openSUSE Tumbleweed 本周发布了 2 个快照（1126、1128），主要更新了 Linux 内核 4.19.4、Firefox 63.0.3 和 openssh 7.9p1 等等。

1126 快照更新了 Linux 内核 4.19.4（跳过了 4.19.3）、kdevelop5 (5.2.4 -> 5.3.0) 和 zypper (1.14.15 -> 1.14.16) 等等。同时还更新了大量库、ruby 和 YaST 相关插件等。

Linux Kernel 4.19.4 除了包含大量常规更新之外，还撤回了 Spectre 补丁（Single Thread Indirect Branch Predictors 或缩写 STIBP），因为该补丁被发现对英特尔处理器的性能有严重影响。详见这里。据说改进的 STIBP 补丁已经在准备中了。

1128 快照更新了 Mozilla Firefox (62.0.3 -> 63.0.3)、git (2.19.1 -> 2.19.2)和 openssh (7.8p1 -> 7.9p1) 等。

Mozilla Firefox 63.0 是「量子火狐浏览器」系列的延续。主要新特性包括，

• 在 Linux 上允许在 WebExtension 自己的进程中运行，这样会减少浏览器占用的内存和 CPU；
• 从主菜单中尝试关闭 Firefox 的时候如果有多个标签页或者窗口打开时会提醒用户；
• 改进了苹果系统上的响应速度等；
• 改进了与 Windows 10 的整合；
• 其 Android 版本引入了对画中画的支持。

加入的增强的跟踪保护，使得用户可以配置浏览器以阻止跟踪和所有第三方 cookies 以禁止跨站跟踪。该功能默认是关闭的，可以通过 Firefox 的设置首选项 -> 隐私和安全中勾选「第三方 Cookies」和「跟踪保护(recommended)」来打开。

另外，Firefox 正在针对美国用户小范围地测试内置 VPN 服务。其 VPN 服务据闻由 ProtonVPN 提供。Sören Hentzschel 报道说该服务不是免费的，可能要收取 $10 每月的服务费。Firefox 也可能从中获取分成。

Firefox 63.0.3 又修复了几个浏览器崩溃问题。

近期的更新中还将底层的跨平台 2D、3D 图形库 Vulkan 拆分成了 vulkan-headers 和 vulkan-loader 两个包。

OpenSSH 7.9 使用了较为严格的默认配置，而且 root 帐户不再允许执行基于密码的登录。©

本文发表于水景一页。永久链接：<https://cnzhx.net/blog/opensuse-tumbleweed-2018wk48/>。转载请保留此信息及相应链接。