标签
Berth 是一个系统服务，能够在单张 GPU 上自动交换和加载 AI 引擎，管理显存占用，让 ComfyUI、llama-swap、OpenWebUI 这类工具不再浪费显存或相互冲突。它还通过统一的 API 端点暴露引擎，实现跨工作负载的无缝切换，包括游戏场景。
Arch Linux 软件包维护者 Josie 记录了在仅官方支持 Windows 的 ASUS ProArt P16 RTX Spark 笔记本（128 GB 内存、NVIDIA N1X GPU）上运行 Arch Linux ARM 的过程，并在 GitHub 上发布了可启动 USB 安装方案，包括构建脚本、ACPI 补丁和内核修复。
一位用户报告称，在 Linux 下运行本地 LLM 时，RTX 5090 笔记本 GPU 会因 NVIDIA Xid 8 错误而挂起。问题指向一个 llama.cpp 的 issue，其中禁用 CUDA graphs（GGML_CUDA_DISABLE_GRAPHS=1）作为变通方案，但会严重降低性能，目前尚无修复方案。
Linus Torvalds 于本周日正式发布了 Linux 7.3 内核，创下多项纪录：共合入 18,765 个非合并提交，来自 3,021 位开发者，其中 807 位为首次贡献。该版本包含 binfmt_misc 扩展、组调度优化、新 failfs 文件系统、fchroot() 系统调用以及 sched_ext 子调度器完成等重大变更。
一篇反驳Flatpak安全模型的博客文章，针对其是“安全噩梦”的说法进行辩护，内容涉及其容器化历史、隔离机制、门户系统以及权限模型。
Show HN：OmniPTY（原名 Oxide）是一款用 Rust 编写、面向 macOS 和 Linux 的 GPU 渲染终端模拟器，设计理念鲜明。它将通常需要外挂 tmux、文件树、提示符框架以及 vim 风格复制模式才能实现的功能内置其中，并通过单个支持自动重新加载的 TOML 文件完成配置。
一篇面向初学者的博客，介绍地址解析协议（ARP）如何把 IP 地址映射到 MAC 地址，并演示 arp-scan、Wireshark 和 ip neighbour 等工具的使用，顺带提及 ARP 欺骗与广播风暴等安全话题。
Linux 创始人 Linus Torvalds 将反 AI 规则斥为"愚蠢"，引发开源社区关于代码及开发工作流中 AI 使用政策的激烈讨论。
GNOME 团队宣布推出基于最新稳定版 GNOME 的新版本「GNOME OS Preview」，标志着 GNOME OS 从面向开发者的每日构建版本迈向普通用户可用的通用操作系统的重要里程碑。
Gentoo 的 Chromium 包维护者 Sam James 宣布对该包实行「last rites」，由于 Chromium 构建系统复杂、依赖捆绑频繁且用户投诉不断，维护者决定放弃维护该包，包将被屏蔽。
Solène 详细介绍其基于 Incus OS 重建的家庭自托管基础设施架构，涵盖可丢弃系统容器、默认拒绝网络、密钥管理、自动更新、备份、监控与安全设计，思路源自 SecNumCloud 与 ISO 27001 原则。
一篇技术博客分析指出，Epic Games 即将推出的 Linux 版 Easy Anti-Cheat v2 所依赖的 eBPF 与 TPM 远程证明机制似乎容易被绕过，例如通过重置主板 TPM 或使用 USB 转 SPI 桥接外接 TPM 来伪造可信启动测量值。
作者分享了如何借助 Claude Code 与一个 Windows 虚拟机捕获 USB 数据的自动化流程，逆向工程未被支持的扫描仪与 MIPI 摄像头硬件，并将该流程开源为通用工具 hw-harness，让 AI 高效完成繁琐的驱动逆向工作。
DEsk 是一个为 Linux 打造的 Wayland 桌面环境，采用 iOS 6 式的写实拟物化设计：窗口是书桌上的纸张，Dock 是抽屉，应用收纳在书架上的活页夹里，整个房间经过光线追踪渲染。目前为 v0.1.2 beta 版，支持 Debian、Ubuntu、Arch 和 Fedora 一键安装。
Canonical 发布 Ubuntu 26.10（Stonking Stingray），基于 26.04 LTS，全面采用 Rust 核心工具、支持后量子包签名、TPM 全盘加密、Linux 内核 7.3 与 GNOME 51，并新增本地语音识别功能 Myna。
微软正将 Defender for Endpoint 扩展至 Linux 桌面，为工作站提供端点检测和响应（EDR）、下一代防病毒、漏洞管理和威胁分析功能，并采用与 Linux 服务器现有方案相同的代理和部署方式。该功能现已面向 RHEL、Ubuntu、Debian、SLES 和 Fedora 等发行版进入公开预览阶段，需要订阅 Defender for Endpoint Plan 2 或 Microsoft 365 E5/E7。
Epic 正在发布适用于 Linux 的 Epic Games Launcher 预览版，并将 Easy Anti-Cheat 重建为 "EAC Linux v2"，以最终将 Fortnite 引入 Linux，同时与各发行版维护者合作处理安全要求。
KDE 发布 Plasma 6.8，恰逢 KDE 社区成立 30 周年。新版本带来无障碍功能（驻留点击器）、系统监控（CPU 亲和性与 VRAM 显示）、远程桌面性能提升、屏幕录制支持系统音频及自定义虚拟屏幕分辨率等多项改进。
博主更正了此前关于 glibc 中 initstate() 不遵循 POSIX 错误返回规范的说法：该 bug 早在 2013 年就已修复，只是 initstate(3) man page 至今未更新，且页面还遗漏了 POSIX 实际上并未为该函数定义任何错误条件这一关键信息。