国内 GitHub 造假黑色产业链曝光；开源开发者撤销对 ICE 禁用的决定

0、国内 GitHub 被爆造假，起底背后的黑色产业链

作为全球最大的开源社区，GitHub 对于程序员群体而言像是空气般重要的存在，而互联网公司也会通过 GitHub 来进一步了解面试者的编程习惯，技术水平等。

但最近知乎上有一篇《中国内地 GitHub 造假呈指数级增长，其背后是……》的文章将 GitHub 造假事件推上了风口浪尖。

据雷锋网调查发现，市面上确实存在一条以淘宝中介和速成 IT 培训机构为主的灰色产业链，为客户提供 GitHub 包装服务。

一石激起千层浪，在多名圈内大 V 对文章进行转载后，底下评论基本上都是一片谴责之声，大家都认为造假行为玷污了纯粹的技术社区。

下图为某北大计算机系某学生3月份收到的邮件宣传截图：

其中，淘宝中介主要是通过群发邮件和论坛发帖的方式向潜在客户兜售服务，价格往往很「亲民」，以 star 为例，价格上只要 2 元/个，follow 和 fork 也不超过 5 元/个。

更扒出许多打着速成旗号的 IT 培训机构包装学生的 GitHub，它也被认为是造假事件的罪魁祸首，而且人们对于 IT 培训机构所提供的“速成”服务普遍持有反感态度。

1、Jetty 9.4.12 发布，支持 JDK 11 和 TLS 1.3

Jetty 9.4.12 已发布，该版本包含了对 JDK 11 的兼容性，并实现了 TLS 1.3 支持。虽然尚未完整支持新的 JDK ，但此版本已针对最新版本的 JDK 进行兼容性构建和测试。Jetty 9.4.12 包含大量的错误修复和改进。主要更新内容如下：

● 300 Implement Deflater / Inflater Object Pool

● 307 Monitor contention in AbstractNCSARequestLog

● 321 Remove JaspiAuthenticatorFactory.findServerName(Server, Subject)

● ......（详情： https://www.eclipse.org/jetty/download.html）

2、ExTiX 18.9 发布，基于 Ubuntu 的桌面 Linux 发行

ExTiX 18.9 已发布，ExTiX 是基于 Ubuntu 的桌面 Linux 发行，其中包含备用桌面环境和应用程序。该版本使用的是 LXQt 桌面而不是 Ubuntu 的默认 GNOME 桌面环境。ExTiX 18.9 LXQt DVD 64 位基于 Debian 和 Ubuntu 18.04.1 Bionic Beaver。 原始系统包括桌面环境 Gnome。 删除 Gnome 后，安装了 LXQt 0.12.0。 （下载地址：http://www.extix.se/?page_id=7 ）

3、Google 发布 App Engine 第二代运行时，提供 Python 3.7 和 PHP 7.2 支持

最近，Google Cloud 宣布第二代 App Engine 标准运行时发布。第二代运行时升级了用于构建应用的 Web 框架和云计算平台，支持用户使用最新版本的常用语言、框架和软件库运行 Web 应用，其中包括了 Python 3.7 和 PHP 7.2 软件库。

4、开源开发者撤销阻止 ICE 使用软件的决定

开发者 Jamie Kyle 修改了开源管理工具 Lerna 的许可证，禁止与美国移民和海关执法局(ICE)有合作关系的企业和机构使用该软件，其中包括微软、Palantir、Amazon、Northeastern University、Johns Hopkins University、Dell、Xerox、LinkedIn 和 UPS。Kyle 承认开源软件可以被用于做邪恶的事，但他不忍看到自己帮助开发的软件被与 ICE 签有合同的企业使用。

他的做法在开源社区引发了争议。开源促进会联合创始人 Eric Raymond 称， Kyle 的决定违反了开源定义的第五条款，该条款禁止歧视人或组织。他认为 Kyle 破坏了远离政治的开源社区准则。

Kyle 并非是项目的核心开发者，也没有积极参与开发，核心开发者 Daniel Stockman 决定移除 Kyle 访问该项目，撤销了阻止相关企业和机构使用软件的许可证变更。Stockman 对此表示道歉，称许可证变更是“草率的决定”，是“不可执行的”。

来源：开源中国、solidot、cnBeta、腾讯科技等

版权归原作者所有，转载仅供学习使用，不用于任何商业用途，如有侵权请留言联系删除，感谢合作。

数据与算法之美

用数据解决不可能

长按扫码关注