Всем привет. По техническим причинам дайджеста вчера не было, он выйдет сегодня в районе 1900 мск. Приношу свои извинения.

Сегодня я открыл свой шашлычный сезон, поэтому дайджеста не будет, он выйдет завтра. Мне еще пару часиков за рулем в город ехать от тещи :)

А пока предлагаю вам стиль для Telegram K, который трансформирует чат в нормальный, то есть разворачивает поле ввода и "бабблы" сообщений на всю доступную ширину:

.bubbles-inner {
 width: 95%;
}

.chat-input-main, .chat-input {
 width: 100% !important;
}

Кто не в курсе - Telegram A/Telegram K это такие веб-морды к тележеньке, причем ранее Telegram A был Telegram Z, но в 2022... Нувипонели)

Стиль можно накатить с помощью Stylus в браузерах, либо же в user.css в Ferdium (доступна кнопка открытия сего файла в настройках сервиса).

Замечательное наблюдение про Telegram K - копипаста маркдауна отличнейшим образом преобразовывается в ссылки. Респект и уважение разработчикам! Telegram Desktop и Telegram for Mac такое не делают.

В 1300 мск дайджест прилетит :)

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (12 - 18 мая).

- Уязвимость в GNU screen, позволяющая выполнить код с правами root. Проявляется на системах с включенным логированием и только в новейшей ветке 5.х (исправлено в 5.0.1). Поэтому рекомендую убедиться, что вы либо на четвертой ветке, либо обновились до 5.0.1.
- Training Solo - новые варианты атаки Spectre-v2, затрагивающие CPU Intel. Так сказать, "энжой юр спекулейтед экзекушн". Софтовые фиксы готовы, не забудьте обновиться (и микрокод CPU, и новенькое ядро Linux).
- Разработка Firefox перенесена с Mercurial на Git и GitHub. Причинами, как всегда, были названы высокий порог входа (хотя Mercurial местами проще git'a) и сложности с поддержкой (вот тут понятно, Mercurial написан на Python, со всеми вытекающими). В любом случае поздравляю сообщество, так как переход на Git и GitHub почти наверняка приведет к ускорению устранения проблем в браузере.
- Google ограничил полномочия Android-приложения Nextcloud. С одной стороны можно понять Google, которая стремится обеспечить защищенность своей платформы, с другой - непонятно, почему вопросы к работе с файлами возникли только сейчас. Вкраце - приложуху заблокировали за доступ ко всем файлам устройства и заставили перейти на ограниченный функционал API MediaStore, который работает только с галереей. Хотите старого поведения - устанавливайте Nextcloud из F-Droid.
- В кодовую базу Ruby принят новый JIT-компилятор ZJIT. Технически все довольно интересно, очередной проект Shopify для ускорения выполнения рельсоприложений. Ваши ставки - как скоро его "переименуют"? 🫠
- Google добавит в Android режим расширенной защиты. Выглядит довольно интересно, посмотрим, как будет работать. Там защита от спама, фишинга, авторебут каждые 3 дня при отсутствии разблокировок, выливка логов устройства в облако Google для возможности последнего анализа. Правда, хотелось бы, чтобы последнее можно было выливать на самохост, а то знаете ли, доверия как-то не особо 😅.
- Очередной еженедельный отчет о развитии KDE. Из интересного - поддержка HDR (даже на устройствах без HDR), а также калибровка оного, отображение загрузки GPU в системном мониторе.

- Релизы дистров и ОСей: Solaris 11.4 CBE (Common Build Environment, оригинальный, тот самый), Альт Рабочая станция К 11.0, Nobara 42, Grml 2025.05, Debian 12.11.

А теперь универсальный CSS для Telegram A/K:

/* Telegram A start */
.MessageList .messages-container, #MiddleColumn .middle-column-footer {
 width: 100%;
}

.Message {
 --max-width: 100%;
}

/* Telegram A end */

/* Telegram K start */

.bubbles-inner {
 width: 95%;
}

.chat-input-main, .chat-input {
 width: 100% !important;
}

/* Telegram K end */

Из минусов Telegram A - нет парсинга Markdown, посты копипастить из заметочника будет неудобненько :) Но работает вроде бы быстрее, чем Telegram K.

Отвечаю на вопрос "а зачем это все" - десктопные приложения на макось ЖРУТ БАТАРЕЙКУ. Переход на веб-версию в Ferdium снизило энерговоздействие примерно так: раньше было 7-8 часов от батарейки, теперь - 11-14.

Всем доброго вечера пятницы.

В связи с открытием дачного сезона, дайджесты на время оного переносятся в воскресенья на понедельник. Теперь буду ухаживать за помидорками, перчиками, горошком и всем вот этим вот, а в первый рабочий день радовать вас подборочкой новостей.

Да, я теперь тот самый айтишник, который спасается от заворота мозгов ковырянием в земельке родненькой.

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (19 - 25 мая).

- Microsoft открыл код Windows Subsystem for Linux и текстового редактора Edit. Все, кроме драйвера запуска ELF файлов, а также доступа к ФС Linux по сети (которая `\\wsl.localhost`) теперь опенсорснуто. А еще переписали досовый edit на rust, добавили тонну фич и тоже заопенсорсили и хотят поставлять вместе с виндой. Первая новость звучит интересно (неужели теперь кто-то сможет починить гребаную динамическую IP адресацию в WSL?), то вторая больше ориентирована на админов, у которых условный Windows Core на сервере крутится, у которой только консоль.
- Выпуск пакетного менеджера APT 3.1.0. Основной новостью, как по мне, является появление команд apt why и apt why-not, которые показывают причины установки (или отсутствия возможности установить) тот или иной пакет. Кажется, что тут хватило бы команды apt wtf, которая сразу покажет и то, и другое 🫠.
- Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen. Собственно, если вы на глибцах статически что-то компилируете и это что-то подгружает либы через dlopen() - обновитес! Уязвимость заключается в невозможности игнорировать LD_LIBRARY_PATH (что возможно при динамической линковке).
- Состояние поддержки Wayland в проприетарных драйверах NVIDIA. Описано все вполне логично, как бы не хотелось прикопаться. Да и подавляющее большинство указанных фич не нужно подавляющему большинству хомячков, им бы в игори поигорять через Proton, а не вот это вот все. На всякий случай напомню, что для игрового ноутбука с Linux на борту до сих пор нету ничего лучше дискретки от nVidia, потому что там почти везде все либо работает, либо не работает, и не надо развлекаться с разнообразными переменными окружения, как у драйвера AMD. Например, у меня с обычным драйвером без всяких тюнингов на nVidia тупо сразу заработало почти 100% моей библиотеки в Steam.
- Проект Linux Mint создал libAdapta, форк библиотеки libAdwaita. Гномосеки не хотят впиливать поддержку тем оформления в libadwaita, поэтому сообщество взяло эту работу на себя, только в апстрим не отдаст, потому что апстрим этого не хочет.
- Очередной еженедельный отчет о развитии KDE. Из примечательного - отключение VRR по-умолчанию (дровишки косячат), поддержка динамических обоев (как в макоси), в Discover теперь не ищутся всякие там ассеты (обои, темы, значки и прочее), если поиск не был совершен со страницы управления дополнениями.
- Релиз ядра Linux 6.15. Из интересного - прекращение поддержки 32-разрядных систем с CPU > 8 и RAM > 4 гб (в реальной жизни я таких не видел в принципе никогда), поддержка тачбаров макбуков, поддержка получения сетевых пакетов через io_uring (до 200 гбит на одном ядре CPU! Скоро всякие джуниперы будут не нужны 🫠), возможность использовать Linux как корневую ОС (dom0) для Hyper-V.

- Релизы дистров и ОСей: Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9.6, Solaris 11.4 SRU81, AlmaLinux 9.6, Ubuntu Sway Remix 25.04, NixOS 25.05.

Доброго времени суток!
Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (25 мая - 3 июня).
Случился рабочий перегруз, поэтому произошла задержка на день.

- Релиз Luanti 5.12.0. Luanti - это бывший minetest, клон Minecraft, написаный на плюсах. Из интересного: переход на SDL2 (в том числе для макоси, уря!), починили размытость.
- Firefox выиграл гонку версий. Недавно случились релизы Firefox 139 (а следом Firefox 139.0.1 с фиксом артефактов при использовании GPUI nVidia) и Chrome 137 😅.
- Выпуск проприетарного драйвера NVIDIA 575.57. Из интересного - nvidia-powerd научился, собственно, в power management на ноутбуках (наконец-то начал управлять Dynamic Boost), устранены артефакты отрисовки при использовании NVreg_PreserveVideoMemoryAllocations=1, исправлена ошибка завершения кедоприложений, которые используют дискретку для рендера.
- AMD перевёл набор Linux-драйверов Radeon на открытые драйверы OpenGL и Vulkan. Респект и уважение, конечно, красным, ждем, когда же их драйвера будет можно использовать с конечным софтом без плясок с бубном 🫠.
- Очередная драма в линуксовом ядре, на этот раз с подменой коммитов. История забавная, среагировали правильно, респект и уважение финскому старику (несмотря на, конечно же). Вкраце: Кес Кук, бывший главный сисадмин kernel.org, отправил pull-запрос с измененными подписями и данными о коммитах. Кес отмазывается, создатель git говорит о том, что это было сделано преднамеренно.

На неделе выявили следующие уязвимости:

- Уязвимость в GNU sort, приводящая к выходу за границу буфера. А это корутилза, между прочим. Проблема присутствует с версии 7.2 (2009 год), и пока фикс есть только в форме патча, а сама уязвимость классическая - переполнение целочисленной переменной 🤷‍♂️.
- Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев. MCP - это такой протокол для работы ИИ-помощников, с помощью него они взаимодействуют с внешним софтом (например, с репозиториями GitHub). Суть уязвимости в том, что ИИшечка может создать pull request в публичный репчик, содержащий приватные данные пользователя (например, в какие приватные репы он засылал код), а дальше можно выдернуть сам приватный код. Забавненько, конечно 🫠.
- Уязвимости в apport и systemd-coredump, позволяющие извлечь хэши паролей пользователей системы. Тут гонка по времени - после аварийного завершения некоего приложения можно успеть подменить обработчик кордампов, которому система скармливает на вход, собственно, кордамп, так как этот процесс не происходит мгновенно. Таким образом непривилегированный процесс может получить хеши паролей.

---

- Релизы дистров и ОСей: Armbian 25.5 и DietPi 9.13, AlmaLinux 10.0, KaOS 2025.05, Alpine Linux 3.22, pfSense CE 2.8.0, Oracle Linux 9.6.

Тут в телеге теперь сообщения в канал можно присылать админам напрямую.

Нраица! :)

К слову, раз уж такая пляска - присылайте ссылочки на интересные новости, чтобы не опеннетом единым :)

Дико проорался :)

И да, в матрице на официальном сервере "Русскоязычная" - это засилье хохлов и им сочувствующих. Как минимум так было еще год назад, пока я не понюкал свою матрицу.

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (4-9 июня).

На этот раз действительно интересных новостей немного, что компенсируется очередной драмой 🤣.

- Сравнение производительности СУБД Valkey и Redis. В очередной раз апстрим сливает форку 😅. Никогда такого не было, и вот опять. Вкраце - пропускная способность у Valkey на 37% больше для SET и 16% больше для GET, а снижение задержек составило 30% и 60% соответственно.
- Стратегия развития проекта Fedora до 2028 года. Из интересного - хотят поменять свой непонятный Pagure на Forgejo, отказ от Bugzilla, отказ от почтовых списков рассылки в пользу Discourse, движение в сторону атомарно обновляемых редакций. Лично мое мнение, за отказ от почтовых списков рассылок им огромный дизреспект, единственное, что их спасет - это включение аналогичной возможности в Discourse. Можете считать меня старпером, но я даже новости по RSS парсю и отправляю себе на почту, потому что так удобнее 😉.
- Canonical прекратит поддержку Bazaar в платформе Launchpad. Git победил, bazaar в отставку. Ура, товарищи!
- Представлен X11Libre Xserver, форк X.Org Server, избавленный от влияния корпораций. Внутри даже есть некоторая драма (ну любят это дело не-товарищи из Брно, что поделать). Вкраце - Энрико Вайгельт, мейнтейнер дров AMD FCH GPIO и VIRTIO GPIO в ядре Linux, а также активный разработчик X.org и Xnest, форкнул иксы, чтобы разрабатывать их сообществом, без влияния корпораций (freedesktop.org принадлежит Red Hat и Энрико считает, что красношляпа специально замедляет разработку иксов). В ответ Red Hat блокнула его на шитлабе freedesktop.org. Делаем попкорн и наблюдаем за ситуацией 🫠.

- Релизы дистров и ОСей: /e/OS 3.0, Rocky Linux 9.6.

А вы уже включили фумигатор? 🫠

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (10-16 июня).

- В Mesa-драйвер radv добавлена поддержка расширения Vulkan для декодирования видео VP9. Приятно! У меня весь видеоархив перекодирован в vp9 - жрет примерно в 2-3 раза меньше места, чем h264, при "на глаз" таком же качестве. Скоро можно будет на амуде-ноутах еще больше экономить электроэнергию.
- Ubuntu прекращает поддержку сеанса X11 в GNOME. Кратко - с Ubuntu 25.10 у вас только вяленый с XWayland для устаревших приложений. С вероятностью близкой к 100% это все из-за GNOME, который в 49 релизе намерен по-умолчанию отключить поддержку иксов (а в 50 версии - удалить его полностью).
- Опубликована 65 редакция рейтинга самых высокопроизводительных суперкомпьютеров. Там есть небольшая ретроспектива по необходимой мощности для попадания в различный topX.
- В GNOME будет усилена зависимость от systemd. Кратко - в GNOME 49 и 50 некоторые штатные компоненты управления сессиями будут заменены на systemd-шные, что добавит головняка Linux'ам без systemd и *BSD системам.
- Веб-версия свободной стратегической игры Warzone 2100. Помню, что играл в нее на nokia n900, когда в больнице валялся, а теперь в нее можно поиграть и в браузере! Поздравляю с ачивкой разработчиков!
- Apple открыл инструментарий для запуска Linux-контейнеров в macOS. Единственное приятное - без геморроя использовать как amd64, так и arm64 контейнеры OCI, а так получается обычный NIH, и сваливать с Docker'а пока смысла нет (тем более, что полноценная работа предполагается только с новой мажорной версии macOS). Как только macOS 26 релизнется (да, они тоже сменили нумерацию, теперь, видимо, она по году выпуска) - потестирую.
- Прекращена разработка библиотеки управления памятью jemalloc. Разраб работал в лицокниге*, в 2017 уволился и либа развивалась трудоустроенными в компанию разработчиками. Чтобы разгрести техдолг надо делать большой рефакторинг, а на это нету времени и желания. F.
- Очередной отчет о разработке KDE. Из интересного - поддержка wayland-протокола xdg-pip, нормальный поиск по emoji в соответствующем диалоге (ранее искало только по текущей странице), фиксы падений thumbnailer (эта та штука, которая для файловых менеджеров превьюхи генерит).
- Проект Nitrux прекращает разработку рабочего стола NX Desktop в пользу Hyprland. Разработка своего DE - дело трудоемкое и требует большого количества рук, найти которые разработчикам NX Desktop не удалось. Так что теперь там hyprland + waybar.
- Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере. Суть в том, что Konsole регистрирует свои обработчики для ссылок со схемами ssh://, telnet:// и rlogin://. И если нужного приложения в системе не оказывалось - запускался интерпретатор bash. Фикс сделали, ждем обновления KDE Gear в вашем дистрибутиве.

- Релизы дистров и ОСей: Альт Сервер 11.0, FreeBSD 14.3, Android 16, ROSA Fresh Server 13.0, Rocky Linux 10.0.


Лицокнига, она же Facebook, принадлежит компании Meta, которая признана экстремистской организацией на территории РФ.

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (17-23 июня).

- Релиз Git 2.50. Из интересного - Perl теперь не нужен для сборки.
- Arch Linux перешёл на 64-разрядные сборки wine (WoW64). Готовьтесь пересоздавать префиксы, а также готовьтесь к немного сниженной производительности OpenGL.
- Разработчики САПР KiCad раскритиковали Wayland и рекомендовали использовать X11. Фрагментация, безусловно, стреляет по всем, и Wayland не исключение. Получается некоторая XMPP-ситуация - есть набор протоколов (как XEPы), и их поддержка разнится от композитного сервера (прям как с серверами и клиентами в XMPP). Очень хочется верить, что Wayland не постигнет судьба XMPP.
- Релиз среды рабочего стола KDE Plasma 6.4. Я уже описывал в предыдущих постах интересное, которое появлялось в процессе разработки, теперь для вас скомпилировали отдельный ченжлог. Приятных изменений действительно много.
- Релиз ONLYOFFICE 9.0. Из интересного - новый дизайн, просмотр разнообразных диаграмм (даже вроде бы Visio), редактирование PDF с формами, подстановка данных из внешних файлов, поддержка Markdown.
- Планы KDE по прекращению поддержки сеанса X11. Предполагалось, что в KDE 7 поддержку иксов выпилят, однако сейчас стало понятно, что еще в течение пары лет поддержка жить будет. Наблюдаем за ситуацией 👀.
- А вот Kubuntu уже прекращает поставку сеанса X11 в установочных сборках. Начиная с релиза 25.10 там будет только вяленый.

Подборочка уязвимостей:

- Обновление X.Org Server 21.1.17 с устранением 6 уязвимостей. Всем багам 10+ лет 😅.
- Уязвимости в PAM и libblockdev, позволяющие получить права root в системе. Кратко - в библиотеке libblockdev (используется в udisks, который используется чуть более, чем везде) есть уязвимость, которая позволяет получить рутовые права через игнорирование опций монтирования nosuid и nodev (таким образом можно в loop-режиме смонтировать некий образ обычному пользователю, который сможет или запустить бинарник от другого пользователя, или получить доступ, например, к /dev/mem и получить доступ к всей памяти машины). Ну а про PAM как обычно - можно и по SSH, и локально, и вообще всяко, если PAM используется для аутентификации и авторизации. Ждем апдейтов в репозитории вашего дистрибутива.
- Уязвимости в библиотеке libxml2, приводящие к выполнению кода. Нашли 5 уязвимостей, из которых 2 - это выполнение кода, а 3 - use-after-free. Ждем апдейтов в репозиториях. Сразу же можно упомятуть начало драмы о libxml2 - теперь уязвимости рассматриваются, как обычные ошибки, и вообще либа пилится одним человеком в свободное время. Ждем, будет ли какая-то взрывная реакция, или нет, ибо libxml2 используется очень много где.

- Релизы дистров и ОСей: Kali Linux 2025.2, Securonis Linux 3.0, MODICIA 6.12.30 (дистр для создания мультимедии).

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (24 - 30 июня).

- В Fedora 44 намерены прекратить поддержку 32-разрядной архитектуры x86. То есть совсем, никакого вам мультилиба и прочего. С одной стороны - давно пора, 32-битный современный процессор x86 вы не найдете, а не-современные могут уже не тянуть современный софт из-за ограничений, например, в размере оперативной памяти. Основное беспокойство вызывает, конечно же, Wine, для которого подавляющее большинство i686 пакетов и поддерживается, однако, тот же Arch уже перешел на 64-битные сборки, и у меня 32-битные приложения не отвалились. Посмотрим, к чему это все приведет.
- Компания SUSE открыла AI-модель для анализа лицензионной чистоты кода. Интересно, насколько хорошо оно работает. Обязательно потестирую на рабочем коде и напишу ревью, так как такая проблема в коммерческом коде существовала, существует и будет существовать всегда.
- Изменение правил в каталоге дополнений к Firefox. Ожидаем появления некоего подвида protestware, когда, например, будут ограничивать установку дополнений для проживающих в санкционных странах пользователей? 🫠
- Apple обеспечит поддержку разработки Android-приложений на языке Swift. Звучит заманчиво, интересно, во что выльется? Как язык Swift достаточно неплох, и если разработчики смогут по аналогии с Kotlin писать один код на несколько платформ - будет супер. Однако, заголовок, конечно же, кликбейтный - пока только сформирована рабочая группа и раньше, чем через год-другой каких-либо результатов ждать бессмысленно.
- Очередной отчет о развитии KDE. Из интересного - поддержка восстановления состояния окон, улучшения встроенного RPD сервера, улучшения виджета работы с сетью.
- Линус Товальдс намерен исключить Bcachefs из ядра Linux 6.17. Очередная драма, связанная с флоу разработки линуксового ядра и человеком, который этот флоу почему-то не хочет принимать. Ну или, если с другой стороны посмотреть, то это все связано с нежеланием Линуса принимать фиксы ошибок в RC-ветки. Запасаемся попкорном 😉.
- Автор Node.js добивается отмены торговой марки JavaScript. Драма продолжается. В предыдущих сериях: создатель ноды Райан Даль написал открытое письмо Oracle, в котором призывал к отказу от торговой марки "JavaScript", так как это уже давно стало, условно говоря, "именем нарицательным". Ну а Oracle не хочет, конечно же. До 7 августа Oracle должен дать ответ на несколько вопросов агенству по патентам и товарным знакам США, а потом начнется разбирательство. Не забудьте запастись попкорном на август 😉.

Очередные уязвимости:

- Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере. Типичный path traversal. Устранено в 0.13.3, обновляйтесь, если пользуетесь (и особенно если ваш инстанс - публичный).
- Уязвимости в пакетных менеджерах Nix, Lix и Guix. Можно выполнить сторонний код в рамках сборочного процесса и таким образом вмешаться в него (например, подменить файлы). Устранено в Lix 2.93, Nix 2.29 и Guix 1.4.0-38.0e79d5b.

- Релизы дистров и ОСей: OpenWrt 24.10.2, SUSE Linux Enterprise 15 SP7, Oracle Linux 10, Deepin 25, Tails 6.17,