Lightpanda — написанный с нуля на языке Zig браузерный движок, предназначенный для использования в задачах браузерной автоматизации в интеграции с Puppeteer, Playwright, Selenium, ChromeDP и всем остальным софтом, поддерживающим Chrome DevTools Protocol (CDP).

Компания-разработчик поддерживает список интеграций этого продукта в стиле awesome.

( читать дальше... )

 agent, javascript, браузер, искусственный интеллект

Состоялся выпуск Tewi 3.0.0 — консольного приложения с текстовым интерфейсом (TUI) для управления BitTorrent-клиентами. Программа позволяет подключаться к демонам Transmission, qBittorrent, Deluge и rTorrent, просматривать и управлять списком торрентов, добавлять новые закачки, выполнять поиск по популярным трекерам. Поддерживаются различные режимы отображения (карточки, компактный, однострочный), просмотр детальной информации о торрентах (файлы, трекеры, пиры), управление категориями и метками, переключение альтернативных лимитов скорости.

( читать дальше... )

 bittorrent, python, qbittorrent, rtorrent, transmission

Исходные тексты BRUTAL доступны на Github под собственной лицензией.

 csharp, kerbal space program, rimworld, unity

Фильм рассказывает историю проекта, который начинался в 1996 году с объявления Маттиаса Эттриха в Usenet о поиске разработчиков для создания удобного рабочего окружения для Linux. С тех пор KDE вырос из идеи одного разработчика в целую экосистему свободного ПО.

Вспоминают и не самые простые страницы этой истории: споры о лицензировании Qt, конкуренцию с GNOME, взлёты и падения KDE 4. Отдельно интересно проследить, как наработки KDE повлияли на остальной мир: в частности, движок KHTML стал одним из предшественников WebKit, который впоследствии получил широкое распространение.

Для тех, кто привык воспринимать KDE исключительно как Plasma, фильм — хороший повод вспомнить, что за рабочим столом стоят три десятилетия разработки, споров, экспериментов и работы сообщества.

Посмотреть фильм можно на официальной странице KDE.

Ну и с юбилеем, KDE! Тридцать лет для свободного софта — солидный срок. А Plasma тем временем продолжает развиваться: в тот же день вышла версия 6.8, приуроченная к юбилею проекта.

 kde

( читать дальше... )

 игры

( читать дальше... )

>>> Примечания к выпуску для разработчиков

>>> Все ошибки, исправленные в этом выпуске

 firefox, mozilla

Встречайте CloudMus. Это музыкальный проигрыватель для Linux и Windows, который собирает в одном окне Яндекс Музыку, YouTube Music и музыку из локальной папки. У всех источников одна очередь, одна история и одинаковое управление.

Автора замучили плееры-обёртки сайтов на Electron, которые тормозят, выжирают память и батарею ноутбука, автор вынашивал эту идею 10 лет, теперь с Клодом может себе это позволить ). Плеер написан на C++20/Qt 6, звук играет через libmpv, распространяется под лицензией MIT. Для Linux есть AppImage, для Windows – инсталлятор.

Кроме привычных функций плеера, сделан максимальный упор на визуал, в нём есть стеклянный интерфейс с настоящим размытием фона на KDE Plasma, Wayland-композиторах и Windows 11, своя визуальная тема, плавные анимации для поддержки мониторов >60Hz, а также глобальные хоткеи на все основные действия, включая лайк, дизлайк и скачивание трека. Хоткеи работают в KDE, GNOME 48+, на X11 и в Windows. Ещё есть полноценная поддержка MPRIS (Linux) и SMTC (Windows), скачивание треков и плейлистов, предзагрузка следующего трека и отдельный прокси для каждого сервиса: например, YouTube Music через прокси, а Яндекс Музыка напрямую.

Текущая версия проекта — 0.6.1.

( читать дальше... )

 qt, yandex music, youtube music, вайб-кодинг

В этой версии радикальных изменений нет, только множество исправлений, в том числе:

• исправлена утечка памяти в функции read_audio_data;
• выполнена инициализация по умолчанию для whisper_mel, чтобы избежать чтения неинициализированной памяти;
• llama.cpp обновлён до версии 0.6.0.

 stt, whisper, искусственный интеллект

1 октября вышла новая версия системы для управления идентификацией и доступом KeyCloak. В этой версии уменьшен расход оперативной памяти («reduced memory usage»).

Программа реализует:

• OpenID Connect (OIDC);
• OAuth 2.0 (RFC 6749, 6750)
• SAML.

( читать дальше... )

 kerberos, oauth2, oidc

( читать дальше... )

 linux, искусственный интеллект, тестирование, ядро

Чем лучше старого IRC:

• История сообщений (CHATHISTORY) — можно подгружать пропущенные сообщения с сервера или баунсера после переподключения

• SASL-аутентификация — нормальный вход под зарегистрированным аккаунтом без плясок с NickServ

• Восстановление соединения (draft/resume) — позволяет восстановить соединение после обрыва без повторного входа на каналы и с получением пропущенных сообщений

• Редактирование и удаление сообщений — исправлять опечатки и убирать отправленное

• Мультистрочные сообщения (draft/multiline) — отправлять большие куски текста и код без нарезки на десяток отдельных сообщений

• TLS STS — запоминать требование шифрования и не подключаться повторно по незащищенному соединению

• Уведомления о наборе текста и прочтении — приблизить IRC-клиенты к привычному поведению мессенджеров

• Идентификаторы сообщений — надёжно ссылаться на конкретные сообщения; на этой основе работают ответы, реакции и история

Если вы негодуете, что пропустили IRCv2, я тоже.

 irc, чат

 basealt, libreoffice, офис, реестр

Что касается других разработок компании Deno Land, то проект celld, позволяющий запускать Worker-приложения на своих серверах, будет интегрирован с платформой Cloudflare Workers. Платформа Deno Deploy будет поддерживаться ещё шесть месяцев, после чего прекратит существование, а платным пользователям обеспечат миграцию на Cloudflare Workers. Репозиторий пакетов JSR (JavaScript Registry) продолжит работу, но связанная с ним инфраструктура будет перенесена в Cloudflare. Поддержка rusty_v8, Rust-обвязок для движка V8, будет продолжена, но разработка будет интегрирована с JavaScript runtime workerd.

Разработчики Deno переключатся на работу над self-hosting вариантом платформы Cloudflare Workers и возможностями для разработки приложений с использованием механизма Durable Objects. Основная идея в том, чтобы сделать модель программирования на основе Worker-ов пригодной для разработки серверных приложений, которые можно запускать не только в сети Cloudflare, но и в собственной инфраструктуре.

Платформа Deno предназначена для обособленного выполнения серверных приложений на языках JavaScript и TypeScript с использованием движка V8. Проект возглавлял Райан Даль (Ryan Dahl), создатель Node.js. Новая платформа была создана с целью предоставления более защищённого окружения и устранения концептуальных ошибок, допущенных в архитектуре Node.js. Для повышения безопасности обвязка вокруг движка V8 написана на языке Rust, а для обработки запросов в неблокирующем режиме применяется платформа Tokio. Runtime поставляется в форме одного самодостаточного исполняемого файла («deno»), не имеющего внешних зависимостей и не требующего какой-то особой установки в систему. Кроме runtime платформа Deno также выполняет роль пакетного менеджера и позволяет внутри кода обращаться к модулям по URL.

 cloudflare, deno, opennet

30 сентября стал доступен для сборки релиз v0.9.29-alpha отладчика The RAD Debugger, разрабатываемого компанией Epic Games, известной движком Unreal Engine, линейкой игр Unreal, Gears of War и Fortnite. Компания Epic Games поглотила компанию RAD Game Tools, что сделало возможным создавать новый отладчик с открытым исходным кодом, а не как проприетарный инструмент.

The RAD Debugger это нативный графический отладчик, предназначенный для отладки приложений пользовательского пространства (user-mode), с поддержкой отладки нескольких процессов (multi-process).

( читать дальше... )

 debug, development, epic games, epic win, разработка игр

Okular-session сохраняет локальные пути к документам из Okular и восстанавливает их при запуске без аргументов. Для его работы требуется Linux, Bash 4 или более поздняя версия и Okular.

Написана на bash с использованием Codex.

Пример: во вкладках Okular открыт десяток pdf. При перезагрузке xfce (не закрывая Okular) текущая сессия может восстановиться. А может не восстановиться (при этом процесс okular ... -session ... висит, но без окна).

Можно:

• запустить Okular через значок Okular Session;
• по необходимости (или для сохранения сессии) просто закрыть Okular;
• при следующем старте через Okular Session все вкладки с открытыми файлами восстанавливаются.

 okular, мини-новость

Миссия Perl‑Conf.Ru — поддерживать российское Perl‑сообщество, способствовать обмену опытом и лучшими практиками, быть площадкой для общения коллег, аккумулировать экспертизу по Perl.

Конференция проходит в гибридном формате: офлайн в Москве и онлайн-трансляция для тех, кто не сможет присутствовать лично.

На конференции Perl‑Conf Ru/26 будут доклады на профильные темы, а также появится возможность обсудить актуальные вопросы с экспертами и спикерами, пообщаться вживую с разработчиками и обменяться опытом.

Участие в мероприятии Perl-Conf Ru/26 бесплатное, но требуется предварительная регистрация. Организаторы планируют онлайн-трансляцию события.

 perl, конференция

1 место

• Соболев Никита Андреевич, за вклад в проект Python

2 место

• Юрьев Леонид Валерьевич, за вклад в проект libmdbx
• Щапов Владислав Алексеевич, за вклад в проект zlib-ng

3 место

• Пугин Егор Владимирович, за вклад в проект Tesseract-OCR
• Маракасов Дмитрий Александрович, за вклад в проект Repology
• Садовников Владимир Юрьевич, за вклад в проект Linux Studio Plugins Project

( читать дальше... )

 development, конкурс, спо

Заявлена работоспособность базовых функций, таких как навигация по панелям и копирование файлов.

( читать дальше... )

 dos navigator, file manager, pascal, turbo vision, от автора

Инструмент спроектирован для автоматизации рутинных задач системного администрирования как на физическом оборудовании, так и в средах виртуализации (VirtualBox, KVM, VMware, Hyper-V).

Основные возможности и изменения в версии 1.3.0:

• Сетевой тюнинг APT и приоритет HTTPS: автоматическая генерация конфигурации /etc/apt/apt.conf.d/99altctl-network.conf (Pipeline-Depth 0, тайм-аут 30 с, 3 повтора) для устранения зависаний пакетного менеджера при загрузке объёмных индексов pkglist. Реализован приоритет HTTPS для зеркал с предварительной валидацией пакета apt-https и TLS-сертификатов (с безопасным откатом на HTTP).
• Интеграция с VirtualBox (профиль vm): автоматическое добавление пользователей в группу vboxsf для доступа к общим папкам с учётом специфики ALT Linux (диапазон UID обычных пользователей начинается с 500 в /etc/login.defs). Раздельный запуск сессионных служб VBoxClient под графический контроллер VMSVGA (драйвер vmwgfx). Контроль наличия модулей vboxguest при установке нового ядра через update-kernel до перезагрузки.
• Защита от «чёрного экрана» в ВМ: автоматическое маскирование спящих целей systemd (sleep.target, suspend.target, hibernate.target), принудительное отключение консольного бланкинга ядра (consoleblank=0) и экранных таймеров DPMS на уровнях Xorg и XFCE. Предусмотрены команды мягкого пробуждения виртуального экрана (altctl display wake) и безопасного перезапуска Display Manager.
• Синхронизация системного времени: настройка chrony с директивой makestep 1 -1 для мгновенной компенсации рассинхронизации часов после паузы или сна хоста. Поддержка аварийной установки времени по HTTP-заголовкам при закрытом UDP 123 и фоновый двухминутный таймер проверки часов (altctl-clock.timer).
• Раздельное обновление и безопасность: команда altctl update выполняет полный цикл — dist-upgrade, сборку модулей через update-kernel, удаление старых ядер и очистку кэша пакетов. Реализован модуль неразрушающего аудита altctl doctor (25+ проверок состояния системы). Все управляющие команды поддерживают безопасный режим моделирования --dry-run (-n).

Проект написан на Bash и распространяется под свободной лицензией.

 altlinux, bash, virtualbox, от автора

• CVE-2026-58098. Race в semop(2), с его помощью можно было сделать use-after-free и теоретически повысить привилегии. Надо отметить, что ещё совсем недавно исправлялась очень похожая ошибка в semctl(2).
• CVE-2026-58099, CVE-2026-58100 (только FreeBSD 15.1) Ошибки в реализации KQUEUE_CPONFORK могли приводить к use-after-free и подобному при race, что теоретически может позволить повысить привилегии.
• CVE-2026-101304, CVE-2026-101305, CVE-2026-101306. Разные уязвимости, позволявшие сбросить с файлового дескриптора директории флаг FD_RESOLVE_BENEATH (запрещающий переходить по ".." из него), что позволяло сбежать из файловой системы контейнера, если есть сообщник в другом контейнере, с которым есть связь через UNIX-сокет (сообщник мог прислать дескриптор своей директории, которая для другого контейнера получалась уже не ограничена).
• CVE-2026-101302. Уязвимость в ядерном TLS. Злонамеренный удалённый TLS1.3-хост может спровоцировать kernel panic. Если стоит kern.ipc.tls.enable=0 (это был дефолт до 14.х ветки включительно), то никакой софт точно не использует ядерный TLS и проблемы нет.
• CVE-2026-84782. Юзерспейсная уязвимость в openssl при использовании DTLS. Может приводить к отправке в сеть содержимого памяти за пределами буфера или к сегфолтам, если за пределами буфера памяти нет. Кажется, тут не требуется наличие атакующего. Кроме того, в сообщении упоминаются какие-то другие, минорные ошибки в openssl, которые не исправлены.
• CVE-2026-101303. Сисколл sendto() для UDPv6 не исправлял адрес назначения пакетов, которые программа в контейнере (jail) хочет отправить на loopback-адрес (а должен заменять их на адрес контейнера), что позволяло контейнеризованной программе общаться с хостовыми сервисами, слушающими локалхост по UDPv6. Данная уязвимость не затрагивает протоколы с установлением соединения (TCP), не затрагивает IPv4 и не затрагивает контейнеры с виртуализованным сетевым стеком.

Исправленные версии ОС: 14.4-RELEASE-p10, 14.5-RELEASE-p1, 15.0-RELEASE-p14, 15.1-RELEASE-p4.

 freebsd, уязвимость

Основные возможности:

• собственный событийный цикл (AbstractThread) с поддержкой epoll, poll, io_uring;
• неблокирующие TCP- и TLS-сокеты (AbstractSocket, AbstractTlsSocket);
• HTTP/HTTPS-сервер и клиент, WebSocket;
• mDNS/DNS-SD и асинхронный DNS через c-ares;
• корутины C++20, таймеры, пулы потоков;
• сигналы/слоты через FunctionConnector;
• логирование (LogStream, Log);
• бинарная сериализация (DataArray, DataStream);
• кольцевая база данных RRD;
• FileSystemWatcher, SystemProcess, AddressResolver;
• интеграция с OpenSSL, zlib;
• Qt поддерживается опционально.

Архитектура модульная, ориентирована на событийно-ориентированное программирование и асинхронный обмен данными.

 asyncfw, c++, асинхронное программирование, библиотека, от автора

Система устроена так: инструменты сборки разделены на две части: host и target. Часть target полностью независима от платформы, на которой выполняется компиляция, что позволяет использовать её для сборки приложения на любой платформе, включая браузер.

( читать дальше... )

Исходный код среды доступен на Github под лицензией MIT, там же есть бинарные сборки инструментов. Все без исключения инструменты собираются из исходных кодов внутри среды (для сборки требуется Linux и компилятор, способный собрать GCC 15.2, дальше среда соберёт всё сама).

Доступна онлайн-демонстрация с набором примеров, включая DOOM и демо-версию HoMM2. Не требует регистрации, работает одной страницей, не общается сервером, данные лежат на AWS CDN, отслеживание посещений Яндекс-метрикой.

>>> Подробная статья на хабре

>>> Сайт движка

 c++, clang, webassembly, браузер, от автора

25 и 30 сентября состоялись выпуски 1.0.0 и 1.0.1 кроссплатформенного (Linux и Windows) менеджера шрифтов Fontmatrix.

Основные возможности:

• активация и деактивация шрифтов;
• пометка шрифтов тегами и группировка шрифтов в наборы;
• поиск шрифтов с помощью простых или комбинированных фильтров: по тегам, метаданным, классификации PANOSE, охвату языка, лицензии и технологии шрифта;
• подробное инспектирование шрифтов: просмотр глифов, функций OpenType, названий и таблиц TrueType;
• тестирование функций OpenType, включая шейпинг с помощью HarfBuzz и поддержкой письменностей с написанием текста справа налево;
• поддержка вариативных и цветных шрифтов: глифов CBDT, sbix, COLR и OpenType-SVG;
• сравнение глифов нескольких шрифтов, с наложением их друг на друга;
• поиск дубликатов шрифтов;
• создание каталогов шрифтов в виде файла PDF;
• извлечение шрифтов, встроенных в файл PDF (при компиляции с библиотекой PoDoFo не ниже версии 0.10).

Проект написан на языке C++ и распространяется по лицензии GNU GPL 2.

( читать дальше... )

>>> Исходный код на GitHub

>>> История проекта

 fontmatrix, kde, qt, менеджер шрифтов, шрифты

Путём byte-matching декомпиляции был реконструирован исходный код на Delphi 2007 для игры Космические Рейнджеры HD: Революция. Он собирается в исполняемый файл, идентичный оригинальному, т. е. по определению сохраняет всё поведение игры. Это не официальный релиз исходников, а реконструкция — практически все внутренние символы в коде (переменные, функции) имеют новые названия.

Размер кодовой базы: примерно 230 тысяч строк Delphi Pascal, и чуть больше тысячи строк оригинальных ассемблерных вставок на x86.

Дополнительно доступны:

• Порт исходных кодов на Free Pascal Compiler с кроссплатформенной поддержкой, в том числе под Linux (см. скриншоты).
• C++ трансляция всей кодовой базы с сохранением работоспособности.
• Открытая реализация библиотеки okgf.dll для программного рендера графики, используемая КР.
• Декомпилированный исходный код первой части Космических Рейнджеров на Delphi 7.

 reverse engineering, игра, исходный код, космос

Обновление в архитектурно-зависимой части включает в себя:

• улучшение поддержки KVM (гипервизор, MMU гостевых систем);
• доработки сетевого стека — JIT-компилятор BPF;
• улучшения в механизме NUMA;
• kexec, гибернацию, контроль ошибок памяти EDAC;
• оптимизации алгоритмов ChaCha20 и CRC32c.

В состав драйверов вошли улучшения подсистем IOMMU, I2C/I3C, GPIO, I2S, QDMA, SMI, Hantro, VC9000D, IMGtec и др.

Скачать можно на сайте для разработчиков в разделе «Загрузки»: https://dev.mcst.ru/download/.

Также доступны для скачивания исходные тексты ядра Linux 5.10, компилятор и кросс-компилятор lcc-1.31.05.

 e2k, lcc, мцст, эльбрус

( читать дальше... )

>>> Примечания к выпуску для разработчиков

>>> Все ошибки, исправленные в этом выпуске

 firefox, mozilla

28 сентября состоялся выпуск 26.3 популярного свободного кроссплатформенного планетария Stellarium — третий в этом году.

Проект написан на языке C++ с использованием фреймворка Qt (поддерживаются версии 5 и 6) и распространяется по лицензии GNU GPL 2.0.

Основные изменения:

• добавлена культура неба народа потаватоми (скриншоты 1 и 2);
• добавлен плагин «Видимость объекта» (скриншоты 3 и 4). Плагин показывает на карте планеты, где видна выбранная звезда или объект глубокого космоса. Поддерживает наблюдения с Земли, Луны, восьми планет, Плутона и четырех галилеевых спутников. Также отображает границы широт сумерек в дни солнцестояний только для Земли, рассчитанные по наклону оси вращения на дату;
• многочисленные улучшения в плагинах, ядре программы, интерфейсе и культурах неба;
• улучшения в движке скриптов;
• исправлены обнаруженные ошибки.

 c++, qt, stellarium, астрономия, планетарий

Представлен релиз распределенной системы управления исходными текстами Git 2.56. Код Git распространяется под лицензией GPLv2+. По сравнению с прошлым выпуском в новую версию принято 748 изменений, подготовленных при участии 104 разработчиков, 39 из которых впервые приняли участие в разработке Git.

( читать дальше... )

 c, git, opennet, vcs, контроль версий

Вышел GitRiver 1.1.0 - платформа для размещения git-репозиториев на своих серверах, написанная на Rust (новость о выпуске 1.0). Данные хранятся в PostgreSQL 15 или новее.

Лицензия проприетарная. Редакция Community бесплатна и не ограничивает число пользователей и репозиториев; всё перечисленное ниже входит в неё. Платные редакции добавляют SAML, LDAP и SCIM, журнал аудита, квоты, метрики DORA и помощника на языковых моделях.

( читать дальше... )

 ci, devops, git, gitriver, rust

Опубликован выпуск ynotbit 0.5.0 — компактного настольного клиента для децентрализованной сети обмена сообщениями Bitmessage. Готовые сборки подготовлены для Linux (AppImage, x86_64), macOS (Apple Silicon) и Windows (x86_64).

Ключи идентичностей хранятся в отдельном защищённом паролем хранилище (Argon2id и XChaCha20-Poly1305), а переписка — в зашифрованном документе SQLCipher, который пользователь размещает там, где удобно. Сетевой узел работает отдельным процессом без доступа к ключам и продолжает собирать объекты сети, пока хранилище заблокировано; после разблокировки подходящие сообщения расшифровываются и сохраняются в почтовый ящик.

( читать дальше... )

>>> Загрузка (v0.5.0)

 bitmessage, c++, qt