Linux 安全更新日报（2026-10-13）：USN + DSA + DLA + GLSA
本期 10 条公告、1095 个 CVE；2 条公告涉及 CISA 在野利用标记。
Intel
浏览 Intel 的 36 篇 Linux 与开源技术报道，含官方发布记录、支持期限与三语订阅。
最新报道
Linux 安全更新日报（2026-10-08）：USN + DSA + DLA + GLSA
本期 10 条公告、1516 个 CVE；4 条公告涉及 CISA 在野利用标记。
Linux 安全更新日报（2026-10-06）：USN + DSA + DLA + GLSA
本期 21 条公告、1916 个 CVE；6 条公告涉及 CISA 在野利用标记。
联想 Googlebook 15 发布：pKVM 虚拟化 Linux 环境与统一 Android/ChromeOS 基础
联想首款高端 AI 笔记本 Googlebook 15 起售价 1099.99 美元，10 月 4 日上市。设备基于统一 Android 与 ChromeOS 基础，内置 pKVM 虚拟机监控器提供虚拟化 Linux 环境运行终端工具，但联想未说明发行版与内核版本。
硬盘坏道真的能修复吗？badblocks、SMART 与硬盘固件实际做了什么
物理坏道无法修复，软件只能检测或让固件隐藏损伤。本文用一块 250 GB SATA 硬盘的真实数据，说明 smartctl 的 SMART 属性、badblocks 的破坏性与非破坏性测试、ddrescue 先镜像后测试的流程，以及何时该更换硬盘。
openKylin 在上合数字经济论坛发布面向上海合作组织国家的开源操作系统项目
openKylin 在“上合数字经济论坛”发布“面向上海合作组织国家开展openKylin开源操作系统项目”。openKylin 表示其聚焦系统底座、新型计算架构、人工智能与跨端互联，并称已构建从底层架构到上层应用的全栈技术体系。
Linux 安全更新日报（2026-09-29）：USN + DSA + DLA + GLSA
本期 13 条公告、2846 个 CVE；1 条公告涉及 CISA 在野利用标记。
Google 发布 Googlebook：面向 Android 手机的 AI 笔记本，内置 Level 5 认证 pKVM 隔离环境
Google 公布 Googlebook 高端 AI 笔记本产品线，起售价 899 美元，基于 Android 与 ChromeOS 统一系统基础，内置通过 Level 5 安全认证的 pKVM 虚拟机监控器，可在隔离的 Linux 虚拟机中运行 AI 编码代理和不受信任的软件包。
Linux 内核 7.3-rc4 发布：规模大于往常，含 LLM 辅助错误路径修复
Linux 内核 7.3 的第四个候选版本发布，改动在驱动、文件系统与网络、其他杂项之间大致三分。NTFS、SMB2、Btrfs 获得修复，内核开始拒绝 Intel Granite Rapids 的问题微码，正式版预计 10 月 18 日发布。
Linux 安全更新日报（2026-09-21）：USN + DSA + DLA + GLSA
本期 11 条公告、1391 个 CVE；1 条公告涉及 CISA 在野利用标记。
验证 Fedora ISO 完整性与真实性：签名校验和与 GPG 指纹核对
介绍 Fedora ISO 的两阶段信任模型：先用 gpgv 验证 CHECKSUM 文件的 OpenPGP 签名并核对密钥指纹，再用 sha256sum -c --ignore-missing 比对 ISO 哈希值，并说明 BAD signature 与格式警告的处理方式。
Linux 内核 7.3-rc3 发布：文件系统与存储改动异常突出
Linux 内核 7.3 的第三个候选版本已发布，本次补丁集规模偏大，文件系统与存储改动尤为集中，涉及 XFS、SMB/CIFS 堆溢出、NetFS、EROFS 与 Btrfs、Landlock 释放后使用修复以及流量控制队列钳制。
Framework Laptop 12 预装 Fedora KDE Plasma 发布，支持开源固件与指纹识别
Framework 发布 Laptop 12，可选预装 Fedora KDE Plasma。该机型采用 2-in-1 设计，支持触摸与触控笔，内核 7.1 集成、libfprint 指纹支持及开源 ZMK 固件，体现社区协作成果。
LibreOffice 的资金来源：捐赠横幅背后的可持续模式
LibreOffice 26.8 首次在启动中心显示捐赠横幅。本文解释原因，并介绍 The Document Foundation 的可持续模式，包括 2025 年财务数据、与 Thunderbird 的对比，以及企业支持方式。
LibreOffice 26.8 发布：专业排版、书写系统支持增强，且不含人工智能
LibreOffice 26.8 发布，带来专业排版、书写系统支持增强，并明确不包含生成式 AI。
LibreOffice 26.8 发布：无 AI 成为特性，项目明确 AI 集成标准
LibreOffice 26.8 发布后，有评论问“无 AI 现在是一项特性吗？”项目并非拒绝 AI，而是设定了严格标准：用户控制、内容不离开设备、无遥测、不依赖单一提供商、保持 ODF 格式、完全可选。目前尚无满足全部条件的集成，但用户可通过第三方扩展（如 Ollama、LM Studio）使用本地 AI。
Paint.NET 现可在 Linux 上运行：在 Ubuntu 26.04 中安装的详细步骤
Paint.NET 现在可以通过实验性的 Wine 支持在 Linux 上运行。本文介绍如何在 Ubuntu 26.04 上使用 Wine 安装 Paint.NET 5.2 Alpha，包括 Wine 设置、DXVK 和启动选项。
Linux 内核 7.3 RC1 发布：AMD GPU 更新、failfs 文件系统与安全改进
Linus Torvalds 宣布 Linux 内核 7.3 首个候选版本（RC1）发布，包含大规模 AMD GPU 更新、新的 failfs 文件系统、安全改进等。预计最终版将于 10 月 18 日发布。
Fedora 45 测试日：帮助测试重大变更
Fedora 45 引入了多项系统级变更，首个 GNOME 测试日正在进行，后续还有 RPM、安装介质等活动。了解测试安排与参与方式。
Docker Sandboxes 入门：安全运行 AI 编码代理的指南
本文介绍 Docker Sandboxes，一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离，支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。
在 Ubuntu 26.04 LTS 上使用 CrowdSec 和 ALTCHA 设置免费机器人及虚假账户防护
本指南介绍如何在 Ubuntu 26.04 LTS 上使用开源工具 CrowdSec 和 ALTCHA 构建两层机器人及虚假账户防护，包括安装、配置、测试及限制说明。
DebConf26 在圣菲闭幕，DebConf27 公布：Go 生态现代化、内核与 Chromebook 支持等亮点
DebConf26 于 2026 年 7 月 25 日在阿根廷圣菲闭幕，汇聚 35 国 270 余名与会者，举办 90 场活动。会议聚焦 Go 生态现代化、内核与 Chromebook 支持、AI 与年龄验证等议题。DebConf27 将于 2027 年 9 月 5 日至 11 日在日本旭川举行。
构建生产级文档处理管道的开源工具
探索在 Linux 上设计、构建、部署、保护和扩展生产级文档处理管道的最佳开源工具。
Linus Torvalds 不满 AI 对 Linux 内核开发的影响，批评发布候选版本膨胀
Linus Torvalds 对 AI 在 Linux 内核开发中的影响表示不满，指出 AI 工具导致发布候选版本膨胀和低质量缺陷报告，增加了维护者负担。
应用级防火墙入门指南：Linux 与 macOS 工具对比
本文介绍应用级防火墙的概念、入站与出站过滤的区别，并对比 FireWally、Little Snitch 和 OpenSnitch 等工具的特点与用法。
12 个 Linux 头疼问题，如今已悄然消失
回顾 25 年来 Linux 在易用性上的进步：从手动配置鼠标滚轮、Wi-Fi 硬件兼容性、显卡驱动安装，到音频、打印、双显示器等问题的自动解决。
初创公司为何需要在规模扩张前采用更智能的身份认证
75% 的企业交易因身份认证缺口而失败。本文提供了分阶段决策框架，帮助初创公司在开源与托管身份认证方案之间做出选择，并强调非人类身份与会话管理在规模扩张中的重要性。
在 Fedora 和企业级 Linux 上安装 XLibre X11 服务器
XLibre 是 X.Org 服务器的社区分叉，旨在修复旧 bug 并带回停滞的功能。本文介绍如何在 Fedora、RHEL、AlmaLinux 和 Rocky Linux 上安装 XLibre，包括 EL10 的特殊步骤、Nvidia 配置以及 GNOME 50+ 的注意事项。
Docker 发布 Copy Fail 漏洞缓解措施，升级至 v29.4.3
Docker 发布针对 Copy Fail（CVE-2026-31431）漏洞的缓解措施，建议升级至 Docker Engine v29.4.3 或更高版本，并更新 Linux 内核。
Linux 内核 7.2 突破 4300 万行：四种代码计数器验证
使用 wc、cloc、tokei 和 scc 四种工具验证 Linux 7.2-rc1 代码行数，解释结果差异及工具选择建议。
Ubuntu 如何自动为你的机器安装正确的硬件驱动
Ubuntu 安装程序通过扫描硬件 modalias 字符串，自动匹配并安装 OEM 或 HWE 内核及驱动。本文详解 GA、HWE、OEM 三种内核轨道的区别、检测机制、OEM 元软件包的作用，以及如何在自动化部署中控制此行为。
Debian 12 是最后一个完整支持 32 位的 Debian 发行版，LTS 安全更新持续到 2028 年
Debian 12 是最后一个完整支持 32 位 x86 的 Debian 发行版，LTS 安全更新持续到 2028 年 6 月 30 日。Debian 13 不再提供 i386 安装程序，仅保留 multiarch 兼容包，且需要 SSE2 支持。用户可迁移至 amd64 或选择 antiX 等替代发行版。
Linux 内核 7.2 RC1 发布：代码量突破 4300 万行
Linus Torvalds 宣布 Linux 内核 7.2 首个候选版本 RC1 发布，代码总量超过 4300 万行，其中 AMDGPU 驱动占据主导。本文提供代码统计和测试指南。
安装 Arch Linux 后要做的事：完整指南（2026）
本文介绍了安装最小化 Arch Linux 系统后需要完成的 11 个步骤，包括更新系统、创建非 root 用户、安装 CPU microcode、优化镜像源、启用 multilib、安装 AUR 助手、设置防火墙、安装显示驱动和桌面环境、配置 PipeWire 音频、安装字体以及启用 SSD TRIM。
Linux 内核 7.1 正式发布：新特性一览
Linus Torvalds 正式发布了 Linux 内核 7.1 最终版。了解 Linux 7.1 的新变化。
Linux 内核开发者推动弃用 AF_ALG 以减少攻击面
Linux 内核开发者正在推动弃用 AF_ALG 加密接口，以缩小内核攻击面并提升系统安全性。该接口允许用户空间程序访问内核加密算法，但开发者认为其安全风险和维护成本已超过实际收益。弃用过程已开始，零拷贝支持和硬件加速卸载功能将被移除，预计在 Linux 内核 7.2 中生效。