Выпуск утилит GNU grep 3.12, gzip 1.14, diffutils 3.12 и coreutils 9.7


Проект GNU опубликовал релиз пакета gzip 1.14, включающего утилиты gzip, gunzip, zmore и zcat для сжатия и распаковки данных при помощи алгоритма LZ77. В новом выпуске существенно ускорены операции распаковки. На системах x86_64, поддерживающих процессорные инструкции PCLMUL, прирост производительности достигает 40%, а на системах без поддержки PCLMUL - до 20%.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63050

Уязвимости в сетевом конфигураторе ConnMan и DNS-библиотеке c-ares


В сетевом конфигураторе ConnMan, получившем распространение во встраиваемых Linux-системах, автомобильных платформах и устройствах интернета вещей, выявлена уязвимость (CVE-2025-32743), которая потенциально может привести к выполнению кода при обработке специально оформленных ответов от DNS-сервера. Проблеме присвоен критический уровень опасности (9.1 из 10). Уязвимость проявляется вплоть до актуального выпуска ConnMan 1.44 и пока остаётся неисправленной.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63051

Выпуск языка программирования Crystal 1.16


Опубликован релиз языка программирования Crystal 1.16, разработчики которого пытаются совместить удобство разработки на языке Ruby с высокой производительностью приложений, свойственной языку Си. Синтаксис Crystal близок к языку Ruby, но не полностью совместим с ним, несмотря на то, что без переработки выполняются некоторые ruby-программы. Код компилятора написан на языке Crystal и распространяется под лицензией Apache 2.0.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63052

CPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNP


Компания AMD включила процессоры на базе микроархитектуры Zen 5 в список продуктов, подверженных уязвимости EntrySign, позволяющей обойти механизм проверки цифровой подписи при обновлении микрокода. Изначально предполагалось, что уязвимость затрагивает только CPU AMD на базе 1-4 поколений микроархитектуры Zen. Таким образом уязвимость оказалась применима к процессорам Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) и Ryzen 9000HX (Fire Range).

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63055

This article presents a PowerShell script leveraging the Azure OpenAI API, enabling you to execute PowerShell commands using natural language. A key benefit compared to comparable AI tools like ShellGPT is the ability to customize the script.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/build-your-own-natural-language-interface-for-powershell-using-the-azure-openai-api/

Выпуск Angie 1.9.0, форка Nginx


Представлен выпуск высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера Angie 1.9.0, ответвлённого от Nginx группой бывших разработчиков проекта, уволившихся из компании F5 Network. Исходные тексты Angie доступны под лицензией BSD. Проект получил сертификаты совместимости с российскими операционными системами Ред ОС, Astra Linux Special Edition, Роса Хром Сервер, Альт и ФСТЭК-версии Альт.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63058

В KDE реализована начальная поддержка восстановления сеансов на базе Wayland


Нейт Грэм (Nate Graham), разработчик, занимающийся контролем качества в проекте KDE, опубликовал очередной отчёт о разработке KDE. Наиболее заметным изменением стало добавление в кодовую базу композитного менеджера KWin начальной поддержки Wayland-протокола xdg-session-management. Изменение позволяет восстанавливать состояние окон прерванного сеанса в окружениях на основе протокола Wayland, например, в случае аварийного завершения композитного сервера или приложения. Изменение планируют включит в состав релиза KDE Plasma 6.4. Из возможностей пока поддерживается только восстановление размера и позиции окон, а также их привязки к виртуальным рабочим столам. Содержимое окон пока не восстанавливается, но данную функцию намерены реализовать на следующем этапе.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63059

Pinta 3.0 open-source paint and drawing software is now available for download with GTK4 port, new effects, and many other changes. Here's what's new!
The post Pinta 3.0 Open-Source Paint Program Released with GTK4 Port, New Effects appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/pinta-3-0-open-source-paint-program-released-with-gtk4-port-new-effects

Прогресс в разработке транслятора из Rust в код на Cи и .NET IR


Разработчики бэкенда к компилятору rustc, позволяющему транслировать код с языка Rust в представление на языке Си, объявили об успешном прохождении 95.9% тестов. Два месяца назад уровень прохождение тестов оценивался в 92%. Отмечается, что остаются непройденными 64 тестов, все из которых связаны с решением типовых проблем, в устранении которых не возникнут сложности. Код бэкенда распространяется под лицензией Apache 2.0.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63060

Утверждено обеспечение повторяемых сборок в Fedora 43


Комитет FESCo (Fedora Engineering Steering Committee), отвечающий за техническую часть разработки дистрибутива Fedora Linux, утвердил проект по обеспечению повторяемых сборок пакетов в осеннем выпуске Fedora 43. Целью инициативы заявлена возможность применения повторяемых сборок для не менее, чем 99% пакетов в репозитории.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63061

ИИ как новый вектор атаки на разработчиков ПО


Инструменты программирования с поддержкой искусственного интеллекта (ИИ) всё больше влияют на разработку программного обеспечения и приводят к проблеме в безопасности: генерации несуществующих имён пакетов. ИИ модели, как коммерческие, так и с открытые, иногда предлагают код с указанием пакетов, которые не существует. Согласно недавним исследованиям, это происходит в 5.2% случаев у коммерческих моделей и в 21.7% — у открытых моделей.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63062

Выпуск Wine-wayland 10.5


Опубликован выпуск проекта Wine-wayland 10.5, развивающего набор патчей для использования Wine в окружениях на базе протокола Wayland, без применения XWayland и компонентов X11. Частично, многие наработки Wine-wayland, среди которых драйвер winewayland.drv, уже перенесены в основной состав Wine. Новый выпуск примечателен синхронизацией с веткой Wine 10 (задействован Wine 10.5) и обновлением версий DXVK, VKD3D и Mangohud. Вместо FSYNC задействован недавно принятый в состав ядра Linux драйвер ntsync, реализующий набор примитивов для синхронизации, применяемых в ядре Windows NT. Размер установочных сборок сокращён со 120 до 99 МБ.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63063

Выпуск графического редактора Pinta 3.0


После двух лет разработки представлен релиз открытого растрового графического редактора Pinta 3.0, основанного в 2010 году в качестве попытки создать более простой аналог программы Paint.NET, написанный с использованием GTK. Редактор ориентирован на начинающих пользователей и предоставляет базовый набор возможностей для рисования и обработки изображений. Интерфейс по возможности упрощён. Редактор поддерживает неограниченный буфер отката изменений, позволяет работать с несколькими слоями, укомплектован набором инструментов для наложения различных эффектов и корректировки изображений. Код Pinta распространяется под лицензией MIT. Проект написан на языке C# с использованием Mono и обвязки Gtk#. Бинарные сборки подготовлены для Linux (Flatpak, Snap), macOS и Windows.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63064

Успехи в портировании графических драйверов NVIDIA для ОС Haiku


Илья Чугин (x512) и Герасим Троеглазов (3dEyes) продемонстрировали новые достижения в портировании для ОС Haiku графических драйверов от компании NVIDIA. Порт развивается на базе открытых модулей для ядра Linux, публикуемых компанией NVIDIA и задействованных в её проприетарных драйверах, а также работающего в пространстве пользователя Vulkan-драйвера NVK.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63066

The 9to5Linux Weekly Roundup for April 13th, 2025, brings news about LMDE 7, OpenSSL 3.5, Pinta 3.0, DXVK 2.6.1, fwupd 2.0.8, IPFire 2.29 Core Update 193, as well as all the latest distro and software updates.
The post 9to5Linux Weekly Roundup: April 13th, 2025 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/9to5linux-weekly-roundup-april-13th-2025

Переполнение буфера в Perl, связанное с обработкой символов


Опубликованы корректирующие обновления интерпретатора Perl 5.40.2 и 5.38.4, в которых устранена уязвимость (CVE-2024-56406), приводящая к переполнению буфера при транслитерации специально оформленных не-ASCII символов при помощи оператора "tr/../../". Не исключается возможность эксплуатации уязвимости для организации выполнения своего кода в системе. Проблема проявляется в релизах Perl, начиная с 2021 года и затрагивает стабильные ветки Perl 5.34, 5.36, 5.38 и 5.40. Проследить за устранением уязвимости в дистрибутивах можно на следующих страницах: Debian, Ubuntu, SUSE/openSUSE, Fedora, Arch, FreeBSD. Дистрибутивы на основе RHEL 9 уязвимости не подвержены, так как включают версию Perl 5.32.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63068

PeaZip 10.4 open-source and free archive manager is now available for download with various UI enhancements and updated core components. Here's what's new!
The post PeaZip 10.4 Open-Source Archive Manager Released with UI Enhancements appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/peazip-10-4-open-source-archive-manager-released-with-ui-enhancements

qBittorrent 5.0.5 open-source BitTorrent client is now available for download with a new feature and various bug fixes. Here’s what’s new!
The post qBittorrent 5.0.5 Open-Source BitTorrent Client Brings Various Improvements appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/qbittorrent-5-0-5-open-source-bittorrent-client-brings-various-improvements

MX Linux 23.6 distribution is now available for download based on Debian GNU/Linux 12.10 “Bookworm” and powered by Linux kernel 6.12 LTS. Here’s what’s new!
The post MX Linux 23.6 Is Out Now Based on Debian 12.10 and Powered by Linux Kernel 6.14 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/mx-linux-23-6-is-out-now-based-on-debian-12-10-and-powered-by-linux-kernel-6-14