openKylin 3.0 首次更新修复 150+ 关键缺陷
openKylin 3.0 发布首次更新，修复 150 多个关键缺陷。官方列出的修复涉及 sudo apt dist-upgrade 失败、更新备份空间占用与 /backup 备份点、gparted 安装、libllvm20 依赖、npm 依赖解析死锁、libvirt-daemon-system 缺失 mdevctl 依赖以及 webkit2gtk 依赖版本。
容器
container
共享主机内核、通过隔离机制运行应用及其依赖的环境；容器镜像是其分发制品。
- 译法规则
- 按上下文处理
- 原文字面量
- 按语境处理
- 常见别名
- container · containers · container image
涉及该术语的文章
39
Podman 测试周：帮助测试基于 Rust 的 conmon v3
Podman 与 Fedora 质量团队将于 2026 年 10 月 12 日至 18 日举办测试周，邀请用户测试基于 Rust 重写的容器监视器 conmon v3，并报告与 conmon v2 之间的行为差异。
硬盘坏道真的能修复吗？badblocks、SMART 与硬盘固件实际做了什么
物理坏道无法修复，软件只能检测或让固件隐藏损伤。本文用一块 250 GB SATA 硬盘的真实数据，说明 smartctl 的 SMART 属性、badblocks 的破坏性与非破坏性测试、ddrescue 先镜像后测试的流程，以及何时该更换硬盘。
Linyaps 1.14 发布：修复升级误删模块，新增 UABX 导出与调试命令
Linyaps（linglong）1.14 修复了升级时误删应用自带旧模块的逻辑错误，并新增依赖自动清理、analyze 子命令、UABX 导出格式、gdbserver 调试命令与 config.d 增量配置合并；构建环境不再挂载宿主机的 /etc/passwd 与 /etc/group。
在 Linux 命令行中查询并比较多个大语言模型
用兼容 OpenAI 的端点和一段 Python 脚本，把同一个提示词发给多个大语言模型，比较回答、延迟与 token 用量，并说明聚合服务的计费风险。
在 Fedora Linux 上用 Podman 部署 Navidrome 音乐服务器
介绍在 Fedora Linux 上以 Podman 运行开源音乐服务器 Navidrome 的步骤，包括拉取官方镜像、配置 SELinux 上下文与目录属主、使用 podman-compose 或 podman 命令行启动容器，以及卷路径和环境变量等自定义选项。
Fedora 与 openSUSE 在 Data Con LA 2026 共用摊位：离线本地 AI 演示与小型活动经验
Fedora 项目与 openSUSE 在 Data Con LA 2026 共用摊位，并用 Podman、Ollama 与 Open WebUI 在 Fedora Asahi Remix 上演示完全离线的本地 AI。报告整理了参会者构成与线索分级，并给出小型摊位在离线演示、户外环境、人员轮换与周边申请方面的经验。
Debian 13.7 点更新发布：修复 glibc、curl、dnsmasq 等软件包安全问题
Debian 项目发布稳定发行版 Debian 13（代号 trixie）的第七次点更新 13.7，主要修正安全问题并包含少量严重缺陷修复。点更新不是新的大版本，现有 trixie 安装可通过镜像仓库直接升级。
在 Ubuntu 上自托管 Odoo CRM：Docker 与源码安装两种方式
介绍在 Ubuntu 服务器上自托管 Odoo CRM 的两种方式：用 Docker Compose 搭配 PostgreSQL 部署，以及从 Git 源码安装 Odoo 19 社区版，并说明反向代理、备份与更新注意事项。
Ubuntu 遥测收集哪些数据，以及如何关闭
梳理 Ubuntu Report 与 Ubuntu Insights 收集的系统信息、24.04 与 26.04 的同意模型差异，并区分 APT、Snap、崩溃报告、Livepatch、MOTD 等与 Canonical 的功能性连接，给出可复现的网络审计与隐私加固步骤。
在 Linux 上使用隔离浏览器环境管理多个开发者配置文件
了解如何在 Linux 上使用原生浏览器配置文件、Firejail 或容器来隔离多个浏览器配置文件，并选择适合不同项目和客户的方案。
editorial-guide-ramalama：一个检查 Fedora 文章是否符合编辑指南的 AI 助手
本文介绍了 editorial-guide-ramalama，一个基于 RamaLama 的检索增强生成（RAG）助手，用于检查 Fedora 社区博客和 Magazine 文章是否符合编辑指南。它本地运行开放模型，无需 API 密钥，数据不离开本机，并打包为 OCI 镜像发布在 Quay。文章还讨论了该工具对贡献者入门的意义，以及未来扩展到 RPM 打包指南的计划。
BTRFS 启动失败与 GUI 系统恢复方法
本文介绍使用 btrfs-assistant 和 Snapper 通过 GUI 配置 BTRFS 快照，并在系统无法启动时从 Live USB 恢复的步骤。
Paint.NET 现可在 Linux 上运行：在 Ubuntu 26.04 中安装的详细步骤
Paint.NET 现在可以通过实验性的 Wine 支持在 Linux 上运行。本文介绍如何在 Ubuntu 26.04 上使用 Wine 安装 Paint.NET 5.2 Alpha，包括 Wine 设置、DXVK 和启动选项。
systemd 定时器入门指南（2026）：从 OnCalendar 到调试技巧
面向 Linux 初学者的 systemd 定时器教程，涵盖 OnCalendar 语法、Persistent=、真实单元文件示例、与 cron 的对比、高级用法及常见错误排查。
如何在不中断服务的情况下容器化运行了15年的遗留Linux应用
本文介绍如何在不中断服务的情况下容器化遗留Linux应用，包括使用strace、lsof、ldd等工具盘点依赖，选择合适的基础镜像，编写Dockerfile，以及逐步发布到生产环境的完整流程。
Docker Sandboxes 入门：安全运行 AI 编码代理的指南
本文介绍 Docker Sandboxes，一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离，支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。
在 Ubuntu 26.04 LTS 上使用 Docker Compose 安装 OpenMetadata 的完整指南
了解如何在 Ubuntu 26.04 LTS 上使用 Docker Compose 部署 OpenMetadata，包括安装 Docker、下载 Compose 文件、启动服务、登录界面以及连接数据源等步骤。
Linux 真的需要杀毒软件吗？新用户应知的安全真相
本文探讨 Linux 系统是否需要杀毒软件，分析其安全设计、真实威胁及适用场景，并提供实用的安全建议。
Linux 主机名类型详解：静态、瞬态与临时主机名的区别
现代 systemd 系统支持静态、瞬态和漂亮三种主机名类型。本文解释它们的区别、优先级顺序，以及如何使用 hostnamectl 管理主机名，并涵盖 DHCP、容器等真实场景。
Debian 12 发布最终更新 12.15：bookworm 生命周期结束，建议升级至 Debian 13
Debian 12（bookworm）的最终更新 12.15 发布，标志着官方支持结束。此版本修复了多个安全漏洞，包括 fwupd 更新以解决 Secure Boot CA 过期问题，以及 geoip-database 因许可问题回退。建议用户升级至 Debian 13 trixie。
Debian 13.6 发布：修复 fwupd 安全启动 CA 过期和 geoip-database 回退
Debian 13.6 主要增加了安全修正，包括 fwupd 更新以处理安全启动 CA 过期，以及 geoip-database 回退到 DFSG 兼容版本。此外还修复了 apache2、curl、chrony 等软件包的安全问题。
构建生产级文档处理管道的开源工具
探索在 Linux 上设计、构建、部署、保护和扩展生产级文档处理管道的最佳开源工具。
WP-CLI 安装指南：在 Linux、macOS 和 Windows 上正确安装
本文详细介绍了如何在 Debian、Ubuntu、Fedora、RHEL、AlmaLinux、Rocky Linux、macOS 和 Windows WSL 上逐步安装 WP-CLI，包括 PHP、MySQL 等先决条件的配置。
Nmap 命令详解：网络扫描完整指南
学习 Nmap 命令进行网络扫描、端口发现和操作系统检测。包含示例和速查表的完整指南。
SteamOS 3.8 发布：默认 Wayland、KDE Plasma 6 及新硬件支持
SteamOS 3.8.10 稳定版发布，默认使用 Wayland，搭载 KDE Plasma 6.4.3 和 Linux 内核 6.16，并改进了对 ROG Ally 和 Legion Go 等第三方掌机的支持。
在 Linux 上安全删除文件：让数据彻底消失的方法
本文详细介绍了在 Linux 上安全删除文件的方法，涵盖 HDD、SSD 和 btrfs 文件系统，包括 shred、secure-delete、fstrim 和快照清理等工具，并提供了验证步骤和全盘加密建议。
最佳 Kiwix ZIM 文件推荐：构建离线知识库的完整指南
本文介绍了如何为 Kiwix 离线知识库选择最佳的 ZIM 文件，涵盖通用知识、编程、教育、健康、旅行等类别，并提供存储优化和图书馆管理建议。
如何安全使用 AUR：从 2026 年 6 月 AUR 恶意软件攻击中吸取的教训
了解如何安全使用 Arch 用户软件仓库（AUR）。从 2026 年 6 月的 AUR 恶意软件攻击中吸取教训，保护你的 Arch Linux 系统。
Ubuntu 26.04 LTS 系统级代理配置完整指南
在 Ubuntu 26.04 LTS 上为 apt、curl、wget、Git、pip、npm、Docker、Snap 和 systemd 服务配置系统级代理的完整指南。
科罗拉多和加州年龄验证法豁免开源软件：Linux 用户须知
科罗拉多州 SB 26-051 和加州 AB 1856 要求操作系统级年龄验证，但开源软件获得豁免。本文分析对 Linux 用户和开发者的实际影响，包括 SteamOS、Android 等混合平台的风险。
Docker 发布 Copy Fail 漏洞缓解措施，升级至 v29.4.3
Docker 发布针对 Copy Fail（CVE-2026-31431）漏洞的缓解措施，建议升级至 Docker Engine v29.4.3 或更高版本，并更新 Linux 内核。
重装 Linux 前需要备份的完整清单（2026 版）
重装 Linux 前，除了个人文件，还需备份 SSH/GPG 密钥、点文件、浏览器数据、已安装软件包列表（含 Flatpak/Snap）、系统配置、网络设置、计划任务及双因素认证恢复码。
为什么 Fedora 会同时创建 /boot 和 /boot/efi（而 Ubuntu 不会）
Fedora 默认创建独立的 /boot 分区和挂载在 /boot/efi 的 EFI 系统分区，而 Ubuntu 通常将 /boot 放在根文件系统内。本文解释两者在启动过程中的不同作用、Fedora 采用此布局的原因，以及何时需要独立的 /boot 分区。
Kiwix 完全指南：在 Linux 上构建你的离线知识库
学习如何使用 Kiwix 在 Linux 上构建离线知识库。了解如何安装 Kiwix、整理知识库以及离线访问维基百科等内容。
为什么 CCleaner 在 Linux 和 macOS 上毫无用处（以及替代方案）
本文解释为什么 CCleaner 在 Linux 和 macOS 上不适用，并给出 5 条 Linux 清理命令及 macOS 用户的替代方案。
Linux 内核 7.0.8 发布，修复 ssh-keysign-pwn 本地提权漏洞
Linux 内核 7.0.8 发布，修复了 CVE-2026-46333（ssh-keysign-pwn）本地提权漏洞。该漏洞利用 ptrace_may_access 函数在程序退出时的竞态条件，通过 pidfd_getfd 窃取文件描述符。建议立即升级内核或临时设置 ptrace_scope=2 缓解风险。
为什么 exFAT 上仅更改大小写的重命名会失败（以及如何修复）
在 exFAT 文件系统上，将 `File` 重命名为 `file` 会失败，因为 exFAT 使用大写表进行不区分大小写的比较。本文解释了原因，并提供了使用临时名称的解决方法。
Rocky Linux 推出可选安全仓库，紧急修复关键漏洞
Rocky Linux 团队引入了一个可选的、需主动启用的安全仓库，用于在关键内核漏洞被公开利用时提供紧急安全热修复。