深海白色抹香鯨，幫你打撈每日新聞重點
標籤
員工離職了，他的 GitHub 帳號還留在公司的組織裏。法國網絡保安公司 CrowdSec 有程式碼庫外洩。攻擊者 5 月 22 日用他的 GitHub token，九分鐘內複製約 170 個私人程式碼庫，公司三日後才移除帳號。CrowdSec 9 月 17 日首份聲明指向 TanStack 供應鏈攻擊，翌日報告卻寫明自家程式碼裏沒有被植入後門的套件，真正入口是他的個人電腦。首份聲明說沒有任何客戶資料外洩，翌日的報告補上例外：83 個用戶電郵，以及 2020 年 51 名潛在投資者的資料。由事發到外部機構通報，相隔逾四個月。
NVIDIA 從未把 DLSS 開放給瀏覽器，有開發者自己打通了。網名 MAAN 的開發者在 9 月 16 日發布一個網頁示範，用 WebGPU 把 DLSS 5 神經渲染放進瀏覽器分頁執行。DLSS 一向經 NGX 介面或 Streamline SDK 接入遊戲，NVIDIA 文件並未把 WebGPU 列為支援介面，官方亦只確認 RTX 50 系列支援 DLSS 5。MAAN 表示，示範在 macOS 一樣可以運行，而 Mac 並無 NVIDIA 顯示卡。據 TechPowerUp 測試，單是載入模型在 RTX 4090 上已要一兩秒，Apple Silicon 上並不快。
美國企業普遍仍在運行已停止支援的資料庫。開源資料庫公司 Percona 9 月 9 日公布調查，300 名從業員中，97% 表示公司至少有部分版本已過支援期，44% 更指為數不少。Percona 指升級牽連整套系統，風險高，惟舊版本已不再有官方安全修補。
Tomb Raider 被移植到微控制器上。開發者 Alejandro Villegas Alonso 以開源引擎 OpenLara，在 ESP32-P4 上跑出每秒 30 格。網傳「25 美元、1 瓦」只計晶片，所用開發板連 7 吋熒幕售 55 美元，耗電主要在熒幕。
Elon Musk 說開源誰都關不掉。他自稱親手取名的 OpenAI，自己先關上了門。美國國會為 AI 立法爭持不下，Kevin Bass 在社交平台質疑新法會壓制開源模型。Elon Musk 周日（13 日）下午回覆指，「沒有東西能關閉開源」，Block 創辦人 Jack Dorsey 轉發表示認同。翻查資料，Elon Musk 在 2023 年已斥 OpenAI 由開源非牟利機構，變成閉源、追求最大利潤的公司。OpenAI 上一次公開模型權重，已是 2025 年 8 月的 gpt-oss。
Homebrew 出了第一個官方 Mac 程式。同一份公告，也給 Intel Mac 定了最後期限。開源套件管理工具 Homebrew 周日（13 日）發布 7.0.0 版，推出 GUI 程式 BrewUI 並內置漏洞檢查。專案負責人 Mike McQuaid 同時宣布，Intel Mac 即日降為第三級支援，2027 年 9 月 1 日起不能再運行 Homebrew，官方建議改用 MacPorts。公告指，蘋果已在 macOS 27 移除 Intel 支援，GitHub 亦將停用 Intel Mac 測試機，義工營運的 Homebrew 無力獨自維持。
VLC media player 爆出兩個記憶體漏洞。漏洞情報公司 VulnCheck 周三（9 日）公開，3.0.0 至 3.0.23 全部版本受影響，其中一個評為 CVSS 8.6 分高危，一張特製 PNG 圖片足以令 VLC 越界寫入記憶體。官方至今未有修補。
蘋果 2018 年結束了路由器生意。八年來它的工程師一直在寫這種程式碼。智能家居標準 Matter 近年把路由器納入規範，配套工作落在開源系統 OpenWrt 上。公開紀錄顯示，該專案 55 筆改動請求中，48 筆由蘋果工程師 Karsten Sperling 提交，2023 年開設當日的第一筆也是他開的。
開源那半邊一切照舊。被關掉的，是多年來養活它的那盤生意。 Tailwind CSS 每周被安裝超過 1.1 億次，ChatGPT、X、Reddit 都用它寫樣式。創辦人 Adam Wathan 於當地時間 9 月 9 日公布，Tailwind Labs 併入 Shopify，兩者同樣來自加拿大。他寫明開源項目「永遠會是 MIT 授權」，團隊留任；收費組件 Tailwind Plus 與 ui.sh 則即日停收新客，現有客戶保留使用權。交易金額未有披露。 他給的理由不是做不下去：「我心底裡一直希望這個框架，是為了服務一件真實的產品而開發。」
找不出原因的時候，連 Linux 之父都選擇賴 AI。核心收完新功能之後，rc2 通常是最靜的一周。Linus Torvalds 香港時間周一（7 日）發布 Linux 7.3-rc2，卻收到 694 名開發者的 1,984 個 commit。他逐項數過，遲來的 EDAC 修補、相當大的 DRM 更新、檔案系統與 BPF，單是開發工具就佔兩成，結論是看不出特別古怪，「但我們當然會全部賴在 AI 頭上，因為這是最容易賴的東西」。翻查資料，核心今年才把 AI 協作規則寫進文件，訂明 AI 不能簽 Signed-off-by，責任仍在提交的人身上。
C++ 設計者 Bjarne Stroustrup 今年 5 月在播客節目 The Peterman Pod 表示，AI 生成的程式碼「產生更多錯誤、更多保安漏洞」，臃腫且難以驗證，而有能力驗證的資深工程師「有些已經開始退休」。及至 7 月 29 日，GCC 督導委員會議決拒收逾約 15 行、由大型語言模型生成或衍生的貢獻，即使經人手改寫亦不接受。翻查資料，GCC 給出的首要理由並非質素，而是版權誰屬說不清，自由軟件基金會無法確認那段程式碼屬誰。
瑞士不是把 LibreOffice 裝上三千台電腦汰換微軟！ 聯邦總理府在 PoC BOSS 後啟動 openDesk 主權開源辦公試點，目標 2027 年底約 3000 名職員、第一期約 CHF 900 萬，與 Microsoft 365 自主並行；堆疊含 Open-Xchange、Nextcloud、Collabora、Jitsi、Element 等，Fat client 可選 Windows 與 Linux。 全面是否汰換微軟仍未定，因專業應用多仍耦合微軟；PoC 172 人結論為標準流程基本可行，大型視訊仍有限制。