We trust strangers' open source more than our colleagues'8 months agohttps://00f.net/2025/09/01/opensource-by-internal-contributors/科技公司常因心理偏见,更倾向选择未知开源库而非同事维护的库关键心理因素包括:从众效应、避责心理、利益冲突条件反射和'墙内开花墙外香'效应后果表现为精力浪费、优秀代码被忽视、士气受挫及安全层面的讽刺性结果解决方案包括采用统一评估标准、将项目迁移至中立空间、采用恰当的建议表达方式呼吁公平评估同事维护的库,这可能是发现最优解的重要途径
So Long [Nova Launcher's FOSS release blocked by its owners,despite obligations]8 months agohttps://teslacoilapps.com/nova/solong.htmlNova Launcher的创始人及原始开发者已离开Branch公司,不再参与Nova Launcher的相关工作。过去一年间,该创始人一直是唯一负责Nova Launcher开发的人员。团队曾为Nova Launcher的开源发布进行准备工作,包括代码清理、许可证审查及移除专有代码。Branch公司时任CEO Alex Austin在2022年收购Nova Launcher后,曾公开承诺将其开源。创始人被要求停止Nova Launcher的开发及开源相关工作。创始人向多年来支持Nova Launcher的社区表达了感谢,并感激用户一直以来的热情。
The MCP Registry8 months agohttp://blog.modelcontextprotocol.io/posts/2025-09-08-mcp-registry-preview/Model Context Protocol (MCP)注册表正式发布,这是一个面向公开MCP服务器的开放式目录和API接口旨在标准化服务器分发与发现机制,提升服务覆盖范围与客户端连接效率MCP注册表目前处于预览阶段,已为服务器和客户端维护者提供操作指南官方注册表站点https://registry.modelcontextprotocol.io同步上线,采用OpenAPI规范并完全开源目标成为MCP服务器的权威数据源,同时支持公共与私有子注册表体系公共子注册表可扩展MCP注册表数据,满足不同终端用户的定制化需求企业可根据隐私安全要求搭建私有子注册表,其架构基于MCP注册表核心实行社区自治管理机制,制定违规服务器举报与拉黑准则预览期间建议采用方关注重大变更,待正式发布后再全面接入欢迎通过GitHub仓库提交反馈意见与贡献代码特别鸣谢MCP社区及各企业贡献者的协同努力
X open sourced their latest algorithm8 months agohttps://github.com/twitter/the-algorithmX的推荐算法为各类X产品界面(如“为你推荐”时间线、搜索、探索和通知)提供帖子和内容推送该算法基于共享数据、模型和软件框架构建,包含tweetypie(帖子数据)、SimClusters(社区发现)和navi(高性能模型服务)等组件“为你推荐”时间线的核心组件包括候选源(如search-index和tweet-mixer)、排序模型(如light-ranker和heavy-ranker)以及帖子混排过滤服务(如home-mixer)推荐通知功能依赖pushservice等服务及pushservice-light-ranker、pushservice-heavy-ranker等排序模型X通过GitHub提交issue和pull request邀请社区参与算法改进,安全漏洞报告请提交至HackerOne漏洞赏金计划
The UAE Releases a Tiny but Powerful AI Model8 months agohttps://www.wired.com/story/uae-releases-a-tiny-but-powerful-reasoning-model/阿联酋发布名为K2 Think的开源AI模型,其先进推理能力可媲美中美顶尖模型K2 Think由阿布扎比穆罕默德·本·扎耶德人工智能大学(MBZUAI)研发,获科技巨头G42集团免费开放该模型专精推理任务,仅320亿参数却达到与OpenAI、深度求索等更大模型相当的性能核心创新包括模拟推理微调、智能体规划与强化学习优化,可高效运行于Cerebras芯片阿联酋意图打造全球AI研究中心,通过基础设施重金投入及调整对华合作换取美国芯片准入沙特等其他中东国家也在AI领域大举投资,近期与美国科技公司达成多项合作协议
Preparing for the Worst8 months agohttps://daniel.haxx.se/blog/2025/09/09/preparing-for-the-worst/curl项目持续改进和完善其工作,承认完美并非一蹴而就,而是通过时间逐步实现的。在布拉格举行的curl up会议上,一项角色扮演练习突显了项目需要为类似Heartbleed的重大事件做好更充分准备。curl项目已制定处理重大事件的指南文档,包括事件声明、角色分工和沟通策略等内容。该项目承认发生严重事件的可能性虽小但确实存在,并已做好相应准备。项目欢迎反馈意见以改进已记录的事件处理流程。
Urgent – OSU Open Source Lab needs your help8 months agohttps://www.gentoo.org/news/2025/04/30/osuosl.html俄勒冈州立大学开源实验室(OSL)对Gentoo Linux等项目至关重要,负责托管基础设施和开发机器。由于资金削减和赞助商流失,除非两周内筹集25万美元,否则OSL将面临关闭。OSL长期处于亏损运营状态,目前由俄勒冈州立大学工程学院承担费用。实验室主任Lance Albertson已在博客文章中详细说明情况。紧急呼吁捐款(尤其是企业赞助)以拯救OSL及其支持的项目(如Gentoo Linux)。
Release candidate: Godot 4.5 RC 28 months agohttps://godotengine.org/article/release-candidate-godot-4-5-rc-2/上周五发布了Godot 4.5的首个候选版本(RC1),标志着引擎进入稳定阶段现已发布RC2版本,修复了RC1中的关键性能倒退问题,向稳定的4.5正式版又迈进了一步开发重点转向为4.5稳定版做准备,并开始为4.6开发周期积攒变更内容鼓励通过资金支持来维持Godot志愿者及受薪贡献者的持续开发用户可下载测试包含Web端、XR和Android编辑器版本的最新构建包博文详细列出了RC1到RC2之间的修复项,涵盖动画系统、构建系统、C#和渲染问题10位贡献者为RC2提交了9项修复,完整变更日志可供查阅正在追踪已知问题和性能倒退现象,鼓励用户报告新发现的缺陷Godot的开发依赖社区捐款支持,官网提供了多种资金捐助渠道
PgEdge Goes Open Source8 months agohttps://www.pgedge.com/blog/pgedge-goes-open-source作者离开AI公司后加入pgEdge,专注于分布式PostgreSQL研发pgEdge核心组件最初采用专有许可的'源码可用'模式,限制了使用范围pgEdge所有组件已改用PostgreSQL许可证,全面支持开源pgEdge通过GitHub上的spock、snowflake和lolor等仓库鼓励社区参与开发pgEdge提供云服务、容器和虚拟机等多种生产环境解决方案
The Apache Software Foundation's New Logo8 months agohttps://news.apache.org/foundation/entry/introducing-the-asfs-new-logoApache软件基金会(ASF)发布了以橡树叶为元素的新徽标,象征持久力、韧性与社区精神。橡树叶代表ASF的核心价值观:持久且具有韧性的项目、赋能与社区发展、责任托管与信任、中立性与开放性。徽标设计过程由ASF成员、徽标项目管理委员会及设计合作伙伴共同参与,确保包容性并与ASF理念保持一致。ASF将在法律要求场合继续使用全称,但为简洁统一,也将采用'The ASF'简称。ASF项目将保留原有名称(含'Apache'前缀)以确保安全性与延续性,基金会名称暂无变更计划。新品牌规范将于2025年9月11日生效,届时需更新所有公开使用的ASF标识。对使用原住民文化元素的现有项目徽标,ASF将提供设计支持以符合社区价值观。
Matrix is email wearing a hoodie8 months agohttps://gist.github.com/peterbourgon/04ef9dac27dfc55a0a0fd8e2467874adMatrix致力于成为类似电子邮件但即时且安全的开放安全通信网络用户主要采用Matrix来替代Slack、Discord或WhatsApp等平台,期望其成为去中心化替代方案Matrix的信任模型类似电子邮件(用户在家属服务器注册),但这会导致延迟和存储问题由于其开放联邦架构,Matrix面临垃圾信息和滥用问题,需要复杂的审核工具该平台的有向无环图(DAG)结构确保强最终一致性,但可能导致消息顺序问题性能问题(如加入房间缓慢、高资源占用)源于实现方式而非协议本身端到端加密是关键功能,但与其他平台的桥接可能破坏加密性Matrix在满足用户对无缝、低维护体验的期望方面面临挑战该项目处于十字路口,需要决定是聚焦成为电子邮件替代品还是Slack的竞争者
How Maintainer Burnout Is Causing a Kubernetes Security Disaster8 months agohttps://thenewstack.io/how-maintainer-burnout-is-causing-a-kubernetes-security-d...Kubernetes外部密钥操作器(ESO)正面临严重的维护者倦怠问题,目前仅剩一名活跃维护者ESO是将外部提供商的密钥安全同步至Kubernetes的重要工具,但由于缺乏支持,该项目目前处于冻结状态维护者被海量的贡献请求和技术支持压垮,导致项目新功能开发、错误修复和安全补丁全面停滞该项目至少需要五名活跃维护者才能恢复运作,社区已响应号召涌现出300多名志愿者复苏流程包括建立健康的贡献生命周期,预计至少需要六个月时间这一事件暴露出开源生态系统的深层问题——维护者倦怠正在威胁关键项目的可持续性
Apache Software Foundation Unveils Its Branding Overhaul8 months agohttps://www.phoronix.com/news/New-Apache-Software-LogoApache软件基金会(ASF)公布了全新的品牌升级方案,包括采用新标识及将'The ASF'作为视觉识别体系的核心要素。沿用了三十年的羽毛旧标识已被橡树叶新标识取代。橡树叶象征耐力、稳定与韧性,呼应ASF对开源软件长达数十年的守护精神。ASF解释称,橡树的特质完美诠释其'社区重于代码'的理念及未来愿景。本次品牌焕新后,该组织法定全称仍保留为'Apache软件基金会'。
Gambit: An efficient implementation of the Scheme programming language8 months agohttps://github.com/gambit/gambitGambit Scheme 是 Scheme 编程语言的可移植、高效且可靠的实现。安装步骤包括克隆代码库、配置、构建以及使用可选的性能优化标志进行安装。欢迎以多种形式参与贡献,包括提交问题、错误报告以及通过拉取请求提供功能改进或新模块。特定问题的修复设有漏洞赏金,奖励细节详见对应问题的描述。捐款用于支持漏洞赏金和贡献者奖励,典型赏金金额约为100加元。该系统支持大量内置功能和库,涵盖从多线程到数据类型的广泛功能范围。
Varnish Cache to be renamed Vinyl Cache project8 months agohttps://varnish-cache.org/#new-release-8-0-0-with-bonus-project-newsVarnish Cache项目宣布发布8.0.0版本及重大项目变更项目迎来20周年,将进行组织架构重组决定在丹麦成立志愿者协会而非基金会因商标问题,项目名称从'Varnish Cache'更改为'The Vinyl Cache Project'发布多个安全版本修复HTTP/2快速重置攻击等漏洞实行半年发布周期并宣布旧版本终止支持推出SLASH/.等新型存储引擎与扩展功能发布安全通告修复影响多个版本的漏洞软件包仓库迁移至Packagecloud.io平台隐私政策声明不使用外部跟踪器且日志保留期有限
Unhappy Ending Kubuntu Creator Jonathan Riddell Departs After 25 Years with KDE8 months agohttps://news.itsfoss.com/jonathan-riddell-farewell/Kubuntu创始人乔纳森·里德尔在为KDE贡献25年后宣布离职。他通过Kubuntu及后续的KDE Neon项目,在推动KDE普及方面发挥了关键作用。KDE Neon成为直接向用户推送最新Plasma版本的平台。曾资助KDE及KDE Neon的Blue Systems公司因创始人健康问题停止运营。内特·格雷厄姆创建Tech Paladin以延续相关工作,但里德尔提出的民主架构提案未被采纳。里德尔感到自己被边缘化,无法参与曾由他创建和领导项目的决策。他在告别信中表达了失望,回顾了失去的一切,并展望了成为数字游民的未来。
Ton Roosendaal to step down as Blender chairman and CEO8 months agohttps://www.cgchannel.com/2025/09/ton-roosendaal-to-step-down-as-blender-chairma...Ton Roosendaal将于2026年1月1日卸任Blender基金会主席兼首席执行官职务现任Blender首席运营官Francesco Siddi将接替Roosendaal的职位Roosendaal将转任新成立的Blender基金会监事会新增董事会成员包括Sergey Sharybin、Dalai Felinto和Fiona Cohen该交接计划自2019年即开始筹备,Roosendaal对团队充满信心后续将发布关于Roosendaal任期及Blender发展历程的回顾专题
Geizhals Preisvergleich Donates USD 10k to the Perl and Raku Foundation8 months agohttps://www.perl.com/article/geizhals-donates-to-tprf/Geizhals比价网向Perl与Raku基金会捐赠1万美元这笔捐款将用于Perl 5核心维护基金,确保Perl在开源计算领域的未来发展25年来Perl一直是Geizhals比价平台的关键组成部分Geizhals不仅雇佣Perl程序员,还赞助Perl会议,彰显其对Perl生态的坚定支持Perl核心维护者Tony Cook详细介绍了提升Perl稳定性与可靠性的错误修复Perl社区呼吁更多力量参与维护工作,以保障该语言的长期可靠性
Show HN: Nanobot – Turn MCP servers into full AI agents8 months agohttps://www.nanobot.ai/Nanobot 是一个开源框架,用于构建具备推理能力、系统提示、工具编排和 MCP-UI 支持的 MCP 智能体。它将 MCP 服务器封装为智能代理,通过专业庄家人设和丰富 UI 创造交互体验。Nanobot 支持 MCP 生态系统,利用工具链、提示词、采样和启发式等特性。Nanobot 是完整 AI 代理,以 MCP 服务器形式部署,可通过任意 MCP 客户端交互。一流的 MCP-UI 支持可在聊天客户端渲染 React 交互组件(如游戏、购物车、仪表盘)。Nanobot 是可部署的 MCP 主机,附带嵌入式聊天客户端,能集成到任何应用或网站。每月有数千个新 MCP 服务器上线,持续扩展 Nanobot 功能边界。灵活可扩展的社区驱动项目,提供活跃的开发与贡献机会。快速安装:通过 Homebrew 部署,使用 CLI 工具,在配置文件中定义代理。MCP(模型上下文协议)使 AI 模型能与工具和数据交互,Nanobot 通过代理能力增强这一特性。Nanobot 兼容现有 MCP 服务器,无需修改核心工具链。MCP-UI 支持正在扩展,Nanobot 和 Goose 等客户端已采用交互式 UI 组件。生产就绪:Nanobot 是仅需 Postgres 的可执行文件,支持任意基础设施部署。
Show HN: Dyad, local, open-source Lovable alternative (Electron desktop app)8 months agohttps://www.dyad.sh/Dyad是一款免费、本地化、开源的AI应用构建工具。社区驱动的Lovable、v0、Bolt和Replit替代方案。通过Supabase集成构建全栈应用(含身份验证、数据库、服务端函数)。支持多种AI模型(Gemini 2.5 Pro、GPT-4.1、Claude Sonnet 4等)。无供应商锁定,源代码始终保存在用户本地设备。使用Ollama本地运行模型,保障数据完全隐私。快速流畅的用户体验,具备实时反馈和撤销功能。消除云端与本地开发环境差异。用户好评强调其直观性、速度优势及本地化执行特性。功能迭代由社区需求驱动。提供灵活方案:免费版、Pro版和Pro+版(差异化AI算力配额与支持服务)。Dyad将始终保持免费开源与强大功能。