FOSS ニュース No. 2 - 3 年 9 月 2020 ～ XNUMX 日のフリーおよびオープンソース ソフトウェア ニュースのレビュー

みなさん、こんにちは！

フリーおよびオープンソース ソフトウェア (および一部のハードウェア) に関するニュースのレビューを続けます。 今回はロシア語の情報源だけでなく、英語の情報源も取り入れてみました。より興味深いものになったことを願っています。 さらに、ニュース自体に加えて、FOSS に関連して過去 XNUMX 週間に発行され、私が興味深いと思ったレビューやガイドへのリンクがいくつか追加されました。

2 年 3 月 9 日から 2020 日までの第 XNUMX 号では、次のようになります。

1. FOSDEM 2020 カンファレンス。
2. WireGuard コードは Linux に含まれる予定です。
3. Canonical は、認定機器サプライヤー向けに追加のオプションを提供します。
4. デルは、Ubuntu を搭載した最上位ウルトラブックの新バージョンを発表しました。
5. TFC プロジェクトは、「偏執的な」安全なメッセージング システムを提供します。
6. 裁判所はGPLを擁護した開発者を支持した。
7. 日本の大手ハードウェア ベンダーが Open Invention Network に接続。
8. このスタートアップは、クラウド オープンソース プロジェクトへのアクセスを簡素化するために 40 万ドルの投資を集めました。
9. 産業用モノのインターネットを監視するためのプラットフォームはオープンソースです。
10. Linux カーネルは 2038 年問題を解決しました。
11. Linux カーネルは共有ロックの問題を解決できるでしょう。
12. ベンチャーキャピタルはオープンソースの魅力を何だと考えていますか。
13. CTO IBM Watson は、ダイナミックに成長する「エッジ コンピューティング」分野にはオープンソースが不可欠であると述べました。
14. オープンソースの fio ユーティリティを使用してディスクのパフォーマンスを評価します。
15. 2020 年のベストオープン E コマース プラットフォームのレビュー。
16. 担当者と協力するための FOSS ソリューションのレビュー。

前号

FOSDEMカンファレンス2020

最大規模の FOSS カンファレンスの 2020 つである FOSDEM 1 は、2 月 8000 ～ 800 日にブリュッセルで開催され、無料のオープンソース ソフトウェアという考えのもとに団結した XNUMX 人以上の開発者が集まりました。 XNUMX件のレポート、コミュニケーション、そしてFOSS世界の伝説的な人々に会う機会。 Habr ユーザー ドミトリー・スグロボフ スグロボフ 公演の感想やメモなどを語った。

カンファレンスのセクションのリスト:

1. コミュニティと倫理。
2. コンテナとセキュリティ。
3. データベース;
4. 自由;
5. 物語
6. インターネット
7. 雑多。
8. 認証。

また、ディストリビューション、CI、コンテナ、分散ソフトウェア、その他多くのトピックに関する「開発ルーム」も数多くありました。

細部

すべてを自分の目で確認したい場合は、フォローしてください fosdem.org/2020/スケジュール/イベント (400 時間以上のコンテンツがあることに注意してください)。

WireGuard コードが Linux に登場

ZDNet が VPN 設計への「革命的なアプローチ」と評した WireGuard は、数年間の開発を経て、最終的に Linux カーネルに組み込まれる予定で、2020 年 XNUMX 月にリリースされる予定です。

Linus Torvalds 自身も WireGuard の最大のファンの XNUMX 人であると考えられており、彼は次のように述べています。このプロジェクトに対する愛をもう一度告白し、すぐに統合されることを願ってもいいでしょうか? コードは完璧ではないかもしれませんが、ざっと読んだところ、OpenVPN や IPSec と比較すると、芸術作品です。» (比較のために、WireGuard のコード ベースは 4 行のコードですが、OpenVPN のコード ベースは 000 行です)。

そのシンプルさにもかかわらず、WireGuard には、Noise プロトコル フレームワーク、Curve25519、ChaCha20、Poly1305、BLAKE2、SipHash24、HKD などの最新の暗号化テクノロジが含まれています。 また、プロジェクトの安全性は学術的にも証明されています。

細部

Canonical は認定機器サプライヤー向けに追加オプションを提供します

LTS バージョンの Ubuntu 20.04 以降、Canonical によって認定されたデバイスでは、システムのインストールと操作が異なります。 Ubuntu 開発者は、デバイス ID 文字列を使用する SMBIOS モジュールを使用して、GRUB ブート中にシステム上の認定デバイスをチェックすることに取り組んでいます。 認定されたハードウェアに Ubuntu をインストールすると、たとえば、新しいカーネル バージョンをすぐにサポートできるようになります。 そのため、特に Linux バージョン 5.5 (以前は 20.04 向けに発表されていましたが、後に廃止されました) と、おそらく 5.6 が利用可能になります。 また、この動作は初回インストール時だけでなく、その後の動作にも関係しており、APT使用時も同様のチェックが行われます。 たとえば、このアプローチは、Dell コンピュータの所有者にとって役立ちます。

細部

デルは、Ubuntu でトップの Ultrabook の新バージョンを発表しました

Ubuntu がプリインストールされたラップトップのリリースで知られる Dell は、XPS 13 ウルトラブック - Developer Edition の新バージョンを発表しました (モデルのコードは 6300 ですが、2019 月にリリースされたコード 7390 の 7 バージョンと混同しないでください) ）。 同じ高品質のアルミニウム ボディ、新しい i1065-7G4 プロセッサ (8 コア、4 スレッド)、より大きな画面 (FHD および UHD+ 16K ディスプレイが利用可能)、最大 4 ギガバイトの LPDDRXNUMXx RAM、新しいグラフィックス チップ、および最終的なサポート指紋スキャナー用。

細部

TFC プロジェクトが「妄想防止」メッセージング システムを提案

TFC (Tinfoil Chat) プロジェクトは、エンド デバイスが侵害された場合でも通信の機密性を維持できる、「偏執的に保護された」ソフトウェアおよびハードウェア メッセージング システムのプロトタイプを提案しました。 プロジェクト コードは GPLv3 ライセンスに基づいて Python で記述され、監査に利用できます。ハードウェア回路は FDL に基づいて利用できます。

現在一般的であり、エンドツーエンドの暗号化を使用するメッセンジャーは、中間トラフィックの傍受から保護しますが、クライアント側の問題、たとえば、システムに脆弱性が含まれている場合の侵害からは保護しません。

提案されたスキームでは、クライアント側で XNUMX 台のコンピュータ (Tor 経由でネットワークに接続するためのゲートウェイ、暗号化用のコンピュータ、および復号化用のコンピュータ) を使用します。 これと使用される暗号化テクノロジを組み合わせると、理論的にはシステムのセキュリティが大幅に向上します。

細部

裁判所はGPLを擁護した開発者を支持した

カリフォルニア州控訴裁判所は、Grsecurity プロジェクトを開発する Open Source Security Inc. と、オープンソース定義の作成者の XNUMX 人、OSI 組織の共同創設者、BusyBox パッケージの作成者である Bruce Perens との間の訴訟で判決を下しました。 Debian プロジェクトの初期リーダーの XNUMX 人です。

訴訟の要点は、ブルース氏がブログでGrsecurityの開発へのアクセス制限を批判し、GPLv2ライセンス違反の可能性があるため有料版の購入を警告し、同社はブルース氏が虚偽の声明を発表し、その内容を利用したとして告発したというものだった。会社のビジネスに損害を与えるコミュニティ内での立場。

裁判所は上訴を棄却し、ペレンス氏のブログ投稿は既知の事実に基づく個人的な意見の性質を持っているとの判決を下した。 このようにして、下級裁判所の評決が確定し、ブルースに対するすべての請求が棄却され、同社は259万XNUMX千ドルに上る訴訟費用の償還を命じられた。

ただし、この議事では GPL 違反の可能性の問題は直接取り上げられておらず、おそらくこれが最も興味深い内容だったでしょう。

細部

日本の大手ハードウェアベンダーがOpen Invention Networkに参加

Open Invention Network (OIN) は、歴史上最大の非攻撃的な特許コミュニティです。 その主な任務は、Linux およびオープンソースに好意的な企業を特許攻撃から保護することです。 現在、日本の大手企業である太陽誘電がOINに参加しています。

太陽誘電の秋野成利知的権利部長は次のように述べています。太陽誘電は自社の製品にオープンソース ソフトウェアを直接使用していませんが、お客様はオープンソース ソフトウェアを使用しており、お客様の成功に不可欠なオープンソースの取り組みをサポートすることは私たちにとって重要です。 Open Invention Network に参加することで、Linux および関連するオープン ソース テクノロジに対する特許の非侵害を通じてオープン ソースへのサポートを示します。'。

細部

このスタートアップは、クラウド オープンソース プロジェクトへのアクセスを簡素化するために 40 万ドルの投資を集めました。

オープンソース ソフトウェアの人気の高まりは、企業の IT 部門の進化において非常に重要です。 しかし、そのようなソフトウェアを企業のニーズに合わせて研究し、適応させるには複雑さとコストがかかるという別の側面もあります。

フィンランドの新興企業 Aiven は、そのようなタスクを促進するプラットフォームを構築しており、最近 40 万ドルを調達したと発表しました。

同社は、Apache Kafka、PostgreSQL、MySQL、Elasticsearch、Cassandra、Redis、InfluxDB、Grafana の 8 つの異なるオープンソース プロジェクトに基づいたソリューションを提供しており、基本的なデータ処理から大量の情報の検索と処理まで幅広い機能をカバーしています。

«オープンソース インフラストラクチャの導入とパブリック クラウド サービスの利用の増加は、エンタープライズ テクノロジにおける最もエキサイティングで強力なトレンドの XNUMX つであり、Aiven は、あらゆる規模の顧客がオープンソース インフラストラクチャの利点を利用できるようにします。「Slack、Dropbox、GitHub などの著名なプロジェクトをサポートしてきた大手エンタープライズ ソフトウェア プレーヤーである IVP の Aiven パートナーである Eric Liu 氏は次のように述べています。

細部

産業用モノのインターネット制御プラットフォームはオープンソースです

オランダの分散システム事業者 Alliander は、スケーラブルな IIoT プラットフォームである Open Smart Grid Platform (OSGP) をリリースしました。 ネットワーク上のデータを安全に収集し、スマートデバイスを管理できます。 特に、次のような方法で使用できます。

1. ユーザーまたはオペレーターは Web アプリケーションに接続して、デバイスを監視または制御します。
2. アプリケーションは、「街路照明」、「スマート センサー」、「電力品質」などの機能別に分割された Web サービスを介して OSGP に接続します。 サードパーティの開発者は、Web サービスを使用してアプリケーションを開発または統合する場合があります。
3. このプラットフォームは、オープンで安全なプロトコルを使用してアプリケーション リクエストを処理します。

プラットフォームは Java で書かれており、 コードは GitHub で入手可能 Apache-2.0 に基づいてライセンスされています。

細部

Linux カーネルが 2038 年問題を解決

19 年 2038 月 03 日火曜日 14:07:32 UTC に、ストレージに 2 ビットの UNIX 時間値が使用されているために、深刻な問題が発生すると予想されます。 そして、これは大げさな32年問題ではありません。 日付はリセットされ、すべての 1970 ビット UNIX システムは過去、XNUMX 年の初めに戻ります。

でも、今は少し安心して眠ることができます。 Linux 開発者は、一時的な終末が起こる可能性が考えられる 5.6 年前に、新しいカーネル バージョン 5.4 でこの問題を修正しました。 Linux 開発者は、この問題の解決策に数年間取り組んできました。 さらに、この問題を解決するパッチは、Linux カーネルの以前のバージョン (5.5 および XNUMX) に移植される予定です。

ただし、注意事項があります。新しいバージョンの libc を使用するには、必要に応じてユーザー アプリケーションを変更する必要があります。 そして、新しいカーネルもそれらによってサポートされなければなりません。 そして、これはサポートされていない 32 ビット デバイスのユーザーにとって苦痛を引き起こす可能性があり、クローズド ソース プログラムのユーザーにとってはさらに苦痛です。

細部

Linux カーネルは共有ロックの問題を解決できるようになる

スプリット ロックは、アトミック命令が複数のキャッシュ位置からのデータを操作するときに発生します。 この場合、そのアトミックな性質により、グローバル バス ロックが必要になります。これにより、システム全体のパフォーマンスの問題が発生し、「ハード リアルタイム」システムで Linux を使用することが困難になります。

デフォルトでは、サポートされているプロセッサでは、共有ロックが発生すると、Linux は dmesg にメッセージを出力します。 また、split_lock_detect=fatal カーネル オプションを指定すると、問題のあるアプリケーションにも SIGBUS シグナルが送信され、アプリケーションを終了または処理できるようになります。

この機能はバージョン 5.7 に含まれる予定です。

細部

なぜベンチャーキャピタルはオープンソースに魅力を感じるのでしょうか?

近年、IT大手IBMによるRed Hatの買収、MicrosoftによるGitHubの買収、F5 NetworksによるNginx Webサーバーの買収など、オープンソースへの多額の資金流入が見られました。 スタートアップへの投資も増加しており、たとえばつい先日、Hewlett Packard Enterprise が Scytale を買収しました (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/)。 TechCrunchはトップ投資家18人に、何が最も興味を持っているか、どこにチャンスがあると考えているかを尋ねた。

Часть1
Часть2

CTO IBM Watson は、ダイナミックに成長する「エッジ コンピューティング」分野にはオープンソースが不可欠であると述べました。

注意： クラウド コンピューティングとは異なり、「エッジ コンピューティング」にはまだロシア語で確立された用語がありません。ここではハブレに関する記事からの「エッジ コンピューティング」という翻訳が使用されています。 habr.com/ru/post/331066、クラウドよりもクライアントの近くで実行されるコンピューティングという意味で。

「エッジ コンピューティング」デバイスの数は驚くべき速度で増加しており、現在の 15 億台から 55 年には 2020 台に達すると予測されている、と IBM Watson のバイスプレジデント兼 CTO であるロブ・ハイ氏は述べています。

«最初に理解しなければならないのは、標準化されたガバナンスの問題に対処し、開発者コミュニティがエコシステムを構築するために形成および構築できる一連の標準を作成しない限り、業界自体が崩壊するリスクがあるということです...私たちはこれが唯一の方法であると信じています。このような標準化を実現するには、オープンソースを使用します。 私たちが行っていることはすべてオープンソースに基づいており、標準を中心に強力で健全なエコシステムを構築することなく誰もが成功できるとは信じていないため、それは非常に簡単です。」とロブは言いました。

細部

オープンソースの fio ユーティリティを使用してディスクのパフォーマンスを評価する

Ars Technica は、クロスプラットフォーム ユーティリティの使用に関する短いガイドを公開しました。 FIO ディスクのパフォーマンスを評価します。 このプログラムを使用すると、スループット、遅延、I/O 操作の数、およびキャッシュを調べることができます。 特徴は、大量のデータの読み書きや実行時間の測定などの擬似テストではなく、実際のデバイスの使用状況をシミュレートする試みです。

ガイド

2020 年のベストオープン E コマース プラットフォームのレビュー

最高の CMS のレビューに続き、サイト「It's FOSS」では、オンライン ストアを構築したり、既存のサイトの機能を拡張したりするための e コマース ソリューションのレビューを公開しています。 nopCommerce、OpenCart、PrestaShop、WooCommerce、Zen Cart、Magento、Drupal を検討します。 このレビューは短いものですが、プロジェクトのソリューションの選択を開始するのに適しています。

Обзор

担当者と協力するための FOSS ソリューションのレビュー

Solutions Review では、人事担当者を支援する最適な FOSS ツールの概要を公開しています。 例には、A1 eHR、Apptivo、Baraza HCM、IceHRM、Jorani、Odoo、OrangeHRM、Sentrifugo、SimpleHRM、WaypointHR が含まれます。 前回のレビューと同様に、このレビューは簡潔であり、検討した各ソリューションの主な機能のみがリストされています。

Обзор

それでは来週の日曜日まで！

購読してください テレグラムチャンネル または RSS FOSS ニュースの新しい版を見逃すことがありません。

出所： habr.com