Mixxx 2.3.5 发布，开源 DJ 软件

免费开源的 DJ 软件 Mixxx 2.3.4 近日正式发布，更新内容如下： 新的控制器映射 Traktor Kontrol S2 Mk1: 添加控制器映射 Numark Party Mix: 添加映射 控制器修复 Traktor S3: 修复采样器和热提示按钮的问题 Numark DJ2GO2：修复滑块和

等待 Mozilla 审核通过）。 Proton 计划在结束测试并正式发布 Proton Pass 后再公开其源代码等信息，Proton 也鼓励安全研究人员积极寻找产品中存在的漏洞，最高将给予 1 万美元的奖励。预计正式上线后 Proton Pass 将会采用免费 + 付

根据 Svelte repo 中"TS to JSDoc Conversion" PR 的描述，Svelte 团队将会从目前使用的 TypeScript 迁移到 JSDoc。 前端 UI 框架 Svelte 创始人 Rich Harris 在推特的回复印证了这一消息。他表示这个决定没有改变 Svelte 的类型安全。 负责 Svel

洛雪音乐助手是一个功能强大、音乐齐全、操作简单的音乐播放器，支持导入其他主流音乐播放器的歌单、支持多设备同步功能，可在 Windows、MacOS、Linux 平台运行。 目前洛雪音乐更新了 2.0.0 大型版本，此版本带来歌单搜索

ReShade 5.4.0 现已发布。ReShade 是一个开放源代码的后处理注入器，可以拦截游戏引擎从 CPU 发送到 GPU 的某些信息，并更改该数据，以整合用于改变最终游戏视觉效果的全新渲染技术。借助此应用程序，PC 游戏玩家可以轻松

Pyston 2.3.5 已发布。此版本显著提升了性能，优化与上游 CPython 的兼容性。 Pyston 最初是由 Dropbox 开发的开源 Python 实现，并与 Python 高度兼容。Dropbox 几年前就已停止支持开发 Pyston，不过其开发团队一直在进行维护，并于去年加

Spring Data 2021.2.1 和 2021.1.5 现已发布，这两个版本都附带了针对大多数 bug fixes 和依赖项升级的修复。 此外，其中还包括对一个漏洞的修复： CVE-2022-22980 “Spring Data MongoDB SpEL Expression Injection Vulnerability” MongoDB 应用程序中的 Sp

理和预算办公室 (OMB) 就开源软件的安全使用向联邦机构发布指导，并在 CISA 网络安全咨询委员会下设立软件安全小组委员会。 延伸阅读 “核弹级” Log4j 漏洞仍普遍存在，并造成持续影响

组建设、广大社区成员共同贡献的开源操作系统安全漏洞发布、响应、处理、发布的平台。平台涵盖了上报漏洞的全生命周期管理，致力于拓宽漏洞发现渠道，增强面对未知信息安全风险的能力。   开放麒麟漏洞管理

2 月 27 日，路透社发布了一篇评论《Open-source software braces for trade war》，文章指出，开源软件运动已成为全球创新和生产力增长中前所未有的推动力。然而，不断加剧的地缘政治紧张局势正在危及开源未来的经济贡献。 文章提

；譬如，利用提交日志中的信息来发送反宣传信息，以及发布跟踪器以分享相关事件的准确消息。 “开源社区有很多渠道可以发挥创意，而不会伤害到每个碰巧加载更新的人。我们鼓励社区成员以创新和明智的方式使用开源的

Stellarium 1.1 已发布。Stellarium 是一款免费开源 GPL（自由软件基金会 GNU 通用公共许可证）软件，它使用 OpenGL 图形接口对星空进行实时渲染。软件可以模拟肉眼、双筒望远镜和小型天文等观察天空，根据观测者所处时间和位置，

Stellarium 0.22.2 已发布。Stellarium 是一款免费开源 GPL（自由软件基金会 GNU 通用公共许可证）软件，它使用 OpenGL 图形接口对星空进行实时渲染。软件可以模拟肉眼、双筒望远镜和小型天文等观察天空，根据观测者所处时间和位置

估量有尺，开源有道。2 月 21 日，开源指南针 OSS Compass 发布会在北京顺利举行。OSS Compass 的发布，标志着我国首个开源生态健康评估平台正式诞生。发布会上介绍了 OSS Compass 的理论研究及实践成果，公布了 OSS Compass 开源社区治