Компания Nival опубликовала код стратегической игры Блицкриг


Компания Nival опубликовала исходный код игры Блицкриг (Blitzkrieg), выпущенной в 2003 году и относящейся к военным стратегиям в реальном времени. Код написан на языках C и C++ и опубликован под лицензией, разрешающей использование и создание модификаций только в некоммерческих целях. В репозитории доступен код однопользовательского варианта игры, а также сопутствующие игровые данные, редакторы карт и инструменты для разработки. Поддерживается сборка для платформы Windows.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63169

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля


В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуатация уязвимости осуществляется через манипуляцию с приглашением входа (login) и требует наличия доступа к консоли. Уязвимость проявляется начиная с версии 3.0 (октябрь 2017 года) и устранена в выпуске finit 4.11. Следом уже сформирован выпуск 4.12 в котором устранено переполнение буфера в плагине urandom, которое не отмечено как уязвимость.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63171

Выпуск загрузочных прошивок Libreboot 25.04 и Canoeboot 25.04


Опубликован релиз свободной загрузочной прошивки Libreboot 25.04, который имеет статус экспериментального выпуска, сосредоточенного на развитии функциональности (стабильные релизы в основном содержат исправления и публикуются примерно раз в год, прошлый стабильный релиз был в декабре). Проект развивает готовую сборку проекта Coreboot, предоставляющую замену проприетарным прошивкам UEFI и BIOS, отвечающим за инициализации CPU, памяти, периферийных устройств и других компонентов оборудования, с минимизацией бинарных вставок.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63172

Windows 11 and Windows Server include additional components and utilities that are not installed by default. Depending on the operating system and the source used for installing these features, Microsoft provides various GUI tools and PowerShell cmdlets. Unfortunately, the overall concept lacks consistency and often leads to confusion.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/install-optional-features-enable-windowsoptionalfeature-vs-add-windowsfeature-vs-add-windowscapability/

Проект Redis вернулся на использование открытой лицензии. Представлен Redis 8.0


Компания Redis Ltd объявила об изменении лицензионной политики проекта. Начиная с выпуска Redis 8.0 код проекта стал доступен под свободной лицензией AGPLv3. Переход на открытую лицензию стал возможным благодаря возвращению в компанию Сальвадора Санфилиппо (Salvatore Sanfilippo), создателя СУБД Redis. После своего ухода из Redis Ltd Сальвадор разработал набор векторных расширений (Vector Sets), которые был готов передать в состав Redis, но хотел чтобы созданный им код поставлялся под открытой лицензией. Сальвадор смог убедить коллег в целесообразности восстановления открытого характера проекта и улучшения взаимодействия с сообществом.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63175

KDE прекращает формирование LTS-релизов и реформирует отправку телеметрии


На состоявшейся в Граце (Австрия) встрече разработчиков проекта KDE принято решение о сворачивании программы длительной поддержки релизов (LTS) среды рабочего стола KDE Plasma. Вместо сопровождения LTS-веток силами проекта KDE данная задача будет делегирована разработчикам дистрибутивов, которые при желании поставлять устаревший код должны будут самостоятельно отслеживать исправление ошибок в пакетах со старыми версиями KDE Plasma. В текущем виде длительная поддержка со стороны KDE не охватывает весь продукт - LTS ветка доступна только для рабочего стола, но не формируется для фреймворков и приложений. Таким образом, основную работу по поддержанию длительной поддержки KDE как продукта, состоящего из множества компонентов, большая часть из которых не имеет статуса LTS, и без того брали на себя дистрибутивы.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63176

Hibernate is a power management function in Windows 11 that saves the current system state to the hard drive and shuts down the device. Disabling Windows Hibernate frees up disk space used by the hiberfil.sys file. You can disable it in the GUI or at the command prompt with PowerShell.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/disable-windows-11-hibernation/

Intel открыл iaprof, инструментарий для профилирования производительности GPU


Брендан Грег (Brendan Gregg), один из разработчиков системы динамической отладки DTrace, ныне работающий в Intel и развивающий средства для анализа производительности на базе eBPF в ядре Linux, объявил об открытии исходного кода инструментария iaprof (AI Flame Graphs). Инструментарий предназначен для анализа информации о производительности GPU Intel и её наглядной визуализации. Код написан на языке Си и открыт под лицензией Apache 2.0.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63170

Релиз Wine 10.7 и бета-версия Proton 10.0


Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 10.7. С момента выпуска 10.6 было закрыто 14 отчётов об ошибках и внесено 271 изменение.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63179

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird


В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в системе при обработке специально оформленного JavaScript-кода. Уязвимость вызвана освобождением памяти на вектор m_argument_values_buffer, на который оставался указатель в структуре arguments_list, что приводило к обращению к уже освобождённой области памяти. Доступен рабочий пототип эксплоита.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63178

Проект Debian начал общее голосование по критериям открытости AI-моделей


Проект Debian объявил о проведении общего голосования (GR, general resolution) разработчиков проекта для утверждения критериев принятия моделей машинного обучения в состав основного репозитория проекта. На данном этапе запущена фаза обсуждения, после которой начнётся сбор голосов (дата начала голосования пока не определена). Право голоса имеют около тысячи разработчиков, участвующих в сопровождении пакетов и поддержании инфраструктуры Debian.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63180

Представлены принципы дизайна компилятора Nimony для будущего Nim 3.0


В процессе разработки языка программирования Nim 3.0 развивается новый компилятор Nimony, основополагающим принципом проектирования которого является достижение предсказуемости времени выполнения в худшем случае (Worst Case Execution Time, WCET). Это требование продиктовано ориентацией на системы жёсткого реального времени, где недетерминированное поведение недопустимо. Как следствие, архитектура Nimony исключает использование JIT-компиляторов и сборщиков мусора с трассировкой (tracing garbage collectors), поскольку их операции могут вносить непредсказуемые задержки.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63182

Разработчики ядра Linux на пути к удалению поддержки процессоров i486


Инго Молнар (Ingo Molnar), мэйнтейнер архитектуры x86, механизма блокировок и планировщика задач в ядре Linux, выставил на обсуждение набор патчей, удаляющих из ядра поддержку процессоров 486 (M486, M486SX, AMD ELAN) и начальных серий процессоров 586. В ядре предлагается оставить только возможность работы с процессорами x86, поддерживающими инструкцию CX8 (CMPXCHG8B) и регистр TSC (Time Stamp Counter), которые появились в CPU Pentium.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63184

The 9to5Linux Weekly Roundup for May 4th, 2025, brings news about Firefox 138, qBittorrent 5.1, 4MLinux 48, openSUSE Leap 16 beta, LibreOffice 25.2.3, Trinity Desktop Environment R14.1.4, Thunderbird 138, as well as all the latest distro and software updates.
The post 9to5Linux Weekly Roundup: May 4th, 2025 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/9to5linux-weekly-roundup-may-4th-2025

Уязвимость в ADOdb, допускающая подстановку SQL-запросов


В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packagist, выявлена уязвимость (CVE-2025-46337), позволяющая выполнить подстановку своего SQL-запроса. Проблеме присвоен критический уровень опасности (10 из 10). Уязвимость устранена в выпуске ADOdb 5.22.9.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63186

Выпуск BleachBit 5.0.0, приложения для освобождения места на диске


Опубликован выпуск приложения BleachBit 5.0.0, высвобождающего свободное дисковое пространство за счёт удаления ненужных файлов. Программа предлагает список рекомендуемых для удаления компонентов, из которого пользователь может исключить определённые позиции. Программа поддерживает консольный и графический интерфейсы и может работать в Linux и Windows. Код написан на языке Python с использованием PyGTK и распространяется под лицензией GPLv3. Готовые пакеты собраны для популярных дистрибутивов Linux.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63181

Новые версии сервисного менеджера s6-rc и системы инициализации s6-linux-init


Представлен выпуск сервисного менеджера s6-rc 0.5.6.0, предназначенного для управления запуском скриптов инициализации и сервисов. Поддерживается отслеживание дерева зависимостей и автоматический запуск или завершение сервисов для достижения указанного состояния. Инструментарий s6-rc может применяться как в системах инициализации, так и для организации запуска произвольных сервисов в привязке к событиям, отражающим изменение состояния системы. Система поддерживает скрипты инициализации, совместимые с sysv-init, и может импортировать информацию о зависимостях из sysv-rc или OpenRC. Код написан на языке Си и распространяется под лицензией ISC.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63187

Проект CoMaps начал развитие форка приложения Organic Maps


Представлен CoMaps - форк проекта Organic Maps, развивающего мобильное приложение для автономной навигации с картографическими данными OpenStreetMap. Форк основан участниками сообщества, недовольными зависимостью проекта от интересов акционеров коммерческой компании Organic Maps OÜ, закрытостью процесса управления и непрозрачностью распределения пожертвований.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63188

Open WebUI перешёл на лицензию, запрещающую удаление бренда


Проект Open WebUI, развивающий платформу для развёртывания больших языковых моделей на своём оборудовании и взаимодействия с ними через web-интерфейс, перешёл на ограничивающую лицензию, запрещающую переименование. Изначально проект поставлялся под лицензией BSD-3, но начиная с выпуска 0.6.6 в текст лицензии были добавлены ограничивающие изменения. Кроме того, проектом введено обязательное подписание соглашения о передаче имущественных прав для участников из сообщества, желающих передавать изменения.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63189

Several reasons exist for wanting to turn off BitLocker on an individual machine or across your network. In Windows 11, you can disable BitLocker using three methods: the GUI, PowerShell, or Group Policy.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/disable-bitlocker-on-windows-11/