🐧 FOSS News кратко - главное в Рунете о свободном и открытом ПО (26 октября - 1 ноября 2026) 🌟 Главное: 🔗 Исследователи компании Anthropic раскрыли критическую уязвимость в TCP-стеке ядра Linux и продемонстрировали рабочий эксплоит для удаленного выполнения кода с правами суперпользователя через соединения Multipath TCP 🔗 Специалисты по безопасности из компании Hacktron продемонстрировали цепочку уязвимостей на хостинге свободного кода GNU Savannah, позволявшую получить права root на сервере и внести изменения в основные репозитории проектов Bash и Coreutils 🔗 Разработчики дистрибутива Alpine Linux сообщили об атаке на свой сервер GitLab через уязвимость переполнения в движке регулярных выражений Ruby, из-за чего инфраструктуру полностью пересобрали с нуля и инициировали смену паролей участников 🔗 Основатель дистрибутивов CentOS и Rocky Linux Грегори Курцер представил открытый проект совместимого с Linux ядра операционной системы Ginux на языке Rust, уже способного загружать пользовательские окружения Alpine и Rocky Linux 🔗 Проект GNOME утвердил новую модель принятия архитектурных решений на основе публичных спецификаций RFC для повышения прозрачности разработки, разрешения спорных ситуаций и перехода к коллективной ответственности 📖 Новые руководства: 🔗 Подробная инструкция по организации воспроизводимой сборки эмулятора QEMU с помощью пакетного менеджера Nix и упаковке результата в переносимый формат AppImage с цифровой подписью и дельта-обновлениями 🔗 Наглядная инструкция по предварительной проверке слияния веток и заблаговременному выявлению конфликтов в системе контроля версий Git с помощью встроенной команды git merge-tree без изменения рабочего каталога 🔗 Практическое руководство по запуску полноценного окружения Arch Linux с менеджером systemd и сеансом Wayland параллельно с Android на смартфоне Xiaomi 12T Pro поверх штатного ядра и проприетарных модулей 🔗 Глубокий технический разбор работы мягких ограничений памяти в подсистеме cgroup v2 и причин скрытой деградации производительности контейнеров в кластерах Kubernetes без принудительного завершения процессов через OOM Killer 🔗 Практический гайд по диагностике скрытого переполнения дисков из-за удерживаемых процессами файловых дескрипторов и правильной настройке безопасной ротации журналов с помощью утилиты logrotate 🚀 Важные релизы: 🔗 Firefox 159 с длительным сроком поддержки и переход проекта на ускоренный двухнедельный цикл формирования стабильных релизов 🔗 Tor Browser 16.0 с переходом кодовой базы на новую ветку с расширенной поддержкой Firefox 153 ESR 🔗 Кроссплатформенный эмулятор терминала с аппаратным ускорением Ghostty 1.4.0, получивший заметный прирост производительности, снижение потребления памяти и полноценную поддержку графического протокола Kitty 🔗 qBittorrent 5.3.0 с функцией блокировки диапазонов IP-адресов, фильтрацией раздач по хеш-суммам, расширенной статистикой пиров и глобальными лимитами раздачи 🔗 Легковесное пользовательское окружение Enlightenment 0.28 и набор базовых графических библиотек EFL 1.29, написанных на языке Си 🇷🇺 Российское ПО: 🔗 К семнадцатилетию проекта состоялся релиз российской открытой модульной операционной системы реального времени Embox 0.7.3, позволяющей запускать Linux-приложения на микроконтроллерах и встраиваемых устройствах разных архитектур 🔗 Основатель компании «МК.Лаб» рассказал об опыте развития открытой отечественной ERP-системы «РуОду» и выстраивании кооперации вокруг российских корпоративных бизнес-приложений с открытым кодом 🔗 Российский разработчик поделился историей пятилетней разработки собственной бесплатной системы удаленного рабочего стола и сложностями включения в реестр отечественного ПО 🔗 В «Базальт СПО» представили аналитику российского рынка системного ПО и рассказали о развитии специализированных решений «Альт Оркестрация», «Альт Мобильный» и «Альт Инфраструктура» 🔗 Компания «Базальт СПО» и Тюменский государственный университет заключили соглашение о стратегическом партнерстве 💬 Ещё больше интересных ссылок и обсуждений - в нашем сообществе в Telegram

🐧 FOSS News кратко - главное в Рунете о свободном и открытом ПО (19 - 25 октября 2026) 🌟 Главное: 🔗 В кодовую базу системного менеджера systemd принято историческое изменение, открывающее официальную возможность разработки системных компонентов на языке Rust 🔗 В эталонной библиотеке алгоритма сжатия Brotli обнаружена критическая ошибка переполнения буфера, ставящая под угрозу безопасность веб-браузеров, сред Node.js и сетевых клиентов 🔗 Разработчики языка PHP экстренно устранили критические уязвимости PHP2Shell с оценкой 9.2 балла, позволяющие выполнить произвольный код на сервере без авторизации и уже получившие публичные рабочие эксплоиты 🔗 Злоумышленники скомпрометировали более трехсот выходных узлов сети Tor для проведения масштабной атаки с подменой SSH-ключей и перехватом учетных записей администраторов 🔗 Компания Mozilla предупредила о компрометации восьми промежуточных сертификатов удостоверяющего центра eMudhra из-за критического бага генерации слабых закрытых ключей 🔗 Злоумышленники успешно атаковали цепочку поставок и опубликовали зараженные версии популярного открытого AI-шлюза LiteLLM со встроенным бэкдором для кражи секретных ключей 🔗 Разработчики популярного менеджера паролей Bitwarden объявили о переходе на ограничительную модель двойного лицензирования для защиты кодовой базы от бесплатной коммерческой эксплуатации облачными провайдерами 📖 Новые руководства: 🔗 Автор развернул реалистичный SSH-ханипот с эмуляцией четырех ускорителей Nvidia H100 и детально описал повадки атакующих ботнетов вместе с механизмами анализа вредоносных сессий 🔗 Глубокое практическое руководство по низкоуровневой архитектуре подсистемы ACPI и разработке собственного драйвера кнопки питания для операционной системы FreeBSD с разбором байт-кода AML 🔗 Пошаговое руководство по превращению ненужного Android-смартфона в полноценный энергоэффективный домашний сервер под управлением Linux с поддержкой контейнеров Docker и удаленного доступа 🔗 Подробный технический разбор преимуществ открытой прошивки GNU Boot перед проприетарными версиями BIOS и пошаговая инструкция по сборке свободного загрузчика для материнской платы 🔗 Практический гайд по оперативной защите устаревших версий PHP от критических уязвимостей PHP2Shell с помощью фильтрации опасных заголовков через Varnish и дополнительной изоляции сервисов 🚀 Важные релизы: 🔗 Релиз ядра Linux 7.3 с новым механизмом изоляции файловых систем на базе Landlock, оптимизацией подпроцессов и расширенной поддержкой современного оборудования 🔗 Стабильный выпуск операционной системы SteamOS 3.9 от Valve на базе Arch Linux с обновленными графическими драйверами и улучшенным управлением питанием 🔗 Мажорная версия OBS Studio 33.0 с улучшенной аппаратной поддержкой кодеков AV1 и оптимизированным захватом окон в сеансах Wayland 🔗 Релиз открытого менеджера паролей KeePassXC 2.8 с поддержкой биометрической аутентификации в окружениях Wayland, ускоренным поиском и расширенным управлением ключами Passkey 🔗 Релиз базовой криптографической библиотеки OpenSSL 4.1.0 с переходом на постквантовые алгоритмы шифрования и оптимизацией ключевых математических операций 🇷🇺 Российское ПО: 🔗 В рамках всероссийской конференции разработчиков СПО назвали победителей конкурса «Код логики», вручив крупные гранты за весомый вклад в мировые открытые проекты уровня CPython, libmdbx и zlib-ng 🔗 Компания «Базальт СПО» объявила о продлении периода сопровождения и выпуска обновлений безопасности для продуктов на базе Десятой платформы до конца 2027 года 🔗 «Группа Астра» внедрила специализированного нейросетевого ассистента в Kubernetes платформу «Боцман» 🔗 Организаторы подвели итоги открытого соревнования «Кубок СЭРПАС 2026» по эффективной низкоуровневой оптимизации алгоритмов под отечественную микропроцессорную архитектуру «Эльбрус» 🔗 Российские разработчики представили выпуск веб-интерфейса Axia 0.3.0, предназначенного для централизованного администрирования гетерогенных служб каталогов Samba AD, OpenLDAP и Active Directory 💬 Ещё больше интересных ссылок и обсуждений - в нашем сообществе в Telegram

🐧 FOSS News кратко - главное в Рунете о свободном и открытом ПО (12 - 18 октября 2026) 🌟 Главное: 🔗 В сетевом стеке ядра Linux обнаружена критическая уязвимость PwnEscape, позволяющая обойти изоляцию гипервизоров и контейнеров для прямого доступа к памяти хоста 🔗 Исследователи из компании Anthropic восстановили математический алгоритм генерации исходных параметров эллиптических кривых NIST, сняв подозрения о наличии бэкдоров 🔗 Линус Торвальдс выступил против предвзятого отношения к сгенерированному нейросетями коду, призвав оценивать исключительно техническую логику патчей, а не методы их подготовки 🔗 Epic Games представила предварительную сборку лаунчера для Linux и готовит специализированную версию Easy Anti-Cheat для запуска Fortnite на открытых системах 🔗 Компания Valve начала бета-тестирование нативного 64-битного клиента Steam для Linux, изолированного внутри контейнера для отказа от 32-битных зависимостей хоста 📖 Новые руководства: 🔗 Автор делится практическим опытом и самописными скриптами для пакетного спасения почти двух терабайт данных из облака через WebDAV и API при авариях дата-центров 🔗 Инженеры YADRO опубликовали подробный разбор механизмов аппаратной изоляции памяти PMP и ePMP в архитектуре RISC-V для защиты микроконтроллеров 🔗 Практическое руководство по экстремальной оптимизации вывода открытой модели Qwen на потребительской видеокарте с квантованием до 70 токенов в секунду 🔗 Пошаговый туториал по созданию изолированного Linux-контейнера исключительно средствами операционной системы через пространства имен, cgroups и pivot_root 🔗 Наглядная инструкция по локальному запуску мультиконтейнерных подов из стандартных манифестов Kubernetes с помощью легковесных механизмов Podman без поднятия кластера 🚀 Важные релизы: 🔗 Компания Canonical представила промежуточный релиз дистрибутива Ubuntu 26.10 Stonking Stingray со свежим окружением GNOME 51, обновленным ядром Linux и локальным ИИ 🔗 Разработчики проекта KDE представили масштабный выпуск пользовательского окружения Plasma 6.8, в котором сеанс на базе протокола Wayland окончательно стал единственным по умолчанию 🔗 Организация Mozilla опубликовала стабильный релиз веб-браузера Firefox 158 с оптимизациями движка рендеринга, улучшенной защитой от фингерпринтинга и обновленными инструментами 🔗 Вышел юбилейный релиз офисного пакета ONLYOFFICE 10 с расширенными возможностями совместного редактирования документов, продвинутым редактором PDF и обновленным интерфейсом 🔗 Опубликован стабильный выпуск свободной прошивки Libreboot 26.10, призванной заменить проприетарные UEFI и BIOS и расширившей поддержку оборудования на 239 новых устройств 🇷🇺 Российское ПО: 🔗 Арбитражный суд Москвы поддержал решение Минцифры об отказе во включении программного комплекса «Свободный офис» от «Базальт СПО» в единый реестр отечественного ПО 🔗 Компания «Базальт СПО» представила собственный офисный пакет ALT Office с расширенной поддержкой электронных цифровых подписей и официальной вендорской поддержкой 🔗 «Группа Астра» продемонстрировала технологию ускоренной бесшовной миграции крупного корпоративного домена на 300 тысяч пользователей в каталог ALD Pro за одну ночь 🔗 Разработчики НТЦ ИТ РОСА и компании Digital Spirit успешно завершили тестирование на совместимость отечественного хранилища Закрома.Хранение с дистрибутивами РОСА Хром 🔗 Команда открытого проекта Silero представила крупный релиз нейросетевого движка синтеза речи Silero TTS v5 с поддержкой выразительных интонаций, акцентов и смысловых эмфаз 💬 Ещё больше интересных ссылок и обсуждений - в нашем сообществе в Telegram