Добавить в корзинуПозвонить
Найти в Дзене

Дайджест новостей Linux, IT и OpenSource #31: Astra Linux для образования, суперпростой дистрибутив и уязвимости в GNOME DE

Мы не будем нарушать традицию, которая сложилась на канале: каждую пятницу выходила подборка новостей из мира Linux, IT и Opensource. Такие подборки хорошо воспринимались читателями и подписчиками, потому решил, что не стоит ничего менять. Поэтому встречайте тридцать первый выпуск новостного дайджеста - в нём вы узнаете о суперпростом дистрибутиве Linux, отличном обновлений клиента Steam, а также уязвимостях, которые были выявлены в среде рабочего окружения GNOME. Каждый день на канале выходят полезные и интересные материалы по Linux. Чтобы не пропустить их, подпишитесь и делитесь контентом со знакомыми в социальных сетях. Вышел минималистичный Linux-дистрибутив Tinker WriterDeck, превращающий компьютер в цифровую печатную машинку. В системе нет интерфейса, интернета, браузеров и дополнительных программ - только текстовый редактор Tilde. ОС построена на базе Debian 12, вырезан почти весь функционал. Цель - устранить отвлекающие факторы и помочь сосредоточиться на письме. Система работа
Оглавление
Дайджест новостей Linux, IT и OpenSource #31: Astra Linux для образования, суперпростой дистрибутив и уязвимости в GNOME DE
Дайджест новостей Linux, IT и OpenSource #31: Astra Linux для образования, суперпростой дистрибутив и уязвимости в GNOME DE

Мы не будем нарушать традицию, которая сложилась на канале: каждую пятницу выходила подборка новостей из мира Linux, IT и Opensource. Такие подборки хорошо воспринимались читателями и подписчиками, потому решил, что не стоит ничего менять. Поэтому встречайте тридцать первый выпуск новостного дайджеста - в нём вы узнаете о суперпростом дистрибутиве Linux, отличном обновлений клиента Steam, а также уязвимостях, которые были выявлены в среде рабочего окружения GNOME.

Каждый день на канале выходят полезные и интересные материалы по Linux. Чтобы не пропустить их, подпишитесь и делитесь контентом со знакомыми в социальных сетях.

🖥️ Свет увидел суперпростой Linux-дистрибутив

Вышел минималистичный Linux-дистрибутив Tinker WriterDeck, превращающий компьютер в цифровую печатную машинку. В системе нет интерфейса, интернета, браузеров и дополнительных программ - только текстовый редактор Tilde. ОС построена на базе Debian 12, вырезан почти весь функционал. Цель - устранить отвлекающие факторы и помочь сосредоточиться на письме.

Подобие интерфейса в дистрибутиве Tinker WriterDeck
Подобие интерфейса в дистрибутиве Tinker WriterDeck

Система работает даже на старых ПК с 64-битными процессорами Intel и AMD, не поддерживает ARM. Размер ISO - менее 800 МБ, загружается за ~20 секунд. Распространяется бесплатно, можно ставить на отдельный раздел или внешний накопитель. Управление - через команды в терминале, автосохранения и проверки орфографии нет.

Инструкция к дистрибутиву
Инструкция к дистрибутиву

Как по мне, такие поделки являются излишним проявлением всё минимизировать и упрощать. По сути, разработчики создали текстовый редактор, преподнося его, как отдельный дистрибутив. Смысла существования такой системы я, честно говоря, не вижу. А как считаете вы?

🎮 В последней версии клиента Steam появилась более быстрая загрузка обновлений на Linux

Valve выпустила обновление клиента Steam, которое ускоряет загрузку обновлений на Linux и исправляет ошибки. Теперь клиент корректно работает с ярлыками и инструментами совместимости для Proton. Улучшена функция Remote Play - исправлен ввод с контроллера и приглашения для VR.

Примечательно, что обновление вышло 1 апреля
Примечательно, что обновление вышло 1 апреля

Также обновили интерфейс установки и загрузки, повысили точность оценки времени. В режиме Big Picture исправлена ошибка с виртуальной клавиатурой. Добавлена поддержка Steam Overlay для HDR-игр на macOS. Для контроллеров DualSense устранён сбой с гироскопом и адаптивными триггерами. Кроме того, вышел патч для Steam Deck, устраняющий зависание устройств после предыдущего обновления.

Повторюсь, что компания Valve одна из немногих корпораций, которая делает для Linux-гейминга максимальное число полезностей. Её решение выпустить Steam Deck на основе Archlinux, а также попытки развития SteamOS ускорили развитие игрового направления в Linux на несколько лет вперёд. И чем больше различных новшеств она будет выпускать, тем только лучше. Вы уже скачали обновление клиента Steam на свой дистрибутив Linux?

🛑 В GNOME обнаружили уязвимости, позволяющие выполнить код при открытии файлов

Обнаружены уязвимости в GNOME Help (Yelp) и GIMP, позволяющие выполнить вредоносный код при открытии специально созданных файлов.

  • CVE-2025-3155 (GNOME Help): при открытии .page-файлов через Yelp можно выполнить JavaScript, который отправляет пользовательские файлы на сервер злоумышленника. Уязвимость связана с обработкой XML и вставкой содержимого через XInclude. Атака возможна при открытии вредоносного файла через ghelp://.
  • CVE-2025-2761 и CVE-2025-2760 (GIMP): позволяют выполнить код при открытии изображений форматов XWD и FLI из-за недостаточной проверки буфера. Уязвимости исправлены в GIMP 3.0.0.

Пользователям рекомендовано обновить систему - исправления уже готовятся для популярных дистрибутивов (Debian, Ubuntu, Fedora и др.).

Интерфейс обновлённой до третьей версии программы GIMP
Интерфейс обновлённой до третьей версии программы GIMP

Думаю, что заламывать руки и кричать о «якобы безопасности» в Linux не стоит - уязвимости есть и будут всегда, безопасным является дистрибутив, который не выпустили. Главным, на мой взгляд, тут является факт их обнаружения и быстрого исправления. Напишите в комментариях, давно ли вы сталкивались с какими-либо существенными уязвимостями в Linux?

🖼️ NVIDIA опубликовала движок PhysX 5.6.0 и открыла код Flow GPU

NVIDIA выпустила обновление движка физической симуляции PhysX 5.6 и библиотеки моделирования жидкостей Flow 2.2.0, открыв их исходный код под лицензией BSD-3. Доступны платформы: Linux, macOS, iOS, Windows и Android. С новым релизом PhysX SDK полностью открыт код ядра симуляции (GPU simulation kernel), включая более 500 готовых ядер для CUDA, которые обеспечивают динамику твёрдого тела, симуляцию жидкости и моделирование деформации объектов. Также открыт доступ к Flow GPU с реализацией шейдеров вычислений на GPU.

Наглядная демонстрация работы PhysX
Наглядная демонстрация работы PhysX

PhysX используется в тысячах игр и совместим с популярными игровыми движками, такими как Unreal Engine и Unity3D. Движок поддерживает широкий спектр эффектов, включая разрушения, реалистичное движение персонажей и взаимодействия с объектами. Кроме того, его можно применять для создания реалистичных окружений для тренировки AI и автономных систем.

Симуляция столкновения твёрдых дел при помощи PhysX
Симуляция столкновения твёрдых дел при помощи PhysX

Компания NVIDIA, в отличие от Valve, которую я хвалил выше, на мой взгляд, лишь делает вид, что каким-то образом причастна к Linux-геймингу. Напомню, что исходный код её графических драйверов по прежнему закрыт, а у обладателей видеокарт от «зелёных» периодически сталкиваются со сложностями при работе в графических редакторах или в играх. Недаром, в своё время Линус Торвальдс адресовал компании NVIDIA известный жест средним пальцем. Какой видеокартой пользуетесь вы и как она ощущает себя в играх и при работе с графикой?

👨🏼‍🏫 Российских учителей научили работать с Астра Линукс

На Всероссийской конференции «Информационные технологии для Новой школы» (ИТНШ) Группа Астра и компания Цифровые технологии представили возможности последней версии операционной системы Astra Linux 1.8. Это обновление отвечает потребности в импортозамещении и предназначено для оптимизации учебного процесса в образовательных учреждениях.

Стенд Астра Линукс на Всероссийской конференции «Информационные технологии для Новой школы»
Стенд Астра Линукс на Всероссийской конференции «Информационные технологии для Новой школы»

Учителя из 20 регионов России протестировали ОС на интерактивных панелях и оценили её совместимость с VR-шлемами и программами для управления робототехническими моделями. Представлен репозиторий с образовательными продуктами, который включает более 200 программ, что позволяет импортозаменить более 80% существующих решений.

Тестирование VR-шлема
Тестирование VR-шлема

Компания Цифровые технологии активно интегрирует Astra Linux в образовательные учреждения Санкт-Петербурга, с планами расширения на другие районы. В конференции участвовали более 400 педагогов и ИТ-специалистов из 20 регионов, обсуждавших цифровизацию образования и новые ИТ-решения.

Уже больше двух лет как я не работаю в системе образования и когда уходил, то в школах города только начиналось замещение Windows на компьютерах. Имея тёщу и жену учителей знаю, что «окошки» до сих пор в массе своей и остаются основной системой в российских школах. Несомненно, разработчики Астра Линукс вносят существенный вклад в импортозамещение в сфере IT, но позиции поделки от Microsoft всё ещё сильны. Мероприятия, подобные описанному выше, определённо полезны, но охватывают лишь верхушку педагогических работников - на такие конференции отправляют, чаще всего, молодых специалистов или учителей информатики. Не будет 83-летняя учительница химии натягивать на голову шлем виртуальной реальности, так как пожилые люди в массе своей консервативны и не готовы к чему-то новому. А что вы думаете по поводу внедрения отечественных Linux-дистрибутивов в российское образование?

🏁 Вместо итогов

Как по мне, подборка новостных событий получилась интересной! Есть о чем подумать, есть о чём поговорить. Что и предлагаю сделать в комментариях под этой заметкой, обсудив произошедшее за неделю в мире Linux, IT и Opensource.

Ранее я прикреплял форму для сбора новостных событий от подписчиков и читателей канала - они могли отправить ссылку на интересное событие с их точки зрения и предложить его осветить в новостном дайджесте. Думаю, что за неделю до выхода нового выпуска подборки событий обдумаю вариант возвращения такого способа взаимодействия с подписчиками.