本期摘要

Linux 7.2.y 稳定分支正式 EOL，7.4 合并窗口创下内核历史最大规模；OpenWrt 社区本周聚焦 IPv6 地址稳定性、PPSK 动态 VLAN 与 SQM/CAKE 运维工具，另有多起固件与 VPN 疑难问题值得关注。

Linux 动态

Linux 7.2.15 发布，7.2.y 分支正式终止支持

Greg Kroah-Hartman 宣布发布 7.2.15 内核，这是 7.2.y 稳定系列的最后一次更新，该分支随即进入 end-of-life 状态。维护者建议用户尽快迁移至 7.3.y，长期停留在旧分支将不再获得安全修复。

🔗 原文

周末大规模安全更新汇总

LWN 汇总了周六发布的一批安全更新，AlmaLinux 覆盖 .NET 多个版本、bind、curl、tomcat、python-pillow 等组件，Debian 则更新了 cyrus-sasl2、dovecot 等软件包。对路由器与网关设备上运行的服务组件而言，这类底层库的补丁值得跟进。

🔗 原文

Linux 7.4 合并窗口成为内核史上最大规模

Phoronix 统计显示，Linux 7.4 的 merge window 规模超过过去 15 年任何一次大版本发布，内核源码树正逼近 4200 万行。规模膨胀主要来自驱动与硬件支持，对无线子系统而言意味着更多新网卡与平台支持进入主线。

🔗 原文

无线通信动态

Digital Realty CTO 谈 AI 基础设施扩展的真实瓶颈

在 RCR Wireless 播客中，Digital Realty CTO Chris Sharp 讨论了规模化 AI 基础设施所需的电力、施工人力与推理负载布局。对无线行业而言，这一视角提示数据中心互联与回传网络将成为下一阶段容量投资重点。

🔗 原文

WiFi 标准 & 技术

Anthropic 的 Cursor 扩展被植入后门近 12 小时

攻击者获取了 Anthropic 已验证的 Cursor 账号，导致其 VS Code 扩展被篡改并持续约 12 小时，具体入侵路径仍在调查。此事提醒路由器与 AP 管理平台同样需要审视插件与扩展供应链的签名与权限边界。

🔗 原文

芯片 & 硬件

High-NA EUV 的”讣告”为时过早

SemiWiki 分析认为，High-NA EUV 因扫描仪昂贵、曝光场更小、经济性存疑而被看衰，但把采用延迟误读为技术失败并不准确。对无线芯片而言，先进制程的推进节奏仍将影响基带与射频 SoC 的成本曲线。

🔗 原文

Flexcompute CEO 访谈：用物理世界模型连接 AI 与物理规律

Vera Yang 介绍了 Flexcompute 构建 Physics World Model 的方向，应用场景包括面向 AI 数据中心的 photonic chips 与先进半导体设计。仿真与 AI 结合有望缩短射频前端与封装环节的设计迭代周期。

🔗 原文

面向长生命周期的抗停产元器件设计

EE Times 指出半导体停产本质上是设计问题，工程师应通过关键料号规划、授权渠道采购和早期沟通来保护长寿命系统。这对需要多年维护的路由器与工业网关产品线具有直接参考价值。

🔗 原文

路由器 & OpenWrt

用户反馈在 Starlink 环境下频繁断连，Chrome 报 ERR_NETWORK_CHANGED、下载中断、Nest 恒温器掉线，根因是 OpenWrt 默认配置与 Starlink 的 IPv6 地址分配方式叠加造成地址抖动。通过关闭 ra_slaac 恢复稳定，对使用 CGNAT 与动态前缀的宽带环境有借鉴意义。

🔗 原文

Dynamic VLAN / PPSK 能否按站点或 VLAN 应用 bridge_isolate

用户已用单 SSID 加多口令实现 PPSK 动态 VLAN，将客户端分流至主 LAN 与访客网络，但发现 bridge_isolate 只能作用于整个接口。讨论聚焦能否按 station/VLAN 粒度做客户端隔离，这关系到访客网络与 IoT 分段的精细化。

🔗 原文

CAKE Switch：从 Windows 托盘切换路由器与 AP 上的 SQM/CAKE

作者发布了一款 Windows 小工具，用于在测速、大文件下载或排查问题时临时关闭 SQM/CAKE，并在多台设备上统一操作。托盘图标会显示当前状态，省去反复登录 LuCI 的步骤。

🔗 原文

OpenVPN 触发 virtual device 死循环并重启

用户配置 OpenVPN 客户端后，路由器在启动 OpenVPN 时直接重启，并通过第二个 SSH 会话抓到了错误信息。帖中讨论是否应转向 WireGuard，涉及内核模块与虚拟网络设备在特定固件组合下的稳定性问题。

🔗 原文

HAProxy 文档更新：不要硬编码 ID，以免被占用

OpenWrt 文档针对 HAProxy 包补充说明，建议不要硬编码实例或资源 ID，以防与其他服务冲突。官方软件源已提供原生 HAProxy 包，可直接在路由器上做反向代理与负载均衡。

🔗 原文

编辑小结

本周 Linux 侧的关键信号是版本节奏加快：7.2.y 刚 EOL，7.4 合并窗口已刷新历史纪录，自建固件的用户应把升级路径纳入例行维护。OpenWrt 社区的讨论重心正从”能不能跑”转向”跑得稳不稳”，IPv6 前缀抖动、PPSK 隔离粒度、VPN 内核路径稳定性都是典型运维痛点。硬件层面，High-NA EUV 与抗停产设计两篇文章提醒我们，射频与网络设备的成本与供货周期受制程和料号策略双重影响。建议读者优先核查自家网关的 IPv6 RA 配置，并对长期在用的 OpenVPN 部署做一次回归测试。