通过 apk 文件在 Android 设备上安装应用对开发者和用户既方便又实用，但小米想要限制用户这么做。根据 AOSP（Android 开源项目）上的讨论，小米工程师提议给 Android 添加 SELinux 策略禁止提取 apk，让用户只能通过官方商店或授权网站下载应用，小米的理由是 apk 文件可能含有来自私有来源的数据，比如其中的图像可能会被其他人拿来重复使用。Google 拒绝了这一提议。

匿名读者 写道 "拉脱维亚公司 Ascensio System SIA 开发的自由软件办公套装 ONLYOFFICE 发布了工作区12.0 版本 。ONLYOFFICE 工作区 v12.0 的新特性包括：新的共享设置和菜单、IMAP支持、CardDAV地址簿、WebDAV、安全方面的增强、项目和日历模块的新功能以及更多。"

在错误被 Google 标记为间谍软件之后开源邮件客户端 FairEmail 的开发者 Marcel Bokhorst 宣布终止开发并关闭其所有项目，其中包括受欢迎的开源防火墙应用 Netguard。众所周知，如果你的账号被 Google 关闭，或者你的应用被 Google 以不同理由下架，要找到方法上诉或成功上诉是非常困难的，绝大部分情况下你只会收到自动回复，你找不到人能进行投诉，毕竟 Google 有十亿以上的用户，你只是其中一个数字而已。这是很多不幸用户的遭遇，Bokhorst 是其中之一。他的反应是终止其所有项目，将他的所有应用从 Google Play 上下架。

国内的 GitHub 替代 Gitee 宣布所有开源库将先审再上线，即日生效。Gitee 在周三晚上发表的声明中称：Gitee 即日起执行开源仓库审核后上线的措施，所有新上线的开源仓库需要进行人工审核后可正式公开。已经是开源状态的仓库，我们会暂时转为私有仓库，经审核后会进行公开，同时我们会加大对于审核的技术投入和人力投入，加快审核进度，努力确保每一名开发者的使用体验。此举也是迫于无奈，目前已经是 Gitee 团队能确保大家尽快正常使用的最优解，我们正在尽全力减少大家的不便，希望大家能够理解。

ARM 开源项目从 GitHub 迁移到 GitLab。GitLab 官方博客阐述了选择 GitLab 作为自托管平台的优点：最大化选择和成本效益，最小化供应商锁定。使用 GitLab 将允许 ARM 使用自己的工具，不像 GitHub 是一个黑箱。ARM 芯片占到了移动市场的 95%，而 ARM 公司的业务是 IP 授权，大部分核心基础设施部署在私有硬件的，安全对其至关重要。

自由软件向量图形编辑器 Inkscape 项目释出了 1.2 版本。主要新特性包括：Page 工具管理文档，可编辑标记和虚线图型，合并图层和对象对话框，新的 Tiling Live Path Effect，从 Open Clipart、Wikimedia Commons 等在线资源导入 SVG 图像，渐变抖动，大量的崩溃和 bug 修复，等等。Inkscape 项目诞生于 2003 年，历经 17 年发布正式版本。

匿名读者 写道 "拉脱维亚公司 Ascensio System SIA 开发的自由软件办公套装 ONLYOFFICE 发布了 7.1 版本 。ONLYOFFICE Docs v7.1 的新特性包括：ARM架构兼容、 PDF/XPS/DjVu阅读器升级、将PDF转换为DOCX支持、工作表打印预览、演示文稿的动画、SmartArt支持、等等。"

Nvidia 宣布开源其 Linux GPU 内核驱动模块，源代码发布在 GitHub 上。Nvidia 承认其内核驱动目前的形式还不适合进入上游，意味着内核主线暂时还无法合并其内核驱动。此外开源的驱动不包含用户空间的部分，Nvidia GPU 在 Linux 平台上仍然需要闭源代码。AMD 在 Linux 平台早就统一了开源和闭源驱动，Nvidia 长期以来一直被批评对 Linux 支持不友好，它的私有驱动表现出色，但开源驱动 Nouveau 项目主要通过逆向工程实现对 Nvidia GPU 的支持，功能上有欠缺。Nvidia 在其新闻稿中表示它计划找到对上游更友好的方法。

SteamOS 基于滚动发行版 Arch Linux，设计通过快速迭代为玩家提供最佳的游戏体验。Valve 在三月初释出了 SteamOS 系统恢复镜像，帮助 Steam Deck 用户将掌机恢复到出厂状态。爱好者们随后尝试在标准 PC 上安装 SteamOS，结果喜忧参半，只能取得部分成功。社区用户随后发起了 HoloISO 项目，刚刚释出了首个版本 Ground Zero，让 SteamOS 能安装在任何 PC 上。HoloISO 和 SteamOS 还是有显著区别的：首先，SteamOS 官方镜像使用了 A/B 分区管理更新，比如更新下载到 B 分区，然后写入 A 分区，HoloISO 没有采用这一方法，而是使用了标准的 Arch Linux 更新机制；其次，SteamOS 使用了名叫 Gamescope 的技术，只支持 AMD GPU，实现全系统的 FSR，允许任何游戏从低分辨率放大到显示屏原生分辨率。

Twitter 开源替代 Bluesky 发布了其去中心化社交网络协议的早期代码，源代码采用 MIT 许可证托管在 GitHub 上。Bluesky 的去中心网络被称为 Authenticated Data Experiment (或 ADX) ，代码库包含了项目设计概述和实验性代码，CEO Jay Graber 表示现在不要试图在此基础上构建社交网络，它有很多方面都缺失了。ADX 不是单一独立的社交网络设计，它是构建在用户控制的 Personal Data Repositories 之上的协议。它允许用户在不削弱审核选项的情况下在不同网络之间转移帖子或互动。ADX 的帖子或互动储存在用户拥有的 Personal Data Repositories，平台可选择只索引部分内容。

最大代码托管平台 GitHub 宣布到 2023 年底所有上传代码的用户都必须使用双因素认证（2FA）。GitHub 首席安全官（CSO）Mike Hanley 在官方博客上宣布了这一政策，此举旨在预防开发者的账号被劫持，防止攻击者劫持账号后上传恶意代码对下游项目发动供应链攻击。Hanley 称，软件的供应链始于开发者，开发者的账号经常成为社交工程和劫持的目标，保护开发者免受此类攻击是保护供应链安全的第一步也是最重要的一步。GitHub 的内部数据显示，只有 16.5% 的活跃用户启用了增强保护措施，它希望通过引导开发者采取更安全的账号保护标准，提高软件开发社区的整体安全性。

微软宣布开源 3D Movie Maker，源代码采用 MIT 许可证发布在 GitHub 上。3D Movie Maker 是微软在 1995 年发布的儿童计算机程序，用户可以将 3D 人物和道具放置在预渲染环境，添加动作、声效、音乐、文字、语音和特效去制作电影。著名的 Comic Sans 字体最早就是在 3D Movie Maker 中引入的。

Fedora 项目领导人 Matthew Miller 接受采访谈论了 Linux 的流行和开源的重要性。他指出今天的 Linux 流行度远胜于十年前，十年前找到一台运行 Linux 的电视机是十分罕见的，今天运行 Linux 系统的设备无处不在，你的电视机甚至你的灯泡都可能运行 Linux 系统。十年前运行 Windows 服务器的系统在增长，但云计算改变了一切，几乎所有云计算系统都运行 Linux。从最微小的设备到最强大的超级计算机，它们都运行 Linux。他认为 Linux 和自由开源软件运动并不是理所当然的，其中最值得警惕的一件事是 Chrome 操作系统的流行。Chrome 支配了浏览器市场，以至于绝大部分网站是为 Chrome 优化的。Chrome 的上游项目 Chromium 是开源的，但它本身并不是作为一个开源社区项目运行的。他希望真正的开源项目如 Firefox 能重获新生。

广泛使用的多媒体库 FFmpeg 合并了对 JPEG-XL 图像格式的支持。JPEG-XL 是一个免版税的位图文件格式，支持有损和无损压缩，设计作为其它图像格式的通用替代。JPEG-XL 比特流在 2021 年底敲定，开始逐渐被闭源和开源应用采用。虽然 JPEG-XL 旨在免版税，但微软最近获得的 rANS(range Asymmetric Numeral System) 数据压缩相关专利引发了担忧，JPEG-XL 使用了这一压缩技术。

《Overgrowth》的开发商 Wolfire Games 宣布游戏开源，源代码托管在 GitHub 上，采用 Apache License 2.0 许可证。《Overgrowth》只开源了游戏代码，游戏数据如素材和关卡仍然需要通过合法购买（Humble Store 和 Steam）获得，Wolfire Games 同时宣布了游戏降价，美版降价三分之一至 20 美元，国区版从 90 元降至 70 元。开发商表示它并不建议其他开发者使用源代码创建游戏，因为存在更优秀的开源引擎如 Godot，但对游戏感兴趣的人或社区 Mod 开发者可以借鉴和利用它。

跨架构全系统模拟器 QEMU 正式释出了 v7.0.0 版，该版本包含了 225 名贡献者的 2500+ commits。主要新特性包括：支持记录客户机事件，改进安全标签支持，RISC-V 支持 KVM 和虚拟机支持 32 个核心，x86 支持 Intel AMX，等等。QEMU 项目由 Fabrice Bellard 创建，最初设想在非 x86 平台上运行 x86 Linux 二进制程序，随后转变成跨架构的全系统模拟器。

Facebook 开源可扩展文本编辑器库 Lexical，源代码托管在 GitHub 上采用 MIT 许可证。Lexical 的核心是一个文本编辑引擎，一个构建功能丰富的 Web 编辑器平台。Facebook 相信用户不应该在每一个实现中重复编写相同的富文本功能。Lexical 提供了一组模块化包，可用于添加常见功能如列表、链接和表格。

GCC 指导委员会批准了龙芯移植版本 LoongArch，它有可能加入到即将在 4 月或 5 月发布的 GCC 12 稳定版本。LoongArch 由龙芯开发，基于 64 位 MIPS 架构。龙芯此前一直在做 GCC 编译器的移植，以及 Linux 内核的修改和其它软件栈的支持。它的 Linux 内核修改被批评复制了大量 MIPS 代码，在这一问题妥善解决后 Linux 内核支持的主要障碍变成了缺乏主线 GCC 编译器的支持。

内核开发者上个月在内核开发者邮件列表上讨论移除 ReiserFS 文件系统。ReiserFS 是在 21 年前作为第一个日志文件系统引入的，SUSE 发行版在 2006 年前一直将其作为默认的文件系统。但自从 ReiserFS 作者 Hans Reiser 因谋杀罪被判刑之后该文件系统的开发和用户兴趣就停滞了，只有前 Namesys（Hans Reiser 创办的公司）开发者 Edward Shishkin 前几年在 Reiser4 上做了些 bug 修复之类的维护工作。现在随着 Linux 5.18 RC1 的发布，内核开发者开始了对 ReiserFS 停止支持的预备工作，计划到 2025 年正式将其从主线内核移除。

因为抗议软件（protestware）的威胁，俄罗斯最大银行联邦储蓄银行警告其用户停止更新软件。绝大部分抗议软件只是简单展示下反战口号，但至少有一个抗议软件包含有恶意代码设计抹掉俄罗斯和白俄罗斯计算机上的文件。联邦储蓄银行在一份声明中称，“我们督促用户停止更新软件，督促开发商加强对外部源代码的控制。”抗议软件是活动人士穿透俄罗斯审查和传递反战信息的最新尝试。在开源社区，许多人担心如果抗议软件包含破坏功能可能会破坏开源生态系统。开源生态系统的一个关键要素是信任。