Lmiracle

本期摘要OpenWrt 生态依旧是路由器板块的主线：新机型适配、旧机型刷机踩坑与内核漏洞预警同时出现；无线侧则聚焦 FWA 扩容与 6G 投资压力，芯片领域多家厂商围绕 AI 与量子计算公布进展。 Linux 动态Northstar 浏览器引擎推进进入 Linux 发行版LWN 报道了推动 Northstar 进入 Linux 发行版的行动。目前 Linux 上成熟的开源浏览器引擎基本只有 Blink、Gecko 与 WebKit 三家，新引擎的出现通常被视为有价值的替代选项，但其社区接纳过程并不平坦。 🔗 原文 Redox OS 公布类 io_uring 环形缓冲区项目总结用 Rust 编写的微内核操作系统 Redox OS 发布了过去一年实现类 io_uring I/O 的工作报告。该项目此前获得资助，用于在系统层开发 Ring Buffer 支持，总结涵盖设计思路与阶段性成果。 🔗 原文 周三安全更新汇总AlmaLinux、Debian、Fedora 等发行版发布了一批安全更新，涉及 bind9、openjdk-21、chromium、kernel、thun ...

本期摘要本期聚焦 OpenWrt 社区的 hostapd 配置项兼容问题与 MikroTik 设备升级故障恢复，同时关注 6G 商业化路径与运营商对 AI 上行需求的架构反思。芯片侧则以 AI 辅助芯片设计与验证工具为主线。 Linux 动态Fedora 45 对 Raspberry Pi 5 的支持现状Peter Robinson 撰文介绍了 Fedora 对 Raspberry Pi 5 的当前支持情况。即将发布的 Fedora 45 可在所有 Raspberry Pi Model 5B 变体上运行，但存在若干限制；Compute Module 5 与 Pi 500+ 的支持仍在开发中。 🔗 原文 Rust 内核代码中 panic 的使用准则讨论Alexandre Courbot 长期从事内核代码评审，近期开始思考 Rust 代码在何种情况下允许 panic，以及更普遍的错误处理规范应如何界定。该话题在 Kangrejos 2026 的演讲中展开，触及 Rust 进入内核后的工程边界问题。 🔗 原文 周二安全更新汇总AlmaLinux 发布了新一轮安全更新，覆盖 bin ...

本期摘要本周 Linux 内核迎来 7.2.13 与 6.18.59 两个稳定版更新，systemd 正式支持 Rust 编写叶子组件；OpenWrt 社区则集中出现 cloudflared 安全升级、GL-MT6000 的 HFO/WED 并发问题以及 25.12.6 版本在 Raspberry Pi 5 上的回归故障。 Linux 动态Python 实验性 JIT 将被移除CPython 于 2024 年随 3.13 引入的实验性 JIT 编译器即将退出。Python 指导委员会今年 6 月已宣布暂停主干分支上的 JIT 工作，直至有被接受的 PEP 出台。对于依赖 Python 工具链进行网络自动化与固件构建的读者，这提示短期内不必围绕该 JIT 做性能规划。 🔗 原文 周一发布两个稳定内核Greg Kroah-Hartman 宣布发布 7.2.13 与 6.18.59 稳定内核，两者均包含遍布内核树的修复。官方建议用户尽快升级。对 OpenWrt 与自编译路由固件的维护者而言，这是跟进上游修复的常规窗口。 🔗 原文 systemd 支持用 Rust 编写组 ...

本期摘要本期焦点集中在 OpenWrt 社区：EA3500 因 nandboot 命令操作失误变砖，多款 Ubiquiti 设备文档补充硬件细节与调优参数；另有开发者讨论用 AI agent 辅助移植 OpenWrt。Linux 侧 Wayland 新增远程输出协议，AI 生成补丁持续涌入内核子系统。 Linux 动态Wayland 拟新增 ext-transient-output 协议，服务 VNC 等远程软件Wayland 核心开发者 Simon Ser 提交 merge request，引入 ext-transient-output 协议，目标是让 VNC 服务器等远程桌面软件在 Wayland 环境下更好地处理输出设备。该协议关注输出设备的瞬态属性，为远程软件提供更贴合实际显示拓扑的接口。 🔗 原文 Linux 7.4 声音子系统合并，”AI 洪流”持续SUSE 的 Takashi Iwai 在提交 Linux 7.4 sound pull request 时指出”the AI flood continues”：AI/LLM agent 持续产出新补丁并发现新的 ...

本期摘要本周 LWN 聚焦 Android vendor hooks、可复现构建与内核完整性等议题，Linux 7.4 的 memblock 早期启动内存分配器实现大幅提速；OpenWrt 社区围绕 GL-MT6000（Flint 2）的内核报错、双 WAN 配置与无线调优展开讨论，硬件数据条目持续补充。 Linux 动态周五安全更新汇总AlmaLinux、Debian、Fedora 等多个发行版集中发布安全更新，涉及 httpd、openssh、PHP 多版本分支、chromium、clamav、内核（linux-6.12）等组件，建议运维与嵌入式固件维护者对照清单核查受影响版本。 🔗 原文 KeePassXC 2.8.0 发布密码管理工具 KeePassXC 发布 2.8.0，完成 Qt5 到 Qt6 的迁移，并在 Wayland 下支持 Auto-Type，同时带来多项长期呼声较高的功能与安全修复。 🔗 原文 LWN 周报：Android vendor hooks 与可复现构建本期周报涵盖 Android vendor hooks、可复现构建与内核完整性、Rust 数 ...

本期摘要Linux 7.4 合并窗口开启，slab 更新带来约 24% 的吞吐提升；OpenWrt 侧 Ubiquiti UCG-Fiber 的 10G 网关设备页进入编写阶段，同时 25.12.6 升级后 odhcpd 日志刷屏问题引发讨论。无线侧，6G 频谱共享与测试复杂度成为焦点。 Linux 动态Linux 7.4 合并窗口第一部分进展7.4 合并窗口开启以来，已有 6,753 个非 merge changeset 进入主线，后续预计还有更多提交，窗口甚至可能延长至三周。LWN 梳理了这批首批合入的新特性。 🔗 原文 寻求更小的内核栈全球内存芯片短缺背景下，系统开发者重新聚焦内存占用削减。本文来自 2026 年内存管理 microconference，讨论缩小内核栈的可能路径及其取舍。 🔗 原文 Linux 7.4 合入 Slab 更新，性能明显改善slab 子系统 pull request 已并入 Linux 7.4。对终端用户而言变化不算轰动，但其中一项改动在内存管理子系统基准测试中带来约 24% 的吞吐提升。 🔗 原文 HPFS 文件系统将被移除IBM ...

本期摘要本期 Linux 侧关注 Linus 亲自提交的 __get_user()/__put_user() 清理系列；无线侧 ISAC 的落地节奏与 AI-RAN 商用进展值得跟踪；OpenWrt 社区则集中在 25.12 系列的升级问题与 x86 GPIO 支持。 Linux 动态Linus 提交 48 段补丁，终结 __get_user() 与 __put_user()Linus Torvalds 亲自提交了 48 段补丁系列，目标内核 7.4，清理用户空间访问原语 __get_user() 与 __put_user()。这是长期延后的内核整理工作，Linus 近年少见地大规模直接写内核代码。对驱动与无线子系统开发者而言，涉及用户态数据拷贝路径的旧代码需要留意后续适配。 🔗 原文 Kangrejos 2026：内核开发者关注 Rust 未来特性Josh Triplett 在 Kangrejos 2026 上介绍了 Rust 项目正在推进的各类特性，超出内核开发者此前希望稳定的范围。这些特性为内核 Rust 抽象与驱动接口的演进提供了更多可能性。对正在用 Rust ...

本期摘要PHP 曝出两个可未授权远程代码执行（RCE）的严重漏洞，OpenWrt 官方站点一度主动下线应对；OpenWrt 社区同时出现 Cloudflare Tunnel 免端口转发方案与 owut 升级丢配置的反馈。 Linux 动态PHP 发布两个严重 RCE 漏洞补丁PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未授权远程代码执行的严重漏洞。所有对外提供 Web 请求的 PHP 部署均受影响，包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 等形态，官方强烈建议立即升级。 🔗 原文 PHP 基金会说明漏洞成因与修复为何耗时PHP 基金会发文解释当天披露的漏洞如何产生、为何修复周期较长。安全团队为修复 OOM 问题尝试了多种方案，但各自都带有向后兼容性破坏等取舍，最终修复路径经过多轮权衡。 🔗 原文 更多广泛部署软件曝出漏洞Node.js 发布多项安全更新，修复包括影响使用 Brotli 压缩程序的远程代码执行漏洞在内的问题；musl libc 项目也同期发布安全公告。使用编译型语言 ...

本期摘要本期焦点在软件供应链安全：eMudhra 八张中间 CA 证书私钥泄露引发全网证书告警，PHP 也预告紧急安全补丁。硬件侧，Ubiquiti UCG-Fiber 与 FriendlyARM NanoPi R76S 的 OpenWrt 适配页面持续更新，Linux 7.4 合入多项性能与内存优化。 Linux 动态Linux 7.4 合入 Dynamic PAMT，为 Intel TDX 服务器省内存Dynamic PAMT 已进入 Linux 7.4，针对 Intel TDX 服务器在并发虚拟机数量不多、内存未被大量占用的场景降低内存开销。在当前内存价格高企、供应紧张的背景下，这一特性可减少不必要的预留开销。 🔗 原文 Linux 7.4 改进 XFS 校验和性能与资源占用在 Linux 7.4 的 VFS 拉取请求中，VFS IOmap 引入了针对带校验读取的惰性 bounce buffering。该改动让 XFS 的校验和计算获得更好的性能并降低资源使用。 🔗 原文 Linux 基金会估计约 25% 的新 PR 是低质量 AI 生成物Linux 基金会发布关于生 ...

本期摘要本期关注度最高的是俄罗斯军方大规模入侵全球消费级路由器事件，波及 120 个国家；Linux 内核侧则有整数溢出 API 争议与 Nix 严重权限提升漏洞值得重点关注。 Linux 动态Nix 包管理器曝严重权限提升漏洞NixOS 项目发布安全公告，确认 Nix daemon 存在高危权限提升漏洞，该缺陷恰恰由 2024 年修复另一漏洞的补丁引入。所有默认配置的 NixOS 系统及构建不可信 derivation 的环境均受影响，官方建议立即升级并重新审查 daemon 运行权限配置。 🔗 原文 内核整数溢出 API 引发 Linus 与开发者激烈讨论安全维护者 Kees Cook 提交了历时逾一年的补丁集，旨在为内核引入统一 API 以彻底消除静默整数溢出（silent integer overflow）风险。Linus Torvalds 对该方案明确表示不满，双方围绕溢出行为的语义定义展开深度争论，结果将直接影响内核未来的安全加固路线。 🔗 原文 主流发行版集中发布安全更新Debian、Fedora、Mageia、SUSE、Ubuntu 等发行版同日发布批量安全 ...