Ubuntu 安全公告 USN-8724-1：rabbitmq-c 漏洞修复
Ubuntu 发布 USN-8724-1，修复 rabbitmq-c 的多个 CVE，列出 14.04 至 26.04 各 LTS 发行版中 amqp-tools、librabbitmq-dev、librabbitmq4 等软件包的修复版本及获取方式。
每周回顾
2026-W37 · 27 篇精选
Debian 13.7 点更新发布：修复 glibc、curl、dnsmasq 等软件包安全问题
Debian 项目发布稳定发行版 Debian 13（代号 trixie）的第七次点更新 13.7，主要修正安全问题并包含少量严重缺陷修复。点更新不是新的大版本，现有 trixie 安装可通过镜像仓库直接升级。
USN-8725-1：Ubuntu 内核漏洞修复公告，涉及 14.04 与 16.04 LTS
Ubuntu 发布安全公告 USN-8725-1，列出 8 个 CVE 及 14.04 LTS、16.04 LTS 上修复后的内核软件包版本，相关软件包需 Ubuntu Pro/ESM 访问权限。
在 Ubuntu 上自托管 Odoo CRM：Docker 与源码安装两种方式
介绍在 Ubuntu 服务器上自托管 Odoo CRM 的两种方式：用 Docker Compose 搭配 PostgreSQL 部署，以及从 Git 源码安装 Odoo 19 社区版，并说明反向代理、备份与更新注意事项。
Debian 安全公告 DSA-6487-1：strongswan 修复版本 6.0.1-6+deb13u7
Debian 发布安全公告 DSA-6487-1，涉及 strongswan 软件包，列出 11 个 CVE，trixie 发行版修复版本为 6.0.1-6+deb13u7。
Ubuntu 遥测收集哪些数据，以及如何关闭
梳理 Ubuntu Report 与 Ubuntu Insights 收集的系统信息、24.04 与 26.04 的同意模型差异，并区分 APT、Snap、崩溃报告、Livepatch、MOTD 等与 Canonical 的功能性连接，给出可复现的网络审计与隐私加固步骤。
USN-8734-1：PHP 漏洞
Ubuntu 发布安全公告 USN-8734-1，修复 PHP 中的四个漏洞，涉及 Ubuntu 16.04 LTS 上的 PHP 7.0 软件包；公告注明获取相关修复需要 Ubuntu Pro/ESM。
DSA-6489-1 gst-plugins-base1.0 安全更新
Debian 发布安全公告 DSA-6489-1，涉及软件包 gst-plugins-base1.0，修复 CVE-2026-18297；trixie 的修复版本为 1.26.2-1+deb13u2，公告日期为 2026-09-08。
Ubuntu 发布 USN-8736-1：Perl 漏洞安全更新
Ubuntu 安全公告 USN-8736-1 修复 Perl 漏洞，涉及 CVE-2026-15534 与 CVE-2026-19487，覆盖 14.04 LTS 至 26.04 LTS 多个发行版，其中较旧版本需通过 Ubuntu Pro/ESM 获取修复。
USN-8738-1：FFmpeg 漏洞
Ubuntu 安全公告 USN-8738-1 涉及 FFmpeg 及相关库的五个 CVE；Ubuntu 26.04 LTS 修复版本为 7:8.0.1-3ubuntu2+esm3，需通过 Ubuntu Pro/ESM 获取。
USN-8679-2：Vim 漏洞与 Ubuntu 26.04 LTS 修复版本
Ubuntu 安全公告 USN-8679-2 修复 Vim 软件包中的 CVE-2026-73073。Ubuntu 26.04 LTS（resolute）的 vim、vim-common、vim-doc、vim-gtk3、vim-gui-common、vim-motif、vim-nox、vim-runtime、vim-tiny、xxd 修复版本为 2:9.1.2141-1ubuntu4.9，以标准更新方式提供。
Ubuntu 安全公告 USN-8670-3：修复 curl 漏洞 CVE-2026-8932
Ubuntu 发布安全公告 USN-8670-3，修复 curl 中的漏洞 CVE-2026-8932。受影响发行版为 Ubuntu 26.04 LTS（resolute），修复软件包版本为 8.18.0-1ubuntu2.5。
USN-8739-1：ImageMagick 多个安全漏洞修复
Ubuntu 安全公告 USN-8739-1 披露了 ImageMagick 及其相关软件包的多个安全漏洞，涉及 15 个 CVE，影响多个 Ubuntu LTS 发行版。修复版本需通过 Ubuntu Pro/ESM 获取。
DSA-6491-1：Debian trixie 发布 slurm-wlm 安全更新
Debian 安全公告 DSA-6491-1 针对 slurm-wlm 软件包发布安全更新，修复了多个 CVE 漏洞。修复版本为 24.11.5-4+deb13u1，适用于 trixie 发行版。
Framework Laptop 12 预装 Fedora KDE Plasma 发布，支持开源固件与指纹识别
Framework 发布 Laptop 12，可选预装 Fedora KDE Plasma。该机型采用 2-in-1 设计，支持触摸与触控笔，内核 7.1 集成、libfprint 指纹支持及开源 ZMK 固件，体现社区协作成果。
为什么 ODF 是唯一符合数字主权的文档格式
数字主权不仅取决于服务器位置和合同，更取决于文档格式。ODF 作为开放标准，由独立机构治理，确保文档长期可访问。OOXML 虽有 ISO 编号，但其 Transitional 变体仅微软能完整实现，构成事实上的专有格式。德国、台湾、巴西等已强制采用 ODF。
USN-8726-1：Ubuntu 发布 Linux 内核安全更新
Ubuntu 安全公告 USN-8726-1 针对 Linux 内核的多个漏洞发布修复，涉及 24.04 LTS 和 26.04 LTS 的多个内核软件包。完整 CVE 列表和受影响版本请参阅官方公告。
Ubuntu 发布 USN-8727-1 修复 Linux 内核（OEM）多个漏洞
Ubuntu 发布安全公告 USN-8727-1，修复 Linux 内核（OEM）中的多个漏洞，涉及 CVE-2025-10263 及多个 2026 年披露的 CVE。更新适用于 Ubuntu 26.04 LTS，版本为 7.0.0-1013.13。
LibreOffice 的资金来源：捐赠横幅背后的可持续模式
LibreOffice 26.8 首次在启动中心显示捐赠横幅。本文解释原因，并介绍 The Document Foundation 的可持续模式，包括 2025 年财务数据、与 Thunderbird 的对比，以及企业支持方式。
在 Linux 上使用隔离浏览器环境管理多个开发者配置文件
了解如何在 Linux 上使用原生浏览器配置文件、Firejail 或容器来隔离多个浏览器配置文件，并选择适合不同项目和客户的方案。
USN-8728-1：Ubuntu 修复 Linux 内核（GCP）多个安全漏洞
Ubuntu 发布安全公告 USN-8728-1，修复适用于 Google Cloud Platform（GCP）的 Linux 内核中的多个 CVE 漏洞。受影响版本为 Ubuntu 24.04 LTS，用户应通过标准更新流程应用修复。
LibreOffice 26.8 发布：专业排版、书写系统支持增强，且不含人工智能
LibreOffice 26.8 发布，带来专业排版、书写系统支持增强，并明确不包含生成式 AI。
USN-8714-2：Ubuntu 18.04 与 20.04 的 Linux 内核安全更新
USN-8714-2 是面向 Ubuntu 18.04 与 20.04 的 Linux 内核安全公告，修复 AWS 与 GCP 平台内核软件包中的 5 个 CVE。更新通过 Ubuntu Pro/ESM 提供。
DSA-6484-1 chromium 安全更新
Debian 发布 DSA-6484-1 安全更新，为 trixie 发行版中的 chromium 修复 CVE-2026-85042 至 CVE-2026-85053 等多个 CVE。修复版本为 152.0.7977.82-1~deb13u1。
editorial-guide-ramalama：一个检查 Fedora 文章是否符合编辑指南的 AI 助手
本文介绍了 editorial-guide-ramalama，一个基于 RamaLama 的检索增强生成（RAG）助手，用于检查 Fedora 社区博客和 Magazine 文章是否符合编辑指南。它本地运行开放模型，无需 API 密钥，数据不离开本机，并打包为 OCI 镜像发布在 Quay。文章还讨论了该工具对贡献者入门的意义，以及未来扩展到 RPM 打包指南的计划。
LibreOffice 26.8 发布：无 AI 成为特性，项目明确 AI 集成标准
LibreOffice 26.8 发布后，有评论问“无 AI 现在是一项特性吗？”项目并非拒绝 AI，而是设定了严格标准：用户控制、内容不离开设备、无遥测、不依赖单一提供商、保持 ODF 格式、完全可选。目前尚无满足全部条件的集成，但用户可通过第三方扩展（如 Ollama、LM Studio）使用本地 AI。
Ubuntu 26.04.1 LTS 发布：刷新安装介质与安全更新
Ubuntu 26.04.1 LTS（Resolute Raccoon）于 2026-08-27 发布，提供刷新后的安装介质，并包含累积安全更新与高严重性缺陷修复。自动升级计划在数周后启用。