本期时间：2026 年 11 月 3 日
本期以 Linux 内核、发行版、桌面环境、开源应用和 AI 基础设施为主。整体来看，新硬件支持正更快进入上游，发行版持续强化稳定性和系统安全，而 AI 正在从应用功能扩展到权限治理与组织运营。
一、内核与基础设施
Linux 7.4 完成史上规模最大的合并窗口
Linux 7.4 的合并窗口规模创下内核历史新高，并有望成为今年的长期支持版本。该版本加入 AMD Zen 6 平台支持、Apple M4 与 A18 Pro 的初步支持、Google Tensor G5 及 Pixel 10 支持，并为 Steam Frame VR 头显准备了基础设备树。
图形和调度方面，AMDGPU 默认启用 HDMI 2.1，Radeon 集显的 PerfOpt 默认开启；内存管理、工作队列和调度器也有多项性能优化。需要注意，M4、A18 Pro 和 Steam Frame 目前仍属于早期支持，距离普通用户日常使用还有距离。
FAT32 同步写入性能有望提升至 4.06 倍
Linux FAT32 驱动正在准备进一步优化同步挂载时的写入性能。新补丁把 FAT 镜像的同步写入由逐缓冲区执行改为批量提交，减少串行 I/O 带来的等待。测试中最高出现 4.06 倍提升。
该补丁目前位于内存管理维护分支，按当前节奏可能在 2027 年随 Linux 7.5 进入主线。最终收益仍取决于存储设备、工作负载和文件系统布局。
IPFire 紧急修复 Linux TCP 栈漏洞
IPFire 发布 2.29 Core Update 205，修复 Linux 内核 TCP 栈中的释放后使用漏洞 CVE-2026-98432。本次更新把内核升级至 6.18.60，并顺带修复 Broadcom 网卡驱动的一处崩溃问题。
由于更新替换了运行中的内核，设备必须重启才能生效。IPFire 已将原计划于 205 版本加入的其他功能推迟到 206 版本，以便优先完成安全修复。
Docker 推动智能体权限随镜像一起分发
Docker 发布 Sandbox Kit Spec，采用 Apache 2.0 许可证，并计划将规范交由 CNCF 进行中立治理。一个 Sandbox Kit 本质上是标准 OCI 容器镜像，里面同时包含 AI 智能体、所需工具，以及网络主机、凭据和卷等权限清单。
这样，固定镜像版本就等于固定智能体及其权限范围，团队可以像审查代码一样审查权限变化，并由符合规范的运行时强制执行。它补上了普通 OCI 镜像无法表达运行时权限的空白，也试图避免不同智能体平台各自定义一套格式。
二、发行版与桌面
Fedora 45 正式发布
Fedora 45 搭载 Linux 7.2 内核、GNOME 51 和 KDE Plasma 6.8，并默认启用可复现包构建、RPM 签名验证和更严格的 ptrace 限制。系统用 kmscon 取代内核控制台；Atomic 桌面则加入 Image Builder 磁盘镜像和 WebUI 远程安装支持。
Fedora 45 同时是 Fedora Asahi Remix 45 的基础。后者面向 Apple Silicon Mac，默认提供仅支持 Wayland 的 KDE Plasma 6.8，并提供 GNOME、Server 和 Minimal 等变体。
Fedora Asahi Remix 45 初步支持 M3 系列
Fedora Asahi Remix 45 首次为 M3、M3 Pro 和 M3 Max 提供开箱支持，同时继续覆盖 M1、M2 及相关 Pro、Max、Ultra 机型。
目前 M3 的 GPU 3D 加速驱动尚未随版本提供，开发团队计划后续通过 Mesa 更新补上；在此之前，M3 用户可使用基础图形功能，但不应期待完整的图形性能。
openSUSE Leap 16.1 引入不可变模式
openSUSE Leap 16.1 是基于 SUSE Linux Enterprise Server 16.1 的首个维护版本。新版本加入不可变模式，为需要更强系统一致性和可回滚能力的服务器场景提供新的部署选择。
对于传统服务器用户，Leap 仍保留熟悉的软件包管理方式；不可变模式则代表 openSUSE 正在把企业级更新策略与桌面 Linux 的原子化思路进一步结合。
Chimera Linux 刷新安装镜像
Chimera Linux 发布 20261103 安装镜像，这是项目近一年来的首次 ISO 刷新。系统采用 Linux 内核、FreeBSD 用户空间和 Dinit 初始化系统，刻意避开 systemd。
新镜像升级至 Linux 7.3、GNOME 51 和 KDE Plasma 6.8，移除 X.Org 服务端，并将基础镜像的网络管理工具由 iwd 换成 NetworkManager。作为滚动发行版，已有安装可通过常规包管理升级，无需重新安装。
KDE Plasma 6.7.6 提供维护更新
KDE Plasma 6.7.6 是 6.7 系列的第七个维护版本，主要面向尚未迁移到仅支持 Wayland 的 Plasma 6.8 的用户。更新改善了系统设置中的网络、亮度和剪贴板组件显示。
修复内容包括游戏窗口通过 Alt+Tab 切回时的 KWin 崩溃、部分 NVIDIA 驱动下的 KWin 崩溃、RDP 稳定性、Wine 窗口焦点、天气组件内存泄漏，以及关机或重启失败等问题。
Linux Mint 27 准备重新提供休眠
Linux Mint 27 将在系统管理工具中新增“睡眠模式”页面，提供混合睡眠和“先挂起、低电量再休眠”两种模式。前者会同时把会话写入磁盘，后者则在电池接近耗尽时自动转为休眠。
这能降低合盖后因电池耗尽而丢失会话的风险。代价是需要足够的交换空间，恢复速度也比普通挂起更慢。Linux Mint 表示，Ubuntu 移除休眠选项后，Mint 也将该功能一并失去，新版本将把它重新带回。
三、开源应用与 AI
GIMP 3.2.8 改善文本工具与稳定性
GIMP 3.2.8 是 3.2 稳定分支的第四个维护版本，继续以修复和性能优化为主。文本工具改进了从右到左语言的输入、方向图标和光标行为；首选项页面加载更快，大尺寸渐变缓存和“蚂蚁线”动画也得到优化。
该版本还允许在“添加边框”滤镜中创建彩色半透明边框，改善 HEIF 大图加载，并修复链接图层等编辑场景中的问题，同时并入若干安全修复。
LibreOffice 26.2.7 成为 26.2 分支最后更新
LibreOffice 26.2.7 修复了 20 个问题，包括 Calc 的 Web Query 文件支持、DOCX 往返兼容、macOS 27 启动崩溃、Windows 演示文稿音频播放，以及多处稳定性和崩溃问题。
这是 26.2 分支的最后一个维护版本，官方支持将持续到 2026 年 11 月 30 日。需要长期维护的用户应尽快规划迁移至 LibreOffice 26.8 系列。
PhotoPrism 加入 PostgreSQL 与 MCP
自托管照片管理工具 PhotoPrism 在 10 月更新中加入实验性 PostgreSQL 支持，并升级数据库库、提供数据库迁移命令。其 MCP 集成允许 AI 助手在遵守账户权限的前提下搜索和浏览照片库；配套 OAuth 认证则为远程 MCP 客户端提供授权入口。
新版本还加入可选择尺寸与格式的导出对话框，更新地图数据，并修复时区、焦距元数据、数据库死锁等问题。安全方面，项目更新了 libheif、Go 和 ONNX Runtime，修复多项已知漏洞。
Puter 推出“Everything”开源应用集合
Puter 的 Everything 项目试图用开源软件重做常用的 SaaS 工具，目前列出 50 多个 Web 应用，覆盖办公、图片、视频、音乐、CRM、CAD 和电路设计等九类场景，全部采用 MIT 许可证，并支持自托管。
早期体验显示，PDF 编辑器、视频工作室和音乐工作室已具备可用的基础能力，但仍存在兼容性、格式识别和稳定性问题。云端保存和 AI 功能需要登录，免费账户仅提供 25 MB 存储空间；对隐私敏感或有较大存储需求的用户，应考虑自托管。
Affinity 确认正在开发 Linux 版本
Canva 旗下的 Affinity 设计套件已确认进入 Linux 版本开发阶段，但官方尚未给出发布时间，也没有说明会采用原生开发还是其他兼容方案。
目前用户可通过非官方 WINE 封装运行 Affinity，但 Canva 登录、硬件加速、界面缩放和升级流程仍存在问题。官方版本若能落地，将有助于补齐 Linux 创意设计软件的商用选择。
四、安全与产业
Launchpad 支持 FIDO2 硬件密钥保护 API 令牌
Canonical 为 Launchpad 增加基于 FIDO2 硬件密钥的 API 访问保护。开发者可将长期有效的 OAuth 刷新凭据绑定到实体 USB 安全密钥，登录时需插入密钥并输入 PIN，随后获得短期访问令牌。
即使攻击者窃取了本地存储的刷新凭据，没有实体密钥也无法申请新令牌。该功能目前只支持 USB 密钥，不兼容 NFC 密钥或设备内置通行密钥，使用者还需安装指定 Python 组件并手动启用。
德国六州可选择基于 Nextcloud 的校园云服务
柏林、汉堡、不来梅、北莱茵—威斯特法伦、莱茵兰—普法尔茨和黑森六州的学校，将可通过 IONOS 采购基于 Nextcloud 的协作与文件存储服务。合同为期四年，最高金额 6750 万欧元，基础设施运行在德国数据中心。
各州和学校不强制采购，也可按现有用户规模逐步接入。该项目强调数据控制权、开源许可和供应商可替换性，是欧洲公共部门数字主权实践的一例。
SUSE 因 AI 与自动化裁减约 10% 全球员工
SUSE 计划裁减约 10% 的全球员工，理由是 AI 和自动化正在改变行业运作方式。公司此前曾提供自愿离职方案，但参与人数未达到管理层预期，受影响员工将从 11 月 4 日起收到通知。
这再次显示，AI 对开源和企业软件行业的影响已从产品功能扩展到组织结构与岗位配置。自动化能否带来更高效的维护和交付，仍需观察其长期效果。
本期观察
这一轮更新呈现出三条清晰主线。
第一，硬件支持正在前置。Zen 6、Apple M4、A18 Pro 和 Steam Frame 等平台的代码，在产品大规模上市前已进入内核，但多数只是基础启用，真正可用的性能仍需驱动和用户空间持续补齐。
第二，安全边界正在前移。Launchpad 用硬件密钥限制令牌滥用，Docker 尝试把智能体权限封装进 OCI 镜像，IPFire 则在内核漏洞公开后紧急推送补丁。安全不再只是应用层功能，而正在成为开发、分发和运行流程的一部分。
第三，开源软件继续向完整工作流推进。从 Fedora Asahi 到 Nextcloud 校园云，再到 Puter 的多应用集合，目标已不只是提供单个替代品，而是构建可迁移、可自托管的完整生态。不过，早期项目在稳定性、性能和运维成本上仍需时间验证。
