Memtest86+ 8.10内存测试系统发布
内存测试程序 Memtest86+ 8.10 现已发布。该程序不依赖于任何操作系统，可以直接从 BIOS/UEFI 固件或引导加载程序运行，以执行完整的内存测试。如果检测到问题，Memtest86+ 生成的故障内存映射可用于内核。 Linux 使用 memmap 选项排除问题区域。[…]
分类博客
新版本 Debian 12.14和13.5
该发行版的第五个修正更新已经发布。 Debian 版本 13 包含了累积的软件包更新和安装程序修复。该版本包含 144 个用于解决稳定性问题的更新和 103 个用于修复漏洞的更新。变更内容如下： Debian 13.5 版本更新了 apache2、openssl 和 systemd 软件包的最新稳定版本。dav4tbsync 软件包的功能 […]
内核中的威胁模型和漏洞评估特征 Linux
Linus Torvalds 批准了一份内核文档，该文档概述了处理安全相关漏洞的流程，定义了威胁模型，明确了哪些内核漏洞被视为安全漏洞，并讨论了如何处理使用人工智能识别出的漏洞。该文档由 HAProxy 的作者、资深内核开发者 Willy Tarreau 编写。 Linux负责维护多个稳定的内核分支。在 […]
Erlang/OTP 29 发布
Erlang 29 函数式编程语言发布，旨在开发分布式、容错的应用程序，提供实时并行处理请求。该语言已广泛应用于电信、银行系统、电子商务、计算机电话和即时消息等领域。与此同时，OTP 29（开放电信平台）也发布了 - 一组配套的库和组件 [...]
OpenZFS 2.4.2
OpenZFS 2.4.2 是开源 ZFS 文件系统的一个次要版本，现已发布。 Linux 以及 FreeBSD。新版本的主要变化是支持稳定分支。 Linux 7.0. 前一个版本的 OpenZFS 2.4 支持的内核 Linux 仅支持到 6.19 版本，而从以下版本开始则保持与旧内核的兼容性 Linux 4.18. 据称，它适用于 FreeBSD 13.3 及更高版本，[…]
IBM 的 s390 架构获得 Rust 内核支持 Linux
IBM 工程师 Jan Polenski 提交了第一个补丁集供审核，该补丁集增加了为 s390 构建支持 Rust 的内核的功能。这使得 s390 成为第六个被考虑将 Rust 纳入主线内核的架构。 Linux这种支持已在 x86_64、ARM、LoongArch 和 RISC-V 架构中提供。S390 是一种大型机架构，其历史始于 1964 年 […]
Wine 11.9 和 Wine-staging 11.9 的新版本
Wine 11.9 是一个实验性的开源 Win32 API 实现版本，现已发布。自 11.8 版本发布以来，已修复 24 个错误报告，并进行了 197 项更改。最重要的更改包括：现已包含 SQLite 3.51.1；已实现对系统线程的初步支持；已向 ntdll 添加了使用 pthread 创建线程的函数；已添加对模拟代码中线程挂起的支持 […]
Rocky Linux 建立了一个用于快速消除漏洞的存储库
分销开发商 Rocky Linux 宣布创建一个独立的存储库，用于发布包含漏洞修复的紧急软件包更新，这些更新不会与红帽企业存储库同步，而是会不定期发布。 Linux值得注意的是，该项目 Rocky Linux 虽然近期出现的安全威胁使得例外情况成为可能，但本软件仍遵循最大限度兼容 RHEL 软件包基础的原则。仅 […]
QEMUtiny - QEMU 中的漏洞，允许从客户机系统访问宿主机环境
最近有研究人员发现 Fragnesia 内核存在漏洞。 Linux已发布有关 QEMU 漏洞的信息，该漏洞允许从客户机系统获得对宿主机环境的 root 访问权限。该问题代号为 QEMUtiny，但尚未分配 CVE 编号。攻击者已开发出利用 CXL（Compute Express Link）设备仿真代码中两个漏洞的攻击方法。这两个漏洞都存在于 cxl-mailbox-utils.c 文件中。[…]
重新考虑创建 Fedora AI 开发者桌面版的决定
Fedora 委员会撤回了此前创建 Fedora AI Developer Desktop 的决定。Fedora AI Developer Desktop 是 Fedora 为使用 AI 工具的开发者推出的官方版本。最初，委员会的六名成员全部投票赞成创建该项目，但在社区讨论中听到批评意见后，几天后有两名成员改变了投票立场，并表示……
漏洞 Linux- pidfd 子系统，允许读取用户无法访问的文件
在核心 Linux 过去两周内发现了第五个（1、2、3）严重漏洞，该漏洞允许用户提升其在系统中的权限。目前已发布了两个可用的漏洞利用程序：sshkeysign_pwn 允许非特权用户读取私钥文件 /etc/ssh/ssh_host_*_key 的内容；chage_pwn 允许非特权用户读取包含用户密码哈希值的 /etc/shadow 文件的内容。该漏洞的详细信息暂未计划公开，[…]
Podman 6.0 测试日
Fedora 项目宣布将举办一系列 Podman 6.0 测试日活动。Podman 6.0 是 Fedora 容器引擎的下一个主要版本，旨在提供一种无需守护进程即可运行的 Docker 替代方案。新分支的测试将于 5 月 11 日至 15 日进行，面向开发者和 Fedora 普通用户。Podman 6.0 将是 Fedora 项目近年来规模最大的更新之一。[…]