Hello!
Saya meneruskan ulasan saya tentang berita tentang perisian percuma dan sumber terbuka (dan beberapa perkakasan). Kali ini saya cuba mengambil bukan sahaja sumber Rusia, tetapi juga sumber bahasa Inggeris, saya harap ia menjadi lebih menarik. Di samping itu, sebagai tambahan kepada berita itu sendiri, beberapa pautan telah ditambahkan pada ulasan dan panduan yang diterbitkan sepanjang minggu lalu berkaitan dengan FOSS dan yang saya dapati menarik.
Dalam isu No. 2 untuk 3-9 Februari 2020:
- persidangan FOSDEM 2020;
- Kod WireGuard akan disertakan dalam Linux;
- Canonical menyediakan pilihan tambahan untuk pembekal peralatan yang diperakui;
- Dell telah mengumumkan versi baharu ultrabook teratasnya yang menjalankan Ubuntu;
- projek TFC menawarkan sistem pemesejan selamat "paranoid";
- mahkamah menyokong pemaju yang mempertahankan GPL;
- vendor perkakasan Jepun terkemuka menyambung ke Rangkaian Ciptaan Terbuka;
- permulaan itu menarik $40 juta dalam pelaburan untuk memudahkan akses kepada projek Sumber Terbuka awan;
- platform untuk memantau Internet industri perkara adalah sumber terbuka;
- kernel Linux menyelesaikan masalah tahun 2038;
- Kernel Linux akan dapat menyelesaikan masalah kunci yang dikongsi;
- apakah yang dilihat oleh modal teroka sebagai daya tarikan Sumber Terbuka;
- CTO IBM Watson menyatakan keperluan kritikal untuk Sumber Terbuka untuk bidang "pengkomputeran tepi" yang berkembang secara dinamik;
- menggunakan utiliti fio Sumber Terbuka untuk menilai prestasi cakera;
- semakan platform E-dagang terbuka terbaik pada tahun 2020;
- kajian semula penyelesaian FOSS untuk bekerja dengan kakitangan.
Persidangan FOSDEM 2020
Salah satu persidangan FOSS terbesar, FOSDEM 2020, yang diadakan pada 1-2 Februari di Brussels, mengumpulkan lebih daripada 8000 pembangun yang disatukan oleh idea perisian sumber terbuka dan percuma. 800 laporan, komunikasi dan peluang untuk bertemu orang legenda di dunia FOSS. Pengguna Habr Dmitry Sugrobov berkongsi tanggapan dan nota beliau daripada persembahan.
Senarai bahagian di persidangan itu:
- komuniti dan etika;
- kontena dan keselamatan;
- Pangkalan data;
- Kebebasan;
- sejarah;
- Internet;
- pelbagai;
- pensijilan.
Terdapat juga banyak "devroom": mengenai pengedaran, CI, bekas, perisian terdesentralisasi dan banyak topik lain.
Dan jika anda ingin melihat semuanya sendiri, ikuti (berhati-hati, lebih 400 jam kandungan).
Kod WireGuard datang ke Linux
Selepas bertahun-tahun pembangunan, WireGuard, yang digambarkan oleh ZDNet sebagai "pendekatan revolusioner" kepada reka bentuk VPN, akhirnya dijadualkan untuk dimasukkan ke dalam kernel Linux dan dijangka dikeluarkan pada April 2020.
Linus Torvalds sendiri dianggap sebagai salah seorang peminat terbesar WireGuard, dia menyatakan: "Bolehkah saya sekali lagi menyatakan cinta saya untuk projek ini dan berharap ia akan digabungkan tidak lama lagi? Kod itu mungkin tidak sempurna, tetapi saya membacanya dengan cepat dan, berbanding OpenVPN dan IPSec, ia adalah karya seniΒ» (sebagai perbandingan, asas kod WireGuard ialah 4 baris kod, dan OpenVPN ialah 000).
Walaupun kesederhanaannya, WireGuard menyertakan teknologi kriptografi moden seperti rangka kerja protokol Noise, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 dan HKD. Selain itu, keselamatan projek telah terbukti secara akademik.
Canonical menyediakan pilihan tambahan untuk pembekal peralatan yang diperakui
Bermula dengan versi LTS Ubuntu 20.04, pemasangan dan pengendalian sistem akan berbeza pada peranti yang diperakui oleh Canonical. Pembangun Ubuntu sedang berusaha untuk menyemak peranti yang diperakui pada sistem semasa but GRUB menggunakan modul SMBIOS menggunakan rentetan ID peranti. Memasang Ubuntu pada perkakasan yang diperakui akan membolehkan anda, sebagai contoh, mendapatkan sokongan untuk versi kernel yang lebih baharu di luar kotak. Jadi, khususnya, Linux versi 5.5 akan tersedia (sebelum ini diumumkan untuk 20.04, tetapi kemudian ditinggalkan) dan mungkin 5.6. Lebih-lebih lagi, tingkah laku ini bukan sahaja melibatkan pemasangan awal, tetapi juga operasi seterusnya; pemeriksaan serupa akan dijalankan apabila menggunakan APT. Sebagai contoh, pendekatan ini berguna untuk pemilik komputer Dell.
Dell mengumumkan versi baharu ultrabook teratas di Ubuntu
Dikenali dengan keluaran komputer riba dengan Ubuntu pra-pasang, Dell telah memperkenalkan versi baharu ultrabook XPS 13 - Edisi Pembangun (model ini mempunyai kod 6300, ini tidak boleh dikelirukan dengan versi 2019 dengan kod 7390, dikeluarkan pada bulan November ). Badan aluminium berkualiti tinggi yang sama, pemproses i7-1065G7 baharu (4 teras, 8 benang), skrin yang lebih besar (paparan FHD dan UHD+ 4K tersedia), sehingga 16 gigabait RAM LPDDR4x, cip grafik baharu dan akhirnya menyokong untuk pengimbas cap jari.
Projek TFC Mencadangkan Sistem Mesej 'Kali Paranoid'
Projek TFC (Tinfoil Chat) mencadangkan prototaip sistem pemesejan perisian dan perkakasan "dilindungi paranoid" yang membolehkan anda mengekalkan kerahsiaan surat-menyurat walaupun peranti akhir terjejas. Kod projek tersedia untuk audit, ditulis dalam Python di bawah lesen GPLv3, litar perkakasan tersedia di bawah FDL.
Pengutus yang biasa hari ini dan menggunakan penyulitan hujung-ke-hujung melindungi daripada pemintasan trafik perantaraan, tetapi tidak melindungi daripada masalah di sisi pelanggan, sebagai contoh, terhadap kompromi sistem jika ia mengandungi kelemahan.
Skim yang dicadangkan menggunakan tiga komputer di bahagian klien - pintu masuk untuk menyambung ke rangkaian melalui Tor, komputer untuk penyulitan dan komputer untuk penyahsulitan. Ini, bersama-sama dengan teknologi penyulitan yang digunakan, secara teorinya harus meningkatkan keselamatan sistem dengan ketara.
Mahkamah menyokong pemaju yang mempertahankan GPL
Mahkamah Rayuan California telah memutuskan dalam kes antara Open Source Security Inc., yang membangunkan projek Grsecurity, dan Bruce Perens, salah seorang pengarang definisi Sumber Terbuka, pengasas bersama organisasi OSI, pencipta pakej BusyBox dan salah seorang pemimpin awal projek Debian.
Intipati prosiding itu ialah Bruce, dalam blognya, mengkritik sekatan akses kepada perkembangan Grsecurity dan memberi amaran terhadap pembelian versi berbayar kerana kemungkinan pelanggaran lesen GPLv2, dan syarikat itu menuduhnya menerbitkan kenyataan palsu dan menggunakan hak miliknya. kedudukan dalam komuniti untuk memudaratkan perniagaan syarikat .
Mahkamah menolak rayuan itu, memutuskan bahawa catatan blog Perens adalah berbentuk pendapat peribadi berdasarkan fakta yang diketahui. Oleh itu, keputusan mahkamah rendah telah disahkan, di mana semua tuntutan terhadap Bruce telah ditolak, dan syarikat itu diperintahkan untuk membayar balik kos guaman berjumlah 259 ribu dolar.
Walau bagaimanapun, prosiding itu tidak secara langsung menangani isu kemungkinan pelanggaran GPL, dan ini, mungkin, akan menjadi yang paling menarik.
Penjual perkakasan Jepun terkemuka menyertai Rangkaian Ciptaan Terbuka
Rangkaian Ciptaan Terbuka (OIN) ialah komuniti paten bukan agresif terbesar dalam sejarah. Tugas utamanya adalah untuk melindungi Linux dan syarikat mesra Sumber Terbuka daripada serangan paten. Kini syarikat besar Jepun Taiyo Yuden telah menyertai OIN.
Shigetoshi Akino, Pengurus Besar Jabatan Hak Intelek Taiyo Yuden, menyatakan: "Walaupun Taiyo Yuden tidak secara langsung menggunakan perisian Sumber Terbuka dalam produknya, pelanggan kami melakukannya, dan adalah penting bagi kami untuk menyokong inisiatif Sumber Terbuka yang penting untuk kejayaan pelanggan kami. Dengan menyertai Rangkaian Ciptaan Terbuka, kami menunjukkan sokongan untuk Sumber Terbuka melalui paten tanpa pencerobohan terhadap Linux dan teknologi Sumber Terbuka yang berkaitan'.
Permulaan itu telah menarik $40 juta dalam pelaburan untuk memudahkan akses kepada projek Sumber Terbuka awan
Populariti perisian Sumber Terbuka yang semakin meningkat adalah sangat penting dalam evolusi sektor IT korporat. Tetapi ada sisi lain - kerumitan dan kos untuk mengkaji dan menyesuaikan perisian sedemikian untuk keperluan syarikat.
Aiven, sebuah syarikat permulaan dari Finland, sedang membina platform untuk memudahkan tugas tersebut dan baru-baru ini mengumumkan ia telah mengumpulkan $40 juta.
Syarikat itu menyediakan penyelesaian berdasarkan 8 projek Sumber Terbuka berbeza - Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB dan Grafana - yang merangkumi pelbagai fungsi daripada pemprosesan data asas kepada mencari dan memproses jumlah maklumat yang besar.
Β«Penggunaan infrastruktur Sumber Terbuka yang semakin meningkat dan penggunaan perkhidmatan awan awam adalah antara trend paling menarik dan berkuasa dalam teknologi perusahaan, dan Aiven menjadikan manfaat infrastruktur Sumber Terbuka dapat diakses oleh pelanggan dari semua saiz.βkata Eric Liu, Rakan Kongsi Aiven di IVP, pemain perisian perusahaan terkemuka yang telah menyokong projek terkenal seperti Slack, Dropbox dan GitHub.
Platform kawalan internet industri adalah sumber terbuka
Pengendali sistem pengedaran Belanda Alliander telah mengeluarkan Platform Grid Pintar Terbuka (OSGP), platform IIoT berskala. Ia membolehkan anda mengumpul data dengan selamat dan mengurus peranti pintar pada rangkaian. Khususnya, ia boleh digunakan dengan cara berikut:
- Pengguna atau pengendali menyambung ke aplikasi web untuk memantau atau mengawal peranti.
- Aplikasi bersambung ke OSGP melalui perkhidmatan web dibahagikan mengikut fungsi, contohnya "lampu jalan", "sensor pintar", "kualiti kuasa". Pembangun pihak ketiga boleh menggunakan perkhidmatan web untuk membangunkan atau menyepadukan aplikasi mereka.
- Platform berfungsi dengan permintaan aplikasi menggunakan protokol terbuka dan selamat.
Platform ini ditulis dalam Java, berlesen di bawah Apache-2.0.
Kernel Linux menyelesaikan masalah tahun 2038
Pada hari Selasa 19 Januari 2038 pada 03:14:07 UTC, masalah serius dijangka disebabkan oleh penggunaan nilai masa UNIX 32-bit untuk penyimpanan. Dan ini bukan masalah Y2K yang berlebihan. Tarikh akan ditetapkan semula, semua sistem UNIX 32-bit akan kembali ke masa lalu, hingga awal tahun 1970.
Tetapi sekarang anda boleh tidur dengan tenang. Pembangun Linux, dalam versi kernel baharu 5.6, membetulkan masalah ini lapan belas tahun sebelum kemungkinan kiamat sementara. Pembangun Linux telah berusaha untuk menyelesaikan masalah ini selama beberapa tahun. Selain itu, patch untuk menyelesaikan masalah ini akan dialihkan ke beberapa versi kernel Linux yang lebih awal - 5.4 dan 5.5.
Walau bagaimanapun, terdapat kaveat - aplikasi pengguna mesti diubah suai mengikut keperluan untuk menggunakan versi baharu libc. Dan kernel baru juga mesti disokong oleh mereka. Dan ini boleh menyebabkan kesakitan bagi pengguna peranti 32-bit yang tidak disokong, dan lebih-lebih lagi bagi pengguna program sumber tertutup.
Kernel Linux akan dapat menyelesaikan masalah kunci yang dikongsi
Kunci pisah berlaku apabila arahan atom beroperasi pada data dari berbilang lokasi cache. Disebabkan sifat atomnya, kunci bas global diperlukan dalam kes ini, yang membawa kepada masalah prestasi seluruh sistem dan kesukaran menggunakan Linux dalam sistem "masa nyata yang sukar".
Secara lalai, pada pemproses yang disokong, Linux akan mencetak mesej dalam dmesg apabila kunci dikongsi berlaku. Dan dengan menyatakan pilihan kernel split_lock_detect=fatal, aplikasi yang bermasalah juga akan dihantar isyarat SIGBUS, membenarkannya untuk menamatkan atau memprosesnya.
Dijangkakan bahawa fungsi ini akan disertakan dalam versi 5.7.
Mengapakah modal teroka melihat daya tarikan Sumber Terbuka?
Dalam beberapa tahun kebelakangan ini, kami telah melihat kemasukan dana yang ketara ke dalam Sumber Terbuka: pembelian Red Hat oleh gergasi IT IBM, GitHub oleh Microsoft dan pelayan web Nginx oleh F5 Networks. Pelaburan dalam syarikat pemula juga meningkat, contohnya, pada hari lain Hewlett Packard Enterprise membeli Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). TechCrunch bertanya kepada 18 pelabur terkemuka perkara yang paling menarik minat mereka dan di mana mereka melihat peluang.
CTO IBM Watson menyatakan keperluan kritikal untuk Sumber Terbuka untuk bidang "pengkomputeran tepi" yang berkembang secara dinamik
Nota: "pengkomputeran tepi", tidak seperti pengkomputeran awan, belum mempunyai istilah bahasa Rusia yang mantap; terjemahan "pengkomputeran tepi" daripada artikel tentang HabrΓ© digunakan di sini , dalam erti kata pengkomputeran dilakukan lebih dekat kepada pelanggan daripada awan.
Bilangan peranti "pengkomputeran tepi" berkembang pada kadar yang menakjubkan, daripada 15 bilion hari ini kepada unjuran 55 pada 2020, kata Rob High, naib presiden dan CTO IBM Watson.
Β«Perkara pertama yang perlu difahami ialah industri berisiko meletupkan dirinya melainkan isu tadbir urus standard ditangani, mewujudkan satu set piawaian yang boleh dibentuk dan dibina oleh komuniti pembangun untuk membina ekosistem mereka... Kami percaya bahawa satu-satunya cara Cara pintar untuk mencapai penyeragaman tersebut adalah melalui Sumber Terbuka. Semua yang kami lakukan adalah berdasarkan Sumber Terbuka dan semudah itu kerana kami tidak percaya sesiapa sahaja boleh berjaya tanpa membina ekosistem yang kukuh dan sihat mengikut piawaian."kata Rob.
Menggunakan utiliti Sumber Terbuka fio untuk menilai prestasi cakera
Ars Technica telah menerbitkan panduan ringkas untuk menggunakan utiliti merentas platform. fio untuk menilai prestasi cakera. Program ini membolehkan anda memeriksa daya pemprosesan, kependaman, bilangan operasi I/O dan cache. Ciri khas ialah percubaan untuk mensimulasikan penggunaan sebenar peranti dan bukannya ujian sintetik seperti membaca/menulis sejumlah besar data dan mengukur masa pelaksanaannya.
Semakan platform E-dagang terbuka terbaik pada tahun 2020
Berikutan semakan CMS terbaik, tapak "It's FOSS" mengeluarkan ulasan penyelesaian eDagang untuk membina kedai dalam talian anda atau mengembangkan fungsi tapak sedia ada. Dianggap sebagai nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. Semakan adalah ringkas, tetapi ia adalah tempat yang baik untuk mula memilih penyelesaian untuk projek anda.
Kajian semula penyelesaian FOSS untuk bekerja dengan kakitangan
Kajian Penyelesaian menerbitkan gambaran keseluruhan ringkas alat FOSS terbaik untuk membantu profesional HR. Contohnya termasuk A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. Semakan, seperti yang sebelumnya, adalah ringkas; hanya fungsi utama setiap penyelesaian yang dipertimbangkan juga disenaraikan.
Itu sahaja, sehingga Ahad depan!
Langgan kami atau supaya anda tidak terlepas edisi baharu Berita FOSS.
Sumber: www.habr.com