Программа Xsnow, создающая эффект снегопада на рабочем столе, оказалась в центре дискуссии разработчиков Debian. В коде приложения обнаружили «пасхалку» политического характера.

Пользователь Александр Иванов пожаловался на то, что в версиях Xsnow для Debian 13 («trixie») и ветки unstable скрыт особый алгоритм. Если в системе установлен русский язык (ru), программа с вероятностью 30% начинает отображать на экране украинские флаги под видом декораций. При любых других языковых настройках (например, английском) эти флаги появляются лишь в 2% случаев. Александра это очень задело и причинило боль, поэтому он решил настучать в технический комитет проекта.

Жалобу опубликовали в списке рассылки разработчиков. Андрей утверждал, что такое поведение нарушает критерии Debian по определению свободного ПО (DFSG), так как дискриминирует пользователей по языковому признаку. Однако опытные разработчики Debian пояснили, что правила DFSG относятся к тексту лицензии, а не к поведению самой программы. С точки зрения свободы кода Xsnow ничего не нарушает.

Автор самого приложения Xsnow, Виллем Вермин, одновременно является и майнтейнером (ответственным за сборку) этого пакета в Debian. Именно он добавил данную функцию в код.

>>> Подробности

Компания Canonical опубликовала предварительные итоги независимого аудита безопасности инструментария uutils coreutils (Rust Coreutils), написанного на языке Rust и частично применяемого в Ubuntu вместо пакета GNU Coreutils. Аудит был выполнен компанией Zellic, имеющей опыт анализа уязвимостей в проектах на языке Rust. В ходе проверки было выявлено 113 проблем с безопасностью.

( читать дальше... )

>>> Подробности