Разработчики интерпретатора PHP опубликовали внеочередные обновления безопасности, устраняющие две опасные уязвимости. Дефекты с номерами CVE-2026-109618 и CVE-2026-109619 позволяют неаутентифицированным удаленным атакующим выполнять произвольный код на веб-сервере с правами рабочего процесса.

Обе проблемы связаны с ошибками управления памятью при сбоях в ходе выполнения скрипта:

• CVE-2026-109618 проявляется при превышении лимита памяти (memory_limit). При некорректном прерывании запроса внутренние структуры данных остаются частично инициализированными, из-за чего последующая очистка приводит к повреждению памяти.
• CVE-2026-109619 относится к классу Use-After-Free. Указатели на глобальное состояние запроса сохраняются после очистки памяти, что позволяет следующему запросу в рамках того же процесса получить доступ к чужим данным.

Проблемы затрагивают широкую линейку версий PHP. Исправления доступны в актуальных релизах PHP 8.2, 8.3, 8.4 и 8.5. Поскольку в сети уже появились первые публичные концепты атак (PoC), администраторам рекомендуется обновить интерпретаторы в приоритетном порядке.

>>> Подробности

Вышел релиз ядра Linux 7.3. Выпуск состоялся строго по графику, несмотря на то, что сам Линус Торвальдс в данный момент находится в ежегодном семейном отпуске.

Версия 7.3 стала рекордной по масштабу сообщества и объемам внесенных изменений:

• 18 765 коммитов (без учета мерджей);

• 3 021 разработчик принял участие в работе;

• 807 авторов внесли свой первый вклад в код ядра.

Сообщество и сам Линус связывают стремительный рост объема изменений с массовым внедрением ИИ-агентов и LLM-инструментов в повседневную разработку:

• Ускорение цикла изменений: Автоматизированные агенты взяли на себя поиск багов, написание рутинных патчей и ускоренное выпиливание устаревших драйверов. В разработке участвует и сам Торвальдс, активно применяющий инструменты вроде Claude Code.

• Отказ от метки Assisted-by: На Summit мейнтейнеров сообщество решило отменить обязательный тег Assisted-by в коммитах. Правило признали неработающим: формально тег стоял лишь на ~10% патчей, хотя реальная доля кода, созданного с помощью ИИ, намного выше.

• Позиция Торвальдса: Линус жестко раскритиковал попытки ограничить ИИ, заявив, что инструмент не имеет значения – главное, чтобы автор патча полностью понимал и лично протестировал отправляемый код.

>>> Подробности

Программа Xsnow, создающая эффект снегопада на рабочем столе, оказалась в центре дискуссии разработчиков Debian. В коде приложения обнаружили «пасхалку» политического характера.

Пользователь Александр Иванов пожаловался на то, что в версиях Xsnow для Debian 13 («trixie») и ветки unstable скрыт особый алгоритм. Если в системе установлен русский язык (ru), программа с вероятностью 30% начинает отображать на экране украинские флаги под видом декораций. При любых других языковых настройках (например, английском) эти флаги появляются лишь в 2% случаев. Александра это очень задело и причинило боль, поэтому он решил настучать в технический комитет проекта.

Жалобу опубликовали в списке рассылки разработчиков. Андрей утверждал, что такое поведение нарушает критерии Debian по определению свободного ПО (DFSG), так как дискриминирует пользователей по языковому признаку. Однако опытные разработчики Debian пояснили, что правила DFSG относятся к тексту лицензии, а не к поведению самой программы. С точки зрения свободы кода Xsnow ничего не нарушает.

Автор самого приложения Xsnow, Виллем Вермин, одновременно является и майнтейнером (ответственным за сборку) этого пакета в Debian. Именно он добавил данную функцию в код.

>>> Подробности

Компания Canonical опубликовала предварительные итоги независимого аудита безопасности инструментария uutils coreutils (Rust Coreutils), написанного на языке Rust и частично применяемого в Ubuntu вместо пакета GNU Coreutils. Аудит был выполнен компанией Zellic, имеющей опыт анализа уязвимостей в проектах на языке Rust. В ходе проверки было выявлено 113 проблем с безопасностью.

( читать дальше... )

>>> Подробности

V\OS — это операционная система на базе Linux, созданная под сильным влиянием легендарной BeOS. Она переносит элегантность и простоту классических систем в современные реалии. Сочетая мощь Linux с удобством интерфейсов BeOS, V\OS предлагает уникальный баланс производительности и юзабилити.

( читать дальше... )

>>> Подробности

На этой неделе технологическое сообщество столкнулось с прецедентом, который может навсегда изменить правила игры в открытой разработке. Речь идет о конфликте вокруг библиотеки chardet — инструмента для определения кодировок текста, который ежемесячно скачивают более 130 миллионов раз. Мейнтейнер проекта переписал библиотеку с помощью нейросети Claude, после чего в одностороннем порядке сменил лицензию с «сильного» копилефта LGPL на максимально либеральную MIT.

( читать дальше... )

Похоже, мы входим в эпоху, когда старые юридические инструменты перестают работать. Без появления новых типов лицензий, учитывающих специфику обучения и генерации ИИ, открытый код рискует превратиться в бесплатный ресурсный придаток для бигтеха, а сама идея сообщества — в досадный анахронизм.

Дискуссия на HN

>>> Подробности

PPSSPP — это эмулятор Sony PlayStation Portable (PSP) с открытым исходным кодом. Он работает на Windows, macOS, GNU/Linux и мобильных устройствах под управлением Android и iOS. PPSSPP относится к HLE (High Level Emulation) эмуляторам и не требует BIOS оригинальной консоли, так как используется HLE BIOS.

Основные изменения:

( читать дальше... )

>>> Подробности

Выпуск ОС с кодовым названием «Hudson Valley Next» запланирован на 2026 год, что совпадёт с окончанием поддержки Windows 10 в октябре. Окно выпуска соответствует схеме Microsoft по запуску крупных версий Windows каждые несколько лет, при этом Windows 11 продолжает получать поддержку и обновления.

( читать дальше... )

>>> Подробности

Всех ЛТшников с праздником!

Представлен предварительный выпуск графической среды разработки QNX Developer Desktop, запускаемой в операционной системе QNX 8.0 и поддерживающей сборку программ для QNX без кросс-компиляции. Предполагается, что QNX Developer Desktop упростит работу новых разработчиков, занимающихся сборкой приложений для QNX, а также портированием программ и библиотек из Linux.

( читать дальше... )

>>> Подробности

Гален Хант (Galen Hunt), управляющий директор Microsoft Azure Sphere и бывший руководитель группы по развитию операционных систем в подразделении Microsoft Research, представил исследовательский проект по созданию инструментов, комбинирующих AI с традиционными алгоритмами, для автоматизированного переписывания крупнейших кодовых баз Microsoft на языке Rust. Целью проекта заявлено полное исключение языков C и C++ из кодовых баз Microsoft до 2030 года. В качестве миссии упоминается устранение технического долга в масштабных проектах. Отмечается, что разрабатываемая инфраструктура для обработки кода ориентирована на возможность одному инженеру за месяц переводить миллион строк кода. Проект развивается в подразделении Microsoft CoreAI.

>>> Подробности

Организация Linux Foundation опубликовала годовой отчёт. За 2025 год организация получила 311.3 млн. долларов (год назад - $292.2 млн, два года назад - $263.6 млн), а израсходовала 284.8 млн долларов (год назад - $299.7, два года назад - $269 млн). Затраты на разработку ядра Linux составили 8.4 млн. долларов, что на 1.6 миллиона долларов больше, чем в прошлом году и на 600 тысяч долларов больше, чем в позапрошлом году. Общая доля затрат, связанных с разработкой ядра, среди всех расходов увеличилась до 2.9%. Для сравнения доля расходов на ядро в 2024 году составляла 2.3%, в 2023 - 2.9%, в 2022 - 3.2%, а в 2021 - 3.4%.

( читать дальше... )

>>> Подробности

По данным Steam Hardware & Software Survey на октябрь 2025 года, доля пользвателей GNU/Linux в Steam составляет 3.05%. В текущий момент доли ОС в Steam:

( читать дальше... )

>>> Подробности

В Stable-разделе ISO Debian теперь лежат ISO 13-й версии, а не 12-й, значит, Debian 13 теперь официально Stable.

>>> Подробности

Нейросетка на основе latent diffusion в реальном времени генерирует интерфейс а-ля десктопный линукс из шума и пользовательских действий.

( читать дальше... )

>>> Подробности