The 9to5Linux Weekly Roundup for May 4th, 2025, brings news about Firefox 138, qBittorrent 5.1, 4MLinux 48, openSUSE Leap 16 beta, LibreOffice 25.2.3, Trinity Desktop Environment R14.1.4, Thunderbird 138, as well as all the latest distro and software updates.
The post 9to5Linux Weekly Roundup: May 4th, 2025 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/9to5linux-weekly-roundup-may-4th-2025

Уязвимость в ADOdb, допускающая подстановку SQL-запросов


В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packagist, выявлена уязвимость (CVE-2025-46337), позволяющая выполнить подстановку своего SQL-запроса. Проблеме присвоен критический уровень опасности (10 из 10). Уязвимость устранена в выпуске ADOdb 5.22.9.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63186

Выпуск BleachBit 5.0.0, приложения для освобождения места на диске


Опубликован выпуск приложения BleachBit 5.0.0, высвобождающего свободное дисковое пространство за счёт удаления ненужных файлов. Программа предлагает список рекомендуемых для удаления компонентов, из которого пользователь может исключить определённые позиции. Программа поддерживает консольный и графический интерфейсы и может работать в Linux и Windows. Код написан на языке Python с использованием PyGTK и распространяется под лицензией GPLv3. Готовые пакеты собраны для популярных дистрибутивов Linux.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63181

Новые версии сервисного менеджера s6-rc и системы инициализации s6-linux-init


Представлен выпуск сервисного менеджера s6-rc 0.5.6.0, предназначенного для управления запуском скриптов инициализации и сервисов. Поддерживается отслеживание дерева зависимостей и автоматический запуск или завершение сервисов для достижения указанного состояния. Инструментарий s6-rc может применяться как в системах инициализации, так и для организации запуска произвольных сервисов в привязке к событиям, отражающим изменение состояния системы. Система поддерживает скрипты инициализации, совместимые с sysv-init, и может импортировать информацию о зависимостях из sysv-rc или OpenRC. Код написан на языке Си и распространяется под лицензией ISC.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63187

Проект CoMaps начал развитие форка приложения Organic Maps


Представлен CoMaps - форк проекта Organic Maps, развивающего мобильное приложение для автономной навигации с картографическими данными OpenStreetMap. Форк основан участниками сообщества, недовольными зависимостью проекта от интересов акционеров коммерческой компании Organic Maps OÜ, закрытостью процесса управления и непрозрачностью распределения пожертвований.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63188

Open WebUI перешёл на лицензию, запрещающую удаление бренда


Проект Open WebUI, развивающий платформу для развёртывания больших языковых моделей на своём оборудовании и взаимодействия с ними через web-интерфейс, перешёл на ограничивающую лицензию, запрещающую переименование. Изначально проект поставлялся под лицензией BSD-3, но начиная с выпуска 0.6.6 в текст лицензии были добавлены ограничивающие изменения. Кроме того, проектом введено обязательное подписание соглашения о передаче имущественных прав для участников из сообщества, желающих передавать изменения.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63189

Several reasons exist for wanting to turn off BitLocker on an individual machine or across your network. In Windows 11, you can disable BitLocker using three methods: the GUI, PowerShell, or Group Policy.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/disable-bitlocker-on-windows-11/

В GNOME SDK добавлена поддержка языка построения интерфейсов Blueprint


В состав предлагаемого проектом GNOME инструментария для разработки приложений (GNOME SDK) включён компилятор blueprint-compiler, позволяющий использовать для определения интерфейса приложений разметку Blueprint. Поддержка Blueprint в GNOME SDK даст возможность применять данный язык описания интерфейса в приложениях GNOME без ручной установки дополнительных зависимостей. В настоящее время Blueprint добавлен в ночные сборки GNOME SDK и войдёт в состав релизов, начиная с осеннего выпуска GNOME 49.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63190

Clonezilla Live 3.2.1-28 disk imaging/cloning distribution is now available for download based on Ubuntu 25.04 and Linux kernel 6.14. Here's what's new!
The post Clonezilla Live 3.2.1-28 Is Out Based on Ubuntu 25.04 and Linux Kernel 6.14 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/clonezilla-live-3-2-1-28-is-out-based-on-ubuntu-25-04-and-linux-kernel-6-14

OpenAI Codex CLI is a new open-source command-line tool that integrates AI models into any terminal. It enables you to generate, edit, and execute code using natural language prompts. I tested Codex CLI on Windows and Mac and concluded that it is no match for advanced AI CLIs such as Warp, Cline, or Roo Code. Do not mix up Codex CLI with OpenAI's Codex model, which was discontinued in March 2023. Perhaps Sam Altman should seek advice from ChatGPT before naming future products.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/openai-codex-cli-ai-powered-assistant-for-the-terminal/

Опубликована платформа Node.js 24.0.0


Состоялся релиз Node.js 24.0.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 24.0 отнесён к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 24.x будет осуществляться до 30 апреля 2028 года. Сопровождение прошлой LTS-ветки Node.js 22.x продлится до апреля 2027 года, а позапрошлой LTS-ветки 20.x до апреля 2026 года. Сопровождение LTS-ветки 18.x прекращено 30 апреля 2025 года, промежуточной ветки Node.js 23.x будет прекращено 1 июня 2025 года.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63194

KDE Plasma 6.3.5 is now available for download with as the last point release to the latest KDE Plasma 6.3 desktop environment series.
The post KDE Plasma 6.3.5 Improves Support for Multi-Screen Setups, NVIDIA GPU Users appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/kde-plasma-6-3-5-improves-support-for-multi-screen-setups-nvidia-gpu-users

Опубликованы официальные сборки Fedora, AlmaLinux и Arch Linux для WSL


Компания Microsoft объявила о формировании официальных сборок с Fedora Linux для подсистемы WSL (Windows Subsystem for Linux). В конце апреля аналогичные сборки начали публиковаться для Arch Linux и AlmaLinux. Для Arch Linux подобные сборки планируют обновлять раз в месяц, а для остальных по мере выхода новых релизов.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63195

В Ubuntu 25.10 решено задействовать аналог sudo, написанный на Rust


Компания Canonical намерена в осеннем выпуске Ubuntu 25.10 задействовать по умолчанию аналог утилиты sudo, развиваемый проектом sudo-rs и написанный на языке Rust. В марте аналогичное решение было принято в отношении замены утилит GNU Coreutils на инструментарий uutils. На стадии рассмотрения находятся инициативы по замене zlib и ntpd на zlib-rs и ntpd-rs, а также задействованию Sequoia вместо GnuPG в пакетном менеджере APT.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63197

Выпуск сканера сетевой безопасности Nmap 7.96


После года разработки опубликован выпуск сканера сетевой безопасности Nmap 7.96, предназначенного для проведения аудита сети и выявления активных сетевых сервисов. Код проекта поставляется под лицензией NPSL (Nmap Public Source License), основанной на лицензии GPLv2, которая дополнена рекомендациями (не требованиями) по использованию программы OEM-лицензирования и покупке коммерческой лицензии, если производитель не желает открывать код своего продукта в соответствии требованиями копилефт-лицензии или намерен интегрировать Nmap в продукты, несовместимые с GPL.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63198

Ubuntu 25.10 (Questing Quokka) daily build ISO images are now available for download for early adopters and application developers who want to test drive their apps against the new toolchain.
The post Ubuntu 25.10 (Questing Quokka) Daily Build ISOs Are Now Available for Download appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/ubuntu-25-10-questing-quokka-daily-build-isos-are-now-available-for-download

‍UE-based Linux hardware vendor Slimbook announced today the launch of Kymera Black as the next generation of their Linux desktop computer designed for creators, gamers, and hardware enthusiasts.


Slimbook Kymera Black is designed to adapt to the needs of every user, offering them a high level of customization and configurability, without compromising power and reliability. It features a versatile and innovative modular design ideal for professional or gaming use.


The Kymera Black features a high-density matte black metal chassis with removable panels, washable dust filters, front-accessible ports, and a solid structure that combines tempered glass and metal side panels, along with the option to add an 8-inch front display for monitoring temperature, speed, or component performance in real time.


[su_quote]"At Slimbook, we believe every creation should speak for itself. This desktop stands out thanks to its vertical engraving inspired by circuit patterns, a small emperor penguin, and our signature phrase: “Be one of us.” A subtle signature that connects with our community."[/su_quote]


Slimbook Kymera Black comes with AMD or Intel configurations featuring up to AMD Ryzen 9 and up to Intel Ultra 9 processors, and supports up to 192GB 6000 MHz DDR5 RAM, up to 4TB NVMe 5.0 SSD storage, up to 80TB HDD storage, up to Wi-Fi 7 and 2.5G Ethernet connectivity, and up to 1200W Platinum power supply.


The system comes pre-installed with either the Ubuntu-based Slimbook OS featuring the GNOME or KDE Plasma desktop environments, or Kubuntu, Xubuntu, Ubuntu MATE, KDE neon, Debian GNU/Linux, elementary OS, Pop!_OS Linux, Linux Mint, Fedora Linux, openSUSE Linux, Manjaro Linux, Endeavour OS, and Lliurex.


The price starts from 749.00 € (~$851 USD) for the AMD configuration with AMD Ryzen 5 7600X, 16GB 6000Mhz DDR5, 500GB NVMe 4.0 SSD storage, medium-range cooling, and 500W 80 Bronze power supply, or from 779.00 € (~$885 USD) for the Intel configuration with Intel Core i5 14600K.


You can configure and buy the Slimbook Kymera Black desktop computer right now from the official website.


Image credits: Slimbook (edited by Marius Nestor)

The post Slimbook Launches Kymera Black Linux Desktop Computer for Gamers and Creators appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/slimbook-launches-kymera-black-linux-desktop-computer-for-gamers-and-creators

‍The Raspberry Pi Foundation announced today a new version of their Debian-based Raspberry Pi OS Linux distribution for Raspberry Pi computers that introduces some new features, better touchscreen handling, and various Wayland improvements.


The new Raspberry Pi OS release improves screen locking by adding a custom front end that gives them a bit more feedback as to what is happening, while allowing them to lock the screen by pressing Ctrl+Alt+L, or by via the 'Lock Screen' option in the ‘Shutdown…’ dialog.


There's also a new Printers app that lets you connect to and control printers, as a replacement for the system-config-printer application. Moreover, the new Raspberry Pi OS release promises better handling of touchscreens in a Wayland environment by allowing users to choose between mouse emulation or native touchscreen behaviour via Touchscreen > Mode in the Screen Configuration app.


[su_quote]"The main disadvantage of no longer using mouse emulation is that it isn’t possible to double-click by tapping the screen twice, and this makes navigation in the file manager rather difficult," said Simon Long. "There are a couple of workarounds specific to the file manager: you can enable ‘Open files with single click’ in the file manager preferences, or use a tap-and-hold to open the context-sensitive menu and then choose ‘Open’."[/su_quote]


Moreover, touchscreen users will get an updated Squeekboard virtual keyboard that lets them choose the screen on which it is shown when using multiple monitor configurations via the Display tab on the Raspberry Pi Configuration app.


Among other noteworthy changes, the new Raspberry Pi OS release separates console (CLI) and desktop auto login options, allowing users to choose between them in the Raspberry Pi Configuration and raspi-config apps, updates the default Labwc window manager for Wayland to a newer release (v0.8.1), and bumps the kernel to the long-term supported Linux 6.12 LTS series.


This release also optimizes the startup of the wf-panel-pi application that's in charge of the taskbar in the Wayland session, which leads to faster boot times, and prevents the zenity tool from creating prompts and dialogs from the command line, which leads to faster startup times.


You can download the new Raspberry Pi OS release right now from the official website. Raspberry Pi OS supports all Raspberry Pi models, including Raspberry Pi 1A+, 1B+, 2B, 3B, 3B+, 3A+, 4B, 400, CM1, CM3, CM3+, CM4, CM4S, Zero, Zero W, and Zero 2 W.


Existing Raspberry Pi OS users need only to update their installations by running the sudo apt update && sudo apt full-upgrade commands below in a terminal emulator or by using the built-in graphical package updater. If you're system is up-to-date, you're running the latest Raspberry Pi OS version (2025-05-06).

The post Raspberry Pi OS Gets New Printers App, Linux 6.12 LTS, and Wayland Improvements appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/raspberry-pi-os-gets-new-printers-app-linux-6-12-lts-and-wayland-improvements

‍Fwupd 2.0.9 is out today as the ninth maintenance update to the latest fwupd 2.0 release of this open-source Linux firmware update utility with support for more devices, new features, and bug fixes.


Coming a month after fwupd 2.0.8, this release introduces support for Intel Arc 'Battlemage' GPUs, the ability to allow installing multiple database certificate updates at the same time, support for showing what certificate signed the EFI authenticated variable, new documentation about updating the KEK and database, as well as the ability to use readline to look up inputs from user, and make it optional.


Fwupd 2.0.9 also fixes the following bugs:



Add several devices with broken firmware to the UEFI dbx blocklist


Constructing the authenticated URI properly when using FirmwareBaseURI


Do not enumerate non-updatable OptionROM devices


Do not export Redfish backup partitions as devices


Fix a crash when installing some Wacom firmware types


Fix a crash when parsing uevents that are not KEY=VALUE


Fix parsing the DFU descriptor when not using libusb


Fix PK and KEK enumeration failure on some systems


Fix SMBIOS parsing for ROM size >= 16MiB


Include a resolution for more of the HSI failures


Include more output when using fwupdtool get-devices --json


Never allow updating updatable-hidden devices with fwupdtool


Properly handle redfish location redirect when installing firmware


Recognize a very old dbx hash to allow upgrades


Require a reboot after updating Intel CVS devices


Rework the MEI code so that a device can use more than one interface


Rewrite the ModemManger plugin to be simpler and more supportable


Simplify parsing USB descriptors



Check out the release notes on the project’s GitHub page for more details about the changes included in fwupd 2.0.9, which you can download as a source tarball from the same location. Of course, it is recommended that you install fwupd from the stable software repositories of your GNU/Linux distribution.


Developing story...

The post Fwupd 2.0.9 Linux Firmware Updater Adds Support for Intel Arc ‘Battlemage’ GPUs appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/fwupd-2-0-9-linux-firmware-updater-adds-support-for-intel-arc-battlemage-gpus

В iVentoy выявлена подстановка корневого сертификата при запуске Windows


В инструментарии iVentoy, применяемом для загрузки по сети произвольных операционных систем, выявлена подозрительная активность. При загрузке по сети ОС Windows инструментарий осуществлял подстановку в систему бинарного драйвера httpdisk.sys и установку в системное хранилище корневых сертификатов своего самоподписанного сертификата, применяемого для заверения драйвера цифровой подписью. 31 из 70 антивирусных пакетов, в которых был проверен файл httpdisk.sys, выдали предупреждение о наличии вредоносного ПО.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63199