双语

The Challenge of Maintaining Curl
8 months ago
- cURL始于1996年，最初仅100行代码，如今已发展为14万位贡献者共同编写的18万行代码
- 尽管被超过10亿台设备使用，但仅有Daniel Stenberg一名全职员工维护这个项目
- 47个汽车品牌使用cURL却无人参与开发，凸显了行业对开源软件'只使用不反哺'的依赖现象
- 企业常误以为有其他机构资助开源项目，导致实际资金匮乏，过度依赖志愿者奉献
- 开源软件维护涉及安全、文档、功能开发等繁重工作，往往仅靠个人业余时间完成
- 某些公司要求免费提供技术支持或合规材料却拒绝补偿，造成维护者难以承受的负担
- cURL面临恶意邮件、AI生成的虚假问题报告、AI爬虫发起的DDoS攻击等新型挑战
- 尽管困难重重，但像11岁小用户这样的积极反馈，仍给予维护者坚持下去的动力
Lumina-DiMOO: An open-source discrete multimodal diffusion model
8 months ago
- Lumina-DiMOO 是一个开源的多模态生成与理解基础模型
- 采用离散扩散建模技术处理跨模态的输入输出
- 相比自回归或混合AR-扩散范式具有更高的采样效率
- 支持文生图、图像编辑、修复及图像理解等任务
- 在多项基准测试中达到SOTA性能，超越现有开源模型
- 公开代码和模型检查点以促进多模态与离散扩散研究发展
- 在基准测试中超越SDXL、Emu3-Gen、SD3-Medium、DALL-E 3和GPT-4o等模型
- 在单物体、计数、颜色、位置及属性相关任务中表现突出
- 在全局理解、实体识别、属性分析、关系推理等任务展现强大性能
- 在POPE、MME-P、MMB、SEED和MMMU等基准测试中获得具有竞争力的分数
Show HN: Consentless – A minimalist, privacy-preserving traffic counter
8 months ago
- Consentless 是一个开源、极简且保护隐私的流量计数器
- 专为符合CCPA/CPRA、UCPA、GDPR等隐私法规设计，无需用户授权同意
- 仅追踪URL访问量，不记录IP地址或个人身份信息(PII)
- 时间戳仅精确到分钟级别以增强用户隐私保护
- 可部署于任意VPS、托管服务、Docker容器或云平台
- 客户端JavaScript仅4行代码，服务端代码不足100行
- 直接输出CSV格式数据至标准输出，可重定向到文件或进行后续处理
- 采用图片请求实现追踪，避免CORS问题并保持代码极简
- 支持使用SQLite等工具直接查询数据
- 基于MIT许可证开源发布于GitHub平台
Legal win
8 months ago
- 法院驳回了对WP Engine和Silver Lake的严重指控，包括反垄断、垄断和勒索等罪名。
- 随着这些主要指控被驳回，案件范围已大幅缩小。
- 这一裁决被视为开源维护者和贡献者的胜利。
- 感谢Gibson和Automattic在本案中的工作。
- 有信心表明剩余指控将证明相关行为是合法的，且符合WordPress社区的最大利益。
- 重点仍将放在构建自由、开放、繁荣的WordPress生态系统上。
An Open-Source Maintainer's Guide to Saying No
8 months ago
- 维护开源项目需要对那些与项目愿景不符的好点子说'不'。
- 项目的成功取决于其内在一致性与用户共鸣，而非功能数量。
- 清晰记录项目宗旨和哲学理念，有助于吸引志同道合的贡献者并保持专注。
- 大语言模型的兴起降低了代码贡献成本，但往往缺乏对项目目标的理解与契合。
- 未经请求的贡献可能有价值，但越来越多地带来噪音而非实质性改进。
- 维护者必须考虑合并PR的长期责任，包括潜在的缺陷和维护负担。
- FastMCP中的'contrib'模块可容纳非核心但实用的功能，避免主项目过载。
- 维护者的响应模式已从高度参与转变为与贡献者的付出程度对等。
- 深思熟虑的管理将实用项目与伟大项目区分开来，守护社区的本质精神。
- MCP委员会通过严谨的哲学辩论来捍卫协议宗旨与边界，树立典范。
Two Slice, a font that's only 2px tall
8 months ago
- 一种仅2像素高但仍具有一定可读性的字体。
- 包含大写和小写变体以提高可读性。
- 含有数字（勉强算数）和一些标点符号。
- 在较小尺寸下更易阅读。
- 采用CC BY-SA许可协议提供下载（商业用途需署名）。
Kefir: A new C17/C23 compiler for amd64 Unix
8 months ago
- Kefir是由Jevgenij Protopopov开发的独立C17/C23编译器
- 已通过80个软件项目验证，包括GNU coreutils、Curl、Nginx、OpenSSL、Perl、Postgresql和Tcl
- 支持x86_64架构和System-V AMD64 ABI，兼容Linux、FreeBSD、NetBSD及OpenBSD系统
- 特性包含基于SSA的优化、调试信息生成、位置无关代码及位级一致的引导程序
- 完整实现C17/C23标准（除_Decimal外），支持部分GNU C扩展和内联汇编
- 采用C11语言编写，在预处理、解析、优化和代码生成环节均不依赖现有框架
- 经过真实项目深度验证，能成功编译并运行测试套件
- 支持DWARF5调试信息、AT&T/Intel汇编语法及有限的Yasm支持
- 编译器采用GNU GPLv3许可，运行时库使用BSD-3条款授权
- 纯个人项目独立开发，未接受外部资金支持
- 命名源自发酵乳饮品，无其他隐含意义
- 仅以源代码形式分发，发布版本均经作者PGP密钥签名
- 文档包含PDF版手册及用于演示的网页沙盒环境
- 提供Arch Linux用户仓库(AUR)及第三方仓库的安装包
- 网站内容采用CC BY-NC-ND 4.0许可，无追踪元素或第三方内容
Velox: A composable and extensible C++ execution engine library
8 months ago
- Velox是一个用于构建高性能数据处理组件的开源C++库
- 它支持多种分析工作负载，包括批处理、交互式查询、流处理以及AI/ML
- 由Meta与IBM、Intel、Microsoft等公司合作开发
- Velox不包含SQL解析器或优化器，专为集成到其他计算引擎而设计
- 核心组件包括类型系统、向量内存布局、表达式求值、函数库、运算符、I/O连接器和资源管理
- 可扩展支持自定义类型、函数、运算符、文件格式、存储适配器和网络序列化器
- 支持多种编译器和平台，需满足特定版本要求
- 提供macOS、Ubuntu和CentOS的安装脚本以简化依赖项配置
- 可使用Docker便捷地进行构建和测试
- 采用Apache 2.0许可证，通过Slack、GitHub Issues和Discussions进行社区交流
Irrlicht Engine – a cross-platform realtime 3D engine
8 months ago
- 使用Direct3D和OpenGL实现高性能实时3D渲染
- 跨平台支持Windows、Linux、OSX等系统，更多平台持续开发中
- 包含顶点着色器、像素着色器和几何着色器的丰富材质库
- 无缝室内外场景管理
- 支持骨骼动画和变形目标动画的角色动画系统
- 粒子特效、光照贴图、环境映射及其他高级特效
- 提供C#、VisualBasic、Delphi、Java等语言绑定
- 两种速度与质量可调的快速软件渲染器
- 强大的2D GUI系统（按钮、列表、编辑框等控件）
- 支持Alpha混合和字体绘制的2D绘图功能
- 清晰完善的API文档及示例教程
- 纯C++编写，完全面向对象
- 直接导入常见模型格式（如.obj/.3ds/.dae）
- 直接导入纹理格式（如.bmp/.png/.jpg/.tga）
- 快速碰撞检测与响应
- 优化的3D数学运算和容器模板库
- 支持从压缩包读取（.zip/.pak/.pk3/.npk）
- 内置高速XML解析器
- 支持本地化的Unicode编码
- 兼容多种编译器（VisualStudio/gcc/XCode等）
- 基于zlib许可证的开源免费软件
For Good First Issue – A repository of social impact and open source projects
8 months ago
- 致力于参与数字公共产品（DPGs）相关的开源项目，为解决气候变化和世界饥饿等全球性挑战贡献力量。
- 探索各类DPG代码库，例如用于营销自动化的Mautic、工作流自动化的OpenFn/Lightning，以及数据收集工具ODK Collect。
- 诸如Android FHIR SDK和CHT Core Framework等项目支持医疗健康应用，而PolicyEngine等项目则用于分析公共政策影响。
- 基于志愿者的协作系统（如Turing Way手册库）和工具（如CASA志愿者管理系统）促进了道德规范的协作贡献。
- X-Road®数据交换系统和巴西政府公报等DPGs提升了数据互通与可访问性，推动透明度和效率提升。
Decentralized YouTube alternative adds livestream scheduling in new release
8 months ago
- PeerTube是YouTube的去中心化替代方案，注重隐私保护并避免使用专有算法。
- 该项目近期通过社区资助开发改进了移动端应用。
- PeerTube 7.3版本采用侧边栏重新设计了管理员界面，提升操作便捷性。
- 新增功能包括管理员引导向导、多语言邮件通知（法语和中文）以及预定直播功能。
- 播放列表管理支持公开列表重新排序，并可设置默认视频许可协议和政策。
- 最新版本及安装指南已发布在GitHub和官方文档中。
Leaving KDE after 25 years
8 months ago
- 大学时从SuSE Linux 6.2入门，由此点燃了对编程和开源的兴趣。
- 参与KDE和Qt开发，受IBM预测Linux将主导桌面系统的启发。
- 加入Ubuntu项目，专注于Kubuntu分支，并周游世界推广开源软件。
- 转至Blue Systems旗下的KDE neon项目，旨在增强KDE的自主性。
- 面临KDE neon抗风险能力不足及团队缩编的挑战，影响项目质量。
- Blue Systems因创始人宣布绝症而关闭。
- 为新公司Tech Paladin提出合作型商业模式，但遭到排挤。
- 在主张平等权利和公平利润分配后，与长期同事失去联系。
- 回顾与KDE共度的25年，经历辉煌与低谷，包括失去家人的个人悲剧。
- 在失去事业、朋友和家庭后，如今过着数字游牧式生活。
Asciinema CLI 3.0 rewritten in Rust, adds live streaming, upgrades file format
8 months ago
- asciinema CLI 3.0 是使用 Rust 完全重写的版本，提供更快的启动速度和更简易的安装过程。
- 引入 asciicast v3 文件格式，具有改进的时间精度、结构化头部和新增的事件类型。
- 支持本地和远程模式下的实时终端流传输，asciinema 服务器可作为中继节点。
- 强调本地优先原则，需明确指定录制文件名，并使用独立的上传命令。
- 增强自托管能力，新增服务器 URL 提示功能，便于与自定义 asciinema 服务器集成。
- 包含录制编辑优化、实时流的自适应缓冲改进，以及更完善的终端元数据处理。
Ghostty 1.2.0
8 months ago
- Ghostty 1.2.0 于2025年9月15日发布，由149位贡献者共同参与开发。
- 修复了macOS权限提升漏洞（GHSA-q9fg-cpmh-c78x）。
- 新增与macOS Tahoe兼容的图标及符合GNOME风格的GTK图标。
- 引入命令面板功能支持快捷键操作（默认：GTK系统为ctrl+shift+p，macOS为cmd+shift+p）。
- 通过新增'quick-terminal-size'配置实现终端尺寸快速调整。
- SSH功能增强，新增'ssh-env'和'ssh-terminfo'可选特性。
- 重构OpenGL和Metal渲染器后端，改进Linux文本渲染效果。
- 支持自定义光标着色器实现动画特效。
- 终端背景图片支持，可自定义透明度、位置、适配方式和重复模式。
- 新增ConEmu OSC 9;4序列支持，可显示GUI原生进度条。
- 优化回退字体大小调整机制，提升视觉一致性。
- 新增内置字形实现像素级完美渲染。
- 内置Nerd Font符号现采用独立符号专用字体。
- 统一键位绑定逻辑，确保跨操作系统和键盘布局的一致性。
- 通过'bell-features'配置实现终端铃声自定义。
- 终端模拟兼容性改进。
- 支持macOS Tahoe系统，采用Liquid Glass风格及新应用图标。
- macOS平台新增终端关闭的撤销/重做功能。
- 集成Apple Shortcuts实现macOS自动化操作。
- Linux系统通过Wayland和wlr-layer-shell协议支持快速终端功能。
- GTK全局快捷键需依赖XDG桌面门户。
- GTK界面元素初步支持多语言本地化。
- GTK应用新增FreeBSD系统支持。
- 彻底重构GTK应用以提升稳定性并修复内存泄漏。
- 系统要求：macOS 13 Ventura或更高版本，GTK 4.14及libadwaita 1.5。
- 注明了未来版本的重大变更及弃用计划。
- 完整更新日志包含大量错误修复和功能增强。
- 终端功能扩展，新增VT序列支持及多项改进。
- macOS专属特性：无障碍API集成和自定义图标支持。
- GTK专属特性：音频铃声支持和OpenGL渲染器优化。
- 面向软件包维护者的变更，包括源码包更新。
- Flatpak/Snap打包改进（非官方维护）。
- Ghostty 1.3路线图聚焦桌面应用功能和VT协议支持。
- 改为每6个月的发布周期，与主流操作系统大版本同步。
Stepping Down as Libxml2 Maintainer
8 months ago
- libxml2的维护者即将卸任，该项目目前暂时无人维护。
- 2.15版本中的回归问题将持续修复至2025年底。
- 一位新的libxslt维护者已接手，并正在研究libxslt和libxml2的代码库。
- 新维护者对libxml2中输入输出缓冲区的管理存在一些疑问。
- 社区对离任维护者为关键互联网库长期作出的贡献表达了感谢。
DuckDB 1.4.0 LTS
8 months ago
- DuckDB 1.4.0版本（代号'Andium'）作为LTS版本发布，将获得为期一年的社区支持。
- 新特性包括数据库加密、MERGE语句支持以及Iceberg写入功能。
- 数据库加密采用AES-256算法和GCM模式，覆盖主文件、WAL日志和临时文件。
- MERGE INTO语句无需主键即可实现upsert（插入/更新）操作。
- 现已支持Iceberg写入，实现DuckDB与Iceberg间的数据传输。
- 命令行界面改进：新增基于卡尔曼滤波的ETA进度预估功能。
- 新增FILL窗口函数，可在有序窗口中插值填补缺失值。
- 引入Teradata连接器，相关技术博客即将发布。
- 性能优化包括：重构排序实现、默认启用物化CTE等。
- MacOS二进制文件现通过苹果公证，提升下载使用体验。
- Python客户端已迁移至独立仓库duckdb/duckdb-python。
OpenDAW – open-source web-based Digital Audio Workstation
8 months ago
- openDAW 是一款基于网页的数字音频工作站（DAW），致力于通过教育导向和数据隐私保护来普及音乐制作。
- 该项目坚持透明化原则，采用社区驱动开发模式，并以AGPL v3（或更高版本）开源协议发布。
- openDAW 倡导极简主义与用户尊重：无需注册、无追踪、无广告、无付费墙、无数据挖掘。
- 特别鸣谢为项目作出贡献的开发者、测试人员、漏洞猎人和推广大使。
- 近期开发路线图包括：录音功能优化、音频回放算法实现、采样编辑器等模块开发。
- 使用的外部库包括jszip、markdown-it和d3-force。
- 开发环境要求：Git、mkcert、Node.js >= 23、Sass、TypeScript及OpenSSL。
- 为开发者提供了详细的安装配置指南。
- 未来规划包含离线桌面版、云无关存储方案、实时远程协作及AI辅助功能。
- openDAW采用AGPL v3开源协议，同时提供商业授权用于闭源系统集成。
DataTables CDN Outage – post incident review
8 months ago
- 2025年7月29日DataTables.net因域名劫持攻击遭遇重大服务中断
- 攻击手段为通过社会工程学将域名转移至攻击者账户，而非服务器入侵
- 主站、支持论坛和CDN服务中断，但用户数据与源代码未受影响
- 攻击者通过向旧邮箱发送垃圾邮件淹没域名转移确认邮件
- 紧急启用镜像域名(datatables-cdn.com)缓解CDN问题
- 向注册商提交所有权证明后成功恢复域名控制
- DNS传播延迟导致部分用户访问问题持续较长时间
- DataTables CDN月均处理约55TB数据，突显攻击影响范围之广
- 应急措施包括优先处理注册商邮件并批评默认转移超时政策
- 未来计划将优化CDN部署流程并加强安全监控
- 给用户的建议：启用子资源完整性校验、考虑自托管文件、警惕邮件轰炸
TIC-80 – Tiny Computer
8 months ago
- TIC-80 是一款免费开源的幻想计算机，用于创建、游玩和分享迷你游戏。
- 它内置了开发工具：代码编辑器、精灵编辑器、地图编辑器、音效编辑器以及命令行界面。
- 游戏可导出为卡带文件或打包成多平台播放器。
- 技术限制包括240x136分辨率显示屏、16色调色板、256个8x8像素的精灵和4声道音效。
- 新上架及热门游戏包括《复古枪手》、《轨道防御者》、《夜之故事》等作品。
Show HN: Nallely – A Python signals/MIDI processing system inspired by Smalltalk
8 months ago
- Nallely 是一个开源的Python平台，用于模块化信号处理和元合成器创作。
- 它支持通过MIDI设备、传感器、网络摄像头等多种信号源构建模块化乐器。
- 支持实时编码、复杂MIDI路由、生成式音乐和多模态艺术创作。
- Nallely中的设备像生物神经元一样独立运行并交换信息。
- 专为实验性探索、意外惊喜和涌现行为而设计。
- 具有动态可扩展性，提供易用的Python API来创建自定义神经元模块。
- 内置预置神经元模块，支持3D视觉效果和摄像头输入处理。
- 永久免费开源，并将持续保持这一性质。

Hasty Briefsbeta

#open-source

The Challenge of Maintaining Curl

Lumina-DiMOO: An open-source discrete multimodal diffusion model

Show HN: Consentless – A minimalist, privacy-preserving traffic counter

Legal win

An Open-Source Maintainer's Guide to Saying No

Two Slice, a font that's only 2px tall

Kefir: A new C17/C23 compiler for amd64 Unix

Velox: A composable and extensible C++ execution engine library

Irrlicht Engine – a cross-platform realtime 3D engine

For Good First Issue – A repository of social impact and open source projects

Decentralized YouTube alternative adds livestream scheduling in new release

Leaving KDE after 25 years

Asciinema CLI 3.0 rewritten in Rust, adds live streaming, upgrades file format

Ghostty 1.2.0

Stepping Down as Libxml2 Maintainer

DuckDB 1.4.0 LTS

OpenDAW – open-source web-based Digital Audio Workstation

DataTables CDN Outage – post incident review

TIC-80 – Tiny Computer

Show HN: Nallely – A Python signals/MIDI processing system inspired by Smalltalk