很高兴地宣布flow.ci在Apache-2.0协议下正式开源了。flow.ci是国内首套开源持续集成(CI)解决方案，帮助企业团队实现开发流程(build-test-deploy)自动化，快速持续交付高质量软件。以此，你可以将功能完整的flow.ci持续集成服务部署到内网使用。在使用过程中有任何bug反馈或功能建议，可直接在github提issues，或者通过pullrequest贡献代码。
著名开源社区Apache软件基金会孵化器项目管理委员会ASFIPMC近期宣布“华为云开源的ServiceComb项目全票通过进入Apache孵化器”。这也是华为继CarbonData之后，第二个进入Apache孵化的开源项目。那么，什么是ServiceComb？
ServiceComb源自华为云企业级微服务引擎CSE，并应用在华为云微服务云应用管理平台ServiceStage上,具备三十年电信行业高性能低时延应用经验积累，并历经华为消费者业务亿级用户海量请求场景的考验。 华为云PaaS服务产品部部长贾永利表示：“华为云PaaS致力于帮助企业应用上云更简单、运行更高效，此次开源的微服务开发与治理框架可以帮助企业快速构建CloudNative的云应用；自开源以来，已帮助包括软通动力、中软国际、绿城盟拓等厂商完成应用微服务改造，加快其业务上云。该项目取名也希望借Comb（蜂巢）的寓意集合社区力量构建一个开放、高效的微服务框架。 ServiceComb项目Champion及导师，前Apache孵化器副总裁-RomanShaposhnik表示：“很荣幸作为Champion参与ServiceCombApache基金会孵化进程，ServiceComb是一个非常优秀的新型微服务框架，可以帮助企业高效的进行云原生应用开发，加速数字化转型过程。进入Apache孵化器，也意味着ServiceComb社区将遵循“ApacheWay”,社区将更加开放、中立及多样化，也欢迎更多的厂商及个人开发者参与社区“。更多内容才关注本次专辑…… Zscaler的安全研究人员发现两款新的基于.NET平台的勒索软件，它们使用了开源项目以加密用户的文件。被称为Vortex和BUGWARE的两款勒索软件可实现在线攻击，例如通过发送包含恶意URL的垃圾邮件进行传播和攻击，它们都已被编译成微软中间语言(MSIL)，并用'Confuser'工具对代码进行了混淆加密。
Vortex勒索软件使用了AES-256位加密来对受害者机器中的图像、视频、音频、文档，以及其他潜在的重要数据文件进行加密。加密完成后，恶意软件会尝试通过创建注册表项以及名为“AESxWin”的注册表键来实现持久化。此外，安全人员还观察到恶意软件会删除受感染机器上的快照文件，以防止用户无需支付赎金即可恢复其数据。 在分析恶意软件的commandandcontrol(C&C)通信时，安全研究人员观察到它会发送系统信息并请求用于加密和解密密钥的密码API。Vortex完全基于AESxWin，这是一个免费的加密和解密工具，代码托管在GitHub上。因此，只要用于加密的密码是已知的，Zscaler建议，可以使用AESxWin对文件进行解密。 |
