linux

Linux内核__ptrace_may_access()存在0-day漏洞，非特权用户可读取root拥有的文件，例如SSH主机密钥和/etc/shadow。该漏洞影响众多发行版和内核版本，已有针对ssh-keysign和chage的利用代码可用。

本文以太空殖民地隐喻描述初始化阶段，解释了x86_64架构下Linux内核的启动过程，涵盖从引导程序交接至用户空间初始化的完整流程。

一份关于2026年5月发现的三个严重Linux本地权限提升漏洞的报告，强调了披露模型的崩溃及其对生产环境的影响。

购买了一台搭载 AMD Ryzen AI 9 HX 370、32GB 内存、1TB 固态硬盘的 GEEKOM A9 Max AI 迷你主机，安装了 OmarchyLinux；被称为千元以内小巧、安静且性能强劲的配置。

澄清了关于 /dev/urandom 和 /dev/random 的常见误解，说明 /dev/urandom 是类 Unix 系统中加密随机性的首选来源。

一款名为 witr 的开源终端工具，由印度独立开发者开发，能解释进程为何运行，从 kernel 到 systemd 追踪进程来源，并内置交互式 TUI 仪表盘，上线不到五个月获得 15400+ GitHub Star。

一个名为Fragnesia的新的Linux权限提升漏洞利用已在GitHub上发布，并附有概念验证代码。

Sovereign Tech Fund 已向 KDE 投资超过 100 万欧元，以支持其自由及开源软件的开发，旨在加强数字主权与安全基础设施。

该 GitHub 仓库提供了从零构建完全自定义 Ubuntu Live ISO 镜像的指南和工具，允许用户预装软件包并配置系统。

一篇解释性文章，详细介绍了 BusyBox 如何在 Alpine Linux 中作为多调用二进制文件发挥作用，通过符号链接和小程序配置为各种命令行工具提供单一可执行文件。

本技术指南提供了在各类 Linux 发行版上从源码编译 Emacs 的详细步骤，旨在通过 CPU 特定指令集和 Wayland 等现代显示协议来优化性能。文中还涵盖了依赖项配置以及微调原生 Lisp 编译器以提升执行速度的相关内容。

作者调查了 Linux 上 `kitty` 终端的内存占用过高问题，通过基准测试比较了包括 `xterm`、`alacritty`、`gnome-terminal` 和 `konsole` 在内的多种终端的资源消耗。分析表明，与现代化的 GPU 加速替代品相比，`xterm` 和 `st` 等轻量级终端的内存占用显著更低。

一位开发者利用最近发布的源代码，成功将 Microsoft 3D Movie Maker 移植到 Linux，使其成为首个已知的能在 Windows 之外原生运行的分支版本。

本文探讨了 KDE Oxygen 主题的复兴，将其视为软件设计中更广泛的反极简主义回潮与怀旧趋势的一部分，并类比了建筑领域的审美偏好。

随着Windows特定的同步API通过NTSYNC驱动直接实现在Linux内核中，Linux游戏性能得以提升。该驱动现已默认加载于Steam Deck上，有助于提高游戏兼容性和速度。

wayland.fyi 是一个主张简化 Wayland 实现的极简主义特别兴趣小组，该组织批评了 wlroots 等主流库的复杂性，并推崇 neuswc 等轻量级替代方案。

本文介绍了 Linux 用户如何通过 Flatpak 安装并游玩 Space Cadet Pinball，并提供了使用 Full Tilt! 数据文件来增强画面的操作指南。

讨论 Debian 分发可复现软件包的要求，以确保构建的一致性和安全性。

Asteroid 是一个跨浏览器、Linux 和 Windows 的计算机使用代理构建器，使用户能够创建自动化代理。

根据 Linux 基金会 2025 年年度报告，其逾 3.1 亿美元的预算中，仅约 2.95% 被分配给 Linux 本身。批评者指责该组织使命偏移，并通过将资金转移至与 AI、云计算和加密货币相关的无关项目来进行"洗白开源"（openwashing）。