Security
Linux 安全更新日报（2026-10-06）：USN + DSA + DLA + GLSA
本期 21 条公告、1916 个 CVE；6 条公告涉及 CISA 在野利用标记。
NVIDIA
浏览 NVIDIA 的 12 篇 Linux 与开源技术报道，含官方发布记录、支持期限与三语订阅。
最新报道
Ai
联想 Googlebook 15 发布：pKVM 虚拟化 Linux 环境与统一 Android/ChromeOS 基础
联想首款高端 AI 笔记本 Googlebook 15 起售价 1099.99 美元，10 月 4 日上市。设备基于统一 Android 与 ChromeOS 基础，内置 pKVM 虚拟机监控器提供虚拟化 Linux 环境运行终端工具，但联想未说明发行版与内核版本。
Security
Linux 安全更新日报（2026-09-30）：USN + DSA + DLA + GLSA
本期 21 条公告、219 个 CVE。
Security
Linux 安全更新日报（2026-09-29）：USN + DSA + DLA + GLSA
本期 13 条公告、2846 个 CVE；1 条公告涉及 CISA 在野利用标记。
Ai
Google 发布 Googlebook：面向 Android 手机的 AI 笔记本，内置 Level 5 认证 pKVM 隔离环境
Google 公布 Googlebook 高端 AI 笔记本产品线，起售价 899 美元，基于 Android 与 ChromeOS 统一系统基础，内置通过 Level 5 安全认证的 pKVM 虚拟机监控器，可在隔离的 Linux 虚拟机中运行 AI 编码代理和不受信任的软件包。
Ai
Paint.NET 现可在 Linux 上运行：在 Ubuntu 26.04 中安装的详细步骤
Paint.NET 现在可以通过实验性的 Wine 支持在 Linux 上运行。本文介绍如何在 Ubuntu 26.04 上使用 Wine 安装 Paint.NET 5.2 Alpha，包括 Wine 设置、DXVK 和启动选项。
Community
Fedora 45 测试日：帮助测试重大变更
Fedora 45 引入了多项系统级变更，首个 GNOME 测试日正在进行，后续还有 RPM、安装介质等活动。了解测试安排与参与方式。
Ai
Docker Sandboxes 入门：安全运行 AI 编码代理的指南
本文介绍 Docker Sandboxes，一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离，支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。
Linux
12 个 Linux 头疼问题，如今已悄然消失
回顾 25 年来 Linux 在易用性上的进步：从手动配置鼠标滚轮、Wi-Fi 硬件兼容性、显卡驱动安装，到音频、打印、双显示器等问题的自动解决。
Almalinux
在 Fedora 和企业级 Linux 上安装 XLibre X11 服务器
XLibre 是 X.Org 服务器的社区分叉，旨在修复旧 bug 并带回停滞的功能。本文介绍如何在 Fedora、RHEL、AlmaLinux 和 Rocky Linux 上安装 XLibre，包括 EL10 的特殊步骤、Nvidia 配置以及 GNOME 50+ 的注意事项。
Ga Kernel
Ubuntu 如何自动为你的机器安装正确的硬件驱动
Ubuntu 安装程序通过扫描硬件 modalias 字符串，自动匹配并安装 OEM 或 HWE 内核及驱动。本文详解 GA、HWE、OEM 三种内核轨道的区别、检测机制、OEM 元软件包的作用，以及如何在自动化部署中控制此行为。
Arch Linux
安装 Arch Linux 后要做的事：完整指南（2026）
本文介绍了安装最小化 Arch Linux 系统后需要完成的 11 个步骤，包括更新系统、创建非 root 用户、安装 CPU microcode、优化镜像源、启用 multilib、安装 AUR 助手、设置防火墙、安装显示驱动和桌面环境、配置 PipeWire 音频、安装字体以及启用 SSD TRIM。