文章提交注意事项:
请在发布文章时用HTML代码加上至少一条新闻来源的链接;原创性消息,可加入相关信息(如涉及公司的网址)的链接。有任何问题,邮件至:he.fang#zhiding.cn
ken:feigaobox@gmail.com
注意:收到邮件乱码的用户请修改客户端的默认字体编码,从"简体中文(GB2312)"修改为"Unicode(UTF-8)"。

Solidot 公告
投 票
热门评论
- 中国什么时候要求外国推行防火墙了?华尔街这明显是假新闻! (1 points, 一般) by jerry 在 2019年02月15日21时14分 星期五 评论到 分裂的互联网正变成一个战场
- 《纽约时报》不干了,是因为印度民意不好操控了? (1 points, 一般) by jerry 在 2019年02月15日19时45分 星期五 评论到 印度政府提议采用中国风格的互联网审查
- 上梁不正下梁歪 (1 points, 一般) by solidot1550043294 在 2019年02月15日18时30分 星期五 评论到 华南理工学院领导纂改研究生考生成绩
- yeah (1 points, 一般) by cnw 在 2019年02月15日18时15分 星期五 评论到 在播客中欣赏 Solidot
- 这是你的想像 (1 points, 一般) by jerry 在 2019年02月15日16时47分 星期五 评论到 学习强国是中国最受欢迎的教育应用
- 毛泽东语录-21世纪版 (1 points, 一般) by solidot1550043294 在 2019年02月15日16时45分 星期五 评论到 学习强国是中国最受欢迎的教育应用
- 鄙视两面人 (1 points, 一般) by jerry 在 2019年02月15日16时43分 星期五 评论到 华南理工学院领导纂改研究生考生成绩
- IGNORANCE IS STRENGTH (1 points, 一般) by lot 在 2019年02月15日16时10分 星期五 评论到 在播客中欣赏 Solidot
- Re: Solid = 固定 (1 points, 一般) by cutpigsrollaroundint 在 2019年02月15日15时34分 星期五 评论到 在播客中欣赏 Solidot
- 密码泄漏了换密码 (1 points, 一般) by cutpigsrollaroundint 在 2019年02月15日13时52分 星期五 评论到 中国公司的人脸识别数据库外泄
快速链接
solidot此次改版内容包括服务器更新、编程语言、网站后台管理的优化、页面和操作流程的优化等。

英特尔处理器最近爆出了一个新的预测执行漏洞 L1 Terminal Fault(L1TF) aka Foreshadow,攻击者能利用该漏洞窃取敏感信息,修复该漏洞被认为会对处理器的性能造成严重影响。英特尔已经释出了微码更新,但芯片巨人不希望有人知道补丁对性能产生多大的影响,它在补丁的最终用户授权协议里加入了条款,明确禁止用户公布或提供任何软件评测或对比测试结果。开源促进会的联合创始人Bruce Perens 认为这一授权协议是不可接受的,认为英特尔可能想要任何人都不评测它的 CPU。著名 Linux 发行版 Debian 以自由开放为骄傲,因为这一具有限制性的条款开发者拒绝接受英特尔的这一微码更新。
Debian 项目庆祝其二十五岁生日。1993 年 8 月 16 日,当时在普渡大学就读的 Ian Murdock 通过 comp.os.linux.development 宣布发布 Debian,当时没有人预料到 Debian 会成长为最大也最有影响力的自由软件项目之一。今天的 Debian 项目是一个庞大而繁荣的组织,包含无数志愿者构成的自组织。从外面看很混乱,但项目主要以两个重要文件维持:Debian 社会契约和 Debian 自由软件指南。社会契约提供了改善社会的愿景,而指南提供了软件可用的指示。项目的组织章程和行为准则则充当了重要的补充。
Debian 项目释出了 Debian 9 稳定版(stretch)的第五次更新。这次小版本更新主要是安全修正,以及为一些严重问题的调整。主要变化包括:内核升级到 4.9.110,调整 Emacs 依赖,加入 Openssl 缺失的依赖,等等。详细变化可浏览发布公告。Debian 是许多流行 Linux 桌面发行版的基础。
Devuan 项目正式宣布释出 Devuan 2.0 'ASCII'。Devuan 是一个 Debian 分支,开发者因为不满 Debian 选择使用初始化系统 systemd 而创建了不使用 systemd 的发行版。Devuan 2.0 ASCII 支持多种架构,提供了相应的镜像,包括 Raspberry Pi、BeagleBone、OrangePi、BananaPi、OLinuXino、Cubieboard、诺基亚和摩托罗拉智能手机,多款 Chromebook 笔记本电脑等设备。Devuan 提供了 Xfce、KDE、MATE、Cinnamon、LXQt 等桌面环境,专家安装模式提供了 SysVinit 或 OpenRC 初始化系统。
2014 年,因为选择初始化系统 systemd 引发的争议,一群不满的开发者创建了不使用 systemd 的 Debian 分支 Devuan。现在,开发者宣布释出 Devuan 2.0 ASCII 的首个 RC 版本,正式版本将会很快发布,支持直接从 Debian Jessie 升级到 Devuan ASCII。Devuan 开发者同时宣布,代号为 Beowulf 的第三个版本的开发已经启动,安装镜像预计将很快释出提供给用户测试。
Debian 项目宣布释出了Debian 9 稳定版本的第四次更新(代号" stretch")。此次小版本更新主要添加了对安全问题的修正补丁,以及为一些严重问题所作的调整。主要变化包括: Linux 内核更新到 4.9.0-6,修复了多个包的 Python3 依赖关系,主要组件更新到上游新版本,驱动更新,安全修正和 bug 修复等等。详细可浏览发布公告。

用 Debian 同时还用 Windows 10 的用户现在可以通过官方应用商店下载和安装 GNU/Linux for WSL。WSL 是微软在 Windows 10 中引入的 Linux 兼容层(全名 Windows Subsystem for Linux),允许用户在 Bash 终端运行 Linux 可执行文件。Debian GNU/Linux 是最流行的 Linux 发行版之一,被广泛使用的 Ubuntu 发行版就是基于 Debian,很多广泛使用的发行版多基于 Debian。
Debian 项目宣布了浏览和搜索所有 Debian 发行版软件包源代码的 Web 服务 Debsources,网址是 sources.debian.org。Debian 称,该服务之前托管在域名 sources.debian.net(已重定向到sources.debian.org),他们现在将其迁移到 Debian 硬件和基础设施上,并借此机会正式宣布了这一服务。Debsources 内容可通过 HTML 界面和 JSON API 访问,会定期更新,目前是一天更新四次。
HardenedLinux 写道 "随着 Debian"Stretch" 9 的正式发布和大规模部署,HardenedLinux 社区也发布了 STIG(安全技术实现指南) for Debian 9 的版本,STIG 是美国国防部对 IT 设施的安全防护合规,其中也包含了 GNU/Linux 操作系统,自 STIG for Debian 8 发布已经有两年时间,Debian 9 的 STIG 实现参照 RHEL 7,相比上一版,STIG for Debian 9 和 RHEL-STIG 有更高的耦合度,除了 SELinux 和少量条目需要手工检测外,大部分都已经在 Debian 9 上实现了自动化,未来我们会继续完善 MAC/RBAC 基于 Debian 9 的替代方案以满足 STIG 的标准化合规。"
Debian 发行版宣布正式释出代号为 Stretch 的 Debian 9,该版本将提供五年的支持。开发者 将Stretch 专门献给于 2015 年 12 月 28 日去世的项目创始人 Ian Murdock。Stretch 的主要变化包括:默认 MySQL 变种改为 MariaDB;Firefox 和 Thunderbird 替代去品牌名的版本 Iceweasel 和 Icedove;九成以上的源包用逐位对应的方式构建,未来版本的 Debian 还将提供验证包的工具和元数据;X 显示系统不再需要 root 权限运行;GnuPG 经典版本将被淘汰,引入的现代版本增加了椭圆曲线加密,改进默认设置,模块化架构,改进智能卡支持;改进 UEFI 支持等。软件方面的变化包括:Apache 2.4.25、Chromium 59.0.3071.8、Firefox 45.9、GIMP 2.8.18、更新版的 GNOME 3.22、GnuPG 2.1、LibreOffice 5.2、Linux 4.9、MariaDB 10.1、PHP 7.0.... 更详细清单见发布公告。
基于 Debian 9 (Stretch) 的匿名发行版 Tails 正式释出 3.0 版。Debian 9 预计将在 6 月 17 日发布,这是 Tails 发行版首次与上游发行版几乎同时释出。主要新变化包括:重新设计启动配置应用 Tails Greeter,简化使用;改进关机功能;默认使用 GNOME 的黑色主题;只支持 64 位计算机,不再支持 32 位计算机;更新 Tor Browser 到 7.0,Tor Browser to 7.0,KeePassX 升级到 2.0.3,LibreOffice 5.2.6,Inkscape 0.92.1, Audacity 2.1.2,Enigmail 1.9.6,MAT 0.6.1,Dasher 5.0,git 2.11.0;等等。下个版本 Tails 3.1 预计将在 8 月 8 日释出。
Obago 写道 " 备受期待的 Debian GNU/Linux 9 “Stretch” 操作系统终于确认了发布日期,就在几分钟前团队成员宣布这款热门发行版本将于 2017 年 6 月 17 日正式发布,距离现在还有三周时间。不过在这段时间内,开发团队还需要修复已知的 BUG,各种崩溃和内存泄漏问题,整合所有最新的安全补丁,处理 Debian GNU/Linux 8 "Jessie" 系列版本的推送和流畅升级问题。Niels Thykier 在今天更新的邮件列表中写道:“我们计划在 2017 年 6 月 17 日发布。如果你想要为此进行庆祝,请考虑参加一场 Debian 版本发布排队或者自己举办一个。用户可以访问 https://wiki.debian.org/ReleasePartyStretch 查看更多信息。"
2014 年,因为选择初始化系统 systemd 引发的争议,一群不满的开发者创建了不使用 systemd 的 Debian 分支 Devuan。现在,Devuan 开发者宣布释出 Devuan Jessie 1.0 正式版。Devuan Jessie 基于 2015 年发布的 Debian 8 Jessie,但不使用受争议的 init 系统 systemd,开发者称用户可以从 Debian Wheez 和 Jessie 无缝升级 Devuan Jessie,确保 Init Freedom 的权利。开发者发布了桌面 live 版本,ARM 架构的嵌入式版本,虚拟机版本,传统的安装版和 minimal-live。
基于 Tor 和 Debian 的 Linux 发行版 Tails 释出了第一个 RC 版,这意味着距离正式版的发布已经不远了。Tails 是一个注重隐私保护的发行版,其镜像可烧录在 DVD 光盘、安装在 U 盘或 SD 卡上随身携带。3.0 RC1 的主要特性包括:Linux kernel 4.9.0-3,升级到最新的 Debian 9 (Stretch), Tor 更新到 0.3.0.7-1, Tor Browser 升级到 7.0a4,邮件客户端从 Icedove 迁移到 Thunderbird——Icedove 其实就是 Thunderbird,只是移除了 Mozilla 的商标,但现在 Debian 又开始采用 Mozilla 的 Thunderbird 商标了。根据之前的声明,Tails 3.0 将停止支持 32 位处理器。
Debian 团队宣布 Debian 9 Stretch 在发布时将不太可能会支持 Secure Boot。Debian 9 的代码在今年 2 月冻结,之后开发者的精力转向解决 bug 等问题上。UEFI Secure Boot 是微软在 Designed for Windows 8 认证时要求 OEM 的产品必须支持,它的设计目的是防止恶意程序潜入到引导进程,用户如果想要在机器上安装替代操作系统,那么该操作系统需要获得微软的有效签名。Debian 团队称,shim 得到了微软签名,但 dak 没有。开发者表示,虽然 Stretch 在发布时可能不会支持 Secure Boot,但在 Stretch 生命周期内引入 Secure Boot 支持仍然是可能的。
Kali Linux 项目宣布释出 Kali Linux 2017.1 rolling release。该发行版基于 Debian,被黑客和安全专业人士用于渗透测试和网络监视等工作。Kali Linux 2017.1 的主要变化包括:支持 RTL8812AU 无线网卡注入;改进支持 CUDA GPU 破解,支持使用 Amazon AWS 和 Micsosoft Azure 云加速破解;OpenVAS 9 等等。