Вышел релиз Luanti 5.14.0 — популярного открытого движка для воксельных песочниц. Это большое обновление, над которым работали два месяца.

Теперь частицы при копании блоков видны всем игрокам в сети, а имена над головами масштабируются от расстояния. Интерфейс стал умнее: в меню скрываются неактуальные настройки, а текст можно выделять целыми словами. Также исправлены костяные анимации, ускорена загрузка текстур и улучшена работа с картами.

Linux / Линукс 🥸

Вышел срочный патч OpenSSH 10.2

Разработчики выпустили корректирующее обновление OpenSSH 10.2 всего через четыре дня после релиза версии 10.1. Этот выпуск содержит исключительно исправления ошибок, без новых функций.

Среди ключевых исправлений — решение проблемы, которая полностью блокировала SSH-сеанс при активном ControlPersist. Также устранены баги с загрузкой ключей из PKCS#11, подписями в ssh-keygen и потенциальные зависания при использовании PAM-модулей. Добавлена поддержка платформ без mmap, например WASM.

Linux / Линукс 🥸

Linux / Линукс 🥸

FreeBSD теперь можно запустить в WSL2

Появился экспериментальный проект WSL-For-FreeBSD, который адаптирует подсистему WSL2 для работы с FreeBSD вместо Linux. Это пока личная инициатива, но изменения могут попасть и в основную ветку WSL2.

Сейчас FreeBSD уже загружается в консольном режиме, основные компоненты работают. Разработчики заняты настройкой сети, оптимизацией ввода-вывода и управления процессами. В будущем планируют интеграцию утилит FreeBSD с окружением Windows.

Linux / Линукс 🥸

Состоялся релиз LMDE 7 — версии Linux Mint, основанной непосредственно на Debian 13. Этот дистрибутив служит страховкой на случай проблем с Ubuntu, но уже готов для повседневного использования.

Проект теперь доступен только в 64-битной версии с окружением Cinnamon. В остальном это привычный Mint со всеми его фирменными функциями, но на стабильной базе Debian.

Linux / Линукс 🥸

AV2 сжимает сильнее без потери качества

Новый бесплатный кодек AV2 оказался на треть эффективнее своего предшественника AV1. Тесты на конференции QoMEX показали снижение битрейта до 32.6% при том же качестве картинки по метрике VMAF от Netflix. Это крупный прорыв для всего стриминга.

Технически прогресс достигнут за счёт более крупных блоков (256×256), улучшенного предсказания движения с учётом до 7 прошлых кадров и нового подхода к квантованию. Всё это даёт выигрыш в качестве, особенно на сложном динамичном видео и низких битрейтах. Финальную спецификацию обещают к концу года.

Linux / Линукс 🥸

MicroPythonOS для микроконтроллеров

На микроконтроллеры ESP32 теперь можно установить операционную систему с графическим интерфейсом и сенсорным управлением. MicroPythonOS вдохновлена Android и iOS, но работает даже на простых платах для интернета вещей и домашней автоматизации.

Система построена на базе MicroPython — облегчённой версии Python 3. Это позволяет быстро создавать приложения прямо на устройстве. В комплекте есть встроенные программы: настройка Wi-Fi, магазин приложений и OTA-обновления. Поддерживаются камеры, Bluetooth и различные датчики.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

LineageOS 23 вышла на базе Android 16

Сообщество LineageOS выпустило стабильную версию прошивки на основе Android 16. Новая версия достигла паритета по функциональности с LineageOS 22 и готова к повседневному использованию. Сборки уже доступны для 104 моделей устройств.

Ключевые улучшения включают полностью переписанное приложение камеры Aperture с поддержкой RAW и Ultra HDR, улучшенный музыкальный проигрыватель и новый интерфейс для Android TV без навязчивой рекламы. Также добавлена улучшенная поддержка виртуальных машин, включая Mac на Apple Silicon.

Linux / Линукс 🥸

Mozilla начала тестирование встроенного VPN для браузера Firefox. Сервис будет бесплатным, но работать только в рамках браузера — в отличие от платного Mozilla VPN.

Пока функция доступна случайным пользователям в качестве эксперимента. Управляется VPN одной кнопкой рядом с адресной строкой, но в будущем обещают сделать активацию для отдельных вкладок.

Linux / Линукс 🥸

Linux / Линукс 🥸

OpenCL для NVIDIA через открытый драйвер

Разработчики Mesa предлагают новый драйвер cluda, который позволит использовать OpenCL на видеокартах NVIDIA через проприетарный драйвер. Это решение обходит ограничения стека NVIDIA и добавляет поддержку современных расширений.

Драйвер построен поверх API Gallium и использует только низкоуровневую библиотеку libcuda.so. Уже сейчас он поддерживает операции с памятью и запуск вычислительных ядер. Ключевое преимущество — поддержка расширений, отсутствующих у NVIDIA, включая работу с SPIR-V.

В тесте LuxMark новая реализация показывает около 90% производительности родного драйвера NVIDIA. Разработчики объясняют это накладными расходами на преобразование NIR в PTX и планируют оптимизации через векторизацию и JIT-компиляцию.

Linux / Линукс 🥸

Новый Linux 6.18 получил улучшения для AMD и Intel

Ядро Linux 6.18 официально закрыло окно слияния и готовится стать следующим LTS-релизом. Среди ключевых изменений — новые драйверы, улучшения виртуализации и поддержка свежего железа от AMD и Intel.

Виртуализация стала значительно стабильнее: KVM теперь поддерживает технологию CET от Intel и AMD, а на EPYC-серверах можно использовать более 255 vCPU. Для энтузиастов появилась поддержка дисплеев Wildcat Lake и улучшения для старых GPU AMD GCN 1.0.

Особый интерес представляет новый драйвер Tyr, написанный на Rust — в будущем он может заменить текущий драйвер Panthor для графики Arm Mali. Также стоит отметить драйвер Rocket для NPU в свежих SoC Rockchip.

Linux / Линукс 🥸

Firefox 144 улучшил менеджер паролей

Вышел Firefox 144 с важным обновлением безопасности. Локальные пароли в менеджере теперь шифруются по современному стандарту AES-256-CBC вместо устаревшего 3DES-CBC.

Главное бытовое улучшение — режим «картинка в картинке» теперь позволяет закрывать окно без паузы: зажмите Shift при клике на крестик или используйте Shift+Esc. На панели инструментов появилась более заметная кнопка «Войти» для синхронизации аккаунта.

Linux / Линукс 🥸

Новая атака Pixnapping читает экран Android 🔤

Исследователи из американских университетов представили атаку Pixnapping, позволяющую приложениям без особых разрешений определять содержимое экрана других программ. На практике это позволяет перехватывать 2FA-коды из Google Authenticator и данные из Gmail, Signal и других приложений.

❗️ Метод основан на анализе времени отрисовки пикселей GPU — если цвет совпадает с уже выведенным на экран, операция выполняется быстрее. Атакующее приложение накладывает поверх целевого окна полупрозрачные слои и измеряет скорость графических операций через API Window Blurs. Для скрытия манипуляций используются маски, поэтому пользователь не замечает подозрительной активности.

После оптимизации метод позволяет определить 6-значный код из Authenticator за 14-25 секунд с точностью до 73% на Pixel 6. Google уже добавила частичную защиту в сентябрьских патчах, но полное исправление планируется только в декабре. Производители GPU пока не устранили фундаментальную уязвимость, известную с 2013 года.

🥸 godnoTECH - Новости IT

Linux / Линукс 🥸

Зачем дистрохопить, если можно сделать так?

Linux / Линукс 🥸

Debian сохранил старые права доступа к /var/lock

Технический комитет Debian разрешил пакету systemd сохранить устаревшие права доступа к каталогу /var/lock, разрешающие запись всем пользователям. Это решение нарушает политику следования upstream, но необходимо для совместимости со старыми приложениями.

Разработчики systemd в версии 258 ограничили запись в /var/lock только для root из-за рисков DoS-атак через переполнение раздела /run. Однако такие программы как minicom, uucp и hylafax используют этот каталог для блокировки последовательных портов через создание lock-файлов.

Ранее в Debian для защиты применяли отдельное монтирование /run/lock, но этот механизм был удалён. Комитет рекомендует восстановить его, а в перспективе — перевести все приложения на современный механизм flock.

Linux / Линукс 🥸

А вы как выбираете дистрибутив?

Linux / Линукс 🥸