Apache: 你们知道火星直升机机智号也由 Log4j 驱动吗？（2021-06-05）

https://twitter.com/theasf/status/1400875147163279374

软件公司将自由软件开发者的贡献视为理所应当已经有了无数的例子了（上次提到的是 Apple 那个 [1]）。今天 Hacker News 上这条又把这件事提高到了一个前所未有的境界。

Cray 是 HPE 下的一个超算开发商。自称为来自 Cray 的 Bill Long 给 gFortran 开 bug 称 IEEE_ARITHMETIC 没有实现 IEEE_FMA 模块。在得到开发者确认后，Bill 又屡次在 bug 下催促更新。对于开源软件而言，一个常见的推进软件开发的方式是以 bounty 吸引贡献者，因此有人建议 Bill 如果客户这么着急索要实现不如开一个 bounty。Bill Long 则回应：

> The customer has nuclear weapons. They do not do "bounty". ;)
（我们的客户有核武器，才不会去做什么 bounty :) ）

https://gcc.gnu.org/bugzilla/show_bug.cgi?id=95644#c4
linksrc: https://news.ycombinator.com/item?id=29727469

1. https://daniel.haxx.se/blog/2021/11/18/free-apple-support/

#GNU #Cray #Opensource

同样由 faker.js 作者 Marak 开发的 colors.js 于早些时候发布的 1.4.1 和 1.4.44-liberty-2 版本包含一段会造成无限循环的代码 [1]，而这段代码看起来是由作者故意加入的。

www.bleepingcomputer.com/~
https://news.ycombinator.com/item?id=29863672

snyk.io/~
https://news.ycombinator.com/item?id=29867525

1. github:Marak/colors.js@074a0f8e

#npm #OpenSource #colorjs

badger 提到，Bloomberg 赞助了 curl 一万美元。

https://daniel.haxx.se/blog/2023/03/28/a-bloomberg-donation/

显而易见或不显而易见地，本台希望再鞭尸一下没给 curl 捐过款却让用户去找 curl 要技术支持的 Apple：

https://daniel.haxx.se/blog/2021/11/18/free-apple-support/

#curl #OpenSource #Apple #today

Elastic 添加 AGPL 作为授权选项之一；这为用户在 ELv2 及 SSPL 之外提供了新的选项。

elastic.co/~

#OpenSource #Elastic

Google 宣布将全部 AOSP 开发工作转移到内部分支上进行，仅在发布新版本时更新公开源码库。

文章提到：
- Android 有两个开发分支，其中内部分支只有签订 GMS 协议的厂商可以访问。
- 目前 Android 大部分组件的开发工作都在内部分支上进行。
- Google 称转移开发工作用分支的原因是为了节省合并公开与内部分支时解决冲突所需的时间。

Android 官网 FAQ 中依然宣称「计划将更多组件的开发工作转移到公开环境」 [1]。

[感谢 夜坂雅 提供此消息。]

androidauthority.com/~

1. source.android.com/~

#Android #Google #OpenSource

Ruby Central 移除 rubygems 社区维护者的管理权限。

- Ruby 语言开发者常用 Gems 指代 Ruby 库/软件包。rubygems (gems) 和 bundler 是 Ruby 开发者广泛使用的包管理软件， rubygems.org 则是 Ruby 语言的公开软件包库。
- Ruby Central 起初的主要工作是组织 RubyConf，现在也运营 rubygems.org ，亦雇佣部分社区维护者。 [2]
- 前周在 rubygems GitHub 组织，一位维护者未经社群讨论而空降 Ruby Central 人士为组织管理员 (owner)。 [2][3]
- 其后，非 Ruby Central 雇员的社区维护者发现自己在组织的权限被移除；gems 和 bundler 包在 rubygems.org 的权限也变为仅由 Ruby Central 雇员持有。 [2][3]
- Ruby Central 发文解释，称为保障「供应链安全」而「暂时」由自己持有项目的管理权限。 [1]
- 有传言称 Ruby Central 此举是受到主要赞助公司 Shopify 的压力。 [2]

1. rubycentral.org/~
2. https://joel.drapper.me/p/rubygems-takeover/
3. https://pup-e.com/goodbye-rubygems.pdf

#Opensource #Ruby #RubyCentral