即将发布的 #Ubuntu 24.04 LTS 版将提供长达 12 年的支持，但要付费、亦可白嫖。#Linux

查看全文：ourl.co/101898

Ubuntu 24.04 LTS 将在 4 月份发布，作为 LTS 版自带 5 年支持，而 #UbuntuPro 订阅用户则可以获得额外的 7 年支持，累计 12 年支持。

#Canonical 称为企业提供更长的支持周期有助于让企业专注于自己的业务而无需担心版本到期的迁移问题。

Ubuntu Pro 面向家庭用户 (包括开发者) 提供 5 台免费支持，基本够用了，不需要额外付费，也支持实时内核补丁等。

对于企业订阅，普通机器每台每年 25 美元起步、服务器订阅价格每月 500 美元起步，额外提供电话和工单支持等。
https://twitter.com/landiantech/status/1747852291309437044?t=bIvyqB9JnCm-liZGoR_JtQ&s=19

谷歌放弃 #ChromeOS 的部分 #Linux 子系统，转而采用 #Android 子系统，其中首个被替换的是蓝牙堆栈，ChromeOS 最新版已改用 Android 蓝牙堆栈。

原因是谷歌也致力于向用户提供 AI 功能，将 Android 堆栈引入 ChromeOS 后可以只维护一套内核，可以更快推出更新。

查看全文：
https://x.com/landiantech/status/1801471117317836959?t=IkqKJd-7tMzTL7rK2x2prQ&s=35

几乎所有 #Linux 发行版都存在严重的远程代码执行漏洞，漏洞评分高达 9.9/10 分。

目前只知道该漏洞可以被用来无需身份验证远程执行代码，具体 CVE 编号尚未分配，并且两周后漏洞被披露时是否有可用的安全补丁都是个问题。

查看全文：
https://x.com/landiantech/status/1839214074422546809?t=AznnLaAXVf-wLqEwhfMR6w&s=35

为了方便描述,姑且把这个漏洞称为indler漏洞,根据就是最先发现它端倪的那个 越界访问地址对应的是indler:。

经过我们初步分析,indler漏洞的代码至少在2013年就已经存在,而且至今仍在内 核主代码树。

年。 这意味着,从2013年到今天的几乎所有Linux内核都有这个漏洞在。跨度长度十几

让我感觉不安的第二个特征是,这个漏洞可以在用户空间通过Linux的虚文件机制触 发。这意味着黑客可以使用用户空间的某个应用做跳板,转而轻松攻击内核。

第三个关键特征是,这个漏洞可能导致的溢出可以非常大,可以长达数千字节。

查看这个漏洞代码的来源,它来自Google。这更让我觉得这个漏洞来头很大。

综合以上特征,黑客可以使用indler漏洞,实施多种攻击,包括向内核空间注入代 码,实现远程代码执行(RCE)。至少,黑客可以通过这个漏洞,做DOS攻击,促发溢 出,让内核崩溃,停止工作。

想到这个漏洞代码存在于从终端到云的数以亿计的计算机系统上,一旦被黑客利 用,后果不堪设想。

这就很有意思：谷歌似乎要让 #Android 系统可以直接运行 #Linux 软件，将在 Android 内嵌套一个虚拟化环境用于运行 #Debian 系统。

借助 Debian VM，用户从宿主机也就是 Android 通过 WebView 连接 VM，也可以发送命令等进行操作。

查看全文：
https://x.com/landiantech/status/1844964063421608114?t=HvzvlYs297FLaSnJsmiiDQ&s=35

在索尼工程师的帮助下微软 #exFAT 文件系统在 #Linux 上的性能将再次大幅度提升，在 2022 年这位索尼工程师已经帮助微软提升 exFAT 性能。此次提交补丁的旨在启用丢弃挂载选项，大幅度缩短文件簇删除时间从而减少因为删除簇导致的软锁定和性能降低问题。查看全文：
https://x.com/landiantech/status/1907263811603808493?t=wzAYptsaRjxNU2T0NwfSKw&s=35

安卓内置的终端应用现已支持运行 #Linux 图形化软件，未来安卓系统运行 Linux 命令行 / 图形化软件也会更方便。终端应用是谷歌在 2025 年 3 月开发的新应用，本质上这是个 Linux VM，目前默认安装的是 Debian 系统。
https://x.com/landiantech/status/1948566251715863027?t=sh_z7_GfVcOAw1enbpP1Wg&s=35

已发布 37 年的 Intel 486 处理器将逐步走进历史，#Linux Kernel 将从 7.1 版内核开始逐步移除 #i486 架构的支持。该架构最初发布于 1989 年，英特尔直到 2007 年才彻底停产 i486 处理器，现在仍然使用该处理器的用户已经极少，内核团队认为已经没必要继续提供支持：ourl.co/112526?x
https://x.com/i/status/2041350751591567493

🙀🙀🙀真是活久见！在短短 24 小时内 #Linux Kernel 发布高达 440 个漏洞公告，涉及部分高危安全漏洞。

其中在 7 月 19 日内核项目发布 431 个漏洞 CVE 公告，在 7 月 20 日又补充发布 9 个漏洞 CVE 公告。

可能是漏洞太多以至于内核团队并未单独注明每个漏洞的 CVSS 评分，不过这些漏洞里大多数都已经在公布前就已经修复并合并到内核稳定版中。

查看全文：ourl.co/113997?x
https://x.com/i/status/2079372414744698954