今年8月的华为开发者大会上，鸿蒙OS正式亮相，这是全世界第一个基于微内核的全场景分布式操作系统。余承东曾表示：华为手机优先使用安卓生态，一旦受实体名单影响安卓不能用，一两天就可以迁移到鸿蒙OS上来。话不多说，下面就是小编为大家准备的开源资讯回顾，还是希望能给大家带来新的收获,这周的开源业界不论是国内还是国外，都有很“有料”的开源资讯值得大家关注！
ubuntu及其母公司Canonical的创始人马克?沙特尔沃思正在科技市场上下赌注。他打赌，你们中有足够多的人愿意投资一款可以兼做个人电脑的智能手机——Ubuntu Edge，以筹集制造它所需的3200万美元。你知道吗?我想他会赢的！谷歌有限责任公司今天透露，它正在与大量著名的开源软件公司合作，在其公共云上提供大量的“一流”服务。今天，这家互联网巨头在旧金山召开了一年一度的“云计算下一届会议”，宣布与Confluent Inc.、DataStax Inc.、Elastic NV、流感数据公司、MongoDB Inc.、Neo4J Inc.和Redis Labs Inc.建立“战略合作伙伴关系”。微软公司(Microsoft Corp.)周一通过其博客公布了其SQL Server数据库产品的开源风格，这是该公司向服务为先的转变中最引人注目的一次。这是华盛顿州雷德蒙德市(Redmond)首次发布这样的公告。Purism 公司在 9 月份就宣布其开源 Linux 智能手机 Librem 5 已开始发货，现在已有不少支持者已拿到早期版本并已使用了一段时间，他们也在 Reddit 中分享了自己的使用感受。由于 Librem 5 采用递增的迭代版本方式进行发货，每次迭代都会在第一版手机的快速滚动版本之上改进之前的版本，包括针对上下文的第二次修改计划。11月24日，Linus Torvalds 就已经宣布，用户将能够在自己喜爱的发行版上安装最新、最安全的 Linux 5.4 内核系列分支，引入了期待已久的对微软 exFAT 文件系统的支持、一项备受期待的新“锁定”安全特性、以及诸多硬件改进。近日，GitHub 在全球开发者大会上，宣布启动了一个名为「安全实验室 (Security Lab)」的新社区计划。该计划中，GitHub 不仅开源了代码分析引擎 CodeQL，还设置了奖励金最高为 3000 美元的漏洞奖励计划。Canonical 昨天宣布为亚马逊提供用于 Amazon Web Services (AWS) 的 Ubuntu Pro 镜像。这个新镜像可通过 AWS Marketplace 获取，涵盖 Ubuntu 14.04 LTS, 16.04 LTS 和 18.04 LTS 版本，企业只需在 Amazon Elastic Compute Cloud (Amazon EC2) 上选择并运行映像即可使用，详细内容请关注本次专辑……
本周不少的开源项目也有了最新的进展，我们挑一些热点和大家先做下分享。在今天在圣地亚哥的Kubechon+Cloudnativeecon公司的中心阶段，IBM公司宣布了两个新的开源工具，用于库伯涅斯生态系统，并更新了两个现有项目。新的工具包括Kui，它旨在减轻开发人员在处理混合或多云应用程序部署时经常遇到的“笨重体验”。还有iter8，它是一个收集数据和遥测的工具，由开源软件服务Mesh Istio生成。此前，微软表示正探索将 Rust 作为 C 和 C++ 的安全替代方案，并且也对外展示了使用 Rust 重写 Windows 组件的体验，根据微软的说法，Rust 是一种从根本上考虑安全性的编程语言，他们将尝试使用 Rust 重写各种产品，因为在过去的十年里，微软 70% 以上的安全补丁都提供了与内存相关的错误，而 Rust 正是解决这个问题的“良药”。据外媒VentureBeat报道，在非洲大陆的部分地区可以找到英语、阿拉伯语和法语方言，这些方言在部落、族裔群体和国界中使用，但它们并非非洲本土方言。一些语言学家估计非洲大陆上存在的语言种类为2000种或更多。这可能会阻碍通信和商业发展。据悉，现如今在 Mozilla 附加组件官方网站上搜索 Avast 或 AVG 时，会出现未返回任何结果的状况。即使存在这些扩展名，商店当前也不返回 Avast Online Security 或 SafePrice 或 AVG Online Security 或 SafePrice。Blender 是一款用于 3D 图形设计的自由开源软件，主要使用了 C、C++ 和 Python 语言，可以运行于不同的平台。今年 10 月底，AMD 宣布加入 Blender 基金会的 Development Fund 项目，并在其中扮演 “Patron”（资助人）的角色，向基金会提供资金，以协助开发 Blender 项目。与前一代相比，最近推出的树莓派4带来了不少的改进：更强劲的 CPU和 GPU、更大的内存、以及对千兆以太网和 USB 3.0 的支持等。不过更强劲的性能和处理能力意味着需要更多的功耗，因此树莓派4是该系列中最耗电、最易发热的一款。10月底在“Ubuntu 19.10发布派对”上，优麒麟社区负责人刘敏分享了《UKUI轻量级桌面环境》主题，开启了全新设计和开发的UKUI 3.0桌面环境。在11月28日感恩节，优麒麟官方宣布，2019年 UKUI 3.0 Beta 版将年底发布。Linux Mint 19.3 “ Tricia” 的 beta 版现在已可以在默认的 Cinnamon 桌面版本，以及 MATE 和 Xfce 版本中进行测试。Linux Mint 19.3 是一个长期支持版本，将一直支持到2023年。其附带更新的软件，并进行了改进和添加了许多新功能。Canonical方面宣布，Ubuntu 18.04 LTS AMI（Amazon Machine Images）中的默认 Linux 内核正在转向滚动内核模型。据悉，到目前为止，AWS 的 Ubuntu 镜像一直使用普通的 Linux 内核，只要有新的安全更新可用，它就会进行更新。更多内容，本次专辑我们一起来关注……
本周，对于如何高效的使用各类开源软件，业界不少大牛和爱用着都给出了自己的态度和做法。“开源软件彻底改变了公司的运作方式，但是像 AWS 这样的云软件使开源软件公司更难赚钱。当你可以获得基于开源软件的云服务时，那么就不用再为该开源软件的公司支付相关服务费用。”techrepublic 专栏作家Tom Merritt指出了这个观点，他认为云厂商正在压缩开源商业化公司的重要收益空间，使它们连提供服务（比如技术支持）赚钱的模式都难以维持。如约，今天上午10点，华为MateBook D第三方Linux版正式在京东开售，目前正在前抢购中。与此同时，华为终端官方还预告，Windows版将于2020年1月正式开售。华为MateBook D第三方Linux版分为14英寸、15英寸两个版本……领先的智能边缘软件提供商风河近日宣布，Wind River Linux赢得Fierce 2019年度SDN/NFV类别创新奖，其产品Wind River Linux所获奖项类别为SDN/NFV。Fierce创新奖是由《FierceWireless》和《FierceTelecom》发行商旗下的行业评议奖项。该奖强调褒奖过去12个月内在业务和设备开发方面取得的卓越进步。微软 TypeScript 程序经理 Daniel Rosenwasser 宣布 Optional Chaning（?. ）进入 TC39 Stage 4 状态，这意味着该特性现在已经是 ES2020 标准的一部分。TypeScript 就在上个月发布的 3.7 版本中，正式带来了 Optional Chaining 特性，现在则更进一步，该特性进入了 ECMAScript 标准。大家都知道，万维网联盟 W3C 认证的 Web 语言有 HTML、CSS 与 JavaScript，而近日联盟正式宣布 WebAssembly 核心规范（WebAssembly Core Specification）成为官方 Web 标准，这意味着 WebAssembly 成为了第 4 种 Web 语言。谷歌方面表示，截至2019年10月，五分之四（80％）可通过官方Play商店下载的 Android 应用程序正在使用 HTTPS 加密各自的网络流量。而对于直接针对 Android 9 的应用，该数字甚至更高，达到 90％。这意味着进入或离开这些应用程序之一的流量是经过加密的，第三方无法拦截或读取。开源指令集 RISC-V 相比其它指令集可以自由地用于任何目的，允许任何人设计、制造和销售 RISC-V 芯片和软件，因为这些特点，其相继吸引来 IBM、NXP、西部数据、英伟达、高通、三星、谷歌、华为、阿里、Red Hat 与特斯拉等 100 多家科技公司加入其阵营，行业也不断在围绕它构建生态系统，对 ARM 等竞争对手造成了巨大的冲击。在这忙碌的一周里，开源界有哪些新动向呢？IT巨头又有哪些开源新进展呢？各种开源软件出新版了么？又推出什么开源软件了么？我们还是来一起回顾下最近的开源动态吧！ 今年8月的华为开发者大会上，鸿蒙OS正式亮相，这是全世界第一个基于微内核的全场景分布式操作系统。余承东曾表示：华为手机优先使用安卓生态，一旦受实体名单影响安卓不能用，一两天就可以迁移到鸿蒙OS上来。
其实，鸿蒙操作系统不仅限于智能手机，还用在包括智能家居产品在内的各种设备中。鸿蒙操作系统也在今年率先用在了荣耀智能电视上。 近日，市场调研机构Counterpoint最新报告称，鸿蒙操作系统预计明年全球市场份额将达到2%，使其超越Linux成为全球第五大操作系统。Counterpoint进一步指出，鸿蒙OS在中国的份额到今年年底将达到0.1%，到明年年底将达到5%。 目前，Android是全球领先的操作系统，市场份额为39%;其次是Windows，市场份额为35%;苹果的iOS，市场份额为13.87%;macOS，市场份额为5.92%;Linux目前是第五大操作系统，占有0.77%的市场份额。 Android系统是Google公司开发的全球最知名的操作系统，主要支持手机、电视、数码相机、游戏机、智能手表、平板电脑等移动设备。由于Android系统的开放性以及设备兼容性，在全球范围内积累了不少人气。 Windows系统是微软公司研发的一套操作系统，于1985年问世，起初仅仅是Microsoft-DOS模拟环境，后续微软不断对系统版本更新升级，由于其具备良好的人机交互感受，支持较多应用软件，对硬件支持良好等特性，受到广大PC用户的喜爱，目前已经成长为个人PC用户桌面级最常用的操作系统。更多消息，大家可以关注本次专辑…… ubuntu及其母公司Canonical的创始人马克•沙特尔沃思正在科技市场上下赌注。他打赌，你们中有足够多的人愿意投资一款可以兼做个人电脑的智能手机——Ubuntu Edge，以筹集制造它所需的3200万美元。你知道吗?我想他会赢的
在深入探讨为什么他不仅赢得了小设备迷们想要的赌注，还赢得了一个更大的赌注:世界已经准备好迎接一个可以兼作完整PC的手持设备——Ubuntu Edge。 Ubuntu的社区经理Jono Bacon将Ubuntu Edge描述为一个设备，它可以“双启动Ubuntu和Android，当与一个显示器连接时，它将转变成一台PC机——与整个Ubuntu桌面连接，并共享对所有手机文件的访问。”为此，它需要PC的能力，所以Ubuntu Edge将配备最新、最快的处理器，至少4GB的内存和128GB的SSD存储空间。” 具体来说，它的技术规格，在这个时候，看起来是这样的:双启动Ubuntu的优势可以是Ubuntu，也可以是Android；一个完全集成的Ubuntu桌面电脑当停靠；快速和强大的设备与多核CPU和至少4GB内存；128GB固态存储设备(SSD)，可存储照片、音乐、内容；4.5英寸1280 x 720高清显示屏，纯蓝宝石水晶屏，仅次于钻石，是最坚硬的天然物质； 相机适合低光，快速反应和近距离拍摄:后置800万像素，前置200万像素；双lte，双频802.11n Wi-Fi，蓝牙4，近场通信(NFC)；连接到HDMI电视和显示器轻松与MHL连接器，3.5毫米杰克；GPS，加速计，陀螺仪，近距离传感器，指南针，气压计；立体声扬声器与高清音频，双麦克风录音，有源噪声消除；硅阳极锂电池；64 x 9 x 124毫米大小。 那么，为什么Canonical要在未来30天内，通过众筹平台Indiegogo，从众包中获得3200万美元的资金，来资助有限的4万部手机的生产运行呢?首先，因为电子产品爱好者无法抗拒它。其次，他们已经买账了。更多消息，请大家关注本次专辑…… 谷歌有限责任公司今天透露，它正在与大量著名的开源软件公司合作，在其公共云上提供大量的“一流”服务。
今天，这家互联网巨头在旧金山召开了一年一度的“云计算下一届会议”，宣布与Confluent Inc.、DataStax Inc.、Elastic NV、流感数据公司、MongoDB Inc.、Neo4J Inc.和Redis Labs Inc.建立“战略合作伙伴关系”。声明的关键是，所有这些基于开源技术的公司的产品，现在都可以在谷歌的云上作为托管服务使用。 谷歌表示，将这些开源平台添加到云计算中，为客户提供更无缝的体验，提供简单统一的管理、计费和支持服务。谷歌将全面管理每个服务，用户通过一个单一的用户界面从谷歌云控制台访问它们。所有服务都将通过单一{敏感词}进行计费。 换句话说，DataStax的Apache Cassandra数据库等服务将以类似于谷歌自己的数据库服务的方式打包和出售。 谷歌的基础设施伙伴关系主管Manvinder Singh在新闻发布会上说:“我们的想法是让在GCP上购买这些服务变得非常容易。”“这种体验就像我们的第一批产品一样。这让他们在我们的平台上享受到了一流的服务。” 很多人认为这与其他一些公共云公司的做法截然不同，比如亚马逊网络服务公司(Amazon Web Services Inc.)，该公司将开源软件作为第三方产品销售，但不提供太多管理或支持。Amazon还有一个习惯，就是采用开源软件并在此基础上创建自己的竞争产品，比如DocumentDB，这是一种基于MongoDB的NoSQL数据库服务的服务。更多内容，请关注吧本次专辑…… 微软公司(Microsoft Corp.)周一通过其博客公布了其SQL Server数据库产品的开源风格，这是该公司向服务为先的转变中最引人注目的一次。
这是华盛顿州雷德蒙德市(Redmond)首次发布这样的公告。一个基于Microsoft SQL Server的供应商提供了一个不基于windows的平台。Linux上的SQL Server——提供“核心关系数据库功能”，据该公司称——将立即以私有预览的形式发布，目标发布日期为2017年中。 而微软迄今为止没有开源产品的代码,直到2007年该公司曾扬言要寻求版税从用户和分销商在专利技术在Linux和开源软件——事实SQL服务器现在可以运行在Linux服务器反映了微软CEO萨提亚Nadella的关注将公司定位为面向服务的组织。 例如，纳德拉一直对将其基于云计算的微软Windows Azure平台定位为开源和非Windows技术的平台持开放态度。 “这是一个市场扩张的机会，”纳德拉本周在接受《纽约时报》采访时表示，这可能是指微软在大型企业层面的市场份额落后于甲骨文公司(Oracle Corp.)的数据库产品。Oracle传统上能够在linux、Unix和Windows服务器平台环境中运行。更多内容，请大家关注本次专辑…… Purism 公司在 9 月份就宣布其开源 Linux 智能手机 Librem 5 已开始发货，现在已有不少支持者已拿到早期版本并已使用了一段时间，他们也在 Reddit 中分享了自己的使用感受。
由于 Librem 5 采用递增的迭代版本方式进行发货，每次迭代都会在第一版手机的快速滚动版本之上改进之前的版本，包括针对上下文的第二次修改计划。Librem 5 的每次迭代都会包括对硬件、机械设计和软件的更新，购买者可以自行选择希望接收的批次。 因此早期的版本相对比较粗糙，最多只能达到“可以使用”的程度，据使用者反馈，早期版本的手机耗电速度非常快，有的甚至出现无法播放通话中的音频的情况（尽管手机可以发出声音），又或者无法使用相机。 不过正如 Purism 所说，未来的软件更新将会修复手机的许多早期缺陷，并计划在未来几周和几个月内为更多的硬件提供软件支持。还有支持者发布了 Librem 5 的开箱贴，其中展示了手机随附的零售包装，可以看到其配有快速入门指南和捆绑的耳机，更多内容，请关注本次专辑…… 知名 Linux 内核开发人员 Greg Kroah-Hartman 宣布：Linux 5.4 系列内核的首个发行版本（5.4.1），现已正式推出稳定版、并已做好了大规模部署的准备。
11月24日，Linus Torvalds就已经宣布，用户将能够在自己喜爱的发行版上安装最新、最安全的 Linux 5.4 内核系列分支，引入了期待已久的对微软 exFAT 文件系统的支持、一项备受期待的新“锁定”安全特性、以及诸多硬件改进。 与此同时，Linux Kernel 5.4 带来了面向 Android 应用程序的内存管理改进。这是一种称作 virtio-fs 的新型高性能 virtio 驱动程序，可用于在主机和来宾之间共享文件。另有 dm-clone（用于实时克隆块设备）、fs-verity 安全特性（可检测文件篡改）、以及 AMD GPU 和 APU 的诸多改进。 目前，Linux 5.4 内核系列已做好大规模部署的准备，首个稳定版（5.4.1）已在 Kernel.org 官网上开放下载。这意味着 GNU / Linux OS 供应商可以开始将 Linux 5.4 内核打包进各自最新的 Linux 发行版中，并将之推送到资源库中，以供最终用户使用。 需要指出的是是，Linux Kernel 5.4.1 是一个维护更新，总共更改了 69 个文件，包括 1090 项插入和 472 项移除。你可前往 GitHub，以浏览 Linux Kernel 5.4.1 的代码。 官方建议用户尽快更新到最新的稳定版本，经验丰富的 Linux 用户可立即前往 Kernel.org 下载，并在自己喜欢的 GNU / Linux 发行版中完成编译。更多相关内容，大家可以关注本次专辑…… 近日，GitHub 在全球开发者大会上，宣布启动了一个名为「安全实验室 (Security Lab)」的新社区计划。该计划中，GitHub 不仅开源了代码分析引擎 CodeQL，还设置了奖励金最高为 3000 美元的漏洞奖励计划。
GitHub安全实验室的任务是启发并赋能全球安全研究社区，保护全球代码的安全；意将进一步解决代码安全难题，完善开源社区不足，为开源社区的优质代码贡献打下良好基础。这一计划也得到了很多大牛企业为代表的支持，包括 Microsoft，Google，Intel 等，现宅客频道将这一社区具体内容整理编辑如下。 CodeQL 是 GitHub 刚推出的一款新开源工具。这是一款语义代码分析引擎，旨在查找大量代码中同一漏洞的不同版本。CodeQL 可以帮助我们跨代码库发现漏洞；允许我们像查询数据一样查询代码、编写查询以查找漏洞的所有变体，并将其永久消除；共享该查询结果以帮助其他人消除漏洞。 其中，QL 是查询语言，也是 CodeQL 的基础，专用于分析代码。这是一种逻辑编程语言，因此它由逻辑公式组成。QL 使用公共逻辑连接词（如 and，or，和 not）、量词（如 forall 和 exists）、以及其他重要的逻辑概念。更多相关内容，请大家关注本次专辑…… Canonical 昨天宣布为亚马逊提供用于 Amazon Web Services (AWS) 的 Ubuntu Pro 镜像。这个新镜像可通过 AWS Marketplace 获取，涵盖 Ubuntu 14.04 LTS, 16.04 LTS 和 18.04 LTS 版本，企业只需在 Amazon Elastic Compute Cloud (Amazon EC2) 上选择并运行映像即可使用。由于 Ubuntu Pro 是面向云的产品，因此它会在 Ubuntu 的基础上提供针对云领域企业部署的额外功能。
Ubuntu Pro 的主要特性如下：提供十年的软件包更新和安全维护；Kernel Livepatch，无需重启即可应用内核安全更新，从而能保证安装连续的安全补丁，以及拥有更长的正常运行时间和更高的可用性； 使用定制的 FIPS 和通用的 EAL 兼容组件，用于 FedRAMP, PCI, HIPAA 和 ISO 等合规制度下的环境；Ubuntu 基础设施和应用程序仓库的补丁程序覆盖了数百个开源项目，包括 Apache Kafka, MongoDB, Node.js, RabbitMQ 和 Redis 等。 集成 AWS 的安全和合规性功能，其中包括 AWS Security Hub 和 AWS CloudTrail 等（2020 年第一季度可使用）另外，AWS 上的 Ubuntu Pro 收费约为 0.229美元/小时，不过因实例类型而异。 最后要注意的是，十年的维护时间并非适用于任意一个版本。仅有 Ubuntu 18.04 LTS 的维护时间为 10 年，14.04 LTS 和 16.04 LTS 为 8 年。此外，Ubuntu 18.04 LTS 的认证正在进行中，将于 2020 年第一季度提供。经过认证的组件和内核实时补丁不适用于 Ubuntu 14.04 LTS。更多内容，请关注本次专辑…… “开源软件彻底改变了公司的运作方式，但是像 AWS 这样的云软件使开源软件公司更难赚钱。当你可以获得基于开源软件的云服务时，那么就不用再为该开源软件的公司支付相关服务费用。”
techrepublic 专栏作家 Tom Merritt 指出了这个观点，他认为云厂商正在压缩开源商业化公司的重要收益空间，使它们连提供服务（比如技术支持）赚钱的模式都难以维持。Tom 认为在这个过程中有 5 件关于云和开源的事项需要注意： 开源许可证旨在防止代码被锁定。开源许可证建立在这样一个思想之上：如果使用开源代码，就不能对其进行专有化，这是为了确保公司与希望使用该代码的其他所有人共享该代码的工作。 提供支持模式行不通。尽管红帽通过支持产品成功建立了业务，但现在主流模式是提供运行开源软件的云服务，这样的营利也更加可观，但问题是 AWS、Google Cloud 与 Microsoft Azure 目前已经瓜分了这块业务。 开源许可证约束不到云服务。云服务不会使用开放源代码创建新项目，而只是将其作为服务的一部分为客户实施。这并不违反许可，因为确实可以使用开源软件来建立业务。 一些开源软件提供商正在寻求专有许可证。 MongoDB 创建了服务器端公共许可证（Server Side Public License，SSPL），该许可证要求托管 MongoDB 实例的云厂商要么获取商业许可证要么向社区开放其服务源码。实际上，Redis Labs 已经修改了某些模块的许可证，新许可限制了可以使用它们构建哪种类型的应用。更多内容，请关注本次专辑…… 在今天在圣地亚哥的Kubechon+Cloudnativeecon公司的中心阶段，IBM公司宣布了两个新的开源工具，用于库伯涅斯生态系统，并更新了两个现有项目。
新的工具包括Kui，它旨在减轻开发人员在处理混合或多云应用程序部署时经常遇到的“笨重体验”。还有iter8，它是一个收集数据和遥测的工具，由开源软件服务Mesh Istio生成。 在IBM的混合云平台研究总监JasonMcGee和其云平台组的首席技术官JasonMcGee和首席技术官PriyaNagpurkar的博客文章中描述了这些新项目。 他们写道：“部署了16，000多个Kubernetes集群，每天支持数十亿事务，IBM在大规模运行Kubernetes生产工作负载方面有着深厚的经验，并且理解公司及其开发团队在混合多云世界中面临的挑战。” Kubernetes是一个开源的编排工具，用于管理大型软件容器的部署，这些容器承载着可以在任何计算基础设施上运行的现代应用程序的组件。 Kui是一种工具，开发人员可以使用它与编写应用程序的各种命令行接口工具进行交互。ibm表示，它还提供可视化功能，帮助开发人员处理基于Kubernetes的应用程序生成的复杂数据。这样做的目的是解决许多开发人员使用CLI时遇到的“不稳定的用户体验”，以使这个过程更快。具体情况，请大家关注本次专辑…… 此前，微软表示正探索将 Rust 作为 C 和 C++ 的安全替代方案，并且也对外展示了使用 Rust 重写 Windows 组件的体验，根据微软的说法，Rust 是一种从根本上考虑安全性的编程语言，他们将尝试使用 Rust 重写各种产品，因为在过去的十年里，微软 70% 以上的安全补丁都提供了与内存相关的错误，而 Rust 正是解决这个问题的“良药”。
而根据 ZDNet 的报导，近日在一次演讲中，谈到微软为解决相应内存问题所做的工作，微软研究人员 Matthew Parkinson 提到了微软正在开发的基于 Rust 的新编程语言 Verona。 演讲中，Matthew 先是分享了微软在 MemGC（Memory Garbage Collector）上所做的工作，MemGC 是指 IE 和 Edge 浏览器上的内存垃圾回收器，它解决了标准浏览器一个特性——文档对象模型（DOM）中的漏洞，DOM 以树结构表述了 HTML 文档内容。 之后他由此牵出另一个问题：如何构建最安全的产品？不仅仅丢弃已有的东西，而要考虑可以在更加安全的系统中构建一些什么。他介绍了微软正在使用 Rust 重写某些组件，并提出：“如果我们想要隔离，并精简遗留代码，以使攻击者的利用代码无法逃逸出来，那么如何设计语言呢？” Matthew 提出了微软正在开发的基于 Rust 的新编程语言 Verona，他表示这是首次讨论该项目，Verona 是用于微软“安全基础设施编程（safe infrastructure programming）”的一种新语言。 Matthew 介绍，Verona 由 C# 项目经理 Mads Torgensen 与 Microsoft Research Cambridge 研究软件工程师 Juliana Franco 维护。 更多内容，请关注本次专辑…… 据外媒VentureBeat报道，在非洲大陆的部分地区可以找到英语、阿拉伯语和法语方言，这些方言在部落、族裔群体和国界中使用，但它们并非非洲本土方言。一些语言学家估计非洲大陆上存在的语言种类为2000种或更多。这可能会阻碍通信和商业发展。今年年初，这种担忧导致建立了Masakhane开源项目，非洲技术人员正在努力使用神经机器翻译来翻译非洲语言。
Kathleen Siminyu是肯尼亚卢希亚部落的成员。尽管学校和全国各地都说英语，但部落说不同的语言，这在Siminyu和她的邻居之间造成了语言障碍。为了使社区团结在一起，她于今年早些时候加入Masakhane，积累了作为内罗毕机器学习和数据科学女性分会的联合组织者以及AI for Development协调员的经验。 Siminyu认为，使用机器学习翻译语言可能是非洲AI用例增长的关键，并使非洲人能够将AI应用到造福非洲人的生活中。Siminyu表示，诸如Masakhane之类的项目对于连接非洲的开发人员和研究人员社区以及建立框架以建立持续的长期合作至关重要。 她说道：“目前，我正在思考研究网络如何在这个大陆上运作。” “我认为语言是一种障碍，如果消除这种障碍，语言将使许多非洲人能够参与数字经济，并最终参与人工智能经济。我觉得……将非数字时代的人们带入AI时代是我们的责任。” Masakhane项目与非洲的AI研究人员和数据科学家合作，该组织旨在创建连接非洲众多人口的神经机器翻译。该项目是由来自南非的Jade Abbott和Laura Martinus创建的，并在Indaba深度学习和Sauti Yetu NLP Unconference上进行了演讲和交谈之后聚集在一起。“ i.Masakhane”的名称在isiZulu中意为“我们共同建设”。更多详细内容，请大家关注本次专辑…… 据悉，现如今在 Mozilla 附加组件官方网站上搜索 Avast 或 AVG 时，会出现未返回任何结果的状况。即使存在这些扩展名，商店当前也不返回 Avast Online Security 或 SafePrice 或 AVG Online Security 或 SafePrice。
Mozilla 似乎从其商店中删除了这些扩展。当用户尝试打开 Avast 或 AVG 扩展名的商店 URL 之一时，则会出现“Oops! We can't find that page” 的错误消息。不过，Mozilla 并未将扩展名列入黑名单。已列入黑名单的扩展名会被放入阻止列表中，并因此从用户浏览器中删除。 而 Avast 和 AVG 扩展虽然已被删除，但却并未被阻止，这意味着这些扩展暂时仍保留在 Firefox 浏览器中。Mozilla 在 2019 年 12 月 2 日将 Firefox 的数十个扩展程序添加到了阻止列表中，这些扩展程序未经披露或同意就收集了用户数据，但 Avast 的扩展程序并不在列表中。 据了解，AdBlock Plus 的创建者 Wladimir Palant 于 2018 年 10 月下旬在其个人网站上发布了对 Avast 扩展的分析。他发现 Avast 的扩展将数据传输到Avast，从而为 Avast 提供了浏览历史信息。扩展提交的数据超出了根据 Palant 运行所需的数据。更多相关内容，请关注本次专辑…… 与前一代相比，最近推出的树莓派4带来了不少的改进：更强劲的 CPU和 GPU、更大的内存、以及对千兆以太网和 USB 3.0 的支持等。不过更强劲的性能和处理能力意味着需要更多的功耗，因此树莓派4是该系列中最耗电、最易发热的一款。 对于此问题，官方也一直在持续不断优化，近日发布的固件更新终于在改进功耗方面有了较为突破的表现，此次的固件更新包括 USB 控制器、SDRAM 以及 VLI 电源管理。 据官方的介绍，升级至 Raspberry Pi 4 Beta 版固件的树莓派4带来了许多改进，其中包括对 SoC 工作电压的更精细控制以及针对 HDMI 视频状态机的计时优化。
Beta 版本固件通过降低空闲状态的功耗以降低总体功耗，同时在不影响性能的前提下调整 SoC 的电压以降低负载时的功耗。最终的结果是：空闲时的功耗降至 2.1W，负载时则降至 6.41W，这也是迄今为止最好的数据。耗能减少也就代表产热减少，改善了散热效果，因此系统不需要进行 Thermal Throttling 就能“开足马力”。 10月底在“Ubuntu 19.10发布派对”上，优麒麟社区负责人刘敏分享了《UKUI轻量级桌面环境》主题，开启了全新设计和开发的UKUI 3.0桌面环境。在11月28日感恩节，优麒麟官方宣布，2019年 UKUI 3.0 Beta 版将年底发布。
感恩，2013年优麒麟成立，你在；感恩，2014年麒麟助手、麒麟软件中心等本地化应用正式上线，你还在；感恩，2016年 UKUI 桌面环境诞生，你依然在；感恩，2018年 Kydroid 安卓兼容环境发布，你从未离开；感恩，2019年 UKUI 3.0 beta 版将年底发布，你一直陪伴！ 感恩有你，优麒麟十四个正式版顺利发布；感恩有你，优麒麟在国内外社区得到认可和支持。未来路上，优麒麟与你携手并进，为全球 Linux 桌面用户带来非凡的系统体验！ UKUI是一个轻量级的Linux桌面环境，基于GTK和QT进行开发，在国内外得到广泛关注，已经默认使用在优麒麟开源操作系统上。 此前刘敏向大家介绍了UKUI 3.0的产品规划，全新的UKUI 3.0将秉承“友好易用，简单轻松”的设计理念，将为普通用户架起迈向Linux的桥梁。最后，刘敏还介绍了非常期待的安卓兼容，目前安卓兼容已在飞腾ARM平台投入使用，一起期待X86安卓兼容的到来，让Linux生态不再是你拒绝Linux的理由！ Linux Mint 19.3 “ Tricia” 的 beta 版现在已可以在默认的 Cinnamon 桌面版本，以及 MATE 和 Xfce 版本中进行测试。Linux Mint 19.3 是一个长期支持版本，将一直支持到2023年。其附带更新的软件，并进行了改进和添加了许多新功能。
据悉，Linux Mint 19.3 继续基于 Ubuntu 18.04 LTS 软件包集，但具有各种添加和自定义功能。同时，Linux Mint 19.3 还引入了“系统报告”功能，用于尝试识别缺少的软件包/驱动程序，“语言设置”区域现在允许配置用户的时间格式。并且，Linux Mint 19.3上的几乎所有默认应用程序都支持 HiDPI，仅剩少量项目还暂未支持。 此外，Linux Mint 19.3 具有许多新的默认应用程序，包括用 Celluloid 代替 Xplayer 作为媒体播放器，用 Gnote 代替 Tomboy 作为笔记应用程序，用Drawing 代替 GIMP 作为绘图/图像实用程序，等等。 且对于 Linux Mint的Cinnamon 4.4 桌面，它支持 Nemo 文本编辑器的上下文菜单，改进的启动动画，简化的窗口设置，对静默通知的支持以及各种其他更改。 Red Hat 和 CentOS 宣布了其 Red Hat Enterprise Linux 7 和 CentOS Linux 7 操作系统系列重要内核安全更新的可用性。据悉，这些更新解决了两个安全漏洞和许多其他 bug。
具体表现为，新的 Linux 内核安全更新此次修复了 CVE-2019-14821和 CVE-2019-15239 两个漏洞。其中，CVE-2019-15239 可能使本地攻击者触发多个“use-after-free”条件，导致内核崩溃或潜在的特权升级。 此外，内核更新还解决了多个 bug，包括有：check_preempt_wakeup + 0x109 处的 NULL 指针取消引用，pick_next_task_rt 出现恐慌，适配器重置导致“检测到的Tx单元挂起”错误，VF LAG 配置上的平衡负载中断，加密 vmx 驱动程序上的安全性问题，单 CPU VM 在 open_posix_testsuite 期间挂起....... 敦促用户尽快将其安装更新到 kernel-3.10.0-1062.7.1.el7.x86_64，并在成功应用新内核版本后重新启动计算机。 大家都知道，万维网联盟 W3C 认证的 Web 语言有 HTML、CSS 与 JavaScript，而近日联盟正式宣布 WebAssembly 核心规范（WebAssembly Core Specification）成为官方 Web 标准，这意味着 WebAssembly 成为了第 4 种 Web 语言。
WebAssembly 也叫 WASM，它是为基于栈的虚拟机设计的二进制指令格式，WASM 作为可移植目标，用于编译高级语言（如 C/C++/Rust），从而可以在 Web 上部署高性能客户端和服务器应用，同时它也可以在许多其它环境中使用。 WebAssembly 描述了一种内存安全的沙箱执行环境，该环境甚至可以在现有 JavaScript 虚拟机内部实现。当嵌入到 Web 中时，WebAssembly 将强制执行浏览器的同源和权限安全策略。 WASM 有多种实现，包括浏览器和独立系统，它可以用于视频和音频编解码器、图形和 3D、多媒体和游戏、密码计算或便携式语言实现等应用。目前 1.0 版本的 Wasm 已经支持 Chrome、Firefox、Safari 与 Edge 浏览器。 对于 Web 来说，因为其虚拟指令集设计，WebAssembly 可让加载的页面以本地编译代码运行，从而可以提高 Web 性能。换句话说，WebAssembly 可以实现接近本地的性能，并且优化加载时间，同时最重要的是，它可以作为现有代码库的编译目标。 微软 TypeScript 程序经理 Daniel Rosenwasser 宣布 Optional Chaning（?. ）进入 TC39 Stage 4 状态，这意味着该特性现在已经是 ES2020 标准的一部分。
Optional Chaining 最初是 TypeScript 的 issue 跟踪器上第 16 个 issue，于 5 年前提交，要知道目前总共有多达 23000 个 issue。当时 TC39 还没有正式提案，这些年来开发者一直要求实现该特性，但是为了不与 ECMAScript 建议冲突，迟迟没有实现，相反 TS 开发团队一直在帮助推动该提案实现标准化，并最终推及所有 JavaScript 与 TypeScript 开发者。 TypeScript 就在上个月发布的 3.7 版本中，正式带来了 Optional Chaining 特性，现在则更进一步，该特性进入了 ECMAScript 标准。 Optional Chaining 特性主要用于保护出现在属性路径中 null 和 undefined 值，像 C# 等语言中已经有用于访问属性链的语法糖，可以在对象层次结构中的任何地方处理遇到的 null 和 undefined 情况，使它可以正常执行，而不会抛出错误。 诞生接近五十年的数据库世界正在上演一场改朝换代的大戏。一方面，传统的商业数据库系统，虽然占据着不小的市场份额，但是系统数量减少，增高乏力，排名靠前依然是Oracle、SQLSever、DB2、MicrosoftAccess这几个老面孔。
在开源数据库不断增长的同时，开源公司上市融资越来越多，但是在开源许可下，如何实现盈利，实现更健康的发展，则成为开源数据库公司面临的最大挑战。2018年，全球排名第一的NoSQL开源数据库MongoDB突然修改许可协议，引发了业界恐惧。 不少国家竟然把开源软件修改许可协议，列为软件产业发展的一大风险，引发全球相关用户的恐慌。那么，MongoDB为什么要修改许可协议？如何能重新获得用户的信任？又如何服务更多的云用户呢？ 更多本周开源资讯，本次专辑将为您一一呈现…… 开源彻底改变了世界，但需要关注云和开源这5件 “开源软件彻底改变了公司的运作方式，但是像 AWS 这样的云软件使开源软件公司更难赚钱。当你可以获得基于开源软件的云服务时，那么就不用再为该开源软件的公司支付相关服务费用。”techrepublic 专栏作家Tom Merritt指出了这个观点，他认为云厂商正在压缩开源商业化公司的重要收益空间，使它们连提供服务（比如技术支持）赚钱的模式都难以维持。 超越Linux！华为鸿蒙明年将成“第五大操作系统”，网友：何时超过iOS？ 今年8月的华为开发者大会上，鸿蒙OS正式亮相，这是全世界第一个基于微内核的全场景分布式操作系统。余承东曾表示：华为手机优先使用安卓生态，一旦受实体名单影响安卓不能用，一两天就可以迁移到鸿蒙OS上来。 Ubuntu Edge可能会改变计算机世界 ubuntu及其母公司Canonical的创始人马克•沙特尔沃思正在科技市场上下赌注。他打赌，你们中有足够多的人愿意投资一款可以兼做个人电脑的智能手机——Ubuntu Edge，以筹集制造它所需的3200万美元。你知道吗?我想他会赢的！ 谷歌将开源软件的精华带到它的云端 谷歌有限责任公司今天透露，它正在与大量著名的开源软件公司合作，在其公共云上提供大量的“一流”服务。今天，这家互联网巨头在旧金山召开了一年一度的“云计算下一届会议”，宣布与Confluent Inc.、DataStax Inc.、Elastic NV、流感数据公司、MongoDB Inc.、Neo4J Inc.和Redis Labs Inc.建立“战略合作伙伴关系”。 微软在Linux上使用SQL Server向开源开放 微软公司(Microsoft Corp.)周一通过其博客公布了其SQL Server数据库产品的开源风格，这是该公司向服务为先的转变中最引人注目的一次。这是华盛顿州雷德蒙德市(Redmond)首次发布这样的公告。 开源Linux手机Librem 5的首批支持者分享使用体验 Purism 公司在 9 月份就宣布其开源 Linux 智能手机 Librem 5 已开始发货，现在已有不少支持者已拿到早期版本并已使用了一段时间，他们也在 Reddit 中分享了自己的使用感受。由于 Librem 5 采用递增的迭代版本方式进行发货，每次迭代都会在第一版手机的快速滚动版本之上改进之前的版本，包括针对上下文的第二次修改计划。 Linux Kernel 5.4.1发布，已做好大规模部署的准备 11月24日，Linus Torvalds 就已经宣布，用户将能够在自己喜爱的发行版上安装最新、最安全的 Linux 5.4 内核系列分支，引入了期待已久的对微软 exFAT 文件系统的支持、一项备受期待的新“锁定”安全特性、以及诸多硬件改进。 GitHub开源代码分析引擎CodeQL，同步启动3000美元漏洞奖励计划 近日，GitHub 在全球开发者大会上，宣布启动了一个名为「安全实验室 (Security Lab)」的新社区计划。该计划中，GitHub 不仅开源了代码分析引擎 CodeQL，还设置了奖励金最高为 3000 美元的漏洞奖励计划。 Canonical为AWS推出了长达十年支持的Ubuntu Pro Canonical 昨天宣布为亚马逊提供用于 Amazon Web Services (AWS) 的 Ubuntu Pro 镜像。这个新镜像可通过 AWS Marketplace 获取，涵盖 Ubuntu 14.04 LTS, 16.04 LTS 和 18.04 LTS 版本，企业只需在 Amazon Elastic Compute Cloud (Amazon EC2) 上选择并运行映像即可使用。 IBM为Kubernetes开发人员提供了两个新的开源工具 在今天在圣地亚哥的Kubechon+Cloudnativeecon公司的中心阶段，IBM公司宣布了两个新的开源工具，用于库伯涅斯生态系统，并更新了两个现有项目。新的工具包括Kui，它旨在减轻开发人员在处理混合或多云应用程序部署时经常遇到的“笨重体验”。还有iter8，它是一个收集数据和遥测的工具，由开源软件服务Mesh Istio生成。 微软正在开发基于Rust的安全编程语言 此前，微软表示正探索将 Rust 作为 C 和 C++ 的安全替代方案，并且也对外展示了使用 Rust 重写 Windows 组件的体验，根据微软的说法，Rust 是一种从根本上考虑安全性的编程语言，他们将尝试使用 Rust 重写各种产品，因为在过去的十年里，微软 70% 以上的安全补丁都提供了与内存相关的错误，而 Rust 正是解决这个问题的“良药”。 Masakhane开源项目希望借助机器翻译和AI改变非洲 据外媒VentureBeat报道，在非洲大陆的部分地区可以找到英语、阿拉伯语和法语方言，这些方言在部落、族裔群体和国界中使用，但它们并非非洲本土方言。一些语言学家估计非洲大陆上存在的语言种类为2000种或更多。这可能会阻碍通信和商业发展。 Mozilla删除了所有Avast Firefox扩展 据悉，现如今在 Mozilla 附加组件官方网站上搜索 Avast 或 AVG 时，会出现未返回任何结果的状况。即使存在这些扩展名，商店当前也不返回 Avast Online Security 或 SafePrice 或 AVG Online Security 或 SafePrice。 AMD发布兼容Blender的新版GPU渲染引擎 Blender 是一款用于 3D 图形设计的自由开源软件，主要使用了 C、C++ 和 Python 语言，可以运行于不同的平台。今年 10 月底，AMD 宣布加入 Blender 基金会的 Development Fund 项目，并在其中扮演 “Patron”（资助人）的角色，向基金会提供资金，以协助开发 Blender 项目。 树莓派4固件更新：大幅降低功耗并提升系统运行速度 与前一代相比，最近推出的树莓派4带来了不少的改进：更强劲的 CPU和 GPU、更大的内存、以及对千兆以太网和 USB 3.0 的支持等。不过更强劲的性能和处理能力意味着需要更多的功耗，因此树莓派4是该系列中最耗电、最易发热的一款。 华为MateBook D第三方Linux版开卖：3599元配置香爆 如约，今天上午10点，华为MateBook D第三方Linux版正式在京东开售，目前正在前抢购中。与此同时，华为终端官方还预告，Windows版将于2020年1月正式开售。华为MateBook D第三方Linux版分为14英寸、15英寸两个版本…… Ubuntu优麒麟桌面环境UKUI 3.0 Beta版将在今年底发布 10月底在“Ubuntu 19.10发布派对”上，优麒麟社区负责人刘敏分享了《UKUI轻量级桌面环境》主题，开启了全新设计和开发的UKUI 3.0桌面环境。在11月28日感恩节，优麒麟官方宣布，2019年 UKUI 3.0 Beta 版将年底发布。 Linux Mint 19.3“ Tricia” Beta发布 Linux Mint 19.3 “ Tricia” 的 beta 版现在已可以在默认的 Cinnamon 桌面版本，以及 MATE 和 Xfce 版本中进行测试。Linux Mint 19.3 是一个长期支持版本，将一直支持到2023年。其附带更新的软件，并进行了改进和添加了许多新功能。 AWS Ubuntu 18.04镜像采用滚动内核模型 Canonical 方面宣布，Ubuntu 18.04 LTS AMI（Amazon Machine Images）中的默认 Linux 内核正在转向滚动内核模型。据悉，到目前为止，AWS 的 Ubuntu 镜像一直使用普通的 Linux 内核，只要有新的安全更新可用，它就会进行更新。 Firefox 72进入开发阶段，Linux和macOS上的画中画支持 随着Firefox 71的稳定发布，Mozilla已经开始开发其开源和跨平台Web浏览器Firefox 72的下一个主要版本。Firefox 72现在可用于公开Beta测试，这意味着我们可以尽早了解其功能和改进。 红帽企业Linux 7和CentOS 7收到重要内核安全更新 Red Hat 和 CentOS 宣布了其 Red Hat Enterprise Linux 7 和 CentOS Linux 7 操作系统系列重要内核安全更新的可用性。据悉，这些更新解决了两个安全漏洞和许多其他 bug。具体表现为，新的 Linux 内核安全更新此次修复了 CVE-2019-14821和 CVE-2019-15239 两个漏洞。 openSUSE Leap 15.0生命周期结束，正式退役 openSUSE Leap 15.0 于 18 个月前（2018 年 5 月 25 日）发布，基于 SUSE Enterprise Linux 15 操作系统系列。这是第一个采用新版本控制方案的 OpenSuSE Leap 版本，该方案与上游 SUSE Enterprise Linux（SLE）版本保持同步。 Wind River Linux荣获2019年度Questex Fierce创新奖 领先的智能边缘软件提供商风河近日宣布，Wind River Linux赢得Fierce 2019年度SDN/NFV类别创新奖，其产品Wind River Linux所获奖项类别为SDN/NFV。Fierce创新奖是由《FierceWireless》和《FierceTelecom》发行商旗下的行业评议奖项。该奖强调褒奖过去12个月内在业务和设备开发方面取得的卓越进步。 Optional Chaining进入ES2020，不用满屏`x && x.yyy`了 微软 TypeScript 程序经理 Daniel Rosenwasser 宣布 Optional Chaning（?. ）进入 TC39 Stage 4 状态，这意味着该特性现在已经是 ES2020 标准的一部分。TypeScript 就在上个月发布的 3.7 版本中，正式带来了 Optional Chaining 特性，现在则更进一步，该特性进入了 ECMAScript 标准。 WASM成为HTML、CSS与JS之后的第4门Web语言 大家都知道，万维网联盟 W3C 认证的 Web 语言有 HTML、CSS 与 JavaScript，而近日联盟正式宣布 WebAssembly 核心规范（WebAssembly Core Specification）成为官方 Web 标准，这意味着 WebAssembly 成为了第 4 种 Web 语言。 默认情况下，80％的Android应用正在使用加密流量 谷歌方面表示，截至2019年10月，五分之四（80％）可通过官方Play商店下载的 Android 应用程序正在使用 HTTPS 加密各自的网络流量。而对于直接针对 Android 9 的应用，该数字甚至更高，达到 90％。这意味着进入或离开这些应用程序之一的流量是经过加密的，第三方无法拦截或读取。 研究预计2025年RISC-V架构芯片将增至624亿颗 开源指令集 RISC-V 相比其它指令集可以自由地用于任何目的，允许任何人设计、制造和销售 RISC-V 芯片和软件，因为这些特点，其相继吸引来 IBM、NXP、西部数据、英伟达、高通、三星、谷歌、华为、阿里、Red Hat 与特斯拉等 100 多家科技公司加入其阵营，行业也不断在围绕它构建生态系统，对 ARM 等竞争对手造成了巨大的冲击。 首次使用物联网设备进行的Wi-Fi 6试用测试宣布成功 今年 9 月份，Wi-Fi 联盟曾宣布推出了 Wi-Fi 6 认证计划，该计划旨在统一使用 Wi-Fi 6 设备的标准，参与认证的制造商可在其设备包装上标注 Wi-Fi 6 认证徽章。此举实际上也是意味着 Wi-Fi 6 标准的正式统一落地。 扎克伯格家庭专访：中文说得比华裔妻子还要溜 Facebook CEO马克·扎克伯格（Mark Zuckerberg）和妻子普莉希拉·陈（Priscilla Chan）日前在接受采访时透露，扎克伯格的汉语说得比华裔妻子还要流利，他能用汉语表达许多想法。近日，在录制《CBS This Morning》节目时，Facebook CEO扎克伯格和他的妻子、慈善家普莉希拉·陈邀请节目组到家中拍摄。 外媒评谷歌创始人辞任：他们放弃成为科技界巴菲特 当地时间周二谷歌母公司Alphabet首席执行官拉里·佩奇(Larry Page)宣布辞职，而谷歌首席执行官桑德尔?皮查伊(Sundar Pichai)将接任首席执行官一职。同时谷歌另一位创始人、Alphabet总裁谢尔盖·布林(Sergey Brin)也宣布辞任。 避开修改许可协议这一劫，开源数据库MongoDB能迎来“桃花运”？ 诞生接近五十年的数据库世界正在上演一场改朝换代的大戏。一方面，传统的商业数据库系统，虽然占据着不小的市场份额，但是系统数量减少，增高乏力，排名靠前依然是Oracle、SQLSever、DB2、MicrosoftAccess这几个老面孔。另一方面，开源数据库数量逐渐增多，种类增加，应用扩大，与商业数据库几乎达到平分天下的程度。 FreeBSD 12.1跑分测试：在AMD Ryzen线程撕裂者3970X上快得让人刷新认知 要是你对FreeBSD运行在AMD Ryzen线程撕裂者3960X/3970X + TRX40主板上感兴趣的话，我们这篇测试体验绝对会让你感到无比舒爽。事实上，对于开箱即用体验而言，或许就已经比目前Linux的启动时MCE（机器检查异常）解决方案好得多。 |
