俄罗斯计划扶持自己的开源代码托管平台 并提供资金支持开源软件事业

俄罗斯计划扶持自己的开源代码托管平台并提供资金支持开源软件事业据俄罗斯数字发展部(全名为俄罗斯联邦数字发展、通信和大众传媒部)提供的消息，该部门已经向俄罗斯政府提出建议，要求俄罗斯创建国家级开源软件存储库。在战争爆发后GitHub封禁了一些俄罗斯公司、银行和开发者的账号，这让俄罗斯重新想起来应该建立自己的开源存储库。这个项目计划是在四月底启动，俄罗斯联邦政府将提供13.9亿卢布(约合人民币1.07亿元)的资金，用于支持开源软件领域最受欢迎的项目或用于创建新的IT产品。如果开发者/开发商想要申请这部分资金支持，则必须接受相关开源条款，将产品代码开源并托管在俄罗斯开源软件存储库中。来源，频道：@kejiqu群组：@kejiquchat

苹果将所有开源项目迁移至GitHub 不再自建开源代码托管平台

苹果将所有开源项目迁移至GitHub不再自建开源代码托管平台本周有开发者发现苹果已经将所有开源项目迁移至微软的GitHub平台，苹果不再自建开源代码托管平台。目前苹果没有就迁移项目迁移这事儿发布公告进行说明，也许苹果还未彻底完成迁移，不过在旧的苹果开源代码托管平台上，已经出现了发布首页，开发者可以通过这个页面索引苹果的所有项目，每个项目都标注了GitHub地址以及包下载地址等。苹果原自建开源代码托管平台首页：https://opensource.apple.com/releases/新的GitHub代码发布页面：https://github.com/apple-oss-distributions频道：@kejiqu群组：@kejiquchat

知名代码托管平台 GitHub 宣布了 Atom 软件开发环境已走到终点。

知名代码托管平台GitHub宣布了Atom软件开发环境已走到终点。作为GitHub在2011年推出的软件开发文本编辑器，该平台将于2022年12月15日归档Atom存储库和社区中剩余的所有其它资源。作为Electron框架的基础，Atom为包括微软VisualStudioCode、Slack和GitHubDesktop在内的数千款应用程序提供了支撑。但是近年来，随着更多新工具的出现，GitHub发现Atom社区的参与度有所下降。而在过去几个月里，除了简单的维护和安全更新，Atom本身也没有看到任何重大的功能开发。GitHub表示，未来它将重新专注于MicrosoftVisualStudioCode(VSCode)和GitHubCodespaces——后者也是该公司力推的云驱动型开发环境。与此同时，GitHub意识到仍有不少社区内开发者在使用Atom，并承认需要耗费一定的时间和精力，才能完成向替代解决方案的迁移工作。

AI 开源开发平台 Hugging Face 存在托管的恶意代码

AI开源开发平台HuggingFace存在托管的恶意代码安全公司JFrog的研究人员周四在一份报告中表示，上传到人工智能开发平台HuggingFace的代码在用户计算机上秘密安装了后门和其他类型的恶意软件。研究人员表示，他们总共发现大约100个提交内容在下载并加载到最终用户设备上时执行了隐藏的和不需要的操作。大多数被标记的机器学习模型（所有这些模型都没有被HuggingFace检测到）似乎是研究人员或好奇的用户上传的良性概念证明。研究人员表示，其中大约10个是“真正恶意的”，因为它们在加载时执行的操作实际上损害了用户的安全，例如创建一个可以从互联网远程访问并完全控制用户设备的反向Shell。HuggingFace已删除了所有JFrog标记的模型。这是继PyPI,NPM和GitHub之后又一个被发现受到水坑攻击（WateringHoleAttack）的开发平台，虽然并不让人太意外。——

俄罗斯开发者被阻止向“自由及开源软件”贡献

俄罗斯开发者被阻止向“自由及开源软件”贡献最近有两起俄罗斯开发者被阻止贡献FOSS(FreeandOpenSourceSoftware)代码的事件。在Linux内核邮件列表上，俄罗斯芯片制造商贝加尔电子公司的SergeySemin的贡献被拒绝了，“我们对接受来自贵组织生产的硬件或与之相关的补丁感到不舒服。”另外一件也是针对俄罗斯开发者的，他的GitHub账户已被封锁。他开发的“一个管理和配置支持智能平台管理界面的设备的工具”，，被标记为只读“存档”。原因是他为俄罗斯芯片制造商Yadro工作，该公司正在研发RISC-V芯片，被列入了乌克兰的战争与制裁数据库。来源，来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot

许多人怀疑中国政府强迫Gitee审查开源代码，开发者担心此举会阻碍创新

许多人怀疑中国政府强迫Gitee审查开源代码，开发者担心此举会阻碍创新5月18日，中国数以千计的软件开发者醒来时发现，他们托管在Gitee（中国国家支持的国际代码库平台GitHub的竞争对手）上的开源代码已被锁定，并从公众视野中隐藏起来。当天晚些时候，Gitee发布了一份声明，解释说被锁定的代码正在接受人工审查，就像所有的开源代码在发布之前需要接受审查一样。该公司"没有选择"，它写道。当《麻省理工科技评论》问及为何做出这一改变时，Gitee没有回应，但人们普遍认为中国政府又实施了一次严厉的审查制度。对于崇尚透明和全球合作的中国开源软件社区来说，此举让人感到震惊。代码本应是非政治性的。最终，这些开发者担心，这可能会阻碍人们对开源项目的贡献，而中国的软件行业将因缺乏合作而受到影响。"开放源码软件中的代码审查是为了提高代码质量和建立开发者之间的信任。在代码审查中加入政治因素将损害这两者，并最终使中国的开源运动倒退，"商业开源软件公司JinaAI的柏林创始人韩晓说。——technologyreview