跳到正文

#开发与开源

今日 12 条
9月30日周三
9月29日周二
  1. Immich 官方发布73

    Immich 发布 v3.3.0-rc.0 首个候选版本

    Immich 发布 v3.3.0-rc.0,这是 v3.3 的首个候选版本,并非稳定版。更新可能包含缺陷或破坏性变更,官方要求升级前备份数据库和媒体库。

    推荐理由:正式版前的候选版本覆盖服务端、网页端和移动端多项功能与修复,并提供明确测试入口;其不稳定性与潜在破坏性变更要求自托管用户先备份再评估升级。

  2. Cloudflare Blog70

    Cloudflare 介绍用 AI 工具 CryptoLabe 推进后量子迁移

    Cloudflare 正开发内部工具 CryptoLabe,以两阶段扫描发现代码中的密码学用法、评估迁移分类,并生成面向产品经理和工程师的报告。该工具依托 Workers、Durable Objects、Workflows、AI Gateway 等组件,但仍在演进,尚未提供客户使用;Cloudflare 也强调扫描结果需由相关工程师复核,公开的提示词只是起点。

    推荐理由:披露 CryptoLabe 的分阶段扫描、分类、编排与人工复核方法,并说明缺少 ground-truth 数据集和完整覆盖,可供团队设计后量子迁移盘点流程时参考。

  3. Tom’s Hardware60

    AI正开始参与芯片设计:从EDA工具到OpenAI的Jalapeño及更远未来

    AI正在从优化芯片开发中的单项任务,扩展到生成和修改RTL、验证设计、操作EDA工具及探索部分架构,但人类仍负责定义最终芯片目标。文章比较了Google的AlphaChip、Nvidia的内部系统、OpenAI的Jalapeño和Architect Labs的Redwood,指出Jalapeño从初始设计到流片用了9个月,而Redwood尚未流片、目前运行于FPGA。

9月28日周一
  1. GitLab Blog71

    Git 2.56.0 发布:新增历史与引用操作能力并推进对象数据库可插拔化

    Git 2.56.0 新增 git-history(1) 的 drop、git-branch(1) 的 --forked 和 --delete-merged,以及 git-refs(1) 的引用创建、删除、更新和重命名能力。

    推荐理由:覆盖 Git 2.56.0 的命令增强、实验性能力与对象数据库改造,并交代 Git 3.0 的计划时间表,适合开发者评估升级影响与生态兼容准备。

9月27日周日
9月26日周六
9月25日周五
  1. The Hacker News73

    遭入侵的 GitHub Actions 恢复上线后继续执行 Mini Shai-Hulud 恶意软件

    两个遭入侵的 GitHub Actions 仓库在 2026 年 9 月 16 日恢复可访问后,因恶意发布标签未被清理,引用这些版本的工作流可能再次下载并执行 Mini Shai-Hulud 恶意代码。受影响操作包括收集 CI/CD 管道中的敏感凭据并将其外传至攻击者控制的服务器,团队应移除受影响引用、固定到 2026 年 5 月 18 日之前的已知干净 SHA,并轮换暴露的密钥。

  2. Google Research Blog64

    Google Research 提出连贯长视频生成多代理框架

    Google Research 提出 AI video co-director 统一多代理框架,并介绍 CANVAS、A²RD 与 VQQA。其方法分别处理多镜头创意规划、视觉状态连续性、分钟级视频生成和视觉瑕疵反馈优化。

    推荐理由:将长视频生成拆分为全局创意规划、视觉连续性、长程生成与闭环优化,框架、评测集和量化结果可供研究与原型验证参考。

9月24日周四
  1. Go Blog79

    Go 1.26 与 1.27 引入实验性跨平台 SIMD 接口

    Go 1.26 为 amd64 引入 SIMD API,Go 1.27 扩展到 arm64 的 NEON 和 wasm,并提供实验性的跨平台 simd 接口。simd 通过移除固定向量长度、限定共同支持的操作并以模拟补齐差异,使代码在支持或不支持 SIMD 的平台上运行;构建时需设置 GOEXPERIMENT=simd,Go 1.28 计划加入 SVE 支持及更多操作。

    推荐理由:文章说明 Go 1.26、1.27 的实验性 SIMD API 及跨平台接口设计,给出启用方式、平台差异、回退机制与后续计划,对评估 Go SIMD 方案有直接参考价值。

9月23日周三
  1. Fedora Magazine72

    在 Fedora 45 上使用 Stratis 配置本地存储

    Fedora 45 的 Anaconda 图形安装器新增 Stratis 存储配置支持,用户可通过 Cockpit 存储模块创建存储池和文件系统。文章还介绍使用 Kickstart 的 autopart、stratispool 和 stratisfs 配置自动或手动 Stratis 布局;Anaconda 暂不支持缓存和无口令加密,但可在安装后启用。

    推荐理由:文章提供 Fedora 45 使用 Stratis 的图形化与 Kickstart 安装步骤,涵盖存储池、文件系统、加密及超额配置,适合需要规划本地存储布局的 Linux 用户。

9月22日周二
  1. Cisco Talos Blog79

    Cisco Talos 分析 CLOSEDQUORUM 自主 AI C2 植入体并发布 CAIRN 工具

    Cisco Talos 发现并分析了 CLOSEDQUORUM:一种部署后将战术命令与控制交给多个商业 LLM 投票决策的 Windows 植入体。Talos 尚未确认其在野部署,公开版本使用占位 API 密钥和 webhook,因此未观察到完整端到端执行;其 CAIRN 项目用于跟踪 AI 集成恶意软件。

    推荐理由:Cisco Talos 公开分析 CLOSEDQUORUM 自主 AI C2 植入体,并同步发布 CAIRN 开源研究工具;文章提供架构、决策机制、样本限制与行为检测线索,对研究 AI 辅助攻击具有直接参考价值。

  2. PostgreSQL News65

    pgsql-test 将真实 PostgreSQL 测试纳入应用开发循环

    Constructive 发布 MIT 许可的 pgsql-test 测试工具,将临时 PostgreSQL 数据库接入项目现有测试运行器。它支持一次性种子数据及逐项回滚,并可测试约束、函数和行级安全策略;相关工具及集成已上架 npm 和 PyPI。

    推荐理由:将真实 PostgreSQL 数据库、事务回滚和种子数据接入现有测试运行器,尤其适合验证行级安全策略及约束,适合需要缩短数据库开发反馈周期的团队。

  3. GitLab Blog72

    GitLab 通过 Flow Registry 将每个 agentic flow 的代码量降低 45%

    GitLab 介绍 Flow Registry 如何通过组件、路由和共享状态结构,将基于 LangGraph 的 agentic flow 改为声明式 YAML,使 Python 源码与每个 flow 的代码量降低 45%。GitLab 称,这一架构改善了迭代速度、可靠性和维护成本,并为 GitLab Duo Agent Platform 的流程开发提供可复用的抽象。

    推荐理由:文章以 GitLab Duo Agent Platform 的架构重构为案例,说明如何通过可复用组件、路由和共享状态将 LangGraph 流程从 Python 实现迁移到 YAML,并为团队设计 agentic flow 提供可复用的工程方法。

  4. AWS News Blog74

    AWS Weekly Roundup:Builder Center 移动应用、Amazon Connect Talent 正式可用及多项云服务更新

    AWS Weekly Roundup 汇总 AWS Builder Center 移动应用、Amazon Connect Talent、Amazon Corretto 27、Kimi K3、Amazon EC2 T8i 和 Elastic Beanstalk Cluster Mode 等发布与更新。

    推荐理由:汇总移动应用、云服务正式发布与基础设施更新,并给出功能、兼容性及性能信息,适合开发者和小团队快速掌握近期 AWS 变化。

9月21日周一
9月19日周六
  1. Google Research Blog58

    Google开源MilleMiglia中程物流实例生成器

    Google与UniBrescia、ENPC Paris合作推出MilleMiglia,用C++生成符合中程物流特征且不暴露私有信息的合成基准实例。其数据格式以Protocol Buffers序列化,在同一文件中纳入固定车辆时刻、配送中心吞吐限制和复杂同步前提。生成规模覆盖精确算法测试用小型问题、大陆级工业问题及机器学习训练数据集,源码、文档和示例实例已在GitHub提供。

9月18日周五
  1. 阮一峰的网络日志38

    科技爱好者周刊(第413期):Shopify放弃React Native

    Shopify宣布放弃React Native,改用Swift和Kotlin分别开发iOS与安卓客户端。周刊还关注联合国废除墨卡托投影的建议,以及隐藏摄像头检测器、固态散热笔记本、Token补贴计划等科技动态。工具与文章部分涵盖Python表格库、Ghostty网页终端、HTML模板、JavaScript和谷歌搜索udm参数。

  2. FOSS Force62

    uutils coreutils 0.12.0 发布,修复 Ubuntu 兼容性问题

    uutils coreutils 0.12.0 已发布,修复了本轮 Ubuntu 优先处理的全部兼容性问题,并处理了一批与 GNU Coreutils 的较小差异。项目移除了 expr 的最后一个 C 依赖,继续推进 Windows 移植,并加强了 ls、sort 和 install 的安全性。项目还重写了部分沿用 GNU Coreutils 注释和代码的内容,但声明不会改变行为。

  3. Google Research Blog61

    Google Research探索用生成式UI创建学习互动内容

    Google Research发布一项研究实验,探索让教育者通过生成式UI创建符合课程目标的互动式、引导式教育模拟。团队同时发布30多个面向中学物理、化学、生物和数学的英文 STEM 互动内容,均由AI生成并经教师审核;美国12名教师的初步研究显示,互动内容质量平均评分为8/10。

    推荐理由:展示了生成式UI用于课程定制教学模拟的实验路径,并以教师审核、试点反馈和评价机制说明后续落地仍需验证。

9月17日周四
9月16日周三
9月11日周五
  1. Google Research Blog64

    Google Research提出ToolGrad:用文本“梯度”高效生成工具使用数据集

    Google Research在ACL 2026提出ToolGrad,通过API Proposer、API Executors、API Selector和LLM Updater迭代生成工具调用链、用户查询与AI回复。

    推荐理由:提出先生成工具调用链、再反推用户提示的答案优先方法,并用多模块迭代降低数据生成成本,对构建训练数字代理的高质量工具使用数据具有直接参考价值。

9月10日周四
  1. Hugging Face Transformers74

    Hugging Face Transformers 5.17.0 发布

    Hugging Face Transformers 5.17.0 新增 Hy4-Preview、VibeVoice、NeoMME、Fun-ASR-Nano、KimiLinear、Canary 与 NeuCodec。该版本统一了视觉 2D/3D RoPE 实现,自定义相关逻辑的用户需迁移至 modeling_rope_utils.py;同时更新了生成、缓存、Kernels 与量化功能。

    推荐理由:本次发布覆盖多类模型与底层优化,同时涉及视觉 RoPE 的不兼容调整;升级前应核对自定义模型实现与迁移需求。

9月9日周三
  1. Fedora Magazine60

    Flock to Fedora 2025与2026会议录制的整理与发布流程

    Flock to Fedora 团队发布了2025年和2026年活动的会议录像,并公开了从直播文件到YouTube、PeerTube上线的处理过程。流程包括用电子表格整理素材、用LosslessCut切片和配置输出、生成缩略图,以及协作上传;针对约十段2025年录像缺少音频的问题,团队将源PCM音频转换为AAC后重新封装为MP4。

    推荐理由:文章记录从直播原始文件到多平台发布的完整流程,涉及文件整理、LosslessCut、FFMPEG、缩略图和权限协作,并记录音频封装故障及修复方法,对维护活动录制和视频发布流程有实际参考价值。