Ahoj všichni!
Pokračuji ve své recenzi novinek o bezplatném a open source softwaru (a nějakém hardwaru). Tentokrát jsem zkusil vzít nejen ruské zdroje, ale i anglicky psané, doufám, že to dopadlo zajímavěji. Kromě samotných novinek navíc přibylo pár odkazů na recenze a průvodce, které vyšly v průběhu minulého týdne týkající se FOSS a které mě zaujaly.
Ve vydání č. 2 pro 3.–9. února 2020:
- konference FOSDEM 2020;
- Kód WireGuard bude součástí Linuxu;
- Canonical poskytuje další možnosti pro certifikované dodavatele zařízení;
- Společnost Dell oznámila novou verzi svého špičkového ultrabooku se systémem Ubuntu;
- projekt TFC nabízí „paranoidní“ bezpečný systém zasílání zpráv;
- soud podpořil vývojáře, který hájil GPL;
- přední japonský výrobce hardwaru se připojuje k síti Open Invention Network;
- startup přilákal 40 milionů dolarů na investice do zjednodušení přístupu ke cloudovým Open Source projektům;
- platforma pro monitorování průmyslového internetu věcí je open source;
- linuxové jádro vyřešilo problém roku 2038;
- Linuxové jádro bude schopno vyřešit problém sdílených zámků;
- co vidí rizikový kapitál jako atraktivitu Open Source;
- CTO IBM Watson uvedl kritickou potřebu Open Source pro dynamicky rostoucí oblast „edge computingu“;
- použití nástroje Open Source fio k vyhodnocení výkonu disku;
- přehled nejlepších otevřených platforem elektronického obchodu v roce 2020;
- revize FOSS řešení pro práci s personálem.
Konference FOSDEM 2020
Jedna z největších konferencí FOSS, FOSDEM 2020, která se konala 1. až 2. února v Bruselu, svedla dohromady více než 8000 800 vývojářů spojených myšlenkou svobodného a open source softwaru. XNUMX reportáží, komunikace a možnost potkat legendární lidi ze světa FOSS. Uživatel Habr Dmitrij Sugrobov podělil o své dojmy a poznámky z představení.
Seznam sekcí na konferenci:
- komunita a etika;
- kontejnery a bezpečnost;
- Databáze;
- Svoboda;
- příběh;
- Internet;
- smíšený;
- osvědčení.
Bylo také mnoho „devroomů“: distribuce, CI, kontejnery, decentralizovaný software a mnoho dalších témat.
A pokud chcete všechno vidět na vlastní oči, sledujte (pozor, přes 400 hodin obsahu).
Kód WireGuard přichází na Linux
Po letech vývoje je WireGuard, který ZDNet popsal jako „revoluční přístup“ k návrhu VPN, konečně naplánováno na zahrnutí do linuxového jádra a očekává se, že bude vydán v dubnu 2020.
Sám Linus Torvalds je považován za jednoho z největších fanoušků WireGuard, uvedl: „Mohu jen ještě jednou vyznat svou lásku k tomuto projektu a doufat, že bude brzy sloučen? Kód možná není dokonalý, ale rychle jsem ho přečetl a ve srovnání s OpenVPN a IPSec je to umělecké dílo» (pro srovnání, základ kódu WireGuard je 4 000 řádků kódu a OpenVPN je 100 000).
Navzdory své jednoduchosti WireGuard obsahuje moderní kryptografické technologie, jako je rámec protokolu Noise, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 a HKD. Také bezpečnost projektu byla akademicky prokázána.
Canonical poskytuje další možnosti pro certifikované dodavatele zařízení
Počínaje verzí LTS Ubuntu 20.04 se bude instalace a provoz systému na zařízeních certifikovaných společností Canonical lišit. Vývojáři Ubuntu pracují na kontrole certifikovaných zařízení v systému během spouštění GRUB pomocí modulu SMBIOS pomocí řetězců ID zařízení. Instalace Ubuntu na certifikovaný hardware vám umožní například ihned po vybalení získat podporu pro novější verze jádra. Konkrétně tedy bude k dispozici verze Linuxu 5.5 (dříve oznámená na 20.04, ale později opuštěná) a možná 5.6. Navíc se toto chování netýká pouze prvotní instalace, ale i následného provozu, obdobná kontrola bude provedena i při použití APT. Tento přístup bude užitečný například pro majitele počítačů Dell.
Dell oznámil novou verzi špičkového ultrabooku na Ubuntu
Společnost Dell, známá svými vydáními notebooků s předinstalovaným Ubuntu, představila novou verzi ultrabooku XPS 13 – Developer Edition (model má kód 6300, nezaměňujte ho s verzí z roku 2019 s kódem 7390, vydanou v listopadu ). Stejně kvalitní hliníkové tělo, nový procesor i7-1065G7 (4 jádra, 8 vláken), větší obrazovka (k dispozici jsou FHD a UHD+ 4K displeje), až 16 GB LPDDR4x RAM, nový grafický čip a konečně podpora pro čtečku otisků prstů.
Projekt TFC navrhuje systém zasílání zpráv „Paranoid-Proof“.
Projekt TFC (Tinfoil Chat) navrhl prototyp „paranoidně chráněného“ softwarového a hardwarového systému zasílání zpráv, který vám umožňuje zachovat utajení korespondence, i když jsou ohrožena koncová zařízení. Kód projektu je k dispozici pro audit, napsaný v Pythonu pod licencí GPLv3, hardwarové obvody jsou dostupné pod FDL.
Messengery, které jsou dnes běžné a používají end-to-end šifrování, chrání před zachycením mezilehlého provozu, ale nechrání před problémy na straně klienta, například před kompromitací systému, pokud obsahuje zranitelnosti.
Navrhované schéma využívá tři počítače na straně klienta – bránu pro připojení k síti přes Tor, počítač pro šifrování a počítač pro dešifrování. To by spolu s použitými šifrovacími technologiemi mělo teoreticky výrazně zvýšit bezpečnost systému.
Soud podpořil vývojáře, který hájil GPL
Kalifornský odvolací soud rozhodl v případu mezi Open Source Security Inc., která vyvíjí projekt Grsecurity, a Brucem Perensem, jedním z autorů definice Open Source, spoluzakladatelem organizace OSI, tvůrcem balíčku BusyBox a jeden z prvních vůdců projektu Debian.
Podstatou řízení bylo, že Bruce na svém blogu kritizoval omezení přístupu k vývoji Grsecurity a varoval před nákupem placené verze z důvodu možného porušení licence GPLv2 a společnost ho obvinila ze zveřejnění nepravdivých prohlášení a použití jeho postavení v komunitě k poškození podnikání společnosti .
Soud odvolání zamítl a rozhodl, že Perensův blogový příspěvek má povahu osobního názoru založeného na známých skutečnostech. Potvrdil se tak verdikt soudu nižší instance, ve kterém byly všechny nároky vůči Bruceovi zamítnuty a společnosti bylo uloženo uhradit právní náklady ve výši 259 tisíc dolarů.
Řízení se však přímo nezabývalo otázkou možného porušení GPL, a to by bylo možná nejzajímavější.
Přední japonský výrobce hardwaru se připojuje k Open Invention Network
Open Invention Network (OIN) je největší neagresivní patentová komunita v historii. Jeho hlavním úkolem je chránit Linux a Open Source přátelské společnosti před patentovými útoky. Nyní se k OIN připojila velká japonská společnost Taiyo Yuden.
Shigetoshi Akino, generální ředitel oddělení intelektuálních práv Taiyo Yuden, uvedl: „Přestože Taiyo Yuden ve svých produktech přímo nepoužívá software s otevřeným zdrojovým kódem, naši zákazníci ano a je pro nás důležité podporovat iniciativy s otevřeným zdrojovým kódem, které jsou pro úspěch našich zákazníků zásadní. Vstupem do sítě Open Invention Network projevujeme podporu Open Source prostřednictvím patentového neagrese vůči Linuxu a souvisejícím Open Source technologiím.".
Startup přilákal 40 milionů dolarů na investice do zjednodušení přístupu ke cloudovým Open Source projektům
Rostoucí popularita softwaru s otevřeným zdrojovým kódem má velký význam pro vývoj podnikového IT sektoru. Je tu ale i druhá stránka – složitost a náklady na studium a přizpůsobení takového softwaru pro potřeby firem.
Aiven, startup z Finska, buduje platformu pro usnadnění takových úkolů a nedávno oznámil, že získal 40 milionů dolarů.
Společnost poskytuje řešení založená na 8 různých Open Source projektech – Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB a Grafana – které pokrývají širokou škálu funkcí od základního zpracování dat až po vyhledávání a zpracování velkých objemů informací.
«Rostoucí přijetí infrastruktury s otevřeným zdrojovým kódem a používání veřejných cloudových služeb patří mezi nejzajímavější a nejvýkonnější trendy v podnikových technologiích a společnost Aiven zpřístupňuje výhody infrastruktury s otevřeným zdrojovým kódem zákazníkům všech velikostí.“řekl Eric Liu, partner Aiven ve společnosti IVP, předního hráče podnikového softwaru, který sám podporoval významné projekty, jako je Slack, Dropbox a GitHub.
Platforma pro řízení průmyslového internetu věcí je open source
Nizozemský operátor distribuovaných systémů Alliander vydal Open Smart Grid Platform (OSGP), škálovatelnou platformu IIoT. Umožňuje vám bezpečně shromažďovat data a spravovat chytrá zařízení v síti. Může být použit zejména následujícími způsoby:
- Uživatel nebo operátor se připojí k webové aplikaci za účelem monitorování nebo ovládání zařízení.
- Aplikace se připojuje k OSGP prostřednictvím webových služeb rozdělených podle funkčnosti, například „pouliční osvětlení“, „chytré senzory“, „kvalita napájení“. Vývojáři třetích stran mohou používat webové služby k vývoji nebo integraci svých aplikací.
- Platforma pracuje s požadavky aplikací pomocí otevřených a bezpečných protokolů.
Platforma je napsána v Javě, licencováno pod Apache-2.0.
Linuxové jádro řeší problém roku 2038
V úterý 19. ledna 2038 v 03:14:07 UTC se očekává vážný problém kvůli použití 32bitové hodnoty UNIX-time pro úložiště. A to není přehnaný problém Y2K. Datum bude resetováno, všechny 32bitové systémy UNIX se vrátí do minulosti, na začátek roku 1970.
Ale teď můžete spát trochu klidně. Linuxoví vývojáři v novém jádře verze 5.6 tento problém napravili osmnáct let před možnou dočasnou apokalypsou. Linuxoví vývojáři pracují na řešení tohoto problému již několik let. Kromě toho budou záplaty k vyřešení tohoto problému přeneseny do některých dřívějších verzí linuxového jádra - 5.4 a 5.5.
Existují však upozornění - uživatelské aplikace musí být podle potřeby upraveny, aby mohly používat nové verze knihovny libc. A nové jádro musí být jimi také podporováno. A to může způsobit bolest uživatelům nepodporovaných 32bitových zařízení a ještě více uživatelům uzavřených programů.
Linuxové jádro bude schopno vyřešit problém sdílených zámků
Rozdělený zámek nastává, když atomická instrukce pracuje s daty z více míst mezipaměti. Vzhledem k jeho atomické povaze je v tomto případě vyžadováno globální uzamčení sběrnice, což vede k problémům s výkonem celého systému a obtížnosti použití Linuxu v systémech „tvrdého reálného času“.
Ve výchozím nastavení na podporovaných procesorech Linux vytiskne zprávu v dmesg, když dojde ke sdílenému zámku. A zadáním volby split_lock_detect=fatal jádra bude problematické aplikaci zaslán také signál SIGBUS, což jí umožní buď ji ukončit, nebo zpracovat.
Očekává se, že tato funkce bude zahrnuta ve verzi 5.7.
Proč vidí rizikový kapitál přitažlivost Open Source?
V posledních letech jsme byli svědky významného přílivu finančních prostředků do Open Source: nákup Red Hat IT gigantem IBM, GitHub Microsoftem a webový server Nginx F5 Networks. Rostly také investice do startupů, například jen nedávno koupila společnost Hewlett Packard Enterprise Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). TechCrunch se zeptal 18 nejlepších investorů, co je nejvíce zajímá a kde vidí příležitosti.
CTO IBM Watson uvedl kritickou potřebu Open Source pro dynamicky rostoucí oblast „edge computingu“
Poznámka: „edge computing“ na rozdíl od cloud computingu ještě nemá zavedený ruskojazyčný termín, je zde použit překlad „edge computing“ z článku o Habrém , ve smyslu výpočetní techniky prováděné blíže ke klientům než cloud.
Počet zařízení „edge computing“ roste ohromujícím tempem, z dnešních 15 miliard na plánovaných 55 v roce 2020, říká Rob High, viceprezident a CTO IBM Watson.
«První věc, kterou je třeba pochopit, je, že průmysl riskuje, že se sám zhroutí, pokud se nevyřeší problém standardizovaného vládnutí, čímž se vytvoří soubor standardů, které mohou vývojářské komunity formovat a stavět na nich při budování svých ekosystémů... Věříme, že jediný způsob Chytrý způsob dosažení takové standardizace je prostřednictvím Open Source. Vše, co děláme, je založeno na Open Source a je to tak jednoduché, protože nevěříme, že někdo může být úspěšný bez budování silných a zdravých ekosystémů kolem standardů.“ řekl Rob.
Použití nástroje Open Source fio k vyhodnocení výkonu disku
Ars Technica zveřejnila krátký průvodce používáním multiplatformního nástroje. Fio pro vyhodnocení výkonu disku. Program umožňuje zkoumat propustnost, latenci, počet I/O operací a mezipaměť. Speciální funkcí je pokus o simulaci skutečného použití zařízení namísto syntetických testů, jako je čtení/zápis velkého množství dat a měření doby jejich provádění.
Recenze nejlepších otevřených platforem elektronického obchodu v roce 2020
V návaznosti na recenzi nejlepšího CMS uvolňuje stránka „It's FOSS“ recenzi eCommerce řešení pro vybudování vašeho internetového obchodu nebo rozšíření funkčnosti stávajícího webu. Zvažovány nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. Recenze je stručná, ale je to dobré místo, kde začít s výběrem řešení pro váš projekt.
Recenze FOSS řešení pro práci s personálem
Solutions Review publikuje stručný přehled nejlepších nástrojů FOSS, které pomáhají personalistům. Příklady zahrnují A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. Recenze je stejně jako předchozí stručná, jsou zde uvedeny pouze hlavní funkce každého uvažovaného řešení.
To je vše, do příští neděle!
Přihlaste se k odběru nebo abyste nepřišli o nová vydání FOSS News.
Zdroj: www.habr.com