开源在上个月成为了许多新闻头条。继续阅读以了解一些重大进展。
斯坦福大学推出开源可持续城市软件
80% 的美国人居住在城市，预计到 2050 年，全球 70% 的人口将成为城市居民。得益于斯坦福国家首都项目，城市规划者和开发商有了一个新的开源工具来帮助改善城市福祉。
Urban InVEST 是一款新软件，可帮助用户可视化他们可能创建哪些区域来吸收碳排放并鼓励公众使用，例如沼泽地和公园。
随着气候变化加剧和越来越多的人涌入更狭小的空间，此类投资将变得更加重要。例如，城市规划者可以使用 Urban InVEST 预测绿色基础设施在特大暴风雨事件中可能为城市节省多少资金。
该软件允许用户上传自己的数据集或使用来自包括 NASA 卫星在内的来源的开放数据集。Urban InVEST 是更大的 InVEST 套件的一部分，该套件是一组软件，旨在帮助专家绘制和建模自然的益处。
人工智能来到 Arduino
Arduino 项目和 Fraunhofer IMS 合作发布了 AIfES，这是一个用 C 语言编程的独立开源人工智能 (AI) 框架。
用户可以通过 Arduino 集成开发环境的库管理器将 AlfES 添加到 Arduino 项目中。您还可以使用 AlfES 在最小的微控制器（例如流行的 8 位 Arduino Uno）上运行和训练机器学习算法。
这使您可以开发独立于云的边缘和物联网 (IoT) 设备，这些设备可以在现场智能处理传感器。除了其用于开源项目的 GPLv3 许可证外，AlfES 还为商业项目提供付费许可。
新工具旨在将开源从供应链攻击中拯救出来
网络攻击的规模和范围正在扩大，而软件供应链攻击（黑客将恶意代码偷偷放入合法软件）尤其是一个巨大的风险。由 Google、Red Hat 和普渡大学领导的一个新的 Linux 基金会项目旨在防止这种情况发生。
Sigstore 是一项公共服务，为可能缺乏时间、专业知识和资源来自己实施代码签名的开源开发人员提供代码签名。开发人员可以将他们所有的密码学工作交给 Sigstore，后者会自动生成所有活动的开源日志。
普渡大学的供应链研究员 Santiago Torres-Arias 与该项目有关，他 告诉 WIRED，供应链代码签名不会解决所有开源安全问题，但它确实解决了唾手可得的问题。
在 6 月举行的首次密钥仪式上，Torres-Arias 和其他四人成为 Sigstore 的主要密钥持有者。如果 Sigstore 获得足够的采用，他们希望将密钥轮换给其他用户，这将使其成为一个中立的开源项目。
Google 为开源软件推出统一的安全漏洞模式
随着提高开源安全性的呼声越来越高，Google 正在采取行动来实现这一目标。这家搜索巨头 发布 了一个漏洞交换模式，以查找开源解决方案中的安全风险。
Google 开源安全和 Go 团队基于 Google 的工作构建了 开源漏洞 (OSV) 数据库 和 OSS-Fuzz 安全风险数据集。这种新模式描述了任何开源生态系统中的漏洞，而无需依赖于生态系统的逻辑。
正如 Steven J. Vaughan-Nichols 为 ZDNet 撰文 所写的那样，缺乏标准交换格式一直是跨漏洞数据库跟踪依赖项的巨大障碍。相反，Google 的新模式在多个开源项目之间共享漏洞数据。
GitLab 分拆出开源数据集成平台 Meltano
截至 6 月 30 日，Meltano 正式成为一家独立企业。这个开源提取、转换和加载 (ETL) 平台现在独立于 GitLab。
Meltano 查询数据库和软件即服务应用程序，将数据转换到仓库或存储系统，并对其进行重组。GitLab 于 2018 年首次推出 Meltano，并在多次迭代过程中将其开源。
存在多种专有的 ETL 工具，这使得 Meltano 作为开源替代方案的地位值得关注。它允许用户在他们选择的设备上托管该工具，并使用他们自己的编排工具或 Meltano 的基于 Web 的界面访问它。
"目前大多数解决方案都是付费的，这限制了有多少公司可以访问高质量的工具"，Meltano 首席执行官 Douwe Maan 告诉 VentureBeat。“开源意味着大量社区可以更好地服务于长尾集成，因为供应商通常只支持大约 150 个。”
其他新闻
评论已关闭。