Flutter 社区创建开源分叉 Flock
在 10 月 27 日的 Flutter 基金会博客文章中，宣布该工具现已分叉为 Flock。Flutter 是由 Google 主导的开发环境，用于从单一代码库构建多设备 UI。开发人员 Matt Carroll 表示，分叉的目的是扩大 Flutter 的可用劳动力并加速开发。 Carroll 称，Flutter 存在劳动力短缺问题，Flock 可以帮助解决这个问题。在解释分叉时，Carroll 指出 Google 一定有大约一百万 Flutter 开发人员，而 Flutter 团队本身只有大约 50 人。“这 50 个人要满足 1,000,000 人的需求，稍微分工一下，就意味着 Flutter 团队的每一位成员都要负责 2 万名 Flutter 开发者的需求！这个比例对于任何形式的客户支持来说显然是行不通的。” 多位 Flutter 和 Dart 语言团队成员今年被 Google 裁员了，官方支持的 6 个平台中目前有 3 个处于维护状态。
—— Flutter Foundation
Linux 基金会推出 Valkey 作为 Redis 的分叉
当地时间3月28日，Linux 基金会宣布打算成立 Valkey，作为 Redis 内存存储的开源替代方案。由于 Redis Inc. 最近宣布的许可证变更，Valkey 将从 Redis 7.2.4 分支出来，并将保持 BSD 3 条款许可证。
—— Linux 基金会
GitHub 受到自动恶意分叉攻击正在大量分发恶意代码
该恶意软件分发活动现已传播到 GitHub，并扩大到至少数十万个受感染的存储库。根据安全公司 Apiiro 的说法，该代码下毒的活动包括以下几个步骤：克隆（clone）合法的存储库，用恶意软件加载程序感染它们，以相同的名称将更改后的文件上传到 GitHub，然后对有毒的存储库进行数千次分叉（fork）和星标（star），并在社交媒体渠道、论坛和网站上推广受感染的代码库。此后，寻找有用代码的开发人员可能会发现一个被描述为有用且乍一看似乎合适的代码库，但他们的数据却被运行恶意 Python 代码和二进制可执行文件的隐藏负载窃取。
以上策略均可自动化部署，根据扫描结果粗略估计至少有数十万个恶意代码库被生成，即使只有较小比例在审核过程中幸存，数量也有上千个。研究人员表示，GitHub 为这种恶意软件分发链提供了有效方法，因为它支持自动生成帐户和存储库、友好的 API 和软速率限制以及其庞大的规模。因此 GitHub 当前除了移除被举报的仓库外，并没有更加有效的方法预防该攻击过程。
—— The Register
开发者 Maxim Dounin 分叉 Nginx
当地时间周三，作为 Nginx 核心开发者之一的马克西姆·杜宁 (Maxim Dounin) 宣布创建一个名为 freenginx.org 的新分叉项目。马克西姆·杜宁在声明中表示：“F5 于 2022 年关闭了莫斯科办事处，从那时起我就不再为 F5 工作了。不过，我们还是达成协议，我将继续作为志愿者参与 Nginx 开发。不幸的是，F5 一些新的非技术管理人员最近决定干涉 Nginx 多年来使用的安全策略，无视策略和开发者的立场。”“因此，我将不再参与 F5 运营的 Nginx 开发。”
—— mailman.nginx.org
社群分叉Terraform创建OpenTF项目，准备申请进入Linux基金会。
云端基础设施软件公司 HashiCorp 日前宣布，将旗下产品 Terraform 从原本的MPL 2.0 开源授权，改为BSL v1.1，此举引来众多企业与用户反弹，毕竟BSL并不是OSI（Open Source Initiative）认可的开源授权。为此社群分叉 Terraform 创建 OpenTF 项目，预计将会在近期公开存储库，同时已经准备申请进入Linux基金会。
—— ithome TW 、OpenTF
断臂求生：Terra区块链将分叉，放弃崩溃的UST稳定币
陷入困境的Terra生态系统的创始人提出的挽救项目的建议获得批准，避免了去中心化金融中最受关注的实验之一的完全崩溃。
根据新批准的结构，原来的区块链将被称为Terra Classic，而其原生代币Luna（本月暴跌至接近零）将被重新命名为Luna Classic，代码为LUNC。新的Terra区块链将在现有的Luna名称和代码下开始运行一个coin，并且不会包括TerraUSD稳定币。
—— 彭博社