标签 FSF 下的文章

《英雄联盟》源代码被窃,勒索 1000 万美元

开发《英雄联盟》的拳头游戏被入侵,入侵者说,“我们已经获得了你的宝贵数据,包括珍贵的反作弊源代码和整个《英雄联盟》的游戏代码及其工具,以及你的用户模式反作弊器 Packman。……要求交换 10,000,000 美元。”并只给了 12 个小时的期限。入侵者警告称,他们只花费了几个小时的业余水平的入侵。拳头游戏承认了被入侵,但表示不会支付赎金,没有提供更多信息。

消息来源:VICE
老王点评:1000 万美元对日进斗金的《英雄联盟》倒是不贵,问题是,支付了赎金怕是也没用。

自由软件基金会收紧对许可证的审批

自由软件基金会(FSF)董事会通过了下个月实施的更新章程,旨在进一步保护左版许可。更新后的附则收紧了起草和发布新的/更新的许可证的审批程序:现在需要绝对多数(66%)的赞成票。此规定适用于所有 FSF 许可证,包括任何 GNU 版权许可证。

消息来源:自由软件基金会
老王点评:看起来 FSF 在治理方面进一步完善了。

Wine 8.0 发布,完成 PE 转换

作为年度稳定版本,Wine 8.0 纳入了过去一年中的所有变化。在此版本中,完成了将所有 Wine 模块转换为 PE 格式的工作。这对于复制保护、64 位主机上的 32 位应用支持、Windows 调试器、Arm 上的 x86 应用等工作非常重要。此外,在 Wine 8.0 中还有如下变化:打印处理器架构已经实现;继续进行 WoW64 的开发;控制器的热插拔支持得到了极大的改善等等。

消息来源:Wine HQ
老王点评:虽然有越来越多的原生 Linux 应用和游戏,现在 Wine 并不如早期那么重要,但是 Wine 依然是 Linux 的重要基石之一。

FSF 警告远离 iPhone、亚马逊和流媒体服务

自由软件基金会(FSF)第 13 年发布了其《道德技术礼品指南》,这次还给一些公司和产品贴上了 “远离” 的负面标签。指南中说,对于 iPhone:不仅仅 Siri 令人毛骨悚然,所有苹果设备都包含对用户有敌意的软件。对于 MacBook:macOS 是限制其用户自由的专有软件,macOS 被发现在用户每次打开一个应用程序时都会提醒苹果。对于亚马逊:最臭名昭著的 DRM 犯罪者之一,他们利用设备和服务来监视用户。对于流媒体服务:除了受 DRM 约束的流媒体音乐外,还需要安装额外的专有软件。FSF 最后称,为了尊重自由,他们建议赠送 FSF 会员资格。

消息来源:FSF
老王点评:厄,对于大部分普通人,我想还是会选这些“邪恶”的产品或服务吧,这就是这件事讽刺的地方。

微软员工意外爆料 Windows 11 的记事本将有标签页

微软的一名高级产品经理发布了一张带有标签页的记事本版本的照片,热情洋溢地宣布 “Windows 11 中的记事本现在有标签了!”并随即在几分钟后删除了该推文。如果微软真的为记事本添加标签,它将是继今年早些时候微软为文件资源管理器添加标签后,第一个获得标签界面的内置应用程序。

消息来源:The Verge
老王点评:可能大家喜欢的就是记事本一成不变和呆板简单吧?

惊现 10 级内核漏洞,但多数 IT 管理员不用惊慌

研究人员公布了一个严重级别为 CVSS 10 的安全漏洞,它存在于 Linux 内核 5.15 版本中加入的 ksmbd 模块中。ksmbd 用于实现服务器端的 SMB3 服务,具有优化的性能和更小的占用空间。但它运行在内核空间,而不是在用户空间中。好在大多数用户仍然使用 Samba,不受影响。该漏洞于 7 月份发现后,已于 8 月份发布的 Linux 内核 5.15.61 及更新版本中修复。

消息来源:The Register
老王点评:不是啥都该塞到内核空间的。

了解一下自由软件基金会(FSF)。

早在 1985 年,自由软件基金会(FSF)就开始提倡源代码共享的理念,并从此打响了为计算机用户和开发者捍卫权利的斗争。FSF 认为,用“ 开放 Open ”和“ 封闭 Closed ”这两个词来划分软件,十分具有局限性;于是,在为程序分类时,转而使用了以下词语:尊重自由(这个“ 自由 free ”或这个“ 自由 Libre ”)或践踏自由(“ 非自由 non-free ”或“ 专有 proprietary ”)。不管用语如何,关键之处在于,计算机必须受用户控制,而不是任由开发了计算机软件的公司来摆布。正因如此,GNU 工程、Linux 内核、Freedesktop.org 等众多自由软件项目,才会如此重要。

最近,FSF 新上任了一位执行董事,她叫 Zoë Kooyman。我初见 Zoë 时,是在 2019 年的一个 All Things Open 大会上。当然,那个时候她还不是 FSF 的执行董事,不过已经在管理 FSF 不断增长的重大活动了 —— 包括 LibrePlant。她之前递给我了一份自由软件作者的名单,名单长得一眼望不尽,而且那些软件都是我每天在用的。由此,我也很受她那充沛的精力和诚恳的态度所打动。我只是偶然参加了一次 FSF 的聚会,但最后却和那些人成了朋友。是他们让我的数字生活有了意义,是他们保障了我能够拥有 Zoë 和 FSF 所说的 四项基本自由

  • 无论用户出于何种目的,用户必须可以按照自己的意愿,自由地运行该软件(自由之零)。
  • 用户可以自由地学习并修改该软件,使它按照你的意愿进行计算(自由之一)。作为前提,用户必须可以得到该软件的源代码。
  • 用户可以自由地分发该软件的副本,这样就可以帮助别人(自由之二)。
  • 用户可以自由地分发该软件修改后的副本(自由之三)。借此,用户可以把改进后的软件分享给整个社区,令他人也从中受益。作为前提,用户必须可以得到该软件的源代码。

听说了 Zoë 受任为执行董事后,我给她发了一封邮件,提出想和她进行一次采访。她十分热心,在百忙之中抽出了一点时间来和我畅谈。

Seth Kenlon:你当上 FSF 的执行董事了!你是怎么走到今天的呢?

Zoë Kooyman: 在我的工作生涯中,我最开始是一位活动组织者。我环游世界,举办着一些世界上最大的音乐节目。在不断变更的地点、各具特色的文化中工作,是十分有趣的,因为不管是演出、技艺还是别的现场元素,所有各异的制作元素都结合在一起了。让一切事物都在恰当时候安排到位,就像是耍杂技一样。很多时候,我都是在不同的国家生活和工作。多亏了我的工作,我才能学到这么多的组织和交流的技巧。我也对不同形式的媒体有过研究和工作,了解它们的体验,以及它们与社会的关系。

大学时期,我第一次了解到了“ 左版 copyleft ”(LCTT 译注:与 版权 copyright 相对。是一种分享软件的思想和方法;简而言之,其目的是保障一款软件对其每一位接收者来说都是自由的),它是关于我们如何才能使用现有的结构来造福自己,并推动变革的。也正是在那时,媒体(以及互联网和软件)的格局开始迅速变化,而这种变化却是以自由为代价的。搬到美国后,我的生活变了许多。在美国,我对社会责任问题有了更加强烈的紧迫感,因此我决定为此付诸行动。我很感激 John Sullivan(时任 FSF 执行董事),他根据我对自由软件的了解以及我在活动组织方面的经验聘任了我,由此我也得以把这两方面的能力结合到一起。

Seth:你是如何了解到自由软件的?

Zoë: 我们常常会觉得,自由软件主要影响的是懂技术的人。但是,自由软件运动的目的是捍卫每一位计算机用户的自由。其实,软件自由影响着边缘化社区(LCTT 译注:因条件受限或受到排斥等,落后于主流社会的发展,而被置于社会边缘的群体)的成员,他们很少有机会使用计算机。而软件也塑造了他们的生活。

GNU 工程和左版的概念所取得的成就是十分卓越的。去真正观察社会发展的方向,然后说:“不一定非得那样才行,我们可以把事情掌握在自己手中。”这在早期改变了我的人生观。我开始有了一种想法,把现有的材料用起来,再把它重新引入不同的亚文化之中。在娱乐行业,这已是家常便饭。从他人的作品中得到灵感,并基于此创造新的作品,其结果就是对我们所处时代的反映,同时也是对历史的致敬。没有这般自由,也不会有真正的进步。

谈谈我对电影版权的看法吧。我曾经与荷兰电影研究所合作,做了一个由许多“孤立的电影片段”组合而成的混剪。然后,在一次有几千名年轻人参加的大型舞蹈活动中,那个混剪就在一个 170 米的全景屏幕上播放了,而且还有现场 DJ 在配合演奏。他们之后也经常在别的活动中播放它,比如说荷兰的 博物馆之夜 Museumnacht

我并不懂技术,于是我通过文化来表达了这些观点。但这些年来,我越来越多地接触到了自由软件的思想。我于是意识到,随着软件不断融入我们的生活(有时还是身体),为自由软件而战的重要性正日益凸显。在当今的世界,专有软件处于称霸地位,我们社会的发展呈现出以利益驱动、为少数人着想的趋势,而这种趋势是以多数人的自由为代价的。如果没有自由软件,生活中的许多方面、社会的许多重要事业,就不可能真正取得成功。

Seth: 你是什么时候加入 FSF 的?

Zoë: 在 2019 年初,LibrePlanet 最后一期现场版的前一周(LCTT 译注:LibrePlant 之后因为疫情而改成了线上活动)。

Seth: 是什么吸引了你去担任执行董事这一职位?

Zoë: FSF 只是一个致力于让社会更加公平、更加协作、更加理解软件的组织,但它长期以来一直是这场运动的核心。社会正在迅速变化,而许多人却还没准备好如何应对当今社会的数字产物,例如软件。这是一项十分重要的工作,但是去做这项工作的人还是太少了。能有一个组织来应对未来的各种挑战,这是十分重要的。

执行董事这一职位,在某种程度上,不过是辅助工作人员和社区的角色,好让他们为自由软件作出关键的改变。我相信,我们继续传播自由软件的思想,是非常重要的;并且,有了 FSF 的团队协助,我也相信,我能利用好工作在不同文化和人群中的经验,以及组织高挑战性的全球项目的经验,来使我们发挥出最大的潜能。我的这项决定,得到了来自工作人员、管理层和社区和董事会的支持,由此我相信,这个决定是正确的。

Seth: 你认为当今的软件自由,面临的最大的挑战是什么?FSF 在应对这些挑战的时候,应该承担怎样的使命?

Zoë: 随着软件越来越多地融入了社会的基本结构,软件也更加无形了。如今,软件的存在是如此的广泛,我们却习惯性地忽视它。我们只关注着程序的功能,却无视了实现这种功能的手段,更别说它尊不尊重你作为一位用户的自由了。而与此同时,软件又比以往任何时候都更快的扩散。如果人们无法理解程序是如何构成的,而只是整天地用着这些程序,那我们该怎么向他们解释,他们正遭受着不公呢?

FSF 的职责就是,让每个人重新谈起用户自由,并提醒人们,我们所使用的工具并没有那么好。因此,教育行业和政府的认可是十分重要的。如果我们让人们关注软件自由在这些领域的问题,那我们必将取得成效。通过教育,我们可以确保后代也有选择自由的权利;而政府采用自由软件,可以保护公民免遭专有软件的不正影响(维护数字主权)。

我们可以告诉人们,当今社会给我们灌输了错误的观点:你的自由受到侵犯是正常的,毕竟事情“太复杂,你理解不了”。如果你想要图个便利,想要相互联系,或者就是想要满足你的需求,那你就得相信这些组织,按照他们的意愿来。这是不对的。我们整个社区都相信,我们能构建一个无需抛弃自由也能处在其中的社会。并且我们也有这样的法律框架来支持我们的观点。每天,不同背景、不同能力的人都加入我们的对话,越来越多的人关心自己的自由,并且每个人都是出于真心的。我们每天都在学习如何去保护自己以及他人,并且我也希望,未来能够更加自由。


via: https://opensource.com/article/22/7/meet-fsf-executive-director-zoe-kooyman

作者:Seth Kenlon 选题:lkxed 译者:Peaksol 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出

Why FSF doesn't consider Debian a free distribution

Debian 项目开发了一个尊重用户自由的 G​​NU/Linux 发行版。在各种自由软件许可证下发布的软件中,其源代码中包含非自由组件的情形并不鲜见。这些软件在被发布到 Debian 之前会被清理掉。而 自由软件基金会 Free Software Foundation (FSF)维护着一份 自由 GNU/Linux 发行版的列表,但奇怪的是,Debian 并不在其中。事实上, Debian 不符合进入此列表的某些标准,我们想知道到底不满足哪些标准。但首先,我们需要了解所有这些智力工作是如何得到证明的。换句话说,为什么要费心尝试进入一些名单,尤其是这个名单?

为什么 Debian 应该得到 FSF 的承认,以获得它的自由发行版的地位?曾于 2010 年至 2013 年担任 Debian 项目负责人的 Stefano Zacchiroli 说过几个原因。其中一个 Stefano 称之为“外部审查”的原因我特别赞同。事实上,Debian 有其标准和质量水准,一些软件应当符合这些标准才能成为该发行版的一部分,但除了 Debian 开发人员自己,没有人能控制这个过程。如果该发行版被列入这份珍贵的清单中,那么 FSF 就会密切关注 Debian 的命运,并(在出现问题时)给予适度的批评。我相信这是很好的动力。如果你也这么认为,那么现在让我们看看 FSF 认为 Debian 不够自由的原因。

Debian 社会契约

除了自由 GNU/Linux 发行版列表之外,FSF 还保留了一份因某种原因而被拒绝授予自由地位的 GNU/Linux 发行版的列表。对于此列表中的每个发行版,都有一个评论,简要说明了拒绝的理由。从对 Debian 的评论中可以清楚地看出,FSF 和 Debian 项目在对“自由分发”一词的解释上产生分歧的主要根源来自一份被称为 “ Debian 社会契约 Debian Social Contract ”的文件。

该社会契约的第一个版本是在 1997 年 7 月 4 日由第二任 Debian 项目领导人 Bruce Perens 发表的。作为该契约的一部分,也公布了一套被称为 Debian 自由软件准则 Debian Free Software Guidelines (DFSG)的规则。从那时起,要成为 Debian 的一部分,分发软件的许可证必须符合 DFSG。该社会契约记录了 Debian 开发者只用自由软件建立操作系统的意图,而 DFSG 则用于将软件分为自由和非自由。2004 年 4 月 26 日,批准了该文件的新版本,取代了 1997 年的版本。

Debian 社会契约有五条。要回答我们今天主要讨论的问题,我们只需要关注其中两条 —— 即第一条和第五条,其他的省略。可以在 此处 查看该契约的完整版本。

第一条说:“Debian 将保持 100% 自由。我们在标题为‘ Debian 自由软件准则 Debian Free Software Guidelines ’的文件中提供了用于确定一个作品是否‘自由’的准则。我们承诺,根据这些准则,Debian 系统及其所有组件将是自由的。我们将支持在 Debian 上创造或使用自由和非自由作品的人。我们永远不会让系统要求使用非自由组件。”

同时,第五条写道:“不符合我们自由软件标准的作品。我们承认,我们的一些用户需要使用不符合 Debian 自由软件准则的作品。我们在我们的存档中为这些作品创建了“contrib”和“non-free”区域。这些区域中的软件包并不是 Debian 系统的一部分,尽管它们已被配置为可以在 Debian 中使用。我们鼓励 CD 制造商阅读这些区域的软件包的许可证,并确定他们是否可以在其 CD 上分发这些软件包。因此,尽管非自由作品不是 Debian 的一部分,但我们支持它们的使用,并为非自由软件包提供基础设施(例如我们的错误跟踪系统和邮件列表)。”

因此,在实践中,第一条和第五条意味着:在安装了 Debian 之后,用户得到了一个完全而彻底的自由操作系统,但是如果他们突然想牺牲自由来追求功能,安装非自由软件,Debian 不仅不会阻碍他们这样做,而且会大大简化这一任务。

尽管该契约规定发行版将保持 100% 自由,但它允许官方存档的某些部分可能包含非自由软件或依赖于某些非自由组件的自由软件。形式上,根据同一契约,这些部分中的软件不是 Debian 的一部分,但 FSF 对此感到不安,因为这些部分使得在系统上安装非自由软件变得更加容易。

在 2011 年前,FSF 有合理的理由不认为 Debian 是自由的——该发行版附带的 Linux 内核没有清理二进制 blob。但自 2011 年 2 月发布的 Squeeze 至今,Debian 已经包含了完全自由的 Linux 内核。因此,简化非自由软件的安装是 FSF 不承认 Debian 是自由发行版的主要原因,直到 2016 年这是我知道的唯一原因,但在 2016 年初出现了问题……

等等 …… 关 Firefox 什么事?

很长一段时间,Debian 都包含一个名为 Iceweasel 的浏览器,它只不过是 Firefox 浏览器的更名重塑而已。进行品牌重塑有两个原因:首先,该浏览器标志和名称是 Mozilla 基金会的商标,而提供非自由软件与 DFSG 相抵触。其次,通过在发行版中包含浏览器,Debian 开发人员必须遵守 Mozilla 基金会的要求,该基金会禁止以 Firefox 的名义交付浏览器的修改版本。因此,开发人员不得不更改名称,因为他们在不断地修改浏览器的代码,以修复错误并消除漏洞。但在 2016 年初,Debian 有幸拥有一款经过修改的 Firefox 浏览器,不受上述限制,可以保留原来的名称和徽标。一方面,这是对 Debian 修改的认可,也是对 Debian 信任的体现。另一方面,该软件显然没有清除非自由组件,它现在已成为发行版的一部分。如果此时 Debian 已被列入自由 GNU/Linux 发行版列表,那么自由软件基金会将会毫不犹豫地指出这一点。

结论

数字世界中的自由与现实世界中的自由同样重要。在这篇文章中,我试图揭示 Debian 最重要的特性之一 —— 开发用户自由的发行版。开发人员花费额外的时间从软件中清理非自由组件,并且以 Debian 为技术基础的数十个发行版继承了它的工作,并由此获得了一部分自由。

另外,我想分享一个简单的看法,即自由并不像乍看起来那么简单,人们自然会去追问什么是真正的自由,而什么不是。由于 Firefox 的存在,Debian 现在不能被称为自由的 GNU/Linux 发行版。但从 2011 年,当 Debian 终于开始清理内核以及发行版的其他组件时,直到 2016 年 Firefox 成为发行版的一部分时,自由软件基金会出于纯粹的意识形态原因并不认为该发行版是自由的:原因是 Debian 大大简化了非自由软件的安装……现在轮到你来权衡所有的争论,并决定是否将 GNU/Linux 发行版视为自由的了。

祝你好运!并尽可能保持自由。

由 Evgeny Golyshev 为 Cusdeb.com 撰写


via: https://news.itsfoss.com/fsf-does-not-consider-debian-a-free-distribution/

作者:Evgeny Golyshev 选题:lkxed 译者:Chao-zhi 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出

发现植入到 UEFI 固件中的恶意程序

研究人员通过固件扫描器的日志发现了一个 植入 到 UEFI 固件中的恶意程序 MoonBounce。该扫描器自 2019 年初以来已被整合到卡巴斯基产品中。恶意程序修改了主板上的 SPI 闪存,它不在硬盘上,因此格式化硬盘或更换硬盘不会清除恶意程序。修改后的固件镜像允许攻击者拦截引导序列的执行流,引入一个复杂的感染链。由于感染链只在内存中运行,而在硬盘上没有留下攻击痕迹。该恶意程序可以部署用户模式的恶意软件,从互联网上下载并执行的更多的有效载荷。

老王点评:真是无孔不入,这些恶意程序真是能别开生面的发现利用方法。

FSF 让其 5000 多名准会员提名董事会成员

自由软件基金会(FSF)董事会前几天通过了 新程序,在其 37 年的历史上,第一次可以让其准会员提名其董事会成员。FSF 打算在 2022 年利用这些新程序首先增加几个新董事,然后开始对现有董事进行审查。包括所有现任董事在内的有投票权的成员可以参与投票。FSF 主席说:“向我们的准会员开放董事招聘程序是 FSF 的一个历史性的、受欢迎的里程碑。”该流程是由顾问主导的六个月审查的主要成果。

老王点评:作为开源先锋,FSF 能践行社区治理是一个进步。

Linux 大量向用户提供了固件更新

本周早些时候,在上传了许多新的系统固件文件后,Linux 供应商固件服务提供了大量下载服务。这些固件解决的问题尚未披露,似乎是一个“高度严重的即将到来的安全问题”,但据分析是在更新英特尔 CPU 的微代码。经过 测试发现,无论新的安全问题是什么,它似乎都没有任何广泛的性能影响。

老王点评:在这种时候,就感觉到了 Linux 供应商固件服务的重要性。

回音

IBM 和三星的新芯片设计可以使手机的电池寿命延长一周

IBM 和三星 宣布 了他们在半导体设计方面的最新进展:一种在芯片上垂直堆叠晶体管的新方法 VTFET。这种新的设计是可以让芯片比现在更密集地堆积晶体管。虽然我们离 VTFET 设计在实际消费芯片中的应用还有一段距离,但 IBM 和三星声称,VTFET 技术可以提升两倍的性能或降低 85% 的能源使用,使得手机电池可以超过一周不充电,或减少加密货币挖掘等计算密集应用的能源消耗。

老王点评:换句话说,这种立体布局的芯片,有可能继续保持摩尔定律的存在。

自由软件基金会宣布实施新董事会成员协议和道德准则

FSF 称经过 6 个月的顾问领导的审查提出的这些准则旨在帮助 FSF 的管理更加透明、更有责任感、更有道德。今年 3 月,FSF 创始人 RMS 宣布重返 FSF 董事会,这引发了轩然大波。此前,RMS 因一些争议性言论被赶出了 FSF。这次重返引发了开源社区对 FSF 的透明性和行为准则的关注,诸多开源组织和意见领袖表达了不同意见。作为回应,FSF 表示将制定旨在指导成员的责任、决策和活动的 成员协议和道德准则

老王点评:至少这是 FSF 走向正规化和现代化的一个进步。

苹果 macOS Monterey 12 性能仅次于 Clear Linux

Phoronix 在一台 2018 年 的Mac Mini 上对最新的 macOS Monterey 12 进行了 性能测试。在 120 多项基准测试中,英特尔的 Clear Linux 有 52% 的时间排名第一,其次是 macOS 12.1,有 30% 的时间排名第一,而最新的 Ubuntu 只有 16% 的时间排名第一。可以说,macOS 已经和 Linux 的性能相当了。由于苹果新的 M1 芯片尚不能很好的支持 Linux,因此本次测试还是在基于英特尔的 CPU 的 Mac 上测试的。

老王点评:作为英特尔家的发行版,Clear Linux 取得优势并不足为奇,想必在 M1 上测试的话,macOS 会获得更大优势。