В состав SymCrypt включён алгоритм постквантового шифрования ML-KEM (CRYSTALS-Kyber), предназначенный для организации обмена ключами между сторонами, выполняющими шифрование и расшифровку данных. ML-KEM использует методы криптографии, основанные на решении задач теории решёток, время решения которых не отличается на обычных и квантовых компьютерах. Помимо ML-KEM в библиотеку также добавлена рекомендованная Национальным институтом стандартов и технологий США (NIST) схема формирования многоразовых цифровых подписей XMSS (eXtended Merkle Signature Scheme), использующая дерево Меркла и рассчитанная на применения, в которых одна пара ключей может использоваться для подписи разных данных, например, для организации заверение прошивок.

В ближайшие месяцы в состав SymCrypt дополнительно планируют включить реализацию алгоритмов для формирования цифровых подписей ML-DSA (CRYSTALS-Dilithium) и SLH-DSA (Sphincs+), а также схему формирования цифровых подписей LMS (Leighton-Micali Signature Scheme).

1. OpenNews: NIST стандартизировал три алгоритма постквантового шифрования
2. OpenNews: Выпуск GnuPG 2.5.0 с поддержкой ключей, устойчивых к подбору на квантовых компьютерах
3. OpenNews: Создан альянс для развития постквантовых алгоритмов шифрования
4. OpenNews: Уязвимость в реализациях постквантового алгоритма шифрования Kyber
5. OpenNews: Дэниэл Бернштейн подал в суд из-за утаивания NIST информации о постквантовых криптоалгоритмах

Сведения об уязвимости переданы в GitLab в рамках действующей на HackerOne программы выплаты вознаграждений за обнаружение уязвимостей. Детальную информацию об уязвимости планируют раскрыть через 30 дней после публикации исправления.

1. OpenNews: GitLab рассматривает возможность продажи бизнеса
2. OpenNews: Критическая уязвимость в GitLab
3. OpenNews: Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем
4. OpenNews: Уязвимости в GitLab, позволяющие захватить учётную запись и выполнить команды под другим пользователем
5. OpenNews: Уязвимость в GitLab, позволяющая записать файлы в произвольный каталог на сервере

1. OpenNews: Gentoo прекращает поддержку платформы IA-64 (Itanium)
2. OpenNews: Прекращена разработка Funtoo Linux, развивавшегося создателем Gentoo
3. OpenNews: Эксперимент по переводу Gentoo на использование варианта Coreutils на языке Rust
4. OpenNews: Проект Gentoo запретил принятие изменений, подготовленных при помощи AI-инструментов
5. OpenNews: Gentoo начал формирование бинарных пакетов для архитектуры x86-64-v3

Возможности StartWine-Launcher:

• Контейнер на базе runimage: приложения запускаются в контейнере, что исключает необходимость установки зависимостей в систему и изолирует запускаемое приложение от основной системы.
• Графический интерфейс пользователя, избавляющий от необходимости разбираться в сложных настройках.
• Универсальная установка: приложение можно установить в любое место, не затрагивая системные файлы.

Особенности новой версии:

• Обновлён графический интерфейс.
• Обновлены конфигурации префиксов.
• Обновлён список версий Wine.
• Обновлён список версий dxvk и vkd3d.
• Обновлены библиотеки и драйверы в контейнере.
• Обновлён список горячих клавиш.
• Обновлён список библиотек в Winetricks.
• Исправлены ошибки и повышена производительность.
• Обновлены локали.
• Все настройки игры или приложения перенесены на страницу запуска ярлыка.
• Изменён список кнопок боковой панели.
• Добавлена новая фоновая анимация.
• Добавлена возможность переименовывать название установленного приложения или игры.
• Добавлена возможность изменять путь к исполняемому файлу игры или приложения.
• Добавлены новые анимации в список шейдеров.
• Добавлены кодеки для воспроизведения видео.
• Добавлена поддержка DirectX 8 в режиме dxvk.
• Улучшен алгоритм автоматического поиска изображений.
• Исправлено зависание интерфейса при выключении StartWine.
• Исправлена ошибка отображения пути при рекурсивном поиске в файловом менеджере.
• Исправлена ошибка при копировании шрифтов в префикс приложения или игры.
• Удалены устаревшие настройки запуска (GSTREAMER, GAMEMODE, DXVK_ASYNC).

1. OpenNews: Релиз StartWine-Launcher 404, программы для запуска Windows-приложений и игр в Linux
2. OpenNews: Релиз Wine Launcher 1.5.3, инструмента для запуска Windows-игр
3. OpenNews: Выпуск Bottles 2022.1.28, пакета для организации запуска Windows-приложений в Linux
4. OpenNews: Новая версия пакета PlayOnLinux 4.3
5. OpenNews: Релиз ProteWine 1.0, инструмента для запуска Windows-приложений в Linux

Проект перехода на отечественное ПО, который разрабатывается в Почте России с 2022 года, на первом этапе был сосредоточен на создании технического задания и тестирования имеющихся вариантов. В рамках ранее проведённого пилотного внедрения ALT Linux был установлен на 1900 компьютерах в почтовых отделениях. Теперь подрядчик выбран, подписано соглашение о сотрудничестве и проект переходит на этап непосредственного внедрения.

1. OpenNews: Опубликована одиннадцатая платформа ALT
2. OpenNews: Обновление дистрибутива Альт Рабочая станция К 10.3
3. OpenNews: Опубликованы дистрибутивы Альт Сервер 10.2 и Альт Рабочая станция 10.2
4. OpenNews: Экспериментальные сборки ALT Linux для процессоров Loongarch64 и смартфона Pinephone Pro
5. OpenNews: Выпуск дистрибутива Simply Linux 10.2

В новой версии обновлены Tor Browser 13.5.3, почтовый клиент Thunderbird 115.15.0 и приложение для обмена файлами OnionShare 2.6, в котором появилась возможность создания анонимных чатов.

1. OpenNews: Выпуск Tor Browser 13.5
2. OpenNews: Проект Tor опубликовал приложение для обмена файлами OnionShare 2.3
3. OpenNews: Выпуск Whonix 17.2, дистрибутива для обеспечения анонимных коммуникаций
4. OpenNews: Выпуск дистрибутива Tails 6.6

• CVE-2024-43102 - состояние гонки в реализации системного вызова _umtx_op может использоваться для организации обращения к уже освобождённой области памяти (Use-After-Free) через одновременную отправку нескольких подзапросов UMTX_SHM_DESTROY. Потенциально уязвимость позволяет обойти ограничения механизма изоляции Capsicum или добиться выполнения кода на уровне ядра. Уязвимости присвоен наивысший уровень опасности (10 из 10). Проблема устранена в обновлениях 14.1-RELEASE-p4, 14.0-RELEASE-p10 и 13.3-RELEASE-p6.
• CVE-2024-45287, CVE-2024-45288 - уязвимости в библиотеке libnv, используемой в ядре и в пространстве пользователя для обработки списков в формате ключ/значение. Первая проблема связана с целочисленным переполнением, приводящим к выделению буфера, размером меньше, чем записываемый в буфер блок данных. Вторая проблема вызвана невыставлением завершающего нулевого символа в последнем элементе массива, что приводит к возможности записи за границу выделенного буфера. Уязвимость потенциально может использоваться для повышения своих привилегий путем перезаписи областей памяти в системных процессах или ядре.
• CVE-2024-32668, CVE-2024-41928, CVE-2024-8178, CVE-2024-42416, CVE-2024-43110, CVE-2024-45063 - уязвимости в гипервизоре bhyve, позволяющие добиться выполнения кода в процессе, выполняемом на стороне хост-системы (обычно с правами root), при манипуляциях внутри гостевой системы с драйверами виртуального USB-контроллера (XHCI), TPM или ctl (эмуляция SCSI через CAM Target Layer).
• CVE-2024-6119 - уязвимость в OpenSSL, приводящая к аварийному завершению приложений при проверке специально оформленных имён сертификатов X.509, заданных в поле otherName.

1. OpenNews: Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода
2. OpenNews: Релиз FreeBSD 14.0
3. OpenNews: Уязвимость, позволяющая обойти блокировку пакетным фильтром pf во FreeBSD
4. OpenNews: Удалённо эксплуатируемая root-уязвимость в утилите ping, поставляемой во FreeBSD
5. OpenNews: Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалённому отказу в обслуживании

В качестве причины увеличения времени жизни Firefox 115 называется желание продлить публикацию обновлений браузера, способных работать в операционных системах Windows 7, 8 и 8.1, и macOS 10.12, 10.13 и 10.14. Ветка Firefox 115 является последней с поддержкой данных систем. В примечании к изменению упоминается, что в марте, не исключено, что сопровождение ветки Firefox 115 будет продлено снова.

В соответствии со статистикой Mozilla 10.5% пользователей Firefox продолжают использование Windows 7 и Windows 8, несмотря на прекращение компанией Microsoft сопровождения данных операционных систем с января 2020 года. Год назад данный показатель составлял 13.7%, а два года назад - 19.1%. В Google Chrome поддержка Windows 7 и Windows 8 была прекращена в феврале 2023 года, поэтому Firefox остаётся единственным значительным браузером с поддержкой Windows 7/8.

1. OpenNews: Релиз Firefox 130
2. OpenNews: В ночные сборки Firefox добавлена поддержка вертикальных вкладок
3. OpenNews: В Firefox предложен для тестирования встроенный AI-ассистент
4. OpenNews: Опубликован список идей по развитию Firefox, над которыми ведётся работа

• Унификация и модернизация средств для разработки приложений. Цель направлена на улучшение процесса разработки приложений и охватывает как упрощение средств разработки для привлечения новых участников, так и расширение возможностей разработки приложений на языках, отличных от C++, таких как Rust и Python. Среди намеченных работ упоминается улучшение интеграции с IDE, уменьшение фрагментации API, чистка устаревших API, улучшение совместимости инструментария с QML, разработка QML-замен для функциональности, используемой в приложениях на QtWidgets (например, виджет для dock-панели), улучшение реализации всплывающих окон и меню в QtQuick, расширение документации.
• Модернизация и приведение в порядок стека для поддержки устройств ввода (от качественной поддержки расширенных устройств, таких как графические планшеты и игровые контроллеры, до возможности голосового ввода, режима быстрого ввода emoji и интеграции виртуальной клавиатуры).
• Формализация и форсирование процессов для рекрутинга новых участников проекта.

Прошлые цели были определены в 2022 году и затрагивали доступность для всех категорий пользователей, разработку приложений с учётом влияния на окружающую среду и систематизацию внутренних процессов.

1. OpenNews: Отчёт проекта KDE за 2023 год
2. OpenNews: В KDE появятся всплывающие уведомления с запросом пожертвований
3. OpenNews: Проект KDE формирует цели развития на ближайшие два года
4. OpenNews: Цели проекта KDE на ближайшие 3-4 года
5. OpenNews: Проект KDE определил цели развития на ближайшие несколько лет

Исторически libmdbx является глубокой переработкой СУБД LMDB и превосходит своего прародителя по надёжности, набору возможностей и производительности. В сравнении с LMDB, в libmdbx большое внимание уделяется качеству кода, стабильной работе API, тестированию и автоматическим проверкам. Поставляется утилита проверки целостности структуры БД с некоторыми возможностями восстановления. Технологически libmdbx предлагает ACID, строгую сериализацию изменений и неблокирующее чтение с линейным масштабированием по ядрам ЦПУ. Поддерживается автокомпактификация, автоматическое управление размером БД, оценка объёма выборок по диапазонам (range query estimation).

Основные изменения:

• Изменение лицензии на код с OpenLDAP Public License на Apache 2.0.
• Расширение API курсоров более удобными и очевидными операциями позиционирования по аналогии условиям <, <=, ==, >=, > как для ключей, так и для пар ключ-значение. Добавлены функции mdbx_cursor_unbind(), и mdbx_txn_release_all_cursors() для гибкого управления курсорами в сценариях повторного использования для уменьшения накладных расходов. Функции mdbx_cursor_scan() и mdbx_cursor_scan_from() для сканирования таблиц с использованием функционального предиката и уменьшением сопутствующих накладных расходов.
• Переработка курсоров для унификации поведения, более регулярного кода, уменьшения количества ветвлений и машинных операций.
• Перенос функциональности утилиты mdbx_chk внутрь библиотеки в виде функции mdbx_env_chk() для проверки целостности структуры БД, в том числе с вовлечением логики приложения.
• Опция MDBX_opt_gc_time_limit для более гибкого контроля времени, расходуемого на поиск последовательностей соседствующих свободных страниц в GC.
• Существенное снижение накладных расходов на запуск транзакций в сценариях с большим количеством DBI-хендов, за счёт отложенной/ленивой инициализации элементов служебных таблиц. В том числе, механизм поддержки разрежённых наборов DBI-хендов, управляемый опцией сборки MDBX_ENABLE_DBI_SPARSE, которая включена по умолчанию.
• Снижение накладных расходов на открытие DBI-хендов. В том числе, механизм отложенного освобождения и поддержки быстрого пути открытия без использования блокировок, управляемый опцией сборки MDBX_ENABLE_DBI_LOCKFREE, которая включена по умолчанию.
• Поддержка “парковки” читающих транзакций с их вытеснением ради переработки старых MVCC-снимков и предотвращения проблем, вызываемых приостановкой переработки мусора. Механизм парковки и вытеснения припаркованных транзакций является как дополнением, так и более простой в использовании альтернативой обратному вызову Handle-Slow-Readers. Для удобства функции mdbx_txn_park() и mdbx_txn_unpark() имеют дополнительные аргументы, позволяющие запросить автоматическую “распарковку” припаркованных и перезапуск вытесненных транзакций. В утилиту mdbx_copy добавлены соответствующие опции -d и -p.
• Поддержка восстановления открытой среды работы с БД в дочернем процессе после ветвления/расщепления процесса посредством mdbx_env_resurrect_after_fork().
• Поддержка переименования таблиц посредством mdbx_dbi_rename() и mdbx_dbi_rename2(). Добавлена функция mdbx_enumerate_tables() для получения информации об именованных пользовательских таблицах.
• Режим работы MDBX_NOSTICKYTHREADS вместо MDBX_NOTLS для упрощения интеграции с легковесными потоками/нитями их мультиплексирования вместе с транзакциями по потокам операционной системы.
• Для идентификации БД добавлен UUID доступный в поле mi_dxbid структуры MDBX_envinfo, получаемой посредством mdbx_env_info_ex(). Реализовано получение информации о БД без её открытия посредством mdbx_preopen_snapinfo().
• Поддержка функций логирования обратного вызова без функциональности vprintf(), что существенно облегчает использование логирования в привязках к другим языкам программирования.
• Добавление в API функций mdbx_txn_copy2pathname() и mdbx_txn_copy2fd().
• Реструктуризация исходного кода с рефакторингом.
• Использование термина "таблица" вместо "subDb".
• Объявление устаревшими опций MDBX_COALESCE и MDBX_NOTLS. Замена сборочной опции MDBX_USE_VALGRIND на общепринятую ENABLE_MEMCHECK.

1. OpenNews: Выпуск встраиваемой СУБД libmdbx 0.12.3
2. OpenNews: Релиз LDAP-сервера ReOpenLDAP 1.2.0
3. OpenNews: Доступен ReOpenLDAP 1.1.6, форк проекта OpenLDAP

1. OpenNews: Компания Apple опубликовала код ядра macOS 14.6 и компонентов на базе СПО
2. OpenNews: В Fedora одобрена поставка в пакете asahi-installer исполняемых файлов для macOS
3. OpenNews: Проект ravynOS развивает редакцию FreeBSD, нацеленную на совместимость c macOS
4. OpenNews: Выпуск дистрибутива helloSystem 0.7, использующего FreeBSD и напоминающего macOS
5. OpenNews: Apple представил инструментарий для портирования игр, основанный на Wine

Среди изменений в новой версии:

• Добавлены функции для динамической загрузки библиотек в интерактивном режиме REPL (Read-Eval-Print Loop) без перезапуска JVM и без потери состояния выполнения.
• В Clojure CLI добавлена функция invoke-tool для вызова вспомогательных функций в отдельных процессах.
• В дополнение к clojure.java.shell добавлено новое пространство имён clojure.java.process, упрощающее запуск внешних процессов и организацию обмена данными с ними.
• Предоставлена возможность обращения к Java-методам как к обычным функциям (компилятор автоматически сгенерирует обёртку).
• Добавлена поддержка нового синтаксиса вызова методов с указанием имени класса, в котором они определены: Class/method (вызов статического метода), Class/.method (вызов экземпляра метода) и Class/new (вызов конструктора).
• Предоставлена возможность обращения к массивам, используя синтаксис "ComponentClass/#dimensions", например, для ссылки на класс c двумерным массивом строк можно указать "String/2".
• Устранена уязвимость (CVE-2024-22871), приводящая к зацикливанию при чтении определённым образом сериализированных объектов.

1. OpenNews: Выпуск платформы Java SE 22 и открытой эталонной реализации OpenJDK 22
2. OpenNews: Треть Java-проектов на базе библиотеки Log4j продолжают использовать уязвимые версии

Новый ноутбук оснащён 16-дюймовым экраном (2560x1600, 16:10, sRGB 100% 120 Hz) и примечателен применением процессора AMD Ryzen 7 8845HS (8 ядер, 16 потоков, 3.8-5.1GHz) и GPU AMD Radeon 780M (12 ядер RDNA 3, 2700 MHz). Устройство снабжено 2 портами USB-C 3.2 c DisplayPort 1.4, тремя портами USB-A 3.2, HDMI, Wifi 6 RTL8852BE-CG AC/AX, Bluetooth 5.2, четырьмя двухватными громкоговорителями и физически отключаемой web-камерой HD 720P 1.0M. Возможно подключение до трёх внешних мониторов (1 через HDMI и 2 через USB-C DisplayPort). Комплектация предусматривает установку до 96 ГБ ОЗУ (5600 MHz DDR5) и 8 ТБ SSD (два слота SSD NVMe PCIe 4.0 M.2). Размер: 356.6*248.5*20.3мм, вес 1.85 кг. Заявленное время автономной работы - 12 часов. Цена устройства - 1099 евро.

1. OpenNews: Отчёт проекта KDE за 2023 год
2. OpenNews: Проект Fedora представил ноутбук Fedora Slimbook 2
3. OpenNews: Проект KDE представил пятое поколение ноутбуков KDE Slimbook
4. OpenNews: Проект KDE представил ультрабук KDE Slimbook
5. OpenNews: Проект Kubuntu представил вторую модель ноутбука Kubuntu Focus

Для приёма изменений от других участников реализована возможность использования pull-запросов. Система отслеживания ошибок trac.nginx.org переведена в режим только для чтения. Для того, чтобы дать разработчикам и пользователям время на адаптацию к новому укладу, кроме использования GitHub до 31 декабря будет сохранена возможность отправки патчей и получения консультаций через списки рассылки.

1. OpenNews: Обновления nginx 1.26.2 и 1.27.1 с устранением DoS-уязвимости в ngx_http_mp4_module
2. OpenNews: Выпуск Angie 1.6.0, российского форка Nginx
3. OpenNews: Выпуск nginx 1.26.0 с поддержкой HTTP/3
4. OpenNews: Представлен FreeNginx, форк Nginx, созданный из-за несогласия с политикой компании F5

Наиболее важные изменения:

• Реализована поддержка масштабирования поверхности окон на экранах с высокой плотностью пикселей (High DPI).
• Встроенный пакет Vkd3d с реализацией Direct3D 12 обновлён до версии 1.13.
• Движок Wine Mono с реализацией платформы .NET обновлён до выпуска 9.3.0. Разработка проекта Mono передана компанией Microsoft сообществу Wine.
• Улучшено определение CPU на системах с архитектурой ARM64.
• В библиотеке mapi32.dll.so добавлена поддержка почтовых вложений при отправке электронных писем.
• В cmd.exe реализована поддержка привязки файловых расширений к различных обработчикам запуска (например, файлы *.pl теперь обрабатываются как скрипты, а не исполняемые файлы).
• Закрыты отчёты об ошибках, связанные с работой приложений: Foxit Reader 8.2, R-Link 2 Toolbox, Mavimplant 1.0, Kundenkartei 5, python-3.1.3.amd64.msi, scoop, OpenKiosk, Nexus ECU Tuning Software, SBCL 2.3.4, eFilm Workstation 2.x/3.x, Hogia Hemekonomi, WPF, Quicktime 3.02.
• Закрыты отчёты об ошибках, связанные с работой игр: Starcraft Remastered, Constantine, Epic Games Store, игры серии Sven Bømwøllen.

Кроме того, сформирован выпуск проекта Wine Staging 9.17, предоставляющего расширенные сборки Wine, включающие не полностью готовые или рискованные патчи, пока непригодные для принятия в основную ветку Wine. По сравнению с Wine в Wine Staging предоставляется 354 дополнительных патча. В новом выпуске Wine Staging осуществлена синхронизация с кодовой базой Wine 9.17 и перенесены свежие изменения из vkd3d. В основной состав Wine перенесены три патча, реализующих поддержку файловых ассоциаций в cmd.exe и возможность запуска xdg-email в winemapi для прикрепления почтовых вложений. Обновлены наборы патчей vkd3d-latest и odbc32-fixes

1. OpenNews: Проект Wine опубликовал Vkd3d 1.13 с реализацией Direct3D 12
2. OpenNews: Компания Microsoft передала разработку проекта Mono сообществу Wine
3. OpenNews: Выпуск Wine 9.16 и Wine staging 9.16
4. OpenNews: В Arch Linux улучшили совместимость c Windows-играми, запускаемыми в Wine и Steam
5. OpenNews: Компания Valve выпустила Proton 9.0-2, пакет для запуска Windows-игр в Linux