opennet.ru

Выпуск языка программирования Python 3.15 После года разработки опубликован значительный выпуск языка программирования Python 3.15. Среди изменений: включение по умолчанию UTF-8, отложенная загрузка модулей, оптимизация экспериментального JIT-компилятора, типы frozendict и sentinel, файлы конфигурации для инициализации при запуске, расширение возможностей для профилирования, сборка в режиме -fno-omit-frame-pointer, встроенная текстовая игра whatsnewt. Новая ветка будет поддерживаться в течение полутора лет, после чего ещё три с половиной года для неё будут формироваться исправления с устранением уязвимостей. Полный текст: https://opennet.ru/66438/ https://opennet.me/66438/

В феврале Lets Encrypt перейдёт на 64-дневные сертификаты Некоммерческий удостоверяющий центр Lets Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о сокращении срока действия TLS-сертификатов c 90 до 64 дней. С 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться на 64 дня, а выданные до этой даты 90-дневные сертификаты продолжат своё действие. Помимо этого 10 февраля 2027 года с 30 до 10 дней будет сокращён период действия авторизации, т.е. времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок. C 16 февраля 2028 года срок действия сертификатов намерены сократить с 64 до 45 дней, а авторизации - c 10 дней до 7 часов. Полный текст: https://opennet.ru/66439/ https://opennet.me/66439/

Cloudflare поглотила JavaScript-платформу Deno и прекратит её разработку Компания Cloudflare купила фирму Deno Land Inc, развивающую платформу Deno. Корректирующие релизы Deno runtime и обновления с устранением уязвимостей планируют публиковать ещё год, после чего разработка Deno будет прекращена. Код Deno останется открытым и при наличии интереса сообщество сможет своими силами продолжить развитие платформы. Полный текст: https://opennet.ru/66432/ https://opennet.me/66432/

Новые версии за день - Cfengine 3.27.2 - docker 29.9.0 - Drupal 11.4.9 - Emscripten 6.0.12 - Evolution 3.62.1 - knot 3.6.1 - LibreOffice 26.8.1 - mutt 2.4.3 - proton 11.0.2e - Python 3.15 - rclone 1.75.2 - SQLite 3.54.0 - ventoy 1.1.18 #freshsoft

Вредоносное ПО в прошивках китайских Android-смартфонов на чипах MediaTek Компания Bitdefender выявила деятельность по интеграции вредоносного ПО в прошивки Android-смартфонов на платформах MediaTek, выпускаемых в Китае под разными брендами. Вредоносная активность сосредоточена на подстановке рекламы и накрутке кликов на рекламу, а также на поддержании ботнета из устройств, формирующего распределённую сеть для организации DDoS-атак и проксирования трафика. Полный текст: https://opennet.ru/66426/ https://opennet.me/66426/

Уязвимость в Telegram Desktop, позволяющая отправить произвольные файлы при клике на ссылку Раскрыты подробности и метод эксплуатации уязвимости (CVE-2026-107181) в Telegram Desktop, официальном клиенте Telegram для настольных систем. Проблема вызвана отсутствием должной обработки неэкранированных символов-разделителей в командах IPC, что позволяло при клике на отправленную ссылку организовать передачу атакующему любых файлов с системы жертвы, включая файлы с сессионными ключами, которые можно использовать для захвата учётной записи в Telegram. Уязвимость устранена в выпуске Telegram Desktop 7.2.9. Полный текст: https://opennet.ru/66431/ https://opennet.me/66431/

В ФС Ext4 намечен к удалению режим data=journal В состав ядра Linux 7.3, релиз которого ожидается 19 октября, принято изменение, переводящее режим монтирования файловой системы Ext4 data=journal в разряд устаревших технологий. Поддержку данной опции монтирования намерены прекратить в 2028 году. Полный текст: https://opennet.ru/66430/ https://opennet.me/66430/

Оценка затрат времени на поддержание пакетов с открытым ПО в Google Компания Google опубликовала результаты исследования затрат времени инженеров на обновление пакетов с открытым ПО, используемых во внутренних продуктах компании. Данные получены на основе опроса 346 сотрудников Google, участвующих в обновлении пакетов. Вопросы касались того, как много времени инженер тратит на подготовку обновлённой версии пакета и можно ли предсказать связанные с этим трудозатраты при помощи метрик оценки сложности поддержки исходного кода. Полный текст: https://opennet.ru/66429/ https://opennet.me/66429/

Выпуск среды рабочего стола COSMIC 1.10.0 Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.10.0. Пакеты с COSMIC 1.10.0 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox и CachyOS. Код написан на языке Rust и распространяется под лицензиями GPLv3 (приложения) и MPL-2.0 (библиотеки). Полный текст: https://opennet.ru/66428/ https://opennet.me/66428/

Новые версии за день - Calligra 26.08.2 - cosmic 1.10.0 - Floorp 12.20.0 - Glib 2.88.4 - go 1.27.2 - gstreamer 1.28.8 - k3b 26.08.2 - KDE Gear 26.08.2 - Kdenlive 26.08.2 - KDevelop 26.08.2 - ktorrent 26.08.2 - Mattermost 11.7.12 - node.js 26.11.1 - NVidia drv 615.78.08 - OpenVPN 2.7.8 - Opera 137 - tmux 3.8 - tor 0.4.9.14 - Wireshark 4.7.4 - WSL 3.0.3 #freshsoft