Jellyfin 12.0 正式发布：数据库重构、版本号去 10 与升级红线清单
开源媒体服务器 Jellyfin 在 9 月 8 日发布 12.0 稳定版。这次版本做了三件事：把媒体库数据库的性能重构落地、把图书和漫画支持收进服务器核心、把版本号从 10.x 时代切换到新编号。公告同时用整段篇幅列出了升级前置条件，数据库 schema 变更加首次启动数据重写，让这次升级成为近几个版本里操作风险最高的一次。 Jellyfin GitHub…
最新文章
HeyGen 开源 HyperFrames：AI Agent 写 HTML，直接渲染成视频
视频生成的主流路线是让模型直接输出像素：文生视频模型接收一段提示词，逐帧生成画面。HeyGen 开源的 HyperFrames 走了另一条路：视频在这里是一份 HTML 文档，浏览器负责渲染每一帧，FFmpeg 负责把帧序列编码成 MP4。项目在 GitHub 上线后快速积累了 45000+ star，单日增长一度超过 700，HeyGen 自己的生产管线已…
Nitter 宣布项目将继续：一封律师函没能杀死它，X 的法律打法值得每个开发者研究
Nitter 宣布"项目将继续"：一封律师函没能杀死它，X 的法律打法却值得每个开发者研究 8 月 24 日，X Corp. 向 Nitter 项目和它的公共实例运营者发出律师函，要求永久关停全部实例、删除 GitHub 仓库，限期在次日下午 5 点前执行。两周后的 9 月 6 日，Nitter 仓库 README 被更新了一行字：「Following le…
Anubis 用一年把反爬虫工作量证明搬进 WebAssembly：argon2id、Rust 与一场 LLVM 握手失败
AI 爬虫的算力在指数级膨胀，防爬的一方却要照顾一部 2019 年的中端手机。Anubis 给出的答案是：把工作量证明挑战编译成 WebAssembly，换用对内存敏感的 argon2id 哈希，让同一个二进制同时跑在浏览器和服务器上。这条路作者走了一年，途中遇到职业生涯第一个编译器 bug，最终随 Anubis v1.28.0 以默认关闭的方式发布。 
Trusting-Trust 攻击首次端到端实现：一个 strip 工具攻陷整个 Linux 发行版
1984 年，Ken Thompson 在图灵奖讲座《Reflections on Trusting Trust》中描述了一个构造：被篡改的编译器在编译目标程序时植入后门，编译自己的源码时把同样的逻辑写进下一代编译器。此后源码可以完全公开、任何人可审，后门仍随每一次重新编译传递下去。这个构造通常被归为编译器特有的威胁，也长期停留在思想实验层面：恶意编译器需要…