开源新闻速递：GitHub 重置受到影响的用户密码
Oracle VirtualBox 5.0.22 正式发布；
开源赛车游戏 SuperTuxKart 0.9.2 即将发布。
GitHub VirtualBox
120.236.174.203
诚念GNU大法好，开源保平安。<br />
人在做，天在看，闭源收费留隐患。<br />
众生都为开源来，闭源险恶忘前缘。<br />
<br />
开源教徒说真相，教你脱险莫拒绝。
东方不败 [Chrome 51.0|Windows 10]
2016-06-18T11:13:56.000
Oracle VirtualBox 5.0.22 正式发布；
开源赛车游戏 SuperTuxKart 0.9.2 即将发布。
### 今日关注


在遭到<ruby> 暴力破解 <rp>  （ </rp> <rt>  Brute-Force </rt> <rp>  ） </rp></ruby>攻击之后，GitHub 重置了所有受到攻击影响的用户的密码。“有黑客获取了其他在线服务的邮箱和密码之后，尝试作为 GitHub 的账号进行登录”，GitHub 的 Shawn Davenport [解释](https://github.com/blog/2190-github-security-update-reused-password-attack)到。好消息是 GitHub 的工程师立马检测到了这个问题。对于所有受影响的用户，GitHub 都发送了密码重置提醒。用户需要检查下自己密码的复杂度。这次安全事件，究其原因，是 GitHub 上存放着一些私有仓库的代码，有些可能是某些企业软件的源码——用在很多至关重要的地方，这是招致了黑客的关注。


一些公司已经遭遇到了大量的数据泄露，像 Linkedin（1.17 亿账号），MySpace（3.6 亿账号），Tumblr（6千5百万账号），VK（1亿账号），Fling.com （4千万账号）等。此外，Twitter 有 3千2百万的明文用户信息由于用户自身的计算机木马被泄露了。


![](/data/attachment/album/201606/18/102110k509aw6s859n96l5.jpg)


### 新闻摘要


* Oracle VirtualBox 5.0.22 正式[发布](https://www.virtualbox.org/wiki/Changelog)。这一版本提供了对 Linux 4.7 内核的支持，对 Red Hat Enterprise Linux 6.8 操作系统的支持，以及对更多其他系统的支持，并且修复了若干 bug。目前也已经可以下载体验了。
* Calibre 2.59 [发布](http://calibre-ebook.com/whats-new)。这一版本提供了对 EPUB 3更好的支持，以及对 Amazon 元数据更好的下载体验。目前已经可以进行下载体验了。
* 代号为 “Raptor” 的 Robolinux 8.5 LTS 发布，该版本基于最新的 Debian GNU/Linux 8 "Jessie" 操作系统，搭载了 Linux 3.16 内核。已经可以从软件仓库进行下载体验了。
* pfSense 2.3.1 的第五次更新 (2.3.1\_5) [发布](https://blog.pfsense.org/?p=2090)。修复了web GUI 的两个安全问题和其他7个bug。
* 开源赛车游戏 SuperTuxKart 0.9.2 即将发布。在新版本中，可以对比赛进行记录，并且可以进行死亡回放，通过人工智能实现的3次激战和足球模式，另外，还有非常漂亮的 TTF 字体。目前第一个发行候选版本已经可以[下载](http://linux.softpedia.com/get/GAMES-ENTERTAINMENT/Arcade/SuperTuxKart-3916.shtml)了。
* 期待已久的 Qt 5.7 GUI 工具套件[发布](http://blog.qt.io/blog/2016/06/16/qt-5-7-released/)。提供了对树莓派 3 设备、Qt NFC 以及 Qt Creator 4.0 的支持和对 C++11 编译器的支持，集成了Qt 3D模块。已经可以[下载](http://linux.softpedia.com/get/Programming/Widgets/Qt-179.shtml)使用了。
* Fedora 24 发布第四次延期之后，终于定下了最终的发布日期，6.21号。再等几天吧~
* Linux 内核 3.16.36 和 3.2.81 发布，可以[下载更新](http://kernel.org/)了。
