LUPA开源周刊：微软全资收购GitHub 国产开源新进展

　　长期以来就有传言表示，微软有意收购流行的代码托管平台 GitHub。现在关于这个传言又有了新的实质性进展——最新消息，据外媒 Business Insider 报道，微软在过去几周曾举行会谈，讨论收购代码托管平台 GitHub 的事宜。话不多说，下面就是小编为大家准备的开源资讯回顾，还是希望能给大家带来新的收获,这周的开源业界不论是国内还是国外，都有很“有料”的开源资讯值得大家关注！

　　早前有报道称，联想在中央某采购中心关于预装国产操作系统的投票会上投了反对票一事属实。联想昨晚回应记者表示，该说法与事实严重不符，联想并非反对预装国产操作系统，是没有同意预装“Windows+国产操作系统”双系统，而提出预装单独的国产Linux系统的建议。联想称一直支持国产操作系统的发展。伴随着Ubuntu 18.04 LTS（Bionic Beaver）首个维护版本更新发布日期的敲定，Canonical还宣布了这款热门系统的后续更新路线图。根据公示内容，Ubuntu 18.04.1 LTS版本将于今年夏季6月26日上线，该系统版本将会持续获得安全和系统更新五年，在2023年4月份停止支持。在严谨的测试对比中，如果存在多种变量因素影响，团队通常会尽可能选择在相同环境下控制某个单一变量，从而科学判断某个因素对研究对象的影响程度。不过近期央视二套财经节目中，进行了一场令人尴尬的对比。在标题为“实力比拼：国产系统PK国外系统”的对比中，在存在多种影响因素的情况下得出了“国产系统快于国外系统”的结果。中国是全球最大的半导体消费国，但自主研发芯片只占 10%。“中兴”事件发生后，美国商务部禁止美国公司向中兴通讯供应零部件，导致中兴濒临倒闭，因为芯片是该公司制造业务的命脉。腾讯董事长马化腾认为，中兴通讯的濒死经历给中国敲响了一记警钟。中兴事件凸显出中国迫切需要发展自己的芯片制造行业。去年5月，我们曾报道过GNOME在讨论将代码迁移到GitLab ，原因是现有的代码托管设施和bug跟踪系统 Bugzilla 维护起来日益困难。据悉，由于GNOME运行的是一个旧的Bugzilla定制版本，每次更新都大费周章，而且 Bugzilla 也没有与代码库整合在一起，种种因素引起了许多开发者的不满。甲骨文计划从 Java 中去除序列化功能，因其在安全方面一直是一个棘手的问题。 Java 序列化也称为 Java 对象序列化，该功能用于将对象编码为字节流...Oracle 的 Java 平台小组的首席架构师 Mark Reinhold 说：“删除序列化是一个长期目标，并且是 Project Amber 的一部分，它专注于面向生产力的 Java 语言功能。”，更多内容本次专辑我们一起来关注……

　　本周不少的开源项目也有了最新的进展，我们挑一些热点和大家先做下分享。周一的时候，Mozilla 在新版 Firefox 中启用了“Web 组件”技术，旨在让网站的构建变得更加轻松。对于普通用户来说，这一技术层面的变化不会给我们造成任何影响。但是对于复杂网站的构建者，这项技术会让他们欣喜不已，因为它可以带来更少的问题、减少加载时间、以及更迅速的改进。需要指出的是，Google Chrome 团队早在五年前就开始推动“Web 组件”技术了。针对 Python 编程语言的新功能提议之一是希望为运行时添加“透明度”，并让安全和审计工具查看 Python 何时可能运行潜在危险的操作。在当前的形式下，Python 不允许安全工具查看运行时正在执行的操作。 除非这些操作之一产生可能引起警报的特定错误，否则安全和审计工具就会视而不见，攻击者可能正在使用 Python 在系统上执行恶意操作。构建可信链条对隐私有需求的个人设备以及高安全性的云环境一直是重要的议题，传统 Root of Trust 构建基本上由 verifiedboot 以及 measuredboot 完成，随着 Intel SGX 以及 ARM 平台 TEE 的推广，虽然当前云环境中主要的需求 attestation 并不需要 secure enclave 来实现，但这并不阻碍 secure enclave 被业界越来越关注。Facebook 宣布开源 Katran，一个可扩展的网络负载均衡器，并概述了其工具来自动化网络工作流程。Facebook 建立了 Katran 开发一个转发平台，为后端服务器提供更多的灵活性，同时改善网络均衡。Katran 提供了一个软件解决方案，用于使用称为 eXpress Data Path 和 eBPF 虚拟机的最新内核工程开发进行负载均衡。 Katran 被部署在 Facebook 的网络中。除了 MariaDB、Jenkins、Nginx，Azure 应用市场也有容器服务，像是 RancherOS、企业版 Docker、Ubuntu 服务器版 Docker，还有 Mesosphere DC/OS。近几年，微软加快了 Azure 容器应用的反正步伐，除了支持 Kubernetes、OpenShift 等容器基础架构应用外，也和 DevOps 厂商 Chef 合作，直接通过 DevOps 工具，在 Azure Kubernetes 环境中部署容器应用程序。Uber 开源其内部可视化工具包 ketoper.gl，这是一个基于 deck.gl 构建的 React 组件，高性能，用于大规模地理定位数据集的可视化探索。它对 GPU 功能的支持允许应用程序立即渲染数百万个数据点。Uber 提到，为了可视化数据，无论使用哪种开发框架，开发人员都需要投入大量的时间资源，这个过程总是很枯燥，并且无法实现数据可视化的所有想法。Fedora 项目团队宣布将于 2018 年 6 月 1 日停止对 Fedora 26 Linux 系统的支持，并推荐这些用户尽快升级至 Fedora 27/28 版本。Fedora 26 于 2017 年 7 月 11 日发布，带来了 GNOME 3.24 桌面环境、DNF 2.5 安装包管理器，在 Anaconda 安装器的全新分区工具以及为教育工作者和学生打造的 Python Classroom Lab spin，而现在 11 个月的支持周期即将走到尽头，本次专辑我们一起来关注……

　　本周，对于如何高效的使用各类开源软件，业界不少大牛和爱用着都给出了自己的态度和做法。近日，著名数据科学网站 KDnuggets 发布了 2018 年数据科学和机器学习工具调查结果。超过 2000 人对自己「过去 12 个月内在项目开发中使用过的数据挖掘/机器学习工具和编程语言」进行了投票。该统计还对过去三年来的排名进行了对比分析。自打推出以来，微软就对Windows系统上的Edge浏览器十分重视，作为与浏览器市场的巨头谷歌Chrome和Mozilla火狐竞争的武器，微软一直在对其进行改善和强化。在北京时间今日凌晨更新的一篇博文中，微软Edge团队就专门介绍了Edge浏览器在Windows 10更新四月版中的改进。NPM JavaScript 包管理器的用户遇到了一个奇怪的错误，当他们尝试更新或安装新的JavaScript / Node.js包时，他们的控制台和应用程序每都会发出“ERR！418 我是茶壶”的消息。并且，世界各地的JavaScript 开发者都收到了这样的提示。程序员在多数人心里是比较神秘的，高薪是他们的代名词。凡是学程序的，哪怕没什么经验轻轻松松也能月入万元。程序员可以说是一个比较平民化的职业，只要学成了，就能实现从贫民像土豪的转变。然而这份职业也遭到了人们诟病，比如情商低，抠门，程序猿……众说纷纭，那么程序员究竟是怎样的职业呢？让新出炉的2018年程序员报告为大家解读！很多人经常会问我这样一个问题：“嘿，你是用Linux的，对吧?我应该使用Linux的哪个版本?我有这个朋友推荐我_____，你觉得怎么样?”我通常会以这样的问题回复：这取决于你想做什么?今天我决定写一篇关于如何选择Linux发行版的博客文章，以便于大家借鉴。在这忙碌的一周里，开源界有哪些新动向呢？IT巨头又有哪些开源新进展呢？各种开源软件出新版了么？又推出什么开源软件了么？我们还是来一起回顾下最近的开源动态吧！