Bonjour à tous!
Nous continuons à passer en revue l'actualité des logiciels libres et open source (et de certains matériels). Toutes les choses les plus importantes sur les pingouins et pas seulement en Russie et dans le monde.
Dans le numéro 6, du 2 au 8 mars 2020 :
- Version de Chrome OS 80
- Révocation groupée des certificats Let's Encrypt
- Retrait d'Eric Raymond des listes de diffusion OSI et problèmes éthiques dans les licences publiques
- Qu'est-ce que Linux Et d'où provenaient ces centaines de distributions ?
- Une version sans Google Android a obtenu de bons résultats
- 3 raisons pour lesquelles les intégrateurs de systèmes devraient utiliser les systèmes Open Source
- L'Open Source devient de plus en plus grand et plus riche, déclare SUSE
- Red Hat étend ses programmes de certification
- Un concours pour des programmes basés sur l'Open Source visant à résoudre les problèmes climatiques a été annoncé
- L’avenir des licences Open Source est en train de changer
- Une vulnérabilité vieille de 17 ans dans le PPPD révélée Linux-systèmes exposés à des attaques à distance
- Fuchsia OS entre en phase de test sur les employés de Google
- Session – Messagerie Open Source sans avoir besoin de fournir un numéro de téléphone
- Le projet KDE Connect dispose désormais d'un site Web
- Sortie du kiosque Porteus 5.0.0
- Version du gestionnaire de packages APT 2.0
- Version PowerShell 7.0
- Linux La Fondation a conclu un accord avec OSTIF pour la réalisation d'un audit de sécurité.
- InnerSource : Comment les meilleures pratiques Open Source aident les équipes de développement d'entreprise
- Qu'est-ce que ça fait de gérer une entreprise 100 % Open Source ?
- X.Org/FreeDesktop.org recherche des sponsors ou sera contraint d'abandonner CI
- Les problèmes de sécurité les plus courants lorsque vous travaillez avec FOSS
- L'évolution de Kali LinuxQuel est l'avenir de la distribution ?
- Avantages de Kubernetes dans l'infrastructure cloud sur bare metal
- Spotify ouvre les sources du module Terraform ML
- Drauger OS – un autre système d'exploitation GNU/Linux distribution de jeux
- 8 couteaux dans le dos LinuxDe l'amour à la haine, un bug
Version de Chrome OS 80
OpenNET annonce la sortie de ChromeOS 80, un nouveau système d'exploitation web conçu principalement pour les Chromebooks, mais également disponible via des versions non officielles pour les ordinateurs de bureau équipés de processeurs x86, x86_64 et ARM. ChromeOS est basé sur le système d'exploitation open source Chromium et utilise le noyau Linux. LinuxPrincipaux changements de la nouvelle version :
- prise en charge de la rotation automatique de l'écran lors de la connexion d'un périphérique d'entrée externe ;
- environnement de lancement Linux-applications mises à jour Debian 10;
- sur les tablettes dotées d'un écran tactile, au lieu d'un clavier virtuel complet sur les écrans de connexion et de verrouillage du système, il est possible d'afficher par défaut un pavé numérique compact ;
- La prise en charge de la technologie Ambient EQ a été implémentée, qui vous permet d'ajuster automatiquement la balance des blancs et la température de couleur de l'écran, rendant l'image plus naturelle et ne fatiguant pas vos yeux ;
- Environnement de la couche de lancement amélioré Android-applications;
- l'interface d'affichage discret des notifications concernant les demandes d'autorisations par les sites et les applications Web a été activée ;
- Un mode expérimental de navigation horizontale entre les onglets ouverts a été ajouté, fonctionnant dans le style de Chrome pour Android et affiche, en plus des titres, de grandes vignettes de pages liées à des onglets ;
- Un mode de contrôle gestuel expérimental a été ajouté, vous permettant de contrôler facilement l'interface sur les appareils dotés d'écrans tactiles.
Révocation groupée des certificats Let's Encrypt
OpenNET écrit que Let's Encrypt, une autorité de certification à but non lucratif contrôlée par la communauté et offrant des certificats gratuitement à tous, a averti que de nombreux certificats TLS/SSL précédemment émis seraient révoqués. Le 4 mars, un peu plus de 3 millions des 116 millions de certificats valides ont été révoqués, soit 2.6 %. "L'erreur se produit si la demande de certificat couvre plusieurs noms de domaine à la fois, chacun nécessitant une vérification des enregistrements CAA. L'essence de l'erreur est qu'au moment de la revérification, au lieu de valider tous les domaines, un seul domaine de la liste a été revérifié (si la demande comportait N domaines, au lieu de N contrôles différents, un domaine a été vérifié N fois). Pour les domaines restants, aucune deuxième vérification n'a été effectuée et les données de la première vérification ont été utilisées pour prendre une décision (c'est-à-dire que des données datant de 30 jours maximum ont été utilisées). En conséquence, dans les 30 jours suivant la première vérification, Let's Encrypt pourrait émettre un certificat, même si la valeur de l'enregistrement CAA était modifiée et que Let's Encrypt était retiré de la liste des autorités de certification acceptables.“- explique la publication.
Retrait d'Eric Raymond des listes de diffusion OSI et problèmes éthiques dans les licences publiques
OpenNET rapporte qu'Eric Raymond dit qu'il a été empêché d'accéder aux listes de diffusion de l'Open Source Initiative (OSI). Raymond est un programmeur et hacker américain, auteur de la trilogie « La Cathédrale et le Bazar », « Peupler la Noosphère » et « Le Chaudron Magique », qui décrit l'écologie et l'éthologie du développement logiciel, co-fondateur d'OSI. Selon OpenNET, la raison était qu'Eric "s'est trop obstinément opposé à une interprétation différente des principes fondamentaux interdisant dans une licence la violation des droits de certains groupes et la discrimination dans le domaine d'application" Et la publication révèle également l'évaluation de Raymond sur ce qui se passe dans l'organisation - "Au lieu des principes de méritocratie et de l’approche « montre-moi le code », un nouveau modèle de comportement s’impose, selon lequel personne ne devrait se sentir mal à l’aise. L'effet de telles actions est de réduire le prestige et l'autonomie des personnes qui effectuent le travail et rédigent le code, au profit de gardiens autoproclamés des nobles manières." Se souvenir de l'histoire récente de Richard Stallman devient particulièrement triste.
Qu'est-ce que Linux Et d'où provenaient ces centaines de distributions ?
Le logiciel libre vous donne une introduction à ce qu'il est. Linux (la confusion terminologique est en effet répandue) et d'où viennent les 100 500 distributions, en établissant une analogie avec les moteurs et les différents moyens de transport qui les utilisent.
Une version sans Google Android a obtenu de bons résultats
It's FOSS écrit qu'il y a quelques années, le projet Eelo a été lancé par Gaël Duval, qui avait déjà créé Mandrake. LinuxL'objectif d'Eelo était de supprimer tous les services Google de Android Pour vous proposer un système d'exploitation mobile alternatif qui ne vous traque pas et ne porte pas atteinte à votre vie privée. Beaucoup de choses ont évolué chez Eelo (désormais /e/) depuis, et le magazine publie une interview de Duval en personne.
3 raisons pour lesquelles les intégrateurs de systèmes devraient utiliser les systèmes Open Source
Security Sales & Integration souligne que les systèmes Open Source possèdent des qualités particulières qui permettent aux intégrateurs de systèmes de créer des solutions personnalisées spécifiquement pour les besoins uniques de leurs clients. Et il y a trois raisons à cela
- Les systèmes Open Source sont flexibles ;
- Les systèmes Open Source favorisent l'innovation ;
- Les systèmes Open Source sont plus simples.
L'Open Source devient de plus en plus grand et plus riche, déclare SUSE
ZDNet examine le thème de l'augmentation des flux financiers vers les entreprises Open Source et donne l'exemple de SUSE. Melissa Di Donato, la nouvelle PDG de SUSE, estime que le modèle économique de SUSE lui permet de croître rapidement. Pour illustrer cela, elle a évoqué les neuf années de croissance continue de l'entreprise. Rien que l’année dernière, SUSE a enregistré une croissance de près de 300 % des revenus des abonnements à la livraison d’applications.
Red Hat étend ses programmes de certification
Red Hat renforce son offre aux partenaires, articulée autour des solutions de son écosystème cloud, grâce au programme Red Hat Partner Connect, rapporte TFIR. Ce programme propose aux partenaires un ensemble d'outils et de fonctionnalités pour automatiser, optimiser et moderniser le développement des principaux logiciels d'entreprise. Linux Systèmes d'entreprise Red Hat Linux et pour la plateforme Kubernetes, Red Hat OpenShift.
Un concours pour des programmes basés sur l'Open Source visant à résoudre les problèmes climatiques a été annoncé
Rapports de TFIR – IBM et la Fondation David Clark en partenariat avec le Haut-Commissariat des Nations Unies aux droits de l'homme et Linux La Fondation a annoncé l'appel à projets mondial « Call for Code Global Challenge 2020 ». Ce concours invite les participants à créer des programmes innovants basés sur des technologies open source afin de contribuer à enrayer et à inverser l'impact de l'humanité sur le changement climatique.
L’avenir des licences Open Source est en train de changer
Computer Weekly s'interroge sur l'avenir des licences Open Source à la lumière des problèmes liés à leur utilisation gratuite par les entreprises. Les bibliothèques remplies de fonctionnalités étonnantes écrites par des experts de classe mondiale peuvent et doivent constituer la base sur laquelle de nouveaux projets sont construits. C'est l'un des concepts qui ont fait de l'utilisation des logiciels Open Source le moyen le plus efficace de créer du nouveau code. Cependant, certaines entreprises Open Source estiment que leurs modèles économiques sont rendus non viables par des services cloud qui utilisent leur code et en tirent beaucoup d'argent sans rien rendre en retour. En conséquence, certains incluent des restrictions dans leurs licences pour empêcher une telle utilisation. Est-ce que cela signifie la fin de l'Open Source, la publication s'interroge et comprend le sujet.
Projet Zephyr par Linux Fondation – Ouvrir de nouveaux horizons dans le monde de l'IoT
Avec l'importance accordée aux logiciels et plateformes libres, on perd parfois de vue la façon dont le matériel continue d'évoluer grâce aux efforts de développement et de normalisation de la communauté elle-même. Linux La Fondation a récemment annoncé son projet Zephyr, qui vise à développer un système d'exploitation temps réel (RTOS) sécurisé et flexible pour l'Internet des objets (IoT). Adafruit, une entreprise innovante qui permet aux makers de concevoir des produits électroniques DIY, a récemment rejoint le projet.
Une vulnérabilité vieille de 17 ans dans le PPPD révélée Linux-systèmes exposés à des attaques à distance
L'équipe US-CERT a mis en garde contre une vulnérabilité critique (CVE-2020-8597) dans le démon du protocole PPP implémenté dans la plupart des systèmes d'exploitation basés sur Linuxainsi que dans divers périphériques réseau. Cette faille permet, en créant et en envoyant un paquet spécialement conçu à un périphérique vulnérable, d'exploiter un dépassement de tampon, d'exécuter à distance du code arbitraire sans autorisation et d'obtenir un contrôle total sur le périphérique. PPPD s'exécute souvent avec des privilèges de superutilisateur, ce qui rend cette vulnérabilité particulièrement dangereuse. Cependant, une solution existe déjà, par exemple dans Ubuntu Le problème peut être résolu par une simple mise à jour du package.
Fuchsia OS entre en phase de test sur les employés de Google
Rapports OpenNET - Le système d'exploitation open source Fuchsia, développé par Google, entre dans ses derniers tests internes, ce qui signifie que le système d'exploitation sera utilisé dans le travail quotidien par les employés avant d'être mis à la disposition des utilisateurs généraux. La publication rappelle : «Dans le cadre du projet Fuchsia, Google développe un système d'exploitation universel capable de fonctionner sur tous types d'appareils, des stations de travail et smartphones aux appareils embarqués et grand public. Ce développement s'appuie sur les enseignements tirés de la création de la plateforme. Android et tient compte des lacunes en matière d'évolutivité et de sécurité»
Session – Messagerie Open Source sans avoir besoin de fournir un numéro de téléphone
C'est FOSS qui parle du nouveau Session Messenger, un fork de Signal. Voici ses caractéristiques :
- aucun numéro de téléphone n'est requis (dernièrement, il s'agit bien sûr d'une véritable innovation, mais avant, tous les messagers vivaient d'une manière ou d'une autre sans lui - environ Gim6626) ;
- utilisation d'un réseau décentralisé, de la blockchain et d'autres technologies cryptographiques ;
- multiplateforme ;
- options de confidentialité spéciales ;
- discussions de groupe, messages vocaux, envoi de pièces jointes, bref, tout le reste qui se trouve un peu partout.
Le projet KDE Connect dispose désormais d'un site Web
La communauté KDE sur VKontakte rapporte que l'utilitaire KDE Connect dispose désormais de son propre site Web. . Sur le site Web, vous pouvez télécharger des utilitaires, lire les dernières nouvelles du projet et découvrir comment rejoindre le développement. "KDE Connect est un utilitaire permettant de synchroniser les notifications et le presse-papiers entre appareils, de transférer des fichiers et de contrôler à distance. KDE Connect est intégré à Plasma (ordinateur de bureau et mobile), est disponible en tant qu'extension GNOME (GSConnect) et peut également être utilisé comme application autonome. Android et le Sailfish. Des prototypes ont été préparés pour Windows и macOS“- explique la communauté.
Sortie du kiosque Porteus 5.0.0
Linux.org.ru annonce la sortie de la version 5.0.0 de la distribution Porteus Kiosk, permettant un déploiement rapide de stands de démonstration et de bornes libre-service. L'image ne pèse que 104 Mo.La distribution Porteus Kiosk inclut l'environnement minimum requis pour exécuter un navigateur Web (Mozilla Firefox ou Google Chrome) avec des droits réduits - la modification des paramètres, l'installation de modules complémentaires ou d'applications sont interdites et l'accès aux pages non incluses dans la liste blanche est refusé. Il existe également un ThinClient préinstallé pour que le terminal fonctionne comme un client léger. Le kit de distribution est configuré à l'aide d'un assistant de configuration spécial combiné au programme d'installation - KIOSK WIZARD. Après le chargement, le système d'exploitation vérifie tous les composants à l'aide de sommes de contrôle et le système est monté en lecture seule.“- écrit la publication. Principaux changements dans la nouvelle version :
- La base de données des packages est synchronisée avec le dépôt Gentoo le 2019.09.08/XNUMX/XNUMX :
- Le noyau a été mis à jour vers la version Linux 5.4.23;
- Google Chrome a été mis à jour vers la version 80.0.3987.122 ;
- Mozilla Firefox a été mis à jour vers la version 68.5.0 ESR ;
- il existe un nouvel utilitaire pour ajuster la vitesse du curseur de la souris ;
- il est devenu possible de configurer des intervalles de changement d'onglets du navigateur de différentes durées en mode kiosque ;
- Firefox a appris à afficher des images au format TIFF (par conversion intermédiaire au format PDF) ;
- l'heure du système est désormais synchronisée quotidiennement avec le serveur NTP (auparavant, la synchronisation ne fonctionnait qu'au redémarrage du terminal) ;
- un clavier virtuel a été ajouté pour faciliter la saisie du mot de passe de session (auparavant un clavier physique était requis).
Version du gestionnaire de packages APT 2.0
OpenNET annonce la publication de la version 2.0 de la boîte à outils de gestion de paquets Advanced Package Tool (APT), développée par le projet Debian... outre Debian et les distributions qui en sont dérivées (par exemple, UbuntuAPT est également utilisé dans certaines distributions basées sur rpm, telles que PCLinuxOS et ALT LinuxLa nouvelle version sera bientôt intégrée à la branche. Debian Instable et dans la base de données du paquet UbuntuQuelques innovations :
- prise en charge des caractères génériques dans les commandes qui acceptent les noms de packages ;
- ajout de la commande "satisfy" pour satisfaire les dépendances spécifiées dans une chaîne passée en argument ;
- en ajoutant des packages d'autres branches sans mettre à jour l'ensemble du système, par exemple, il est devenu possible d'installer des packages de testing ou unstable vers stable ;
- En attente de la libération du verrou dpkg (en cas d'échec, affiche le nom et le pid du processus détenant le fichier de verrouillage).
Version PowerShell 7.0
Microsoft a publié PowerShell 7.0, dont le code source a été mis à disposition en open source en 2016 sous licence MIT, selon OpenNET. Cette nouvelle version est conçue non seulement pour Windows, et pour Linux и macOS. "PowerShell est optimisé pour automatiser les opérations de ligne de commande et fournit des outils intégrés pour traiter les données structurées dans des formats tels que JSON, CSV et XML, ainsi que la prise en charge des API REST et des modèles objet. En plus du shell de commande, il propose un langage orienté objet pour développer des scripts et un ensemble d'utilitaires pour gérer les modules et les scripts.“- explique la publication. Parmi les innovations ajoutées dans PowerShell 7.0 :
- prise en charge de la parallélisation des canaux (pipeline) à l'aide de la construction « ForEach-Object -Parallel » ;
- opérateur d'affectation conditionnelle "a? avant JC";
- opérateurs de lancement conditionnel "||" Et "&&";
- Opérateurs logiques "??" et "??=";
- système de visualisation dynamique des erreurs amélioré ;
- couche intermédiaire pour la compatibilité avec les modules pour Windows PowerShell ;
- notification automatique d'une nouvelle version ;
- la possibilité d'appeler des ressources DSC (Desired State Configuration) directement depuis PowerShell.
Linux La Fondation a conclu un accord avec OSTIF pour la réalisation d'un audit de sécurité.
Le laboratoire de sécurité rapporte que Linux La Fondation et l'Open Source Technology Improvement Foundation (OSTIF) ont conclu un partenariat pour améliorer la sécurité des logiciels libres pour les utilisateurs d'entreprises grâce à des audits de sécurité.Un partenariat stratégique avec l'OSTIF permettra Linux La fondation OSTIF va étendre ses efforts en matière d'audits de sécurité. Elle pourra ainsi partager ses ressources d'audit grâce à la plateforme lancée. Linux La plateforme de fondation CommunityBridge et d'autres organisations soutiennent les développeurs et les projets.“- explique la publication.
InnerSource : Comment les meilleures pratiques Open Source aident les équipes de développement d'entreprise
Security Boulevard écrit - Les légendes de l'Open Source disent que Tim O'Reilly a inventé le terme InnerSource en 2000. Même si O'Reilly admet qu'il ne se souvient pas avoir inventé le terme, il se souvient avoir recommandé à IBM, à la fin des années 1990, d'adopter certains des éléments qui font la magie de l'open source, à savoir « la collaboration, la communauté et de faibles barrières à l'entrée pour ceux qui voulaient à partager les uns avec les autres. » Aujourd'hui, de plus en plus d'organisations adoptent InnerSource comme stratégie, en utilisant les techniques et la philosophie qui constituent la base de l'open source et qui le rendent génial, pour améliorer leurs processus de développement internes.
Qu'est-ce que ça fait de gérer une entreprise 100 % Open Source ?
SDTimes s'attaque aux (dures) luttes des entreprises exerçant leurs activités Open Source. Et même si les experts du marché des bases de données s'accordent en particulier sur le fait que l'open source devient la norme, la question demeure : dans quelle mesure les logiciels open source sont-ils ouverts dans ce secteur ? Les éditeurs de logiciels peuvent-ils vraiment réussir dans une entreprise 100 % open source ? De plus, un fournisseur de logiciels d’infrastructure propriétaire freemium peut-il bénéficier des mêmes avantages que les fournisseurs open source ? Comment gagner de l’argent avec l’Open Source ? La publication a tenté de répondre à ces questions.
X.Org/FreeDesktop.org recherche des sponsors ou sera contraint d'abandonner CI
Phoronix rapporte des problèmes financiers avec la Fondation X.Org. Le fonds estime ses frais d'hébergement annuels cette année à 75 90 $ et les dépenses de projets à 2021 30 $ pour XNUMX. L'hébergement de gitlab.freedesktop.org s'effectue dans le cloud de Google. En raison de la hausse des coûts et du manque de donateurs récurrents garantis, alors que les coûts d'hébergement continus sont insoutenables, la Fondation X.Org devra peut-être désactiver la fonctionnalité CI (coûtant environ XNUMX XNUMX $ par an) dans les mois à venir, à moins qu'elle ne reçoive un financement supplémentaire. Le Conseil de la Fondation X.Org a émis un avertissement précoce sur la liste de diffusion et un appel à tous les donateurs. GitLab FreeDesktop.org fournit un hébergement non seulement pour X.Org, mais également pour Wayland, Mesa et des projets associés, ainsi que des réseaux tels que PipeWire, Monado XR, LibreOffice et de nombreux autres projets de bureau open source, ajoute la publication.
Les problèmes de sécurité les plus courants lorsque vous travaillez avec FOSS
Analytics India Mag se penche sur la question de la sécurité des logiciels libres et open source (FOSS). Ces logiciels sont devenus un élément essentiel de l'économie mondiale au XXIe siècle. On estime qu'ils représentent environ 80 à 90 % de tout logiciel moderne. Il est important de noter que les logiciels constituent une ressource de plus en plus cruciale pour la quasi-totalité des entreprises, publiques comme privées. Cependant, les logiciels libres et open source présentent de nombreux problèmes. Linux La fondation, écrit la publication, énumère les plus courantes :
- analyse de la sécurité et de la santé à long terme des logiciels libres et open source ;
- manque de dénomination standardisée ;
- sécurité des comptes de développeurs individuels.
L'évolution de Kali LinuxQuel est l'avenir de la distribution ?
HelpNetSecurity revient sur l'histoire de Kali, la distribution de test de vulnérabilités la plus populaire. Linux et soulève la question de son avenir, en examinant les problématiques liées à la base d'utilisateurs de la distribution, au développement et aux retours d'information, ainsi qu'aux projets d'avenir.
Avantages de Kubernetes dans l'infrastructure cloud sur bare metal
Ericsson discute de l'utilisation de Kubernetes dans une infrastructure cloud sans virtualisation et déclare que les économies totales liées au déploiement de Kubernetes sur du métal nu par rapport à une infrastructure virtualisée peuvent atteindre 30 %, en fonction de l'application et de la configuration.
Spotify ouvre les sources du module Terraform ML
Rapports InfoQ – Spotify ouvre son module Terraform pour exécuter le logiciel de pipeline d'apprentissage automatique Kubeflow sur Google Kubernetes Engine (GKE). En passant de leur propre plate-forme ML à Kubeflow, les ingénieurs Spotify ont réussi à accélérer la mise en production et à exécuter 7 fois plus d'expériences que sur la plate-forme précédente.
Drauger OS – un autre système d'exploitation GNU/Linux distribution de jeux
It's FOSS écrit : depuis des années (voire des décennies), des gens se plaignent que l'une des raisons de ne pas utiliser Linux Le manque de jeux de masse est un problème. Les jeux dans Linux ont considérablement progressé ces dernières années, notamment grâce à l'arrivée du projet Steam Proton, qui permet de jouer à de nombreux jeux initialement créés uniquement pour Windowsdans LinuxLa distribution Drauger OS, basée sur UbuntuDrauger OS est livré avec plusieurs applications et outils préinstallés pour améliorer votre expérience de jeu. En voici quelques exemples :
- Jouer surLinux
- VIN
- Lutris
- Steam
- Extension DXVK
Il existe d’autres raisons pour lesquelles les joueurs pourraient s’y intéresser.
8 couteaux dans le dos LinuxDe l'amour à la haine, un bug
3D News a décidé de démanteler GNU/Linux L'analyse examine en détail l'ensemble des critiques formulées à l'encontre du produit et de la communauté, même si cela a pu ternir son image. Elle s'attache à réfuter les arguments suivants :
- Linux partout;
- Linux gratuit;
- Linux gratuit;
- Linux sûr;
- В Linux la meilleure façon de distribuer des logiciels ;
- В Linux Aucun problème avec le logiciel ;
- Linux exploite plus efficacement les ressources ;
- Linux pratique.
Mais la publication se termine sur une note positive et répond à la question de savoir qui est responsable de tous les problèmes mentionnés avec GNU/Linux, écrit "Nous! Linux — un système d'exploitation formidable, universel, flexible et puissant, malheureusement entouré d'une communauté peu enthousiaste.».
C'est tout, jusqu'à dimanche prochain !
Abonnez-vous à notre ou afin de ne pas manquer les nouvelles éditions de FOSS News.
Source: habr.com
