层叠 - The Cascading
前往频道在 Telegram
主要话题大概是开源业界新闻。 所有以 #today 标签的内容均为本台编辑的个人意见,可能可以代表本台观点。 在 Fediverse 关注我们: https://misskey.io/@cascading 在 Bluesky 关注我们: https://bsky.app/profile/thecascading.bsky.social 反馈/建议/吐槽:请使用 Direct Messages 吹水群: https://t.me/+VaUZgXjPSOI2NDAx
显示更多9 058
订阅者
+324 小时
+127 天
+15830 天
帖子存档
9 058
因作者无法忍受 Google Play 行为,软件 Conversations 在 Play 上不再收费。
- Conversations 是一款支持 XMPP/Jabber 平台的聊天软件。
- 虽然开源,但此软件之前在 Google Play 收费提供。之后用户也可以通过 F-Droid 免费下载。
- Google Play 会对软件销售收入抽成 15%,但作者对其审批更新的效率及随意下架其应用的行为不满。
- 作者现在不再依赖 Google Play 收入维生,因此在 Play 上把软件切换到免费。
gultsch.de/~
seealso: HackerNews:49855315
#Conversations #GooglePlay
9 058
🔴 有用户称智谱的 ZCode 编辑器会上传用户工作区及全量代码 git 历史。
blog.ferstar.org/~
linksrc: https://t.me/usr_bin_cat/4340
#ZAI
9 058
伊朗银行网站 TLS 证书由于制裁命令被美国 CA 吊销。
- 例如 Saman Bank (sb24.ir)。
- 伊朗政府等其它伊朗网站的 TLS 证书也受到影响。
digiato.global/~
seealso: HackerNews:49701104
#IR #PKI
9 058
[旧闻] OpenAI agent 骇入 RubyGems 并利用其基建爬取英国政府公开资料。
- 时间是从今年 5/5 开始。
- Agent 利用了数个 RubyGems 的 bug 注册用户帐号并获取它人的 API 密钥等。
- 其生成代码的 hack.rb、evil.rb 等文件名明确指出 agent 了解自己在执行骇客行为。
- 除此之外,OpenAI 也发现其 agent 利用 RubyGems 存储攻击用 payload 的情况。
https://rubyhack.ai/
#OpenAI #RubyGems
9 058
9 058
[旧闻] Nitter 于 9/7 宣布将继续项目;repo 于 9/11 被 archive。
- 维护者于 9/7 称一周内将宣布详细进展 [1]。
- XCancel [2] 等实例也重新开启。
https://github.com/zedeus/nitter
1. twitter.com/zedeus_/~
2. https://xcancel.com
thread: /4906
#Twitter #Nitter
9 058
Google 的 Artemis 被指抄袭开源项目 mobile-tap 并移除原作者署名。
- Artemis 是 Google 近日发布的基于 LLM 的移动端自动化测试开源项目。
- Minitap CEO 发文称此项目抄袭其公司 mobile-tap 项目,并故意移除了原作者署名。
- GitHub 上显示了 google/artemis 的一次 force push,把 14e02c4 中的原作者署名改为 Artimis 现作者。
- 在 Minitap CEO 发 issue 后,Artemis 作者补充了对原项目的版权宣告以遵守原项目 Apache License。 [1]
minitap.ai/~
1. gh:google/artemis@371aa6d
#Google #OpenSource
9 058
pnpm 12.4 发布;现亦可管理 Rust 和 Python 生态系统依赖。
https://pnpm.io/blog/releases/12.4
linksrc: https://t.me/rynif/41642
#pnpm
9 058
[旧闻] Neovim 维护者与要求撤除官网 DHH 对软件好评的网友发生争论后,最终撤掉这条评论。
- Neovim 是知名编辑器 vim 的知名 fork 版本。
- 八月末有人在 GitHub 开 issue 要求 Neovim 回应在官网引用 DHH 言论的情况。维护者回复称对此等论争不予回应。 [1]
- DHH (David Heinemeier Hansson) 是 Ruby on Rails 框架、Basecamp 软件,以及发行版 Omarchy 的创始人。他向来有些争议,其中最受讨论的是其鲜明的反移民态度 [2]。
- 其主导的基于 Arch Linux 的系统预设配置 Omarchy [3] 近期也备受关注。其基金会已经收到来自多位 CEO 及数家企业的共计 1500 万美元捐款 [4]。
- DHH 对 Neovim 的好评是 Neovim 官网去年 11 月迁移到 Hugo 的时候与其它几人的好评共同添加的。 [5]
- Neovim 最后从官网移除了 DHH 的言论。 [6]
1. gh:neovim/neovim.github.io#501
2. world.hey.com/~
3. https://omarchy.org/
4. omarchy.org/~
5. gh:neovim/neovim.github.io#393
6. gh:neovim/neovim.github.io#504
[感谢 夜坂雅 提供此消息。]
#DHH #Neovim
9 058
Automattic 董事会投票通过原 CEO Matt 进入带薪休假状态的提案;CFO 临时接任 CEO 工作。
- Automattic 是 WordPress 及 Tumblr 等产品的运营公司。
- Matt 在公司 Slack 群组宣称此事为 CFO 与董事会合谋 (conspire) 之行为。
- Matt 是 WordPress 项目及 WordPress.com/Automattic 公司创始人。
- WordPress.org 社区总监称 Matt 在 WordPress.org 开源项目的领导角色不变。
techcrunch.com/~
seealso: HackerNews:49636283
thread: /4654
#Automattic
9 058
Tailwind Labs 加入 Spotify。
https://tailwindcss.com/blog/tailwind-is-joining-shopify
#Tailwind #Shopify
9 058
Autistici/Inventati 宣布停止运营。
https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/
seealso: HackerNews:49586898
thread: /4908
#Autistici_Inventati
9 058
名为「人人影视分享精彩」的剧集点播 app 发布。
- app 主要功能是月费 25 元的会员订阅影片点播服务。应用发行商为华数 (wasu)。
- 截至 2021 年,「人人影视」与人人字幕组 (YYeTs) 已经不存在关联关系 [thread]。
https://apps.apple.com/cn/app/-/id6742980763
thread: /3179
#YYeTs
9 058
ICANN 批准 .name 停止三级域名注册业务并停用现有三级域名。
- .name 允许注册商直接注册类似
[foo].[bar].name 的任意三级域名,不限制二级域名名称(例如 [foo].co.uk)。这和注册 [bar].name 之后在 DNS 记录中配置 [foo].[bar].name 不同。
- 此问题不影响一般 [foobar].name 域名。
https://neil.fraser.name/news/2026/09/03/
seealso: HackerNews:49550772
#TLD #name9 058
OpenAI、Claude、Grok 等 LLM 服务均发生故障。也有用户称 Gemini 不可用。
- status.openai.com/~
- status.claude.com/~
- https://status.x.ai/api-us-east-1/INC410324ed
#Outage
9 058
🔴 Proxmox VE 远程提权漏洞;建议升级至 PVE 9。
- 骇客可以通过 API 访问未启用 2FA 的账户(包括 root)。
- 官方建议更新至依然支持的版本,也就是 PVE 9;PVE 8 已于 8/31 结束支持。
- ……或者执行 mitigation 代码。
- 影响 libpve-access-control 的 7.0-7(含)至 8.0.4(不含)版本,但这个版本号和 PVE 版本号并非对应关系。
forum.proxmox.com/~
#Proxmox
9 058
AnkiDroid 请求社区援助:Google Play 政策禁止其链接到 OpenCollective 捐款页面。
- Google Play 允许的绕过 IAP 的捐款行为只限可抵税 (tax-deductible) 捐款。AnkiDroid 的 fiscal host
gh:ankidroid/Anki-Android#21656
#AnkiDroid #GooglePlay
