主要话题大概是开源业界新闻。所有以 #today 标签的内容均为本台编辑的个人意见，可能可以代表本台观点。在 Fediverse 关注我们： https://misskey.io/@cascading在 Bluesky 关注我们： https://bsky.app/profile/thecascading.bsky.social反馈/建议/吐槽：请使用 Direct Messages吹水群： https://t.me/+VaUZgXjPSOI2NDAx
LineageOS 24 发布，对应 Android 17。
- 今年 12/24 是 LineageOS 的十周年。
- 另外，LineageOS 现已提供基于 WebUSB 的能通过浏览器刷机的站点 [1]。
https://lineageos.org/Changelog-32/
1. https://flash.lineageos.org
#LineageOS
Lineage
Changelog 32 - Slick Seventeen, Awesome Applications, Universal USB ToolsYou know what's funnier than 24?
Bitwarden 调整协议及代码组织，并称客户端能够仅使用 GPL 或兼容 OSI 协议的代码构建。 gh:bitwarden/clients#11611 [感谢 夜坂雅 提供此消息。] thread: /4612 #Bitwarden #Opensource
应用市场的 Bitwarden 客户端将转为商业授权；GitHub 上源代码依旧为 GPLv3。
community.bitwarden.com/~
thread: /4617
#Bitwarden
Bitwarden Community Forums
Published version update in app storesHello everyone! Starting in the next release, the Bitwarden apps published to the various stores will be the commercially licensed builds. No action is needed, and the apps will work exactly as they do today. Bitwarden remains committed to open source…
[旧闻] Google 发现 .gh/.sl/.as TLD 被劫持；骇客借此签发了未授权的 Google 网站证书。
blog.google/~
#TLD #PKI #Google
Chrome's Response to Recent ccTLD Registry HijacksFollowing recent third-party domain hijacks affecting the .gh, .sl, and .as country-code top-level domains (ccTLDs), Chrome immediately blocked unauthorized HTTPS certificates via CRLSets and worked with issuing Certification Authorities to revoke them. Using…
Deno 加入 Cloudflare 并宣布停止开发。
但 bug 修复和安全更新还会继续一年。
https://deno.com/blog/cloudflare
EDIT 10/10: 补充标题中很重要的后半句。
#Deno #Cloudflare
Deno
Deno is joining Cloudflare | DenoPutting ourselves in the best place to build the future of the web
example.com 等网站页面设计更新。现已包含六种语言的站点描述。
这些域名由 IANA 维护，用于文档示例等用途。
https://example.com/
#today
SWC 宣布由于大量 LLM 生成的 PR 涌入，将不再接受外部 PR。
twitter.com/swc_rs/~
#swc #LLM
X (formerly Twitter)
SWC (@swc_rs) on XDue to AI-generated pull requests, we’re no longer accepting external PRs. We’re sorry for the change and appreciate your understanding.
因作者无法忍受 Google Play 行为，软件 Conversations 在 Play 上不再收费。
- Conversations 是一款支持 XMPP/Jabber 平台的聊天软件。
- 虽然开源，但此软件之前在 Google Play 收费提供。之后用户也可以通过 F-Droid 免费下载。
- Google Play 会对软件销售收入抽成 15%，但作者对其审批更新的效率及随意下架其应用的行为不满。
- 作者现在不再依赖 Google Play 收入维生，因此在 Play 上把软件切换到免费。
gultsch.de/~
seealso: HackerNews:49855315
#Conversations #GooglePlay
Daniel Gultsch
Breaking Up with Google Play: Why Conversations Is Now FreeConversations, my federated instant messaging client for Android, started out as many traditional open-source projects do: as an attempt to scratch my own itch. Development started in January 2014 in my student dormitory, and within weeks I started dogfooding…
🔴 有用户称智谱的 ZCode 编辑器会上传用户工作区及全量代码 git 历史。
blog.ferstar.org/~
linksrc: https://t.me/usr_bin_cat/4340
#ZAI
Code is cheap, let's talk
扒一扒 ZCode 静默上传全量 Git 历史的骚操作ZCode 登录后会静默打包整仓及完整 Git 历史上云，私钥只在服务端；本文还原上传链路并给出目录锁阻断，对照官方声明与开源源码——开源仓自身历史被抹平，检查点实现证实与整仓上传无关。
软件源更新监测网站 repology.org 被注册商停用。
gh:repology/repology-rs#560
[感谢 夜坂雅 提供此消息。]
#TLD
GitHub
repology.org domain appears to be on registrar hold (resolves to 127.0.0.1) · Issue #560 · repology/repology-rsSince about 2026-09-13 23:00 UTC, repology.org no longer resolves to the service: Cloudflare (1.1.1.1) and Google (8.8.8.8) return A 127.0.0.1 (still the case as of 2026-09-14) NS (as seen earlier ...
伊朗银行网站 TLS 证书由于制裁命令被美国 CA 吊销。
- 例如 Saman Bank (sb24.ir)。
- 伊朗政府等其它伊朗网站的 TLS 证书也受到影响。
digiato.global/~
seealso: HackerNews:49701104
#IR #PKI
[旧闻] OpenAI agent 骇入 RubyGems 并利用其基建爬取英国政府公开资料。
- 时间是从今年 5/5 开始。
- Agent 利用了数个 RubyGems 的 bug 注册用户帐号并获取它人的 API 密钥等。
- 其生成代码的 hack.rb、evil.rb 等文件名明确指出 agent 了解自己在执行骇客行为。
- 除此之外，OpenAI 也发现其 agent 利用 RubyGems 存储攻击用 payload 的情况。
https://rubyhack.ai/
#OpenAI #RubyGems
The RubyGems attack
OpenAI agents carried out an undisclosed cyber-attack on RubyGemsOn May 11th, 2026, hundreds of malicious packages were uploaded to RubyGems by AI agents performing web-lookup tasks with significant overlap with the German Wiki Incident.
MinIO 宣布停止维护开源代码。 gh:minio/minio@7aac2a2 seealso: HackerNews:47000041 thread: /4792 #MinIO
MinIO 的 Docker 镜像现已被删除。
https://hub.docker.com/r/minio/minio
thread: /4815
#MinIO
[旧闻] Nitter 于 9/7 宣布将继续项目；repo 于 9/11 被 archive。 - 维护者于 9/7 称一周内将宣布详细进展 [1]。 - XCancel [2] 等实例也重新开启。 https://github.com/zedeus/nitter 1. twitter.com/zedeus_/~ 2. https://xcancel.com thread: /4906 #Twitter #Nitter
XCancel 宣布继续暂停服务。
https://xcancel.com/
seealso: HackerNews:49694296
thread: /4921
#XCancel #Nitter
nitter 项目宣布应 X (Twitter) 法律文书要求而暂停工作；官方实例已经停用。 nitter.net 称收到了来自 X Corp. 的 Cease & Desist 要求。 - https://nitter.net/ - techcrunch.com/~ linksrc: https://t.me/k3yt4x/1700 #Twitter #Nitter
[旧闻] Nitter 于 9/7 宣布将继续项目；repo 于 9/11 被 archive。
- 维护者于 9/7 称一周内将宣布详细进展 [1]。
- XCancel [2] 等实例也重新开启。
https://github.com/zedeus/nitter
1. twitter.com/zedeus_/~
2. https://xcancel.com
thread: /4906
#Twitter #Nitter
GitHub
GitHub - zedeus/nitter: Alternative Twitter front-endAlternative Twitter front-end. Contribute to zedeus/nitter development by creating an account on GitHub.
Google 的 Artemis 被指抄袭开源项目 mobile-tap 并移除原作者署名。
- Artemis 是 Google 近日发布的基于 LLM 的移动端自动化测试开源项目。
- Minitap CEO 发文称此项目抄袭其公司 mobile-tap 项目，并故意移除了原作者署名。
- GitHub 上显示了 google/artemis 的一次 force push，把 14e02c4 中的原作者署名改为 Artimis 现作者。
- 在 Minitap CEO 发 issue 讨论此事后，Artemis 作者补充了对原项目的版权宣告以遵守原项目 Apache License。 [1]
minitap.ai/~
1. gh:google/artemis@371aa6d
#Google #OpenSource
Minitap
I expected better from GoogleNico, Minitap’s CEO, shares what the team found in Google’s Artemis repository and why attribution matters for the open-source community.
pnpm 12.4 发布；现亦可管理 Rust 和 Python 生态系统依赖。
https://pnpm.io/blog/releases/12.4
linksrc: https://t.me/rynif/41642
#pnpm
pnpm
pnpm 12.4 | pnpmpnpm 12.4 installs crates and Python packages next to npm packages in the same workspace, adds pnpm pipeline to run a workspace's tasks the way a CI job would, and ships binaries for six more platforms. pnpr 0.1.0-alpha.11, released alongside 12.4.1, serves…
[旧闻] 网友要求 Neovim 维护者撤除官网中争议人士 DHH 对 Neovim 的好评，引起一位维护者与众多网友的争论。DHH 的好评最终被另一位维护者撤掉。
- Neovim 是知名编辑器 vim 的知名 fork 版本。
- 八月末有人在 GitHub 开 issue 要求 Neovim 回应在官网引用「纳粹主义者」 DHH 言论的情况。一位维护者回复称对此等论争不予回应。 [1]
- DHH (David Heinemeier Hansson) 是 Ruby on Rails 框架、Basecamp 软件，以及发行版 Omarchy 的创始人。他向来有些争议，其中最受讨论的是其鲜明的反移民态度 [2]。
- DHH 主导的基于 Arch Linux 的系统预设配置 Omarchy [3] 近期也备受关注。其基金会已经收到来自多位 CEO 及数家企业的共计 1500 万美元捐款 [4]。
- DHH 对 Neovim 的好评是 Neovim 官网去年 11 月迁移到 Hugo 的时候与其它几人的好评共同添加的。 [5]
- issue 中还是发生了争吵，争论双方最后也未达成共识。另一位 Neovim 维护者最终从官网移除了 DHH 的言论。 [6]
1. gh:neovim/neovim.github.io#501
2. world.hey.com/~
3. https://omarchy.org/
4. omarchy.org/~
5. gh:neovim/neovim.github.io#393
6. gh:neovim/neovim.github.io#504
[感谢 夜坂雅 提供此消息。]
EDIT 9/12: 重写标题。
#DHH #Neovim
加州法院判决 WordPress 停止屏蔽 WP Engine；以及各种后续。 （下文提到的 Matt (Mullenweg) 是 WordPress 联合创始人及 Automattic 创始人。Automattic 是 WordPress.com 的运营者。） Anderegg 在文章中提到： * 法院判决 WordPress 停止屏蔽 WP Engine 及要求贡献者声明与 WP Engine 无关等。 * 2024 圣诞前，Matt 首次发文称 WordPress.org 团队将休假，并提到其「被法律强迫向…
Automattic 董事会投票通过原 CEO Matt 进入带薪休假状态的提案；CFO 临时接任 CEO 工作。
- Automattic 是 WordPress 及 Tumblr 等产品的运营公司。
- Matt 在公司 Slack 群组宣称此事为 CFO 与董事会合谋 (conspire) 之行为。
- Matt 是 WordPress 项目及 WordPress.com/Automattic 公司创始人。
- WordPress.org 社区总监称 Matt 在 WordPress.org 开源项目的领导角色不变。
techcrunch.com/~
seealso: HackerNews:49636283
thread: /4654
#Automattic
TechCrunch
Automattic's board forces CEO Matt Mullenweg into leave of absence | TechCrunchMullenweg said in a company Slack message that it was against his will.
Tailwind Labs 加入 Shopify。
https://tailwindcss.com/blog/tailwind-is-joining-shopify
EDIT 9/10: 修正一处 typo。
#Tailwind #Shopify
Tailwindcss
Tailwind Labs is joining ShopifyWe're joining Shopify to give Tailwind a stable long-term home where it will be actively maintained for the millions of people who depend on it.
ProtonVPN 宣称提供位于内地的出口节点。
例如用于访问内地网站等。
twitter.com/ProtonVPN/~
#ProtonVPN #CN #today
X (formerly Twitter)
Proton VPN (@ProtonVPN) on XBrowse without borders. No logs. No ads.
The only open-source, audited VPN with free & unlimited access.
By the scientists behind @ProtonMail 🇨🇭
