去年9月，GNU Libreboot 项目的维护者 Leah Rowe 在 GNU 邮件列表上发表声明，单方面宣布脱离 GNU 项目和自由软件基金会（FSF），声称自由软件基金会搞性别歧视，解雇了一位跨性别雇员，她作为一位跨性别者对此无法接受。当时 FSF 主席 Richard Stallman（RMS） 和 FSF 分别发表声明，否认是因为性别的原因终止与这位雇员的雇佣关系。在时隔3个月后，RMS 正式宣布Libreboot不再是GNU软件包的一部分。RMS称，当软件包维护者辞职，这一行动本身并不会破坏GNU和该软件包之间的关系，如果该项目在维护者离开之后仍然可用，那么他们将会寻找新的维护者。但现在他们只能切断GNU与该项目之间的关系，因为1）它成为GNU软件包的时间并不长，2）Leah Rowe是让Libreboot成为GNU软件包的主要开发者，3）没有主要开发者愿意在GNU保护伞下继续开发Libreboot。

许多应用性能管理（APM）厂商在对 JVM运行时性能进行深入分析时，一般使用JVM运行时的接口，而JVM运行时提供两种接口：JVMPT和JVMTI。JVMPI 接口从 Java 5后逐渐被 JVMTI 所取代，且JVMTI接口都允许APM厂商将本地库（通常称作Native Agent）加载到与 JVM 同一个进程中，使得该本地库可以通过本地的 API （C/C++代码）访问 JVM 运行时的状态和应用程序的性能数据。另外，由于该库并不作为 JVM 运行时的一部分，它不会受到 JVM 停止的影响（例如：较长的垃圾收集挂起、运行时错误等），因此能够一直向外部工具传输数据。 Java 5 还引入了一种纯 Java 接口方案（通常称作Java Agent），作为这种本地接口的替代方案。这种方案允许将Java Agent加载到 JVM 之中，并作为 JVM 的一部分运行。其“不利”的一面是，Jva Agent是在 JVM 启动后期才被加载，该Agent是运行在JVM运行时的容器里，它会受到 JVM 挂起或 Java 运行时问题的影响，并且不能报告某些类型的错误信息。 在本博客中我们将主要阐述，为何Dynatrace的工程团队决定采用Native Agent方式结合字节码插码技术（bytecode instrumentation，BCI）的方式，而不是采用基于 Java Agent的方式，来监控应用程序的性能。 对所有的类进行全面、深入的分析 Native Agent能够在任何类加载之前加载。这使Native Agent能够从一开始就采集数据，并可使其不会受到任何约束的，对所有的 Java 代码进行数据采集和控制执行。为能捕获方法级的信息，可利用字节码插码技术（BCI）实现优势互补，而不是依赖于Native接口的回调。这样不仅能对任何类执行字节码插码，还能对核心系统类进行深入分析（java.lang.Object、java.lang.Thread等）。 获得更为详尽的信息 通过JVM native接口，我们可以获得更为详尽的性能信息，例如操作系统的高精度时钟、详细的垃圾收集数据等。由于采用了Native Agent方式，因此不必另外安装用于采集系统信息的程序。而Java Agent很可能无法访问上述数据，因为它运行于 JVM 内的特殊的安全背景环境之中。 在Native Agent内部，我们可以采集到与 JVM 有关的大量信息，例如内存、线程、JVM 崩溃等。尤其对于线程和内存分析，访问 JVM 线程和内存使用情况以及本地线程和内存使用情况有助于性能监测。一旦出现内存不足错误导致崩溃，因为本地进程仍在运行，所以Native Agent仍能采集堆栈中的数据和内存信息。 【线程死锁分析】 对 JVM 的影响轻微 通过本地代码调用JVMTI接口，可以更加有效的获取性能分析的数据，例如，通过线程（Thread）快照的方式获取线程栈信息，而从 JVM 内部的 Java Agent调用JVMTI接口获取此类信息所需的代价要高很多，然而，对线程栈做快照恰恰是定位Java方法执行缓慢的最佳途径，由于对JVM的负载太高，以至于部分Java Agent的APM厂商不得不放弃功能来达到用户对性能开销的要求。 未挂靠 JVM 由于Native Agent没有挂靠(attach)在 JVM 上，因此不会受到 JVM 挂起（特别是与垃圾收集）的影响，可以在 JVM 停止（让进程仍然运行）期间仍采集数据，这样可以帮助我们采集有关垃圾回收所导致的JVM挂起对当前正在执行应用线程的实际影响的信息，而 Java Agent则无法获得这样的信息，因为它受到 JVM挂起的影响，而不能执行自身的代码来收集数据。 总结 Native Agent因为工作原因的不同，导致其与Java Agent相比，拥有明显的优势，具体总结如下： 1. 获取JVM运行时的性能参数。 2. 获取JVM线程栈信息 3. 不受JVM的运行状态影响。 4. 开销更少 本文翻译自：http://apmblog.dynatrace.com/2014/01/15/pros-and-cons-of-using-java-vs-native-agent-for-application-performance-management/

中文内容作者Dynatrace技术专家丁威

Denuvo DRM 曾让中国的盗版网站站长声称未来游戏将无法破解，其工作原理是根据硬件为合法购买者的游戏创建一个唯一的key，如果游戏文件被使用不同硬件的另一位玩家分享，Denuvo 的保护将检测出硬件差异，确保游戏不会正常运行。有越来越多的游戏使用Denuvo DRM防止游戏被盗版，但过去半年，黑客找到了方法破解了Denuvo。在游戏被破解之后，游戏开发商采取了不同寻常的做法：移除Denuvo DRM。过去几周，《Inside》和《Doom》先后释出了更新移除了Denuvo DRM。这一做法被认为是对合法购买者的友好之举，因为破解之后受DRM限制的只剩下合法的游戏玩家了。《Deus Ex: Mankind Divide》、《Mirror’s Edge: Catalyst》和《 Rise of the Tomb Raider》的Denuvo DRM也都被破解，但它们尚未移除这一保护机制。

知名黑客 George Hotz 筹集了数百万美元为普通汽车开发自主驾驶功能，他将其产品称为 Comma One。美国国家公路交通安全管理局今年10月致函 Hotz，要求他详细描述产品工作原理和内置的安全功能，否则他将面临罚款。Hotz 随后突然宣布取消这款产品，但并没有完全抛弃Comma One，而是开源了软件和硬件，相关文档和代码托管在 GitHub上。他的自动驾驶软件被称为Open Pilot，而相兼容的硬件被称为 Comma Neo。软件目前只支持本田讴歌ILX 2016和本田思域2016旅行版。在讴歌ILX上，软件依赖于巡航定速，也就是它只能在时速25英里以上启用；至于思域，时速降至18英里后软件会关闭转向。

特斯拉的高端电动车 Model S 不久之后将能通过软件增强在2.4秒内从0加速到时速60英里。但车主必须首先找到和启用这项功能。这种方法在科技行业被称为“复活节彩蛋”。特斯拉P100D Model S电动车的加速度超过了世界上最快的跑车法拉利 McLaren P1和保时捷918 Spyder，而它的价格不到法拉利的十分之一。

对于软件开发者来说，防火长城不只是屏蔽网站过滤流量这么简单——它是痛苦之源，尤其是如果你想开发针对中国市场之外的软件或想利用广泛使用的服务和软件库的话。上海聊天机器人创业公司Rikai Labs的创始人DC Collier认为，中国的软件开发者写代码的时候一只手是绑在背后的。防火长城的屏蔽范围日益扩大，这意味着越来越多的服务被永久性或不定期的屏蔽。如果你想在中国访问Node.js的重要工具Node Package Manager，你最好在中国找到本地镜像。开源托管平台Github被屏蔽过或者访问速度很慢。Google的所有服务如Google Analytics、Google Fonts和 Google Maps全都被屏蔽，Google的开源软件如Tensorflow的情况也是如此。如果你想为Google Play开发应用或使用 Android 服务，准备好痛哭吧。 Ming Labs的技术总监Xin Qi说，为中国和中国之外的用户开发应用，他们必须检查用户的位置以使用正确的服务。举例来说，中国的GPS坐标是火星坐标，存在严重的漂移，必须在使用时修正。他说修正坐标并不难但很恼人。中国的托管服务也比国外昂贵，阿里云10美元一个月的 Elastic Cloud Service服务只提供1 Mbps带宽，而Linode价格相近的服务提供了125 Mbps带宽。 Ming Labs的资深开发者Zhang Wei说，你失去了访问很多优秀服务的机会，在寻找软件问题时，你不知道是VPN还是网络连接的问题。他本来对中国很乐观，认为网络限制会逐渐放宽，但他太天真了，中国互联网“是世界最大的局域网”。

动态规划技术能为经济学和基因组分析等领域的计算问题产生相对有效的解决方案。但在多核芯片上应用动态规划需要比较高的编程经验，只有极少数的经济学家和生物学家满足这一要求。现在，MIT计算机科学和人工智能实验室和Stony Brook大学的研究人员开发了一套新系统，自动对为单核开发的普通程序优化运行在多核芯片上，能保证以更快的速度产生与单核芯片相同的结果。研究人员对多种算法进行了测试，结果显示自动并行化的程序比原始程序快了3到11倍。他们的新系统被称为 Bellmania（PDF），以开创动态规划的应用数学家 Richard Bellman的名字命名。他们运用的并行策略叫递归分治法，将一个任务分成多个部分并行执行，而每个部分还可以再分成多个部分，如此不断进行下去。

在圣迭戈举行的Adobe MAX会议上，Adobe开发者透露了代号为 Project VoCo 的新软件，它能让用户像使用Photoshop修图那样修改音频文件。目前不清楚Adobe何时会推出它的商业化版本，但它的一项功能是能在你的录音里加入你没说的话。 Project VoCo设计作为一种最先进的音频编辑软件，除了声音编辑和噪音消除功能外，它还能根据已有的录音产生新的声音。它通过理解一个人声音的组成去近乎完美的产生新的语音。

负责制定Web标准的World Wide Web Consortium (W3C)正式发表了HTML5.1推荐规格，规格定义了HTML语言第五大版本的第一个小版本。W3C已在着手制定下个版本HTML5.2。大部分浏览器已经实现或即将实现HTML5.1引入的新特性和变化。根据HTML5.1实现报告，Edge/IE在实现进展上要落在Chrome和Firefox后面。

Windows操作系统的文件系统压缩性能要远落后于专门的文件压缩软件如Winzip，微软资深程序员、《Old New Thing》作者Raymond Chen对此解释说，文件系统的压缩算法必须是系统独立，也就是不能根据你运行的机器改变压缩算法。所以在考虑性能指标和确保在一个系统压缩的文件能被任何系统读取的要求下，微软选择了一个比较弱的压缩算法。Raymond Chen称，影响压缩算法选择的一个限制因素是 Alpha AXP处理器， Alpha AXP的位操作指令比较弱，在不拖慢系统的情况下他们选择的压缩流编码最小单元是半字节。他说，Windows 已经停止支持Alpha AXP，在理论上微软可以选择压缩比更高的算法了，但如今我们生活在一个可以用120美元从新蛋上购买到5TB容量硬盘的时代，而很多文件格式已压缩了，所以文件系统压缩无需再提高，“我们生活在一个后文件系统压缩的世界”。

前 Mozilla 开发者 Ted 创造了一种中文输入法叫 武后IM——以中国历史上唯一一位女皇武则天的名字命名，利用中文键盘布局输入中文，他认为中国流行的五笔输入法太复杂，他的目标是让不会中文的人也能根据字形输入中文。他花了15年时间寻找一个解决方案，现在的方法不完美，但足以公开展示了。武后IM支持 Firefox，使用非QWERTY 键盘的人如果用其它浏览器可能会遇到问题。

浏览器市场仍然竞争激烈，而搜索巨人力推的Chrome在市场份额上正逐渐拉大与竞争对手的距离，但它是否仍然是最出色的浏览器呢？让评测结果来告诉你。Venturebeat对Chrome、Firefox和Edge的评测显示，三大浏览器各有所长，但微软的Edge赢得的数量更多。值得一提的是Edge只支持Windows，而Chrome和Firefox都支持多个平台。评测显示，Edge赢了SunSpider、Octane、JetStream和WebXPRT的测试，而Firefox赢了Oort Online和Peacekeeper两项测试，Chrome赢了Kraken和HTML5Test两项测试。

因为使用率太低，微软在Visual Studio 15中移除了UML（Unified Modeling Language）的支持。Visual Studio高级产品经理Jean-Marc Prieur解释说，UML设计工具只被很少的客户使用。Prieur称，移除一个特性总归是一个艰难的决定，但我们需要确保将资源投入到能提供最大客户价值的特性上。UML用户在寻找替代工具时候可以选择Visual Studio 2015或更早的版本。UML诞生于上世纪90年代，最新的版本是2015年发布的 UML 2.5。

Marc Andreessen 在五年前预言软件将会吞食世界。如今预言已成真，软件不仅仅吞食了世界，它把自己也吞掉了。曾经，软件是和硬件捆绑在一起出售的，IBM大型机 System/360 的客户如果想要更多的软件，他们需要向IBM提出要求。在1980年代，IBM决定依靠外人也就是微软提供PC软件，从而点燃了将软件作为商品销售的激烈竞赛。比尔盖茨的财富就是建立在销售软件的基础之上。但过去的二十年，软件作为商品正在消失，消费者虽然无时不刻的使用软件，但他们很少再为软件花钱。没人再因为开发软件而暴富，只有在软件能做一些消费者愿意付费的事情时你才能发家。Netflix、Facebook和Google的财富完全不是来自于销售软件，而是基于软件提供的服务。 Linus Torvalds将是最后一位因为开发软件而无人不知的程序员，今天的顶尖程序员公众基本上一无所知，他们最多会在地下社区被人追捧。

微软正在重新设计Windows 10的绘图应用，将加入3D支持。根据一个最近曝光的预览版演示，新的Paint Preview应用允许用户使用触控笔创建3D对象，自由添加注解，混合2D图像和3D模型。微软看起来正在测试一个alpha版的Paint应用，预计会在不久后向公开发布。微软将在本月晚些时候举办的一个会议上公布新的Surface设备。

微软终于决定给予用户选择权，允许卸载Windows 10预装的系统应用。在最新释出的Windows 10预览版14936中，用户启动电子邮件和日历等系统自带应用时，将会看到一个卸载按钮，这意味着用户现在不再需要借助第三方应用或Powershell去卸载他们不需要的系统应用。Windows 10稳定版目前还无法轻松的卸载这些应用，预计微软预计会将该功能提供给稳定版用户。允许用户卸载系统应用包括了 Mail 和 Calendar、Calculator、Groove Music、Maps和 Weather，但用户无法卸载 Alarm & Clock、Camera、 Cortana、 Messaging等系统应用。

2011年，QEMU模拟器项目创始人 Fabrice Bellard 开发了在JavaScript中运行的模拟器，允许用户在浏览器上启动Linux。这个项目仍然在继续发展，你现在不仅可以启动Linux 2.6和3.18（支持网络访问）、还可以启动Oberon、Arch Linux、FreeDOS、OpenBSD和Solar OS，此外你可以在浏览器启动储存在本地磁盘的CD镜像、软盘镜像和硬盘镜像，在某些方面，它与专用的虚拟机软件已经不相上下。

根据编程挑战网站HackerRank的一项研究，美国和印度可能有更多的程序员，但中国和俄罗斯拥有最有才华的开发者。HackerRank分析了递交的140万份编程挑战代码，结果显示中国程序员的得分最高，统治了数学、函数编程和数据结构领域；俄罗斯程序员则统治了最有竞争性的算法编程领域。HackerRank的Ritika Trikha称，如果今天举行黑客奥林匹克竞赛，中国将拿到金牌，俄罗斯捧回银牌，波兰将摘下铜牌。

流行的P2P内容共享系统如 BitTorrent 易被政府机构 或 ISP 通过流量分析识别和确定用户身份，无论用户共享的是涉嫌侵权的内容还是合法的内容。为了隐藏在线痕迹，用户开始部署匿名网络如 Mix 和洋葱路由，但这些匿名网络系统也易遭"长期流量模式分析攻击"。在本周举行的 USENIX 研讨会上，新加坡国立大学的研究人员提出了OblivP2P（PDF），利用Oblivious RAM的概念去隐藏数据访问模式。研究人员的实现原型源代码已经发布在Github上。

The Document Foundation 宣布发布 LibreOffice 5.2 。主要新特性包括：文档分类，改进电子表格的预测函数，支持多签名描述，支持从OOXML文件导入导出签名，改进DOCX 和 RTF文档的导入过滤器，支持旧的Word for DOS文档，等等。详细特性变化可以访问Wiki文档（PDF），另外值得一提的是：移除文档嵌入 NPAPI 插件 (主要是 Adobe Flash)的支持，未来可能移除对ActiveX的支持，LibreOffice 目前仍然支持Windows XP，但未来不排除停止支持XP。