Fedora 项目负责人 Matthew Miller 今天宣布了一个新项目的诞生 —— Fedora CoreOS(https://coreos.fedoraproject.org)。今年年初，Red Hat 斥资 2.5 亿美元收购 CoreOS，但官方一直没有透露这笔收购用意何在。外界纷纷猜测红帽将会有大动作涉足容器、k8s 和 OpenShift 等相关领域。
现在 Matthew Miller 终于正式宣布 Fedora CoreOS 将成为 CoreOS 新的上游，并预计明年 Fedora Atomic Host 将被替换为 Fedora CoreOS，这个结合了最好的 Container Linux 和 Project Atomic 的“新事物”。 据外媒报道，自从去年年底讨论从长期运行的 v2.x 跳到 v3.0 里程碑之后，QEMU 3.0 的开发一直在进行中，目前 QEMU 3.0 的第一个候选版本已经推出，标志着 QEMU 3.0 里程碑已到达功能冻结阶段。QEMU 3.0-RC0 刚被打上 tag 标记，这意味着已到达首个候选版和硬件功能冻结阶段 —— 软件功能冻结已于上周开始。 与 4 月底发布的 QEMU 2.12 相比，QEMU 3.0 并不是那么引人注目。QEMU 3.0 虽然正在取消对 GTK2 用户界面的支持，但它对 GTK3 的支持已经很好了。QEMU 3.0 也正在慢慢放弃 SDL 1.2，转而对 SDL 2.0 提供更好的支持。
此外，QEMU 3.0 默认为 --accel kvm:tcg 模式，而不是默认情况下仅在 TCG (Tiny Code Generator) 模式下运行。除此之外，对于至少已经存在于两个版本中，但又已被弃用的接口和功能，它们正在被删除。点此查看 QEMU 已弃用的功能。 QEMU 3.0-RC0 现可通过 Git 获取。预计在 QEMU 3.0.0 正式发布之前至少会有三个候选版本，而正式版本将于 8 月中旬推出。更多内容，请关注本次专辑。 Ubuntu 近日被曝出存在一个安全漏洞，能让任何可以实际操作电脑的人绕过锁屏界面，任意输入密码登入系统。该漏洞属于“物理攻击”，其重现步骤也非常简单，用户在打开一些应用程序后，让系统进入待机模式，然后取出硬盘并再次唤醒系统，在锁屏界面输入任意密码，便能成功进入系统。
假如出现“拒绝访问”的情况，也只需要快速按下实体电源关机键，就能成功访问系统。如果遇到不显示锁屏，而是黑屏的情况，可重复上面的步骤进行尝试。该漏洞最早反馈于6月中旬，但出于安全考虑，直到7月9日才对外公开。 选择公开的原因是 Canonical 的安全工程师认为他们不太可能能够解决此问题，因为具备物理访问权即意味着攻击者可以很直接地访问硬盘或更换密码解锁电脑。该漏洞最初发现于 Ubuntu 16.04.4 LTS ，在经过测试后，发现 Ubuntu 14.04、16.10、17.04 同样会受到影响。甚至其他 Ubuntu 发行版，像是 Mate 18.04 ，也被证实在影响范围内。 更多内容，请关注本次专辑…… |
