Fedora 37 计划使用 RPM 4.18 ，以获得更好的安全性-低调大师

Fedora 37 计划使用 RPM 4.18 ，以获得更好的安全性

2022-04-13 573

除了删除旧版 X.Org 驱动程序、弃用传统 BIOS 外，据外媒 Phoronix 报道，Fedora 37 还计划升级到最新的 RPM 4.18 版本。

Linux 软件包管理器 RPM 的 4.18 版本带来了大量改进，解决了从 2021 年开始处理的一系列安全问题，包括一整类符号链接问题，其中一些与已报道的 CVE 漏洞相关。

除了增强安全性之外，RPM 4.18 还具有更强大和更安全的 --restore 功能、以及一个用于处理嵌入式宏和嵌入式 Lua 的新的交互式 shell。除此之外，RPM 4.18 中新的 rpmuncompress cli 工具简化了对多个源的解包、 OpenPGP 解析器拥有大量安全修复。

通过 Fedora Wiki 可查看有关在 Fedora 37 中使用 RPM 4.18 的计划以及更多详细信息，有关 RPM 4.18 版本的更多内容可在 RPM.org 中阅览。

微信关注我们

原文链接：https://www.oschina.net/news/190973/fedora-37-plan-rpm-4-18

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Go+ 两周年：我们遇到过的那些坑

恰逢 Go+ 进入两周年的时间，七牛云创始人兼 CEO、Go+ 语言创造者许式伟 (@xushiwei) 发布了一篇名为《Go+ 两周年：我们遇到过的那些坑》的文章，具体内容如下：在开发过程中，可能会因为各种原因导致重构的发生。有的是因为历史包袱（代码经过太多轮次的演进已经不堪重负），有的是因为业务理解（接触这个领域时间比较短，对需求的理解不深刻），有的是因为技术选型（以前用了 A 方案，现在想改成 B）。但是让你印象最深，重构次数最多的模块（或功能）是什么？今天就 Go+ 开发进入 2 周年的时间（Go+ 史前时代：Go+ 代码仓库是 2015 年 12 月建立，当时它并不是 Go+，而是作为 qlang 这个脚本语言的仓库。就像 Go 的代码仓库提交记录特意追溯到 C 语言的诞生史一样，Go+ 仓库以 qlang 作为起点是因为两者有一些发展上的渊源，但是从语言角度来说，两者并无任何关系。Go+ 语言诞生日：第一行代码是 2020 年 3 月 30 日提交。第一个体验版：v0.6.01，该版本代码最后提交的时间是 5 月 23 日），我想借此机会聊聊我们在这两年中遇到的坑。 G...

2022-04-13

511

众所周知，Chrome 浏览器的扩展程序数量众多、种类丰富，它们极大地扩展了 Chrome 浏览器的功能，这也是很多用户选择 Chrome 的原因之一。Chrome Web Store 内容不断丰富也让用户在茫茫扩展中很难发现或者很难选择出符合他们需求的那一个，而且 Chrome Web Store 也曾多次出现恶意扩展的问题。为了让 Chrome 用户在搜索扩展程序时不再“迷路”，Google 将开始使用特殊的徽章来标记值得信任的开发者。近日有部分 Chrome 扩展的开发者收到了 Google 发送给他们的电子邮件，在邮件中 Google 写道：我们很高兴宣布两个新的扩展徽章，以帮助我们实现这一目标：Featured badge（精选徽章）和 Established publisher badge（认证发布者徽章）。这两个徽章将在接下来的几周时间里出现在商店页面中。获得这些徽章的开发者可能会在搜索和过滤中获得更高的排名，还可能出现在商店内外的特别推广活动中。” 根据 Google 的评判标准，精选徽章将授予给那些遵循 Google 的技术最佳实践并满足用户体验和设计的高标准扩...

2022-04-13

496

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。