Hola a tots!
Continuem amb les nostres revisions de notícies sobre programari lliure i de codi obert (i algun maquinari). Totes les coses més importants sobre els pingüins i no només, a Rússia i al món.
Al número 5 del 24 de febrer a l'1 de març de 2020:
- "FreeBSD: molt millor que GNU/Linux": una comparació lleugerament provocativa i detallada d'un autor experimentat
- La Open Source Foundation té previst llançar una nova plataforma per al desenvolupament col·laboratiu i l'allotjament de codi
- Llicències FOSS: quina triar i per què
- La Comissió Europea va triar el missatger gratuït Signal per motius de seguretat
- Versió de distribució Manjaro Linux 19.0
- L'Smithsonian ha publicat 2.8 milions d'imatges al domini públic.
- 5 millors alternatives a Slack de codi obert per a la comunicació en equip
- Domòtica completa en edifici nou
- Primer llançament de Monado, una plataforma per a dispositius de realitat virtual
- El líder del projecte ha canviat a Arch Linux
- Melissa Di Donato reconsiderarà el desenvolupament de SUSE
- Enfocaments per garantir la seguretat mitjançant aplicacions de codi obert
- Mirantis facilita als clients treballar amb solucions de contenidors de codi obert
- Salient OS és una distribució basada en Arch Linux que mereix l'atenció de desenvolupadors i jugadors
- Codi obert i bicicleta elèctrica
- Open Cybersecurity Alliance llança el primer marc d'interoperabilitat obert per a eines de ciberseguretat
- El navegador Brave integra una trucada a archive.org per veure pàgines suprimides
- ArmorPaint va rebre una subvenció del programa Epic MegaGrant
- 7 eines de control de seguretat al núvol de codi obert que hauríeu de conèixer
- Programes breus de beques per a estudiants programadors
- Rostelecom va començar a substituir la seva publicitat pel trànsit de subscriptors
- Un programador i un músic van generar algorítmicament totes les melodies possibles i les van fer de domini públic
"FreeBSD: molt millor que GNU/Linux": una comparació lleugerament provocativa i detallada d'un autor experimentat
S'ha publicat un estudi interessant, encara que controvertit, sobre Habré d'un autor que ha estat treballant exclusivament amb sistemes UNIX durant els darrers més de 20 anys, aproximadament a parts iguals amb FreeBSD i GNU/Linux. L'autor compara aquests dos sistemes de diverses maneres, des d'una mirada al disseny del sistema operatiu en conjunt fins a una anàlisi d'aspectes particulars, com ara el suport per a sistemes de fitxers individuals i tecnologies de xarxa, i resumeix que FreeBSD és "alta qualitat i fiabilitat". , comoditat i facilitat d'operació", i GNU/Linux és "un zoològic, un abocador de codi poc connectat, poques coses que s'estan completant fins al final, manca de documentació, caos, un basar".
Ens abastem de cervesa i patates fregides i llegim amb comentaris
La Open Source Foundation té previst llançar una nova plataforma per al desenvolupament col·laboratiu i l'allotjament de codi
La Free Software Foundation ha anunciat plans per crear una nova instal·lació d'allotjament de codi que admeti eines de desenvolupament col·laboratiu i compleixi els criteris ètics per a l'allotjament de programari lliure que ha establert anteriorment. La nova plataforma es crearà a més de l'allotjament existent de Savannah, el suport del qual continuarà. El propòsit de crear una nova plataforma és resoldre el problema de la infraestructura de desenvolupament de programari de codi obert. Actualment, molts projectes gratuïts depenen de plataformes que no publiquen el seu codi i els obliguen a utilitzar programari propietari. La plataforma està previst que es llançarà el 2020, construïda sobre la base de solucions gratuïtes ja creades per a la col·laboració en codi, desenvolupades per comunitats independents no vinculades als interessos de les empreses individuals. El candidat més probable és la plataforma Pagure, desenvolupada pels desenvolupadors de Fedora Linux.
Llicències FOSS: quina triar i per què
Ars Technica publica una anàlisi detallada de la qüestió de triar una llicència FOSS per al vostre projecte, explicant quines llicències existeixen, en què es diferencien i per què és tan important triar una llicència per al vostre projecte. Si no enteneu com es diferencia una llicència lliure d'una oberta, confoneu “copyright” i “copyright”, us confongueu en “totes aquestes” versions i prefixos de GPL diferents, MPL, CDDL, BSD, Apache License, MIT , CC0, WTFPL - llavors aquest article us ajudarà definitivament.
La Comissió Europea va triar el missatger gratuït Signal per motius de seguretat
The Verge informa que la Comissió Europea (el màxim òrgan executiu de la Unió Europea) va recomanar que els seus empleats canviessin al missatger encriptat gratuït Signal per millorar la seguretat de les comunicacions. Politico afegeix que a principis d'aquest mes va aparèixer un missatge corresponent a la plataforma interna de la comissió, "Signal va ser seleccionat com a aplicació recomanada per a contactes externs". Tanmateix, Signal no s'utilitzarà per a totes les comunicacions. Els correus electrònics xifrats es continuaran utilitzant per a informació no classificada però sensible, i encara es faran servir mitjans especials per transmetre documents classificats.
Detalls: ,
Versió de distribució Manjaro Linux 19.0
Segons OpenNET, s'ha llançat la distribució GNU/Linux Manjaro Linux 19.0, construïda sobre Arch Linux, però dirigida a principiants. Manjaro té un instal·lador gràfic més senzill, suport per a la detecció automàtica de maquinari i la instal·lació de controladors. La distribució es presenta en forma de compilacions en directe amb els entorns gràfics KDE, GNOME i Xfce. Per gestionar els dipòsits, Manjaro utilitza el seu propi conjunt d'eines BoxIt, dissenyat a la imatge de Git. A més del seu propi dipòsit, hi ha suport per utilitzar el dipòsit AUR (Arch User Repository). La versió 19.0 presenta el nucli Linux 5.4, versions actualitzades de Xfce 4.14 (amb el nou tema Matcha), GNOME 3.34, KDE Plasma 5.17, KDE Apps 19.12.2. GNOME ofereix un canviador de temes d'escriptori amb diferents temes. El gestor de paquets Pamac s'ha actualitzat a la versió 9.3 i, per defecte, inclou suport per a paquets autònoms en formats snap i flatpak, que es poden instal·lar mitjançant la nova interfície de gestió d'aplicacions de Bauh.
L'Smithsonian ha publicat 2.8 milions d'imatges al domini públic.
No relacionat amb el programari, sinó amb un tema relacionat. OpenNET escriu que la Smithsonian Institution (abans Museu Nacional dels Estats Units) ha fet una col·lecció de 2.8 milions d'imatges i models 3D disponibles públicament per a ús gratuït. Les imatges es publiquen en el domini públic, és a dir, es permet que qualsevol persona pugui distribuir-les i utilitzar-les de qualsevol forma sense restriccions. També s'ha posat en marxa un servei especial en línia i una API per accedir a la col·lecció. L'arxiu inclou fotografies de les col·leccions de 19 museus membres, 9 centres de recerca, 21 biblioteques, arxius i el zoològic nacional. En el futur, hi ha plans per ampliar la col·lecció i compartir noves imatges a mesura que es digitalitzin els 155 milions d'artefactes. Incloent, durant el 2020 es publicaran unes 200 mil imatges addicionals.
5 millors alternatives a Slack de codi obert per a la comunicació en equip
El seu FOSS Raises fa un breu repàs dels anàlegs de Slack, un dels serveis més populars per a la comunicació laboral. La funcionalitat bàsica està disponible de forma gratuïta, hi ha opcions addicionals disponibles en plans de tarifes de pagament. Tot i que Slack es pot instal·lar a GNU/Linux gràcies a l'aplicació Electron, no és de codi obert, ni client ni servidor. Es comenten breument les següents alternatives FOSS:
- Riot
- Zulip
- Rocket.xat
- Mattermost
- filferro
Tots estan naturalment disponibles per descarregar i desplegar a casa, però també hi ha plans de pagament si voleu utilitzar la infraestructura dels desenvolupadors.
Domòtica completa en edifici nou
A Habré es va publicar un exemple molt interessant de com una persona, utilitzant eines FOSS, va construir una "casa intel·ligent" des de zero al seu apartament d'una habitació. L'autor escriu sobre l'elecció de tecnologies, proporciona esquemes de cablejat, fotografies, configuracions, proporciona un enllaç al codi font per a la configuració de l'apartament a openHAB (programari domòtic de codi obert escrit en Java). És cert que un any més tard, l'autor va canviar a Home Assistant, que té previst escriure a la segona part.
Primer llançament de Monado, una plataforma per a dispositius de realitat virtual
OpenNET anuncia la primera versió del projecte Monado, que pretén crear una implementació oberta de l'estàndard OpenXR. OpenXR és un estàndard obert i lliure de drets d'autor per accedir a plataformes i dispositius de realitat virtual i de realitat augmentada. El codi del projecte està escrit en C i es distribueix sota la llicència gratuïta de programari Boost 1.0, compatible amb la GPL. Monado ofereix un temps d'execució totalment compatible amb OpenXR que es pot utilitzar per executar experiències de realitat virtual i augmentada en telèfons intel·ligents, tauletes, ordinadors i altres dispositius. Dins de Monado s'estan desenvolupant diversos subsistemes bàsics:
- motor de visió espacial;
- motor de seguiment de caràcters;
- servidor compost;
- motor d'interacció;
- eines.
El líder del projecte ha canviat a Arch Linux
Segons OpenNET, Aaron Griffin ha dimitit com a cap del projecte Arch Linux. Griffin és el líder des del 2007, però darrerament no ha estat tan actiu i va decidir cedir el seu lloc a una persona nova. Levente Poliak va ser escollit com a nou líder del projecte durant la votació dels desenvolupadors, va néixer l'any 1986, és membre de l'equip de seguretat d'Arch i manté 125 paquets. Com a referència: Arch Linux, segons la Viquipèdia, és una distribució GNU/Linux de propòsit general independent optimitzada per a l'arquitectura x86-64, que s'esforça per proporcionar les últimes versions estables dels programes, seguint un model de llançament progressiu.
Melissa Di Donato reconsiderarà el desenvolupament de SUSE
Linux.com informa de notícies sobre el full de ruta de SUSE. SUSE és una de les empreses de codi obert més antigues i la primera a entrar al mercat corporatiu. SUSE també ocupa el segon lloc quant a contribució al nucli Linux entre les distribucions (font: ). El juliol de 2019, l'empresa va canviar el seu conseller delegat, Melissa Di Donato es va convertir en la nova directora i, com el nou conseller delegat de Red Hat, Jim Whitehurst no venia del món de codi obert, sinó que va ser client de SUSE durant els darrers 25 anys. carrera. Donato té una visió molt clara del futur de l'empresa i afirma:
«Construirem aquesta empresa sobre la base d'un pensament innovador i flexible. No renunciarem a l'estabilitat i la qualitat del nostre nucli. El que farem és envoltar el nucli amb tecnologies d'avantguarda realment innovadores que ens diferenciaran dels nostres competidors... Experimentaràs una sensació totalment nova perquè donarem a conèixer la nostra presència molt més fort que mai.»
Enfocaments per garantir la seguretat mitjançant aplicacions de codi obert
SdxCentral, amb exemples, examina els enfocaments per garantir la seguretat de les aplicacions de codi obert i les solucions basades en elles, que permetran a les organitzacions protegir les seves aplicacions i xarxes, evitant solucions propietaris cares, i en treu les principals conclusions següents:
- Els programes de codi obert solen ser independents de la plataforma, cosa que els permet utilitzar-los en gairebé qualsevol núvol i amb qualsevol aplicació.
- El xifratge és una necessitat fonamental.
- Iniciatives com Let's Encrypt ajuden a garantir la seguretat dels protocols de comunicació per als dominis de llocs web i altres programes.
- Les funcions de seguretat virtualitzades s'utilitzen millor amb l'orquestració de programari perquè afegeix els avantatges de l'automatització i l'escala.
- L'ús d'un marc d'actualització del sistema de codi obert com TUF pot dificultar molt la vida dels atacants.
- L'aplicació de polítiques de codi obert funciona a sobre dels núvols i plataformes i permet que les polítiques d'aplicacions s'apliquin de manera més uniforme i coherent en aquests entorns.
- Les eines de seguretat modernes de codi obert poden protegir millor les aplicacions al núvol perquè poden gestionar moltes d'aquestes aplicacions en diversos núvols.
Mirantis facilita als clients treballar amb solucions de contenidors de codi obert
Linux.com escriu sobre Mirantis. L'empresa, que va guanyar popularitat per les seves solucions basades en OpenStack, s'està movent ara de manera molt agressiva cap a Kubernetes. L'any passat, la companyia va adquirir el negoci Docker Enterprise. Aquesta setmana han anunciat la contractació d'experts de Kubernetes de l'empresa finlandesa Kontena i estan creant una oficina a Finlàndia. Mirantis ja té una presència important a Europa amb clients com Bosch i Volkswagen. L'equip de Kontena va treballar principalment amb dues tecnologies: 1) Pharos de distribució Kubernetes, que es diferenciava d'altres en la seva especialització en la resolució de problemes de gestió del cicle de vida d'aplicacions; 2) Lent, "Tauler de control de Kubernetes amb esteroides", segons Dave Van Eeveren, vicepresident de màrqueting de Mirantis. Tot el que va fer Kontena va ser de codi obert. Mirantis té previst integrar gran part del treball de Kontena adquirint els seus enginyers i incorporant el millor de les seves ofertes a les seves tecnologies Docker Enterprise i Kubernetes.
«Som experts en codi obert i continuem oferint la major flexibilitat i elecció del nostre sector, però ho fem d'una manera que tingui baranes instal·lades perquè les empreses no acabin amb alguna cosa massa complexa i inmanejable o configurada incorrectament.", va concloure Van Everen.
Salient OS és una distribució basada en Arch Linux que mereix l'atenció de desenvolupadors i jugadors
Forbes escriu sobre una altra distribució basada en Arch Linux, una versió continuada de GNU/Linux amb actualitzacions freqüents i programari nou: SO Salient per a jugadors, creadors de contingut i entusiastes de la multimèdia. La distribució es distingeix per una instal·lació senzilla, una gran quantitat de programari preinstal·lat útil i un entorn Xfce "polit a la perfecció". Si esteu interessats en els jocs, el 99% del programari que necessiteu ja està instal·lat aquí. I encara que la longevitat d'una distribució mantinguda per un entusiasta solitari pot ser una preocupació, el fet que Salient OS estigui basat en Arch significa que hi ha una documentació excel·lent i sempre trobareu una resposta si necessiteu ajuda.
Codi obert i bicicleta elèctrica
Per als qui no ho saben, el codi obert té el seu lloc al món de les bicicletes elèctriques. Hackaday escriu que hi ha dues maneres en aquest món. La primera és una bicicleta casolana amb motors i controladors de la Xina. La segona és una motocicleta confeccionada d'un fabricant com Giant, amb motors i controladors de la Xina, que serà el doble de lenta i costarà tres vegades més. Segons la publicació, l'elecció és òbvia, i hi ha altres avantatges per triar el primer camí, com ara l'ús d'equips que ara tenen firmware de codi obert. Com a exemple, Hackaday cita el motor Tong Sheng TSDZ2 amb un nou firmware de codi obert que millora la qualitat de la marxa, augmenta la sensibilitat del motor i l'eficiència de la bateria i obre la possibilitat d'utilitzar qualsevol de les diverses pantalles en color.
Open Cybersecurity Alliance llança el primer marc d'interoperabilitat obert per a eines de ciberseguretat
ZDNet anuncia l'arribada d'OpenDXL Ontology, un marc dissenyat per compartir dades i ordres relacionades amb la ciberseguretat entre programes. S'ha introduït a la comunitat de codi obert un nou marc dissenyat per superar la fragmentació entre les eines de ciberseguretat. OpenDXL Ontology està desenvolupat per l'Open Cybersecurity Alliance (OCA), un consorci de venedors de ciberseguretat que inclou IBM, Crowdstrike i McAfee. OCA va dir que OpenDXL Ontology és "el primer llenguatge de codi obert per connectar eines de ciberseguretat mitjançant un sistema de missatgeria comú". L'ontologia OpenDXL té com a objectiu crear un llenguatge comú entre les eines i els sistemes de ciberseguretat, eliminant la necessitat d'integracions personalitzades entre productes que poden ser més eficaços quan interactuen entre ells, sistemes finals, tallafocs i més, però pateixen fragmentació i arquitectura específica del proveïdor. .
El navegador Brave integra una trucada a archive.org per veure pàgines suprimides
Segons OpenNET, el projecte Archive.org (Internet Archive Wayback Machine), que emmagatzema un arxiu de molts llocs des de 1996, va anunciar una iniciativa conjunta amb els desenvolupadors del navegador web Brave per augmentar l'accessibilitat a Internet si hi ha qualsevol problema amb l'accessibilitat del lloc. Si intenteu obrir una pàgina inexistent o inaccessible a Brave, el navegador comprovarà la presència de la pàgina a archive.org i, si es troba, mostrarà una sol·licitud per obrir la còpia arxivada. Aquesta característica s'ha implementat en el llançament de Brave Browser 1.4.95. Safari, Chrome i Firefox tenen complements amb una funcionalitat similar. El desenvolupament del navegador Brave està liderat per Brenden Eich, el creador del llenguatge JavaScript i antic cap de Mozilla. El navegador es basa en el motor Chromium, se centra a garantir la privadesa i la seguretat de l'usuari i es distribueix sota la llicència gratuïta MPLv2.
ArmorPaint va rebre una subvenció del programa Epic MegaGrant
Després de les subvencions per a Blender (1,2 milions de dòlars) el juliol de 2019 i Godot (250 mil dòlars) el febrer de 2020, Epic Games va continuar donant suport al desenvolupament de programari de codi obert. Aquesta vegada la subvenció va anar a ArmorPaint, un programa per texturar models 3D, similar a Substance Painter. La recompensa va ser de 25 mil dòlars. L'autor del programa va dir al seu Twitter que aquesta quantitat seria suficient perquè es desenvolupi durant el 2020. ArmorPaint és desenvolupat per una sola persona.
Fonts: , ,
7 eines de control de seguretat al núvol de codi obert que hauríeu de conèixer
Un altre material de seguretat, aquesta vegada al blog RUVDS a Habré. "L'ús generalitzat de la computació en núvol ajuda les empreses a escalar el seu negoci, però l'ús de noves plataformes també significa l'aparició de noves amenaces", escriu l'autor i ofereix les següents eines imprescindibles:
- Osqueria
- GoAudit
- Grapl
- OSSEC
- Suricata
- Zeek
- pantera
Programes breus de beques per a estudiants programadors
S'acosta una nova ronda de programes dirigits a implicar els estudiants en el desenvolupament de codi obert. Aquests són alguns d'ells:
- és un programa de Google que ofereix als estudiants l'oportunitat de participar en el desenvolupament de projectes de codi obert sota la guia de mentors.
- - un programa semblant a l'anterior, però l'èmfasi està en la direcció espacial.
- – un programa per a dones i minories en TI, que els permet unir-se a la comunitat de desenvolupadors de codi obert.
Com a exemple d'aplicació dels vostres esforços en el marc de GSoC, podeu veure
Rostelecom va començar a substituir la seva publicitat pel trànsit de subscriptors
No es relaciona directament amb el programari lliure i de codi obert, però no podria ignorar un cas tan flagrant d'actitud d'una corporació cap als seus clients. OpenNET escriu que Rostelecom, l'operador d'accés de banda ampla més gran de la Federació Russa i que dóna servei a uns 13 milions de subscriptors, va llançar sense gaire publicitat un sistema per substituir banners publicitaris pel trànsit HTTP no xifrat dels clients. Després d'enviar la denúncia, representants de la corporació van indicar que la substitució de publicitat es va dur a terme en el marc del servei de visualització de bàners publicitaris als abonats, que està en vigor des del 10 de febrer. Utilitzeu HTTPS, ciutadans i "no confieu en ningú".
Un programador i un músic van generar algorítmicament totes les melodies possibles i les van fer de domini públic
Acabem amb una nota positiva amb Habr. La veritat tampoc es relaciona directament amb el programari lliure i de codi obert, però el copyright i el copyleft són els mateixos, només en l'art. Dos entusiastes, l'advocat-programador Damien Reel i el músic Noah Rubin, van intentar resoldre radicalment el problema associat a les demandes per infracció dels drets d'autor a causa de les acusacions de plagi musical. Mitjançant un algorisme de programari que van desenvolupar (disponible a GitHub sota una llicència Creative Commons Attribution 4.0) anomenat make all the music, van “generar totes les melodies possibles contingudes en una octava, les van emmagatzemar, van protegir aquest arxiu i el van fer de domini públic, de manera que en el futur aquestes cançons no estaran subjectes a drets de propietat intel·lectual". Totes les cançons generades es publiquen a Internet Archive, 1,2 TB en format MIDI. Damian Reel també va oferir una xerrada TED sobre aquesta iniciativa.
Això és tot, fins diumenge vinent!
Subscriu-te al nostre o perquè no et perdis les noves edicions de FOSS News.
Font: www.habr.com