【CSDN 编者按】开源吞噬世界的趋势下 ， 借助开源软件 ， 基于开源协议 ， 任何人都可以得到项目的源代码 ， 加以学习、修改 ， 甚至是重新分发 。 关注「开源日报」 ， 一文速览国内外今日的开源大事件吧！
整理 | 宋彤彤 责编 | 屠敏
出品 | CSDN（ID：CSDNnews）
一分钟速览新闻点！

• Apache Log4j 2.16.0 发布 ， 增加默认禁用 JNDI 功能
• CISA 为 Log4j 漏洞创建网页 ， 积极维护
• openEuler、360 等企业对 Log4j 漏洞做出应急措施
• Ubuntu 22.04 LTS 将放弃对 IBM POWER8 CPU 硬件平台的支持
• KeePassX 停止开发 ， KeePassXC 成为其转移阵地
• .NET 6 网络改进 ， HTTP 功能得到提升
• Fedora 36 支持 OSTree Native Containers / CoreOS Layering
• Linux 内核最终将淘汰 AMD“ 3DNow！”
• Ionic 6 发布 ， 改进 iOS 和 Android 的设计
• Wolfram 语言 和 Mathematica 13.0 版发布
• Vitebook：Storybook 的一个轻量级替代品

Log4j 漏洞引发全球修补漏洞行动
Apache Log4j 2.16.0 发布 ， 增加默认禁用 JNDI 功能
12 月 13 日 ， Apache Log4j 2 团队宣布 Log4j 2.16.0 发布 。 Apache Log4j 2 是对 Log4j 的升级 ， 它比其前身 Log4j 1.x 提供了重大改进 ， 并提供了 Logback 中可用的许多改进 ， 同时修复了 Logback 架构中的一些固有问题 。 Log4j 2 包含基于 LMAX Disruptor 库的下一代异步记录器 ， 在多线程场景中 ， 异步 Logger 的吞吐量比 Log4j 1.x 和 Logback 高 18 倍 ， 延迟低几个数量级；同时 Log4j 2 API 将提供最佳性能 ， 且 Log4j 2 提供对 Log4j 1.2、SLF4J、Commons Logging 和 java.util.logging (JUL) API 的支持 。
Log4j 2.16.0 是 Log4j 的最新版本 ，现已可用于生产 。 从 Log4j 2.13.0 开始 ， Log4j 2 在运行时需要 Java 8 或更高版本 。 此版本包含可在最新更改报告中找到的新功能和修复程序 ， 同时多了默认禁用 JNDI 功能、删除消息查找等变化 ， 官方还表示 Log4j 2.16.0 保持与以前版本的二进制兼容性 。
下载地址：https://logging.apache.org/log4j/2.x/index.html
CISA 为 Apache Log4j 漏洞创建网页 ， 积极维护 GitHub 存储库

文章图片

图片来源：CISA
openEuler、360 等企业对 Log4j 漏洞做出应急措施
Log4j 漏洞席卷全球互联网 。 针对这一漏洞 ， 国内诸多企业也迅速做出修复措施 ， 如 openEuler 发布最新公告 ， 表示用户可通过更新 openEuler 20.03 LTS SP1/SP2 Log4j 的安全补丁修复该漏洞；面对有黑客疑似利用 Apache Log4j 2 漏洞对 Minecraft（我的世界）Java 版发起大规模攻击后 ， 360安全团队第一时间推出终端网络层拦截工具 ， 率先对该漏洞进行拦截 。
开源大新闻
Ubuntu 22.04 LTS 将放弃对 IBM POWER8 CPU 硬件平台的支持
12 月 9 日 ， Ubuntu 的维护者 Matthias Klose 在一则通知中提到了 Ubuntu 22.04“Jellyfish”的新规划 ， 他们将采用 GCC 11 编译器、以将 PPC64EL 架构的基线要求来提升至 POWER9 。 由于开发商 Canonical 正在将其 PPC64EL 基线移至较新的 POWER9 架构来构建软件包 ， 因此 Ubuntu 22.04 的长期支持（LTS）版本 ， 预计将无法在 IBM POWER8 的旧硬件上运行 。 在近期的 PowerPC 编辑版本更新中 ， 开发团队就已经开始使用“-march=power8 -mtune-power9”来构建软件包 。 现在 ， 他们将更进一步地向“-march=power9”转进 ， 以进一步优化 POWER9 处理器的代码生成 。 （cnBeta）

文章图片

图片来源：cnBeta
KeePassX 停止开发 ， KeePassXC 成为其转移阵地