חדשות FOSS מס' 2 - סקירה של חדשות תוכנה חינמיות וקוד פתוח עבור 3-9 בפברואר, 2020

שלום לכולם!

אני ממשיך בסקירה שלי לגבי חדשות על תוכנות חינמיות וקוד פתוח (וחומרה מסוימת). הפעם ניסיתי לקחת לא רק מקורות רוסיים, אלא גם באנגלית, אני מקווה שזה יצא מעניין יותר. בנוסף, בנוסף לחדשות עצמן, נוספו כמה קישורים לביקורות ומדריכים שהתפרסמו במהלך השבוע האחרון הקשורים ל-FOSS ושמצאתי מעניינים.

בגיליון מס' 2 לתאריכים 3-9 בפברואר 2020:

1. כנס FOSDEM 2020;
2. קוד WireGuard ייכלל בלינוקס;
3. Canonical מספקת אפשרויות נוספות עבור ספקי ציוד מוסמכים;
4. Dell הכריזה על גרסה חדשה של האולטרה-בוק המוביל שלה עם אובונטו;
5. פרויקט TFC מציע מערכת הודעות מאובטחת "פרנואידית";
6. בית המשפט תמך במפתח שהגן על ה-GPL;
7. ספק חומרה יפני מוביל מתחבר ל-Open Invention Network;
8. הסטארט-אפ משך 40 מיליון דולר בהשקעות כדי לפשט את הגישה לפרויקטי קוד פתוח בענן;
9. הפלטפורמה לניטור האינטרנט התעשייתי של הדברים היא קוד פתוח;
10. ליבת לינוקס פתרה את בעיית שנת 2038;
11. ליבת לינוקס תוכל לפתור את בעיית המנעולים המשותפים;
12. מה רואה הון סיכון את האטרקטיביות של קוד פתוח;
13. CTO IBM Watson הצהיר על הצורך הקריטי בקוד פתוח לתחום הצומח באופן דינמי של "מחשוב קצה";
14. שימוש בכלי השירות fio בקוד פתוח כדי להעריך את ביצועי הדיסק;
15. סקירה של פלטפורמות המסחר האלקטרוני הפתוחות הטובות ביותר בשנת 2020;
16. סקירה של פתרונות FOSS לעבודה עם כוח אדם.

גיליון קודם

כנס FOSDEM 2020

אחד מכנסי FOSS הגדולים, FOSDEM 2020, שהתקיים ב-1-2 בפברואר בבריסל, ריכז יותר מ-8000 מפתחים המאוחדים ברעיון של תוכנת קוד חופשי ופתוח. 800 דוחות, תקשורת והזדמנות לפגוש אנשים אגדיים בעולם FOSS. משתמש הבר דמיטרי סוגרובוב סוגרובוב שיתף את רשמיו והערותיו מההופעות.

רשימת הסעיפים בכנס:

1. קהילה ואתיקה;
2. מכולות ואבטחה;
3. מאגר מידע;
4. חוֹפֶשׁ;
5. סיפור;
6. אינטרנט;
7. שונות;
8. תעודה.

היו גם הרבה "devrooms": על הפצות, CI, קונטיינרים, תוכנות מבוזרות ועוד הרבה נושאים.

פרטים

ואם אתה רוצה לראות הכל בעצמך, עקוב fosdem.org/2020/schedule/events (זהירות, מעל 400 שעות של תוכן).

קוד WireGuard מגיע ללינוקס

לאחר שנים של פיתוח, WireGuard, המתואר על ידי ZDNet כ"גישה מהפכנית" לעיצוב VPN, מתוכנן סוף סוף להיכלל בליבת לינוקס וצפוי לצאת באפריל 2020.

לינוס טורוואלדס עצמו נחשב לאחד המעריצים הגדולים של WireGuard, הוא הצהיר: "האם אוכל להתוודות שוב על אהבתי לפרויקט הזה ולקוות שהוא יתמזג בקרוב? הקוד אולי לא מושלם, אבל קראתי אותו במהירות ובהשוואה ל-OpenVPN ו-IPSec, הוא יצירת אמנות» (לשם השוואה, בסיס הקוד של WireGuard הוא 4 שורות קוד, והקוד של OpenVPN הוא 000).

למרות הפשטות שלו, WireGuard כולל טכנולוגיות קריפטוגרפיות מודרניות כמו מסגרת פרוטוקול הרעש, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 ו-HKD. כמו כן, בטיחות הפרויקט הוכחה מבחינה אקדמית.

פרטים

Canonical מספקת אפשרויות נוספות עבור ספקי ציוד מוסמכים

החל מגרסת LTS של אובונטו 20.04, ההתקנה והתפעול של המערכת יהיו שונים במכשירים מאושרים על ידי Canonical. מפתחי אובונטו עובדים על בדיקת התקנים מאושרים במערכת במהלך אתחול GRUB באמצעות מודול SMBIOS באמצעות מחרוזות מזהה מכשיר. התקנת אובונטו על חומרה מאושרת תאפשר לך, למשל, לקבל תמיכה בגרסאות ליבה חדשות יותר מהקופסה. אז, במיוחד, גרסה 5.5 של לינוקס תהיה זמינה (הוכרזה בעבר ל-20.04, אך ננטשה מאוחר יותר) ואולי 5.6. יתר על כן, התנהגות זו נוגעת לא רק להתקנה הראשונית, אלא גם לפעולה שלאחר מכן; בדיקה דומה תתבצע בעת שימוש ב- APT. לדוגמה, גישה זו תהיה שימושית לבעלי מחשבי Dell.

פרטים

Dell הכריזה על גרסה חדשה של האולטרה-בוק המוביל באובונטו

הידועה בשל מהדורותיה של מחשבים ניידים עם אובונטו מותקנת מראש, הציגה גרסה חדשה של XPS 13 ultrabook - Developer Edition (לדגם יש קוד 6300, אין לבלבל את זה עם גרסת 2019 עם קוד 7390, שיצאה בנובמבר ). אותו גוף אלומיניום איכותי, מעבד i7-1065G7 חדש (4 ליבות, 8 חוטים), מסך גדול יותר (זמינים צגי FHD ו-UHD+ 4K), עד 16 גיגה-בייט של LPDDR4x RAM, שבב גרפי חדש ולבסוף תמיכה עבור סורק טביעות אצבע.

פרטים

TFC Project מציע מערכת הודעות 'פרנואידית'

פרויקט TFC (Tinfoil Chat) הציע אב טיפוס של מערכת הודעות תוכנה וחומרה "מוגנת פרנואידית", המאפשרת לך לשמור על סודיות ההתכתבות גם אם מכשירי קצה נפגעים. קוד הפרויקט זמין לביקורת, כתוב ב-Python תחת רישיון GPLv3, מעגלי חומרה זמינים תחת FDL.

שליחים הנפוצים כיום ומשתמשים בהצפנה מקצה לקצה מגנים מפני יירוט תעבורת ביניים, אך אינם מגנים מפני בעיות בצד הלקוח, למשל, מפני התפשרות של המערכת אם היא מכילה נקודות תורפה.

הסכימה המוצעת משתמשת בשלושה מחשבים בצד הלקוח - שער לחיבור לרשת באמצעות Tor, מחשב להצפנה ומחשב לפענוח. זה, יחד עם טכנולוגיות ההצפנה בהן נעשה שימוש, אמורים באופן תיאורטי להגביר משמעותית את אבטחת המערכת.

פרטים

בית המשפט תמך במפתח שהגן על ה-GPL

בית המשפט לערעורים בקליפורניה פסק בתיק בין Open Source Security Inc., המפתחת את פרויקט Grsecurity, לבין ברוס פרנס, אחד ממחברי הגדרת הקוד הפתוח, מייסד שותף של ארגון OSI, יוצר חבילת BusyBox ואחד המנהיגים הראשונים של פרויקט דביאן.

מהות ההליך הייתה שברוס, בבלוג שלו, מתח ביקורת על הגבלת הגישה לפיתוחים של Grsecurity והזהיר מפני רכישת הגרסה בתשלום עקב הפרה אפשרית של רישיון GPLv2, והחברה האשימה אותו בפרסום הצהרות כוזבות ובשימוש שלו. עמדה בקהילה כדי לפגוע בעסקי החברה.

בית המשפט דחה את הערעור, וקבע כי הפוסט של פרנס בבלוג הוא בגדר דעה אישית המבוססת על עובדות ידועות. כך אושר פסק הדין של בית משפט קמא, במסגרתו נדחו כל התביעות נגד ברוס, והחברה חויבה להשיב הוצאות משפט בסך 259 אלף דולר.

עם זאת, ההליך לא התייחס ישירות לסוגיית הפרה אפשרית של ה-GPL, וזה, אולי, היה המעניין ביותר.

פרטים

ספק חומרה יפני מוביל מצטרף ל-Open Invention Network

רשת ההמצאות הפתוחה (OIN) היא קהילת הפטנטים הלא אגרסיבית הגדולה בהיסטוריה. המשימה העיקרית שלו היא להגן על חברות ידידותיות ל-Linux וקוד פתוח מפני התקפות פטנטים. כעת החברה היפנית הגדולה Taiyo Yuden הצטרפה ל-OIN.

שיגטושי אקינו, המנהל הכללי של המחלקה לזכויות אינטלקטואליות של טאייו יודן, אמר: "למרות ש-Taiyo Yuden לא משתמש ישירות בתוכנת קוד פתוח במוצרים שלה, הלקוחות שלנו עושים זאת, וחשוב לנו לתמוך ביוזמות קוד פתוח שהן קריטיות להצלחת לקוחותינו. על ידי הצטרפות לרשת ההמצאות הפתוחה, אנו מראים תמיכה בקוד פתוח באמצעות אי-תוקפנות פטנטים כלפי לינוקס וטכנולוגיות קוד פתוח קשורות".

פרטים

הסטארט-אפ משך השקעות של 40 מיליון דולר כדי לפשט את הגישה לפרויקטי קוד פתוח בענן

לפופולריות ההולכת וגוברת של תוכנת קוד פתוח יש חשיבות רבה באבולוציה של מגזר ה-IT הארגוני. אבל יש צד נוסף - המורכבות והעלות של לימוד והתאמת תוכנה כזו לצורכי חברות.

Aiven, סטארט-אפ מפינלנד, בונה פלטפורמה כדי להקל על משימות כאלה ולאחרונה הודיעה שהיא גייסה 40 מיליון דולר.

החברה מספקת פתרונות המבוססים על 8 פרויקטים שונים של קוד פתוח - Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB ו-Grafana - המכסים מגוון רחב של פונקציות מעיבוד נתונים בסיסי ועד חיפוש ועיבוד כמויות גדולות של מידע.

«האימוץ ההולך וגובר של תשתית קוד פתוח והשימוש בשירותי ענן ציבוריים הם מהמגמות המרגשות והעוצמתיות ביותר בטכנולוגיה ארגונית, ו-Aiven מנגישה את היתרונות של תשתית קוד פתוח ללקוחות בכל הגדלים."אמר אריק ליו, שותף Aiven ב-IVP, שחקן תוכנה ארגוני מוביל שתמך בעצמו בפרויקטים בולטים כמו Slack, Dropbox ו-GitHub.

פרטים

פלטפורמת השליטה באינטרנט של הדברים התעשייתית היא בקוד פתוח

מפעילת המערכות המבוזרות ההולנדית Alliander פרסמה את Open Smart Grid Platform (OSGP), פלטפורמת IIoT ניתנת להרחבה. זה מאפשר לך לאסוף נתונים בצורה מאובטחת ולנהל מכשירים חכמים ברשת. בפרט, ניתן להשתמש בו בדרכים הבאות:

1. משתמש או מפעיל מתחברים לאפליקציית אינטרנט כדי לנטר או לשלוט בהתקנים.
2. האפליקציה מתחברת ל-OSGP באמצעות שירותי אינטרנט מחולקים לפי פונקציונליות, למשל "תאורת רחוב", "חיישנים חכמים", "איכות חשמל". מפתחי צד שלישי עשויים להשתמש בשירותי אינטרנט כדי לפתח או לשלב את היישומים שלהם.
3. הפלטפורמה עובדת עם בקשות יישומים באמצעות פרוטוקולים פתוחים ומאובטחים.

הפלטפורמה כתובה ב-Java, קוד זמין ב-GitHub מורשה תחת Apache-2.0.

פרטים

ליבת לינוקס פותרת את בעיית שנת 2038

ביום שלישי 19 בינואר 2038 בשעה 03:14:07 UTC, צפויה בעיה רצינית עקב שימוש בערך UNIX-time של 32 סיביות לאחסון. וזו לא בעיית Y2K מוגזמת. התאריך יאופס, כל מערכות UNIX 32 סיביות יחזרו לעבר, לתחילת 1970.

אבל עכשיו אתה יכול לישון קצת בשקט. מפתחי לינוקס, בגרסת הקרנל החדשה 5.6, תיקנו בעיה זו שמונה עשרה שנים לפני אפוקליפסה זמנית אפשרית. מפתחי לינוקס עובדים על פתרון לבעיה זו במשך מספר שנים. יתר על כן, תיקונים לפתרון בעיה זו יועברו לכמה גרסאות קודמות של ליבת לינוקס - 5.4 ו-5.5.

עם זאת, יש אזהרות - יש לשנות את יישומי המשתמש לפי הצורך כדי להשתמש בגרסאות חדשות של libc. וגם הקרנל החדש חייב להיתמך על ידם. וזה יכול לגרום לכאב למשתמשים במכשירי 32 סיביות שאינם נתמכים, ועוד יותר מכך למשתמשים בתוכניות קוד סגור.

פרטים

ליבת לינוקס תוכל לפתור את בעיית המנעולים המשותפים

נעילה מפוצלת מתרחשת כאשר הוראה אטומית פועלת על נתונים ממספר מיקומי מטמון. בשל אופיו האטומי, נדרשת במקרה זה מנעול אוטובוס גלובלי, מה שמוביל לבעיות ביצועים כלל-מערכתיות ולקושי בשימוש בלינוקס במערכות "זמן אמת קשה".

כברירת מחדל, במעבדים נתמכים, לינוקס תדפיס הודעה ב-dmesg כאשר מתרחשת נעילה משותפת. ועל ידי ציון האפשרות split_lock_detect=fatal kernel, היישום הבעייתי יישלח גם אות SIGBUS, שיאפשר לו לסיים או לעבד אותו.

צפוי שפונקציונליות זו תיכלל בגרסה 5.7.

פרטים

מדוע הון סיכון רואה את המשיכה של קוד פתוח?

בשנים האחרונות ראינו זרימה משמעותית של כספים לקוד פתוח: רכישת Red Hat על ידי ענקית ה-IT IBM, GitHub על ידי מיקרוסופט ושרת האינטרנט Nginx על ידי F5 Networks. גם ההשקעות בסטארט-אפים גדלו, למשל, רק לפני כמה ימים שרכשה Hewlett Packard Enterprise את Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). TechCrunch שאל 18 משקיעים מובילים מה הכי מעניין אותם והיכן הם רואים הזדמנויות.

חלק מ- 1
חלק מ- 2

CTO IBM Watson הצהיר על הצורך הקריטי בקוד פתוח לתחום הצומח באופן דינמי של "מחשוב קצה"

הערה: ל"מחשוב קצה", בניגוד למחשוב ענן, אין עדיין מונח מבוסס בשפה הרוסית; התרגום "מחשוב קצה" ממאמר על Habré משמש כאן habr.com/en/post/331066, במובן של מחשוב שבוצע קרוב יותר ללקוחות מאשר לענן.

מספר מכשירי "מחשוב הקצה" גדל בקצב מדהים, מ-15 מיליארד כיום ל-55 חזוי ב-2020, אומר רוב היי, סגן נשיא ו-CTO של יבמ ווטסון.

«הדבר הראשון שצריך להבין הוא שהתעשייה מסתכנת בקפיצה בעצמה אלא אם כן הנושא של ממשל סטנדרטי יטופל, יצירת סט של סטנדרטים שקהילות מפתחים יכולות לעצב ולהתבסס עליהן כדי לבנות את המערכות האקולוגיות שלהן... אנחנו מאמינים שהדרך היחידה הדרך החכמה להשיג סטנדרטיזציה כזו היא באמצעות קוד פתוח. כל מה שאנחנו עושים מבוסס על קוד פתוח וזה כל כך פשוט כי אנחנו לא מאמינים שכל אחד יכול להצליח בלי לבנות מערכות אקולוגיות חזקות ובריאות סביב סטנדרטים."אמר רוב.

פרטים

שימוש בכלי השירות fio בקוד פתוח כדי להעריך את ביצועי הדיסק

Ars Technica פרסמה מדריך קצר לשימוש בכלי השירות חוצה הפלטפורמות. פיו כדי להעריך את ביצועי הדיסק. התוכנית מאפשרת לך לבחון תפוקה, חביון, מספר פעולות קלט/פלט ומטמון. תכונה מיוחדת היא ניסיון לדמות שימוש אמיתי במכשירים במקום בדיקות סינתטיות כמו קריאה/כתיבה של כמויות גדולות של נתונים ומדידת זמן הביצוע שלהם.

מדריך

סקירה של פלטפורמות המסחר האלקטרוני הפתוחות הטובות ביותר בשנת 2020

בעקבות סקירת מערכת ה-CMS הטובה ביותר, האתר "It's FOSS" משחרר סקירה של פתרונות eCommerce לבניית החנות המקוונת שלך או להרחבת הפונקציונליות של אתר קיים. נחשב nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. הסקירה קצרה, אבל זה מקום טוב להתחיל בבחירת פתרון לפרויקט שלך.

סקירה

סקירה של פתרונות FOSS לעבודה עם כוח אדם

Solutions Review מפרסם סקירה קצרה של כלי ה-FOSS הטובים ביותר שיעזרו לאנשי משאבי אנוש. דוגמאות כוללות A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. הסקירה, כמו הקודמת, היא קצרה; רק הפונקציות העיקריות של כל פתרון שנחשב מפורטות גם כן.

סקירה

זה הכל, עד יום ראשון הבא!

הירשם למנוי שלנו ערוץ מברק או RSS כדי שלא תפספסו מהדורות חדשות של FOSS News.

מקור: www.habr.com