最新文章

Plasma 6.8 发布:X11 会话在 KDE 三十周岁这天退役

2026 年 10 月 14 日,KDE 社区发布了 Plasma 6.8,版本副标题直接写明「30th Anniversary Edition」。这一天恰好是 KDE 项目成立三十周年:1996 年 10 月 14 日,Matthias Ettrich 发布了 KDE 项目的创始公告。三十周年、一个次版本号更新、一次平台迁移的收官,三件事被压进了同一个发布…

开源LinuxKDE

Anthropic 自研版本控制系统 Scion:日合并 3 万次之后,git 被换掉了

2026 年 5 月,Anthropic 的 monorepo 平均每天合并约 2,500 次代码变更;到 9 月,这个数字超过 30,000,其中 9 月 9 日单日合并 30,401 次。增长来自 Claude:agent 自主迭代研究循环、微优化程序、从零搭建服务,代码产出的速度先超过了构建和 CI,如今轮到了源码管理。Anthropic 的解法是在五…

Rust 借用检查器被爆 11 年漏洞:协变字段赋值绕过生命周期约束,类型系统的承诺还剩多少

10 月 13 日,rust-lang/rust 仓库挂出一个编号 #164250 的 issue:安全代码可以绕过结构体上的生命周期约束,把一个活不满 'static 的引用塞进声明了 T: 'static 的字段里。漏洞标签 I-unsound,优先级 P-high,从 2015 年的 Rust 1.4 起就能编译通过。类型组成员 lcnr 在置顶说明里…

清掉 Cookie 也认得出你:浏览器指纹的测量方法与反制

浏览器指纹演示页面:访客被赋予稳定昵称与测量项列表 清除 Cookie、刷新页面、连上 VPN——页面右上角的昵称纹丝不动。这是 royfish.dev 上的一个现场演示:访客第一次打开页面,会领到一个由 SHA-256 哈希挑选的昵称;换隐身模式、清空浏览数据,昵称保持一致;换一台手机打开,昵称才变成另一个同样稳定的值。支撑这个昵称的并非存储在你设备上的任…

Claude 上半年封了 1140 万个账号:翻案率从 3.3% 涨到 10.6%,11 月 12 日起新规生效

Anthropic 在 7 月 23 日更新的 Transparency Hub 页面上,第一次把执法数据摆到了台面上:2026 年 1 月到 6 月,Claude 平台封禁了 1140 万个账号。同期收到 39.8 万次申诉,其中 4.2 万次申诉成功推翻封禁决定。这三组数字合在一起,勾勒出目前 AI 平台里规模最大的一套账号执法体系。 ![Anthrop…

Bitwarden 商店版切换商业许可:GPLv3 构建保留在 GitHub,双轨并行

2026 年 10 月 9 日,Bitwarden 在官方论坛发帖确认:从下一个版本开始,上架各大应用商店的 Bitwarden 客户端将换成商业许可构建,GPLv3 开源构建继续在 GitHub 上更新,两条线并行。官方在帖子中列了四条不变:源码继续公开、可以继续 fork、自托管政策不变、免费计划永久保留。 这个公告在 Hacker News 上一天内拿…

Jane Street 实验记录:自回归扩散模型生成订单簿事件

价格预测模型回答的问题通常是:给定一段订单簿事件流,某个标的的价格接下来会怎么走。Jane Street 2026 年夏季实习生项目里的一个研究课题换了个问法:能不能让模型直接生成订单簿事件本身,包括挂单、撤单、成交,以及它们到达交易所的时间。这项实验由研究实习生 Kavish 完成,训练数据是四年的美股逐笔数据,每行包含时间戳、价格、事件类型(成交、挂单、…