---
author: 硬核老王
category: 硬核观察
comments_data:
- date: '2022-08-28 21:44:17'
  message: "2022-07-29 07:51 《Debian 可能会考虑在官方版本中包含非自由固件》<br />\r\nlinux.cn/article-14873-1.html"
  postip: 183.223.171.116
  username: 来自四川南充的 Safari 13.5|Mac 10.17 用户
- date: '2022-08-29 08:54:29'
  message: "are you kidding me? GIMP 3.0 是基于 GTK3 的，2020-11-06 发布的开发版 (2.99.2) 明确说了基于
    GTK3。<br />\r\ngimp.org/news/2020/11/06/gimp-2-99-2-released<br />\r\n<br />\r\n最新的开发版编译时无需依赖
    GTK2。"
  postip: 183.223.171.116
  username: 来自四川南充的 Safari 10.4|Mac 11.17 用户
count:
  commentnum: 2
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 2492
date: '2022-08-28 19:35:57'
editorchoice: false
excerpt: • Debian 考虑改变其处理非自由固件的方式 • 数万个 WordPress 网站使用了恶意插件 • GIMP 2.99.12 发布：“迈向
  GIMP 3.0 的巨大里程碑”
fromurl: ''
id: 14977
islctt: false
largepic: /images/p/202208/28/193458ordbrshguvcbmvxa.jpg
permalink: /article-14977-1.html
pic: /images/p/202208/28/193458ordbrshguvcbmvxa.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: • Debian 考虑改变其处理非自由固件的方式 • 数万个 WordPress 网站使用了恶意插件 • GIMP 2.99.12 发布：“迈向
  GIMP 3.0 的巨大里程碑”
tags:
- Debian
- 自由固件
- WordPress
- GIMP
thumb: false
title: '硬核观察 #742 Debian 考虑改变其处理非自由固件的方式'
titlepic: true
translator: ''
updated: '2022-08-28 19:35:57'
---

![](/images/p/202208/28/193458ordbrshguvcbmvxa.jpg)


![](/images/p/202208/28/193508zz1fnr5xnd5d1c2n.jpg)


### Debian 考虑改变其处理非自由固件的方式


Debian 目前在其系统上默认不加载非自由固件，“即使这意味着，没有这些二进制组件就没有硬件支持/加速能力。不加载非自由固件也可能意味着错过安全更新或解决可用性问题。”现在，Debian 社区正在讨论关于未来如何处理非自由固件的不同做法，包括默认提供并启用非自由固件，取代现有镜像或增加新的带非自由固件的镜像等等。



> 
> **[消息来源：Phoronix](https://www.phoronix.com/news/Debian-Non-Free-Firmware-GR)**
> 
> 
> 



> 
> 老王点评：终于，连对“自由”非常固执的 Debian 也只能向现实“低头”了。
> 
> 
> 


![](/images/p/202208/28/193521lj7n07qmp5d3nd8q.png)


### 数万个 WordPress 网站使用了恶意插件


研究人员在 24931 个 WordPress 网站上发现了 47337 个恶意插件，每一个被攻击的网站都有两个或更多被感染的插件。而且，这些插件中有 94% 仍在积极地感染新的网站。研究还发现，这些恶意插件要么是在公开市场上出售的，要么是从盗版网站上传播的，通过利用漏洞注入网站，或者在大多数情况下，在插件被添加到网站后被感染。恶意软件会攻击网站上的其他插件来传播感染，他们的数据集中有超过 4 万个插件被证明是在部署后感染的。



> 
> **[消息来源：Gatech](https://www.cc.gatech.edu/news/eight-year-study-shows-dark-side-wordpress-plugins)**
> 
> 
> 



> 
> 老王点评：通过插件的互相传染，所以，不要轻易下载任何不可靠的插件，尤其是盗版的。
> 
> 
> 


![](/images/p/202208/28/193534lsue6tfl3nat7uul.jpg)


### GIMP 2.99.12 发布：“迈向 GIMP 3.0 的巨大里程碑”


GIMP 2.99.12 今天发布，它自我描述为“迈向 GIMP 3.0 的一个巨大里程碑。许多缺失的部分正在整合，尽管它仍然是一项正在进行的工作。”



> 
> **[消息来源：Phoronix](https://www.phoronix.com/news/GIMP-2.99.12-Released)**
> 
> 
> 



> 
> 老王点评：为什么专门提到这条，是因为前两天 RHEL 10 计划放弃对 GTK2 的支持，我们提到，等待了很久的 GIMP 3.0 依旧是基于 GTK2 的。
> 
> 
>