硬核观察 #495 开源 2D 绘图软件 Krita 5.0 发布
更多：• systemd 发布重大更新版本 250 • 暴露了客户源代码的 Azure 漏洞已经存在 4 年
Krita Azure systemd
117.181.102.143
Krita的开发力度比gimp强多了
来自117.181.102.143的 Chrome 96.0|Windows 10 用户
2021-12-25T13:16:25.000
117.177.30.48
虽然是款绘图软件，但也支持图片编辑，一直在用，重要的是比 GIMP 好看。
来自四川自贡的 Chrome 87.0|Windows 10 用户
2022-01-02T11:17:08.000
更多：• systemd 发布重大更新版本 250 • 暴露了客户源代码的 Azure 漏洞已经存在 4 年
![](/data/attachment/album/202112/24/174906uig9oizir2oqmiwm.jpg)


![](/data/attachment/album/202112/24/174917in1p8yvf741ips17.jpg)


### 开源 2D 绘图软件 Krita 5.0 发布


Krita 发布了 5.0，带来了 [大量更新](https://krita.org/en/krita-5-0-release-notes/)，但与之前的 4.x 和 3.x 版本的文件存在部分不兼容。主要更新包括：修改了它对画笔/渐变/调色板的处理，所以它现在更快，使用的内存少得多，而且更稳定。Krita 5.0 还对渐变进行了改进，重写了涂抹笔刷引擎，对动画系统进行了大修，现在有了一个内置的故事板编辑器，一个可以将绘画过程制成视频的录像机等等。



> 
> 老王点评：这是 Linux 上引以为傲的绘图应用之一，虽然它也支持 Linux 之外的操作系统。
> 
> 
> 


![](/data/attachment/album/202112/24/174931jqdtpf6ya8pp2jyy.jpg)


### systemd 发布重大更新版本 250


systemd 250 是一个重大的版本，带来了非常多的 [更新改进](https://github.com/systemd/systemd/blob/main/NEWS)。其中一些我感兴趣的地方有：


* 支持加密和认证的凭证，可以是存储在 `/var` 的密钥，也可以是系统上的 TPM2 芯片，当服务启动时，凭证会被自动解密。
* 支持长按系统上的电源、重启或暂停键，并可以对其行为进行设置。
* 可以限制服务能访问的文件系统和网络接口。
* `/dev` 默认的最大节点数从 64k 提高到了 1M；`/tmp` 默认的最大节点数从 400k 提高到 1M。
* 改进对各种 TPM 2.0 模块的支持。
* 对 LoongArch 架构的初步支持。



> 
> 老王点评：不管你喜欢不喜欢，systemd 现在已经成为 Linux 上的初始化系统的标准。
> 
> 
> 


![](/data/attachment/album/202112/24/174947gnnwn5cgzxww9fn5.jpg)


### 暴露了客户源代码的 Azure 漏洞已经存在 4 年


[该漏洞](https://therecord.media/microsoft-notifies-customers-of-azure-bug-that-exposed-their-source-code/) 至少从 2017 年 9 月起就暴露了他们 Azure Web 应用的源代码。该漏洞存在于 Azure 云的一项允许客户从源代码库中部署网站和 Web 应用的功能中。通过这种方法部署的所有 PHP、Node、Ruby 和 Python 应用程序都受到影响。而且只有部署在基于 Linux 的 Azure 服务器上的应用程序受到影响，但不包括那些托管在 Windows 服务器系统上的应用程序。而最危险的暴露情况是，暴露的源代码包含一个 .git 配置文件，该文件本身包含其他客户系统的密码和访问令牌，如数据库和 API。



> 
> 老王点评：如果你是相关用户，请尽快处置。
> 
> 
> 

