Новости - Архив 2025, Май
AlmaLinux 10 «Purple Lion»
AlmaLinux — это полностью бесплатный корпоративный дистрибутив Linux, принадлежащий сообществу и управляемый им, делающий акцент на долгосрочной стабильности, предоставляя надёжную платформу production-уровня. AlmaLinux бинарно совместим с RHEL.
Поддерживаются архитектуры x86_64, x86_64-v2, aarch64, ppc64le, s390x.
( читать дальше... )
>>> Release Notes
Alpine Linux 3.22.0
30 мая состоялся первый стабильный выпуск 3.22.0 серии 3.22 минималистичного дистрибутива Alpine Linux, основанного на musl libc, busybox и OpenRC.
( читать дальше... )
TagLib 2.1
После девяти месяцев разработки состоялся выпуск 2.1 библиотеки TagLib, предназначенной для чтения и изменения метаданных (тегов) аудиофайлов различных форматов.
Библиотека написана на языке C++ и распространяется по лицензиям GNU Lesser General Public License (LGPL) и Mozilla Public License (MPL).
( читать дальше... )
SQLite 3.50
29 мая состоялся выпуск 3.50.0 компактной встраиваемой СУБД SQLite, написанной на языке C и распространяемой, как общественное достояние.
( читать дальше... )
Уязвимость в cURL/libcurl при использовании HTTP/3 и wolfSSL (CVE-2025-5025)
Команда разработчиков curl выпустила обновление для устранения уязвимости CVE-2025-5025, оцененной как средней (Medium Severity).
Уязвимость проявляется при выполнении трех условий:
1. Используется TLS-библиотека wolfSSL
2. Соединение устанавливается по протоколу HTTP/3 (QUIC).
3. Включена функция безопасности certificate pinning (пиннинг публичного ключа сертификата сервера).
Проверка пиннинга не выполнялась. Это означает, что злоумышленник может провести атаку 'Атака посредника' (MITM-атака) и представить любой действительный сертификат, curl примет соединение, несмотря на несоответствие ожидаемого ключа. Это позволяет злоумышленнику перехватывать и модифицировать зашифрованный трафик.
( читать дальше... )
>>> CVE-2025-5025
Agama 14 и 15 — программа установки openSUSE
Agama — новая программа установки от проекта openSUSE, созданная для замены старого установщика на базе YaST.
( читать дальше... )
>>> Источник
LazPaint 7.3
26 мая выпущена новая версия свободного и бесплатного кроссплатформенного редактора изображений с растровыми и векторными слоями LazPaint, написанного в среде Lazarus на языке Free Pascal.
( читать дальше... )
>>> Подробный список изменений
>>> Сайт LazPaint
Firefox 139
Доступен Firefox 139.
( читать дальше... )
>>> Примечания к выпуску для разработчиков
>>> Все исправленные в этом выпуске ошибки
>>> Подробности
Armbian 25.5
Представлен дистрибутив для одноплатных компьютеров Armbian 25.5.
Новые поддерживаемые устройства:
- Banana Pi M2+;
- BeagleBone AI-64;
- BeaglePlay;
- TI SK-AM69;
- Mediatek Genio Family;
- Radxa NIO 12L;
- Qualcomm Robotics RB5;
- Radxa Cubie A5E;
- SMART AM40;
- PocketBeagle2.
( читать дальше... )
>>> Подробности
Nerdlog: быстрый TUI-просмотрщик логов с удалённых хостов с таймлайном
Терминальное приложение Nerdlog позволяет удобно просматривать логи с одного или сразу нескольких серверов Linux и FreeBSD. Поддерживает как обычные текстовые лог-файлы (например, /var/log/messages или /var/log/syslog), так и вывод journalctl.
Визуально отображает активность в виде интерактивной псевдографической таймлайн-гистограммы, аналогично таким инструментам, как Graylog, Kibana или Splunk.
( читать дальше... )
>>> GitHub проекта
Смартфон AQphone M11 на базе Ред ОС М доступен в продаже
Мобильная операционная система РЕД ОС М основана на Android Open Source project (AOSP), но имеет возможность запускать настольные приложения из репозитория РедОС.
В мобильной части Google Mobile Services заменены на отечественные аналоги. В качестве магазина мобильных приложений используется RuStore. Ряд компонентов доработаны под отечественные сервисы, в том числе WebView, NTP, DNS. Вся инфраструктура для поддержки ОС развернута на территории РФ.
В Настольном режиме можно устанавливать приложения из пакетов rpm, в репозитории РЕД ОС доступны более 50 тысяч приложений. К сожалению, телефон не поддерживает подключение монитора по USB, поэтому выводить изображение предполагается через WiFi (Miracast). Подключение клавиатуры и мыши при этом возможно по USB или Bluetooth.
( читать дальше... )
Смартфон доступен в официальном магазине отечественного производителя HighScreen по цене 18 990 ₽ на момент публикации.
Linux 6.15
Вышла новая версия ядра Linux 6.15, которая включает значительные улучшения, новые функции и поддержку современного оборудования. Основное внимание в обновлении уделено драйверам, сетевым улучшениям и оптимизации файловых систем.
Поддержка графики NVIDIA и Intel
В ядре 6.15 появилась начальная поддержка драйвера Nova, который разрабатывается как замена Nouveau для современных графических процессоров NVIDIA с архитектурой GSP. Драйвер написан на языке Rust. На данный момент это базовая реализация без поддержки дисплея, но проект обещает стать важным шагом для улучшения работы NVIDIA на Linux.
Драйвер Intel Xe также получил обновления. Теперь он поддерживает Shared Virtual Memory (SVM), уведомления о сбоях GPU и мониторинг температуры для видеокарт Arc через HWMON.
Новые подсистемы и спорные изменения
Подсистема fwctl, добавленная в ядро 6.15, упрощает взаимодействие с прошивками устройств через удаленные вызовы процедур (RPC). Она поддерживает устройства CXL, сетевые адаптеры mlx5 и карты AMD/Pensando. Включение fwctl вызвало дискуссии из-за непрозрачного процесса разработки и возможного дублирования существующих API.
Еще одно изменение, вызвавшее споры, — хук безопасности для io_uring. Он позволяет SELinux применять политики контроля данных, читаемых ядром. Несмотря на критику Торвальдса за сложность, хук вошел в релиз, демонстрируя баланс между инновациями и соблюдением стандартов разработки.
( читать дальше... )
>>> Подробности
Модель o3 OpenAI нашла уязвимость в модуле ядра Linux
В модуле ksmbd, который обеспечивает встроенную в ядро Linux реализацию SMB-сервера, обнаружена опасная уязвимость (CVE-2025-37899). Она позволяет злоумышленнику выполнить произвольный код на уровне ядра, отправив специально сформированные SMB-пакеты. Интересно, что проблема была выявлена не вручную, а с помощью ИИ-модели OpenAI o3 в ходе автоматизированного аудита безопасности.
Поскольку код модуля ksmbd слишком велик для полного анализа в рамках одного запроса, проверка проводилась поэтапно. ИИ исследовал реализацию отдельных SMB-команд, используя типовые запросы, и в итоге обнаружил use-after-free в обработчике команды logoff.
( читать дальше... )
SteamOS 3.7.8
Компания Valve представила обновление SteamOS 3.7.8, ставшее первым стабильным релизом ветки 3.7. Эта операционная система предустановлена на устройствах Steam Deck, а также используется в игровых консолях других производителей, включая Lenovo Legion Go S и ASUS ROG Ally. Кроме того, существуют неофициальные сборки, такие как SteamFork и HoloISO, позволяющие запускать SteamOS на обычных ПК и сторонних устройствах.
( читать дальше... )
Apache NetBeans 26
Представлен очередной выпуск Apache NetBeans – интегрированной среды разработки, поддерживающей языки программирования Java, PHP, JavaScript, C, C++ и др. IDE написана на Java и распространяется на условиях Apache License 2.0.
( читать дальше... )
>>> Скачать
>>> Подробности
Erlang/OTP 28.0
Встречайте очередную мажорную версию Erlang/OTP!
Erlang/OTP — программный каркас (фреймворк), содержащий набор библиотек и шаблонов проектирования для построения масштабируемых распределённых приложений на языке программирования Erlang.
( читать дальше... )
Fender Studio — приложение для записи звука на Linux
Компания Fender, известная своими гитарами и аудиооборудованием, представила новое приложение для записи и обработки звука – Fender Studio. Сборки программы представлены для iOS, Android, Windows, macOS и Linux.
( читать дальше... )
>>> Приложение пока находится в бета-тестировании, но доступно для скачивания на официальном сайте
AlmaLinux OS 9.6
AlmaLinux OS Foundation анонсировала выпуск AlmaLinux OS 9.6 (кодовое имя Sage Margay) как стабильной версии. Новая версия совместима с Red Hat Enterprise Linux 9.6 и основана на тех же исходных кодах.
( читать дальше... )
>>> Подробности
Vivaldi 7.4 — «Персональные мелочи»
Vivaldi — веб-браузер, разрабатываемый Vivaldi Technologies. Он вдохновлён классической Opera Presto и включает в себя множество уникальных функций и возможностей для тонкой настройки.
( читать дальше... )
>>> Источник
LSP Plugins 1.2.22
Вышел очередной релиз пакета эффектов LSP Plugins версии 1.2.22!
Плагины предназначены для обработки звука при сведении и мастеринге аудиозаписей, в условиях живых выступлений, а также при организации вещания и подкастов. Пакет совместим с форматами LADSPA, LV2, VST2 (LinuxVST), VST3, CLAP и GStreamer, а также предоставляет standalone-версии с поддержкой JACK.
В этот раз предоставляем вам новый плагин, а также пачку приятных улучшений в интерфейсах некоторых плагинов.
( читать дальше... )
>>> Ссылка на релиз
Shotcut 25.05
Вышла версия 25.05 свободного видеоредактора Shotcut.
- Новые фильтры и инструменты:
- новый фильтр «Alpha Strobe» для видео;
- возможность регулировать ширину заголовков треков в таймлайне;
- панель Playlist теперь показывает, сколько всего в ней клипов;
- новая кнопка добавления генераторов в панели инструментов таймлайна;
- функция повторного запуска анализа фильтров в меню «File».
( читать дальше... )
>>> Подробности
Языку программирования Rust исполнилось 10 лет
15 мая этого года исполнилось 10 лет с момента выхода первой стабильной версии языка программирования Rust, разрабатываемого Mozilla совместно с сообществом.
Основные итоги за это время:
-
В 2015 году на новый браузерный движок servo возлагали большие надежды, которые, к сожалению, пока не оправдались.
-
В том же году на Rust написана операционная система Redox, до сих пор остающаяся экзотикой.
-
В 2017 году была продемонстрирована возможность разработки частей Linux на Rust. Спустя 8 лет это вылилось в кризис при продвижении языка программирования Rust в ядро Linux.
-
На Rust потихоньку переписывают системные утилиты для Linux-систем.
Попытки собрать истории растового успеха: раз, два.
>>> Официальный сайт
()
Inkscape 1.4.2
Новые функции:
- Новый экран приветствия.
- Поддержка импорта файлов Vectornator / Linearity Curve.
- Расширение «Clean up Paths» для удаления дублирующих узлов и узлов ближе заданного порога.
- Улучшенный импорт файлов Affinity Designer (.afdesign).
( читать дальше... )
>>> Подробности
RHash 1.4.6
Состоялся выпуск 1.4.6 консольной утилиты и библиотеки RHash, предназначенной для расчёта многих популярных алгоритмов хеширования, с возможностью верификации.
Проект написан на языке C и распространяется по лицензии BSD.
( читать дальше... )
Вышел Lazarus 4.0
5 мая 2025 года состоялся релиз интегрированной среды разработки Lazarus 4.0, предназначенной для разработки софта на языке Pascal с использованием компилятора FreePascal 3.2.2. Lazarus предоставляет возможности, схожие с Borland Delphi.
Основные изменения:
- реализованы встраеваемые панели интерфейса и встраеваемый редактор GUI (ранее окна была отдельными);
- улучшены подсветка кода и его отображение в редакторе;
- улучшена работа отладчика;
- реализована поддержка свежей версии пакета Pas2js, предназначенного для разработки веб-приложения в Lazarus;
- добавлена поиск пиктограмм по ключевым словам с помощью плагина Icon Finder;
- улучшено отображение некоторых компонентов в Cocoa, также добавлен инструмент CocoaConfig для настройки;
- доработаны компоненты TCalendarDialog, TOpenDialog, TShape, TLabeledEdit, TTimeEdit, TColorDialog, TFilenameEdit, TMenu и TMenuItem.
>>> Скачать
>>> Подробности
Ubuntu 25.10 переходит на sudo, написанный на Rust
В Ubuntu 25.10 собираются использовать sudo-rs по умолчанию вместо привычного sudo. Это реализация утилиты повышения привилегий sudo, написанная на языке программирования Rust.
sudo-rs разработана Trifecta Tech Foundation (TTF), некоммерческой организацией, которая создает безопасные компоненты с открытым исходным кодом для инфраструктурного программного обеспечения.
В sudo-rs обеспечена совместимость с классическими утилитами sudo и su, что даёт возможность использовать sudo-rs в качестве прозрачной замены sudo в системе. Для пользователей, не желающих переходить на новые утилиты из uutils и sudo-rs, в Ubuntu 25.10 будет предусмотрена возможность обратного перехода на привычные варианты системных утилит coreutils и sudo.
Замена sudo на sudo-rs — часть глобального плана по повышению безопасности и качества Ubuntu путём перехода на компоненты, написанные на языке Rust.
>>> Подробности
Prime World Classic официально опубликован в Lutris
Prime World Classic официально опубликовали в Lutris, под некоторыми дистрибутивами работает. Добро пожаловать тестировать, мы открыты фидбеку, если что не работает, и тем более если вы знаете как улучшить.
https://lutris.net/games/prime-world
( читать дальше... )
lsFusion 6.0 — открытая и бесплатная платформа для разработки бизнес-приложений
Вышла новая версия lsFusion 6.0 — открытой и бесплатной платформы для разработки бизнес-приложений. В ней сделан упор на Web UX и расширение возможностей для создания современных веб-приложений.
( читать дальше... )
>>> Подробности
Основатель curl о проблеме созданных LLM отчётов об уязвимостях
Основатель и главный разработчик проекта curl Дэниэл Стенберг (Daniel Stenberg) обратил внимание на проблему массовой отправки сообщений об уязвимостях, созданных LLM через платформу HackerOne. Подобные сообщения перегружают разработчиков, так как для их проверки необходимо время, которое несравнимо с тем временем, которое нужно для создания подобных отчётов при помощи LLM.
В качестве примера такого сообщения он опубликовал один из таких отчётов - #3125832. Первоначальный патч в нём не подходит ни к одной версии утилиты, для которой он сделан. На уточняющие вопросы от разработчиков его автор отвечал на не заданные вопросы (например, что такое циклическая зависимость), приводил примеры несуществующих функций в утилите и давал инструкции, как использовать git для применения патча.
В ответ на увеличение количества таких сообщений Дэниэл Стенберг предупредил, что теперь авторам необходимо будет отвечать на вопрос «использовался ли AI при его создании» и быть готовыми к дополнительным вопросам, чтобы доказать, что автор действительно проверил результат. Так же любой автор, заподозренный в отправке сообщений, которые можно классифицировать как «AI slop» (низкокачественный контент, сгенерированный LLM) будет немедленно забанен.
Дэниэл Стенберг отмечает, что на данный момент у них нет ни одного примера полезного сообщения об уязвимости, созданного при помощи AI.
Ранее Дэниэл Стенберг уже писал об этой проблеме в своём блоге. Так же о похожей ситуации сообщал Сэт Ларсон (Seth Larson), разработчик из security team в Python Software Foundation.
>>> Подробности
Calibre 8.4
Calibre — многофункциональный, кроссплатформенный комбайн для работы с электронными книгами. Распространяется по лицензии GPLv3, написан в основном на Python, поддерживает Linux, macOS, Windows (Android и iOS напрямую не поддерживаются, возможно только удалённое управление библиотекой на подключенном устройстве).
( читать дальше... )
>>> Подробности
KDE Plasma 6.3.5: Финальное обновление ветки 6.3
Спустя месяц после выхода версии 6.3.4 команда KDE представила пятое и последнее обновление серии 6.3. Следующий крупный релиз, Plasma 6.4, ожидается в середине июня 2025 года. Версия 6.3.5 фокусируется на устранении ошибок и улучшении стабильности.
( читать дальше... )
>>> Подробности
Альт Рабочая станция K 11.0
Доступен релиз операционной системы «Альт Рабочая станция K» 11.0. Сборка подготовлена на x86_64, на базе ядра 6.12 (LTS).
Скачать релизный образ
( читать дальше... )
Schemesh v0.9.0 — оболочка командной строки на Scheme
Пока сограждане предавались праздничным развлечениям, разработчик Schemesh разрабатывал и в результате наразрабатывал очередной релиз своего проекта: оболочка командной строки, представляющая собой довольно элегантную амальгаму синтаксиса Chez Scheme и классического UNIX Shell.
( читать дальше... )
>>> подробности
Geeqie 2.6
Опубликован релиз geeqie-2.6.
Geeqie — просмотрщик и менеджер коллекций изображений. Поддерживает множество форматов изображений, файлы pdf, просмотр в архивах, метаданные gps, скрипты на bash и lua.
( читать дальше... )
>>> Подробности
openSUSE Leap 16 перешёл в статус Beta
30 апреля 2025 года находящаяся в разработке версия 16.0 дистрибутива openSUSE Leap перешла в статус Beta. Глобальный выпуск намечен на октябрь этого же года.
Leap остётся традиционным полнофункциональным Linux-дистрибутивом. Людям, ищущим современную, иммутабельную систему с точечными выпусками, следует посмотреть в сторону Leap Micro. Он предназначен для контейнеризованных и виртуализированных рабочих нагрузок.
( читать дальше... )












