opennet.ru

Новые версии за день - 3proxy 1.0.1 - Apache TomCat 11.0.27 - FreeRDP 3.32.2 - Kodi 22-rc1 - LineageOS 24 - Rspamd 4.2.2 - Ruby 4.1.0-preview1 #freshsoft

Уязвимость в GitLab, допускающая удалённое выполнение кода Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10. Полный текст: https://opennet.ru/66453/ https://opennet.me/66453/

Разработчики Ubuntu начали тестирование системы распознавания речи Myna Компания Canonical опубликовала предварительную версию системы распознавания речи Myna и построенных на её основе инструментов голосового ввода текста, интегрируемых в Ubuntu. Готовые сборки сформированы для Ubuntu 24.04 LTS, Ubuntu 26.04 LTS и Ubuntu 26.10 в пакетах для архитектур amd64 и amd64v3. Поддерживается работа в окружениях GNOME, использующих протокол Wayland. Для распознавания речи на выбор могут использоваться AI-модели Whisper, Parakeet или Funasr, выполняемые локально и поддерживающие разные языки. Полный текст: https://opennet.ru/66452/ https://opennet.me/66452/

Опасные уязвимости в Apache httpd, FreeBSD, ядре Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 и OpenSSL Выявленные за последнее время опасные уязвимости, позволяющие получить root-доступ в системе или добиться удалённого выполнения кода. Полный текст: https://opennet.ru/66395/ https://opennet.me/66395/

Выпуск свободного интерпретатора классических квестов ScummVM 2026.4.0 Состоялся выпуск свободного кроссплатформенного интерпретатора классических квестов ScummVM 2026.4.0, заменяющего исполняемые файлы для игр и позволяющего выполнять многие классические игры на платформах, для которых они изначально не предназначены. Код проекта распространяется под лицензией GPLv3+. Полный текст: https://opennet.ru/66449/ https://opennet.me/66449/

Выпуск инсталлятора Archinstall 4.5, применяемого в дистрибутиве Arch Linux Опубликован выпуск инсталлятора Archinstall 4.5, который с 2021 года в качестве опции входит в состав установочных iso-образов Arch Linux. Archinstall работает в консольном режиме и может использоваться вместо предлагаемого по умолчанию ручного режима установки дистрибутива. Код Archinstall написан на языке Python и распространяется под лицензией GPLv3. Полный текст: https://opennet.ru/66372/ https://opennet.me/66372/

Линус Торвальдс экспериментирует с генерацией изменений к ядру через AI Линус Торвальдс подготовил набор патчей для подсистемы управления памятью в ядре Linux, реализующих чтение мелких блоков данных из страничного кэша без атомарного изменения счётчика ссылок (refcount) в структуре folio. В примечании указано, что изменение, связанные с ним тесты и черновой текст примечания к коммиту созданы AI-ассистентом Claude Code при контроле со стороны Торвальдса. Изменение пока добавлено в отдельную ветку ядра noref-filemap-read-with-llm и пока не понятно, будет ли оно перенесено в основную ветку. Полный текст: https://opennet.ru/66447/ https://opennet.me/66447/

Опубликована мобильная платформа LineageOS 24, основанная на Android 17 Представлен выпуск мобильной платформы LineageOS 24, основанный на кодовой базе Android 17 и выпущенный в канун десятилетия проекта, которое состоится 24 декабря 2026 года. Ветка LineageOS 24 достигла паритета по функциональности и стабильности c веткой 23.2, и признана готовой для формирования первого релиза. Сборки подготовлены для 175 устройств, 24 из которых ранее не были в списке поддерживаемых. Полный текст: https://opennet.ru/66445/ https://opennet.me/66445/

Выпуск Ventoy 1.1.18, инструментария для загрузки произвольных систем с USB-носителей Опубликован выпуск инструментария Ventoy 1.1.18, предназначенного для создания загрузочных USB-носителей, включающих несколько операционных систем. Программа позволяет загрузить ОС из неизменных ISO-, WIM-, IMG-, VHD- и EFI-образов, не требуя распаковки образа или переформатирования носителя. Достаточно просто скопировать интересующий набор образов на USB Flash с загрузчиком Ventoy, и он обеспечит загрузку операционных систем, находящихся внутри образов. В любой момент можно заменить или добавить новые iso-образы, просто скопировав новые файлы, что удобно для тестирования и предварительного ознакомления с различными дистрибутивами и операционными системами. Код проекта написан на языке Си и распространяется под лицензией GPLv3. Полный текст: https://opennet.ru/66443/ https://opennet.me/66443/

Доступна СУБД SQLite 3.54 с оптимизациями, расширением CLI и прекращением поддержки Windows XP Опубликован релиз SQLite 3.54, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум. Полный текст: https://opennet.ru/66442/ https://opennet.me/66442/