Linux 安全更新日报（2026-10-13）：USN + DSA + DLA + GLSA
本期 10 条公告、1095 个 CVE；2 条公告涉及 CISA 在野利用标记。
身份验证
authentication
确认用户、设备或服务身份的过程，不等同于决定其权限的授权。
- 译法规则
- 推荐翻译
- 原文字面量
- 按语境处理
- 常见别名
- authentication · authenticate
涉及该术语的文章
110Linux 安全更新日报（2026-10-12）：USN + DSA + DLA + GLSA
本期 8 条公告、273 个 CVE。
Linux 安全更新日报（2026-10-11）：USN + DSA + DLA + GLSA
本期 1 条公告、9 个 CVE。
Linux 安全更新日报（2026-10-10）：USN + DSA + DLA + GLSA
本期 2 条公告、2 个 CVE。
Linux 安全更新日报（2026-10-09）：USN + DSA + DLA + GLSA
本期 8 条公告、1739 个 CVE；3 条公告涉及 CISA 在野利用标记。
校验 Ubuntu ISO 的完整性与真实性：GPG 签名与 SHA256 校验
按顺序用 GPG 验证 SHA256SUMS 签名、再用 SHA256 校验 ISO，附命令说明、常见失败排查表，以及 WSL 与 Homebrew 等平台注意事项。
Linux 安全更新日报（2026-10-08）：USN + DSA + DLA + GLSA
本期 10 条公告、1516 个 CVE；4 条公告涉及 CISA 在野利用标记。
Linux 安全更新日报（2026-10-07）：USN + DSA + DLA + GLSA
本期 8 条公告、22 个 CVE。
Linux 安全更新日报（2026-10-06）：USN + DSA + DLA + GLSA
本期 21 条公告、1916 个 CVE；6 条公告涉及 CISA 在野利用标记。
巴西电子投票机运行定制 Linux：Uenux 系统如何工作，安全性如何
巴西最高选举法院开发的 Uenux 是基于 Linux 的定制系统，用于全国电子投票机。本文介绍其启动校验、离线隔离、纸质计票单等设计，以及历次公开安全测试的发现与围绕软件独立性的争议。
Linux 内核 7.3-rc6 发布：补丁构成回归常规，稳定版预计 10 月 18 日
Linus Torvalds 发布 Linux 内核 7.3-rc6，硬件驱动修复重新占据约一半补丁量，SMB、KVM、BPF 与自测试也有更新；rc7 预计 10 月 11 日发布，稳定版预计 10 月 18 日，若出现回归可能增加 rc8。
Linux 安全更新日报（2026-10-05）：USN + DSA + DLA + GLSA
本期 8 条公告、42 个 CVE。
在 Debian 和 Ubuntu 上一次性安装全部常用软件包
用 Bash 数组加 set -euo pipefail 编写可维护的安装后脚本，一次装好 Debian/Ubuntu 上的常用软件包；需要跨机器复现系统配置时再引入 Ansible playbook。
社区成员星期一：Adlair Cerecedo-Méndez
Adlair Cerecedo-Méndez 参与 LibreOffice 的工作始于一个具体需求：帮助墨西哥政府获得一套面向公共机构的办公套件。Office GOBMX 没有从零开发，而是在成熟、跨平台的开源 LibreOffice 基础上改造。他回忆说迁移中最大的挑战是人们对改变的抵触，其他经验还包括与 Microsoft Office 共存、处理遗留文档与宏，以及逐步推广 ODF。
Linux 安全更新日报（2026-10-04）：USN + DSA + DLA + GLSA
本期 2 条公告、17 个 CVE。
Linux 安全更新日报（2026-10-02）：USN + DSA + DLA + GLSA
本期 9 条公告、135 个 CVE。
联想 Googlebook 15 发布：pKVM 虚拟化 Linux 环境与统一 Android/ChromeOS 基础
联想首款高端 AI 笔记本 Googlebook 15 起售价 1099.99 美元，10 月 4 日上市。设备基于统一 Android 与 ChromeOS 基础，内置 pKVM 虚拟机监控器提供虚拟化 Linux 环境运行终端工具，但联想未说明发行版与内核版本。
硬盘坏道真的能修复吗？badblocks、SMART 与硬盘固件实际做了什么
物理坏道无法修复，软件只能检测或让固件隐藏损伤。本文用一块 250 GB SATA 硬盘的真实数据，说明 smartctl 的 SMART 属性、badblocks 的破坏性与非破坏性测试、ddrescue 先镜像后测试的流程，以及何时该更换硬盘。
Linux 安全更新日报（2026-10-01）：USN + DSA + DLA + GLSA
本期 11 条公告、324 个 CVE；1 条公告涉及 CISA 在野利用标记。
LibreOffice 迎来新任 QA 分析师 Bogdan Buzea，负责缺陷分类与回归排查
The Document Foundation 为 LibreOffice 团队新增一名 QA 分析师 Bogdan Buzea，负责 Bugzilla 缺陷分类与回归问题排查，并说明用户如何提交信息完整的报告、确认缺陷以及参与 bibisect。
Linux 安全更新日报（2026-09-30）：USN + DSA + DLA + GLSA
本期 21 条公告、219 个 CVE。
Linux 安全更新日报（2026-09-29）：USN + DSA + DLA + GLSA
本期 13 条公告、2846 个 CVE；1 条公告涉及 CISA 在野利用标记。
在 Linux 命令行中查询并比较多个大语言模型
用兼容 OpenAI 的端点和一段 Python 脚本，把同一个提示词发给多个大语言模型，比较回答、延迟与 token 用量，并说明聚合服务的计费风险。
Linux 安全更新日报（2026-09-28）：USN + DSA + DLA + GLSA
本期 20 条公告、129 个 CVE；1 条公告涉及 CISA 在野利用标记。
Linux 安全更新日报（2026-09-26）：USN + DSA + DLA + GLSA
本期 3 条公告、18 个 CVE。
Google 发布 Googlebook：面向 Android 手机的 AI 笔记本，内置 Level 5 认证 pKVM 隔离环境
Google 公布 Googlebook 高端 AI 笔记本产品线，起售价 899 美元，基于 Android 与 ChromeOS 统一系统基础，内置通过 Level 5 安全认证的 pKVM 虚拟机监控器，可在隔离的 Linux 虚拟机中运行 AI 编码代理和不受信任的软件包。
Linux 安全更新日报（2026-09-23）：USN + DSA + DLA + GLSA
本期 5 条公告、7 个 CVE。
Linux 安全更新日报（2026-09-21）：USN + DSA + DLA + GLSA
本期 11 条公告、1391 个 CVE；1 条公告涉及 CISA 在野利用标记。
面向 Linux 脚本的 8 个免费天气 API：预报、配额与定价对比
面向 Linux 脚本与开发者项目，逐一核对 8 个免费或试用天气 API 的免费额度、认证方式、输出格式与历史数据能力，并给出 curl/jq 测试示例与选型建议。
验证 Fedora ISO 完整性与真实性：签名校验和与 GPG 指纹核对
介绍 Fedora ISO 的两阶段信任模型：先用 gpgv 验证 CHECKSUM 文件的 OpenPGP 签名并核对密钥指纹，再用 sha256sum -c --ignore-missing 比对 ISO 哈希值，并说明 BAD signature 与格式警告的处理方式。
Fedora 与 openSUSE 在 Data Con LA 2026 共用摊位：离线本地 AI 演示与小型活动经验
Fedora 项目与 openSUSE 在 Data Con LA 2026 共用摊位，并用 Podman、Ollama 与 Open WebUI 在 Fedora Asahi Remix 上演示完全离线的本地 AI。报告整理了参会者构成与线索分级，并给出小型摊位在离线演示、户外环境、人员轮换与周边申请方面的经验。
LibreOffice 26.8 保留无法读取的图表定义，避免静默数据丢失
LibreOffice 26.8 新增对 OOXML 中箱线图、漏斗图、帕累托图、径向图、树状图和瀑布图的基本导入导出支持。软件无法显示或编辑这些图表，但会识别类型、提示用户并原样保留底层定义，保存时重新写入。文章对比了拒绝文件、丢弃内容与保留内容三种做法，并指出区域地图是唯一无法保留的例外。
在 Linux 上运行离线 AI 编程助手：Atomic Chat 安装与本地 API 配置
介绍在 Ubuntu/Debian 上安装 Atomic Chat、下载 GGUF 编程模型、在图形界面完成编程任务，并把 OpenAI 兼容的本地端点接入脚本与编程代理的完整流程。
Fedora 45 Beta 发布：kmscon 控制台、RPM 签名强制校验与 Asahi M3 支持
Fedora 45 Beta 已开放测试，正式版计划 2026 年 10 月发布。本次更新用 kmscon 取代内核文本控制台，默认强制校验 RPM 软件包签名，桌面密码存储统一为 oo7，Anaconda 为 Atomic 桌面新增 Web 安装流程，Fedora Asahi Remix 初步支持 Apple M3 芯片。
Linux 内核 7.3-rc3 发布：文件系统与存储改动异常突出
Linux 内核 7.3 的第三个候选版本已发布，本次补丁集规模偏大，文件系统与存储改动尤为集中，涉及 XFS、SMB/CIFS 堆溢出、NetFS、EROFS 与 Btrfs、Landlock 释放后使用修复以及流量控制队列钳制。
Debian 13.7 点更新发布：修复 glibc、curl、dnsmasq 等软件包安全问题
Debian 项目发布稳定发行版 Debian 13（代号 trixie）的第七次点更新 13.7，主要修正安全问题并包含少量严重缺陷修复。点更新不是新的大版本，现有 trixie 安装可通过镜像仓库直接升级。
在 Ubuntu 上自托管 Odoo CRM：Docker 与源码安装两种方式
介绍在 Ubuntu 服务器上自托管 Odoo CRM 的两种方式：用 Docker Compose 搭配 PostgreSQL 部署，以及从 Git 源码安装 Odoo 19 社区版，并说明反向代理、备份与更新注意事项。
Ubuntu 遥测收集哪些数据，以及如何关闭
梳理 Ubuntu Report 与 Ubuntu Insights 收集的系统信息、24.04 与 26.04 的同意模型差异，并区分 APT、Snap、崩溃报告、Livepatch、MOTD 等与 Canonical 的功能性连接，给出可复现的网络审计与隐私加固步骤。
Framework Laptop 12 预装 Fedora KDE Plasma 发布，支持开源固件与指纹识别
Framework 发布 Laptop 12，可选预装 Fedora KDE Plasma。该机型采用 2-in-1 设计，支持触摸与触控笔，内核 7.1 集成、libfprint 指纹支持及开源 ZMK 固件，体现社区协作成果。
为什么 ODF 是唯一符合数字主权的文档格式
数字主权不仅取决于服务器位置和合同，更取决于文档格式。ODF 作为开放标准，由独立机构治理，确保文档长期可访问。OOXML 虽有 ISO 编号，但其 Transitional 变体仅微软能完整实现，构成事实上的专有格式。德国、台湾、巴西等已强制采用 ODF。
在 Linux 上使用隔离浏览器环境管理多个开发者配置文件
了解如何在 Linux 上使用原生浏览器配置文件、Firejail 或容器来隔离多个浏览器配置文件，并选择适合不同项目和客户的方案。
LibreOffice 26.8 发布：专业排版、书写系统支持增强，且不含人工智能
LibreOffice 26.8 发布，带来专业排版、书写系统支持增强，并明确不包含生成式 AI。
editorial-guide-ramalama：一个检查 Fedora 文章是否符合编辑指南的 AI 助手
本文介绍了 editorial-guide-ramalama，一个基于 RamaLama 的检索增强生成（RAG）助手，用于检查 Fedora 社区博客和 Magazine 文章是否符合编辑指南。它本地运行开放模型，无需 API 密钥，数据不离开本机，并打包为 OCI 镜像发布在 Quay。文章还讨论了该工具对贡献者入门的意义，以及未来扩展到 RPM 打包指南的计划。
从命令行测试网站全球 CDN 性能：使用 curl 和 dig 的实用指南
本文介绍如何使用 curl 和 dig 从命令行测试 CDN 性能，包括测量 TTFB、DNS 延迟、缓存命中与未命中，以及 HTTP/3 性能。通过分阶段计时、检查响应头、多区域测试和自动化脚本，帮助诊断 CDN 在全球不同位置的实际表现。
BTRFS 启动失败与 GUI 系统恢复方法
本文介绍使用 btrfs-assistant 和 Snapper 通过 GUI 配置 BTRFS 快照，并在系统无法启动时从 Live USB 恢复的步骤。
Paint.NET 现可在 Linux 上运行：在 Ubuntu 26.04 中安装的详细步骤
Paint.NET 现在可以通过实验性的 Wine 支持在 Linux 上运行。本文介绍如何在 Ubuntu 26.04 上使用 Wine 安装 Paint.NET 5.2 Alpha，包括 Wine 设置、DXVK 和启动选项。
systemd 定时器入门指南（2026）：从 OnCalendar 到调试技巧
面向 Linux 初学者的 systemd 定时器教程，涵盖 OnCalendar 语法、Persistent=、真实单元文件示例、与 cron 的对比、高级用法及常见错误排查。
Linux 内核 7.3 RC1 发布：AMD GPU 更新、failfs 文件系统与安全改进
Linus Torvalds 宣布 Linux 内核 7.3 首个候选版本（RC1）发布，包含大规模 AMD GPU 更新、新的 failfs 文件系统、安全改进等。预计最终版将于 10 月 18 日发布。
如何在不中断服务的情况下容器化运行了15年的遗留Linux应用
本文介绍如何在不中断服务的情况下容器化遗留Linux应用，包括使用strace、lsof、ldd等工具盘点依赖，选择合适的基础镜像，编写Dockerfile，以及逐步发布到生产环境的完整流程。
Fedora Badges 重构项目：从零开始的重建
Fedora Badges 应用服务已从零开始重建，带来现代化界面、暗色模式、稀有度等级、统一搜索、排行榜时间过滤、隐私增强及底层数据库优化。
Fedora 45 测试日：帮助测试重大变更
Fedora 45 引入了多项系统级变更，首个 GNOME 测试日正在进行，后续还有 RPM、安装介质等活动。了解测试安排与参与方式。
Docker Sandboxes 入门：安全运行 AI 编码代理的指南
本文介绍 Docker Sandboxes，一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离，支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。
隐藏的手机隐私设置：Android 与 iOS 用户应立即更改的选项
本文介绍 Android 和 iPhone 上常被忽略的隐私设置，包括广告标识符、诊断数据、SIM PIN 等，并对比 Linux 桌面隐私控制，推荐开源替代方案与去 Google 化 ROM。
在 Ubuntu 26.04 LTS 上使用 CrowdSec 和 ALTCHA 设置免费机器人及虚假账户防护
本指南介绍如何在 Ubuntu 26.04 LTS 上使用开源工具 CrowdSec 和 ALTCHA 构建两层机器人及虚假账户防护，包括安装、配置、测试及限制说明。
Linux 内核 7.2 RC7 发布：稳定版预计下周末推出
Linus Torvalds 发布了 Linux 内核 7.2 的第七个候选版本（RC7），标志着最终测试阶段。本文介绍了 RC7 的规模、AI 驱动的修复以及关键更新，并预计稳定版将于下周末发布。
在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 构建 99.99% 可用性架构
了解如何在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 设置高可用负载均衡器堆栈，实现自动故障转移和弹性负载均衡。
DebConf26 在圣菲闭幕，DebConf27 公布：Go 生态现代化、内核与 Chromebook 支持等亮点
DebConf26 于 2026 年 7 月 25 日在阿根廷圣菲闭幕，汇聚 35 国 270 余名与会者，举办 90 场活动。会议聚焦 Go 生态现代化、内核与 Chromebook 支持、AI 与年龄验证等议题。DebConf27 将于 2027 年 9 月 5 日至 11 日在日本旭川举行。
在 Ubuntu 26.04 LTS 上使用 Docker Compose 安装 OpenMetadata 的完整指南
了解如何在 Ubuntu 26.04 LTS 上使用 Docker Compose 部署 OpenMetadata，包括安装 Docker、下载 Compose 文件、启动服务、登录界面以及连接数据源等步骤。
Linux 真的需要杀毒软件吗？新用户应知的安全真相
本文探讨 Linux 系统是否需要杀毒软件，分析其安全设计、真实威胁及适用场景，并提供实用的安全建议。
Linux 主机名类型详解：静态、瞬态与临时主机名的区别
现代 systemd 系统支持静态、瞬态和漂亮三种主机名类型。本文解释它们的区别、优先级顺序，以及如何使用 hostnamectl 管理主机名，并涵盖 DHCP、容器等真实场景。