| · | 07.09.2026 | Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутентификации (66 +16) |
|
В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить полный контроль над устройством с правами администратора при условии его доступности по SSH. Зафиксированы факты эксплуатации отмеченных уязвимостей. Патчи от Mikrotick доступны с 3 сентября (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) и вероятно атакующие смогли определить суть уязвимостей по этим патчам.
Уязвимостям CVE-2026-67276 и CVE-2026-86060 присвоен критический уровень опасности (9.2 из 10). Первая проблема вызвана некорректной проверкой открытых ключей RSA, применяемых при аутентификации через SSH. Зная имя пользователя и параметры открытого ключа пользователя, атакующий мог сформировать фиктивный ключ и подключиться по нему через SSH без доступа к закрытому ключу. Вторая проблема связана с отсутствием фильтрации недопустимых символов в начале имени пользователя при обработке входа через SSH. Успешную эксплуатацию уязвимостей можно отследить по записям в логе RouterOS: login failure for user -2 from <ip> via ssh user <name> added by ssh:-2@<ip>
| ||
| · | 07.09.2026 | В Asahi Linux обеспечена официальная поддержка устройств Apple на чипах M3 (74 +8) |
|
Разработчики проекта Asahi, нацеленного на портирование Linux для работы на компьютерах Mac, оснащённых ARM-чипами, разработанными компанией Apple, объявили о реализации официальной поддержки компьютеров Mac на чипах Apple M3. Заявлена возможность работы на устройствах MacBook и iMac серий M3, M3 Pro и M3 Max (Mac Studio/M3 Ultra пока не поддерживается).
Уровень поддержки оборудования для Apple M3 близок к уровню для устройств M1 и M2, и включает поддержку web-камеры, встроенных микрофонов, USB, Bluetooth и ускорения декодирования видео в формате AV1. Ограничения в функциональности касаются полной поддержки дисплейного процессора (DCP) и GPU, а также недостаточной производительности и эффективности энергопотребления при использовании 3D-ускорения. Из-за неполной поддержки DCP, которую в скором времени обещают довести до должного уровня, на MacBook отключён порт HDMI и отмечаются проблемы с переходом в спящий режим.
| ||
|
Обсуждение (74 +8) |
Тип: К сведению |
| ||
| · | 07.09.2026 | Доступен NetBSD 9.5, финальный выпуск в ветке 9.x (22 +4) |
|
Опубликован релиз операционной системы NetBSD 9.5, который отнесён к категории корректирующих обновлений и включает в основном исправления проблем и уявзимостей, выявленных с момента публикации NetBSD 9.4 в апреле 2024 года. Для загрузки подготовлены установочные образы размером 507 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU.
Из не связанных с исправлением ошибок изменений отмечается поддержка новых версий компиляторов и платформ, а также перенос из ветки NetBSD 10 кода для поддержки адаптеров Brainboxes USB2Serial и беспроводных карт на чипах Mercusys MW150USV2 и Asus USB-N10 Nano B1. Одновременно объявлено о прекращении поддержки ветки NetBSD 9, первый релиз которой был опубликован в феврале 2020 года. Пользователям рекомендуется обновить свои системы до недавно выпущенного релиза NetBSD 11.0 или перейти на ещё сопровождаемую ветку NetBSD 10.x. Корректирующий выпуск NetBSD 10.2 планируют опубликовать через несколько дней, а NetBSD 11.1 - в конце месяца.
| ||
|
Обсуждение (22 +4) |
Тип: Программы |
| ||
| · | 07.09.2026 | В Firefox 157 будет существенно переделан интерфейс пользователя (73 –14) |
В выпуске Firefox 157, намеченном на 29 сентября, решено задействовать по умолчанию новый интерфейс пользователя, разработанный в рамках проекта Nova. Для включения нового интерфейса не дожидаясь релиза Firefox 157 на странице about:config можно выставить настройку "browser.nova.enabled".
Основные изменения:
![]() ![]()
| ||
|
Обсуждение (73 –14) |
Тип: К сведению |
| ||
| · | 07.09.2026 | Omacom Linux удалось собрать 14.95 млн долларов на разработку (40 –3) |
|
Давид Хейнемейер Ханссон (David Heinemeier Hansson), автор веб-фреймворка Ruby on Rails, объявил о значительном расширении финансирования некоммерческой организации Omacom Foundation, созданной в конце августа для поддержание разработки дистрибутива Omarchy Linux. За две недели после создания организации различные компании и частные лица передали в фонд почти 7 млн долларов, помимо изначально вложенных 8 млн долларов. Общий бюджет организации составил 14.95 млн долларов.
Брайан Армстронг (Brian Armstrong), руководитель криптобиржи Coinbase, и Юньцзе Дай (Yunjie Dai), создатель китайской платформы доставки игр TapTap, Дрю Хьюстон (Drew Houston), основатель Dropbox, и Питер Штайнбергер (Peter Steinberger), основатель OpenClaw, передали проекту по миллиону долларов каждый. В финансировании Omacom Linux также приняли участие проекты 1Password и 37signals, каждый из которых обязался передавать по 100 тысяч долларов в год на протяжении следующих трёх лет. Вклад, размером 100 тысяч долларов и выше внесли сооснователь PingCAP, основатель Metaco и директор по продуктам Notion. Подразделение Meta Superintelligence передало проекту токены для использования AI-инструментов на сумму 1.5 млн долларов. Компании Anthropic, OpenAI и Fireworks передали токены, каждая на сумму эквивалентную 150 тысячам долларов. В свою очередь, организация Omacom Foundation объявила о предоставлении финансовой поддержки открытым проектам Hyprland, Quickshell и mise, применяемым в дистрибутиве Omarchy. Для работы над пакетом с ядром Linux для Omacom в режиме полного рабочего дня нанят Кшиштоф Вильчинский (Krzysztof Wilczyński), сопровождающий подсистемы, связанные с шиной PCI, в ядре Linux. Дополнительно сообщается, что за 18 дней после релиза Omarchy 4.0 установочный ISO-образ дистрибутива был загружен более 200 тысяч раз. По недельной статистике проекта 1Password дистрибутив Omarchy занял второе место среди дистрибутивов Linux, которые применяют пользователи менеджера паролей 1Password, уступив только Fedora. Дистрибутив Omarchy основан на пакетной базе Arch Linux, но не просто предлагает набор предустановленных пакетов, а пытается предложить среду из сочетающихся между собой приложений, подобранных с учётом эстетики и эффективности решения задач. Проект развивает собственную среду рабочего стола, созданную с использованием фреймворка Quickshell и композитного менеджера Hyprland с мозаичной компоновкой окон. Вместо ориентации на гипотетического среднего пользователя в Omarchy предлагаются только приложения, повседневно используемые автором - от Neovim, Chromium и LibreOffice до Spotify, Omawrite, Foot и Zoom.
| ||
|
Обсуждение (40 –3) |
Тип: К сведению |
| ||
| · | 07.09.2026 | Выпуск Gotcha 1.0, платформы мониторинга ошибок и производительности (7) |
|
Опубликован выпуск Gotcha 1.0 - self-hosted-платформы мониторинга, объединяющей отслеживание ошибок, распределённые трейсы, метрики, профили, логи, мониторинг доступности с публичными статус-страницами и мониторинг хостов. Проект написан на Go и распространяется под лицензией Apache-2.0. Приём данных совместим с протоколом Sentry SDK и OTLP, данные хранятся в PostgreSQL и ClickHouse. Минимальные требования - 2 vCPU и 2 ГБ ОЗУ. Интерфейс, шаблоны писем и документация доступны на русском и английском языках.
Номер версии 1.0 свидетельствует о фиксации обратной совместимости: имена переменных окружения, адреса приёма и форматы тел запросов, направление миграций, формат резервных копий, тело исходящего вебхука и адреса уже опубликованных статус-страниц с этого выпуска меняются только обратно совместимо, всё остальное - в ветке 2.0. Три устаревших адреса Web API (/logs, /profiles/pprof и /api/{project}/deployments/) продолжают работать и будут удалены только в следующем значительном выпуске. Со времени освещавшихся ранее выпусков 0.5-0.17 добавлены:
| ||
| · | 06.09.2026 | Началось альфа-тестирование Slackware 16.0 (109 +35) |
|
Спустя четыре с половиной года с момента прошлого выпуска Патрик Фолькердинг (Patrick Volkerding) объявил о начале альфа-тестирования дистрибутива Slackware 16.0. Проект развивается с 1993 года и является старейшим из ныне существующих дистрибутивов. Особенностями дистрибутива являются отсутствие усложнений и простая система инициализации, что делает Slackware интересным решением для изучения работы Unix-подобных систем, проведения экспериментов и знакомства с Linux. Для загрузки
подготовлен установочный образ, размером 5.3 ГБ (x86_64), а также сборка (6.1 ГБ) для запуска в Live-режиме.
Из изменений можно отметить пересборку пакетной базы с использованием GCC 16.2, а также обновление ядра Linux 6.18.49, glibc 2.44, binutils 2.47 и других системных компонентов. Началось формирование минималистичного установочного образа размером 241 МБ.
| ||
|
Обсуждение (109 +35) |
Тип: Программы |
| ||
| · | 06.09.2026 | Доступен LibreDB Studio, веб-редактор баз данных (42 –4) |
|
Доступен LibreDB Studio, веб-клиент и IDE для работы с базами данных (актуальный выпуск 0.13.7). Приложение распространяется под лицензией MIT и предназначено для установки на собственный сервер: администратор запускает его на своей машине, а пользователи подключаются через браузер. Среди расширенных возможностей: централизованный вход через SSO (OIDC), разграничение прав доступа (RBAC), полный журнал аудита запросов, построение ER-диаграмм, визуализация вывода EXPLAIN и сравнение схем.
Поддерживается 16 движков: PostgreSQL, MySQL, Oracle, SQL Server, SQLite, libSQL, DuckDB, MongoDB, Redis, Couchbase, ClickHouse, Druid, Elasticsearch, OpenSearch, Apache Trino и Apache Cassandra. Для запуска достаточно команды "docker run -p 3000:3000 libredb/libredb-studio", также поддерживается установка через Helm и доступен пакет npm (@libredb/studio). Доступна online-демонстрация. Проект также предлагает встроенного AI-помощника, использование которого необязательно. AI-помощник может подключаться к внешним сервисам (Gemini, OpenAI) или к локальной модели через Ollama. В последнем случае запросы, схема и данные не отправляются во внешние сервисы и не покидают локальную сеть. Помощник генерирует SQL по описанию на естественном языке, работает в режиме только для чтения, а сформированный запрос выполняется лишь после подтверждения человеком. ![]()
| ||
| · | 05.09.2026 | Новые версии Wine 11.17, Wine-staging 11.17, DXVK 3.1, D7VK 2.1 и Vkd3d 2.1 (36 +19) |
|
Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.17. С момента выпуска 11.16 был закрыто 44 отчёта об ошибках и внесено 387 изменений.
Наиболее важные изменения:
Дополнительно можно отметить новые выпуски связанных с Wine проектов:
| ||
|
Обсуждение (36 +19) |
Тип: Программы |
| ||
| · | 04.09.2026 | Выпуск Grml 2026.09, Live-дистрибутива для системных администраторов (32 +9) |
Представлен выпуск Live-дистрибутива grml 2026.09, предлагающего подборку программ для выполнения работ, возникающих в практике системных администраторов, таких как восстановление данных после сбоя и разбор инцидентов. Дистрибутив основан на пакетной базе Debian GNU/Linux и в прошлом году отметил своё двадцатилетие. Графическое окружение построено с использованием оконного менеджера Fluxbox. По умолчанию предлагается командная оболочка Zsh. Размер полного iso-образа 1.1 ГБ, сокращённого - 643 МБ. Сборки доступны для архитектур x86_64 и ARM64.
![]()
| ||
|
Обсуждение (32 +9) |
Тип: Программы |
| ||
| · | 03.09.2026 | В Firefox для iOS встроен блокировщик рекламы (67 +14) |
|
Компания Mozilla объявила о появлении в Firefox для iOS встроенного блокировщика рекламы. Добавленная возможность позволяет блокировать рекламные блоки и код для отслеживания перемещений пользователя на этапе до его загрузки. В отличие от интегрированного в настольную версию Firefox компонента adblock-rust, в версии Firefox для iOS задействована технология Content Blocker, предоставляемая движком Apple WebKit. Для включения блокировщика добавлена настройка "Settings > Browsing > Ad Blocker", которая отключена по умолчанию.
В качестве списка для фильтрации рекламы используется EasyList, но в блокировщике применяется мягкий режим отсеивания рекламы - блокируются только внешние рекламные блоки. Не подпадают под блокировку встроенная реклама, напрямую показываемая сайтом, и реклама в поисковой выдаче. Блокировщик также не затрагивает спонсорский контент, показываемый на странице открытия новой вкладки.
| ||
|
Обсуждение (67 +14) |
Тип: К сведению |
| ||
| · | 03.09.2026 | CERN переведёт систему управления ускорителем на Debian, но оставит RHEL/AlmaLinux в датацентрах (222 +23) |
|
Представители Европейской организации по ядерным исследованиям (CERN) упомянули в своём выступлении на конференции MiniDebConf о планах до конца 2026 года перевести с RHEL на Debian 13 более 2200 промышленных и встраиваемых компьютеров, применяемых для управления ускорительным комплексом, в который входит Большой адронный коллайдер и ряд независимых экспериментальных установок. Отдельно уточняется, что миграция не затронет датацентры и экспериментальные системы, на которых будет продолжено использование RHEL/AlmaLinux.
Изначально инженеры CERN планировали перейти на CentOS Stream, но отказались от данного шага из-за сборки пакетов для архитектуры
x86-64-v2 ("-march=x86-64-v2"), которая охватывает расширения SSE3, SSE4_2, SSSE3, POPCNT, LAHF-SAHF и CMPXCHG16B, что не позволяет использовать дистрибутив на старом оборудовании. Из проблем, с которыми пришлось столкнуться при внедрении Debian отмечается недостаток полноценных штатных инструментов для автоматической сборки и публикации пакетов, а также отсутствие официальной политики в отношении бинарных модулей ядра и проблемы с поддержкой в некоторых инструментах работы с несколькими версиями одного пакета в одном репозитории.
![]() В своё время организация CERN была одним из ключевых разработчиков дистрибутива Scientific Linux, разработка которого была свёрнута в 2019 году в пользу CentOS. В 2022 году после изменения политики компании Red Hat в отношении сопровождения CentOS и преждевременного сворачивания поддержки ветки CentOS 8 организация CERN перешла на AlmaLinux в качестве штатного дистрибутива для сопровождения экспериментов, но продолжила использование уже развёрнутых системы на базе CentOS и RHEL до окончания жизненного цикла задействованных выпусков.
| ||
|
Обсуждение (222 +23) |
Тип: К сведению |
| ||
| · | 03.09.2026 | За неделю после релиза загружено более миллиона копий LibreOffice 26.8 (105 +19) |
|
Организация The Document Foundation опубликовала статистику загрузок релиза LibreOffice 26.8. Сообщается, что за первую неделю LibreOffice 26.8 был загружен через официальную страницу загрузки на сайте проекта 1.031 млн раз (в статистике не учтены пользователи дистрибутивов, использующие LibreOffice из штатных репозиториев).
Если рассматривать конкурирующий проект Apache OpenOffice, то опубликованный в прошлом году выпуск Apache OpenOffice 4.1.16 был загружен за первую неделю 601 тысячу раз, а за месяц 1.805 млн раз, несмотря на нахождение проекта в глубокой стагнации.
| ||
|
Обсуждение (105 +19) |
Тип: К сведению |
| ||
| · | 02.09.2026 | Выпуск nginx 1.31.5 и njs 1.0.1 (14 +12) |
Опубликован выпуск основной ветки nginx 1.31.5, в которой продолжается развитие новых возможностей. В параллельно поддерживаемую стабильную ветку 1.30.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.31.x будет сформирована стабильная ветка 1.32. Код проекта написан на языке Си и распространяется под лицензией BSD.
Одновременно доступен выпуск njs 1.0.1, модуля для интеграции интерпретатора языка JavaScript в http-сервер nginx. Njs позволяет использовать сценарии JavaScript в файлах конфигурации для расширения возможностей nginx. Скрипты могут использоваться для определения расширенной логики обработки запросов, формирования конфигурации, динамической генерации ответов, модификации запроса/ответа или быстрого создания заглушек с решением проблем в web-приложениях. Код проекта написан на Си и распространяется под лицензией BSD. В выпуске njs 1.0.1 устранены три уязвимости: переполнение буфера в функции xml.exclusiveC14n (CVE-2026-78689),обход ограничения доступа через js_access (CVE-2026-18329) и вызов аварийного завершения рабочего процесса через манипуляции с ngx.fetch (CVE-2026-78222).
| ||
|
Обсуждение (14 +12) |
Тип: Программы |
| ||
| · | 02.09.2026 | Выпуск WinBtrfs 1.10, реализации файловой системы Btrfs для Windows (129 +25) |
|
После более двух лет разработки опубликован выпуск проекта WinBtrfs 1.10, развивающего драйвер для использования файловой системы Btrfs на платформе Windows. WinBtrfs не основан на коде Btrfs из ядра Linux, а является созданной с нуля альтернативной реализацией. Поддерживается работа с Windows XP и более новыми выпусками. Драйвер включён в состав операционной системы ReactOS и может применяться для загрузки Windows из раздела с Btrfs. Код написан на языках C/C++ и распространяется под лицензией LGPLv3.
WinBtrfs поддерживает большинство возможностей Linux-версии Btrfs, включая запись и чтение в асинхронном режиме, использование RAID0/1/10/5/6, кэширование, автообнаружение разделов, ACL, символические ссылки, подразделы, снапшоты, жесткие ссылки, разреженные файлы, упреждающее выделение места, сжатие, балансировку, проверку целостности данных, удаление и добавление накопителей, отправку и приём подразделов, изменение размера раздела, расширенные контрольные суммы (xhash, sha256, blake2). Из специфичных возможностей драйвера выделяется реализация альтернативных потоков данных и сопоставление идентификаторов пользователей Linux и Windows. Возможна конвертация существующих разделов NTFS в Btrfs. Среди изменений в новой версии:
| ||
|
Обсуждение (129 +25) |
Тип: Программы |
| ||
| Следующая страница (раньше) >> | ||
|
Закладки на сайте Проследить за страницей |
Created 1996-2026 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |