| 今天的浏览器市场和十多年前截然不同，不再是一家垄断，但搜索巨人的 Chrome 如今占据了超过一半的市场，昔日成功挑战 IE 的 Mozilla 希望通过发布Firefox 57回击Chrome，重新获得用户的青睐。Firefox 57预计将在11月发布，如果你已经使用每夜构建版，你应该会体验到浏览器的速度有了显著提升。话不多说，下面就是小编为大家准备的开源资讯回顾，还是希望能给大家带来新的收获,这周的开源业界不论是国内还是国外，都有很“有料”的开源资讯值得大家关注！
回顾过去的一周，在上个月进行的一项调查之后，Ubuntu将把最小化，最大化和关闭按钮放在视窗窗口右侧。在调查中，有46.2%的人表示他们喜欢左侧的按钮，53.8%的人表示喜欢右边的窗口控制按钮。7年以来窗口控制按钮一直在左边，有大量的用户已经表达过不满，但Ubuntu创始人马克·沙特尔沃思认为，控制按钮需要转移到左边，因为当时它们需要与新引入的窗口指示器一起工作。Fedora 发行版默认使用的 Python 语言版本从 Python 2 切换到 Python 3 还需要在发布多个版本之后才能完成。最新提议的日期是到 2020 年，也就是上游淘汰 Python 2 之时。目前 Fedora 的大部分 Python 代码能兼容 Python 3，但 /usr/bin/python 仍然指向 Python 2，各种 python-* 包仍然意味着是在使用 Python 2。《连线》网站发布文章详述“Android之父”安迪·鲁宾（Andy Rubin）寻求为万物互联时代打造通用操作系统背后的故事。鲁宾想要连通我们各式各样的设备。雄心勃勃吧？的确。可行吗？也许吧。网速上不去，上载图片的人也没有提前压缩好图片的习惯。在这种状态下，用如同小水管般的网络看完一篇以图片为主摄影稿，这真需要十足的耐性。不过在网络提速之后，这些问题就再也没有出现了。Linux 内核加固补丁集项目 Grsecurity 以诽谤罪对开源促进会的联合创始人 Bruce Perens 提出起诉。开源促进会的联合创始人 Bruce Perens 在六月份的时候，曾在其博客中谈论了内核加固补丁集项目 Grsecurity，认为该项目违反了 Linux 内核采用的 GPL 许可证，还说道，使用了含 Grsecurity 的 Linux 内核可能会引起法律问题，更多内容本次专辑我们一起来关注……
本周不少的开源项目也有了最新的进展，我们挑一些热点和大家先做下分享。近几日，《Google Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书》一文在互联网快速传播，笔者作为一名数字证书相关理论与应用的研究者，经向 Symantec 系数字证书服务提供方（CA、CA 代理商等）多方核实，《Google Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书》存在以偏概全等误读的现象，现正解如下。管理开源数字绘图软件 Krita 项目的基金会遭遇了一个大麻烦，这个麻烦与税务问题有关。基金会称，他们受到了荷兰税务机构的调查，他们以为在税务上不会有什么问题。但调查人员发现，基金会出售培训视频和书籍，不是100%靠捐款支持，基金会部分被视为是企业，需要支付2.4万欧元的税单。目前，Android O（安卓8.0）已经推送了全部四个版本的开发者预览，基本面貌和轮廓定型。按计划，谷歌有望在本月发布正式版，消息得到了著名安卓垂直媒体Android Police责任编辑David Ruddock的确认， 他在推特透露，Pixel可能在下周就能收到OTA。Windows Subsystem for Linux（Windows 中的 Linux 子系统，简称 WSL）是微软在 Windows 10 系统中引入的 Linux 原生特性，并且到目前为止，Ubuntu、SUSE Linux 和 Fedora 等 Linux 系统已经上架Win10 应用商店，提供免费下载，本次专辑我们一起来关注……
本周，对于如何高效的使用各类开源软件，业界不少大牛和爱用着都给出了自己的态度和做法。7月31日，深圳前海微众银行股份有限公司、上海万向区块链股份公司、矩阵元技术（深圳）有限公司联合宣布重磅消息，将三方近一年来潜心开发、且已实践检验过的区块链底层平台BCOS（取BlockChain OpenSource涵义命名）完全开源。近日，Dubbo 项目官网更新了一则公告：dubbo项目将正式得到官方维护与支持，我们期待这款优秀的开源项目在未来持续保持活力，引领开源服务框架。在项目GitHub主页的issue中，也有阿里巴巴的工程师确认了这一消息。Linux 官网介绍了 Alexandre Courouble 开发的 Email2git 项目，该项目旨在匹配 Linux 代码和邮件列表讨论，针对的是 Linux 内核代码和内核邮件列表上的相关讨论。Linux 项目采用的是基于邮件列表的代码评审流程，但代码一旦合并之后很难再将Git commits 与邮件列表上的评审意见关联起来，尤其是当commits有多个版本属于多个补丁集的情况下。美国西部时间，2017年8月2日，全球领先的 CA 认证机构 Symantec、DigiCert 同时宣布：DigiCert 收购 Symantec 安全认证业务。DigiCert 表示关于浏览器对赛门铁克证书的信任问题，目前正在和浏览器社区紧密沟通合作中。PHP 7.2 Beta 1已于上周发布，预计将于 11 月发布正式版。PHP 7.2 Beta 1 实现了更多的 Sodium 扩展，针对现代和易于使用的加密、改进 opcache、无效 UTF-8 数据更好的 JSON 解码这些方面，以及自 PHP 7.1 以来的许多错误修复和其他改进。最新的版本和更多的细节可以通过 PHP.net 找到。在这忙碌的一周里，开源界有哪些新动向呢？IT巨头又有哪些开源新进展呢？各种开源软件出新版了么？又推出什么开源软件了么？我们还是来一起回顾下最近的开源动态吧！ 今天的浏览器市场和十多年前截然不同，不再是一家垄断，但搜索巨人的 Chrome 如今占据了超过一半的市场，昔日成功挑战 IE 的 Mozilla 希望通过发布 Firefox 57 回击 Chrome，重新获得用户的青睐。Firefox 57 预计将在 11 月发布，如果你已经使用每夜构建版，你应该会体验到浏览器的速度有了显著提升。
Mozilla 的使命是保持互联网的开放性和活力，而今天却圈起了一个个围墙花园。这是 Mozilla 购买广告牌，告诉用户"Browse against the machine”和“Big browser is watching you”的原因。 为了吸引用户，Mozilla 至少要让用户体会到 Firefox 对于竞争对手的优势，它通过 Quantum 项目去加快浏览器的改进：Stylo，加速格式化操作；Quantum Flow，修正导致速度下降的 bug；Quantum Compositor，加快网站展示。Firefox 57 将为使用 GPU 加速网页展示的 WebRender 奠定基础。更多消息大家可以关注本次专辑…… 在上个月进行的一项调查之后，Ubuntu将把最小化，最大化和关闭按钮放在视窗窗口右侧。在调查中，有46.2%的人表示他们喜欢左侧的按钮，53.8%的人表示喜欢右边的窗口控制按钮。7年以来窗口控制按钮一直在左边，有大量的用户已经表达过不满，但Ubuntu创始人马克·沙特尔沃思认为，控制按钮需要转移到左边，因为当时它们需要与新引入的窗口指示器一起工作。
Ubuntu发言人表示，在Unity中，Ubuntu将窗口控制按钮置于左上方，但是在这里尤其要考虑到某些应用程序如何利用GTK Header Bar，放在右侧可能更有意义。Ubuntu调查显示，用户对此问题持不同看法，希望放置在右侧的用户更多一点。 Ubuntu 17.10将于十月发布，与GNOME不同，Ubuntu将包括最小化，最大化和关闭视窗的按钮，使更习惯于Windows的用户更加熟悉。那些想将控制按钮移回左边的人可以使用GNOME Tweak Tool把它们移回到左侧。更多内容，大家不妨在本次专辑里了解一下…… 目前，Android O（安卓8.0）已经推送了全部四个版本的开发者预览，基本面貌和轮廓定型。按计划，谷歌有望在本月发布正式版，消息得到了著名安卓垂直媒体Android Police责任编辑David Ruddock的确认， 他在推特透露，Pixel可能在下周就能收到OTA。
不过，即便线人可靠，在签署正式版前的最后一分钟，谷歌都有推迟的可能，所以大家暂且在日历上标注。当然，还有一个悬而未决的问题是，“O”具体指代哪一种甜点，比如Oreo（奥利奥），或者是Oatmeal Cookie（燕麦饼干）。 今年的安卓8.0号称APP启动速度快2倍，限制后台活动进一步减小耗电，同时新功能方面有画中画、原生应用角标、通知分组等。更多内容，本次专辑将为您一一带来…… Fedora 发行版默认使用的 Python 语言版本从 Python 2 切换到 Python 3 还需要在发布多个版本之后才能完成。最新提议的日期是到 2020 年，也就是上游淘汰 Python 2 之时。目前 Fedora 的大部分 Python 代码能兼容 Python 3，但 /usr/bin/python 仍然指向 Python 2，各种 python-* 包仍然意味着是在使用 Python 2。
开发者希望在 Fedora 30 中可从 Python 2 包删除 python- prefix，并从 shebangs 中删除 /usr/bin/python，,还希望到 2020 年上半年发布 Fedora 32 时，默认的 Python 版本能切换到 Python 3，然后到 Fedora 33 或更高版本后可以摆脱 Python 2。 有关这些计划的更多细节可通过这个 Fedora 维基页面进行了解，Fedora devel 也在讨论这件事。详细内容本次专辑会为您慢慢道来…… 《连线》网站发布文章详述“Android之父”安迪·鲁宾（Andy Rubin）寻求为万物互联时代打造通用操作系统背后的故事。鲁宾想要连通我们各式各样的设备。雄心勃勃吧？的确。可行吗？也许吧。
友情提醒：千万别试图去侵入安迪·鲁宾（Andy Rubin）的家。一旦你的汽车拐入他位于硅谷丘陵的大宅的私家车道，就会有摄像头对你的汽车拍照，然后通过计算机视觉软件看出它的车牌号，并将车牌号录入数据库。 通过设置，每当特定的汽车出现，或者特定的汽车被准许进入门口的时候，鲁宾的系统都会给他发送提醒信息。另有30多台摄像头在监控房子的几乎每一个角落，鲁宾可以在网络浏览器中将调用它们，查看实时的摄像画面。即便你能够奇迹般地到达房子前门，你也永远都无法通过视网膜扫描仪的检测。 鲁宾没有雇用任何的保安。他不认为自己需要他们。这位54岁的科技梦想家（曾共同创办Android）非常确信自己拥有全世界最智能的房子。该自制的安全网还只是个开始：他的房子还配备一个供暖和通风系统，该系统可将自动将来自不同房间的多余热量转移到相对较冷的区域。 他还有一个无线音乐系统，一个Crestron定制安装的家居自动化系统，以及一个自动清洁泳池的系统。为整个房子部署所有的这些系统足足花费了鲁宾十年时间。更多信息，请关注本次专辑…… Linux 内核加固补丁集项目 Grsecurity 以诽谤罪对开源促进会的联合创始人 Bruce Perens 提出起诉。开源促进会的联合创始人 Bruce Perens 在六月份的时候，曾在其博客中谈论了内核加固补丁集项目 Grsecurity，认为该项目违反了 Linux 内核采用的 GPL 许可证，还说道，使用了含 Grsecurity 的 Linux 内核可能会引起法律问题。
他建议企业应该避免使用 Grsecurity 产品，因为该产品存在违反许可证和违约的风险。在七月份的时候，Perens 被邀请到了法庭上。Grsecurity 以诽谤和商业干扰罪起诉了这位开源界的老前辈、他的网站以及可能帮他起草这份文章的不明身份的被告。 Grsecurity 以付费订阅为基础提供 Linux 内核安全补丁。该软件通过检查内存溢出等常见错误来强化内核防御。与此同时，Perens 因在其他人的帮助下，使用 Debian 自由软件指南来制定开源定义(OSD)而被人熟知。 Linus Torvalds，Linux 内核的负责人，曾批评 Grsecurity 的补丁是垃圾。Grsecurity 曾经也允许其他人再分发他们的补丁，但两年前 Grsecurity 决定未来发布的稳定版补丁集不再公开，只提供给赞助商。它通过其自拟的订阅协议来提供其 GPLv2 许可软件。更多内容，大家请关注本次专题…… 近几日，《Google Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书》一文在互联网快速传播，笔者作为一名数字证书相关理论与应用的研究者，经向 Symantec 系数字证书服务提供方（CA、CA 代理商等）多方核实，《Google Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书》存在以偏概全等误读的现象，现正解如下。
当前，Symantec 所有 SSL 证书均能正常使用。Symantec 用以 SSL 证书签发的 PKI 系统将于近期进行安全升级，并预期最迟不晚于 2017 年 12 月上线。Google 重视并认可 Symantec 此次更新，为有效区分新老系统所签发的 SSL 证书，Google 计划在 2018 年 10 月 23 号后发布的 Chrome 版本中，不再信任 Symantec 原 PKI 系统签发的证书，故“不再信任赛门铁克所有 SSL 证书”说法有误。 原文“2015 年 12 月 Google 发布公告称 Chrome、Android 及其他 Google 产品将不再信任赛门铁克(Symantec)旗下的“Class 3 Public Primary CA”根证书。”原 VeriSign 现 Symantec 根证书“Class 3 Public Primary CA”（通用名：Class 3 Public Primary Certification Authority，习惯用名：VeriSign Class 3 Public Primary CA）有三个不同有效期限的版本，这三个版本的数字证书部分参数如下，请关注本次专辑…… 管理开源数字绘图软件 Krita 项目的基金会遭遇了一个大麻烦，这个麻烦与税务问题有关。基金会称，他们受到了荷兰税务机构的调查，他们以为在税务上不会有什么问题。但调查人员发现，基金会出售培训视频和书籍，不是 100% 靠捐款支持，基金会部分被视为是企业，需要支付 2.4 万欧元的税单。在咨询会计师后，税单减少到 15,006 欧元，包括利息和罚款，此外还有 4000 美元的会计师费用。
基金会的储备金在 2016 年底有 3 万欧元，如今只剩下 5.461,63 欧元。主要开发者是靠自己的储蓄支持到 2016 年中，后来成为基金会的全职雇员，但现在基金会没钱了。尽管如此，他们仍然在开发 Krita 3.2 和 4.0 版，已将培训视频和书籍销售剥离出去，基金会如今是 100% 的非营利组织，不再需要向荷兰缴纳增值税了。更多内容，请关注本次专辑…… Windows Subsystem for Linux（Windows 中的 Linux 子系统，简称 WSL）是微软在 Windows 10 系统中引入的 Linux 原生特性，并且到目前为止，Ubuntu、SUSE Linux 和 Fedora 等 Linux 系统已经上架Win10 应用商店，提供免费下载。
近期微软推送了最新的 Win10 秋季创意者更新 16251 系统，在该系统中开发者 @WalkingCat 发现 Win 10 内置的 WSL 已经不再标有 Beta 标签，另一位开发者在微软 MSDN 官网发现了一些修复内容，显示 Win10 系统 16251 中，WSL 的确已经成为正式版。 Win 10 秋季创意者更新目前进入 Bug 扫荡修复阶段，预计将在 9 月份发布正式版。更多内容，大家可以关注本次专辑…… 7月31日，深圳前海微众银行股份有限公司、上海万向区块链股份公司、矩阵元技术（深圳）有限公司联合宣布重磅消息，将三方近一年来潜心开发、且已实践检验过的区块链底层平台BCOS（取BlockChain OpenSource涵义命名）完全开源。
在传统的中心化商业模式陷入“大而不能倒”（too big to fail）的窘境并引发金融危机之后，追求多方参与和对等合作的新型商业模式逐渐凸显价值。这种全新的模式我们称之为“分布式商业”，其特点在于多方平等参与、智能协同、专业分工、价值分享等，已经在不同的领域体现出一定的发展潜力。相对应地，为了实现分布式商业的共享与透明规则，以开源为主要特征的分布式技术也得以发挥优势，区块链技术、分布式账本技术等渐渐成为了前沿科技的核心代表。 在此背景下，微众银行、万向区块链、矩阵元在2016年成立了联合区块链实验室，并推进两大区块链联盟金链盟与Chinaledger达成战略合作，致力于共同进行区块链底层平台开发，推动区块链应用场景落地，促进区块链产业与区块链生态在中国的改革创新与蓬勃发展。历经几年的分别探索，以及近一年的整合磨砺，三方顺利完成BCOS平台并开源，以此吸引更多的开发者加入开发，拥抱区块链的开源时代。 BCOS平台从中国的商业可行性与监管要求出发，进行了深度理解和定制，更加适合国内企业使用；另一方面，三家机构本身就具有大规模的商用业务需求，对生产环境里能达到的并发用户数、访问量、吞吐量、响应时间、可用性、安全性等要求更高，BCOS平台亦是力求满足这些内在需求。详细内容请关注本次专辑…… 近日，Dubbo 项目官网更新了一则公告：dubbo项目将正式得到官方维护与支持，我们期待这款优秀的开源项目在未来持续保持活力，引领开源服务框架 --Alibaba dubbo-team在项目 GitHub 主页的 issue 中，也有阿里巴巴的工程师确认了这一消息。
看来，Dubbo 确实重新开始得到官方的维护了。不过，目前还没发现项目的最新规划图，所以暂不了解 Dubbo 后续的发展方向如何。我们将持续保持关注。 Dubbo |ˈdʌbəʊ| 是一个分布式服务框架，致力于提供高性能和透明化的RPC远程服务调用方案，以及SOA服务治理方案。 其核心部分包含:远程通讯，提供对多种基于长连接的NIO框架抽象封装，包括多种线程模型，序列化，以及“请求-响应”模式的信息交换方式。 集群容错: 提供基于接口方法的透明远程过程调用，包括多协议支持，以及软负载均衡，失败容错，地址路由，动态配置等集群支持；自动发现: 基于注册中心目录服务，使服务消费方能动态的查找服务提供方，使地址透明，使服务提供方可以平滑增加或减少机器。更多内容，请关注本次专辑…… 先前，我们就已经有听到关于 Google 打算在自己的移动版与桌面版 Chrome 浏览器上，加入广告拦截（ad-blocker）功能的风声，然而直到现在，我们才看到了一些迹象，显示他们似乎真的有在考虑引进这样的功能。有些使用者已经开始在 Android 版的 Chrome Canary 测试版浏览器上，看到了关于广告封锁的设定选项，而且还真的可用（只可惜我们人品运气不够好，还没收到）。
Google 发言人确认了这是该公司的实验功能之一，并会为最佳的用户体验持续在 Chrome 上测试各种可能的功能。是说，这样标准的虚无缥缈官方回答，就是摆明对未来是否会将此功能内建于正式版不置可否。是说，就先前 WSJ 的消息来源，则是指出至少要等到 2018 年这个功能才可能正式降临。 看来也许除了功能方面的测试之外，与广告商方面的协调应该也会是重点之一。毕竟，如果照着讲好的规则走，大家应该就不会受到阻挡，当然是如果大家都能配合的话啰。 维基解密网站再度曝光美国情报机构“Vault 7”秘密文件的部分新内容，再曝三个长期被美国政府情报机构利用的安全漏洞/工具，揭示了三款美国情报机构 CIA 用于监视 macOS 或者 Linux 系统用户的恶意软件或者后门工具，包括 Achilles、Aeris 和 SeaPea 等，为一个名叫 Imperial 的项目的三款工具，主要针对运行 OS X 系统以及其他 Linux 系统的计算机。
第一款名为 Achilles，可以让攻击者将恶意执行代码感染“OS X 系统磁盘镜像安装工具”，这款工具可以让 CIA 工作人员将捆绑恶意木马的合法 Mac OS 应用植入到 DMG 文件中。这个工具的 shell 脚本用 Bash 写成，可以进行一次性命令执行，依据操作者意愿执行一份或多份指定的可执行文件。 第二款工具叫 Aeris ，是用 C 语言写成的自动植入工具，专门针对 Linux（Debian, CentOS, Red Hat, FreeBSD 以及 Solaris）植入后门。利用 Aeris，CIA 工作人员可以针对不同电脑进行不同隐蔽操作，以达到不同的目的。Aeris 支持自动提取文件，攻击者常常用于这种方法通过 TLS 加密信道从被入侵的设备中窃取信息。 2017已经过半，最近小编对TIOBE编程语言排行榜上半年的语言排名进行了分析，发现相对于去年的TIOBE编程语言排行榜，今年上半年的走势还是很有看点的。基于数据，我们先来看一下1-7月份TIOBE编程语言排行榜前十：Java连续下滑数月，前途堪忧！
从中我们可以发现：Java、C、C++、C#、Python稳居排行榜前五位。Java依然在榜单霸主位置，甩C语言好几条街。但是进入7月份我们发现了一个亮点，Go语言进入了TIOBE编程语言排行榜前十名。 看点一：Java正在走下坡路。Java一直处于榜单霸主的位置，是程序员们使用最广泛的语言。但是我们通过对Java 1-7月份的使用指数分析，发现Java走势一直处于下降趋势。Java连续下滑数月，前途堪忧！ Java从一月份使用指数17.276%跌到了13.774%，毕竟是程序员使用最广泛的语言，这个下降趋势还是很让人震惊的。虽然整体趋势一直在走下坡路，但编程语言界老大哥的身份还是没有被动摇，随着编程语言种类越来越广泛，Java会不会被其他语言取代? 在拉斯维加斯举行的 DEF CON 会议上，Tor 项目联合创始人 Roger Dingledine 试图纠正有关匿名网络的错误观念。他指出，只有 3% 的 Tor 用户访问 Tor 隐藏服务，绝大部分用户是出于完全合法的目的通过 Tor 访问公共网站。这些网民只是想隐藏身份，他们不是什么黑社会恶棍。
他告诉出席 DEF CON 会议的与会者，暗网并不真正存在，它们只是少许网页罢了。Tor 用户访问最多的网站是 Facebook，有超过一百万人通过 Tor 登录 Facebook。一百万，这只是 Facebook 十亿用户群中的一小部分，但对于像 Tor 这样的项目来说却非常重要。 他还解释了 Tor 浏览器继续使用 Firefox 的原因，称 Chrome 的代理绕过仍然引起担忧。Roger Dingledine 还表示目前项目最需要的是 Windows 开发者，他说大多数 Tor 项目的员工都是 Linux 用户，但 Tor 项目的用户大多数是 Windows 平台上的用户，所以他们需要熟悉微软操作系统的开发者。 更多本周开源资讯，本次专辑将为您一一呈现…… Firefox的重返光荣之路 今天的浏览器市场和十多年前截然不同，不再是一家垄断，但搜索巨人的 Chrome 如今占据了超过一半的市场，昔日成功挑战 IE 的 Mozilla 希望通过发布 Firefox 57 回击 Chrome，重新获得用户的青睐。Firefox 57 预计将在 11 月发布，如果你已经使用每夜构建版，你应该会体验到浏览器的速度有了显著提升。 Ubuntu将在下一个版本中将窗口控件按钮恢复到右侧 在上个月进行的一项调查之后，Ubuntu将把最小化，最大化和关闭按钮放在视窗窗口右侧。在调查中，有46.2%的人表示他们喜欢左侧的按钮，53.8%的人表示喜欢右边的窗口控制按钮。7年以来窗口控制按钮一直在左边，有大量的用户已经表达过不满，但Ubuntu创始人马克·沙特尔沃思认为，控制按钮需要转移到左边，因为当时它们需要与新引入的窗口指示器一起工作。 安卓 8.0正式版来了 下周开始推送！ 目前，Android O（安卓8.0）已经推送了全部四个版本的开发者预览，基本面貌和轮廓定型。按计划，谷歌有望在本月发布正式版，消息得到了著名安卓垂直媒体Android Police责任编辑David Ruddock的确认， 他在推特透露，Pixel可能在下周就能收到OTA。 Fedora需要几年时间才能从Python 2切换到Python 3 Fedora 发行版默认使用的 Python 语言版本从 Python 2 切换到 Python 3 还需要在发布多个版本之后才能完成。最新提议的日期是到 2020 年，也就是上游淘汰 Python 2 之时。目前 Fedora 的大部分 Python 代码能兼容 Python 3，但 /usr/bin/python 仍然指向 Python 2，各种 python-* 包仍然意味着是在使用 Python 2。 揭秘Android之父新使命：为一切设备打造通用系统 《连线》网站发布文章详述“Android之父”安迪·鲁宾（Andy Rubin）寻求为万物互联时代打造通用操作系统背后的故事。鲁宾想要连通我们各式各样的设备。雄心勃勃吧？的确。可行吗？也许吧。 内核加固补丁项目Grsecurity起诉开源促进会联合创始人 Linux 内核加固补丁集项目 Grsecurity 以诽谤罪对开源促进会的联合创始人 Bruce Perens 提出起诉。开源促进会的联合创始人 Bruce Perens 在六月份的时候，曾在其博客中谈论了内核加固补丁集项目 Grsecurity，认为该项目违反了 Linux 内核采用的 GPL 许可证，还说道，使用了含 Grsecurity 的 Linux 内核可能会引起法律问题。 《谷歌Chrome正式宣布将不再信任赛门铁克所有SSL证书》的误读与正解 近几日，《Google Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书》一文在互联网快速传播，笔者作为一名数字证书相关理论与应用的研究者，经向 Symantec 系数字证书服务提供方（CA、CA 代理商等）多方核实，《Google Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书》存在以偏概全等误读的现象，现正解如下。 开源数字绘图软件Krita项目基金会陷入了税务麻烦 管理开源数字绘图软件 Krita 项目的基金会遭遇了一个大麻烦，这个麻烦与税务问题有关。基金会称，他们受到了荷兰税务机构的调查，他们以为在税务上不会有什么问题。但调查人员发现，基金会出售培训视频和书籍，不是 100% 靠捐款支持，基金会部分被视为是企业，需要支付 2.4 万欧元的税单。 Win10秋季创意者更新：Linux子系统正式版推出 Windows Subsystem for Linux（Windows 中的 Linux 子系统，简称 WSL）是微软在 Windows 10 系统中引入的 Linux 原生特性，并且到目前为止，Ubuntu、SUSE Linux 和 Fedora 等 Linux 系统已经上架Win10 应用商店，提供免费下载。 区块链底层平台BCOS现已正式开源！ 7月31日，深圳前海微众银行股份有限公司、上海万向区块链股份公司、矩阵元技术（深圳）有限公司联合宣布重磅消息，将三方近一年来潜心开发、且已实践检验过的区块链底层平台BCOS（取BlockChain OpenSource涵义命名）完全开源。 RPC服务框架Dubbo将正式得到官方维护与支持 近日，Dubbo 项目官网更新了一则公告：dubbo项目将正式得到官方维护与支持，我们期待这款优秀的开源项目在未来持续保持活力，引领开源服务框架。在项目GitHub主页的issue中，也有阿里巴巴的工程师确认了这一消息。 开源项目Email2git：匹配Linux代码和邮件列表讨论 Linux 官网介绍了 Alexandre Courouble 开发的 Email2git 项目，该项目旨在匹配 Linux 代码和邮件列表讨论，针对的是 Linux 内核代码和内核邮件列表上的相关讨论。Linux 项目采用的是基于邮件列表的代码评审流程，但代码一旦合并之后很难再将 Git commits 与邮件列表上的评审意见关联起来，尤其是当 commits 有多个版本属于多个补丁集的情况下。 Chrome的ad-blocker广告拦截功能默默开始测试 目前只有移动版有踪迹。先前，我们就已经有听到关于 Google 打算在自己的移动版与桌面版 Chrome 浏览器上，加入广告拦截（ad-blocker）功能的风声，然而直到现在，我们才看到了一些迹象，显示他们似乎真的有在考虑引进这样的功能。 Vue.js作者回应"Angular有哪些地方比Vue更优秀？" 最近 @大漠穷秋 发布了一篇对比 Angular 和 Vue 的文章。框架之间的对比虽然是老生常谈，但也确实是绕不过去的话题，Vue 本身的文档里也直接就有和其他框架的对比。同为开源的技术方案，比较本身其实没有任何问题，但在写 Vue 与其他框架的比较的时候，我们尽力做到两点：…… DigiCert 9.5亿美元收购Symantec安全认证业务 美国西部时间，2017 年 8 月 2 日，全球领先的 CA 认证机构 Symantec、DigiCert 同时宣布：DigiCert 收购 Symantec 安全认证业务。DigiCert 表示关于浏览器对赛门铁克证书的信任问题，目前正在和浏览器社区紧密沟通合作中。 PHP 7.2 Beta的Benchmarks测试：PHP仍然越来越快 PHP 7.2 Beta 1 已于上周发布，预计将于 11 月发布正式版。PHP 7.2 Beta 1 实现了更多的 Sodium 扩展，针对现代和易于使用的加密、改进 opcache、无效 UTF-8 数据更好的 JSON 解码这些方面，以及自 PHP 7.1 以来的许多错误修复和其他改进。最新的版本和更多的细节可以通过 PHP.net 找到。 Linux防御谈：为什么Linux内核不适合国家防御 Green Hills 的 Dan O’Dowd 于 2004 年发表的名为 Linux in Defense 的系列文章通过一系列的分析试图向公众解释为什么 Linux 内核不适合一些场景特别是国家防御，在第一篇文章中谈到了大众认为 Linux 内核作为通用操作系统可以用到除了桌面和服务器外的场景比如国家防御系统，Dan 认为不应该考虑在 FCS(陆军未来战士系统)，JTRS(联合战术) 以及 GIG 中使用 Linux，对关于高安全性系统方面提出了探讨…… 维基解密再曝三款CIA工具：原被用于攻击Mac/Linux 维基解密网站再度曝光美国情报机构“Vault 7”秘密文件的部分新内容，再曝三个长期被美国政府情报机构利用的安全漏洞/工具，揭示了三款美国情报机构 CIA 用于监视 macOS 或者 Linux 系统用户的恶意软件或者后门工具，包括 Achilles、Aeris 和 SeaPea 等，为一个名叫 Imperial 的项目的三款工具，主要针对运行 OS X 系统以及其他 Linux 系统的计算机。 Linux病毒呈爆发式增长——上半年网络安全报告 近期，瑞星联合国家中心信息与网络安全部发布了《2017年上半年中国报告》，报告显示2017年1至6月，瑞星“云安全”系统共截获Linux病毒样本总量42万个，远远超过了2013年、2014年和2015年的总和。针对Linux系统的勒索软件数量也开始上升，虽然数量远远不及Windows平台，但造成的损失将会非常惨重。 编程语言年中盘点：Java连续下滑数月Go挺进前十 2017已经过半，最近小编对TIOBE编程语言排行榜上半年的语言排名进行了分析，发现相对于去年的TIOBE编程语言排行榜，今年上半年的走势还是很有看点的。基于数据，我们先来看一下1-7月份TIOBE编程语言排行榜前十：…… Adobe已宣布Flash结束 那开源它是最好的方案吗？ 近日，在 GitHub 出现了一个名为“open-source-flash”的仓库，初看名字还以为刚宣布终结的 Flash 要开源了，点进去之后才发现，原来仓库的主要内容是一份请愿开源 Flash 规范的说明。请愿书原文如下：…… Tor项目联合创始人称，暗网并不真正存在 在拉斯维加斯举行的 DEF CON 会议上，Tor 项目联合创始人 Roger Dingledine 试图纠正有关匿名网络的错误观念。他指出，只有 3% 的 Tor 用户访问 Tor 隐藏服务，绝大部分用户是出于完全合法的目的通过 Tor 访问公共网站。这些网民只是想隐藏身份，他们不是什么黑社会恶棍。 绝不只是堆砌闪存！SSD中的软件算法你知多少 SSD已经日渐流行，现在买电脑不挑带SSD的，都不好意思说自己真懂用户体验。和传统HDD相比，SSD由闪存构成，闪存低延迟的特性，令SSD在随机读写性能方面大幅超越HDD，这也是SSD能带来流畅操作体验的关键。 一位开发者对请愿开源Flash的吐槽：千万别这样做 昨天，我们发了一篇一位叫 Lindsted 的开发者请愿开源 Adobe Flash 的资讯。今天我们发现有一位叫 Steven 的开发者对 Lindsted 的这个举动进行了狠狠的吐槽，直称这个做法是十分愚蠢的。 九款免费轻量的AutoCAD的开源替代品推荐 随着各行各业的发展，CAD已经广泛应用于工业、服装、建筑以及电子产业等设计领域。AutoCAD 是一种流行的商业CAD软件，虽然很强大，但并不是免费的。因此本文推荐了几种免费重量轻的CAD工具/软件，如有其他更好的选择，欢迎在评论区留言，以供更多开发者学习和交流。 |
