Lmiracle

本期摘要本期关注度最高的是俄罗斯军方大规模入侵全球消费级路由器事件，波及 120 个国家；Linux 内核侧则有整数溢出 API 争议与 Nix 严重权限提升漏洞值得重点关注。 Linux 动态Nix 包管理器曝严重权限提升漏洞NixOS 项目发布安全公告，确认 Nix daemon 存在高危权限提升漏洞，该缺陷恰恰由 2024 年修复另一漏洞的补丁引入。所有默认配置的 NixOS 系统及构建不可信 derivation 的环境均受影响，官方建议立即升级并重新审查 daemon 运行权限配置。 🔗 原文 内核整数溢出 API 引发 Linus 与开发者激烈讨论安全维护者 Kees Cook 提交了历时逾一年的补丁集，旨在为内核引入统一 API 以彻底消除静默整数溢出（silent integer overflow）风险。Linus Torvalds 对该方案明确表示不满，双方围绕溢出行为的语义定义展开深度争论，结果将直接影响内核未来的安全加固路线。 🔗 原文 主流发行版集中发布安全更新Debian、Fedora、Mageia、SUSE、Ubuntu 等发行版同日发布批量安全 ...

本期摘要本期核心看点：中国 5G 市场进入货币化深水区，运营商战略重心从规模转向价值；OpenWrt 社区活跃度持续攀升，从 DSL 快速配置工具到 MT7622 USB Gadget 适配，开发者热情不减。 Linux 动态Scuttlebutt：面向离线场景的去中心化社交协议Scuttlebutt 起源于 2014 年航海社区对低带宽、高延迟网络的真实需求，由 Dominic Tarr 主导开发。该协议采用”延迟容忍网络（DTN）”设计，节点可在离线状态下存储消息、联网后再同步，无需中心服务器。其设计思路对物联网、应急通信等弱网场景颇具参考价值。 🔗 原文 本周 Linux 安全更新速览AlmaLinux、Debian、Fedora、Red Hat、SUSE、Ubuntu 等主流发行版于本周二集中发布安全补丁，涵盖 kernel、openssl、freerdp、xz 等高优先级组件。其中 Red Hat 针对 edk2（UEFI 固件）和 openssl 的修复值得关注，嵌入式设备固件链同样受影响。建议运行 OpenWrt 的开发者留意上游 kernel 补丁的回合进度。 ...

本期摘要本期聚焦 Linux 内核安全补丁与 TPM 防护机制、SpaceX Starlink 冲刺史上最大 IPO、ZTE 推进 5G AI 货币化平台，以及 OpenWrt 社区围绕 mt7915e 驱动兼容性、流量控制等话题的活跃讨论。 Linux 动态防御 TPM 中间人攻击：Linux 内核的新进展TPM（Trusted Platform Module）广泛存在于 x86 设备中，但其安全边界常被误解。James Bottomley 在 SCALE 23x 大会上详细阐述了 TPM interposer 攻击的威胁模型，以及 Linux 内核社区为抵御此类物理层中间人攻击所做的工程改进。该工作对于需要依赖 TPM 进行磁盘加密或安全启动的嵌入式路由器场景同样有参考价值。 🔗 原文 6.6.133 稳定版内核发布Greg Kroah-Hartman 发布了 6.6.133 稳定版内核，核心修复是回滚一次错误的 backport——该错误导致 fgetxattr、flistxattr、fremovexattr、fsetxattr 等扩展属性系统调用在传入非法文件描述符时触发 ...

本期摘要Linux 7.0-rc7 进入最终测试冲刺，Linus 预计下周正式发版；OpenWrt 社区本周围绕 25.12.x 升级兼容性问题密集讨论，QCA9550 驱动回归与 DHCP/VLAN 异常成为焦点，同时 Wi-Fi HaLow 生态在 OpenWrt 平台的集成探索也引发关注。 Linux 动态Kernel prepatch 7.0-rc7 发布Linus Torvalds 发布 Linux 7.0-rc7，整体状态平稳，预计最终版将于下一个周末（复活节假期）正式亮相。Linus 在邮件中以轻松口吻写道”复活节兔子在看着你”，呼吁社区继续保持测试强度。对于跟踪内核无线子系统（mac80211、ath9k、mt76 等）的开发者，此阶段是提交最终 fix 的窗口期。 🔗 原文 无线通信动态“Dumb Wi-Fi 已死”——楼宇即网络时代来临分析师 Fellah 在 RCR Wireless 撰文指出，多住户单元（MDU）服务商依赖托管 Wi-Fi 收取固定费用的时代正在终结。随着楼宇智能化、IoT 密度提升，Wi-Fi 网络需要从”哑管道”转型为可感知、 ...

本期摘要本期最值得关注的是 FCC 禁售非美国产路由器对开源固件生态的深远冲击，以及 ath11k/ath12k 驱动修复上游合并带来的 WiFi 性能提升；与此同时，全球电信资本开支下行与 AI 基础设施竞赛的矛盾正成为运营商的新命题。 Linux 动态FCC 路由器禁售令对自由软件意味着什么Software Freedom Conservancy（SFC）发文深度剖析 FCC 近期颁布的禁止销售所有非美国制造家用路由器政策对开源社区的影响。SFC 本身是 OpenWrt One 路由器背后的组织，该禁令直接威胁到社区驱动的开放硬件路线。文章指出，若硬件来源受限，用户在设备上运行自由软件（如 OpenWrt）的权利将大幅缩水。 🔗 原文 Ubuntu 的 GRUB 替换计划LWN 深度报道 Ubuntu 正在推进逐步迁离 GNU GRUB 2 的路线图。GRUB 是 x86_64 Linux 系统最主流的引导程序，支持 UEFI/BIOS 双模式与多文件系统，但其维护复杂性和安全历史问题促使 Ubuntu 寻求替代方案。此举可能影响大量依赖 GRUB 自定 ...

本期摘要本期焦点集中于 Linux 内核稳定版密集更新与 OpenSSH 10.3 安全修复；Nokia 在私有 5G 与 AI 机遇之间的战略抉择引发行业热议；OpenWrt 社区则围绕 25.12 版本 Docker 网络回归问题与 OpenWrt One 硬件设计缺陷展开讨论。 Linux 动态多版本稳定内核同日密集发布Greg Kroah-Hartman 一次性发布了 6.19.11、6.18.21、6.12.80 与 6.6.131 四个稳定内核，随后因 6.6.131 中 Rust core 编译问题紧急跟进 6.6.132 予以修正。每个版本均包含重要修复，建议用户尽快升级。此次密集发布体现了稳定版维护团队对回归问题的高效响应能力。 🔗 原文 OpenSSH 10.3 发布，修复用户名元字符验证漏洞OpenSSH 10.3 正式发布，核心安全修复涉及用户名中元字符的延迟验证问题。此版本还移除了对不支持密钥重协商（rekeying）的旧版 SSH 实现的兼容代码，并修复了 scp 下载文件时未清除 setuid/setgid 位的安全隐患。建议所有生产环境尽 ...

本期摘要本期核心看点：美国 FCC 强制要求消费级路由器本土制造，供应链格局将迎重大重塑；量子计算对椭圆曲线加密（ECC）的威胁比预期更早到来，WiFi 与无线网络的安全基础需提前审视。 Linux 动态Pandoc：文档转换的瑞士军刀Pandoc 是一款支持 LaTeX、HTML、DOCX、Markdown 等数十种格式互转的命令行工具，并可通过 Lua filter 对文档结构进行深度定制与任意计算。其高扩展性使其在技术写作、静态站点生成等场景中广泛应用。对于维护 OpenWrt 文档或博客工作流的开发者，Pandoc 是值得纳入工具链的利器。 🔗 原文 Servo 0.0.6 发布：Rust 驱动的浏览器渲染引擎持续迭代由 Rust 语言编写的 Servo 渲染引擎发布 0.0.6 版本，带来布局性能提升、新增 servo:config 偏好设置页面，以及大量 bug 修复。Servo 作为 Firefox 之外的开源渲染引擎替代方案，其进展值得嵌入式与物联网浏览器场景关注。 🔗 原文 周三安全更新汇总AlmaLinux、Debian、Fedora 等主流发行版同步 ...

本期摘要本期焦点集中在 LLM 对开源安全生态的双重冲击——既进入 Linux 内核 patch review 流程，又被预警将引发漏洞报告质量危机；与此同时，OpenWrt 25.12.2 在多款设备上的升级问题引发社区广泛讨论，值得关注。 Linux 动态LLM 能否承担内核 patch review？Andrew Morton 引发争议一个针对大页（huge page）辅助函数的内存管理 patch 引发了关于引入 LLM 辅助 review 流程的深层讨论。内存管理维护者 Andrew Morton 提议将 LLM 纳入子系统 review 流程，以缓解 reviewer 资源紧张的长期痛点。这一提议在社区内引发分歧——支持者认为可提升效率，反对者担忧误判和责任归属问题。这是 LLM 正式进入内核开发流程讨论的标志性节点。 🔗 原文 LLM 将引爆漏洞报告洪流？研究者发出警告sockpuppet.org 的一篇博文指出，开源社区正面临 LLM 生成的高质量漏洞报告与 exploit 的冲击，而现有的漏洞分级、响应机制远未做好准备。过去 18 个月，大量低质量的”slop ...

本期摘要Linux 7.0-rc6 进入收尾阶段，Linus 对补丁量略感不安但仍预计本周末 RC 终结；OpenWrt 社区围绕 25.12.x 升级引发的 bonding 兼容性问题与多款设备变砖事件持续活跃，值得近期准备升级的用户重点关注。 Linux 动态Kernel 7.0-rc6 发布，Linus 预计下周 RC 收官Linux 7.0-rc6 正式放出测试版本。Linus 坦言本轮 RC 补丁量”比往常略多”，但整体走势并未令其决定延期发布，目前仍预期下周末发布最终 RC。开发者和下游发行版维护者可保持关注并积极提交回归报告。 🔗 原文 SystemRescue 13.00 发布，内置 6.12.20 LTS 内核基于 Arch Linux 的系统救援发行版 SystemRescue 发布 13.00 版本，内核升级至 6.12.20 LTS，同时将 bcachefs 工具链及内核模块更新至 1.37.3，并同步升级众多软件包。对于需要在生产环境中进行磁盘恢复或 bcachefs 文件系统运维的工程师，这是一次值得更新的版本。 🔗 原文 Rspamd 4.0 ...

OpenWrt WiFi栈全貌OpenWrt 无线子系统从上到下分为六层，各层职责明确、接口固定。wifi scripts 是控制器，负责生成配置并启动进程；hostapd/wpa_supplicant 是独立的用户态 daemon，两者之间有明确的生成配置→拉起进程的层次关系。 各层职责： 应用层：UCI 文件、LuCI、自定义脚本，通过 uci 命令或 ubus RPC 写入配置 netifd：网络管理守护进程，解析 UCI，维护接口状态机，调度 wifi scripts；同时通过 ubus 被动感知事件，同步接口状态 wifi scripts（控制器）：mac80211.sh / hostapd.sh 等，生成 hostapd.conf 并通过 procd 拉起 hostapd 进程 hostapd / wpa_supplicant（执行器）：独立用户态 daemon，AP 认证、802.11i/r/k/v、WPS、EasyMesh；通过 nl80211 netlink API 与 cfg80211 通信 cfg80 ...