Linux 安全更新日报（2026-10-10）：USN + DSA + DLA + GLSA
本期 2 条公告、2 个 CVE。
每周回顾
2026-W41 · 24 篇精选
Linux 安全更新日报（2026-10-09）：USN + DSA + DLA + GLSA
本期 8 条公告、1739 个 CVE；3 条公告涉及 CISA 在野利用标记。
openKylin 3.0 首次更新修复 150+ 关键缺陷
openKylin 3.0 发布首次更新，修复 150 多个关键缺陷。官方列出的修复涉及 sudo apt dist-upgrade 失败、更新备份空间占用与 /backup 备份点、gparted 安装、libllvm20 依赖、npm 依赖解析死锁、libvirt-daemon-system 缺失 mdevctl 依赖以及 webkit2gtk 依赖版本。
文档基金会发布独立视觉标识，LibreOffice 标志保持不变
文档基金会（The Document Foundation，TDF）发布了自己的视觉标识，包括标志、配色方案和字体，用于在 ODF 标准、互操作性与数字主权等机构场合代表基金会本身。LibreOffice 的名称、标志和视觉标识保持不变。
校验 Ubuntu ISO 的完整性与真实性：GPG 签名与 SHA256 校验
按顺序用 GPG 验证 SHA256SUMS 签名、再用 SHA256 校验 ISO，附命令说明、常见失败排查表，以及 WSL 与 Homebrew 等平台注意事项。
Linux 安全更新日报（2026-10-08）：USN + DSA + DLA + GLSA
本期 10 条公告、1516 个 CVE；4 条公告涉及 CISA 在野利用标记。
openKylin 生态委员会第七次会议：平台适配、R4L 补丁与版本修复进展
openKylin 生态委员会第七次会议公布：完成飞腾、海光、龙芯等平台适配，R4L SIG 两个补丁集被 Linux 上游接收，RISC-V 压缩性能提升，软件商店首批应用上架，并公布版本修复与维护更新计划。
openKylin 公布开源之夏 2026 两项赛题提案
openKylin 公布开源之夏 2026 的两项赛题提案，分别面向多模态智能体测试框架与社区基础设施质量平台，均处于提案阶段。
LibreOffice 26.8.1 正式开放下载，此前因打包与服务器故障延期
文档基金会发布 LibreOffice 26.8.1，此前因 Windows 版打包小问题和下载服务器严重故障而延期，并一度回退到上一版本。下载链接已重新核查，完整变更需查看官方发行说明。
Linux 安全更新日报（2026-10-07）：USN + DSA + DLA + GLSA
本期 8 条公告、22 个 CVE。
Podman 测试周：帮助测试基于 Rust 的 conmon v3
Podman 与 Fedora 质量团队将于 2026 年 10 月 12 日至 18 日举办测试周，邀请用户测试基于 Rust 重写的容器监视器 conmon v3，并报告与 conmon v2 之间的行为差异。
Cloudflare 悬赏 2.5 万美元征集面向 AI 代理的 Git 平台方案
Cloudflare 举办竞赛，要求开发者基于 Workers 和 Artifacts 构建面向 AI 代理的下一代 Git 平台，提交演示视频与开源代码，截止 2026 年 10 月 14 日，第一名获 2.5 万美元额度。
Debian 14 forky 主题征集：投稿截止 2026-11-26
Debian 项目正在为下一个稳定版 Debian 14（代号 forky）征集发行版主题，涵盖安装器、启动画面、登录界面与桌面壁纸；投稿截止日期为 2026-11-26，评选标准包括是否像 Debian、能否在不打补丁修改核心软件的前提下集成，以及设计是否长期耐看。
LibreOffice 项目状况：297 名开发者一年提交 11,676 个 commit
文档基金会发布 2025 年 10 月至 2026 年 9 月的项目状况幻灯片：297 名开发者提交 11,676 个 commit，志愿者占 22%、基金会占 41%、生态公司占 37%，并公布捐赠与下载趋势。
Linux 安全更新日报（2026-10-06）：USN + DSA + DLA + GLSA
本期 21 条公告、1916 个 CVE；6 条公告涉及 CISA 在野利用标记。
Firefox 157.0.1 发布
Firefox 157.0.1 已在 Release 渠道发布，官方发布说明引用了三个 Bugzilla 缺陷。
巴西电子投票机运行定制 Linux：Uenux 系统如何工作，安全性如何
巴西最高选举法院开发的 Uenux 是基于 Linux 的定制系统，用于全国电子投票机。本文介绍其启动校验、离线隔离、纸质计票单等设计，以及历次公开安全测试的发现与围绕软件独立性的争议。
Linux 内核 7.3-rc6 发布：补丁构成回归常规，稳定版预计 10 月 18 日
Linus Torvalds 发布 Linux 内核 7.3-rc6，硬件驱动修复重新占据约一半补丁量，SMB、KVM、BPF 与自测试也有更新；rc7 预计 10 月 11 日发布，稳定版预计 10 月 18 日，若出现回归可能增加 rc8。
Linux 安全更新日报（2026-10-05）：USN + DSA + DLA + GLSA
本期 8 条公告、42 个 CVE。
在 Debian 和 Ubuntu 上一次性安装全部常用软件包
用 Bash 数组加 set -euo pipefail 编写可维护的安装后脚本，一次装好 Debian/Ubuntu 上的常用软件包；需要跨机器复现系统配置时再引入 Ansible playbook。
Linux 内核 7.3-rc6 主线版本发布
kernel.org 于 2026-10-05 发布了 1 个版本：Linux 7.3-rc6（主线），附官方源码归档、完整补丁与增量补丁链接。
社区成员星期一：Adlair Cerecedo-Méndez
Adlair Cerecedo-Méndez 参与 LibreOffice 的工作始于一个具体需求：帮助墨西哥政府获得一套面向公共机构的办公套件。Office GOBMX 没有从零开发，而是在成熟、跨平台的开源 LibreOffice 基础上改造。他回忆说迁移中最大的挑战是人们对改变的抵触，其他经验还包括与 Microsoft Office 共存、处理遗留文档与宏，以及逐步推广 ODF。
Linux 安全更新日报（2026-10-04）：USN + DSA + DLA + GLSA
本期 2 条公告、17 个 CVE。
openKylin 亮相软博会，展示基于 Linux 内核基座的智能操作系统
openKylin 在软博会上展示其智能操作系统：该系统基于 Linux 内核基座构建，完成数百项核心组件跨代升级，原生支持多元智能体运行，预置智能体框架与官方系统技能、GUI 桌面技能，兼容多种主流智能体。