开源周刊:AUR供应链攻击与Linux 7.1亮点

开源周刊:AUR供应链攻击与Linux 7.1亮点

来自编辑部的心里话

上周,我分享了一个一直犹豫不决的个人决定——It’s FOSS依赖广告支撑14年的模式正在崩溃,而你们的支持是最直接的延续方式。出乎意料的是,回应热烈得令人感动。截至目前,已有112位读者选择了终身Plus会员;不少老会员和新朋友甚至通过咖啡捐赠表达了支持。许多读者写信告诉我,It’s FOSS帮助他们多年前顺利转向Linux,现在终于有机会“回馈”。真的非常感谢!🙏

当然,也有一些疑问,我在此统一回答:

It’s FOSS会继续出版吗?能生存下去吗?

这是个合理的担忧。事实是:上周加入的112位朋友已经带来了实质改变——他们用行动表达了对我们工作的信心,这也给了我巨大的鼓舞。这证明世上仍有人愿意主动支持我们,任何大科技公司都无法夺走这份社区支持。会员越多,我们就越强大。所以,我们不仅能生存,还会蓬勃发展——只要你们继续支持就行!💪

我已经免费获取新闻和内容,付费Plus会员能获得什么额外好处?

说实话,附加功能并不多——除了可以下载几本电子书。但这是有意为之。我从未想过将Linux内容锁在付费墙后。教程、新闻、周刊都将保持免费。Plus会员的真正作用是确保这些内容对所有人(包括你和其他人)始终免费。你不是在为自己购买产品,而是为那些付不起费用的人——比如学生、失业者、甚至一个月赚不到119美元的人。终身会员的30美元折扣将持续到6月25日。如果你还在犹豫,这一周就是做决定的时刻。我们的目标是下周达到200名终身会员。请帮助我们达成!

还没准备好终身承诺?单次捐赠也同样有帮助。

感谢你们陪伴的14年。让我们一起再创14年辉煌。

💡
如果你已为终身会员付款但尚未收到我的回复,请通过 support@itsfoss.com 联系我,并附上交易详情。我已经手动为97人激活了会员;向14人发送了邮件以澄清邮箱地址问题。至少有一笔Wise付款未关联邮箱地址,我无法知晓汇款人身份。如果是你,请发送邮件至 support@itsfoss.com 并提供交易详情。

📰 重要新闻速览

Linux 7.1 作为功能版本带来了诸多改变:全新的NTFS驱动成为焦点,Intel FRED默认启用,以及久违的Steam Deck OLED音频修复也值得关注。

KDE Plasma 6.7 本周也发布了。它在多处进行了改进,并让两款复古主题重新回归。

随着Ubuntu、Fedora以及即将跟进其步伐的KDE都逐步弃用X11,yserver 作为一个用Rust编写、由Claude辅助开发的新型X11服务器,显得奇特而有趣。它有意摒弃了数十年的历史包袱,专注于现代桌面真正需要的功能。

无需手机号的私密通讯服务Session 因社区慷慨解囊,成功筹集到所需资金,避免了被关停的命运。

一项名为DocLang 的新开放标准应运而生,旨在成为AI流水线真正需要的文档格式,而非强迫AI处理为人类眼睛设计的PDF和DOCX。这个中立的标准化工作组已发布v0.6规范,更多工作正在进行中。

反面案例是:一个被攻陷的Fedora贡献者账户,让一个AI智能体在Bugzilla上失控狂奔——它未经监督地将大量Bug错误重新分配,关闭了本不该关闭的报告,并生成充满幻觉的LLM评论。

Commodore与Jolla 联手推出了一款基于Linux(Sailfish OS)的反刷屏翻盖智能手机。

🧠 思考与警示

Arch用户仓库(AUR)遭遇了供应链攻击。Arch Linux不得不暂停新的AUR注册申请,因为一周内三波恶意软件浪潮席卷了社区仓库,超过1500个AUR包受到影响。AUR助手Yay 发布了新版本,加入了一些识别恶意包的防护措施。

从此次事件中,我们学到以下几点教训:

  • 始终优先从发行版官方仓库安装软件包。
  • 如果必须依赖AUR,检查PKGBUILD文件比以往任何时候都重要。
  • 对于供应链攻击,普通用户能做的很少——保护用户安全是发行版的责任。
  • 供应链攻击将成为开源生态系统日益严峻的挑战。难怪IBM-Red Hat正斥资50亿美元启动Lightwall项目以应对。

Proton 推出了面向企业的Easy Switch工具,通过六个步骤即可将公司邮件、日历和联系人从Google Workspace无缝迁移到Proton Mail(合作链接)。

🧮 Linux技巧与教程

CachyOS 用自研的Rust包管理器Shelly 取代了Octopi。这款工具在一个窗口内统一管理仓库、AUR、AppImage和Flathub,搜索功能可同时覆盖这四类来源,外观设计看起来像2026年的产物。

如果你对此不感兴趣,我们整理了一份GTK主题列表,覆盖广泛品味:从温暖复古的Gruvbox,到macOS风格的WhiteSur和McMojave,再到为OLED屏幕设计的纯黑Flat Remix。

如果你使用GNOME,请探索这份清单……(原文后续内容略)


关注微信号:智享开源 ,及时了解更新信息。

原文链接:https://feed.itsfoss.com/link/24361/17363301/foss-weekly-26-25

评论列表

发表评论

你必须 登录 才能发表评论.

为您推荐


请支持IMCN发展!

谁在捐赠

微信捐赠 支付宝捐赠
微信捐赠 支付宝捐赠
ta的个人站点

发表文章4370篇

关注我的头条 不要放弃,百折不挠,坚强、自信。


扫码关注公众号:智享开源

最新科技信息


[blog_mailer_subscribe]

归档

近期评论