跳到正文

#软件

今日 164 条
10月2日周五
  1. NVIDIA Developer Blog29

    使用 NVIDIA NeMo Relay 追踪 Agent Harness 行为

    NVIDIA NeMo Relay 通过追踪 Agent Harness 行为,揭示正确最终答案掩盖的额外步骤与低效路径。失败的搜索可能触发再次搜索,截断的文件读取也可能导致命令重复获取相同内容。这些额外步骤会增加延迟、消耗 token,并扩大出错机会。

  2. Python Insider57

    Python Language Summit 2026 探讨 CPython 内存快照

    Hood Chatham 在 Python Language Summit 2026 介绍了为 CPython 引入内存快照的设想,以避免重复执行初始化流程。Pyodide 测试中,加载解释器执行“Hello, world”约快 4 倍(0.353 秒对 1.406 秒),但快照恢复可能使 hash 随机化等状态失效,因此讨论了重初始化入口、惰性导入和对象写时复制等方案。

  3. Python Insider61

    Python Language Summit 2026 更新 Developer-in-Residence 现状与后续方向

    Python Language Summit 2026 上,Petr Viktorin 更新了 Developer-in-Residence 的工作,并就 Łukasz Langa 离任后的团队安排与核心开发者展开讨论。

    推荐理由:披露 Developer-in-Residence 的职责调整与后续招聘安排,并暴露 CPython 面对大量疑似 LLM 生成 PR 时的审核压力,对开源协作和贡献治理具有直接参考价值。

  4. Python Insider67

    Python Language Summit 2026:PEP 827 类型操作提案

    Python Language Summit 2026讨论了PEP 827,提案拟引入条件类型、推导式类型和成员类型,使Python类型注解可按输入推断返回类型或生成CRUD模型。提案还涉及通过__annotate__()获取未求值注解,比较字符串存储与eval()方案在内存、速度和上下文依赖之间的取舍。

    推荐理由:文章梳理PEP 827的类型变换、运行时注解存储及复杂度取舍,适合开发者理解提案边界、框架影响与仍待解决的设计问题。

  5. IT之家56

    《Endor Awakens:Roguelite DRPG》10月8日转付费前免费领取

    开发者 Javier Hernández Torres 宣布,地下城 RPG《Endor Awakens:Roguelite DRPG》将于10月8日起结束免费游玩并转为一次买断,同时移除 Steam 版本游戏内购。玩家在转付费前加入 Steam 游戏库即可免费体验,现有角色、游戏进度和宝石等内容将完整保留;同期发布的2.0更新加入“鼠人”种族、自动战斗和远征结算等功能。

  6. IT之家49

    英特尔 Arc 显卡驱动 32.0.101.9034 Beta 版发布,新增两款游戏支持

    英特尔今日发布面向 Arc 显卡的 Graphics Software 32.0.101.9034 Non-WHQL 测试版驱动,新增支持《空战奇兵 8:希孚之翼》和《战争机器:事变日》。该版本支持 Arc B580、B570、A770、A750 等独立显卡及多代 Core Ultra 集成 Arc 核显,部分平台仍存在游戏崩溃或《战争机器:事变日》性能低于预期等问题。

  7. InfoQ28

    演讲:Context 是新的 Code

    Patrick Debois 提出将上下文视同代码,通过软件工程实践进行管理、评估、分发与观测。他建议借助测试、CI/CD、包管理器和安全扫描,可靠扩展 AI 编码智能体、控制非确定性输出,并构建长期组织知识。

  8. The Hacker News81

    OpenSSL 修复高危 DTLS 漏洞,未加密握手数据可能泄露堆内存

    OpenSSL 修复了 CVE-2026-84782:特定 DTLS 握手消息重发时,未加密数据可能泄露堆内存或导致程序崩溃。公开修复版本为 OpenSSL 4.0.3、3.6.5、3.5.9 和 3.4.8;3.0、1.1.1 与 1.0.2 分支的修复仅向付费支持客户提供,暂无可用临时规避方案。

    推荐理由:梳理漏洞触发条件、受影响分支及各发行版修复包,便于使用 OpenSSL DTLS 的团队核对版本并安排升级。

  9. The Hacker News36

    金融服务企业如何通过软件供应链现代化降低遗留系统风险

    金融服务企业可将现代化重点从应用迁移转向软件供应链,通过更新基础镜像和开源组件降低漏洞暴露。Chainguard持续重建加固、最小化的容器镜像与开源库,并将安全修复回移到机构当前运行的旧版本,同时保留兼容性。其制品附带签名的SBOM和可验证来源信息,可由平台团队通过现有Registry和流水线统一分发。

  10. BleepingComputer65

    Microsoft 为组织默认启用 Windows 设置备份

    Microsoft 宣布,升级至 Windows 11 26H2 且符合条件的 Microsoft Entra 加入或混合加入企业系统,默认启用 Windows 设置备份。备份覆盖设备重置、更换、升级或重新部署后的设置恢复,但恢复行为仍由管理员控制,Intune 或组策略中的明确设置优先于默认值。

  11. BleepingComputer78

    Kiteworks 修复 Email Protection Gateway 高危代码注入漏洞

    Kiteworks 发布安全更新,修复 Email Protection Gateway(EPG)中一项可导致未授权远程代码执行并接管设备的最高严重级别漏洞 CVE-2026-54154。

    推荐理由:涉及 EPG 的高危代码注入漏洞、受影响版本和修复版本,能帮助管理员快速核对暴露资产并安排升级;文章还说明托管客户系统恢复及补丁跟踪的不确定性。

  12. The Register66

    KDE迎来30周年:Plasma 6.8临近发布并取消X11会话

    KDE已发布Plasma 6.8第二个也是最终测试版,若不延期,正式版定于10月14日发布,并将首次不再提供X11桌面会话。Plasma 6.7仍可选择安装X11,但Plasma 6.8本身将运行于Wayland,X11应用可继续通过XWayland使用。面向旧版界面的Klassik使用现代Plasma技术重现KDE 3外观与行为,但并非KDE 3代码分支或移植。

  13. The Register58

    Gartner预计:到2028年七成企业将放弃供应商构建的智能体AI

    Gartner预计,到2028年,70%的企业将放弃由供应商协助构建的智能体AI系统,原因是成本上升以及客户难以在缺少外部帮助时修改技术。该机构警告,forward-deployed engineering(FDE)项目可能无法让客户获得维护和开发系统所需的知识与控制权,并建议仅在需要深度产品专长、快速适配或紧密集成时采用。

  14. It's FOSS77

    Microsoft 向所有人开放 WSL Containers

    Microsoft 将 WSL containers(WSLC)从公开预览推进至正式可用,并推出专用的 wslc.exe 命令行工具及其 container.exe 别名。新版支持通过 Windows API 管理容器、跟踪事件和挂载卷,容器流量由 Consommé 处理;Microsoft Intune 还新增 WSLC 访问开关和容器镜像源允许列表。

    推荐理由:正式进入可用阶段并提供命令行工具、Windows API、网络模型及组织管理控制,适合评估 WSL 容器工作流与部署治理。

  15. It's FOSS57

    Local AI Weekly #4:本地运行AI的附加条件

    Local AI Weekly #4梳理本地AI工具的隐藏依赖,提醒读者确认推理位置、所需账户或网络服务以及许可证允许的用途。文章还介绍KDE桌面助手、MCP认证、小型路由模型与NVIDIA本地部署进展,并建议用hermes backup备份Hermes配置和状态,将含凭据的加密副本移出本机。

  16. The Register41

    America.gov 上线后现热狗彩蛋,渲染问题暴露打磨不足

    白宫 AI 聊天机器人 America.gov 上线后被曝存在热狗彩蛋,提示“hotdog”会生成没有配菜的热狗,按回车键时还可能出现更多热狗。该网站原计划作为美国民众查询和办理事务的入口,并接入 Google 的 Gemini 与 SpaceXAI 的 Groq,但目前还包含多项渲染错误和未完成功能。