Lmiracle

本期摘要OpenWrt 社区迎来多款设备的上游化进展——华为 MA5671A GPON 棒在 OpenWrt 25.12/kernel 6.12 上跑通，px5g 工具拟支持 CA 证书签发；无线侧 SpaceX 选定 Qualcomm 建设 Starlink 地面 5G 网络。Linux 领域本周以安全更新和发行版变动为主。 Linux 动态Plasma 6.8 移除 X11 会话令部分 Fedora 用户意外KDE 早在 2025 年即宣布 Plasma 6.7 为最后支持 X11 会话的版本，6.8 按计划移除。问题在于部分未跟踪公告的 Fedora 用户对此毫无预期。对仍依赖 X11 的桌面用户，升级前需确认 Wayland 兼容性。 🔗 原文 Bazzite 45 发布基于 Fedora 的镜像式游戏发行版 Bazzite 发布 45 版，重新基线至 Fedora 45，更新 Open Gaming Collective（OGC）内核，并新增对 Logitech TrueWheel 设备的支持。该版本延续了其在游戏场景下开箱即用的定位。 🔗 原文 Wed ...

本期摘要本期 Linux 发行版迎来集中更新（openSUSE Leap 16.1、Fedora 45、Tor Browser 16.0），OpenWrt 社区则围绕 Wi-Fi 7 新硬件支持、LTS 内核实验构建与升级兼容性问题展开讨论；无线侧，6 GHz 频段归属之争与运营商资本开支周期成为焦点。 Linux 动态openSUSE Leap 16.1 发布openSUSE 项目宣布 openSUSE Leap 16.1 正式发布。该版本既支持传统安装方式，也提供带事务性更新的不可变镜像（immutable images）。此前不可变镜像仅见于 Leap Micro，如今已扩展到所有平台。 🔗 原文 Debian 新包队列引入 LLM 评审引发争论Debian 项目在 8 月就 LLM 使用进行全体决议投票，最终选择“负责任地使用生成式 AI”方案。此后 DFSG、许可与新包团队在新包队列中引入 LLM 评审，这一做法在社区内引发讨论。 🔗 原文 Fedora Linux 45 发布Fedora Linux 45 正式发布，涵盖 Workstation、KDE Plas ...

本期摘要Linux 7.4 合并窗口以创纪录的 18,591 个 changeset 收官，Linus 直言 AI 驱动的提交潮让维护压力陡增；OpenWrt 社区则围绕 IPQ5424/IPQ5018 新平台移植、Attended Sysupgrade 保留配置出错等问题持续活跃。无线侧，塔类基础设施与 RAN 自动化投资周期仍在拉长。 Linux 动态7.4 合并窗口第二部分：单周期 changeset 数逼近整个 7.3LWN 统计显示，11 月 1 日关闭的 7.4 合并窗口共合入 18,591 个非合并 changeset，其中 11,838 个出现在第一部分报道之后。这一规模已接近整个 7.3 开发周期的 18,765 个，而后者本身已是纪录。合并窗口的第二波通常是子系统后期补丁与驱动集中落地的高峰。 🔗 原文 Kernel prepatch 7.4-rc1 发布，Linus 点评 AI 触发的工作洪流7.4-rc1 预补丁随合并窗口关闭而释出。Linus 在公告中称这是”一个巨大的合并窗口”，并表示虽然原因”现在已经很明显”，但他把 AI 触发的大量工作流 ...

本期摘要Linux 7.2.y 稳定分支正式 EOL，7.4 合并窗口创下内核历史最大规模；OpenWrt 社区本周聚焦 IPv6 地址稳定性、PPSK 动态 VLAN 与 SQM/CAKE 运维工具，另有多起固件与 VPN 疑难问题值得关注。 Linux 动态Linux 7.2.15 发布，7.2.y 分支正式终止支持Greg Kroah-Hartman 宣布发布 7.2.15 内核，这是 7.2.y 稳定系列的最后一次更新，该分支随即进入 end-of-life 状态。维护者建议用户尽快迁移至 7.3.y，长期停留在旧分支将不再获得安全修复。 🔗 原文 周末大规模安全更新汇总LWN 汇总了周六发布的一批安全更新，AlmaLinux 覆盖 .NET 多个版本、bind、curl、tomcat、python-pillow 等组件，Debian 则更新了 cyrus-sasl2、dovecot 等软件包。对路由器与网关设备上运行的服务组件而言，这类底层库的补丁值得跟进。 🔗 原文 Linux 7.4 合并窗口成为内核史上最大规模Phoronix 统计显示，Linux ...

本期摘要本期 OpenWrt 社区动静最大：LuCI 迎来全新深色主题 Streamline，ModemManager 蜂窝上网指南针对 25.12 重写，联发科 MT7981B 平台的 eMMC 机型开始征集测试。Linux 侧则聚焦 glibc 系统调用封装与供应链安全事件复盘。 Linux 动态GNU Savannah 供应链事件复盘：一个邮箱地址即可触发代码执行Hacktron 博客披露该团队如何攻陷 GNU Savannah 托管平台，并指出存在向其上任意项目植入恶意代码的可能。文中举例称，形如 touch${IFS}/tmp/savane-rce-proof@attacker.example 的邮箱地址即可让任意注册用户获得代码执行能力。这类“输入未净化”问题值得所有自建 Git/托管服务的团队对照自查。 🔗 原文 glibc 系统调用封装讨论再启：目标是把入口“向上收”在去年 LPC 演讲之后，Carlos O’Donell 于今年 Linux Plumbers Conference 继续推进 glibc 系统调用封装（system-c ...

本期摘要本期 Linux 侧集中出现稳定内核批量更新与 MPTCP 远程代码执行漏洞，OpenWrt 社区则围绕 RTL8198C 新平台支持与 DNSMasq 2.93 性能问题展开讨论，另有 OpenVPN plus 向导文档集中上线。 Linux 动态Binder C 实现正式从内核移除Kangrejos 2026 的最后一场演讲聚焦 Android Binder 驱动的 C 实现移除。Carlos Llamas 宣布已删除这部分 C 代码，现场获得掌声，并分享了后续迁移与维护方面的经验。Binder 是 Android 设备主要的进程间通信机制，此次移除标志着 Rust 化进程的又一实质进展。 🔗 原文 MPTCP 存在可远程利用的 UAF 漏洞Anthropic 于 10 月 27 日报告了一个影响开启 multipath TCP 监听器系统的释放后重用（use-after-free）漏洞，可被远程利用。触发方式是让重传 SYN 包的响应与另一线程中 TCP 连接建立同时发生。对启用 MPTCP 的路由器与服务器而言，应及时跟进修复。 🔗 原文 八个稳定内核版本集 ...

本期摘要本期 OpenWrt 社区活跃度最高：Xiaomi Mi AIoT AX6000 与 ZLT X28 两款设备补齐或推进主线支持，NSS 加速的”不支持”政策页也正式成型；无线侧则聚焦 D2D 商用落地与 6G Release 21 的标准收敛。 Linux 动态容器能否成为内核认可的一等对象LWN 讨论了内核中”容器”概念的尴尬现状：内核并没有统一的 container 抽象，而是由 namespaces、cgroups、沙箱机制等一系列组件拼装而成。文章探讨是否应将这些分散能力收敛为内核显式识别的对象，并分析其对接口稳定性与安全边界的影响。 🔗 原文 LPC sched_ext 微会议报告Linux Plumbers Conference 博客发布了布拉格 sched_ext 微会议纪要，三大议题为优先级反转处理（持锁者与等锁者抢占、时间片延长、proxy execution）、调度器可扩展性以及社区协作方式。对关注内核调度与低延迟网络转发路径的读者有参考价值。 🔗 原文 周四安全更新汇总AlmaLinux、Debian 等发行版发布新一轮安全更新，涉及 ker ...

本期摘要OpenWrt 生态依旧是路由器板块的主线：新机型适配、旧机型刷机踩坑与内核漏洞预警同时出现；无线侧则聚焦 FWA 扩容与 6G 投资压力，芯片领域多家厂商围绕 AI 与量子计算公布进展。 Linux 动态Northstar 浏览器引擎推进进入 Linux 发行版LWN 报道了推动 Northstar 进入 Linux 发行版的行动。目前 Linux 上成熟的开源浏览器引擎基本只有 Blink、Gecko 与 WebKit 三家，新引擎的出现通常被视为有价值的替代选项，但其社区接纳过程并不平坦。 🔗 原文 Redox OS 公布类 io_uring 环形缓冲区项目总结用 Rust 编写的微内核操作系统 Redox OS 发布了过去一年实现类 io_uring I/O 的工作报告。该项目此前获得资助，用于在系统层开发 Ring Buffer 支持，总结涵盖设计思路与阶段性成果。 🔗 原文 周三安全更新汇总AlmaLinux、Debian、Fedora 等发行版发布了一批安全更新，涉及 bind9、openjdk-21、chromium、kernel、thun ...

本期摘要本期聚焦 OpenWrt 社区的 hostapd 配置项兼容问题与 MikroTik 设备升级故障恢复，同时关注 6G 商业化路径与运营商对 AI 上行需求的架构反思。芯片侧则以 AI 辅助芯片设计与验证工具为主线。 Linux 动态Fedora 45 对 Raspberry Pi 5 的支持现状Peter Robinson 撰文介绍了 Fedora 对 Raspberry Pi 5 的当前支持情况。即将发布的 Fedora 45 可在所有 Raspberry Pi Model 5B 变体上运行，但存在若干限制；Compute Module 5 与 Pi 500+ 的支持仍在开发中。 🔗 原文 Rust 内核代码中 panic 的使用准则讨论Alexandre Courbot 长期从事内核代码评审，近期开始思考 Rust 代码在何种情况下允许 panic，以及更普遍的错误处理规范应如何界定。该话题在 Kangrejos 2026 的演讲中展开，触及 Rust 进入内核后的工程边界问题。 🔗 原文 周二安全更新汇总AlmaLinux 发布了新一轮安全更新，覆盖 bin ...

本期摘要本周 Linux 内核迎来 7.2.13 与 6.18.59 两个稳定版更新，systemd 正式支持 Rust 编写叶子组件；OpenWrt 社区则集中出现 cloudflared 安全升级、GL-MT6000 的 HFO/WED 并发问题以及 25.12.6 版本在 Raspberry Pi 5 上的回归故障。 Linux 动态Python 实验性 JIT 将被移除CPython 于 2024 年随 3.13 引入的实验性 JIT 编译器即将退出。Python 指导委员会今年 6 月已宣布暂停主干分支上的 JIT 工作，直至有被接受的 PEP 出台。对于依赖 Python 工具链进行网络自动化与固件构建的读者，这提示短期内不必围绕该 JIT 做性能规划。 🔗 原文 周一发布两个稳定内核Greg Kroah-Hartman 宣布发布 7.2.13 与 6.18.59 稳定内核，两者均包含遍布内核树的修复。官方建议用户尽快升级。对 OpenWrt 与自编译路由固件的维护者而言，这是跟进上游修复的常规窗口。 🔗 原文 systemd 支持用 Rust 编写组 ...