Ciao a tutti!
Continuiamo la nostra rassegna di notizie sul software gratuito e open source (e su parte dell'hardware). Tutte le cose più importanti sui pinguini e non solo, in Russia e nel mondo.
Nel numero 6, dal 2 all’8 marzo 2020:
- Versione Chrome OS 80
- Revoca in blocco dei certificati Let's Encrypt
- Rimozione di Eric Raymond dalle mailing list OSI e problemi etici nelle licenze pubbliche
- Cos'è Linux e da dove provengono centinaia di distribuzioni?
- Il fork Android di Google ottiene buoni risultati
- 3 ragioni per cui i system integrator dovrebbero utilizzare i sistemi Open Source
- L'Open Source sta diventando sempre più grande e ricco, afferma SUSE
- Red Hat espande i suoi programmi di certificazione
- È stato annunciato un concorso per programmi basati sull'Open Source per risolvere i problemi climatici
- Il futuro delle licenze Open Source sta cambiando
- Una vulnerabilità PPPD vecchia di 17 anni mette i sistemi Linux a rischio di attacchi remoti
- Fuchsia OS entra nella fase di test sui dipendenti Google
- Sessione: messenger open source senza la necessità di fornire un numero di telefono
- Il progetto KDE Connect ora ha un sito web
- Rilascio di Porteus Kiosk 5.0.0
- Rilascio del gestore di pacchetti APT 2.0
- Versione di PowerShell 7.0
- La Linux Foundation ha stipulato un accordo con OSTIF per condurre un audit di sicurezza
- InnerSource: come le migliori pratiche Open Source aiutano i team di sviluppo aziendale
- Com'è gestire un'attività Open Source al 100%?
- X.Org/FreeDesktop.org sta cercando sponsor o sarà costretto ad abbandonare CI
- I problemi di sicurezza più comuni quando si lavora con FOSS
- L'evoluzione di Kali Linux: qual è il futuro della distribuzione?
- Vantaggi di Kubernetes nell'infrastruttura cloud su bare metal
- Spotify apre i sorgenti del modulo Terraform ML
- Drauger OS - un'altra distribuzione GNU/Linux per giochi
- 8 coltelli nella parte posteriore di Linux: dall'amore all'odio un bug
Versione Chrome OS 80
OpenNET annuncia il rilascio di una nuova versione di ChromeOS 80, un sistema operativo con una forte attenzione alle applicazioni web e progettato principalmente per i Chromebook, ma disponibile anche tramite build non ufficiali per computer tradizionali x86, x86_64 e basati su ARM. ChromeOS si basa sul sistema operativo aperto Chromium e utilizza il kernel Linux. Principali modifiche nella nuova versione:
- supporto per la rotazione automatica dello schermo quando si collega un dispositivo di input esterno;
- l'ambiente per l'esecuzione delle applicazioni Linux è stato aggiornato a Debian 10;
- sui tablet con touch screen, invece di una tastiera virtuale completa nelle schermate di accesso e blocco del sistema, è possibile visualizzare per impostazione predefinita un tastierino numerico compatto;
- È stato implementato il supporto per la tecnologia Ambient EQ, che consente di regolare automaticamente il bilanciamento del bianco e la temperatura del colore dello schermo, rendendo l'immagine più naturale e non affaticando gli occhi;
- L'ambiente del layer per il lancio delle applicazioni Android è stato migliorato;
- è stata attivata l'interfaccia per la visualizzazione discreta delle notifiche relative alle richieste di permessi da parte di siti e applicazioni web;
- aggiunta una modalità di navigazione orizzontale sperimentale per le schede aperte, che funziona nello stile di Chrome per Android e visualizza, oltre alle intestazioni, grandi miniature delle pagine associate alle schede;
- È stata aggiunta una modalità sperimentale di controllo dei gesti, che consente di controllare comodamente l'interfaccia sui dispositivi con touch screen.
Revoca in blocco dei certificati Let's Encrypt
OpenNET scrive che Let's Encrypt, un'autorità di certificazione senza scopo di lucro controllata dalla comunità e che offre certificati gratuitamente a tutti, ha avvertito che molti certificati TLS/SSL precedentemente emessi verranno revocati. Il 4 marzo sono stati revocati poco più di 3 milioni dei 116 milioni di certificati validi, ovvero il 2.6%. "L'errore si verifica se la richiesta di certificato copre più nomi di dominio contemporaneamente, ognuno dei quali richiede un controllo del record CAA. L'essenza dell'errore è che al momento del ricontrollo, invece di convalidare tutti i domini, è stato ricontrollato solo un dominio dall'elenco (se la richiesta aveva N domini, invece di N controlli diversi, è stato controllato un dominio N volte). Per i restanti domini non è stato effettuato un secondo controllo e per la decisione sono stati utilizzati i dati del primo controllo (ovvero sono stati utilizzati dati risalenti fino a 30 giorni). Di conseguenza, entro 30 giorni dalla prima verifica, Let's Encrypt potrebbe emettere un certificato, anche se il valore del record CAA fosse modificato e Let's Encrypt fosse rimosso dall'elenco delle autorità di certificazione accettabili“- spiega la pubblicazione.
Rimozione di Eric Raymond dalle mailing list OSI e problemi etici nelle licenze pubbliche
OpenNET riporta che Eric Raymond afferma che gli è stato impedito l'accesso alle mailing list dell'Open Source Initiative (OSI). Raymond è un programmatore e hacker americano, autore della trilogia “La cattedrale e il bazaar”, “Popolando la noosfera” e “Il calderone magico”, che descrive l'ecologia e l'etologia dello sviluppo del software, co-fondatore di OSI. Secondo OpenNET, il motivo era che Eric "si è opposto con troppa ostinazione ad una diversa interpretazione dei principi fondamentali che vietano nella licenza la violazione dei diritti di determinati gruppi e la discriminazione nel campo di applicazione" E la pubblicazione rivela anche la valutazione di Raymond su quanto sta accadendo nell’organizzazione – “Al posto dei principi della meritocrazia e dell’approccio “mostrami il codice”, si sta imponendo un nuovo modello di comportamento secondo il quale nessuno dovrebbe sentirsi a disagio. L’effetto di tali azioni è quello di ridurre il prestigio e l’autonomia delle persone che svolgono il lavoro e scrivono il codice, a favore di autoproclamati custodi delle buone maniere." Ricordare la recente storia con Richard Stallman diventa particolarmente triste.
Cos'è Linux e da dove provengono centinaia di distribuzioni?
FOSS conduce un programma educativo su cosa è Linux (la confusione nella terminologia è infatti diffusa) e da dove provengono 100500 distribuzioni, tracciando un'analogia con i motori e i vari veicoli che li utilizzano.
Il fork Android di Google ottiene buoni risultati
FOSS scrive che diversi anni fa è apparso il progetto Eelo, avviato da Gael Duval, che una volta creò Mandrake Linux. L'obiettivo di Eelo era rimuovere tutti i servizi Google da Android per offrirti un sistema operativo mobile alternativo che non ti traccia e non invade la tua privacy. Da allora sono successe molte cose interessanti con Eelo (ora /e/) e la pubblicazione pubblica un'intervista con lo stesso Duval.
3 ragioni per cui i system integrator dovrebbero utilizzare i sistemi Open Source
Security Sales & Integration sottolinea che i sistemi Open Source hanno qualità speciali che consentono agli integratori di sistema di creare soluzioni personalizzate specificatamente per le esigenze specifiche dei loro clienti. E ci sono tre ragioni per questo
- I sistemi Open Source sono flessibili;
- I sistemi Open Source promuovono l'innovazione;
- I sistemi Open Source sono più semplici.
L'Open Source sta diventando sempre più grande e ricco, afferma SUSE
ZDNet esamina il tema dei crescenti flussi finanziari verso le aziende Open Source e fornisce l'esempio di SUSE. Melissa Di Donato, il nuovo CEO di SUSE, ritiene che il modello di business di SUSE le consenta di crescere rapidamente. Per illustrare ciò, ha sottolineato i nove anni di continua crescita dell'azienda. Solo lo scorso anno, SUSE ha registrato una crescita di quasi il 300% nei ricavi degli abbonamenti alla distribuzione di app.
Red Hat espande i suoi programmi di certificazione
Red Hat sta migliorando le offerte dei suoi partner basate sulle soluzioni dell'ecosistema cloud dell'azienda attraverso il programma Red Hat Partner Connect, riferisce TFIR. Il programma offre ai partner una serie di strumenti e funzionalità per automatizzare, migliorare e modernizzare lo sviluppo moderno per il sistema Linux aziendale leader Red Hat Enterprise Linux e per la piattaforma Kubernetes Red Hat OpenShift.
È stato annunciato un concorso per programmi basati sull'Open Source per risolvere i problemi climatici
Rapporti TFIR - IBM e David Clark Cause, in collaborazione con le Nazioni Unite per i diritti umani e la Linux Foundation, hanno annunciato la Call for Code Global Challenge 2020. Questa competizione incoraggia i partecipanti a creare programmi innovativi basati su tecnologie Open Source per contribuire a fermare e invertire l’impatto dell’umanità sul cambiamento climatico.
Il futuro delle licenze Open Source sta cambiando
Computer Weekly si interroga sul futuro delle licenze Open Source alla luce dei problemi legati al loro utilizzo gratuito da parte delle aziende. Le librerie piene di straordinarie funzionalità scritte da esperti di livello mondiale possono e devono essere la base su cui costruire nuovi progetti. Questo è uno dei concetti che ha reso l'utilizzo del software Open Source il modo più efficiente per creare nuovo codice. Tuttavia, alcune aziende Open Source ritengono che i loro modelli di business siano resi impraticabili dai servizi cloud che utilizzano il loro codice e ne ricavano molti soldi senza dare nulla in cambio. Di conseguenza, alcuni includono restrizioni nelle loro licenze per impedire tale utilizzo. Questo significa la fine dell'Open Source, si chiede la pubblicazione e comprende l'argomento.
Il progetto Zephyr della Linux Foundation: una svolta nel mondo dell'IoT
Con così tanta enfasi sul software e sulle piattaforme open source, a volte perdiamo di vista il modo in cui l'hardware continua ad evolversi attraverso gli sforzi di sviluppo e standardizzazione della comunità. La Linux Foundation ha recentemente annunciato il suo progetto Zephyr, che sta costruendo un sistema operativo in tempo reale (RTOS) sicuro e flessibile per l'Internet delle cose (IoT). E recentemente Adafruit, un'interessante azienda che consente ai produttori di creare prodotti elettronici fai-da-te, ha aderito al progetto.
Una vulnerabilità PPPD vecchia di 17 anni mette i sistemi Linux a rischio di attacchi remoti
Il team US-CERT ha avvertito di una vulnerabilità critica CVE-2020-8597 nel demone del protocollo PPP implementato nella maggior parte dei sistemi operativi basati su Linux, nonché in vari dispositivi di rete. Il problema consente, generando e inviando un pacchetto speciale a un dispositivo vulnerabile, di sfruttare un buffer overflow, eseguire da remoto codice arbitrario senza autorizzazione e ottenere il pieno controllo del dispositivo. PPPD viene spesso eseguito con diritti di superutente, rendendo la vulnerabilità particolarmente pericolosa. Esiste però già un fix e, ad esempio, in Ubuntu è possibile risolvere il problema semplicemente aggiornando il pacchetto.
Fuchsia OS entra nella fase di test sui dipendenti Google
Rapporti OpenNET - Il sistema operativo open source Fuchsia, sviluppato da Google, sta entrando nella fase di test interno finale, il che significa che il sistema operativo sarà utilizzato nel lavoro quotidiano dai dipendenti prima di essere rilasciato agli utenti generali. La pubblicazione ricorda: “Nell'ambito del progetto Fuchsia, Google sta sviluppando un sistema operativo universale che può funzionare su qualsiasi tipo di dispositivo, dalle workstation e smartphone alla tecnologia embedded e consumer. Lo sviluppo viene effettuato tenendo conto dell'esperienza nella creazione della piattaforma Android e tiene conto delle carenze nel campo della scalabilità e della sicurezza»
Sessione: messenger open source senza la necessità di fornire un numero di telefono
FOSS parla del nuovo Session messenger, un fork di Signal. Ecco le sue caratteristiche:
- non è richiesto alcun numero di telefono (ultimamente questa è, ovviamente, una vera innovazione, ma prima che tutti i messaggeri in qualche modo vivessero senza di esso - ca. Gim6626);
- utilizzo di una rete decentralizzata, blockchain e altre tecnologie crittografiche;
- multipiattaforma;
- opzioni speciali sulla privacy;
- chat di gruppo, messaggi vocali, invio di allegati, insomma tutto il resto che si trova un po' ovunque.
Il progetto KDE Connect ora ha un sito web
La comunità KDE su VKontakte segnala che l'utilità KDE Connect ora ha il proprio sito web . Sul sito è possibile scaricare utilità, leggere le ultime novità sul progetto e scoprire come partecipare allo sviluppo. "KDE Connect è un'utilità per la sincronizzazione delle notifiche e degli appunti tra dispositivi, il trasferimento di file e il controllo remoto. KDE Connect è integrato in Plasma (desktop e mobile), viene fornito come estensione per GNOME (GSConnect) ed è disponibile come applicazione autonoma per Android e Sailfish. Sono state preparate le prime build per Windows e macOS“- spiega la comunità.
Rilascio di Porteus Kiosk 5.0.0
Linux.org.ru annuncia il rilascio di una nuova versione 5.0.0 della distribuzione Porteus Kiosk per la rapida implementazione di stand dimostrativi e terminali self-service. La dimensione dell'immagine è di soli 104 MB. "La distribuzione Porteus Kiosk include l'ambiente minimo richiesto per eseguire un browser Web (Mozilla Firefox o Google Chrome) con diritti ridotti: è vietata la modifica delle impostazioni, l'installazione di componenti aggiuntivi o applicazioni e l'accesso alle pagine non incluse nella lista bianca. C'è anche un ThinClient preinstallato affinché il terminale funzioni come thin client. Il kit di distribuzione viene configurato utilizzando una speciale procedura guidata di configurazione combinata con il programma di installazione - KIOSK WIZARD. Dopo il caricamento, il sistema operativo verifica tutti i componenti utilizzando i checksum e il sistema viene montato in uno stato di sola lettura“- scrive la pubblicazione. Principali modifiche nella nuova versione:
- Il database dei pacchetti è sincronizzato con il repository Gentoo il 2019.09.08/XNUMX/XNUMX:
- il kernel è stato aggiornato alla versione Linux 5.4.23;
- Google Chrome è stato aggiornato alla versione 80.0.3987.122;
- Mozilla Firefox è stato aggiornato alla versione 68.5.0 ESR;
- c'è una nuova utility per regolare la velocità del cursore del mouse;
- è diventato possibile configurare intervalli per la modifica delle schede del browser di diversa durata in modalità kiosk;
- A Firefox è stato insegnato a visualizzare le immagini in formato TIFF (tramite conversione intermedia in formato PDF);
- l'ora del sistema viene ora sincronizzata ogni giorno con il server NTP (prima la sincronizzazione funzionava solo al riavvio del terminale);
- è stata aggiunta una tastiera virtuale per facilitare l'inserimento della password di sessione (prima era necessaria una tastiera fisica).
Rilascio del gestore di pacchetti APT 2.0
OpenNET annuncia il rilascio della versione 2.0 dello strumento di gestione dei pacchetti APT (Advanced Package Tool) sviluppato dal progetto Debian. Oltre a Debian e alle sue distribuzioni derivate (come Ubuntu), APT è utilizzato anche in alcune distribuzioni basate su RPM, come PCLinuxOS e ALT Linux. La nuova versione sarà presto integrata nel ramo Debian Unstable e nel pacchetto base di Ubuntu. Alcune innovazioni:
- supporto per i caratteri jolly nei comandi che accettano nomi di pacchetti;
- aggiunto il comando "satisfy" per soddisfare le dipendenze specificate in una stringa passata come argomento;
- aggiungendo pacchetti da altri rami senza aggiornare l'intero sistema, ad esempio, è diventato possibile installare pacchetti da testing o unstable a stable;
- In attesa del rilascio del blocco dpkg (in caso di esito negativo, visualizza il nome e il pid del processo che contiene il file di blocco).
Versione di PowerShell 7.0
Microsoft ha annunciato il rilascio di PowerShell 7.0, il cui codice sorgente è stato aperto nel 2016 sotto la licenza MIT, riferisce OpenNET. La nuova versione è preparata non solo per Windows, ma anche per Linux e macOS. "PowerShell è ottimizzato per automatizzare le operazioni della riga di comando e fornisce strumenti integrati per l'elaborazione di dati strutturati in formati come JSON, CSV e XML, oltre al supporto per API REST e modelli a oggetti. Oltre alla shell dei comandi, offre un linguaggio orientato agli oggetti per lo sviluppo di script e un insieme di utilità per la gestione di moduli e script“- spiega la pubblicazione. Tra le innovazioni aggiunte in PowerShell 7.0:
- supporto per la parallelizzazione dei canali (pipeline) utilizzando il costrutto “ForEach-Object -Parallel”;
- operatore di assegnazione condizionale "a? avanti Cristo";
- operatori di lancio condizionali "||" E "&&";
- operatori logici "??" e "??=";
- migliorato sistema di visualizzazione dinamica degli errori;
- livello per compatibilità con moduli per Windows PowerShell;
- notifica automatica di una nuova versione;
- la possibilità di chiamare risorse DSC (Desired State Configuration) direttamente da PowerShell.
La Linux Foundation ha stipulato un accordo con OSTIF per condurre un audit di sicurezza
Security Lab riferisce che la Linux Foundation e l'Open Source Technology Improvement Fund (OSTIF) hanno stretto una partnership per migliorare la sicurezza del software open source per gli utenti aziendali attraverso il controllo della sicurezza. "La partnership strategica con OSTIF consentirà alla Linux Foundation di espandere i propri sforzi di controllo della sicurezza. OSTIF sarà in grado di condividere le proprie risorse di auditing attraverso la piattaforma CommunityBridge della Linux Foundation e altre organizzazioni che supportano sviluppatori e progetti“- spiega la pubblicazione.
InnerSource: come le migliori pratiche Open Source aiutano i team di sviluppo aziendale
Security Boulevard scrive: Le leggende dell'open source dicono che Tim O'Reilly ha coniato il termine InnerSource nel 2000. Anche se O'Reilly ammette di non ricordare di aver coniato il termine, ricorda di aver raccomandato a IBM alla fine degli anni '1990 di abbracciare alcuni degli elementi che rendono magico l'open source, vale a dire "collaborazione, comunità e basse barriere all'ingresso per coloro che volevano condividere gli uni con gli altri”. Oggi, sempre più organizzazioni stanno adottando InnerSource come strategia, utilizzando le tecniche e la filosofia che forniscono le basi dell'open source e lo rendono eccezionale, per migliorare i propri processi di sviluppo interno.
Com'è gestire un'attività Open Source al 100%?
SDTimes affronta le (dure) lotte delle aziende che fanno business Open Source. E mentre gli esperti del mercato dei database in particolare concordano sul fatto che l'open source sta diventando la norma, rimane la domanda: quanto è aperto il software open source in questo settore? I fornitori di software possono davvero avere successo in un’azienda open source al 100%? Inoltre, un fornitore di software per infrastrutture proprietarie freemium può ottenere gli stessi vantaggi dei fornitori open source? Come guadagnare con l'Open Source? La pubblicazione ha cercato di rispondere a queste domande.
X.Org/FreeDesktop.org sta cercando sponsor o sarà costretto ad abbandonare CI
Phoronix segnala problemi finanziari con la X.Org Foundation. Il fondo stima che i suoi costi annuali di hosting quest’anno siano di 75 dollari e prevede spese di 90 dollari per il 2021. L'hosting di gitlab.freedesktop.org viene effettuato nel cloud di Google. A causa dell'aumento dei costi e della mancanza di donatori ricorrenti garantiti, mentre i costi di hosting in corso sono insostenibili, la Fondazione X.Org potrebbe dover disattivare la funzione CI (che costa circa $ 30 all'anno) nei prossimi mesi a meno che non riceva finanziamenti aggiuntivi. Il Consiglio della Fondazione X.Org ha emesso un avviso preventivo sulla mailing list e un appello a tutti i donatori. GitLab FreeDesktop.org fornisce hosting non solo per X.Org, ma anche per Wayland, Mesa e progetti correlati, nonché reti come PipeWire, Monado XR, LibreOffice e molti altri progetti desktop open source, aggiunge la pubblicazione.
I problemi di sicurezza più comuni quando si lavora con FOSS
Analytics India Mag dà uno sguardo al tema della sicurezza FOSS. Il software libero e open source è diventato un aspetto importante dell'economia globale del nuovo secolo. È stato analizzato che FOSS costituisce circa l'80-90% di qualsiasi dato software moderno. Va sottolineato che il software sta diventando una risorsa sempre più importante per quasi tutte le imprese, sia pubbliche che private. Ma ci sono molti problemi con FOSS, secondo la Linux Foundation, la pubblicazione scrive ed elenca i più comuni:
- analisi della sicurezza e della salute a lungo termine del software libero e open source;
- mancanza di denominazione standardizzata;
- sicurezza dei singoli account sviluppatore.
L'evoluzione di Kali Linux: qual è il futuro della distribuzione?
HelpNetSecurity guarda indietro al passato della più popolare distribuzione di test di vulnerabilità, Kali Linux, e solleva domande sul suo futuro, esaminando la base utenti della distribuzione, lo sviluppo e il feedback, lo sviluppo e i piani per il futuro.
Vantaggi di Kubernetes nell'infrastruttura cloud su bare metal
Ericsson discute l'uso di Kubernetes in un'infrastruttura cloud senza virtualizzazione e afferma che il risparmio totale sui costi derivante dall'implementazione di Kubernetes su bare metal rispetto all'infrastruttura virtualizzata può arrivare fino al 30%, a seconda dell'applicazione e della configurazione.
Spotify apre i sorgenti del modulo Terraform ML
Rapporti InfoQ: Spotify sta aprendo il suo modulo Terraform per eseguire il software di pipeline di machine learning Kubeflow su Google Kubernetes Engine (GKE). Passando alla propria piattaforma ML a Kubeflow, gli ingegneri di Spotify hanno ottenuto un percorso di produzione più rapido ed eseguito 7 volte più esperimenti rispetto alla piattaforma precedente.
Drauger OS - un'altra distribuzione GNU/Linux per giochi
Scrive FOSS - Per anni (o decenni) le persone si sono lamentate del fatto che uno dei motivi per non usare Linux è la mancanza di giochi tradizionali. Il gioco su Linux è migliorato notevolmente negli ultimi anni, soprattutto con l'avvento del progetto Steam Proton, che consente di giocare a molti giochi originariamente creati solo per Windows su Linux. La distribuzione del sistema operativo Drauger, basata su Ubuntu, continua questa tendenza. Il sistema operativo Drauger dispone di diverse app e strumenti installati immediatamente per migliorare la tua esperienza di gioco. Ciò comprende:
- PlayOnLinux
- VINO
- lutris
- Steam
- DXVK
Ci sono altri motivi per cui i giocatori potrebbero essere interessati.
8 coltelli nella parte posteriore di Linux: dall'amore all'odio un bug
3D News ha deciso di smontare GNU/Linux “fino alle ossa” e di presentare tutte le accuse accumulate contro il prodotto stesso e la comunità, anche se potrebbe essersi ripreso con la vernice nera. L'analisi viene effettuata punto per punto, si tenta di confutare le seguenti argomentazioni:
- Linux è ovunque;
- Linux è gratuito;
- Linux è gratuito;
- Linux è sicuro;
- Linux ha il modo migliore per distribuire il software;
- Linux non ha problemi software;
- Linux è più efficiente con le risorse;
- Linux è conveniente.
Ma conclude la pubblicazione con una nota positiva e, rispondendo alla domanda su chi sia la colpa di tutti i problemi menzionati con GNU/Linux, scrive “Noi! Linux è un sistema operativo meraviglioso, versatile, flessibile e potente che, ahimè, non è più la migliore comunità in circolazione'.
Questo è tutto, fino a domenica prossima!
Iscriviti al nostro o per non perdere le nuove edizioni di FOSS News.
Fonte: habr.com