vLLM v0.31.0rc4 修复 HiSparse 在 FULL graphs 下的 MTP acceptance collapse 问题
vLLM v0.31.0rc4 包含一项针对 HiSparse 的 Bugfix，修复 FULL graphs 场景下 MTP acceptance collapse 问题。原文未提供更多实现细节、适用范围或版本发布说明。
#开源
#开源
今日 13 条vLLM 官方发布AI 评分3030 vLLM 官方发布AI 评分3636 vLLM v0.31.0：在 requirements 中添加 Transformers 版本上限
vLLM 发布 v0.31.0，在 requirements 中添加 Transformers 版本上限。该更新归类为 Miscellaneous，版本对应提交 db9527a，内容 cherry-pick 自提交 58b3298457dde7b4554b3b4e20b238c0ac2c3a65。
LinuxiacAI 评分6565 Wine 11.19发布：新增DNS缓存、支持Unicode 18.0并修复23个缺陷
Wine 11.19正式发布，新增DNS查询缓存、GDIPlus垂直文本支持和Unicode 18.0字符表，并继续改进VBScript解析器。该版本修复了23个已报告问题，涉及应用、游戏、开发工具及Wine自身组件，其中还包括Linux和macOS上特定情况下约五秒的wineboot启动延迟。源码现已提供，支持的Linux发行版二进制包预计通过WineHQ及发行版仓库提供。
LinuxiacAI 评分5353 COSMIC停止接受包含LLM生成内容的Pull Request
System76的COSMIC项目不再接受包含LLM生成内容的Pull Request，涵盖源代码、评论和PR描述。贡献者必须确认理解并测试所提交的内容、完成Developer Certificate of Origin认证；缺少确认的PR可能被关闭。
XDA DevelopersAI 评分4848 COSMIC 禁止所有 AI 生成内容投稿，维护者不堪重负
COSMIC 开发团队宣布禁止提交所有由 LLM 生成的内容，范围包括评论和描述。维护者表示，此类内容已让其不堪重负，此举进一步明确了该 Linux 项目对 AI 内容的使用立场。
PhoronixAI 评分5252 Linux 7.4将纳入Apple M4与A18 Pro初始设备树
Asahi Linux开发者Sven Peter提交了可上游合并的Apple SoC设备树变更，拟进入本月晚些时候的Linux 7.4合并窗口。提案包括基础M4 SoC型号以及搭载A18 Pro SoC的MacBook Neo初始设备树，当前仍是待上游合并内容。
vLLM 官方发布AI 评分4242 vLLM v0.31.0rc5：在依赖要求中为 Transformers 添加版本上限（#59614）
vLLM v0.31.0rc5 在 requirements 中为 Transformers 添加了版本上限。该变更属于 Miscellaneous 更新，对应提交 db9527a，内容从提交 58b3298457dde7b4554b3b4e20b238c0ac2c3a65 摘取。
The Hacker News精选AI 评分7979 GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970
GitLab 修复了 AI Gateway 漏洞 CVE-2026-90970，具备 Duo Agent Platform 访问权限的登录用户可在特定条件下通过精心构造的自定义流程配置，在自托管网关上执行任意命令。漏洞评分为 CVSS 9.9，修复版本为 19.2.4、19.3.2 和 19.4.1；仅自行托管网关的客户需要立即更新，公告未说明该漏洞是否已遭利用。
推荐理由：公告给出漏洞影响范围、修复版本和自托管网关更新路径，可帮助管理员判断暴露面并优先处置高风险实例。
LinuxiacAI 评分6565 LibreOffice 26.8.1 发布，修复办公套件中 40 多项问题
LibreOffice 26.8.1 作为 26.8 系列的首次维护更新正式发布，包含 Writer、Calc、Impress 以及导入导出组件的约 40 项缺陷修复。更新重点改善与 Microsoft Office 文档的兼容性，并修复 DOCX、XLSX、PPTX 处理、PDF 导出、文本与 CSV 导入以及 Linux、KDE Plasma 和 macOS 环境中的若干问题。
PhoronixAI 评分4040 Ubuntu 开发者为 Debian APT 探索 SHA3-256 与 SHA3-384 支持，以防 SHA2 失效
Ubuntu 开发者 Gianpiero Carpinelli 正在为 Debian 的 APT 打包工具引入 SHA3-256 和 SHA3-384 支持。该项工作旨在为未来 SHA2 出现失效情况做准备，目前仍是面向条件性风险的开发探索。
PhoronixAI 评分3434 Intel 为 Battlemage 显卡准备 Linux 7.4 的重大改进
Intel 已为即将到来的 Linux 7.4 开发周期完成最后一轮计划中的 Intel Xe 内核驱动改进。其中一项重大改进将惠及 Intel 独显，Battlemage 架构预计将从中受益。
Ollama 官方发布精选AI 评分6565 Ollama v0.35.1 新增 Clef 决策模型支持
Ollama v0.35.1 通过 `/v1/systemone` 支持 Cloudflare 开源决策模型 Clef（27B）和 Clef Flash（9B），并允许请求同时包含图像与文本状态。新版将使用网页搜索的模型每次响应搜索上限从 3 次提高到 10 次，Modelfiles 支持 CAPABILITY 声明，同时更新了 llama.cpp 和 MLX 引擎。
推荐理由：新增 Clef 决策模型支持，并调整网页搜索次数、模型能力声明与推理引擎，适合评估新版模型接口和本地部署行为变化。
9to5LinuxAI 评分6464 LibreOffice 26.8.1 发布，修复 40 个缺陷并改进文件兼容性
The Document Foundation 发布 LibreOffice 26.8.1，作为 LibreOffice 26.8 系列的首个维护更新，修复了 40 个缺陷。该版本改进了对多种字符编码的文本和 CSV 文件导入，以及 DOCX、XLSX、PPTX 兼容性；用户可从官网获取 DEB、RPM 二进制包或源代码压缩包。
PhoronixAI 评分5454 Intel Iris 开源驱动现已支持高效 64 位寻址模式
Intel Iris Gallium3D OpenGL 驱动已加入对高效 64 位寻址模式的支持。此前，Intel Nova Lake P 显卡引入了新的 64 位 GPU 模式，本次更新完成了相应的驱动侧适配。
PhoronixAI 评分3030 Imagination 谈及开源 Vulkan 驱动 PowerVR Mesa 进展与 Volcanic 架构计划
Imagination Tech 在 XDC 2026 Toronto 介绍开源 PowerVR Mesa Vulkan 驱动和 PVR 上游 DRM 内核驱动的持续进展，并谈及支持新 Volcanic GPU 架构的计划。相关驱动仍在持续改进，文中还提到其他改进方向，但未说明具体版本、发布时间或支持细节。
The VergeAI 评分5757 Home Assistant 将 Home Assistant Cloud 更名为 Home Assistant Link
Home Assistant 将 Home Assistant Cloud 更名为 Home Assistant Link，功能基本不变，并进行部分后端改进。Link 提供远程访问及 Alexa、Google 语音控制、语音转文字、加密备份等联网功能，价格为每月 6.50 美元或每年 65 美元。
GitLab Blog精选AI 评分8181 GitLab披露DeepSeek-Reasonix配置投毒命令执行漏洞
GitLab威胁研究小组发现DeepSeek-Reasonix Studio存在ConfigPoisoning命令执行漏洞，开发者查看特定文件差异时可能执行攻击者控制的代码。
推荐理由：文章还原了通过仓库本地 Git 配置触发命令执行的完整调用链，并给出受影响版本、修复版本及防护建议，对评估 AI 编程代理的 Git 封装安全具有直接参考价值。
Home Assistant BlogAI 评分4646 Nabu Casa 将 Home Assistant Cloud 更名为 Home Assistant Link
Nabu Casa 将 Home Assistant Cloud 更名为 Home Assistant Link，以强调这是一项可选、非锁定且保护隐私的在线服务，Home Assistant 仍可在本地运行。
ZDNETAI 评分6565 openSUSE Leap 16.1 新增不可变模式以增强系统安全
openSUSE Leap 16.1 新增可在安装时选择的不可变模式，采用只读根文件系统和事务式更新。该模式面向容器、虚拟机、边缘设备及偏好原子更新和易回滚的桌面用户。openSUSE Leap 还保留SELinux、firewalld、二进制加固、权限配置与Btrfs快照等安全机制。
PhoronixAI 评分4848 Canonical 工程师更新 Ubuntu 26.10 Rust 计划：Sequoia PGP 或取代 OpenPGP
Canonical 工程师 Richard Scott McNew 更新了 Ubuntu 26.10 的 Rust 编程语言工作进展。Sequoia PGP 正在 Ubuntu Linux 中推出，并可能在未来的 Ubuntu 版本中取代 OpenPGP。
AWS News Blog精选AI 评分6969 Amazon S3 Tables 支持全部 Apache Iceberg V3 数据类型
Amazon S3 Tables 现已支持 Apache Iceberg V3 规范中的全部数据类型，包括 variant、纳秒级时间戳、geometry、geography 和 unknown，并支持 deletion vectors 与 row lineage。
推荐理由：新增完整 Iceberg V3 数据类型与行级操作能力，并提供 V2 升级路径；但新类型依赖特定引擎版本、Parquet 格式及排序限制，迁移前需核查兼容性。
The Register精选AI 评分7878 AI代理攻击荷兰漏洞披露组织DIVD，窃取安全研究人员邮箱地址
荷兰漏洞披露组织DIVD称，攻击者利用Zammad支持平台中的两个零日漏洞，劫持会话、远程执行代码并提权至root，窃取了包括DIVD邮箱在内的志愿者数据。
推荐理由：披露了攻击链、漏洞版本与处置方式，并保留AI代理仅为迹象而非定论，便于管理员评估Zammad风险和制定升级安排。
OMG! Ubuntu!AI 评分6464 Ubuntu 26.10预览版新增Snapdragon X2笔记本早期支持
Canonical发布基于Ubuntu 26.10 Beta的测试镜像，为搭载Qualcomm Snapdragon X2的笔记本提供早期支持，目标是在10月15日正式版发布前收集反馈。
OMG! Ubuntu!AI 评分6161 Ubuntu 26.10预装基于Rust的Sequoia PGP，GnuPG暂保留为默认工具
Ubuntu 26.10在“Stonking Stingray”默认种子中预装基于Rust的Sequoia PGP，并将rust-sequoia-sq移入主仓库提供官方支持，但sq暂不替代默认的GnuPG，用户可通过sq sign和sq verify试用。
PhoronixAI 评分4545 Mesa 开发者推进消除 TGSI 中间表示
Mesa 开发者正推进从 Mesa 代码库中消除 TGSI 中间表示。TGSI 曾由 Tungsten Graphics 为 Mesa 的 Gallium3D 驱动开发，但十余年前之后，Mesa 前端和硬件驱动大多已转向更优的 NIR 格式。
PhoronixAI 评分5050 Rusticl 在 Mesa 中取得进展：支持 OpenCL 3.1 并覆盖更多驱动
Rusticl 负责人 Karol herbst 在多伦多举行的 XDC 2026 大会上介绍了这一基于 Rust 的 Mesa OpenCL 驱动项目的最新进展。相关更新涉及 OpenCL 3.1 支持以及更多驱动程序。
PhoronixAI 评分3737 Valve 为 Steam Frame 开发 Mesa Turnip 驱动的注视点渲染支持
Valve 在开发 Steam Frame VR 头显期间，为支持 Qualcomm Adreno 图形芯片和开源 Vulkan API 的 Mesa Turnip 驱动开展注视点渲染支持工作。注视点渲染在视线中心呈现高细节、在周边视野降低画质，旨在为头显节省非重点区域的渲染功耗，并将更多性能用于主要注视区域。
PhoronixAI 评分3434 新 Linux 补丁尝试将 Renesas SH7305 CPU 支持合入主线
新 Linux 补丁尝试推动 Renesas SH7305 CPU 支持进入主线内核。SH7305 是一款已知处理器，过去约十五年间曾用于多款 Casio 图形计算器；该 CPU 采用 32 位 SH-4a RISC 核心，但目前能否最终获得主线 Linux 内核支持仍不确定。
PhoronixAI 评分2929 Qualcomm持续推进开源Linux图形驱动上游工作
Qualcomm持续推进其开源Linux图形驱动栈的上游工作，Rob Clark于本周在XDC 2026 Toronto介绍了相关进展。Freedreno和MSM DRM图形驱动项目由Rob Clark在加入Qualcomm前启动逆向工程工作。
PhoronixAI 评分4747 NVIDIA 为 Vera CPU 的 Olympus 核心进行 SMT 优化，性能提升 3%～6%
NVIDIA 正在通过 Linux 调度器改进，优化 Vera CPU 上 Olympus 核心的 SMT 性能，相关工作仍在进行中。优化代码少于一百行，预计可带来 3%～6% 的性能提升。
PhoronixAI 评分4444 清理 Linux 旧有 32 位 ARM 平台代码仍是一项挑战
Linux 资深 ARM 维护者 Arnd Bergmann 过去一年一直在清理主线内核中的旧 ARM 平台，Linux 7.3 已弃用其中许多平台，并使数百个内核驱动无人维护。当前工作转向移除相关实际代码，但代码之间的复杂牵连令清理工作本身颇具挑战。
PhoronixAI 评分3838 Linux 7.4将接收部分网络修复，AI/LLM活动仍在增加
Linux 网络开发者正将部分网络修复转移到 Linux 7.4，AI/LLM 驱动的补丁活动和漏洞报告仍在增加。开发者表示，他们被相关活动压得“完全不堪重负”，并在与 AI 垃圾补丁作斗争；Linux 7.3 stable 还要三周才会发布。
PhoronixAI 评分3939 Mesa 移除维护不佳且较少使用的 Direct3D 10 用户模式驱动
Mesa 已从代码库中移除维护不佳且较少使用的 Direct3D 10 用户模式驱动“d3d10umd”。该驱动于 2021 年引入，作为 Gallium3D 状态跟踪器，利用 LLVMpipe 提升性能，定位类似 Windows WARP 的 Windows WDDM 用户模式驱动。
Cloudflare Blog精选AI 评分7070 Cloudflare Workers 为 Web Crypto 增加 ML-KEM 与 ML-DSA 支持
Cloudflare Workers 在 Web Crypto 中加入 ML-KEM、ML-DSA 及辅助 API，开发者可通过 webcrypto_modern_algorithms 兼容性标志试验后量子密码原语。
推荐理由：原生密码学原语可减少库作者重复打包实现，并便于在规范未定型阶段验证协议集成与运行时兼容性。
Python Insider精选AI 评分8383 Python 3.10.22、3.11.17、3.12.15、3.13.16 和 3.14.8 发布
Python 3.10.22、3.11.17、3.12.15、3.13.16 和 3.14.8 已发布，均包含安全更新。Python 3.10.22 是 3.10 系列的最终版本，之后不再获得安全更新；3.10.22、3.11.17 和 3.12.15 为仅源代码发行版，3.13.16 是 3.13 系列最后一个完整维护版本。
推荐理由：五个 Python 分支同步发布安全维护版本，明确各系列支持状态、安装包差异与多项漏洞修复依据，为升级和安全维护决策提供直接参考。
9to5LinuxAI 评分6565 Audacity 4.0.1 发布，恢复 Audacity 3 键盘快捷键并修复多项问题
开源跨平台音频编辑器 Audacity 发布 4.0.1，这是 Audacity 4.0 系列的首次维护更新。新版本可分别导出音轨或标记区域，并恢复 Audacity 3 系列缺失的键盘快捷键，同时修复保存失败导致项目损坏、播放时 VST3 设置被还原及 AppImage 在部分 Linux 发行版无法安装或启动等问题。
开源中国资讯AI 评分4747 开源 Windows 多 Agent 工作台 Termexo 发布 v0.10.9，集中显示五种 Agent 状态
开源 Windows 多 Agent 工作台 Termexo 发布 v0.10.9，将工作区内五种 Agent 状态按终端顺序集中显示为空闲、运行、思考、异常或等待授权、完成。状态以不同颜色和图标呈现，鼠标悬停可查看对应窗口名称，重命名终端后提示名称也会同步更新。
开源中国资讯AI 评分5151 KnowForge v2026.0.7 发布，新增知识库运营与内容连接能力
KnowForge v2026.0.7 发布，围绕知识库运营、开放平台、双向链接、读者问题洞察和多实例部署进行更新。KnowForge 是开源、可部署在自己服务器上的知识库与文档平台；原文摘要未提供各项更新的具体实现细节。
PhoronixAI 评分4545 Archinstall 4.5 为 Arch Linux 带来 AArch64 改进和 RT 内核选项
Archinstall 4.5 作为 Arch Linux 的文本安装器最新版本发布，带来 AArch64 改进并增加 RT 内核选项。此次更新赶在 Arch Linux 介质 October ISO 更新之前推出。
OMG! Ubuntu!AI 评分7171 VLC 3.0.24 发布，带来超过130项修复并更新媒体兼容性
VLC 3.0.24 已发布，包含应用及其内置库的超过130项修复，被 VideoLAN 称为迄今规模最大的安全更新。新版本加入 ATRAC3、ATRAC9 解码，支持 MP4 中的 CEA-708 字幕和 Samsung APV 视频，并将 FFmpeg 从 v4.4 更新至 8.1.2。