- Linus Torvalds 為 Linux 核心中的人工智慧輔助開發辯護，駁斥了反人工智慧的立場。
- GhostLock 是一個隱藏了 15 年的嚴重核心漏洞，透過人工智慧驅動的研究被發現。
- 微軟簽署的舊版 UEFI shim 開機載入程式可以繞過安全啟動，造成重大安全風險。
- Amazon Linux 2023 引入了模組化 FIPS 加密以加快認證速度，而 Azure Linux 4.0 則面向雲端工作負載。
近期，Linux 生態系統可謂風起雲湧，從核心開發中人工智慧的激烈辯論到關鍵安全漏洞和新發行版的發布，可謂精彩紛呈。 Linus Torvalds 明確表達了他對人工智慧工具的立場，而研究人員則利用機器學習技術發現了一個存在了十年的權限提升漏洞。同時，微軟和亞馬遜也都在積極推動各自的 Linux 發行版，社群也持續探索效能對比和客製化的可能性。以下是近期最重要進展的總結。
無論您是經驗豐富的系統管理員還是充滿好奇心的業餘愛好者，這些故事都突顯了 Linux 如何始終處於創新、安全和社群治理的前沿。從嵌入式設備到雲端基礎設施，這款開源作業系統不斷發展演進，有時會引發爭議，但始終以技術優勢為指導原則。
Linus Torvalds就核心開發中的人工智慧表明立場
在Linux內核郵件列表中，Linus Torvalds發表了一篇措辭強烈的帖子，回應了關於人工智慧輔助編碼日益加劇的分歧。他指出，Linux核心並非反人工智慧項目，反對使用大型語言模型的開發者可以自由地fork該項目或退出。 Torvalds強調，人工智慧和其他工具一樣，都是一種有用的工具，核心社群應該專注於技術價值而非意識形態。他承認人工智慧工具可能會為維護者帶來額外的工作，但他認為解決方案在於改進這些工具，而不是徹底否定它們。核心現有的指南已經允許人工智慧輔助的貢獻，前提是程式碼必須經過人工審查並承擔責任。這個立場與Torvalds長期以來的理念相符：開源的目的是為了創造更好的技術，而不是為了成為社會運動。
GhostLock：人工智慧發現的15年前核心漏洞
Nebula Security 的安全研究人員利用其人工智慧平台 VEGA 發現了 GhostLock (CVE-2026-43499)，這是 Linux 核心 futex 實作中的一個嚴重本地權限提升漏洞。該漏洞自核心版本 2.6.39 (2011 年) 起就已存在，允許非特權用戶在大約五秒內以 97% 的成功率獲得 root 權限。該漏洞還允許容器逃逸，對 Kubernetes 叢集和多租戶環境構成嚴重威脅。目前已發布補丁，建議管理員盡快更新核心。這項發現凸顯了人工智慧正成為大型程式碼庫審計的重要工具，能夠發現人工審核人員十多年來都未能發現的 Linux 核心關鍵漏洞。
透過舊版Shim引導程式繞過UEFI安全啟動
ESET 研究人員發現了 11 個過時的、由微軟簽署的 UEFI shim 引導程序，這些程序可被利用來繞過安全啟動保護。這些 shim 版本從 0.7 到 0.9，仍然受微軟 UEFI CA 2011 憑證的信任，而該憑證已於 2026 年 6 月過期。擁有管理員權限的攻擊者可以將系統目前的 shim 替換為舊的、存在漏洞的版本，從而在啟動過程中執行任意程式碼。這種技術可以部署 Bootkitty 或 BlackLotus 等引導工具包，繞過作業系統安全控制。微軟已在 2026 年 6 月的「週二修補日」更新中撤銷了受影響的 shim，但尚未套用此更新的系統仍存在風險。該漏洞凸顯了在各種硬體和軟體上維護安全啟動鏈所面臨的挑戰。
Amazon Linux 2023 引入模組化 FIPS 加密
亞馬遜網路服務 (AWS) 宣布，其 Amazon Linux 2023 將採用模組化方式進行 FIPS 140-3 驗證。透過將加密組件隔離到一個獨立的核心模組中，該公司旨在減輕核心更新發佈時的重新認證負擔。在此之前，任何核心變更都需要經過完整的 12-18 個月的重新認證流程。現在，只要加密模組保持不變，即可採用新的核心而無需重複整個流程。該模組已包含在內核 6.18 及更高版本中，預計將於 2027 年完成驗證。這項改進對於既需要快速發布安全性修補程式又需要符合 FIPS 標準的受監管產業尤其有利。
Azure Linux 4.0：微軟面向雲端的發行版
微軟的 Azure Linux 是一個基於 Fedora 的發行版，其 4.0 版本發布了功能齊全的離線 ISO 安裝程式。此發行版專為容器化雲端工作負載而設計，沒有圖形使用者介面，且功能高度精簡。它使用 tdnf 套件管理器，現在支援 dnf5。雖然 Azure Linux 並非面向桌面應用，但它代表了微軟對其 Azure 雲端平台 Linux 系統的持續投入。該發行版仍在積極開發中，文件也比較少，但它的公開發布表明了微軟對開源基礎設施的長期承諾。
Linux 發行版切換與 Linux 效能比較 Windows
發行版切換仍然是 Linux 系統獨有的現象，其驅動力可能是好奇心、厭倦感，或是想要體驗不同的桌面環境。許多用戶切換發行版是為了找到易用性、挑戰性和最新軟體之間的最佳平衡點。同時，Linux 和 Windows 的效能對比也持續偏向 Linux，尤其是在老舊硬體上。在最近的一項測試中，基於 Arch 的發行版 CachyOS 的啟動時間與 Windows 11 大致相同，但空閒時佔用的記憶體卻少得多（1.5 GB 對比 6 GB）。應用程式在 Linux 上的啟動速度也更快，Chrome 的開啟時間為 1.88 秒，而 Windows 則需要 3.16 秒。雖然基準測試結果各不相同，但實際使用體驗通常顯示 Linux 的效能更加流暢，尤其是在老舊機器上。
客製化嵌入式 Linux：在 3D 列印機上運行 Busybox
一位業餘愛好者使用 Flashforge AD5X 3D 列印機的經歷，生動地展現了對嵌入式 Linux 進行改造的挑戰與回報。這台印表機運行的是一個精簡版的 Buildroot 系統，只有一個 busybox 可執行文件，缺少 less 和 more 等基本工具。透過使用 Zig 編譯一個自訂的 busybox（並添加了支援 MIPS nan2008 的頭檔補丁），用戶無需替換整個韌體即可添加缺少的命令。這種方法表明，即使是高度封閉的 Linux 設備，只要找到入口，也可以進行客製化。同樣的原理也適用於路由器、恆溫器和其他嵌入式系統——Linux 的靈活性通常允許使用者重新獲得控制權。
從核心安全性修補程式到新發行版發布，再到社群討論，Linux 世界正以驚人的速度不斷發展。人工智慧扮演著越來越重要的角色，它既是開發工具，也是發現長期隱藏漏洞的手段。同時，各大雲端服務供應商都在投資開發自己的 Linux 發行版，而 Linux 社群也一如既往地充滿活力和熱情。無論你是升級核心、嘗試新的發行版，還是只是想了解最新動態，現在都是加入 Linux 生態系統的最佳時機。
