Linux и Линус

Проблема RDSEED в AMD Zen 5: аппаратный RNG возвращает нули
В тестах RDSEED на Zen 5 в ~10% случаев возвращал 0 при флаге успешного выполнения. В ядре Linux предложен патч, отключающий RDSEED на Zen 5; остальные источники энтропии в системе сохраняют генерацию случайных чисел. Технологическая сводка — 16 октября

Коротко: Google представил Coral NPU, вышел Python 3.14, в подборке — релизы Asterisk 23, OnlyOffice 9.1, VSCode, PyTorch и Node.js 25, обсуждаются уязвимости Samba и новые дистрибутивы. Подробности на исходном ресурсе.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64066

#ru

@linux_n_linus | Другие наши каналы

Asterisk 23: новый стабильный релиз

Выпущена стабильная ветка Asterisk 23. Среди изменений — улучшенное логирование, обновления диалплана и WebSocket, ARI для Session Progress; прекращена поддержка users.conf и удалён DeadAGI. Обычная поддержка длится 2 года. Обзор OpenNet: главные релизы и уязвимости

Подборка: Google представил Coral NPU, обнаружена атака Pixnapping, вышел Python 3.14; заметные релизы — Thunderbird 144.0.1, Asterisk 23.0.0, NumPy 2.3.4, обновления дистрибутивов и ядер Linux. Подробнее — opennet.ru Архив TED 1996–2025 — подборка Максима Чиркова

Краткий обзор сборника TED-материалов 1996–2025 годов от Максима Чиркова. В статье указаны возможности добавить контент, поддержать проект и контакты вебмастера.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64067

#ru

@linux_n_linus | Другие наши каналы

Bcachefs выгнан из mainline: чем грозит переход в DKMS

По материалам Linux Journal: bcachefs удалён из ядра (6.18) после конфликтов с upstream и перейдёт в DKMS-модуль. Это даёт независимость и быстрые обновления, но несёт риски совместимости, необходимость упаковки и дополнительных тестов.

Читать далее: https://www.linuxjournal.com/content/bcachefs-ousted-mainline-kernel-move-dkms-and-what-it-means

#en

@linux_n_linus | Другие наши каналы

Новый Linux Mint 22.2 «Zara»: стабильность и аккуратные улучшения
Вышел LTS-релиз на базе Ubuntu 24.04 с поддержкой до 2029 года. В Zara — kernel 6.14 (HWE), управление отпечатками Fingwit, UI‑правки, обновлённый Software Manager и Warpinator для iOS. При обновлении учтите возможные проблемы с драйверами.

Читать далее: https://www.linuxjournal.com/content/linux-mint-222-zara-released-polished-modern-and-built-longevity

#en

@linux_n_linus | Другие наши каналы

Как 36 минут простоя Canonical вызвали многодневный застой обновлений

Статья Джорджа Уиттакера (Linux Journal) объясняет, как 36‑минутный сбой archive.ubuntu.com спровоцировал очередь зеркал, зависшие установки и длительные задержки, и какие шаги помогут пользователям и администраторам.

Читать далее: https://www.linuxjournal.com/content/ubuntu-update-backlog-how-brief-canonical-outage-cascaded-multi-day-delays

#en

@linux_n_linus | Другие наши каналы

Google представил Coral NPU — открытую платформу для AI-ускорителей

Google анонсировал Coral NPU: открытый аппаратно‑программный NPU под Apache 2.0 для SoC и edge/IoT/носимых устройств. Базовая модель даёт ~512 GOPS при милливаттах, поддерживает RISC‑V; Synaptics первым выпустит чипы на этой базе. Google представил Coral NPU — открытую платформу для AI-ускорителей. Сообщается, что платформа на RISC-V с векторным SIMD и матричным сопроцессором ускоряет MAC-операции; поддерживается компиляция моделей TensorFlow, JAX и PyTorch через IREE/TFLM и LLVM. https://opennet.ru/64065-coral Свежие релизы и уязвимости в мире Linux и Open Source

По материалам статьи: обзор выпусков Zorin OS 18, ravynOS 0.6, Firefox 144, Mobian 13, уязвимость в Samba и большая подборка обновлений ПО, дистрибутивов и ядер Linux.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64065

#ru

@linux_n_linus | Другие наши каналы

ONLYOFFICE 9.1: редактирование PDF и ускоренные формулы
opennet.ru: вышли DocumentServer и DesktopEditors 9.1 с Redact и аннотациями в PDF, SmartArt, ускоренными VLOOKUP/XLOOKUP, улучшенными таблицами и интеграцией с Nextcloud. Полные детали на opennet.ru

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64063

#ru

@linux_n_linus | Другие наши каналы

Критическая уязвимость Samba (CVE-2025-10230): RCE через WINS

Опубликованы патчи (Samba 4.23.2, 4.22.5, 4.21.9). Дефект в обработке параметра "wins hook" позволяет неаутентифицированно выполнить shell-команду через имя NetBIOS. Проверьте и установите обновления в своём дистрибутиве. Опасные уязвимости в Samba: смена пароля и удалённый root

По информации opennet.ru: обнаружены две уязвимости в Samba — одна позволяет сменить пароль любого пользователя, другая даёт удалённый root. Вышли версии с исправлениями: Samba 4.23.2, 4.22.5, 4.21.9. Подробнее: https://opennet.ru/64062-samba Свежие релизы и обновления Linux

Перечислены новые версии LibreSSL 4.2.0, Mattermost 11.0.2, systemd 258.1, обновления Chrome OS, Tails, LineageOS, Ubuntu, openSUSE, Kali и актуальные ядра с изменениями в 6.18. Подробности в источнике.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64062

#ru

@linux_n_linus | Другие наши каналы

Уязвимость в GitHub Actions позволяла скомпрометировать Nixpkgs

Раскрыто, что обработчики pull_request_target могли вывести токен с правами записи в публичные логи через символические ссылки и некорректные имена файлов. Атака показана на NixCon и затем устранена. Свежее в экосистеме Nix — от отставки модераторов до уязвимостей

На opennet.ru обзор: отставка модераторов NixOS, уязвимости в Nix/Lix/Guix и PCP, ошибка в обработчике GitHub Actions и выпуск NixOS 24.11. Подробности: https://opennet.ru/64059-nix Обновления ПО и дистрибутивов

На сайте опубликован обзор обновлений: Godot 4.5.1, PyTorch 2.9, Chrome/Chrome OS 141, Firefox 144, GNOME 49.1, новые версии Samba и Tor Browser, актуальные ядра Linux; упомянуты Ubuntu 25.10, Kali 2025.3 и Tails 7.1.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64059

#ru

@linux_n_linus | Другие наши каналы

Zorin OS 18 — новый релиз Linux для пользователей Windows и macOS

Основана на Ubuntu 24.04, включает конфигуратор оформления, GNOME с Dash-to-Panel, плавающую панель и тайлинг-менеджер, Web Apps, интеграцию с OneDrive и поддержку Flatpak/AppImage/Snap. ISO: 3.6 и 7.6 ГБ. Zorin OS 18 — что нового

Вышел Zorin OS 18: улучшенный установщик с подсказками альтернатив, две новые темы, сборка Education с учебными приложениями, обновлён файл-менеджер, настройки, поддержка RDP, PipeWire и обновлённый Wine. Подробности: https://opennet.ru/64058-zorinos Сводка новостей OSS и ПО — октябрь 2025

В обзоре: релизы Firefox 144, Python 3.14, Julia 1.12, обновления Chrome, GNOME и ядра Linux; новый Multikernel, червь в NPM и вопросы устойчивости инфраструктуры пакетов. Коротко о дистрибутивах и важных патчах.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64058

#ru

@linux_n_linus | Другие наши каналы

GNOME прекращает поддержку 32‑бит в Flatpak Runtime

Проект GNOME прекратил поддержку расширения org.gnome.Platform.i386.Compat: Flatpak Runtime теперь доступен только для x86_64 и AArch64. Причина — нагрузка CI и малое использование; Wine и Steam не пострадают. Пакеты переводят на GNOME 49 Runtime. OpenNews: Главное про GNOME 49 и связанные изменения
Кратко: в обзоре — выход GNOME 49, в GDM вернули X11 по умолчанию, Fedora планирует прекратить поддержку 32‑битного x86, в GNOME усилят зависимость от systemd, вышел Flatpak 1.16.0. Подробности — https://opennet.ru/64056-gnome Обновления Linux: релизы и ядра

По данным сайта Maxim Chirkov: вышли Ubuntu 25.10, openSUSE 16 и Kali Linux 2025.3; перечислены актуальные версии ядра (6.17.2, 6.16.12, 6.12.52, 6.6.111, 6.1.155 и др.) и описаны изменения в ветке 6.18.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64056

#ru

@linux_n_linus | Другие наши каналы

Фонд СПО запустил Librephone

По данным статьи, проект займётся обратным инжинирингом проприетарных блобов в Android‑прошивках, документированием их взаимодействия с ядром Linux и созданием свободных альтернатив. Первый этап охватил анализ 210 устройств; финансирует Джон Гилмор. LibrePhone: Фонд свободного ПО представил проект смартфона с полностью свободным ПО. В команду привлечён ветеран Rob Savoye; цель — заменить проприетарные бинарные модули в прошивках и создать свободную альтернативу. Подробнее: https://opennet.ru/64054-librephone Что обновилось: ключевые релизы ПО и дистрибутивов
Обзор свежих версий: Chrome 141, Firefox 144, Thunderbird 144, GNOME 49.1, Tails 7.1, Ubuntu 25.10 и актуальные ядра Linux (6.17.2, 6.1.155 и др.). Подробности в статье.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64054

#ru

@linux_n_linus | Другие наши каналы

Сбой Secure Boot в 200 000 ноутбуков Framework

Подписанный UEFI shell в Linux-ноутбуках Framework содержит команду mm, которая может обнулить gSecurity2 и отключить проверку подписей, позволяя загрузить постоянные bootkit'ы (напр. BlackLotus). Framework выпускает патчи, часть обновлений ещё в работе.

Читать далее: https://it.slashdot.org/story/25/10/14/2123205/secure-boot-bypass-risk-threatens-nearly-200000-linux-framework-laptops

#en

@linux_n_linus | Другие наши каналы

NordVPN открыла исходники Linux GUI на GitHub
Компания опубликовала код графического клиента для Linux; ранее был открыт CLI. После выхода GUI ежедневная аудитория Linux выросла на 70%. Бэкенд остаётся проприетарным. Установка через Snap одной командой с автообновлениями.

Читать далее: https://linux.slashdot.org/story/25/10/14/2115252/nordvpn-embraces-open-source-by-releasing-its-linux-gui-on-github

#en

@linux_n_linus | Другие наши каналы

Firefox 144 — профили, шифрование и AI‑поиск

По материалам opennet.ru: Firefox 144 вводит систему профилей с отдельными сессиями и управлением в меню, улучшенные группы вкладок, закрытие PiP без остановки (Shift), локальные пароли в AES‑256‑CBC, интеграцию Google Lens и поиск через Perplexity; обновлены ESR.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64052

#ru

@linux_n_linus | Другие наши каналы

NVIDIA DGX Spark — персональный AI‑суперкомпьютер

По статье Canonical: компактный DGX Spark на Ubuntu даёт 1 петаFLOP, Blackwell GPU и Grace CPU (20 ядер), 128 ГБ памяти, поддержка моделей до 200B (пара — до 405B). Предустановлен NVIDIA AI‑стек, легко масштабируется в облако.

Читать далее: https://ubuntu.com//blog/nvidia-dgx-spark-ubuntu-base

#en

@linux_n_linus | Другие наши каналы

Вышел Linux Mint Debian Edition 7 (LMDE 7)
По сообщению opennet.ru, через два года вышел LMDE 7 — сборка на базе Debian 13 с Cinnamon 6.4, ядром Linux 6.12, systemd 257 и новыми пакетами. В комплекте менеджер приложений, Xed, Pix и другие утилиты. Обновление с LMDE 6 через mintupgrade. Технологическая сводка: угрозы, ядра и релизы — В статье обзор ключевых событий: создание альтернативного репозитория Gem Cooperative, Multikernel для Linux, самораспространяющийся червь в NPM, атака Phoenix на DDR5 и крупные релизы ПО.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64051

#ru

@linux_n_linus | Другие наши каналы

Debian сохранил запись в /var/lock

Технический комитет Debian отменил изменение systemd 258 и оставил запись в /var/lock доступной всем пользователям — по стандарту FHS и ради совместимости с uucp, minicom и др. Рекомендации: отдельный tmpfs для /run/lock или переход на flock. Изменения systemd в Debian — что решили
Технический комитет Debian одобрил изменение поведения systemd. В статье разбирают мотивы решения, реакцию сообщества и сопутствующие релизы (включая systemd 258.1). Краткий обзор и мнения — в материале. Новые релизы ПО и дистрибутивов — краткий обзор
В статье перечислены свежие версии: Deno 2.5.4, k3b/KDevelop/Kdenlive/ktorrent 25.08.2, Opera 122; дистрибутивы Tails 7.1, LineageOS 23, Chrome OS 140, Ubuntu 25.10, openSUSE 16, Kali 2025.3 и актуальные ядра Linux с заметками по 6.18.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64050

#ru

@linux_n_linus | Другие наши каналы

Pixnapping: новая атака на Android крадёт 2FA-коды
Исследователи показали, что непривилегированное приложение по таймингу отрисовки пикселей GPU может восстановить содержимое экрана и перехватить коды Google Authenticator, применяя наложения, Window Blurs и VSync. Pixnapping: GPU-атака на коды Google Authenticator

opennet.ru: демонстрирована атака "pixnapping", восстанавливающая 6‑значные коды Google Authenticator с Android (на Pixel до 73% точности). Google ввёл частичную защиту, финальный патч ожидается в декабре. https://opennet.ru/64045-pixnapping Главные ИТ-новости и бюллетень безопасности

В новом обзоре — VMScape (атака на CPU AMD/Intel и обход изоляции гипервизора), релизы Qt 6.10 и OpenSSH 10.2, свежие версии ПО и дистрибутивов, а также изменения в ядре Linux. Подробности в оригинальной статье.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64045

#ru

@linux_n_linus | Другие наши каналы

Релиз Qt 6.10 — Flexbox, Lottie и новые модели

Qt Company выпустила Qt 6.10: расширена поддержка платформ, добавлен QML-тип FlexboxLayout, улучшена работа с Lottie/SVG и VectorImage, появился SearchField и новые типы моделей: QRangeModel, Synchronizer, TreeModel и SortFilterProxyModel. Qt 6.10 — что нового
Кратко: в релизе расширены возможности QML и Qt Quick 3D (освещение, частицы), улучшены Qt Widgets, Qt Core и доступность; добавлены поддержка Android 15/16, Qt Jenny 1.0, macOS/iOS 26, WebView2, PipeWire и обновлён Boot2Qt. Источник: https://opennet.ru/64021-qt Дайджест OpenNet: OpenZL, Python 3.14, Multikernel и новые угрозы

По данным OpenNet: новый быстрый алгоритм OpenZL, релиз Python 3.14, Multikernel для одновременных ядер, самораспространяющийся червь в NPM, атаки на DDR5 и VMScape, а также свежие релизы ПО и дистрибутивов.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64021

#ru

@linux_n_linus | Другие наши каналы