openKylin 3.0 首次更新修复 150+ 关键缺陷
openKylin 3.0 发布首次更新，修复 150 多个关键缺陷。官方列出的修复涉及 sudo apt dist-upgrade 失败、更新备份空间占用与 /backup 备份点、gparted 安装、libllvm20 依赖、npm 依赖解析死锁、libvirt-daemon-system 缺失 mdevctl 依赖以及 webkit2gtk 依赖版本。
守护进程
daemon
在后台长期运行并为系统或其他程序提供服务的进程。
- 译法规则
- 按上下文处理
- 原文字面量
- 按语境处理
- 常见别名
- daemon · background service
涉及该术语的文章
38
在 Debian 和 Ubuntu 上一次性安装全部常用软件包
用 Bash 数组加 set -euo pipefail 编写可维护的安装后脚本，一次装好 Debian/Ubuntu 上的常用软件包；需要跨机器复现系统配置时再引入 Ansible playbook。
硬盘坏道真的能修复吗？badblocks、SMART 与硬盘固件实际做了什么
物理坏道无法修复，软件只能检测或让固件隐藏损伤。本文用一块 250 GB SATA 硬盘的真实数据，说明 smartctl 的 SMART 属性、badblocks 的破坏性与非破坏性测试、ddrescue 先镜像后测试的流程，以及何时该更换硬盘。
Treeland 显示服务器：基于 wlroots 与 Qt 的 Wayland 实现
deepin 社区的 Treeland 显示服务器基于 Wayland，底层采用未改动的 wlroots，上层构建在 Qt 之上，并修复了 Xwayland 相关问题。
Linux 安全更新日报（2026-09-28）：USN + DSA + DLA + GLSA
本期 20 条公告、129 个 CVE；1 条公告涉及 CISA 在野利用标记。
Treeland 新增二分屏与四指上滑多任务视图
deepin 社区的 Wayland 显示服务器 Treeland 已支持二分屏：把窗口拖到屏幕边缘即可快速左右分屏；四指上滑可展开多任务视图，登录、锁屏、应用启动等场景加入动画，另有仍在打磨中的液态玻璃效果。
Google 发布 Googlebook：面向 Android 手机的 AI 笔记本，内置 Level 5 认证 pKVM 隔离环境
Google 公布 Googlebook 高端 AI 笔记本产品线，起售价 899 美元，基于 Android 与 ChromeOS 统一系统基础，内置通过 Level 5 安全认证的 pKVM 虚拟机监控器，可在隔离的 Linux 虚拟机中运行 AI 编码代理和不受信任的软件包。
Linux 命令在 macOS 上为何不总是一样：GNU 与 BSD 工具差异及可移植脚本写法
Linux 与 macOS 都提供类 Unix 命令行环境，但同名命令背后的实现常不相同。本文以 sed -i、find -printf 为例说明 GNU 与 BSD 工具集、POSIX 扩展、SIP 与 TCC 如何影响命令行为，并给出用 Homebrew 安装 GNU 工具、调整 PATH、用 command -v 排查实现来源的可移植性做法。
在 Ubuntu 上自托管 Odoo CRM：Docker 与源码安装两种方式
介绍在 Ubuntu 服务器上自托管 Odoo CRM 的两种方式：用 Docker Compose 搭配 PostgreSQL 部署，以及从 Git 源码安装 Odoo 19 社区版，并说明反向代理、备份与更新注意事项。
Ubuntu 遥测收集哪些数据，以及如何关闭
梳理 Ubuntu Report 与 Ubuntu Insights 收集的系统信息、24.04 与 26.04 的同意模型差异，并区分 APT、Snap、崩溃报告、Livepatch、MOTD 等与 Canonical 的功能性连接，给出可复现的网络审计与隐私加固步骤。
Framework Laptop 12 预装 Fedora KDE Plasma 发布，支持开源固件与指纹识别
Framework 发布 Laptop 12，可选预装 Fedora KDE Plasma。该机型采用 2-in-1 设计，支持触摸与触控笔，内核 7.1 集成、libfprint 指纹支持及开源 ZMK 固件，体现社区协作成果。
LibreOffice 的资金来源：捐赠横幅背后的可持续模式
LibreOffice 26.8 首次在启动中心显示捐赠横幅。本文解释原因，并介绍 The Document Foundation 的可持续模式，包括 2025 年财务数据、与 Thunderbird 的对比，以及企业支持方式。
在 Linux 上使用隔离浏览器环境管理多个开发者配置文件
了解如何在 Linux 上使用原生浏览器配置文件、Firejail 或容器来隔离多个浏览器配置文件，并选择适合不同项目和客户的方案。
LibreOffice 26.8 发布：专业排版、书写系统支持增强，且不含人工智能
LibreOffice 26.8 发布，带来专业排版、书写系统支持增强，并明确不包含生成式 AI。
systemd 定时器入门指南（2026）：从 OnCalendar 到调试技巧
面向 Linux 初学者的 systemd 定时器教程，涵盖 OnCalendar 语法、Persistent=、真实单元文件示例、与 cron 的对比、高级用法及常见错误排查。
Linux 内核 7.3 RC1 发布：AMD GPU 更新、failfs 文件系统与安全改进
Linus Torvalds 宣布 Linux 内核 7.3 首个候选版本（RC1）发布，包含大规模 AMD GPU 更新、新的 failfs 文件系统、安全改进等。预计最终版将于 10 月 18 日发布。
如何在不中断服务的情况下容器化运行了15年的遗留Linux应用
本文介绍如何在不中断服务的情况下容器化遗留Linux应用，包括使用strace、lsof、ldd等工具盘点依赖，选择合适的基础镜像，编写Dockerfile，以及逐步发布到生产环境的完整流程。
Fedora Badges 重构项目：从零开始的重建
Fedora Badges 应用服务已从零开始重建，带来现代化界面、暗色模式、稀有度等级、统一搜索、排行榜时间过滤、隐私增强及底层数据库优化。
Docker Sandboxes 入门：安全运行 AI 编码代理的指南
本文介绍 Docker Sandboxes，一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离，支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。
隐藏的手机隐私设置：Android 与 iOS 用户应立即更改的选项
本文介绍 Android 和 iPhone 上常被忽略的隐私设置，包括广告标识符、诊断数据、SIM PIN 等，并对比 Linux 桌面隐私控制，推荐开源替代方案与去 Google 化 ROM。
在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 构建 99.99% 可用性架构
了解如何在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 设置高可用负载均衡器堆栈，实现自动故障转移和弹性负载均衡。
在 Ubuntu 26.04 LTS 上使用 Docker Compose 安装 OpenMetadata 的完整指南
了解如何在 Ubuntu 26.04 LTS 上使用 Docker Compose 部署 OpenMetadata，包括安装 Docker、下载 Compose 文件、启动服务、登录界面以及连接数据源等步骤。
Fedora 发布 Forge 使用政策：从 Pagure 迁移至 Forgejo，明确项目托管范围与决策流程
Fedora 理事会启动政策变更流程，批准 Fedora Forge 使用政策。新政策将 forge 从通用公共 Git 托管服务转变为 Fedora 项目专用工作空间，明确了项目托管标准、例外情况及边缘案例决策流程，并开放公众反馈至 2026 年 8 月 13 日。
Debian 12 发布最终更新 12.15：bookworm 生命周期结束，建议升级至 Debian 13
Debian 12（bookworm）的最终更新 12.15 发布，标志着官方支持结束。此版本修复了多个安全漏洞，包括 fwupd 更新以解决 Secure Boot CA 过期问题，以及 geoip-database 因许可问题回退。建议用户升级至 Debian 13 trixie。
Debian 13.6 发布：修复 fwupd 安全启动 CA 过期和 geoip-database 回退
Debian 13.6 主要增加了安全修正，包括 fwupd 更新以处理安全启动 CA 过期，以及 geoip-database 回退到 DFSG 兼容版本。此外还修复了 apache2、curl、chrony 等软件包的安全问题。
构建生产级文档处理管道的开源工具
探索在 Linux 上设计、构建、部署、保护和扩展生产级文档处理管道的最佳开源工具。
在 Linux 上安装 JetBrains Mono 字体：含 Nerd Font 和连字配置
本文介绍在 Linux 上安装 JetBrains Mono 字体的多种方法，包括官方脚本、包管理器、手动安装，以及 Nerd Font 变体的选择和连字配置。
应用级防火墙入门指南：Linux 与 macOS 工具对比
本文介绍应用级防火墙的概念、入站与出站过滤的区别，并对比 FireWally、Little Snitch 和 OpenSnitch 等工具的特点与用法。
最佳 Kiwix ZIM 文件推荐：构建离线知识库的完整指南
本文介绍了如何为 Kiwix 离线知识库选择最佳的 ZIM 文件，涵盖通用知识、编程、教育、健康、旅行等类别，并提供存储优化和图书馆管理建议。
12 个 Linux 头疼问题，如今已悄然消失
回顾 25 年来 Linux 在易用性上的进步：从手动配置鼠标滚轮、Wi-Fi 硬件兼容性、显卡驱动安装，到音频、打印、双显示器等问题的自动解决。
Ubuntu 26.04 LTS 系统级代理配置完整指南
在 Ubuntu 26.04 LTS 上为 apt、curl、wget、Git、pip、npm、Docker、Snap 和 systemd 服务配置系统级代理的完整指南。
网络时间协议（NTP）工作原理：时钟同步详解
了解网络时间协议（NTP）如何利用四个时间戳计算时钟偏移和网络延迟，实现精确的时钟同步。涵盖NTP层级结构、时间服务器选择、常见误解及FAQ。
从 Auth0 迁移到 Ory：完整指南与密码哈希陷阱
逐步介绍从 Auth0 迁移到 Ory 的过程，涵盖用户导出、密码哈希获取、身份导入、SDK 替换和社交登录迁移，并强调密码哈希陷阱和分阶段零停机部署策略。
在 Fedora 和企业级 Linux 上安装 XLibre X11 服务器
XLibre 是 X.Org 服务器的社区分叉，旨在修复旧 bug 并带回停滞的功能。本文介绍如何在 Fedora、RHEL、AlmaLinux 和 Rocky Linux 上安装 XLibre，包括 EL10 的特殊步骤、Nvidia 配置以及 GNOME 50+ 的注意事项。
科罗拉多和加州年龄验证法豁免开源软件：Linux 用户须知
科罗拉多州 SB 26-051 和加州 AB 1856 要求操作系统级年龄验证，但开源软件获得豁免。本文分析对 Linux 用户和开发者的实际影响，包括 SteamOS、Android 等混合平台的风险。
在 Linux 上安装和配置 ProxyChains 的完整指南
学习如何在 Linux 上安装和配置 ProxyChains，设置链类型、启用 DNS 代理，并通过 Tor 路由 curl、nmap 和 SSH 等工具的流量。
Linux 内核 7.2 突破 4300 万行：四种代码计数器验证
使用 wc、cloc、tokei 和 scc 四种工具验证 Linux 7.2-rc1 代码行数，解释结果差异及工具选择建议。
Linux 内核开发者推动弃用 AF_ALG 以减少攻击面
Linux 内核开发者正在推动弃用 AF_ALG 加密接口，以缩小内核攻击面并提升系统安全性。该接口允许用户空间程序访问内核加密算法，但开发者认为其安全风险和维护成本已超过实际收益。弃用过程已开始，零拷贝支持和硬件加速卸载功能将被移除，预计在 Linux 内核 7.2 中生效。