Bản tin bảo mật Linux hằng ngày（2026-10-13）：USN + DSA + DLA + GLSA
10 thông báo và 1095 CVE trong kỳ này; 2 thông báo liên quan khai thác thực tế theo CISA.
thượng nguồn
upstream
Dự án nguồn tạo mã hoặc thay đổi để dự án và bản phân phối khác tiếp nhận.
- Quy tắc dịch
- Nên dịch
- Chuỗi được bảo vệ
- Theo ngữ cảnh
- Bí danh thường gặp
- upstream project · upstream
Bài viết liên quan
47Bản tin bảo mật Linux hằng ngày（2026-10-12）：USN + DSA + DLA + GLSA
8 thông báo và 273 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-11）：USN + DSA + DLA + GLSA
1 thông báo và 9 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-10）：USN + DSA + DLA + GLSA
2 thông báo và 2 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-09）：USN + DSA + DLA + GLSA
8 thông báo và 1739 CVE trong kỳ này; 3 thông báo liên quan khai thác thực tế theo CISA.
Bản tin bảo mật Linux hằng ngày（2026-10-08）：USN + DSA + DLA + GLSA
10 thông báo và 1516 CVE trong kỳ này; 4 thông báo liên quan khai thác thực tế theo CISA.
openKylin công bố tiến độ hệ sinh thái và phát hành bản 3.0
openKylin báo cáo thích ứng phần cứng Phytium, Hygon, Loongson, bản vá R4L được Linux upstream chấp nhận, hiệu năng nén RISC-V tăng khoảng 3.25 lần, 7 ứng dụng đầu tiên lên cửa hàng phần mềm và phát hành openKylin 3.0 với 744 lỗi được sửa.
Bản tin bảo mật Linux hằng ngày（2026-10-07）：USN + DSA + DLA + GLSA
8 thông báo và 22 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-06）：USN + DSA + DLA + GLSA
21 thông báo và 1916 CVE trong kỳ này; 6 thông báo liên quan khai thác thực tế theo CISA.
Máy bỏ phiếu điện tử Brazil chạy Linux: Uenux hoạt động và được bảo vệ thế nào
Máy bỏ phiếu điện tử của Brazil dùng Uenux, một hệ Linux tùy chỉnh không có ngăn xếp mạng. Bài viết giải thích cách máy hoạt động, các lớp kiểm tra của TSE và những hạn chế trong việc xác minh độc lập lá phiếu.
Bản tin bảo mật Linux hằng ngày（2026-10-05）：USN + DSA + DLA + GLSA
8 thông báo và 42 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-04）：USN + DSA + DLA + GLSA
2 thông báo và 17 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-02）：USN + DSA + DLA + GLSA
9 thông báo và 135 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-01）：USN + DSA + DLA + GLSA
11 thông báo và 324 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
openKylin công bố dự án hệ điều hành mã nguồn mở hướng tới các nước SCO
openKylin công bố tại Diễn đàn Kinh tế số SCO dự án hệ điều hành mã nguồn mở hướng tới các nước thành viên SCO, với bốn hướng kỹ thuật trọng tâm và các số liệu về cộng đồng.
Bản tin bảo mật Linux hằng ngày（2026-09-30）：USN + DSA + DLA + GLSA
21 thông báo và 219 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-09-29）：USN + DSA + DLA + GLSA
13 thông báo và 2846 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
Treeland: display server Wayland của cộng đồng deepin dùng wlroots và Qt, sửa loạt lỗi Xwayland
Treeland là display server do cộng đồng deepin phát triển dựa trên giao thức Wayland. Tầng dưới dùng wlroots làm thư viện nền Wayland mà không sửa mã nguồn, tầng trên dùng Qt. Gần đây nhóm phát triển tiếp tục sửa một loạt vấn đề dưới Xwayland liên quan đến quản lý cửa sổ, menu chuột phải và tiêu điểm nhập liệu.
Bản tin bảo mật Linux hằng ngày（2026-09-28）：USN + DSA + DLA + GLSA
20 thông báo và 129 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
Treeland bổ sung chia đôi màn hình và nhiều hiệu ứng chuyển động
Treeland, máy chủ hiển thị dựa trên Wayland do cộng đồng deepin phát triển, nay hỗ trợ chia đôi màn hình bằng cách kéo cửa sổ ra rìa, đồng thời bổ sung hiệu ứng chuyển động ở nhiều tình huống và đang thử nghiệm hiệu ứng thủy tinh lỏng.
Bản tin bảo mật Linux hằng ngày（2026-09-26）：USN + DSA + DLA + GLSA
3 thông báo và 18 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-09-23）：USN + DSA + DLA + GLSA
5 thông báo và 7 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-09-21）：USN + DSA + DLA + GLSA
11 thông báo và 1391 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
So sánh 8 API thời tiết miễn phí cho script và dự án Linux
Đánh giá thực tế 8 API thời tiết miễn phí và bản dùng thử cho script Linux: hạn mức, xác thực, định dạng đầu ra, quyền sử dụng thương mại và cách chọn theo nhu cầu.
Hướng dẫn cài đặt và cấu hình Safe Eyes để phòng ngừa mỏi mắt trên Linux
Safe Eyes là tiện ích mã nguồn mở nhắc nghỉ mắt theo chu kỳ trên Linux. Bài viết điểm qua tính năng, cách cài từ gói gốc, PPA, AUR, Flatpak, PyPI và mẹo cấu hình nghỉ nghiêm ngặt.
Fedora và openSUSE chung gian hàng tại Data Con LA 2026: bài học về AI cục bộ
Báo cáo từ Fedora Ambassador về gian hàng chung với openSUSE tại Data Con LA 2026, gồm demo AI cục bộ ngoại tuyến chạy Podman, Ollama và Open WebUI trên Fedora Asahi Remix, cùng các bài học tổ chức sự kiện nhỏ.
Bản tin bảo mật Linux hằng ngày（2026-09-17）：USN + DSA + DLA + GLSA
Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.
Bản tin bảo mật Linux hằng ngày（2026-09-16）：USN + DSA + DLA + GLSA
Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.
Fedora Asahi Remix 45 Beta hỗ trợ Apple M3, M3 Pro và M3 Max
Fedora Asahi Remix 45 Beta mang Fedora Linux 45 Beta đến máy Mac Apple Silicon, lần đầu hỗ trợ sẵn M3/M3 Pro/M3 Max nhưng chưa có tăng tốc 3D GPU; bổ sung giải mã H.264, VP9 và AV1 trên M3.
Debian 13.7 ra mắt: bản cập nhật điểm với nhiều bản vá bảo mật quan trọng
Dự án Debian phát hành bản cập nhật thứ bảy cho Debian 13 (trixie), tập trung vào sửa lỗi bảo mật và các vấn đề nghiêm trọng. Đây là bản phát hành điểm, không phải phiên bản mới; người dùng hiện tại chỉ cần nâng cấp gói qua máy chủ gương Debian.
Framework Laptop 12 ra mắt với Fedora KDE cài sẵn: Chi tiết kỹ thuật và hợp tác cộng đồng
Framework Laptop 12 có tùy chọn cài sẵn Fedora KDE Plasma, nhờ nỗ lực hợp tác giữa Framework và cộng đồng Fedora. Bài viết phân tích các khía cạnh kỹ thuật như tích hợp kernel, hỗ trợ cảm biến vân tay, firmware nguồn mở và ý nghĩa đối với hệ sinh thái Linux.
Khôi phục hệ thống BTRFS bằng GUI: Hướng dẫn từng bước từ USB Live
Hướng dẫn khôi phục hệ thống BTRFS bằng công cụ GUI như btrfs-assistant và Snapper, từ việc cấu hình snapshot đến rollback khi gặp sự cố, kèm các bước thực hiện từ USB Live.
Cách container hóa ứng dụng Linux cũ 15 năm mà không gián đoạn dịch vụ
Hướng dẫn container hóa ứng dụng Linux cũ không downtime: kiểm kê phụ thuộc bằng strace/lsof/ldd, sửa Dockerfile, tăng cường bảo mật và triển khai dần.
Giới thiệu Docker Sandboxes: Chạy AI Coding Agents an toàn
Tìm hiểu Docker Sandboxes: công cụ chạy AI coding agents trong microVM cô lập, cài đặt trên Linux, macOS, Windows, lệnh sbx cơ bản, bảo mật và MCP gateway.
Hướng dẫn cài đặt OpenMetadata trên Ubuntu 26.04 LTS bằng Docker Compose
Hướng dẫn chi tiết triển khai OpenMetadata trên Ubuntu 26.04 LTS với Docker Compose, bao gồm cài đặt Docker, tải tệp Compose, khởi động stack, đăng nhập, và các mẹo bảo mật.
6 Công Việc Bảo Trì Arch Linux Thiết Yếu Cho Hệ Thống Ổn Định
Giữ Arch Linux sạch và ổn định với sáu công việc bảo trì thiết yếu, từ cập nhật gói đến xóa gói mồ côi và dọn bộ nhớ đệm pacman.
Shaun McCance sẽ là Kiến trúc sư Cộng đồng Fedora tiếp theo
Justin Wheeler và Shaun McCance công bố bước chuyển chiến lược: Shaun McCance sẽ trở thành Kiến trúc sư Cộng đồng Fedora (FCA), Justin Wheeler chuyển sang vai trò Kiến trúc sư Cộng đồng AI Alignment, đánh dấu sự đầu tư mở rộng của Red Hat vào Fedora.
Chính sách sử dụng Fedora Forge được đưa ra lấy ý kiến cộng đồng
Hội đồng Fedora (Fedora Council) đã khởi xướng quy trình phê chuẩn chính sách sử dụng Fedora Forge – nền tảng Forgejo thay thế Pagure cũ. Chính sách thu hẹp phạm vi chỉ dành cho các dự án liên quan trực tiếp đến Fedora, thiết lập tiêu chí rõ ràng, quy trình xử lý ngoại lệ và các giới hạn tài nguyên. Cộng đồng có ít nhất hai tuần để đóng góp ý kiến.
Debian 12.15: bản cập nhật cuối cùng cho bookworm, đánh dấu bước chuyển sang Debian 13
Debian 12.15 là bản cập nhật cuối cùng cho oldstable bookworm, tập trung vá bảo mật, sửa lỗi nghiêm trọng. Đáng chú ý: fwupd cập nhật CA Secure Boot sắp hết hạn, geoip-database hồi phiên bản vì vấn đề cấp phép. Người dùng nên nâng cấp lên Debian 13 (trixie). Hỗ trợ LTS sẽ do nhóm Debian LTS và Freexian đảm nhận.
Debian 13.6 ra mắt: Cập nhật bảo mật quan trọng, fwupd và geoip-database được chú ý
Bản cập nhật thứ sáu của Debian 13 (trixie) tập trung vá lỗi bảo mật, đáng chú ý là cập nhật fwupd cho Secure Boot CA hết hạn và hoàn nguyên geoip-database vì lý do giấy phép. Nhiều gói phổ biến như apache2, curl, chrony cũng được sửa lỗi.
SteamOS 3.8 ra mắt: Wayland, KDE Plasma 6 và hỗ trợ phần cứng mới
SteamOS 3.8 được phát hành với Wayland mặc định, KDE Plasma mới, nhân Linux mới, và cải thiện hỗ trợ cho ROG Ally và Legion Go.
Cách sử dụng AUR an toàn sau vụ tấn công mã độc tháng 6 2026
Bài viết hướng dẫn sử dụng Arch User Repository (AUR) an toàn, rút ra bài học từ chiến dịch mã độc Atomic Arch tháng 6 2026, bao gồm kiểm tra PKGBUILD, dùng chroot sạch, Flatpak và container.
Cách Network Time Protocol (NTP) hoạt động: Đồng bộ hóa đồng hồ giải thích
Tìm hiểu cách NTP hoạt động, tại sao thời gian chính xác lại quan trọng, cách NTP tính toán độ lệch đồng hồ và độ trễ mạng bằng bốn dấu thời gian.
Ubuntu tự động cài driver phần cứng: Cơ chế OEM và HWE
Tìm hiểu cách Subiquity 26.04 quét modalias, so khớp gói và cài kernel OEM/HWE tự động trên desktop và server. Hướng dẫn kiểm tra, kiểm soát qua autoinstall và xử lý xung đột.
Hướng dẫn toàn diện về Kiwix: Xây dựng thư viện kiến thức ngoại tuyến trên Linux
Tìm hiểu cách xây dựng thư viện kiến thức ngoại tuyến với Kiwix. Khám phá cách cài đặt Kiwix, tổ chức thư viện và truy cập Wikipedia ngoại tuyến.
Rocky Linux ra mắt kho bảo mật khẩn cấp, tùy chọn để vá lỗ hổng nghiêm trọng
Nhóm Rocky Linux giới thiệu Kho Bảo mật (Security Repository) tùy chọn, dạng opt-in, cung cấp các bản vá nóng bảo mật khẩn cấp cho các lỗ hổng kernel nghiêm trọng.
Nhà phát triển nhân Linux tiến tới loại bỏ AF_ALG để giảm bề mặt tấn công
Tìm hiểu lý do các nhà phát triển nhân Linux muốn loại bỏ dần các tính năng AF_ALG và các mối quan ngại về bảo mật thúc đẩy quyết định này.