Linux 安全更新日报（2026-10-13）：USN + DSA + DLA + GLSA
本期 10 条公告、1095 个 CVE；2 条公告涉及 CISA 在野利用标记。
上游
upstream
产生原始代码或变更、供其他项目和发行版采用的来源项目。
- 译法规则
- 推荐翻译
- 原文字面量
- 按语境处理
- 常见别名
- upstream project · upstream
涉及该术语的文章
47Linux 安全更新日报（2026-10-12）：USN + DSA + DLA + GLSA
本期 8 条公告、273 个 CVE。
Linux 安全更新日报（2026-10-11）：USN + DSA + DLA + GLSA
本期 1 条公告、9 个 CVE。
Linux 安全更新日报（2026-10-10）：USN + DSA + DLA + GLSA
本期 2 条公告、2 个 CVE。
Linux 安全更新日报（2026-10-09）：USN + DSA + DLA + GLSA
本期 8 条公告、1739 个 CVE；3 条公告涉及 CISA 在野利用标记。
Linux 安全更新日报（2026-10-08）：USN + DSA + DLA + GLSA
本期 10 条公告、1516 个 CVE；4 条公告涉及 CISA 在野利用标记。
openKylin 生态委员会第七次会议：平台适配、R4L 补丁与版本修复进展
openKylin 生态委员会第七次会议公布：完成飞腾、海光、龙芯等平台适配，R4L SIG 两个补丁集被 Linux 上游接收，RISC-V 压缩性能提升，软件商店首批应用上架，并公布版本修复与维护更新计划。
Linux 安全更新日报（2026-10-07）：USN + DSA + DLA + GLSA
本期 8 条公告、22 个 CVE。
Linux 安全更新日报（2026-10-06）：USN + DSA + DLA + GLSA
本期 21 条公告、1916 个 CVE；6 条公告涉及 CISA 在野利用标记。
巴西电子投票机运行定制 Linux：Uenux 系统如何工作，安全性如何
巴西最高选举法院开发的 Uenux 是基于 Linux 的定制系统，用于全国电子投票机。本文介绍其启动校验、离线隔离、纸质计票单等设计，以及历次公开安全测试的发现与围绕软件独立性的争议。
Linux 安全更新日报（2026-10-05）：USN + DSA + DLA + GLSA
本期 8 条公告、42 个 CVE。
Linux 安全更新日报（2026-10-04）：USN + DSA + DLA + GLSA
本期 2 条公告、17 个 CVE。
Linux 安全更新日报（2026-10-02）：USN + DSA + DLA + GLSA
本期 9 条公告、135 个 CVE。
Linux 安全更新日报（2026-10-01）：USN + DSA + DLA + GLSA
本期 11 条公告、324 个 CVE；1 条公告涉及 CISA 在野利用标记。
openKylin 在上合数字经济论坛发布面向上海合作组织国家的开源操作系统项目
openKylin 在“上合数字经济论坛”发布“面向上海合作组织国家开展openKylin开源操作系统项目”。openKylin 表示其聚焦系统底座、新型计算架构、人工智能与跨端互联，并称已构建从底层架构到上层应用的全栈技术体系。
Linux 安全更新日报（2026-09-30）：USN + DSA + DLA + GLSA
本期 21 条公告、219 个 CVE。
Linux 安全更新日报（2026-09-29）：USN + DSA + DLA + GLSA
本期 13 条公告、2846 个 CVE；1 条公告涉及 CISA 在野利用标记。
Treeland 显示服务器：基于 wlroots 与 Qt 的 Wayland 实现
deepin 社区的 Treeland 显示服务器基于 Wayland，底层采用未改动的 wlroots，上层构建在 Qt 之上，并修复了 Xwayland 相关问题。
Linux 安全更新日报（2026-09-28）：USN + DSA + DLA + GLSA
本期 20 条公告、129 个 CVE；1 条公告涉及 CISA 在野利用标记。
Treeland 新增二分屏与四指上滑多任务视图
deepin 社区的 Wayland 显示服务器 Treeland 已支持二分屏：把窗口拖到屏幕边缘即可快速左右分屏；四指上滑可展开多任务视图，登录、锁屏、应用启动等场景加入动画，另有仍在打磨中的液态玻璃效果。
Linux 安全更新日报（2026-09-26）：USN + DSA + DLA + GLSA
本期 3 条公告、18 个 CVE。
Linux 安全更新日报（2026-09-23）：USN + DSA + DLA + GLSA
本期 5 条公告、7 个 CVE。
Linux 安全更新日报（2026-09-21）：USN + DSA + DLA + GLSA
本期 11 条公告、1391 个 CVE；1 条公告涉及 CISA 在野利用标记。
面向 Linux 脚本的 8 个免费天气 API：预报、配额与定价对比
面向 Linux 脚本与开发者项目，逐一核对 8 个免费或试用天气 API 的免费额度、认证方式、输出格式与历史数据能力，并给出 curl/jq 测试示例与选型建议。
Safe Eyes 使用指南：在 Linux 上定时休息预防眼睛疲劳
介绍 Safe Eyes 的功能、在 Ubuntu、Debian、Arch、Fedora、openSUSE、Gentoo、Alpine 上的安装方式，以及 Flatpak、PyPI、源码安装的取舍和休息间隔、严格休息等配置要点。
Fedora 与 openSUSE 在 Data Con LA 2026 共用摊位：离线本地 AI 演示与小型活动经验
Fedora 项目与 openSUSE 在 Data Con LA 2026 共用摊位，并用 Podman、Ollama 与 Open WebUI 在 Fedora Asahi Remix 上演示完全离线的本地 AI。报告整理了参会者构成与线索分级，并给出小型摊位在离线演示、户外环境、人员轮换与周边申请方面的经验。
Linux 安全更新日报（2026-09-17）：USN + DSA + DLA + GLSA
本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。
Linux 安全更新日报（2026-09-16）：USN + DSA + DLA + GLSA
本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。
Fedora Linux Asahi Remix 45 Beta 发布：首次为 Apple M3 系列提供初步支持
Fedora Linux Asahi Remix 45 Beta 将 Fedora Linux 45 Beta 带到 Apple Silicon Mac，首次开箱即用地初步支持 Apple M3、M3 Pro 和 M3 Max；新增 H.264 与 VP9 硬件加速解码，M3 另有 AV1 解码，但 M3 的 GPU 3D 加速驱动尚未包含，升级不能通过 Fedora Workstation 软件应用完成。
Debian 13.7 点更新发布：修复 glibc、curl、dnsmasq 等软件包安全问题
Debian 项目发布稳定发行版 Debian 13（代号 trixie）的第七次点更新 13.7，主要修正安全问题并包含少量严重缺陷修复。点更新不是新的大版本，现有 trixie 安装可通过镜像仓库直接升级。
Framework Laptop 12 预装 Fedora KDE Plasma 发布，支持开源固件与指纹识别
Framework 发布 Laptop 12，可选预装 Fedora KDE Plasma。该机型采用 2-in-1 设计，支持触摸与触控笔，内核 7.1 集成、libfprint 指纹支持及开源 ZMK 固件，体现社区协作成果。
BTRFS 启动失败与 GUI 系统恢复方法
本文介绍使用 btrfs-assistant 和 Snapper 通过 GUI 配置 BTRFS 快照，并在系统无法启动时从 Live USB 恢复的步骤。
如何在不中断服务的情况下容器化运行了15年的遗留Linux应用
本文介绍如何在不中断服务的情况下容器化遗留Linux应用，包括使用strace、lsof、ldd等工具盘点依赖，选择合适的基础镜像，编写Dockerfile，以及逐步发布到生产环境的完整流程。
Docker Sandboxes 入门：安全运行 AI 编码代理的指南
本文介绍 Docker Sandboxes，一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离，支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。
在 Ubuntu 26.04 LTS 上使用 Docker Compose 安装 OpenMetadata 的完整指南
了解如何在 Ubuntu 26.04 LTS 上使用 Docker Compose 部署 OpenMetadata，包括安装 Docker、下载 Compose 文件、启动服务、登录界面以及连接数据源等步骤。
Arch Linux 系统维护的 6 项关键任务，确保稳定运行
保持 Arch Linux 清洁稳定，从软件包更新到孤立包移除和 pacman 缓存清理，这六项维护任务必不可少。
Fedora 社区架构师职位迎来新任命：Shaun McCance 接任
Fedora 项目宣布，Shaun McCance 将接任 Fedora 社区架构师（FCA），而 Justin Wheeler 将转任新设立的 AI 对齐社区架构师，以更好地支持 Fedora 在 AI 领域的发展。
Fedora 发布 Forge 使用政策：从 Pagure 迁移至 Forgejo，明确项目托管范围与决策流程
Fedora 理事会启动政策变更流程，批准 Fedora Forge 使用政策。新政策将 forge 从通用公共 Git 托管服务转变为 Fedora 项目专用工作空间，明确了项目托管标准、例外情况及边缘案例决策流程，并开放公众反馈至 2026 年 8 月 13 日。
Debian 12 发布最终更新 12.15：bookworm 生命周期结束，建议升级至 Debian 13
Debian 12（bookworm）的最终更新 12.15 发布，标志着官方支持结束。此版本修复了多个安全漏洞，包括 fwupd 更新以解决 Secure Boot CA 过期问题，以及 geoip-database 因许可问题回退。建议用户升级至 Debian 13 trixie。
Debian 13.6 发布：修复 fwupd 安全启动 CA 过期和 geoip-database 回退
Debian 13.6 主要增加了安全修正，包括 fwupd 更新以处理安全启动 CA 过期，以及 geoip-database 回退到 DFSG 兼容版本。此外还修复了 apache2、curl、chrony 等软件包的安全问题。
SteamOS 3.8 发布：默认 Wayland、KDE Plasma 6 及新硬件支持
SteamOS 3.8.10 稳定版发布，默认使用 Wayland，搭载 KDE Plasma 6.4.3 和 Linux 内核 6.16，并改进了对 ROG Ally 和 Legion Go 等第三方掌机的支持。
如何安全使用 AUR：从 2026 年 6 月 AUR 恶意软件攻击中吸取的教训
了解如何安全使用 Arch 用户软件仓库（AUR）。从 2026 年 6 月的 AUR 恶意软件攻击中吸取教训，保护你的 Arch Linux 系统。
网络时间协议（NTP）工作原理：时钟同步详解
了解网络时间协议（NTP）如何利用四个时间戳计算时钟偏移和网络延迟，实现精确的时钟同步。涵盖NTP层级结构、时间服务器选择、常见误解及FAQ。
Ubuntu 如何自动为你的机器安装正确的硬件驱动
Ubuntu 安装程序通过扫描硬件 modalias 字符串，自动匹配并安装 OEM 或 HWE 内核及驱动。本文详解 GA、HWE、OEM 三种内核轨道的区别、检测机制、OEM 元软件包的作用，以及如何在自动化部署中控制此行为。
Kiwix 完全指南：在 Linux 上构建你的离线知识库
学习如何使用 Kiwix 在 Linux 上构建离线知识库。了解如何安装 Kiwix、整理知识库以及离线访问维基百科等内容。
Rocky Linux 推出可选安全仓库，紧急修复关键漏洞
Rocky Linux 团队引入了一个可选的、需主动启用的安全仓库，用于在关键内核漏洞被公开利用时提供紧急安全热修复。
Linux 内核开发者推动弃用 AF_ALG 以减少攻击面
Linux 内核开发者正在推动弃用 AF_ALG 加密接口，以缩小内核攻击面并提升系统安全性。该接口允许用户空间程序访问内核加密算法，但开发者认为其安全风险和维护成本已超过实际收益。弃用过程已开始，零拷贝支持和硬件加速卸载功能将被移除，预计在 Linux 内核 7.2 中生效。