Discord 将在全球发布年龄认证功能。

- 时间是从三月开始。
- 此限制先前只在英国及澳大利亚生效。去年十月 Discord 刚刚泄露一批用户证件信息数据 [thread]。
- Discord 称会使用年龄推断模型估计用户年龄，只有未通过模型认证的用户才需人脸/ID 认证；人脸信息不会离开用户设备。
- 未通过年龄认证的用户会被限制使用特定功能，例如无法加入配置了年龄限制的频道及在 stage 发言等。

discord.com/~

1. https://bbc.co.uk/news/articles/c1d67vdlk1ko

thread: /4769

linksrc: https://t.iss.one/billchenla/21681

#Discord #Privacy

AI agent 在 PR 被拒后发檄文批评项目维护者对 AI agent 的不友好行为。

- 自称非人类开发者 [1] 的一位用户向 matplotlib 提出了 PR [2]，但被维护者拒绝。
- 拒绝原因是此 PR 修复的 issue [3] 较为简单，被维护者指定为适合人类开发者对项目进行贡献。
- 此 agent 之后在 blog 上撰文，指名道姓对维护者进行批评。

seealso: HackerNews:46987559

1. crabby-rathbun.github.io/~
2. gh:matplotlib/matplotlib#31132
3. gh:matplotlib/matplotlib#31130

#GenAI #Opensource

MinIO 宣布停止维护开源代码。

gh:minio/minio@7aac2a2
seealso: HackerNews:47000041

thread: /4792

#MinIO

🔵 GitHub 现已支持关闭 PR 功能。

……或者限制只有 collaborator 才可创建 Pull Request。

gh:community#187038

#GitHub

DNS-PERSIST-01：单次 DNS 记录修改即可供持久签发 TLS 证书；预计 26 年 Q2 正式发布。

- 和 DNS01 的 _acme-challenge 不同，使用的是 _validation-persist 域名前缀。
- TXT 记录包含证书签发方、ACME 账户信息、签发政策，以及授权过期时间等信息。

https://letsencrypt.org/2026/02/18/dns-persist-01.html

#PKI #LetsEncrypt

Keep Android Open 网站发布，批评对 Android 开发者的实名认证要求。

F-Droid 等第三方应用商店网站在其主页上方横幅展示了此页的链接。

https://keepandroidopen.org

thread: /4768

#Android

Firefox 148 在设置中提供 AI Control，可一键关闭所有或部分 GenAI 功能。

https://blog.mozilla.org/en/firefox/how-to-use-ai-controls/

#Firefox #GenAI

公开源码项目 tldraw 将项目的测试相关代码闭源。

注：tldraw 虽然有开放源代码，但并非自由软件，也不符合 OSI 的开源软件定义 [1]。

gh:tldraw/tldraw#8082
seealso: HackerNews:47161889

1. https://opensource.org/osd

EDIT 2/28: 添加描述强调 tldraw 并非自由软件或 OSI 定义下的开源软件，以免造成误解。感谢订户们的纠正。

#OpenSource

tldraw 维护者后在 PR 中称闭源化测试的 PR 是个玩笑。

gh:tldraw/tldraw#8082

thread: /4820

[感谢订户提出事件后续。本台前文为延续事件幽默性而保留。]

#OpenSource #tldraw

Microsoft Copilot 在官方 Discord 服务器屏蔽 "Microslop" 一词。

- slop 一词常用于表达对于 AI 生成的垃圾内容的不满；"Microslop" 一词则常用来批评微软对 GenAI 功能的过度推广。
- 屏蔽词显然无法阻止大众表达其观点；用户很快发明了 "Microsl0p" 等词语绕过屏蔽词。
- 感兴趣订户可通过 [1] 加入此 Discord 服务器观察详细情况。

windowslatest.com/~
seealso: HackerNews:47216047

1. https://discord.gg/go-copilot

#Microsoft #Copilot

Encrypted Client Hello 发布：RFC9849。

- ECH 标准描述了对 clientHello（其中包括 SNI 等）进行加密传输的方法。

https://datatracker.ietf.org/doc/html/rfc9849

seealso: https://t.iss.one/sparrow_club/555

#ECH

🔴 Cline 2.3.0 用户可能被安装了 OpenClaw；不需要的话可以卸载。

- 2/17 晚至 2/18 凌晨安装了 Cline 的用户可能受到影响 [1]。
- 研究者利用了 GitHub Actions cache 可以跨分支共享、可以被投毒，以及 cache 的解压并未对路径进行检查的漏洞 [2]。
- 虽然未经用户允许安装，但 OpenClaw 本身并非恶意软件。

1. GHSA-9ppg-jx86-fqw7
2. adnanthekhan.com/~

Fixed-in: 2.4.0

#Cline #OpenClaw #GitHub

🔴 Misskey/Sharkey 明天将发布安全更新；届时请实例管理员立刻升级。

- Sharkey 称此更新修复了极其严重的漏洞。
- Sharkey 还提到更新的发布时间会是明天 9:00-11:00 (UTC)。
- IceShrimp 和 Firefish 不受影响。
- 如果担心无法及时更新，暂时停止实例运行或许也是一个好主意。

https://transfem.social/notes/ajka8ryb9dq6r1qp

#Sharkey #Misskey

🔴 Misskey 2026.3.1 及 Sharkey 2025.4.6 已发布。请实例管理员尽快更新；有重要安全修补。

CVE: CVE-2026-28431 (Misskey)
CVSS: 9.2/10

- gh:misskey-dev/misskey/~
- activitypub.software/~

thread: /4825

#Sharkey #Misskey

MALUS: 通过 clean room design，用 AI 重写代码绕过开源项目协议。

- 网站作者 Mike Nolan 曾在 FOSDEM'26 关于这个话题发表演讲 [1]。
- Clean room design （净室设计）是一种由审查源项目与给出 spec 一方，和重新实现 spec 的一方共同实现的，在不侵犯源项目版权情形下复刻源项目的行为。
- 虽然这个网站看起来主要起讽刺作用，但 chardet 项目上确实发生过类似的事情 [2]。

https://malus.sh/

seealso: HackerNews:47350424
1. fosdem.org/~
2. https://simonwillison.net/2026/Mar/5/chardet/

#OpenSource #GenAI

「360 安全龙虾」客户端包含 TLS 证书私钥；目前证书已被吊销。

此证书由 WoTrus CA 签发，用于 *.myclaw.360.cn 及 myclaw.360.cn 域名。

finance.sina.com.cn/~

#Qihoo #OpenClaw #PKI

5/1 起 Backblaze B2 调价；API 不再收费，存储从 $6 涨价至 $6.95/TB。

backblaze.com/~

#Backblaze

Google 将要求用户等待 24 小时以安装未经其验证之开发者的 App。

- 目前在 Android 安装第三方来源的 App 需要启用一个「未知来源」的开关。
- 这个设计在将来会只适用于向 Google 提交身份信息并支付 $25 验证费的开发者发布的 App。
- 对于未被 Google 验证的开发者的 App，用户需启用开发者模式、重启手机并等待 24 小时方可继续安装。
- Google 亦提供面向学生等软件开发爱好者的免费及非实名开发者账号，但只允许至多 20 名用户安装其 App。

https://android-developers.googleblog.com/2026/03/android-developer-verification.html

linksrc: https://t.iss.one/billchenla/21852
thread: /4768

#Google #Android

Windows EVP 公开信：承诺提升 Windows 性能、稳定性及精致度。

- 文章承诺 Windows 11 将支持任务栏位置移动、收缩系统 GenAI 入口等。
- 文章作者 Pavan Davuluri 是微软 Windows + Devices 组的 EVP（执行副总裁）。在近期 Rajesh Jha 宣布退休后，Pavan 等 VP 将直接向 CEO Satya 汇报。 [1]

blogs.windows.com/~

1. windowscentral.com/~

#Windows

🔴 LiteLLM 被骇，用户数据可能泄漏。

受影响版本是 1.82.7 及 1.82.8。

gh:BerriAI/litellm#24512
seealso: HackerNews:47501729

linksrc: https://t.iss.one/bupt_moe/2676

#Security #LiteLLM #SupplyChain