GNOME 50.4 发布：修复 GDM 安全漏洞，优化显示与硬件兼容性

GNOME 50.4 正式发布！这是 GNOME 50 桌面环境的第 4 个维护版本，更新主要集中在安全补丁和体验优化，重点修补了 GDM 50.2 的多个安全漏洞。

GNOME 50.4 主要更新

GDM 50.2：修复登录与内存安全漏洞

• 高危路径遍历漏洞：攻击者可以构造特殊文件路径来访问受限目录，旧版本中被入侵的「欢迎程序」能通过SelectSession接口加载任意.desktop文件。
• 自动登录绕过路径：此前被入侵的「欢迎程序」可以向BeginAutoLogin传入任意用户名，强制请求任意本地账户自动登录。
• 拒绝服务漏洞：向「欢迎程序」发送无效会话名会导致整个 GDM 守护进程崩溃，当前所有活动用户的会话都会被强制终止。

密码处理逻辑也进行了全面加固：

• 内存中缓存的明文口令会在释放前强制擦除；
• 遍历密钥环（Keyring）缓冲区时新增了边界检查，避免越界读取；
• 修复了多项崩溃、内存泄漏和重新认证失败问题。

GLib 2.88.3：拦截认证前 DoS 攻击

底层核心库升级到 GLib 2.88.3，修复了 CVE-2026-15588 安全漏洞。该漏洞出在 GDBusServer 中，属于认证前拒绝服务类型：

• 旧版本没有限制客户端传入 SASL 认证行的缓冲区大小，远程攻击者可以在完成身份验证前，持续发送数据，耗尽系统内存。
• GLib 2.88.3 通过限制单行数据最大长度，阻断了这条内存耗尽攻击路径。

除了安全补丁外，新版本还移除了部分函数中不当使用的G_GNUC_CONST属性，避免了在 GCC 17 下可能出现的误编译。同时，还包含了 Meson 构建系统、编译器兼容性和 macOS 平台的修复补丁。

GNOME Shell 50.4：渲染与交互体验升级

桌面交互组件升级到 GNOME Shell 50.4，解决了多项体验问题：

• 修复了切换至其他工作区中已最小化窗口时，出现的视觉闪烁。
• 修正了 HiDPI 高分屏下，开启屏幕放大镜后，光标缩放比例异常的问题。
• 优化了多个菜单项的过渡动画。
• 解决了重复发送音量变更请求引发的音频杂音。
• 修复了处理未注册提供程序时，搜索提供项移除失败的问题。

Mutter 50.4：改进显示模式与 HDR 支持

GNOME 窗口与复合管理器升级到 Mutter 50.4，重点提升了显示兼容性：

• 修复了显示器配置和物理像素不对齐时的渲染模糊问题。
• 停止对外广播不受支持的备用显示模式。
• 修复了屏幕旋转状态下的无效重绘区域。
• 优化了 HDR 处理逻辑，在复合器的 HDR 输出中主动填充高光主显示元数据。

其他核心组件更新

• GVfs 1.60.2：强化了 AFP、WebDAV、FTP、MTP 和 SFTP 等后端的输入校验逻辑，密码字符串会在释放前清理，并修复了影响 OneDrive、MTP 和 SMB 后端的崩溃问题。
• GNOME 控制中心：升级到 50.4 版本。
• libadwaita 1.9.3：修复了关于对话框、侧边栏、标签页概览和自适应窗口预览的若干界面细节问题。

GNOME 50.3 主要更新

核心亮点与窗口管理

• 远程桌面：在搭配 AMDGPU 驱动时，GNOME 50.3 的远程桌面会话现已支持为 AMD 显卡开启硬件加速。
• 窗口管理：优化了边缘平铺窗口的全屏体验，使用键盘把最大化窗口移到其他显示器的操作逻辑也更加顺畅。
• GNOME 地图：在选中地点后，应用不会再自动把焦点切到路线起点输入框。

其他组件与底层更新

• GNOME 软件：修复了软件中心的内存泄漏问题。
• Mutter 窗口兼复合管理器：新增了对第二版text_input_v3协议的支持。
• Polari：IRC 客户端优化了 HiDPI 高分屏下的缩略图显示效果。
• GVfs 虚拟文件系统：升级到 1.60.1 版本，重点修复了和 Samba 4.24 相关的身份验证回退失效问题，并改进了重定向处理逻辑，避免 HTTPS 降级和凭证泄露。
• GNOME 音乐：新增了音量控制快捷键，底层 gstplayer 也进行了代码重构。

此外，还有多个系统组件和应用更新了多国语言翻译。

GNOME 50.2 主要更新

GNOME Shell

GNOME Shell 版本从 50.0 升级到了 50.2，修复了大量高频使用场景下的问题：

• 修复显示器边缘区域的截图选区问题；
• 改进屏幕阅读器行为；
• 修正基于 VA-API 的 H.264 录屏管线的码率控制；
• 解决 USB 自动运行通知相关问题；
• 修复概览搜索界面的加载指示器异常；
• 改进xkb-options变化后的键盘布局处理；
• 修复登录界面的辅助功能菜单问题。

另外，GNOME Shell 的音频输入指示器逻辑也进行了调整，只有当前确实在录音时才会显示，避免误判。关机和重启对话框中的「Install Updates」复选框异常也已修复。

桌面体验

作为 GNOME 默认的窗口管理器与 Wayland 合成器，Mutter 升级到了 50.1 版本；Nautilus 文件管理器也升级到了 50.2.2。

GNOME Software 50.2 修复了 2 处异常：多个 Web 应用共用相同 URL 时，会被错误识别为同一条目，以及「Incompatible Software」对话框行为不符合预期的问题。

GDM 50.1 显示管理器优化了会话冲突处理逻辑，现在可以正确识别非 GDM 启动的图形会话（例如 ThinLinc、TigerVNC），避免抢占资源，另外还修复了：

• 无头系统上的 Plymouth 卡死问题；
• X11 会话下XDG_SESSION_TYPE值不正确的问题；
• XDG_DATA_DIRS相关错误，避免某些环境下 GNOME Shell 无法定位自身文件。

GTK 版本从 4.22.2 升级至 4.22.4，回移了多项上游稳定性修复：

• 修正 popover 的相关问题；
• 改进输入面板定位；
• 优化 Wayland 下 reduced-motion 设置的处理；
• 调整深色主题表现；
• 合入 4.22.x 系列中的多项 Vulkan 相关修复。

其它更新

• GNOME Remote Desktop 50.1 远程桌面组件修复了部分 NVIDIA 显卡设备连接时的黑屏问题。
• Orca 屏幕阅读器更新到 50.2，at-spi2-core 无障碍核心组件升级至 2.60.4，解决了应用事件监听器注销异常、指针查询处理错误等问题。
• 其他组件更新还有：Epiphany 50.4、Evolution Data Server 3.60.2、GNOME Control Center 50.2、GNOME Maps 50.1、GNOME Text Editor 50.1、libadwaita 1.9.1、librsvg 2.62.2、Papers 50.2 和 Rygel 45.2。

GNOME 50.1 主要更新

Nautilus：崩溃修复与细节打磨

Nautilus 50.1 集中修复了多种崩溃与显示异常问题，覆盖以下场景：

• 只读或无访问权限文件的 Emblem 标记显示异常；
• 低性能设备上的「文件条目」重复渲染问题；
• 打开包含大量自定义图标的文件夹时触发崩溃；
• 「永久删除」对话框焦点丢失；
• 加密分区属性面板加载异常；
• 图片缩略图圆角渲染错误。

GNOME 控制中心：无障碍与隐私修复

GNOME 控制中心 50.1 的修复，集中在无障碍与隐私 2 大模块：

• 无障碍设置中，光标大小选项间的键盘导航失效；
• 显示器计数器类型判断错误；
• 相机、位置隐私页面存在的内存泄漏。

Epiphany：广告拦截过滤源回滚

• 由于新版过滤源引发了大范围站点兼容性问题，随本次更新推送的 Epiphany 50.3 版本，已经将广告拦截过滤源回滚至旧版。

GTK 4 与 GTK 3：两代并行，侧重各异

• GTK 4.22.2 聚焦渲染层问题修复。覆盖范围包括：Vulkan 渲染后端、SVG 图像处理、Symbolic Icons 符号图标渲染，以及 dmabuf 直接内存访问缓冲区。
• GTK 3.24.52 是一次扫尾式更新。修复范围涵盖：Wayland 与 X11 显示后端、无障碍支持、剪贴板行为、焦点管理逻辑，以及 32 位系统下的刷新率整数溢出问题。

GNOME 50 主要更新

家长控制：全方位守护

在 GNOME 50 中，「家长控制」系统迎来了史诗级进化。家长和监护人可以深度管理儿童账号的「屏幕使用」时间，还能设定专属的「就寝计划」。

• 在使用时长耗尽或到了睡觉时间，系统会自动锁定屏幕。当然了，你也可以根据实际需求，灵活延长使用限额。
• 相关功能已经深度集成到系统中。不仅在「设置」面板设有专属入口，GNOME 自带的「家长控制」应用，也披上了更具现代感的全新马甲。

底层架构方面，系统现已内置了「网页过滤」功能。这项后台服务会在后续的界面更新中，为儿童账号提供强制内容过滤。它能在不破坏网络安全性、不依赖「人工白名单」的前提下，轻松搞定适龄儿童的网页浏览限制。

无障碍体验：更包容的数字交互

对依赖「辅助功能」的用户，GNOME 50 带来了多项重磅更新。首先是「Orca 屏幕阅读器」的全面升级：

• 全新偏好设置界面：设计语言全面翻新，与 GNOME 生态的其他应用高度统一。
• 全局配置生效：告别单应用（如网络浏览器）需独立配置的繁琐操作，所有设置现已默认全局生效。同时，你可以继续针对特定应用，单独定制专属配置。
• 智能语言切换：无论是网页内容还是应用 UI 界面，系统都已支持自动切换播报语言。
• 模式扩展：「浏览模式」现已覆盖所有文档内容；「粘滞模式」在 Electron 应用中会自动开启。同时，盲文显示支持也得到了进一步强化。
• Wayland 支持：在 Wayland 会话中，现已全面支持「鼠标复查」功能。

除此之外，GNOME 50 在无障碍设置的「视觉」选项卡中，新增了「减弱动态效果」开关。打开之后，系统会智能精简界面动画，大幅降低动画（可能）带来的眩晕感和视觉干扰。

文档批注：得心应手的阅读利器

长期以来，GNOME 的「文档查看器」只提供了基础的批注功能。但在 GNOME 50 中，「文档批注」迎来了彻底的现代化重构。

• 现在，你只需要在主界面点击按钮，就能轻松为文档添加批注。不仅支持文本输入，还新增了「划线和高亮」功能。
• 交互界面简约而不失强大。既提供多种颜色与线条粗细选项，还贴心配备了橡皮擦工具，是一项非常实用的重磅升级。

「文件」管理器：由内而外的性能蜕变

GNOME 的「文件」管理器进行了大刀阔斧的优化，主要聚焦在性能释放、稳定性提升和界面打磨。

性能与稳定性优化

• 缩略图与图标加载速度大幅提升，有了肉眼可见的流畅度升级。
• 极大降低了全局内存占用。
• 测试覆盖率大幅提升，从源头将 Bug 发生率降至最低。
• 底层技术现代化：深度引入 Blueprint 标记语言构建 UI，并采用Glycin库来实现高性能、安全沙盒化的图像解码。

界面交互升级

• 「批量重命名」功能完成重构，交互更直观。「替换文本」还新增了高亮视觉提示。
• 文件属性面板升级为「独立悬浮窗口」。
• 网格视图新增了专属的标题管理对话框。
• 精简侧边栏的文件操作描述，界面更加清爽易读。

操作逻辑改进

• 搜索功能支持在筛选文件类型时，叠加多个过滤器。
• 路径栏全面支持「不区分大小写」的路径补全。

「日历」应用：生产力与导航的双重跃升

「日历」应用的生产力迎来了重大升级。现在，你可以通过全新的「参会者列表」，直接查看事件受邀名单，清晰区分「必须参加」和「可选参加」的成员。

日程管理体验也变得更加顺滑：

• 重构「快速添加」：新建事件的弹出窗口经过重新设计，逻辑更加清晰，录入也更加高效。
• 导出 ICS 格式：现已支持将事件导出为 ICS 文件，方便你分享日程和数据备份。
• 月视图打磨：月视图的视觉呈现更加精致，月份名称更加醒目，事件对齐方式完成优化，滚动动画也更加流畅。
• 区域本地化：日历会严格遵循系统设置中的「每周第一天」设置，让视图符合你的本地使用习惯。

此外，导航和无障碍操作也实现了质的飞跃。现在，你可以在月视图中使用「方向键」导航各个事件；还原生支持了鼠标或键盘上的「前进/后退」按键。同时，月份切换逻辑新增了「吸附至月初」的机制，在浏览长跨度日程时，带来了更加可控的滚动体验。

系统设置：细节处的精雕细琢

GNOME 50 对「设置」面板进行了一系列微调：

• 日期与时间：新增「每周第一天」选项。该设置会全局同步到日历、Evolution 等应用，与整个桌面生态的视图体验高度统一。
• 声音：在音量控制区域中，输入与输出设备的区分更加清晰，调节逻辑一目了然。
• 「调制解调器」信息：更新了详情对话框，全面采用现代化的 libadwaita 组件与布局规范，视觉风格与「设置」界面高度统一。
• 色彩管理：修复了一系列底层 Bug，重点提升了显示器校准环节的稳定性。

远程桌面：硬核加速与企业级安全

GNOME 自带的「远程桌面」功能实现了巨大的技术跨越。基于 Vulkan 和 VA-API 的全新硬件加速支持，是最核心的性能升级。

• 通过调用本地 GPU 完成视频流编码，远程会话的流畅度实现了指数级跃升。不仅延迟大幅降低，功耗也得到了有效控制。
• 「显式同步」技术的引入，也为使用 NVIDIA 显卡驱动的用户，带来了更稳定的画面表现。

跨设备的远程体验也变得前所未有的无缝衔接：

• 全新的 HiDPI 支持，让远程客户端能根据当前屏幕的分辨率，自动完成完美缩放。
• 更亮眼的是，新版本加入了「摄像头重定向」功能。你可以直接在远程会话中，调用本地网络摄像头，就像摄像头直接插在远程主机上一样自然。

面向系统管理员和极客用户，身份验证与会话管理机制有了硬核升级：

1. 首先是 Kerberos 认证的加入，为屏幕共享及单用户无头服务器（Headless Server）提供了企业级的安全保障。
2. 其次，远程登录现在支持通过gnome-headless-session（systemd）服务启动的会话。这类会话具有极高的容错率，即便远程桌面服务被迫重启，会话进程也还能保持稳定运行。

显示技术：帧率自由与视觉盛宴

GNOME 50 在底层显示技术上，倾注了大量心血，带来了稳定性与性能的双重升级。

1. VRR 可变刷新率与「分数缩放」支持增强：这 2 项核心特性，在 GNOME 50 中完成了全方位 Bug 修复与体验优化。
   • VRR 可以让显示器刷新率与应用帧率实时同步（需要显示器支持），彻底告别画面撕裂，带来丝滑流畅的视觉体验。
   • 「分数缩放」允许系统以更精细的「步进值」（如 125% 或 150%）进行缩放，完美适配各类高像素密度显示器。
2. VRR 低延迟光标：在开启 VRR 时，鼠标光标的渲染现已独立于应用帧率之外。即便你运行的游戏或专业软件帧率暴跌，光标依然能以显示器的最高刷新率（如 144Hz）丝滑游走，时刻保持极速响应。
3. NVIDIA 性能打磨：对于 NVIDIA 驱动的各种历史遗留问题，开发团队引入了专属的底层规避方案，精准解决了画面卡顿和帧生成时间异常问题。对 N 卡用户来说，窗口动画和桌面整体流畅度会有肉眼可见的提升。
4. 次世代色彩管理：对 Wayland 引入了 v2 版本的色彩管理协议，确保跨应用、跨硬件的色彩呈现绝对精准，为专业创意工作者奠定了坚实的技术基础。
5. HDR 屏幕共享：依托 GNOME 现代化的色彩管线，现在「分享屏幕」时，可以完整保留高动态范围（HDR）元数据。无论是推流还是录制高对比度画面，都能彻底告别色彩「发灰」的问题。让录屏软件能 1:1 还原显示器上的惊艳色彩。

GNOME Circle：繁荣的第三方应用生态

现在，又有多款实力强劲的新成员加入到了 Circle 大家族：

• Gradia：一款优雅的屏幕截图精修与批注工具，支持添加渐变背景、阴影效果和自定义边距，赋予截图更加专业设计感。

它内置了箭头、文本、马赛克等十余种批注模式，甚至还能将枯燥的代码片段一键转化成精美的高清图片。无论是快速制作示意图，还是输出高质量配图，Gradia 都能游刃有余。

• Sudoku：一款专为数独爱好者打造的现代解谜应用。它拥有极简、清爽的界面设计，能完美适配各类屏幕尺寸。

无论你是数独新手还是骨灰级玩家，它内置的冲突高亮、当前单元格聚焦等辅助功能，都能让你沉浸其中。应用还全面支持全键盘操作与无缝存档，让你随时随地都能利用碎片时间来上一局。

• Constrict：一款拒绝「盲猜」的视频压缩神器。只需设定好目标文件大小，它就会通过智能算法，自动匹配最佳分辨率、帧率和音频质量组合。

Constrict 全面支持 H.264、HEVC、AV1 和 VP9 等主流编码，所有处理过程也都在本地完成。它还贴心提供了批量压缩模式，可以自定义帧率上限，在画面流畅度与清晰度之间找到完美平衡。

• Sessions：一款专为番茄工作法设计的可视化计时器。通过将工作切分为专注时段与规律休息，帮你时刻保持高效生产力状态。

全新视觉：精美壁纸上新

每一代 GNOME 发布，都会有一组精心雕琢的默认壁纸，GNOME 50 同样也不负众望。这次不仅新增了多款精美背景，还为「深色模式」用户准备了一份特别的惊喜。

获取 GNOME 50

• 普通用户：各大主流发行版会很快完成 GNOME 50 适配，比如 Fedora 44 和 Ubuntu 26.04 LTS 都会有相应版本。建议你等待发行版官方发布更新。
• 极客玩家：可以下载 GNOME OS 镜像，在 GNOME Boxes 虚拟机中抢先体验新版魅力。