ClamAV 防毒軟體套件更新至 1.4.6 和 1.5.4 版本，修復了 8 個漏洞。
思科發布了其免費防毒套件 ClamAV 的新版本 1.4.6 和 1.5.4，修復了多個漏洞。其中一些漏洞可能導致攻擊者在掃描特製內容時執行程式碼。 CVE-2026-20337 是處理特製 ZIP 壓縮檔案頭時發生的越界寫入漏洞。 CVE-2026-20345 是處理格式錯誤的檔案名稱時發生的緩衝區溢位漏洞。
專欄互聯網新聞
OpenJDK 禁止接受透過 AI 產生的程式碼，而 NetworkManager 則允許。
Oracle 已禁止向 OpenJDK 開源專案提交由人工智慧工具產生的程式碼。該禁令適用於提交到專案程式碼庫或發佈在網站、訊息或維基頁面上的原始程式碼、文字和圖像。調試和程式碼審查是 Java 開發中允許使用人工智慧的領域。給出的理由是人工智慧可能帶來的潛在風險 […]
Proxmox VE 現在正式支援 64 位元 ARM 伺服器。
2026年1月5日，Proxmox Server Solutions發表了首個官方支援的適用於ARM64架構的Proxmox虛擬環境版本。在此之前，Proxmox VE伺服器虛擬化平台僅正式發布x86-64版本，儘管存在一些第三方移植版本和在ARM架構上運行的實驗性方法。 ARM64版本並非獨立分支或精簡版。 Proxmox VE 9.2 […]
ClamAV 1.5.4 和 1.4.6
8月7日，免費防毒軟體ClamAV發布了1.5.4和1.4.6兩個修補程式版本。新版本主要針對安全性：在目前的1.5分支中修復了8個CVE漏洞，其中6個漏洞也在受支援的1.4分支中修復。此外，clamd中一個可能導致進程記憶體外洩的問題也得到了修復。 ClamAV 1.5.4修正了以下漏洞：[…]
GCC 16.2
8月7日，GCC 16.2正式發布，這是GCC 16分支的第二個穩定版本。新版本主要以修復bug為主：開發者明確稱之為bug修復版本，其中包含了對GCC 16.1相比先前版本發現的迴歸問題的修復。自4月GCC 16.1發布以來，共修復了102個已知bug。這些修復涉及多個編譯器組件和支援的架構；沒有[…]
Freenginx 和 nginx 現在會在向文字變數寫入資料之前檢查其大小（+ CVE）
3 簡而言之：在遇到 2026 年發現的第三個緩衝區溢位漏洞（根據 F5 的說法，如果沒有 ASLR，則還存在遠端程式碼執行漏洞）後，freenginx 的開發者 Maxim Dunin 決定阻止這種情況發生，並在向產品寫入資料之前添加了變數大小檢查。此後，這項創新被 […] 竊取。
在 ESP32-S3 上推出了具有 28,9 萬個參數的語言模型。
開發者 Vyacheslav Serbov（筆名 slvDev）在 ESP32-S3 微控制器上展示了完全在地化的文本生成。他創建的語言模型包含 28,9 萬個參數，無需存取伺服器或其他外部運算資源，即可每秒產生約 9,9 個詞元。產生的短篇故事顯示在連接的 OLED 顯示器上。 esp32-ai 專案在 ESP32-S3 N16R8 模組上進行了測試，該模組 […]
Nixpkgs核心團隊宣布解散。
Nixpkgs核心團隊宣布解散，原因是成員精疲力竭以及社區內部長期存在的系統性治理危機。該團隊負責協調NixOS發行版中使用的Nixpkgs軟體包倉庫，並執行諸如解決維護者之間的分歧和批准新成員等任務。核心團隊解散的主要原因是成員精疲力竭[…]
TONTOU 是一種針對 Intel 和 AMD CPU 的攻擊，它能夠繞過針對 Spectre v2 漏洞的保護。
麻省理工學院的研究人員發現了一種名為TONTOU（中和時間到使用時間）的攻擊技術，為利用Spectre v2類微架構漏洞提供了一種新方法。此漏洞允許在用戶空間執行攻擊時確定內核記憶體內容。目前，核心中已整合了阻止該漏洞的程式碼。 Linux 8 月 5 日發布，並包含在 7.1.7、6.18.43、6.12.102、6.6.149 等版本中，[…]
Zapscape 是 KVM 虛擬機器管理程式中的漏洞，它允許攻擊者取得主機系統的 root 存取權。
已揭露 KVM 虛擬機器管理程式中存在漏洞 (CVE-2026-64561)，該漏洞允許攻擊者在擁有宿主機器環境 root 權限的同時，還能在客戶機系統中擁有 root 權限。此外，該漏洞還可用於本機權限提升，例如存取 /dev/kvm 裝置（例如，在 RHEL 系統中，所有使用者都擁有此存取權限）。目前已提供漏洞原型供下載。該漏洞已被分配至 […]
已停用核心驅動程式/暫存部分中的 AI 補丁接受功能 Linux
Greg Kroah-Hartman 負責維護核心的穩定分支和測試分支。 Linux宣布將不再接受使用 AI 工具產生的補丁到 drivers/staging 部分。指出此類自動產生的補丁與 drivers/staging 子系統作為新核心開發者訓練場的核心概念相悖。 drivers/staging 中的程式碼最初會被標記為問題代碼 (TAINT_CRAP)，維護者有意將其標記為問題代碼 […]
LightDM 1.33.0 顯示管理器已發佈。
開發人員 Ubuntu 發布了 LightDM 1.33.0 顯示管理器，該管理器用於… Linux 薄荷，Lubuntu， Xubuntu и Ubuntu MATE。 LightDM 提供後台程序來執行顯示伺服器和用於登入的 GUI 模組，以及透過 PAM 和遠端桌面連線進行使用者驗證。該專案不依賴特定的桌面環境 […]