跳到正文

#开源

今日 55 条
9月28日周一
  1. Ubuntu Blog66

    Canonical 修复 Ubuntu Pro FIPS 容器在托管 Kubernetes 中的内核标志兼容问题

    Canonical 修复了 Ubuntu Pro 22.04 和 24.04 FIPS 容器在标准主线 Linux 内核上因缺少 GRND_RESEED_ONLY 标志而失败的问题。

    推荐理由:文章说明了 FIPS 容器在托管 Kubernetes 中因内核标志缺失而失败的根因,并给出修复后的仓库选择方法,对部署合规工作负载具有直接的排障与运维价值。

  2. 少数派65

    派评:近期值得关注的 7 款 App

    《派评》介绍了 F-Droid 2.0、梁柱之间、Rollroom、Keyguard、YoungPhoto、Cuewake 和 Reverb,涉及开源应用商店、古建筑三维赏析、胶片相机、密码管理、构图辅助、场景提醒与录音复读。文章同时给出各应用的平台、价格、订阅方案及部分下载渠道。

  3. Hugging Face Blog69

    Holo4发布:面向多种软件接口的通用计算机操作代理模型

    H Company发布Holo4系列代理模型,包括27B稠密版和35B-A3B Mixture of Experts版本,均可通过H Models API使用。Holo4可在GUI、代码沙箱、MCP和API之间调用能力,权重提供BF16、FP8、NVFP4和4-bit GGUF格式;其公开基准测试结果显示,在OSWorld 2.0上27B版本得分为61.7%,35B-A3B版本为30.9%。

    推荐理由:Holo4提供27B稠密版与35B-A3B混合专家版,统一支持GUI、代码、MCP和API,并公开基准测试轨迹,便于开发者评估其跨接口代理能力。

  4. JetBrains Blog68

    Kotlin 2.5.0-Beta1 为 Kotlin Multiplatform 引入可选的独立编译方案

    Kotlin 2.5.0-Beta1 为Kotlin Multiplatform引入实验性“separate compilation”,使公共源码集的编译结果更严格地对齐IntelliJ IDEA分析,并支持公共源码集的增量编译。

    推荐理由:解释Kotlin Multiplatform编译与IDE解析不一致的成因,并给出实验特性的启用方式、迁移影响及已知问题,适合维护KMP项目的开发者评估。

  5. 开源中国资讯30

    DataTalk Studio 开源:用对话完成报表开发的 AI-native BI 工作区

    DataTalk Studio 是一个面向数据分析师、业务人员和开发团队的 AI-native BI 工作区,旨在通过自然语言完成报表创建、修改、校验、发布和复用。该项目尝试将数据源管理、指标定义、SQL 编写、图表配置与报表发布等传统 BI 环节整合到同一工作区,减少用户在多个工具之间切换。

  6. 开源中国资讯58

    开源 AI 终端 uniTerm v1.9.5 发布,升级工作区管理并新增 50 余项更新

    开源 AI 终端 uniTerm 发布 v1.9.5,涵盖工作区管理、终端图片显示及 SFTP 提速等 50 余项更新。工作区支持点选创建、拖拽分屏,并可保存为连接以便后续使用;该软件整合终端、文件传输、远程桌面、数据库客户端和容器等 5 大类协议,覆盖 30 多个协议,安装包为 15MB。

  7. 开源中国资讯50

    ShopXO 免费开源商城系统 v6.9.2 版本发布,新增多项插件与后台功能

    ShopXO 免费开源商城系统 v6.9.2 版本已发布,新增 AI 大模型、AI 编辑器、商品助手、后台经营助手和以图搜款插件。AI 大模型插件支持腾讯云等通道;商品高级购买插件支持全部按钮替换,文档插件支持手机端、权限入口与发票对接。后台新增功能快速搜索,搜索覆盖 DIY、主题和页面设计。

  8. OMG! Linux47

    基于 Alpine Linux 的移动 Linux 发行版 postmarketOS 宣布更名为 Nura

    postmarketOS 在一次社区大会上宣布更名为 Nura,该名称经过为期18个月、逾300个社区建议的筛选后选定。团队称原名过长、发音困难且存在多种大小写变体,新名称源于撒丁岛古代花岗岩建筑 Nuraghe。Nura 的商标申请已提交,新域名为 nura.eco,旧网站会跳转;标志仅作间距等小幅调整。

  9. FOSS Force55

    网站公司摆脱商业平台锁定并迁移至 Astro

    FOSS Force 作者所在的网站托管公司因商业平台限制,放弃原有网站并迁移到 MIT 许可的 Astro 静态网站框架。迁移解决了性能和后续维护困难,但也带来非程序员无法独立编辑发布的缺口;作者随后借助 AI 自行开发替代内容管理系统。文章还区分了开源框架与专有部署托管服务:前者便于迁移,后者仍可能成为依赖。

9月27日周日
  1. It's FOSS69

    AlmaLinux开放软件认证并重写硬件认证工具

    AlmaLinux推出用户参与的软件认证流程,发布者登记产品及其支持的AlmaLinux主要版本,再由用户提交各版本下的运行确认。重写后的alma-certify无需预先安装AlmaLinux,可通过Live Media或现有安装运行;开发团队称多数硬件的认证过程可缩短至10分钟以内。软件与硬件测试结果均进入可搜索的公开目录,并提供免费的只读API供批量收集数据。

9月26日周六
  1. The Hacker News77

    Elementor漏洞可诱导管理员创建攻击者账号,4.3.2已修复

    Elementor Website Builder的CSRF漏洞可让未认证攻击者诱导已登录用户执行其权限范围内的REST API操作,管理员点击链接后可能被创建第二个管理员账号。漏洞影响4.3.0和4.3.1,CVSS评分为8.8/10,尚未分配CVE编号;问题已于本周发布的4.3.2版本修复。

    推荐理由:该漏洞可绕过Cookie认证的REST API CSRF防护,影响范围覆盖整个WordPress站点;明确受影响版本和修复版本,便于管理员及时评估并更新插件。

  2. Python Insider44

    Python 文档现已提供德语版本

    Python 文档现已提供德语(Deutsch)版本,翻译工作得到社区贡献者支持,便于德语读者获取和使用 Python 文档。Python 文档还提供多种语言版本,并邀请读者通过 Python Developer’s Guide 中的翻译指南和 Translation dashboard 参与翻译或维护工作。

9月25日周五
  1. OMG! Ubuntu!53

    Banshee 音乐播放器通过 Snap 回归现代 Linux 桌面

    Banshee 2.6.2 的 Snap 重新上架 Snap Store,可在现代 Linux 桌面上运行这个 2014 年最后稳定版。Ubuntu 26.04 LTS 实测显示,音乐载入与播放、专辑封面、MPRIS 和媒体键可正常работа;访问外置存储需授权。Last.fm 登录、视频播放及部分历史服务不可用,GTK2 界面在现代显示器上的缩放兼容性也有限。

  2. selfh.st55

    LibreOffice 26.8对OOXML扩展图表的兼容性处理分析

    LibreOffice 26.8新增对Microsoft Office OOXML文件中六类图表的基本导入导出支持,包括箱线图、漏斗图、帕累托图、径向图、树状图和瀑布图。当前版本尚不能显示或编辑这些图表,但会识别并提示不支持,保存时保留并重写其底层定义。文章指出,Microsoft从2016年起加入的chartex命名空间属于扩展文档内容,并非ISO/IEC 29500国际标准的一部分。

  3. 开源中国资讯40

    灵界 OS 6.0 稳定版推送 Gitee master,包含三处更新与崩溃修复

    灵界 OS 6.0 稳定版已推送至 Gitee 的 master 分支,提交号为 b726a1d,包含三处改动,并修复一处崩溃。桌面小组件支持按标题栏拖动并记住位置,启用“窗口渲染优化”前需确认,24Hz 刷新率下保留 CSS 动画;设置中的“其他”新增“停用动画”开关,仓库版本号统一为灵界 6.0。

  4. Fedora Magazine66

    在 Fedora Linux 上使用 Podman 安装 Navidrome

    Fedora Magazine 教程介绍如何在 Fedora Linux 上使用 Podman 或 podman-compose 部署开源音乐服务器 Navidrome,并通过浏览器或移动设备串流个人音频集合。

    推荐理由:提供从 SELinux 目录权限、UID/GID 设置到容器启动与配置文件的完整步骤,并同时覆盖 podman-compose 和 Podman 命令行,适合个人在 Fedora Linux 部署自托管音乐服务。

  5. CNX Software61

    MemBrowse持续追踪固件内存占用,开源项目免费

    MemBrowse可在CI中持续追踪嵌入式固件的RAM与Flash占用,支持GitHub Actions、GitLab CI、Jenkins及其他CI系统。其开源CLI解析项目的ELF文件和链接脚本并上传报告,还可比较目标、展示历史趋势,并通过用户设定阈值使超限CI失败。公共仓库中的开源项目可免费使用且支持不限数量的追踪目标;闭源项目起价为每月99美元,最多追踪10个目标。