| 開源 | 漏洞 | 資安 | VNC | 遠端存取 | 程式 | 網管 | 虛擬網路運算 | 開源VNC應用

4款VNC開源專案含有37個安全漏洞

奠基於虛擬網路運算（VNC）協定的4款開源實作，暗藏與錯誤的記憶體使用有關的漏洞，可能導致服務阻斷、允許駭客存取裝置資訊或植入惡意程式

2019-11-26

| GitHub | 開源 | CodeQL

為開源程式碼安全把關，GitHub推Security Lab計畫

GitHub Security Lab計畫目前有14家企業參與，承諾共同投入資源尋找並回報開源軟體漏洞

2019-11-15

| GitHub | 開源 | 開源套件 | 開源專案 | vscode | azure-docs | Flutter | JavaScript | Python

GitHub報告：今年前三大開源專案為vscode、azure-docs與flutter

在今年推出就進入GitHub前十大開源專案的新人名單，包括第三名Google的開源使用者介面SDK專案flutter、第四名的firstcontributions/first-contributions，以及第十名的home-assistant/home-assistant

2019-11-12

| VR | google | Cardboard | 開源 | VR眼鏡

Google開源VR裝置專案Cardboard

隨著紙板VR裝置計畫Cardboard使用率衰退，Google決定將相關開發套件對外釋出，也承諾會持續對Cardboard專案增加新功能

2019-11-08

| OpenTitan | 矽晶片 | 信任根 | RoT | 硬體安全 | google | 資安 | 開源 | 物聯網 | IoT

Google釋出首個矽晶片信任根開源專案OpenTitan

OpenTitan是基於硬體的信任根專案，可用來驗證伺服器主機板、網路卡、物聯網等裝置的重要系統元件在啟動時，是使用經過授權及驗證的程式碼

2019-11-06

| Snyk | Angular | React | 前端 | 漏洞 | 開源

Snyk釋出最新JavaScript框架安全性報告，不少熱門框架模組存在XSS漏洞

Angular、React以及其他熱門前端JavaScript開發框架的模組，都存在嚴重的跨站腳本漏洞（XSS），有一些至今未有修補程式

2019-11-06

| OpenStack | 開源 | 中國電信 | 中國移動 | 百度 | 公有雲 | 私有雲 | 容器

【上海直擊】OpenStack已擴及多產業，四年後預估全球市場77億美元，亞太占三分之一

451 Research最新的OpenStack市場調查報告指出，至2023年，OpenStack全球商業市場規模將達77億美元

2019-11-04

| Delta Lake | Linux基金會 | 資料湖 | 開源

開源資料湖專案Delta Lake將交由Linux基金會管理

在Linux基金會Delta Lake將會採用放治理模型，增加社群參與使其成為資料湖的開放標準

2019-10-19

| KDE | GitLab | 開源

KDE社群採用GitLab作為軟體生命周期管理平臺

KDE近兩年致力為社群提供簡單易用的開發基礎設施，降低開發者進入社群的障礙

2019-10-02

| 微軟 | 開源 | 自由軟體之父 | Richard Stallman

自由軟體之父要微軟收回講過的開源碼壞話

自由軟體之父Richard Stallman到微軟演講時，給了對方幾點建議，除了具體措施外，他也要求微軟公開收回對開源碼的攻擊言論，包括前執行長Steve Ballmer說Linux是一種癌症

2019-10-01

| 臉書 | Linux基金會 | 基金會 | 開源

開源分散式資料處理引擎Presto專案正式納入Linux基金會麾下

臉書、推特、Uber和阿里巴巴在Linux基金會下，共同創建Presto基金會並採用開放且中立的治理模型

2019-09-25

| Chef | ICE | 美國 | 川普 | 移民政策 | 開源

不願心血被川普用來驅趕非法移民，開發人員撤下貢獻給Chef的開源檔案

一名反對川普移民政策的開發人員，在得知前東家Chef Software要為美國移民及海關執法局（ICE）提供服務之後，決定撤下他在GitHub兩個與Chef有關的開源檔案，進而影響Chef的系統運作，導致Chef宣布未來不會再與ICE續約

2019-09-24