе управления контентом WordPress, позволяющая неаутентифицированному посетителю сайта выполнить PHP-код на сервере, через манипуляцию с шаблонами страниц, при наличии на сервере файла pearcmd.php (доступен в официальном docker-образе и в конфигурации cPanel по умолчанию). Проблема также проявляется в форке ClassicPress. Уязвимость активно эксплуатируется злоумышленниками для захвата контроля над сайтами. Исправление выпущено для 25 веток WordPress, начиная с 7.1.2 и заканчивая 4.7.37.
    • 7 уязвимостей в OpenVPN, среди которых проблемы, вызванные двойным освобождением памяти (CVE-2026-84471), неверным экранированием спецсимволов при запуске командного интерпретатора (CVE-2026-84256) и однобайтовым переполнением буфера при разборе опций DHCP (CVE-2026-81738). Проблемы устранены в выпуске OpenVPN 2.6.23.
    • 8 уязвимостей в пакете NTFS-3G, потенциально позволяющие добиться выполнения кода с правами root при обработке специально оформленных разделов или дисковых образов с ФС NTFS. Все уязвимости вызваны переполнением буфера. Проблемы устранены в версии NTFS-3G 2026.9.18.
    • Уязвимость во FreeRDP, позволяющая установить RDP-соединение с сервером без аутентификации. Проблема устранена в выпуске FreeRDP 3.31.0.
    • Уязвимость (CVE-2026-87766) в инструментарии для организации работы изолированных окружений Bubblewrap, позволяющая записать файлы за пределы sandbox-окружения во время настройки контейнера через манипуляции с символическими ссылками.
    • Опубликован эксплоит к уязвимости в сервере печати CUPS, позволяющий локальному пользователю получить права root в системе через перезапись файла /etc/cups/cups-files.conf (указав этот файл в качестве URI принтера) и замену вызова cups-exec. Обновление CUPS с исправлением пока не выпущено.
    • Обращение к уже освобождённой памяти (CVE-2026-42007) в IMAP-сервере Dovecot, позволяющее аутентифицированному пользователю добиться выполнения своего кода на сервере через использование специально оформленного Sieve-скрипта. Уязвимость устранена в выпуске Dovecot 2.4.5.
    
    
    Источник: https://www.opennet.ru/opennews/art.shtml?num=66350
    

Выпуск M-Commander 6.1.0, форка файлового менеджера Midnight Commander

Основные изменения:

• Проект переименован в M-Commander. Основной исполняемый файл теперь mcommander, редактор поставляется как mcedit6, просмотрщик - mview, просмотрщик различий - mdiff, а собираемые для дистрибутивов пакеты - mcommander, mcommander-plugins и mcommander-lua. Приложение может быть установлено одновременно с GNU Midnight Commander, настройки mc при этом не перезаписываются.
• В просмотрщике реализована отрисовка разметки Markdown (заголовки, списки, таблицы, ссылки, сноски и блоки кода с подсветкой синтаксиса как в редакторе). Имеется возможность отрисовки диаграмм Mermaid (flowchart, sequence, class) и формул.
• В просмотрщик добавлена возможность интерактивного перемещения по тексту с использованием видимого курсора, при помощи которого можно выделять содержимое клавиатурой или мышью и копировать в буфер обмена.
• В просмотрищке реализована общая с реактором подсветка синтаксиса. Оптимизирован поросмотр больших файлов, первый экран для которых теперь появляется сразу, а остальное содержимое загружается асинхронно. В меню Настройки добавлен отдельный диалог для просмотрщика.
• Через плагин lua-pdf реализована возможность просмотра страниц PDF как текста с картинками, отрисовываемыми через sixel и Chafa.
• Добавлен панельный плагин mcpeek, позволяющий открывать сборки .NET в форме дерева ссылок, ресурсов, пространств имён и типов, просматривать декомпилированный C# или IL, переходить по ссылкам на другие сборки.
• Реализован интерфейс для просмотра и изменения скинов. Для всех поставляемых скинов реализованы отдельные секции для mcterm, mctree и mcstruct, добавлены новые скины Mashdark и Tokyo Night.
• В редактор добавлена возможность отображения управляющих символов в виде "^X" или их скрытия. В буфере обмена редактора реализовано запоминание кодировки (при вставке в файл текст в другой кодировке автоматически перекодируется).
• В терминале реализована поддержка поиска в выводе через комбинацию клавиш Alt-S и фильтрации результатов через Alt+Shift+S.
• Добавлена поддержка редактирования пользовательского меню по месту, позволяющая добавлять, менять, переставлять и удалять пункты и подменю.
• В локальных панелях обеспечена возможность отслеживания изменения состояния файлов и каталогов через систему inotify (включается настройкой "Watch directories").
• Оптимизирован процесс пометки большого числа файлов.
• Операции с атрибутами файлов, такие как Chmod, Chown и Chattr, вынесены в отдельное меню "Attributes".
• В диалоге быстрого доступа (Hotlist) появилась поддержка добавления ссылок на адреса VFS и контент, формируемый панельными плагинами (Git, Docker, Kubernetes, архивы).
• Справка и man-страницы переведены на использование формата Markdown. Добавлены man-страницы для mctree и mcstruct.
• Добавлена возможность использования комбинации клавиш Ctrl-Space для просмотра размера каталогов внутри архивов.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66348

Первый выпуск osu!cpp, неофициального клиента для игры osu! на C++23 и Skia

Основные возможности:

• Режим osu!standard;
• pp (Performance Points), которые считаются прямо во время игры;
• Запись и воспроизведение реплеев, экспорт реплея в видео MP4;
• Загрузка карт через зеркала osu.direct и catboy.best, импорт архивов .osz;
• Отрисовка через OpenGL, через Vulkan или программно;
• Поддержка частичной локализованной отрисовки в меню;
• Отсутствие отрисовки, когда на экране ничего не меняется.

Выпуск собирается дважды, второй раз без кеша компилятора, и результаты сравниваются для проверки воспроизводимости сборок: у 0.1.0 все сборки полностью совпали. Для Android используется сборка минимального Android NDK посредством minimal-android-ndk.cpp (AGPLv3), так как официальные бинарные сборки Android NDK распространяются под проприетарной лицензией. Весь код распространяется под AGPLv3, но при первом запуске опционально скачивается несвободный скин под лицензией CC-BY-NC-4.0. Приложение может работать и без него.



Источник: https://www.opennet.ru/opennews/art.shtml?num=66333

Game of Trees 0.129 released

Read more…

@alexey_stalker@mastodon.moscow
Я свои 60 отмечал в 15-дневном велопоходе на заброшке графского спиртзавода 18 века. С хорошим коньяком и кофе. Призраки графа с супругой заходили. Милейшие люди! А вот их приказчик - высокомерное хамло-с, пся крев... 😁

Самый крутой и необычный юбилей в жизни. Да и вообще отмечать днюху 15-20 дней в путешествии круто, каждый год так делаю последние лет десять.

Утренняя облачность переходит в вечернюю морось, оседающую на пожухлых папоротниках и увлажняющую вересковые пустоши вокруг горы, с которой видны поросшие разноцветным лесом вершины, кажется, до самой Ладоги. Пожухлые листья поедены какой-то гнилью - словно прожжены сигаретой. На двери заколоченного бункера надпись The King in Yellow.

(#ленинграднутряной, #karelianisthmus)

Утренняя облачность переходит в вечернюю морось, оседающую на пожухлых папоротниках и увлажняющую вересковые пустоши вокруг горы, с которой видны поросшие разноцветным лесом вершины, кажется, до самой Ладоги. Пожухлые листья поедены какой-то гнилью - словно прожжены сигаретой. На двери заколоченного бункера надпись The King in Yellow.

(#ленинграднутряной, #karelianisthmus)

Выпуск Coreboot 26.09, открытой альтернативы проприетарным прошивкам

Основные изменения:

• Реализована поддержка 26 материнских плат:
  • Acer TravelMate P633-M и P633-V;
  • Apple iMac4,1;
  • ASRock Fatal1ty Z97X Killer и Z97 Anniversary;
  • ASUS B85M-E, Maximus VI GENE, Maximus VII GENE и ASUS Maximus VII HERO;
  • Framework Laptop 12 (13th Gen Intel Core);
  • GIGABYTE MZ33-AR1;
  • Intel NUC D33217GKE;
  • LattePanda Mu DFR1141, DFR1142;
  • Lenovo ThinkPad X380 Yoga, ThinkStation P320;
  • MSI PRO B760-P WIFI DDR4 (MS-7D98);
  • NVIDIA Porg (Jetson Nano);
  • Qotom Q535G6;
  • Sapphire Rave2 (Faegan);
  • Siemens FA ASL;
  • 5 плат, применяемых в различных устройствах с Chrome OS или на серверах Google.
  • Проведен аудит парсеров внешних данных для предотвращения уязвимостей. Реализована защита от чтения из областей вне буфера. Добавлены проверки размеров и границ в BMP-рендере, CBFS (СoreBoot File System) и FMAP (Flash Map). Обеспечена проверка целостности заголовков FDT (Flattened Device Tree). Добавлена защита от циклической рекурсии при обходе элементов шины. Реализована аварийная остановка загрузки при сбое инициализации SMM (System Management Mode).
  • Сборка прошивки и хост-инструментов (ifdtool, cbmem) переведена на использование стандарта C23 (-std=gnu23), что требуют наличия компиляторов GCC 14+ или Clang 18+.
  • Для платформ Intel добавлена поддержка кэша DDR5 SPD c сохранением хэша контроля целостности SHA-256 в TPM NVRAM (SPD_CACHE_TPM_HASH).
  • Улучшена поддержка звуковых кодеков Realtek (ALC1150, ALC662/892/1200).
  • Улучшена генерация ACPI для стеков IPU3 MIPI-камер.
  • Добавлена экспериментальная поддержка процессоров AMD Turin, для которых реализованы механизм CPPC (Collaborative Processor Performance Control), маршрутизация прерываний IOAPIC и конфигурация FADT/amdfwtool. Добавлена поддержка первой платы на платформе EPIC - GIGABYTE MZ33-AR1.
  • Расширены меню с настройками CFR (Customizable Firmware Runtime), реализованы меню EC firmware (Embedded Controller firmware) для плат Lenovo и ChromeEC, а также меню управления Intel ME и Hyper-Threading.
  • Предоставлена возможность активации консоли через последовательный порт во время работы.
  • Утверждена политика проекта по использованию AI-инструментов для рецензирования кода и создан файл AGENTS.md с инструкциями для AI-агентов (обязательная пометка AI-комментариев флагом "[AI-generated]", допустимость создавать только новые отчёты о проблемах, запрет установки флагов рецензирования, соблюдение стиля кодирования и запрет на запуск действий в Gerrit).
  • Обновлены версии binutils 2.46.1, LLVM 22.1.8 , NASM 3.02, CMake 4.3.4, MPC 1.4.1.

  Дополнительно можно отметить новый график релизов проекта LibreBoot. Релизы планируют выпускать не фиксировано два раза в год, в январе и декабре, как пытались делать раньше, а по мере готовности - раз в 6-24 месяцев (как правило 8-16 месяцев). В этом году релиз намеревались сформировать в июне, но затем решили его пропустить. Также будет пропущен плановый декабрьский релиз, а следующий выпуск будет сформирован только летом 2027 года, т.е. спустя полтора года после прошлого обновления LibreBoot. Изменение подхода к релизам позволит проводить более тщательное тестирование и не выпускать релизы в спешке с ощущением недоделанности продукта.
  
  Источник: https://www.opennet.ru/opennews/art.shtml?num=66346
  

Выпуск отладчика GDB 18

Наиболее заметные улучшения:

• Добавлена поддержка платформ GNU/Linux/MicroBlaze (microblazeel-*linux*) и AArch64 MinGW (aarch64-*-mingw*). Объявлена устаревшей и намечена для удаления 32-разрядная архитектура s390 (s390-*).
• Для платформы Windows реализована поддержка режима "non-stop" (для Windows 10 и новее), блокировки планировщика командой "set scheduler-locking on" и нативных переменных TLS (Thread Local Storage). При запуске в Windows Terminal обеспечена поддержка 24-битных цветов, emoji и кодировки UTF-8. В интерфейсах CLI, TUI, MI и DAP включена нормализация использование слэша в файловых путях (всегда используется C:/proj/src/main.c вместо C:/proj/src\main.c)
• Для решения проблем с поиском типов в индекс .gdb_index теперь добавляются все отладочные символы типов.
• В команде "info locals" реализовано отображение аннотации "shadowed" для внешних переменных, перекрываемых внутренними переменными с тем же именем. Для управления выводом добавлена настройка "set print shadowed on|off".
• В командах "set args", "run", "start" и "starti" реализована возможность передачи аргументов, содержащих символы новой строки, заключённые в кавычки.
• В GDB и gdbserver добавлен флаг "--no-escape-args" для отключения экранирования специальных символов в аргументах.
• Для архитектуры AArch64 реализована поддержка регистра FPMR (Floating Point Mode Register).
• Добавлена начальная поддержка загрузки core-файлов, сформированных на системах с поддержкой Intel AMX.
• Добавлена поддержка событий трассировки, обрабатываемых библиотекой libipt 2.2.
• При отладке через последовательный порт добавлена возможность указания нестандартных скоростей передачи.
• В команду help добавлен режим "essential" с обзором минимального набора команд, которые могут потребоваться новому пользователю GDB.
• Добавлены команды:
  • set/show/unset local-environment - аналог "set/show/unset environment", влияющий на окружение подпроцессов, запускаемых самим GDB (например, через shell или pipe).
  • save history, save skip, save user - сохраняет в файл историю команд, операции skip и пользовательские команды.
  • info proc environ - показывает переменные окружения процесса.
  • set/show progress-bars enabled - управление показом индикаторов прогресса.
  • delete skip, enable skip, disable skip - псевдонимы команд skip delete/enable/disable.
  • set/show debug gnu-ifunc и set/show debug ctf.
  • Удалена поддержка первой версии формата DWP (DWARF Package File), форматов отладочной информации stabs и mdebug. Прекращена возможность сохранении результата трассировки в формате CTF (Common Trace Format).
  • В следующей версии запланировано разделение режимов Windows ABI GNU (для кода, сгенерированного через инструментарий MinGW) и MSVC (для кода, собранного компиляторами MSVC и Clang). Для выбора Windows ABI в команде "set osabi" потребуется указывать значения "Windows-GNU" и "Windows-MSVC". Ныне используемое значение Windows автоматически будет выбирать нужный режим в зависимости от аргумента "--target" (--target=x86_64-pc-windows-msvc или --target=x86_64-w64-mingw32).
  
  
  Источник: https://www.opennet.ru/opennews/art.shtml?num=66345
  

virtio-nvgpu - модуль для предоставления доступа к GPU NVIDIA из виртуальных машин KVM

По оценке разработчиков потеря производительности при доступе к GPU не превышает 2%. Высокая скорость работы достигается благодаря перенаправлению ioctl-вызовов к родному драйверу NVIDIA и работе на уровне ABI драйвера NVIDIA, без трансляции запросов на уровне API. На стороне гостевой системы применяются штатные библиотеки и высокоуровневые драйверы NVIDIA, работающие в пользовательском пространстве.

В гостевой системе загружается модуль ядра, который предоставляет файлы устройств /dev/nvidiactl, /dev/nvidia0...N, /dev/nvidia-uvm и пробрасывает обращения ioctl() и mmap() через virtqueue к обработчику на стороне хост-окружения, который передаёт их хостовому драйверу NVIDIA. Для избавления от переключений контекста между хостовой системой и виртуальной машиной буферы команд отражаются (mmap) в общую память, доступную хост-окружению и GPU.

В отличие от эксклюзивного проброса доступа к GPU (VFIO Passthrough) проект virtio-nvgpu обеспечивает совместный доступ к одному GPU из нескольких виртуальных машин, а в отличие от virtio-gpu (Venus, VirGL) работает через проброс ABI к драйверу NVIDIA, а не на уровне трансляции графических API Vulkan и OpenGL. Минусами virtio-nvgpu является отсутствие полноценной изоляции на базе IOMMU (гостевые системы работают через хостовый драйвер NVIDIA и ограничиваются лишь фильтрацией ioctl-вызовов) и привязка к ABI драйверов NVIDIA (ABI меняется в каждой версии и требует адаптации virtio-nvgpu).

Возможностей virtio-nvgpu достаточно для рендеринга, кодирования видео и вычислений при помощи API Vulkan, OpenGL, NVENC и CUDA. В качестве основной области применения упоминается создание облачных игровых сервисов или виртуальных рабочих мест, в которых игра или графическое приложение запускается в виртуальной машине, в которой осуществляется рендеринг, аппаратное кодирование результата с помощью NVENC и передача вывода удалённому пользователю в форме сжатого видеопотока.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66344

Опубликован менеджер установки приложений F-Droid 2.0

По умолчанию осуществляется навигация по каталогу свободных программ f-droid.org, но поддерживается подключение к любому другому совместимому с F-Droid репозиторию. Программа выполняет такие задачи, как уведомление о появлении обновлений, автоматическая загрузка и установка обновлений, отсеивание программ, несовместимых с установленной версией Android, поиск нужных программ, проверка целостности по цифровой подписи.

Среди изменений:

• Приложение полностью переписано на Kotlin и Jetpack Compose, что упростило сопровождение и снизило порог вхождения новых разработчиков.
• Оформление переделано в соответствие с концепцией Material Design при сохранении фирменного стиля.
• Навигация сведена к трём разделам Обзор, Поиск и Мои приложения, а настройки и функция передачи приложений на другие устройства (Nearby Swap) перенесены в верхнюю панель.
• Обеспечен поиск не только по названиям, но и по описаниям и категориям. Реализовано сохранение истории прошлых поисковых запросов.
• Расширены категории приложений. Добавлены мета-категории, например, раздел Игры разделен на 17 подразделов в соответствии с жанрами игр.
• Добавлена поддержка фильтрации вывода по категории, совместимости с устройством и отсутствию нежелательных функций.
• Задействован актуальный API для установки сторонних приложений.
• По умолчанию включена фоновая проверка и установка обновлений. Ручная проверка перенесена в меню "Мои приложения".
• Упрощена настройка работы через сеть Tor.
• Прекращена поддержка платформы Android 6 (требуется как минимум Android 7).
• Временно отключена функция Nearby для прямого обмена приложениями между устройствами, но она будет возвращена в одном из следующих выпусков.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66343

Все последние годы мобильные пункты вакцинации стояли у метро уже с конца августа, и я даже как-то прививался. Но в этом году их нет до сих пор, кроме того сразу насторожило заявление Поповой (которая ничего хорошего не вещает со времён ковидлы), что на страну идут неведомые хвори и всем нужно срочно бежать прививаться. Потом оказалось что вакцин в этом году ещё и кот наплакал. Таким образом создаётся какой-то нездоровый ажиотаж. Помимо всего прочего, пожилой родственник сделал недавно себе эту прививку в поликлинике и который день лежит с высокой температурой. Так что думайте. О нашем здоровье этим персонажам печься точно никакого резона нет.
#вакцина

Доступна система управления версиями Apache Subversion 1.15.0

Ключевые улучшения Subversion 1.15:

• Добавлен режим работы без кэширования базовых ревизий всех файлов на локальной системе (Pristines On Demand), позволяющий сократить размер рабочей копии на диске до 50% за счёт загрузки файлов с сервера по мере необходимости. Ценой снижения потребления дискового пространства является повышение сетевого трафика и увеличение времени при выполнении таких операций, как diff и revert. Отключение кэширования может оказаться полезным при работе с большими репозиториями с редко меняющимися файлами, при размещении рабочей копии на одном хосте с репозиторием, а также на системах с ограниченным дисковом пространством и быстрым сетевым подключением.
• Реализован новый формат хранения рабочих копий (Format 32), адаптированный для работы без локального кэширования. Предоставлена возможность одновременного использования разных версий форматов рабочих копий, что позволяет сохранить формат ранее созданных рабочих копий без обновления существующих проектов командой "svn upgrade".
• Добавлена поддержка потокового выполнения операций "svn checkout" и "svn update", значительно повышающего производительность и надёжность. Вместо копирования в промежуточный временный каталог c его последующим разбором, данные теперь сразу записываются в служебный и рабочий каталоги (вместо копирования из промежуточного каталога, файл по месту сохраняется под временным именем, а затем атомарно переименовывается).
• Реализована новая система сборки на базе инструментария CMake, существенно упрощающая сборку на платформе Windows и интегрируемая с пакетным менеджером vcpkg для автоматической загрузки зависимостей. По умолчанию для всех платформ кроме Windows продолжает использоваться старая система сборки на базе Autoconf.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66342

Выпуск Samba 4.25.0

Ключевые изменения в Samba 4.25:

• В реализацию протокола SMB3 добавлена экспериментальная поддержка постоянных файловых дескрипторов (SMB2_CAP_PERSISTENT_HANDLES), позволяющих клиентам продолжить работу с открытыми файлами после обрыва сетевого соединения, перезапуска сервера или переключения нагрузки на запасной сервер. Постоянные дескрипторы позволяют обойтись без повторного открытия файлов после сбоя сервера, что особенно актуально при размещении на файлом сервере Samba виртуальных машин и кластерных БД.

  Для работы требуется предоставить эксклюзивный доступ к SMB-хранилищу и отключить настройки "kernel oplocks", "kernel share modes" и "posix locking", что нарушает совместимость с POSIX и NFS, а также значительно снижает производительность из-за синхронной записи метаданных на диск при каждой операции. Предложено два режим обеспечения отказоустойчивости: full_outage (по умолчанию) - создаётся локальная резервная копия состояния, позволяющая сохранить дескрипторы даже после полного отказа кластера, но увеличивающая нагрузку; partial_outage - более быстрая работа без резервной копии, но дескрипторы теряются, если все узлы кластера одновременно выйдут из строя.

• Добавлен VFS-модуль vfs_aio_ratelimit, позволяющий задать ограничение интенсивности запросов (rate limit), действующее в контексте всего кластера, а не только в привязке к отдельным узлам. Для координации глобального применения ограничений на каждом узле должен быть запущен фоновый процесс ratelimitd, агрегирующий активность всех процессов smbd на узле и передающий информацию на другие узлы кластера. Включение vfs_aio_ratelimit осуществляется на этапе сборки через указание опции "--with-ratelimitd".
• Добавлен VFS-модуль vfs_ceph_rgw для Ceph RGW (Object Gateway), позволяющий экспортировать данные из Ceph Object Gateway в виде SMB-хранилища с иерархическим представлением хранимых объектов в форме обычных файлов и каталогов с разделением доступа на уровне POSIX uid/gid.
• Реализованы уровни функциональности кластера, напоминающие уровни домена и леса в Active Directory и позволяющие поэтапно обновлять узлы в кластере (rolling upgrade). Форматы БД и внутренние форматы обмена сообщениями, влияющие на взаимодействие узлов, изменяются только после явного повышения уровня для всего кластера, что гарантирует совместимость узлов с разными версиями Samba во время обновления. Управление осуществляется через команды "net clusterlevel features|show|showall|upgrade".
• Для шифрования в домене по умолчанию задействованы алгоритмы aes128-cts-hmac-sha1-96 и aes256-cts-hmac-sha1-96 для доменов с уровнем функциональности 2008 и выше. Изменение блокирует проявление уязвимости CVE-2026-20833, вызванной использованием ненадёжных методов шифрования в Windows Kerberos.
• В CTDB файлы с блокировками, PID и сокетами перемещены в подкаталоги ctdb/. Скрипт инициализации ctdb.init перемещен в ctdb/doc/examples. Добавлена поддержка мониторинга хостов, таких как DNS-серверы. Функция detect_init_style() и переменная CTDB_INIT_STYLE объявлены устаревшими (вместо них рекомендуется использовать CTDB_PLATFORM_STYLE).


Источник: https://www.opennet.ru/opennews/art.shtml?num=66341

Anthropic, языковые модели, ЫЫ!
Но на всякий случай проверим поиском регулярками по тексту...

• https://github.com/anthropics/commerce-agents/blob/main/shopping-agent/core/shopping_agent/config.py#L73
• https://github.com/anthropics/commerce-agents/blob/main/shopping-agent/core/shopping_agent/grounding.py#L25
• https://github.com/anthropics/commerce-agents/blob/main/commerce-common/commerce_common/grounding.py#L29-L42

Атаки по сторонним каналам через механизм отслеживания изменений в ФС

Наиболее опасный метод атаки продемонстрирован в Linux и вызван возможностью определения доступа к файлам внутри каталога, которые напрямую не доступны для чтения и отслеживания. При помощи функции inotifywatch можно косвенно отслеживать факты изменения файлов внутри каталога через мониторинг самого каталога.

Напрямую у непривилегированного пользователя нет прав доступа на чтение содержимого и отслеживание активности устройства /dev/input/event4, отражающего события клавиатурного ввода. Но события, происходящие с файлом /dev/input/event4, влияют на состояние родительского каталога и могут отслеживаться через мониторинг изменения метаданных каталога /dev/input. Так как изменение состояния /dev/input/event4 главным образом происходит при нажатии клавиш, отслеживание /dev/input позволяет определять моменты нажатия клавиш на клавиатуре.

Задержки между фиксируемыми через inotify событиями коррелируют с задержками между нажатиями клавиш. Используя методы статистического анализа и учитывая, что при наборе текста задержки между нажатиями зависят от расположения клавиш на клавиатуре, можно с определённой вероятностью воссоздавать вводимую информацию. Например, реакция при вводе буквы "F" быстрее, чем при вводе "Q" или "X", так как для нажатия требуется меньше движений пальцев, также быстрее осуществляется повторное нажатие одной клавиши и нажатие расположенных рядом клавиш ("s" после "a" нажимают значительно быстрее, чем "g" после "s").

Метод также применим для воссоздания ввода в SSH-сеансах при подключении двух разных пользователей к одному SSH-серверу. В этом случае один из пользователь может отслеживать события, возникающие при вводе данных другим пользователем, через мониторинг /dev/pts. Проблема была решена в январских обновлениях ядра 5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.65 и 6.18.3 через запрет генерации событий ACCESS и MODIFY в родительском каталоге при доступе или изменении специальных файлов.

Второй способ атаки позволяет определить момент вывода диалога c запросом параметров аутентификации подсистемой Polkit через отслеживание обращения к исполняемому файлу /usr/bin/pkexec. В этот момент атакующий может сформировать фиктивное окно, стилизованное под диалог ввода пароля, и вывести его поверх реального запроса пароля. Не заметивший подмены пользователь может ввести пароль подтверждения операции в окне атакующего. Возможность проведения подобной атаки продемонстрирована в дистрибутивах со средой рабочего стола KDE Plasma.

В Android API FileObserver можно использовать для отслеживания активности с файлами в приватных каталогах других приложений. Например, анализируя активность в каталоге /sdcard/Android/media/com.whatsapp/WhatsApp можно отследить факты удаления, отправки и получения файлов, видео или изображений в WhatsApp, а также узнать имена отправляемых или получаемых файлов.

В Windows оказалось, что включение отслеживания событий для корневого каталога (C:\) передаёт информацию о любых событиях со всеми файлами в файловой системе, включая полный файловый путь, независимо от прав доступа к файлам. Исследователями продемонстрирована возможность использования данной особенности для отслеживания в реальном времени того, какие сайты пользователи открывают в Firefox (для БД IndexedDB и кэша в Firefox для каждого сайта создаётся отдельный каталог с именем сайта, обращение к которому можно отследить). Реакция Microsoft на данную проблему с безопасностью выдвинута на премию Pwnies Award 2026 в номинации самая неадекватная реакция производителя (Lamest Vendor Response), так как представители компании вначале заявили, что это не уязвимость, а недокументированная возможность.

Выпуск среды рабочего стола COSMIC 1.9.0

COSMIC развивается как универсальный проект, не привязанный к конкретному дистрибутиву и соответствующий спецификациям Freedesktop. Для построения интерфейса в COSMIC задействована библиотека Iced, которая использует безопасные типы, модульную архитектуру и модель реактивного программирования, а также предлагает архитектуру, привычную для разработчиков, знакомых с языком декларативного построения интерфейсов Elm. Предоставляется несколько движков отрисовки, поддерживающих Vulkan, Metal, DX12, OpenGL 2.1+ и OpenGL ES 2.0+. Разработчикам предлагается готовый набор виджетов, возможность создавать асинхронные обработчики и использовать адаптивную компоновку элементов интерфейса в зависимости от размера окна и экрана.

Помимо использования языка Rust из особенностей COSMIC выделяются режимы гибридной мозаичной компоновки окон и стекового закрепления окон (группировка окон по аналогии со вкладками в браузере), которые могут включаться в привязке к виртуальным рабочим столам. Проектом также разрабатывается композитный сервер cosmic-comp на базе Wayland.

Среди изменений:

• Реализован просмотрщик изображений COSMIC Viewer, предоставляющий встроенные инструменты редактирования (кадрировние, поворот) с возможностью отмены изменений.
• Опубликован релиз экранной клавиатуры COSMIC OSK, поддерживающей набор с сенсорного экрана или геймпада.
• Переработано оформление менеджера приложений COSMIC Store, добавлено отображение имени разработчика.
• Добавлен апплет для адаптивного показа экранной клавиатуры.
• В композитном менеджере cosmic-comp реализована возможность показа обоев рабочего стола и экранной клавиатуры на экране блокировки системы.
• В файловом менеджере cosmic-files в диалог сохранения файла добавлены настройки сортировки.
• В экран входа в систему cosmic-greeter добавлена опциональная поддержка systemd-homed.
• Реализовано скрытие всех видимых уведомлений в случае включения режима "не беспокоить".
• В панели предоставлена настройка толщины рамок.
• В конфигуратор добавлены настройки экранной клавиатуры и реализована опция для показа дня недели.
• В cosmic-settings-daemon обеспечена синхронизация настроек шрифтов для приложений GNOME.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66339

Ubuntu переходит на ускоренный цикл устранения уязвимостей в пакетах с ядром Linux

Доведение до пользователя каждого обновления с устранением уязвимостей будет занимать две недели - одна неделя на подготовку, сборку и базовое тестирование пакета и вторая неделя на расширенное тестирование, выявление регрессий и сертификацию. Таким образом, новые версии пакетов с ядром отныне будут публиковаться раз неделю, а максимальная задержка при устранении опасных уязвимостей не будет превышать двух недель.

Для пользователей, желающих как можно скорее установить исправления уязвимостей и готовых использовать пакет, не прошедший все этапы тестирования, на неделю раньше через репозиторий "proposed" будет предоставляться доступ к предварительным обновлениям. Помимо этого, в в течение 24-48 часов после публичного появления информации об уязвимости компания Canonical будет публиковать возможные обходные пути блокирования уязвимости, а если обходных путей нет, рекомендовать общие меры по усилению защиты. Чтобы пользователи не оставались уязвимыми во время подготовки патча, Canonical обязуется предоставлять безопасные обходные пути или общие рекомендации по усилению защиты в течение 24–48 часов после публичного раскрытия информации об уязвимости.

Ранее применялась комбинированная схема при которой раз в 4 недели публиковалось обычное обновление пакетов с ядром, переносящее исправления из корректирующих выпусков ядра Linux, а через две недели после начала цикла формирования очередного обычного обновления отдельно публиковалось обновление, включающее исправления только опасных уязвимостей и важных проблем. Подготовка и тестирование обычных обновлений перед публикацией занимало 4 недели, а промежуточных обновлений с устранением уязвимостей - 2 недели.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66335

Наш новый альбом «Твари и Мрази» записан, сведён и отмастерен, но в нынешних обстоятельствах публикация этого альбома на любых площадках оказалась невозможной и небезопасной.
Уверены, что рано или поздно это произойдёт.

ПТВП

Qualcomm реализует поддержку чипов Snapdragon X2 в Linux

Интеграция поддержки Snapdragon X2 в ядро разделена на несколько этапов. В первую очередь будут опубликованы компоненты для обеспечения загрузки и базового запуска системы (в качестве менеджера загрузки поддерживается systemd-boot). На втором этапе будут добавлены драйверы для обеспечения базового ввода/вывода, позволяющие подключать различные периферийные устройства через USB, PCIE и UP (Qualcomm Universal Peripheral). На третьем этапе запланирована работа над поддержкой GPU в Mesa-драйверах Freedreno, Turnip и Rusticl, а на пятом - публикация FastRPC-драйвера для задействования NPU при локальном выполнении AI-моделей. На заключительном этапе будут добавлены драйверы для управления энергопотреблением и контроля над температурой, а также проведена окончательная стабилизация программного стека.

Опубликованные Qualcomm изменения позволят использовать Linux на поступающих в продажу устройствах, оснащённых SoC Snapdragon X2, таких как HP Googlebook 14, Lenovo IdeaPad Vibe, Dell XPS Googlebook, Microsoft Surface Pro 12, Microsoft Surface Laptop 13 и HUMAIN Horizon Ultra. Компании HP, ASUS и HUMAIN изначально будут поставлять свои ноутбуки на базе SoC Snapdragon X2 с платформой Windows, но в первом квартале 2027 года планируют предоставить и официальную поддержку Linux.

Первыми дистрибутивами Linux, для которых будет реализована поддержка Snapdragon X2, станут Debian и Ubuntu. В Debian поддержку планируют интегрировать до конца года, а в Ubuntu - в первом квартале 2027 года (соответствующий анонс уже выпустила компания Canonical). Для желающих протестировать работу Linux на реальном оборудовании не дожидаясь передачи всех изменений в ядро и дистрибутивы, компания Qualcomm открыла доступ к репозиторию с веткой ядра Linux, включающей необходимые патчи, а также предоставила пакеты, скрипты и инструкции по сборке Debian 13 для работы на платах Qualcomm RB1 (QRB2210) и Qualcomm RB3 Gen 2 (QCS6490). Готовые тестовые сборки Debian планируют начать формировать в ближайшее время.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66334

Двадцать-чем-то лет назад я был на концерте Ольги Арефьевой. Это был драйв, живая энергия со сцены. Меня эмоционально тот концерт очень зажёг.

Сейчас Ольга это совершенно другой исполнитель, более камерный. Эй больше не нужно кричать со сцены, что бы быть услышанной.

А я продолжаю следить за ней с интересом:

• https://m.vkvideo.ru/video-442233_456240082
• https://m.vkvideo.ru/video-2000728877_154728877
• https://m.vkvideo.ru/video-442233_456240090

#ЧтоПослушать #NowPlaying

Cross-Platform GitHub Action supports OpenBSD https://github.com/cross-platform-actions/action#openbsd-openbsd

as weel as NetBSD, FreeBSD, DragonFlyBSD and MidnightBSD

Релиз Chrome 154

Основные изменения в Chrome 154 (1, 2, 3, 4):

• Продолжено развитие AI-режима, позволяющего взаимодействовать с AI-агентом из адресной строки или со страницы, показываемой при открытии новой вкладки. В новой версии пользователям из США предоставлена возможность использования AI-ассистента Gemini для виртуальной примерки одежды при осуществлении покупок в некоторых интернет-магазинах. В Chrome для iOS реализована поддержка голосового общения с Gemini в режиме реального времени, например, для обсуждения содержимого открытой web-страницы.
• Удалены программные интерфейсы и технологии, развивавшиеся в рамках инициативы Privacy Sandbox для использования вместо сторонних Cookie. Смысл поставки данных API потерян после решения не прекращать в Chrome поддержку сторонних Cookie. Удалены следующие API: Topics (пришёл на смену API FLoC), API Protected Audience, API Shared Storage, API Attribution Reporting, Private Aggregation, API Related Website Sets и requestStorageAccessFor.
• В версии для платформы Android задействован режим LNP (Local Network Protection), требующий получения отдельного подтверждения для доступа приложения к внутренним интранет-подсетям (192.168.x.x, 10.x.x.x и т.п.). Режим позволяет блокировать атаки на ресурсы в локальной сети и предотвращать сканирования сети с целью скрытой идентификации пользователя и сбора сведений об окружении пользователя.
• Для выполнения запросов через API Background Fetch теперь требуется получение полномочий LNA (Local Network Access) при отправке данных на серверы в локальной сети (192.168.0.0/16, 10.0.0.0/8 и т.п.) или при обращении к loopback-интерфейсу (127.0.0.0/8). Помимо этого для API Background Fetch применены проверки CORS (Cross-Origin Resource Sharing) для унификации ограничений, применяемых к API Background Fetch и Fetch. Изменения блокируют использование Background Fetch для обхода ограничений Cross-Origin и осуществления CSRF-атак на маршрутизаторы, точки доступа, принтеры, корпоративные web-интерфейсы и другие устройства и сервисы, принимающие запросы только из локальной сети.
• Добавлен опциональный режим оптимизации "ServiceWorkerAutoPreload", осуществляющий отправку сетевого запроса параллельно с инициализацией Service Worker-а.
• Добавлен HTML-элемент ‹install› и JavaScript API Web Install (метод navigator.install()), предназначенные для вывода сайтом запроса на установку web-приложения. Установка производится после явного подтверждения операции пользователем. Предложенная возможность может применяться при создании каталогов-магазинов web-приложений или для упрощения установки web-приложений для работы с текущим сайтом.
• Добавлен API Window Shape (метод window.setShape), позволяющий изолированным web-приложениям изменять форму окна, например, создавать непрямоугольные окна, плавающие панели и перекрывающиеся элементы. API пока доступен только в ChromeOS.
• Добавлены настройки для управления типами контента, к которым применяется автозаполнение в web-формах. Например, можно отключить сохранение и автозаполнение контактных данных и информации для проведения платежей. Также возможна настройка шаблонов URL для отключения автозаполнения в привязке к отдельным сайтам.
• По умолчанию включён вывод запроса подтверждения операции при обращении к сайтам по HTTP.
• Добавлена поддержка адаптивного выбора размера iframe-блоков, автоматически подстраиваемого под содержимое для исключения появления внутренних полос прокрутки. Возможность включается через указание CSS-свойства "frame-sizing" (например, "frame-sizing: content-height") в родительской странице и добавление в заголовок содержимого iframe элемента '‹meta name="responsive-embedded-sizing" content="allow-origins=*"›'.
• В CSS-свойстве scroll-marker-group реализованы режимы "links" и "tabs" для управление порядком переключения фокуса. В режиме "links" группа маркеров ("::scroll-marker-group") работает как обычное навигационное меню (маркеры прокрутки обрабатываются как ссылки, перебираемые клавишей Tab). В режиме "tabs" группа маркеров работает как набор вкладок, навигация между которыми осуществляется клавишами управления курсом. Также доступно два параметра "before" и "after", которые управляют обработкой группы маркеров относительно контента (при указании "before" маркеры будут обработаны в первую очередь, а "after" - только после завершения навигации по контенту).
• Реализовано CSS-свойство text-decoration-inset, позволяющее настроить начало и конец отрисовки декораторов (подчёркивание, зачёркивание и т.п.) относительно краёв текста. Например, для сокращения декоратора на 10 пикселей можно указать "text-decoration-inset: 10px;", а для удлинения - "text-decoration-inset: -10px;".
• В JavaScript-интерфейс Iterator добавлен метод Iterator.prototype.includes для проверки наличия в итераторе определённого элемента.
• В режиме "Origin trials" реализован механизм Private Verification Tokens (PVT), позволяющий отделять реальных пользователей от ботов через передачу анонимных токенов при открытии сайтов в режиме приватного просмотра, что позволяет обойтись без запроса капчи, обязательной аутентификации и отслеживания через Cookies. Токены отражают прохождение до этого успешной аутентификации или антибот-проверки (уже пройденные на одном сайте проверки используются для подключения к другим сайтам без дополнительных проверок).

Кроме нововведений и исправления ошибок в новой версии устранено 108 уязвимостей. 11 проблемам присвоен критический уровень опасности, подразумевающий, что уязвимости позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. 4 критических проблемы вызваны обращением к уже освобождённой памяти (use-after-free) в AdFilter, WindowDialog, ServiceWorker и API Fullscreen, а 7 - переполнением буфера в WebGL, ANGLE и коде для работы с GPU.



Источник: https://www.opennet.ru/opennews/art.shtml?num=66331

Доступна децентрализованная система отслеживания ошибок git-bug 0.11

Проект git-bug использует обычный репозиторий Git для хранения описаний проблем, базы пользователей и комментариев в версионированном виде. Децентрализованная архитектура Git позволяет работать в offline-режиме с периодической синхронизацией изменений. Из возможностей выделяется поддержка работы с сообщениями об ошибках через командную строку, консольный интерфейс или web-интерфейс, и очень быстрое выполнение операций поиска и навигации по сообщениям об ошибках. Предоставляются прослойки для синхронизации с сервисами отслеживания ошибок GitHub, GitLab, Jira и Launchpad.

Основные новшества:

• Реализован новый web-интерфейс для навигации по сообщениям о проблемах. Предоставляются такие возможности как поиск и фильтрация содержимого, создание новых отчётов о проблемах, добавление и редактирование комментариев, изменение меток и статуса, просмотр профилей пользователей. Предоставляются по два варианта светлой и тёмной тем оформления. Поддерживается работа с разными репозиториями.

  В web-интерфейс встроена система навигации по коду, позволяющая управлять файлами, просматривать код с подсветкой синтаксиса, отображать документы в формате markdown, отслеживать историю коммитов и оценивать изменения. В дальнейшем планируется реализовать возможности для рецензирования кода и открытия публичного доступа для просмотра содержимого для участников без учётной записи.

  
• Решены проблемы в реализации кэша, приводившие к состояниям гонки, рассогласованию данных и неатомарной обработке коммитов.
• В API добавлена поддержка подписки на события через GraphQL, позволяющая получать сведений об изменениях без периодического опроса состояния.
• Для сборки релизов задействован инструментарий GoReleaser, позволивший сформировать пакеты в форматах deb, rpm, apk и pkg (Arch Linux), а также задействовать верификацию загрузок по цифровой подписи.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66330

Hi @neauoire
New version of drifblim is no longer compatible with uxnmin:

$ cat tictactoe.tal | ./uxnmin drifblim.rom > tictactoe.rom
ERROR: bank 1 unsupported
Usage: in.tal out.rom

Дистрибутив Peppermint OS переходит с X.Org Server на XLibre

В обозримом будущем Peppermint OS планирует оставаться на стеке X11 так как в среде рабочего стола Xfce намерены продолжать полноценную поддержку X11. По мнению разработчиков Peppermint OS, проект XLibre отлично подходит для пользователей, предпочитающих использовать X11 вместо Wayland, так как в нём продолжена работа по исправлению ошибок, сопровождению, чистке и модернизации оригинальной кодовой базы X.Org Server.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66329

Выпуск музыкального проигрывателя Fooyin 0.13

Поддерживается воспроизведение файлов в формате FLAC, MP3, MP4, Vorbis, Opus, WavPack, WAV, AIFF, Musepack, Monkey's Audio, VGM и различных трековых форматов. Среди возможностей Fooyin: извлечение сведений о порядке и длительности звуковых треков из CUE-файлов, воспроизведение без пауз (gapless), создание, импорт и экспорт списков воспроизведения в форматах M3U/M3U8, фильтрация содержимого музыкальной библиотеки по любым полям, древовидное представление коллекции, редактирование тегов, визуализации при помощи спектрограмм, навигация на уровне каталогов в файловой системе с возможностью прямого воспроизведения выбранных файлов. Для внешнего управления проигрывателем может использоваться D-Bus-интерфейс MPRIS (Media Player Remote Interfacing Specification).

Наиболее заметные улучшения:

• Добавлена поддержка воспроизведения и риппинга звуковых CD. Реализована проверка целостности файлов и верификация точности оцифровки всего диска. Предложены два режима воспроизведения CD - с использованием плейлистов и очереди треков.
• В музыкальной библиотеке появилась поддержка сохраняемых фильтров и реализован вывод статистки популярности композиций с возможностью синхронизации с Last.fm. Реализован поиск метаданных MusicBrainz.
• Добавлена поддержка глобальных комбинаций клавиш.
• Добавлены настраиваемые пользователем кнопки "Run Services", к которым можно привязать запуск внешних приложений.
• Предоставлена возможность управления громкостью, зацикливанием и повторным воспроизведением через интерфейс командной строки.
• Добавлена настройка для блокировки перевода экрана в спящий режим.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66320

Первый выпуск scan, библиотеки разбора текста для C++ с построением конечного автомата при компиляции

   import scan;

   // Совпадает ли вся строка. Каждая точка входа - ещё и адаптор диапазона.
   scan::match‹"[a-z]+@[a-z.]+">(address);
   address | scan::match‹"[a-z]+@[a-z.]+">;

   // С группами.
   const auto found = scan::match‹"([0-9]+)-([a-z]+)">("42-abc");
   found.get‹1>().to_view();            // "42"

   // Начало строки, занятое шаблоном, и первое совпадение где угодно.
   scan::starts_with‹"[a-z]+">("abc123").whole().to_view();   // "abc"
   scan::search‹"[0-9]+">("id=4210x").to_view();              // "4210"

   // Все совпадения и куски между ними - ленивые представления.
   for (const auto& one : text | scan::search_all‹"[a-z]+">) { ... }
   const auto fields = "a,bb,,ccc" | scan::split‹","> | std::ranges::to‹std::vector>();

   // Значения, а не текст.
   struct row { int id; std::string_view name; };
   const row one = scan::scan‹"{},{[a-z]+}">(line);

   // Список, сумма типов, вложенная форма.
   struct all { std::vector‹int> values; std::variant‹int, std::string_view> tail; };
   const all got = scan::scan‹"{{}{*,?}} {{[0-9]+}|{[a-z]+}}">("1,2,3 abc");

   // Начало ввода и то, что от него осталось.
   const auto [value, rest] = scan::scan_prefix‹"{},{}">(line).take‹point>();

   // По записи за раз, из чего угодно.
   for (const row& one : scan::each‹"{},{[a-z]+}\\n">(text).of‹row>()) { ... }

Диапазон, который можно прочитать лишь однажды, читается без буферизации, поля собираются по мере поступления символов. Сколько символов придётся удержать, шаблон задаёт при компиляции; там, где такого числа нет, чтение отклоняется при компиляции.

   std::istringstream source("set speed 42\\nset gain 7\\n");
   source › std::noskipws;
   struct command { scan::held‹16> name; int value; };
   for (const command& one :
        scan::each‹"set {[a-z]+} {[0-9]+}\\n">(std::views::istream‹char>(source))
            .of‹command>()) { ... }

Замеры проведены на Ryzen 9 9950X, clang 22.1.8 с libc++, -O3 -march=native,LTO. Тридцать две записи за проход, медиана семи проходов.

   "([a-z]+),([a-z]+),([a-z]+),([a-z]+),([a-z]+)"    "alpha,bravo,charlie,delta,echo"

     scan::scan‹f>.sentinel()      477 нс
     re2c                          554 нс
     scan::scan‹f>                 659 нс
     CTRE                          717 нс
     RE2                         15986 нс

   те же пять полей, по двести букв каждое

     scan::scan‹f>.sentinel()     57.8 нс
     re2c                          637 нс
     CTRE                          692 нс
     RE2                         11751 нс

   "first.last@subdomain.example.com"   распознавание, ничего не извлекается

     scan::match‹p>.sentinel().scalar()   436 нс
     scan::match‹p>.scalar()              545 нс
     re2c                                1186 нс
     RE2                                 2616 нс
     CTRE                               14339 нс

Типу сообщается, к какой из его групп относится очередной символ, и вычисление выполняется на месте: ни одна итерация цикла не сохраняется, ни одной подстроки не создаётся.

   struct tally { unsigned long value = 0; };
   struct reading { tally number; std::string_view tail; };

   template ‹>
   struct scan::scanner‹tally> {
     static constexpr std::string_view pattern() { return R"(\\(((_+)(X|Y)*)*\\))"; }
     struct state_type { unsigned long total = 0; unsigned place = 0, marks = 0; };
     static constexpr state_type begin_groups() { return {}; }
     static constexpr void opened_group(state_type& one, scan::group_at‹0>) {
       one.place = 0; one.marks = 0;
     }
     static constexpr void closed_group(state_type& one, scan::group_at‹0>) {
       unsigned long weight = 1;
       for (unsigned step = 1; step ‹ one.place; ++step) weight *= 10;
       one.total += weight * one.marks;
     }
     static constexpr void push_group(state_type& one, scan::group_at‹1>, char) {
       ++one.place;
     }
     static constexpr void push_group(state_type& one, scan::group_at‹2>, char letter) {
       one.marks += letter == 'Y' ? 2u : 1u;
     }
     static constexpr tally finish_groups(state_type one) { return {one.total}; }
   };

   const reading got =
       scan::scan‹"value={}{[a-z]*}">("value=(__X_XX)abcdefgh").of‹reading>();
   // got.number.value == 12, got.tail == "abcdefgh"

Любой объект вызывающей стороны - аллокатор, пул, арену, что угодно ещё - можно передать в тот вызов, который создаёт значение. Тип контекста при этом не теряется: состояние сканера и каждый его хук могут быть шаблонами по нему, так что в сканере не упомянут ни один тип вызывающей стороны.

   struct arena {
     std::pmr::memory_resource* where = nullptr;
     std::pmr::memory_resource* resource() const { return where; }
   };

   struct numbers { std::pmr::vector‹int> values; };
   struct both { numbers left; numbers right; };

   template ‹>
   struct scan::scanner‹numbers> {
     static constexpr std::string_view pattern() { return "([0-9]+)(?:,([0-9]+))*"; }

     template ‹class Told>
     struct state { std::pmr::vector‹int> values; int running = 0; };

     static state‹scan::default_context_t> begin_groups() { return {}; }

     template ‹class Told>
       requires requires(const Told& one) { one.resource(); }
     static state‹Told> begin_groups(const Told& told) {
       return {std::pmr::vector‹int>(told.resource()), 0};
     }

     template ‹class Told, std::size_t Which>
     static void push_group(state‹Told>& one, scan::group_at‹Which>, char digit) {
       one.running = one.running * 10 + (digit - '0');
     }
     template ‹class Told, std::size_t Which>
     static void closed_group(state‹Told>& one, scan::group_at‹Which>) {
       one.values.push_back(one.running);
       one.running = 0;
     }
     template ‹class Told>
       static numbers finish_groups(state‹Told> one) { return {std::move(one.values)}; }
   };

   std::pmr::monotonic_buffer_resource bytes;
   const arena mine{&bytes};

   scan::scan‹"{} {}">(text).of‹both>(mine);                            // один на оба места
   scan::scan‹"{} {}">(text).of‹both>(mine, scan::default_context);     // по одному на место
   scan::scan‹"{} {}">(text).of‹both>({mine, scan::default_context});   // то же в скобках
   const both got = scan::scan‹"{} {}">(text).with(mine);

   // Контексту не обязательно быть своим типом: аллокатор доходит до того,
   // что строит чтение.
   struct two { std::pmr::string name; std::pmr::string tail; };
   const two kept = scan::scan‹"{[a-z]+} {[a-z]+}">(text).of‹(
       std::pmr::polymorphic_allocator‹>(&bytes));


Хук получает сам объект вызывающей стороны, а не копию, поэтому состояние
может хранить его адрес: контекст живёт столько же, сколько вызов, а всё чтение происходит внутри этого вызова.




Прочие особенности



 Два слоя: слой шаблонов (match, starts_with, search, search_all, split) и слой форматов, где "{}" - поле, а значение места определяют поля самого типа.
 Правило разрешения неоднозначности - leftmost-first, как в Perl, RE2 и CTRE.
 Всё перечисленное работает и в константных выражениях.
 Нет lookaround, обратных ссылок и свойств Unicode; шаблоны работают с байтами.
 Не поддерживаются шаблоны, известные только во время выполнения.

Сборка

Собирается в clang и GCC. Модули C++ не обязательны: доступны
заголовочные файлы (include/), которые генерирует из тех же модулей утилита
demodulizer - каждый push в main пересобирает, линкует и коммитит их обратно. Единственная зависимость, Boost.PFR, не нужна при включённых binding packs из C++26.


   FetchContent_Declare(scan
     GIT_REPOSITORY https://github.com/j4niwzis/scan.git
     GIT_TAG        v0.1.0)
   FetchContent_MakeAvailable(scan)
   target_link_libraries(mine PRIVATE scan::scan)



    

Источник: https://www.opennet.ru/opennews/art.shtml?num=66327

Выпуск системного менеджера systemd 262

Среди изменений в новом выпуске:

• В исполняемый файл системного менеджера встроен набор базовых unit-файлов (basic.target, sysinit.target, multi-user.target, reboot.target, shutdown.target, systemd-poweroff.service и т.п.), которые используются при невозможности загрузить unit-файлы с диска. Подобное встраивание позволяет запускать контейнеры с init-процессом (PID1) на базе systemd без установки unit-файлов.
• Добавлена поддержка сборки в форме одного статически скомпонованного исполняемого файла, который может применяться для инициализации и запуска сервисов в контейнерах с минимальной начинкой. Для сборки со статическим связыванием при запуске meson следует указать флаги: "--default-library=static --prefer-static -Dbuild-static=true -Dsystemd-multicall-binary=true".
• Интегрирована поддержка модуля ядра dm-clone, позволяющего на основе доступного в режиме только для чтения блочного устройства создать его клон, допускающий запись. Настройки из /etc/clonetab обрабатываются systemd-clonesetup-generator и сохраняются в форме юнитов systemd-clonesetup@.service, привязанных к clonesetup.target. Для создания и удаления клонов блочных устройств добавлена утилита systemd-clonesetup.
• Расширены возможности инструментария systemd-sysupdate, предназначенного для автоматического определения, загрузки и установки обновлений с использованием атомарного механизма замены разделов, файлов или каталогов (используются два независимых раздела/файла/каталога, на одном из которых находится текущий работающий ресурс, а на другом устанавливается очередное обновление, после чего разделы/файлы/каталоги меняются местами). Реализовано поддержание БД с информацией о всех установленных файлах. Добавлена команда "systemd-sysupdate cleanup" для удаления файлов, ставших лишними после обновления системы или не соответствующих текущему шаблону конфигурации. Добавлены команды "systemd-sysupdate enable-feature/disable-feature/enable-component/disable-component" для управления включением функциональности и компонентов. Реализована концепция рекомендуемых компонентов, например, командой "systemd-sysupdate enable-component --component-suggested" могут быть включены драйверы, необходимые для работы имеющегося оборудования. В команду "systemd-sysupdate update" добавлена опция "--component-all" для обновления разом всех компонентов.
• В systemd-report добавлена опция "--sign=", реализующая возможность заверения цифровой подписью отчётов, выдаваемых командами "generate" и "upload". Предложены три бэкенда для заверения отчётов: systemd-report-sign-plain (Ed25519), systemd-report-sign-tsm (configfs TSM) и systemd-report-sign-tpm2 (TPM2 PCR).
  
  
  
  
• Для сглаживания нагрузки в случае массового перезапуска сервисов после сбоев предложен параметр RestartRandomizedDelaySec, добавляющий случайную задержку перед автоматическим перезапуском сервиса, ограниченную заданными рамками.
• В slice-юниты добавлен параметр ActivatingConcurrencyMax для ограничения максимального числа одновременно активированных юнитов в иерархии.
• Для сервисов реализован параметр LUOSession, предназначенный для создания сеансов Live Update Orchestrator, применяемых для обновления ядра в Live-режиме без остановки работы и не теряя состояние системы, устройств и процессов.
• В socket-юнитах реализованы параметры XAttrEntryPoint, XAttrListen и XAttrAccept, позволяющие прикреплять к UNIX-сокетам расширенные атрибуты (xattr) для их маркировки.
• Для автоматического назначения легко запоминаемых имён хостов (/etc/hostname) реализован новый символ подстановки "$", заменяемый на элемент из списка слов, выбранный через хэширование с привязкой к идентификатору системы.
• В утилиту run0 добавлены sudo-совместимые опции -k/--reset-timestamp, -K/--remove-timestamp и -v/--validate для отзыва или обновления временной авторизации, выполненной через polkit.
• В утилиту systemd-escape добавлена опция "--stdin" для чтения строк из стандартного ввода.
• В vconsole добавлена переменная окружения FONT_SCALE для настройки уровня масштабирования шрифтов по аналогии с параметром ядра vconsole.font_scale (из значений пока поддерживается только 100% и 200%).
• Во все команды, поддерживающие опцию "--help", добавлена опция "--introspect-cli" для вывода подсказки в формате JSON для упрощения автоматизации проверки наличия требуемых опций из надстроек и скриптов.
• При аутентификации с использованием токенов FIDO2 обеспечен показ счётчика оставшихся попыток введения PIN-кода.
• В systemd-networkd в секции "[Match]" файлов .link, .network и .netdev добавлена проверка MachineTag, позволяющая привязать настройки сети к наличию или отсутствию определённых тегов. В команду "networkctl reload" добавлена опция "--no-reconfigure" для перезагрузки файлов .network и .netdev с диска без перенастройки существующих сетевых линков. В файлах .network в параметрах IPoIB, IPVLAN, IPVTAP, MACsec, MACVLAN, MACVTAP, Tunnel, VLAN, VXLAN и Xfrm разрешено указывать несколько имён сетевых устройств, разделённых пробелом.
• В systemd-journald механизм FSS (Forward Secure Sealing), позволяющий гарантировать неизменность логов, переведён на использование криптофункций из библиотеки OpenSSL вместо libgcrypt. Библиотека libsystemd больше не связывается с libgcrypt.
• В утилиту systemd-sysctl добавлена опция "--verify", при которой значение параметра sysctl читается после выставления и сверяется с исходным значением для проверки было ли применено изменение. Добавлены опции "--save=FILENAME" и "--revert=FILENAME" для сохранения и восстановления настроек sysctl, размещённых в каталоге /run/sysctl.d/.
• Добавлена поддержка сборки с библиотекой OpenSSL 4.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66326

Релиз операционной системы NetBSD 10.2

Из не связанных с исправлением ошибок изменений отмечается поддержка новых версий компиляторов, повышение стабильности работы WiFi-драйвера iwm, решение проблем при работе на системах Olimex A64 и MIPS R5000SC, реализация возможности загрузки ядра для amd64 при вызове qemu с опцией "-kernel". Добавлена поддержка устройств ASIX AX88179A USB Ethernet, Asus USB-N10 Nano B1 Wi-Fi, Realtek RTL8126 5Gbps Ethernet, RTL8125D (rev 0x6890000), RIoTboard i.MX6S IOMUX, VMware PV SCSI. Устранены уязвимости в ipfilter, telnet, TCP-стеке ядра, OpenSSL, Unbound и X.Org. Обновлены версии openssl 3.0.21, tmux 3.6a и xkbcomp 1.5.0.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66324

Выпуск операционной системы Solaris 11.4 SRU95

Среди изменений в новой версии:

• В команде "zpool monitor" реализована поддержка выбора нескольких провайдеров (отслеживаемых подсистем, таких как send, receive, destroy, scrub и resilver) и задания провайдера по умолчанию.
• Добавлена возможность использования формата CTF (Compact C Type Format) с таблицей отладочных символов .SUNW_ldynsym для вывода информации о типах и именах функций.
• В компоновщик ld добавлена опция "-zrelax=relocfit" и флаг DF_SUNW_RELAX_RELOCFIT для ELF-файлов, включающие гибкий режим упаковки перемещений адресов (relocation).
• Обновлены версии программ, среди которых Ansible Core 2.21.1, Apache HTTP Server 2.4.67, BIND 9.20.23, Erlang 28.5.0.2, Firefox 140.10.0esr, Go 1.25.11, MySQL 8.4.10, OpenSSH 10.4p1, Rust 1.96.0, SQLite 3.53.2, Vim 9.2.0513.
• Устранены уязвимости в 7-Zip, Ansible Core, Apache HTTP Server, Apache Tomcat, BIND, Django, Elixir, Erlang, Firefox, Thunderbird, Go, GnuTLS, ImageMagick, libarchive, libexpat, libgcrypt, libsodium, MySQL, NSS, OpenSSH, Rust, SQLite, Squid, Vim и Wireshark, GNOME , Avahi, curl, libtiff, Memcached, Net-SNMP, ProFTPD, CUPS, jq, Kerberos, Node.js, Perl, Python, Samba и компонентах стека X11.
  
  Источник: https://www.opennet.ru/opennews/art.shtml?num=66323
  

Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей

Среди изменений, не связанных с уязвимостями и исправлением ошибок:

• Добавлена поддержка декодирования звуковых форматов Atrac3 и Atrac9 (Adaptive Transform Acoustic Coding).
• Добавлен декодировщик для формата APV (Advanced Professional Video).
• Реализована поддержка субтитров CEA-708 в мультимедийном контейнере MP4.
• В распаковщик медиаконтейнеров MPEG добавлена поддержка метаданных ID3v2.
• На платформе Windows реализована возможность захвата видео в формате NV12, используя API DirectShow.
• В реализации протокола SRT (Secure Reliable Transport) появилась поддержка режима приёма запросов на соединение (listener).
• Улучшена логика определения языка субтитров по именам файлов и метаданным SSA/ASS.
• Добавлена поддержка обращения к контенту по протоколу SFTP, используя аутентификацию по открытым ключам.
• Улучшено определения сетевых разделов SMB2.
• Добавлена поддержка сборки пакета в формате Flatpak.
• Удалены плагины NPAPI и youtube.lua. Отключена по умолчанию сборка плагина RealRTSP.
• Осуществлён переход на использование нового ключа RSA-4096 для верификации обновлений.
• Обновлено 49 сторонних библиотек. Пакет FFmpeg обновлён с версии 4.4 до 8.1.2.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66322

С одной стороны есть намерение сесть в лодку и устроить себе сплав из Оки в Волгу и дальше вниз по течению, сколько влезет. Посмотреть на Дятловых горы в золотой осени. С другой стороны - не хочется суетиться. Нужно делать массу телодвижений: частично собрать разобрать лодку, подготовить снаряжение, отвезти на точку старта. Это лень делать. Очень.

Последние две недели у меня было слишком много работы и слишком мало времени - не было сил даже на вел залезть. Все лишнее уходило в сон. С одной стороны я вроде смог за выходные отдохнуть, с другой стороны - очень не хочется совершать лишних телодвижений. К своим нежеланиям я склонен прислушиваться. С другой стороны - этим летом мне движка не хватило. На велосипед я на этой неделе сяду, а вот пока с псевдопоходом как быть - хз. Оставить себя в покое или выйти из зоны комфорта?

Компания Valve представила экспериментальный видеокодек Pyrowave

Кодек поддерживает только раздельное кодирование каждого кадра (intra-only), независимо от соседних кадров (все кадры являются ключевыми, межкадровое сжатие не используется). Подобный подход позволяет добиться очень высокой точности передачи картинки и исключить появление артефактов при движении и резкой смене заднего плана. При кодировании изображений применяется дискретное вейвлет-преобразование с фильтром CDF 9/7 , по аналогии с форматом JPEG2000, и тривиальным энтропийным кодированием, позволяющим эффективно распараллеливать вычисления.

Кодек очень требователен к пропускной способности канала связи - по сравнению с другими потоковыми кодеками Pyrowave требует передачи в 5-10 раз больше трафика. Рекомендовано использование кодека для трансляции и доступа к играм в локальной сети с подключением к гигабитным портам Ethernet. По умолчанию битрейт выбирается автоматически в зависимости от контента, но при ограниченной пропускной способности сетей предоставляется настройка для задания верхней границы битрейта (допустимые значения от 100 до 500 Mbit/s).

Pyrowave оптимизирован для очень быстрого кодирования и декодирования с задействованием GPU и полностью реализован в форме вычислительных шейдеров. При наличии достаточной пропускной способности (битрейт на уровне ~200+ mbit/s) кодек демонстрирует минимальные задержки на уровне 0.1 мс при качестве 1080p и 0.2 м при качестве 4K. Для устойчивости к потере пакетов в Pyrowave применяется изолированное кодирование блоками 64x64.

Поддерживается HDR и цветовые пространства YCbCr 4:2:0 и 4:4:4. HDR включается автоматически при его поддержке на стороне хоста и клиента. Формат кодирования цвета 4:4:4 требует более ресурсоёмких вычислений и увеличивает трафик, поэтому отключён по умолчанию и рекомендован для активации при трансляции рабочего стола или необходимости повышения читаемости текста на видео.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66317

If you are sad about having missed my tutorial introducing users to the #Git compatible version control system #GameOfTrees at #EuroBSDcon two weeks ago, you can download the full tutorial instructions and work through all the same steps as people did in the room with me:

https://gameoftrees.org/eurobsdcon2026-got-tutorial.pdf

Проект Convey развивает форк почтового клиента Geary

Среди изменений:

• Добавлен бэкенд Microsoft Graph для работы с учётными записями Outlook и Microsoft 365.
• Предоставлена возможность создания, переименования и удаления папок из боковой панели, а также создания вложенных папок через контекстное меню.
• Переработан код автодополнения вводимых адресов.
• Плагины переведены на использование libpeas-2, gcr-4 и gck-2.
• Библиотеки libcanberra и gsound звменены на GStreamer для воспроизведения звуков уведомлений.
• Возможность навигации по панелям при помощи клавиатуры.
• Обновлены пиктограммы.
• Добавлен режим "All Inboxes" для показа входящих сообщений для всех учётных записей.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66315

Выпуск дистрибутива MX Linux 25.3

В новом выпуске:

• Осуществлена синхронизация с пакетной базой Debian 13.7. Ядро Linux обновлено до версии 6.12.107.
• Обновлены сборки с расширенной поддержкой оборудования (AHS), которые поставляются с Xfce, ядром 7.2 c патчами от проекта liquorix и Мesa 26.1.4.
• Обновлён интерфейс утилит MX-Welcome, MX-Tools и custom-toolbox.
• Добавлена утилита Verify-iso-sig для проверки iso-образов по цифровой подписи.
• Добавлена утилита MX-Theme-Colors, для создания собственных цветовых тем на основе существующих тем оформдения GTK.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66314

Выпуск утилиты для загрузки web-контента GNU Wget2 2.3.0

В новой версии основное внимание уделено исправлению ошибок, из изменений в функциональности выделяется расширение поддержки платформы OS/2, обеспечение конвертации ссылок в CSS при указании опции "--convert-links", поддержка атрибута srcdoc в элементе iframe, разбор HTML-тегов data-src и data-srcset, опция "--spider -S" для показа заголовков без загрузки содержимого и опция "--progress=dot" для визуализации прогресса выполнения загрузки.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66313

Представлены первые ноутбуки Googlebook, оснащённые Android

Интерфейс пользователя основан на реализованном в Android десктоп-режиме для больших экранов, позволяющем одновременно работать с окнами нескольких приложений по аналогии с традиционной средой рабочего стола. Из Android также задействованы ядро Linux, GKI-модули (Generic Kernel Image), компоненты взаимодействия с оборудованием (HAL), Android Runtime, Android API, системные фоновые процессы и библиотеки. Из Chrome OS перенесён интерфейс запуска приложений (Launcher), файловый менеджер, а также отдельные системные сервисы.

Поддерживается бесшовное взаимодействие со смартфонами на базе платформы Android и предоставляется возможность устанавливать созданные для Android приложения из каталога Google Play. Из интерфейса Googlebook также можно запускать приложения, установленные на связанном смартфоне, не доставая смартфон и не переустанавливая приложения на ноутбуке. В файловом менеджере предоставляется доступ к содержимому Android-смартфонов и имеется возможность переносить, просматривать и искать файлы на разных Android-устройствах пользователя.

В платформу встроен AI-ассистент Gemini, который активируется при помощи умного курсора - достаточно подёргать курсор из стороны в сторону, и курсор перейдёт в режим вывода контекстных подсказок, появляющихся при его наведении на любой интересующий контент на экране. Например, после наведения курсора на дату в письме AI-ассистент предложит назначить встречу, а при выборе курсором нескольких изображений можно сгенерировать новое изображение на их основе. Подобным образом можно сравнивать контент и задавать AI-ассистенту вопросы о содержимом. Gри помощи AI также осуществляется создание пользовательских виджетов - достаточно нажать кнопку создания виджета и естественным языком описать, что хочется получить.

В базовую поставку входят такие приложения, как Google Chrome, Google Docs, Gmail, Google Drive, Google Gemini, Google Calendar, Google Photos и YouTube. Помимо Android-приложени и игр из Google Play, предоставляется возможность установки Adobe Photoshop, Adobe Lightroom, CapCut, Microsoft 365. Для запуска игр, выпускаемых для ПК, можно использовать сервис GeForce NOW. Возможен просмотр видео с платформ Netflix и HBO Max. Для запуска Linux-программ поставляется изолированное окружение, для строгой изоляции памяти в котором применяется pKVM (Protected KVM).

Доступные для предзаказа устройства:

• Lenovo Googlebook ($1,349) 15.3” (2880 x 1800), Intel Core Ultra 5 325, NPU (Neural Processing Unit), ОЗУ 16GB LPDDR5X, 512GB NVMe SSD, Wifi 7, Bluetooth 5.4, 2x USB Type-C Thunderbolt 4, 1x USB 3.2 Type-A, 3.5mm Audio, HDMI 2.0, аккумулятор 70 Wh (до 13 часов автономной работы), вес 1.281 кг.
• Dell XPS Googlebook ($1,199) 13.4" (2560 x 1600), Qualcomm Snapdragon X Elite X1E-80-100, NPU, ОЗУ 16GB LPDDR5X, 512GB PCIe Gen 4 SSD, Wifi 7, Bluetooth 5.4, 2x USB Type-C 3.2 (10Gbps) с DisplayPort 1.4, аккумулятор 52 Wh (до 18 часов автономной работы), вес 1 кг.
• Acer Googlebook ($899) 14.0" (2880 x 1800), Intel Core Ultra 5 325, NPU, ОЗУ 16GB LPDDR5X, 512GB PCIe Gen 4 SSD, Wifi 7, Bluetooth 6, USB Type-C 3.2 (10Gbps) с DisplayPort 1.4 через USB Type-C, аккумулятор 71 Wh (до 16 часов автономной работы), вес 1.139 кг.



Источник: https://www.opennet.ru/opennews/art.shtml?num=66312

Лекции Петра Рябова -- Апология "Единственного": проповедник полного освобождения личности Макс Штирнер

• youtube
• boosty

Вот такая странная жизнь, когда единственный твой иконограф это Энгельс, который рисует тебя через 50 лет после твоей смерти, умираешь ты от какой-то дурацкой мухи, а твоя любимая женщина, которой ты посвятил свою главную книгу, не хочет тебя вспоминать и стала католической ханжой.

В связи с распространением контента от генеративных моделей термин "де-генеративное искусство" заиграл новыми красками

Feeling the urge to finally add support for the #uxn file device to uxnfloppy.. and finally boot it from a floppy..

Then just spend the evenings copying roms to floppys.. from uxn :0