微软在今年 2 月出人意料的宣布它开始将 Linux 之父 Linus Torvalds 开发的开源分布式版本控制系统 Git 用于管理 Windows 的源代码。三个月后，微软副总裁 Brian Harry 在官方博客上宣布Windows 开发团队的 Git/GVFS 迁移基本完成。Windows  开发团队有大约 4000 名工程师，其中 90% 的工程师已经迁移到了 Git，初步调查显示一些工程师对 Git 非常满意，还有一小部分人非常不满意。Windows 代码库有 350 万个文件，容量高达 300 GB，过去 4 个月加入了超过 25 万条 Git commits，平均每天 push 8,421 次，平均每个工作日递交 2,500 个 pull requests，6600 条代码评论， 4,352 个活跃主题分支，每天正式构建 1,760 次。Brian Harry 称这个代码库是地球上最大的 Git 库。

cuthead 写道 "SHA-1 碰撞可以被人的肉眼识别，但机算机却因为 bug 无法识别 SHA-1 碰撞，刚刚发布的 Git 2.13 修复了这个 bug， SHA-1 碰撞将无法崩溃计算机。"

2012 年，Mozilla 将邮件客户端 Thunderbird 项目上的付费雇员分配到了其它项目，Thunderbird 的开发完全转交给了社区。2014 年，社区的志愿开发者在多伦多召开会议讨论了 Thunderbird 项目的未来，组建了 Thunderbird 理事会。2015 年，Mozilla 基金会主席 Mitchell Baker 宣布考虑剥离 Thunderbird 项目。在一番调查之后，Thunderbird 理事会宣布 Thunderbird 项目将暂时留在 Mozilla 基金会，但 Thunderbird 将迁移出 Mozilla 公司托管的基础设施，独立运营。理事会称，来自用户的捐款给予他们信心去实现独立，而 Mozilla 基金会同意继续成为 Thunderbird 的法律、财务和文化之家，双方同意维护良好的工作关系和一致的决策，如果决定脱离 Mozilla 基金会，各方需要提前六个月发出通知。

去年五月，流行开源路由器发行版 OpenWrt 项目的一群核心开发者宣布创建分支 Linux Embedded Development Environment(LEDE)。新项目发起者 Jo-Philipp Wich 将 LEDE 形容为 OpenWrt 社区的一次重启，旨在解决无法从 OpenWrt 内部去修复的长期问题。其中一个问题是 OpenWrt 开发者青黄不接，人数创下新低，但却没有流程帮助新开发者参与开发。现在，分支创建一年之后，LEDE 和 OpenWrt 项目开发者在开发者邮件列表上宣布他们正在讨论合并。根据合并提议，合并后的项目将不会使用 LEDE 名字，但大多数社区开发者表示并不关心究竟使用哪个品牌名；其它 LEDE 项目的网站、Github 账号等也将会转到 OpenWrt。

今天的 CPU 市场被来自英特尔、AMD 和 ARM 的闭源产品统治着。加州伯克利大学研究人员创造的 RISC-V 开源架构则允许任何人根据需要修改设计。现在，名叫 SiFive 的创业公司首次将 RISC-V 架构产品投入市场，向闭源产品发起挑战。SiFive 上周宣布它创造了两款可供授权的芯片设计。它的 32 位 E31 Coreplex 处理器设计针对的是物联网设备，64 位 CorePlex E51 则可用于服务器、存储设备和网络处理器等计算设备。芯片授权的价格是固定的，不需要版税。相比之下，ARM 和 Imagination Technologies 的芯片设计授权都征收授权费和版税。除了授权外，该公司还计划在今年晚些时候生产芯片。

三星主导开发的开源操作系统 Tizen 正准备发布 3.0 正式版，而运行 Tizen 3.0 的首款智能手机将是 Samsung Z4。Tizen 设计在低端市场挑战 Android，三星的 Z 系列智能手机面向的是低端市场。根据开发者的介绍，Tizen 3.0 将引入一些令人感兴趣的新功能，其中包括支持新的图形 API Vulkan，有助于促进移动游戏；开源 web 运行时 Crosswalk，改善互联网浏览体验；支持 64 位 Intel 和 ARM CPU；单一设备支持多位用户；S Voice 语音控制，等等。Tizen 曾被安全研究人员批评是他见过的最糟糕的代码，三星开发者表示他们已经在内核级别做出了重大的改变。

无广告无需注册的 Android 应用商店 F-Droid 只提供开源和自由软件 Android 应用，自 2010 年发布至今，它的 UI 几乎没有发生变化，仍然保持了极简的风格，只展示应用列表和简单的应用介绍、权限需求，源代码链接等等。但即将发布的 v0.103 将迎来 UI 大更新。新版将带来用户期待已久的特性，其中包括屏幕截图和功能图形演示，批量下载和安装，改进通知功能，转化应用元数据，等等。开发者正在进行测试以在正式发布前识别出可用性问题，他们邀请用户试用反馈信息。

Arthur2e5 写道 "GNU Social 的世界最近突然喧闹了不少，多出了许多用户和新服务器。这些用户和服务器很多都不用原版的 GNU Social 软件，而用了一个由 Ruby 写成的 “长毛象”（Mastodon）软件。目前登记在案的 Mastodon 服务器共有 1335 个，用户共有 47.5 万。 Mastodon 的到来给 GNU Social 世界注入了新的血液。大概是因为网页样式比原版 GNU Social 更为新潮、友好，注册 Mastodon 的用户不少都是来自 “推特”（Twitter）网站（“长毛象” 用户称 “鸟站”（bird site））的普通年轻人。最有趣的是，Mastodon 服务器列表中人数最多的两个站点都处于日本，人数都在八万以上，甚至还有一台服务器是由同人画师网站 pixiv 运营的。"

在线教程中的示例代码经常会被人直接拷贝到程序中，然而问题是并非所有的在线教程示例代码经过了充分的安全评估。德国的研究人员检查了 GitHub 上 6.4 万多个项目的 PHP 代码，发现了 117 个与有缺陷的在线教程相关的漏洞。研究人员随后在 Google 上搜索“mysql tutorial”，“php search form”、 “javascript echo user input”等关键词后分析和评估了前五个搜索结果的教程示例代码，发现有 9 个教程含有 SQLi 和 XSS 漏洞。他们的研究报告（PDF）发表在预印本网站上。

Shawn the R0ck 写道 "OsmoCon 2017 大会于德国时间 2017 年 4 月 21 日在柏林举行，此次是 Osmocom(开源移动通讯) 社区的第一次公开的技术大会，内容主要涉及在通信基础架构领域的自由软件实现过程中的各类技术问题包括基站 OsmoBTS, 基站控制端 OsmoBSC, 核心交换后的电信链路 OsmoSGSN 和互联网链路 OpenGGSN 以及 VoIP 等议题，会议组织者本身也是这一进程的推动者，Harald Welte 号召更多的自由软件黑客，开源咨询公司以及自由职业者投身于 Osmocom 的开发，目前 OsmoCon 2017 的视频已经全部公开。"

百度宣布将开源其自动驾驶技术。以追赶行业内的竞争对手。百度集团总裁陆奇在一次访谈中称，百度在路线规划、车辆控制和操作系统等方面拥有实力，以开源方式提供上市能力，百度和自动驾驶行业都能实现更快的发展。陆奇称，百度正在和数家中国、美国和德国汽车制造商就利用百度旗下技术进行洽谈，但他拒绝披露洽谈方信息。

LWN 和 IEEE Spectrum 发表了两篇文章讨论了 Google 神秘的操作系统 Fuchsia。Google 目前 没有披露多少 Fuchsia 的正式消息，但因为它是作为一个开源项目开发的，从公开的代码可以找到不少相关的线索。Pink + Purple == Fuchsia，其中 Pink 是苹果 iPhone 项目早期的代号，而 Purple 是苹果失败的新操作系统项目 Taligent，该项目设计外观与 经典 Mac OS 相似，使用新的微内核，但仍然能运行相同的应用程序。Google 显然想在 Fuchsia 上实现与苹果类似的目标，新操作系统需要维持与 Android 应用的向后兼容性。Fuchsia 在发布时可能会支持 Android，支持现有的应用，然后再逐渐淘汰 Android。Android 使用的 Linux 内核面临的一个问题是它缺乏稳定的驱动 ABI，因此 Android 每一个版本都需要厂商重写和更新驱动，很少有厂商愿意这么做。在 Android 生态系统中，有大量设备缺乏更新或得不到任何更新，这日益成为一个严重的安全问题，成为安全方面的一个噩梦。Fuchsia 可能是解决这个问题的一个尝试。

Mozilla 公布了最新的开源支持计划(Mozilla Open Source Support)资助项目，共资助 36.5 万美元。获得资助的开源项目包括：匿名报料平台 SecureDrop 获得 25 万美元资助， libjpeg-turbo 项目得到 1 万美元资助，LLVM 编译器项目获得 2.5 万美元，向网民提供安全通信的 LEAP Encryption Access Project 项目获得 3 万美元，一个 Rust 语言项目 Tokio 获得 5 万美元资助。Mozilla 还对流行的开源项目进行了安全审计，包括 ntp、ntpsec、curl、oauth2-server、 dovecot IMAP server，其中 dovecot 的代码质量给审计者留下了深刻印象。

Canonical 上周宣布放弃 Unity 转投 GNOME，一并放弃的还有 Mir 显示服务器项目。Mir 从宣布第一天起就在自由开源软件社区引发了争议，因为社区已经在开发一个新的显示服务器项目 Wayland。如今 Wayland 项目走向了成熟，而 Mir 在放弃前距离成熟依旧很遥远，但 Canonical 创始人 Mark Shuttleworth 对社区在 Mir 上的敌意至今耿耿于怀。他在 Google+ 上发表评论（需要展开评论）抨击了自由软件社区。Shuttleworth 说，对 Mir 的仇恨令他困惑，它是一个开源项目，但却像气候变化或枪支控制那样成为荒谬的政治话题，两方各有各的阵营。当人们选择仇恨而是热爱自由软件的开发者，那么这个社区无疑存在问题。对 Mir 的仇恨令他反感，并因此改变了对自由软件社区的看法。他认为自由软件社区的很多成员都是反社会的，热衷仇恨任何主流事务，Windows 是主流，是理所当然的仇恨对象；当 Canonical 成为主流的时候它也成为了非理性仇恨的焦点。

去年 9 月，Libreboot 项目的维护者 Leah Rowe 在 GNU 邮件列表上发表声明，单方面宣布脱离 GNU 项目和自由软件基金会（FSF），声称自由软件基金会搞性别歧视，解雇了一位跨性别雇员，她作为一位跨性别者对此无法接受。3 个月后，自由软件基金会主席 RMS 正式宣布 Libreboot 不再是 GNU 软件包的一部分。这件事在社区引发了广泛的争议，导致的一个结果是 Libreboot 项目停滞不前，几乎没人写代码了。Libreboot 项目向开源社区发表了一封公开信，宣布要结束这一混乱状况。项目的维护者 Leah Rowe 也同时发表声明公开致歉，表示她做错了，称她当时的状况非常的不稳定，但她现在已经改变了很多，发誓不会让同样的事情再次发生，她真诚的希望 FSF 、GNU 项目，以及其他被她伤害过的人能和她一样，将过去的不快抛之脑后，专注于现在，她将致力于改进 Libreboot 项目，帮助将自由硬件变成现实。

Arthur2e5 写道 " 经过长达一点年半的研发，Adobe 联合 Google 于 2017 年 4 月 3 日发布了思源宋体（ Source Han Serif，Google 称 Noto Serif CJK）。和思源黑体一样，思源宋体以 “SIL 开放字体许可证” 开源发行，且同样含简繁日韩四种汉字写法和七种粗细字重给出。思源宋体每个字重各含 65,535 个字形，七个字重共收 458,745 个字形。 "

微软通过官方博客宣布将关闭它的源代码托管平台 CodePlex，并与 GitHub 合作帮助开发者将项目迁移到 GitHub 上。这一做法与 Google 类似。Google 是 在 2015 年宣布于 2016 年 1 月关闭它的源代码托管平台 Google Code。GitHub 成为了一家独大的源代码托管平台，但它的独大也在开源社区引发了担忧，自由软件基金会就建议开发者选择其它更自由的平台。微软称，CodePlex 从即日起关闭新项目创建， 2017 年 10 月进入只读模式，12 月 15 日完全关闭。另一家源代码托管平台 Sourceforge 发表声明希望能吸引 CodePlex 开发者到它的平台。

Google 在Apache 2 许可证下开源了 Google Earth Enterprise（Google 地球企业版，简称 GEE），源代码托管在 GitHub 上。GEE 允许开发者构建和托管自己的私有地图和 3D 地球仪。Google 是在 2015 年 3 月宣布弃用和终止企业版销售。为了给客户足够的时间过渡，Google 提供了两年的维护期，这一维护期将于 3 月 22 日结束。Google 称，开源 GEE 将给予客户社区继续改进和推进该项目。Google 表示， Google Earth Enterprise 客户端、Google Maps JavaScript® API V3 和 Google Earth API 并不开源，Google Earth 团队将会继续维护客户端。

Google 发布了新开源网站 opensource.google.com，一站式展示搜索巨人释出的各个开源项目的信息，如简介、源码地址和许可证等。网站的界面很花哨，但对自由开源软件社区的用户来说并不是十分友好，甚至被视为“十分丑陋”，网站的展示必须启用 Javascript，充斥着各种动画，看起来设计师设计的很 high。

OpenSSL 项目宣布改变许可证，从类 Apache 许可证改为 Apache License 2.0，以更方便自由开源软件项目和产品使用。OpenSSL 是最广泛使用的加密库，它此前采用的许可证是 OpenSSL License 和 SSLeay License，其中 OpenSSL License 是 Apache License 1.0 许可证，而 SSLeay License 则是 4-clause BSD，这两个许可证与 GPL 许可证不兼容，GPL 软件使用 OpenSSL 时需要给予其例外，而 Apache License 2.0 与 GPL 是兼容的。修改许可证之后，OpenSSL 将能更自由的整合到 GPL 软件中。OpenSSL 项目表示未来几天将开始向所有项目贡献者发送邮件，请求他们批准这一改动。