已发行 Debian 13.4
项目 Debian 我很高兴地宣布我的稳定版本第四次更新。 Debian 13（代号 Trixie）包含针对关键组件的重要安全性和稳定性更新。13.4 版本并非发行版的新版本，而是一组打包更新，其中包含关键错误和漏洞修复，其中许多修复此前已作为 […] 发布。
分类博客
Ageleless 发行 Linux 为应对年龄验证法
Ageleless 发行 Linux旨在对抗要求操作系统添加用于验证用户年龄的API的法律。Ageleless Linux 它被标记为面向年龄不确定人群的发行版，这与年龄验证法律根本不符。该发行版实现了一个用于验证用户年龄的简易 API，该 API 始终返回一个不确定的年龄值。安装时会提供 become-ageless.sh 脚本，允许 […]
发行版 Debian 13.4
该发行版的第四个修正更新已经发布。 Debian 版本 13 包含了累积的软件包更新和安装程序修复。该版本包含 111 个解决稳定性问题的更新和 67 个修复漏洞的更新。变更内容如下： Debian 13.4 版本更新了 arduino-core-avr、capstone、flatpak、mariadb、openssl、postgresql、qemu、samba、wireless-regdb 等软件包的最新稳定版本。
WolfIP 和 Passt 都是轻量级技术栈。 TCP/IP无需动态内存分配即可工作
WolfSSL 加密库的开发者正在开发 TCP/IP wolfIP协议栈针对资源受限的嵌入式设备、实时系统以及安全关键型应用进行了优化。为了确保资源消耗的可预测性，wolfIP不使用动态内存分配——所有缓冲区和套接字表都是固定大小且可配置的[…]
SQLite 3.51.3 修复了 WAL 模式下可能出现的数据库损坏问题
3月13日，紧凑型嵌入式SQLite数据库管理系统发布了3.51.3版本的小版本更新。该项目的代码使用C语言编写，并以公共领域开源。由于部分新功能存在向后兼容性问题，3.52.0版本（3月6日发布）已被撤回。3.51.3版本的更新日志：3月3日，SQLite的一位开发者（Dan）发现并修复了[…]
TUI Studio 项目开发了一个用于设计控制台界面的可视化环境。
用于文本终端的可视化用户界面设计环境 TUI Studio（Visual Terminal UI Designer）的代码已发布。该环境允许用户通过拖放预制模块、直观地编辑属性并实时预览结果，从而实现交互式可视化界面创建。生成的界面布局可以导出，用于 Ink、BubbleTea、Blessed、Textual 和 OpenTUI 等框架。
Chrome 146 版本发布。官方公告 Linux-Chrome 为 ARM64 构建
谷歌发布了 Chrome 146 网络浏览器，同时作为 Chrome 基础的免费 Chromium 项目的稳定版本也已发布。 Chrome 浏览器与 Chromium 的不同之处在于使用 Google 徽标、存在崩溃时发送通知的系统、播放受版权保护的视频内容 (DRM) 的模块、自动安装更新的系统、永久启用沙箱隔离，向 Google API 提供密钥并传递 RLZ 参数 […]
CVE-2026-3497：OpenSSH 中存在的漏洞 Linux
在许多发行版中使用 Linux 在 gssapi.patch 补丁中发现了一个漏洞，该漏洞会导致内存损坏和权限分离绕过。该补丁为 OpenSSH 添加了基于 GSSAPI 的密钥交换支持。该漏洞可被远程利用。目前已确认该漏洞已被修复。 Debian и Ubuntu当在设置中启用“GSSAPIKeyExchange yes”选项时，该漏洞就会显现出来。值得注意的是，在 […]
AppArmor漏洞允许获取系统root权限
Qualys 已在 AppArmor 强制访问控制系统中发现了九个漏洞，其中最危险的漏洞允许本地非特权用户获取 root 权限、逃逸隔离容器并绕过 AppArmor 设置的限制。这些漏洞的代号为 CrackArmor。目前尚未分配 CVE 编号。文中展示了成功的权限提升示例。 Ubuntu 24.04和 Debian 13. 问题 […]
OpenSSH 的 GSSAPI 补丁中存在一个漏洞，可以在身份验证前阶段进行远程利用。
在许多发行版中使用 Linux 在 gssapi.patch 补丁中发现了一个漏洞 (CVE-2026-3497)，该补丁为 OpenSSH 添加了基于 GSSAPI 的密钥交换支持。此漏洞会导致指针解引用、内存损坏和权限分离绕过 (Privsep)。攻击者可以在身份验证之前远程利用此漏洞。发现此问题的研究人员演示了如何通过发送单个 […] 来触发进程崩溃。
建议将系统日志 lastlog、btmp、utmp 和 wtmp 迁移到 SQLite。
linux-api 邮件列表上发布了一份 RFC（征求意见稿），旨在用基于 SQLite 后端的全新共享库替换传统的二进制系统日志格式 lastlog、btmp、utmp 和 wtmp。此举旨在解决日益增多的问题，包括 32 位时间计数器的 2038 溢出、缺乏可扩展性、查询性能差以及写入时缺乏原子性等。在 […]
smath 1.0.0 - C++ 语言的线性代数库（C++23 标准）
适用于 C++（C++23 标准）的 smath 线性代数库 1.0.0 版本已发布。它以单个紧凑的头文件形式，根据 Apache 2.0 许可证分发。其特性包括：通用 Vec 类具有实用的 Vec2/Vec3/Vec4 别名和访问器（x/y/z/w、r/g/b/a）。向量支持近似比较和元组/结构化绑定；四元数类型基于 Vec4 的通用 Mat 类，具有实用的 Mat2/Mat3/Mat4 别名；辅助 […]