1434 уязвимости в продуктах Oracle, 82 из которых затрагивают Java, MySQL, VirtualBox и Solaris

Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. Отмечается, что июльское обновление стало крупнейшим в истории по числу уязвимостей — устранено 1449 проблем с безопасностью, затрагивающих 334 продукта Oracle. Всплеск числа уязвимостей объясняется разбором проблем, выявленных благодаря применению AI-инструментов.

( читать дальше... )

 mysql, opennet, oracle, искусственный интеллект, уязвимость

A GTK4 ssh-askpass in Zig

I run hardened Gentoo on my laptop, and most of the time I never touch ssh-askpass because I’m using -sk keys for most of the systems. There is one class of situation where I do need it, though, which is when a program wants an SSH key passphrase for a regular ED25519 key, but has no terminal to read it from. The usual case is go get, or the go toolchain in general, fetching a private module over SSH during a build that runs without a TTY. OpenSSH can’t prompt on a pipe, so it runs whatever SSH_ASKPASS points at and puts the passphrase prompt in a...

glibc 2.44

25 июля 2026 года состоялся выпуск GNU C Library 2.44 — новой стабильной версии основной системной библиотеки большинства дистрибутивов GNU/Linux. Glibc предоставляет приложениям стандартные функции для работы с памятью, файлами, процессами, потоками, сетью и системными вызовами. Выпуск продолжает шестимесячный цикл разработки и ориентирован на стандарты ISO C23 и POSIX.1-2024.

Одним из главных новшеств стал файл /etc/tunables.conf, через который администраторы смогут задавать параметры glibc сразу для всей системы. После изменения файла необходимо выполнить ldconfig. Ранее подобные настройки обычно передавались через переменную окружения GLIBC_TUNABLES. Разработчики предупреждают, что формат и расположение нового файла пока не считаются стабильным интерфейсом и в будущих версиях могут измениться.

Основные...

Goggles Music Manager v1.3.0

Опубликован GogglesMM-1.3.0 - плеер и менеджер для мультимедиа-файлов различных форматов.

GogglesMM написан на C++ и FOX gui toolkit, выглядит олдскульно, не поддерживает wayland, умеет в различные бэкенды вывода звука, редактирование тегов и системный трей, поддерживает аудио-стримы, интернет-радио, воспроизведение из файловой системы и плейлисты.

( читать дальше... )

 audio player, fox toolkit, goggles music manager

Wine 11.14

24 июля 2026 года состоялся выпуск Wine 11.14 — очередной экспериментальной версии свободного слоя совместимости для запуска программ и игр, созданных для Windows, в Linux, FreeBSD, macOS и других Unix-подобных системах. Главным изменением стала поддержка нового режима WoW64 во FreeBSD.

Новый режим позволяет запускать 32-разрядные Windows-приложения внутри 64-разрядной сборки Wine, не устанавливая полный комплект 32-разрядных системных библиотек FreeBSD. Аналогичный механизм уже используется в Linux и постепенно заменяет прежнюю схему, при которой для работы старых программ требовались отдельные 32- и 64-разрядные окружения.

Основные изменения Wine 11.14:

( читать дальше... )

 wine

Представлены Buz и Cruller, форки JavaScript-платформы Bun, продолжающие развитие на языке Zig

После объявления о переводе JavaScript-платформы Bun на язык Rust при помощи AI и задействования Rust в кодовой базе, на основе которой формируется ветка Bun 1.4, несколько энтузиастов объявили о создании форков платформы, продолжающих развитие с использованием языка Zig.

Выпуск среды запуска WASM-4-игр W4ME Station и прошивки WiPhone Lab для кнопочных телефонов

Доступен первый публичный выпуск W4ME Station, среды выполнения для запуска неизменённых игровых картриджей WASM-4 на устройствах с поддержкой CLDC 1.1 и MIDP 2.0, таких как кнопочные телефоны середины 2000-х годов. Код написан на языке Java, сохраняет совместимость с Java 1.3 и распространяется под лицензией MIT. В поставку включены 13 игр и демонстрационных картриджей, среди которых Sokoban, Wasm Wars, Watris, Glowfish Chess, Duck Maze, Rubido, Untangle и Plasma Cube. Сформированы две сборки - полная (275 КБ) с поддержкой просмотра файлов через JSR-75 и базовая сборка для устройств без API FileConnection. Разработка ведётся с применением AI-инструментов.

Проект Debian проводит общее голосование о допустимости применения AI при разработке

Проект Debian объявил о проведении общего голосования (GR, general resolution) разработчиков по вопросу использования больших языковых моделей и AI-инструментов в процессе разработки дистрибутива. Право голоса имеют около тысячи разработчиков, участвующих в сопровождении пакетов и поддержании инфраструктуры Debian. Рассматриваемый вопрос охватывает только применение AI в Debian (работа над пакетами, разрабатываемыми в Debian проектами, web-ресурсами, переводами, документацией и сообщениями в официальной переписке) и не затрагивает использующие AI upstream-проекты, поставку связанных с AI пакетов и принятие патчей, созданных в upstream-проектах при помощи AI. Для голосования предложено два пункта: запретить использование AI и разрешить AI при обязательном соблюдении некоторых условий.

Ventoy 1.1.17

24 июля 2026 года вышел Ventoy 1.1.17 — новая версия открытой утилиты для создания мультизагрузочных USB-накопителей. Ventoy устанавливается на флешку один раз, после чего ISO, WIM, IMG, VHD(x) и EFI-файлы можно просто копировать на неё и выбирать в загрузочном меню. Полный перечень изменений опубликован на официальном сайте проекта.

Главным изменением выпуска стала оптимизация загрузки при включённом Secure Boot. Работа продолжает серию июньских обновлений: 24 июня в версии 1.1.14 разработчики заменили загрузочный shim для совместимости с UEFI CA 2023 и перешли на новый центр сертификации, а 25 июня выпустили исправления 1.1.15 и 1.1.16. При первом запуске современных версий Ventoy может потребоваться регистрация...

Bun завершил перенос с Zig на Rust, после чего разработчики проектов публично разругались

Команда Bun завершила перенос основной кодовой базы среды исполнения JavaScript и TypeScript с Zig на Rust. Изменения были влиты в main 14 мая 2026 года, а 8 июля руководитель проекта Джарред Самнер опубликовал отчёт о миграции. Последней стабильной версией на Zig пока остаётся Bun 1.3.14, тогда как Rust-реализация доступна в Bun 1.4 Canary. Порт уже используется в Claude Code начиная с версии 2.1.181 и в публичной бете Prisma Compute.

( читать дальше... )

Bun – это среда выполнения ECMAScript / JavaScript, по многим параметрам аналогичная nodejs. Bun старается быть максимально совместимым с nodejs по опциям командной строки, поддерживает модули ECMAScript (ESM) и...