Sourceware 希望成为 SFC 成员项目，以获得资金支持-低调大师

Sourceware 希望成为 SFC 成员项目，以获得资金支持

2022-08-31 443

Sourceware.org 是一个代码托管服务器，一直为许多重要的自由软件项目提供存储库，包括大部分 GNU 工具链（例如 GCC、GDB、glibc、 Binutils 等。该站点一直由红帽公司提供技术和资金支持，但近日 Sourceware 正在计划加入 SFC软件自由保护协会，成为其成员项目以获得财政捐助。

SFC（ Software Freedom Conservancy）是在美国注册的公益慈善机构，为一系列自由 / 开源软件项目提供免费的财务和管理服务。

目前 SFC 与数十个重要的自由软件项目相关，包括 Buildbot，Inkscape、Git、Outreachy、QEMU 和 Xapian 。

事情源于今年 Sourceware.org 计划开发多项高级功能，比如制定了改进跟踪服务的路线图，和基于电子邮件的补丁和测试自动化。这些额外功能对用户免费，但对用户免费意味着没有盈利，即使以最低的成本运营这些服务，长期看来也是无法维持的。因此 Sourceware 走起了财政捐款的路线，并寻求一个正式的慈善机构来支持 sourceware.org 的实体。

但进入 SFC 目前还只是 Sourceware 管理者 Frank Ch. Eigler 的一个想法，具体是否可行还要看 SFC 的审批和其他管理者的讨论结果，目前该计划在 Sourceware Bugzilla 上追踪，但并未得到其他人的响应。

微信关注我们

原文链接：https://www.oschina.net/news/208581/sourceware-to-sfc-member

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软有史以来最大的软件产品：超 36 斤的 C/C++ 编译器

在47 年的历史里，微软所发行的软件中不乏一些大型软件；但有一个软件版本的物理重量一骑绝尘，远远超过了其他所有软件版本。微软 Windows Dev Docs 官方账号近期在社交平台上，发布了一则对其档案管理员 Amy Stevenson 的采访视频。 Amy 在视频中透露，自始至今，微软发行过的最大的软件就是一个“带有 Windows SDK 的 Microsoft C/C++ 编译器”，且自此自后，微软再没有发布过如此重的软件。根据介绍，该编译器于 1992 年发布，重量超过 40 磅 (约 36 斤)，大部分以厚厚的参考书和“快速”入门指南的形式出现。它将 Microsoft C/C++ 7.0 封装在了一个两英尺多长 (约 61 厘米) 的盒子里，允许开发者制作 MS-DOS、Windows 和 OS/2 应用程序。其中包含了 20 余张独立的软盘用于存放程序本身；以及超过 10,000 页的 20 余本印刷的纸质文档，占据了整个软件包的大部分重量和空间。相关知情人士透露，也正是因为它太大了，以至于微软自家的 Canyon Park工厂无法消化；最终还是在俄勒冈州的一家工厂...

2022-08-31

383

谷歌宣布推出一项新的漏洞赏金计划，专门针对开源软件。根据介绍，该开源软件漏洞赏金计划 (OSS VRP) 侧重于 Google 软件和存储库设置（如 GitHub 操作、应用程序配置和访问控制规则），适用于 Google 拥有的 GitHub 组织的公共存储库以及其他平台的一些存储库中可用的软件。 “这项新计划的增加是为了应对日益普遍的供应链攻击的现实。去年，针对开源供应链的攻击同比增长 650%，包括 Codecov 和 Log4j 漏洞等头条新闻，显示了单个开源漏洞的破坏性潜力。Google 的 OSS VRP 是我们以10B 美元改善网络安全承诺的一部分，包括保护供应链免受 Google 用户和全球开源消费者的此类攻击。” 通过该计划，谷歌将向相关漏洞披露研究人员提供100 美元到 31,337 美元的奖金不等，具体取决于所发现的漏洞的严重程度。对于特别有意思的漏洞，谷歌方面称其还可能会小幅增加大约 1,000 美元的奖金。 Google OSS 第三方依赖项中的安全漏洞也在此赏金计划范围内，但条件是需要先将错误报告发送给易受攻击的包的所有者；因此在将发现结果通知 Google ...

2022-08-31

313

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。