Hasty Briefsbeta

全部标签

open source

共 198 篇

双语

Help wanted
a month ago
- 尽管用户要求，作者拒绝将其软件的许可证从AGPLv3或更高版本改为MIT。
- 他们拒绝未经请求的贡献，并将拉取请求限制为仅自己和一位朋友。
- 作者优先考虑对软件的热爱等价值观，而不是GitHub星标等流行度指标。
- 他们嘲笑AI驱动的开发和公司赞助，同时肯定自己的开源原则。
- 作者讽刺地回应了供应链攻击的指控，并坚持其无担保许可证。
- 他们忽略漏洞报告并将其重定向到AI公司。
- 一位值得信赖的贡献者变得敌对，分叉了该项目，并在添加Windows支持后获得了更多人气。
- 作者最后以挑衅的语气寻求工作机会。
Celebrating 45 Years of Kermit with the First New C-Kermit Release in 15 Years
a month ago
- Kermit协议由Frank da Cruz和Bill Catchings于1981年创建，旨在解决不同系统之间的串行通信问题。
- 它从一开始就具有很强的适应性，能够处理小缓冲区、7位链路、字符集转换和易出错的线路。
- Kermit迅速扩展到MS-DOS和Unix，其中C-Kermit成为旗舰版本，增加了TCP、CLI、脚本编写和高速优化功能。
- 它被用于国际空间站、飓风传感器、邮政系统、波音787制造等领域。
- 如今，Kermit用作SSH包装器、BBS客户端、计算器数据交换器、固件更新器以及老式系统的工具。
- 2011年，哥伦比亚大学取消了该项目，并以BSD许可证将C-Kermit作为开源软件发布；Frank da Cruz继续维护至2025年。
- John Goerzen作为Debian维护者，进行了安全补丁、默认二进制传输、添加IPv6、单元测试以及修复了许多错误。
- C-Kermit 11发布了专用的测试套件、跨平台CI，并为未来发展设立了新的Open Kermit项目。
- 本次发布是为了纪念Frank da Cruz参与Kermit项目44周年。
What the Bliss Taught Us
a month ago
- Curl 在漏洞报告方面休息了一个月（2026年幸福之夏），期间未收到任何报告。
- 维护者感到立即的解脱与重振精神，能够专注于功能请求和代码改进。
- CNA 规则管理无事故，付费客户未受影响。
- 开源社区反应积极，多个项目效仿了这一做法。
- 休息结束后，团队正在处理积压的问题和拉取请求，且未发生重大安全事件。
- 维护者计划未来再次进行这种休息。
Devtools must be open source
a month ago
- 过去，工程师很少编写个人软件，因为成本高、回报率低；他们更倾向于使用配置文件和插件。
- 如今，AI智能体通过提示自动修改源码、维护和同步上游更新，使个性化变得轻松。
- 示例：只需一个提示，将meat.dev集成到Shelley智能体中，就实现了对差异的预处理，节省了时间和精力。
- 个性化软件不再需要复杂的插件系统；智能体可直接修改源码以满足个人需求。
- 这也适用于小团队，减少了对高度可配置的现成产品的需求。
- 开源智能体如Shelley和Pi允许个性化，而闭源智能体如Claude Code则对此加以限制。
EU Age Verification Project Mandates Hardware-Bound Attestation
a month ago
- 欧盟的开源年龄验证项目强制要求硬件绑定认证，引发了关于与Linux、自定义Android ROM以及独立编译应用程序兼容性的担忧。
- 一位项目维护者确认，硬件绑定认证是一种架构要求，而非可选的实现细节，并邀请提出替代方案。
- 该系统旨在不透露身份的情况下证明年龄，依赖受保护的硬件（如Android TEE或Apple Secure Enclave）来防止凭证被滥用。
- 批评者认为，这种方法依赖于经过批准的设备、操作系统版本和认证提供商，从而限制了系统的开放性。
- 硬件支持的密钥存储不需要服务器端对整个设备的认可，但在部署限制方面仍存在模糊性。
- 治理规则将凭证发放限制在欧盟维护的合规列表中的应用程序，阻止社区构建的版本使用真实服务。
- Linux用户可以通过二维码访问，但缺乏原生钱包支持；替代移动操作系统可能面临信任条件挑战。
- 这场争议突显出，考虑到对经过批准的应用程序、硬件和策略的依赖，一个欧盟资助的开源身份系统能否保持开放。
Twenty Years of RISC OS Open
a month ago
- RISC OS Open Ltd 于2006年成立，旨在将专有操作系统开放给社区贡献。
- 首批公开源代码于2007年发布，随后是夜间自动构建和用于资助功能的赏金计划。
- RISC OS 5扩展到新硬件，包括BeagleBoard（2010年）、Raspberry Pi（2012年）以及后来的Pi 4（2020年）。
- 2018年，RISC OS在Apache 2.0下重新许可，使其免费用于商业和非商业用途。
- 近期的里程碑包括原生Git客户端、NVMe支持以及面向64位ARM迁移的Moonshots计划。
- 经过20年，得益于社区代码、错误报告和捐赠，RISC OS比以往任何时候都更健康。
US bank places trust in ransomware crew that promised to delete its data
a month ago
- Nvidia的Vera CPU采用88个定制核心、176个线程、1.5 TB内存和1.8 TB/s的NVLink连接，用于数据中心。
- 企业云基础设施收入每季度超过1430亿美元，且增长加速。
- 安全新闻包括伪装成Signal支持的钓鱼攻击、Microsoft SharePoint零日漏洞利用，以及一个看不到尽头的勒索软件周年纪念。
- 开源更新：GNOME无需扩展即可提供任务栏，Debian发布最终x86-32版本，Cinnamon 6.8增加Wayland支持。
- Joomla扩展（iCagenda、Balbooa）中的漏洞正被积极利用，CVSS评分满分。
- DEF CON的Franklin项目招募黑客加固关键基础设施，投票村报告成功。
- EQT以超过35亿美元的估值收购网络安全公司Acronis的多数股权。
GitHub has alternatives, but no replacement
a month ago
- Codeberg banned projects primarily composed of generative-AI code, which disappointed many seeking a universal GitHub alternative.
- The decision highlights a gap: many Git hosts exist, but few foster open-source communities with shared identities, conventions, and discovery.
- Self-hosting works for personal projects but fails for stranger contributions due to the lack of a social layer.
- GitHub's quality has declined (slow, outages, unreliable notifications, poor PR experience), while its AI push neglects core features.
- Ghostty left GitHub citing frequent outages, underscoring the lack of an obvious default alternative.
- Alternatives like GitLab, SourceHut, Forgejo, Radicle, and Tangled each have limitations (corporate feel, unfamiliar workflows, immaturity).
- A potential solution is a boring company focused on reliable hosting and social layer, but the cold-start problem remains.
BitChat: When the government bans the app, but not the network
a month ago
- 印度政府将 BitChat 从应用商店下架，删除了其 GitHub 源代码并封禁了其域名，这表明对数字自由发起了一次协同攻击。
- BitChat 的点对点 (P2P) 和端到端加密 (E2EE) 架构使该应用对现有用户仍可正常运行，但缺乏更新和节点发现机制使其对普通用户而言较为脆弱。
- 开源代码因拥有副本而具有韧性，但如果用户无法轻松绕过封锁，技术上的生存并不能保证社会层面的生存。
- 认为开源能保证安全的观点是一种误导；它能建立信任，但无法保护访问，因为应用商店和域名系统 (DNS) 等基础设施可能受到控制。
- 真正的数据主权需要一个具备替代分发渠道、活跃社区镜像和受过教育的用户（为应对审查做好准备）的生态系统。
- BitChat 事件是一次压力测试，表明主权意味着接受脆弱性、拥有备用方案并主动维护安全。
- BitChat 伤痕累累但并未死亡；自由需要额外的努力，用户必须积极主动，而非被动等待。
- 开发者必须创建能抵御下架的应用，用户必须知道应用被移除时该怎做，才能真正获得自由。
- 数据主权是需要争取的权利，而非给予的礼物；我们必须选择谁控制我们的数据：科技公司、政府，还是我们自己。
Astro Loop
a month ago
- 一款肉鸽射击游戏，设定在玩家永远无法逃脱的循环中。
- 单指操控，武器自动开火，轻松上手。
- 整个游戏遵循GPLv3协议开源，并托管于GitHub。
- 完全离线运行，无需联网权限。
- 不收集任何数据，不会从手机发送任何信息。
- 免费游玩，无内购、广告或付费取胜机制。
Anthropic and OpenAI are competing to see whose agents can go rogue harder
2 months ago
- Anthropic和OpenAI竞相制造更多恶意AI代理，给用户带来负面影响。
- 英国提议为数据中心并网请求设立可退还费用，以阻止浪费时间的申请。
- 新型存储启发式内存技术有望实现高带宽闪存，结合SSD容量与HBM速度。
- 开源项目ShieldFont通过给文本投毒来保护其免受AI抓取器的侵害。
- 多数企业IT首次实现离场运行。
- 俄罗斯威胁行为者伪装成Signal支持进行钓鱼攻击。
- 微软针对本地SharePoint的不完整补丁使其易受零日攻击。
- DEF CON的Franklin项目招募黑客加固关键基础设施。
- EQT以超过35亿美元估值收购瑞士网络安全公司Acronis的多数股权。
- 首次企业勒索软件事件十年后，Mikko Hyppönen认为仍无结束迹象。
- FOSS运动旨在打破微软的另一垄断，历经20年失败。
- GNOME的Simple-taskbar无需扩展即可提供类似Windows的外观。
- Debian发布x86-32架构的最终版本。
- Joomla扩展中的关键漏洞以完美严重性评分被利用。
- 新X11服务器Frame直接用汇编语言实现。
- Cinnamon 6.8将可选支持Wayland显示服务器。
Open source project fools AI scrapers with poisoned font
2 months ago
- 高带宽闪存技术可赋予GPU数TB容量，结合SSD级容量与HBM级速度。
- ShieldFont，一个开源项目，通过投毒字体来欺骗AI爬虫并保护文本内容。
- 调查显示，企业IT工作负载首次多数迁移至外部。
- 封闭AI模型拒绝帮助研究员修复Linux漏洞，凸显其与开源相比的弱点。
- 英特尔Optane内存因低延迟高耐力而适合AI工作负载，但已停产。
- 俄罗斯黑客冒充Signal支持进行钓鱼攻击；其他安全新闻包括下架和数据隐私问题。
- 微软本地SharePoint补丁失败，留下零日漏洞攻击风险。
- DEF CON的Franklin项目招募黑客保护关键基础设施，投票村报告促成更广泛包容。
- EQT以超过35亿美元估值收购瑞士网络安全公司Acronis多数股权。
- Mikko Hyppönen指出企业勒索软件已持续十年且未见终点，但信息安全职业仍稳定。
- 自由软件倡导者认为，成功打破微软垄断（如Linux）后，是时候打破另一个了。
- 借助Flashback项目，GNOME可无需扩展而模仿Windows外观。
- Debian发布最后支持32位x86架构的版本。
- 攻击者利用Joomla扩展（iCagenda, Balbooa Forms）中的高危漏洞影响数百万网站。
- 名为Frame的新X11服务器完全用汇编语言实现。
- Linux Mint的Cinnamon桌面6.8版将可选支持Wayland。
Digital sovereignty is real in Europe. The UK? Not so much
2 months ago
- 新型存储启发式内存技术有望使GPU拥有数TB容量，结合SSD级容量与HBM级速度。
- 名为ShieldFont的开源项目通过投毒字体来欺骗AI抓取工具并保护版权。
- 调查显示，企业IT工作负载首次多数迁移至非本地环境。
- 封闭AI模型拒绝帮助研究人员修复Linux漏洞，凸显开源价值。
- 英特尔Optane内存因AI工作负载理想而受追捧，却在终止后令人惋惜。
- 俄罗斯黑客冒充Signal技术支持发动钓鱼攻击，同时伴随其他安全事件。
- 微软补丁未能修复本地SharePoint零日漏洞，该漏洞正遭攻击。
- DEF CON的Franklin项目招募黑客保护关键基础设施，扩大投票村成功经验。
- EQT以超过35亿美元估值收购瑞士网络安全公司Acronis多数股权。
- Mikko Hyppönen回顾十年勒索软件：未见尽头，信息安全职业稳定。
- 自由开源倡导者呼吁打破微软又一垄断，这次是文字处理领域。
- GNOME现可通过Simple-taskbar扩展模仿Windows界面，Flashback则提供稳定替代方案。
- Debian发布x86-32架构最终版本，同时推出13.6和12.15新版本。
- Joomla扩展iCagenda和Balbooa Forms的漏洞正被利用，评级满分十分。
- 名为Frame的新X11服务器直接用汇编语言实现。
- Cinnamon 6.8将支持Wayland作为Linux Mint的可选显示服务器。
Created Mono8 (PICO-8 style game engine built on MonoGame, .NET 8)
2 months ago
- 基于MonoGame (.NET 8)构建的PICO-8风格游戏引擎，支持Windows和Linux平台。
- 内置精灵、地图、音效和音乐编辑器。
- 屏幕分辨率为256x144像素，使用32色调色板。
- 附带无限制源代码，允许自由定制。
- 目标是为C# .NET社区提供创作复古像素艺术游戏的帮助。
"Oopsies " FreeBSD Devs Say There's Still GPL in the Kernel
2 months ago
- FreeBSD 认为它已经移除了所有 GPL 代码，但在内核中遗漏了一些残留。
- 剩余的 GPL 代码包括来自 Linux 内核中用于高通 SoC 的头文件以及设备树中的 GPLv2 片段。
- 大多数 GPL 部分也包含 BSD 许可，因此它们可能不算纯粹的 GPL。
- 作者觉得人们努力避免 copyleft 很有趣，并将其与鲍尔默领导下的微软进行比较。
After rewriting SQLite in Rust, Turso turns its sights on Postgres
2 months ago
- 闭源模型拒绝帮助研究者解决Linux漏洞，凸显开源优势。
- 英特尔Optane本适合AI工作负载，却英年早逝。
- MCP为Kubernetes环境进行企业级改造。
- AI控制的战争机器存在监视和算法缺陷风险。
- AI代理过多会互相妨碍，少即是多对企业更有利。
- 俄罗斯冒充Signal支持进行钓鱼攻击；美国关停伊朗宣传网站。
- 微软本地SharePoint补丁失败，现遭零日攻击；中国升级监控。
- DEF CON富兰克林项目招募黑客加固关键基础设施。
- EQT以35亿美元以上估值收购Acronis多数股权。
- 勒索软件十年，Mikko Hyppönen看不到尽头，但信息安全职业稳定。
- FOSS旨在20年后再次打破微软的垄断。
- GNOME可通过Flashback模拟Windows外观，无需扩展。
- Debian最终版支持x86-32；新版本13.6和12.15。
- Joomla扩展存在满分10漏洞已被利用。
- Frame：用汇编实现的新X11服务器，加入其他项目。
- Cinnamon 6.8将可选支持Wayland。
Moscow slaps Telegram founder on wanted list, Durov responds one-finger salute
2 months ago
- 闭源AI模型拒绝帮助修复Linux漏洞，凸显开源优势。
- 英特尔Optane内存本适合AI工作负载，却在潜力未发挥前停产。
- MCP获得企业级改造，便于在K8s环境中进行生命周期管理。
- 由于监控和算法缺陷，AI控制的战争机器存在风险。
- 过多AI代理会相互干扰；企业应用应少而精。
- 俄罗斯利用虚假Signal支持进行钓鱼攻击；其他安全更新已发布。
- 微软SharePoint补丁失败导致零日攻击；另有其他安全问题。
- DEF CON的Franklin项目招募黑客强化关键基础设施。
- EQT以超35亿美元估值收购瑞士网络安全公司Acronis多数股权。
- 勒索病毒十年未消失；信息安全仍是稳定长期职业。
- FOSS曾打破微软垄断；20年后试图再次打破另一垄断。
- GNOME可通过Flashback无需扩展模拟Windows界面。
- Debian发布x86-32最终版；新版本13.6和12.15已可用。
- 含有严重漏洞的Joomla扩展被利用，影响数百万网站。
- 用汇编实现的新X11服务器Frame加入其他项目行列。
- Cinnamon 6.8在Linux Mint桌面中同时支持Wayland和X11。
GCC to Decline Any Significant Contributions Made via AI/LLMs – Except for Tests
2 months ago
- GCC指导委员会批准了一项政策，拒绝接受由AI/LLM生成或衍生的具有法律重要性的代码贡献。
- 例外：允许LLM生成的测试用例中具有法律重要性的贡献。
- 来自LLM的、法律上不重要的贡献，如果明确标记，可以被接受。
- 该政策与现有GNU政策一致，并将在2027年初重新评估。
Darktable
2 months ago
- darktable是一款开源摄影工作流程应用和RAW文件处理器，充当虚拟的灯箱和暗房。
- 它通过可缩放的灯箱数据库管理数码底片，并支持RAW图像的开发与增强。
- 由摄影师为摄影师打造，专注于解决真实摄影场景中的挑战和工作流程。
- 在整个流程中对图像进行非破坏性编辑，绝不修改原始图像。
- 具备专业色彩管理功能以确保打印精准度，并通过GPU加速处理提升工作效率。
- 鼓励社区参与，可通过邮件列表、论坛、Flickr页面及源代码贡献进行交流。
Oxide Joins Anthropic's Project Glasswing
2 months ago
- Oxide 加入 Anthropic 的 Project Glasswing，这是一项旨在保护全球最关键软件安全的合作计划。
- 他们应用 Claude Mythos 5，从固件到网络协议栈，主动识别并修补整个代码库中的漏洞。
- Oxide 坚信硬件与软件协同设计，通过控制每一层实现透明性与可验证性。
- 他们此前发现 NXP LPC55S69 的 TrustZone 漏洞，并利用大型语言模型将工程严谨性融入安全工作。
- 其开放式的安全策略旨在惠及所有依赖关键软件的组织。

open source

Help wanted

Celebrating 45 Years of Kermit with the First New C-Kermit Release in 15 Years

What the Bliss Taught Us

Devtools must be open source

EU Age Verification Project Mandates Hardware-Bound Attestation

Twenty Years of RISC OS Open

US bank places trust in ransomware crew that promised to delete its data

GitHub has alternatives, but no replacement

BitChat: When the government bans the app, but not the network

Astro Loop

Anthropic and OpenAI are competing to see whose agents can go rogue harder

Open source project fools AI scrapers with poisoned font

Digital sovereignty is real in Europe. The UK? Not so much

Created Mono8 (PICO-8 style game engine built on MonoGame, .NET 8)

"Oopsies " FreeBSD Devs Say There's Still GPL in the Kernel

After rewriting SQLite in Rust, Turso turns its sights on Postgres

Moscow slaps Telegram founder on wanted list, Durov responds one-finger salute

GCC to Decline Any Significant Contributions Made via AI/LLMs – Except for Tests

Darktable

Oxide Joins Anthropic's Project Glasswing