
Bản tin bảo mật Linux hằng ngày(2026-10-13):USN + DSA + DLA + GLSA
10 thông báo và 1095 CVE trong kỳ này; 2 thông báo liên quan khai thác thực tế theo CISA.
authentication
Quá trình xác nhận danh tính người dùng, thiết bị hoặc dịch vụ; khác với phân quyền.

10 thông báo và 1095 CVE trong kỳ này; 2 thông báo liên quan khai thác thực tế theo CISA.

8 thông báo và 273 CVE trong kỳ này.

1 thông báo và 9 CVE trong kỳ này.

2 thông báo và 2 CVE trong kỳ này.

8 thông báo và 1739 CVE trong kỳ này; 3 thông báo liên quan khai thác thực tế theo CISA.

Hướng dẫn từng bước xác minh ISO Ubuntu: nhập khóa công khai, kiểm tra chữ ký GPG trên tệp SHA256SUMS, rồi đối chiếu tổng kiểm SHA256 của ISO, kèm bảng khắc phục sự cố thường gặp.

10 thông báo và 1516 CVE trong kỳ này; 4 thông báo liên quan khai thác thực tế theo CISA.

8 thông báo và 22 CVE trong kỳ này.

21 thông báo và 1916 CVE trong kỳ này; 6 thông báo liên quan khai thác thực tế theo CISA.

Máy bỏ phiếu điện tử của Brazil dùng Uenux, một hệ Linux tùy chỉnh không có ngăn xếp mạng. Bài viết giải thích cách máy hoạt động, các lớp kiểm tra của TSE và những hạn chế trong việc xác minh độc lập lá phiếu.

Linus Torvalds phát hành Linux 7.3-rc6 ngày 4/10/2026, đưa chu kỳ phát triển về mô hình thường lệ sau rc5 nặng selftest; driver chiếm khoảng một nửa diff, kèm sửa lỗi SMB, KVM, BPF và lịch rc7/bản ổn định.

8 thông báo và 42 CVE trong kỳ này.

Hướng dẫn dùng mảng Bash với set -euo pipefail để cài hàng loạt gói thiết yếu sau khi cài Debian/Ubuntu, kèm cách chuyển sang Ansible khi cần quản lý cấu hình trên nhiều máy.

Adlair Cerecedo-Méndez kể lại quá trình xây dựng Office GOBMX cho chính phủ Mexico: chọn LibreOffice làm nền tảng thay vì viết mới, đối mặt với kháng cự thay đổi, duy trì tương thích với Microsoft Office, kiểm tra tài liệu cũ và chuyển dần sang ODF.

2 thông báo và 17 CVE trong kỳ này.

9 thông báo và 135 CVE trong kỳ này.

Lenovo ra mắt Googlebook 15, laptop AI cao cấp giá từ 1.099,99 USD, chạy nền Android hợp nhất với ChromeOS và cung cấp môi trường Linux ảo hóa trên hypervisor pKVM để chạy công cụ dòng lệnh.

Bad sector vật lý không thể sửa bằng phần mềm. Hướng dẫn dùng smartctl, badblocks và ddrescue để chẩn đoán, sao chép dữ liệu và quyết định thay hay theo dõi ổ đĩa.

11 thông báo và 324 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

The Document Foundation bổ sung chuyên viên phân tích QA Bogdan Buzea, người phụ trách phân loại báo cáo lỗi trên Bugzilla, điều tra lỗi hồi quy và kêu gọi người dùng báo lỗi đầy đủ thông tin hơn.

21 thông báo và 219 CVE trong kỳ này.

13 thông báo và 2846 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Hướng dẫn trung lập về nhà cung cấp: dùng một endpoint tương thích OpenAI để gửi cùng prompt tới năm LLM, đo độ trễ, token và chi phí từ terminal Linux.

20 thông báo và 129 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

3 thông báo và 18 CVE trong kỳ này.

Google ra mắt Googlebook, dòng laptop AI chạy nền tảng Android và ChromeOS hợp nhất, giá từ 899 USD. Máy dùng hypervisor pKVM đạt chứng nhận bảo mật cấp 5, cho phép lập trình viên chạy công cụ terminal và AI agent trong môi trường cách ly.

5 thông báo và 7 CVE trong kỳ này.

11 thông báo và 1391 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Đánh giá thực tế 8 API thời tiết miễn phí và bản dùng thử cho script Linux: hạn mức, xác thực, định dạng đầu ra, quyền sử dụng thương mại và cách chọn theo nhu cầu.

Hướng dẫn hai bước xác minh ISO Fedora từ dòng lệnh: kiểm tra chữ ký OpenPGP trên tệp CHECKSUM, đối chiếu dấu vân tay với trang bảo mật của Fedora, rồi dùng pipeline gpgv và sha256sum -c --ignore-missing để kiểm tra hash.

Báo cáo từ Fedora Ambassador về gian hàng chung với openSUSE tại Data Con LA 2026, gồm demo AI cục bộ ngoại tuyến chạy Podman, Ollama và Open WebUI trên Fedora Asahi Remix, cùng các bài học tổ chức sự kiện nhỏ.

LibreOffice 26.8 nhận diện và giữ nguyên định nghĩa các biểu đồ chartex trong OOXML như box-and-whisker, funnel, Pareto, radial, treemap và waterfall dù chưa hiển thị hay chỉnh sửa được, thay vì âm thầm xóa chúng; biểu đồ bản đồ khu vực là ngoại lệ vì phần lớn dữ liệu địa lý không được bảo toàn.

Hướng dẫn cài đặt Atomic Chat trên Ubuntu/Debian, tải mô hình GGUF, kiểm tra máy chủ tương thích OpenAI tại 127.0.0.1:1337 và nối các tác nhân lập trình mà không cần khóa API đám mây.

Fedora Linux 45 Beta ra ngày 15/9/2026 với kmscon thay console kernel, bắt buộc chữ ký gói RPM, chuyển sang oo7, Anaconda cài qua web và Stratis, CoreOS bật zram/systemd-oomd, Asahi M3. Kèm cách nâng cấp bằng DNF5 offline và xác minh ISO.

Linus Torvalds công bố Linux 7.3-rc3 với dấu chân hệ thống tập tin lớn bất thường, các bản sửa lỗi XFS, SMB/CIFS, Landlock và traffic control; bản cuối dự kiến ngày 18 tháng 10 năm 2026.

Dự án Debian phát hành bản cập nhật thứ bảy cho Debian 13 (trixie), tập trung vào sửa lỗi bảo mật và các vấn đề nghiêm trọng. Đây là bản phát hành điểm, không phải phiên bản mới; người dùng hiện tại chỉ cần nâng cấp gói qua máy chủ gương Debian.

Hướng dẫn tự lưu trữ Odoo CRM trên Ubuntu theo hai cách: Docker với PostgreSQL hoặc cài trực tiếp từ mã nguồn, kèm reverse proxy, sao lưu và cập nhật.

Bài giải thích chi tiết về Ubuntu Report và Ubuntu Insights: dữ liệu hệ thống được thu thập, mô hình đồng thuận opt-in khác nhau giữa Ubuntu 24.04 và 26.04, các kết nối Canonical không phải telemetry như APT, Snap, Livepatch, MOTD, kiểm tra kết nối, cùng quy trình giám sát mạng bằng ss, lsof, tcpdump, Wireshark, OpenSnitch và danh sách tăng cường quyền riêng tư mà vẫn giữ cập nhật bảo mật.

Framework Laptop 12 có tùy chọn cài sẵn Fedora KDE Plasma, nhờ nỗ lực hợp tác giữa Framework và cộng đồng Fedora. Bài viết phân tích các khía cạnh kỹ thuật như tích hợp kernel, hỗ trợ cảm biến vân tay, firmware nguồn mở và ý nghĩa đối với hệ sinh thái Linux.

Chủ quyền số không chỉ nằm ở máy chủ hay hợp đồng, mà ở định dạng tài liệu. ODF là chuẩn mở, được quản trị độc lập, đảm bảo khả năng đọc lâu dài. OOXML có hai lớp tuân thủ, nhưng lớp Transitional mà Microsoft dùng lại không mở thực sự. Nhiều chính phủ đã bắt buộc dùng ODF.

Hướng dẫn ba mức độ cô lập trình duyệt trên Linux: hồ sơ gốc, Firejail và container, kèm cấu hình proxy và các biện pháp bảo mật.

LibreOffice 26.8 ra mắt với Paragraph Composer, hỗ trợ variable font, cải thiện xử lý văn bản RTL/CJK, và khả năng tương tác tốt hơn với OOXML. Bản phát hành không tích hợp AI, giữ dữ liệu cục bộ, phù hợp cho người dùng Linux quan tâm quyền riêng tư.

Hai thực tập sinh Fedora giới thiệu editorial-guide-ramalama, công cụ AI dùng RAG để kiểm tra bài dự thảo cho Fedora Magazine và Community Blog theo hướng dẫn biên tập. Chạy cục bộ với RamaLama, không cần API key, giúp người đóng góp mới tự rà soát trước khi gửi bài.

Hướng dẫn kiểm tra hiệu năng CDN từ dòng lệnh Linux bằng curl và dig, đo TTFB, độ trễ DNS, cache hit/miss và HTTP/3.

Hướng dẫn khôi phục hệ thống BTRFS bằng công cụ GUI như btrfs-assistant và Snapper, từ việc cấu hình snapshot đến rollback khi gặp sự cố, kèm các bước thực hiện từ USB Live.

Paint.NET, trình chỉnh sửa ảnh phổ biến cho Windows, giờ có thể chạy trên Linux với hỗ trợ Wine thử nghiệm. Bài viết hướng dẫn cài đặt Paint.NET 5.2 Alpha trên Ubuntu 26.04 bằng Wine, bao gồm thiết lập Wine, DXVK và các bước khởi chạy.

Tìm hiểu systemd timers từ đầu: cú pháp OnCalendar, Persistent=, ví dụ unit file thực tế và các lệnh chính. Hướng dẫn thực hành cho người mới dùng Linux.

Linus Torvalds đã công bố Linux Kernel 7.3 RC1 với nhiều cải tiến lớn về đồ họa AMD, hệ thống tệp failfs mới, và các bản vá bảo mật. Bản phát hành cuối cùng dự kiến vào ngày 18 tháng 10 năm 2026.

Hướng dẫn container hóa ứng dụng Linux cũ không downtime: kiểm kê phụ thuộc bằng strace/lsof/ldd, sửa Dockerfile, tăng cường bảo mật và triển khai dần.

Dịch vụ Fedora Badges đã được xây dựng lại từ đầu, mang đến giao diện hiện đại, tìm kiếm hợp nhất, bậc độ hiếm, bảng xếp hạng lọc theo thời gian, và cải thiện quyền riêng tư. Bài viết trình bày chi tiết các thay đổi kỹ thuật và tác động đến cộng đồng.

Fedora 45 có nhiều thay đổi cấp hệ thống cần thử nghiệm. Test day đầu tiên cho GNOME 51 bắt đầu từ 17/8, tiếp theo là RPM 6.1, phương tiện cài đặt và nhiều chủ đề khác. Bạn có thể tham gia bằng máy ảo hoặc phần cứng thật, không cần chuyên gia QA. Hãy chọn test day, làm theo hướng dẫn và báo cáo kết quả qua ứng dụng test day.

Tìm hiểu Docker Sandboxes: công cụ chạy AI coding agents trong microVM cô lập, cài đặt trên Linux, macOS, Windows, lệnh sbx cơ bản, bảo mật và MCP gateway.

Khám phá các cài đặt quyền riêng tư ẩn trên Android và iPhone để bảo vệ dữ liệu, hạn chế theo dõi và tăng cường bảo mật, cùng các lựa chọn thay thế mã nguồn mở.

Hướng dẫn từng bước thiết lập bảo vệ bot và tài khoản giả miễn phí bằng CrowdSec và ALTCHA trên Ubuntu 26.04, bao gồm cấu hình tường lửa, HTTPS và các hạn chế.

Linus Torvalds đã phát hành RC7 cho Linux Kernel 7.2, đánh dấu giai đoạn thử nghiệm cuối cùng. Bản cập nhật bao gồm các sửa lỗi bảo mật cho s390/zcrypt, Btrfs và netfilter, cùng với sự gia tăng kích thước mã do AI hỗ trợ. Bản stable dự kiến ra mắt vào cuối tuần sau.

Hướng dẫn chi tiết thiết lập bộ công cụ chịu lỗi gồm Keepalived, HAProxy và NGINX trên Ubuntu 26.04 LTS, giúp đạt mục tiêu uptime 99.99% với chuyển đổi dự phòng tự động.

DebConf26 diễn ra tại Santa Fe, Argentina với hơn 270 người tham dự, tập trung vào hiện đại hóa hệ sinh thái Go, hỗ trợ kernel cho Chromebook, và các thảo luận về AI, xác minh độ tuổi. DebConf27 sẽ được tổ chức tại Asahikawa, Nhật Bản từ 5 đến 11 tháng 9 năm 2027.

Hướng dẫn chi tiết triển khai OpenMetadata trên Ubuntu 26.04 LTS với Docker Compose, bao gồm cài đặt Docker, tải tệp Compose, khởi động stack, đăng nhập, và các mẹo bảo mật.

Tìm hiểu khi nào cần phần mềm diệt virus trên Linux, khi nào không, và các biện pháp bảo mật tốt nhất để bảo vệ hệ thống của bạn.

Tìm hiểu sự khác biệt giữa static, transient và pretty hostname trong Linux. Hiểu khi nào nên dùng từng loại và cách quản lý chúng.