Linux 安全更新日报（2026-10-13）：USN + DSA + DLA + GLSA
本期 10 条公告、1095 个 CVE；2 条公告涉及 CISA 在野利用标记。
Debian
浏览 Debian 的 66 篇 Linux 与开源技术报道，含官方发布记录、支持期限与三语订阅。
最新报道
Linux 安全更新日报（2026-10-12）：USN + DSA + DLA + GLSA
本期 8 条公告、273 个 CVE。
Linux 安全更新日报（2026-10-11）：USN + DSA + DLA + GLSA
本期 1 条公告、9 个 CVE。
Linux 安全更新日报（2026-10-10）：USN + DSA + DLA + GLSA
本期 2 条公告、2 个 CVE。
Linux 安全更新日报（2026-10-09）：USN + DSA + DLA + GLSA
本期 8 条公告、1739 个 CVE；3 条公告涉及 CISA 在野利用标记。
Linux 安全更新日报（2026-10-08）：USN + DSA + DLA + GLSA
本期 10 条公告、1516 个 CVE；4 条公告涉及 CISA 在野利用标记。
Linux 安全更新日报（2026-10-07）：USN + DSA + DLA + GLSA
本期 8 条公告、22 个 CVE。
Debian 14 forky 主题征集：投稿截止 2026-11-26
Debian 项目正在为下一个稳定版 Debian 14（代号 forky）征集发行版主题，涵盖安装器、启动画面、登录界面与桌面壁纸；投稿截止日期为 2026-11-26，评选标准包括是否像 Debian、能否在不打补丁修改核心软件的前提下集成，以及设计是否长期耐看。
Linux 安全更新日报（2026-10-06）：USN + DSA + DLA + GLSA
本期 21 条公告、1916 个 CVE；6 条公告涉及 CISA 在野利用标记。
Linux 安全更新日报（2026-10-05）：USN + DSA + DLA + GLSA
本期 8 条公告、42 个 CVE。
在 Debian 和 Ubuntu 上一次性安装全部常用软件包
用 Bash 数组加 set -euo pipefail 编写可维护的安装后脚本，一次装好 Debian/Ubuntu 上的常用软件包；需要跨机器复现系统配置时再引入 Ansible playbook。
Linux 安全更新日报（2026-10-04）：USN + DSA + DLA + GLSA
本期 2 条公告、17 个 CVE。
Linux 安全更新日报（2026-10-02）：USN + DSA + DLA + GLSA
本期 9 条公告、135 个 CVE。
Linux 安全更新日报（2026-10-01）：USN + DSA + DLA + GLSA
本期 11 条公告、324 个 CVE；1 条公告涉及 CISA 在野利用标记。
Linux 安全更新日报（2026-09-30）：USN + DSA + DLA + GLSA
本期 21 条公告、219 个 CVE。
Linux 安全更新日报（2026-09-29）：USN + DSA + DLA + GLSA
本期 13 条公告、2846 个 CVE；1 条公告涉及 CISA 在野利用标记。
在 Linux 命令行中查询并比较多个大语言模型
用兼容 OpenAI 的端点和一段 Python 脚本，把同一个提示词发给多个大语言模型，比较回答、延迟与 token 用量，并说明聚合服务的计费风险。
Linux 安全更新日报（2026-09-28）：USN + DSA + DLA + GLSA
本期 20 条公告、129 个 CVE；1 条公告涉及 CISA 在野利用标记。
Linux 安全更新日报（2026-09-26）：USN + DSA + DLA + GLSA
本期 3 条公告、18 个 CVE。
Linux 安全更新日报（2026-09-23）：USN + DSA + DLA + GLSA
本期 5 条公告、7 个 CVE。
Linux 安全更新日报（2026-09-21）：USN + DSA + DLA + GLSA
本期 11 条公告、1391 个 CVE；1 条公告涉及 CISA 在野利用标记。
Safe Eyes 使用指南：在 Linux 上定时休息预防眼睛疲劳
介绍 Safe Eyes 的功能、在 Ubuntu、Debian、Arch、Fedora、openSUSE、Gentoo、Alpine 上的安装方式，以及 Flatpak、PyPI、源码安装的取舍和休息间隔、严格休息等配置要点。
在 Linux 上运行离线 AI 编程助手：Atomic Chat 安装与本地 API 配置
介绍在 Ubuntu/Debian 上安装 Atomic Chat、下载 GGUF 编程模型、在图形界面完成编程任务，并把 OpenAI 兼容的本地端点接入脚本与编程代理的完整流程。
Linux 安全更新日报（2026-09-17）：USN + DSA + DLA + GLSA
本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。
Linux 安全更新日报（2026-09-16）：USN + DSA + DLA + GLSA
本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。
Debian 安全公告 DSA-6482-1：chromium 安全更新
Debian 安全公告 DSA-6482-1 是针对 chromium 软件包的安全更新，发布于 2026-09-03。
Debian DSA-6480-1：keystone 安全更新
Debian 安全公告 DSA-6480-1 针对 trixie 中的 keystone 发布安全更新，修复版本为 2:27.0.0-3+deb13u5。
Debian 13.7 点更新发布：修复 glibc、curl、dnsmasq 等软件包安全问题
Debian 项目发布稳定发行版 Debian 13（代号 trixie）的第七次点更新 13.7，主要修正安全问题并包含少量严重缺陷修复。点更新不是新的大版本，现有 trixie 安装可通过镜像仓库直接升级。
Debian 安全公告 DSA-6487-1：strongswan 修复版本 6.0.1-6+deb13u7
Debian 发布安全公告 DSA-6487-1，涉及 strongswan 软件包，列出 11 个 CVE，trixie 发行版修复版本为 6.0.1-6+deb13u7。
Ubuntu 遥测收集哪些数据，以及如何关闭
梳理 Ubuntu Report 与 Ubuntu Insights 收集的系统信息、24.04 与 26.04 的同意模型差异，并区分 APT、Snap、崩溃报告、Livepatch、MOTD 等与 Canonical 的功能性连接，给出可复现的网络审计与隐私加固步骤。
DSA-6489-1 gst-plugins-base1.0 安全更新
Debian 发布安全公告 DSA-6489-1，涉及软件包 gst-plugins-base1.0，修复 CVE-2026-18297；trixie 的修复版本为 1.26.2-1+deb13u2，公告日期为 2026-09-08。
DSA-6491-1：Debian trixie 发布 slurm-wlm 安全更新
Debian 安全公告 DSA-6491-1 针对 slurm-wlm 软件包发布安全更新，修复了多个 CVE 漏洞。修复版本为 24.11.5-4+deb13u1，适用于 trixie 发行版。
在 Linux 上使用隔离浏览器环境管理多个开发者配置文件
了解如何在 Linux 上使用原生浏览器配置文件、Firejail 或容器来隔离多个浏览器配置文件，并选择适合不同项目和客户的方案。
DSA-6484-1 chromium 安全更新
Debian 发布 DSA-6484-1 安全更新，为 trixie 发行版中的 chromium 修复 CVE-2026-85042 至 CVE-2026-85053 等多个 CVE。修复版本为 152.0.7977.82-1~deb13u1。
systemd 定时器入门指南（2026）：从 OnCalendar 到调试技巧
面向 Linux 初学者的 systemd 定时器教程，涵盖 OnCalendar 语法、Persistent=、真实单元文件示例、与 cron 的对比、高级用法及常见错误排查。
Debian 11 “bullseye” 长期支持于 2026 年 8 月 31 日结束，用户应升级至 Debian 12
Debian 长期支持（LTS）团队宣布，Debian 11 “bullseye” 的支持已于 2026 年 8 月 31 日结束，距其发布五年。此后不再提供安全更新，但部分软件包由外部方支持。建议用户升级至 Debian 12 “bookworm”，其 LTS 支持至 2028 年 6 月 30 日。
在 Ubuntu 26.04 LTS 上使用 CrowdSec 和 ALTCHA 设置免费机器人及虚假账户防护
本指南介绍如何在 Ubuntu 26.04 LTS 上使用开源工具 CrowdSec 和 ALTCHA 构建两层机器人及虚假账户防护，包括安装、配置、测试及限制说明。
DebConf26 在圣菲闭幕，DebConf27 公布：Go 生态现代化、内核与 Chromebook 支持等亮点
DebConf26 于 2026 年 7 月 25 日在阿根廷圣菲闭幕，汇聚 35 国 270 余名与会者，举办 90 场活动。会议聚焦 Go 生态现代化、内核与 Chromebook 支持、AI 与年龄验证等议题。DebConf27 将于 2027 年 9 月 5 日至 11 日在日本旭川举行。
Linux 真的需要杀毒软件吗？新用户应知的安全真相
本文探讨 Linux 系统是否需要杀毒软件，分析其安全设计、真实威胁及适用场景，并提供实用的安全建议。
Linux 主机名类型详解：静态、瞬态与临时主机名的区别
现代 systemd 系统支持静态、瞬态和漂亮三种主机名类型。本文解释它们的区别、优先级顺序，以及如何使用 hostnamectl 管理主机名，并涵盖 DHCP、容器等真实场景。
DebConf26 在阿根廷圣菲开幕，提供远程参与方式
DebConf26 于 2026 年 7 月 20 日在阿根廷圣菲开幕，预计约 300 人参加，安排超过 80 项活动。远程参与者可通过视频直播和 IRC 频道参与。
Debian 12 发布最终更新 12.15：bookworm 生命周期结束，建议升级至 Debian 13
Debian 12（bookworm）的最终更新 12.15 发布，标志着官方支持结束。此版本修复了多个安全漏洞，包括 fwupd 更新以解决 Secure Boot CA 过期问题，以及 geoip-database 因许可问题回退。建议用户升级至 Debian 13 trixie。
Debian 13.6 发布：修复 fwupd 安全启动 CA 过期和 geoip-database 回退
Debian 13.6 主要增加了安全修正，包括 fwupd 更新以处理安全启动 CA 过期，以及 geoip-database 回退到 DFSG 兼容版本。此外还修复了 apache2、curl、chrony 等软件包的安全问题。
Debian 12 “Bookworm” 安全支持移交至 LTS 团队
Debian 12 “Bookworm” 的常规安全支持已于 12 July 2026 结束，LTS 团队接管后续支持，将持续至 30 June 2028。用户应升级至 Debian 13 “Trixie” 或配置 LTS 仓库。新增 ppc64el 架构支持，Bullseye LTS 将于 31 August 2026 终止。
WP-CLI 安装指南：在 Linux、macOS 和 Windows 上正确安装
本文详细介绍了如何在 Debian、Ubuntu、Fedora、RHEL、AlmaLinux、Rocky Linux、macOS 和 Windows WSL 上逐步安装 WP-CLI，包括 PHP、MySQL 等先决条件的配置。
在 Linux 上安装 JetBrains Mono 字体：含 Nerd Font 和连字配置
本文介绍在 Linux 上安装 JetBrains Mono 字体的多种方法，包括官方脚本、包管理器、手动安装，以及 Nerd Font 变体的选择和连字配置。
Nmap 命令详解：网络扫描完整指南
学习 Nmap 命令进行网络扫描、端口发现和操作系统检测。包含示例和速查表的完整指南。
什么是 WP-CLI？为什么每个 WordPress 专业人士都在用它（2026）
了解什么是 WP-CLI，为什么开发者用它来比管理后台更快地管理 WordPress，以及哪些托管方案支持它。
如何使用 Linux Magic SysRq 键安全恢复冻结的系统
学习使用 Linux Magic SysRq 键安全恢复冻结系统，包括 REISUB 序列、位掩码值、/proc/sysrq-trigger 及安全风险。
在 Linux 上安全删除文件：让数据彻底消失的方法
本文详细介绍了在 Linux 上安全删除文件的方法，涵盖 HDD、SSD 和 btrfs 文件系统，包括 shred、secure-delete、fstrim 和快照清理等工具，并提供了验证步骤和全盘加密建议。
高运行时间 Linux 服务器健康检查清单：25 项必查项目
一台运行 1,200 天的服务器可能正在静默失效。在下次事故暴露问题之前，运行这 25 项 Linux 服务器健康检查。
在 Linux 上构建可丢弃的 WordPress 多站点实验室以练习 WP-CLI
学习如何构建一个完全可丢弃的 WordPress 多站点实验室，安全练习所有 WP-CLI 命令。涵盖多站点设置、子站点创建、独立站点及完整清理步骤。
在 Fedora 和企业级 Linux 上安装 XLibre X11 服务器
XLibre 是 X.Org 服务器的社区分叉，旨在修复旧 bug 并带回停滞的功能。本文介绍如何在 Fedora、RHEL、AlmaLinux 和 Rocky Linux 上安装 XLibre，包括 EL10 的特殊步骤、Nvidia 配置以及 GNOME 50+ 的注意事项。
科罗拉多和加州年龄验证法豁免开源软件：Linux 用户须知
科罗拉多州 SB 26-051 和加州 AB 1856 要求操作系统级年龄验证，但开源软件获得豁免。本文分析对 Linux 用户和开发者的实际影响，包括 SteamOS、Android 等混合平台的风险。
Docker 发布 Copy Fail 漏洞缓解措施，升级至 v29.4.3
Docker 发布针对 Copy Fail（CVE-2026-31431）漏洞的缓解措施，建议升级至 Docker Engine v29.4.3 或更高版本，并更新 Linux 内核。
在 Linux 上安装和配置 ProxyChains 的完整指南
学习如何在 Linux 上安装和配置 ProxyChains，设置链类型、启用 DNS 代理，并通过 Tor 路由 curl、nmap 和 SSH 等工具的流量。
Linux 内核 7.2 突破 4300 万行：四种代码计数器验证
使用 wc、cloc、tokei 和 scc 四种工具验证 Linux 7.2-rc1 代码行数，解释结果差异及工具选择建议。
重装 Linux 前需要备份的完整清单（2026 版）
重装 Linux 前，除了个人文件，还需备份 SSH/GPG 密钥、点文件、浏览器数据、已安装软件包列表（含 Flatpak/Snap）、系统配置、网络设置、计划任务及双因素认证恢复码。
Linus Torvalds 修复了存在 6 年之久的 Linux 内核“文件描述符窃取”漏洞
ptrace_may_access 漏洞允许攻击者窃取 root 文件，如 SSH 密钥和 shadow 文件。了解您的 Linux 发行版是否已修补。
Ubuntu 如何自动为你的机器安装正确的硬件驱动
Ubuntu 安装程序通过扫描硬件 modalias 字符串，自动匹配并安装 OEM 或 HWE 内核及驱动。本文详解 GA、HWE、OEM 三种内核轨道的区别、检测机制、OEM 元软件包的作用，以及如何在自动化部署中控制此行为。