天文学家长期以来一直依赖超级计算机去模拟宇宙的宏大结构，但一款名为 Effort.jl 的新开源工具正改变这一现状。意大利和加拿大研究团队开发了模拟器 Effort.jl，模拟复杂宇宙模型如 EFTofLSS 如何响应。他们的测试显示，Effort.jl 只需几分钟即可在标准笔记本电脑上提供具有相同精度的结果。这项突破性技术将神经网络与物理知识的巧妙运用相结合，在保持可靠性的同时，大幅缩短了计算时间。Effort.jl 源代码发布在 GitHub 上，采用 MIT 许可证。

Open Source Security Foundation(OpenSSF)警告开源基础设施不能运行在祈祷之上，称开源基础设施并非免费，而现代软件开发背后的重要机制正面临崩溃。Eclipse 基金会、Rust 基金会、Sonatype 和 Python 软件基金会等八个组织在一封公开信中声明，包管理器如 Maven Central、PyPI、crates.io、npm 和 Packagist 每月处理数十亿次下载，但运营的组织经常只能依靠捐赠、拨款和少数赞助商的善意勉强维持。开源基础设施使用的带宽、存储、人员和合规性成本正加速增长。如果没有商业规模的支持，商业规模的使用不可持续。

奥地利军方从私有的 MS Office 切换到了开源的 LibreOffice。此举并非是为了节省大约 1.6 万台工作站的软件许可证费用，用军方官员的话说是为了加强数字主权，维护基础设施的独立性，确保数据仅在内部处理。主要动机是微软的办公软件正迁移到云端，而军方不可能使用外部云服务处理内部数据。奥地利军方从 2022 年开始就在试用 LibreOffice 为迁移做准备。军方此前使用的是 Microsoft Office 2016 Professional，如今已经卸载，但仍需要使用微软办公软件的用户可以内部申请使用 MS Office 2024 LTSC。奥地利军方在使用 LibreOffice 过程中还为开源项目贡献了代码。

AMD 终止自己的 AMDVLK 开源驱动项目，拥抱社区驱动项目 Mesa RADV。这一决定早有先兆：AMD 在今年五月宣布支持 Mesa RADV 驱动。此后它就没有再发布任何新的 AMDVLK 驱动。现在 AMD 正式宣布，为简化开发流程，强化对开源社区的承诺，统一 Linux Vulkan 驱动战略，决定停止 AMDVLK 开源项目，全力支持 RADV 驱动作为 Radeon 显卡官方支持的开源 Vulkan 驱动。Mesa RADV 在 Linux 社区比 AMDVLK 更受欢迎，得到了 Valve、Google 和 Red Hat 等公司的支持。

高性能网站反向缓存服务器 Varnish Cache 项目释出了 v8.0.0 版本，这将是使用 Varnish Cache 名字发布的最后一个版本。Varnish Cache 第一个版本是在 2006 年发布的，2026 年 2 月将迎来项目的二十周年。作为 FOSS 软件项目的 Varnish Cache 最初由挪威报纸 Verdens Gang 赞助和发起，它雇佣了公司 Linpro 和 Poul-Henning Kamp（PHK）。Linpro 发展成了 Varnish Software 并获得了商业使用 Varnish 的权利，作为项目维护者 PHK 与 Varnish Software 达成了一个口头协议，Varnish Cache 是 FOSS 项目，而 Varnish Software 是商业实体。但如今 Varnish Software 的 IP 律师的立场是未经明确许可，任何人不得在任何情况下使用“Varnish Cache”。Varnish Software 的 IP 律师坚持认为，Varnish Software 拥有 Varnish Cache 的名字，开源开发者们只拥有非常有限的许可，而他们则拥有否决权。在这种情况下，Varnish Cache 项目宣布改名为 The Vinyl Cache Project，明年 3 月发布的新版本将正式启用新名字。

开源游戏引擎 Godot 释出了 v4.5 版本。主要新特性包括：模板缓存（stencil buffer），内置屏幕阅读器支持以改进可访问性，着色器烘焙器（shader baker）提供更好的着色器编译处理加速启动，改进物理功能等等。Linux 版 Godot 4.5 支持原生 Wayland 子窗口，基于 WebAssembly 的 Web 版本支持 SIMD 显著提升了性能。

著名自由软件相关法务博客 Groklaw 在停止更新十多年后变成了一个推销加密货币的网站。Groklaw 曾经记录了开源自由软件历史上著名的法律事件如 SCO 诉讼，以及软件专利、标准、授权等相关主题的内容，如今在加密货币产品的广告中间只有部分内容仍然保留着，其它内容都被替换了，自由软件历史的一个重要组成部分被破坏了。在数字时代，有些东西只有失去了我们才注意到其重要性，记录历史的互联网档案馆是某种单点故障，也可能在有一天消失。保护数字历史是目前的一大紧迫任务。

微软在 MIT 许可证下开源了具有历史意义的 6502 BASIC 解释器。源代码历史显示它最后一次更新是在 48 年前。Microsoft BASIC 始于 1975 年，是微软公司的第一款产品，最初支持英特尔 8080 处理器，由比尔盖茨和保罗艾伦为 Altair 8800 编写，后移植支持其它 8 位 CPU 如 MOS 6502、摩托罗拉 6800 和 6809。6502 BASIC 的移植由比尔盖茨和 Ric Weiland 于 1976 年完成，其正式名称是 Microsoft BASIC for 6502 Microprocessor - Version 1.1。

在 XZ 后门事件中，化名为 JiaT75(Jia Tan)的攻击者通过在两年多时间里向项目积极贡献代码而获得信任，然后再通过施压而最终成为项目的共同维护者，得到了能悄悄在代码中植入后门的权限。在以大模型为代表的生成式 AI 时代，贡献代码可能比以往任何时候更轻松，这意味着攻击者可以使用大模型向开源项目积极贡献代码，而项目的维护者将难以判断代码背后的人的意图。开源项目的维护者缺乏资源、技能或时间去抵御此类的攻击，因此未来的开源项目可能更容易受到类似 XZ 后门事件的攻击。

一个被包括五角大楼在内的机构使用的流行 Node.js 库由一名居住在莫斯科的 Yandex 员工 Denis Malinochkin 维护。美国安全公司对此发出了警告。然而对于开源项目而言，这不是什么新鲜事，绝大多数开源项目、不管是否流行，它们通常是由一个人维护的。以 NPM（Node Package Manager）生态系统为例，在下载量超过 100 万的项目中，维护者只有一个人或多个人的比例基本上是 50/50；在下载量超过 10 亿次的项目中，有 1 个项目是一个人维护，9 个项目由多个人维护。这就是开源社区的现状，开源项目通常是一个人维护的，即使是热门的项目也是如此。而且很多时候一个人会维护多个项目。一位俄罗斯人维护了一个流行库并不意味着什么，如果他们想要发动供应链攻击植入后门，俄罗斯人不会自称是俄罗斯人，他们会化名为 Jia Tan（XZ 后门作者化名）。

开源多媒体编解码器项目 FFmpeg 正式释出了代号为 Huffman 的 v8.0 版本。新版本距离上个大版本的发布相距约 17 个月。主要新变化包括：为 RealVideo 6.0、ADPCM IMA Xbox、G.728、Sanyo LD-ADPCM 引入了新的原生解码器；为三星 Advanced Professional Video 引入了 APV 解码器；为 APV、动画 JPEG-XL 和 libx265 alpha 层编码功能引入了编码支持；OpenHarmony 的编码和解码支持；Video Acceleration API (VA-API)的 VVC/H.266 支持； AVX-512 优化、FFV1 改进、AV1 RTP 分组器/解包器、AMD AMF 解码器、Vulkan 视频增强、更好的 HDR 视频支持；新的过滤器如 colordetect、pad_cuda、scale_d3d11、Whisper 等等等。

The Document Foundation 宣布发布 LibreOffice 25.8。主要新变化包括：增强了用户界面，Welcome/What’s New 对话框能直接访问用户界面选择器和外观选项；改进了打开文档的速度和滚动性能，Writer 和 Calc 打开文档的速度提升了最多 30%；优化内存管理，虚拟桌面和瘦客户端上的操作更流畅；增强了与 Microsoft Office 文件格式的互操作性，能更精确处理 DOCX、XLSX 和 PPTX 文件，减少格式问题；支持导出 PDF 2.0 格式，等等。

FFmpeg 的开发迁移到了使用 Forgejo 的自托管平台 code.ffmpeg.org。Forgejo 是 Gitea 的分支，是一个类似 GitHub 的 Git 软件开发和版本控制平台，支持 bug 跟踪、Wiki 和代码审查等功能。迁移到 Forgejo 的一个重要原因是随着越来越多的开发者参与 FFmpeg 项目，现有的基于邮件列表的开发模式已经无法满足需求。短时间内邮件列表仍然继续使用，但随着时间的推移将会逐渐减少使用。

知名开源虚拟终端 PuTTY 官网网址非常长——www.chiark.greenend.org.uk/~sgtatham/putty。开发者曾经在官网 FAQ 中自信的表示，用户不会找错 PuTTY 官方地址，因为用户在 Google 中搜索 PuTTY 第一个结果就是它。然而今天第一个结果是 www.putty.org——由一位反疫苗者运营的第三方网站，他因为疫情而开始热衷传播虚假信息。此事在开源社区引发了激烈的讨论，最终开发团队于 8 月 14 日宣布注册了一个更简单易记的域名——putty.software。

在 2019 年发布 GPT-2 之后 OpenAI 的行为更像是 CloseAI。现在时隔六年之后，OpenAI 终于发布了两款采用 Apache 2.0 许可证的开放权重大模型 gpt-oss-120b 和 gpt-oss-20b，参数分别为 1200 亿和 200 亿，性能接近 o4-mini 和 o3-mini。其中较小的模型 gpt-oss-20b 可以运行在 16GB 内存的普通消费级电脑上，而 gpt-oss-120b 需要 80GB 内存。两个模型都使用了 OpenAI o1 模型率先部署的思维链推理方法，可浏览网页、执行代码和充当 AI 智能体（AI agent）。

EA 雄心勃勃的希望《战地6》能吸引千万玩家，能长线运营，游戏将提供免费大逃杀模式，以及被称为 Battlefield Portal 的门户关卡编辑器，允许玩家创建自定义地图和玩法，该编辑器使用了开源游戏引擎 Godot。用户使用 Godot 创建的数据会通过翻译层翻译到《战地6》使用的私有引擎 Frostbite 4。此前 Blender 基金会曾使用 Godot 引擎和 Blender 3D 软件开发了一款小游戏，暂时不清楚 EA 或 DICE 是否会向 Godot 项目捐款。

Michael Niedermayer 在邮件列表上宣布准备于八月底释出 FFmpeg 8.0，距离上个大版本的发布相距约 17 个月。FFmpeg 8.0 为 RealVideo 6.0、ADPCM IMA Xbox、G.728、Sanyo LD-ADPCM 引入了新解码器；为三星 Advanced Professional Video 引入了 APV 解码器；为 APV、动画 JPEG-XL 和 libx265 alpha 层编码功能引入了编码支持；OpenHarmony 的编码和解码支持；Video Acceleration API (VA-API)的 VVC/H.266 支持； AVX-512 优化、FFV1 改进、AV1 RTP 分组器/解包器、AMD AMF 解码器、Vulkan 视频增强、更好的 HDR 视频支持等等。

开源办公软件项目 LibreOffice 指责微软故意使用不必要复杂的文件格式，通过 Microsoft 365 文档锁定用户。LibreOffice 的文档使用开放标准格式 OpenDocument Format(ODF)，该文档格式不受任何公司控制。微软则使用非标准的 Office Open XML(OOXML)文档格式。LibreOffice 称，微软的 OOXML 格式包含深度嵌套的结构，使用非直观的命名约定和大量可选元素，使得非微软开发商难以实现。LibreOffice 将文档格式的这种情况与铁路系统进行了对比，铁路轨道是公有的，但控制系统过于复杂以至于竞争对手无法制造兼容的列车。

Blender 项目释出了 v4.5，这是一个长期支持版本（LTS），将提供两年的更新和 bug 修正。主要新特性包括：Vulkan 后端取代 OpenGL，UI 更流畅；自适应细分使用多线程速度提升最多 14 倍；新几何节点 Camera Info 和 Instance Bounds；GPU 加速合成器节点；新布尔求解器 Manifold；Grease Pencil 渲染通道（render pass）和几何节点整合；改进 PLY、OBJ、STL、CSV、VDB 等文件格式的导入；停止支持 Intel Mac 等。

AI 公司宣称大模型能提高程序员的生产力和编程效率，但一项随机对照研究发现,AI 降低了开源开发者的编程速度。研究人员招募了 16 名有多年参与开源代码库的资深程序员，跟踪了他们维护代码库时完成 246 项任务的表现，一半任务程序员被要求使用 AI 工具如 Cursor Pro 或 Anthropic Claude，另一半任务被要求不要使用 AI 工具。在执行任务前，程序员们预测 AI 工具将帮助他们减少 24% 的工作时间，在完成任务后程序员们仍然认为 AI 工具帮助将工作速度提高了 20%。但实际上使用 AI 工具完成任务比不使用 AI 工具完成任务慢了 19%。研究人员发现，AI 工具减少了程序员们自己写代码、测试/调试，阅读/搜索信息的时间，但增加了评估 AI 输出、提示 AI 系统和等待 AI 生成，以及空闲/额外的时间。大部分程序员表示他们需要修改 AI 生成的代码。研究人员认为，现有的 AI 工具不适合高质量标准的环境，它在编程环境中仍然有很大的局限性。