[Linux и BSD]: новости, статьи, свежий софт от LinuxRSP.RU

Выпуск 449; Среда, 18 июня 2025 года.
Этот выпуск рассылки получили 19489 подписчиков.

Ежедневные новости о Linux и свободном софте на www.LinuxRSP.ru

Свежие новости в Twitter: twitter.com/linuxrsp

Свежие новости в Телеграм: t.me/linuxrsp

Свежие новости во Вконтакте: vk.com/linuxrsp

Добавить новость: www.linuxrsp.ru/putnws.html

Новости

Представлен Android 16

Компания Google выпустила новую версию открытой мобильной платформы Android 16.

Исходный код системы уже доступен в Git-репозитории проекта (ветка android-16.0.0_r1). Первыми получат обновление устройства линейки Pixel (6/6a/6 Pro, 7/7a/7 Pro, 8/8a/8 Pro, 9/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold и Pixel Tablet). В ближайшие месяцы прошивки появятся для смартфонов Samsung, Honor, iQOO, Lenovo, Motorola, Nothing, OnePlus, Oppo, realme, Sharp, Sony, Tecno, vivo и Xiaomi. Также будут выпущены универсальные сборки GSI (Generic System Images), совместимые с устройствами на архитектурах ARM64 и x86_64.

Google изменила подход к релизам: теперь вместо одного крупного обновления в год будут выходить две версии:

Первый релиз (второй квартал) - включает масштабные изменения, новые API и обновления SDK.

Второй релиз (четвёртый квартал) - содержит улучшения и новые функции, не влияющие на совместимость приложений.

Ключевые нововведения Android 16:

• Обновлённый дизайн

  Внедрена концепция Material 3 Expressive.

  Полноценное обновление интерфейса появится в первом квартальном обновлении Android 16 QPR1.

  Улучшены динамические цветовые темы и стили.

• Адаптивный интерфейс для больших экранов

  На устройствах с экранами шире 600 dp (планшеты, складные смартфоны, настольные системы) приложения по умолчанию открываются в изменяемых и перемещаемых окнах.

  Ограничения из манифеста (кроме игр) на таких устройствах игнорируются.

  До 2026 года разработчики могут отключить это поведение.

• Мгновенные уведомления (Live Update)

  Новый тип уведомлений для отслеживания изменений (например, статус доставки или маршрут).

  Поддержка стиля ProgressStyle для отображения прогресса.

• Безопасный доступ к медиафайлам

  Приложения получают доступ только к выбранным пользователем фото и видео, а не ко всей библиотеке.

  Поддерживаются как локальные, так и облачные хранилища.

• Навигация

  Улучшена анимация при жестах "Назад", переключении между задачами и активностями.

  Теперь поддерживается и для кнопочной навигации ("Назад", "Домой", "Обзор").

• Режим повышенной контрастности текста

  Текст отображается на сплошном фоне (светлый - на чёрном, тёмный - на белом).

  Полезно для пользователей с ослабленным зрением.

• Расширенная защита (Advanced Protection)

  Автоматическая перезагрузка после 3 дней неактивности.

  Защита от USB-атак и автоматическая блокировка при краже.

  Резервное копирование логов для аудита.

  Аппаратная защита MemTag, блокировка неизвестных приложений.

  Отключение 2G-сетей и небезопасных Wi-Fi.

  Фильтрация спама, мошеннических сообщений и рекламных звонков.

• Поддержка видеокодека APV

  Формат Advanced Professional Video для профессиональной записи и обработки видео.

  Поддержка 2K, 4K, 8K, HDR10/10+, многокадрового кодирования.

  Низкие потери качества при повторном кодировании.

  Основан на OpenAPV (профиль APV 422-10, битрейт до 2 Gbps).

• Адаптивная частота обновления экрана

  Плавная прокрутка и анимация, оптимизация для игр.

  Снижение энергопотребления при статичном контенте.

[Подробности]
[Скачать]

Apple представила поддержку Linux-контейнеров в macOS через собственную виртуализацию

Apple анонсировала инструменты для запуска Linux-контейнеров в macOS с использованием виртуальных машин на базе собственного фреймворка Virtualization.framework. Контейнеры запускаются в изолированной среде с ядром Linux и легковесной init-системой, что обеспечивает время старта менее одной секунды.

В состав решения входят два Swift-пакета с открытым исходным кодом под лицензией Apache 2.0:

• Containerization - низкоуровневый API для работы с OCI-совместимыми образами, загрузки их из внешних репозиториев, создания файловой системы Ext4, настройки виртуальных сетей через vmnet, сборки минималистичных ядер Linux и запуска виртуальных машин с контейнерами. API взаимодействует с гостевой системой через gRPC over vsock.

• Container - высокоуровневая надстройка, предоставляющая интерфейс в стиле Docker для управления жизненным циклом контейнеров (создание, запуск, остановка). Интеграция с launchd обеспечивает системное управление службами.

Поддержка контейнеров реализована в macOS 15, но рекомендована для использования в macOS 15.6 Beta 1. Только в этой версии полностью функционирует сетевая изоляция, включая привязку IP к отдельным контейнерам. Инструментарий совместим с Apple Silicon (M1-M4); поддержка Intel-архитектуры отсутствует. Для запуска x86_64-контейнеров используется Rosetta 2.

[Подробности]
[Источник]

Минцифры поддержало предустановку российских операционных систем на ноутбуки

Бизнес предложил обязать производителей техники предустанавливать российские операционные системы (ОС) на ноутбуки, продающиеся в нашей стране.

С таким предложением управляющий партнер IТ-холдинга Fplus Алексей Мельников выступил на пресс-завтраке "100 шагов к национальным чемпионам", организованном Минцифры и "Ведомостями" в рамках форума ЦИПР-2025. Министр цифрового развития Максут Шадаев поддержал эту идею, отметив, что реализовать ее "довольно легко", если она поможет увеличить долю отечественных решений. В числе возможных вариантов он назвал "Альт" (разработчик - "Базальт СПО"), Astra Linux (ГК "Астра") и Red OS ("Ред софт").

[Подробности]

Facebook и Yandex использовали свои Android-приложения для деанонимизации сеансов в браузерах

Компании Meta* и Yandex уличили в скрытом отслеживании пользователей и манипуляциях для обхода предоставляемых браузерами средств обеспечения конфиденциальности, таких как режим инкогнито и возможность очистки Cookie. Активность по деанонимизации сеансов применялась на платформе Android при открытии сайтов, использующих системы web-аналитики Яндекс Метрика или Facebook Pixel.

Суть использованного метода идентификации сводится к тому, что распространяемые Meta и Yandex мобильные приложения для Android, такие как Facebook, Instagram, Yandex Maps, Yandex Navigator, Yandex Search, Yandex Go: Taxi Food и Yandex Browser, создавали дополнительный канал связи с выполняемым в браузере JavaScript-кодом. Мобильные приложения запускали отдельные обработчики соединений на локальном сетевом интерфейсе (127.0.0.1), принимающие запросы по протоколам HTTP, HTTPS, WebSocket и WebRTC.

При открытии в браузере сайтов, использующие системы web-аналитики Yandex Metric или Facebook Pixel, связанный с данными системами JavaScript-код отправлял запросы на открытые мобильными приложениями сетевые порты. В запросах передавались метаданные, Cookie и управляющие команды. В мобильных приложениях браузерные сеансы связывались с реальными идентификаторами пользователя и устройства, к которым имели доступ приложения. Например, сеансы могли связываться с учётными записями в Facebook и Yandex или с идентификаторами AAID (Android Advertising ID). Таким образом, даже при открытии сайта в режиме инкогнито или после удаления Cookie, сервисы Meta и Yandex могли точно идентифицировать пользователя, открывшего сайт, привязываясь к идентификаторам из мобильных приложений, запущенных на том же устройстве.

Реализованная техника представляла опасность не только из-за утечки информации в Facebook и Yandex, но и из-за возможности использования вредоносными приложениями. Сетевые порты, на которые отправлялись сведения об активности в браузере, могли использовать любые приложения для отслеживания активности пользователя и построения истории посещений, а не только приложения Facebook и Yandex.

Компании Facebook и Yandex воспользовались тем, что платформа Android не ограничивает создание слушающих сокетов в привязке к интерфейсу loopback (127.0.0.1), если приложение имеет полномочия INTERNET. В случае Facebook локальному приложению передавалось содержимое Cookie "_fbp" (уникальный идентификатор пользователя в Facebook Pixel). Через манипуляции с WebRTC содержимое подставлялось в поле "ice-ufrag" пакетов SDP, отправляемых в STUN-запросах на локальный хост. 17 мая в Chrome была заблокирована подобная возможность и скрипты Facebook Pixel перевели на использование WebRTC TURN. После раскрытия результатов исследования компания Meta удалила из скриптов Facebook Pixel отправку запросов на localhost.

В Яндекс метод отправки данных из браузера в мобильные приложения применялся с 2017 года. JavaScript-код сервиса Yandex Metrica устанавливал HTTP- или HTTPS-соединение с localhost по сетевым портам 29009, 29010, 30102 и 30103. Обращения отправлялись на сайт yandexmetrica.com, доменное имя которого резолвилось в IP-адрес 127.0.0.1. Информация о сетевых портах, на которых мобильные приложения Yandex должны были открыть слушающие сокеты, подгружалась динамически через запрос к хосту startup.mobile.yandex.net.

Сервер также передавал параметр first_delay_seconds, содержащий задержку перед запуском сетевых сервисов (приложения начинали принимать соединения не сразу после установки, а примерно через три дня). В ответ на HTTP-запрос мобильное приложение возвращало набор данных, включающий идентификаторы в сервисах Yandex, системные UUID и AAID (Android Advertising ID). JavaScript код Yandex Metric переправлял полученные идентификаторы на сервер mc.yango.com.

Упомянутые методы передачи данных работали в версиях Chrome и Edge для Android. В Firefox работал только метод Yandex. В DuckDuckGo и Brave отправка запросов к localhost блокировалась или требовала ручного подтверждения операции. В представленном в конце мая выпуске Chrome 137 была добавлена защита от подстановки данных в SDP.

*компания МЕТА и Facebook запрещены на территории РФ (тьфу тьфу тьфу на них окаянных).

[Подробности]

Вышла Альт Рабочая станция K 11.0

Доступен релиз операционной системы "Альт Рабочая станция K" 11.0. Сборка подготовлена на x86_64, на базе ядра 6.12 (LTS).

Скачать релизный образ

• ftp.altlinux.org
• download.basealt.ru
• mirror.yandex.ru

В новом образе

• Переработаны последовательность шагов, оформление установщика.
• Проведена замена подсистемы начальной загрузки на altboot.
• Поддержка стандарта шифрования диска LUKS2 обеспечивает лучшую защиту от атак, в отличие от LUKS1.
• Значение UID первого пользователя начинается с 1000, что соответствует общепринятым практикам.
• kio-admin реализует новый протокол admin:/, который предоставляет административный доступ ко всей системе.
• Восстановлена работоспособность Secure Boot на многих современных системах.

Подробнее в рассылках:

announce-ru@ community@

[Подробности]

Релиз Lazarus 4.0

Cостоялся релиз интегрированной среды разработки Lazarus 4.0, предназначенной для разработки софта на языке Pascal с использованием компилятора FreePascal 3.2.2. Lazarus предоставляет возможности, схожие с Borland Delphi.

Основные изменения:

• реализованы встраеваемые панели интерфейса и встраеваемый редактор GUI (ранее окна была отдельными);
• улучшены подсветка кода и его отображение в редакторе;
• улучшена работа отладчика;
• реализована поддержка свежей версии пакета Pas2js, предназначенного для разработки веб-приложения в Lazarus;
• добавлена поиск пиктограмм по ключевым словам с помощью плагина Icon Finder;
• улучшено отображение некоторых компонентов в Cocoa, также добавлен инструмент CocoaConfig для настройки;
• доработаны компоненты TCalendarDialog, TOpenDialog, TShape, TLabeledEdit, TTimeEdit, TColorDialog, TFilenameEdit, TMenu и TMenuItem.

[Подробности]
[Скачать]
[Источник]

Дистрибутив Ubuntu 25.10 переходит на sudo, написанный на Rust

В Ubuntu 25.10 собираются использовать sudo-rs по умолчанию вместо привычного sudo. Это реализация утилиты повышения привилегий sudo, написанная на языке программирования Rust.

sudo-rs разработана Trifecta Tech Foundation (TTF), некоммерческой организацией, которая создает безопасные компоненты с открытым исходным кодом для инфраструктурного программного обеспечения.

В sudo-rs обеспечена совместимость с классическими утилитами sudo и su, что даёт возможность использовать sudo-rs в качестве прозрачной замены sudo в системе. Для пользователей, не желающих переходить на новые утилиты из uutils и sudo-rs, в Ubuntu 25.10 будет предусмотрена возможность обратного перехода на привычные варианты системных утилит coreutils и sudo.

Замена sudo на sudo-rs - часть глобального плана по повышению безопасности и качества Ubuntu путём перехода на компоненты, написанные на языке Rust.

[Подробности]
[Источник]

Альт Рабочая Станция 11.0

Доступен релиз операционной системы "Альт Рабочая станция" 11.0. Новая версия дистрибутива основана на стабильной ветке репозитория Одиннадцатой платформы (ветка p11 Salvia). Сборка подготовлена на x86_64 и AArch64.

В дистрибутиве:

• ядро 6.12 (LTS);
• новый стиль оформления системы;
• замена графического окружения с MATE на GNOME и программа ALT Tour для знакомства с новым графическим окружением;
• большое количество новых консистентных с GNOME приложений;
• обновлённая документация;
• поддержка применения групповых политик с помощью Samba 4.20 и gpupdate 0.12.

Обновления пакетной базы:

• терминал GNOME Console (kgx);
• браузеры Chromium (GOST) для x86_64 и Firefox ESR для AArch64;
• менеджер папок полноэкранного меню приложений Foldy 3.8;
• свободный видеоредактор Shotcut 24.04;
• Набор библиотек FFmpeg 7.1 для обработки видео;
• звуковой сервер PipeWire;
• утилита записи загрузочных USB-накопителей Impression 3.3 с поддержкой операционных систем семейства "Альт".

Скачать:

• ftp.altlinux.org
• download.basealt.ru
• mirror.yandex.ru

[ALT Linux Wiki]
[ALT Gnome Wiki]
[Анонс в списке рассылки]

Anagram новый гитарный процессор на базе Linux

Darkglass Electronics, финский производитель оборудования для бас-гитаристов, выпустил Anagram - свой первый гитарный процессор на базе Linux.

Anagram использует Buildroot (через прослойку), звуковой сервер JACK2, хост плагинов LV2, эмулятор усилителей на нейросетках (опенсорсные NAM и AIDA-X), а также несколько свободных/открытых плагинов (fil4.lv2 для глобального эквалайзера, sooperlooper для встроенного лупера и т.д.). Выбор LV2 не случаен: это стабильный SDK, позволяющий разделить логику и интерфейс (Anagram рисует свой через LVGL). Компания портировала на него цифровые версии своих педалей.

Приличная часть наработок пришла к ним от компании MOD Devices, которая выпускала похожие устройства, но ?сложилась? пополам несколько лет назад из-за пандемии и сопутствующего нарушения логистических цепочек. Пару лет назад компания продала Darkglass часть своей интеллектуальной собственности, а один из разработчиков, Filipe Coelho, теперь частично занят в проекте Anagram. Вместо с основателем MOD Жанфранко Чекколини его можно увидеть на видео об истории Anagram: https://www.youtube.com/watch?v=CzaVPM_Ja3U.

В отличие от MOD, Darkglass Electronics не публикует целиком схематику и прошивки под открытой лицензии, однако честно выкладывает изменения в открытом коде на GitHub.

Пока нет информации, станет ли Anagram открытой платформой для разработчиков плагинов. Однако необходимый опыт есть и у MOD, и у Korg, которой принадлежит Darkglass Electronics.

Стоимость устройства - порядка 1000 евро. Это как раз посередине между Quad Cortex и Nano Cortex (со-основатель Neural DSP Technologies Дуглас Кастро также является основателем Darkglass Electronics, но после продажи своей компании Korg отошёл от дел).

[Подробности]
[Источник]

Перевод интервью на Reddit с Леннартом Поттерингом (автором systemd, pulseaudio, kdbus и др.)

Доступен перевод "интервью" (точнее, треда на Reddit) с Леннартом Поттерингом, в котором он отвечает на различные вопросы посетителей сайта о разработке systemd, kdbus, PulseAudio и свободного ПО в целом, о дальнейших перспективах systemd, Linux и OSX, о реакции разработчиков на критику и о многом другом. Сохранён исходный стиль изложения.

[Подробности на русском]
[Источник]

Статья: Linux-vserver или каждому сервису по песочнице

Для целей размещения проектов я применяю такую схему: каждый сервис запускается в изолированной среде: боевой - отдельно, тестовый - отдельно, телефония - отдельно, веб - отдельно.

Для создания изолированной среды есть два подхода, именуемые VDS (виртуализация аппаратуры) и VPS/jail (виртуализация процессного пространства).

[Подробности]

Статья: Обработка изображений при помощи OpenGL и шейдеров

При помощи технологии OpenGL и библиотеки GLUT вы можете ускорить процесс обработки изображений, используя всю мощь видеоадаптера вашей системы.

[Подробности]

Статья: Chkrootkit - нейтрализация внутреннего врага

В прошлой статье мы обсудили технические особенности руткитов. Мы также рассмотрели вопросы о том, почему руткиты опасны, какой ущерб они могут принести и кратко осветили вопрос о некоторых путях их обнаружения. В этой статье продолжается рассмотрение затронутой темы в плоскости проверенных методов для обнаружения руткитов на серверах - для этой цели предназначается мощная свободная утилита под названием "chkrootkit". Мы рассмотрим процесс ее установки и использования, а также пути ее интеграции в повседневные процессы по администрированию, проводимые для повышения безопасности функционирования серверов в датацентрах.

[Подробности]

Статья: Руткиты: внутренняя угроза

Хотя в прошлом и считалось, что вирусы разрабатываются исключительно для работы с ОС Windows, взломщики, специализирующиеся на свободных системах, опровергли это утверждение. Руткит, работающий в системе на основе ядра Linux, делает ее уязвимой к атакам, проводящимся вручную или программно, а для его нейтрализации должны применяться сложные методы диагностики и очистки системы от вредоносного ПО. Системы на основе ядра Linux стали де-факто стандартом в дата-центрах, поэтому администраторам этих систем следует расширять свои познания в области проблем, связанных с руткитами, и методов их разрешения для защиты инфраструктуры. Главной целью этой статьи является информирование системных администраторов и членов команд IT-менеджмента о потенциальной угрозе, а сама статья наверняка окажется полезной для них.

[Подробности]

Руководство: Искусство программирования на языке сценариев командной оболочки (Advanced Bash-Scripting Guide)

Данное руководство не предполагает наличие у читателя познаний в области программирования на языке сценариев, однако, быстро восполняет этот недостаток . . . постепенно, шаг за шагом раскрывая мудрость и красоту UNIX. Это руководство может рассматриваться как учебник, предназначенный для самостоятельного изучения или как справочник по программированию на shell. Руководство снабжено серией хорошо прокомментированных примеров, поскольку лучший путь к изучению языка сценариев -- это написание сценариев.

[Почитать на русском]
[Источник]

Свежий софт

Интересные статьи
нашего сайта:

• Утилиты для восстановления потерянных данных в Linux
• Лучшие файловые менеджеры для Android
• 20 лучших бесплатных книг о Linux
• Как сгенерировать открытый/закрытый SSH-ключ в Linux
• Grive - клиент Google Drive для Linux с открытым исходным кодом
• Протокол IPv6: варианты подключения
• Сервер из образа: DHCP + TFTP + Initrd + OpenVZ
• Обзор веб-панелей управления хостингом
• Приёмы работы с Vim
• Nginx как Reverse Proxy для сайта, использующего SSL
• Разработка модулей ядра Linux
• Мониторинг нагрузки http-сервера Apache 2
• Перевод комментариев к файлу конфигурации Squid
• Передача снапшота ZFS по сети
• Правила хорошего тона: SSH
• Некоторые рассуждения о защите от ddos на примере защиты от SSL denial of service attack
• Быстрый проброс портов на шлюзе во внутреннюю сеть или на другой хост. Быстро NAT'им порты. rinetd.
• NAT'им отдельные порты или "а что делать, если мой веб-сервер внезапно переехал на другую машину". Проброс портов в локалке на шлюзе наружу.
• Как справляться с запланированной недоступностью веб-сайта
• Архитектура Google 2011
• Мониторинг Nginx с помощью MRTG
• Решение проблем при использовании "1c предприятие" 8.2 в Linux
• 25 правил .htaccess, которые должен знать каждый web-разработчик

Сайт о Книгах Владимира Владимировича Набокова
Редкие и прижизненные книги и журналы

Так же можно подписаться отправив любое письмо по адресу:

comp.soft.othos.freeos-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.othos.freeos

2) Для подписки на дискуссионный лист
"Linux: разрешение вопросов, перспективы и общение"
отправить любое письмо по адресу:

comp.soft.linux.discuss-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.linux.discuss

3) Для подписки на дискуссионный лист
"Обсуждения и споры о свободных системах и всём сопутствующем"
отправить любое письмо по адресу:

comp.soft.linux.debate-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.linux.debate

4) Для подписки на дискуссионный лист
"Перевод и доработка документации под Linux и другие системы"
отправить любое письмо по адресу:

comp.soft.linux.docs-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.linux.docs

5) Для подписки на дискуссионный лист
"Решение вопросов по FreeBSD, OpenBSD и NetBSD"
отправить любое письмо по адресу:

comp.soft.bsd.all-sub@subscribe.ru

Либо по ссылке: subscribe.ru/catalog/comp.soft.bsd.all

Ссылки

Форум: www.linuxrsp.ru/forum/

Статьи: www.linuxrsp.ru/artic/
Посоветовать новость: www.linuxrsp.ru/addnews.html
Обратная связь: www.linuxrsp.ru/feedback.html
Вакансии: www.linuxrsp.ru/vac.html
Рекламодателям, размещение информации: www.linuxrsp.ru/advert.html

© LinuxRSP.Ru 1999-2025

При цитировании материалов рассылки ссылка на http://www.linuxrsp.ru обязательна

Предложения, замечания, вопросы, благодарности, нервности и другие мысли и вещи, направляйте бандеролью до 100Kb ведущему рассылки, Федору Сорексу fiodor.sorex@gmail.com

Вопросы по работе и настройке Linux лучше задавать в списке рассылки:
Информация и подписка ЗДЕСЬ

Желаем всем удачи в освоении и применении свободно-распространяемых систем!