Linux и Линус

Куда движется open source в 2026 — прогноз CISO

В статье CISO Canonical Stephanie Domas — о бурном росте OSS, цифровом суверенитете, усложнении цепочек поставок, новых AI‑рисках (vibe‑coding) и усилении регуляций. Вывод: нужны планы внедрения OSS и жёсткая безопасность.

Читать далее: https://ubuntu.com//blog/a-cisos-preview-of-open-source-and-cybersecurity-trends-in-2026-and-beyond

#en

@linux_n_linus | Другие наши каналы

Proton 10.0-3: стабильный релиз для запуска Windows‑игр в Linux

Valve выпустила Proton 10.0-3: синхронизация с Wine 10, обновлённые DXVK и VKD3D‑Proton, улучшения DirectX через Vulkan, лучше поддержаны контроллеры, добавлены игры и множество исправлений. Proton и Wine приближают Linux к игровому паритету

OpenNet: выпущены Wine 10.18 и Proton 9.0-4, доля Windows-игр через Wine/Proton близка к 90%. В списке совместимых тайтлов — The Witcher 3, Resident Evil Village, Sekiro, No Man's Sky и др. Подробности: https://opennet.ru/64249-proton Свежие релизы ПО и дистрибутивов
Опубликована сводка релизов: Electron 39.2.0, Chrome 142.0.7444.162, Thunderbird 145, LibreOffice 25.8.3, ядра Linux 6.17.8 и др., дистрибутивы Tails 7.2, RHEL 9.7/10.1. Читайте подробности в статье.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64249

#ru

@linux_n_linus | Другие наши каналы

Canonical Kubernetes 1.32 в Sylva 1.5 — шаг для телекомов
Включение Canonical Kubernetes 1.32 LTS в Sylva 1.5 даёт операторам проверенную референсную платформу для 5G, O‑RAN и edge: долгосрочная поддержка, безопасность и валидация CNF/VNF.

Читать далее: https://ubuntu.com//blog/canonical-kubernetes-officially-included-in-sylva-1-5

#en

@linux_n_linus | Другие наши каналы

Canonical расширяет поддержку Ubuntu LTS до 15 лет

Canonical объявила о продлении Legacy add-on для Ubuntu Pro: полная поддержка LTS‑релизов до 15 лет (с 14.04), включая патчи безопасности и инструменты соответствия, чтобы избежать принудительных и рискованных миграций.

Читать далее: https://ubuntu.com//blog/canonical-expands-total-coverage-for-ubuntu-lts-releases-to-15-years-with-legacy-add-on

#en

@linux_n_linus | Другие наши каналы

Google сохранит установку сторонних APK — но введёт верификацию

По сообщению Google, в Android появится опция для установки неверифицированных приложений для продвинутых пользователей. Параллельно тестируют верификацию разработчиков; массовый доступ планируется в марте 2026. Google меняет регистрацию разработчиков Android

По данным OpenNet, Google вводит верификацию: регистрация $25; организациям нужен DUNS и подтверждение сайта; студентам доступна ограниченная неверифицируемая регистрация. Разработчики обязаны подтверждать права через имена пакетов и ключи. IT-дайджест: ключевые релизы и исправления. В подборке: запуск KDE Plasma 6 с Wayland на FreeBSD, обновление sudo-rs с фиксом уязвимостей, патч в Apache OpenOffice, выпуск Firefox 145, новые требования для yt-dlp, релиз GNU Taler и множество обновлений ПО и дистрибутивов.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64237

#ru

@linux_n_linus | Другие наши каналы

Rust снова подвел: в sudo-rs на Ubuntu 25.10 нашли баг, сливавший sudo-пароль пользователей

В Ubuntu 25.10 нашли баг в sudo-rs: при сбое или тайм-ауте утекал sudo-пароль. Ошибку уже исправили в версии 0.2.10 пакета

Читать: «Rust снова подвел: в sudo-rs на Ubuntu 25.10 нашли баг, сливавший sudo-пароль пользователей»

#ru

@linux_n_linus | Другие наши каналы

yt-dlp требует JavaScript-движок для работы с YouTube

По данным OpenNet, в релизе yt-dlp 2025.11.12 для полноценных загрузок с YouTube теперь нужен внешний JavaScript‑runtime (рекомендуют Deno). Поддерживаются Node.js, QuickJS, QuickJS‑ng и Bun; без JS поддержка объявлена устаревшей. IT-дайджест — релизы, обновления и уязвимости

В статье — сжатая сводка: вышли Firefox 145 и Chrome 142, появился Devuan 6.0, обновлены PostgreSQL 18.1 и node.js 25; также описана опасная атака Pixnapping на 2FA в Android. Читайте подробности в материале.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64232

#ru

@linux_n_linus | Другие наши каналы

Apache OpenOffice 4.1.16 — исправлено переполнение буфера при импорте CSV

По данным opennet.ru, выпущен релиз 4.1.16: устранено 7 уязвимостей (включая CVE-2025-64406), пакеты для Linux/Windows/macOS, добавлено шифрование ODF AES-256 и улучшена совместимость MathML. Рекомендуется обновиться. IT-дайджест: Rust, Firefox и ядро

Коротко: в выпуске — Rust 1.91.1 и Rust Coreutils 0.4 (спорное поведение du), релиз Firefox 145, порт ядра Linux для WebAssembly, атомарный дистрибутив IncusOS, платформа Coral NPU от Google, детали проекта Librephone и атака Pixnapping.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64225

#ru

@linux_n_linus | Другие наши каналы

Новый ISO Arch Linux — ноябрь 2025: Archinstall 3.0.12 и Pacman 7.1

Свежий образ 2025.11.01 привносит обновлённый TUI‑установщик с лучшей интеграцией Btrfs, поддержкой «No Bootloader» и флагом -S, а также Pacman 7.1 с ужесточённой проверкой подписей и улучшенной песочницей. Источник: George Whittaker, Linux Journal.

Читать далее: https://www.linuxjournal.com/content/arch-linux-november-2025-iso-fresh-snapshot-smarter-installer-archinstall-3012-pacman-71

#en

@linux_n_linus | Другие наши каналы

Firefox 145: усиленная защита и WebGPU

Вышел Firefox 145: усилена защита от отслеживания, комментарии в PDF, предпросмотр вкладок, боковая панель для паролей, WebGPU на Apple Silicon, постквантовый TLS и Rust-стек. Закрыто 19 уязвимостей. В дайджесте также Librephone и Pixnapping.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64223

#ru

@linux_n_linus | Другие наши каналы

Canonical выпустила Kubernetes с FIPS 140-3 и DISA‑STIG

Canonical представила Canonical Kubernetes v1.34 с включаемым режимом FIPS 140-3, сертифицированными криптомодулями и инструкциями по DISA‑STIG. LTS до 12 лет и интеграция с Ubuntu Pro упрощают FedRAMP‑совместимые деплои.

Читать далее: https://ubuntu.com//blog/canonical-releases-fips-enabled-kubernetes

#en

@linux_n_linus | Другие наши каналы

KDE Plasma Mobile 6.5

В статье сообщается о релизе KDE Plasma Mobile 6.5 — сборки в тестовом репозитории postmarketOS и Fedora Spin, поддержке запуска Android‑приложений через Waydroid, ускорении экрана блокировки, улучшениях Folio и интерфейса. Также PinePhone с Manjaro и дайджест ПО и ядер.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64222

#ru

@linux_n_linus | Другие наши каналы

В Firefox 145 появилась новая защита от цифрового отпечатка и трекинга

Firefox 145 усилил защиту от цифрового отпечатка: шум в изображениях, блокировка шрифтов и маскировка параметров устройства

Читать: «В Firefox 145 появилась новая защита от цифрового отпечатка и трекинга»

#ru

@linux_n_linus | Другие наши каналы

AMD подтвердила уязвимость RNG в Zen 5

RDSEED (CVE-2025-62626): 16/32‑битные вызовы иногда возвращают нули и помечаются успешными, снижая энтропию и ослабляя ключи. Затрагивает Zen5. Что делать: обновить BIOS/микрокод и ОС, временно избегать 16/32‑бит RDSEED. Источник: Linux Journal.

Читать далее: https://www.linuxjournal.com/content/amd-confirms-zen-5-rng-flaw-when-random-isnt-random-enough

#en

@linux_n_linus | Другие наши каналы

В Linux 6.19 появится поддержка Microsoft C Extensions — спустя 20 лет после первого предложения

В Linux 6.19 впервые могут добавить поддержку Microsoft C Extensions — флаг -fms-extensions уже включён в ветку kbuild-next ядра

Читать: «В Linux 6.19 появится поддержка Microsoft C Extensions — спустя 20 лет после первого предложения»

#ru

@linux_n_linus | Другие наши каналы

Ядро Linux может включить Microsoft C Extensions по умолчанию

По данным Phoronix, в патчах к Linux 6.19 предлагают включить флаг -fms-extensions для «красивого кода» и экономии стека; Линус Торвальдс прямо не возражает.

Читать далее: https://developers.slashdot.org/story/25/11/10/2250251/the-linux-kernel-looks-to-bite-the-bullet-in-enabling-microsoft-c-extensions

#en

@linux_n_linus | Другие наши каналы

D7VK: Vulkan для Direct3D7 — старые игры на Linux

В статье сообщается, что проект d7vk переводит D3D7 в Vulkan, позволяя запускать сотни ранних Windows-игр на Linux через Wine/Proton. Ветвь dxvk обещает профили и часто лучшую производительность, чем WineD3D.

Читать далее: https://linux.slashdot.org/story/25/11/10/2216209/new-project-brings-strong-linux-compatibility-to-more-classic-windows-games

#en

@linux_n_linus | Другие наши каналы

Ubuntu на N4A: оптимизированные образы для Google Compute Engine
Canonical и Google Cloud выпустили оптимизированные образы Ubuntu для Axion‑N4A. Образы в публичном превью предлагают лучшую цена‑производительность, энергоэффективность и проверенную совместимость с GCE/GKE и LTS‑поддержку.

Читать далее: https://ubuntu.com//blog/canonical-announces-optimized-ubuntu-images-for-google-clouds-axion-n4a-virtual-machines

#en

@linux_n_linus | Другие наши каналы

Whisper Leak: как через TLS узнают тему запросов к чатботам

Исследование Microsoft показывает, что пассивный анализ размеров пакетов и задержек в TLS позволяет с >98% точностью определять темы запросов к AI (тест на 28 моделей). Код опубликован на GitHub; предложены меры: добавочное заполнение, буферизация, фиктивные пакеты. Атаки на AI: обход фильтров и утечки данных
В материале opennet.ru: ArtPrompt обходит фильтры через ASCII-картинки, браузерные расширения формируют сеть скрапинга, фиксируются атаки с GitHub Copilot, SUSE открыла модель для анализа лицензий. https://opennet.ru/64218-ai Обновления ПО и дистрибутивов — кратко

В обзоре перечислены свежие релизы: Drupal 11.2.7, MariaDB 11.8.4, KDevelop/Kdenlive/k3b/ktorrent 25.08.3; дистрибутивы Debian 13.1, Devuan 6.0, SteamOS 3.7.17 и др.; актуальные ядра 6.17.7, 6.12.57, 6.6.116 и изменения в 6.18.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64218

#ru

@linux_n_linus | Другие наши каналы

Палитры для дизайн‑системы: вдохновение APCA

В статье Максимилиана Блазека (Canonical) рассказывается о поиске перцептуально-однородных цветов (Oklab/Oklch), недостатках WCAG и о том, как он обратил алгоритм APCA, чтобы генерировать контрастные палитры — с кодом и мыслями о применении. Подбор цвета по перцептуальной контрастности — В статье описан алгоритм reversePerceptualContrast для расчёта яркости текста/фона по целевой перцептуальной контрастности, преобразование Y↔OKHSL, конвертация в sRGB и генерация цветовых шкал с учётом эффекта Безольда‑Брюкке. Генерация палитр с предсказуемым перцептуальным контрастом

В статье показан TypeScript‑код для создания шкал на базе OKHSL: вычисление оттенка, хромы и светлоты, таблица примеров и ссылка на GitHub. Автор объясняет, почему в итоге выбрали WCAG‑подход и анонсирует следующий пост.

Читать далее: https://ubuntu.com//blog/generating-color-palettes-for-design-systems-inspired-by-apca

#en

@linux_n_linus | Другие наши каналы