Linux 基金会成立印度实体以促进开源合作
推动开源应用的非营利组织 Linux 基金会宣布成立印度实体。该组织希望推动整个南亚国家企业、初创企业和政府生态系统的开源贡献。根据微软的数据，印度已有1320万名开发人员使用 GitHub 开展项目。该国也是仅次于美国的第二大开源开发者市场，预计到2028年将超过美国。然而，印度开发者社区对开源项目的贡献相对有限：目前约有20万名开发人员为 Linux 基金会托管的开源项目做出贡献。该非营利组织计划通过新成立的印度实体 LF India 来增加这一数字。并将与该国的本地开发商、企业、初创企业和政府间组织合作，孵化和支持开源软件项目。
—— Techcrunch
谷歌在安卓 15 QPR2 中添加 Linux 终端应用
最新的安卓 15 QPR2 测试版添加了新的终端应用。终端应用允许开发人员在虚拟机中运行 Linux 应用。需要通过切换开发者设置来激活。在安卓 15 QPR2 Beta 1 GSI 中，有一个新的“Linux 开发环境”切换按钮，可让用户“在安卓上运行 Linux 终端”。终端应用将在虚拟机中下载、配置、运行并与 Debian实例交互。谷歌在安卓 15 中对 AVF 进行了显着改进，使其能够运行 Chrome OS 等成熟的图形操作系统。该特性位于 AOSP 中，但现在不确定谷歌之外是否有其他 OEM 会推出终端应用。但值得注意的是，许多安卓设备已经支持 AVF，未来还会有更多设备支持。
—— Android Authority
俄数字发展部提议建立自己的 Linux 社区
俄罗斯数字发展部计划创建自己的 Linux 社区，该社区将联合那些愿意与俄罗斯合作的国家的开发者。该部的一名代表向记者透露了此事。该声明是对11名从事 Linux 内核驱动程序维护的俄罗斯人被除名的回应。“俄罗斯 Linux 维护者被除名可以被视为另一种歧视行为。 我们认为，当前的关键方向是加强与那些愿意与我们合作的国家合作并建立对话。”数字发展部的一位代表表示。 “我们需要与这些国家进行协商，并建立我们自己的替代性生态系统。”他补充说，创造合作条件很重要，这有助于创造独特的产品。
—— RBC 俄罗斯商业咨询
骁龙8至尊版完整支持Linux 可轻松模拟运行 PC 游戏与应用
高通刚刚正式发布了骁龙 8 至尊版，Linux 内核团队也很快发布了针对该芯片组的各种补丁，但未来可能还需要对 GPU 针对性优化的补丁。虽然原生游戏可能需要一段时间移植才能在该平台上推出，但该 SoC 几乎可以立刻模拟运行 PC 游戏。得益于Linux的“首发”支持，在搭载骁龙 8 至尊版的设备上运行专业 PC 应用程序也成为可能。
高通工程总监发布了一篇帖子，表明骁龙 8 至尊版将能够模拟运行 PC 游戏而不会出现体验问题。3DMark Steel Nomad Light 基准测试表明，骁龙 8 至尊版比华硕 ROG Ally 中运行的 AMD Radeon 780M 更强，这意味着它完全有能力运行 3A 游戏。据推测骁龙 8 至尊版的性能升级可以带来支持触摸和手写笔的 Linux UI，使各种移动设备和平板电脑能够支持专业的 PC 应用程序。
—— wccftech
多名俄罗斯Linux内核驱动程序维护者被除名
本周的 Linux 6.12-rc4 内核合并了一个补丁，该补丁从记录所有驱动程序和子系统维护者的官方 MAINTAINERS 文件中删除了多名内核维护者的名字。Linux 核心开发者葛雷格·克罗哈曼表示：“由于各种合规性要求，删除了某些条目。如果提供了足够的文件，它们将来可以回来。”所有这些被删除的维护者的共同点是什么？他们似乎都是俄罗斯人或与俄罗斯有关。他们中的大多数人都有.ru电子邮件地址。这只是将俄罗斯维护者从内核中剔除，但目前尚不清楚他们提供的补丁是否会被接受。同样，驱动程序代码仍保留在内核中。因此现在看来，这只不过是官方不承认任何正式的内核维护者是俄罗斯人而已。
—— Phoronix
朝鲜黑客利用新发现的 Linux 恶意软件攻击银行 ATM
受朝鲜政府支持的黑客在入侵了运行 AIX（IBM 专有的 Unix 版本）和 Windows 的银行基础设施之后，现在已将攻击范围扩大到 Linux。该恶意软件名为 FASTCash，是一种远程访问工具，安装在受感染网络内处理支付卡交易的支付交换机上。FASTCash 的目的是破坏银行间网络内的一个关键交换机，该恶意软件驻留在连接发卡域和收单域的银行间交换机的用户空间部分。当使用被盗卡进行欺诈性转账时，FASTCash 会篡改交换机，发卡机构拒绝交易的消息被更改为批准。
上周末，一名研究人员报告称，发现了两个运行在 Linux 上的交换机 FASTCash 样本。其中一个样本是为 Ubuntu Linux 20.04 编译的，很可能是在 2022 年 4 月 21 日之后的某个时间开发的。另一个样本可能未被使用。截至周日，只有四个反恶意软件引擎检测到每个样本，检测次数为零。
—— ArsTechnica
朝鲜黑客利用新发现的 Linux 恶意软件攻击银行 ATM
受朝鲜政府支持的黑客在入侵了运行 AIX（IBM 专有的 Unix 版本）和 Windows 的银行基础设施之后，现在已将攻击范围扩大到 Linux。该恶意软件名为 FASTCash，是一种远程访问工具，安装在受感染网络内处理支付卡交易的支付交换机上。FASTCash 的目的是破坏银行间网络内的一个关键交换机，该恶意软件驻留在连接发卡域和收单域的银行间交换机的用户空间部分。当使用被盗卡进行欺诈性转账时，FASTCash 会篡改交换机，发卡机构拒绝交易的消息被更改为批准。
上周末，一名研究人员报告称，发现了两个运行在 Linux 上的交换机 FASTCash 样本。其中一个样本是为 Ubuntu Linux 20.04 编译的，很可能是在 2022 年 4 月 21 日之后的某个时间开发的。另一个样本可能未被使用。截至周日，只有四个反恶意软件引擎检测到每个样本，检测次数为零。
—— ArsTechnica
几乎所有 Linux 发行版都存在严重的远程代码执行漏洞 漏洞评分达到9.9/10分
几乎所有 Linux 发行版都存在严重的远程代码执行漏洞，漏洞评分高达 9.9/10 分。目前只知道该漏洞可以被用来无需身份验证远程执行代码，具体 CVE 编号尚未分配，并且两周后漏洞被披露时是否有可用的安全补丁都是个问题。其中 Ubuntu 发行商 Canonical 和 RHEL 发行商 RedHat 等已经确认这些漏洞的严重性，如果这些漏洞遭到利用可能会给整个业界造成灾难。该漏洞主要存在于 Unix 打印系统 CUPS 中，如果用户正运行 CUPS，并启用了 cups-browsed，那么就存在被攻击风险，导致用户设备被远程劫持。
—— IT之家、蓝点网
CentOS Linux 7 生命周期今日正式结束，将不会获得更新和安全补丁
6月30日消息，今天 CentOS Linux 7 生命周期终止 (EOL)，使用它的企业或机构必须迁移到新的解决方案，才能继续获得更新和安全补丁。CentOS 7 于2014年正式发布，最新版本为2020年推出的7.9，并于2024年6月30日正式 EOL。此外，与 CentOS 7 同源的红帽企业 Linux 7 (RHEL 7) 也于今日进入 EOM 停止维护阶段，企业可通过 ELS 订阅付费获得额外4年的延长支持。
—— IT之家
CentOS Linux 7 生命周期今日正式结束，将不会获得更新和安全补丁
6月30日消息，今天 CentOS Linux 7 生命周期终止 (EOL)，使用它的企业或机构必须迁移到新的解决方案，才能继续获得更新和安全补丁。CentOS 7 于2014年正式发布，最新版本为2020年推出的7.9，并于2024年6月30日正式 EOL。此外，与 CentOS 7 同源的红帽企业 Linux 7 (RHEL 7) 也于今日进入 EOM 停止维护阶段，企业可通过 ELS 订阅付费获得额外4年的延长支持。
—— IT之家