LinuxRSP.Ru. Все об операционной системе Linux на русском языке.

Новости

Опубликована программа XXII конференции разработчиков СПО

Добавил: Федор Сорекс, 28.09.2026

Опубликована программа XXII конференции разработчиков свободных программ - OSSDEVCONF-2026, которая пройдёт 2-4 октября 2026 года в Институте программных систем РАН, г. Переславль-Залесский.

На мероприятии соберутся разработчики и энтузиасты свободного ПО и открытого аппаратного обеспечения, чтобы обсудить новейшие достижения в области СПО, OSHW (Open Source HardWare) и перспективы их развития, наладить личные и профессиональные контакты и обменяться опытом, инициировать создание новых проектов. Формат конференции предполагает открытую встречу докладчиков и слушателей, а также личное общение.

На конференции будут обсуждаться следующие тематики:

Тенденции развития дистрибутивов и менеджеров приложений
Вопросы низкоуровневой разработки и OSHW
Опыт организации сообществ СПО
Вопросы нейросетевой интеграции
Опыт разработки и эксплуатации популярных СПО проектов:
- от БД до Питона
- от политик браузера до печати
Разработка WM под Wayland
Достижения разработки GNOME
Создание домашней экосистемы
И многое другое :)

На полях конференции будут награждены номинанты конкурса СПО проектов "Код Логики" и представлены доклады ряда участников конкурса. Так же будет рассказано о методике подсчёта голосов и представлено соответствующее ПО.

Формат мероприятия ориентирован на личное общение участников, но видеотрансляция докладов также будет доступна на сайте конференции.

Желающие принять участие слушателями могут зарегистрироваться до 28 сентября включительно с трансфером и до 30 сентября включительно без трансфера.

Участие в конференции для докладчиков и слушателей бесплатное. Место проведения конференции: Ярославская область, Переславский район, с. Веськово, улица Петра Первого, д. 4А (Институт программных систем имени А. К. Айламазяна РАН).

[Программа конференции]

Выпуск FluxCast 0.2.7, инструмента для трансляции рабочего стола Linux на Smart TV

Добавил: Федор Сорекс, 23.09.2026

Состоялся выпуск проекта FluxCast v0.2.7, предназначенного для организации стриминга рабочего стола Linux на экраны Smart TV по протоколам Wi-Fi Direct (Miracast), DLNA и Chromecast с минимальной задержкой. Исходный код проекта написан на Python и распространяется под лицензией GPLv3.

Ключевым изменением в версии 0.2.7 стало полное устранение двух уязвимостей безопасности в сетевом стеке (исправлены несанкционированное подключение к RTSP-сессии и DoS-уязвимость, приводящая к MemoryError).

Основные изменения и исправления:

Появился официальный стабильный пакет в репозитории AUR (yay -S fluxcast) с автоматической сборкой через GitHub Actions.
Улучшено распознавание Wi-Fi устройств на системах с бэкендом IWD.
Добавлена поддержка xdg-desktop-portal-cosmic.
Диагностическая утилита --doctor теперь проверяет правила ufw без прав root.
Исправлены баги с некорректным размером окна "About", а также устранено "молчаливое" игнорирование открытия этого окна в системах без установленного пакета tk.

[Подробности]
[Источник]

Представлены первые ноутбуки Googlebook, оснащённые Android

Добавил: Федор Сорекс, 21.09.2026

Googlebook - это устройство, которое обеспечивает бесшовное взаимодействие с Android-смартфонами. Вы можете устанавливать приложения из Google Play и запускать их прямо из интерфейса Googlebook, не доставая телефон и не переустанавливая программы на ноутбуке. Файловый менеджер предоставляет доступ к содержимому смартфонов на Android, позволяя переносить, просматривать и искать файлы на различных устройствах.

В платформу встроен ИИ-ассистент Gemini, который активируется с помощью умного курсора. Достаточно провести курсором из стороны в сторону, и он перейдёт в режим контекстных подсказок. Например, при наведении на дату в письме ассистент предложит назначить встречу, а при выборе нескольких изображений можно создать новое изображение на их основе. Также можно сравнивать контент и задавать вопросы ассистенту о содержимом. С его помощью можно создавать пользовательские виджеты, просто описав желаемое на естественном языке.

В базовую комплектацию входят приложения Google Chrome, Google Docs, Gmail, Google Drive, Google Gemini, Google Calendar, Google Photos и YouTube. Помимо приложений и игр из Google Play, можно установить Adobe Photoshop, Adobe Lightroom, CapCut, Microsoft 365 и другие нативные программы. Для запуска игр для ПК доступен сервис GeForce NOW. Также можно просматривать видео с Netflix и HBO Max. Linux-программы запускаются в виртуализированном окружении с использованием pKVM для изоляции памяти.

Устройства, доступные для предзаказа:

Lenovo Googlebook (15.3", Intel Core Ultra 5 325, NPU, 16GB ОЗУ, 512GB SSD, Wifi 7, Bluetooth 5.4, два порта USB Type-C Thunderbolt 4, один USB 3.2 Type-A, аудиоразъём 3.5 мм, HDMI 2.0, аккумулятор 70 Вт·ч, вес 1.281 кг, цена $1,349).
Dell XPS Googlebook (13.4", Qualcomm Snapdragon X Elite X1E-80-100, NPU, 16GB ОЗУ, 512GB SSD, Wifi 7, Bluetooth 5.4, два порта USB Type-C 3.2 (10 Гбит/с) с DisplayPort 1.4, аккумулятор 52 Вт·ч, вес 1 кг, цена $1,199).
Acer Googlebook (14.0", Intel Core Ultra 5 325, NPU, 16GB ОЗУ, 512GB SSD, Wifi 7, Bluetooth 6, порт USB Type-C 3.2 (10 Гбит/с) с DisplayPort 1.4, аккумулятор 71 Вт·ч, вес 1.139 кг, цена $899).

[Источник]

Опубликован PoC для DirtyDecrypt - новой LPE-уязвимости в ядре Linux

Добавил: Федор Сорекс, 19.05.2026

Опубликован proof-of-concept для уязвимости DirtyDecrypt, также известной как DirtyCBC, позволяющей локальному непривилегированному пользователю получить права root на некоторых системах Linux. Проблема находится в коде rxgk подсистемы RxRPC и связана с записью в page cache из-за отсутствующей проверки copy-on-write в функции rxgk_decrypt_skb(). О публикации PoC 18 мая 2026 года сообщило издание BleepingComputer; сам PoC размещён в репозитории команды V12.

RxRPC - это сетевой протокол ядра Linux поверх UDP, предоставляющий надёжный транспорт для удалённых операций. В документации ядра отдельно указано, что AFS - Andrew File System - является примером приложения, использующего RxRPC, а сам протокол поддерживает переговоры о безопасности соединения. Именно к этой области относится RxGK, используемый для защищённого режима RxRPC/AFS.

По описанию V12, DirtyDecrypt является ещё одним вариантом уязвимостей класса CopyFail / Dirty Frag / Fragnesia. Все они вращаются вокруг похожей идеи: некорректная работа с памятью ядра, page cache и буферами может позволить непривилегированному локальному процессу повлиять на данные, которые должны быть недоступны для записи. В случае DirtyDecrypt речь идёт о "rxgk pagecache write" из-за отсутствующей COW-защиты в rxgk_decrypt_skb().

Команда V12 утверждает, что обнаружила и сообщила о проблеме 9 мая 2026 года, но сопровождающие ядра ответили, что это дубликат уже исправленной ошибки. После этого исследователи опубликовали PoC, мотивируя это тем, что исправление уже находится в mainline-ядре.

С CVE ситуация выглядит не вполне прямолинейно. BleepingComputer пишет, что отдельного официального CVE именно для имени DirtyDecrypt на момент публикации нет, но аналитик Will Dormann связывает опубликованные V12 детали с CVE-2026-31635, исправленной в конце апреля. В базе NVD CVE-2026-31635 описана как ошибка в rxrpc: функция rxgk_verify_response() некорректно проверяла длину RESPONSE-аутентификатора, из-за чего слишком большой аутентификатор мог попасть в rxgk_decrypt_skb() и довести код до BUG_ON(len).

То есть общедоступные публикации связывают DirtyDecrypt с CVE-2026-31635, но формальное описание CVE в NVD пока выглядит более узким и говорит прежде всего об ошибке проверки длины в rxrpc, а не прямо об alias DirtyDecrypt/DirtyCBC как об отдельной записи. Поэтому корректнее писать: DirtyDecrypt, вероятно, соответствует или тесно связан с CVE-2026-31635, а не утверждать, что это официальное имя CVE.

Для эксплуатации требуется ядро с включённой опцией CONFIG_RXGK, которая включает поддержку RxGK для AFS-клиента и сетевого транспорта. Это заметно сужает круг затронутых систем: в первую очередь речь идёт о дистрибутивах, быстро следующих за upstream-ядром, включая Fedora, Arch Linux и openSUSE Tumbleweed. При этом BleepingComputer подчёркивает, что опубликованный V12 PoC проверялся только на Fedora и mainline-ядре.

DirtyDecrypt появился на фоне целой серии близких по классу Linux LPE-уязвимостей. Ранее были раскрыты Copy Fail в algif_aead, Dirty Frag в сетевых компонентах, а затем Fragnesia в XFRM ESP-in-TCP. Microsoft описывала Dirty Frag как локальное повышение привилегий через компоненты esp4, esp6 и rxrpc, позволяющее атакующему после получения локального доступа подняться до root и закрепиться в системе.

Практическая опасность таких ошибок в том, что они часто используются уже после первичного взлома: например, после компрометации SSH-учётки, web shell, уязвимого контейнера или низкопривилегированного сервисного пользователя. Получив root, атакующий может отключать средства защиты, читать секреты, менять журналы, разворачивать persistence и двигаться дальше по инфраструктуре.

Пользователям потенциально затронутых rolling-release-дистрибутивов рекомендуется установить последние обновления ядра. Для систем, где немедленное обновление невозможно, в публикациях упоминаются временные меры вроде отключения неиспользуемых rxrpc-модулей и связанных компонентов, однако такие обходные решения могут сломать AFS и часть IPsec/VPN-сценариев, поэтому применять их нужно только после проверки влияния на конкретную систему.

Для большинства настольных и серверных установок риск, вероятно, ниже, чем у Copy Fail: DirtyDecrypt требует наличия конкретной конфигурации ядра и локального выполнения кода. Тем не менее для Fedora, Arch Linux, openSUSE Tumbleweed и других систем с быстрым обновлением ядра проблема заслуживает внимания: это уже не теоретический отчёт, а уязвимость с опубликованным PoC и понятным путём к повышению привилегий.

[Подробности]
[Источник]

Релиз OpenBSD 7.9

Добавил: Федор Сорекс, 19.05.2026

вышел юбилейный 60-ый выпуск операционной системы OpenBSD.

Среди изменений:

улучшение поддержки архитектур arm64, luna88k, riscv64, и других;
исправление уязвимости FP-DSS на amd64;
механизм sysctl hw.smt объявлен устаревшим, вместо него - hw.blockcpu, чтобы исключить определенные виды ядер из планировщика (полезно для процессоров Intel);
реализован механизм delayed hibernation, известный в systemd как suspend-then-hibernate;
улучшения в SMP;
компонент DRM из ядра Linux обновлён до версии 6.18.22;
исправлены многие баги в подсистеме виртуализации VMM/VMD;
множество улучшений в программах пространства пользователя, например, login способен выставлять переменную окружения XDG_RUNTIME_DIR, необходимую для композиторов Wayland;
улучшена поддержка сетевых устройств, в частности:
- добавлена поддержка ширины канала 160 МГц в диапазоне 5 ГГц в драйвере iwx;
- добавлена базовая поддержка 802.11ax (WiFi 6);
улучшения подсистем pledge и unveil;
IPv6 autoconf (DHCP) включен по умолчанию в установщике;
LibreSSL версии 4.3.0;
OpenSSH версии 10.3;
и многое другое, с чем можно ознакомиться самостоятельно.

Для платформы amd64 подготовлено 13044 бинарных пакетов, среди которых Chromium 147, Firefox 150, GCC 15.2.0, LLVM/Clang 19.1.7 и 20.1.8, GNOME 49, KDE Plasma 6.6.4, Wayland-композиторы Niri, Mango, LabWC, Sway, Wayfire.

Впервые после перерыва была выпущена официальная песня, однако русскоязычным сообществом подготовлена и неофициальная песня.

[Подробности]
[Скачать]

Модель угроз и особенности оценки уязвимостей в ядре Linux

Добавил: Федор Сорекс, 19.05.2026

Линус Торвальдс принял в состав ядра документ, регламентирующий процесс обработки ошибок, связанных с безопасностью, определяющий модель угроз, поясняющий, какие ошибки в ядре трактуются как уязвимости, и разбирающий действия с ошибками, выявленными при помощи AI. Документ подготовлен Вилли Тарро (Willy Tarreau), автором HAProxy и давним разработчиком ядра Linux, отвечавшим за сопровождение нескольких стабильных веток ядра. В качестве основы использованы договорённости, достигнутые в ходе обсуждения недавно выявленных критических уязвимостей в ядре ("Copy Fail", "Dirty Frag", "Fragnesia", "ssh-keysign-pwn"), раскрытых до публикации исправлений и для которых, благодаря AI, удалось сразу создать рабочие эксплоиты.

Основную массу связанных с безопасностью ошибок предписывается обрабатывать публично, чтобы привлечь максимально широкую аудиторию и найти оптимальное решение. В отдельный приватный список рассылки предлагается отправлять только экстренные сообщения об уязвимостях, легко эксплуатируемых, представляющих угрозу для многих пользователей и позволяющих получить расширенные привилегии или возможности.

Уязвимости, выявленные при помощи AI-ассистентов, всегда предлагается обсуждать публично, так как подобные проблемы часто обнаруживаются одновременно несколькими исследователями. При этом не следует раскрывать в отчёте эксплоит ? достаточно упомянуть, что он доступен, и передать его в частном порядке в ответ на запрос сопровождающего.

Отдельно описываются правила передачи отчётов, созданных при помощи AI-ассистентов. Подобных отчётов присылают очень много и благодаря им время от времени удаётся выявлять ошибки в плохо отрецензированных частях кода, но сопровождающие часто их игнорируют из-за низкого качества и неточностей.

Основные требования к отчётам, созданными при участии AI:

Краткость, без воды и с указанием сути и важных деталей в самом начале.
Только голый текст без Markdown-тегов и декорирования.
Понимание модели угроз и указание проверяемых фактов (например, "ошибка позволяет любому пользователю получить CAP_NET_ADMIN"), а не теоретических измышлений и домыслов о последствиях уязвимости.
Перед отправкой отчёта обязательно тщательно протестировать работоспособность эксплоита, сформированного через AI, и убедиться в возможности воспроизвести проблему.
Привлечение AI для разработки и тестирования исправления выявленной проблемы.

По статистике сопровождающих, большинство отчётов об ошибках, присылаемых под видом устранения уязвимостей, таковыми не являются, и должны обрабатываться в общем порядке как обычные ошибки. Для разделения уязвимостей и обычных ошибок описана модель угроз ядра Linux. Среди возможностей и гарантий, нарушение которых может рассматриваться как уязвимость:

Изоляция на уровне пользователей: доступ к файлам только для владельца, память процесса недоступна другим пользователям, ptrace запрещён для чужих процессов, изоляция IPC и сетевых коммуникаций.
Защита на основе capabilities: без CAP_SYS_ADMIN нельзя менять конфигурацию ядра, память, состояние системы, без CAP_NET_ADMIN нельзя менять сетевые настройки или перехватывать трафик, без CAP_SYS_PTRACE нельзя отслеживать процессы других пользователей.
Пространство имён идентификаторов пользователей (CONFIG_USER_NS) позволяет непривилегированным пользователям создавать свои изолированные окружения, из которых нельзя влиять на глобальное пространство имён, например, менять время, загружать модули и монтировать блочные устройства.
Отладочные интерфейсы (/proc/kmsg, perf, debugfs), через которые можно получить доступ к конфиденциальной информации, доступны только после явного предоставления доступа администратором.

Возможности, которые не рассматриваются как уязвимости:

Использование устаревших веток ядра.
Сборка с включением опций для разработчиков или снижающих безопасность (например, CONFIG_NOMMU).
Выставление небезопасных настроек sysctl, опций командной строки, прав доступа в ФС, capabilities или открытие непривилегированным пользователям доступа к привилегированным интерфейсам (например, доступ на запись в procfs и debugfs).
Проблемы в функциях, предназначенных только для разработки и отладки ядра, таких как LOCKDEP, KASAN и FAULT_INJECTION, которые не предназначены для включения в рабочих конфигурациях.
Проблемы в драйверах, модулях и подсистемах, находящихся в секции STAGING или помеченных как экспериментальные, небезопасные или неработоспособные.
Использование сторонних модулей ядра или неофициальных форков ядра.
Требование избыточных привилегий, таких как необходимость выполнения действий с правами root или от пользователя, имеющего права CAP_SYS_ADMIN, CAP_NET_ADMIN, CAP_SYS_RAWIO и CAP_SYS_MODULE.
Теоретические атаки, требующие лабораторных условий, миллиардов попыток, эмуляции или модификации оборудования, несоразмерных затрат и нереалистичных конфигураций (например, системы с десятками тысяч ядер CPU).
Обход механизмов защиты (например, ASLR) без демонстрации эксплоита. Отсутствие проверок аргументов и возвращаемых кодов ошибок, не имеющих явных последствий.
Случайные утечки информации, неподконтрольные атакующим, такие как остаточные данные в сообщениях об ошибках и утечки адресов/указателей на память ядра без прямой возможности эксплуатации.
Ошибки при монтировании повреждённых дисковых образов, если драйвер не заявлен как пригодный для использования с не заслуживающими доверия носителями. Проблемы с дисковыми образами, выявляемые и устраняемые через запуск утилиты fsck.
Атаки требующие физического доступа к оборудованию, модификации оборудования или подключения аппаратных устройств, таких как платы для атаки на DMA и логические анализаторы, если система специально не настроена для защиты от подобных атак (IOMMU).
Регрессии c функциональностью и производительностью, устраняемые настройкой прав и лимитов.

[Подробности]

CVE-2026-31431: локальная уязвимость с повышением привилегий во всех современных Linux

Добавил: Федор Сорекс, 30.04.2026

Опубликованы подробности уязвимости "Copy Fail" CVE-2026-31431 (Base Score: 7.8 HIGH), которая обеспечивает локальное повышение привилегий до root любого локального пользователя без специальных средств и условий. Проблема проявляется начиная с ядра Linux 4.14, выпущенного в 2017 году, и устранена в ядрах 6.18.22, 6.19.12 и 7.0.

Уязвимость связана с ошибкой в authencesn - криптографическом шаблоне в ядре Linux - и эксплуатируется через интерфейс AF_ALG.

Доступен эксплоит с кодом на Python в 732 байт.

Для всех многопользовательских систем и изолированных сред рекомендовано обновление ядра на версию с откатом коммита 72548b093ee3 при выходе исправлений.

Эффективной мерой по закрытию уязвимости до обновления будет отключение модуля algif_aead в ядре. Его отключение не окажет заметного влияния на системы, где средства криптографии явно не настроены на работу исключительно через AF_ALG.

[Подробности]

Релиз Fedora 44

Добавил: Федор Сорекс, 28.04.2026

Вышла очередная версия семейства дистрибутивов Fedora Linux - 44. Команда Fedora предпочитает тестировать дистрибутив перед выпуском, поэтому релиз два раза задерживался в рамках стандартного протокола (первоначальная дата была 14 апреля).

Основные новшества

Gnome 50: код, связанный с X11 удален;
Инсталлятор Anaconda: изменена логика создания сетевых профилей;
Wine NTSYNC: по умолчанию включена поддержка ядерного модуля NTSYNC, который позволяет поднять производительность и стабильность приложений, использующих wine, особенно игр;

Это первый выпуск Fedora Linux, в котором обеспечены воспроизводимые сборки (reproducible builds) всех пакетов.

Ядро версии 6.19 - спешить некуда.

Инструменты разработки: LLVM 22, gcc 16.1, Boost 1.90, Golang 1.26, Django 6.0, Node.js 24, PHP 8.5, Ruby 4.0, Java 25 LTS, Python 3.14.

Обновить дистрибутив можно, используя официальный гайд.

Некоторые пользователи недовольны - очередное обновление проходит слишком скучно. Впрочем, каждое обновление Fedora Linux скучное.

>>> Скачать Fedora

>>> Другие вкусы Fedora

>>> Скачать через torrent

>>> Официальный пресс-релиз

Релиз Ubuntu 26.04 LTS

Добавил: Федор Сорекс, 23.04.2026

Вышла новая версия Ubuntu 26.04 LTS с долгосрочной поддержкой под кодовым названием "Resolute Raccoon", которую можно загрузить и установить с официального сайта ubuntu.com.

"Resolute Raccoon основан на улучшениях, направленных на повышение устойчивости, которые были представлены в промежуточных версиях, включая полное шифрование диска с поддержкой TPM, улучшенную поддержку запроса разрешений для приложений, обновления Livepatch для серверов на базе Arm и утилиты на базе Rust для повышения безопасности памяти. В этом выпуске реализована встроенная поддержка ведущих в отрасли наборов инструментов AI/ML, таких как NVIDIA CUDA и AMD ROCm, что делает Ubuntu 26.04 LTS идеальной платформой для разработки ИИ и производственных задач."

Джон Сигер, вице-президент по разработке Ubuntu в Canonical.

Краткий перечень основных изменений:

Отказ от X11-сеанса GNOME и переход на Wayland, апстрим-проект прекратил поддержку X.Org, и пункт "Ubuntu on X11" в экране входа GDM недоступен. Приложения, зависящие от X11, работают через слой совместимости XWayland, установленный по умолчанию, и данное решение не касается других окружений рабочего стола.
Canonical заменила референсную реализацию sudo на sudo-rs - написанный на Rust аналог, совместимый с существующими файлами /etc/sudoers. Классическая версия переименована в sudo.ws и остаётся в репозиториях; переключение - через систему альтернатив. В sudo-rs по умолчанию включён показ звёздочек при вводе пароля (pwfeedback).
Команды ls, cp, mv, cat и остальные базовые утилиты командной строки теперь предоставляет пакет rust-coreutils - проект uutils/coreutils. На момент релиза совместимость с эталонной GNU-реализацией неполная, поэтому GNU coreutils остаются установленными как резервный вариант и переключаются через update-alternatives.
Дистрибутив поставляется с Linux 7.0 - ядро вышло 12 апреля 2026 года. Переход через "круглый" номер обоснован традицией Линуса Торвальдса: очередное ядро после 6.19 получило старший номер 7.0, а не 6.20. В этом релизе поддержка Rust в ядре переведена из экспериментального статуса в стабильный; добавлен механизм самовосстановления метаданных в XFS. Фреймворк sched_ext на базе eBPF, появившийся в Ubuntu ещё в 25.04, позволяет реализовывать планировщики в пользовательском пространстве.
На новых установках в качестве генератора начального загрузочного образа используется Dracut вместо initramfs-tools. Переход произошёл ещё в Ubuntu 25.10. Dracut использует systemd в initramfs и поддерживает Bluetooth и NVMe over Fabrics (NVMe-oF). Пакет initramfs-tools остаётся поддерживаемым, переключение между реализациями возможно при необходимости.
Шифрование диска на основе TPM
Установщик получил поддержку полного шифрования диска на базе TPM 2 с обязательным Secure Boot. Функция использует ядро в виде snap-пакета и не охватывает все чипы TPM; установщик сообщает, если TPM не подходит. Резервный ключ восстановления можно перевыпустить в приложении "Security Center", а утилита обновления прошивок предупреждает о прошивках, которые затронут состояние TPM. Шифрование LUKS с паролем по-прежнему работает и не требует TPM. Отдельно улучшена установка рядом с зашифрованной BitLocker-разделом Windows: через раздел "Дополнительные настройки" в установщике Ubuntu ставится с шифрованием, не затрагивая Windows.
Рабочее окружение GNOME обновилось с версии 46 до 50. Заметнее всего изменились значки папок: насыщенная заливка по акцентному цвету рабочего стола (по умолчанию оранжевому) и мелкая гравировка эмблем. Большая часть набора Yaru оптически пересчитана, обновлены значки LibreOffice, приложения Snapshot и корзины.

Для справки: Ubuntu - дистрибутив GNU/Linux, основанный на Debian. Основным разработчиком и спонсором является компания Canonical. В настоящее время проект активно развивается и поддерживается свободным сообществом. Подробнее можно узнать на странице в Википедии.

>>> Подробности на официальном ресурсе canonical.com

Альт Рабочая станция K 11.3

Добавил: Федор Сорекс, 16.04.2026

Вышел минорный релиз операционной системы "Альт Рабочая станция K" 11.3. Сборка подготовлена на x86_64 на базе ядра 6.12 (LTS).

В новом образе:

KDE Plasma 6.5 (Plasma 6.5, Gear 25.12, Frameworks 6.23).
Теперь экран входа в систему LightDM KDE Greeter запускается с поддержкой Wayland по умолчанию вместо устаревшей графической подсистемы X11 (Xorg).
Появилась автоматическая смена темы (светлая/темная) в зависимости от времени суток.
Добавлено приложение из набора KDE: RSI Break для организации перерывов в работе, которые помогут предотвратить травмы, вызванные однообразной нагрузкой (Repetitive strain injury).
Система сборки и управления пакетами Stapler (пакет stplr) позволяет подключать пользовательские репозитории и устанавливать стороннее программное обеспечение.

Скачать образ:

Подробнее читайте на ресурсах сообщества: altlinux-announce-ru@, community@

>>> Техническая информация

>>> Анонс "Альт Рабочая станция K" 11.0

>>> Новость на basealt.ru

>>> Другие дистрибутивы ALT на сайте загрузки

>>> рассылка сообщества altlinux-announce-ru@

Deepin 25.1.0: представлен новый релиз с ИИ-функциями и углублённой оптимизацией системы

Добавил: Федор Сорекс, 11.04.2026

Разработчики Deepin выпустили новую версию своего дистрибутива. Основные изменения коснулись улучшения работы встроенного ИИ-агента, общего повышения производительности, устранения ошибок и уязвимостей.

Ключевые особенности релиза

Крупное обновление UOS AI. Полностью переработан агент для написания текстов: теперь он поддерживает генерацию по схеме "сначала план", а также трассировку источников. Добавлен системный режим Claw Mode, позволяющий автоматически управлять компьютером командами на естественном языке. Открыт Skills Center, что делает ИИ полноценным инструментом повышения продуктивности.
Обновление ядра до 6.18. Перестроена логика управления памятью и файловыми системами, что заметно повышает скорость чтения, записи и загрузки. Внедрён планировщик BORE, улучшающий плавность работы рабочего стола и многозадачность. Добавлена поддержка новых аппаратных возможностей, включая Intel APX, что расширяет совместимость как с новыми, так и со старыми устройствами.
Дальнейшая доработка среды рабочего стола. Реализовано раздельное отображение значков приложений на панели задач, настройка размера указателя мыши в Центре управления, а также оптимизации для многомониторных конфигураций.
Обновления файлового менеджера. Добавлена возможность закрепления верхних вкладок и перетаскивания объектов между окнами. Боковая панель теперь поддерживает масштабирование предпросмотра изображений перетаскиванием; визуальная группировка элементов переработана для более наглядной навигации.
Усиление безопасности и стабильности. Исправлен ряд уязвимостей высокого риска, интегрированы многочисленные обновления безопасности по CVE, улучшены механизм системного обновления и стабильность ядра, что повышает надёжность Solid Immutable System.

Рекомендуемые сценарии использования

Обновление ориентировано на расширение функциональности и исправление ошибок. Чистая установка рекомендуется следующим категориям пользователей:

пользователям, которые впервые устанавливают Deepin 25 на новые устройства и хотят сразу получить актуальные функции и все последние исправления безопасности;
пользователям Deepin 25, которые давно не обновляли систему либо хотят опробовать новые ИИ-возможности и быстро перейти на актуальный выпуск с помощью нового образа.

Если же текущая система работает штатно и регулярно обновлялась, перейти на версию 25.1.0 можно и без переустановки - через путь Control Center -> System Update.

[Подробности]
[Источник]

Релиз Neovim 0.12

Добавил: Федор Сорекс, 11.04.2026

Состоялся релиз текстового редактора Neovim версии 0.12, позже вышел корректирующий выпуск 0.12.1. Это один из крупнейших релизов за последнее время: закрыто более 340 задач, добавлены встроенный менеджер плагинов, HTTP-клиент, команда перезапуска, существенно расширен встроенный LSP-клиент и экспериментально переработана подсистема сообщений.

[Подробности]
[Источник]

Релиз PureBasic 6.40

Добавил: Федор Сорекс, 10.04.2026

вышла новая версия PureBasic. Программа предназначена для создания кроссплатформенных приложений (Windows, Linux, macOS, Raspberry).

Дистрибутив содержит IDE (редактор, отладчик, инструменты, визуальный редактор форм GUI), компилятор, справку на трёх языках (русский поддерживается пользователями). Кроме разработки десктопных приложений, PureBasic позиционируется, как инструмент для создания 2D и 3D игр на движке OGRE.

Поддерживает базы данных, шифрование, упаковку, регулярные выражения, векторную графику, XML, JSON, мультимедиа, спрайты и многое другое.
Поддерживает нативную работу с API без необходимости импорта заголовочных файлов.
Поддерживает создание оконных и консольных приложений и библиотеки функций (so, dll).
Поддерживает x86 и x86_64, многопоточность.
В качестве подсистемы GUI могут использоваться GTK 3 (по умолчанию, т. е. GTK текущей ОС), GTK 2, Qt (Qt 5).
"Компилятор" преобразует код в ASM и компилирует с помощью FASM, также доступен C-backend, где код преобразуется в C (нативные функции вставляются объектами) и компилируется с помощью GCC.
В коде с ASM-backend могут использоваться вставки ASM-кода, а в C-backend соответственно кода на Си.
Создаёт компактные самодостаточные исполняемые файлы, так как использует API текущей ОС, без зависимостей и/или фреймворков.
Исходники IDE доступны на github.
Не поддерживается ООП.

Текущая версия имеет повышенную скорость работы со строками.

На официальном форуме можно найти множество примеров кода, множество инструментов созданных пользователями.

Установка: Работает из коробки, но для поддержки всего функционала необходимо установить пакеты указанные в файле INSTALL.

[Подробности]
[Источник]

Альт Сервер 11.1

Добавил: Федор Сорекс, 02.04.2026

Вышел минорный релиз операционной системы "Альт Сервер" 11.1. Сборка подготовлена на x86_64 и AArch64 на базе ядра 6.12 (LTS).

Скачать образ

В новом образе

Выбор редакции вынесли в интерфейс установщика - один ISO позволяет развернуть разные конфигурации. Списки пакетов формируются динамически, в зависимости от выбранной редакции - "Альт Сервер" или "Альт Домен".
Для отладки и совместимости в меню загрузки установщика добавили два пункта: "Safe Mode" и "Change serial console".
Доступны из меню новые приложения "Альт Компоненты", "Альт Пакеты", "Альт Сервисы" и "Альт Системная информация".
В приложениях "Альт Компоненты" и "Альт Пакеты" работают механизмы защиты системы от случайного удаления критически важных пакетов (Меню ? Инструменты ? Система):
- Защита редакции.
- Защита ручных установок. Рекомендуется оставлять эти настройки по умолчанию, однако в интерфейсе приложения можно отключить эти запреты.
Приложение "Альт Сервисы" позволяет системным администраторам быстро развернуть типовую конфигурацию служб в GUI без погружения в конфигурационные файлы. В текущей версии доступны:
- Samba AD: разворачивание и управление доменом (контроллером).
- Chrony: настройка NTP-сервера. Для администраторов и разработчиков заложена возможность расширения набора сервисов.
Реализовано управление паролями локальных пользователей на компьютерах в службе каталогов - схема LAPSv2 для Samba DC.