标签
据报道，Ubuntu 26.04 中基于 Rust 的 sudo 实现与标准 sudo 不兼容，可能会影响依赖传统 sudo 行为的脚本和工具。
openSUSE Leap 16.1 是 Leap 16 系列的首个次要版本，它通过全新的不可变模式（Immutable Mode），将不可变服务器发行版 Leap Micro 集成到 Leap 本身之中。
一场 Lobsters 社区讨论，对比了 Determinate Nix、Lix、Guix 等 Nix 实现，以及 snix/tvix 等替代方案，探讨了生态系统的取舍、向上游贡献的相关顾虑，以及哪种版本适合不同的用户。
针对严重的 Linux 内核远程代码执行漏洞 CVE-2026-98432（CVSS 评分 9.8），Ubuntu 至今仍未发布打过补丁的 LTS 内核，22.04、24.04 和 26.04 用户已暴露近三周，且官方尚未公布修复时间表。
一篇个人博客文章，盛赞一台二手的 2015 款 ThinkPad X250 是作者最喜爱的笔记本电脑，着重介绍了它作为日常 Linux 主力机在尺寸、续航、可维修性、键盘和低成本方面的优点。
Show HN：更新版网站和 API（syscall.sh），汇总了 27 种架构的 Linux 系统调用表，涵盖 Linux 3.3 至 7.3，包含系统调用号、参数、寄存器、调用约定，并为每种架构提供机器可读的 JSON 导出。
SysKnife 是一个开源的 Linux 系统管理 MCP 服务器和 CLI，让 AI 通过类型化操作、终端审批和经 Ed25519 签名的审计记录来规划并执行系统任务，而无需授予不受限制的 shell 访问权限。它可与 Claude Code、Cursor 和 Codex CLI 集成，并支持本地或托管模型。
一项 arXiv 案例研究，探讨专业译者如何通过将工作流程从 Windows 迁移到 Linux 来实现数字主权。
Daniel Lockyer 指出了一个严重的 CVSS 9.8 Linux 内核漏洞，其修复代码异常简短，并附上了相关详情链接。
一个严重的 Linux 漏洞可让攻击者完全控制任何未打补丁、暴露了一个 TCP 端口且启用了 MPTCP 的服务器，而许多 Go Web 服务器默认启用 MPTCP。
一个 YouTube 视频，演示如何在 52 分钟内，不借助 AI 辅助，手动用 C 语言从零实现所有 Linux 文件工具。该视频通过 Lobsters 分享，并引发了开发者社区的讨论。
KDE 开发者 Eike Hein 宣布推出 Kwi，这是一款面向 KDE Plasma 和其他自由桌面环境的全新现代终端模拟器，基于 Ghostty 的 libghostty-vt 构建，采用 GPU 加速的 Qt Scene Graph 渲染器和 Kirigami 用户界面，号称性能比 Konsole 快 3 至 35 倍。
Enlightenment 0.28 已发布，带来近两年积累的改进，包括初步 NetBSD 支持、NetworkManager 模块、原生 PipeWire 混音支持，以及大量窗口管理和底层修复。
一篇详细的文章，展示了如何对 NixOS 26.05 进行调优，使其空闲时仅占用 96MB 内存，并能在 512MB 内存下完成完整重建，方法包括使用内核命令行参数、屏蔽模块以及禁用未使用的硬件支持，适用于 KVM 虚拟机场景。
Paddock 在 Product Hunt 上线，可为每个 AI 代理在单台自有的 VPS 上分配独立的 Linux 计算机或受控沙箱。该项目免费、开源，采用 MIT 许可证。
一位开发者分享了自己构建容器运行时的经验，解释说容器本质上只是受限的 Linux 进程，基于命名空间、cgroups 和网络技术构建；镜像其实只是配合 chroot/pivot_root 使用的文件夹；还解释了为什么 Go 的线程模型和缺少 fork 机制让 runc 的设计显得别扭。
Atari 宣布将于 2027 年 2 月 1 日关闭 Atari VCS 软件商店，标志着这款历经十年坎坷的复古主机平台走向终结，后续将通过系统更新移除对 Atari 服务器的依赖并支持本地及自制游戏。
gpu-unlock 1.0.0 发布候选版是一个 Linux 内核模块，通过在 NVIDIA 驱动绑定前解锁 RTX 3090 的 BF16 全速档位，免费实现约 15% 的提示词处理与 5% 的词元生成提速，无需修改驱动或 UEFI。
Burrow MacOS 是一款免费的开源工具，让用户在 Mac 上一键立即运行 Windows 11 或任何 Linux 发行版，现已在 Product Hunt 上发布。