恶意软件通杀 Win、macOS、Linux 三大系统；唱片巨头起诉 Youtube-dl 的托管服务商；2022 年不是 Linux 桌面元年

本文链接：https://blog.youkuaiyun.com/csdnopensource/article/details/122559245

整理 | 宋彤彤
责编 | 郑丽媛

开源吞噬世界的趋势下，借助开源软件，基于开源协议，任何人都可以得到项目的源代码，加以学习、修改，甚至是重新分发。关注「开源日报」，一文速览国内外今日的开源大事件吧！

一分钟速览新闻点！

开源大新闻

前所未见的后门恶意软件，通杀 Win、macOS、Linux 三大系统
全球三大唱片公司起诉 Youtube-dl 的托管服务提供商
2022 年不是 Linux 桌面元年，但距离元年越来越近
英特尔前 Vulkan 驱动程序首席开发人员为 3D Linux 图形做贡献
“Rust For Linux”内核补丁改进

开源软件专区

Python 3.11.0 第四个 alpha 版本发布
GNOME 42 Alpha 发布，GTK4 移植等改进

开源工具推荐

GIMP：开源 Photoshop 替代软件

开源大新闻

前所未见的后门恶意软件，通杀 Win、macOS、Linux 三大系统

近日，安全公司 Intezer 的研究人员发现了一种前所未见的后门恶意软件，它是为运行 Windows、macOS 或 Linux 的系统所编写的，几乎所有恶意软件扫描引擎都无法检测到这种后门恶意软件（SysJoker）。SysJoker 是 Intezer 在一家“领先教育机构”的基于 Linux 的 Web 服务器上发现的，他们估计 SysJoker 于 2021 年下半年开始发起攻击。同时 SysJoker 的攻击是先伪装成系统更新，然后通过解码从托管在 Google Drive 上的文本文件中检索到的字符串来生成其 C2。

图片: https://uploader.shimo.im/f/UbOw1c8G0AbkVLxA.png!thumbnail?accessToken=eyJhbGciOiJIUzI1NiIsImtpZCI6ImRlZmF1bHQiLCJ0eXAiOiJKV1QifQ.eyJhdWQiOiJhY2Nlc3NfcmVzb3VyY2UiLCJleHAiOjE2NDI0ODY4ODQsImciOiJBMVZ2R1N2WXhVd2dZd0ZUIiwiaWF0IjoxNjQyNDg2NTg0LCJ1c2VySWQiOjc0MjE1Mzg0fQ.QxsXGQ-hdtqwaoSMpJnTQNOASC8NTbcTWU3aR2ySCfU

图片来源：Intezer

目前，Intezer 表示用户可以使用内存扫描工具检测内存中的 SysJoker 有效负载，或者使用检测内容在 EDR 或 SIEM 中搜索；同时若系统已被感染，用户也可以杀死与 SysJoker 相关的进程，删除相关的注册表键值和与 SysJoker 相关的所有文件。

具体详情见：https://www.intezer.com/blog/malware-analysis/new-backdoor-sysjoker/

全球三大唱片公司起诉 Youtube-dl 的托管服务提供商

近日，全球三大唱片公司目前正在起诉流行的开源软件工具 Youtube-dl 主页的托管服务提供商 Uberspace。据原告索尼、环球和华纳称，Youtube-dl 规避了 YouTube 的“rolling cipher（滚动密码）”技术（一种使用滚动密钥的原始替代加密形式），而德国法院在 2017 年认定这是非法的。

2020 年因唱片公司的投诉托管 Youtube-dl 代码的 GitHub 曾将其下架。Uberspace 只是托管了 Youtube-dl 的网站，工具本身托管在其它地方。据唱片公司称，Youtube-dl 对其业务构成风险，并允许用户通过规避 YouTube 的技术措施来下载其艺术家的版权作品。因此，如果 Uberspace 不希望自己承担责任，则不应通过托管其网站来参与该工具的运营。（TorrentFreak）

2022 年不是 Linux 桌面元年，但距离元年越来越近

知名技术团队 Linus Tech Tips 的主持人 Linus Sebastian 最近做了个实验：尝试使用 Linux 操作系统一个月，用其完成日常工作、玩游戏和播放流媒体视频。但最终他得出结论，今年不会是 Linux 桌面之年。尽管使用 Linux 桌面完成日常工作问题不大，但 Linux 上的游戏状况非常糟糕。据悉，所谓的 Linux 桌面元年，是指将来自由开源的操作系统将达到一个阶段，普通用户可以在他们的电脑上安装和使用它而不会遇到问题。（cnBeta）

英特尔前 Vulkan 驱动程序首席开发人员为 3D Linux 图形做贡献

2021 年 12 月，英特尔开源“ANV”Vulkan Linux 驱动程序的首席开发人员 Jason Ekstrand 离开英特尔，而现在 Ekstrand 宣布他将于下个月开始加入 Collabora（一家开源资讯公司），并专注于开源 3D Linux 图形堆栈的上游贡献。同时 Ekstrand 除了需要协助新加入的 Collabora 开发人员外，他还可以自由支配自己的工作。

图片: https://uploader.shimo.im/f/PqE2wqBj0lbtcRSJ.png!thumbnail?accessToken=eyJhbGciOiJIUzI1NiIsImtpZCI6ImRlZmF1bHQiLCJ0eXAiOiJKV1QifQ.eyJhdWQiOiJhY2Nlc3NfcmVzb3VyY2UiLCJleHAiOjE2NDI0ODY4ODQsImciOiJBMVZ2R1N2WXhVd2dZd0ZUIiwiaWF0IjoxNjQyNDg2NTg0LCJ1c2VySWQiOjc0MjE1Mzg0fQ.QxsXGQ-hdtqwaoSMpJnTQNOASC8NTbcTWU3aR2ySCfU

Ekstrand 写的博客（部分）

“Rust For Linux”内核补丁改进

近日，“Rust for Linux”项目首席开发者之一 Miguel Ojeda 发布了他的补丁的第三次迭代，该补丁实现了在 Linux 内核中支持 Rust 编程语言的基本基础设施。更新的 Rust for Linux 内核代码现在移至作为编译器版本的 Rust 1.58，自动检测是否有合适的 Rust 工具链可用。改进部分还包括其他构建系统改进、文档改进以及其他一般代码清理和改进等。

开源软件专区

Python 3.11.0 第四个 alpha 版本发布

1 月 14 日，Python 团队宣布 Python 3.11.0 第四个 alpha 版本 a4 发布，此版本是七个计划中的第四个，且 Python 3.11 仍在开发中。同时该版本是预览版本，不建议在生产环境中使用。Python 3.11 的下一个预发布版本将是 3.11.0a5，目前定于 2022 年 2 月 2 日星期三更新。

具体详情见：https://www.python.org/downloads/release/python-3110a4/

GNOME 42 Alpha 发布，GTK4 移植等改进

GNOME 42 的 alpha 版本现已可供测试。目前 GNOME 42 组件的许多工作已正式从 GTK3 移植到 GTK4，且开始使用 libadwaita、支持暗模式/暗偏好选项。该版本还包含许多改进：Baobab 磁盘使用分析器已移植到 GTK4 和 libadwaita；GNOME 蓝牙已移植到 GTK4；GNOME 地图的各种改进等。

具体详情见：https://mail.gnome.org/archives/devel-announce-list/2022-January/msg00004.html