Arch Linux：AUR 推送暂停 - 影响整个生态系统的一次静默事件
Arch团队已停止向Arch用户库推送更新，且未作任何公开说明。虽然动机不明，但对依赖`yay`和`paru`的用户而言，影响不言而喻。
yesterday 15 3
Servo 0.4 将于 7 月底发布：Rust 引擎终于能更准确地渲染真实网站
浏览器引擎用Rust编写，于2026年7月底发布0.4版本：servoshell（一个小型演示浏览器）已能正确渲染越来越多的真实网站。
Jul 31, 2026 9 3
《塞尔达传说：时之笛》登陆iPad，60 FPS与原生分辨率：Kahris让Codex 5.6 Sol在一行命令中完成iOS移植
一名签约开发者 Kahris 在 GitHub 上发布了《塞尔达传说：时之笛》的原生 iOS 移植版本，实现 60 FPS、iPad 分辨率以及对蓝牙手柄的支持。关键点在于：iOS 层是由 OpenAI 的 Codex 5.6 Sol 在无人工干预的情况下，通过单次精心设计的提示词历经数小时自主生成的。
Jul 28, 2026 25 4
go/analysis：Go团队的模块化静态分析框架，由可重用的小组件构成
在 `go vet`、`staticcheck` 等工具的引擎盖下：Go 团队维护着一个官方框架，只需几十行代码即可编写一个 linter。
Jul 26, 2026 3 1
JDK 27：甲骨文宣布在Intel Mac上终止对Java的支持
随着JEP 541的发布，Oracle决定在JDK 27（预计2026年9月）中停止对macOS/x64端口的维护。这一决定对苹果公司而言合乎逻辑——苹果早在2023年就已停止销售最后一批英特尔Mac。但对于仍在使用2019款MacBook Pro的Java开发者而言，这无疑是一个强烈的信号。
Jul 24, 2026 2 1
“每个人都应该了解SIMD”：Mitchell Hashimoto关于唯一仍有价值的优化的提醒
Mitchell Hashimoto（HashiCorp 创始人）发表了一篇文章，提出了一个简单的论点：在 CPU 宽度时代，不了解 SIMD 就意味着将 4× 到 16× 的性能白白浪费。
Jul 23, 2026 19 3
克拉托斯：德国警方拆除钓鱼即服务工具包，一名嫌疑开发者在印度尼西亚被捕
超过200台服务器被摧毁，一名疑似开发者在巴厘岛被逮捕：德国警方在国际联盟协助下，终结了名为“Kratos”的按日租用钓鱼套件，该套件专门针对欧洲银行账户。
Jul 22, 2026 8 2
Newtonsoftt.Json.Net：一个针对.NET库的特洛伊木马分支，用于操纵体育博彩
一个NuGet包模仿著名的Newtonsoft.Json（仅差一个字母），并隐藏在一个实际可用的库中，其中包含旨在操纵Digitain实时投注结果的代码。
Jul 22, 2026 23 3
超越 grep：倡导丰富上下文的 AI 工具
一篇文章将质量优秀的AI代码助手的关键从其模型转移到其“马具”——决定将代码库的哪些部分展示在用户面前的那一层。解读一篇重新将上下文工程置于核心的文章。
Jul 21, 2026 23 3
FakeGit：一场攻击利用7,600个GitHub仓库传播SmartLoader恶意软件
一次工业级社会工程学行动将GitHub转变为分发向量：7,600个虚假仓库，相同的加载器，相同的供应链卫生课程。
Jul 21, 2026 7 2
通过邮件审查 git 补丁而无需离开 Thunderbird：一种仍然活跃的老派工作流
Korben 重新关注了一种许多年轻开发者完全忽视的工作流程：基于邮件的补丁审查，即 Linux 内核风格的审查。有一个项目可以让你无需离开 Thunderbird 就能完成此操作——而且它比你想象的更有价值。
Jul 20, 2026 10 2
Paidwork：微任务平台2300万账户在网络犯罪论坛被泄露——开发商方面保持沉默
一个包含超过2300万Paidwork用户数据的11GB数据包在黑客论坛上被出售，并于2026年7月19日被添加至Have I Been Pwned。银行账户、地址、出生日期和bcrypt加密密码：清单内容极其严重。Paidwork至今未公开回应。
Jul 20, 2026 20 4