Hasty Briefsbeta

全部标签

#open source

共 75 篇

双语

AB 1856: CA Exempts Open Source, Still Expands Age-Gating
17 days ago
- 加州立法者因公众压力正考虑为开源操作系统免除AB 1043法案的年龄分级要求，但对言论、隐私及安全威胁的担忧依然存在。
- AB 1856法案将年龄分级机制从操作系统和应用商店扩展到网络浏览器和网站，尽管为开源开发者提供了一些缓解，但仍加剧了对用户的宪法性侵害。
- AB 1856的一项修订案免除了开源操作系统收集年龄数据的义务，提供了部分缓解，但关于商业用途和应用范围的模糊性依然存在。
- 电子前沿基金会（EFF）反对AB 1856法案，因为它扩大了AB 1043的范围，可能导致更多年龄验证、侵入性数据收集及对合法言论的障碍，且未解决核心隐私和匿名性问题。
- 该法案已在议会通过，将提交参议院审议；EFF将推动修订以缩小AB 1043的影响，并加强针对年龄限制危害的用户保护措施。
EU appears to find datacenter emissions easier to offset than lobbyists
17 days ago
- 英伟达推出数据中心融资方案，允许支付双倍款项。
- 在公司中加入更多人工智能会导致雇佣更多员工，但并不一定能满足业务需求。
- 软银在美国进入GPU租赁市场用于AI训练。
- 联合国警告全球需要AI治理以防止灾难性风险。
- 甲骨文在其AI投资中强调多项风险因素。
- 俄罗斯黑客冒充Signal支持进行钓鱼攻击；美国关闭伊朗网站。
- 微软的补丁未能修复SharePoint本地部署的零日攻击漏洞。
- DEF CON通过Franklin项目扩大黑客保护关键基础设施的努力。
- EQT以超过35亿美元估值收购Acronis多数股权。
- 十年后，企业勒索软件持续存在，使信息安全成为稳定的职业选择。
- Collabora发布CODE 26.04，为办公套件提供Markdown和AI功能。
- GIMP 0.54以Flatpak形式重生，供复古计算爱好者使用。
- Bcachefs脱离实验状态，提升性能并整合Rust语言。
- 法国的数字主权努力在摆脱微软方面面临挑战。
- 在社区支持下，CentOS从爱好项目演变为默认的企业操作系统。
- Netflix工程师开源Project Headroom以降低AI成本。
Android is almost dead – OSnews
15 days ago
- Google的Android开发者验证程序(ADV)如同安装在Android 8+设备上的病毒，等待远程激活。
- ADV以系统服务形式运行，具有根权限，无法被阻止或移除，并通过Play Protect传播。
- 一旦激活，ADV将阻止未获Google批准的开发者软件，威胁到F-Droid和开源仓库的生存。
- 主要担忧包括Android开放性的终结、谷歌-苹果双头垄断压力的加剧，以及用户控制权的丧失。
- 欧盟监管可能作为应对措施，但由于全球对苹果限制的默许，仍存在质疑。
- 讨论了新移动操作系统的可能性，但硬件锁定（如熔断根权限）和政府批准阻碍了替代方案的发展。
- MicroG是Google Play服务的开源替代品，但第三方应用常依赖Google服务，限制了其实用性。
- 争议涉及更广泛问题：数字身份、政府监控和企业对计算自由的控制。
- 比较指出，Windows和x86个人电脑目前在运行未签名可执行文件方面比Android或macOS更开放。
- 减少对Google依赖的策略包括：跳过登录、禁用Google应用、使用F-Droid、避免在Android上使用银行应用。
Democratizing Abandonware
15 days ago
- 巴特宣布Flathub从2026年5月29日起将不再接受LLM生成的应用提交，这一决定引发了争议。
- Flathub的审核人员在处理AI生成的应用提交时面临挑战，为此他们创建了一个'AI垃圾'标签，方便志愿者标记这类内容。
- 主要问题在于垃圾提交对Flathub志愿者审核系统造成的压力，以及缺乏真正的贡献者参与。
- 一项针对2026年初被标记为'AI垃圾'的PR的分析显示，120个仓库中只有32个仍在维护，88个已被废弃或删除。
- 作者支持AI披露标签，但批评这一政策可能过于严苛，对开源项目不公平。
Pros and Cons of Solo Development
15 days ago
- 独立开发提供了完全的自由度，包括按意愿设计应用程序、全权做出产品决策以及选择许可方式。
- 它意味着承担一切责任，需要高度的自律和时间投入，同时面临着保持代码质量、缺乏同行反馈和处理支持问题的挑战。
- 学习机会非常丰富，覆盖了超出典型工作领域的各个方面，但平衡利弊是享受这一过程的关键。
- 该项目源于对现有工具的个人不满，受一款被遗弃应用的启发而启动，现已发展成一个拥有超过350个GitHub星标的社区。
- 人工智能辅助编码增加了管理大型上下文和防止质量问题的复杂性，同时无遥测数据限制了对用户需求和行为模式的理解。
- 这一经历非常有回报，特别是当全球用户赞赏该应用时，使得所有付出都显得值得，尽管过程中有所牺牲。
Orasort: 5x faster column-sorting with an expired patent from Oracle
15 days ago
- Oracle 公司专有的 Orasort 算法专利已于 2024 年到期，结束了 20 年的专利保护期，进入公有领域。
- Orasort 通过使用 8 字节 CPU 寄存器进行比较，而非传统的逐字符（1字节）方法，从而提高了排序速度，减少了 CPU 周期消耗。
- 该算法有益于如 MySQL 和 PostgreSQL 等开源数据库，并通过提升效率降低了云计算运营成本。
- Orasort 的工作原理是将键值提取并归一化为 64 位整数进行比较，并通过磁盘分区和异步写入来处理大型数据集。
Moody Bible Institute breach leaves 2.3M accounts needing salvation
14 days ago
- 能源部、克利夫兰诊所和IBM正在模拟熔盐，以解决聚变能源中的氚燃料挑战。
- 人工智能对科技企业的影响是复杂的，尽管AI技术不断进步，软件工程师在快速增长的公司中仍能获得高薪。
- 微软正在重组其商业和Xbox团队，承认全球快速变化，并意识到需要在长久性之外进行调整。
- AMD的Ryzen AI Halo提供本地AI能力，但成本高达4,000美元，配备128 GB内存。
- 英伟达推出数据中心融资方案，允许双倍付款，旨在最大化收入。
- 俄罗斯行为者冒充Signal支持进行钓鱼攻击，而美国则干扰了伊朗的宣传网站，一家营销公司面临数据隐私问题。
- 微软的补丁未能修复本地SharePoint漏洞，使其容易受到零日攻击，同时中国加强智能手机监控，Ring调整了反窥探政策。
- DEF CON的富兰克林项目召集黑客加强关键基础设施，整个会议现已参与此类努力。
- EQT以超过35亿美元的估值收购Acronis的多数股权，表明网络安全投资增长。
- 首次企业勒索软件攻击十年后，信息安全专家米科·希波宁预测威胁将持续，但指出该领域提供稳定的职业机会。
- Collabora发布CODE 26.04，支持Markdown并改进公式处理，尽管在竞争激烈的FOSS办公套件市场中，AI功能默认禁用。
- GIMP 0.54通过Flatpak为复古计算爱好者复兴，标志着在采用GTK之前回归Motif界面的怀旧之旅。
- Bcachefs摆脱实验状态，性能提升，包含更多Rust代码，但面临AI生成内容的挑战。
- 法国推动数字主权的努力面临微软主导地位的挑战，Nextcloud强调从Office转向本地存储解决方案的困难。
- CentOS从一个生物化学家的业余项目演变为默认的企业操作系统，在红帽转向Windows后，由社区努力推动。
- Netflix工程师开源Project Headroom，这是一个旨在显著降低用户AI相关成本的应用。
Better Auth is joining Vercel
14 days ago
- Better Auth 加入 Vercel，结合力量推动身份验证解决方案发展，重点关注开源、框架无关的方法，并探索人工智能驱动工作流程中的代理安全。
- 创始人在经历 NextAuth 等现有身份验证工具的挑战后创建了 Better Auth，从而开发出一个获得社区关注、与框架无关的身份验证框架。
- Better Auth 在加入 Y Combinator 后成立公司，筹集资金，随后收购 Auth.js/NextAuth.js 以增强其产品线和社区影响力。
- 未来计划包括借助 Vercel 支持推进 Better Auth 的使命，开发用于安全代理工作流程的 Agent Auth，并继续在无商业化压力的状态下进行开源贡献。
Zombie 'who owns Unix?' lawsuit comes alive again
14 days ago
- 韩国芯片初创公司FuriosaAI通过与Equinix在里斯本的合作，将业务扩展至欧洲数据中心。
- 企业人工智能面临安全问题，多数报告了安全事故或漏洞。
- 美国能源部、克利夫兰诊所和IBM正在探索用量子计算机和人工智能解决聚变燃料问题。
- 尽管人工智能带来复杂影响，软件工程师在快速发展的公司中仍获得高薪。
- 微软重组商业和Xbox团队，称因市场快速变化及挑战。
- 俄罗斯网络钓鱼攻击假冒Signal客服，而美国则针对伊朗的宣传攻势。
- 微软补丁未能修复本地SharePoint零日攻击，中国加强监控措施。
- DEF CON的Franklin项目让黑客参与关键基础设施保护，扩大应用范围。
- EQT以超过35亿美元的估值收购Acronis的多数股权。
- 勒索软件在十年后依然存在，但信息安全领域提供稳定的职业机会。
- Collabora发布CODE 26.04版本，包含Markdown和AI功能，在自由开源办公套件中竞争。
- GIMP 0.54通过Flatpak复兴以支持复古计算，使用Motif而非GTK。
- Bcachefs退出实验状态，实现性能提升并集成Rust。
- 法国推动数字主权的努力难以撼动微软的统治地位，如Nextcloud部署所示。
- CentOS历史：从一个爱好项目到企业默认选择，在红帽转向后由社区助力。
- Netflix工程师创建开源应用Project Headroom以降低AI成本。
Interview: Drew DeVault on an AI-free version of Vim
13 days ago
- 德鲁·德沃尔特将Vim分叉为‘Vim经典版’，创建一个完全由人类维护、不使用大型语言模型辅助代码的版本，旨在打造无AI介入的软件。
- 德沃尔特批评生成式AI对环境造成的影响，包括增加能源消耗、污染以及对供应链的压力，这些影响尤其对贫困社区产生不成比例的负担。
- 他认为AI导致‘技能退化’，使用户能力下降，并通过优先走捷径而非精心规划和技艺来颠覆软件工程的传统价值观。
- 在伦理层面，德沃尔特强调AI在侵犯人权事件中的作用，例如在加沙和伊朗的事件，以及通过像Palantir和Anthropic这样的公司支持法西斯政权。
- 政治上，他将AI视为压迫者的工具，损害工人阶级利益并加速法西斯主义，科技公司常以不道德的方式运作，类似优步的模式。
- 德沃尔特对科技行业缺乏反对AI的共识感到绝望，但在建立社区和继续倡导以人为本的方法中找到希望。
- 采访者作为创意专业人士表达了类似担忧，指出在拥抱AI的领域中感到孤立，并从德沃尔特的立场中找到了鼓励。
Slughorn, Slug font/glyph render lib for OpenGL/OSG/Vulkan/GPU APIs (MIT lic))
12 days ago
- Slughorn 是一个开源的 C++20 库，旨在将 Slug GPU 曲线渲染技术扩展到文本之外，专注于矢量图形，如字形、SVG 路径和图标。
- 该库采用 MIT 许可证，无需第三方依赖，并支持从 FreeType（用于 COLRv0/v1 表情符号）、NanoSVG、Skia、Cairo 和 Blend2D 等来源导入数据，其可选功能使用子模块实现。
- 该库充当输入/适配层，为集成到现有渲染器（如 OpenGL、Vulkan、DirectX）和场景图中提供与 Slug 兼容的数据，而非独立的渲染器。
- 它强调高质量、GPU 渲染的曲线，以避免纹理图集或 SDF 导致的伪影，适用于需要精确矢量渲染的场景，如 3D 用户界面、AR/VR、HUD、地图和技术可视化。
- Slughorn 通过 pybind11 包含 Python 工具、用于特效的 MSDF 辅助数据，以及当前功能，如变换支持、程序化内容生成和演示（例如，通过 osgSlug 的 OpenGL 和 OpenSceneGraph）。
- 未来方向包括 HarfBuzz 集成、笔划处理、WebAssembly 支持、离线编辑器，以及实验性功能，如 GDAL 支持的地图层，AlphaPixel 提供商业咨询以支持集成和开发。
UK guts planning red tape so datacenters can bypass the neighbors faster
12 days ago
- 英特尔支持的AI芯片初创公司SambaNova在基准测试中超越英伟达GPU表现。
- 前GitHub首席执行官针对氛围编程时代推出竞品平台。
- 除前沿模型外，AI推理服务正逐渐走向商品化。
- 韩国芯片初创公司FuriosaAI将业务扩展至欧洲数据中心。
- 企业级AI应用面临安全事件与漏洞威胁。
- 俄罗斯使用Signal钓鱼攻击；美国捣毁伊朗宣传网络。
- 微软补丁未能修复SharePoint零日攻击漏洞。
- DEF CON组织发起Franklin项目，召集黑客保护关键基础设施。
- EQT以超35亿美元估值收购Acronis多数股权。
- 勒索软件威胁持续十年仍未消退。
- Collabora发布CODE 26.04版本，新增功能并集成AI工具。
- GIMP 0.54复古版通过Flatpak容器技术重焕生机。
- Bcachefs文件系统结束实验状态，实现性能全面升级。
- 法国推进数字主权计划遭遇微软强势竞争。
- CentOS发展史：从业余项目到企业默认操作系统。
- Netflix工程师开源应用程序以降低AI运算成本。
Allstate Insurance quits Broadcom, alleges vengeful license audit on the way out
12 days ago
- 在第三方测试中，SambaNova的英特尔支持的AI芯片平台与英伟达H200 GPU结合，达到了每秒763个令牌的处理速度。
- 前GitHub首席执行官推出新的编码平台竞争者，目标是应对GitHub面临的AI扩展挑战，并关注“氛围编码”概念。
- 除了前沿模型，AI推理正变得商品化，催生了一个精打细算的市场，同时顶部仍提供高端选项。
- 韩国初创公司FuriosaAI正将RNGD加速器部署在Equinix的里斯本数据中心，以此拓展欧洲市场。
- 多数企业报告了与AI相关的安全事件或漏洞，这表明AI的快速采用缺乏适当的防护措施。
- 俄罗斯威胁行动者冒充Signal支持进行钓鱼攻击，而美国则打击了伊朗的宣传网站。
- 微软最近的补丁未能保护本地SharePoint服务器，使其仍然暴露在零日攻击之下。
- DEF CON的Franklin项目扩展以动员整个会议，共同加强关键基础设施的安全防护。
- 投资公司EQT以超过35亿美元的估值收购了Acronis的多数股权。
- 距离首次企业勒索攻击十年后，勒索软件持续增长，但网络安全行业仍是稳定的职业领域。
- Collabora发布了CODE 26.04版本，增加了Markdown支持和可选AI功能，以在开源办公套件竞争中保持优势。
- GIMP 0.54版本以Flatpak形式复活，面向复古计算爱好者，保留了原始Motif界面。
- Bcachefs文件系统退出实验状态，性能有所提升，但在处理AI生成内容时面临挑战。
- 尽管部署了Nextcloud存储，法国的数字主权努力仍难以让用户放弃Microsoft Office。
- CentOS从一个生物化学家的业余项目演变为默认的企业操作系统，这是社区对红帽支持Windows的反应。
- 一位Netflix工程师创建并开源了Project Headroom项目，旨在显著降低AI计算成本。
AI bills are baffling the C-suite after shift to usage-based pricing
12 days ago
- OpenAI推出了GPT-Live，以提升实时对话能力。
- SpaceXAI重新定位品牌，旨在提供法律和商业导向的AI解决方案。
- SambaNova的异构计算在AI基准测试中提升了GPU性能。
- GitHub前CEO推出了一款专为AI驱动编码设计的竞品。
- AI推理变得更加经济实惠，但高端模型仍保持高端价位。
- 俄罗斯攻击者使用Signal进行网络钓鱼，而美国瞄准伊朗的宣传网站。
- 微软SharePoint漏洞尽管已打补丁但仍持续存在，导致零日攻击频发。
- DEF CON扩展其Franklin项目，邀请黑客参与保护关键基础设施。
- EQT以超35亿美元收购网络安全公司Acronis的多数股权。
- Mikko Hyppönen指出勒索软件持续存在，但强调了信息安全职业的稳定性。
- Collabora更新其开源办公套件，新增Markdown支持等功能。
- GIMP 0.54通过Flatpak复兴，供复古计算爱好者使用。
- Bcachefs退出实验阶段，实现性能提升并集成Rust技术。
- 法国在实现数字主权和摆脱微软产品方面面临挑战。
- CentOS的历史可追溯到一个业余项目，如今已成为企业标准。
- Netflix工程师开源了Project Headroom，以降低AI运营成本。
Transparency efforts behind the Helium Browser
12 days ago
- Helium 浏览器在所有决策中都将透明度、隐私和用户同意置于首位。
- 其源代码采用著佐权许可证公开，拥有透明的提交历史和公开的拉取请求。
- 构建版本从公共仓库编译而成，不包含专有附加组件，并提供签名且不可变动的版本发布。
- 用户体验上杜绝广告，启用服务前需获得明确同意，并提供可自定义的端点设置。
- 该浏览器避免有偏见的广告拦截例外和暗黑模式设计，法律文档已在GitHub上公开。
- Helium 倡导以人为本的互联网，鼓励用户创建优先考虑隐私的替代方案，并推动透明度提升。
Ollama raises $65M, grows to nearly 9M users
12 days ago
- Ollama 在 B 轮融资中筹集了 6500 万美元，由 Theory Ventures 领投，总融资额达到 8800 万美元。
- 该工具允许开发者在本地和其云平台上运行开源权重 AI 模型，并提供订阅层级服务。
- Ollama 由前 Docker Desktop 团队成员创立，旨在简化 AI 模型使用，类似于 Docker 的容器化方式。
- Ollama 拥有 890 万月活跃用户，服务 85% 的《财富》500 强公司，仅由 14 名员工运营。
- 公司的云业务在 2024 年初开源模型获得编程等智能体任务能力后实现了增长。
- Ollama 代表了开源 AI 项目吸引风险投资的趋势，尽管社区对其商业化存在一些担忧。
'I'm not a programmer' anymore: Linus Torvalds on the only two tools he uses now
12 days ago
- Linus Torvalds 现在将自己视为开发负责人而非程序员，专注于通过拉取请求理解全局并处理合并冲突。
- 他仅使用两个主要工具：Git用于版本控制，电子邮件用于沟通，依靠维护者并避免最后一刻的修复，以保持稳定的发布周期。
- Torvalds 强调渐进式改进而非华而不实的发布，尽管人工智能生成的错误报告和补丁带来了压力，通常产生垃圾或肤浅的修复。
- 他支持移除过时的硬件和软件，例如停止对 486 SX CPU 和旧网络标准的支持，以减少维护负担。
- 虽然承认 Rust 的价值，但他认为 C 语言更简单且更强大，指出 Rust 无法防止逻辑错误，其保证在混合 C/Rust 代码库中会失效。
- 对人工智能和大型语言模型持谨慎态度；它们可以原型化想法，但经常生成无效的错误报告或临时补丁，需要人工验证和建议修复。
- Torvalds 重视发现错误，即使是令人尴尬的，而非忽略它们，并将人工智能用于个人项目，比如为旅行中的家庭照片添加哥斯拉。
Ente's business metrics are open now
12 days ago
- Ente公开其商业指标旨在坚守透明与信任的核心价值观。
- 公司财务独立，不依赖风险投资，专注于长期可持续性。
- 公开指标包括月度更新的经常性收入、付费客户和注册用户数量，数据发布于ente.com/open网站。
- 潜在风险包括客户因数据公开下降产生的担忧及竞争对手获取数据，但Ente选择无惧运作。
- 目标是通过在代码、设计、文化及商业绩效上的开放，打造一个跨代传承的企业。
New Horizons Pluto probe just woke itself up after 321 days of hibernation
12 days ago
- OpenAI的GPT-Live通过允许同时说话、听声和生成回答，提升了ChatGPT的对话能力。
- SpaceXAI曾因有争议的输出而闻名，现已转型为法律顾问和Excel工具，定位为更成熟的服务。
- SambaNova在英特尔支持下，通过其SN50 RDUs提升了Nvidia GPU性能，在MiniMax M2.7基准测试中达到了每秒763个令牌。
- GitHub前CEO推出一款竞品，瞄准'氛围编程'市场，而GitHub正面临AI工作负载管理的挑战。
- AI推理正变得商品化，除前沿模型仍保持高端外，其他领域正形成讨价还价者的市场。
- 俄罗斯攻击者冒充Signal客服进行钓鱼攻击，美国关闭了伊朗宣传网站，一家营销公司查询数据所有权。
- 微软的补丁未能保障本地部署的SharePoint免受零日攻击；中国加强智能手机监控，Ring更改了隐私政策。
- DEF CON扩展其Franklin项目，让黑客参与强化关键基础设施，建立在投票村报告等成功基础上。
- EQT以超过35亿美元的估值收购Acronis的多数股权，但具体出售比例未公开。
- 经历十年企业勒索软件后，Mikko Hyppönen预测这一趋势不会结束，但指出网络安全提供稳定的职业前景。
- KDE Plasma 6.6.6引入变更，版本6.8将强制使用Wayland，偏离了用户偏好设置。
- Collabora发布CODE 26.04，新增Markdown支持、改进的公式功能及可选AI，加剧开源办公套件竞争。
- GIMP 0.54通过Flatpak复活，以其Motif风格界面而非GTK提供复古计算怀旧体验。
- Bcachefs在性能版中退出实验状态，但面临AI生成内容和Rust使用增加带来的问题。
- 法国的数字主权努力在微软主导下艰难推进；Nextcloud显示控制存储比从Office迁移更容易。
- CentOS从个人兴趣项目发展为企业默认系统，源于社区协作推动，由Red Hat转向Windows的策略所激发。
Show HN: Devthropology – Better Insights for GitHub Repos
12 days ago
- Sentry 代码仓库自 2010 年起活跃，最近的活动记录在 2026 年 7 月 9 日。
- 它拥有庞大的贡献者群体，总共有 1,222 名贡献者，过去 3 个月内有 211 名活跃贡献者。
- 该项目包含约 5,185,619 行代码，分布在 18,960 个文件中，最常用的语言是 Python 和 TypeScript/TSX。
- 过去 30 天内，有 14 名新贡献者加入，30 名流失贡献者变得不活跃。
- 性能指标显示混合趋势：合并 PR 所需时间在过去 7 天减少了 63%，但在过去 30 天增加了 103%。
- 已合并的 PR 在上周减少了 32%，但在过去一个月保持平稳，变化为 0%。
- 代码更改行数在过去 7 天减少了 44%，但在过去 30 天增加了 16%。

About|Login

#open source

AB 1856: CA Exempts Open Source, Still Expands Age-Gating

EU appears to find datacenter emissions easier to offset than lobbyists

Android is almost dead – OSnews

Democratizing Abandonware

Pros and Cons of Solo Development

Orasort: 5x faster column-sorting with an expired patent from Oracle

Moody Bible Institute breach leaves 2.3M accounts needing salvation

Better Auth is joining Vercel

Zombie 'who owns Unix?' lawsuit comes alive again

Interview: Drew DeVault on an AI-free version of Vim

Slughorn, Slug font/glyph render lib for OpenGL/OSG/Vulkan/GPU APIs (MIT lic))

UK guts planning red tape so datacenters can bypass the neighbors faster

Allstate Insurance quits Broadcom, alleges vengeful license audit on the way out

AI bills are baffling the C-suite after shift to usage-based pricing

Transparency efforts behind the Helium Browser

Ollama raises $65M, grows to nearly 9M users

'I'm not a programmer' anymore: Linus Torvalds on the only two tools he uses now

Ente's business metrics are open now

New Horizons Pluto probe just woke itself up after 321 days of hibernation

Show HN: Devthropology – Better Insights for GitHub Repos