#Linux
36 篇文章
TechLab 所有關於「Linux」嘅文章、評測同教學，由最新排起。
Tech NewsLinus 撐 AI 入 Linux，但 Sashiko 命中五成唔代表可以放任 vibe coding
Linus Torvalds 表明 Linux 接受 AI 工具，反對者可以 fork 或離開。不過今次爭議核心其實係 Sashiko 自動審查 kernel patch 有幾可信：項目方聲稱可找出 53.6% 已知 bug，同時估計誤報率低過約 20%，但測試方法同 maintainer 成本都要拆開睇。
Tech News開咗 Secure Boot 都未夠：11 個舊 Linux Shim 可拖 Windows 落水
ESET 發現 11 個獲 Microsoft 簽章嘅舊版 UEFI Shim，可俾攻擊者繞過 Secure Boot。問題唔只關 Linux 事：只要電腦仍信任 Microsoft 第三方 UEFI 憑證，又未更新 DBX，Windows 機同樣可能載入呢批舊程式。
Tech NewsWget 爆中度 SSRF 漏洞：自動下載外來 URL 嘅服務最要小心
GNU Wget 1.25.0 或之前版本有一個 SSRF 漏洞，惡意 FTP server 可借用執行 Wget 嗰部機連入內網。真正要優先處理嘅係會自動接收外來 URL、跟隨 HTTP 轉址兼容許 FTP 嘅服務；等套件更新期間，亦有幾項限制可以即刻加上。
3C 產品Linux 新手怕整壞系統：揀 immutable distro 定 Btrfs snapshot？
傳統 Linux 配合 Btrfs、Snapper 同 bootloader snapshot 選單，更新出事後確實可以好快復原；immutable distro 就由唯讀基礎同 atomic update 入手，減少系統壞掉嘅機會。兩者點揀，要睇你想自由改系統，定想少理維護。
Tech NewsSecure Boot 舊 shim 十幾年冇撤銷：Windows、Linux 點查先穩陣
ESET 發現 11 個 Microsoft 簽署嘅舊 UEFI shim，多年冇加入 DBX 撤銷名單，令 Windows 同 Linux 電腦嘅 Secure Boot 都可能俾人繞過。風險冇標題講到咁即時，但未裝 2026 年 6 月安全更新嘅電腦要盡快檢查。
3C 產品Xfce 用捐款做 Rust Wayland compositor，X11 舊陣營終於開始鬆動
Xfce 以前似係 X11 用家最後一間避風港，但官方而家用社群捐款資助 xfwl4，仲有 6 月預覽版。X11 唔會即刻消失，舊 laptop、NVIDIA、多螢幕、遠端桌面同輸入法 workflow 要開始逐項測試。
Tech NewsGhostLock 15 年 Linux kernel 漏洞：Docker 同自架 server 要快啲 patch
GhostLock（CVE-2026-43499）係 Linux kernel 本地提權漏洞，Nebula 話可做到 container escape。管理上要睇 Ubuntu、Debian、RHEL 各自 kernel package，淨係對 upstream 7.1 好易睇錯。
3C 產品舊 Windows 10 機硬上 11 未必抵，不如用 Linux 續命
XDA 作者用 Rufus 繞過 TPM 同 Secure Boot，將 Windows 11 裝落第二代 Core i3 舊機，結果基本操作都唔順。Windows 10 已完支援，ESU 只係買時間；如果用途係瀏覽器、Google Docs、Zoom 同 VS Code，Linux Mint / MX 呢類輕身系統值得先試。
Tech NewsLinux KVM 16 年漏洞可令 VM 逃逸，用 VPS 同 Proxmox 要睇清咩
Januscape 比普通 Linux 本機提權麻煩，因為佢可以由 guest VM 打到 host。用海外 VPS 未必自己郁到 host，但自架 Proxmox、OpenStack、公司私有 cloud 就要追 kernel patch 同 reboot。
Tech NewsBad Epoll 可令 Linux process 升 root，Android 風險要睇 kernel
Bad Epoll（CVE-2026-46242）係 Linux epoll 入面嘅 race condition UAF，可令低權限 process 喺本機升到 root。佢唔屬於隔空入侵；server、NAS、開發機同新 kernel Android 裝置，重點係追廠方 kernel 更新。
Tech NewsSecure Boot 舊 key 快到期：Windows、Linux 同 dual-boot 機真正要做咩
Microsoft 2011 年 Secure Boot 憑證由 6 月 24 起陸續到期。大部分支援中 Windows 機會經 Windows Update 處理；Linux 同 dual-boot 用戶就要留意 firmware、fwupd、shim/GRUB 同 BitLocker recovery key。
Tech NewsFramework Laptop 13 Pro 遲一個月出貨：模組化 laptop 最怕新零件拖期
Framework Laptop 13 Pro 首批出貨由 6 月推到 7 月下旬，部分可能去到 8 月初。問題集中喺新 haptic trackpad 同自訂屏幕，反映模組化品牌升級到高階定位時，供應同驗證壓力都會同步放大。