<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>FreeLAMP.com — RSS 订阅</title>
    <link>https://freelamp.com/</link>
    <description>Linux 底层机制、DevSecOps 安全加固与基础架构深度技术知识库</description>
    <language>zh-CN</language>
    <atom:link href="https://freelamp.com/rss.xml" rel="self" type="application/rss+xml"/>
    <item>
      <title>GRR：谷歌开源的远程取证与应急响应框架——Flow / Hunt / osquery 一篇讲清</title>
      <link>https://freelamp.com/articles/2026-08-08_grr-rapid-response/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-08_grr-rapid-response/</guid>
      <pubDate>Sat, 08 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[介绍谷歌开源应急响应框架 GRR。核心概念：Flow（单机最小工作单元）、Hunt（把 Flow 批量执行到全网主机）、Artifact（取证数据打包）、VFS 虚拟文件系统；并重点讲解与 osquery 的 SQL 查询集成、客户端部署与自我保护机制、API 自动化、Splunk/BigQuery 输出、应急代码推送，以及'拥有服务端≈全网 root'的安全权衡。配实战案例：勒索软件全网排查。适合安全入门读者理解现代 EDR/取证工具的设计思想。]]></description>
      <category>GRR</category>
      <category>应急响应</category>
      <category>取证</category>
      <category>osquery</category>
      <category>安全</category>
      <category>DevSecOps</category>
      <category>开源</category>
    </item>

    <item>
      <title>LibreChat：41k Stars 的开源 AI 聊天聚合平台，价值在哪？——与 Open WebUI / LobeChat / NextChat 的一次横评</title>
      <link>https://freelamp.com/articles/2026-08-08_librechat-oss-value/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-08_librechat-oss-value/</guid>
      <pubDate>Sat, 08 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[LibreChat（danny-avila/LibreChat，MIT 协议，TypeScript）定位为自托管 AI 聊天平台：统一 OpenAI/Azure/Anthropic/Bedrock/Vertex/Groq/Mistral/DeepSeek/Qwen/Ollama/OpenRouter 等厂商，支持自定义 OpenAI 兼容端点、对话中途切换模型；并演进出 Agents、MCP、Skills、Subagents、沙箱 Code Interpreter、Code Artifacts、Web Search 重排、断点续传等能力。横向对比 Open WebUI（148k★/BSD）、LobeChat（81k★/社区版协议）、NextChat（88k★/MIT 但近停更）、Chatbox（41k★/GPL）、Dify（152k★/修改版 Apache2）、FastGPT（29k★/Apache2+条件）：LibreChat 是功能完整且保持纯 MIT 的唯一选择，企业多用户/权限治理（OAuth2/LDAP/Admin Panel/token 用量控制）是其差异化；风险在于社区规模小一档、核心维护者 danny-avila 单人 3088 次提交的 bus factor、部署复杂度高。数据均来自 GitHub API，截至 2026-08-08。]]></description>
      <category>LibreChat</category>
      <category>开源</category>
      <category>AI</category>
      <category>LLM</category>
      <category>自托管</category>
      <category>竞品分析</category>
      <category>Open WebUI</category>
      <category>LobeChat</category>
    </item>

    <item>
      <title>从 Junk 文件夹里救回正常邮件：rspamd 误判治理实录</title>
      <link>https://freelamp.com/articles/2026-08-07_rspamd-false-positive-newsletter/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-07_rspamd-false-positive-newsletter/</guid>
      <pubDate>Fri, 07 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[自建 Postfix+Dovecot+rspamd 邮件服务器上，McKinsey/LinkedIn/dev.to/Debian 列表等正常订阅被误判为垃圾。本文记录根因分析（ESP 子域 envelope sender、列表 To 地址、供应商代发触发误判符号）、白名单与组合规则配置、验证分数前后对比，以及 Junk 文件夹重新过滤与回滚步骤。]]></description>
      <category>邮件服务器</category>
      <category>rspamd</category>
      <category>反垃圾</category>
      <category>Postfix</category>
      <category>Dovecot</category>
      <category>排障记录</category>
    </item>

    <item>
      <title>被放弃的 p7zip，终于换上了官方 7-Zip：Debian LTS 的 DLA-4719-1 安全公告解读</title>
      <link>https://freelamp.com/articles/2026-08-06_dla-4719-1-p7zip-7zip/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-06_dla-4719-1-p7zip-7zip/</guid>
      <pubDate>Thu, 06 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[解读 Debian LTS DLA-4719-1。核心是维护停滞的 p7zip 无法局部修复，Debian 直接以官方 7-Zip v26.02 替换底层并做兼容性微调。涉及 CVE-2026-14266（XZ 堆溢出 RCE）与 CVE-2026-58052（RAR5 在 NTFS ADS 下绕过 Mark-of-the-Web）。Debian 11/12 分别升级到 16.02+really26.02+dfsg-0+deb11u1 与 deb12u1。]]></description>
      <category>CVE</category>
      <category>Debian</category>
      <category>安全公告</category>
      <category>p7zip</category>
      <category>7-Zip</category>
      <category>压缩工具</category>
      <category>供应链安全</category>
      <category>LTS</category>
    </item>

    <item>
      <title>181 个 CVE 一起修：Debian LTS 的 Linux 5.10.262-1 更新，和它告诉我们的内核稳定性真相</title>
      <link>https://freelamp.com/articles/2026-08-06_dla-4717-1-linux-kernel-5.10/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-06_dla-4717-1-linux-kernel-5.10/</guid>
      <pubDate>Thu, 06 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[解读 Debian LTS DLA-4717-1（linux 5.10.262-1，bullseye）。一次修复 181 个 CVE，涵盖提权、DoS、信息泄露，且包含 5.10.260-5.10.262 多个 stable 版本的累积 bug fix。文章结合 ZDNet、The Register、LWN 等科技媒体对 Linux 内核安全与维护的报道，给出作者对内核稳定性、LTS 后向移植负担与安全更新节奏的独立见解。]]></description>
      <category>CVE</category>
      <category>Linux Kernel</category>
      <category>Debian</category>
      <category>LTS</category>
      <category>安全公告</category>
      <category>内核安全</category>
      <category>稳定性</category>
      <category>供应链安全</category>
    </item>

    <item>
      <title>能力逼近前沿、护栏却可剥除：SaferAI 对 GLM-5.2 的独立风险评估解读</title>
      <link>https://freelamp.com/articles/2026-08-05_glm52-saferai-risk-eval/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-05_glm52-saferai-risk-eval/</guid>
      <pubDate>Wed, 05 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[解读 SaferAI《GLM-5.2 Risk Evaluation Report》（2026-08-02）。基于 EU General-Purpose AI Code of Practice 评估失控、网络攻击、CBRN、有害操纵四类系统性风险。核心发现：GLM-5.2 能力接近前沿但防护薄弱，网络攻击能力随 token 预算从 36.6% 升至 76.2%，开源权重导致安全护栏可被剥除。]]></description>
      <category>GLM-5.2</category>
      <category>智谱AI</category>
      <category>AI 安全</category>
      <category>开源权重模型</category>
      <category>SaferAI</category>
      <category>EU AI Act</category>
      <category>网络攻击</category>
      <category>生物风险</category>
      <category>失控风险</category>
    </item>

    <item>
      <title>Google 用 AI 修了 1072 个漏洞，还把 Chrome 改成每周更新——企业的变更管理还跟得上吗？</title>
      <link>https://freelamp.com/articles/2026-08-05_chrome-ai-patch-1072/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-05_chrome-ai-patch-1072/</guid>
      <pubDate>Wed, 05 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[深度解读 Computerworld 关于 Google 用 AI 检测并修复 Chrome 1072 个漏洞的报道及 Google 官方博客。重点分析 AI 驱动的漏洞发现与自动修复如何改变补丁节奏，以及对企业 IT 变更管理（变更窗口、回归测试、发布评审 CAB、冻结期、补丁治理）带来的不确定性，并给出 Extended Stable Channel、RelaunchNotification 策略、企业级发布环等落地建议。]]></description>
      <category>变更管理</category>
      <category>Chrome</category>
      <category>AI 安全</category>
      <category>补丁管理</category>
      <category>企业IT</category>
      <category>漏洞修复</category>
      <category>IT 治理</category>
    </item>

    <item>
      <title>Linux 外接显卡性能将迎大涨：linux-dmabuf v6 消除跨显卡冗余拷贝，游戏帧率最高提升 80%</title>
      <link>https://freelamp.com/articles/2026-08-04_linux-dmabuf-v6-multigpu/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-04_linux-dmabuf-v6-multigpu/</guid>
      <pubDate>Tue, 04 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[Linux 图形栈迎来重大底层更新：通过优化 Wayland 下的 linux-dmabuf v6 协议，让合成器感知多显卡，消除跨显卡图像数据冗余复制，外接显卡游戏性能最高提升 80%+。本文拆解这项开发的来龙去脉、实测数据与适配现状（Mesa 待更新、NVIDIA 滞后），面向 Linux 工程师/SRE。]]></description>
      <category>Linux</category>
      <category>Wayland</category>
      <category>linux-dmabuf</category>
      <category>KWin</category>
      <category>eGPU</category>
      <category>多显卡</category>
      <category>Mesa</category>
      <category>图形栈</category>
    </item>

    <item>
      <title>被遗忘的 DNS 记录，正在给骗局开路——Hazy Hawk 子域名劫持全拆解</title>
      <link>https://freelamp.com/articles/2026-08-04_hazy-hawk-dns-subdomain-hijack/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-04_hazy-hawk-dns-subdomain-hijack/</guid>
      <pubDate>Tue, 04 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[深度技术拆解 Infoblox《Cloudy With a Chance of Hijacking: Forgotten DNS Records Enable Scam Actor》披露的 Hazy Hawk 子域名劫持攻击链：悬挂 CNAME 记录、云资源接管、URL 混淆（S3 桶名藏路径）、多级跳转、TDS 流量分发系统、浏览器推送通知变现（70%-90% 返佣）。面向 SRE/DevSecOps，给出 DNS 资产化、下线即删 CNAME、防护型 DNS 等落地方案。]]></description>
      <category>DNS</category>
      <category>CNAME</category>
      <category>悬挂记录</category>
      <category>子域名劫持</category>
      <category>威胁情报</category>
      <category>TDS</category>
      <category>推送通知</category>
      <category>云安全</category>
    </item>

    <item>
      <title>别急着给 AI 排岗位——读完麦肯锡《Rewired》我的一点不同意见</title>
      <link>https://freelamp.com/articles/2026-08-04_rewired-dont-hire-agent-managers/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-04_rewired-dont-hire-agent-managers/</guid>
      <pubDate>Tue, 04 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[针对麦肯锡《Rewired》及 Julie Goran《The rise of agent managers》的深度读后思考。作者用三十年 IT 运维、六万台银行终端的真实经历，论证有限理性（bounded rationality）决定的管理幅度约束如何被 AI 智能体打破，进而提出真正的「Agent Manager」不是一个人，而是一层编排。]]></description>
      <category>AI</category>
      <category>组织管理</category>
      <category>智能体</category>
      <category>Agent Manager</category>
      <category>麦肯锡</category>
      <category>Rewired</category>
      <category>有限理性</category>
      <category>管理幅度</category>
    </item>

    <item>
      <title>你的下一个下属，是个 AI——麦肯锡《Rewired》的答案</title>
      <link>https://freelamp.com/articles/2026-08-04_rewired-agent-managers/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-04_rewired-agent-managers/</guid>
      <pubDate>Tue, 04 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[深度解读麦肯锡《Rewired》及「Rewired takes」系列 Julie Goran 的文章《The rise of agent managers》。AI 时代组织本身要重连：从部署工具转向劳动力重塑与运营模式重设计，Agent Manager 管理非人类下属，采用只是起点、创造价值才是难点。]]></description>
      <category>AI</category>
      <category>组织管理</category>
      <category>智能体</category>
      <category>麦肯锡</category>
      <category>Rewired</category>
      <category>Agent Manager</category>
      <category>数字化转型</category>
    </item>

    <item>
      <title>这个开源项目让 GitHub .deb 安装从 5 步变成 1 步</title>
      <link>https://freelamp.com/articles/2026-08-01_ghdeb-deb-installer/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-01_ghdeb-deb-installer/</guid>
      <pubDate>Sat, 01 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[ghdeb 开源 CLI 工具教程：一条命令从 GitHub Releases 安装、升级 .deb 包。解决手动 dpkg -i 无法跟踪版本、apt 不管理孤儿包的痛点。支持 Debian/Ubuntu 系统，自动处理依赖安装与版本升级。]]></description>
      <category>GitHub</category>
      <category>Debian</category>
      <category>Ubuntu</category>
      <category>CLI</category>
      <category>包管理</category>
      <category>开源工具</category>
      <category>ghdeb</category>
    </item>

    <item>
      <title>一文讲透 Linux TLS 信任库：从 OpenSSL 到 Java/Go/Python/Node.js 的证书链校验全景</title>
      <link>https://freelamp.com/articles/2026-08-01_tls-trust-store/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-08-01_tls-trust-store/</guid>
      <pubDate>Sat, 01 Aug 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[全面解析 Linux 系统级 CA 信任库架构（Debian/RHEL/Alpine/Arch/UOS），OpenSSL 哈希符号链接与证书链校验逻辑，Java/Go/Python/Node.js 异构运行时证书验证机制，企业私有 CA 生命周期管理，以及国密 SM2/SM3/SM4 集成方案。]]></description>
      <category>Linux</category>
      <category>TLS</category>
      <category>OpenSSL</category>
      <category>Java</category>
      <category>PKI</category>
      <category>国密</category>
      <category>DevOps</category>
      <category>基础架构</category>
    </item>

    <item>
      <title>微软的安全AI不拼参数了：一个比GPT 5.4小10倍的模型，凭什么打赢神话5</title>
      <link>https://freelamp.com/articles/2026-07-30_microsoft-multi-model-cyber-stack/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-07-30_microsoft-multi-model-cyber-stack/</guid>
      <pubDate>Thu, 30 Jul 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[解析微软 MAI-Cyber-1-Flash 小模型 + GPT 5.4 多模型编排框架 MDASH，如何在 CyberGym 基准测试中以 96% 完成率超越 Anthropic Mythos 5。探讨网络安全 AI 从参数堆叠到模型编排的范式转移，以及 SOC 自动化运营的未来趋势。]]></description>
      <category>AI</category>
      <category>网络安全</category>
      <category>微软</category>
      <category>多模型编排</category>
      <category>智能体</category>
      <category>Project Perception</category>
      <category>MAI-Cyber</category>
    </item>

    <item>
      <title>CVE-2026-53921：一个路由器上的 DHCPv6，拿下 Root 权限</title>
      <link>https://freelamp.com/articles/2026-07-26_dhcpv6-slaac-vuln/</link>
      <guid isPermaLink="true">https://freelamp.com/articles/2026-07-26_dhcpv6-slaac-vuln/</guid>
      <pubDate>Sun, 26 Jul 2026 00:00:00 GMT</pubDate>
      <author>LeisureLinux</author>
      <description><![CDATA[深度分析 CVE-2026-53921 等 DHCPv6/SLAAC 协议漏洞：odhcpd（OpenWrt）、dnsmasq、ISC-DHCP 中的远程代码执行与权限提升攻击链。涵盖 IPv6 RA Guard 绕过、Prefix Delegation 劫持、路由器 Root 权限获取的完整攻击路径与防御方案。]]></description>
      <category>CVE</category>
      <category>DHCPv6</category>
      <category>SLAAC</category>
      <category>OpenWrt</category>
      <category>漏洞分析</category>
      <category>网络安全</category>
      <category>IPv6</category>
    </item>
  </channel>
</rss>
