kill 命令的 bug 十年史
一个打错的 kill 命令就干掉了机器上的所有进程。罪魁祸首是 2013 年的一次 getopt 重写,其负 pid 缺陷随四个 Ubuntu LTS 版本一同发布。
更多 开源
首页一个打错的 kill 命令就干掉了机器上的所有进程。罪魁祸首是 2013 年的一次 getopt 重写,其负 pid 缺陷随四个 Ubuntu LTS 版本一同发布。

一位网络存档者最爱的粉丝网站消失了,域名转去投放赌博广告。她写下这份指南,教你用 ArchiveWeb.page 和 Browsertrix,在喜欢的网站消失之前把它备份下来。

孩子把玩偶放到盒子上,故事就开始播放,拿下来就停。做它的人此前对电子一窍不通,为了三个孩子从面包板一路做到定制电路板,全靠拆坏东西学会了这一切。

一个用 Lua 现算的 LaTeX 宏包,按页面剩下的空间长出代尔夫特蓝的花草,每一页都不一样。

BeOS 现在可以在 Infinite Mac 的浏览器里启动,而让它跑起来的代价,是修掉模拟器里那些只对 Mac OS 成立的假设。

一个实验模型:把 RV32IM 核心编译进 Qwen3.5 4B 的权重,11 层 CPU 在模型的前向传播里执行,寄存器、内存和程序计数器都存在 Gated DeltaNet 的状态矩阵里。大整数运算从 48.6% 提到 100%。

Survival LLM 是免费开源的桌面应用,本地模型在 150 万篇离线资料里检索,包括约 93 万篇维基百科、FEMA 与 CDC 指南、急救手册,每条回答都附上原文段落。作者还贴出一张分档测试表:内存越小,答对的越少。

LFM3-1.7B 在 22T token 上预训练,24 层里 13 层是门控短卷积、5 层滑窗注意力、6 层全局注意力,4-bit 量化后约 1 GB,128K 上下文的 KV cache 只要 1.6 GB。同门还有视觉、音频、全模态和两个决策模型。

Charlie Gerard 给自己做了个 Chrome 扩展。每个标签页都带一个被冷落计时器,你不看它的时候植物就从边缘往里爬,盖过 5% 之后页面就点不动了,得拖着鼠标把藤蔓砍开。砍刀、电锯、火焰喷射器任选。

DecodeBlockTypeAndLength() 返回的布尔值分不清「数据坏了」和「还要更多输入」,一段构造过的流就能写出缓冲区边界。上游二月就修了,但没人当成安全漏洞,直到这个月各运行时一起发版。

2010 年,Kristian Duske 想重新做 Quake 地图,却找不到喜欢的编辑器,于是自己写了一个。十五年后,TrenchBroom 成了复古 FPS 地图作者的首选,而他此后再没做过一张地图。

第一个把 Raft 日志放在 SQLite 前面的系统满十二岁了。作者回顾了一个周末项目如何变成一个品类,钱又流向了谁。

Shopify 的 Sidekick 把最费 token 的活交给自己后训练的开源模型,GraphQL 子代理换上调过的 Nemotron 3.5 Lightning 后,判分略超前沿模型,快 7 倍、成本低约九成。

有人把手机上 23 个底层开源项目过去一年的提交历史全下载下来,按改动数量统计维护者:11 个项目只有一到两人在做日常维护,八个项目查遍四个公开资助渠道一分钱也拿不到。

谷歌将其沙箱容器运行时gVisor捐赠给云原生计算基金会。文章介绍了时间线、此举的原因,以及项目脱离单一厂商后治理方式的变化。

Hermes Agent 用 19 小时、1,393 个子代理和约 19,300 美元,把 Nous Research 百万行仓库砍掉 34.4%。

postmarketOS 正式更名为 Nura,源自撒丁岛千年不倒的努拉吉石塔,新域名 Nura.eco 已启用。

Redox OS 的八月更新。ARM64 多核支持落地,用户态环形缓冲区通信让 NVMe 等 I/O 性能提升 14 到 15 倍。
KDE 的 LLM 友好草案引发骂战并被删除,GNOME 出现禁止一切 LLM 贡献的非正式草案,争议核心是 FLOSS 的集体主义与完成主义之争。
TiddlyInstall 用单个 HTML 文件构建 Windows、Linux 和 macOS 安装程序,无需服务器或打包器。
DHH 在 Rails World 2026 主题演讲中称自己已从职业程序员退休,全面押注 LLM 生成代码,37signals 下一代 Hey 改用 Rust 构建原生应用。

F-Droid 2.0 是十年来最大的一次更新:客户端用 Kotlin 与 Jetpack Compose 重写,索引格式与分发流程也跟着改,目标是让这个不依赖 Google 的应用商店更容易维护。
Rich Hickey 说开源与你无关,但维护者与用户之间其实存在一种心照不宣的交换关系,其成本、收益与伦理后果值得重新讲清楚。

Corrosion 是 Fly.io 用 Rust 写的分布式状态同步系统:它把集群里需要共享的状态收敛到每个节点,靠 gossip 传播、link-state 式的路由来保证一致性。文章讲它是怎么长成现在这样的。