深海白色抹香鯨，幫你打撈每日新聞重點
篩選中：科技 × 開源，19 篇清除篩選
EmDash 1.0 面世四日後再出新版，把網頁內嵌的程式碼關進隔離框架。Cloudflare 開發的開源內容管理系統 EmDash 在 10 月 2 日推出 1.1 版。維護者 Matt Kane 表示，新版加入出版日曆，集中顯示所有已排程的文章；新增的 HTML 及 JavaScript 區塊預設在隔離框架內執行，讀不到網站的 cookie。翻查資料，Cloudflare 曾指 WordPress 外掛與網站同處一個程序；Search Engine Journal 則批評 EmDash 功能大多綁定 Cloudflare。
YouTube 靠他開創的程式處理影片，網上卻幾乎找不到他本人的一段片。網上影片背後最常用的開源工具 FFmpeg，始於 2000 年的一個假名。法國工程師 Fabrice Bellard 當年以「Gérard Lantau」之名開始這個項目，2003 年再寫出模擬器 QEMU，獨力開發到 0.7.1 版。2009 年，他用一部桌上電腦把圓周率算到約 2.7 萬億位，打破世界紀錄。他現時是電訊公司 Amarisoft 的技術總監，個人網站至今只是一張沒有排版的項目清單。
唱片業向歐盟遞上盜版名單提名，名單上有 yt-dlp，還有四名開發者的 GitHub 帳號。yt-dlp 是 GitHub 上逾 19 萬人收藏的開源影音下載工具，國際唱片業協會（IFPI）9 月 11 日向歐盟委員會提交文件，要求把它列入 2027 年《仿冒及盜版觀察名單》，指它令串流音樂被大規模轉存，「難以遏止或移除」。IFPI 未有要求封鎖或下架，名單本身亦不作違法認定。翻查資料，其前身 youtube-dl 已在德國敗訴，漢堡上訴法院 2024 年 11 月裁定，託管下載網站的人協助規避 YouTube 保護措施，須停止並賠償。
發售才 12 日，Wolverine 已在電腦開到主選單，每秒 2 格。Insomniac 開發的 PS5 獨佔遊戲《Marvel's Wolverine》9 月 15 日推出。據 Notebookcheck 報道，玩家 Jose Coixao 周末在社交平台發布影片，顯示遊戲經開源模擬器 KytyPS5 在電腦載入主選單及設定選單，測試電腦用上 RTX 5090 及 Ryzen 7 7800X3D，每秒僅約 2 格。同一模擬器本月已把《Demon's Souls》重製版推到每秒 10 至 18 格。翻查資料，Sony 今年 5 月起不再把劇情單人遊戲移植電腦。
X 再向 GitHub 公開一批 For You 演算法程式碼。周六（26 日）的更新把反垃圾訊息門檻統一為 12.5 萬粉絲，關注及封鎖查詢改為「失敗即放行」，查不到關係時帖文照樣顯示。申訴推翻停權後暫緩再罰的功能亦已寫入，但開關預設關閉。
PS5 遊戲不經模擬，已在電腦載入主選單。開源工具 AnyPS5 把 PS5 遊戲執行檔直接改寫成 Windows 及 Linux 格式，專案說明周四（24 日）指，一款真實遊戲已載入主選單，但按鈕出現前崩潰。開發者表示，要待一款遊戲完整運行才發布。
黑客在政府網站待了不足三小時，其中 16 分鐘用來令自己的帳號看似去年開的。一個西方政府機構的網站失守。網絡情報公司 GreyNoise 報告指，一名懷疑以中文為母語的黑客在 7 月 22 日經 WordPress 核心漏洞入侵，香港時間早上 9 時 27 分植入後門，中午 12 時 09 分已取走資料庫內至少 18,566 份紀錄，包括明文密碼及執法人員的個人資料。他曾把偽造的管理員帳戶註冊日期改回 2025 年，以混入原有紀錄。同一名攻擊者至少攻破 29 個國家共 49 間機構，其後在 48 個國家控制 996 部 Zyxel 交換機，564 部仍用原廠預設密碼。
TeamPCP 踢走了群組裏的 Google 臥底，新伺服器卻照樣備份到 Google Drive。黑客組織 TeamPCP 兩名成員上月在澳洲被捕。Google 研究員 Austin Larsen 本周在研討會 LABScon 披露，Google 分析員由 3 月起以化名潛伏組織頻道，取得逾 50 萬組被盜憑證後，先找 AWS 及 Microsoft 整批作廢。組織踢走臥底後，備份仍存進 Gmail 帳戶的雲端硬碟，Larsen 又從 2019 年一宗退款糾紛，把帳戶連到其中一名被告。澳洲聯邦警察起訴兩人合共 14 項罪名，指事件波及逾 1,000 個機構。
員工離職了，他的 GitHub 帳號還留在公司的組織裏。法國網絡保安公司 CrowdSec 有程式碼庫外洩。攻擊者 5 月 22 日用他的 GitHub token，九分鐘內複製約 170 個私人程式碼庫，公司三日後才移除帳號。CrowdSec 9 月 17 日首份聲明指向 TanStack 供應鏈攻擊，翌日報告卻寫明自家程式碼裏沒有被植入後門的套件，真正入口是他的個人電腦。首份聲明說沒有任何客戶資料外洩，翌日的報告補上例外：83 個用戶電郵，以及 2020 年 51 名潛在投資者的資料。由事發到外部機構通報，相隔逾四個月。
NVIDIA 從未把 DLSS 開放給瀏覽器，有開發者自己打通了。網名 MAAN 的開發者在 9 月 16 日發布一個網頁示範，用 WebGPU 把 DLSS 5 神經渲染放進瀏覽器分頁執行。DLSS 一向經 NGX 介面或 Streamline SDK 接入遊戲，NVIDIA 文件並未把 WebGPU 列為支援介面，官方亦只確認 RTX 50 系列支援 DLSS 5。MAAN 表示，示範在 macOS 一樣可以運行，而 Mac 並無 NVIDIA 顯示卡。據 TechPowerUp 測試，單是載入模型在 RTX 4090 上已要一兩秒，Apple Silicon 上並不快。
美國企業普遍仍在運行已停止支援的資料庫。開源資料庫公司 Percona 9 月 9 日公布調查，300 名從業員中，97% 表示公司至少有部分版本已過支援期，44% 更指為數不少。Percona 指升級牽連整套系統，風險高，惟舊版本已不再有官方安全修補。
Tomb Raider 被移植到微控制器上。開發者 Alejandro Villegas Alonso 以開源引擎 OpenLara，在 ESP32-P4 上跑出每秒 30 格。網傳「25 美元、1 瓦」只計晶片，所用開發板連 7 吋熒幕售 55 美元，耗電主要在熒幕。