2026-W37 · 27 bài viết
Ubuntu phát hành USN-8724-1 cho các lỗ hổng trong rabbitmq-c, kèm phiên bản đã sửa cho amqp-tools, librabbitmq-dev và librabbitmq4 trên nhiều bản LTS; bản mới qua kênh tiêu chuẩn, bản cũ qua Ubuntu Pro/ESM.
Dự án Debian phát hành bản cập nhật thứ bảy cho Debian 13 (trixie), tập trung vào sửa lỗi bảo mật và các vấn đề nghiêm trọng. Đây là bản phát hành điểm, không phải phiên bản mới; người dùng hiện tại chỉ cần nâng cấp gói qua máy chủ gương Debian.
Ubuntu công bố USN-8725-1 về tám lỗ hổng kernel Linux, kèm phiên bản gói đã sửa cho 14.04 LTS trusty và 16.04 LTS xenial; các gói này yêu cầu quyền Ubuntu Pro/ESM.
Hướng dẫn tự lưu trữ Odoo CRM trên Ubuntu theo hai cách: Docker với PostgreSQL hoặc cài trực tiếp từ mã nguồn, kèm reverse proxy, sao lưu và cập nhật.
Debian phát hành DSA-6487-1 cho strongswan, sửa các lỗ hổng đã liệt kê; bản vá cho trixie là 6.0.1-6+deb13u7.
Bài giải thích chi tiết về Ubuntu Report và Ubuntu Insights: dữ liệu hệ thống được thu thập, mô hình đồng thuận opt-in khác nhau giữa Ubuntu 24.04 và 26.04, các kết nối Canonical không phải telemetry như APT, Snap, Livepatch, MOTD, kiểm tra kết nối, cùng quy trình giám sát mạng bằng ss, lsof, tcpdump, Wireshark, OpenSnitch và danh sách tăng cường quyền riêng tư mà vẫn giữ cập nhật bảo mật.
Bản tin USN-8734-1 của Ubuntu công bố bốn lỗ hổng PHP và các phiên bản gói PHP 7.0 đã sửa cho Ubuntu 16.04 LTS, yêu cầu quyền truy cập Ubuntu Pro/ESM.
Debian phát hành DSA-6489-1 cho gst-plugins-base1.0 trên bản phân phối trixie, sửa CVE-2026-18297 với phiên bản 1.26.2-1+deb13u2.
Ubuntu phát hành USN-8736-1 về các lỗ hổng trong Perl, kèm phiên bản gói đã sửa cho nhiều bản phát hành LTS; các bản cũ cần Ubuntu Pro/ESM.
Ubuntu phát hành USN-8738-1 cho năm lỗ hổng trong FFmpeg và các thư viện liên quan; bản sửa 7:8.0.1-3ubuntu2+esm3 dành cho Ubuntu 26.04 LTS, cần quyền truy cập Ubuntu Pro/ESM.
Ubuntu phát hành USN-8679-2 cho lỗ hổng CVE-2026-73073 trong Vim, với bản cập nhật tiêu chuẩn cho Ubuntu 26.04 LTS (resolute) ở phiên bản gói 2:9.1.2141-1ubuntu4.9.
Ubuntu phát hành bản tin bảo mật USN-8670-3 cho curl, xử lý CVE-2026-8932. Bản cập nhật áp dụng cho Ubuntu 26.04 LTS, nâng các gói curl, libcurl4t64, libcurl3t64-gnutls, libcurl4-openssl-dev, libcurl4-gnutls-dev lên phiên bản 8.18.0-1ubuntu2.5.
Bản tin bảo mật USN-8739-1 của Ubuntu công bố ngày 2026-09-08 về nhiều lỗ hổng trong ImageMagick, ảnh hưởng đến nhiều phiên bản Ubuntu. Bản vá được cung cấp qua Ubuntu Pro/ESM, người dùng nên sớm cập nhật.
Debian công bố bản cập nhật bảo mật DSA-6491-1 cho gói slurm-wlm trong nhánh trixie, đưa gói lên phiên bản 24.11.5-4+deb13u1. Chi tiết về lỗ hổng và cách xử lý được nêu trong advisory chính thức.
Framework Laptop 12 có tùy chọn cài sẵn Fedora KDE Plasma, nhờ nỗ lực hợp tác giữa Framework và cộng đồng Fedora. Bài viết phân tích các khía cạnh kỹ thuật như tích hợp kernel, hỗ trợ cảm biến vân tay, firmware nguồn mở và ý nghĩa đối với hệ sinh thái Linux.
Chủ quyền số không chỉ nằm ở máy chủ hay hợp đồng, mà ở định dạng tài liệu. ODF là chuẩn mở, được quản trị độc lập, đảm bảo khả năng đọc lâu dài. OOXML có hai lớp tuân thủ, nhưng lớp Transitional mà Microsoft dùng lại không mở thực sự. Nhiều chính phủ đã bắt buộc dùng ODF.
Ubuntu phát hành USN-8726-1 để vá nhiều lỗ hổng trong nhân Linux cho Ubuntu 26.04 LTS và 24.04 LTS. Các gói cập nhật được cung cấp qua kênh standard update. Chi tiết CVE và phiên bản ảnh hưởng nằm trong thông báo chính thức.
Ubuntu phát hành USN-8727-1 để vá nhiều lỗ hổng trong Linux kernel OEM, bao gồm CVE-2025-10263 và hàng loạt CVE năm 2026. Bản cập nhật áp dụng cho Ubuntu 26.04 LTS với gói linux-image 7.0.0-1013-oem.
LibreOffice 26.8 hiển thị biểu ngữ quyên góp trong Launch Centre. Bài viết giải thích lý do và mô hình bền vững của The Document Foundation, dựa trên báo cáo tài chính. Doanh thu 2025 khoảng 2,2 triệu euro, hơn 90% từ quyên góp cá nhân. Chi phí 1,5 triệu euro, 75% cho nhân sự. TDF so sánh với Thunderbird và nêu các cách doanh nghiệp hỗ trợ.
Hướng dẫn ba mức độ cô lập trình duyệt trên Linux: hồ sơ gốc, Firejail và container, kèm cấu hình proxy và các biện pháp bảo mật.
Ubuntu công bố bản tin bảo mật USN-8728-1 vào ngày 07/09/2026, vá nhiều lỗ hổng trong nhân Linux cho GCP trên Ubuntu 24.04 LTS. Người dùng nên cập nhật gói linux-image-gcp để đảm bảo an toàn.
LibreOffice 26.8 ra mắt với Paragraph Composer, hỗ trợ variable font, cải thiện xử lý văn bản RTL/CJK, và khả năng tương tác tốt hơn với OOXML. Bản phát hành không tích hợp AI, giữ dữ liệu cục bộ, phù hợp cho người dùng Linux quan tâm quyền riêng tư.
Bản tin bảo mật Ubuntu USN-8714-2 (2026-09-04) đề cập các lỗ hổng trong nhân Linux ảnh hưởng đến Ubuntu 18.04 và 20.04 trên AWS và GCP; truy cập bản vá yêu cầu Ubuntu Pro/ESM. Bản tin xử lý năm CVE.
Debian công bố DSA-6484-1 vá 12 lỗ hổng trong chromium cho bản phát hành trixie, phiên bản sửa là 152.0.7977.82-1~deb13u1.
Hai thực tập sinh Fedora giới thiệu editorial-guide-ramalama, công cụ AI dùng RAG để kiểm tra bài dự thảo cho Fedora Magazine và Community Blog theo hướng dẫn biên tập. Chạy cục bộ với RamaLama, không cần API key, giúp người đóng góp mới tự rà soát trước khi gửi bài.
LibreOffice không tích hợp AI mặc định vì chưa đáp ứng các tiêu chí về quyền kiểm soát dữ liệu, không telemetry, không khóa nhà cung cấp. Bài viết giải thích các tiêu chí này và hướng dẫn người dùng Linux đánh giá extension AI bên thứ ba, ví dụ qua Ollama hoặc LM Studio.
Ubuntu 26.04.1 LTS (Resolute Raccoon) được công bố vào ngày 27 tháng 8 năm 2026, bao gồm các bản vá bảo mật tích lũy, sửa lỗi nghiêm trọng và phương tiện cài đặt được làm mới. Nâng cấp tự động từ 24.04 LTS dự kiến sau vài tuần.
