Lmiracle

本期摘要本周 Linux 稳定内核迎来三个维护版本批量更新，OpenWrt 社区则集中推进 WD My Cloud 系列 NAS 设备的适配与文档整理，动态 VLAN（MPSK/PPSK）配置指南也有更新。 Linux 动态Linux 发布三个新稳定内核Greg Kroah-Hartman 发布了 7.3.4、6.18.63 与 6.12.117 三个稳定内核。其中 7.3.4 包含超过 1250 个补丁，6.18.63 超过 860 个，6.12.117 则多达 1530 余个。使用上述内核版本的用户被建议尽快升级。 🔗 原文 Synaptics 专利主张致 DisplayLink 驱动开发中止有用户拥有采用 DisplayLink 芯片的扩展坞，认为其在 Linux 下性能不佳，遂借助 LLM 协助尝试改进驱动，但遇到无法解决的问题后向社区求助，却遭遇 Synaptics 的专利主张，相关工作因此停滞。该事件折射出开源驱动开发中专利风险的现实影响。 🔗 原文 Firefox 160 发布Firefox 160 正式发布，新增阻止站点请求处理 “mailto:” ...

本期摘要Git 项目就 LLM 生成代码的接受政策展开投票讨论，OpenWrt 社区则在旧款 Linksys、ASUS 设备移植和新硬件支持上持续活跃。 Linux 动态Git 考虑以投票方式确定 LLM 政策Git 项目正就 LLM 生成贡献的接受条款展开讨论，并在近期的 Git Contributor Summit 上成为议题。这一争论是 2026 年各开发项目围绕 AI 辅助代码提交政策分歧的缩影，Git 社区试图以投票形式形成明确规则。 🔗 原文 Kernel prepatch 7.4-rc2 发布Linus Torvalds 发布了 7.4-rc2 预补丁，并称这是”有史以来最大 rc1 之后的一个大 rc2”。本次体积偏大主要源于遍布代码树的自动化 Coccinelle 更新，剔除这些改动后其余部分相对有限。 🔗 原文 OpenIndiana 2026.10 发布基于 Illumos（源自 Oracle 停止维护后的 OpenSolaris）的 OpenIndiana 发布 2026.10 版本。该版本为 live 镜像加入 UEFI framebuffer 支 ...

本期摘要本周 OpenWrt 社区动作密集：25.12 分支的 SSH 组件切换与 apk 包管理器相关的 kmod 兼容问题成为讨论焦点，同时多款路由器入库或补充硬件数据。Linux 内核侧则继续推进 AMD Ryzen AI NPU 与 PerfOpt 性能优化。 Linux 动态Linux 7.5 将扩展 AMD Ryzen AI NPU 的 AIE4 支持Linux 7.4 合并窗口尚未结束，面向 7.5 的 drm-misc-next 拉取请求已出现第三批，其中包含更多 AMD Ryzen AI NPU 的 AIE4 启用代码。这表明 AMD 在端侧 AI 加速上的内核支持正在持续补强，对搭载 NPU 的移动与桌面平台意义较大。 🔗 原文 AMD PerfOpt 性能优化代码在 Linux 7.4-rc2 中调整Linux 7.4 引入的 AMD PerfOpt 针对集成 Radeon 显卡的 SoC 提供开箱即用的性能提升，尤其在 AI/LLM 负载下对 iGPU 有明显增益。rc2 阶段相关代码经过微调，说明该特性正逐步趋于稳定。 🔗 原文 WiFi ...

本期摘要本期 OpenWrt 社区集中更新多篇 802.11s 文档与多台 NAS/ONU 设备的支持页面；Linux 侧关注 Asahi Linux 的治理争议与 Amutable OS 的技术设计；芯片领域则多为 AI 与设计流程话题。 Linux 动态Asahi Linux 7.3 进展报告：许可证被滥用引发项目治理担忧Asahi Linux 开发者发布了面向 Apple 设备的新进展报告。报告中提到，团队发现多起利用其宽松许可证劫持项目成果、意图取代项目并激进变现的行为。除技术进展外，这一治理与授权问题也成为本次报告的重点。 🔗 原文 Amutable OS 技术概览：镜像化系统的安全设计Lennart Poettering、Michael Vogt 与 Joaquim Rocha 共同撰写了 Amutable Operating System（AOS）及其配套基础设施的详细技术概览。文章介绍了镜像化操作系统如何实现更严格而强大的安全属性，属于系统架构层面的设计说明。 🔗 原文 周五安全更新汇总周五发布的一批安全更新覆盖 AlmaLinux 多个软件包，包 ...

本期摘要本周 LWN 发布七个针对 Xen 三个 use-after-free 漏洞的 stable 内核更新；OpenWrt 社区则聚焦 Arcadyan AW1000 的 FXS/RJ11 电话功能与 TR-069/USP 远程管理工具。 Linux 动态七个 stable 内核修复三个 Xen 漏洞Greg Kroah-Hartman 发布 7.3.3、6.18.62、6.12.116、6.6.162、6.1.192、5.15.225 与 5.10.274 七个 stable 内核，每个版本仅包含 Xen 安全团队当日公布的三个 use-after-free 漏洞修复，升级优先级较高。 🔗 原文 周五发布的两个 stable 内核7.3.2 与 6.18.61 两个 stable 内核已发布，改动覆盖内核树多个子系统，数量不少，维护者建议用户尽快升级以获得修复与稳定性改进。 🔗 原文 XDC 2026 演讲视频已上线2026 年 X.Org 开发者大会（XDC）于 9 月 28 日至 30 日在加拿大多伦多举行，会议视频现已在 YouTube 公开 ...

本期摘要本期 Linux 侧有两件事最值得关注：user namespaces 与 file capabilities 叠加带来的提权风险，以及影响 musl + 无 PAM 系统（典型如 Alpine Linux、众多 OpenWrt 构建）的 OpenSSH 严重漏洞 SSHhole。路由与 OpenWrt 社区同样聚焦安全，一条帖子提到自动化工具在 Linux 内核中批量发现并修补了近千个本地提权漏洞。芯片与无线侧则以 Qualcomm 与 SpaceX 的 Starlink Mobile 地面网络合作、NTN-native 6G 愿景为主。 Linux 动态User namespaces 与 file capabilities 叠加的权限风险LWN 讨论了 user namespaces 的设计初衷：命名空间内进程看似拥有完整 root 权限，但在系统全局并不获得额外特权。问题在于，当这种隔离与 file capabilities 组合使用时，权限边界可能被突破，原本”局限于命名空间内”的特权未必守得住。文章梳理了这一组合的实际隐患，对负责容器与权限隔离的运维人员具有参考价值。 ...

本期摘要OpenWrt 社区迎来多款设备的上游化进展——华为 MA5671A GPON 棒在 OpenWrt 25.12/kernel 6.12 上跑通，px5g 工具拟支持 CA 证书签发；无线侧 SpaceX 选定 Qualcomm 建设 Starlink 地面 5G 网络。Linux 领域本周以安全更新和发行版变动为主。 Linux 动态Plasma 6.8 移除 X11 会话令部分 Fedora 用户意外KDE 早在 2025 年即宣布 Plasma 6.7 为最后支持 X11 会话的版本，6.8 按计划移除。问题在于部分未跟踪公告的 Fedora 用户对此毫无预期。对仍依赖 X11 的桌面用户，升级前需确认 Wayland 兼容性。 🔗 原文 Bazzite 45 发布基于 Fedora 的镜像式游戏发行版 Bazzite 发布 45 版，重新基线至 Fedora 45，更新 Open Gaming Collective（OGC）内核，并新增对 Logitech TrueWheel 设备的支持。该版本延续了其在游戏场景下开箱即用的定位。 🔗 原文 Wed ...

本期摘要本期 Linux 发行版迎来集中更新（openSUSE Leap 16.1、Fedora 45、Tor Browser 16.0），OpenWrt 社区则围绕 Wi-Fi 7 新硬件支持、LTS 内核实验构建与升级兼容性问题展开讨论；无线侧，6 GHz 频段归属之争与运营商资本开支周期成为焦点。 Linux 动态openSUSE Leap 16.1 发布openSUSE 项目宣布 openSUSE Leap 16.1 正式发布。该版本既支持传统安装方式，也提供带事务性更新的不可变镜像（immutable images）。此前不可变镜像仅见于 Leap Micro，如今已扩展到所有平台。 🔗 原文 Debian 新包队列引入 LLM 评审引发争论Debian 项目在 8 月就 LLM 使用进行全体决议投票，最终选择“负责任地使用生成式 AI”方案。此后 DFSG、许可与新包团队在新包队列中引入 LLM 评审，这一做法在社区内引发讨论。 🔗 原文 Fedora Linux 45 发布Fedora Linux 45 正式发布，涵盖 Workstation、KDE Plas ...

本期摘要Linux 7.4 合并窗口以创纪录的 18,591 个 changeset 收官，Linus 直言 AI 驱动的提交潮让维护压力陡增；OpenWrt 社区则围绕 IPQ5424/IPQ5018 新平台移植、Attended Sysupgrade 保留配置出错等问题持续活跃。无线侧，塔类基础设施与 RAN 自动化投资周期仍在拉长。 Linux 动态7.4 合并窗口第二部分：单周期 changeset 数逼近整个 7.3LWN 统计显示，11 月 1 日关闭的 7.4 合并窗口共合入 18,591 个非合并 changeset，其中 11,838 个出现在第一部分报道之后。这一规模已接近整个 7.3 开发周期的 18,765 个，而后者本身已是纪录。合并窗口的第二波通常是子系统后期补丁与驱动集中落地的高峰。 🔗 原文 Kernel prepatch 7.4-rc1 发布，Linus 点评 AI 触发的工作洪流7.4-rc1 预补丁随合并窗口关闭而释出。Linus 在公告中称这是”一个巨大的合并窗口”，并表示虽然原因”现在已经很明显”，但他把 AI 触发的大量工作流 ...

本期摘要Linux 7.2.y 稳定分支正式 EOL，7.4 合并窗口创下内核历史最大规模；OpenWrt 社区本周聚焦 IPv6 地址稳定性、PPSK 动态 VLAN 与 SQM/CAKE 运维工具，另有多起固件与 VPN 疑难问题值得关注。 Linux 动态Linux 7.2.15 发布，7.2.y 分支正式终止支持Greg Kroah-Hartman 宣布发布 7.2.15 内核，这是 7.2.y 稳定系列的最后一次更新，该分支随即进入 end-of-life 状态。维护者建议用户尽快迁移至 7.3.y，长期停留在旧分支将不再获得安全修复。 🔗 原文 周末大规模安全更新汇总LWN 汇总了周六发布的一批安全更新，AlmaLinux 覆盖 .NET 多个版本、bind、curl、tomcat、python-pillow 等组件，Debian 则更新了 cyrus-sasl2、dovecot 等软件包。对路由器与网关设备上运行的服务组件而言，这类底层库的补丁值得跟进。 🔗 原文 Linux 7.4 合并窗口成为内核史上最大规模Phoronix 统计显示，Linux ...