Ubuntu 26.10「Stonking Stingray」发布：GNOME 51，核心工具全换成 Rust
Ubuntu 26.10 于 2026-10-15 发布：GNOME 51、内核 7.3，coreutils 全面换成 Rust 重写版，新增本地语音转文字 Myna，砍掉 WEP Wi-Fi。过渡版支持 9 个月至 2027-07；主力机建议留在 26.04 LTS。
DietPi 10.8：给单板机加了个 WireGuard 管理工具
轻量 Debian 发行版 DietPi 10.8 于 10 月 21 日发布：新增 dietpi-wireguard 管理工具，支持二维码分发客户端和 IPv6 转发；软件管理可用名字代替数字 ID 安装；HAProxy 改用官方 DEB 包并加固配置。
Matomo 5.14.2：修的不是自己，是替站长盯着 PHP 版本
Matomo 5.14.2 只做两件事：自托管安装若跑在受 PHP 严重漏洞影响的版本上，后台直接告警；CA 证书包同步更新。光升 Matomo 不修 PHP，官方提醒自托管用户立刻升级 PHP 本身。
LibreOffice 八周被下载 940 万次：2026 年还没过完，已超去年全年
文档基金会公布：8 月 24 日到 10 月 18 日，LibreOffice 被下载 940 万次，周均破百万；2026 年累计已超过 2025 全年，而今年还剩十周。
PHP 紧急安全更新：两个 9.2 分漏洞能未登录执行代码，站长今天就升 8.3.36
PHP 官方提前发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两枚 9.2 分未授权远程代码执行漏洞；官方称无完整缓解办法，升级并重启是唯一安全选择。
Node.js 同日安全更新：Brotli 漏洞可远程执行代码，三条版本线一起升
Node.js 发布 v26.12.1、v24.22.1、v22.23.4，一次修复 10 个漏洞含 4 个高危：Brotli 越界写入可远程执行代码、TLS 证书校验可被特殊 IP 形式绕过等。
BIND 9 安全更新：四个漏洞修在 9.20.30，还在用 9.18 的要打算了
ISC 为 BIND 9 发布 9.20.30 与 9.21.27，修复四个漏洞（含一处可能远程执行代码），无变通办法，只能升级；9.18 分支已无新修复版。
DeepSeek 把「上菜的机器」开源了：DeepInfer 意味着什么
DeepSeek 于 10 月 20 日开源生产级推理框架 DeepInfer（Apache-2.0），首发同时支持英伟达 SM100 与华为昇腾 950。AI 为什么便宜，答案有一半在这里。
OpenBSD 8.0 发布：虚拟机拉到 64 核，这个「慢系统」补上了两块短板
OpenBSD 第 61 个正式版本 8.0 发布：VMM 单机 64 个虚拟 CPU、amd64 内核地址空间扩到 512G、Intel Arc A 系列显卡支持，安全底座更能干活了。
ONLYOFFICE 10.0 把 AI 请进了文档：免费办公套件又往前一步
AI 内置进文档、表格、演示和 PDF，一次修 35 个漏洞，桌面版换新主页。结合本站天天处理表格的场景，聊聊它够不够格当日常主力。
天天打开陌生表格的人，先把 OpenOffice 升到 4.1.17
高危漏洞 CVE-2026-59265 评分 8.8，老版本打开恶意文档就可能中招，4.1.16 及更早全受影响。三步自查十分钟，先把门关上。