调查：46% 的开源维护者没有任何报酬，26% 年…
6 月 5 日消息 据外媒 PR Newswire 报道，开源软件管理解决方案供应商 Tidelift 的一项调查发现，大...
AI狂刷Bug报告 开源维护者被拖垮
微软AI扫描器一次性提交59个Linux内核缺陷报告，Windows补丁日更是一次报出726个CVE。找bug变容易了，复核与修复的人手没变，内核维护者开始退出评审，AI垃圾补丁成为新负担。
2026-11-14 人工智能 我要分享
AI垃圾报告泛滥 谷歌冻结开源漏洞赏金计划
谷歌宣布，因自动化提交激增且绝大多数无效，其开源软件漏洞悬赏计划自10月1日起暂停，预计2027年一季度公布后续安排。据Tom'sHardware报道，谷歌工程师和开源维护者已被无效或含幻觉内容的报告
2026-10-06 科技 我要分享重磅来袭！盘点出席 CNCF 旗舰会议的技术大咖（上）
2021年12月9日-10日，由CNCF与全球开源贡献者共同发起的"KubeCon+CloudNativeCon+OpenSourceSummitChina2021"将以虚拟会议的形式与世界各地的开发
OpenAI拿10亿算力 帮开源项目修漏洞
OpenAI「修补地球」计划被证实是PHP2Shell漏洞的最早发现者：它挂在Daybreak框架下，由TrailofBits主力执行，已在19个开源项目上发现数百个安全问题、合并数十个补丁，并拿出价
2026-10-24 人工智能 我要分享Google、红帽与Linux基金会共同启动免费的Sigstore开源软件认证专案
Sigstore专案旨在让开源社群都能安全地签署他们的软件，以建立一个透明且可供稽核的软件供应链
谷歌冻结开源漏洞赏金计划：AI垃圾报告泛滥成灾
谷歌宣布其开源软件漏洞赏金计划自10月1日起暂停，原因是AI自动生成的无效提交数量激增，工程师与开源维护者不堪重负。谷歌承诺2027年第一季度公布该计划后续安排，并建议研究人员转投其旗下其他赏金项目。
2026-10-05 科技 我要分享
Anthropic发起网络安全新计划 免费为开源扫漏洞
Anthropic启动CyberMission长期计划：关键基础设施防御计划联合11家安全厂商守护电网水利，免费OSSScanner为开源项目定期扫描漏洞，附利用演示与修补建议，预期准确率超九成，但报
2026-10-10 人工智能 我要分享
Anthropic免费为开源项目提供AI安全扫描
Anthropic推出OSSScanner服务：开源项目自愿加入后，可免费获得由其最强模型（含ClaudeMythos）定期生成的安全扫描报告。报告完全由模型产出、无人工复核，可能存在误报，维护者需自
2026-10-09 人工智能 我要分享
为开源程式码安全把关，GitHub推Security Lab计划
GitHub Security Lab计划目前有14家企业参与，承诺共同投入资源寻找并回报开源软件漏洞
JavaScript包管理器npm实现捐赠，首次为开源代…
NPM 公司，JavaScript 包管理器 npm 的维护者。今年8 月份时，Standard JS在项目中实验性内置广告的...
开发者删库跑路后，Faker.js 成为社区维护的项目：由 8 名工程师管理，还制定了路线图
最新1月19日消息，知名开源工具Faker.js的作者Marak近日故意破坏了GitHub上的开源库，将项目所有代码清空，并在commit中留下"endgame"字样。关于这位开发者为什么"删库跑路"
维护者称 很少有手机厂商更新内核
IT之家10月8日消息说起内核，在安卓手机上可能会看的更直观的。在手机详细信息那里，就有安卓版本、基带版本以及内核版本。我们都知道安卓是基于Linux的开源...
“苹果，请送Linus Torvalds一台ARM电脑”
根据外媒 ZDNet 的报道，在刚刚举行的 Linux 基金会开源峰会上，VMware 的首席开源官 Dirk Hohndel ...
