хүн бүрт Сайн байна уу!
Бид үнэгүй, нээлттэй эхийн програм хангамжийн (болон зарим техник хангамж) мэдээний тоймоо үргэлжлүүлсээр байна. Зөвхөн Орос төдийгүй дэлхийн оцон шувуудын тухай хамгийн чухал зүйл.
6 оны 2-р сарын 8-2020-ны өдрийн XNUMX-р дугаарт:
- Chrome OS 80 хувилбар
- Let's Encrypt гэрчилгээг бөөнөөр нь хүчингүй болгох
- Эрик Рэймондыг OSI захидлын жагсаалтаас хасах, нийтийн лицензийн ёс зүйн асуудал
- Линукс гэж юу вэ, олон зуун түгээлтүүд хаанаас ирдэг вэ?
- Google-ийн Android сэрээ нь сайн үр дүнд хүрдэг
- Систем интеграторууд Нээлттэй эхийн системийг ашиглах ёстой 3 шалтгаан
- Нээлттэй эх сурвалж улам бүр томорч, баяжиж байна гэж SUSE хэлэв
- Red Hat нь гэрчилгээжүүлэх хөтөлбөрөө өргөжүүлж байна
- Уур амьсгалын асуудлыг шийдвэрлэх нээлттэй эх сурвалжид суурилсан хөтөлбөрүүдийн уралдаан зарлагдлаа
- Нээлттэй эхийн лицензүүдийн ирээдүй өөрчлөгдөж байна
- 17 настай PPPD-ийн эмзэг байдал нь Линукс системийг алсаас халдлагад өртөх эрсдэлд оруулдаг
- Fuchsia OS нь Google-ийн ажилтнуудад туршилтын шатанд орж байна
- Сеанс - Утасны дугаар оруулах шаардлагагүй Нээлттэй эхийн мессенжер
- KDE Connect төсөл одоо вэбсайттай болсон
- Porteus Kiosk 5.0.0 хувилбар
- APT 2.0 багц менежерийн хувилбар
- PowerShell 7.0 хувилбар
- Линукс сан нь OSTIF-тай гэрээ байгуулж, аюулгүй байдлын аудит хийхээр болжээ
- InnerSource: Нээлттэй эх сурвалжийн шилдэг туршлагууд аж ахуйн нэгжийн хөгжлийн багуудад хэрхэн тусалдаг
- 100% нээлттэй эх сурвалжтай бизнес эрхлэх нь ямар байдаг вэ?
- X.Org/FreeDesktop.org ивээн тэтгэгч хайж байгаа эсвэл CI-г орхихоос өөр аргагүй болно.
- FOSS-тэй ажиллахад хамгийн түгээмэл тохиолддог аюулгүй байдлын асуудлууд
- Кали Линуксийн хувьсал: түгээлтийн ирээдүй юу вэ?
- Нүцгэн металл дээрх үүлэн дэд бүтцэд Kubernetes-ийн давуу тал
- Spotify нь Terraform ML модулийн эх сурвалжийг нээдэг
- Drauger OS - тоглоомд зориулсан өөр нэг GNU/Linux түгээлт
- Линуксийн арын 8 хутга: хайраас нэг алдааг үзэн ядах хүртэл
Chrome OS 80 хувилбар
OpenNET нь ChromeOS 80-ын шинэ хувилбарыг гаргасан тухайгаа зарлаж байна. Энэ үйлдлийн систем нь вэб программууд дээр онцгой анхаарал хандуулдаг бөгөөд үндсэндээ Chromebook-д зориулагдсан боловч үндсэн x86, x86_64 болон ARM-д суурилсан компьютеруудад зориулсан албан бус хувилбараар ашиглах боломжтой. ChromeOS нь нээлттэй Chromium үйлдлийн систем дээр суурилсан бөгөөд Linux цөмийг ашигладаг. Шинэ хувилбарын гол өөрчлөлтүүд:
- гадаад оролтын төхөөрөмжийг холбох үед дэлгэцийг автоматаар эргүүлэх дэмжлэг;
- Linux програмуудыг ажиллуулах орчинг Debian 10 болгон шинэчилсэн;
- мэдрэгчтэй дэлгэцтэй таблетууд дээр системд нэвтрэх, түгжих дэлгэц дээр бүрэн виртуал гарны оронд анхдагчаар авсаархан тооны самбарыг харуулах боломжтой;
- Ambient EQ технологийн дэмжлэгийг нэвтрүүлсэн бөгөөд энэ нь дэлгэцийн цагаан өнгийн тэнцвэр, өнгөний температурыг автоматаар тохируулах боломжийг олгодог бөгөөд зургийг илүү байгалийн болгож, нүдийг тань ядруулдаггүй;
- Android програмуудыг ажиллуулах давхаргын орчин сайжирсан;
- сайтууд болон вэб програмуудын зөвшөөрлийн хүсэлтийн талаарх мэдэгдлүүдийг саадгүй харуулах интерфейсийг идэвхжүүлсэн;
- Нээлттэй табуудад зориулсан туршилтын хэвтээ навигацийн горимыг нэмсэн, Android-д зориулсан Chrome-ийн хэв маягаар ажиллаж, гарчгаас гадна табуудтай холбоотой хуудасны том өнгөц зургуудыг харуулсан;
- Туршилтын дохионы хяналтын горимыг нэмсэн бөгөөд энэ нь мэдрэгчтэй дэлгэцтэй төхөөрөмжүүдийн интерфейсийг хялбархан удирдах боломжийг танд олгоно.
Let's Encrypt гэрчилгээг бөөнөөр нь хүчингүй болгох
Олон нийтийн хяналтад байдаг, хүн бүрт үнэ төлбөргүй гэрчилгээ олгодог Let's Encrypt ашгийн бус гэрчилгээний байгууллага өмнө нь олгосон TLS/SSL сертификатуудыг хүчингүй болгоно гэж анхааруулсан гэж OpenNET бичжээ. Гуравдугаар сарын 4-нд хүчинтэй 3 сая гэрчилгээний 116 сая гаруй нь буюу 2.6 хувийг хүчингүй болгосон. "Хэрэв гэрчилгээний хүсэлт нь хэд хэдэн домэйн нэрийг нэг дор хамрах бөгөөд тус бүр нь ИНЕГ-ын бүртгэлийг шалгах шаардлагатай бол алдаа гардаг. Алдааны мөн чанар нь дахин шалгах үед бүх домэйныг баталгаажуулахын оронд жагсаалтаас зөвхөн нэг домэйныг дахин шалгасан (хэрэв хүсэлт нь N домэйнтэй байсан бол N өөр чекийн оронд нэг домэйн N шалгагдсан. удаа). Үлдсэн домайнуудын хувьд хоёр дахь шалгалт хийгдээгүй бөгөөд шийдвэр гаргахдаа эхний шалгалтын өгөгдлийг ашигласан (өөрөөр хэлбэл 30 хүртэлх хоногийн настай өгөгдлийг ашигласан). Үүний үр дүнд, анхны баталгаажуулалтаас хойш 30 хоногийн дотор Let's Encrypt нь ИНЕГ-ын бичлэгийн утга өөрчлөгдөж, Let's Encrypt нь зөвшөөрөгдсөн гэрчилгээжүүлэх байгууллагуудын жагсаалтаас хасагдсан ч гэсэн гэрчилгээ олгох боломжтой болсон."- нийтлэлийг тайлбарлав.
Эрик Рэймондыг OSI захидлын жагсаалтаас хасах, нийтийн лицензийн ёс зүйн асуудал
OpenNET-ийн мэдээлснээр Эрик Рэймонд түүнийг Нээлттэй эхийн санаачилга (OSI) захидлын жагсаалтад хандахыг хориглосон гэж мэдэгджээ. Рэймонд бол Америкийн программист, хакер, программ хангамж хөгжүүлэлтийн экологи, этологийг дүрсэлсэн "Сүм ба Зах" гурвалсан зохиол, "Ноосферийг дүүргэх", "Ид шидийн тогоо" зохиолын зохиогч, OSI-г үүсгэн байгуулагч юм. OpenNET-ийн мэдээлснээр шалтгаан нь Эрик "Тусгай зөвшөөрөлд тодорхой бүлгийн эрхийг зөрчих, хэрэглэх тал дээр ялгаварлан гадуурхахыг хориглосон үндсэн зарчмуудыг өөрөөр тайлбарлахыг хэт тууштай эсэргүүцсэн" Мөн уг нийтлэлд Рэймондын байгууллагад болж буй үйл явдлын талаархи үнэлгээг илчилэв - "Гавьяат ёс, "надад кодыг харуул" гэсэн зарчмуудын оронд хэн ч эвгүй байдалд орохгүй байх зан үйлийн шинэ загварыг ногдуулж байна. Ийм үйлдлүүдийн үр нөлөө нь ажил хийдэг, код бичдэг хүмүүсийн нэр хүнд, бие даасан байдлыг бууруулж, эрхэмсэг ёс суртахууны сахиулагчдыг өөрсдөө томилох явдал юм." Ричард Сталлмантай хийсэн саяхны түүхийг санах нь ялангуяа гунигтай байдаг.
Линукс гэж юу вэ, олон зуун түгээлтүүд хаанаас ирдэг вэ?
Энэ нь FOSS нь Линукс гэж юу болох (нэр томьёоны төөрөгдөл үнэхээр өргөн тархсан) болон 100500 түгээлт хаанаас гардаг тухай боловсролын хөтөлбөрийг явуулж, хөдөлгүүр болон тэдгээрийг ашигладаг янз бүрийн тээврийн хэрэгсэлтэй зүйрлүүлдэг.
Google-ийн Android сэрээ нь сайн үр дүнд хүрдэг
Энэ бол хэдэн жилийн өмнө Mandrake Linux-ийг бүтээсэн Гаэл Дувалын эхлүүлсэн Eelo төсөл гэж FOSS бичжээ. Eelo-ийн зорилго бол Google-ийн бүх үйлчилгээг Android-аас устгах явдал бөгөөд таныг хянахгүй, хувийн нууцад тань халддаггүй өөр гар утасны үйлдлийн системтэй болгох явдал байв. Тэр цагаас хойш Эелотой (одоо /e/) олон сонирхолтой зүйл тохиолдсон бөгөөд хэвлэлд Дувалтай хийсэн ярилцлагыг нийтэлжээ.
Систем интеграторууд Нээлттэй эхийн системийг ашиглах ёстой 3 шалтгаан
Аюулгүй байдлын борлуулалт ба интеграци нь Нээлттэй эхийн системүүд нь системийн интеграторуудад үйлчлүүлэгчдийнхээ өвөрмөц хэрэгцээнд зориулан тусгайлан тохируулсан шийдлүүдийг бий болгох боломжийг олгодог онцгой чанаруудтай гэдгийг онцолж байна. Мөн үүнд гурван шалтгаан бий
- Нээлттэй эхийн системүүд нь уян хатан байдаг;
- Нээлттэй эхийн систем нь инновацийг дэмждэг;
- Нээлттэй эхийн системүүд нь илүү хялбар байдаг.
Нээлттэй эх сурвалж улам бүр томорч, баяжиж байна гэж SUSE хэлэв
ZDNet нь Нээлттэй эхийн компаниуд руу өсөн нэмэгдэж буй санхүүгийн урсгалын сэдвийг судалж, SUSE-ийн жишээг өгдөг. SUSE-ийн шинэ гүйцэтгэх захирал Мелисса Ди Донато SUSE-ийн бизнесийн загвар нь түүнийг хурдан өсөх боломжийг олгодог гэж үзэж байна. Үүнийг харуулахын тулд тэрээр компанийн есөн жилийн тасралтгүй өсөлтийг онцолжээ. Өнгөрсөн жил л гэхэд SUSE програм хангамжийн захиалгын орлого бараг 300%-иар өссөн байна.
Red Hat нь гэрчилгээжүүлэх хөтөлбөрөө өргөжүүлж байна
Red Hat нь Red Hat Partner Connect хөтөлбөрөөр дамжуулан компанийн үүлэн экосистемийн шийдлүүдэд суурилсан түншлэлийн саналаа сайжруулж байна гэж TFIR мэдээлэв. Энэхүү хөтөлбөр нь тэргүүлэгч аж ахуйн нэгжийн Линукс систем Red Hat Enterprise Linux болон Kubernetes платформ Red Hat OpenShift-ийн орчин үеийн хөгжлийг автоматжуулах, сайжруулах, шинэчлэх олон хэрэгсэл, чадварыг түншүүдэд санал болгодог.
Уур амьсгалын асуудлыг шийдвэрлэх нээлттэй эх сурвалжид суурилсан хөтөлбөрүүдийн уралдаан зарлагдлаа
TFIR тайлангууд - IBM болон David Clark Cause нар НҮБ-ын Хүний эрхийн болон Линуксийн сантай хамтран "Call for Code Global Challenge 2020"-ыг зарлалаа. Энэхүү уралдаан нь оролцогчдыг зогсоох, буцаахад туслах Нээлттэй эхийн технологид суурилсан шинэлэг хөтөлбөрүүдийг бий болгоход урамшуулдаг. уур амьсгалын өөрчлөлтөд хүн төрөлхтний үзүүлэх нөлөө.
Нээлттэй эхийн лицензүүдийн ирээдүй өөрчлөгдөж байна
"Компьютер долоо хоног" сэтгүүл нээлттэй эхийн лицензүүдийг корпорациудад үнэ төлбөргүй ашиглахтай холбоотой асуудлуудаас үүдэн ирээдүйн талаар сонирхож байв. Дэлхийн хэмжээний мэргэжилтнүүдийн бичсэн гайхалтай шинж чанаруудаар дүүрэн номын сангууд нь шинэ төслүүдийг барьж байгуулах үндэс суурь байж болох бөгөөд байх ёстой. Энэ бол Нээлттэй эхийн программ хангамжийг ашиглах нь шинэ код үүсгэх хамгийн үр дүнтэй арга болгосон ойлголтуудын нэг юм. Гэсэн хэдий ч зарим Нээлттэй эхийн компаниуд өөрсдийнхөө кодыг ашигладаг үүлэн үйлчилгээнүүд нь бизнесийн загвараа ашиглах боломжгүй болгож, юу ч буцааж өгөхгүйгээр түүгээрээ их хэмжээний мөнгө олдог гэж үздэг. Үүний үр дүнд зарим нь ийм төрлийн хэрэглээнээс урьдчилан сэргийлэхийн тулд лиценздээ хязгаарлалт тавьдаг. Энэ нь Нээлттэй эхийн төгсгөл гэсэн үг үү, хэвлэл асууж, сэдвийг ойлгодог.
Линуксийн сангийн Zephyr төсөл - IoT ертөнцөд шинэ эхлэл
Нээлттэй эхийн программ хангамж, платформ дээр маш их анхаарал хандуулж байгаа тул бид заримдаа олон нийтийн өөрсдийн хөгжүүлэлт, стандартчиллын хүчин чармайлтаар техник хангамж хэрхэн хөгжиж байгааг анзаардаггүй. Линуксийн сан саяхан Zephyr төслөө зарласан бөгөөд энэ нь зүйлсийн интернетэд (IoT) зориулсан найдвартай, уян хатан бодит цагийн үйлдлийн систем (RTOS) бүтээж байна. Саяхан үйлдвэрлэгчдэд DIY электрон бүтээгдэхүүн хийх боломжийг олгодог сонирхолтой компани Adafruit төсөлд нэгдсэн.
17 настай PPPD-ийн эмзэг байдал нь Линукс системийг алсаас халдлагад өртөх эрсдэлд оруулдаг
US-CERT-ийн баг ихэнх Линукс дээр суурилсан үйлдлийн системүүд болон янз бүрийн сүлжээний төхөөрөмжүүдэд хэрэгждэг PPP протоколын дэмон дахь CVE-2020-8597 чухал эмзэг байдлын талаар анхаарууллаа. Асуудал нь эмзэг төхөөрөмжид тусгай пакет үүсгэж, илгээснээр буферийн хэт ачааллыг ашиглах, зөвшөөрөлгүйгээр дурын кодыг алсаас ажиллуулах, төхөөрөмжийг бүрэн хянах боломжийг олгодог. PPPD нь ихэвчлэн супер хэрэглэгчийн эрхээр ажилладаг тул эмзэг байдлыг онцгой аюултай болгодог. Гэсэн хэдий ч засвар аль хэдийн байгаа бөгөөд жишээлбэл, Ubuntu дээр та багцаа шинэчлэх замаар асуудлыг засах боломжтой.
Fuchsia OS нь Google-ийн ажилтнуудад туршилтын шатанд орж байна
OpenNET тайлангууд - Google-ийн бүтээсэн Fuchsia нээлттэй эхийн үйлдлийн систем нь эцсийн дотоод туршилтанд орж байгаа бөгөөд энэ нь OS-ийг энгийн хэрэглэгчдэд хүргэхээс өмнө ажилчдын өдөр тутмын үйл ажиллагаанд ашиглах болно гэсэн үг юм. Тус хэвлэл сануулж байна "Google нь Fuchsia төслийн хүрээнд ажлын станц, ухаалаг гар утаснаас эхлээд суулгагдсан болон хэрэглээний технологи хүртэлх бүх төрлийн төхөөрөмж дээр ажиллах боломжтой бүх нийтийн үйлдлийн системийг хөгжүүлж байна. Хөгжүүлэлт нь Android платформыг бий болгох туршлагыг харгалзан хийгдсэн бөгөөд масштаб, аюулгүй байдлын талаархи дутагдлыг харгалзан үздэг.»
Сеанс - Утасны дугаар оруулах шаардлагагүй Нээлттэй эхийн мессенжер
Энэ бол Сигналын салаа болох Session мессенжерийн тухай FOSS-ийн яриа юм. Энд түүний онцлогууд байна:
- утасны дугаар шаардлагагүй (сүүлийн үед энэ нь мэдээжийн хэрэг, шинэлэг зүйл боловч өмнө нь бүх элч ямар нэгэн байдлаар түүнгүйгээр амьдарч байсан - Gim6626 орчим);
- төвлөрсөн бус сүлжээ, блокчейн болон бусад крипто технологийг ашиглах;
- хөндлөн платформ;
- нууцлалын тусгай сонголтууд;
- групп чат, дуут мессеж, хавсралт илгээх, товчхондоо, бусад бүх зүйл бараг хаа сайгүй байдаг.
KDE Connect төсөл одоо вэбсайттай болсон
VKontakte дээрх KDE нийгэмлэгийн мэдээлснээр KDE Connect хэрэгсэл нь өөрийн вэбсайттай болсон . Вэбсайтаас та хэрэгслүүдийг татаж авах, төслийн хамгийн сүүлийн үеийн мэдээг уншиж, хөгжилд хэрхэн нэгдэх талаар олж мэдэх боломжтой. "KDE Connect нь төхөөрөмжүүдийн хооронд мэдэгдэл, санах ойг синхрончлох, файл дамжуулах болон алсын удирдлагад зориулагдсан хэрэгсэл юм. KDE Connect нь Plasma (Ширээний болон Мобайл) дээр суурилагдсан бөгөөд GNOME (GSConnect)-ийн өргөтгөл хэлбэрээр ирдэг бөгөөд Android болон Sailfish-д зориулсан бие даасан програм хэлбэрээр ашиглах боломжтой. Windows болон macOS-д зориулсан анхны хувилбаруудыг бэлтгэсэн"- гэж олон нийт тайлбарлаж байна.
Porteus Kiosk 5.0.0 хувилбар
Linux.org.ru нь жагсаалын индэр болон өөрөө үйлчлэх терминалуудыг хурдан байрлуулах Porteus Kiosk түгээлтийн 5.0.0 шинэ хувилбарыг гаргаж байгааг зарлаж байна. Зургийн хэмжээ нь ердөө 104 MB. "Porteus Kiosk түгээлт нь хязгаарлагдмал эрх бүхий вэб хөтөч (Mozilla Firefox эсвэл Google Chrome) ажиллуулахад шаардагдах хамгийн бага орчныг агуулдаг - тохиргоог өөрчлөх, нэмэлт, програм суулгахыг хориглоно, цагаан жагсаалтад ороогүй хуудас руу нэвтрэхийг хориглоно. Терминалыг нимгэн клиент хэлбэрээр ажиллуулахын тулд урьдчилан суулгасан ThinClient байдаг. Түгээлтийн иж бүрдэл нь суулгагчтай хослуулсан тусгай тохируулагчийг ашиглан тохируулагдсан болно - KIOSK WIZARD. Ачаалсны дараа үйлдлийн систем нь хяналтын нийлбэрийг ашиглан бүх бүрэлдэхүүн хэсгүүдийг шалгадаг бөгөөд систем нь зөвхөн унших горимд суурилагдсан байна."- гэж хэвлэлд бичжээ. Шинэ хувилбарын гол өөрчлөлтүүд:
- Багцын мэдээллийн санг 2019.09.08/XNUMX/XNUMX/XNUMX-нд Gentoo репозитортой синхрончилсон:
- цөмийг Линуксийн 5.4.23 хувилбар болгон шинэчилсэн;
- Google Chrome-г 80.0.3987.122 хувилбар болгон шинэчилсэн;
- Mozilla Firefox-г 68.5.0 ESR хувилбар болгон шинэчилсэн;
- хулганы курсорын хурдыг тохируулах шинэ хэрэгсэл бий;
- киоск горимд өөр өөр хугацаатай хөтөчийн табуудыг өөрчлөх интервалыг тохируулах боломжтой болсон;
- Firefox-д зургийг TIFF форматаар харуулахыг заасан (PDF формат руу завсрын хөрвүүлэлтээр);
- системийн цагийг NTP сервертэй өдөр бүр синхрончилж байна (өмнө нь синхрончлол зөвхөн терминалыг дахин ачаалах үед л ажилладаг байсан);
- сессийн нууц үгийг оруулахад хялбар болгох үүднээс виртуал гарыг нэмсэн (өмнө нь физик гар шаардлагатай байсан).
APT 2.0 багц менежерийн хувилбар
OpenNET нь Debian төслөөс боловсруулсан APT (Advanced Package Tool) багц удирдлагын хэрэгслийн 2.0 хувилбарыг гаргаснаа зарлаж байна. Debian болон түүний дериватив түгээлтүүдээс (Ubuntu гэх мэт) гадна APT нь PCLinuxOS болон ALT Linux зэрэг rpm-д суурилсан түгээлтүүдэд ашиглагддаг. Шинэ хувилбар удахгүй Debian тогтворгүй салбар болон Ubuntu багцын суурьтай нэгтгэгдэнэ. Зарим шинэлэг зүйл:
- багцын нэрийг хүлээн авдаг командуудад орлуулагч тэмдэгтүүдийг дэмжих;
- аргумент болгон дамжуулсан мөрөнд заасан хамаарлыг хангахын тулд "хангах" командыг нэмсэн;
- системийг бүхэлд нь шинэчлэхгүйгээр бусад салбаруудаас багц нэмэх, жишээлбэл, багцуудыг туршилтын эсвэл тогтворгүй байдлаас тогтвортой болгон суулгах боломжтой болсон;
- dpkg түгжээг гаргахыг хүлээж байна (хэрэв амжилтгүй бол түгжих файлыг барьж буй процессын нэр болон pid-г харуулна).
PowerShell 7.0 хувилбар
Microsoft 7.0 онд MIT лицензийн дагуу эх кодыг нь нээсэн PowerShell 2016 хувилбараа танилцууллаа гэж OpenNET мэдээлэв. Шинэ хувилбар нь зөвхөн Windows-д төдийгүй Linux болон macOS-д зориулагдсан болно. "PowerShell нь командын мөрийн үйлдлийг автоматжуулахад зориулагдсан бөгөөд JSON, CSV, XML гэх мэт форматаар бүтэцлэгдсэн өгөгдлийг боловсруулах, түүнчлэн REST API болон объектын загварт дэмжлэг үзүүлэх суурилуулсан хэрэгслээр хангадаг. Энэ нь тушаалын бүрхүүлээс гадна скрипт боловсруулахад зориулагдсан объект хандалтат хэл, модуль, скриптийг удирдах хэрэгслүүдийн багцыг санал болгодог."- нийтлэлийг тайлбарлав. PowerShell 7.0-д нэмсэн шинэлэг зүйлүүдээс:
- "ForEach-Object -Parallel" бүтцийг ашиглан сувгийн зэрэгцээ холболтыг (дамжуулах хоолой) дэмжих;
- нөхцөлт хуваарилалтын оператор "a? b: c";
- нөхцөлт хөөргөх операторууд "||" Мөн "&&";
- логик операторууд "???" болон "??=";
- сайжруулсан динамик алдаа харах систем;
- Windows PowerShell-д зориулсан модулиудтай нийцтэй байх давхарга;
- шинэ хувилбарын автомат мэдэгдэл;
- PowerShell-ээс DSC (Хүссэн төлөвийн тохиргоо) нөөцийг шууд дуудах чадвар.
Линукс сан нь OSTIF-тай гэрээ байгуулж, аюулгүй байдлын аудит хийхээр болжээ
Линуксийн сан болон Нээлттэй эхийн технологийг сайжруулах сан (OSTIF) нь аюулгүй байдлын аудитаар дамжуулан аж ахуйн нэгжийн хэрэглэгчдийн нээлттэй эхийн програм хангамжийн аюулгүй байдлыг сайжруулах зорилгоор хамтын ажиллагаа байгуулсан гэж Security Lab мэдээлэв. "OSTIF-тэй хийсэн стратегийн түншлэл нь Линуксийн санд аюулгүй байдлын аудитын хүчин чармайлтаа өргөжүүлэх боломжийг олгоно. OSTIF нь Линуксийн сангийн CommunityBridge платформ болон хөгжүүлэгчид, төслүүдийг дэмждэг бусад байгууллагуудаар дамжуулан аудитын нөөцөө хуваалцах боломжтой болно."- нийтлэлийг тайлбарлав.
InnerSource: Нээлттэй эх сурвалжийн шилдэг туршлагууд аж ахуйн нэгжийн хөгжлийн багуудад хэрхэн тусалдаг
Security Boulevard бичжээ - Нээлттэй эх сурвалжийн домогт Тим О'Рейли 2000 онд InnerSource гэсэн нэр томъёог бий болгосон гэж ярьдаг. О'Рейли энэ нэр томъёог гаргаснаа санахгүй байгаа ч 1990-ээд оны сүүлээр IBM-д нээлттэй эхийн ид шидийг бий болгодог зарим элементүүд болох "хамтын ажиллагаа, олон нийт, хүссэн хүмүүст нэвтрэхэд саад тотгор учруулахгүй байхыг" зөвлөснөө санаж байна. бие биетэйгээ хуваалцах." Өнөөдөр улам олон байгууллагууд дотоод хөгжлийн үйл явцыг сайжруулахын тулд нээлттэй эхийн үндэс суурийг бүрдүүлж, түүнийг агуу болгож буй арга техник, гүн ухааныг ашиглан InnerSource-ийг стратеги болгон ашиглаж байна.
100% нээлттэй эх сурвалжтай бизнес эрхлэх нь ямар байдаг вэ?
SDTimes нь Нээлттэй эхийн бизнес эрхэлдэг компаниудын (хүнд) тэмцлийг гүйцэтгэдэг. Мэдээллийн сангийн зах зээлийн мэргэжилтнүүд нээлттэй эх сурвалж нь ердийн зүйл болж байгаа гэдэгтэй санал нийлж байгаа ч энэ салбарт нээлттэй эхийн програм хангамж хэр нээлттэй байна вэ гэсэн асуулт хэвээр байна. Програм хангамжийн үйлдвэрлэгчид 100% нээлттэй эхийн компанид үнэхээр амжилтанд хүрч чадах уу? Нэмж дурдахад, freemium өмчийн дэд бүтцийн програм хангамжийн үйлчилгээ үзүүлэгч нь нээлттэй эхийн үйлчилгээ үзүүлэгчдийн адил ашиг тусыг авч чадах уу? Нээлттэй эх сурвалж дээр хэрхэн мөнгө хийх вэ? Хэвлэл эдгээр асуултад хариулахыг оролдсон.
X.Org/FreeDesktop.org ивээн тэтгэгч хайж байгаа эсвэл CI-г орхихоос өөр аргагүй болно.
Phoronix компани X.Org сантай холбоотой санхүүгийн асуудлаа мэдээлдэг. Тус сан энэ жил байршуулах зардлаа 75 доллар, 90 онд 2021 ам.доллар гэж таамаглаж байна. Gitlab.freedesktop.org байршуулах нь Google үүлэн дээр хийгддэг. Өртөг нэмэгдэж, баталгаатай тогтмол хандивлагчдын дутагдалтай байгаа тул байнгын байршуулах зардал тогтворгүй байгаа тул нэмэлт санхүүжилт авахгүй бол X.Org сан ирэх саруудад CI функцийг (жилд ойролцоогоор 30 мянган долларын өртөгтэй) унтраах шаардлагатай болж магадгүй юм. X.Org Сангийн Удирдах зөвлөлөөс шуудангийн жагсаалтын талаар урьдчилан анхааруулж, хандивлагчдыг уриалсан. GitLab FreeDesktop.org нь зөвхөн X.Org-д төдийгүй Wayland, Mesa болон холбогдох төслүүд, түүнчлэн PipeWire, Monado XR, LibreOffice болон бусад олон нээлттэй эхийн ширээний төслүүдэд хостинг өгдөг гэж хэвлэлд нэмж хэлэв.
FOSS-тэй ажиллахад хамгийн түгээмэл тохиолддог аюулгүй байдлын асуудлууд
Analytics India Mag нь FOSS аюулгүй байдлын сэдвийг авч үздэг. Үнэгүй, нээлттэй эхийн программ хангамж нь шинэ зууны дэлхийн эдийн засгийн чухал хэсэг болсон. FOSS нь орчин үеийн аливаа програм хангамжийн 80-90% -ийг бүрдүүлдэг болохыг дүн шинжилгээ хийсэн. Програм хангамж нь төрийн болон хувийн хэвшлийн бараг бүх бизнест улам бүр чухал эх сурвалж болж байгааг тэмдэглэх нь зүйтэй. Гэхдээ Линуксийн сангийн мэдээлснээр FOSS-тэй холбоотой олон асуудал байдаг бөгөөд хэвлэлд хамгийн нийтлэг зүйлийг бичиж, жагсаав.
- чөлөөт болон нээлттэй эхийн програм хангамжийн урт хугацааны аюулгүй байдал, эрүүл мэндэд дүн шинжилгээ хийх;
- стандартчилсан нэршил байхгүй;
- хөгжүүлэгчийн хувийн дансны аюулгүй байдал.
Кали Линуксийн хувьсал: түгээлтийн ирээдүй юу вэ?
HelpNetSecurity нь эмзэг байдлын тестийн түгээлтийн хамгийн алдартай Кали Линуксийн өнгөрсөн үеийг эргэн харж, түгээлтийн хэрэглэгчийн бааз, хөгжүүлэлт, санал хүсэлт, хөгжүүлэлт, ирээдүйн төлөвлөгөөг судалж, түүний ирээдүйн талаар асуулт тавьж байна.
Нүцгэн металл дээрх үүлэн дэд бүтцэд Kubernetes-ийн давуу тал
Ericsson нь Kubernetes-ийг виртуалчлалгүйгээр үүлэн дэд бүтцэд ашиглах талаар ярилцаж, виртуалчлагдсан дэд бүтэцтэй харьцуулахад Кубернетесийг нүцгэн металл дээр байрлуулахад нийт зардлын хэмнэлт нь програм, тохиргооноос хамааран 30% хүртэл хэмнэлттэй байдаг.
Spotify нь Terraform ML модулийн эх сурвалжийг нээдэг
InfoQ тайлангууд - Spotify нь Google Kubernetes Engine (GKE) дээр Kubeflow машин сургалтын дамжуулах програм хангамжийг ажиллуулах Terraform модулийг нээж байна. Spotify-ийн инженерүүд өөрсдийн ML платформыг Kubeflow руу сольсноор үйлдвэрлэлд илүү хурдан хүрч, өмнөх платформтой харьцуулахад 7 дахин илүү туршилт явуулсан.
Drauger OS - тоглоомд зориулсан өөр нэг GNU/Linux түгээлт
Энэ бол FOSS бичжээ - Олон жилийн турш (эсвэл хэдэн арван жилийн турш) хүмүүс Линуксыг ашиглахгүй байх нэг шалтгаан нь ердийн тоглоом байхгүй байна гэж гомдоллодог. Линукс дээр тоглоом тоглох нь сүүлийн хэдэн жилд, ялангуяа Steam Proton төсөл хэрэгжиж эхэлснээр мэдэгдэхүйц сайжирсан бөгөөд энэ нь зөвхөн Линукс дээр анх Windows-д зориулж бүтээсэн олон тоглоом тоглох боломжийг олгодог. Ubuntu дээр суурилсан Drauger OS түгээлт энэ чиг хандлагыг үргэлжлүүлсээр байна. Drauger OS нь таны тоглоомын туршлагыг сайжруулах хэд хэдэн програм, хэрэгслийг хайрцагнаас нь суулгасан. Үүнд:
- PlayOnLinux
- ДАРС
- Лутрис
- уурын
- DXVK
Тоглоомчид үүнийг сонирхож болох өөр шалтгаанууд бий.
Линуксийн арын 8 хутга: хайраас нэг алдааг үзэн ядах хүртэл
3D News нь GNU/Linux-ийг "ясан дээр нь" задалж, хар будагтай болсон байж магадгүй ч тухайн бүтээгдэхүүн болон олон нийтийн эсрэг хуримтлагдсан бүх нэхэмжлэлийг танилцуулахаар шийджээ. Шинжилгээг цэг болгон хийж, дараахь аргументуудыг няцаах оролдлого хийж байна.
- Линукс хаа сайгүй байдаг;
- Линукс үнэгүй;
- Линукс үнэгүй;
- Линукс аюулгүй;
- Линукс нь програм хангамжийг түгээх хамгийн сайн аргатай;
- Линукс програм хангамжийн асуудалгүй;
- Линукс нь нөөцийн хувьд илүү үр дүнтэй байдаг;
- Линукс бол тохиромжтой.
Гэхдээ тэр нийтлэлээ эерэг тэмдэглэлээр дуусгаж, GNU/Linux-тай холбоотой бүх асуудалд хэн буруутай вэ гэсэн асуултад хариулав.Бид! Линукс бол гайхалтай, олон талт, уян хатан, хүчирхэг үйлдлийн систем бөгөөд харамсалтай нь эргэн тойронд хамгийн сайн нийгэмлэг байхаа больсон.".
Ирэх ням гараг хүртэл ийм л байна!
Манай захиалах буюу Тиймээс та FOSS News-ийн шинэ хэвлэлийг бүү алдаарай.
Эх сурвалж: www.habr.com