Geoffrey Knauth 当选自由软件基金会新任主席

Geoffrey Knauth 自 1997 年以来一直是 FSF 的董事会成员，他是一名计算机科学教授，为 GNU Objective-C 以及 GNU 和 FSF 的其它长期参与事项做出了贡献。去年 9 月，FSF 创始人同时也是自由软件运动发起人的 RMS 被指为性侵者辩护，并且其关于“性侵”的言论已经突破了大众的道德底线，深陷舆论中其辞去了自由软件基金会主席的职务。自 1985 年成立以来，RMS 就一直担任 FSF 的主席。

来源：开源中国

拍一拍：网上一直有对 RMS 的负面评价。

LastPass 发布 Security Dashboard：新增暗网监控功能

知名密码管理器 LastPass 今天宣布了全新的“Security Dashboard”，帮助用户更好管理密码和账号的安全性及完整性。暗网监控功能是通过对照合作伙伴 Enzoic 的数据库，检查是否有泄露的电子邮件 ID 和凭证。

来源：cnBeta.COM

拍一拍：大批的密码在暗网出售，因此加强对暗网的检查是有必要的。只是，有多少人真的在意自己的密码安全？

LibreOffice 7.0 发布

对于引发社区关注的“企业版”计划，文档基金会决定将其延期，不包含在该版本中。LibreOffice 7.0 的主要新特性包括：支持 ODF 1.3；在 AMD 赞助下实现了 Skia 2D 图形引擎，以及基于 Vulkan GPU 的硬件加速；改进了对 DOCX、XLSX 和 PPTX 文件格式的兼容性，等等。LibreOffice 7.0 中 74% 的提交来自于企业开发者，26% 来自个人开发者。

来源：solidot

拍一拍：至少“企业版”是应该更慎重一些。

Jenkins 从持续交付基金会毕业

去年 3 月份，Linux 基金会成立了持续交付基金会（CDF），以为重要的开源项目提供持续交付和规范，加快发布管道流程。Jenkins 是当时首批托管项目。

来源：开源中国

拍一拍：众望所归。

伊朗黑客组织在攻击中利用 DNS-over-HTTPS 协议

伊朗黑客团体 Oilrig 成为已知首个在攻击中加入 DNS-over-HTTPS（DoH）协议的组织。卡巴斯基的分析师发现从今年 5 月起该组织开始使用名为 DNSExfiltrator 的工具。DNSExfiltrator 是一个开源应用，托管在 GitHub 上。

来源：solidot

拍一拍：这听起来可能有点嘲讽，非法活动更重视安全保密。

黑莓开源逆向工程工具 PE Tree，降低逆向复杂度

PE Tree 使得逆向工程师可以使用 pefile 和 PyQt5 在树状视图中查看可移植可执行（PE）文件，从而降低了从内存中转储和重建恶意软件的门槛，同时提供了社区可以建立的开源 PE 查看器代码库。该工具采用 Python 开发的，并支持Windows、Linux 和 Mac 操作系统。

来源：开源中国

拍一拍：这对研究恶意软件并找出解决方案有帮助。不过比较罕见的是，这个居然是黑莓推出的，似乎很少听说它的消息了。

Linux 基金会宣布成立 OpenSSF

OpenSSF 是一个跨行业的协作，通过构建一个具有目标计划和最佳实践的更广泛的社区，将领导者聚集在一起，以提高开放源码软件的安全性。它结合了 CII（核心基础设施倡议）、GitHub的开放源码安全联盟和其他开放源码安全工作。OpenSSF 打算托管各种开源技术倡议，以支持世界上最重要的开源软件的安全，所有这些都将在 GitHub 上公开完成。

来源：LFAPAC

拍一拍：开源软件的安全问题已经需要越来越多重视。

Netcraft 7 月全球 Web 服务器调查报告发布

大部分主要服务器 7 月在站点总数上都有所增加，其中 Apache 增长了 980 万个站点，微软和 nginx 分别增长了 540 万和 250 万个站点。nginx 在域名方面增长最明显，共涨了 200,000，微软丢失了 110 万个域，Apache 丢失了 99.8 万，也使得 nginx 在该指标上的领先地位更进一点加强，现在它已经拥有约 3000 万个域，占有 29.8％（+0.27 pp）的市场份额。

来源：开源中国

拍一拍：NGINX 还是一如既往的占有优势。

Garmin 可能支付了上千万美元的赎金后收到了勒索软件解密器

2020 年 7 月 23 日，Garmin 遭受了全球范围的中断，客户无法访问他们的连接服务。据证实他们受到了WastedLocker勒索软件最初勒索赎金要 1000 万美元。今日，BleepingComputer 获得了一个由 Garmin IT 部门创建的可执行文件以解密工作站然后在机器上安装各种安全软件。据了解，WastedLocker 是一款针对企业的勒索软件，其加密算法没有已知的弱点。目前还不清楚具体支付了多少赎金。

来源：cnBeta.COM

拍一拍：这个代价可谓高昂。

Bootstrap 开源了一个 SVG 图标库

Bootstrap 开源了首套 SVG 图标库 Bootstrap Icons，其团队表示这是有史以来第一次拥有自己的图标库，此图标库起初专门针对其从表单控件到导航等组件和文档进行定制设计和构建，现在可以免费用于任何项目，无论此项目是否使用了 Bootstrap。

来源：开源中国

拍一拍：又一个 SVG 图标库，SVG 做图标真的不错。

Alphabet 的衍生产品 Loon 使用气球创建了一个由蜂窝塔构成的漂浮网络。

ISP Telkom Kenya 正在启动第一个使用气球的商业化 4G LTE 服务，气球的作用是在漂浮在平流层中作为蜂窝塔网络。

据 Alphabet 的衍生产品及底层技术提供商 Loon 的首席执行官 Alastair Westgarth 所说，这项服务起初将会覆盖肯尼亚接近 19000 平方英里的范围。 Westgarth 在 Medium 上的一篇文章中说，将会有大约 35 个或更多的气球组成编队，它们持续不断地移动，漂浮在地表上方大约 12 英里的平流层中。“我们将 Loon 称为漂浮的蜂窝塔网络。” Westgarth 说道。

Telkom Kenya 的首席执行官 Mugo Kibati 在一篇新闻稿中提到，传统互联网对肯尼亚的服务不足，这是采用这种输送装置的原因。“…… 具有互联网功能的气球能够为生活在偏远地区的许多肯尼亚人提供联系，这些地区服务不足或是完全没有服务，仍然处于不利地位。” Kibati 说道。远程医疗和在线教育是两个预期的用例。

在测试中， Loon 实现了 19 毫秒延迟的 18.9 Mbps 下行速度，以及 4.74 Mbps 的上行速度。 Westgarth 说，该服务能够用于“语音通话、视频通话、 YouTube、 WhatsApp、电子邮件、发短信、网页浏览”和其他应用程序。

从更大的角度看，从平流层提供互联网服务对于物联网（IoT ）来说是一个诱人的主张。在高空，网络覆盖范围可能会更广泛，并且覆盖范围可以随着需求的变化而变化（例如，采矿区的移动）。此外，要建立或处理的地面基础设施更少。 比方说，开发人员可以避免铺设电缆所需的私有地产的纠纷。

可以想象，服务中断也更加可控。提供商可以发射另一台设备，而不必通过复杂的远程地面基础设施来跟踪故障。备用气球可随时备用。

基于无人机的互联网交付

另一家正在探索大气层互联网的组织是软银，它称其 260 英尺宽的 HAWK30 无人机是“平流层中的漂浮基站”。（参见相关故事：软银计划到 2023 年实现无人机交付的物联网和互联网）

日本大型电信公司对平流层传输的互联网感兴趣的原因之一是，该群岛易于发生自然灾害，例如地震。与传统的基站相比，地球上空的浮动基站更容易移动，从而可以更快、更灵活地应对自然灾害。

实际上，Loon 的气球已经成功地用于在灾难后提供互联网服务：例如，在 2017 年波多黎各的飓风 Maria 之后，Loon 提供了连接。

Westgarth 说，自最初开发以来，Loon 的气球已经取得了长足的发展。现如今，发射是通过自动设备执行的，该设备可以每半小时一次将与地面站点相连的气球推到 60000 英尺高空，而不像以前那样人工进行。

机器学习算法会处理导航，以尝试向用户提供持续的服务。但是，这并非总是可能的，因为风（尽管在地面上没有那么大）和受限的空域都会影响覆盖范围，尽管 Westgarth 称之为“精心编排组织的气球舞蹈”。

此外，这些设备是太阳能供电的，这意味着它们只能够在白天工作并提供互联网（或重新定位自身，或向其他气球传输互联网）。出于上述原因和其他的一些原因， Westgarth 和 Kibati 指出，气球必须扩大现有的基础设施和计划，但这并不是一个完整的解决方案。

Westgarth 说：“为了连接现在和将来需要它的所有人员和事物，我们需要开阔我们的思维；我们需要在连通性生态系统中增加新的一层。”

via: https://www.networkworld.com/article/3566295/balloon-powered-internet-service-goes-live-in-kenya.html

作者：Patrick Nelson 选题：lujun9972 译者：JonnieWayy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

1750 亿参数的 AI 模型 GPT-3 引爆硅谷

OpenAI 的研究人员在上个月发表了一篇论文，描述了 GPT-3 的开发，正式发布了这个由 1750 亿个参数组成的 AI 语言模型。在 GPT-3 中，对于所有任务，模型无需进行任何梯度更新或微调，而仅通过与模型的文本交互指定任务和少量示例即可获得很好的效果。微软给 OpenAI 提供的这台超级计算机是一台排名全球前 5 的超级计算机。GPT-3 是一个史无前例的庞大语言模型，所以几乎所有可以用文字表达的工作它都能胜任，你可以指导它回答问题、写文章、写诗歌、甚至写代码。神经网络之父、图灵奖获得者 Geoffrey Hinton 早前对 GPT-3 的一番评论：“ 鉴于 GPT-3 在未来的惊人前景，可以得出结论：生命、宇宙和万物的答案，就只是 4.398 万亿个参数而已。”

来源：开源中国

拍一拍：不等到了 GPT-4、GPT-5 天网长大，我们程序员可能就要先失业吧。

FydeOS X 发布，支持使用 Google 账号登录 FydeOS

FydeOS 基于开源项目 Chromium 二次开发，对其底层技术行了修改和优化。包括对安卓程序的支持、对原生 Linux 应用程序的支持、对常用 Windows 程序的兼容、账号信息和文件云同步以及功能强大的高颗粒度企业集管功能，是一款符合互联网时代需求的云技术操作系统。FydeOS X 也就是 FydeOS v10 发布，这是“有史以来改变最大的发布”。

来源：开源中国

拍一拍：这是一个有趣的项目，或许能填补国内不能用 ChromeOS 的空白。