По данным сервиса ProtonDB проект Bazzite занимает четвёртое место (9.5%) в рейтинге популярности дистрибутивов Linux, применяемых любителями компьютерных игр, уступая лишь CachyOS (21.1%), Arch Linux (14.9%) и Linux Mint (10.6%). На пользователей Bazzite 44 приходится около 9.6% трафика в каталоге Flathub. Для сравнения доля пользователей Fedora 44 в Flathub оценивается в 10.9%, Cachyos - 4.1%, Arch Linux - 2.9%.

Дистрибутив поставляется в форме монолитного образа, не разделяемого на отдельные пакеты и обновляемого как единое целое. Приложения устанавливаются в формате Flatpak или в форме контейнеров. Для запуска Android-игр задействован Waydroid. В состав входит Steam и подборка компонентов, востребованных любителями компьютерных игр, а также дополнительные драйверы для игровых контроллеров и Wi-Fi. В системные компоненты внесены оптимизации для повышения отзывчивости и улучшения поддержки HDR и VRR.

В новой версии:

• Компоненты дистрибутива обновлены до Fedora 45. Предложены новые версии KDE Plasma 6.8.2 и GNOME 51.1. Графический стек обновлён до Mesa 26.2.6.
• Задействовано ядро Linux 7.2.15 с патчами от проекта OGC, оптимизированное для повышения производительности и эффективности при выполнении компьютерных игр.
• Обновлены компоненты InputPlumber для управления игровыми контроллерами и устройствами ввода.
• Добавлены сервисы bpftune и bpfrag для автоматической оптимизации настроек сетевого стека ядра для игр.
• OpenCL runtime ROCm переведён на использование OpenCL-драйверов Mesa в образах без проприетарных драйверов NVIDIA.
• Добавлена начальная поддержка игровой консоли Acer Predator Atlas 8 и стабилизирована поддержка консоли ROG XBOX Ally X20.
• Добавлена поддержка игровых рулей Logitech TrueForce.
• Добавлен графический интерфейс для выполнения операций с файловой системой Btrfs.
• При установке приложения CoolerControl командой "ujust install-coolercontrol" задействован docker-контейнер.
• В библиотеке extest с реализацией X11-расширения XTEST, применяемой для использования Steam Input в окружениях на базе Wayland, добавлена поддержка 64-разрядной версии клиента Steam.
• Фреймворк fcitx, применяемый для управления методами ввода, теперь устанавливается из официального Flatpak-пакета.
• Реализованы возможности, необходимые для использования Easy Anti Cheat 2 в Linux. Добавлено приложение (ujust check-anticheat) для проверки соответствия текущего окружения требованиям Epic Games.
• Переработан сборочный инструментарий. Для сжатия загружаемых при обновлении данных задействован алгоритм ZSTD, а для разбивки системного образа на слои - инструментарий chunkah.
• Добавлена функция временного запуска SSH-сервера при которой SSH-сервер функционирует только в рамках текущего сеанса и после перезапуска не запускается.
• Обновлено приложение Bazzite Portal, реализующее экран приветствия, запускаемый при первом входе в систему и предлагающий возможности для изменения базовых настроек и установки дополнительных приложений. Добавлена информация об обновлениях пакетов Bazzite и Homebrew, а также приложений в формате Flatpak. Реализован индикатор состоянии обновления. Предложено несколько стилей анимированных пиктограмм для области уведомлений.

1. OpenNews: Выпуск Bazzite 44, дистрибутива для любителей компьютерных игр
2. OpenNews: Доступен Bazzite Deck 44, дистрибутив для игровых консолей
3. OpenNews: Тестирование Epic Games Launcher для Linux. Для Linux-версии Fortnite готовится новый Easy Anti-Cheat
4. OpenNews: Доля пользователей Linux в Steam по статистике Valve превысила 5%
5. OpenNews: Выпуск дистрибутива CachyOS 260628

Основной причиной отклонения стандарта стало включение в язык элементов контрактного программирования (Contracts), позволяющих определять формальные спецификации интерфейсов при помощи трёх новых операторов: pre (предусловие), post (постусловие) и contract_assert (проверка утверждения). Представители нескольких национальных комитетов посчитали данную функциональность недостаточно зрелой, несмотря на то, что при утверждении рабочей группой WG21 за неё проголосовали более 2/3 участников. Изначально, поддержку контрактного программирования намеревались включить в стандарт C++20, но отправили на доработку.

Ситуация усугубляется нарушением устоявшейся практики голосования, в соответствии с которой представители национальных комитетов ISO соглашались с компромиссами, ранее согласованными в рабочих группах, и голосовали против стандарта только при обнаружении до этого не замеченных недостатков или при выявлении процедурных ошибок. На этот раз, по мнению члена комитета по стандартизации C++ из Германии, при голосовании против использовались аргументы, которые уже были рассмотрены и отвергнуты рабочей группой WG21 на предыдущих этапах подготовки спецификации.

Следующее заседание рабочей группы намечено на 16 ноября и пока не ясно смогут ли участники договориться в ситуации пошатнувшегося доверия. Для дальнейшего продвижения спецификации C++26 или её отмены требуется достижение консенсуса, но противники контрактного программирования не намерены менять свою позицию, а сторонники не хотят обесценивать многолетнюю работу.

1. OpenNews: Утверждён стандарт C++26

Основные особенности openSUSE Leap 16.1:

• В инсталлятор добавлен режим установки в виде атомарно обновляемой системы с базовой начинкой, монтируемой в режиме только для чтения. Ранее подобная возможность распространялась в форме отдельного дистрибутива openSUSE Leap Micro, а теперь интегрирована в openSUSE Leap в форме специального режима, поддерживаемого наряду с возможностью построения системного окружения с использованием традиционных пакетов. Пользователям openSUSE Leap Micro предоставлены инструменты для миграции на openSUSE Leap 16.1.
• Обновлены пользовательские окружения KDE Plasma 6.6 (было 6.4) и LXQt 2.4 (было 2.2). Как и в прошлом выпуске поставляются GNOME 48, Cinnamon 6.4, MATE 1.28, Sway 1.10 и Xfce 4.20 (задействован Wayland).
• Компоненты графического стека обновлены до Mesa 26.0.7 и Qt 6.1.
• Обновлены версии пакетов, среди которых wine 11, QEMU 11.0.4, MariaDB 12.3.2, PostgreSQL 18, PHP 8.5.12, Node.js 24.11.3, Python 3.14, Rust 1.98, Ruby 3.4.10, LLVM/Clang 21, libvirt 12.4, Podman 5.8, LibreOffice 26.2 и GIMP 3.2. Как и в прошлом выпуске поставляются ядро Linux 6.12, systemd 257, gcc 15 и glibc 2.40.
• Инсталлятор Agama обновлён до версии 24.
• Добавлена утилита osdiff и web-сервис для сравнения версий пакетов в 16.0 openSUSE Leap 16.0, openSUSE Leap 16.1, Tumbleweed и upstream-проектами. Предоставляются возможности для фильтрации вывода и экспорта данных в JSON или CSV.
• Как и в прошлом выпуске по умолчанию включена система мандатного контроля доступа SELinux, в ядре отключена поддержка 32-разрядных систем x86 и запуска 32-разрядных исполняемых файлов (возвращается через параметр "ia32_emulation=1" и пакет grub2-compat-ia32).

1. OpenNews: Опубликован инсталлятор Agama 18, применяемый в SUSE и openSUSE
2. OpenNews: Разработчики openSUSE развивают zssh, реализацию SSH на языке Zig
3. OpenNews: Релиз дистрибутива SUSE Linux Enterprise Server 16
4. OpenNews: Релиз дистрибутива openSUSE Leap 16.0
5. OpenNews: Срок поддержки openSUSE Leap и openSUSE Leap Micro увеличен до 2 лет

Наиболее значимые изменения в Fedora Linux 45:

• Среда рабочего стола GNOME обновлена до ветки 51, в котором предложены оптимизации для повышения плавности вывода и исключения подвисаний во время анимации и при большой нагрузке на систему. Появилась опция для автоматической смены ландшафтной и портретной ориентации экрана при повороте устройства с акселерометром. Добавлена возможность проброса смарт-карт при удалённом подключении к рабочему столу. В экран входа в систему добавлена поддержка аутентификации через корпоративные web-сервисы. Задействованы векторные изображения курсоров, поставляемые в формате SVG.
• В установочных iso-образах атомарно обновляемых редакций Fedora Atomic Desktop (Silverblue, Kinoite и т.п.) вместо классического инсталлятора Anaconda на базе GTK задействован новый инсталлятор Anaconda WebUI на базе web-интерфейса, уже применяемый в Fedora Workstation и в live-сборках. Новый инсталлятор поддерживает удалённое управление установкой - пользователи теперь могут загрузить Fedora на целевой системе с опцией "inst.webui.remote" и управлять установкой через web-браузер на другом компьютере с аутентификацией по PIN-коду и с шифрованием трафика.
• Все файлы конфигурации репозиториев RPM, изначально устанавливаемые при подключении репозитория, перенесены из каталога /etc/yum.repos.d в /usr/share/dnf5/repos.d. PGP-ключи перенесены в /usr/share/pki/rpm-gpg. Изменение упростит разделение изначальных настроек репозиториев и файлов конфигурации, изменённых пользователем.
• В RPM по умолчанию включена проверка пакетов по цифровой подписи. При попытке установки пакетов без подписи или с некорректной подписью теперь будет выводиться ошибка, если пользователь явно не запустил rpm с флагом "--nosignature". Ранее на уровне RPM выполнялась только проверка целостности по хэшам, а подлинность пакетов из репозиториев проверялась в YUM и DNF.
• Пакетный менеджер RPM обновлён до версии 6.1, в которой реализован новый синтаксис модификаторов для макросов (имя_макроса<модификаторы>), изменяющих поведение макросов. Возвращено использование по умолчанию системы NSS (Name Service Switch) для поиска пользователей и групп. Решена проблема с остановкой обработки всех запросов к rpmdb во время выполнения транзакций. Добавлена возможность заверения файлов цифровой подписью с использованием токенов PKCS11.
• Для RPM-пакетов реализован макрос "%openpgpverify", позволяющий использовать написанный на Rust инструментарий Sequoia вместо GnuPG для верификации пакетов.
• В десктоп-редакциях для управления ключами вместо gnome-keyring и kwallet задействован компонент oo7 (D-Bus Secret Service provider), написанный на Rust.
• Работающий на уровне ядра драйвер консоли fbcon заменён на kmscon, выполняемый в пространстве пользователя, использующий механизм KMS (Kernel Mode Setting), обеспечивающий более качественную отрисовку и лучше поддерживающий шрифты и Unicode.
• Разработчикам атомарных редакций предоставлена возможность разрешить установку из каталога FlatHub избранных проверенных приложений, вместо установки flatpak-пакетов с теми же приложениями из репозитория Fedora. В Fedora поддерживается собственный flatpak-репозиторий, содержимое которого формируется на основе пересборки rpm-пакетов, в то время как большинство пользователей предпочло бы установку пакетов из каталога FlatHub, собираемых основными разработчиками приложений, а не сопровождающими Fedora.
• Для сборки iso-образов атомарных редакций Fedora задействован инструментарий image-builder вместо lorax.
• В Fedora CoreOS добавлена поддержка systemd-oomd и zram swap.
• В инсталлятор добавлена поддержка установки в логические разделы, управляемые через инструментарий Stratis. На этапе установки можно создавать пулы из одного или нескольких накопителей, к которым применимы такие возможности, как динамическое выделение места в хранилище, снапшоты, обеспечение целостности и подключение слоёв для кэширования.
• По умолчанию непривилегированным пользователям запрещён доступ к отладочным возможностям, использующим механизм ptrace.
• Реализован web-фронтэнд для получения более детальной информации об аварийных остановках работы ядра. При переходе ядра в состояние "paniс" показывается QR-код со ссылкой, при открытии которой будут наглядно отображены данные трассировки вызовов, помогающие диагностировать проблему, предложены рекомендации по дальнейшим действиям и предоставлена возможность отправки отчёта об ошибке.
• В сетевом конфигураторе NetworkManager по умолчанию задействован режим "IPv6-mostly", включающий DHCPv4-опцию 108 (по возможности использование только IPv6) и поддержку механизма CLAT (Customer-side Translator, 464XLAT) для обеспечения работы приложений, поддерживающих только IPv4, на хосте с IPv6.
• В утилитах chpasswd и newusers включена поддержка PAM (Pluggable Authentication Modules), благодаря которой в данных утилитах теперь учитываются системные политики для аутентификации и паролей, например, выставление требований к качеству пароля, запрет установки ранее используемых паролей, блокировка учётных записей и централизованный аудит смены паролей.
• Добавлен пакет grub-cc с урезанным вариантом загрузчика, предназначенным для применения на системах с UEFI Secure Boot. В урезанном варианте поставляется только минимальный набор вложенных модулей и поддерживается загрузка UKI-образов (Unified Kernel Image). Удаление поддержки форматов изображений jpeg/png и дополнительных ФС позволяет снизить поверхность атаки на фоне периодического выявления уязвимостей в GRUB (1, 2, 3, 4, 5, 6, 7).
• Добавлена поддержка использования инструментария encapsule для запуска приложений в изолированном окружении, в котором вместо доступа к реальному домашнему каталогу пользователя, предоставляется доступ к его временному варианту.
• Обновлены версии пакетов, включая ядро Linux 7.2, GCC 16.2, LLVM 23, glibc 2.44, binutils 2.47, Perl 5.44, Python 3.15, Go 1.27, Lua 5.5, Ruby on Rails 8.1, Erlang 27, Fontconfig 2.18, IBus 1.5.35, Podman 6, OpenSSL 4.0, MySQL 9.7, MariaDB 12.3.
• Предложены варианты пакетов с интегрированной средой разработки Lazarus (для Free Pascal), собранные с виджетами на базе GTK3, Qt5 и Qt6 (до этого пакет собирался только с GTK2).
• Реализована первая стадия подготовки к удалению API для доступа к криптоподсистеме ядра Linux из пространства пользователя (CRYPTO_USER_API - Crypto Userspace API). Данный API объявлен в ядре устаревшим из-за потенциальных проблем с безопасностью и запланирован к удалению. Crypto Userspace API применяется в таких пакетах, как iwd, cryptsetup (используется в tcplay и VeraCrypt) и libkcapi (используется в dracut), но первая стадия не повлияет на их работу.
• Из репозитория удалены пакеты со средой рабочего стола Deepin, из-за проблем с сопровождением (в пакетах длительное время остаются неисправленными серьёзные ошибки и уязвимости).
• Объявлены устаревшими VPN-плагины NetworkManager-vpnc и NetworkManager-fortisslvpn, вместо которых рекомендуется использовать плагины NetworkManager-libreswan и NetworkManager-openconnect.

Для Fedora 45 введены в строй репозитории "free" и "nonfree" от проекта RPM Fusion, в которых доступны пакеты с дополнительными мультимедиа приложениями (MPlayer, VLC, Xine), видео/аудио кодеками, поддержкой DVD, проприетарными драйверами AMD и NVIDIA, игровыми программами и эмуляторами. <

1. OpenNews: Выпуск среды рабочего стола GNOME 51
2. OpenNews: Пересмотр решения о создании редакции Fedora AI Developer Desktop
3. OpenNews: В Fedora выявлена подмена взломанного участника AI-агентом для продвижения сомнительных изменений
4. OpenNews: Выпуск дистрибутива Fedora Linux 44
5. OpenNews: В Fedora приостановлена деятельность "Community Initiatives"

Ключевым отличием архитектуры Pando от штатного хранилища Git стал отказ от обеспечения в каждый момент времени глобальной согласованности веток и ссылок на уровне всего репозитория в пользу причинно-следственной согласованности (causal consistency) для отдельных веток. Новый подход дал возможность обрабатывать push-запросы параллельно и обновлять разные ветки независимо без выставления блокировок. Для метаданных задействована отдельная распределённая БД, в которой хранятся указатели на ветки (refs) и данные о том, какие именно коммиты и объекты находятся внутри сохранённых pack-файлов.

Для снижения нагрузки на CPU и диски вместо генерации уникального pack-файла для каждого клиента, при fetch-операциях pack-файлы сохраняются как неизменяемые объекты в общем blob-хранилище и раздаются другим клиентам напрямую из кэша. Чтобы pack-файлы можно было повторно использовать, при выполнении операции "push" сервер показывает клиенту только основную ветку (trunk), что гарантирует предсказуемые зависимости в pack-файле. Для передачи клиентам недостающих данных применяется фоновая упаковка, реализованная по аналогии с LSM-деревьями (множество мелких пакетов объединяются в более крупные и лучше сжатые).

Бэкенд Pando написан на языке Rust и доведён до готовности к внедрению за 10 недель. Большая часть кода сгенерирована и протестирована AI-агентами с применением формальной верификации c использованием языков TLA+ (Temporal Logic of Actions + Data) и Lean. В дальнейшем OpenAI планирует использовать Pando не только для классической разработки, но и для координации работы больших групп AI-агентов, совместно модифицирующих общий код в реальном времени.

Исходный код бэкенда Pando, охватывающего серверные компоненты для хранения репозитория и обработки протокола Git, пока не опубликован, но компания OpenAI не исключает его распространение в будущем и рассматривает возможность предоставления доступа к технологиям Pando сторонним пользователям. При этом изменения и оптимизации, внесённые в протокол и штатный инструментарий Git, развиваются в общедоступном git-репозитории и передаются для включения в основной состав Git. Например, проекту Git переданы патчи c расширением протокола packfile-uri для организации параллельной загрузки индексов и pack-файлов, реализацией концепции "explicit haves" для более точного исключения уже имеющихся у клиента объектов, а также изменениями для диагностики сетевых проблем и отслеживания медленных операций.

1. OpenNews: Компания Microsoft представила виртуальную файловую систему для Git
2. OpenNews: В Git 3.0 предложено сделать Rust обязательной частью сборочной инфраструктуры
3. OpenNews: Доступна децентрализованная система отслеживания ошибок git-bug 0.11
4. OpenNews: Выпуск системы управления исходными текстами Git 2.56
5. OpenNews: GitHub представил Git-хранилище для больших файлов

Упоминается, что современные инструменты и AI-ассистенты уже сейчас позволяют командам работать быстрее, снижать операционные издержки и выстраивать более плоские структуры управления. В связи с этим потребность в ряде существующих инженерных и операционных ролей значительно сократилась, а ресурсы будут перенаправлены на приоритетные направления, связанные с использованием AI.

Конкретные категории сокращаемых сотрудников пока не раскрываются, но отмечается, что решения принимались на основе анализа того, какие задачи разработчики и инженеры могут делегировать автоматизации, а какие требуют расширения компетенций. Ранее в SUSE пытались решить проблему через программу добровольного увольнения, но не нашлось нужного количества желающих покинуть компанию. Завтра подлежащие увольнению сотрудники получат соответствующие уведомления, а 16 ноября оставшимся работникам представят стратегию развития SUSE на 2027 финансовый год, которая будет строиться с учётом новой парадигмы разработки.

1. OpenNews: Открытое письмо к сообществу openSUSE и увольнения в Novell
2. OpenNews: Компания SUSE попросила прекратить использование бренда SUSE в проекте openSUSE
3. OpenNews: Компания SUSE открыла AI-модель для анализа лицензионной чистоты кода
4. OpenNews: Компанию SUSE готовят к продаже
5. OpenNews: Micro Focus поглощает холдинг Attachmate Group, в состав которого входит SUSE

Приложения выполняются без эмуляторов, виртуальных машин и проприетарных компонентов macOS. Reef развивается с нуля без использования наработок проекта Darling и без обратного инжиниринга закрытого ПО Apple. В процессе разработки функциональность реализуется отталкиваясь от возможностей, необходимых для запуска конкретных приложений - разработчики пытаются запустить какую-то программу, выявляют неработающие функции и реализуют их. Код Reef пока не опубликован публично, но в скором времени прослойку обещают добавить в состав дистрибутива Cutefish.

Созданная проектом Cutefish прослойка насчитывает около 460 тысяч строк кода и использует некоторые компоненты macOS, поставляемые Apple под открытыми лицензиями, такие как Core Foundation (swift-corelibs-foundation), Grand Central Dispatch (swift-corelibs-libdispatch), стандартная библиотека языка Swift, библиотеки Libc и lzfse. Загрузчик и Objective-C runtime написаны с нуля на основе изучения кода objc4 runtime, компоновщика dyld и ядра xnu, но без его копирования. В проекте также используются WebKit, LLVM libc++, libc++abi, libunwind, curl, SQLite и Tcl. Графический API Metal реализован поверх OpenGL. Предоставляется сетевой фреймворк, реализация API Core Data, поддержка автосохранения окон и инерционная прокрутка в стиле macOS.

Из уже запускаемых поверх Reef программ отмечены RSS-ридер NetNewsWire, эмулятор терминала Ghostty, архиватор Keka, текстовые редакторы CotEditor и TextMate, календарь Itsycal, система заметок Things 3 и тест Speedtest. При тестировании производительности, программы для macOS пока выполняются в несколько раз медленнее, например, исполняемый файл CotEditor для Linux запускается за 115 мс, а для macOS за 235 мc, различия во времени открытия файла с 20 тысячами строк составляют 0.12 сек. против 0.50 сек., реагирование на нажатие клавиши - 18 мс против 21 мс, а время отрисовки при прокрутке - 1.2 мс против 4.4 мс.

1. OpenNews: CuteFish - новое окружение рабочего стола
2. OpenNews: Apple открыл инструментарий для запуска Linux-контейнеров в macOS
3. OpenNews: Проект Kakehashi развивает инструментарий для запуска исполняемых файлов macOS в Linux
4. OpenNews: Представлена библиотека WinCore для работы Win32-программ в Linux и macOS
5. OpenNews: В рамках проекта Darling развивается аналог Wine для запуска программ Mac OS X

Видеоредактор предоставляет простой пользовательский интерфейс, позволяющий редактировать видео даже начинающим пользователям. Программа поддерживает несколько десятков визуальных эффектов, даёт возможность работы с многотрековыми монтажными шкалами с возможностью перемещения мышью элементов между ними, позволяет масштабировать, кадрировать, выполнять слияние блоков видео, обеспечивать плавное перетекание из одного ролика в другой, производить наложение полупрозрачных областей. Имеется возможность перекодирования видео с предварительным просмотром изменений на лету. Благодаря задействованию библиотек проекта FFmpeg OpenShot поддерживает большое число форматов видео, звука и изображений, включая полную поддержку SVG.

Основные изменения:

• Добавлен новый интерфейс командной строки для автоматизации процесса редактирования видео, который может использоваться для привлечения к работе над видео AI-агентов, таких как Claude Code и Codex, а также автоматизации рутинных задач и выполнения операций экспорта в пакетном режиме из скриптов. Возможно выполнение команд как в фоне, так и с отображением действий в графическом интерфейсе.
• Добавлена встроенная возможность редактирования и размещения текста поверх видео, без запуска внешних редакторов. Реализована плавающая панель для изменения стиля текста с предпросмотром результата изменения настроек, возможностью копирования стилей между клипами и поддержкой анимированного изменения оформления текста в привязке к ключевым кадрам. Обеспечено сохранение чёткости текста при масштабировании.
• Добавлен режим автоматической оптимизации, при которой для ускорения декодирования, препросмотра и навигации по потоку создаются уменьшенные (по умолчанию 720p) варианты видео, изначально поставляемого в высоком разрешением. При экспорте используются оригинальные файлы без потери качества.
• Реализована фоновая проверка настроек экспорта через FFmpeg, выполняемая по мере изменения настроек, не дожидаясь запуска экспорта. Проблемные поля сразу выделяются красным цветом и снабжаются рекомендацией по устранению проблемы. После выполнения экспорта настройки сохраняются и остаются редактируемыми, что позволяет исправить недочёты по горячим следам и повторить операцию экспорта. Добавлена новая вкладка с информацией о результатах экспорта.
• Расширены возможности для навигация по файлам в проекте, работы с эффектами, перемещения клипов, помещения элементов на временную шкалу и выбора Emoji с использованием только клавиатуры, без мыши.
• Изменено оформление окна предпросмотра, которое теперь унифицировано и применяется для файлов и клипов, а также в режиме Split File. Реализован автоматический запуск воспроизведения при переходе к предпросмотру и добавлена наглядная навигация по кадрам.
• Добавлен режим "Auto Keyframes", обеспечивающий автоматическую запись ключевых кадров для анимации. Для создания ключевого кадра в указанной позиции теперь достаточно переместить ползунок на временной шкале и изменить любое свойство клипа.
• Убраны задержки и исключена рассинхронизация при изменении масштаба на временной шкале. Добавлена возможность настройки размера дорожек для регулирования их количества на экране. Улучшена визуальная обратная связь при наведении указателя и перетаскивании элементов. Обновлены темы оформления Retro и Humanity Dark.
• Ускорено выполнение операций на временной шкале, таких как перемещение, обрезка, разделение и запуск предпросмотра.
• Размер файлов проекта сокращён за счёт выноса данных для визуализации звука (waveform) в отдельные сжатые файлы и использования формата PNG для сжатия сохранённых кадров без потерь.
• Обеспечено корректное выставление громкости для дорожек с моно-звуком, которые раньше могли звучать тише, чем стерео. Повышено качество записи звука с моно-микрофонов. Исправлена проблема c искажением звука при одновременном воспроизведении нескольких клипов.
• Реализована поддержка архитектуры ARM64 для Linux.

1. OpenNews: Выпуск свободного видеоредактора OpenShot 4.0
2. OpenNews: Релиз программы для редактирования видео LosslessCut 3.66
3. OpenNews: Выпуск видеоредактора KeyCut 1.0
4. OpenNews: Первый бета-выпуск видеоредактора GoZen, созданного на базе игрового движка Godot и FFmpeg
5. OpenNews: Выпуск видеоредактора Shotcut 26.9

Основу Budgie составляет панель, близкая по организации работы к классическим панелям рабочего стола. Все элементы панели являются апплетами, что позволяет гибко настраивать состав, менять размещение и заменять реализации основных элементов панели на свой вкус. Среди доступных апплетов можно отметить классическое меню приложений, систему переключения задач, область со списком открытых окон, просмотр виртуальных рабочих столов, индикатор управления питанием, апплет управления уровнем громкости, индикатор состояния системы и часы.

Среди изменений в новой версии:

• Реализована поддержка автоматического скрытия панели для предоставления всего экранного пространства окнам, развёрнутым на весь экран. Также полностью переписана реализация режима закрепления панели (Dock Mode). После перехода на Wayland из-за отсутствия передачи информации о точных координатах и размерах окон старая логика автоскрытия и закрепления перестала нормально работать и её пришлось полностью переделать. Панель больше не резервируют место на экране, а размещается поверх других окон, но при скрытии становится невидимой и оставляет 3-пиксельную область у края экрана для раскрытия при наведении на неё курсора. Автоскрытие отключается когда открыто меню, виджеты или любые другие всплывающие окна панели.

  Предложено два режима автоматического скрытия панели: автоматический (Automatic) и умный (Intelligent), которые работают в привязке к состоянию раскрытия окон на весь экран. В первом случае панель скрывается, когда любое окно на текущем экране развёрнуто на весь экран, а во втором - только когда развёрнуто активное окно, у которого фокус ввода.

  При просмотре видео на весь экран в случае наведения мыши на край экрана панель показывается поверх видео, но не активируется при запуске полноэкранных игр, захватывающих курсор. В случае включения в настройках опции для запрета скрытия панели, при выполнении полноэкранных приложений панель остаётся позади их окон, но её можно принудительно вывести на передний план комбинацией клавиш Super+T или нажатием клавиши Super для открытия меню Budgie.
  
  

• В боковой панели Raven реализована возможность переключения между виджетами и уведомлениями при помощи комбинаций клавиш Super+A и Super+N.
• Улучшена интеграция с композитным менеджером Labwc. Возвращена поддержка комбинации клавиш "Super+Shift+стрелка" для перемещения активного окна на другой монитор. Для окон в режиме "картинка в картинке, применяемых в "Firefox", обеспечено постоянное размещение поверх других окон. При клике левой кнопкой мыши на рабочем столе теперь просто переключается фокус на рабочий стол для предотвращения случайного открытия меню или запуска приложений при использовании тачпада.
• Добавлена возможность настройки времени неактивности, после которого снижается яркость экрана. В графическом конфигураторе опция пока отсутствует, но её уже можно выставить в командной строке ("gsettings set com.solus-project.budgie-wm dimming-delay 90")
• Добавлен параметр для выбора программы блокировки экрана (поддерживаются gtklock и swaylock), который пока можно изменить только в командной строке ("gsettings set org.buddiesofbudgie.budgie-locker locker-choice 'swaylock'").
• Реализовано кэширование списка установленных приложений, используемого в меню, списке задач и на странице автозапуска. Данная оптимизация ускорила запуск панели, но повысила потребление разделяемой памяти на 810 КБ.
• Для разработчиков предоставлена возможность использования команды "meson devenv" для запуска панели, апплетов и боковой панели Raven напрямую из сборочного каталога без установки в систему (например, "meson devenv -C build budgie-panel --replace &").

1. OpenNews: Выпуск среды рабочего стола Budgie 10.10.3
2. OpenNews: Среда рабочего стола Budgie переходит с GTK на Qt и KDE Frameworks
3. OpenNews: Доступна среда рабочего стола Budgie 10.10, переведённая на Wayland

Из особенностей Trinity можно отметить собственные средства для управления параметрами экрана, основанная на udev прослойка для работы с оборудованием, новый интерфейс для настройки оборудования, переход на композитный менеджер Compton-TDE (форк Compton с расширениями TDE), улучшенный конфигуратор сети. Окружение Trinity может быть установлено и использовано одновременно с более актуальными выпусками KDE, в том числе предоставлена возможность использования в Trinity уже установленных в системе KDE-приложений. Также присутствуют средства для корректного отображения интерфейса GTK-программ без нарушения единого стиля оформления.

Основные изменения:

• В эмулятор терминала konsole добавлена поддержка режима защищённой вставки из буфера обмена, при котором после вставки многострочное содержимое не запускается построчно автоматически, а выделяется цветом и ожидает нажатия пользователем клавиши Enter.

  В konsole добавлена поддержка разделённых двоеточием субпараметров в управляющих последовательностях CSI (Control Sequence Introducer) и DCS (Device Control String), а также поддержка escape-последовательности SGR 1006 для отслеживания кликов мышью (решило проблемы с кликами в htop) и escape-последовательностей SGR 58/59 для изменения цвета подчёркивания текста. В меню добавлена кнопка "Select All" для выделения всей истории операций или всего содержимого экрана.

  
• В текстовом редакторе kate унифицирована логика установки позиции курсора в документе при использовании метода setCursor в DCOP (Desktop Communication Protocol).
• В календаре-планировщике korganizer включено по умолчанию встраивание в календарь приложений к событиям.
• В файловом менеджере konqueror при просмотре файлов в форме сетки пиктограмм реализован расширенный режим переименования.
• В интерфейс просмотра таблицы символов kcharselect добавлена панель с категориями символов.
• В оконном менеджере twin реализована настройка noBorder для скрытия рамок окна. В заголовки окон добавлены кнопки для закрепления окна поверх или снизу других окон.
• В панель kicker добавлена возможность выбора цвета для текста на кнопках в меню.
• В апплете со списком окон запущенных приложений (taskbar), размещённом на панели kicker, реализована поддержка прокрутки колесом мыши и добавлены кнопки "Raise All" и "Lower All" для групп окон.
• В размещённом в панели задач меню запуска приложений kickoff реализована навигация по результатам поиска при помощи клавиатуры.
• В tdebase и rusader добавлена поддержка протокола lzip.
• В tdeprint обеспечен поиск местоположения обработчика cupsdoprint и задействован IPP-атрибут printer-device-id при отсутствии данных о модели принтера.
• В kmagnifier сделана более заметной рамка выделения области экрана.
• В kmix добавлена опция для восстановления громкости во время перезапуска
• В koffice добавлена поддержка библиотеки libpqxx 8 (API для доступа к PostgreSQL).
• В kpdf добавлена поддержка расшифровки с использованием алгоритма AES-256.
• Добавлена поддержка Python 3.15 и OpenSSL 4.
• Прекращена поддержка Ubuntu 24.10, Fedora 42 и openSUSE 15.6. Добавлена поддержка Ubuntu 26.10 и Fedora 44.

1. OpenNews: Выпуск десктоп-окружения Trinity 14.1.6, продолжающего развитие KDE 3.5
2. OpenNews: Выпуск дистрибутива Q4OS 6.1, поставляемого с пользовательским окружением Trinity

Пользователь указывает цель и формулирует запрос, после чего Craft Anything запускает четыре этапа генерации готового продукта: Изучение -> Сборка -> Проверка -> Получение результата. На этапе изучения движок инспектирует заданный проект, проверяет код, изучает имеющиеся файлы и оценивает как он работает при разных разрешениях экрана. На втором этапе агент написания кода генерирует новый проект на выбранном языке программирования с использованием указанных фреймворков и движков. На четвёртом этапе производится сравнение полученного результата с оригиналом и построение списка расхождений. На последнем этапе выполняется рецензирование результата, устранение несовпадений и интерактивное доведение прототипа до финального продукта.

Имеется режим чистой комнаты (включён по умолчанию), в котором движок не использует исходный код или файлы оригинала, а работает исключительно с тем, что доступно внешнему наблюдателю: скриншотами, видимым текстом, вёрсткой, цветами, шрифтами и меню. Для более детального анализа предусмотрен режим глубокого изучения, который задействует всё что можно, включая код и файлы программы, встроенные движки и инструментарий для обратного инжиниринга Ghidra, а также анализирует JavaScript при клонировании сайтов.

В основе Craft Anything лежит движок обратного инжиниринга, насчитывающий 284 инструмента, который может анализировать бинарные сборки, программы на .NET, JavaScript и Java, приложения для Android и платформ Apple, программы на движке Electron, web-сайты, прошивки, дампы трафика, базы данных и файлы от компьютерных игр. Поддерживается клонирование игр на базе игровых движков Unity, Unreal и Godot. Декодировщики, дизассемблер и декомпилятор работают без внешних зависимостей. Доступны графический и CLI интерфейсы, а также MCP-сервер, позволяющий любому AI-агенту управлять движком.

Для этапа сборки требуется AI-агент, установленный на машине пользователя. На данном этапе развития поддерживается только Claude Code и имеется предварительная непроверенная на реальных задачах поддержка Codex. В результирующих продуктах Craft Anything допускает повторение поведения, внешнего вида и стиля оригинальных проектов, но не позволяет копировать логотипы, фотографии или текст без подтверждения пользователем наличия прав на контент. Craft Anything также не обходит DRM-защиту и античит-системы.

1. OpenNews: Клоны программ Adobe и MS Office, САПР, AI-ускоритель и почтовый клиент, сгенерированные через AI
2. OpenNews: Представлены офисные пакеты ElixirOffice, TinyLittleOffice и ALT Office
3. OpenNews: Проект PhotoSuite развивает открытый аналог Photoshop, созданный через AI

В качестве примера при помощи Curl организована симуляция работы двухсчетчиковой регистровой машины (машины Минского) для сложения чисел и реализации программы "99 бутылок пива", используемой при обучении работы с циклами. Для запуска программы, запрограммированной через файлы конфигурации curl, достаточно распаковать архив и выполнить команду "curl -q -s -K 99_bottles/main.conf".

Регистровая машина симулируется через представление значения счетчика в виде строки из "n" символов "x". Операции инкремента и декремента реализованы через конкатенацию и усечение строк (синтаксис "[0-0]" для оставления только первого байта и "[1-]" для оставления всего содержимого кроме первого байта), а переходы между состояниями управляются директивой "expand-config", которая динамически подгружает следующий файл конфигурации, используя его имя в качестве метки перехода. Операция INC(R) в регистровой машине реализуется как 'expand-variable = "r={{r}}x"' в файле конфигурации Curl, DEC(R) - как 'expand-variable = "r[1-]={{r}}"', а JMP(S) - как 'expand-config = "S.conf"'. Например, код для вычисления 2 + 3:

На практике реализуемые через файлы конфигурации вычислительные возможности ограничены размером стека, так как каждый шаг выполнения программы требует загрузки нового вложенного файла конфигурации. При стеке в 8 МБ переполнение возникает примерно после 922 шагов. На возможности также влияет ограничение на размер раскрываемых переменных (параметр MAX_EXPAND_CONTENT выставлен в 10 МБ) и большое потребление памяти из-за сохранения всех старых версий переменных.

Несмотря на то, что выявленная возможность не является уязвимостью, в версиях начиная с curl 8.17 рассматриваемый трюк уже не сработает из-за ограничения глубины вложенности файлов конфигурации 5 уровнями для защиты от бесконечной рекурсии.

1. OpenNews: Построение полной по Тьюрингу вычислительной среды при помощи утилит GNU find и mkdir
2. OpenNews: Язык программирования Birb, состоящий только из emoji-значков птиц
3. OpenNews: В CVE опубликованы отчёты о ложных уязвимостях в curl, PostgreSQL и других проектах
4. OpenNews: AI-модель Claude Mythos не продемонстрировала особых достижений при поиске уязвимостей в Curl
5. OpenNews: Проект Curl на месяц прекратит приём отчётов об уязвимостях

Администраторы инфраструктуры Alpine Linux не выявили появления сторонних файлов, подозрительных запущенных процессов, необычных обращений к API, изменений настроек и системных файлов, а также скачков нагрузки, свойственных массовому извлечению данных. В ходе анализа целостности репозитория aports, пакетов и файлов с релизами, а также их сверки с копиями с внешних сборочных серверов и систем разработчиков, скрытых изменений не выявлено.

Полностью исключить успешное проведение атаки не позволяет отсутствие информации об исходящих сетевых соединениях, удаление некоторых логов при ротации (например, лога cron-а) и отсутствие должной детализации в логах web-сервера (успешное применение эксплоита, не приводящее к аварийному завершению, не отражается в логе). В случае успешной атаки, злоумышленники могли получить доступ к БД с данными о всех пользователях GitLab (хэши паролей, email, IP-адреса и т.п.), переменным окружения и токенам из систем непрерывной интеграции, кодам двухфакторной аутентификации, хэшам персональных токенов доступа, содержимому приватных репозиториев и конфиденциальным обсуждениям проблем. Ключи для формирования цифровых подписей к релизам и пакетам на атакованном сервере не хранились.

Первые попытки эксплуатировать уязвимость были зафиксированы 20 и 21 октября. Атакующий зарегистрировал учётную запись в GitLab и пытался отправить модифицированные настройки системы непрерывной интеграции. В логах зафиксировано 8 аварийных завершений рабочих процессов GitLab, из которых 4 связаны с применением экспоита. Отмечается, что первая фаза работы эксплоита была успешной, но вторая стадия завершилась сбоем.

На момент атаки в контейнере использовалась уязвимая версия GitLab 19.3.4, которая 22 октября была обновлена до выпуска GitLab 19.3.6. Но администраторы Alpine не учли то, что исправление внесено только в официальные установочные пакеты GitLab 19.3.6, а не в сам код GitLab, так как уязвимость присутствует в инструментарии Ruby. В контейнере продолжал использоваться старый инструментарий Ruby и уязвимость оказалась неисправленной.

То что система остаётся уязвимой было выявлено только 26 октября. Разбор логов показал, что 25 и 26 октября атакующие возобновили попытки совершения атаки. 27 октября доступ сторонних пользователей к GitLab был ограничен. 28 октября содержимое было пересобрано, все пароли сброшены (пользователям необходимо установить новый пароль через процедуру восстановления забытого пароля), а ключи доступа заменены. 29 октября обновлённый сервер был введён в строй. Сопровождаемый проектом Docker-контейнер alpinelinux/gitlab оставался уязвимым вплоть до 27 октября.

1. OpenNews: Уязвимость в Ruby, эксплуатируемая для удалённого выполнения кода в GitLab
2. OpenNews: Уязвимость в GitLab, допускающая удалённое выполнение кода (доступен эксплоит)
3. OpenNews: Релиз минималистичного дистрибутива Alpine Linux 3.24

Проблема вызвана неконтролируемым приведением типа при обработке некорректного заголовка WAP Push-сообщения, отправленного через SMS. Переполнение возникает так как поле с размером заголовка приводится из беззнакового значения (uintvar) к 32-разрядному знаковому типу int без должной проверки границ. Из-за приведения 64-битного типа long в 32-битный int в Java корректное с точки зрения протокола значение 0x80000000 интерпретируется как отрицательное число -2147483648 в переменной headerLength. В дальнейшем эта переменная используется при выделении памяти через вызов "new byte[headerLength]", что в случае получения отрицательного числа приводит к генерации исключения и аварийному завершению процесса com.android.phone.

Через несколько секунд процесс перезапускается, но эффект не ограничивается кратковременным прерыванием связи. Проблемное WAP Push-сообщение из-за аварийного завершения продолжает находиться в очереди необработанных сообщений и новая попытка его обработки приводит к очередному аварийному завершению процесса com.android.phone.

После серии подобных падений срабатывает обработчик RescueParty, который перезагружает устройство в режим Recovery, в котором предлагается выполнить сброс к заводским настройкам. Простая перезагрузка не помогает - если проблемное сообщение не удалено из очереди, примерно через 90 секунд устройство опять будет перезагружено.

Для удаления сообщения из очереди без сброса к заводским настройкам предлагается использовать утилиту adb:

   adb shell content query --uri content://sms/raw --projection _id:destination_port:date:deleted
   adb shell cmd appops set com.android.shell WRITE_SMS allow
   adb shell "content delete --uri content://sms/raw --where \"address='<SENDER>'\""
   adb shell cmd appops set com.android.shell WRITE_SMS default
   adb shell pm clear com.android.providers.telephony

Но это лишь даст возможность извлечь SIM-карту, загрузиться и установить обновление прошивки. Так как из-за аварийного завершения процесса "com.android.phone" оператору связи не отправляется подтверждение обработки WAP Push-сообщения, до истечения таймаута он будет предпринимать новые попытки отправки и ситуация будет повторяться. В проведённых тестах повторные отправки продолжались от суток до недели. Для устройств, производители которых прекратили публикацию обновлений прошивки, обходного пути блокирования проблемы пока нет, кроме обращения к оператору связи с просьбой блокировки передачи сообщений WAP Push на его стороне.

1. OpenNews: Атака Pixnapping, определяющая содержимое экрана для перехвата 2FA-кодов в Android
2. OpenNews: Атака BrutePrint для разблокировки Android-смартфона через подбор отпечатков пальцев
3. OpenNews: Уязвимость в чипах Qualcomm, позволяющая атаковать Android-устройство через Wi-Fi
4. OpenNews: Уязвимость в Android, позволяющая обойти блокировку экрана
5. OpenNews: Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения

О проведённой тестовой атаке и выявленных проблемах сразу было сообщено администраторам GNU Savannah. Проблемы были устранены в мае. Всего исследователями было выявлено 9 уязвимостей, из которых 2 признаны критическими, а 4 опасными. Первая критическая уязвимости позволяла обойти аутентификацию при обращении к настройкам, доступным только администратору сайта (siteadmin/triggercreation.php).

Вторая критическая уязвимость позволяла выполнить код на сервере через указание специально оформленного email. Проблема была вызвана отсутствием должного экранирования спецсимволов и могла быть эксплуатирована через указание при регистрации email вида "a`touch${IFS}/tmp/savane-rce-proof`@example.com" с последующим нажатием в web-интерфейсе кнопки проверки GPG-ключа (email подставлялся в строку запуска утилиты gpg, вызываемую через PHP-функцию proc_open()).

Добившись выполнения кода с правами web-сервера, исследователи нашли пароль доступа к СУБД в файле конфигурации и изменили в БД права доступа для своего зарегистрированного аккаунта с непривилегированного пользователя на администратора. Права администратора в web-интерфейсе Savannah давали возможность работы под любым пользователем без ввода пароля. Исследователи воспользовались этой возможностью, вошли от имени сопровождающего проект Bash и нашли возможность добавления своего SSH-ключа для подключения к git-репозиторию. В случае добавления ключа появлялась возможность отправки коммитов в Bash от имени сопровождающего.

Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux, которое не было обновлено на сервере (был установлен дистрибутив Trisquel GNU/Linux 11 на базе Ubuntu 22.04 с ядром linux-libre 5.15). Для атаки использовалась уязвимость в OverlayFS (CVE-2023-2640). Примечательно, что исправление уязвимости было доступно с 2023 года, но компания Canonical оперативно устранила проблему только в ядрах 5.19 и 6.2, а для ядра 5.15 выпустила патч только 7 мая 2026 года. Получив права root, исследователи обнаружили в системе SSH-ключ у пользователя "gnubackup", позволяющий без пароля подключиться к хосту с резервными копиями.

1. OpenNews: Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah
2. OpenNews: GitLab запустил зеркало GNU Savannah
3. OpenNews: Подробности об улучшениях безопасности инфраструктуры Savannah
4. OpenNews: Хостинг Savannah.gnu.org взломан неизвестными злоумышленниками
5. OpenNews: Взлом Savannah затронул и www.gnu.org. Хронология событий