ROSA Fresh 13.2 版本已发布。
NTC IT ROSA 发布了基于 ROSA 13 平台的 ROSA Fresh 13.2 发行版。该发行版免费提供，并由社区参与开发。此版本面向广泛的用户群体。可供下载的桌面版本包括 KDE 6 (4 GB)、KDE 5 (4 GB)、LXQt (3 GB) 和 GNOME (4 GB)，以及服务器版本 […]
分类博客
OpenSSH 10.3 发布
经过六个月的开发，开源的 SSH 2.0 和 SFTP 协议客户端及服务器实现 OpenSSH 10.3 正式发布。主要更新包括：修复了一个漏洞，该漏洞可能允许攻击者通过控制启动 ssh 工具时传递的用户名来执行任意 shell 命令。此漏洞存在于某些配置文件指令（例如“Match exec”）中使用“%u”替换的系统上。[…]
英特尔优化专区 – 英特尔调优指南 1.0.0
3月20日，“Intel Optimization Zone – Intel Tuning Guides”1.0.0版本发布，这是一个专注于Intel软件优化的资源库，内容涵盖从针对特定工作负载的BIOS设置到推荐的应用/服务器软件设置，旨在最大限度地发挥Intel硬件的性能。该资源库包含调优指南、优化方案以及最常用的分析方法和建议[…]
Cloudflare推出了EmDash，一种替代方案。 WordPress 插件隔离
Cloudflare发布了其EmDash内容管理系统。 WordPress新系统支持通过插件进行扩展，允许使用模板构建各种类型的网站，并提供管理界面；同时，它还能在无服务器计算平台上运行，并通过使用带有静态类型的 TypeScript 语言以及将插件隔离在独立的沙箱环境中来提高安全性。[…]
FARS 1.0.0 Beta
经过一年多的开发，跨平台、多线程、SIMD 优化的文件管理器 FARS 于 1.0.0 月 32 日发布。功能特性：需要支持 Sixel、Kitty 图形协议或 iTerm2 的终端模拟器。建议支持 Kitty 键盘协议，因为这将提供更多键盘快捷键。ESC 序列的解析由 Lug 0.5.0 库完成。用户 […]
Wayland-Protocols 1.48 发布
wayland-protocols 1.48 软件包已发布。它包含一系列协议和扩展，是对 Wayland 核心协议的补充，并提供构建合成服务器和用户环境所需的功能。新版本中新增了 xdg-session-management 协议，并将其添加到“staging”（暂存）类别中。该协议能够恢复 Wayland 环境中中断会话的窗口状态和位置，例如，在合成会话崩溃后。
Gentoo 发布了带有 GNU Hurd 内核的系统镜像。
Gentoo 项目已准备了一个基于 GNU Hurd 内核的实验性系统镜像，并发布了用于自行构建镜像的脚本，以促进 Hurd 移植版的进一步开发。未来计划推出分阶段版本和自动化镜像构建功能，并最终实现与 Gentoo 的完全一致。 Linux 在 x86-64 系统上。感兴趣的用户可以尝试使用 QEMU 运行现成的 Gentoo GNU Hurd 镜像：$ […]
FreeBSD 内核、Vim 和 Emacs 中可远程利用的漏洞
FreeBSD 修复了一个漏洞 (CVE-2026-4747)，该漏洞允许攻击者通过向 NFS 服务器发送网络数据包来执行内核级代码。此问题在使用 kgssapi.ko 模块时出现，该模块在内核中实现了 RPCSEC_GSS API。除了内核之外，该漏洞还会影响使用 librpcgss_sec 库并执行 RPC 服务器功能的用户空间应用程序。这些应用程序并非 FreeBSD 基础系统的一部分，[…]
Libastral v2.1.0
2026年3月30日，广受欢迎的linux.org.ru库的最新版本悄然发布。更新日志显示，主要变更如下：使用Claude Opus 5.6 AI模型进行了大量代码重构。部分模块已用Rust重写。已弃用的召唤远古神明的API已被移除（参见问题#666）。得益于与漫威娱乐的合作，该库进行了重大改进[…]
Claude Code 工具包因 NPM 包中缺少映射文件而导致代码泄漏
Anthropic 不慎将 Claude Code TypeScript 工具包的完整、未经混淆和剥离的源代码作为 claude-code 2.1.88 NPM 包的一部分发布。该代码包含在用于调试的 cli.js.map 映射文件中。为防止此类泄露，建议开发者将“*.map”掩码添加到“.npmignore”文件中。该压缩包包含 […]
Apertis 2026 版本允许使用非 GPLv3 代码
Collabora公司进行了展示 Linux- Apertis 2026 发行版最初是为汽车系统设计的，但后来被重新用于更广泛的电子设备、嵌入式设备和工业设备。使用 Apertis 的设备包括 Atari VCS 游戏机、Raspberry Pi 4 开发板、R-car 汽车 SoC 和 Bosch D-tect 200 墙体扫描仪。参考 […]
每周下载量达 100 亿次的 axios NPM 包已被入侵。
攻击者劫持了维护者的账户，并发布了两个恶意版本的 axios NPM 包。该包为浏览器和 Node.js 提供 HTTP 客户端实现。axios 包每周下载量超过 100 亿次，并被 174 万个其他包用作依赖项。恶意更改通过插入一个虚拟依赖项 plain-crypto-js 4.2.1，集成到 Axios 1.14.1 和 0.30.4 版本中。[…]