硬核观察 #742 Debian 考虑改变其处理非自由固件的方式
• Debian 考虑改变其处理非自由固件的方式 • 数万个 WordPress 网站使用了恶意插件 • GIMP 2.99.12 发布：“迈向 GIMP 3.0 的巨大里程碑”
Debian 自由固件 WordPress GIMP
183.223.171.116
2022-07-29 07:51 《Debian 可能会考虑在官方版本中包含非自由固件》<br />
linux.cn/article-14873-1.html
来自四川南充的 Safari 13.5|Mac 10.17 用户
2022-08-28T21:44:17.000
183.223.171.116
are you kidding me? GIMP 3.0 是基于 GTK3 的，2020-11-06 发布的开发版 (2.99.2) 明确说了基于 GTK3。<br />
gimp.org/news/2020/11/06/gimp-2-99-2-released<br />
<br />
最新的开发版编译时无需依赖 GTK2。
来自四川南充的 Safari 10.4|Mac 11.17 用户
2022-08-29T08:54:29.000
• Debian 考虑改变其处理非自由固件的方式 • 数万个 WordPress 网站使用了恶意插件 • GIMP 2.99.12 发布：“迈向 GIMP 3.0 的巨大里程碑”
![](/data/attachment/album/202208/28/193458ordbrshguvcbmvxa.jpg)


![](/data/attachment/album/202208/28/193508zz1fnr5xnd5d1c2n.jpg)


### Debian 考虑改变其处理非自由固件的方式


Debian 目前在其系统上默认不加载非自由固件，“即使这意味着，没有这些二进制组件就没有硬件支持/加速能力。不加载非自由固件也可能意味着错过安全更新或解决可用性问题。”现在，Debian 社区正在讨论关于未来如何处理非自由固件的不同做法，包括默认提供并启用非自由固件，取代现有镜像或增加新的带非自由固件的镜像等等。



> 
> **[消息来源：Phoronix](https://www.phoronix.com/news/Debian-Non-Free-Firmware-GR)**
> 
> 
> 



> 
> 老王点评：终于，连对“自由”非常固执的 Debian 也只能向现实“低头”了。
> 
> 
> 


![](/data/attachment/album/202208/28/193521lj7n07qmp5d3nd8q.png)


### 数万个 WordPress 网站使用了恶意插件


研究人员在 24931 个 WordPress 网站上发现了 47337 个恶意插件，每一个被攻击的网站都有两个或更多被感染的插件。而且，这些插件中有 94% 仍在积极地感染新的网站。研究还发现，这些恶意插件要么是在公开市场上出售的，要么是从盗版网站上传播的，通过利用漏洞注入网站，或者在大多数情况下，在插件被添加到网站后被感染。恶意软件会攻击网站上的其他插件来传播感染，他们的数据集中有超过 4 万个插件被证明是在部署后感染的。



> 
> **[消息来源：Gatech](https://www.cc.gatech.edu/news/eight-year-study-shows-dark-side-wordpress-plugins)**
> 
> 
> 



> 
> 老王点评：通过插件的互相传染，所以，不要轻易下载任何不可靠的插件，尤其是盗版的。
> 
> 
> 


![](/data/attachment/album/202208/28/193534lsue6tfl3nat7uul.jpg)


### GIMP 2.99.12 发布：“迈向 GIMP 3.0 的巨大里程碑”


GIMP 2.99.12 今天发布，它自我描述为“迈向 GIMP 3.0 的一个巨大里程碑。许多缺失的部分正在整合，尽管它仍然是一项正在进行的工作。”



> 
> **[消息来源：Phoronix](https://www.phoronix.com/news/GIMP-2.99.12-Released)**
> 
> 
> 



> 
> 老王点评：为什么专门提到这条，是因为前两天 RHEL 10 计划放弃对 GTK2 的支持，我们提到，等待了很久的 GIMP 3.0 依旧是基于 GTK2 的。
> 
> 
> 

