Lmiracle

本期摘要Linux 7.0-rc7 进入最终测试冲刺，Linus 预计下周正式发版；OpenWrt 社区本周围绕 25.12.x 升级兼容性问题密集讨论，QCA9550 驱动回归与 DHCP/VLAN 异常成为焦点，同时 Wi-Fi HaLow 生态在 OpenWrt 平台的集成探索也引发关注。 Linux 动态Kernel prepatch 7.0-rc7 发布Linus Torvalds 发布 Linux 7.0-rc7，整体状态平稳，预计最终版将于下一个周末（复活节假期）正式亮相。Linus 在邮件中以轻松口吻写道”复活节兔子在看着你”，呼吁社区继续保持测试强度。对于跟踪内核无线子系统（mac80211、ath9k、mt76 等）的开发者，此阶段是提交最终 fix 的窗口期。 🔗 原文 无线通信动态“Dumb Wi-Fi 已死”——楼宇即网络时代来临分析师 Fellah 在 RCR Wireless 撰文指出，多住户单元（MDU）服务商依赖托管 Wi-Fi 收取固定费用的时代正在终结。随着楼宇智能化、IoT 密度提升，Wi-Fi 网络需要从”哑管道”转型为可感知、 ...

本期摘要本期最值得关注的是 FCC 禁售非美国产路由器对开源固件生态的深远冲击，以及 ath11k/ath12k 驱动修复上游合并带来的 WiFi 性能提升；与此同时，全球电信资本开支下行与 AI 基础设施竞赛的矛盾正成为运营商的新命题。 Linux 动态FCC 路由器禁售令对自由软件意味着什么Software Freedom Conservancy（SFC）发文深度剖析 FCC 近期颁布的禁止销售所有非美国制造家用路由器政策对开源社区的影响。SFC 本身是 OpenWrt One 路由器背后的组织，该禁令直接威胁到社区驱动的开放硬件路线。文章指出，若硬件来源受限，用户在设备上运行自由软件（如 OpenWrt）的权利将大幅缩水。 🔗 原文 Ubuntu 的 GRUB 替换计划LWN 深度报道 Ubuntu 正在推进逐步迁离 GNU GRUB 2 的路线图。GRUB 是 x86_64 Linux 系统最主流的引导程序，支持 UEFI/BIOS 双模式与多文件系统，但其维护复杂性和安全历史问题促使 Ubuntu 寻求替代方案。此举可能影响大量依赖 GRUB 自定 ...

本期摘要本期焦点集中于 Linux 内核稳定版密集更新与 OpenSSH 10.3 安全修复；Nokia 在私有 5G 与 AI 机遇之间的战略抉择引发行业热议；OpenWrt 社区则围绕 25.12 版本 Docker 网络回归问题与 OpenWrt One 硬件设计缺陷展开讨论。 Linux 动态多版本稳定内核同日密集发布Greg Kroah-Hartman 一次性发布了 6.19.11、6.18.21、6.12.80 与 6.6.131 四个稳定内核，随后因 6.6.131 中 Rust core 编译问题紧急跟进 6.6.132 予以修正。每个版本均包含重要修复，建议用户尽快升级。此次密集发布体现了稳定版维护团队对回归问题的高效响应能力。 🔗 原文 OpenSSH 10.3 发布，修复用户名元字符验证漏洞OpenSSH 10.3 正式发布，核心安全修复涉及用户名中元字符的延迟验证问题。此版本还移除了对不支持密钥重协商（rekeying）的旧版 SSH 实现的兼容代码，并修复了 scp 下载文件时未清除 setuid/setgid 位的安全隐患。建议所有生产环境尽 ...

本期摘要本期核心看点：美国 FCC 强制要求消费级路由器本土制造，供应链格局将迎重大重塑；量子计算对椭圆曲线加密（ECC）的威胁比预期更早到来，WiFi 与无线网络的安全基础需提前审视。 Linux 动态Pandoc：文档转换的瑞士军刀Pandoc 是一款支持 LaTeX、HTML、DOCX、Markdown 等数十种格式互转的命令行工具，并可通过 Lua filter 对文档结构进行深度定制与任意计算。其高扩展性使其在技术写作、静态站点生成等场景中广泛应用。对于维护 OpenWrt 文档或博客工作流的开发者，Pandoc 是值得纳入工具链的利器。 🔗 原文 Servo 0.0.6 发布：Rust 驱动的浏览器渲染引擎持续迭代由 Rust 语言编写的 Servo 渲染引擎发布 0.0.6 版本，带来布局性能提升、新增 servo:config 偏好设置页面，以及大量 bug 修复。Servo 作为 Firefox 之外的开源渲染引擎替代方案，其进展值得嵌入式与物联网浏览器场景关注。 🔗 原文 周三安全更新汇总AlmaLinux、Debian、Fedora 等主流发行版同步 ...

本期摘要本期焦点集中在 LLM 对开源安全生态的双重冲击——既进入 Linux 内核 patch review 流程，又被预警将引发漏洞报告质量危机；与此同时，OpenWrt 25.12.2 在多款设备上的升级问题引发社区广泛讨论，值得关注。 Linux 动态LLM 能否承担内核 patch review？Andrew Morton 引发争议一个针对大页（huge page）辅助函数的内存管理 patch 引发了关于引入 LLM 辅助 review 流程的深层讨论。内存管理维护者 Andrew Morton 提议将 LLM 纳入子系统 review 流程，以缓解 reviewer 资源紧张的长期痛点。这一提议在社区内引发分歧——支持者认为可提升效率，反对者担忧误判和责任归属问题。这是 LLM 正式进入内核开发流程讨论的标志性节点。 🔗 原文 LLM 将引爆漏洞报告洪流？研究者发出警告sockpuppet.org 的一篇博文指出，开源社区正面临 LLM 生成的高质量漏洞报告与 exploit 的冲击，而现有的漏洞分级、响应机制远未做好准备。过去 18 个月，大量低质量的”slop ...

本期摘要Linux 7.0-rc6 进入收尾阶段，Linus 对补丁量略感不安但仍预计本周末 RC 终结；OpenWrt 社区围绕 25.12.x 升级引发的 bonding 兼容性问题与多款设备变砖事件持续活跃，值得近期准备升级的用户重点关注。 Linux 动态Kernel 7.0-rc6 发布，Linus 预计下周 RC 收官Linux 7.0-rc6 正式放出测试版本。Linus 坦言本轮 RC 补丁量”比往常略多”，但整体走势并未令其决定延期发布，目前仍预期下周末发布最终 RC。开发者和下游发行版维护者可保持关注并积极提交回归报告。 🔗 原文 SystemRescue 13.00 发布，内置 6.12.20 LTS 内核基于 Arch Linux 的系统救援发行版 SystemRescue 发布 13.00 版本，内核升级至 6.12.20 LTS，同时将 bcachefs 工具链及内核模块更新至 1.37.3，并同步升级众多软件包。对于需要在生产环境中进行磁盘恢复或 bcachefs 文件系统运维的工程师，这是一次值得更新的版本。 🔗 原文 Rspamd 4.0 ...

OpenWrt WiFi栈全貌OpenWrt 无线子系统从上到下分为六层，各层职责明确、接口固定。wifi scripts 是控制器，负责生成配置并启动进程；hostapd/wpa_supplicant 是独立的用户态 daemon，两者之间有明确的生成配置→拉起进程的层次关系。 各层职责： 应用层：UCI 文件、LuCI、自定义脚本，通过 uci 命令或 ubus RPC 写入配置 netifd：网络管理守护进程，解析 UCI，维护接口状态机，调度 wifi scripts；同时通过 ubus 被动感知事件，同步接口状态 wifi scripts（控制器）：mac80211.sh / hostapd.sh 等，生成 hostapd.conf 并通过 procd 拉起 hostapd 进程 hostapd / wpa_supplicant（执行器）：独立用户态 daemon，AP 认证、802.11i/r/k/v、WPS、EasyMesh；通过 nl80211 netlink API 与 cfg80211 通信 cfg80 ...

本期摘要本期资讯集中于 OpenWrt 社区动态：25.x 版本系列的 APK 包管理机制在多款设备上暴露出升级兼容性问题，同时社区正积极推进 COMFAST CF-E391AX、Cudy LT450 v2 等新设备的移植支持。 路由器 & OpenWrtXiaomi AX3200 从 v24.10.5 升级至 v25.12.2 出现包损坏与 APK 连接错误用户在将 Xiaomi AX3200（RB03）从 OpenWrt 24.10.5 升级至 25.12.2 后，遭遇多个软件包损坏及 APK 仓库连接失败的问题。此次升级跨越了 OpenWrt 从 opkg 向 APK 包管理器切换的重要节点，部分旧包元数据与新格式不兼容是已知隐患。建议有升级计划的用户在操作前备份配置，并参考官方 Release Notes 中的迁移指引。 🔗 原文 OpenWrt 25.12.0 上 apk upgrade 命令普遍报错多名用户反映在 Comfast WR632AX 等设备上运行 OpenWrt 25.12.0 时，执行 apk upgrade 或安装任意软件包均会出现约 8 条 ...

本期摘要本期资讯聚焦两条主线：AI 正在从概念走向电信网络的实际部署，同时重塑测试测量体系；OpenWrt 社区则围绕 GPU 转码、流量调度与 VPN 策略路由等高阶玩法展开深度讨论。 无线通信动态Test and Measurement 迎来 AI 升级传统 T&M 长期停留在”通过/失败”判定模式，随着 AI 算力融入网络设备，测试体系正向预测性、自适应方向演进。AI 不仅改变了被测对象的复杂度，也倒逼测试工具自身引入机器学习推理能力，以应对动态流量模式和新型接口协议。 🔗 原文 AI 流量正在压垮传统服务保障模型AI 推理与训练流量的爆发使网络呈现出突发性强、延迟敏感度高的特点，传统被动式服务保障工具难以跟上。运营商面临实时感知、快速定位故障的压力，业界开始转向主动式、基于意图的网络监控架构。 🔗 原文 GSMA：电信行业从 AI 炒作走向落地部署据 GSMA 对 MWC 2026 的总结，行业讨论重心已从”AI 能做什么”转向 Agentic AI 与主权基础设施建设。多家运营商展示了具体的网络自动化和推理辅助运维案例，标志着 AI 在电信 ...

本期摘要本期重点关注 PyPI 供应链安全连续告警——LiteLLM 与 telnyx 相继被植入恶意代码，警示开源依赖风险；OpenWrt 社区则围绕 25.12.x 升级路径与华为、MikroTik 等设备适配展开热烈讨论。 Linux 动态LiteLLM PyPI 包遭供应链攻击，信息窃取恶意软件曝光3 月 24 日，广泛使用的 LLM 网关库 LiteLLM 在 PyPI 上发布的版本被发现植入信息窃取恶意软件。攻击者通过污染上传流程将恶意代码混入正式包，波及大量依赖该库的 AI 基础设施项目。LWN 详细复盘了此次事件中多个环节失守的根本原因，包括发布流程缺乏签名校验与二次审核机制。 🔗 原文 telnyx PyPI 包被注入恶意代码，周下载量逾百万受波及SafeDep 研究人员发现，telnyx 4.87.1 与 4.87.2 两个版本于 3 月 27 日上传至 PyPI 时，telnyx/_client.py 已被注入恶意代码。该包周均下载量超过 100 万次，潜在影响范围极广。事件与 LiteLLM 攻击时间高度重叠，疑似同一攻击者或组织所为，建议所有使用者立即锁 ...