Выпуск Grml 2025.08, Live-дистрибутива для системных администраторов

Представлен выпуск Live-дистрибутива grml 2025.08, предлагающего подборку программ для выполнения работ, возникающих в практике системных администраторов, таких как восстановление данных после сбоя и разбор инцидентов. Дистрибутив основан на пакетной базе Debian GNU/Linux и в прошлом году отметил своё двадцатилетие. Графическое окружение построено с использованием оконного менеджера Fluxbox. По умолчанию предлагается командная оболочка Zsh. Размер полного iso-образа 990 МБ, сокращённого - 560 МБ. Сборки доступны для архитектур x86_64 и ARM64.

В новом выпуске:

— Осуществлён переход на пакетную базу Debian 13 и ядро Linux 6.12.41.
— В репозиториях deb.grml.org задействован новый ключ для заверения пакетов цифровой подписью.
— В состав сборочной системы grml-live, предназначенной для создания собственных Live-сборок, включены пакеты grml-autoconfig, grml-etc, grml-scripts и grml-udev-config, которые ранее распространялись отдельно. Удалены старые локали и локали не на базе UTF-8.
— Предоставлена возможность создания воспроизводимых сборок для ISO-файлов.
— Налажена работа загрузочной опции "lang=" и утилиты grml-lang.

Linux / Линукс 🥸

Linux Command Library — огромная библиотека команд Linux, насчитывающая более 6000 страниц. Всё раскидано по категориям и работает офлайн.

Доступ на сайте и в виде мобильного приложения.

📌 https://github.com/SimonSchubert/LinuxCommandLibrary

Linux / Линукс 🥸

Linux / Линукс 🥸

Fedora тестирует форк X-сервера XLibre как альтернативу X.Org

Разработчик Fedora Кевин Кофлер собрал пакеты XLibre — активного форка X.Org Server — в Copr-репозитории для тестирования. XLibre предлагает очищенную кодовую базу и активную разработку взамен устаревшего X.Org. Пакеты доступны для Fedora 42, 43 (в разработке) и Rawhide (F44).

Для замены X.Org на XLibre в Fedora достаточно активировать Copr-репозиторий kkofler/xlibre-xserver и замена будет автоматически выполнена при следующем обновлении:
sudo dnf copr enable kkofler/xlibre-xserver
sudo dnf upgrade

Пока пакеты остаются в Copr (аналог AUR), но могут войти в основные репозитории при интересе сообщества. Ранее Кофлер предлагал замену штатного xorg-x11-xserver на XLibre, но инициативу отозвали до обсуждения в FESCo.

Linux / Линукс 🥸

Linux / Линукс 🥸

Проект FFmpeg переходит на платформу совместной разработки Forgejo

Разработчики мультимедиа-пакета FFmpeg, включающего набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами, ввели в строй новую инфраструктуру для совместной работы с кодом, основанную на открытой платформе Forgejo. В качестве рекомендованного метода отправки изменений теперь указана передача pull-запросов в Git-репозиторий в инфраструктуре Forgejo, вместо отправки патчей в форме писем в список рассылки ffmpeg-devel. Ранее для навигации по коду в основном репозитории применялся GitWeb, а на GitHub было развёрнуто зеркало, через которое не поддерживался приём pull-запросов.

Платформа Forgejo является форком проекта Gitea, который в свою очередь ответвился от платформы Gogs. Ключевыми особенностями Forgejo является низкое потребление ресурсов (может использоваться в дешёвых VPS) и простой процесс установки. Предоставляются типовые возможности работы с проектами, такие как управление задачами, отслеживание проблем (issues), pull-запросы, wiki, средства для координации групп разработчиков, подготовка релизов, автоматизация размещения пакетов в репозиториях, управление правами доступа, сопряжение с платформами непрерывной интеграции, поиск кода, аутентификация через LDAP и OAuth, доступ к репозиторию по протоколам SSH и HTTP/HTTPS, подключение web-хуков для интеграции со Slack, Discord и другими сервисами, поддержка Git-хуков и Git LFS, инструменты для миграции и зеркалирования репозиториев.

Linux / Линукс 🥸

Найдены опасные дыры в tar-fs и 7-Zip

В NPM-пакете tar-fs обнаружена критическая уязвимость (CVE-2025-48387), которая позволяет при распаковке архива записывать файлы куда угодно в системе, а не только в целевой папке. Это значит, что атакующий может переписать, например, ~/.ssh/id_rsa или .bashrc и внедрить свой код. Tar-fs используется в 1155 проектах и скачивается более 23 млн раз в неделю. Исправления вышли ещё в мае (версии 3.0.9, 2.1.3, 1.16.5), но публично об уязвимости рассказали только сейчас.

Фокус строился на символических и жёстких ссылках: первая указывает на каталог архива, а вторая через ../ выходит за пределы и открывает путь для записи куда угодно.

Схожая проблема найдена и в 7-Zip (CVE-2025-55188). При распаковке архивов с симлинками можно также записывать файлы вне базового каталога. Уязвимость исправили в версии 7-Zip 25.01.

Linux / Линукс 🥸

Gentoo Linux с XFCE на iBook G3/600 2001 года. Это заняло несколько недель 🌚

Linux / Линукс 🥸

Выпуск Ventoy 1.1.07, инструментария для загрузки произвольных систем с USB-носителей

В новой версии добавлена поддержка Linux-дистрибутива TrueNAS Scale. Обновлена версия инструментария для работы с файловой системой XFS. Решены проблемы c загрузкой Libreelec 12.2.0, Parted Magic и Tails 6.13+. В режиме TreeView обеспечен корректный порядок вывода доступных на накопителе iso-файлов. Изначально сегодня был сформирован выпуск 1.1.06, который был сразу заменён на версию 1.1.07 из-за ошибки, не позволявшей монтировать раздел Ventoy ISO после загрузки Linux-дистрибутива.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск системы управления исходными текстами Git 2.51

После двух месяцев разработки представлен релиз распределенной системы управления исходными текстами Git 2.51. Git отличается высокой производительностью и предоставляет средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям "задним числом" используются неявное хеширование всей предыдущей истории в каждом коммите, а также удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. Код Git распространяется под лицензией GPLv2+.

Linux / Линукс 🥸

Простите тех, кто использует графический интерфейс вместо терминала Linux.

И избавьте нас от Windows и проприетарного программного обеспечения. Аминь.

Linux / Линукс 🥸

Релиз свободного воксельного игрового движка Luanti 5.13.0

После двух месяцев разработки опубликован релиз Luanti 5.13.0, свободного кроссплатформенного игрового движка в жанре песочница, позволяющего создавать игры по аналогу Roblox, но с воксельной механикой, используя различные блоки для совместного формирования игроками различных структур и построек, образующих подобие виртуального мира. Движок написан на языке С++ c использованием 3D-библиотеки IrrlichtMt (форк Irrlicht).

Основные изменения:
— Добавлена возможность переключаться между слотами инвентаря, используя комбинацию клавиш ctrl+tab.
— Добавлены постоянные идентификаторы объектов.
— Добавлены новые методы для работы с узлами.
— Решены проблемы, связанные с генераторами частиц, зависанием меню и т.д.

Linux / Линукс 🥸

Когда ты не только линуксоид, но и художник 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел Firefox 142.0

Версия Firefox 142 — это релиз, который позволяет браузерным расширениям/дополнениям использовать LLM-модели на основе ИИ.

Основные дополнения и изменения в Firefox 142.0:

— исправлены ранее обнаруженные некритичные ошибки и баги;

— для веб‑разработчиков представлен API для планирования приоритетных задач — Prioritized Task Scheduling API;

— доступен API URLPattern, который позволяет разработчикам сопоставлять и анализировать URL-адреса с использованием стандартизированного синтаксиса шаблонов;

— повилась поддержка API wllama для расширений, позволяя разработчикам интегрировать возможности локальной языковой модели (LLM) непосредственно в свои дополнения. Проект wllama предоставляет привязки WebAssembly для Llama.cpp для вывода LLM в браузере. Тем, кто интересуется использованием API wllama для расширений/дополнений Firefox, можно узнать больше в баг-трекере на странице «Включить wllama для расширений»;

— реализована поддержка гибкого списка исключений в режиме Enhanced Tracking Protection (ETP) Strict, который должен исправить неработающие функции сайта, вызванные блокировкой трекеров. Исключения разделены на базовые (основные функции) и удобные (дополнительные функции), поэтому вы можете выбрать улучшенную совместимость сайта, не жертвуя ключевыми мерами защиты конфиденциальности;

— реализована поддержка удаления расширений из боковой панели. Для этого нужно щёлкнуть правой кнопкой мыши по значку расширения и выбрать новую опцию «Удалить из боковой панели».

— улучшена скорость прокрутки в диалоговом окне «Закладки», чтобы они не выходили за пределы области компонентов;

— добавлена поддержка перетаскивания изображений объектов blob;

— улучшены результаты поиска по истории просмотра через адресную строку, что снижает вероятность показа дублирующихся результатов;

— улучшена работа Netmonitor, так что теперь эта функция отображает заголовки запросов/файлы cookie/параметры на панели «Сеть», даже если запрос не был завершён.

Linux / Линукс 🥸

Linux / Линукс 🥸

Pine64 закрывает PinePhone Pro

Pine64 объявили о прекращении выпуска смартфона PinePhone Pro из-за низкого спроса. Запчасти будут доступны ещё около двух лет, но новых моделей не планируется. Первая версия PinePhone 2020 года остаётся в продаже, как и PineNote и планшет PineTab2 на базе Rockchip RK3566. Теперь сообщество сосредоточится на разработке устройств с архитектурой RISC-V, включая платы STAR64, StarPro64 и Alpha One.

PinePhone Pro предлагался как альтернатива Android и iOS для энтузиастов Linux. Устройство строилось на SoC Rockchip RK3399S с Cortex-A72 и Cortex-A53, поддерживало аппаратное отключение модулей связи и камер, могло работать как портативная рабочая станция и запускало прошивки на Manjaro, postmarketOS, Ubuntu Touch и других системах.

Linux / Линукс 🥸

Linux / Линукс 🥸