Hola a todos!
Continuamos con nuestras reseñas de noticias sobre software gratuito y de código abierto (y algo de hardware). Todo lo más importante sobre los pingüinos y no sólo en Rusia y el mundo.
En el número 5 del 24 de febrero al 1 de marzo de 2020:
- “FreeBSD: mucho mejor que GNU/Linux” – una comparación ligeramente provocativa y detallada de un autor experimentado
- La Open Source Foundation planea lanzar una nueva plataforma para el desarrollo colaborativo y alojamiento de código
- Licencias FOSS: cuál elegir y por qué
- La Comisión Europea eligió el mensajero gratuito Signal por motivos de seguridad
- Lanzamiento de la distribución Manjaro Linux 19.0
- El Smithsonian ha publicado 2.8 millones de imágenes en el dominio público.
- Las 5 mejores alternativas de Slack de código abierto para la comunicación en equipo
- Domótica completa en un edificio nuevo
- Primer lanzamiento de Monado, una plataforma para dispositivos de realidad virtual
- Arch Linux ha cambiado de líder de proyecto
- Melissa Di Donato va a reconsiderar el desarrollo de SUSE
- Enfoques para garantizar la seguridad utilizando aplicaciones de código abierto
- Mirantis facilita a los clientes trabajar con soluciones de contenedores Open Source
- Salient OS es una distribución basada en Arch Linux que merece la atención de desarrolladores y jugadores
- Código abierto y bicicleta eléctrica
- Open Cybersecurity Alliance lanza el primer marco de interoperabilidad abierto para herramientas de ciberseguridad
- El navegador Brave integra una llamada a archive.org para ver las páginas eliminadas
- ArmorPaint recibió una subvención del programa Epic MegaGrant
- 7 herramientas de monitoreo de seguridad en la nube de código abierto que debe conocer
- Programas cortos de becas para estudiantes programadores.
- Rostelecom comenzó a sustituir su publicidad en el tráfico de suscriptores
- Un programador y músico generó algorítmicamente todas las melodías posibles y las hizo de dominio público
“FreeBSD: mucho mejor que GNU/Linux” – una comparación ligeramente provocativa y detallada de un autor experimentado
Se ha publicado un estudio interesante, aunque controvertido, sobre Habré de un autor que ha estado trabajando exclusivamente con sistemas UNIX durante los últimos 20 años, aproximadamente a partes iguales con FreeBSD y GNU/Linux. El autor compara estos dos sistemas de varias maneras, desde una mirada al diseño del sistema operativo en su conjunto hasta un análisis de aspectos particulares, como el soporte para sistemas de archivos individuales y tecnologías de red, y resume que FreeBSD es “alta calidad, confiabilidad , conveniencia y facilidad de operación”, y GNU/Linux es “un zoológico, un basurero de código poco conectado, pocas cosas completadas hasta el final, falta de documentación, caos, un bazar”.
Nos abastecemos de cerveza y patatas fritas y leemos con comentarios
La Open Source Foundation planea lanzar una nueva plataforma para el desarrollo colaborativo y alojamiento de código
La Free Software Foundation ha anunciado planes para crear una nueva instalación de alojamiento de código que admita herramientas de desarrollo colaborativo y cumpla con los criterios éticos para el alojamiento de software libre que ha establecido previamente. La nueva plataforma se creará además del alojamiento existente de Savannah, cuyo soporte continuará. El propósito de crear una nueva plataforma es resolver el problema con la infraestructura de desarrollo de software de código abierto. Hoy en día muchos proyectos libres dependen de plataformas que no publican su código y les obligan a utilizar software privativo. Está previsto que la plataforma se lance en 2020, construida sobre la base de soluciones gratuitas ya creadas para la colaboración en código, desarrolladas por comunidades independientes no vinculadas a los intereses de empresas individuales. El candidato más probable es la plataforma Pagure, desarrollada por los desarrolladores de Fedora Linux.
Licencias FOSS: cuál elegir y por qué
Ars Technica publica un análisis detallado sobre la cuestión de elegir una licencia FOSS para su proyecto, explicando qué licencias existen, en qué se diferencian y por qué es tan importante elegir una licencia para su proyecto. Si no comprende en qué se diferencia una licencia gratuita de una abierta, confunde “copyright” y “copyright”, se confunde en “todas estas” diferentes versiones y prefijos de GPL, MPL, CDDL, BSD, Apache License, MIT. , CC0, WTFPL: entonces este artículo definitivamente te ayudará.
La Comisión Europea eligió el mensajero gratuito Signal por motivos de seguridad
The Verge informa que la Comisión Europea (el máximo órgano ejecutivo de la Unión Europea) recomendó que sus empleados cambiaran al mensajero cifrado gratuito Signal para mejorar la seguridad de las comunicaciones. Politico añade que a principios de este mes apareció un mensaje correspondiente en la plataforma interna de la comisión: "Signal fue seleccionada como la aplicación recomendada para contactos externos". Sin embargo, Signal no se utilizará para todas las comunicaciones. Se seguirán utilizando correos electrónicos cifrados para información no clasificada pero sensible, y se seguirán utilizando medios especiales para transmitir documentos clasificados.
Detalles: ,
Lanzamiento de la distribución Manjaro Linux 19.0
Según OpenNET, se ha lanzado la distribución GNU/Linux Manjaro Linux 19.0, construida sobre Arch Linux, pero dirigida a principiantes. Manjaro tiene un instalador gráfico más simple, soporte para detección automática de hardware e instalación de controladores. La distribución viene en forma de compilaciones en vivo con los entornos gráficos KDE, GNOME y Xfce. Para gestionar los repositorios, Manjaro utiliza su propio kit de herramientas BoxIt, diseñado a imagen de Git. Además de su propio repositorio, existe soporte para utilizar el repositorio AUR (Arch User Repository). La versión 19.0 presenta el kernel de Linux 5.4, versiones actualizadas de Xfce 4.14 (con el nuevo tema Matcha), GNOME 3.34, KDE Plasma 5.17, KDE Apps 19.12.2. GNOME ofrece un selector de temas de escritorio con diferentes temas. El administrador de paquetes Pamac se actualizó a la versión 9.3 y de forma predeterminada incluye soporte para paquetes autónomos en formatos snap y flatpak, que se pueden instalar a través de la nueva interfaz de administración de aplicaciones Bauh.
El Smithsonian ha publicado 2.8 millones de imágenes en el dominio público.
No relacionado con el software, pero sí con un tema relacionado. OpenNET escribe que la Institución Smithsonian (anteriormente Museo Nacional de los Estados Unidos) ha puesto a disposición del público para uso gratuito una colección de 2.8 millones de imágenes y modelos 3D. Las imágenes se publican en el dominio público, lo que significa que cualquier persona puede distribuirlas y utilizarlas en cualquier forma sin restricciones. También se han lanzado un servicio especial en línea y una API para acceder a la colección. El archivo incluye fotografías de las colecciones de 19 museos miembros, 9 centros de investigación, 21 bibliotecas, archivos y el zoológico nacional. En el futuro, hay planes para ampliar la colección y compartir nuevas imágenes a medida que se digitalicen los 155 millones de artefactos. Además, durante 2020 se publicarán unas 200 mil imágenes adicionales.
Las 5 mejores alternativas de Slack de código abierto para la comunicación en equipo
Es FOSS Raises hace una breve reseña de los análogos de Slack, uno de los servicios más populares para la comunicación laboral. La funcionalidad básica está disponible de forma gratuita, hay opciones adicionales disponibles en planes de tarifas pagas. Aunque Slack se puede instalar en GNU/Linux gracias a la aplicación Electron, no es de código abierto, ni cliente ni servidor. Se analizan brevemente las siguientes alternativas de software libre:
- Alboroto
- Zulip
- Cohete.chat
- Importa más
- Cable
Naturalmente, todos ellos están disponibles para descargar e implementar en casa, pero también hay planes pagos si desea utilizar la infraestructura de los desarrolladores.
Domótica completa en un edificio nuevo
En Habré se publicó un ejemplo muy interesante de cómo una persona, utilizando herramientas FOSS, construyó una "casa inteligente" desde cero en su apartamento de una habitación. El autor escribe sobre la elección de tecnologías, proporciona diagramas de cableado, fotografías, configuraciones, proporciona un enlace al código fuente para la configuración del apartamento en openHAB (software de automatización del hogar de código abierto escrito en Java). Es cierto que un año después el autor cambió a Home Assistant, sobre el que planea escribir en la segunda parte.
Primer lanzamiento de Monado, una plataforma para dispositivos de realidad virtual
OpenNET anuncia el primer lanzamiento del proyecto Monado, cuyo objetivo es crear una implementación abierta del estándar OpenXR. OpenXR es un estándar abierto y libre de regalías para acceder a plataformas y dispositivos de realidad virtual y realidad aumentada. El código del proyecto está escrito en C y se distribuye bajo la licencia gratuita Boost Software License 1.0, compatible con la GPL. Monado proporciona un tiempo de ejecución totalmente compatible con OpenXR que se puede utilizar para ejecutar experiencias de realidad virtual y aumentada en teléfonos inteligentes, tabletas, PC y otros dispositivos. Se están desarrollando varios subsistemas básicos dentro de Monado:
- motor de visión espacial;
- motor de seguimiento de personajes;
- servidor compuesto;
- motor de interacción;
- herramientas.
Arch Linux ha cambiado de líder de proyecto
Según OpenNET, Aaron Griffin ha dimitido como jefe del proyecto Arch Linux. Griffin ha sido el líder desde 2007, pero últimamente no ha estado tan activo y decidió ceder su lugar a una nueva persona. Durante la votación de los desarrolladores, fue elegido nuevo líder del proyecto Levente Poliak. Nació en 1986, es miembro del Arch Security Team y mantiene 125 paquetes. Como referencia: Arch Linux, según Wikipedia, es una distribución GNU/Linux independiente de propósito general optimizada para la arquitectura x86-64, que se esfuerza por proporcionar las últimas versiones estables de programas, siguiendo un modelo de lanzamiento continuo.
Melissa Di Donato va a reconsiderar el desarrollo de SUSE
Linux.com informa novedades sobre la hoja de ruta de SUSE. SUSE es una de las empresas de código abierto más antiguas y la primera en ingresar al mercado corporativo. SUSE también ocupa el segundo lugar en términos de contribución al kernel de Linux entre las distribuciones (fuente: ). En julio de 2019, la empresa cambió de CEO, Melissa Di Donato se convirtió en la nueva directora y, al igual que el nuevo CEO de Red Hat, Jim Whitehurst no provenía del mundo Open Source, pero fue cliente de SUSE durante los últimos 25 años de su carrera. carrera profesional. Donato tiene una visión muy clara del futuro de la empresa y afirma:
«Vamos a construir esta empresa sobre la base de un pensamiento innovador y flexible. No vamos a renunciar a la estabilidad y calidad de nuestro núcleo. Lo que vamos a hacer es rodear el núcleo de tecnologías de vanguardia verdaderamente innovadoras que nos diferenciarán de nuestros competidores... Experimentarás una sensación completamente nueva porque haremos saber nuestra presencia mucho más fuerte que nunca.»
Enfoques para garantizar la seguridad utilizando aplicaciones de código abierto
SdxCentral, con ejemplos, examina enfoques para garantizar la seguridad de las aplicaciones de código abierto y las soluciones basadas en ellas, que permitirán a las organizaciones proteger sus aplicaciones y redes, evitando costosas soluciones propietarias, y extrae las siguientes conclusiones principales:
- Los programas de código abierto suelen ser independientes de la plataforma, lo que permite utilizarlos en casi cualquier nube y con cualquier aplicación.
- El cifrado es una necesidad fundamental.
- Iniciativas como Let's Encrypt ayudan a garantizar la seguridad de los protocolos de comunicación para dominios de sitios web y otros programas.
- Las funciones de seguridad virtualizadas se utilizan mejor con la orquestación de software porque agrega los beneficios de la automatización y la escala.
- El uso de un marco de actualización del sistema de código abierto como TUF puede hacer la vida de los atacantes mucho más difícil.
- La aplicación de políticas de código abierto funciona sobre nubes y plataformas y permite que las políticas de aplicaciones se apliquen de manera más uniforme y consistente en esos entornos.
- Las herramientas de seguridad modernas de código abierto pueden proteger mejor las aplicaciones en la nube porque pueden manejar muchas de estas aplicaciones en múltiples nubes.
Mirantis facilita a los clientes trabajar con soluciones de contenedores Open Source
Linux.com escribe sobre Mirantis. La empresa, que ganó popularidad por sus soluciones basadas en OpenStack, ahora está avanzando de manera muy agresiva hacia Kubernetes. El año pasado, la empresa adquirió el negocio Docker Enterprise. Esta semana anunciaron la contratación de expertos en Kubernetes de la empresa finlandesa Kontena y están creando una oficina en Finlandia. Mirantis ya tiene una importante presencia en Europa con clientes como Bosch y Volkswagen. El equipo de Kontena trabajó principalmente con dos tecnologías: 1) la distribución de Kubernetes Pharos, que se diferenciaba de otras por su especialización en la resolución de problemas de gestión del ciclo de vida de las aplicaciones; 2) Lente "Panel de control de Kubernetes con esteroides", según Dave Van Eeveren, vicepresidente senior de marketing de Mirantis. Todo lo que hizo Kontena fue de código abierto. Mirantis planea integrar gran parte del trabajo de Kontena adquiriendo sus ingenieros e incorporando lo mejor de sus ofertas en sus tecnologías Docker Enterprise y Kubernetes.
«Somos expertos en código abierto y continuamos brindando la mayor flexibilidad y opciones en nuestra industria, pero lo hacemos de una manera que cuenta con barreras de seguridad para que las empresas no terminen con algo demasiado complejo e inmanejable o configurado incorrectamente.“, concluyó Van Everen.
Salient OS es una distribución basada en Arch Linux que merece la atención de desarrolladores y jugadores
Forbes escribe sobre otra distribución basada en Arch Linux, una versión continua de GNU/Linux con actualizaciones frecuentes y software nuevo: Salient OS para reproductores, creadores de contenido y entusiastas multimedia. La distribución se distingue por una instalación sencilla, una gran cantidad de software preinstalado útil y un entorno Xfce "pulido a la perfección". Si está interesado en los juegos, el 99% del software que pueda necesitar ya está instalado aquí. Y si bien la longevidad de una distribución mantenida por un entusiasta solitario puede ser una preocupación, el hecho de que Salient OS esté basado en Arch significa que existe una documentación excelente y siempre encontrarás una respuesta si necesitas ayuda.
Código abierto y bicicleta eléctrica
Para aquellos que no lo saben, el Open Source tiene su lugar en el mundo de las bicicletas eléctricas. La-Tecnologia escribe que hay dos caminos en este mundo. La primera es una bicicleta casera con motores y controladores procedentes de China. La segunda es una motocicleta ya hecha de un fabricante como Giant, con motores y controladores de China, que será el doble de lenta y costará tres veces más. Según la publicación, la elección es obvia y existen otras ventajas al elegir el primer camino, como el uso de equipos que ahora cuentan con firmware de código abierto. Como ejemplo, La-Tecnologia cita el motor Tong Sheng TSDZ2 con un nuevo firmware de código abierto que mejora la calidad de conducción, aumenta la sensibilidad del motor y la eficiencia de la batería y abre la posibilidad de utilizar cualquiera de varias pantallas a color.
Open Cybersecurity Alliance lanza el primer marco de interoperabilidad abierto para herramientas de ciberseguridad
ZDNet anuncia la llegada de OpenDXL Ontology, un marco diseñado para compartir datos y comandos relacionados con la ciberseguridad entre programas. Se ha presentado a la comunidad de código abierto un nuevo marco diseñado para superar la fragmentación entre las herramientas de ciberseguridad. OpenDXL Ontology es desarrollado por Open Cybersecurity Alliance (OCA), un consorcio de proveedores de ciberseguridad que incluye a IBM, Crowdstrike y McAfee. OCA dijo que OpenDXL Ontology es "el primer lenguaje de código abierto para conectar herramientas de ciberseguridad a través de un sistema de mensajería común". La ontología OpenDXL tiene como objetivo crear un lenguaje común entre herramientas y sistemas de ciberseguridad, eliminando la necesidad de integraciones personalizadas entre productos que pueden ser más efectivos al interactuar entre sí, sistemas finales, firewalls y más, pero que sufren de fragmentación y arquitectura específica del proveedor. .
El navegador Brave integra una llamada a archive.org para ver las páginas eliminadas
Según OpenNET, el proyecto Archive.org (Internet Archive Wayback Machine), que almacena un archivo de muchos sitios desde 1996, anunció una iniciativa conjunta con los desarrolladores del navegador web Brave para aumentar la accesibilidad de Internet si hay cualquier problema con la accesibilidad del sitio. Si intenta abrir una página inexistente o inaccesible en Brave, el navegador comprobará la presencia de la página en archive.org y, si la encuentra, mostrará un mensaje para abrir la copia archivada. Esta característica se implementa en la versión de Brave Browser 1.4.95. Safari, Chrome y Firefox tienen complementos con funcionalidad similar. El desarrollo del navegador Brave está dirigido por Brenden Eich, creador del lenguaje JavaScript y ex director de Mozilla. El navegador se basa en el motor Chromium, se centra en garantizar la privacidad y seguridad del usuario y se distribuye bajo la licencia gratuita MPLv2.
ArmorPaint recibió una subvención del programa Epic MegaGrant
Tras las subvenciones para Blender (1,2 millones de dólares) en julio de 2019 y Godot (250 dólares) en febrero de 2020, Epic Games continuó apoyando el desarrollo de software de código abierto. En esta ocasión la subvención fue para ArmorPaint, un programa para texturizar modelos 3D, similar a Substance Painter. La recompensa fue de 25 mil dólares, cantidad que el autor del programa dijo en su Twitter que le bastaría para desarrollarse durante 2020. ArmorPaint es desarrollado por una sola persona.
Fuentes: , ,
7 herramientas de monitoreo de seguridad en la nube de código abierto que debe conocer
Otro material de seguridad, esta vez en el blog de RUVDS sobre Habré. "El uso generalizado de la computación en la nube ayuda a las empresas a escalar sus negocios, pero el uso de nuevas plataformas también significa la aparición de nuevas amenazas", escribe el autor y ofrece las siguientes herramientas imprescindibles:
- osquería
- IrAuditar
- Luchar
- OSSEC
- Suricata
- Zeek
- Pantera
Programas cortos de becas para estudiantes programadores.
Se acerca una nueva ronda de programas destinados a involucrar a los estudiantes en el desarrollo de código abierto. Éstos son algunos de ellos:
- es un programa de Google que brinda a los estudiantes la oportunidad de participar en el desarrollo de proyectos de código abierto bajo la guía de mentores.
- - un programa similar al anterior, pero el énfasis está en la dirección espacial.
- – un programa para mujeres y minorías en TI, que les permite unirse a la comunidad de desarrolladores de código abierto.
Como ejemplo de cómo aplicar sus esfuerzos en el marco de GSoC, puede ver
Rostelecom comenzó a sustituir su publicidad en el tráfico de suscriptores
No se relaciona directamente con el software libre y de código abierto, pero no podía ignorar un caso tan atroz de la actitud de una corporación hacia sus clientes. OpenNET escribe que Rostelecom, el mayor operador de acceso de banda ancha de la Federación Rusa y que atiende a unos 13 millones de suscriptores, sin mucha publicidad lanzó un sistema para sustituir carteles publicitarios en el tráfico HTTP no cifrado de los clientes. Luego del envío de la denuncia, representantes de la corporación indicaron que la sustitución de publicidad se realizó en el marco del servicio de visualización de banners publicitarios a los suscriptores, vigente desde el 10 de febrero. Utilice HTTPS, ciudadanos y “no confíe en nadie”.
Un programador y músico generó algorítmicamente todas las melodías posibles y las hizo de dominio público
Terminemos con una nota positiva con Habr. La verdad tampoco se relaciona directamente con el software libre y de código abierto, pero los derechos de autor y el copyleft son lo mismo, solo que en el arte. Dos entusiastas, el abogado y programador Damien Reel y el músico Noah Rubin, intentaron resolver radicalmente el problema asociado con las demandas por infracción de derechos de autor debido a acusaciones de plagio musical. Utilizando un algoritmo de software que desarrollaron (disponible en GitHub bajo una licencia Creative Commons Attribution 4.0) llamado hacer toda la música, “generaron todas las melodías posibles contenidas en una octava, las almacenaron, registraron los derechos de autor de este archivo y lo hicieron de dominio público, de modo que en En el futuro, estas melodías no estarán sujetas a derechos de propiedad intelectual”. Todas las melodías generadas se publican en Internet Archive, 1,2 TB en formato MIDI. Damian Reel también dio una charla TED sobre esta iniciativa.
Eso es todo, ¡hasta el próximo domingo!
Suscríbase a nuestro o para que no se pierda las nuevas ediciones de FOSS News.
Fuente: habr.com