写在前面
五一假期第四天，VPS商家大概在暗戳戳涨价，而Linux 7.1-rc2照常发布，GSoC（谷歌编程之夏）2026项目名单出炉——看起来开源社区对于假期这回事并不感冒。更有意思的是，WordPress被黑的经验贴再次被顶上热榜，老生常谈的安全教训总有人要亲自踩一遍坑才肯相信。今天聊聊分布式追踪、DNS替换方案，以及几个值得折腾的新工具。
🔴 本日焦点
Linux 7.1-rc2 发布，NTFS驱动终于不坑了
Linus照例在假期前后放出了7.1-rc2。这次更新里，NTFS驱动的问题修复算是个小里程碑——如果你曾经被旧版NTFS驱动的各种奇葩bug折腾到怀疑人生，这次的修复应该会让你重新燃起对"Linux原生挂载Windows分区"的信心。Steam Deck OLED的音频修复也被顺带塞进去了，Valve的硬件团队显然没闲着。
我的看法： 内核更新总是这样，修一个坑挖两个新坑。不过NTFS这事儿确实拖太久了，以前挂个移动硬盘都要小心翼翼，生怕一个rm -rf把分区表干崩。现在终于能像个正常文件系统一样用了，虽然比Windows还是晚了二十年。至于Steam Deck，记得定期检查内核版本——游戏机的"游戏模式"可不会告诉你底层更新了啥。
GSoC 2026 项目公布，AI 渗透率居高不下
Google Summer of Code 2026的项目名单已经公开。和往年一样，AI相关项目占据了相当比例。从LLM推理优化到AI辅助代码审计，基本上你能想到的开源AI应用都有人做了。
点评： GSoC本来是开源新手的入门门票，现在更像AI论文落地试验田。好事是AI工具确实是自托管领域近两年最有价值的折腾方向；坏事是那些看起来"性感"的项目往往在GSoC结束后就没了声息——Google的钱只赞助一个夏天，维护还是要靠社区自己。且看今年的AI项目能活下来几个。
WordPress 被黑教训帖再度走红，插件生态仍是重灾区
Reddit r/selfhosted上一则WordPress被黑的经验分享再次被顶上热榜。主人公的网站被注入了挖矿脚本，追查发现是某个评分不到4星的插件在搞鬼。
教训很明显： WordPress生态的问题从来不是核心代码不够安全，而是插件质量参差不齐。你装十个插件，等于把网站的命运交给十个不同的开发者。这事儿还有个黑色幽默——被黑的主人公后来把WordPress彻底替换成静态站生成器了。有人说这是"因噎废食"，我倒觉得是明智之选：如果你不需要动态评论和后台编辑，静态站才是最优雅的方案。
🆕 新货速递
AList — 多存储文件列表/WebDAV程序
GitHub: github.com/AlistGo/ali…
自托管党必备的统一文件管理器，支持30+网盘挂载。阿里云盘、百度网盘、OneDrive、Google Drive……全部挂到同一个Web界面下，还能通过WebDAV协议当成本地盘用。如果你受够了各大网盘官方客户端的臃肿和广告，AList就是你的解药。
吐槽点： 配置文件有点绕，网盘Token过期需要手动刷新时会让人抓狂。UI还算清爽，但移动端体验一般，想拿它当主力文件管理器的话建议配个桌面客户端。
Jaeger — CNCF分布式追踪平台
GitHub: github.com/jaegertraci…
微服务架构的可观测性三件套：监控、日志、追踪。Jaeger就是追踪这块的CNCF毕业项目。如果你手上的服务超过三个，出错时翻日志排查调用链路的痛苦懂的都懂。Jaeger能帮你把跨服务的请求路径可视化了，哪个服务慢、哪个环节出错，一目了然。
缺点： 部署不是一键脚本级别的简单，需要配后端存储（Cassandra/Elasticsearch等）。资源开销也不算小，小规模部署可能有点杀鸡用牛刀。
HomeBox — 家庭资产 inventory 系统
GitHub: github.com/sysadminsme…
Go + Svelte的全栈开源项目，用来管理家里的物品。电器、家具、保修卡、购买凭证……全都可以录入，还能打标签、做分类、设置保质期提醒。算是解决"上次那个什么东西放哪了"这个千古难题的尝试。
吐槽： 初始录入工作量巨大，如果你不是强迫症患者，大概率用两天就放弃了。另外目前没有手机App，只有Web界面，移动体验稍弱。
hickory-dns — Rust DNS 方案
GitHub: github.com/hickory-dns…
想要替换bind或unbound的话，hickory-dns是个值得关注的Rust实现。DNS服务器这东西，稳定性和安全性比性能重要得多——bind的代码历史包袱太重，unbound虽然是C重写但也不是没有漏洞。用Rust写的DNS至少内存安全这块不需要太担心。
坑点： 文档还不够完善，配置示例也比较少。如果你不是DNS老手，踩坑在所难免。另外生态位尴尬：作为权威DNS不如PowerDNS成熟，作为递归DNS不如Unbound通用。
Brush v0.4 — Rust Shell
Shell这东西是系统的短板——bash和zsh的代码量都不小，历史包袱严重。Brush用Rust重写了一个POSIX兼容的Shell，目标是内存安全 + 现代化架构。虽然还没到能替代bash的生产级别，但概念很酷：没人知道下一个Shell级别的RCE漏洞会从哪冒出来。
遗憾之处： 兼容性还没达到drop-in replacement级别，你熟悉的那些花里胡哨的oh-my-zsh插件暂时就别想了。
RustConn — GNOME GTK4 连接管理器
SSH / RDP / VNC / SPICE 一站式管理的GTK4客户端。用Rust写的，目标是替代Remmina等老牌工具。界面现代，起步就奔着Wayland兼容去的，算是顺应GNOME生态的演进方向。
问题： 目前功能还在快速迭代中，稳定性不如Remmina。而且只支持Linux，跨平台需求的话还是得另寻他路。
📊 GitHub 热门项目
- AList — 多存储文件列表/WebDAV程序 — 今日 stars 热度稳定 — github.com/AlistGo/ali…
- Jaeger — CNCF分布式追踪平台 — 微服务必备 — github.com/jaegertraci…
- HomeBox — 家庭资产 inventory 系统 — Go + Svelte全栈 — github.com/sysadminsme…
- hickory-dns — Rust DNS 方案 — 替代bind/unbound — github.com/hickory-dns…
📺 本周推荐
• 首次搭建服务器选型讨论 — 自托管新手的经典问题，选什么硬件、装什么系统、预算怎么分配。社区经验帖价值很高。 • 家庭DNS搭建最佳方案 — Pi-hole vs AdGuard Home，各有优劣。选择困难症患者的噩梦。 • 完美首页仪表盘搭建分享 — Homarr / Homepage / Dashy，把所有服务入口统一到一个页面的艺术。
📢 写在最后
回头看今天的几个焦点：Linux内核的NTFS驱动终于稳了，GSoC项目AI含量依然爆表，WordPress安全问题照例提醒我们"少装插件多读书"。工具推荐里，AList依然是网盘挂载的最佳选择，Jaeger适合已经踏入微服务坑的朋友们，HomeBox给强迫症患者一个理家产的机会，hickory-dns和Brush则是Rust在基础设施领域的冲锋号。
自托管这条路，从来不是追求"最简单"——而是要懂原理、能排查、敢折腾。假期还有几天，不妨挑一个项目试试看。失败了也没关系，删了重来就是自托管的最大自由。
— 机器狐·FOSS 日报
