FOSS Albisteak 6. zenbakia - 2ko martxoaren 8tik 2020rako software librearen eta kode irekiko berrien berrikuspena

Hola a todos!

Doako eta kode irekiko softwarearen (eta hardware batzuen) berrikuspenekin jarraitzen dugu. Pinguinoei buruzko gauza garrantzitsuenak eta ez bakarrik, Errusian eta munduan.

В выпуске №6 за 2–8 марта 2020 г.:

1. Chrome OS 80 bertsioa
2. Массовый отзыв сертификатов Let’s Encrypt
3. Eric Raymond OSI posta-zerrendetatik kentzea eta lizentzia publikoetan arazo etikoak
4. Что такое Linux и откуда взялись сотни дистрибутивов?
5. Избавленный от Google форк Android добился хороших результатов
6. 3 причины почему системные интеграторы должны использовать Open Source системы
7. Open Source становится больше и богаче, заявляет SUSE
8. Red Hat расширяет свои сертификационные программы
9. Объявлен конкурс программ на базе Open Source для решения проблем климата
10. Будущее Open Source лицензий меняется
11. 17-летняя уязвимость в PPPD подвергает Linux-системы риску удаленных атак
12. Fuchsia OS proba fasean sartzen da Google-ko langileekin
13. Session – Open Source мессенджер без необходимости указания номера телефона
14. У проекта KDE Connect появился сайт
15. Релиз Porteus Kiosk 5.0.0
16. APT 2.0 pakete kudeatzailearen bertsioa
17. Выпуск командной оболочки PowerShell 7.0
18. Linux Foundation заключил соглашение с OSTIF для проведения аудита безопасности
19. InnerSource: Как лучшие практики Open Source помогают корпоративным командам разработки
20. Каково это, вести 100% Open Source бизнес?
21. X.Org/FreeDesktop.org ищет спонсоров или будет вынуждена отказаться от CI
22. Наиболее частые проблемы с безопасностью при работе с FOSS
23. Эволюция Kali Linux: каково будущее дистрибутива?
24. Преимущества Kubernetes в облачной инфраструктуре на «голом» железе
25. Spotify открывает исходники ML модуля Terraform
26. Drauger OS – ещё один GNU/Linux дистрибутив для игр
27. 8 ножей в спину Linux: от любви до ненависти один баг

Chrome OS 80 bertsioa

OpenNET сообщает о выходе новой версии ChromeOS 80, операционной системы, уделяющей особое внимание веб-приложениям и предназначенной в первую очередь для устройств Chromebook, но также доступной благодаря неофициальным сборкам для обычных компьютеров с процессорами x86, x86_64 и ARM. ChromeOS основана на открытой Chromium OS и использует ядро Linux. Основные изменения новой версии:

1. поддержка автоповорота экрана при подключении внешнего устройства ввода;
2. окружение для запуска Linux-приложений обновлено до Debian 10;
3. на планшетах с сенсорным экраном вместо полноценной виртуальной клавиатуры на экранах входа и блокировки системы обеспечена возможность отображения по умолчанию компактного цифрового блока;
4. реализована поддержка технологии Ambient EQ, позволяющей автоматически подстраивать баланс белого и цветовую температуру экрана, делая картинку более естественной и не утомляющей глаза;
5. улучшено окружение прослойки для запуска Android-приложений;
6. активирован интерфейс ненавязчивого вывода уведомлений о запросе полномочий сайтами и web-приложениями;
7. добавлен экспериментальный режим горизонтальной навигации по открытым вкладкам, работающий в стиле Chrome для Android и отображающий кроме заголовков крупные эскизы связанных с вкладками страниц;
8. добавлен экспериментальный режим управления жестами, позволяющий удобно управлять интерфейсом на устройствах с сенсорными экранами.

Xehetasunak

Массовый отзыв сертификатов Let’s Encrypt

OpenNET пишет, что некоммерческий удостоверяющий центр Let’s Encrypt, находящийся под контролем сообщества и предлагающий сертификаты бесплатно всем желающим, предупредил о предстоящем отзыве многих ранее выданных TLS/SSL сертификатов. 4 марта было отозвано чуть больше 3 млн из 116 млн действующих сертификатов, то есть 2.6%. «Ошибка проявляется, если запрос сертификата охватывает сразу несколько доменных имён, для каждого из которых требуется проверка записи CAA. Суть ошибки в том, что в момент повторной проверки вместо валидации всех доменов, осуществлялась повторная проверка только одного домена из списка (если в запросе было N доменов, вместо N разных проверок, один домен проверялся N раз). Для остальных доменов повторная проверка не выполнялась и при принятии решения использовались данные первой проверки (т.е. использовались данные, давностью до 30 дней). Как следствие, в течение 30 дней после первой проверки Let’s Encrypt мог выдать сертификат, даже если значение CAA-записи было изменено и Let’s Encrypt был убран из списка допустимых удостоверяющих центров» – поясняет издание.

Xehetasunak

Eric Raymond OSI posta-zerrendetatik kentzea eta lizentzia publikoetan arazo etikoak

OpenNET сообщает, что по словам Эрика Рэймонда ему был закрыт доступ к спискам рассылки Open Source Initiative (OSI). Рэймонд – американский программист и хакер, автор трилогии «Собор и Базар», «Заселяя ноосферу» и «Волшебный котёл», описывающей экологию и этологию разработки программного обеспечения, сооснователь OSI. По данным OpenNET, причина была в том что Эрик «слишком настойчиво выступал против иной трактовки фундаментальных принципов, запрещающих в лицензии ущемление прав отдельных групп и дискриминацию по области применения». И ещё издание раскрывает оценку Рэймонда тому что происходит в организации – «Вместо принципов меритократии и подхода «покажи мне код» навязывается новая модель поведения, в соответствии с которой никто не должен чувствовать себя некомфортно. Эффектом подобных действий становится снижение престижа и автономности людей, которые занимаются работой и пишут код, в пользу самозванных блюстителей благородных манер». Вспоминая недавнюю историю с Ричардом Столлманом становится особенно грустно.

Xehetasunak

Что такое Linux и откуда взялись сотни дистрибутивов?

It’s FOSS проводит ликбез о том, что же такое Linux (путаница в терминологии и вправду повсеместна) и откуда взялись 100500 дистрибутивов, проводя аналогию с двигателями и различными средствами передвижениями их использующими.

Xehetasunak

Избавленный от Google форк Android добился хороших результатов

It’s FOSS пишет, что несколько лет назад появился проект Eelo, начатый Гаэлем Дювалем, который некогда создал Mandrake Linux. Целью Eelo было удалить все сервисы Google из Android чтобы дать вам альтернативную мобильную операционную систему, которая не отслеживает вас и не покушается на вашу приватность. Много интересного произошло с Eelo (теперь /e/) с тех пор и издание публикует интервью с самим Дювалем.

Elkarrizketa

3 причины почему системные интеграторы должны использовать Open Source системы

Security Sales & Integration подчёркивает, что Open Source системы обладают особыми качествами благодаря которым системные интеграторы могут создавать индивидуализированные решения специально под уникальные нужды своих клиентов. И на то есть три причины

1. Open Source системы являются гибкими;
2. Open Source системы продвигают инновации;
3. Open Source системы проще.

Xehetasunak

Open Source становится больше и богаче, заявляет SUSE

ZDNet разбирает тему роста притока финансов в Open Source компании и приводит пример SUSE. Мелисса Ди Донато, новый CEO SUSE убеждена, что бизнес-модель SUSE даёт возможность развиваться быстро. Чтобы проиллюстрировать это, она указала на девять лет непрерывного роста компании. Только в прошлом году SUSE зарегистрировала почти 300%-ный рост доходов от подписки на доставку приложений.

Xehetasunak

Red Hat расширяет свои сертификационные программы

Red Hat улучшает свои партнёрские предложения, построенные вокруг облачных решений экосистемы компании, в рамках программы Red Hat Partner Connect, сообщает TFIR. Программа предлагает партнёрам набор инструментов и возможностей для автоматизации, усиления и модернизации современной разработки для ведущей корпоративной Linux системы Red Hat Enterprise Linux и для Kubernetes платформы Red Hat OpenShift.

Xehetasunak

Объявлен конкурс программ на базе Open Source для решения проблем климата

TFIR сообщает – IBM и David Clark Cause в партнёрстве с United Nations Human Rights и Linux Foundation анонсировали Call for Code Global Challenge 2020. Этот конкурс призывает участников создать инновационные программы на основе Open Source технологий чтобы помочь остановить и обратить влияние человечества на изменения климата.

Xehetasunak

Будущее Open Source лицензий меняется

Computer Weekly задался вопросом о будущем Open Source лицензий в свете проблем с их безвозмездным использованием корпорациями. Библиотеки, наполненные изумительными функциями, написанными экспертами мирового класса, могут и должны быть основой, на которой строятся новые проекты. Это одна из концепций, благодаря которым использование Open Source программного обеспечения стало самым эффективным способом создания нового кода. Однако некоторые Open Source компании считают что их бизнес-модели оказываются нежизнеспособными из-за облачных сервисов, использующих их код и зарабатывающих на нём большие деньги без отдачи чего-либо обратно. В результате некоторые вносят ограничения в свои лицензии, предотвращающие такое использование. Значит ли это конец Open Source, задаётся вопросом издание и разбирается в теме.

Xehetasunak

Проект Zephyr от Linux Foundation – открывая новые горизонты в мире IoT

Делая большой акцент на программное обеспечение и платформы с открытым исходным кодом, порой мы теряем из виду, как продолжает развиваться аппаратное обеспечение, благодаря собственным усилиям сообщества по разработке и стандартизации. Linux Foundation недавно объявил о своём проекте Zephyr, который строит безопасную и гибкую операционную систему реального времени (RTOS) для Интернета вещей (IoT). И недавно к проекту присоединилась Adafruit, интересная компания, которая позволяет производителям создавать DIY электронные продукты.

Xehetasunak

17-летняя уязвимость в PPPD подвергает Linux-системы риску удаленных атак

Команда US-CERT предупредила о критической уязвимости CVE-2020-8597 в демоне протокола PPP, реализованном в большинстве операционных систем на базе Linux, а также в различных сетевых устройствах. Проблема позволяет, сформировав и отправив на уязвимое устройство специальный пакет, использовать переполнение буфера, без авторизации удалённо выполнить произвольный код и получить полный контроль над устройством. PPPD часто работает с правами суперпользователя, поэтому уязвимость особенно опасна. Однако, фикс уже есть и, например, в Ubuntu исправить проблему можно просто обновлением пакета.

Xehetasunak

Fuchsia OS proba fasean sartzen da Google-ko langileekin

OpenNET сообщает – Open Source операционная система Fuchsia, разрабатываемая Google, переходит на стадию финального внутреннего тестирования, которая подразумевает что ОС будет использоваться в повседневной деятельности сотрудников перед предоставлением обычным пользователям. Издание напоминает, «В рамках проекта Fuchsia компанией Google развивается универсальная операционная система, способная работать на любых типах устройств, от рабочих станций и смартфонов до встраиваемой и потребительской техники. Разработка ведётся с учётом опыта создания платформы Android и учитывает недостатки в области масштабирования и обеспечения безопасности»

Xehetasunak

Session – Open Source мессенджер без необходимости указания номера телефона

It’s FOSS рассказывает о новом мессенджере Session, форке Signal. Вот его особенности:

1. не требуется номер телефона (в последнее время это конечно прямо-таки новшество, но раньше все мессенджеры без него как-то жили – прим. Gim6626);
2. использование децентрализованной сети, блокчейна и других крипто-технологий;
3. plataforma gurutzatua;
4. особенные опции приватности;
5. групповые чаты, голосовые сообщения, отправка вложений, короче всё остальное что есть почти везде.

Xehetasunak

У проекта KDE Connect появился сайт

Сообщество KDE ВКонтакте сообщает о том, что у утилиты KDE Connect появился свой сайт kdeconnect.kde.org. На сайте можно скачать утилиты, прочитать свежие новости проекта и узнать, как присоединиться к разработке. «KDE Connect — утилита для синхронизации уведомлений и буфера обмена между устройствами, передачи файлов и удалённого управления. KDE Connect встроен в Plasma (Desktop и Mobile), поставляется в виде расширения для GNOME (GSConnect) и доступен в виде отдельного приложения для Android и Sailfish. Подготовлены ранние сборки для Windows и macOS» – поясняет сообщество.

Iturria

Релиз Porteus Kiosk 5.0.0

Linux.org.ru сообщает о выходе новой версии 5.0.0 дистрибутива Porteus Kiosk для быстрого развёртывания демонстрационных стендов и терминалов самообслуживания. Размер образа составляет всего 104 мб. «Дистрибутив Porteus Kiosk включает в себя минимальное окружение, необходимое для запуска веб-браузера (Mozilla Firefox или Google Chrome) с урезанными правами — запрещены изменения настроек, установка дополнений или приложений, закрыт доступ к страницам, не попадающим в белый список. Также имеется предустановленный ThinClient для работы терминала в роли тонкого клиента. Настройка дистрибутива осуществляется с помощью совмещенного с установщиком специального мастера настройки — KIOSK WIZARD. После загрузки ОС проводит верификацию всех компонентов по контрольным суммам, а монтируется система в состоянии только чтения» – пишет издание. Основные изменения новой версии:

1. пакетная база синхронизирована с репозиторием Gentoo на 2019.09.08:
   1. ядро обновлено до версии Linux 5.4.23;
   2. Google Chrome обновлен до версии 80.0.3987.122;
   3. Mozilla Firefox обновлена до версии 68.5.0 ESR;
2. появилась новая утилита для настройки скорости курсора мыши;
3. появилась возможность настройки разных по длительности интервалов смены вкладок браузера в режиме киоска;
4. Firefox научили показывать изображения в формате TIFF (через промежуточное преобразование его в формат PDF);
5. системное время теперь синхронизируется с NTP сервером каждый день (ранее синхронизация работала только при перезагрузке терминала);
6. добавлена виртуальная клавиатура для облегчения ввода пароля сессии (ранее требовалось подключение физической клавиатуры).

Iturria

APT 2.0 pakete kudeatzailearen bertsioa

OpenNET сообщает о выходе релиза 2.0 инструментария для управления пакетами APT (Advanced Package Tool), развиваемого проектом Debian. Кроме Debian и производных от него дистрибутивов (например, Ubuntu) APT также применяется в некоторых дистрибутивах на основе пакетного менеджера rpm, таких как PCLinuxOS и ALT Linux. Новый выпуск в ближайшее время будет интегрирован в ветку Debian Unstable и в пакетную базу Ubuntu. Некоторые нововведения:

1. поддержка шаблонов в командах, принимающих имена пакетов;
2. добавлена «satisfy» команда для удовлетворения зависимостей, указанных в строке, переданной в качестве аргумента;
3. добавление пакетов из других веток без обновления всей системы, например, стало можно установить в stable пакеты из testing или unstable;
4. ожидание освобождения блокировки dpkg (при неудаче – вывод имени и pid процесса, удерживающего lock-файл).

Xehetasunak

Выпуск командной оболочки PowerShell 7.0

Компания Microsoft представила выпуск командной оболочки PowerShell 7.0, исходные тексты которой были открыты в 2016 году под лицензией MIT, сообщает OpenNET. Новый релиз подготовлен не только для Windows, но и для Linux и macOS. «PowerShell оптимизирован для автоматизации выполнения операций в командной строке и предоставляет встроенные средства для обработки структурированных данных в таких форматах, как JSON, CSV и XML, а также поддерживает REST API и объектные модели. Помимо командной оболочки предлагается объектно-ориентированный язык для разработки сценариев и набор утилит для управления модулями и скриптами» – поясняет издание. Среди новшеств, добавленных в PowerShell 7.0:

1. поддержка распараллеливания каналов (pipeline) при помощи конструкции «ForEach-Object -Parallel»;
2. оператор условного присваивания «a? b: c»;
3. операторы условного запуска "||" и "&&";
4. логические операторы "??" и "??=";
5. улучшенная система динамического просмотра ошибок;
6. прослойка для совместимости с модулями для Windows PowerShell;
7. автоматический вывод уведомления о появлении новой версии;
8. возможность вызова ресурсов DSC (Desired State Configuration) напрямую из PowerShell.

Xehetasunak

Linux Foundation заключил соглашение с OSTIF для проведения аудита безопасности

Security Lab сообщает, что Linux Foundation и Фонд улучшения технологий с открытым исходным кодом (OSTIF) заключили соглашение о партнерстве с целью повышения уровня безопасности ПО с открытым исходным кодом для корпоративных пользователей с помощью аудита безопасности. «Стратегическое партнерство с OSTIF позволит Linux Foundation расширить свои усилия по проведению аудитов безопасности. OSTIF сможет обмениваться своими ресурсами для проведения аудита через запущенную Linux Foundation платформу CommunityBridge и другие организации, поддерживающие разработчиков и проекты» – поясняет издание.

Xehetasunak

InnerSource: Как лучшие практики Open Source помогают корпоративным командам разработки

Security Boulevard пишет – легенды открытого исходного кода гласят, что Тим О’Рейли придумал термин InnerSource ещё в 2000 году. Хотя О’Рейли признаётся, что не помнит, чтобы придумал этот термин, он не забывал рекомендовать IBM в конце 1990-х годов принять некоторые элементы, которые делают магию открытого исходного кода, а именно – «сотрудничество, сообщество и низкие барьеры для входа для тех, кто хотел поделиться друг с другом». Сегодня всё больше и больше организаций принимают InnerSource в качестве стратегии, используя методы и философию, которые обеспечивают основу открытого исходного кода и делают его великолепным, для улучшения своих внутренних процессов разработки.

Xehetasunak

Каково это, вести 100% Open Source бизнес?

SDTimes поднимает тему (не)лёгкой доли компаний, ведущих бизнес, связанный с Open Source. И хотя эксперты рынка баз данных, в частности, согласны с тем, что открытый исходный код становится нормой, остаётся вопрос, насколько открытым является программное обеспечение с открытым исходным кодом в этом секторе? Могут ли поставщики программного обеспечения реально преуспеть в компании с 100% открытым исходным кодом? Кроме того, сможет ли поставщик программного обеспечения для собственной инфраструктуры с уровнем freemium достичь тех же преимуществ, что и поставщики открытого кода? Как вообще зарабатывать на Open Source? На эти вопросы постаралось ответить издание.

Xehetasunak

X.Org/FreeDesktop.org ищет спонсоров или будет вынуждена отказаться от CI

Phoronix сообщает о проблемах с финансами у X.Org Foundation. Фонд оценивает свои ежегодные расходы на хостинг в этом году в 75 тысяч долларов США и прогнозирует расходы в 90 тысяч долларов США на 2021 год. Хостинг gitlab.freedesktop.org осуществляется в облаке Google. Из-за растущих затрат и отсутствия гарантированных постоянных спонсоров, в то время как текущие расходы на хостинг неустойчивы, X.Org Foundation может потребоваться отключить функцию CI (занимающую около 30 тыс. долларов в год) в ближайшие месяцы, если они не получат дополнительное финансирование. Правление Фонда X.Org опубликовало раннее предупреждение в списке рассылки и призыв к любым спонсорам. GitLab FreeDesktop.org предоставляет хостинг не только для X.Org, но также для Wayland, Mesa и связанных с ними проектов, а также для таких сетей, как PipeWire, Monado XR, LibreOffice и многих других настольных проектов с открытым исходным кодом, дополняет издание.

Xehetasunak

Наиболее частые проблемы с безопасностью при работе с FOSS

Analytics India Mag разбирает тему безопасности FOSS. Свободное и открытое программное обеспечение стало важным аспектом мировой экономики нового века. Было проанализировано, что FOSS составляет около 80-90% от любой конкретной части современного программного обеспечения. Следует отметить, что программное обеспечение становится всё более важным ресурсом практически для всех предприятий, как государственных, так и частных. Но есть много проблем с FOSS, в соответствии с Linux Foundation, пишет издание и перечисляет наиболее частые:

1. анализ долгосрочной безопасности и здоровья свободного программного обеспечения с открытым исходным кодом;
2. отсутствие стандартизованного именования;
3. безопасность индивидуальных аккаунтов разработчиков.

Xehetasunak

Эволюция Kali Linux: каково будущее дистрибутива?

HelpNetSecurity вспоминает прошлое популярнейшего дистрибутива для тестирования на уязвимости Kali Linux и поднимает вопрос о его будущем, разбирая вопросы базы пользователей дистрибутива, разработки и обратной связи, развития и планов на будущее.

Xehetasunak

Преимущества Kubernetes в облачной инфраструктуре на «голом» железе

Ericsson обсуждает использование Kubernetes в облачной инфраструктуре без виртуализации и заявляет, что экономия совокупной стоимости при развёртывании Kubernetes на «голом» железе по сравнению с виртуализированной инфраструктурой может достигать 30% в зависимости от приложения и конфигурации.

Xehetasunak

Spotify открывает исходники ML модуля Terraform

InfoQ сообщает – Spotify открывает свой модуль Terraform для запуска программного обеспечения конвейера машинного обучения Kubeflow в Google Kubernetes Engine (GKE). Переключив свою собственную платформу ML на Kubeflow, инженеры Spotify добились ускорения пути до продакшна и проводят в 7 раз больше экспериментов, чем на предыдущей платформе.

Xehetasunak

Drauger OS – ещё один GNU/Linux дистрибутив для игр

It’s FOSS пишет – в течение многих лет (или десятилетий) люди жаловались, что одной из причин не использовать Linux является отсутствие массовых игр. Игры в Linux значительно улучшились за последние несколько лет, особенно с появлением проекта Steam Proton, который позволяет вам играть во многие игры, изначально созданные только для Windows, в Linux. Продолжает этот тренд дистрибутив Drauger OS, основанный на Ubuntu. Drauger OS имеет несколько приложений и инструментов, установленных из коробки, чтобы улучшить игровой процесс. Это включает:

1. PlayOnLinux
2. ARDOA
3. Lutris
4. Lurrun
5. DXVK

Есть и другие причины, по которым геймеры могут им заинтересоваться.

Xehetasunak

8 ножей в спину Linux: от любви до ненависти один баг

3D News решило разобрать GNU/Linux «по косточкам» и предъявить все накопившиеся претензии к самому продукту и сообществу, хотя возможно нагнало чёрных красок. Разбор идёт по пунктам, делается попытка опровергнуть следующие аргументы:

1. Linux везде;
2. Linux бесплатен;
3. Linux свободен;
4. Linux безопасен;
5. В Linux лучший способ распространения ПО;
6. В Linux нет проблем с ПО;
7. Linux эффективнее работает с ресурсами;
8. Linux удобен.

Но завершает издание на позитивной ноте и, отвечая на вопрос о том, кто виноват во всех упомянутых проблемах с GNU/Linux, пишет «Мы! Linux — замечательная, универсальная, гибкая и мощная операционная система с, увы, уже не самым лучшим сообществом вокруг'.

Xehetasunak

Hori dena, datorren igandera arte!

Harpidetu gure Telegram kanala edo RSS beraz, ez dituzu galdu FOSS News-en edizio berriak.

Aurreko alea

Iturria: www.habr.com