Kagi founder here. Orion isn't open source yet primarily because we're a 5-person team that spent 6+ years building this and created significant IP doing so, and we're not in a position to defend our work against a well-funded company using it as a base (we care very much about the business model of the browser surviving). Restrictive licenses help in theory but enforcing them against a company with a larger legal budget doesn't.
We also see limited upside from community contributions - the number of people who can meaningfully work on a WebKit browser is small (from our experience hiring), and most of them already work at Apple or Kagi. Meanwhile, managing an open source codebase of this size would add real strain to our small team.
The plan is however to open source when Orion is self-sufficient (business model of Orion is you are the customer and can pay for it - like we used to pay for browsers 20 years ago before advertisers started paying for our browsing), meaning it can sustain its own development independent of Kagi Search. I want to take the opportunity to thank all people who supported the Orion browser vision [1]. We're not there yet but recent 1.0 launch and expanding to Linux are steps in that direction. And on Jan 1st this year we began development of Orion for Windows (HN exclusive yay!).
I understand this is unsatisfying to people who want source access now. It's a tradeoff we've made deliberately, not something we're hiding behind.
[1] https://kagi.com/stats?sub_stats=orion
---
Kagi releases alpha version of Orion for Linux
https://news.ycombinator.com/item?id=46554890
#opensource
KCP 与 SD-WAN：跨网比赛，今年起，正式开赛 - 枫林灯语
Are We Decentralized Yet?
说得太抽象可能有人听不明白, 所以 P 了张图.
https://media.naeu.net/0411b161551d668734fbc2f5a4865a60b5fcb83eee3a0ebc929dec72603ad4cd.webp
另外「端到端加密」现在也已经成为一种事实上的互联网营销术语了. 用端对端, 并不意味着就会让终端用户之间交换密钥, 也不意味着明文数据在进入网络之前就不会被扫描, 更不意味着 "端" 之外就无法获取任何信息.
就算真的做到了完全可信的端到端密钥交换, 用户自己托管密钥, 自己执行加解密. 但大多数实际的情况也就像穿上了一套沉重地看似坚不可摧的重甲, 但 "屁股" 却是光着的(终端安全).
[...] The Going Dark initiative, or ProtectEU as the Commission now calls it, wants to “enable law enforcement authorities to access encrypted data in a lawful manner”. This is a Chat Control 3.0 attempt.
The EU Commission and several member states are also looking for new rules on data retention. In a new ”Presidency outcome paper”, the member states discuss metadata retention: which websites you visit, and who is communicating with whom, when and how often. The ambition is “to have the broadest possible scope of application” and this time some member states also want the proposal to include VPN services. [...]
Problem when navigating routing - Support - Netlify Support Forums
https://answers.netlify.com/t/problem-when-navigating-routing/98037
Range header is ignore on large files - General - Cloudflare Community
https://community.cloudflare.com/t/range-header-is-ignore-on-large-files/650787
cloudflare缓存与绕过缓存 | 雪饼的狗窝
https://zhouxuebin.club/blog/posts/cloudflare-bypass-cache/7fd52515/
The Impossibility of Perfectly Caching HTTP Range Requests - Kevin Cox
TikTok Deal Done And It’s Somehow The Shittiest Possible Outcome, Making Everything Worse | Techdirt
Understanding email encryption | Fastmail
Here’s the honest truth: if you are a journalist trying to protect a source, or face nation-state adversaries, you probably shouldn’t use email — use an encrypted messaging app instead. But for the vast majority of communications, modern email security offers substantial protection while maintaining the features that make email indispensable.
https://www.fastmail.com/blog/email-encryption/
#电子邮件
Banning controversy reveals Bluesky’s federation isn’t there yet
https://plus.flux.community/p/banning-controversy-reveals-blueskys
#Bluesky
投诉背后的真相：我们对 Archive.today 可疑施压事件的调查
https://adguard.com/zh_cn/blog/archive-today-adguard-dns-block-demand.html
#AdGuard #legal
Intercepting traffic on Android with Mainline and Conscrypt
https://blog.nviso.eu/2025/06/05/intercepting-traffic-on-android-with-mainline-and-conscrypt/
Manufacturer Remotely Bricks Smart Vacuum After Its Owner Blocked It From Collecting Data - Slashdot
Bear is now source-available | ᕕ( ᐛ )ᕗ Herman's blog
Chrome's SSL Bypass Cheatcode - Thomas Countz
If you type thisisunsafe on a Chrome SSL error page, Chrome will bypass the error and load the page for you.
https://thomascountz.com/2025/07/17/chromes-ssl-bypass-cheatcode
Andreas Kling's Keynote Presentation on the Ladybird Browser - YouTube
https://www.youtube.com/watch?v=9YM7pDMLvr4
Ladybird浏览器作者演讲，硬核狠人讲述如何独立开发浏览器内核_哔哩哔哩_bilibili
局域网内搭建浏览器可信任的SSL证书 | 唐玥璨
https://www.tangyuecan.com/2021/12/17/局域网内搭建浏览器可信任的ssl证书#1原理
欧盟确认简化GDPR计划，以减轻中小企业合规压力
https://mp.weixin.qq.com/s/Aeyx7XXv82jbJaGNU3keCg
欧盟简化法规新倡议：《一个更简单、更便捷的欧洲： 实施与简化的说明》（中译本）
第一次被「掛」上網路後，我的回應與感想 | 枸橼
Whither DANE? | APNIC Blog
A new YouTube Communities experience for fans, by fans - YouTube Blog
https://blog.youtube/news-and-events/a-new-youtube-communities-experience-for-fans-by-fans/
虚拟作品中的真实仇恨：如何改善我们的社区？Real Hatred in Virtual Works: How Can We Improve Our Community? | Iwara
即时通讯工具 Telegram 更新服务条款和隐私政策，将共享犯罪嫌疑人的 IP 地址和电话号码给执法机构。
即时通讯工具Telegram变更使用协议 私聊和群聊消息增加举报功能
ElasticSearch 和 Kibana 再次变成开源自由软件
2021 年初，开发 Elasticsearch 和 Kibana 的 Elastic 公司宣布更改许可证，新版本将不再使用 Apache 2.0 而是使用 Elastic License 和 Server Side Public License，此举旨在禁止云服务商如 AWS 使用它的软件作为一种服务提供给客户。但许可证的更改也意味着 Elasticsearch 和 Kibana 不再是开源软件了。亚马逊随后宣布创建 ElasticSearch 开源分支 OpenSearch。三年之后，Elastic 再次宣布更改许可证，Elasticsearch 和 Kibana 将采用 Affero GPL 许可证，它们再次成为开源自由软件。
- https://www.elastic.co/blog/elasticsearch-is-open-source-again
Elon Musk was just forced to reveal who really owns X. Here’s the list
- Series Growth Company Fund
- Fidelity OTC Commingled Pool By: Fidelity Management Trust Company, as Trustee
- Fidelity Puritan Trust: Fidelity Puritan Fund – Equity Sub B
- Fidelity Puritan Trust: Puritan K6 Fund – Equity Subportfolio•Fidelity Securities Fund: Fidelity Blue Chip Growth Fund
- Fidelity Securities Fund: Fidelity Blue Chip Growth K6 Fund
- Fidelity Securities Fund: Fidelity OTC K6 Portfolio
- Fidelity Securities Fund: Fidelity OTC Portfolio
- Fidelity Select Portfolios : Select Communication Services Portfolio•G64 Ventures LLC
- Gerber Kawasaki Inc.
- GFNCI LLC
- Gigafund 0.21, LP
- Glacier Ventures LLC
- Go Mav, LLC
- HRH Prince Alwaleed Bin Talal Bin Abdulaziz Alsaud
- HRH Prince Alwaleed Bin Talal Bin Abdulaziz Alsaud
- IMG US, LLC
- Jack Dorsey Remainder LLC
- Jack Dorsey Tr Ua 12/08/2010 Jack Dorsey Revocable Trust
- Kingdom Holding Company
- Lawrence J. Ellison Revocable Trust
- Linda Ye and Robin Ren Family Foundation
- Litani Ventures•Luchi Fiduciaria SR POS. 365
- Manhattan Venture Partners X LLC
- Mirae Asset Innovation X ONE, LLC
- Mirae Asset Project X Fund I, LP•Olivier Janssens
- Q Tetris Holding LLC
- Ross Gerber
- Santo Lira LLC
- SC CDA1 LLC
- SCGE Fund, L.P.•SCGGF III – U.S./India Management, L.P.
- SCHF (M) PV, L.P.
- Scott Nolan
- SC US/E Expansion Fund I Management, L.P.
- Sean Combs Capital, LLC
- Sequent (Schweiz) AG as Trustee of the Debala Trust
- Sequioa Capital Fund, L.P.
- Series N Dis, a series of Atreides Special Circumstances Fund, LLC
- Shahidi Tactic Group, LLC
- Steve Davis
- T. One Holdings LLC
- The Pershing Square Foundation
- TM33 Partner Holdings
- Tresser Blvd 402 LLC
- UnipolSai S.P.A.
- Variable Insurance Products Fund II: VIP Contrafund Portfolio – Subportfolio A
- VYC25 Limited
- X Holdings I Investment, LLC
#Twitter #XCorp
Telegram 用户达到 9 亿，接近盈利，创始人考虑 IPO
https://void.cat/d/TKHWrwya2YcbkxdRLVmCzb.webp
> 帕维尔·杜罗夫（Pavel Durov）在罕见的采访中表示，神秘的信息应用程序正从广告业务中赚取 "数亿美元"。
Telegram 拥有 9 亿用户，据这款神秘信息应用程序的所有者称，该公司已接近盈利，并有可能在股票市场上市。
帕维尔-杜罗夫（Pavel Durov）告诉《金融时报》，总部位于迪拜的 Telegram 在两年前推出广告和高级订阅服务后，已发展成为全球最受欢迎的社交媒体应用之一，并获得了 "数亿美元 "的收入。
这位出生于俄罗斯的创始人在 2017 年以来的首次公开采访中表示："我们希望明年实现盈利，如果不是今年的话。他补充说，该平台的月活跃用户已从 2021 年初的 5 亿增加到 9 亿。
完全拥有 Telegram 的杜罗夫说，包括 "全球晚期科技基金" 在内的潜在投资者已经向该公司 "提供了 300 多亿美元的估值"，但该公司排除了在探索未来首次公开募股的同时出售平台的可能性。
"我们开始货币化的主要原因是我们希望保持独立，" 他说。"一般来说，我们认为[首次公开募股(IPO)]的价值在于使 Telegram 价值的获取民主化"。
这家只有约 50 名全职员工的公司曾经是自由奔放的加密货币社区的大本营，但在过去几年里却大受欢迎，成为全球各国政府和官员的重要通信工具，也是冲突地区公民的生命线。
研究人员警告说，这个管理松散的平台仍然是犯罪活动、极端主义或恐怖主义内容和错误信息的温床。批评人士认为，克里姆林宫可能与 Telegram 有联系或对 Telegram 有影响力，但杜罗夫认为这种说法 "不准确"。
2007 年，杜罗夫在家乡圣彼得堡共同创建了俄罗斯最受欢迎的社交媒体网络 VKontakte，被誉为 "俄罗斯的马克-扎克伯格"。
作为自由言论的倡导者，他于 2013 年与兄弟一起创建了 Telegram。据杜罗夫称，一年后，他因拒绝与俄罗斯安全机构共享 VK 某些乌克兰用户的数据而逃离俄罗斯。杜罗夫说，他是在被胁迫的情况下以 3 亿美元的价格将自己在 VK 的股份卖给了对克里姆林宫友好的寡头。
两位知情人士说，一旦公司实现盈利，市场条件有利，Telegram 可能会争取在美国上市。杜罗夫拒绝就上市时间表或可能的上市地点发表评论，但表示 Telegram 已经 "研究了几种选择"。
Telegram 已筹集了约 20 亿美元的债务融资，包括 2021 年发行的 10 亿美元债券，以及去年发行的 7.5 亿美元和 2.7 亿美元债券。
如果 Telegram 在 2026 年 3 月底之前上市，这些债券持有者将能以 Telegram 首次公开募股价格 10% 到 20% 的折扣把优先无担保债务转换成股权，这也是鼓励公司在该日期之前上市的一个因素。
在首次公开募股中，杜罗夫表示 Telegram 将考虑向忠实用户出售一部分股票，这是继 Reddit 最近宣布将向散户投资者分配一部分股票后，Telegram 最快于 3 月份在纽约上市。
杜罗夫说，他一直有兴趣进行一次规模较小的股权融资。他说："如果我们想筹集资金，例如用于实现我们与（人工智能）相关的雄心壮志，这仍然是有可能的，"他还补充说，公司正在探索引入人工智能驱动的聊天机器人。
根据 Sensor Tower 的分析，截至 2024 年 2 月，Meta 旗下的消息竞争对手 WhatsApp 拥有 18 亿月活跃用户，而加密通信应用 Signal 拥有 3 千万用户，不过该数据仅涵盖移动应用的使用情况。
杜罗夫说，每个月用户的年支出不到 70 美分。作为创收努力的一部分，Telegram 一直在某些地区测试广告业务，规定每个营销人员或代理机构的最低支出在 100 万欧元到 1000 万欧元之间。今年，Telegram 计划在全球范围内推广这项服务，并使用自动化系统向小型广告商提供服务。
该公司本月将与经营其频道的创作者实行收入分成，承诺从营销费用中抽取 50%。此外，该公司还将推出商业账户和 "社交发现 "功能，帮助用户结识或约会附近的人。
Telegram 对广告资金的争夺与其作为一个对审核不闻不问的叛逆平台的名声不符，最近，Telegram 允许一些与哈马斯有关的内容留在平台上，这引起了人们的关注。
杜罗夫说，随着全球多场选举的展开，Telegram 计划在今年改进其审核流程，并 "部署人工智能相关机制来解决潜在问题"。
但杜罗夫说，"除非他们越过了红线，否则我认为我们不应该在人们表达自己的方式上对他们进行监管"。"我相信思想的竞争。我认为任何思想都应该受到挑战......"。..否则，我们很快就会沦为专制主义"。
—— https://www.ft.com/content/8d6ceb0d-4cdb-4165-bdfa-4b95b3e07b2a#comments-anchor (金融时报)
Telegram 创始人兼首席执行官被捕
Telegram 创始人兼首席执行官帕维尔·杜罗夫 24 日晚在法国巴黎近郊的布尔歇机场被捕。
杜罗夫当时乘坐私人飞机从阿塞拜疆抵达巴黎。法国媒体报道称，警方初步调查的重点是 Telegram 缺乏审核，导致平台上的洗钱、贩毒以及传播儿童性虐待内容等犯罪活动肆虐。
Telegram、法国内政部和警方均未置评。
埃隆·马斯克12日放弃起诉OpenAI及其创始人萨姆·奥尔特曼和格雷格·布罗克曼。当天原计划在旧金山举行听证会。马斯克在听证会前撤回了起诉。
- CNBC: https://www.cnbc.com/2024/06/11/elon-musk-drops-suit-against-openai-and-sam-altman.html
- 美联社: https://apnews.com/article/elon-musk-drops-openai-lawsuit-e3932deb15957c915cd694d63583a043
- 竹新社: https://t.me/tnews365/30643
(2024.8.5) 马斯克重启对 OpenAI 和 Sam Altman 的诉讼
The Monospaced System UI CSS Font Stack | @qwtel
https://qwtel.com/posts/software/the-monospaced-system-ui-css-font-stack/
(2024.05.27) 知乎已经完全禁止谷歌和必应搜索抓取内容 看起来真怕内容被训练AI？ – 蓝点网
https://www.landiannews.com/archives/104126.html
(2024.06.26) 谷歌/必应搜索的知乎专栏内容出现乱码 不知道是不是知乎故意这么做的 – 蓝点网
https://www.landiannews.com/archives/104657.html
(2024.06.27) 知乎故意使用乱码干扰必应/谷歌等爬虫 看起来确实是阻止内容被抓取训练AI – 蓝点网
(2024.8.20) 知乎怕不是疯了？通过搜索引擎打开 内容乱码必须刷新重新加载 – 蓝点网
All the Benefits of Sync Pro—Now Available for All in Resilio Sync 3.0
罗技公司澄清永久使用的订阅制鼠标只是一种设想不是实际产品
罗技公司 CEO Hanneke Faber 最近关于采用订阅制的永久使用鼠标的言论引发了广泛争议，这家知名外设制造商随后撤回了相关言论。该公司澄清永久使用的订阅制鼠标只是一种内部讨论的设想，并不是计划中的产品。愈来愈多的产品和服务拥抱订阅制，对这种需要持续支付才能继续使用的做法也引发了反弹，订阅模式不能成为每个试图寻找新收入来源的 CEO 的默认反应。
- https://tech.slashdot.org/story/24/08/07/1541211/logitech-says-the-forever-mouse-was-just-an-idea
- https://www.theverge.com/2024/8/6/24214857/logitech-subscription-mouse-decoder-podcast-hanneke-faber
Google Chrome 将允许用户打赏其喜欢的网站
Google Chrome 将支持 Web Monetization，允许站长通过其内容获取打赏，以此作为一种额外获取报酬的方式。网站所有者可通过 将 Web Monetization 支持添加到任何网页。HTML 元素 rel="monetization" 向浏览器声明网站支持 Web Monetization，并指定使用的支付服务。Web Monetization 尚未成为 W3C 标准，正由 Web Platform Incubator Community Group 开发中。
罗技讨论订阅制鼠标
罗技 CEO Hanneke Faber 在 The Verge 的 Decoder 播客节目中讨论了能永久性使用的鼠标，她表示挑战在于寻找到一种商业模式。这种鼠标的硬件不需要改动，但能通过软件获得持续更新，她表示一种可选的商用模式是订阅制。Faber 称，罗技的创新中心向她展示了一款能永久使用的鼠标，其价格可能在 200 美元左右，比绝大多数鼠标都贵，因此可能主要面向专业人士或爱好者。鼠标能持续获得软件更新，提供很多可编程性和宏支持。订阅模式日益受到企业欢迎，因为相比一次性的硬件销售，它能提供一种更可靠更持久的收入来源。