AlmaLinux 10.2 Beta

04 мая AlmaLinux OS Foundation объявила о выпуске бета-версии AlmaLinux 10.2 «Lavender Lion» (Лавандовый Лев) для следующих архитектур: Intel/AMD (x86_64)
Intel/AMD (x86_64_v2)
Intel/AMD 32-bit (i686)
ARM64 (aarch64)
IBM PowerPC (ppc64le)
IBM Z (s390x)
Бета-версии ISO-образов доступны для загрузки на странице repo.almalinux.org.Изменения: содержит Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0 и PHP 8.4 в качестве новых пакетов, а также встроенные инструменты SDL3, libkrun, trustee и FIDO Device. Поддержка контейнеров и виртуализации обновлена с появлением последних версий Podman, Buildah, libvirt, QEMU-KVM и skopeo. Обновлены политики OpenSSL, OpenSSH, SSSD, SELinux, криптографические политики и Keylime, что обеспечивает безопасность и надежность системы;
также включает пакеты i686 userspace, позволяющие использовать устаревшее 32-разрядное программное обеспечение, конвейеры CI и контейнерные рабочие нагрузки в AlmaLinux 10.Для справки: AlmaLinux OS — дистрибутив Linux на основе исходных кодов Red Hat Enterprise Linux. Это дистрибутив корпоративного уровня с регулярными выпусками и длительными сроками поддержки, созданный компанией Cloudlinux в ответ на преждевременное завершение поддержки дистрибутива CentOS компанией Red Hat в 2021 году. В сообществе пользователей линукса Almalinux стал заменой для дистрибутива CentOS наряду с Rocky Linux, VzLinux и Oracle Linux. Функционально дистрибутив Almalinux идентичен с RHEL за исключением коммерческих пакетов Red Hat. Более подробная информация на странице Википедии и официальном сайте проекта.



 almalinux, beta, i686

👉@sysadminoff

https://www.linux.org.ru/news/linux-general/18283557

Выпуск дистрибутива OmniOS CE r151058, построенного на технологиях OpenSolaris

Опубликован релиз дистрибутива OmniOS Community Edition r151058, основанного на наработках проекта Illumos, продолжающего развитие ядра, сетевого стека, файловых систем, драйверов, библиотек и базового набора системных утилит OpenSolaris. OmniOS примечателен предоставлением поддержки гипервизоров bhyve и KVM, виртуального сетевого стека Crossbow, файловой системы ZFS и средств запуска легковесных Linux-контейнеров. Дистрибутив может применяться для построения масштабируемых web-систем, виртуализации и создания систем хранения.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65362

Вышло издание 2,92 книги «Программирование: введение в профессию» А. В. Столярова

Тихо и незаметно 30 апреля 2026 года вышло издание 2.92, которое наконец включает в себя читаемый текстовый слой.
Исправлены опечатки и ошибки, обнаруженные в предыдущих изданиях, в частности 2.91 (где введена кликабельная навигация) и 2.9 (первое чисто электронное издание).
Книга предназначена для самообучения основам программирования и в отличии от многих других изданий предполагает фундаментальный подход - вначале основы дискретной математики и использования GNU/Linux или BSD с командной строкой, затем паскаль, потом ассемблер и только потом Си, системное программирование и альтернативные парадигмы (функциональное, логическое и так далее).
Автор книги считает, что только такой порядок обеспечивает полноценное обучение программированию, и обосновывает такой подход в методическом предисловии к первому тому.
Кроме самой книги в трёх томах, издание так же включает отдельный задачник, хотя сам автор считает, что для тренировки в программировании лучше всего решать задачи, возникающие в голове самого обучающегося, а не придуманные кем-то ещё.
Поскольку РКН почему-то цепляется к сайту автора, книги можно скачать с FTP (croco.net), torrent, всех альтернативных способов скачивания, а так же с веб-архива: Том 1, Том 2, Том 3, Задачник.
>>> Ссылка на страницу издания



 книги, краудфандинг, программирование, столяров

👉@sysadminoff

https://www.linux.org.ru/news/doc/18283575

Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе

В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65364

📰 AMD Preps Linux For CPPC HighestFreq Feature Coming With Future ACPI Spec

An improvement on the way for the AMD P-State Linux CPU frequency scaling driver and the Linux ACPI Collaborative Processor Performance Control (CPPC) code at large is supporting a new "HighestFreq" register to be standardized by a future revision of the ACPI specification...

🔗 Source: https://www.phoronix.com/news/AMD-CPPC-HighestFreq

#amd #linux

👉@sysadminoff

https://ift.tt/TYNdByj

📰 Manjaro 26.1 Preview Released With GNOME 50, KDE Plasma 6.6 & Xfce 4.20 Options

The preview release of the Arch Linux powered Manjaro 26.1 is now available for testing...

🔗 Source:

#arch #gnome #kde #linux #plasma

👉@sysadminoff

https://www.phoronix.com/news/Manjaro-26.1-Preview

📰 Intel Drivers With Mesa 26.2 Ready With Xe In Linux 7.1 To Better Handle vRAM Pressure

Merged to the Intel Xe kernel graphics driver with Linux 7.1 is an addition to improve the video RAM memory pressure or out-of-memory behavior for Intel graphics with dedicated video memory. Introduced is support for purgeable buffer objects via a new user-space API to provide usage hints for enhancing what is purged under vRAM pressure. Merged this week to Mesa 26.2-devel is support for the Intel Mesa drivers to make use of this new interface...

🔗 Source:

#intel #kernel #linux

👉@sysadminoff

https://www.phoronix.com/news/Intel-Mesa-26.2-Memory-Pressure

В Apache httpd 2.4.67 исправлена уязвимость в HTTP/2 с возможностью RCE

Проект Apache HTTP Server выпустил корректирующий релиз httpd 2.4.67, в котором устранена уязвимость CVE-2026-23918 в реализации HTTP/2. Проблема получила уровень важности important и связана с ошибкой класса double free при обработке сценария раннего сброса соединения в HTTP/2. В неблагоприятных условиях ошибка может привести не только к аварийному завершению рабочего процесса, но и к потенциальному удалённому выполнению кода.
Согласно описанию Apache, уязвимость затрагивает Apache HTTP Server 2.4.66. Пользователям этой версии рекомендуется обновиться до 2.4.67, где проблема исправлена. В качестве обнаруживших уязвимость указаны Bartlomiej Dmitruk из striga.ai и Stanislaw Strzalkowski из isec.pl.
В changelog релиза также отмечено обновление mod_http2 до версии 2.0.37, где предотвращён повторный purge потока, приводивший к double free, а затем до 2.0.38 и 2.0.39. Помимо CVE-2026-23918, выпуск закрывает ряд других проблем безопасности в mod_proxy_ajp, mod_auth_digest, mod_authn_socache, mod_md, mod_rewrite и других компонентах.
Релиз Apache httpd 2.4.67 опубликован 4 мая 2026 года и объявлен текущей рекомендуемой версией стабильной ветки 2.4.x. Для администраторов, использующих Apache с включённым HTTP/2, обновление стоит рассматривать как приоритетное, особенно если в эксплуатации уже находится 2.4.66.



 apache, httpd

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18284326

📰 Linux is finally ready for gamers, but gamers are still not ready for Linux

We're in a golden age of Linux gaming, but most people are not ready to switch.

🔗 Source:

#linux

👉@sysadminoff

https://www.xda-developers.com/linux-ready-for-gamers-but-gamers-not-ready-for-linux/

В Apache httpd 2.4.67 исправлена уязвимость в HTTP/2 с возможностью RCE

Проект Apache HTTP Server выпустил корректирующий релиз httpd 2.4.67, в котором устранена уязвимость CVE-2026-23918 в реализации HTTP/2. Проблема получила уровень важности important и связана с ошибкой класса double free при обработке сценария раннего сброса соединения в HTTP/2. В неблагоприятных условиях ошибка может привести не только к аварийному завершению рабочего процесса, но и к потенциальному удалённому выполнению кода.
Согласно описанию Apache, уязвимость затрагивает Apache HTTP Server 2.4.66. Пользователям этой версии рекомендуется обновиться до 2.4.67, где проблема исправлена. В качестве обнаруживших уязвимость указаны Bartlomiej Dmitruk из striga.ai и Stanislaw Strzalkowski из isec.pl.
В changelog релиза также отмечено обновление mod_http2 до версии 2.0.37, где предотвращён повторный purge потока, приводивший к double free, а затем до 2.0.38 и 2.0.39. Помимо CVE-2026-23918, выпуск закрывает ряд других проблем безопасности в mod_proxy_ajp, mod_auth_digest, mod_authn_socache, mod_md, mod_rewrite и других компонентах.
Релиз Apache httpd 2.4.67 опубликован 4 мая 2026 года и объявлен текущей рекомендуемой версией стабильной ветки 2.4.x. Для администраторов, использующих Apache с включённым HTTP/2, обновление стоит рассматривать как приоритетное, особенно если в эксплуатации уже находится 2.4.66.



 apache, httpd

👉@sysadminoff

https://www.linux.org.ru/news/security/18284326

Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе

В пакетных менеджерах Nix (github.com) и Lix (lix.systems) выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов.
( читать дальше... )



 lix, nix

👉@sysadminoff

https://www.linux.org.ru/news/security/18284382

Raspberry Pi Imager Now Supports Raspberry Pi Connect for Organizations

Raspberry Pi Imager 2.0.9 flashing tool for Raspberry Pi devices is now available for download with support for Raspberry Pi Connect for Organizations and many other changes.
The post Raspberry Pi Imager Now Supports Raspberry Pi Connect for Organizations appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

👉@sysadminoff

https://9to5linux.com/raspberry-pi-imager-now-supports-raspberry-pi-connect-for-organizations

Выпуск операционной системы ToaruOS 2.3

Опубликован выпуск Unix-подобной операционной системы ToaruOS 2.3, написанной с нуля и поставляемой со своим ядром, загрузчиком, стандартной Си-библиотекой, пакетным менеджером, компонентами пространства пользователя и графическим интерфейсом с композитным оконным менеджером. Изначально проект развивался в Иллинойсском университете как исследовательская работа в области создания новых композитных графических интерфейсов, но затем трансформировался в отдельную операционную систему. Код проекта написан на языке Си и распространяется под лицензией BSD. Для загрузки подготовлен live-образ, размером 7.4 МБ, который можно протестировать в QEMU, VMware или VirtualBox.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65367

Проект PHP перешёл на лицензию BSD-3 и изъял из обращения лицензию PHP License

Разработчики языка программирования PHP направили в организацию OSI (Open Source Initiative) уведомление о добровольном выводе из обращения лицензии PHP License 3.01. Заявлено, что после нескольких лет работы код инструментария PHP полностью переведён на лицензию BSD-3 и в проекте больше не осталось кода под старой лицензией PHP License 3.01. Текст новой версии лицензии PHP License заменён на копию лицензии BSD-3.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65372

Microsoft Copilot Cowork: New AI features for Microsoft 365

Microsoft 365 Copilot Cowork moves beyond chat-based AI responses by acting as an autonomous agent—an AI that can perform multi-step tasks on your behalf across Outlook, Teams, Word, Excel, and other Microsoft 365 services. Cowork is built on top of Work IQ, Microsoft's intelligence layer that reads your emails, meetings, files, and organizational data to provide context for actions. As of May 2026, Cowork is available through the Frontier preview program and has expanded to include mobile support, custom skills, plugins, and integration with Agent 365. Access requires a Microsoft 365 Copilot license and enrollment in the Frontier early-access program.
Source

👉@sysadminoff

https://4sysops.com/archives/microsoft-copilot-cowork-new-ai-features-for-microsoft-365/

Orion for Linux’s latest beta is out

A new beta build of Orion for Linux is available, with the v0.3 update described by its makers, the search company Kagi, as being “ready for broader, real-world use and feedback”. Orion for Linux is a native GTK4/libadwaita web browser powered by WebKitGTK. It launched an alpha build in early 2026 followed by early beta in March. The goal is to offer feature parity with the macOS version (platform-specific features notwithstanding). Kagi say Orion for Linux has “evolved into a much more capable browser” in the months since the last beta, with core browsing features like tab management, a password […]
You're reading Orion for Linux’s latest beta is out, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/05/orion-for-linux-public-beta

📰 Attackers are cashing in on fresh 'CopyFail' Linux flaw

Researchers dropped a reliable root exploit and it didn’t sit idle for long CISA is warning that a newly-disclosed Linux kernel bug dubbed "CopyFail" is already being exploited, just days after researchers dropped a working root-level exploit.…

🔗 Source:

#kernel #linux

👉@sysadminoff

https://go.theregister.com/feed/www.theregister.com/2026/05/05/cisa_sounds_the_alarm_on/

📰 BlueZ-powered Auracast broadcasting on Genio 700

Collabora brought Bluetooth Auracast broadcasting to MediaTek Genio 700 for Embedded World 2026. Here's the complete, fully Open Source setup featuring Debian, BlueZ, PipeWire, with all the code and configs from our live booth demo.

🔗 Source:

#debian #opensource

👉@sysadminoff

https://www.collabora.com/news-and-blog/blog/2026/05/05/bluez-powered-auracast-broadcasting-on-genio-700/

Опубликована платформа Node.js 26.0.0

Состоялся релиз Node.js 26.0.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 26.0 отнесён к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 26.x будет осуществляться до мая 2029 года. Сопровождение прошлой LTS-ветки Node.js 24.x будет осуществляться до 30 апреля 2028 года, а позапрошлой 22.x - до 30 апреля 2027 года. Сопровождение LTS-ветки 20.x прекращено 30 апреля 2026 года, а промежуточной ветки Node.js 25.x будет прекращено 1 июня 2026 года.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65374

Latest Steam Client Update Adds Support for Valve’s New Steam Controller

A new Steam Client stable update is now available with support for Valve's new Steam Controller, Big Picture Mode and SteamVR improvements, as well as other changes.
The post Latest Steam Client Update Adds Support for Valve’s New Steam Controller appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

👉@sysadminoff

https://9to5linux.com/latest-steam-client-update-adds-support-for-valves-new-steam-controller

📰 Raspberry Pi Imager Now Supports Raspberry Pi Connect for Organizations

Raspberry Pi Imager 2.0.9 flashing tool for Raspberry Pi devices is now available for download with support for Raspberry Pi Connect for Organizations and many other changes.

🔗 Source: https://9to5linux.com/raspberry-pi-imager-now-supports-raspberry-pi-connect-for-organizations

#raspberry

👉@sysadminoff