2026-05-14
JavaScript 运行时 Bun 正式合并了将其核心从 Zig 重写为 Rust 的代码分支，旨在通过 Rust 的编译器特性解决内存泄漏和崩溃等稳定性问题。该重写涉及约 60 万行代码，目前仍需进行大量优化和清理工作才能发布正式版。作者 Jarred Sumner 表示，此举是为了获得更强大的内存管理工具，尽管目前代码中存在大量 unsafe 块。
社区讨论充满争议，多数开发者批评该重写过度依赖 AI 且代码极不地道，认为 1.4 万个 unsafe 块违背了切换到 Rust 的初衷。讨论还对比了 Ladybird 等项目的渐进式迁移，质疑 Bun 的全量 AI 重写可能带来难以预料的维护成本。同时，也有观点认为这反映了开发者对 Zig 内存安全痛点的无奈，以及对软件正确性实现路径的反思。
文章揭示了Safari和Firefox为了保证用户体验，在源码中内置了针对TikTok、Netflix等大站的特定干预机制（Quirks），包括注入自定义代码和伪装成Chrome的User Agent。Firefox通过about:compat管理这些修复，而WebKit则在Quirks.cpp中硬编码逻辑。相比之下，Chrome无需此类机制，因为开发者普遍优先适配Chrome，使其实现细节成为了事实上的Web标准。
社区讨论呈现出强烈的负面情绪，多数高赞评论猛烈抨击该文章为“AI生成的废话”（LLM slop），认为其内容重复、煽情且信息密度极低。用户们详细讨论了AI写作的特征，并对这种低质量内容出现在技术社区表示反感。此外，也有少量讨论涉及Google对Web标准的垄断以及硬件固件中类似的伪装行为。
Hoot 是一个将 Scheme 编译为 WebAssembly 的工具链，0.9.0 版本引入了标准 Wasm 异常处理和 DWARF 调试支持。该版本优化了运行时，使浮点数转换和大数处理更易于适配 Wastrel 等非 JS 环境，并重构了命令行工具。此外，官方还为即将到来的 Lisp Game Jam 提供了包含 Canvas 绑定和手柄支持的开发模板。
社区讨论情绪积极，用户重点推荐了即将开始的 Lisp Game Jam 比赛。有开发者特别赞赏在 REPL 中创建记录（records）的新功能，认为这极大地提升了原型开发的效率。整体反馈聚焦于 Hoot 在实际游戏开发和交互式编程中的实用性。
文章指出大多数数据泄露源于凭据被盗，而 Passkeys（基于 WebAuthn）通过内置的强加密和抗钓鱼特性提供了更安全的身份验证方式。作者认为 Passkeys 是密码管理器的自然演进，支持在不安全设备上通过扫描二维码或硬件密钥安全登录。然而，文章也承认这一技术在普及过程中仍面临挑战。
社区讨论普遍持怀疑态度，主要批评 Passkeys 的故障排除极其困难且过程不透明。用户担心缺乏对密钥的控制权，无法像传统密码一样进行离线备份或跨平台恢复，存在被平台锁定的风险。此外，有观点认为传统密码管理器在简单性和可维护性上仍具优势。
作者详细记录了从 Google、AWS 和 1Password 等美国巨头转向欧洲本土服务的全过程，旨在实现数字主权并减少对特定司法管辖区的依赖。迁移涵盖了分析工具（Matomo）、电子邮件（Proton）、云基础设施（Scaleway）及 AI 接口（Mistral）等多个维度。文章强调虽然欧洲云服务在开发者体验和合规性上表现出色，但也存在维护成本增加和部分高级功能缺失的权衡。
社区讨论氛围积极且具建设性，用户推荐使用 Forgejo 替代资源消耗较大的 GitLab 进行代码托管。有评论讽刺地指出该博客仍在使用美国公司 Cloudflare 的 CDN 服务，这与文章主题形成对比。此外，还有人对网站独特的交互设计表示赞赏，并探讨了无服务器 Git 远程仓库的可能性。
德国主权科技基金（STF）宣布向 KDE 社区注资超过 100 万欧元，用于加强 Plasma 桌面、KDE Linux 及其底层通信框架的结构可靠性与安全性。KDE 强调其开源软件是应对大科技公司隐私问题的关键替代方案，能为个人、企业和政府提供可审计的数字主权。STF 官方表示，桌面环境作为用户接入数字服务的核心媒介，其韧性对现代社会的基础设施至关重要。
社区对该消息反应非常积极，用户普遍称赞 KDE 6 的生产力和易用性，认为其已摆脱“臃肿”的旧印象并足以作为 Windows 的替代品。讨论指出这笔资金对 KDE 而言意义重大，因为其金额已超过该组织 2024 年的全年总收入。此外，不少用户分享了在家庭和专业场景下成功切换到 KDE 的经验，并预测在欧盟政策驱动下，开源桌面将迎来更大规模的机构采用。