Log4j 漏洞最早由阿里云團隊發現；HashiCorp 掛牌上市，市值 152 億美元；Go 1.18 Beta1 發布 | 開源日報

整理 | 宋彤彤
責編 | 屠敏

開源吞噬世界的趨勢下，借助開源軟體，基于開源協議，任何人都可以得到專案的源代碼，加以學習、修改，甚至是重新分發，關注「開源日報」，一文速覽國內外今日的開源大事件吧！

一分鐘速覽新聞點！

• Log4j 漏洞最早由阿里云團隊發現
• HashiCorp 掛牌上市，市值 152 億美元，成為今年全球市值最高的開源公司
• 從 Mac App Store 下載的 Xcode 13.2 存在 Bug
• GitLab 收購開源可觀察性分發平臺 Opstrace
• 超 2 億用戶在使用 Android 12 Go 版本
• Google 工具列停止支持
• Go 1.18 Beta1 發布
• Pop!_OS 21.10、適用于樹莓派的 ARM 預覽版同時發布
• Kdenlive 21.12 發布，改善用戶的編輯作業流程
• ReactOS：開源的 Windows 替代品

開源大新聞

Log4j 漏洞最早由阿里云團隊發現

據彭博社報道，Log4j （CVE-2021-44228）漏洞最早由阿里云安全團隊發現，其員工 Chen Zhaojun 于 11 月 24 日向 Apache 發送了一封郵件，在郵件中他寫道，“我想報告一個安全漏洞，這個漏洞將會帶來很大的影響，”該郵件詳述了黑客可能會如何利用 Log4j 這一廣泛使用的軟體工具，實作所謂的遠程代碼控制，這是黑客的夢想，因為他們可以遠程接管一臺計算機，

這一訊息最終引發了一場修復計算機系統的全球“競賽”，美國高級網路安全官員將這一發現描述為“重大威脅”，曾經有警告跡象表明，Log4j 可能容易受到攻擊，包括在 2016 年黑帽網路安全會議上的一次演講中也有提到，但是為什么沒有修復 Log4j 呢？Curl 的創始人 Stenberg 說道，“似乎 Logj4 的作者真的不明白，即使在突出顯示之后，他們的代碼中也有一個滴答作響的‘炸彈’，”（彭博社）

HashiCorp 掛牌上市，市值 152 億美元，成為今年全球市值最高的開源公司

近日，開源軟體公司 HashiCorp（HCP）正式在美國納斯達克掛牌上市，成為今年全球市值最高的開源公司，自成立來，紅點創投全球基金一直看好 HashiCorp，從 B 輪開始連續四輪支持 HashiCorp，并且在 C 輪領投，一路陪伴這家近年來成長最快的云公司直至 IPO，據悉，HashiCorp, Inc. （HCP） 在其股票定價遠高于其范圍后籌集了 12 億美元，（紅點News）

從 Mac App Store 下載的 Xcode 13.2 存在 Bug

近日，在開發者論壇上有網友發布帖子稱，從 Mac App Store 下載更新的 Xcode 13.2 會導致專案無法編譯和打包錯誤，而 Xcode 在嘗試構建時只是告訴他，“內部錯誤：缺少 PackageDescriptionModule - 決議軟體包失敗”，許多開發人員回復該帖子稱也收到了此訊息，但目前似憾訓沒有修復，同時其他開發人員還表示，Xcode 13.2 開始向他發送與 GitHub 證書驗證相關的錯誤，而后 Apple 回復帖子表示正在調查此問題，還稱要解決此問題應直接從 Apple Developer 網站的 Releases 部分下載 Xcode 13.2 ，

GitLab 收購開源可觀察性分發平臺 Opstrace

近日，外媒報道稱 GitLab 已收購開源可觀察性分發平臺 Opstrace，具體交易細節沒有公開，現今 GitLab 的估值已接近 110 億美元，并處于更有利的地位，這一做法是該公司自 10 月 IPO 以來的首次收購，目的是為了搶占集成 DevOps 工具市場的更大份額，GitLab 的產品管理高級總監 Kenny Johnston 表示，“通過收購 Opstrace，GitLab 預計將成為第一個在單個應用程式中包含集成開源可觀察性解決方案的公司，該應用程式具有一個用戶界面、統一的資料存盤和嵌入 DevOps 生命周期的安全性，”GitLab 計劃將 Opstrace 集成到其 Monitor 階段，它將提供給 GitLab 用戶基于訂閱的 SaaS 產品和自我管理產品，（VentureBeat）

超 2 億用戶在使用 Android 12 Go 版本

12 月 14 日，谷歌發布博客詳細地介紹了 Android 12 （Go 版），2022 年它將面向低端手機推出更快的應用程式啟動、更長的電池壽命、更好的共享和更多的隱私控制，Android（Go 版）于 2017 年推出，旨在幫助更多人通過經濟實惠的入門級手機訪問 Android 和 Google 的精華，今天已有超過 2 億人使用 Android（Go 版）手機，

Android 12（Go 版）設備上的應用程式啟動速度最多可提高 30%，影片更流暢，同時谷歌團隊還創建了 SplashScreen API，以便所有開發人員在用戶啟動他們的應用程式時都能提供始終如一的流暢體驗；Android 12（Go 版）將通過休眠長時間未使用的應用程式來自動節省電池壽命和存盤空間，更新后的 Files Go 應用程式也將允許用戶在 30 天內恢復檔案；同時應用程式共享、設備隱私、資料控制等都有提升，具體詳情見附加鏈接，
更多詳情見：https://blog.google/products/android/introducing-android-12-go-edition/

Google 工具列停止支持

近日，Google 工具列不再可用于安裝，適用于 Internet Explorer 的 Google Toolbar 已停產，要獲得最佳的網路效果，可以向谷歌瀏覽器轉移陣地，Google 工具列的壽命正式定格在了 21 歲生日這天，

開源軟體專區

Go 1.18 Beta1 發布

12 月 14 日，Google 的 Go 編程語言技術負責人 Russ Cox 在 Go 官博宣布 Go 1.18 Beta1 的到來，該版本是 Go 1.18 的第一個預覽版，目的是讓用戶體驗后反饋其中的問題，Go 1.18 Beta1 包含了 Go 對使用引數化型別的泛型代碼的新支持，而泛型是 Go 1 發布以來最大的一次語法變動，Russ 表示對于任何大型的新功能，用戶發現新的 bug 是很常見的，因此他們希望可以謹慎對待泛型，同時一些其他微妙的情況，比如特定型別的遞回泛型，已經被推遲到未來的版本，
下載地址：https://go.dev/dl/#go1.18beta1

Pop!_OS 21.10 、適用于樹莓派的 ARM 預覽版同時發布

12 月 15 日，基于 Ubuntu 21.10 發行版的 Pop!_OS 21.10 正式發布，同時，該公司還發布了適用于樹莓派（Raspberry Pi）的 ARM 預覽版，Pop！_OS 21.10 最明顯的變化是加入了一個新的 Applications Library，因為 System76 試圖進一步與虛構的 GNOME 桌面環境保持距離，該公司為 Raspberry Pi 4/400 優化了 Pop!_OS 21.10，這是一款讓人們能夠學習和探索計算的迷你電腦，Pop!_Pi 能夠讓 Pop!_OS 適應 Raspberry Pi，為用戶提供同樣強大的軟體工具供您使用，因此，無論使用者是在為機器人編程還是在學習 Rust，都可以享受體驗的樂趣！

更多詳情見：https://pop.system76.com/

Kdenlive 21.12 發布，改善用戶的編輯作業流程

12 月 13 日，Kdenlive 團隊發布今年最后一個令人激動的 Kdenlive 版本 21.12 ，它帶來了大家期待已久的功能，如多機位編輯和滑動修剪模式，能大大改善了用戶的編輯作業流程，此版本還帶有一個新的基于深度學習的跟蹤演算法和一個自動魔法降噪過濾器，并能支持多個 Project Bins，同時新的 Kdenlive 在許多方面的增強和修復都得到提升，最明顯的是同軌過渡和運動跟蹤器，Kdenlive 團隊還添加了一個選項，用于在時間線中回圈所選剪輯，并且通過按 ESC，用戶現在可以在使用編輯工具時默認回傳選擇模式，

詳情鏈接：https://kdenlive.org/en/2021/12/kdenlive-21-12-is-out/

開源工具推薦

ReactOS：開源的 Windows 替代品

ReactOS 是一個開源專案，旨在開發一個高質量的作業系統，與為 Microsoft Windows NT 系列作業系統（NT4、2000、XP、2003、Vista、7）撰寫的應用程式和驅動程式兼容，它基于 Windows 架構，提供對現有應用程式和驅動程式的支持，是當前占主導地位的消費者作業系統的替代品，ReactOS 主要是由 C 語言撰寫，部分器件則由 C++ 撰寫，例如 ReactOS 檔案瀏覽器，

ReactOS 專案，雖然目前專注于 Windows Server 2003 的兼容性，但一直在關注與 Windows Vista 和未來 Windows NT 版本的兼容性，目前 ReactOS 還是一個 Alpha 測驗版作業系統，并沒有開發到穩定版，因此在使用途中它的不穩定因素可能會導致一些問題，也可能會破壞硬碟上的資料，特別建議在虛擬機或沒有敏感和關鍵資料的計算機上測驗 ReactOS，具體詳情見附加鏈接，
GitHub 地址：https://github.com/reactos/reactos

【歡迎投稿】原始碼面前，了無秘密，大家還有哪些推薦的開源工具或者開源軟體，亦或是想了解的開源資訊，可以投稿至郵箱：tumin@csdn.net，開源世界的一切，由你我共同創造！

你參與開源有多長時間了？是否通過開源獲得過收入？對親身經歷的開源世界有什么樣的看法?
歡迎參與 CSDN 重磅推出的《2021 中國開源開發者年度有獎大調查》活動，驚喜禮品等你拿！