Вышли Scribus 1.6.5 и экспериментальная 1.7.1

Опубликованы два новых выпуска свободного издательского пакета Scribus: стабильный 1.6.5 и экспериментальный 1.7.1. Оба приносят важные улучшения для профессиональной вёрстки.

Версия 1.6.5 фокусируется на исправлениях: обновлены ключевые зависимости, улучшена работа со скриптами и экспортом в PDF, а также закрыта уязвимость при загрузке SVG с внешних ресурсов.

Основное внимание привлекает ветка 1.7, которая представляет собой порт на Qt 6. В выпуске 1.7.1 добавлена поддержка тёмной темы, SVG-иконки, переработанная панель инструментов и улучшенные панели выбора цвета. Также появились журнал документа (Document Log) и улучшенные инструменты для работы с узлами и выравнивания.

Linux / Линукс 🥸

Ventoy 1.1.09 добавил поддержку Btrfs

Опубликован новый релиз универсального загрузочного инструмента Ventoy 1.1.09. Программа позволяет создавать мультизагрузочные USB-носители, на которые можно просто копировать ISO-образы без их распаковки.

Основное нововведение — экспериментальная поддержка файловой системы Btrfs. Теперь Ventoy может отображать локальные диски с Btrfs в своём файловом браузере (клавиша F2) и работать с ISO-файлами, размещёнными на разделах Btrfs. Также исправлены проблемы с загрузкой openSUSE 16.0 и работой плагина persistence с актуальным Arch Linux.

Ventoy поддерживает загрузку более 1300 образов Windows, Linux, BSD и других систем на самых разных платформах, включая UEFI Secure Boot.

Linux / Линукс 🥸

Новый глава Mozilla сделает ставку на AI в Firefox

Энтони Энзор-ДеМео, ранее курировавший развитие Firefox, назначен новым CEO Mozilla Corporation. Компания заявила о намерении в ближайшие три года активно инвестировать в искусственный интеллект, чтобы диверсифицировать доходы и снизить зависимость от платежей поисковых систем.

Mozilla планирует превратить Firefox в «экосистему доверенного ПО», сделав его современным AI-браузером. При этом будут соблюдаться три принципа: контроль пользователя над функционалом (с возможностью отключения AI), прозрачная бизнес-модель и ясность в вопросах конфиденциальности.

Цель — предложить приватную и понятную альтернативу в мире, где AI всё больше влияет на поиск информации и принятие решений. Mozilla пытается совместить миссионерские идеалы с рыночным успехом, что всегда было её сложной задачей.

Linux / Линукс 🥸

Вышел TinyGo 0.40 с оптимизациями сборщика мусора

Опубликован релиз TinyGo 0.40 — компилятора языка Go для микроконтроллеров и встраиваемых систем. Проект позволяет генерировать компактный исполняемый код, сохраняя оригинальную модель памяти Go со сборщиком мусора и поддерживая большую часть стандартных пакетов.

В новой версии оптимизирован сборщик мусора, что даёт прирост производительности до 10%. Добавлена поддержка LLVM 20 и новых платформ, включая ESP32-S3, Xiao ESP32-S3 и Pico2-Ice. Также введён флаг для отключения проверки совместимости с версией Go и улучшен анализ циклов с оператором defer.

TinyGo продолжает быть одним из немногих активно развивающихся вариантов для написания кода на Go для железа, в отличие от застывшего проекта emgo. Теперь можно писать на Go не только для облака, но и для маленькой платы, которая управляет светодиодом, и при этом не думать о ручном управлении памятью.

Linux / Линукс 🥸

Вышел аудиокодек Opus 1.6 с поддержкой 96 кГц и нейросетями

Организация Xiph.Org представила релиз свободного аудиокодека Opus 1.6 после полутора лет разработки. Главные новшества — поддержка высокого разрешения (Opus HD до 96 кГц и 2 Мбит/с) и расширенное использование машинного обучения.

ML-алгоритмы теперь используются для восстановления потерянных фрагментов звука (DRED) и для расширения широкополосного сигнала до полного диапазона (BWE). Также добавлен новый API для 24-битного целочисленного кодирования, что полезно для систем с ограниченными ресурсами.

Opus 1.6 сохраняет все ключевые преимущества: низкую задержку, широкий диапазон битрейтов и полную свободу от патентных отчислений.

Linux / Линукс 🥸

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust

В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). Проблема вызвана состоянием гонки при выполнении операций в блоках unsafe, напрямую работающих с указателями на предыдущий и следующий элементы списка. При успешной эксплуатации уязвимость в Binder ограничивается аварийным завершением и не приводит к повреждению памяти.

Грег Кроа-Хартман, отвечающий за поддержку стабильной ветки ядра Linux, написал, что Rust не является панацеей, позволяющей избавиться от всех проблем безопасности, но данный язык действительно помогает защититься от определённого класса уязвимостей. Примечательно, что помимо уязвимости в Binder вчера были опубликованы сведения о 159 уязвимостях в различных компонентах ядра Linux, написанных на языке Си.

Linux / Линукс 🥸

Вышел Kali Linux 2025.4

Ключевое изменение — полный переход графической среды GNOME на Wayland, сеансы X11 теперь работают только через XWayland.

Дистрибутив обновлён до ядра Linux 6.16 и GNOME 49. В комплект добавлены новые утилиты: bpf-linker для работы с BPF, evil-winrm-py для удалённого управления Windows и hexstrike-ai — MCP-сервер для ИИ-агентов. Также улучшена поддержка гостевых утилит для VirtualBox, VMware и QEMU под Wayland.

Из-за возросшего размера образа Live (более 5 ГБ) разработчики отказались от его прямой HTTP-загрузки. Теперь полный образ доступен только через BitTorrent, что уже практиковалось для 15-гигабайтного варианта «Everything».

Linux / Линукс 🥸

Вышла операционная система MidnightBSD 4.0

Состоялся релиз десктоп-ориентированной ОС MidnightBSD 4.0, основанной на FreeBSD с элементами из DragonFly, OpenBSD и NetBSD. Система предлагает окружение Xfce из коробки и обновлена до версий компонентов из ветки FreeBSD 13.

Ключевые изменения включают обновление пакетного менеджера mport до версии 2.7.3, переход на OpenZFS 2.1.15 и добавление множества современных функций ядра: поддержка kTLS, W^X, ASLR, Netlink, NFSv4.2 и улучшенных драйверов VirtIO. Также обновлены гипервизор Bhyve и сетевой стек с поддержкой алгоритма PRR (RFC 6937).

Linux / Линукс 🥸

Линукс на своём пике

Linux / Линукс 🥸

ИИ-раскол в экосистеме Firefox. Waterfox не будет внедрять AI-функции из Firefox

Основатель проекта Waterfox Алекс Контос заявил, что браузер не станет интегрировать функциональность на основе больших языковых моделей, которую сейчас активно развивают в Firefox. Под запрет попадают AI-фичи, влияющие на поведение браузера или действующие от имени пользователя, в то время как локальное машинное обучение (например, для переводов) остаётся допустимым.

Контос раскритиковал стратегию Mozilla, считая, что превращение Firefox в «AI-браузер» подрывает принципы прозрачности и контроля пользователя. Он полагает, что внедрение непрозрачных «чёрных ящиков» LLM оттолкнёт продвинутых пользователей и разработчиков, которые составляют ядро аудитории Firefox и Waterfox.

Waterfox позиционируется как приватная и производительная модификация Firefox, очищенная от «излишеств». Проект намерен сохранить эту философию, избегая спорных нововведений.

Linux / Линукс 🥸

В ядре Linux нашли первую уязвимость в коде на Rust

В стабильной ветке ядра Linux 6.18 обнаружена и устранена первая уязвимость CVE-2025-68260, связанная с кодом, написанным на Rust. Проблема возникла в механизме межпроцессного взаимодействия Binder и была вызвана состоянием гонки (race condition) в блоках unsafe, работающих с указателями на элементы списка.

Важный нюанс: успешная эксплуатация уязвимости приводит лишь к аварийному завершению процесса, но не к повреждению памяти или выполнению произвольного кода. Это существенно ограничивает её опасность по сравнению с типичными уязвимостями в C-коде.

Мейнтейнер стабильной ветки Грег Кроа-Хартман прокомментировал ситуацию сдержанно. Он напомнил, что Rust — не «серебряная пуля», которая раз и навсегда решит все проблемы безопасности, но действительно помогает избежать целого класса уязвимостей. Для сравнения он привёл цифру: только за последнее время было обнаружено 159 уязвимостей в различных C-компонентах ядра.

Первая уязвимость стала своеобразным «боевым крещением» — подтверждением, что код на Rust в ядре стал достаточно зрелым, чтобы в нём начали находить баги 🎩

Linux / Линукс 🥸