Компания Anthropic раскрыла критическую уязвимость (CVE-2026-98432) в TCP-стеке ядра Linux, обнаруженную с помощью своей невыпущенной исследовательской модели Claude. Она позволяет удалённо выполнить код через отправку специально оформленных пакетов. Anthropic заявила, что создала рабочий эксплоит, который даёт возможность выполнить код на уровне ядра и удалённо получить права root. Эксплоит атакует системы с серверными процессами, принимающими соединения через сетевые сокеты с поддержкой протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована для отдельных сокетов — по умолчанию это делает стандартная библиотека языка Go, начиная с версии Go 1.24 (февраль 2025 года). Сама уязвимость не ограничивается MPTCP — этот протокол был выбран для демонстрации удалённой атаки.

( читать дальше... )

>>> Основная ссылка (techora.ru)

Вышли новые версии прототипа системы управления проектами VibePM-0.3.0 и расчётного ядра CrazyCPM-1.0.1.

Теперь VibePM представляет собой полностью функциональный прототип системы управления проектами, который позволяет сопровождать проекты на всех стадиях их жизненного цикла, а так же строить сетевые модели проектов и работ.

Изменения в VibePM

( читать дальше... )

Изменения в CrazyCPM

( читать дальше... )

Выход стабильной ветки CrazyCPM стал возможен благодаря тому, что все возможности библиотеки были реализованы в VibePM.

Что касается последней, то теперь у пользователей есть возможность выполнять проекты и наблюдать на графике, как красные линии неминуемо превращаются в коричневые.

Репозитории

• CrazyCPM на GitHub
• CrazyCPM на PyPi
• VibePM на GitFlic

>>> Релиз VibePM (gitflic.ru)

Команда разработчиков эмулятора терминала Ghostty представила версию 1.4.0. Новая версия стала итогом 7 месяцев активной разработки: над ней трудились 172 контрибьютора, сделавших 2 289 коммитов. В этой версии: серьёзное ускорение работы, снижение потребления памяти, полноценная поддержка протокола Kitty и множество других улучшений для всех поддерживаемых платформ.

Ghostty — это быстрый, многофункциональный и кроссплатформенный эмулятор терминала, использующий собственный пользовательский интерфейс и аппаратное ускорение графики. Ghostty построен на libghostty — переносимой встраиваемой библиотеке эмуляции терминала . libghostty лежит в основе всех встроенных терминалов в IDE от JetBrains, и сейчас ведутся работы по замене ядра терминала с libvterm на libghostty в Neovim.

( читать дальше... )

>>> Полный список изменений (ghostty.org)

Доступен Firefox 159.

( читать дальше... )

>>> Подробности (mozilla.org)

Состоялся корректирующий релиз Strata 1.1.1 — файлового менеджера, написанного с использованием GTK4 и GIO. Проект изначально развивался как штатное решение для дистрибутива Omarchy, однако не завязан на него и работает в любых современных Linux-дистрибутивах с Wayland.

Ключевой акцент при разработке Strata — скорость отклика интерфейса и сквозное управление без мыши (keyboard-first).

( читать дальше... )

>>> Страница релиза (github.com)

На день позже своего 17-летия (24 октября 2026) вышла новая версия открытой операционной системы реального времени Embox.

( читать дальше... )

>>> подробнее (github.com)

В новой версии встраиваемой ОС, предназначенной в первую очередь для маршрутизаторов, исправлено большое количество уязвимостей. Рекомендуется обновиться до последнего выпуска OpenWrt и установить все доступные обновления пакетов.

( читать дальше... )

>>> Подробности (openwrt.org)

Signal — это мессенджер с открытым исходным кодом, позиционирующий себя как безопасный мессенджер со сквозным шифрованием и без привязки к номеру телефона. Описание уязвимости было опубликовано во вторник, 20 октября.

Суть уязвимости состоит в том, что Signal использует собственную библиотеку для реализации протокола WebRTC, в которой злоумышленник может выполнить переполнение очереди, и клиентское приложение не увидит события на завершение вызова. После того как пользователь нажимает на кнопку завершения вызова, приложение ведёт себя как обычно, но продолжает отправлять собеседнику аудио и видеосигнал, что может привести к передаче конфиденциальной информации.

CVSS присвоили этой уязвимости рейтинг 9.3 из 10. На github уже есть концептуальный эксплойт на языке python.

Всем пользователям рекомендуется обновиться до версии 2.72 как можно скорее.

>>> Подробности (theregister.com)

Вышла версия 0.3.0 Axia — свободной (Apache 2.0) веб-консоли и REST API для управления LDAP-каталогами. Через браузер можно управлять пользователями, группами, OU и учётными записями компьютеров. Поддерживаются OpenLDAP, Samba AD и Active Directory, а также любой сервер со стандартным LDAP (RFC 4511) поверх LDAPS или StartTLS.

Задача проекта — отдать рутину (заведение учёток, сброс паролей, группы) техподдержке и кадровикам, не раздавая им доступ к каталогу. Консоль работает от имени одной служебной учётной записи с делегированными правами. Права операторов назначаются через группы каталога и могут только сужать полномочия служебной учётки. Изменять учётные записи с бо́льшими правами, чем у самого оператора, нельзя. Все действия, включая отклонённые попытки, пишутся в журнал аудита.

( читать дальше... )

• Исходники: https://github.com/Nelsar/Axia
• Документация: https://nelsar.github.io/Axia/
• Выпуск 0.3.0: https://github.com/Nelsar/Axia/releases/tag/v0.3.0

Тихо и незаметно, в октябре 2026 года Санкт-Петербургской группе пользователей GNU/Linux — SPbLUG — исполняется 30 лет.

Первая линуксовка прошла в октябре 1996, но годы спустя сообщество всё так же собирается каждую последнюю среду месяца, а 28 октября отмечает юбилей. Праздновать зовут всех: и ветеранов, и тех, кто только присматривается к Linux.

Юбилейная встреча пройдёт 28 октября (среда) в 19:30 в баре Failover (2-я Советская улица, 18). Вход свободный. Будет ретроспектива «SPbLUG: три десятилетия вместе», воспоминания о первых дистрибутивах, угощения от партнёров IHC.ru и живое общение.

( читать дальше... )

>>> Сайт SPbLUG (spblug.org)

28 лет назад, в октябре 1998 года, был зарегистрирован домен Linux.org.ru.

По традиции просьба написать в комментариях, что бы вы хотели изменить на сайте, чего не хватает и какие функции стоит дальше развивать. Интересны и идеи по развитию, и мелочи, которые хотелось бы поменять, например, мешающие проблемы юзабилити и баги.

>>> Подробности (linux.org.ru)

Команда PHP предупредила о выпуске двух критических исправлений безопасности. Администраторам рекомендуется заранее подготовить инфраструктуру к обновлению: опубликованные сведения об уязвимостях указывают на потенциальную возможность удалённого выполнения кода на серверах.

Две критические уязвимости

Разработчики PHP объявили о подготовке экстренных обновлений для двух уязвимостей — CVE-2026-109618 и CVE-2026-109619. Каждая из них получила оценку критичности 9,2 из 10 по CVSS v4.0.

Согласно официальному уведомлению, выпуск исправлений запланирован на 21 октября 2026 года, 14:00 UTC. Разработчики оставили за собой право опубликовать обновления раньше.

Технические подробности и перечень исправленных версий PHP должны быть опубликованы вместе с обновлениями.

( читать дальше... )

>>> Подробности (arstechnica.com)

20 октября 2026 года состоялся релиз операционной системы OpenBSD 8.0 — 61-го выпуска проекта. Новая версия получила ряд улучшений ядра, виртуализации, сетевых служб и поддержки оборудования. Как всегда, отдельное внимание разработчики уделили безопасности системных компонентов.

( читать дальше... )

>>> Официальный сайт (openbsd.org)

После двух лет разработки и 10 000 коммитов браузерный движок Lightpanda вышел из состояния бета-версии и объявлен готовым к применению в практических задачах.

Lightpanda — написанный с нуля на языке Zig браузерный движок, предназначенный для использования в задачах браузерной автоматизации в интеграции с Puppeteer, Playwright, Selenium, ChromeDP и всем остальным софтом, поддерживающим Chrome DevTools Protocol (CDP).

Компания-разработчик поддерживает список интеграций этого продукта в стиле awesome.

( читать дальше... )

>>> Анонс (lightpanda.io)

Состоялся выпуск Tewi 3.0.0 — консольного приложения с текстовым интерфейсом (TUI) для управления BitTorrent-клиентами. Программа позволяет подключаться к демонам Transmission, qBittorrent, Deluge и rTorrent, просматривать и управлять списком торрентов, добавлять новые закачки, выполнять поиск по популярным трекерам. Поддерживаются различные режимы отображения (карточки, компактный, однострочный), просмотр детальной информации о торрентах (файлы, трекеры, пиры), управление категориями и метками, переключение альтернативных лимитов скорости.

( читать дальше... )

>>> GitHub (github.com)

14 октября KDE отметился сразу двумя событиями: проекту стукнуло 30 лет, а в честь юбилея состоялась премьера документального фильма The KDE Documentary — A Story of Free Software Underdogs.

Фильм рассказывает историю проекта, который начинался в 1996 году с объявления Маттиаса Эттриха в Usenet о поиске разработчиков для создания удобного рабочего окружения для Linux. С тех пор KDE вырос из идеи одного разработчика в целую экосистему свободного ПО.

Вспоминают и не самые простые страницы этой истории: споры о лицензировании Qt, конкуренцию с GNOME, взлёты и падения KDE 4. Отдельно интересно проследить, как наработки KDE повлияли на остальной мир: в частности, движок KHTML стал одним из предшественников WebKit, который впоследствии получил широкое распространение.

Для тех, кто привык воспринимать KDE исключительно как Plasma, фильм — хороший повод вспомнить, что за рабочим столом стоят три десятилетия разработки, споров, экспериментов и работы сообщества.

Посмотреть фильм можно на официальной странице KDE.

Ну и с юбилеем, KDE! Тридцать лет для свободного софта — солидный срок. А Plasma тем временем продолжает развиваться: в тот же день вышла версия 6.8, приуроченная к юбилею проекта.

>>> Официальный сайт (kde.org)

Epic Games анонсировала EAC Linux v2 – обновлённую версию системы защиты от читеров Easy Anti‑Cheat (EAC) для Linux. Цель разработчиков довести уровень защиты на Linux до уровня Windows‑версии античита.

( читать дальше... )

>>> Awesome Gaming on Linux Without Cheating (epicgames.com)

Доступен Firefox 158.

( читать дальше... )

>>> Примечания к выпуску для разработчиков

>>> Все ошибки, исправленные в этом выпуске

>>> Подробности (mozilla.org)

Встречайте CloudMus. Это музыкальный проигрыватель для Linux и Windows, который собирает в одном окне Яндекс Музыку, YouTube Music и музыку из локальной папки. У всех источников одна очередь, одна история и одинаковое управление.

Автора замучили плееры-обёртки сайтов на Electron, которые тормозят, выжирают память и батарею ноутбука, автор вынашивал эту идею 10 лет, теперь с Клодом может себе это позволить ). Плеер написан на C++20/Qt 6, звук играет через libmpv, распространяется под лицензией MIT. Для Linux есть AppImage, для Windows – инсталлятор.

Кроме привычных функций плеера, сделан максимальный упор на визуал, в нём есть стеклянный интерфейс с настоящим размытием фона на KDE Plasma, Wayland-композиторах и Windows 11, своя визуальная тема, плавные анимации для поддержки мониторов >60Hz, а также глобальные хоткеи на все основные действия, включая лайк, дизлайк и скачивание трека. Хоткеи работают в KDE, GNOME 48+, на X11 и в Windows. Ещё есть полноценная поддержка MPRIS (Linux) и SMTC (Windows), скачивание треков и плейлистов, предзагрузка следующего трека и отдельный прокси для каждого сервиса: например, YouTube Music через прокси, а Яндекс Музыка напрямую.

Текущая версия проекта — 0.6.1.

( читать дальше... )

>>> CloudMus — новый кроссплатформенный открытый плеер для Яндекс Музыки и YouTube Music (cloudmus.app)

1 октября вышла новая версия системы для управления идентификацией и доступом KeyCloak. В этой версии уменьшен расход оперативной памяти («reduced memory usage»).

Программа реализует:

• OpenID Connect (OIDC);
• OAuth 2.0 (RFC 6749, 6750)
• SAML.

( читать дальше... )

>>> Подробности на keycloak.org (keycloak.org)

Линус Торвальдс разработал серию патчей для системы управления памятью в ядре Linux, которые оптимизируют процесс чтения небольших блоков данных из страничного кэша, исключая атомарное изменение счётчика ссылок (refcount) в структуре folio. В сопроводительном коммите указано, что эти изменения, связанные с ними тесты и предварительный текст примечания были созданы AI-ассистентом Claude Code под руководством Торвальдса. Модификация включена в отдельную ветку ядра noref-filemap-read-with-llm, и пока неясно, будет ли она интегрирована в основную ветку или останется внутренним экспериментом.

( читать дальше... )

>>> Источник (OpenNet) (opennet.ru)

Компания Cloudflare купила фирму Deno Land Inc, развивающую платформу Deno. Корректирующие релизы Deno runtime и обновления с устранением уязвимостей планируют публиковать ещё год, после чего разработка Deno будет прекращена. Код Deno останется открытым и при наличии интереса сообщество сможет своими силами продолжить развитие платформы.

Что касается других разработок компании Deno Land, то проект celld, позволяющий запускать Worker-приложения на своих серверах, будет интегрирован с платформой Cloudflare Workers. Платформа Deno Deploy будет поддерживаться ещё шесть месяцев, после чего прекратит существование, а платным пользователям обеспечат миграцию на Cloudflare Workers. Репозиторий пакетов JSR (JavaScript Registry) продолжит работу, но связанная с ним инфраструктура будет перенесена в Cloudflare. Поддержка rusty_v8, Rust-обвязок для движка V8, будет продолжена, но разработка будет интегрирована с JavaScript runtime workerd.

Разработчики Deno переключатся на работу над self-hosting вариантом платформы Cloudflare Workers и возможностями для разработки приложений с использованием механизма Durable Objects. Основная идея в том, чтобы сделать модель программирования на основе Worker-ов пригодной для разработки серверных приложений, которые можно запускать не только в сети Cloudflare, но и в собственной инфраструктуре.

Платформа Deno предназначена для обособленного выполнения серверных приложений на языках JavaScript и TypeScript с использованием движка V8. Проект возглавлял Райан Даль (Ryan Dahl), создатель Node.js. Новая платформа была создана с целью предоставления более защищённого окружения и устранения концептуальных ошибок, допущенных в архитектуре Node.js. Для повышения безопасности обвязка вокруг движка V8 написана на языке Rust, а для обработки запросов в неблокирующем режиме применяется платформа Tokio. Runtime поставляется в форме одного самодостаточного исполняемого файла («deno»), не имеющего внешних зависимостей и не требующего какой-то особой установки в систему. Кроме runtime платформа Deno также выполняет роль пакетного менеджера и позволяет внутри кода обращаться к модулям по URL.

>>> Источник (opennet.ru)

30 сентября стал доступен для сборки релиз v0.9.29-alpha отладчика The RAD Debugger, разрабатываемого компанией Epic Games, известной движком Unreal Engine, линейкой игр Unreal, Gears of War и Fortnite. Компания Epic Games поглотила компанию RAD Game Tools, что сделало возможным создавать новый отладчик с открытым исходным кодом, а не как проприетарный инструмент.

The RAD Debugger это нативный графический отладчик, предназначенный для отладки приложений пользовательского пространства (user-mode), с поддержкой отладки нескольких процессов (multi-process).

( читать дальше... )

>>> Сведения о релизе (github.com)

24 октября 2026 года в РФ пройдёт ежегодная встреча разработчиков, использующих язык программирования Perl. Мероприятие Perl-Conf.Ru/26 пройдёт офлайн по адресу: Москва, ул. Лесная, д. 63, стр. 1. Сбор участников в 17:30.

Миссия Perl‑Conf.Ru — поддерживать российское Perl‑сообщество, способствовать обмену опытом и лучшими практиками, быть площадкой для общения коллег, аккумулировать экспертизу по Perl.

Конференция проходит в гибридном формате: офлайн в Москве и онлайн-трансляция для тех, кто не сможет присутствовать лично.

На конференции Perl‑Conf Ru/26 будут доклады на профильные темы, а также появится возможность обсудить актуальные вопросы с экспертами и спикерами, пообщаться вживую с разработчиками и обменяться опытом.

Участие в мероприятии Perl-Conf Ru/26 бесплатное, но требуется предварительная регистрация. Организаторы планируют онлайн-трансляцию события.

>>> https://perl-conf.ru/26/ (perl-conf.ru)

На полях XXII Конференции разработчиков свободных программ вечером 3 октября были объявлены результаты конкурса «Код логики».

1 место

• Соболев Никита Андреевич, за вклад в проект Python

2 место

• Юрьев Леонид Валерьевич, за вклад в проект libmdbx
• Щапов Владислав Алексеевич, за вклад в проект zlib-ng

3 место

• Пугин Егор Владимирович, за вклад в проект Tesseract-OCR
• Маракасов Дмитрий Александрович, за вклад в проект Repology
• Садовников Владимир Юрьевич, за вклад в проект Linux Studio Plugins Project

( читать дальше... )

>>> Результаты конкурса «Код Логики» (logic.ru)

Разработчик @unxed, неоднократно предпринимавший попытки запустить двухпанельный файловый менеджер DOS Navigator под Linux, добился, наконец, успеха. Для решения проблемы лицензионной чистоты встроенная модифицированная библиотека Turbo Vision для Паскаля, никогда не публиковавшаяся под открытой лицензией, была заменена на рерайт современного форка доступной легально C++-версии, с переходом на UTF-8 и современную классовую архитектуру взамен характерной для TV, но практически не применяющейся сегодня, объектной.

Заявлена работоспособность базовых функций, таких как навигация по панелям и копирование файлов.

( читать дальше... )

>>> DOS Navigator 1.20 (github.com)

Группа энтузиастов собрала SDK, позволяющий собирать полноценные настольные приложения прямо в браузере.

Система устроена так: инструменты сборки разделены на две части: host и target. Часть target полностью независима от платформы, на которой выполняется компиляция, что позволяет использовать её для сборки приложения на любой платформе, включая браузер.

( читать дальше... )

Исходный код среды доступен на Github под лицензией MIT, там же есть бинарные сборки инструментов. Все без исключения инструменты собираются из исходных кодов внутри среды (для сборки требуется Linux и компилятор, способный собрать GCC 15.2, дальше среда соберёт всё сама).

Доступна онлайн-демонстрация с набором примеров, включая DOOM и демо-версию HoMM2. Не требует регистрации, работает одной страницей, не общается сервером, данные лежат на AWS CDN, отслеживание посещений Яндекс-метрикой.

>>> Подробная статья на хабре

>>> Сайт движка

>>> Попробовать живьём (xenolith.studio)

25 и 30 сентября состоялись выпуски 1.0.0 и 1.0.1 кроссплатформенного (Linux и Windows) менеджера шрифтов Fontmatrix.

Основные возможности:

• активация и деактивация шрифтов;
• пометка шрифтов тегами и группировка шрифтов в наборы;
• поиск шрифтов с помощью простых или комбинированных фильтров: по тегам, метаданным, классификации PANOSE, охвату языка, лицензии и технологии шрифта;
• подробное инспектирование шрифтов: просмотр глифов, функций OpenType, названий и таблиц TrueType;
• тестирование функций OpenType, включая шейпинг с помощью HarfBuzz и поддержкой письменностей с написанием текста справа налево;
• поддержка вариативных и цветных шрифтов: глифов CBDT, sbix, COLR и OpenType-SVG;
• сравнение глифов нескольких шрифтов, с наложением их друг на друга;
• поиск дубликатов шрифтов;
• создание каталогов шрифтов в виде файла PDF;
• извлечение шрифтов, встроенных в файл PDF (при компиляции с библиотекой PoDoFo не ниже версии 0.10).

Проект написан на языке C++ и распространяется по лицензии GNU GPL 2.

( читать дальше... )

>>> Исходный код на GitHub

>>> История проекта

>>> Подробнее (l10n-bg.dev)

Путём byte-matching декомпиляции был реконструирован исходный код на Delphi 2007 для игры Космические Рейнджеры HD: Революция. Он собирается в исполняемый файл, идентичный оригинальному, т. е. по определению сохраняет всё поведение игры. Это не официальный релиз исходников, а реконструкция — практически все внутренние символы в коде (переменные, функции) имеют новые названия.

Размер кодовой базы: примерно 230 тысяч строк Delphi Pascal, и чуть больше тысячи строк оригинальных ассемблерных вставок на x86.

Дополнительно доступны:

• Порт исходных кодов на Free Pascal Compiler с кроссплатформенной поддержкой, в том числе под Linux (см. скриншоты).
• C++ трансляция всей кодовой базы с сохранением работоспособности.
• Открытая реализация библиотеки okgf.dll для программного рендера графики, используемая КР.
• Декомпилированный исходный код первой части Космических Рейнджеров на Delphi 7.

>>> Репозиторий (github.com)