本期摘要

本周 LWN 聚焦 Android vendor hooks、可复现构建与内核完整性等议题，Linux 7.4 的 memblock 早期启动内存分配器实现大幅提速；OpenWrt 社区围绕 GL-MT6000（Flint 2）的内核报错、双 WAN 配置与无线调优展开讨论，硬件数据条目持续补充。

Linux 动态

周五安全更新汇总

AlmaLinux、Debian、Fedora 等多个发行版集中发布安全更新，涉及 httpd、openssh、PHP 多版本分支、chromium、clamav、内核（linux-6.12）等组件，建议运维与嵌入式固件维护者对照清单核查受影响版本。

🔗 原文

KeePassXC 2.8.0 发布

密码管理工具 KeePassXC 发布 2.8.0，完成 Qt5 到 Qt6 的迁移，并在 Wayland 下支持 Auto-Type，同时带来多项长期呼声较高的功能与安全修复。

🔗 原文

LWN 周报：Android vendor hooks 与可复现构建

本期周报涵盖 Android vendor hooks、可复现构建与内核完整性、Rust 数据结构与跨 crate 声明、NFS 服务器改动，以及为 PID 1 设置 no_new_privs 等内核议题。

🔗 原文

Nix flakes 解析

文章介绍 Nix flakes 这一实验性特性：以更自包含、可复现的方式构建项目。尽管仍属实验状态，越来越多开源项目通过发布 flake.nix 提供预定义构建入口。

🔗 原文

Linux 7.4 memblock 早期启动性能大幅优化

提交至 Linux 7.4 的 memblock 改进中，mm/memblock.c 的早期启动物理内存分配器获得显著性能优化，测试场景耗时从约 268 秒降至约 50 毫秒，对大型内存系统启动体验影响明显。

🔗 原文

芯片 & 硬件

Arm 就 Qualcomm 案陪审团裁决表态

Arm 的 Ami Badani 以 1 美元象征性赔偿裁决作为立场佐证；芯片设计专家则指出，RISC-V 等开放架构可能成为 AI 负载灵活性的长期替代方案。

🔗 原文

从串行研发到可信协同创新：半导体 EPIC 模型

文章讨论在 AI 重塑计算的背景下，技术开发方、设备供应商与制造商之间传统的串行协作方式或难以为继，下一波创新更依赖深度协同。

🔗 原文

Goodram 在欧洲的 DRAM 与 SSD 可靠性验证

介绍 Goodram 面向工业与嵌入式系统的欧洲测试流程，覆盖 burn-in 与平台级验证，以保障 DRAM 与 SSD 的可靠性。

🔗 原文

芯片设计 AI 基准需超越功能正确性

随着定制芯片需求上升，物理 AI、数据中心、汽车与边缘设备对架构、内存带宽、延迟和能效提出差异化要求，文章主张 AI 基准测试应覆盖更多维度。

🔗 原文

路由器 & OpenWrt

Flint 2（GL-MT6000）每周出现 kern.crit 报错

用户反映 GL.iNet GL-MT6000 运行 OpenWrt 25.12.6（mediatek/filogic，ARMv8）时约每周出现一次内核严重级别报错，寻求排查思路，涉及内核日志分析与复现定位。

🔗 原文

Flint 2 双 WAN 故障切换实践

用户在家中光纤中断后尝试通过 USB-C 转以太网接入手机网络，但 eth0 上的 DHCP 接口无法获取地址，需先关闭 eth1 上的 PPPoE 才生效，反映出双 WAN 场景下的接口配置细节。

🔗 原文

手动升级 OpenWrt 与 Attended Sysupgrade 之别

用户询问手动升级而非使用 Attended Sysupgrade 是否有隐患，并致谢开发者在近期发布风波中的投入，讨论集中在升级可复现性与配置保留。

🔗 原文

动态 VLAN“哑 AP”下关闭 multicast_to_unicast

在 25.12.6 上以哑 AP 方式配合 VLAN-aware bridge 与动态 VLAN 时，hostapd 新建的 bridge 端口默认启用 multicast_to_unicast，用户探讨如何关闭该行为。

🔗 原文

如何限制 WiFi 覆盖范围

用户希望部署覆盖极小的哑无线 AP，将最大发射功率降至 1 dB（1 mW）后信号仍可穿墙，使用 Zyxel WSM20，征询其他限制覆盖的手段。

🔗 原文

硬件数据条目更新

OpenWrt ToH 本周更新多条数据：ASUS TUF-AX6000、Xiaomi Mi Router AX3000T 的 25.12.6 数据条目修订，新增 AVM FRITZ!Box 4050 条目，并完善 Acer Predator Connect W6x 页面（2.0 GHz 四核、1 GB RAM、双频 Wi-Fi 6、合计 6 Gbps）。

🔗 原文
🔗 原文
🔗 原文
🔗 原文

编辑小结

本期 Linux 侧最值得关注的是 memblock 早期启动分配器的数量级优化，其对大内存设备的启动时间有直接意义。OpenWrt 社区讨论则集中于 GL-MT6000 的稳定性与双 WAN 配置，属典型“硬件能力强、配置细节多”的机型，建议升级前先用 Attended Sysupgrade 评估配置兼容性。芯片领域围绕 Arm 与 Qualcomm 的诉讼余波，RISC-V 作为替代路径的讨论仍在升温。无线调优方面，单纯降低发射功率难以精确控制覆盖，可考虑结合最小速率、信道与天线方向综合调整。