📋 海外开源信息汇总（2026年04月11日）

🔴 重要新闻

Ubuntu 26.04 LTS 安全更新：全面提升系统安全基线（原文：What’s new in security for Ubuntu 26.04 LTS?）

摘要： Ubuntu 26.04 LTS 是 Canonical 最安全设计的 LTS 版本之一。该版本通过同时提高系统每一层的安全基线来全面增强安全性，包括硬件支持的加密、后量子加密默认设置、机密计算支持、拒绝传统 TLS 的 Web 服务器、默认使用 Rust 实现的内存安全工具、身份服务拒绝以 root 身份运行等。此外，Security Center 现在成为一个控制平面，可以在部署后检查和管理关键平台保护。
作者： ijlal-loutfi
来源： https://ubuntu.com//blog/ubuntu-26-04-lts-security-updates

AI 时代的安全治理：从发现到控制（原文：Governing Security in the Age of Infinite Signal – From Discovery to Control）

摘要： Anthropic 开源了大规模漏洞发现工具 Glasswing 和 Claude Mythos 系统。文章指出，AI 加速了漏洞发现，但企业信任仍然依赖于确定性验证、修复自动化和大规模治理。AI 可以发现和修复风险，但不能被信任来执行。企业安全需要的是执行机制，而不是推理。文章强调，在 AI 时代，安全的重点已经从发现转向控制，需要一个控制平面将信号转化为上下文，一致地应用策略，优先处理重要事项，编排修复，并在人类和机器参与者之间实施治理。
作者： 未知作者
来源： https://snyk.io/blog/from-discovery-to-control/

🤖 开源 AI

科学研究 AI 平台：Red Hat AI 构建科研所需的研究平台（原文：AI for scientific research: Building the research platform that science needs with Red Hat AI）

摘要： 本文探讨了如何构建一个将 HPC 和云原生工作负载融合的平台，将定制模型作为共享服务运营，并在整个组织中提供生成式 AI 能力，同时不牺牲治理、可重复性或成本控制。该平台架构以 Red Hat OpenShift 为基础，Red Hat OpenShift AI 提供 AI 特定功能，vLLM 作为推理引擎，Red Hat AI Factory with NVIDIA 提供硬件层。Slinky 操作员解决了 Slurm 和 Kubernetes 世界之间的差距，实现了统一的资源调度。Models-as-a-Service (MaaS) 是一种平台工程师将 AI 模型作为共享服务部署、管理和运营的方法。
作者： 未知作者
来源： https://www.redhat.com/en/blog/ai-scientific-research-building-research-platform-science-needs-red-hat-ai

Interrupt 2026 预览：企业级 AI 代理（原文：Previewing Interrupt 2026: Agents at Enterprise Scale）

摘要： LangChain 的 Interrupt 2026 会议将于 5 月 13-14 日在旧金山举行，主题是企业级 AI 代理。今年的问题是如何让代理在企业规模上工作，当代理不再是概念验证时，团队、工具和基础设施是什么样子。会议将包括 Harrison Chase、Andrew Ng、Chirantan "CJ" Desai、Aaron Levie 等的主题演讲和炉边谈话，以及来自 Lyft、Apple、LinkedIn 等公司的生产经验分享。
作者： LangChain Accounts
来源： https://blog.langchain.com/previewing-interrupt-2026-agents-at-enterprise-scale/

S3 是新网络：重新思考 AI 代理的数据架构（原文：S3 is the New Network: Rethinking Data Architecture for AI Agents）

摘要： 云对象存储服务如 AWS S3、Google Cloud Storage 和 Microsoft Blob Storage 的出现改变了数据库设计的假设。S3 的耐用性和全球可用性消除了将数据与计算共置的需要。分离的存储实现了临时集群、事件驱动工作流和自动分层。TiDB X 使用 S3 作为其共享后端，实现独立扩展和更快的恢复。对象存储优先架构匹配 AI 代理的弹性、按需需求。
作者： Max Liu
来源： https://www.pingcap.com/blog/s3-new-network-cloud-object-storage-database-architecture/

🌍 开源基础软件

ClickHouse 推出官方 CLI 工具 clickhousectl（测试版）（原文：Introducing clickhousectl: the CLI for ClickHouse local and cloud (beta)）

摘要： clickhousectl 是 ClickHouse 的官方 CLI 工具，可管理本地安装、运行本地服务器和操作 ClickHouse Cloud。它的设计既适合人类使用，也适合 AI 代理使用。该工具受 uv 和 pnpm 等工具的启发，作为 ClickHouse 的版本管理器，还可以为 ClickHouse SQL 文件搭建标准项目结构，创建、管理和查询本地 ClickHouse 服务器实例，并管理云基础设施。每个命令都支持 –json 输出，方便代理和脚本解析。
作者： 未知作者
来源： https://clickhouse.com/blog/introducing-clickhousectl-official-cli-for-clickhouse-local-and-cloud

🔬 编程语言

如何（不）学习 Python：学习时应关闭 PyCharm 的 AI 功能（原文：How (Not) to Learn Python）

摘要： 本文讨论了在学习 Python 时是否应该使用 PyCharm 的 AI 功能。虽然 AI 驱动的功能对专业开发者的日常工作有益，但对于初学者来说，盲目按下 Tab 键让模型完成代码行可能会阻碍他们学习如何正确使用函数。文章建议初学者可以关闭本地整行代码完成建议、基于云的完成建议和下一个编辑建议等功能，以便通过自己编写代码来学习。
作者： Cheuk Ting Ho
来源： https://blog.jetbrains.com/pycharm/2026/04/how-not-to-learn-python/

📰 开源生态

Apache 软件基金会迎来 45 位新成员（原文：The Apache Software Foundation Welcomes 45 New Members）

摘要： Apache 软件基金会在 2026 年 3 月 5 日的年度 ASF 成员会议上选举产生了 45 位新成员。ASF 是一个 501(c)(3) 会员制公司，成员的作用类似于上市公司的股东。现有成员可以提名在基金会的发展、演进和进步方面表现出色的提交者成为 ASF 成员。此次选举使 ASF 成员总数达到 1,188 人。
作者： The ASF
来源： https://news.apache.org/foundation/entry/the-apache-software-foundation-welcomes-45-new-members-2

Meta 如何在 50 多个用例中现代化 WebRTC（原文：Escaping the Fork: How Meta Modernized WebRTC Across 50+ Use Cases）

摘要： Meta 成功地将 50 多个用例从分叉的 WebRTC 迁移到基于最新上游版本构建的模块化架构。为了解决 A/B 测试能力和单仓库环境中的补丁跟踪问题，他们构建了一个垫片层和双栈架构，以及功能分支系统。这种方法提高了性能、二进制大小和安全性，现在他们继续使用这种方法在推出前对每个新的上游版本进行 A/B 测试。
作者： 未知作者
来源： https://engineering.fb.com/2026/04/09/developer-tools/escaping-the-fork-how-meta-modernized-webrtc-across-50-use-cases/

Open VSX "必须使用 Eclipse Foundation 账户登录"错误的快速修复（原文：Open VSX "Must log in with Eclipse Foundation account" error: quick fix）

摘要： 当向 Open VSX 发布扩展时，可能会看到错误："You must log in with an Eclipse Foundation account and sign a Publisher Agreement before publishing any extension." 这与 Eclipse Contributor Agreement (ECA) 无关，而是必须在 Open VSX 上签署 Publisher Agreement。文章提供了详细的步骤说明，包括打开 Open VSX 注册表上的个人资料、使用 GitHub 登录、单击使用 Eclipse 登录、创建 Eclipse Foundation 账户（如果还没有），然后在 Open VSX 个人资料中显示发布者协议并同意。
作者： Thomas Froment
来源： https://blogs.eclipse.org/post/thomas-froment/open-vsx-%E2%80%9Cmust-log-eclipse-foundation-account%E2%80%9D-error-quick-fix

Red Hat 周五五件事（2026年4月10日）（原文：Friday Five — April 10, 2026）

摘要： Red Hat 周五五件事汇总了 Red Hat Summit 2026 注册信息、Red Hat AI 在 MLPerf Inference v6.0 中使用 vLLM 在 Qwen3-VL、Whisper 和 GPT-OSS-120B 上取得的成绩、什么是主权 AI、Red Hat 2026 年报告揭示的云原生安全执行差距以及如何缩小差距、以及 Raconteur 关于数字主权 - 打破云供应商陷阱的文章。
作者： 未知作者
来源： https://www.redhat.com/en/blog/friday-five-april-10-2026-red-hat