拉美自由软件基金会 FSFLA 在 Linux Torvalds 发布了 Linux 内核 4.5 两天后，也发布了他们的 Linux-libre 4.5 内核。

GNU Linux-libre 内核 4.5 基于上游的 Linux 内核 4.5，但是从代码中 洁化 （ deblobbing ） 了一些驱动程序，比如 Qualcomm WCNSS SOC、 qat\_c62x、 qat\_c3xxx、 goodix touchscreen 和 adf7242 等。此外，也更新了洁化版的 Nouveau、 Radeon、 Skylake sound 和 XHCI rcar 驱动。

GNU Linux-libre 内核 4.5 是给谁用的？

GNU Linux-libre 项目创建于很久之前，它致力于为那些遵循自由软件基金会的 《GNU 自由操作系统发行版指南》 （ GNU Free System Distribution Guidelines ） 的人们提供上游 Linux 内核的 100% 自由的版本。

GNU Linux-libre 内核设计上与 GNU 操作系统的兼容性有所偏差，不过你可以自由的在你的 GNU/Linux 系统上使用它，无论你是一位要创建基于 Linux 内核的操作系统的开发者，还是一位要希望得到完整的自由的用户！

如果你对 GNU Linux-libre 项目感兴趣，想要将它部署到你的操作系统中，我们建议你去读读 http://linuxlibre.org 的官方维基，并下载 GNU Linux-libre 内核 4.5 的源代码。

GTK3 集成可以带来更丰富的主题支持、一些我们之前提到的功能、高分辨率组件绘制、更少的 X11 依赖、对输入设备的更好支持等等。

在最新的 Firefox 45.0 中，对 GTK3 的集成再次以失败而告终。而那些勇于尝试的用户可以在 Firefox 46.0 beta 版本中再当回小白鼠了。

是的，你没看错， Mozilla 刚刚放出了即将在 2016/4/19 发布的 Firefox 46.0 的第一个 beta 测试版，支持全平台，包括 GNU/Linux、Mac OS X 和微软 Windows。

在 Firefox 46.0 beta 的发布公告中，再次提到了仅针对 GNU/Linux 平台的 GTK3 集成。

也许我们会再次激动起来，不过，你要记得，GTK3 集成这个事情可是从 Firefox 42.0 就开始给 Linux 用户们许诺了，而在 2015 年 11 月 42.0 发布时显然并没完成承诺，直到现在也是！

我们需要 GNU/Linux 上的 Firefox 支持 GTK3！

GNU/Linux 系统上的 Mozilla Firefox 的 GTK3 支持是这些日子以来最渴望的功能，作为很多基于 Linux 内核的操作系统上的默认浏览器，我们希望它尽快实现！

也许你还不知道为何需要 GTK3 支持，那么我来告诉你。GTK3 集成可以带来更丰富的主题支持、一些我们之前提到的功能、高分辨率组件绘制、更少的 X11 依赖、对输入设备的更好支持等等。

我们查看了 Mozlla Firefox 的 Linux 版本中的 GTK3 集成的进度，并且根据 2016/3/2 Firefox 发布主管和 Debian/Ubuntu 开发者 Sylvestre Ledru 的说明来看，GTK3 事实上已经进入了 Firefox 46.0 中了。祝一切顺利吧！

如果你不想等到 4/19 发布了，你现在可以下载 Mozilla Firefox 46.0 Beta 1 ，换到 beta 通道体验一番！

（题图来自：deviantart.com）

Debian Stable 将在三个月之后提供 Firefox。

一些 Linux 老用户都知道 Debian GNU/Linux 系统以及它的一些衍生发行版采用 Iceweasel 作为默认浏览器。

Iceweasel 是著名的 Mozilla Firefox 浏览器的一个分叉衍生版本，而 Debian 使用 Iceweasel 已经很久了。大概从 2006 年 2 月开始，Debian 开发者们由于 Firefox Logo 的商标问题，而被迫将 Firefox 重新包装成 Iceweasel。

上个月 Softpedia 就报道过 Debian 开发者可以将他们的 Iceweasel 换回到 Firefox 了，而现在官方宣布了 Firefox 将进入主软件仓库这一消息。

“这比我们预期的要久，不过终究这一天来到了。我已经将 Firefox 和 Firefox ESR （扩展支持版）上传到了 Debian unstable。它们将会通过 Debian NEW 队列过程，因为它们是新的软件包，所以不能马上就可用。不过这也不需要多久”，Iceweasel 维护者 Mike Hommey 解释到。

“Mozilla Thunderbird 怎么办？”

在 Debian GNU/Linux 中将 Iceweasel 替换为 Firefox 浏览器是一个重大变化，Debian unstable 中的 Iceweasel 软件包会被升级成当前的 Firefox ESR 版本。同样，Debian Stable 也会更新为 Firefox ESR 版本，不过应该要到三个月之后。

但是，还有一个问题，Icedove 什么时候会被替换回 Mozilla Thunderbird ？

（LCTT 译注：这是一则过期的消息，但是为了披露更新内容，还是发布出来给大家参考）

著名的内核维护者Greg Kroah-Hartman貌似正在度假中，因为Sasha Levin2016年2月16日的早些时候宣布，第十八个Linux内核维护版本Linux Kernel 4.1 LTS通用版本正式发布。

作为长期支持的内核分支，Linux 4.1还会在几年内得到更新和补丁，而今天的维护构建版本也证明一点，就是内核开发者们正致力于保持该系列在所有使用该版本的GNU/Linux操作系统上稳定和可靠。Linux Kernel 4.1.18 LTS是一个大的发布版本，它带来了总计达228个文件修改，这些修改包含了多达5304个插入修改和1128个删除修改。

Linux Kernel 4.1.18 LTS更新了什么呢？好吧，首先是对ARM，ARM64（AArch64），MIPS，PA-RISC，m32r，PowerPC（PPC），s390以及x86等硬件架构的改进。此外，还有对Btrfs，CIFS，NFS，XFS，OCFS2，OverlayFS以及UDF文件系统的加强。对网络堆栈的修复，尤其是对mac80211的修复。同时，还有多核心、加密和mm等方面的改进和对声音的更新。

“我宣布4.1.18内核正式发布，所有4.1内核系列的用户都应当升级。”Sasha Levin说，“更新的4.1.y git树可以在这里找到：git://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git linux-4.1.y，并且可以在 kernel.org 的 git 网站上浏览：http://git.kernel.org/?p=linux/kernel/git/stable/linux-stable.git;a=summary ”

大量驱动被更新

除了架构、文件系统、声音、网络、加密、mm和核心内核方面的改进之外，Linux Kernel 4.1.18 LTS更新了各个驱动，以提供更好的硬件支持，特别是像蓝牙、DMA、EDAC、GPU（主要是Radeon和Intel i915）、无限带宽技术、IOMMU、IRQ芯片、MD、MMC、DVB、网络（主要是无线）、PCI、SCSI、USB、散热、暂存和Virtio等此类东西。

和以往一样，我们鼓励所有基于Linux内核的操作系统平台的用户，凡是使用了Linux 4.1 LTS系列内核包的，尽快更新到今天的4.1.18版本。这些用户可以通过默认软件仓库安装更新，也可以手动编译源码包，这些包你现在就可以从kernel.org网站或者Softpedia下载。

via: http://news.softpedia.com/news/linux-kernel-4-1-18-lts-is-the-biggest-in-the-series-with-hundreds-of-changes-500500.shtml

作者：Marius Nestor 译者：GOLinux 校对：wxy

本文由 LCTT 原创翻译，Linux中国 荣誉推出

2016.2.29，OpenBSD 项目很高兴地宣布 OpenSSH 7.2发布了，并且很块可在所有支持的平台下载。

根据内部发布公告，OpenSSH 7.2 主要是 bug 修复，修改了自 OpenSSH 7.1p2 以来由用户报告和开发团队发现的问题，但是我们可以看到几个新功能。

这其中，我们可以提到使用了 SHA-256 或者 SHA-256 512 哈希算法的 RSA 签名；增加了一个 AddKeysToAgent 客户端选项，以添加用于身份验证的 ssh-agent 的私钥；和实现了一个“restrict”级别的 authorized\_keys 选项，用于存储密钥限制。

此外，现在 ssh\_config 中 CertificateFile 选项可以明确列出证书，ssh-keygen 现在能够改变所有支持的格式的密钥注释、密钥指纹现在可以来自标准输入，多个公钥可以放到一个文件。

ssh-keygen 现在支持多证书

除了上面提到的，OpenSSH 7.2 增加了 ssh-keygen 多证书的支持，一个一行，实现了 sshd\_config ChrootDirectory 及Foreground 的“none”参数，“-c”标志允许 ssh-keyscan 获取证书而不是文本密钥。

最后但并非最不重要的，OpenSSH 7.3 不再默认启用 rijndael-cbc（即 AES），blowfish-cbc、cast128-cbc 等古老的算法，同样的还有基于 MD5 和截断的 HMAC 算法。在 Linux 中支持 getrandom() 系统调用。下载 OpenSSH 7.2 并查看更新日志中的更多细节。

via: http://news.softpedia.com/news/openssh-7-2-out-now-with-support-for-rsa-signatures-using-sha-256-512-algorithms-501111.shtml

作者：Marius Nestor 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

在前几天的一则 CentOS 7 ARM 版正式发布：支持树莓派2/香蕉派/CubieTruck 的简短消息之后，Karanbir Singh 正式宣布了 CentOS AltArch 7 的发布。

据发行公告，CentOS AltArch 7 基于最近发布的 CentOS 7 （1511） 滚动更新版，在该版本中包括了大量新功能，如 X.Org 服务器 1.17、以及在预装的应用中支持 TLS 1.1、TLS 1.2 和 EC 加密算法等。

此外，CentOS 7 （1511） 也完全支持了 virt-v2v 命令行工具，带有 KDE 4.14 和 GNOME 3.14 桌面环境、 LibreOffice 4.3.7 办公套件、支持 tcpdump 中的纳秒级时间戳，以及 OpenLDAP 2.4.40 等。

“CentOS AltArch 7 已经可以下载了，” Karanbir Singh 在发布公告中说，“预计支持 Aarch64 的 CentOS AltArch 7 （1511）过几天就发布，到时候会单独宣布”。

支持 PPC64、PPC8LE、ARMhfp、AArch64、64位和32位

CentOS AltArch 7 操作系统支持多种硬件架构，它们是： CentOS AltArch 7 (1511) for i686 (32-bit)、 CentOS AltArch UserLand 7 (1511) for Armhfp、CentOS AltArch 7 (1511) for PowerPC64、 CentOS AltArch 7 (1511) for PowerPC8 LE 和 CentOS AltArch 7 (1511) for AArch64。

注意，PowerPC8 LE 和 PowerPC64 (PPC64) 版本目前只有技术预览版，不要用在生产环境中。

你可以从下面地址下载到：

• CentOS AltArch 7 (1511) for i686
• CentOS AltArch UserLand 7 (1511) for Armhfp
• CentOS AltArch 7 (1511) for PowerPC64 (TechPreview)
• CentOS AltArch 7 (1511) for PowerPC8 LE (TechPreview)

请随时关注进一步的消息。