每日开源新闻速递(2016/4/14)：Ubuntu 16.04 将同时提供 snap 软件包格式
容器引擎 Docker 1.11 发布；Linux AIO 项目下载已达 200000 次；WordPress 4.5 发布
新闻
110.73.135.71
OpenSSL又缺钱了
来自广西来宾的 Chrome 49.0|Windows 7 用户
2016-04-14T10:08:30.000
61.224.97.25
好想体验Unity 8
hazdzz [Firefox 45.0|Mac 10.9]
2016-04-15T00:48:45.000
容器引擎 Docker 1.11 发布；Linux AIO 项目下载已达 200000 次；WordPress 4.5 发布
![](/data/attachment/album/201604/14/053651vet26fj8r5t16j65.jpg)


* Canonical 将在 Ubuntu 16.04 LTS 中发布新的软件时，同时提供 .deb 和 snap 软件包。snap 是 Canonical 为 Snappy Ubuntu Core 设计的新型软件包格式，可用于各种嵌入式设备和物联网设备。snap 的最大好处是它以某种容器的方式安装在你的系统上，而不会影响你系统上的库和应用。
* 容器引擎 Docker 1.11 [发布](https://github.com/docker/docker/releases)，经历了5个 RC 版本，超过了90处修改，从原来单一的一个二进制程序，现在分成了四个：docker、docker-containerd、docker-containerd-shim 和 docker-runc。主要的变化还有：API 支持分离的主机名和域名；支持 SOCKS 代理；可以显示容器里挂载的卷；支持 ARM64 架构等等。
* 著名的 Linux 内核开发者 Greg Kroah-Hartman 在昨天宣布了 4.5.1 内核版本之后，又宣布了 4.4.7 LTS 和 3.14.66 LTS 内核的发布。
* 为了庆祝 [Linux AIO](http://linuxaio.net/) 项目获得“下载已达 200000 次”的新成就，Linux AIO 发布了 Zorin 11 AIO Live 版本，其包含了 Zorin OS 11 Core 64-bit、Zorin OS 11 Core 32-bit 和 Zorin OS 11 Lite 32-bit。
* WordPress 4.5 发布，更好的支持了响应式主题和图片智能缩放，但是这次的版本不包括 REST API，它将会推迟到 4.7 版本中。
* [Enlightenment 开发者日 2016](https://phab.enlightenment.org/w/events/enlightenment_developer_days_2016/) 将于 5/14 - 16 在法国巴黎召开。
* 一种名为 [Linux.BackDoor.Xudp](http://vms.drweb.com/virus/?_is=1&i=8036732) 的新型木马瞄准 Linux 计算机，但是好在这个木马还不能自动传染，而是需要愚蠢的管理员输入 root 口令才行。它并不能直接传播，而是通过另外一个恶意软件 Linux.Downloader 进程传播的。
* [互联网运维与开发者峰会 WOT 2016](http://wot.51cto.com/) 将于今明两日在北京珠三角 JW 万豪酒店召开。
* 提前三周大肆宣传的漏洞Badlock终于[公布了细节](http://badlock.org/)，虽然它的做法[遭到了批评](http://www.solidot.org/story?sid=47631)，但它所披露的[威胁是真实的](http://arstechnica.com/security/2016/04/yes-badlock-bug-was-shamelessly-hyped-but-the-threat-is-real/)。[Red Hat](https://access.redhat.com/articles/2243351)、[Debian](https://lists.debian.org/debian-security/2016/04/msg00040.html)和[微软](https://technet.microsoft.com/en-us/library/security/ms16-047)都已经发布或释出了更新。Red Hat将该漏洞归类为高危级。
* 研究人员发表[报告](https://eprint.iacr.org/2016/367)，称发现了OpenSSL随机数生成器的多个弱点。[BoringSSL](https://boringssl.googlesource.com/boringssl.git/+/refs/heads/master/crypto/rand/rand.c)和[LibreSSL](https://github.com/libressl-portable/openbsd/blob/master/src/lib/libc/crypt/arc4random.3)的随机数生成器使用了完全不同的更安全的系统，没有这些弱点。


采编自： [SoftPedia](http://www.softpedia.com/)、[solidot](http://www.solidot.org/) 等。

