Ahoj všichni!
Pokračujeme v hodnocení novinek o bezplatném a open source softwaru (a některém hardwaru). Vše nejdůležitější o tučňákech nejen v Rusku a ve světě.
V čísle 5, 24. února – 1. března 2020:
- "FreeBSD: mnohem lepší než GNU/Linux" - mírně provokativní a podrobné srovnání od zkušeného autora
- Free Software Foundation plánuje spustit novou platformu pro společný vývoj a hostování kódu
- Licence FOSS: kterou si vybrat a proč
- Evropská komise zvolila bezplatný messenger Signal z bezpečnostních důvodů
- Vydání distribuce Manjaro Linux 19.0
- The Smithsonian uvolnil 2.8 milionu obrázků do veřejné domény.
- 5 nejlepších open source alternativ k Slacku pro týmovou komunikaci
- Plná domácí automatizace v nové budově
- První vydání Monado, platformy pro zařízení virtuální reality
- V Arch Linuxu se změnil vedoucí projektu
- Melissa Di Donato se chystá přehodnotit vývoj SUSE
- Bezpečnostní přístupy pomocí aplikací s otevřeným zdrojovým kódem
- Mirantis usnadňuje zákazníkům práci s kontejnerovými řešeními s otevřeným zdrojovým kódem
- Salient OS je distribuce založená na Arch Linuxu, která si zaslouží pozornost vývojářů a hráčů
- Open Source a elektrokolo
- Open Cybersecurity Alliance spouští první otevřený rámec interoperability pro kybernetickou bezpečnost
- Prohlížeč Brave integruje volání na archive.org pro zobrazení smazaných stránek
- ArmorPaint získal grant z programu Epic MegaGrant
- 7 Open Source Cloud Security Monitorovacích nástrojů, o kterých byste měli vědět
- Krátké stipendijní programy pro studenty programování
- Rostelecom začal nahrazovat svou reklamu do provozu předplatitelů
- Programátor a hudebník algoritmicky vygeneroval všechny možné melodie a učinil je veřejnou doménou
"FreeBSD: mnohem lepší než GNU/Linux" - mírně provokativní a podrobné srovnání od zkušeného autora
Zajímavá, i když kontroverzní studie vyšla na Habré od autora, který se posledních více než 20 let zabývá výhradně systémy UNIX, přibližně stejně jako FreeBSD a GNU / Linux. Autor porovnává tyto dva systémy mnoha způsoby, od pohledu na návrh OS jako celku až po analýzu konkrétních problémů, jako je podpora jednotlivých souborových systémů a síťových technologií, a dochází k závěru, že FreeBSD je „vysoká kvalita, spolehlivost, pohodlí a snadnost GNU/Linux je „zoo, žumpa volně propojeného kódu, málo k dokončení, žádná dokumentace, chaos, bazar“.
Děláme zásoby piva a brambůrků a čteme s komentáři
Free Software Foundation plánuje spustit novou platformu pro společný vývoj a hostování kódu
Free Software Foundation oznámila plány na vytvoření nového hostitele kódu, který bude podporovat nástroje pro kolaborativní vývoj a bude splňovat etická kritéria pro hostování svobodného softwaru, která byla dosud zavedena. Nová platforma bude postavena tak, aby doplňovala stávající hosting Savannah, který bude i nadále udržován. Účelem vytvoření nové platformy je vyřešit problém s infrastrukturou pro vývoj svobodného softwaru. Nyní mnoho bezplatných projektů závisí na platformách, které nezveřejňují svůj kód a nutí k použití proprietárního softwaru. Spuštění platformy je plánováno na rok 2020 a bude postavena na základě již vytvořených bezplatných řešení pro spolupráci na kódu, vyvíjených nezávislými komunitami, které nejsou vázány na zájmy jednotlivých společností. Nejpravděpodobnějším kandidátem je platforma Pagure, vyvinutá vývojáři Fedora Linux.
Licence FOSS: kterou si vybrat a proč
Ars Technica zveřejňuje podrobnou diskuzi o výběru licence FOSS pro váš projekt, vysvětluje, které licence existují, jak se liší a proč je výběr licence pro váš projekt tak důležitý. Pokud nerozumíte tomu, jak se bezplatná licence liší od otevřené, zaměňte „autorská práva“ a „autorská práva“, zmást „všechny tyto“ GPL různých verzí a předpon, MPL, CDDL, BSD, Apache License, MIT, CC0, WTFPL - pak vám tento článek určitě pomůže.
Evropská komise zvolila bezplatný messenger Signal z bezpečnostních důvodů
The Verge uvádí, že Evropská komise (nejvyšší výkonný orgán Evropské unie) doporučila svým zaměstnancům přejít na Signal, bezplatný šifrovaný messenger, aby zlepšili bezpečnost komunikace. Politico dodává, že začátkem tohoto měsíce se na interních stránkách komise objevila zpráva „Signál byl vybrán jako doporučená aplikace pro externí kontakty.“ Signál však nebude použit pro veškerou komunikaci. Šifrované e-maily budou i nadále používány pro neutajované, ale důležité informace, pro přenos dokumentů s bezpečnostní třídou se budou nadále používat speciální prostředky.
Podrobnosti: ,
Vydání distribuce Manjaro Linux 19.0
Podle OpenNET byla vydána GNU/Linux distribuce Manjaro Linux 19.0, postavená na Arch Linuxu, ale zaměřená na začátečníky. Manjaro má jednodušší grafický instalátor, podporu pro automatickou detekci hardwaru a instalaci ovladačů. Distribuce přichází jako živé sestavení s grafickými prostředími KDE, GNOME a Xfce. Pro správu úložišť používá Manjaro vlastní sadu nástrojů BoxIt navrženou podle obrazu Git. Kromě vlastního úložiště existuje podpora pro použití úložiště AUR (Arch User Repository). Verze 19.0 představuje jádro Linuxu 5.4, aktualizované verze Xfce 4.14 (s novým motivem Matcha), GNOME 3.34, KDE Plasma 5.17, KDE Apps 19.12.2. GNOME nabízí přepínač pro vzhledy plochy s různými motivy. Správce balíčků Pamac byl aktualizován na verzi 9.3, aby ve výchozím nastavení zahrnoval podporu samostatných balíčků snap a flatpak, které lze nainstalovat prostřednictvím nového rozhraní pro správu aplikací Bauh.
The Smithsonian uvolnil 2.8 milionu obrázků do veřejné domény.
Netýká se softwaru, ale souvisejícího tématu. OpenNET píše, že Smithsonian Institution (dříve National Museum of United States) uvolnil sbírku 2.8 milionů obrázků a 3D modelů pro veřejnost k bezplatnému použití. Obrázky jsou publikovány ve veřejné doméně, to znamená, že je smí šířit a používat v jakékoli formě kdokoli bez omezení. Spuštěna byla také speciální online služba a API pro přístup ke sbírce. Archiv obsahuje fotografie sbírek 19 muzeí, 9 výzkumných center, 21 knihoven, archivů a Národní zoologické zahrady. Do budoucna se plánuje rozšíření sbírky a sdílení nových snímků, protože je digitalizováno 155 milionů exponátů. Z toho v průběhu roku 2020 bude zveřejněno asi 200 tisíc dalších snímků.
5 nejlepších open source alternativ k Slacku pro týmovou komunikaci
It's FOSS přináší malý přehled analogů Slacku, jedné z nejoblíbenějších služeb pro pracovní komunikaci. Základní funkcionalita je k dispozici zdarma, další možnosti jsou dostupné v placených tarifech. Přestože lze Slack nainstalovat na GNU/Linux díky aplikaci Electron, není to open source, ani klient, ani server. Následující alternativy FOSS jsou stručně přezkoumány:
- Výtržnost
- zulip
- raketa.chat
- Nejdůležitější
- Drát
Všechny jsou přirozeně dostupné ke stažení a nasazení doma, ale existují také placené plány, pokud chcete využít vývojářskou infrastrukturu.
Plná domácí automatizace v nové budově
Velmi zajímavý příklad toho, jak si člověk pomocí nástrojů FOSS postavil od základů „chytrý dům“ ve svém jednopokojovém bytě, byl zveřejněn na Habré. Autor píše o výběru technologií, poskytuje schémata zapojení, fotografie, konfigurace, dává odkaz na zdroje konfigurace bytu v openHAB (open source software pro automatizaci domácnosti napsaný v Javě). Pravda, o rok později autor přešel na Domácího asistenta, o kterém se chystá psát v druhém díle.
První vydání Monado, platformy pro zařízení virtuální reality
OpenNET oznamuje první vydání projektu Monado, jehož cílem je vytvořit open source implementaci standardu OpenXR. OpenXR je otevřený, bezplatný standard pro přístup k platformám a zařízením virtuální reality a rozšířené reality. Kód projektu je napsán v jazyce C a distribuován pod bezplatnou licencí Boost Software License 1.0, kompatibilní s GPL. Monado poskytuje běhové prostředí plně kompatibilní s OpenXR, které lze použít ke spouštění zkušeností s virtuální a rozšířenou realitou na chytrých telefonech, tabletech, počítačích a dalších zařízeních. Monado vyvíjí několik základních subsystémů:
- motor prostorového vidění;
- motor pro sledování postavy;
- kompozitní server;
- motor interakce;
- nástroje.
V Arch Linuxu se změnil vedoucí projektu
Podle OpenNET Aaron Griffin odstoupil z pozice vedoucího projektu Arch Linux. Griffin je lídrem od roku 2007, ale v poslední době je méně aktivní a rozhodl se přenechat své místo novému muži. Levente Poliak, narozený v roce 1986, je členem Arch Security Teamu a doprovází 125 balíčků, byl vybrán jako nový vedoucí projektu během hlasování vývojářů. Pro informaci: Arch Linux je podle Wikipedie nezávislá, univerzální distribuce GNU/Linux optimalizovaná pro architekturu x86-64, jejímž cílem je poskytovat nejnovější stabilní verze softwaru podle modelu postupného vydávání.
Melissa Di Donato se chystá přehodnotit vývoj SUSE
Linux.com informuje o nejnovějších plánech vývoje pro SUSE. SUSE je jednou z nejstarších Open Source společností a první, která vstoupila na firemní trh. SUSE je také na druhém místě z hlediska příspěvku k linuxovému jádru mezi distribucemi (zdroj - ). V červenci 2019 společnost změnila generálního ředitele, novou ředitelkou se stala Melissa Di Donato a stejně jako nový generální ředitel Red Hatu Jim Whitehurst nepocházel ze světa Open Source, ale posledních 25 let byl klientem SUSE. její kariéra. Donato má velmi jasnou vizi budoucnosti společnosti a uvádí:
«Tuto společnost hodláme vybudovat na základě inovativního a flexibilního myšlení. Nehodláme se vzdát stability a kvality našeho jádra. Co uděláme, je obklopit jádro skutečně inovativními špičkovými technologiemi, které nás odliší od našich konkurentů... Zažijete zcela nový pocit, protože se oznámíme mnohem hlasitěji než kdy předtím.»
Bezpečnostní přístupy pomocí aplikací s otevřeným zdrojovým kódem
SdxCentral na příkladech analyzuje přístupy k zabezpečení aplikací s otevřeným zdrojovým kódem a na nich založených řešení, která organizacím umožní zabezpečit jejich aplikace a sítě, aniž by se vyhnula drahým proprietárním řešením, a vyvozuje následující hlavní závěry:
- Open Source programy jsou obvykle nezávislé na platformě, což umožňuje jejich použití v téměř jakémkoli cloudu a s jakoukoli aplikací.
- Šifrování je základní potřeba.
- Iniciativy jako Let's Encrypt pomáhají zabezpečit komunikační protokoly domén webových stránek a dalších programů.
- Virtualizované bezpečnostní funkce se nejlépe používají se softwarovou orchestrací, protože přidává výhody automatizace a škálovatelnosti.
- Použití rámce pro aktualizaci systému s otevřeným zdrojovým kódem, jako je TUF, může útočníkům značně ztížit život.
- Řízení zásad Open Source funguje nad cloudy a platformami a umožňuje jednotnější a konzistentnější aplikaci aplikačních zásad v těchto prostředích.
- Moderní Open Source bezpečnostní nástroje mohou lépe chránit cloudové aplikace, protože dokážou pracovat s mnoha takovými aplikacemi ve více cloudech.
Mirantis usnadňuje zákazníkům práci s kontejnerovými řešeními s otevřeným zdrojovým kódem
Linux.com píše o Mirantis. Společnost, která si získala oblibu svými řešeními na bázi OpenStack, nyní velmi agresivně směřuje ke Kubernetes. Společnost loni převzala podnik Docker Enterprise. Tento týden oznámili najmutí expertů Kubernetes z finské společnosti Kontena a zakládají kancelář ve Finsku. Mirantis má již v Evropě významné zastoupení u zákazníků, jako jsou Bosch a Volkswagen. Tým Kontena pracoval především se dvěma technologiemi: 1) distribuční sadou Kubernetes Pharos, která se od ostatních lišila specializací na řešení úloh správy životního cyklu aplikací; 2) Objektiv,“Řídicí panel Kubernetes na steroidech“, říká Dave Van Everen, viceprezident marketingu ve společnosti Mirantis. Vše, co Kontena udělala, je Open Source. Mirantis plánuje integrovat velkou část práce Kontena tím, že najme jejich inženýry a začlení to nejlepší z jejich nabídky do svých technologií Docker Enterprise a Kubernetes.
«Jsme experti na open source a nadále poskytujeme největší flexibilitu a výběr v našem odvětví, ale děláme to způsobem, který zajišťuje, aby společnosti neměly něco příliš složitého, mimo kontrolu nebo špatně nakonfigurované.“ uzavřel Van Everen.
Salient OS je distribuce založená na Arch Linuxu, která si zaslouží pozornost vývojářů a hráčů
Forbes píše o další distribuci založené na Arch Linuxu, průběžném vydání GNU/Linux buildů s častými aktualizacemi a čerstvým softwarem – Salient OS pro hráče, tvůrce obsahu a multimediální nadšence. Distribuce se vyznačuje snadnou instalací, velkým množstvím užitečného předinstalovaného softwaru a „dokonale vybroušeným“ prostředím Xfce. Pokud vás zajímají hry, 99 % programů, které byste mohli potřebovat, je zde již nainstalováno. A i když může být životnost distribuce udržovaná osamělým nadšencem znepokojivá, skutečnost, že Salient OS je založen na Archu, znamená, že existuje skvělá dokumentace a vždy najdete odpověď, pokud potřebujete pomoc.
Open Source a elektrokolo
Pokud někdo neví, Open Source má své místo ve světě elektrokol. Hackaday píše, že v tomto světě existují dva způsoby. První je domácí kolo s motory a ovladači z Číny. Druhým je hotové kolo od výrobce jako Giant s motory a ovladači z Číny, které bude dvakrát pomalejší a bude stát třikrát tolik. Podle publikace je volba jasná a ve výběru první cesty jsou i další výhody, jako je použití takového zařízení, které má nyní open source firmware. Jako příklad Hackaday uvádí motor Tong Sheng TSDZ2 s novým firmwarem s otevřeným zdrojovým kódem, který zlepšuje jízdu, zvyšuje citlivost motoru a účinnost baterie, otevírá možnost používat některý z několika barevných displejů.
Open Cybersecurity Alliance spouští první otevřený rámec interoperability pro kybernetickou bezpečnost
ZDNet oznamuje spuštění OpenDXL Ontology, rámce určeného k výměně dat a příkazů mezi programy souvisejícími s kybernetickou bezpečností. Komunitě Open Source byl představen nový rámec určený k překonání fragmentace mezi nástroji kybernetické bezpečnosti. OpenDXL Ontology je vyvinuta Open Cybersecurity Alliance (OCA), konsorcium prodejců kybernetické bezpečnosti včetně IBM, Crowdstrike a McAfee. OCA uvedl, že OpenDXL Ontology je „první otevřený zdrojový jazyk pro připojení nástrojů kybernetické bezpečnosti prostřednictvím společného systému zasílání zpráv“. Ontologie OpenDXL si klade za cíl vytvořit společný jazyk mezi nástroji a systémy kybernetické bezpečnosti, čímž se eliminuje potřeba vlastních integrací mezi produkty, které mohou být nejúčinnější při vzájemné interakci, mezi koncovými systémy, firewally a dalšími, ale trpí fragmentací a dodavateli. specifická architektura.
Prohlížeč Brave integruje volání na archive.org pro zobrazení smazaných stránek
Podle OpenNET projekt Archive.org (Internet Archive Wayback Machine), který od roku 1996 archivoval mnoho stránek, hovořil o společné iniciativě s vývojáři webového prohlížeče Brave, aby byl internet dostupnější, když se vyskytnou nějaké problémy dostupnost stránek. Při pokusu o otevření neexistující nebo nepřístupné stránky v Brave prohlížeč zkontroluje existenci stránky na archive.org a pokud ji najde, zobrazí návrh na otevření archivované kopie. Tato funkce je implementována ve verzi Brave Browser 1.4.95. Safari, Chrome a Firefox mají doplňky s podobnou funkcí. Vývoj prohlížeče Brave vede Brenden Eich, tvůrce jazyka JavaScript a bývalý šéf Mozilly. Prohlížeč je postaven na bázi enginu Chromium, zaměřený na zajištění soukromí a bezpečnosti uživatelů a je distribuován pod bezplatnou licencí MPLv2.
ArmorPaint získal grant z programu Epic MegaGrant
Po grantech pro Blender (1,2 milionu $) v červenci 2019 a Godot (250 2020 $) v únoru 3 společnost Epic Games pokračovala v podpoře vývoje softwaru s otevřeným zdrojovým kódem. Tentokrát grant získal ArmorPaint, program pro texturování 25D modelů, podobný Substance Painter. Odměna činila $ 2020 XNUMX. Autor programu na svém Twitteru uvedl, že tato částka mu bude stačit na vývoj během roku XNUMX. ArmorPaint je vyvíjen jednou osobou.
Zdroje: , ,
7 Open Source Cloud Security Monitorovacích nástrojů, o kterých byste měli vědět
Další bezpečnostní materiál, tentokrát na blogu RUVDS na Habré. „Široce rozšířené používání cloud computingu pomáhá společnostem škálovat jejich podnikání, ale používání nových platforem také znamená vznik nových hrozeb,“ píše autor a upozorňuje na následující nástroje, které musíte mít:
- Osquery
- GoAudit
- Grapl
- OSSEC
- Suricata
- Zeek
- Panter
Krátké stipendijní programy pro studenty programování
Blíží se nové kolo programů, které mají zapojit studenty do vývoje open source. Tady jsou některé z nich:
- je program od společnosti Google, který dává studentům možnost podílet se na vývoji open-source projektů pod vedením mentorů.
- - program podobný předchozímu, ale důraz je kladen na prostorový směr.
- je program pro ženy a menšiny v IT, který jim umožňuje zapojit se do open source vývojářské komunity.
Jako příklad uplatnění své síly v rámci GSoC můžete vidět
Rostelecom začal nahrazovat svou reklamu do provozu předplatitelů
Nesouvisí přímo se svobodným softwarem s otevřeným zdrojovým kódem, ale nemůže obejít tak do očí bijící případ postoje korporací ke svým zákazníkům. OpenNET píše, že Rostelecom, největší širokopásmový operátor v Rusku a obsluhující asi 13 milionů předplatitelů, spustil bez větší publicity systém pro nahrazování reklamních bannerů do nešifrovaného HTTP provozu zákazníků. Po odeslání reklamace zástupci korporace uvedli, že substituce reklamy se provádí v rámci služby zobrazování bannerové reklamy předplatitelům, která funguje od 10. února. Používejte HTTPS, občané a nikomu nevěřte.
Programátor a hudebník algoritmicky vygeneroval všechny možné melodie a učinil je veřejnou doménou
Skončeme pozitivním Habr. Pravda také přímo nesouvisí se svobodným a otevřeným softwarem, ale autorská práva a copyleft jsou stejné, pouze v umění. Dva nadšenci, softwarový právník Damien Reel a hudebník Noah Rubin, tvrdě pracovali na vyřešení problému soudních sporů o porušení autorských práv kvůli obvinění z plagiátorství v hudbě. Pomocí softwarového algoritmu, který vyvinuli (dostupný na GitHubu pod licencí Creative Commons Attribution 4.0), nazvali make all the music, „vygenerovali všechny možné melodie obsažené v jedné oktávě, uložili je, na tento archiv vytvořili autorská práva a udělali z něj veřejnou doménu, takže že v budoucnu nebudou tyto melodie podléhat právům duševního vlastnictví.“ Všechny generované melodie jsou publikovány v internetovém archivu, 1,2 TB ve formátu MIDI. O této iniciativě na TEDu hovořil i Damian Reel.
To je vše, do příští neděle!
Přihlaste se k odběru nebo abyste nepřišli o nová vydání FOSS News.
Zdroj: www.habr.com