今天，华为正式超越三星，完成其长期目标，此前华为已经在 2019 年确保了领先位置。Canalys 提供的数据显示，实现这一目标主要是因为三星在本季度录得的巨大跌幅。更具体地说，华为在全球的手机出货量同比下降了 5%，但另一方面，三星在移动行业的销量几乎崩溃，与 2019 年同期相比，下降幅度不低于30%。在该季度售出的手机中，不少于 72% 的手机是卖给中国买家的，而剩下的 28% 则是由世界其他地区的客户购买的。
拍一拍：对手嫉恨的就是我们要做的。
NetMarketShare 的 2020 年 7 月数据显示，Chrome 的市场份额从 70.19% 增加到 71.00%，而 Edge 则从 8.07% 跃升到 8.46%。与此同时，火狐浏览器从 7.58% 下降到 7.27%。火狐浏览器的下滑速度其实非常快，已经失去了第二名的位置。
来源：softpedia
拍一拍：其实火狐才是我们真正该支持的！
这款 3D 打印的移动机器人在设计上参考了美国宇航局的“好奇号” 火星车，它不仅可以在坑坑洼洼的沙地上顺畅行驶。作者表示，项目仍需要进行大量调整才能使开放源代码版本更加完善，基于目前的基础平台，任何有经验的技术人员都可以进一步参与构建它，至于什么时候能拥有，或许需要一年，或者更长时间。
来源：雷锋网
拍一拍：开源的力量。
IBM 透露它成功完成了全同态加密的实地测试，为一家美国大型银行和一家欧洲大型银行执行了全同态加密的实地测试。全同态加密（FHE）允许对密文进行特定的代数运算得到仍然是加密的结果，与对明文进行同样的运算再将结果加密一样。这项技术可以在加密的数据中进行检索、比较等操作，整个处理过程中无需对数据进行解密。同态加密技术从根本上解决将数据及其操作委托给第三方时的保密问题。
来源：solidot
拍一拍：很有价值的方向，不过距离更多的使用场景还有一定距离。
该键盘的开发已进入了原型制作阶段，System76 透露了有关键盘的整体构想和更多细节。他们以 U 为单位，将键位分为三种大小：1U（字母/数字键），1.5U（例如 Tab 键）和 2U（例如 Shift 键）。空格键则被分解为两个 2U 键。这款 Linux 键盘上的键位可物理更换，例如将 Backspace 放在 Space 旁边。根据 System76 的计划，新键盘将能够与 Pop!\_OS 上的 Auto-Tiling 完美契合。
来源：开源中国
拍一拍：键盘也该有点新意了，期待看到新的产品出现。
开源文本编辑器 GNU nano 已经达到了 5.0 版本的里程碑。看看这个新版本带来了哪些功能。
Linux 上有很多基于终端的文本编辑器。像 Emacs 和 Vim 这样的编辑器需要经历陡峭的学习曲线和掌握一堆不寻常的键盘快捷键，但公认 GNU nano 更容易使用。
也许这就是为什么 Nano 是 Ubuntu 和许多其他发行版中默认的基于终端的文本编辑器的原因，而即将发布的 Fedora 33 版本也将把 Nano 设置为终端的默认文本编辑器。
在 GNU nano 5.0 的变更日志中提到的一些主要亮点是：
-indicator 选项将在屏幕右侧显示一种滚动条，以指示视口在缓冲区中的位置和覆盖范围。Alt+Insert 键标记行，你可以用 Alt+Page 和 Alt+PageDown 键跳转到这些标记的行。-bookstyle 模式，任何以空格开头的行都会被认为是一个段落的开始。^L 刷新屏幕现在在每个菜单中都可以使用。它还会将行与光标居中。curpos 已经改名为 location，长选项 -tempfile 已经改名为 -saveonexit，短选项 -S 现在是 -softwrap 的同义词。目前 Ubuntu 20.04 中的 nano 版本是 4.8，而在这个 LTS 版本中，你不太可能在短时间内获得新版本。如果 Ubuntu 有新版本的话，你应该会通过系统更新得到它。
Arch 用户应该会比其他人更早得到它，就像往常一样。其他发行版也应该迟早会提供新版本。
如果你是少数喜欢从源代码安装软件的人，你可以从它的下载页面中获得。
如果你是新手，我强烈推荐这篇 Nano 编辑器初学者指南。
你喜欢这个新版本吗？你期待使用 Nano 5 吗？
via: https://itsfoss.com/nano-5-release/
作者：Abhishek Prakash 选题：lujun9972 译者：wxy 校对：wxy
其命名为 BootHole，存在于安全启动的 GRUB2 文件中，攻击者可借此对受害者的系统实现“近乎完全的控制”。只要使用了标准的微软第三方 UEFI 证书授权，这些支持安全启动功能的设备都会受到 BootHole 漏洞的影响，包括大量的台式机、笔记本、工作站、服务器、以及其它相关技术领域。据悉，Eclypsium 将于 8 月 5 日举办一场网络研讨会。包括微软、UEFI 安全响应团队（USRT）、甲骨文、Canonical、Debian 等在内的相关方都会参与这场讨论，以期找到缓解该漏洞的方法。
来源：cnBeta.COM
拍一拍：推行了好多年的安全启动不安全，这是这件事里面最麻烦的地方。
微软宣布加入 Blender 基金会的开发基金，成为企业金级会员。此前法国游戏公司育碧也以企业金级会员的身份加入了该基金。微软使用 Blender 生成人的 3D 模型和图像，将其用于训练 AI 模型。研究人员使用开源自由软件 3D 软件被证明能对科学项目带来巨大的好处。
来源：solidot
拍一拍：微软越来越习惯尽到一个大公司对开源的“义务”了
2020 财年，Apache 软件基金会达成了以下主要成就：添加了约 800 万行 Apache 代码，价值约 6 亿美元；总代码价值超过 200 亿美元；Apache 资料库中共管理着超过 2.27 亿行代码；超过 7,700 名代码提交者；206 个顶级社区，监督 339 个以上的 Apache 项目，以及数十个子项目和计划，等等。
来源：开源中国
拍一拍：Apache 之道大行其道。
CCleaner 是一款深受用户欢迎的电脑优化软件，不过近日在 Windows Defender 平台更新之后，该应用程序被认定为是可能不需要的应用程序（PUA）。CCleaner 基本上可以让你检查所有主要浏览器中的 cookie、缓存文件和下载文件来优化系统，并附带了一个功能完善的注册表清理器。Defender 给出的警报级别较低，但 CCleaner 并没有被检测到对系统的威胁，用户仍然可以手动允许该应用在系统上运行。
来源：cnBeta.COM
拍一拍：用于清除“无用”垃圾的应用被微软反杀，这事怎么听起来这么嘲讽。
多个具有历史意义的编程语言类的用户组（Usenet）comp.lang.forth 、comp.lang.lisp 和 comp.sys.sinclair 等遭到 Google 的屏蔽。Google 给出的理由是“您尝试看的群组（xxx）中已发现含有垃圾内容、恶意软件或其他恶意内容。
来源：solidot
拍一拍：一方面这些用户组是否已经过时太旧而充斥着垃圾内容？另外一方面，谷歌的这个处置是否太过于一刀切？
Cerberus 银行木马是一款专门针对安卓系统的恶意软件，首次出现于 2019 年 6 月。由于开发团队的解散，Cerberus 银行木马的维护者正在拍卖整个项目，起价为 50,000 美元，最终或将以双倍的价格完成交易。拍卖包括从源代码到客户清单的所有内容、以及安装指南和使组件协同工作的脚本。为了吸引潜在的竞标者，卖家在该帖子中声称，此 Android 恶意软件每月可产生 10,000 美元的利润。
来源：开源中国
拍一拍：这个价钱还真不贵，而且这种拍卖和传播也很阻止，只能说希望安卓系统及用户提高防范吧。
如果使用基于 SHA-1 哈希算法签名的数字证书，则 Windows 用户很可能成为网络钓鱼或中间人攻击的受害者。自 2019 年 8 月起，不支持 SHA-2 的设备已无法接收到 Windows 更新。具体说来是，包括 Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 等在内的旧版操作系统软件客户，需在其设备上安装 SHA-2 代码签名支持包，才能接收到相应的更新。
来源：cnBeta.COM
拍一拍：别说 MD5，连 SHA-1 都不安全了，计算能力和理论上的突破，让曾经安全的很多算法都不再可靠。
PyTorch 是基于 Torch 的开源 Python 机器学习库，由 Facebook 的人工智能研究团队开发。特斯拉的自动驾驶和 Uber 的 Pyro 等深度学习项目都构建于 PyTorch 之上。此前，Facebook 的工程师们做了大量努力，在 Windows 上添加了对 PyTorch 的支持。但由于资源有限，Windows 对 PyTorch 的支持落后于其他平台。但微软已扩大了对 PyTorch 社区的参与，现在拥有 PyTorch 在 Windows 上的开发和维护所有权。
拍一拍：似乎大家已经习惯了微软在开源方面做出各种贡献了，因为我看到这个消息毫不吃惊。
来源：开源中国
微软于今日首次公布了 GitHub 产品路线图（https://github.com/github/roadmap），这个新建的公共信息库允许任何人访问，除了做好在未来几个季度内迎来新功能的准备，开发者还可积极地向开发团队提交反馈。路线图上的每个项目都可以当做一个提问版块。
来源：cnBeta.COM
拍一拍：大家对这个 GitHub 有什么期望都去反馈一下了。
华为轮值 CEO 徐直军认为，“打造 HMS 生态是可以最快的解决华为手机在海外不可用的状态，这是首要任务，优先级最高的任务。虽然 GMS 不可以用了，但是 AOSP 是开源软件是可用的，基于 AOSP 打造一个 HMS 替代 GMS，让开发者可以很快的构建全球 HMS 生态。”
来源：搜狐IT
拍一拍：虽然现在艰难，但是这一关是必须过的。