Проблема вызвана тем, что длина записи с именем в индексе вычисляется с использованием 64-разрядного целого типа size_t, а хранится в 32-разрядном поле ce_namelen. При передаче очень длинного имени вида ".gitA/AAA...." возникает усечение значения и атакующий может добиться сохранения длины равной 4 байтам. В итоге, при проверке значения используются фактические данные, а при выполнении операции записи - усечённая версия ".git", что позволяет атакующему заменить файл ".git" в субмодуле на символическую ссылку, указывающую на каталог с настройками и хуками.

Другие уязвимости:

• CVE-2026-113408 - выход за пределы каталога refs/ через передачу в качестве ветки HEAD символической ссылки со значением "refs/heads/../../../TARGET" при клонировании пустого репозитория по протоколу Git v2. При последующем выполнении "git commit" будет создан файл TARGET в корне репозитория, что можно использовать для перезаписи файлов в репозитории.
• CVE-2026-114467 - переполнение стека при удалении GPG-подписей, которое потенциально может привести к выполнению произвольного кода. Проблема вызвана тем, что функция remove_signature() хранит позиции подписей в фиксированном массиве, рассчитанном максимум на две подписи. При слиянии тега с тремя и более подписями данные сохраняются вне массива.
• CVE-2026-114469 - при проверке ограничений на размер бинарных патчей учитывались данные до распаковки сжатых данных, что приводило к чтению содержимого из области вне границ буфера.
• CVE-2026-105437 - повреждение памяти при выполнении больших операций слияния из-за накопления размера результата в поле с типом int. В конфигурации GitLab с сервисом Gitaly уязвимость может быть эксплуатирована для выполнения кода (проблема блокирована в GitLab 19.5.4).
• CVE-2026-114466 - чтение и создание произвольных файлов в ФС через команду "git fast-import" из-за не попадание некоторых новых возможностей fast-import под ограничения, добавленные для устранения старой уязвимости CVE-2019-1348.

1. OpenNews: Выпуск системы управления исходными текстами Git 2.56
2. OpenNews: Уязвимости в Git, позволяющие перезаписать файлы или выполнить свой код
3. OpenNews: Пять уязвимостей в Git, среди которых одна критическая и две опасные
4. OpenNews: Обновление Git с устранением уязвимостей
5. OpenNews: Уязвимости в Git, допускающие выполнение кода при обращении к внешнему репозиторию

Свободно использовать загруженную версию могут только физические лица, в том числе - индивидуальные предприниматели. Коммерческие и государственные организации могут скачивать и тестировать платформу, но для постоянной работы в корпоративной инфраструктуре юридическим лицам необходимо приобретать лицензии или заключать лицензионные договоры в письменной форме. При этом разработка ALT Mobile ведётся в соответствии с принципами свободного программного обеспечения и кодовая база открыта.

Платформа предоставляет возможность работы с системой нескольких пользователей, для переключения между которыми задействован менеджер входа Phrog. При необходимости можно использовать Waydroid и Wine для запуска приложений, собранных для Android и Windows, а также открывать эмулятор терминала для работы в командной строке. Поддерживается полнодисковое шифрование на базе LUKS. При подключении мобильного устройства с монитору, клавиатуре и мыши платформа позволяет использовать систему в качестве полноценной рабочей станции с GNOME-подобным окружением. Возможна установка приложений, имеющихся в репозиториях для десктоп-редакций ALT Linux, а также пакетов в формате flatpak.

Среди изменений в новом выпуске:

• Firefox обновлён до свежей ESR-ветки, в которой появилась поддержка вертикальных вкладок и страницы about:mobile для настройки мобильного интерфейса.
• Обновлена версия мессенджера Fractal для децентрализованной сети Matrix, в которой появилась возможность отмечать комнаты как непрочитанные, добавлен запрос приглашения в комнату и реализован аудиопроигрыватель с отображением звуковой волны и перемоткой.
• В менеджере звуковых сеансов WirePlumber улучшено автоматическое переключение профилей Bluetooth-гарнитур.
• В wpa_supplicant улучшена поддержка EAP-TLS с TLS 1.3.
• В состав включено приложение Satellite для проверки работы приёмника спутниковой навигации (GPS, ГЛОНАСС и т.п.) и отображения сведений о видимых и используемых спутниках, уровне сигнала, координатах, высоте и скорости. Возможно сохранение трека с параметрами качества приёма в формате GPX.
• Добавлен фоновой сервис для управления NFC, отвечающий за обнаружение NFC-адаптеров и меток, чтение и запись NFC-меток, обмен данными между устройствами в режиме P2P.
• Обновлены компоненты для работы со смарт-картами и токенами (pcsc-lite и pcsc-lite-ccid). Повышена стабильность работы со считывателями смарт-карт и расширена совместимость с оборудованием.
• Для образов общего назначения и виртуальных машин задействовано ядро Linux 6.12.94, а для устройств PINE64 - 6.18.29.

1. OpenNews: Мобильная платформа ALT Mobile 11.0, построенная на технологиях GNOME
2. OpenNews: Выпуск дистрибутива Simply Linux 11.1
3. OpenNews: Представлены офисные пакеты ElixirOffice, TinyLittleOffice и ALT Office
4. OpenNews: Выпуск дистрибутива Альт Рабочая станция 11.2
5. OpenNews: Представлена мобильная платформа РОСА Мобайл 2.2, основанная на KDE Plasma Mobile

В новой версии также предложен новый интерфейс для отслеживания и управления достижениями при прохождении игр. Окно с настройками уведомлений адаптировано для работы на экранах любого размера. Улучшена работа с библиотекой в offline-режиме. В Remote Play значительно модернизирована поддержка HDR и реализованы настройки для масштабирования вывода с учётом разных соотношений сторон экрана на локальной и удалённой системах. Добавлена поддержка API GameInput v4. В режиме Big Picture обновлён интерфейс чата и добавлен отдельный виджет для отправки приглашений к совместной игре.

Число игр для Linux, доступных в каталоге Steam, доведено до 24496 (год назад 16139). По данным сервиса Steam Database, пользователи Linux запускают 4912 (год назад 4025) игр через Steam. Пятёрка игр, наиболее популярных у пользователей Linux: Counter-Strike 2, Dota 2, Team Fortress 2, Slay the Spire 2 и War Thunder.

1. OpenNews: Компания Valve опубликовала дистрибутив для игровых консолей SteamOS 3.9
2. OpenNews: Началось тестирование 64-разрядной версии клиента Steam для Linux
3. OpenNews: Valve работает над поддержкой GPU NVIDIA в SteamOS
4. OpenNews: Компания Valve выпустила игровую приставку Steam Machine на базе Linux
5. OpenNews: Обновление Steam Client для Linux с включением по умолчанию Proton для запуска Windows-игр

Из-за ошибки размер закрытых ключей ECDSA усекался до 1 байта. Помимо этого, во время переноса ключей между HSM скрипт выполнял обработку закрытых ключей в незащищённой оперативной памяти компьютера на котором он запускался, в то время как операции с закрытыми ключами предписывается осуществлять только внутри HSM. Логи HSM подтвердили, что аппаратные хранилища работали корректно, а проблема вызвана использованием своего скрипта.

Кроме ключей ECDSA скрипт применялся и для переноса 8 ключей RSA-4096, с которыми не возникло проблем с энтропией, но обработка ключей в обычной памяти нарушает требования безопасности, предъявляемые к удостоверяющим центрам, поэтому RSA-сертификаты также теперь отозваны.

1. OpenNews: Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит
2. OpenNews: Ошибка при генерации ключей удостоверяющего центра eMudhra позволяла получить TLS-сертификаты для любых сайтов
3. OpenNews: Максимальное время жизни TLS-сертификатов сократят с 398 до 47 дней

1. OpenNews: Часть сервисов Ubuntu и Canonical недоступна из-за DDoS-атаки
2. OpenNews: Сервисы Ubuntu и Canonical оказались недоступны из-за DDoS-атаки
3. OpenNews: Скомпрометирован официальный Twitter-канал Ubuntu
4. OpenNews: Компания Canonical опубликовала отчёт с подробностями о взломе форума Ubuntu
5. OpenNews: Разработчики Xubuntu опубликовали отчёт о взломе сайта Xubuntu.org

MedusaGo использует ту же схему базы данных для PostgreSQL, что и Medusa, поэтому его можно запустить поверх БД уже работающего магазина на Node.js. Обратный переход тоже возможен. Из зависимостей нужны только Go 1.26+, PostgreSQL и, при желании, Redis. Node.js требуется только для витрины на Next.js и для доработки админ-панели. Компоненты Enterprise Edition (RBAC, SSO) в проект не входят. Совместимость проверена с использованием более 2600 записанных запросов в 96 сценариях, которые отправляются в обе реализации, после чего коды ответов, заголовки, cookie и тела ответов сравниваются побайтово, сравнивается содержимое БД и проверяется поведение модулей и слоя Query.

Структура репозитория повторяет монорепозиторий Medusa: каждому файлу route.ts соответствует route.go. Портированы модули каталога, корзины, заказов, платежей, цен, промоакций, складов, доставки, налогов, авторизации и другие, а также движок workflow (in-memory и на Redis). Сейчас в проекте около 1400 файлов и 177 тыс. строк кода на Go. Исходные JavaScript-пакеты (админ-панель, дизайн-система, js-sdk) синхронизируются с upstream без изменений. Для создания нового проекта предлагается утилита create-medusago-app, аналогичная утилите create-medusa-app. Команды CLI повторяют Medusa.

1. OpenNews: Критические уязвимости в платформе электронной коммерции Magento
2. OpenNews: Уязвимость в платформе для создания интернет-магазинов WooCommerce
3. OpenNews: Выпуск свободной платёжной системы GNU Taler 1.1

СУБД Cloudberry представляет собой распределённую редакцию открытой СУБД PostgreSQL, оптимизированную для выполнения аналитических запросов над большими массивами данных (Data Warehouse). Для параллельной обработки данных применяется массово-параллельная архитектура (MPP, massively parallel processing), обеспечивающая масштабируемость хранилища до петабайтных размеров за счёт разделения данных на сегменты и задействования для их хранения и обработки кластера из группы серверов.

Среди улучшений в Apache Cloudberry 2.2.0:

• Перенесены исправления ошибок, устранения уязвимостей и оптимизации из выпусков PostgreSQL 14.4-14.10 (ветка Cloudberry 2.x построена на кодовой базе PostgreSQL 14).
• Добавлено шесть дополнений: diskquota, gp_stats_collector, gp_relsizes_stats, reject_partition_fullscan, try_convert и yezzey.
• Добавлено расширение interconnect, предоставляющее сводные счётчики из протокола UDPIFC, доступные через представления gp_interconnect_stats, gp_interconnect_stats_per_segment и gp_interconnect_stats_per_host. Расширение позволяет анализировать статистику взаимодействия между уздами при помощи SQL-запросов вместо разбора логов.
• В оптимизаторе ORCA реализовано внутрисегментное параллельное сканирование таблиц. Число параллельно запускаемых обработчиков настраивается через параметр max_parallel_workers_per_gather.
• Обеспечена возможность параллельного выполнения операций Full Join и Right Join.
• Для запросов, содержащих операции объединения нескольких таблиц (JOIN), реализована техника оптимизации AQUMV (Answer-Query-Using-Materialized-Views).
• Добавлена поддержка дистрибутивов Rocky Linux 8/9/10 и Ubuntu 22.04 /24.04. Прекращена поддержка Ubuntu 20.04.
• Автоматизирована сборка пакетов в форматах DEB и RPM для архитектур x86_64 и ARM64.
• Добавлена таблица со статистикой PXF-сервера pxf_stat_activity, а также функции pxf_cancel_backend и pxf_interrupt_backend для остановки внешних запросов без перезапуска сервера PXF.
• Добавлена поддержка Java 17.
• Добавлена утилита gpbackman для управления резервными копиями, а также обработчик gpbackup_exporter для экспорта сведений о резервных копиях в систему мониторинга Prometheus.
• Подготовлен первый релиз cloudberry-go-libs, набора библиотек на языке Go, используемых в Apache Cloudberry.

1. OpenNews: Выпуск Apache Cloudberry 2.1.0, открытой альтернативы СУБД Greenplum
2. OpenNews: Выпуск Apache Cloudberry 2.0.0, открытой альтернативы СУБД Greenplum
3. OpenNews: Проект Cloudberry, развивающий форк СУБД Greenplum, принят в инкубатор Apache
4. OpenNews: Broadcom перевёл в архив репозиторий СУБД Greenplum. В Arenadata создали форк

В новой версии:

• Дистрибутив перешёл на пакетную базу Debian. До 2013 года дистрибутив формировался на базе Slackware, после чего перестал обновляться и был возрождён в 2018 году, но перестроен с использованием пакетов Debian, пакетного менеджера APT и системы инициализации systemd. В 2022 году проект опять вернулся на Slackware, а теперь вновь переключился на Debian.
• Предложен новый интерфейс навигации по приложениям, активируемый при нажатии клавиши Super или клике на зелёную кнопку в левом углу панели задач. В списке показываются не только включённые в базовую поставку приложения, но и программы доступные для установки (рядом с такими программами показывается стрелка, при нажатии на которую система загрузит, установит и откроет программу).
• Проведена унификация визуального стиля всех приложений, которые теперь выглядят как часть единой системы.
• В интерфейсе переключения между запущенными приложениями по Alt+Tab реализован предпросмотр открытых окон.
• Обеспечен предпросмотр всех окон приложения при наведении курсора на пиктограмму программы на панели задач.
• При нажатии Alt+F3 реализовано одновременное отображение на одном экране содержимого четырёх виртуальных рабочих столов.
• Добавлена возможность изменения раскладки клавиатуры через индикатор в панели задач. Для переключения раскладки предложены комбинации клавиш Ctrl + Shift, Alt + Shift и Super + Space.
• Добавлена возможность размещения файлов и создания каталогов на рабочем столе.
• Добавлен виджет управления громкостью, позволяющий регулировать громкость прокруткой колесика мыши над индикатором, через ползунок или нажатием мультимедийных клавиш.
• Добавлен AI-ассистент, с которым можно взаимодействовать на естественном языке. При помощи AI можно инспектировать систему, диагностировать проблемы и запускать команды. AI-ассистент привязан к облачному сервису и требует регистрации учётной записи.
• Добавлен интерфейс для управления дисковыми разделами, через который можно провести разбивку диска, отформатировать ФС или изменить размер существующих разделов.
• Добавлен графический инсталлятор, поддерживающий запуск в Windows и Linux, и позволяющий подготовить загрузочный USB-накопитель или установить Slax рядом с существующей системой.
• Добавлен менеджер сеансов, позволяющий хранить на одном USB-накопителе несколько независимых сеансов, например, один для работы, а другой для экспериментов. Сеансы можно выбирать при загрузке, переименовывать или дублировать. Все приложения, файлы и настройки сохраняются между перезагрузками, даже при загрузке на разных компьютерах.
• Добавлена поддержка верифицированной загрузки на системах с UEFI Secure Boot.
• Добавлены инструменты для восстановления информации с дисков и создания резервных копий, поддерживающие LVM, LUKS-шифрование и программы для проверки ФС.
• Добавлена поддержка использования в VirtualBox и VMware таких возможностей, как общие каталоги и совместный доступ к буферу обмена.

1. OpenNews: Slackware Linux исполнилось 30 лет
2. OpenNews: Началось альфа-тестирование Slackware 16.0
3. OpenNews: Релиз дистрибутива Slax 15, вернувшегося на пакетную базу Slackware
4. OpenNews: Выпуск PorteuX 2.9, дистрибутива на основе Slackware

Основные изменения в OpenIndiana 2026.10:

• В Live-сборках реализована поддержка UEFI framebuffer и включён X.org-драйвер illumosfb. Обеспечена автоматическая настройка консолей на базе фреймбуфера.
• Обновлено 644 пакета.
• Обновлены пользовательские компоненты, включая Firefox 159, Thunderbird 159, GIMP 3.2.6, inkscape 1.4.4, librecad 2.2.1.6, MATE 1.28.3, nvidia drv 580.178.04.
• Обновлены инструменты для разработчиков, такие как Python 3.15.2, Perl 5.44.0, Rust 1.99.0, Clang 23.1.4, GCC 15.3.0, Go 1.26.10, netbeans 31, PHP 8.5, ruby 4.0.9.
• Обновлены средства виртуализации и эмуляции, например QEMU 11.1.2, VirtualBox 7.2.22. В отдельный пакет из QEMU вынесен guest agent.
• Обновлены серверные пакеты, такие как OpenSSH 10.6p1, OpenSSL 3.5.9, MariaDB 12.3.3, apache httpd 2.4.69, bind 9.20.30, postfix 3.11.7.
• Добавлены новые пакеты с TeX Live 2026 и Foliate 3.2.1
• В сборки для архитектуры SPARC включены OpenJDK 11/17, ripgrep и Claws Mail.

Помимо этого опубликован релиз дистрибутива OmniOS Community Edition r151060, основанного на наработках проекта Illumos, продолжающего развитие ядра, сетевого стека, файловых систем, драйверов, библиотек и базового набора системных утилит OpenSolaris. OmniOS примечателен предоставлением поддержки гипервизоров bhyve и KVM, виртуального сетевого стека Crossbow, файловой системы ZFS и средств запуска легковесных Linux-контейнеров. Дистрибутив может применяться для построения масштабируемых web-систем, виртуализации и создания систем хранения.

Среди изменений в новом выпуске:

• Проведена оптимизация производительности системы управления пакетами IPS, позволившая сократить время запуска утилиты pkg, снизить потребление памяти и ускорить операции установки и удаления пакетов. Внесены изменения в формат БД с информацией о пакетах (для преобразования старых файлов в новый формат требуется запуск команды "pkg update-format").
• В NFS-сервер добавлена поддержка делегирования операций с каталогами клиенту (directory delegation), что позволяет определённое время выполнять операции без проверки изменения состояния на сервере.
• В SMB-клиент добавлена поддержка протокола SMB 3.1.1.
• В ядре реализован системный вызов posix_spawn() для ускорения создания дочерних процессов.
• В virtio реализована поддержка множественных очередей и индексов событий, позволяющих повысить производительность сетевых операций в виртуальных машинах. Для IPv6 добавлена поддержка механизма аппаратного ускорения TSO (TCP Segmentation Offload) для выноса на сторону сетевой карты операций объединения пакетов.
• Добавлена новая команда "zpool wait".
• По умолчанию в новых установках включена рандомизация адресного пространства (ASLR).
• Обновлён OpenSSH 10.6p1.

1. OpenNews: Выпуск дистрибутива OpenIndiana 2025.10, продолжающего развитие OpenSolaris
2. OpenNews: Опубликован дистрибутив Helios на базе Illumos. Поддержка Solaris 11.4 продлена до 2037 года
3. OpenNews: Выпуск дистрибутива Tribblix 41, построенного на технологиях OpenSolaris и Illumos
4. OpenNews: Выпуск операционной системы Solaris 11.4 SRU95
5. OpenNews: Выпуск дистрибутива OmniOS CE r151058, построенного на технологиях OpenSolaris

При помощи развиваемого инструментария пользователь может поручить AI-агенту разобраться, почему конкретная программа не работает, без ожидания исправления ошибки разработчиками Wine. Агент анализирует поведение приложения и отладочные логи, ищет соответствующие сообщения в Bugzilla проекта Wine, определяет проблемную DLL, собирает её отдельно от остального Wine и пытается устранить ошибку. Полученная библиотека устанавливается только для выбранного приложения, без изменения системного Wine, с возможностью отката изменения.

В отличие от существующих решений, таких как PlayOnLinux, вместо установки целиком подходящей версии Wine предоставляется возможность сборки необходимой конфигурации из отдельных DLL и исправлений для них. Например, если приложение работает с большинством библиотек Wine 9, но требует более новой реализации одной функции из Wine 11, нет необходимости заменять весь Wine, а достаточно использовать подходящую версию одной библиотеки. Исправленный вариант DLL можно опубликовать в общем каталоге, чтобы другие пользователи могли применить готовое решение.

Так как продвижение сгенерированных через AI исправлений в Wine проблематично из-за правил проекта, предлагается передавать в upstream не готовые патчи, а описание выявленных ошибок, условия их воспроизведения, результаты диагностики, объяснения причин неправильного поведения и описание найденного решения. В перспективе на базе развиваемых проектов может быть сформирована децентрализованная экосистема для распространения исправлений к Wine, распространяемых независимо от основного проекта.

На текущем этапе развития проекты находятся в состоянии ранних прототипов. В fix-it-in-wine уже имеются инструменты диагностики, поиска ошибок в Bugzilla, сборки отдельных DLL, установки локальных замен и их отката, но пока отсутствует поддержка исправления некоторых ключевых библиотек Wine и библиотек с Unix-компонентами. В dllmgr реализованы формат каталога, его проверка и индексация, а также экспериментальные сценарии применения отдельных исправлений, но отсутствуют полноценные графический и консольный интерфейсы.

Дополнение: При помощи инструментария fix-it-in-wine подготовлен набор исправлений для стабилизации работы Adobe Photoshop CS2 в Wine. Среди прочего налажено отображение шрифтов в интерфейсе приложения при работе на экранах с высокой плотностью пикселей и исправлены такие проблемы, как аварийное завершение инсталлятора, появление артефактов при движении курсора инструмента "размытие", замедление загрузки, некорректное отображение кириллицы, слишком мелкие курсоры, артефакты при отрисовке графики. Применить подготовленный набор исправлений можно командой "dllmgr fix photoshop-cs2", а запустить приложение командой "dllmgr run photoshop-cs2".

1. OpenNews: Новые версии Wine 11.21, Wine-staging 11.21 и D7VK 2.4. Реализация 3Dfx Glide поверх Vulkan
2. OpenNews: Релиз StartWine-Launcher 422, программы для запуска Windows-приложений и игр в Linux
3. OpenNews: Новая версия пакета PlayOnLinux 4.3
4. OpenNews: Выпуск Lutris 0.5.20 и Bottles 0.62, платформ для упрощения запуска игр в Linux

Asterisk 24 отнесён к категории выпусков с расширенной поддержкой (LTS), обновления для которого будут выпускаться в течение пяти лет вместо свойственных для обычных выпусков двух лет. Поддержка прошлой LTS-ветки Asterisk 22 продлится до октября 2029 года, а ветки Asterisk 20 до октября 2027 года. При подготовке LTS-выпусков основное внимание уделяется обеспечению стабильности и оптимизации производительности, приоритетом же обычных выпусков является наращивание функциональности.

Среди изменений в Asterisk 24:

• В модуле res_pjsip, обеспечивающем поддержку VoIP-коммуникаций на базе протокола SIP, привязанные к DNS-именам контакты PJSIP теперь считаются доступными, если удалось отрезолвить хотя бы одну связанную с ними DNS-запись SRV, A или AAAA.
• В модуль res_prometheus добавлены опции "channels_detail_metrics_enabled" и "bridges_detail_metrics_enabled" для управления экспортом в систему мониторинга Prometheus дополнительных метрик каналов ('asterisk_channels_state', 'asterisk_channels_duration_seconds') и мостов ('asterisk_bridges_channels_count').
• В профиль моста для организации конференций ConfBridge добавлена опция "announcements", при помощи которой можно отключить общие анонсы конференции, что экономит один канал и один поток taskprocessor.
• В модуле chan_websocket реализован небуферизованный режим, отправляющий кадры по мере их получения из WebSocket и приложения.
• Добавлены примеры конфигурации для аутентификации ITSP по IP-адресу и использования TLS с SRTP.
• В websocket_client.conf добавлен параметр "write_timeout" для ограничения максимального времени операции записи перед возвратом ошибки.
• В средства для определения местоположения (res_geolocation) добавлен скрипт, использующий Alembic для создания таблиц geoloc_location и geoloc_profile.
• В структуру ast_websocket_client_options добавлено поле write_timeout для настройки таймаута операций записи в неблокирующем режиме.
• В событие MEDIA_START в chan_websocket добавлены поля passthrough и unbuffered, отражающие режим создания канала.

1. OpenNews: Релиз коммуникационной платформы Asterisk 23
2. OpenNews: Коммуникационная платформа Asterisk перешла в руки компании Sangoma
3. OpenNews: Вышел AsteriskNOW 3.0, Linux-дистрибутив для развёртывания систем телефонии
4. OpenNews: Релиз платформы VoIP-телефонии FreeSWITCH 1.2
5. OpenNews: Релиз дистрибутива FreePBX 16

В Fedora Asahi Remix обеспечена возможность работы на системах Apple Mac, оснащённых ARM-чипами серии Apple Silicon - M1, M2, M3 и M4, применяемых в устройствах Mac Mini, MacBook Air, MacBook Pro, Mac Pro, Mac Studio и iMac. На устройствах с чипами M1, M2 и M3 полностью поддерживается: звуковая подсистема компьютеров Apple, камера, микрофон, Wi-Fi, Bluetooth, устройства ввода, USB Type C (USB 3.0) и зарядка MagSafe. Пока не поддерживается: подключение экрана через USB-C, Thunderbolt/USB4 и Touch ID.

В качестве основного пользовательского окружения поставляется KDE Plasma 6.8, но опционально доступна редакция с GNOME 51, а также версия для серверов и минималистичная сборка. В редакциях с KDE и GNOME используется Wayland, а для запуска X11-приложений применяется DDX-сервер XWayland. В графических драйверах поддерживается OpenGL 4.6, OpenGL ES 3.2 и Vulkan 1.4 (в родных графических драйверах для чипов M1 от компании Apple реализована только спецификация OpenGL 4.1).

Для запуска в отдельных виртуальных машинах приложений, собранных для систем x86_64, предоставляется инструментарий muvm и слой эмуляции на базе пакета FEX. При эмуляции поддерживается проброс GPU и использование Wine с прослойками DXVK и vkd3d-proton для выполнения компьютерных игр, собранных для архитектуры x86_64 и распространяемых через каталог Steam.

Кроме изменений, свойственных выпуску Fedora Linux 45, отмечается обеспечение официальной поддержки устройств Apple на чипах M3. Заявлена возможность работы на устройствах MacBook и iMac серий M3, M3 Pro и M3 Max. Уровень поддержки оборудования для Apple M3 близок к уровню для устройств M1 и M2. Ограничения в функциональности при работе на системах M3 связаны с неполной поддержкой дисплейного процессора (DCP) и GPU, а также недостаточной производительностью и эффективностью энергопотребления при использовании 3D-ускорения.

1. OpenNews: Выпуск дистрибутива Fedora Linux 45
2. OpenNews: Проект Asahi Linux подготовил инструментарий для запуска Windows-игр
3. OpenNews: Лидер Asahi Linux покинул проект после проблем с продвижением Rust в ядро Linux
4. OpenNews: Опубликован Fedora Asahi Remix 43, дистрибутив для ARM-чипов Apple
5. OpenNews: В Asahi Linux обеспечена официальная поддержка устройств Apple на чипах M3

Возможности, реализованные в QGoForIt:

• Два списка: активные задачи (To-Do) и завершённые (Done).
• Хранение задач в простых текстовых файлах todo.txt и done.txt (формат todo.txt).
• Переименование задачи двойным кликом прямо в списке.
• Изменение порядка задач перетаскиванием.
• Завершённая задача перемещается в список Done с датой завершения, снятие галочки возвращает её в список To-Do.
• Встроенный таймер с настраиваемой длительностью работы и перерыва, управлением старт/пауза/продолжить/пропустить/сброс, автоматическим перерывом после рабочего периода и уведомлениями на рабочем столе о завершении каждой фазы.
• Запоминание размера и положения окна между запусками.

Среди отличий от GoForIt: автоматическая очистка завершённых задач старше N дней; отслеживание внешних изменений todo.txt; защита от запуска второй копии; portable-режим, при котором данные, конфигурация, иконки и переводы хранятся рядом с исполняемым файлом.

Пока не реализовано: несколько списков задач, фильтрация по проектам и контекстам и поддержка плагинов.

Среди изменений:

• Для дистрибутивов Debian и Ubuntu запущен собственный APT-репозиторий. Ранее deb-пакеты прикреплялись только к страницам выпусков на GitHub, и для обновления требовалось вручную отслеживать новые релизы и загружать сборку, соответствующую своей версии дистрибутива. Подключение репозитория сводится к установке пакета fluxcast-repo, добавляющего в систему ключ для проверки цифровой подписи и файл с параметрами репозитория. Подходящая сборка определяется автоматически по версии python3, а не по кодовому имени дистрибутива, что позволяет корректно обслуживать производные сборки, такие как Linux Mint и Pop!_OS, а также промежуточные выпуски Ubuntu. Поддерживаются Debian 12 и 13, Ubuntu 24.04 и 26.04, архитектура amd64. Подписывание индексов выполняется на стороне GitHub Actions, закрытый ключ на сервере не размещается. Ранее опубликованные версии остаются доступны, что даёт возможность отката.
• Реализовано окно настроек, вызываемое из меню в системном трее. Ранее изменение параметров требовало ручного редактирования файла ~/.config/fluxcast/config. В интерфейсе доступны 20 параметров для Miracast и по 8 для DLNA и Chromecast. Вводимые значения проверяются теми же обработчиками, которые применяются при чтении конфигурации, а комментарии, добавленные пользователем в файл, сохраняются при записи. Окно построено с использованием Tkinter и учитывает выбранную в системе светлую или тёмную тему оформления.
• Добавлена возможность аппаратного кодирования видео через VA-API, включаемая параметром "--wfd-encoder va" и задействующая элемент vah264enc. В конфигурациях, где композитный сервер передаёт кадры в виде DMABuf, конвейер "pipewiresrc - vapostproc - vacompositor - кодировщик" обрабатывает данные без копирования в системную память. В проведённых тестах при трансляции статичного изображения нагрузка снизилась с 80% до 1% от одного ядра CPU, при наличии движения с 73-79% до 6-7%, а задержка от изменения на экране до поступления кадра в кодировщик сократилась с 64 до 27 мс. Тестирование проводилось только на GPU Intel. По умолчанию по-прежнему применяется программный кодировщик x264, переключение на который выполняется автоматически при отсутствии необходимых элементов VA-API. Режим управления битрейтом задаётся параметром "--wfd-rate-control", по умолчанию используется qvbr.
• Добавлена опциональная поддержка согласования режимов WFD R2, активируемая параметром "--wfd-r2". При её включении в запросе M3 дополнительно запрашиваются списки wfd2_video_formats и wfd2_audio_codecs, что открывает доступ к режимам, публикуемым приёмником только в рамках второй редакции спецификации. Например, на телевизорах LG C2 становится доступен режим 1080p60, отсутствующий в списке R1, из-за чего запрос 60 кадров в секунду ранее приводил к откату на 1080p30. Если приёмник не поддерживает или отклоняет параметры R2, выполняется возврат к первой редакции. Возможность отключена по умолчанию и пока проверена на одной модели телевизора.
• Устранено ошибочное определение утилит iw и wpa_cli как отсутствующих, если они размещены в каталоге /usr/sbin, не входящем в PATH непривилегированного пользователя в Debian и Ubuntu (ошибка затрагивала не только вывод режима "--doctor", но и определение беспроводного интерфейса в бэкенде wpas).
• Режим "--doctor" теперь выводит предупреждение при наличии незакрытых интерфейсов Wi-Fi Direct, оставшихся от прерванных сеансов, и приводит команды для их удаления.
• В коде WFD-сессии реализован обработчик сигнала SIGTERM (ранее остановка трансляции из трея приводила к завершению процесса без освобождения ресурсов и уведомления приёмника).
• Устранено искажение пропорций и зависание продолжительностью до 9 секунд при изменении размера окна в сеансах захвата отдельных окон в KDE.
• Число потоков кодировщика x264 ограничено значением min (4, число CPU), так как в режиме "tune=zerolatency" кодировщик создаёт по одному слайсу на поток, что на системах с 16 ядрами приводило к избыточному дроблению кадра и росту нагрузки примерно на треть.
• Интерфейс переведён на турецкий язык, общее число поддерживаемых языков доведено до десяти. Файлы локализации разделены на отдельные файлы для каждого языка.

1. OpenNews: Выпуск FluxCast 0.2.7, инструмента для трансляции рабочего стола Linux на Smart TV

Проект ставит своей задачей создание настраиваемого и функционального браузера, сохраняющего приватность данных пользователей. В число основных функций входит блокировщик слежки и рекламы, менеджеры заметок, истории и закладок, приватный режим просмотра, синхронизация, защищённая сквозным шифрованием, режим группировки вкладок, боковая панель, конфигуратор с большим числом настроек, режим горизонтального отображения вкладок, а также встроенный почтовый клиент, RSS-ридер и календарь.

В новой версии предложен полностью переработанный блокировщик рекламы и трекеров, в котором пользователям предоставлена возможность настройки своих собственных уровней блокировки. По умолчанию на выбор доступно четыре уровня: "Отключена" (отключает блокировщик), "Слабая" (блокирует большинство слежки и часть рекламы), "Средняя" (блокирует почти всю слежку и рекламу, сайты могут ломаться) и "Сильная" (блокирует почти всю слежку и рекламу, сайты могут часто ломаться). Также теперь браузер запоминает индивидуальные настройки уровня блокировки для каждого сайта.

Среди других улучшений:

• Автораскрытие панели вкладок при наведении курсора (при боковом размещении).
• Закреплённые вкладки в виде пиктограмм (при боковом размещении панели вкладок).
• Одновременное открытие нескольких ссылок из буфера обмена.
• Копирование очищенных от трекеров ссылок.
• Поддержка Chromium group API (теперь можно использовать расширения для управления вкладками).
• Улучшена работа режима чтения.
• В версии для Android реализовано копирование очищенных от трекеров ссылок, открытие ссылок во внешнем приложении, открытие ссылки в выбранной группе и поддержка Proton VPN.
• В версии для iOS добавлена настройка положения новой вкладки и обеспечено копирование очищенных от трекеров ссылок.

1. OpenNews: Выпуск браузера Vivaldi 8.0