让大家觉得你一次就能写出完美的代码，并让你的补丁更容易审核和合并。

软件开发是混乱的。有很多错误的转折、有需要修复的错别字、有需要修正的错误、有需要稍后纠正的临时和粗陋的代码，还有在以后的开发过程中发现一次又一次的问题。有了版本控制，在创建“完美”的最终产品（即准备提交给上游的补丁）的过程中，你会有一个记录着每一个错误转折和修正的原始记录。就像电影中的花絮一样，它们会让人有点尴尬，有时也会让人觉得好笑。

如果你使用版本控制来定期保存你的工作线索，然后当你准备提交审核的东西时，又可以隐藏所有这些私人草稿工作，并只提交一份单一的、完美的补丁，那不是很好吗？git rebase -i，是重写历史记录的完美方法，可以让大家觉得你一次就写出了完美的代码！

git rebase 的作用是什么？

如果你不熟悉 Git 的复杂性，这里简单介绍一下。在幕后，Git 将项目的不同版本与唯一标识符关联起来，这个标识符由父节点的唯一标识符的哈希以及新版本与其父节点的差异组成。这样就形成了一棵修订树，每个签出项目的人都会得到自己的副本。不同的人可以把项目往不同的方向发展，每个方向都可能从不同的分支点开始。

左边是 origin 版本库中的主分支，右边是你个人副本中的私有分支。

有两种方法可以将你的工作与原始版本库中的主分支整合起来：一种是使用合并：git merge，另一种是使用变基：git rebase。它们的工作方式非常不同。

当你使用 git merge 时，会在主分支（master）上创建一个新的提交，其中包括所有来自原始位置（origin）的修改和所有本地的修改。如果有任何冲突（例如，如果别人修改了你也在修改的文件），则将这些冲突标记出来，并且你有机会在将这个“合并提交”提交到本地版本库之前解决这些冲突。当你将更改推送回父版本库时，所有的本地工作都会以分支的形式出现在 Git 版本库的其他用户面前。

但是 git rebase 的工作方式不同。它会回滚你的提交，并从主分支（master）的顶端再次重放这些提交。这导致了两个主要的变化。首先，由于你的提交现在从一个不同的父节点分支出来，它们的哈希值会被重新计算，并且任何克隆了你的版本库的人都可能得到该版本库的一个残破副本。第二，你没有“合并提交”，所以在将更改重放到主分支上时会识别出任何合并冲突，因此，你需要在进行 变基 rebase 之前先修复它们。现在，当你现在推送你的修改时，你的工作不会出现在分支上，并且看起来像是你是在主分支的最新的提交上写入了所有的修改。

合并提交（左）保留了历史，而变基（右）重写历史。

然而，这两种方式都有一个缺点：在你准备好分享代码之前，每个人都可以看到你在本地处理问题时的所有涂鸦和编辑。这就是 git rebase 的 --interactive（或简写 -i）标志发挥作用的地方。

git rebase -i 登场

git rebase 的最大优点是它可以重写历史。但是，为什么仅止于假装你从后面的点分支出来呢？有一种更进一步方法可以重写你是如何准备就绪这些代码的：git rebase -i，即交互式的 git rebase。

这个功能就是 Git 中的 “魔术时光机” 功能。这个标志允许你在做变基时对修订历史记录进行复杂的修改。你可以隐藏你的错误! 将许多小的修改合并到一个崭新的功能补丁中! 重新排列修改历史记录中的显示顺序！

当你运行 git rebase -i 时，你会进入一个编辑器会话，其中列出了所有正在被变基的提交，以及可以对其执行的操作的多个选项。默认的选择是选择（Pick）。

• Pick：会在你的历史记录中保留该提交。
• Reword：允许你修改提交信息，可能是修复一个错别字或添加其它注释。
• Edit：允许你在重放分支的过程中对提交进行修改。
• Squash：可以将多个提交合并为一个。
• 你可以通过在文件中移动来重新排序提交。

当你完成后，只需保存最终结果，变基操作就会执行。在你选择修改提交的每个阶段（无论是用 reword、edit、squash 还是发生冲突时），变基都会停止，并允许你在继续提交之前进行适当的修改。

上面这个例子的结果是 “One-liner bug fix” 和 “Integate new header everywhere” 被合并到一个提交中，而 “New header for docs website” 和 “D'oh - typo. Fixed” 合并到另一个提交中。就像变魔术一样，其他提交的工作还在你的分支中，但相关的提交已经从你的历史记录中消失了！

这使得使用 git send-email 或者用你新整理好的补丁集在父版本库中创建一个拉取请求，然后来提交一个干净的补丁给上游项目变得很容易。这有很多好处，包括让你的代码更容易审核，更容易接受，也更容易合并。

via: https://opensource.com/article/20/4/git-rebase-i

作者：Dave Neary 选题：lujun9972 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

COPR 是个人软件仓库集合，它不在 Fedora 中。这是因为某些软件不符合轻松打包的标准；或者它可能不符合其他 Fedora 标准，尽管它是自由而开源的。COPR 可以在 Fedora 套件之外提供这些项目。COPR 中的软件不受 Fedora 基础设施的支持，或者是由项目自己背书的。但是，这是一种尝试新的或实验性的软件的一种巧妙的方式。

本文介绍了 COPR 中一些有趣的新项目。如果你第一次使用 COPR，请参阅 COPR 用户文档。

Ytop

ytop 是类似于 htop 的命令行系统监视器。它们之间的主要区别是，ytop 在显示进程及其 CPU 和内存使用率的顶部显示了系统的 CPU、内存和网络使用率随时间变化的图表。此外，ytop 还显示磁盘使用情况和计算机温度。最后，ytop 支持多种配色方案以及创建新配色的选项。

安装说明

该仓库当前为 Fedora 30、31、32 和 Rawhide 以及 EPEL 7 提供了 ytop。要安装 ytop，请带上 sudo 使用以下命令：

sudo dnf copr enable atim/ytop
sudo dnf install ytop

Ctop

ctop 是另一个命令行系统监视器。但是，与 htop 和 ytop 不同，ctop 专注于显示容器的资源使用情况。ctop 同时显示计算机上运行的所有容器的 CPU、内存、网络和磁盘使用情况的概要，以及单个容器的更全面的信息，包括一段时间内资源使用情况的图表。当前，ctop 支持 Docker 和 runc 容器。

安装说明

该仓库当前为 Fedora 31、32 和 Rawhide 以及 EPEL 7 还有其他发行版提供了安装包。要安装 ctop，请使用以下命令：

sudo dnf copr enable fuhrmann/ctop
sudo dnf install ctop

Shortwave

shortwave 是用于收听广播电台的程序。shortwave 使用广播电台的社区数据库 www.radio-browser.info。在此数据库中，你可以发现或搜索广播电台，将它们添加到库中，然后收听。此外，shortwave 还提供有关当前播放歌曲的信息，并且还可以记录这些歌曲。

安装说明

该仓库 当前为 Fedora 31、32 和 Rawhide 提供了 shortwave。要安装 shortwave，请使用以下命令：

sudo dnf copr enable atim/shortwave
sudo dnf install shortwave

Setzer

setzer 是 LaTeX 编辑器，它可以构建 pdf 文档并查看它们。它提供了各种类型文档（例如文章或幻灯片）的模板。此外，setzer 还有许多特殊符号、数学符号和希腊字母的按钮。

安装说明

该仓库 当前为 Fedora 30、31、32 和 Rawhide 提供了 setzer。要安装 setzer，请使用以下命令：

sudo dnf copr enable lyessaadi/setzer
sudo dnf install setzer

via: https://fedoramagazine.org/4-cool-new-projects-to-try-in-copr-for-april-2020/

作者：Dominik Turecek 选题：lujun9972 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

你以后从爸妈那继承的可能是游戏装备

此次民法典草案继承编对继承遗产的范围做了改变，“遗产是自然人死亡时遗留的个人合法财产”，将《继承法》中遗产范围，采取了概括的方式，只要是自然人合法取得的财产，都属于遗产，可以被继承，最大限度地保障私有财产继承的需要。网络财产、虚拟货币等都概括其中。

来源：央视财经

硬核老王点评：数字遗产可能是更重要的资产了，你的 QQ /微信和游戏账号会留给孩子吗？

OpenBSD 在新的微软 Surface Go 2 找到了宾至如归的感觉

开发人员解释说，几乎所有东西都能正常工作。虽然微软的 Surface Go 开箱即送的是 Windows 10，但有些人宁愿把操作系统换成自己觉得更有用的东西，不一定要成为他们的日常座驾，也是为了尝试一下。比如说开发者 Joshua Stein，他在之前在原来的型号上安装了 OpenBSD 操作系统后，又在 Surface Go 2 上进行了尝试。

来源：softpedia

硬核老王点评：我觉得微软可以推出预装 OpenBSD 或 Linux 发行版的 Surface 平板了。

Mozilla Firefox 84 将彻底删除 Flash

Adobe 预计将在今年晚些时候彻底放弃对 Flash 的支持，而浏览器制造商们已经为这一历史性的时刻准备了好几年了。近日，Mozilla 宣布了最后一步预计将于何时进行，将在 2020 年 12 月推出的 Firefox 84 浏览器中完全放弃 Flash。这个版本的浏览器将无法再运行 Flash 内容。目前，Mozilla Firefox 自带的 Flash 支持默认是禁用的，但用户可以在必要时手动启用该插件。

来源：softpedia

硬核老王点评：似乎终于要等到了这一天，臭名昭著的 Flash 的时代看来要过去了，但是那些依旧残留着 Flash 支持的网站怎么办呢？

马斯克称数字货币更可靠，但只是说说而已

近日，《哈利·波特》作者 JK·罗琳在社交网络上表示，自己不相信比特币。马斯克表示了认同，但称相比之下，美国中央银行发行大量货币使得比特币这种网络货币看起来更稳定、可靠。马斯克还透露，自己仍然只持有 0.25 个比特币。两年多以前，马斯克曾自曝，自己持有 0.25 个比特币，还是一个朋友很多年前送给他的。不过，马斯克表示，他不知道把比特币放哪里了。

来源：TechWeb

硬核老王点评：说明马斯克根本不认可数字货币，你怎么看数字货币呢。

Linux 平板 PineTab 即将开启预订，承诺可运行多数 Linux 发行版

在经历多次延期之后，Pine64 今天正式宣布将会在本月晚些时候开启 PineTab Linux 平板电脑的预订工作。PineTab 是一款廉价的 Linux 平板电脑，搭载 UBports 的 Ubuntu Touch 系统，并且承诺在未来能够运行大多数 GNU/Linux 发行版。零售价格为 99.99 美元，此外磁性背光键盘零售价格为 19.99 美元。

来源：cnBeta.COM

硬核老王点评：结合前一条，或许在微软 Surface 平板上运行更好？不过这个 Linux 平板比较便宜。

华为 Mate30 的美国零部件使用率降至 1%

对华为旗舰手机 Mate30 5G 的拆解分析显示，在受到美国制裁之后，华为手机的中国产零部件的使用率按金额计算已经从 25％ 左右大幅上升到 41.8％，而美国产零部件则从 11％ 左右降到了约 1.5％，主要是玻璃壳。

来源：solidot

硬核老王点评：如果只剩下玻璃壳，我觉得这个目标还是能完成的。

我是如何从一个电脑爱好者成为职业系统管理员和 Linux 粉丝的。

故事得从 1980 年中期我父母给家里购买[苹果 ]c 开始。尽管很喜欢打游戏，但我还是很快被实用又好玩的 BASIC 编程迷住了。那个年代的人们还是把电脑当作小一点的打字机对待，所以拥有“高级电脑技能”的人可以轻松使用他们的魔法。

以用 BASIC 和点阵打印机自动生成惩罚作业来举个例子。被罚写两百遍道歉时，我问老师我可不可以用打字代替手写。经过同意后，我写了 5 行 BASIC 语句来自动生成作业。另外一个小技巧是用非可视化文本编辑器，比如用 AppleWorks 微调字体、行距和边距，把学期论文“拉长”到要求的篇幅。

对电脑的痴迷很快让我得到了带有内存驱动卡和 x86 协处理器的苹果 ][gs。那时候，调制解调器和 BBS 刚开始火起来，有了这样的双处理器系统后，我就可以安装各种琳琅满目的软件。但是由于调制解调器 2400bps 的速度限制，对我每天都要下载几 KB 的有趣东西形成了阻碍。我对苹果痴迷一段时间，不久之后就换了。

探索 Unix

我的本科专业是计算机信息系统，研究生专业是计算机科学。本科教育主要使用个人电脑，很少涉及大型分时系统。研究生的时候才开始真正有意思起来，拨号进入带有互联网连接的 Unix 简直打开了新世界的大门。尽管我依然用着我的双处理器 ][gs 来使用调制解调器还有写写论文，不过 Unix 系统真正吸引了我的注意力，因为它可以访问通用的 Telnet 游戏、文件传输协议（FTP）、在线邮箱和进行 C 语言编程。当时 Gopher 非常受欢迎，特别是在我们这群终端用户当中。

被分到学院计算机部门是我研究生命运的转折点，这个部门主管学校的计算机服务。学生们可以使用 X Window 终端来登录基于 Ultrix 的系统。大部分都是灰度的黑白界面，彩色处理在当时非常占用 CPU，也很影响系统性能。也有一些彩色系统还不错，但是这些机器都很慢。

我很喜欢那个时候，我有系统管理员权限而且工作是维护系统和网络。我有一些很好的导师，他们对我选择从事系统管理员而不是程序员起了关键作用（尽管我至今仍然热爱编程）。

从 Unix 到 Linux

稀缺是创造之母，当需要分享匮乏的学校电脑系统资源的时候，我们学生们变得富有创造力。需要用电脑的学生是 Ultrix 工作站承受量的三到五倍，所以寻找资源往往是个难题（特别是要交付项目的时候）。在不需要图形化显示的时候，我们有一个 56k 的点对点协议的调制解调器池可供远程系统访问接入。但是找到一个有空余资源的机器并共享系统进行源码编译通常会导致进度缓慢。和大部分人一样，我发现晚上工作通常会有所帮助，但我还需要其它一些东西让我的项目迭代快一点。

后来学校的一个系统管理员建议我去看一个免费提供的 Unix 系统。那就是 Linux，它被装在 3.5 英寸的软盘里。多亏我们学校超快的 T1 线路，我很容易就搜索到新闻组和其他资源来学习如何下载它。它全是基于 32 位的英特尔 PC 机的，而我并没有这一类的设备。

幸运的是，我在学校的工作让我有机会接触到堆积如山的废旧电脑，所以命运的齿轮又开始旋转起来。

我找到了足够多的废旧 PC 组装了一个可靠的 80386 PC，带有足够内存（我确定不到 1GB），它有一个能用的显卡、一个细缆（同轴）以太网卡和一个硬盘。我所用的镜像是 Linux 内核 0.98，我不记得它是不是正式发行版的一部分了（可能是 SLS）。我所记得的是，它有一系列的软盘镜像，第一张软盘启动内核和一个最小安装程序，然后格式化硬盘，接着要求插入每个后续的软盘来安装 GNU 核心实用程序。在核心实用程序装好并引导系统之后，你可以下载和安装其他的软件包镜像，比如编译器之类的。

这是我学术道路上巨大的福音。在没有运行 X Window 显示服务器的情况下，这台电脑性能比学校的 Ultrix 工作站强很多。学校允许我把这台机器连到校园网络，挂载学校的学生网络文件系统（NFS）共享，并且能直接访问互联网。因为我的研究生课程用 GCC（还有 Perl 4）来完成大部分学生作业，所以我可以在本地进行开发工作。这使得我可以独享关键资源，从而使我能够更快速地迭代我的项目。

但是，这个方案不是完美的。硬件有时会有点不稳定（这可能就是它们被丢弃的原因），但我都能搞定。真正让我感受到的是 Linux 和 Ultrix 在操作系统和系统库层面的差异。我开始理解移植软件到其他操作系统的意义，我可以自由地在任何地方开发，但是我必须以 Ultrix 编译的二进制文件交付项目。在一个平台上完美运行的 C 语言代码可能在另一个平台出错。这非常令人沮丧，但是我可能本能的察觉到了早期 Linux 解引用空指针的方法。Linux 倾向于把它作为空操作处理，但是 Ultrix 会立即触发核心转储和段错误 SIGSEGV。这是我第一次程序移植时的重大发现，正好在要交作业的几天之前。这同时对我研究 C++ 造成了一些麻烦，因为我粗心地同时使用了 malloc()/free() 和自动构造函数和析构函数处理，让我的项目到处都是空指针炸弹。

研究生课程快结束的时候，我升级到了一台性能野兽工作站：一颗英特尔 486DX2 66MHz 芯片、一块 SCSI 硬盘、一块光驱和一个 1024x768 RGB 显示器，并且还用一个 16550 UART 串口卡完美地匹配了我的新 US Robotics V.Everything 牌调制解调器。它可以双启动 Windows 和 Linux 系统，但更重要的是显卡和 CPU 的速度让我的开发环境幸福感倍增。那台旧的 386 依然在学校服役，不过我我现在大部分繁重的功课和钻研都转移到了家里。

和 Mike Harris 关于 90 年代的 Linux 故事类似，我真的对当时流行的 CD 集合很着迷。我住的附近有家新开的 Micro Center 计算机商店，这个宝库充满了电脑配件、高级专业书籍和你能想到的各种 Linux（以及免费的 Unix）CD。我还记得 Yggdrasil 和 Slackware 是我最喜欢的发行版。真正让人难以置信的是 CD 存储空间的巨大容量 —— 650MB！使它成为获得软件的必不可少的载体。是的，你可以用 56k 的速度下载，但是真的很慢。更别提大部分人负担不起存档这么多供以后使用的闲置数据。

而到了今天

就是这些开启了我长达 25 年的系统管理员的职业生涯和开源软件的乐趣。Linux 一直是我事业和个人开发中的重要组成部分。最近我依旧醉心于 Linux（主要是 CentOS、RedHat 和 Ubuntu)，但也经常从 FreeBSD 和其他炫酷开源软件中得到乐趣。

Linux 让我来到了 Opensource.com，我希望在这里能回馈社区，为新一代电脑爱好者出一份力。

via: https://opensource.com/article/20/4/linux-story

作者：James Farrell 选题：lujun9972 译者：Accelerator 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

探索开源 CSS 框架，找到适合你的项目的框架。

当大多数人想到 Web 开发时，通常会想到 HTML 或 JavaScript。他们通常会忘记对网站的欣赏能力有更大影响的技术： 级联样式表 cascading style sheets （简称 CSS）。据维基百科的说法，CSS 既是网页中最重要的部分，也是最常被遗忘的部分，尽管它是万维网的三大基石技术之一。

本文将探讨九种流行的、强大的、开源的框架，是这些框架让构建漂亮的网站前端的 CSS 开发变得简单明了。

Bootstrap

Bootstrap 无疑是最流行的 CSS 框架，它是所有前端 Web 设计的开端。Bootstrap 由 Twitter 开发，提供了可用性、功能性和可扩展性。

Bootstrap 还提供了大量的例子来帮助你入门。

使用 Bootstrap，你可以将不同的组件和布局拼接在一起，创造出有趣的页面设计。它还提供了大量详细的文档。

Bootstrap 的 GitHub 仓库有超过 19000 个提交和 1100 个贡献者。它基于 MIT 许可证，所以（和这个列表中的所有框架一样）你也可以加入并贡献。

PatternFly

PatternFly 是由 Red Hat 开发的一个开源的（MIT 许可证）CSS 框架。PatternFly 采取了与 Bootstrap 不同的方法：Bootstrap 是为任何对创建一个漂亮网站感兴趣的人而设计的，而 PatternFly 主要针对企业级应用开发者，它提供的组件，如条形图、图表和导航，对于创建强大的、指标驱动的仪表盘非常有吸引力。事实上，Red Hat 在其产品（如 OpenShift）的设计中也使用了这个 CSS 框架。

除了静态 HTML 之外，PatternFly 还支持 ReactJS 框架，ReactJS 是 Facebook 开发的一个流行的 JavaScript 框架。

PatternFly 有许多高级组件，如条形图、图表、模态窗口和布局等，适用于企业级应用。

PatternFly 的 GitHub 页面列出了超过 1050 个提交和 44 个贡献者。PatternFly 得到了很多人的关注，欢迎大家踊跃贡献。

MDC Web

凭借其大获成功的安卓平台，谷歌以一个名为 Material Design 的概念制定了自己的标准设计准则。Material Design 标准旨在体现在所有谷歌的产品中，这些标准也可以面向大众，并且在 MIT 许可证下开源。

Material Design 有许多“用于创建用户界面的交互式构建块”的组件。这些按钮、卡片、背景等可用于创建网站或移动应用程序的任何类型的用户界面。

维护人员为不同的平台提供了详尽的文档。

还有分步教程，其中包含用于实现不同目标的练习。

Material 组件的 GitHub 页面承载了面向不同平台的存储库，包括用于网站开发的 Material Web 组件（MDC Web）。MDC Web 有超过 5700 个提交和 349 个贡献者。

Pure

Bootstrap、Patternfly 和 MDC Web 都是非常强大的 CSS 框架，但是它们可能相当的笨重和复杂。如果你想要一个轻量级的 CSS 框架，它更接近于自己编写 CSS，但又能帮助你建立一个漂亮的网页，可以试试 Pure.css。Pure 是一个轻量级的 CSS 框架，它的体积很小。它是由 Yahoo 开发的，在 BSD 许可证下开源。

尽管体积小，但 Pure 提供了建立一个漂亮网页的很多必要的组件。

Pure 的 GitHub 页面显示它有超过 565 个提交和 59 个贡献者。

Foundation

Foundation 号称是世界上最先进的响应式前端框架。它提供了先进的功能和教程，用于构建专业网站。

该框架被许多公司、组织甚至政客使用，并且有大量的文档可用。

Foundation 的 GitHub 页面显示有近 17000 个提交和 1000 个贡献者。和这个列表中的大多数其他框架一样，它也是在 MIT 许可证下提供的。

Bulma

Bulma 是一个基于 Flexbox 的开源框架，在 MIT 许可证下提供。Bulma 是一个相当轻量级的框架，因为它只需要一个 CSS 文件。

Bulma 有简洁明快的文档，让你可以很容易地选择你想要探索的主题。它也有很多网页组件，你可以直接拿起来在设计中使用。

Bulma 的 GitHub 页面列出了 1400 多个提交和 300 多个贡献者。

Skeleton

如果连 Pure 都觉得太重了，那么还有一个叫 Skeleton 的更轻量级框架。Skeleton 库只有 400 行左右的长度，而且这个框架只提供了开始你的 CSS 框架之旅的基本组件。

尽管它很简单，但 Skeleton 提供了详细的文档，可以帮助你马上上手。

Skeleton 的 GitHub 列出了 167 个提交和 22 个贡献者。然而，它不是很活跃，它的最后一次更新是在 2014 年，所以在使用之前可能需要一些维护。由于它是在 MIT 许可证下发布的，你可以自行维护。

Materialize

Materialize 是一个基于 Google 的 Material Design 的响应式前端框架，带有由 Materialize 的贡献者开发的附加主题和组件。

Materialize 的文档页面非常全面，而且相当容易理解。它的组件页面包括按钮、卡片、导航等等。

Materialize 是 MIT 许可证下的开源项目，它的 GitHub 列出了超过 3800 个提交和 250 个贡献者。

Bootflat

Bootflat 是由 Twitter 的 Bootstrap 衍生出来的一个开源 CSS 框架。与 Bootstrap 相比， Bootflat 更简单，框架组件更轻量级。

Bootflat 的文档几乎像是受到了宜家的启发 —— 它显示的是每个组件的图片，没有太多的文字。

Bootflat 是在 MIT 许可证下提供的，其 GitHub 页面包括 159 个提交和 8 个贡献者。

你应该选择哪个 CSS 框架？

对于开源的 CSS 框架，你有很多选择，这取决于你想要的工具功能有多丰富或简单。就像所有的技术决定一样，没有一个正确的答案，只有在给定的时间和项目中才有正确的选择。

尝试一下其中的一些，看看要在下一个项目中使用哪个。另外，我有没有错过任何有趣的开源 CSS 框架？请在下面的评论中分享你的反馈和想法。

via: https://opensource.com/article/20/4/open-source-css-frameworks

作者：Bryant Son 选题：lujun9972 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

开源让软件更加安全了吗？

近日，软件和芯片设计公司 Synopsys 发布《2020年开源安全和风险分析报告》，指出不安全的开源软件已无处不在。一方面，99%的审计代码库中至少包含一个开源组件，另一方面，经过审核的代码库中有75％包含具有已知安全漏洞的开源组件，老化和废弃的开源组件也无处不在。3 月，安全和许可证合规性管理解决方案提供商 WhiteSource 同样发布了一份《2019年开源组件安全漏洞现状报告》。统计显示，2019年公开的开源软件漏洞数量激增至6000多个，增幅达近50%，原因包含开源软件应用的扩大。开源软件漏洞数量的上升可以归因于开放源组件的广泛采用，过去几年开源社区的大量增长，以及媒体对最近一些数据泄露事件的报道，（使得人们）对开放源代码安全的关注提高。

来源：开源中国

硬核老王点评：安全与否和广泛性有关。

又一次抛弃 Windows，德国慕尼黑再次拥抱开源

最近当选的慕尼黑执政联盟在一项联合协议中表示，在技术和经济可行的情况下，该市将重点放在开放标准和自由开源软件上。联盟将执政到 2026 年，原则是只要不涉及任何机密或个人数据，市政府相关软件都将开源，微软 Windows 与 Office 等软件再次被抛弃。这一决定受到不少批评，毕竟此前慕尼黑已经尝试过从微软系软件切换到 Linux，再从 Linux 切换到 Win 10。这一过程中的经济成本巨大，花费时间也比较长。

来源：开源中国

硬核老王点评：反复带来的是更多的损失。

欧洲多台超级计算机中毒，沦为挖矿肉鸡

据悉周一英国爱丁堡大学首先公布了 ARCHER 超级计算机遭到攻击的报告。同一天德国超级计算机管理组织 bwHPC 宣布因为类似的安全问题，旗下 5 台超级计算机/高性能计算集群现起关闭。周四更多被感染的超级计算机浮出水面。目前尚不清楚究竟是什么人或组织实施了这些攻击，但据安全公司分析，黑客是通过窃取 SSH 凭证获得了超级计算机的访问权限，而大学内部人士因为有权访问这些超级计算机而最有嫌疑。实际上被劫持的 SSH 登录名分别属于加拿大、中国和波兰的大学。所有恶意软件的文件名和网络指示器都证明它们的源头可能是同一个地方。

来源：快科技

硬核老王点评：其实就是 SSH 凭证管理不善，没有更高级别的安全管理措施，超级计算机也并不比普通服务器更安全。

NVIDIA 与开源社区合作，将 GPU 加速带入 Spark 3.0

NVIDIA 方面宣布与开源社区达成合作，为 Apache Spark 3.0 带来端到端的 GPU 加速。按照计划，随着 Spark 3.0 于春季晚些时候发布，数据科学家和机器学习工程师将首次能够把革命性的 GPU 加速应用于普遍使用 SQL 数据库操作进行的 ETL（提取、转换和加载）数据处理工作负载中。

来源：开源中国

192 个违规收集个人信息的 App 被责令改正，包括“猎豹清理大师”

今年第一季度，全国公安机关网安部门依法查处违法违规收集公民个人信息 App 服务单位 386 个，其中，97 个 App 被予以行政处罚，192 个 App 被依法责令改正违法行为，51 个 App 被下架、停运。十大案例为： 猎豹清理大师、印象笔记、好孕帮、不背单词、哈弗智家、完美校园、天然工坊、随手借、每日瑜伽、Paintly。

来源：人民公安报

硬核老王点评： 这些你安装几个？

《Half-Life：Alyx》更新支持 Linux、Vulkan 和关卡编辑

在今日公布的更新中，Valve 为《Alyx》添加了许多新功能，比如原生支持 Linux（不再需要 Proton）、Vulkan 图形 API、且提供了关卡编辑工具。

来源：cnBeta.COM

勒索软件攻击者向纽约律所勒索 4200 万美元

纽约律所 Grubman Shire Meiselas & Sacks (GSMS) 上周遭到了勒索软件 REvil (Sodinokibi) 的攻击，在加密计算机系统中的文件前勒索软件先窃取了其内部文件。攻击者 5 月 7 日在暗网发布信息，公布了一些窃取到的文件截图，给律所一周时间协商和支付赎金。14 日是截止日期，REvil 背后的运营者发布了第二则信息，称律所只愿意支付 36.5 万美元，而他们的要求是 2100万美元，因此现在他们把赎金增加了一倍至 4200 万美元。作为惩罚，REvil 黑客发布了 2.4 GB 大小的文档，其中包含了 Lady Gaga 的法律文书，大部分是演出合同。

来源：solidot

硬核老王点评：勒索者恼羞成怒。