Debian 社区领导人 Sam Hartman 今年不参与 DPL 竞选-低调大师

Debian 社区领导人 Sam Hartman 今年不参与 DPL 竞选

2020-03-07 698

去年当选为 Debian 项目新任领导人（DPL）的 Sam Hartman 宣布今年不参与竞选 DPL。

Sam Hartman 表示，担任 DPL 给他带来了令人难以置信的收获，也很高兴有机会为 Debian 项目做贡献。他希望未来能有机会在担任 DPL，但 2020 年对他以及项目来说都不是合适的时间，因此今年不会参与竞选。

Hartman 在邮件中花了相当长的篇幅来分享他对 DPL 的想法、对去年工作的回顾以及对社区下一年的想法。我们也得以一窥 Debian 社区的内部管理情况。

▲ Sam Hartman

Hartman 去年当选为 DPL 时曾表示他的首要任务之一就是改善决策过程。从他的分享中也能看到，Hartman 确实将大部分精力都放在了决策制定上，而且从结果来看，Hartman 成功了，他推动了许多基于共识的讨论，在这些讨论中 Debian 社区成员探讨了各种选择并得出结论。

我们报道过的“Debian 投票决定是否支持非 systemd 初始化系统”也很好印证了其内部决策的改进。

Hartman 还提到了 Debian 遭到前项目成员骚扰的问题。他表示自己在担任 DPL 的整个任期内，Debian 都一直遭到前项目成员的骚扰，DPL 过去几个月的主要工作就是与律师打交道。这也不是什么新鲜事，因为这个问题在他担任前的大部分任期内也一直存在。

Hartman 只是对此感到遗憾，并表示这不是他不再参加竞选的原因，他说到自己没能发挥优势去解决社区项目面临的各种问题才是主要因素，所以如果时间合适，他很愿意再次参与竞选 DPL。

Sam Hartman 于 2000 年加入 Debian 社区，他曾担任 MIT Kerberos Consortium 的首席技术专家、担任互联网任务工程组安全部分的负责人。在竞选 Debian 领导人时其主张让 Debian 保持有趣，Keeping Debian Fun，他提出几点可以实现这一目标的想法，比如简化流程与交互，更加容易去倾听为 Debian 做出贡献的开发者的想法；推动社区内一些经常被抱怨却没有解决的问题的讨论，并最终做出长效的决策。

微信关注我们

原文链接：https://www.oschina.net/news/113895/hartman-quit-dpl-election-2020

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | 数据安全（反爬虫）之「防重放」策略

在大前端时代的安全性一文中讲了 Web 前端和 Native 客户端如何从数据安全层面做反爬虫策略，本文接着之前的背景，将从 API 数据接口的层面讲一种技术方案，实现数据安全。一、 API 接口请求安全性问题 API 接口存在很多常见的安全性问题，常见的有下面几种情况即使采用 HTTPS，诸如 Charles、Wireshark 之类的专业抓包工具可以扮演证书颁发、校验的角色，因此可以查看到数据拿到请求信息后原封不动的发起第二个请求，在服务器上生产了部分脏数据（接口是背后的逻辑是对 DB 的数据插入、删除等）所以针对上述的问题也有一些解决方案： HTTPS 证书的双向认证解决抓包工具问题假如通过网络层高手截获了 HTTPS 加证书认证后的数据，所以需要对请求参数做签名「防重放策略」解决请求的多次发起问题请求参数和返回内容做额外 RSA 加密处理，即使截获，也无法查看到明文。关于 HTTPS 证书双向认证和 Web 端反爬虫技术方案均在大前端时代的安全性一文中有具体讲解。接下来引出本文主角：防重放二、请求参数防篡改在之前的文章也讲过，HTTPS 依旧可以被抓包，造...

2020-03-07

703

说到信息安全，可能很多人会想到勒索软件。勒索软件是一种流行的木马，通过骚扰、恐吓甚至采用绑架用户文件等方式向用户勒索钱财。如今，随着网络技术的快速发展，安全问题也成为人们关注的焦点。接下来，本文将简单的介绍下勒索软件五大家族的攻击目标与方法。勒索软件是劫持数据以索求赎金的一类恶意软件，面世已颇有些年头。第一起勒索软件攻击发生在1991年，当时一位生物学家通过平邮将载有首个勒索软件PC Cyborg的软盘寄给其他研究艾滋病的科学家。新千年第一个十年中期，采用加密技术的首款勒索软件Archiveus出现，其密码至今仍可在维基百科页面上找到——尽管此勒索软件早已被安全社区击溃。10年代初，“警方”系勒索软件包浮出水面;此类勒索软件因假冒司法机构发出的违法警告并索取“罚款”而得名，开始利用新一代匿名支付服务避开监管渔利。 21世纪第二个十年里，一种新的勒索软件趋势浮现：网络罪犯首选加密货币作为赎金支付方式。加密货币本就专为不可追踪的匿名支付而设计，对勒索者的吸引力显而易见。比特币是最为著名的加密货币，绝大多数勒索软件攻击者都要求以比特币支付赎金。不过，比特币的广为流传也使其价值波动性增大，有...

2020-03-07

725

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。