Mastodon 拒绝接受投资以保持非营利地位

Mastodon 的开发者 Eugen Rochko 说，随着产品的快速增长，他已经收到了来自五个以上美国投资者投资 “数十万美元” 以支持该产品的提议。但他说，该平台的非营利地位是 “不可触动的”，并补充说，Mastodon 的独立性和在其服务器上选择的审核方式是其吸引力的一部分。Mastodon 将继续依靠捐款来运作。Rochko 是 Mastodon 的唯一股东，他去年每月向自己支付 2400 欧元。

消息来源：Ars Technica

老王点评：希望 Mastodon 能保持独立、非营利地位。

Clear Linux 现在可以处理多达 512 个 CPU 核心

Clear Linux 内核的可处理的 CPU 核心数在几年前被设定为 320，但在 AMD 霄龙 Genoa CPU 的情况下，现在每个插槽可以有多达 96 个核心、192 个线程，或者两个插槽系统总共有 384 个线程/逻辑核心。这个疏忽现在已经被修复了，Clear Linux 内核将该值设置为 512，但仍然低于一些 Linux 发行商内核构建时设置的 8192 的最高极限。

消息来源：Phoronix

老王点评：作为展示英特尔 CPU 领先性的发行版，居然限制了 CPU 数量。

2022 年 VR 头盔销量缩水

根据一份数据，2022 年全球 VR 头盔以及 AR 设备的出货量同比下降超过 12%，为 960 万台。分析师预测，明年预计将是 VR 市场的另一个 “缓慢年”，理由是经济疲软和通货膨胀。同时，对 VR 头盔销量和出货量的估计影响了 Meta 公司，其股价今年已经损失了约三分之二的价值。扎克伯格预计元宇宙需要十年的时间才能成为主流，并预测它最终将承载数千亿美元的商业。

消息来源：CNBC

老王点评：在当前的技术基础上，VR/AR 还缺乏真正发展起来的动力，元宇宙还太远。

20 个企业控制了一半的域名解析

据分析，来自 20 个域名的 255 台 DNS 服务器控制了 52% 的域名解析，100 个域名的 DNS 服务器控制了 75% 的域名解析，6000 个域名的 DNS 服务器控制了 99% 的域名解析。控制域名解析的前 20 个域名来自互联网巨头，其中 15 个是美国科技巨头，如 GoDaddy、谷歌、Cloudflare 和亚马逊。其中 34% 的域名解析的 IP 地址属于 Cloudflare 的自治系统 AS13335。

消息来源：Netmeister

老王点评：互联网其实不是去中心化的，而是分布式的。

Mastodon 的安全性并不可靠

自从 Twitter 被收购后，Mastodon 引来了大量注意，用户数量激增，两周内总用户达到 870 万。有安全专家发现多个存在安全漏洞的 Mastodon 实例。Mastodon 项目缺乏专门的安全团队，甚至软件也没有自动更新或检查更新的功能。

消息来源：Ars Technica

老王点评：随着用户增多，安全问题就成了大问题，好在 Mastodon 本身并不收集太多用户数据。

Let's Encrypt 签发了逾三十亿证书

目前全球有数以百万计的网站依赖 Let's Encrypt 作为安全保障。其 2022 年年度报告中称，截至 2022 年 11 月 1 日，它为超过 3.09 亿个域名提供了证书，仅 2022 年增加了逾 3300 万个域名。Let's Encrypt 在 2017 年 6 月签发了第一亿个证书。三年后的 2020 年 2 月签发了第 10 亿个证书。

消息来源：Let's Encrypt

老王点评：Let's Encrypt 功莫大焉，要是一直由 CA 公司把持 SSL 证书的签发，HTTPS 的普及可能会慢得多。

systemd 252 如预期的锁定了 Linux 引导过程

之前，我们 报道 过，systemd 创始人发文指出 Linux 引导过程不安全，并提出采用加密签名的统一内核镜像（UKI），使用 TPM 2.0 硬件加强 Linux 系统启动过程的安全性。UKI 将 Linux 内核和 initrd，以及一些其他的小组件，合并到一个文件中，允许整个文件被加密签名。在刚刚发布的 systemd 252 中，几个重要的功能都与新的 UKI 全签名启动过程有关。除此以外，还很一些重要特性也值得关注。

消息来源：The Register

老王点评：我是觉得 sytemd 有些激进了，虽然确实 systemd 在引入新特性方面进展很快。

Mastodon 用户激增

在埃隆·马斯克接管 Twitter 的一周内，Mastodon 激增了 23 万名用户，月活用户已达 65 万。但与 Twitter 相比，仍然非常少，Twitter 有将近 “2.38 亿日活用户”。其创始人说，“它显然没有 Twitter 那么大，但它是这个网络有史以来最大的。”Mastodon 出现于 2016 年，可以免费使用，也没有广告，由一个非营利组织开发的，并通过众筹获得支持。

消息来源：CNN

老王点评：没用过，也不知道是啥。

Arc 显卡的更新只能在支持英特尔 ME 的系统进行

英特尔管理引擎（ME）是隐藏在英特尔 CPU 中的一个操作系统，它是一个修改版的 MINIX 3，运行在用户根本接触不到的 -3 层。这个事情我们以前 介绍 过。根据 Fwupd 开发者的消息，至少现在，英特尔的 Arc 显卡只能通过 ME 来更新其图形系统控制器的固件。因此，旧的英特尔系统或非英特尔系统，如 AMD、RISC-V 等系统，将无法更新 Arc 显卡的固件。

消息来源：Phoronix

老王点评：这显然是越来越封闭了。从最近的一些趋势来看，一些硬件厂商看似开放，其实本质上还是想各种办法封闭起来。

欧盟加入 Mastodon 社交网络

在推特同意马斯克的收购提议之后，许多对这笔交易持怀疑立场的人涌向了 Mastodon。Mastodon 是去中心化、分布式微博社交网络，采用联邦式架构。现在欧盟也宣布加入 Mastodon，建立了自己的服务器 EU Voice。欧盟还同时在去中心化视频分享平台 PeerTube 建立了一个账号 EU Video。这意味着 SNS 用户无需将个人数据传输至欧洲经济区之外的服务器，平台上也没有广告，且不会被第三方滥用个人资料数据。

消息来源：PcMag

老王点评：这种寻求去中心化的方式要比封锁更好，我说的是欧盟和美国之间关于数据所有权的争执。

Fedora 正在简化 Linux 图形处理

Fedora 发行版的开发团队计划改变 Linux 图形处理方式，如果顺利的话将有助于推动 Linux 图形支持。计划中的改变分两个阶段：即将发布的 Fedora 36 将移除旧的 fbdev 驱动，只保留 DRM 和 KMS；在 Fedora 37 提议移除 X.org 驱动。这些被移除的旧工具和驱动增加了图形处理的复杂度，如 fbdev 是在 1999 年发布的 Linux 内核 2.1.109 中引入的。

消息来源：theregister

老王点评：Fedora 近些年在抛弃旧包袱方面屡屡做出了表率，我觉得这才是进取的态度，放下重物才能快步前行。

Cloudflare 检测到有史以来最大的 DDoS 容量攻击之一

Cloudflare 表示，它在本月早些时候发现并缓解了一次 1530 万次请求/秒的 DDoS 攻击，这是有史以来最大的 HTTPS DDoS 攻击之一。不同于传统的 DDoS 带宽攻击，DDoS 容量攻击的攻击者向受害者的服务器发送尽可能多的垃圾 HTTP 请求，以占用宝贵的服务器 CPU 和内存，阻止合法用户使用目标网站。这次攻击是针对加密货币领域一家公司进行的。

消息来源：therecord

老王点评：对于 DDoS 攻击，我们似乎只能一次次发现新的记录，而没有什么能根本解决的方法。

回音

• 针对新的 NTFS 驱动 缺乏维护 的情况，Linus Torvalds 表示 如果有人愿意接手维护，他很支持，而如果没有人愿意，那不如删掉。