openSUSE Tumbleweed 8月更新：桌面、内核与安全齐头并进

Mark Do 4 小时前暂无评论阅读 26 次

在刚刚过去的八月，openSUSE Tumbleweed 推送了多项软件包更新，整个月共发布了 23 个系统快照。

八月份的更新内容相当丰富，涵盖了桌面环境、开发工具链以及安全领域等多个方面。其中，KDE Plasma 6.7.4 带来了 KWin 显卡管理修复和针对 libepoxy 问题的变通方案。同时，KDE Frameworks 6.29.0 和 KDE Gear 26.08.0 也已就位。GNOME Shell 50.4 与 mutter 50.4 则修复了 HiDPI 光标问题并提升了 HDR 输出效果。Mesa 稳定在 26.2 系列上，而 Linux 内核则从 7.1.5 升级到了 7.2.0，并附带了一系列 CVE 漏洞修复。

一如既往，如果升级后遇到任何问题，请务必使用 snapper 工具进行回滚操作。如需了解更详细的变更日志，您可以访问 openSUSE Factory 邮件列表。

新功能与改进

KDE Plasma 6.7.4

作为 Plasma 6.7 系列的第四个错误修复版本，本次更新针对性地提升了桌面环境的整体稳定性。KWin 现在不再移除无输出的 GPU，从而避免了外接显示器通过扩展坞连接后消失的回归问题。针对 GPU 重置时 libepoxy 失效的问题，提供了一个变通方案，有助于在配备多显卡的系统中稳定游戏和 GPU 加速工作负载。数字时钟小程序现已将其字体族应用到时区标签上，并且当启用浮动小程序时，将项目拖动到分组任务上也不会再导致崩溃。Spectacle 增加了编辑现有截图时的二维码扫描功能，而 KScreen 则新增了一个键盘快捷键，可直接从屏幕显示（OSD）中触发“配置”按钮。

KDE Frameworks 6.29.0

作为 KDE 组件库的新功能版本，它在 KIO、Kirigami 和 KRunner 等方面进行了多项优化。Solid 通过其 udisks2 后端，现在会将根文件系统的挂载点作为 filePath() 返回。bluez-qt 解决了蓝牙对象管理器初始化过程中的竞态条件，而 KTextEditor 则增加了一个 `disabledPlugins` 属性。此外，一个独立的 KWin 补丁通过增加 Wayland 全局移除计时器超时，改善了拔除输出设备后的行为表现。

KDE Gear 26.08.0

作为 KDE 应用套件的八月功能版本，它对 Dolphin、Konsole、Kate、Okular 以及 Akonadi 个人信息管理栈等多个应用进行了更新。Konsole 实现了 Kitty 键盘协议，并增加了对 URL 逃生序列热点（escape-sequence hotspots）的直接复制和打开操作。Okular 增加了注释的复制粘贴支持，并且不再对签名文档执行加载脚本，而 Kate 则修复了调用 git 时的当前工作目录处理问题以及可能的越界读取问题。

Firefox 154.0

该浏览器的本月里程碑版本发布，包含大量 CVE 漏洞修复，共解决了超过 40 个安全问题。修复内容包括远程设置客户端中的沙箱逃逸、服务工作者和 cookie 处理中的同源策略绕过、WebAssembly、图像加载和布局文本处理中的使用后释放问题，以及图形栈中的多项权限提升和站点隔离漏洞。同时，它还将 mozilla-nss 更新至 3.126.1，mozjs140 更新至 140.14.0。建议 Tumbleweed 用户及时更新以保持系统安全。

GNOME Shell 50.4 & mutter 50.4

GNOME 桌面环境获得了多项提升日常使用体验的修复。在另一个工作区切换到最小化窗口不再导致视觉故障，放大光标在 HiDPI 显示器上也能正确缩放。因重复推送音量变化而引发的声音故障已被消除，菜单动画也变得更加流畅。在合成器层面，mutter 修复了非像素对齐显示器上的模糊渲染问题，为 HDR 输出填充了主显示元数据，并修正了旋转显示器上的无效重绘剪辑。GNOME 控制中心 50.4 也随之发布，并附带更新后的翻译。

GStreamer 1.28.6

这是一个对核心及插件包的广泛更新，同时包含安全与播放修复。`playbin3` 和 `playbin` 元件修复了重新启用先前已禁用的字幕后出现的卡顿问题，而 `h265parser` 则解决了 RPS 解析中的越界写入问题。RTP 重传比特率估算得到改进，Rust (f)mp4 多路复用器增加了对 H.266/VVC 多路复用的支持。`webrtcsink` 修复了 H.264 等级和配置文件协商问题，并增加了对 `nvv4l2h265enc` 的支持。

OpenSSH 10.5p1

这是一个以安全为重点的发布，解决了一个与智能体（agent）转发相关的重要漏洞。`ssh-agent` 在锁定与 `session-bind@openssh.com` 扩展的交互中存在缺陷，这意味着当智能体被锁定时，本应仅限于本地执行的操作可能被远程执行。`authorized_keys` 中的 `restrict` 关键字现在能正确应用于隧道转发。

关注微信号：智享开源 ，及时了解更新信息。

原文链接：https://news.opensuse.org/2026/09/02/tw-monthly-update-august/