Планирование, отслеживание и контроль
В начале марта GitHub устранил критическую уязвимость удалённого выполнения кода (CVE-2026-3854), которая могла позволить злоумышленникам получить доступ к миллионам частных репозиториев.
Выяснилось, что в Zig действует одна из самых строгих политик против LLM среди всех крупных проектов с открытым исходным кодом.
Раскрыта информация о LPE-уязвимости из 10 строк кода на Python под названием Copy Fail (CVE-2026-31431), которая может быть реализована в системах на базе Linux. С помощью этой уязвимости в один клик непривилегированный локальный пользователь может получить доступ к системе уровня root без race condition, без подбора оффсетов и без сложной подготовки.
Качество — это задача QA или всей команды? В новом выпуске подкаста ГНИВЦ обсуждаем, кто на самом деле отвечает за качество в IT‑проектах, как его измерять (метрики, баги в проде, SLA/MTTR) и чем заканчивается экономия на проверках. Разбираем реальный кейс с багом в проде, когда крайним сделали тестировщика, и говорим о том, почему поиск виноватых убивает культуру качества.
После выхода Ubuntu 26.04 LTS в Canonical опубликовали планы по развитию с внедрением множества функций искусственного интеллекта.
Представлен открытый проект под названием crypto‑gost. Это библиотека с реализацией криптоалгоритмов ГОСТ на языке Java, не использующей дополнительных зависимостей. исходный код решения опубликован под собственной лицензией от «Рэд старс системс», разрешающей распространение, модификацию и создание производных работ без ограничений.
В преддверии выхода ядра Linux 7.1-rc1 разработчики подсчитали, что репозиторий Git в Linux 7.1 быстро приближается к 40 млн строк.
22 апреля 2026 года состоялся релиз Nuitka 4.0. Это проект компилятора для трансляции скриптов на языке Python в представление на языке C, которое затем можно скомпилировать в исполняемый файл, использующий libpython для обеспечения максимальной совместимости с CPython. В программном решении используются штатные средства CPython для управления объектами.
Разработчик Стивен Кох представил открытый проект Command Finder для поиска правильной цепочки команд в терминале (командной оболочке) macOS или Linux при использовании естественного языка. Исходный код проекта написан на языке Python и опубликован на GitHub под лицензией MIT.
В Федеральной антимонопольной службе (ФАС) РФ заявили СМИ, что Apple, удалив приложение Telega (альтернативный клиент Tekegram) из своего магазина App Store, могла нарушить российский закон о защите конкуренции. По словам ведомства, «сигналы» в отношении Apple уже поступали. Если закон нарушен, ФАС примет меры.
22 апреля 2026 года разработчики приложения Telegа подали заявление в Федеральную антимонопольную службу (ФАС) РФ на действия Apple после удаления приложения своего клиента Telegram из App Store, блокировки аккаунта разработчика и введения ограничений на запуск Telega с ранее установленными версиями на смартфонах пользователей на iOS. В Федеральной антимонопольной службе (ФАС) РФ заявили СМИ, что Apple, удалив приложение Telega из своего магазина App Store, могла нарушить российский закон о защите конкуренции. По словам ведомства, «сигналы» в отношении Apple уже поступали. Если закон нарушен, ФАС примет меры.
Microsoft выпустила бета-версию TypeScript 7.0, внедрив ряд изменений, направленных на улучшение производительности, стабильности и совместимости. Компания объяснила, как установить её.
В Yandex B2B Tech рассказали Хабру о запуске консольного приложения SourceCraft CLI для работы с платформой SourceCraft. Новая опция позволяет разработчикам могут выполнять основные действия с IT‑проектами прямо в режиме командной строки.
20 апреля 2026 года состоялся релиз распределённой системы управления версиями Git 2.54 с изменениями в рамках подготовки к Git 3.0. В обновление вошли более 400 изменений кода и фиксы с патчами от 137 разработчиков, 66 из них — новые участники проекта. Исходный код Git опубликован на GitHub под лицензией GPLv2+.
20 апреля 2026 года Canonical объявила кодовое имя Ubuntu 26.10 на базе ядра Linux 7.2, а также с GNOME 51 и поддержкой до июля 2027 года. Проект получил название Stonking Stingray (Ошеломляющий Скат), и с конца апреля этот дистрибутив с официально выйдет в разработку. Релиз Ubuntu 26.10 намечен на 15 октября 2026 года.
Платформа облачной разработки Vercel сообщила об инциденте безопасности после того, как злоумышленники взломали её системы и попытались продать украденные данные.
Разработчик под ником Steve the Killer представил открытый проект KillerPDF. Это бесплатный легковесный портативный редактор PDF для Windows 10/11. Исходный код решения написан на С# и опубликован на GitHub под лицензией GNU General Public License v3.0. Все необходимое находится внутри исполняемого файла (с задействованием .NET Framework 4.8, который поставляется со всеми поддерживаемыми версиями Windows).
Мейнтейнер проекта Грег Кроа-Хартман предупредил, что срок поддержки ядра Linux 6.19 истёк. Он порекомендовал в объявлении в списке рассылки ядра Linux всем пользователям перейти на ядро Linux 7.0 или версию Linux 6.18 LTS (с долгосрочной поддержкой).
17 апреля 2026 года вышла новая экспериментальная версия открытой реализации программного интерфейса Windows Win32 API для ОС на базе Linux, macOS и BSD Wine 11.7. Выпуск Wine 10.0 состоялся в январе 2025 года. Релиз Wine 11.0 случился 13 января 2026 года. Версия Wine 12.0 ожидается в начале следующего года.
