1. Главная ссылка к новости
2. OpenNews: Релиз Chrome 151
3. OpenNews: В Chrome развивают возможность исправления ошибок без перезапуска браузера
4. OpenNews: На 31 августа намечено удаление из Chrome Web Store всех дополнений, использующих вторую версию манифеста
5. OpenNews: В Chrome 151 будет удалён обходной путь для установки uBlock Origin
6. OpenNews: Анонсированы официальные Linux-сборки Chrome для ARM64

В состав выпуска вошли плагины для работы с архивами, FTP/SFTP/FTPS, Samba, Git, Docker, Kubernetes, MongoDB и S3-совместимыми хранилищами. Плагины поддерживают стандартные файловые операции, а переработанная поддержка архивов на базе libarchive заметно (в десятки или сотни раз) ускоряет обработку больших архивов.

Во встроенный текстовый редактор mcedit добавлены возможность сворачивания блоков кода, браузер истории Undo/Redo, средства управление макросами и поддержка сохранения файлов через sudo. В разы улучшена производительность при работе с очень длинными строками.

Просмотрщик mcview получил древовидное представление JSON, YAML и XML, интерактивную фильтрацию содержимого, базовую поддержку отображения разметки Markdown и режим воспроизведения файлов с ANSI-последовательностями.

В состав включён встроенный PTY-терминал mcterm с собственным эмулятором терминала, предназначенный для замены традиционного subshell-механизма.

1. Главная ссылка к новости
2. OpenNews: Выпуск файлового менеджера Midnight Commander 4.8.33
3. OpenNews: Выпуск двухпанельного файлового менеджера GNOME Commander 1.6
4. OpenNews: Выпуск двухпанельного файлового менеджера Krusader 2.8.0
5. OpenNews: Выпуск двухпанельного файлового менеджера far2l 2.7.0

Среди изменений в новом выпуске:

• Добавлена панель Elements c реализацией встроенной библиотеки ассетов. Библиотека занимает 22 МБ и включает такие элементы, как emoji-стикеры, звуки, переходные эффекты и анимированный текст. Контент распространяется под свободными лицензиями, допускающими бесплатное использование в коммерческих проектах.
  
  
• В настройки добавлена возможность выбора графического адаптера на системах с несколькими GPU.
• Добавлен видеоэффект Shake, имитирующий дрожание камеры в руках.
• В экспериментальный генератор интерфейса добавлена возможность генерации файла meta.qml.
• В темах оформления Fusion Dark и Fusion Light улучшен внешний вид вкладок и области работы с субтитрами.

1. Главная ссылка к новости
2. OpenNews: Выпуск видеоредакторов Shotcut 25.12, OpenShot 3.4, Kdenlive 25.12 и Flowblade 2.24
3. OpenNews: Доступен видеоредактор Flowblade 2.22
4. OpenNews: Проект OpenCut развивает открытую альтернативу видеоредактору CapCut

В отличие от загрузки игр через web в GOG Galaxy поддерживаются такие возможности, как автоматическая установка и обновление игр, сохранение этапов прохождения игр в облаке, отслеживание достижений, ведение библиотеки игр, ведение списка друзей, возможности социальной сети, интеграция со сторонними игровыми клиентами, такими как Steam, Epic Games Store, Xbox и PlayStation.

1. Главная ссылка к новости
2. OpenNews: Осенняя распродажа Linux-игр в GOG.COM
3. OpenNews: В сервисе доставки игр GOG.com появилась поддержка Linux
4. OpenNews: Платформа дистрибуции старых игр GOG.com станет поддерживать Linux

Уязвимость вызвана переполнением фиксированного буфера uint8_t frame[512] при разборе кадров RRM (Radio Report Measurement) в функции rrm_report_beacon_results(). Проблема проявляется версиях iwd с 1.30 по 3.12 включительно. Исправление доступно в виде стороннего патча, пока не принятого в основную кодовую базу iwd.

1. Главная ссылка к новости
2. OpenNews: Выпуск iwd 3.0, пакета для организации подключения к Wi-Fi в Linux
3. OpenNews: Проблемы, приводящие к обходу аутентификации Wi-Fi в IWD и wpa_supplicant
4. OpenNews: Уязвимость в wpa_supplicant, не исключающая удалённое выполнение кода
5. OpenNews: Выпуск hostapd и wpa_supplicant 2.11, реализации стека беспроводных протоколов

На текущем этапе развития продемонстрирован запуск собранных для macOS утилит 7-Zip, 7zz и curl, а также выполнение тестовых сборок компилятором clang. Трансляция системных вызовов реализована целиком в пространстве пользователя. При тестировании сжатия при помощи 7zz производительность запуска macOS-сборок отстаёт от родной Linux-сборки в 5.2 раза (118 секунд против 22.5 секунд). Отмечается, что несмотря на большие накладные расходы на трансляцию проект может оказаться полезен для запуска исполныемых файлов macOS в окружениях непрерывной интеграции, работающих на базе Linux, стоимость процессорного времени в которых на порядок ниже, чем в окружениях на базе macOS.

1. Главная ссылка к новости
2. OpenNews: Apple открыл инструментарий для запуска Linux-контейнеров в macOS
3. OpenNews: Обеспечена возможность сборки ядра Linux в окружении macOS с LLVM
4. OpenNews: Возобновлена работа над ОС NextBSD, сочетающей технологии FreeBSD и macOS
5. OpenNews: В рамках проекта Darling развивается аналог Wine для запуска программ Mac OS X

Проектом поддерживаются 8 первичных портов: amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 и xen, а также 49 вторичных портов, связанных с такими CPU, как alpha, hppa, m68010, m68k, sh3, sparc и vax. Вторичные порты ещё поддерживаются, но уже потеряли актуальность или не имеют достаточного числа заинтересованных в их развитии разработчиков. Один порт (acorn26) включён в третью категорию, в которой размещены неработоспособные порты, претендующие на удаление, если не найдётся заинтересованных в их разработке энтузиастов.

Основные улучшения в NetBSD 11.0:

• Реализован порт для процессорной архитектуры RISC-V, в котором обеспечена поддержка 64-разрядных платформ RISC-V на чипах StarFive JH71XX (VisionFive 2 и PINE64 STAR64) и Allwinnder D1 (MangoPi MQ Pro, Allwinner Nezha), а также варианта, эмулируемого через QEMU.
• Улучшена совместимость библиотеки libpthread со стандартом POSIX.1-2024, а libc со стандартом C23. Добавлены функции ffsl, ffsll, mempcpy, wmempcpy, heapsort_r, mergesort_r, qsort_r, c8rtomb, mbrtoc8 и timespec_getres.
• В прослойку совместимости с Linux (compat_linux) добавлена поддержка системных вызовов epoll (реализован поверх kqueue), statx, readahead, close_range, waitid, renameat2, clone3, sync_file_range, syncfs, inotify и очередей сообщений POSIX.
• Для систем i386 и amd64 реализовано быстрозагружаемое ядро MICROVM, которое можно использовать для создания урезанных системных окружений для выполнения отдельных серверных приложений в виртуальных машинах. Запуск сервиса в новой виртуальной машине при использовании MICROVM осуществляется примерно за 10 мс, что сопоставимо со скоростью запуска контейнера.
• В пакетный фильтр npf добавлена поддержка фильтрации на канальном уровне и в привязке к пользователям и группам.
• Добавлена начальная поддержка устройств на базе платформ Qualcomm Snapdragon X Elite и Qualcomm Oryon.
• В X.Org добавлены оптимизации с использованием SIMD-инструкций для архитектуры Aarch64.
• Улучшена поддержка плат NanoPi R4S и Raspberry Pi 5.
• Для архитектуры amd64 реализован драйвер amdgpio для интерфейса AMD GPIO, применяемого на некоторых ноутбуках HP.
• Добавлена поддержка датчиков температуры, применяемых в CPU AMD Zen 5, Siena, Turin Classic, Turin Dense и Strix Point.
• Добавлен sysctl-интерфейс thinkpad для управления возможностями, специфичными для ноутбуков Lenovo Thinkpad, такими как обработка функциональных клавиш, управление аккумулятором и мониторинг за температурой и частотой вращения кулера.
• Добавлен порт virt68k для эмулируемой при помощи QEMU системы с процессором Motorola 680x0.
• Повышена производительность неименованных каналов (pipe) и операций удаления в ZFS.
• В драйвер wscons при эмуляции консоли VT100 реализована поддержка escape-кодов для отображения 256 цветов.
• Добавлен драйвер viogpu с реализацией поддержки виртуального GPU, предоставляемого в QEMU.
• Обновлены версии binutils 2.42,, Xorg 21.1.24, ctwm 4.1.0, gcc 12.5.0, openssl 3.5.7, postfix 3.11.2, openssh 10.3, sqlite3 3.45.1, tmux 3.6b, jemalloc 5.3.0, dhcpcd 10.2.3, named 9.20.24, ntpd 4.2.8p18, pppd 2.5.2, unbound 1.25.1, wpa_supplicant/hostapd 2.11.

1. Главная ссылка к новости
2. OpenNews: ОС NetBSD портирована на системы с процессорами Motorola 68000
3. OpenNews: Представлен Netbase, порт утилит NetBSD для других Unix-подобных систем
4. OpenNews: В базовую систему NetBSD вернули компилятор языка Fortran
5. OpenNews: Выпуск smolBSD 0.2, инструментария для создания быстрозагружаемых микро-сборок NetBSD
6. OpenNews: Релиз операционной системы NetBSD 10.1

Ключевая идея проекта Valhalla: "код как класс, работает как int". Проектом вводится понятие классов значений (Value classes), позволяющих создавать типы, которые:

• не имеют идентичности (в отличие от обычных объектов, два экземпляра с одинаковыми полями считаются равными).
• не могут быть синхронизированы (synchronized вызывает IdentityException).
• могут быть скаляризованы (разложены на поля без выделения памяти) или выровнены в массивах и полях (данные хранятся плотно и последовательно).

Синтаксис подразумевает использование нового ключевого слова "value":

   value class Point {
       final int x;
       final int y;
       Point(int x, int y) { this.x = x; this.y = y; }
   }

В данном примере "Point[]" теперь может хранить значения напрямую, а не ссылки на объекты.

1. Главная ссылка к новости
2. OpenNews: Выпуск Java SE 26 и OpenJDK 26. Проект по интеграции поддержки JavaScript и Python в JVM
3. OpenNews: Выпуск Java SE 25 LTS и OpenJDK 25
4. OpenNews: Доступна платформа Jakarta EE 11, продолжающая развитие Java EE
5. OpenNews: Выпуск Java SE 24 и OpenJDK 24

• Значительно повышена производительность при использовании внешних видеокарт. Из-за того, что при использовании Wayland-протокола linux-dmabuf v5 композитный менеджер мог работать только с одной видеокартой, при рендеринге на другой GPU (например, на дискретную видеокарту вместо встроенной) кадры необходимо было постоянно копировать через оперативную память. В случае с внешними GPU, подключаемыми через USB-C, производительность проседала почти в два раза.

  В новой версии протокола linux-dmabuf v6 проблема была решена и в KWin удалось избавиться от лишнего копирования буферов. В проведённых тестах c видеокартой, подключённой через USB-C, в vkcube FPS вырос с 5 до 120, в игре Cyberpunk 2077 с пресетом "low" FPS увеличился c 27 до 50 при использовании linux-dmabuf v6.

• Добавлена поддержка изменения размера и разрешения виртуального экрана, созданного для скринкастов (ранее размер был фиксированный 1920×1080).
• Добавлена поддержка изменения из скриптов режима плавающей панели.
• В KWin добавлено распознавание спецклавиш для принятия и отклонения звонков.
• В интерфейсе выбора emoji реализована возможность масштабирования размера значков.
  
  
• В конфигураторе при настройке раскладки экранов появилась возможность попиксельной корректировки элементов, используя клавиши курсора.
  
  
• Модернизирован интерфейс виджета системы резервного копирования Kup, который приближен по стилю к другим виджетам и теперь допускает размещение нескольких экземпляров со своими действиями.

1. Главная ссылка к новости
2. OpenNews: В KDE появиась утилита kscreenctl и реализована автоблокировка удалённых сеансов
3. OpenNews: В KDE реализована отрисовка теней окон на стороне сервера для приложений, подобных Steam и Discord
4. OpenNews: В KDE улучшена анимация и прекращена поддержка OpenGL в KWin. Уязвимость в обработчике "Open New Window"
5. OpenNews: В KDE включена поддержка тройной буферизации вывода на системах c GPU NVIDIA
6. OpenNews: Релиз среды рабочего стола KDE Plasma 6.7

Участники проекта Mesa (Dave Airlie, Alyssa Rosenzweig и Faith Ekstrand) считают подобные полупроприетарные драйверы неприемлемыми для включения в основной состав Mesa. Для того, что бы драйвер был принят в Mesa компании Huawei рекомендовали открыть информацию об архитектуре набор команд GPU.

1. Главная ссылка к новости
2. OpenNews: Из Debian удалены сборки пакетов с драйверами NVIDIA из-за подозрений в несовместимости с GPL
3. OpenNews: Adobe, AT&T, GitHub, NVIDIA и Twitter изменили условия расторжения лицензии для GPLv2-кода
4. OpenNews: NVIDIA начнёт использовать открытые модули ядра для GPU, начиная с Turing
5. OpenNews: Представитель NVIDIA ответил на вопросы, связанные с переводом драйверов на открытые модули ядра

Необходимость применения обновлений без перезапуска браузера обусловлена тем, что многие пользователи не спешат перезапускать браузер при наличии обновлений, чтобы не нарушать работу с сервисами, открытыми в браузере. Помимо динамического применения патчей ведётся работа над более продвинутой системой восстановления сеансов, сохраняющей больше параметров локально, а также над эвристикой для выбора оптимального времени автоматического перезапуска, гарантирующей бесшовное восстановление сеанса.

1. Главная ссылка к новости
2. OpenNews: Релиз Chrome 151
3. OpenNews: На 31 августа намечено удаление из Chrome Web Store всех дополнений, использующих вторую версию манифеста
4. OpenNews: В Chrome 151 будет удалён обходной путь для установки uBlock Origin
5. OpenNews: Google случайно раскрыл детали неисправленной уязвимости в Chromium
6. OpenNews: В библиотеку ANGLE, используемую в Chrome и Android, добавлена поддержка Wayland

30 и 31 июля в AUR выявлена подстановка вредоносных изменений в 70 пакетов. Вредоносный компонент включал в себя троян для удалённого доступа, выполнения загружаемых через сеть Tor команд на системе пользователя и отправки на внешний сервер конфиденциальных данных, найденных в системе жертвы. Отправлялись такие данные как внутренние БД браузера, ключи из криптовалютных кошельков, токены доступа к различным облачным сервисам, данные из менеджеров паролей и информация из мессенджеров.

Возможность передачи сопровождения будет возобновлена после реализации мер для блокирования подобных атак. Это уже не первая попытка решить проблему - после прошлой волны атак 15 июня проект приостановил регистрацию новых учётных записей в репозитории AUR, но возобновил её 13 июля после введения обязательной верификации email.

1. Главная ссылка к новости
2. OpenNews: Arch Linux отключил регистрацию новых учётных записей в AUR
3. OpenNews: В AUR осуществлена подстановка вредоносного кода ещё в 54 пакета
4. OpenNews: Атакующие скомпрометировали 1577 пакетов в репозитории AUR
5. OpenNews: В AUR-репозитории Arch Linux выявлены вредоносные пакеты
6. OpenNews: В Arch Linux обеспечена воспроизводимая сборка образов контейнеров

OAR дополняет ранее опубликованную спецификацию IAMF, которая описывает формат для хранения и распространения звуковых данных, возможностями для преобразования звуковых данных в оптимизированный звуковой сигнал под конкретное устройство пользователя (от наушников до многоканальных домашних кинотеатров, систем виртуальной реальности и автомобильных мультимедийных систем). В качестве исходных данных используются файлы или потоки в формате IAMF, которые адаптируются под аудиосистему слушателя в реальном времени.

Поддерживается два режима:

• Формирование звука для акустических систем (Loudspeaker) любой конфигурации, от стереодинамиков до многоканальных систем объёмного звучания и домашних кинотеатров.
• Бинауральное формирование пространственного звука для наушников, меняющее форму сигнала для каждого уха с учётом особенностей восприятия звуковых волн ушной раковиной и положения головы, относительно источника звука.

OAR поддерживает представление звука на основе каналов (стерео, многоканальный звук 5.1 и 7.1), сцен (Ambisonics) и объектов. В представлении на основе объектов отдельные звуки сопровождаются метаданными, описывающими их позицию и перемещение в трёхмерном пространстве. OAR интерпретирует имеющуюся информацию об изменении громкости и траектории звука в процессе воспроизведения и обеспечивает качественное звучание независимо от используемого оборудования. Помимо этого доступны встроенные модули нормализации громкости и ограничения пиковых значений для предотвращения искажений и резких перепадов звука.

1. Главная ссылка к новости
2. OpenNews: Google, Samsung и Arm представили формат объёмного звука Eclipsa
3. OpenNews: Разработчики кодека AV1 представили формат IAMF для объёмного звука
4. OpenNews: Альянс AOMedia объявил о стабилизации видеокодека AV2

В качестве основы прошивки будет задействована операционная система реального времени Zephyr. Для поддержки различных вариантов аппаратной компоновки мышей предложена модульная архитектура драйверов, в которой драйверы для датчиков, кнопок, колёс прокрутки и подсветки вынесены в отдельные заменяемые и расширяемые слои. Для повышения отзывчивости и снижения задержек при обработке ввода будут оптимизированы опрос (polling) датчиков, обработка кнопок, кликов и вращения колеса. На одном уровне будут поддерживаться как проводные, так и беспроводные мыши.

Отмечается, что компания Keychron участвует в разработке открытой прошивки для клавиатур QMK, и этот опыт построения экосистемы с привлечением сообщества оказался успешным и позволил сделать клавиатуры более настраиваемыми, прозрачными и удобными. Но для игровых мышей пока применяются только закрытые прошивки, не позволяющие проверить или модифицировать код, отвечающий за обработку кликов, тонкую настройку датчиков, работу колеса, подсветку и организацию беспроводной связи. Проект ZGM призван создать открытую платформу, при помощи которой разработчики программных и аппаратных компонентов смогут экспериментировать, делиться улучшениями и разрабатывать новые прошивки игровых мышей.

1. Главная ссылка к новости
2. OpenNews: Выпуск свободной операционной системы реального времени Zephyr 1.8
3. OpenNews: Компания System76 опубликовала открытую клавиатуру Launch
4. OpenNews: Уязвимость MouseJack позволяет получить контроль над системами, использующими беспроводные мыши
5. OpenNews: GNOME и Firefox намерены отключить по умолчанию вставку средней кнопкой мыши

Ключевые изменения в Xen 4.22:

• В Си-версию xenstored, библиотеку libxl и утилиту xl добавлена возможность выставления квот на ресурсы в хранилище Xenstore, выделяемые каждому домену (изолированной среде, в которой запускается виртуальная машина). Для выставления квот предложены команды "xl xenstore-quota-get" и "xl xenstore-quota-set", а также настройка "xenstore_quota" для файлов конфигурации.
• В Си-версию xenstored добавлена возможность ограничения глубины вложенности при отслеживании изменений (watch depth) в Xenstore. Глубина задаётся через параметр "-d <depth>" в xenstore-watch или параметр "depth" в XS_WATCH.
• Для процессоров AMD Zen5 реализована поддержка ограничения интенсивности блокировок шины (Bus Lock Threshold), позволяющая исключить проседание производительности всей системы при некорректном использовании атомарных инструкций в гостевых системах, выполняемых в режиме HVM.
• Для систем x86 в отдельных модулях multiboot реализована возможность загружать обновления микрокода из архивов в формате CPIO.
• В xenpm добавлена команда "get-core-temp" для запроса данных о температуре CPU на платформах Intel.
• Для систем ARM реализована возможность перевода виртуальных машин в ждущий режим с сохранением состояния в ОЗУ через интерфейс vPSCI.
• Продолжена адаптация для процессоров Armv8-R (real-time), использующих блок защиты памяти (MPU) вместо классического блока управления памятью (MMU).
• Прекращена поддержка ARM-расширения ThumbEE (Thumb Execution Environment).
• Добавлена поддержка спецификации FF-A 1.2 (Firmware Framework for Arm A-profile).
• Для систем RISC-V на стороне гипервизора добавлена поддержка расширения SSTC (Supervisor-mode Standard Timer Extension).
• Для систем RISC-V реализована поддержка подключения обработчиков для сборки окружений под виртуальные машины (CONFIG_DOMAIN_BUILD_HELPERS), при помощи которых можно автоматизировать загрузку ядра Linux и initrd.

1. Главная ссылка к новости
2. OpenNews: В гипервизоре Xen устранено 12 уязвимостей, потенциально позволяющих обойти изоляцию гостевой системы
3. OpenNews: Выпуск гипервизора Xen 4.21
4. OpenNews: Выпуск XCP-ng 8.3, свободного варианта XenServer
5. OpenNews: Для Xen развивается механизм паравиртуализации IOMMU