本期摘要

本期 OpenWrt 社区动静最大：LuCI 迎来全新深色主题 Streamline，ModemManager 蜂窝上网指南针对 25.12 重写，联发科 MT7981B 平台的 eMMC 机型开始征集测试。Linux 侧则聚焦 glibc 系统调用封装与供应链安全事件复盘。

Linux 动态

GNU Savannah 供应链事件复盘：一个邮箱地址即可触发代码执行

Hacktron 博客披露该团队如何攻陷 GNU Savannah 托管平台，并指出存在向其上任意项目植入恶意代码的可能。文中举例称，形如 touch${IFS}/tmp/savane-rce-proof@attacker.example 的邮箱地址即可让任意注册用户获得代码执行能力。这类“输入未净化”问题值得所有自建 Git/托管服务的团队对照自查。

🔗 原文

glibc 系统调用封装讨论再启：目标是把入口“向上收”

在去年 LPC 演讲之后，Carlos O’Donell 于今年 Linux Plumbers Conference 继续推进 glibc 系统调用封装（system-call wrappers）议题，此次 glibc 另一位维护者 Florian Weimer 一同参与。讨论意在为库与应用提供更统一的系统调用入口，减少绕过 libc 直接发起 syscall 带来的可移植性与安全问题。

🔗 原文

周五安全更新汇总：curl、httpd、Node.js、WebKitGTK 等在列

AlmaLinux 集中发布了 aspell、cjose、curl、httpd:2.4、java-21-openjdk、libX11 系列、mariadb:10.11、nodejs:24、python-pillow、python3.12-urllib3、webkit2gtk3 等更新；Debian 侧涉及 imagemagick、python-git 等包。对路由器与嵌入式软路由用户而言，curl、httpd、Node.js 属于高频暴露面，建议优先跟进。

🔗 原文

LWN 周报导读：Python JIT、内核清理与更小的内核栈

本周 LWN Weekly Edition 覆盖 Python JIT、内核清理工作、Rust panic 与未来 Rust 特性、Northstar 浏览器、7.4 合并窗口以及更小内核栈等话题。简讯部分还提到 KeePassXC 2.8.0、Redox 环形缓冲区、systemd 中的 Rust 等。其中“更小内核栈”对嵌入式与路由器内核配置有直接参考价值。

🔗 原文

Enlightenment 0.28 发布：近两年积攒的改进一次放出

Enlightenment 0.27 于 2025 年初发布后长期未有大的功能更新，偏离了约 12 个月一版的节奏。0.28 在万圣节登场，收录了接近两年的改动。对资源受限设备上的轻量桌面/窗口管理选型而言，这是一次值得重新评估的版本。

🔗 原文

WiFi 标准 & 技术

本期抓取材料中的 WiFi-Std 分类下仅有一起 VS Code 扩展被植入后门的安全事件，与 802.11be/bn 标准进展、互操作认证无直接关联，故本期不单列该章节，待有标准或认证层面新素材时再恢复。

芯片 & 硬件

Easy-Logic CEO 访谈：EDA 工具与算法架构的长期积累

Easy-Logic 首席执行官 Sean Wei 博士自 2020 年起任职，此前作为 CTO 主导了旗舰产品 EasylogicECO 的核心算法与工具架构开发。访谈围绕公司运营基础建设与产品技术落地展开。对关注后端 EDA 与签核流程的读者，是可了解国产/细分 EDA 玩家思路的一手材料。

🔗 原文

元件几何尺寸缩小，BGA 返修加热方式被迫重构

随着元件缩小至 01005 尺度、板级密度持续上升，BGA 返修对热量控制精度的要求显著提高。文章讨论了传统加热方法在新几何尺寸下面临的挑战。对硬件维修与打样验证环节，这类工艺变化会直接影响返修良率与设备选型。

🔗 原文

GMSL 与视觉连接如何支撑自主农业设备

EE Times webinar 聚焦千兆多媒体串行链路（GMSL）技术如何支撑下一代自主农业装备。内容涉及视觉链路与连接性在户外、长距离、强干扰环境下的工程取舍。对车规/工业级高速串行链路在非乘用车场景的落地，是较有参考价值的案例。

🔗 原文

PDF Solutions CONNECT 2026 参会纪要

PDF Solutions 于 10 月 15–16 日在旧金山 Westin St. Francis 举办 2026 CONNECT 大会，紧接 SEMICON West 之后。这家成立于 1991 年、总部位于圣克拉拉的公司主攻半导体数据、分析与连接性业务。纪要可作为了解晶圆厂数据化与良率分析方向的窗口。

🔗 原文

用 GreenPAK 做更聪明的电源时序控制

可编程混合信号器件可用紧凑、确定性且可调整的多轨时序方案，替代铺开的 RC 网络与依赖固件的控制逻辑。对多路供电的路由器、网关类板卡设计，这类方案能减少上电时序调试工作量。文章给出了面向多轨排序的实践思路。

🔗 原文

路由器 & OpenWrt

Streamline：为 LuCI 打造的现代深色主题，带命令面板与 ucode 支持

作者发布 LuCI 自定义主题 Streamline，主打干净、响应式、视觉统一的深色界面，避免笨重边框与刺眼配色。特性包括命令面板（command palette）、多套配色方案以及对 ucode 的支持。喜欢在路由器后台长时间操作的用户可以关注其后续维护节奏。

🔗 原文

ModemManager 指南针对 OpenWrt 25.12+ 全面重写

OpenWrt 文档中的 ModemManager 指南已重写，覆盖 3G/4G/5G 蜂窝模块在 MBIM 与 QMI 两种协议模式下的配置。内容涵盖 LuCI/UCI 配置、TTL 绕过、VPN/IPv6 以及故障排查。ModemManager 作为自动管理蜂窝连接的系统服务，可简化移动宽带设备的控制流程，这份文档对 5G CPE 用户实用性较高。

🔗 原文

作者向 OpenWrt main 提交 PR，为 Zbtlink ZBT-Z8102AX V2 的 eMMC 版本增加支持。该机型基于 MT7981B，配备 1 GB RAM、8 GB eMMC，并提供两个 M.2 插槽用于 5G 模块。有对应硬件的用户可以参与测试，帮助验证存储与 5G 模块路径的稳定性。

🔗 原文

udp-broadcast-relay-redux 被打包：跨 VLAN 转发 UDP 广播与组播

有用户为把发现类协议送过 IoT VLAN 边界，选用了 udp-broadcast-relay-redux，但上游仓库已归档、官方 feed 中也没有对应包。于是其自行打包并提供 apk/ipk 与 CI 构建。对做了 VLAN 隔离又需要 mDNS/SSDP 类发现的家庭网络，这个包能减少“设备互相看不见”的困扰。

🔗 原文

BPI R2 Pro 版本支持疑问：25.12.1 与 26.12.6 的实际差异

用户反映 Sinovoip BPI R2 Pro 的支持版本仍停留在 25.12.1，但实际运行 26.12.6 除了一处 CPU 经集成交换机向网络发送数据的 bug 外并无明显问题，且该 bug 疑似在 25.12.1 中同样存在，已提交报告。帖子还提到其他 Rockchip 设备有类似情况。这反映出部分板卡的“支持版本”标注与实际可用性之间存在落差，升级前建议先查对应 issue。

🔗 原文

编辑小结

本期最值得动手实践的是 ModemManager 指南重写与 Streamline 主题：前者让 5G CPE 的 MBIM/QMI 配置有了统一参照，后者说明 LuCI 前端生态仍在活跃迭代。硬件侧，MT7981B 平台新变体持续进入 OpenWrt main，但 BPI R2 Pro 的版本标注争议提醒我们，社区“支持版本”并不等于“无已知问题”，升级前查 issue 仍是必要步骤。Linux 方向上，glibc 系统调用封装与 Savannah 供应链事件一正一反，提示底层接口收敛与输入净化同样重要。安全更新方面，curl、httpd、Node.js 这类常在路由器上跑的服务建议优先排期。