本期议题

• 场地预约、后续时间线安排
• 志愿者情况同步
• 讲者亲友到会方式
• 确认后不到会者的后续参会资格问题
• 日程初排
• 周边设计同步

场地预约、后续时间线安排

AOSCC 2026 已正式通过校方宣传部审核，除保卫处审核外无校方待办。接下来进入第二阶段筹备，包括所有周边和讲者、海报和志愿者的人力安排。

1. 场地布置安排
   • 场馆内布置时间为 8 月 14 日全天
   • 场馆外布置可随时进行
2. 本周末起，社区侧已报名且符合规则的志愿者将加入志愿者群
3. 将单独安排讲者联络群，用于组织审稿
   • 讲者稿件至少在 8 月 1 日前 完成一审
   • 图文展示材料（如易拉宝等）需提前审核，目标 8 月 1 日前准备就绪
4. 周边物件（如帆布袋、衣服类）正在联络准备中，需预留时间收集订单与制作

志愿者情况同步

• 杭电志愿者联络群现有若干志愿者候选人的会务系统报名及志愿者登记情况需确认
• 志愿者名单已完成审核，根据内部讨论拒绝 4 人（其中 1 人为未成年人，不符合志愿者要求），贡献者群组内已留档，其余人已陆续通知加入 AOSCC 2026 志愿者群组
• 目前共确认有 37 名志愿者，计划根据时间（会前后及议程期间）及职责（直播组/校方要求社团安排的直播监控人员）分组
• 志愿者人数已超预期，将立即暂停志愿者招募

讲者亲友席位

讨论明确，由于席位紧张，除特殊情况（未成年监护人）外，不为讲者亲友参会特批席位。

确认后不到会者的后续参会资格问题

会中贡献者根据舆论及朋友建议，提出讨论：于会务系统注册且确认，但从未签到参会（放鸽子）与会者要如何处理？其建议指出应对此类人员实行“黑名单”制度，来年 AOSCC 需要贡献者邀请才可报名参加。

与会者主要持反对意见：

• 当前已公开的隐私政策及身份证件等个人信息处理方式，不支持实行“黑名单”等政策
• 今年此类情况的发生概率、数量未可知
• 会后再议未来 AOSCC 处理方式

分享课题审议

已确定如下分享课题：

安同开源社区年度工作报告

• 讲者：白铭骢、傅孝元、刘璨贤、潘任周、LiarOnce、杨欣辉
• 讲者简介：安同开源社区贡献者
• 预期时长：60-90 分钟

介绍过去一年安同开源社区的社区建设、技术工作及文化建设成果，并介绍未来工作计划，报告后留“圆桌沙龙”讨论环节。

给所有人的演讲 ～The Linux Presentation～

• 预期时长：15 分钟（第一天下午的“暖场表演”）

如何说服所有人使用 Linux。

从水群到贡献者：我的上下游维护踩坑手记

• 讲者：chihuo2104
• 讲者简介：安同开源社区贡献者、AI 智能助理 Manboster 作者及维护者
• 预期时长：20 分钟

从水群到贡献者，从 PR #16464 再到 0.2.3 的快速发版修复，上下游一体维护究竟有怎么样的优势和挑战？

自举的艺术：新架构移植想开就开

• 讲者：杨欣辉
• 讲者简介：安同开源社区贡献者
• 预期时长：30 分钟

伴随着星霞移植重启，安同 OS 的自举也成为了一个重要课题。从 2022 年 “破例” 开新架构移植前到现在，安同 OS 的自举流程是如何从无到有的，现在又能多轻松地开新架构移植呢？

AOSC 的 RISC-V 半年进展

• 讲者：Revy
• 讲者简介：安同开源社区贡献者、安同 OS RISC-V 移植维护者、Linux 内核贡献者
• 预期时长：20 分钟（偏好下午）

介绍半年以来安同 OS RISC-V 移植的进展、挑战及未来计划。

安同是工作，xxx 是生活：如何置身事外地为安同 OS 打包

• 讲者：橄榄菜
• 讲者简介：安同开源社区贡献者
• 预期时长：30 分钟 + 15 分钟问答
• 项目元素：¡u cannot systemd-nspawn in chroot!

如何在其他发行版环境搭建安同 OS 软件包的维护环境，以及如何改写其他发行版构建脚本为安同 OS 所用。

GPT 纪元五年：开源软件 slop 大冲击？

• 讲者：ZeroAurora
• 讲者简介：安同开源社区贡献者
• 预期时长：30 分钟
• 项目元素：A1 头图

GPT 纪元五年，开源软件走到了生成式AI的岔路口，如何负责任地使用生成式 AI 成为了开源软件社区的下一个大课题。本演讲里，我们将简要介绍生成式 AI 的发展轨迹、它对开源社区的正负面影响，以及讨论我们应该用什么样的姿态去迎接它。

AI 浪潮下，我们离 0 漏洞基础设施还有多远？

• 讲者：RocketDev
• 讲者简介：杭电 0RAYS 成员
• 预期时长：20 分钟
• 项目元素：杭电 0Rays 社团徽标、ceccomp 项目徽标

GPT 5.2 发布后，Agent 能力得到了突飞猛进的发展，每个人都能轻松用 AI 在开源软件中挖掘漏洞。随着基础模型能力不断进步，我们何时能迎来没有漏洞的开源软件？

顺之者“亡”，逆之者“昌”？负责任的智能体工作流探索与实践——以龙架构社区工作为例

• 讲者：xen0n
• 讲者简介：安同开源社区贡献者、Gentoo 贡献者、龙芯爱好者社区及专栏网站《咱龙了吗？》主编
• 预期时长：30 分钟

从 Agentic Engineering 近年的发展及其对开源软件社区、开发工作流的影响说起，以具体社区如 Linux、Debian、Gentoo、AOSC、Box64、QEMU 等的 AIGC 政策为例，适当讲解 AIGC 的法律细节；紧扣这些社区的实践，以真实代码提交为例，讲解何为“负责任”的 AI 辅助代码开发，并从个人实践经验出发，给出一些针对实际智能体工作流的可落地建议。

给 AIPC 移植 Linux

• 讲者：catme0w
• 讲者简介：开源爱好者、Linux 内核 AIPC 移植贡献者
• 预期时长：30 分钟

AIPC 是 2009 年前后出现在电视广告中的山寨 Windows CE 上网本，搭载几乎没有公开资料的安凯微 AK7802 SoC。本次演讲讲述在没有数据手册 (datasheet)或任何前人工作的条件下，从零逆向这颗 SoC 并移植 Linux 7.0 的完整过程——包括一次意外提取出 Boot ROM 的不可思议的巧合，以及 DOOM 移植支线如何反过来解决了主线难题。

在开源软件中“重启过去”：与 86Box 的赛博考古之旅

• 讲者：chun-awa
• 讲者简介：x86 硬件模拟器 86Box 贡献者
• 预期时长：20-30 分钟
• 项目元素：86Box 徽标

86Box 是一款专注精确硬件模拟的开源 IBM PC 模拟器，覆盖上个世纪 80 年代至 2000 年代初的 PC。本次演讲将带领听众经历一场"赛博考古"之旅：从仅支持 x86-64 的 ODR 动态重编译器到跨架构 NDR 的重写历程，持续多年的声音子系统重构，以及社区驱动的逆向工程实践——包括借助 AI 分析 300 多页规格书逆向 Adaptec AIC-7890、攻克 ATI Rage 128 Pro。现场演示涵盖从 8088 XT 上的 ELKS 到 Pentium II 上的 AOSC Afterglow。

三年来维护我校第二个第三方校园 APP 的感受

• 讲者：Benderblog
• 讲者简介：XDYou 西电校园信息查看软件作者
• 预期时长：20 分钟（偏好第二天上午）
• 项目元素：XDYou 徽标

从校园 APP 开发与维护入手，讨论维护此类软件的意义、隐患和心路历程，并讨论对于 AI 编程的看法。

当“情怀”成为免费劳动力：高校开源社团如何识别与应对“监管套利”

• 讲者：田秉卓
• 讲者简介：河北工业大学 AI 创新社创始人兼社长
• 预期时长：30 分钟

随着黑客松等开源活动日益进入高校校园，部分组织者以"社区纯粹性"为由回避提供志愿工时登记和合作协议等基本保障，使学生贡献者实质上成为商业赞助活动的无偿劳动力。本次分享将通过"监管套利"这一视角——即利用信息不对称规避正规合规流程——审视这一现象，并分享一套结合中国志愿服务联合会政策指引和 CHAOSS 等国际社区健康标准的高校合作审查实践框架。

在技术社团，如何做一个灵车运维

• 讲者：woshiluo
• 讲者简介：杭州电子科技大学 ICU/信息安全协会
• 预期时长：15 分钟

简述讲者在学校有限环境下，如何选用较为奇怪的技术方案来完成运维任务。

当基础设施成为发动攻击的基础：互联网公共服务滥用的可能性

• 讲者：Neko205
• 讲者简介：安同开源社区贡献者
• 预期时长：20 分钟

从前总觉得发动攻击的基建成本很高，我们需要服务器、需要 IP、需要域名……更得想好如何隐藏自身，但互联网的发展催生了大量开放、免费、高度自动化的工具与设施，这当然是好事，它让想法更快的落地，让创造分享某种程度上不再受限于成本，但菜刀既可以出现在厨房，也可以出现在凶案现场。本次分享将围绕着公共服务开始，聊聊如何通过免费的公共服务构建攻击基础设施，以及我们在面对这类基建时能做什么。

Arch Linux 软件包构建中的动态链接问题

• 讲者：Integral
• 讲者简介：Arch Linux & archlinuxcn 维护者
• 预期时长：20 分钟
• 项目元素：Arch Linux 徽标

构建 Arch Linux 软件包时，如何将上游默认静态链接 / 捆绑的依赖改成动态链接系统库；大致分成自我介绍（成为 Arch 维护者的经历）、C/C++ 软件包、Rust 软件包和 Go 软件包几部分。

Arch Linux for Loong64 的开发和建设

• 讲者：wszqkzqk
• 讲者简介：Arch Linux for Loong64 维护者
• 预期时长：30 分钟
• 项目元素：Arch Linux for Loong64 徽标

Arch Linux for Loong64 作为 Arch Linux 非官方移植的项目建设和维护过程，以及 Agentic Coding 在发行版维护过程中的角色和使用体会。

初学者友好的 FPGA 开发：关于开源工具链， IP 核和在线硬件平台

• 讲者：古宜民
• 讲者简介：OpenXC7 开发者
• 预期时长：30 分钟
• 项目元素：OpenXC7 logo

作为能实现 CPU，边缘计算和智能网卡等复杂数字逻辑的可编程芯片，FPGA 有着独特的优势，而初学者经常因为沉重的专有工具链和昂贵的硬件头痛。而现在，随着开源 FPGA 工具链的发展，如支持 Xilinx 7 系列的 OpenXC7，全自由软件的开发流程变得触手可及。报告将介绍开源 DDR3 控制器和 PCIe Endpoint 的开源工具链移植工作以及参与 OpenXC7 开发的心得体会。同时将介绍中科大 FPGAOL 在线平台，实现在浏览器中使用真实开发板的云开发。

NaiLoong Core：乱序超标量处理器开发实践

• 讲者：Mikura Kyouka
• 讲者简介：社区贡献者、NaiLoong Core 开源处理器 IP 作者、2025 届“龙芯杯”团体赛二等奖选手
• 预期时长：20 分钟

NaiLoong Core 是由讲者主导开发的一个能在 FPGA 上运行 Linux 的 CPU IP，本演讲着眼于在实际设计这样一个微架构较为复杂，并同时存在功能和性能指标的处理器核时，遇到的困难和问题，以及乱序超标量架构通常不为人知的一些工程细节。

我们今天该怎么做固件

• 讲者：FlyGoat、梓瑶
• 讲者简介：Linux 内核、U-Boot 引导器贡献者

从不同平台的故事出发, 聊聊固件开发中踩过的坑, 以及我们今天该如何做固件。

初识 LoongArch 虚拟化

• 讲者：SignKirigami
• 讲者简介：安同开源社区贡献者
• 预期时长：10-20 分钟

本次分享以 LoongArch 为例，阐述虚拟化是如何在软硬件协同下工作的，以及为 QEMU 增加虚拟化扩展功能时发生的一些有趣的事。

ROCm 非官方架构移植：从鬼打墙到撞南墙

• 讲者：xm_moe
• 讲者简介：安同开源社区贡献者、AMD ROCm 龙架构及 RISC-V 移植维护者
• 预期时长：20 分钟

讲述在非官方架构（即 x86-64 之外）移植 AMD GPU 算力框架 ROCm 的经验及如何用奇葩方式应对各类平台和功能问题。

已确定的海报

已确定如下海报：

• 《开源 FPGA 与芯片设计工具链的介绍及应用》（aisuneko）
• 《奶龙 NaiLoong Core》（Mikura Kyouka）
• 《人工智能：镜子和手》（dabao1955）
• CSMWrap（FlyGoat）
• clipcc: 对图形化编程软件的二次开发（Alex Cui）
• A20OS：一个多架构操作系统的开发手记（fQwQf）

会后将尽快设计海报模板。

初版日程

后续会根据排练和审稿情况作调整，8 月 1 日基本确定。

第一天（8 月 15 日）

第二天（8 月 16 日）

周边情况同步

截至会前已完成如下三款文化衫设计，预计下周上架，原则上 7 月 30 日须截单：

主视觉设计：《杭州》

梗设计：《忠诚为你的 Copy Fail》

梗设计：《A1》

会后还将确认志愿者及直播组文化衫设计。

oma 1.27：更快，更顺，更好看！

oma 1.27 来啦！本版主要包含全新历史 (oma history) 及撤销 (oma undo) 界面、D-Bus 服务 amo 加速搜索及未知命令提示，以及对应的功能性重构等变动。

让我们来一起详细了解本版 oma 的新特性吧～

测试指南

安同 OS 可通过如下命令获取 oma 1.27 测试版更新：

oma topics --opt-in oma-preview

Debian、Ubuntu 及衍生版，Linux Mint、deepin 及 openKylin 用户可通过如下命令获取 oma（目前暂未区分测试源及稳定源，可直接获取 1.27 版更新）：

curl -sSf https://repo.aosc.io/get-oma.sh | sudo sh

如果您在测试 oma 的过程中遇到问题或有任何建议，欢迎您来我社各聊天群组与我们联系反馈。

好看好用：全新历史/撤销界面

oma 1.27 的全新历史和撤销界面

本版 oma 的工作核心之一是逐步改进现有菜单和向导类界面的设计。oma 1.27 包含全新设计的历史和撤销界面，加入了详细的操作标识符、搜索功能和操作概览界面，索引更方便。

缓存与守护：D-Bus 服务

oma 1.27 初步引入了 amo 守护程序的集成功能，本版中，amo 主要对搜索 (oma search) 、错误命令提示 (oma command-not-found) 及交互式界面（oma，无参数）起到加速作用，如上图所示，oma search bash 命令可在小于 0.1 秒内完成，几乎感受不到任何延迟（oma 1.26 在同样设备上需要约 0.4 秒）；交互式界面的搜索也会显得流畅许多。

其他特性和功能修缮

• 为 amo 集成重构 oma-refresh 及 oma-pm 组件，理论上可提升对应组件的性能，但可感知度预期不高
• 历史查询界面 (oma history) 现在会保存 oma 被用户中断或中途退出时对应的操作条目了

在过去一周（2026 年 6 月 30 日至 2026 年 7 月 7 日），安同 OS 维护者共发布了 8 个安全更新，包含针对 26 个安全漏洞的修复，其中 17 个被认定为高危漏洞。

本周较需要关注的安全漏洞有 libevent < 2.1.13 中包含的 10 个安全漏洞，这是该库 6 年以来第一次发布更新。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

• clamav: 1.5.1-1 → 1.5.3 [*]
• cryptsetup: 2.8.1 → 2.8.6
• hostapd: 2.11 → 2.11-1
• libevent: 2.1.12-3 → 2.1.13 [*]
• mbedtls, mbedtls+32: 3.6.5 → 3.6.6 [*]
• protobuf: 32.0-3 → 35.1 [*]
• ujson: 5.12.1 → 5.13.0

感谢各位的热情！在 UTC+8 时间 2026 年 7 月 5 日零时开放与会者报名后，AOSCC 2026 的注册人数出现了极快的增长，两个半小时内就已经达到先前校方提出的人员限额。因此，我们不得不提前暂停会务系统的参会报名功能。

不过，AOSCC 2026 实行席位锁定与候补机制，您后续仍然有机会来到现场参会。

席位锁定及候补机制说明

• 注册与锁定：在 7 月 31 日前成功提交实名注册表单的，即可锁定参会名额
• 行程确认与释放：若您已完成注册与锁定，请注意于 7 月 31 日前在会务系统内完成“确认行程”操作。如果至 7 月 31 日结束仍未确认行程，您锁定的席位将被系统自动释放
• 候补机制：自 8 月 1 日起，系统将按照先到先得的方式，允许先前因名额限制未能报名的与会者提交报名，并完成行程确认

温馨提示与建议

• 如果您有意参加，但未能成功报名：请先在会务系统注册平台帐号，并留意社区各渠道发布的候补资讯，届时您将有机会补录参会
• 核心与会人员保障：有意现场参会的讲者、杭电社团志愿者、直播组成员和社区贡献者，若您尚未完成注册，请尽快联系会务组，我们将尽可能保障您的参会席位
• 已确认行程但计划有变：如果您暂时无法确定最终能否到场，但此前已点击“确认行程”，请尽快通过 Telegram 机器人 @AOSCCbot 或邮件 aoscc@aosc.io 告知会务组
• 让出参会名额：如您已确认无法前往现场，或无意向现场参会，请主动登录系统取消注册，避免占用名额，将机会留给其他与会者
• 关于周边获取：如您无法参会但希望获得 AOSCC 专属周边，后续可通过闲鱼在线订购；请注意，与往年不同，会务平台本身不再承接周边订购工作

再次感谢大家对 AOSCC 2026 的关注与支持！

缺少的软件包

• Aurorae: KWin 的主题引擎
• Union: 主题引擎
• Spacebar: KDE 短信软件
• Plasma Mobile 相关包

关于稳定交付后的持续维护问题

KDE Frameworks 5 根据 KDE Gears 和第三方软件的需要会继续提供，软件包名后附加 -5 后缀。

Plasma 6.8 将移除 X11 支持，经排查确认受影响的软件包如下（目前判断受影响的代码量不大，可以在中短期继续保持 revert + rebase 维护）：

• libplasma
• kdeplasma-addons
• plasma-desktop (kaccess)
• plasma-workspace
• powerdevil
• spectactle
• plasma-keyboard（未打包）

问题排查

• Skanpage 需同时列在“办公”分类中（白铭骢）
• Dolphin 左面板宽度不正确（疑似中文字符宽度计算错误，导致默认宽度很窄）（SignKirigami）
• Qt 5 附属开发工具未去除（白铭骢）
• CUPS “打印机管理” 菜单项未去除（白铭骢）
• “序列号” 按钮需改为右上角 Actions 按钮（SignKirigami）
• Kamoso 视频流卡顿问题未查（白铭骢）
• TuneD（tuned-ppd 功能）: 依赖了 nmap；应拆包或使用更简单的 tlp-pd 或 power-profiles-daemon（白铭骢）
• Spectactle 录屏按钮依旧无响应（SignKirigami）
• Gwenview 默认依旧使用软件渲染：由于 QT_NO_OPENGL 定义导致默认使用软件（白铭骢）
• Konsole: 亮白色配色问题；默认配色改为 Campbell（Windows Terminal 配色）（白铭骢）
• 系统设置
  • “触摸板” 页应默认开启自然滚动（白铭骢）
  • “屏幕边缘” 应设置为无操作（白铭骢）
  • “屏幕阅读器” 一旦启动就无法关闭，且系统设置对应软件包 (systemsettings) 缺少 Orca 依赖（白铭骢）
  • Orca 对中文支持较差，在中文环境下几乎不可用（白铭骢）
  • “代理服务器” 的工具提示内容较长且中文下没有换行，且中文下信息按钮位置错误（SignKirigami）
  • “开机屏幕” 没有预览图片，待查（白铭骢）
  • “桌面动效”：默认关闭最大化、全屏及气泡动效及气泡滑动效果（白铭骢）
  • “Plasma 搜索”（Baloo 桌面索引）应默认关闭（白铭骢）
  • “时区” 选项（SignKirigami）
    • 存在冗杂条目，KDE 5 无此问题
    • 部分地区国旗未正确显示
    • 部分本地化信息缺失
• 气象站 Applet 问题（SignKirigami）
  • 搜索时按回车会直接关闭面板
  • SignKirigami 报告有偶发崩溃
  • 设置界面标题错误：“设置天气报告… 设置”

其他待办事项

• 实现第一轮评审中确认的默认配置修改项（白铭骢）
• 换用 Plasma Login Manager（白铭骢）
  • sddm-kcm 无需预装（因为切换到了 Plasma Login Manager）
  • 确认默认使用 Plasma Login Manager 可能造成的风险点（如无 EFI Framebuffer 且无可用 DRM 驱动的平台，效果会如何；另须确认支持不完整的平台无法显示 Login Manager 是否属于问题）
• PySide 6 引入了 LLVM 20，需将其剔除（白铭骢）
• Backport KWin OpenGL ES 支持降级（Rick Liu）
• 集成 KRunner/Kicker 拼音搜索功能（SignKirigami）
• 检查 KDE 6 合并后仍需要依赖 KDE Frameworks 5 的软件并尝试更新或清退（BillZhou233）

安同开源社区年度聚会 AOSCC 2026 将于 8 月 15-16 日在杭州电子科技大学（下沙校区）举行。我们诚邀各路开源社区贡献者、开源软硬件用户及爱好者、基础软件行业从业者、校园技术社团同学们报名参加。

同往常一样，社区年度聚会不设注册费，欢迎所有感兴趣的朋友注册参会。

请注意：应校方要求，本次会议限制席位共 200 人。为避免浪费席位，我们需要您在 2026 年 7 月 31 日 23:59 前确认参会；届时，所有未确认行程的席位将被释放，并按先确认先锁定的方式继续开放注册。

前往报名 >>

参会信息

AOSCC 2026 专题页面已于社区门户上线，包含基本会议信息、日程概览（确认中）及参会指南等信息。感谢杭州电子科技大学网络与计算协会的同学及常驻杭州的社区贡献者们协助整理并提供餐饮、住宿及交通指南。

前往阅读 >>

报名与注册：截止日期

以下各阶段截止时间均为 UTC+8 时间，敬请各位留意：

• 与会者报名：2026 年 7 月 31 日 23:59 或人数达限时
• 参会确认：2026 年 7 月 31 日 23:59
• 胸牌定制：2026 年 8 月 4 日 23:59
• 周边订购：待定

在测试源中与稳定源的 KDE 5 分叉一年余的维护工作的确带来了不少维护挑战和工作量——是时候作出决断了。

经过过去几周的针对性修复和配置优化，我们距离 KDE 6 推送稳定源又近了一步——是时候安排下一轮评审了。

UTC+8 时间 2026 年 7 月 5 日（本周日）晚八时，我们将组织公开评审，进一步复查当前 KDE 6 的已知问题并设计 KDE 6 的默认配置，并初步排查 KDE 具体存在 X11 依赖的组件，以便确认 6.8 后的维护计划。

由于桌面环境默认配置繁多且已知问题数量可能并不低，我们预计会在未来数周组织多次类似评审工作。我们欢迎各位社区贡献者、用户和好友们一同参与，为 KDE 6 的顺利推送和迭代提供宝贵建议。

参与方式

腾讯会议：172-964-148

会后我们将整理并公开发布会议纪要。

在过去一周（2026 年 6 月 23 日至 2026 年 6 月 30 日），安同 OS 共发布了 11 个安全更新，包含针对 90 个安全漏洞的修复，其中 1 个被认定为严重 (Critical) 漏洞、33 个被认定为高危漏洞。

本周较需要关注的安全漏洞有 libssh2 < 11.1.1-1 中包含的一个严重漏洞、Linux 内核 < 7.0.13 中包含的代号为“Dirty Clone”及“pedit COW”（又名“PACKET_EDIT_MEME.c”）的本地提权漏洞（均为根据安全漏洞披露追溯出的，我们先前已交付 7.0.13 版本更新），以及 Oracle VM VirtualBox < 7.2.10 中包含的 33 个安全漏洞（含 19 个高危漏洞）。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

• curl, curl+32: 8.20.0-2 → 8.21.0
• erlang: 28.5 → 29.0.2 [*]
• exim: 4.99.3 → 4.99.4
• expat, expat+32: 2.8.1 → 2.8.2
• hostapd: 2.11 → 2.11-1
• libssh2, libssh2+32: 1.11.1 → 1.11.1-1 [*]
• linux+kernel: 3:6.18.32 → 3:7.0.13 [*]
• nsd: 4.7.0 → 4.14.3 [*]
• vim: 9.2.0680 → 9.2.0747
• virtualbox: 7.2.4 → 7.2.10 [*]

本期议题

• 讲者、海报情况同步
• 周边情况同步
• 注册系统测试
• 报名计划调整

讲者、海报情况同步

目前已基本确认的演讲课题如下（标题均为待定）：

• 《年度工作报告》（暂定核心贡献者上台搞“沙龙”式分享，坐着讲）
• 《三年来维护我校第二个第三方校园 APP 的感受》（Benderblog，西安电子科技大学）
• 《给 AIPC 移植 Linux》（catme0w，社区贡献者）
• 《从水群到贡献者：我的上下游维护踩坑手记》（chihuo2104，社区贡献者）
• 《安同是工作，??? 是生活：如何置身事外地为安同 OS 打包》（橄榄菜，社区贡献者）
• 《初学者友好的 FPGA 开发：关于开源工具链， IP 核和在线硬件平台》（Peter Gu，社区开发者）
• 《NaiLoong Core：乱序超标量处理器开发实践》（Mikura Kyouka，社区贡献者）
• 《AOSC 的 RISC-V 半年进展》（Revy，安同 OS RISC-V 移植贡献者）
• 《当“情怀”成为免费劳动力：高校开源社团如何识别与应对“监管套利”》（田秉卓，河北工业大学 AI 创新社）
• 《ROCm 非官方架构移植：从鬼打墙到撞南墙》（xinmu，社区贡献者）
• 《自举的艺术：新架构移植想开就开》（杨欣辉，社区贡献者）
• 《GPT 纪元五年：开源软件 slop 大冲击？》（ZeroAurora，社区贡献者）

待定课题

正在考虑具体题目或待定的讲者如下：

• Ameyama Izumi, The Linux Presentation
• chun-awa (86Box)，作为 86Box Team 一员如何在 Discord 上维护国际社区，或者是我找我最近实现的一个 feature 细讲实现
• HairoYuki (ICU), 课题待定
• Kiritake Kumi (OpenRuyi)，操作系统和软件发行版维护
• RocketDev (ICU)，AI 与基础设施安全
• woshiluo (ICU)，用 Bash 从 0 开始搭镜像站
• wszqkzqk，Arch Linux 移植维护（有关 Agentic Coding 与维护工作结合的一些思考）

海报区

海报区目前初步确认的内容如下：

• 《开源 FPGA 与芯片设计工具链的介绍及应用》 (aisuneko)
• 奶龙 Nailoong Core (Mikura Kyouka)
• 《人工智能：镜子和手》 (dabao1955)
• CSMWrap (FlyGoat)

待办事项：

• 部分未能线下前往参会的海报区项目负责人申请设置 “反馈箱” 机制
  • 计划使用较为简易的箱子盛放反馈内容
• 海报区的内容在提交审核张贴内容时一并提交审核

日程安排？

• 考虑到本届 AI 相关的课题较多，正考虑安排将 AI 相关课题安排到同一个时间段
  • 暂定第二天下午
• 由于本届课题较多，建议设置排练以确定最终演讲所需时间
  • 设置 10、15、20 及 30 分钟共 4 种时长
  • 考虑晚上设置讨论时间，将讨论性质较强的课题安排在散会前？考虑到大家会后行程安排，暂不设置

周边情况同步

• 帆布包
• 安安同同“通行证”（明日方舟）
• 贴纸：
  • 一张 AOSCC 2026 A4 贴纸
  • 一张 A5 贴纸，用于展示讲者代表的开源项目
  • 一张 A5 安同 OS/星霞 OS 的徽标
• 服装
  • 志愿者：衣服选用亮色以明显区分
  • 文化衫版式：
    1. “系统滚挂了？CopyFail 来救！”
    2. “Average Chinese Linux User cd-ing Into Their User Directories” 键位图，宣传 bash-pinyin-completion-rs
    3. “安安恐慌” 表情包冬装的夏装版
• 钥匙扣
  • xm 表情包
    • “龙虾夹安安害怕” 表情包
    • “安安无限递归上网” 表情包
    • “已在工位 消息秒回” 表情包
    • ...
  • QQ 表情包
    • “安安抱猪包（‘主包’谐音）” 表情包
  • 上述设计有一部分是 AI 生成的，需要重绘
  • 真处理器（收集社区喜好），不售卖，只发，确保所有款式加起来可以保障总人数 * 2
• 其他烙饼会上提到的周边
  • 冰箱贴
    • 周边种类已有许多种，本次暂不安排
  • 流麻
    • 上次会议期间已决定放弃

注册系统测试

• 贡献者判断方式
  • Telegram: 判断用户是否已加入贡献者内部群组
  • 邮箱：检测 aosc.io 域名
• 由于服务器负载较大，报名过程出现卡顿等情况，须进一步调整服务器配置；测试失败，调整后继续
• 注册须知需强调席位限制是应校方要求作出的

报名计划调整

由于注册系统开放延迟一周，贡献者注册期顺延至 7 月 5 日止；开放注册至 7 月 31 日止

在过去一周（2026 年 6 月 16 日至 2026 年 6 月 23 日），安同 OS 共发布了 10 个安全更新，包含针对 62 个安全漏洞的修复，其中 3 个被认定为严重 (Critical) 漏洞、17 个被认定为高危漏洞。

本周较需要关注的安全漏洞有针对 FFmpeg < 8.1.2 的代号为“PixelSmash”的远程代码执行漏洞 (CVE-2026-8461)、containerd < 2.3.2 中的 3 个严重漏洞及 Firefox 和 Thunderbird 152 中修复的 13 个高危漏洞。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

• containerd: 2.2.0 → 2.3.1 [*]
• ffmpeg: 8.1.1-3 → 8.1.2 [*]
• ffmpeg+32: 8.1.1-3 → 8.1.2 [*]
• firefox: 151.0 → 152.0 [*]
• firefox-esr: 140.11.0esr → 140.12.0esr [*]
• nodejs-22: 22.22.2 → 22.23.0 [*]
• nodejs-24: 24.16.0 → 24.17.0 [*]
• vim: 9.2.0653 → 9.2.0680

安同开源社区年度聚会 AOSCC 2026 将于 8 月 15-16 日在杭州电子科技大学（下沙校区）举行。我们诚邀来自开源软硬件社区、校园技术社团及基础软件行业的各位同仁分享专业工作和心得体会。

同 2025 年一样，我们将秉持“一线优先”传统，让更多日夜致力于基础软硬件研发、社团及社区运营工作的朋友们找到展示工作成果、交流技术思考的舞台。不同以往的是，今年，我们将在场地开设“海报区”，给予各位除上台演讲外的又一展示渠道。

如果您有意在 AOSCC 2026 以演讲和/或海报的形式分享工作和心得，欢迎前往社区各群组讨论，或通过下述方式联系负责内容筹备的工作人员表达意向并沟通选题和大致内容（联系方式见下）。我们将为您提供排版设计、文案校对、社区审阅，甚至演讲预排练等多方面的帮助。

感谢您的关注和支持，期待与您在 AOSCC 2026 相见！

选题方向

我们欢迎各种类型的主题，包括但不限于以下方面；您也可以参考往期 AOSCC 议程。

• 社区驱动的开源软件项目
• 内核、编译器等基础软件研发
• 操作系统和软件发行版维护
• 开源硬件设计与生产
• 软件社区与社团运营
• 个人开发经历与经验分享

联系方式（白铭骢）

• Telegram：@JeffBai
• 微信：mingcongbai
• QQ：2879378668
• 邮箱：jeffbai@aosc.io

本次发布的安同 OS 系统安装介质包含至 2026 年 6 月 21 日止的各类系统组件更新及安全修复。除常规更新外，2026 年 6 月发行更新将安同 OS 核心包 (Core) 升级至 13.3.0，包含 GCC 15.3.0；此外，Linux 内核更新至 7.0.12，引入了大量新硬件支持，且包含过去数月中包含的数个高危安全漏洞。

硬件支持方面，本版通过更新 Linux 内核、设备固件等，增强了对新老设备的兼容性。2026 年 6 月发行更新修复龙架构平台动态调频调压及睿频 (Boost) 支持（须搭配带有主线兼容的 SMC 补丁的，版本为 202605 或更新的 UEFI 固件使用），修复龙芯 7A1000 平台（主要是基于 MIPS 的龙芯 3A4000/3B4000 设备）上的 NVMe 指令超时及启动时死机问题，初步支持基于进迭时空 (SpacemiT K3) 的开发板，并继续改进基于此芯科技 P1 (SKY1) 及高通骁龙 8cx Gen3 SoC 的开发板的支持。

系统下载｜发行注记

默认配置相关

• 保持面板默认不浮动
• 应用程序原则上显示菜单栏并禁用欢迎界面

预装软件

• 暂定将 Simple Scan 替换为功能较为完整的 Skanpage（Skanlite 功能过于简陋，甚至不支持多页扫描）
• KHelpCenter 默认使用 Qt6WebEngine 渲染帮助信息（原来使用的是 KHTML），有较严重的架构支持问题
  • 调查 Debian 打包发现确实只给 x86-64 (amd64)、AArch64 (arm64) 和 ARMv7 (armhf) 打包了使用 QtWebEngine 后端的新版 KInfoCenter，而其他架构均使用了 KDE 5 的包
  • KHelpCenter 耦合较深，一味改为使用 xdg-open 打开网页不现实
  • QtWebEngine 替代后端实现亦不现实，几乎为 Chromium 前端
• 应为 Qt5 附属开发工具（Qt5 Assistant, Linguist, Creator 等）对应的 .desktop 文件设置 NoDisplay=true 选项或直接剔除，避免产生无用菜单项
• KCalc：是否换成 Kalk？试用后确认 KCalc 功能仍更扎实且界面更符合桌面使用习惯
• CUPS：删除 “打印机管理” 应用程序菜单项
• MPV：应通过 NoDisplay=true 隐藏应用程序菜单项，保留 MIME 绑定的功能
• TuneD（tuned-ppd 功能）: 依赖了 nmap；应拆包或使用更简单的 tlp-pd 或 power-profiles-daemon

发现的问题

• 系统信息中心
  • 内存信息旁的提示按钮用于显示工具提示 (Tooltip) 但拉高了行距，让界面行距不一致，较为不美观
    • xtex 已提交补丁将其改为文字上方悬浮鼠标即可显示工具提示
  • 序列号一栏仍使用按钮，拉高行距，具体修复方案待定
• 表情符号选择工具的肤色菜单中 “稍深 (Ctrl+5)” 选项没有图标
• Kamoso：有人反馈过视频流比较卡，待查
• KFloppy：退出时会崩溃
• Spectacle
  • 在加注截图时荧光笔能正常高亮，但画笔轨迹阴影不透明，错误显示黑色背景
    • xtex 通过回合了 kquickimageeditor 补丁修复了该问题
  • 新建录屏菜单无任何响应，待查
• Kicker（应用程序菜单）：“新！” 标记会拉高行距，同时部分语言下的 “新” 标记会比较长
  • 应改成小圆点或整行标记，类似 Windows
• GWenview:
  • 动画渲染方式依旧默认为软件渲染，会影响幻灯片放映切换动画的性能
• Konsole：默认配置方案加粗白色实际显示为亮蓝色，应修改
  • 默认配色改为 Campbell（Windows Terminal 配色），优化对比度
• Dr. Konqi 中 PyGObject 有几率导致 GDB Python 模块故障
• 系统锁屏：在笔记本开盖从睡眠唤醒时，第一次输入密码必定解锁失败，重复输入密码可正常解锁
• 系统设置：
  • “鼠标” 页有不明所以的 “设备” 和 “常规”，且“滚轮速度”选项为空，导致 UI 元素重叠（X11 特有问题）
  • “触摸板” 页应默认开启自然滚动
  • “屏幕边缘” 应设置为无操作
  • “显示器配置” 在单个显示器时没有布局显示
  • “屏幕阅读器” 一旦启动就无法关闭，且系统设置对应软件包 (systemsettings) 缺少 Orca 依赖
    • Orca 对中文支持较差，在中文环境下几乎不可用
  • “代理服务器” 的工具提示内容较长且中文下没有换行，且中文下信息按钮位置错误
  • “开机屏幕” 没有预览图片，待查
  • “桌面动效”：默认关闭最大化、全屏及气泡动效及气泡滑动效果
  • “Plasma 搜索”（Baloo 桌面索引）应默认关闭
    • 由于 XDG 用户目录会根据用户语言而不同（而非 Windows 资源管理器实现），因此无法自动添加 XDG 用户目录的索引，因此决定全局关闭
    • 如有需要的用户应全局关闭主目录索引，然后逐个添加 XDG 用户目录
    • 无桌面索引的情况下 KIO-Extras 仍可提供文件检索功能，性能可接受
  • “日期和时间” 地图存在争议，须变基 SignKirigami 先前重新移植的 KDE 6.3 选项样式
  • “主题商店” (KNewStuff) 中的部分主题可能会包含架构特定的二进制文件，且有提供有害/恶意软件的前科，须屏蔽
  • “自动锁屏”功能只要“锁屏的密码宽限”设置为 “锁屏后立即需要输入密码解锁”以外的选项，就会有锁屏无效的问题（X11 特有？）
• Haruna 视频播放器：解码性能不佳，与 MPV 同等配置下有显著的性能落差

日前，KDE Plasma 桌面环境 6.7.0 已正式发布，虽仍有一些已知问题，但在测试源中与稳定源的 KDE 5 分叉一年余的维护工作的确带来了不少维护挑战和工作量——是时候作出决断了。

UTC+8 时间 2026 年 6 月 19 日（本周五）下午二时，我们将组织公开评审，一同检查确认当前 KDE 6 的已知问题并设计 KDE 6 的默认配置，确认 KDE 6 推送稳定源并正式取代 KDE 5 作为安同 OS 默认桌面的工作计划。

由于桌面环境默认配置繁多且已知问题数量可能并不低，我们预计会在未来数周组织多次类似评审工作。我们欢迎各位社区贡献者、用户和好友们一同参与，为 KDE 6 的顺利推送和迭代提供宝贵建议。

参与方式

腾讯会议：869-813-936

会后我们将整理并公开发布会议纪要。

在过去一周（2026 年 6 月 9 日至 2026 年 6 月 16 日），安同 OS 共发布了 10 个安全更新，包含针对 36 个安全漏洞的修复，其中 1 个被认定为严重 (Critical) 漏洞、14 个被认定为高危漏洞。

本周的较为重要安全漏洞的有针对 gRPC ≤ 1.80.0 的授权绕过漏洞 (CVE-2026-33186) 及 Clash Verge 服务 (IPC) 2.3.0 中的不必要权限执行漏洞（CVE-2025-50505 变种，目前仅作了缓解，仍残留拒绝服务漏洞）。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

• aiohttp: 3.13.5 → 3.14.1 [*]
• clash-verge-service-ipc: 2.3.0 → 2.3.0-1 [*]
• gdal: 3.12.1-5 → 3.13.1 [*]
• grpc: 1.72.0-3 → 1.81.1 [*]
• ldns: 1.8.4-2 → 1.9.2 [*]
• nvm: 0.40.3 → 0.40.5 [*]
• openssl, openssl+32: 3.6.2 → 3.6.3 [*]
• squid: 7.5 → 7.6
• ujson: 5.12.0 → 5.12.1 [*]
• vim: 9.2.0586 → 9.2.0653

本期议题

• 注册流程和人数控制方法
• 会场展示印刷品筹备时间线
• 是否设海报交流区
• 讲者人群的指导原则
• 纪念品和周边商品订购及收费方法
• 秩序条例如何展示、会场秩序如何保障
• 是否保留协议酒店
• 讲者时间如何控制，避免超时

注册流程和人数控制方法

• 缓冲人数：讲者的预留名额和其他预留名额分开（40 个预留名额）
  • 预留 5-10% 的名额（约 20 人）
  • 讲者的名额按照议程数量预估（20 人）预留
• 不允许转让名额
  • 会议牌证、批量入场等依然保证实名制（保卫处负责现场实名制核查，原则上保持一般入校流程，不允许出示参会二维码入校）
• 注册确认及候补制度
  • 注册人数达到上限即停止接收新注册，等待已有与会者确认席位
  • 会议开始两周前，需要确认行程，否则不保证席位
  • 会议前两周内，进入候补期，先确认先获得席位
  • 如果全部席位已获确认（如 180 人，包含预留名额），其余未确认的与会者都会被取消名额
• 多注册时段
  • 贡献者封闭期：6 月 21 日 - 6 月 30 日
  • 开放期：7 月 1 日 - 7 月 31 日
  • 补录期：8 月 1 日 - 8 月 8 日（预留一周供保卫处登记）
• 杭电社团方面需要尽快提醒有意向参与现场志愿工作的同学报名

会场展示印刷品筹备时间线

• 须预留 2 周供校方和社区贡献者审阅

是否设海报交流区

• 可以尝试，供项目展示用
  • 提供模板、尺寸规格等
  • 海报内容需保持专业性，不得包含商业宣传内容及有关政治、种族、宗教的观点性内容
  • 校方志愿者勘探确认可以放置的海报数量
• 易拉宝统一通过社区众筹印刷，由现场志愿者负责携带、布置；不得自带宣传品
• 预留 2 周供校方和社区贡献者审阅

讲者人群的指导原则

• 保持一致，仅限一线技术、社团组织人员
• 社团方面确认是否需要校方代表致辞

纪念品和周边商品订购及收费方法

• 原则上可接受第三方平台承担订购（闲鱼）
  • 需要确认手续费等具体规则
  • 确保已付款才下单
• 订购时间线
  • 开放订购期：设计就绪后直接上线
  • 订购截止期：
    • 往期交期较长的周边预留 3-4 周
    • 钥匙扣可以用其他供应商确保交期
    • 其余的提前和供应商交流确认
• 纪念品是否作为“会议的一部分”？
  • 优化流程为主？
  • 加一个小票打印机，会前打包并增加一个与会者对应的塑料标签（也打印，避免写字难看难以辨认）

秩序条例如何展示、会场秩序如何保障

• 秩序条例保持注册系统展示、现场标识和讲解
• 会场秩序问题：从正面支持会务工作，支持校方保卫处工作，并确保志愿者的安全；其他的只能靠临场发挥
  • 志愿者工作需要明确专业性和责任边界，后续培训明确

是否保留协议酒店

• 否，提供建议即可
• 校方志愿者提前踩点确认安全、卫生等条件；社区方面提供指导并确认信息正确性和建设性

讲者时间如何控制，避免超时

• 根据校方审阅需求，要求讲者提前 2 周提供稿件并组织试讲并确认时长需求，确认后可再次调整日程信息
• 第一排有志愿者举牌，讲台上放可用手拍的闹钟（这样有一定幽默感和节目效果，不容易造成焦虑）

下次例会

• 下次会议：UTC+8 时间 2026 年 6 月 28 日下午二时
• 下次会议前需要完成的工作
  • TechCiel：确保 6 月 21 日前上线内部注册功能
  • 白铭骢、Kexy Biscuit：初步确认周边品类范畴和供应商
    • 可能需要联系 LiarOnce 关于使用闲鱼店铺的事宜
  • 白铭骢：初步确认讲者名单并申报给校方
  • Yuki：确认校方支持工作内容及环境情况
    • 社团志愿者名单和大致人数
    • 会场具体地址、空间、网络等情况
    • 周边酒店情况
    • 校方代表是否致辞

在过去一周（2026 年 6 月 2 日至 2026 年 6 月 9 日），安同 OS 共发布了 9 个安全更新，包含针对 32 个安全漏洞的修复，其中 11 个被认定为高危漏洞。

本周的漏洞中较为重要的有针对 Nginx 及 Apache HTTP 服务器 (httpd) 披露的代号为 HTTP/2 Bomb 的安全漏洞（Apache HTTP 服务器漏洞编号为 CVE-2026-49975）。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危漏洞修复的更新。

• go: 1.26.3+tools0.42.0 → 1.26.4+tools0.45.0 [*]
• httpd: 2.4.67 → 2.4.68 [*]
• libinput: 1.31.0 → 1.31.3 [*]
• nginx: 1.30.1（先前已推送，漏洞于本周被披露） [*]
• pip: 26.0.1 → 26.1.2
• python-3: 3.14.4 → 3.14.5-1 [*]
• redis: 8.4.0 → 8.8.0 [*]

经过初选和晋级投票，我们最终选出了安同 OS 的默认壁纸及锁屏背景。本次候选壁纸是从来自社区好友的 143 张投稿中选出的，恭喜二位作者！

至截止时，我们共收到了 130 份投票，选出默认桌面壁纸及锁屏壁纸如下：

默认桌面壁纸

作者：Yichen
标题：伊丽莎白港远眺 / From Point Elizabeth

默认锁屏壁纸

作者：白铭骢
标题：安稳 / Soundness

推送计划

新一批壁纸将在本周随安同 OS 系统更新推送，敬请期待！

日前，社区上线了两台新构建机，将助力 x86-64 (amd64) 和 龙芯三号 (MIPS, loongson3) 移植的维护：

• Kashyyyk: Intel Xeon Platinum 8341C（3.6GHz，24 核 48 线程，32GiB DDR4 内存搭配 1TiB 傲腾持久内存，来自社区好友“小松”）
• Anomalocaris: 双路龙芯 3B4000（1.8GHz，32GiB 内存，来自社区贡献者白铭骢）

目前，这两台新构建机已开始接收构建任务，再次感谢社区好友为安同 OS 的构建算力添砖加瓦！

来自 Kashyyyk 捐赠者“小松”的留言

我很荣幸能为 AOSC 的相关项目尽自己的一份之力，同时希望 AOSC 社区发展越来越好

经过杭州电子科技大学网络与计算协会 (ICU) 同学、社团指导老师一个多月的努力，以及信息技术中心的大力支持下，今年的 AOSCC 活动有着落了！

今年 AOSCC 将于 8 月 15-16 日举办，在此之前，我们将积极与杭电 ICU 的同学们一同协作，确保本年度线下聚会的顺利举办，敬请期待！

2026 年度“流浪相机”活动开放报名啦！

今年的“流浪相机”与去年一样分两组进行，设相机组和无人机组，供各位社区好友选择自己最感兴趣的参与方式。本次活动视参与人数，预计将持续 3-6 个月，并在活动期间投稿自己选出的最优作品，组成 2026 年下半年的壁纸集。

如有兴趣参与，请于 6 月 15 日前填写报名表。

请注意：“流浪相机”2026 期仅限社区项目、往期壁纸投稿贡献者，及上述贡献者信任的个人参与。

填写报名表 >>

基本信息

本次“流浪相机”活动的基本信息如下：

• 器材：
  • 相机组：佳能 EOS 6D + EF 24–70mm f/4L IS USM 或 EF 100 mm f/2.8L Macro IS USM（可自选镜头）
  • 无人机组：DJI Flip
• 运行时长：3-6 个月，6 月 14 日启动
• 运行地区：中国大陆地区（含香港特别行政区、澳门特别行政区）
• 参与方式：仅限社区项目、往期壁纸投稿贡献者，及上述贡献者信任的个人参与

报名指南

本次“流浪相机”每组预计组织 20 人参与，给每位参与者一周时间接收设备、拍照和寄出设备。

如无特殊情况，每位参与者在收到摄影设备后应在 5 天内完成拍摄。如在时间安排上有特殊情况，请在流浪相机的组织群组（报名者会收到邀请）告知。我们将在 6 月 14 日报名截止后根据地理位置和个人情况进行排期。

我们期待您的报名！

无人机组补充说明

推荐参加无人机组的朋友提前于 UOM 平台完成注册及实名认证。收到无人机后，请在 UOM App“办事 → 我的航空器 → 新增”页面登记设备。

注意：选择无人机组前，请先了解当地禁飞政策。

2026 年上半年的安同 OS 壁纸征集收到了来自社区好友的 143 张投稿，感谢各位踊跃投稿！

过去几天，我们在贡献者中发起初选投票选出了 13 张/套壁纸作品晋级默认壁纸和锁屏背景的角逐，现邀请社区好友参与公开投票，欢迎各位参与。

参加投票 >>

投票说明

• 投票分两组：默认桌面壁纸、默认锁屏壁纸
• 两组均可任意多选（可选 1-13 张/套），得票最多者胜（如有平票则进入第二轮投票）

本次投票至 UTC+8 时间 2026 年 6 月 8 日午夜前（6 月 7 日晚 23:59）截止。

今日，我们针对 Linux 内核及 PostgreSQL 中发现的数个高危安全漏洞推送了更新，详情如下。

Linux 内核：本地提权漏洞 (PinTheft)

2026 年 5 月 20 日，V12 安全团队披露了 Linux 内核 rds 模块中的一个本地提权漏洞（代号 PinTheft），可通过恶意程序实现本地提权。

目前我们已通过系统更新修补这一漏洞，请参考如下软件版本：

• 主线发行支持的设备：linux+kernel >= 3:6.18.32
• Apple silicon 设备：linux+kernel+asahi >= 3:6.18.32
• 树莓派（64 位）：linux+kernel+rpi >= 6.18.32

请择机更新您的安同 OS（服务器、多用户或公用设备用户请加急此更新）。

PostgreSQL：数个高危漏洞

此次 PostgreSQL 安全更新针对 14.23/15.18/16.14/17.10/18.4 共 5 个版本，共修复 11 个安全漏洞，其中包含如下 7 个高危漏洞：

• 3 个 SQL 注入漏洞（CVE-2026-6476、CVE-2026-6637 及 CVE-2026-6638）
• 1 个内存覆写漏洞 (CVE-2026-6477)
• 1 个本地文件覆写漏洞 (CVE-2026-6475)
• 1 个整数溢出导致的越界写入漏洞 (CVE-2026-6473)
• 1 个无限递归导致的拒绝服务攻击漏洞 (CVE-2026-6479)

请注意：上游已于 2025 年 11 月正式停止 PostgreSQL 13 的支持，因此本次更新未推送针对 PostgreSQL 13 的修复，且已将此包移除。此外，为了减小维护压力，我们决定在近期移除 PostgreSQL 14-16。如果您依旧在使用这些版本，请尽快迁移到 PostgreSQL 18。有关迁移步骤的指南请见 PostgreSQL 官方文档。

—

如果您在安装上述安全更新的过程中遇到问题，或对本安全公告有任何疑问或建议，欢迎您来社区各聊天群组与我们联系反馈。

2026 年 5 月 8 日，独立安全研究员 Hyunwoo Kim 披露了 Linux 内核 esp4、esp6 及 rxrpc 模块中的一系列漏洞（CVE-2026-43284 及 CVE-2026-43500，代号 Dirty Frag），可通过恶意程序实现本地提权。

目前我们已通过系统更新修补这一漏洞，请参考如下软件版本：

• 主线发行支持的设备：linux+kernel >= 3:6.18.27
• Apple silicon 设备：linux+kernel+asahi >= 3:6.18.27

请择机更新您的安同 OS（服务器、多用户或公用设备用户请加急此更新）。

如果您在安装该更新过程中遇到问题，或对本安全公告有任何疑问或建议，欢迎您来社区各聊天群组与我们联系反馈。

各位社区贡献者和同仁们：

在 AI 辅助编程盛行的当下，越来越多的人将此类 AI 工具视为通向其目标的万能钥匙，而忽略了正悄然形成的技术债和认知债。我们认为这是一种不负责任且与社区组织与工作目标相冲突的行为。

安同开源社区由人类组成，所有的项目均以研究、学习和教育为目的开发和维护，社区希望贡献者在开发过程中能够专注于实践与技能积累，而非绝对效率。因此社区内的任何贡献必须由人类完成。

由于近期 AI 工具主导的贡献愈发增多，社区贡献者与好友们经讨论起草了供社区项目使用的《AI 工具使用及披露约定》，以期规范 AI 工具使用及披露方式，并明确未披露 AI 工具使用情况、未能理解及验证 AI 生成内容的贡献将被拒绝。同时，该约定还要求贡献者日后能够独立完成其之前借助 AI 工具完成的 ABBS 树内的修改。

本约定即刻开始实施，请各位尽自己所能地认真理解并履行。如您对该约定内容有任何建议，欢迎前往社区各聊天群组讨论。

社区壁纸集多年来一直是安同 OS 的“包装纸”和“门面”：从安装盘到登录界面，从壁纸到锁屏，社区好友们投稿的壁纸为新老用户们带来了许多的美好印象和记忆。

得益于超过十年的长期积累，社区壁纸包目前包含超过 100 张原创壁纸。目前距离上次壁纸征集已有半年，现征集社区壁纸投稿，欢迎大家参与！

收录说明

与上期征集一样，贡献者们将从社区投稿中选出 10 张壁纸纳入默认的壁纸包中，其余投稿将包含在扩展 (extras) 壁纸包中（考虑到该包对系统大小的影响，默认不预装 extras 包）。

而后，我们将通过社区公开投票从贡献者初选的 10 张壁纸中选出 2026 年上半年的默认壁纸和锁屏背景。

投稿规则

• 投稿仅限原创作品，但格式不限（摄影作品或平面设计均可）
• 除非作为平铺图案使用，壁纸分辨率必须高于 3000×2000
• 作品中不得包含作为画面主体的商标（允许在如城市街道、集市等复杂场景中出现较小的商标）
• 投稿不得包含（虚拟及现实生活中）除安安/同同外的肖像
• 投稿不得包含有关政治、种族、宗教的观点性内容

投稿流程

1. 在社区论坛的征集公告跟帖回复要投稿的壁纸（论坛会对上传的图片进行压缩，无须担心，我们会在投票环节后联系您获取原稿）
2. 如有日夜变换等成套的壁纸，请在投稿时注明
3. 在每张壁纸链接下注明如下信息：壁纸标题、作者名称、邮箱地址及即时通讯联系方式（任何平台，用于联系获取原稿），以及壁纸许可

注：如上规则解释权归社区贡献者所有；在征集截止后，社区贡献者将召开工作会，根据上述规则筛选壁纸投稿，并组织内部投票选出十张候选默认壁纸。

投稿截止时间：UTC +8 时间 5 月 17 日零时。

感谢您的投稿！

HTTP 协议要熟记！

oma 1.26 来啦！本版主要改善了下载逻辑的性能和兼容性，引入了软件包更新和安装后的自动清理功能，新增了对最新发行版和部分架构的支持等。

让我们来一起详细了解本版 oma 的新特性和修复吧～

测试指南

安同 OS 可通过如下命令获取 oma 1.26 测试版更新：

oma topics --opt-in oma-preview

Debian、Ubuntu 及衍生版，Linux Mint、deepin 及 openKylin 用户可通过如下命令获取 oma（目前暂未区分测试源及稳定源，可直接获取 1.26 版更新）：

curl -sSf https://repo.aosc.io/get-oma.sh | sudo sh

如果您在测试 oma 的过程中遇到问题或有任何建议，欢迎您来我社各聊天群组与我们联系反馈。

更快，更稳，更通用：下载逻辑重构

线程和带宽拉满！

1.26 开发周期中，xtex 重构了 oma 的 HTTP 下载功能，删除了多余的 HEAD 请求，并提高了 RFC 9110 兼容性。本版 oma 下载软件包和元数据时的启动速度有显著提高，结合现有的多线程下载功能，使用效率更高。

此外，本版 oma 还修复了下载进度条重试后有概率已下载大小超过文件大小这一顽疾。

收拾手尾：本地软件包缓存清理功能

虽说算不上什么创新，但 oma 1.26 终于引入了与 APT 行为基本一致的本地软件包缓存清理功能，避免在长期使用 oma 的情况下本地缓存无限堆积，导致意外磁盘占用的问题。如果希望保留本地缓存，请使用 --no-clean 选项。

当然，时不时跑一下 oma clean 还是好习惯哦～

发行版支持更新

在 Ubuntu 26.04 上运行 oma

oma 1.26 新增了对如下发行版的支持：

• Debian "Forky" (arm64)
• Ubuntu 26.04 (amd64, arm64)
• Linux Mint 22.3 "Zena" (amd64)

其他特性和功能修缮

• 为 oma topics 添加 oma atm 别名
• 为使用 XZ 5.4 或更高版本的发行版打开 XZ 多线程解压支持

2026 年 4 月 30 日，Linux 内核公布了 algif_aead 模块中的一个安全漏洞 CVE-2026-31431（代号 Copy Fail），可通过恶意程序实现本地提权。

目前我们已通过系统更新修补这一漏洞，请参考如下软件版本：

• 主线发行支持的设备：linux+kernel >= 3:6.18.25
• Apple silicon 设备：linux+kernel+asahi >= 3:6.18.25

请择机更新您的安同 OS（服务器、多用户或公用设备用户请加急此更新）。

如果您在安装该更新过程中遇到问题，或对本安全公告有任何疑问或建议，欢迎您来我社各聊天群组与我们联系反馈。

AOSC OS on Windows 13.1.6 已发布，微软商店待审核完成后推送更新。目前，也提供“现代发行版”所需的 .wsl 文件，用户可根据自身需要择一安装。

更新日志

• 根文件系统升级至 13.1.6，修复 systemd 与 dbus 相关问题
• 适配 Windows 11 版本 26H1 和 MSVC 生成工具版本 14.50

安装方式

• 微软商店（推荐）
• 现代发行版 WSL 文件
• AppX 侧载包

由于打包疏忽，您在更新系统时将遇到如下报错：

dpkg: 处理触发器时发现回路：
 包含或可能包含对此有责任的触发器的软件包链：
  systemd -> systemd -> systemd -> systemd -> systemd -> systemd
 无法解决的软件包未决触发器：
  systemd: /usr/lib/systemd/system
dpkg: 处理软件包 systemd (--configure)时出错：
 触发器循环，放弃
dpkg:main/packages.c:258:process_queue(): 内部错误: exceeded dependtry 7 (sincenothing=0; queue.length=0)

稍早时我们为 systemd 添加了用于自动执行 daemon-reload 的触发器，以便在 /usr/lib/systemd/system 等目录发生变化时自动重新加载服务单元，但该触发器未使用 interest-noawait 类型声明，导致部分场景下计算触发链时出现循环。

如果您遇到此类问题，请运行如下命令解决：

oma fix-broken

我们为此带来的不便表示歉意。

今年的烙饼会录像已整理完毕，并正式发布到 Bilibili。

为了呈现精校版的完整全程字幕，视频发布稍晚了一些，感谢大家的耐心等待！本次烙饼会包含以下五张“大饼”：

马年搞神马：社区半年工作报告

白铭骢回顾了过去半年的技术进展，并公布了星霞 OS 重启计划与面向稳定部署的“长毛兔”计划。

让星霞再次闪耀：星霞 OS 重启计划

Cyan 解析了老旧设备专属系统星霞 OS 的重启之路，介绍了全新自举工具 Kaboom2 及多款经典冷门架构的移植目标。

把软件装回盒子里需要几步？星霞 OS 实体安装介质制作企划

CyberNeko 分享了参考 80/90 年代设计的实体包装方案，复刻软件获取的仪式感，并构想了年代专属的 UI 主题。

RV 还有未来吗？RISC-V 硬件与安同 OS 移植的昨天、今天、明天

Revy 深入剖析了当前 RISC-V 硬件生态的碎片化痛点，并分享了适配工作中的硬核细节。

发行版视角下的 Haskell 及其生态

Suyun 探讨了在多架构发行版中维护 GHC 编译器的技术困境，以及 RISC-V 等架构的自举思路。

除了主题分享，合集内还包含“你问我答”环节，贡献者们对大家关心的问题进行了现场解答与讨论。

欢迎点击链接前往观看互动。此外，如果您对视频字幕制作感兴趣，欢迎您加入我们，帮助社区更好地保存与传递开源知识！

本次更新基于 2026 年 3 月 12 日发布的发行介质，除集成至 3 月 26 日为止的系统更新外，还修复了如下问题：

• 修复启动带格兰菲显卡驱动的安装环境时意外启动至试用环境的问题
• 改进 GRUB 配置文件对 u-root 等 Linuxboot 实现的兼容性

系统下载｜发行注记

滚呀滚，呀滚，滚……

oma 的第 25 个特性更新来啦—— 本版主要带来 Y/N 确认操作模式，并修缮了现有功能和界面。

让我们来一起详细了解本版 oma 的新特性和修复吧～

测试指南

安同 OS 可通过如下命令获取 oma 1.25 测试版更新：

oma topics --opt-in oma-preview

Debian、Ubuntu 及衍生版，Linux Mint、deepin 及 openKylin 用户可通过如下命令获取 oma（目前暂未区分测试源及稳定源，可直接获取 1.25 版更新）：

curl -sSf https://repo.aosc.io/get-oma.sh | sudo sh

如果您在测试 oma 的过程中遇到问题或有任何建议，欢迎您来我社各聊天群组与我们联系反馈。

如您所愿：Y/N 确认模式

自 oma 诞生以来，一方面由于最初使用 less(1) 绘制审阅界面（即“待操作清单”），且希望通过避免使用 [Enter]/[Y] 等较为符合“条件反射”的按键方案，oma 一直使用 less(1) 兼容的键盘操作，即使用 [Q] 键确认，[Ctrl-c] 中止操作。而两年来，用户朋友中叫苦“不习惯”且希望为 oma 引入 [Y]/[N] 作为确认/取消按键的呼声一直高涨。

Y/N 确认模式示意

如您所愿，oma 1.25 也终于引入了这一功能，您现在可以通过在 /etc/oma.toml 打开 yn_mode 选项切换。当然，我们还是希望您可以一如既往地认真检查包管理操作给系统带来的变化。

自动挪窝：实例锁行为优化

对许多初识传统 Linux 软件包管理器的朋友来说，包管理器独占锁这一概念略显晦涩。尤其在图形界面打开了多个终端模拟器的情况下，如果在如确认界面等情况下关闭终端模拟器，后续尝试启动 oma 时便会弹出诸如“有另一实例正在运行”、“被锁定”等错误，令人不知所措。

作为缓解措施，oma 1.25 实现了“半自动”实例锁：在锁文件存在时，oma 会自动探测是否的确有另一实例正在运行（抑或用户意外退出 oma 时，残留了实例锁）。如没有另一实例，oma 会自动获取实例锁并继续执行，减去一部分的迷惑。

帮您择优：镜像源测速功能改进

镜像源测速功能之设置向导

对于安同 OS 用户来说，oma 其中一个重要功能便是镜像源管理界面 (oma mirror)。伴随本次更新，镜像源管理中的测速功能 (oma mirror speedtest) 新增了向导功能：在完成测速后，oma 会询问您是否希望将最快的源设为默认——给您一点小便利。

其他特性和功能修缮

• 新增 --user-agent 参数用于自定义 User Agent，规避部分软件源设置 User Agent 白名单，导致无法搭配 oma 使用的问题
• 修复指定 --color never 时，oma size-analyzer 依旧显示彩色输出的问题
• 修复指定 --color never 时，oma 进度显示失效的问题
• 修复 OMA_NO_CONFIG 变量对 1/0 对应 true/false 值的解析
• 修复使用 systemd-run 鉴权时，oma 无法正确读取 OMA_* 环境变量的问题
• 修复 VT (TTY) 下运行时 oma TUI 选中样式显示不正常的问题

由于打包疏忽，您在手动卸载 linux-kernel-6.18.12 内核包或清理未使用依赖时将遇到如下报错：

Removing left-over directory for DKMS modules ...
rm: 无法删除 '/usr/lib/modules//updates': 没有那个文件或目录
dpkg: 处理软件包 linux-kernel-6.18.12 (--remove)时出错：
 old linux-kernel-6.18.12 package postrm maintainer script subprocess failed with exit status 1
dpkg: 出现过多错误，正在停止
在处理时有错误发生：
 linux-kernel-6.18.12
由于出现了太多错误，处理过程被中止了。

该问题为打包该内核时未正确在卸载后处理脚本 (postrm) 中写入对应内核版本所导致。由于问题出现在软件包维护脚本中，因此简单更新无法解决该问题，需要在遇到该问题时手动绕过。

绕过方法

您可以通过如下命令替换系统中的 postrm 脚本并继续卸载：

echo "" | \
sudo tee /var/lib/dpkg/info/linux-kernel-6.18.12.postrm && \
sudo oma remove linux-kernel-6.18.12

然后，清理为该内核版本编译的内核模块：

[ -d /usr/lib/modules/6.18.12-aosc-main ] && \
sudo rm -r /usr/lib/modules/6.18.12-aosc-main

龙架构用户则需要移除两处内核模块目录：

for i in 4k 16k ; do
    [ -d /usr/lib/modules/6.18.12-aosc-main-$i ] && \
    sudo rm -r /usr/lib/modules/6.18.12-aosc-main-$i
done

我们再次为该内核包带来的不便表达歉意。我们会将卸载及更新测试加入软件包测试流程中，以确保安装及卸载流程通畅。

如果您在此过程中遇到问题或有任何建议，欢迎您来我社各聊天群组与我们联系反馈。

从 2026 年 3 月发布的系统镜像开始，我们将拆分标准的桌面版发行及各类非主线支持的显卡驱动组件，以便在安装时供用户选用，并避免预装过多此类驱动，在更新系统时由于 DKMS 内核模块编译等造成额外耗时和资源占用。

由于这一调整，我们从桌面套件包 (desktop-base) 的依赖中移除了如下几个系列显卡的驱动：

• 兆芯开先 KX-6000G/7000 集成显卡（兆芯 C-1080/1190）
• 兆芯开先 KX-6000/6900 集成显卡（兆芯 C-960）
• 龙芯 LoongGPU LG110/120/200

在这一调整后，小熊猫包管理 (oma) 可能提示您这些显卡驱动被标记为不再需要的软件包，而提示删除。

为解决这一问题，请根据如下流程手动安装上述显卡的驱动，而后 oma 将不再提示卸载。

兆芯开先 KX-6000G/7000 集成显卡

oma mark manual cx4-linux-graphics-driver-dri

兆芯开先 KX-6000/6900 集成显卡

oma mark manual zhaoxin-linux-graphics-driver-dri

龙芯 LoongGPU LG110/120/200

oma mark manual loonggpu-driver

安同 OS 软件源喜提又一华中地区的软件源镜像：华中科技大学开源镜像站！相信该镜像将为中国内地的用户朋友们提供高质高速的服务。

感谢华中科技大学网络空间安全学院和网络与信息化办公室的大力支持！

使用方法

如需使用，请通过小熊猫包管理 (oma) 的镜像源管理界面启用该镜像源：

oma mirror

爱玩音游的朋友们，欢迎在非 x86 架构上试玩 osu! (lazer)！

在春节期间，我们为安同 OS 引入了 .NET 10，这也意味着我们可以给所有一级架构（x86-64、AArch64 及龙架构）打包更多 .NET 程序了——其中之一便是知名音游 osu!

试玩指南

osu! (lazer) 目前位于测试源，安装非常简单：

oma topics --opt-in osu-add-loongarch-support && \
oma install osu-lazer

而后从应用菜单点选“osu!”图标即可。

请注意，由于该版 osu! 是我们自行编译的，您将无法使用该版游戏上传分数。

特别鸣谢

• Catty Steve 的 osu-lazer-loongarch 构建流程与耐心指导
• Un4seen Developments 的 Ian 提供的龙架构 BASS 音频库二进制

一年之计在于春，是时候计划下今年的工作了—— 今年的烙饼会，我们将邀请社区贡献者现场回答和讨论社区好友们提出的问题和建议。为了更好地准备这一环节，我们设计了《2026 年社区工作问卷》，邀您填写。

如果您希望我们在 2 月 20 日的烙饼会上就您的意见和问题作答，请于 UTC+8 时间 2 月 20 日中午前提交本问卷。

点此填写（或扫描图中二维码）>>

本次的问卷主要收集如下四个方面的意见：

• 社区组织与非技术工作
• 安同 OS
• 小熊猫包管理 (oma)
• 社区周边

所有问题均为选答，感谢您抽空反馈宝贵意见。

时隔 3 年许，安同 OS 的 GNOME 和 Cinnamon 终于迎来了大更新（这也意味着，从 2022 年起引入的新架构移植也终于有 GNOME 桌面用了）！

本次更新，我们大幅度精简了 GNOME 软件的维护范围，并翻修了所有相关软件包的构建脚本，维护质量大幅度上升。

如果您是 GNOME 和 Cinnamon 爱好者，可以择机更新系统，用上新版桌面啦～

还记得 Spiral 吗？过去一年余的软件包重构让它变得更强了。

在 2024 年引入 Spiral 框架标记 Debian 兼容软件包标记后不久，我们针对与 Debian 架构名不同的龙架构（loongarch64，Debian 使用 loong64）及龙芯三号 (MIPS)（loongson3，Debian 使用 mips64el）作了双架构标记。以龙架构的 libusb 软件包为例，其 Provides: 字段包含如下内容：

Provides: libusb-1.0-0:loong64 (= 2:1.0.29), libusb-1.0-0-dev:loong64 (= 2:1.0.29),
libusb-1.0-0:loongarch64 (= 2:1.0.29), libusb-1.0-0-dev:loongarch64 (= 2:1.0.29)

这意味着 libusb 可以同时提供与 Debian 兼容的 loongarch64 及 loong64 包。

过去几天，我们在一年多来通过重构和更新软件包提高 Spiral 标记覆盖的基础上，为龙架构及龙芯三号 (MIPS) 架构系统的 dpkg 标记了双架构兼容（利用 dpkg 内置 Multiarch 设施实现的同时允许安装“原生 (native)”及“外来 (foreign)”架构软件包的机制），各位在今晚更新系统后，就可以在上述两个架构上随心安装为 Debian/Loongnix 发行的软件包了！

零点钟声刚刚敲响，安同开源社区祝您马年新春快乐，万事如意！新的一年，我们继续安同！

和去年春节一样，我们将于大年初四（2026 年 2 月 20 日）UTC+8 时间 14:00 举办线上“烙饼会”，总结过去半年的工作并展示未来工作计划，更有“你问我答”环节，现场回应各位社区好友的提问与建议。

烙饼会预计持续 2-3 小时，届时将于腾讯会议举行，并于社区 Bilibili 直播间直播，欢迎各位参与！

• 腾讯会议：820-706-157
• Bilibili 直播间

丙午烙饼会日程预告

以下标题及内容均为暂定，可能有小幅度修改。

马年搞神马：社区半年工作报告 / 白铭骢

过去半年，社区做了什么，又留了什么“回头搞”的事儿？半年工作报告向您汇报。

再次闪耀：星霞 OS 重启计划 / 杨欣辉

在数年的忙碌之后，星霞 OS 计划终于得以实施。本次烙饼会演讲将讲述安同 OS 的新自举系统 Kaboom2 及星霞 OS 的重启计划，还有本次重启计划中新加入的朋友

把软件装回盒子里需要几步？漫谈星霞实体安装介质制作企划 / 刘璨贤

介绍星霞 OS 盒装安装介质的制作企划，包括设计、美工、分发等。并探讨与星霞 OS 复古主题相关的构想。

RISC-V 硬件与安同 OS 移植的昨天、今天、明天 / Revy

2025 年发布的 RISC-V 硬件屈指可数，那么发行版及软件支持的情况有哪些进展呢？本报告将盘点已发售的硬件及其软件生态支持情况，并展望未来 RVA23 设备的各类软件及发行版支持。

发行版视角下的 Haskell 及其生态 / Suyun

Haskell 是一个重要且有些特殊的编程语言，与 Haskell 相关的软件包自然也是发行版软件仓库的一大重要组成部分。作为发行版维护者，在与 Haskell 亲密接触时需要知道什么？又可能会踩到哪些坑呢？

你问我答 / 以上讲者、宇宙眼镜人（及其他社区贡献者）

如果您对关于安同 OS、星霞 OS、小熊猫包管理 (oma)、社区周边及 RISC-V 移植等项目的计划与进展有任何问题或建议，欢迎来烙饼会与各位社区贡献者讨论，我们将知无不言，期待您的到来。

安同 OS 全架构回归 Docker Hub

时隔多年，在 dongdigua 等人的努力下，安同 OS 的 Docker 生成工作流已完成重构并投产，系统容器镜像重返 Docker Hub！

docker pull aosc/aosc-os

• 社区 Docker Hub 主页
• Docker 工作流及配置仓库

Python 3.14 已到货！

经过多轮测试，Python 3.14 更新已推送至安同 OS 稳定源。根据您选用的镜像源，您可以在 12 小时以内使用如下命令安装相关更新：

oma upgrade

如果您在更新 Python 3.14 时遇到问题或有任何建议，欢迎您来我社各聊天群组与我们联系反馈。

更快、更好、更兼容！

如同上一版本一般，oma 1.24 是一次改良性更新：界面和功能更新诚然不多，但对 APT 兼容性及依赖解析，以及日志库性能及杂项功能作了改进。

让我们来一起详细了解本版 oma 的新特性和修复吧～

测试指南

安同 OS 可通过如下命令获取 oma 1.24 测试版更新：

oma topics --opt-in oma-preview

Debian、Ubuntu 及衍生版，Linux Mint、deepin 及 openKylin 用户可通过如下命令获取 oma（目前暂未区分测试源及稳定源，可直接获取 1.24 版更新）：

curl -sSf https://repo.aosc.io/get-oma.sh | sudo sh

如果您在测试 oma 的过程中遇到问题或有任何建议，欢迎您来我社各聊天群组与我们联系反馈。

APT 兼容性提升：元数据及密码学算法策略

APT 的行为…… 可真是个无底洞！从 URL 解析、磁盘空间占用算法，再到元数据下载规则和密码学算法策略，都需要我们仔细研读其文档（甚至源码）。但是，原理只会通过研究愈发明晰——oma 1.24 也在这一方面有所成就。

首先是元数据获取：我们曾经错误地假设 APT 软件源使用 Release/InRelease（软件源主编目）或 Packages（软件包主编目）作为主要元数据决定了要下载的文件列表，且不可跳过任何找不到或无法下载的文件。实际上，APT 对元数据定义了 Optional（是否可选，即是否允许下载失败）及 Fallback-Of（回落策略，如找不到某文件则寻找另一文件名）属性。在 oma 1.23 维护周期中，我们根据用户反馈的无法正常刷新 CrowdSec 软件源 的问题报告，研究并实现了上述两个属性，实现了兼容性改善。诚然，这实际上是上游软件源服务配置导致的，但在 oma 诞生的两年以来，这样的问题的确也不少见。

APT 的密码学算法策略定义了各类算法、签名格式的弃用计划

接下来是密码学算法策略：近期的 APT 版本开始引入了基于 Sequoia 的密钥策略配置支持，定义了各类元数据签名时所使用的算法的过期时间。从几个版本前，oma 便已支持 /etc/crypto-policies/back-ends/apt-sequoia.config 路径下存放的密码学策略配置，但没有正确读取部分发行版在 /usr/share/apt/default-sequoia.config 放置的策略模板。oma 1.24 修复了这一行为，并正确地将前者作为用户配置处理。

但是，使用 APT 2.x 的发行版（如 Ubuntu 24.04 LTS）用户可能会发现部分 PPA 源不可用。这是因为 APT 3.0 默认配置中定义 SHA-1 算法自 2026 年 2 月 1 日起过期)，而许多 PPA 源仍在使用 SHA-1 算法导致的。如果您在使用 oma 过程中遇到了类似问题，请复制 /usr/share/apt/default-sequoia.config 到 /etc/crypto-policies/back-ends/apt-sequoia.config，并编辑如下内容以修改 SHA-1 算法的弃用期限：

[hash_algorithms]
sha1.second_preimage_resistance = 2027-01-01 # 延长 SHA-1 过期时间至明年 1 月 1 日

而后，PPA 源即可正常使用，但请注意，SHA-1 算法已被弃用且不安全，我们建议您谨慎配置该项。

作出回答：APT 3.0 依赖解析器集成

APT 3.0 依赖解析器可更清晰地诊断和报告依赖问题

除界面优化外，APT 3.0 引入的另一大特性便是其全新的解析器 (Solver3)。对于最终用户来说，Solver3 除了最小化依赖树（虽然这在依赖树相对简单的安同 OS 上效果可能不明显）、更好地保护用户手动安装的软件包外，便是提供了更清晰的依赖解析错误提示。

经过 oma 1.24 开发周期的测试，我们认为 Solver3 已基本成熟，因此也在这一版本正式升级了全新的依赖解析器。

日志加速：spdlog-rs 重构

spdlog-rs 在 oma 使用的异步日志场景下可提供比原实现 (tracing) 显著更高的吞吐性能

oma 1.24 周期，经过 @SpriteOvO 及 @NotEvenANeko 的贡献，oma 的日志系统经过重构，已从 tracing 切换至性能更好的 spdlog-rs。

spdlog-rs 的性能提升有待各位用户朋友的使用反馈，根据 spdlog-rs 项目提供的评测数据和 @SpriteOvO 在 AOSCC 2025 的介绍，相信该项目可以对日志系统更为强大的 Rust 项目提供更好的性能。欢迎各位开发者和用户试用，也感谢上述二位的贡献。

其他特性和功能修缮

• 正确处理 APT 本地软件包缓存锁，避免 APT 与 oma 下载重入
• 修改任务完成时的“响铃 (bell)”提示行为，oma 目前仅会在预期需要较长时间完成的命令后响铃
• 添加 --no-config 选项，允许让 oma 忽略默认系统配置 (/etc/oma.toml) 运行

喂～ 我喺 Nearoute 幫緊你！

UTC+8 时间 2026 年 2 月 8 日 14:29，由 Nearoute Limited 托管的新软件源服务器已成功完成数据与服务迁移，并已于原地址上线。目前各服务已恢复运行。

再次感谢 Nearoute Limited 慷慨赞助部分托管费用、各位社区好友参与社区众筹，以及北大学生 Linux 俱乐部、Lain "Fearyncess" Yang 和 QVQNetwork 赞助的硬件，更有参与迁移工作的贡献者同志们，让本次软件源迁移顺利高效地完成。

维护预计将持续数个小时，请关注社区各资讯频道。

届时，如下服务将暂时中断：

• 软件源 HTTP、Rsync、同步通知推送及请求重定向服务
• BBS 论坛消息推送服务
• 贡献者身份验证系统 (minzhengbu)
• 软件包信息站 (packages.aosc.io)
• 软件包信息查询机器人
• BuildIt! 自动化维护设施、网页前端 (buildit.aosc.io) 及 autopr 等外围设施

此外，各镜像源的同步届时也将临时中断。

我们为此带来的不便表示歉意。

初步调查结果显示，社区软件源服务器自身硬件稳定性虽有欠缺，但应不是本次故障的直接原因。目前主要怀疑社区软件源服务器网卡故障，和/或长期运行中触发上游交换机缺陷，具体原因仍在调查中。

目前已知仍有如下的外部问题：

• 经由 Hurricane Electric (AS6939) 洛杉矶 Los Angeles 节点的 IPv6 连接无法建立，已交由托管方调查。
• 向中国移动 (AS9808) 部分地址的 IPv4 连接被其骨干网丢弃，暂无有效应对措施。

如果您发现无法连接社区软件源所托管上述服务，建议更换互联网运营商、或使用代理服务器后再试，我们为此带来的不便表示歉意。

如果您遇到困难或有任何疑问，欢迎您来我社各聊天群组与我们联系。

服务降级公告（2026 年 1 月 10 日）

UTC+8 时间 2026 年 1 月 9 日许至今，社区软件源服务器 (repo.aosc.io) 与互联网的连接发生间断故障：截至发稿时，IPv6 访问完全中断、IPv4 访问较不稳定。

目前，我们已初步排除网络攻击情况，具体原因仍在调查中，并正与托管方沟通协商解决方案。

如果您在下载安同 OS 时遇到问题，请在下载详情对话框中选择其他软件源镜像。如果您在更新系统和安装软件时遇到问题，请考虑使用如下命令暂时切换软件源镜像，以防遇到下载和安装失败的问题：

oma mirror

同时，如下服务也可能出现访问不稳定、性能劣化等现象：

• 软件源 HTTP、Rsync、同步通知推送及请求重定向服务
• BBS 论坛消息推送服务
• 贡献者身份验证系统 (minzhengbu)
• 软件包信息站 (packages.aosc.io)
• 软件包信息查询机器人
• BuildIt! 自动化维护设施、网页前端 (buildit.aosc.io) 及 autopr 等外围设施

如果您遇到困难或有任何疑问，欢迎您来我社各聊天群组与我们联系。

我们为此带来的不便表示歉意。

2026 款冬装文化衫来啦！今年冬装，我们推出了 4 款新设计，并再版了 AOSCC 2025 期间销量最高的两款“经典”设计。

本轮订购将于 UTC+8 时间 2026 年 1 月 15 日中午 12:00 截止，并于春节前发货。文化衫默认使用顺丰到付发货，如有特殊需要请在闲鱼平台留言。

定价及订购链接

• 「安啦」卫衣：108.87 元
• 「不安啦」卫衣：108.87 元
• 「14 周年」卫衣：108.87 元
• 「小熊猫」卫衣：111.89 元
• 「oma 恐慌」卫衣：108.87 元
• 「安同开源」风衣：184.46 元

由于先前文化衫订购量均超 100 单，为方便记录和跟踪订单，本次文化衫订购使用闲鱼平台完成，故价格包含“卖方软件服务费”（详细调价说明请见下一条消息），敬请谅解！

尺码表

• 卫衣：T 社「奥粒绒落肩带帽」
• 风衣：T 社「青春款三合一冲锋衣」

价格说明

由于本次文化衫使用闲鱼平台管理订单，根据《闲鱼卖方软件服务费收费规则》规定，将收取 0.6% 的软件服务费，在“累计订单超过 10 件且累计成交金额大于 10000 元”时，收取 1% 的软件服务费。

考虑到该金额难以精确计算预估，且根据前几轮的文化衫订购情况，我们预期销售额将超过 10000 元，我们决定为每件文化衫额外收取软件服务费的两档平均数（即 0.8%，主动让利 0.2%），以防违反社区“不接受作为社区及项目运转资金之用的捐款”之要求。

文化衫的订购价格及闲鱼《闲鱼卖方软件服务费收费规则》请见下附图。

T 社报价明细

《闲鱼卖方软件服务费收费规则》全文

2025 年最后一天，龙芯中科发布了 LoongGPU 及 LoongVPU 驱动更新。

其中，LoongGPU 1.0.2 新增了 2K3000/3B6000M SoC 中 LoongGPU LG200 的支持及对 LG110（7A2000 桥片附带）GPU 的功能性修复；LoongVPU 0.1.0 则包含 2K3000/3B6000M 的 VPU 支持驱动及组件（官方包亦包含 2K1000LA SoC 中附带的 VPU 支持，但由于我们尚未测试该 SoC 的支持情况，故没有包含）。

测试指南

如果您希望测试 LoongGPU 1.0.2 更新，请使用如下命令加入测试源：

oma topics --opt-in loonggpu-1.0.2

如果您希望在 2K3000/3B6000M 平台测试 LoongVPU 0.1.0 驱动，请使用如下命令加入测试源并安装相关软件包（由于下述已知问题，我们计划暂缓引入 VPU 驱动，并将该驱动作为预览更新提供）：

oma topics --opt-in loongvpu-0.1.0 && \
oma install loongvpu

已知更新内容

• LoongGPU LG200 支持（龙芯 2K3000 及 3B6000M SoC 内置），包含 OpenGL 3.3、OpenGL ES 3.1 支持、X11 图形驱动 (DDX) 等组件，无 Vulkan 及 OpenCL 支持
• LoongGPU LG110 高分辨率支持改善，我们测试发现该版驱动可顺利驱动 2K (2560×1440) 及 4K (3840×2160) 分辨率（4K 分辨率下性能欠佳）
• 基于 VA-API 的 VPU 驱动，支持龙芯 2K3000 及 3B6000M SoC 内置的视频处理单元，可支持 H.264、H.265 及 AV1 解码及 H.264、H.265 编码

已知问题

• VPU 驱动在解码 AV1 编码的视频时画面不正常
• VPU 驱动编码生成的视频画面不正常
• Firefox 及 Chromium 浏览器无法正常利用 VA-API 接口调用该 VPU：前者可探测到编解码支持情况，但无法使用加速功能；后者报 VA-API 初始化错误

开发参考

LoongGPU 1.0.2 及 LoongVPU 0.1.0 的内核态驱动开源 (DKMS)，但仅适配到 Linux 6.6 内核。安同开源社区的开发者们已经将这两个驱动的内核部分适配到最高 Linux 6.18 内核。

欢迎您按需参考我们的驱动补丁，抑或提交代码修复等：

• LoongGPU v1.0.2-lnd25.1~rc1.7
• LoongVPU v0.1.0-lnd25.1~rc1.7

2025 年最后一次校园行活动将于 12 月 20 日下午在延安大学举办。本次活动，我们邀请了来自社区和延安大学的同学前来分享，5 个课题涵盖非 x86 世界软硬件生态现状、Linux 系统安装部署机理、嵌入式开发环境配置技巧及高校计算机竞赛组织经验。

我们期待着本周六在延安大学新校区南区信息大厦 B616 和 Bilibili 直播间 (https://live.bilibili.com/30341581)与大家见面！

妙妙设备展示区

本次活动，我们带来了龙芯 3B6000 及 MacBook Air 等妙妙设备供同学们试玩。

其中，龙芯 3B6000 搭载了由讲者刘阳维护的 Box64 及 AMD Radeon RX 7600 显卡，可流畅运行《黑神话：悟空》、《光与影：33号远征队》和《原神》等主流游戏。

分享课题预览

远山游记：x86 外的世界有啥好吃的？

讲者：白铭骢 / 安同开源社区贡献者

当今，除了 x86 的 PC、AArch64 的 Mac 和手机平板，大家还在用什么不同架构的电脑完成日常工作？本课题将聚焦笔记本和台式机形态的个人电脑，介绍当今 x86 和其他架构硬件的异同及在“x86 外的世界”游玩学习的途径。

最兼容的一集：在龙芯电脑上玩 3A 大作总共分几步？

讲者：刘阳 / Box64 维护者

跨越从指令集到图形接口的多重障碍，在龙芯电脑上游玩 3A 大作需要哪些核心软件技术？Box64 维护者刘阳将介绍跨架构模拟的技术细节。

图形安装器的背后：Linux 发行版是如何安装的？

讲者：杨欣辉 / 安同 OS 安装盘维护者

市面上绝大多数的 Linux 发行版均有图形化安装向导，方便大家快速安装系统。有一些发行版则需要手动输入命令安装，让不少伙伴们望而却步。图形安装向导运行期间到底经历了什么？手动安装的过程又经历了什么？杨欣辉将带大家一起揭秘 Linux 发行版的安装过程。

嵌入式开发转向 Linux 的实践与体验

讲者：杨春煦 / 延安大学数计学院科创基地副部长

为了摆脱 Windows 编译慢、驱动烦，副部长现场演示实机装上安同 OS、ESP/STM32 工具链一次配好：编译飞快、社区支持好，Linux 直接升主力。

技术组视角的程序设计竞赛

讲者：席若尧 / 大学生程序设计竞赛 (ICPC) 前教练

本次分享，席若尧将介绍程序设计竞赛中对选手程序进行评测的机制，并根据之前举办程序设计竞赛时的经验和教训，介绍举办程序设计竞赛时需注意的事项。