Python Language Summit 2026 探讨 CPython 内存快照
Hood Chatham 在 Python Language Summit 2026 介绍了为 CPython 引入内存快照的设想,以避免重复执行初始化流程。Pyodide 测试中,加载解释器执行“Hello, world”约快 4 倍(0.353 秒对 1.406 秒),但快照恢复可能使 hash 随机化等状态失效,因此讨论了重初始化入口、惰性导入和对象写时复制等方案。
Hood Chatham 在 Python Language Summit 2026 介绍了为 CPython 引入内存快照的设想,以避免重复执行初始化流程。Pyodide 测试中,加载解释器执行“Hello, world”约快 4 倍(0.353 秒对 1.406 秒),但快照恢复可能使 hash 随机化等状态失效,因此讨论了重初始化入口、惰性导入和对象写时复制等方案。
FOSS Weekly #26.40 汇总了 Ubuntu 内核更新周期调整、postmarketOS 更名及 F-Droid 改版等开源动态。内容还涉及 AlmaLinux 软件认证、openSUSE Leap Micro 整合、Firefox Nova,以及终端课程、Linux 术语、DNS 和反向代理等实用主题。
Talos结合个人经历,建议团队为员工处理家庭事务保留空间,不要以持续超负荷工作来证明能力。网络安全部分提出通过RMM工具白名单、针对底层技术的行为分析、诱饵战术及严格的AI网络边界,增加攻击成本并争取中断攻击链的机会。
推荐理由:文章将员工心理韧性与防御策略结合,并给出RMM工具白名单、行为检测、诱饵和AI边界等可执行措施,便于安全团队检查防护思路。
Nerdearla 2026 于布宜诺斯艾利斯举行,为期五天,周二仅线上开放,其余四天提供现场参与和直播。活动完全免费,议程以西班牙语为主,也安排多场英语演讲,嘉宾包括 Rob Pike、MySQL 与 MariaDB 创作者 Monty Widenius 等人。
Self-Host Weekly 汇集多项自托管软件更新与社区动态,其中 RustFS 发布 v1.0.0,Portainer 宣布 v3.0 将停止提供 Community Edition,Navidrome 增加对 Jellyfin 音乐 API 的实验性支持。
科技爱好者周刊第 412 期汇总了开源项目、AI、硬件、教程与工具等科技内容。文中重点介绍 Laravel 禁止提交 issue、只允许提交 Pull Request 的规定,以及 Claude AI 用 11 天将费马大定理证明转换为 Lean 程序的研究案例。
Self-Host Weekly 于 2026 年 9 月 4 日汇总自托管领域动态,涉及 SourceHut 禁止 LLM 生成源代码、Debian 的生成式 AI 投票结果及 Plex 安全更新。项目部分推荐 BentoPDF 开源组件、MinusPod 等内容,并汇集 Home Assistant、Proxmox、TrueNAS 与 Tailscale 相关资源和教程。
Tailscale 将在本周 TailscaleUp 上展示 AI 访问治理、按需特权访问、DNS 级安全控制及可编程网络更新。公司正更新 AI 网关与治理工具 Aperture,并将改进 API 和应用嵌入方式;无法前往旧金山的参与者可注册免费线上通行证,观看主题演讲和全体会议。
Self-Host Weekly 汇总了 AI 水印、内存价格、GitHub 故障、Debian AI 贡献投票及自托管媒体工具 Floppy 等近期科技动态。内容还包括 Backblaze 硬盘可靠性研究、Spotify Soloist、ActivityPub 讨论,以及多个实践资源和社区项目。
Self-Host Weekly 汇总了 HCCF 面向自托管发起 .self 顶级域名活动,以及 Immich、Ente、Codeberg、OpenClaw、Microsoft WSL containers 等项目动态。内容还收录 NoteDiscovery、OOMWOO、RetroPad、移动音乐流媒体应用和 shell 命令技巧,并提供 HCCF Discourse 论坛等参与入口。
FoxxMD 代 Ethan Sholly 介绍 ATProto,说明其身份发现、认证、数据存储和应用数据消费机制均可由独立实体运行,域名可作为身份,相关数据也能自托管。本期还汇总了 Steam Machine、Iroh v1.0、Podman 6.0、TREK v3.1.0,以及 Ignis 等自托管项目和社区链接。
Kubernetes SIG Storage 负责持久化数据、卷管理及 Kubernetes 与存储系统之间的接口,文章采访了其联合主席 Xing Yang。
Self-Host Weekly 2026年6月12日一期回顾多款停止维护或短暂起步的自托管项目,并汇总近期社区动态。Open Home Foundation 发布首份年度报告,称 Home Assistant 有 200 万个活跃安装;Pangolin v1.19.0 新增基于 Web 的 SSH、RDP 和 VNC 远程访问。
Self-Host Weekly 汇总了自托管与开源领域的近期动态,并讨论开源社区观点可能无法代表更广泛用户。Plex拥有4200万月活用户,但其新社交功能仍受到部分自托管社区批评。内容还涉及rsync的AI争议、Strava API收费、Codex Sites、开放Roku LT及AV2 v1.0.0等消息。
Self-Host Weekly 汇总了 AI 定价与订阅争议、GitHub Copilot 计费调整、Linux 关键漏洞披露,以及 BookStack、Fider、Fedora 44 等项目动态。作者说明下周暂停发布,并计划于 5/15 返回并补发延长期内容。
Interop 2026 启动,Apple、Google、Igalia、Microsoft 与 Mozilla 围绕 Web 兼容性确定 20 个重点领域和 4 个调查领域。项目组从超过 150 项提案中选出由 33 项提案构成的 20 个重点领域,新特性、既有功能可靠性及测试基础设施构成今年的工作方向,并通过 Interop dashboard 跟踪各浏览器进度。
推荐理由:明确年度跨浏览器测试重点与调查方向,开发者可据此规划兼容性改进并持续查看各浏览器进度。
PortSwigger 通过社区提名与投票、专家组终审,评选出2025年十大Web黑客技术。榜单由63项提名产生,涵盖解析器差异、Next.js缓存投毒、HTTP重定向循环中的SSRF、ORM数据泄露及SSTI等研究。PortSwigger认为,侧信道在这一年的漏洞利用中上升为核心手段。
Interop 2025 将围绕 19 个重点领域推进 Web 平台互操作性,其中 17 个为新领域,2 个延续自 2024 年。Interop 2024 最新稳定版浏览器的总体测试通过率已达 95%,2025 年重点包括 CSS Zoom、WebRTC、Storage Access API 以及移除 Mutation Events。
推荐理由:文章介绍浏览器厂商与平台实现者如何通过年度测试目标推进 Web 平台互操作性,并列出 2025 年的重点方向,可帮助开发者了解跨浏览器兼容工作的范围与进展。
PortSwigger Research 发布 2024 年十大 Web 黑客技术榜单,评选由社区提名、社区投票和专家小组投票完成。榜单首位是 Orange Tsai 的 Apache HTTP Server 语义混淆研究,第十位是通过 Cookie Tossing 劫持 OAuth 流程。
推荐理由:汇总由社区提名、投票和专家评审产生的年度榜单,适合安全从业者按主题了解近期 Web 应用安全研究及攻击技术趋势。
PortSwigger Research公布2023年十大Web黑客技术榜单,从68项社区提名中选出15项候选,再由专家评审确定前十名。入选研究涉及EPP、Web Cookie、HTTP Desync、请求拆分、解析器差异、SMTP Smuggling、.NET反序列化及Web竞态条件等方向。
推荐理由:汇总并排序年度Web安全研究,覆盖请求走私、解析器差异、反序列化、竞态条件等攻击面,适合安全测试人员用于确定优先阅读方向。
PortSwigger Research面向社区征集2023年Web安全研究提名,聚焦新颖且可复用于不同系统的实用技术。提名期为1月9日至21日,随后由社区投票选出前15名,再由专家panel评选最终十项;非Web相关、仅属工具或创新性不明确的项目将被过滤。