硬核观察 # 609 RMS 建议使用 Zoom 的学生们自我洗脑“自由软件很重要”
更多：• GitHub 暂停受美国制裁的公司的俄罗斯开发者账户 • 攻击者利用偷来的 OAuth 令牌入侵了 GitHub 上的几十个组织
自由软件 GitHub OAuth
223.74.89.169
有什么好用的能替代 GitHub 所有功能的方案吗？我找到的开源代码托管平台要么功能简单，要么难以维护或已经不维护，要么难以使用，真心求推荐。
来自广东韶关的 Firefox 100.0|GNU/Linux 用户
2022-04-17T17:26:02.000
117.175.124.239
Gitlab？不然就没有。
来自四川的 Firefox 103.0|Windows NT 用户
2022-04-17T18:17:00.000
223.72.72.23
我了解的几个：<br />
notabug.org: 基于 Gogs<br />
git.sr.ht: 基于 sourcehut, 好像要收费<br />
gitlab.com: 国内访问好像很慢<br />
gitea.com: 现在好像有5个仓库的限制<br />
<br />
有硬盘空间的就自己搭 Gitlab/Gogs/Gitea/sourcehut, 要么就找实例。
来自北京的 Firefox 99.0|GNU/Linux 用户
2022-04-17T21:30:55.000
222.90.82.37
codeup.aliyun.com<br />
确实要防备老美，我平时都用 阿里云的 Codeup 作为备选。
来自陕西西安的 Chrome 100.0|Windows 10 用户
2022-04-18T09:35:45.000
222.79.44.128
Gitee.com(码云) 是 OSCHINA.NET 推出的代码托管平台,支持 Git 和 SVN,提供免费的私有仓库托管。
来自福建福州的 Firefox 96.0|GNU/Linux 用户
2022-04-18T16:10:04.000
222.79.44.128
老王，首页最新文章列表显示不香吗？网格显示看不了几条资讯，都是破图：-（（ 我们只想看消息呢&nbsp;&nbsp;：-&gt;
来自福建福州的 Firefox 96.0|GNU/Linux 用户
2022-04-18T16:18:49.000
35.220.150.103
从美观的角度，有图更容易吸引阅读吧？不过我一直想做个纯文字版（或终端版），或许这个比较符合你的需要？大家发表一下看法。
linux [Chrome 100.0|Mac 10.15]
2022-04-18T16:21:08.000
35.220.150.103
另外都是“破图”，是图片不能显示还是觉得图片太丑陋了？
linux [Chrome 100.0|Mac 10.15]
2022-04-18T16:21:49.000
117.176.107.178
就我个人而言，更新喜纯文字、列表。各种图片花里胡哨的，看着烦。
来自四川南充的 Firefox 98.0|Windows NT 用户
2022-04-18T17:39:56.000
59.46.234.39
附议。纯文字，简捷明快。
来自辽宁大连的 Firefox 99.0|Windows 7 用户
2022-04-20T13:55:21.000
36.101.141.60
我做了一个文本模式切换，在顶部搜索栏左边。大家体验一下。<br />
选择文本模式后，默认记忆该选择 90 天。<br />
目前暂时在手机版还看不到。
linux [Chrome 100.0|Mac 10.15]
2022-04-21T10:49:48.000
35.220.150.103
另外，只想看消息，我们其实有 RSS 的，就在左上角~~
linux [Chrome 100.0|Mac 10.15]
2022-04-22T00:00:26.000
更多：• GitHub 暂停受美国制裁的公司的俄罗斯开发者账户 • 攻击者利用偷来的 OAuth 令牌入侵了 GitHub 上的几十个组织
![](/data/attachment/album/202204/17/135710vte7g1cw9cgccnen.jpg)


![](/data/attachment/album/202204/17/135719fq6aqqgq6sgazgk7.jpg)


### RMS 建议使用 Zoom 的学生们自我洗脑“自由软件很重要”


[据消息](https://media.libreplanet.org/u/libreplanet/m/the-state-of-the-free-software-movement/)，在一场 90 分钟的演讲中，刚刚过完 69 岁生日的自由软件基金会创始人 RMS 发表了一些观点。他谈到了使用 Zoom 这样的非自由应用，“如果你不得不使用非自由程序”，建议学生们自我洗脑，“最起码可以在每节课上说：‘我为我在这节课上使用 Zoom 而感到苦恼。’每次都要说，随着时间的推移，这个事实对你来说就真的很重要了。”他也对硬件发表了一些看法，他说，“Macintoshes 正朝着成为监狱的方向发展，就像 iMonsters 一样。……出售一台不让用户从源代码中安装自己的软件的电脑应该是非法的。……尽管在这样的情况下，你确实是在自己承担风险。”对于采用非自由固件的电脑，“我们拥有的自由启动的机器越来越老，越来越少。……因为英特尔和 AMD 都在设计他们的硬件来压制人们。”



> 
> 老王点评：真是活在理想中的人。
> 
> 
> 


![](/data/attachment/album/202204/17/135730a740e0gla9jl01cc.jpg)


### GitHub 暂停受美国制裁的公司的俄罗斯开发者账户


[据消息](https://www.bleepingcomputer.com/news/security/github-suspends-accounts-of-russian-devs-at-sanctioned-companies/)，至少有数十个账户被屏蔽。被屏蔽的个人账户不能访问其存储库，而公司账户允许在几个小时内访问其存储库。GitHub 此前曾表示“确保所有人都能获得免费的开源服务，包括俄罗斯的开发者”。但同时，GitHub 也称，“必须限制根据美国法律被拒绝的用户”。他们会“彻底审查政府制裁，以确保用户和客户不会受到超出法律要求的影响。”



> 
> 老王点评：说到底，这是美国的公司，中国开发者们，我们也要未雨绸缪啊。
> 
> 
> 


![](/data/attachment/album/202204/17/135748d070z9vdhjlvhpo0.jpg)


### 攻击者利用偷来的 OAuth 令牌入侵了 GitHub 上的几十个组织


[据消息](https://github.blog/2022-04-15-security-alert-stolen-oauth-user-tokens/)，一名攻击者正在使用偷来的 OAuth 用户令牌从 GitHub 私有仓库下载数据。Heroku 和 Travis-CI 通过这些令牌来维护 OAuth 应用程序，已经有包括 NPM 在内的几十个受害组织被窃取了私有仓库的代码和数据。但是 GitHub 不认为攻击者是通过破坏 GitHub 的系统来获得这些令牌的，并向 Heroku 和 Travis-CI 通报了此事件。



> 
> 老王点评：如果你使用 Heroku 和 Travis-CI 来管理你的 OAuth 应用，请核查并保护你的仓库。
> 
> 
> 

