国外开源软件的隐形“科技侵略” ？

孔明

摘要: 2020年Linux基金会开源峰会将于本月底拉开序幕


由 Linux 基金会打造的开源峰会今年将于6月29日至7月2日（美国中央夏令时CDT UTC-05:00）率先在北美开展。本次大会将开源峰会与嵌入式Linux会议结合在一起，与今年的大多数会议一样，同样也是在线上开展。话不多说，下面就是小编为大家准备的开源资讯回顾，还是希望能给大家带来新的收获,这周的开源业界不论是国内还是国外，都有很“有料”的开源资讯值得大家关注！

“国外开源软件通常可免费使用，并未对我国‘卡脖子’，为什么你们还要自己做？”一年前，一次评审会上的这个问题给清华大学地球系统科学系副教授刘利留下了深刻印象。的确，开源软件的开放性特征让大到国家、小到公司和个人得到了很多便利。微软已经拥抱开源，甚至拥抱了Linux。这些行为无不证明，微软，认错了。该公司在电脑台式机统治时期，已经与开放源代码和Linux纠缠了多年斗争。微软前首席执行官史蒂夫·鲍尔默（Steve Ballmer）曾经在2001年，将Linux形容成毒瘤。争论归争论，请不要骂人。那时候，知识产权与开源似乎生而势同水火。6月11日，哈工大、哈工程有学生反映，校方统一购买的美国商业数学软件MATLAB被取消激活、即将失效，引发业内关注。据哈工大、哈工程的学生反馈，自己正在使用的仿真软件Matlab突然弹出验证窗口，需要重新填写「授权许可」才能使用。周五，GitHub首席执行官表示，GitHub正致力于将其服务中的“master”一词替换为“main”这样的中性词，以避免任何不必要的提及“奴隶制”。众多的科技公司和开源项目都表示支持移除那些可能冒犯黑人社区开发者的术语。开源硬件和教育产品的开发商Elecrow发起了一个Kickstarter众筹项目，资助生产一款基于树莓Pi的厚重笔记本电脑，在可拆卸的键盘下面隐藏着一个STEAM学习实验室。STEAM是科学、技术、工程、艺术和数学的缩写，是一个以目标为导向的学习系统，鼓励独立思考，培养现实世界的问题解决能力，促进团队合作。RHEL 的主要架构师之一 Josh Boyer 发表了关于 RHEL 9 和模块化规划的想法。模块化(Modularity)作为传统 RPM 打包的替代方案，允许某个软件包的多个版本被分发到 Fedora。如果按照传统的方式，一旦 Fedora 发布了稳定版，打包者就必须遵守稳定更新策略并且不能再向系统引入不兼容的更改。据外媒报道，波士顿动力公司(Boston Dynamics)的Spot机器人频频登上新闻头条，因为其中一些机器人被用于帮助解决新冠肺炎大流行带来的新限制。这可能会让人们对四足机器人产生更大的兴趣，但Spot的成本很容易就超过5万美元，而且开发自己的机器人通常需要数年时间且需要几个团队协作。去年底龙芯中科在北京发布了龙芯3A/3B4000系列处理器，其中龙芯3A400为4核CPU，频率2.0GHz，这样的性能虽然比不上当前的高端处理器，但用于日常办公已经OK。龙芯刚刚也发文公布了实际测试，打开Office文档、播放4K视频都非常流畅。亚马逊周二表示，将推出一款“远程助理”，以减少病毒在工作场所的感染。该增强现实系统使用摄像头和一个大型监视器，在员工周围画圈，鼓励他们保持约两米或六英尺的推荐社交距离。绿色圆圈表示安全距离，但当人们彼此靠得太近时，圆圈变成红色。Hadoop和Kubernetes具有根本上不同的身份验证用户方式，这为希望从基于Kubernetes的应用程序访问HDFS数据的组织暴露了安全漏洞。今天，LinkedIn以开源形式发布了新的Kube2Hadoop工具，弥补了这一安全漏洞变得更加容易



本周不少的开源项目也有了最新的进展，我们挑一些热点和大家先做下分享。Ubuntu 发布经理 Steve Langasek 在 Ubuntu 邮件列表上表示，“由于一些内部要求，我们将更改即将发布的版本（18.04.5 和 20.04.1）的发布日期。”具体更改为：Ubuntu 20.04.1 版本的发布日期由 2020 年 7月 23 日推迟至了 2020 年 8 月 6 日。Google Chrome和Mozilla Firefox都被广泛使用，并共同在浏览器市场上占有绝大多数份额。而令人惊讶的是，它们都曾经存在一个重大的隐私问题，即用户的搜索词在未经用户同意的情况下会被发送到ISP的一个DNS服务器上。据外媒彭博新闻社10日报道，2020?年?5?月?27?日，OPPO?正式成为内地首家OpenChain?白金会员，与谷歌、微软、ARM等行业领军企业一起，参与开源许可标准的制定，共建更加健康的全球开源体系。OpenChain?作为?Linux?基金会下的项目，旨在制定开源软件供应链标准，帮助各种组织更高效地解决开源许可证一致性地问题。在刚刚结束的两会上，科技创新再一次成为代表口中热议的话题。根据科技部发布的数据显示，我国的创新能力指数（GII）处于全球第14位而全球竞争力指数（GCI）在世界上仅处在第28位。当国内企业通过技术提升带动企业走上内生增长、创新驱动的快车道时，开源技术因为在推动创新方面的巨大优势，已经得到了越来越多的企业认可。6月16日，全球领先的独立开源软件公司 SUSE宣布在 SUSE Linux Enterprise Server 上运行的 SAP Business One（SAP HANA版本）的客户数量达到了 10000 家，实现了重大里程碑。“两年前，只有 6000 家客户在 SUSE Linux Enterprise 上使用此 SAP 解决方案”，SUSE 首席客户官 Paul Devlin 说道。Linux Kernel 5.8 的第一个 RC 版本已发布。5.8-rc1 的修改内容比较多，虽然其 commit 数量略少于最高的 4.9-rc1 版本，但 5.8 涉及到修改的内容比 4.9 更全面，例如包含了大量基础内核方面的修改和代码清理工作、针对文件系统的改动、通用的驱动更新，以及文档和架构方面的变动。根据 2019 年 Web 开发人员需求评估（Web Developer Needs Assessment，DNA）调查，来自世界各地的 28,000 多名开发者所反馈的最大需求是浏览器兼容性问题——网站在不同网络浏览器上的外观或行为方式不同，这给开发人员带来不少痛苦。Kubermatic是更名后的初创公司Loodse GmbH，宣布在开源许可下发布了其基础设施自动化平台的新版本。Kubermatic是开源生态中的重要力量，它是一家多云和边缘的Kubernetes自动化提供商，可简化大规模运营。今天，openEuler开源社区(以下简称“openEuler社区”)正式成立Ceph SIG(Special Interest Group 特别兴趣小组)，完善openEuler操作系统在分布式存储场景的适配。openEuler社区参与者和用户可获得由专业存储团队维护的稳定的Ceph版本构建分布式存储系统，并通过openEuler社区获得技术支持。


本周，对于如何高效的使用各类开源软件，业界不少大牛和爱用者都给出了自己的态度和做法。当前，新基建正在稳步推进中。网络安全是新基建的前提，自主可控则是实现网络安全的重要“基石”。与其它领域不同，信息领域具有很强的垄断性，往往形成鲜明的技术体系，对网络安全的要求也高于对性价比的期待。Linus Torvalds 刚刚宣布了 Linux 5.8 内核系列的首个候选发布（rc1）版本，感兴趣的朋友可移步至 Kernel.org 下载体验。其在 Linux 内核邮件列表（LKML.org）官网上表示，本次更新的工作量很大，涉及 1.4 万+文件的修改、1.4 万个非合并提交、以及新增了大约 80 万行代码。DeX是三星Galaxy S，Galaxy Note，Galaxy Tab S系列的一项功能，该功能将三星的旗舰智能手机和平板电脑与该公司的竞争对手区分开来。DeX于2017年与三星Galaxy S8一起首次亮相，可让用户在连接到显示器后访问桌面模式UI，并支持Android应用程序。Fedora 开发者提议引入"fedora-retired-packages"的概念，以便在升级 Fedora 时删除已退役的软件包。退役软件包(retired packages)指的是那些不被其他软件包依赖、不再被上游维护，以及不再被 Fedora 维护者打包的软件包。Dart 团队宣布，Dart 编程语言通过其新的 null safety 功能的技术预览达到了一个新的主要里程碑。该团队表示，此功能已经开发了一年多，是自 Dart 2 以来 Dart 语言最大的新增功能。Null safety 现已可在 DartPad 版本中进行试用，并将于 2020 年底投入生产。

孔明

近日，苏黎世联邦理工学院的计算机科学界人士在编程语言领域取得了重要突破：计算机科学教授 Martin Vechev 与他的团队设计出了量子计算机领域内第一种高级编程语言 Silq，它能够像传统计算机语言一样简单、安全又可靠。Go团队近日在博客介绍了 Go 泛型的最新进展。Go 团队表示他们一直在完善泛型的设计草案，并为此编写了一个类型检查器——可按照设计草案中的说明，解析使用泛型的 Go 代码并报告任何类型的错误。在微软最新发布的 Windows Insider 预览版本中，WSL2 获得了 GPU 计算支持。这意味着 Linux 二进制文件可以利用 GPU 资源，在 WSL 中进行机器学习、AI 开发或是数据科学等工作。微软在今年五月份的 Build 2020 大会上宣布了 WSL 对 GPU 计算的支持，对这项功能的需求在社区中一直拥有很高的呼声。在这忙碌的一周里，开源界有哪些新动向呢？IT巨头又有哪些开源新进展呢？各种开源软件出新版了么？又推出什么开源软件了么？我们还是来一起回顾下最近的开源动态吧！

孔明

由 Linux 基金会打造的开源峰会今年2020年将于 6 月 29 日至 7 月 2 日（美国中央夏令时 CDT UTC-05:00）率先在北美开展。本次大会将开源峰会与嵌入式 Linux 会议结合在一起，与今年的大多数会议一样，同样也是在线上开展。

今年的北美开源峰会包含约 230 场小的会议，演讲者有 Linux 创始人 Linus Torvalds、红帽 CTO Chris Wright，以及谷歌开源办公室运营经理 Megan Byrd-Sanicki 这样的业内人士，也有来自卡内基梅隆大学和加州伯克利等大学的教授、学界人士，参会者可以通过网络聊天室展开交流。

　　本次会议的注册费用为 50 美元，不过，所有经录制的内容会在活动结束后八周内上传至 Linux 基金会的 YouTube 频道，届时可免费观看。

　　除了北美峰会外，接下来是将于 9 月 15 日和 16 日在东京举行的日本开源峰会。今年的欧洲开源峰会计划在爱尔兰都柏林开展，时间为 10 月 26 日至 28 日。更多消息，大家可以关注本次专辑……

　　“国外开源软件通常可免费使用，并未对我国‘卡脖子’，为什么你们还要自己做？”一年前，一次评审会上的这个问题给清华大学地球系统科学系副教授刘利留下了深刻印象。的确，开源软件的开放性特征让大到国家、小到公司和个人得到了很多便利。

过去10年中，刘利的工作集中在自主研制国产地球系统模式耦合器。耦合器是实现气候预测与数值天气预报软件系统集成的一项关键核心技术。2010年刘利开始从事这个方向的研究时，我国已广泛使用欧美开源耦合器多年。

　　“我国对国外开源基础软件的依赖，使一些国家可随时通过隐藏最新技术或版权，限制甚至阻碍我国科技发展。”当时，刘利如是回答。近日，他再次表示，“长期使用国外免费开源基础软件，很大程度上制约了我国自主研发的积极性和创新能力，拉大了我国在相关领域与其他国家的差距，这无异于助长了对我国的‘科技侵略’！”

　　刘利记得，几年前国际上有一篇文章描述了地球系统模式的“家谱”，中国的大部分相关模式使用了美国国家大气研究中心的耦合器及架构，被归到了该中心的模式之下，这让他觉得很窝心。“中国人很聪明，也很勤奋，难道做不出自己的耦合器吗？”

　　刘利表示，欧美耦合器是根据本国或本单位的耦合模式需求订制的，不一定完全适合我国。同时，国外很多技术的开源发布存在延迟性，使得我国技术引进或升级滞后。另外，用别人东西，只能“忍受”对方的技术瓶颈。

　　事实上，欧美耦合器从上世纪90年代初开始发展，而我国在2010年才首次启动自主研发。刘利表示，这意味着我国在地球系统模式与耦合数值预报模式的相关软件工程方面落后了近20年。

　　在此背景下，刘利带领四五个人组成的小团队，开启了攻关。历经10年，他们设计出独立于欧美的新耦合器架构，研制了完全自主的国产耦合器C-Coupler，形成了多项技术创新与软件产品集成，让中国地球系统耦合器实现了从“0到1”的突破，得到了国际耦合器同行的认可。该耦合器已拥有竞争力，先后应用和服务于国家气象中心、国家气候中心、国家海洋环境预报中心等单位以及国防系统的耦合模式。

　　在刘利看来，可以通过开源软件学习别人的经验，但不能靠“拿来主义”。否则，失去的是再也换不回来的发展机遇，得到的是国外长久的“科技侵略”。“我们修建的技术、产品的高楼大厦，如果有一天被釜底抽薪，有的产业可能会崩塌。”他警示说。更多消息，请大家关注本次专辑……

　　微软已经拥抱开源，甚至拥抱了Linux。这些行为无不证明，微软，认错了。该公司在电脑台式机统治时期，已经与开放源代码和Linux纠缠了多年斗争。微软前首席执行官史蒂夫·鲍尔默（Steve Ballmer）曾经在2001年，将Linux形容成毒瘤。


争论归争论，请不要骂人。那时候，知识产权与开源似乎生而势同水火。微软总裁布拉德·史密斯（Brad Smith）现在认为该公司在开源方面是错误的。史密斯先生在2020年年中的一次MIT活动中说：“在本世纪初，开放源代码激增时，微软站在历史的错误一边，我可以这样说。”

　　史密斯在微软工作超过25年，曾经在与开源软件的斗争中，亲自明火执仗，是该公司的资深律师之一。上过战场的老兵，会对战争有更深刻的反思与体悟。史密斯作为律师，善于用“言辞”挽回颜面。

　　史密斯补充说：“好消息是，如果寿命足够长，人们可以一直学习……您需要改变。” 有外媒称：自从将Linux冠以毒瘤之日起，微软肯定已经发生了变化。如今，这家软件巨头是世界上开放源代码项目的最大贡献者（the single largest contributor），击败了Facebook，Docker，Google，Apache等。

　　微软首席执行官萨蒂亚·纳德拉（Satya Nadella）一直是云计算的倡导者。虽然叫云，但是云和云计算本身并不是技术，是商业模式。所需的技术包括操作系统，虚拟化软件、自动化和管理工具、操作系统和主机用户界面。

　　自动化软件分配这些资源，虚拟化是一种将功能与硬件分离的技术，云计算更像是这种分离的解决方案。许多云计算基础架构都是基于Linux和其他开源软件。
　当前，新基建正在稳步推进中。网络安全是新基建的前提，自主可控则是实现网络安全的重要“基石”。与其它领域不同，信息领域具有很强的垄断性，往往形成鲜明的技术体系，对网络安全的要求也高于对性价比的期待。例如，在卫星导航定位领域，特别是涉及国防安全等重要应用时，首先要考虑的是采用北斗卫星导航系统还是全球定位系统（GPS），然后才要求性价比。



面对部分领域被国外信息技术垄断的局面，作为发展中国家，我国有三种选择：一是仍然在现有信息技术体系下发展，但前提是确保不会被国外“卡脖子”。二是构建国产的信息技术安全可控体系，例如北斗卫星导航系统。该方法虽然在前期会投入大量时间和金钱成本，但最终或可打破垄断局面。

　　三是先在现有体系下发展，再逐步用安全可控的国产体系替代被垄断的信息技术体系。以当前的桌面计算机技术为例，我们正从重要应用领域开始，逐步用安全可控的国产技术体系替代Wintel体系。相信随着时间的推移，这种情况会越来越普遍。

　　

孔明

我们有理由相信，打破垄断、构建安全可控的信息技术体系，是我国网信领域发展的重要历史使命。然而，构建安全可控的信息技术体系还面临着诸多难点。

　　一是需要突破关键核心技术，而关键技术是“要不来、买不来、讨不来”的，必须依靠自主创新主动突破；二是打破垄断往往需要付出极大努力，经历较长时间，因此要加强研发力度和市场化引导；三是技术体系更换涉及商业利益、用户习惯、社会观念等问题，更换难度大且存在失败的风险。

　　事实上，建立安全可控的信息技术体系，一般要经历“不可用—可用—好用”三个阶段。因此，必须强调市场化引导，用市场带动国产信息技术的发展，使这些开始“不可用”的技术在应用中不断改进，进而建立和完善生态系统。更多内容，请大家关注本次专辑……

　　余秋雨说，“成功”的正常含义，是完成了一件让大家高兴的好事，但现在追求的“成功”，却把大家当做了对手，争夺只属于自己的利益。“成功”这个伪坐标的最大祸害，是把人生看成“输赢战场”，并把“打败他人”当作求胜的唯一通道。因此，他们经过的地方，迟早会变成损人利己的精神荒路。余先生一番感慨，恰如其分的契合了当下科技、学术领域的某种形势。
　6月11日，哈工大、哈工程有学生反映，校方统一购买的美国商业数学软件MATLAB被取消激活、即将失效，引发业内关注。据哈工大、哈工程的学生反馈，自己正在使用的仿真软件Matlab突然弹出验证窗口，需要重新填写「授权许可」才能使用。

　　由于学校在去年3月份统一购买了Matlab校园版的「授权许可证」，起初大家都以为这是一个系统漏洞。直到输入N次激活码均显示「无效」之后，才发现事情没那么简单。

　　为了不影响学生的课题研究，校方第一时间联系了Matlab的母公司MathWorks。得到的回复是：根据美国商务部的实体管制禁令，我们将无法为一些组织提供服务，包括哈尔滨工业大学和哈尔滨工程大学……

　　果然，又是美国搞的鬼！在今年的5月15日，美国商务部宣布：实体清单从硬件扩展到了软件层面，并将在120天后对华为生效。谁也没想到，最后对中国的两所高校先下了手。

　　Matlab是一款功能强大的建模和仿真软件，理工科学院的一系列学术研究，均需要在它的帮助下完成。美国擅自切断Matlab供应，对哈工大、哈工程而言，无疑是一记重拳。更多内容，请关注本次专辑……

　　Linus Torvalds 刚刚宣布了 Linux 5.8 内核系列的首个候选发布（rc1）版本，感兴趣的朋友可移步至 Kernel.org 下载体验。其在 Linux 内核邮件列表（LKML.org）官网上表示，本次更新的工作量很大，涉及 1.4 万+文件的修改、1.4 万个非合并提交、以及新增了大约 80 万行代码。


某种程度上来说，Linux Kernel 5.8 让人想起了曾经同样大概的 4.9 内核系列。不过即便 5.8-rc1 的提交量较 4.9-rc1 要少一些，其在很多方面还是变得更加全面。4.9 内核系列的大变，主要是 greybus 子系统的合并、4.8 内核系列的延长、以及更多被压抑的开发需求。

    在 5.8 内核系列中，我们没有遇到那么多的问题，但开发量依然不少，比如一些与驱动程序有关的更改。Torvalds 补充道：“在 5.8 合并窗口中，我们修改了内核源存储库中大约 20% 的文件。尽管其中一些是脚本编写的，但总的来说还是同样的模式”。

　　在 Linux Kernel 5.8-rc1 发布之后，开发团队还将带来更多的测试版本，感兴趣的朋友可留意后续的公告。
　周五，GitHub首席执行官表示，GitHub正致力于将其服务中的“master”一词替换为“main”这样的中性词，以避免任何不必要的提及“奴隶制”。众多的科技公司和开源项目都表示支持移除那些可能冒犯黑人社区开发者的术语。

　这包括把 "master" 和 "slave"这样的词换成"main/default/primary" 和 "secondary"。另外，"blacklist" and "whitelist"也要换成 "allow list" 和 "deny/exclude list."GitHub担心，继续使用这些带有种族色彩的词汇可能会延长种族成见。

　　一些学者在2018年的一份期刊上写道，“这些术语不仅反映了种族主义文化，而且还强化、合法化和延续了它。”GitHub可能是开发人员社区中最受欢迎的产品之一。它是最流行的代码托管平台，它使许多用户可以更轻松地处理大型项目。

　　如今，在美国各地“黑人的命也是命”(Black Lives Matter)抗议活动的推动下，科技界再次努力将此类语言从源代码、软件应用程序和在线服务中移除。Android移动操作系统、Go编程语言、PHPUnit库和Curl文件下载实用程序也都表明了它们的想法，用中立的替代方法来取代blacklist/whitelist（黑名单/白名单）。

　　类似地，OpenZFS文件存储管理器也用合适的词替换用于描述存储环境之间关系的master/slave 术语。领英的软件工程师Gabriel Csapo本周在推特上表示，他也在申请更新微软的许多内部库，并删除任何带有种族色彩的短语。

　　其他在源代码或用户界面中不直接使用种族歧视结构的项目现在正在查看自己的源代码库。这些项目大多通过Git软件或GitHub在线门户(提供基于Git的源代码托管)来管理源代码。更多相关内容，请大家关注本次专辑……

　　开源硬件和教育产品的开发商Elecrow发起了一个Kickstarter众筹项目，资助生产一款基于树莓Pi的厚重笔记本电脑，在可拆卸的键盘下面隐藏着一个STEAM学习实验室。STEAM是科学、技术、工程、艺术和数学的缩写，是一个以目标为导向的学习系统，鼓励独立思考，培养现实世界的问题解决能力，促进团队合作。

尺寸为291 x 190 x 46mm (11.4 x 7.5 x 1.8in)，重1.3 kg (2.8-lb)的CrowPi2可以作为一个便携式STEAM项目实验室，也可以作为一个功能性笔记本电脑，或者两者兼而有之。作为Elecrow 2018年CrowPi学习实验室升级版，CrowPi2的QWERTY键盘可以从框架中弹出，并作为11.6英寸1920 x 1080分辨率IPS显示屏的无线输入设备。这样做可以看到一个项目板，里面有22个传感器，一个拇指操纵杆，下面是Pi裸露的GPIO头，一个小面包板，LCD显示屏，RGB LED矩阵等，可以进行硬件电子和编程实验。

　　CrowPi2理念是让学习变得有趣和吸引人，包含了70多节关于Scratch、Python、AI和Minecraft的循序渐进的课程，以及30多个项目和游戏。顶部边框中央有一个2百万像素的网络摄像头和麦克风，立体声扬声器和一个3.5毫米的耳机插孔，为不想使用键盘触控板的用户提供了一个无线鼠标，还有安装存储空间、充电电源或其他组件的空间。还提供了步进电机、迷你风扇、RFID卡和标签、红外遥控器等设备，以增强学习体验。

　　Kickstarter上已经有一台Pi 4B、3B+或3B闲置的用户，认购价为1310港元（约170美元）起。包括一个已经安装好的Pi 4、两个游戏手柄、编程书籍等在内的套件则要价1853港元。如果一切顺利的话，产品估计将于8月开始发货。更多内容，请关注本次专辑……

　　RHEL 的主要架构师之一 Josh Boyer 发表了关于 RHEL 9 和模块化规划的想法。模块化(Modularity)作为传统 RPM 打包的替代方案，允许某个软件包的多个版本被分发到 Fedora。如果按照传统的方式，一旦 Fedora 发布了稳定版，打包者就必须遵守稳定更新策略并且不能再向系统引入不兼容的更改。Fedora 模块化的出现允许打包者在同一个 Fedora 版本中提供不同版本的软件包。

孔明

　简单来说，在传统发布策略的基础上，Fedora 仍将推出标准发行版，但同时搭载一组提供流行软件替代版本的模块。

　　Fedora 模块化经过多年的开发和优化已经越来越好，不过仍会收到来自用户和开发者/打包者的批评和 issue。红帽也在继续为它投入资源进行改进，并在最近将模块化的开发工作转移到了一个新的开发团队。

　　Josh 指出，红帽将与 Fedora 社区合作共同改进模块化，使其符合自家的产品需求。红帽还会把模块化应用到对 RHEL 9 有意义的地方——主要是围绕软件流(Application Streams)概念而展开，因为这在客户群体中广受欢迎，可减轻客户从一个主要版本升级到另一个版本时遇到的障碍。毕竟提供一致而又有改进的体验是基本要求，这就要求从 RHEL 8 到 RHEL 9 要具备连续性。

　　Josh 还谈到了 Fedora 最近在 Enterprise Linux Next effort (ELN) 方面所做的努力，并表示这有助于在 Red Hat Enterprise Linux 9 推出前审核模块化的变更和其他改进。RHEL 9 计划于 2023~2024 推出，目前看来有足够的时间为其提供更好的模块化。
据外媒报道，波士顿动力公司(Boston Dynamics)的Spot机器人频频登上新闻头条，因为其中一些机器人被用于帮助解决新冠肺炎大流行带来的新限制。这可能会让人们对四足机器人产生更大的兴趣，但Spot的成本很容易就超过5万美元，而且开发自己的机器人通常需要数年时间且需要几个团队协作。

不过日前，来自美国和德国的工程师设计出了一种其他人可以在其上构建的四足机器人。这个来自纽约大学坦顿工程学院和在马克斯·普朗克研究所的机器人跟Spot唯一的共同点就是，它们都有四条腿、大小跟狗差不多。

　　正如人们所说，外表总是会骗人的，虽然Solo 8在外表看起来没那么成熟老练，但它却用易用性和开放性来弥补。机器人的部件可以3D打印，这是大多数研究中心都有的或是现成的。更重要的是，构建文件本身在开放源码许可下可用，这就允许了研究人员乃至公司在团队经验和研究的基础上进行构建。

　　Solo 8非常轻，只有2公斤多一点，而它的柔韧性相当惊人。如果它是仰卧的，它只需要转动腿其下面就会变成新的顶部。通过使用力矩控制电机和虚拟弹簧而非机械弹簧，机器人可以很容易地进行重新编程以此来根据需要调整“弹簧”的刚度。具体情况，请大家关注本次专辑……

　　去年底龙芯中科在北京发布了龙芯3A/3B4000系列处理器，其中龙芯3A400为4核CPU，频率2.0GHz，这样的性能虽然比不上当前的高端处理器，但用于日常办公已经OK。龙芯刚刚也发文公布了实际测试，打开Office文档、播放4K视频都非常流畅。


　龙芯的测试平台使用了龙芯3A4000处理器、16GB内存及256GB SSD固态硬盘，首先是办公软件，主要是“Word、Excel、PPT”这三件套，当然龙芯跑的是Linux系统，使用的办公软件主要是WPS、永中Office等。

　　打开带图片的Word、PPT及大量数据的Excel表格，整个操作过程还是很流畅的，加载时间跟主流Win系统肉眼看不出什么区别。除了办公，还有视频播放，龙芯3A4000处理器实际体验了4K视频播放，CPU占用率在15%以下。

　　除了上面的两个，龙芯3A4000还支持多种OA网上办公系统，运行也没问题。龙芯表示，目前多款办公软件、视频演示、OA系统基于龙芯稳定运行，可以充分满足企业级和个人用户在龙芯平台上高效办公的要求。

　　龙芯3A4000采用龙芯中科自主研发的新一代处理器核心（代号GS464V），属于业界领先的新一代微结构，相比上一代龙芯3A3000性能提升100%。根据CPU性能测试工具SPEC CPU2006实际测试结果，龙芯3A4000的定点和浮点单核分值均超过20分。更多内容，请关注本次专辑……

　　亚马逊周二表示，将推出一款“远程助理”，以减少病毒在工作场所的感染。该增强现实系统使用摄像头和一个大型监视器，在员工周围画圈，鼓励他们保持约两米或六英尺的推荐社交距离。绿色圆圈表示安全距离，但当人们彼此靠得太近时，圆圈变成红色。

亚马逊在一篇对外媒体文章中表示，该系统是由工程师“根据即时视觉反馈的概念，并受到雷达测速标志等现有例子的启发”开发的。与此同时亚马逊还表示，该系统已在“我们的少数建筑”使用，并不远的未来将被更广泛地部署。

　　亚马逊表示，它将使该技术开源“所以，任何人都可以创建自己的距离助理。”在冠状病毒大流行期间，拥有80万名员工的亚马逊面临着工人安全问题的抗议。亚马逊还曾经承诺将投资数十亿美元用于投入疫情的缓解。
　Ubuntu 发布经理 Steve Langasek 在 Ubuntu 邮件列表上表示，“由于一些内部要求，我们将更改即将发布的版本（18.04.5 和 20.04.1）的发布日期。”

　　具体更改为：Ubuntu 20.04.1 版本的发布日期由 2020 年 7月 23 日推迟至了 2020 年 8 月 6 日。18.04.5 的发布日期则由 2020 年 8 月 6 日变更为了 2020 年 8 月 13 日。同时，其 Wiki 发布时间表页面也已完成了同步更改。


Ubuntu 20.04 LTS 于 2020 年 4 月 23 日发布，并加入了许多新功能和增强功能。不过，据许多 20.04 LTS 用户反馈，该版本中也存在着一些 bug。因此，在发布 20.04.1 版本之前，Canonical 并不会通知用户升级系统。

　　20.04.1 版本将包含自 4 月 ISO 发布以来推送的所有错误修复和安全更新。而高稳定性和 无bug 也是大多数人期待这一版本发布的重要原因之一。现在，随着其延迟发布，用户也将于 8 月 6 日 才会收到将 Ubuntu 升级到新的 LTS 版本的通知。

　　不过，对于那些希望立即将 Ubuntu 18.04 或 19.10 升级到 20.04 的人来说，则可以采用强制升级的方法。 更多相关内容，请关注本次专辑……

　　Hadoop和Kubernetes具有根本上不同的身份验证用户方式，这为希望从基于Kubernetes的应用程序访问HDFS数据的组织暴露了安全漏洞。今天，LinkedIn以开源形式发布了新的Kube2Hadoop工具，弥补了这一安全漏洞变得更加容易。


LinkedIn运行着世界上最大的传统基于YARN的Hadoop集群之一，拥有4，500多个用户和500 PB的数据。多年来，这家微软公司拥有的业务已为其AI工作负载采用了其他框架，包括Kubernetes，它最初是Jupyter笔记本电脑的家，但此后一直在传播。

　　该公司似乎对将其Hadoop资产从YARN中移出并采用Kubernetes似乎没有兴趣，Kubernetes已成为基于云的Hadoop和Spark部署中越来越受欢迎的调度程序。这意味着其传统的（即基于YARN和HDFS的）Hadoop环境将需要与LinkedIn在Kubernetes上运行的新应用程序协调一致。

　　但是，有一个问题。“默认情况下，Kubernetes和Hadoop的安全模型之间存在差距，” LinkedIn合著者Cong Gu，Abin Shahab，Chen Qiang和Hu Keqiu Hu在题为“开源Kube2Hadoop：安全地从HDFS进行访问”的博客文章中写道。Kubernetes。”

　　LinkedIn作者解释说，Hadoop使用Kerberos，这是一种基于对称密钥加密技术的三方协议。为了避免频繁进行身份验证检查，Hadoop社区引入了一种轻量级的两方身份验证方法，称为委托令牌，以补充Kerberos身份验证。他们说，这些授权令牌的寿命为一天，最多可以续签七天。

　　

孔明

Google Chrome和Mozilla Firefox都被广泛使用，并共同在浏览器市场上占有绝大多数份额。而令人惊讶的是，它们都曾经存在一个重大的隐私问题，即用户的搜索词在未经用户同意的情况下会被发送到ISP的一个DNS服务器上。但现在，Firefox似乎已经解决了这个问题，Mozilla为用户提供了禁止向ISP发送搜索词的选项。




就目前的情况而言，如果你运行的是任何比Firefox 79旧的浏览器或任何版本的Chrome浏览器，当你在地址栏中输入一个搜索词并选择搜索后，浏览器会自动将搜索词发送到你的ISP的一个（DNS）服务器上。

　　有趣的是，浏览器只在搜索词只有一个单词的时候才会把你的搜索词发送给你的ISP，如果你搜索的是词组，就不会有这个问题。


　据外媒彭博新闻社10日报道，2020 年 5 月 27 日，OPPO 正式成为内地首家OpenChain 白金会员，与谷歌、微软、ARM等行业领军企业一起，参与开源许可标准的制定，共建更加健康的全球开源体系。


 OpenChain 作为 Linux 基金会下的项目，旨在制定开源软件供应链标准，帮助各种组织更高效地解决开源许可证一致性地问题。通过 OpenChain 认证后，开源许可流程将更为轻松。目前 ARM、微软、谷歌、高通等各领域巨头纷纷加入 OpenChain，为开源软件供应链的标准制定做出贡献。

  据悉，OPPO能够成为首家加入OpenChain的国产手机厂商 ，得益于其在全球消费电子行业的重要影响力。OpenChain总经理Shane Coughlan表示，相信OPPO能够能利用自身庞大的全球供应链网络推广开源许可统一标准，加快产业链技术的开放与协作。

  OPPO一直走在开放的前列，从核心技术VOOC闪充专利的开放到ColorOS的五大系统能力开放引擎发布，均揭示了OPPO作为全球TOP手机品牌的眼界与格局。

  OPPO副总裁、软件工程事业部总裁吴恒刚在接受媒体采访时说到，"OPPO 非常看重开放与协作，OPPO 手机操作系统 ColorOS 就通过开源 API，为开发者与合作伙伴构建了一个更加开放的系统。"

　　2019 年底，OPPO在开发者大会上正式发布"五大系统能力开放引擎"，覆盖性能、网络、影像、多媒体、AR五大方面的系统能力，并承诺将于2020年全面开放以上能力，与开发者及合作伙伴共创用户体验。

　　在刚刚结束的两会上，科技创新再一次成为代表口中热议的话题。根据科技部发布的数据显示，我国的创新能力指数（GII）处于全球第14位而全球竞争力指数（GCI）在世界上仅处在第28位。当国内企业通过技术提升带动企业走上内生增长、创新驱动的快车道时，开源技术因为在推动创新方面的巨大优势，已经得到了越来越多的企业认可。根据红帽最新发布的《2020全球企业开源现状》报告显示，95%的IT领导者认为企业开源对于他们至关重要，77%的IT领导者提出在未来一年将增加企业开源的使用。


特别是在疫情影响下，几乎全球所有企业都在加快自身数字化转型进程，以应对疫情带来持续压力、挑战和不确定性。在这种趋势下，作为开源技术引领者，红帽也加快推进企业开源应用能力，为企业构建敏捷、高效的混合云创新平台。

　　在日前举办的2020红帽OPEN讲（第一讲）上，红帽全球副总裁兼大中华区总裁曹衡康表示：“企业传统业务模式在此次疫情中遭遇了空前的挑战，也引发了IT管理者对数字化转型的深入思考。当通过数字手段提高企业效率与敏捷性已经成为高管的共同选择时，利用开源技术的开放性与外界进行良好的互动，将有助于企业迅速、准确的把握数字化转型的突破口，适应后疫情时代的这股数字化浪潮。”

　　随着开源技术正在加速催化各行各业，如何根据自身数字化转型需求，选择最适合自身发展的技术方案，已经成为企业布局未来发展的重点。根据红帽《2020全球企业开源现状》报告显示，全球组织使用企业开源的三大方式分别为基础架构现代化、应用开发、DevOps。

　　对于IT管理者而言，提高软件质量、降低总拥有成本、改善安全防护、为云技术/云原生技术而设计、可以安全地利用开源技术、获得最前沿的创新技术是企业使用开源技术的六大原因。

　　“开源技术能够为企业带来活力和创造力，这也符合软件的发展趋势，如今开源技术已被企业广泛而深入的使用。”曹衡康介绍目前开源应用包括社区开源和企业开源两种模式。其中社区开源指的是企业或个人开发者通过参加上游开源社区，获得最新的开源技术与源代码支持，通过自服务或社区的支持，促进企业的数字计划发展。

　　6月16日，全球领先的独立开源软件公司 SUSE宣布在 SUSE Linux Enterprise Server 上运行的 SAP Business One（SAP HANA版本）的客户数量达到了 10000 家，实现了重大里程碑。

“两年前，只有 6000 家客户在 SUSE Linux Enterprise 上使用此 SAP 解决方案”，SUSE 首席客户官 Paul Devlin 说道。“短短两年内就增长了67%，令人震惊。客户意识到，SUSE 与 SAP 的紧密合作意味着他们能拥有世界一流的质量和可靠性，并为客户提供更好的服务。在 Linux 上运行 SAP 的中小型企业解决方案可以简化管理，并使中小型企业能够专注于对其业务至关重要的事务。”

　　基于SUSE Linux Enterprise Server的SAP Business One 是一种集成解决方案，有助于清晰了解整体业务情况，并对中小型企业多个方面的运营进行控制。它可捕获关键业务信息以便即时获取，从而有助于简化流程并推动盈利性增长。

　　SUSE 合作伙伴计划中的数百个 SAP 渠道合作伙伴（包括 SAP 黄金级合作伙伴 Versino AG）正在为数千家中型企业提供基于 SUSE Linux Enterprise Server 的 SAP Business One。许多企业如 Versino也在自己的企业机构使用该解决方案。Versino首席执行官Werner Hoelzl说：“报告不再影响我们的事务系统。现在，我们可以实时获取信息，以便做出更好、更快的业务决策。”