После окончания LTS-поддержки в рамках расширенной программы "Extended LTS" компания Freexian до 30 июня 2031 года обеспечит для Debian 11 формирование обновлений с устранением уязвимостей в ограниченном наборе пакетов для архитектур i386, amd64, armhf и arm64. Обновления распространяются через внешний репозиторий, поддерживаемый компанией Freexian. Доступ бесплатный для всех желающих, а список поддерживаемых пакетов зависит от общего числа спонсоров и интересующих их пакетов.

Напомним, что незначительный и непредсказуемый срок поддержки Debian, который в среднем составлял три года и зависел от активности разработки нового выпуска, был одним из главных препятствий, мешающих внедрению Debian на предприятиях. С введением в практику инициатив LTS и Extended LTS данное препятствие устранено и время поддержки Debian доведено до 10 лет со дня релиза. Для сравнения, в дистрибутиве SUSE Linux Enterprise Server время сопровождения составляет 19 лет, в Red Hat Enterprise Linux - 14 лет (10 лет + 4 года дополнительного платного сервиса), в Ubuntu - 12 лет (5 лет + 7 лет дополнительный платный сервис), openSUSE - 18 месяцев, Fedora Linux - 13 месяцев.

1. Главная ссылка к новости
2. OpenNews: Debian 12 переведён на стадию LTS-сопровождения
3. OpenNews: Debian 11 переведён на стадию LTS-сопровождения
4. OpenNews: В Debian утверждена обязательная поддержка воспроизводимых сборок пакетов
5. OpenNews: Проблемы с удалением "protestware" из Debian-пакета xsnow

Решение о закрытии проекта принято из-за отсутствие времени и сил на продолжение сопровождения при общем снижении у пользователей потребности в классических репозиториях типа Packman на фоне распространения новых технологий поставки программ, таких как Flatpak. Сопровождающие Packman решили не доводить ситуацию до постепенного угасания проекта и оставления пользователей с заброшенными пакетами, а разом завершить проект или передать его в новые руки.

Желающим продолжить работу над Packman потребуется создать и поддерживать собственную инфраструктуру. Им будет оказана помощь в настройке и передан накопленный опыт, а также предоставлены системные образы для сборочных серверов и скрипты для публикации и подписи пакетов. Новой команде потребуется выполнять такую работу, как управление хостингом, инфраструктурой сборки и репозиториями, а также заниматься координацией сообщества. Если новая команда не будет сформирована, то 31 декабря 2026 года все серверы сборки и репозитории будут отключены.

Как альтернатива рассматривается возможность разделение задач между несколькими командами или интеграция Packman в сервис OBS (openSUSE Build Service), но смысл подобной интеграции сомнителен, так как OBS по лицензионным причинам не позволяет собирать мультимедийные кодеки, для поставки которых и создавался Packman.

1. Главная ссылка к новости
2. OpenNews: Выпуск пакетного менеджера Pacman 7.1
3. OpenNews: Атакующие скомпрометировали 1577 пакетов в репозитории AUR
4. OpenNews: Jonathon F закрыл доступ к ряду популярных PPA-репозиториев
5. OpenNews: Muse Group добивается закрытия репозитория проекта musescore-downloader на GitHub
6. OpenNews: Служба здравоохранения Великобритании намерена закрыть свои репозитории с открытым кодом из-за AI

Видеоредактор предоставляет простой пользовательский интерфейс, позволяющий редактировать видео даже начинающим пользователям. Программа поддерживает несколько десятков визуальных эффектов, даёт возможность работы с многотрековыми монтажными шкалами с возможностью перемещения мышью элементов между ними, позволяет масштабировать, кадрировать, выполнять слияние блоков видео, обеспечивать плавное перетекание из одного ролика в другой, производить наложение полупрозрачных областей. Имеется возможность перекодирования видео с предварительным просмотром изменений на лету. Благодаря задействованию библиотек проекта FFmpeg OpenShot поддерживает большое число форматов видео, звука и изображений, включая полную поддержку SVG.

Основные изменения:

• Добавлен режим цветокоррекции (Color View), позволяющий наглядно (с предпросмотром) менять экспозицию, контраст, насыщенность, цветовую температуру и оттенки. Для глобальной цветокоррекции и выборочных операций, таких как применения более холодных оттенков для теней и более тёплых для светлых участков, предоставляются цветовые колёса (Color Wheels), а для выборочного изменения яркости, контраста и отдельных RGB-каналов - цветовые кривые (Color Curves).

  Поддерживается загрузка готовых шаблонов изменения цвета в формате LUT (файлы .cube). Возможно изменение параметров яркости и цвета в динамике с привязкой к ключевым кадрам. Для анализа информации о яркости и цвете предложены видеоскопы Luma Waveform, Histogram, RGB Parade и Vectorscope, а также инструмент Region, позволяющий провести анализ только выделенной области. В меню клипа добавлены опции для быстрого применения цветовых фильтров, такие как Auto Contrast, Lift Shadows, Warm Up и Boost Color.

  
• Добавлен интерфейс для записи видео и звука, поддерживающий многотрековую запись из разных источников (камера, содержимое экрана, микрофон, системные звуки) с размещением каждой записи в форме отдельного трека на временной шкале, которые можно редактировать раздельно. При одновременной записи с web-камеры и содержимого экрана, видео с камеры можно выводить в форме отдельного окна поверх экрана, а при записи звука одновременно воспроизводить содержимое проекта и выполнять озвучку через микрофон. Имеется режим записи дублей, при котором записи сохраняются в файлы на диск, но не добавляются на временную шкалу. При записи применяются системные возможности, предоставляемые в Windows, macOS и Linux (X11 и Linux Wayland через PipeWire).
• Предложено 10 новых эффектов:
  • Beat Sync (цветовые слои, реагирующие на ритм и громкость звука)
  • Film Grain (анимированная зернистость в стиле старой киноплёнки)
  • Denoise Image (шумоподавление, учитывающее движение)
  • Shadow (мягкие падающие тени)
  • Glow (внешнее или внутреннее свечение)
  • Displacement Map (искажение одного клипа с учётом содержимого из другого видео или изображения)
  • Timer (таймеры прямого и обратного отсчета)
  • Color Grade (цветокоррекция)
  • Object Mask (создание анимированных масок вокруг выделенных объектов)
  • Audio Visualization (анимированная визуализация звука)
  
• Добавлен эффект Object Mask, позволяющий выделять объекты по нескольким опорным точкам и отслеживать их перемещение в кадре с помощью AI-моделей (YOLO, EfficientSAM, Cutie), выполняемых на локальной системе. Маски можно использовать для изоляции объекта или для обработки окружающего фона (например, для размытия или удаления фона). AI-модели загружаются на выбор пользователя.
• Реализация интерактивной временной шкалы переписана с использованием фреймворка Qt (ранее применялись HTML5, JavaScript и AngularJS). Из новых возможностей отмечается улучшенная работа с ключевыми кадрами, плавное масштабирование, компактные меню клипов, видимые пиктограммы эффектов при уменьшении масштаба и возможность редактирования времени в линейке для перемещения позиции воспроизведения.
• Проведена значительная оптимизация производительности движка libopenshot и редактора видео. Эффект Blur (размытие) стал быстрее на 61.8%, а Sharpen (резкость) - на 12.8%. Отрисовка временной шкалы ускорена на 3.4%. Повышена производительность видеоскопов, цветокоррекции и визуализации звука, например, некоторые режимы визуализации теперь могут обновляться со скоростью 1000 кадров в секунду.
• Проведена реорганизация структуры контекстного меню, которое разделено на логические группы, упрощающие доступ к различным инструментам и настройкам. Добавлены новые пресеты для определения движения камеры и эффектов появление/исчезновение, учитывающих пропорции исходного видео для исключения чёрных полос.
• Улучшен предпросмотр при редактировании субтитров. Добавлена поддержка экспорта анимированных титров в формате MP4.
• Улучшена совместимость с пакетом 3D-моделирования Blender 5.x, а также поддержка импорта и экспорта данных в форматах Final Cut Pro XML, EDL, FLAC и SVG. Добавлены пресеты экспорта для платформ TikTok, Instagram, Facebook, Snapchat и LinkedIn.
• Расширена совместимость с Qt 6 и PySide6. Улучшена поддержка Wayland. Добавлена поддержка XDG-порталов для доступа к файлам и захвата экрана при изолированном запуске. Улучшено масштабирование на экранах с высокой плотностью пикселей. Расширена поддержка системных тем оформления.

1. Главная ссылка к новости
2. OpenNews: Выпуск видеоредакторов Shotcut 25.12, OpenShot 3.4, Kdenlive 25.12 и Flowblade 2.24
3. OpenNews: Доступен видеоредактор Flowblade 2.22
4. OpenNews: Проект OpenCut развивает открытую альтернативу видеоредактору CapCut
5. OpenNews: Релиз программы для редактирования видео LosslessCut 3.66
6. OpenNews: Выпуск видеоредактора Shotcut 26.8

Изначально порт развивался как внутренний проект для своих клиентов, не готовых переводить свои системы на Linux-дистрибутив TrueNAS SCALE, но желающих получать обновления с устранением уязвимостей после прекращения сопровождения ветки FreeBSD 13, поддержка которой была прекращена 30 апреля. После доведения сборки до должного вида решено опубликовать результат работы как отдельный открытый проект.

Первый релиз FreeCORE 15.0-U1 примечателен переводом ветки TrueNAS CORE 13.3, построенной на базе FreeBSD 13, на использование FreeBSD 15. Другие изменения:

• Добавлена возможность использования аппаратных токенов (WebAuthn) в качестве второго фактора при аутентификации в web-интерфейсе.
• Добавлена поддержка одноразовых паролей (OTP) при подключении к консоли.
• В состав включён драйвер drm-66-kmod для отрисовки через GPU на хосте и проброса доступа к GPU в jail-окружения.
• Добавлен сервис rar2fs для доступа к rar-архивам как к файловой системе, доступной только на чтение (позволяет предоставлять сетевой доступ к архивам без их распаковки).
• Изменено оформление web-интерфейса. Терминал с правами root выделен в отдельную опцию, не включённую по умолчанию. Консоли для jail-окружений и виртуальных машин, а также системные процессы используют тот же терминал, но не зависят от настроек shell-доступа с правами root.
• Клиент и сервер OpenVPN заменены на WireGuard.
• Удалён код для сбора и отправки телеметрии, такой как отчёты об аварийном завершении и сведения о работе в дистрибутиве.
• Удалены привязки к коммерческим дополнениям, таким как средства для обеспечения отказоустойчивости, KMIP, управление портами Fibre Channel и интеграция с TrueCommand.
• Удалён серверный пакет MinIO и утилита minio-client из-за прекращения их сопровождения.

Размер установочного образа 1.3 ГБ. Поддерживается обновление существующих установок TrueNAS CORE 13.3 до FreeCORE 15. При портировании автором использовались AI-инструменты, но подготовленные через AI изменения вручную проверялись и тестировались на реальном оборудовании, а автор берёт на себя ответственность за результат.

1. Главная ссылка к новости
2. OpenNews: Возобновлена работа над ОС NextBSD, сочетающей технологии FreeBSD и macOS
3. OpenNews: Доступен дистрибутив для создания сетевых хранилищ OpenMediaVault 8.0
4. OpenNews: Выпуск дистрибутива для создания сетевых хранилищ TrueNAS SCALE 24.10
5. OpenNews: После TrueNAS CORE 13.3 ветка на основе FreeBSD будет переведена в режим сопровождения
6. OpenNews: Объявлено об объединении проектов FreeNAS и TrueNAS

Поправки сужают понятия "провайдер операционной системы" и "приложение", к которым применяются требования по обеспечению верификации возраста. Из действия закона выведены физические и юридические лица, распространяющие операционные системы или приложения под открытыми лицензиями.

Отдельные исключения утверждены для распространителей программного обеспечения, которое не предлагается потребителям в форме отдельных исполняемых файлов через магазины-каталоги приложений, а также для платформ, распространяющих дополнения для приложений. Таким образом из области действия закона выпадают каталоги дополнений для браузеров и пакеты, распространяемые через репозитории дистрибутивов и устанавливаемые пакетными менеджерами, такими как apt, dnf и pacman.

В соответствии с новыми требованиями разработчики открытых приложений и дистрибутивы, такие как Fedora, Ubuntu, Arch Linux и Debian, поставляющие открытое ПО, не обязаны выполнять требования по верификации возраста. При этом до конца не ясен статус дистрибутивов и платформ, таких как SteamOS, помимо открытых компонентов включающих проприетарные программы или завязанных на внешние проприетарные каталоги приложений.

Принятый в Калифорнии Закон о верификации возраста предписывает добавление в операционные системы возможности для указания возраста пользователя на этапе регистрации учётной записи и предоставления приложениям программного интерфейса для определения возраста текущего пользователя. В соответствии с требованиями закона, загруженные и запущенные приложения должны иметь возможность получать от операционной системы информацию о возрасте в 4 градациях: младше 13 лет, от 13 до 16 лет, от 16 до 18 лет, 18 лет и старше.

Разработчик приложения должен использовать полученную информацию о возрасте для соблюдения законодательства о защите детей в интернете. За невыполнение требований предусмотрены штрафы до $2500 за неумышленное и до $7500 за умышленное нарушение в отношении каждого пострадавшего ребёнка. Закон вступает в действие в Калифорнии 1 января 2027 года, а в Колорадо - 1 июля 2028 года.

Помимо этого, 17 марта в Бразилии вступил в силу закон 15.211/2025 "Digital ECA", который отличается значительными штрафами и жёсткими требованиями - производителям операционных систем и магазинов приложений необходимо проводить строгую проверку возраста с применением методов верификации, таких как проверка документов или прохождение аутентификации в уполномоченных сервисах. При этом из области действия закона выведена "базовая функциональность, необходимая для работы интернета, включая открытые и универсальные технические протоколы и стандарты", а основная ответственность ложится не на операционные системы, а на приложения, которые при необходимости должны внедрять собственные механизмы для предотвращения несанкционированного доступа несовершеннолетних.

1. Главная ссылка к новости
2. OpenNews: Поправки в калифорнийский закон, разрешающие не верифицировать возраст в открытых проектах
3. OpenNews: В законопроект о верификации возраста CO SB51 добавлено исключение для открытых проектов
4. OpenNews: Проект Arch Linux 32 заблокировал доступ из Бразилии из-за закона о верификации возраста
5. OpenNews: В Калифорнии утверждён законопроект об интеграции в ОС API для проверки возраста
6. OpenNews: Создан дистрибутив Ageless Linux для противодействия законам о проверке возраста

Управление дистрибутивом производится через web-интерфейс. Для организации выхода пользователей в проводной и беспроводной сети может быть использован Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддерживается широкий спектр возможностей по ограничению пропускной способности, лимитирования числа одновременных соединений, фильтрации трафика и создания отказоустойчивых конфигураций на базе CARP. Статистика работы отображается в виде графиков или в табличном виде. Поддерживается авторизация по локальной базе пользователей, а также через RADIUS и LDAP.

Основные изменения:

• Компоненты базовой системы обновлены до FreeBSD 16-CURRENT. Обновлены версии программ, например, PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
• В SSH-сервере предоставлена возможность использования постквантовых алгоритмов шифрования, отключена поддержка устаревших и ненадёжных криптоалгоритмов.
• Прекращена поддержка криптографических ключей длиной менее 2048 бит. При обнаружении в процессе обновления ненадёжных или просроченных сертификатов доступа к web-интерфейсу система автоматически сгенерирует и установит новый сертификат.
• Добавлена функция для автоматического продления срока действия самоподписанных сертификатов или сертификатов, выпущенных встроенным удостоверяющим центром (CA).
• Добавлена частичная экспериментальная поддержка нового режима трансляции адресов "Port Restricted Cone", реализующего динамический маппинг между исходным портом клиента и внешним IP-адресом (корректно работает в ситуации, когда несколько разных клиентов используют один и тот же номер исходного порта при подключении к одному хосту).
• Прекращена публикация изменений к web-интерфейсу в общедоступном git-репозитории.

1. Главная ссылка к новости
2. OpenNews: Релиз дистрибутива для создания межсетевых экранов pfSense CE 2.8.0
3. OpenNews: Релизы дистрибутивов для создания межсетевых экранов IPFire 2.29 Core 186 и NethSecurity 8.0
4. OpenNews: Релиз дистрибутива для создания межсетевых экранов NethSecurity 8.3
5. OpenNews: Опубликована Linux-версия межсетевого экрана приложений Little Snitch
6. OpenNews: Выпуск дистрибутива для создания межсетевых экранов OPNsense 26.7

После прошлого выпуска внесено 2808 изменений и закрыто 381 отчётов о проблемах. Ключевые изменения:

• Предложен унифицированный BootCD, сочетающий в одном iso-файле Live-окружение для ознакомления с системой и инсталлятор для установки ReactOS на постоянный носитель.
• Добавлен графический интерфейс для установки, обновления и восстановления системы, пришедший на смену ранее предлагаемому текстовому инсталлятору. Новый инсталлятор оформлен в форме многостраничного "мастера" и оснащён редактором дисковых разделов.
• Улучшена совместимость с проприетарными видеодрайверами. Среди прочего, устранено проседание производительности при использовании драйверов NVIDIA и решены проблемы с появлением чёрного экрана в OpenGL-приложениях при использовании драйверов AMD. Благодаря внедрению подсистем KMDF (Kernel-Mode Driver Framework) и WDDM (Windows Display Driver Model) удалось реализовать поддержку большинства видеодрайверов, доступных для Windows XP и Windows Server 2003.
• Добавлен новый драйвер sklhdaudbus для HD Audio, построенный с использованием фреймворка KMDF (Kernel Mode Driver Framework) и позволяющий использовать любые контроллеры HD Audio, совместимые с Windows XP и Windows Server 2003. Драйвер корректно поддерживает переход в спящий режим, предоставляет возможность доступа к AudioDSP на платформах Intel и совместим с драйверами для QEMU и VMWare. Улучшено определение звуковых устройств и повышена бинарная совместимость со звуковым стеком Windows. В интерфейсе настройки звука обеспечено корректное сохранение между перезагрузками состояния ползунков громкости и баланса.
  
  
• Реализован новый ATA-драйвер хранилища, поддерживающий работу с устройствами SATA, PATA, ATAPI, AHCI и SCSI, решивший проблемы с задержками при загрузке и совместимый с виртуальными машинами Hyper-V.
• В утилите chkdsk реализована возможность проверки и восстановления целостности разделов с ФС FAT при использовании драйвера Microsoft FastFAT.
• Добавлена утилита cleanmgr с графическим интерфейсом для чистки лишней информации на диске (например, очистки корзины и удаления временных файлов). Программа совместима с расширениями для утилиты Windows Disk Cleanup, определяющими логику удаления остаточных и временных файлов от сторонних программ и системы.
• Добавлен новый драйвер DC21X4 для сетевых адаптеров DECchip 21x4, востребованный при использовании систем виртуализации, таких как Microsoft Virtual PC 2007 и Hyper-V Generation 1.
• Добавлена поддержка асинхронных сетевых операций.
• Реализован новый тип установки - Server Core, выступающий аналогом режима Windows Server Core для загрузки системы без графической оболочки (без explorer shell), но с полноценной подсистемой Win32 для запуска серверных программ.
• Прекращена строгая привязка к API Windows Server 2003, что позволило начать работу по синхронизации с кодовой базой Wine 10 (ранее использовался код из Wine 2.x и 3.x). В состав включена прослойка WineVDM для запуска 16-разрядных приложений Windows.

1. Главная ссылка к новости
2. OpenNews: Выпуск операционной системы ReactOS 0.4.15
3. OpenNews: Loss32 - Windows-подобная система, похожая на ReactOS, но на ядре Linux
4. OpenNews: В ReactOS обеспечена совместимость с проприетарными видеодрайверами
5. OpenNews: В ReactOS реализованы единый BootCD, графический установщик и экспериментальная поддержка ARM64
6. OpenNews: В ReactOS продемонстрирован запуск игры Half-Life 2 и реализован первый системный вызов из Windows Vista

Точно определить кто из этих 33% люди, а кто продвинутые боты, невозможно, но по характеру обращений сделан вывод, что общая доля легитимных запросов примерно 2%, а остальные 98% приходятся на скрапперы. Одним из признаков ботов рассматриваются прямые запросы старых коммитов в случайных старых ветках, которые маловероятно, что могут понадобиться людям в работе. Активность ботов создаёт огромную паразитную нагрузку на серверы так как вместо того, чтобы один раз загрузить весь код и историю коммитов через операцию "git clone" боты отправляют миллиарды запросов, перебирая все варианты обращения через web-интерфейс и многократно запрашивая одни и те же данные с разными параметрами.

Блокировка ботов по IP-адресам и автономным системам достаточно быстро перестала работать, так как боты перешли на отправку запросов с миллионов случайных IP-адресов из домашних или мобильных сетей, полученных в результате активности ботнетов или монетизации браузерных дополнений. С каждого адреса отправляется лишь 4-5 запросов, поэтому блокировать их на уровне межсетевого экрана бесполезно.

Какое-то время блокировать боты помогала система Anubis, но со временем боты адаптировали для выполнения предлагаемых в Anubis вычислений. Среди прочего боты научились решать задачу 5 уровня сложности, а дальше повышать уровень проблематично, так как даже пятый уровень требует нескольких секунд вычислений и сильно раздражает легитимных пользователей.

В итоге, на обслуживание запросов скрапперов в инфраструктуре kernel.org приходится тратить больше ресурсов, чем на все остальные виды легитимных операций, включая "git clone". На 5 серверах, обслуживающих git.kernel.org, в любой момент времени 14-16 из имеющихся 90 ядер CPU постоянно заняты отображением git-коммитов для ботов. Для того чтобы снизить нагрузку администраторы теперь пытаются урезать возможности сервиса, отключить некоторые ресурсоёмкие операции, ограничить анонимный доступ и сократить число доступных для навигации ссылок.

1. Главная ссылка к новости
2. OpenNews: Браузерные дополнения вовлекают в построение распределённой сети скрапинга для AI-ботов
3. OpenNews: Перегрузка инфраструктуры KDE, GNOME, Fedora, Codeberg и SourceHut из-за ИИ-индексаторов
4. OpenNews: Cloudflare, Google, Mozilla и Microsoft развивают механизм для отсеивания web-ботов
5. OpenNews: PyPI, Сrates.io, Packagist и Maven подняли вопрос сохранения устойчивости инфраструктуры
6. OpenNews: По статистике Cloudflare 6.8% интернет-трафика является потенциально мусорным

В дистрибутиве задействована пользовательская оболочка UKUI (Ultimate Kylin User Interface), придерживающаяся классической модели организации рабочего стола для ПК и предоставляющая опциональный режим для планшетов, управляемый с сенсорного экрана и поддерживающий экранную клавиатуру. Изначально пользовательская оболочка была основана как форк рабочего стола MATE, но впоследствии была практически полностью переделана и переведена на компоненты, написанные на языке С++ с использованием библиотеки Qt, но частично заимствованные из KDE или созданные с нуля.

В качестве основной панели применяется форк панели от проекта LXQt, но боковая панель и меню созданы собственными силами. Центр управления приложениями и конфигуратор основаны на компонентах из KDE. Для управления звуком задействован мультимедийный сервер PipeWire. В качестве файлового менеджера предлагается Peony, переписанный на Qt форк Caja/Nautilus из MATE.

Из специфичных возможностей openKylin выделяется механизм управления жизненным циклом процессов "Graded Freeze", позволяющий замораживать неиспользуемые приложения, не завершая их работу, но возвращая системе выделенные процессам ресурсы. Graded Freeze также даёт возможность расставлять разным классам приложений разные приоритеты выполнения и потребления ресурсов.

В дистрибутиве имеются встроенные средства для интеграции с мобильными устройствами под управлением платформы Android, организации взаимодействия между системными устройствами и Android-устройствами, предоставления доступа к экрану, синхронизации файлов и поиска. Для запуска мобильных приложений, написанных для Android, предоставляется специальное окружение KMRE. Запуск Windows-приложений обеспечивается при помощи Wine.

Изменения в версии openKylin 3.0:

• Обеспечена интеграция AI-агента KylinBot, позволяющего применять AI во всех частях системы. Добавлен AI-инструментарий Kylin-CUA для автоматизации действий на рабочем столе. При помощи протокола MCP AI-агент может использоваться для работы с системными утилитами, выполнения действий с рабочим столом, управления системой, дисплеем, сетью и периферийными устройствами. Поддерживается подключение альтернативных AI-агентов, таких как WorkBuddy, OpenClaw и Raccoon Work. Для разработки собственных AI-расширений и задействования альтернативных больших языковых моделей предложен AI SDK.
• Реализована поддержка механизма Air Gestures, позволяющего управлять системой при помощи жестов руками перед камерой (например, взмах ладонью вверх и вниз для прокрутки или сжатие ладони в кулак для создания скриншота).
• Рабочий стол обновлён до версии UKUI 4.24. Задействован новый композитный менеджер WLCOM, использующий Wayland.
• Панель задач разделена на три независимые визуальные зоны для пиктограмм закреплённых/запущенных приложений, виджетов и системного лотка.
• Добавлена поддержка голосового ввода и экранного ридера.
• Реализованы динамические обои рабочего стола.
• В файловом менеджере расширены функции предпросмотра содержимого и выполнения операций над группой файлов в пакетном режиме.
• Интегрирована поддержка постквантовых алгоритмов шифрования ML-KEM-768, ML-DSA-2 и SLH-DSA-128s. Задействована криптографическая библиотека openHiTLS, созданная китайскими организациями.
• В состав включены аналоги утилит wget и time, переписанные на Rust.
• Добавлена поддержка 18 языков, включая русский.
• Обновлены версии программ, включая ядро Linux 7.0, GCC 15, glibc 2.42, LLVM 22, JDK 25, glibc 2.42, Python 3.14, Mesa 26, Wayland 1.24, Qt 6.8, GTK 4.22, OpenSSL 3.5, NetworkManager 1.54, PipeWire 1.6, FFmpeg 8.

1. Главная ссылка к новости
2. OpenNews: Представлен дистрибутив openKylin 1.0, развиваемый крупнейшими китайскими компаниями
3. OpenNews: Выпуск Linux-дистрибутива openEuler 20.03, развиваемого компанией Huawei
4. OpenNews: Компания Huawei передала дистрибутив openEuler некоммерческой организации Open Atom
5. OpenNews: Выпуск дистрибутива Deepin 25.2, развивающего собственное графическое окружение
6. OpenNews: Китай переводит некоторые госучреждения с Windows на Linux

Разработчики Luanti настаивают, что обвинение в нарушении авторских прав не соответствует действительности и удаление произведено необоснованно из-за непроверенного вручную ложного срабатывания AI-системы компании Tracer.AI. Отправленная жалоба не содержит доказательств нарушения и включает только размытые общие формулировки, утверждающие о поставке в составе приложения ассетов, скопированных из оригинальной игры Minecraft. Какие именно компоненты Luanti нарушают авторские права не указано, упоминается лишь общий факт регистрации прав на продукт Minecraft Java Edition 1.9 в Бюро авторского права США.

Разработчики Luanti подали апелляцию, но в прошлый раз восстановление приложения в Google Play, удалённого после ложной жалобы, заняло 46 дней вместо 10-14 дней, определённых в законе DMCA. В апелляции заявлено, что приложение Luanti не содержит проприетарного кода и ассетов из Minecraft или других игр. В состав входит только движок, инструменты для создания контента и простейшие примеры текстур собственной разработки (пример готовой игры не входит в поставку с 2023 года). Сама концепция использования вокселей не может быть интеллектуальной собственностью Microsoft, так как элементы использования текстурированных 3D-кубов для формирования окружающего пространства применялись в играх до появления Minecraft, например, в игре Infiniminer.

Похожие инциденты с ошибочным удалением по требованию Tracer.AI уже фиксировались в прошлом. Например, в феврале по ложной жалобе от Tracer.AI из каталога Steam была удалена игра Allumeria, но вскоре восстановлена после публичной огласки и отзыва заявления о нарушении интеллектуальной собственности Microsoft. В 2023 году компания Tracer.AI уже добивалась удаления из Google Play Android-приложения Luanti, но после апелляции приложение было восстановлено.

1. Главная ссылка к новости
2. OpenNews: Релиз свободного воксельного игрового движка Luanti 5.15.0
3. OpenNews: Игровой движок Minetest переименован в Luanti
4. OpenNews: GitLab заблокировал BPC, браузерное дополнение для обхода Paywall
5. OpenNews: Компания Nintendo добилась блокировки 8535 репозиториев с форками эмулятора Yuzu
6. OpenNews: GitHub заблокировал репозиторий Rockchip после жалобы о перелицензировании кода FFmpeg

Выбранный вариант не одобряет, но и не запрещает применение AI при разработке, поддержке, создании документации и формировании пакетов. Признаётся, что при ответственном использовании AI-инструменты могут существенно повысить производительность труда участников, освободить от рутины и высвободить время для более сложной и творческой работы.

К созданному через AI коду предложено применять те же стандарты качества и лицензионные требования, что и коду написанному вручную. Не рекомендуется передача результатов работы AI без проверки, тестирования и понимания сути изменения. Вся ответственность за подготовленные через AI изменения ложится на разработчиков, передавших их в проект. Вопросы с авторскими правами и лицензированием работ, созданных через AI, решаются в рамках уже существующей политики Debian.

Раскрытие информации об использовании AI рекомендуется, но не является обязательным. Запрещено применение сторонних AI-сервисов для работы с конфиденциальными данными, такими как ключи доступа и учётные данные, а также для разбора ещё публично не обнародованных уязвимостей. Совершение массовых автоматизированных действий при помощи AI требует предварительного обсуждения и должно выполняться под надзором человека.

1. Главная ссылка к новости
2. OpenNews: Началось голосование о допустимости использования AI при разработке Debian
3. OpenNews: Проект Debian проводит общее голосование о допустимости применения AI при разработке
4. OpenNews: Проект Debian начал общее голосование по критериям открытости AI-моделей

Метрики, которые будут отслеживаться для выявления проблем с потреблением памяти:

• Потребление динамической памяти (RSS + данные, вытесненные в раздел подкачки) при активном состоянии приложения и работе в фоне.
• Использование памяти под битовые карты изображений (bitmap), которые не должны занимать память, когда приложение не отображается и работает в фоне.
• Оптимизация исполняемого кода в формате DEX (Dalvik Executable). Приложения должны использовать инструменты, такие как R8, для оптимизации DEX-кода, удаления неиспользуемых конструкций и обфускации (задействование коротких имён классов, методов и полей) для уменьшения размера данных, загружаемых в память.

Пороговые значения определены в зависимости от объёма оперативной памяти, которой оснащено устройство. Например, на устройствах с 4 ГБ ОЗУ приложение может израсходовать не более 2 ГБ памяти в активном состоянии и 1 ГБ при работе в фоне, на устройствах с 8 ГБ ОЗУ - 2.25 ГБ и 1.5 ГБ, c 12 ГБ ОЗУ - 3.25 ГБ и 1.75 ГБ, с 16 ГБ ОЗУ - 4.25 ГБ и 2 ГБ соответственно. Для игр лимиты выше: на устройствах с 4 ГБ ОЗУ игра может занять не более 2.25 ГБ памяти в активном состоянии и 2 ГБ при работе в фоне, на устройствах с 8 ГБ ОЗУ - 3.5 ГБ и 2.75 ГБ, c 12 ГБ ОЗУ - 4 ГБ и 3.2 ГБ, с 16 ГБ ОЗУ - 5 ГБ и 3.5 ГБ.

Помимо этого вводятся требования к бесшовному переносу приложений при смене устройства. С апреля 2027 года все приложения, кроме игр, поддерживающие вход в учётную запись, должны автоматически восстанавливать состояние при переносе на новое устройство при помощи API Android Restore Credentials.

Дополнительно можно отметить добавление в ветку Android 17 возможностей для повышения безопасности сетевых соединений:

• Включение поддержки TLS-расширения ECH (Encrypted ClientHello) для скрытия домена в HTTPS-трафике. ECH продолжает развитие расширения ESNI (Encrypted Server Name Indication) и используемого для шифрования информации о параметрах TLS-сеансов, таких как запрошенное доменное имя. Ключевое отличие ECH от ESNI в том, что в ECH вместо шифрования на уровне отдельных полей целиком шифруется всё TLS-сообщение ClientHello, что позволяет блокировать утечки через поля, которые не охватывает ESNI, например, поле PSK (Pre-Shared Key).
• Добавление запроса полномочий для сканирования локальной сети приложениями или подключения к устройствам в локальной сети (Local Network Protection).
• Включение по умолчанию механизма CT (Certificate Transparency), обеспечивающего ведение публичного лога всех выданных и отозванных сертификатов. CT позволяет выявлять сертификаты, созданные в обход штатных рабочих процессов удостоверяющего центра (например, скрытое создание сертификата в результате злоупотребления сотрудника или компрометации удостоверяющего центра).
• Мобильным операторам предоставлена возможность отключения поддержки сети 2G по умолчанию для блокирования атак, использующих принудительное переключение смартфона на сеть 2G для обхода механизмов фильтрации спама и доставки мошеннических SMS.

1. Главная ссылка к новости
2. OpenNews: Google планирует обязать OEM-производителей выпускать обновления безопасности для Android-устройств
3. OpenNews: Google вводит в Chrome обязательное логирование для SSL-сертификатов
4. OpenNews: Выпуск мобильной платформы Android 17
5. OpenNews: В Firefox и Cloudflare включена поддержка ECH для скрытия домена в HTTPS-трафике
6. OpenNews: Google начнёт помечать Android-приложения, злоупотребляющие фоновым выполнением

В качестве причины отказа от использования XLibre упоминается слишком большое число сообщений о проблемах, публикуемых пользователями на форуме. Подобные публикации привели к негативной реакции со стороны проекта XLibre и травле одного из разработчиков Artix, занимавшегося внедрением XLibre и его поддержкой в дистрибутиве. После нападок разработчик ушёл из проекта и прекратил сопровождение пакетов с XLibre.

1. OpenNews: Выпуск проекта XLibre XServer 25.2.0, развивающего форк X.Org Server
2. OpenNews: Проекты Artix Linux и GhostBSD переходят с X.Org Server на XLibre
3. OpenNews: Дистрибутив Artix Linux начал поставку сборок с XLibre, форком X.Org Server
4. OpenNews: Отчёт о разработке KDE. Проект SonicDE продолжил развитие KDE для систем с X11
5. OpenNews: Доступен кандидат в релизы X.Org Server 26.1

• CVE-2026-58094 - состояние гонки в реализации ioctl-операции FIOSSHMLPGCNF, применяемой для настройки размера страницы разделяемой памяти. Проблема вызвана отсутствием выставления блокировки при выполнении операции проверки изменения размера, что позволяло через отправку двух одновременных запросов с разным размером добиться выставления некорректных параметров объекта.
• CVE-2026-58093 - обращение к памяти после её освобождения в реализации ioctl TIOCSCTTY, применяемого для управления псевдотерминалом. Проблема вызвана некорректной работой с блокировками.
• CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 - проблемы в реализации протокола PPP (Point-to-Point Protocol), вызванные некорректной проверкой размера обрабатываемых параметров.
• CVE-2026-58092 - логическая ошибка в модуле mac_do, предоставляющем функциональность для запуска команд под другим пользователем. Проблема вызвана изменением структуры хранения информации о правах пользователей - основной идентификатор группы пользователя был перенесён в отдельную структуру, но в функции group_is_primary() это изменение забыли отразить и она продолжала получать информацию по старому смещению.
• CVE-2026-58091 - обращение к памяти после её освобождения в реализации ioctl SNDCTL_DSP_SYNCSTART, применяемом для синхронного запуска воспроизведения на несколько звуковых устройств. Уязвимость вызвана некорректной работой с блокировками и проявляется на системах с несколькими звуковыми устройствами.
• CVE-2026-58090 - обращение к памяти после её освобождения в реализации UNIX-сокетов, возникающее при обработке сообщений SOCK_STREAM.
• CVE-2026-58089 - логическая ошибка в драйвере hwpmc, предназначенном для отслеживания производительности, из-за которой сбор статистики не отключался после повышения привилегий при выполнении suid root процессов. Проблема позволяет обычному пользователю отслеживать активность в привилегированных процессах.
• CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 - уязвимости в библиотеке openssl, вызванные переполнением буфера, двойным освобождением памяти, проблемами с форматированием строки и разыменованием указателя NULL. Потенциально некоторые из проблем не исключают организацию удалённого выполнения кода.

Несколько опасных проблем, позволяющих локальному пользователю получить права root, также выявлены в ядре Linux:

• CVE-2026-53361 - обращение к памяти после её освобождения в реализации сокетов AF_UNIX. В открытом доступе опубликован эксплоит, позволяющий выйти из изолированного контейнера. Работа эксплоита продемонстрирована в Ubuntu 24.04, RHEL 10 и Debian 13 с ядрами Linux 6.8, 6.12, 6.14 и 6.17. Проблема устранена в обновлениях ядра 7.1.0, 6.18.38, 6.12.95 и 6.6.144.
• CVE-2026-72137 - двойное освобождение памяти в модуле nat_keepalive. Проблема проявляется начиная с ядра 6.11 и устранена в выпусках 7.2.0, 6.12.101, 6.18.40 и 7.1.5. В открытом доступе опубликован рабочий эксплоит, позволяющий получить права root в системе.
• Уязвимости (CVE не назначен) в файловой системе eCryptfs, потенциально приводящие к выполнению кода на уровне ядра при обработке специально оформленных шифрованных файлов.
• Уязвимость (CVE не назначен) в модуле ntfs3, позволяющая осуществить подстановку исполняемого файла с битом suid root при монтировании специально оформленного образа ФС (показан пример эксплуатации уязвимости для получения прав root при автомонтировании USB-накопителя).
• Всего за август раскрыта информация о 1668 уязвимостях в ядре Linux. В ядре Linux 7.2 устранено почти 2000 уязвимостей.

1. Главная ссылка к новости
2. OpenNews: SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера
3. OpenNews: 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap
4. OpenNews: GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM
5. OpenNews: Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость
6. OpenNews: Уязвимости во FreeBSD, допускающие повышение привилегий и удалённое выполнение кода

• Механизм для разделения доступа к сокетам, добавление в WirePlumber правил для управления доступа к устройствам и создание XDG-портала для настройки прав доступа для звука. Развиваемая функциональность разделит полномочия для записи и воспроизведения звука, что даст возможность предоставлять доступ к громкоговорителям без доступа к микрофону.
• Система гранулированной сетевой изоляции приложения от хост-окружения, позволяющая управлять доступом на уровне сетевых портов и использовать абстракции, типа хоста, локальной сети и глобальной сети.
• XDG-портал для VPN, позволяющий сторонним VPN-приложениям управлять сетевыми соединениями на уровне всей системы.
• XDG-портал для проверки правописания, дающий возможность использовать один общий словарь во всех приложениях в системе, включая программы, запускаемые в изолированных окружениях.
• XDG-портал для автоматического заполнения паролей, решающий проблемы с небезопасным использованием сервиса NativeMessaging.
• Система, позволяющая приложениям декларировать необходимость доступа к определённым порталам (например, программа может потребовать доступ к внешнему экранному ридеру) для упрощения рецензирования проектов в каталогах приложений.
• Абстрактная система для декларирования сервисов, предоставляемых приложениями.
• Портирование порталов на библиотеку libdex, добавление интеграционных тестов и улучшение диалогов запроса полномочий.

1. Главная ссылка к новости
2. OpenNews: Во Flatpak намерены сделать systemd обязательной зависимостью
3. OpenNews: Фонд Sovereign профинансирует Scala, Servo, Drupal, PHP, OpenSSL, OpenPrinting, R и systemd
4. OpenNews: Фонд Sovereign выделил почти 1.3 миллиона евро на развитие KDE
5. OpenNews: Фонд Sovereign инвестировал 562 тысячи евро в модернизацию управления пакетами в Arch Linux
6. OpenNews: Фонд Sovereign инвестирует 688 тысяч евро в развитие проекта Samba