上周如果你在 Google 搜索知名开源图像编辑软件 GIMP，会显示自称 GIMP.org 的广告，但点击该广告会进入伪装成 GIMP 的钓鱼网站，而不是真正的官网，它提供下载的当然不是真正的 GIMP 而是恶意程序。攻击者使用了域名 gilimp.org 和 gimp.monster，与真正的官网域名 GIMP.org 存在明显区别。对其托管的恶意程序样本的调查发现它是窃取信息的恶意程序 VIDAR，设计窃取浏览器上储存的密码、cookies、历史和信用卡数据，以及加密货币钱包，Telegram 登陆凭证，等等。

图像编辑项目 GIMP 在 2021 年发布了四个稳定版本 GIMP 2.10.24、2.10.26、2.10.28 和 2.10.30，以及两个开发版本 GIMP 2.99.6 和 2.99.8，GIMP 3.0 正日益接近，但项目维护者强调他们并没有发布时间表，他们正努力向这一目标前进，同时希望用户能赞助他们开发。维护者表示，开发功能需要时间，尤其是当他们决定改变核心逻辑的时候，所面临的挑战是巨大的，幸运的是改变接近尾声，这是巨大的进步。

25 年前，Peter Mattis 在新闻组宣布了一个新的图像编辑器。过去 25 年 GIMP 项目的 UI 工具箱 GTK 成为了桌面环境项目 GNOME 和 Xfce 的基础；好莱坞的开发者帮助写了新的图像处理引擎 EGL；在活跃开发者很少的情况下同时尝试态度事情到采用更合理更切实际的时间表，而当开发者在努力工作的时候人们以为项目死亡... 25 周年并没有什么大新闻要宣布，开发者仍然在忙着工作。