硬核观察 | Slackware 还活着，准备发布 15.0
更多：• 谷歌 Project Zero 团队调整漏洞披露时限 • 世界首位官方认证半机械人出现
Slackware 安全 半机械人
更多：• 谷歌 Project Zero 团队调整漏洞披露时限 • 世界首位官方认证半机械人出现
![](/data/attachment/album/202104/16/152848v6kuh0asx2cgy23x.jpg)


### Slackware 还活着，准备发布 15.0


Slackware 是至今仍在维护的历史最悠久的 Linux 发行版。它的上一个稳定版本 [Slackware 14.2 还是在 2016 年发布的](http://www.slackware.com/index.html)。最近，它刚刚发布了 15.0 Beta。主要[变化](https://www.debugpoint.com/2021/04/slackware-15-0-beta/)包括：KDE Plasma 5.21、Xfce 4.16 和 GNOME 3.36/3.38，内核版本为 Linux Kernel 5.10.x。


天哪，居然又复活了，这是我用过的第一个 Linux 发行版，第一次安装时我遇到了 LILO 错误：满屏幕的 01010101…… 而不知所措。


### 谷歌 Project Zero 团队调整漏洞披露时限


![](/data/attachment/album/202104/16/152916b8io4j8pwvz9i988.jpg)


之前，谷歌 Project Zero 的研究人员会给软件厂商 90 天的时间来修复安全漏洞。当 bug 被修复后，或者在 90 天时间窗口结束时，谷歌研究人员会在网上公布漏洞的细节。[新的时限](https://googleprojectzero.blogspot.com/2021/04/policy-and-disclosure-2021-edition.html)为每次安全漏洞披露增加了 30 天的缓冲期，这样终端用户就有足够的时间来修补软件。此外，对于已经被主动利用的零日漏洞，也在原有的 7 天的基础上增加了 3 天。


其实，有时候你就是给厂商再多时间，它也不着急，不到 DeadLine 不着急。


### 世界首位官方认证半机械人出现


![](/data/attachment/album/202104/16/152935y1rghhulug3rwwqc.jpg)


一位出生时便患有严重的色盲症的男子，看到的世界都是黑白的，成为了世界上第一位头骨植入天线的人，也是政府合法认可与批准的改造人。通过在头骨中植入了天线扩充色彩感知的传感系统，使得他可以通过天线振动频率来感觉不同的色彩，甚至是普通人看不到的红外线紫外线等元素。他在手术之后，大约用了 5 周时间将每种颜色与每种声音相匹配，又用了 5 个月时间破译每种频率，现在他已经可以通过声音“听出”特定的颜色，弥补了他人生之中的最大遗憾。


科幻小说和现实的距离越来越近了……

