В сентябре Apple и Google закрыли уязвимости, которые, по данным компаний, могли использоваться в целевых атаках. GNOME выпустил новую версию среды рабочего стола, Fedora открыла тестирование следующего релиза, а FreeBSD и KaOS обновили свои системы. Производители смартфонов тоже представили изменения: OPPO показала ColorOS 17, Samsung начала распространять One UI 9 на серию Galaxy S26.
28 сентября Apple выпустила iOS 26.7.1 и iPadOS 26.7.1. Обновления закрывают CVE-2026-86950 в CoreGraphics, системном компоненте для работы с графикой. Если устройство обрабатывало специально подготовленный вредоносный файл, ошибка записи за границами буфера могла привести к выполнению произвольного кода. Apple исправила её, усилив проверку границ памяти.
В бюллетене есть оговорка об атаках. Apple ссылается на сообщение, согласно которому уязвимость могла использоваться в чрезвычайно сложной атаке против конкретных пользователей iOS до версии 27. Компания не раскрывает формат файла, способ его доставки, число пострадавших и полную цепочку атаки. Поэтому из сообщения нельзя делать вывод о массовой эксплуатации. В качестве обнаружившей уязвимость стороны Apple указала Meta Product Security.
Исправление доступно для iPhone 11 и более новых моделей. Среди поддерживаемых планшетов Apple перечисляет iPad 8-го поколения, iPad mini 5-го поколения, iPad Air 3-го поколения и соответствующие более новые модели, а также несколько поколений iPad Pro. Для владельцев устройств, которые остаются на ветке iOS 26, это отдельное обновление безопасности. В тот же день Apple выпустила обновления поддерживаемых веток macOS, но бюллетень iOS не даёт оснований автоматически переносить описание этой атаки на другие платформы.
В сентябре OPPO представила ColorOS 17, а Samsung начала распространять One UI 9 на серию Galaxy S26. Обе платформы работают поверх Android. При этом компании развивают собственные интерфейсы, системные сервисы и инструменты ИИ, поэтому обновление оболочки всё заметнее меняет повседневную работу смартфона.
OPPO делает ставку на помощника Xiaobu. По замыслу компании, он сможет связывать сведения из разных приложений с напоминаниями и действиями пользователя. Среди заявленных сценариев есть обращение к сервисам Alipay, построение маршрута в Tencent Maps и отправка сообщения через WeChat. Для работы на устройстве OPPO описала новую модель с длинным контекстным окном и механизм персонализированной памяти Persona X. Показатели экономии памяти и энергии компания приводит по собственным измерениям; независимой методики сравнения в анонсе нет.
Samsung описывает функции One UI 9 через повседневные сценарии. My FanCam удерживает выбранного человека в центре уже записанного видео, Now Brief получает настраиваемые карточки, а Now Nudge предлагает действия с учётом текущего контекста. Раздел Warranty and Care собирает диагностику и сведения об обслуживании устройства. Security Brief выводит предупреждения о потенциальных рисках в персональную сводку. One UI 9 уже дебютировала на складных Galaxy, а дальнейшее распространение идёт постепенно. Доступность отдельных функций зависит от модели, региона и языка; для части возможностей требуется учётная запись Samsung.
16 сентября проект выпустил GNOME 51 «A Coruña». Это обновление среды рабочего стола для Linux; ядро и дистрибутивы выходят по собственным графикам. В графическом компоненте Mutter переработали планирование и вывод кадров: разработчики рассчитывают на более плавную анимацию при высокой нагрузке. Запись экрана должна работать быстрее благодаря сокращению лишнего копирования данных. Система теперь запоминает яркость монитора после перезагрузки и переключения HDR.
Удалённый рабочий стол получил перенаправление смарт-карт. Карту, подключённую к локальному компьютеру, можно использовать внутри удалённого сеанса. Для организаций с Kerberos появилась возможность входить непосредственно в удалённую пользовательскую сессию. В настройках также добавили автоматический поворот экрана на устройствах с акселерометром и отключение тачпада при подключении мыши.
Изменились привычные приложения. Maps позволяет скачать регион для работы без сети и показывает актуальные данные о транспорте там, где они доступны. GNOME Software предупреждает перед установкой приложения, которое больше не сопровождается, и подробнее описывает файловые разрешения Flatpak. Просмотрщик Papers научился добавлять нарисованную или импортированную визуальную подпись. Это изображение на странице, не криптографическое подтверждение подлинности документа. GNOME ожидает появления версии 51 в крупных дистрибутивах в следующие недели; срок зависит от каждого проекта.
15 сентября Fedora Project выпустил Fedora Linux 45 Beta. Это предварительная версия для проверки изменений перед стабильным релизом. Образы доступны для Workstation, KDE Plasma Desktop, Server, Cloud и IoT. Пользователи уже установленной системы могут перейти на бету через DNF system-upgrade.
В числе заметных перемен Fedora называет kmscon, который заменяет прежнюю консоль ядра и улучшает вывод шрифтов и символов Unicode. Перед установкой пакета система по умолчанию требует действительную подпись. Это должно снизить риск случайной установки неподписанного пакета. Для хранения секретов в средах рабочего стола проект переходит на компонент oo7 вместо прежних реализаций, включая GNOME Keyring и KWallet.
Бета также даёт ранний доступ к обновлённым инструментам разработки, среди которых Python 3.15, Go 1.27, GCC 16.2 и glibc 2.44. В Fedora CoreOS добавлены systemd-oomd для реакции на нехватку памяти и сжатый раздел подкачки zram. Установщик Anaconda получил первые сценарии установки Atomic Desktops через веб-интерфейс и поддержку разметки Stratis. Некоторые образы Atomic Desktops и Spins пока исключены из бета-выпуска. Перечисленные изменения можно попробовать уже сейчас, но статус Beta означает, что окончательная Fedora Linux 45 ещё не вышла.
8 сентября проект выпустил FreeBSD 14.5-RELEASE, шестой релиз ветки stable/14. Разработчики описывают его как обновление позднего этапа жизни ветки: основное внимание уделено исправлениям и обновлению компонентов. Среди системных изменений выделяется поддержка вызовов inotify. Они позволяют программе следить за изменениями файлов и каталогов. FreeBSD добавила их для совместимости на уровне исходного кода с Linux, что может упростить перенос приложений. Полной совместимости готовых двоичных программ это не обещает.
В примечаниях к выпуску описана настройка, ограничивающая доступ к окружению ядра. Оно может содержать чувствительные сведения; ограничение касается и администратора внутри изолированной среды jail. Исправлены ошибки загрузки: одна могла мешать запуску при загрузке микрокода или большого числа модулей, другая приводила к отсутствию записи UEFI после установки на некоторых компьютерах.
Обновились LLVM, OpenSSL и другие компоненты базовой системы. Доступны установочные образы, образы виртуальных машин и варианты для некоторых облачных платформ. Поддержка именно FreeBSD 14.5 запланирована до 30 июня 2027 года, тогда как ветка FreeBSD 14 в целом должна поддерживаться дольше. Перед обновлением проект советует проверить документ с известными проблемами релиза.
12 сентября вышел установочный образ KaOS 2026.09. KaOS развивается по модели непрерывных обновлений, поэтому номер ISO обозначает снимок актуального состояния системы. Это второй стабильный образ проекта с Dinit в качестве системы запуска. Вместе с Turnstile и seatd он управляет запуском, службами и пользовательскими сеансами.
Использование systemd сократилось, но полного отказа пока нет. KaOS сохраняет его компоненты udev и tmpfiles; некоторые сценарии Polkit всё ещё зависят от прежней связки. Для входа в систему по умолчанию используется консольный экран Tuigreet на базе greetd. На рабочем столе установлены оконный менеджер Niri и оболочка Noctalia 5.1, которая теперь напрямую работает с Wayland и OpenGL ES. В ней появились инструменты для снимков экрана и поддержка мобильной сети.
Plasma 6.7 пока доступна в репозиториях, но KaOS называет её последней серией Plasma для дистрибутива. После перехода KDE к Plasma 6.8 проект планирует удалить её из репозиториев. Загрузчиком по умолчанию стал Limine, а установщик Calamares адаптирован для работы в среде Wayland. Системная база получила крупное обновление; разработчики сообщают, что за два месяца пересобрали около 70% дистрибутива. Известные ограничения тоже остаются: установка на RAID пока не поддерживается, а для запуска в VirtualBox нужен режим трёхмерного ускорения.
В сентябрьском бюллетене Pixel Google сообщила о признаках ограниченной целевой эксплуатации CVE-2026-58704. Уязвимость относится к модему устройств Pixel. Её тип обозначен как повышение привилегий, а уровень опасности оценён как высокий. Сведений о том, как именно работала атака и какие модели использовались, в бюллетене нет.
Обновление с уровнем исправлений безопасности 2026-09-05 закрывает проблемы из этого бюллетеня и сентябрьского бюллетеня Android. Google обещает выпустить его для всех поддерживаемых устройств Pixel и рекомендует установить. Строка с датой уровня исправлений позволяет владельцу проверить, получил ли его конкретный телефон.
У общего бюллетеня Android и отдельного бюллетеня Pixel разный охват. Во втором Google описывает дополнительные проблемы собственных устройств. В списке есть и другие ошибки модема, но предупреждение о признаках эксплуатации относится именно к CVE-2026-58704. Бюллетень не говорит, что эта уязвимость затрагивает любой смартфон на Android или что злоумышленник мог использовать её удалённо без действий пользователя. Технические детали эксплуатации пока остаются неизвестными.
Это различие имеет значение и для обновлений других производителей. Наличие сентябрьского уровня исправлений Android само по себе не подтверждает, что в устройстве закрыты дополнительные проблемы, перечисленные именно в бюллетене Pixel.
В сентябре Apple и Google закрыли уязвимости, которые, по данным компаний, могли использоваться в целевых атаках. GNOME выпустил новую версию среды рабочего стола, Fedora открыла тестирование следующего релиза, а FreeBSD и KaOS обновили свои системы. Производители смартфонов тоже представили изменения: OPPO показала ColorOS 17, Samsung начала распространять One UI 9 на серию Galaxy S26.
28 сентября Apple выпустила iOS 26.7.1 и iPadOS 26.7.1. Обновления закрывают CVE-2026-86950 в CoreGraphics, системном компоненте для работы с графикой. Если устройство обрабатывало специально подготовленный вредоносный файл, ошибка записи за границами буфера могла привести к выполнению произвольного кода. Apple исправила её, усилив проверку границ памяти.
В бюллетене есть оговорка об атаках. Apple ссылается на сообщение, согласно которому уязвимость могла использоваться в чрезвычайно сложной атаке против конкретных пользователей iOS до версии 27. Компания не раскрывает формат файла, способ его доставки, число пострадавших и полную цепочку атаки. Поэтому из сообщения нельзя делать вывод о массовой эксплуатации. В качестве обнаружившей уязвимость стороны Apple указала Meta Product Security.
Исправление доступно для iPhone 11 и более новых моделей. Среди поддерживаемых планшетов Apple перечисляет iPad 8-го поколения, iPad mini 5-го поколения, iPad Air 3-го поколения и соответствующие более новые модели, а также несколько поколений iPad Pro. Для владельцев устройств, которые остаются на ветке iOS 26, это отдельное обновление безопасности. В тот же день Apple выпустила обновления поддерживаемых веток macOS, но бюллетень iOS не даёт оснований автоматически переносить описание этой атаки на другие платформы.
В сентябре OPPO представила ColorOS 17, а Samsung начала распространять One UI 9 на серию Galaxy S26. Обе платформы работают поверх Android. При этом компании развивают собственные интерфейсы, системные сервисы и инструменты ИИ, поэтому обновление оболочки всё заметнее меняет повседневную работу смартфона.
OPPO делает ставку на помощника Xiaobu. По замыслу компании, он сможет связывать сведения из разных приложений с напоминаниями и действиями пользователя. Среди заявленных сценариев есть обращение к сервисам Alipay, построение маршрута в Tencent Maps и отправка сообщения через WeChat. Для работы на устройстве OPPO описала новую модель с длинным контекстным окном и механизм персонализированной памяти Persona X. Показатели экономии памяти и энергии компания приводит по собственным измерениям; независимой методики сравнения в анонсе нет.
Samsung описывает функции One UI 9 через повседневные сценарии. My FanCam удерживает выбранного человека в центре уже записанного видео, Now Brief получает настраиваемые карточки, а Now Nudge предлагает действия с учётом текущего контекста. Раздел Warranty and Care собирает диагностику и сведения об обслуживании устройства. Security Brief выводит предупреждения о потенциальных рисках в персональную сводку. One UI 9 уже дебютировала на складных Galaxy, а дальнейшее распространение идёт постепенно. Доступность отдельных функций зависит от модели, региона и языка; для части возможностей требуется учётная запись Samsung.
16 сентября проект выпустил GNOME 51 «A Coruña». Это обновление среды рабочего стола для Linux; ядро и дистрибутивы выходят по собственным графикам. В графическом компоненте Mutter переработали планирование и вывод кадров: разработчики рассчитывают на более плавную анимацию при высокой нагрузке. Запись экрана должна работать быстрее благодаря сокращению лишнего копирования данных. Система теперь запоминает яркость монитора после перезагрузки и переключения HDR.
Удалённый рабочий стол получил перенаправление смарт-карт. Карту, подключённую к локальному компьютеру, можно использовать внутри удалённого сеанса. Для организаций с Kerberos появилась возможность входить непосредственно в удалённую пользовательскую сессию. В настройках также добавили автоматический поворот экрана на устройствах с акселерометром и отключение тачпада при подключении мыши.
Изменились привычные приложения. Maps позволяет скачать регион для работы без сети и показывает актуальные данные о транспорте там, где они доступны. GNOME Software предупреждает перед установкой приложения, которое больше не сопровождается, и подробнее описывает файловые разрешения Flatpak. Просмотрщик Papers научился добавлять нарисованную или импортированную визуальную подпись. Это изображение на странице, не криптографическое подтверждение подлинности документа. GNOME ожидает появления версии 51 в крупных дистрибутивах в следующие недели; срок зависит от каждого проекта.
15 сентября Fedora Project выпустил Fedora Linux 45 Beta. Это предварительная версия для проверки изменений перед стабильным релизом. Образы доступны для Workstation, KDE Plasma Desktop, Server, Cloud и IoT. Пользователи уже установленной системы могут перейти на бету через DNF system-upgrade.
В числе заметных перемен Fedora называет kmscon, который заменяет прежнюю консоль ядра и улучшает вывод шрифтов и символов Unicode. Перед установкой пакета система по умолчанию требует действительную подпись. Это должно снизить риск случайной установки неподписанного пакета. Для хранения секретов в средах рабочего стола проект переходит на компонент oo7 вместо прежних реализаций, включая GNOME Keyring и KWallet.
Бета также даёт ранний доступ к обновлённым инструментам разработки, среди которых Python 3.15, Go 1.27, GCC 16.2 и glibc 2.44. В Fedora CoreOS добавлены systemd-oomd для реакции на нехватку памяти и сжатый раздел подкачки zram. Установщик Anaconda получил первые сценарии установки Atomic Desktops через веб-интерфейс и поддержку разметки Stratis. Некоторые образы Atomic Desktops и Spins пока исключены из бета-выпуска. Перечисленные изменения можно попробовать уже сейчас, но статус Beta означает, что окончательная Fedora Linux 45 ещё не вышла.
8 сентября проект выпустил FreeBSD 14.5-RELEASE, шестой релиз ветки stable/14. Разработчики описывают его как обновление позднего этапа жизни ветки: основное внимание уделено исправлениям и обновлению компонентов. Среди системных изменений выделяется поддержка вызовов inotify. Они позволяют программе следить за изменениями файлов и каталогов. FreeBSD добавила их для совместимости на уровне исходного кода с Linux, что может упростить перенос приложений. Полной совместимости готовых двоичных программ это не обещает.
В примечаниях к выпуску описана настройка, ограничивающая доступ к окружению ядра. Оно может содержать чувствительные сведения; ограничение касается и администратора внутри изолированной среды jail. Исправлены ошибки загрузки: одна могла мешать запуску при загрузке микрокода или большого числа модулей, другая приводила к отсутствию записи UEFI после установки на некоторых компьютерах.
Обновились LLVM, OpenSSL и другие компоненты базовой системы. Доступны установочные образы, образы виртуальных машин и варианты для некоторых облачных платформ. Поддержка именно FreeBSD 14.5 запланирована до 30 июня 2027 года, тогда как ветка FreeBSD 14 в целом должна поддерживаться дольше. Перед обновлением проект советует проверить документ с известными проблемами релиза.
12 сентября вышел установочный образ KaOS 2026.09. KaOS развивается по модели непрерывных обновлений, поэтому номер ISO обозначает снимок актуального состояния системы. Это второй стабильный образ проекта с Dinit в качестве системы запуска. Вместе с Turnstile и seatd он управляет запуском, службами и пользовательскими сеансами.
Использование systemd сократилось, но полного отказа пока нет. KaOS сохраняет его компоненты udev и tmpfiles; некоторые сценарии Polkit всё ещё зависят от прежней связки. Для входа в систему по умолчанию используется консольный экран Tuigreet на базе greetd. На рабочем столе установлены оконный менеджер Niri и оболочка Noctalia 5.1, которая теперь напрямую работает с Wayland и OpenGL ES. В ней появились инструменты для снимков экрана и поддержка мобильной сети.
Plasma 6.7 пока доступна в репозиториях, но KaOS называет её последней серией Plasma для дистрибутива. После перехода KDE к Plasma 6.8 проект планирует удалить её из репозиториев. Загрузчиком по умолчанию стал Limine, а установщик Calamares адаптирован для работы в среде Wayland. Системная база получила крупное обновление; разработчики сообщают, что за два месяца пересобрали около 70% дистрибутива. Известные ограничения тоже остаются: установка на RAID пока не поддерживается, а для запуска в VirtualBox нужен режим трёхмерного ускорения.
В сентябрьском бюллетене Pixel Google сообщила о признаках ограниченной целевой эксплуатации CVE-2026-58704. Уязвимость относится к модему устройств Pixel. Её тип обозначен как повышение привилегий, а уровень опасности оценён как высокий. Сведений о том, как именно работала атака и какие модели использовались, в бюллетене нет.
Обновление с уровнем исправлений безопасности 2026-09-05 закрывает проблемы из этого бюллетеня и сентябрьского бюллетеня Android. Google обещает выпустить его для всех поддерживаемых устройств Pixel и рекомендует установить. Строка с датой уровня исправлений позволяет владельцу проверить, получил ли его конкретный телефон.
У общего бюллетеня Android и отдельного бюллетеня Pixel разный охват. Во втором Google описывает дополнительные проблемы собственных устройств. В списке есть и другие ошибки модема, но предупреждение о признаках эксплуатации относится именно к CVE-2026-58704. Бюллетень не говорит, что эта уязвимость затрагивает любой смартфон на Android или что злоумышленник мог использовать её удалённо без действий пользователя. Технические детали эксплуатации пока остаются неизвестными.
Это различие имеет значение и для обновлений других производителей. Наличие сентябрьского уровня исправлений Android само по себе не подтверждает, что в устройстве закрыты дополнительные проблемы, перечисленные именно в бюллетене Pixel.
Подпишитесь на наши сообщества и получите ссылку на дистрибутив в чате
