It's dead, Jim – the old Microsoft UEFI CA from 2011 expired yesterdaya month agohttps://blog.einval.com/2026/06/27微软2011年的旧版UEFI CA证书已于2026年6月26日过期,这将结束其对选项ROM及其他软件的签名支持。Debian及其他发行版现已获得由shim-review团队与微软快速审核通过的新版双重签名shim二进制文件,这些文件同时包含新旧CA证书。Debian已开始在不稳定版和测试版中逐步推送这些shim,并计划在Debian 12和13的点版本更新中提供,以确保安全启动功能正常运作。
Xsnow "protestware" in Debian24 days agohttps://lwn.net/SubscriberLink/1079385/3d7a57da58b41aa9/一位用户抱怨 xsnow 复活节彩蛋在语言设置为俄语时更大概率显示乌克兰国旗,声称这违反了 DFSG 的不歧视条款。Debian 开发者澄清 DFSG 适用于软件许可证而非软件行为,因此 xsnow 符合要求,但隐藏的行为变更可能不受欢迎。讨论未生成错误报告即告结束,维护者尚未回应,但 Debian 有机制可在必要时覆盖维护者,尽管这需要提交错误报告等正式行动。
Debian Bookworm v12.15 Released11 days agohttps://www.debian.org/News/2026/2026071102Debian 12.15 是旧稳定版 Debian 12(bookworm)的第十五次也是最后一次更新。本次点发布包含安全修正和严重问题的调整;它不构成新版本,而是更新了部分软件包。用户可以使用最新的 Debian 镜像进行升级;新的安装镜像将很快推出。值得注意的更新:fwupd 升级至 2.0.20 版本以支持安全启动 CA 更新,由于许可原因 geoip-database 回退至 2019 版本,同时宣告对 bookworm 的支持结束,建议升级至 Debian 13(trixie)。该发布包含针对多个软件包的杂项错误修复,涉及安全漏洞和其他问题。安全更新已单独发布,部分软件包如 smb4k 因无法提供安全支持而被移除。
Debian launches competing General Resolutions on LLM usage in Debian code6 hours agohttps://www.debian.org/vote/2026/vote_002Debian正在考虑两项关于在贡献中使用LLM的提案:提案A禁止所有LLM辅助的贡献,而提案B允许在严格条件下使用。提案A对版权清晰度、质量、社区健康以及LLM公司的伦理问题表示担忧,建议在《社会契约》中增加条款以禁止此类贡献。提案B允许在符合法律、披露、问责制以及批量更改需事先讨论等条件下使用AI辅助贡献。两项提案都承认执行上的挑战,但方法不同:提案A强调禁止,而提案B强调指南和贡献者的责任。
GR: Ban LLM Contributions from Debian4 hours agohttps://lists.debian.org/debian-vote/2026/07/msg00000.html该提案旨在禁止在Debian软件包、软件、文档及官方通信中使用或借助LLM或其他生成式AI工具撰写的贡献。由于LLM输出的法律地位不清晰,引发版权担忧,这与Debian政策要求明确许可相冲突。LLM输出存在质量问题,包括不准确以及混合过时实践,使其不适用于Debian的稳定打包和文档。LLM的贡献可能通过加重审查者负担、阻止新贡献者学习Debian流程来损害社区。伦理问题包括LLM公司无视许可或版权抓取网络数据,对Debian基础设施造成拒绝服务攻击并浪费资源。该提案建议在Debian社会契约中增加第六条,明确禁止直接由LLM生成的贡献。执行依赖社区的良好意愿而非严格监管,作为意图声明。