31 个组织联署发表公开信《Public Money? Public Code!》，呼吁议员立法要求使用公共资金为公共部门开发的软件必须在自由软件许可证下公开源代码。署名的组织包括混沌计算机俱乐部、自由软件基金会欧洲分部、KDE、开放知识库基金会德国分部、openSUSE、开源商业联盟、开源促进会、The Document 基金会、维基媒体德国，等等。公开信欢迎个人和其它组织加入联署。

Daniel Stenberg 开发的 cURL 是一个用于文件传输的开源库和命令行工具，被广泛应用于各种计算平台。想象一下，这样一个广泛使用的工具如果被加入后门？Stenberg 称他被经常被问到这个问题，他表示从未观察到蓄意试着加入漏洞或后门的情况，有补丁会在几年后发现引入了安全问题，但不存在蓄意之说。当然他的话你可以不相信，但 cURL 是一个开源软件，如果你不相信可以检查你下载的代码，或从已经检查过代码的可信来源获得代码。Stenberg 称每一个正式版本他都用 GPG 签名，即便提供下载的服务器遭到了入侵，攻击者也不可能复制签名。风险在于用户从非官方来源下载了已预先构建好的 cURL。他个人保证 cURL 没有后门，他是瑞典人，住在瑞典，美国的机构没有合法权力强迫他加入后门，而瑞典的类似机构也没有合法权力施压他加入后门。cURL 项目诞生近二十年来只发现约 70 个安全漏洞，大部分都是编程错误引发的，他确定这些问题都不是有意引入的。

Reddit 宣布其主代码将不再开源。公司 CTO Christopher Slowe 称，2008 年 Reddit 决定开源的时候还是一家不起眼的组织，未来悬而未决，因此它想让社区帮助它保持生机。九年后的今天，Reddit 已经是一家非常不同的公司，有心之人会留意到它未能保证开源库的更新，导致这一结果的原因有很多，部分是有意但也有部分并非如此。Slowe 称，开源使得他们很难不太早泄露计划的情况下开发新特性，Reddit 是 Web 上的大玩家了，当所有人都能看代码时你很难制定战略计划。因为这些原因，Reddit 的内部开发、产品和特性分支都从开源库里转移了。他最后宣布桌面和移动版的代码库将存档，不再更新，但 Reddit 开发的一些工具仍然会开源。

构建 Web 应用的流行开源跨平台运行时环境 Node.js 再次发生了分裂，上一次开发者创建了 io.js（后来合并了），这一次他们创建了分支 Ayo，将仍然会采用开放治理模式管理。这一次引发众多开发者不满的人是技术指导委员会成员 Rod Vagg。Vagg 最近转推了一篇反对行为规范的右翼 文章，导致了一些人向技术指导委员会投诉。8 月 21 日，技术指导委员会投票是否移除 Vagg。10 名委员有 6 名反对移除，6 名反对要求 Vagg 自愿辞职。这一结果导致一名委员 Myles Borins 辞职抗议，他认为保留 Vagg 的决定将会破坏 Node.js 项目的行为规范，吓跑潜在的贡献者，破坏了委员会的治理能力。 Rod Vagg 已经发表了文章回应了这一事件，澄清他并没有反对行为规范，而是支持言论自由。

用户通常不会意识到他们免费获得的自由软件的价值。当自由软件如 Linux、LibreOffice 和 GIMP 成为我们日常生活的一部分，我们却时常忘记感谢软件背后的开发者。软件不是用魔法创造的，它是开发者们一行行代码敲出来的，需要大量的时间和精力。以最低时薪 15 美元计算，投入 100 小时开发的软件的价值相当于 1500 美元。我们也可以用闭源软件进行比较：Windows 10 Home 的许可费是 119 美元，Microsoft Office 每年的订阅费用是 100 美元，Adobe 产品包每月订阅费是 50 美元，如果只是使用单个 Adobe 产品，那么月订阅费是 20 美元，杀毒软件如卡巴斯基每年的费用是 50 美元。这些闭源产品只对应开源产品提供的很小一部分。Debian 9 Stretch 包含了 2.5 万个软件包，其价值相当于 275 亿美元，而你却可以免费得到这一切。你真的应该感谢自由软件开发者。

叙利亚开源开发者和自由文化倡导者 Bassel Khartabil （Github 账号）于 2012 年 3 月被捕，他的妻子上周在 Facebook 上发表声明称，已收到确认消息，Khartabil 在监狱中遭到酷刑后于 2015 年 10 月被安全机构处决。在被捕前，他的主要工作是叙利亚古城巴尔米拉的 3D 实景重建，他与 Fabricatorz 合作开发了 Aiki Framework。创作共享项目随后宣布了 Bassel Khartabil 纪念基金。

管理开源数字绘图软件 Krita 项目的基金会遭遇了一个大麻烦，这个麻烦与税务问题有关。基金会称，他们受到了荷兰税务机构的调查，他们以为在税务上不会有什么问题。但调查人员发现，基金会出售培训视频和书籍，不是 100% 靠捐款支持，基金会部分被视为是企业，需要支付 2.4 万欧元的税单。在咨询会计师后，税单减少到 15,006 欧元，包括利息和罚款，此外还有 4000 美元的会计师费用。基金会的储备金在 2016 年底有 3 万欧元，如今只剩下 5.461,63 欧元。主要开发者是靠自己的储蓄支持到 2016年中，后来成为基金会的全职雇员，但现在基金会没钱了。尽管如此，他们仍然在开发 Krita 3.2 和 4.0 版，已将培训视频和书籍销售剥离出去，基金会如今是 100% 的非营利组织，不再需要向荷兰缴纳增值税了。

数字视频录像机和媒体中心软件 MythTV 发布了 29.0 版。MythTV 改变了版本号命名方案，它的上一个大版本号是 0.28。新版的主要新功能包括：后端现在能监听所有 IP 地址，新的 MythTV 启动页，mythtv-setup 现在使用 MythUI，支持本地 IPV6 地址，FFmpeg 更新到 3.2，等等。MythTV 用户可以直接从 0.22 版升级到 29.0 版，但更老的版本就不再支持直接升级了，需要先升级到 0.22 或 0.23。

微软宣布成为 Cloud Native Computing Foundation（CNCF）的白金会员。CNCF 是 Linux 基金会的一部分，而微软在去年加入了 Linux 基金会。CNCF 管理着 Kubernetes、Prometheus、OpenTracing、Fluentd, Linkerd 等云端导向的开源项目，对目前转向云服务的软件巨人而言当然具有重要意义。微软曾经想要杀死 Linux 等开源项目，如今由于它对计算机领域的影响力已经不如从前，它开始对开源世界表现出某种善意，打出了“微软爱 Linux”等吸引眼球的口号。

Adobe 决定在 2020 年杀死 Flash，芬兰开发者 Juha Lindstedt 在 Adobe 宣布这一消息之后在 GitHub 上发起请愿活动，请求 Adobe 开源 Flash 以保存互联网历史。他指出，Flash 是互联网历史的一个重要部分，杀死 Flash 意味着未来的几代人将无法访问过去，用 Flash 的开发游戏、试验和网站将会被人遗忘。他请求让开源社区接手 Flash，维护一个精简版的 Flash 插件或者至少创建一个工具能精确的将旧的 SWF 和 FLA 文件转换到 HTML5、canvas 或 WebAssembly。请愿活动的反对者认为，开源 Flash 意味着人们将会继续使用它，没有安全方面的支持，Flash 将会变得更不安全。

The Document Foundation 宣布释出开源办公软件 LibreOffice 的最新大更新版本 LibreOffice 5.4。新版的变化包括：创建的  ODF (ODT) 文档比旧版小 50%，OOXML (DOCX)文档比 MS Office 的小 90%；新的标准颜色调色板；改进文件格式兼容性，更好的支持 EMF 矢量图形；改进导入的 PDF 文件渲染，导出 PDF 文件时支持嵌入视频；支持用 OpenPGP 密钥签名 ODF 文档（仅限 Linux），等等。更多变化可浏览发布公告。

开源自由软件 IDS/IPS/NSM(入侵检测/防御系统/网络安全监视) 项目 Suricata 释出了 4.0 版。主要新特性包括：加入和改进了检测 HTTP、SSH 等协议的规则关键字，支持 STARTTLS，解密 TLS 证书序列号、使用 Rust 语言重新实现了部分功能，对 Rust 的支持仍然处于实验阶段，更新 TCP 流引擎，等等。

章鱼 写道 "谷歌与 GitHub 曾达成一项合作，允许使用谷歌的大数据查询服务来检索 GitHub 的数据。这里面也包含了一些有趣的统计，如最流行的 Git commit 信息。排名第一的是 “Initial commit”（初始提交），第二的则是 “update readme.md”（更新 readme markdown 文件）。当然，如果你想真正写好 Commit 信息，不妨参考以下链接： https://github.com/erlang/otp/wiki/Writing-good-commit-messages

https://chris.beams.io/posts/git-commit/

另外，如果你真的不想写好 Commit 信息，不妨从这里找找灵感： http://whatthecommit.com/"

一家创业公司被发现悄悄接手了多个流行开源项目，然后在代码中插入广告和间谍软件。这家创业公司叫 Kite，由 Adam Smith 创办，它雇佣了流行 Atom 编辑器扩展 Minimap 的作者 @abe33，其真名叫 Cédric Néhémie。Minimap 的下载量超过 350 万，在被 Kite 雇佣后，@abe33 更新了程序，加入了新的功能，通过观察用户代码然后插入 Kite 的网页链接，Kite 声称这是一项有用的功能，但程序员们认为这是不相关服务的广告。Minimap 的情况并非唯一。Kite 还被发现接管并更新了另一个下载量接近一百万的开源项目 autocomplete-python，社区开发者仔细检查了新版 autocomplete-python 的源代码，发现它默认启用了 Kite 的引擎，Kite 的引擎要求代码使用 Kite 的云服务处理，这意味着需要将数据发送给 Kite。

NoSQL 分布式面向文档数据库 RethinkDB 发布了 2.3.6，主要是修正 bug 和改进稳定性。这是 RethinkDB 转交给社区治理后发布的首个版本。RethinkDB 数据库由同名公司开发，由于未能建立起一个可维持的业务，RethinkDB 公司在 2016 年 10 月宣布关闭，将数据库开源，但不再提供商业支持。Cloud Native Computing 基金会今年 2 月宣布购买了 RethinkDB 的源代码版权，将授权协议从 Affero GPLv3 改为 Apache v2，并将其捐赠给 Linux 基金会。开发者表示他们正在开发下一个大版本 RethinkDB 2.4。

基于 BeOS 的开源操作系统 Haiku 项目修复了 2038 年 bug。 2038 年问题是指类 Unix 系统的时间表示 time_t 使用的是一个 32 位整数，从 1970 年 1 月 1 日开始计算秒数，到 2038 年 1 月 19 日 3 时 14 分 07 秒将超过 32 位长度。Haiku 开发者宣布它的内核时间表示 time_t 现在在 64 位系统上开始使用 64 位整数。这一改变破坏了 ABI，所有 64 位包需要重新构建。改用  64 位整数意味着一直到公元 292,277,026,596 年 12 月 4 日程序都不会出现问题，如果那时候还有程序的话。

对上万名开发者的一项调查显示， GitLab 占据了三分之二的自托管市场，其余则由 Github 和 Bitbucket 等分割。Github 是最大的源码托管平台，但开发者的代码主要是由 Github 托管而不是自行托管。GitLab 提供了类似 Github 的功能，方便用户自行托管，无需将自己的源代码交给 GitLab 保管。GitLab 表示，有超过 10 万个组织自托管 GitLab。它自己估计的市场占有率与调查结果基本一致。

作为技术转移计划的一部分，NSA 公开了它的 GitHub 账号，分享了它开发的 32 个开源项目。NSA 最著名的开源项目可能是加固 Linux 内核的 SELinux (Security-Enhanced Linux)， NSA 分享的其它开源项目还有：软件定义无线电框架 RedhawkSDR，高性能可伸缩的排序分布式 Key-Value 存储方案 Apache Accumulo，简单易用的便捷式 VPN 系统 GOSECURE，基于硬件的防内容损坏利用技术 Control Flow Integrity，等等。完整清单可访问 NSA 的账号。

开源免专利费音频编解码器 Opus 项目发布了 1.2 版。上个大版本 1.1 是在 2013 年 12 月发布的。Opus 合并了 Xiph.org 的 CELT 和 Skype 的 SILK 编解码器，设计传输网络语音和音频流，被 WebRTC 使用，包含在所有主流浏览器中，以及 Android 和 iOS 系统中。Opus 1.2 改进了语音和音乐质量，引入了新功能，修正了一些 bug，改进混合模式的 VBR 编码，支持最高 120 ms 的包大小，改进固定码率质量和前向纠错，支持新的但尚未标准化的技术 Ambisonics，等等。

在时隔约三年之后，开源电子书管理软件 Calibre 释出了 3.0 版。新版主要特性包括：完全重写了内容服务器，支持直接在移动设备的浏览器上阅读电子书，支持离线模式；支持高分辨率显示屏，支持将不同格式的电子书转换到 Microsoft Word (DOCX)文档，新的启动画面，略微调整主界面，改进了一些新闻源，修复了一系列 bug，等等。