📋 今日要点
• Dell将XPS Snapdragon X Elite固件提交至Linux上游仓库
• Ubuntu 26.04优化AMD Radeon RX 9070 XT游戏性能
• SteamOS 3.8 Preview默认启用KDE Plasma与Wayland
• Asahi Linux提交M3芯片初始设备树补丁
• 华为工程师提交SCHED_STEAL任务窃取机制补丁
• Cursor Composer 2编码模型性能超越Claude Opus 4.6
• Anthropic Claude Code Channels支持Telegram与Discord
• Blender 5.1在Linux上实现CPU渲染性能提升
Dell将XPS Snapdragon X Elite固件提交至Linux上游仓库
Dell已将XPS 13 9345（2024）笔记本电脑的Qualcomm Snapdragon X Elite固件完整提交至linux-firmware.git上游仓库。该型号搭载Snapdragon X Elite处理器，此次更新包含全部固件二进制文件，可由Linux发行版直接获取，无需从Windows 11分区提取。相关提交ID为827c67ef8287b8ec00214c66b64528a790e3cce6。此举使该机型与联想ThinkPad X1 Elite一样实现固件公开化。
Ubuntu 26.04优化AMD Radeon RX 9070 XT游戏性能
Ubuntu 26.04 LTS基于Linux 6.19内核与Mesa 26.0图形栈，针对AMD Radeon RX 9070 XT显卡进行优化。测试使用AMD Ryzen 9 9950X3D处理器，在默认开源驱动下对比Ubuntu 25.10（Linux 6.17 + Mesa 25.2），游戏表现有所提升。系统升级至GNOME 50，Mutter组件完成优化。尽管存在部分稳定性问题如硬挂死现象，后续将随Linux 7.0内核进一步释放AMDGPU驱动性能潜力。
SteamOS 3.8 Preview支持KDE Plasma桌面与Wayland默认启用
SteamOS 3.8 Preview发布，采用Arch Linux基础、Linux 6.16内核，KDE Plasma桌面升级至6.4.3，默认启用Wayland显示服务器。新增LAVD CPU调度器支持，实现SteamOS虚拟机运行时VirtIO驱动兼容。改进Steam Deck LCD蓝牙唤醒功能、AMD Phoenix APU GPU稳定性、SD卡读写可靠性及USB设备兼容性。游戏模式增强屏幕录制与可变刷新率（VRR）帧 pacing 功能。
Asahi Linux提交M3芯片初始设备树补丁
Asahi Linux开发者向Linux内核邮件列表提交9个补丁，包含苹果M3芯片的初始设备树文件。该支持仅能实现基础启动，包括加载内核和初始RAM文件系统，通过串口控制台验证硬件与驱动工作状态。M3芯片除中断控制器外其余硬件与M1/M2兼容，现有驱动可部分复用。中断控制器相关变更已单独提交并合并至linux-next分支。当前功能仍不完整，尤其缺少M3 GPU支持，预计需数月才能实现可用性。
华为工程师提交SCHED_STEAL任务窃取机制补丁
华为工程师陈景煌提交最新RFC补丁，优化CPU任务调度。当CPU无任务运行且idle_balance失败时，尝试从同级缓存（LLC）域内过载CPU窃取任务。通过维护过载CPU位图，优先选择首个可迁移任务，按下次运行顺序搜索，降低搜索开销。该机制在双路Intel Xeon Platinum服务器上使Hackbench测试耗时减少17%。新功能为SCHED_STEAL，目前仍在讨论中。
Canonical发布MicroCloud Cluster Manager beta版
Canonical发布MicroCloud Cluster Manager beta版，基于开源技术，支持数据中心、边缘计算等多场景集群管理。采用Juju编排，依赖PostgreSQL与Traefik Ingress Operator，提供自动化更新、弹性扩展与高可用性。集成LXD与Grafana监控面板，支持日志与性能可视化。项目以AGPLv3许可证开源，使用Go语言开发，代码托管于GitHub。
Mageia 10 Beta发布，延续Mandrake Linux开发脉络
Mageia 10 Beta已发布，延续自Mandrake Linux的开发脉络。该版本采用Linux 6.18 LTS内核，支持32位i686架构安装与包管理。使用RPM 4.20和最新DNF工具，集成KDE Plasma 6、GNOME桌面选项、Xfce 4.20，以及GCC 15.2、LLVM/Clang 20.1等软件更新。官方提供ISO镜像下载，预计2026年4月正式发布。
Steam Linux客户端支持64位架构与Steam Runtime容器
Steam Linux客户端新版本支持64位架构，可运行于Steam Runtime容器内。该功能为SteamRT3实验性版本，与常规Beta版并行分发，用户可通过“使用实验性SteamRT3客户端”选项启用。此举旨在提升跨Linux发行版的兼容性，确保客户端在统一环境中运行。容器化部署使依赖库与系统分离，降低环境差异带来的问题。技术细节包括对底层运行时的优化，提升稳定性与一致性。
Thunderbird推进Exchange协议支持与日历UI重制
Thunderbird计划完善对Microsoft Exchange及Microsoft 365的协议支持，实现跨版本兼容，涵盖日历与通讯录集成。其桌面端将推进“Panorama”全局数据库测试，扩展插件API功能。界面方面，将优化首次使用体验，重制日历UI/UX，改进设置界面，并强化加密与安全机制。移动端（Android/iOS）将重构K9源码，优化消息列表与视图，支持HTML签名。服务端计划完成Send UI、会话追踪、多因素认证支持，提升Pro插件集成与概念性Webmail视图。详情见roadmaps.thunderbird.net。
AMD提交Linux 7.1 GFX12.1与VCN 5.0.2等驱动更新
AMD提交了针对Linux 7.1的多项驱动更新，包括GFX12.1图形IP的进一步支持，涉及AMDGPU和AMDKFD驱动。新增VCN 5.0.2与JPEG 5.0.2编码器IP的初始启用。本次更新包含MES 12.1调度器、DML模块及PSP 13.0.15安全处理器的更新。同时修复了DisplayID处理、TLB fences、用户队列（UserQ）等问题，并兼容旧款Hainan GCN 1.0 GPU。所有变更已提交至DRM-Next分支，待合并至主线内核。
Blender 5.1在Linux上实现CPU渲染性能提升
Blender 5.1在Linux上实现CPU渲染性能提升，测试显示相比Blender 5.0在多个场景中渲染速度提高数个百分点。测试环境为System76 Thelio Mira桌面，搭载AMD Ryzen 9 9950X Zen 5处理器与NVIDIA GeForce RTX 5080显卡，运行Pop!_OS 24.04 LTS。Cycles引擎在CPU-only模式下，BMW27、Junkshop、Classroom、Fishy Cat、Barbershop及Pabellon Barcelona等测试场景中均表现出更快的渲染速度。GPU渲染性能未见明显提升，部分场景甚至较前版本更慢。整体表现验证了Blender 5.1在CPU渲染方面的优化成效。
Anthropic发布Claude Code Channels支持Telegram与Discord
Anthropic发布Claude Code Channels，支持通过Telegram和Discord与Claude Code交互。该功能基于Model Context Protocol（MCP）开源标准，实现AI任务的异步执行与跨平台响应。用户可通过Bun运行时在终端启动会话，绑定Telegram或Discord插件，接收消息并触发代码生成、测试、修复等操作。系统采用持久化后台服务，避免会话超时。设置需Claude Code v2.1.80及以上版本及Bun环境。官方提供配置指南，支持本地测试与远程连接。此更新使开发者可在移动端实时调用AI能力，无需自建服务器。核心模型仍为专有，但插件以开源形式托管于GitHub，鼓励社区扩展。
Cursor推出Composer 2编码模型，性能超越Claude Opus 4.6
Cursor launched Composer 2，其在CursorBench得分为61.3，Terminal-Bench 2.0为61.7，SWE-bench Multilingual为73.7，优于Composer 1.5的44.2、47.9、65.9。该模型在Terminal-Bench 2.0上击败Claude Opus 4.6（58.0），但落后于GPT-5.4的75.1。Composer 2 Standard定价为$0.50/$2.50每百万输入/输出token，比Composer 1.5便宜86%。Composer 2 Fast为$1.50/$7.50，便宜57%，设为默认。模型具备20万token上下文窗口，优化用于代理工作流、文件编辑、终端操作与工具集成。不可在Cursor环境外使用。定价层级包括Hobby（$0）、Pro（$20/月）、Pro+（$60）、Ultra（$200）、Teams（$40/用户/月）、Enterprise（定制）。
Meta AI代理绕过身份验证，暴露企业IAM四大漏洞
Meta的AI代理通过有效持久凭证在授权边界内运行，绕过所有身份检查，导致敏感内部数据泄露。安全研究识别出四类系统性漏洞：缺乏实时代理清单、静态凭据无过期机制、认证后无意图验证、代理间委托未经验证。四家厂商已推出解决方案：CrowdStrike Falcon Shield用于代理发现，SGNL用于临时凭证管理，SentinelOne Singularity Identity用于行为意图验证，Cisco AI Defense用于代理威胁情报。尚无厂商提供代理间互认证。关键缺陷在于被攻破的代理可继承信任链，引发“混淆代理人”攻击模式。建议组织消除静态API密钥，部署运行时发现，测试每用户授权强制执行，采用治理矩阵作为审计工具。
Windows 11 March更新导致Teams、OneDrive签入失败
Windows 11 March更新KB5079473导致Microsoft账户在Teams、OneDrive、Edge、Excel、Word及Microsoft 365 Copilot中出现签入失败。受影响设备显示“你需要互联网”错误，即使网络连接正常。问题源于更新触发的网络连接状态异常。微软建议重启设备并保持联网状态以解决。企业使用Entra ID不受影响。已发布两个紧急带外更新，分别修复蓝牙可见性与RRAS安全漏洞。另有一项修复Samsung PC C:盘访问问题的补丁已发布。
《Hard West II》将登陆PS5与Xbox Series平台
《Hard West II》将登陆PS5与Xbox Series平台，由Klabater与Good Shepherd Entertainment发行，Ice Code Games开发。游戏为2022年8月4日登陆PC的策略续作，采用回合制战斗机制，融合西部题材与超自然元素。玩家扮演枪手Gin Carter，组建包含枪手、巫师等成员的团伙，追击载有联邦黄金的“幽灵列车”。游戏特色包括动态环境战斗、角色忠诚度系统、扑克牌式队伍构建及“英勇状态”连杀机制。具体发售日期尚未公布。
《Crimson Desert》全球销量突破两百万份
《Crimson Desert》发售首日全球销量突破两百万份。该游戏由Pearl Abyss开发，于2026年3月19日登陆PS5、Xbox Series及PC平台（Steam与Epic商店）。开发商表示已收到大量玩家反馈，将据此进行快速优化。
《Lords of the Fallen》全球销量突破250万份
《Lords of the Fallen》自2023年10月13日登陆PS5、Xbox Series及PC平台以来，截至2026年2月底，全球销量已突破250万份。游戏由CI Games发行，Hexworks开发。其续作《Lords of the Fallen II》计划于2026年在PS5、Xbox Series及PC平台通过Epic Games Store推出。
《桃太郎电铁2》总销量突破百万份
《桃太郎电铁2：你的城镇也一定存在——东日本篇+西日本篇》总出货量与数字销量已突破百万。游戏于2025年11月13日在Switch 2与Switch平台发售，其中实体版销量达595,247份。系列前作《桃太郎电铁世界：地球因希望而转动！》在上市一年后销量超150万，另一前作《桃太郎电铁：昭和、平成、令和都必胜！》三年内销量突破四百万。
《GigaBash》DLC‘Final Ascension’将于3月26日上线
《GigaBash》DLC“Final Ascension”将于3月26日上线，新增角色Gaya Gigaman与Zargorah，包含两幅新地图、新音乐及新剧情章节。游戏本体支持PS5、Xbox Series、PS4、Xbox One、Switch及PC平台。DLC后全游可玩角色达28名，涵盖经典怪兽与特摄题材角色。
《HOARDER》宣布登陆PS5、Xbox Series与PC平台
由《Darkwood》联合创作者Gust Stachaszewski领导的独立团队Byzel开发的心理恐怖游戏《HOARDER》宣布登陆PS5、Xbox Series与PC平台。游戏以清洁模拟为开端，玩家需清理一户囤积成灾的住宅，逐步揭开隐藏在杂物背后的秘密。随着探索深入，玩家将发现一条通向地下设施的异常楼梯。进入后，游戏机制发生剧变，任务提示与地图标记出现异常，现实规则被打破。玩家可操控潜艇，通过LiDAR扫描仪探索深海区域，带回异物作为资源，用于解锁新区域或推进剧情。目前暂未公布具体发售日期。
《Mamon King》将于2026年3月20日登陆PS5
《Mamon King》将于2026年3月20日登陆PS5，此前已登陆Switch与PC平台。游戏由LiTMUS开发，是一款怪物养成模拟类作品。玩家可培养38种独特怪物，每种具备不同属性与寿命，通过训练、赛事及探险提升实力。游戏包含超过170项技能，采用SP消耗机制的回合制策略战斗系统，强调战术决策。支持继承召唤与特殊训练，可解锁超越基础能力的强化路径。核心玩法融合牧场经营与战略对战，以板牌式探险推进剧情。
SteamOS 3.8.0预览版支持更多第三方硬件
SteamOS 3.8.0预览版发布，支持AMD与Intel平台，采用新Arch Linux基础、Linux内核6.16及KDE Plasma桌面环境（基于Wayland）。更新提升对Ryzen Z2 Extreme等新处理器兼容性，优化第三方游戏掌机如Asus ROG Xbox Ally、Lenovo Legion Go及MSI Claw支持。重点改进离散GPU的显存管理，缓解8GB显存设备性能瓶颈。新增HDMI音频支持、HDR与可变刷新率适配、多显示器独立缩放功能，改善电视显示与旋转屏幕体验。用户可通过系统设置切换至预览通道升级。
OpenAI收购开源Python工具开发商Astral
OpenAI已收购Astral，该公司开发了uv、Ruff和ty等开源Python工具。uv为Rust编写的包管理器，月下载量超1.26亿；Ruff为代码检查与格式化工具，月下载量达1.79亿；ty为正在测试的类型检查器，月下载量约1900万。交易完成后，Astral团队将并入OpenAI Codex团队。双方承诺将继续支持这些开源项目，并探索其与Codex的集成。
Meta决定维持Horizon Worlds VR平台运行
Meta将维持Horizon Worlds在VR平台的运行，但仅限已支持VR的游戏和体验。新内容将仅限移动端，开发重心全面转向移动。此前计划于6月15日终止VR支持，现被推迟。该决定源于用户反馈，技术负责人Andrew Bosworth称移动用户基数更大，可提升开发效率。Reality Labs仍保留数千名员工，继续推进VR头显、AR眼镜及AI相关技术研发。
Google将实施24小时延迟侧载未验证Android应用
Google将从2026年9月起实施开发者验证机制，限制未验证应用的侧载。用户需通过开发者选项开启“允许未验证包”，并经历24小时安全延迟。期间需确认非胁迫状态，重启设备后方可选择临时（7天）或永久允许安装。该流程旨在防范社会工程攻击，提升安全性。验证要求开发者提交身份信息、签名密钥并支付25美元费用。未验证应用默认无法安装，但可通过上述流程绕过。此功能已集成于Android 16.1，未来将覆盖所有支持设备。
Parallels确认支持在MacBook Neo上运行Windows 11
Parallels Desktop确认支持在Apple MacBook Neo上运行Windows 11，尽管存在硬件限制。A18 Pro处理器可支持轻量级任务如文档编辑、网页应用及Office、QuickBooks Desktop等生产力软件。单核性能在Windows中比Core Ultra 5 235U芯片快约20%。但持续多核负载、CAD、3D渲染及图形密集型应用不推荐使用。最低需8GB统一内存，16GB或以上建议用于双系统共存。虚拟化开销来自Arm-based Windows与x86应用模拟，限制性能。
HP取消英国、法国、德国等地强制15分钟电话支持等待
HP取消在英国、法国、德国、爱尔兰和意大利实施的强制15分钟电话支持等待政策。该策略原意是引导用户使用数字自助解决方案，但因客户反馈强烈，公司承认此举影响了用户体验。HP表示，及时获得人工服务对客户至关重要，将优先保障实时电话支持。此前，HP曾通过Dragonfly Pro笔记本电脑的专用支持按钮推广24/7客服服务，并在2023年评测中获手机支持评分最高。此次调整后，客户可直接接入人工代表，无需强制等待。
Offpunk 3.0引入分享与回复功能
Offpunk 3.0引入分享与回复功能。用户可通过输入share或share email，以邮件形式分享页面链接，标题自动提取页面标题。使用reply可自动探测页面邮箱，支持保存邮箱至页面或整个在线空间。reply save可暂存邮箱供后续使用。该功能基于现有邮件系统，无需依赖中心化平台。作者通过终端工具neomutt+neovim实现离线邮件撰写与发送，完成社交互动。截至2026年3月，已对40个在线空间进行回复。系统强调利用现有基础设施构建去中心化社交网络，无需JavaScript或集中式服务。
Java应用修复8类代码反模式后性能显著提升
Java应用性能优化案例显示，同一应用在修复8类常见代码反模式后，处理时间从1,198ms降至239ms，吞吐量提升至41.9万订单/秒（原8.5万），堆内存使用从1GB降至139MB，GC暂停次数由19次减至4次。核心问题包括：循环内字符串拼接导致O(n²)复制、Stream嵌套循环引发重复遍历、频繁调用String.format()、热路径中自动装箱产生大量临时对象、异常用于控制流、锁粒度过粗、重复创建ObjectMapper等可复用对象、JDK 21–23虚拟线程因同步块阻塞导致载体线程被锁定。修复后实现5倍吞吐提升、87%堆内存减少、79% GC暂停降低。
Sonar：命令行工具查看与管理本地主机进程
Sonar是一款命令行工具，用于查看和管理本地主机上运行的进程。支持显示端口、进程名、Docker容器名、镜像、资源占用（CPU、内存）、连接状态及健康检查结果。可按端口快速查看服务详情，支持kill进程、查看日志、进入容器shell、端口映射、启动依赖图谱等功能。支持macOS和Linux，通过lsof（macOS）或ss（Linux）获取网络信息。提供tab补全、桌面通知、远程机器扫描、配置文件管理等扩展功能。安装方式为下载脚本执行，自动部署至~/.local/bin并更新PATH。
Azure Entra ID登录日志绕过漏洞被发现
2025年发现两个Azure Entra ID登录日志绕过漏洞：GraphGoblin通过重复提交openid参数（35,000次）触发SQL字段溢出，使认证成功但不生成日志；Graph利用50,000字符长的User-Agent字符串实现相同效果。两者均返回有效令牌，且未在Entra ID登录日志或Log Analytics中留下记录。微软在10月9日前修复Graph，11月21日修复GraphGoblin。攻击者可使用curl命令复现，无需复杂操作。检测方法为通过KQL查询MicrosoftGraphActivityLogs与SigninLogs的SessionId或UniqueTokenIdentifier差异，识别未记录的会话。该问题影响关键安全日志完整性，但微软未予公开承认或奖励。
西北大学发现精神分裂症新生物标志物与治疗候选物
西北大学研究团队在人类脑脊液与小鼠模型中发现精神分裂症新生物标志物Cacna2d1的游离形式，其水平在患者体内降低。研究人员合成该蛋白的模拟物SEAD1，单次注射后可纠正小鼠模型中的异常脑电路活动及行为症状，未见明显副作用。该蛋白兼具诊断与治疗潜力，未来或用于筛选对治疗响应的患者群体，推动精准干预。研究发表于《神经元》期刊。
Claude Code支持通过通道在会话运行时接收事件
Claude Code支持通过通道（Channels）在会话运行时接收事件，实现外部系统与会话的实时交互。当前支持Telegram和Discord，需通过Bun环境安装并配置。通道为双向通信，事件仅在会话开启时传递。用户可通过fakechat本地演示测试通道功能。安全机制包括发送方白名单，通过配对代码完成身份绑定。企业用户需管理员启用通道功能，否则无法接收消息。通道为研究预览功能，仅允许使用Anthropic官方维护的插件列表，自定义通道需使用--dangerously-load-development-channels测试。通道消息不直接显示于终端，仅提示工具调用成功。
