Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

·16.09.2026 Выпуск FluxCast 0.2.6, инструмента для трансляции рабочего стола Linux на Smart TV (3 +4)
  Состоялся релиз проекта FluxCast v0.2.6, предназначенного для организации стриминга рабочего стола Linux на экраны Smart TV по протоколам Wi-Fi Direct (Miracast), DLNA и Chromecast с минимальной задержкой. Исходный код проекта написан на Python и распространяется под лицензией GPLv3.

Ключевым изменением в версии 0.2.6 стало появление официальных .deb-пакетов для дистрибутивов Debian 12/13 и Ubuntu 24.04/26.04 (ранее пользователям приходилось устанавливать утилиту через pip и вручную выполнять привилегированные скрипты для настройки политик D-Bus). Улучшена совместимость с композитными серверами на базе протокола Wayland, такими как Hyprland и Sway, а также десктоп-окружениями KDE и GNOME. Реализовано автоматическое подстраивание интерфейса системного трея под системную локаль (поддерживаются русский, английский, чешский и другие языки).

Обсуждение (3 +4) | Автор: Illium | Тип: Программы |
·15.09.2026 Выпуск дистрибутива для одноплатных ПК DietPi 10.7 (17 +10)
  Сформирован выпуск DietPi 10.7, дистрибутива для одноплатных ПК на базе архитектур ARM и RISC-V, таких как Raspberry Pi, Orange Pi, NanoPi, Rock64, Rock Pi, Quartz64, Pine64, Asus Tinker, Odroid и VisionFive 2. Дистрибутив построен на пакетной базе Debian и доступен в сборках для более, чем 50 плат. DietPi также может применяться для создания компактных окружений для виртуальных машин и обычных ПК на базе архитектуры x86_64. Сборки для плат отличаются небольшим размером (в среднем 150 МБ в сжатом виде) по сравнению с Raspberry Pi OS и Armbian. Инструментарий для сборки и сопровождения дистрибутива распространяется под лицензией GPLv2.

Проект оптимизирован для минимального потребления ресурсов и развивает несколько собственных утилит: интерфейс для установки приложений DietPi-Software, конфигуратор DietPi-Config, система резервного копирования DietPi-Backup, механизм ведения временных логов DietPi-Ramlog (также поддерживается rsyslog), интерфейс для установки приоритетов выполнения процессов DietPi-Services и система доставки обновлений DietPi-Update. Утилиты предоставляют консольный интерфейс пользователя с меню и диалогами на базе whiptail. Поддерживается режим полной автоматизации установки, позволяющий провести инсталляцию на платы без участия пользователя.

Среди изменений:

  • Добавлена поддержка запуска изолированных контейнеров с поддержкой виртуальной сети, позволяющей запускать внутри сетевые сервисы (по умолчанию предустановлен SSH-сервер).
  • Добавлена поддержка запуска виртуальных машин, собранных для архитектуры ARMv8.
  • Добавлена поддержка одноплатных ПК EmbedFire на базе SoC Rockchip RK3588S.
  • В репозиторий добавлены приложение домашней инвентаризации HomeBox и платформа организации видеонаблюдения Scrypted.
  • Добавлен новый инструментарий настройки сети dietpi-network, позволяющий настраивать одновременно несколько Ethernet- и WiFi-сетей, а также применять сложные конфигурации с трансляторами адресов, сетевыми мостами и WiFi-to-WiFi hotspot-ами.
  • Для плат на базе чипов Allwinner в состав включены драйверы для DVB-адаптеров с интерфейсом USB.

  1. OpenNews: Обновление дистрибутива для одноплатных ПК DietPi 10.6
  2. OpenNews: Выпуск Armbian 26.2 и DietPi 10.1, дистрибутивов для одноплатных компьютеров
  3. OpenNews: Опубликован postmarketOS 26.06, Linux-дистрибутив для смартфонов и мобильных устройств
  4. OpenNews: Обновление OpenWrt 25.12.5
  5. OpenNews: Опубликован Armbian 26.8, дистрибутив для одноплатных компьютеров
Обсуждение (17 +10) | Тип: Программы |
·15.09.2026 Выпуск GNU Coreutils 9.12 (66 +31)
  Доступна стабильная версия набора базовых системных утилит GNU Coreutils 9.12, в состав которого входят такие программы, как sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls.

Ключевые новшества:

  • В утилиту env добавлена опция "--env0-from=FILE" для загрузки списка устанавливаемых переменных окружения из файла, которую также можно использовать для фильтрации имеющихся переменных окружения командой типа "env -i --env0-from=<( env -0 | sed -z ... )". Для сохранения состояния переменных окружения в файл может применяться утилита printenv.

    В командах 'env', 'printenv', 'stat', 'basename', 'dirname', 'du', 'readlink' и 'realpath' при выводе на терминал теперь применяется экранирование спецсимволов, соответствующие стилю, заданному через переменную окружения QUOTING_STYLE (%N, %Qn или %n). Экранирование добавлено для защиты от манипуляции содержимым и состоянием терминала через подстановку спецсимволов.

  • В утилитах 'df', 'du', 'ls', 'od', 'pr' и 'sort' реализовано экранирование проблемных опций в сообщениях об ошибках.
  • В команде 'ls -m' обеспечено экранирование запятых в именах файлов.
  • Утилиты 'chcon', 'chgrp', 'chmod', 'chown', 'du' и 'ls' при выполнении рекурсивных операций с использованием опции "-R" больше не завершаются ошибкой в случае параллельного удаления файлов в обрабатываемых каталогах.
  • В утилите sort проведена оптимизация потребления памяти и выполнения параллельных операций при чтении данных, размер которых заранее не известен, например, при передаче данных через неименованные каналы.
  • Проведена оптимизация определения начала строки в команде 'cut -w', позволившая до 4 раз повысить пропускную способность при использовании локалей с многобайтовыми кодировками.
  • До 2.5 раз ускорена работа команды 'uniq -c' на системах с функциями stdio без блокировок.
  • Добавлена сборочная опция '--with-wtmpdb' при которой в случае запуска команд 'who /var/log/wtmp' и 'users /var/log/wtmp' используется БД в формате wtmpdb вместо файла /var/log/wtmp.

  1. OpenNews: Ubuntu 26.10 полностью переведён на Rust Coreutils
  2. OpenNews: Выпуск uutils 0.11, варианта GNU Coreutils на языке Rust
  3. OpenNews: Microsoft представил Coreutils для Windows, эмулятор терминала Intelligent Terminal и контейнеры в WSL
  4. OpenNews: Выпуск GNU Coreutils 9.11
Обсуждение (66 +31) | Тип: Программы |
·15.09.2026 В корректирующий выпуск ядра Linux 7.2.6 включено 1815 патчей (68 +9)
  Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, сообщил о рекордном числе исправлений, предложенных в опубликованных вчера корректирующих выпусках ядра Linux. Наиболее крупным стало обновление 7.2.6, в котором предложено 1815 патчей. Общее число патчей в одновременно выпущенных корректирующих обновлениях составило 9057:

  1. OpenNews: Запрет на приём AI-патчей в раздел drivers/staging ядра Linux
  2. OpenNews: 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap
  3. OpenNews: Ядро Linux оказалось на первом месте по числу CVE-идентификаторов уязвимостей
  4. OpenNews: Грег Кроа-Хартман рассказал о том, как Rust может помочь в борьбе с ошибками в ядре Linux
  5. OpenNews: На kernel.org по ошибке удалили со всех зеркал архивы с кодом ядра
Обсуждение (68 +9) | Тип: К сведению |
·15.09.2026 Репозиторий Nitter вновь переведён в архивный режим, а сервис XCancel прекратил работу (43 –9)
  После недавнего возобновления разработки репозиторий проекта Nitter, развивающего альтернативный интерфейс для просмотра сообщений из социальной сети X (Twitter) без регистрации учётной записи, вновь переведён в архивный режим, а сайт выведен из строя. Следом прекратил работу и сервис XCancel, предоставляющий похожую функциональность. При этом пока продолжают работать поддерживаемые энтузиастами независимые прокси на базе платформы Nitter и сервисы перенаправления на рабочие прокси (nitt.tr, twit.0r.cx, xxcancel.com).

Проект Nitter развивает свободный (GPLv3) фронтенд для доступа к X.com без навязывания JavaScript, аналитики, трекеров и сторонних сервисов, возвращён из архивного режима. Работа Nitter была остановлена в конце августа после получения от компании X Corp уведомления с требованием прекращения незаконной деятельности (cease and desist) под угрозой предъявления судебного иска. В уведомлении утверждалось, что сервисы нарушают специфичные для отдельных штатов и федеральные законы США, включая, принятый в Техасе Закон о вредоносном доступе к компьютерам (§ 143.001 и § 33.02) и Закон Лэнхема о товарных знаках (15 U.S.C. §§ 1114, 1125)». Разработчикам Nitter вменялось незаконное обращение к API X.com и связанными с ними данными, а также получение доступа к учётным записям X и токенам сессий в нарушение правил сервиса.

  1. OpenNews: Nitter и XCancel возобновили работу после консультации с юристами
  2. OpenNews: Nitter и XCancel прекратили работу из-за угрозы судебного иска
  3. OpenNews: Прекращение существования Nitter, свободного альтернативного фронтенда к Twitter
  4. OpenNews: nitter.net - свободная замена GUI Twitter
Обсуждение (43 –9) | Тип: К сведению |
·14.09.2026 Отозван установочный образ Ubuntu 24.04.5 LTS для архитектуры x86-64 (83 +16)
  Компания Canonical прекратила распространение установочного iso-образа Ubuntu Desktop 24.04.5 LTS для архитектуры x86-64 (ubuntu-24.04.5-desktop-amd64.iso) из-за выявления сбоя, приводящего к аварийному завершению инсталлятора. Проблема проявляется при выборе в интерфейсе инсталлятора расширенного режима установки и возникает в пакете livecd-rootfs из-за вызова ранее удалённого обработчика "enhanced-secure-boot", реализующего поддержку полнодискового шифрования на базе TPM.

Серверная live-сборка и образ для установки по сети, а также сборки для других архитектур, остаются доступны для загрузки. До публикации исправленной сборки пользователям предлагается загрузить выпуск Ubuntu 24.04.4, после чего доустановить накопившиеся обновления.

Дополнение: Вместо отозванного образа опубликовано обновление Ubuntu 24.04.5.1.

  1. OpenNews: Выпуск Ubuntu 24.04.5 LTS c обновлением графического стека и ядра Linux
  2. OpenNews: Обновление дистрибутива Ubuntu 26.04.1 LTS
Обсуждение (83 +16) | Тип: К сведению |
·14.09.2026 Ubuntu 26.10 полностью переведён на Rust Coreutils (71 –3)
  В пакетной базе дистрибутива Ubuntu 26.10, релиз которого намечен на 15 октября, осуществлён полный переход на инструментарий uutils coreutils (Rust Coreutils), написанный на языке Rust. Утилиты из состава Rust Coreutils полностью заменили все компоненты пакета GNU Coreutils, включая утилиты cp, mv и rm, которые в Ubuntu 26.04 поставлялись в варианте из GNU Coreutils.

Пакет rust-coreutils изначально был включён по умолчанию в выпуске Ubuntu 25.10, но в LTS-ветке Ubuntu 26.04 был совершён откат на поставку утилит cp, mv и rm из набора GNU Coreutils. Варианты cp, mv и rm были возвращены из-за проблем с безопасностью, выявленных в ходе аудита кодовой базы Rust Coreutils. Большая часть уязвимостей в Rust Coreutils вызвано наличием состояния гонки, позволяющим изменить данные в момент после проверки корректности информации, но до выполнения операции с ними (TOCTOU - Time-Of-Check-To-Time-Of-Use). Среди прочего, подобные уязвимости позволяют подменить файл на символическую ссылку в момент между завершением проверки и началом выполнения операции.

В контексте использования утилит cp, mv и rm в системных скриптах, запускаемых с правами root, подстановка символической ссылки даёт возможность скопировать, перезаписать или удалить произвольные файлы. Например, при рекурсивном удалении каталогов утилита rm вначале проверяла все каталоги, а затем последовательно удаляла их в обратном порядке, вызывая функцию rmdir(). Если подменить родительский каталог на символическую ссылку сразу после проверки этого каталога, но до проверки вложенных в него дочерних каталогов, можно добиться удаления любого каталога в системе при ежедневном запуске из cron скрипта /etc/cron.daily/apport, который работая с правами root рекурсивно удаляет содержимое каталога /var/crash, доступного на запись всем пользователям в системе.

  1. OpenNews: Инцидент с подстановкой непристойных выражений в инсталлятор Ubuntu 23.10
  2. OpenNews: Возвращение в Ubuntu утилиты cp из Rust Coreutils привело к сбою при сборке livecd-rootfs
  3. OpenNews: В Rust Coreutils выявлено 113 уязвимостей. В Ubuntu 26.04 возвращены cp, mv и rm из GNU Coreutils
  4. OpenNews: В Ubuntu 25.10 решено заменить GNU Coreutils на uutils, написанные на Rust
  5. OpenNews: Компания Canonical представила проект по разработке транслятора с Си на Rust
Обсуждение (71 –3) | Тип: К сведению |
·14.09.2026 Выпуск FUSE-модуля BTFS 3.3 для монтирования torrent-файлов как ФС (36 +30)
  Опубликован выпуск FUSE-модуля BTFS 3.3 (BitTorrent FileSystem), позволяющего монтировать torrent-файлы или magnet-ссылки в форме файловой системы и работать с их начинкой как с обычной директорией, доступной только для чтения. По мере обращения к содержимому данные загружаются динамически, что, например, позволяет примонтировать torrent-файл c музыкальным альбомом и прослушивать его в любом медиаплеере без предварительной загрузки всего содержимого на локальный диск. Код написан на языке С++ и распространяется под лицензией GPLv3.

В новой версии устранена уязвимость (CVE не назначен), вызванная небезопасной работой с каталогом с временными файлами - вместо вызова функции mkdtemp для создания уникальной временной директории, в BTFS использовались директории с предсказуемыми именами (/tmp/btfs/хэш_от_торрента), а при создании новой директории игнорировалось возвращение функцией mkdir() ошибки EEXIST. Атакующий мог заранее создать символическую ссылку с нужным именем и организовать перезапись произвольных файлов в системе.

  1. OpenNews: Релиз ratarmount 1.0.0, утилиты для монтирования архивов как файловых систем
  2. OpenNews: Представлен torrent-клиент distribyted, позволяющий монтировать торренты в ФС
  3. OpenNews: Эксперимент с использованием SQLite в качестве контейнера для архивирования файлов
Обсуждение (36 +30) | Тип: Программы |
·14.09.2026 Выпуск видеоредактора KeyCut 1.0 (41 +5)
  Опубликован релиз видеоредактора KeyCut 1.0, предоставляющего функции для обрезки и склеивания видео без перекодирования содержимого. Обрезка осуществляется строго по ключевым кадрам и при экспорте сохраняется прямая копия, поэтому исходное качество сохраняется, а операция выполняется быстро даже на крупных файлах. Код проекта написан на JavaScript с использованием платформы Electron и распространяется под лицензией MIT. Для обработки видео используется FFmpeg. Сборки подготовлены для Linux, Windows и macOS.

Возможности:

  • Резка и склейка по ключевым кадрам.
  • Экспорт сохранённых сегментов одним файлом или с отдельным сохранением каждого блока, выделенного маркерами на временной шкале.
  • Разделение, удаление, восстановление, склейка сегментов прямо на временной шкале; изменение границ, мультивыделение.
  • Временная шкала с визуализацией звуковой волны, привязкой к ключевым кадрам, масштабированием и пошаговым просмотром.
  • Опциональная компрессия x264 с пресетами разрешения: Original / 720p / 1080p / 1440p / 2160p.
  • Настройка частоты создания ключевых кадров (2/6/10 кадров в секунду) для повышения точности обрезки.

  1. OpenNews: Релиз программы для редактирования видео LosslessCut 3.66
  2. OpenNews: Создан вариант утилиты Lossless Scalings Frame Generation для Linux
  3. OpenNews: Выпуск программы для перекодирования видео HandBrake 1.9.0
  4. OpenNews: Выпуск видеоредактора Shotcut 26.8
  5. OpenNews: Выпуск свободного видеоредактора OpenShot 4.0
Обсуждение (41 +5) | Автор: KeyCut | Тип: Программы |
·13.09.2026 Обновление редактора кода CudaText 1.236.0 (62 +14)
  Опубликован выпуск кроссплатформенного свободного редактора кода CudaText 1.236.0, написанного с использованием Free Pascal и Lazarus. Редактор поддерживает расширения на Python, и имеет ряд преимуществ над Sublime Text. Присутствуют некоторые возможности интегрированной среды разработки, реализованные в виде плагинов. Для программистов подготовлено более 300 синтаксических лексеров. Код распространяется под лицензией MPL 2.0. Сборки доступны для платформ Linux, Windows, macOS, FreeBSD, OpenBSD, NetBSD, DragonflyBSD, Solaris и Haiku.

Среди изменений, реализованных после прошлого анонса:

  • В Windows добавлено автоматическое резервное копирование текущего документа при аварийном завершении или зависании приложения.
  • В сессии теперь сохраняется и восстанавливается цвет шрифта вкладок.
  • Добавлены команды для установки и сброса цвета шрифта вкладки.
  • В Unix-подобных системах при запуске CudaText с правами root в заголовке окна отображается пометка (ROOT).
  • При очистке поля поиска теперь автоматически удаляется подсветка найденных совпадений.
  • Исправлены ошибки загрузки параметров сессии, закрытия и удаления файлов в плавающих группах (Floating Group), подсветки Markdown и ряд проблем с мерцанием элементов интерфейса.
  • Добавлены новые API для разработки плагинов.

  1. OpenNews: Обновление редактора кода CudaText 1.226.0
Обсуждение (62 +14) | Автор: avmaksimov | Тип: Программы |
·13.09.2026 Доступен менеджер фотографий Shotwell 0.33 (56 +7)
  После трёх с половиной лет разработки опубликован выпуск новой стабильной ветки программы для управления коллекцией фотографий Shotwell 0.33.0, которая предоставляет возможности каталогизации и навигации по коллекции, поддерживает группировку по времени и тегам, предоставляет инструменты для импорта и конвертации новых фотографий, поддерживает выполнение типовых операций по обработке изображений (вращение, устранение эффекта красных глаз, корректировка экспозиции, оптимизация цветности и т.п.), а также содержит средства для публикации в социальных сетях, таких как Google Photos, Flickr и MediaGoblin. Программа написана на языке Vala, использует библиотеки GNOME и распространяется под лицензией LGPLv2.1.

В новом выпуске:

  • Осуществлён переход на библиотеку GTK4. В качестве минимально поддерживаемой версии заявлена ветка GTK 4.22.
  • Блокирующие интерфейс диалоги с одной кнопкой заменены на всплывающие уведомления.
  • Добавлена поддержка открытия URL непосредственно из просмотрщика.
  • Многие функции переведены на асинхронный механизм выполнения.
  • Переработан интерфейс вывода на печать.
  • Отдельное приложение для аутентификации заменено на простой web-сервер, принимающих запросы через localhost.

  1. OpenNews: Доступен менеджер фотографий Shotwell 0.32
Обсуждение (56 +7) | Тип: Программы |
·13.09.2026 Выпуск растрового графического редактора Brushshe 2.8.0 (58 –2)
  Состоялся выпуск растрового графического редактора Brushshe 2.8.0 (кодовое имя "Astana"). Brushshe примечателен наличием рамок, наклеек, тем оформления, дополнений и других функций. Код проекта написан на Python с использованием графического тулкита CustomTkinter и библиотеки для обработки изображений Pillow, и распространяется под лицензией MPL 2.0 (документация и ассеты распространяются под CC0 1.0). Проект доступен на английском, украинском, русском, немецком, итальянском и хинди.

Среди изменений:

  • Сокращено число вложенных функций
  • Добавлена возможность экспорта палитры.
  • Белые иконки для тёмных тем теперь генерируются с помощью кода вместо загрузки из отдельных файлов.
  • Добавлена функция сетки.
  • Упрощены JSON-файлы конфигурации левой панели инструментов.
  • Добавлена поддержка загрузки собственных языков из JSON.
  • Добавлена поддержка загрузки собственных тем оформления CustomTkinter.
  • Осуществлён переход на ветку CustomTkinter 6.
  • Добавлена поддержка использования меню в заголовке окна (CTkTitleMenu) вместо обычного меню (CTkMenuBar).
  • Упрощён упаковочный скрипт; для упаковки в DEB и RPM теперь используется инструмент CTkDeb].
  • Добавлено предустановленное дополнение Hello World, которое рисует простую картинку на холсте.
  • Добавлена поддержка скрытия левой панели инструментов.

  1. OpenNews: Релиз графического редактора GIMP 3.2.6
  2. OpenNews: Выпуск графического редактора Brushshe 2.5.0
  3. OpenNews: Выпуск растрового графического редактора Krita 6.0
  4. OpenNews: Выпуск графического редактора Pinta 3.1
  5. OpenNews: Обновление редактора векторной графики Inkscape 1.4.3
Обсуждение (58 –2) | Автор: limafresh | Тип: Программы |
·12.09.2026 Выпуск Debian 13.7 (152 +27)
  Сформировано седьмое корректирующее обновление дистрибутива Debian 13, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 106 обновлений с устранением проблем со стабильностью и 107 обновлений с устранением уязвимостей. Из изменений в Debian 13.7 можно отметить обновление до свежих стабильных версий пакетов ansible-core, llvm-toolchain-22, openssl, qemu и samba. В пакет audit добавлена поддержка архитектуры riscv64.

Для загрузки и установки "с нуля" в ближайшие часы будут подготовлены установочные сборки c Debian 13.7. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 13.7, через штатную систему установки обновлений. Исправления проблем безопасности, включённые в новые выпуски Debian, доступны пользователям по мере выхода обновлений через сервис security.debian.org.

  1. OpenNews: Прекращена LTS-поддержка Debian 11
  2. OpenNews: CERN переведёт систему управления ускорителем на Debian, но оставит RHEL/AlmaLinux в датацентрах
  3. OpenNews: Разработчики Debian проголосовали за ответственное использование AI при разработке
  4. OpenNews: Новые версии Debian 12.15 и 13.6. Debian 12 переведён на стадию LTS-сопровождения
Обсуждение (152 +27) | Тип: Программы |
·11.09.2026 Релиз графического редактора GIMP 3.2.6 (103 +32)
  Опубликован выпуск графического редактора GIMP 3.2.6. Готовые сборки опубликованы для Linux (AppImage, ожидается Flatpak), Windows и macOS.

Среди изменений:

  • Начата модернизация кодовой базы для будущего перехода на GTK4.
  • Для KDE реализовано декорирование окон на стороне сервера (кнопки показываются не в заголовке, а под ним) вместо декорирования на стороне клиента в стиле GNOME. Устранено появление артефактов при использовании темы KDE Breeze.
  • Добавлена возможность вырезания выделенной области сразу из всех растеризованных и разблокированных слоёв группы.
  • В инструменте "Пипетка" учтено применение фильтров к отдельным слоям при определении цвета всех видимых слоёв.
  • Ускорена загрузка шрифтов, что сократило время запуска GIMP и уменьшило задержки в инструментах для работы с текстом.
  • Ограничена максимальная ширина всплывающих подсказок, чтобы длинные описания растягивались на весь экран.
  • В инструменты "Динамика рисования" и "Кисти MyPaint" добавлен параметр "Вращение", при котором графический редактор реагирует на поворот цифрового пера в руке (поддерживается в Wacom Art Pen и Wacom Art Pen 2).
  • В сборках для Windows и macOS решена проблема с некорректным отображением вторичных всплывающих окон, таких как окно с редактором метаданных, поверх основных диалогов. В теме оформления задействованы акцентные цвета, заданные в настройках ОС. Улучшены выставление фокуса ввода и работа многооконного режима.
  • Обеспечена публикация готового dmg-пакета для macOS.
  • Устранено 28 уязвимостей, большинство из которых потенциально могут привести к выполнению кода при открытии специально оформленных файлов.

  1. OpenNews: Проект GIMP развивает новый формат рабочих файлов, идущий на смену XCF
  2. OpenNews: Выпуск PhotoGIMP 3.1, надстройки над GIMP, стилизованной под Photoshop
  3. OpenNews: Подготовлен Flatpak-пакет с графическим редактором GIMP 0.54, выпущенным в 1996 году
  4. OpenNews: Релиз графического редактора GIMP 3.2.0
Обсуждение (103 +32) | Тип: Программы |
·11.09.2026 Уязвимость в платформе совместной разработки Forgejo, допускающая удалённое выполнение кода (33 +13)
  Опубликованы корректирующие выпуски платформы совместной разработки Forgejo 16.0.4 и 15.0.8, в которых устранена критическая уязвимость (CVE-2026-89094), позволяющая удалённому атакующему добиться выполнения своего кода на сервере. Администраторам серверов Forgejo рекомендовано срочно обновить свои системы и убедиться в отсутствии следов компрометации. Уязвимость вызвана отсутствием должной чистки при создании нового репозитория из шаблона.

Для предотвращения подстановки своих команд при обработке переданного пользователем шаблона, платформа удаляет из него подкаталог .git/ перед инициализацией нового git-репозитория на сервере. Атакующий мог обойти данное удаление и добиться создания подкаталога .git/ со своим содержимым через манипуляцию с подстановкой переменных в файлы, размещённые в директории .forgejo/template (например, через подстановку "../../.git/hooks" в файловый путь). При последующей инициализации git-репозитория Git применял настройки из подкаталога .git/, которые могли включать операции, запускающие произвольные процессы. Проблема решена через удаление подкаталога .git/ не перед раскрытием переменных, а непосредственно перед запуском "git init".

В Gitea 1.25.5 похожая уязвимость (CVE-2026-25718) была исправлена в феврале.

  1. OpenNews: Git-хостинг Codeberg запретил размещение проектов, созданных при помощи AI
  2. OpenNews: В Нидерландах на базе Forgejo создана платформа совместной разработки кода для госучреждений
  3. OpenNews: Готовность платформы совместной разработки Fedora Forge
  4. OpenNews: Доступна платформа совместной разработки Forgejo 13.0
Обсуждение (33 +13) | Тип: Проблемы безопасности |
Следующая страница (раньше) >>



XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить новость, Поддержать