Hasty Briefsbeta

全部标签

#open source

共 583 篇

双语

PSF has withdrawn $1.5M proposal to US Government grant program
7 months ago
- Python软件基金会（PSF）于2025年1月向美国国家科学基金会（NSF）提交提案，旨在解决Python和PyPI的结构性漏洞问题
- 该提案获得资助推荐，但PSF对其中涉及多元化、公平与包容（DEI）的限制性条款存在顾虑
- NSF条款要求PSF承诺不得运营任何推进DEI的项目，这与PSF的核心价值观产生冲突
- PSF咨询了NSF联系人并研究类似案例后，最终决定撤回申请以坚守组织使命
- 被拒的资助本可用于开发PyPI主动安全审查工具，使更广泛的开源生态系统受益
- 这笔150万美元的资助本可大幅充实PSF预算，但董事会一致选择将价值观置于资金之上
- 由于经济压力，PSF现正通过会员费、捐款和赞助渠道寻求资金支持
FreeBSD Celebrates the Milestone of Reproducible Builds and No Root Needed
7 months ago
- FreeBSD 15.0 开发重点聚焦于支持可复现构建
- FreeBSD 现已实现无需root权限即可完成可复现构建
- 可复现构建解决了时间戳差异、稳定文件排序和一致构建环境问题
- 无root权限的基础设施消除了发布流程中对root特权的需求
- 相关变更已并入FreeBSD开发分支并将整合至15.0版本
- 通过移除root访问需求，提升了安全性并简化了自动化构建流程
The Geomys Standard of Care
7 months ago
- 通过标准化实现开源维护的专业化，可打造更安全可靠的项目。
- Geomys维护标准基于近期供应链攻击事件调研与专家意见制定而成。
- 涵盖维护理念、稳定性、依赖管理、安全防护、漏洞处理、许可证规范等全方位要求。
- 未来计划采用二进制透明化工具，并定期审查浏览器扩展与OAuth应用。
- 适用项目包括Go标准库包、Staticcheck、Gotraceui等核心工具链。
- 特别强调代码审查、复杂度管控、静态分析及严格的向后兼容性。
- 依赖管理拒绝Dependabot等自动化工具，专注govulncheck与隔离式CI任务。
- 关键账户必须采用防钓鱼认证机制，尽可能启用严格安全模式。
- 禁止使用长期凭证，优先采用硬件绑定的SSH密钥。
- CI安全体系包含GitHub Actions的zizmor防护、默认只读工作流及缓存投毒防御。
- 严格限制第三方访问，项目终止时执行归档而非移交。
- 对关键终端与域名实施可用性监控和透明化日志记录。
- 漏洞处理流程包含标准化报告机制、保密期遵守及精准CVE上报。
- 采用BSD-3-Clause、MIT、Apache-2.0等宽松许可证。
- Geomys获Smallstep、Ava Labs、Tailscale等企业资助，保障开源可持续维护。
Keep Android Open
7 months ago
- 谷歌于2025年8月宣布，从明年起，安卓应用的开发将需要在谷歌进行集中注册。
- 注册要求包括支付费用、同意谷歌的条款和条件、提供政府身份证件、上传应用签名密钥以及列出所有应用标识符。
- 反对该政策的行动包括在欧盟、美国、英国和巴西等多个国家签署公开信。
- 参考资料包括概述、新闻反应、视频回应、社论、博客文章、讨论和官方文档。
PocketBase 2026: FLOSS/fund sponsorship and UI rewrite
7 months ago
- FLOSS/fund决定赞助PocketBase项目，使开发者能够从12月起全职投入开发至少一年时间。
- 主要目标是在明年年底前实现稳定版本发布，短期重点是重写用户界面。
- 当前UI的局限性包括：无法自定义仪表盘、无法为自定义字段/OAuth2认证提供商/系统模块扩展界面。
- 开发者正在探索名为Shablon的新型极简前端框架，该框架使用纯JavaScript编写且零依赖，旨在避免Node.js构建步骤并确保长期可维护性。
- 正在开发新的PocketBase UI组件库，包含字段、按钮、弹窗等可复用元素。
- 在取得更具体的UI进展之前，该项目将暂时进入'功能冻结'状态。
Open Infrastructure Is Not Free: PyPI, the PSF, and Sustainability
7 months ago
- Python软件基金会（PSF）联合签署了关于开源基础设施可持续管理的声明
- PyPI经历了指数级增长，需要PSF在人员配置和基础设施方面持续投入大量资源
- 支持PyPI的核心PSF团队成员包括基础设施总监、PyPI支持专家等关键角色
- PSF通过企业赞助、专项拨款和个人捐赠等方式维持PyPI运营
- 与Fastly等企业的长期合作有助于PyPI发展，但年度续约机制存在不确定性风险
- PSF强调PyPI核心功能将永久免费，但未来可能为企业用户推出增值功能
- 社区成员可通过优化缓存配置、注册PyPI组织账户，或通过会员/捐赠/赞助形式支持PSF
Llamafile Returns
7 months ago
- Mozilla.ai采用llamafile技术来推进开放、本地化、隐私优先的人工智能发展
- llamafile项目通过单一可执行文件实现大语言模型的便捷本地化分发与运行
- Mozilla.ai正在重构llamafile代码库并实现基础架构现代化升级
- 诚邀社区参与共同规划llamafile的未来发展路线图
- llamafile最初是Mozilla Builders计划项目，现已成为mozilla.ai组织的一部分
- 该项目结合cosmopolitan库与llama.cpp实现高速模型推理
- 鼓励用户通过Github讨论区、Mozilla Discord或Hacker News平台分享功能建议与使用案例
- 版本更新期间现有llamafile工作流程将保持正常运行
Another European agency shifts off US Tech as digital sovereignty gains steam
7 months ago
- 奥地利经济部将1200名员工迁移至基于Nextcloud的平台，该平台托管在奥地利本土基础设施上。
- 欧洲各国政府正逐步摆脱大型科技公司，以掌控敏感数据并减少对美国供应商的依赖。
- 欧洲堆栈计划（EuroStack）推行'欧洲采购、欧洲销售、欧洲资助'策略以支持数字主权。
- Nextcloud等开源解决方案提供更佳安全性、GDPR合规性，并确保数据留在欧洲境内。
- 德国、丹麦和法国也已从微软转向开源替代方案。
- 美国政府已对欧洲推动数字主权的举措表示担忧。
- BMWET采用混合方案（内部使用Nextcloud，外部使用Teams）确保平稳过渡。
- 规划不周的转型案例（如奥地利司法部改用LibreOffice）曾导致兼容性问题。
- 成功的系统迁移需要周密的IT规划，以避免服务中断和用户不满。
SailfishOS: A Linux-based European alternative to dominant mobile OSes
7 months ago
- Sailfish OS起源于诺基亚与英特尔合作开发的MeeGo操作系统
- 诺基亚放弃MeeGo后，原团队成立Jolla公司继续开发，最终推出Sailfish OS
- 2013年Sailfish OS正式发布，1.0版本与Jolla智能手机进入36个市场
- 2015年推出Sailfish OS 2.0版本，同期发布Jolla平板电脑，重点转向授权模式
- 至2018年，Sailfish OS 3.0开始为企业及政府机构提供安全解决方案
- 2021年推出的Sailfish 4支持多个生态系统项目，并引入新功能
- Sailfish OS保持独立开源特性，拥有强大知识产权，不受大型科技公司控制
- 由Jolla公司开发，全球技术社区支持，深受极客用户青睐
- 该系统采用经典Linux发行版架构，使用QML和Qt框架开发用户界面
- Sailfish OS兼容Android应用，并利用Android硬件适配方案降低支持难度
Minekube Connect: The Ingress Tunnel for Minecraft Servers
7 months ago
- Minekube Connect为Minecraft服务器提供DDoS防护
- 它作为具有公共域名的全球网关，可连接本地主机
- 基于开源项目Gate构建，被比作Minecraft界的Cloudflare
- 兼容Spigot、Paper、BungeeCord等主流Minecraft服务端软件
- Minekube的发展得益于国际团队和开源开发者的贡献
- 该组织正在招聘热爱Minecraft网络技术创新的开发人员
Objective-C for Windows, including UIKit (public archive). From Microsoft
6 months ago
- Windows Bridge for iOS (WinObjC) 是微软的开源项目，使开发者能在Visual Studio中使用Objective-C进行开发并支持iOS API。
- 该项目支持通过复用Objective-C代码和iOS API来创建通用Windows平台(UWP)应用，同时整合Windows 10功能（如Cortana）。
- 系统要求包括：Windows 10（版本10586以上）、装有特定组件的Visual Studio 2017，以及Chocolatey、winobjc-tools等可选工具。
- 入门指南：使用PowerShell中的vsimporter.exe将Xcode项目转换为Visual Studio解决方案。
- 推荐通过WOCCatalog示例应用学习，该应用演示了iOS与XAML UI控件的使用方法。
- 资源包括项目Wiki、开发路线图、常见问题解答及示例应用仓库。
- 欢迎通过提交错误报告、代码审查、拉取请求以及在Twitter和StackOverflow社区互动参与贡献。
- 从源代码构建的贡献者需额外安装Visual Studio组件和Git LFS。
- 已知问题和安装故障可查阅FAQ和「已知问题」章节获取解决方案。
Syllabi – Open-source agentic AI with tools, RAG, and multi-channel deploy
6 months ago
- 构建具备知识库、多应用集成和全渠道部署能力的智能聊天机器人
- 将文档、网站和数据转化为智能知识库，实现精准信息检索与引用
- 支持PDF、视频、网站、Google Drive、Notion等多种格式
- 采用高级检索技术(RAG)，提供即时精准的相关信息
- 支持网页、嵌入式组件、Slack、Discord等多渠道部署
- 通过自定义技能、工具和API集成扩展机器人功能
- 支持文档高亮、图表展示、代码执行和多媒体交互的丰富对话体验
- 可针对教育、客户支持、团队协作等场景灵活定制
- 完整掌控聊天机器人的行为、界面和分析数据
- 与Google Drive、Notion、Slack及自定义API等工具无缝集成
- 开源MIT许可，支持自托管，确保数据完全自主可控
- 全球开发者共同参与的活跃社区驱动开发
This Month in Ladybird – October 2025
6 months ago
- 10月共有43位贡献者合并了217个PR。
- 新增赞助商：Axeptio（10,000美元）和Gravwell（5,000美元）。
- Web平台测试（WPT）取得显著进展，子测试通过率超90%。
- 开始开发持久化HTTP磁盘缓存功能。
- JavaScript与HTML解析性能提升。
- 为多个DOM API添加Trusted Types支持。
- 基于libxml2实现XPath评估的初步支持。
- 改进音视频同步与多轨道支持。
- 为macOS新增捏合缩放功能。
- 重构无障碍开发者工具，支持检查无障碍树。
- 推进CSS Typed OM API及新增CSS函数sibling-count()和sibling-index()。
- 优化CSS与SVG渐变渲染效果。
- 修复CanvasPattern实现以确保图像正确渲染。
- 增强WebGL2缓冲区和离屏帧缓冲区支持。
- 针对性修复Google Maps地球视图的WebGL问题。
- Windows支持取得进展，包括首次成功运行及Gamepad API功能实现。
Radiant Computer
6 months ago
- Radiant计算机从第一性原理出发重新构想个人计算
- 旨在对抗当前计算技术的发展趋势——这种趋势被认为会导致自由减少与监控加剧
- Radiant采用清零式设计，摆脱科技巨头影响和现代系统的历史包袱
- 这台计算机专为学习、创造、娱乐和探索而设计，强调简洁性与用户自主权
- 现代计算技术因优先考虑用户粘性和监控而非真实需求受到批评，应用商店充斥广告软件，操作系统专注数据收集
- Radiant通过自有网络提供替代方案，其理念让人想起早期互联网，没有社交媒体、脚本和追踪器
- 这是一个离线优先的系统，从硬件到软件完全开源，专为专注力与创造力设计
- Radiant让编程触手可及，每个应用和界面都以可编辑、可扩展的代码形式存在
- 该项目探索人工智能如何在保障数据隐私的前提下增强创造力
- Radiant被定位为鼓励好奇心与实验的人性化个人计算机，始终将权力交予用户手中
ICC ditches Microsoft 365 for openDesk
6 months ago
- 国际刑事法院（ICC）正将其办公系统从微软365迁移至欧洲开源替代方案Open Desk。
- 微软证实了这一变更，但强调仍将继续为ICC提供后续服务支持。
- 欧洲各国政府对美国科技企业的数字依赖日益担忧，政治紧张局势加剧了这一趋势。
- ICC此次迁移部分源于特朗普执政期间与微软服务相关的历史问题。
- Open Desk由德国联邦内政部下属的数字主权中心（Zendis）开发维护。
- 荷兰政府也在'我的办公室'计划下试点Open Desk，探索公共部门协作新方案。
- 荷兰数字化战略（NDS）将提升数字韧性与自主性列为核心发展目标。
Unofficial Microsoft Teams Client for Linux
6 months ago
- 适用于Linux的非官方Microsoft Teams客户端，提供增强集成功能。
- 功能包括系统通知、托盘集成、自定义背景、屏幕共享和多账户配置文件。
- 独立开发项目，与微软无隶属关系；部分功能受限于Teams网页版应用。
- Recall.ai的赞助支持项目开发。
- 提供Debian/Ubuntu和RHEL/Fedora系统的安装指南。
- 支持AppImage、deb、rpm、snap及tar.gz格式安装包。
- 文档涵盖安装、配置、故障排除及贡献指南。
- 安全建议：使用Flatpak、Snap、Firejail或AppArmor/SELinux进行沙盒隔离。
- 项目采用GPL-3.0许可证，图标来自Icon Duck（CC BY 4.0协议）。
Sponge: A community-driven open-source Minecraft: Java Edition modding platform
6 months ago
- Sponge是一个由社区驱动的开源Minecraft: Java Edition模组平台。
- 您可以通过编写代码、测试、撰写文档或参与论坛讨论来贡献力量。
- 我们也欢迎资金捐助。
- 提供三种主要下载版本：SpongeVanilla、SpongeForge和SpongeNeo。
- Sponge致力于通过跨版本兼容的插件来丰富Minecraft游戏体验。
Managing Diabetes in Software Freedom
6 months ago
- 2025年3月，Bradley Kuhn被诊断出早期2型糖尿病。
- 医疗专家建议安装雅培公司的专有Freestyle Libre应用进行持续血糖监测(CGM)。
- Kuhn因该应用的限制性条款（包括数据收集和逆向工程禁令）拒绝使用。
- 发现开源替代方案Juggluco可实现CGM管理，避免使用专有软件。
- Juggluco与Freestyle Libre 3+设备成功兼容，提供实时血糖监测。
- 专家称赞Juggluco的报告功能优于雅培官方应用。
- Kuhn计划为Juggluco贡献代码并推动其加入F-Droid仓库。
- 强调医疗技术中软件自由对患者自主权的重要性。
- 呼吁支持软件自由保护协会（Software Freedom Conservancy）推进相关工作。
Open source has a growing problem with LLM generated issues
6 months ago
- 讨论围绕如何处理runc项目中由LLM生成的拉取请求和错误报告展开。
- 提议在CONTRIBUTING.md中记录相关指南，明确应接受和不应接受的内容。
- 建议将所有LLM生成的问题作为垃圾信息关闭，因其内容不可靠且信息过量。
- 对于LLM生成的代码，提交者必须理解并能用自己的话解释其补丁内容。
- 提及LLM生成代码可能存在的法律问题，因其无法满足DCO（开发者原创证书）要求。
- 引用Incus项目在CONTRIBUTING.md中全面禁止LLM使用的先例。
TTS Still Sucks
6 months ago
- 作者更倾向于使用开源模型进行语音克隆，并为播客生成文章转录文本。
- Kokoro是顶级的开源TTS模型，但不支持语音克隆功能。
- Fish Audio的S1-mini模型存在诸多限制，例如情感标记失效和未启用的分块参数。
- Chatterbox是另一个可选方案，但存在字符数限制（1,000-2,000）且长文本处理有问题。
- 播客生成流程包括：从RSS提取文本→用LLM预处理→通过并行Modal容器进行TTS合成。
- 改进方向包括登陆Spotify平台，以及提供带可点击链接的更完善节目说明。
- Chatterbox等开源TTS模型存在语音时长问题，且无法控制情感标签等功能。
- 尽管技术进步，开源TTS系统仍落后于商业闭源方案。
- 该RSS转播客的完整流程已开源，代码托管于GitHub平台。

About|Login

#open source

PSF has withdrawn $1.5M proposal to US Government grant program

FreeBSD Celebrates the Milestone of Reproducible Builds and No Root Needed

The Geomys Standard of Care

Keep Android Open

PocketBase 2026: FLOSS/fund sponsorship and UI rewrite

Open Infrastructure Is Not Free: PyPI, the PSF, and Sustainability

Llamafile Returns

Another European agency shifts off US Tech as digital sovereignty gains steam

SailfishOS: A Linux-based European alternative to dominant mobile OSes

Minekube Connect: The Ingress Tunnel for Minecraft Servers

Objective-C for Windows, including UIKit (public archive). From Microsoft

Syllabi – Open-source agentic AI with tools, RAG, and multi-channel deploy

This Month in Ladybird – October 2025

Radiant Computer

ICC ditches Microsoft 365 for openDesk

Unofficial Microsoft Teams Client for Linux

Sponge: A community-driven open-source Minecraft: Java Edition modding platform

Managing Diabetes in Software Freedom

Open source has a growing problem with LLM generated issues

TTS Still Sucks