Linux 内核
开源操作系统内核，由 Linus Torvalds 创建并长期维护，是 Linux 发行版的核心组件
时间轴 (近 90 天)
有评论者指出，Linux 内核网络栈的代码审查与模糊测试（fuzzing）力度近年持续加强，此类漏洞能被发现本身也说明防御方在进步。
对于运维与开发人员，最直接的措施是关注 Linux 内核稳定版与长期支持版的安全更新，及时应用包含修复的补丁。
Linux 内核的贡献流程以严格的代码评审和维护者责任制闻名。
NTFS3 是 Linux 内核中用于读写 NTFS 文件系统的现代驱动，替代了早期功能受限的旧实现。
DHH 表示阿里巴巴的贡献基于 merit（功绩）原则且完全开源可供审查，若与中国合作成为问题，Linux 内核会先出问题，然后是苹果这样在中国生产硬件的美国公司，Omarchy 在风险排序上非常靠后。
`Assisted-by` 规则自 1 月中旬起实施，要求任何使用 AI 工具生成的代码提交必须注明工具名称。
Lunduke Journal 判断 AI 在内核开发中的占比将继续攀升，年底可能接近 80%。
此前数据显示，10 月份 AI 相关补丁已超过全部 incoming patches 的 20%。
Linus Torvalds 取消了代码提交中的 AI 使用披露要求。
Googlebook OS 系统底层同时承载 Linux 内核、Android 运行时和 Chrome 浏览器引擎，导致资源调度与兼容性问题的复杂度显著上升。
还有 9 条时间轴事件
全部知识事实 (20)
Linux内核社区允许AI辅助但要求贡献者对代码承担完全责任
80%待验证有评论者指出，Linux 内核网络栈的代码审查与模糊测试（fuzzing）力度近年持续加强，此类漏洞能被发现本身也说明防御方在进步。
50%待验证对于运维与开发人员，最直接的措施是关注 Linux 内核稳定版与长期支持版的安全更新，及时应用包含修复的补丁。
50%待验证Linux 内核的贡献流程以严格的代码评审和维护者责任制闻名。
50%待验证NTFS3 是 Linux 内核中用于读写 NTFS 文件系统的现代驱动，替代了早期功能受限的旧实现。
50%待验证DHH 表示阿里巴巴的贡献基于 merit（功绩）原则且完全开源可供审查，若与中国合作成为问题，Linux 内核会先出问题，然后是苹果这样在中国生产硬件的美国公司，Omarchy 在风险排序上非常靠后。
50%待验证Linus Torvalds 取消了代码提交中的 AI 使用披露要求。
50%待验证`Assisted-by` 规则自 1 月中旬起实施，要求任何使用 AI 工具生成的代码提交必须注明工具名称。
50%待验证此前数据显示，10 月份 AI 相关补丁已超过全部 incoming patches 的 20%。
50%待验证Googlebook OS 系统底层同时承载 Linux 内核、Android 运行时和 Chrome 浏览器引擎，导致资源调度与兼容性问题的复杂度显著上升。
50%待验证类似现象（例行维护发布获得高关注但低讨论）在其他成熟基础设施项目（如 Linux 内核稳定版、Node.js LTS 补丁）中也常见。
50%待验证Linux 内核采用“主版本.次版本.补丁版本”的三段式版本号。
50%待验证Linux 内核的次版本号（如 7.3 中的“3”）表示该主版本下的功能迭代次数，而非传统语义化版本中的“不兼容变更”。
50%待验证Linux 内核源码的官方获取途径是 kernel.org，提供完整的 tarball（如 linux-7.3.tar.xz）及增量补丁（patch-7.3.x）。
50%待验证对于自行编译 Linux 内核的用户，需注意内核配置（.config）的继承、模块签名（Secure Boot）以及 initramfs 的重新生成，否则可能导致系统无法启动。
50%待验证自 3.x 时代结束后，Linus Torvalds 将主版本号推进至 4.x、5.x、6.x。
50%待验证HackerOne 研究者 Paulos Yibelo（pwn.ai）在标准沙箱环境中发现 Linux 内核网络协议栈缺陷，通过从 microVM 内发送精心构造的数据包，实现了宿主机内存泄露、崩溃和代码执行三种攻击。
50%待验证几乎所有主流云厂商都在 Linux 内核的同一层上隔离客户工作负载，任何内核缺陷都是共享基础设施风险。
50%待验证Linux内核开发遵循时间驱动发布模型：每个周期开始有约两周的合并窗口，之后进入6-8周的RC阶段仅接受bug修复
50%待验证RCU是Linux内核中经典的读多写少同步原语，读者可完全不加锁不执行屏障指令访问共享数据，写者更新后等待grace period才释放旧数据
50%