Linux / Линукс 🥸

Фонд СПО отметил 40 лет и представил LibrePhone

Фонд свободного ПО празднует 40-летие со дня основания Ричардом Столлманом. На юбилейном мероприятии новый президент Ян Келлинг анонсировал проект LibrePhone, направленный на обеспечение полной свободы вычислений на мобильных устройствах.

Детали проекта пока не раскрываются, но известно, что им будет руководить ветеран СПО Роб Савой. Цель — донести до пользователей смартфонов основные принципы свободного ПО: право изучать, изменять и распространять программы.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел Intel Thermal Daemon 2.5.10 с поддержкой Panther Lake

Опубликован релиз открытого решения для управления температурой процессоров Intel. Обновление приносит улучшенную поддержку грядущих чипов Panther Lake и новую версию технологии ITMT 3.

Проект помогает оптимизировать баланс между производительностью и энергопотреблением в Linux-системах, работая в связке с драйверами ядра Intel. Также добавлена обработка условного уровня мощности и улучшено форматирование вывода.

Linux / Линукс 🥸

Linux / Линукс 🥸

Критические уязвимости в OpenSSL: угроза приватным ключам и DoS-атаки

Разработчики OpenSSL выпустили срочные обновления, устраняющие три уязвимости в криптографической библиотеке. Наиболее серьёзная из них (CVE-2025-9231) позволяет восстановить приватный ключ на 64-битных ARM-системах при использовании алгоритма SM2.

Хотя уязвимость затрагивает лишь нишевый сценарий, она может привести к перехвату зашифрованного трафика. Две другие уязвимости позволяют выполнить произвольный код и провести DoS-атаку, но вероятность успешной эксплуатации оценивается как низкая.

Linux / Линукс 🥸

👀 Помните недавнюю историю про то, как Google своими новыми правилами убивает F-Droid? Так вот, после волны критики Google выкатил пояснения. И эти пояснения делают все еще хуже 😬. Гугл вводит два типа аккаунтов: платный с верификацией по паспорту и ограниченный бесплатный для студентов и энтузиастов.

Чтобы установить приложение от энтузиаста, пользователь должен будет узнать уникальный ID своего устройства, передать его разработчику, а тот вручную добавить этот ID в свой аккаунт в Android Developer Console 🏥. Звучит как убийство массового распространения ПО вне Google Play. Никакой F-Droid или RuStore📱 в такой модели работать не сможет.

Есть и другие нюансы. Установка теперь потребует доступа в интернет для проверки разработчика на серверах Google. Возможность прямой установки через adb сохраняется, но это не для обычных пользователей.

Хитрый Гугл не запрещает F-Droid. Он просто делает так, чтобы 99% пользователей Android никогда не смогли им воспользоваться. А для тех, кто не хочет 👌, остается один разумный путь - альтернативные прошивки.

Типичный 🥸 Сисадмин

Linux / Линукс 🥸

Опубликован релиз Phosh 0.50 — GNOME-окружения для смартфонов, используемого в Librem 5, PinePhone и мобильных дистрибутивах Linux. Обновление приносит улучшенную поддержку оборудования и работу с несколькими экранами.

Ключевые изменения: собственный код управления яркостью вместо gnome-settings-daemon, улучшенная экранная клавиатура Stevia с удалением целых слов и поддержка рабочих столов в композитном сервере Phoc.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпущен TinyUSB 0.19 — кроссплатформенный USB-стек для embedded-систем

Опубликована новая версия открытого USB-стека TinyUSB 0.19, предназначенного для встраиваемых систем. Проект предоставляет полный стек протоколов как для USB-устройств, так и для USB-хостов, работая без динамического выделения памяти для повышения безопасности.

Ключевые нововведения включают расширенный API, поддержку устройств с несколькими конфигурациями и добавление новых микроконтроллеров ESP32, STM32 и CH32. Проект поддерживает все основные USB-классы — от HID до Ethernet и WebUSB.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел OpenSSH 10.1 с улучшениями безопасности

Опубликован релиз OpenSSH 10.1 с важными изменениями в безопасности. Закрыта уязвимость, позволявшая выполнить произвольные команды через подстановку имён пользователей в ProxyCommand. Теперь запрещены управляющие символы в именах пользователей из ненадёжных источников.

Добавлена настройка RefuseConnection для блокировки подключений с поясняющим сообщением. Также появились предупреждения о слабых алгоритмах шифрования и улучшена обработка качества обслуживания в сетях.

Linux / Линукс 🥸

Решительный Енот на подходе: Canonical анонсировала Ubuntu 26.04 LTS

Canonical объявила кодовое имя следующего LTS-релиза Ubuntu — Resolute Raccoon («Решительный Енот»). Дистрибутив официально начнет разрабатываться с середины октября, а его выход запланирован на 23 апреля 2026 года.

Енот известен своим умением процветать в изменяющихся условиях и приспосабливаться к антропогенной среде. Почти как сам Ubuntu, который за годы существования научился выживать в любом окружении — от серверов до IoT-устройств.

Новый LTS-релиз будет поддерживаться пять лет.

Linux / Линукс 🥸

«Ред Софт» заставили выполнить лицензию GPL

Команда юристов из Bytes & Rights устроила показательный разбор с российским вендором «Ред Софт», который трижды пытался уклониться от выполнения требований лицензии GPL. История началась с покупки двух продуктов — «Ред ОС: Рабочая станция» и «Ред ОС: Сервер», содержащих около 90 компонентов под GPL/LGPL.

На сайте «Ред Софт» не было исходных кодов, что нарушает условия лицензии. Юристы направили запрос, компания пообещала исправиться, но ничего не сделала. Тогда последовали жалобы в Генпрокуратуру и Минцифры.

Ирония в том, что Минцифры, проверив продукты, включило их в Реестр отечественного ПО, проигнорировав нарушение лицензий. Только после этого «Ред Софт» предоставила исходники, но с первого раза — неполные, без патчей. Со второго — вообще не те. И лишь с третьего подхода, после очередных обращений в ведомства, юристы получили корректные исходные коды.

Финальные исходники выложили на Gitflic. Юридически ситуация сложная: пользователь не может подать иск по GPL, так как не является стороной договора. Юристы использовали хитрый ход — доказали, что без исходников продукт становится контрафактным.

Linux / Линукс 🥸

Linux / Линукс 🥸

Браузер Ladybird достиг 90% совместимости с веб-стандартами

Разработчик Андреас Клинг сообщил о значительном прогрессе в развитии браузера Ladybird — проект успешно прошёл 90% тестов web-platform-tests. Этот рубеж соответствует требованиям Apple для альтернативных браузерных движков в iOS.

Ladybird, написанный на C++ и использующий собственные движки LibWeb и LibJS, показал результат в 1,86 млн успешных тестов из 2,03 млн. Для сравнения: Chromium проходит 1,99 млн тестов, Firefox — 1,94 млн.

Linux / Линукс 🥸

Linux / Линукс 🥸

Qualcomm поглотила Arduino. Представлена плата UNO Q

Компания Qualcomm Technologies объявила о покупке Arduino. Сумма сделки не раскрывается, но бренд сохранится как независимый проект с обещанием продолжать развитие открытых технологий.

Вместе с этим анонсирована новая плата Arduino UNO Q на процессоре Qualcomm Dragonwing QRB2210 и микроконтроллере STM32U585. Устройство сочетает мощь Linux-системы с реальным временем, поддерживает AI-ускорение и машинное зрение. Цена составит от 47 евро.

Linux / Линукс 🥸