Lmiracle

本期摘要本期焦点集中在 OpenWrt 社区：EA3500 因 nandboot 命令操作失误变砖，多款 Ubiquiti 设备文档补充硬件细节与调优参数；另有开发者讨论用 AI agent 辅助移植 OpenWrt。Linux 侧 Wayland 新增远程输出协议，AI 生成补丁持续涌入内核子系统。 Linux 动态Wayland 拟新增 ext-transient-output 协议，服务 VNC 等远程软件Wayland 核心开发者 Simon Ser 提交 merge request，引入 ext-transient-output 协议，目标是让 VNC 服务器等远程桌面软件在 Wayland 环境下更好地处理输出设备。该协议关注输出设备的瞬态属性，为远程软件提供更贴合实际显示拓扑的接口。 🔗 原文 Linux 7.4 声音子系统合并，”AI 洪流”持续SUSE 的 Takashi Iwai 在提交 Linux 7.4 sound pull request 时指出”the AI flood continues”：AI/LLM agent 持续产出新补丁并发现新的 ...

本期摘要本周 LWN 聚焦 Android vendor hooks、可复现构建与内核完整性等议题，Linux 7.4 的 memblock 早期启动内存分配器实现大幅提速；OpenWrt 社区围绕 GL-MT6000（Flint 2）的内核报错、双 WAN 配置与无线调优展开讨论，硬件数据条目持续补充。 Linux 动态周五安全更新汇总AlmaLinux、Debian、Fedora 等多个发行版集中发布安全更新，涉及 httpd、openssh、PHP 多版本分支、chromium、clamav、内核（linux-6.12）等组件，建议运维与嵌入式固件维护者对照清单核查受影响版本。 🔗 原文 KeePassXC 2.8.0 发布密码管理工具 KeePassXC 发布 2.8.0，完成 Qt5 到 Qt6 的迁移，并在 Wayland 下支持 Auto-Type，同时带来多项长期呼声较高的功能与安全修复。 🔗 原文 LWN 周报：Android vendor hooks 与可复现构建本期周报涵盖 Android vendor hooks、可复现构建与内核完整性、Rust 数 ...

本期摘要Linux 7.4 合并窗口开启，slab 更新带来约 24% 的吞吐提升；OpenWrt 侧 Ubiquiti UCG-Fiber 的 10G 网关设备页进入编写阶段，同时 25.12.6 升级后 odhcpd 日志刷屏问题引发讨论。无线侧，6G 频谱共享与测试复杂度成为焦点。 Linux 动态Linux 7.4 合并窗口第一部分进展7.4 合并窗口开启以来，已有 6,753 个非 merge changeset 进入主线，后续预计还有更多提交，窗口甚至可能延长至三周。LWN 梳理了这批首批合入的新特性。 🔗 原文 寻求更小的内核栈全球内存芯片短缺背景下，系统开发者重新聚焦内存占用削减。本文来自 2026 年内存管理 microconference，讨论缩小内核栈的可能路径及其取舍。 🔗 原文 Linux 7.4 合入 Slab 更新，性能明显改善slab 子系统 pull request 已并入 Linux 7.4。对终端用户而言变化不算轰动，但其中一项改动在内存管理子系统基准测试中带来约 24% 的吞吐提升。 🔗 原文 HPFS 文件系统将被移除IBM ...

本期摘要本期 Linux 侧关注 Linus 亲自提交的 __get_user()/__put_user() 清理系列；无线侧 ISAC 的落地节奏与 AI-RAN 商用进展值得跟踪；OpenWrt 社区则集中在 25.12 系列的升级问题与 x86 GPIO 支持。 Linux 动态Linus 提交 48 段补丁，终结 __get_user() 与 __put_user()Linus Torvalds 亲自提交了 48 段补丁系列，目标内核 7.4，清理用户空间访问原语 __get_user() 与 __put_user()。这是长期延后的内核整理工作，Linus 近年少见地大规模直接写内核代码。对驱动与无线子系统开发者而言，涉及用户态数据拷贝路径的旧代码需要留意后续适配。 🔗 原文 Kangrejos 2026：内核开发者关注 Rust 未来特性Josh Triplett 在 Kangrejos 2026 上介绍了 Rust 项目正在推进的各类特性，超出内核开发者此前希望稳定的范围。这些特性为内核 Rust 抽象与驱动接口的演进提供了更多可能性。对正在用 Rust ...

本期摘要PHP 曝出两个可未授权远程代码执行（RCE）的严重漏洞，OpenWrt 官方站点一度主动下线应对；OpenWrt 社区同时出现 Cloudflare Tunnel 免端口转发方案与 owut 升级丢配置的反馈。 Linux 动态PHP 发布两个严重 RCE 漏洞补丁PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未授权远程代码执行的严重漏洞。所有对外提供 Web 请求的 PHP 部署均受影响，包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 等形态，官方强烈建议立即升级。 🔗 原文 PHP 基金会说明漏洞成因与修复为何耗时PHP 基金会发文解释当天披露的漏洞如何产生、为何修复周期较长。安全团队为修复 OOM 问题尝试了多种方案，但各自都带有向后兼容性破坏等取舍，最终修复路径经过多轮权衡。 🔗 原文 更多广泛部署软件曝出漏洞Node.js 发布多项安全更新，修复包括影响使用 Brotli 压缩程序的远程代码执行漏洞在内的问题；musl libc 项目也同期发布安全公告。使用编译型语言 ...

本期摘要本期焦点在软件供应链安全：eMudhra 八张中间 CA 证书私钥泄露引发全网证书告警，PHP 也预告紧急安全补丁。硬件侧，Ubiquiti UCG-Fiber 与 FriendlyARM NanoPi R76S 的 OpenWrt 适配页面持续更新，Linux 7.4 合入多项性能与内存优化。 Linux 动态Linux 7.4 合入 Dynamic PAMT，为 Intel TDX 服务器省内存Dynamic PAMT 已进入 Linux 7.4，针对 Intel TDX 服务器在并发虚拟机数量不多、内存未被大量占用的场景降低内存开销。在当前内存价格高企、供应紧张的背景下，这一特性可减少不必要的预留开销。 🔗 原文 Linux 7.4 改进 XFS 校验和性能与资源占用在 Linux 7.4 的 VFS 拉取请求中，VFS IOmap 引入了针对带校验读取的惰性 bounce buffering。该改动让 XFS 的校验和计算获得更好的性能并降低资源使用。 🔗 原文 Linux 基金会估计约 25% 的新 PR 是低质量 AI 生成物Linux 基金会发布关于生 ...

本期摘要本期关注度最高的是俄罗斯军方大规模入侵全球消费级路由器事件，波及 120 个国家；Linux 内核侧则有整数溢出 API 争议与 Nix 严重权限提升漏洞值得重点关注。 Linux 动态Nix 包管理器曝严重权限提升漏洞NixOS 项目发布安全公告，确认 Nix daemon 存在高危权限提升漏洞，该缺陷恰恰由 2024 年修复另一漏洞的补丁引入。所有默认配置的 NixOS 系统及构建不可信 derivation 的环境均受影响，官方建议立即升级并重新审查 daemon 运行权限配置。 🔗 原文 内核整数溢出 API 引发 Linus 与开发者激烈讨论安全维护者 Kees Cook 提交了历时逾一年的补丁集，旨在为内核引入统一 API 以彻底消除静默整数溢出（silent integer overflow）风险。Linus Torvalds 对该方案明确表示不满，双方围绕溢出行为的语义定义展开深度争论，结果将直接影响内核未来的安全加固路线。 🔗 原文 主流发行版集中发布安全更新Debian、Fedora、Mageia、SUSE、Ubuntu 等发行版同日发布批量安全 ...

本期摘要本期核心看点：中国 5G 市场进入货币化深水区，运营商战略重心从规模转向价值；OpenWrt 社区活跃度持续攀升，从 DSL 快速配置工具到 MT7622 USB Gadget 适配，开发者热情不减。 Linux 动态Scuttlebutt：面向离线场景的去中心化社交协议Scuttlebutt 起源于 2014 年航海社区对低带宽、高延迟网络的真实需求，由 Dominic Tarr 主导开发。该协议采用”延迟容忍网络（DTN）”设计，节点可在离线状态下存储消息、联网后再同步，无需中心服务器。其设计思路对物联网、应急通信等弱网场景颇具参考价值。 🔗 原文 本周 Linux 安全更新速览AlmaLinux、Debian、Fedora、Red Hat、SUSE、Ubuntu 等主流发行版于本周二集中发布安全补丁，涵盖 kernel、openssl、freerdp、xz 等高优先级组件。其中 Red Hat 针对 edk2（UEFI 固件）和 openssl 的修复值得关注，嵌入式设备固件链同样受影响。建议运行 OpenWrt 的开发者留意上游 kernel 补丁的回合进度。 ...

本期摘要本期聚焦 Linux 内核安全补丁与 TPM 防护机制、SpaceX Starlink 冲刺史上最大 IPO、ZTE 推进 5G AI 货币化平台，以及 OpenWrt 社区围绕 mt7915e 驱动兼容性、流量控制等话题的活跃讨论。 Linux 动态防御 TPM 中间人攻击：Linux 内核的新进展TPM（Trusted Platform Module）广泛存在于 x86 设备中，但其安全边界常被误解。James Bottomley 在 SCALE 23x 大会上详细阐述了 TPM interposer 攻击的威胁模型，以及 Linux 内核社区为抵御此类物理层中间人攻击所做的工程改进。该工作对于需要依赖 TPM 进行磁盘加密或安全启动的嵌入式路由器场景同样有参考价值。 🔗 原文 6.6.133 稳定版内核发布Greg Kroah-Hartman 发布了 6.6.133 稳定版内核，核心修复是回滚一次错误的 backport——该错误导致 fgetxattr、flistxattr、fremovexattr、fsetxattr 等扩展属性系统调用在传入非法文件描述符时触发 ...

本期摘要Linux 7.0-rc7 进入最终测试冲刺，Linus 预计下周正式发版；OpenWrt 社区本周围绕 25.12.x 升级兼容性问题密集讨论，QCA9550 驱动回归与 DHCP/VLAN 异常成为焦点，同时 Wi-Fi HaLow 生态在 OpenWrt 平台的集成探索也引发关注。 Linux 动态Kernel prepatch 7.0-rc7 发布Linus Torvalds 发布 Linux 7.0-rc7，整体状态平稳，预计最终版将于下一个周末（复活节假期）正式亮相。Linus 在邮件中以轻松口吻写道”复活节兔子在看着你”，呼吁社区继续保持测试强度。对于跟踪内核无线子系统（mac80211、ath9k、mt76 等）的开发者，此阶段是提交最终 fix 的窗口期。 🔗 原文 无线通信动态“Dumb Wi-Fi 已死”——楼宇即网络时代来临分析师 Fellah 在 RCR Wireless 撰文指出，多住户单元（MDU）服务商依赖托管 Wi-Fi 收取固定费用的时代正在终结。随着楼宇智能化、IoT 密度提升，Wi-Fi 网络需要从”哑管道”转型为可感知、 ...