Oracle выпустил VirtualBox 7.2.2. В частности, было закрыто 2 серьезных уязвимости, позволяющие локальному пользователю повысить свои привилегии.

( читать дальше... )

>>> Подробности

Специалисты компании GitGuardian зафиксировали масштабную целенаправленную атаку на пользователей GitHub. В результате злоумышленники получили доступ к 327 аккаунтам, через которые было внедрено вредоносное поведение в 817 репозиториев. Они подменяли GitHub Actions — автоматизированные скрипты, используемые в процессе CI/CD — вставляя вредоносные обработчики, собирающие чувствительную информацию.

В ходе атаки произошла утечка как минимум 3325 секретов, включая ключи доступа к сервисам PyPI, GitHub, NPM, DockerHub и различным облачным хранилищам. Данные передавались через переменные окружения, используемые в процессе автоматической сборки и тестирования проектов.

( читать дальше... )

>>> Подробности (OpenNet)

Вышел релиз Budgie 10.9.3. Основные новшества — адаптация к изменениям в GNOME 49 и подготовка к поддержке Wayland.

Budgie — это модульное пользовательское окружение, включающее в себя такие компоненты, как:

• Budgie Desktop — основной рабочий стол;
• Budgie Desktop View — система отображения иконок;
• Budgie Control Center — центр настроек, основанный на форке GNOME Control Center;
• Budgie Screensaver — хранитель экрана, созданный на основе gnome-screensaver.

Проект распространяется под лицензией GPLv2, а ознакомиться с Budgie можно в дистрибутивах вроде Ubuntu Budgie, Fedora Budgie, Solus, GeckoLinux и EndeavourOS.

( читать дальше... )

>>> Подробности

Команда разработчиков Arch Linux сообщила, что теперь Wine и Wine-Staging по умолчанию собираются в режиме Wow64 (Windows-on-Windows 64-bit). Это решение позволяет запускать 32-битные Windows-приложения в 64-битных Unix-средах без необходимости использовать 32-битные библиотеки. Благодаря переходу на 64-битные версии Wine отпала необходимость в использовании репозитория multilib для пакетов wine и wine-staging.

Основной причиной такого перехода стало стремление к согласованию с актуальными изменениями в основном проекте Wine — для упрощения сборки пакетов и уменьшения числа зависимостей. Вместе с тем, разработчики предупреждают о возможных сложностях: может наблюдаться снижение производительности OpenGL в 32-битных Windows-программах, а также потребуется пересоздать имеющиеся 32-битные префиксы Wine.

Установка steam по прежнему требует использования репозитория multilib.

>>> Подробности

Завершена шестимесячная работа над выпуском FreeBSD 14.3. Готовы установочные образы для архитектур amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 и riscv64. Также доступны сборки для виртуальных сред (QCOW2, VHD, VMDK, raw) и облачных платформ, включая Amazon EC2, Google Compute Engine и Vagrant.

Следующий релиз в серии 14.x, FreeBSD 14.4, ожидается в марте 2026 года. Поддержка версии 14.3 продлится до 30 июня 2026 года, а предыдущей версии 14.2 — до 30 сентября 2025 года. Вся ветка FreeBSD 14 будет сопровождаться до 30 ноября 2028 года, а поддержка 13.x завершится 30 апреля 2026 года. Первый релиз следующего основного поколения — FreeBSD 15 — планируется на декабрь 2025 года. В нём прекратится поддержка 32-битных архитектур, за исключением armv7 и режима совместимости COMPAT_FREEBSD32.

( читать дальше... )

>>> Подробности

Apple анонсировала инструменты для запуска Linux-контейнеров в macOS с использованием виртуальных машин на базе собственного фреймворка Virtualization.framework. Контейнеры запускаются в изолированной среде с ядром Linux и легковесной init-системой, что обеспечивает время старта менее одной секунды.

( читать дальше... )

>>> Подробности

Опубликован релиз RawTherapee 5.12 — мощного кроссплатформенного редактора фотографий, включая RAW-файлы.

RawTherapee предлагает широкий набор инструментов для обработки изображений:

• Коррекция цветопередачи и баланса белого.
• Настройка яркости, контраста и экспозиции.
• Устранение шумов и автоматическое улучшение качества.
• Коррекция перспективы, дисторсии и завала краёв.
• Удаление битых пикселей, царапин и следов пыли.

( читать дальше... )

>>> Подробности

Представлен принципиально новый рабочий стол Orbitiny, который был разработан с нуля с использованием фреймворка Qt. Этот проект направлен на сочетание новаторских идей, ранее не встречавшихся в других DE/WM, с классическими элементами, такими как панель задач, меню и иконки на рабочем столе.

Проект Orbitiny включает набор собственных утилит и приложений, таких как файловый менеджер, система уведомлений, интерфейс для поиска файлов и программа для создания скриншотов. Разработка ведется с фокусом на переносимость между различными дистрибутивами Linux и возможностью использования в Live-средах, а также в любых существующих пользовательских окружениях, включая KDE и GNOME. В этом случае проект отображает свой рабочий стол в полноэкранном режиме, перекрывая текущий. Код проекта написан на языке C++ и распространяется по лицензии GPL.

( читать дальше... )

>>> Оригинальный тред на Reddit

Hyprland — Wayland-композитор, динамический фреймовый оконный менеджер написанный на языке C++ и основанный на Aquamarine (до версии 0.42.0 основывался на wlroots).

Также разработчики упоминают релиз hyprutils 0.50.

( читать дальше... )

>>> Новость на официальном сайте (может не открываться в РФ)

>>> Релиз на GitHub

Опубликован релиз сборочной системы Meson 1.7.0, написанной на языке Python.

( читать дальше... )

>>> Подробности

Вышла версия HTTP-сервера Apache 2.4.63.

Наиболее важные изменения:

• mod_ssl: Внесены улучшения в обработку ошибок при инициализации OpenSSL. Теперь сервер корректно завершает запуск, если инициализация OpenSSL не удалась. Это важно для обеспечения надежности старта сервера.
• mod_md (обновления): Были внесены изменения в работу с сертификатами ACME:
  1. Увеличены тайм-ауты ожидания проверки доменов сервером ACME с 30 секунд до 5 минут.
  2. Исправлена проблема с получением сертификатов при обновлении ACME, что теперь не требует заголовка ‘Location:’, что улучшает совместимость с другими CA, кроме Let’s Encrypt.
  3. Введены улучшения, которые позволяют более эффективно управлять сертификатами при ошибках и активировать их в случае сбоев.
• mod_proxy: Теперь поддерживаются параметры для ProxyPassMatch, включая подстановку в имя хоста и порт. Это важно для более гибкой настройки прокси-серверов.
• mod_authnz_ldap: Добавлена опция ldap-search, которая позволяет выполнять авторизацию на основе произвольных выражений LDAP без использования имени пользователя. Это расширяет возможности настройки авторизации.
• mod_rewrite: Были улучшены правила работы с вопросительными знаками и добавлена защита от ошибки UnsafeAllow3F. Это важное изменение для правильной работы переписанных URL-адресов, особенно при сложных конфигурациях.
• mod_proxy_balancer: Исправлена обработка параметра stickysession в конфигурации балансировщика. Это важно для корректной работы с сессиями, когда используется балансировка нагрузки.
• mod_lua: Теперь поле r.ap_auth_type доступно для записи. Это открывает новые возможности для настройки и работы с аутентификацией в Apache через Lua.
• mod_tls: Экспериментальный модуль был удален и теперь доступен отдельно. Это может повлиять на тех, кто использовал его для работы с TLS через Rust.

>>> Подробности

Состоялся релиз системы виртуализации VirtualBox 7.1.6. В числе изменений также было закрыто 2 серьезных уязвимости, позволяющие локальному пользователю повысить свои привилегии.

( читать дальше... )

>>> Подробности

Обновлена утилита для синхронизации файлов Rsync с устранением 6 достаточно критичных уязвимостей. Для совершения атаки с применением некоторых их них достаточно анонимного подключения к серверу Rsync с доступом на чтение.

( читать дальше... )

>>> Подробности

Состоялся выпуск 23.5 основаного на Debian дистрибутива MX Linux, с улучшениями от проекта antiX и собственными пакетами. Дистрибутив использует систему инициализации sysVinit (systemd опционально) и свои инструменты для настройки и установки системы.

( читать дальше... )

>>> Подробности

Вышла новая версия минималистичного дистрибутива Alpine Linux 3.21. В ней добавлена начальная поддежрка архитектуры Loongarch64. Среди менее важных изменений — обновление версий пакетов: Linux 6.12, KDE 6.2, GNOME 47 и других.

Alpine Linux построен на основе musl libc и busybox, что делает его небольшим и очень ресурсоэффективным. Для контейнера требуется не более 8 МБ, а для минимальной установки на диск около 130 МБ памяти. При этом дистрибутив поддерживает различные процессорные архитектуры, включая x86_64, x86, armhf, aarch64, armv7, ppc64le, s390x, riscv64, а теперь и Loongarch64.

Alpine применяется для формирования официальных образов контейнеров Docker и используется в проекте PostmarketOS. Также на данном дистрибутиве основан OneFileLinux человеком, который придумал известный Flipper Zero.

>>> Страница загрузки образов

>>> Подробности

Вышла новая версия Wine — 8.10

Wine — прослойка совместимости приложений для Windows с POSIX-совместимыми ОС, транслирующая вызовы Windows API в вызовы POSIX на лету вместо эмуляции логики Windows вроде виртуальной машины. С момента выпуска версии 8.9 было закрыто 13 отчётов об ошибках и внесено 271 изменение.

Значимые изменения:

• Все трансляции из PE файлов в unix-библиотеки теперь используют интерфейс системных вызовов,
• Улучшена работа ограничения перемещения курсора мыши в заданной области,
• Добавлена поддержка резервации виртуальной памяти (placeholder),
• В библиотеке ntdll в функции NtFreeVirtualMemory() добавлена поддержка флага MEM_COALESCE_PLACEHOLDERS, а в функции NtUnmapViewOfSectionEx() флага MEM_PRESERVE_PLACEHOLDER,
• Обновлены файлы локалей и часовых поясов.

>>> Подробности

LibreELEC - это минимальная операционная система на основе Linux, которая служит платформой для медиацентра Kodi. LibreELEC работает на нескольких аппаратных архитектурах и может работать как на настольных компьютерах, так и на одноплатных компьютерах с процессором ARM.

( читать дальше... )

Скачать LibreELEC для архитектуры x86_64: libreelec.tv (размер образа ~230мб)

>>> Подробности

Вышла новая версия Wine — 8.3.

( читать дальше... )

>>> Новость на Opennet

>>> Оригинальная новость на Winehq

Pinta — лёгкий кроссплатформенный растровый графический редактор с открытым исходным кодом, вдохновлённый редактором Paint.NET. Последний работает только под Windows, а попытка прямого переноса этой программы в среду Linux/Mono, предпринятая Мигелем де Икаса, оказалась не слишком успешной. Pinta же может использоваться в Windows, macOS, Linux, а также ОС класса *BSD.

( читать дальше... )

>>> Подробности

EndeavourOS — это дистрибутив Linux на основе Arch Linux, преемник Antergos, выпуск которого был прекращен в 2019 году. EndeavourOS, как и Antergos, имеет графический установщик, способный установить Xfce (по умолчанию, оффлайн), Budgie, Cinnamon, Deepin, GNOME, I3, KDE Plasma 5, LXQt и MATE.

( читать дальше... )

>>> Подробности