本期时间：2026 年 11 月 5 日
本期聚焦基础安全组件的紧急修复、Linux 7.4 的内核与存储改动，以及桌面、浏览器和本地 AI 工具的新一轮更新。多个项目把优化落在构建、维修和兼容层；同时也有不少能力仍处于补丁评审、开发分支或实验阶段，需要与正式可用功能区分。
一、安全与基础设施
OpenSSH 10.6p2 修复密码认证绕过
OpenSSH 10.6p2 已发布，修复一项可让攻击者绕过密码认证的严重问题。风险集中于未启用 PAM 的 Linux 构建，发布说明特别点名了禁用 PAM 的 musl 环境；缺陷根因不在 OpenSSH 本身，但新版已在 sshd 中加入规避措施。该版本还允许混合后量子签名算法 ssh-mldsa44-ed25519 作为 CA 签名算法，并修复信道超时与交互式口令输入相关问题。
OpenVPN 2.7.9 修补两个 Windows 漏洞
OpenVPN 2.7.9 修复 CVE-2026-121720 和 CVE-2026-115342。前者涉及 Windows 服务向主程序传递环境变量时过滤不足，后者涉及服务端命令行参数解析。新版还限制插件 DLL 的依赖搜索路径，并提高交互服务所启动进程的完整性级别。
Linux 端新增对 IFF_BACKPRESSURE 的支持：当用户态无法及时处理 TUN/TAP 入站流量时，可交由内核排队和调度，而不是直接丢包。更新还修正超长用户名解析、IPv6 DNS 和路由输出等问题，并更一致地清理内存中的密钥材料。
Zlib 1.4 集中修复多项安全问题
广泛用于压缩与数据交换场景的 Zlib 发布 1.4，累计包含十余项安全修复。项目没有在这一版本中引入大规模 API 改造，重点是把长期积累的安全问题一次性收敛，因此系统镜像、容器基础层和依赖静态 Zlib 的软件都应关注发行版后续更新。
自动化工具在 Linux 内核发现 948 个有效提权漏洞
一项自主漏洞发现研究称，在 Linux 内核中找到 948 个有效的本地权限提升漏洞，并以此展示自动化分析能力。该结果说明 AI 辅助审计已经能覆盖传统人工筛查难以持续处理的大规模代码面，但“发现有效漏洞”不等于修复已经完成；对运维者而言，仍应以后续上游补丁和各发行版安全公告为准。
二、内核与存储
Linux 7.4 新增核心内存管理树并提交修复
Linux 7.4 开发周期引入了新的 Core MM 树，用于把部分核心内存管理补丁更集中地汇入主线，而不是全部经由原有的 MM 树处理。该树第二轮拉取请求已提交一批修复，目标是处理多个长期存在且影响较大的缺陷。
AMDGPU 为 Linux 7.4 改善 HDMI 2.2 FRL 支持
AMDGPU 在 Linux 7.4 中默认启用 HDMI 2.1 的 Fixed Rate Link，以支持更高刷新率和更高分辨率输出，并配合 FreeSync/VRR、ALLM 等功能。新的修复继续改善面向 HDMI 2.2 规范的 FRL 处理，相关代码正进入 Linux 7.4 开发分支，尚不表示所有现有内核分支都已获得这些改动。
Apple T2 设备的 AirDrop 支持补丁进入评审
一组面向 T2 芯片 Mac 的 Linux 内核补丁已提交评审，目标是增加 AirDrop 兼容能力。补丁尚未进入主线，也没有形成可直接使用的能力；是否能被接纳、还需要哪些用户态配合，都取决于后续评审和实际设备验证。
RAID6 检查工具借批处理提速约 3 倍
用于检查、修复 MD RAID6 软件阵列设备错误的新代码已合并，通过批处理减少逐项检查的开销。在适用负载下，raid6check 的性能提升最高可达约 3 倍，这有助于缩短大容量阵列的巡检窗口；实际收益仍会受到磁盘数量、介质状态和错误分布影响。
Linux 7.4 继续压缩内核构建时间
Linux 7.4 已合入一批缩短内核构建时间的补丁，增量构建和空构建的收益尤其明显；在核心数充足的机器上，空构建时间已接近 10 秒。一次在 Framework Laptop 13 Pro、Intel Panther Lake 平台上的对比测试显示整体构建也得到改善，但代码规模增长会抵消部分收益，具体表现仍取决于编译器和配置。
三、图形、桌面与浏览器
Mesa 合并跨驱动 Vulkan 兼容层
Mesa 27.0 开发分支合并了一个通用 Vulkan 层，用于集中承载同时影响多个驱动的游戏、引擎和应用规避逻辑。它不会替代驱动自身修复，而是把共性问题放到共同层处理，从而降低每个驱动重复实现临时兼容代码的成本；目前该能力仍位于开发分支。
mpv 0.42 增加蓝光菜单和 Wayland 色彩管理
mpv 0.42 已发布，新增 DVD-Video、Blu-ray HDMV 与 BD-J 菜单导航，并可直接播放包含 DVD 或蓝光内容的 ISO 镜像。网络播放改用 libcurl 后端，支持 HTTP/2、HTTP/3 和连接复用；Linux 侧加入 Wayland 会话管理，并通过 Wayland 协议处理色彩管理。
新版还增加 Dolby Vision Profile 7 增强层、可在 menu.conf 中配置的右键菜单，以及 Sixel、Kitty 和 TCT 终端视频输出。打包者需要注意，mpv 0.42.0 至少要求 FFmpeg 6.1 和 libplacebo 7.387.0；TLS 证书校验现在默认开启。
LXQt 2.5 引入 Qt 6.10 支持并移除最后的 LXDE 依赖
LXQt 2.5 发布，改用 Qt 6.10，并以 LibFM-Qt 内置菜单替代最后一个来自 LXDE 的 menu-cache 依赖。QTerminal 新增 OSC-8 超链接、可视响铃和子终端最大化；PCManFM-Qt 增加增量搜索、停止按钮及可关闭的壁纸缓存。
当前已知问题是 libkscreen 6.8 移除 X11 支持后，LXQt 的显示器设置在 X11 会话下失效。项目计划直接在 LXQt 中补回相关能力，并在后续点版本中恢复。
Omarchy 4.5 加入浮动工作区与 Apple Silicon 支持
Omarchy 4.5 允许按工作区切换平铺、滚动或浮动布局，浮动模式提供带主题的标题栏和应用坞。借助 Omarchy M，M1、M2、M3 等 Apple Silicon 机型可在保留 macOS 的情况下原生安装，无需 U 盘；M4 至 M6 的支持仍在开发中。
该版本首次提供 ARM ISO，对 NVIDIA DGX Spark 和 N1X 笔记本给出初步支持，但明确标记为实验性，Snapdragon 兼容性计划在后续版本补充。安装器改为解包预构建根文件系统，官方称安装时间约缩短一半；智能体面板则扩展到 23 个代理和提供商。
Artix Linux 2026.11 将 KDE Plasma 默认切换到 Wayland
Artix Linux 发布 2026.11 ISO，采用 Linux 7.2.14，并把 KDE Plasma 和 Community-Qt 版本的默认会话切换到 Wayland。目前只有 Plasma 被视为较适合日常使用，其他桌面环境的 Wayland 支持仍不完整，登录界面中可能出现无法正常工作的会话选项。
OpenRC 和 dinit 同步获得完整的用户级服务管理；runit 和 s6 可通过 userspawn 实现类似能力，但仍需手工配置。官方还精简了桌面环境与初始化系统组合，Plasma 和 Xfce 的游戏版继续以测试镜像提供。
Servo 扩大网页兼容性与嵌入式能力
Servo 项目发布开发状态报告，汇总 9 月在网页兼容性、HTML 与 JavaScript 功能、WebGL2 和嵌入接口方面的进展。项目仍在扩展可供其他应用复用的浏览器引擎能力，但这份报告反映的是持续开发情况，并不等同于可供普通用户日常使用的稳定浏览器版本。
Vivaldi 8.3 重做广告与追踪拦截器
Vivaldi 8.3 重新实现内置广告与追踪拦截器，提供关闭、轻量、强力和激进四档策略，并允许按站点覆盖设置。新版可组合自定义过滤列表和远程或本地规则文件，在强力与激进档位下需要接受部分网站功能异常的风险。
浏览器还加入悬停展开垂直标签栏、紧凑固定标签页、多 URL 批量打开和移除追踪参数的净化链接复制。桌面 Linux、Windows、macOS 以及 Android、iOS 版本同步提供这些能力。
四、AI 与工具链
Lemonade 2026.45.3 重做桌面端和 Web UI
AMD 支持的本地 AI 服务 Lemonade 发布 2026.45.3，重新设计桌面应用和 Web 界面。该项目面向在本机运行模型与推理服务的场景，这一版本的重点是改善操作入口和统一 Web 管理体验；具体性能收益仍取决于 AMD 硬件、驱动、模型与后端组合。
Shelly 3.2 支持多包回滚并修复 Flatpak 回归
Arch Linux 图形包管理器 Shelly 发布 3.2，可在同一次事务中把多个已安装软件包回滚到旧版本。新版修复了 3.1.10 之后出现的 Flatpak 回归、AUR 构建中的架构检测与 Git 竞争问题，并改进 AppImage 更新、桌面入口识别和进程重启判断。
缓存权限也得到修正；遇到目录所有权异常时，可用 shelly utility --fix-permissions 修复。对把 Arch 用作开发或实验环境的用户，多包回滚能缩短故障恢复路径，但回滚仍需考虑依赖关系和仓库中是否仍保留对应版本。
本期观察
基础安全仍是本轮最直接影响生产环境的部分：OpenSSH、OpenVPN 与 Zlib 的问题分别落在认证、进程边界和通用压缩库上，修复节奏和发行版跟进速度比单项功能更值得关注。与此同时，Linux 7.4 的 Core MM、RAID6 批处理和构建优化说明，内核改进正在从新增硬件支持扩展到维护效率。
桌面与本地 AI 的演进则呈现两条并行路线：mpv、LXQt、Omarchy、Artix 和 Vivaldi 继续围绕 Wayland、跨平台应用与个性化工作流调整；Servo 和 Lemonade 一类项目则在底层引擎和本地服务层积累能力，距离稳定生态仍需要时间和更多实际负载验证。
