Lmiracle

本期摘要PHP 曝出两个可未授权远程代码执行（RCE）的严重漏洞，OpenWrt 官方站点一度主动下线应对；OpenWrt 社区同时出现 Cloudflare Tunnel 免端口转发方案与 owut 升级丢配置的反馈。 Linux 动态PHP 发布两个严重 RCE 漏洞补丁PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未授权远程代码执行的严重漏洞。所有对外提供 Web 请求的 PHP 部署均受影响，包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 等形态，官方强烈建议立即升级。 🔗 原文 PHP 基金会说明漏洞成因与修复为何耗时PHP 基金会发文解释当天披露的漏洞如何产生、为何修复周期较长。安全团队为修复 OOM 问题尝试了多种方案，但各自都带有向后兼容性破坏等取舍，最终修复路径经过多轮权衡。 🔗 原文 更多广泛部署软件曝出漏洞Node.js 发布多项安全更新，修复包括影响使用 Brotli 压缩程序的远程代码执行漏洞在内的问题；musl libc 项目也同期发布安全公告。使用编译型语言 ...

本期摘要本期焦点在软件供应链安全：eMudhra 八张中间 CA 证书私钥泄露引发全网证书告警，PHP 也预告紧急安全补丁。硬件侧，Ubiquiti UCG-Fiber 与 FriendlyARM NanoPi R76S 的 OpenWrt 适配页面持续更新，Linux 7.4 合入多项性能与内存优化。 Linux 动态Linux 7.4 合入 Dynamic PAMT，为 Intel TDX 服务器省内存Dynamic PAMT 已进入 Linux 7.4，针对 Intel TDX 服务器在并发虚拟机数量不多、内存未被大量占用的场景降低内存开销。在当前内存价格高企、供应紧张的背景下，这一特性可减少不必要的预留开销。 🔗 原文 Linux 7.4 改进 XFS 校验和性能与资源占用在 Linux 7.4 的 VFS 拉取请求中，VFS IOmap 引入了针对带校验读取的惰性 bounce buffering。该改动让 XFS 的校验和计算获得更好的性能并降低资源使用。 🔗 原文 Linux 基金会估计约 25% 的新 PR 是低质量 AI 生成物Linux 基金会发布关于生 ...

本期摘要本期关注度最高的是俄罗斯军方大规模入侵全球消费级路由器事件，波及 120 个国家；Linux 内核侧则有整数溢出 API 争议与 Nix 严重权限提升漏洞值得重点关注。 Linux 动态Nix 包管理器曝严重权限提升漏洞NixOS 项目发布安全公告，确认 Nix daemon 存在高危权限提升漏洞，该缺陷恰恰由 2024 年修复另一漏洞的补丁引入。所有默认配置的 NixOS 系统及构建不可信 derivation 的环境均受影响，官方建议立即升级并重新审查 daemon 运行权限配置。 🔗 原文 内核整数溢出 API 引发 Linus 与开发者激烈讨论安全维护者 Kees Cook 提交了历时逾一年的补丁集，旨在为内核引入统一 API 以彻底消除静默整数溢出（silent integer overflow）风险。Linus Torvalds 对该方案明确表示不满，双方围绕溢出行为的语义定义展开深度争论，结果将直接影响内核未来的安全加固路线。 🔗 原文 主流发行版集中发布安全更新Debian、Fedora、Mageia、SUSE、Ubuntu 等发行版同日发布批量安全 ...

本期摘要本期核心看点：中国 5G 市场进入货币化深水区，运营商战略重心从规模转向价值；OpenWrt 社区活跃度持续攀升，从 DSL 快速配置工具到 MT7622 USB Gadget 适配，开发者热情不减。 Linux 动态Scuttlebutt：面向离线场景的去中心化社交协议Scuttlebutt 起源于 2014 年航海社区对低带宽、高延迟网络的真实需求，由 Dominic Tarr 主导开发。该协议采用”延迟容忍网络（DTN）”设计，节点可在离线状态下存储消息、联网后再同步，无需中心服务器。其设计思路对物联网、应急通信等弱网场景颇具参考价值。 🔗 原文 本周 Linux 安全更新速览AlmaLinux、Debian、Fedora、Red Hat、SUSE、Ubuntu 等主流发行版于本周二集中发布安全补丁，涵盖 kernel、openssl、freerdp、xz 等高优先级组件。其中 Red Hat 针对 edk2（UEFI 固件）和 openssl 的修复值得关注，嵌入式设备固件链同样受影响。建议运行 OpenWrt 的开发者留意上游 kernel 补丁的回合进度。 ...

本期摘要本期聚焦 Linux 内核安全补丁与 TPM 防护机制、SpaceX Starlink 冲刺史上最大 IPO、ZTE 推进 5G AI 货币化平台，以及 OpenWrt 社区围绕 mt7915e 驱动兼容性、流量控制等话题的活跃讨论。 Linux 动态防御 TPM 中间人攻击：Linux 内核的新进展TPM（Trusted Platform Module）广泛存在于 x86 设备中，但其安全边界常被误解。James Bottomley 在 SCALE 23x 大会上详细阐述了 TPM interposer 攻击的威胁模型，以及 Linux 内核社区为抵御此类物理层中间人攻击所做的工程改进。该工作对于需要依赖 TPM 进行磁盘加密或安全启动的嵌入式路由器场景同样有参考价值。 🔗 原文 6.6.133 稳定版内核发布Greg Kroah-Hartman 发布了 6.6.133 稳定版内核，核心修复是回滚一次错误的 backport——该错误导致 fgetxattr、flistxattr、fremovexattr、fsetxattr 等扩展属性系统调用在传入非法文件描述符时触发 ...

本期摘要Linux 7.0-rc7 进入最终测试冲刺，Linus 预计下周正式发版；OpenWrt 社区本周围绕 25.12.x 升级兼容性问题密集讨论，QCA9550 驱动回归与 DHCP/VLAN 异常成为焦点，同时 Wi-Fi HaLow 生态在 OpenWrt 平台的集成探索也引发关注。 Linux 动态Kernel prepatch 7.0-rc7 发布Linus Torvalds 发布 Linux 7.0-rc7，整体状态平稳，预计最终版将于下一个周末（复活节假期）正式亮相。Linus 在邮件中以轻松口吻写道”复活节兔子在看着你”，呼吁社区继续保持测试强度。对于跟踪内核无线子系统（mac80211、ath9k、mt76 等）的开发者，此阶段是提交最终 fix 的窗口期。 🔗 原文 无线通信动态“Dumb Wi-Fi 已死”——楼宇即网络时代来临分析师 Fellah 在 RCR Wireless 撰文指出，多住户单元（MDU）服务商依赖托管 Wi-Fi 收取固定费用的时代正在终结。随着楼宇智能化、IoT 密度提升，Wi-Fi 网络需要从”哑管道”转型为可感知、 ...

本期摘要本期最值得关注的是 FCC 禁售非美国产路由器对开源固件生态的深远冲击，以及 ath11k/ath12k 驱动修复上游合并带来的 WiFi 性能提升；与此同时，全球电信资本开支下行与 AI 基础设施竞赛的矛盾正成为运营商的新命题。 Linux 动态FCC 路由器禁售令对自由软件意味着什么Software Freedom Conservancy（SFC）发文深度剖析 FCC 近期颁布的禁止销售所有非美国制造家用路由器政策对开源社区的影响。SFC 本身是 OpenWrt One 路由器背后的组织，该禁令直接威胁到社区驱动的开放硬件路线。文章指出，若硬件来源受限，用户在设备上运行自由软件（如 OpenWrt）的权利将大幅缩水。 🔗 原文 Ubuntu 的 GRUB 替换计划LWN 深度报道 Ubuntu 正在推进逐步迁离 GNU GRUB 2 的路线图。GRUB 是 x86_64 Linux 系统最主流的引导程序，支持 UEFI/BIOS 双模式与多文件系统，但其维护复杂性和安全历史问题促使 Ubuntu 寻求替代方案。此举可能影响大量依赖 GRUB 自定 ...

本期摘要本期焦点集中于 Linux 内核稳定版密集更新与 OpenSSH 10.3 安全修复；Nokia 在私有 5G 与 AI 机遇之间的战略抉择引发行业热议；OpenWrt 社区则围绕 25.12 版本 Docker 网络回归问题与 OpenWrt One 硬件设计缺陷展开讨论。 Linux 动态多版本稳定内核同日密集发布Greg Kroah-Hartman 一次性发布了 6.19.11、6.18.21、6.12.80 与 6.6.131 四个稳定内核，随后因 6.6.131 中 Rust core 编译问题紧急跟进 6.6.132 予以修正。每个版本均包含重要修复，建议用户尽快升级。此次密集发布体现了稳定版维护团队对回归问题的高效响应能力。 🔗 原文 OpenSSH 10.3 发布，修复用户名元字符验证漏洞OpenSSH 10.3 正式发布，核心安全修复涉及用户名中元字符的延迟验证问题。此版本还移除了对不支持密钥重协商（rekeying）的旧版 SSH 实现的兼容代码，并修复了 scp 下载文件时未清除 setuid/setgid 位的安全隐患。建议所有生产环境尽 ...

本期摘要本期核心看点：美国 FCC 强制要求消费级路由器本土制造，供应链格局将迎重大重塑；量子计算对椭圆曲线加密（ECC）的威胁比预期更早到来，WiFi 与无线网络的安全基础需提前审视。 Linux 动态Pandoc：文档转换的瑞士军刀Pandoc 是一款支持 LaTeX、HTML、DOCX、Markdown 等数十种格式互转的命令行工具，并可通过 Lua filter 对文档结构进行深度定制与任意计算。其高扩展性使其在技术写作、静态站点生成等场景中广泛应用。对于维护 OpenWrt 文档或博客工作流的开发者，Pandoc 是值得纳入工具链的利器。 🔗 原文 Servo 0.0.6 发布：Rust 驱动的浏览器渲染引擎持续迭代由 Rust 语言编写的 Servo 渲染引擎发布 0.0.6 版本，带来布局性能提升、新增 servo:config 偏好设置页面，以及大量 bug 修复。Servo 作为 Firefox 之外的开源渲染引擎替代方案，其进展值得嵌入式与物联网浏览器场景关注。 🔗 原文 周三安全更新汇总AlmaLinux、Debian、Fedora 等主流发行版同步 ...

本期摘要本期焦点集中在 LLM 对开源安全生态的双重冲击——既进入 Linux 内核 patch review 流程，又被预警将引发漏洞报告质量危机；与此同时，OpenWrt 25.12.2 在多款设备上的升级问题引发社区广泛讨论，值得关注。 Linux 动态LLM 能否承担内核 patch review？Andrew Morton 引发争议一个针对大页（huge page）辅助函数的内存管理 patch 引发了关于引入 LLM 辅助 review 流程的深层讨论。内存管理维护者 Andrew Morton 提议将 LLM 纳入子系统 review 流程，以缓解 reviewer 资源紧张的长期痛点。这一提议在社区内引发分歧——支持者认为可提升效率，反对者担忧误判和责任归属问题。这是 LLM 正式进入内核开发流程讨论的标志性节点。 🔗 原文 LLM 将引爆漏洞报告洪流？研究者发出警告sockpuppet.org 的一篇博文指出，开源社区正面临 LLM 生成的高质量漏洞报告与 exploit 的冲击，而现有的漏洞分级、响应机制远未做好准备。过去 18 个月，大量低质量的”slop ...