NSA向Apache基金会捐赠数据库Accumulo

美国国家安全局（NSA）向Apache基金会捐赠了一个新数据库项目Accumulo. Accumulo是基于Apache Hadoop、Zookeeper和Thrift的分布式键/值存储数据库，增强了安全性，提供了单元级访问标签. 在被接受为孵化器项目前，Accumulo还需要解决与版权相关的问题.

2017年1月10日, 由超过350个开源项目及创新计划，全部由开发志愿者，治理志愿者及孵化志愿者组成的Apache软件基金会（ASF），宣布Apache Eagle已经从Apache孵化器项目毕业，正式升级成为顶级项目（TLP），这标志着该项目的社区和产品依照ASF精英管理的流程和原则顺利运作. Apache Eagle是一个开源监视和警报解决方案，用于智能实时地识别大数据平台上的安全和性能问题，例如Apache Hadoop，Apache Spark等.

Apache 软件基金会宣布， Apache Airflow 已经成功地从孵化毕业，成为基金会的一个新的顶级项目. Apache Airflow 是一个灵活、可扩展的工作流自动化和调度系统，可编集和管理数百 PB 的数据流. 项目可轻松编排复杂的计算工作流，通过智能调度、数据库和依赖关系管理、错误处理和日志记录，Airflow 可以自动化从单个服务器到大规模集群的资源管理.

为增强OpenOffice.org挑战MS Office的实力，IBM宣布向Apache软件基金会捐赠Symphony代码. Symphony是IBM开发的基于OpenOffice的办公软件. Apache可将代码整合到OpenOffice中. IBM副总裁Kevin Cavanaugh称，过去十年办公软件领域缺乏足够的创新，因为在Apache进入之前，开源社区没有成熟的管理模式.

2015年11月19日，阿里巴巴集团宣布正式加入Apache基金会，并向Apache基金会捐赠开源项目JStorm. JStorm正式成为Apache Storm里的子项目. JStorm将在 Apache Storm里孵化，孵化成功后会成为Apache Storm主干. Apache基金会官方表示，非常高兴JStorm能够成为Apache Storm社区的一员.

12月15日，阿里巴巴宣布将移动开源项目 Weex 捐赠给 Apache 基金会开始孵化，Weex 有望成为中国移动领域的首个Apache顶级项目，这意味着中国移动技术开始反哺世界. 据悉，这也是继JStorm、RocketMQ 之后，阿里向 Apache 捐赠的第三个项目. 2016 年 12 月 15 日，阿里巴巴宣布将移动开源项目 Weex 捐赠给 Apache 基金会开始孵化.

美国对华为采取的一系列限制措施仍在继续，事件正在疯狂发酵. 在这件事情上，最为国人关注的一个点是“核心技术掌握在别人手里，如果别人不再开放，那一切都将灰飞烟灭”，今天 谷歌限制华为使用 Android 的消息正加深了这一种担忧. 有太多文章都讲到了这一点，其中不乏许多过度渲染，以制造情绪. 过度制造恐慌这是我们所反对的，但是实际上，“技术自立”这个问题真的不容小觑.

安全专家Bruce Schneier在CNN上发表评论认为，在后冷战的反恐时代，NSA的规模和权力都变得太大太强势，它的两大使命本是保护美国通讯安全和监听美国敌人通讯，但今天的重心却过于侧重于大规模监视和破坏而不是安全. 他建议将NSA监视外国通讯的任务交给美国网络司令部，监视美国人的任务交给联邦调查局，而剩余的部分则重新回归安全而不是监听，致力于改进网络安全而不是破解渗透网络.

wired最近刊登了一篇详细描述有关. Quantum的好文 ，披露了一些有关NSA Quantum系统的细节，其攻击能力令人印象深刻. 从本质上而言，Quantum是一个通用化的数据包注入工具，根据一些预设的模式对互联网的流量进行窃听，一旦发现来自于目标并匹配某种模式的数据包请求，便注入伪造的响应数据包，先于正常的响应数据包到达目标，进而实施下一步的攻击行动，比如展现一个假的Web页面、重定向到有漏洞的Web服务器、返回虚假的DNS响应等等.

NSA如何将恶意程序安装到你的电脑里. 部署恶意程序通常分为两步：第一步，让受害者访问你控制的一个网站；第二步，将恶意程序安装到受害者电脑里. 为了实现第一步，攻击者也就是NSA可以利用钓鱼攻击——据说中国黑客最喜欢用的手段，但NSA有更高级的——中间人攻击. NSA在骨干网上设立了它控制的一组服务器，使用这些服务器将目标的目的地重定向到NSA控制的另一组服务器，这组服务器主要用于植入恶意程序.