🖥️ 桌面环境全面升级

虽然 Xfce 4.20 依旧是 Kali Linux 的默认桌面环境，但 Kali Linux 2026.2 同时提供了最新的 GNOME 50 和 KDE Plasma 6.6，让用户拥有更多桌面环境选择。

其中，GNOME 50 在性能和易用性方面进行了多项优化，包括更快的缩略图和图标加载速度、更低的内存占用、更流畅的系统响应以及更完善的辅助功能。同时，文档查看器新增了文档批注支持，进一步提升了日常办公体验。

KDE Plasma 6.6 也迎来了不少改进，例如新增屏幕键盘、进一步优化触摸屏支持，Spectacle 截图工具加入 OCR 文字识别功能，并增加色觉辅助、放大镜增强、Wayland 下 Slow Keys 支持以及“减少动画效果（Reduced Motion）”等无障碍功能，让桌面体验更加完善。

⚙️ 默认继续使用 Linux 6.19 内核

在系统底层方面，Kali Linux 2026.2 默认仍采用 Linux 6.19 内核，而没有直接升级至最新的 Linux 7.0。

开发团队表示，这是因为 Linux 7.0 当前与 NVIDIA DKMS 驱动存在兼容性问题。为了避免影响使用 NVIDIA 显卡的用户，新版本暂时继续采用更稳定的 Linux 6.19。对于不依赖 NVIDIA 驱动的用户，仍可通过 Kali 的 Experimental 或 Rolling 软件仓库安装 Linux 7.0。

📦 APT 软件源配置迈向 DEB822

新版还采用了 Debian 新一代 DEB822 软件源格式。全新安装的 Kali Linux 2026.2 会将软件源配置保存到 /etc/apt/sources.list.d/kali.sources，而不再使用传统的 /etc/apt/sources.list。

不过，这项调整不会影响现有用户。传统的 sources.list 配置方式仍然可以正常使用，目前两种格式都受到支持，只是未来 APT 会逐步建议用户迁移到 DEB822 格式。

🚀 虚拟机体验更加轻量

对于虚拟机用户来说，Kali Linux 2026.2 带来了更加轻量、高效的部署体验。

新版预构建虚拟机镜像不再默认包含图形固件，安装程序也能够自动识别虚拟机环境，并跳过相关固件安装。因此，initrd 初始内存盘大小由约 200 MB 缩减至 60 MB，从而缩短系统启动时间，并减少资源占用。

如果是在实体电脑上安装 Kali Linux，则不会受到影响，安装程序仍会自动安装所需的显卡固件，以确保各种硬件设备都能够正常工作。

🔧 后台服务管理更加统一

为了让各种安全工具使用起来更加方便，Kali Linux 2026.2 对后台服务管理脚本进行了统一优化。

现在，依赖后台服务运行的工具拥有更加一致的操作方式，用户可以更方便地启动或停止服务、查看运行状态、获取默认账号和密码，并快速访问对应的 Web 管理界面，整体使用体验更加流畅。

🛠️ 新增 9 款安全工具

每次 Kali Linux 更新都会加入新的安全工具，2026.2 版本也不例外。本次共新增 9 款工具，进一步丰富了渗透测试、安全研究和数字取证环境。

• arsenal-ng：基于 Go 编写，内置 200 多份网络安全速查手册。
• hydra-gtk：Hydra 密码破解工具的图形界面。
• legba：支持多种协议的暴力破解、密码喷洒和账户枚举工具。
• oletools：用于分析 Microsoft Office 与 OLE2 文档的安全工具。
• Penelope：Shell 会话管理工具。
• shell-gpt：基于大语言模型的命令行 AI 助手。
• Tailscale：安全组网工具。
• tookie-osint：社交媒体账号情报收集工具。
• uro：用于整理、去重 URL，方便漏洞扫描和渗透测试。

📱 Kali NetHunter 持续增强

移动安全平台 Kali NetHunter 同样迎来了多项升级。

新版应用启动速度明显提升，修复了自定义命令和 chroot 管理器存在的问题，同时新增 EvilTwin 页面，可快速搭建带有登录验证页面的伪造无线热点（Captive Portal），方便进行无线安全测试。

此外，新版本还加入了 qcacld3 无线注入补丁、全新的 Kernel Flasher 页面、支持通过 Magisk 独立刷写内核，并更新了多款 NetHunter 专用内核。同时，设备兼容性进一步提升，新增支持多款 Google Pixel、Samsung、Sony、Xiaomi、LG、Fairphone 和 SHIFTphone 智能手机。

⬇️ 下载与升级

Kali Linux 2026.2 已在官方网站开放下载，提供适用于 x86_64、ARM、虚拟机、云平台、WSL 以及移动设备 等多个平台的安装镜像和 Live 镜像。

已经安装 Kali Linux 2026.1 的用户无需重新下载安装镜像，只需执行以下命令即可升级至最新版本：

┌──(linuxmi㉿kali)-[~/www.linuxmi.com]
└─$ sudo apt update && sudo apt upgrade

📝 总结

总体来看，Kali Linux 2026.2 并没有进行大规模的系统架构调整，而是围绕桌面环境、软件源管理、虚拟机部署、安全工具以及 NetHunter 等多个方面进行了持续完善。GNOME 50 和 KDE Plasma 6.6 带来了更现代的桌面体验，DEB822 软件源格式代表着 APT 配置方式的新方向，而新增的 9 款安全工具和 NetHunter 功能增强，则进一步丰富了 Kali Linux 的安全测试生态。对于渗透测试人员、安全研究人员以及数字取证从业者来说，Kali Linux 2026.2 是一次值得升级的版本。

The post Kali Linux 2026.2 发布：升级 GNOME 50、KDE Plasma 6.6，新增 9 款安全工具 first appeared on Linux迷.

对于已经持续通过 Debian 安全更新仓库获取补丁的用户来说，本次更新不会带来太多全新的内容，因为绝大多数修复此前已经陆续推送。Debian 13.6 的主要意义在于将这些更新统一整合到最新安装镜像中，方便新用户部署系统，同时让现有用户能够一次性同步所有已发布的修复内容。

🛠️ 大量常用软件获得更新

本次更新涉及的软件包范围相当广泛，包括服务器、桌面应用、开发工具以及系统组件等多个领域。

其中包括：

• Apache
• Calibre
• Curl
• Dolphin
• FreeCAD
• GIMP
• LibreOffice
• Mesa
• Postfix
• Python 3.13
• QEMU
• Samba
• Wireshark
• XZ Utils

等众多常用软件。

🌐 Apache 与 Curl 修复多项安全漏洞

作为最常用的服务器软件之一，Apache 在本次更新中修复了多项安全问题，包括：

• Use-After-Free（释放后使用）
• 跨站脚本攻击（XSS）
• 缓冲区溢出
• 拒绝服务攻击（DoS）
• 越界读取
• 潜在的未授权文件访问问题

Curl 同样获得了一系列安全修复，涉及凭据泄露、Bearer Token 泄露、连接复用异常、SMB Use-After-Free、Cookie 信息泄露以及代理身份验证等问题。

🖥️ 桌面应用与图形组件同步修复

桌面环境和图形相关软件也获得了不少安全和稳定性改进。

例如：

• Dolphin 文件管理器修复了可能导致沙箱逃逸的问题
• GIMP 修复整数溢出漏洞
• Mesa 解决 WebGPU/SPIR-V 相关内存分配问题
• Python 3.13 引入多项安全补丁
• QEMU 修复多个虚拟化相关漏洞

这些更新进一步提升了 Debian 桌面系统和开发环境的安全性与可靠性。

💿 安装镜像重新构建

随着 Debian 13.6 发布，官方重新生成了安装镜像，并同步更新至 Linux ABI 6.12.94。

对于准备全新安装 Debian 的用户来说，可以直接下载最新版镜像，无需在安装完成后再下载大量更新补丁。

🔐 Secure Boot 支持进一步增强

本次更新还有一个值得关注的重要变化，那就是 Secure Boot（安全启动）支持得到进一步加强。

新版 fwupd 已升级至 2.0.20，新增对以下安全启动组件更新的支持：

• Secure Boot CA（证书颁发机构）
• KEK（密钥交换密钥）
• DBX（撤销数据库）

不过 Debian 项目同时发出提醒：

由于微软于 2013 年签发的部分 UEFI Secure Boot CA 证书已经陆续到期，未来新的 shim-signed 更新可能导致部分开启 Secure Boot 的设备无法正常启动。

因此，官方建议用户尽快安装电脑或主板厂商提供的最新固件更新，以确保相关证书能够及时更新，避免未来升级后出现启动异常。

🌍 GeoIP 数据库回退至旧版本

本次更新还调整了 geoip-database 软件包。

由于新版 GeoLite 数据库的授权协议与 Debian 自由软件准则（DFSG）存在兼容性问题，Debian 已将 geoip-database 回退到约 2019 年 12 月的数据版本。

这意味着部分依赖系统内置 GeoIP 数据库的应用程序，未来可能会显示较为陈旧的 IP 地理位置和网络归属信息。

对于需要最新 GeoLite 数据的用户，官方建议直接向 GeoLite 官方申请授权并自行更新数据库。

🚨 整合大量安全公告

Debian 13.6 同时整合了此前发布的大量安全公告，涉及的软件包括：

• Chromium
• Firefox ESR
• Thunderbird
• Linux Kernel
• OpenSSL
• Nginx
• Apache
• Samba
• PostgreSQL
• Redis
• OpenVPN
• Varnish
• Wireshark
• Kdenlive
• Okular
• Poppler
• Exim
• Dovecot

等多个关键组件。

对于服务器和生产环境用户来说，及时更新至 Debian 13.6 将有助于获得最新的安全修复和稳定性改进。

⬆️ 如何升级到 Debian 13.6

已经运行 Debian 13 的用户只需执行以下命令即可完成升级：

linuxmi@linuxmi:~/www.linuxmi.com$ sudo apt update && sudo apt upgrade

升级完成后重启系统，即可使用最新的软件包和安全修复。

📢 Debian 12.15 同步发布

值得注意的是，在 Debian 13.6 发布的同时，Debian 项目还推出了 Debian 12.15（Bookworm）。

不过，这也是 Debian 12 系列最后一个常规维护更新版本。

随着 Debian 12.15 的发布，Debian Release Team、Security Team 和 Backports Team 已正式结束对 Debian 12 的常规维护工作。

今后只有部分架构会继续通过 Debian LTS（长期支持）计划获得有限的安全更新，因此官方建议仍在使用 Debian 12 的用户尽快迁移至 Debian 13。

💾 最新安装镜像已开放下载

Debian 13.6 现已提供最新安装镜像，支持以下硬件架构：

• amd64
• arm64
• armhf
• ppc64el
• riscv64
• s390x

对于希望获得完整桌面环境的用户，官方还提供 Live 镜像版本，包含：

• GNOME
• KDE Plasma
• Xfce
• Cinnamon
• MATE
• LXDE

不过目前这些 Live 镜像仅提供 AMD64（x86_64）版本。

相关链接：https://cdimage.debian.org/debian-cd/current-live/amd64/iso-hybrid/

📝 总结

Debian 13.6 并不是一次功能更新，而是一项以安全性和稳定性为核心的维护版本。它整合了 120 项安全修复和 124 项重要 Bug 修复，进一步提升了系统的可靠性和安全防护能力。

与此同时，Debian 12.15 的发布也意味着 Debian 12 已进入维护尾声。对于仍在使用 Debian 12 的用户来说，现在正是规划升级到 Debian 13 的合适时机；而对于 Debian 13 用户，则建议尽快更新至 Debian 13.6，并开启自动安全更新功能，以持续获得最新的安全补丁和系统维护支持。

The post Debian 13.6 发布：修复 120 项安全漏洞，同时 Debian 12 进入维护尾声 first appeared on Linux迷.

Ubuntu 25.10 于 2025 年 10 月 9 日发布。由于它属于普通版本（非 LTS 长期支持版本），按照 Ubuntu 的发布策略，仅提供 9 个月的官方支持，因此现已完成整个支持周期。

🖥️ Ubuntu 25.10 带来了哪些更新？

作为 Ubuntu 26.04 LTS 发布前的过渡版本，Ubuntu 25.10 引入了不少新特性，包括默认搭载 Linux 6.17 内核、GNOME 49 桌面环境，并全面采用 Wayland 作为默认图形会话，不再提供 Xorg 登录选项。

虽然这些更新提升了系统体验，但随着生命周期结束，这些功能也将不再获得后续维护和安全更新。

🔒 停止支持后意味着什么？

自 2026 年 7 月 9 日起，Canonical 已停止为 Ubuntu 25.10 提供任何软件更新和安全修复。

这意味着继续使用该版本的用户将无法获得新发现漏洞的安全补丁。随着时间推移，系统面临安全风险、兼容性问题以及软件老化的可能性都会不断增加，因此不建议继续长期使用。

⬆️ 官方建议升级至 Ubuntu 26.04 LTS

Canonical 建议仍在使用 Ubuntu 25.10 的用户尽快升级到 Ubuntu 26.04 LTS “Resolute Raccoon”。

作为最新的长期支持（LTS）版本，Ubuntu 26.04 LTS 可获得 5 年官方维护；如果启用免费的 Ubuntu Pro 服务，支持期限最长可延长至 10 年，能够持续获得安全更新和重要的软件维护。

相比 Ubuntu 25.10，新版本还带来了不少改进，包括：

• 默认采用 Linux 7.0 内核
• 升级至 GNOME 50 桌面环境
• 更好的硬件兼容性
• 更完善的性能优化
• 更长时间的安全维护和更新支持

🚀 升级通道已经开放

目前，Canonical 已正式开放从 Ubuntu 25.10 升级到 Ubuntu 26.04 LTS 的升级通道，符合条件的用户可以直接进行在线升级。

官方表示，整个升级过程通常可在 30 分钟以内完成。不过，在升级之前，仍建议提前备份重要文件和数据，以防升级过程中出现意外情况。

📝 总结

Ubuntu 25.10 已正式结束生命周期，不再接收任何安全更新和软件维护。如果你仍在使用该版本，建议尽快升级到 Ubuntu 26.04 LTS。不仅能够继续获得最新的安全补丁和软件更新，还能享受长期支持版本带来的更高稳定性、更好的硬件兼容性以及更长的维护周期，更适合作为日常办公、开发和服务器环境使用。

The post Ubuntu 25.10 已停止支持，建议尽快升级至 Ubuntu 26.04 LTS first appeared on Linux迷.

Ultramarine 44 距离上一版本发布约七个月，基于 Fedora 44 构建，搭载 Linux 7.0 内核，并集成了最新的软件更新、安全补丁以及硬件支持。

🖥️ KDE Plasma 6.7 依然是主打版本

KDE Plasma 版本依旧是 Ultramarine 官方重点推荐的桌面版本，也是最适合新用户体验的选择。

新版采用 KDE Plasma 6.7 桌面环境，同时集成 KDE Frameworks 6.27、KDE Gear 26.04.2 和 Qt 6.11.1，带来了更加现代化、流畅且功能丰富的桌面体验。

除了 KDE 版本之外，其他桌面版本也同步升级：

• GNOME 50
• Xfce 4.20
• Budgie 10.10

🌿 Budgie 全面迈向 Wayland

Budgie 版本迎来了较大的变化，正式切换至 Wayland 显示协议，并将默认登录管理器更换为 SDDM，同时新增蓝牙管理工具。

不过官方表示，出于稳定性考虑，现有 Ultramarine 43 用户不会自动迁移到 SDDM，仍需按照官方指南手动完成调整。

GNOME 版本同样进行了不少细节优化，包括默认启用窗口最小化和最大化按钮、概览搜索增加计算器功能、笔记本电脑默认显示电池百分比，以及改进“Window is Ready”通知机制，让窗口切换体验更加自然。

由于长期缺乏维护，Pop!_Shell 已从 GNOME 版本中移除。不过用户仍然可以通过 DNF 自行安装，或者使用其他功能相近的扩展进行替代。

⚙️ 发布模式迎来调整

Ultramarine 44 还带来了新的版本更新策略。

未来项目仍将保持与 Fedora 大版本同步发布，但不会再将所有新功能集中到半年一次的大版本更新中，而是会在功能成熟后陆续推送给用户。

项目负责人表示，这种方式能够减少版本之间的空档期，让新功能更快交付给用户，同时保持更加稳定的开发节奏。

目前，开发团队还在推进多个新项目，包括 Ultramarine Atomic 公测版以及更多硬件平台支持计划，预计将在未来几个月陆续推出。

🛠️ 配置工具和命令行功能增强

开箱配置工具 Taidan 也进行了升级，现在用户在首次启动时即可完成主机名称设置，并能够直接启用 CachyOS 内核和 MTU 自动探测功能。

与此同时，Nightlight 配置选项已被移除，项目重新采用预打包 RPM 的方式提供传统安装体验，以简化系统部署流程。

面向高级用户的命令行工具 umcli 也获得改进，新版本增加了针对 Nix 环境的支持，用户可以通过：

um tweaks enable nix

快速启用相关配置。

此外，umcli 还新增创建本地 bootc 派生镜像功能，为测试 Ultramarine Atomic 提供了更多便利。

🍏 Apple Silicon 与游戏硬件支持持续扩展

在硬件支持方面，开发团队正在积极推进 Apple Silicon Mac 的适配工作，并新增了将 Fedora Asahi Remix 转换为 Ultramarine 的能力。

官方透露，未来有望推出专门面向 Apple Silicon 设备的安装镜像。

与此同时，Fyra Labs 还与 ASUS Linux 团队展开合作，目前 Ultramarine 已成为部分 ROG 游戏设备推荐使用的 Linux 发行版之一。

项目还计划加入 Raspberry Pi Imager 官方镜像列表，而 WSL 版本也正在等待微软审核，未来有望登陆 Microsoft Store。

🔄 如何升级

现有用户可以通过系统自带的软件中心完成升级：

• KDE Plasma 用户可使用 Discover
• GNOME、Budgie 和 Xfce 用户可使用 Software 应用
• 也可以继续使用 Fedora 标准的 DNF 升级方式更新系统

相关链接：https://ultramarine-linux.org/download

📝 总结

总体来看，Ultramarine 44 不仅带来了 KDE Plasma 6.7、GNOME 50、Budgie 10.10 等最新桌面环境，还通过新的发布策略、更完善的初始化配置工具以及持续扩展的硬件支持，进一步强化了其「Fedora 开箱即用版」的定位。

对于希望体验 Fedora 最新技术，同时又不想花费太多时间进行系统配置的用户来说，Ultramarine 44 依然是一款值得关注的桌面 Linux 发行版。

The post Ultramarine Linux 44 发布：基于 Fedora 44，带来更完善的开箱即用体验 first appeared on Linux迷.

🪟 浮动面板正式加入 Tmux

Tmux 3.7 最重要的新特性是浮动面板（Floating Panes）。

这种面板会显示在传统平铺布局之上，看起来类似弹出窗口，但与 Popup 不同，它并不是模态窗口，仍然具备普通 Pane 的完整能力，例如支持终端转义序列、正常输入输出等功能。

默认情况下，用户可以通过以下快捷键打开浮动面板：

• Ctrl + b → *

同时，也可以通过新的 new-pane 命令手动创建浮动面板。

不过需要注意的是，目前该功能仍处于早期阶段，仍有一些限制，例如：

• 目前只能通过鼠标移动和调整大小
• 暂不支持 resize-pane 命令调整尺寸
• 浮动状态与平铺状态之间暂不能自由切换
• 包含浮动面板的布局无法完整恢复

尽管如此，这一功能已经让 Tmux 的交互方式更接近现代终端工具的体验。

🔢 复制模式新增行号显示

Tmux 3.7 在复制模式（Copy Mode）中新增了行号显示功能。

通过新增的 copy-mode-line-numbers 选项，用户可以选择不同的行号显示方式，包括：

• 关闭行号
• 默认模式
• 绝对行号
• 相对行号
• 混合模式

这一改进对于阅读日志、浏览代码或定位文本内容非常实用，可以显著提升效率。

🖱️ 更智能的鼠标交互

新版增强了鼠标交互体验，引入了 focus-follows-mouse 选项。

启用后，鼠标移动到某个面板时，该面板会自动获得焦点，无需额外点击切换，在多面板操作场景中更加顺手。

此外，Tmux 3.7 还新增了一组鼠标范围控制（control0 到 control9），用于增强状态栏与面板之间的交互能力。

📋 剪贴板与输入体验优化

在剪贴板功能方面，Tmux 3.7 引入了新的 get-clipboard 选项。

启用后，Tmux 可以主动向终端请求系统剪贴板内容，并将其转发到指定面板，从而改善与系统剪贴板之间的交互体验，减少复制粘贴的摩擦。

📊 状态栏与窗口信息增强

当 status-format 设置为 2 时，第二状态栏现在可以显示当前窗口中的面板列表。

这让用户能够更直观地查看当前布局结构，在多个 Pane 并存时尤其方便管理。

⌨️ 命令行工具增强

Tmux 3.7 对命令行工具也进行了优化：

• list-keys 新增 -O 参数，可对快捷键列表排序
• list-keys 新增 -F 参数，支持自定义输出格式

这些改进让快捷键管理与自动化脚本处理更加灵活。

🖼️ SIXEL 图像支持改进

在图像显示方面，Tmux 对 SIXEL 图像协议进行了优化。

主要变化包括：

• 最大图像数量提升至 20 张
• 修复图像尺寸计算相关问题
• 提升终端图像显示稳定性

对于在终端中查看图片或使用图形化工具的用户来说，这是一个实用改进。

🔐 安全性与稳定性提升

Tmux 3.7 还加强了安全性方面的处理。

包括：

• 对面板标题、窗口名称、会话名称进行更严格的过滤
• 修复多项 fuzz testing 发现的问题
• 提升整体输入数据处理的安全性

这些改进虽然不直接影响日常使用，但对于长期运行的远程会话环境尤为重要。

🧭 总结

Tmux 3.7 是一次兼具“实用性”和“现代化”的更新。浮动面板的加入让 Tmux 的界面交互方式更进一步接近现代终端工具，而行号显示、鼠标增强、剪贴板优化以及 SIXEL 图像改进，也让日常使用体验更加顺畅。

对于长期依赖 Tmux 进行远程开发、系统运维或终端工作流管理的用户来说，这一版本值得升级与体验。

The post Tmux 3.7 正式发布：浮动面板登场，终端体验再升级 first appeared on Linux迷.

Linux 7.0 于 2026 年 4 月 12 日正式发布，为内核带来了多项新功能和底层改进，包括更加成熟稳定的 Rust 支持、全新的不可变根文件系统 nullfs、ARM64 平台对 64 字节原子加载操作的支持，以及对 RISC-V 架构 Zicfiss 和 Zicfilp 扩展指令集的支持。此外，LoongArch 架构也新增了 128 位原子 cmpxchg 操作支持。

不过，与长期支持版本不同，Linux 7.0 属于短周期维护分支，其维护时间通常只有数个月。因此，自 2026 年 6 月 27 日起，Linux 7.0 已被正式标记为 EOL（End of Life，生命周期结束），后续将不再接收错误修复、安全更新或稳定性维护。

🛑 Linux 7.0.14 成为最终版本

这一消息由 Linux 稳定版维护者 Greg Kroah-Hartman 正式公布。

他在邮件列表公告中表示，Linux 7.0.14 已经发布，这也是 Linux 7.0 系列最后一个维护版本，同时意味着 7.0.y 分支正式结束开发。

Greg Kroah-Hartman 建议，所有仍在使用 Linux 7.0 的用户都应尽快迁移到更新的内核版本，因为该分支已经停止维护。

对于暂时无法升级至 Linux 7.1 的用户来说，Linux 7.0.14 可以作为 Linux 7.0 系列最后一次安全更新使用，但后续不会再有新的修复补丁发布。

🚀 Linux 7.1 已成为推荐升级目标

随着 Linux 7.0 停止维护，目前 Linux 7.1 已成为官方推荐的升级方向。

Linux 7.1 于 2026 年 6 月 14 日发布，带来了众多新特性和性能优化，其中包括：

• 全新的 NTFS 文件系统实现；
• Landlock 新增路径名 UNIX 域套接字访问控制能力；
• amd-pstate 与 intel_idle 电源管理优化；
• 默认启用 Intel FRED（Flexible Return and Event Delivery）特性；
• exFAT 文件系统性能增强；
• BPF 与 io_uring 子系统进一步整合。

这些更新进一步提升了 Linux 在性能、安全性以及现代硬件支持方面的能力。

不过需要注意的是，Linux 7.1 与 Linux 7.0 一样，同样属于短期维护分支，预计只会获得数个月支持，因此它也不会成为长期支持版本。

📦 并非所有发行版都已提供 Linux 7.1

虽然 Linux 7.1 已经正式发布，但目前大多数主流 GNU/Linux 发行版尚未将其纳入稳定软件仓库。

因此，部分用户可能还需要等待发行版维护团队完成测试、验证和软件包构建工作后，才能通过官方渠道升级到 Linux 7.1。

对于自行编译内核或使用第三方内核仓库的用户，则可以提前体验 Linux 7.1 的新特性。

🔒 长期支持内核仍是更稳妥的选择

对于服务器、生产环境以及追求稳定性的桌面用户而言，长期支持（LTS）内核通常是更加合适的选择。

目前仍处于维护周期内的 LTS 内核包括：

• Linux 6.18 LTS
• Linux 6.12 LTS
• Linux 6.6 LTS
• Linux 6.1 LTS

这些长期支持版本将持续获得安全更新和错误修复，其中部分版本的支持周期将延续至 2027 年甚至 2028 年。

相比短期维护分支，LTS 内核能够提供更长时间的维护保障，也更加适合企业环境、服务器部署以及对稳定性要求较高的用户。

🌐 如何查看内核支持状态？

用户可以通过 Linux 内核官方网站查看各个内核分支当前的维护状态，以及未来的生命周期安排。

更多信息请访问：

Linux Kernel 官方网站

同时，kernel.org 提供的支持状态页面也会实时更新各个内核系列的维护期限、EOL 时间以及长期支持计划。

📝 总结

Linux 7.0 已正式结束生命周期，Linux 7.0.14 也成为该系列最后一个维护版本。对于仍在使用 Linux 7.0 的用户来说，现在是时候规划升级方案了。希望体验最新功能的用户可以迁移至 Linux 7.1，而更加注重稳定性和长期维护支持的用户，则建议优先选择 Linux 6.18 LTS、Linux 6.12 LTS 等长期支持内核版本，以获得更加可靠的使用体验。

The post Linux 7.0 正式退役！官方紧急提醒：请尽快升级至 Linux 7.1 first appeared on Linux迷.

如今，微软已经公布了 WSL 3 的发展方向，希望进一步提升 Linux 在 Windows 上的运行体验，让其拥有更高的性能、更紧密的系统集成，以及更完善的开发能力。

🚀 WSL 3 的目标是什么？

相比 WSL 2，WSL 3 的重点不再只是运行 Linux，而是让 Linux 更接近原生系统体验。

微软希望通过新一代 WSL，为开发者提供更加高效的开发环境，更好地满足容器、本地 AI、Web 开发、自动化测试以及软件构建等现代开发场景的需求。

简单来说，微软希望 Windows 既能保持熟悉的桌面体验，又能拥有与 Linux 相近的开发能力，让开发者无需频繁切换操作系统。

🐧 从 WSL 到 WSL 2，再到 WSL 3

WSL 的发展经历了几次重要演进。

第一代 WSL 主要通过将 Linux 系统调用转换为 Windows 系统调用来运行 Linux 程序。虽然能够满足部分命令行工具的使用需求，但兼容性有限，许多复杂的软件无法正常运行。

WSL 2 则带来了重大变化，它采用轻量级虚拟机运行真正的 Linux 内核，不仅显著提升了兼容性，也让 Docker、数据库、本地 Web 服务以及各种开发工具能够更稳定地运行。

而 WSL 3 将在此基础上继续优化，希望进一步缩短 Windows 与 Linux 之间的距离，让两者协同工作更加自然、高效。

⚡ 更接近原生的硬件性能

WSL 3 最受关注的改进之一，就是进一步增强硬件访问能力。

虽然 WSL 2 已经支持 GPU 加速，但 Linux 与硬件之间仍然需要经过虚拟化层。

微软计划继续优化这一架构，使 Linux 能够更加高效地访问关键硬件资源，包括：

• GPU（图形处理器）
• NPU（神经网络处理器）
• 更多面向 AI PC 的硬件加速设备

如果这些目标顺利实现，未来开发者在 Windows 中运行 AI 模型训练、CUDA 程序、机器学习框架、图形渲染任务以及大型代码编译时，都有望获得更加接近原生 Linux 的性能表现。

这意味着，越来越多的开发工作都可以直接在 Windows 上完成，开发者无需再为了使用 Linux 环境而安装双系统、运行传统虚拟机，甚至专门准备一台 Linux 电脑。

📦 原生 Linux 容器将成为重点

除了硬件支持之外，容器技术也是 WSL 3 的核心升级方向。

微软正在开发一套与 WSL 深度整合的 Linux 容器方案，让用户能够直接在 Windows 中创建、运行和管理 Linux 容器。

过去，很多开发者都会安装 Docker Desktop 来完成相关工作。虽然 Docker Desktop 功能完善、生态成熟，但同时也需要额外安装和维护软件，在企业环境中还可能涉及许可证管理、安全策略以及统一部署等问题。

WSL 3 希望将容器管理能力直接整合到系统中，通过内置命令行工具和 API 即可完成容器的创建、运行和管理。

对于 Web 开发、微服务开发、持续集成（CI）以及自动化测试来说，这将带来更加流畅的开发体验。

当然，这并不意味着 Docker Desktop 会被取代。对于许多开发者而言，它仍然是功能丰富且成熟的开发工具。微软的目标更多是提供一种官方、轻量且深度集成的替代方案，让用户拥有更多选择。

👨‍💻 面向开发者，而不是普通用户

从定位来看，WSL 3 并不是为了吸引普通用户安装 Ubuntu 或体验 Linux 桌面。

它主要面向以下用户群体：

• 软件开发者
• 系统管理员
• 企业用户
• DevOps 工程师
• 同时需要 Windows 应用和 Linux 工具链的开发人员

长期以来，Linux 和 macOS 一直是许多开发者的首选平台，因为它们更贴近服务器环境，也拥有丰富的开源开发工具。

虽然 Windows 在桌面市场占据重要地位，但对于 Linux 工具链来说，并不总是最理想的开发平台。

WSL 的出现已经改变了这一局面，而 WSL 3 则希望进一步提升 Windows 在开发领域的竞争力。

未来，开发者可以更加方便地在 Windows 上完成软件编译、Web 应用开发、容器部署、人工智能模型运行，以及使用 Git、Python、Node.js 等开源工具进行开发。

🧪 何时能够体验 WSL 3？

目前，WSL 3 仍处于开发阶段，尚未正式向公众开放。

微软已经展示了 WSL 3 的整体发展方向，但正式发布前，相关功能将首先向 Windows Insider 计划成员开放测试。

测试期间，微软将重点验证：

• 新容器功能的稳定性
• GPU、NPU 等硬件兼容性
• 不同驱动程序和硬件平台的运行表现
• 新功能在真实开发场景中的使用体验

与微软近年来推出的重要功能类似，WSL 3 在正式发布之前，预计仍需经过数月的测试和完善。

🔮 还有哪些值得期待？

截至目前，微软尚未公布 WSL 3 的正式发布时间，也没有确认最终会包含哪些功能。

例如：

• GPU 能够达到怎样的性能表现？
• NPU 是否支持更多 AI 开发框架？
• 容器功能最终会提供哪些能力？
• 是否还会加入更多开发工具？

这些问题仍有待微软在后续开发过程中进一步公布。

不过可以确定的是，WSL 3 将继续朝着”让 Windows 成为最佳开发平台之一”这一目标前进，并进一步缩小 Windows 与 Linux 在开发体验上的差距。

📝 总结

WSL 3 并不是一次简单的版本升级，而是微软进一步完善 Windows 开发生态的重要一步。相比 WSL 2，新版本更加注重硬件性能、Linux 容器支持以及现代开发流程的整合，希望让开发者能够在 Windows 上获得更加接近原生 Linux 的开发体验。虽然目前 WSL 3 仍处于开发阶段，正式发布时间尚未公布，但从微软已经展示的规划来看，它有望成为近年来 Windows 开发平台最值得关注的一项更新。

The post 微软详解 WSL 3：让 Linux 在 Windows 上运行得更快、更原生 first appeared on Linux迷.

作为 Linux 7.x 系列的重要更新，Linux 7.1 涵盖了存储、网络、安全、处理器支持以及驱动程序等多个领域的改进，其中最引人关注的莫过于全新的 NTFS 文件系统实现正式进入主线内核。

💾 全新 NTFS 文件系统驱动正式加入主线

经过约四年的持续开发，全新的 NTFS 文件系统实现终于在 Linux 7.1 中正式合入主线内核。

相比以往方案，新驱动已经具备完整的写入支持，并整合了多项现代 Linux 内核技术，包括：

• Delayed Allocation（延迟分配）
• iomap
• Folio 内存管理框架

这些改进有助于提高文件写入效率、降低碎片产生概率，并进一步增强系统稳定性。

与此同时，开发团队还推出了全新的用户空间工具集 ntfsprogs-plus，用于 NTFS 分区的创建、检查和维护工作，为 Linux 用户管理 NTFS 文件系统提供更加完整的解决方案。

🔒 Landlock 安全机制进一步增强

安全性方面，Linux 7.1 继续完善 Landlock 安全框架。

新版新增了针对路径名 UNIX Domain Socket 的访问控制能力，并通过新的 Linux Security Module（LSM）钩子提供更加细粒度的权限管理机制。

这意味着开发者和系统管理员能够构建更加严格和灵活的安全策略，从而进一步降低潜在风险。

⚡ AMD 与 Intel 电源管理优化

处理器电源管理同样迎来改进。

Linux 7.1 对以下驱动进行了优化：

• amd-pstate
• intel_idle

这些调整有助于改善 AMD 和 Intel 处理器的性能调度能力，在功耗控制与系统响应速度之间实现更好的平衡。

对于笔记本电脑用户而言，这类优化往往能够带来更好的续航表现和更平滑的使用体验。

📦 exFAT 文件系统性能提升

近年来广泛应用于移动设备和大容量存储设备的 exFAT 文件系统也获得了优化。

Linux 7.1 新增无需执行数据清零即可预分配簇（Cluster）的能力。

这一改进能够：

• 减少磁盘碎片产生
• 提升大文件写入效率
• 降低存储设备额外写入负担

对于经常处理大型视频文件、镜像文件或备份数据的用户来说，这项优化具有实际意义。

🖥️ 默认启用 Intel FRED 技术

在处理器架构支持方面，Linux 7.1 默认启用了 Intel 新一代中断与异常处理机制 FRED（Flexible Return and Event Delivery）。

FRED 被视为 Intel 对传统中断处理架构的重要升级，旨在：

• 提高系统安全性
• 简化异常处理流程
• 改善性能表现

随着未来更多处理器支持该技术，其优势将逐步显现出来。

🔧 更多平台与架构支持

Linux 7.1 还进一步扩展了对不同硬件平台的支持能力。

新增内容包括：

• NVIDIA Tegra410 SoC 的 CMEM Latency PMU 支持
• IBM System/390 平台的 BPF fsession 支持
• Alpha 架构的 seccomp() 系统调用支持

这些更新虽然面向特定平台，但也体现了 Linux 持续扩展跨架构兼容性的特点。

🌐 存储与网络文件系统改进

在块设备和网络文件系统方面，Linux 7.1 也带来了不少实用更新。

用户空间块设备驱动 ublk 新增 UBLK_F_SHMEM_ZC 特性，实现零拷贝（Zero-Copy）I/O 传输，从而减少 CPU 开销并提高数据处理效率。

网络文件系统方面：

• CIFS 新增 O_TMPFILE 支持
• Ceph 增强子卷（Subvolume）I/O 性能统计功能

这些改进能够帮助企业存储环境获得更好的性能监控和数据管理能力。

🛡️ 企业级数据完整性功能升级

针对企业级存储需求，Linux 7.1 增加了文件系统级别的 T10 Protection Information 生成功能与校验能力。

该机制能够帮助检测存储链路中的数据损坏情况，提高关键业务环境中的数据可靠性。

同时，新版还扩展了对 TCG Storage Opal SSC Single User Mode（SUM）的支持，使 sed-opal 接口能够适配更多自加密硬盘（SED）应用场景。

🚀 BPF 与 io_uring 深度整合

现代 Linux 内核的重要特性之一——BPF，也在本次版本中获得增强。

Linux 7.1 进一步推动 BPF 与 io_uring 子系统整合，同时为 DAMON（Data Access Monitor）内存访问监控框架新增多种调优算法。

这些更新能够帮助开发者和系统管理员更有效地进行：

• 性能分析
• 资源监控
• 系统调优

🔌 USB、显卡与文件系统持续改进

除了上述重点更新之外，Linux 7.1 还对多个核心子系统进行了优化，包括：

• USB 电源供应驱动
• DWC3 USB 控制器驱动
• Thunderbolt 支持
• EXT4 文件系统
• F2FS 文件系统
• AMDGPU 显卡驱动
• Intel i915 显卡驱动
• 音频子系统
• 网络协议栈

这些改进进一步提升了新硬件兼容性和整体系统稳定性。

📥 获取 Linux 7.1

Linux 7.1 源代码现已开放下载。

更多信息和源码获取地址可访问：

Linux Kernel 官方网站

对于普通用户来说，如果使用发行版自带内核，通常建议等待发行版维护团队完成测试并通过官方软件仓库提供更新，以获得更好的兼容性和稳定性。

🔮 Linux 7.2 开发即将启动

随着 Linux 7.1 正式发布，Linux 7.2 的开发周期也即将展开。

按照当前开发计划：

• Linux 7.2 Merge Window 将于近期开放；
• 首个 Linux 7.2 RC 测试版本预计于 2026 年 6 月 28 日发布；
• 正式版有望在 2026 年 8 月中下旬发布。

未来数周，Linux 社区将开始向 7.2 分支提交新功能和驱动支持代码。

📝 总结

Linux 7.1 是一次内容相当丰富的内核更新。全新的 NTFS 文件系统实现正式进入主线，无疑是本次发布最大的亮点之一；与此同时，Landlock 安全增强、Intel FRED 支持、电源管理优化、exFAT 性能提升以及 BPF 和 io_uring 的进一步整合，也让 Linux 在安全性、性能和现代化特性方面继续向前迈进。对于桌面用户、服务器管理员以及内核开发者来说，Linux 7.1 都带来了不少值得关注的新变化。

The post Linux 7.1 正式发布：全新 NTFS 驱动上线，安全性与硬件支持全面增强 first appeared on Linux迷.

凭借轻量、安全和高效的设计理念，Alpine Linux 长期以来一直受到容器平台、云服务器以及嵌入式设备用户的青睐。此次 3.24 版本则进一步增强了桌面使用体验和现代硬件支持能力。

🐧 基于 Linux 6.18 LTS 内核

Alpine Linux 3.24 采用 Linux 6.18 LTS 长期支持内核系列，为系统提供更长时间的安全更新和维护支持。

对于服务器和生产环境用户而言，LTS 内核意味着更稳定的运行环境，同时也能获得持续的安全修复和硬件兼容性更新。

🖥️ 支持 GNOME 50、KDE Plasma 6.6 和 COSMIC

随着 3.24 版本发布，Alpine Linux 进一步扩展了桌面环境支持范围。

新版本已经支持：

• GNOME 50
• KDE Plasma 6.6
• COSMIC 桌面环境
• Sway 1.12

其中，COSMIC 是由 System76 官方网站 主导开发的新一代桌面环境，近年来受到不少 Linux 用户关注。

与此同时，Sway 也升级至 1.12 版本。作为兼容 i3 工作流的 Wayland 平铺式窗口管理器，Sway 一直是许多高级用户和开发者的热门选择。

⚙️ 安装程序迎来实用改进

Alpine Linux 3.24 对安装工具 setup-alpine 进行了增强。

本次新增了对 Limine 启动加载器的支持，同时加入 IPv6 网络支持能力。

对于服务器部署场景来说，更值得关注的是串口控制台支持的改进。当用户通过串口控制台安装系统时，安装程序能够自动为引导程序和内核配置串口参数，从而简化无显示器服务器（Headless Server）的部署流程。

这对于远程机房、嵌入式设备以及云基础设施环境尤其有帮助。

🚀 核心软件栈全面升级

除了内核和安装器之外，Alpine Linux 3.24 还升级了大量关键组件：

• GRUB 2.14
• LLVM 22
• Rust 1.96
• Go 1.26
• Qt 6.11
• py3-setuptools 82.0.0
• nginx 1.30

这些更新为开发者提供了更现代的软件开发环境，同时也增强了系统对新应用程序和新硬件的支持能力。

🔄 部分旧组件进入弃用阶段

与新增功能同步，Alpine Linux 3.24 也开始淘汰部分旧组件。

其中：

• qemu-openrc 软件包中的 qemu-binfmt 服务已被标记为弃用；
• Python 生态中的 pkg_resources 模块也进入弃用阶段。

开发团队建议用户逐步迁移到新的替代方案，以便获得更好的兼容性和后续支持。

📦 提供多种安装镜像

Alpine Linux 3.24 提供了多个安装镜像版本，满足不同使用场景需求：

• Standard
• Extended
• Netboot
• Raspberry Pi
• Generic ARM
• Mini Root Filesystem

无论是桌面电脑、服务器、单板计算机还是容器环境，都可以找到合适的安装镜像。

💻 支持多种硬件架构

新版本继续保持 Alpine Linux 一贯广泛的硬件兼容性，支持：

• x86_64
• AArch64（ARM64）
• ARMv7
• x86（32 位）
• ppc64le
• s390x
• LoongArch64

其中对 LoongArch64（龙芯新架构）的持续支持，也体现了 Alpine Linux 对新兴硬件平台的关注。

🔧 如何升级到 Alpine Linux 3.24

对于已经安装 Alpine Linux 的用户，可以直接通过 APK 包管理器完成升级：

apk upgrade --available

升级前建议先同步软件仓库索引，并做好重要数据备份，以确保升级过程顺利完成。

🌟 Alpine Linux 为什么受欢迎？

Alpine Linux 与大多数 Linux 发行版有所不同。

它采用：

• musl C 标准库
• BusyBox 工具集
• OpenRC 初始化系统

而不是常见的 glibc 和 systemd 组合。

这种设计让 Alpine Linux 拥有更小的系统体积、更低的资源占用以及更小的攻击面，因此广泛应用于：

• Docker 容器
• Kubernetes 集群
• 云服务器
• 嵌入式设备
• 网络设备

即使在桌面领域，Alpine Linux 也逐渐吸引了不少追求轻量化和高可控性的用户。

🔗 获取更多信息

更多信息和下载地址可访问：

Alpine Linux 官方网站

详细更新内容可查看：

Alpine Linux 3.24 发布说明

📝 总结

Alpine Linux 3.24 是一次内容相当丰富的版本更新。除了升级至 Linux 6.18 LTS 内核之外，新版本还加入了对 GNOME 50、KDE Plasma 6.6、COSMIC 和 Sway 1.12 等现代桌面环境的支持，并改进了安装程序和服务器部署体验。同时，LLVM、Rust、Go、Qt 和 nginx 等核心组件也获得全面升级。对于容器用户、服务器管理员以及喜欢轻量化 Linux 系统的用户来说，Alpine Linux 3.24 无疑是一项值得关注的重要更新。

The post Alpine Linux 3.24 正式发布，采用 Linux 6.18 LTS first appeared on Linux迷.

本次更新不仅带来了底层架构改进，还进一步增强了 Wayland 支持，并修复了大量游戏、启动器以及办公软件中的兼容性问题。

🔐 引入微软 SymCrypt 加密库

Wine 11.11 最值得关注的变化之一，是正式引入 SymCrypt 加密库，并取代此前使用的 TomCrypt。

SymCrypt 是微软开源的密码学库，目前已经广泛应用于 Windows、Azure 等产品和服务之中。

通过采用 SymCrypt，Wine 可以更加准确地模拟 Windows 系统中的加密行为，从而提升依赖相关安全功能的软件兼容性。

对于普通用户来说，这项变化可能不容易察觉，但对于涉及数字签名、身份验证以及加密通信的软件而言，将有助于获得更接近原生 Windows 的运行环境。

⚙️ USER32 共享内存迁移持续推进

Wine 开发团队还继续推进 USER32 组件向共享内存架构迁移。

USER32 是 Windows 用户界面子系统的重要组成部分，负责窗口管理、消息处理以及图形界面交互等核心功能。

通过将窗口信息迁移至共享内存，Wine 有望进一步改善窗口系统性能，并提升与现代 Windows 应用程序之间的兼容性。

虽然这项工作仍在持续进行中，但已经成为 Wine 11.x 开发周期的重要改进方向之一。

🖥️ Wayland 支持再进一步

近年来，越来越多 Linux 发行版开始默认采用 Wayland 显示协议，而 Wine 也在不断完善相关支持。

Wine 11.11 新增了对 Layered Windows（分层窗口）的支持。

这意味着依赖窗口透明效果、自定义窗口绘制、阴影特效以及复杂界面渲染的应用程序，在纯 Wayland 环境下能够获得更好的兼容性，而不再严重依赖 X11。

对于使用 GNOME、KDE Plasma 等现代 Linux 桌面环境的用户来说，这是一项积极进展。

📜 VBScript 兼容性继续提升

除了图形相关改进之外，Wine 11.11 还进一步增强了 VBScript 支持。

虽然 VBScript 已逐渐淡出主流软件开发领域，但许多老旧企业软件、安装程序以及管理工具仍然依赖这一脚本技术。

兼容性的持续改进，有助于这些旧版 Windows 程序在 Wine 环境中更加稳定地运行。

🎮 Battle.net 与多款游戏获得修复

游戏兼容性依然是 Wine 开发的重要方向。

本次更新修复了 Battle.net 安装程序相关问题，同时显著改善了 Battle.net 的启动速度。

此外，Wine 11.11 还解决了多个游戏中的已知问题：

• Total War: Shogun 2 使用内置 d3dx9_42 时崩溃；
• Wreckfest 使用 OpenGL 渲染器时画面模糊；
• Gray Matter 音频缺失；
• Istaria 自 Wine 11.10 起窗口无法显示。

与此同时，Wine 还修复了 Marvel’s Spider-Man Remastered 对 Windows 10 1909 或更新版本的检测限制问题。

🎬 多媒体与经典游戏兼容性改善

除了大型游戏之外，本次更新还修复了多个多媒体和经典游戏相关问题：

• 修复 Yesterday Origins 视频播放异常；
• 修复 Space Empires V 图像加载错误；
• 修复 Windows 扫雷 DPI 缩放显示问题。

这些改进进一步提升了 Wine 对不同年代 Windows 软件的兼容能力。

🧩 多款常用软件获得修复

在应用程序兼容性方面，Wine 11.11 同样进行了大量修复工作。

受益的软件包括：

• uTorrent 3.x
• Foxit Reader
• Foxit PhantomPDF
• Thinkorswim
• Guitar Pro
• Microsoft Money 2000
• Sunlogin
• uSimmics

此外，新版还修复了文件打开对话框中隐藏文件（点文件）无法显示的问题。

对于日常办公和专业软件用户来说，这些修复能够带来更加稳定的使用体验。

🔧 底层系统兼容性持续增强

除了用户可见的改进之外，Wine 11.11 还优化了多个底层组件。

其中包括：

• 提升 USB HID 设备识别能力；
• 修正 SetupDiEnumDeviceInfo 行为；
• 修复多线程应用程序回归问题；
• 解决与 Redshift 等色温调节工具的兼容性冲突。

这些调整虽然不如游戏修复那样引人关注，但对于提升整体稳定性同样十分重要。

📥 获取 Wine 11.11

目前，Wine 11.11 源代码已经开放下载，各主流 Linux 发行版的软件仓库也将陆续提供对应的软件包。

更多信息可访问：

Wine 官方网站

源代码仓库：

Wine GitLab 项目页面

📝 总结

Wine 11.11 虽然属于开发版本，但依然带来了不少重要改进。SymCrypt 加密库的引入，让 Wine 在 Windows 加密兼容性方面向前迈出重要一步；Wayland 分层窗口支持则进一步完善了现代 Linux 桌面环境下的体验。同时，Battle.net 启动速度优化以及大量游戏和应用程序兼容性修复，也持续提升了 Wine 的整体可用性。随着 Wine 11.x 开发周期不断推进，这些改进也正在为未来 Wine 12.0 的正式发布奠定更加坚实的基础。

The post Wine 11.11 发布：引入 SymCrypt 并增强 Wayland 支持 first appeared on Linux迷.