标签
一篇技术博客，通过约 500 行 C 代码讲解 Linux 容器的工作原理，涵盖用户命名空间、网络命名空间以及 capabilities 绕过风险，并附带可运行的漏洞利用演示。
一篇介绍如何在 Valve 的 Steam Frame 上安装 Nix 并配置 Home Manager 的博客文章。文章复用了 Steam Deck 的工具链，并引入了作者创建的两个辅助 flake（steamos-etc-nix 和 frametop-nix），用于在 SteamOS 上管理配置文件和提升使用体验的设置。
Kagi 宣布停止开发 Orion 浏览器的 Linux 和 Windows 版本，并计划将代码开源，转而专注 macOS 和 iOS 平台。现有 Linux Beta 版将于 2026 年 10 月 2 日后停止更新。
一项深入调查表明，当 GC 元数据页被换出到 swap 时，Go 的全停顿（stop-the-world）GC 停顿可能膨胀到约 40ms；GC 记账过程中的缺页异常占据了大部分延迟（228 次缺页中，39ms 归因于此）。
这篇博客文章批评了 Linux 上 Flatpak 糟糕的命令行体验，指出虽然它让 GUI 应用跨发行版分发变得容易，但以 Flatpak 形式运行 CLI 工具却非常别扭，开发者也因此大多不愿为 Flatpak 打包命令行工具。
Valve Linux 图形工程师 Timur Kristóf 在 XDC 2026 上介绍了他的工作：将老旧的 AMD GCN 1.0/1.1 GPU 从 Radeon 驱动迁移到现代的 AMDGPU 内核驱动，从而开启 RADV Vulkan 支持、获得更好的性能和改进的电源管理，让这些十年前的显卡焕发新生。
Kagi 将停止 Linux 和 Windows 版 Orion 浏览器的开发，并将两个版本开源，交由社区维护，同时让规模不大的团队重新聚焦于 macOS 和 iOS 版 Orion。Linux 测试版在 2026 年 10 月 2 日之后将不再更新，而原计划的 Windows 正式版也不会再由 Kagi 推出。
AMD 的 Ryzen AI 开发者平台 OS 已更新至 ROCm 10.0，配套 Linux 7.2，进一步推进其面向 Ryzen AI 硬件 AI 开发的开放软件栈。
Nat Friedman 宣布推出 Muse Gadgets：一套开源的、基于 Apache-2.0 许可的 ESP32 固件和 Linux SDK（github.com/facebookincubator/muse-gadget-sdk），创客可以用它把自定义硬件——显示器、按钮、传感器、执行器——接入 Muse AI 助手。
Klassik 是一个全新的开源项目，在现代 KDE Plasma 6 之上重现经典的 KDE 3 桌面体验，使用 Qt 6 和 Qt Quick 重建了原有的面板组件，并支持 Wayland 和分数缩放。
一篇详细的技术文章，讲述如何在 M4 Mac mini 上启动主线 Linux，克服新引入且强制启用的 SPTM（安全页表监控器）——它破坏了现有的基于 m1n1 虚拟机管理程序的工作流程，并让 SoC 启动到足以通过串口控制台进行调试的程度。作者对 Asahi Linux 团队表示感谢，并记录了被锁定的 GXF/RVBAR 寄存器以及早期 Linux 启动的进展。
即将推出的太空游戏 SEEDS 内置了一个 RISC-V 64 模拟器 PasRISCV，由 Object Pascal 编写，并以 zlib 许可证开源。它可以启动完整的 Alpine Linux 系统，从而让游戏内工具以原生 Linux 程序的方式运行。
Ubuntu 26.04.1 LTS 'Resolute Raccoon' 现已发布，其特性包括 GNOME 50、全面采用 Wayland，以及在其软件仓库中原生分发 NVIDIA CUDA 和 AMD ROCm，面向 AI 与 HPC 工作负载。
All Systems Go 2026 大会上 Morten Linderud 的演讲，介绍了 attezt——一套实现 IETF 新的 device-attest-01 ACME 挑战的 Linux 工具集，用于为设备提供与设备绑定的证书，其中包含一个 ACME 客户端、一个认证服务器和一个 PKCS11 代理。
作者在不改动正在运行的工作站的前提下，测试了 Rane SL3 音频内核模块：构建一个精简的 GNU Guix 系统镜像，在启用 USB 设备直通的 QEMU 虚拟机中启动它，并验证模块成功加载、ALSA 能够识别该设备。
Skymir 是一款 Linux 应用，提供 Google Drive 双向同步功能，支持原生 GTK 托盘集成、双击打开 Google Docs 快捷方式、快速本地到云端上传，以及防止大规模误删的安全防护机制，售价为 19 美元一次性买断，并提供 14 天免费试用。
NSL是一个工具，它通过虚拟机中的systemd-nspawn容器，在Linux主机上提供WSL风格的持久化Linux机器，使得可以在不同发行版中工作，同时支持文件和端口访问。
Corral 是一个 Linux 命令行工具，给命令设定时间限制，并保证其衍生的任何进程都不会存活下来。它使用 cgroup v2（`cgroup.kill`），或退而求其次采用 subreaper + 扫描 `/proc` + pidfds 的方案。它面向的是那些会泄漏守护进程、僵死管道以及无视 SIGTERM 的 AI 编码 agent 和 CI 任务。
开源操作系统 postmarketOS 已更名为 Nura，该名称源自古代撒丁岛建筑，旨在提升影响力并便于商标注册。