FOSS ニュース No. 6 - 2 年 8 月 2020 日から XNUMX 日までのフリーおよびオープンソース ソフトウェア ニュースのレビュー

みなさん、こんにちは！

私たちは、無料およびオープンソース ソフトウェア (および一部のハードウェア) のニュースを引き続きレビューします。 ロシアや世界だけでなく、ペンギンに関する最も重要なことすべて。

6 年 2 月 8 ～ 2020 日発行の第 XNUMX 号では、次のようになります。

1. Chrome OS 80 リリース
2. Let's Encrypt 証明書の一括取り消し
3. OSIメーリングリストからのエリック・レイモンドの削除とパブリックライセンスの倫理問題
4. Linux とは何ですか?何百ものディストリビューションはどこから来たのでしょうか?
5. Google の Android フォークが良い結果を達成
6. システムインテグレーターがオープンソースシステムを使用すべき 3 つの理由
7. オープンソースはますます大きくなり、より豊かになっているとSUSEは言う
8. Red Hat、認定プログラムを拡大
9. 気候問題を解決するためのオープンソースベースのプログラムのコンテストが発表されました
10. オープンソースライセンスの未来は変わりつつある
11. 17年前から存在するPPPDの脆弱性により、Linuxシステムがリモート攻撃の危険にさらされる
12. Fuchsia OS、Google従業員を対象としたテスト段階に入る
13. セッション – 電話番号を入力する必要のないオープンソースメッセンジャー
14. KDE Con​​nect プロジェクトには Web サイトが開設されました
15. Porteus Kiosk 5.0.0 のリリース
16. APT 2.0 パッケージマネージャーのリリース
17. PowerShell 7.0 リリース
18. Linux Foundation は、セキュリティ監査を実施するために OSTIF と契約を締結しました。
19. InnerSource: オープンソースのベスト プラクティスが企業開発チームにどのように役立つか
20. 100% オープンソース ビジネスを運営するのはどのような感じですか?
21. X.Org/FreeDesktop.org はスポンサーを探しています。さもなければ CI の放棄を余儀なくされます
22. FOSS を使用する場合に最も一般的なセキュリティ問題
23. Kali Linux の進化: ディストリビューションの将来は何ですか?
24. ベアメタル上のクラウドインフラストラクチャにおけるKubernetesの利点
25. Spotify が Terraform ML モジュールのソースを公開
26. Drauger OS - ゲーム用の別の GNU/Linux ディストリビューション
27. Linux の背後にある 8 つのナイフ: XNUMX つのバグに対する愛情から憎しみまで

Chrome OS 80 リリース

OpenNET は、Web アプリケーションに重点を置き、主に Chromebook 向けに設計されたオペレーティング システムである ChromeOS 80 の新バージョンのリリースを発表しましたが、メインストリームの x86、x86_64、および ARM ベースのコンピュータ向けの非公式ビルドからも入手できます。 ChromeOS はオープンな Chromium OS に基づいており、Linux カーネルを使用します。 新しいバージョンの主な変更点:

1. 外部入力デバイスの接続時の画面の自動回転のサポート。
2. Linux アプリケーションを実行する環境が Debian 10 に更新されました。
3. タッチ スクリーンを備えたタブレットでは、システムのログイン画面とロック画面に完全な仮想キーボードの代わりに、デフォルトでコンパクトなテンキーを表示できます。
4. アンビエント EQ テクノロジーのサポートが実装されており、画面のホワイト バランスと色温度を自動的に調整できるため、画像がより自然になり、目が疲れにくくなります。
5. Android アプリケーションを起動するレイヤーの環境が改善されました。
6. サイトおよび Web アプリケーションによる許可の要求に関する通知を控えめに表示するためのインターフェイスがアクティブ化されました。
7. 開いているタブに実験的な水平ナビゲーション モードを追加しました。これは Android 版 Chrome のスタイルで動作し、ヘッダーに加えて、タブに関連付けられたページの大きなサムネイルを表示します。
8. 実験的なジェスチャー コントロール モードが追加され、タッチ スクリーンを備えたデバイスのインターフェイスを簡単に制御できるようになりました。

細部

Let's Encrypt 証明書の一括取り消し

OpenNET は、コミュニティによって管理され、誰にでも無料で証明書を提供する非営利の認証局である Let's Encrypt が、以前に発行された多くの TLS/SSL 証明書が失効すると警告したと書いています。 4 月 3 日、116 億 2.6 万件の有効な証明書のうち XNUMX 万件強、つまり XNUMX% が取り消されました。 」このエラーは、証明書要求が一度に複数のドメイン名をカバーしており、それぞれのドメイン名で CAA レコード チェックが必要な場合に発生します。 エラーの本質は、再チェック時に、すべてのドメインを検証するのではなく、リストの 30 つのドメインだけが再チェックされたことです (リクエストに N 個のドメインがあった場合、N 個の異なるチェックではなく、30 つのドメインがチェックされました)回）。 残りのドメインについては、XNUMX 回目のチェックは実行されず、決定を行う際に最初のチェックのデータが使用されました (つまり、最大 XNUMX 日前のデータが使用されました)。 その結果、最初の検証から XNUMX 日以内であれば、CAA レコードの値が変更され、Let's Encrypt が許容可能な認証局のリストから削除された場合でも、Let's Encrypt は証明書を発行できました。「 - 出版物について説明します。

細部

OSIメーリングリストからのエリック・レイモンドの削除とパブリックライセンスの倫理問題

OpenNET は、Eric Raymond 氏が Open Source Initiative (OSI) メーリング リストへのアクセスをブロックされていると述べたと報じています。 レイモンドはアメリカのプログラマー兼ハッカーであり、ソフトウェア開発の生態学と行動学を説明した三部作「大聖堂とバザール」、「ノウアスフィアの人口化」、「魔法の大釜」の著者であり、OSI の共同創設者です。 OpenNET によると、その理由はエリック "ライセンスにおいて特定の集団の権利侵害や適用分野における差別を禁止するという基本原則の異なる解釈にあまりにも執拗に反対した」 そしてこの出版物は、組織内で何が起こっているかについてのレイモンドの評価も明らかにしています。」実力主義の原則や「コードを見せて」というアプローチの代わりに、誰も不快に感じるべきではないという新しい行動モデルが課されています。 このような行為の影響は、高貴なマナーの自任した保護者を優先させて、作業を行ったりコードを書いたりする人々の威信と自主性を低下させることです。」 リチャード・ストールマンとの最近の話を思い出すと、特に悲しくなります。

細部

Linux とは何ですか?何百ものディストリビューションはどこから来たのでしょうか?

It's FOSS は、Linux とは何か (用語の混乱は実際に蔓延しています)、100500 のディストリビューションがどこから来たのかについて、エンジンやそれを使用するさまざまな車両に例えながら教育プログラムを実施しています。

細部

Google の Android フォークが良い結果を達成

It's FOSS は、数年前にかつて Mandrake Linux を作成した Gael Duval によって開始された Eelo プロジェクトが登場したと書いています。 Eelo の目標は、Android からすべての Google サービスを削除して、ユーザーを追跡したりプライバシーを侵害したりしない代替モバイル オペレーティング システムを提供することでした。 それ以来、Eelo (現在は /e/) では多くの興味深いことが起こり、その出版物にはデュヴァル自身のインタビューが掲載されています。

インタビュー

システムインテグレーターがオープンソースシステムを使用すべき 3 つの理由

Security Sales & Integration は、オープン ソース システムには、システム インテグレーターが顧客固有のニーズに合わせてカスタマイズされたソリューションを作成できる特別な特性があることを強調します。 そして、これにはXNUMXつの理由があります

1. オープンソース システムは柔軟です。
2. オープンソース システムはイノベーションを促進します。
3. オープンソース システムはよりシンプルです。

細部

オープンソースはますます大きくなり、より豊かになっているとSUSEは言う

ZDNet は、オープンソース企業への資金の流れの増大というトピックを調査し、SUSE の例を挙げています。 SUSE の新 CEO、メリッサ ディ ドナートは、SUSE のビジネス モデルにより急速な成長が可能になると信じています。 これを説明するために、彼女は同社の 300 年間の継続的な成長を指摘しました。 昨年だけで、SUSE はアプリ配信サブスクリプション収益で XNUMX% 近い成長を記録しました。

細部

Red Hat、認定プログラムを拡大

Red Hat は、Red Hat Partner Connect プログラムを通じて、同社のクラウド エコシステム ソリューションを中心に構築されたパートナー サービスを改善していると TFIR が報告しています。 このプログラムは、主要なエンタープライズ Linux システム Red Hat Enterprise Linux および Kubernetes プラットフォーム Red Hat OpenShift の最新の開発を自動化、強化、最新化する一連のツールと機能をパートナーに提供します。

細部

気候問題を解決するためのオープンソースベースのプログラムのコンテストが発表されました

TFIR レポート - IBM と David Clark Cause は、国連人権および Linux Foundation と協力して、Call for Code Global Challenge 2020 を発表しました。このコンテストは、参加者がオープンソーステクノロジーに基づいて革新的なプログラムを作成し、阻止と逆転を支援することを奨励します。人類が気候変動に与える影響。

細部

オープンソースライセンスの未来は変わりつつある

Computer Weekly は、企業によるオープンソース ライセンスの自由な使用の問題を考慮して、オープンソース ライセンスの将来について疑問を抱いています。 世界クラスの専門家によって書かれた素晴らしい機能が満載されたライブラリは、新しいプロジェクトを構築するための基盤となる可能性があり、そうすべきです。 これは、オープン ソース ソフトウェアの使用を新しいコードを作成する最も効率的な方法にする概念の XNUMX つです。 しかし、一部のオープンソース企業は、自社のコードを使用し、何の見返りも与えずに莫大な利益を上げるクラウド サービスによって、自社のビジネス モデルが存続できなくなっていると感じています。 その結果、そのような使用を防ぐためにライセンスに制限が含まれているものもあります。 これはオープンソースの終わりを意味するのでしょうか、この出版物はこのトピックを問い、理解しています。

細部

Linux Foundation の Zephyr プロジェクト - IoT の世界に新境地を開く

オープンソース ソフトウェアとプラットフォームが重視されるあまり、コミュニティ独自の開発と標準化の取り組みを通じてハードウェアがどのように進化し続けているかを見失ってしまうこともあります。 Linux Foundation は最近、モノのインターネット (IoT) 用の安全で柔軟なリアルタイム オペレーティング システム (RTOS) を構築する Zephyr プロジェクトを発表しました。 そして最近、メーカーが DIY 電子製品を作成できるようにする興味深い企業である Adafruit がプロジェクトに参加しました。

細部

17年前から存在するPPPDの脆弱性により、Linuxシステムがリモート攻撃の危険にさらされる

US-CERT チームは、ほとんどの Linux ベースのオペレーティング システムおよびさまざまなネットワーク デバイスに実装されている PPP プロトコル デーモンに重大な脆弱性 CVE-2020-8597 があると警告しました。 この問題により、特殊なパケットを生成して脆弱なデバイスに送信することで、バッファ オーバーフローを悪用し、リモートで許可なく任意のコードを実行し、デバイスを完全に制御できるようになります。 PPPD はスーパーユーザー権限で実行されることが多く、この脆弱性は特に危険です。 ただし、修正はすでに存在しており、たとえば Ubuntu では、パッケージを更新するだけで問題を修正できます。

細部

Fuchsia OS、Google従業員を対象としたテスト段階に入る

OpenNET レポート - Google が開発したオープンソース オペレーティング システム Fuchsia は、最終内部テストに入っています。つまり、この OS は一般ユーザーにリリースされる前に、従業員による日常業務で使用されることになります。 この出版物は次のように思い出させます。Fuchsia プロジェクトの一環として、Google はワークステーションやスマートフォンから組み込み技術や消費者向けテクノロジーに至るまで、あらゆる種類のデバイス上で実行できるユニバーサル オペレーティング システムを開発しています。 開発は Android プラットフォーム作成の経験を考慮し、スケーリングとセキュリティの分野での欠点を考慮して実行されます»

細部

セッション – 電話番号を入力する必要のないオープンソースメッセンジャー

Signal のフォークである新しい Session メッセンジャーについて語る FOSS です。 その特徴は次のとおりです。

1. 電話番号は必要ありません (もちろん、最近ではこれはまったくの革新ですが、以前はすべてのメッセンジャーがどういうわけか電話番号なしで生きていました - 約 Gim6626)。
2. 分散型ネットワーク、ブロックチェーン、その他の暗号技術の使用。
3. クロスプラットフォーム;
4. 特別なプライバシー オプション。
5. グループ チャット、音声メッセージ、添付ファイルの送信、つまり、ほぼどこにでもあるその他すべての機能です。

細部

KDE Con​​nect プロジェクトには Web サイトが開設されました

VKontakte の KDE コミュニティは、KDE ​​Con​​nect ユーティリティに独自の Web サイトができたと報告しています。 kdeconnect.kde.org。 この Web サイトでは、ユーティリティをダウンロードしたり、プロジェクトの最新ニュースを読んだり、開発に参加する方法を確認したりできます。 」KDE Con​​nect は、デバイス間で通知とクリップボードを同期し、ファイルとリモート コントロールを転送するためのユーティリティです。 KDE Con​​nect は Plasma (デスクトップおよびモバイル) に組み込まれており、GNOME (GSConnect) の拡張機能として提供され、Android および Sailfish のスタンドアロン アプリケーションとして利用できます。 Windows および macOS 用の初期ビルドが準備されています「 - コミュニティについて説明します。

ソース

Porteus Kiosk 5.0.0 のリリース

Linux.org.ru は、デモンストレーション スタンドやセルフサービス端末を迅速に導入できるように、Porteus Kiosk ディストリビューションの新しいバージョン 5.0.0 のリリースを発表しました。 画像サイズはわずか 104 MB です。 」Porteus Kiosk ディストリビューションには、権限が制限された Web ブラウザ (Mozilla Firefox または Google Chrome) を実行するために必要な最小限の環境が含まれています。設定の変更、アドオンやアプリケーションのインストールは禁止されており、ホワイト リストに含まれていないページへのアクセスは拒否されます。 端末をシン クライアントとして動作させるための ThinClient もプリインストールされています。 配布キットは、特別なセットアップ ウィザードとインストーラー - KIOSK WIZARD を組み合わせて使用​​して構成されます。 ロード後、OS はチェックサムを使用してすべてのコンポーネントを検証し、システムは読み取り専用状態でマウントされます。「-出版物を執筆します。 新しいバージョンの主な変更点:

1. パッケージ データベースは、2019.09.08/XNUMX/XNUMX に Gentoo リポジトリと同期されます。
   1. カーネルは Linux バージョン 5.4.23 に更新されました。
   2. Google Chrome がバージョン 80.0.3987.122 に更新されました。
   3. Mozilla Firefox がバージョン 68.5.0 ESR に更新されました。
2. マウス カーソルの速度を調整するための新しいユーティリティがあります。
3. キオスクモードでブラウザタブを変更する間隔を異なる期間で設定できるようになりました。
4. Firefox は、(PDF 形式への中間変換を通じて) TIFF 形式で画像を表示するように教えられました。
5. システム時刻は毎日 NTP サーバーと同期されるようになりました (以前は、端末が再起動されたときにのみ同期が機能していました)。
6. セッションパスワードの入力を容易にするために仮想キーボードが追加されました (以前は物​​理キーボードが必要でした)。

ソース

APT 2.0 パッケージマネージャーのリリース

OpenNET は、Debian プロジェクトによって開発された APT (Advanced Package Tool) パッケージ管理ツールのバージョン 2.0 のリリースを発表しました。 APT は、Debian とその派生ディストリビューション (Ubuntu など) に加えて、PCLinuxOS や ALT Linux などの一部の rpm ベースのディストリビューションでも使用されます。 新しいリリースは間もなく Debian Unstable ブランチと Ubuntu パッケージ ベースに統合される予定です。 いくつかの革新:

1. パッケージ名を受け入れるコマンドでのワイルドカードのサポート。
2. 引数として渡された文字列で指定された依存関係を満たすための「satisfy」コマンドを追加しました。
3. システム全体を更新せずに、他のブランチからパッケージを追加します。たとえば、テスト用または不安定版のパッケージを安定版にインストールできるようになりました。
4. dpkg ロックが解放されるのを待機しています (失敗した場合は、ロック ファイルを保持しているプロセスの名前と PID が表示されます)。

細部

PowerShell 7.0 リリース

OpenNET の報道によると、Microsoft は PowerShell 7.0 のリリースを発表し、そのソース コードは 2016 年に MIT ライセンスの下で公開されました。 新しいリリースは、Windows だけでなく、Linux および macOS 用にも用意されています。 」PowerShell は、コマンド ライン操作を自動化するために最適化されており、JSON、CSV、XML などの形式の構造化データを処理するための組み込みツールと、REST API およびオブジェクト モデルのサポートを提供します。 コマンド シェルに加えて、スクリプトを開発するためのオブジェクト指向言語と、モジュールとスクリプトを管理するための一連のユーティリティも提供します。「 - 出版物について説明します。 PowerShell 7.0 で追加されたイノベーションには次のようなものがあります。

1. 「ForEach-Object -Parallel」構造を使用したチャネル並列化 (パイプライン) のサポート。
2. 条件代入演算子「a?」 b:c";
3. 条件付き起動演算子「||」 そして "＆＆";
4. 論理演算子「??」 そして「??=」
5. 改良された動的エラー表示システム。
6. Windows PowerShell のモジュールとの互換性のためのレイヤー。
7. 新しいバージョンの自動通知。
8. PowerShell から DSC (Desired State Configuration) リソースを直接呼び出す機能。

細部

Linux Foundation は、セキュリティ監査を実施するために OSTIF と契約を締結しました。

Security Lab の報告によると、Linux Foundation と Open Source Technology Improvement Fund (OSTIF) は、セキュリティ監査を通じて企業ユーザー向けのオープンソース ソフトウェアのセキュリティを向上させるためのパートナーシップを締結しました。 」OSTIF との戦略的パートナーシップにより、Linux Foundation はセキュリティ監査の取り組みを拡大できるようになります。 OSTIF は、Linux Foundation の CommunityBridge プラットフォームや、開発者やプロジェクトをサポートするその他の組織を通じて監査リソースを共有できるようになります。「 - 出版物について説明します。

細部

InnerSource: オープンソースのベスト プラクティスが企業開発チームにどのように役立つか

Security Boulevard はこう書いています - オープンソースの伝説では、Tim O'Reilly が 2000 年に InnerSource という用語を作ったと言われています。 オライリー氏は、この用語を作った覚えはないと認めているが、1990 年代後半に IBM に対し、オープンソースの魔法を生み出す要素のいくつか、つまり「コラボレーション、コミュニティ、そして希望者のための低い参入障壁」を採用するよう推奨したことは覚えている。お互いに共有すること。」 現在、オープンソースの基盤を提供し、それを優れたものにするテクニックと哲学を使用して、内部開発プロセスを改善するための戦略として InnerSource を採用する組織が増えています。

細部

100% オープンソース ビジネスを運営するのはどのような感じですか?

SDTimes は、オープンソース ビジネスを行う企業の (厳しい) 苦闘を取り上げています。 特にデータベース市場の専門家は、オープンソースが標準になりつつあることに同意していますが、この分野でオープンソース ソフトウェアがどの程度オープンであるかという疑問は残ります。 ソフトウェア ベンダーは 100% オープンソースの企業で本当に成功できるでしょうか? さらに、フリーミアム独自のインフラストラクチャ ソフトウェア プロバイダーは、オープン ソース プロバイダーと同じ利点を達成できるでしょうか? オープンソースでお金を稼ぐにはどうすればよいでしょうか? この出版物はこれらの質問に答えようとしました。

細部

X.Org/FreeDesktop.org はスポンサーを探しています。さもなければ CI の放棄を余儀なくされます

Phoronix は、X.Org Foundation の財務上の問題を報告しています。 同基金は今年の年間ホスティング費用を75万90ドルと見積もっており、2021年の費用は30万ドルになると予想している。 gitlab.freedesktop.org のホスティングは Google クラウドで実行されます。 コストの上昇と継続的な寄付者が不足しているため、継続的なホスティング費用は持続不可能ですが、X.Org Foundation は、追加の資金提供を受けない限り、今後数か月間 CI 機能 (年間約 XNUMX ドルの費用がかかります) をオフにする必要がある可能性があります。 X.Org財団理事会はメーリングリストに早期警告を発し、寄付者を募りました。 GitLab FreeDesktop.org は、X.Org だけでなく、Wayland、Mesa、および関連プロジェクト、さらに PipeWire、Monado XR、LibreOffice、その他多くのオープンソース デスクトップ プロジェクトなどのネットワークのホスティングも提供すると同出版物は付け加えています。

細部

FOSS を使用する場合に最も一般的なセキュリティ問題

Analytics India Mag では、FOSS セキュリティのトピックを取り上げます。 無料のオープンソース ソフトウェアは、新世紀の世界経済の重要な側面となっています。 FOSS は、最新のソフトウェアの約 80 ～ 90% を占めていると分析されています。 ソフトウェアは、官民を問わず、ほぼすべてのビジネスにとってますます重要なリソースになりつつあることに注意してください。 しかし、Linux Foundation によると、FOSS には多くの問題があり、その出版物では最も一般的な問題が次のように書かれています。

1. 無料およびオープンソース ソフトウェアの長期的な安全性と健全性の分析。
2. 標準化された命名が欠如している。
3. 個々の開発者アカウントのセキュリティ。

細部

Kali Linux の進化: ディストリビューションの将来は何ですか?

HelpNetSecurity は、最も人気のある脆弱性テスト ディストリビューションである Kali Linux の過去を振り返り、ディストリビューションのユーザー ベース、開発とフィードバック、開発と将来の計画を調査し、その将来についての疑問を提起します。

細部

ベアメタル上のクラウドインフラストラクチャにおけるKubernetesの利点

Ericsson 氏は、仮想化を行わないクラウド インフラストラクチャでの Kubernetes の使用について説明し、アプリケーションと構成に応じて、仮想化インフラストラクチャと比較してベアメタル上に Kubernetes を展開すると、総コストが最大 30% 削減される可能性があると述べています。

細部

Spotify が Terraform ML モジュールのソースを公開

InfoQ のレポート – Spotify は、Google Kubernetes Engine (GKE) 上で Kubeflow 機械学習パイプライン ソフトウェアを実行するための Terraform モジュールを公開しています。 Spotify のエンジニアは、独自の ML プラットフォームを Kubeflow に切り替えることで、本番環境への迅速な移行を実現し、以前のプラットフォームよりも 7 倍多くの実験を実行できるようになりました。

細部

Drauger OS - ゲーム用の別の GNU/Linux ディストリビューション

それは FOSS が書いています - 何年 (あるいは数十年) もの間、人々は Linux を使用しない理由の XNUMX つは主流のゲームが存在しないことに不満を抱いてきました。 Linux でのゲームは、特に Steam Proton プロジェクトの出現により、ここ数年で大幅に改善されました。これにより、もともと Windows 用にのみ作成された多くのゲームを Linux 上でプレイできるようになります。 Ubuntu をベースにした Drauger OS ディストリビューションもこの傾向を引き継いでいます。 Drauger OS には、ゲーム体験を向上させるために、すぐにインストールできるいくつかのアプリとツールが含まれています。 これも：

1. PlayOnLinux
2. ワイン
3. ルトリス
4. Steam
5. DXVK 拡張子

ゲーマーがこのゲームに興味を持つ理由は他にもあります。

細部

Linux の背後にある 8 つのナイフ: XNUMX つのバグに対する愛情から憎しみまで

3D News は、GNU/Linux を「骨の髄まで」分解し、製品自体とコミュニティに対する蓄積された主張をすべて提示することを決定しました。ただし、黒塗りに追いついたかもしれません。 分析は点ごとに実行され、次の議論に反論する試みが行われます。

1. Linux はどこにでもあります。
2. Linux は無料です。
3. Linux は無料です。
4. Linux は安全です。
5. Linux にはソフトウェアを配布するための最良の方法があります。
6. Linux にはソフトウェアの問題はありません。
7. Linux はリソースをより効率的に使用できます。
8. リナックスは便利ですね。

しかし、彼はこの出版物を肯定的な形で締めくくり、GNU/Linux に関する言及されたすべての問題の責任は誰にあるのかという質問に答えて、次のように書いています。私たちは！ Linux は素晴らしく、多用途で、柔軟で強力なオペレーティング システムですが、残念なことに、もはや最高のコミュニティではありません。'。

細部

それでは来週の日曜日まで！

購読してください テレグラムチャンネル または RSS FOSS ニュースの新しい版を見逃すことがありません。

前号

出所： habr.com