Hej alle!
Vi fortsætter vores nyhedsanmeldelser af gratis og open source-software (og noget hardware). Alle de vigtigste ting om pingviner og ikke kun i Rusland og verden.
I udgave nr. 6, 2.-8. marts 2020:
- Chrome OS 80-udgivelse
- Massetilbagekaldelse af Let's Encrypt-certifikater
- Fjernelse af Eric Raymond fra OSI-mailinglister og etiske spørgsmål i offentlige licenser
- Hvad er Linux, og hvor kommer hundredvis af distributioner fra?
- Googles Android-gaffel opnår gode resultater
- 3 grunde til, at systemintegratorer bør bruge Open Source-systemer
- Open Source bliver større og rigere, siger SUSE
- Red Hat udvider sine certificeringsprogrammer
- Der er udskrevet en konkurrence om Open Source-baserede programmer til løsning af klimaproblemer
- Fremtiden for Open Source-licenser er under forandring
- 17-årig PPPD-sårbarhed sætter Linux-systemer i fare for fjernangreb
- Fuchsia OS går ind i testfasen på Google-medarbejdere
- Session – Open Source messenger uden behov for at angive et telefonnummer
- KDE Connect-projektet har nu en hjemmeside
- Frigivelse af Porteus Kiosk 5.0.0
- APT 2.0-pakkehåndteringsudgivelse
- PowerShell 7.0 udgivelse
- Linux Foundation har indgået en aftale med OSTIF om at gennemføre sikkerhedsrevisioner
- InnerSource: Hvordan Open Source Best Practices hjælper virksomhedsudviklingsteams
- Hvordan er det at drive en 100 % Open Source-virksomhed?
- X.Org/FreeDesktop.org leder efter sponsorer eller vil blive tvunget til at opgive CI
- De mest almindelige sikkerhedsproblemer, når du arbejder med FOSS
- Udviklingen af Kali Linux: hvad er fremtiden for distributionen?
- Fordele ved Kubernetes i cloud-infrastruktur på bart metal
- Spotify åbner kilder til Terraform ML-modulet
- Drauger OS - endnu en GNU/Linux-distribution til spil
- 8 knive på bagsiden af Linux: fra kærlighed til at hade én fejl
Chrome OS 80-udgivelse
OpenNET annoncerer udgivelsen af en ny version af ChromeOS 80, et operativsystem med et stærkt fokus på webapplikationer og designet primært til Chromebooks, men også tilgængeligt via uofficielle builds til almindelige x86, x86_64 og ARM-baserede computere. ChromeOS er baseret på det åbne Chromium OS og bruger Linux-kernen. Vigtigste ændringer i den nye version:
- understøttelse af automatisk rotation af skærmen ved tilslutning af en ekstern inputenhed;
- miljøet til at køre Linux-applikationer er blevet opdateret til Debian 10;
- på tablets med en berøringsfølsom skærm, i stedet for et komplet virtuelt tastatur på systemets login- og låseskærme, er det muligt at vise et kompakt numerisk tastatur som standard;
- Understøttelse af Ambient EQ-teknologi er blevet implementeret, som giver dig mulighed for automatisk at justere hvidbalancen og farvetemperaturen på skærmen, hvilket gør billedet mere naturligt og ikke trætter dine øjne;
- Miljøet for laget til at starte Android-applikationer er blevet forbedret;
- grænsefladen til diskret visning af meddelelser om anmodninger om tilladelser fra websteder og webapplikationer er blevet aktiveret;
- tilføjet en eksperimentel horisontal navigationstilstand til åbne faner, der fungerer i stil med Chrome til Android og viser, udover overskrifter, store miniaturebilleder af sider, der er forbundet med faner;
- En eksperimentel gestuskontroltilstand er blevet tilføjet, så du nemt kan styre grænsefladen på enheder med berøringsskærme.
Massetilbagekaldelse af Let's Encrypt-certifikater
OpenNET skriver, at Let's Encrypt, en non-profit certifikatmyndighed, der er kontrolleret af fællesskabet og tilbyder certifikater gratis til alle, har advaret om, at mange tidligere udstedte TLS/SSL-certifikater vil blive tilbagekaldt. Den 4. marts blev lidt mere end 3 millioner af de 116 millioner gyldige certifikater tilbagekaldt, det vil sige 2.6 %. "Fejlen opstår, hvis certifikatanmodningen dækker flere domænenavne på én gang, som hver især kræver en CAA-postkontrol. Essensen af fejlen er, at på tidspunktet for genkontrol, i stedet for at validere alle domæner, blev kun ét domæne fra listen kontrolleret igen (hvis anmodningen havde N domæner, i stedet for N forskellige kontroller, blev ét domæne kontrolleret N gange). For de resterende domæner blev der ikke udført en anden kontrol, og dataene fra den første kontrol blev brugt, når der blev truffet en beslutning (dvs. data, der var op til 30 dage gamle, blev brugt). Som et resultat heraf kunne Let's Encrypt inden for 30 dage efter den første verifikation udstede et certifikat, selvom værdien af CAA-posten blev ændret, og Let's Encrypt blev fjernet fra listen over acceptable certificeringsmyndigheder“- forklarer udgivelsen.
Fjernelse af Eric Raymond fra OSI-mailinglister og etiske spørgsmål i offentlige licenser
OpenNET rapporterer, at Eric Raymond siger, at han er blevet blokeret fra at få adgang til Open Source Initiative (OSI) postlister. Raymond er en amerikansk programmør og hacker, forfatter til trilogien "The Cathedral and the Bazaar", "Populating the Noosphere" og "The Magic Cauldron", som beskriver softwareudviklingens økologi og etologi, medstifter af OSI. Ifølge OpenNET var årsagen, at Eric "modsatte sig for vedvarende en anden fortolkning af de grundlæggende principper, der i en licens forbyder krænkelse af visse gruppers rettigheder og forskelsbehandling på anvendelsesområdet" Og publikationen afslører også Raymonds vurdering af, hvad der sker i organisationen - "I stedet for principperne om meritokrati og "vis mig koden"-tilgangen påtvinges en ny adfærdsmodel, ifølge hvilken ingen skal føle sig utilpas. Effekten af sådanne handlinger er at reducere prestige og autonomi for de mennesker, der udfører arbejdet og skriver koden, til fordel for selvudnævnte vogtere af ædle manerer" At huske den seneste historie med Richard Stallman bliver især trist.
Hvad er Linux, og hvor kommer hundredvis af distributioner fra?
Det er FOSS udfører et uddannelsesprogram om, hvad Linux er (forvirring i terminologi er faktisk udbredt), og hvor 100500 distributioner kommer fra, og tegner en analogi med motorer og forskellige køretøjer, der bruger dem.
Googles Android-gaffel opnår gode resultater
Det er FOSS skriver, at for flere år siden dukkede Eelo-projektet op, startet af Gael Duval, som engang skabte Mandrake Linux. Eelos mål var at fjerne alle Google-tjenester fra Android for at give dig et alternativt mobiloperativsystem, der ikke sporer dig eller invaderer dit privatliv. Der er sket en masse interessante ting med Eelo (nu /e/) siden da, og publikationen udgiver et interview med Duval selv.
3 grunde til, at systemintegratorer bør bruge Open Source-systemer
Security Sales & Integration understreger, at Open Source-systemer har særlige kvaliteter, der gør det muligt for systemintegratorer at skabe skræddersyede løsninger specifikt til deres kunders unikke behov. Og det er der tre grunde til
- Open Source-systemer er fleksible;
- Open Source-systemer fremmer innovation;
- Open Source-systemer er enklere.
Open Source bliver større og rigere, siger SUSE
ZDNet undersøger emnet voksende finansielle strømme til Open Source-virksomheder og giver eksemplet med SUSE. Melissa Di Donato, SUSEs nye administrerende direktør, mener, at SUSEs forretningsmodel gør det muligt at vokse hurtigt. For at illustrere dette pegede hun på virksomhedens ni års kontinuerlige vækst. Alene sidste år registrerede SUSE en vækst på næsten 300 % i abonnementsindtægter fra applevering.
Red Hat udvider sine certificeringsprogrammer
Red Hat forbedrer sine partnertilbud bygget op omkring virksomhedens cloud-økosystemløsninger gennem Red Hat Partner Connect-programmet, rapporterer TFIR. Programmet tilbyder partnere et sæt værktøjer og muligheder til at automatisere, forbedre og modernisere moderne udvikling til det førende Enterprise Linux-system Red Hat Enterprise Linux og til Kubernetes-platformen Red Hat OpenShift.
Der er udskrevet en konkurrence om Open Source-baserede programmer til løsning af klimaproblemer
TFIR-rapporter - IBM og David Clark Cause har i partnerskab med FN's Menneskerettigheder og Linux Foundation annonceret Call for Code Global Challenge 2020. Denne konkurrence opfordrer deltagerne til at skabe innovative programmer baseret på Open Source-teknologier for at hjælpe med at stoppe og vende tilbage menneskehedens indflydelse på klimaforandringerne.
Fremtiden for Open Source-licenser er under forandring
Computer Weekly undrede sig over fremtiden for Open Source-licenser i lyset af problemer med deres gratis brug af virksomheder. Biblioteker fyldt med fantastiske funktioner skrevet af eksperter i verdensklasse kan og bør være fundamentet, som nye projekter bygges på. Dette er et af de koncepter, der har gjort brug af Open Source-software til den mest effektive måde at skabe ny kode på. Nogle Open Source-virksomheder føler dog, at deres forretningsmodeller bliver gjort uholdbare af cloud-tjenester, der bruger deres kode og tjener mange penge på det uden at give noget tilbage. Som følge heraf inkluderer nogle begrænsninger i deres licenser for at forhindre sådan brug. Betyder dette enden på Open Source, spørger publikationen og forstår emnet.
Linux Foundations Zephyr Project - Breaking New Ground in the World of IoT
Med så stor vægt på open source-software og -platforme, mister vi nogle gange overblikket over, hvordan hardware fortsætter med at udvikle sig gennem fællesskabets egen udviklings- og standardiseringsindsats. Linux Foundation annoncerede for nylig sit Zephyr-projekt, som bygger et sikkert og fleksibelt realtidsoperativsystem (RTOS) til Internet of Things (IoT). Og for nylig kom Adafruit, et interessant firma, der giver producenterne mulighed for at skabe DIY elektroniske produkter, til projektet.
17-årig PPPD-sårbarhed sætter Linux-systemer i fare for fjernangreb
US-CERT-teamet har advaret om en kritisk sårbarhed CVE-2020-8597 i PPP-protokoldæmonen implementeret i de fleste Linux-baserede operativsystemer, såvel som i forskellige netværksenheder. Problemet gør det muligt, ved at generere og sende en speciel pakke til en sårbar enhed, at udnytte et bufferoverløb, eksternt eksekvere vilkårlig kode uden autorisation og få fuld kontrol over enheden. PPPD kører ofte med superbrugerrettigheder, hvilket gør sårbarheden særligt farlig. Der er dog allerede en rettelse, og for eksempel i Ubuntu kan du løse problemet blot ved at opdatere pakken.
Fuchsia OS går ind i testfasen på Google-medarbejdere
OpenNET rapporterer - Open source-operativsystemet Fuchsia, udviklet af Google, går ind i den endelige interne test, hvilket betyder, at operativsystemet vil blive brugt i det daglige arbejde af medarbejderne, før det frigives til almindelige brugere. Publikationen minder om, "Som en del af Fuchsia-projektet udvikler Google et universelt operativsystem, der kan køre på enhver type enhed, lige fra arbejdsstationer og smartphones til indlejret teknologi og forbrugerteknologi. Udvikling udføres under hensyntagen til erfaringerne med at skabe Android-platformen og tager højde for mangler inden for skalering og sikkerhed»
Session – Open Source messenger uden behov for at angive et telefonnummer
Det er FOSS, der taler om den nye Session Messenger, en fork af Signal. Her er dens funktioner:
- intet telefonnummer kræves (på det seneste er dette selvfølgelig en ren nyskabelse, men før levede alle budbringere på en eller anden måde uden det - ca. Gim6626);
- brug af et decentraliseret netværk, blockchain og andre kryptoteknologier;
- på tværs af platforme;
- særlige privatlivsmuligheder;
- gruppechat, talebeskeder, afsendelse af vedhæftede filer, kort sagt alt det andet, der er næsten overalt.
KDE Connect-projektet har nu en hjemmeside
KDE-fællesskabet på VKontakte rapporterer, at KDE Connect-værktøjet nu har sin egen hjemmeside . På hjemmesiden kan du downloade hjælpeprogrammer, læse de seneste projektnyheder og finde ud af, hvordan du kommer med i udviklingen. "KDE Connect er et værktøj til synkronisering af meddelelser og udklipsholder mellem enheder, overførsel af filer og fjernbetjening. KDE Connect er indbygget i Plasma (Desktop og Mobile), kommer som en udvidelse til GNOME (GSConnect) og er tilgængelig som en selvstændig applikation til Android og Sailfish. Tidlige builds til Windows og macOS er blevet forberedt“- forklarer fællesskabet.
Frigivelse af Porteus Kiosk 5.0.0
Linux.org.ru annoncerer udgivelsen af en ny version 5.0.0 af Porteus Kiosk-distribution til hurtig implementering af demonstrationsstande og selvbetjeningsterminaler. Billedstørrelsen er kun 104 MB. "Porteus Kiosk-distributionen inkluderer det minimumsmiljø, der kræves for at køre en webbrowser (Mozilla Firefox eller Google Chrome) med reducerede rettigheder - ændring af indstillinger, installation af tilføjelser eller applikationer er forbudt, og adgang til sider, der ikke er inkluderet på hvidlisten, nægtes. Der er også en forudinstalleret ThinClient, så terminalen kan fungere som en tynd klient. Distributionssættet konfigureres ved hjælp af en speciel opsætningsguide kombineret med installationsprogrammet - KIOSK WIZARD. Efter indlæsning verificerer OS alle komponenter ved hjælp af kontrolsummer, og systemet er monteret i en skrivebeskyttet tilstand“- skriver publikationen. Vigtigste ændringer i den nye version:
- Pakkedatabasen er synkroniseret med Gentoo repository den 2019.09.08/XNUMX/XNUMX:
- kernen er blevet opdateret til Linux version 5.4.23;
- Google Chrome er blevet opdateret til version 80.0.3987.122;
- Mozilla Firefox er blevet opdateret til version 68.5.0 ESR;
- der er et nyt værktøj til at justere hastigheden på musemarkøren;
- det blev muligt at konfigurere intervaller for ændring af browserfaner af forskellig varighed i kiosktilstand;
- Firefox blev lært at vise billeder i TIFF-format (gennem mellemkonvertering til PDF-format);
- systemtiden er nu synkroniseret med NTP-serveren hver dag (tidligere fungerede synkronisering kun, når terminalen blev genstartet);
- et virtuelt tastatur er blevet tilføjet for at gøre det nemmere at indtaste sessionsadgangskoden (tidligere var et fysisk tastatur påkrævet).
APT 2.0-pakkehåndteringsudgivelse
OpenNET annoncerer udgivelsen af version 2.0 af APT (Advanced Package Tool) pakkehåndteringsværktøj udviklet af Debian-projektet. Ud over Debian og dets afledte distributioner (såsom Ubuntu) bruges APT også i nogle rpm-baserede distributioner, såsom PCLinuxOS og ALT Linux. Den nye udgivelse vil snart blive integreret i Debian Unstable-grenen og i Ubuntu-pakkebasen. Nogle nyskabelser:
- understøttelse af jokertegn i kommandoer, der accepterer pakkenavne;
- tilføjet "satisfy" kommando for at tilfredsstille afhængigheder specificeret i en streng sendt som et argument;
- tilføjelse af pakker fra andre grene uden at opdatere hele systemet, for eksempel blev det muligt at installere pakker fra test eller ustabil til stable;
- Venter på, at dpkg-låsen bliver frigivet (hvis det ikke lykkes, viser navnet og pid'en på processen, der indeholder låsefilen).
PowerShell 7.0 udgivelse
Microsoft har afsløret udgivelsen af PowerShell 7.0, hvis kildekode blev åbnet i 2016 under MIT-licensen, rapporterer OpenNET. Den nye udgivelse er ikke kun forberedt til Windows, men også til Linux og macOS. "PowerShell er optimeret til automatisering af kommandolinjeoperationer og giver indbyggede værktøjer til behandling af strukturerede data i formater som JSON, CSV og XML, samt understøttelse af REST API'er og objektmodeller. Ud over kommandoskallen tilbyder den et objektorienteret sprog til udvikling af scripts og et sæt værktøjer til styring af moduler og scripts“- forklarer udgivelsen. Blandt innovationerne tilføjet i PowerShell 7.0:
- understøttelse af kanalparallelisering (pipeline) ved hjælp af "ForEach-Object -Parallel"-konstruktionen;
- betinget tildeling operatør "a? b: c";
- betingede lanceringsoperatører "||" Og "&&";
- logiske operatorer "??" og "??=";
- forbedret dynamisk fejlvisningssystem;
- lag for kompatibilitet med moduler til Windows PowerShell;
- automatisk meddelelse om en ny version;
- muligheden for at kalde DSC-ressourcer (Desired State Configuration) direkte fra PowerShell.
Linux Foundation har indgået en aftale med OSTIF om at gennemføre sikkerhedsrevisioner
Security Lab rapporterer, at Linux Foundation og Open Source Technology Improvement Fund (OSTIF) har indgået et partnerskab for at forbedre sikkerheden af open source-software til virksomhedsbrugere gennem sikkerhedsrevision. "Det strategiske partnerskab med OSTIF vil give Linux Foundation mulighed for at udvide sin indsats for sikkerhedsrevision. OSTIF vil være i stand til at dele sine revisionsressourcer gennem Linux Foundations CommunityBridge-platform og andre organisationer, der støtter udviklere og projekter“- forklarer udgivelsen.
InnerSource: Hvordan Open Source Best Practices hjælper virksomhedsudviklingsteams
Security Boulevard skriver - Open source-legender siger, at Tim O'Reilly opfandt begrebet InnerSource tilbage i 2000. Selvom O'Reilly indrømmer, at han ikke husker at opfinde udtrykket, huskede han, at han anbefalede, at IBM i slutningen af 1990'erne omfavnede nogle af de elementer, der gør open source-magi, nemlig "samarbejde, fællesskab og lave adgangsbarrierer for dem, der ønskede at dele med hinanden." I dag bruger flere og flere organisationer InnerSource som en strategi, ved at bruge de teknikker og filosofi, der danner grundlaget for open source og gør det fantastisk, for at forbedre deres interne udviklingsprocesser.
Hvordan er det at drive en 100 % Open Source-virksomhed?
SDTimes tager de (hårde) kampe op hos virksomheder, der driver Open Source-forretning. Og selvom især databasemarkedseksperter er enige om, at open source er ved at blive normen, er spørgsmålet tilbage, hvor åben er open source-software i denne sektor? Kan softwareleverandører virkelig få succes i en 100 % open source-virksomhed? Kan en freemium proprietær infrastruktursoftwareudbyder desuden opnå de samme fordele som open source-udbydere? Hvordan tjener man penge på Open Source? Publikationen forsøgte at besvare disse spørgsmål.
X.Org/FreeDesktop.org leder efter sponsorer eller vil blive tvunget til at opgive CI
Phoronix rapporterer økonomiske problemer med X.Org Foundation. Fonden anslår sine årlige hostingomkostninger i år til $75 og projektudgifter på $90 for 2021. Hosting af gitlab.freedesktop.org udføres i Google-skyen. På grund af stigende omkostninger og mangel på garanterede tilbagevendende donorer, mens de løbende hostingomkostninger er uholdbare, kan X.Org Foundation muligvis deaktivere CI-funktionen (koster omkring $30K pr. år) i de kommende måneder, medmindre de modtager yderligere finansiering. X.Org Foundation Board udsendte en tidlig advarsel på mailinglisten og en opfordring til eventuelle donorer. GitLab FreeDesktop.org leverer hosting ikke kun til X.Org, men også for Wayland, Mesa og relaterede projekter, såvel som netværk som PipeWire, Monado XR, LibreOffice og mange andre open source desktop-projekter, tilføjer publikationen.
De mest almindelige sikkerhedsproblemer, når du arbejder med FOSS
Analytics India Mag tager et kig på emnet FOSS-sikkerhed. Gratis og open source-software er blevet et vigtigt aspekt af det nye århundredes globale økonomi. Det er blevet analyseret, at FOSS udgør omkring 80-90% af et givet stykke moderne software. Det skal bemærkes, at software bliver en stadig vigtigere ressource for næsten alle virksomheder, både offentlige og private. Men der er mange problemer med FOSS, ifølge Linux Foundation, skriver publikationen og lister de mest almindelige:
- analyse af den langsigtede sikkerhed og sundhed af gratis og open source software;
- mangel på standardiseret navngivning;
- sikkerhed for individuelle udviklerkonti.
Udviklingen af Kali Linux: hvad er fremtiden for distributionen?
HelpNetSecurity ser tilbage på fortiden for den mest populære distribution af sårbarhedstest, Kali Linux, og rejser spørgsmål om dens fremtid, og undersøger distributionens brugerbase, udvikling og feedback, udvikling og planer for fremtiden.
Fordele ved Kubernetes i cloud-infrastruktur på bart metal
Ericsson diskuterer brugen af Kubernetes i en cloud-infrastruktur uden virtualisering og oplyser, at de samlede omkostningsbesparelser ved at implementere Kubernetes på bare metal sammenlignet med virtualiseret infrastruktur kan være op til 30 %, afhængigt af applikationen og konfigurationen.
Spotify åbner kilder til Terraform ML-modulet
InfoQ rapporterer – Spotify åbner sit Terraform-modul for at køre Kubeflow machine learning pipeline-software på Google Kubernetes Engine (GKE). Ved at skifte deres egen ML-platform til Kubeflow har Spotify-ingeniører opnået en hurtigere vej til produktion og kørt 7 gange flere eksperimenter end på den tidligere platform.
Drauger OS - endnu en GNU/Linux-distribution til spil
Det er FOSS skriver - I årevis (eller årtier) har folk klaget over, at en af grundene til ikke at bruge Linux er manglen på mainstream-spil. Gaming på Linux er forbedret markant i løbet af de sidste par år, især med fremkomsten af Steam Proton-projektet, som giver dig mulighed for at spille mange spil, der oprindeligt kun er oprettet til Windows på Linux. Drauger OS-distributionen, baseret på Ubuntu, fortsætter denne tendens. Drauger OS har flere apps og værktøjer installeret ud af æsken for at forbedre din spiloplevelse. Dette omfatter:
- PlayOnLinux
- VIN
- lutris
- Damp
- DXVK
Der er andre grunde til, at spillere kan være interesserede i det.
8 knive på bagsiden af Linux: fra kærlighed til at hade én fejl
3D News besluttede at skille GNU/Linux ad "til knoglerne" og fremlægge alle de akkumulerede krav mod selve produktet og fællesskabet, selvom det kan have indhentet sort maling. Analysen udføres punkt for punkt, et forsøg på at tilbagevise følgende argumenter:
- Linux er overalt;
- Linux er gratis;
- Linux er gratis;
- Linux er sikkert;
- Linux har den bedste måde at distribuere software på;
- Linux har ingen softwareproblemer;
- Linux er mere effektivt med ressourcer;
- Linux er praktisk.
Men han slutter udgivelsen positivt, og svarer på spørgsmålet om, hvem der er skyld i alle de nævnte problemer med GNU/Linux, og skriver "Vi! Linux er et vidunderligt, alsidigt, fleksibelt og kraftfuldt styresystem med, desværre, ikke længere det bedste fællesskab, der findes'.
Det er alt, indtil næste søndag!
Abonner på vores eller så du ikke går glip af nye udgaver af FOSS News.
Kilde: www.habr.com