Kurgan-Telecom Ru | Информационные технологии

В этом выпуске детище RMS порадовало нас следующим:

• поддержка управления мышью в терминале (хотя по мнению автора новости, лучше терминал запускать в Emacs, а не наоборот);
• изменение порядка загрузки конфигурации: теперь сначала site-start.el потом early-init.el;
• обновление Org до версии 9.8;
• обновление стандарта Unicode до версии 17;
• поддержка su-rs и sudo-rs в Tramp;
• огромное множество изменений и улучшений во встроенных пакетах, языке Emacs Lisp и доступных режимах.

( читать дальше... )

 emacs, emacsclient

--------------------------------------------------------------

В начале был Гейб.

И бежал Гейб из мелко-мягкого Содома и Гоморры.

И увидел он, что это хорошо.

И на первый день он сотворил Халфу и Контру.

И увидел он, что их трудно обновлять.

И на второй день он создал Стим, дабы мир стал чуть правильнее.

Аве Габен!!!

--------------------------------------------------------------

Valve исполнилось 30 лет — компанию основали 24 августа 1996 года выходцы из Microsoft Гейб Ньюэлл и Майк Харрингтон. Спустя два года после создания Valve выпустила свою первую игру — Half‑Life, которая существенно повлияла на жанр шутеров от первого лица, избавившись от кат‑сцен в пользу нарратива внутри геймплея. В 2003 году компания стала пионером модели розничной торговли играми через интернет с платформой Steam.

До создания Valve Ньюэлл проработал 13 лет в Microsoft, разрабатывая ранние версии Windows. Эта работа принесла ему более $1 млн, чтобы он смог профинансировать стартап. Однако именно Харрингтон предложил вложить эти деньги в видеоигры. Офис компании открыли в городе Киркленд, штат Вашингтон — в нескольких километрах от кампуса Microsoft в Редмонде.

Однако собственных сбережений Ньюэлла и Харрингтона не хватило на всё предприятие. Издатель Sierra On‑Line из того же штата согласился поддержать Valve примерно на $1 млн. Взамен Sierra получила 30% и все права на интеллектуальную собственность студии. Однако даже в этом случае Valve не хватало $4 млн. Харрингтон продал свои акции Microsoft, чтобы сократить разрыв, а Ньюэлл взял кредит под залог ценных бумаг.

За 12 месяцев после релиза Half‑Life разошлась тиражом в 2,5 млн копий. Во многом успех игры был обусловлен тем, что сюжет разворачивался по мере движения геймера, а не останавливался, чтобы показать кат‑сцену.

Valve задумывала Steam как платформу распространения обновлений для Counter‑Strike и других игр, которые могли днями не работать из‑за отсутствия исправлений ошибок в предыдущих патчах. Однако в результате Steam превратилась в магазин, продающий игры других разработчиков. Сегодня именно эта площадка приносит основную часть доходов Valve. Компания получает 30% от продаж большинства игр, продаваемых через цифровой магазин. За первые шесть месяцев текущего года Steam принёс компании $11,1 млрд.

Именно такие масштабные финансовые возможности позволили Valve начать разработку собственных устройств. Портативный компьютер Steam Deck дебютировал в 2022 года, а в июне 2026 года состоялся релиз компактного домашнего ПК Steam Machine. Кроме того, компания разрабатывает гарнитуры виртуальной реальности, обещая выпустить очередное устройство под названием Steam Frame до конца текущего года. Весной этого года вышла вторая итерация геймпада Steam Controller.

В 2004 году Valve выпустила игровой движок Source, который использовала передовая в плане физики Half‑Life 2 и игры от сторонних разработчиков, включая Vampire: The Masquerade — Bloodlines и Dark Messiah of Might & Magic. Также на этом движке базировались и собственные игры Valve: Counter Strike: Source, Counter Strike: Global Offensive, Dota 2, Team Fortress 2, дилогии Portal и Left 4 Dead. Осенью 2015 года вышел Source 2, на котором построены Artifact, Dota Underlords, Half‑Life: Alyx, Counter‑Strike 2 и Deadlock.

До сих пор Valve не анонсировала Half‑Life 3. Компания предоставила фанатам множество поводов ждать возможное продолжение франшизы, но главным стал выход Half‑Life: Alyx, которая переписала финал Half‑Life 2: Episode Two.

А в мире линукса наш «Клапан» («Вентиль») знаменит своим Proton, который окончательно ознаменовал приход линукса на десктоп))))

Из народных преданий:

Сотворил Гейб Ньюэлл в ночь ни то сына, ни то дочь; ни мышонка, ни лягушку, а неведому игрушку. Так явилась Свету Dota 2. И поглотила она Габена, да так, что он, пытаясь победить собой же сотворëнное, начал избивать мониторы.

 steam, valve, игры

Сегодня ядру нашей замечательной системы исполняется 35 лет!

В этот день в 1991 году студент Хельсинского университета Линус Торвальдс в своëм электронном письме написал в список рассылок Usenet comp.os.minix о том, что он делает свободную систему для систем 386(486) и желает получить обратную связь с пожеланиями: что людям нравится или не нравится в Minix, для дальнейшей реализации идей или пожеланий в системе Линуса.

На момент написания письма Линус уже портировал в свою систему bash 1.08 и gcc 1.40.

 linux, ядро, ядро linux

Разработчики графического редактора GIMP сообщили о работе над новым форматом изображений, который придёт на смену формату XCF (wikipedia.org), обеспечивающему сохранение всех данных, сопутствующих работе над изображением, включая сведения о слоях, выделенных областях, каналах и выставленных направляющих. Отмечается, что формат XCF имеет ряд ограничений и плохо подходит для больших или сложных проектов, таких как многостраничные и анимированные изображения, которые планируют реализовать в ветке GIMP 3.6.

Вместо жёстко структурированного бинарного формата новая реализация, по аналогии с OpenDocument, будет использовать набор файлов с разметкой XML, упакованных в ZIP-архив. Детали реализации пока находятся в разработке, но предполагается, что новый формат ускорит операции сохранения, так как при периодическом сохранении потребуется изменять лишь отдельные части файла, без необходимости перезаписывать всё содержимое, и позволит избавиться от усложнений, мешающих реализовать функцию автоматического сохранения.

Поддержка старого формата XCF будет оставлена для обеспечения обратной совместимости, но функциональность сохранения и загрузки для новых возможностей будет реализовываться только в новом формате, после его окончательной стабилизации.

 gimp, xcf, графический редактор, фото

17 августа состоялся выпуск 0.7.0 кроссплатформенного эмулятора терминала Contour.

Основные возможности:

• Поддержка всех четырёх основных платформ: Linux (X11 и Wayland), macOS, FreeBSD и Windows.
• GPU-оптимизированный рендеринг.
• Вкладки и разделение окна.
• Постоянные сессии (экспериментально!), сохраняющиеся после закрытия окна (режим демона) — возможность повторного подключения локально или по сети, а также двусторонняя совместимость с tmux.
• Поддержка шрифтов с лигатурами.
• Юникод: поддержка кластеров графем и эмодзи (включая ZWJ, VS15 и VS16).
• Поддержка High-DPI.
• Поддержка ввода в стиле Vim.
• Режим подсказок, позволяющий быстро выполнять действия с кликабельными элементами (URL и IP адресами, путями к файлам, хешами коммитов Git), используя только клавиатуру.
• Поддержка формата растровой графики Sixel.
• Поддержка инструкций векторной графики ReGIS (vt100.net, Википедия).
• Цветовые схемы и профили настроек.
• Настраиваемые сочетания клавиш.
• Поддержка большого количества распространённых и новых (или нестандартных) управляющих последовательностей.
• Проговаривание выделенного текста (используя Qt Speech).
• И многое другое.

Проект написан на языке C++ (стандарт C++23) и Qt 6, и распространяется по лицензии Apache 2.0.

( читать дальше... )

 c++, contour, qt, regis, эмулятор терминала

Представлен выпуск платформы Bun 1.4, предназначенной для обособленного выполнения приложений, написанных на языках JavaScript и TypeScript, и нацеленной на использование в качестве прозрачной замены платформы Node.js. Ветка 1.4 примечательная переводом кодовой базы с языка Zig на язык Rust, осуществлённым с использованием AI-инструментов Claude. Код продолжает распространяться под лицензией MIT.

В качестве причины переписывания на Rust отмечается желание устранить проблемы в Bun, вызванные утечками памяти, а также наличие разногласий с авторами Zig в плане применения AI для написания кода и неприемлемая для крупных проектов политика Zig в отношении принятия в язык изменений, нарушающих совместимость. В качестве главного преимущества перехода на Rust упоминается возможность отлавливания и предотвращения ошибок при работе с памятью, диагностика которых последние годы отнимала у разработчиков Bun много времени.

Судя по проведённым тестам, версия на Rust потребляет на 13-48% меньше памяти, запускается в два раза быстрее и до 5 раз меньше нагружает CPU в режиме простоя. Размер исполняемого файла в версии на Rust сократился на 17%. При запуске при помощи Bun 1.4 приложения Claude Code нагрузка на CPU уменьшилась в два раза.

( читать дальше... )

 bun, javascript, opennet, rust, вайб-кодинг

Объявлено о переводе на русский язык официальной документации по языку программирования Python. На русском языке доступны руководство по Python, а также первые три главы справочника по языку Python.

 opennet, python, документация

Google начала вводить новый порядок установки приложений от неверифицированных разработчиков на Android, т. е. из сторонних источников, отличных от Google Play, который предполагает 24-часовой период ожидания для разрешения установки.

Менеджер по взаимодействию с сообществом Android Мишаал Рахман отмечает, что это лишь первый этап расширенного процесса по верификации разработчиков, мотивированный борьбой с мошенничеством и вредоносным ПО. На сайте с объявлением (см. подробности) ведëтся опрос среди читателей об их мнении на счëт эффективности данной меры.

Процесс намеренно усложнили, и теперь он выглядит следующим образом:

• Открыть «Параметры разработчика» и выберите «Приложения от непроверенных разработчиков»;

• Включить параметр «Разрешить приложения от непроверенных разработчиков»;

• Авторизоваться с помощью кода (ключа) от экрана блокировки;

• Подтвердить, что никто не просил пользователя разрешить установку из сторонних источников;

• Перезагрузить телефон и подождать 24 часа;

• Вернуться в настройки и выбрать, разрешить ли приложения от непроверенных разработчиков на семь дней или бессрочно.

При попытке установить приложение всё равно появится предупреждение, но пользователь сможет выбрать «Установить» в любом случае.

После включения этой опции не нужно будет оставлять включённым режим разработчика, если же временно отключить установку из непроверенных источников, то еë можно будет снова включить в течение 10 минут без необходимости снова ждать 24 часа. ADB остаётся исключением, поэтому пользователи, которым удобнее использовать этот способ, по‑прежнему могут устанавливать или обновлять приложения без длительных ожиданий.

Внедрение проверки разработчиков начнётся 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде. Первоначально она будет охватывать приложения, распространяемые через Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V‑Appstore и GetApps, а затем распространится на все регионы и установки в 2027 году.

 1984, android, developer, google, установка программ

Атака на цепочку поставок: вредоносный код в crates.io через пакет arrayref

20 августа 2026 года Команда безопасности Rust (Rust Security Response Team) сообщила об обнаружении вредоносных пакетов в реестре crates.io, связанных с популярной библиотекой arrayref.

Что произошло

20 августа 2026 года в 7:15 UTC команда получила сообщение о том, что пакет proc-macro1 является вредоносным. После проверки выяснилось, что его build-скрипт загружал вредоносное ПО.

Пакет proc-macro1, а также связанные с ним proc-macro-en, aovine, arone, aronenao и tinymember были удалены из реестра.

Дальнейшее расследование показало, что широко используемый пакет arrayref был недавно перевыпущен с добавленной зависимостью от вредоносного proc-macro1, при этом последние версии были помечены как yanked. Команда удалила вредоносную версию и восстановила ранее ошибочно отозванные версии.

Аналогичным образом пострадали другие пакеты того же автора — internment и append-only-vec. По ним были приняты те же меры. Аккаунт автора заблокирован в качестве меры предосторожности. По имеющимся данным, сам автор arrayref не действовал злонамеренно — вероятнее всего, были скомпрометированы его компьютер или учётные данные. Команда пытается связаться с ним.

Что нужно сделать пользователям

Рекомендуется проверить локальные зависимости на предмет использования следующих вредоносных версий, удалённых с crates.io:

• append-only-vec@0.1.9
• arrayref@0.3.10
• internment@0.8.7
• proc-macro1, proc-macro-en, aovine, arone, aronenao, tinymember (любые версии)

Проверить наличие этих пакетов в локальном кэше можно следующей командой:

find ~/.cargo/registry/cache -type f \( \ -name 'append-only-vec-0.1.9.crate' -o \ -name 'arrayref-0.3.10.crate' -o \ -name 'internment-0.8.7.crate' -o \ -name 'proc-macro1-*.crate' -o \ -name 'proc-macro-en-*.crate' -o \ -name 'aovine-*.crate' -o \ -name 'arone-*.crate' -o \ -name 'aronenao-*.crate' -o \ -name 'tinymember-*.crate' \ \) -print Благодарности

Команда Rust поблагодарила исследователей Nextron Systems GmbH за первоначальное обнаружение проблемы и сообщение о ней, а также сотрудников, участвовавших в устранении инцидента.

 cargo, rust, безопасность, сенсация

Это касается всех оставшихся не-Xwayland серверов, включая Xorg, Xephyr, Xnest, Xvfb, Xwin (Microsoft Windows) и Xquartz (macOS).

Некоторые наиболее значимые изменения по сравнению с xorg-server 21.1:

• удалена поддержка системы сборки autoconf/automake, теперь используется meson;
• добавлена поддержка событий DPMSInfoNotify от DPMS 1.2;
• добавлена поддержка XFixes 6.1 и AllowForceTerminate параметра в xorg.conf;
• по умолчанию запрещены byte-swapped клиенты;
• по умолчанию запрещены подключения к серверу шрифтов;
• Xorg: добавлена платформа DRM для BSD;
• Xorg: перемещены файлы логов непривилегерованного пользователя по умолчанию в $XDG_STATE_HOME/xorg;
• Xvfb: добавлена поддержка множества CRTC;
• Xvfb: поддерживает до 13 кнопок мыши;
• добавлено больше тестов.

Оно живое :)

 xorg, xorg.conf, xserver