重写十年的应用、交给内核的驱动、没人会调的钟、国家要的加密能力、被更新弄坏的冰箱、上了首页才下架的仿冒仓库：9 月 25 日 HN 热榜在问，交出去之后靠谁接着弄？

一次十年的重写，先盘点了自己还能维护什么

• 重写的目的写得很直接。 降低维护负担、让新贡献者更容易参与，是这次重写的主要目标；公告说新代码更容易维护、测试和扩展，也让熟悉当下 Android 生态的开发者能直接上手。2
• 有些功能这次没有跟过来。 panic 触发时删除并擦除应用的功能没有回来，理由写在公告里：它需要高度专门化的维护，用户面又小，不该继续挡住其他改进；依赖这项功能的人可以推迟升级，等评估结果。应用隐藏功能被简化成只改图标和名称，公告说这样用户才能看清伪装的实际边界——应用仍会出现在系统设置的应用列表里，取证检查也能发现它。2
• 两项外围能力被放下。 F-Droid Privileged Extension 不再被 2.0 支持；Tor 的自动探测被拿掉，官方改为推荐 Tor VPN，手动代理设置保留。2
• 安装体验的改善有外部原因。 欧盟《数字市场法》与其他地方的反垄断行动让 Android 对所有应用商店开放了更顺的安装接口。F-Droid 用统一的安装器与新的事前批准 API，把安装确认从下载之后挪到了决定安装的那一刻；更新检查也改为默认在后台自动进行。2
• 钱和人写得同样具体。 开发由 NLnet 通过 Mobifree 基金出资；用户研究与设计由 Open Technology Fund 的用户体验与发现实验室支持，并请 Ura Design 做用户测试与界面规范；OTF 的 FOSS 可持续基金、NGI、Mobifree 与 Calyx Institute 支持长期维护。公告同时说明，捐赠用来支付基金不覆盖的部分：社区管理、issue 积压、质量保证、发布管理与项目协调。2
• 审计报告还没公开。 新版应用由 OTF 的安全实验室与 Convocation 做了独立安全审查，公告说与新应用相关的发现都已处理，完整报告要等获准公开后再发。2

• 新版什么时候真的到手。 Scene_Cast2 说官网下载页当时还在发 1.23.2，radicality 说自己打开应用不知道该点哪里才能升级。他们两个人的体验和公告里"未来几周内分批推送"这句一致。3
• 旧毛病有没有解决。 zephiel7 说经典版 F-Droid 差不多每周都会更新失败；RicoElectrico 点名"必须下载几 MB 的索引"这个架构，以及莫名其妙弹出来的 toast。3
• 只用它够不够过日子。 juiceland 问能不能全靠 F-Droid 装应用；HeatrayEnjoyer 列出银行、流媒体、游戏、支付、学校与打车这些拿不到的东西；mzajc、demo4567、flexagoon 提到 IzzyOnDroid 仓库、Aurora Store 与 Obtainium 这几条补充路径；rhamzeh 提醒 F-Droid 提供的是"从源码构建"这个保证，直接去官网下载就丢掉了它。3

一块芯片被交给内核，维护权跟着交出去

• X2 系列由此有了第三个操作系统，前两个是 Windows 与面向 Google Gemini Intelligence 的 Googlebook。4
• 具体动作是把核心驱动上游到 Linux 内核，包括 Hexagon NPU 与 Adreno GPU 的驱动；公告把这件事说成"向开发者和伙伴开门"。4
• 节奏排得很清楚：先支持 Debian，年底前启动；与 Canonical 合作，把 Ubuntu 的 X2 认证目标定在 2027 年上半年；HP、ASUS、HUMAIN 计划在 2027 年上半年推出支持 Linux 的设备。46
• 高通把自己称作 Linux 内核层面的主要贡献者之一。4

• 上一次的结局。 jordand 说高通为骁龙 X 做内核上游已经两年左右，社区仍然被驱动与固件问题卡住；他自己那台折价买来的骁龙 X 迷你主机，现在仍锁在 Windows 11 上。TiredOfLife 补了 X1 的情况：当年 Windows 还没准备好，高通演示的就是跑 Debian，产品发布之后没了消息。kayson 说那波努力后来没多少下文。7
• 为什么非要绑发行版。 MrDrMcCoy 认为厂商只要把东西上游进内核、再支持 Windows 就够了，搞不清为什么总要弄定制内核与发行版的配对；cherryteastain 说如果高通像 Ampere 那样支持 Arm 的 SBSA 与 UEFI+ACPI 标准启动路径，通用 Linux 发行版直接就能装；PorciiVorbesc 给的解释是，绑发行版是为了让人换发行版就得换芯片。7
• 该不该信这一次。 baby_souffle 说"谨慎乐观"，顺带问了句：Intel 或 AMD 出新平台，什么时候要两年才让 Linux 跑起来。dansquizsoft 的回答是"我危险地悲观"。7

一座没人会调的钟，和一盒子没人签名的电路

• 机芯可能是原装的，后来被改装过：用电机驱动，加了控制盒，夜间可以关掉报时。8
• 调时间的办法是把电机甩开。作者判断电机经齿轮带动一根每小时转一圈的轴，三个钟面各一根；他们在齿轮上找到一枚可以抬起的棘爪，抬开之后轴就能直接转动，把时间对上，再跑下楼核对。8
• 那个控制盒里有一块显然不属于 1877 年的电路板，芯片是 PIC 16F628，作者推测生产日期在 2001 年前后；盒子里还有继电器、电源和给铅酸电池充电的电路。这块板没有留任何标识，也没有人知道是谁做的。8
• 界面只有一个写着 advance 的按钮和一个 Status 指示灯，而按 advance 一开始什么都不发生。试出来的行为是：长按几秒再松开，钟报时一次；再按再松，报下一个小时。盒子里没有自己的时钟，它靠机芯上的小时触发开关计数。8
• 收尾是这样的：下午 4 点整，钟走到正确时间并敲了四下。附近居民未必喜欢重新响起来的报时，他们顺手断开了报时电机的线。8

同一个国家、同一项服务：一个能开最强加密，一个不能

• 政府要的是一项能力。 据《华盛顿邮报》2025 年 2 月的独家报道，英国政府在 2025 年 1 月按《2016 年调查权力法》向 Apple 发出一份技术能力通知，要求 Apple 具备访问受最强加密保护的 iCloud 数据的能力，覆盖范围不限于英国用户。这类通知要经司法专员批准，收到的一方通常被禁止说出它的存在与内容。111213
• Apple 的应对是撤下功能。 2025 年 2 月 21 日，Apple 宣布 iCloud 高级数据保护不再对新英国用户开放，同时声明"我们从未为任何产品或服务建立后门或万能钥匙，将来也不会"。1114
• 两级由此形成。 iCloud 有 14 类数据默认就是端到端加密，包括钥匙串与健康；高级数据保护把受保护的类别增加到 23 类，iCloud 备份、照片、备忘录、iCloud 云盘都算在内。英国关掉这项功能之后，没有提前开启的用户，这批数据回到标准数据保护，Apple 手里有钥匙，可以依法交出。11
• 旧用户留下的原因写在设计里。 Apple 的安全指南写明，这项设置只能由用户自己的受信任设备修改，Apple 的服务器无法代改，也无法替用户回滚。15
• 留下的这批人也没有确定的时间表。 Apple 说会给用户一段时间自行关闭，以便继续使用账号，但没有公布截止日期。1114
• 作者在文章发布前给内政大臣等相关部长写了信，到发布时没有收到回复。11

• 这件事在本地有多重要。 hdgvhicv 说英国人真正操心的是油价、食品价格、极端天气与基础设施攻击，这件事不在里面；Jtarii 说五年后不到 1% 的人还记得。16
• 技术上的定性。 codedokode 说政府可以要求建立后门、又不许人说，等于把端到端加密变成一项做不成的生意；jcarrano 认为开源项目可以无限分叉，监管因此更容易落在少数专有平台上，用强制扫描这类只有公司才做得成的合规要求收紧口子。16
• 能不能绕过去。 pirates 问离开英国能不能重新打开这项功能；jxckstr 说可以把 Apple ID 的区域改到别的国家、开启之后再改回来，但要先退出家庭共享，可能还要处理订阅；bede 说自己试了仍然打不开；SXX 说区域不能频繁更换，改回英国时会收到提示：要么关掉这项功能，要么失去部分 iCloud 服务。16

一次内部测试的固件更新，把制冷也停掉了

• 时间与范围。 9 月 22 日下午，三星在冰箱软件更新的内部测试过程中出错；受影响的主要是 2024 年及以后生产的四门 Bespoke AI 冰箱，问题发生在韩国。1718
• 现场情况。 设备通过 SmartThings 推送更新后突然断电、停止工作，App 里显示离线；有用户说冰箱内部屏幕停在"正在通过 SmartThings 应用检查更新"。17
• 后果。 制冷与冷冻都不工作，冰箱里的食物只能扔掉；SBS 报道说消费者已提交数百起投诉。这几天正撞上韩国中秋假期。1719
• 三星的原话。 "问题限于韩国，未发现海外市场受影响。它发生在 9 月 22 日下午，原因是冰箱软件更新相关的内部测试出现错误。收到报告后，三星立即暂停了测试。三星已启动应急响应，服务中心正在处理。"对"以后怎么避免"与"受影响多少台"这两个问题，三星没有回答。17
• 论坛里的说法。 有用户说客服先告诉他们技术员与主管人手有限，维修可能要等到十月；三星发在论坛的公告请遇到问题的用户联系服务中心。也有用户写下"千万别更新你的三星冰箱"。17
• Ars Technica 配了一条对照：八月一台智能宠物喂食器的故障，厂商也被指推卸责任。17

• 智能冰箱该不该存在。 9cb14c1ec0 说自己那台不智能的冰箱一直好好的；Finnucane 用反讽说没有这些功能就撑不起订阅模式；natnatenathan 说自己这些年对联网设备已经厌倦。20
• 问题出在架构上。 weli 说他能理解冰箱加智能功能，想不通的是运行这些功能的模块为什么没有和制冷部分分开，非要让基础功能依赖一整套 Android 栈；limagnolia 的建议是接一块可替换的平板，传感器归家电厂，界面归平板。20
• 那些功能到底做出来没有。 jcoder 说大家描述的是智能冰箱本可以做的事，现实里多数产品只能做到显示照片和天气；Legend2440 说这类产品实质上是普通冰箱前面贴了一块 Android 平板。20

二十三天的沉默，和登上首页十分钟后的下架

• 8 月 31 日，一位客户写信告诉他，GitHub 上出现了一个仿冒他数据整理软件的仓库，用了他的产品名与 logo。21
• 当天他以"仿冒"为由报告给 GitHub，收到一封自动回复。21
• 同事把仓库里的 Mac 安装包传到 VirusTotal，得到一批恶意软件告警；用 Isobuster 打开后还发现安装包的背景图被换过，新图的内容是劝下载者忽略关于恶意软件的警告。21
• 9 月 10 日，他把这些补充材料又报了一次。到 9 月 23 日，除了最初那封自动邮件，没有任何回复，前后 23 天。21
• 他写文章当天的补记：文章登上 HN 首页大约十分钟后，GitHub 把那个仓库下架了。21

• 该走哪条路。 someonebaggy 建议直接发 DMCA 通知，说平台有法定处理时限；kelnos、hnlmorg、nomel 回应说开源代码仍然受版权保护，logo 也自动享有版权，只是"用开源代码做恶意软件"这件事本身未必构成版权侵权，通知要对着真正的侵权事实写；rpdillon 提醒商标是另一套法律。22
• 处理能力到底有没有。 ajmurmann 说优先级与升级机制哪家公司都有，事情上了首页自然会有别的工程师接手；cj、cwillu、ndiddy 反驳说微软不是刚起步的小公司，客服排队是它自己选的结果；veverkap 认为 GitHub 正在把客服交给 AI。22
• 曝光是不是唯一有效的通道。 作者本人在评论里写："看来要拿到 GitHub 最基本的支持，你得先上 HN 首页。" toomuchtodo 说公开羞辱会一直有效，直到内部激励改变；pllbnk 提议给这类平台立一条带时限的客服指标。22

六条材料，交出去之后靠谁接着弄

拿到一件"以后靠谁管"的东西时，先问的几件事

1. 让它继续转的那部分工作，现在是谁在做。 厂商、上游社区、志愿者、平台，还是某个机构。今天这六条的答案分别是社区、内核社区、志愿者、国家、厂商、平台。
2. 这份工作靠什么撑着。 基金、捐赠、合同，还是某个人的周末。F-Droid 把出资方、审计方和捐赠覆盖的部分都写进了公告。
3. 那部分工作有没有写下来。 图纸、说明、审计报告。波特贝罗那座钟的机芯还在走，但没有人留下怎么调它的记录。
4. 出问题的时候，用的人能做什么。 报个案、点一下按钮，还是只能等。三星的用户能做的只有联系服务中心，而三星没有说受影响多少台。
5. 有没有停下来的先兆。 功能被拿掉、审计报告还没公开、上游化做了两年还没完成、举报排队沉默了二十三天。