国内 GitHub 造假黑色产业链曝光;开源开发者撤销对 ICE 禁用的决定

640?wx_fmt=gif


0、国内 GitHub 被爆造假,起底背后的黑色产业链


作为全球最大的开源社区,GitHub 对于程序员群体而言像是空气般重要的存在,而互联网公司也会通过 GitHub 来进一步了解面试者的编程习惯,技术水平等。


640?wx_fmt=jpeg


但最近知乎上有一篇《中国内地 GitHub 造假呈指数级增长,其背后是……》的文章将 GitHub 造假事件推上了风口浪尖。


640?wx_fmt=jpeg


据雷锋网调查发现,市面上确实存在一条以淘宝中介和速成 IT 培训机构为主的灰色产业链,为客户提供 GitHub 包装服务。


一石激起千层浪,在多名圈内大 V 对文章进行转载后,底下评论基本上都是一片谴责之声,大家都认为造假行为玷污了纯粹的技术社区。


640?wx_fmt=jpeg

640?wx_fmt=jpeg

640?wx_fmt=jpeg


下图为某北大计算机系某学生3月份收到的邮件宣传截图:


640?wx_fmt=jpeg


其中,淘宝中介主要是通过群发邮件和论坛发帖的方式向潜在客户兜售服务,价格往往很「亲民」,以 star 为例,价格上只要 2 元/个,follow 和 fork 也不超过 5 元/个。


更扒出许多打着速成旗号的 IT 培训机构包装学生的 GitHub,它也被认为是造假事件的罪魁祸首,而且人们对于 IT 培训机构所提供的“速成”服务普遍持有反感态度。


640?wx_fmt=jpeg



1、Jetty 9.4.12 发布,支持 JDK 11 和 TLS 1.3


Jetty 9.4.12 已发布,该版本包含了对 JDK 11 的兼容性,并实现了 TLS 1.3 支持。虽然尚未完整支持新的 JDK ,但此版本已针对最新版本的 JDK 进行兼容性构建和测试。Jetty 9.4.12 包含大量的错误修复和改进。主要更新内容如下:


● 300 Implement Deflater / Inflater Object Pool

● 307 Monitor contention in AbstractNCSARequestLog

● 321 Remove JaspiAuthenticatorFactory.findServerName(Server, Subject)

● ......(详情: https://www.eclipse.org/jetty/download.html)



2、ExTiX 18.9 发布,基于 Ubuntu 的桌面 Linux 发行


ExTiX 18.9 已发布,ExTiX 是基于 Ubuntu 的桌面 Linux 发行,其中包含备用桌面环境和应用程序。该版本使用的是 LXQt 桌面而不是 Ubuntu 的默认 GNOME 桌面环境。ExTiX 18.9 LXQt DVD 64 位基于 Debian 和 Ubuntu 18.04.1 Bionic Beaver。 原始系统包括桌面环境 Gnome。 删除 Gnome 后,安装了 LXQt 0.12.0。 (下载地址:http://www.extix.se/?page_id=7 )



3、Google 发布 App Engine 第二代运行时,提供 Python 3.7 和 PHP 7.2 支持


最近,Google Cloud 宣布第二代 App Engine 标准运行时发布。第二代运行时升级了用于构建应用的 Web 框架和云计算平台,支持用户使用最新版本的常用语言、框架和软件库运行 Web 应用,其中包括了 Python 3.7 和 PHP 7.2 软件库。



4、开源开发者撤销阻止 ICE 使用软件的决定


开发者 Jamie Kyle 修改了开源管理工具 Lerna 的许可证,禁止与美国移民和海关执法局(ICE)有合作关系的企业和机构使用该软件,其中包括微软、Palantir、Amazon、Northeastern University、Johns Hopkins University、Dell、Xerox、LinkedIn 和 UPS。Kyle 承认开源软件可以被用于做邪恶的事,但他不忍看到自己帮助开发的软件被与 ICE 签有合同的企业使用。


他的做法在开源社区引发了争议。开源促进会联合创始人 Eric Raymond 称, Kyle 的决定违反了开源定义的第五条款,该条款禁止歧视人或组织。他认为 Kyle 破坏了远离政治的开源社区准则。


Kyle 并非是项目的核心开发者,也没有积极参与开发,核心开发者 Daniel Stockman 决定移除 Kyle 访问该项目,撤销了阻止相关企业和机构使用软件的许可证变更。Stockman 对此表示道歉,称许可证变更是“草率的决定”,是“不可执行的”。


来源:开源中国、solidot、cnBeta、腾讯科技等

版权归原作者所有,转载仅供学习使用,不用于任何商业用途,如有侵权请留言联系删除,感谢合作。


数据与算法之美

用数据解决不可能


640?wx_fmt=jpeg

长按扫码关注


本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/302982.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Azure data studio 跨平台数据库管理工具试用

最近折腾 azure sql database 的时候发现了微软的一款新的数据库管理工具:azure data studio。从名字上看 azure data studio 好像是专门为 azure 开发的,其实并不是这样的 。它同样支持对传统sql server的查询与管理。azure data studio 是一款跨平台数…

顺丰gis产品经理_线上面试季丰图科技—顺丰旗下专注GIS领域

WHITer内推——每天9点发布武汉优质互联网企业最新岗位内推机会。内推微信号:whxiaowai 内推邮箱:770554595qq.com01 Java高级开发工程师 12-25K点击查看职位详情 申请内推02高级python开发工程师 12-25K点击查看职位详情 申请内推03 物联网数据运营分析…

腾讯发布95页重磅报告:全面预测中国互联网未来5年趋势

腾讯科技企鹅智酷联合63位互联网行业领袖与专家发布了《企鹅智酷中国科技&互联网创新趋势白皮书(2017)》,预测了未来5年的中国互联网发展趋势。此次公开发布的版本共95页PPT,其中“移动直播产业”、“媒体与内容创业”、“互联…

.NET 6 平台系列1 .NET Framework发展历程

自1995年互联网战略日以来最雄心勃勃的事业 —— 微软.NET战略, 2000年6月30日。微软公司于2002年2月13日正式推出第一代.NET平台 .NET Framewrok 1.0。借助于自家强大易用的 Windows 系统,.NET Framework1.0 主要提供了面向 Windows 桌面(Windows Form&…

3 src 获取_CVE-2019-15846:Exim远程获取root权限漏洞分析

报告编号:B6-2019-103101报告来源:360-CERT报告作者:360-CERT更新日期:2019-10-310x00 漏洞背景2019年9月6日18:00,exim发布exim-4.92.2版本修复了CVE-2019-15846,攻击者可以利用此漏洞远程获取…

jwt与token+redis,哪种方案更好用?

问:jwt与tokenredis,哪种方案更好用?其实JWT就是Json Web Token,就是Token的典型方式。题主的JWT和TokenRedis的区别,其实都是Token,只是JWT的可靠性保障是来源于加密算法(对称加密和非对称两种)&#xff0…

想不到吧?数学还有如此妙用!

随着科技的快速发展,人工智能的重要性日渐显现。对于大多数新手来说,弄清楚入门人工智能需要哪些数学基础、需要熟悉什么框架等,都至关重要。机器学习是一个异常丰富的研究领域,有大量未解决的问题:公正、可解释性、易…

ASP.NET Core 开源项目 nopCommerce,一款沉淀13年的电商开源佳作!

技术在不断更新迭代,.NET 6 的正式版也即将正式发布,在.NET Core 开源项目方面,CMS的代表作是SiteServer,商城的开源系统有没有什么代表作?肯定是有的,强烈推荐这套开源免费的商城系统:nopComme…

Base PyQt4, Simple Web APP Framwork

长时间以来,一直针对Linux 服务器开发后台程序,每天面对的是黑框框,输出只有日志文件。偶尔需要模拟客户端测试,要么是写几行php代码,在浏览器上点一点,要么是写个小Python脚本在shell中执行一下。写了一些…

机器学习核心算法之——贝叶斯方法

1.贝叶斯公式贝叶斯公式已经成为机器学习的核心算法之一,诸如拼写检查、语言翻译、海难搜救、生物医药、疾病诊断、邮件过滤、文本分类、侦破案件、工业生产等诸多方面都有很广泛的应用,它也是很多机器学习算法的基础。在这里,有必要了解一下…

B 站面试官:“啥是重定向?”

三分钟,带你学习和实践域名重定向大家好,我是鱼皮,今天分享 重定向 小知识,以及我在腾讯云云开发中实现域名重定向的实践。孽起之前,我开发了一个编程导航网站,将网站放到了腾讯云云开发上,用云…

比起掉头发,我更怕掉队

程序员是最需要持续学习的职业可能在大家眼中,程序员是一群木讷、思维方式单一的物种,但其实,他们才是思维活跃,时刻保持学习力,不甘落后的一群人。计算机行业每天都会有新的东西出现,程序员们需要关注最新…

刷新mac地址命令_配置好Cisco交换机需要熟悉IOS命令及相关的知识

一、几种配置命令模式switch> 这种提示符表示是在用户命令模式,只能使用一些查看命令。switch# 这种提示符表示是在特权命令模式。switch(config)# 这种提示符表示是全局配置模式switch(config-if)# 端口配置命令模式二、检查、查看命令这些命令是查看当前配置…

WPF 使用FontAwesome字体图标

要搞点小软件,又不想使用图标和图标类库,突然想起FontAwesome,试了一下,还挺方便的,先弄了几个最常用的图标试一下,弄了几个按钮的样式,看一下效果:看一下fontAwesome使用方法:首先从…

从Google Maglev说起,如何造一个牛逼的负载均衡?

Maglev是谷歌为自己的数据中心研发的解决方案,并于2008开始用于生产环境。在第十三届网络系统设计与实现USENIX研讨会(NSDI ‘16)上, 来自谷歌、加州大学洛杉矶分校、SpaceX公司的工程师们分享了这一商用服务器负载均衡器Maglev的…

怎么打包图片_超简单的免费批量图片压缩技巧,只需3步

我们在上传图片的时候,经常会遇到一个问题,那就是图片文件太大,无法上传。那这个时候我们该怎么办呢?我们一般都会想到把图片进行压缩之后,重新上传。那么我们要怎么压缩图片呢?如果图片数量很多&#xff0…

Calendar类

接触java不久,感觉java真的挺好玩的。 Calendar 类是一个抽象类,它为特定瞬间与一组诸如 YEAR、MONTH、DAY_OF_MONTH、HOUR 等日历字段之间的转换提供了一些方法,并为操作日历字段(例如获得下星期的日期)提供了一些方法…

史上最牛的5次黑客攻击!比电影还刺激!

好莱坞认为,黑客就像是使用计算机的黑魔导士。在电影中,计算机可以炸毁房屋,关闭公路,释放瘟疫还有引发女权运动。也许有人认为,好莱坞的想象力很丰满,但现实是骨感的。他们错了,因为在现实中&a…

优化 .NET Core logging 中的泛型 logger

优化 .NET Core logging 中的泛型 loggerIntro在微软的 logging 组件中&#xff0c;我们可以比较方便的使用泛型 Logger&#xff0c;如&#xff1a;ILogger<Generic> 这样的&#xff0c;但是如果泛型 Logger 的类型是一个泛型类型就会有些问题&#xff0c;具体的泛型参数…

charts漏斗图表_ECharts漏斗图属性与实例介绍

ECharts漏斗图在 ECharts 系列中&#xff0c;漏斗图使用 series[i]-funnel 表示。漏斗图适用于业务流程比较规范、周期长、环节多的流程分析&#xff0c;通过漏斗各环节业务数据的比较&#xff0c;能够直观地发现和说明问题所在。示例&#xff1a;ECharts漏斗图属性type在漏斗图…