安同 OS 发行更新公告（2025 年 1 月修订版）

本次发行修订包含自 2025 年 1 月发行更新发布以来用户反馈的数个问题修复

平台支持修复

— 修复兆芯开先 KX-7000 系列平台无法启动系统的问题
— 修复联想小新 Pro 13（2019，锐龙版）在睡眠唤醒时短暂花屏的问题

安装体验修复

— 修复龙芯三号 (MIPS) 平台无法使用安装程序“自动分区”功能的问题
— 修复龙架构及龙芯三号 (MIPS) 平台安装程序错误将安装盘列为目标存储设备的问题

——

如果您使用搭载兆芯开先 KX-7000 系列处理器的设备，请使用本次发布的新安装介质安装系统；我们建议所有安同 OS 用户择机更新系统，以便及时获取系统软件更新与修复

本次修订的安同 OS 安装盘现可从社区门户“下载中心”页面下载

系统下载｜发行注记

贴纸已到货，预计本周末为目前已有订单发货

本次发货后依然可以继续订购，后续发货时间另行通知，感谢各位耐心等待

如果您没有收到我的私信，截止此刻已经下单的贴纸均已安排发货，今天晚饭点前由顺丰揽收

第一批打包完毕

贴纸质量问题反馈

已经收到贴纸的各位朋友，如果你们发现贴纸有裁切、覆膜、颜色等方面的质量问题，请私信联系我 (@JeffBai) 并附上存在质量问题的贴纸的照片，我会尽快安排重发，邮费由我承担

PostgreSQL 13.19 安全更新公告

北京时间 2025 年 2 月 15 日午间，我们推送了 PostgreSQL 的 13.19 更新，包含一例安全漏洞修复

该漏洞 CVSS 3.0 得分 8.1（漏洞利用分析 AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H ），属高危漏洞，请各位用户尽快更新系统

更新与维护操作

安同 OS 在更新时不会自动重启守护程序，如果您正在使用 PostgreSQL 服务（尤其是提供公网服务），请使用如下命令重启 PostgreSQL 守护服务：

systemctl try-restart postgresqld

漏洞分析

该安全漏洞的 CVE 编号为 CVE-2025-1094，涉及 libpq 运行时库中 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 及 PQescapeStringConn() 未正确使用引用语法 (Quoting Syntax)，导致在部分场景下（如使用函数运行结果构建输入时）出现 SQL 注入漏洞

此外，该漏洞也可在在服务端与客户端适用特定文本编码组合（客户端使用 BIG5，服务端使用 EUC_TW 或 MULE_INTERNAL）时利用

NetworkManager 1.50.0 更新可能导致 DHCP 客户端无法获取 IPv4 地址

北京时间 2025 年 2 月 20 日凌晨，在我们推送 NetworkManager（包名：networkmanager）1.50.0 更新后，数名用户报告无法通过 DHCP 获取 IPv4 地址且部分软件（如腾讯 QQ）无法正常登录使用

在发现问题后，我们已经撤回相关更新，避免更多用户收到波及；该问题是我们的测试疏忽导致的（需要重启系统或请求 DHCP Lease 才能复现，但测试人员仅测试了服务重启），我们为此带来的不便表示歉意

我们建议您暂时不要更新系统，并等待版本为 1.50.2 的 networkmanager 软件包更新（如您是在远程访问的服务器上使用安同 OS，建议您在确保可通过 BMC 或物理访问后再进行更新）

若您先前已通过系统更新获取到 1.50.0 更新，请见下方“临时修复指引”

临时修复指引

考虑到 NetworkManager 属于核心网络服务，该更新带来的故障可能导致系统管理和使用上的困难，我们建议您暂时通过如下命令降级相关组件：

oma install networkmanager=1.40.6-3

如果您因为之前已经清理软件包缓存，且由于网络故障无法降级或获取老版本的相关组件包，请通过如下命令手动获取 IPv4 地址：

sudo dhclient

原因分析

经查，该问题是 NetworkManager 中 eBPF 支持实现缺陷导致的，该问题早在一年前便有其他发行版维护者报告

上游至今未有正式答复相关问题或提出正式修复（在维护者报告后默认禁用了该特性，但没有在编译配置文件中记录原因或将特性标注为实验性），因此我们已暂时通过临时关闭 eBPF 特性规避该问题

全架构均已推送更新修复（镜像源用户可能会有延迟），更新时请注意 networkmanager 版本为 >= 1.50.2

安同 OS 自动镜像跳转服务 (redir.aosc.io) 开放测试

针对用户朋友们之前反映的有关安同 OS 软件源访问不稳定、下载速度慢等问题，我们协同数个国内高校镜像源建立了一套准实时镜像同步和重定向系统，根据用户所在地理位置及网络服务配置自动跳转请求至性能最好的镜像源，以期改善各位用户的使用体验

目前该系统已初步于 redir.aosc.io 上线（后续将替代原 repo.aosc.io 的部分请求响应）

测试指南

请使用如下命令打开 oma 镜像源选择界面：

oma mirror

并确保只选中了如下镜像源（注意，本界面是多选）：

AOSC Automatic Redirect Mirror [TESTING] (Global) (redir)

按 Esc 保存配置后正常操作 oma 进行系统包管理操作即可

测试反馈

为保障正式上线后的服务体验与质量，我们在此邀请各位用户提交测试报告，以便我们进行必要的调整和优化工作；通过下方链接或扫描二维码方可填写

如果您在测试过程中遇到困难或异常，也请通过社区各聊天群组与我们联系

感谢各位的参与！

填写反馈表 >>

《安记冰室》二月号

公告速览：安全漏洞

过去一个月，我们推送了包含高危漏洞修复的 PostgreSQL 13.19、OpenH264 2.6.0，以及包含一般危急度安全漏洞修复的 X.Org Server 21.1.16 及 XWayland 24.1.6。

请尽快更新您的安同 OS！

公告速览：问题更新

早前，我们推送的 NetworkManager 1.50.0 可能无法通过 DHCP 获取 IPv4 地址。该问题现已推送修复，如遇到问题请确保组件版本为 1.50.2 或以上。

公告速览：镜像访问优化

为改善先前用户频繁报告的软件源访问困难的问题，我们搭建了自动镜像跳转服务并开放测试。通过 oma mirror 命令选中如下镜像方可测试：

AOSC Automatic Redirect Mirror [TESTING] (Global) (redir)

该镜像源可以提高国内绝大多数地区的软件安装和更新体验。

社区脉动

— 三月见：《安同校园行》即将重启
— 上点档次：新“下载中心”页面上线
— 网络提升：社区新增一批准实时镜像源
— 迈向新年：《乙巳烙饼会》回顾
— 社区贴纸包开放订购
— 《流浪相机 2025》启动筹备中

系统快讯

— 安同 OS 一月发行更新修订版发布
— 小熊猫包管理 (oma) 1.14 发布
— Firefox 启用 HEVC 硬件解码支持
— 让历史追赶不及：安同 OS 发布龙芯三号 (MIPS) 移植复活记

开发者角

— 自动化检查工具：PackFixerUpper 项目邀您测试
— Autobuild 4.7.10 发布：适配 Core 12.1、加固 ELF 及构建系统分析功能

新贡献者

— BenderBlog
— clover-yan
— dabao1955
— kf
— model-err
— Harico Twilight
— Xeonacid
— xry111
— yangzongkainj
— ZeroAurora
— zhuanghai1

点此阅读 >>

兼容 glibc 2.41：libLoL 0.1.9 发布

龙架构旧世界 ABI 兼容运行时 libLoL 0.1.9 已于今日发布：glibc 版本更新至 2.41，修复 Binutils 2.44 构建的 libLoL 存在分页对齐错误的问题

libLoL 支持如下新世界龙架构发行版：

— 安同 OS
— Debian / Loongnix 25
— deepin
— Gentoo
— Arch Linux for loong64
— Slackwareloong

如果您在使用 libLoL 0.1.9 的过程中发现问题或遇到困难，请通过社区各聊天群组或社区论坛与我们联系

软件源下线维护公告

由于托管方服务调整需要，社区软件源服务器 (repo.aosc.io) 计划在 UTC+8 时间 3 月 8 日（周六）零时至早间六时 (00:00 - 06:00) 下线维护，期间您将无法访问系统下载、更新及软件包安装服务，先前开始试运行的自动镜像跳转服务亦受波及

如果您在此期间需要更新系统或安装软件，使用 oma mirror 命令切换镜像源后方可使用；此外，如需下载系统，可在我社各镜像站 /anthon/aosc-os/ 路径下找到相关文件

我们为此带来的不便表示歉意

安同 OS 自动镜像跳转服务 (redir.aosc.io) 开放测试

针对用户朋友们之前反映的有关安同 OS 软件源访问不稳定、下载速度慢等问题，我们协同数个国内高校镜像源建立了一套准实时镜像同步和重定向系统，根据用户所在地理位置及网络服务配置自动跳转请求至性能最好的镜像源，以期改善各位用户的使用体验

目前该系统已初步于 redir.aosc.io 上线（后续将替代原 repo.aosc.io 的部分请求响应）

测试指南

请使用如下命令打开 oma 镜像源选择界面：

oma mirror

并确保只选中了如下镜像源（注意，本界面是多选）：

AOSC Automatic Redirect Mirror [TESTING] (Global) (redir)

按 Esc 保存配置后正常操作 oma 进行系统包管理操作即可

测试反馈

如果您在测试过程中遇到困难或异常，也请通过社区各聊天群组与我们联系

感谢各位的参与！

软件源已恢复服务

UTC+8 时间 3 月 8 日凌晨 5:35 分，我们与托管方完成了服务器的维护工作，目前所有服务均已恢复

如果您在使用社区软件源的过程中遇到任何问题，请通过社区各群组与我们联系

aosc-os-abbs 喜迎第 10000 号 PR

2025 年 3 月 8 日，我们迎来了 aosc-os-abbs 的第一万号 PR，感谢各位贡献者一路同行！