Hej alle!
Jeg fortsætter min gennemgang af nyheder om gratis og open source-software (og noget hardware). Denne gang prøvede jeg at tage ikke kun russiske kilder, men også engelsksprogede, jeg håber, det viste sig mere interessant. Derudover er der udover selve nyhederne tilføjet et par links til anmeldelser og vejledninger, der blev offentliggjort i løbet af den seneste uge relateret til FOSS, og som jeg fandt interessante.
I udgave nr. 2 for 3.-9. februar 2020:
- FOSDEM 2020 konference;
- WireGuard-kode vil blive inkluderet i Linux;
- Canonical giver yderligere muligheder for certificerede udstyrsleverandører;
- Dell har annonceret en ny version af sin top-end ultrabook, der kører Ubuntu;
- TFC-projektet tilbyder et "paranoid" sikkert meddelelsessystem;
- retten støttede udvikleren, der forsvarede GPL;
- førende japansk hardwareleverandør opretter forbindelse til Open Invention Network;
- opstarten tiltrak $40 millioner i investeringer for at forenkle adgangen til cloud Open Source-projekter;
- platformen til overvågning af det industrielle internet of things er open source;
- Linux-kernen løste år 2038-problemet;
- Linux-kernen vil være i stand til at løse problemet med delte låse;
- hvad ser venturekapital som attraktiviteten ved Open Source;
- CTO IBM Watson erklærede det kritiske behov for Open Source til det dynamisk voksende felt "edge computing";
- bruge Open Source fio-værktøjet til at evaluere diskens ydeevne;
- gennemgang af de bedste åbne e-handelsplatforme i 2020;
- gennemgang af FOSS løsninger til arbejdet med personale.
FOSDEM-konference 2020
En af de største FOSS-konferencer, FOSDEM 2020, afholdt den 1.-2. februar i Bruxelles, samlede mere end 8000 udviklere forenet af ideen om gratis og open source-software. 800 rapporter, kommunikation og mulighed for at møde legendariske mennesker i FOSS-verdenen. Habr bruger Dmitry Sugrobov delte sine indtryk og noter fra forestillingerne.
Liste over afsnit på konferencen:
- fællesskab og etik;
- containere og sikkerhed;
- Database;
- Frihed;
- historie;
- internettet;
- diverse;
- certificering.
Der var også mange "devrooms": om distributioner, CI, containere, decentral software og mange andre emner.
Og hvis du vil se alt selv, så følg med (pas på, over 400 timers indhold).
WireGuard-kode kommer til Linux
Efter års udvikling er WireGuard, beskrevet af ZDNet som en "revolutionær tilgang" til VPN-design, endelig planlagt til inklusion i Linux-kernen og forventes at blive frigivet i april 2020.
Linus Torvalds selv betragtes som en af WireGuards største fans, udtalte han: "Kan jeg bare endnu en gang bekende min kærlighed til dette projekt og håbe på, at det snart bliver fusioneret? Koden er måske ikke perfekt, men jeg læste den hurtigt, og sammenlignet med OpenVPN og IPSec er den et kunstværk» (til sammenligning er WireGuards kodebase 4 linjer kode, og OpenVPN er 000).
Trods sin enkelhed inkluderer WireGuard moderne kryptografiske teknologier såsom Noise protocol framework, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 og HKD. Projektets sikkerhed er også blevet bevist akademisk.
Canonical giver yderligere muligheder for certificerede udstyrsleverandører
Fra og med LTS-versionen af Ubuntu 20.04 vil installation og drift af systemet være anderledes på enheder, der er certificeret af Canonical. Ubuntu-udviklere arbejder på at tjekke for certificerede enheder på systemet under GRUB-opstart ved hjælp af SMBIOS-modulet ved hjælp af enheds-id-strenge. Installation af Ubuntu på certificeret hardware vil give dig mulighed for for eksempel at få support til nyere kerneversioner ud af boksen. Så især Linux version 5.5 vil være tilgængelig (tidligere annonceret til 20.04, men senere opgivet) og muligvis 5.6. Desuden vedrører denne adfærd ikke kun den første installation, men også den efterfølgende drift; en lignende kontrol vil blive udført ved brug af APT. For eksempel vil denne tilgang være nyttig for ejere af Dell-computere.
Dell annoncerede en ny version af den bedste ultrabook på Ubuntu
Kendt for sine udgivelser af bærbare computere med Ubuntu forudinstalleret, har Dell introduceret en ny version af XPS 13 ultrabook - Developer Edition (modellen har kode 6300, dette skal ikke forveksles med 2019-versionen med kode 7390, udgivet i november ). Det samme højkvalitets aluminiumshus, en ny i7-1065G7-processor (4 kerner, 8 tråde), en større skærm (FHD- og UHD+ 4K-skærme er tilgængelige), op til 16 gigabyte LPDDR4x RAM, en ny grafikchip og endelig understøttelse til en fingeraftryksscanner.
TFC Project foreslår 'Paranoid-Proof' Messaging System
TFC (Tinfoil Chat)-projektet foreslog en prototype af et "paranoid-beskyttet" software- og hardware-meddelelsessystem, der giver dig mulighed for at opretholde korrespondancehemmeligheden, selvom slutenheder er kompromitteret. Projektkoden er tilgængelig for revision, skrevet i Python under GPLv3-licensen, hardwarekredsløb er tilgængelige under FDL.
Messengers, der er almindelige i dag og bruger end-to-end-kryptering, beskytter mod aflytning af mellemtrafik, men beskytter ikke mod problemer på klientsiden, for eksempel mod kompromittering af systemet, hvis det indeholder sårbarheder.
Den foreslåede ordning bruger tre computere på klientsiden - en gateway til at oprette forbindelse til netværket via Tor, en computer til kryptering og en computer til dekryptering. Dette sammen med de anvendte krypteringsteknologier skulle teoretisk set øge systemets sikkerhed væsentligt.
Retten støttede udvikleren, der forsvarede GPL
California Court of Appeal har afsagt dom i en sag mellem Open Source Security Inc., der udvikler Grsecurity-projektet, og Bruce Perens, en af forfatterne til Open Source-definitionen, medstifter af OSI-organisationen, skaberen af BusyBox-pakken og en af de tidlige ledere af Debian-projektet.
Essensen af sagen var, at Bruce i sin blog kritiserede begrænsningen af adgangen til Grsecuritys udviklinger og advarede mod at købe den betalte version på grund af en mulig krænkelse af GPLv2-licensen, og virksomheden anklagede ham for at offentliggøre falske erklæringer og bruge hans position i samfundet for at skade virksomhedens forretning.
Retten afviste anken og fastslog, at Perens' blogindlæg havde karakter af personlig mening baseret på kendte fakta. Således blev dommen fra underretten stadfæstet, hvor alle krav mod Bruce blev afvist, og virksomheden blev pålagt at refundere sagsomkostninger på 259 tusind dollars.
Men sagen omhandlede ikke direkte spørgsmålet om en mulig overtrædelse af GPL, og dette ville måske have været det mest interessante.
Førende japansk hardwareleverandør tilslutter sig Open Invention Network
Open Invention Network (OIN) er det største ikke-aggressive patentfællesskab i historien. Dens hovedopgave er at beskytte Linux- og Open Source-venlige virksomheder mod patentangreb. Nu er den store japanske virksomhed Taiyo Yuden tilsluttet OIN.
Shigetoshi Akino, General Manager for Taiyo Yudens afdeling for intellektuelle rettigheder, udtalte: "Selvom Taiyo Yuden ikke direkte bruger Open Source-software i sine produkter, gør vores kunder det, og det er vigtigt for os at støtte Open Source-initiativer, der er afgørende for vores kunders succes. Ved at tilslutte os Open Invention Network viser vi støtte til Open Source gennem patentangreb mod Linux og relaterede Open Source-teknologier'.
Startup'et har tiltrukket $40 millioner i investeringer for at forenkle adgangen til cloud Open Source-projekter
Den voksende popularitet af Open Source-software er af stor betydning i udviklingen af virksomhedernes IT-sektor. Men der er en anden side - kompleksiteten og omkostningerne ved at studere og tilpasse sådan software til virksomhedernes behov.
Aiven, en startup fra Finland, bygger en platform til at lette sådanne opgaver og annoncerede for nylig, at den havde rejst 40 millioner dollars.
Virksomheden leverer løsninger baseret på 8 forskellige Open Source-projekter – Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB og Grafana – som dækker en lang række funktioner fra grundlæggende databehandling til søgning og behandling af store mængder information.
«Den voksende anvendelse af Open Source-infrastruktur og brugen af offentlige cloud-tjenester er blandt de mest spændende og kraftfulde tendenser inden for virksomhedsteknologi, og Aiven gør fordelene ved Open Source-infrastruktur tilgængelige for kunder i alle størrelser." sagde Eric Liu, Aiven Partner hos IVP, en førende virksomhedssoftwarespiller, der selv har understøttet bemærkelsesværdige projekter som Slack, Dropbox og GitHub.
Den industrielle internet of things-kontrolplatform er open source
Den hollandske distribuerede systemoperatør Alliander har frigivet Open Smart Grid Platform (OSGP), en skalerbar IIoT-platform. Det giver dig mulighed for sikkert at indsamle data og administrere smarte enheder på netværket. Det kan især bruges på følgende måder:
- En bruger eller operatør opretter forbindelse til en webapplikation for at overvåge eller kontrollere enheder.
- Applikationen opretter forbindelse til OSGP gennem webtjenester opdelt efter funktionalitet, for eksempel "gadebelysning", "smarte sensorer", "strømkvalitet". Tredjepartsudviklere kan bruge webtjenester til at udvikle eller integrere deres applikationer.
- Platformen arbejder med applikationsanmodninger ved hjælp af åbne og sikre protokoller.
Platformen er skrevet i Java, licenseret under Apache-2.0.
Linux-kernen løser år 2038-problemet
Tirsdag den 19. januar 2038 kl. 03:14:07 UTC forventes et alvorligt problem på grund af brugen af en 32-bit UNIX-tidsværdi til lagring. Og dette er ikke et overdrevet Y2K-problem. Datoen vil blive nulstillet, alle 32-bit UNIX-systemer vil vende tilbage til fortiden, til begyndelsen af 1970.
Men nu kan du sove lidt roligt. Linux-udviklere i den nye kerneversion 5.6 korrigerede dette problem atten år før en mulig midlertidig apokalypse. Linux-udviklere har arbejdet på en løsning på dette problem i flere år. Desuden vil patches til at løse dette problem blive overført til nogle tidligere versioner af Linux-kernen - 5.4 og 5.5.
Der er dog forbehold - brugerapplikationer skal ændres efter behov for at bruge nye versioner af libc. Og den nye kerne skal også understøttes af dem. Og dette kan forårsage smerte for brugere af ikke-understøttede 32-bit-enheder, og endnu mere for brugere af lukkede kildeprogrammer.
Linux-kernen vil være i stand til at løse problemet med delte låse
En delt lås opstår, når en atominstruktion opererer på data fra flere cacheplaceringer. På grund af dens atomare karakter er en global buslås påkrævet i dette tilfælde, hvilket fører til systemdækkende ydeevneproblemer og vanskeligheden ved at bruge Linux i "hårde realtids"-systemer.
Som standard vil Linux på understøttede processorer udskrive en besked i dmesg, når en delt lås opstår. Og ved at specificere split_lock_detect=fatal kernel-indstillingen, vil den problematiske applikation også få tilsendt et SIGBUS-signal, så den enten kan afslutte eller behandle den.
Det forventes, at denne funktionalitet vil blive inkluderet i version 5.7.
Hvorfor ser venturekapital appellen ved Open Source?
I de senere år har vi set en betydelig tilstrømning af midler til Open Source: IT-giganten IBMs køb af Red Hat, Microsofts GitHub og F5 Networks' Nginx-webserver. Investeringer i startups voksede også, for eksempel lige den anden dag, Hewlett Packard Enterprise købte Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). TechCrunch spurgte 18 topinvestorer, hvad der interesserer dem mest, og hvor de ser muligheder.
CTO IBM Watson erklærede det kritiske behov for Open Source til det dynamisk voksende felt af "edge computing"
Note: "edge computing," i modsætning til cloud computing, har endnu ikke et etableret russisksproget udtryk; oversættelsen "edge computing" fra en artikel om Habré bruges her , i betydningen computing udført tættere på klienter end skyen.
Antallet af "edge computing"-enheder vokser med en forbløffende hastighed, fra 15 milliarder i dag til forventet 55 i 2020, siger Rob High, vicepræsident og CTO for IBM Watson.
«Den første ting at forstå er, at industrien risikerer at implodere sig selv, medmindre spørgsmålet om standardiseret styring tages op og skabe et sæt standarder, som udviklersamfund kan forme og bygge på for at bygge deres økosystemer... Vi tror på, at den eneste måde Den smarte måde at opnå en sådan standardisering er gennem Open Source. Alt, hvad vi gør, er baseret på Open Source, og det er så enkelt, fordi vi ikke tror på, at nogen kan få succes uden at bygge stærke og sunde økosystemer omkring standarder." sagde Rob.
Brug af Open Source fio-værktøjet til at evaluere diskens ydeevne
Ars Technica har udgivet en kort guide til brug af værktøjet på tværs af platforme. FIO for at evaluere diskens ydeevne. Programmet giver dig mulighed for at undersøge gennemløb, latens, antal I/O-operationer og cache. En særlig funktion er et forsøg på at simulere den reelle brug af enheder i stedet for syntetiske tests som at læse/skrive store mængder data og måle deres eksekveringstid.
Gennemgang af de bedste åbne e-handelsplatforme i 2020
Efter gennemgangen af det bedste CMS udgiver webstedet "It's FOSS" en gennemgang af e-handelsløsninger til at bygge din online butik eller udvide funktionaliteten af et eksisterende websted. Betragtes som nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. Gennemgangen er kort, men det er et godt sted at begynde at vælge en løsning til dit projekt.
Gennemgang af FOSS løsninger til arbejdet med personale
Solutions Review udgiver en kort oversigt over de bedste FOSS-værktøjer til at hjælpe HR-professionelle. Eksempler inkluderer A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. Gennemgangen er, ligesom den foregående, kort; kun hovedfunktionerne for hver af de overvejede løsninger er også opført.
Det er alt, indtil næste søndag!
Abonner på vores eller så du ikke går glip af nye udgaver af FOSS News.
Kilde: www.habr.com