IT速递：开源资讯＆软件更新

开源资讯

1、Spring 官宣承认 传 RCE 大漏洞，并提供解决方案

3月31日晚，Spring 区发布了一篇名为《Spring Framework RCE, Early Announcement》的文章，官宣了最近 传的Spring漏洞。这也证实了 传漏洞确实存在，并且并非最近很多文章说提到的3月28、29日公布的CVE。

文章地址：https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement

2、IE 退役倒计时 3 个月，微软改进 Edge 中 IE 模式

近日， 微软发布了一篇博客概述了其针对 Edge 中的 IE 模式所做的一些关键改进：包括恢复 IE COM 对象调用和实现双向 cookie 共享。

Microsoft Edge 中的 IE 模式至少在 2029 年之前都会得到支持，让Web 开发人员有 8 年的时间来对旧应用进行现代化改造以满足当今的标准，最终消除对 IE 模式的需求。

3、Docker 融资 1.05 亿美元，公司估值达 21 亿美元

Docker 宣布完成了 1.05 亿美元的巨额 C 轮融资。这一轮融资使 Docker 的总融资额达到1.63 亿美元，公司估值为 21 亿美元。

4、Fedora 希望为物联 /边缘设备提供更好的载入功能

据外媒 phoronix 道，Fedora 37 正在考虑为物联 /边缘设备的零接触载入提供支持。Fedora IoT 37 正在考虑利用 FIDO 联盟的 FIDO 设备板载 (FDO) 协议作为一种开放标准，以便将设备简单安全地加入云和本地管理平台。

5、微软妥协，允许用户一键更改默认浏览器

作为全球受众最大的桌面操作系统，微软此前的行为加大了用户更改默认浏览器的难度，涉嫌强制推广 Edge，并具有一定的垄断意味。此次更新一方面也代表微软确实听取了广大群众的反馈和批评，另一方面也避免了潜在的集体诉讼。

6、提速75%，谷歌解决Linux 服务器重启太慢问题

谷歌方面正在致力于改进由于太多的 NVMe 驱动器，而导致的 Linux 服务器重新启动时间太长问题。

谷歌工程师在提交的补丁集中提出了一个总线级别的异步 shutdown 接口， 借助异步 shutdown 接口并调整 NVMe 驱动程序以使用它，其重启以及最终的服务器 down time 可以轻松减少一分钟。

软件更新

1、深度操作系统 20.5 发布

深度操作系统 20.5 现已发布，升级Stable内核至5.15.24，修复底层漏洞，进一步提升系统兼容性和安全性，功能层面上积极响应 区用户反馈的需求，开发并集成了大量实用功能。

2、chrome 100达到稳定版

Chrome 100 现已升级为稳定版，适用于 Linux / macOS / Windows / Chrome OS。“Chrome 团队很高兴地宣布：Chrome 100 已推广到 Windows、Mac 和 Linux 的稳定频道。Chrome 100 也被推广到我们新的 Windows 和 Mac 的扩展稳定频道。这将在未来几天/几周内推出。”

3、Pigsty 1.4 正式发布

4、Mastodon 3.5 正式发布，搭建“私服微博”的去中心化平台

Mastodon 是开源的 交 络服务器，任何人都可以基于它创建类似推特/微博的产品——即标题所说的搭建“私服微博”。但 Mastodon 与常见的 交 络不一样，其定位是去中心化的 交平台。

最近发布的 Mastodon 3.5 更新了不少内容：

5、Zulip 5.0 已发布，开源团队协作工具

最新发布的Zulip Server 5.0 是一个主要版本，新功能包括状态表情符 、将主题标记为已解决、改进的流和权限管理等内容。

6、Vite 2.9 发布，全新的前端构建工具

Vite 2.9 已发布，主要更新内容：