| 最近流传着这样一个传闻，Linux 桌面版已经突然流行起来了，并且使用者超过了 macOS。NetMarketShare的统计数据显示，Linux桌面的市场份额在过去几个月突然出现了大幅增长，从 7 月的 2.5% 增长到了9月的约5%。从数据看来，Linux桌面似乎突然流行起来。话不多说，下面就是小编为大家准备的开源资讯回顾，还是希望能给大家带来新的收获,这周的开源业界不论是国内还是国外，都有很“有料”的开源资讯值得大家关注！
本周不少的开源项目也有了最新的进展，我们挑一些热点和大家先做下分享。Go语言作为开源项目发布，已经 8 周年了。官方发表博客表示了对它的庆祝，并罗列了几项流行度趋势图。我们明显可以看出，Go 这几年的快速发展。Go在全世界拥有大约 100 万的 Go 开发者，它在 GitHub 的 2017 年最流行编程语言榜上排第九，超过了 C，也是 2017 年 GitHub 增长最快的语言，同比增长率 52%，超过了 Javascript 的 44%。CUPS 近日发布声明表示，苹果决定从 CUPS 2.3 版本开始，将从 GPLv2 许可证切换到 Apache v2 许可证。CUPS 由 Michael Sweet 开发，1999 年发布首个公开版本，之后迅速成为大多数 Linux 发行版默认的打印系统。苹果也于 2002 年在 Mac OS X 系统中采用了 CUPS，2007 年雇佣了 Michael Sweet 并收购了源代码。苹果能切换许可证的原因是它要求贡献者签署协议将任何版权的共有权授予苹果。Black Duck Software是一家成立至今已有15年的公司，其产品用来使保护和管理开源软件的过程实现自动化，包括检测许可证合规问题。近日它被上市的半导体设计软件开发商新思科技（Synopsys）收购。根据最终协议的条款，已有31年历史的新思科技将支付约5.65亿美元，即5.48亿美元的获得现金净额，这意味着Black Duck资产负债表上的现金已从收购价中扣除。安卓手机电池通常相较iPhone更大，但在日常使用的续航时间上并没有获得成倍的提升，安卓应用在后台太流氓可能是原因之一，谷歌在最新的Android 8.1上已经为用户提供增加续航的解决方案。在最新的Android 8.1开发者预览版上，当用户打开电池电量设置页面可以看到部分应用程序旁边会出现一个感叹号红色图标，有这个图标的应用程序意味着在大量耗费电量，用户可以对这个应用进行卸载等操作。Adblock Plus 是 Mozilla Firefox 最受欢迎的浏览器扩展，现在已正式发布 WebExtension 版本。Firefox 57 将在七天后发布正式版。因为 Firefox 57 的扩展将全面迁移至 WebExtension，所以现有的 XUL 扩展都必须重写才能在 Firefox 57 及之后版本上工作，可以预见到时候会有大批仍使用传统扩展的用户发现自己的扩展无法使用，本次专辑我们一起来关注……
本周，对于如何高效的使用各类开源软件，业界不少大牛和爱用着都给出了自己的态度和做法。64位处理器已经彻底普及，而操作系统也正在陆续放弃32位，比如苹果iOS，比如Ubuntu，即便是Windows平台上64位也已经成为绝对主流，很多设备驱动和软件也不再支持32位。今天，主打轻量化、简单的Arch Linux发行版正式终结了对32位的支持，所有的32位镜像都会在本月底下线。2017 有一条关于 MongoDB 的重大安全新闻引起了广泛关注 —— MongoDB 被数据库勒索软件盯上，受害者数量超乎想象。背后的根本原因正是开源版的 MongoDB 在配置方面存在疏漏。整个过程可这样简单描述：攻击者可访问配置有误且可公开访问的数据库，且无须具备相应的管理员凭据即可展开攻击。一旦攻击者登录到开放的数据库，随后会全面夺取控制权并窃取或加密数据库，被勒索的受害者必须支付赎金才能找回自己的数据。北京时间11月9日凌晨消息，比特币最新的“硬分叉”(hard fork) Segwit2x 项目，缩写为“2X” —— 计划于11月16日左右在区块494784增加区块大小。但现在看来，这个硬分叉计划已被取消，理由是争议太大而无法推进，无法达成共识。而继续推进这个项目将会导致社区分裂，阻碍比特币的增长。而这从来不是 Segwit2x 项目的目标。今年三月初开始，维基解密披露了一系列有关 CIA 进行网络攻击活动的秘密文件，这些数据代号为 Vault 7，涉及到 CIA 及其使用的网络武器。今日，有外媒报道，在公开 CIA 的机密文件后，称为 Vault 7。现在，维基解密开始公布 CIA 间谍软件项目的源代码和开发日志，首个公布的项目是 Hive。这次公布的数据，维基解密称为 Vault 8，它将包含以前发布的间谍工具的源代码。你可能从来没有听说已故的Jim Weirich或他开发的软件。但是你几乎肯定会使用过在他研究基础上开发出的各种应用程序。Weirich为面向对象(面向对象程序设计)脚本语言Ruby创建了几个关键工具，Ruby是Hulu，Kickstarter，Twitter和其他无数主流网站代码的编程语言。Ruby的代码是开源的，这意味着任何人都可以使用它并对其进行修改。在这忙碌的一周里，开源界有哪些新动向呢？IT巨头又有哪些开源新进展呢？各种开源软件出新版了么？又推出什么开源软件了么？我们还是来一起回顾下最近的开源动态吧！ 最近流传着这样一个传闻，Linux 桌面版已经突然流行起来了，并且使用者超过了 macOS。NetMarketShare的统计数据显示，Linux 桌面的市场份额在过去几个月突然出现了大幅增长，从 7 月的 2.5% 增长到了 9 月的约 5%。从数据看来，Linux 桌面似乎突然流行起来。然而 NetMarketShare 的高管 Vince Vizzaccaro 却说：Linux 市场份额数据可能并不正确，并对此数据展开了调查。
NetMarketShare 和 StatCounter 有一套秘密的方法统计这些操作系统的数据。NetMarketShare 会从网站访问者的浏览器中收集到的数据放在专用的请求式 HitsLink 分析网络中和 SharePost 客户端中。该网络在全球含有超过 4 万的网站。他们只计数访问他们的网络站点的访客，并且每天只统计一次这些访客访问每个网站的次数。然后会按国家对数据进行加权。 StatCounter 则是在全球超过 200 万个站点上安装的跟踪代码，对于每个页面访问，他们会分析其使用的浏览器/操作系统/屏幕分辨率（若访问来自移动设备）。然后统计了所有这些数据以获取全球统计信息。那么 Linux 桌面的份额究竟有多大？ 美国联邦政府使用 Digital Analytics Program 统计了过去 90 天访问 400 多个政府域名的访问者使用的操作系统，数据显示 Linux 桌面的份额微乎其微：Windows 占 45.9%，Apple iOS 占 25.5%，Android 占 18.6%，macOS 占 8.5%，Chrome OS 占 1.1%，Linux 桌面发行版则在剩余的 0.7% 内。！更多消息大家可以关注本次专辑…… 在过去几年，我们已经看到了一些开源基金会的启动，像 Cloud Native Compute 基金会，Cloud Foundry 基金会等。其中大部分是在 Linux 基金会下运行，但该组织之外最大的开源基金会之一便是 OpenStack 基金会，在此之前，该基金会只专注于开发 OpenStack 云计算平台。
但现今 OpenStack 基金会决定作出一些改变，开始关注 OpenStack 平台以外的开源领域，且组织机构开始向 Linux 基金会看齐，并计划关注与当前利益相关系的开放式基础架构项目。 这一举措会给开源生态系统带来一定的影响，如果计划成功，OpenStack 将创建一个与 Linux 基金会，Apache 基金会及其他机构紧密相连的新基金会，它将拥有 OpenStack 团队所建立的社区支持和经验。 它也可能成立 OpenStack 基金会来竞争托管项目。 OpenStack 执行总监透露道，新成立的基金会将重点关注：数据中心云基础设施，容器基础设施，边缘计算，持续集成/持续交付以及潜在的机器学习和 AI 技术。并暗示，新的项目将遵守 Apache 开源许可。更多内容，大家不妨在本次专辑里了解一下…… Firefox 57 预计将于下周发布，浏览器的速度将会有明显的提升。为了吸引用户，Mozilla 至少要让用户体会到 Firefox 对于竞争对手的优势，比如通过 Quantum 项目去加快浏览器，它还将拥有全新的用户界面，改进后的设置面板，新的扩展 API 等。曾有媒体称 Firefox 57 将是 Mozilla 有史以来最好的正式版！
Firefox 之前的版本存在诸如加载缓慢和频繁崩溃等的问题。正是这些问题的存在，在一段时间内导致了 Firefox 用户的流失。而 Firefox 57 的发布，就是为了对旧版本存在的一些问题进行修复 。新版 Firefox 的到来，在带来一系列内部变化的同时，可能会给用户带来一些使用上的困惑。 因此，用户在更新之前最好能先了解一下，Firefox 57 修复的一些问题，以及为了修复这些问题所做出的一些改动：WebExtensions API 是一个跨平台的计划。所有 Chromium 的浏览器，如，Chrome，Vivaldi，Opera，以及新的 Microsoft Edge 浏览器都支持的 WebExtensions 标准，也能与新的 WebExtensions API 兼容。 这意味着 Chrome, Opera 和 Firefox 与较大社区之间能共享更多的浏览器扩展，某些 Chrome 扩展的开发者很可能会将其扩展移植到 Firefox 上。Mozilla 于 2015 年夏季宣布支持 WebExtensions API，并于 2016 年 8 月发布了使用 Firefox 48 的新API。 从版本 57 开始，Firefox 扩展将全面迁移至 WebExtension，所以现有的 XUL 扩展都必须重写才能在 Firefox 57 及之后版本上工作。任何不是 WebExtension 的扩展都不能在 Firefox 57 中安装，或者如果已经安装了旧版的扩展，亦将被禁用。不过 Firefox 57 会为旧版的扩展提供可替代的解决方案。更多内容，本次专辑将为您一一带来…… IBM 从去年开始就提供量子计算作为云计算服务，当时它推出了 5 qubit 版本的高级计算机。 而近日，该公司宣布发布 20-qubit 量子计算机，仅用 18 个月的时间便实现了飞跃。（Qubit，即量子位，量子计算器中的最小信息单位，出处计算机量子物理。）
最初版本的 IBM 量子计算机是免费提供给社区使用，并帮助教育人们编程和使用这些设备，而此次宣布的 20-qubit 量子计算机是第一个商业产品，它将在年底之前提供。IBM Q 研究副总裁 Dario Gil 表示，qubit 量子单位越大，则需要处理的交互就越复杂，发生错误的概率就越高。不过，目前 IBM 的研究人员正设法解决高量子单位高错误率的问题。 IBM 还在官方博客中简要表示，将扩展开源量子软件包 QISKit，为量子计算提供世界上最先进的生态系统。目前，IBM 正在与标准组织合作试图开发后量子计算加密算法，尽管实现这一点还有很长的路要走，但他们似乎理解了这些问题的严重性，并试图缓解这些问题。详细内容本次专辑会为您慢慢道来…… 如果要选出最流行的操作系统，我们也许会下意识地想到 Linux、Windows、macOS、iOS 和 Android 等一些当下主流的操作系统。但事实恐怕不是我们以为的那样，你可能不知道，但在英特尔近些年推出的所有处理器中都运行着一个操作系统。
没错，这个系统正是标题中提到的 MINIX，就是因为英特尔，它成了世界上最流行的操作系统，不过这引起了人们的注意和担忧。MINIX 是计算机科学教授 Andrew S. Tanenbaum 为给学生教授操作系统运作细节而开发的一个类 UNIX 操作系统，内置于每一款英特尔近些年推出的处理器内。 确切地说，这些处理器都运行着一个修改版的 MINIX 3。MINIX 3 与 Andrew S. Tanenbaum 最早开发的 MINIX 有些区别，它重新架构与设计了整个系统，更进一步的将程序模块化，并以 BSD 许可协议发布，成为开源软件。 这里插播一下，Linus Torvalds 开发的 Linux Kernel 就曾受到 MINIX 的影响，不过这种影响更多是精神上的“鼓舞”，因为两者在设计上有很大的差异。它是如何成为最流行的操作系统而又引起人们的注意和担忧？更多内容，大家请关注本次专题…… Go 语言作为开源项目发布，已经 8 周年了。官方发表博客表示了对它的庆祝，并罗列了几项流行度趋势图。我们明显可以看出，Go 这几年的快速发展。Go 在全世界拥有大约 100 万的 Go 开发者，它在 GitHub 的 2017 年最流行编程语言榜上排第九，超过了 C，也是 2017 年 GitHub 增长最快的语言，同比增长率 52%，超过了 Javascript 的 44%。
Stack Overflow 2017 年的调查显示，Go 同时进入用户最喜欢编程语言和最想要编程语言榜单的前五，也是唯一一个同时进入两个榜单前 5 的语言。用 Go 的开发者喜欢它（最喜欢的是 Rust），没用过的人也迫切想用它。 Go 是云基础设施语言，每一家云服务公司的基础设施中都有用 Go 实现的关键组件，它也是阿里巴巴、Cloudflare 和 Dropbox 等公司的云设施的关键组成部分。Go 开发者已经在准备开发下一代的 Go 2。更多内容请关注本次专辑…… CUPS 近日发布声明表示，苹果决定从 CUPS 2.3 版本开始，将从 GPLv2 许可证切换到 Apache v2 许可证。CUPS 由 Michael Sweet 开发，1999 年发布首个公开版本，之后迅速成为大多数 Linux 发行版默认的打印系统。
苹果也于 2002 年在 Mac OS X 系统中采用了 CUPS，2007 年雇佣了 Michael Sweet 并收购了源代码。苹果能切换许可证的原因是它要求贡献者签署协议将任何版权的共有权授予苹果。 如果项目包含了 GPL 许可证的代码，那么整个项目都必须使用 GPL 许可证。而 Apache 2 要求分发软件时，必须保留原始的许可证声明。凡是修改过的文件，必须向用户说明该文件修改过；没有修改过的文件，必须保持许可证不变，更多内容，请关注本次专辑…… 红帽公司现在仍凭其 Linux 发行版而被大众熟知，但事实上它也已提供了很久的红帽 OpenStack 发行版及其他附加服务。日前，该公司发布了红帽 OpenStack 平台 12。这次更新包括了所有常见的稳定性改进和 bug 修复，但从长远来看，对于这个发行版而言，更应关注的是红帽现在正开始将其所有的 OpenStack 平台迁移到容器。
红帽 OpenStack 平台 10 基于 OpenStack Pike，OpenStack Pike 是 OpenStack 两个月前发布的第 16 个版本。目前红帽 OpenStack 平台的客户包括 BBVA, FICO, Oak Ridge National Laboratory 等公司和组织。由于此前有使用过 OpenShift 平台，所以红帽已经拥有相当丰富的容器和 Kubernetes 编排引擎的经验。因此，红帽公司也将把 Kubernetes 作为 OpenStack 容器化项目的核心容器技术。 在 Nick Barcet 看来，RedHat 在市场上的成功，主要在于它能够为客户提供一个稳定的升级途径，而不会打破当前的部署。这也是为什么这个当前版本成为使用容器的 OpenStack 服务的一个子集的原因，一个集装箱化的网络和存储服务只能作为一个技术预览。 巴塞特强调说，应将所有这些服务随着时间的推移迁移到容器上。一旦迁移完成，不会出现停机情况的滚动更新将成为业界标准。更多内容，大家可以关注本次专辑…… 11月6日消息，据 TechCrunch 报道，腾讯控股有限公司今天宣布，将以黄金会员的身份加入 OpenStack 基金会。作为 OpenStack 基金会的黄金会员，腾讯每年需要交纳公司 0.025% 的营收作为会费，最低为 5 万美元，最高为 20 万美元，用来支持开源云计算平台的开发。
Canonical、思科、戴尔-EMC、Mirantis 等公司也是 OpenStack 基金会黄金会员，AT&T、IBM、英特尔、RedHat 和 SUSE 则是 OpenStack 基金会白金会员 —— 每年需要交纳 50 万美元的会费。目前 OpenStack 基金会有 8 家白金会员企业和 24 家黄金会员企业。 腾讯加入 OpenStack 基金会并不让人感到意外。腾讯的 Tstack 私有云运行着 14 个 OpenStack 集群，共 6000 个节点，支持着约 1 亿名用户，腾讯声称其可用性达到 99.99%。这使得腾讯成为 OpenStack 最大的用户之一。 腾讯 TStack Cloud 的首席架构师 Bowyer Liu 表示：“腾讯致力于开拓云计算市场，而 OpenStack 是我们为全球市场建立一个完整的混合生态系统战略的一个组成部分。腾讯希望与 OpenStack 一起成长，为社区做出有价值的贡献，并为 OpenStack 生态系统带来繁荣。”详细内容请关注本次专辑…… Black Duck Software是一家成立至今已有15年的公司，其产品用来使保护和管理开源软件的过程实现自动化，包括检测许可证合规问题。近日它被上市的半导体设计软件开发商新思科技（Synopsys）收购。根据最终协议的条款，已有31年历史的新思科技将支付约5.65亿美元，即5.48亿美元的获得现金净额，这意味着Black Duck资产负债表上的现金已从收购价中扣除。
此外，新思科技声称它将接手Black Duck员工的某些非既得股权。这是一笔现金交易。预计这笔交易预计下个月正式达成，这体现了企业购买和部署软件的方式发生了转变。也就是说，近些年来，可以更改、随意采用的软件对大多数企业来说不再是例外，而是惯例。实际上，现在开源软件在如今应用软件的代码中占了60%以上的比例。 Black Duck看起来是今年新思科技的第一宗收购，它在今年1月收购了一家名为Forcheck的荷兰软件公司的部分资产，Forcheck开发的一款静态分析工具用于检测Fortran应用程序中的代码缺陷和异常情况。新思科技拥有130亿美元的市值，一般情况下似乎不喜欢大肆收购。虽然它在2015年和2016年收购了四家公司，但2014年只收购了两家。 新思科技Software Integrity集团高级副总裁兼总经理安德烈亚斯•丘尔曼（Andreas Kuehlmann）在声明中说：“我们的愿景就是，提供一个结合同类中最佳的软件安全和质量解决方案的综合性平台。开发过程继续在演进和加快，收购Black Duck将加强新思科技的这个能力，即在整个软件的开发生命周期中大力确保安全和质量测试，从而为客户降低风险。”更多内容，请关注本次专辑…… 大众普遍认为，与 Windows 相比，Linux 和 macOS 操作系统具有更好的安全性。这个观点在大多数情况是成立的，但因此而不承认任何可能存在的攻击则显得不理性。最近，谷歌安全研究员 Andrey Konovalov 发现了一些 Linux 漏洞。
Konovalov 使用 Linux 内核模糊测试工具 Syzkaller 发现了 Linux 内核的 14 个 USB 缺陷，并报告给了社区。他指出，所有这些缺陷都可以通过精心制作恶意的 USB 设备而进行触发，当然前提是攻击者具有物理访问机器的机会。 看起来，这个先决条件使得这些漏洞看起来没有太大的攻击性，虽然如此，但我们也不应放松警惕，毕竟在办公室、航班以及其他公共场所，依然有很多触发攻击的场景。而且，过去的研究也表明，普通大众对于 USB 设备没有太高的警惕性，这种情况会更易遭受攻击。 这些与 Linux 内核 USB 驱动相关的缺陷，大部分是 DoS (Denial of Service) 的 bug，可能会导致冻结或重启系统，但也有一部分会允许攻击者提升权限并执行恶意代码。 对于这些可以被利用在内核中执行代码的 bug，我们不应掉以轻心。实际上这 14 个缺陷只是 Konovalov 发现的 79 个缺陷列表中的一部分。除了这些，还有许多没有被报告，也没有被打补丁。更多相关内容，大家可以关注本次专辑…… 安卓手机电池通常相较iPhone更大，但在日常使用的续航时间上并没有获得成倍的提升，安卓应用在后台太流氓可能是原因之一，谷歌在最新的Android 8.1上已经为用户提供增加续航的解决方案。在最新的Android 8.1开发者预览版上，当用户打开电池电量设置页面可以看到部分应用程序旁边会出现一个感叹号红色图标，有这个图标的应用程序意味着在大量耗费电量，用户可以对这个应用进行卸载等操作。
如果耗费电量的是你的常用软件，那么就需要查看究竟是什么原因让手机电量快速耗尽，部分应用如果设置不当，将在后台长期使用GPS定位服务等权限导致耗电严重，我们知道Android从5.0开始正式支持AppOps权限管理功能，第三方手机也有相应的管理软件，对于软件的权限可以进行限制。 尽管Android 8.1的新特性更加人性化了，但软件开发商自行对软件进行耗电优化才是最好的解决方式。 64位处理器已经彻底普及，而操作系统也正在陆续放弃32位，比如苹果iOS，比如Ubuntu，即便是Windows平台上64位也已经成为绝对主流，很多设备驱动和软件也不再支持32位。今天，主打轻量化、简单的Arch Linux发行版正式终结了对32位的支持，所有的32位镜像都会在本月底下线。 其实在今年初，Arch Linux方面就宣布将从3月1日开始逐步淡化对32位的支持，每月镜像中不再提供32位版本。Arch Linux 2017.02.01就成了最后的32位镜像，而且如今9个月的支持期限已经结束，11月8日开始生效。
到本月底，所有的32位版Arch Linux安装镜像都会从官方网站上移除，镜像下载和历史档案中都不再提供。如果你依然需要32位版的Arch Linux，可以尝试社区爱好者制作的Arch Linux 32。 北京时间 11 月 9 日凌晨消息，比特币最新的“硬分叉”(hard fork) Segwit2x 项目，缩写为“2X” —— 计划于 11 月 16 日左右在区块 494784 增加区块大小。但现在看来，这个硬分叉计划已被取消，理由是争议太大而无法推进，无法达成共识。而继续推进这个项目将会导致社区分裂，阻碍比特币的增长。而这从来不是 Segwit2x 项目的目标。
正如比特币在此前分裂出所谓“比特币现金”(Bitcoin Cash)的“硬分叉”时那样，投资者原本预计可在 Bitcoin2x 区块链上获得一笔新的 Bitcoin2x 资产。 交易平台 Coinbase 曾在此前向其用户作出解释称，在上述“硬分叉”发生时，任何在 Coinbase 平台上存放了比特币的投资者都将获得相同数量的 Bitcoin2x（这是计划分裂出的新数字货币的名称）。Coinbase 在一封电子邮件中写道：“用户无需亲自操作，我们将自动在你们的账户上记账。” 目前比特币的价格已经超过 7000 美元。在周三的交易中，它的价格短暂触及略低于 8000 美元的历史新高。具体情况，请大家关注本次专辑…… 今年三月初开始，维基解密披露了一系列有关 CIA 进行网络攻击活动的秘密文件，这些数据代号为 Vault 7，涉及到 CIA 及其使用的网络武器。今日，有外媒报道，在公开 CIA 的机密文件后，称为 Vault 7。
现在，维基解密开始公布 CIA 间谍软件项目的源代码和开发日志，首个公布的项目是 Hive。这次公布的数据，维基解密称为 Vault 8，它将包含以前发布的间谍工具的源代码。Hive 用于控制安装在不同设备上的恶意程序，恶意程序在安装之后需要联络指令控制服务器，CIA 被发现主要是租赁商业 VPS 服务商的服务器作为指令控制服务器，它注册的域名包括“perfectly-boring-looking-domain.com”。 这些域名甚至能展示看起来无辜的内容，但通过 HTTPS 服务器选项 Optional Client Authentication，被植入的恶意程序能与隐藏的 CIA 服务器 Blot 通信。这个工具不会对用户造成直接威胁，因为它不能被用来危害计算机，但可以用来建立骨干基础设施以传递和控制其他更具威胁性的威胁。 11月10日消息，《卫报》发布文章称，长久以来，华尔街的工作常常容易惹人厌恶，但硅谷如今大有取代华尔街之势。随着大型科技公司的声誉一落千丈，在Facebook等公司工作突然之间也变得没那么酷了，甚至员工们还为之感到难堪。
2012年，丹尼·格雷格（Danny Greg）第一次来到旧金山，在GitHub供职期间，每当穿着公司的连帽衫出门的时候，他都会受到街上的陌生人的欢迎，大家还会主动跟他举手击掌。而现在，除非是参加投资者活动，否则他都不太想穿一些可能暴露自己是科技从业人士的品牌。他担心那样的穿着所传达的信息会给自己带来不利影响。 跟很多其他的科技从业人士一样，格雷格越来越担心他所处的行业是怎么被民众看待的，代表科技行业的谷歌、Facebook、亚马逊、苹果、Twitter、Uber等面向普通消费者的科技巨头们：没有得到足够多的监管约束，过于强势，财大气粗，充斥着对本地社区几无尊重的“聪明恶棍”。无论科技从业人士愿不愿意，硅谷正在替代华尔街成为有钱有势的精英分子的代言人。 “我永远都不会跟人说我在Facebook上过班。”现年30岁的格雷格说道。他是一名软件工程师，去年刚从Facebook离职，另寻出路。在宴会上，如果被问到在什么公司上班、做什么工作之类的问题时，他都会有意给出含糊的回答，又或者转移话题。因为他知道，如实透露的话，他很快就会受到别人的评判。 你可能从来没有听说已故的Jim Weirich或他开发的软件。但是你几乎肯定会使用过在他研究基础上开发出的各种应用程序。Weirich为面向对象(面向对象程序设计)脚本语言Ruby创建了几个关键工具，Ruby是Hulu，Kickstarter，Twitter和其他无数主流网站代码的编程语言。Ruby的代码是开源的，这意味着任何人都可以使用它并对其进行修改。 Ruby开发人员兼软件公司Test Double联合创始人Justin Searls说：“Weirich是西方世界Ruby社区的创始人之一。
当Weirich于2014年去世时，Searls注意到没有人再去维护Weirich的一个软件测试工具。这意味着如果其他开发者再向Ruby社区提交关于Ruby语言的错误修复，安全补丁或其他改进，就不会有人批准更改。任何依赖该工具的测试最终都会失败，因为代码会随着时间推移变得过时，并且与新技术不再兼容。 事件凸显了开源软件社区日益关注的一个问题。当程序员过世后他们所编写的代码会怎么样？关于在用户死后其社交媒体账户会发生什么的文章已经写得很多了。但关于程序员过世这个问题没有那么多人关注。部分原因是因为大多数公司和政府所运行的都是商业软件，都有专人维护。但现暂，更多的程序依赖于像Weirich这样的程序员所开发的晦涩难懂但却重要的开源软件。 一些开源项目是众所周知的，如Linux操作系统或Google的人工智能框架TensorFlow。但是这些项目中都依赖于更小的开源代码库。而这些开源代码库又是基于另一个代码库。结果构成了一个复杂的，不为人知的相互依存的软件网络。 这可能会带来很大的问题，如2014年，在OpenSSL中发现了一个被称为“Heartbleed”的安全漏洞，几乎每个处理信用卡或借记卡支付过程的网站都会使用这个开放源代码程序。该软件与大多数Linux版本捆绑在一起，但由几个志愿者维护，他们没有时间或资源进行广泛的安全审计。在Heartbleed安全漏洞被发现后不久，在另一个常见的开源应用程序Bash中也发现了一个同样的安全问题，这使得无数的Web服务器和其他设备很容易受到攻击。 从第一次看到Linux系统，从大神那里了解到了Linux灵活、干净、开源等诸多的好处后，我打算入坑。但是，作为一个游戏迷，用笔记本打游戏绝对是不能省的。装双系统或虚拟机又太麻烦，也容易影响性能，最好的解决方案是有两台不同系统电脑。然而，摸摸自己的荷包后，我决定探索一条Linux打游戏的道路！
入了Linux这个坑后，我发现，有这种烦恼的人还有很多。对于这些游戏迷而言，Linux最大的缺点不是上手难，而是大量游戏缺失。这么大的忧伤该怎么弥补？今天笔者就跟大家介绍几种Linux上打游戏的好方法，让被捧在神坛上的Linux系统沾一沾人间烟火！ 玩游戏的应该都知道这个美国电子游戏上威尔乌（Valve Corporation）推出的数字发行平台，它也被称为“电脑游戏界最大的数字发行平台”。在Steam上面，用户可以看到各种类型的游戏，可以进行安装并实现游戏自动更新（当然，也包括游戏内语音、聊天、社区等功能应用）。 更多本周开源资讯，本次专辑将为您一一呈现…… Linux桌面突然流行起来？事实并非如此 最近流传着这样一个传闻，Linux 桌面版已经突然流行起来了，并且使用者超过了 macOS。NetMarketShare的统计数据显示，Linux 桌面的市场份额在过去几个月突然出现了大幅增长，从 7 月的 2.5% 增长到了 9 月的约 5%。从数据看来，Linux 桌面似乎突然流行起来。 OpenStack计划成立新基金会，关注新的开源领域 在过去几年，我们已经看到了一些开源基金会的启动，像 Cloud Native Compute 基金会，Cloud Foundry 基金会等。其中大部分是在 Linux 基金会下运行，但该组织之外最大的开源基金会之一便是 OpenStack 基金会，在此之前，该基金会只专注于开发 OpenStack 云计算平台。 Mozilla最好正式版Firefox 57即将来袭！新特性一览 Firefox 57 预计将于下周发布，浏览器的速度将会有明显的提升。为了吸引用户，Mozilla 至少要让用户体会到 Firefox 对于竞争对手的优势，比如通过 Quantum 项目去加快浏览器，它还将拥有全新的用户界面，改进后的设置面板，新的扩展 API 等。曾有媒体称 Firefox 57 将是 Mozilla 有史以来最好的正式版！ IBM宣布20量子位计算机，并扩展开源量子软件包 IBM 从去年开始就提供量子计算作为云计算服务，当时它推出了 5 qubit 版本的高级计算机。 而近日，该公司宣布发布 20-qubit 量子计算机，仅用 18 个月的时间便实现了飞跃。（Qubit，即量子位，量子计算器中的最小信息单位，出处计算机量子物理。） 世界上最流行的操作系统MINIX暗藏着最大的威胁？ 如果要选出最流行的操作系统，我们也许会下意识地想到 Linux、Windows、macOS、iOS 和 Android 等一些当下主流的操作系统。但事实恐怕不是我们以为的那样，你可能不知道，但在英特尔近些年推出的所有处理器中都运行着一个操作系统。 Go语言开源发布8周年，成2017年增长最快语言 Go 语言作为开源项目发布，已经 8 周年了。官方发表博客表示了对它的庆祝，并罗列了几项流行度趋势图。我们明显可以看出，Go 这几年的快速发展。Go在全世界拥有大约 100 万的 Go 开发者，它在 GitHub 的 2017 年最流行编程语言榜上排第九，超过了 C，也是 2017 年 GitHub 增长最快的语言，同比增长率 52%，超过了 Javascript 的 44%。 开源软件CUPS将把GPL开源许可切换到Apache CUPS 近日发布声明表示，苹果决定从 CUPS 2.3 版本开始，将从 GPLv2 许可证切换到 Apache v2 许可证。CUPS 由 Michael Sweet 开发，1999 年发布首个公开版本，之后迅速成为大多数 Linux 发行版默认的打印系统。苹果也于 2002 年在 Mac OS X 系统中采用了 CUPS，2007 年雇佣了 Michael Sweet 并收购了源代码。苹果能切换许可证的原因是它要求贡献者签署协议将任何版权的共有权授予苹果。 红帽公司开始将其OpenStack平台迁移到容器 红帽公司现在仍凭其 Linux 发行版而被大众熟知，但事实上它也已提供了很久的红帽 OpenStack 发行版及其他附加服务。日前，该公司发布了红帽 OpenStack 平台 12。这次更新包括了所有常见的稳定性改进和 bug 修复，但从长远来看，对于这个发行版而言，更应关注的是红帽现在正开始将其所有的 OpenStack 平台迁移到容器。 腾讯宣布以黄金会员身份加入OpenStack基金会 11月6日消息，据 TechCrunch 报道，腾讯控股有限公司今天宣布，将以黄金会员的身份加入 OpenStack 基金会。作为 OpenStack 基金会的黄金会员，腾讯每年需要交纳公司 0.025% 的营收作为会费，最低为 5 万美元，最高为 20 万美元，用来支持开源云计算平台的开发。 Synopsys以5.65亿美元收购开源安全公司黑鸭子软件 Black Duck Software是一家成立至今已有15年的公司，其产品用来使保护和管理开源软件的过程实现自动化，包括检测许可证合规问题。近日它被上市的半导体设计软件开发商新思科技（Synopsys）收购。根据最终协议的条款，已有31年历史的新思科技将支付约5.65亿美元，即5.48亿美元的获得现金净额，这意味着Black Duck资产负债表上的现金已从收购价中扣除。 Linux安全预警：Linux内核的USB驱动存在大量缺陷 大众普遍认为，与 Windows 相比，Linux 和 macOS 操作系统具有更好的安全性。这个观点在大多数情况是成立的，但因此而不承认任何可能存在的攻击则显得不理性。最近，谷歌安全研究员 Andrey Konovalov 发现了一些 Linux 漏洞。 Android 8.1新特性：详细告诉你手机电量如何被耗尽 安卓手机电池通常相较iPhone更大，但在日常使用的续航时间上并没有获得成倍的提升，安卓应用在后台太流氓可能是原因之一，谷歌在最新的Android 8.1上已经为用户提供增加续航的解决方案。在最新的Android 8.1开发者预览版上，当用户打开电池电量设置页面可以看到部分应用程序旁边会出现一个感叹号红色图标，有这个图标的应用程序意味着在大量耗费电量，用户可以对这个应用进行卸载等操作。 Firefox扩展Adblock Plus发布WebExtension版本 Adblock Plus 是 Mozilla Firefox 最受欢迎的浏览器扩展，现在已正式发布 WebExtension 版本。Firefox 57 将在七天后发布正式版。因为 Firefox 57 的扩展将全面迁移至 WebExtension，所以现有的 XUL 扩展都必须重写才能在 Firefox 57 及之后版本上工作，可以预见到时候会有大批仍使用传统扩展的用户发现自己的扩展无法使用。 Arch Linux正式放弃32位：不再提供下载镜像 64位处理器已经彻底普及，而操作系统也正在陆续放弃32位，比如苹果iOS，比如Ubuntu，即便是Windows平台上64位也已经成为绝对主流，很多设备驱动和软件也不再支持32位。今天，主打轻量化、简单的Arch Linux发行版正式终结了对32位的支持，所有的32位镜像都会在本月底下线。 MongoDB 3.6默认对数据库勒索软件开启防御 2017 有一条关于 MongoDB 的重大安全新闻引起了广泛关注 —— MongoDB 被数据库勒索软件盯上，受害者数量超乎想象。背后的根本原因正是开源版的 MongoDB 在配置方面存在疏漏。整个过程可这样简单描述：攻击者可访问配置有误且可公开访问的数据库，且无须具备相应的管理员凭据即可展开攻击。一旦攻击者登录到开放的数据库，随后会全面夺取控制权并窃取或加密数据库，被勒索的受害者必须支付赎金才能找回自己的数据。 因担心社区分裂 比特币硬分叉项目Segwit2x暂停 北京时间 11 月 9 日凌晨消息，比特币最新的“硬分叉”(hard fork) Segwit2x 项目，缩写为“2X” —— 计划于 11 月 16 日左右在区块 494784 增加区块大小。但现在看来，这个硬分叉计划已被取消，理由是争议太大而无法推进，无法达成共识。而继续推进这个项目将会导致社区分裂，阻碍比特币的增长。而这从来不是 Segwit2x 项目的目标。 谷歌等科技巨头研究新技术：让人工智能自我进化 据《纽约时报》近日报道，谷歌等科技巨头正在探索，用自动化方法来解决人工智能专家短缺的问题。让人工智能机器去制造其他人工智能机器，这是研究者的梦想，但可能也是计算机程序员的噩梦。在近期硅谷和中国的演讲中，谷歌主要工程师之一杰夫·迪恩（Jeff Dean）重点介绍了名为AutoML的项目。 无意中删除一些代码，价值2.8亿美元的以太币被冻结 以太坊(Ethereum)是比特币之后最热门的数字货币，但过去一年多时间里，它发生了多起因为软件 bug 而导致的严重事故： 2016 年 6 月中旬，攻击者利用了 DAO 的递归调用漏洞创建子 DAO，窃取了价值 5500 万美元以太币；2017 年 7 月 中旬，攻击者利用漏洞从多签名钱包窃取了价值超过三千万美元的以太币。 维基解密再曝猛料 开始公布CIA间谍软件项目源码 今年三月初开始，维基解密披露了一系列有关 CIA 进行网络攻击活动的秘密文件，这些数据代号为 Vault 7，涉及到 CIA 及其使用的网络武器。今日，有外媒报道，在公开 CIA 的机密文件后，称为 Vault 7。现在，维基解密开始公布 CIA 间谍软件项目的源代码和开发日志，首个公布的项目是 Hive。这次公布的数据，维基解密称为 Vault 8，它将包含以前发布的间谍工具的源代码。 硅谷有钱后，那里的创业家程序员们为何成"恶人" 11月10日消息，《卫报》发布文章称，长久以来，华尔街的工作常常容易惹人厌恶，但硅谷如今大有取代华尔街之势。随着大型科技公司的声誉一落千丈，在Facebook等公司工作突然之间也变得没那么酷了，甚至员工们还为之感到难堪。 开发者不幸逝世 他的开源项目会有人继续维护吗？ 你可能从来没有听说已故的Jim Weirich或他开发的软件。但是你几乎肯定会使用过在他研究基础上开发出的各种应用程序。Weirich为面向对象(面向对象程序设计)脚本语言Ruby创建了几个关键工具，Ruby是Hulu，Kickstarter，Twitter和其他无数主流网站代码的编程语言。Ruby的代码是开源的，这意味着任何人都可以使用它并对其进行修改。 不能在Linux下玩游戏？快来看看这些解决方案 从第一次看到Linux系统，从大神那里了解到了Linux灵活、干净、开源等诸多的好处后，我打算入坑。但是，作为一个游戏迷，用笔记本打游戏绝对是不能省的。装双系统或虚拟机又太麻烦，也容易影响性能，最好的解决方案是有两台不同系统电脑。然而，摸摸自己的荷包后，我决定探索一条Linux打游戏的道路！ |
