Linux

研究人員發現在systemd-resolved網路名稱解析服務中，駭客只要在DNS伺服器上利用特製的TCP酬載，就能造成systemd-resolved分配過小的緩衝區，寫入任何資料，甚至可能掌控Linux系統。

資安業者Qualys揭露一項記憶體堆疊的安全漏洞，讓駭客能夠利用記憶體擴充導致的堆疊衝突竊取系統權限，雖然目前的研究為本地端，但也不排除可遠端開採漏洞，目前Unix/Linux不同版本系統業者已修補漏洞。

微軟澄清Windows 10 S主要以非技術背景的使用者為主，例如老師、小學生或一般學生，基於系統的安全考量，Windows 10 S無法執行命令行程式、介殼及主控台程式，不適合程式開發人員、IT專家使用。

Windows 10 Fall Creators Update則將簡化Ubuntu或其他Linux版本的安裝，直接於Windows Store中提供Ubuntu、SUSE Linux與Fedora等Linux平台的下載，使得Windows成為唯一可同時執行Windows及Linux程式的平台

該漏洞存在於Linux核心的DCCP中，可能早在2005年Linux開始支援DCCP時便已存在。該漏洞允許使用者在本地端修改Linux核心的記憶體，發動阻斷攻擊或取得最高權限。

研究人員指出，通報的受害用戶雖然曾經對系統設定強密碼，但是他們忘了這些裝置開啟了SSH線上服務，會在回覆出廠設定時也回覆為一般較簡單的預設密碼。只要連網幾小時，這些機器就可能遭到入侵。

Google的Ara手機夢碎了，但就像是一粒麥子死了，落到Linux的肥沃開源土壤裡，未來一定能開出一片顛覆世界的新麥田

Google的Ara模組化手機計畫雖然停擺了，但是貢獻了大量程式碼到4.9新版，尤其是Ara計畫的Greybus硬體協定也加入了Linux 4.9版。