Уязвимости в пакетных менеджерах Nix, Lix и Guix


В пакетных менеджерах GNU Guix, Nix и Lix выявлены уязвимиости (Nix, Guix, Lix), позволяющие выполнить код с правами пользователей, под которыми запускаются сборочные задания (например, nixbld* в Nix/Lix), что может использоваться для записи своих данных в сборочное окружение и внесения изменений в сборочный процесс. Проблемы присутствуют в фоновых процессах guix-daemon и nix-daemon, применяемых для организации доступа непривилегированных пользователей к сборочным операциям.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63464

Опубликована третья редакция формата PNG


Консорциум W3C опубликовал третью редакцию спецификации формата изображений PNG, которая получила статус рекомендованного стандарта. Новый вариант полностью обратно совместим со второй редакцией спецификации PNG, выпущенной в 2003 году, и отличается включением таких дополнительных возможностей, как поддержка расширенного динамического диапазона (HDR), анимированных изображений (APNG), интеграции метаданных EXIF и свойств CICP (Coding-Independent Code Points) для определения цветовых пространств.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63466

Применение книг для обучения AI-моделей признано добросовестным использованием


Окружной суд Калифорнии вынес решение в разбирательстве против компании Anthropic, которая обвинялась в нарушении авторских прав при использовании легально купленных книг и нелегальных коллекций книг с пиратских сайтов для обучения большой языковой модели Claude. Суд постановил, что использование для обучения модели легально купленных книг соответствует принципу добросовестного использования и получение разрешения у авторов в этом случае не требуется, так как книги используются для анализа и генерации нового текста, а не для прямого копирования оригиналов.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63467

Firefox 141 open-source web browser is now available for public beta testing with various new features and improvements. Here’s what to expect!
The post Firefox 141 Promises to Use Less Memory on Linux Systems, Beta Out Now appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/firefox-141-promises-to-use-less-memory-on-linux-systems-beta-out-now

The brand-new Warp 2.0 no longer wants to be just an AI-powered terminal. The Warp team appears to be taking inspiration from Anthropic’s Claude Code and OpenAI’s Codex CLI. Both AI-driven coding tools target devs who prefer to code in a terminal instead of working in an Integrated Development Environment (IDE). Zach Lloyd, Warp's CEO, is eager to join the AI agent race, believing that features like the Agent Management Panel, diffs, and a built-in editor can transform a CLI tool into a vibe coding platform or what he calls an Agentic Development Environment (AGE).
Source

.
.
? @sysadminoff

https://4sysops.com/archives/warp-20-ai-terminal-evolves-into-agentic-development-environment-age/

Mozilla свернула проект DeepSpeech, развивавший движок распознавания речи


Компания Mozilla перевела в архивных режим репозиторий с открытым движком распознавания речи DeepSpeech. Последним изменением в кодовой базе стало исправление файла README, в который была добавлена информация о прекращении разработки проекта. До этого последний коммит был датирован 2021 годом.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63469

Доступен дистрибутив SUSE Linux Enterprise 15 SP7


После года разработки компания SUSE представила релиз дистрибутива SUSE Linux Enterprise 15 SP7. На основе платформы SUSE Linux Enterprise сформированы такие продукты, как SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing и SUSE Linux Enterprise High Availability Extension. Дистрибутив можно загрузить и использовать бесплатно, но доступ к получению обновлений и исправлений ограничен 60-дневным пробным периодом. Выпуск доступен в сборках для архитектур aarch64, ppc64le, s390x и x86_64. Выпуск будет поддерживаться до июня 2031 года, не считая расширенных программ поддержки LTSS и LTSS Core, которые будут действовать до 2034 и 2037 годов.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63470

Выпуск mmc-utils 1.0, утилит для управления картами памяти MMC и SD


Опубликован релиз набора утилит mmc-utils 1.0, предназначенного для низкоуровневой настройки карт памяти MMC, eMMC, SD и SDIO из пространства пользователя. Выпуск отмечен как первый официальный релиз (проект развивается с 2012 года). Код написан на языке Си и распространяется под лицензией GPLv2.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63472

Выпуск DHCP-сервера Kea 3.0, развиваемого консорциумом ISC


Консорциум ISC опубликовал релиз DHCP-сервера Kea 3.0, идущего на смену классическому ISC DHCP. Kea 3.0 отмечен как первый выпуск, для которого будет обеспечен длительный цикл сопровождения (LTS) - обновления будут выпускаться в течение трёх лет. Новые значительные стабильные выпуски планируют формировать раз в полгода, а не раз в год. Исходные тексты проекта распространяются под лицензией Mozilla Public License (MPL) 2.0, вместо ранее применяемой для ISC DHCP лицензии ISC License.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63474

In an earlier article, I discussed migrating an Active Directory domain controller to Windows Server 2025. This article explains how to migrate Active Directory Certificate Services (AD CS) by transferring the Certification Authority role to Windows Server 2025.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/migrate-certification-authority-to-windows-server-2025/

Выпуск дистрибутива Oracle Linux 10


Компания Oracle опубликовала дистрибутив Oracle Linux 10.0, созданный на основе пакетной базы Red Hat Enterprise Linux 10 и полностью бинарно совместимый с ней. Для загрузки без ограничений предложены установочные iso-образы, размером 8.5 ГБ и 1.1 ГБ, подготовленные для архитектур x86_64 и ARM64 (aarch64). Для Oracle Linux 10 открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности. Для загрузки также подготовлены отдельно поддерживаемые репозитории с наборами пакетов Application Stream и CodeReady Builder.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63476

Доступен дистрибутив Deepin 25, развивающий собственное графическое окружение


Опубликован релиз дистрибутива Deepin 25, развивающего собственный рабочий стол Deepin Desktop Environment (DDE), а также около 40 пользовательских приложений, среди которых музыкальный проигрыватель Deepin Music, видеоплеер Deepin Movie, инсталлятор и центр установки программ Deepin Store. Проект основан группой разработчиков из Китая, но трансформировался в международный проект и поддерживает русский язык. Репозиторий дистрибутива включает более 8000 пакетов. Все наработки распространяются под лицензией GPLv3. Размер загрузочных iso-образов 6 ГБ (amd64, arm64 и loongarch64).

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63477

Второй бета-выпуск VirtualBox 7.2


Компания Oracle опубликовала второй бета-выпуск системы виртуализации VirtualBox 7.2. Релиз ожидается летом. Сборки со второй бета-версией VirtualBox 7.2 подготовлены для RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS и Windows. Код проекта написан на языке C++ и распространяется под лицензией GPLv2+.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63478

Доступна платформа Jakarta EE 11, продолжающая развитие Java EE


Сообщество Eclipse представило платформу Jakarta EE 11. Jakarta EE пришёл на смену Java EE (Java Platform, Enterprise Edition) после передачи процессов разработки спецификаций, TCK и эталонной реализации в руки некоммерческой организации Eclipse Foundation. Платформа продолжила развитие под новым именем так как компания Oracle передала только технологии и управление проектом, но не передала сообществу Eclipse права на использование торговой марки Java.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63479

В 2024 году выручка компании Canonical составила 291 млн. долларов


Компания Canonical опубликовала финансовый отчёт за 2024 год, в соответствии с которым выручка за прошлый год составила 291 млн долларов. Для сравнения в 2023 году был получен $251 млн, в 2022 году - $205 млн, а в 2013 - $84 млн. Валовая прибыль компании за 2024 год составила $258.3 млн (в 2023 году - $218.5 млн), а операционная прибыль - $15.5 млн (в 2023 году - $11.2 млн).

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63481

Библиотека построения графических интерфейсов Cosmoe, использующая Wayland и API в стиле BeOS


Представлена GUI-библиотека Cosmoe, поддерживающая работу в Linux в окружениях на базе Wayland. Cosmoe позволяет создавать программы с графическим интерфейсом на языке C++, применяя для формирования интерфейса API в стиле библиотеки классов операционной системы BeOS. Библиотека даёт возможность напрямую запускать в Linux программы, использующие API BeOS. Код проекта распространяется под лицензией MIT.

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63483

PipeWire 1.4.6 open-source server for handling audio/video streams and hardware on Linux is now available for download with various fixes and improvements.
The post PipeWire 1.4.6 Adds New Option to Disable RAOP, Improves the ALSA Plugin appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/pipewire-1-4-6-adds-new-option-to-disable-raop-improves-the-alsa-plugin

Выпуск Rust 1.88. Операционная система Munal и утилита rsched на Rust


Опубликован релиз языка программирования общего назначения Rust 1.88, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).

.
.
? @sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63485

GStreamer 1.26.3 open-source multimedia framework is now available for download with various improvements and bug fixes, as well as other changes. Here’s what’s new!
The post GStreamer 1.26.3 Multimedia Framework Patches H.266 Video Parser Security Flaw appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

.
.
? @sysadminoff

https://9to5linux.com/gstreamer-1-26-3-multimedia-framework-patches-h-266-video-parser-security-flaw

ViVeTool is an open-source tool for Windows 10 and Windows 11 that allows you to enable or disable hidden or experimental Windows features. Microsoft often tests new features in Insider builds that are not immediately visible to all users. This program lets you manually control these hidden features without waiting for official updates.
Source

.
.
? @sysadminoff

https://4sysops.com/archives/vivetool-enable-hidden-windows-features/