曾经的装机软件、广泛使用的 PDF 阅读器 Adobe Reader 安装程序其容量过去几年大幅膨胀，原因当然是和所有科技公司一样，要在其产品中集成炙手可热的 AI，至于用户需要不需要则是另一回事。Adobe Reader 25.1 版本容量接近 700MB，而去年发布的 v24.2 容量只有 460MB，2016 年的 v15.17 容量不到 100MB。相比下，另一款 PDF 阅读器 SumatraPDF 容量维持在 10MB 以内。

美国 CISA 和 NSA 上周发布报告，督促程序员使用内存安全语言。报告称，内存安全的重要性怎样强调都不过分。大型软件项目曝出的大部分漏洞都属于内存安全漏洞，以 Google Android 系统为例，2018 年九成的高危漏洞是内存安全漏洞；Google 另一个开源浏览器项目 Chromium 在 2017 年逾七成的严重漏洞是内存安全漏洞。OpenSSL 著名的 Heartbleed 漏洞就是 C 代码内存安全错误（越界读取）导致的。本月中旬发生的 Google Cloud 宕机事故也被归因于缺乏对空指针的正确错误处理。CISA/NSA 的报告承认，内存安全语言不是解决所有问题的良药，而大型代码库要过渡到内存安全语言如 Rust 面临很多挑战。但其优势是提高可靠性、减少攻击面以及降低长期成本。以 Google 为例，通过采用内存安全语言 2024 年 Android 内存安全漏洞数量减少到总数的 24%。

法国里昂市将逐步用开源软件替代微软软件，采用办公软件 OnlyOffice、Linux 操作系统和 PostgreSQL 数据库。里昂市是法国第三大城市，它表示此举旨在减少对美国软件的依赖，实现数字主权。昂市加入了其他欧洲城市发起的减少依赖微软软件的运动。丹麦两大城市哥本哈根和奥胡斯于 6 月初宣布弃用 Windows 和 MS Office。

根据发行说明，预计将于今年 8 月释出的开源办公软件 LibreOffice 25.8 将停止支持 Windows 7 以及 8/8.1，也将停止支持 Windows 的 32 位版本。微软早已停止支持上述旧操作系统，而 Mozilla 的 Firefox 115 ESR 将会支持 Windows 7/8/8.1 到 2025 年 9 月。

Adobe 发布了 Android 版 Photoshop，目前还是 Beta，但用户可以免费试用。这是 Adobe 第三次尝试将其著名图像编辑软件移植到手机上，这一次移植在功能上要更完整，比之前的 Photoshop Express 或 Photoshop Touch 强大得多。除了传统的图像编辑功能外，它还提供了一系列生成式 AI 功能，用户可通过文本提示选择对象或背景、移除对象以及插入新内容。Photoshop(Beta)的硬件要求是至少 6GB 内存，最好 8GB 内存，600MB 存储空间，以及运行的 Android 版本是至少是 Android 11。

SerenityOS 项目创始人 Andreas Kling 正带领一个团队开发一款全新的 Web 标准优先的独立浏览器 Ladybird。Ladybird 计划于 2026 年夏季在 Linux 和 macOS 平台发布第一个 Alpha 版本，目前用户需要自己用源代码构建。Andreas Kling 此前在诺基亚和苹果工作时从事 WebKit 引擎相关工作。Ladybird 的引擎完全从零开始编写，不使用 Blink、WebKit、Gecko 或其它浏览器引擎的任何代码，常用功能如图像/音频/视频格式、加密、图形等将使用第三方库实现，但浏览器引擎不会使用其它浏览器引擎代码。Ladybird 项目得到了一家非营利组织的资助，目前团队有 7 名全职成员，此外还有一个庞大的志愿者社区。

Tor Browser 项目释出了 14.5。主要变化包括：Android 版本支持 Connection Assist，加入了白俄罗斯语、保加利亚语和葡萄牙语支持。Connection Assist 被用于在无法直连 Tor 网络之后寻找和尝试连接网桥。开发者表示，为 Android 版本加入 Connection Assist 需要重构跨平台的 Tor 集成，现在这一工作基本完成。

自由软件邮件客户端 Thunderbird 面临来自 Gmail 和 Office365 等强大对手的竞争，它们既提供了邮件服务又提供客户端，要吸引用户离开这些私有平台，Thunderbird 需要提供一套替代服务。这就是 Thunderbird Pro 付费服务的目的。Thunderbird Pro 包括了：邮件服务 Thundermail，其域名将是 Thundermail.com 或 tb.pro；日程安排工具 Appointment；文件共享工具 Thunderbird Send（源自 Firefox Send）；与 Flower AI 合作提供 AI 辅助邮件助手 Assist，鉴于部分用户对 AI 的敏感性，该功能是可选使用。Thunderbird Pro 将免费提供给长期的社区贡献者，其他用户则需要付费使用。Mozilla 董事总经理 Ryan Sipes 表示，一旦用户群足够大，服务能持续下去，那么他们将会开放有限制的免费套餐，比如较小的文件共享存储空间，等等。

在 Signal 门事件之后，该加密应用在美国和也门的下载量大幅飙升。在 Signal 群聊中泄漏军事机密与该应用本身的功能无关。根据应用情报公司 Appfigures 的数据，当大西洋月刊周一公开 Signal 门事件后，iOS 和 Google Play 两大应用商店中 Signal 下载量比过去 30 天的日均下载量增长了 28%，其中美国地区周一下载量增长了 45%，也门地区的下载量增长了 42%。此前 Signal 在也门的社交媒体应用中排名第 50 位，周一攀升至第 9 位。Signal 是端对端加密消息应用，它的信息在传输过程中不会被人窃取，但如果你在群聊中加入了一名记者，那么任何加密方法都无法阻止泄密。

很多程序员们可能没有意识到，写代码只是工作的一小部分，可能也是其中最轻松的一部分，维护才是工作中最繁琐最具有挑战性的部分。维护工作包含了测试、诊断和修 Bug、优化性能、更新以适应其它改变、代码重构、客户支持、写文档并随时间修改文档。如果一个大型项目吸引了社区开发者免费贡献扩展，听起来是好事，但几年后如果发现该扩展存在 bug 或问题但原作者却销声匿迹，这就演变成了维护噩梦。

在以色列特拉维夫大学举行的第一届国防科技峰会上，数据分析公司 Palantir 高级副总裁 Noam Perski 表示，软件是赢得现代战争的关键。英国前国防参谋长 Nick Carter 爵士说，记忆中第一次，自由世界面临一个试图建立新秩序的专制国家联盟...我们正面临工业时代和信息时代的一个转折点。这场变革的核心是软件而不是硬件。Noam Perski 进一步阐述了软件驱动的战争，他说软件并不能赢得战争。男女冒生命危险的意愿，父母让孩子身处前线的意愿，领导人做出艰难决定的意愿：这些都是赢得战争的因素。但是没有软件就无法赢得现代战争。

微软计划年底前停止支持 Windows 11 的 Mail、Calendar 和 People 应用，现有用户将转移到新的 Outlook for Windows 应用。Windows Mail、Calendar 和 People 应用的终止支持日期为 12 月 31 日。微软警告，停止支持后未转移到新 Outlook 的用户将无法再发送和接收电子邮件。新的 Outlook for Windows 应用于今年 8 月进入 GA 阶段，它也将最终取代桌面版 Outlook。对微软 Outlook 不感冒的用户也可以尝试开源替代 Thunderbird。

三星将为其新智能电视提供至少七年的操作系统更新，新政策适用于 2023 年推出的数个型号以及 2024 年 3 月上市的型号，详细支持型号清单尚未公布。三星智能电视运行被称为 Tizen 的操作系统。三星是全球最大的智能电视制造商，但中国电视厂商正紧紧追赶。数据显示，三星电视出货量从 2023 年第一季度 20.3% 降至 2024 年第一季度的 18.8%。中国公司 TCL 同期从 9.8% 升至 11.6%，LG 的份额 11.8% 基本没变。研究表明，电视的生命周期平均为七年，但大部分电视厂商提供的软件更新不到七年。三星此举有助于会鼓励更多电视厂商提供更长的支持时间。

微软应用商店将于 11 月下架 Paint 3D 应用。微软曾计划用 Paint 3D 取代经典的绘图应用 Paint，但它未能吸引主流 Windows 用户，因此微软选择了继续更新现有的 Paint，停止更新 Paint 3D，不再将其包含在 Windows 安装包中，而是通过应用商店让感兴趣的用户自行下载 Paint 3D，现在则更进一步宣布将于 11 月 4 日从应用商店下架，已下载的用户可以继续使用。

上世纪的字处理软件 WordStar 仍然有很多忠实粉丝，其中最知名的可能是《冰与火之歌》系列作者乔治·马丁（George R.R. Martin），虽然《冰与火之歌》后两部难产中。知名加拿大科幻作家罗伯特·索耶（Robert J Sawyer）也是它的超级粉丝。WordStar 由 MicroPro International 发行，早期运行的操作系统是 CP/M-80，后期加入了对 DOS 等操作系统的支持，它被认为是孤儿软件（Abandonware），最后一次更新是 1992 年的 WordStar 7。索耶将运行 WordStar 7 所需的工具、说明文档、以及 WordStar 文档转换为 Word 文档的程序等打包发布了容量约 700MB 的免费版本，他承担了相应的法律风险。他表示自己几乎所有的作品都是用 WordStar for DOS 7.0 写的，现在你也可以体验下这款字处理程序的魅力。

开源邮件客户端项目 Thunderbird 释出了代号为 Nebula 的 v128，该版本是基于刚刚释出的 Firefox 128 ESR 版本。Thunderbird 128 改进了代码、稳定性和用户体验，主要变化包括：整合了 Rust 语言；重新设计了卡片视图；加强了文件夹窗格；改进了主题兼容性，能与桌面环境无缝融合；自定义账号颜色，为电邮加入了个性化色彩；简化菜单导航，原生 Windows 通知，改进上下文菜单，等等。开发者表示由于技术上的障碍， Thunderbird 128 对 Exchange 和 Mozilla Sync 的支持将延后。

微软正对 Windows 11 的记事本应用启用拼写检查和自动更正这一高级字处理功能。Windows 原本有三种字处理应用，功能最简单的是记事本，功能略微多一点的是写字板（Wordpad），功能最完整的是 MS Word，但写字板应用已经被淘汰和弃用，只留下是记事本和 Word（需付费）。现在微软正在给记事本添加越来越复杂的功能。拼写检查和自动更正是在三月开始进行测试的，现在正式开始推送给用户，不需要的用户可以在设置里面关闭这两项功能。

利用 LaTeX 排版的文档处理软件 LyX 释出了六年来的首个重大更新版本 v2.4.0，上一个大版本 LyX 2.3.0 是在 2018 年发布的。LyX 支持导入和导出为 PDF、HTML、OpenDocument、Word 等格式。LyX 2.4.0 的新特性包括支持 EPUB 和 DocBook 5，改进表格样式，默认编码 Unicode (utf8)，等等。更多可浏览 LyX wiki。

一款游戏开发了 10 多年但发布仍然遥遥无期？它必定是《星际公民(Star Citizen)》了。《星际公民》由《银河飞将》创始人 Chris Roberts 领导开发，试图复兴太空模拟飞行游戏，允许玩家在广袤的宇宙空间内探险，交易和战斗。它于 2012 年在 Kickstarter 上成功众筹，原计划的交付时间是 2014 年。但在 Kickstarter 众筹结束后，开发团队继续在官方网站上进行募资，许多募资其实就是销售游戏内的虚拟物品如各种型号的飞船。2018 年它筹集到 2 亿美元，五年之后突破 6 亿美元，今年 5 月再次突破了 7 亿达到 702,476,179 美元。《星际公民》堪称史上开发预算最高的 3A 游戏了。

俄罗斯数字发展部部长 Maksut Shadaev 周二表示，政府考虑对使用外国软件的企业收费。此举旨在减少对外国技术的依赖，推动本国技术发展。因为对乌克兰的战争，西方对俄罗斯进行了制裁，限制其从国外获得技术和设备的能力，而俄罗斯早在 2022 年就允许国内公司使用盗版，但它仍然致力于在技术上能独立自主。俄罗斯总统普京在本月初签署了一项法令，到 2030 年关键经济领域的企业至少八成要过渡到使用本国开发的软件。对使用外国软件的公司收费将推动其转移到本土软件。