Bonjour à tous!
Nous continuons à passer en revue l'actualité des logiciels libres et open source (et de certains matériels). Toutes les choses les plus importantes sur les pingouins et pas seulement en Russie et dans le monde.
Dans le numéro 6, du 2 au 8 mars 2020 :
- Version de Chrome OS 80
- Révocation groupée des certificats Let's Encrypt
- Retrait d'Eric Raymond des listes de diffusion OSI et problèmes éthiques dans les licences publiques
- Qu’est-ce que Linux et d’où viennent des centaines de distributions ?
- Le fork Android de Google obtient de bons résultats
- 3 raisons pour lesquelles les intégrateurs de systèmes devraient utiliser les systèmes Open Source
- L'Open Source devient de plus en plus grand et plus riche, déclare SUSE
- Red Hat étend ses programmes de certification
- Un concours pour des programmes basés sur l'Open Source visant à résoudre les problèmes climatiques a été annoncé
- L’avenir des licences Open Source est en train de changer
- Une vulnérabilité PPPD vieille de 17 ans expose les systèmes Linux à des attaques à distance
- Fuchsia OS entre en phase de test sur les employés de Google
- Session – Messagerie Open Source sans avoir besoin de fournir un numéro de téléphone
- Le projet KDE Connect dispose désormais d'un site Web
- Sortie du kiosque Porteus 5.0.0
- Version du gestionnaire de packages APT 2.0
- Version PowerShell 7.0
- La Linux Foundation a conclu un accord avec l'OSTIF pour réaliser un audit de sécurité
- InnerSource : Comment les meilleures pratiques Open Source aident les équipes de développement d'entreprise
- Qu'est-ce que ça fait de gérer une entreprise 100 % Open Source ?
- X.Org/FreeDesktop.org recherche des sponsors ou sera contraint d'abandonner CI
- Les problèmes de sécurité les plus courants lorsque vous travaillez avec FOSS
- L'évolution de Kali Linux : quel est l'avenir de la distribution ?
- Avantages de Kubernetes dans l'infrastructure cloud sur bare metal
- Spotify ouvre les sources du module Terraform ML
- Drauger OS - une autre distribution GNU/Linux pour les jeux
- 8 couteaux dans le dos de Linux : de l'amour à la haine, un bug
Version de Chrome OS 80
OpenNET annonce la sortie d'une nouvelle version de ChromeOS 80, un système d'exploitation fortement axé sur les applications Web et conçu principalement pour les Chromebooks, mais également disponible via des versions non officielles pour les ordinateurs grand public x86, x86_64 et ARM. ChromeOS est basé sur le système d'exploitation ouvert Chromium et utilise le noyau Linux. Principaux changements dans la nouvelle version :
- prise en charge de la rotation automatique de l'écran lors de la connexion d'un périphérique d'entrée externe ;
- l'environnement d'exécution des applications Linux a été mis à jour vers Debian 10 ;
- sur les tablettes dotées d'un écran tactile, au lieu d'un clavier virtuel complet sur les écrans de connexion et de verrouillage du système, il est possible d'afficher par défaut un pavé numérique compact ;
- La prise en charge de la technologie Ambient EQ a été implémentée, qui vous permet d'ajuster automatiquement la balance des blancs et la température de couleur de l'écran, rendant l'image plus naturelle et ne fatiguant pas vos yeux ;
- L'environnement de la couche de lancement des applications Android a été amélioré ;
- l'interface d'affichage discret des notifications concernant les demandes d'autorisations par les sites et les applications Web a été activée ;
- ajout d'un mode expérimental de navigation horizontale pour les onglets ouverts, fonctionnant à la manière de Chrome pour Android et affichant, en plus des en-têtes, de grandes vignettes de pages associées aux onglets ;
- Un mode de contrôle gestuel expérimental a été ajouté, vous permettant de contrôler facilement l'interface sur les appareils dotés d'écrans tactiles.
Révocation groupée des certificats Let's Encrypt
OpenNET écrit que Let's Encrypt, une autorité de certification à but non lucratif contrôlée par la communauté et offrant des certificats gratuitement à tous, a averti que de nombreux certificats TLS/SSL précédemment émis seraient révoqués. Le 4 mars, un peu plus de 3 millions des 116 millions de certificats valides ont été révoqués, soit 2.6 %. "L'erreur se produit si la demande de certificat couvre plusieurs noms de domaine à la fois, chacun nécessitant une vérification des enregistrements CAA. L'essence de l'erreur est qu'au moment de la revérification, au lieu de valider tous les domaines, un seul domaine de la liste a été revérifié (si la demande comportait N domaines, au lieu de N contrôles différents, un domaine a été vérifié N fois). Pour les domaines restants, aucune deuxième vérification n'a été effectuée et les données de la première vérification ont été utilisées pour prendre une décision (c'est-à-dire que des données datant de 30 jours maximum ont été utilisées). En conséquence, dans les 30 jours suivant la première vérification, Let's Encrypt pourrait émettre un certificat, même si la valeur de l'enregistrement CAA était modifiée et que Let's Encrypt était retiré de la liste des autorités de certification acceptables.“- explique la publication.
Retrait d'Eric Raymond des listes de diffusion OSI et problèmes éthiques dans les licences publiques
OpenNET rapporte qu'Eric Raymond dit qu'il a été empêché d'accéder aux listes de diffusion de l'Open Source Initiative (OSI). Raymond est un programmeur et hacker américain, auteur de la trilogie « La Cathédrale et le Bazar », « Peupler la Noosphère » et « Le Chaudron Magique », qui décrit l'écologie et l'éthologie du développement logiciel, co-fondateur d'OSI. Selon OpenNET, la raison était qu'Eric "s'est trop obstinément opposé à une interprétation différente des principes fondamentaux interdisant dans une licence la violation des droits de certains groupes et la discrimination dans le domaine d'application" Et la publication révèle également l'évaluation de Raymond sur ce qui se passe dans l'organisation - "Au lieu des principes de méritocratie et de l’approche « montre-moi le code », un nouveau modèle de comportement s’impose, selon lequel personne ne devrait se sentir mal à l’aise. L'effet de telles actions est de réduire le prestige et l'autonomie des personnes qui effectuent le travail et rédigent le code, au profit de gardiens autoproclamés des nobles manières." Se souvenir de l'histoire récente de Richard Stallman devient particulièrement triste.
Qu’est-ce que Linux et d’où viennent des centaines de distributions ?
It's FOSS mène un programme éducatif sur ce qu'est Linux (la confusion dans la terminologie est en effet répandue) et d'où proviennent 100500 XNUMX distributions, faisant une analogie avec les moteurs et les différents véhicules qui les utilisent.
Le fork Android de Google obtient de bons résultats
C'est FOSS qui écrit qu'il y a plusieurs années est apparu le projet Eelo, lancé par Gael Duval, qui a autrefois créé Mandrake Linux. L'objectif d'Eelo était de supprimer tous les services Google d'Android pour vous offrir un système d'exploitation mobile alternatif qui ne vous suit pas et n'envahit pas votre vie privée. Depuis, beaucoup de choses intéressantes se sont produites avec Eelo (maintenant /e/) et la publication publie une interview avec Duval lui-même.
3 raisons pour lesquelles les intégrateurs de systèmes devraient utiliser les systèmes Open Source
Security Sales & Integration souligne que les systèmes Open Source possèdent des qualités particulières qui permettent aux intégrateurs de systèmes de créer des solutions personnalisées spécifiquement pour les besoins uniques de leurs clients. Et il y a trois raisons à cela
- Les systèmes Open Source sont flexibles ;
- Les systèmes Open Source favorisent l'innovation ;
- Les systèmes Open Source sont plus simples.
L'Open Source devient de plus en plus grand et plus riche, déclare SUSE
ZDNet examine le thème de l'augmentation des flux financiers vers les entreprises Open Source et donne l'exemple de SUSE. Melissa Di Donato, la nouvelle PDG de SUSE, estime que le modèle économique de SUSE lui permet de croître rapidement. Pour illustrer cela, elle a évoqué les neuf années de croissance continue de l'entreprise. Rien que l’année dernière, SUSE a enregistré une croissance de près de 300 % des revenus des abonnements à la livraison d’applications.
Red Hat étend ses programmes de certification
Red Hat améliore ses offres partenaires construites autour des solutions d'écosystème cloud de l'entreprise grâce au programme Red Hat Partner Connect, rapporte TFIR. Le programme offre aux partenaires un ensemble d'outils et de fonctionnalités pour automatiser, améliorer et moderniser le développement moderne pour le système Linux d'entreprise leader Red Hat Enterprise Linux et pour la plate-forme Kubernetes Red Hat OpenShift.
Un concours pour des programmes basés sur l'Open Source visant à résoudre les problèmes climatiques a été annoncé
Rapports TFIR - IBM et David Clark Cause, en partenariat avec les Nations Unies pour les droits de l'homme et la Linux Foundation, ont annoncé le Call for Code Global Challenge 2020. Ce concours encourage les participants à créer des programmes innovants basés sur des technologies Open Source pour aider à arrêter et inverser l'impact de l'humanité sur le changement climatique.
L’avenir des licences Open Source est en train de changer
Computer Weekly s'interroge sur l'avenir des licences Open Source à la lumière des problèmes liés à leur utilisation gratuite par les entreprises. Les bibliothèques remplies de fonctionnalités étonnantes écrites par des experts de classe mondiale peuvent et doivent constituer la base sur laquelle de nouveaux projets sont construits. C'est l'un des concepts qui ont fait de l'utilisation des logiciels Open Source le moyen le plus efficace de créer du nouveau code. Cependant, certaines entreprises Open Source estiment que leurs modèles économiques sont rendus non viables par des services cloud qui utilisent leur code et en tirent beaucoup d'argent sans rien rendre en retour. En conséquence, certains incluent des restrictions dans leurs licences pour empêcher une telle utilisation. Est-ce que cela signifie la fin de l'Open Source, la publication s'interroge et comprend le sujet.
Le projet Zephyr de la Linux Foundation - Une innovation dans le monde de l'IoT
Avec autant d'accent mis sur les logiciels et les plates-formes open source, nous perdons parfois de vue la façon dont le matériel continue d'évoluer grâce aux efforts de développement et de normalisation de la communauté. La Linux Foundation a récemment annoncé son projet Zephyr, qui vise à créer un système d'exploitation en temps réel (RTOS) sécurisé et flexible pour l'Internet des objets (IoT). Et récemment, Adafruit, une entreprise intéressante qui permet aux fabricants de créer des produits électroniques DIY, a rejoint le projet.
Une vulnérabilité PPPD vieille de 17 ans expose les systèmes Linux à des attaques à distance
L'équipe US-CERT a mis en garde contre une vulnérabilité critique CVE-2020-8597 dans le démon du protocole PPP implémenté dans la plupart des systèmes d'exploitation basés sur Linux, ainsi que dans divers périphériques réseau. Le problème permet, en générant et en envoyant un paquet spécial à un appareil vulnérable, d'exploiter un débordement de tampon, d'exécuter du code arbitraire à distance sans autorisation et d'obtenir un contrôle total sur l'appareil. PPPD fonctionne souvent avec des droits de superutilisateur, ce qui rend la vulnérabilité particulièrement dangereuse. Cependant, il existe déjà un correctif et, par exemple, dans Ubuntu, vous pouvez résoudre le problème simplement en mettant à jour le package.
Fuchsia OS entre en phase de test sur les employés de Google
Rapports OpenNET - Le système d'exploitation open source Fuchsia, développé par Google, entre dans ses derniers tests internes, ce qui signifie que le système d'exploitation sera utilisé dans le travail quotidien par les employés avant d'être mis à la disposition des utilisateurs généraux. La publication rappelle : «Dans le cadre du projet Fuchsia, Google développe un système d'exploitation universel pouvant fonctionner sur tout type d'appareil, des postes de travail et smartphones aux technologies embarquées et grand public. Le développement est réalisé en tenant compte de l'expérience de création de la plateforme Android et prend en compte les lacunes dans le domaine de la mise à l'échelle et de la sécurité»
Session – Messagerie Open Source sans avoir besoin de fournir un numéro de téléphone
C'est FOSS qui parle du nouveau Session Messenger, un fork de Signal. Voici ses caractéristiques :
- aucun numéro de téléphone n'est requis (dernièrement, il s'agit bien sûr d'une véritable innovation, mais avant, tous les messagers vivaient d'une manière ou d'une autre sans lui - environ Gim6626) ;
- utilisation d'un réseau décentralisé, de la blockchain et d'autres technologies cryptographiques ;
- multiplateforme ;
- options de confidentialité spéciales ;
- discussions de groupe, messages vocaux, envoi de pièces jointes, bref, tout le reste qui se trouve un peu partout.
Le projet KDE Connect dispose désormais d'un site Web
La communauté KDE sur VKontakte rapporte que l'utilitaire KDE Connect dispose désormais de son propre site Web. . Sur le site Web, vous pouvez télécharger des utilitaires, lire les dernières nouvelles du projet et découvrir comment rejoindre le développement. "KDE Connect est un utilitaire permettant de synchroniser les notifications et le presse-papiers entre les appareils, de transférer des fichiers et de contrôler à distance. KDE Connect est intégré à Plasma (ordinateur de bureau et mobile), est fourni sous forme d'extension pour GNOME (GSConnect) et est disponible en tant qu'application autonome pour Android et Sailfish. Les premières versions pour Windows et macOS ont été préparées“- explique la communauté.
Sortie du kiosque Porteus 5.0.0
Linux.org.ru annonce la sortie d'une nouvelle version 5.0.0 de la distribution Porteus Kiosk pour le déploiement rapide de stands de démonstration et de terminaux libre-service. La taille de l'image n'est que de 104 Mo. "La distribution Porteus Kiosk inclut l'environnement minimum requis pour exécuter un navigateur Web (Mozilla Firefox ou Google Chrome) avec des droits réduits - la modification des paramètres, l'installation de modules complémentaires ou d'applications sont interdites et l'accès aux pages non incluses dans la liste blanche est refusé. Il existe également un ThinClient préinstallé pour que le terminal fonctionne comme un client léger. Le kit de distribution est configuré à l'aide d'un assistant de configuration spécial combiné au programme d'installation - KIOSK WIZARD. Après le chargement, le système d'exploitation vérifie tous les composants à l'aide de sommes de contrôle et le système est monté en lecture seule.“- écrit la publication. Principaux changements dans la nouvelle version :
- La base de données des packages est synchronisée avec le dépôt Gentoo le 2019.09.08/XNUMX/XNUMX :
- le noyau a été mis à jour vers la version Linux 5.4.23 ;
- Google Chrome a été mis à jour vers la version 80.0.3987.122 ;
- Mozilla Firefox a été mis à jour vers la version 68.5.0 ESR ;
- il existe un nouvel utilitaire pour ajuster la vitesse du curseur de la souris ;
- il est devenu possible de configurer des intervalles de changement d'onglets du navigateur de différentes durées en mode kiosque ;
- Firefox a appris à afficher des images au format TIFF (par conversion intermédiaire au format PDF) ;
- l'heure du système est désormais synchronisée quotidiennement avec le serveur NTP (auparavant, la synchronisation ne fonctionnait qu'au redémarrage du terminal) ;
- un clavier virtuel a été ajouté pour faciliter la saisie du mot de passe de session (auparavant un clavier physique était requis).
Version du gestionnaire de packages APT 2.0
OpenNET annonce la sortie de la version 2.0 de l'outil de gestion de paquets APT (Advanced Package Tool) développé par le projet Debian. Outre Debian et ses distributions dérivées (telles qu'Ubuntu), APT est également utilisé dans certaines distributions basées sur RPM, telles que PCLinuxOS et ALT Linux. La nouvelle version sera bientôt intégrée à la branche Debian Unstable et à la base de paquets Ubuntu. Quelques nouveautés :
- prise en charge des caractères génériques dans les commandes qui acceptent les noms de packages ;
- ajout de la commande "satisfy" pour satisfaire les dépendances spécifiées dans une chaîne passée en argument ;
- en ajoutant des packages d'autres branches sans mettre à jour l'ensemble du système, par exemple, il est devenu possible d'installer des packages de testing ou unstable vers stable ;
- En attente de la libération du verrou dpkg (en cas d'échec, affiche le nom et le pid du processus détenant le fichier de verrouillage).
Version PowerShell 7.0
Microsoft a dévoilé la version PowerShell 7.0, dont le code source a été ouvert en 2016 sous licence MIT, rapporte OpenNET. La nouvelle version est préparée non seulement pour Windows, mais également pour Linux et macOS. "PowerShell est optimisé pour automatiser les opérations de ligne de commande et fournit des outils intégrés pour traiter les données structurées dans des formats tels que JSON, CSV et XML, ainsi que la prise en charge des API REST et des modèles objet. En plus du shell de commande, il propose un langage orienté objet pour développer des scripts et un ensemble d'utilitaires pour gérer les modules et les scripts.“- explique la publication. Parmi les innovations ajoutées dans PowerShell 7.0 :
- prise en charge de la parallélisation des canaux (pipeline) à l'aide de la construction « ForEach-Object -Parallel » ;
- opérateur d'affectation conditionnelle "a? avant JC";
- opérateurs de lancement conditionnel "||" Et "&&";
- Opérateurs logiques "??" et "??=";
- système de visualisation dynamique des erreurs amélioré ;
- couche pour la compatibilité avec les modules pour Windows PowerShell ;
- notification automatique d'une nouvelle version ;
- la possibilité d'appeler des ressources DSC (Desired State Configuration) directement depuis PowerShell.
La Linux Foundation a conclu un accord avec l'OSTIF pour réaliser un audit de sécurité
Security Lab rapporte que la Linux Foundation et l'Open Source Technology Improvement Fund (OSTIF) ont conclu un partenariat pour améliorer la sécurité des logiciels open source pour les utilisateurs d'entreprise grâce à des audits de sécurité. "Le partenariat stratégique avec l'OSTIF permettra à la Linux Foundation d'étendre ses efforts d'audit de sécurité. L'OSTIF pourra partager ses ressources d'audit via la plateforme CommunityBridge de la Linux Foundation et d'autres organisations soutenant les développeurs et les projets.“- explique la publication.
InnerSource : Comment les meilleures pratiques Open Source aident les équipes de développement d'entreprise
Security Boulevard écrit - Les légendes de l'Open Source disent que Tim O'Reilly a inventé le terme InnerSource en 2000. Même si O'Reilly admet qu'il ne se souvient pas avoir inventé le terme, il se souvient avoir recommandé à IBM, à la fin des années 1990, d'adopter certains des éléments qui font la magie de l'open source, à savoir « la collaboration, la communauté et de faibles barrières à l'entrée pour ceux qui voulaient à partager les uns avec les autres. » Aujourd'hui, de plus en plus d'organisations adoptent InnerSource comme stratégie, en utilisant les techniques et la philosophie qui constituent la base de l'open source et qui le rendent génial, pour améliorer leurs processus de développement internes.
Qu'est-ce que ça fait de gérer une entreprise 100 % Open Source ?
SDTimes s'attaque aux (dures) luttes des entreprises exerçant leurs activités Open Source. Et même si les experts du marché des bases de données s'accordent en particulier sur le fait que l'open source devient la norme, la question demeure : dans quelle mesure les logiciels open source sont-ils ouverts dans ce secteur ? Les éditeurs de logiciels peuvent-ils vraiment réussir dans une entreprise 100 % open source ? De plus, un fournisseur de logiciels d’infrastructure propriétaire freemium peut-il bénéficier des mêmes avantages que les fournisseurs open source ? Comment gagner de l’argent avec l’Open Source ? La publication a tenté de répondre à ces questions.
X.Org/FreeDesktop.org recherche des sponsors ou sera contraint d'abandonner CI
Phoronix rapporte des problèmes financiers avec la Fondation X.Org. Le fonds estime ses frais d'hébergement annuels cette année à 75 90 $ et les dépenses de projets à 2021 30 $ pour XNUMX. L'hébergement de gitlab.freedesktop.org s'effectue dans le cloud de Google. En raison de la hausse des coûts et du manque de donateurs récurrents garantis, alors que les coûts d'hébergement continus sont insoutenables, la Fondation X.Org devra peut-être désactiver la fonctionnalité CI (coûtant environ XNUMX XNUMX $ par an) dans les mois à venir, à moins qu'elle ne reçoive un financement supplémentaire. Le Conseil de la Fondation X.Org a émis un avertissement précoce sur la liste de diffusion et un appel à tous les donateurs. GitLab FreeDesktop.org fournit un hébergement non seulement pour X.Org, mais également pour Wayland, Mesa et des projets associés, ainsi que des réseaux tels que PipeWire, Monado XR, LibreOffice et de nombreux autres projets de bureau open source, ajoute la publication.
Les problèmes de sécurité les plus courants lorsque vous travaillez avec FOSS
Analytics India Mag se penche sur le sujet de la sécurité des logiciels libres. Les logiciels libres et open source sont devenus un aspect important de l'économie mondiale du nouveau siècle. Il a été analysé que les logiciels libres représentent environ 80 à 90 % de tout logiciel moderne. Il convient de noter que les logiciels deviennent une ressource de plus en plus importante pour presque toutes les entreprises, tant publiques que privées. Mais il existe de nombreux problèmes avec les FOSS, selon la Linux Foundation, la publication écrit et répertorie les plus courants :
- analyse de la sécurité et de la santé à long terme des logiciels libres et open source ;
- manque de dénomination standardisée ;
- sécurité des comptes de développeurs individuels.
L'évolution de Kali Linux : quel est l'avenir de la distribution ?
HelpNetSecurity revient sur le passé de la distribution de tests de vulnérabilité la plus populaire, Kali Linux, et soulève des questions sur son avenir, en examinant la base d'utilisateurs de la distribution, son développement et ses commentaires, son développement et ses projets pour l'avenir.
Avantages de Kubernetes dans l'infrastructure cloud sur bare metal
Ericsson discute de l'utilisation de Kubernetes dans une infrastructure cloud sans virtualisation et déclare que les économies totales liées au déploiement de Kubernetes sur du métal nu par rapport à une infrastructure virtualisée peuvent atteindre 30 %, en fonction de l'application et de la configuration.
Spotify ouvre les sources du module Terraform ML
Rapports InfoQ – Spotify ouvre son module Terraform pour exécuter le logiciel de pipeline d'apprentissage automatique Kubeflow sur Google Kubernetes Engine (GKE). En passant de leur propre plate-forme ML à Kubeflow, les ingénieurs Spotify ont réussi à accélérer la mise en production et à exécuter 7 fois plus d'expériences que sur la plate-forme précédente.
Drauger OS - une autre distribution GNU/Linux pour les jeux
C'est FOSS écrit - Depuis des années (ou des décennies), les gens se plaignent que l'une des raisons pour ne pas utiliser Linux est le manque de jeux grand public. Le jeu sous Linux s'est considérablement amélioré au cours des dernières années, notamment avec l'avènement du projet Steam Proton, qui permet de jouer à de nombreux jeux créés à l'origine uniquement pour Windows sous Linux. La distribution Drauger OS, basée sur Ubuntu, poursuit cette tendance. Drauger OS propose plusieurs applications et outils prêts à l'emploi pour améliorer votre expérience de jeu. Ceci comprend:
- PlayOnLinux
- VIN
- Lutris
- Steam
- Extension DXVK
Il existe d’autres raisons pour lesquelles les joueurs pourraient s’y intéresser.
8 couteaux dans le dos de Linux : de l'amour à la haine, un bug
3D News a décidé de démonter GNU/Linux « jusqu'aux os » et de présenter toutes les réclamations accumulées contre le produit lui-même et la communauté, même s'il a peut-être rattrapé son retard avec de la peinture noire. L'analyse est effectuée point par point, on tente de réfuter les arguments suivants :
- Linux est partout ;
- Linux est gratuit ;
- Linux est gratuit ;
- Linux est sécurisé ;
- Linux possède le meilleur moyen de distribuer des logiciels ;
- Linux n'a aucun problème logiciel ;
- Linux est plus efficace avec les ressources ;
- Linux est pratique.
Mais il termine la publication sur une note positive et, répondant à la question de savoir qui est responsable de tous les problèmes mentionnés avec GNU/Linux, écrit : «Nous! Linux est un système d'exploitation merveilleux, polyvalent, flexible et puissant qui, hélas, n'est plus la meilleure communauté du moment.».
C'est tout, jusqu'à dimanche prochain !
Abonnez-vous à notre ou afin de ne pas manquer les nouvelles éditions de FOSS News.
Source: habr.com