👹 Почтовый клиент Evolution оказался шпионом

Evolution — старейший почтовый клиент в Linux, установленный по умолчанию в GNOME и доступный в российских дистрибутивах вроде Astra Linux. Теперь выяснилось, что он передаёт данные пользователей третьим лицам — даже если те выставили запрет на это в настройках.

Британский админ Майк Кардвелл выяснил: при открытии HTML-писем клиент автоматически делает DNS-запрос, если в письме прописан тег <link rel="dns-prefetch">. Это позволяет отправителю узнать, когда и откуда письмо было открыто. IP, город, провайдер — всё по классике. Настройки безопасности Evolution при этом игнорируются.

Разработчики ответили в стиле «это не баг, это WebKitGTK», и проблему устранять не стали. Обновлений тоже нет. Кардвелл рекомендует переходить на альтернативы. Например, Thunderbird.

💔 — Ну вот и до Linux добрались
🌚 — Всё равно слежка повсюду

🥸 godnoTECH - Новости IT

Linux / Линукс 🥸

Выпуск Wine 10.12

Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 10.12. С момента выпуска 10.11 было закрыто 17 отчётов об ошибках и внесено 210 изменений.

Наиболее важные изменения:
— В драйвере для X11 (winex11) добавлена опция для использования при отрисовке нового бэкенда OpenGL, использующего EGL.
— Добавлена поддержка сервисов Bluetooth Low Energy.
— В реализации языка описания интерфейса WIDL (Wine Interface Definition Language) расширена поддержка генерации метаданных Windows Runtime (WinRT).
— В системе непрерывной интеграции на базе Gitlab обеспечена сборка для архитектуры ARM64.
— Компоненты FAudio с реализацией звуковых библиотек DirectX (API XAudio2, X3DAudio, XAPO и XACT3) обновлены до выпуска 25.07.
— Закрыты отчёты об ошибках, связанные с работой приложений: cmd.exe, Clip Studio Paint 3.0, HDX server, FindVUK, Total Commander 11.55.
— Закрыты отчёты об ошибках, связанные с работой игр: Train capacity 300% 2, Soldier of Fortune II, Betfair Poker.

Linux / Линукс 🥸

Linux / Линукс 🥸

Мейнтейнеры NixOS отказались поддерживать XLibre

В ходе обсуждения перспективы добавления поддержки XLibre в NixOS, мейнтейнеры посчитали нецелесообразными предложения по поставке альтернативных пакетов с X-сервером. В качестве причин упоминаются возможные изменения ABI XLibre, возрастание нагрузки на мейнтейнеров NixOS, которые будут вынуждены тестировать два варианта сервера, а также трудности с взаимодействием с ответственными за XLibre, чьи взгляды дают о себе знать гораздо чаще, чем это необходимо для ведения технических дискуссий. Отдельно было упомянуто низкое качество изменений, появившихся в форке.

Пользователям NixOS в качестве альтернативы предлагается воспользоваться механизмом оверлеев, который даёт возможность заменить оригинальный X.Org Server на любой другой пакет, включая XLibre. В этом случае пользователь сам ответственен за устранение всех проблем, которые могут возникнуть на его системе. О состоянии поддержки XLibre в других дистрибутивах можно ознакомиться на странице "Are We XLibre Yet", которая периодически обновляется авторами форка.

Linux / Линукс 🥸

Linux / Линукс 🥸

Из Mesa удалена поддержка DRI2

Из кодовой базы на основе которой формируется выпуск Mesa 25.2 удалена поддержка инфраструктуры DRI2 (Direct Rendering Infrastructure), на смену которой для организации прямого доступа к видеоадаптеру пришёл интерфейс DRI3, использующий DMA-BUF. В качестве причины упоминается, что интерфейс DRI3 существует уже более 10 лет, DRI2 давно устарел, а все поддерживаемые драйверы GPU давно реализовали интерфейс DRI3. В Mesa 24.2 использование DRI2 уже было скрыто за опцией "legacy-x11" и за год это не вызвало каких-то особых вопросов.

Отмечается, что в дальнейшем Mesa планируют избавить и от поддержки других механизмов, потерявших актуальность после появления DMA-BUF. В частности, планируется прекратить поддержку EGL-расширения EGL_WL_bind_wayland_display, реализованного для Wayland. Для обмена пиксельными буферами между клиентом и сервером Wayland предлагается использовать Wayland-протокол linux_dmabuf. Поддержку EGL_WL_bind_wayland_display планируют отключить по умолчанию и активировать только при указании сборочного флага "legacy-wayland", после чего удалить через несколько выпусков.

Linux / Линукс 🥸

Lossless Scaling на Linux: фреймген и апскейлинг теперь в Vulkan

Проект lsfg-vk портировал Windows-утилиту Lossless Scaling (LSFG) на Linux через DXVK/Vulkan. Проект lsfg-vk под лицензией MIT даёт:
→ Апскейлинг без размытости в полноэкранном режиме;
→ Фреймген (интерполяция кадров для плавности);
→ Обход игр с фиксированным разрешением.

Как работает?
Через Vulkan-слой перехватывает рендеринг, применяя алгоритмы:
— FSR (AMD) / NIS (NVIDIA) для современных игр;
— xBR / Integer Scaling для пиксельной графики;
— Anime4K для игр в стиле мультфильмов и аниме.

Подключается через liblsfg-vk.so + настройка переменных окружения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

OpenCut: open-source вызов CapCut с полной приватностью

Разработчики создают бесплатный аналог CapCut (TikTok) под лицензией MIT. Ключевые преимущества:
→ Локальная обработка — видео не уходят в облака;
→ Никакой платы за функции или удаление водяных знаков;
→ Поддержка десктопа, мобильных устройств и веб-версии.

Текущий статус:
Базовый интерфейс готов, идёт работа над монтажом (таймлайн, мультитрек), экспортом и предпросмотром. Далее — фильтры, текст, эффекты. Проект набрал 22 000 звёзд на GitHub при 40+ контрибьюторах.

Проблема:
Название «OpenCut» уже занято одноимённым онлайн-редактором → грозит суд. Изначально проект назывался AppCut — переименование неизбежно.

Linux / Линукс 🥸

Linux / Линукс 🥸

🤨 Создатель Astra Linux выходит в роботы

Совладелец «Группы Астра» и «Байкал Электроникс» Денис Фролов через структуру ГК «Вартон» выкупил контрольную долю (51%) в российском производителе промышленных роботов Technored. Сумма первой части сделки — 675 млн руб., общий объем инвестиций до 2030 года — до 6,5 млрд руб.

Цель — масштабный выпуск отечественных «кибербезопасных» роботов с AI, заточенных под Astra Linux и локальные комплектующие. В планах — минимум 25 тысяч устройств за пять лет и выход на IPO к 2030 году. Разработка ПО верхнего уровня, экспорт в Латинскую Америку, Индию и ЮАР — тоже в списке.

Если раньше Astra была только в серверах, то теперь у нее могут появиться руки, ноги и свой мозг. Где-то в углу тихо плачет Boston Dynamics.

👍 — Если ещё и Git внутри, то точно надо брать
🙂 — Сначала почините Linux, потом к роботам

🥸 godnoTECH - Новости IT

FreeIPA: критическая дыра в контроллере домена Linux (9.4/10)

Positive Technologies обнаружили уязвимость CVE-2025-4404 в FreeIPA (ядро RHEL и отечественных ОС). Злоумышленник с доступом к любой учётке компьютера в домене мог:
→ Прочитать ключи доступа к системе;
→ Повысить привилегии до администратора домена;
→ Управлять учётными записями и получать все данные организации.

Под ударом: FreeIPA 4.12.2–4.12.3.

Причина: Ошибка при удалении атрибута krbCanonicalName в 2020 году (тогда пытались закрыть другую дыру).

Linux / Линукс 🥸

Linux / Линукс 🥸

PHP переходит на BSD-3: конец лицензионной путаницы

Команда PHP объявила о переходе интерпретатора и Zend Engine с проприетарных PHP/Zend Engine License на BSD-3 в версии PHP 9.0 (2026). Главные изменения:
→ Совместимость с GPL (раньше мешали ограничения на использование бренда «PHP»);
→ Унификация лицензий для всего стека;
→ Отмена требования упоминать PHP в производных продуктах.

Почему это важно?
• Debian и Фонд СПО критиковали старые лицензии из-за ограничений;
• PHP 1-2.x были под GPLv2, но с PHP 3 началась путаница;
• BSD-3 — стандарт, понятный сообществу (одобрен OSI).

Переход согласован PHP Group и неформально одобрен Perforce (владелец Zend). Авторские права разработчиков сохраняются.

Linux / Линукс 🥸

Linux / Линукс 🥸