美国政府正敦促美国最高法院驳回 Alphabet 旗下谷歌的上诉，从而支持甲骨文公司为谷歌在安卓操作系统中使用受版权保护的编程代码收取逾 80 亿美元版税。此前，谷歌对上诉法院的一项裁决提出质疑。上诉法院裁定，谷歌的安卓系统中包含甲骨文拥有的一些 Java 编程代码，侵犯了甲骨文的版权。话不多说，下面就是小编为大家准备的开源资讯回顾，还是希望能给大家带来新的收获,这周的开源业界不论是国内还是国外，都有很“有料”的开源资讯值得大家关注！
RMS此前被指为性侵者辩护，并且其关于“性侵”的言论已经突破了大众的道德底线，于上周辞去了自由软件基金会主席的职务。26日（当地时间），RMS在邮件列表中发言，表示目前他仍然是GNU项目的负责人，即首席GNUisance。每当有手机系统推出更新时，你会选择马上安装还是稍微观望？ 虽然新系统更新推送之前厂商都会经过详细测试，但是难保 100% 没有问题。若系统更新之后出现问题，无论是手机厂商还是用户都将是一个不小的麻烦。上个月初，推动 USB 技术采用的组织 USB-IF 宣布正式推出 USB4™ 规范，USB4 是 USB 的一个重大更新，由于使用了 Intel 授权的 Thunderbolt 3 协议，速度得到大幅提升，新版本带宽是 USB 3.2 的两倍，同时扩展了 USB Type-C 性能。一家名为 Rothschild Patent Imaging LLC 的公司已向 GNOME 基金会提起诉讼，指控相片管理器 Shotwell 违反了 9 936 086 号美国专利《Wireless image distribution system and method》。继推出WSL2、将exFAT技术添加至Linux内核，和宣布第一届微软Linux大会后，微软再次瞄准了Linux。这次Linux用户将很可能迎来新版Edge浏览器。微软网络技术程序经理Sean Larson在Twitter上发布了一条消息，表示Edge开发团队正在收集并完善将Edge引入Linux的需求，因此制作了一份调查问卷，希望使用Linux的开发人员帮忙填写。华为 MateBook 系列 Linux 版已于昨天正式开售，包括 MateBook13、MateBook14 和 MateBookX Pro 三款机型。根据官方的介绍，Linux 系统是一种基于开源的、更开放的操作系统，通常适用开发者或对该系统比较了解的人群使用。Docker 曾经是商业软件的佼佼者，2015 年估值达到 10 亿美元，但根据 CNBC 的报导，如今，Docker 却在努力筹集急需的资金。报导称，5 月被任命为 CEO 的 Rob Bearden 近日向员工写了一封电子邮件，在信中透露希望公司能获得更多资金帮助，详细内容请关注本次专辑……
本周不少的开源项目也有了最新的进展，我们挑一些热点和大家先做下分享。Manjaro Linux 最近似乎有不少大动作，TechRepublic 和 Linux.com 的获奖作家 Jack Wallen 认为 Manjaro Linux 采取了两项重要举措，这些举措应受到 Linux 社区的赞许。首先是基于 Manjaro 建立了一家公司 Manjaro GmbH＆Co. KG，类比 Ubuntu，Jack 认为 Ubuntu 取得如此成功的原因之一便是它背后有公司 Canonical 的支持。经过多年以来的无数次审查、讨论和代码重写，Linus Torvalds 通过了一项 Linux 内核新的安全功能，它被称为“锁定”（lockdown）。这项新功能将作为 LSM（Linux Security Module，Linux 安全模块）包含在即将发布的 Linux kernel 5.4 中。根据 techdows 报道，Mozilla 现在正计划为 Firefox 浏览器中的隐私浏览(private browsing)提供一个独立的搜索引擎，如同 Vivaldi 浏览器，意味着当功能可用时，用户可以从可用的引擎列表中选择一个，并将其作为默认的隐私搜索引擎。近日，统一推送联盟已收到华为技术有限公司、广东欧珀移动通信有限公司、深圳市万普拉斯科技有限公司、深圳市锐尔觅移动通信有限公司四家公司的的进度确认。目前，四家公司均已经按照联盟标准《T-UPA0002-2019统一推送接口层规范》最新版本完成了开发工作。Canonical 已经发布了 Ubuntu19.10 桌面、服务器和云产品的测试版，代号为“EoanErmine”，该测试版不仅包括主要 Ubuntu 桌面、服务器和云产品的镜像，还包括 Kubuntu、Lubuntu、Ubuntu Budgie、UbuntuKylin、Ubuntu Mate、Ubuntu Studio 和 Xubuntu 等其他产品的镜像。Chrome 安全小组近日在一篇博客文章中表示，计划使 https:// 页面不再加载 HTTP 子资源。根据 Google 的说法，Chrome 用户现在在所有主要平台上的 HTTPS 上花费了 90％ 以上的浏览时间。但是，那些安全页面加载不安全的 HTTP 子资源却是很常见的。根据 neowin 报道，Mozilla 在最新的 Firefox Nightly 版本中取消了对 TLS 1.0 和 TLS 1.1 加密协议的支持，为 2020 年 Firefox 稳定版做准备。而早在 2018 年，苹果、谷歌、微软和 Mozilla 就已决定将于 2020 年 3 月取消对 TLS 1.0 和 TLS 1.1 的支持。PostgreSQL 12 已经发布，该版本在各方面都得到了加强，包括显著地提升查询性能，特别是对大数据集，总的空间利用率方面。这个版本为应用程序开发人员提供了更多的功能，比如对 SQL/JSON 路径表达式的支持，优化公共表达式（WITH查询）的执行，以及对生成列的支持等。更多内容，本次专辑我们一起来关注……
本周，对于如何高效的使用各类开源软件，业界不少大牛和爱用着都给出了自己的态度和做法。开源开发者Seth Vargo发现Chef公司最近与ICE（美国移民和海关执法局） 签订了合同后，进行删库抗议，从 Chef DevOps 中撤回了他的开源项目 Chef Sugar。后来 Chef 公司表示明年不再续签合同。然而事情并未就此而止，这引起了人们对开源道德层面上的关注。近期自由软件运动发起人 RMS 受邀在微软进行了演讲，RMS 在其博客中介绍了他在演讲中发表的一些观点，其中谈到微软在开源上的贡献，他表示微软未来活动的主要动力，无论如何都必定是基于利润的，微软的开源贡献其实对于“自由世界”毫无贡献。Gatsby 是一个使用 React 和 GraphQL 等现代 Web 技术来帮助开发人员更快地构建网站的平台，公司今天宣布已经完成了由 CRV 牵头的 1500 万美元A轮融资。先前的投资者 Trinity Ventures，Mango Capital，Fathom Capital 和 Dig Ventures 也跟投此轮融资，还包括 Kong 首席执行官 Augusto Marietti 和 Adobe CPO Scott Belsky 。Linux Mint 的负责人 Clement Lefebvre 最新发布了该项目的每月新闻，并透露出一些关于 LMDE 4 和 Linux Mint 的新消息。Clement Lefebvre 宣布即将推出的 LMDE（Linux Mint Debian Edition）4 系列的代号为 “Debbie”，这非常适合 Debian。在开源平台和社区 Chromium 上，微软已经成为仅次于谷歌的最大贡献者。近期针对 Chromium 的改进提案中，微软带来了两个全新滚动特性，让谷歌 Chrome 浏览器和基于 Chromium 的 Edge 浏览器获得更流畅、更舒适的滚动体验。API 和服务生命周期管理平台 Kong 宣布已收购开源 REST 客户端提供商 Insomnia。通过此次收购，Kong 表示希望扩大其开源技术产品组合，并进一步发展其新的 Kong Studio（一个集成的服务设计和协作套件）。Kong Studio 提供的工具可帮助开发人员设计、构建和维护 REST 与 GraphQL 端的 API。在这忙碌的一周里，开源界有哪些新动向呢？IT巨头又有哪些开源新进展呢？各种开源软件出新版了么？又推出什么开源软件了么？我们还是来一起回顾下最近的开源动态吧！ 美国政府正敦促美国最高法院驳回 Alphabet 旗下谷歌的上诉，从而支持甲骨文公司为谷歌在安卓操作系统中使用受版权保护的编程代码收取逾 80 亿美元版税。此前，谷歌对上诉法院的一项裁决提出质疑。上诉法院裁定，谷歌的安卓系统中包含甲骨文拥有的一些 Java 编程代码，侵犯了甲骨文的版权。
联邦陪审团曾表示，谷歌复制代码是合法的“合理使用”，但上诉法院推翻了这一裁决。联邦总律师诺埃尔-弗朗西斯科（Noel Francisco）周五提交的文件可能会降低谷歌在最高法院举行听证会的可能性。弗朗西斯科说，尽管上诉法院的裁决“并非毫无疑问”，但的确是正确的。 弗朗西斯科称，“谷歌逐字复制了 11500 行计算机代码，以及代码中固有的复杂结构和组织，以帮助其具有竞争性的商业产品。”最高法院通常会采纳联邦总律师关于未决上诉的建议。法官们可能会在 10 月或 11 月决定是否受理此案。 谷歌认为，如果不推翻上诉法院的裁决，将使开发新的应用程序更加困难。谷歌的首席法律官肯特-沃克（Kent Walker）在一份电子邮件声明中表示，“数百名行业专家认为，开发者应该能够在旧平台上创建新的应用程序，而不能受限于某一家公司。” 沃克说，“让当前的裁决生效，可能会对现有企业有所帮助，但它不会认识到互用性（inter-operability）的重要性。互用性促进了竞争，为新产品和服务铺平了道路。” Java 编程语言由 Sun Microsystems 开发，在甲骨文 2010 年收购该公司之前，该语言允许开发人员编写它所谓的“一次编写，在任何地方运行”的程序。 甲骨文表示，它的 API 是免费提供给那些想要构建运行在计算机和移动设备上的应用程序的人的。但该公司表示，对于竞争平台或将其嵌入电子设备的公司，使用其应用程序编程接口需要获得许可。更多消息，大家可以关注本次专辑…… RMS 此前被指为性侵者辩护，并且其关于“性侵”的言论已经突破了大众的道德底线，于上周辞去了自由软件基金会主席的职务。26日（当地时间），RMS 在邮件列表中发言，表示目前他仍然是 GNU 项目的负责人，即首席 GNUisance。
GNU 是一个类 Unix 操作系统，它是由多个应用程序、系统库、开发工具与游戏等构成的程序集合。GNU 的开发始于 1984 年 1 月，称为 GNU 项目，GNU 的许多程序在 GNU 项目下发布，称之为 GNU 软件包。 “GNU”这个名字是“GNU's Not Unix”的递归首字母缩写词。类 Unix 操作系统中用于资源分配和硬件管理的程序称为“内核”，GNU 所用的典型内核是 Linux，该组合叫做 GNU/Linux 操作系统。GNU 官方强调 Linux 不能叫“Linux”，应该叫“GNU/Linux”，正是因为 Linux 中集成了许多 GNU 程序。 GNU 一开始其实有自己的内核：The Hurd，并且它开始研发于 1990 年，比 Linux 还早。GNU 其实是自由软件运动的产物，而自由软件运动就是由 RMS 发起的，并且他也作为自由软件基金会的创始人与主席。 自由软件意味着使用者有运行、复制、发布、研究、修改和改进该软件的自由。更多消息，请大家关注本次专辑…… 开源开发者 Seth Vargo 发现 Chef 公司最近与 ICE（美国移民和海关执法局） 签订了合同后，进行删库抗议，从 Chef DevOps 中撤回了他的开源项目 Chef Sugar。后来 Chef 公司表示明年不再续签合同。
然而事情并未就此而止，这引起了人们对开源道德层面上的关注。有行动者打出 #NoTechForICE 的口号，并已拟好一份 Hippocratic License，要求将道德条款添加至开源许可证中。 Hippocratic License 建立在对 MIT license 的修改之上，作者 Coraline Ada Ehmke 介绍该许可证“专门禁止使用开放源代码软件危害他人”。同时，她还呼吁修改开源定义（The Open Source Definition）中第 5 和第 6 两条“非歧视”条款。 Ehmke 表示，长期以来，软件开发人员已经与自己编写的代码造成的后果相脱离，但实际上，“我们创建的软件对我们所生活的世界具有真正而持久的影响”。她认为，政治和软件纠缠不清，所有技术本质上都是政治性的，不存在所谓中立立场。如果这些情况伤害到他人，我们应该做些什么？为此，她希望能够用开源许可证来进行规制。 开源倡导组织（Open Source Initiative，OSI）迅速驳斥了 Ehmke 的做法。他们在 Twitter 上写道：“Hippocratic Licence 的简介可能会使某些人认为该许可证是开源许可证，根据 Hippocratic Licence 分发的软件是开源软件。但两者都不是，我们要求您修改语言以消除混淆。”更多内容，请关注吧本次专辑…… 近期自由软件运动发起人 RMS 受邀在微软进行了演讲，RMS 在其博客中介绍了他在演讲中发表的一些观点，其中谈到微软在开源上的贡献，他表示微软未来活动的主要动力，无论如何都必定是基于利润的，微软的开源贡献其实对于“自由世界”毫无贡献。
同时 RMS 又认为大家应该根据微软所做事情的性质和影响来判断微软的未来行动，毕竟“我们不是极端资本主义的简单化对立，极端资本主义声称利润证明任何手段都是合理的。我们赞成尊重用户自由（无论是否为牟利）的行为，并谴责践踏用户自由（无论是否为牟利）的行为。” RMS 认为在判断一家公司的所做所为时，当公司做了几种不同的事情时，最好是自己判断每件事，只要它们是互不相关的。“有益于自由的行动是好事，我们应该这样说，同时要注意不要让一小部分善事分散我们对大邪恶的注意力。” RMS 还给了微软 10 条建议：帮助使计算机保持开放（没有“secure boot”会限制我们可以运行的系统），真正安全的启动意味着可以指定允许在计算机上运行的系统。 帮助使外围设备安全或者嵌入式软件中没有后门。包括键盘、相机、磁盘和 USB 等，因为它们带有计算能力并带有可通过通用后门更换的预装软件。 公开收回微软在世纪初对 copyleft 的攻击。前任 CEO Steve Ballmer 称 GPL 为“毒瘤”，前任 Windows 负责人 Jim Allchin 称其为“un-American”。 鼓励应用和库代码，甚至系统和工具代码使用 copyleft 。指导 GitHub 以促进正确和明确使用许可证以及最佳使用 copyleft（GPL v3 或更高版本）。帮助对抗接口上的版权。更多内容，请大家关注本次专辑…… 一家名为 Rothschild Patent Imaging LLC 的公司已向 GNOME 基金会提起诉讼，指控相片管理器 Shotwell 违反了 9 936 086 号美国专利《Wireless image distribution system and method》。
该专利提出了一种用于分发数字摄影图像的系统和方法，主要涉及到使用网络摄像头等图像捕获设备，通过 Wi-Fi 与蓝牙等无线方式将图像与其它接收设备连接，并且可以选择时间与位置等选项传输。 Shotwell 是一款 Linux 下的相片管理软件，适用于 GNOME 桌面环境，可以使用它从数码相机中导入相片，然后进行编辑并进行分享。更多内容，请关注本次专辑…… 继推出 WSL2、将 exFAT 技术添加至 Linux 内核，和宣布第一届微软 Linux 大会后，微软再次瞄准了 Linux。这次 Linux 用户将很可能迎来新版 Edge 浏览器。
微软网络技术程序经理 Sean Larson 在 Twitter 上发布了一条消息，表示 Edge 开发团队正在收集并完善将 Edge 引入 Linux 的需求，因此制作了一份调查问卷，希望使用 Linux 的开发人员帮忙填写。 该问卷内容主要关于被调查者对 Linux 发行版的偏好、在 Linux 上使用 web 浏览器的场景和需求等等。对于此事，一些网友认为 MS Edge 只是披着一层外衣的 Chromium 罢了，将其引入 Linux 只会给熙熙攘攘的浏览器市场再添一份拥堵。另一些人则觉得这将对 Chromium Edge 的 MSFT 开源二进制文件发展有帮助。 目前在 Linux 发行版上已有各种基于 Chromium 的浏览器可供使用，外媒 fossbytes 的看法是，微软正在从 Chromium 源代码中删除与 Google 相关的大部分内容，所以对于那些希望拥有无 Google 浏览器体验的用户来说，它也不失为一种选择。更多相关内容，大家可以关注本次专辑…… 华为 MateBook 系列 Linux 版已于昨天正式开售，包括 MateBook13、MateBook14 和 MateBookX Pro 三款机型。
售价方面：MateBook13 第三方 Linux 版 i5-8265U 8+512GB 独显售价 5399 元；MateBook14 第三方 Linux 版 i5-8265U 8+512GB 独显售价 5699 元；MateBookX Pro 2019 款第三方 Linux 版 i5-8265U 8+512GB 售价 8699 元；MateBookX Pro 2019 款第三方 Linux 版 i7-8565U 8+512GB 售价 9699 元。 根据官方的介绍，Linux 系统是一种基于开源的、更开放的操作系统，通常适用开发者或对该系统比较了解的人群使用。和 Windows 版相比，Linux 版硬件方面无差别，但无法实现 Windows 版本下的一碰传、指纹开机等功能，如果自行安装其它系统和华为驱动之后，即可恢复上述功能。 另外，Linux 版预装的是 Deepin Linux 操作系统，硬件上和普通版没有任何差异，他们是完全相同的。只有价格相差 300 元。更多相关内容，请大家关注本次专辑…… Manjaro Linux 最近似乎有不少大动作，TechRepublic 和 Linux.com 的获奖作家 Jack Wallen 认为 Manjaro Linux 采取了两项重要举措，这些举措应受到 Linux 社区的赞许。
首先是基于 Manjaro 建立了一家公司 Manjaro GmbH＆Co. KG，类比 Ubuntu，Jack 认为 Ubuntu 取得如此成功的原因之一便是它背后有公司 Canonical 的支持。背靠商业大树的重要性不言而喻，Canonical 能够成功引导企业业务，让发行版能够持续稳定运营，这其中最重要的一点可能是为其提供研发与推广资金。 Manjaro 也一样，拥有一家商业公司来运作，那么至少在操作系统持续稳定运营上有了更好的保障，并且基于 Arch 的 Manjaro 一直在致力于使 Arch Linux 变得对用户友好，随着新公司的创建，这方面的能力应该会有所提升。 Manjaro 的另一项重要举措包含在前阵子发布的 18.1 版本“Juhraya” 中，该版本中的办公文档可以自行选择。系统中预装了 LibreOffice，但是用户可以在安装过程中选择德国软件开发商 SoftMaker 的免费 Office 套件 FreeOffice 2018，或仍然使用 LibreOffice，甚至可以跳过安装任何 Office 套件。更多内容，请关注本次专辑…… Docker 曾经是商业软件的佼佼者，2015 年估值达到 10 亿美元，但根据 CNBC 的报导，如今，Docker 却在努力筹集急需的资金。报导称，5 月被任命为 CEO 的 Rob Bearden 近日向员工写了一封电子邮件，在信中透露希望公司能获得更多资金帮助。
“我们一直在与投资者合作，以确保获得更多的融资，以继续执行我们的战略”，Rob 在信中写到：“我想分享一下我们的现状，我们目前正在与两名投资者进行积极谈判，并正在确定最终条款。” 尽管 Docker 可能够获得额外的资金，但它是另一家在早期筹集大量资金后发现自己处境不妙的公司。 Docker 使得容器技术被广泛普及，但是 Docker 的核心软件是开源的，任何人都可以免费下载并修改，这也就意味着这一部分核心无法在商业上获利，Docker 销售的产品可以帮助企业管理部署，但收入没有像高价值订阅软件厂商那样获得大幅增长。更多内容，请关注本次专辑…… 经过多年以来的无数次审查、讨论和代码重写，Linus Torvalds 通过了一项 Linux 内核新的安全功能，它被称为“锁定”（lockdown）。
这一新的锁定功能主要是为了防止 root 帐户篡改内核代码，从而在用户态进程和代码之间划清界限。启用该功能后，即便是 root 帐户也无法访问某些内核功能，从而保护操作系统免受受损的 root 帐户影响。 Linus Torvalds 表示，启用锁定模块后，各种内核功能都会受到限制。其中包括对内核功能的访问限制；对 /dev/mem 的读写操作的阻止；对 CPU MSR 访问的限制；以及防止系统进入睡眠状态等等。 锁定功能支持两种不同模式，可用于激活不同级别的限制。“完整性”（integrity）模式将禁止用户修改正在运行的内核功能。另一种“机密性”（confidentiality）模式则会禁止用户从内核中提取机密信息。 内核锁定功能的研究始于 2010 年代初期，由现在的 Google 工程师 Matthew Garrett 牵头。该功能背后的想法是创建一种安全机制，以防止具有特权的用户（甚至是“root”帐户）篡改内核的代码。 在那个时候，即使 Linux 系统采用了安全启动机制，恶意软件仍然可以通过滥用具有特殊提升特权的驱动程序和 root 帐户等来篡改内核代码。多年以来，许多安全专家一直在要求 Linux 内核支持一种更有效的方式来限制 root 帐户，并提高内核安全性。具体情况，请大家关注本次专辑…… 近日，统一推送联盟已收到华为技术有限公司、广东欧珀移动通信有限公司、深圳市万普拉斯科技有限公司、深圳市锐尔觅移动通信有限公司四家公司的的进度确认。目前，四家公司均已经按照联盟标准《T-UPA0002-2019统一推送接口层规范》最新版本完成了开发工作。
这意味着，符合联盟标准的统一推送服务将覆盖华为、OPPO、一加、荣耀、realme 五个品牌的手机。安卓统一推送联盟由工信部牵头成立，旨在为国内的消息推送服务建立统一的标准，为终端用户提供更好的手机使用体验，为应用开发者更好解决消息推送需求。 华为、荣耀将首先在 EMUI 10.0 的正式版本中支持统一推送。这意味着华为新发布机型将全部支持统一推送，未来存量机型也将随着系统更新逐步支持。 OPPO 将在 ColorOS 3.0 以上版本支持统一推送，服务上线后可覆盖全机型的 88%，并将持续适配更多机型，预计在 2019 年 12 月 31 日可覆盖全机型的 93%。一加将在一加5及以上机型中支持统一推送服务。realme 将覆盖全部机型。 根据联盟前期组织的相关摸底测试，相比于 App 自建通道，统一推送服务将大幅降低手机待机功耗 30%-45%（4G 网络、手机息屏状态），大幅减少系统内存占用。后续联盟将持续跟踪并公布厂商统一推送服务上线情况及具体接入方案，并对统一推送的实网性能开展测试。更多内容，请关注本次专辑…… 根据 techdows 报道，Mozilla 现在正计划为 Firefox 浏览器中的隐私浏览(private browsing)提供一个独立的搜索引擎，如同 Vivaldi 浏览器，意味着当功能可用时，用户可以从可用的引擎列表中选择一个，并将其作为默认的隐私搜索引擎。
而在以前，Firefox 在普通的和隐私浏览模式中使用的都时默认搜索引擎。隐私浏览是一种特殊的浏览模式，主要是为了提高本地的隐私，减少了远程站点跟踪用户。 例如上图，如果使用 Vivaldi 浏览器，因为该公司与 DuckDuckGo 合作，所以在私有窗口中使用他们的引擎作为默认引擎，用户可以通过设置来更改所需的引擎。 类似地，Mozilla 计划在 Firefox 71 中增加一个选项，让用户在隐私浏览模式下更改搜索引擎。不想使用默认搜索引擎的 Firefox 用户可以通过这种方式为隐私浏览模式设置不同的搜索引擎。更多详细内容，请大家关注本次专辑…… Canonical 已经发布了 Ubuntu19.10 桌面、服务器和云产品的测试版，代号为“EoanErmine”，该测试版不仅包括主要 Ubuntu 桌面、服务器和云产品的镜像，还包括 Kubuntu、Lubuntu、Ubuntu Budgie、UbuntuKylin、Ubuntu Mate、Ubuntu Studio 和 Xubuntu 等其他产品的镜像。
Ubuntu 19.10 Beta 现在已经可以下载了，而正式版将于 10 月 17 日正式发布，19.10 Beta 主要用于更广泛测试。内容如下：基于 Linux 5.3 kernel；新主题 Yaru GTK 和新壁纸；GNOME 3.34；Ubuntu19.10 也将比以前的版本的启动更快；在 Intel 硬件上，它提供了一种“flicker-free boot”的体验。 对于游戏玩家来说，将能够在 Ubuntu 19.10 上直接从安装程序安装 NVIDIA 驱动程序更多内容，请关注本次专辑…… Chrome 安全小组近日在一篇博客文章中表示，计划使 https:// 页面不再加载 HTTP 子资源。根据 Google 的说法，Chrome 用户现在在所有主要平台上的 HTTPS 上花费了 90％ 以上的浏览时间。
但是，那些安全页面加载不安全的 HTTP 子资源却是很常见的。这些子资源中的许多默认情况下都是被阻止的，但有些会作为图像、音频和视频或“混合内容”潜入，混合内容可能会使用户面临风险，比如脚本、iframe 与媒体文件。 从今年 12 月开始测试的 Chrome 79 开始，Chrome 将会逐步阻止所有混合内容。到 2020 年 1 月，Chrome 80 会将所有混合音频和视频资源自动升级为 HTTPS，如果无法通过 HTTPS 加载，则将自动被阻止。 最终，在 2020 年 2 月，Chrome 81 将所有混合图像、音频与视频自动升级为 HTTPS，并且阻止那些无法通过 HTTPS 加载的图像。同时，Chrome 79 中还将添加一个新设置项，用户可以用来取消阻止特定站点上的混合内容。 这样的过渡使开发人员有时间将其混合内容迁移到 HTTPS 上。更多相关内容，请关注本次专辑…… 根据 neowin 报道，Mozilla 在最新的 Firefox Nightly 版本中取消了对 TLS 1.0 和 TLS 1.1 加密协议的支持，为 2020 年 Firefox 稳定版做准备。而早在 2018 年，苹果、谷歌、微软和 Mozilla 就已决定将于 2020 年 3 月取消对 TLS 1.0 和 TLS 1.1 的支持。
传输层安全(Transport Layer Security，TLS)是一种用于加密互联网流量的安全协议。TLS 1.0 协议确立于 1999 年 1 月，而 TLS 1.1 则在 2006 年 4 月确立，1.1 相比 1.0 做了一些改进。 浏览器不再支持 TLS 1.0 和 TLS 1.1，意味着用户无法再使用这些协议连接网站。当各大科技巨头公司彻底取消对 TLS 1.0 和 1.1 的支持后，使用的将是 2008 年 8 月定义的 TLS 1.2 或 2018 年 8 月的 TLS 1.3。 根据 SSL Labs 的最新统计，有 95.8% 的网站支持 TLS 1.2，17.7% 的网站支持 TLS 1.3。在今年 9 月份，支持 TLS 1.3 的网站数量增长了 2.2%，支持 TLS 1.2 的网站数量增长了 0.2%。TLS 1.0 和 TLS 1.1 在网站上的使用则在逐渐减少，在 9 月份分别下降 0.6% 和 0.4%。到目前为止，大多数受欢迎的网站都已经支持 TLS 的最新版本。 每当有手机系统推出更新时，你会选择马上安装还是稍微观望？ 虽然新系统更新推送之前厂商都会经过详细测试，但是难保 100% 没有问题。若系统更新之后出现问题，无论是手机厂商还是用户都将是一个不小的麻烦。
因此有消息指出，Google 正在着手开发 DSU（Dynamic System Updates）功能，更新推出后可先行试用，满意后再正式安装更新。据外媒报道，DSU 功能会在一个临时系统分区当中，用户可以测试新版系统的各种功能，甚至尝试安装软件测试是否会闪退。 只要 Android 手机支持 Project Treble 框架就有机会使用 DSU 功能，假如用户对系统更新不满意，只需重新启动手机或者是平板电脑，重新选择原本的系统分区就能够恢复到更新之前的状态。 报道指出，Google 已经着手和手机厂商合作，让下一版的 Android 11 Beta 版本推出时可以利用 DSU 去测试系统， Google 的终极目标是让用户在系统更新时能够先测试，然后再选择是否安装更新。 在开源平台和社区 Chromium 上，微软已经成为仅次于谷歌的最大贡献者。近期针对 Chromium 的改进提案中，微软带来了两个全新滚动特性，让谷歌 Chrome 浏览器和基于 Chromium 的 Edge 浏览器获得更流畅、更舒适的滚动体验。
第一个滚动特性称之为“percent-based scrolling”（基于百分比的滚动），允许浏览器将鼠标滚轮或者键盘滚动解释为预期滚动条的百分比，这意味着在启用该功能之后滚动体验会更加流畅。 微软表示正努力将经典版 Edge 浏览器的优秀特性移植到 Chromium 平台上，而基于百分比的滚动方式只是其中之一。该功能已经在 Chrome Canary 通道版本中上线，用户可以通过“Percent-based Scrolling”Flag 来启用。 另一个滚动特性叫做“Windows-specific touch-initiated fling animation”（Windows 特有的触控启动的 fling 动画）。该提案已经获得批准，用户可以在 Chrome Canary 通道版本中启用该 Flag。 微软表示在该 Flag 启用之后，能够像经典版本 Edge 以及其他本地应用一样获得滚动体验。总体而言，该特性的目标就是让滚动行为变得更加顺滑。用户可以在 Chrome Canary 通道版本中的“Enable experimental fling animation” Flag 启用该特性。 上个月初，推动 USB 技术采用的组织 USB-IF 宣布正式推出 USB4™ 规范，USB4 是 USB 的一个重大更新，由于使用了 Intel 授权的 Thunderbolt 3 协议，速度得到大幅提升，新版本带宽是 USB 3.2 的两倍，同时扩展了 USB Type-C 性能。
本周二，Intel 开源工程师在 Linux 内核邮件列表中提交了 22 个 USB4 补丁，如果获得通过，这些补丁将为 Linux 内核提供基本的 USB4 支持。 比如上图这一个补丁描述到：“由于现在我们可以在软件连接管理器中执行与固件几乎相同的操作，因此默认情况下没有必要启动它。相反，我们可以继续使用软件连接管理器。” 这些最初的 Linux 内核支持包括 PCIe 隧道、DisplayPort 隧道、USB 3.x 隧道、P2P 网络与固件升级等，但目前还没有 USB4 电源管理支持，这是短期内需要完成的主要项目之一。初步估计几个月内 Linux Kernel 5.5 上将会看到 USB4 支持。 更多本周开源资讯，本次专辑将为您一一呈现…… 被甲骨文起诉抄袭代码，谷歌不服判决但上诉恐遭驳回 美国政府正敦促美国最高法院驳回 Alphabet 旗下谷歌的上诉，从而支持甲骨文公司为谷歌在安卓操作系统中使用受版权保护的编程代码收取逾 80 亿美元版税。此前，谷歌对上诉法院的一项裁决提出质疑。上诉法院裁定，谷歌的安卓系统中包含甲骨文拥有的一些 Java 编程代码，侵犯了甲骨文的版权。 辞去FSF主席的RMS仍然是GNU项目的负责人 RMS 此前被指为性侵者辩护，并且其关于“性侵”的言论已经突破了大众的道德底线，于上周辞去了自由软件基金会主席的职务。26日（当地时间），RMS在邮件列表中发言，表示目前他仍然是GNU项目的负责人，即首席GNUisance。 可以将道德条款纳入开源许可证吗？ 开源开发者 Seth Vargo 发现 Chef 公司最近与 ICE（美国移民和海关执法局） 签订了合同后，进行删库抗议，从 Chef DevOps 中撤回了他的开源项目 Chef Sugar。后来 Chef 公司表示明年不再续签合同。然而事情并未就此而止，这引起了人们对开源道德层面上的关注。 RMS给微软的建议：开源Windows、收回“毒瘤”言论 近期自由软件运动发起人 RMS 受邀在微软进行了演讲，RMS 在其博客中介绍了他在演讲中发表的一些观点，其中谈到微软在开源上的贡献，他表示微软未来活动的主要动力，无论如何都必定是基于利润的，微软的开源贡献其实对于“自由世界”毫无贡献。 GNOME基金会收到专利诉讼，涉及相片管理器Shotwell 一家名为 Rothschild Patent Imaging LLC 的公司已向 GNOME 基金会提起诉讼，指控相片管理器 Shotwell 违反了 9 936 086 号美国专利《Wireless image distribution system and method》。 微软意图将新版Edge浏览器引入Linux 继推出WSL2、将exFAT技术添加至Linux内核，和宣布第一届微软Linux大会后，微软再次瞄准了Linux。这次Linux用户将很可能迎来新版Edge浏览器。微软网络技术程序经理Sean Larson在Twitter上发布了一条消息，表示Edge开发团队正在收集并完善将Edge引入Linux的需求，因此制作了一份调查问卷，希望使用Linux的开发人员帮忙填写。 华为MateBook笔记本Linux版正式开售 华为 MateBook 系列 Linux 版已于昨天正式开售，包括 MateBook13、MateBook14 和 MateBookX Pro 三款机型。根据官方的介绍，Linux 系统是一种基于开源的、更开放的操作系统，通常适用开发者或对该系统比较了解的人群使用。 Manjaro Linux采取了两项大胆举措 Manjaro Linux 最近似乎有不少大动作，TechRepublic 和 Linux.com 的获奖作家 Jack Wallen 认为 Manjaro Linux 采取了两项重要举措，这些举措应受到 Linux 社区的赞许。首先是基于 Manjaro 建立了一家公司 Manjaro GmbH＆Co. KG，类比 Ubuntu，Jack 认为 Ubuntu 取得如此成功的原因之一便是它背后有公司 Canonical 的支持。 曾经的独角兽Docker，如今资金紧张 Docker 曾经是商业软件的佼佼者，2015 年估值达到 10 亿美元，但根据 CNBC 的报导，如今，Docker 却在努力筹集急需的资金。报导称，5 月被任命为 CEO 的 Rob Bearden 近日向员工写了一封电子邮件，在信中透露希望公司能获得更多资金帮助。 Linux内核将引入安全锁定功能 经过多年以来的无数次审查、讨论和代码重写，Linus Torvalds 通过了一项 Linux 内核新的安全功能，它被称为“锁定”（lockdown）。这项新功能将作为 LSM（Linux Security Module，Linux 安全模块）包含在即将发布的 Linux kernel 5.4 中。 华为、OPPO、一加、realme完成统一推送服务开发 近日，统一推送联盟已收到华为技术有限公司、广东欧珀移动通信有限公司、深圳市万普拉斯科技有限公司、深圳市锐尔觅移动通信有限公司四家公司的的进度确认。目前，四家公司均已经按照联盟标准《T-UPA0002-2019统一推送接口层规范》最新版本完成了开发工作。 Mozilla Firefox将推出隐私浏览的搜索引擎 根据 techdows 报道，Mozilla 现在正计划为 Firefox 浏览器中的隐私浏览(private browsing)提供一个独立的搜索引擎，如同 Vivaldi 浏览器，意味着当功能可用时，用户可以从可用的引擎列表中选择一个，并将其作为默认的隐私搜索引擎。 Ubuntu 19.10 Beta发布，正式版本定于10月份 Canonical 已经发布了 Ubuntu19.10 桌面、服务器和云产品的测试版，代号为“EoanErmine”，该测试版不仅包括主要 Ubuntu 桌面、服务器和云产品的镜像，还包括 Kubuntu、Lubuntu、Ubuntu Budgie、UbuntuKylin、Ubuntu Mate、Ubuntu Studio 和 Xubuntu 等其他产品的镜像。 Chrome将不再允许https://页面加载HTTP资源 Chrome 安全小组近日在一篇博客文章中表示，计划使 https:// 页面不再加载 HTTP 子资源。根据 Google 的说法，Chrome 用户现在在所有主要平台上的 HTTPS 上花费了 90％ 以上的浏览时间。但是，那些安全页面加载不安全的 HTTP 子资源却是很常见的。 Mozilla在最新版Firefox中取消对TLS 1.0和1.1的支持 根据 neowin 报道，Mozilla 在最新的 Firefox Nightly 版本中取消了对 TLS 1.0 和 TLS 1.1 加密协议的支持，为 2020 年 Firefox 稳定版做准备。而早在 2018 年，苹果、谷歌、微软和 Mozilla 就已决定将于 2020 年 3 月取消对 TLS 1.0 和 TLS 1.1 的支持。 PostgreSQL 12正式发布 PostgreSQL 12 已经发布，该版本在各方面都得到了加强，包括显著地提升查询性能，特别是对大数据集，总的空间利用率方面。这个版本为应用程序开发人员提供了更多的功能，比如对 SQL/JSON 路径表达式的支持，优化公共表达式（WITH查询）的执行，以及对生成列的支持等。 Android 11将推出系统试用功能，满意后再正式安装 每当有手机系统推出更新时，你会选择马上安装还是稍微观望？ 虽然新系统更新推送之前厂商都会经过详细测试，但是难保 100% 没有问题。若系统更新之后出现问题，无论是手机厂商还是用户都将是一个不小的麻烦。 Mozilla为Firefox 71中的地址栏启用“Megabar”设计 Mozilla 已为 Firefox Nightly 中的地址栏启用了一种新设计，开发方将其称为“Megabar”，又称 Quantumbar。使用网络技术（HTML, JavaScript 和 CSS）重写的新地址栏超出了默认宽度，营造一种浮动和弹出的效果，通过在输入内容时显示建议或将鼠标光标对准地址栏来吸引用户的注意力。 微软贡献两项滚动特性，Chrome和Edge均从中受益 在开源平台和社区 Chromium 上，微软已经成为仅次于谷歌的最大贡献者。近期针对 Chromium 的改进提案中，微软带来了两个全新滚动特性，让谷歌 Chrome 浏览器和基于 Chromium 的 Edge 浏览器获得更流畅、更舒适的滚动体验。 平安云开源镜像站1.0上线 由平安云提供技术支持的开源镜像站1.0版本将于9月26日正式上线！目前已开放公网访问试运行，诚邀公众试用。由此，平安云在拥抱开源的路上又更近一步。秉承“我为人人，人人为我”的宗旨，平安云通过开源软件镜像宣传自由软件的价值，提倡自由、平等、协作、共享的精神。 Linux Mint最新消息：新logo和代号“Debbie”的LMDE 4 Linux Mint 的负责人 Clement Lefebvre 最新发布了该项目的每月新闻，并透露出一些关于 LMDE 4 和 Linux Mint 的新消息。Clement Lefebvre 宣布即将推出的 LMDE（Linux Mint Debian Edition）4 系列的代号为 “Debbie”，这非常适合 Debian。 Intel提交补丁，用于Linux内核初步支持USB4 上个月初，推动 USB 技术采用的组织 USB-IF 宣布正式推出 USB4™ 规范，USB4 是 USB 的一个重大更新，由于使用了 Intel 授权的 Thunderbolt 3 协议，速度得到大幅提升，新版本带宽是 USB 3.2 的两倍，同时扩展了 USB Type-C 性能。 现代Web开发平台Gatsby获得1500万美元A轮融资 Gatsby 是一个使用 React 和 GraphQL 等现代 Web 技术来帮助开发人员更快地构建网站的平台，公司今天宣布已经完成了由 CRV 牵头的 1500 万美元A轮融资。先前的投资者 Trinity Ventures，Mango Capital，Fathom Capital 和 Dig Ventures 也跟投此轮融资，还包括 Kong 首席执行官 Augusto Marietti 和 Adobe CPO Scott Belsky 。 微软推出一款手机，它运行的是Android系统 最近，微软在纽约市举行的秋季活动中除了重头戏 Windows 10X 外，还有另一个惊喜，就是 Surface Duo 智能手机，该设备不是在 Windows 上运行，而是 Android 系统。微软和手机市场间的关系总是经历着反覆，在经历了 Windows Phone / Windows 10 Mobile 时代的失意之后，仍然对移动行业虎视眈眈的微软终于决定再度回归。 Kong收购开源REST客户端提供商Insomnia API 和服务生命周期管理平台 Kong 宣布已收购开源 REST 客户端提供商 Insomnia。通过此次收购，Kong 表示希望扩大其开源技术产品组合，并进一步发展其新的 Kong Studio（一个集成的服务设计和协作套件）。Kong Studio 提供的工具可帮助开发人员设计、构建和维护 REST 与 GraphQL 端的 API。 |
