VSCode 插件 Material Theme (Icons) 由于存在恶意代码被下架；以及 Material Theme 的协议争议。

- Material Theme 和 Material Theme Icons 被 Visual Studio Marketplace 下架，原因是含有恶意代码。VSCode 会代替用户移除此插件并通知用户。
- 依旧想使用 Material Theme 主题的用户可以安装 [1]。[1] 的作者称已经移除无用及恶意代码，但建议用户自行检证。
- Material Theme 主题的原作者在去年八月宣布主题闭源，在 repo 上移除原有的 Apache License 并修改为自行撰写的协议；后又称 Zed 上的 Material Theme 插件侵犯其知识产权。 [2]

github.com/~

1. marketplace.visualstudio.com/~
2. https://youtube.com/watch?v=3wz7YF2as-c

#VSCode

Jeff Bezos 称华盛顿邮报社论将不再刊登反对两大观点的文章；社论编辑 David Shipley 离开。

- Bezos 称，华盛顿邮报的社论页将着重于支持自由市场和个人自由。
- 文章提到，过去在本地具有垄断地位的报刊业将带给读者多元化观点作为提供给订户的服务，但这一工作现在已被互联网完成。

https://twitter.com/JeffBezos/status/1894757287052362088

#WashingtonPost

Edge Canary 开始停用 Manifest v2 插件，虽然微软的文档 [1] 还未更新具体时间点。

neowin.net/~

1. learn.microsoft.com/~

linksrc: blog.gslin.org/~

#ManifestV3

微软宣布 Skype 将于五月关闭；用户可迁移到 Teams 及导出数据。

- 用户可以使用 Skype 帐号登录到 Teams free。
- 聊天记录及联系人会一起迁移。原有 credit 可以继续在 Teams 用于拨打电话。Skype Number 可以转出至其它运营商。
- Skype for Business 不受影响。

support.microsoft.com/~

#Skype #Microsoft #Teams

Mozilla 为 Firefox 添加 Terms of Use；删除「绝不出卖用户数据」宣言，以及对此的澄清。

- Mozilla 称移除 "We never sell your data" 的原因是法律对售卖用户数据的定义较为宽泛。
- Mozilla 在文章中提到确实会和第三方共享数据，但会尽力确保数据不含个人信息。

blog.mozilla.org/~

seealso: HackerNews:43213612

#Mozilla #Firefox #Privacy

巴西判决要求 Apple 允许 App 旁载。

Apple 称担忧用户隐私与数据安全，计划上诉。

theverge.com/~

#Brazil #Apple #Sideload

TypeScript 编译器宣布用 Go 语言重写。

https://devblogs.microsoft.com/typescript/typescript-native-port/

#TypeScript #Golang

微软承认 Material Theme 被错误下架，并恢复相关插件及开发者帐号。

VSCode 称将进一步明确插件市场对于代码混淆的政策。

gh:microsoft/vsmarketplace#1168

thread: /4680

#VSCode

tj-actions/changed-files 被骇，被骇版本会将 secret 写入运行日志；现已修复。

- 骇客伪装成 Renovate bot 更新了 minify 的 Actions 代码，亦修改了所有 tag 使其指向恶意 commit。
- 维护者称原因是自己的一个 PAT (Personal Access Token) 泄露 [1]。

- gh:tj-actions/changed-files#2463
- stepsecurity.io/~

1. gh:tj-actions/changed-files#2464

#Security #GitHubActions

音频管理软件 Funkwhale 计划利用 Wikidata 数据在其软件中禁止极右翼音乐。

dev.funkwhale.audio/~

linksrc: yeen.town/~

#Funkwhale #FOSS #Music

Windows 在 3/11 的更新卸载了 Microsoft Copilot。Microsoft 称这是一个失误。

- 用户（如果想）可以从 Microsoft Store 重新下载 Copilot 并将其钉至任务栏。
- Microsoft 365 Copilot 不受影响。

theverge.com/~

#Windows #Copilot #Microsoft

GNOME GitLab 使用 PoW 工具 Anubis 应对 GenAI 爬虫滥用行为。

- Anubis 是通过 Proof of Work 进行站点访问用户验证的开源组件。
- GNOME 统计发现，只有 3% 的请求通过了 Anubis 验证，即 97% 的请求可能都来自爬虫。

thelibre.news/~
seealso: HackerNews:43422413

#GenAI #OpenSource #WebSpider

#PSA: Next.js 中间件权限验证漏洞；请尽快更新。

影响 11-15 版本；修复于 14.2.25/15.2.3 版本；mitigation 亦可应用。

zeropath.com/~

cve: CVE-2025-29927
cvss: 9.1 (GitHub)
ghsa: GHSA-f82v-jwr5-mffw

linksrc: https://t.me/hyi0618/6574

#Security #Nextjs

据称俄罗斯于 3/20 曾切断部分 ISP 到 Cloudflare 的连接。

Cloudflare 状态页 [1] 和 Cloudflare Radar [2] 均有显示。

1. cloudflarestatus.com/~
2. radar.cloudflare.com/~

linksrc: https://t.me/solidot/26673

#Russia #Cloudflare

BanG Dream! 宣布制作 It's MyGO!!!!! / Ave Mujica 动画续作。

https://www.bilibili.com/video/av114234369251192/

#BanGDream #today

Google 宣布将全部 AOSP 开发工作转移到内部分支上进行，仅在发布新版本时更新公开源码库。

文章提到：
- Android 有两个开发分支，其中内部分支只有签订 GMS 协议的厂商可以访问。
- 目前 Android 大部分组件的开发工作都在内部分支上进行。
- Google 称转移开发工作用分支的原因是为了节省合并公开与内部分支时解决冲突所需的时间。

Android 官网 FAQ 中依然宣称「计划将更多组件的开发工作转移到公开环境」 [1]。

[感谢 夜坂雅 提供此消息。]

androidauthority.com/~

1. source.android.com/~

#Android #Google #OpenSource

Windows 11 计划移除 BypassNRO，强制用户在 OOBE 中联网并关联微软帐户；微软称是为提高安全性和用户体验。

theverge.com/~

#Windows

Nintendo Switch 2 宣布 6/5 发售（除中国地区）；国际版比日本版贵两万日元。

- 任天堂于今天的 Nintendo Direct 宣布了 NS2 相关资讯。
- NS2 的日本版仅支持日语及关联日区 Nintendo 账号，厂商指导价为 49980 日元（约 2430 CNY）；国际版则为 69980 日元（约 3400 CNY）。
- NS2 内置 256 GB 存储，另可添置 microSD Express 外置存储卡。Joy-Con 2 更带有鼠标功能。
- NS2 引入了 "Key Card" 的新概念。Key Card 卡带中将不再记载游戏数据，而是只保存密钥。游玩前需要下载数据到设备上，游玩时卡带依然需要插入。 [1]
- 今日任天堂直面会 (Nintendo Direct) 上宣布的游戏包括利用 Joy-Con 2 鼠标功能游玩的三对三轮椅篮球系游戏《DRAGxDRIVE》、与《UNDERTALE》师出同门的《deltarune》，以及数字豪华版售价 11000 日元、标准版售价 8800 日元的偶像经营模拟游戏《シャインポスト Be Your アイドル！》 [2] 等。

https://nintendo.co.jp/corporate/release/2025/250402.html

1. nintendo.com/~
2. https://konami.com/games/shinepost/

#NintendoSwitch #today

Unity 6 及后续版本将不再向中国用户提供；由「团结引擎」承接。

文章称，Unity 2022 LTS 及旧版不受影响。

developer.unity.cn/~

thread: /4297

#Unity #China

GitHub 似乎屏蔽了来自中国 IP 的非登录用户的访问，返回 HTTP 403。

https://github.com/orgs/community/discussions/156515

#GitHub #China

GitHub 称这是一个配置错误。中国大陆未登录用户无法访问的问题现应已经恢复。

https://www.githubstatus.com/incidents/jfvgcls9swln

thread: /4699

#GitHub #China