Epic 招安了一大群 PL 大神搞 Verse。

Epic招安了一大群PL大神搞Verse。“你看过VerseCalculus的作者名单吗？我的意思是，这就是编程语言界的曼哈顿计划，但是它发生在堡垒之夜和元宇宙里”https://vxtwitter.com/welltypedwitch/status/1687062555993288704作者简介byChatGPT:LennartAugustsson:Haskell编程语言贡献者，Bluespec原作者。JoachimBreitner:Haskell编程语言贡献者。KoenClaessen:Haskell的QuickCheck库贡献者。RanjitJhala:软件验证领域的研究者，以LiquidHaskell库而闻名。SimonPeytonJones:GlasgowHaskellCompiler(GHC)的共同创始人，Haskell编程语言的贡献者。OlinShivers:Scheme编程语言的贡献者，SRFI库的开发人员。GuySteele:Scheme编程语言的合著者，GeraldSussman的学生和合作者，Java编程语言的贡献者。TimSweeney:EpicGames的创始人，UnrealEngine的创造者。

TON正在参加Hacktoberfest

TON正在参加Hacktoberfest我们很高兴地宣布，TON生态系统将加入，这是一年一度的开源项目节。为支持今年的Hacktoberfest，我们将推出一系列代号为“Hack-TON-berfest”的活动，爱好者们将能够为TON上的开源项目做出开发贡献，或向社区寻求帮助。自己的任务。这一切是如何组成的？该节日有两组参与者：维护者和贡献者。维护者根据特定准备其存储库，授予对其产品代码库的访问权限，而贡献者通过贡献解决维护者提交的任务无偿开发。如何参加？如果您想作为代表TON生态系统的维护者参与并熟悉开源社区，您必须填写此并通过参与。但是如果您想成为贡献者，则需要阅读本。每个维护者和贡献者都将获得一个限量版以参与Hack-TON-berfest。您可以在此处找到有关Hack-TON-berfest和其他规则的更多信息：https://www.tonspace.co/hacktonberfest

心机黑客潜伏两年后向xz-utils添加后门 多个Linux发行版中招

心机黑客潜伏两年后向xz-utils添加后门多个Linux发行版中招日前该项目被发现存在后门，这些恶意代码旨在允许未经授权的访问，具体来说影响xz-utils5.6.0和5.6.1版中，而且这些受影响的版本已经被多个Linux发行版合并。简单来说这是一起供应链投毒事件，攻击者通过上游开源项目投毒，最终随着项目集成影响Linux发行版，包括FedoraLinux40/41等操作系统已经确认受该问题影响。恶意代码的目的：RedHat经过分析后认为，此次黑客添加的恶意代码会通过systemd干扰sshd的身份验证，SSH是远程连接系统的常见协议，而sshd是允许访问的服务。在适当的情况下，这种干扰可能会让黑客破坏sshd的身份验证并获得整个系统的远程未经授权的访问(无需SSH密码或密钥)。RedHat确认FedoraLinux40/41、FedoraRawhide受该问题影响，RHEL不受影响，其他Linux发行版应该也受影响，具体用户可以在开发商网站获取信息。建议立即停止使用受影响版本：如果你使用的Linux发行版受上述后门程序影响，RedHat的建议是无论个人还是商用目的，都应该立即停止使用。之后请查询Linux发行版的开发商获取安全建议，包括检查和删除后门程序、回滚或更新xz-utils等。孤独的开源贡献者问题：在这里还需要额外讨论一个开源项目的问题，xz-utils尽管被全世界的Linux发行版、压缩软件广泛使用，但在之前只有一名活跃的贡献者在维护这个项目。这个孤独的贡献者可能因为精力不够或者其他原因，在遇到一名新的贡献者时，随着时间的推移，在获取信任后，这名新贡献者逐渐获得了项目的更多控制权。实际上这名黑客应该也是精心挑选的项目，知道这种情况下可能更容易获取控制权，于是从2022年开始就贡献代码，直到成为主要贡献者后，再实施自己的后门行动。未来这类针对开源项目的供应链攻击应该还会显著增加，这对整个开源社区来说应该都是头疼的问题。...PC版：https://www.cnbeta.com.tw/articles/soft/1425585.htm手机版：https://m.cnbeta.com.tw/view/1425585.htm

Unity“平替”开源引擎 Godot 推出 4.2 版

Unity“平替”开源引擎Godot推出4.2版Godot是一款流行的开源游戏引擎，支持使用各种编程语言（包括GDScript、C++和C#）开发2D和3D游戏，这款引擎在Unity争议事件后被不少开发商采用。目前引擎4.2版本已经，共有359位贡献者提出了1800项改进，官方介绍称，此版本的变化包括必要的错误修复和令人兴奋的新功能，让开发者更轻松实现游戏和应用程序的想法。来源，频道：@kejiqu群组：@kejiquchat

GitHub发布2023年度Octoverse开源状态报告，强调AI在开发中的作用，开发人员大量使用生成式AI进行构建，大规模运

GitHub发布2023年度Octoverse开源状态报告，强调AI在开发中的作用，开发人员大量使用生成式AI进行构建，大规模运行云原生应用程序，首次开源贡献者数量最多。私人项目增长38%，占活动的80%以上。美国拥有最多开发人员，亚非欧、南美的开发者社区规模逐年扩大。JavaScript再次位居编程语言榜首，TypeScript首次超过Java成为第三大最受欢迎语言。

SourceForge

【网站名称】SourceForge【网站功能】开源软件开发平台和仓库【网站简介】SourceForge是全球最大的开放源代码软件开发平台和仓库。它集成了很多开放源代码应用程序，为软件开发提供了整套生命周期服务。SourceForge.net是开放源代码软件的开发者进行开发管理的集中式场所，也是源代码仓库。【推荐理由】该网站无需翻墙，有时在一些国外网站下载开源软件速度很慢时可以来这个网站找找，下载速度会快很多。【网站网址】https://sourceforge.net/