| 开发人员经常使用基于Linux的操作系统来完成日常工作和开发新东西。他们选择Linux发行版进行编程的主要考虑因素是兼容性，功耗，稳定性和灵活性。像Ubuntu和Debian这样的发行版已经成为了首选。其他一些很好的选择如openSUSE，ArchLinux等。而对于打算购买RaspberryPi的用户，Raspbian就是最好的选择。话不多说，下面就是小编为大家准备的开源资讯回顾，还是希望能给大家带来新的收获,这周的开源业界不论是国内还是国外，都有很“有料”的开源资讯值得大家关注！
过去一年Java发生了许多变化，其中一部分原因在于推迟了一年的Java9的推出。但是，随着时间的推移，人们发现，比起Java9的推出，Java版本发布周期的变更意义更为重大。前段时间公布的JDK版本发布计划显示，Java发布周期变更为每六个月一次，这意味着2018年Java将发布两个Java版本。第一个版本是Java10，第二个版本是Java11。EclipseMicroProfile1.3已于2018年1月初发布，但我们已经在期待着2.0的发布了（计划是2018年3月下旬）。EclipseMicroProfile1.3构建在1.2版本上，就像MicroProfile1.2在1.1版本基础上做的一样，并更新了Config和MetricsAPI，此外，还添加了OpenAPI，OpenTracing和RestClientAPI。很多人都在寻找一个能够统一编程语言江湖的“老大哥”，战火也重来没有停止过。JonnyAsmar在hackernoon上发表了一篇文章指出，因为Node的存在，JavaScript具备了多功能性，已经有了坐稳“头把交椅”的势头。Mozilla公司在2017年收购了提供稍后阅读服务的应用Pocket，并承诺会将Pocket变成开源服务，以解决一些用户对它的批评和意见。Pocket是一个离线阅读服务软件。Pocket的主要功能就是将你要阅读或者一时没有读完的网页标记下来，接着同步到服务器端，然后你就可以在不同的设备上进行阅读。近日，一位谷歌工程师Yang,Guo在其个人推特上连发多条推文，多次称赞阿里巴巴一位程序员的对开源技术Node.js的提速优化。从图中可以看出，他发贴表示“阿里巴巴的工作人员实现了Node.js引擎启动速度的2倍速优化”。随后他再次推文，表示这位程序员将优化效果做到了近4倍的提升，完全符合他的预期。TIOBE2017年度编程语言榜单已出炉，世界上最好的语言PHP再度无缘年度编程语言。距离其上次（2004年）获得年度编程语言，已有13年之久。而从历年TIOBE编程排行榜趋势图也可以看到，自2014年以来，PHP总体处于持续下滑趋势，更多内容本次专辑我们一起来关注……
本周不少的开源项目也有了最新的进展，我们挑一些热点和大家先做下分享。近日，我们发现曾是全球最大开源软件开发平台和仓库的SourceForge对其界面进行了全新的改版。可以看到，本次的改版力度还是相当大的，新版的界面显得更现代化和扁平化，配色较旧版本的沉稳和低调，显得更年轻更张扬，而且主色调也由之前的灰色变成了现在的橙色。此外，我们还发现SourceForge的Logo也改变了。有开发者发布了一个网站以对Python2.7的“退休”进行倒计时。可以看到Python2.7预计将于两年后退休。该开发者表示，由于官方尚未放出准确的日期，所以预计Python2.7于2020年4月12日退休，这是到时PyCon的举办时间。Python2，感谢您多年以来的忠诚服务。Python3，现在到你登场了。1月9日早间消息，2018CES在拉斯维加斯开幕，Apollo平台研发负责人王京傲在百度World大会宣布Apollo2.0正式开放，百度COO陆奇进行了开场演讲。Apollo2.0能够实现简单城市道路自动驾驶，这标志着Apollo平台包括云端服务、软件平台、参考硬件平台以及参考车辆平台在内的四大模块已全部具备。IntelCPU处理器曝出的Spectre、Meltdown漏洞事件闹得沸沸扬扬，但其实英特尔早就在进行修复了，CEO柯再奇也公开承诺会在月底前完成所有漏洞修复工作。现在，英特尔发布了面向Linux系统的微码更新补丁，可以在各个Linux发行版上修复所有受影响CPU的漏洞。Canonical刚刚宣布，该公司已在旗下所有受支持版本的UbuntuLinux发行版资源库中收录了英特尔处理器的微码更新，以缓解Spectre安全漏洞带来的影响。早前曝光的处理器安全漏洞，可导致没有特权的攻击者获得内核内存的访问权限，本次专辑我们一起来关注……
本周，对于如何高效的使用各类开源软件，业界不少大牛和爱用着都给出了自己的态度和做法。DB-Engines网站宣布PostgreSQL为2017年度数据库管理系统。DB-Engines表示，PostgreSQL在2017年的数据库排名中，比其他监测到的341个数据库管理系统都更受欢迎。因此，决定宣布PostgreSQL为2017年的年度DBMS。Ubuntu17.10将于1月11日“重新”发布，表示不会再让本本变砖~Canonical上个月从Ubuntu的官方网站临时关闭了Ubuntu17.10的下载通道，并留下通知：由于在某些笔记本电脑（主要为联想）上出现BIOS固件问题，导致笔记本电脑无法启动，目前不推荐下载Ubuntu17.10。待问题解决后，再重新开放。LinuxMint开发团队表示即将为所有受支持的版本推出安全修复补丁。LinuxMint开发团队今天发布了一个关于最近发现的Meltdown和Specter安全漏洞的声明，告知用户如何保证他们的PC安全。我们都已近知道，几乎所有知名的操作系统和所有的Web浏览器都受到影响。LinuxMint作为最受欢迎的GNU/Linux发行版之一，拥有数百万用户，但它还没有针对Meltdown和Specter的安全漏洞进行修复，因为它依赖于Ubuntu操作系统的更新。对于游戏外挂，大部分玩家都对它十分痛恨，这些使用外挂的玩家破坏了正常玩家的游戏体验。但现在还有个坏消息告诉大家，据知名博主透露，国内某个外挂作者于前两日已经将某外挂开源发布在论坛上，功能包含透视、去草、枪械无后座力等，而且安全过检测。换句话说，未来你有可能遇到更多的作弊者！据外媒报道，就在慕尼黑从已经运行了10多年的Linux回归到Windows阵营的同时，巴塞罗那却选择放弃微软平台转而使用Linux和开源系统。获悉，慕尼黑这项工作需要耗费1亿多欧元的资金。眼下，巴塞罗那已经开始在讨论将其公共电脑系统换成LibreOffice、Open-Xchange等开源系统相关事宜。2013年1月11日，著名社交网站Reddit联合创始人，web.py框架的设计者AaronSwartz在其公寓内自杀身亡。这个毕生追求互联网真正开放精神的人最后选择自杀来和这个世界告别，当时他才26岁。回顾AaronSwartz短暂的一生，作为一个开发者和技术人员，他没有用高超的技术来获取大量的财富，而是不遗余力地使互联网和世界成为一个更公平，更美好的地方。在这忙碌的一周里，开源界有哪些新动向呢？IT巨头又有哪些开源新进展呢？各种开源软件出新版了么？又推出什么开源软件了么？我们还是来一起回顾下最近的开源动态吧！ 开发人员经常使用基于 Linux 的操作系统来完成日常工作和开发新东西。 他们选择 Linux 发行版进行编程的主要考虑因素是兼容性，功耗，稳定性和灵活性。 像 Ubuntu 和 Debian 这样的发行版已经成为了首选。 其他一些很好的选择如 openSUSE，Arch Linux 等。而对于打算购买 Raspberry Pi 的用户，Raspbian 就是最好的选择。
国外技术网站 FossBytes 近日梳理了 2018 年最值得开发者尝试 9 个发行版，内容仅代表作者个人观点。读者如有不同意见，欢迎留言分享。第一名当然是Debian GNU/Linux。它含有大量的软件包，提供良好的稳定性和大量的教程，帮助开发人员解决问题。Debian 测试分支，它有所有最新的软件，并且非常稳定。适合高级程序员和系统管理员。Debian 有很多开源库，另外，它的 .deb 软件包管理也是值得推荐的一点。 第二个则是Ubuntu。多年来，得益于 Canonical 和开源社区的支持，Ubuntu 已经成为 Linux 桌面场景的一大亮点。由于其受欢迎程度和持续发展，这个 Debian 衍生物在云和服务器应用程序中被大量使用。它也有多种风格来满足人们的不同需求。LTS 版本提供了良好的体验，可以快速解决问题。 Ubuntu 也支持流行的 .deb 包管理系统。 第三个是openSUSE 是一个非常稳定的编程操作系统，它可以轻松地让 Ubuntu 运行起来。 这个 Linux 发行版有两个版本。openSUSE Leap 是 LTS 版本，保持更新的同时保证稳定性，Tumbleweed 是为那些喜欢最新软件的用户准备的滚动版本。OpenSUSE 的主要优势之一就是它的 YaST 包管理，可以轻松实现不同的任务自动化。 还有一个就是它的软件交付方法，更多消息大家可以关注本次专辑…… 过去一年 Java 发生了许多变化，其中一部分原因在于推迟了一年的 Java 9 的推出。但是，随着时间的推移，人们发现，比起 Java 9 的推出，Java 版本发布周期的变更意义更为重大。前段时间公布的 JDK 版本发布计划显示，Java 发布周期变更为每六个月一次，这意味着 2018 年 Java 将发布两个 Java 版本。第一个版本是 Java 10，第二个版本是 Java 11。
考虑到新版本的推出将严格遵循时间线，预计每个新版本发布的 Java 特性将比起之前有所缩减。也就是说，Java 10 的新特性会比之前版本的新特性要少。之前的文章还对 Java 10 的新特性进行了解密。至于 Java 11 将会有哪些新功能，目前还无法确定。 据前线最新提供的消息，我们只是将以下功能纳入了考虑范围内：Epsilon。一种对 Null 垃圾回收算法的参考实现。Dynamic Class File Constants 。一种主要针对软件库作者及使用动态特性（invokedynamic）的高级开发人员的平台特性。运行时追踪 JIT 编译事件。 随着发布日期临近，该特性列表后续一定会被补充。不过，该列表目前还未提及 Java 值类型。这也不奇怪，因为实现值类型需要对 Java 语言本身和运行时做出重大更新，还要对 Java 类型系统进行重构。虽然当前原型已经工作，但要特{敏感词}付还需要花很长一段时间。 当前的状态至适用于低级别的平台开发者，和一些惯于使用反射或 MethodHandle 工具的开发者。虽然值类型将作为 Java 11 的一部分发布，但 Oracle 尚未透露任何有关该特性预期发布时间的消息。更多内容，大家不妨在本次专辑里了解一下…… Eclipse MicroProfile 1.3 已于 2018 年 1 月初发布，但我们已经在期待着 2.0 的发布了（计划是 2018 年 3 月下旬）。Eclipse MicroProfile 1.3 构建在 1.2 版本上，就像 MicroProfile 1.2 在 1.1 版本基础上做的一样，并更新了 Config 和 Metrics API，此外，还添加了 OpenAPI，OpenTracing 和 Rest Client API。
Cesar Saavedra 在宣布 Eclipse MicroProfile 1.3 发布的博客中解释说：“MicroProfile OpenAPI 规范旨在提供一组 Java 接口和编程模型，允许 Java 开发者从其 JAX-RS 应用程序原生地提供 OpenAPI v3 文档，而 MicroProfile OpenTracing API 提供用于分布式跟踪的微服务标准。 最后，MicroProfile Rest Client API 提供了一种类型安全的方法，通过 HTTP 以一致且易于重用的方式调用 RESTful 服务。其中，Eclipse MicroProfile 1.3的优点到底有什么呢？首先，MicroProfile OpenAPI 为 API 提供了自动生成的功能，可以使用 OpenAPI 标准轻松指定微服务，从而允许微服务由 API 管理解决方案进行管理……更多内容，本次专辑将为您一一带来…… 很多人都在寻找一个能够统一编程语言江湖的“老大哥”，战火也重来没有停止过。Jonny Asmar在hackernoon上发表了一篇文章指出，因为Node的存在，JavaScript具备了多功能性，已经有了坐稳“头把交椅”的势头。
作者写在前面的话：这篇文章已经引起了大量的反对，因为很多人并不认为JavaScript是编程语言中的胜利者。尽管我承认，我的标题可能会引起争议，可能会更加让人有点击欲望。但我还是想强调，这篇文章并不是说JS是“最好”的语言。 我只是在文章中简单地描述了它所覆盖的领域，以及它能够让简单的前端开发人员做更多事情的方法。在编程的世界里，有一场旷日持久的战争。自从计算机问世以来，科学家们一直在寻找一种完美的编程语言。一个接一个的新语言被创造出来，以适应某种目的。 随着新语言的出现，也会出现新的技术时代，新的技术社区，和大量的开源贡献。当然还会有不可避免的新的限制。自从在Java应用程序和Flash（我曾经是Flash开发者）在互联网上长期占据主导地位以来，我们已经看到有各种各样的语言的涌现，各种各样的语言毫无理由的消失，因为它们已经毫无用武之地。详细内容本次专辑会为您慢慢道来…… Mozilla 公司在 2017 年收购了提供稍后阅读服务的应用 Pocket，并承诺会将 Pocket 变成开源服务，以解决一些用户对它的批评和意见。Pocket 是一个离线阅读服务软件。Pocket 的主要功能就是将你要阅读或者一时没有读完的网页标记下来，接着同步到服务器端，然后你就可以在不同的设备上进行阅读。
Mozilla 没有透露它收购 Pocket 的主要动机，一个可能的解释是它希望通过利用 Pocket 庞大的内容数据库和现有的用户群来提高其 Firefox 的内容发现服务。现在 Pocket 已经以几种方式集成到了 Firefox 中。在浏览器的新标签页上可以显示 Pocket 推荐，并且浏览器的地址栏突出显示“保存到 Pocket”按钮。 Mozilla 已经在 GitHub 上发布了一些 Pocket 的源代码，有兴趣的用户可以前往主存储库进行访问。目前 Pocket 的开源尚未完成，因为其服务器端代码尚未发布。更多内容，请大家关注本次专辑…… 近日，一位谷歌工程师Yang,Guo在其个人推特上连发多条推文，多次称赞阿里巴巴一位程序员的对开源技术Node.js的提速优化。从图中可以看出，他发贴表示“阿里巴巴的工作人员实现了Node.js引擎启动速度 的2倍速优化”。随后他再次推文，表示这位程序员将优化效果做到了近4倍的提升，完全符合他的预期。
这位Yang,Guo工程师是Google Chrome浏览器团队的华人工程师，同时也是Chrome V8开源JavaScript引擎的主要贡献者之一。“Node.js”是基于Chrome V8创建的JavaScript运行环境，运行于Node.js之上的数十万计的开源代码包已构成目前全球最大的开源生态系统。 目前，Yang,Guo已经把这项阿里巴巴程序员的贡献以署名合作方式提交给谷歌官方。之后阿里方面还会将这部分代码开源给Node.js社区，基于Node.js引擎的服务器平台都会受益。另外，有消息称，早在半年前AliOS就在独立研发该项技术，并在最近落地到AliOS Lite中，通过V8 Snapshot加速Node.js的启动速度，从而实现了4倍加速。更多内容请关注本次专辑…… TIOBE 2017 年度编程语言榜单已出炉，世界上最好的语言 PHP 再度无缘年度编程语言。距离其上次（2004 年）获得年度编程语言，已有 13 年之久。而从历年 TIOBE 编程排行榜趋势图也可以看到，自 2014 年以来，PHP 总体处于持续下滑趋势。
作为世界上最好的语言，PHP 的霸主地位会被撼动吗？据 W3Techs.com 的数据显示，近年来，有超过 80% 的网站在服务器端的编程语言选择了 PHP，一门语言流行的背后必会有其原因，PHP 一开始凭借其简单上手而流行起来，而持续流行了这么多年，我们相信不仅仅是由于它的易于使用，作为一门服务器端的语言，如果性能没有足够好，很难一直被流行至今。 PHP 是 Web 开发最常用的语言，自 1994 年 Rasmus Lerdorf 创建 PHP 以来，PHP 语言经历了许多激烈的改进，其中性能是开发人员在评估新版本时考虑的主要标准之一。每个大版本的更新都会带来很多新特性和性能提升。更多内容请关注本次专辑…… 近日，我们发现曾是全球最大开源软件开发平台和仓库的 SourceForge 对其界面进行了全新的改版。可以看到，本次的改版力度还是相当大的，新版的界面显得更现代化和扁平化，配色较旧版本的沉稳和低调，显得更年轻更张扬，而且主色调也由之前的灰色变成了现在的橙色。此外，我们还发现 SourceForge 的 Logo 也改变了。
SourceForge 也对本次的改版进行了一些总结。我们都知道它已在 2016 年被收购，新的 SourceForge 团队一直在努力改进每个方面，最值得关注的的莫过于从项目中删除了捆绑的推广软件和对广告的处理，想当年这可是导致它很长一段时间内“恶名昭著”。 下面继续介绍官方的总结：从项目中删除了捆绑的广告软件；为 SourceForge 上的每个项目进行恶意软件扫描；构建了一个 HTML5 速度测试站点；增加了多因素认证；创建了一个广告报告工具和团队，以消除不良、欺骗性广告；为开发者移除了广告（已登录的用户不会看到任何广告）；增加了对项目托管网站的 HTTPS 支持…… SourceForge 表示现在正在为所有用户推出重新设计的 SourceForge。这个 UX 和新的 logo 只是第一步。他们将在今年发布进一步的改进和新的 SourceForge 功能。新的 SourceForge 不仅在设计上显着改善，而且在针对为项目管理员提供的统计数据的细节和粒度上也有了明显的提高。SourceForge Directory 也更易于使用，现在所有的项目分类类型都可以作为目录页面左侧的过滤器。更多内容，大家可以关注本次专辑…… 有开发者发布了一个网站以对 Python 2.7 的“退休”进行倒计时可以看到 Python 2.7 预计将于两年后退休。该开发者表示，由于官方尚未放出准确的日期，所以预计 Python 2.7 于 2020 年 4 月 12 日退休，这是到时 PyCon 的举办时间。
Python 2，感谢您多年以来的忠诚服务。Python 3，现在到你登场了。Python 2.7 是 2.x 系列的最后一个版本，它的继承者 Python 3.0 在 2008 年 12 月发布，但不兼容 2.x 系列，3.0 的许多特性和语法向后移植到了 2.6 和 2.7。2.7 的支持时间将最少为 10 年，2020 年前会一直提供 bug 修正。 如何转换到 Python 3？如果你主要的代码仍然基于 Python 2，这是完全可以理解的。PyPI 的大部分流行软件包现在都可以在 Python 2 和 Python 3 上运行，而且每天都会增加更多。为了简化转换， 官方移植指南提供了在 Python 3 中运行 Python 2 代码的建议。详细内容请关注本次专辑…… 1月9日早间消息，2018 CES 在拉斯维加斯开幕，Apollo 平台研发负责人王京傲在百度 World 大会宣布 Apollo 2.0 正式开放，百度 COO 陆奇进行了开场演讲。Apollo 2.0 能够实现简单城市道路自动驾驶，这标志着 Apollo 平台包括云端服务、软件平台、参考硬件平台以及参考车辆平台在内的四大模块已全部具备。Apollo 2.0 带来最完整的解决方案和灵活的架构，首次开放安全服务，并进一步强化了自定位、感知、规划决策和云端仿真等能力。
王京傲介绍，目前 Apollo 2.0 版本总共有 16.5 万行代码。硅谷自动驾驶创业公司 AutonomouStuff 会在一周内将 Apollo1.0 车辆升级为“Apollo2.0 版本”，实现了昼夜简单城市道路自动驾驶，充分体现 Apollo 2.0 的灵活性和易用性。 根据王京傲介绍，Apollo 对开发者非常友好：本地化做的非常好。1.0 版本的时候，我们请 CEO 去国家会议中心门口来做演示，就是因为我们的本地化做得非常好；规划技术非常高。经过路口、红绿灯、掉头、转弯时，Apollo 2.0 路测的时候，有记者说”其实挺无聊的，跟人开车没什么区别；可以做交通灯甄别，可以看到 500 米外的物体，可以甄别障碍物…… 在 Apollo 2.0 要做仿真甄别之前，要用 30 分钟把数据上传云端，但是现在时间缩短到 30 秒。Apollo 2.0 不管日间还是夜间都可以驾驶。Apollo 现在不仅在圣荷西和北京，而且在伊利诺州也可以上路。Apollo 还宣布将在 2018 年全面支持包括 NVIDIA、Intel、NXP、Renesas 在内的四大主流计算平台。Apollo 已成为全球最具活力的自动驾驶开放平台，陆续还会有更多合作伙伴加入。 Intel CPU 处理器曝出的 Spectre、Meltdown 漏洞事件闹得沸沸扬扬，但其实英特尔早就在进行修复了，CEO 柯再奇也公开承诺会在月底前完成所有漏洞修复工作。现在，英特尔发布了面向 Linux 系统的微码更新补丁，可以在各个 Linux 发行版上修复所有受影响 CPU 的漏洞。
支持的操作系统涵盖了近些年的几乎所有流行发行版本：Red Hat Enterprise Linux 7.4/7.3/7.2/7.1/7.0、Red Hat Enterprise Linux 6.8/6.7/6.6/6.5/6.4/6.3/6.2、SUSE Linux Enterprise Server 12/SP3/SP2/SP1、SUSE Linux Enterprise Server 11/SP4/SP3/SP2/SP1、SUSE Linux Enterprise Server (SLES) 12.2、CentOS 7.4/7.3/7.2/7.1/7.0、Debian 8.x/7.x、Fedora 24/23、Ubuntu 16.04 LTS/14.04 LTS。 同时，英特尔还将 Red Hat Linux、SUSE Linux、Ubuntu、OpenDesktop、Google Chrome OS、Chromium OS 单独列了出来，这意味着任何基于它们的 Linux 发行版本都是支持的。CPU 型号支持则是一串极长的名单，桌面、笔记本、服务器、嵌入式等等无所不包，甚至是 1999-2000 年的古老奔腾4、奔腾3、赛扬也都在覆盖之列，这已经不是此前说的近五年产品了。更多内容，请关注本次专辑…… 微软和 Signal 应用的制造商 Open Whisper Systems 在本周四表示，他们正在合作为端到端（E2E）加密对话提供支持。Skype 加密对话（Private Conversations）的新功能已经推出，并在 Skype Insider 上进行初步测试。 Private Conversations 将加密 Skype 音频呼叫和短信。
通过 Skype 的短信功能发送的图像，音频或视频文件也将被加密。 此次加密处理，微软采用的是 Signal 开源协议，Facebook 加密 WhatsApp 和 Facebook Messenger，Google 加密 Allo 应用程序也是用的这套端对端加密协议。 Preact 作为独立开发的 React 的替代品，赢得了很多开发者的关注，但总体使用率还是比较低。然而，它的增长率是令人印象深刻的，所以有可能在未来几年成为一支主力军。 Ubuntu 17.10 将于 1 月 11 日“重新”发布，表示不会再让本本变砖~Canonical 上个月从 Ubuntu 的官方网站临时关闭了 Ubuntu 17.10 的下载通道，并留下通知：由于在某些笔记本电脑（主要为联想）上出现 BIOS 固件问题，导致笔记本电脑无法启动，目前不推荐下载 Ubuntu 17.10 。待问题解决后，再重新开放。
据报道，问题的原因在于 Ubuntu 17.10 的 Linux 4.10 内核集成了 Intel SPI 驱动，由此导致大量联想等品牌的笔记本 BIOS 出错。SPI 是 Serial Peripheral interface 的缩写，顾名思义就是串行外围设备接口。 而比较惨的是，这些挂掉的笔记本在重置 BIOS 后仍不见效，部分 flash 芯片不可更换的型号更是只能换主板解决。现在，Canonical 宣布将计划于 1 月 11 日发布新的 Ubuntu 17.10(Artful Aardvark) ISO 镜像，还包括 Kubuntu，Xubuntu，Lubuntu，Ubuntu MATE，Ubuntu Kylin，Ubuntu Studio 和 Ubuntu Budgie 在内的所有官方版本的 ISO 镜像。具体情况，请大家关注本次专辑…… Linux Mint 开发团队表示即将为所有受支持的版本推出安全修复补丁。Linux Mint 开发团队今天发布了一个关于最近发现的 Meltdown 和 Specter 安全漏洞的声明，告知用户如何保证他们的 PC 安全。
我们都已近知道，几乎所有知名的操作系统和所有的 Web 浏览器都受到影响。Linux Mint 作为最受欢迎的 GNU/Linux 发行版之一，拥有数百万用户，但它还没有针对 Meltdown 和 Specter 的安全漏洞进行修复，因为它依赖于 Ubuntu 操作系统的更新。 Clement Lefebvre 表示这些漏洞有可能会导致泄露您的重要个人信息，所以考虑使用双因素身份验证来安全访问您的重要数据（特别是电子邮件之类的帐户）。 Linux Mint 开发团队表示，他们将很快发布补丁，以缓解 Linux Mint 18.x 和 Linux Mint 17.x 系列中 Meltdown 和 Spectre 漏洞带来的影响。与此同时，他们敦促用户将 Mozilla Firefox 浏览器更新到 57.0.4 版本，并将 NVIDIA 的专有图形驱动程序更新到 384.111。 他们还为 Google Chrome, Chromium, 和 Opera 浏览器的使用提供了说明，并建议用户尽快安装即将到来的 QEMU 和 CPU 微码更新。更多内容，请关注本次专辑…… 对于游戏外挂，大部分玩家都对它十分痛恨，这些使用外挂的玩家破坏了正常玩家的游戏体验。但现在还有个坏消息告诉大家，据知名博主透露，国内某个外挂作者于前两日已经将某外挂开源发布在论坛上，功能包含透视、去草、枪械无后座力等，而且安全过检测。换句话说，未来你有可能遇到更多的作弊者！
《绝地求生》自从今年走红，大多外挂制作者开始瞄准吃鸡这个市场，纷纷推出数种外挂，其中还有些脑洞大开，开发了路飞、武器巨大化、蚁人、反伤等新型外挂，真的让人防不胜防。对于外挂，国服代理方腾讯持坚决打击态度，蓝洞反作弊支持方BE之前也表示已经封禁了150万个作弊账号。 关于这次事件，有博主表示是腾讯打击外挂惹恼了一批得利者，这些人索性开源外挂，让游戏环境变得更加恶劣！我们都知道，一个月的外挂销售额是十分惊人的，甚至达到了上百万人民币！但随着腾讯代理国服，这些外挂制作者也不敢明目张胆的销售外挂了，未来还有可能受到法律的制裁，所以就做出这鱼死网破的事。 据外媒报道，就在慕尼黑从已经运行了10多年的Linux回归到Windows阵营的同时，巴塞罗那却选择放弃微软平台转而使用Linux和开源系统。获悉，慕尼黑这项工作需要耗费1亿多欧元的资金。眼下，巴塞罗那已经开始在讨论将其公共电脑系统换成 LibreOffice、Open-Xchange 等开源系统相关事宜。
为了完成这一项目，巴塞罗纳市准备将 IT 项目外包给当地的中小型企业，它使用的 Linux 发行版将是 Ubuntu，Outlook 邮件客户端和 Exchange Server 将用 Open-Xchange 替代，Internet Explorer 和 Microsoft Office 将用 Firefox 和 LibreOffice 替代。巴塞罗纳市还将成为第一个加入到“Public Money, Public Code”运动的市政当局。 实际上，巴塞罗那已经在运行一个试点项目，1000台左右的台式机现都跑上了Canonical的Ubuntu Linux操作系统，但Microsoft Exhcange Server和Office套件并没有用Open-Xchange和LibreOffice替换掉。为了顺利展开这项工作，巴塞罗那将开始在当地中小型企业展开IT项目，他们将聘用60多名开发人员专门负责开源软件程序、备份和系统替换的安装工作。 一旦邮箱客户端和服务器替换工作完成，他们就会开发一套在线平台，在那里中小型企业可以进行竞标。据巴塞罗那技术与数字创新专员Francesca Bira透露，系统更换工作将在2019年春天之前完成。 来自下一代互联网国家工程中心官网消息显示，日前，下一代互联网国家工程中心正式宣布推出IPv6公共DNS：240c::6666。通过免费提供性能优异的公共DNS服务，为广大IPv6互联网用户打造安全、稳定、高速、智能的上网体验，助力我国《推进互联网协议第六版（IPv6）规模部署行动计划》全面落实。
据报道，工程中心联合全球IPv6论坛（IPv6 Forum）启动IPv6公共DNS的全球推广计划，旨在为全球用户提供更优质的上网解析服务。工程中心在北京、广州、兰州、武汉、芝加哥、弗里蒙特、伦敦、法兰克福等全球众多地区部署递归节点。基于IPv6 BGP Anycast方式部署，让用户可以实现就近访问，使得域名在解析到根服务器的访问时延明显缩小。 此外，IPv6公共DNS将通过主动同步com/net域名、缓存热点域名等举措，以最大程度实现快速应答。随着IPv4地址的日益减少，更多的企业转向使用IPv6地址。许多企业都注意到了IPv6的内置安全功能的好处。IPv4和IPv6可以在网络内共存。因为它允许企业的IPv4地址逐渐转换到IPv6上，要实现迁移成功，在开始实施之前应该做好充分的准备。 Coding Dojo 对世界 500 强企业的前 25 家进行了有关编程语言需求的调查，认真询问并研究了他们的招聘要求。调查显示，这 25 家企业并不依赖某一特定编程语言开发和维护他们的产品和服务，平均而言，他们主要依赖于几种不同的编程语言：JavaScript、Java、Python、Ruby、Perl……
约有 90％ 的公司表示使用 Java。 苹果公司的职位列表显示，他们对这六种编程语言的开发人员有需求：JavaScript，Python，Java，Perl，Ruby 和 PHP。 亚马逊则需要 Java，Python，JavaScript，C ++，Ruby 和 Swift 方面的专业开发人员。 更多本周开源资讯，本次专辑将为您一一呈现…… 2018 年最受欢迎Linux发行版，上榜的都有谁？ 开发人员经常使用基于 Linux 的操作系统来完成日常工作和开发新东西。 他们选择 Linux 发行版进行编程的主要考虑因素是兼容性，功耗，稳定性和灵活性。 像 Ubuntu 和 Debian 这样的发行版已经成为了首选。 其他一些很好的选择如 openSUSE，Arch Linux 等。而对于打算购买 Raspberry Pi 的用户，Raspbian 就是最好的选择。 2018年Java平台发布计划之新特性展望 过去一年 Java 发生了许多变化，其中一部分原因在于推迟了一年的 Java 9 的推出。但是，随着时间的推移，人们发现，比起 Java 9 的推出，Java 版本发布周期的变更意义更为重大。前段时间公布的 JDK 版本发布计划显示，Java 发布周期变更为每六个月一次，这意味着 2018 年 Java 将发布两个 Java 版本。第一个版本是 Java 10，第二个版本是 Java 11。 MicroProfile 2.0在路上，看看1.3版本带来了哪些优点 Eclipse MicroProfile 1.3 已于 2018 年 1 月初发布，但我们已经在期待着 2.0 的发布了（计划是 2018 年 3 月下旬）。Eclipse MicroProfile 1.3 构建在 1.2 版本上，就像 MicroProfile 1.2 在 1.1 版本基础上做的一样，并更新了 Config 和 Metrics API，此外，还添加了 OpenAPI，OpenTracing 和 Rest Client API。 在Node的帮助下，横跨多平台的JavaScript已经赢了 很多人都在寻找一个能够统一编程语言江湖的“老大哥”，战火也重来没有停止过。Jonny Asmar在hackernoon上发表了一篇文章指出，因为Node的存在，JavaScript具备了多功能性，已经有了坐稳“头把交椅”的势头。 Mozilla开源稍后阅读应用Pocket代码 Mozilla 公司在 2017 年收购了提供稍后阅读服务的应用 Pocket，并承诺会将 Pocket 变成开源服务，以解决一些用户对它的批评和意见。Pocket 是一个离线阅读服务软件。Pocket 的主要功能就是将你要阅读或者一时没有读完的网页标记下来，接着同步到服务器端，然后你就可以在不同的设备上进行阅读。 谷歌工程师点赞中国程序员 实现Node.js启动超4倍提速 近日，一位谷歌工程师Yang,Guo在其个人推特上连发多条推文，多次称赞阿里巴巴一位程序员的对开源技术Node.js的提速优化。从图中可以看出，他发贴表示“阿里巴巴的工作人员实现了Node.js引擎启动速度 的2倍速优化”。随后他再次推文，表示这位程序员将优化效果做到了近4倍的提升，完全符合他的预期。 PHP霸主地位被动摇，JIT是穷途末路后的绝地反击？ TIOBE 2017 年度编程语言榜单已出炉，世界上最好的语言 PHP 再度无缘年度编程语言。距离其上次（2004 年）获得年度编程语言，已有 13 年之久。而从历年 TIOBE 编程排行榜趋势图也可以看到，自 2014 年以来，PHP 总体处于持续下滑趋势。 SourceForge重大改版：全新的Logo和界面 近日，我们发现曾是全球最大开源软件开发平台和仓库的 SourceForge 对其界面进行了全新的改版。可以看到，本次的改版力度还是相当大的，新版的界面显得更现代化和扁平化，配色较旧版本的沉稳和低调，显得更年轻更张扬，而且主色调也由之前的灰色变成了现在的橙色。此外，我们还发现 SourceForge 的 Logo 也改变了。 Python 2.7 “退休”倒计时 预计2020年不再提供维护 有开发者发布了一个网站以对 Python 2.7 的“退休”进行倒计时。可以看到 Python 2.7 预计将于两年后退休。该开发者表示，由于官方尚未放出准确的日期，所以预计 Python 2.7 于 2020 年 4 月 12 日退休，这是到时 PyCon 的举办时间。Python 2，感谢您多年以来的忠诚服务。Python 3，现在到你登场了。 百度在美宣布Apollo 2.0正式开放 共有16.5万行代码 1 月 9 日早间消息，2018 CES 在拉斯维加斯开幕，Apollo 平台研发负责人王京傲在百度 World 大会宣布 Apollo 2.0 正式开放，百度 COO 陆奇进行了开场演讲。Apollo 2.0 能够实现简单城市道路自动驾驶，这标志着 Apollo 平台包括云端服务、软件平台、参考硬件平台以及参考车辆平台在内的四大模块已全部具备。 英特尔修复Linux CPU漏洞：19年前的奔腾3也支持 Intel CPU 处理器曝出的 Spectre、Meltdown 漏洞事件闹得沸沸扬扬，但其实英特尔早就在进行修复了，CEO 柯再奇也公开承诺会在月底前完成所有漏洞修复工作。现在，英特尔发布了面向 Linux 系统的微码更新补丁，可以在各个 Linux 发行版上修复所有受影响 CPU 的漏洞。 Ubuntu资源库已更新Intel微码：可缓解处理器漏洞影响 Canonical 刚刚宣布，该公司已在旗下所有受支持版本的 Ubuntu Linux 发行版资源库中收录了英特尔处理器的微码更新，以缓解 Spectre 安全漏洞带来的影响。早前曝光的处理器安全漏洞，可导致没有特权的攻击者获得内核内存的访问权限。 微软与Signal合作，为Skype提供端到端的加密 微软和 Signal 应用的制造商 Open Whisper Systems 在本周四表示，他们正在合作为端到端（E2E）加密对话提供支持。Skype 加密对话（Private Conversations）的新功能已经推出，并在 Skype Insider 上进行初步测试。 Private Conversations 将加密 Skype 音频呼叫和短信。 DB-Engines 2017年度数据库：PostgreSQL实至名归 DB-Engines 网站宣布 PostgreSQL 为 2017 年度数据库管理系统。DB-Engines 表示，PostgreSQL 在 2017 年的数据库排名中，比其他监测到的 341 个数据库管理系统都更受欢迎。因此，决定宣布 PostgreSQL 为 2017 年的年度 DBMS。 Ubuntu 17.10将于1月11日“重新”发布 修复“变砖”问题 Ubuntu 17.10 将于 1 月 11 日“重新”发布，表示不会再让本本变砖~Canonical 上个月从 Ubuntu 的官方网站临时关闭了 Ubuntu 17.10 的下载通道，并留下通知：由于在某些笔记本电脑（主要为联想）上出现 BIOS 固件问题，导致笔记本电脑无法启动，目前不推荐下载 Ubuntu 17.10 。待问题解决后，再重新开放。 Linux Mint对Meltdown和Spectre安全漏洞的回应 Linux Mint 开发团队表示即将为所有受支持的版本推出安全修复补丁。Linux Mint 开发团队今天发布了一个关于最近发现的 Meltdown 和 Specter 安全漏洞的声明，告知用户如何保证他们的 PC 安全。我们都已近知道，几乎所有知名的操作系统和所有的 Web 浏览器都受到影响。Linux Mint 作为最受欢迎的 GNU/Linux 发行版之一，拥有数百万用户，但它还没有针对 Meltdown 和 Specter 的安全漏洞进行修复，因为它依赖于 Ubuntu 操作系统的更新。 《绝地求生》外挂制作者公布源代码 或迎神仙大战时代？ 对于游戏外挂，大部分玩家都对它十分痛恨，这些使用外挂的玩家破坏了正常玩家的游戏体验。但现在还有个坏消息告诉大家，据知名博主透露，国内某个外挂作者于前两日已经将某外挂开源发布在论坛上，功能包含透视、去草、枪械无后座力等，而且安全过检测。换句话说，未来你有可能遇到更多的作弊者！ Let's Encrypt发布ACME v2，开始测试通配符证书 免费数字证书颁发机构 Let's Encrypt 发布了 ACME v2 协议 API 端点，正式宣布开始测试支持签发通配符数字证书的 ACME V2 版 API 接口。要注意的是，由于临时的环境根证书不存在于浏览器/客户端信任库中，所以该端点不适合用于生产环境。准备好用于生产环境的 v2 API 端点将于 2 月 27 日发布。 巴塞罗那决定放弃Windows转投Linux阵营 据外媒报道，就在慕尼黑从已经运行了10多年的Linux回归到Windows阵营的同时，巴塞罗那却选择放弃微软平台转而使用Linux和开源系统。获悉，慕尼黑这项工作需要耗费1亿多欧元的资金。眼下，巴塞罗那已经开始在讨论将其公共电脑系统换成 LibreOffice、Open-Xchange 等开源系统相关事宜。 基于Python的僵尸网络将Linux机器变成挖矿机器人 F5 Networks 的安全研究人员发现了一个新的 Linux 加密僵尸网络，并将其命名为"PyCryptoMiner"，它主要的攻击目标是具有公开 SSH 端口的 Linux 系统。根据研究人员的描述，PyCryptoMiner 主要包括以下五个特性：基于 Python 脚本语言，这意味着很难被检测出来；在原始命令和控制(C&C)服务器不可用时，会利用 Pastebin[.]com（在用户名“WHATHAPPEN”下）接收新的 C&C 服务器分配…… CPU漏洞修复补丁导致 Ubuntu 16.04机器无法启动 有 Ubuntu 16.04 用户反映，他们为接收到 Meltdown 和 Spectre 修复补丁的系统进行更新后，发现无法启动系统，并被迫回滚到使用早期的 Linux 内核。在 Ubuntu 论坛、Ubuntu 的 Launchpad bug tracker 以及 Reddit 帖子中，我们能看到有大量用户反映了这个问题。目前发现只有使用 Xenial 16.04 系列的 Ubuntu 用户才会受到影响。 甲骨文WebLogic应用服务器被入侵挖掘门罗币 安全研究人员报告，攻击者正利用一个 Web 应用服务器漏洞入侵 PeopleSoft 和 WebLogic 服务器，其意图不是偷窃数据而是挖掘门罗币。受害者几乎都是企业，因为 WebLogic（一种 Java EE 应用程序服务器）基本上只用于企业网络和内部网。 Ubuntu 17.04 Zesty Zapus将于本周六走向生命的尽头 Ubuntu 17.04 Zesty Zapus 在推出 9 个月后，将在本周六走向生命的尽头。Ubuntu 17.04 Zesty Zapus 无论在台式机还是服务器上都可以运行。但是本周六推出结束后，你应该考虑更新至 Ubuntu 17.10 或降到 Ubuntu 16.04。 纪念Aaron Swartz: 他用生命捍卫了互联网的开放和自由 2013 年 1 月 11 日，著名社交网站 Reddit 联合创始人，web.py 框架的设计者 Aaron Swartz 在其公寓内自杀身亡。这个毕生追求互联网真正开放精神的人最后选择自杀来和这个世界告别，当时他才 26 岁。回顾 Aaron Swartz 短暂的一生，作为一个开发者和技术人员，他没有用高超的技术来获取大量的财富，而是不遗余力地使互联网和世界成为一个更公平，更美好的地方。 中国首个IPv6公共DNS发布，迁移到IPv6的4个步骤 来自下一代互联网国家工程中心官网消息显示，日前，下一代互联网国家工程中心正式宣布推出IPv6公共DNS：240c::6666。通过免费提供性能优异的公共DNS服务，为广大IPv6互联网用户打造安全、稳定、高速、智能的上网体验，助力我国《推进互联网协议第六版（IPv6）规模部署行动计划》全面落实。 最受世界500强企业青睐的编程语言，竟是他们？ Coding Dojo 对世界 500 强企业的前 25 家进行了有关编程语言需求的调查，认真询问并研究了他们的招聘要求。调查显示，这 25 家企业并不依赖某一特定编程语言开发和维护他们的产品和服务，平均而言，他们主要依赖于几种不同的编程语言：…… |
