Ubuntu уведомила о CVE-2026-98432 — уязвимости в том, как ядро Linux устанавливает IPv4 TCP-соединения. Проблема присутствует в ядрах начиная с 4.4, оценка CVSS 3.1 — 9.8; возможен удалённый запуск кода на уязвимой системе. Исправления для Ubuntu 22.04 LTS и новее уже собираются в кармане -proposed в рамках ускоренной SRU-стратегии для критических CVE; для более старых поддерживаемых релизов фиксы появятся позже. Перед выходом в updates пакеты проходят тесты на более чем 2000 сертифицированных серверах и устройствах. Пользователям, которые сами принимают ядро, можно включить -proposed и применить фиксы заранее. Проверить, затронут ли ваш выпуск, можно, сравнив версию установленного ядра (uname -r) с таблицей уязвимых версий на странице CVE. Актуальный статус Ubuntu публикует на той же странице; официальный USN заменит эту запись, когда исправления выйдут в updates. По данным Ubuntu, опубликованных эксплойтов пока нет; известен один ещё не выпущенный эксплойт, описанный Anthropic, использующий Multipath TCP (сама уязвимость не специфична для MPTCP). Обычным пользователям достаточно дождаться обновлений ядра штатным путём — включать -proposed без необходимости не стоит. Источник: официальное сообщение в блоге Ubuntu...
Вышел Tor Browser 16.0 — первый стабильный выпуск на базе Firefox ESR 153, вобравший год изменений Firefox. Вместе с переходом на новый ESR Tor Project провёл ежегодный аудит: разобрано свыше 270 багов Bugzilla, которые могли сказаться на приватности и безопасности браузера. На десктопе полностью переработаны настройки: чище макет, новая навигация, часть страниц разнесена по разделам Appearance, Downloads, Tabs and browsing, Accessibility и Languages. Страницы Connection и Security Level переписаны заново на новых компонентах Firefox. Появилась опция generic window titles (Приватность и безопасность → Protections from third-party applications): заголовок окна больше не показывает заголовок текущей страницы, чтобы другие приложения не могли подсматривать за активностью. Обновлённый Tor Browser Manual теперь поставляется в комплекте и читается офлайн. Для Linux главное — нативная поддержка 64-разрядных процессоров ARM (AArch64): Raspberry Pi и Apple Silicon Mac под Linux больше не требуют альфа-сборку. Одновременно, вслед за Firefox, прекращена поддержка 32-разрядных x86: таких систем осталось очень мало (около 200 проверок обновлений в день против пика ~4000 в 2019 году), большинству пользователей достаточно перейти на 64-битную сборку. Версию для Android обновили в стиле Material Design 3. Подробности — в официальном анонсе Tor Project и заметке LWN...
В свежем выпуске еженедельной сводки This Week in Plasma показаны новые оптимизации производительности для разрабатываемой Plasma 6.9, а также очередные исправления для веток 6.8.2 и 6.8.3. Эффект масштабирования в KWin стал значительно менее затратным: плагин теперь пропускает низкоконтрастные пиксели в плоских и сплошных областях. Plasma 6.9 также начала автоматически вычищать устаревшие записи позиций файлов и папок рабочего стола из конфигурационного файла — из-за ошибки 2023 года он мог разрастаться до огромных размеров, замедляя оболочку. В Discover появилась возможность копировать ссылки appstream:// для локально установленных Flatpak-приложений. В Plasma 6.8.2 исправлена регрессия, заметно ухудшавшая игровую производительность: отключение пост-обработки композитинга теперь происходит, только если конвейеры DRM её не поддерживают. Выпуск 6.8.3 в ноябре принесёт дополнительные исправления сбоев и регрессий. В KDE Frameworks 6.32 закрыт давний баг с неточными индикаторами прогресса при копировании на внешние диски и ускорено копирование на локально смонтированные сетевые разделы. Это отчёт о разработке, а не объявление выхода Plasma 6.9: сроки релиза не названы. В Kubuntu изменения появятся с соответствующими версиями пакетов из репозиториев Ubuntu/Kubuntu и Backports. Источники — This Week in Plasma и обзор Phoronix...
Видеоредактор OpenShot выпустил крупное обновление 4.1. В нём появились нативное редактирование текста, автоматическая оптимизация тяжёлых видео и новые ARM64-сборки для Linux. Инструмент для работы с текстом позволяет добавлять и оформлять титры и подписи прямо в проекте, без внешнего редактора. Функция Auto-Optimize создаёт лёгкие быстрые копии тяжёлых видео для мгновенного предпросмотра, при этом экспорт сохраняется в высоком качестве вплоть до 4K и выше. Добавлена и CLI-автоматизация — сценарии могут управлять монтажом без графического интерфейса. Кроме того, улучшены экспорт, клавиатурное редактирование и предпросмотр, ускорена работа и улучшена поддержка звука. На стороне сборки появились ARM64-версии для Linux в дополнение к существующим x86_64. Установщики для Linux доступны на сайте проекта. В репозиториях Ubuntu версия может отставать, поэтому свежие выпуски обычно быстрее ставятся через официальный сайт, snap или AppImage. Подробности — в анонсе Phoronix и на openshot.org...
Вышел первый кандидат в релиз ядра Linux 7.4. Им завершилось крупнейшее окно слияния в истории проекта — почти 20 тысяч коммитов, что заметно больше обычных ~15 тысяч. Из практичных для десктопа изменений: в AMDGPU поддержка HDMI 2.1 включена по умолчанию, идёт подготовка к процессорам AMD Ryzen Zen 6, добавлено много ноутбучных доработок. Intel готовит поддержку IPU8 для будущих моделей Nova Lake, продолжается задействование SoC Qualcomm Snapdragon X2, появилась базовая поддержка Apple M4 (пока не для конечных пользователей). Для EXT4 стал доступен необязательный buffered IOmap, а сборка ядра стала заметно быстрее. Если график не сдвинется, Linux 7.4 выйдет около 20 декабря и, по всей вероятности, станет LTS-веткой этого года. Сейчас стабильной является ветка 7.3.1 (выпуск 30 октября), а завершившая жизненный цикл 7.2.15 уже помечена EOL — пользователям mainline-ядер предлагается перейти на 7.3.y. Пользователям Ubuntu и Kubuntu версии mainline-ядра приходят через репозитории Ubuntu и HWE, так что до появления 7.4 в пакетах дистрибутива ещё далеко. Подробности — в обзоре Phoronix; статус актуальных версий — на kernel.org...
Состоялся Wine 11.21 — очередной двухнедельный-development выпуск проекта. Самое заметное изменение: слито поддержку расширения OpenGL MESA_map_buffer_client_pointer, которое должно ускорить работу 32-битных Windows-приложений через подсистему WoW64. Кроме того, в выпуске появилась начальная версия библиотеки Voice Capture DSP и улучшена поддержка учётных записей пользователей. Исправлено 20 известных ошибок: среди них неработавшее сочетание Shift + Ctrl + Tab, проблемы в Cinebench 2026, а также игровые исправления для Skyrim SE и World of Tanks. До стабильного Wine 12.0 остаётся около месяца — его ожидают в начале следующего года. Для пользователей Kubuntu полезно помнить, что это development-ветка: в штатных репозиториях Kubuntu находится стабильная серия Wine, а свежие development-сборки приходят только из собственного репозитория WineHQ или из новых выпусков дистрибутива. Полный список изменений — в анонсе на сайте WineHQ; о выпуске также сообщает Phoronix...
Команда релизов Ubuntu объявила об открытии архива следующего промежуточного выпуска 27.04 с кодовым именем Tenacious T-Rex. В ближайшие дни включится автосинхронизация пакетов из Debian, после чего в архиве начнётся обычная для начала цикла активность — массовые пересборки и автопакедж-тесты. Контрольные точки уже известны: заморозка новых возможностей — 25 февраля 2027 года, заморозка интерфейса — 18 марта, бета-версия — 1 апреля, финальный выпуск — 22 апреля 2027 года. Полный график опубликован в плане выпуска 27.04. Kubuntu как официальный производный дистрибутив следует общему циклу Ubuntu, поэтому эти сроки касаются и Kubuntu 27.04. Из планов на цикл, о которых сообщают Phoronix и OMG Ubuntu: продолжение перевода системных компонентов на Rust (в частности, ntpd-rs планируется сделать средством синхронизации времени по умолчанию), возобновление разработки неизменяемого Ubuntu Core Desktop в статусе превью, а также развитие шифрования диска с использованием TPM в установщике. До выпуска девять месяцев, и это обычный промежуточный выпуск с девятью месяцами поддержки после выхода. Пользователям рабочих систем практичнее оставаться на 26.10 Stonking Stingray или LTS 26.04, а новую ветку использовать только для тестирования...