Uri Herrera 宣布发布不可变、无 systemd 的 GNU/Linux 发行版 Nitrux 7.0，搭载 Linux Kernel 7.2.6 和 Hyprland 0.55.4。Calamares 改用 LUKS2 创建加密分区，并支持使用 Argon2id 派生 LUKS2 启动密钥文件。Nitrux 6.1 用户可等待 OTA 更新，现有用户升级功能尚未发布。
OpenMandriva Lx 26.09 “ROME”于2026年10月1日正式发布，是OpenMandriva Lx的滚动发行版本，搭载Linux Kernel 7.2和KDE Plasma 6.7。
Arch Linux 2026.10.01 ISO 快照已发布，搭载 Linux kernel 7.2.7 与 ArchInstall 4.5。该镜像汇集 2026 年 9 月软件仓库的安全补丁、错误修复和软件包更新；由于 mkinitcpio 42 及更高版本中的 systemd hook 变更，依赖特定 PCR 值的用户可能需要重新注册 TPM2。
Canonical发布Ubuntu 26.10（Stonking Stingray）Beta，供公众、应用开发者和早期用户测试，搭载Linux 7.3、GNOME 51、Mesa 26.2，并将核心工具迁移至基于Rust的uutils实现。正式版计划于2026年10月15日发布，RC版本预计于10月8日推出；Beta可能存在缺陷，不建议用于生产机器。
Hackaday 播客第 389 期由 Elliot Williams 与 Jenny List 回顾一周科技项目，涵盖无人机合成孔径雷达分辨率提升，以及借助 Nipkow 机械电视扫描鼓实现的 3D 光场显示。节目还介绍自制微处理器、在数据库服务器中运行 DOOM、开源 tricorder 等项目，并涉及空间新闻和德国鲁尔区工业遗址。
Meta宣布开源可运行Muse agent的ESP32固件和Linux SDK，支持使用现成的ESP32或Raspberry Pi制作个人AI设备，并可通过API token连接相关代码仓库。文章列出口袋显示、电视控制和智能家居控制器等示例，同时警告接入家庭网络或设备可能带来变砖、保修失效、断电等风险。
Anil Madhavapeddy 认为，AI 智能体可将公开的软件漏洞线索转化为可用的漏洞利用程序，削弱开源项目传统披露禁令的效力。随着漏洞披露至遭到利用的间隔缩短，他呼吁加快修补与发布流程。
Wine 11.19开发版本发布，加入Wayland驱动对Vulkan色彩管理协议的支持，并改进Windows游戏和应用在Wayland下的色彩准确性。版本还支持Unicode 18.0字符、GDIPlus垂直文本和DNS查询缓存，改进VBScript解析器，并包含23项已知问题修复。
Meta推出开源项目Muse Gadgets，提供设备固件、Linux SDK和项目示例，开发者可连接显示、按钮、传感器及执行器。Meta还展示了可连接家庭网络智能设备的USB-C供电设备Muse Home Link，已制作5,000台，向Muse订阅者免费发放至库存耗尽，预计数周后发货。
Wine 11.19正式发布，新增DNS查询缓存、GDIPlus垂直文本支持和Unicode 18.0字符表，并继续改进VBScript解析器。该版本修复了23个已报告问题，涉及应用、游戏、开发工具及Wine自身组件，其中还包括Linux和macOS上特定情况下约五秒的wineboot启动延迟。源码现已提供，支持的Linux发行版二进制包预计通过WineHQ及发行版仓库提供。
研究团队与同事 Csilla Zsigri、Adrienn Lawson 在 OpenSearch 五周年之际审视全球数据基础设施，探讨这一开源项目的发展及其与企业人工智能快速普及的关系。团队还与 Bianca Lewis 和 OpenSearch Software Foundation 领导团队合作，以回应社区的关键战略问题。
System76的COSMIC项目不再接受包含LLM生成内容的Pull Request，涵盖源代码、评论和PR描述。贡献者必须确认理解并测试所提交的内容、完成Developer Certificate of Origin认证；缺少确认的PR可能被关闭。
作者分享了在选择自托管服务时重视移动端体验的经验，希望所选工具不仅适合桌面端，也能在手机上提供实用功能。文章强调，移动访问能力应成为自托管技术栈选择时的重要考量。
COSMIC 开发团队宣布禁止提交所有由 LLM 生成的内容，范围包括评论和描述。维护者表示，此类内容已让其不堪重负，此举进一步明确了该 Linux 项目对 AI 内容的使用立场。
作者因工具更贴合工作方式，逐渐将5款开源应用纳入 Windows 电脑，其中一半与 Microsoft 有关。部分应用完全开源，另一些以开源项目为基础并加入 Microsoft 自己的改动，作者多年使用后才意识到这层联系。
Asahi Linux开发者Sven Peter提交了可上游合并的Apple SoC设备树变更，拟进入本月晚些时候的Linux 7.4合并窗口。提案包括基础M4 SoC型号以及搭载A18 Pro SoC的MacBook Neo初始设备树，当前仍是待上游合并内容。
5 个 Linux 命令行工具可分别用于编辑、提取、查看、分析或修改 Excel 与 CSV 数据。Sheets 仅处理 CSV，excelchop 支持 XLSX 但不支持旧版 XLS，xleak 支持查看旧版 XLS，VisiData 侧重交互式分析与可视化，Vex 面向 Excel 和 CSV 编辑；作者测试时发现 Vex 打开样例 XLS 文件报错。
免费的开源替代应用正在逐渐成熟，为 Microsoft Office 和 Microsoft 365 用户提供了更多选择。文章以 Microsoft 365 Personal 每月 9.99 美元的订阅价格为参照，探讨这些替代方案能否满足办公需求。
Meta推出开源项目Muse Gadgets，提供固件和Linux SDK，鼓励开发者为Muse AI agent开发专用设备。首批示例Muse Home Link是一款由USB-C供电的智能家居连接器，Meta计划向Muse订阅者送出5,000个；项目还建议E Ink显示器、电视HDMI dongle和小型触屏配件等形态。
Meta开源了用于制作Muse AI设备的代码，可用ESP32板或Raspberry Pi连接显示屏、按钮、传感器和执行器。Meta还赠送5,000台Muse Home Link，可通过候补名单申领，计划于本月发货，具体功能取决于用户设置。
vLLM v0.31.0rc5 在 requirements 中为 Transformers 添加了版本上限。该变更属于 Miscellaneous 更新，对应提交 db9527a，内容从提交 58b3298457dde7b4554b3b4e20b238c0ac2c3a65 摘取。
Python 3.15.0rc3 已发布，这是 3.15.0 计划中的最后一个候选版本，包含自 rc2 以来的约 156 项缺陷修复、构建改进和文档变更。该版本用于候选预览，不建议用于生产环境；最终版 3.15.0 计划于 2026-10-09 发布。
推荐理由：这是 Python 3.15.0 的最后一个计划候选版本，延期至下周一发布最终版，第三方项目维护者可据此提前准备兼容性和测试。
GitLab 修复了 AI Gateway 漏洞 CVE-2026-90970，具备 Duo Agent Platform 访问权限的登录用户可在特定条件下通过精心构造的自定义流程配置，在自托管网关上执行任意命令。漏洞评分为 CVSS 9.9，修复版本为 19.2.4、19.3.2 和 19.4.1；仅自行托管网关的客户需要立即更新，公告未说明该漏洞是否已遭利用。
推荐理由：公告给出漏洞影响范围、修复版本和自托管网关更新路径，可帮助管理员判断暴露面并优先处置高风险实例。
LibreOffice 26.8.1 作为 26.8 系列的首次维护更新正式发布，包含 Writer、Calc、Impress 以及导入导出组件的约 40 项缺陷修复。更新重点改善与 Microsoft Office 文档的兼容性，并修复 DOCX、XLSX、PPTX 处理、PDF 导出、文本与 CSV 导入以及 Linux、KDE Plasma 和 macOS 环境中的若干问题。
作者放弃 Samsung 的 Upcycle 计划，将仍可运行但性能不足的旧 Galaxy 手机改造成 Jellyfin 媒体服务器。旧设备常因处理器或电池性能下降、旧版 Android 不再受部分应用支持或家庭成员升级而闲置，回收利用其家庭服务器功能由此成为目标。
Ubuntu 开发者 Gianpiero Carpinelli 正在为 Debian 的 APT 打包工具引入 SHA3-256 和 SHA3-384 支持。该项工作旨在为未来 SHA2 出现失效情况做准备，目前仍是面向条件性风险的开发探索。
Intel 已为即将到来的 Linux 7.4 开发周期完成最后一轮计划中的 Intel Xe 内核驱动改进。其中一项重大改进将惠及 Intel 独显，Battlemage 架构预计将从中受益。
Ollama v0.35.1 通过 `/v1/systemone` 支持 Cloudflare 开源决策模型 Clef（27B）和 Clef Flash（9B），并允许请求同时包含图像与文本状态。新版将使用网页搜索的模型每次响应搜索上限从 3 次提高到 10 次，Modelfiles 支持 CAPABILITY 声明，同时更新了 llama.cpp 和 MLX 引擎。
推荐理由：新增 Clef 决策模型支持，并调整网页搜索次数、模型能力声明与推理引擎，适合评估新版模型接口和本地部署行为变化。
Immich 发布 v3.3.0-rc.2，这是 v3.3 的第三个 release candidate，可能是正式版前的最后一个 RC。该版本加入 Web 快捷移除相册资产功能，并改进人员共享、机器学习、服务端、移动端、CLI 等部分；升级前需备份数据库和媒体库，RC 可能包含错误或破坏性变更。
The Document Foundation 发布 LibreOffice 26.8.1，作为 LibreOffice 26.8 系列的首个维护更新，修复了 40 个缺陷。该版本改进了对多种字符编码的文本和 CSV 文件导入，以及 DOCX、XLSX、PPTX 兼容性；用户可从官网获取 DEB、RPM 二进制包或源代码压缩包。
Ai2 开源 AstaBrief 8B，用于将研究问题和检索到的文献片段生成带引用的科学报告，并同步公开训练数据与本地 PDF 报告生成工作流。AstaBrief 现已作为 Asta 的 Fast mode 提供，完整 Asta 流程平均每份报告用时 51.1 秒，对比 Thinking mode 的 178.5 秒；文中称多数训练与评估已于 2025 年完成，尚未重新对照当前前沿模型。
推荐理由：AstaBrief公开模型权重、训练数据和本地工作流，并披露从SFT、DPO到报告生成的完整实践。其速度对比和早期使用数据可为科学报告模型的部署与评估提供参考。
Cloudflare发布开源开发平台Streamline，通过Workers、Containers、Durable Objects和FFmpeg构建可持续运行的自定义视频处理管线。
推荐理由：Streamline以Workers、Containers和Durable Objects组合长运行视频处理流程，并提供API、示例应用及开源代码，便于开发者理解自定义媒体管线及其访问控制设计。
作者为 Docker 容器补充健康检查，并用运行在 systemd 下的脚本监听 unhealthy 事件，仅对带 autoheal=true 标签的容器执行重启。脚本将 30 分钟内最多 3 次重启作为循环保护，并通过 ntfy 通知；实测 Stirling PDF 约两分钟恢复，但 Nextcloud 数据库迁移等问题仍需人工诊断修复。
Intel Iris Gallium3D OpenGL 驱动已加入对高效 64 位寻址模式的支持。此前，Intel Nova Lake P 显卡引入了新的 64 位 GPU 模式，本次更新完成了相应的驱动侧适配。
Imagination Tech 在 XDC 2026 Toronto 介绍开源 PowerVR Mesa Vulkan 驱动和 PVR 上游 DRM 内核驱动的持续进展，并谈及支持新 Volcanic GPU 架构的计划。相关驱动仍在持续改进，文中还提到其他改进方向，但未说明具体版本、发布时间或支持细节。
systemd 正在起草新组件 systemd-appd，并准备将其首个拉取请求提交评审。该机制旨在集中跟踪用户应用，目前仍处于开发与草案阶段。
Home Assistant 将 Home Assistant Cloud 更名为 Home Assistant Link，功能基本不变，并进行部分后端改进。Link 提供远程访问及 Alexa、Google 语音控制、语音转文字、加密备份等联网功能，价格为每月 6.50 美元或每年 65 美元。
GitLab威胁研究小组发现DeepSeek-Reasonix Studio存在ConfigPoisoning命令执行漏洞，开发者查看特定文件差异时可能执行攻击者控制的代码。
推荐理由：文章还原了通过仓库本地 Git 配置触发命令执行的完整调用链，并给出受影响版本、修复版本及防护建议，对评估 AI 编程代理的 Git 封装安全具有直接参考价值。
Google 宣布其新一代联邦学习系统利用可信执行环境（TEE），提供可远程验证、可审计的数据匿名化保证。Gboard 已用该系统部署英语和日语下一词预测模型，在获得更强隐私保证与更高准确率的同时显著缩短训练时间。系统采用公开透明度日志与可复现构建，并已在开源仓库公开相关代码，但安全属性仍受当前TEE限制。
推荐理由：公开了系统设计、验证链路与Gboard部署情况，便于评估TEE联邦学习在隐私、准确率和训练效率上的取舍。
Nabu Casa 将 Home Assistant Cloud 更名为 Home Assistant Link，以强调这是一项可选、非锁定且保护隐私的在线服务，Home Assistant 仍可在本地运行。