Linux Mint 发布了包含内核的 HWE 版本 Linux 7.0
分销开发商 Linux Mint 发布了更新的 ISO 镜像，其中包含更新的内核版本。 Linux待发布 Linux 最初搭载 6.14 内核的 Mint 22.3 已更新至 HWE（硬件启用），内核版本为 7.0，该版本是从 [此处应填写移植自 ... Ubuntu 26.04 并准备纳入 Ubuntu 4月26日，5 LTS。预计发布此类临时 ISO 镜像更新将解决用户遇到的问题 […]
专栏互联网新闻
Mozilla 员工不小心将 Firefox 和 Thunderbird 的私钥（GPG 密钥）发布到了 GitHub 上。
Mozilla宣布更换用于对Firefox和Thunderbird发布文件（例如tar包、RPM包和校验和文件）进行数字签名的GPG密钥。此次变更源于一起事件：一份未加密的密钥副本被意外添加到公司私有的GitHub代码库中，该代码库仅供少数拥有访问权限的项目贡献者访问。[…]
Xfce 项目的 Xfwl4 复合服务器的第二个测试版本
使用 Wayland 协议的 Xfwl4 复合服务器的第二个初步版本现已发布。Xfwl4 使用 Rust 语言编写，并基于 Smithay 库。该项目与 xfwm4 窗口管理器代码库没有重叠，但旨在实现 xfwm4 的所有现有功能，包括使用现有的 xfconf 设置和配置界面，同时考虑到使用 Wayland 而非 X11 的特殊性。功能 […]
SCTPhantom内核漏洞 Linux提供 root 访问权限并退出容器
在内核提供的 SCTP 协议实现中 Linux已发现一个漏洞 (CVE-2026-64564)，该漏洞允许本地用户获得系统 root 权限。除其他情况外，该漏洞允许在隔离容器中运行漏洞利用程序时获得对宿主系统的 root 访问权限。已开发出原型漏洞利用程序并在发行版中进行了演示。 Debian Rocky Linux 9、RHEL 9 和 Ubuntu 24.04，内核版本为 5.14、6.6、[…]
ClamAV 防病毒软件包更新至 1.4.6 和 1.5.4 版本，修复了 8 个漏洞。
思科发布了其免费防病毒套件 ClamAV 的新版本 1.4.6 和 1.5.4，修复了多个漏洞。其中一些漏洞可能导致攻击者在扫描特制内容时执行代码。CVE-2026-20337 是处理特制 ZIP 压缩文件头时发生的越界写入漏洞。CVE-2026-20345 是处理格式错误的文件名时发生的缓冲区溢出漏洞。
OpenJDK 禁止接受通过 AI 生成的代码，而 NetworkManager 则允许。
Oracle 已禁止向 OpenJDK 开源项目提交由人工智能工具生成的代码。该禁令适用于提交到项目代码库或发布在网站、消息或维基页面上的源代码、文本和图像。调试和代码审查是 Java 开发中允许使用人工智能的领域。给出的理由是人工智能可能带来的潜在风险 […]
Proxmox VE 现在正式支持 64 位 ARM 服务器。
2026年1月5日，Proxmox Server Solutions发布了首个官方支持的适用于ARM64架构的Proxmox虚拟环境版本。此前，Proxmox VE服务器虚拟化平台仅正式发布x86-64版本，尽管存在一些第三方移植版本和在ARM架构上运行的实验性方法。ARM64版本并非独立分支或精简版。Proxmox VE 9.2 […]
ClamAV 1.5.4 和 1.4.6
8月7日，免费杀毒软件ClamAV发布了1.5.4和1.4.6两个补丁版本。新版本主要针对安全性：在当前的1.5分支中修复了8个CVE漏洞，其中6个漏洞也在受支持的1.4分支中得到修复。此外，clamd中一个可能导致进程内存泄露的问题也得到了修复。ClamAV 1.5.4修复了以下漏洞：[…]
GCC 16.2
8月7日，GCC 16.2正式发布，这是GCC 16分支的第二个稳定版本。新版本主要以修复bug为主：开发者明确将其称为bug修复版本，其中包含了对GCC 16.1相比之前版本发现的回归问题的修复。自4月份GCC 16.1发布以来，共修复了102个已知bug。这些修复涉及多个编译器组件和支持的架构；没有[…]
Freenginx 和 nginx 现在会在向文本变量写入数据之前检查其大小（+ CVE）
3 简而言之：在遇到 2026 年发现的第三个缓冲区溢出漏洞（根据 F5 的说法，如果没有 ASLR，则还存在远程代码执行漏洞）后，freenginx 的开发者 Maxim Dunin 决定阻止这种情况发生，并在向产品写入数据之前添加了变量大小检查。此后，这项创新被 […] 窃取。
在 ESP32-S3 上推出了具有 28,9 万个参数的语言模型。
开发者 Vyacheslav Serbov（笔名 slvDev）在 ESP32-S3 微控制器上演示了完全本地化的文本生成。他创建的语言模型包含 28,9 万个参数，无需访问服务器或其他外部计算资源，即可每秒生成约 9,9 个词元。生成的短篇故事显示在连接的 OLED 显示屏上。esp32-ai 项目在 ESP32-S3 N16R8 模块上进行了测试，该模块 […]
Nixpkgs核心团队宣布解散。
Nixpkgs核心团队宣布解散，原因是成员精疲力竭以及社区内部长期存在的系统性治理危机。该团队负责协调NixOS发行版中使用的Nixpkgs软件包仓库，并执行诸如解决维护者之间的分歧和批准新成员等任务。核心团队解散的主要原因是成员精疲力竭[…]