Вышел Intel Thermal Daemon 2.5.10 с поддержкой Panther Lake

Опубликован релиз открытого решения для управления температурой процессоров Intel. Обновление приносит улучшенную поддержку грядущих чипов Panther Lake и новую версию технологии ITMT 3.

Проект помогает оптимизировать баланс между производительностью и энергопотреблением в Linux-системах, работая в связке с драйверами ядра Intel. Также добавлена обработка условного уровня мощности и улучшено форматирование вывода.

Linux / Линукс 🥸

Linux / Линукс 🥸

Критические уязвимости в OpenSSL: угроза приватным ключам и DoS-атаки

Разработчики OpenSSL выпустили срочные обновления, устраняющие три уязвимости в криптографической библиотеке. Наиболее серьёзная из них (CVE-2025-9231) позволяет восстановить приватный ключ на 64-битных ARM-системах при использовании алгоритма SM2.

Хотя уязвимость затрагивает лишь нишевый сценарий, она может привести к перехвату зашифрованного трафика. Две другие уязвимости позволяют выполнить произвольный код и провести DoS-атаку, но вероятность успешной эксплуатации оценивается как низкая.

Linux / Линукс 🥸

👀 Помните недавнюю историю про то, как Google своими новыми правилами убивает F-Droid? Так вот, после волны критики Google выкатил пояснения. И эти пояснения делают все еще хуже 😬. Гугл вводит два типа аккаунтов: платный с верификацией по паспорту и ограниченный бесплатный для студентов и энтузиастов.

Чтобы установить приложение от энтузиаста, пользователь должен будет узнать уникальный ID своего устройства, передать его разработчику, а тот вручную добавить этот ID в свой аккаунт в Android Developer Console 🏥. Звучит как убийство массового распространения ПО вне Google Play. Никакой F-Droid или RuStore📱 в такой модели работать не сможет.

Есть и другие нюансы. Установка теперь потребует доступа в интернет для проверки разработчика на серверах Google. Возможность прямой установки через adb сохраняется, но это не для обычных пользователей.

Хитрый Гугл не запрещает F-Droid. Он просто делает так, чтобы 99% пользователей Android никогда не смогли им воспользоваться. А для тех, кто не хочет 👌, остается один разумный путь - альтернативные прошивки.

Типичный 🥸 Сисадмин

Linux / Линукс 🥸

Опубликован релиз Phosh 0.50 — GNOME-окружения для смартфонов, используемого в Librem 5, PinePhone и мобильных дистрибутивах Linux. Обновление приносит улучшенную поддержку оборудования и работу с несколькими экранами.

Ключевые изменения: собственный код управления яркостью вместо gnome-settings-daemon, улучшенная экранная клавиатура Stevia с удалением целых слов и поддержка рабочих столов в композитном сервере Phoc.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпущен TinyUSB 0.19 — кроссплатформенный USB-стек для embedded-систем

Опубликована новая версия открытого USB-стека TinyUSB 0.19, предназначенного для встраиваемых систем. Проект предоставляет полный стек протоколов как для USB-устройств, так и для USB-хостов, работая без динамического выделения памяти для повышения безопасности.

Ключевые нововведения включают расширенный API, поддержку устройств с несколькими конфигурациями и добавление новых микроконтроллеров ESP32, STM32 и CH32. Проект поддерживает все основные USB-классы — от HID до Ethernet и WebUSB.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел OpenSSH 10.1 с улучшениями безопасности

Опубликован релиз OpenSSH 10.1 с важными изменениями в безопасности. Закрыта уязвимость, позволявшая выполнить произвольные команды через подстановку имён пользователей в ProxyCommand. Теперь запрещены управляющие символы в именах пользователей из ненадёжных источников.

Добавлена настройка RefuseConnection для блокировки подключений с поясняющим сообщением. Также появились предупреждения о слабых алгоритмах шифрования и улучшена обработка качества обслуживания в сетях.

Linux / Линукс 🥸

Решительный Енот на подходе: Canonical анонсировала Ubuntu 26.04 LTS

Canonical объявила кодовое имя следующего LTS-релиза Ubuntu — Resolute Raccoon («Решительный Енот»). Дистрибутив официально начнет разрабатываться с середины октября, а его выход запланирован на 23 апреля 2026 года.

Енот известен своим умением процветать в изменяющихся условиях и приспосабливаться к антропогенной среде. Почти как сам Ubuntu, который за годы существования научился выживать в любом окружении — от серверов до IoT-устройств.

Новый LTS-релиз будет поддерживаться пять лет.

Linux / Линукс 🥸

«Ред Софт» заставили выполнить лицензию GPL

Команда юристов из Bytes & Rights устроила показательный разбор с российским вендором «Ред Софт», который трижды пытался уклониться от выполнения требований лицензии GPL. История началась с покупки двух продуктов — «Ред ОС: Рабочая станция» и «Ред ОС: Сервер», содержащих около 90 компонентов под GPL/LGPL.

На сайте «Ред Софт» не было исходных кодов, что нарушает условия лицензии. Юристы направили запрос, компания пообещала исправиться, но ничего не сделала. Тогда последовали жалобы в Генпрокуратуру и Минцифры.

Ирония в том, что Минцифры, проверив продукты, включило их в Реестр отечественного ПО, проигнорировав нарушение лицензий. Только после этого «Ред Софт» предоставила исходники, но с первого раза — неполные, без патчей. Со второго — вообще не те. И лишь с третьего подхода, после очередных обращений в ведомства, юристы получили корректные исходные коды.

Финальные исходники выложили на Gitflic. Юридически ситуация сложная: пользователь не может подать иск по GPL, так как не является стороной договора. Юристы использовали хитрый ход — доказали, что без исходников продукт становится контрафактным.

Linux / Линукс 🥸

Linux / Линукс 🥸

Браузер Ladybird достиг 90% совместимости с веб-стандартами

Разработчик Андреас Клинг сообщил о значительном прогрессе в развитии браузера Ladybird — проект успешно прошёл 90% тестов web-platform-tests. Этот рубеж соответствует требованиям Apple для альтернативных браузерных движков в iOS.

Ladybird, написанный на C++ и использующий собственные движки LibWeb и LibJS, показал результат в 1,86 млн успешных тестов из 2,03 млн. Для сравнения: Chromium проходит 1,99 млн тестов, Firefox — 1,94 млн.

Linux / Линукс 🥸

Linux / Линукс 🥸

Qualcomm поглотила Arduino. Представлена плата UNO Q

Компания Qualcomm Technologies объявила о покупке Arduino. Сумма сделки не раскрывается, но бренд сохранится как независимый проект с обещанием продолжать развитие открытых технологий.

Вместе с этим анонсирована новая плата Arduino UNO Q на процессоре Qualcomm Dragonwing QRB2210 и микроконтроллере STM32U585. Устройство сочетает мощь Linux-системы с реальным временем, поддерживает AI-ускорение и машинное зрение. Цена составит от 47 евро.

Linux / Линукс 🥸

Хакеры шантажируют Red Hat, угрожая утечкой 570 ГБ данных

Группировка Scattered Lapsus$ Hunters объединилась с Crimson Collective для шантажа компании Red Hat. Хакеры угрожают опубликовать 570 ГБ конфиденциальных данных 10 октября, если не получат выкуп.

Украденная информация включает 800 отчётов о взаимодействии с клиентами (CER), содержащих детали инфраструктуры, конфигурации и токены аутентификации. Red Hat подтвердила взлом своего инстанса GitLab на прошлой неделе.

Linux / Линукс 🥸

Вышел GIMP 3.0.6

Вышел стабильный апдейт графического редактора — пофикшены критические баги и дыры в безопасности.

Теперь в тёмной теме кисти и палитры не слепят глаза, а ползунки слушаются курсора. Пофикшены сбои под Windows в неанглийских локалях и падения при работе с текстом. Самое важное — закрыли 6 уязвимостей, через которые можно было подхватить вирус, открыв специально сделанный файл.

А что с новыми фичами?
Их готовят в ветке 3.1 для будущего релиза 3.2. Обещают слои-ссылки, векторные слои и прокачку CMYK.

Linux / Линукс 🥸

Linux / Линукс 🥸