FOSS News №6 — обзор новостей свободного и открытого ПО за 2-8 марта 2020 года

Всем привет!

Продолжаем обзоры новостей свободного и открытого ПО (и немного железа). Всё самое главное про пингвинов и не только, в России и мире.

В выпуске №6 за 2–8 марта 2020 г.:

1. Выпуск Chrome OS 80
2. Массовый отзыв сертификатов Let’s Encrypt
3. Удаление Эрика Рэймонда из списков рассылки OSI и этические вопросы в открытых лицензиях
4. Что такое Linux и откуда взялись сотни дистрибутивов?
5. Избавленный от Google форк Android добился хороших результатов
6. 3 причины почему системные интеграторы должны использовать Open Source системы
7. Open Source становится больше и богаче, заявляет SUSE
8. Red Hat расширяет свои сертификационные программы
9. Объявлен конкурс программ на базе Open Source для решения проблем климата
10. Будущее Open Source лицензий меняется
11. 17-летняя уязвимость в PPPD подвергает Linux-системы риску удаленных атак
12. ОС Fuchsia переходит на стадию тестирования на сотрудниках Google
13. Session – Open Source мессенджер без необходимости указания номера телефона
14. У проекта KDE Connect появился сайт
15. Релиз Porteus Kiosk 5.0.0
16. Выпуск пакетного менеджера APT 2.0
17. Выпуск командной оболочки PowerShell 7.0
18. Linux Foundation заключил соглашение с OSTIF для проведения аудита безопасности
19. InnerSource: Как лучшие практики Open Source помогают корпоративным командам разработки
20. Каково это, вести 100% Open Source бизнес?
21. X.Org/FreeDesktop.org ищет спонсоров или будет вынуждена отказаться от CI
22. Наиболее частые проблемы с безопасностью при работе с FOSS
23. Эволюция Kali Linux: каково будущее дистрибутива?
24. Преимущества Kubernetes в облачной инфраструктуре на «голом» железе
25. Spotify открывает исходники ML модуля Terraform
26. Drauger OS – ещё один GNU/Linux дистрибутив для игр
27. 8 ножей в спину Linux: от любви до ненависти один баг

Выпуск Chrome OS 80

OpenNET сообщает о выходе новой версии ChromeOS 80, операционной системы, уделяющей особое внимание веб-приложениям и предназначенной в первую очередь для устройств Chromebook, но также доступной благодаря неофициальным сборкам для обычных компьютеров с процессорами x86, x86_64 и ARM. ChromeOS основана на открытой Chromium OS и использует ядро Linux. Основные изменения новой версии:

1. поддержка автоповорота экрана при подключении внешнего устройства ввода;
2. окружение для запуска Linux-приложений обновлено до Debian 10;
3. на планшетах с сенсорным экраном вместо полноценной виртуальной клавиатуры на экранах входа и блокировки системы обеспечена возможность отображения по умолчанию компактного цифрового блока;
4. реализована поддержка технологии Ambient EQ, позволяющей автоматически подстраивать баланс белого и цветовую температуру экрана, делая картинку более естественной и не утомляющей глаза;
5. улучшено окружение прослойки для запуска Android-приложений;
6. активирован интерфейс ненавязчивого вывода уведомлений о запросе полномочий сайтами и web-приложениями;
7. добавлен экспериментальный режим горизонтальной навигации по открытым вкладкам, работающий в стиле Chrome для Android и отображающий кроме заголовков крупные эскизы связанных с вкладками страниц;
8. добавлен экспериментальный режим управления жестами, позволяющий удобно управлять интерфейсом на устройствах с сенсорными экранами.

Подробности

Массовый отзыв сертификатов Let’s Encrypt

OpenNET пишет, что некоммерческий удостоверяющий центр Let’s Encrypt, находящийся под контролем сообщества и предлагающий сертификаты бесплатно всем желающим, предупредил о предстоящем отзыве многих ранее выданных TLS/SSL сертификатов. 4 марта было отозвано чуть больше 3 млн из 116 млн действующих сертификатов, то есть 2.6%. «Ошибка проявляется, если запрос сертификата охватывает сразу несколько доменных имён, для каждого из которых требуется проверка записи CAA. Суть ошибки в том, что в момент повторной проверки вместо валидации всех доменов, осуществлялась повторная проверка только одного домена из списка (если в запросе было N доменов, вместо N разных проверок, один домен проверялся N раз). Для остальных доменов повторная проверка не выполнялась и при принятии решения использовались данные первой проверки (т.е. использовались данные, давностью до 30 дней). Как следствие, в течение 30 дней после первой проверки Let’s Encrypt мог выдать сертификат, даже если значение CAA-записи было изменено и Let’s Encrypt был убран из списка допустимых удостоверяющих центров» – поясняет издание.

Подробности

Удаление Эрика Рэймонда из списков рассылки OSI и этические вопросы в открытых лицензиях

OpenNET сообщает, что по словам Эрика Рэймонда ему был закрыт доступ к спискам рассылки Open Source Initiative (OSI). Рэймонд – американский программист и хакер, автор трилогии «Собор и Базар», «Заселяя ноосферу» и «Волшебный котёл», описывающей экологию и этологию разработки программного обеспечения, сооснователь OSI. По данным OpenNET, причина была в том что Эрик «слишком настойчиво выступал против иной трактовки фундаментальных принципов, запрещающих в лицензии ущемление прав отдельных групп и дискриминацию по области применения». И ещё издание раскрывает оценку Рэймонда тому что происходит в организации – «Вместо принципов меритократии и подхода «покажи мне код» навязывается новая модель поведения, в соответствии с которой никто не должен чувствовать себя некомфортно. Эффектом подобных действий становится снижение престижа и автономности людей, которые занимаются работой и пишут код, в пользу самозванных блюстителей благородных манер». Вспоминая недавнюю историю с Ричардом Столлманом становится особенно грустно.

Подробности

Что такое Linux и откуда взялись сотни дистрибутивов?

It’s FOSS проводит ликбез о том, что же такое Linux (путаница в терминологии и вправду повсеместна) и откуда взялись 100500 дистрибутивов, проводя аналогию с двигателями и различными средствами передвижениями их использующими.

Подробности

Избавленный от Google форк Android добился хороших результатов

It’s FOSS пишет, что несколько лет назад появился проект Eelo, начатый Гаэлем Дювалем, который некогда создал Mandrake Linux. Целью Eelo было удалить все сервисы Google из Android чтобы дать вам альтернативную мобильную операционную систему, которая не отслеживает вас и не покушается на вашу приватность. Много интересного произошло с Eelo (теперь /e/) с тех пор и издание публикует интервью с самим Дювалем.

Интервью

3 причины почему системные интеграторы должны использовать Open Source системы

Security Sales & Integration подчёркивает, что Open Source системы обладают особыми качествами благодаря которым системные интеграторы могут создавать индивидуализированные решения специально под уникальные нужды своих клиентов. И на то есть три причины

1. Open Source системы являются гибкими;
2. Open Source системы продвигают инновации;
3. Open Source системы проще.

Подробности

Open Source становится больше и богаче, заявляет SUSE

ZDNet разбирает тему роста притока финансов в Open Source компании и приводит пример SUSE. Мелисса Ди Донато, новый CEO SUSE убеждена, что бизнес-модель SUSE даёт возможность развиваться быстро. Чтобы проиллюстрировать это, она указала на девять лет непрерывного роста компании. Только в прошлом году SUSE зарегистрировала почти 300%-ный рост доходов от подписки на доставку приложений.

Подробности

Red Hat расширяет свои сертификационные программы

Red Hat улучшает свои партнёрские предложения, построенные вокруг облачных решений экосистемы компании, в рамках программы Red Hat Partner Connect, сообщает TFIR. Программа предлагает партнёрам набор инструментов и возможностей для автоматизации, усиления и модернизации современной разработки для ведущей корпоративной Linux системы Red Hat Enterprise Linux и для Kubernetes платформы Red Hat OpenShift.

Подробности

Объявлен конкурс программ на базе Open Source для решения проблем климата

TFIR сообщает – IBM и David Clark Cause в партнёрстве с United Nations Human Rights и Linux Foundation анонсировали Call for Code Global Challenge 2020. Этот конкурс призывает участников создать инновационные программы на основе Open Source технологий чтобы помочь остановить и обратить влияние человечества на изменения климата.

Подробности

Будущее Open Source лицензий меняется

Computer Weekly задался вопросом о будущем Open Source лицензий в свете проблем с их безвозмездным использованием корпорациями. Библиотеки, наполненные изумительными функциями, написанными экспертами мирового класса, могут и должны быть основой, на которой строятся новые проекты. Это одна из концепций, благодаря которым использование Open Source программного обеспечения стало самым эффективным способом создания нового кода. Однако некоторые Open Source компании считают что их бизнес-модели оказываются нежизнеспособными из-за облачных сервисов, использующих их код и зарабатывающих на нём большие деньги без отдачи чего-либо обратно. В результате некоторые вносят ограничения в свои лицензии, предотвращающие такое использование. Значит ли это конец Open Source, задаётся вопросом издание и разбирается в теме.

Подробности

Проект Zephyr от Linux Foundation – открывая новые горизонты в мире IoT

Делая большой акцент на программное обеспечение и платформы с открытым исходным кодом, порой мы теряем из виду, как продолжает развиваться аппаратное обеспечение, благодаря собственным усилиям сообщества по разработке и стандартизации. Linux Foundation недавно объявил о своём проекте Zephyr, который строит безопасную и гибкую операционную систему реального времени (RTOS) для Интернета вещей (IoT). И недавно к проекту присоединилась Adafruit, интересная компания, которая позволяет производителям создавать DIY электронные продукты.

Подробности

17-летняя уязвимость в PPPD подвергает Linux-системы риску удаленных атак

Команда US-CERT предупредила о критической уязвимости CVE-2020-8597 в демоне протокола PPP, реализованном в большинстве операционных систем на базе Linux, а также в различных сетевых устройствах. Проблема позволяет, сформировав и отправив на уязвимое устройство специальный пакет, использовать переполнение буфера, без авторизации удалённо выполнить произвольный код и получить полный контроль над устройством. PPPD часто работает с правами суперпользователя, поэтому уязвимость особенно опасна. Однако, фикс уже есть и, например, в Ubuntu исправить проблему можно просто обновлением пакета.

Подробности

ОС Fuchsia переходит на стадию тестирования на сотрудниках Google

OpenNET сообщает – Open Source операционная система Fuchsia, разрабатываемая Google, переходит на стадию финального внутреннего тестирования, которая подразумевает что ОС будет использоваться в повседневной деятельности сотрудников перед предоставлением обычным пользователям. Издание напоминает, «В рамках проекта Fuchsia компанией Google развивается универсальная операционная система, способная работать на любых типах устройств, от рабочих станций и смартфонов до встраиваемой и потребительской техники. Разработка ведётся с учётом опыта создания платформы Android и учитывает недостатки в области масштабирования и обеспечения безопасности»

Подробности

Session – Open Source мессенджер без необходимости указания номера телефона

It’s FOSS рассказывает о новом мессенджере Session, форке Signal. Вот его особенности:

1. не требуется номер телефона (в последнее время это конечно прямо-таки новшество, но раньше все мессенджеры без него как-то жили – прим. Gim6626);
2. использование децентрализованной сети, блокчейна и других крипто-технологий;
3. кросс-платформенность;
4. особенные опции приватности;
5. групповые чаты, голосовые сообщения, отправка вложений, короче всё остальное что есть почти везде.

Подробности

У проекта KDE Connect появился сайт

Сообщество KDE ВКонтакте сообщает о том, что у утилиты KDE Connect появился свой сайт kdeconnect.kde.org. На сайте можно скачать утилиты, прочитать свежие новости проекта и узнать, как присоединиться к разработке. «KDE Connect — утилита для синхронизации уведомлений и буфера обмена между устройствами, передачи файлов и удалённого управления. KDE Connect встроен в Plasma (Desktop и Mobile), поставляется в виде расширения для GNOME (GSConnect) и доступен в виде отдельного приложения для Android и Sailfish. Подготовлены ранние сборки для Windows и macOS» – поясняет сообщество.

Источник

Релиз Porteus Kiosk 5.0.0

Linux.org.ru сообщает о выходе новой версии 5.0.0 дистрибутива Porteus Kiosk для быстрого развёртывания демонстрационных стендов и терминалов самообслуживания. Размер образа составляет всего 104 мб. «Дистрибутив Porteus Kiosk включает в себя минимальное окружение, необходимое для запуска веб-браузера (Mozilla Firefox или Google Chrome) с урезанными правами — запрещены изменения настроек, установка дополнений или приложений, закрыт доступ к страницам, не попадающим в белый список. Также имеется предустановленный ThinClient для работы терминала в роли тонкого клиента. Настройка дистрибутива осуществляется с помощью совмещенного с установщиком специального мастера настройки — KIOSK WIZARD. После загрузки ОС проводит верификацию всех компонентов по контрольным суммам, а монтируется система в состоянии только чтения» – пишет издание. Основные изменения новой версии:

1. пакетная база синхронизирована с репозиторием Gentoo на 2019.09.08:
   1. ядро обновлено до версии Linux 5.4.23;
   2. Google Chrome обновлен до версии 80.0.3987.122;
   3. Mozilla Firefox обновлена до версии 68.5.0 ESR;
2. появилась новая утилита для настройки скорости курсора мыши;
3. появилась возможность настройки разных по длительности интервалов смены вкладок браузера в режиме киоска;
4. Firefox научили показывать изображения в формате TIFF (через промежуточное преобразование его в формат PDF);
5. системное время теперь синхронизируется с NTP сервером каждый день (ранее синхронизация работала только при перезагрузке терминала);
6. добавлена виртуальная клавиатура для облегчения ввода пароля сессии (ранее требовалось подключение физической клавиатуры).

Источник

Выпуск пакетного менеджера APT 2.0

OpenNET сообщает о выходе релиза 2.0 инструментария для управления пакетами APT (Advanced Package Tool), развиваемого проектом Debian. Кроме Debian и производных от него дистрибутивов (например, Ubuntu) APT также применяется в некоторых дистрибутивах на основе пакетного менеджера rpm, таких как PCLinuxOS и ALT Linux. Новый выпуск в ближайшее время будет интегрирован в ветку Debian Unstable и в пакетную базу Ubuntu. Некоторые нововведения:

1. поддержка шаблонов в командах, принимающих имена пакетов;
2. добавлена «satisfy» команда для удовлетворения зависимостей, указанных в строке, переданной в качестве аргумента;
3. добавление пакетов из других веток без обновления всей системы, например, стало можно установить в stable пакеты из testing или unstable;
4. ожидание освобождения блокировки dpkg (при неудаче – вывод имени и pid процесса, удерживающего lock-файл).

Подробности

Выпуск командной оболочки PowerShell 7.0

Компания Microsoft представила выпуск командной оболочки PowerShell 7.0, исходные тексты которой были открыты в 2016 году под лицензией MIT, сообщает OpenNET. Новый релиз подготовлен не только для Windows, но и для Linux и macOS. «PowerShell оптимизирован для автоматизации выполнения операций в командной строке и предоставляет встроенные средства для обработки структурированных данных в таких форматах, как JSON, CSV и XML, а также поддерживает REST API и объектные модели. Помимо командной оболочки предлагается объектно-ориентированный язык для разработки сценариев и набор утилит для управления модулями и скриптами» – поясняет издание. Среди новшеств, добавленных в PowerShell 7.0:

1. поддержка распараллеливания каналов (pipeline) при помощи конструкции «ForEach-Object -Parallel»;
2. оператор условного присваивания «a? b: c»;
3. операторы условного запуска "||" и "&&";
4. логические операторы "??" и "??=";
5. улучшенная система динамического просмотра ошибок;
6. прослойка для совместимости с модулями для Windows PowerShell;
7. автоматический вывод уведомления о появлении новой версии;
8. возможность вызова ресурсов DSC (Desired State Configuration) напрямую из PowerShell.

Подробности

Linux Foundation заключил соглашение с OSTIF для проведения аудита безопасности

Security Lab сообщает, что Linux Foundation и Фонд улучшения технологий с открытым исходным кодом (OSTIF) заключили соглашение о партнерстве с целью повышения уровня безопасности ПО с открытым исходным кодом для корпоративных пользователей с помощью аудита безопасности. «Стратегическое партнерство с OSTIF позволит Linux Foundation расширить свои усилия по проведению аудитов безопасности. OSTIF сможет обмениваться своими ресурсами для проведения аудита через запущенную Linux Foundation платформу CommunityBridge и другие организации, поддерживающие разработчиков и проекты» – поясняет издание.

Подробности

InnerSource: Как лучшие практики Open Source помогают корпоративным командам разработки

Security Boulevard пишет – легенды открытого исходного кода гласят, что Тим О’Рейли придумал термин InnerSource ещё в 2000 году. Хотя О’Рейли признаётся, что не помнит, чтобы придумал этот термин, он не забывал рекомендовать IBM в конце 1990-х годов принять некоторые элементы, которые делают магию открытого исходного кода, а именно – «сотрудничество, сообщество и низкие барьеры для входа для тех, кто хотел поделиться друг с другом». Сегодня всё больше и больше организаций принимают InnerSource в качестве стратегии, используя методы и философию, которые обеспечивают основу открытого исходного кода и делают его великолепным, для улучшения своих внутренних процессов разработки.

Подробности

Каково это, вести 100% Open Source бизнес?

SDTimes поднимает тему (не)лёгкой доли компаний, ведущих бизнес, связанный с Open Source. И хотя эксперты рынка баз данных, в частности, согласны с тем, что открытый исходный код становится нормой, остаётся вопрос, насколько открытым является программное обеспечение с открытым исходным кодом в этом секторе? Могут ли поставщики программного обеспечения реально преуспеть в компании с 100% открытым исходным кодом? Кроме того, сможет ли поставщик программного обеспечения для собственной инфраструктуры с уровнем freemium достичь тех же преимуществ, что и поставщики открытого кода? Как вообще зарабатывать на Open Source? На эти вопросы постаралось ответить издание.

Подробности

X.Org/FreeDesktop.org ищет спонсоров или будет вынуждена отказаться от CI

Phoronix сообщает о проблемах с финансами у X.Org Foundation. Фонд оценивает свои ежегодные расходы на хостинг в этом году в 75 тысяч долларов США и прогнозирует расходы в 90 тысяч долларов США на 2021 год. Хостинг gitlab.freedesktop.org осуществляется в облаке Google. Из-за растущих затрат и отсутствия гарантированных постоянных спонсоров, в то время как текущие расходы на хостинг неустойчивы, X.Org Foundation может потребоваться отключить функцию CI (занимающую около 30 тыс. долларов в год) в ближайшие месяцы, если они не получат дополнительное финансирование. Правление Фонда X.Org опубликовало раннее предупреждение в списке рассылки и призыв к любым спонсорам. GitLab FreeDesktop.org предоставляет хостинг не только для X.Org, но также для Wayland, Mesa и связанных с ними проектов, а также для таких сетей, как PipeWire, Monado XR, LibreOffice и многих других настольных проектов с открытым исходным кодом, дополняет издание.

Подробности

Наиболее частые проблемы с безопасностью при работе с FOSS

Analytics India Mag разбирает тему безопасности FOSS. Свободное и открытое программное обеспечение стало важным аспектом мировой экономики нового века. Было проанализировано, что FOSS составляет около 80-90% от любой конкретной части современного программного обеспечения. Следует отметить, что программное обеспечение становится всё более важным ресурсом практически для всех предприятий, как государственных, так и частных. Но есть много проблем с FOSS, в соответствии с Linux Foundation, пишет издание и перечисляет наиболее частые:

1. анализ долгосрочной безопасности и здоровья свободного программного обеспечения с открытым исходным кодом;
2. отсутствие стандартизованного именования;
3. безопасность индивидуальных аккаунтов разработчиков.

Подробности

Эволюция Kali Linux: каково будущее дистрибутива?

HelpNetSecurity вспоминает прошлое популярнейшего дистрибутива для тестирования на уязвимости Kali Linux и поднимает вопрос о его будущем, разбирая вопросы базы пользователей дистрибутива, разработки и обратной связи, развития и планов на будущее.

Подробности

Преимущества Kubernetes в облачной инфраструктуре на «голом» железе

Ericsson обсуждает использование Kubernetes в облачной инфраструктуре без виртуализации и заявляет, что экономия совокупной стоимости при развёртывании Kubernetes на «голом» железе по сравнению с виртуализированной инфраструктурой может достигать 30% в зависимости от приложения и конфигурации.

Подробности

Spotify открывает исходники ML модуля Terraform

InfoQ сообщает – Spotify открывает свой модуль Terraform для запуска программного обеспечения конвейера машинного обучения Kubeflow в Google Kubernetes Engine (GKE). Переключив свою собственную платформу ML на Kubeflow, инженеры Spotify добились ускорения пути до продакшна и проводят в 7 раз больше экспериментов, чем на предыдущей платформе.

Подробности

Drauger OS – ещё один GNU/Linux дистрибутив для игр

It’s FOSS пишет – в течение многих лет (или десятилетий) люди жаловались, что одной из причин не использовать Linux является отсутствие массовых игр. Игры в Linux значительно улучшились за последние несколько лет, особенно с появлением проекта Steam Proton, который позволяет вам играть во многие игры, изначально созданные только для Windows, в Linux. Продолжает этот тренд дистрибутив Drauger OS, основанный на Ubuntu. Drauger OS имеет несколько приложений и инструментов, установленных из коробки, чтобы улучшить игровой процесс. Это включает:

1. PlayOnLinux
2. WINE
3. Lutris
4. Steam
5. DXVK

Есть и другие причины, по которым геймеры могут им заинтересоваться.

Подробности

8 ножей в спину Linux: от любви до ненависти один баг

3D News решило разобрать GNU/Linux «по косточкам» и предъявить все накопившиеся претензии к самому продукту и сообществу, хотя возможно нагнало чёрных красок. Разбор идёт по пунктам, делается попытка опровергнуть следующие аргументы:

1. Linux везде;
2. Linux бесплатен;
3. Linux свободен;
4. Linux безопасен;
5. В Linux лучший способ распространения ПО;
6. В Linux нет проблем с ПО;
7. Linux эффективнее работает с ресурсами;
8. Linux удобен.

Но завершает издание на позитивной ноте и, отвечая на вопрос о том, кто виноват во всех упомянутых проблемах с GNU/Linux, пишет «Мы! Linux — замечательная, универсальная, гибкая и мощная операционная система с, увы, уже не самым лучшим сообществом вокруг».

Подробности

На этом всё, до следующего воскресенья!

Подписывайтесь на наш Telegram канал или RSS чтобы не пропустить новые выпуски FOSS News.

Предыдущий выпуск

Источник: habr.com