Cal.com 因 AI 从开源转为闭源

2026-04-16 14:21 by 永生粮

日程安排平台 Cal.com 宣布从开源转为闭源，理由是 AI 工具更容易从开源代码中发现漏洞，而安全性依赖于模糊，因此闭源有助于提高安全。Cal 联合创始人 Peer Richelsen 称 AI 攻击者正在利用开源项目的透明特性，CEO Bailey Pumfleet 说，开源就好比银行公开其金库的图纸，在 AI 工具的帮助下研究图纸的黑客数量增加了百倍。Cal.com 表示会继续支持开源，将为爱好者提供一个独立的开源版本 Cal.diy。该公司核心产品则将从开源许可证 GNU Affero General Public License(AGPL)切换到闭源许可证。Pumfleet 表示，他们不希望因为漏洞而暴露客户敏感的订购数据，他们旨在成为一家日程安排公司，而不是一家网络安全公司。

https://cal.com/blog/cal-com-goes-closed-source-why
https://yro.slashdot.org/story/26/04/15/1913213/calcom-is-going-closed-source-because-of-ai

#开源

Discourse 强调会继续开源

2026-04-17 15:01 by 梦书迷宫

日程安排平台 Cal.com 最近宣布从开源转为闭源，理由是 AI 工具更容易从开源代码中发现漏洞，而安全性依赖于模糊，因此闭源有助于提高安全。开源论坛软件 Discourse 对此做出了回应，强调会继续开源，同时表示不敢苟同其对软件安全的看法。Discourse 认为 AI 工具并不需要源代码去发现漏洞，它们针对的是编译后的二进制文件和黑盒 API。闭源并不会让软件更安全。世界最重要的互联网基础设施运行在以 Linux 为代表的开源软件之上，开源代码时刻暴露在无数人的注视之下。它遭受无情的攻击，但也在无止境的加固。这就是安全领域开源真正的意义所在：透明性不是消除风险，但能带来更强大的防御能力。开源带来了一种紧迫感：当代码公开时，你会预料到代码会被仔细审查，因此会更早更积极投入资源，在攻击者前面发现和修复问题。闭源只是给你带来虚幻的安全感。

https://blog.discourse.org/2026/04/discourse-is-not-going-closed-source/

#开源

GitHub 上项目的伪造星数

2026-04-20 21:18 by 冲破黎明

在最大的源代码托管平台 GitHub，一个项目的星数曾经是衡量其受欢迎程度的重要指标。因为重要，因此伪造星数或者付费刷星数也日益商业化。卡内基梅隆、北卡州立大学和 Socket 的研究人员在 ICSE 2026 上发表了一项研究，使用工具 StarScout 分析了 20TB GitHub 元数据，涵盖 2019 年到 2024 年 67 亿个事件和 3.26 亿星数，识别了 600 万被怀疑刷的虚假星数，涉及 30.1 万个账户创建的 18,617 个库。付费刷星数在 2024 年急剧恶化，到 7 月 16.66% 有 50 或以上星数的项目涉嫌刷星数。到了 2025 年 1 月，涉嫌刷星数的项目有 90.42% 被官方移除，涉嫌的账号有 57.07% 被关闭。AI 和 LLM（大模型）的项目超过区块链/加密货币，成为刷星数最多的非恶意项目类别。调查发现有几十家网站、以及 Fiverr 卖家和 Telegram 频道提供付费刷星数的服务，价格最低 0.03 美元/星，最高 0.8-0.9 美元/星。清华大学的一项研究发现 QQ 和微信推广群也提供了刷星数的付费服务。

https://awesomeagents.ai/news/github-fake-stars-investigation/

#开发者

Ghostty 项目将退出 GitHub 平台

2026-04-29 14:52 by 诺比与错乱的时间线

终端模拟器项目 Ghostty 宣布将退出 GitHub 平台，原因是在微软治理下 GitHub 越来越不稳定，严重扰乱开发者的工作。开发者称，过去一个月 GitHub 几乎天天宕机。GitHub 是工作的平台，如果每天都要宕机数小时那么它不再是一个可以工作的地方。Ghostty 项目将在未来几个月公布迁移细节，GitHub 上的项目将成为一个只读镜像。

https://github.com/ghostty-org/ghostty
https://mitchellh.com/writing/ghostty-leaving-github

#开发者

Zed 编辑器发布 1.0 版本

2026-04-29 23:36 by 智者之惧

用 Rust 开发的文本编辑器项目 Zed 宣布发布 1.0 版本。开发者表示 1.0 版本并不意味着“完成”或“完美”，而是意味着到达了一个关键点。开发者还宣称 Zed 编辑器是一个 AI 原生编辑器，能并行运行多个 AI 智能体，包括 Claude Agent、Codex、OpenCode，以及 Cursor。AI 构建在编辑器的基础架构之中，而只是附加组件。

https://zed.dev/blog/zed-1-0

#开源

GCC 17 加入对海光 C86-4G CPU 的支持

2026-04-30 13:54 by 智者之惧

GCC 编译器项目合并了支持海光 C86-4G CPU 的补丁。海光最早是与 AMD 合作的半导体企业，授权提供 AMD Zen 1 CPU的本地化版本，其产品仅供国内市场使用。海光去年五月宣布与中科曙光合并，但年底宣布合并计划终止。
C86-4G 为 16 核/32 线程处理器，其性能接近英特尔的 Raptor Lake CPU，支持 DDR5 和 PCIe Gen 5。海光声称 C86-4G 利用了自主研发的新微架构，但仅从 GCC 补丁看它仍然与 AMD Zen 有许多相似之处。C86-4G 包括了 C86-4G-M4 / C86-4G-M6 / C86-4G-M7 系列，其中 C86-4G-M7 支持 AVX-512 指令集。

https://gcc.gnu.org/git/?p=gcc.git;a=commit;h=2a64a63d982584618af1de1b5d5f1f1c3ec03502
https://www.phoronix.com/news/Hygon-C86-4G-CPU-GCC-17
https://www.stcn.com/article/detail/3532998.html

#开源

英国 NHS 以 AI 为由准备关闭所有开源库

2026-05-03 00:07 by 独眼巨人的笑声

日程安排平台 Cal.com 上月宣布从开源转为闭源，理由是 AI 工具更容易从开源代码中发现漏洞，而安全性依赖于模糊，因此闭源有助于提高安全。现在英国国家医疗服务体系（NHS）以相同的理由准备关闭它几乎所有的开源库，这一决定引发了广泛争议和批评。批评者指出 NHS 公布的大部分开源库是数据集、内部工具、指南、研究工具、前端设计等，它们不会因为安全扫描技术的进步而受到影响。此外是否开源对于 Anthropic Mythos 之类的 AI 工具并无区别，因为它们也能分析二进制程序并寻找漏洞。批评者发表了公开信，呼吁 NHS 保持其代码公开。

https://lwn.net/Articles/1070864/
https://keepthingsopen.com/

#开源

Notepad++ for Mac 引发商标权争议

2026-05-06 14:04 by 树语

Andrey Letov 维护的 Notepad++ for Mac 项目引发了商标权争议。Notepad++ 原作者侯今吾认为项目名字有误导性，将 macOS 移植版本冠名为 Notepad++ 会给人产生该项目由 Notepad++ 团队维护或是获得认可的官方 macOS 版本的印象，但事实并非如此，此举会让用户感到困惑，并面临商标侵权的风险。Letov 已将该项目重命名为 NextPad++，并使用了不同于 Notepad++ 的图标。Letov 在开发 Notepad++ for Mac 过程中还大量使用了 AI 辅助编程工具 Anthropic Claude CLI，对于后续项目维护可能会带来疑问，也潜在面临安全问题。

https://arstechnica.com/gadgets/2026/05/unofficial-vibe-coded-notepad-for-mac-draws-objections-from-original-author/

#开发者

pgBackRest 作者宣布继续维护该项目

2026-05-19 21:55 by 龙岛

上月底，PostgreSQL 备份恢复项目 pgBackRest 的维护者 David Steele 宣布项目存档停止维护。pgBackRest 被广泛视为是 PostgreSQL 生态系统最流行的运维工具之一。Steele 解释说，过去 13 年 pgBackRest 是他倾注热情的项目，幸运的是大部分时间里他都有企业资助，他的长期赞助商是 Crunchy Data 公司，但这家公司被 Snowflake 收购了，而新东家无意资助他继续从事相关工作，因此他过去几个月一直在寻找继续这项工作的职位但没有成功，获得的赞助也远远未能达到维持项目运营所需的金额，因此只能宣布停止维护。在这一声明公布数周之后，他更新了消息，宣布将继续开发 pgBackRes：因为一个赞助商联盟同意为项目持续提供资金，给予了 pgBackRes 开发所需的长期稳定性，他对此表示了感谢。

https://www.solidot.org/story?sid=84166
https://pgbackrest.org/news.html#will-continue

#开源

AOMedia 发布 AV2 规范

2026-06-01 18:08 by 力量

由 Amazon、Cisco, Google、Intel、Microsoft、Mozilla 和 Netflix 等联合组建的开放媒体联盟 AOMedia 正式发布了 AV1 的后继者 AV2 编解码器。AV2 在 AV1 继续上提高了压缩效率，以更低的比特率实现高质量视频传输，为流媒体、广播和实时视频会议不断变化的需求进行了优化。AV2 增强了对 AR/VR 应用的支持，支持多节目分屏播放，改进屏幕内容处理，能在更宽的视觉质量范围内运行。

https://av2.aomedia.org/

#开源

rsync 项目争议 AI 辅助编程

2026-06-05 15:32 by 空色勾玉

广泛使用的备份项目 rsync 最近释出的一个版本导致部分用户增量备份失败，用户在检查代码时发现 rsync 维护者 Andrew Tridgell 最近大量使用 AI 辅助编程，项目有数十个 commits 的作者是 tridge 和 claude——tridge 是 Andrew Tridgell，而 claude 就是 Anthropic 的 AI 助手 Claude。此事立即引发了 AI 生成代码的争议。Tridgell 随后通过个人博客回应了争议，承认近期大量使用 AI 编程，他反驳了批评，称批评者在不了解 AI 工具实际使用情况就妄下结论。他表示自己设计了框架，对 AI 生成的代码进行人工审查，他只是将繁琐的工作交给 AI，称自己是一名有 40 年经验的软件工程师。Tridgell 表示会继续使用 AI 工具。

https://www.theregister.com/ai-and-ml/2026/06/04/please-do-not-vibe-f-up-this-software-broken-backups-spark-ai-coding-row-in-rsync-project/5251189

#开源

开源模型能否战胜 OpenAI？

2026-06-16 17:47 by 造星主

中美两国的 AI 公司采取了不同的发布策略：中国侧重于开源权重模型，美国公司如 OpenAI 和 Anthropic 则采用闭源策略。Hugging Face 前亚太生态系统高管 Tiezhen Wang 表示，OpenAI 和 Anthropic 指责中国 AI 公司蒸馏其模型，他认为蒸馏是中性的，美国 AI 公司是通过抓取互联网上的信息训练模型，它们并非知识的创造者，却试图阻止其他人重复利用知识，有点讽刺。所有 AI 生成的内容都应该没有版权，否则拥有算力的人能滥用权力，生成各种组合内容然后对所有内容都申请版权。他发现中国公司和美国公司在最大化使用 token 上有明显差异，因为中国有很多开源权重模型，其使用成本没有美国大，因此中国互联网公司都鼓励员工最大化使用 token，鼓励员工成为 AI 原生开发者，甚至禁止他们手动完成撰写文档之类的日常工作。

https://restofworld.org/2026/tiezhen-wang-china-us-open-source-ai

#开源

《Arma: Cold War Assault》重制版开源

2026-06-26 15:47 by 摩若博士岛

Bohemia Interactive 在 GPL v3.0 许可证下公开了《Arma: Cold War Assault》重制版源代码，项目托管在 GitHub 上。《Arma: Cold War Assault》于 2001 年以《Operation Flashpoint: Cold War Crisis》的名字发布，游戏提供了 12.5 km × 12.5 km 开放世界地图，它对于现代化立体化野战的真实模拟为它赢得了一大批军事游戏爱好者拥趸。游戏的开放性以及强大的脚本编程能力，也给它带来了大量 MOD。重制版代码已现代化至 C++20，使用 CMake 和 Clang 构建，并支持 Windows x64 和 Linux x64 等平台。Bohemia Interactive 称，游戏代码是自由软件，但名字和商标并不能自由使用，而且模型、纹理、音效、任务和语音等游戏数据也都没有公开，需要另外购买。

https://github.com/BohemiaInteractive/CWR
https://zh.wikipedia.org/wiki/%E9%97%AA%E7%82%B9%E8%A1%8C%E5%8A%A8%EF%BC%9A%E9%9B%B7%E9%9C%86%E6%95%91%E5%85%B5

#开源

Godot 拒绝接受 AI 生成的代码

2026-07-01 21:14 by 夏日永别

开源项目都面临 AI 代码越来越多的问题，现在负责开发开源游戏引擎 Godot 的基金会宣布修订贡献者政策，禁止递交 AI 署名的代码和 AI 智能体提交的 pull request，以及在人与人之间的沟通中禁止 AI 生成文本——机器翻译除外。新政策旨在限制 AI Slop，鼓励维护者审查代码，将新贡献者培养成未来的维护者，最重要的是要求所有贡献都必须来自对代码负责的人类，修复出现出现问题的代码。基金会称，“AI 不能承担责任，我们也不能指望 AI 的重度用户能充分理解他们的代码并能进行修正。”

https://godotengine.org/article/contribution-policy-2026/

#开源

Mozilla 允许 Haiku 使用 Firefox 命名移植版

2026-07-28 15:15 by 机器岛

开源 BeOS 操作系统 Haiku 发布了一个 Firefox 移植版本，由于 Mozilla 的商标政策，该移植版被称为 Iceweasel。在协商之后， Mozilla 授权 Haiku 正式使用 Firefox 名字命名移植版本。 开发者表示 Iceweasel 不会消失，他计划同时维护两个版本，将 Iceweasel 作为注重隐私、不收集遥测数据的版本，而 Firefox 则作为完全官方、符合 Mozilla 规范的版本，会启用遥测功能。

https://discuss.haiku-os.org/t/mozilla-officially-gave-us-permission-to-use-the-firefox-name-on-haiku/19582

#开源

VLC 因 Microsoft Defender 而启动缓慢

2026-08-14 14:24 by 开普勒62号6：秘密

《Braid》和《The Witness》作者 Jonathan Blow 在社媒上称，在 Windows 上使用 VLC 启动播放一个 MP3 文件需要 33 秒钟，他因此改用了微软官方的 Microsoft Media Player，批评开源软件问题太多。此事引发了广泛讨论。VLC 官方回应称，核心问题与它无关，是 Windows 11 / Microsoft Defender 的一次更新隔离了 VLC 的插件缓存导致的，重新安装 VLC 或清空缓存可解决该问题。Linux 用户称 VLC 启动播放一个 MP3 文件只需要 1-2 秒。其他 Windows 用户建议在 Microsoft Defender 中排除 vlc.exe 也能解决该问题。

https://itsfoss.com/news/vlc-microsoft-defenders-drama/

#开源

GitHub 公布本周八小时宕机事故原因

2026-08-20 17:28 by 机器人的逃跑计划

最大的代码托管平台 GitHub 本周发生了一次持续了近八小时的宕机事故，再次在开发者中间引发了寻找替代平台的讨论。GitHub 今年频繁发生宕机事故，已促使多个知名开源项目宣布迁移出去。本周的宕机事故始于 8 月 17 日 13:28 UTC，直至 21:15 UTC 才完全解决——持续 7 小时 47 分钟的事故导致 Issues、Pull Requests、API、Actions 和 Copilot 等服务大量出错。GitHub 解释说，事故直接原因是位于公司美国中部数据中心的负载均衡器网络饱和，而自动扩容策略的配置错误，以及 Visual Studio Code 中一个导致流量放大 10 倍的重试 bug 等一系列连锁反应导致了此次事故持续了如此长时间。

https://www.githubstatus.com/incidents/zkxwbgr0cnmx
https://www.theregister.com/saas/2026/08/19/github-blames-8-hour-outage-on-autoscaling-fail-and-vs-code-retry-storm/5289547

#开发者

NVIDIA 创业企业展示半程活动10月苏州举行，30家科创企业路演+投资人对接

2026-09-09 19:15 by 时光倒流

NVIDIA 2026 年度创业企业展示活动的半程展示将于 10 月 15 日在苏州金鸡湖国际会议中心 A 馆举办。

半程展示将聚焦 AI 智能体、物理 AI、开放模型及 AI 应用等前沿方向。届时，30 余家 NVIDIA 初创加速计划会员企业将带来路演，NVIDIA 技术专家联合生态伙伴共同把脉 AI 产业趋势，现场设专属展区供近距离体验。

活动面向科创企业、投资人、大企业、云厂商、创业加速器等生态从业者开放报名，审核制确认，报名从速！
https://scrm.nvidia.cn/events/semi-final-20261015?pushId=8kJQ2pgiiMFxtKL7Gapgdg1

#开发者

F-Droid 上的应用有多少是在 AI 帮助下编写的？

2026-09-15 20:45 by 海与火的传人

今天有无数开发者在 LLM 帮助下编写程序，其中包括了开源开发者。那么 Android FOSS 应用商店 F-Droid 中 AI 辅助开发应用的比例有多高？一位 FOSS 维护者对 9 月 12 日 F-Droid 推送更新的 102 款应用及其代码库进行了分析，发现其中 74 款应用（72.5%）主要是 AI 编写的，10 款应用难以明确归类（9.8%），
18 款应用几乎没有 AI 参与的迹象（17.6%）。有 4 个托管在 Codeberg 上的应用主要是 AI 编写的，而 Codeberg 最近宣布了 AI 政策，禁止了此类 AI 应用，但要清除此类应用显然需要更多时间。

https://tintotint.eu/whacky-corner/f-droid_slop/

#开源

NASA 和 IBM 开源月球模型

2026-09-18 14:55 by 奇迹之夏

NASA 和 IBM 开源了首个月球模型 NASA-IBM Lunar Foundation Model，模型权重与代码向全球研究者开放，以供下载、微调和试验。这是首批专门面向月球科学、可公开使用的智能分析工具之一，目标是把数十年来分散的月球观测数据转化为可复用的分析工具，用于陨石坑测绘、火山地貌识别和极区水冰潜力评估。模型的训练数据以 NASA 月球勘测轨道飞行器为主。LRO 在轨约 17 年，覆盖大部分月面，其数据规模超过 NASA 其他行星任务总和。模型使用约 200 万个月球图像切片，其中包括逾 100 万张 1 米分辨率窄角相机图像和近 96.4 万张 100 米分辨率多光谱图像，并融合 GRAIL 重力、Lunar Prospector，以及日本 JAXA SELENE 等任务的地形与遥感数据。配合发布的数据集整合 9 台仪器、4 项任务、30 多个空间对齐数据层，解决不同分辨率、不同载荷难以统一调用的问题。

https://huggingface.co/collections/nasa-ibm-ai4science/nasa-ibm-lunar-fm-and-downstream-models
https://science.nasa.gov/science-research/artificial-intelligence-lunar-foundation-model/
https://news.sciencenet.cn/htmlnews/2026/9/571687.shtm

#开源