2019年热门开源项目当中的漏洞增加了一倍 一项分析前54个开源项目的研究发现，这些工具中的安全漏洞在2019年翻了一番，从2018年的421个bug到去年的968个。根据RiskSense今天发布的 "开源的黑暗现实 "报告，该公司在2015年至2020年3月期间发现流行的开源项目中报告了2694个bug。 首批可信开源项目评估结果正式发布! 近几年开源技术快速发展，在众多新兴技术领域逐渐形成主流。我国企业在参与国际开源项目，跟随主流开源技术的同时，更多的开始发起原创开源项目，逐步探索引领开源的可能。与此同时，开源项目及社区应遵循哪些规范成为用户和项目发起方共同关注的焦点。 高校应拥抱开源，哈工大等国内高校被禁用MATLAB 上个月，美国商务部宣布将新增 33 家中国公司及机构列入“实体清单”，除了奇虎360、云从科技、烽火科技等企业外，还包括中国公安部法医科学研究所等政府相关机构，以及哈尔滨工业大学和哈尔滨工程大学两所高校。至此，中国大陆共有 13 所高校被列入该实体清单。 苹果面向开发者推出开源项目 方便兼容强密码 6月6日，苹果面向开发者发布公告称苹果公司发起了全新开源项目，可以让密码管理 App 开发者为知名网站创建可以兼容的强密码。虽然目前已经有不同的身份认证技术，但是密码仍然是最常用的登录方式。 IBM将把Anaconda以此作为推进开源AI开发的一种方式 IBM将把Anaconda的基于Python的数据科学平台集成到其Watson Studio和Cloud Pak数据产品中，以此作为推进开源AI开发的一种方式。IBM的数据准备和模型构建平台Watson Studio将依次在Anaconda的存储库中提供。 Linux Kernel 4.19和5.4生命周期延长至6年 近日，Linux 内核开发及维护者 Greg Kroah-Hartman 宣布将 Linux 内核 4.19 和 5.4 版本的生命周期终止（EOL）支持从两年延长到六年，分别延长至 2024 和 2025 年。在这期间，它们能够继续向后移植 bug 修复并获得一些重要的安全修复程序。 MySQL、Jenkins是漏洞最多的两个开源项目 开源软件受到企业喜爱，但可能需要注意漏洞问题。一项针对开源项目的安全研究显示，一些主要开源项目去年发现了近1,000个漏洞数量，其中又以Jenkins和MySQL漏洞最多。此外，跨网站脚本（XSS）及输入资料验证，是出现最多攻击程序的漏洞类型。 Chromebook也能游戏：谷歌Play商城上线游戏专区 尽管在过去数月中已经获得了大量的改进和新功能，但相较于 Android 和其他产品，Chrome OS 依然不受谷歌的重视。但至少我们看到谷歌做出的一些改变，让 Chromebook 不仅只是办公、教育的枯燥产品，更加突显游戏等娱乐功能。 IBM开源FHE工具包，在数据处理过程中也能进行加密 现代加密技术令人们可以在传输和存储过程中保护敏感数据，但在数据处理时，却几乎无法对其进行保护。而完全同态加密（Fully Homomorphic Encryption，FHE）技术能够解决这一难题，它允许在保持加密状态的情况下对数据进行操作，最大程度上降低了数据暴露的风险。 Mozilla公布新冠肺炎解决方案基金获得者名单 据外媒报道，Mozilla宣布已经为几个月前宣布的新冠肺炎解决方案基金会挑选了最后三位基金接受者。这三位接受者每位都将根据他们的需要获得高达5万美元的奖金，由于每个项目都是开源的，所以它们可以在世界各地得到复制。 亚马逊为汽车中的Alexa Voice Assistant支持开源Linux 亚马逊的工程师正在与两家公司（Nuance Communications Inc.和Voicebox Technologies Corp.）合作，编写使车载应用程序与几种语音识别技术兼容的代码，从而无需开发人员制作多个版本。大约一个月前成立了一个工作组，每周召开一次会议，目的是在6月之前准备好该软件。 Pine64开启PineTab Linux平板预售 起价仅需99.99美元 Pine64 已经开启了 PineTab Linux 平板电脑的预订，起步价仅为 99.99 美元（约 700 RMB）。如果与原厂键盘外设搭配使用，还可当做 2 合 1 变形本来使用。如果你对一台 Linux 平板的性能要求不高，那 PineTab 内置的全志 A64 四核 CPU、2GB RAM + 64GB eMMC 的存储组合、10 英寸 @ 1280×720 分辨率的 IPS 屏、以及 6000mAh 的电池也绝对够用。 新团队接手Peppermint 11 Linux发行版的开发工作 在公司首席执行官不幸离世后，Peppermint OS Linux 发行版的开发工作就陷入了停滞。 然而《福布斯》近日报道称，已经有新团队接手了 Peppermint OS 的开发工作，目前他们正在试图将所有内容再度重新整合到一起。 如果一切顺利，那基于 Ubuntu 20.04 LTS 重构的 Peppermint 11 Linux 发行版或很快与大家见面。 Win10新预览版:剥离Linux内核 今天凌晨，微软面相Fast Ring（快速通道）的Insider用户推送了全新预览版Windows 10，其版本号为Build 19645。据了解，该版本属于mn_release的正式分支，而在微软切换到rs_prerelease之前，用户很难见到新功能的加入了。 SpaceX已将3万多台Linux计算机送入太空 本月初，我们曾报道了有关马斯克的 SpaceX 成功实现了猎鹰 9 号（Falcon 9）带着龙飞船（Crew Dragon）成功发射，并使飞船与国际空间站对接，将 NASA 两名宇航员送上了轨道前哨的消息。而在 6 月 3 日晚些时候，SpaceX 又将一批 60 颗 Starlink 互联网卫星送入了轨道。 Raspberry Pi支持Vulkan最新进展，通过70000项测试 2 月份 Raspberry Pi 基金会曾表示，他们正在致力于为 Raspberry Pi 提供开源 Vulkan 驱动程序的支持，而如今，这项开发工作已经取得了不少可喜的进展。Raspberry Pi 基金会的博客指出，目前使用 Raspberry Pi 4 的 VideoCore VI GPU 渲染 RGB 三角形的里程碑已经通过 Vulkan 1.0 Khronos Conformance 测试套件超过 70,000 项测试，并且为 Vulkan 1.0 API 的重要子集提供了实现。 BellSoft与VMware合作改进OpenJDK 在过去的几年中，OpenJDK 的使用率显着增加，尤其在甲骨文于 2019 年决定更改其 Java 许可模式，从提供免费的 Java 更新转变为要求付费订阅以后，这种情况尤为明显。Snyk 于 2020 年进行的一项调查显示，只有 34％ 的 Java 用户使用 Oracle JDK，而有 53％ 的用户选择使用 OpenJDK。 Ubuntu安装工具Ubiquity开始添加ZFS加密支持 对于将在10月发布的 Ubuntu 20.10 新系统，不少用户希望看到的变化之一是以简单易用的方式支持 ZFS 加密，并扩展至支持其现有的 OpenZFS 文件系统。目前已出现应用 ZFS 加密支持的程序，该支持构建于 OpenZFS 加密功能的基础上，但可以通过 Ubuntu 的 "Ubiquity" 桌面安装程序轻松部署。 GNOME 2019年度报告 GNOME 基金会发布了 2019 年的年度报告，主要是记录发生的重大事件和取得的成就。部分要点如下：为基金会添加三名新员工：一名 GTK 核心开发者、一名项目协调员(Program Coordinator)和一名战略规划经理；发布两个稳定版——Taipei (3.32) 和 Thessaloniki (3.34)…… PHP庆祝25周年，朝着8.0版本继续努力 2020 年 6 月 8 日，PHP 迎来了自己的 25 周岁生日。JetBrains 在博客中梳理了该语言自 1995 年诞生以来的种种历程，这种语言最初是用 C 语言编写的一组通用网关接口（Common Gateway Interfac，CGI）二进制文件，第一个 PHP 脚本套件被称为“个人主页工具”或“PHP 工具”。 Linux Mint 20 Beta已进入审查阶段 稳定版有望两周后发布 根据 Linux Mint 官网公布的信息，Linux Mint 20 Beta 目前已处于发布之前最终审查阶段。如果审核没有发现影响使用的 BUG，那么按照进度将会在两周后发布 Linux Mint 20 稳定版。根据6月1日官方公布的博文，在这两周的测试期间团队将会对其进行最后的调整。 Linux Kernel 5.7.1发布 Linux Kernel 5.7.1 已发布，这是一个小更新版本，没有引入重大补丁，涉及到的代码只有一百多行。不过官方还是建议所以使用 Linux Kernel 5.7 的用户升级到此版本。Linux 5.7.1 对部分设备的多点触控处理进行了 HID 代码的回溯移植、为 AirVast USB 设备提供新的设备 ID、为新版本的 Xbox One WiFi 适配器提供 mt76 驱动支持，并修复了 DS3 USB 加密狗上受破坏的按钮。 FreeBSD采用从LLVM衍生而来的新社区行为准则 FreeBSD 社区宣布接下来项目将采用新的从 LLVM 衍生而来的行为准则（Code of Conduct，CoC）。今年 6 月，通过审查其它开源行为准则，FreeBSD 核心团队进行了新一轮调查，不过将问题限定为：采用 LLVM 衍生的 CoC 还是 Go 衍生的版本，亦或是保持不变。结果是 63％ 的人赞成采用 LLVM 衍生的行为准则。 EMQ团队正式向全球 IoT&5G 市场发布开源函数编程语言-Hamler EMQ 团队很高兴正式向全球 IoT&5G 市场发布开源函数编程语言 - Hamler！Hamler 是一门构建在 Erlang 虚拟机(VM)上的 Haskell 风格的强类型(strongly-typed)编程语言，独特地结合了编译时的类型检查推导，与对运行时高并发和软实时能力的支持。 Android 11首个测试版来了 这五大重点更新值得你关注 由于美国当地的一些原因，本来预计在 6 月 3 日举行的 Android 开发者大会宣布推迟，不过 Google 在 6 月 11 日早上推出了 Android 11 首个 Beta 版，并在 YouTube 频道发布了关于新版本的线上讲解视频。需要说明的是，这个版本主要是面向开发者进行测试，有很多功能还不完善，所以这篇文章我们只向大家介绍 Android 11 在功能层面的一些新特性。 KDE Plasma 5.19发布 KDE Plasma 5.19 发布了，开发团队给该版本起了个别名“Polished Plasma”，意为“抛光的 Plasma”/“优雅的 Plasma”，此版本中优先考虑使 Plasma 整体上更具一致性，更正和统一了小部件和桌面元素的设计，并且通过在系统设置中添加配置选项，使用户对桌面有更多控制权；以及更高的可用性，使 Plasma 及其组件更易于使用，并带来整体更愉悦的体验。 LibreOffice 7.0 Beta 1发布 添加ODF 1.3 文档支持 面向 Windows、macOS和GNU/Linux 平台，今天文档基金会分享了 LibreOffice 7.0 办公套件的首个公开测试版本。新版本可以和现有的生产力版本一起安装，文档基金会推荐用户下载并测试，正式版预估将会在8月发布。 Chromium与Go开发者提议替换“blacklist”与“slave”等词 最近美国引发的“Black Lives Matter”运动使得各种抗议声音不断，技术圈也有支持这一运动的行动。从源码中的一个新 commit 来看，Chromium 有开发者提议移除“blacklist（黑名单）”这样的字眼。 Android 11安装外部来源应用需要重启APP 尽管每次 Android 版本更新都会引入一系列新功能，但谷歌习惯重新打磨或者完全删除某些称手的功能和特性，而目前处于 Developer Preview 4 的 Android 11 也不例外。正如开发者在问题追踪器上提交的那样，新版 Android 让应用安装 APK 的权限变得不再方便，需要重新启动相关应用才能生效。 Linux Mint 20发布前一窥 Ubuntu 20.04 LTS 版本发布了。这对 Linux Mint 用户来说也是一个好消息。一个新的 Ubuntu LTS 版本意味着新的 Linux Mint 主要版本也将很快随之出现。为什么这么说呢?因为 Linux Mint 是基于 Ubuntu 的长期支持(LTS)版本的。Mint 18 系列是基于 Ubuntu 16.04 LTS，Mint 19 是基于 Ubuntu 18.04 LTS 等等。 WordPress 5.4.2版本发布 WordPress 5.4.2 在昨晚已经发布，并且正式推送更新。WordPress 5.4.2 版本修复了7个安全漏洞和22个bug，包括：1，修复通过身份验证的低权限用户能够在编辑器中向文章添加JavaScript的问题；2，修复通过身份验证的用户可使用上传权限添加JavaScript到媒体文件的问题…… DeepCode发布JetBrains IDE插件，查找代码中的bug 静态代码分析公司 DeepCode 发布了 IntelliJ、PyCharm 和 WebStorm 的 DeepCode 插件，旨在查找代码中的错误和严重漏洞。该插件附带了 Java、C / C ++、Python、JavaScript 和 TypeScript 支持。DeepCode 也表示，其还在努力添加 CLion 支持。 Android版Chrome浏览器改进了自动填充功能的UI体验 从 Chrome Dev 通道的更新来看，Google 即将为 Android 用户带来新的自动填充（Autofill）界面。在旧版中，Chrome 会在用户点击网页上的文本框时显示一个包含所有可用信息的下拉列表。但这套方案经常会遮挡住网页上的其它元素，导致用户体验不佳。不过在新版 UI 中，相关信息会显示在虚拟键盘的上方。 VS Code的Go语言插件迁移至由Go团队维护 VS Code 的 Go 语言插件已成为由 Go 团队维护的项目，其 GitHub 仓库已经从 https://github.com/microsoft/vscode-go 迁移到 https://github.com/golang/vscode-go，在 VS Code 插件市场中的发布者也已由 "Microsoft" 变更为 "Go Team at Google"。 Chrome用户现可利用安全检查工具扫描出不必要应用 据外媒报道，谷歌正在添加Chrome Cleanup工具，该工具在Chrome设置中已经可用，用户可以通过“安全检查(Safety check)”来扫描并删除电脑上的不需要的应用软件。首先，谷歌引入了为Chrome浏览器打造的Software Removal工具（之后将其重命名为Chrome Cleanup），其以独立的程序身份供用户下载并对在Chrome浏览器中的不必要应用(Potentially Unwanted Programs)进行扫描和修复。 脸书的TransCoder通过AI实现编程语言之间的转换 脸书的研究人员宣布，他们开发了一种神经变译器（neural transcompiler）系统，可以将一种高级编程语言的代码转换成另一种，比如将 C++，Java 或 Python 转换成另一种。这个转换过程无需人为监督，可自动搜寻前一种语言中未标注的数据集模式，其效果大幅地好于基于规则的转换。 64位版本Chrome将默认安装在"C:\Program Files"目录下 谷歌正在修复 Chrome 在 Windows 上一个存在 6 年之久的“问题”。Windows 用户在安装 Chrome 时应该会留意到一个问题，无论选择的是 32 位还是 64 位版本 ，Chrome 的默认安装位置都是：C:\Program Files (x86)\Google\Chrome…… PINE64 PineTab Linux平板电脑现已开始预购 在经历了一段短暂沉积之后，PinePhone Linux手机的制造商PINE64已经为其Linux平板电脑开放了预订。严格来说，今年早些时候开始出货的PinePhone是开发者版。所以没有预装操作系统，需要开发者和高级用户自己挑选和使用。 垄断者Google Chrome：曾经的屠龙者如今也变成了龙 都 2020 年了，桌面浏览器还重要吗？答案是：重要，而且是非常重要。毕竟，只要用电脑上网，就无法避免使用桌面浏览器，实际上，浏览器是如此不可或缺，以至于它就像空气一样常常被人忽略。不仅如此，在桌面浏览器领域，依旧是硝烟弥漫，余波不断，还在引起新的担忧。 编程语言最新排名：Java最受欢迎、JavaScript用户最多 IDE工具开发商JetBrains基于2万名开发者，对编程语言的最新情况进行了统计描摹。就受欢迎程度而言，Java高居第一位，但在使用人数上，JavaScript则名列榜首。欢迎程度的统计方法是，让参与的开发者选出三种立即觉得必要的语音，最后算结果。 RHEL、CentOS和Fedora之间的区别！ Linux发行版酷似汽车款型。选择多多，每天都有新的出现，很难确定它们之间的区别。具体来说，网上有大量的信息介绍Linux公司Red Hat及其拥有和赞助的三大发行版方面的工作。本文重点阐明RHEL、CentOS和Fedora之间的区别，以及为什么其中一个可能是或可能不是适合您使用的最佳选择。 PHP 8性能基准测试 外国科技媒体 Phoronix 发布了针对 PHP 8 的性能基准测试报告。由于 PHP 8 Alpha1 大约要到6月中旬才发布，所以 Phoronix 从 PHP 8 最新的 Git 代码（截至5月底）构建了用于测试的版本。PHP 8 重要新特性除了新的 JIT 编译器，还包括新的静态返回类型、union types 2.0（联合类型）和 attributes（属性）等。 Python和Go成为年度最受欢迎的黑客工具榜首 网络安全公司 Imperva Cloud WAF 近期分享了其在 2019 年一年内针对网络安全事件的观察。对数据进行聚类分析后，他们得到了如下结论：按工具来分类，Python 依旧是大多数黑客的首选武器，紧接着是使用量增长迅速的 Go 语言；再其次是 WinHttp 库，该库主要由 Windows 上运行的 .net 和 CPP 使用；Shell 工具（如 cURL、wget 等）也榜上有名。浏览器也是常用的攻击工具。 |
