Archinstall 4.5 为 GRUB 和 Limine 增加 AArch64 支持
Arch Linux 官方安装器 Archinstall 4.5 已作为最新稳定版发布,为 GRUB 和 Limine EFI 安装增加 AArch64 支持,并加入 AArch64 root partition type GUID、RT kernel variants 等变更。
Arch Linux 官方安装器 Archinstall 4.5 已作为最新稳定版发布,为 GRUB 和 Limine EFI 安装增加 AArch64 支持,并加入 AArch64 root partition type GUID、RT kernel variants 等变更。
NVIDIA TensorRT Model Connect 是一个基于 NVIDIA TensorRT 构建、使用 C++ 编写的开源 AI 模型参考实现集合,围绕 coding agents 设计。其开发经验表明,并行工作、模型族隔离、可逆变更和 GPU 支持的验证是项目的核心实践。
Photo Scrubber 可识别照片中的人脸并自动模糊,目标是避免分享陌生人可辨识面孔的图像。工具由 GPT-6 Astra 构建,采用编译为 WebAssembly 的 Google MediaPipe C++ 库和 BlazeFace 人脸检测模型。
Immich 发布 v3.3.0-rc.0,这是 v3.3 的首个候选版本,并非稳定版。更新可能包含缺陷或破坏性变更,官方要求升级前备份数据库和媒体库。
推荐理由:正式版前的候选版本覆盖服务端、网页端和移动端多项功能与修复,并提供明确测试入口;其不稳定性与潜在破坏性变更要求自托管用户先备份再评估升级。
Cloudflare 正开发内部工具 CryptoLabe,以两阶段扫描发现代码中的密码学用法、评估迁移分类,并生成面向产品经理和工程师的报告。该工具依托 Workers、Durable Objects、Workflows、AI Gateway 等组件,但仍在演进,尚未提供客户使用;Cloudflare 也强调扫描结果需由相关工程师复核,公开的提示词只是起点。
推荐理由:披露 CryptoLabe 的分阶段扫描、分类、编排与人工复核方法,并说明缺少 ground-truth 数据集和完整覆盖,可供团队设计后量子迁移盘点流程时参考。
AI正在从优化芯片开发中的单项任务,扩展到生成和修改RTL、验证设计、操作EDA工具及探索部分架构,但人类仍负责定义最终芯片目标。文章比较了Google的AlphaChip、Nvidia的内部系统、OpenAI的Jalapeño和Architect Labs的Redwood,指出Jalapeño从初始设计到流片用了9个月,而Redwood尚未流片、目前运行于FPGA。
ylih 是一款开源安卓应用,用于记录蓝牙和有线耳机的连接、使用时长、续航变化与每小时使用成本。它支持自动保存每次使用记录、统计最近 7 天和 30 天数据,并在耳机退役后保留相关记录;详细追踪播放时间时需要保持后台运行。
三星的 Michal Wilczynski 向 Linux 内核提交 9 个 RFC 补丁,提议停止维护内核自有 LZ4 fork,改为原样同步 vendor 源码并在构建时适配。该方案旨在简化上游同步工作,当前仍处于提案阶段。
GhostBSD 负责人 Eric Turgeon 提出了从零开发的新桌面 Mocka,计划逐步替代 MATE,目前仍处于开发阶段。Mocka Dock 已以 alpha 版本面向早期测试者提供源码构建,后续还包括菜单、设置应用和网站,并计划保持与 MATE 的兼容性。
Muse AI Agent代用户记录了一次MX Keys Mini取货失败:配送人员到场后无人下楼,并留下负面评分。自动回复在9:27错误表示用户在家,加剧了失误;Agent已代为道歉并提议改为不再承诺用户在场。
GitHub 已于 2026 年 6 月让 github.com 全部 UI 运行在 CSS Modules 上,完成了持续三年的样式架构迁移。GitHub 称迁移源于 2023 年组件数量增长带来的性能问题,并已删除 styled-components、styled-system 和子 sx props。
Git 2.56.0 新增 git-history(1) 的 drop、git-branch(1) 的 --forked 和 --delete-merged,以及 git-refs(1) 的引用创建、删除、更新和重命名能力。
推荐理由:覆盖 Git 2.56.0 的命令增强、实验性能力与对象数据库改造,并交代 Git 3.0 的计划时间表,适合开发者评估升级影响与生态兼容准备。
Simon Willison用Claude Opus 5.5将三张鸦鹉照片制作为可交互的Kākāpō Party像素动画,点击或按键可触发派对效果。随后,他让本地Claude Code会话调用Playwright加载HTML、按预定位置点击并录制15秒视频,用于Keynote演示最后一页。
KryonOS可将支持特定显示屏的ESP32开发板作为带图形界面、应用启动器和文件存储的独立计算机运行。其内置Duktape 2.x JavaScript运行时,支持通过Wi-Fi安装应用和更新,并可通过esptool.py刷入预编译文件或使用PlatformIO构建。
两个遭入侵的 GitHub Actions 仓库在 2026 年 9 月 16 日恢复可访问后,因恶意发布标签未被清理,引用这些版本的工作流可能再次下载并执行 Mini Shai-Hulud 恶意代码。受影响操作包括收集 CI/CD 管道中的敏感凭据并将其外传至攻击者控制的服务器,团队应移除受影响引用、固定到 2026 年 5 月 18 日之前的已知干净 SHA,并轮换暴露的密钥。
openEuler 24.03 LTS SP3 于 2025 年 12 月发布,定位为首个支持 SuperPoD 架构的 openEuler 版本,并通过 UnifiedBus、UB OS Component 和 UB Service Core 统一调度跨节点资源。
Google Research 提出 AI video co-director 统一多代理框架,并介绍 CANVAS、A²RD 与 VQQA。其方法分别处理多镜头创意规划、视觉状态连续性、分钟级视频生成和视觉瑕疵反馈优化。
推荐理由:将长视频生成拆分为全局创意规划、视觉连续性、长程生成与闭环优化,框架、评测集和量化结果可供研究与原型验证参考。
Antonio Morales 构建了面向 C/C++ 项目的自主模糊测试流水线 Fuzzing Taskflow,通过 Taskflow Agent 协调 AFL++、harness、覆盖率分析和崩溃报告生成。
推荐理由:给出架构、运行方式、覆盖率反馈与崩溃分流方法,并明确模型误判和宿主机执行风险,便于安全研究人员评估和试用。
Go 1.26 为 amd64 引入 SIMD API,Go 1.27 扩展到 arm64 的 NEON 和 wasm,并提供实验性的跨平台 simd 接口。simd 通过移除固定向量长度、限定共同支持的操作并以模拟补齐差异,使代码在支持或不支持 SIMD 的平台上运行;构建时需设置 GOEXPERIMENT=simd,Go 1.28 计划加入 SVE 支持及更多操作。
推荐理由:文章说明 Go 1.26、1.27 的实验性 SIMD API 及跨平台接口设计,给出启用方式、平台差异、回退机制与后续计划,对评估 Go SIMD 方案有直接参考价值。
Simon Willison 创建了 Gemini 3.8 TTS Playground,可通过 Gemini API key 编排单人旁白或多说话者对话、试听音频并查看请求与响应详情。
Fedora 45 的 Anaconda 图形安装器新增 Stratis 存储配置支持,用户可通过 Cockpit 存储模块创建存储池和文件系统。文章还介绍使用 Kickstart 的 autopart、stratispool 和 stratisfs 配置自动或手动 Stratis 布局;Anaconda 暂不支持缓存和无口令加密,但可在安装后启用。
推荐理由:文章提供 Fedora 45 使用 Stratis 的图形化与 Kickstart 安装步骤,涵盖存储池、文件系统、加密及超额配置,适合需要规划本地存储布局的 Linux 用户。
Cisco Talos 发现并分析了 CLOSEDQUORUM:一种部署后将战术命令与控制交给多个商业 LLM 投票决策的 Windows 植入体。Talos 尚未确认其在野部署,公开版本使用占位 API 密钥和 webhook,因此未观察到完整端到端执行;其 CAIRN 项目用于跟踪 AI 集成恶意软件。
推荐理由:Cisco Talos 公开分析 CLOSEDQUORUM 自主 AI C2 植入体,并同步发布 CAIRN 开源研究工具;文章提供架构、决策机制、样本限制与行为检测线索,对研究 AI 辅助攻击具有直接参考价值。
Constructive 发布 MIT 许可的 pgsql-test 测试工具,将临时 PostgreSQL 数据库接入项目现有测试运行器。它支持一次性种子数据及逐项回滚,并可测试约束、函数和行级安全策略;相关工具及集成已上架 npm 和 PyPI。
推荐理由:将真实 PostgreSQL 数据库、事务回滚和种子数据接入现有测试运行器,尤其适合验证行级安全策略及约束,适合需要缩短数据库开发反馈周期的团队。
GitLab 介绍 Flow Registry 如何通过组件、路由和共享状态结构,将基于 LangGraph 的 agentic flow 改为声明式 YAML,使 Python 源码与每个 flow 的代码量降低 45%。GitLab 称,这一架构改善了迭代速度、可靠性和维护成本,并为 GitLab Duo Agent Platform 的流程开发提供可复用的抽象。
推荐理由:文章以 GitLab Duo Agent Platform 的架构重构为案例,说明如何通过可复用组件、路由和共享状态将 LangGraph 流程从 Python 实现迁移到 YAML,并为团队设计 agentic flow 提供可复用的工程方法。
AWS Weekly Roundup 汇总 AWS Builder Center 移动应用、Amazon Connect Talent、Amazon Corretto 27、Kimi K3、Amazon EC2 T8i 和 Elastic Beanstalk Cluster Mode 等发布与更新。
推荐理由:汇总移动应用、云服务正式发布与基础设施更新,并给出功能、兼容性及性能信息,适合开发者和小团队快速掌握近期 AWS 变化。
GNU gzip 1.15 已发布,包含自 1.14 于 2025 年 4 月发布以来的 119 次提交,并修复多项早期版本遗留的解压、文件处理和内存安全问题。新版本改用环境指定的 locale,可能影响 -l 和 -v 输出;同时不再支持 FreeBSD 4.11、HP-UX 11.00、Minix 3.1.8 和 MS-Windows 8.1。
Google与UniBrescia、ENPC Paris合作推出MilleMiglia,用C++生成符合中程物流特征且不暴露私有信息的合成基准实例。其数据格式以Protocol Buffers序列化,在同一文件中纳入固定车辆时刻、配送中心吞吐限制和复杂同步前提。生成规模覆盖精确算法测试用小型问题、大陆级工业问题及机器学习训练数据集,源码、文档和示例实例已在GitHub提供。
Shopify宣布放弃React Native,改用Swift和Kotlin分别开发iOS与安卓客户端。周刊还关注联合国废除墨卡托投影的建议,以及隐藏摄像头检测器、固态散热笔记本、Token补贴计划等科技动态。工具与文章部分涵盖Python表格库、Ghostty网页终端、HTML模板、JavaScript和谷歌搜索udm参数。
Malcolm-Jamal Wilson 推出 WLV-01,一款基于 Raspberry Pi 5、支持更换传感器和镜头卡口的可改造 DIY 数字相机。
uutils coreutils 0.12.0 已发布,修复了本轮 Ubuntu 优先处理的全部兼容性问题,并处理了一批与 GNU Coreutils 的较小差异。项目移除了 expr 的最后一个 C 依赖,继续推进 Windows 移植,并加强了 ls、sort 和 install 的安全性。项目还重写了部分沿用 GNU Coreutils 注释和代码的内容,但声明不会改变行为。
Google Research发布一项研究实验,探索让教育者通过生成式UI创建符合课程目标的互动式、引导式教育模拟。团队同时发布30多个面向中学物理、化学、生物和数学的英文 STEM 互动内容,均由AI生成并经教师审核;美国12名教师的初步研究显示,互动内容质量平均评分为8/10。
推荐理由:展示了生成式UI用于课程定制教学模拟的实验路径,并以教师审核、试点反馈和评价机制说明后续落地仍需验证。
Cooley 利用 ChatGPT 构建 GO Public,为 IPO 流程引入智能辅助。该工具旨在帮助律师更早发现潜在问题,并将判断力集中于关键环节。
AI 代理可用于检查 3D 场景、编写 OpenUSD 中的仿真相关数据、添加物理属性并渲染预检视图。相关工作流从 Blender 场景开始,最终生成可按 simulation-ready(SimReady)要求验证的 OpenUSD 交付结果。
Kubernetes v1.37 将 Pod-Level Resource Managers 功能提升至 Beta 阶段,默认关闭,可通过 PodLevelResourceManagers feature gate 启用。
科技爱好者周刊第 412 期汇总了开源项目、AI、硬件、教程与工具等科技内容。文中重点介绍 Laravel 禁止提交 issue、只允许提交 Pull Request 的规定,以及 Claude AI 用 11 天将费马大定理证明转换为 Lean 程序的研究案例。
Google Research在ACL 2026提出ToolGrad,通过API Proposer、API Executors、API Selector和LLM Updater迭代生成工具调用链、用户查询与AI回复。
推荐理由:提出先生成工具调用链、再反推用户提示的答案优先方法,并用多模块迭代降低数据生成成本,对构建训练数字代理的高质量工具使用数据具有直接参考价值。
Kubernetes v1.37 在 InPlacePodVerticalScalingSchedulerPreemption 特性门控下加入原地 Pod 扩容的调度器抢占功能。
推荐理由:介绍 Kubernetes v1.37 的 Alpha 调度器抢占机制,并给出启用条件、节点级禁用配置及 kind 集群验证流程,便于团队评估和测试原地 Pod 扩容场景。
Hugging Face Transformers 5.17.0 新增 Hy4-Preview、VibeVoice、NeoMME、Fun-ASR-Nano、KimiLinear、Canary 与 NeuCodec。该版本统一了视觉 2D/3D RoPE 实现,自定义相关逻辑的用户需迁移至 modeling_rope_utils.py;同时更新了生成、缓存、Kernels 与量化功能。
推荐理由:本次发布覆盖多类模型与底层优化,同时涉及视觉 RoPE 的不兼容调整;升级前应核对自定义模型实现与迁移需求。
面向欧盟数字产品相关组织,欧盟《网络韧性法案》(CRA)的下一项主要报告义务期限将于2026年9月11日到来。届时,适用组织须评估正在利用的漏洞和严重安全事件,协调内部响应,并在规定时限内提交通知。
Flock to Fedora 团队发布了2025年和2026年活动的会议录像,并公开了从直播文件到YouTube、PeerTube上线的处理过程。流程包括用电子表格整理素材、用LosslessCut切片和配置输出、生成缩略图,以及协作上传;针对约十段2025年录像缺少音频的问题,团队将源PCM音频转换为AAC后重新封装为MP4。
推荐理由:文章记录从直播原始文件到多平台发布的完整流程,涉及文件整理、LosslessCut、FFMPEG、缩略图和权限协作,并记录音频封装故障及修复方法,对维护活动录制和视频发布流程有实际参考价值。