【正文】

本期开源动态速览

继Copy Fail漏洞之后，Linux内核再次曝出新的权限提升漏洞Dirty Frag。该漏洞通过链式利用两个独立缺陷实现攻击，目前已发布有效利用程序。幸运的是，Linux内核及Fedora、Pop!_OS等发行版已推出相应补丁。面对频发的内核漏洞，社区提出了名为”Killswitch”的新提案，允许系统管理员在运行时禁用易受攻击的内核功能。

为改善老旧硬件在高负载下的帧时间表现，内核调度器也迎来了性能优化提案。与此同时，LVFS（Linux Vendor Firmware Service）在敦促厂商履行义务方面取得进展，Dell和Lenovo已双双成为Premier级赞助商，每年出资10万美元，成为首批达到该级别的厂商。

发行版与项目动态

Fedora的AI战略布局

Ubuntu宣布本地优先AI计划后，Fedora也通过理事会一致投票，批准了其AI开发者桌面倡议。该项目计划推出三个原子桌面镜像，其中两个支持CUDA，且均不会向云服务发送数据。此外，Fedora还推出了Hummingbird发行版，将整个操作系统作为可启动OCI镜像发布，支持原子更新和回滚功能。

Debian的可重现构建要求

Debian已将可重现构建作为Forky周期的硬性要求。自5月9日起，任何无法从源码逐字节编译出相同二进制文件的包都将被阻止进入测试阶段。

本周其他亮点

• 从OneDrive迁移的体验分享
• Yazi文件浏览器新特性
• Ratatui终端工具介绍
• 更多Linux新闻、技巧与趣闻

深度思考

我的同事Sourav曾长期使用OneDrive，但因担心Copilot处理其照片和视频而选择迁移。他最终转向了Ente Photos作为替代方案。

Linux技巧与教程

Yazi：超越ls和cd的终端文件管理器

Yazi是基于Rust开发的终端文件管理器，功能远超传统的ls和cd命令。它提供三面板布局、图像预览、语法高亮代码预览以及无需解压的归档文件浏览功能。

KDE Dolphin的隐藏技巧

大多数KDE用户熟悉Dolphin的分割视图和标签页功能，但 fewer人知道它还能验证文件校验和、使用Ctrl+Shift+T恢复最近关闭的标签页，以及直接从浏览器粘贴图像。

Fedora入门指南

计划迁移至Fedora的用户，可以参考我们的”Fedora入门”系列教程。该资源页面涵盖了从首次启动到启用RPM Fusion、NVIDIA驱动、Steam设置及版本升级等全方位内容。

AI、家庭实验室与硬件

制裁促使华为自研移动操作系统。五年后，鸿蒙OS已部署在5500万台设备上并快速增长。对于使用AI代理编程的开发者，一款名为re_gent的开源工具提供了类似git但专为AI编码代理设计的工作流。

应用与项目精选

终端可以令人畏惧，也可以充满乐趣。本周我们发现了一款新奇有趣的终端工具，展示了终端也能拥有3D效果。对于重度终端用户，Concord可作为Discord的TUI客户端替代品（注意：该工具相对较新，安装前请验证其稳定性）。

精选视频

通过Distrobox，你可以在Ubuntu上运行Arch Linux应用。

实用技巧

在Kate文本编辑器中，可以比较两个文件的内容差异。首先在独立标签页中打开两个文件，然后右键点击非活动标签页标题，选择”与活动文档比较”选项。这将打开新标签页，高亮显示文件差异。

开源世界趣闻

测试你对Apt命令的了解程度，可以尝试我们的包管理知识问答。如今的新手在选择Linux发行版时面临艰难抉择。

---

关注微信号：智享开源 ，可及时获取信息

原文链接：https://feed.itsfoss.com/link/24361/17341201/foss-weekly-26-20

投稿作者	作者网站

---

请支持IMCN发展！

谁在捐赠

微信捐赠	支付宝捐赠