漏洞|Log4j 漏洞引发全球修补漏洞行动;KeePassX 停止开发;.NET 6 网络改进 | 开源日报( 二 )
开源大新闻
Ubuntu 22.04 LTS 将放弃对 IBM POWER8 CPU 硬件平台的支持
12 月 9 日 , Ubuntu 的维护者 Matthias Klose 在一则通知中提到了 Ubuntu 22.04“Jellyfish”的新规划 , 他们将采用 GCC 11 编译器、以将 PPC64EL 架构的基线要求来提升至 POWER9 。 由于开发商 Canonical 正在将其 PPC64EL 基线移至较新的 POWER9 架构来构建软件包 , 因此 Ubuntu 22.04 的长期支持(LTS)版本 , 预计将无法在 IBM POWER8 的旧硬件上运行 。 在近期的 PowerPC 编辑版本更新中 , 开发团队就已经开始使用“-march=power8 -mtune-power9”来构建软件包 。 现在 , 他们将更进一步地向“-march=power9”转进 , 以进一步优化 POWER9 处理器的代码生成 。 (cnBeta)
文章图片
图片来源:cnBeta
KeePassX 停止开发 , KeePassXC 成为其转移阵地
12 月 9 日 , KeePassX 官方发布通知称 , KeePassX 停止开发 , 同时官方表示基于 KeePassX 的项目需要切换到 KeePassXC 中 。 KeePassX 曾被描述为“适用于对安全个人数据管理有极高要求的人的应用程序” , 它有一个跨平台的轻量级的界面 , 并在 GNU 通用公共许可证条款下发布 , 是安全和隐私类别中非常受欢迎的密码管理器 。 KeePassX 最初是 KeePass 的 Linux 移植版 , 是 KeePass 的跨平台分支;而 KeePassXC 也是一个免费的开源密码管理器 , 其最初是 KeePassX 的社区分支 。 (KeePassX)
文章图片
图片来源:KeePassX
.NET 6 网络改进 , HTTP 功能得到提升
12 月 13 日 , 微软 .NET 团队发布博客介绍了 .NET 6 中的变化和改进 。 在最新版本中 , .NET 6 的 HTTP/2 窗口缩放功能有所提升;简化了 Windows 和 Linux 上 MsQuic 的设置 , 大大提高了稳定性并实现了许多缺失的功能 , QUIC 和 HTTP/3 的实验性也得以实现;同时 .NET 6 将 HTTP 请求重试逻辑更改为基于固定的重试次数限制 。 其次 , 在 .NET 6 中 , SOCKS 代理支持得到改进 , WinHTTP 也有新增的功能 , 通过利用 Windows 上的自动重用端口范围可以来处理端口耗尽 , 全局禁用 IPv6 的选项等 , 具体详情见附加链接 。 (Microsoft .NET 博客)
更多详情见:https://devblogs.microsoft.com/dotnet/dotnet-6-networking-improvements/
Fedora 36 支持 OSTree Native Containers / CoreOS Layering
12 月 13 日 , Linux 软件工程师和开源分析师 Michael Larabel 发文称 Fedora 36 的功能工作将继续进行改进更新 , 以便在 4 月份提供一个令人激动的 Linux 更新发行版 。 Michael 还表示 Fedora 工程和指导委员会 (FESCo) 已批准一项更改 , 以增强 RPM OSTreee 堆栈 , 使其原生支持 OCI/Docker 容器作为操作系统内容的传输和交付机制 。 此功能是“CoreOS 分层”的基础 , 它允许从容器镜像中进行操作系统的更新 , 并从 CoreOS 基础镜像中轻松生成分层镜像 。 (Phoronix)
推荐阅读
- IT|为什么感染飙升但死亡人数有限?研究显示T细胞可防止奥密克戎引发重症
- 德尔塔|为什么感染飙升但死亡人数有限?研究显示T细胞可防止奥密克戎引发重症
- 安全|复旦教授发现400多个Android漏洞 谷“鸽”16个月后才修复
- Microsoft|Microsoft Defender获得新功能以对抗Log4j高位漏洞
- 李均|破解特斯拉漏洞,他教马斯克如何做「安全」
- 实验|腐蚀皮肤 引发爆炸 成分不明让孩子远离“网红实验”
- 人物|马斯克的修狗,又引发了虚拟币狂欢
- log|SpringBoot项目的 log4j漏洞解决—JeecgBoot
- AMD|惠普基于AMD EPYC CPU的高性能服务器被黑客利用Log4J漏洞转化成矿机
- 安全|CISA发布Apache Log4j漏洞扫描器 以筛查易受攻击的应用实例