「LINUX」的搜尋結果
#LINUX也是一個關鍵字標籤
過去 31 天有 17 篇標成這個標籤 · 目前不在排行榜上
11/4（三）
耗時 19 年！星際大戰粉絲遊戲《Fate of the Galaxy》正式推出，支援 Windows、macOS 與…
歷經 19 年漫長開發，由粉絲打造的太空戰鬥遊戲《Fate of the Galaxy》正式推出。這款太空戰鬥遊戲採用開源引擎重現星戰空戰，讓玩家感受這部耗時多年開發的誠意之作。
Node-RED重大漏洞出現攻擊嘗試，駭客企圖執行Linux惡意程式並部署網頁後門
資安業者VulnCheck觀測到攻擊者利用Node-RED重大漏洞CVE-2026-58115，嘗試下載並執行Linux惡意程式，後續還發現部署網頁後門的攻擊手法。由於Node-RED也被應用於工控與OT環境，企業應檢查相關系統的管理介面是否受到適當保護
T客邦
iThome11/3（二）
Claude展現實戰駭客威力！未公開模型橫掃五大平台挖出致命漏洞，53分鐘攻陷Linux奪取root權限
Anthropic 揭露其 Claude 模型展現驚人實力，僅需五十三分鐘便攻破 Linux 權限。Claude 成功定位多項致命漏洞並自主串連攻擊鏈。AI 挖掘漏洞與重組攻擊鏈的能力...
政府機關Linux主機被鎖定，駭客借助AI力量生成惡意程式，意圖竊取郵件與社群平臺帳號
資安公司Palo Alto Networks揭露鎖定政府機關與相關基礎設施的網路間諜活動，駭客團體CL-UNK-1211利用AI輔助生成PHP及Shell惡意程式碼，入侵Linux伺服器後部署Webshell與跨平臺RAT木馬SysGoRAT，進一步竊取帳密、蒐集政府郵件、資料庫內容，以及社群平臺帳號，並透過刪除系統紀錄等方式掩蓋行蹤
提醒：有伺服器的記得更新內核，Linux 內核 IPv4 TCP - 禁聞網
提醒：有伺服器的記得更新內核，Linux 內核 IPv4 TCP 存在高危釋放后使用漏洞（CVE-2026-9 […]
禁聞網11/2（一）
Linus Torvalds 釋出最新 Linux 核心 RC 版，肯定 AI 參與開發模式漸趨「健康」
Linux 核心進入新一輪開發週期後，Linux 創造者林納斯·托瓦茲（Linus Torvalds）釋出首個候選版本（release candidate，RC），並表示這次版本顯示專案已找到一種「更健康」的 AI 參與模式。Torvalds 在每週的核心狀態更新中指出，這次合併視窗（merge w...
這款 USB 免費開源工具可解鎖 NVIDIA 顯卡 AI 效能，RTX 20、30、40 系列都支援
很多人可能不知道，自己正在用的 NVIDIA GeForce 顯示卡在跑 AI 時，其實一直被限速，只能跑到專業卡的一半。除了之前我們介紹過的 GPU Unlock，最近還有開發者在 GitHub 推出一款 nv-uefi-unlocker 開源工具，不用刷顯卡 BIOS，只要透過 USB 隨身碟開機一次就能解開這道限制。開發者分享使用自己的 RTX 4060 筆電版，FP16 矩陣運算效能提升約 65%，而且 Windows 與 Linux 都能用。RTX 20、30 和 40 系列顯卡都支援。
KDE Linux 預設啟用 NTSYNC 核心模組 大幅提升遊戲體驗 - 獨家報導
圖／示意圖 商傳媒｜吳承岳／台北報導 KDE Linux，一個次世代不可變動的 Linux 發行版，已於上個月 […]
KDE Linux 預設啟用 NTSYNC 核心模組 大幅提升遊戲體驗 - 火報
圖／示意圖 商傳媒｜吳承岳／台北報導 KDE Linux，一個次世代不可變動的 Linux 發行版，已於上個月 … 這篇文章 KDE Linux 預設啟用 NTSYNC 核心模組 大幅提升遊戲體驗 最早出現於 火報。
KDE Linux 預設啟用 NTSYNC 核心模組 大幅提升遊戲體驗 - 樂聯網
商傳媒｜吳承岳／台北報導 KDE Linux，一個次世代不可變動的 Linux 發行版，已於上個月預設啟用 N […] 這篇文章 KDE Linux 預設啟用 NTSYNC 核心模組 大幅提升遊戲體驗 最早出現於 樂聯網。
KDE Linux 預設啟用 NTSYNC 核心模組 大幅提升遊戲體驗 - AMM 娛樂新聞
圖／示意圖 商傳媒｜吳承岳／台北報導 KDE Linux，一個次世代不可變動的 Linux 發行版，已於上個月 […] The post KDE Linux 預設啟用 NTSYNC 核心模組 大幅提升遊戲體驗 first appeared on AMM 娛樂新聞.
KDE Linux 預設啟用 NTSYNC 核心模組 大幅提升遊戲體驗
圖／示意圖商傳媒｜吳承岳／台北報導KDE Linux，一個次世代不可變動的 Linux 發行版，已於上個月預設啟用 NTSYNC 核心模組（kernel module）。這項更新對於廣大的 Linux 遊戲玩家而言是一大利好消息，預計將顯著改善在 Wine 和 Proton 環境下執行 Windows 遊戲的效能與穩定性。 NTSYNC 是一種核心層級的同步機制，旨在優化 Windows 應用程式透過 Wine 運行時的同步處理效率。Wine 是一個相容層，能讓 Windows 應用程式在 Linux 系統上執行。而 Proton 則是 Valve 公司基於 Wine 開發的遊戲相容層，專為 Steam Deck 等裝置最佳化，讓玩家能在 Linux 上暢玩原本僅限 Windows 的遊戲。透過預設啟用 NTSYNC，KDE Linux 的使用者將不再需要手動設定，即可享受到更流暢的遊戲體驗。 除了 NTSYNC 核心模組的整合，KDE Linux 在十月還進行了其他多項系統改進。其中包括新的安裝程式增加了資訊投影片，修正了全碟加密解鎖畫面上鍵盤佈局指示器文本亂碼的問題，以及 KDE 的 Info Center 應用程式現在能夠顯示當前活躍的 KDE Linux 版本。此外，wayland-protocols 套件已被納入基礎系統映像中，有助於簡化特定 KDE 專案的編譯流程。這些更新旨在讓 KDE Linux 更易於使用，並為所有使用者提供無縫且高效的環境。目前，該專案距離其 Beta 里程碑已完成 85%。
Linux基金會旗下AAIF新增4項AI代理開源專案，涵蓋沙箱隔離與技能共享
代理型AI基金會（Agentic AI Foundation，AAIF）新增4項開源專案，其中阿里巴巴貢獻的OpenSandbox提供程式碼執行的隔離環境及網路存取控管機制，Anthropic貢獻的Agent Skills則讓不同AI代理共用技能
TeamViewer 爆高危漏洞 國家資安警示籲用戶速更新
圖／示意圖商傳媒｜何映辰／台北報導全球廣泛使用的遠端桌面軟體 TeamViewer 近日被發現存在一個高嚴重性安全漏洞，可能讓駭客有機可乘。資安機構 National CERT 已發出警告，呼籲所有用戶及組織應立即更新軟體，以防範潛在的資安威脅。 根據外媒報導，這個漏洞被追蹤為 CVE-2026-111585，其 CVSS 漏洞評分高達 8.8 分，顯示其嚴重程度。此漏洞存在於處理遠端螢幕資料的程式碼中，屬於一個整數溢位（integer overflow）錯誤。惡意人士或受感染的遠端電腦可以傳送特定資料來觸發此錯誤，進而導致 TeamViewer 應用程式崩潰或記憶體損壞。 最危險的是，攻擊者可能利用此漏洞，在受害者電腦上執行與 TeamViewer 應用程式相同權限的惡意程式碼。不過，這類攻擊並非自動執行，僅在用戶連線到由攻擊者控制的電腦時才會發生。受影響的 TeamViewer 版本包括 Windows、macOS 和 Linux 上的完整用戶端（Full Client）、Windows 上的可攜式版本（Portable），以及 Android 遠端控制應用程式中早於 15.83 版的客戶端軟體。 為確保資安，TeamViewer 強烈建議用戶立即將軟體更新至 15.83 或更新版本。若無法立即更新至最新主要版本，舊版用戶則應分別更新至 14.7.48868（針對 14.x 系列）或 13.2.36231（針對 13.x 系列）。 除了更新軟體，National CERT 也建議用戶採行多項防護措施：只接受來自可驗證且信任的對象的遠端連線，限制遠端存取權限至經批准的用戶和裝置，定期審查無人值守存取權限和管理員權限，並留意 TeamViewer 應用程式是否出現異常崩潰或不明連線。若無法立即修補，建議暫時阻擋來自不信任來源的遠端連線。若設備疑似遭到入侵，組織應保留所有日誌、限制遠端存取，並尋求專業資安應變協助。
科技新報
電腦王阿達
獨家報導
火報
樂聯網
奧丁丁新聞
AMM娛樂新聞
商傳媒10/30（五）
PHP2Shell與Linux核心漏洞被串連利用，中國駭客藉此取得25臺防火牆root權限
資安公司Dream Security揭露鎖定Palo Alto Networks防火牆的攻擊活動，中國駭客借助AI的力量，串連PHP重大漏洞PHP2Shell、Linux核心本機權限提升（LPE）漏洞Fragnesia，企圖得到防火牆的root權限，攻擊範圍涵蓋臺灣、日本、韓國、美國
Linux TCP漏洞可被用來遠端取得root權限，部分發行版尚未修補
駭客可能利用Linux核心TCP漏洞，對具備MPTCP監聽服務的伺服器發動攻擊，無須登入就能取得root權限，Anthropic已完成攻擊驗證，部分Linux發行版仍待修補
10/29（四）
Linux 核心變動洩漏玄機 Raspberry Pi 新板 4 Model A、Zero 3 W 將現身
商傳媒｜責任編輯／綜合外電報導 嵌入式開發者與 DIY 愛好者引頸期盼的消息現蹤：根據《Hackster.io […]
Linux 核心變動洩漏玄機 Raspberry Pi 新板 4 Model A、Zero 3 W 將現身
圖／示意圖商傳媒｜責任編輯／綜合外電報導嵌入式開發者與 DIY 愛好者引頸期盼的消息現蹤：根據《Hackster.io》報導，針對 Linux 核心程式碼進行的設備樹變更顯示，Raspberry Pi 公司即將推出兩款新的單板電腦（single-board computer），分別是 Raspberry Pi 4 Model A 與 Raspberry Pi Zero 3 W。這類單板電腦是將微處理器、記憶體、輸入/輸出等所有必要元件整合在一塊電路板上的迷你電腦。這些未正式公布的新產品資訊，已合併到 Raspberry Pi Linux 核心的 GitHub 儲存庫中。 設備樹（device tree）是 Linux 核心用來描述硬體組成與連接方式的檔案，對於開發者而言，其內容變動往往是新硬體即將問世的先行指標。此次變更的內容明確提及了 Raspberry Pi 4 Model A 和 Raspberry Pi Zero 3 W 的硬體細節。 兩款新板都將搭載上一代博通 BCM2711 系統單晶片（SoC），這款晶片內含四個 Arm Cortex-A72 處理器核心，運作時脈最高可達 1.8GHz，並整合 VideoCore VI 圖形處理器。雖然 BCM2711 相較於最新 Raspberry Pi 5 所採用的 BCM2712 晶片屬於較舊版本，但對於 Zero 系列而言，這仍是效能上的顯著升級。 Raspberry Pi 的「Model A」型號，傳統上是功能較為精簡且成本較低的變體，例如會移除乙太網路埠。自 Raspberry Pi 3 之後，就沒有再推出過 Model A 型號，此次回歸引發市場關注。 除了核心處理器外，這兩款新板預期都將支援博通 BCM283x 系列的藍牙與 Wi-Fi 連線功能。此外，兩者都將配備標準的 40-pin GPIO 接頭，方便用戶外接各種周邊設備，並支援實體電源按鈕。輸出方面，考量到精簡設計，兩款新板都僅提供一個 HDMI 輸出埠，而 Raspberry Pi 4 Model B 上常見的第二個 HDMI 輸出則將被禁用。 雖然 Linux 核心程式碼中的這些蛛絲馬跡已提供不少線索，但 Raspberry Pi 官方尚未就這兩款新產品發布任何正式聲明，包括確切的上市日期與定價，仍有待後續公布。
自由時報偏綠Anthropic AI 模型發現 Chrome 等五大系統漏洞，Safari 也難倖免
〔AI頻道／綜合報導〕Anthropic 10月27日公布一項資安研究成果，使用尚未公開的內部 Claude 模型，在 Chrome、Safari、Android、Windows 及 Linux 中找到多項高風險漏洞，並組合成五組能實際運作的攻擊鏈。部分攻擊只需使用者開啟惡意網頁，就可能造成資料外洩或讓攻擊者執行程式；Linux 案例甚至能在特定伺服器設定下，從遠端取得 root 管理權限。相關問題已通報各軟體開發商，其中多數已完成修補。Chrome 是這次發現漏洞數量最多的產品。Anthropic 研究團隊讓模型分析 JavaScript 引擎 V8，找出記憶體損壞問題，再串連其他元件的弱點，突破瀏覽器原有的沙箱及記憶體保護。團隊在預設設定的 macOS Chrome 上完成測試，只要載入特製網頁，便能在沙箱外執行程式，不需要使用者額外授權。Anthropic 表示，研究成果已向 Google 回報，並取得62個 CVE 漏洞編號，其中13項涉及沙箱逃逸，另有21項可能用來入侵網頁渲染程序。這批漏洞均被列為高風險或重大風險，Google 已在 Chrome 156 完成相關修補。
Opera瀏覽器整合AI本地運算 強化用戶隱私不再依賴雲端
圖／本報資料庫商傳媒｜責任編輯／綜合外電報導Opera軟體日前宣布，其旗下瀏覽器 Opera One 將支援一項名為 WebAI 的網路標準，這項技術允許人工智慧模型直接在用戶的筆記型電腦上運行，而不再需要透過雲端伺服器進行資料處理。此舉旨在大幅提升用戶隱私保護，同時降低使用人工智慧服務的潛在成本。 根據 Opera軟體 的說明，WebAI 標準的核心概念在於讓瀏覽器能夠直接在本地裝置託管 AI 模型。這表示用戶在使用人工智慧功能時，所有查詢和相關資料都將保留在自己的裝置上，不會傳輸到遠端資料中心。Krystian Kolondra，Opera軟體 的瀏覽器與人工智慧執行副總裁強調，許多使用者對於 AI 功能的需求，其實無需複雜的資料中心即可滿足，用戶的筆電本身就有能力處理，並確保個人資料不外流。 這項本地 AI 功能目前已作為早期預覽版在 Opera One 瀏覽器推出，用戶需自行前往設定頁面啟用。Opera軟體也規劃未來將此功能擴展至旗下的 Opera GX 和 Opera Neon 瀏覽器。 推動此趨勢的關鍵之一是輕量級 AI 模型的發展。例如，Liquid AI 公司近日便發布了 LFM3 系列開源模型，其設計宗旨即是在無需資料中心的情況下運行。其中，文字模型 LFM3-1.7B 在四位元精度下僅需約 1GB 的記憶體，便能處理長達 256,000 個 Token（處理單位）的內容。測試顯示，該模型在 29 項基準測試中平均得分 49.37，表現甚至超越了體積大五倍多的阿里巴巴 通義千問 Qwen3.5-9B（平均得分 47.24）。這些輕量化模型的優異表現，證明小型模型在特定任務上也能展現強勁的競爭力。 將 AI 模型本地化運行帶來顯著優勢，包括增強用戶隱私，因為個人資料不會離開裝置；同時也節省了雲端 AI 服務可能產生的訂閱費用和每筆請求的成本。然而，這種做法也伴隨著挑戰。由於模型直接在裝置上處理，需要較高的處理效能與記憶體空間，這可能影響電腦的整體表現。目前，預覽版支援搭載 Intel 或 AMD 晶片的 64 位元 Windows PC，以及搭載蘋果晶片的 Mac，但尚未支援基於 Intel 的 Mac、Linux 或採用 Arm 架構的 Windows 系統。 Opera軟體 的這項發展與當前產業趨勢不謀而合。Google 的 Gemma 模型和蘋果在 Mac 上推出的裝置端基礎模型，都體現了將 AI 功能移往本地端的方向。微軟和 Google 也都支持 WebAI 提案，顯示產業正逐步從以雲端推論為主的 AI 功能，轉向瀏覽器託管 AI。若 WebAI 標準能普及，未來瀏覽器內建的 AI 功能有望成為主流，為開發者提供更易於使用且成本效益更高的開發途徑，減少對付費 API 的依賴。
Linux核心、VMware ESX漏洞遭積極利用
美國網路安全與基礎設施安全局（CISA）警告，他們掌握Linux核心漏洞CVE-2026-46300（Fragnesia）、VMware ESX漏洞CVE-2026-41709遭積極利用，將它們加入已遭利用漏洞名單（KEV）
Claude AI實戰挖出多個資安漏洞 安卓手機未解鎖也可能遭提取照片
Anthropic 公布最新資安研究成果，指出旗下未公開發布的內部 Claude 研究模型，在 Chrome、Safari、Android、Windows 與 Linux 等平台發現多項安全漏洞，並將漏洞、系統設定弱點及競態條件串聯成 5 條可實際執行的攻擊鏈，涵蓋瀏覽器沙箱逃逸、個人資料竊取、伺服器崩潰及遠端取得系統最高權限等情境。
民生電子報
ETtoday 新聞雲10/28（三）
漏洞懸賞計畫ZDI傳出將尚未修補的Linux核心漏洞公開
漏洞懸賞計畫Zero Day Initiative（ZDI）近日傳出不慎將6個Linux核心漏洞通報資料，發送到公開的Linux核心郵件列表（Linux Kernel Mailing List，LKML）而提前曝光，引起Linux用戶的關注
【資安日報】10月28日，Google Brotli漏洞恐造成資訊洩漏及阻斷服務，.NET、PHP與Linux陸續修補
Brotli解壓縮漏洞CVE-2026-111497的影響範圍已擴及Node.js、.NET、PHP及多個Linux發行版，但各平臺修補進度不一。研究人員也證實，該漏洞也可透過圖片解碼等非HTTP資料處理功能觸發
高通與安杜里爾合作 推出BlueChip國防筆電 瞄準美軍方政府需求
圖／本報資料庫商傳媒｜何映辰／台北報導美國晶片製造商高通公司（Qualcomm）與國防技術新創公司安杜里爾工業公司（Anduril Industries Inc.）於週二（2026年10月27日）共同宣布，將合作推出一款名為BlueChip的堅固耐用型筆記型電腦。這項合作旨在重建美國本土電腦製造供應鏈，目標客戶群鎖定在美國軍方、政府機構、緊急服務單位及執法部門等關鍵產業。安杜里爾工業公司是一家美國國防承包商，專注於開發自主系統與國防技術。 BlueChip筆記型電腦將採用高通的Snapdragon X Series晶片，這款晶片預計在亞利桑那州的新廠製造。安杜里爾工業公司創辦人帕爾默·拉奇（Palmer Luckey）表示，儘管公司已找到顯示器玻璃蓋板的美國供應商，但目前顯示器本身仍主要在中國製造。電路板組裝則規劃在安杜里爾工業公司位於俄亥俄州的Arsenal-1設施進行。他預計，BlueChip的成本將比典型的高階個人電腦高出約20%。 兩家公司指出，此次合作初期，BlueChip原型機約90%的零組件採購成本來自美國或其盟友國家。他們的長期目標是建立一個完全由美國國內供應商組成的端到端供應鏈，以減少對外國製造商的依賴。高通執行長克里斯蒂亞諾·艾蒙（Cristiano Amon）強調，BlueChip將是高通在國防領域的具體產品線之一，該晶片與其他筆電（包括Microsoft Surface）使用相同架構。安杜里爾工業公司也正致力於確保這款Arm架構設備能與Windows應用程式、政府單位使用的特定Linux發行版以及傳統軟體相容。 安杜里爾工業公司及高通公司發表聲明指出，過去數十年將製造業外移，導致美國在電腦及其零組件方面過度依賴外國製造商，這已構成國家安全漏洞。因此，BlueChip筆記型電腦的主要優勢將是其透明可追溯的供應鏈，以協助美國政府機構符合採購美國製造電腦的規定。帕爾默·拉奇認為，雖然短期內美國製造的筆電成本較高，但長期來看將具有競爭力，且他預估堅固耐用型電腦市場價值已達約50億美元。 BlueChip筆記型電腦預計將於2027年開放預訂，並將是該產品線的首款產品。安杜里爾工業公司期望透過BlueChip的成功，推動硬體產業的「在岸製造」浪潮，特別是在政府合約能吸收額外成本的情況下，此模式甚至可擴展至智慧型手機、伺服器及網路設備等領域。
Linux基金會調查揭資料基礎架構風險，資安漏洞居首
Linux基金會公布2026年開放資料基礎架構調查，資安漏洞是受訪者最關注的資料基礎架構風險。組織選擇資料平臺時，除了成本，也重視資安、法規遵循及部署彈性
