开源日报 · 2026 年 10 月 20 日 · 星期二
开源雷达
蚂蚁百灵开源 Ming-3.0 语音系列五款模型
蚂蚁百灵开源 Ming-3.0 语音系列,覆盖语音合成、音频理解与对话、语音识别三个方向共五款模型,权重已上架 Hugging Face 与 ModelScope,Ling Studio 提供 API 与在线体验。
开源项目
EdgeEver 全端开源知识库落地 Cloudflare 与 Docker 自托管并支持 MCP/ACP
EdgeEver 作者在 V2EX 分享项目进展,已落地 macOS、Windows、Linux、iOS、Android 全平台客户端,并支持 Cloudflare Worker + D1 + R2 零成本部署与 Docker 单行脚本自托管。
FrameCut:2.3MB 的 Mac vlog 剪辑软件开源,专为 M 芯片优化
作者开源了自写的 Mac vlog 剪辑软件 FrameCut,安装包 2.3MB、装好约 7MB,只支持 Apple 芯片,MIT 协议,Swift + SwiftUI 编写。
Strata 0.2.0 测试版发布:内存门槛降低,新增图形界面
开源本地大模型工具 Strata 发布 0.2.0 测试版,内存加显存合计最低 27.6GB 即可运行,32GB 可尝试 Flash-Next 的 Gyro-S 量化版,40GB 进入 IQ2_XS 推荐档,48GB 可选原需 64GB 的 IQ3_XXS。
DeepSeek 开源推理框架 DeepInfer
DeepSeek 开源了推理框架 DeepInfer,这次开源的并非模型,而是负责统筹调度算力集群的中间层。该框架的效率直接决定 AI 服务的算力成本,正文称其为服务链路的最后一块拼图。
软件发布
Willian 发布 mpv-android-MPCVR 改版,为杜比视界和 HDR 视频增加渲染支持
Willian 基于 mpv-android 修改出 mpv-android-MPCVR,沿用原程序功能并加入 MPC Video Renderer 0.10.2.2540 的渲染效果,作者称该修改由 deepseekAI 实现。
观点
Plex 遭黑客攻击、AOMEI 两款软件更新渠道被劫持
Plex Media Server 的 4 个漏洞被串联利用,低于 1.43.3.10861 版本且开放公网的服务器可能被植入挖矿程序和代理软件,官方已于 10 月 19 日确认漏洞正被广泛利用。
国家互联网应急中心公布多省份访问跳转博彩网站事件调查情况
国家互联网应急中心发布调查报告,称近期中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件,攻击者利用境外自治域 AS 402425 宣告虚假路由并篡改 DNS 解析数据。
美国禁止政府机构使用 DeepSeek
美国国土安全部下令联邦民用机构从信息系统中移除所有 DeepSeek 相关产品,包括用 DeepSeek 技术构建的第三方产品和服务。命令针对联邦文职机构的信息系统与政府采购,涉及财政部、国务院、司法部等,不涉及普通用户和企业。机构还需彻查采购软件背后调用了什么模型。
博通 Wi-Fi 软件曝 WPSplinter 漏洞,无需密码可远程控制部分路由器
安全研究人员昆汀·凯泽在巴黎 Hexacon 安全会议上披露博通 Wi-Fi 软件中的 WPSplinter 漏洞,攻击者无需 Wi-Fi 密码、无需完成 WPS 配对,即可从无线信号覆盖范围内远程控制部分路由器并取得 root 权限。