Наиболее важные изменения:

• Добавлена начальная поддержка эмуляции режимов экрана, позволяющая запускать полноэкранные приложения и игры со своим виртуальным разрешением, которое при фактической отрисовке масштабируется с учётом DPI имеющегося монитора. Например, старая игра может использовать разрешение 640x480, но показываться на экране с большим разрешением с сохранением пропорций.
• Добавлена поддержка функций RtlGetSystemPreferredUILanguages и RtlGetUserPreferredUILanguages для получения списка предпочитаемых языков в интерфейсе, выставленных в реестре для всей системы и отдельных пользователей, и по умолчанию формируемых на основе параметров локали. Также добавлены функции RtlGetProcessPreferredUILanguages, SetProcessPreferredUILanguages, RtlGetSetThreadPreferredUILanguages, SetThreadPreferredUILanguages для определения и выставления списка предпочитаемых языков на уровне процессов и потоков.
• Встроенный пакет Vkd3d с реализацией Direct3D 12 обновлён до версии 2.1.
• Закрыты отчёты об ошибках, связанные с работой приложений: certmgr.exe, Signtools, Advanced SystemCare 6.4, Autodesk 3ds Max 9, SketchUp 2021, Nokia S60 5th Edition SDK 1.0, PDFCreator, SafeDisc v2.05.030, Bigrats, PTC Pro Engineer Wildfire V5, VisualSubSync 1.0.2.1, PS4 Remote Play 2.x, MigrosBank EBanking 8.2.x, Sparda Bank SecureApp 1.x, MSXML 6.0, Sennheiser Wireless Systems Manager 4.4, Netscape Navigator 3.04, xEdit.
• Закрыты отчёты об ошибках, связанные с работой игр: GTA: Vice City, GTA: San Andreas, Tetris JR, Worms Blast, Horizon Chase Turbo, Star Wars: Knights of the Old Republic I/II, GunBound, Marathon, Ground Control, Ankh - Anniversary Edition, Clive Barker's Jericho.

Дополнительно можно отметить новые выпуски связанных с Wine проектов:

• Сформирован выпуск проекта Wine Staging 11.17, предоставляющего расширенные сборки Wine, включающие не полностью готовые или рискованные патчи, пока непригодные для принятия в основную ветку Wine. По сравнению с Wine в Wine Staging предоставляется 279 дополнительных патчей. В новом выпуске Wine Staging осуществлена синхронизация с кодовой базой Wine 11.17 и обновлён код vkd3d. В основной состав Wine перенесён патч, реализующий в библиотеке kernel32.dll функцию SetThreadpoolTimerEx.
  
  
  
• Опубликован выпуск пакета vkd3d 2.1 с реализацией Direct3D 12, работающей через трансляцию вызовов в графический API Vulkan. В состав пакета входят библиотеки libvkd3d с реализаций Direct3D 12, libvkd3d-shader c транслятором моделей шейдеров и libvkd3d-utils с функциями для упрощения портирования приложений Direct3D 12, а также набор демонстрационных примеров, включая порт glxgears на Direct3D 12. Библиотека libvkd3d поддерживает большую часть возможностей Direct3D 12, включая средства для графики и вычислений, очереди и списки команд, дескрипторы и дескрипторы кучи, корневые сигнатуры, неупорядоченный доступ, Sampler-ы, сигнатуры команд, корневые константы, непрямую (indirect) отрисовку, методы Clear*() и Copy*(). В libvkd3d-shader реализована трансляция байт-кода моделей шейдеров в промежуточное представление SPIR-V.

  В новой версии vkd3d:

  • В реализацию языка шейдеров HLSL добавлена поддержка арифметических операций с типом "half" при использовании 4 и 5 моделей шейдеров.
  • В компиляторе шейдеров HLSL усилены проверки входных и выходных данных, реализован проход для удаления неиспользуемых глобальных переменных (uniform) в 1-3 моделях шейдеров.
  • В бэкенде для языка шейдеров GLSL (OpenGL Shading Language) реализована поддержка косвенной адресации входных регистров, атомарных операций сравнения и целочисленного сложения, битовых операций и барьеров, операций загрузки/сохранения для UAV (Unordered Access View) и общей памяти группы потоков.
  • Улучшена поддержка старого бинарного формата шейдеров Direct3D. Реализованы инструкции "sub" и "break_cmp", модификаторы инструкций "_x2", "_x4", "_x8", _'d2,' "_d4" и "_d8", а также модификаторы операндов "_bias", "_x2" и "_bx2".
  • При преобразовании в промежуточное представление шейдеров SPIR-V появилась поддержка операций конвертации чисел с плавающей запятой в 64-разрядные целые числа.
  • В libvkd3d-utils расширена поддержка API рефлексии шейдеров. Реализованы интерфейсы ID3D10ShaderReflection, ID3D10ShaderReflection1 и ID3D11ShaderReflection, а также большинство методов интерфейсов ID3D12ShaderReflection и ID3D12ShaderReflectionType.
  • В vkd3d-compiler добавлена опция "--allow-half-globals", а в libvkd3d-shader флаг VKD3D_SHADER_COMPILE_OPTION_BACKCOMPAT_ALLOW_HALF_GLOBALS для компиляции глобальных переменных с типом "half" в представление с типом "float".
  
  
  
  
• Сформирован выпуск прослойки DXVK 3.1, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulkan 1.4, таких как NVIDIA 575.51.02, Mesa AMD RADV 25.0, NVIDIA 25.1 и Intel ANV 25.1. DXVK может применяться для запуска 3D-приложений и игр в Linux при помощи Wine, выступая в качестве более высокопроизводительной альтернативы встроенных в Wine реализаций Direct3D, работающих поверх OpenGL.

  В новой версии:

  • Добавлена поддержка инкрементальной отрисовки в DXGI, реализованная при помощи Vulkan-расширения VK_KHR_incremental_present и позволяющая обновлять на экране только изменившиеся области. Новая возможность решила проблемы с отрисовкой в VirtualDJ и различных игровых лаунчерах, таких как Ubisoft Connect.
  • Добавлена поддержка создания представлений объектов отрисовки (render target view) напрямую в буферах, что решило проблемы с появлением артефактов при отрисовке облаков в некоторых играх на движке Frostbite, таких как Battlefield 3.
  • Реализована загрузка библиотек для поддержки специфичных для GPU Intel расширений (vendor extensions).
  • Решены проблемы в играх Mabinogi, The Witcher 1, Ghost Recon Breakpoint, Mirrors Edge, RaceRoom Racing Experience.
  
  
  
  
• Опубликован выпуск проекта D7VK 2.2, развивающего реализацию графических API Direct3D 3, 5, 6 и 7, предложенных компанией Microsoft в 1996, 1997, 1998 и 1999 годах. D7VK работает через трансляцию вызовов в API Vulkan и позволяет при помощи Wine запускать в Linux ретро игры, завязанные на API Direct3D 3, 5, 6 и 7. Код проекта написан на языке C++ и распространяется под лицензией Zlib. В качестве основы при разработке использован код бэкенда d3d9 от проекта DXVK - D7VK преобразует API Direct3D 3, 5, 6 и 7 в вызовы Direct3D 9, которые затем транслируются в API Vulkan. Разработчик не намерен добиваться включения D7VK в состав DXVK, как это было с реализациями Direct3D 8 и Direct3D 9 поверх Vulkan.

  В новой версии осуществлён переход на работу поверх выпуска DXVK 3.1, переработана проверка исполняемых буферов D3D3 и подсчёт ссылок (refcounting) для устройств D3D3, улучшена обработка текстур для D3D5/3. Внесены исправления, улучшающие поддержку игр: Palantírs in The Lord of the Rings, Resident Evil 2 и Frogger.

  1. OpenNews: Новые версии Wine 11.16 и Proton 11.0-2
  2. OpenNews: Стабильный релиз Proton 11.0, пакета для запуска Windows-игр в Linux
  3. OpenNews: Новые версии D7VK 2.0 и DXVK 3.0.2, реализаций Direct3D поверх API Vulkan
  4. OpenNews: Новые версии Wine 11.10 и Vkd3d 2.0

В новом выпуске:

• Осуществлён переход на пакетную базу Debian 14 (Testing) и ядро Linux 7.1.8.
• В состав сборочной системы grml-live, предназначенной для создания собственных Live-сборок, прекращена поддержка работы в chroot-окружениях без псевдо-ФС /proc. Для изоляции grml-live задействованы пространства имён идентификаторов пользователей (user namespace).
• Консольный оконный менеджер GNU Screen обновлён до версии 5.0.1, не совместимой на уровне конфигурации с веткой 4.x.
• В начальный RAM-диск initramfs добавлен модуль exfat для загрузки с USB-накопителей с ФС ExFAT.

1. OpenNews: Выпуск Grml 2025.08, Live-дистрибутива для системных администраторов

В качестве списка для фильтрации рекламы используется EasyList, но в блокировщике применяется мягкий режим отсеивания рекламы - блокируются только внешние рекламные блоки. Не подпадают под блокировку встроенная реклама, напрямую показываемая сайтом, и реклама в поисковой выдаче. Блокировщик также не затрагивает спонсорский контент, показываемый на странице открытия новой вкладки.

1. OpenNews: В Firefox встроен движок блокирования рекламы adblock-rust, используемый в Brave
2. OpenNews: Mozilla внедрила в Firefox показ навязчивой всплывающей рекламы VPN
3. OpenNews: Mozilla воспользовалась push-уведомлениями для распространения политической рекламы в Firefox
4. OpenNews: Mozilla возобновляет работу по созданию версии Firefox для iOS
5. OpenNews: Mozilla прекратит передачу телеметрии сервису Leanplum в Firefox для Android и iOS

Изначально инженеры CERN планировали перейти на CentOS Stream, но отказались от данного шага из-за сборки пакетов для архитектуры x86-64-v2 ("-march=x86-64-v2"), которая охватывает расширения SSE3, SSE4_2, SSSE3, POPCNT, LAHF-SAHF и CMPXCHG16B, что не позволяет использовать дистрибутив на старом оборудовании. Из проблем, с которыми пришлось столкнуться при внедрении Debian отмечается недостаток полноценных штатных инструментов для автоматической сборки и публикации пакетов, а также отсутствие официальной политики в отношении бинарных модулей ядра и проблемы с поддержкой в некоторых инструментах работы с несколькими версиями одного пакета в одном репозитории.

В своё время организация CERN была одним из ключевых разработчиков дистрибутива Scientific Linux, разработка которого была свёрнута в 2019 году в пользу CentOS. В 2022 году после изменения политики компании Red Hat в отношении сопровождения CentOS и преждевременного сворачивания поддержки ветки CentOS 8 организация CERN перешла на AlmaLinux в качестве штатного дистрибутива для сопровождения экспериментов, но продолжила использование уже развёрнутых системы на базе CentOS и RHEL до окончания жизненного цикла задействованных выпусков.

1. OpenNews: Сформирован AI Alliance для совместного развития открытых технологий искусственного интеллекта
2. OpenNews: CERN и Fermilab переключаются на использование AlmaLinux
3. OpenNews: CERN перешёл с Facebook Workplace на открытые платформы Mattermost и Discourse
4. OpenNews: CERN отказывается от продуктов Microsoft в пользу открытого ПО
5. OpenNews: Разработка Scientific Linux свёрнута в пользу CentOS

Если рассматривать конкурирующий проект Apache OpenOffice, то опубликованный в прошлом году выпуск Apache OpenOffice 4.1.16 был загружен за первую неделю 601 тысячу раз, а за месяц 1.805 млн раз, несмотря на нахождение проекта в глубокой стагнации.

1. OpenNews: Apache OpenOffice преодолел отметку в 333 миллионов загрузок
2. OpenNews: За две недели загружено более 1.5 млн копий LibreOffice 7.6
3. OpenNews: За неделю загружено 675 тысяч копий LibreOffice 7.3
4. OpenNews: Выпуск офисного пакета LibreOffice 26.8
5. OpenNews: Решено возобновить разработку LibreOffice Online, серверной версии для Web

В новом выпуске:

• Добавлен Rest API для внешнего управления, позволяющий удалённо перезагружать конфигурацию, получать данные о настройках и просматривать статус рабочих процессов. Для включения поддержки API предусмотрена сборочная опция "--with-control-api" и аргумент командой строки "-l". Рекомендуется привязывать API к unix-сокету (nginx -l unix:/path/to/sock). Для обращения к API можно использовать утилиту Curl.
• Добавлена возможность использования переменной, начинающейся с символа "$", в качестве значения директивы Location. Значение переменной, вычисленное в момент выполнения, определяет условия входа в блок Location. Подобные Location могут использоваться внутри других блоков Location или сами содержать вложенные Location.

  
     map $arg_foo $pred {
         bar  1;
         qux  1;
     }
     location $pred {
         root html;
     }
  

• Реализован модуль ngx_http_json_module, предоставляющий возможности для разбора данных в формате JSON, извлечения отдельных полей из JSON и использования этих полей в качестве переменных в конфигурации nginx.
• Добавлена директива "client_body_early_read", включение которой приводит к чтению тела запроса сразу после получения заголовков.

Одновременно доступен выпуск njs 1.0.1, модуля для интеграции интерпретатора языка JavaScript в http-сервер nginx. Njs позволяет использовать сценарии JavaScript в файлах конфигурации для расширения возможностей nginx. Скрипты могут использоваться для определения расширенной логики обработки запросов, формирования конфигурации, динамической генерации ответов, модификации запроса/ответа или быстрого создания заглушек с решением проблем в web-приложениях. Код проекта написан на Си и распространяется под лицензией BSD.

В выпуске njs 1.0.1 устранены три уязвимости: переполнение буфера в функции xml.exclusiveC14n (CVE-2026-78689),обход ограничения доступа через js_access (CVE-2026-18329) и вызов аварийного завершения рабочего процесса через манипуляции с ngx.fetch (CVE-2026-78222).

1. OpenNews: Выпуск nginx 1.31.4
2. OpenNews: Выпуск Angie 1.12.0, форка Nginx
3. OpenNews: Обновление nginx 1.31.3 с устранением RCE-уязвимости
4. OpenNews: Проект nginx опубликовал JavaScript-модуль njs 1.0.0
5. OpenNews: В nginx выявлена вторая за 10 дней удалённо эксплуатируемая уязвимость

WinBtrfs поддерживает большинство возможностей Linux-версии Btrfs, включая запись и чтение в асинхронном режиме, использование RAID0/1/10/5/6, кэширование, автообнаружение разделов, ACL, символические ссылки, подразделы, снапшоты, жесткие ссылки, разреженные файлы, упреждающее выделение места, сжатие, балансировку, проверку целостности данных, удаление и добавление накопителей, отправку и приём подразделов, изменение размера раздела, расширенные контрольные суммы (xhash, sha256, blake2). Из специфичных возможностей драйвера выделяется реализация альтернативных потоков данных и сопоставление идентификаторов пользователей Linux и Windows. Возможна конвертация существующих разделов NTFS в Btrfs.

Среди изменений в новой версии:

• Добавлена поддержка записи битовых карт с информацией о свободном месте.
• Реализована возможность сохранения мелких файлов в блоках с метаданными (inline) в сжатом виде.
• Улучшена работа с извлекаемыми накопителями. Прекращена поддержка создания RAID-массивов на извлекаемых накопителях.
• Повышена надёжность восстановления после ошибок, вызванных нехваткой оперативной памяти (OOM) или исчерпанием свободного места на накопителе (ENOSPC).
• Устранены аварийные завершения, возникавшие при перемещении файлов между подразделами и при одновременном создании большого числа файлов.
• Устранена ошибка, приводившая к повреждению дерева экстентов при записи снапшотов.
• Исправлена взаимная блокировка при работе с жёсткими ссылками.
• Проведён рефакторинг внутренних структур и констант для их приближения к вариантам, используемым в Linux.
• При рецензировании изменений и разборе ошибок задействован AI-ассистент Claude, но код как и раньше создаётся исключительно вручную.

1. OpenNews: В Ubuntu 26.10 намерены добавить ntpd-rs и прекратить поддержку Btrfs, XFS, ZFS, LVM и LUKS в /boot
2. OpenNews: AlmaLinux возобновил поддержку Btrfs, прекращённую в RHEL
3. OpenNews: ФС Btrfs позволила компании Meta снизить затраты на инфраструктуру
4. OpenNews: Релиз утилит Btrfs-Progs 6.13
5. OpenNews: Продемонстрирована возможность загрузки Windows из раздела с Btrfs

В Linux From Scratch 13.1 обновлено 46 пакетов, среди которых ядро Linux 7.1.8, Systemd 261.2, GCC 16.2.0, Glibc 2.44, Binutils 2.47, Coreutils 9.11, OpenSSL 4.0.1, Vim 9.2.1025, Perl 5.44.0, Util-linux 2.42.2. Добавлена математическая библиотека mpdecimal 4.0.1. Удалены пакеты XML-Parser и intltool, которые перемещены в редакцию BLFS. Исправлены ошибки в загрузочных скриптах, выполнены редакторские работы в пояснительных материалах по всей книге.

Кроме LFS и BLFS в рамках проекта ранее выпускалось несколько дополнительных книг:

• "Automated Linux From Scratch" - фреймворк для автоматизации сборки LFS-системы и управлению пакетами;
• "Cross Linux From Scratch" - описание кроссплатформенной сборки LFS-системы, поддерживаются архитектуры: x86, x86_64, sparc, mips, PowerPC, alpha, hppa, arm;
• "Hardened Linux From Scratch" - инструкции по повышению безопасности LFS, применению дополнительных патчей и ограничений;
• "LFS Hints" - подборка дополнительных советов с описанием альтернативных решений для описанных в LFS и BLFS шагов.
• "Multilib Linux From Scratch" - инструкция по установке Multilib для запуска 32-разядных программ в 64-разрядных окружениях.
• "Gaming Linux From Scratch" - инструкции по установке в LFS компьютерных игр и сопутствующих программ, таких как Steam и Wine. Руководство охватывает более 100 пакетов.

1. OpenNews: Опубликованы Linux From Scratch 13 и Beyond Linux From Scratch 13
2. OpenNews: Проект Linux From Scratch прекращает поддержку SysVinit в пользу systemd
3. OpenNews: Выпуск дистрибутива GoboLinux 017.01 с собственной иерархией файловой системы
4. OpenNews: Второй выпуск руководства "Linux для себя"

Платформа основана на Arch Linux, использует для ускорения запуска игр композитный сервер Gamescope на базе протокола Wayland, поставляется с доступной только на чтение корневой ФС, применяет атомарный механизм установки обновлений, поддерживает пакеты Flatpak, использует мультимедийный сервер PipeWire и предоставляет два режима работы интерфейса (оболочка Steam и рабочий стол KDE Plasma).

Среди изменений:

• Среда рабочего стола обновлена до выпуска KDE Plasma 6.7 (ранее была ветка 6.4).
• Осуществлена синхронизация с пакетной базой Arch Linux. Ядро Linux обновлено до версии 7.2 (ранее поставлялась версия 6.16). Задействованы свежие версии графических драйверов.
• В загрузчике улучшена совместимость с некоторыми материнскими платами.
• Для десктоп-режима разрешена активация в настройках хранителя экрана.
• Для новых установок в качестве бэкенда для подключения к беспроводным сетям по умолчанию задействован пакет wpa_supplicant (ранее установленные системы продолжают использовать iwd, но могут переключиться на wpa_supplicant в конфигураторе). В wpa_supplicant реализована возможность быстрого переподключения к WiFi после выхода из спящего режима (ранее данная возможность была доступна только в iwd).
• Добавлена начальная поддержка гибернации, спящего режима, при котором содержимое памяти сохраняется на диск. Режим пока недоступен в интерфейсе Game Mode.
• Улучшена работа SteamOS в виртуальных машинах с поддержкой аппаратного ускорения графики (virtio-gpu, venus).

1. OpenNews: Компания Valve выпустила игровую приставку Steam Machine на базе Linux
2. OpenNews: Компания Valve опубликовала дистрибутив для игровых консолей SteamOS 3.8
3. OpenNews: Доля пользователей Linux в Steam по статистике Valve превысила 5%
4. OpenNews: Valve опубликовала CAD-файлы корпуса Steam Controller. Популярность Linux-систем в Steam
5. OpenNews: Valve работает над поддержкой GPU NVIDIA в SteamOS

Rust Coreutils задействован по умолчанию в выпуске Ubuntu 25.10 и частично в Ubuntu 26.04. Rust Coreutils также применяется в дистрибутивах AerynOS (Serpent OS) и Apertis (развивается компанией Collabora). В отличие от GNU Coreutils реализация на Rust распространяется под пермиссивной лицензией MIT, вместо копилефт-лицензии GPL. Дополнительно той же командой разработчиков развиваются написанные на Rust аналоги наборов утилит util-linux, diffutils, findutils, procps и acl, а также программ sed и login.

В новой версии Rust Coreutils:

• Уровень совместимости с эталонным набором тестов GNU Coreutils составил 95.33% (было 94.44%). Успешно выполнено 653 теста, что на 8 больше, чем в прошлой версии (645). 22 теста завершились неудачей (было 29), а 15 тестов было пропущено (было 15).
• Интегрирован новый движок для диагностики проблем, основанный на библиотеке ariadne и выводящий при запуске утилит в терминале наглядные отчёты об ошибках c пометкой аргументов командной строки, из-за которых возникла проблема. Визуализация ошибок задействована в утилитах chmod, mkdir, mkfifo, mknod, install, tr, expr, sort, numfmt, cut, env, head, tail, truncate, split, shred, stdbuf, od, seq, dd, stat, join, csplit, ls, df и du. Для отключения диагностических отчётов предложена переменная окружения UUTILS_DIAG.
• При сборке релизов активированы оптимизации на основе результатов профилирования кода (PGO - Profile-guided optimization), позволяющие генерировать более оптимальный код на основе анализа особенностей выполнения программы. По оценке разработчиков прирост производительности при выполнении некоторых операций составил до 31%.
• Проведена оптимизация производительности утилит cp (+32.93%), join (в 2.5 раза быстрее, чем GNU за счёт отключения лишних сравнений локали), od, ptx (+4%), nl, tail, expand, unexpand, numfmt и sort. Как ошибки стали рассматриваться ситуации с выполнением операций заметно медленнее чем в GNU Coreutils.
• Устранены отдельные расхождения с GNU Coreutils в поведении утилит pr, numfmt, join, id, mkdir, fold, sort, stat, od и date.
• Реализованы специфичные для GNU Coreutils опции: "uname -A", "uname --all-labeled", "cut -F", "cut --whitespace-delimited", "pr --columns", "pr --join-lines", "pr -f".
• В утилитах mv, cp, rm, chmod, stdbuf проведена работа по усилению безопасности для предотвращения появления уязвимостей, вызванных состоянием гонки, позволяющим изменить данные в момент после проверки корректности информации, но до выполнения операции с ними, например, подменить файл на символическую ссылку в момент между завершением проверки и началом выполнения операции. В контексте использования утилит cp, chmod и mv в системных скриптах, запускаемых с правами root, подобные уязвимости позволяют скопировать или перезаписать произвольные файлы.
• Проведена работа по устранению аварийных завершений в утилитах split, yes, sort, stat, csplit, ls, od, nl, pr, csplit, dd, touch, tail, tac, who.
• Реализованы варианты утилит kill и uptime для Windows.
• Прекращено использование пакетов byteorder, same-file, filetime, winapi-util, file_diff, mockstream, binary-heap-plus, compare, arrayref (недавно был скомпрометирован), exacl и dns-lookup в пользу функций из библиотек std, rustix и windows-sys.
• В утилиты ls и comm добавлена поддержка свойств локали "collation", позволяющих выполнять сопоставления с учётом смысла символов (например, при сравнении может не приниматься во внимание знак ударения).
• Улучшена работа с многобайтовыми символами в утилитах nl и cut.

Дополнительно можно отметить публикацию компанией Canonical двух экспериментальных образов контейнеров с начинкой для разработки программ на языке Rust, соответствующих спецификации Dev Container. Первый образ включает Rust 1.93, Cargo, rust-analyzer, Clippy, Rustfmt, Miri (интерпретатор для выявления неопределённого поведения), cargo-auditable (аудит сборок), GCC, Clang, LLD, pkg-config, Just, Git, Vim, Helix, Ripgrep, Hyperfine, Bacon, xh и curl. Второй образ помимо этого содержит пакеты для разработки Ubuntu: git-buildpackage, sbuild, ubuntu-dev-tools, devscripts, dh-make, dh-cargo, autopkgtest, cargo-vendor-filterer.

1. OpenNews: Выпуск uutils 0.10, варианта GNU Coreutils на языке Rust
2. OpenNews: Возвращение в Ubuntu утилиты cp из Rust Coreutils привело к сбою при сборке livecd-rootfs
3. OpenNews: Microsoft представил Coreutils для Windows, эмулятор терминала Intelligent Terminal и контейнеры в WSL
4. OpenNews: В Rust Coreutils выявлено 113 уязвимостей. В Ubuntu 26.04 возвращены cp, mv и rm из GNU Coreutils
5. OpenNews: Уязвимости в snapd и Rust Сoreutils, позволяющие получить root-привилегии в Ubuntu

После окончания LTS-поддержки в рамках расширенной программы "Extended LTS" компания Freexian до 30 июня 2031 года обеспечит для Debian 11 формирование обновлений с устранением уязвимостей в ограниченном наборе пакетов для архитектур i386, amd64, armhf и arm64. Обновления распространяются через внешний репозиторий, поддерживаемый компанией Freexian. Доступ бесплатный для всех желающих, а список поддерживаемых пакетов зависит от общего числа спонсоров и интересующих их пакетов.

Напомним, что незначительный и непредсказуемый срок поддержки Debian, который в среднем составлял три года и зависел от активности разработки нового выпуска, был одним из главных препятствий, мешающих внедрению Debian на предприятиях. С введением в практику инициатив LTS и Extended LTS данное препятствие устранено и время поддержки Debian доведено до 10 лет со дня релиза. Для сравнения, в дистрибутиве SUSE Linux Enterprise Server время сопровождения составляет 19 лет, в Red Hat Enterprise Linux - 14 лет (10 лет + 4 года дополнительного платного сервиса), в Oracle Linux - 13 лет (10 лет + 3 года), в Ubuntu - 12 лет (5 лет + 7 лет дополнительный платный сервис), openSUSE - 18 месяцев, Fedora Linux - 13 месяцев.

1. OpenNews: Debian 12 переведён на стадию LTS-сопровождения
2. OpenNews: Debian 11 переведён на стадию LTS-сопровождения
3. OpenNews: В Debian утверждена обязательная поддержка воспроизводимых сборок пакетов
4. OpenNews: Проблемы с удалением "protestware" из Debian-пакета xsnow

Управление дистрибутивом производится через web-интерфейс. Для организации выхода пользователей в проводной и беспроводной сети может быть использован Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддерживается широкий спектр возможностей по ограничению пропускной способности, лимитирования числа одновременных соединений, фильтрации трафика и создания отказоустойчивых конфигураций на базе CARP. Статистика работы отображается в виде графиков или в табличном виде. Поддерживается авторизация по локальной базе пользователей, а также через RADIUS и LDAP.

Основные изменения:

• Компоненты базовой системы обновлены до FreeBSD 16-CURRENT. Обновлены версии программ, например, PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
• В SSH-сервере предоставлена возможность использования постквантовых алгоритмов шифрования, отключена поддержка устаревших и ненадёжных криптоалгоритмов.
• Прекращена поддержка криптографических ключей длиной менее 2048 бит. При обнаружении в процессе обновления ненадёжных или просроченных сертификатов доступа к web-интерфейсу система автоматически сгенерирует и установит новый сертификат.
• Добавлена функция для автоматического продления срока действия самоподписанных сертификатов или сертификатов, выпущенных встроенным удостоверяющим центром (CA).
• Добавлена частичная экспериментальная поддержка нового режима трансляции адресов "Port Restricted Cone", реализующего динамический маппинг между исходным портом клиента и внешним IP-адресом (корректно работает в ситуации, когда несколько разных клиентов используют один и тот же номер исходного порта при подключении к одному хосту).
• Прекращена публикация изменений к web-интерфейсу в общедоступном git-репозитории.

1. OpenNews: Релиз дистрибутива для создания межсетевых экранов pfSense CE 2.8.0
2. OpenNews: Релизы дистрибутивов для создания межсетевых экранов IPFire 2.29 Core 186 и NethSecurity 8.0
3. OpenNews: Релиз дистрибутива для создания межсетевых экранов NethSecurity 8.3
4. OpenNews: Опубликована Linux-версия межсетевого экрана приложений Little Snitch
5. OpenNews: Выпуск дистрибутива для создания межсетевых экранов OPNsense 26.7

В качестве причины отказа от использования XLibre упоминается слишком большое число сообщений о проблемах, публикуемых пользователями на форуме. Подобные публикации привели к негативной реакции со стороны проекта XLibre и травле одного из разработчиков Artix, занимавшегося внедрением XLibre и его поддержкой в дистрибутиве. После нападок разработчик ушёл из проекта и прекратил сопровождение пакетов с XLibre.

1. OpenNews: Выпуск проекта XLibre XServer 25.2.0, развивающего форк X.Org Server
2. OpenNews: Проекты Artix Linux и GhostBSD переходят с X.Org Server на XLibre
3. OpenNews: Дистрибутив Artix Linux начал поставку сборок с XLibre, форком X.Org Server
4. OpenNews: Отчёт о разработке KDE. Проект SonicDE продолжил развитие KDE для систем с X11
5. OpenNews: Доступен кандидат в релизы X.Org Server 26.1

Изоляция на уровне файловой системы производится через создание по умолчанию нового пространства имён точек монтирования (mount namespace), в котором при помощи tmpfs создаётся пустой корневой раздел. В данный раздел при необходимости прикрепляются разделы внешней ФС в режиме "mount --bind" (например, при запуске c опцией "bwrap --ro-bind /usr /usr" раздел /usr пробрасывается из основной системы в режиме только для чтения). Сетевые возможности ограничиваются доступом к loopback-интерфейсу с изоляцией сетевого стека через флаги CLONE_NEWNET и CLONE_NEWUTS.

Для исключения всех лишних идентификаторов пользователей и процессов из создаваемого изолированного окружения могут использоваться режимы CLONE_NEWUSER (user namespace) и CLONE_NEWPID (PID namespace), а для запрета получения новых привилегий применяется режим PR_SET_NO_NEW_PRIVS. Для получения необходимых привилегий используется "user namespace".

В новом выпуске:

• Лицензия на код изменена с LGPL 2.0+ на LGPL 2.1+.
• Прекращена поддержка сборки в форме исполняемого файла, получающего дополнительные привилегии при помощи флага suid root. Наличие в системе поддержки "user namespace" теперь обязательно. В качестве причины называется трудоёмкость сопровождения варианта с флагом suid на фоне повсеместной поддержки "user namespace" в дистрибутивах.
• Добавлена опция "--not-a-security-boundary", при выставлении которой некоторые сбои при настройке изолированного sandbox-окружения, такие как перемонтирование подраздела, не приводят к аварийному завершению.
• Добавлена сборочная опция "assume_kernel", отключающая обеспечение обратной совместимости с ядрами Linux, более старыми, чем указанная версия. Например, указание версий 5.6.0+ приведёт к исключению альтернативной реализации функциональности "openat2(RESOLVE_IN_ROOT)".

Дополнение 1: В версии Bubblewrap 0.12 устранена уязвимость (CVE не назначен), позволяющая через манипуляцию с символическими ссылками во время настройки контейнера добиться записи в область файловой системы вне изолированного окружения. Проблема может быть эксплуатирована при установке flatpak-пакета, подготовленного атакующим.

Дополнение 2: Debian выпустил обновление безопасности для пакета bubblewrap и прекратил установку флага suid root на исполняемом файле. В качестве причин упоминаются риски эксплуатации уязвимостей, таких как CVE-2026-41163, CVE-2020-5291 и CVE-2016-8659, позволяющих получить привилегии root в системе через манипуляции в suid-файлами.

1. OpenNews: Релиз системы самодостаточных пакетов Flatpak 1.18.0
2. OpenNews: Релиз системы изоляции приложений Firejail 0.9.78
3. OpenNews: Выпуск Bubblewrap 0.11, прослойки для создания изолированных окружений
4. OpenNews: Уязвимости в snapd и Rust Сoreutils, позволяющие получить root-привилегии в Ubuntu
5. OpenNews: Проект Linux Containers представил атомарно обновляемый дистрибутив IncusOS

В 2023 году компания NVIDIA инвестировала в Hugging Face 235 млн долларов, после чего бизнес Hugging Face был оценён в $4.5 млрд. В 2025 году NVIDIA намеревалась инвестировать ещё $500 млн, что увеличило бы оценку до $7 млрд, но представители Hugging Face отказались от предложения, не желая иметь доминирующего инвестора, способного влиять на принимаемые решения. Продажа Hugging Face также обсуждалась с Microsoft, но компании не договорились и переговоры были прерваны.

1. OpenNews: Microsoft берёт на себя управление GitHub
2. OpenNews: Microsoft успешно завершил сделку по покупке GitHub
3. OpenNews: В репозитории Hugging Face выявлены вредоносные AI-модели, выполняющие код
4. OpenNews: В ходе тестирования автономный AI-агент OpenAI без явной указки взломал инфраструктуру Hugging Face
5. OpenNews: Утечка токенов пользователей платформы Hugging Face Spaces