
Bản tin bảo mật Linux hằng ngày(2026-10-13):USN + DSA + DLA + GLSA
10 thông báo và 1095 CVE trong kỳ này; 2 thông báo liên quan khai thác thực tế theo CISA.
Các bài viết về Intel, Linux và công nghệ mở: 36 bài, lịch sử phát hành chính thức và đăng ký ba ngôn ngữ.

10 thông báo và 1095 CVE trong kỳ này; 2 thông báo liên quan khai thác thực tế theo CISA.

10 thông báo và 1516 CVE trong kỳ này; 4 thông báo liên quan khai thác thực tế theo CISA.

21 thông báo và 1916 CVE trong kỳ này; 6 thông báo liên quan khai thác thực tế theo CISA.

Lenovo ra mắt Googlebook 15, laptop AI cao cấp giá từ 1.099,99 USD, chạy nền Android hợp nhất với ChromeOS và cung cấp môi trường Linux ảo hóa trên hypervisor pKVM để chạy công cụ dòng lệnh.

Bad sector vật lý không thể sửa bằng phần mềm. Hướng dẫn dùng smartctl, badblocks và ddrescue để chẩn đoán, sao chép dữ liệu và quyết định thay hay theo dõi ổ đĩa.

openKylin công bố tại Diễn đàn Kinh tế số SCO dự án hệ điều hành mã nguồn mở hướng tới các nước thành viên SCO, với bốn hướng kỹ thuật trọng tâm và các số liệu về cộng đồng.

13 thông báo và 2846 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Google ra mắt Googlebook, dòng laptop AI chạy nền tảng Android và ChromeOS hợp nhất, giá từ 899 USD. Máy dùng hypervisor pKVM đạt chứng nhận bảo mật cấp 5, cho phép lập trình viên chạy công cụ terminal và AI agent trong môi trường cách ly.

Linus Torvalds công bố Linux 7.3-rc4 với kích thước lớn hơn mức thông thường; thay đổi trải đều cho driver, filesystem/mạng và phần còn lại, kèm nhiều bản sửa lỗi ở đường xử lý lỗi có sự hỗ trợ của LLM.

11 thông báo và 1391 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Hướng dẫn hai bước xác minh ISO Fedora từ dòng lệnh: kiểm tra chữ ký OpenPGP trên tệp CHECKSUM, đối chiếu dấu vân tay với trang bảo mật của Fedora, rồi dùng pipeline gpgv và sha256sum -c --ignore-missing để kiểm tra hash.

Linus Torvalds công bố Linux 7.3-rc3 với dấu chân hệ thống tập tin lớn bất thường, các bản sửa lỗi XFS, SMB/CIFS, Landlock và traffic control; bản cuối dự kiến ngày 18 tháng 10 năm 2026.

Framework Laptop 12 có tùy chọn cài sẵn Fedora KDE Plasma, nhờ nỗ lực hợp tác giữa Framework và cộng đồng Fedora. Bài viết phân tích các khía cạnh kỹ thuật như tích hợp kernel, hỗ trợ cảm biến vân tay, firmware nguồn mở và ý nghĩa đối với hệ sinh thái Linux.

LibreOffice 26.8 hiển thị biểu ngữ quyên góp trong Launch Centre. Bài viết giải thích lý do và mô hình bền vững của The Document Foundation, dựa trên báo cáo tài chính. Doanh thu 2025 khoảng 2,2 triệu euro, hơn 90% từ quyên góp cá nhân. Chi phí 1,5 triệu euro, 75% cho nhân sự. TDF so sánh với Thunderbird và nêu các cách doanh nghiệp hỗ trợ.

LibreOffice 26.8 ra mắt với Paragraph Composer, hỗ trợ variable font, cải thiện xử lý văn bản RTL/CJK, và khả năng tương tác tốt hơn với OOXML. Bản phát hành không tích hợp AI, giữ dữ liệu cục bộ, phù hợp cho người dùng Linux quan tâm quyền riêng tư.

LibreOffice không tích hợp AI mặc định vì chưa đáp ứng các tiêu chí về quyền kiểm soát dữ liệu, không telemetry, không khóa nhà cung cấp. Bài viết giải thích các tiêu chí này và hướng dẫn người dùng Linux đánh giá extension AI bên thứ ba, ví dụ qua Ollama hoặc LM Studio.

Paint.NET, trình chỉnh sửa ảnh phổ biến cho Windows, giờ có thể chạy trên Linux với hỗ trợ Wine thử nghiệm. Bài viết hướng dẫn cài đặt Paint.NET 5.2 Alpha trên Ubuntu 26.04 bằng Wine, bao gồm thiết lập Wine, DXVK và các bước khởi chạy.

Linus Torvalds đã công bố Linux Kernel 7.3 RC1 với nhiều cải tiến lớn về đồ họa AMD, hệ thống tệp failfs mới, và các bản vá bảo mật. Bản phát hành cuối cùng dự kiến vào ngày 18 tháng 10 năm 2026.

Fedora 45 có nhiều thay đổi cấp hệ thống cần thử nghiệm. Test day đầu tiên cho GNOME 51 bắt đầu từ 17/8, tiếp theo là RPM 6.1, phương tiện cài đặt và nhiều chủ đề khác. Bạn có thể tham gia bằng máy ảo hoặc phần cứng thật, không cần chuyên gia QA. Hãy chọn test day, làm theo hướng dẫn và báo cáo kết quả qua ứng dụng test day.

Tìm hiểu Docker Sandboxes: công cụ chạy AI coding agents trong microVM cô lập, cài đặt trên Linux, macOS, Windows, lệnh sbx cơ bản, bảo mật và MCP gateway.

Hướng dẫn từng bước thiết lập bảo vệ bot và tài khoản giả miễn phí bằng CrowdSec và ALTCHA trên Ubuntu 26.04, bao gồm cấu hình tường lửa, HTTPS và các hạn chế.

DebConf26 diễn ra tại Santa Fe, Argentina với hơn 270 người tham dự, tập trung vào hiện đại hóa hệ sinh thái Go, hỗ trợ kernel cho Chromebook, và các thảo luận về AI, xác minh độ tuổi. DebConf27 sẽ được tổ chức tại Asahikawa, Nhật Bản từ 5 đến 11 tháng 9 năm 2027.

Khám phá các công cụ mã nguồn mở để thiết kế, xây dựng, triển khai, bảo mật và mở rộng quy mô đường ống xử lý tài liệu trên Linux, bao gồm phát hiện tệp, xử lý PDF, OCR, phân loại, điều phối, giám sát và container hóa.

Linus Torvalds bày tỏ sự không hài lòng về tác động của AI đối với phát triển nhân Linux, chỉ ra tình trạng phình to của các bản phát hành thử nghiệm và các báo cáo lỗi trùng lặp chất lượng thấp.

Tìm hiểu tường lửa cấp ứng dụng là gì, cách lọc inbound và outbound hoạt động, và so sánh các công cụ như Little Snitch và OpenSnitch.

Nhớ hồi phải sửa XF86Config, đau đầu với chip Wi-Fi, và rượt đuổi dependency RPM? Đây là chuyến hoài niệm về 12 cơn ác mộng Linux đã lặng lẽ biến mất trong 25 năm qua.

75% giao dịch doanh nghiệp thất bại do lỗ hổng xác thực. Bài viết cung cấp khung quyết định chọn stack xác thực phù hợp theo từng giai đoạn, từ nền tảng quản lý đến mã nguồn mở tự lưu trữ như Ory và Keycloak, nhấn mạnh danh tính phi nhân và quản lý phiên.

XLibre có sẵn trong kho Copr của Fedora. Tìm hiểu cách cài đặt XLibre X11 Server trên Fedora, RHEL, AlmaLinux và Rocky Linux.

Docker đã phát hành bản giảm thiểu cho lỗ hổng Copy Fail (CVE-2026-31431). Nâng cấp Docker Engine lên v29.4.3 hoặc mới hơn ngay lập tức.

Hướng dẫn kiểm chứng số dòng mã của nhân Linux bằng bốn công cụ wc, cloc, tokei và scc, giải thích sự khác biệt giữa các kết quả và cách đếm chính xác.

Tìm hiểu cách Subiquity 26.04 quét modalias, so khớp gói và cài kernel OEM/HWE tự động trên desktop và server. Hướng dẫn kiểm tra, kiểm soát qua autoinstall và xử lý xung đột.

Debian 12.5 là bản phát hành 32-bit đầy đủ cuối cùng. Tìm hiểu thời gian nhận bản vá bảo mật và các lựa chọn sau khi LTS kết thúc vào năm 2028.

Linus Torvalds công bố RC1 của Linux Kernel 7.2, đánh dấu cột mốc 43 triệu dòng mã. AMDGPU vẫn là driver lớn nhất. Bài viết hướng dẫn cách thử nghiệm RC1 và dự kiến ngày phát hành chính thức.

Hướng dẫn chi tiết các bước thiết yếu sau cài đặt Arch Linux: cập nhật hệ thống, tạo người dùng không root, cài microcode, tối ưu mirror, AUR helper, tường lửa, driver đồ họa, PipeWire, font chữ và SSD TRIM.

Linus Torvalds đã phát hành phiên bản ổn định Linux Kernel 7.1 vào ngày 15 tháng 6 năm 2026. Bài viết tóm tắt các thay đổi quan trọng: trình điều khiển NTFS được viết lại hoàn toàn, tính năng tắt máy của Btrfs chính thức, cải tiến bảo mật mặc định, và tranh cãi về báo cáo lỗi do AI tạo ra.

Tìm hiểu lý do các nhà phát triển nhân Linux muốn loại bỏ dần các tính năng AF_ALG và các mối quan ngại về bảo mật thúc đẩy quyết định này.