一些很酷的功能将在 Xubuntu 23.04 “Lunar Lobster” 版本中出现。

Xubuntu 23.04，基于即将发布的 Ubuntu 23.04 “Lunar Lobster”，将于 2023 年 4 月 20 日到达。这个最新版本建立在 Linux 内核 6.2 上，带来了最新的硬件、CPU、GPU 和文件系统支持。

从改进的小程序到更强大的 Thunar 文件管理器，Xubuntu 23.04 提供了大量的改进和错误修复，通过所有 Linux 桌面的 “OG” —— Xfce 4.18，提供了更精炼的用户体验。

如果你正在使用之前的 Xubuntu 22.10，那么你可能会注意到桌面环境的明显变化。Xubuntu 22.10 以开发版 Xfce 4.17 为特色，并带有来自 Xfce 4.18 少量功能。

考虑到这一点，让我们来看看 Xubuntu 23.04 “Lunar Lobster” 的最佳新功能。

Xubuntu 23.04 的最佳新功能

Xfce 4.18 更新

这个版本中的一个重要变化是对 Xfce 桌面环境的更新。Xubuntu 23.04 基于 2022 年 12 月发布的 最新的 Xfce 4.18。Xfce 4.18 是该桌面环境的一个重要里程碑，提供了对 GTK4 的更新、对 Wayland 的初始支持以及对核心原生应用的改造，更新量很大。

顶部主面板已经更新了新的设置和调整，而整体外观仍与早期版本相同。一些默认的面板小程序在这个版本中也被改变了，而桌面图标、右键上下文菜单和项目保持不变。

面板首选项得到了增强，有两个新的选项。首先，面板的长度现在是以像素为单位，而不是百分比。其次，增加了一个新的选项，“保持面板在窗口上方”，允许用户将窗口对话放到面板后面。在早期版本中，应用程序窗口只能达到面板边缘。

在 Xfce 4.18 中对时钟小程序的设置进行了大修。用户终于可以改变 Xfce 时钟小程序的字体风格，并且有四个时钟布局选项：只显示日期，只显示时间，日期和时间，以及时间和日期。

Thunar 文件管理器的更新

由于在 Google Summer of Code 2022 期间所做的工作，用户现在可以在 Thunar 的嵌入式侧边栏中看到图片预览，或者在独立模式下出现在右侧的新面板中，这可以通过偏好设置进行更改。

Thunar 的设置也得到了加强，增加了一个新的标签用于定制键盘快捷键。用户现在可以直接指定新的组合键，并从这个标签中改变现有的组合键。

一个新的搜索图标已经取代了工具栏中的重载按钮，当点击它时，它会在地址栏中调出搜索，用用户的搜索关键词进行递归搜索。重载按钮已被移至 “ 查看 View ” 菜单。另一个新项目，“ 最近 Recent ”，已被添加到左边的导航栏。同时，元数据被组织得更好了（从逗号分隔换成竖线分隔），一个新的上下文菜单项允许用户选择他们想要的选项。

Thunar 的主菜单也发生了重大变化。引入了一个新的 “ 书签 Bookmarks ” 菜单，允许用户将当前文件夹作为快捷方式添加到侧边栏中。“ 编辑 Edit ”菜单现在包括 “ 撤销 Undo ” 和 “ 重做 Redo ” 选项，而 “ 前往 Go ” 菜单则有 “最近”和 “ 按文件搜索 Search for the file ”选项。

Thunar 还首次通过 “ 视图 View ” 菜单项增加了分割视图，使用户能够在视图面板中拖放项目。另外，为了组织你的文件夹以加快工作流程，Thunar 还为你的文件夹及其名称引入了背景颜色。

除了 Xfce 4.18 的功能外，Xubuntu 23.04 还为窗口管理器和桌面的提供了更多的错误修复和性能改进。这些改进是在底层进行的；用户可以期待一个更精巧的 Xfce 桌面体验。

虽然 Xfce 桌面核心和本地应用程序的 Wayland 迁移工作已经开始，但它仍然远远没有准备好。因此，这个 Xubuntu 23.04 可能是未来 Wayland 工作的基础，希望可以出现在下一个 Xubuntu LTS 之前。虽然，考虑到 Xfce 团队的规模和其他方面，这不太有信心。

最小化 ISO

正如我之前所报道的，Xubuntu 23.04 也引入了一个最小化的 ISO 镜像，其中只有基本的 Xfce 桌面组件，没有任何额外的预装软件。你可以试试这个最小化的 ISO，为你的工作流程建立你自己的桌面设置。

最小化的 ISO 大小目前为 1.9GB，团队正在努力在未来的版本中进一步减少它。

你可以在 这篇文章中 阅读更多关于 Xubuntu 最小化 ISO 的信息。

Flathub 和 Snap

几周前，Canonical 宣布已决定从所有 Ubuntu 官方风味版中默认删除 Flatpak 支持。因此，在 Xubuntu 23.04 中，你将不会默认安装 Flatpak。

Ubuntu 自己的 Snap 将默认安装所有相关组件，以运行几个 Snap 应用程序，如 Firefox。

但是，在 Xubuntu 中设置 Flatpak 和 Flathub 非常容易，只需要两个命令。

其他变化和总结

在核心方面，Xubuntu 23.04 基于 Linux 内核 6.2 主线版本，它带来了对领先制造商的最新 CPU/GPU 产品的支持。此外，这个内核版本还引入了内存优化、安全修复和许多附件支持。

应用程序栈和 GNOME 组件的更新如下：

• Firefox 111.0（Snap）
• Thunderbird 102.9
• Thunar 4.18.4
• Parole media player 4.18
• LibreOffice 7.5
• GNOME Software 44.0
• Catfish file search 4.16.4
• Transmission 3.0

在核心部分，Python 3.11 现在可以在 Xubuntu 23.04 中开箱即用。你不需要再单独 安装 Python 3.11 了。值得一提的是，Python 3.12版本将在今年发布，目前正在进行多个 RC 测试。下面是这个版本中核心模块的总结：

• Python 3.11
• GCC 13
• GlibC 2.37
• Ruby 3.1
• golang 1.2
• LLVM 16

下载

你可以从下面的链接中下载 Xubuntu 23.04（测试版）。请记住，它仍然在进行测试。所以，请谨慎使用它。

下载 Xubuntu 23.04 - Beta

如果你想要 Xubuntu 23.04 的最小化 ISO，你可以从下面的链接获得该文件。了解更多关于 Xubuntu-mini。

下载 Xubuntu 23.04 (mini-ISO) - Beta

总结

总之，Xubuntu 23.04 是一个重要的版本，具有 Xfce 4.18 桌面环境的若干改进和功能。由于专注于提高用户体验，Xubuntu 用户可以享受到最新的 Linux 内核、改进后的 Thunar 文件管理器以及其他一些调整和变化。

这将是 Xubuntu 对每个人来说最好的版本之一。

专题图片来源：xfce-look

via: https://www.debugpoint.com/xubuntu-23-04/

作者：Arindam 选题：lkxed 译者：wxy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

不再将就于微软 Exchange 这一专有软件，试一试这些基于 Linux 系统的电子邮件和群件服务吧。

几十年来，微软 Exchange 一直统治着电子邮件和群件服务市场。作为领头羊，它主宰着企业界，无处不在的 Outlook 邮件客户端已成为群件的事实标准。由于 Exchange 与微软的 Office 产品紧密联系，无论是桌面客户端还是移动客户端，微软用户都可以轻松使用各种生产力软件和功能。

然而，许多公司对于将数据存储在微软的云中也心存疑虑。在本文中，我将介绍一些开源替代产品及其优势。这不仅与如何不再受供应商控制和降低成本有关，更关乎使用具有开放标准和不同安全级别的软件 —— 用于组件服务器本身及其背后的操作系统。

本文中介绍的这五个替代产品都是基于 Linux 的。 虽然 grommunio、Kopano、Nextcloud、ownCloud 和 OX App Suite 在功能上差异很大，吸引到的企业类型各不相同，但它们都提供免费版本，并可选择购买付费支持服务和附加组件。所有产品都可以在本地或云端运行。最重要的是，所有供应商都为其软件提供 SaaS（ 软件即服务 Software as a Service ）解决方案。

grommunio

grommunio，以前被称为 grammm，在 AGPLv3 许可下发布的。它由奥地利同名公司开发和支持。与 Exchange 不同，grommunio 提供符合标准的邮件服务器，以及功能齐全的群件解决方案，具有电子邮件、联系人、日历、任务、文件共享等功能。grommunio 适用于各种开源和专有邮件客户端，如 Windows Mail、Outlook、Android、Apple Mail/iOS、Thunderbird 等，并支持旧的 RPC over HTTP 协议和 Outlook 标准协议 MAPI over HTTP。除此之外还包含：用于移动设备的 Exchange ActiveSync 和各种标准协议，如 CalDAV（日历）、CardDAV（地址簿）、IMAP、POP3、SMTP 和 LDAP，以及活动目录（用于同步用户帐户）。

外部对接的开源应用程序还提供了一些微软的 API 或协议不支持的功能。例如，开发人员合并了 Jitsi（视频和音频电话软件）、Mattermost（聊天软件）以及文件共享和同步（ownCloud）。除此之外，grommunio 还配备了基本的移动设备管理软件（MDM）。

grommunio 的设计面向各种不同的用户，并且与 Exchange 一样，它支持数据库分片（数据库在多个主机之间的水平分布）。灵活的存储后端允许管理员通过添加其他服务器或云帐户来扩展他们的设置。grommunio 仅将 MySQL 数据库用于元数据，而所有“内容”（例如邮件和群件对象）都存储在每个用户的 SQLite 数据库中。有关底层架构的更多信息，请查看 该制造商的网站。

其社区版是免费的，其中包括所有的 grommunio 功能并支持多达五个用户帐户。

Kopano

来自德国和荷兰的软件制造商 Kopano 出品的 Kopano，也采用 AGPLv3 许可，基于 Zarafa 软件堆栈。与其前身不同，Kopano 的目标不只是成为 Exchange 的替代品。相反，它提供一个完整的群件解决方案，除了电子邮件、联系人、日历、任务、笔记和文档编辑这些标准功能外，它还包括实时通信。Kopano 可以与 许多其他平台、应用程序和服务交互，其中一些通过插件就能轻松实现。对于视频会议，Kopano 团队基于 WebRTC 开发了自己的开源解决方案：Kopano Meet 提供端到端加密，在 Windows、macOS、Linux、Android 和 iOS 客户端都适用。

Outlook 客户端通过 ActiveSync（Z-Push 库）或 Kopano OL Extension（KOE）来同步移动数据，KOE 是已经包含了 ActiveSync 的加强版。Kopano 提供本机 Web 客户端（WebApp）、移动设备客户端（Mobility）以及支持 Windows、Linux 和 macOS 的桌面版本（DeskApp）。它可以通过 IMAP、CalDAV 和 CardDAV 连接其他客户端。所有直接连接到 Kopano 服务器的应用程序都使用 SOAP（ 简单对象访问协议 Simple Object Access Protocol ）中的 MAPI。

Kopano Groupware 和 Kopano ONE（Kopano Groupware 的特别版）都提供免费的社区版本。 Kopano Meet 还可以作为应用程序或容器下载。

Nextcloud

Nextcloud 在斯图加特和柏林（德国）都有办事处，采用 AGPLv3 许可。与 ownCloud 或 Dropbox 一样，用户可以通过桌面（Windows、Linux 和 macOS）、网络浏览器或本地应用程序（Android 和 iOS）访问该软件套件。从 18 版本开始，Nextcloud 除了拥有 Nextcloud Files（文件同步和共享）还包括了 Nextcloud Talk（通话、聊天和网络会议）和 Nextcloud Groupware（日历、联系人和邮件），并更名为 Nextcloud Hub。

用户和群组管理通过 OpenID 或 LDAP 进行。Nextcloud 支持各种存储后端，例如 FTP、S3 和 Dropbox。Nextcloud 可与多种数据库管理系统配合使用，包括 PostgreSQL、MariaDB、SQLite 和 Oracle 数据库。管理员可以通过 Nextcloud 应用程序商店 中的 200 多个应用程序扩展功能，其中包括实时通信、音频和视频聊天、任务管理、邮件等等。

Nextcloud 是完全免费的。最重要的是，该公司提供了 Nextcloud Enterprise 版本（针对企业部署进行了预配置、优化和强化）

ownCloud

ownCloud 是由位于德国纽伦堡的 ownCloud GmbH 公司开发和维护的具有文件同步、共享和内容协作功能的软件。它的客户端-服务器软件的核心和许多社区应用程序都是在 AGPLv3 下发布的。一些扩展功能的企业应用程序以 ownCloud 商业许可证（OCL）的形式授权。

ownCloud 主要是一款内容协作软件，包括在线办公文档编辑、日历、联系人同步等功能。移动客户端支持 Android 和 iOS，桌面应用可以和 Windows、macOS 和 Linux 的原生文件管理器结合使用。它允许访问 Web 界面，无需安装专用客户端软件。ownCloud 支持 WebDAV、CalDAV 和 CardDAV 协议。LDAP 协议也包含其中，但 ownCloud 也可以连接到支持 OpenID Connect 身份验证标准的其他身份提供者。

ownCloud 可以整合微软 Office Online Server、Office 365 和微软 Teams，同时为微软 Outlook 和 eM 客户端提供可用插件。如有必要，外部存储功能可连接到不同的存储提供商，例如 Amazon S3、Dropbox、微软 SharePoint、Google Drive、Windows 网络驱动器（SMB）和 FTP。该供应商还为企业客户提供额外的功能，如端到端加密、勒索软件和防病毒保护等（请参阅 完整功能列表）。

社区版免费且 100% 开源。

OX App Suite

Open-Xchange 成立于 2005 年，总部位于德国奥尔佩和纽伦堡。今天，OX 在多个欧洲国家、美国和日本设有办事处。OX App Suite 是一个模块化的电子邮件、通信和协作平台，主要为电信公司、托管公司和其他提供基于云的服务的提供商而设计。

OX 后端在 GPLv2 协议下发布，前端（UI）在 AGPLv3 下发布。用户可以通过他们喜欢的浏览器（完全个性化的门户）或移动应用程序（Android 和 iOS）访问应用程序套件。或者，原生客户端（移动设备和台式机）也可用于 OX Mail 和 OX Drive。得益于 CardDAV 和 CalDAV 扩展、Exchange Active Sync 和适用于 Android 的 OX Sync App，联系人、日历和任务得以同步。

OX App Suite 包含用于电子邮件、联系人、日历和任务的应用程序。 还有其他工具和扩展可用，其中一些是开源的，一些功能则要付费，包括 OX Documents（文本文档、电子表格、演示文稿）、OX Drive（管理、共享和同步文件）、OX Guard（电子邮件和文件加密）等等。如需完整列表，请访问 OX 网站的 一般条款和条件。

该应用免费提供有限功能的社区版。

开源电子邮件和群件

电子邮件和群件服务并不是必须花（很多）钱才可获得，当然也没有必要满足于在别人的服务器上托管的专有解决方案。如果你不太热衷于管理职责，那么上述的这五个 Exchange 开源替代品都可以作为 SaaS 解决方案使用。另外，所有供应商都提供专业技术支持，你可以在本地运行软件，一切尽在你的掌握中，但你却不会感觉自己孤军无援。

（题图由 MJ 生成：Mail Cooperation Groupware Office Open Source hyper realistic, hyper detailed, intricate detail, beautiful lighting, very detailed,Illustration）

via: https://opensource.com/article/21/11/open-source-alternatives-微软-exchange

作者：Heike Jurzik 选题：lujun9972 译者：XiaotingHuang22 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

谷歌前 CEO 因担心中国而拒绝暂停人工智能研究

前两天，上千名研究人员签署公开信提议暂停人工智能的研究，并至少暂停半年。但谷歌前首席执行官埃里克·施密特在接受采访时说，他不赞成暂停研究，因为这将 “只对中国有利。我赞成的是让大家尽快聚集在一起，讨论什么是适当的护栏”。他认为，西方政府需要更快地采取行动，以跟上中国的研究和发展。

消息来源：彭博社

老王点评：这有点受害妄想症了，啥都拿中国说事。

软件工程师因在 ChatGPT 上粘贴专有代码而被捕

韩国三星半导体的多名员工将几行机密代码插入 ChatGPT，泄露了企业机密，这些机密可能被包括在聊天机器人未来对世界各地其他人的回应中。有员工从一个半导体数据库中复制了有问题的源代码到 ChatGPT 中，并要求修复或优化。三星称，“如果在采取紧急信息保护措施后仍发生类似事故，ChatGPT 的访问可能会在公司网络上被阻止”。OpenAI 的用户指南警告用户不要采取这种行为。

消息来源：PCMag

老王点评：随着和 AI 对话的增多，AI 可能知道的要比你以为的更多。

窃贼通过汽车总线注入攻击来偷车

几乎所有的现代汽车都有一个控制器区域网络（CAN）总线，它用来让微控制器和其他设备在车内相互通讯，并执行工作。窃贼通过拔下智能设备（如智能大灯）来获取并通过 CAN 总线进行攻击，引入假信息，就像它来自汽车的智能钥匙接收器。这些信息可以导致安全系统解锁车辆，并禁用发动机防盗器，从而使车辆被盗。在今天路上的大多数汽车中，这些内部信息没有受到保护：接收器简单地信任它们。安全研究人员因为自己的 RAV4 被窃而发现了这种盗窃方式。

消息来源：The Register

老王点评：这很像互联网早期，默认觉得所有传输信息都是安全的，因此采用了明文。

用 GnuCash 跟踪客户和发票的情况。

GnuCash 是一个强大而灵活的会计工具，可用于小企业的发票和会计。它的许多功能使它特别适合这一目的，包括跟踪支出和收入、生成报告和管理发票的能力。此外，GnuCash 是自由开源的，这使得资源有限的小企业也可以使用它。在这篇文章中，我会讨论 GnuCash 的特点，使你可以很容易地在自己的小企业中开始使用它。

几年前，我开始使用 GnuCash 进行个人财务管理，但发现它也可以作为我的小企业的一个有用工具。在我企业的大部分时间里，我一直在使用一个专有的解决方案。我逐渐厌倦了被迫定期升级以获取我的小企业的发票和报表。转而使用 GnuCash，使我能够在不牺牲任何功能的情况下，将我的小企业会计与我的个人财务相结合。

在 Linux 上安装 GnuCash

你可以从你的仓库中安装 GnuCash。在 Debian、Elementary 和类似的软件上：

$ sudo apt install gnucash

在 Fedora、CentOS、Mageia 和类似系统上：

$ sudo dnf install gnucash

企业版 GnuCash

GnuCash 带有一个账户设置向导，可以帮助你建立一个普通的商业账户配置。要访问它：

• 启动 GnuCash。
• 点击 “ 文件 File ” 菜单，选择 “ 新文件 New File ”。

按照屏幕上出现的 GnuCash 助手来创建你的新商业账户文件。

屏幕上的说明将指导你完成设置业务的过程。单击 “ 助手 Assistant ” 窗口右上角的 “ 下一步 Next ”。系统会提示你输入公司名称、地址、联系信息和你自己选择的公司 ID。你还必须选择默认税表和日期格式。

下一个页面提示你选择货币，有大量的货币支持。

然后提示你选择你要创建的账户。选择创建 “ 企业账户 Business Accounts ” 的选项。你可以随时定制账户列表，GnuCash 提供了 大量的文档，帮助你更好地根据个人需求进行定制。

完成助手，然后单击 GnuCash “助手” 窗口右上角的 “ 应用 Apply ”。

添加客户

GnuCash 的顶部菜单有一个标有 “ 业务 Business ” 的菜单项。该菜单上的第一个项目是 “ 客户 Customers ”，其次是 “ 客户概览 Customers Overview ”。在这里你可以查看你所有客户的列表。

下一个项目是 “ 新客户 New Customer ”。这是你输入新客户的地方。对话框为客户信息提供了一个位置，包括帐单信息、运输地址、电子邮件地址、电话号码等。

创建一个发票

添加客户后，你可以开始创建发票的过程。点击 “业务” 菜单，选择 “客户”，然后点击 “ 新发票 New Invoice ”。

付款处理也很简单。这位于 “业务” 菜单中。选择 “客户”，然后 “ 处理付款 Process Payment ”。

你在做生意了

如果你的业务需要，“业务” 菜单还包括输入供应商和雇员的选项。有一个菜单项用于销售税和许多其他选项，以确保你符合当地的要求。

使用 GnuCash，你的数据不是以专有格式存储的，所以如果你需要，你可以在将来迁移到任何其他平台。数据存储的开放标准，特别是当这些数据是法律要求的时候，是很重要的，可以让你完全拥有你的商业历史。使用 GnuCash 使你能控制你的小企业。

via: https://opensource.com/article/23/3/open-source-accounting-run-business

作者：Don Watkins 选题：lkxed 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

开发开源软件背后的工作是相当庞大的。那么我们如何保证开源项目的成功呢？存在捷径吗？本文认为是没有的。

今天，开源已经风靡世界。很多大型企业在快速成功的诱惑下被推向开源。但真实情况是世界上并不存在成功的捷径。你无法做到通过一次努力就能让所有的开源项目正常运行。

事实上，上述公司早期遇到的许多挑战都不是技术上的，而是人员与文化上的。

开发一个能够在市场上获得成功的开源项目需要在开源的许多层面上下功夫。而维持这样的成功是一个持续的过程。所有这一切的关键在于找到以下这个非常基本的问题的正确答案：开源究竟是什么。

开源是代码

对于很多新用户而言，他们可能并不完全了解开源的不同层面，答案相当简单：开源就是软件！这当然没有错，毕竟我们多数人就是这样使用它的。不过，相比仅仅被视作软件而言，开源远不止这些。

任何开源项目的实质仍然是代码本身。代码是使一个开源项目有别于其他项目，并使其对用户有益的根本。当你从事开源工作的时候，代码和软件一样都是产品的一部分。

从零开始开发一个开源项目或者 复刻 fork 一个现有项目，即便是在面对一个庞大而复杂的代码库时，也需要编写成千上万行代码。尤其是在创建一个现有项目的复刻的情况下，在移除任何在先的许可证、宣传材料或者其他任何可能已经失去作用的文件时必须小心翼翼（LCTT 校注：部分开源项目不允许你改变其原有的许可证）。终究是一个项目的功能吸引了它的用户群并维持项目的持续发展。当最终用户在考虑是否使用开源软件的时候，他们会阅读项目的源代码，而他们在其中所看到的应当是那些能够建立他们的信心的内容。

开源是社区

如何参与到社区中也是产品构建的一部分。创建一个社区并维护一个健康的社区关系是开源的核心之一，但对于大部分的领导者而言也往往是最坚难的任务，很少有人能很好地维护它。你可以尝试建立基金会或者提供赞助，但是最终还是由人们自行决定是否想要加入社区。

重要的是与社区保持一定程度的透明度，并不断保持。社区成员可以在它想要的任何阶段参与进来。除了需要进行的工作之外，诸如安全设置、签发证书、注册商标等，尽可能多的将你所做的工作展示给社区是相当重要的，这有助于取得社区信任。归根到底，你需要对社区负责，你的项目成也社区，败也社区。这可能会导致你的项目开发更谨慎、更缓慢并且向社区公开，不过项目最终会进展顺利。

如此地公开你正在进行的工作似乎有些令人生怯，尤其是当你担心更新推迟或者是出现漏洞的影响的时候。不过，让社区成员知悉你的进展，不仅有助帮助你建立与社区之间的信任关系，而且能够让社区成员感到被认可。

另一方面，公开你的工作流也可以获得来自社区成员的监督，他们经常有自己的见解并向你反馈。记录这些反馈是很重要的，这使得你的开源项目如实地反映社区需求。他们是项目的最终用户，而他们的反馈则反映了他们如何看待你的项目的长期发展，以及你的项目最终将有多么成功或者主流。

举例而言，当我们在考虑一个新功能的时候，我们在 征求意见文档 Request for Comments （RFC）中发布一个征集意见的请求，我们会收到大量的反馈，我们必须认真思考应当如何吸收这些反馈。

因为开源是一个大型的合作项目，社区对支持开源项目的主动支持，使项目成为了最好的项目。并非所有的问题都要解决，但只要你有在倾听社区的呼声，社区就会有参与感。

参与到社区中也存在一些隐患。社区内部、项目维护与社区之间均可能存在不同意见，尤其是在涉及治理的问题上。治理对于一个开源项目来说是相当重要的。这也就是为什么拥有一份清晰的文档化的治理条例对于项目以及社区均是如此重要。

社区治理是一个关键的而又难啃的骨头。社区授权本身需要相当大的信任。对于一个拥有成千上万行代码的项目，在社区中寻找能够有效领导社区的人物是不容易的。不过开源项目经常是由更小的子项目组成的，这些子项目最好由社区中的某个人进行管理。这有助于社区更紧密地参与到项目中。

建立社区的过程不是一帆风顺的。让我列举一一些有助于维持社区与我的团队之间平衡的技巧。

声明你的原则： 尤其是在开源项目的早期，在项目代码仍在完善，很多事情还不完美的时候，项目之外的人员很难真正理解你所做的决定。向他们说明你做出决定所依据的原则，有助于你在思考过程上保持坦率，从而让社区不会错误地干扰你的事务。这一经验非常有效，在你做出决定时坚持遵循其中一项原则并展示出来是非常重要的。

确定如何进行协作： 你可以通过 Discord、Slack 或者邮件等途径完成这一工作。但是如果你试图同时使用它们，你将毫不意外的分散项目社区。社区人员将在所有这些途径上互相交流。选择一到两种沟通工具，投身于它们来保证社区的信息同步。

珍惜反馈意见： 倾听来自社区的反馈并付诸行动。即使需要你作出艰难的决定，你也应当向社区展示你是重视社区话语的。

维护一套行为准则： 如果你与社区打交道，你需要定义什么行为是可以接受的。一套落地的行为准则有助于在人们越过红线时警示他们。如果你可以提前制定这些你可以避免很多麻烦。

考虑如何分发你的项目： 存在这样的情况，因为你还没有准备好某一个组件，或者是因为存在一些你不希望所有人都能够访问的项目功能，所以你可能并不希望将你的项目完全向公众公开。关键是制定符合你的要求而不是向用户妥协的分发条款，如此，需要某种功能的用户可以获取所需项目的同时，不需要该功能的用户也不需要在开始使用该项目做出妥协。

尽可能地避免投票： 这是因为部分成员经常会赞成与大部分成员的意见相左的选项，这会使这些人产生一定程度的失望，并让他们觉得被项目所孤立。反之，尽量尝试询问他们想要解决什么问题，并尝试创造一个不需要付出代价的解决方案。

开源是许可

开源是给予你的用户如何使用你的软件的自由，而许可能够做到这一点。开源项目许可的好处在于，它保证了不论你作为维护者做了什么，你的所有最终用户以及利益相关方总是可以维护一系列的项目复刻版本，这些都是重要的项目复刻。

许可提供了人们可选择性，如果他们认为有必要，他们可以将项目带到不同的路径中。他们拥有创建副本的权利，这使得许多优秀的软件能够被开发出来。维护者有责任倾听他们的社区成员的声音，并以一个对项目的社区成员有利的方式运营项目。

我们推荐使用现有的许多可用的许可证，而不是独立制作你自己的许可条款，原因很简单，因为用户以及利益相关方通常都很熟悉常用的许可证，因此你不需要再花费时间在解释许可条款上。这将帮助你将你的精力集中在项目的其他部分上。

最后，开源是一项运动

开源包括了很多维度，也包含了很多人员。最重要的是，它是关于理解人们想要什么，并创建一个鼓励协作与透明的环境。开源也是关于创建社区，帮助建立走自己想走的开源项目的方式。维护者创造越多的机会让社区自由发挥，开源产品就越好，也越发成功。

开源是以上所有这些方面，而你的视野越宽阔，你就能越好的利用它。请考虑你如何能够在开源的每一个维度上出类拔萃，因为时至今日，开源的成功之路并无捷径。

via: https://www.opensourceforu.com/2022/07/open-source-software-is-there-an-easy-path-to-success/

作者：Jules Graybill 选题：lkxed 译者：CanYellow 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

新的超声波攻击可以隐秘劫持电话和智能音箱

安全研究人员发现了一种新的攻击方式，近距离听觉木马（NUIT），它利用智能设备麦克风和语音助手的漏洞，可以静默地远程访问智能手机和家用设备。苹果、谷歌、微软、亚马逊等的语音助手都容易受到 NUIT 攻击。其原理是将语音命令调制成近乎超声的不可闻信号，这样人类听不到，但语音助手仍会对其做出反应。这些信号然后被嵌入到一个载体中，如一个应用程序或 YouTube 视频。从而攻击者就可以操纵你的语音助手做一些事情，比如开门。

消息来源：The Register

老王点评：虽然耳听为虚，但是“听不见”也一样有风险。

谷歌认为聊天机器人为搜索引擎提供了更多的机会空间

Alphabet 的 CEO 在接受采访时表示，谷歌搜索引擎将加入 AI 聊天功能。他表示 AI 的进步将增强谷歌回答一系列搜索查询的能力。他驳斥了聊天机器人对其搜索业务构成威胁的说法，“如果说有影响的话，那就是机会空间比以前更大了。”

消息来源：华尔街日报

老王点评：要是聊天机器人的回答中给出的广告让你无法分辨，是不是更可怕？或许以后 AI 或明确说明，某些交谈内容是付费赞助的？

2018 年以来的 macOS 中包含了比特币白皮书

一位开发者在试图解决打印机的问题时偶然发现了这份 PDF 文件。在 macOS 图像捕捉工具中，一个名为 “虚拟扫描仪 II” 的设备的样本文件 “simpledoc.pdf” 保存了中本聪的这份比特币白皮书。自 2018 年以来，在每一个 macOS 系统中，苹果都包含了它。这并不是该文件被第一次发现，然而苹果没有做出任何反应和置评。

消息来源：Macumors

老王点评：只是个样本文件吧，应该是这样的吧。