• 5.10.270: 798
• 5.15.221: 935
• 6.1.188: 1191
• 6.6.157: 1424
• 6.12.110: 1376
• 6.18.52: 1518
• 7.2.6 : 1815

1. OpenNews: Запрет на приём AI-патчей в раздел drivers/staging ядра Linux
2. OpenNews: 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap
3. OpenNews: Ядро Linux оказалось на первом месте по числу CVE-идентификаторов уязвимостей
4. OpenNews: Грег Кроа-Хартман рассказал о том, как Rust может помочь в борьбе с ошибками в ядре Linux
5. OpenNews: На kernel.org по ошибке удалили со всех зеркал архивы с кодом ядра

Проект Nitter развивает свободный (GPLv3) фронтенд для доступа к X.com без навязывания JavaScript, аналитики, трекеров и сторонних сервисов, возвращён из архивного режима. Работа Nitter была остановлена в конце августа после получения от компании X Corp уведомления с требованием прекращения незаконной деятельности (cease and desist) под угрозой предъявления судебного иска. В уведомлении утверждалось, что сервисы нарушают специфичные для отдельных штатов и федеральные законы США, включая, принятый в Техасе Закон о вредоносном доступе к компьютерам (§ 143.001 и § 33.02) и Закон Лэнхема о товарных знаках (15 U.S.C. §§ 1114, 1125)». Разработчикам Nitter вменялось незаконное обращение к API X.com и связанными с ними данными, а также получение доступа к учётным записям X и токенам сессий в нарушение правил сервиса.

1. OpenNews: Nitter и XCancel возобновили работу после консультации с юристами
2. OpenNews: Nitter и XCancel прекратили работу из-за угрозы судебного иска
3. OpenNews: Прекращение существования Nitter, свободного альтернативного фронтенда к Twitter
4. OpenNews: nitter.net - свободная замена GUI Twitter

Серверная live-сборка и образ для установки по сети, а также сборки для других архитектур, остаются доступны для загрузки. До публикации исправленной сборки пользователям предлагается загрузить выпуск Ubuntu 24.04.4, после чего доустановить накопившиеся обновления.

1. OpenNews: Выпуск Ubuntu 24.04.5 LTS c обновлением графического стека и ядра Linux
2. OpenNews: Обновление дистрибутива Ubuntu 26.04.1 LTS

Пакет rust-coreutils изначально был включён по умолчанию в выпуске Ubuntu 25.10, но в LTS-ветке Ubuntu 26.04 был совершён откат на поставку утилит cp, mv и rm из набора GNU Coreutils. Варианты cp, mv и rm были возвращены из-за проблем с безопасностью, выявленных в ходе аудита кодовой базы Rust Coreutils. Большая часть уязвимостей в Rust Coreutils вызвано наличием состояния гонки, позволяющим изменить данные в момент после проверки корректности информации, но до выполнения операции с ними (TOCTOU - Time-Of-Check-To-Time-Of-Use). Среди прочего, подобные уязвимости позволяют подменить файл на символическую ссылку в момент между завершением проверки и началом выполнения операции.

В контексте использования утилит cp, mv и rm в системных скриптах, запускаемых с правами root, подстановка символической ссылки даёт возможность скопировать, перезаписать или удалить произвольные файлы. Например, при рекурсивном удалении каталогов утилита rm вначале проверяла все каталоги, а затем последовательно удаляла их в обратном порядке, вызывая функцию rmdir(). Если подменить родительский каталог на символическую ссылку сразу после проверки этого каталога, но до проверки вложенных в него дочерних каталогов, можно добиться удаления любого каталога в системе при ежедневном запуске из cron скрипта /etc/cron.daily/apport, который работая с правами root рекурсивно удаляет содержимое каталога /var/crash, доступного на запись всем пользователям в системе.

1. OpenNews: Инцидент с подстановкой непристойных выражений в инсталлятор Ubuntu 23.10
2. OpenNews: Возвращение в Ubuntu утилиты cp из Rust Coreutils привело к сбою при сборке livecd-rootfs
3. OpenNews: В Rust Coreutils выявлено 113 уязвимостей. В Ubuntu 26.04 возвращены cp, mv и rm из GNU Coreutils
4. OpenNews: В Ubuntu 25.10 решено заменить GNU Coreutils на uutils, написанные на Rust
5. OpenNews: Компания Canonical представила проект по разработке транслятора с Си на Rust

В новой версии устранена уязвимость (CVE не назначен), вызванная небезопасной работой с каталогом с временными файлами - вместо вызова функции mkdtemp для создания уникальной временной директории, в BTFS использовались директории с предсказуемыми именами (/tmp/btfs/хэш_от_торрента), а при создании новой директории игнорировалось возвращение функцией mkdir() ошибки EEXIST. Атакующий мог заранее создать символическую ссылку с нужным именем и организовать перезапись произвольных файлов в системе.

1. OpenNews: Релиз ratarmount 1.0.0, утилиты для монтирования архивов как файловых систем
2. OpenNews: Представлен torrent-клиент distribyted, позволяющий монтировать торренты в ФС
3. OpenNews: Эксперимент с использованием SQLite в качестве контейнера для архивирования файлов

Возможности:

• Резка и склейка по ключевым кадрам.
• Экспорт сохранённых сегментов одним файлом или с отдельным сохранением каждого блока, выделенного маркерами на временной шкале.
• Разделение, удаление, восстановление, склейка сегментов прямо на временной шкале; изменение границ, мультивыделение.
• Временная шкала с визуализацией звуковой волны, привязкой к ключевым кадрам, масштабированием и пошаговым просмотром.
• Опциональная компрессия x264 с пресетами разрешения: Original / 720p / 1080p / 1440p / 2160p.
• Настройка частоты создания ключевых кадров (2/6/10 кадров в секунду) для повышения точности обрезки.

1. OpenNews: Релиз программы для редактирования видео LosslessCut 3.66
2. OpenNews: Создан вариант утилиты Lossless Scalings Frame Generation для Linux
3. OpenNews: Выпуск программы для перекодирования видео HandBrake 1.9.0
4. OpenNews: Выпуск видеоредактора Shotcut 26.8
5. OpenNews: Выпуск свободного видеоредактора OpenShot 4.0

Среди изменений, реализованных после прошлого анонса:

• В Windows добавлено автоматическое резервное копирование текущего документа при аварийном завершении или зависании приложения.
• В сессии теперь сохраняется и восстанавливается цвет шрифта вкладок.
• Добавлены команды для установки и сброса цвета шрифта вкладки.
• В Unix-подобных системах при запуске CudaText с правами root в заголовке окна отображается пометка (ROOT).
• При очистке поля поиска теперь автоматически удаляется подсветка найденных совпадений.
• Исправлены ошибки загрузки параметров сессии, закрытия и удаления файлов в плавающих группах (Floating Group), подсветки Markdown и ряд проблем с мерцанием элементов интерфейса.
• Добавлены новые API для разработки плагинов.

1. OpenNews: Обновление редактора кода CudaText 1.226.0

В новом выпуске:

• Осуществлён переход на библиотеку GTK4. В качестве минимально поддерживаемой версии заявлена ветка GTK 4.22.
• Блокирующие интерфейс диалоги с одной кнопкой заменены на всплывающие уведомления.
• Добавлена поддержка открытия URL непосредственно из просмотрщика.
• Многие функции переведены на асинхронный механизм выполнения.
• Переработан интерфейс вывода на печать.
• Отдельное приложение для аутентификации заменено на простой web-сервер, принимающих запросы через localhost.

1. OpenNews: Доступен менеджер фотографий Shotwell 0.32

Среди изменений:

• Сокращено число вложенных функций
• Добавлена возможность экспорта палитры.
• Белые иконки для тёмных тем теперь генерируются с помощью кода вместо загрузки из отдельных файлов.
• Добавлена функция сетки.
• Упрощены JSON-файлы конфигурации левой панели инструментов.
• Добавлена поддержка загрузки собственных языков из JSON.
• Добавлена поддержка загрузки собственных тем оформления CustomTkinter.
• Осуществлён переход на ветку CustomTkinter 6.
• Добавлена поддержка использования меню в заголовке окна (CTkTitleMenu) вместо обычного меню (CTkMenuBar).
• Упрощён упаковочный скрипт; для упаковки в DEB и RPM теперь используется инструмент CTkDeb].
• Добавлено предустановленное дополнение Hello World, которое рисует простую картинку на холсте.
• Добавлена поддержка скрытия левой панели инструментов.

1. OpenNews: Релиз графического редактора GIMP 3.2.6
2. OpenNews: Выпуск графического редактора Brushshe 2.5.0
3. OpenNews: Выпуск растрового графического редактора Krita 6.0
4. OpenNews: Выпуск графического редактора Pinta 3.1
5. OpenNews: Обновление редактора векторной графики Inkscape 1.4.3

Для загрузки и установки "с нуля" в ближайшие часы будут подготовлены установочные сборки c Debian 13.7. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 13.7, через штатную систему установки обновлений. Исправления проблем безопасности, включённые в новые выпуски Debian, доступны пользователям по мере выхода обновлений через сервис security.debian.org.

1. OpenNews: Прекращена LTS-поддержка Debian 11
2. OpenNews: CERN переведёт систему управления ускорителем на Debian, но оставит RHEL/AlmaLinux в датацентрах
3. OpenNews: Разработчики Debian проголосовали за ответственное использование AI при разработке
4. OpenNews: Новые версии Debian 12.15 и 13.6. Debian 12 переведён на стадию LTS-сопровождения

Среди изменений:

• Начата модернизация кодовой базы для будущего перехода на GTK4.
• Для KDE реализовано декорирование окон на стороне сервера (кнопки показываются не в заголовке, а под ним) вместо декорирования на стороне клиента в стиле GNOME. Устранено появление артефактов при использовании темы KDE Breeze.
• Добавлена возможность вырезания выделенной области сразу из всех растеризованных и разблокированных слоёв группы.
• В инструменте "Пипетка" учтено применение фильтров к отдельным слоям при определении цвета всех видимых слоёв.
• Ускорена загрузка шрифтов, что сократило время запуска GIMP и уменьшило задержки в инструментах для работы с текстом.
• Ограничена максимальная ширина всплывающих подсказок, чтобы длинные описания растягивались на весь экран.
• В инструменты "Динамика рисования" и "Кисти MyPaint" добавлен параметр "Вращение", при котором графический редактор реагирует на поворот цифрового пера в руке (поддерживается в Wacom Art Pen и Wacom Art Pen 2).
• В сборках для Windows и macOS решена проблема с некорректным отображением вторичных всплывающих окон, таких как окно с редактором метаданных, поверх основных диалогов. В теме оформления задействованы акцентные цвета, заданные в настройках ОС. Улучшены выставление фокуса ввода и работа многооконного режима.
• Обеспечена публикация готового dmg-пакета для macOS.
• Устранено 28 уязвимостей, большинство из которых потенциально могут привести к выполнению кода при открытии специально оформленных файлов.

1. OpenNews: Проект GIMP развивает новый формат рабочих файлов, идущий на смену XCF
2. OpenNews: Выпуск PhotoGIMP 3.1, надстройки над GIMP, стилизованной под Photoshop
3. OpenNews: Подготовлен Flatpak-пакет с графическим редактором GIMP 0.54, выпущенным в 1996 году
4. OpenNews: Релиз графического редактора GIMP 3.2.0

Для предотвращения подстановки своих команд при обработке переданного пользователем шаблона, платформа удаляет из него подкаталог .git/ перед инициализацией нового git-репозитория на сервере. Атакующий мог обойти данное удаление и добиться создания подкаталога .git/ со своим содержимым через манипуляцию с подстановкой переменных в файлы, размещённые в директории .forgejo/template (например, через подстановку "../../.git/hooks" в файловый путь). При последующей инициализации git-репозитория Git применял настройки из подкаталога .git/, которые могли включать операции, запускающие произвольные процессы. Проблема решена через удаление подкаталога .git/ не перед раскрытием переменных, а непосредственно перед запуском "git init".

В Gitea 1.25.5 похожая уязвимость (CVE-2026-25718) была исправлена в феврале.

1. OpenNews: Git-хостинг Codeberg запретил размещение проектов, созданных при помощи AI
2. OpenNews: В Нидерландах на базе Forgejo создана платформа совместной разработки кода для госучреждений
3. OpenNews: Готовность платформы совместной разработки Fedora Forge
4. OpenNews: Доступна платформа совместной разработки Forgejo 13.0

COSMIC развивается как универсальный проект, не привязанный к конкретному дистрибутиву и соответствующий спецификациям Freedesktop. Для построения интерфейса в COSMIC задействована библиотека Iced, которая использует безопасные типы, модульную архитектуру и модель реактивного программирования, а также предлагает архитектуру, привычную для разработчиков, знакомых с языком декларативного построения интерфейсов Elm. Предоставляется несколько движков отрисовки, поддерживающих Vulkan, Metal, DX12, OpenGL 2.1+ и OpenGL ES 2.0+. Разработчикам предлагается готовый набор виджетов, возможность создавать асинхронные обработчики и использовать адаптивную компоновку элементов интерфейса в зависимости от размера окна и экрана.

Помимо использования языка Rust из особенностей COSMIC выделяются режимы гибридной мозаичной компоновки окон и стекового закрепления окон (группировка окон по аналогии со вкладками в браузере), которые могут включаться в привязке к виртуальным рабочим столам. Проектом также разрабатывается композитный сервер cosmic-comp на базе Wayland.

Среди изменений:

• В композитном менеджере cosmic-comp значительно улучшена поддержка сенсорных экранов.
• В композитном менеджере cosmic-comp реализована возможность запуска окон X11-приложений в минимизированном виде. Добавлена поддержка настройки применяемого по умолчанию режима декорирования окон на стороне сервера. Решена проблема с аварийным завершением при создании скриншота. Улучшена поддержка гибридных конфигураций c интегрированным GPU и дискретной видеокартой. Налажено выборочное скругление углов в темах оформления.
• Обновлена библиотека Smithay, что привело к улучшению поддержки захвата указателя мыши.
• В апплете управления Bluetooth и конфигураторе предоставлена возможность назначения Bluetooth-устройствам произвольных имён.
• В библиотеке приложений (cosmic-app-library) обеспечено выравнивание по центру имён программ, показываемых под пиктограммами.
• В файловом менеджере включено автоматическое переключение на другую вкладку при закрытии активной вкладки.
• Налажена поддержка двухфакторной аутентификации в экране входа в систему.
• Ведётся разработка экранной клавиатуры, которая пока не включена в состав релизов COSMIC. В экранной клавиатуре добавлен индикатор переключения раскладок клавиатуры и реализована обработка внешнего переключения раскладок (например, комбинацией клавиш на физической клавиатуре).

1. OpenNews: Выпуск среды рабочего стола COSMIC 1.7.0
2. OpenNews: Выпуск среды рабочего стола COSMIC 1.6.0
3. OpenNews: Выпуск среды рабочего стола COSMIC 1.4.0
4. OpenNews: Выпуск дистрибутива Pop!_OS 24.04, поставляемого с рабочим столом COSMIC
5. OpenNews: Первый стабильный релиз среды рабочего стола COSMIC

В новой версии помимо исправления ошибок добавлен autoconf-макрос AM_OPTIONAL_AUTOMAKE, делающий необязательной обработку указанных опций "dist-XXX" при выполнении команды "make dist". На практике, новый макрос даёт возможность пропускать создание архивов без вывода ошибки, если в системе отсутствуют необходимые утилиты сжатия. Например, операция "make dist" не будет прервана, если в настройках указаны dist-zip, dist-xz и dist-zstd, но не удалось найти утилиты zip, xz и zstd.

1. OpenNews: Выпуск GNU Automake 1.18, инструментария для генерации сборочных файлов
2. OpenNews: Выпуск системы сборки GNU Make 4.4
3. OpenNews: Выпуск GNU Autoconf 2.73

В состав выпуска включены некоторые улучшения, бэкпортированные из выпуска Ubuntu 26.04. Предложены пакеты с ядром Linux версии 7.0 (базовое ядро Ubuntu 24.04 - 6.8). Обновлены компоненты графического стека, включая Mesa 26.0.3. Добавлены свежие версии видеодрайверов для чипов Intel, AMD и NVIDIA.

В сборках для рабочего стола (Ubuntu Desktop) новые ядро и графический стек предложены по умолчанию. Для серверных систем (Ubuntu Server) новое ядро добавлено в качестве опции в инсталляторе. Использовать новые сборки имеет смысл только для новых установок - системы, установленные ранее, могут получить все присутствующие в Ubuntu 24.04.5 изменения через штатную систему установки обновлений.

Для отката Ubuntu Desktop на базовое ядро 6.8 следует выполнить команду:

    sudo apt install --install-recommends linux-generic 

Для установки нового ядра в Ubuntu Server следует запустить:

   sudo apt install --install-recommends linux-generic-hwe-24.04 

1. OpenNews: Выпуск Ubuntu 24.04.4 LTS c обновлением графического стека и ядра Linux
2. OpenNews: Релиз дистрибутива Ubuntu 24.04 LTS
3. OpenNews: Планы развития Ubuntu Desktop 26.10
4. OpenNews: Релиз дистрибутива Ubuntu 26.04
5. OpenNews: Обновление дистрибутива Ubuntu 26.04.1 LTS