English 
10 月社区数据总览
社区产品
deepin 25 安全更新：sudo 提权漏洞 · 证书信任链修复
10 月，deepin 25 先后推送两次紧急安全更新。
10 月 12 日，deepin 25 修复 sudo 的时间窗口授权绕过漏洞（CVE-2026-96512，CVSS 7.8）。该漏洞源于 sudo 对 sudoers 中时间窗口规则的校验缺陷——解析时间戳时会读取调用进程的 TZ 环境变量，本地用户可将时区设为极端偏移，使时间窗口前后偏移最多约 25 小时，令已过期或尚未生效的规则被误判为有效，从而在预期时段之外提权至 root。
10 月 21 日，deepin 25 修复公共 CA 机构 eMudhra 的中级 CA 私钥缺陷（CVE-2026-111943，CVSS 9.1）。该机构 8 张中级证书因密钥生成的实现错误，私钥可由证书本身直接还原，持有者能为任意域名签发「合法」的 TLS 与代码签名证书。Chrome、Edge、Firefox 等浏览器依靠远端吊销列表已先行拦截，但 curl、wget、git、pip、apt 等使用系统信任库的组件无法获知吊销信息，必须随本次更新修复。
社区 7.3 内核尝鲜：已上线 deepin 社区源
Linux 7.3 内核于 10 月 19 日正式发布，deepin 社区已完成开发跟进，面向社区用户开放尝鲜体验。该版本为社区技术预览版，暂不作为正式版本随系统更新推送。
本次跟进带来更丰富的硬件支持：新增英特尔、AMD 新型号处理器的多项特性支持，以及瑞昱新型号有线网卡与联发科新型号无线网卡驱动；引入缓存感知调度，改善服务器侧缓存敏感型应用的性能；btrfs 与 ntfs 文件系统的性能与功能同步改进，并调整内核配置以提升微观性能测试表现。
安装包覆盖AMD64、ARM64、Loong64 三种架构，已同步进入 deepin25 社区软件源，需手动安装、不会随系统更新自动推送。上游仍在收敛回归问题，不建议用于生产环境或主力机器，安装前请备份重要数据并保留稳定内核以便随时回退。
小U同学：账号与免费权益 · 多方案确认与工作区会话
10 月，小U同学 3.3.0 持续迭代，围绕账号体系、交互确认与工作区管理三方面改进。
.png)
侧栏底部新增账号卡片，使用 deepin ID 登录后可查看账号状态并退出登录；免费模型权益改为登录后领取，未登录时会先引导登录并自动完成领取。
会话交互上，新增多方案用户确认——当存在多个可选方案时弹出选项由用户拍板，执行更贴合诉求的方案；新增第三栏「资源展示栏」，用于展示与预览对话中用到的文件和资源，查看资料不必再翻历史消息。工作区支持点击「新建对话」创建归属该工作区的会话，继承信息与记忆继续对话，并支持自定义重命名。此外，模型选择移至输入框，切换更顺手；审批或回答问题时输入框自动收起，让问题成为焦点；工作区行悬停可查看会话数与本地目录。
深度之家&论坛
10 月，深度之家及论坛等渠道共收到用户 bug 反馈及需求反馈记录共计 85 条，其中：
- bug 反馈记录共计 65 条：已解决 4 例，已回复 26 例，复现中 6 例，开发中 7 例，待处理 22 例；
- 需求反馈记录 20 条：纳入需求池 13 例，已回复 7 例。
社区 SIG
deepin-kernel SIG
内核版本更新
- 更新 6.18.53-6.18.57 与 6.6.155-6.6.159 小版本，合计 4,515 个补丁
- 更新发布 7.3 版本，面向社区开放尝鲜
硬件支持
- 修复飞腾触摸板驱动更新后部分机型开机异常
- 新增英特尔 RPL 核显、瑞昱 RTL8851BE 蓝牙、爱科微 aic8800m80x2p 无线网卡驱动支持
- 合入中兴定海网卡及其 RDMA 驱动
- 修复联发科 MT7921、7922、7920 无线网卡休眠唤醒与格兰菲声卡问题
架构与稳定
- 6.6 合入中关村 HAOC 4.0 安全特性，精简已不维护的 80211b 低速无线网卡支持
- 6.18 改善龙芯集成显卡驱动编译兼容性，优化龙芯平台性能
- 合入 sched_ext 相关提交，为后续调度能力做准备
deepin-sysdev-team
上游版本更新：
- 10 月共有 93 个仓库完成功能性或安全性的实质性更新；
- 涵盖 pulseaudio、systemd、curl、qt6-base、linyaps、cups、glibc、ffmpeg、bluez、pipewire、mesa 等。
安全修复
-
- 共修复 111 个 CVE，涉及 33 个仓库。其中 curl 21 个、libsoup3 13 个、cups 12 个、ffmpeg 8 个，四者合计占 54 个
- 其余分布于 poppler、unbound、xorg-server、brotli、podman、wpa、bind9 等软件包
可重复构建：修正 binutils、python3.12、ffmpeg、qtbase、shared-mime-info 等包导致不同时间构建结果不一致的问题。
systemd 回移：继续发布 deepin81~deepin85 共 5 个版本，聚合 40 个上游补丁，修复根挂载切换与用户服务异常退出的问题。
龙芯 / 申威架构：webkit2gtk、librsvg 新增 sw64 支持，kexec-tools、kdump-tools 完善 loong64 支持。
桌面与多媒体：
- linux-firmware 更新英特尔无线固件、新增 SOF 固件 v2026.09.2；wireplumber 迁移配置目录；
- gvfs 新增 FTP 文件监视；
- fcitx5 修复重启崩溃。
新增软件包：atomgit-cli、python-cvss、python-maturin、rust-asn1、rust-asn1-derive、rust-futures-timer、tig。
DDE SIG
dde-shell
- 支持合成器驱动的任务栏调整大小，「显示桌面」「多任务视图」迁移到 compositor-action 协议
- 适配 treeland region-watch 与 xwindow-control 协议
- 修复通知中心操作按钮、面板闪烁与状态不同步等问题
dde-launchpad
- 修正以
.desktop结尾的应用 ID 处理，修复深色模式下启动器文字不反色 - 应用启动器可读取自启动状态，窗口化启动器补齐主题类型
dde-control-center
- 支持按模块的可见性与禁用配置，新增触摸板边缘触摸手势
- 系统信息页显示本地化许可证 logo，完善无障碍支持
dde-daemon
- 移除 shell 命令执行以加固安全，新增触摸板扩展开关
- 迁移默认亮度曲线，修正亮度持久化、蓝牙长文件名等问题
dde-services：电源服务拒绝非活动授权时不再弹出 polkit 提示，恢复硬件休眠快捷键，改进壁纸缓存复用与环境光传感器上报。
Treeland
-
- 升级至 0.11.0：适配 dde-shell-unstable-v2 协议，实现 output-uuid、背景效果与窗口过渡协议
- 将 Helper 拆分为合成器服务，移除遗留的半径效果与多任务视图旧代码
- 修复动画驱动、任务切换器导航、xwayland 焦点、锁屏与输入法焦点等问题
ddm：升级至 0.4.0，配置迁移至 DConfig，PAM 服务新增 pam_deepin_keyring 支持。
DTK 开发套件：dtkwidget 优化打印机初始化流程，dtkdeclarative 系统性打磨菜单与输入控件。
dde-port SIG
- 改善 DDE 在 treeland 下的兼容性，持续处理可移植问题
deepin-ports SIG
本月 RVA23 / next 仓库的包版本更新持续推进。
关键设备适配
- 飞腾派 Pro 启动与网卡不稳定问题完成调研并对接厂商，已获取 GPIO 音量键驱动
- 40-pin 接口（GPIO / I2C / SPI）适配与内核补丁回移进行中
生态与活动
- 参加 RISC-V 中国峰会 2026，展示社区适配成果
- 两个 OSPP 2026 项目持续跟进，通过漂流计划分发数块 RISC-V 开发板供社区测试
更多详情参阅：deepin-ports SIG 博客
deepin-translation SIG
- 针对遇到的翻译错误问题进行反馈和修正；
- 及时更新西班牙语、日语、意大利语、德语、阿拉伯语、乌克兰语、法语、印尼语、俄语等语言的翻译。
若您希望参与到 deepin 研发相关贡献中，欢迎加入以下群组，与其他贡献者们一起讨论。
社区生态
近期应用商店累计完成666次应用审核测试，推动546款应用上架，其中全新应用327款。多款主流办公、日常软件迎来版本迭代，包括腾讯文档、百度网盘、千问办公、钉钉、WPS Office For Linux个人版、WorkBuddy等。
玲珑应用板块同样更新活跃，DeepSeek Harness、Firefox、HMCL我的世界启动器、ZenBrowser、Thunderbird、Audacity-音频编辑等热门工具同步迭代新版本。
生态共建小组稳步推进应用适配工作，共计有76位小组的开发者热情参与生态建设工作，他们以多种形式维护了共计185个应用，具体包括46个deb开源应用以及139个玲珑应用。在此对所有为deepin生态建设做出贡献的小伙伴表示诚挚的感谢。
社区应用商店全新上线【社区原创】模块，现已收录多款独立开发者原创作品，覆盖办公、效率工具等场景。欢迎独立开发者踊跃投稿，也期待更多伙伴前往 deepin 社区提交优质应用，一同打造开放多元、活力满满的社区应用生态。
社区活动
deepin 亮相第六届 RISC-V 中国峰会，全力打通 RISC-V 桌面与端侧智能
10 月 18 日至 20 日，第六届 RISC-V 中国峰会在深圳会展中心（福田）举行。deepin（深度）社区在开源社区展台设立专属展位，展示 RISC-V 平台的全链路适配能力：deepin 25 在进迭时空 K3 设备上完整运行桌面环境，涵盖内核引导、GPU 驱动、桌面交互与 AI 应用调用，超睿 DP1000 整机同台展出。
其中最具标志性的成果，是 deepin 25 在 K3 上实现「开箱即用」的本地大模型推理——借助 K3 的 AI 算力与 RVV 1.0 向量扩展，内置「小U同学」可在设备端离线运行，无需云端算力。峰会期间，deepin-ports SIG 的实践进展以海报形式在兰花厅同期展出，社区还作为如意 RISC-V 上游社区的核心共建方参与了如意社区共建点亮仪式。完整报道见：deepin 亮相第六届 RISC-V 中国峰会，全力打通 RISC-V 桌面与端侧智能。
如意玲珑走进 Debian 社区 MiniDebConf，打破壁垒，跨版分发！
10 月 24 日，MiniDebConf Beijing 2026 在北京举办。MiniDebConf 是 Debian 项目参与者组织的区域性开源开发者会议。如意玲珑（Linyaps）项目组成员带来主题分享《把容器应用接进桌面：Linyaps 的集成实践》，围绕沙箱容器与传统 Linux 桌面的深度融合，介绍容器进程管控、桌面会话 Socket 打通与 GPU 透传适配的实践，并对比了 portal、cgroup、CDI 等技术路线。
生态成果方面，如意玲珑已完成 7000 余款应用适配，支持 Debian、Ubuntu、deepin、openKylin、Arch、Fedora 等 25 个以上主流发行版与 AMD64、ARM64、Loong64 等多种架构；作为首个由中国社区主导的跨发行版包格式，已被纳入 XDG 官方支持体系，并进入 Arch、nixpkgs 等上游软件源。此次走进 MiniDebConf，是如意玲珑与 Debian 上游社区的一次重要技术对话。完整报道见：如意玲珑走进 Debian 社区 MiniDebConf，打破壁垒，跨版分发！。
社区论坛
10月 deepin 论坛共发布主题帖 640 个、回帖 4037 条；共有 410 位新朋友加入到 deepin 论坛。
其中，吸引众多论坛用户互动讨论的帖子有：
社区鸣谢
为控制篇幅生态鸣谢部分有裁剪，更多生态鸣谢清单详见：
deepin生态小组 | 10月应用生态贡献小结！新增社区原创新模块
deepin 作为在 DistroWatch 全球排名中表现亮眼、广受全球用户认可的开源操作系统，重视每一位用户的声音，如果你对 deepin 社区的工作有任何的意见和建议，欢迎前往deepin论坛 反馈。