← 返回归档

日报


新出现

Codeberg 禁止 vibe-coded 项目与 LLM 训练数据

Codeberg 成员投票通过决议,禁止使用 LLM 生成的项目并限制数据用于训练模型,应对开源生态中的爬虫负载与版权风险。

开源平台明确划定 AI 生成内容的边界,开发者需重新评估在开源项目中使用 LLM 的长期可持续性与合规风险。

  1. Protecting our FLOSS commons from LLMs Lobsters #6
  2. Codeberg bans vibe coded projects Hacker News #17
新出现

GigaToken 宣称 tokenization 速度提升约 1000 倍

GigaToken 提供比 Hugging Face tokenizers 快约 1000 倍的 API,支持多硬件基准,11.9GB 数据可达 20+ GB/s。

大规模文本处理场景可将 tokenization 时间缩短两个数量级,适合需要高吞吐预处理的项目直接迁移使用。

  1. GigaToken: ~1000x faster Language model tokenization Hacker News #11
新出现

XFS 文件系统披露本地提权漏洞 CVE-2026-64600

Qualys 披露 XFS 竞态条件漏洞,普通用户可覆写文件获 root,影响 RHEL 等发行版,SELinux 等加固无效。

Linux 部署需立即检查并打补丁,避免自 2017 年起可持久化的本地提权风险,优先级高于常规加固措施。

  1. RefluXFS: A Linux Kernel Local Privilege Escalation to Root in XFS (CVE-2026-64600) Lobsters #9
新出现

pip 26.2 引入 --only-deps 标志

pip 26.2 新增 --only-deps 选项,支持直接从 pyproject.toml 安装依赖而不安装项目本身,结束 16 年部署黑客手段。

开发者可直接在后端或脚本部署中用 pip install --only-deps .,无需 editable install 或手动维护 requirements.txt,简化应用交付流程。

  1. Pip 26.2: –only-deps solves 16 years of app deployment hacks Lobsters #1
新出现

C99 便携实现代数效应处理器

新库在 C99 中提供代数效应与处理器支持,支持栈捕获、异步直线编程及 libuv 集成,多平台构建指南可用。

C 项目可直接用代数效应实现清晰异步代码,替代回调地狱,适用于需要可移植并发控制的系统开发。

  1. Algebraic effects and handlers in portable C99 Lobsters #4
新出现

dcmake 提供 CMake DAP 调试器 GUI

dcmake 基于 Dear ImGui 与 DAP 协议构建跨平台 CMake 调试器,支持步进调试 CMakeLists.txt。

开发者可直接在 CMake 项目中步进调试配置,30 分钟原型经验可复制到其他构建系统调试场景。

  1. dcmake: a new CMake debugger UI Lobsters #14