Компания NVIDIA выпустила стабильную версию графического драйвера серии 580 для видеокарт NVIDIA для Linux, BSD и Solaris.

( читать дальше... )

Выпущен Shotcut 25.07.26 — новая стабильная версия бесплатного видеоредактора доступна для Linux, macOS и Windows.

Основные нововведения:

• Добавлен загрузчик моделей Speech to Text (включая Whisper.cpp (GGML)).

• Новая тема интерфейса — System Fusion.

• Фильтр Outline для работы с альфа-каналом (полезно для текста и прозрачных элементов).

• Регулировка громкости аудио перетаскиванием пиковой линии волны.

• Настройка Adjust Clip Gain/Volume в параметрах таймлайна.

Улучшения:

• Поддержка 4 каналов в аудиофильтрах (Balance, Copy Channel и др.).

• Режим Scrub While Dragging для точного редактирования на таймлайне.

• Удержание Shift для тримминга с эффектом ripple (даже при отключённом Ripple).

Исправления:

• Баги с 10-битным видео, Balance/Pan для многоканального аудио.

• Проблемы с конвертацией iPhone 16 Pro (Ambisonic audio).

• Ошибки в Mask: Apply и Freeze Frame.

>>> Новость на официальном сайте

Audacious — аудиоплеер с открытым исходным кодом для Linux, macOS и Windows, обновился до версии 4.5.

( читать дальше... )

>>> Новость на официальном сайте

Euphonica — это новый клиент для Music Player Daemon (MPD), написанный на Rust. Разработанный Huỳnh Thiện Khiêm, он сочетает функциональность с визуальной эстетикой. Проект ориентирован на пользователей, ценящих современный дизайн без ущерба для функциональности MPD.

Ключевые особенности:

• Чистый GTK4/libadwaita интерфейс с анимациями и размытием фона.

• Поддержка MPRIS, асинхронного поиска и управления плейлистами.

• Загрузка метаданных (обложки, тексты песен) из внешних источников.

• Визуализатор спектра, индикаторы качества звука (Lossy/Lossless/Hi-Res/DSD).

• Гибкие настройки, включая автоматическую цветовую тему на основе обложки.

Пока Euphonica находится в бета-версии и стабильного релиза на Flathub нет. Однако есть сборки для Nixpkgs и AUR. На GitHub также приведена инструкция по компиляции через GNOME Builder и созданию собственного Flatpak-пакета.

>>> GitHub

Исследователи кибербезопасности обнаружили «критическую» уязвимость в Linux, дающую злоумышленникам полный доступ к системе даже при использовании полного шифрования диска.

Отчёт, опубликованный компанией ERNW, демонстрирует эксплуатацию уязвимости в Ubuntu 25.04 и Fedora 42.

Злоумышленник с физическим доступом к системе Linux может получить отладочную (debug) оболочку, просто несколько раз подряд введя неправильный пароль для расшифровки. В Ubuntu достаточно нажать Esc на экране ввода пароля, ввести несколько комбинаций клавиш для того, чтобы появилась отладочная оболочка. Именно через неё атакующий может скомпрометировать зашифрованную систему.

Злоумышленник может подключить USB-накопитель с инструментами для изменения initramfs (Initial RAM File System — временная файловая система, используемая при загрузке для подготовки основной ОС). Поскольку initramfs не подписан, модификация не вызывает срабатывания механизмов защиты.

При следующей загрузке, когда владелец введёт правильный пароль, вредоносный код выполнится с повышенными привилегиями. Это позволит злоумышленнику: похищать данные, получать удалённый доступ для мониторинга системы, запускать кейлоггер или выполнять другие действия.

Исследователи подчёркивают, что это не баг и не ошибка, а скорее «упущение» и «слепое пятно» в архитектуре некоторых дистрибутивов Linux. Отладочная оболочка полезна для пользователей, но злоумышленники могут её использовать в своих целях.

Несмотря на потенциальную опасность, большинству пользователей Ubuntu паниковать не стоит, т.к. атака с физическим доступом требует, чтобы злоумышленник находился рядом с устройством.

Кроме того, метод, описанный ERNW, требует заранее подготовленной USB-флешки со скриптами и инструментами для модификации initramfs, внедрения вредоносного кода и его перепаковки, чтобы процесс загрузки прошёл без ошибок.

Поскольку для этого нужны навыки и подготовка, случайные злоумышленники вряд ли смогут воспользоваться уязвимостью. Риск оправдан только при атаке на важные цели — бизнес, IT-инфраструктуру, активистов или политиков.

Пользователи (и системные администраторы) могут изменить параметры ядра, чтобы система перезагружалась после нескольких неудачных попыток ввода пароля, вместо того чтобы предоставлять отладочную оболочку.

>>> Статья на сайте OMG!Ubuntu

Компания Valve представила июньское обновление клиента Steam для Linux. Главное нововведение — включение Proton по умолчанию для запуска Windows-игр, для которых нет нативной Linux-версии. Ранее для этого требовалось вручную активировать опцию «Enable SteamPlay for other titles» в настройках.

Кроме того, в Linux-версии ускорена установка обновлений — если раньше процесс мог занимать минуты, теперь он завершается за секунды.

Обновление также сократило время запуска Steam для пользователей с большим количеством игр, добавленных не через Steam. Добавлен игровой оверлей (In-Game Overlay) с мониторингом производительности, отображающий FPS, загрузку CPU и GPU. Пока что полный функционал доступен только в Windows-версии, а в Linux-реализации возможности ограничены. Valve пообещала выровнять функционал в будущих обновлениях.

Параллельно выпущена новая версия SteamOS 3.7.13 на базе Arch Linux. В ней исправлены ошибки, включая проблемы с Wi-Fi на Steam Deck OLED, а также добавлена поддержка кнопок питания для устройств AYANEO, AYN, GPD, MSI, ONEXPLAYER и OrangePi. Для разработчиков в udisk добавлены модули btrfs и lvm2.

В каталоге Steam теперь доступно 16 139 игр с поддержкой Linux. По данным Steam Database, пользователи Linux чаще всего запускают 4025 игр. Топ-5 самых популярных: Counter-Strike 2, Dota 2, Banana, Stardew Valley, Team Fortress 2.

>>> Новость на opennet.ru

Разработчики CalyxOS – альтернативной Android-прошивки, независимой от сервисов Google, обнаружили, что компания перестала выкладывать в открытый репозиторий AOSP (Android Open Source Project) исходный код, связанный с поддержкой смартфонов Pixel.

Хотя Google опубликовала исходники Android 16 в день релиза, на этот раз в них вошли только общие изменения платформы и фреймворков. В отличие от прошлых лет, в репозитории отсутствуют: DeviceTree-спецификации для Pixel, проприетарные драйверы и полная история изменений ядра Linux, используемого в Android.

( читать дальше... )

>>> Новость на сайте opennet.ru

Компания Google выпустила новую версию открытой мобильной платформы Android 16.

Исходный код системы уже доступен в Git-репозитории проекта (ветка android-16.0.0_r1). Первыми получат обновление устройства линейки Pixel (6/6a/6 Pro, 7/7a/7 Pro, 8/8a/8 Pro, 9/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold и Pixel Tablet). В ближайшие месяцы прошивки появятся для смартфонов Samsung, Honor, iQOO, Lenovo, Motorola, Nothing, OnePlus, Oppo, realme, Sharp, Sony, Tecno, vivo и Xiaomi. Также будут выпущены универсальные сборки GSI (Generic System Images), совместимые с устройствами на архитектурах ARM64 и x86_64.

( читать дальше... )

>>> Статья на opennet.ru

Разработчики SuperTuxKart анонсировали первый релиз-кандидат (RC) для версии 1.5 — следующего крупного обновления популярной кроссплатформенной гоночной игры с открытым исходным кодом.

Эта тестовая сборка вышла спустя почти 6 месяцев после бета-версии, представленной в октябре прошлого года.

Тогда игра получила множество нововведений, включая:

• Бенчмарк-тест производительности

• Возможность скрывать карты и трассы

• Новый раздел настроек дисплея

• Плавную прокрутку меню

• Ограничение максимального FPS и другие улучшения

Многие фанаты ожидали, что к этому моменту уже выйдет стабильная версия 1.5, но релиз задержался. Впрочем, волноваться не стоит: разработчики не «поскользнулись на банановой кожуре» — просто работа над проектом заняла больше времени, чем предполагалось.

Команда объясняет задержку большим количеством изменений, необходимостью совмещать разработку с реальной жизнью и стремлением сделать версию 1.5 по-настоящему выдающейся, ведь это последний крупный апдейт в линейке 1.x.

В релиз-кандидате также представлены:

• Улучшенное отображение картов, треков и режимов (меньше необходимости прокручивать списки).

• Большие обновления Vulkan-рендерера (хотя OpenGL остаётся вариантом по умолчанию).

• Улучшенная анимация парашюта и защитного пузыря.

• Графические улучшения Overworld (основного хаба).

• Новые пасхальные яйца на треках: Black Forest, Gran Paradisio Island и The Old Mine.

• Поддержка SSAA (суперсэмплинга) и Percentage-Closer Soft Shadows (PCSS) для владельцев мощных видеокарт.

Сборки для Linux, Windows, macOS и Android доступны для скачивания на GitHub

>>> Новость на сайте OMG! Ubuntu

В OBS Studio 31.1 появилось несколько новых функций, включая:

• Поддержку Multitrack Video в Linux и macOS

• Элементы управления масштабированием предпросмотра

• Дополнительные холсты для вывода Multitrack Video

• Поддержку AV1 B-кадров для AMF

• Поддержку преобразования цветового формата/пространства/диапазона на GPU.

В предстоящем релизе также представлены:

• Новые настройки внешнего вида интерфейса (размер шрифта и плотность элементов)

• Оптимизации сети и TCP Pacing для Multitrack Video

• Поддержка Stream Delay в Multitrack Video

• QVBR (качественно-переменный битрейт) для VA-API

• Поддержка явной синхронизации для PipeWire Screen Capture

Кроме того, в OBS Studio 31.1 добавлены:

• Поддержка виртуальной камеры Video4Linux (V4L2) в не-Linux средах (например, BSD)

• Опция Spatial AQ для видеокодеков VideoToolbox в macOS 15 и новее

• Аппаратное ускорение для Browser Source в Linux (отключено для GPU NVIDIA из-за несовместимости функций между моделями и версиями драйверов)

Также в OBS Studio 31.1 было реорганизовано контекстное меню предпросмотра/источников; увеличен максимальный размер отчётов об ошибках до 200 КБ; изменено поведение переподключения Multitrack Video; улучшена производительность отрисовки предпросмотра; обновлён интерфейс импортёра сцен, списка источников, диалога пропавших файлов и док-панелей.

Первая публичная бета-версия OBS Studio 31.1 доступна для скачивания на GitHub в виде готовых бинарных сборок для Ubuntu 24.04 LTS, Windows и macOS.

В модуле ksmbd, который обеспечивает встроенную в ядро Linux реализацию SMB-сервера, обнаружена опасная уязвимость (CVE-2025-37899). Она позволяет злоумышленнику выполнить произвольный код на уровне ядра, отправив специально сформированные SMB-пакеты. Интересно, что проблема была выявлена не вручную, а с помощью ИИ-модели OpenAI o3 в ходе автоматизированного аудита безопасности.

Поскольку код модуля ksmbd слишком велик для полного анализа в рамках одного запроса, проверка проводилась поэтапно. ИИ исследовал реализацию отдельных SMB-команд, используя типовые запросы, и в итоге обнаружил use-after-free в обработчике команды logoff.

( читать дальше... )

>>> Подробности (OpenNet)

Компания Valve представила обновление SteamOS 3.7.8, ставшее первым стабильным релизом ветки 3.7. Эта операционная система предустановлена на устройствах Steam Deck, а также используется в игровых консолях других производителей, включая Lenovo Legion Go S и ASUS ROG Ally. Кроме того, существуют неофициальные сборки, такие как SteamFork и HoloISO, позволяющие запускать SteamOS на обычных ПК и сторонних устройствах.

( читать дальше... )

>>> Новость на opennet.ru

Команда разработчиков GNOME объявила о планах полностью отказаться от поддержки X11 в будущих версиях окружения рабочего стола. Это решение может оказать значительное влияние на дистрибутивы Linux до сих пор использующие X11 по умолчанию или предлагающие его в качестве опции.

GNOME, одно из самых популярных окружений рабочего стола в Linux, постепенно переходит на Wayland - современный протокол отображения, призванный заменить устаревший X11. В последних версиях GNOME Wayland уже используется по умолчанию, но X11 оставался доступен для совместимости.

Согласно данным в GitLab, разработчики GNOME планируют полностью удалить код поддержки X11-сессий, позволяющий рабочему окружению работать на сервере отображения Xorg, уже в GNOME 50.

>>> Новость на opennet.ru

Компания Fender, известная своими гитарами и аудиооборудованием, представила новое приложение для записи и обработки звука – Fender Studio. Сборки программы представлены для iOS, Android, Windows, macOS и Linux.

( читать дальше... )

>>> Приложение пока находится в бета-тестировании, но доступно для скачивания на официальном сайте

Компания Mozilla планирует сократить до десяти процентов сотрудников и перенаправить свое внимание на использовании технологий искусственного интеллекта в браузере Firefox.

После назначения нового руководителя компания Mozilla намерена произвести увольнения среди примерно 60 сотрудников и пересмотреть стратегию развития продуктов. Учитывая общее количество сотрудников в диапазоне от 500 до 1000 человек, это затронет примерно 5-10% персонала. Это уже четвертое крупное сокращение: в 2020 году было уволено 320 сотрудников, а в 2017 году - 50.

Ключевым направлением изменений станет внедрение технологий искусственного интеллекта в Firefox, включая интеграцию приобретенных разработок от компании Fakespot. С целью оптимизации процессов планируется объединение команд, занимающихся сервисом Pocket, созданием контента и искусственным интеллектом. Важно отметить, что сокращения не затронут Mozilla Developer Network (MDN), Mozilla Ads и Fakespot. Изменений также не затронет юридический, финансовый, операционный и маркетинговый отделы.

Среди продуктов, на которые будут сокращены инвестиции, упоминаются Mozilla VPN, сервис анонимных электронных адресов Firefox Relay, анализатор утечек персональных данных Mozilla Monitor Plus и социальная сеть Mozilla.social. Эти сервисы не будут закрыты, но количество работающих над ними сотрудников уменьшится. Mozilla Hubs, система 3D-чатов с элементами виртуальной реальности, будет полностью закрыта.

Хотя изначально на продвижение платформы Mozilla.social были выделены значительные ресурсы, анализ ситуации показал, что с поддержанием платформы справится меньшая команда, благодаря сокращению продвижения экспериментальных возможностей и фокусировке на ключевой функциональности.

Инвестиции в сервисы, связанные с конфиденциальностью и безопасностью, также будут уменьшены из-за высокой конкуренции в данных сегментах рынка и сложности формирования уникального предложения. Закрытие Mozilla Hubs обусловлено утратой интереса пользователей к виртуальным 3D-мирам в областях, не связанных с играми и образованием.

>>> Подробности (OpenNET)

Организация Linux Foundation объявила о создании альянса Post-Quantum Cryptography (PQCA), который направлен на решение проблем безопасности, возникающих из-за внедрения квантовых вычислений. Цель альянса заключается в разработке и внедрении постквантовых алгоритмов шифрования для обеспечения безопасности. План включает создание надежных версий стандартизированных постквантовых алгоритмов шифрования, их разработку, поддержку, а также активное участие в стандартизации и прототипировании новых постквантовых алгоритмов.

Учредителями альянса стали такие компании, как Amazon Web Services (AWS), Cisco, Google, IBM, NVIDIA, IntellectEU, Keyfactor, Kudelski IoT, QuSecure и SandboxAQ, а также университет Ватерлоо. Среди участников выделяются соавторы стойких к квантовым вычислениям алгоритмов CRYSTALS-Kyber, CRYSTALS-Dilithium, Falcon и SPHINCS+, которые были выбраны для стандартизации Национальным институтом стандартов и технологий США (NIST).

В настоящее время альянс уже ведет два проекта: Open Quantum Safe (OQS) и PQ Code Package. Open Quantum Safe занимается разработкой и созданием прототипов криптографических систем, устойчивых к квантовым вычислениям, включая открытую библиотеку liboqs. PQ Code Package направлен на создание и поддержание надежных реализаций постквантовых алгоритмов, предлагаемых в качестве стандартов.

Необходимость в развитии постквантовых криптоалгоритмов обусловлена тем, что квантовые компьютеры, активно развивающиеся в последнее время, существенно превосходят классические процессоры в решении задач разложения чисел на множители и дискретного логарифмирования, которые используются в современных асимметричных алгоритмах шифрования. На данный момент квантовые компьютеры еще не способны взломать существующие классические алгоритмы шифрования, такие как ECDSA, но прогнозируется, что это может измениться в ближайшие 10 лет.

>>> Подробности

Вышла новая версия ONLYOFFICE DocumentServer 8.0.0, которая включает в себя сервер для online-редакторов ONLYOFFICE и поддержку совместной работы. Код проекта распространяется под свободной лицензией AGPLv3.

Также выпущен ONLYOFFICE DesktopEditors 8.0, основанный на общей кодовой базе с online-редакторами. Десктоп-редакторы представлены в виде приложений для рабочего стола, написанных на JavaScript с использованием web-технологий. Они объединяют клиентские и серверные компоненты, предназначенные для локального использования без обращения к внешнему сервису. Готовые версии доступны для Linux, Windows и macOS.

( читать дальше... )

>>> Подробности

Обнаружена уязвимость в подсистеме Netfilter (CVE-2023-6817), которая, в теории, может быть использована локальным пользователем для повышения своих привилегий в системе. Корень проблемы кроется в использовании освобожденной памяти (use-after-free) в модуле nf_tables, ответственном за функциональность пакетного фильтра nftables.

( читать дальше... )

>>> Подробности

Состоялся выход Darktable 4.6 — кросс-платформенного редактора с открытым исходным кодом, ориентированного на обработку и каталогизацию изображений в форматах RAW.

Основные нововведения в этой версии включают возможность автоматического сохранения истории редактирования каждые 10 секунд, новый модуль обработки «RGB primaries», который может использоваться для более точной цветовой коррекции, а также возможность всегда показывать полное необрезанное изображение при работе с модулями жидкости и ретуши. Добавлен новый раздел «primaries» к модулю «sigmoid», который может использоваться для обработки освещения и настройки общего вида изображения. Также появилась возможность мгновенного показа изображения высокого качества при панорамировании или масштабировании в режиме темной комнаты (darkroom).

( читать дальше... )

>>> Подробности

Доступна для загрузки новая версия Ardour 8.2 – свободного и открытого программного обеспечения для звукозаписи. Это обновление включает в себя поддержку новых устройств и исправление ошибок.

В Ardour 8.2 добавлена поддержка новых устройств, включая контроллеры Novation LaunchPad X и LaunchPad Mini, а также устройство Solid State Logic UF8 USB MIDI / Mackie Control Protocol.

( читать дальше... )

>>> Подробности