开源新闻速递:Ubuntu Tweak 项目宣告死亡

开源新闻速递:Ubuntu Tweak 项目宣告死亡

头条消息

Ubuntu Tweak 的创始人和维护者周鼎宣布,Ubuntu Tweak 项目死亡!虽然之前也听说过 Ubuntu Tweak 不再开发了,但是一直没有一个官方的、态度坚决的宣布结束的公告。而现在,周鼎终于做出了这个艰难的决定。Ubuntu Tweak 已经落下了帷幕。更多详情……

两个俄罗斯安全研究人员发现了被广泛使用的 ImageMagick 图片处理库中存在严重的零日安全缺陷。它是除了 GD 之外使用最多的图片处理库,有不计其数的网站在使用它来进行图片处理,比如对用户上传的图片进行裁剪和缩放。因此,利用该漏洞,攻击者可以上传特别制作的图片文件,从而达到在服务器端执行恶意代码的目的。这个漏洞缺陷编号为:CVE-2016–3714 。目前已经出现了概念验证代码。

在 Ubuntu 在线峰会上, Canonical 宣布即将发布 Snappy Ubuntu Core 16 操作系统,并支持树莓派2和 DragonBoard 410c 等设备。目前还没有任何镜像发布,连 alpha 版本都没有,需要再等一段时间。它是作为其 15.04 版本的延伸,但是大部分的代码都进行了修改。在 Snappy Ubuntu Core 16 中,所有的东西都是 snap,包括设备、文件、内核、应用等等,甚至这个系统本身也是一个 snap。

在 Ubuntu 在线峰会上,来自 Canonical 的开发者 David Callé 宣布为 Ubuntu Touch 移动系统的 Scopes 功能带来两款全新标签化设计的两款模型,并已经在社区上邀请有兴趣的用户进行尝鲜体验。

之前我们报道过,Ubuntu 16.04 LTS 中使用 GNOME “软件”作为图形界面的软件安装系统,替代其原来的“软件中心”,但是这个版本存在一个问题,就是不能通过它来安装第三方的 .deb 软件包(当然,你可以通过命令行来安装)。在上游的 GNOME 开发人员推出修复的更新之后,Ubuntu 16.04 LTS 今天也更新解决了这个问题。

重要的开源软件版本更新

  • 一个以简洁漂亮为目标的 Linux 发行版 Simplicity Linux 发布了最新版本 16.04。它是一个基于 LXPup 的发行版,采用的是 LXDE 桌面环境。它分为三个不同的版本: Desktop、X 和 Mini。
  • 在 Wine 1.9.9 发布了一周之后,Wine Staging 1.9.9 发布了,不过没啥重要的新功能,只是修复了一些 bug。
  • Black Lab Linux 即将发布的企业桌面版第 8 版的第六个开发者预览版可以下载了,在这个版本中,增加了实时内核补丁,也就是说,以后可以不用重启而对该发行版的内核进行升级了。
  • CoreOS 899.17.0 发布,对最近出现严重安全问题的 OpenSSL、NTP 和 git 进行了升级。
  • Linux 内核 4.5 发布了第三个维护版本 4.5.3。
  • Ubuntu Make 发布了 16.05 版本。Ubuntu Make 是为开发者和程序员们所设计的,可以为他们安装各种不在 Ubuntu 主软件库中或没有 PPA 的第三方软件。它是一个非常简便而又值得拥有的命令行工具。这次更新修复了一些问题。