The latest news and hands-on practice from the Linux ecosystem, Xinchuang localisation, cloud native and AI.
在 10 月 19 日深圳 RISC-V 中国峰会上，进迭时空发布服务器级 CPU V100 及计算、智算、存储三类整机方案。它是业内首颗完整符合 RISC-V 服务器规范的通用计算芯片，采用 6 个开源香山昆明湖核加 40 个自研 X100 核的 46 核混合架构，原生支持 openEuler、openKylin 等主流系统与 Linux KVM。这也是香山开源核首次随客户芯片完成流片量产，标志着 RISC-V 正式向数据中心市场迈出规模化一步。
据 Phoronix 披露，Trend Micro 旗下零日漏洞计划（ZDI）的多份 Linux 内核漏洞报告因操作失误被发至公开的内核邮件列表 LKML，涉及网络、文件共享、虚拟化图形驱动与存储等多个子系统。其中 SMB Direct 组件的 ZDI-CAN-33549 与内核 SMB 服务器 KSMBD 的 ZDI-CAN-33774 均达 CVSS 9.0 分，存在远程代码执行风险；另有多个漏洞可导致本地提权与信息泄露。截至发稿部分修复仍在测试分支，运行相关服务的服务器需重点关注。
上海人工智能实验室近日开源发布书生·星河（AtriaDawn）大模型正式版。该模型此前曾以 Preview 版本低调上线开源社区，官方当时明确提示不建议用于生产环境；正式版则完成了从“接近第一梯队”到“进入第一梯队”的跨越——在官方公布的八个常用基准测试中，整体与 Claude Opus 5、GPT 5.6 sol 达到相同水平，并在其中五个基准上实现超越。开源、可商用、支持私有化部署的定位，加上与顶级闭源模型差距的明显收窄，为国内企业的基座模型选型提供了新的选择空间。
中电信人工智能科技有限公司星辰通用人工智能实验室近日发布并开源意图理解专用模型 Xing4.0-29B-Intent，同步开放 275 万条训练语料、模型权重与推理镜像。该模型将意图识别与参数抽取合二为一，可按开发者定义的类别与字段规则，把口语化指令转换为业务系统可直接处理的结构化 JSON，一句话包含多项任务时也能自动拆解。目前模型已在电信万号客服、智能音箱等场景投入应用，支撑对话意图识别与工单智能路由，为 AI 智能体连接业务系统补上关键一环。
在 PyTorch 北美大会开幕前夕，由 Red Hat、IBM、Google 联合 CoreWeave、NVIDIA 等共同发起的开源项目 llm-d 发布 1.0 版本。该项目是运行在 vLLM、SGLang 等推理引擎之上的 Kubernetes 原生分布式推理服务网络，负责在集群内协调多组模型服务器，依据队列深度、缓存命中与服务器角色进行智能路由。1.0 版本引入多项运维控制能力，聚焦竞争性负载管理、升级期间的服务连续性与 AI 智能体高并发请求的效率，目标是让企业在自有基础设施上稳定、低成本地运行大模型。
10 月 17 日，2026 人工智能开放计算大会暨众智 FlagOS 技术大会在北京举行，由智源研究院牵头的 AI 算力系统软件平台 FlagOS 携 2.2 版本集中亮相。该版本从多芯适配走向跨芯协同优化，九大算子库合计覆盖 1454 个算子、较上一版增加 890 个，在上千个算子、10 款异构 AI 硬件的测试范围内，跨芯算子性能提升约 27%。目前 FlagOS 技术栈已覆盖 21 家 AI 芯片厂商，生态成员单位达到 107 家。在 AI 模型快速换代而算力基础设施需长期服役的现实约束下，统一软件栈正成为国产多元算力承接前沿模型的关键路径。
Linux 7.3 稳定版于 10 月 19 日发布后，7.4 开发周期的合并窗口随即开启。Rust for Linux 项目负责人向内核主线提交了本轮 Rust 代码拉取请求，规模约 1.7 万行，是近期体量最大的 Rust 内核更新之一；核心的 Zerocopy 库一次跨越八个版本完成同步更新，为内核零拷贝路径引入更完整的安全抽象。随着 Rust 代码以更大批次持续进入主线，内核新特性开发的语言多元化正成为常态，发行版维护者与驱动团队需提前评估 Rust 工具链依赖与构建环境变化。
10 月 15 日，阶跃星辰正式开放 Step 5 Preview 大模型权重，BF16 与 FP8 两个精度版本同步上线 Hugging Face 与 ModelScope，并配套技术博客与开源开发工具。该模型面向长程智能体任务设计，采用稀疏 MoE 架构，总参数量 600B、每 token 激活仅 27B，支持 100 万 token 上下文与文本视觉双模态输入，在 AI 编程、软件工程、专业知识工作与金融等场景表现突出，开源前曾位列 OpenRouter 用量周榜第二。
10 月 17 日，DeepSeek 宣布 V4.1 Flash 更新至 V4.1-Flash-1017 版本，网页端、APP 与 API 同步切换。新模型基于自反馈强化学习训练，在游戏开发、3D 建模等场景能以极少交互从零构建完整项目，被社区称为“许愿式编程”；基准测试成绩提升的同时，任务运行时间与输出长度缩短，成本进一步下降。DeepSeek 还开放自研搜索 API，千次调用仅 5 元，为智能体应用补上低成本联网检索能力。
据 InfoQ 报道，Cloudflare 披露其 Containers 平台存在跨租户数据泄露漏洞并已完成修复。容器虽运行在 Firecracker 微虚拟机中，但底层存储分配器启用了跳过块清零的优化选项，使付费用户可能读取同主机其他客户容器残留的磁盘数据，涉及数据库页与 SQLite 文件。Cloudflare 已移除该选项并完成主机清理，未发现漏洞被恶意利用的迹象。多租户隔离不能只看虚拟机边界，存储层清零值得云上团队重点核查。