硬核观察 #1216 继收回 LXD 控制后，Canonical 将其更改为 AGPLv3 许可

1 继收回 LXD 控制后，Canonical 将其更改为 AGPLv3 许可

继 Canonical 收回对 LXD 的 控制权，并将 维护权 仅限于 Canonical 员工之后，在前两天 LXD 5.20 发布时，他们也将其许可证从 Apache 2 许可证默认更改为 AGPLv3，以与他们的“服务器端代码标准许可保持一致”。这一变更并不妨碍用户使用、修改或提供基于 LXD 的软件解决方案，前提是他们遵循 AGPLv3 在修改并向他人提供服务时也要提供源代码。但这将影响 LXD 的分叉项目 Incus，如果 Incus 采用了来自 LXD 中的变更，就会导致该项目变成混合两种许可证的项目。Incus 是在 Canonical 接管 LXD 之后，社区开发者创建的 分支。

（插图：DA/5b8ebb04-5116-4e50-8757-39c3855e2dfb）

消息来源：Phoronix

老王点评：我敢说 Canonical 肯定不希望 Incus “蹭”它的代码。那么之后呢，LXD 和 Incus 的差异越来越大？

2 Threads 开始测试 ActivityPub 整合

扎克伯格宣布，该公司已开始测试在 Mastodon 和其他 ActivityPub 服务上显示 Threads 上的帖子。ActivityPub 是一个开放去中心化社交网络协议，被 Mastodon、PeerTube 等应用使用，支持 ActivityPub 协议的平台之间可以实现互操作。Threads 在上线之初就宣布将支持 ActivityPub。扎克伯格说：“不同服务之间的互操作性越强，内容流动越多，所有服务就会越好。”虽然怀疑论者一直认为 Threads 永远不会真正实现联邦化。

（插图：DA/f4698284-43ec-46fa-9e36-e177f0b380f6）

消息来源：The Verge

老王点评：要是能完全支持 ActivityPub，那无异于联邦宇宙的一大胜利。

3 恶意软件组织使用内存安全语言编写恶意软件

DLang 是过去几年来西方安全机构认可的新型内存安全语言之一，也是网络犯罪分子正在转向的语言类型。至少有三种基于 DLang 的新型恶意软件已被用于攻击。在过去几年中，恶意软件编码和更广泛的编程领域都在加速向更新的语言和框架转变。除了 DLang，Rust 也被用来编写恶意软件。去年，AlphV/BlackCat 使用 Rust 重新编写了有效载荷，为其附属机构提供了一个更可靠的工具。

（插图：DA/20a63f31-1f6b-4b53-a1b8-5bbbd251a4de）

消息来源：The Register

老王点评：看起来这些恶意软件组织对程序质量还是蛮在意的，至少比绝大多数企业要在意。

回音

• openSUSE 徽标大赛 结束并选出获奖者：