LUPA开源周刊：谷歌甲骨文侵权之战 红帽变“没脸”

　　谷歌和甲骨文两家科技巨头在过去十几年里一直存在竞争，但真正结下过节还是源于甲骨文对谷歌的诉讼。根据甲骨文的说法，谷歌的 Android 操作系统未经许可使用 Java 相关技术是对甲骨文版权和专利的侵犯（非法使用了 37 个 Java API 用于 Android 操作系统）。甲骨文最初于 2010 年起诉谷歌，一度在该案中寻求来自谷歌高达 90 亿美元的侵权损害赔偿。话不多说，下面就是小编为大家准备的开源资讯回顾，还是希望能给大家带来新的收获,这周的开源业界不论是国内还是国外，都有很“有料”的开源资讯值得大家关注！

　　红帽（Red Hat）换新 logo 了，这是近 20 年红帽品牌的首次重大更新。红帽一家知名的开源解决方案供应商，在去年以 340 亿美元的价格被 IBM 收购。新的 logo 设计仍然是一顶红帽子，但去掉了原有的 “影子家伙“，看起来像是少了一张脸。Chromium 版 Edge 用户在浏览器中打开 Google Docs 时，会收到一封“不受支持的浏览器”通知。该通知显示在网址栏下方的一小条弹窗内，具体内容为“您正在使用的浏览器版本不再受支持，请切换到受支持的浏览器”。Apache 软件基金会是最大的开源软件基金会，它的志愿者社区管理着 2 亿多行代码。这些 Apache 项目最初通过 ASF Infrastructure 提供了两种版本控制服务：Apache Subversion 和 Git。多年来，越来越多的项目和社区想要在 GitHub 上看到项目源代码。 而这些项目仅仅是只读镜像，使用 GitHub 工具的能力有限。OpenAI 发布了深度神经网络 MuseNet，使用者可以用 10 种不同的乐器，结合乡村、莫札特或 Lady Gaga 等音乐风格，制作长度四分钟的音乐作品。不过，OpenAI 并没有教 MuseNet 乐理或是编曲理论，而是让人工智能从几十万个 MIDI 档案中学习，探索合声、节奏和风格等乐曲的元素。Facebook 正在进行 C++ 代码即时编译，将其视为运行快速的脚本语言。引用 phoronix 网站的消息，Facebook 工程师在本月的布鲁塞尔 EuroLLVM 会议上简要介绍了这项工作。由于 Mozilla 公司忘记更新用于签署 Firefox 插件的安全证书，当证书过期，导致新的插件下载安装失败，并阻止现有的插件正常工作。大多数用户不需要采取任何行动，但如果你已禁用 Studies，这是 Mozilla 用于对新功能进行 A/B 测试的功能，则需要重新启用它。微软在宣布基于 Chromium 内核的新版 Edge 浏览器时，曾承诺过会将 Edge 浏览器引入 macOS 平台，并支持 Windows 7 和 Windows 8 系列。适用于 Windows 10 的预览版早已推出，不过也仅是支持 Windows 10 系统，详细内容请关注本次专辑……

　　本周不少的开源项目也有了最新的进展，我们挑一些热点和大家先做下分享。Fedora 是一个由 Red Hat 赞助、Fedora 项目社区支持的独立 Linux 发行版。其提供了开箱即用的用户体验，默认搭载 GNOME 桌面环境。在 Fedora 29 发布的约六个月后，该项目发布了 Fedora 30 版。尽管间隔不长，但在过去的半年中，Fedora 发生了很多变化。距 Ubuntu 14.04 LTS 的首次发布日即将过去 5 年，它将于 2019 年 4 月 30 日结束生命周期。生命周期终止状态标志着所有支持的终结。对于桌面或服务器用户，Ubuntu 14.04 LTS 不会再有进一步的安全更新、软件包更新或维护更新。NetMarketShare 最新统计的数据显示，“浏览器一哥” Chrome 的市场份额出现了罕见的下滑 —— 当然仍是稳坐第一名的位置。与上个月的统计结果相比，Chrome 的市场份额已从 67.88％ 降至 65.64％，虽然下降得不多，仅跌了 2.24%，但这毕竟是比较罕见的情况。4月25日，Docker Hub 发现一个数据库遭遇未经授权访问（官方原话是 unauthorized access），发现问题后他们立即采取干预措施来确保网站安全。官方表示在短暂的数据库未经授权访问期间，大约 19 万个账号的敏感数据已被泄露（大约是总用户数的 5%），这些数据包括部分用户的用户名、哈希密码，以及用于自动构建 Docker 镜像的 GitHub 和 Bitbucket Token。更多内容，本次专辑我们一起来关注……

　　本周，对于如何高效的使用各类开源软件，业界不少大牛和爱用着都给出了自己的态度和做法。近日，Synopsys 公司的黑鸭软件（Black Duck Software）发布了开源安全与风险分析（OSSRA）年度报告，报告对 2018 年以来 1200 多个商业代码库的匿名数据进行了分析和研究。对当今的企业来说，开源软件、库和组件往往起着重要的作用。据EETOP论坛27日报道，英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。笔者今日在浏览 Stack Overflow 的时候，看到有开发者发表了一个这样的问题 —— “What is the incentive for curl to release the library for free?”，大意是想知道 curl 作者为什么会选择将其开源并且免费提供。漫威宇宙其实也就讲了一件事。整个宇宙就好比Git项目,其中有一群叫做美国队长,钢铁侠,惊奇队长,浩克,索尔等人在维护这个项目,兢兢业业的修理bug。某一天出现了一个天才程序员,叫灭霸,也在这个项目中开发,他意识到,这个项目已经很庞大了,光是编译都要几个小时,运行起来负重累累,而服务器资源就这么有限,老板又不给买机器,如果一直继续这么开发下去,这个项目迟早要出现网P0事故的,于是下定决定要把这个项目用面向对象,提取重复代码,业务拆分,算法优化等手段,彻底优化,目标是代码量减少50%。在这忙碌的一周里，开源界有哪些新动向呢？IT巨头又有哪些开源新进展呢？各种开源软件出新版了么？又推出什么开源软件了么？我们还是来一起回顾下最近的开源动态吧！