硬核观察 #495 开源 2D 绘图软件 Krita 5.0 发布

2021-12-24 17:51


开源 2D 绘图软件 Krita 5.0 发布

Krita 发布了 5.0,带来了 大量更新,但与之前的 4.x 和 3.x 版本的文件存在部分不兼容。主要更新包括:修改了它对画笔/渐变/调色板的处理,所以它现在更快,使用的内存少得多,而且更稳定。Krita 5.0 还对渐变进行了改进,重写了涂抹笔刷引擎,对动画系统进行了大修,现在有了一个内置的故事板编辑器,一个可以将绘画过程制成视频的录像机等等。

老王点评:这是 Linux 上引以为傲的绘图应用之一,虽然它也支持 Linux 之外的操作系统。

systemd 发布重大更新版本 250

systemd 250 是一个重大的版本,带来了非常多的 更新改进。其中一些我感兴趣的地方有:

  • 支持加密和认证的凭证,可以是存储在 /var 的密钥,也可以是系统上的 TPM2 芯片,当服务启动时,凭证会被自动解密。
  • 支持长按系统上的电源、重启或暂停键,并可以对其行为进行设置。
  • 可以限制服务能访问的文件系统和网络接口。
  • /dev 默认的最大节点数从 64k 提高到了 1M;/tmp 默认的最大节点数从 400k 提高到 1M。
  • 改进对各种 TPM 2.0 模块的支持。
  • 对 LoongArch 架构的初步支持。

老王点评:不管你喜欢不喜欢,systemd 现在已经成为 Linux 上的初始化系统的标准。

暴露了客户源代码的 Azure 漏洞已经存在 4 年

该漏洞 至少从 2017 年 9 月起就暴露了他们 Azure Web 应用的源代码。该漏洞存在于 Azure 云的一项允许客户从源代码库中部署网站和 Web 应用的功能中。通过这种方法部署的所有 PHP、Node、Ruby 和 Python 应用程序都受到影响。而且只有部署在基于 Linux 的 Azure 服务器上的应用程序受到影响,但不包括那些托管在 Windows 服务器系统上的应用程序。而最危险的暴露情况是,暴露的源代码包含一个 .git 配置文件,该文件本身包含其他客户系统的密码和访问令牌,如数据库和 API。

老王点评:如果你是相关用户,请尽快处置。