Опубликован mount-tui, интерфейс для монтирования дисков и SMB-ресурсов в Linux

mount-tui выводит список дисков и разделов с указанием файловой системы, размера, точки монтирования и дополнительных сведений об устройстве. Поддерживаются фильтрация списка, просмотр псевдофайловых систем, монтирование и размонтирование разделов, изменение точки монтирования и параметров монтирования.

Для файловых систем NTFS предусмотрен выбор между пользовательским драйвером ntfs-3g и входящим в состав ядра Linux драйвером ntfs3. По умолчанию применяется ntfs-3g как более совместимый вариант. Если попытка монтирования в режиме чтения и записи завершилась ошибкой, программа предлагает повторить операцию в режиме "только для чтения".

При подключении ресурсов SMB/CIFS учётные данные вводятся непосредственно в интерфейсе программы. Пароль не передаётся в аргументах командной строки, а помещается во временный файл с правами доступа 0600. Допускаются гостевые подключения и повторное подключение ранее смонтированных ресурсов с изменёнными параметрами.

По умолчанию локальные файловые системы монтируются в каталоги вида "/media/{пользователь>/‹метка-или-устройство›". Программа умеет проверять доступ текущего пользователя к точке монтирования и при необходимости назначать подходящие UID/GID либо изменять владельца корневого каталога смонтированной Unix-совместимой файловой системы. Владение вложенными файлами при этом не затрагивается.

Утилиту mount-tui можно запустить от обычного пользователя. При попытке выполнить привилегированную операцию программа предлагает перезапустить себя через sudo. Для работы с SMB требуется пакет cifs-utils, а для использования драйвера ntfs-3g - одноимённый пакет. Также подготовлены команды для установки исполняемого файла в "/usr/local/bin" и сборки пакетов в форматах DEB и RPM.

Выпуск Gotcha 0.4.10, платформы мониторинга ошибок и производительности

Приложение поставляется одним бинарным файлом (или docker-compose-стеком) и использует PostgreSQL для оперативных данных и ClickHouse для телеметрии. Заявленные минимальные требования - 2 vCPU и 2 ГБ ОЗУ. Приём данных совместим с проводным протоколом Sentry SDK (миграция сводится к замене DSN) и OTLP. Интерфейс двуязычный - русский и английский.

Выпуски в серии 0.4.x были сосредоточены на стабилизации: ограничение потребления памяти контейнерами (потолок кучи выводится из cgroup-лимита), разделение liveness/readiness-проб (/healthz и /readyz), восстановление после оборванных миграций, откат релиза без восстановления из бэкапа за счёт признака совместимости схемы, единый язык уведомлений, доступность интерфейса (клавиатурная навигация, скринридеры, контраст).

Внесены изменения, связанные с безопасностью, такие как отзыв доступа к проектам команд при исключении из организации, регистрация по приглашению только по токену из ссылки, защита от переполнения стека при разборе глубоко вложенных OTLP/JSON-запросов. Из последних патчей: перенаправление доставки Telegram-уведомлений на собственный сервер Bot API (GOTCHA_TELEGRAM_API_BASE) и настройка MTU контейнерной сети для работы через туннели (GOTCHA_NET_MTU).

Представлен Denial, композитный сервер со встроенным движком Flutter

Низкоуровневая часть композитного сервера написана на языке Rust с использованием библиотеки Smithay, и отвечает за обработку протоколов Wayland, управление состояниями клиентских окон, взаимодействие с устройствами ввода через libinput, управление устройствами вывода (DRM/KMS), переключение фокуса и управления ресурсами. Пользовательская оболочка написана на языке Dart и использует Flutter для управления раскладкой окон, формирования панелей, управления жестами, навигации и визуальных эффектов.

Кадровые буферы Wayland-приложений импортируются как внешние GPU-текстуры через расширение "EGL_EXT_image_dma_buf_import", что исключает копирование данных между CPU и GPU. Сцена, включающая элементы оболочки на базе Flutter и текстуры запущенных программ, отрисовываются напрямую в GBM-буферы (Generic Buffer Management) и выводятся на экран через DRM/KMS без промежуточной отрисовки. Поддерживается запуск Wayland-приложений, а также X11-приложений с помощью прослойки Xwayland (подтверждена корректная работа игр под Steam и Proton).

Реализованы такие возможности, как вывод на несколько мониторов, встроенная система уведомлений, независимая регулировка громкости для каждого окна, блокировка экрана и поддержка desktop-порталов XDG для организации записи и трансляции экрана. При разработке пользовательской оболочки поддерживается горячая перезагрузка (Hot Reload), применение утилит Flutter Inspector, а также использование для отладки встроенных в браузеры инструментов для web-разработчиков.

Недавно открыли концертную площадку за рекой и своими басами она сотрясает наши маленькие райончики. Сегодня будет орать Дельфин!

Похоже, что пора покупать пуховик на зиму.

Открыт код Cloudflare OS, платформы для приложений, создаваемых через AI

Cloudflare OS преподносится как подобие операционной системы для приложений, создаваемых через AI, роль ядра в которой занимает пакет workshop-backend, предоставляющий пользователям доступ к программам и устройствам (Gadget и Gatekeeper), реализует их изоляцию и обеспечивает управление доступом. Роль драйверов выполняют gatekeeper-ы, связывающие пользователей и AI-агентов с внешними сервисами, процессов - gadget-ы, а исполняемых файлов - blueprint-ы (эталонные шаблоны). В качестве пользовательской оболочки задействован workshop-frontend.

Cloudflare OS предоставляет альтернативу модели SaaS, в которой вместо использования общих централизованных сервисов пользователю предлагается запускать собственные изолированные копии приложений. Например, вместо использования сервисов для создания презентации или генерации отчёта, пользователю предоставляются свои экземпляры приложений, которые при помощи AI можно изменить, расширить или адаптировать для конкретных потребностей пользователя. Каждое приложение и AI-агент выполняются в изолированном окружении без прямого доступа к интернету и по умолчанию не могут обращаться к сервисам и внешним данным, доступ к которым предоставляется точечно при помощи gatekeeper-ов после явного разрешения пользователем.

Cloudflare OS сочетает в себе:

• Рабочее пространство для взаимодействия с AI-агентами, позволяющее создавать приложения с помощью AI, запускать их в изолированном окружении, а также решать при помощи AI поставленные задачи.
• Инструментарий для безопасного предоставления AI-агентам и созданным приложениям доступа к внутренним данным и сервисам (Gatekeepers). Gatekeeper-ы выполняют роль посредников между AI-агентами, приложениями и внешними сервисами (GitHub, Slack, Google Drive, Jira, СУБД и т.п.).
• Платформу для создания, распространения, модификации и обмена персональными приложениями (gadget-ами).


Источник: https://www.opennet.ru/opennews/art.shtml?num=66038

Выпуск uutils 0.10, варианта GNU Coreutils на языке Rust

Rust Coreutils задействован по умолчанию в выпуске Ubuntu 25.10 и частично в Ubuntu 26.04. Rust Coreutils также применяется в дистрибутивах AerynOS (Serpent OS) и Apertis (развивается компанией Collabora). В отличие от GNU Coreutils реализация на Rust распространяется под пермиссивной лицензией MIT, вместо копилефт-лицензии GPL. Дополнительно той же командой разработчиков развиваются написанные на Rust аналоги наборов утилит util-linux, diffutils, findutils, procps и acl, а также программ sed и login.

В новой версии Rust Coreutils:

• Уровень совместимости с эталонным набором тестов GNU Coreutils составил 93.48% (было 90.58%). Успешно выполнено 645 тестов, что на 20 больше, чем в прошлой версии (625). 29 тестов завершилось неудачей (было 56), один тест привёл к ошибке, а 15 тестов было пропущено (было 8).
• Устранены отдельные расхождения с GNU Coreutils в поведении утилит pr, nproc, date, numfmt, ls, du, install, od, truncate, fold, head/tail, sum и stat.
• Продолжена работа по усилению безопасности для предотвращения появления уязвимостей, вызванных состоянием гонки, позволяющим изменить данные в момент после проверки корректности информации, но до выполнения операции с ними, например, подменить файл на символическую ссылку в момент между завершением проверки и началом выполнения операции. В контексте использования утилит cp, chmod и mv в системных скриптах, запускаемых с правами root, подобные уязвимости позволяют скопировать или перезаписать произвольные файлы. Усилена защита утилит touch, mkfifo, mkdir, mknod, mv, chroot, head, split и chcon.
• Проведена работа по устранению аварийных заверений через механизм panic в утилитах shuf, printf, numfmt, fmt, pr, chroot, dircolors, install, ln, touch, stat, split, expand, more, kill, cp, du, rm, runcon, sort, chown/chgrp, dirname, expr, cksum, dd, truncate, hashsum.
• Выполнена оптимизация производительности утилит cksum, sum, split, expand/unexpand, base*, tee, cat, cp, mv, expr, uniq, du.
• Добавлена поддержка сборочной цели wasm32-wasip2.
• В утилите mv реализована опция "--exchange" для замены местами двух файлов или каталогов.
• В утилиту install добавлена опция "--reflink" и обеспечена возможность совместного использования опций "-C" и "--preserve-timestamps".
• В утилиту rm добавлена опция "--one-file-system".
• В утилите cut предоставлена возможность работы с многобайтовыми кодировками при использовании не UTF-8 локалей.
• Для быстрого вычисления контрольных сумм задействован бэкенд OpenSSL.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66037

Проект Rust утвердил правила в отношении использования AI-инструментов

Применение AI допускается в случаях, когда полученная через AI информация в частном порядке используется только одним разработчиком и не распространяется публично. Например, когда разработчик задаёт AI вопросы по коду, формирует для себя сводку по комментариям к PR или issue, привлекает AI для рецензирования изменений, создаёт через AI инструменты для личного использования, консультируется через AI о возможных вариантах выбора решения. Также допускается создание через AI экспериментальных изменений, не подлежащих рецензированию другими участниками.

Запрещено применение AI для формирования комментариев, отчётов о проблемах и описаний изменений, публикуемых от имени участника. При этом разрешено цитирование выдачи от AI с явной пометкой, что контент сформирован через AI (например, прикрепление результатов диагностики через AI). Запрещено создание документации через AI. При рецензировании запрещено рассмотрение выводов AI как достаточных для приёма или отклонения изменений - результаты проверки через AI могут носить только рекомендательный характер.

С оговорками и явным упоминанием, что результат получен через AI, разрешено применение AI для машинного перевода на другие языки, поиска и верификации ошибок, а также внесения незначительных изменений в код и тексты (например, правка опечаток и подбор синонимов).

В рамках эксперимента допускается передача заранее согласованных, некритичных, досконально проверенных и хорошо протестированных изменений, изначально сгенерированных через AI. Перед отправкой pull-запроса c подобным изменением, разработчик должен заранее договориться с рецензирующими. Предлагаемые изменения должны помечаться меткой "ai-assisted" и могут затрагивать вторичные инструменты, такие как tidy и linkchecker, но не должны касаться ключевых возможностей и элементов языка. Для отслеживания результатов эксперимента изменения предписано отправлять в отдельный приватный Zulip-канал, доступ к которому предоставлен только участникам проекта.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66036

Выпуск дистрибутива Tribblix 41, построенного на технологиях OpenSolaris и Illumos

В новой версии отмечен перенос исправлений уязвимостей из проекта Illumos и обновление версий программ, например, обновлены OpenSSH 10.4p1, JDK 26.0.2, nginx 1.30.4, go 1.26.5, git 2.55.0, Pale Moon 34.3.2, Python 3.13.14, llvm 22.1.7. Добавлен новый пакет pctgemini.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66035

В дистрибутиве Proxmox Virtual Environment реализована поддержка архитектуры ARM64

Сборки для ARM64 основаны на пакетной базе Debian 13.5 и поставляются с ядром Linux 7.0, QEMU 11.0, LXC 7.0 и ZFS 2.4. Настройки и инструментарий идентичны со сборками для x86-64, за исключением возможности загрузки только через UEFI с использованием OVMF (AAVMF), отсутствия механизмов шифрования памяти AMD SEV, отсутствия vGPU на базе Intel GVT-g и не предоставления пакета с микрокодом для CPU. Гостевые системы могут запускаться только на узлах с той же архитектурой.

Proxmox VE предоставляет средства для развёртывания полностью готовой системы виртуальных серверов промышленного уровня с управлением через web-интерфейс, рассчитанный на управление сотнями или даже тысячами виртуальных машин. Дистрибутив имеет встроенные инструменты для организации резервного копирования виртуальных окружений и доступную из коробки поддержку кластеризации, включая возможность миграции виртуальных окружений с одного узла на другой без остановки работы. Среди особенностей web-интерфейса: поддержка безопасной VNC-консоли; управление доступом ко всем доступным объектам (VM, хранилище, узлы и т.п.) на основе ролей; поддержка различных механизмов аутентификации (MS ADS, LDAP, Linux PAM, Proxmox VE authentication).

Источник: https://www.opennet.ru/opennews/art.shtml?num=66034

Релиз Mesa 26.2, свободной реализации OpenGL и Vulkan

В Mesa 26.2 доступна поддержка графического API Vulkan 1.4 в драйверах ANV для GPU Intel, RADV для GPU AMD, NVK для GPU NVIDIA, HoneyKrisp (hk) для GPU Apple, kk (KosmicKrisp, Vulkan поверх Metal), Turnip для GPU Qualcomm, PanVK для GPU ARM Mali, в программном растеризаторе lavapipe (lvp) и в режиме эмулятора (vn). В драйверах v3dv (GPU Broadcom VideoCore для Raspberry Pi 4+) и dzn (реализация Vulkan поверх Direct3D 12) поддерживается Vulkan 1.0, а драйвере pvr (GPU Imagination PowerVR) - Vulkan 1.2.

В Mesa также обеспечивается полная поддержка OpenGL 4.6 для драйверов iris (GPU Intel Gen 8+), radeonsi (AMD), Crocus (старые GPU Intel Gen4-Gen7.5), AMD (r600), zink, llvmpipe, virgl (виртуальный GPU Virgil3D для QEMU/KVM), freedreno (Qualcomm Adreno), d3d12 (прослойка для организации работы OpenGL поверх DirectX 12) и asahi (GPU AGX, используемый в чипах Apple M1 и M2). Поддержка OpenGL 4.5 доступна для GPU NVIDIA (nvc0). Поддержка OpenGL 3.3 присутствует в драйверах softpipe (программный растеризатор) и nv50 (NVIDIA NV50). В драйверах panfrost (GPU ARM Mali) и v3d (GPU Broadcom VideoCore) поддерживается OpenGL 3.1.

Основные новшества:

• По умолчанию при сборке задействован собственный форк библиотеки libclc, в котором обеспечено прохождение тестов OpenCL CTS при использовании OpenCL-драйвера rusticl и будут исправляться ошибки после окончания официальной поддержки текущей ветки библиотеки.
• Добавлена утилита Gamma для инспектирования структуры дерева группировки объектов и диспетчеризации трассировки лучей. В настоящее время поддерживается только работа с драйвером RADV.
• В драйвере NVK, реализующем API Vulkan для GPU NVIDIA, реализована поддержка mesh-шейдеров, предоставляющих альтернативный способ генерации коллекций геометрических примитивов.
• В драйвере KosmicKrisp (kk), реализующем Vulkan поверх API Metal, обеспечена поддержка Vulkan 1.4.
• В драйвере rusticl обеспечена поддержка OpenCL 3.1 при работе поверх драйверов asahi, iris, radeonsi, llvmpipe и zink.
• В драйверы Panfrost и PanVK добавлена поддержка GPU ARM Mali G1-Ultra, G1-Premium и G1-Pro.
• Добавлена поддержка Vulkan-расширений:
  • VK_EXT_shader_uniform_buffer_unsized_array для panvk
  • VK_KHR_shader_constant_data для RADV
  • VK_EXT_dynamic_rendering_unused_attachments для panvk
  • VK_KHR_performance_query для RADV/GFX11
  • VK_EXT_conservative_rasterization для panvk
  • VK_EXT_pipeline_protected_access для RADV
  • VK_EXT_extended_dynamic_state3 для panvk
  • VK_KHR_maintenance11 для RADV
  • VK_KHR_workgroup_memory_explicit_layout для pvr
  • VK_KHR_maintenance5 для pvr
  • VK_KHR_calibrated_timestamps для hasvk
  • VK_KHR_present_id для pvr
  • VK_KHR_present_wait для pvr
  • VK_KHR_present_id2 для hasvk
  • VK_KHR_present_wait2 для hasvk
  • VK_KHR_shader_fma для RADV
  • VK_EXT_shader_split_barrier для RADV/GFX12
  • VK_KHR_shader_fma для nvk
  • VK_EXT_shader_atomic_float для nvk
  • VK_{KHR,EXT}_index_type_uint8 для pvr
  • VK_EXT_debug_marker для vulkan runtime
  • VK_EXT_mesh_shader для NVK
  • VK_KHR_device_fault для RADV
  • VK_EXT_present_timing для also on x11
  • VK_EXT_present_timing для hasvk
  • VK_GOOGLE_display_timing для anv, hasvk, hk, nvk, panvk, pvr, radv,
  • VK_KHR_shader_abort для RADV
  • VK_KHR_shader_fma для panvk
  • VK_NV_shader_atomic_float16_vector для NVK
  • VK_KHR_compute_shader_derivatives для panvk
  • VK_EXT_shader_subgroup_ballot для pvr
  • VK_EXT_shader_subgroup_vote для pvr
  • VK_KHR_shader_subgroup_rotate для pvr
  • VK_KHR_shader_subgroup_uniform_control_flow для pvr
  • VK_EXT_subgroup_size_control для pvr
  • VK_EXT_rasterization_order_attachment_access
  • VK_ARM_rasterization_order_attachment_access для panvk
  • VK_NVX_binary_import для NVK
  • VK_EXT_image_sliced_view_of_3d для panvk
  • VK_EXT_shader_tile_image для panvk
  • VK_KHR_internally_synchronized_queues для panvk
  • VK_KHR_workgroup_memory_explicit_layout для panvk
  • VK_EXT_device_memory_report для pvr
  • VK_EXT_descriptor_heap для anv, RADV
  • VK_EXT_device_address_binding_report для panvk
  • VK_EXT_multisampled_render_to_single_sampled для RADV/Android
  • VK_KHR_shader_fma для anv
  • VK_KHR_extended_flags для RADV
  • VK_EXT_display_surface_counter для pvr
  • VK_EXT_display_control для pvr
  • VK_EXT_direct_mode_display для pvr
  • VK_KHR_surface_maintenance1 для pvr
  • VK_EXT_surface_maintenance1 для pvr
  • VK_KHR_swapchain_maintenance1 для pvr
  • VK_EXT_swapchain_maintenance1 для pvr
  • VK_EXT_swapchain_colorspace для pvr
  • VK_EXT_acquire_drm_display для pvr
  • VK_KHR_unified_image_layouts для pvr
  • VK_KHR_shader_quad_control для v3dv
  • VK_KHR_shader_subgroup_rotate для v3dv
  • VK_KHR_shader_maximal_reconvergence для v3dv
  • VK_EXT_shader_image_atomic_int64 для panvk
  • VK_EXT_host_image_copy для RADV/GFX10.3+
  • В драйвер panfrost добавлена поддержка OpenGL-расширения GL_ARB_texture_query_lod.
  • В драйверах iris и radeonsi реализовано OpenCL-расширение cl_khr_subgroup_rotate.
  
  
  Источник: https://www.opennet.ru/opennews/art.shtml?num=66033
  

Рассматривал остатки старых дорого, еще советского периода.
Они светло-серые и гораздо менее горячие, чем современные асфальт, а еще этот асфальт живет куда дольше, чем современный и машина по нему едет вполне нормально.
Отсюда вопрос: может стоит всетаки делать асфальт светлым, а не темным. Так ведь гораздо лучше. Пусть останется быстрый износ как им нравится - они ведь любят отмывать на этом деньги, но пусть он хотя-бы светлый будет. так хотя-бы сохраняется интерес не только одной стороны, а также и потребительский, частично.

Hi everyone, I'm Stefano

Also known as the BSD Cafe and illumos Cafe barista - @stefano@bsd.cafe and @stefano@illumos.cafe

This is the first post from littleOne (littleone.littlefedi.social), the first littleFedi instance open to outside users.

littleFedi is a new ActivityPub server, still in active development, written in Go and shipped as a single binary. It speaks standard ActivityPub, so it federates normally with Mastodon, snac, GoToSocial, Akkoma and the rest of the fediverse, and it exposes a Mastodon-compatible API, so most existing apps already work with it.

A few things about it that aren't the usual fediverse defaults:

• Catch-up instead of an algorithm. Timelines stay chronological, full stop. There's a separate /catchup page, visited on demand, that ranks what you missed using only signals this instance already has locally - who you follow boosted it, replies and favourites delivered here, hashtags you follow. No external popularity data comes in, nothing about what you read is tracked. It answers "what did I miss" without turning into a feed that decides for you.

• Static blogging built in. Any post can be marked as a blog post and gets published as a plain static page under /@username/blog/, with its own permalink, Atom feed, and no JavaScript or database hit per view, while still being a normal federated post underneath. A proper home for longer writing that doesn't need to compete with a timeline.

• Self-expiring posts. Any post can be given a timer and auto-delete on its own.

• Bubble timeline. A middle ground between local and federated: a timeline scoped to a set of instances you've chosen to group together, not just your own or everything.

• littleMesh. A way to federate without a public domain, certificate, or open port at all - meant for something like a Raspberry Pi behind NAT. Instances get an address derived from an Ed25519 key pair and reach each other through pinned relays that never see plaintext.

• No trends, no suggestions. These are intentionally left empty. Nothing here is trying to surface "popular" content or keep anyone scrolling longer.

• Security defaults taken seriously. Signed federation (HTTP Signatures), optional Object Integrity Proofs, TOTP MFA, audit logs, and full account export, migration and deletion if you ever want your data to live somewhere else.

This instance is here to test all of that with real accounts, not just a small group ones'. In the next few days I'll be reaching out to everyone who already told me they were interested, to set the first accounts up - an invite is coming. If you'd rather just follow along and see how it goes, that works too.

It's a test instance, so expect the occasional rough edge. If something breaks or feels wrong, tell me - that's exactly what this phase is for.

#littleFedi #littleOne #Fediverse

Ни современный потребительский туризм, ни даже более классический – наиболее ценной для нас формой туризма является чёрное (зачёркн.) паломничество: благоговейный сомнамбулический (зачёркн.) поиск полупартизанское проникновение в ключевые локации (по сути священные места и храмы, но такое неправильно поймут) и получение там нужного опыта. Неуважительное отношение к месту исключено.

#ЛенинградНутряной

Dead Software Walking: The ongoing evolution of relayd(8) and httpd(8)

The article starts with

Start with WHY

As I mentioned in my OpenBSD 7.8 highlights post, development of relayd(8) and httpd(8) had stalled. Many diffs appeared on the tech@ mailing list from different contributors, but few were committed into the repository. The main reason was simple: Established OpenBSD developers weren’t interested in these daemons anymore. Call it momentum, or timing.

And he goes on to describe his motivation, and the numerous improvements that he and Kirill Korinsky (kirill@) added to those daemons once they got started.

Read the whole thing here: Dead Software Walking: The ongoing evolution of relayd(8) and httpd(8)

В ходе тестирования AI-агент попытался скомпрометировать проект на GitHub

В одном из случаев AI-агент совершил реальную атаку на проект, размещённый на GitHub, и попытался добиться интеграции pull-запроса с вредоносным кодом. Для продвижения изменения AI-агент зарегистрировал несколько учётных записей на GitHub и применил методы социальной инженерии для давления на сопровождающих, используя сеть Tor для скрытия своих следов. Сопровождающий распознал вредоносный код и не принял его.

Помимо этого AI-агент отправил на email разработчиков файлы с вредоносным кодом и пытался убедить их запустить этот код, а также внедрил скрытые вредоносные инструкции для AI-агентов, которые могли применяться при разработке. В ходе эксперимента агентам не давали явных инструкций по совершению атак и совершённые действия рассматриваются как побочный эффект при поиске пути решения сложной задачи.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66031

Новый червь ChainDrop поразил более 400 NPM-пакетов

Загрузчик червя размещался в файлах setup.mjs и Math_Symbol.js, которые запускались при помощи preinstall-обработчика ("preinstall": "node setup.mjs"), вызываемого при установке поражённого пакета. Указанные скрипты загружали легитимный Bun runtime и обфусцированный код червя, размером 710 Кб. После активации червь выполнял поиск в системе и в переменных окружения токенов к NPM, PyPI, CircleCI, AWS, GCP, Docker, Azure, HashiCorp, KubernetesK8s и другим сервисам (всего анализировалось более 140 файловых путей, типа ~/.npmrc), а также анализировал память (через /proc/‹pid›/mem) окружения GitHub Actions на предмет токенов и учётных данных.

В случае обнаружения токена для подключения к каталогу NPM червь автоматически публиковал новые вредоносные релизы для разрабатываемых в текущем окружении пакетов, поражая дерево зависимостей. В отличие от ранее выявленного червя Shai-Hulud 2.0 в ChainDrop была реализована техника EtherHiding для получения управляющих команд через публичный блокчейн Ethereum, задействовано шифрование для скрытия передаваемых на сервер атакующих конфиденциальных данных и обеспечено внедрение в файлы конфигурации Claude Code, VS Code и GitHub Copilot для закрепления присутствия в системе.

Атака началась с компрометации процесса формирования релизов на базе GitHub Actions для пакета keyv, насчитывающего 154 млн загрузок в неделю и используемого как зависимость в 1703 пакетах. Атакующие сформировали новую версию 6.0.0, подставив в неё вредоносный код, и опубликовали её с использованием механизма "Trusted Publishers" и корректной SLSA-аттестацией. После публикации червь поразил многие зависимые от keyv пакеты и по цепочке стал поражать непрямые зависимости.

Среди наиболее популярных пакетов, которые оказались поражены червём, опубликовавшим для них вредоносные релизы:

• flat-cache 6.1.24 (149.8 млн загрузок в неделю);
• file-entry-cache 11.1.6 (147.5 млн);
• cacheable-request 13.0.20 (33.9 млн);
• @cacheable/utils 2.5.1 (8.7 млн);
• cacheable 2.5.1 (7.8 млн);
• @cacheable/memory 2.2.1 (7.1 млн);
• cache-manager 7.2.10 (4.2 млн);
• @cacheable/node-cache 3.1.2 (1.5 млн).
  
  Источник: https://www.opennet.ru/opennews/art.shtml?num=66030
  

По поводу вот этого вот взлома структур #HuggingFace моделью от OpenAI очень правильные вопросы задаёт Брюс Шнайер:

Hypothetical: Imagine that this wasn’t an #OpenAI model. Imagine that it was a Chinese model from a Chinese company. This would be an international crisis.

Question: Why aren’t we bringing OpenAI up on charges under the Computer Fraud and Abuse Act? How is this different from the Morris Worm? That was also an experiment that escaped the lab.

https://www.schneier.com/blog/archives/2026/08/more-on-the-openai-agents-attack-on-hugging-face.html

#Schneier #БрюсШнайер #LLM #NLProc

Call for testing: OpenBSD vmm(4)/vmd(8) fd-ification

Now breaking changes, but with with potential benefits in both process isolation and compartmentalization of functionality, are on the way. It almost goes without saying that this code needs testing.

In a message to the tech@ mailing list with the subject tests wanted: vmm(4)/vmd(8) fd-ification, Dave Voutila presents the code along with some explanation:

List:       openbsd-tech
Subject:    tests wanted: vmm(4)/vmd(8) fd-ification
From:       Dave Voutila <dv () sisu ! io>
Date:       2026-08-03 14:36:00
Message-ID: 87a4r3fezz.fsf () mars ! sisu ! io

Calling on vmm(4)/vmd(8) users to give this diff a test please!

This is a major breaking change I'm proposing to land soon. It changes
the vmm(4) design to create a new file type for each VM. When a VM is
created, the caller gets a new file descriptor for using ioctl(2) calls
against that VM.

Read more…

54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными

В самой опасной уязвимости было заявлено обращение к памяти после её освобождения в функции exprComputeOperands(), приводящее к возможности выполнения кода при выполнении специально оформленного запроса. Разбор показал, что данной функции не существует в кодовой базе SQLite 3.41, в которой заявлено наличие проблемы (данная функция появилась значительно позднее). Источником возникновения уязвимости было заявлено оставление висячего указателя в функции sqlite3ReleaseTempReg(), но её логика работы не подразумевает освобождением памяти и ограничивается пометкой памяти для повторного использования, что исключает возникновение проблем класса use-after-free в силу архитектуры.

В других заявленных опасными проблемах аналогично упоминались несуществующие файлы и функции, строки кода не имеющие ошибок или реальные функции, но с другим числом аргументов. Заявленные в отчётах ошибки не подтвердились, а проверка приведённых прототипов эксплоитов показала, что все они нерабочие и не вызывают даже аварийное завершение, несмотря на заявления о возможности выполнении кода через отправку SQL-запроса.

При выделении CVE-идентификаторов уязвимостям и оценке уровня опасности организация MITRE не выполняет реальную проверку, что позволяет любому подать заявку на несуществующую проблему, отправив сфабрикованное описание. Подобные реалистично выглядящие, но фиктивные отчёты о критических проблемах, приводят к замусориванию баз данных с информацией об уязвимостях и пустой трате времени на изучение и попытки исправления несуществующих уязвимостей. При использовании AI для разработки исправлений, AI-агент на основе предоставленного описания несуществующей ошибки может подготовить патч, принятие которого приведёт к внесению ненужных изменений.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66023

Выпуск Prismriver Lyrics 1.0.0, инструментария для поиска текстов песен

Основные возможности:

• Более 30 плагинов для поиска текстов песен.
• Фильтрация результатов по плагину, языку, оригиналу/переводу и синхронизированному/обычному тексту. Возможно ограничение числа выводимых результатов ("--limit"/"-l").
• Синхронизированные по времени (LRC) тексты с подсветкой текущей строки в TUI по мере воспроизведения трека.
• Ручной поиск по названию и исполнителю в CLI и TUI.
• Навигация в TUI в стиле vim.
• Выбор темы оформления (стандартные из Textual).
• Дисковый кэш результатов, хранимый в SQLite, с настраиваемым временем жизни ("--cache-ttl") и возможностью его отключить ("--no-cache").
• Пакет prismriver-lyrics можно использовать как библиотеку в своих Python-проектах.

Установка (доступны оба пакета, можно ставить по отдельности):

  $ pip install prismriver-lyrics
  $ pip install prismriver-lyrics-tui

Поиск текста песни из командной строки:

   $ prismriver-lyrics --artist "The Clash" --title "Police and Thieves"



Источник: https://www.opennet.ru/opennews/art.shtml?num=66027

Релиз эмулятора терминала Shitty

Проект делает ставку на обеспечение низких задержек, быстрого запуска и предсказуемого потребления ресурсов: состояние терминала обрабатывается на CPU, а отрисовка выполняется через бэкенды на базе Vulkan в Linux и Metal в macOS, без использования стороннего графического тулкита. При тестировании производительности вывод 100 МБ ASCII через терминал Shitty показывает ~118 МиБ/с, обгоняя alacritty (0.81 с против 0.96 секунд), kitty и ghostty. На "случайных байтах" с некорректным UTF-8 отрыв от alacritty ещё заметнее (~51 МиБ/с против ~31 МиБ/с).

Корректность работы обеспечивается более чем 5000 тестами, собранными из десятка с лишним внешних наборов - kitty, esctest, vttests из xterm, vttest, tack, libvterm, libtsm, alacritty, ghostty, contour, konsole, mosh. Тесты выполняются с проверкой работы на реальном PTY.

Среди прочих особенностей - работа с графемными кластерами вместо codepoint-ов (emoji-последовательности), изменение размера без мерцания (кадры отрисовываются в той же транзакции, что и изменение границ), ленивая растеризация глифов с постоянным GPU-кешем. Имеется поддержка VT52–VT5xx, расширений xterm, протоколов клавиатуры и мыши Kitty/SGR/urxvt, отображения гиперссылок (OSC 8) и интеграции с командной оболочкой. Шрифты встраиваются в исполняемый файл st, что позволяет запускать приложение даже в системе без установленных шрифтов.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66020

54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными

В самой опасной уязвимости было заявлено обращение к памяти после её освобождения в функции exprComputeOperands(), приводящее к возможности выполнения кода при выполнении специально оформленного запроса. Разбор показал, что данной функции не существует в кодовой базе SQLite 3.41, в которой заявлено наличие проблемы (данная функция появилась значительно позднее). Источником возникновения уязвимости было заявлено оставление висячего указателя в функции sqlite3ReleaseTempReg(), но её логика работы не подразумевает освобождением памяти и ограничивается пометкой памяти для повторного использования, что исключает возникновение проблем класса use-after-free в силу архитектуры.

В других заявленных опасными проблемах аналогично упоминались несуществующие файлы и функции, строки кода не имеющие ошибок или реальные функции, но с другим числом аргументов. Заявленные в отчётах ошибки не подтвердились, а проверка приведённых прототипов эксплоитов показала, что все они нерабочие и не вызывают даже аварийное завершение, несмотря на заявления о возможности выполнении кода через отправку SQL-запроса.

При выделении CVE-идентификаторов уязвимостям и оценке уровня опасности организация MITRE не выполняет реальную проверку, что позволяет любому подать заявку на несуществующую проблему, отправив сфабрикованное описание. Подобные реалистично выглядящие, но фиктивные отчёты о критических проблемах, приводят к замусориванию баз данных с информацией об уязвимостях и пустой трате времени на изучение и попытки исправления несуществующих уязвимостей. При использовании AI для разработки исправлений, AI-агент на основе предоставленного описания несуществующей ошибки может подготовить патч, принятие которого приведёт к внесению ненужных изменений.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66023

Выпуск музыкального проигрывателя Rhythmbox 3.5

Среди изменений:

• По умолчанию задействован новый бэкенд воспроизведения "multistream", который в отличие от старого бэкенда имеет более простую архитектуру и использует отдельный экземпляр для каждого звукового потока, вынося операции смешивания потоков на сторону звукового сервера, без микширования своими силами.
• Добавлена поддержка поиска текстов песен через сервис lrclib.net, в файлах в формате lrc и в метаданных внутри Ogg-файлов.
• Переработана система вывода уведомлений о появлении новых выпусков подкастов и их загрузки.
• Переработан интерфейс для навигации по эпизодам подкастов, добавлена пометка уже прослушанных подкастов
• Предложен новый плагин для управления подписками на подкасты, поддерживающий синхронизацию эпизодов через API gPodder.net.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66026

Call for testing: OpenBSD vmm(4)/vmd(8) fd-ification

Now breaking changes, but with with potential benefits in both process isolation and compartmentalization of functionality, are on the way. It almost goes without saying that this code needs testing.

In a message to the tech@ mailing list with the subject tests wanted: vmm(4)/vmd(8) fd-ification, Dave Voutila presents the code along with some explanation:

List:       openbsd-tech
Subject:    tests wanted: vmm(4)/vmd(8) fd-ification
From:       Dave Voutila <dv () sisu ! io>
Date:       2026-08-03 14:36:00
Message-ID: 87a4r3fezz.fsf () mars ! sisu ! io

Calling on vmm(4)/vmd(8) users to give this diff a test please!

This is a major breaking change I'm proposing to land soon. It changes
the vmm(4) design to create a new file type for each VM. When a VM is
created, the caller gets a new file descriptor for using ioctl(2) calls
against that VM.

Read more…

Выпуск мультимедиа-пакета FFmpeg 9.0

Среди изменений в FFmpeg 9.0:

• Добавлен бэкенд onnx на базе библиотеки ONNX Runtime для выполнения AI-моделей с аппаратным ускорением силами GPU. Предоставляются провайдеры для выполнения ONNX Runtime с использованием CPU, CUDA (GPU NVIDIA), DirectML (AMD/Intel/NVIDIA в Windows) и VitisAI (AMD Ryzen AI NPU). Бэкенд может применяться для ускорения обработки изображений с использованием фильтра dnn_processing.
• Добавлена поддержка аппаратного ускорения обработки видео в формате APV (Advanced Professional Video) c использованием соответствующих расширений графического API Vulkan.
• Добавлены декодировщик и распаковщик медиаконтейнеров (demuxer) для анимированных изображений WebP.
• Добавлена поддержка декодирования звука в режиме HE-AAC 960, окно преобразований в котором включает 960 сэмплов вместо 1024. HE-AAC 960 определён в стандарте цифрового радиовещания DAB+.
• В упаковщике медиаконтейнеров MP4 реализована поддержка формата LCEVC (Low Complexity Enhancement Video Coding), реализующего дополнительный слой с метаданными поверх штатных кодеков для улучшения качества видео.
• Добавлены упаковщик и распаковщик медиаконтейнеров с видео в формате Playdate.
• Добавлена поддержка обработки, записи и проброса метаданных, определённых в стандарте SMPTE 2094-50 для корректного отображения видео со смешанным HDR- и SDR-содержимым.
• Добавлена поддержка аппаратного ускорения обработки видео в формате ProRes RAW с использованием API VideoToolBox (macOS).
• Удалена поддержка декодирования формата CELT (не затрагивает Opus CELT) и парсинга ogg/celt.
• Удалена поддержка устаревших опций NVENC, применявшихся в версиях SDK до 11.1.
• Расширена поддержка HDR при преобразовании цветовых пространств и яркости видео при помощи фильтра AMF Color Converter (vf_vpp_amf), использующего технологию Advanced Media Framework (AMF) для аппаратного ускорения на процессорах AMD.
• Реализована поддержка маппинга памяти при использовании технологий AMD AMF, что позволяет напрямую передавать кадры видео между GPU и оперативной памятью.
• Новые фильтры:
  • v360_vulkan - преобразование панорамного видео (360 градусов), используя графический API Vulkan.
  • transpose_cuda - позволяет поворачивать и зеркально отражать видеокадры, используя CUDA для ускорения.
  • vf_frc_amf - преобразование частоты кадров, используя для ускорения технологию AMD AMF.
  • vf_vqe_amf - улучшение качества видео, используя возможности фреймворка AMD AMF.
  • Добавлен bitstream-фильтр для разделения слоёв Dolby Vision в многослойных видео в формате HEVC.
  
  
  Источник: https://www.opennet.ru/opennews/art.shtml?num=66025
  

Google опубликовал официальные Linux-сборки Chrome для архитектуры ARM64

Опубликован Midnight Commander 6 c поддержкой панельных плагинов

В состав выпуска вошли плагины для работы с архивами, FTP/SFTP/FTPS, Samba, Git, Docker, Kubernetes, MongoDB и S3-совместимыми хранилищами. Плагины поддерживают стандартные файловые операции, а переработанная поддержка архивов на базе libarchive заметно (в десятки или сотни раз) ускоряет обработку больших архивов.

Во встроенный текстовый редактор mcedit добавлены возможность сворачивания блоков кода, браузер истории Undo/Redo, средства управление макросами и поддержка сохранения файлов через sudo. В разы улучшена производительность при работе с очень длинными строками.

Просмотрщик mcview получил древовидное представление JSON, YAML и XML, интерактивную фильтрацию содержимого, базовую поддержку отображения разметки Markdown и режим воспроизведения файлов с ANSI-последовательностями.

В состав включён встроенный PTY-терминал mcterm с собственным эмулятором терминала, предназначенный для замены традиционного subshell-механизма.

В Индии почти всегда очень странная архитектура, и чем она дороже, тем она страньше, но вот этот элементы с выносным креслом-трубой очень милая. Splitscape Residence от SpaceDNA

Эдгар Аллан По написал рассказ «Никогда не ставь дьяволу голову» (1841 г.), в который он вложил элементы глубокой неприязни к трансцендентализму, назвав его последователей «лягушатниками» в честь пруда на Бостон-Коммон. Рассказчик высмеял их сочинения, назвав их «метафорическими», впадающими в «мистику ради мистики», и назвал это «болезнью».

Wikipedia: Трансцендентализм

P.S. Имеется ввиду рассказ "Never Bet the Devil Your Head", который на русский переводили как "Не закладывай чёрту своей головы" (Нина Демурова) или "Никогда не закладывай черту свою голову"/"Никогда не закладывай чорту свою голову" (Михаил Энгельгардт). (Wikipedia)

(#чтопочитать #федичитает)

Выпуск видеоредактора Shotcut 26.7

Среди изменений в новом выпуске:

• Добавлена панель Elements c реализацией встроенной библиотеки ассетов. Библиотека занимает 22 МБ и включает такие элементы, как emoji-стикеры, звуки, переходные эффекты и анимированный текст. Контент распространяется под свободными лицензиями, допускающими бесплатное использование в коммерческих проектах.
  
  
  <video><source src="https://honk.any-key.press/u/opennet/h/sm92D3hWdlps7VWL91"></video>
• В настройки добавлена возможность выбора графического адаптера на системах с несколькими GPU.
• Добавлен видеоэффект Shake, имитирующий дрожание камеры в руках.
• В экспериментальный генератор интерфейса добавлена возможность генерации файла meta.qml.
• В темах оформления Fusion Dark и Fusion Light улучшен внешний вид вкладок и области работы с субтитрами.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66017

Сервис доставки игр GOG разрабатывает Linux-версию GOG Galaxy

В отличие от загрузки игр через web в GOG Galaxy поддерживаются такие возможности, как автоматическая установка и обновление игр, сохранение этапов прохождения игр в облаке, отслеживание достижений, ведение библиотеки игр, ведение списка друзей, возможности социальной сети, интеграция со сторонними игровыми клиентами, такими как Steam, Epic Games Store, Xbox и PlayStation.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66016

Переполнение буфера в iwd, эксплуатируемое через Wi-Fi

Уязвимость вызвана переполнением фиксированного буфера uint8_t frame[512] при разборе кадров RRM (Radio Report Measurement) в функции rrm_report_beacon_results(). Проблема проявляется версиях iwd с 1.30 по 3.12 включительно. Исправление доступно в виде стороннего патча, пока не принятого в основную кодовую базу iwd.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66015

Проект Kakehashi развивает инструментарий для запуска исполняемых файлов macOS в Linux

На текущем этапе развития продемонстрирован запуск собранных для macOS утилит 7-Zip, 7zz и curl, а также выполнение тестовых сборок компилятором clang. Трансляция системных вызовов реализована целиком в пространстве пользователя. При тестировании сжатия при помощи 7zz производительность запуска macOS-сборок отстаёт от родной Linux-сборки в 5.2 раза (118 секунд против 22.5 секунд). Отмечается, что несмотря на большие накладные расходы на трансляцию проект может оказаться полезен для запуска исполныемых файлов macOS в окружениях непрерывной интеграции, работающих на базе Linux, стоимость процессорного времени в которых на порядок ниже, чем в окружениях на базе macOS.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66014

Релиз операционной системы NetBSD 11.0

Проектом поддерживаются 8 первичных портов: amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 и xen, а также 49 вторичных портов, связанных с такими CPU, как alpha, hppa, m68010, m68k, sh3, sparc и vax. Вторичные порты ещё поддерживаются, но уже потеряли актуальность или не имеют достаточного числа заинтересованных в их развитии разработчиков. Один порт (acorn26) включён в третью категорию, в которой размещены неработоспособные порты, претендующие на удаление, если не найдётся заинтересованных в их разработке энтузиастов.

Основные улучшения в NetBSD 11.0:

• Реализован порт для процессорной архитектуры RISC-V, в котором обеспечена поддержка 64-разрядных платформ RISC-V на чипах StarFive JH71XX (VisionFive 2 и PINE64 STAR64) и Allwinnder D1 (MangoPi MQ Pro, Allwinner Nezha), а также варианта, эмулируемого через QEMU.
• Улучшена совместимость библиотеки libpthread со стандартом POSIX.1-2024, а libc со стандартом C23. Добавлены функции ffsl, ffsll, mempcpy, wmempcpy, heapsort_r, mergesort_r, qsort_r, c8rtomb, mbrtoc8 и timespec_getres.
• В прослойку совместимости с Linux (compat_linux) добавлена поддержка системных вызовов epoll (реализован поверх kqueue), statx, readahead, close_range, waitid, renameat2, clone3, sync_file_range, syncfs, inotify и очередей сообщений POSIX.
• Для систем i386 и amd64 реализовано быстрозагружаемое ядро MICROVM, которое можно использовать для создания урезанных системных окружений для выполнения отдельных серверных приложений в виртуальных машинах. Запуск сервиса в новой виртуальной машине при использовании MICROVM осуществляется примерно за 10 мс, что сопоставимо со скоростью запуска контейнера.
• В пакетный фильтр npf добавлена поддержка фильтрации на канальном уровне и в привязке к пользователям и группам.
• Добавлена начальная поддержка устройств на базе платформ Qualcomm Snapdragon X Elite и Qualcomm Oryon.
• В X.Org добавлены оптимизации с использованием SIMD-инструкций для архитектуры Aarch64.
• Улучшена поддержка плат NanoPi R4S и Raspberry Pi 5.
• Для архитектуры amd64 реализован драйвер amdgpio для интерфейса AMD GPIO, применяемого на некоторых ноутбуках HP.
• Добавлена поддержка датчиков температуры, применяемых в CPU AMD Zen 5, Siena, Turin Classic, Turin Dense и Strix Point.
• Добавлен sysctl-интерфейс thinkpad для управления возможностями, специфичными для ноутбуков Lenovo Thinkpad, такими как обработка функциональных клавиш, управление аккумулятором и мониторинг за температурой и частотой вращения кулера.
• Добавлен порт virt68k для эмулируемой при помощи QEMU системы с процессором Motorola 680x0.
• Повышена производительность неименованных каналов (pipe) и операций удаления в ZFS.
• В драйвер wscons при эмуляции консоли VT100 реализована поддержка escape-кодов для отображения 256 цветов.
• Добавлен драйвер viogpu с реализацией поддержки виртуального GPU, предоставляемого в QEMU.
• Обновлены версии binutils 2.42,, Xorg 21.1.24, ctwm 4.1.0, gcc 12.5.0, openssl 3.5.7, postfix 3.11.2, openssh 10.3, sqlite3 3.45.1, tmux 3.6b, jemalloc 5.3.0, dhcpcd 10.2.3, named 9.20.24, ntpd 4.2.8p18, pppd 2.5.2, unbound 1.25.1, wpa_supplicant/hostapd 2.11.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66012

Безответственные чиновники и жадные олигархи, продолжая запускать десятки тысяч спутников, всё ближе и ближе подталкивают мир к катастрофе на околоземной орбите.

Один из показателей, позволяющий оценить серьёзность проблемы — CRASH Clock. Нет, это не часы Судного дня. Эта метрика отражает время до столкновения на орбите в случае выхода из строя систем маневрирования. Сейчас это 2,5 дня. До #Starlink она составляла 164 дня.

https://outerspaceinstitute.ca/crashclock/

Аха, сейчас в ПВЗ видел жирных крыс. Говорю, друзья, вы им покупайте вкусный корм, а то ведь всё сожрут (как будто мало, что сгорело).

Сегодня, конечно, 2 августа, но батюшка Перун знатно чертей погонял позавчера ночью. Бахал так молниями, что тряслись стёкла. Сегодня, кажется, не ждём (?). Но дни всё одно Перуновы. Сейчас правильно точить и заклинать клинки.

Релиз операционной системы NetBSD 11.0

Проектом поддерживаются 8 первичных портов: amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 и xen, а также 49 вторичных портов, связанных с такими CPU, как alpha, hppa, m68010, m68k, sh3, sparc и vax. Вторичные порты ещё поддерживаются, но уже потеряли актуальность или не имеют достаточного числа заинтересованных в их развитии разработчиков. Один порт (acorn26) включён в третью категорию, в которой размещены неработоспособные порты, претендующие на удаление, если не найдётся заинтересованных в их разработке энтузиастов.

Основные улучшения в NetBSD 11.0:

• Реализован порт для процессорной архитектуры RISC-V, в котором обеспечена поддержка 64-разрядных платформ RISC-V на чипах StarFive JH71XX (VisionFive 2 и PINE64 STAR64) и Allwinnder D1 (MangoPi MQ Pro, Allwinner Nezha), а также варианта, эмулируемого через QEMU.
• Улучшена совместимость библиотеки libpthread со стандартом POSIX.1-2024, а libc со стандартом C23. Добавлены функции ffsl, ffsll, mempcpy, wmempcpy, heapsort_r, mergesort_r, qsort_r, c8rtomb, mbrtoc8 и timespec_getres.
• В прослойку совместимости с Linux (compat_linux) добавлена поддержка системных вызовов epoll (реализован поверх kqueue), statx, readahead, close_range, waitid, renameat2, clone3, sync_file_range, syncfs, inotify и очередей сообщений POSIX.
• Для систем i386 и amd64 реализовано быстрозагружаемое ядро MICROVM, которое можно использовать для создания урезанных системных окружений для выполнения отдельных серверных приложений в виртуальных машинах. Запуск сервиса в новой виртуальной машине при использовании MICROVM осуществляется примерно за 10 мс, что сопоставимо со скоростью запуска контейнера.
• В пакетный фильтр npf добавлена поддержка фильтрации на канальном уровне и в привязке к пользователям и группам.
• Добавлена начальная поддержка устройств на базе платформ Qualcomm Snapdragon X Elite и Qualcomm Oryon.
• В X.Org добавлены оптимизации с использованием SIMD-инструкций для архитектуры Aarch64.
• Улучшена поддержка плат NanoPi R4S и Raspberry Pi 5.
• Для архитектуры amd64 реализован драйвер amdgpio для интерфейса AMD GPIO, применяемого на некоторых ноутбуках HP.
• Добавлена поддержка датчиков температуры, применяемых в CPU AMD Zen 5, Siena, Turin Classic, Turin Dense и Strix Point.
• Добавлен sysctl-интерфейс thinkpad для управления возможностями, специфичными для ноутбуков Lenovo Thinkpad, такими как обработка функциональных клавиш, управление аккумулятором и мониторинг за температурой и частотой вращения кулера.
• Добавлен порт virt68k для эмулируемой при помощи QEMU системы с процессором Motorola 680x0.
• Повышена производительность неименованных каналов (pipe) и операций удаления в ZFS.
• В драйвер wscons при эмуляции консоли VT100 реализована поддержка escape-кодов для отображения 256 цветов.
• Добавлен драйвер viogpu с реализацией поддержки виртуального GPU, предоставляемого в QEMU.
• Обновлены версии binutils 2.42,, Xorg 21.1.24, ctwm 4.1.0, gcc 12.5.0, openssl 3.5.7, postfix 3.11.2, openssh 10.3, sqlite3 3.45.1, tmux 3.6b, jemalloc 5.3.0, dhcpcd 10.2.3, named 9.20.24, ntpd 4.2.8p18, pppd 2.5.2, unbound 1.25.1, wpa_supplicant/hostapd 2.11.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66012

Проект Valhalla будет включён в основную ветку JDK

Ключевая идея проекта Valhalla: "код как класс, работает как int". Проектом водится понятие классов значений (Value classes), позволяющих создавать типы, которые:

• не имеют идентичности (в отличие от обычных объектов, два экземпляра с одинаковыми полями считаются равными).
• не могут быть синхронизированы (synchronized вызывает IdentityException).
• могут быть скаляризованы (разложены на поля без выделения памяти) или выровнены в массивах и полях (данные хранятся плотно и последовательно).

Синтаксис подразумевает использование нового ключевого слова "value":

   value class Point {
       final int x;
       final int y;
       Point(int x, int y) { this.x = x; this.y = y; }
   }

В данном примере "Point[]" теперь может хранить значения напрямую, а не ссылки на объекты.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66010

5-го августа, я окажусь в Москве на пару дней.

Мне негде будет остаться, разложить вещи и вцелом переждать ночь. Поэтому я ищу добрых Федиграждан, которые могли бы мне помочь с жильем на пару дней, с 5 по 7-8 числа. Я не против кампании людей, я очень скромная послушная особа.
По любым вопросам пишите мне в личку!!! И можете так же помочь репостом!!! ​​​​

(#чётржу)

Поздравьте нас с дебютом!
Взяла Габриэля с собой в Тбилиси - показать друзьям, а моя подруга, которая стритует с марионетками, организовала мой выход)))

External Attachment:

how many people run #openbsd here?

like = you run it on server
boost = you run it on desktop/laptop :)

❤️

Initial ‘R’. Hours of Charles of Angoulême, France ca. 1475-1500. BnF, Latin 1173, fol. 5r.
#medieval #MedievalArt

В KDE значительно повысили производительность при использовании внешних GPU

• Значительно повышена производительность при использовании внешних видеокарт. Из-за того, что при использовании Wayland-протокола linux-dmabuf v5 композитный менеджер мог работать только с одной видеокартой, при рендеринге на другой GPU (например, на дискретную видеокарту вместо встроенной) кадры необходимо было постоянно копировать через оперативную память. В случае с внешними GPU, подключаемыми через USB-C, производительность проседала почти в два раза.

  В новой версии протокола linux-dmabuf v6 проблема была решена и в KWin удалось избавиться от лишнего копирования буферов. В проведённых тестах c видеокартой, подключённой через USB-C, в vkcube FPS вырос с 5 до 120, в игре Cyberpunk 2077 с пресетом "low" FPS увеличился c 27 до 50 при использовании linux-dmabuf v6.

• Добавлена поддержка изменения размера и разрешения виртуального экрана, созданного для скринкастов (ранее размер был фиксированный 1920×1080).
• Добавлена поддержка изменения из скриптов режима плавающей панели.
• В KWin добавлено распознавание спецклавиш для принятия и отклонения звонков.
• В интерфейсе выбора emoji реализована возможность масштабирования размера значков.
  
  
  <video><source src="https://blogs.kde.org/2026/08/01/this-week-in-plasma-emoji-resizing/resizing-emojis.webm"></video>
• В конфигураторе при настройке раскладки экранов появилась возможность попиксельной корректировки элементов, используя клавиши курсора.
  
  
  <video><source src="https://invent.kde.org/-/project/2430/uploads/2af722b593ab8f5d80e8ebede8db82c4/2026-06-26_17-15-20.mp4"></video>
• Модернизирован интерфейс виджета системы резервного копирования Kup, который приближен по стилю к другим виджетам и теперь допускает размещение нескольких экземпляров со своими действиями.
  
  Источник: https://www.opennet.ru/opennews/art.shtml?num=66009
  

Huawei пытается добавить в Mesa полупроприетатрный Vulkan-драйвер к своим GPU

Участники проекта Mesa (Dave Airlie, Alyssa Rosenzweig и Faith Ekstrand) считают подобные полупроприетарные драйверы неприемлемыми для включения в основной состав Mesa. Для того, что бы драйве был принят в Mesa компании Huawei рекомендовали открыть информацию об GPU ISA.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66007

В Chrome развивают возможность исправления ошибок без перезапуска браузера

Необходимость применения обновлений без перезапуска браузера обусловлена тем, что многие пользователи не спешат перезапускать браузер при наличии обновлений, чтобы не нарушать работу с сервисами, открытыми в браузере. Помимо динамического применения патчей ведётся работа над более продвинутой системой восстановления сеансов, сохраняющей больше параметров локально, а также над эвристикой для выбора оптимального времени автоматического перезапуска, гарантирующей бесшовное восстановление сеанса.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66006

Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим

30 и 31 июля в AUR выявлена подстановка вредоносных изменений в 70 пакетов. Вредоносный компонент включал в себя троян для удалённого доступа, выполнения загружаемых через сеть Tor команд на системе пользователя и отправки на внешний сервер конфиденциальных данных, найденных в системе жертвы. Отправлялись такие данные как внутренние БД браузера, ключи из криптовалютных кошельков, токены доступа к различным облачным сервисам, данные из менеджеров паролей и информация из мессенджеров.

Возможность передачи сопровождения будет возобновлена после реализации мер для блокирования подобных атак. Это уже не первая попытка решить проблему - после прошлой волны атак 15 июня проект приостановил регистрацию новых учётных записей в репозитории AUR, но возобновил её 13 июля после введения обязательной верификации email.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66005

Обходя гранитные надолбы линии VT, невероятных размеров заборы, поставленные всякими резиденс, клаб и базами отдыха (не рекомендую пользоваться), через урочище на месте старой финской деревушки, с одичавшими малинниками, с полями, где, кажется, геометрические пятна иван-чая обозначают контуры исчезнувших жилых домов, где над лесом парит, издавая пронзительные крики, одинокий сарыч, спустившись по мощёной дороге к тихому подгорному озеру, недавно носившему имя Париканярви.
Обследование путей контрабандистов с другой стороны озера оставили на следующий раз.

#ЛенинградНутряной #Ingermanland #KarelianIsthmus

Сегодня я хочу показать одну из старых (я бы сказала, старейших) своих работ, которая до сих пор, почему-то, при мне.
Это домик Финна и Джейка из времени приключений.
Хотя рисовала я его лет 9-10 назад, он мне до сих пор нравится

#cartoon #adventuretime #времяприключений #handmade #art #miniature #painting #миниатюра #ручнаяработа

Альянс AOMedia опубликовал систему формирования объёмного звука OAR

OAR дополняет ранее опубликованную спецификацию IAMF, которая описывает формат для хранения и распространения звуковых данных, возможностями для преобразования звуковых данных в оптимизированный звуковой сигнал под конкретное устройство пользователя (от наушников до многоканальных домашних кинотеатров, систем виртуальной реальности и автомобильных мультимежийных систем). В качестве исходных данных используются файлы или потоки в формате IAMF, которые адаптируются их аудиосистему слушателя в реальном времени.

Поддерживается два режима:

• Формирование звука для акустических систем (Loudspeaker) любой конфигурации, от стереодинамиков до многоканальных систем объёмного звучания и домашних кинотеатров.
• Бинауральное формирование пространственного звука для наушников, меняющее форму сигнала для каждого уха с учётом особенностей восприятия звуковых волн ушной раковиной и положения головы, относительно источника звука.

OAR поддерживает представление звука на основе каналов (стерео, многоканальный звук 5.1 и 7.1), сцен (Ambisonics) и объектов. В представлении на основе объектов отдельные звуки сопровождаются метаданными, описывающими их позицию и перемещение в трёхмерном пространстве. OAR интерпретирует имеющуюся информацию об изменении громкости и траектории звука в процессе воспроизведения и обеспечивает качественное звучание независимо от используемого оборудования. Помимо этого доступны встроенные модули нормализации громкости и ограничения пиковых значений для предотвращения искажений и резких перепадов звука.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66003