巴西电子投票机运行定制 Linux：Uenux 系统如何工作，安全性如何
巴西最高选举法院开发的 Uenux 是基于 Linux 的定制系统，用于全国电子投票机。本文介绍其启动校验、离线隔离、纸质计票单等设计，以及历次公开安全测试的发现与围绕软件独立性的争议。
授权
authorization
在身份确认后决定主体可以执行哪些操作的过程。
- 译法规则
- 推荐翻译
- 原文字面量
- 按语境处理
- 常见别名
- authorization · authorize
涉及该术语的文章
68
在 Debian 和 Ubuntu 上一次性安装全部常用软件包
用 Bash 数组加 set -euo pipefail 编写可维护的安装后脚本，一次装好 Debian/Ubuntu 上的常用软件包；需要跨机器复现系统配置时再引入 Ansible playbook。
社区成员星期一：Adlair Cerecedo-Méndez
Adlair Cerecedo-Méndez 参与 LibreOffice 的工作始于一个具体需求：帮助墨西哥政府获得一套面向公共机构的办公套件。Office GOBMX 没有从零开发，而是在成熟、跨平台的开源 LibreOffice 基础上改造。他回忆说迁移中最大的挑战是人们对改变的抵触，其他经验还包括与 Microsoft Office 共存、处理遗留文档与宏，以及逐步推广 ODF。
联想 Googlebook 15 发布：pKVM 虚拟化 Linux 环境与统一 Android/ChromeOS 基础
联想首款高端 AI 笔记本 Googlebook 15 起售价 1099.99 美元，10 月 4 日上市。设备基于统一 Android 与 ChromeOS 基础，内置 pKVM 虚拟机监控器提供虚拟化 Linux 环境运行终端工具，但联想未说明发行版与内核版本。
LibreOffice 2026 年 9 月回顾：26.8 首周下载破百万，获 FLOSS/fund 十万美元资助
LibreOffice 26.8 发布首周下载量突破一百万次，26.2.6 维护更新同期发布。项目重申不内置 AI 的立场，公布 Base 调查结果，并获 FLOSS/fund 十万美元资助，同时新增两名 TDF 成员。
在 Linux 命令行中查询并比较多个大语言模型
用兼容 OpenAI 的端点和一段 Python 脚本，把同一个提示词发给多个大语言模型，比较回答、延迟与 token 用量，并说明聚合服务的计费风险。
Google 发布 Googlebook：面向 Android 手机的 AI 笔记本，内置 Level 5 认证 pKVM 隔离环境
Google 公布 Googlebook 高端 AI 笔记本产品线，起售价 899 美元，基于 Android 与 ChromeOS 统一系统基础，内置通过 Level 5 安全认证的 pKVM 虚拟机监控器，可在隔离的 Linux 虚拟机中运行 AI 编码代理和不受信任的软件包。
Linux 命令在 macOS 上为何不总是一样：GNU 与 BSD 工具差异及可移植脚本写法
Linux 与 macOS 都提供类 Unix 命令行环境，但同名命令背后的实现常不相同。本文以 sed -i、find -printf 为例说明 GNU 与 BSD 工具集、POSIX 扩展、SIP 与 TCC 如何影响命令行为，并给出用 Homebrew 安装 GNU 工具、调整 PATH、用 command -v 排查实现来源的可移植性做法。
面向 Linux 脚本的 8 个免费天气 API：预报、配额与定价对比
面向 Linux 脚本与开发者项目，逐一核对 8 个免费或试用天气 API 的免费额度、认证方式、输出格式与历史数据能力，并给出 curl/jq 测试示例与选型建议。
Safe Eyes 使用指南：在 Linux 上定时休息预防眼睛疲劳
介绍 Safe Eyes 的功能、在 Ubuntu、Debian、Arch、Fedora、openSUSE、Gentoo、Alpine 上的安装方式，以及 Flatpak、PyPI、源码安装的取舍和休息间隔、严格休息等配置要点。
Fedora 与 openSUSE 在 Data Con LA 2026 共用摊位：离线本地 AI 演示与小型活动经验
Fedora 项目与 openSUSE 在 Data Con LA 2026 共用摊位，并用 Podman、Ollama 与 Open WebUI 在 Fedora Asahi Remix 上演示完全离线的本地 AI。报告整理了参会者构成与线索分级，并给出小型摊位在离线演示、户外环境、人员轮换与周边申请方面的经验。
LibreOffice 26.8 保留无法读取的图表定义，避免静默数据丢失
LibreOffice 26.8 新增对 OOXML 中箱线图、漏斗图、帕累托图、径向图、树状图和瀑布图的基本导入导出支持。软件无法显示或编辑这些图表，但会识别类型、提示用户并原样保留底层定义，保存时重新写入。文章对比了拒绝文件、丢弃内容与保留内容三种做法，并指出区域地图是唯一无法保留的例外。
Fedora Linux 45 Beta 发布：kmscon 控制台、默认强制软件包签名与 oo7 密钥管理
Fedora Linux 45 Beta 现已提供下载与升级。本次测试版用 kmscon 取代内核内置控制台，默认要求软件包安装前通过签名校验，并以 oo7 统一桌面密钥管理，同时更新 Podman、Pandas、Python、Go、GCC 等版本与 glibc 2.44；文中列出各变体下载入口、升级方式与暂不提供的镜像。
LibreOffice 26.8 聚焦书写系统：无人付费的语言如何获得支持
LibreOffice 26.8 的主要新功能集中在书写系统上：Writer 自动检测段落方向、修正混合阿拉伯语与拉丁文本的断行问题、改进从右到左 CJK 与竖排文档的对象缩放手柄、显示双向控制字符、调整段落对齐语义；Calc 自动设置从右到左输入单元格的方向；Math 新增 N'Ko 与 Adlam 字母表的函数与运算符；字体名称识别不再局限于界面语言。这些工作多由志愿者、TDF 员工和独立字体设计师完成，没有商业招标或企业客户推动。
Debian 13.7 点更新发布：修复 glibc、curl、dnsmasq 等软件包安全问题
Debian 项目发布稳定发行版 Debian 13（代号 trixie）的第七次点更新 13.7，主要修正安全问题并包含少量严重缺陷修复。点更新不是新的大版本，现有 trixie 安装可通过镜像仓库直接升级。
在 Ubuntu 上自托管 Odoo CRM：Docker 与源码安装两种方式
介绍在 Ubuntu 服务器上自托管 Odoo CRM 的两种方式：用 Docker Compose 搭配 PostgreSQL 部署，以及从 Git 源码安装 Odoo 19 社区版，并说明反向代理、备份与更新注意事项。
Ubuntu 遥测收集哪些数据，以及如何关闭
梳理 Ubuntu Report 与 Ubuntu Insights 收集的系统信息、24.04 与 26.04 的同意模型差异，并区分 APT、Snap、崩溃报告、Livepatch、MOTD 等与 Canonical 的功能性连接，给出可复现的网络审计与隐私加固步骤。
为什么 ODF 是唯一符合数字主权的文档格式
数字主权不仅取决于服务器位置和合同，更取决于文档格式。ODF 作为开放标准，由独立机构治理，确保文档长期可访问。OOXML 虽有 ISO 编号，但其 Transitional 变体仅微软能完整实现，构成事实上的专有格式。德国、台湾、巴西等已强制采用 ODF。
LibreOffice 的资金来源：捐赠横幅背后的可持续模式
LibreOffice 26.8 首次在启动中心显示捐赠横幅。本文解释原因，并介绍 The Document Foundation 的可持续模式，包括 2025 年财务数据、与 Thunderbird 的对比，以及企业支持方式。
在 Linux 上使用隔离浏览器环境管理多个开发者配置文件
了解如何在 Linux 上使用原生浏览器配置文件、Firejail 或容器来隔离多个浏览器配置文件，并选择适合不同项目和客户的方案。
LibreOffice 26.8 发布：专业排版、书写系统支持增强，且不含人工智能
LibreOffice 26.8 发布，带来专业排版、书写系统支持增强，并明确不包含生成式 AI。
LibreOffice 26.8 发布：无 AI 成为特性，项目明确 AI 集成标准
LibreOffice 26.8 发布后，有评论问“无 AI 现在是一项特性吗？”项目并非拒绝 AI，而是设定了严格标准：用户控制、内容不离开设备、无遥测、不依赖单一提供商、保持 ODF 格式、完全可选。目前尚无满足全部条件的集成，但用户可通过第三方扩展（如 Ollama、LM Studio）使用本地 AI。
从命令行测试网站全球 CDN 性能：使用 curl 和 dig 的实用指南
本文介绍如何使用 curl 和 dig 从命令行测试 CDN 性能，包括测量 TTFB、DNS 延迟、缓存命中与未命中，以及 HTTP/3 性能。通过分阶段计时、检查响应头、多区域测试和自动化脚本，帮助诊断 CDN 在全球不同位置的实际表现。
如何在不中断服务的情况下容器化运行了15年的遗留Linux应用
本文介绍如何在不中断服务的情况下容器化遗留Linux应用，包括使用strace、lsof、ldd等工具盘点依赖，选择合适的基础镜像，编写Dockerfile，以及逐步发布到生产环境的完整流程。
Fedora Badges 重构项目：从零开始的重建
Fedora Badges 应用服务已从零开始重建，带来现代化界面、暗色模式、稀有度等级、统一搜索、排行榜时间过滤、隐私增强及底层数据库优化。
Docker Sandboxes 入门：安全运行 AI 编码代理的指南
本文介绍 Docker Sandboxes，一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离，支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。
隐藏的手机隐私设置：Android 与 iOS 用户应立即更改的选项
本文介绍 Android 和 iPhone 上常被忽略的隐私设置，包括广告标识符、诊断数据、SIM PIN 等，并对比 Linux 桌面隐私控制，推荐开源替代方案与去 Google 化 ROM。
在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 构建 99.99% 可用性架构
了解如何在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 设置高可用负载均衡器堆栈，实现自动故障转移和弹性负载均衡。
DebConf26 在圣菲闭幕，DebConf27 公布：Go 生态现代化、内核与 Chromebook 支持等亮点
DebConf26 于 2026 年 7 月 25 日在阿根廷圣菲闭幕，汇聚 35 国 270 余名与会者，举办 90 场活动。会议聚焦 Go 生态现代化、内核与 Chromebook 支持、AI 与年龄验证等议题。DebConf27 将于 2027 年 9 月 5 日至 11 日在日本旭川举行。
在 Ubuntu 26.04 LTS 上使用 Docker Compose 安装 OpenMetadata 的完整指南
了解如何在 Ubuntu 26.04 LTS 上使用 Docker Compose 部署 OpenMetadata，包括安装 Docker、下载 Compose 文件、启动服务、登录界面以及连接数据源等步骤。
Linux 真的需要杀毒软件吗？新用户应知的安全真相
本文探讨 Linux 系统是否需要杀毒软件，分析其安全设计、真实威胁及适用场景，并提供实用的安全建议。
Fedora 发布 Forge 使用政策：从 Pagure 迁移至 Forgejo，明确项目托管范围与决策流程
Fedora 理事会启动政策变更流程，批准 Fedora Forge 使用政策。新政策将 forge 从通用公共 Git 托管服务转变为 Fedora 项目专用工作空间，明确了项目托管标准、例外情况及边缘案例决策流程，并开放公众反馈至 2026 年 8 月 13 日。
Debian 12 发布最终更新 12.15：bookworm 生命周期结束，建议升级至 Debian 13
Debian 12（bookworm）的最终更新 12.15 发布，标志着官方支持结束。此版本修复了多个安全漏洞，包括 fwupd 更新以解决 Secure Boot CA 过期问题，以及 geoip-database 因许可问题回退。建议用户升级至 Debian 13 trixie。
构建生产级文档处理管道的开源工具
探索在 Linux 上设计、构建、部署、保护和扩展生产级文档处理管道的最佳开源工具。
WP-CLI 安装指南：在 Linux、macOS 和 Windows 上正确安装
本文详细介绍了如何在 Debian、Ubuntu、Fedora、RHEL、AlmaLinux、Rocky Linux、macOS 和 Windows WSL 上逐步安装 WP-CLI，包括 PHP、MySQL 等先决条件的配置。
在 Linux 上安装 JetBrains Mono 字体：含 Nerd Font 和连字配置
本文介绍在 Linux 上安装 JetBrains Mono 字体的多种方法，包括官方脚本、包管理器、手动安装，以及 Nerd Font 变体的选择和连字配置。
Nmap 命令详解：网络扫描完整指南
学习 Nmap 命令进行网络扫描、端口发现和操作系统检测。包含示例和速查表的完整指南。
应用级防火墙入门指南：Linux 与 macOS 工具对比
本文介绍应用级防火墙的概念、入站与出站过滤的区别，并对比 FireWally、Little Snitch 和 OpenSnitch 等工具的特点与用法。
如何使用 Linux Magic SysRq 键安全恢复冻结的系统
学习使用 Linux Magic SysRq 键安全恢复冻结系统，包括 REISUB 序列、位掩码值、/proc/sysrq-trigger 及安全风险。
在 Linux 上安全删除文件：让数据彻底消失的方法
本文详细介绍了在 Linux 上安全删除文件的方法，涵盖 HDD、SSD 和 btrfs 文件系统，包括 shred、secure-delete、fstrim 和快照清理等工具，并提供了验证步骤和全盘加密建议。
最佳 Kiwix ZIM 文件推荐：构建离线知识库的完整指南
本文介绍了如何为 Kiwix 离线知识库选择最佳的 ZIM 文件，涵盖通用知识、编程、教育、健康、旅行等类别，并提供存储优化和图书馆管理建议。
如何安全使用 AUR：从 2026 年 6 月 AUR 恶意软件攻击中吸取的教训
了解如何安全使用 Arch 用户软件仓库（AUR）。从 2026 年 6 月的 AUR 恶意软件攻击中吸取教训，保护你的 Arch Linux 系统。
12 个 Linux 头疼问题，如今已悄然消失
回顾 25 年来 Linux 在易用性上的进步：从手动配置鼠标滚轮、Wi-Fi 硬件兼容性、显卡驱动安装，到音频、打印、双显示器等问题的自动解决。
Ubuntu 26.04 LTS 系统级代理配置完整指南
在 Ubuntu 26.04 LTS 上为 apt、curl、wget、Git、pip、npm、Docker、Snap 和 systemd 服务配置系统级代理的完整指南。
高运行时间 Linux 服务器健康检查清单：25 项必查项目
一台运行 1,200 天的服务器可能正在静默失效。在下次事故暴露问题之前，运行这 25 项 Linux 服务器健康检查。
在 Linux 上构建可丢弃的 WordPress 多站点实验室以练习 WP-CLI
学习如何构建一个完全可丢弃的 WordPress 多站点实验室，安全练习所有 WP-CLI 命令。涵盖多站点设置、子站点创建、独立站点及完整清理步骤。
初创公司为何需要在规模扩张前采用更智能的身份认证
75% 的企业交易因身份认证缺口而失败。本文提供了分阶段决策框架，帮助初创公司在开源与托管身份认证方案之间做出选择，并强调非人类身份与会话管理在规模扩张中的重要性。
网络时间协议（NTP）工作原理：时钟同步详解
了解网络时间协议（NTP）如何利用四个时间戳计算时钟偏移和网络延迟，实现精确的时钟同步。涵盖NTP层级结构、时间服务器选择、常见误解及FAQ。
从 Auth0 迁移到 Ory：完整指南与密码哈希陷阱
逐步介绍从 Auth0 迁移到 Ory 的过程，涵盖用户导出、密码哈希获取、身份导入、SDK 替换和社交登录迁移，并强调密码哈希陷阱和分阶段零停机部署策略。
Fedora 如何保护用户免受关键内核漏洞影响
了解 Fedora Linux 项目如何保护用户免受 Copy Fail、Dirty Frag 和 Fragnesia 等关键内核漏洞的影响。
Ory：开源 IAM 栈，为 ChatGPT 登录提供支持
Ory 是一套开源身份与访问管理工具，包含 Kratos、Hydra、Keto、Oathkeeper 和 Polis 五个组件。本文介绍各组件功能、部署方式及与 Auth0、Keycloak 的对比，适合需要自行托管认证服务的中小团队。
科罗拉多和加州年龄验证法豁免开源软件：Linux 用户须知
科罗拉多州 SB 26-051 和加州 AB 1856 要求操作系统级年龄验证，但开源软件获得豁免。本文分析对 Linux 用户和开发者的实际影响，包括 SteamOS、Android 等混合平台的风险。
Fragnesia 漏洞：100% 可靠获取 Linux root 权限的“Copy Fail 3.0”
Fragnesia（Copy Fail 3.0）利用 Linux 内核 XFRM ESP-in-TCP 子系统的逻辑错误，以 100% 确定性实现本地权限提升。本文介绍漏洞原理、受影响发行版及缓解措施。
Docker 发布 Copy Fail 漏洞缓解措施，升级至 v29.4.3
Docker 发布针对 Copy Fail（CVE-2026-31431）漏洞的缓解措施，建议升级至 Docker Engine v29.4.3 或更高版本，并更新 Linux 内核。
印度在 NEET 2026 前临时封禁 Telegram：原因解析
印度政府应国家考试局（NTA）要求，在 NEET 重考前临时限制 Telegram 访问并禁用消息编辑功能，以遏制考试欺诈。此举引发平台级封禁与针对性下架、数字自由与考试安全之间的讨论。
在 Linux 上安装和配置 ProxyChains 的完整指南
学习如何在 Linux 上安装和配置 ProxyChains，设置链类型、启用 DNS 代理，并通过 Tor 路由 curl、nmap 和 SSH 等工具的流量。
重装 Linux 前需要备份的完整清单（2026 版）
重装 Linux 前，除了个人文件，还需备份 SSH/GPG 密钥、点文件、浏览器数据、已安装软件包列表（含 Flatpak/Snap）、系统配置、网络设置、计划任务及双因素认证恢复码。
Linus Torvalds 修复了存在 6 年之久的 Linux 内核“文件描述符窃取”漏洞
ptrace_may_access 漏洞允许攻击者窃取 root 文件，如 SSH 密钥和 shadow 文件。了解您的 Linux 发行版是否已修补。
Ubuntu 如何自动为你的机器安装正确的硬件驱动
Ubuntu 安装程序通过扫描硬件 modalias 字符串，自动匹配并安装 OEM 或 HWE 内核及驱动。本文详解 GA、HWE、OEM 三种内核轨道的区别、检测机制、OEM 元软件包的作用，以及如何在自动化部署中控制此行为。
为什么 Fedora 会同时创建 /boot 和 /boot/efi（而 Ubuntu 不会）
Fedora 默认创建独立的 /boot 分区和挂载在 /boot/efi 的 EFI 系统分区，而 Ubuntu 通常将 /boot 放在根文件系统内。本文解释两者在启动过程中的不同作用、Fedora 采用此布局的原因，以及何时需要独立的 /boot 分区。