FreeLAMP.com 像风一样自由

LWN 在 2026 年 8 月宣布订阅价格 9 月 15 日起上调：Starving hacker 5→6 美元、Professional hacker 9→11 美元、Project leader 16→19 美元、Maniacal supporter 50→55 美元，整体涨幅与 2022 年以来的累计通胀对齐（约 20%）。这是 LWN 2002 年转向订阅制以来第三次涨价。本文整理新价位、宽限期、订阅下滑背景，并讨论订阅制独立媒体在 AI 爬虫、读者疲劳与广告崩塌之下的生存逻辑。

把 Mozilla 起源的 Rust 浏览器引擎 Servo 接入 AI 编程助手 Pi：servo-fetch 提供 MCP 服务，自己写的 290 行 Node 零依赖 MCP proxy 实现「按 PAC 智能分流」——国内站走直连（快 14 倍）、海外站自动过代理。整套链路 + 踩坑 + 源码一次性讲清。

Cloudflare 的 Big Pineapple 平台同时存着 2500 亿条 DNS 缓存，1 字节/条的小浪费就是 250 GB。文章详细讲了他们用 5 步把单条内存从 953 字节压到 420 字节（−56%），整集群释放约 100 TB 内存，插入吞吐 +43%、查询延迟 −19%。改动涉及 Vec→Box<[T]>、合并三个 record 列表、CNAME 时再存 owner、按 record 类型大小拆 enum、最后用 wire format 字节存 record——每一步都顺带让 CPU cache line 更友好。本文逐条复盘 + 点评。

Debian LTS 团队 2026-08-31 正式宣布 Debian 11 'bullseye' 进入 EOL —— 9 月起 Debian 不再为其提供任何安全更新。本文系统梳理 bullseye 五年生命周期（3 年 full support + 2 年 LTS）、bookworm LTS 接班窗口（到 2028-06-30，覆盖 amd64/i386/arm64/armhf/ppc64el）、官方推荐的两段升级路径、升级前硬性检查清单，以及面对不能立即升级的业务系统的三种退路（Extended LTS / 网络隔离 / 容器化迁移）。

在终端里写代码的人都会遇到一个老问题：快捷键不够用。同一个 Ctrl 组合既要用来编辑文本、又要用来操作工具——抢键几乎是必然。OpenCode 和 Pi-Coding-Agent 给出了两种截然不同的解法：前者借用了 GNU Screen / tmux 的 leader 键思路，把 Ctrl+X 设成"先按一下再说"的前缀键，所有工具命令挂在它后面；后者则走传统 Emacs 路线，把 Ctrl 直接组合到具体动作上。本文把两套设计、全部默认快捷键，以及它们在 herdr / kitty / tmux 嵌套环境下的兼容性逐条列清楚。

Armbian 26.8 是 2026 年第二个大版本。内核基线全面升到 Linux 7.1 stable，5 平台 edge 分支追到 7.2-rc；armbian-install 完全重写为单元测试覆盖的 armbian-config 模块；Armbian Imager 2.0 新增 QDL 和 UFS 烧录工具；标准化 UEFI ISO 覆盖桌面与 minimal 版；新增 6+ 款 SBC（Anbernic RG DS / RG Vita Pro、Luckfox Nova、LubanCat 5IO、KICKPI K3B、Seeed reComputer RK3576/RK3588）；CI 流水线迁到独立基础设施（Debian Trixie）。

Asahi Linux 在 7.2 进展报告里确认 M3 / M3 Pro / M3 Max 支持即将正式发布（目标几周内）。覆盖 CPU / PCIe / NVMe / 键盘触控板 / SMC RTC / 麦克风 / 完整 webcam；M4 上的早期内核初始化崩溃已通过内核命令行参数 workaround 修复；M5 在路上。本文详解硬件覆盖矩阵、M4 / M5 bring-up 进展（idle 循环 / cpuidle 配置 / 共享 display buffer / 硬件视频解码）、Asahi 团队组织、用户升级路径与开源生态意义。

一次真实需求：找回存在 Thunderbird 凭据库里的 SMTP 密码（不重置），用 NSS 官方工具 pwdecrypt 一行命令解出。本文由此展开：先讲透 Mozilla 的凭据存储结构（logins.json + key4.db 三层加密链路）与主密码机制；再系统梳理 libnss3-tools 全家桶——certutil 从建库、自建根 CA、生成 CSR、CA 签发到信任位的完整实操（含给内网服务签发受信证书的闭环案例）；pk12util 私钥搬运与 openssl 互转；selfserv/tstclnt/ssltap 三个 TLS 调试神器；crlutil 吊销列表管理；最后给出全部工具速览表与"设主密码"的安全建议。

The Document Foundation 于 2026-08-26 正式发布 LibreOffice 26.8，206 位贡献者（其中 155 位志愿者）合力打磨半年。三条主线：排版质量（Writer 全新段落排版器、OpenType 变量字体原生支持、基线网格修正）、复杂文字（段落方向自动检测、RTL/CJK 调整手柄、Calc 单元格方向自适应、N'Ko/Adlam 公式支持）、文档交换（OOXML 新图表类型 box-and-whisker/funnel/Pareto/sunburst/treemap/waterfall 的保留式 round-trip、Calc 引用单元格换行修正）。同时这是首个在 Start Centre 显示捐赠横幅的版本，并明确宣布 26.8 不含任何生成式 AI 特性、零远程网络请求。

systemd 262-rc1 进入测试周期。三类硬改动：(1) 启动 / 容器路径——manager 内嵌 basic.target / multi-user.target 等兜底 unit，PID 1 可构建为单文件静态多调用二进制、专为微型容器而生；(2) 调度 / NUMA——NUMAPolicy= 新增 preferred-many 与 weighted-interleave，service 新增 RestartRandomizedDelaySec= 把同步故障重启风暴抹平，slice 加 ActivatingConcurrencyMax=；(3) 安全 / 机密计算栈——TPM 凭证强制绑 SRK 防 MITM 偷取、cryptenroll 新增 first-boot wizard、cryptsetup 启用 Argon2id 强化 PIN、vmspawn 把 Intel TDX 纳入 --coco=、SEV-SNP 走 initrd /.extra/system_credentials/ 让凭证纳入启动度量。文档侧 ukify --sign-initrd-pcrs、NvPCR 重写为基于 PCR policy、pcrextend 不再依赖 anchor secret、cryptenroll / cryptsetup 走 Varlink API。

Linux 7.3 合并窗口接近关闭，NFS 客户端与服务端 pull request 都已合入。服务端（NFSD）这一波最重磅：支持 NFSv4.1 目录委派（CB_NOTIFY 回调 + FSNOTIFY），同时把传统服务线程池换成 per-node 模型；客户端（NFS）这一波以 bug fix 为主，亮点是 NFS/localio 的 I/O 提交优化与 NFSv4.2 新增'禁止客户端缓存'语义。本文详解服务端 200+ 文件 / 6000+ 新增行、客户端 100+ 修复的所有具体改动、运维升级建议与下一个版本的关注点。

AMD 工程师向 GCC 提交两行补丁，把 Zen 4/Zen 5 分支预测错误成本上调 3 个单位，在 SPEC CPU 2017 的 544.nab_r 上带来 Zen 5 +12%、Zen 4 +9% 的增益。本文从编译器成本表、流水线深度与通用 x86 前例三个角度做技术解读。