Основные новшества в Firefox 156 (1, 2, 3):

• На 45% ускорен запуск встроенного PDF-просмотрщика.
• Снижено потребление памяти и уменьшена нагрузка на CPU при отображении больших JPEG-изображений, отмасштабированных для того, чтобы вместиться на страницу.
• На платформе Windows с процессорами на базе архитектуры ARM64 в видеовызовах на базе WebRTC задействовано аппаратное ускорение декодирования потоков H264.
• На платформе macOS добавлена возможность автоматического открытия браузера после загрузки компьютера.
• CSS-свойство text-box-trim, определяющее область обрезки отступов вокруг текста, теперь рассчитывает размеры обрезки с учётом метрик шрифта, применяемого для отрисовки первой строки текста, стилизованной при помощи псевдоэлемента "::first-line".
• В версии для платформы Android добавлен встроенный VPN с 50 ГБ ежемесячного трафика (активириван для части пользователей). Добавлена возможность смены позиции в воспроизводимом в браузере видео или музыке прямо из области уведомлений. Задействовано предоставляемое платформой Android меню для обмена данными (share) c дополнительными опциями, такими как отправка вкладки на другое устройство и сканирование QR-кода.

Кроме новшеств и исправления ошибок в Firefox 156 устранено 74 уязвимостей, большинство из которых вызваны проблемами при работе с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц.

Бета-версия Firefox 157 примечательная существенной переработкой интерфейса пользователя.

1. Главная ссылка к новости
2. OpenNews: В Firefox 157 будет существенно переделан интерфейс пользователя
3. OpenNews: В Firefox для iOS встроен блокировщик рекламы
4. OpenNews: Релиз Firefox 155
5. OpenNews: Сотрудники Mozilla случайно разместили на GitHub закрытый GPG-ключ Firefox и Thunderbird
6. OpenNews: Firefox переходит на двухнедельный цикл подготовки релизов

Формат APV обеспечивают высокую пропускную способность и низкую сложность внутрикадрового кодирования, необходимые монтажным кодекам (среди них Apple ProRes и Avid DNxHD), а также отсутствие видимого снижения качества при повторном кодировании. Поддерживаются разрешения 2K, 4K и 8K, стандарт HDR10/10+ для использования расширенного динамического диапазона в видео, разбивка кадров (tiling) для распараллеливания кодирования/декодирования, различные форматы дискретизации цвета, многоракурсное видео (multi-view), добавление метаданных (глубина, прозрачность, данные для предпросмотра). Для ускорения работы в библиотеке OpenAPV поддерживается многопоточное кодирование и декодирование, а также задействованы оптимизации с использованием расширенных наборов команд NEON (ARM) и SSE/AVX (x86).

В новой версии:

• Добавлены новые функции выборочного декодирования oapvd_decode_auinfo(), oapvd_decode_frame(), oapvd_decode_tiles() и oapvd_decode_metadata(), а также функции получения информации oapvd_info_pbu(), oapvd_info_frame() и oapvd_info_tile().
• Предложены дополнительные профили, допускающие нестандартную разбивку кадра на раздельно декодируемые блоки (tile). Использование блоков меньшего размера даёт возможность усилить распараллеливание обработки кадра и точечно декодировать отдельные части кадра. Профили реализованы для разных форматов цветовой субдискретизации и глубины цвета - 422-10-UNCONST (4:2:2, 10 бит), 422-12-UNCONST, 444-10-UNCONST (4:4:4, 10 бит), 444-12-UNCONST (4:4:4, 12 бит), 4444-10-UNCONST (4:4:4+прозрачность, 10 бит), 4444-12-UNCONST (4:4:4+прозрачность, 12 бит) и 400-10-UNCONST (4:0:0, 10 бит).
• Добавлена возможность подключения собственных функций выделения памяти.
• Переделан алгоритм распределения обработки блоков по разным CPU, сложность вычислений в котором теперь имеет линейную зависимость от числа блоков, а не квадратичную.
• Добавлены варианты функции oapv_blk_to_pic_16(), ускоренные при помощи инструкций AVX2 и NEON, а также вариант функции oapv_dc_removed_had8x8(), ускоренный через инструкции NEON.

1. Главная ссылка к новости
2. OpenNews: Альянс AOMedia объявил о стабилизации видеокодека AV2
3. OpenNews: Альянс AOMedia развивает звуковой кодек OAC (Open Audio Codec), основанный на Opus
4. OpenNews: Альянс AOMedia опубликовал систему формирования объёмного звука OAR

Проект оптимизирован для минимального потребления ресурсов и развивает несколько собственных утилит: интерфейс для установки приложений DietPi-Software, конфигуратор DietPi-Config, система резервного копирования DietPi-Backup, механизм ведения временных логов DietPi-Ramlog (также поддерживается rsyslog), интерфейс для установки приоритетов выполнения процессов DietPi-Services и система доставки обновлений DietPi-Update. Утилиты предоставляют консольный интерфейс пользователя с меню и диалогами на базе whiptail. Поддерживается режим полной автоматизации установки, позволяющий провести инсталляцию на платы без участия пользователя.

Среди изменений:

• Добавлена поддержка запуска изолированных контейнеров с поддержкой виртуальной сети, позволяющей запускать внутри сетевые сервисы (по умолчанию предустановлен SSH-сервер).
• Добавлена поддержка запуска виртуальных машин, собранных для архитектуры ARMv8.
• Добавлена поддержка одноплатных ПК EmbedFire на базе SoC Rockchip RK3588S.
• В репозиторий добавлены приложение домашней инвентаризации HomeBox и платформа организации видеонаблюдения Scrypted.
• Добавлен новый инструментарий настройки сети dietpi-network, позволяющий настраивать одновременно несколько Ethernet- и WiFi-сетей, а также применять сложные конфигурации с трансляторами адресов, сетевыми мостами и WiFi-to-WiFi hotspot-ами.
• Для плат на базе чипов Allwinner в состав включены драйверы для DVB-адаптеров с интерфейсом USB.

1. Главная ссылка к новости
2. OpenNews: Обновление дистрибутива для одноплатных ПК DietPi 10.6
3. OpenNews: Выпуск Armbian 26.2 и DietPi 10.1, дистрибутивов для одноплатных компьютеров
4. OpenNews: Опубликован postmarketOS 26.06, Linux-дистрибутив для смартфонов и мобильных устройств
5. OpenNews: Обновление OpenWrt 25.12.5
6. OpenNews: Опубликован Armbian 26.8, дистрибутив для одноплатных компьютеров

Ключевые новшества:

• В утилиту env добавлена опция "--env0-from=FILE" для загрузки списка устанавливаемых переменных окружения из файла, которую также можно использовать для фильтрации имеющихся переменных окружения командой типа "env -i --env0-from=<( env -0 | sed -z ... )". Для сохранения состояния переменных окружения в файл может применяться утилита printenv.

  В командах 'env', 'printenv', 'stat', 'basename', 'dirname', 'du', 'readlink' и 'realpath' при выводе на терминал теперь применяется экранирование спецсимволов, соответствующие стилю, заданному через переменную окружения QUOTING_STYLE (%N, %Qn или %n). Экранирование добавлено для защиты от манипуляции содержимым и состоянием терминала через подстановку спецсимволов.

• В утилитах 'df', 'du', 'ls', 'od', 'pr' и 'sort' реализовано экранирование проблемных опций в сообщениях об ошибках.
• В команде 'ls -m' обеспечено экранирование запятых в именах файлов.
• Утилиты 'chcon', 'chgrp', 'chmod', 'chown', 'du' и 'ls' при выполнении рекурсивных операций с использованием опции "-R" больше не завершаются ошибкой в случае параллельного удаления файлов в обрабатываемых каталогах.
• В утилите sort проведена оптимизация потребления памяти и выполнения параллельных операций при чтении данных, размер которых заранее не известен, например, при передаче данных через неименованные каналы.
• Проведена оптимизация определения начала строки в команде 'cut -w', позволившая до 4 раз повысить пропускную способность при использовании локалей с многобайтовыми кодировками.
• До 2.5 раз ускорена работа команды 'uniq -c' на системах с функциями stdio без блокировок.
• Добавлена сборочная опция '--with-wtmpdb' при которой в случае запуска команд 'who /var/log/wtmp' и 'users /var/log/wtmp' используется БД в формате wtmpdb вместо файла /var/log/wtmp.

1. Главная ссылка к новости
2. OpenNews: Ubuntu 26.10 полностью переведён на Rust Coreutils
3. OpenNews: Выпуск uutils 0.11, варианта GNU Coreutils на языке Rust
4. OpenNews: Microsoft представил Coreutils для Windows, эмулятор терминала Intelligent Terminal и контейнеры в WSL
5. OpenNews: Выпуск GNU Coreutils 9.11

• 5.10.270: 798
• 5.15.221: 935
• 6.1.188: 1191
• 6.6.157: 1424
• 6.12.110: 1376
• 6.18.52: 1518
• 7.2.6 : 1815

1. Главная ссылка к новости
2. OpenNews: Запрет на приём AI-патчей в раздел drivers/staging ядра Linux
3. OpenNews: 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap
4. OpenNews: Ядро Linux оказалось на первом месте по числу CVE-идентификаторов уязвимостей
5. OpenNews: Грег Кроа-Хартман рассказал о том, как Rust может помочь в борьбе с ошибками в ядре Linux
6. OpenNews: На kernel.org по ошибке удалили со всех зеркал архивы с кодом ядра

Проект Nitter развивает свободный (GPLv3) фронтенд для доступа к X.com без навязывания JavaScript, аналитики, трекеров и сторонних сервисов, возвращён из архивного режима. Работа Nitter была остановлена в конце августа после получения от компании X Corp уведомления с требованием прекращения незаконной деятельности (cease and desist) под угрозой предъявления судебного иска. В уведомлении утверждалось, что сервисы нарушают специфичные для отдельных штатов и федеральные законы США, включая, принятый в Техасе Закон о вредоносном доступе к компьютерам (§ 143.001 и § 33.02) и Закон Лэнхема о товарных знаках (15 U.S.C. §§ 1114, 1125)». Разработчикам Nitter вменялось незаконное обращение к API X.com и связанными с ними данными, а также получение доступа к учётным записям X и токенам сессий в нарушение правил сервиса.

1. Главная ссылка к новости
2. OpenNews: Nitter и XCancel возобновили работу после консультации с юристами
3. OpenNews: Nitter и XCancel прекратили работу из-за угрозы судебного иска
4. OpenNews: Прекращение существования Nitter, свободного альтернативного фронтенда к Twitter
5. OpenNews: nitter.net - свободная замена GUI Twitter

Серверная live-сборка и образ для установки по сети, а также сборки для других архитектур, остаются доступны для загрузки. До публикации исправленной сборки пользователям предлагается загрузить выпуск Ubuntu 24.04.4, после чего доустановить накопившиеся обновления.

1. Главная ссылка к новости
2. OpenNews: Выпуск Ubuntu 24.04.5 LTS c обновлением графического стека и ядра Linux
3. OpenNews: Обновление дистрибутива Ubuntu 26.04.1 LTS

Два дня назад в процессе оценки совместимости пакетов с новой версией языка программирования Go, Андреа опубликовал статистику со списком пакетов, в которых возникли проблемы со сборкой после обновления инструментария, а также разбором изменений в Go, из-за которых возникли проблемы. Один из членов Void Core Team спросил каким образом было подготовлено сравнение, на что Андреа признался, что использовал типовой инструментарий с AI-агентом OpenСode и AI-моделью GLM-5.3-flash.

Участник из Void Core Team ответил, что он не намерен пробираться через дебри сгенерированного при помощи AI текста, и привёл выдержку из правил проекта, предписывающих принимать только изменения, подготовленные людьми, и допускающие использование AI-инструментов лишь для проведения исследований и обучения. В правилах указано, что код, документация, отчёты о проблемах, комментарии и описания pull-запросов должны создаваться людьми, разбирающимися в сути содержимого.

Андреа пояснил, что присланным им текст прост для понимания, и он ручается за информацию в нём. На что участник из Void Core Team заявил, что правила предельно ясно указывают на то, что текст не может быть сгенерирован через AI, независимо от того, ручается или нет за него разработчик. Андреа ответил значком 👍 и удалил себя из числа сопровождающих.

1. Главная ссылка к новости
2. OpenNews: Обновление установочных сборок Void Linux
3. OpenNews: Основатель Void Linux убрал ограничение на использование своих разработок
4. OpenNews: Основатель Void Linux поменял лицензию на своё ответвление XBPS
5. OpenNews: Основатель Void Linux со скандалом покинул проект и был заблокирован на GitHub
6. OpenNews: Игровой движок Luanti удалён из Google Play из-за ошибочной жалобы, сгенерированной AI

Пакет rust-coreutils изначально был включён по умолчанию в выпуске Ubuntu 25.10, но в LTS-ветке Ubuntu 26.04 был совершён откат на поставку утилит cp, mv и rm из набора GNU Coreutils. Варианты cp, mv и rm были возвращены из-за проблем с безопасностью, выявленных в ходе аудита кодовой базы Rust Coreutils. Большая часть уязвимостей в Rust Coreutils вызвано наличием состояния гонки, позволяющим изменить данные в момент после проверки корректности информации, но до выполнения операции с ними (TOCTOU - Time-Of-Check-To-Time-Of-Use). Среди прочего, подобные уязвимости позволяют подменить файл на символическую ссылку в момент между завершением проверки и началом выполнения операции.

В контексте использования утилит cp, mv и rm в системных скриптах, запускаемых с правами root, подстановка символической ссылки даёт возможность скопировать, перезаписать или удалить произвольные файлы. Например, при рекурсивном удалении каталогов утилита rm вначале проверяла все каталоги, а затем последовательно удаляла их в обратном порядке, вызывая функцию rmdir(). Если подменить родительский каталог на символическую ссылку сразу после проверки этого каталога, но до проверки вложенных в него дочерних каталогов, можно добиться удаления любого каталога в системе при ежедневном запуске из cron скрипта /etc/cron.daily/apport, который работая с правами root рекурсивно удаляет содержимое каталога /var/crash, доступного на запись всем пользователям в системе.

1. Главная ссылка к новости
2. OpenNews: Инцидент с подстановкой непристойных выражений в инсталлятор Ubuntu 23.10
3. OpenNews: Возвращение в Ubuntu утилиты cp из Rust Coreutils привело к сбою при сборке livecd-rootfs
4. OpenNews: В Rust Coreutils выявлено 113 уязвимостей. В Ubuntu 26.04 возвращены cp, mv и rm из GNU Coreutils
5. OpenNews: В Ubuntu 25.10 решено заменить GNU Coreutils на uutils, написанные на Rust
6. OpenNews: Компания Canonical представила проект по разработке транслятора с Си на Rust

В новой версии устранена уязвимость (CVE не назначен), вызванная небезопасной работой с каталогом с временными файлами - вместо вызова функции mkdtemp для создания уникальной временной директории, в BTFS использовались директории с предсказуемыми именами (/tmp/btfs/хэш_от_торрента), а при создании новой директории игнорировалось возвращение функцией mkdir() ошибки EEXIST. Атакующий мог заранее создать символическую ссылку с нужным именем и организовать перезапись произвольных файлов в системе.

1. Главная ссылка к новости
2. OpenNews: Релиз ratarmount 1.0.0, утилиты для монтирования архивов как файловых систем
3. OpenNews: Представлен torrent-клиент distribyted, позволяющий монтировать торренты в ФС
4. OpenNews: Эксперимент с использованием SQLite в качестве контейнера для архивирования файлов

Возможности:

• Резка и склейка по ключевым кадрам.
• Экспорт сохранённых сегментов одним файлом или с отдельным сохранением каждого блока, выделенного маркерами на временной шкале.
• Разделение, удаление, восстановление, склейка сегментов прямо на временной шкале; изменение границ, мультивыделение.
• Временная шкала с визуализацией звуковой волны, привязкой к ключевым кадрам, масштабированием и пошаговым просмотром.
• Опциональная компрессия x264 с пресетами разрешения: Original / 720p / 1080p / 1440p / 2160p.
• Настройка частоты создания ключевых кадров (2/6/10 кадров в секунду) для повышения точности обрезки.

1. Главная ссылка к новости
2. OpenNews: Релиз программы для редактирования видео LosslessCut 3.66
3. OpenNews: Создан вариант утилиты Lossless Scalings Frame Generation для Linux
4. OpenNews: Выпуск программы для перекодирования видео HandBrake 1.9.0
5. OpenNews: Выпуск видеоредактора Shotcut 26.8
6. OpenNews: Выпуск свободного видеоредактора OpenShot 4.0

Среди изменений, реализованных после прошлого анонса:

• В Windows добавлено автоматическое резервное копирование текущего документа при аварийном завершении или зависании приложения.
• В сессии теперь сохраняется и восстанавливается цвет шрифта вкладок.
• Добавлены команды для установки и сброса цвета шрифта вкладки.
• В Unix-подобных системах при запуске CudaText с правами root в заголовке окна отображается пометка (ROOT).
• При очистке поля поиска теперь автоматически удаляется подсветка найденных совпадений.
• Исправлены ошибки загрузки параметров сессии, закрытия и удаления файлов в плавающих группах (Floating Group), подсветки Markdown и ряд проблем с мерцанием элементов интерфейса.
• Добавлены новые API для разработки плагинов.

1. Главная ссылка к новости
2. OpenNews: Обновление редактора кода CudaText 1.226.0

В новом выпуске:

• Осуществлён переход на библиотеку GTK4. В качестве минимально поддерживаемой версии заявлена ветка GTK 4.22.
• Блокирующие интерфейс диалоги с одной кнопкой заменены на всплывающие уведомления.
• Добавлена поддержка открытия URL непосредственно из просмотрщика.
• Многие функции переведены на асинхронный механизм выполнения.
• Переработан интерфейс вывода на печать.
• Отдельное приложение для аутентификации заменено на простой web-сервер, принимающих запросы через localhost.

1. Главная ссылка к новости
2. OpenNews: Доступен менеджер фотографий Shotwell 0.32

Среди изменений:

• Сокращено число вложенных функций
• Добавлена возможность экспорта палитры.
• Белые иконки для тёмных тем теперь генерируются с помощью кода вместо загрузки из отдельных файлов.
• Добавлена функция сетки.
• Упрощены JSON-файлы конфигурации левой панели инструментов.
• Добавлена поддержка загрузки собственных языков из JSON.
• Добавлена поддержка загрузки собственных тем оформления CustomTkinter.
• Осуществлён переход на ветку CustomTkinter 6.
• Добавлена поддержка использования меню в заголовке окна (CTkTitleMenu) вместо обычного меню (CTkMenuBar).
• Упрощён упаковочный скрипт; для упаковки в DEB и RPM теперь используется инструмент CTkDeb].
• Добавлено предустановленное дополнение Hello World, которое рисует простую картинку на холсте.
• Добавлена поддержка скрытия левой панели инструментов.

1. Главная ссылка к новости
2. OpenNews: Релиз графического редактора GIMP 3.2.6
3. OpenNews: Выпуск графического редактора Brushshe 2.5.0
4. OpenNews: Выпуск растрового графического редактора Krita 6.0
5. OpenNews: Выпуск графического редактора Pinta 3.1
6. OpenNews: Обновление редактора векторной графики Inkscape 1.4.3

Для загрузки и установки "с нуля" в ближайшие часы будут подготовлены установочные сборки c Debian 13.7. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 13.7, через штатную систему установки обновлений. Исправления проблем безопасности, включённые в новые выпуски Debian, доступны пользователям по мере выхода обновлений через сервис security.debian.org.

1. Главная ссылка к новости
2. OpenNews: Прекращена LTS-поддержка Debian 11
3. OpenNews: CERN переведёт систему управления ускорителем на Debian, но оставит RHEL/AlmaLinux в датацентрах
4. OpenNews: Разработчики Debian проголосовали за ответственное использование AI при разработке
5. OpenNews: Новые версии Debian 12.15 и 13.6. Debian 12 переведён на стадию LTS-сопровождения