Hei kaikille!
Jatkan uutisten tarkastelua ilmaisista ja avoimen lähdekoodin ohjelmistoista (ja joistakin laitteistoista). Tällä kertaa yritin ottaa venäläisten lähteiden lisäksi myös englanninkielisiä lähteitä, toivottavasti se osoittautui mielenkiintoisemmaksi. Lisäksi itse uutisen lisäksi on lisätty muutamia linkkejä viime viikolla julkaistuihin FOSSiin liittyviin arvosteluihin ja oppaisiin, joita pidin kiinnostavina.
Numerossa nro 2 3.–9:
- FOSDEM 2020 -konferenssi;
- WireGuard-koodi sisällytetään Linuxiin;
- Canonical tarjoaa lisävaihtoehtoja sertifioiduille laitetoimittajille;
- Dell on julkistanut uuden version huippuluokan ultrabookistaan, jossa on Ubuntu;
- TFC-projekti tarjoaa "paranoidisen" suojatun viestintäjärjestelmän;
- tuomioistuin tuki kehittäjää, joka puolusti GPL:ää;
- johtava japanilainen laitevalmistaja muodostaa yhteyden Open Invention Networkiin;
- startup houkutteli 40 miljoonan dollarin investointeja yksinkertaistaakseen pääsyä avoimen lähdekoodin pilviprojekteihin;
- teollisen esineiden internetin seurantaalusta on avoimen lähdekoodin;
- Linux-ydin ratkaisi vuoden 2038 ongelman;
- Linux-ydin pystyy ratkaisemaan jaettujen lukkojen ongelman;
- mikä riskipääoma näkee avoimen lähdekoodin houkuttelevuuden?
- CTO IBM Watson totesi avoimen lähdekoodin kriittisen tarpeen dynaamisesti kasvavalle "edge computing" -alalle;
- avoimen lähdekoodin fio-apuohjelman käyttäminen levyn suorituskyvyn arvioimiseen;
- katsaus parhaisiin avoimiin verkkokauppaalustoihin vuonna 2020;
- FOSS-ratkaisujen katsaus henkilöstön kanssa työskentelyyn.
FOSDEM-konferenssi 2020
Yksi suurimmista FOSS-konferensseista, FOSDEM 2020, joka pidettiin 1.-2 Brysselissä, kokosi yhteen yli 8000 800 kehittäjää, joita yhdistää ajatus ilmaisista ja avoimen lähdekoodin ohjelmistoista. XNUMX raporttia, viestintää ja mahdollisuus tavata legendaarisia ihmisiä FOSS-maailmassa. Habr-käyttäjä Dmitri Sugrobov jakoi vaikutelmansa ja muistiinpanonsa esityksistä.
Luettelo konferenssin jaksoista:
- yhteisö ja etiikka;
- kontit ja turvallisuus;
- Tietokanta;
- Vapaus;
- tarina;
- Internetissä;
- sekalaiset;
- sertifiointi.
Siellä oli myös monia "devroomeja": jakeluista, CI:stä, konteista, hajautetuista ohjelmistoista ja monista muista aiheista.
Ja jos haluat nähdä kaiken itse, seuraa (Varo, yli 400 tuntia sisältöä).
WireGuard-koodi tulossa Linuxiin
Vuosien kehitystyön jälkeen WireGuard, jota ZDNet kuvailee "vallankumoukselliseksi lähestymistavaksi" VPN-suunnitteluun, on vihdoin suunniteltu sisällytettäväksi Linux-ytimeen, ja sen odotetaan julkaistavan huhtikuussa 2020.
Linus Torvaldsia pidetään yhtenä WireGuardin suurimmista faneista, hän totesi:Voinko vielä kerran tunnustaa rakkauteni tätä projektia kohtaan ja toivoa, että se yhdistetään pian? Koodi ei ehkä ole täydellinen, mutta luin sen nopeasti ja OpenVPN:ään ja IPSeciin verrattuna se on taideteos» (vertailun vuoksi: WireGuardin koodikanta on 4 000 koodiriviä ja OpenVPN:n 100 000).
Yksinkertaisuudestaan huolimatta WireGuard sisältää moderneja salaustekniikoita, kuten Noise-protokollakehys, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 ja HKD. Projektin turvallisuus on myös todistettu akateemisesti.
Canonical tarjoaa lisävaihtoehtoja sertifioiduille laitetoimittajille
Ubuntu 20.04:n LTS-versiosta alkaen järjestelmän asennus ja toiminta vaihtelevat Canonicalin sertifioimissa laitteissa. Ubuntu-kehittäjät pyrkivät tarkistamaan, onko järjestelmässä sertifioituja laitteita GRUB-käynnistyksen aikana käyttämällä SMBIOS-moduulia käyttämällä laitetunnusmerkkijonoja. Ubuntun asentaminen sertifioidulle laitteistolle mahdollistaa esimerkiksi tuen uudempien ydinversioiden saamisen heti käyttöön. Eli erityisesti Linux-versio 5.5 tulee saataville (ilmoitettiin aiemmin 20.04, mutta hylättiin myöhemmin) ja mahdollisesti 5.6. Lisäksi tämä käyttäytyminen ei koske vain alkuasennusta, vaan myös myöhempää käyttöä; samanlainen tarkistus suoritetaan käytettäessä APT:tä. Tämä lähestymistapa on hyödyllinen esimerkiksi Dell-tietokoneiden omistajille.
Dell julkisti uuden version Ubuntun parhaasta ultrabookista
Dell, joka tunnetaan kannettavien tietokoneiden julkaisuista, joissa on esiasennettu Ubuntu, on esitellyt uuden version XPS 13 ultrabookista - Developer Edition (mallissa on koodi 6300, tätä ei pidä sekoittaa marraskuussa julkaistuun koodilla 2019 olevaan 7390 versioon. ). Sama korkealaatuinen alumiinirunko, uusi i7-1065G7-prosessori (4 ydintä, 8 säiettä), suurempi näyttö (saatavilla FHD- ja UHD+ 4K -näytöt), jopa 16 gigatavua LPDDR4x-RAM-muistia, uusi näytönohjain ja vihdoin tuki sormenjälkitunnistimelle.
TFC-projekti ehdottaa "Paranoid-Proof" -viestintäjärjestelmää
TFC (Tinfoil Chat) -projekti ehdotti prototyyppiä "paranoidilta suojatusta" ohjelmisto- ja laitteistoviestintäjärjestelmästä, jonka avulla voit säilyttää kirjeenvaihdon salaisuuden, vaikka päätelaitteet vaarantuvat. Projektikoodi on saatavilla tarkastettavaksi, kirjoitettu Pythonissa GPLv3-lisenssillä, laitteistopiirit ovat saatavilla FDL:llä.
Nykyään yleiset ja päästä päähän -salausta käyttävät sanansaattajat suojaavat väliliikenteen sieppaukselta, mutta eivät suojaa asiakaspuolen ongelmilta, esimerkiksi järjestelmän vaarantumiselta, jos se sisältää haavoittuvuuksia.
Ehdotettu järjestelmä käyttää kolmea tietokonetta asiakaspuolella - yhdyskäytävää verkkoon yhdistämiseen Torin kautta, tietokonetta salaukseen ja tietokonetta salauksen purkamiseen. Tämän, yhdessä käytettyjen salaustekniikoiden kanssa, pitäisi teoriassa merkittävästi lisätä järjestelmän turvallisuutta.
Tuomioistuin tuki GPL:ää puolustavaa kehittäjää
Kalifornian muutoksenhakutuomioistuin on antanut päätöksen Grsecurity-projektia kehittävän Open Source Security Inc:n ja Bruce Perensin, yhden avoimen lähdekoodin määritelmän kirjoittajista, OSI-organisaation perustajajäsenen, BusyBox-paketin luojan välisessä asiassa. ja yksi Debian-projektin varhaisista johtajista.
Oikeudenkäynnin ydin oli, että Bruce kritisoi blogissaan Grsecurityn kehitykseen pääsyn rajoittamista ja varoitti maksullisen version ostamisesta mahdollisen GPLv2-lisenssin rikkomisen vuoksi, ja yritys syytti häntä väärien lausuntojen julkaisemisesta ja hänen tietonsa käyttämisestä. asema yhteisössä vahingoittaa yrityksen liiketoimintaa .
Oikeus hylkäsi valituksen ja katsoi, että Perensin blogikirjoitus oli luonteeltaan henkilökohtainen mielipide, joka perustuu tunnettuihin tosiasioihin. Näin ollen alemman tuomioistuimen tuomio vahvistettiin, jossa kaikki Brucea vastaan esitetyt vaatimukset hylättiin, ja yritys määrättiin korvaamaan oikeudenkäyntikulut 259 tuhatta dollaria.
Menettelyssä ei kuitenkaan käsitelty suoraan kysymystä mahdollisesta GPL-rikkomuksesta, ja tämä olisi ehkä ollut mielenkiintoisinta.
Johtava japanilainen laitevalmistaja liittyy Open Invention Networkiin
Open Invention Network (OIN) on historian suurin ei-aggressiivinen patenttiyhteisö. Sen päätehtävänä on suojata Linux- ja avoimen lähdekoodin yrityksiä patenttihyökkäyksiä vastaan. Nyt suuri japanilainen yritys Taiyo Yuden on liittynyt OIN:iin.
Shigetoshi Akino, Taiyo Yudenin henkisten oikeuksien osaston pääjohtaja, sanoi: "Vaikka Taiyo Yuden ei suoraan käytä avoimen lähdekoodin ohjelmistoja tuotteissaan, asiakkaamme käyttävät, ja meille on tärkeää tukea asiakkaidemme menestyksen kannalta kriittisiä Open Source -aloitteita. Liittymällä Open Invention Networkiin osoitamme tukemme avoimelle lähdekoodille patentoitumattomuudella Linuxia ja siihen liittyviä avoimen lähdekoodin teknologioita kohtaan.'.
Startup on houkutellut 40 miljoonan dollarin investointeja yksinkertaistaakseen pääsyä avoimen lähdekoodin pilviprojekteihin
Avoimen lähdekoodin ohjelmistojen kasvava suosio on suuri merkitys yritysten IT-sektorin kehityksessä. Mutta on toinen puoli - tällaisten ohjelmistojen opiskelun ja mukauttamisen yritysten tarpeisiin monimutkaisuus ja kustannukset.
Suomalainen startup Aiven rakentaa alustaa tällaisten tehtävien helpottamiseksi ja ilmoitti äskettäin keränneensä 40 miljoonaa dollaria.
Yritys tarjoaa ratkaisuja, jotka perustuvat 8 eri avoimen lähdekoodin projektiin - Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB ja Grafana -, jotka kattavat laajan valikoiman toimintoja perustietojen käsittelystä suurten tietomäärien etsimiseen ja käsittelyyn.
«Avoimen lähdekoodin infrastruktuurin lisääntyvä käyttöönotto ja julkisten pilvipalvelujen käyttö ovat yritysteknologian jännittävimpiä ja tehokkaimpia trendejä, ja Aiven tuo avoimen lähdekoodin infrastruktuurin edut kaikenkokoisten asiakkaiden ulottuville."Sanoo Eric Liu, Aiven Partner IVP:stä, johtavasta yritysohjelmistosoittimesta, joka on itse tukenut merkittäviä projekteja, kuten Slackia, Dropboxia ja GitHubia.
Teollisen esineiden internetin ohjausalusta on avoimen lähdekoodin
Hollantilainen hajautettu järjestelmäoperaattori Alliander on julkaissut Open Smart Grid Platformin (OSGP), skaalautuvan IIoT-alustan. Sen avulla voit kerätä turvallisesti tietoja ja hallita älylaitteita verkossa. Sitä voidaan käyttää erityisesti seuraavilla tavoilla:
- Käyttäjä tai operaattori muodostaa yhteyden verkkosovellukseen valvoakseen tai ohjatakseen laitteita.
- Sovellus muodostaa yhteyden OSGP:hen verkkopalveluiden kautta, jotka on jaettu toiminnallisuuksien mukaan, esimerkiksi "katuvalaistus", "älykkäät anturit", "virranlaatu". Kolmannen osapuolen kehittäjät voivat käyttää verkkopalveluita sovellusten kehittämiseen tai integrointiin.
- Alusta toimii sovelluspyyntöjen kanssa käyttämällä avoimia ja suojattuja protokollia.
Alusta on kirjoitettu Java-kielellä, lisensoitu Apache-2.0:lla.
Linux-ydin ratkaisee vuoden 2038 ongelman
Tiistaina 19. tammikuuta 2038 klo 03:14:07 UTC:n odotetaan aiheuttavan vakavan ongelman, joka johtuu 32-bittisen UNIX-aikaisen arvon käytöstä tallennukseen. Ja tämä ei ole liioiteltu Y2K-ongelma. Päivämäärä nollataan, kaikki 32-bittiset UNIX-järjestelmät palaavat menneisyyteen, vuoden 1970 alkuun.
Mutta nyt voit nukkua rauhallisesti. Linux-kehittäjät korjasivat tämän ongelman uudessa ytimen versiossa 5.6 5.4 vuotta ennen mahdollista väliaikaista apokalypsia. Linux-kehittäjät ovat työstäneet ratkaisua tähän ongelmaan useiden vuosien ajan. Lisäksi korjaustiedostoja tämän ongelman ratkaisemiseksi siirretään joihinkin Linux-ytimen aikaisempiin versioihin - 5.5 ja XNUMX.
On kuitenkin varoituksia - käyttäjien sovelluksia on muokattava tarpeen mukaan, jotta voidaan käyttää uusia libc-versioita. Ja heidän on myös tuettava uutta ydintä. Tämä voi aiheuttaa kipua ei-tuettujen 32-bittisten laitteiden käyttäjille ja vielä enemmän suljetun lähdekoodin ohjelmien käyttäjille.
Linux-ydin pystyy ratkaisemaan jaettujen lukkojen ongelman
Jaettu lukitus tapahtuu, kun atomikäsky käyttää tietoja useista välimuistipaikoista. Sen atomisen luonteen vuoksi tässä tapauksessa tarvitaan globaali väylän lukitus, mikä johtaa järjestelmän laajuisiin suorituskykyongelmiin ja Linuxin käytön vaikeuksiin "kovissa reaaliaikaisissa" järjestelmissä.
Oletusarvoisesti Linux tulostaa tuetuissa prosessoreissa viestin dmesg-muodossa, kun jaettu lukitus tapahtuu. Ja määrittämällä split_lock_detect=fatal ydin, ongelmalliselle sovellukselle lähetetään myös SIGBUS-signaali, jolloin se voi joko lopettaa tai käsitellä sen.
Tämän toiminnon odotetaan sisältyvän versioon 5.7.
Miksi riskipääoma näkee avoimen lähdekoodin vetovoiman?
Viime vuosina olemme nähneet merkittävän varojen tulvan avoimeen lähdekoodiin: IT-jätti IBM on ostanut Red Hatin, Microsoft on ostanut GitHubin ja F5 Networks osti Nginx-verkkopalvelimen. Myös sijoitukset startup-yrityksiin kasvoivat, esimerkiksi juuri toissapäivänä Hewlett Packard Enterprise osti Scytalen (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). TechCrunch kysyi 18 huippusijoittajalta, mikä kiinnostaa heitä eniten ja missä he näkevät mahdollisuuksia.
Teknologiajohtaja IBM Watson totesi avoimen lähdekoodin kriittisen tarpeen dynaamisesti kasvavalle reunalaskenta-alalle.
Huom: "Edge computing", toisin kuin cloud computing, ei ole vielä vakiinnuttanut venäjänkielistä termiä, vaan tässä käytetään käännöstä "edge computing" Habré-artikkelista. , siinä mielessä, että laskenta toimii lähempänä asiakkaita kuin pilvi.
"Edge computing" -laitteiden määrä kasvaa hämmästyttävää vauhtia, nykyisestä 15 miljardista 55:een vuonna 2020, sanoo Rob High, IBM Watsonin varatoimitusjohtaja ja teknologiajohtaja.
«Ensimmäinen asia, joka on ymmärrettävä, on, että teollisuus on vaarassa kaatua, ellei standardisoitua hallintotapaa käsitellä, jolloin luodaan joukko standardeja, joita kehittäjäyhteisöt voivat muokata ja joiden pohjalta rakentaa ekosysteemiään... Uskomme, että ainoa tapa Älykäs tapa Tällaisen standardoinnin saavuttaminen tapahtuu avoimen lähdekoodin kautta. Kaikki mitä teemme perustuu avoimeen lähdekoodiin, ja se on niin yksinkertaista, koska emme usko, että kukaan voi menestyä rakentamatta vahvoja ja terveitä ekosysteemejä standardien ympärille." sanoi Rob.
Open Source fio -apuohjelman käyttäminen levyn suorituskyvyn arvioimiseen
Ars Technica on julkaissut lyhyen oppaan cross-platform-apuohjelman käyttöön. FIO arvioida levyn suorituskykyä. Ohjelman avulla voit tutkia suorituskykyä, latenssia, I/O-toimintojen määrää ja välimuistia. Erityinen piirre on yritys simuloida laitteiden todellista käyttöä synteettisten testien, kuten suurten tietomäärien lukemisen/kirjoituksen ja niiden suoritusajan mittaamisen, sijaan.
Katsaus vuoden 2020 parhaisiin avoimiin verkkokauppaalustoihin
Parhaan sisällönhallintajärjestelmän arvioinnin jälkeen "It's FOSS" -sivusto julkaisee katsauksen verkkokaupparatkaisuista verkkokaupan rakentamiseen tai olemassa olevan sivuston toiminnallisuuden laajentamiseen. Pidetään nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. Katsaus on lyhyt, mutta se on hyvä paikka aloittaa ratkaisun valinta projektiisi.
Katsaus FOSS-ratkaisuihin henkilöstön kanssa työskentelyyn
Solutions Review julkaisee lyhyen katsauksen parhaista FOSS-työkaluista, jotka auttavat HR-ammattilaisia. Esimerkkejä ovat A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. Katsaus, kuten edellinen, on lyhyt, vain kunkin tarkastellun ratkaisun päätoiminnot on myös listattu.
Siinä kaikki, ensi sunnuntaihin asti!
Tilaa meidän tai joten et jää paitsi uusista FOSS News -julkaisuista.
Lähde: will.com