В качестве основы прошивки будет задействована операционная система реального времени Zephyr. Для поддержки различных вариантов аппаратной компоновки мышей предложена модульная архитектура драйверов, в которой драйверы для датчиков, кнопок, колёс прокрутки и подсветки вынесены в отдельные заменяемые и расширяемые слои. Для повышения отзывчивости и снижения задержек при обработке ввода будут оптимизированы опрос (polling) датчиков, обработка кнопок, кликов и вращения колеса. На одном уровне будут поддерживаться как проводные, так и беспроводные мыши.

Отмечается, что компания Keychron участвует в разработке открытой прошивки для клавиатур QMK, и этот опыт построения экосистемы с привлечением сообщества оказался успешным и позволил сделать клавиатуры более настраиваемыми, прозрачными и удобными. Но для игровых мышей пока применяются только закрытые прошивки, не позволяющие проверить или модифицировать код, отвечающий за обработку кликов, тонкую настройку датчиков, работу колеса, подсветку и организацию беспроводной связи. Проект ZGM призван создать открытую платформу, при помощи которой разработчики программных и аппаратных компонентов смогут экспериментировать, делиться улучшениями и разрабатывать новые прошивки игровых мышей.

1. Главная ссылка к новости
2. OpenNews: Выпуск свободной операционной системы реального времени Zephyr 1.8
3. OpenNews: Компания System76 опубликовала открытую клавиатуру Launch
4. OpenNews: Уязвимость MouseJack позволяет получить контроль над системами, использующими беспроводные мыши
5. OpenNews: GNOME и Firefox намерены отключить по умолчанию вставку средней кнопкой мыши

Ключевые изменения в Xen 4.22:

• В Си-версию xenstored, библиотеку libxl и утилиту xl добавлена возможность выставления квот на ресурсы в хранилище Xenstore, выделяемые каждому домену (изолированной среде, в которой запускается виртуальная машина). Для выставления квот предложены команды "xl xenstore-quota-get" и "xl xenstore-quota-set", а также настройка "xenstore_quota" для файлов конфигурации.
• В Си-версию xenstored добавлена возможность ограничения глубины вложенности при отслеживании изменений (watch depth) в Xenstore. Глубина задаётся через параметр "-d <depth>" в xenstore-watch или параметр "depth" в XS_WATCH.
• Для процессоров AMD Zen5 реализована поддержка ограничения интенсивности блокировок шины (Bus Lock Threshold), позволяющая исключить проседание производительности всей системы при некорректном использовании атомарных инструкций в гостевых системах, выполняемых в режиме HVM.
• Для систем x86 в отдельных модулях multiboot реализована возможность загружать обновления микрокода из архивов в формате CPIO.
• В xenpm добавлена команда "get-core-temp" для запроса данных о температуре CPU на платформах Intel.
• Для систем ARM реализована возможность перевода виртуальных машин в ждущий режим с сохранением состояния в ОЗУ через интерфейс vPSCI.
• Продолжена адаптация для процессоров Armv8-R (real-time), использующих блок защиты памяти (MPU) вместо классического блока управления памятью (MMU).
• Прекращена поддержка ARM-расширения ThumbEE (Thumb Execution Environment).
• Добавлена поддержка спецификации FF-A 1.2 (Firmware Framework for Arm A-profile).
• Для систем RISC-V на стороне гипервизора добавлена поддержка расширения SSTC (Supervisor-mode Standard Timer Extension).
• Для систем RISC-V реализована поддержка подключения обработчиков для сборки окружений под виртуальные машины (CONFIG_DOMAIN_BUILD_HELPERS), при помощи которых можно автоматизировать загрузку ядра Linux и initrd.

1. Главная ссылка к новости
2. OpenNews: В гипервизоре Xen устранено 12 уязвимостей, потенциально позволяющих обойти изоляцию гостевой системы
3. OpenNews: Выпуск гипервизора Xen 4.21
4. OpenNews: Выпуск XCP-ng 8.3, свободного варианта XenServer
5. OpenNews: Для Xen развивается механизм паравиртуализации IOMMU

Официальное настольное приложение представляет из себя упакованную в Electron веб-версию, способную работать без интернета, однако поставляется только как snap-пакет, а значит, чтобы им пользоваться, нужно прогружать в память не только блоб Electron, но и посторонний набор библиотек, что видится неразумной тратой ресурсов портативного компьютера, а запускать посторонние исполняемые файлы опасно.

С помощью AI-модели Kimi K3 был сделан работающий прототип на системном QtWebEngine, которое запускает поставляемый в составе snap JavaScript, а затем с помощью AI-модели DeepSeek V4 Pro оно было доработано до требуемого состояния. Местами при необходимости делаются подстановки javascript и CSS для корректировки запускаемого без изменений оригинального javascript/electron приложения.

Реализовать работу печати плана дня, крепко завязанную на Chromium/Electron, пока не удалось. В остальном приложение выполняет свою основную функцию - работу оффлайн и синхронизацию с сервером, чего нельзя достичь при использовании обычной веб-версии.

При первом запуске скачивается snap-пакет, из которого извлекается полезная часть на JavaScript:

Затем в фоне выполняется проверка наличия обновлений (которую можно отключить флагом командной строки).

Реализовано сохранение масштаба:

1. Главная ссылка к новости

При этом сопровождающим разрешается принимать любые сценарии тестов, созданные через AI. Правила также не запрещают использование AI для исследований, анализа кода, выявления ошибок, генерации отчётов об ошибках, рецензирования патчей, отладки и других областей применения, не приводящих к включению содержимого в состав проекта. В зависимости от изменения ситуации в будущем возможен пересмотр утверждённых правил, который может произойти не раньше начала 2027 года.

Что касается незначительных изменений, то при их передаче следует явно сообщать о генерации при помощи AI через добавление метки "Assisted-by:". Изменения должен отправлять человек - использование AI для отправки коммитов в репозиторий запрещено, как и указание AI-модели в метке "Signed-off-by:", подтверждающей авторство или наличия прав на отправку кода.

1. Главная ссылка к новости
2. OpenNews: LLVM ввёл правила применения AI-инструментов. Curl и Node.js ограничат выплаты за уязвимости из-за AI
3. OpenNews: Релиз набора компиляторов GCC 16
4. OpenNews: В игровом движке Godot запретят приём изменений, сгенерированных при помощи AI
5. OpenNews: В Fedora утверждены правила использования AI-инструментов при разработке
6. OpenNews: Разработаны правила использования AI в проекте Rust

Основные изменения в Chrome 151 (1, 2, 3, 4):

• На странице, показываемой при открытии новой вкладки, реализована возможность автоматического скрытия панели закладок, если пользователь ей регулярно не пользуется. После скрытия пользователю показывается уведомление, позволяющее в один клик вернуть панель. Помимо этого, в конфигуратор в раздел "Appearance" добавлена опция для управления показом панели закладок при открытии новой вкладки. Автоскрытие включено для небольшой части пользователей и будет постепенно доводиться до остальных.
• Продолжено развитие AI-режима, позволяющего взаимодействовать с AI-агентом из адресной строки или со страницы, показываемой при открытии новой вкладки. В новой версии AI-ассистент Gemini предложен для пользователей из Великобритании и ещё 14 стран. Предоставлена возможность использования Gemini для обработки и генерации файлов.

  Например, пользователь может загрузить в Gemini файлы и задать вопросы по содержимому или использовать для выявления различий в содержимом открытой вкладки. Gemini также теперь может применяться для генерации файлов, таких как документы Google Docs, электронные таблицы и PDF-файлы. Улучшена AI-модель для блокирования мошеннических действий, применяемая в режиме Safe Browsing и позволяющая обнаруживать вредоносные сайты на раннем этапе до попаданиях их в чёрные списки.

  
• В адресной строке обеспечен показ кнопки открытия AI-чата для всех поисковых систем, обеспечивающих подобную возможность, а не только для поисковой системы по умолчанию.
• Во встроенном PDF-просмотрщике реализованы функции для добавления и редактирования текстовых аннотаций, которые, среди прочего, можно использовать для подстановки подписи, чтобы избежать распечатки, ручного подписания и сканирования документа с подписью. Можно помещать поля ввода текста в произвольные части PDF-документа, вводить информацию и настраивать шрифт, цвет и стиль. Пользователь может произвольно перемещать данные поля, изменять их размер и удалять перед тем как сохранить финальный документ со встроенными аннотациями.
• Удалён параметр AllowLegacyMV2Extensions, позволявший вручную в режиме разработчика загружать дополнения на базе второй версии манифеста. Данный флаг применялся для установки дополнения uBlock Origin обходным путём.
• Задействован новый движок для разбора XML, написанный на языке Rust с целью исключения ошибок, вызванных некорректной работой с памятью. Помимо XSLT, ранее объявленного устаревшим и намеченного для удаления, новый парсер задействован в API DOMParser, методе XMLHttpRequest.responseXML и при обработке SVG-изображений.
• В версиях для Linux и macOS изменено визуальное оформление интерфейса для создания профилей (функциональность осталась прежней). Улучшен интерфейс создания профиля при первом запуске в Windows, в котором задействована анимация и звуки, а в конце процесса опционально показывается демонстрация таких возможностей, как Google Lens, менеджера паролей и настройки темы оформления.
• Прекращена поддержка macOS 12, для установки Chrome 151 требуется как минимум версия macOS 13, выпущенная в октябре 2022 года.
• Добавлен HTTP-элемент <usermedia>, предназначенный для вставки на страницу кнопок и ссылок для вызова интерфейса подтверждения доступа к камере и микрофону, предоставляемого соответствующими JavaScrip API. Элемент позволяет обойтись без использования JavaScript-метода getUserMedia(), беря не себя работу по запросу разрешений и предоставлению приложению объекта MediaStream.
• В HTML-элемент <template> добавлена поддержка атрибута "shadowrootslotassignment", позволяющего использовать декларативный синтаксис для определения того, как элементы распределяются в слоты внутри Shadow DOM.
• В API PerformanceObserver добавлены новые типы собираемой статистики "soft-navigation" и "interaction-contentful-paint", позволяющие отслеживать активность пользователя на одностраничных web-приложениях (SPA, single-page application), включая такие метрики, как LCP (Largest Contentful Paint, время отрисовки наиболее крупного изображения или текста на этапе до того, как пользователь начнёт взаимодействие со страницей) и INP (Interaction to Next Paint, время отрисовки нового контента после клика). В контексте одностраничных web-приложений метрика LCP не привязывается к переходу на новую страницу, а отчитывается относительно клика по ссылке в внутри одной страницы.
• Внесены улучшения в инструменты для web-разработчиков.
• Устранено 370 уязвимостей, из которых семи присвоен критический уровень опасности.

1. Главная ссылка к новости
2. OpenNews: На 31 августа намечено удаление из Chrome Web Store всех дополнений, использующих вторую версию манифеста
3. OpenNews: Релиз Chrome 150
4. OpenNews: В Chrome 151 будет удалён обходной путь для установки uBlock Origin
5. OpenNews: В библиотеку ANGLE, используемую в Chrome и Android, добавлена поддержка Wayland
6. OpenNews: Google случайно раскрыл детали неисправленной уязвимости в Chromium

• XSA-508 (CVE не назначен) - гостевые системы, в которых используется загрузчик pygrub, могут получить привилегии, в большинстве ситуаций достаточные для управления хост-окружением.
• CVE-2026-62429 - состояние гонки в коде очистки vNUMA может привести к утечке информации и получения привилегий для доступа к хост-окружению.
• CVE-2026-42494, CVE-2026-42495, CVE-2026-62423, CVE-2026-62424, CVE-2026-62425 - переполнения буфера в библиотеке libfsimage, возникающие при обработке специально оформленных образов в формате iso9660. Гостевые системы, в которых используется загрузчик pygrub, потенциально могут использовать уязвимости для выполнения кода на стороне хост-окружения.
• CVE-2026-62434 - гостевые системы, запущенные с использованием механизма PoD (Populated on Demand), могут инициировать операцию возвращения страниц памяти (reclaim), не относящихся к памяти гостевой системы. Проблема может быть использована для повреждения памяти в Xen.
• CVE-2026-62433 - отсутствие проверки корректности запрашиваемых буферов в реализации гипервызова DM_OP позволяет гостевым системам в режиме HVM получить доступ к данным в стеке, связанным с работой других гостевых систем.
• CVE-2026-62435, CVE-2026-62436 - состояния гонки при изменении версий grant-table, позволяющие непривилегированному пользователю гостевой системы выполнить код на уровне хост-окружения.
• CVE-2026-62432 - состояние гонки в evtchn при работе с FIFO-очередями потенциально позволяет из гостевой системы, запущенной в режиме паравиртуализации (PV) на системах x86, выполнить код на стороне хост-окружения.
• CVE-2026-62428 - неправильная обработка типов (Type Confusion) при выполнении операции grant-copy с grant-table позволяет непривилегированному пользователю гостевой системы получить доступ к хост-окружению.

1. Главная ссылка к новости
2. OpenNews: GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM
3. OpenNews: Broadcom работает над переводом VMware Workstation на гипервизор KVM на платформе Linux
4. OpenNews: CPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNP
5. OpenNews: QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы
6. OpenNews: Выпуск гипервизора Xen 4.21

Среди поддерживаемых возможностей: мониторинг частоты, нагрузки и температуры CPU, регулирование частоты и режимов энергопотребления CPU в зависимости от заряда аккумулятора, температуры и нагрузки на систему, автоматическая оптимизация производительности CPU и энергопотребления.

Auto-cpufreq может использоваться для автоматического продления времени автономной работы ноутбуков без постоянного урезания каких-то возможностей. В отличие от утилиты TLP, auto-cpufreq не только позволяет выставлять режимы экономии энергопотребления при автономной работе устройства, но и временно включать режим высокой производительности (turbo boost) при выявлении повышения нагрузки на систему.

В новой версии:

• В графический интерфейс добавлен режим мониторинга.
• В графическом интерфейсе реализованы настройки для изменения режимов работы Bluetooth.
• Добавлена возможность определения пути к файлу для управления режимом conservation_mode на различных моделях ноутбуков Lenovo.
• Добавлена опция enforce_platform_profile для выбора режима переопределения профиля c настройками для платформы (если "true" то остаётся старое поведение с применением профиля каждые 2 секунды, а если "flase", то профиль применяется только при изменении режима питания - от сети или от аккумулятора).

1. Главная ссылка к новости
2. OpenNews: Выпуск оптимизаторов энергопотребления auto-cpufreq 3.0.0 и TLP 1.9.1
3. OpenNews: Новый вариант патча для оптимизации энергопотребления ноутбуков с CPU Haswell и Broadwell в Linux
4. OpenNews: Эксперимент с CPU Intel позволил на 40 процентов снизить энергопотребление в Linux
5. OpenNews: Сравнение энергопотребления Chrome, Firefox и IE
6. OpenNews: Релиз PowerTOP 2.6, инструмента для оптимизации энергопотребления Linux-системы

• Скруглены кнопки вкладок и поля адресной строки.
• В отдельно выделенную цветом область помещены панель вкладок, панель навигации и боковая панель.
• В панели инструментов размещены отдельные кнопки для перехода в режим приватного просмотра и использования встроенного VPN.
• Упрощён доступ к группировке вкладок, вертикальным вкладкам и режиму просмотра бок о бок двух вкладок.
• Возвращена возможность включения компактного режима, в котором элементы интерфейса занимают меньше экранного пространства.
• Обновлены пиктограммы, которые теперь выглядят чище и более сбалансированы в светлых и тёмных темах.
• Изменена цветовая палитра, в которой задействованы оттенки фиолетового цвета и более светлые тёплые тона.
• Реализован эффект свечения вокруг кнопки активной вкладки.
• Изменены отступы между всеми элементами интерфейса.

1. Главная ссылка к новости
2. OpenNews: Релиз Firefox 153
3. OpenNews: Firefox переходит на двухнедельный цикл подготовки релизов
4. OpenNews: Mozilla представила план развития Firefox
5. OpenNews: Представлен обновлённый интерфейс Firefox
6. OpenNews: В Firefox встроен движок блокирования рекламы adblock-rust, используемый в Brave

Для изоляции процессов с использованием гипервизора применяется библиотека libkrun. Ядро Linux поставляется в форме, встроенной в разделяемую библиотеку libkrunfw. Образы формируется в формате OCI, что позволяет использовать smolvm для запуска в микро-VM существующих образов из Docker Hub, ghcr.io и других реестров, совместимых с OCI.

Время запуска виртуальной машины составляет примерно 200 мс, что всего в два раза больше, чем запуск контейнера, но в десятки раз меньше, чем запуск полноценной гостевой системы. Память для виртуальной машины выделяется и возвращается хост-системе динамически при помощи virtio-драйвера balloon. Во время простоя запускаемого в виртуальной машине процесса, связанный с vCPU цикл тоже приостанавливается, т.е. при неактивности отсутствуют накладные расходы.

Из областей применения отмечается распространение программ в переносимых и самодостаточных исполняемых файлах, изоляция не заслуживающих доверия приложений, запуск docker-контейнеров с более высоким уровнем изоляции, создание сохраняющих своё состояние окружений при разработке программ, использование git и SSH без копирования закрытых ключей в виртуальную машину (пробрасывая из хост-системы через SSH agent).

Возможен запуск в виртуальных машинах графических приложений с перенаправлением доступа к хостовому GPU через virtio-gpu или Venus (API Vulkan поверх virtio). Инструментарий командной строки smolvm и менеджер виртуальных машин выполняются с привилегиями текущего пользователя. Возможен проброс каталогов из хост-системы в виртуальную машину.

1. Главная ссылка к новости
2. OpenNews: Выпуск Kata Containers 4.0 с изоляцией контейнеров при помощи виртуализации
3. OpenNews: Компания Amazon опубликовала систему виртуализации Firecracker 1.0
4. OpenNews: Выпуск smolBSD 0.2, инструментария для создания быстрозагружаемых микро-сборок NetBSD
5. OpenNews: Venus - виртуальный GPU для QEMU и KVM, реализованный на базе API Vulkan

1. Главная ссылка к новости
2. OpenNews: Выпуск интегрированного набора интернет-приложений SeaMonkey 2.53.23

Из сетевых возможностей сетевого стека, выполнение которых можно ускорить при помощи GPU, отмечаются обработчики сетевых протоколов, IPsec, туннели, шифрование, netfilter, управление трафиком, OVS (Open vSwitch) и XDP. На данном этапе развития внимание проекта сосредоточено на ускорении подсистемы XDP (eXpress Data Path), которая дополняет eBPF возможностью запускать BPF-программы на уровне сетевого драйвера, с поддержкой прямого доступа к DMA-буферу пакетов и работой на стадии до выделения памяти сетевым стеком.

При выполнении таких операций, как балансировка нагрузки на транспортном уровне (L4 OSI) и IPsec-шифрование через XDP, производительность упирается в число ядер CPU. В контексте KNOD подобные BPF-программы при помощи JIT-компилятора транслируются в машинный код GPU и выполняются на GPU. Применение GPU даёт возможность тысячам потоков параллельно выполнять одну и ту же программу над разными сетевыми пакетами, перенося нагрузку с CPU на GPU и позволяя масштабировать пропускную способность за счёт массового параллелизма GPU (SIMT), а не количества ядер CPU.

Проект может использоваться на системах с видеокартами AMD на базе архитектуры GCN. Выбор GPU AMD объясняется наличием полноценного открытого драйвера AMDGPU, интегрированного в основной состав ядра Linux, в котором документирована функциональность, необходимая для организации вычислений на GPU без лишних прослоек и абстракций. В будущем не исключается реализация поддержки GPU Intel. Поддержка GPU NVIDIA пока затруднена из-за отсутствия полноценного открытого драйвера в основном составе ядра (имеющийся драйвер Nouveau пока непригоден для использования в KNOD).

1. Главная ссылка к новости
2. OpenNews: Опубликована платформа LibreQoS 2.0 для оптимизации трафика
3. OpenNews: Архитектура набора команд BPF получила статус предложенного стандарта
4. OpenNews: Lunatik - инструментарий для создания в ядре Linux обработчиков на языке Lua
5. OpenNews: Nokia представила сетевую операционную систему SR Linux для маршрутизаторов
6. OpenNews: Компания AMD открыла модуль ядра GIM для виртуализации GPU

Помимо этого продолжит сопровождаться базовый стек виртуализации, поставляемый изначально в Ubuntu 26.04, что даст пользователям возможность выбора - оставаться на стабильном старом наборе пакетов или использовать новые версии, предлагающие расширенные возможности, такие как улучшенная поддержка конфиденциальных вычислений (AMD SEV-SNP и Intel TDX) и аппаратных ускорителей.

1. Главная ссылка к новости
2. OpenNews: Релиз дистрибутива Ubuntu 26.04
3. OpenNews: Выпуск Ubuntu 24.04.4 LTS c обновлением графического стека и ядра Linux

• Sylve - унифицированная платформа управления системой, предоставляющая web-интерфейс для управления виртуальными машинами (на базе Bhyve), jail-окружениями, ZFS-хранилищем и сетевым взаимодействием.
• Развивается модульный двухэтапный инсталлятор Parthenope, написанный на языке Lua. Почти готов фронтэнд с текстовым интерфейсом пользователя. Планируется создание фронтэндов для CLI и web-интерфейса.
• В состав включена утилита smart для извлечения данных S.M.A.R.T. и мониторинга состояния накопителей с интерфейсами ATA, NVMe и SCSI.
• Финальная стадия реализации API Process Descriptor, аналога имеющегося в Linux механизма pidfd, решающего проблемы с повторным использованием PID-идентификаторов процессов (pidfd связывается с конкретным процессом и не меняется, в том время как PID может быть привязан к другому процессу после завершения текущего процесса, ассоциированного с этим PID).
• Развивается новый планировщик задач с более предсказуемым поведением, раздельным управлением задержками и ресурсами CPU, а также расширенными возможностями, такими как планирование на гибридных CPU, планирование c учётом энергопотребления и иерархическое планирование.
• Проект по интеграции поддержки режимов низкого энергопотребления S0ix и s2idle (Suspend-To-Idle), которые позволят снизить энергопотребление при использовании FreeBSD на современных ноутбуках с процессорами Intel и AMD, некоторые из которых не поддерживают режим сна S3. Также продолжается работа по самодостаточной поддержке спящего режима (Hibernate) без использования возможностей прошивок для сохранения состояния системы.
• Работа над поддержкой стандарта ACPI CPPC (Collaborative Processor Performance Control), позволяющего операционным системам управлять уровнями производительности и эффективности CPU.
• На базе LinuxKPI, прослойки для запуска Linux-драйверов во FreeBSD, развиваются беспроводной стек, синхронизированный с ядром Linux 7.0 и предоставляющий драйверы Intel iwlwifi, Realtek rtw88/rtw89, Mediatek mt76, Qualcomm Atheros ath10k, ath11k и ath12k, и Broadcom brcmfmac.
• Работа по синхронизации графических драйверов i915 и amdgpu с ядром Linux 6.14.
• Во FreeBSD-CURRENT добавлен драйвер для туннелей GENEVE (Generic Network Virtualization Encapsulation), применяемых в программно-определяемых сетях (SDN) и для построения виртуальных сетей поверх физической сети.
• Добавлена поддержка метрик маршрутизации, применяемых на маршрутизаторах для принятия решений о выборе маршрута (приоритетными являются шлюзы с меньшими метриками).
• Проект по реализации родной поддержки протокола MPLS (Multiprotocol Label Switching).
• Разработка HID-драйверов bthidbus и bthid для устройств ввода, подключаемых через Bluetooth.
• Создан совместимый с ядром Linux 7.0 драйвер ntsync, позволяющий существенно поднять производительность Windows-игр, запускаемых при помощи Wine. Драйвер реализует символьное устройство /dev/ntsync и набор примитивов для синхронизации, применяемых в ядре Windows NT.
• Портирование приложения Raspberry Pi Imager с интерфейсом для настройки и установки системных образов для плат Raspberry Pi.
• Работа по добавлению инструментария командой строки Arduino CLI в коллекцию портов.
• Созданы драйверы для платы Banana Pi R64 и R2-PRO на базе чипов MediaTek MT7622 и Rockchip RK 3568.
• Началась работа по поддержке платформы FreeBSD в инструментарии AMD ROCm.

1. Главная ссылка к новости
2. OpenNews: Порты FreeBSD временно заморожены из-за добавления слишком большого файла
3. OpenNews: Возобновлена работа над ОС NextBSD, сочетающей технологии FreeBSD и macOS
4. OpenNews: Базовая система FreeBSD-CURRENT избавлена от компонентов под лицензией GPL
5. OpenNews: Уязвимости во FreeBSD, допускающие повышение привилегий и удалённое выполнение кода
6. OpenNews: Релиз FreeBSD 15.1

Проект построен на базе библиотеки wlroots, развиваемой разработчиками пользовательского окружения Sway и предоставляющей базовые функции для организации работы композитного менеджера на базе Wayland. Для управления сеансами могут применяться systemd, elogind или seatd. Поддерживается запуск X11-приложений при помощи XWayland. В качестве панели можно использовать wf-shell от разработчиков Wayfire или стороннюю панель LavaLauncher. Проектом также развивается библиотека для работы с файлами конфигурации wf-config и графический конфигуратор wcm.

Указано, что выпуск Wayfire 0.11 скорее всего будет последним перед релизом 1.0, подчёркивающим готовность продукта для широкого использования. Среди изменений в Wayfire 0.11:

• Улучшена поддержка дробного масштабирования за счёт перехода на использование чисел с плавающей запятой для для расчёта геометрии и хранения логических координат. В большинстве приложений, включая Firefox и Chrome и приложения на GTK4 и Qt, изменение привело к повышению чёткости вывода текста при установке нецелых значений масштабирования вывода.
• В Xwayland реализована возможность отрисовки окон в физическом пиксельном разрешении монитора для предотвращения размытия содержимого на экранах с высокой плотностью пикселей.
• Добавлена возможность назначения цветовых профилей (ICC) для мониторов и включения поддержки HDR при отрисовке с использованием графического API Vulkan.
• Работа эффектов 2D- и 3D-трансформаций окон, а также эффекта "желе" (Wobbly) адаптирована для использования с бэкендом отрисовки на базе API Vulkan.
• Добавлена утилита wayfire-plugin для установки, обновления, пересборки и удаления плагинов из командой строки.
• Реализована возможность активации плагинов без перезапуска композитного сервера, если включены плагины ipc и ipc-rules.
• Добавлена поддержка протоколов Wayland ext_image_capture_source_v1, ext_image_copy_capture_manager_v1, ext_foreign_toplevel_list_v1, ext-data-control-v1, security-context-v1 и linux-drm-syncobj-v1.
• Интегрирована поддержка глобальных меню KDE AppMenu и GTK global-menu.
• Добавлен режим, позволяющий временно развернуть на весь экран одно окно, сохранив его место в мозаичной компоновке.
• Реализованы три режима работы кнопки раскрытия окна: на весь экран - клик левой кнопкой, по вертикали - средней и по горизонтали - правой.
• Добавлены настройки масштабирования шрифтов, кнопок и отступов, а также изменения силы размытия в зависимости от прозрачности окна.
• В IPC предоставлена возможность анализа и настройки окон до их появления на экране, а также получения и установки свойств окон в реальном времени. Добавлены события об изменении конфигурации мониторов и создаваемые плагинами события.
• Оболочка рабочего стола wf-shell (wf-background, wf-panel, wf-dock) портирована на GTK4. Добавлен блокировщик экрана и предложены новые виджеты.

1. Главная ссылка к новости
2. OpenNews: Воссоздание пользовательской оболочки Unity с использованием Wayfire и Libadwaita
3. OpenNews: Выпуск композитных серверов Wayfire 0.10 и wlmaker 0.6, использующих Wayland
4. OpenNews: Первый тестовый выпуск композитного сервера Xfwl4 от проекта Xfce
5. OpenNews: Доступен композитный сервер Nourish 1.0.0
6. OpenNews: Выпуск композитного сервера Hyprland 0.56

Проект Buz подхватил разработку старой кодовой базы Bun с последнего коммита перед переходом на Rust. Среди особенностей форка заявлено задействование новых возможностей языка Zig и переход на сборочный инструментарий Zig для реализации поддержки очень быстрых инкрементальных пересборок платформы, выполняемых менее чем за секунду. Целью Buz является возможность использования в качестве прозрачной замены Bun и прохождение всех новых тестов, развиваемых для версии Bun на Rust. Из проводимых проектом работ также отмечается модернизация некоторых компонентов с использованием штатной стандартной библиотеки Zig и проведение чистки старой кодовой базы от неактуального кода или кода, созданного через AI, для уменьшения технического долга (уже удалено около 11 тысяч строк кода).

Автор форка является противником применения AI, но для разбора уже имеющегося в старой кодовой базе Bun кода, созданного при помощи AI, планируется привлечь AI-инструменты, так как по его мнению вручную разобрать и привести в порядок около 600 тысяч строк "AI-слопа" нереально. До приведения кодовой базы в вид, пригодный для ручной разработки, решено не принимать pull-запросы от людей. При этом AI рассматривается как временный инструмент для чистки кодовой базы и применения идиоматичного языка Zig, чтобы в будущем поддерживать проект без помощи AI.

Второй форк основан на коде Bun 1.3.14 (последний выпуск на Zig), и опубликован под именем Cruller. Форк ограничен разработкой только Bun Runtime для запуска готовых JavaScript-приложений на сервере и сосредоточен на переводе кода на использование языка Zig 0.16 вместо Zig 0.15. Расширенные возможности Bun, такие как управление пакетами, интеграция с TypeScript, N-API, SQL-клиенты, shell и система тестов, не охватываются форком.

Cruller переведён на новую систему сборки и использует прослойки для API, которые изменились между версиями Zig 0.15 и 0.16. Из специфичных возможностей отмечается модуль для встраивания сгенерированного кода, позволяющий создавать автономные сборки, не требующие подгрузки JavaScript-файлов во время выполнения. По сравнению с Bun 1.3.14 размер исполняемого файла Cruller уменьшен с 88 до 73 МБ (-18%), производительность нового Runtime осталась примерно на том же уровне (для сравнения, размер исполняемого файла Bun на Rust сократился на 20%, а производительность увеличилась на 2-5%).

При разработке Cruller AI-ассистенты не применяются для генерации кода, а используются только как вспомогательные инструменты для помощи в миграции на Zig 0.16, отладки и написании тестов. Архитектурные решения, рецензирование кода и проверку результатов осуществляет человек.

1. Главная ссылка к новости
2. OpenNews: Утверждён перевод JavaScript-платформы Bun на язык Rust
3. OpenNews: Опубликована платформа Node.js 26.0.0
4. OpenNews: В JavaScript-платформе Bun добавлена поддержка вызова кода на языке Си
5. OpenNews: Автор платформы Bun проводит эксперимент по переписыванию с Zig на Rust
6. OpenNews: Платформа Deno 2.9 c поддержкой Deno Desktop для создания десктоп-приложений