Sib kontenut simili

Nix privilege escalation security advisory Nix 包管理器守护进程存在一个严重的安全漏洞，可能导致本地权限提升。该漏洞是在修复 2024 年早期漏洞（CVE-2024-27297）时引入的。 **漏洞详情** 该漏洞影响所有默认配置的 NixOS 以及构建不受信任“派生”的系统。在沙盒化的 Linux 构建环境中，攻击者可以利用固定输出派生在注册输出时跟随符号链接的缺陷，让以 root 权限运行的 Nix 守护进程覆盖文件系统中的任意文件。 **影响范围** 在多用户安装的默认配置下，任何能够向 Nix 守护进程提交构建的用户都可能利用此漏洞获得 root 权限。沙盒化的 macOS 构建不受影响。 **建议措施** 用户应立即更新 Nix 包管理器至已修复的版本。项目公告中提供了详细的缓解和修复信息。 原文链接：https://lwn.net/Articles/1066813/ #网络安全#Nix#Linux#漏洞 #AIGC Read more

Penio：开源跨平台屏幕标注和演示工具，让你的演示、教学、录屏更加生动有趣 可以让你的鼠标，键盘操作在屏幕上可视化的凸显出来，让观众能更直观地看到你的操作步骤。同时Penio还是跨平台的，完整地支持3个不同的操作系统 windows macos linux（x11） 开源协议：MIT，完全开源，可以二次开发，修改，发布 🏷标签：#windows#macOS#Linux#标注#教学 ☁链接：点击获取 ⭐频道😮群聊✏投稿🌍中文

▎BaiTTS-CLI-rs #github#tts#tools#工具#Linux#MacOS#Windows 一个基于 MultiTTS API 的命令行工具，用于将文本文档（.txt）转换为有声书音频（.wav），并可选择生成同步的 LRC 歌词文件。使用 Python 开发的同款工具 项目地址： https://github.com/Doraemonsan/BaiTTS-CLI-rs

#软件#开源#转换#输入法 ⌨ 深蓝词库转换 - 一款开源免费的输入法词库转换程序 ▎软件功能: 输入法词库转换 ▎支持平台: #Windows#MacOS#Linux ▎软件介绍: 一款输入法词库转换软件，支持超过20种的输入法工具和词库，像常用的QQ、搜狗、百度、谷歌等。 程序支持批量转换和支持命令行模式，帮助用户在不同格式之间转换输入法词库，实现词库迁移和扩充的需求。 ▎软件下载: 点击下载

[$] Open source for phones: postmarketOS 智能手机市场长期被安卓主导，但安卓系统在自由度和隐私保护方面的问题日益凸显。在开源峰会日本2025上，Luca Weiss 介绍了 postmarketOS，一个为移动设备设计的开源 Linux 操作系统，旨在提供更自由、更注重隐私的替代方案。 原文链接：https://lwn.net/Articles/1055391/ #开源#移动操作系统#Linux#隐私保护 #AIGC Read more

Krokiet ( czkawka ) ：开源跨平台文件清理工具，可查找重复文件、空文件夹、相似图片 跨平台：支持 Windows、macOS、Linux，单文件便携版无需安装。 安全隐私：本地离线运行、开源可审计、无广告、不收集数据。 功能全面：覆盖重复文件、相似媒体、大文件、空目录、临时文件、损坏文件等。 语言与性能：Rust 编写，扫描极快（约 300MB/s）、内存占用低、启动快。 可使用多种工具： 重复项 – 根据文件名、大小或哈希值查找重复项 空文件夹 – 利用高级算法查找空文件夹 大文件 – 查找指定位置中指定数量的最大文件 空文件 – 查找整个驱动器中的空文件 临时文件 – 查找临时文件 相似图片 – 查找不完全相同的图片（分辨率不同、有水印等）。 相似视频 – 查找视觉上相似的视频 Same Music – 通过标签或阅读内容进行比较来搜索相似的音乐 无效符号链接 – 显示指向不存在的文件/目录的符号链接 损坏文件 – 查找无效或损坏的文件 无效扩展名 – 列出内容与其扩展名不匹配的文件。 Exif 元数据移除工具 – 从各种文件类型中移除 Exif 元数据 视频优化器 – 裁剪静态部分并将视频转换为更高效的格式 不良文件名 – 查找文件名可能不符合预期（例如，包含特殊字符）的文件 🏷标签：#windows#macOS#Linux#文件清理#文件处理 ☁链接：点击获取 ⭐频道😮群聊✏投稿🌍中文

Texinfo 7.3 released Texinfo 7.3 版本已发布。作为 GNU 的文档格式化系统，此版本包含了一系列新功能、性能改进和增强。 原文链接：https://lwn.net/Articles/1060950/ #Texinfo#GNU#文档工具#软件更新 #AIGC Read more

Fedora now available in Syria Fedora 项目已恢复对叙利亚的访问权限。根据 Fedora 杂志的报道，Fedora 基础设施团队上周解除了对叙利亚 IP 地址范围的封锁。这一举措意味着叙利亚的用户现在可以下载 Fedora Linux 的 ISO 镜像，访问 RPM 软件仓库、Fedora 账户系统以及构建系统，从而能够使用构成 Fedora 项目的各项应用与服务。此次调整是基于 Fedora 出口管制政策的近期更新。虽然解除防火墙封锁在技术上只需几秒钟，但背后经历了数月的沟通与准备工作。 原文链接：https://fedoramagazine.org/fedora-syria/ #Fedora#Linux#开源#叙利亚 #AIGC Read more

Gentoo looks back on 2025 Gentoo Linux 发布了 2025 年度回顾，总结了社区发展、发行版变化、基础设施及 Gentoo 基金会财务状况。 截至 2025 年底，Gentoo 拥有 19174 个软件包，共计 31663 个 ebuild。针对 amd64 架构，镜像站上提供了 89 GB 的二进制包。项目每周为不同处理器架构和系统配置构建 154 个不同的安装阶段文件，其中绝大部分保持最新状态。 2025 年，主代码仓库的提交总数保持高位，从 123942 次略降至 112927 次。外部贡献者的提交数为 9396 次，来自 377 位不同的外部作者。 原文链接：https://lwn.net/Articles/1053289/ #Linux#Gentoo#开源#年度回顾 #AIGC Read more

The end of the kernel Rust experiment Linux 内核中的 Rust 语言支持已结束实验阶段，成为内核的核心组成部分。在年度维护者峰会上，开发者们达成共识，决定移除其“实验性”标签。这意味着 Rust 在内核中的使用将长期持续。祝贺 Rust-for-Linux 团队取得的成果。 （更多峰会详情，敬请关注后续报道。） 原文链接：https://lwn.net/Articles/1049831/ #Linux#内核开发#Rust#编程语言 #AIGC Read more

GNU Awk 5.4.0 released GNU Awk (gawk) 5.4.0 版本已发布。这是一个主要版本，其核心变化是默认的正则表达式匹配引擎已更换为 MinRX。 MinRX 是一个完全符合 POSIX 标准的引擎，而之前的 GNU 引擎则不完全符合。MinRX 严格遵循 POSIX 关于“最长最左子匹配”的规则，并且在正则表达式语法上更为严格，但这主要影响一些正常使用中不太可能遇到的边缘情况。 由于正则表达式匹配是 awk/gawk 的基础功能，原始的 GNU 匹配引擎仍被包含在此版本中。若需使用旧引擎，可在调用 gawk 前设置 `GAWK_GNU_MATCHERS` 环境变量。 需要注意的是，原始的 GNU 匹配引擎最终将从 gawk 中移除。开发者鼓励用户测试并报告 MinRX 引擎的任何问题，以便尽早修复。 此版本还包含其他更新，详见发布公告。 原文链接：https://lwn.net/Articles/1060050/ #编程#Linux#开源软件#正则表达式 #AIGC Read more

postmarketOS FOSDEM 2026 and hackathon recap postmarketOS 项目发布了 FOSDEM 2026 活动及后续黑客松的总结报告。报告涵盖了在 FOSDEM 的“移动设备上的自由开源软件”开发者房间的参与情况，并重点讨论了治理结构和人工智能政策等关键议题。 **人工智能政策**：项目当前的 AI 政策并未明确禁止在 postmarketOS 中使用生成式 AI，仅阐述了为何认为其与项目价值观不符。经过讨论，团队决定将通过合并请求修改政策，明确表示项目内不希望使用生成式 AI。同时，团队认为现有政策文档过长，计划将其拆分为实际政策条文和背后的理由说明两部分。 **权力下放与团队重组**：团队花了两个多小时讨论如何推进 PMCR 0008 提案，以优化组织架构，并使其与即将成立的法律实体相适应。讨论决定将目前负责财务监督的“董事会”更名为“财务团队”，因为法律实体将设立新的董事会。最终设想是，新董事会将所有重要决策提交给一个“大会”审议，而该“大会”将由所有“可信贡献者”组成。现有的“核心贡献者”团队将被解散，代之以多个专注于特定主题的团队（如基础设施团队等，其中许多已存在）。这将形成一个非常扁平化的决策结构。相关提案将很快更新并进一步讨论。 此外，报告还提及了与经销商合作预装 postmarketOS 的手机销售、安全等议题。 原文链接：https://lwn.net/Articles/1058285/ #Linux#开源#移动操作系统#社区治理 #AIGC Read more