Debian 社区领导人 Sam Hartman 今年不参与 DPL 竞选
去年当选为 Debian 项目新任领导人(DPL)的 Sam Hartman 宣布今年不参与竞选 DPL。
Sam Hartman 表示,担任 DPL 给他带来了令人难以置信的收获,也很高兴有机会为 Debian 项目做贡献。他希望未来能有机会在担任 DPL,但 2020 年对他以及项目来说都不是合适的时间,因此今年不会参与竞选。
Hartman 在邮件中花了相当长的篇幅来分享他对 DPL 的想法、对去年工作的回顾以及对社区下一年的想法。我们也得以一窥 Debian 社区的内部管理情况。
▲ Sam Hartman
Hartman 去年当选为 DPL 时曾表示他的首要任务之一就是改善决策过程。从他的分享中也能看到,Hartman 确实将大部分精力都放在了决策制定上,而且从结果来看,Hartman 成功了,他推动了许多基于共识的讨论,在这些讨论中 Debian 社区成员探讨了各种选择并得出结论。
我们报道过的“Debian 投票决定是否支持非 systemd 初始化系统”也很好印证了其内部决策的改进。
Hartman 还提到了 Debian 遭到前项目成员骚扰的问题。他表示自己在担任 DPL 的整个任期内,Debian 都一直遭到前项目成员的骚扰,DPL 过去几个月的主要工作就是与律师打交道。这也不是什么新鲜事,因为这个问题在他担任前的大部分任期内也一直存在。
Hartman 只是对此感到遗憾,并表示这不是他不再参加竞选的原因,他说到自己没能发挥优势去解决社区项目面临的各种问题才是主要因素,所以如果时间合适,他很愿意再次参与竞选 DPL。
Sam Hartman 于 2000 年加入 Debian 社区,他曾担任 MIT Kerberos Consortium 的首席技术专家、担任互联网任务工程组安全部分的负责人。在竞选 Debian 领导人时其主张让 Debian 保持有趣,Keeping Debian Fun,他提出几点可以实现这一目标的想法,比如简化流程与交互,更加容易去倾听为 Debian 做出贡献的开发者的想法;推动社区内一些经常被抱怨却没有解决的问题的讨论,并最终做出长效的决策。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
每日一博 | 数据安全(反爬虫)之「防重放」策略
在大前端时代的安全性一文中讲了 Web 前端和 Native 客户端如何从数据安全层面做反爬虫策略,本文接着之前的背景,将从 API 数据接口的层面讲一种技术方案,实现数据安全。 一、 API 接口请求安全性问题 API 接口存在很多常见的安全性问题,常见的有下面几种情况 即使采用 HTTPS,诸如 Charles、Wireshark 之类的专业抓包工具可以扮演证书颁发、校验的角色,因此可以查看到数据 拿到请求信息后原封不动的发起第二个请求,在服务器上生产了部分脏数据(接口是背后的逻辑是对 DB 的数据插入、删除等) 所以针对上述的问题也有一些解决方案: HTTPS 证书的双向认证解决抓包工具问题 假如通过网络层高手截获了 HTTPS 加证书认证后的数据,所以需要对请求参数做签名 「防重放策略」解决请求的多次发起问题 请求参数和返回内容做额外 RSA 加密处理,即使截获,也无法查看到明文。 关于 HTTPS 证书双向认证和 Web 端反爬虫技术方案均在大前端时代的安全性一文中有具体讲解。接下来引出本文主角:防重放 二、 请求参数防篡改 在之前的文章也讲过,HTTPS 依旧可以被抓包,造...
- 下一篇
2020年安全业界头疼的勒索软件
说到信息安全,可能很多人会想到勒索软件。勒索软件是一种流行的木马,通过骚扰、恐吓甚至采用绑架用户文件等方式向用户勒索钱财。如今,随着网络技术的快速发展,安全问题也成为人们关注的焦点。接下来,本文将简单的介绍下勒索软件五大家族的攻击目标与方法。 勒索软件是劫持数据以索求赎金的一类恶意软件,面世已颇有些年头。第一起勒索软件攻击发生在1991年,当时一位生物学家通过平邮将载有首个勒索软件PC Cyborg的软盘寄给其他研究艾滋病的科学家。新千年第一个十年中期,采用加密技术的首款勒索软件Archiveus出现,其密码至今仍可在维基百科页面上找到——尽管此勒索软件早已被安全社区击溃。10年代初,“警方”系勒索软件包浮出水面;此类勒索软件因假冒司法机构发出的违法警告并索取“罚款”而得名,开始利用新一代匿名支付服务避开监管渔利。 21世纪第二个十年里,一种新的勒索软件趋势浮现:网络罪犯首选加密货币作为赎金支付方式。加密货币本就专为不可追踪的匿名支付而设计,对勒索者的吸引力显而易见。比特币是最为著名的加密货币,绝大多数勒索软件攻击者都要求以比特币支付赎金。不过,比特币的广为流传也使其价值波动性增大,有...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
-
Docker使用Oracle官方镜像安装(12C,18C,19C)
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- CentOS8编译安装MySQL8.0.19
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- MySQL8.0.19开启GTID主从同步CentOS8
- CentOS7,8上快速安装Gitea,搭建Git服务器
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
推荐阅读
最新文章
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- CentOS6,CentOS7官方镜像安装Oracle11G
- SpringBoot2整合Redis,开启缓存,提高访问速度
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- Hadoop3单机部署,实现最简伪集群
- MySQL8.0.19开启GTID主从同步CentOS8
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果