Для загрузки и установки "с нуля" в ближайшие часы будут подготовлены установочные сборки c Debian 13.7. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 13.7, через штатную систему установки обновлений. Исправления проблем безопасности, включённые в новые выпуски Debian, доступны пользователям по мере выхода обновлений через сервис security.debian.org.

1. OpenNews: Прекращена LTS-поддержка Debian 11
2. OpenNews: CERN переведёт систему управления ускорителем на Debian, но оставит RHEL/AlmaLinux в датацентрах
3. OpenNews: Разработчики Debian проголосовали за ответственное использование AI при разработке
4. OpenNews: Новые версии Debian 12.15 и 13.6. Debian 12 переведён на стадию LTS-сопровождения

Среди изменений:

• Начата модернизация кодовой базы для будущего перехода на GTK4.
• Для KDE реализовано декорирование окон на стороне сервера (кнопки показываются не в заголовке, а под ним) вместо декорирования на стороне клиента в стиле GNOME. Устранено появление артефактов при использовании темы KDE Breeze.
• Добавлена возможность вырезания выделенной области сразу из всех растеризованных и разблокированных слоёв группы.
• В инструменте "Пипетка" учтено применение фильтров к отдельным слоям при определении цвета всех видимых слоёв.
• Ускорена загрузка шрифтов, что сократило время запуска GIMP и уменьшило задержки в инструментах для работы с текстом.
• Ограничена максимальная ширина всплывающих подсказок, чтобы длинные описания растягивались на весь экран.
• В инструменты "Динамика рисования" и "Кисти MyPaint" добавлен параметр "Вращение", при котором графический редактор реагирует на поворот цифрового пера в руке (поддерживается в Wacom Art Pen и Wacom Art Pen 2).
• В сборках для Windows и macOS решена проблема с некорректным отображением вторичных всплывающих окон, таких как окно с редактором метаданных, поверх основных диалогов. В теме оформления задействованы акцентные цвета, заданные в настройках ОС. Улучшены выставление фокуса ввода и работа многооконного режима.
• Обеспечена публикация готового dmg-пакета для macOS.
• Устранено 28 уязвимостей, большинство из которых потенциально могут привести к выполнению кода при открытии специально оформленных файлов.

1. OpenNews: Проект GIMP развивает новый формат рабочих файлов, идущий на смену XCF
2. OpenNews: Выпуск PhotoGIMP 3.1, надстройки над GIMP, стилизованной под Photoshop
3. OpenNews: Подготовлен Flatpak-пакет с графическим редактором GIMP 0.54, выпущенным в 1996 году
4. OpenNews: Релиз графического редактора GIMP 3.2.0

Для предотвращения подстановки своих команд при обработке переданного пользователем шаблона, платформа удаляет из него подкаталог .git/ перед инициализацией нового git-репозитория на сервере. Атакующий мог обойти данное удаление и добиться создания подкаталога .git/ со своим содержимым через манипуляцию с подстановкой переменных в файлы, размещённые в директории .forgejo/template (например, через подстановку "../../.git/hooks" в файловый путь). При последующей инициализации git-репозитория Git применял настройки из подкаталога .git/, которые могли включать операции, запускающие произвольные процессы. Проблема решена через удаление подкаталога .git/ не перед раскрытием переменных, а непосредственно перед запуском "git init".

В Gitea 1.25.5 похожая уязвимость (CVE-2026-25718) была исправлена в феврале.

1. OpenNews: Git-хостинг Codeberg запретил размещение проектов, созданных при помощи AI
2. OpenNews: В Нидерландах на базе Forgejo создана платформа совместной разработки кода для госучреждений
3. OpenNews: Готовность платформы совместной разработки Fedora Forge
4. OpenNews: Доступна платформа совместной разработки Forgejo 13.0

COSMIC развивается как универсальный проект, не привязанный к конкретному дистрибутиву и соответствующий спецификациям Freedesktop. Для построения интерфейса в COSMIC задействована библиотека Iced, которая использует безопасные типы, модульную архитектуру и модель реактивного программирования, а также предлагает архитектуру, привычную для разработчиков, знакомых с языком декларативного построения интерфейсов Elm. Предоставляется несколько движков отрисовки, поддерживающих Vulkan, Metal, DX12, OpenGL 2.1+ и OpenGL ES 2.0+. Разработчикам предлагается готовый набор виджетов, возможность создавать асинхронные обработчики и использовать адаптивную компоновку элементов интерфейса в зависимости от размера окна и экрана.

Помимо использования языка Rust из особенностей COSMIC выделяются режимы гибридной мозаичной компоновки окон и стекового закрепления окон (группировка окон по аналогии со вкладками в браузере), которые могут включаться в привязке к виртуальным рабочим столам. Проектом также разрабатывается композитный сервер cosmic-comp на базе Wayland.

Среди изменений:

• В композитном менеджере cosmic-comp значительно улучшена поддержка сенсорных экранов.
• В композитном менеджере cosmic-comp реализована возможность запуска окон X11-приложений в минимизированном виде. Добавлена поддержка настройки применяемого по умолчанию режима декорирования окон на стороне сервера. Решена проблема с аварийным завершением при создании скриншота. Улучшена поддержка гибридных конфигураций c интегрированным GPU и дискретной видеокартой. Налажено выборочное скругление углов в темах оформления.
• Обновлена библиотека Smithay, что привело к улучшению поддержки захвата указателя мыши.
• В апплете управления Bluetooth и конфигураторе предоставлена возможность назначения Bluetooth-устройствам произвольных имён.
• В библиотеке приложений (cosmic-app-library) обеспечено выравнивание по центру имён программ, показываемых под пиктограммами.
• В файловом менеджере включено автоматическое переключение на другую вкладку при закрытии активной вкладки.
• Налажена поддержка двухфакторной аутентификации в экране входа в систему.
• Ведётся разработка экранной клавиатуры, которая пока не включена в состав релизов COSMIC. В экранной клавиатуре добавлен индикатор переключения раскладок клавиатуры и реализована обработка внешнего переключения раскладок (например, комбинацией клавиш на физической клавиатуре).

1. OpenNews: Выпуск среды рабочего стола COSMIC 1.7.0
2. OpenNews: Выпуск среды рабочего стола COSMIC 1.6.0
3. OpenNews: Выпуск среды рабочего стола COSMIC 1.4.0
4. OpenNews: Выпуск дистрибутива Pop!_OS 24.04, поставляемого с рабочим столом COSMIC
5. OpenNews: Первый стабильный релиз среды рабочего стола COSMIC

В новой версии помимо исправления ошибок добавлен autoconf-макрос AM_OPTIONAL_AUTOMAKE, делающий необязательной обработку указанных опций "dist-XXX" при выполнении команды "make dist". На практике, новый макрос даёт возможность пропускать создание архивов без вывода ошибки, если в системе отсутствуют необходимые утилиты сжатия. Например, операция "make dist" не будет прервана, если в настройках указаны dist-zip, dist-xz и dist-zstd, но не удалось найти утилиты zip, xz и zstd.

1. OpenNews: Выпуск GNU Automake 1.18, инструментария для генерации сборочных файлов
2. OpenNews: Выпуск системы сборки GNU Make 4.4
3. OpenNews: Выпуск GNU Autoconf 2.73

В состав выпуска включены некоторые улучшения, бэкпортированные из выпуска Ubuntu 26.04. Предложены пакеты с ядром Linux версии 7.0 (базовое ядро Ubuntu 24.04 - 6.8). Обновлены компоненты графического стека, включая Mesa 26.0.3. Добавлены свежие версии видеодрайверов для чипов Intel, AMD и NVIDIA.

В сборках для рабочего стола (Ubuntu Desktop) новые ядро и графический стек предложены по умолчанию. Для серверных систем (Ubuntu Server) новое ядро добавлено в качестве опции в инсталляторе. Использовать новые сборки имеет смысл только для новых установок - системы, установленные ранее, могут получить все присутствующие в Ubuntu 24.04.5 изменения через штатную систему установки обновлений.

Для отката Ubuntu Desktop на базовое ядро 6.8 следует выполнить команду:

    sudo apt install --install-recommends linux-generic 

Для установки нового ядра в Ubuntu Server следует запустить:

   sudo apt install --install-recommends linux-generic-hwe-24.04 

1. OpenNews: Выпуск Ubuntu 24.04.4 LTS c обновлением графического стека и ядра Linux
2. OpenNews: Релиз дистрибутива Ubuntu 24.04 LTS
3. OpenNews: Планы развития Ubuntu Desktop 26.10
4. OpenNews: Релиз дистрибутива Ubuntu 26.04
5. OpenNews: Обновление дистрибутива Ubuntu 26.04.1 LTS

Основные изменения:

• Добавлена поддержка Vulkan-расширения VK_NV_low_latency2, позволившая реализовать в пакетах Proton и DXVK возможность применения механизма NVIDIA Reflex в играх на базе API Vulkan, использующих библиотеку NvLowLatencyVk.dll. NVIDIA Reflex позволяет снизить задержки при отрисовке графики в играх за счёт упреждающей отправки команд формирования нового кадра, до того как завершена отрисовка текущего кадра.
• Реализована поддержка Vulkan-расширения VK_EXT_cluster_acceleration_structure, позволяющего значительно оптимизировать трассировку лучей в сценах с высокой детализацией.
• Добавлена поддержка секционирования памяти, используя механизм cgroups.
• В модуль ядра nvidia.ko добавлен NVreg-параметр RmDisableDisplayGlitchPerfLimit, допускающий снижение частоты видеопамяти до минимального уровня, игнорируя ограничения, введённые для защиты от появления артефактов. Предложенная настройка позволяет снизить энергопотребление в режиме простоя в некоторых конфигурациях с несколькими мониторами, ценой потенциального кратковременного появления артефактов на экране. Для активации можно использовать команду:

  
     modprobe nvidia "NVreg_RegistryDwords=RmDisableDisplayGlitchPerfLimit=1"
  

• В NVreg по умолчанию включён параметр UseKernelSuspendNotifiers=1, обеспечивающий обработку модулем ядра nvidia.ko уведомлений о переходе спящий режим и возврате из него для самостоятельного управления сохранением/восстановлением содержимого видеопамяти.
• Устранены проблемы с замедлением работы и нарушением вывода на GPU Blackwell, появлением ошибки Xid 109 при загрузке PRAGMATA на системах с Wayland, зависании при запуске и нажатии alt-tab, утечкой файловых дескрипторов при выгрузке библиотеки libGLX_nvidia.so.0 и невозможности выхода из спящего режима.

Дополнительно можно отметить объявление Дэйвом Эйрли (David Airlie), мэйнтейнером стека графических драйверов в ядре Linux, о реализации поддержки в модуле ядра nouveau и Mesa-драйвере NVK рабочей станции NVIDIA DGX Spark на базе чипа NVIDIA GB10 Grace Blackwell (CPU+GPU), преподносимой как персональный суперкомпьютер для запуска автономных AI-агентов. Для достижения возможности загрузки и отображения информации при использовании драйвера nouveau потребовалось внести около 100 изменений, адаптировать драйвер для новых прошивок NVIDIA, переработать взаимодействие с дисплейным контроллером и решить проблемы с L2-кэшированием и использованием общей с CPU памяти (в NVIDIA GB10 нет отдельной видеопамяти).

1. OpenNews: Эксперимент по использованию AI для рецензирования изменений в DRM-подсистеме ядра Linux
2. OpenNews: AMD прекратил разработку Vulkan-драйвера AMDVLK в пользу драйвера RADV из Mesa
3. OpenNews: Выпуск проприетарного драйвера NVIDIA 610.43.02
4. OpenNews: NVIDIA опубликовала стабильный выпуск Linux-клиента для игрового сервиса GeForce NOW
5. OpenNews: NVIDIA ведёт переговоры о покупке Hugging Face за 12.9 миллиарда долларов

1. OpenNews: В ядре Linux намерены прекратить поддержку старых ARM-платформ, ФС EFS и 32-разрядных MSR-интерфейсов
2. OpenNews: План прекращения поддержки старых процессоров ARM в ядре Linux
3. OpenNews: Разработчики ядра Linux обсуждают удаление поддержки устаревших платформ
4. OpenNews: Инициатива по прекращению поддержки WiMAX в ядре Linux

В yserver решено не поддерживать устаревшие и специфичные возможности, такие как обработка нескольких X11-экранов в одном сервере (многомониторный вывод поддерживается), отличные от TrueColor режимы цветности, непрямой рендеринг (indirect GLX), API драйверов DDX, старые методы работы со шрифтами и подключение клиентов с другим порядком следования байтов (трансляция между big-endian и little-endian).

Вывод графики организован через DRM/KMS и Vulkan-драйверы Mesa. Для управления сеансом и организации доступа к совместно используемым устройствам ввода и вывода используется библиотека libseat. Помимо обособленного X-сервера поставляется ynest - бэкенд для вложенного запуска, поддерживающий работу из Xwayland или другого X11-сервера.

Работа протестирована на системах в GPU AMD Ryzen 9 6900HX (Rembrandt, RDNA2, mesa-драйвер RADV), AMD RX580 (Polaris/GCN4, RADV), Intel i5-7200U (Kaby Lake, mesa-драйвер ANV), NVIDIA GTX 1050, Snapdragon X1 X1E80100 (Adreno X1, Turnip), Apple M1 MBA, M2 MBP, а также в системах виртуализации с virtio-gpu и виртуальным GPU Venus. Поддерживается работа в Linux и FreeBSD.

В новой версии:

• Добавлена поддержка механизма reverse-PRIME, позволяющего использовать интегрированный GPU для рендеригна, а GPU дискретной видеокарты для вывода на экран в ситуации подключения внешних мониторов к портам дискретной видеокарты.
• Добавлена поддержка передачи в Mesa данных о частоте обновления экрана через расширение GLX_OML_sync_control.
• Реализована оптимизация для снижения задержек у клиентов с отключённой вертикальной синхронизацией (vsync-off).
• Обеспечено извлечение имён производителей GLX из видеодрайвера для выбора соответствующей клиентской библиотеки GLX (например, Mesa или NVIDIA).
• Реализована поддержка объектов синхронизации DRI3 1.4 с задействованием примитивов drm_syncob подсистемы ядра DRM (Direct Rendering Manager).
• Добавлена поддержка алгоритма отслеживания изменений на экране для перерисовки не всего содержимого, а только изменившихся частей, применяемого в композитных серверах Wayland на базе библиотеки wlroots.
• Предоставлена возможность отрисовки рамок окна на стороне X11-сервера.
• Реализована сборка пакетов для архитектуры Aarch64, помимо x86_64.

1. OpenNews: Выпуск X-сервера yserver 1.0.0, написанного на Rust и пригодного для запуска MATE, Xfce и Cinnamon
2. OpenNews: Дистрибутив Artix вернулся с XLibre на X.Org Server
3. OpenNews: Выпуск проекта XLibre XServer 25.2.0, развивающего форк X.Org Server
4. OpenNews: Выпуск Wayback 0.3, прослойки для запуска рабочих столов X11, используя компоненты Wayland

Проект включает ядро/runtime, BCI-интеграцию, архитектурные спецификации, модель предоставления полномочий на основе получения явного согласия пользователя (consent/permissions) и инструменты real-time анализа. В настоящее время ОС AxonOS развивается для процессоров ARM Cortex-M и находится на стадии верификации работы на оборудовании и независимой проверки real-time характеристик. Архитектура AxonOS рассматривает нейрокомпьютерные интерфейсы как многоуровневую систему: нейрокомпьютерное устройство → HAL → детерминированный runtime → IPC → модель доступа permissions/consent → слоя для приложений и AI.

Основная идея проекта - создать контролируемый слой выполнения приложений, функционирующий между нейрокомпьютерным устройством и AI, в котором требования к детерминизму, изоляции, доступу к нейронным данным и времени отклика являются частью системной архитектуры, а не функцией прикладного приложения. Отдельное направление проекта - анализ максимального времени выполнения запросов (WCRT, Worst-Case Response Time) для задач с фиксированными приоритетами. Для этого развивается независимый инструмент "dy-wcet" - "no_std" Rust crate-пакет, реализованный без использования операций с плавающей запятой.

Возможности Nim включают систему макросов, работающих на AST во время компиляции, поддержку обобщённого программирования с концептами, множественную диспетчеризацию (multiple dispatch), детерминированное управление памятью с поддержкой нескольких стратегий (ARC/ORC, refc, маркировка-и-подметание), встроенную поддержку async/await для асинхронного программирования и FFI для простой интеграции с C/C++/JavaScript. Nim позиционируется как системный язык, подходящий для разработки от встраиваемых систем до веб-серверов, с акцентом на эффективность, безопасность памяти и удобство разработки.

Выпуск включает 142 коммита, устраняющих ошибки в компиляторе и стандартной библиотеке. Среди исправлений:

• Устранены несколько аварийных завершений (SIGSEGV) в ARC/ORC, связанных с повторным использованием шаблонов "{.dirty.}" и выделением памяти под "seq", а также возникавших при обращении к элементам объектов "case" после "move" в связке с "GC_fullCollect()" при использовании "refc".
• Исправлена ошибка самоприсваивания при копировании памяти (self-append) в runtime "refc", приводившая к аварийному завершению на OpenBSD.
• Устранена регрессия, из-за которой флаг "--panics:on" пропускал проверку "nimErr_" после вызова замыкания, что приводило к ложному срабатыванию проверки "OverflowDefect".
• Исправлена некорректная семантика "deepCopy" для не копируемых (non-copyable) типов и двойной вызов деструктора при использовании прагмы "{.cursor.}".
• Устранена ошибка кодогенерации для C++, приводившая к внутренней ошибке компилятора (ICE) при вызове конструктора "bindSym" внутри макроса.
• Исправлено некорректное поведение "compareExchange", применявшего недопустимую семантику "release" при неудачном исходе операции.
• Устранена ошибка в "std/encodings", при которой метод "encodings.convert" незаметно повреждал данные для сохраняющих кодировок типа ISO-2022-JP при увеличении выходного буфера.
• Исправлена регрессия в JS-бэкенде, из-за которой некорректно генерировался файл "dockhack.js".
• Устранена ошибка, при которой итерация по элементам массива (в отличие от "seq") всегда выполняла их копирование.
• Исправлена регрессия производительности при переходе с "refc" на ORC либо при использовании флагов "--mm:refc --exceptions:goto", связанная с избыточными проверками defect-исключений.

1. OpenNews: Выпуск языка программирования Nim 2.2.10
2. OpenNews: В языке Nim представлен YRC - потокобезопасный сборщик циклических ссылок
3. OpenNews: Представлены принципы дизайна компилятора Nimony для будущего Nim 3.0
4. OpenNews: Для Nim 3.0 развивается новый компиляторный бэкенд на основе формата NIF
5. OpenNews: В openSUSE обеспечена полная поддержка языка программирования Nim

Уязвимостям CVE-2026-67276 и CVE-2026-86060 присвоен критический уровень опасности (9.2 из 10). Первая проблема вызвана некорректной проверкой открытых ключей RSA, применяемых при аутентификации через SSH. Зная имя пользователя и параметры открытого ключа пользователя, атакующий мог сформировать фиктивный ключ и подключиться по нему через SSH без доступа к закрытому ключу. Вторая проблема связана с отсутствием фильтрации недопустимых символов в начале имени пользователя при обработке входа через SSH.

Успешную эксплуатацию уязвимостей можно отследить по записям в логе RouterOS:

   login failure for user -2 from <ip> via ssh
   user <name> added by ssh:-2@<ip>

1. OpenNews: Уязвимость в маршрутизаторах MikroTik, приводящая к выполнению кода при обработке IPv6 RA
2. OpenNews: Новые уязвимости в маршрутизаторах MikroTik и TP-Link
3. OpenNews: Более 7500 маршрутизаторов MikroTik вовлечены в атаку с перехватом трафика
4. OpenNews: Релиз MikroTik RouterOS 5

Уровень поддержки оборудования для Apple M3 близок к уровню для устройств M1 и M2, и включает поддержку web-камеры, встроенных микрофонов, USB, Bluetooth и ускорения декодирования видео в формате AV1. Ограничения в функциональности касаются полной поддержки дисплейного процессора (DCP) и GPU, а также недостаточной производительности и эффективности энергопотребления при использовании 3D-ускорения. Из-за неполной поддержки DCP, которую в скором времени обещают довести до должного уровня, на MacBook отключён порт HDMI и отмечаются проблемы с переходом в спящий режим.

1. OpenNews: Опубликован Fedora Asahi Remix 43, дистрибутив для ARM-чипов Apple
2. OpenNews: Компания Apple опубликовала код ядра и компонентов на базе СПО, используемых в macOS 26.0
3. OpenNews: Лидер Asahi Linux покинул проект после проблем с продвижением Rust в ядро Linux
4. OpenNews: В открытом драйвере Asahi сертифицирована поддержка OpenGL 4.6 для чипов Apple M1 и M2
5. OpenNews: Проект Asahi Linux подготовил инструментарий для запуска Windows-игр

Из не связанных с исправлением ошибок изменений отмечается поддержка новых версий компиляторов и платформ, а также перенос из ветки NetBSD 10 кода для поддержки адаптеров Brainboxes USB2Serial и беспроводных карт на чипах Mercusys MW150USV2 и Asus USB-N10 Nano B1.

Одновременно объявлено о прекращении поддержки ветки NetBSD 9, первый релиз которой был опубликован в феврале 2020 года. Пользователям рекомендуется обновить свои системы до недавно выпущенного релиза NetBSD 11.0 или перейти на ещё сопровождаемую ветку NetBSD 10.x. Корректирующий выпуск NetBSD 10.2 планируют опубликовать через несколько дней, а NetBSD 11.1 - в конце месяца.

1. OpenNews: Релиз операционной системы NetBSD 11.0
2. OpenNews: Выпуск NetBSD 9.4
3. OpenNews: Представлен Netbase, порт утилит NetBSD для других Unix-подобных систем
4. OpenNews: Выпуск smolBSD 0.2, инструментария для создания быстрозагружаемых микро-сборок NetBSD
5. OpenNews: Релиз операционной системы NetBSD 10.1

• Скруглены кнопки вкладок и поля адресной строки.
• В отдельно выделенную цветом область помещены панель вкладок, панель навигации и боковая панель.
• В панели инструментов размещены отдельные кнопки для перехода в режим приватного просмотра и использования встроенного VPN.
• Упрощён доступ к группировке вкладок, вертикальным вкладкам и режиму просмотра бок о бок двух вкладок.
• Возвращена возможность включения компактного режима, в котором элементы интерфейса занимают меньше экранного пространства.
• Обновлены пиктограммы, которые теперь выглядят чище и более сбалансированы в светлых и тёмных темах.
• Изменена цветовая палитра, в которой задействованы оттенки фиолетового цвета и более светлые тёплые тона.
• Реализован эффект свечения вокруг кнопки активной вкладки.
• Изменены отступы между всеми элементами интерфейса.

1. OpenNews: В Firefox для iOS встроен блокировщик рекламы
2. OpenNews: Релиз Firefox 155
3. OpenNews: Представлен обновлённый интерфейс Firefox
4. OpenNews: В ночных сборках доступен для тестирования новый интерфейс Firefox
5. OpenNews: Firefox переходит на двухнедельный цикл подготовки релизов