В России больше не нужно отключать WebRTC в настройках браузера, так как его ради удобства граждан просто заблокировали.

>>> Подробности

В Stable-разделе ISO Debian теперь лежат ISO 13-й версии, а не 12-й, значит, Debian 13 теперь официально Stable.

>>> Подробности

С 1 августа в ЕС запрещается разблокировка загрузчиков Android-смартфонов. Производители обязаны блокировать неофициальное программное обеспечение, использовать Secure Boot и запускать только подписанные прошивки.

В результате: разблокировать загрузчик, устанавливать кастомные прошивки и получать root-доступ — станет невозможно. Samsung уже отключила эту функцию в OneUI 8. Вскоре к ней присоединятся Xiaomi, Google и другие компании.

>>> Подробности

Вышел lrproxy 1.0.0 — первая версия lrproxy. Данная программа является инновационным обратным прокси для протокола HTTP. Настройка lrproxy выполняется путем редактирования файла config.h, после чего lrproxy должен быть перекомпилирован. lrproxy является прямым конкурентом nginx. Среди преимуществ lrproxy перед nginx можно отметить небольшой размер кода, отсутствие известных на 29 мая 2025 года уязвимостей, конфиг в стиле KISS, соответствие UNIX-way: nginx и HTTP-сервер, и обратный прокси, а lrproxy только обратный прокси, простоту сборки, лицензию MIT и самое главное преимущество — код является на 100% российским, а сам lrproxy никогда не продастся американцам.

Скачать lrproxy 1.0.0

Всех с 80-летием великой победы, без которой не было бы самого данного форума, не было бы половины данного форума, если не больше. 80 лет назад, в 1:01 по МСК, была подписана окончательная безоговорочная капитуляция германских вооруженных сил. За почти 4 года наши предки прошли жесточайший путь, огромная часть из них погибла, но в итоге остальные дошли до победы. Безусловно, во Второй мировой войне СССР и наши предки сыграли ключевую роль. За Родину, за Сталина!

Компания Canonical намерена в осеннем выпуске Ubuntu 25.10 задействовать по умолчанию аналог утилиты sudo, развиваемый проектом sudo-rs и написанный на языке Rust. В марте аналогичное решение было принято в отношении замены утилит GNU Coreutils на инструментарий uutils. На стадии рассмотрения находятся инициативы по замене zlib и ntpd на zlib-rs и ntpd-rs, а также задействованию Sequoia вместо GnuPG в пакетном менеджере APT.

В sudo-rs по возможности обеспечена совместимость с классическими утилитами sudo и su, позволяющая использовать sudo-rs в качестве прозрачной замены sudo в большинстве сценариев использования. Для пользователей, не желающих переходить на uutils и sudo-rs, в Ubuntu 25.10 будет предоставлена опция для отката на классические варианты системных утилит coreutils и sudo.

Протестировать использование sudo-rs не дожидаясь выпуска Ubuntu 25.10 можно при помощи инструментария oxidizr. В настоящее время в oxidizr доступны эксперименты для перехода по умолчанию на использование пакетов uutils coreutils, uutils findutils, uutils diffutils и sudo-rs. Например, для замены в своей системе sudo достаточно выполнить команду «sudo oxidizr enable –experiments sudo-rs», а для возвращения в исходное состояние можно использовать команду «oxidizr disable».

Замена системных компонентов производится в рамках инициативы по повышения качества системного окружения через поставку программ, изначально разрабатываемых с оглядкой на безопасность, надёжность и корректность. Поставка утилит, написанных на языке Rust, даст возможность снизить риск появления ошибок при работе с памятью, таких как обращение к области памяти после её освобождения и выход за границы буфера. Если эксперимент будет признан удачным, то утилиты на Rust будут задействованы по умолчанию в LTS-ветке Ubuntu 26.04.

В анонсе также упоминается поддержка компанией Canonical работы по расширению возможностей sudo-rs и uutils. Среди задач, которые планируют реализовать в sudo-rs до выпуска Ubuntu 25.10: реализация режима NOEXEC, добавление поддержки профилей AppArmor, создание утилиты sudoedit и обеспечение поддержки старых ядер Linux (старше выпуска 5.9). Режим NOEXEC позволит через фильтрацию системных вызовов execve и execveat блокировать запуск дочерних процессов для запущенных через sudo приложений. Из проспонсированных Canonical доработок в uutils упоминается реализация поддержки SELinux в типовых утилитах, таких как mv, ls и cp, а также добавление поддержки интернационализации в утилиты (например, в утилите sort не полностью поддерживаются параметры локали).

>>> Подробности

Промежуточный релиз Ubuntu 25.04 «Plucky Puffin» доступен для загрузки, также доступны для скачивания Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin, Ubuntu Unity, Edubuntu и Ubuntu Cinnamon.

Основные изменения для Ubuntu с окружением Gnome:

• Рабочий стол обновлён до выпуска GNOME 48 с поддержкой HDR, тройной буферизации, стековой компоновки уведомлений, глобальных сочетаний клавиш. Оптимизировано потребление памяти и производительность.
• Вместо Evince для просмотра файлов .pdf включено переведенное на GTK4 и частично переписанное на Rust приложение Papers.
• Пакетный менеджер APT 3.0 с новым движком разрешения зависимостей Solver3.
• Вместо отдельных сборок для каждого ARM64-устройства осуществлен переход к одному единому ISO-образу Ubuntu для устройств на базе архитектуры ARM64.
• Обновлены ядро Linux до версии 6.14, получили обновления также системные пакеты: glibc 2.41, systemd 257, binutils 2.44, OpenSSL 3.4.1, GnuTLS 3.8.9, BlueZ 5.79, NetworkManager 1.52, Pipewire 1.2.7, Poppler 25.03, xdg-desktop-portal 1.20.
• Получили обновления пользовательские приложения: GIMP 3.0, LibreOffice 25.2, Firefox 137, Thunderbird 128.
• Обновлены серверные пакеты: Nginx 1.26.3, Apache httpd 2.4.63, OpenSSH 9.9, cloud-init 25.1.1, runc 1.2.5, Docker 27.5.1, Containerd 2.0.2, HAProxy 3.0.7, libvirt 10.10.0, ClamAV 1.4.2, OpenLDAP 2.6, QEMU 9.2.0, Squid 6.13, SSSD 2.10.1, Samba 4.21.
• Добавлена полная поддержка GPU Intel на базе архитектуры Xe2, таких как Intel Core Ultra Xe2 с интегрированной графикой Intel Arc и дискретные GPU Intel Arc B580/B570 «Battlemage».

В Kubuntu также обновлены основные компоненты: KDE Plasma 6.3, Qt 6.8, KDE Frameworks 6.12.0 и KDE Gear 24.12.3. По умолчанию задействован сеанс на базе Wayland, поддержка X11 оставлена но предложена в виде опции.

>>> Подробности

Состоялся релиз web-браузера Firefox 135 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.20.0 и 128.7.0. На стадию бета-тестирования переведена ветка Firefox 136, релиз которой намечен на 4 марта.

( читать дальше... )

>>> Подробности

Компания Google опубликовала релиз web-браузера Chrome 133. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 134 запланирован на 4 марта.

( читать дальше... )

>>> Подробности

Некоммерческая организация FreeBSD Foundation опубликовала отчёт о достижениях проекта по улучшению работы FreeBSD на ноутбуках, запущенного полгода назад и получившего инвестиции в 750 тысяч долларов. Целью проекта заявлено приведение FreeBSD к форме, отвечающей потребностям пользователей современных ноутбуков.

( читать дальше... )

>>> Подробности

После более года разработки представлен значительный выпуск дистрибутива OpenWrt 24.10.0, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает 1970 устройств и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 39 целевых платформ (в прошлой ветке поддерживалось 36 платформ).

( читать дальше... )

>>> Подробности

Кристоф Хелвиг (Christoph Hellwig), мэйнтейнер подсистем DMA, KVM, Slab Allocator и архитектуры PowerPC в ядре Linux, в своё время входивший в управляющий технический комитет организации Linux Foundation и выступавший истцом в связанном с GPL судебном разбирательстве с VMware, отказался подтверждать патчи, связанные с поддержкой разработки драйверов на языке Rust. Предложенные патчи добавляли обвязки над несколькими функциями подсистемы DMA, позволяющие использовать DMA в драйверах на языке Rust.

( читать дальше... )

>>> Подробности

Исследователи безопасности из команды Wiz Research выявили общедоступную базу данных с информацией, используемой в AI-сервисах компании DeepSeek. Из-за отсутствия должного ограничения доступа к хранилищу логов, любой желающий мог получить конфиденциальную информацию о работе сервисов DeepSeek. В БД хранилось более миллиона записей, включающих логи с историей сообщений пользователей в AI-чате DeepSeek, ключи доступа к API, детальную информацию о работе бэкендов и метаданные, используемые в работе различных систем.

( читать дальше... )

>>> Подробности

Разработчики библиотеки GTK объявили о присвоении статуса устаревшего бэкенду для протокола X11 и намерении прекратить поддержку X11 в ветке GTK 5. Несмотря на устаревший статус, в ветке GTK 4 работа на системах X11 будет сохранена.

( читать дальше... )

>>> Подробности

Компания Oracle представила предварительный выпуск дистрибутива Oracle Linux 10, созданного на основе пакетной базы Red Hat Enterprise Linux 10 и полностью бинарно совместимого с ней. Для загрузки без ограничений предложен установочный iso-образ, подготовленный для архитектур x86_64 и ARM64 (aarch64). Для Oracle Linux 10 открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности. Отдельно подготовлены репозитории с наборами пакетов Application Stream и CodeReady Builder, а также репозиторий с ядрами UEK-next.

( читать дальше... )

>>> Подробности

Как известно в большинстве современных дистрибутивов системой GNU/Linux управляет systemd, а вот управление самим systemd до сих пор сводилось к вдумчивому чтению документации и набиванию команд. Олдскульно, но не слишком удобно.

Теперь наконец появился новый, интерактивный способ управления systemd от проекта ISD — Interactive SystemD, публичный релиз 0.2.0 которого состоялся на прошлой неделе.

Фактически это TUI, позволяющий управлять как системным, так и пользовательским экземпляром systemd в интерактивном режиме: просматривать и изменять состояние сервисов, просматривать их логи и т. д.

При этом уже поддерживаются темки — посмотреть демо-ролики можно по ссылке с документацией проекта.

Исходники доступны на GitHub под GPLv3.

>>> Подробности

Доступен релиз HTTP-сервера Apache 2.4.63, в котором представлено 24 изменения, среди которых:

( читать дальше... )

>>> Подробности

Фонд Свободного ПО опубликовал результаты анализа лицензии Llama 3.1, под которой распространяются модели машинного обучения компании Meta. Фонд СПО признал лицензию Llama 3.1 несвободной и рекомендовал не использовать распространяемые под ней продукты. Отмечается, что Meta вводит пользователей в заблуждение, преподнося лицензию Llama 3.1, как предоставляющую определённые свободы. На деле лицензия Llama 3.1 лишает пользователей свободы, передаёт дополнительные полномочия лицензиарам и навязывает политику приемлемого использования.

( читать дальше... )

>>> Подробности

Владельцы накопителей NVMe SSD Samsung 990 Pro пожаловались на стремительное расходование ресурса накопителя в самые кратчайшие сроки. В ряде случаев степень износа новинки, цена которой стартует со $170 за 1 ТБ емкости, достигает аномальных 10% в первые несколько недель при не слишком интенсивном использовании. Причина столь быстрой деградации традиционно довольно надежных устройств южнокорейской корпорации пока непонятна.

Инженеры из компании Apple объявили о готовности для тестирования режима "-fbounds-safety" для компилятора Clang, предоставляющего гарантии безопасной работы с буферами в коде на языке Си. Режим включён в состав форка LLVM, поддерживаемого компанией Apple для проекта Swift. В дальнейшем запланирована постепенная передача функциональности "-fbounds-safety" в основную кодовую базу LLVM/Clang.

( читать дальше... )

>>> Подробности