本期时间：2026 年 11 月 4 日
本期聚焦软件供应链安全、内核长期支持路线、GPU 与 AI 工具链更新，以及桌面和发行版的近期变化。安全修复已经深入到下载验证、文件同步和终端远程控制等基础工具；与此同时，若干新能力仍处于实验或规划阶段，需要与正式可用版本区分。
一、安全与基础设施
APT 3.3.6 修复下载验证绕过漏洞
APT 3.3.6 修复了 CVE-2026-109518。该缺陷允许中间人干预下载验证流程，进而可能导致以 root 权限执行任意代码；修复方式改为以独占方式打开目标文件，避免下载期间发生冲突访问。
该版本还修复了 DEB 包解析器和依赖求解器中的两处越界访问风险，并扩充了属性测试覆盖。当前 3.3.6 已进入 Debian Unstable，Debian Stable 与 Ubuntu 通常维护各自的 APT 分支，不应假定会直接获得这个上游版本。
Rsync 3.5.2 修复校验拒绝服务与断点续传问题
Rsync 3.5.2 修复了 CVE-2026-119741。恶意接收方可构造反复碰撞的弱校验和，迫使发送端进行大量强校验计算，形成资源消耗攻击。新版本还修正了使用 --append 和 --inplace 时，中断传输可能重复写入最后 256 KiB 的问题。
本次更新加入 --nice 进程优先级控制，以及延迟创建符号链接的 --delay-symlinks。后者会关闭增量递归，也不能与 --remove-source-files、--hard-links 等选项同时使用；受限守护进程客户端也不能借此提高服务端优先级。
Rocky Linux 推出 Testrarc 发布测试平台
Rocky Linux 发布开源 Web 平台 Testrarc，用于集中跟踪发布周期中的测试进度、验证结果和社区贡献。平台覆盖 x86_64、aarch64、riscv64、ppc64le 与 s390x，并记录物理硬件、KVM、容器、虚拟机或云环境等测试条件。
测试结果无需登录即可查看，提交结果则需要 Rocky Linux 账户。平台提供 community_testable 筛选，方便缺少专用硬件或基础设施的志愿者参与；目前已有 Rocky Linux 10.3 和 9.9 Beta 的验证数据。
二、内核与系统底座
Linux 7.3 更可能成为本年度 LTS 内核
围绕今年长期支持内核的归属出现了新的判断：虽然 Linux 7.4 仍按计划推进，但最新信息更倾向于由 Linux 7.3 承担本年度 LTS 角色。若开发时间表保持不变，Linux 7.4 仍预计在 12 月最后两周发布。
这一判断目前带有预期性质，最终仍需项目正式确认。对计划升级基础设施的团队而言，7.3 与 7.4 的支持周期差异将直接影响未来数年的内核维护和硬件兼容策略。
systemd 初始 Rust 支持进入代码库
systemd 已合并对 Rust 程序的初步支持，但现阶段只覆盖叶子组件和独立二进制，尚不允许 Rust 进入 systemd 的核心根组件。项目希望后续逐步扩大适用范围。
这意味着 Rust 已进入 systemd 的工程实践，但还不是一次大规模重写。短期内，混合 C 与 Rust 带来的构建、调试和依赖管理方式，仍需要发行版和维护者持续验证。
LZ4 1.11 为 liblz4 引入多线程压缩
LZ4 1.11 正式发布，为 liblz4 增加多线程压缩能力，并带来其他性能改进。LZ4 长期以极低延迟和高吞吐见长，多线程压缩有望改善大文件、备份和日志处理等场景中的吞吐表现。
版本目前公布的是通用能力升级，具体收益仍会随数据特征、线程数量和存储链路变化。对于延迟敏感的实时场景，是否启用多线程仍应通过实际工作负载测试决定。
三、图形、AI 与硬件
NVIDIA 620.70.06 开启 R620 驱动系列
NVIDIA 发布 620.70.06 Linux 驱动，开启新的 R620 系列。该版本改善 Wayland 下高帧率场景的显式同步性能，并修复启用设备组后多 GPU Vulkan 应用可能出现的画面损坏与闪烁。
驱动还让图形 OSD 指示器覆盖 Wayland 和直连显示等 Vulkan 后端，并修复《刺客信条：影》的 R595 系列回归，以及《最终幻想 VII：重生》使用 VKD3D-Proton 描述符堆时的间歇性崩溃。
CUDA 13.5 正式支持 Vera Rubin
CUDA 13.5 与 R620 驱动同日发布，正式提供面向 Vera Rubin 的生产级支持。上一阶段的相关能力主要面向开发验证，此次更新把目标平台推进到正式可用状态。
工具链就绪并不等同于整机或云实例已经普遍可租用；实际部署仍取决于驱动、运行时、框架和硬件供应是否同步到位。
AMD 加强与 Omarchy 的协作
AMD 表示重视基于 Hyprland 的 Omarchy Linux 发行版，并预告将扩大双方协作。已有多个组织和企业向该项目投入数百万美元，显示这一面向开发者的桌面方案正在获得超出个人项目的生态关注。
目前公开信息集中在合作意向和社区资金层面，具体硬件优化、驱动改进或商业支持尚未形成完整路线图，相关承诺仍需后续版本验证。
实验项目让 Intel XMX 加速 XeSS 进入 Proton
一个独立开源项目已在 Proton 环境中打通 Intel XMX 加速的 XeSS。Intel 自身的正式 Proton 支持仍在开发中，因此这一成果属于社区实验，而不是已经进入稳定 Steam Play 的普遍功能。
该路径若能稳定下来，将改善 Intel Arc 显卡在 Linux 游戏中的超分性能。不过目前尚缺少正式发布时间、兼容范围和大规模稳定性数据。
AMD ZenDNN 6.1 增加新内核与优化
AMD 发布 ZenDNN 6.1，加入新的计算内核和优化。此前 AMD 与 Intel 已围绕 PyTorch、oneDNN 展开协作，oneDNN 3.14 也加入了首批 AMD Zen 优化，但 AMD 仍在并行推进自己的 ZenDNN。
两条软件栈同时演进，有利于扩大 AMD CPU 上的推理与训练选择，也会给框架开发者带来后端适配和性能调优成本，短期内仍需观察生态整合速度。
开源 DisplayLink 驱动 Vino 遭遇法律施压
面向现代 DisplayLink 硬件的开源驱动 Vino 已从公开渠道消失。该项目采用 Rust，通过净室逆向方式实现，并在开发中使用了 AI 辅助；相关动态显示，Synaptics 的法律威胁是项目下线的重要原因。
目前尚无信息表明已有法院作出侵权裁决，因此应把事件视为围绕驱动合法性和厂商控制权的争议，而非既成法律结论。此事也再次凸显封闭硬件生态与 Linux 开源驱动之间的张力。
四、桌面与发行版
Cinnamon 6.8 发布，完善触控板手势与桌面稳定性
Cinnamon 6.8 在 Wayland 与 Xorg 下加入一对一的触控板手势，并修复连续滑动、概览拖拽和窗口切换等问题。网络组件把 WireGuard 与 VPN 连接集中显示，同时改进 WPA3、OWE 识别和已保存 Wi-Fi 配置管理。
声音、通知、窗口列表和 IBus 输入法也获得多项可用性修复，并修补一处 CWE-78 安全漏洞。新版本预计随 Linux Mint 27 在圣诞前后发布，后者计划基于 Ubuntu 26.04 LTS 并改为年度发布节奏。
Bazzite 45 升级 Fedora 45，新增反作弊兼容性检查
Bazzite 45 基于 Fedora 45，提供 GNOME 51.1 与 KDE Plasma 6.8.2，普通镜像使用 Linux 7.2.15，NVIDIA LTS 镜像则使用 Linux 6.18.60。图形栈升级至 Mesa 26.2.6，非 NVIDIA 镜像改用 ROCm OpenCL 替代 Mesa OpenCL。
新增的 ujust check-anticheat 可检查签名内核与模块、Secure Boot、TPM 2.0、measured boot、IOMMU、内核锁定和 BPF LSM 等条件，但不会自动修改系统。官方暂时建议掌机用户不要启用内核锁定，Steam Deck 用户也应等待 Secure Boot 兼容问题解决。
Kitty 0.50 加入会话恢复与可停靠窗口
Kitty 0.50 增加可停靠窗口、自动会话恢复和更接近命名工作区的标签管理。启用恢复选项后，终端会在注销、重启或关机前保存运行实例和滚动历史；Linux 依赖 Inhibit 桌面门户，macOS 则使用系统钥匙串加密保存。
Wayland 端加入触控屏支持，终端也能显示程序运行、完成、失败等状态。安全方面修复了可利用特制请求绕过密码认证的远程控制漏洞，并处理堆缓冲区溢出、越界写入和配置重载时的释放后使用等问题。
Domicile 尝试用 Web 技术构建 Wayland 桌面
Domicile 是一个新的 Wayland 合成器，借助 Chromium 让开发者使用 HTML、CSS 以及 JavaScript 或 TypeScript 构建自定义 Linux 桌面。它的目标是把 Web 界面的开发效率带入桌面外壳和交互层。
该项目仍处于早期阶段，性能、权限隔离、无障碍支持和长期维护方式都缺少足够公开数据。若后续成熟，它可能降低实验性桌面的开发门槛，但短期内不适合作为生产桌面基础。
五、生态观察
Google 调整 K-12 账户的 AI 与搜索默认策略
Google 将把 K-12 学生账户中的 Gemini、Gemini Notebook、Gemini in Classroom 和搜索功能改为默认关闭，由学校管理员分别决定是否启用。对于拒绝启用 AI 的学校，学生将看到学校设置的“搜索不可用”提示。
从 2027 年起，启用 AI 的学校可获得两种搜索模式，其中一种围绕 Guided Learning 构建，以分步提问和引导代替直接给出答案。具体规则仍将在正式上线前补充，当前应视为已宣布、尚未全面执行的政策调整。
本期观察
第一，安全更新的影响面继续向基础工具下沉。APT 的下载验证、Rsync 的校验资源消耗，以及 Kitty 的远程控制认证，都不是单一应用功能，却直接决定开发者与运维环境的信任边界。
第二，内核与硬件生态正处在路线调整期。Linux 7.3 与 7.4 的 LTS 归属仍待最终确认，systemd 的 Rust 支持也受到范围限制；另一边，NVIDIA、AMD 与 Intel 的新软件栈持续加速，但实验成果与正式支持仍需严格区分。
第三，开源桌面仍在扩大技术选择，同时承受商业与法律压力。Cinnamon、Bazzite、Kitty 和 Domicile 分别在稳定性、发行整合、终端能力与 Web 化架构上推进，而 Vino 驱动的遭遇提醒读者，开放驱动并不只取决于技术可行性。
