提供了数以千计的性能、稳定性和安全性改进，以及平台 和工具增强功能，有助于提高开发者的工作效率和创新速度。 .NET 8 正式 GA PHP 8.3 GA Yarn 不 仅 是 现 代 化 的 JavaScript 软件包管理 器，还可以作为项目管理 工具。与 3.x 相比，Yarn 4.0 引入了不少破坏性 变化。此外，4.0 性能方 面有了显著提升，其安装 速度明显快于 3.6。 curl 8.4.0 于 2023 alive 和 superopt 软件包的 GNU 维护者， 同时还在开发 GNU Go。 Thien-Thi 特别喜欢 GNU Emacs、GNU Taler 和 GNU Go，他是 xpm, gnugo, ascii-art-to-unicode、和 hideshow GNU Emacs 软件包的作者和 维护者，并对许多其他软件包做出了重大贡献，如 vc 等其他软件包，GNU Taler 及其文档。

不管是从活跃度及具体数据，还是直观的打孔图来看，VSCode 都是当之无愧的国际开源项目，参与人 数多，涉及地区广。 NixOS/nixpkgs 工作时间分布打孔图 每一位开发者在使用 Linux 的过程中想必都遭受过软件包版本冲突的痛苦折磨。NixOS 系统以非常出色 的包管理工具获取了一大批粉丝。一年过去了，NixOS/nixpkgs 仍然以非常高的活跃度位居榜单前列， 期待未来有更出色的表现。 50 2 中国活跃度排名 截至 2021 年 12 月 16 日， 来自 Maven Central 的 35,863 个可用 Java 组件依赖于 Log4j。这意味着 Maven Central 上超过 8% 的软件包里至少有一个版本会受此漏洞影响。除此之外，根据 Cloudflare 研究人员的观测，每秒有超过 1,000 次利用 Log4j 漏洞的尝试。有不法分子利用远程代码执行漏洞窃取云基础设施，部署加密货币矿

GitHub Actions， 可重用 Actions 插件和已有 Workflows 脚本 Workflows 脚本 Actions 运行 Gitea 延伸能力：包/发布管理 涵盖目前流行的包/发布管理器，包含 Maven、Go、RPM、NPM、PyPI 等；支持源代码和二进制文件的版本发布 Gitea 延伸能力：依赖项扫描 自动扫描代码仓的依赖库，发现有漏洞的版本，并给出升级或替换建议，及时发现和解决安全隐患

NixOS/nixpkgs 工作时间分布打孔图 NixOS/nixpkgs Punch Chart for Work Time Distribution 每一位开发者在使用 Linux 的过程中想必都遭受过软件包版本冲突的痛苦折磨。NixOS 系统 以非常出色的包管理工具获取了一大批粉丝。一年过去了，NixOS/nixpkgs 仍然以非常高的 活跃度位居榜单前列，期待未来有更出色的表现。 Every 团队的统计，截至 2021 年 12 月 16 日，来自 Maven Central 的 35,863 个可用 Java 组 件依赖于 Log4j。这意味着 Maven Central 上超过 8% 的软件包里至少有一个版本会受此漏 洞影响。除此之外，根据 Cloudflare 研究人员的观测，每秒有超过 1,000 次利用 Log4j 漏 洞的尝试。有不法分子利用远程代码执行漏洞窃取云基础设施，部署加密货币矿工和勒索软件。

修复了新漏洞CVE-2023-24932。微软称，该 漏洞可能被拥有物理访问系统或管理员权限的 攻击者所利用。该修复措施与许多优先级较高 的Windows修复措施存在显著差异，新补丁不 会默认启用，它涉及到对Windows启动管理器 进行永久性的更改，最终将导致现有的Win- dows启动媒介无法启动。 为避免突然导致用户系统无法启动，补丁将会 分三个阶段推出更新。直到2024年第一季度将 发布第三阶段的更新，该更新将默认启用修复

OpenTiny是企业级组件库解决方案，拥有主题配置系 统 / 中后台模板 / CLI 命令行等效率提升工具，一套API 接口即可跨端、技术栈、版本、设计规范使用 • EdgeGallery包含应用编排和管理器、应用开发集成平 台、应用仓库、MEP四部分，提升开发者开发、部署、 管理边缘计算应用效率 • EdgeGallery通过开源打造一个统一开放的5G MEC产 业平台，解决开发者在部署边缘应用时遇到的5G环境下