Ahoj všichni!
Pokračuji ve své recenzi novinek o bezplatném a open source softwaru (a nějakém hardwaru). Tentokrát jsem zkusil vzít nejen ruské zdroje, ale i anglicky psané, doufám, že to dopadlo zajímavěji. Kromě samotných novinek navíc přibylo pár odkazů na recenze a průvodce, které vyšly v průběhu minulého týdne týkající se FOSS a které mě zaujaly.
Ve vydání č. 2 pro 3.–9. února 2020:
- konference FOSDEM 2020;
- kód WireGuard vstoupí do Linux;
- Canonical poskytuje další možnosti pro certifikované dodavatele zařízení;
- Společnost Dell oznámila novou verzi svého vlajkového ultrabooku. Ubuntu;
- projekt TFC nabízí „paranoidní“ bezpečný systém zasílání zpráv;
- soud podpořil vývojáře, který hájil GPL;
- přední japonský výrobce hardwaru se připojuje k síti Open Invention Network;
- startup přilákal 40 milionů dolarů na investice do zjednodušení přístupu ke cloudovým Open Source projektům;
- platforma pro monitorování průmyslového internetu věcí je open source;
- v jádru Linux problém roku 2038 byl vyřešen;
- jádro Linux bude schopen vyřešit problém rozštěpených zámků;
- co vidí rizikový kapitál jako atraktivitu Open Source;
- CTO IBM Watson uvedl kritickou potřebu Open Source pro dynamicky rostoucí oblast „edge computingu“;
- použití nástroje Open Source fio k vyhodnocení výkonu disku;
- přehled nejlepších otevřených platforem elektronického obchodu v roce 2020;
- revize FOSS řešení pro práci s personálem.
Konference FOSDEM 2020
Jedna z největších konferencí FOSS, FOSDEM 2020, která se konala 1. až 2. února v Bruselu, svedla dohromady více než 8000 800 vývojářů spojených myšlenkou svobodného a open source softwaru. XNUMX reportáží, komunikace a možnost potkat legendární lidi ze světa FOSS. Uživatel Habr Dmitrij Sugrobov podělil o své dojmy a poznámky z představení.
Seznam sekcí na konferenci:
- komunita a etika;
- kontejnery a bezpečnost;
- Databáze;
- Svoboda;
- příběh;
- Internet;
- smíšený;
- osvědčení.
Bylo také mnoho „devroomů“: distribuce, CI, kontejnery, decentralizovaný software a mnoho dalších témat.
A pokud chcete všechno vidět na vlastní oči, sledujte (pozor, přes 400 hodin obsahu).
Kód WireGuard vstoupí do Linux
Po několika letech vývoje WireGuard, který ZDNet označuje za „revoluční přístup“ k budování VPN, je konečně naplánován k zařazení do jádra. Linux a očekává se ve verzi, jejíž vydání je plánováno na duben 2020.
Sám Linus Torvalds je považován za jednoho z největších fanoušků WireGuard, prohlásil: „Můžu jen zopakovat svou lásku k tomuto projektu a doufat, že se brzy sloučí? Kód možná není dokonalý, ale prolétl jsem si ho a ve srovnání s... OpenVPN a IPSec je umělecké dílo» (pro srovnání, kódová základna WireGuard - 4 000 řádků kódu a OpenVPN – 100 000).
Navzdory své jednoduchosti, WireGuard Zahrnuje moderní kryptografické technologie, jako například Noise Protocol Framework, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 a HKD. Bezpečnost projektu byla také akademicky ověřena.
Canonical poskytuje další možnosti pro certifikované dodavatele zařízení
Počínaje verzí LTS Ubuntu Instalace a provoz systému se bude 20.04. dubna lišit na zařízeních s certifikací Canonical. Vývojáři Ubuntu Pracujeme na kontrole certifikovaných zařízení v systému během bootování GRUBem pomocí modulu SMBIOS s využitím řetězců identifikátorů zařízení. Instalace Ubuntu Například na certifikovaném hardwaru to umožní podporu novějších verzí jádra ihned po instalaci. Konkrétně bude k dispozici následující verze: Linux 5.5 (dříve oznámená pro verzi 20.04, ale následně zrušená) a případně 5.6. Toto chování se týká nejen počáteční instalace, ale i následného provozu; podobná kontrola bude provedena i při použití APT. Tento přístup bude například užitečný pro majitele počítačů Dell.
Společnost Dell oznámila novou verzi svého vlajkového ultrabooku. Ubuntu
Známý pro své vydávání notebooků s předinstalovanými Ubuntu Společnost Dell představila novou verzi ultrabooku XPS 13 – Developer Edition (modelový kód 6300, pro odlišení od verze z roku 2019, modelový kód 7390, vydané v listopadu). Nabízí stejné vysoce kvalitní hliníkové pouzdro, nový procesor i7-1065G7 (4 jádra, 8 vláken), větší obrazovku (k dispozici jsou displeje s rozlišením FHD a UHD+ 4K), až 16 GB paměti RAM LPDDR4x, nový grafický čip a konečně podporu čtečky otisků prstů.
Projekt TFC navrhuje systém zasílání zpráv „Paranoid-Proof“.
Projekt TFC (Tinfoil Chat) navrhl prototyp „paranoidně chráněného“ softwarového a hardwarového systému zasílání zpráv, který vám umožňuje zachovat utajení korespondence, i když jsou ohrožena koncová zařízení. Kód projektu je k dispozici pro audit, napsaný v Pythonu pod licencí GPLv3, hardwarové obvody jsou dostupné pod FDL.
Messengery, které jsou dnes běžné a používají end-to-end šifrování, chrání před zachycením mezilehlého provozu, ale nechrání před problémy na straně klienta, například před kompromitací systému, pokud obsahuje zranitelnosti.
Navrhované schéma využívá tři počítače na straně klienta – bránu pro připojení k síti přes Tor, počítač pro šifrování a počítač pro dešifrování. To by spolu s použitými šifrovacími technologiemi mělo teoreticky výrazně zvýšit bezpečnost systému.
Soud podpořil vývojáře, který hájil GPL
Kalifornský státní odvolací soud rozhodl v případu mezi společností Open Source Security Inc., vývojářem projektu Grsecurity, a Brucem Perensem, jedním z autorů definice Open Source, spoluzakladatelem organizace OSI, tvůrcem balíčku BusyBox a jedním z prvních vůdců projektu. Debian.
Podstatou řízení bylo, že Bruce na svém blogu kritizoval omezení přístupu k vývoji Grsecurity a varoval před nákupem placené verze z důvodu možného porušení licence GPLv2 a společnost ho obvinila ze zveřejnění nepravdivých prohlášení a použití jeho postavení v komunitě k poškození podnikání společnosti .
Soud odvolání zamítl a rozhodl, že Perensův blogový příspěvek má povahu osobního názoru založeného na známých skutečnostech. Potvrdil se tak verdikt soudu nižší instance, ve kterém byly všechny nároky vůči Bruceovi zamítnuty a společnosti bylo uloženo uhradit právní náklady ve výši 259 tisíc dolarů.
Řízení se však přímo nezabývalo otázkou možného porušení GPL, a to by bylo možná nejzajímavější.
Přední japonský výrobce hardwaru se připojuje k Open Invention Network
Open Invention Network (OIN) je největší neinvazivní patentová komunita v historii. Jejím hlavním posláním je chránit Linux a společnosti podporující otevřený zdrojový kód před útoky na patenty. Nyní se k OIN připojila i velká japonská společnost Taiyo Yuden.
Shigetoshi Akino, generální ředitel oddělení intelektuálních práv Taiyo Yuden, uvedl: „Ačkoliv Taiyo Yuden ve svých produktech přímo nepoužívá software s otevřeným zdrojovým kódem, naši zákazníci jej používají a je pro nás důležité podporovat iniciativy s otevřeným zdrojovým kódem, které jsou pro úspěch našich zákazníků klíčové. Připojením se k síti Open Invention Network projevujeme naši podporu open source prostřednictvím neútočení na patenty. Linux a související technologie s otevřeným zdrojovým kódem".
Startup přilákal 40 milionů dolarů na investice do zjednodušení přístupu ke cloudovým Open Source projektům
Rostoucí popularita softwaru s otevřeným zdrojovým kódem má velký význam pro vývoj podnikového IT sektoru. Je tu ale i druhá stránka – složitost a náklady na studium a přizpůsobení takového softwaru pro potřeby firem.
Aiven, startup z Finska, buduje platformu pro usnadnění takových úkolů a nedávno oznámil, že získal 40 milionů dolarů.
Společnost poskytuje řešení založená na 8 různých Open Source projektech – Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB a Grafana – které pokrývají širokou škálu funkcí od základního zpracování dat až po vyhledávání a zpracování velkých objemů informací.
«Rostoucí přijetí infrastruktury s otevřeným zdrojovým kódem a používání veřejných cloudových služeb patří mezi nejzajímavější a nejvýkonnější trendy v podnikových technologiích a společnost Aiven zpřístupňuje výhody infrastruktury s otevřeným zdrojovým kódem zákazníkům všech velikostí.“řekl Eric Liu, partner Aiven ve společnosti IVP, předního hráče podnikového softwaru, který sám podporoval významné projekty, jako je Slack, Dropbox a GitHub.
Platforma pro řízení průmyslového internetu věcí je open source
Nizozemský operátor distribuovaných systémů Alliander vydal Open Smart Grid Platform (OSGP), škálovatelnou platformu IIoT. Umožňuje vám bezpečně shromažďovat data a spravovat chytrá zařízení v síti. Může být použit zejména následujícími způsoby:
- Uživatel nebo operátor se připojí k webové aplikaci za účelem monitorování nebo ovládání zařízení.
- Aplikace se připojuje k OSGP prostřednictvím webových služeb rozdělených podle funkčnosti, například „pouliční osvětlení“, „chytré senzory“, „kvalita napájení“. Vývojáři třetích stran mohou používat webové služby k vývoji nebo integraci svých aplikací.
- Platforma pracuje s požadavky aplikací pomocí otevřených a bezpečných protokolů.
Platforma je napsána v Javě, licencováno pod Apache-2.0.
V jádru Linux Problém roku 2038 byl vyřešen
V úterý 19. ledna 2038 v 03:14:07 UTC se očekává vážný problém kvůli použití 32bitové hodnoty UNIX-time pro úložiště. A to není přehnaný problém Y2K. Datum bude resetováno, všechny 32bitové systémy UNIX se vrátí do minulosti, na začátek roku 1970.
Ale teď už můžeme spát trochu klidněji. Vývojáři Linux Nová verze jádra 5.6 tento problém vyřešila osmnáct let před možnou časovou apokalypsou. Vývojáři pracují na řešení tohoto problému. Linux pracují už několik let. Navíc budou do některých starších verzí jádra portovány záplaty, které to řeší. Linux — 5.4 a 5.5.
Existují však upozornění - uživatelské aplikace musí být podle potřeby upraveny, aby mohly používat nové verze knihovny libc. A nové jádro musí být jimi také podporováno. A to může způsobit bolest uživatelům nepodporovaných 32bitových zařízení a ještě více uživatelům uzavřených programů.
Core Linux bude schopen vyřešit problém rozštěpených zámků
K rozdělenému zámku dochází, když atomická instrukce operuje s daty z více umístění v mezipaměti. Vzhledem k atomické povaze instrukce je vyžadován globální zámek sběrnice, což vede k problémům s výkonem celého systému a zvýšené složitosti. Linux v systémech „tvrdého reálného času“.
Ve výchozím nastavení na podporovaných procesorech Linux vypíše zprávu do dmesg, když dojde k rozdělenému zámku. A pokud zadáte volbu jádra split_lock_detect=fatal , bude problematické aplikaci také odeslán signál SIGBUS, což jí umožní buď jej ukončit, nebo zpracovat.
Očekává se, že tato funkce bude zahrnuta ve verzi 5.7.
Proč vidí rizikový kapitál přitažlivost Open Source?
V posledních letech jsme byli svědky významného přílivu finančních prostředků do Open Source: nákup Red Hat IT gigantem IBM, GitHub Microsoftem a webový server Nginx F5 Networks. Rostly také investice do startupů, například jen nedávno koupila společnost Hewlett Packard Enterprise Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). TechCrunch se zeptal 18 nejlepších investorů, co je nejvíce zajímá a kde vidí příležitosti.
CTO IBM Watson uvedl kritickou potřebu Open Source pro dynamicky rostoucí oblast „edge computingu“
Poznámka: „edge computing“ na rozdíl od cloud computingu ještě nemá zavedený ruskojazyčný termín, je zde použit překlad „edge computing“ z článku o Habrém , ve smyslu výpočetní techniky prováděné blíže ke klientům než cloud.
Počet zařízení „edge computing“ roste ohromujícím tempem, z dnešních 15 miliard na plánovaných 55 v roce 2020, říká Rob High, viceprezident a CTO IBM Watson.
«První věc, kterou je třeba pochopit, je, že průmysl riskuje, že se sám zhroutí, pokud se nevyřeší problém standardizovaného vládnutí, čímž se vytvoří soubor standardů, které mohou vývojářské komunity formovat a stavět na nich při budování svých ekosystémů... Věříme, že jediný způsob Chytrý způsob dosažení takové standardizace je prostřednictvím Open Source. Vše, co děláme, je založeno na Open Source a je to tak jednoduché, protože nevěříme, že někdo může být úspěšný bez budování silných a zdravých ekosystémů kolem standardů.“ řekl Rob.
Použití nástroje Open Source fio k vyhodnocení výkonu disku
Ars Technica zveřejnila krátký průvodce používáním multiplatformního nástroje. Fio pro vyhodnocení výkonu disku. Program umožňuje zkoumat propustnost, latenci, počet I/O operací a mezipaměť. Speciální funkcí je pokus o simulaci skutečného použití zařízení namísto syntetických testů, jako je čtení/zápis velkého množství dat a měření doby jejich provádění.
Recenze nejlepších otevřených platforem elektronického obchodu v roce 2020
Po recenzi nejlepších systémů pro správu obsahu (CMS) vydává web „It's FOSS“ recenzi e-commerce řešení pro vytvoření vlastního online obchodu nebo rozšíření funkčnosti stávajícího webu. Recenze zahrnuje nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, DrupalPřehled je stručný, ale je to dobrý výchozí bod při výběru řešení pro váš projekt.
Recenze FOSS řešení pro práci s personálem
Solutions Review publikuje stručný přehled nejlepších nástrojů FOSS, které pomáhají personalistům. Příklady zahrnují A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. Recenze je stejně jako předchozí stručná, jsou zde uvedeny pouze hlavní funkce každého uvažovaného řešení.
To je vše, do příští neděle!
Přihlaste se k odběru nebo abyste nepřišli o nová vydání FOSS News.
Zdroj: www.habr.com
