#开源
Security scorecards for open source projects(opensource.googleblog.com)
2020-11-10 6:9
当开发人员或组织在其生产软件中引入新的开源依赖项时，很难简单地表明该包有多安全。一些组织(包括Google)在引入新的开放源码依赖项时，有工程师必须遵循的系统和流程，但这个过程可能是乏味的、手动的，而且容易出错。此外，这些项目和开发人员中的许多都受到资源的限制，并且安全性往往在任务列表中排在较低的优先级。这会导致关键......
What Is a System-on-Chip (SoC), and Why Do We Care If They Are Open Source?(www.bunniestudios.com)
2020-11-10 4:21现代电子产品通常都是围绕一个高度集成的芯片，也就是所谓的“片上系统”(SoC)来制造的。虽然最早的家用电脑主板由大约100个芯片组成，但摩尔定律将这一数字推低到只有几个芯片，当时80286个PC/AT克隆电脑成为主流，而且这个行业从未回头看过。现在，一个典型的SoC集成了一个CPU核心复合体，外加数十个外围设备，包括......
No Free Features: Offer A Bounty on All Change Requests(landshark.io)
2020-11-9 23:9恕我直言，我不会再用我的免费工作来支持财富500强公司(以及其他规模较小的公司)。
要点是，在公寓楼起火后处于无家可归边缘的Marak，不再有兴趣利用他的faker.js项目为企业做无偿工作。他似乎从开源开发者社区得到了很多支持。
开源的基本原则是“修复你的问题，然后给世界一个解决方案的副本。”所以让我们弄清楚一件事......
2020-11-9 14:36
哦，My Bash不会让你成为一个10倍的开发者……但你可能会想成为一个开发者。
一旦安装好，你的终端外壳就会成为镇上的话题或者你的退款！在命令提示符中每击一次键，您就可以利用数百个功能强大的插件和漂亮的主题。陌生人会在咖啡馆里走到你面前，问你，这太令人惊讶了！你是某种天才吗？
最后，你会开始得到你一直认为你应得的关......
2020-11-8 9:40
人工智能公司Synerise是中东欧增长最快的公司之一，以其AI增长生态系统而闻名。Synerise是一个开源的Cleora AI项目，这是一个机器学习工具，可以更快、超容易地为大型图形生成图形嵌入。Synerise在过去的几年里一直致力于这个项目，并开发了一个简单易用的框架，可以不受限制地应用于任何数据集。
Cle......
2020-11-8 9:25
这是第一集的Fossi拨号上网蒂姆·安塞尔介绍了一个完全开源的过程开发工具包(PDK)，一个完全开放的芯片设计的重要组成部分。
Fast open-source intrusion detection(www.cylab.cmu.edu)
2020-11-7 11:19
入侵检测系统是计算机网络中隐形的情报机构。他们扫描通过网络的每个数据包，寻找他们所知道的数万种不同类型的网络攻击中任何一种的迹象。
随着网速的不断提高，通过的数据量也在不断增加。为了跟上形势，入侵检测系统已经成长为巨大的机架和成堆的服务器，这推高了依赖它们提供保护的组织的能源成本。
这一切即将改变。卡内基梅隆大学(C......
Travis CI's new pricing plan threw a wrench in my open source works(www.jeffgeerling.com)
2020-11-6 8:36我刚刚花了6个小时将我的一些开源项目从Travis CI迁移到GitHub Actions，我想我应该暂停一下(这个项目已经进行了12个小时，可能还需要15-20个小时)来记录一些想法。
我不是那种吹毛求疵的人。在近十年的时间里，Travis CI让我能够构建-并维护-数百个开源项目，并保持了多年。
我已经为Rasp......
2020-11-5 20:11
Singulity是一个开源容器平台，旨在简单、快速和安全。奇点针对专注于计算的企业和HPC工作负载进行了优化，允许不受信任的用户在可信任方式中运行不受信任的容器。
系统管理员可以在管理员指南中了解如何配置奇点，并获得其体系结构和安全功能的概述。
社区的贡献总是受到极大的赞赏。要开始开发奇点，请查看投稿指南。
库尔策......
2020-11-5 20:2
据我所知，2级没有。具有讽刺意味的是，这可能理所当然地应该被GitHub自己的DMCA撤掉。这并不是说他们自己会使用DMCA。
编辑：已查找许可证文件。与开放源码软件通常的惯例不同，根目录中没有这样的文件。这意味着代码归GitHub所有，(很可能)不应该是开源/自由软件。如果有驾照，它就会被埋起来。
第一级我总是感到......
2020-11-4 20:35
由Guardicore提供支持的Infation Monkey是一个流行的开源项目，本质上是一个入侵和攻击模拟(BAS)工具，用于分析和分解基于云的开发环境的健壮性，无论它们是私有类型还是公共类型。
Shay Nehmad，一位经验丰富的开源开发人员，和Shreya Malviya，一位感染猴子的贡献者，向与会者讲述......
2020-11-4 6:57
Qovery Engine是一个开源抽象层库，只需几分钟即可在AWS、GCP、Azure和其他云提供商上轻松部署应用程序。Qovery引擎是用Rust编写的，它利用Terraform、Helm、Kubectl和Docker来管理资源。
请注意：我们非常重视Qovery的安全和我们用户的信任。如果您认为在Qovery中......
Precursor, a mobile open-source electronics platform for developing secure apps(www.crowdsupply.com)
2020-11-1 20:1
Premior是一个用于安全、移动计算和通信的开放式硬件开发平台。虽然它配备了内置显示器、物理键盘和内部电池，但这款袖珍大小的设备仍然比普通手机更小、更轻。Premior是为日常使用而构建的，但作为开发平台丝毫没有妥协。它由FPGA托管的软核系统片上系统(SoC)驱动，使开发人员几乎可以自由定制平台的各个方面。
先锋......
PGSync is now open source(github.com)
2020-10-30 12:28
PGSync是一个将Postgres中的数据毫不费力地同步到Elasticsearch的中间件，它允许您将Postgres作为您的真实源，并在Elasticsearch中创建结构化的非规范化文档。
对嵌套实体的更改会传播到Elasticsearch。PGSync的高级查询构建器随后会根据您的架构动态生成优化的SQL查......
2020-10-30 10:29
英特尔的开源开发者已经开始发布他们的补丁，使他们的Vulkan Linux驱动程序能够支持Vulkan光线跟踪！这是在为明年的Xe HPG显卡做准备，它将采用硬件加速的光线跟踪功能。 最初开发英特尔ANV驱动程序的首席开发人员Jason Ekstrand今天发布了ANV的初始光线跟踪代码，以便为其即将推出的硬件支持V......
2020-10-30 4:3
如果你是一名程序员，而且你已经听过一次，那么你已经听过一千次了。将安全性构建到您的程序中！这说起来容易，但是您具体是如何做到的呢？Linux基金会的开源安全基金会(OpenSSF)有一个答案：一套由三个免费课程组成的课程和一个认证计划，可以帮助您快速掌握安全技能。
关于如何开发安全软件的三门免费课程将在EedX学习平......
SiFive’s new PC is bringing open-source computing closer to reality (techcrunch.com)
2020-10-29 23:39
构建ISA和相关的工具是一项艰苦的工作，而且成本高昂，这就是为什么该行业几乎不受现在软件界中流砥柱的开源运动的影响的原因之一。RISC-V社区花了数年时间来开发、凝聚和获得对计算未来愿景的牵引力。在此过程中，它获得了主要的支持，成员包括谷歌、Oculus、华为、IBM、NVIDIA(正在收购ARM)、高通以及更多加入......
Vassal, the open-source boardgame engine(www.vassalengine.org)
2020-10-29 11:10Vassal是一个游戏引擎，用于构建和玩棋盘游戏和纸牌游戏的在线改编。在互联网或电子邮件上直播。Vassal可以在所有平台上运行，并且是免费的开源软件。
附庸是免费的，但开发和托管不是免费的。如果您喜欢使用Vassal，请考虑帮助我们支付这些费用。
Bullet Train: Open-source feature flagging(bullet-train.io)
2020-10-29 10:35编写代码，将其放在功能标志后面，并将其直接部署到生产环境中。别担心！它对每个人都是隐藏的。
现在，您可以使用自己的帐户测试小部件。在子弹头列车中选择您自己的用户，并覆盖您帐户的标志。
该小部件现在将显示在您自己的帐户中。它对其他人来说仍然是隐藏的。
现在，我们可以为这部分用户覆盖该标志。他们现在可以测试新的小部件，并......
2020-10-29 10:29
运行wgetchmod&；&；chmod+xinit.sh&；&；./https://raw.githubusercontent.com/unxed/dn2l/main/linux/init.sh获取所有需要的文件并解压缩它们。Dn2l将在完成时自动运行，您只需关闭它即可。
转到选项-目录，并......
Working Open Source(daniel.haxx.se)
2020-10-27 0:5630多年前，我在十几岁的时候就开始学习如何编程，从20世纪90年代初开始，我就一直从事软件工程师和开发人员的工作。我作为开发人员的第一份工作是在1993年。从那以后，我为许多公司工作，多年来我一直在开发大量(专有的)软件产品和设备。含义：我的人生当然不是从开源开始的。我必须自己挣来。
当我20岁的时候，我在瑞典服过兵......
ESP8266 as Open Source Hardware(www.olimex.com)
2020-10-26 21:53
ESP8266-EVB是ESP8266的评估板，带有继电器、按钮、UEXT以及0.1&34；接头上提供的所有GPIO ESP8266-EVB是OSHW认证的开源硬件，UID为BG000015。
ESP8266-EVB是一款适合研发espressif的ESP8266EX芯片的主板。该模块可用于家庭自动化、智能插头和灯、......
2020-10-26 21:52
我很自豪地宣布，ReactOS Deutschland e.V.已经聘请杰罗姆·加杜(Jérôme Gardou)在接下来的3个月里全职负责ReactOS内核的内存管理。
Jérôme是ReactOS的资深人士，自2009年以来一直在为该项目做出贡献。他对ReactOS的几乎所有部分都有深厚的专业知识，从各种用户模式......
MuditaOS: An open-source, e-ink mobile OS(mudita.com)
2020-10-25 16:14
在创建Mudita Pure的过程中，开发我们的移动操作系统一直是一个巨大的挑战。我们提出了一个设计精美的E Ink移动操作系统，并将其开源，以充分满足我们用户对质量和透明度的需求。
所有的团队都参与了这个过程。我们准备了Mudita Pure应该具备的一般功能列表，然后将它们划分为特定的应用程序和工具。
我们将它们......
Polar 2.0 Released (open-source knowledge base)(getpolarized.io)
2020-10-25 7:32Polar是一个集成的阅读环境，可以建立您的知识库。积极阅读、注释、联系思想、制作抽认卡和跟踪进度。
上传PDF和ePub，使用Polar Chrome扩展捕获网页。把你所有的文件放在一个地方。通过进度跟踪、标记、标记等功能管理您的阅读并确定其优先顺序。
使用Polar的集成文档查看器进行主动和增量阅读。注释、突出显......
Three open source Sonos projects: efficient embedded development in Rust(tech-blog.sonos.com)
2020-10-25 6:15
本文介绍的三个项目是由Snips创建的，Snips是一家专注于嵌入式语音理解的法国初创公司，在2019年被收购后，Snips现在组成了Sonos的语音体验团队，Sonos团队继续开发和维护这些开源项目。
在一个年轻的软件生态系统中，如果您在初始生态系统基础的主要关注点之外冒险，通常会缺少一些库或工具。我们遇到过几次这......
2020-10-24 17:16
Stingle Photos使用LibNa作为加密主干。LibNa是由世界著名密码学家创建的经过严格审查的密码库。Stingle Photos有一个强大的密码模型，是与ZCoin密码团队中的世界著名密码专家合作开发的。
Stingle Photos的目的是让你尽可能保持匿名。要注册，您只需要提供电子邮件和密码，仅此而......
Firefox: The Jewel^WEmbarassment of Open Source(drewdevault.com)
2020-10-23 4:30这种感觉并没有持续多久。2016年，我用Memoriam-Mozilla写文章，到了2017年，Firefox陷入了滑坡。嗯，我是对的，从那以后，Firefox(和Mozilla)只会变得更糟。在2020年，这种他妈的文化在Mozilla中根深蒂固，很难再看到它变得更好了。
在过去的几年里，他们参与的最有趣的事情是R......
2020-10-22 3:38
随着#HacktoberFest成为一件事，已经有一大批开发人员拼命地试图为他们最喜欢的开源项目做出贡献。不幸的是，许多这样的拉请求都是浪费时间，维护人员最终无法使用这些贡献。维护人员不想浪费时间检查糟糕的PR，贡献者也不想浪费时间编写永远不会投入生产的代码。
让我们来看看开发人员在处理开放源码项目时容易犯的一些常见......
2020-10-22 3:26
10月21日，欧盟委员会批准了新的欧盟委员会2020-2023年开源软件战略。这是朝着实现委员会总体数字战略的目标迈出的重要一步，并为数字欧洲方案作出贡献。
内部战略以“思考开放”为主题，提出了鼓励和利用开放源码的变革、创新和协作力量、其原则和开发实践的愿景。它促进软件解决方案、知识和专业知识的共享和重用，以提供更好......