Hallo iedereen!
Ik vervolg mijn recensie van nieuws over gratis en open source software (en sommige hardware). Deze keer probeerde ik niet alleen Russische bronnen te gebruiken, maar ook Engelstalige bronnen, ik hoop dat het interessanter is geworden. Daarnaast zijn er, naast het nieuws zelf, een aantal links toegevoegd naar reviews en handleidingen die de afgelopen week zijn verschenen gerelateerd aan FOSS en die ik interessant vond.
In nummer 2 voor 3-9 februari 2020:
- FOSDEM 2020-conferentie;
- WireGuard-code zal worden opgenomen in Linux;
- Canonical biedt aanvullende mogelijkheden voor gecertificeerde apparatuurleveranciers;
- Dell heeft een nieuwe versie aangekondigd van zijn topklasse ultrabook met Ubuntu;
- het TFC-project biedt een “paranoïde” beveiligd berichtensysteem;
- de rechtbank steunde de ontwikkelaar die de GPL verdedigde;
- toonaangevende Japanse hardwareleverancier sluit zich aan bij Open Invention Network;
- de startup trok $40 miljoen aan investeringen aan om de toegang tot open source-cloudprojecten te vereenvoudigen;
- het platform voor het monitoren van het industriële internet der dingen is open source;
- de Linux-kernel loste het jaar 2038-probleem op;
- De Linux-kernel zal het probleem van gedeelde sloten kunnen oplossen;
- wat beschouwt durfkapitaal als de aantrekkelijkheid van open source;
- CTO IBM Watson verklaarde de cruciale behoefte aan Open Source voor het dynamisch groeiende veld van “edge computing”;
- het Open Source fio-hulpprogramma gebruiken om de schijfprestaties te evalueren;
- beoordeling van de beste open e-commerceplatforms in 2020;
- herziening van FOSS-oplossingen voor het werken met personeel.
FOSDEM-conferentie 2020
Een van de grootste FOSS-conferenties, FOSDEM 2020, gehouden op 1 en 2 februari in Brussel, bracht meer dan 8000 ontwikkelaars samen, verenigd door het idee van gratis en open source software. 800 rapporten, communicatie en de mogelijkheid om legendarische mensen in de FOSS-wereld te ontmoeten. Habr-gebruiker Dmitry Sugrobov deelde zijn indrukken en aantekeningen van de optredens.
Lijst met secties op de conferentie:
- gemeenschap en ethiek;
- containers en beveiliging;
- Database;
- Vrijheid;
- een verhaal;
- het internet;
- gemengd;
- certificering.
Er waren ook veel ‘devrooms’: over distributies, CI, containers, decentrale software en vele andere onderwerpen.
En als je alles zelf wilt zien, volg dan (let op, meer dan 400 uur aan inhoud).
WireGuard-code komt naar Linux
Na jaren van ontwikkeling is WireGuard, door ZDNet beschreven als een "revolutionaire benadering" van VPN-ontwerp, eindelijk gepland voor opname in de Linux-kernel en zal naar verwachting in april 2020 worden uitgebracht.
Linus Torvalds zelf wordt beschouwd als een van de grootste fans van WireGuard, zei hij: "Kan ik nogmaals mijn liefde voor dit project bekennen en hopen dat het snel zal worden samengevoegd? De code is misschien niet perfect, maar ik heb hem snel gelezen en vergeleken met OpenVPN en IPSec is het een kunstwerk» (ter vergelijking: de codebasis van WireGuard is 4 regels code, en die van OpenVPN is 000).
Ondanks zijn eenvoud bevat WireGuard moderne cryptografische technologieën zoals het Noise-protocolframework, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 en HKD. Ook is de veiligheid van het project academisch bewezen.
Canonical biedt extra mogelijkheden voor gecertificeerde apparatuurleveranciers
Vanaf de LTS-versie van Ubuntu 20.04 zullen de installatie en bediening van het systeem verschillen op apparaten die zijn gecertificeerd door Canonical. Ubuntu-ontwikkelaars werken aan het controleren op gecertificeerde apparaten op het systeem tijdens het GRUB-opstarten met behulp van de SMBIOS-module met behulp van apparaat-ID-reeksen. Door Ubuntu op gecertificeerde hardware te installeren, kunt u bijvoorbeeld kant-en-klare ondersteuning krijgen voor nieuwere kernelversies. Dus in het bijzonder zal Linux versie 5.5 beschikbaar zijn (eerder aangekondigd voor 20.04, maar later verlaten) en mogelijk 5.6. Bovendien heeft dit gedrag niet alleen betrekking op de initiële installatie, maar ook op de daaropvolgende werking; een soortgelijke controle zal worden uitgevoerd bij gebruik van APT. Deze aanpak zal bijvoorbeeld nuttig zijn voor eigenaren van Dell-computers.
Dell heeft een nieuwe versie aangekondigd van de beste ultrabook op Ubuntu
Bekend om zijn releases van laptops waarop Ubuntu vooraf is geïnstalleerd, heeft Dell een nieuwe versie van de XPS 13 ultrabook geïntroduceerd - Developer Edition (het model heeft code 6300, dit is niet te verwarren met de 2019-versie met code 7390, uitgebracht in november ). Dezelfde hoogwaardige aluminium behuizing, een nieuwe i7-1065G7-processor (4 cores, 8 threads), een groter scherm (FHD- en UHD+ 4K-displays zijn beschikbaar), tot 16 gigabyte LPDDR4x RAM, een nieuwe grafische chip en eindelijk ondersteuning voor een vingerafdrukscanner.
TFC Project stelt een 'paranoïdebestendig' berichtensysteem voor
Het TFC-project (Tinfoil Chat) stelde een prototype voor van een ‘paranoïde beschermd’ software- en hardware-berichtensysteem waarmee u de geheimhouding van correspondentie kunt bewaren, zelfs als eindapparaten in gevaar zijn gebracht. De projectcode is beschikbaar voor audit, geschreven in Python onder de GPLv3-licentie, hardwarecircuits zijn beschikbaar onder FDL.
Messengers die tegenwoordig gebruikelijk zijn en end-to-end encryptie gebruiken, beschermen tegen onderschepping van tussenverkeer, maar beschermen niet tegen problemen aan de clientzijde, bijvoorbeeld tegen het compromitteren van het systeem als het kwetsbaarheden bevat.
Het voorgestelde schema maakt gebruik van drie computers aan de clientzijde: een gateway om via Tor verbinding te maken met het netwerk, een computer voor codering en een computer voor decodering. Dit, samen met de gebruikte encryptietechnologieën, zou in theorie de veiligheid van het systeem aanzienlijk moeten vergroten.
De rechtbank steunde de ontwikkelaar die de GPL verdedigde
Het Californische Hof van Beroep heeft uitspraak gedaan in een zaak tussen Open Source Security Inc., dat het Grsecurity-project ontwikkelt, en Bruce Perens, een van de auteurs van de Open Source-definitie, mede-oprichter van de OSI-organisatie, maker van het BusyBox-pakket en een van de eerste leiders van het Debian-project.
De essentie van de procedure was dat Bruce in zijn blog de beperking van de toegang tot de ontwikkelingen van Grsecurity bekritiseerde en waarschuwde tegen de aankoop van de betaalde versie vanwege een mogelijke schending van de GPLv2-licentie, en dat het bedrijf hem beschuldigde van het publiceren van valse verklaringen en het gebruiken van zijn positie in de gemeenschap om de activiteiten van het bedrijf te schaden.
De rechtbank verwierp het beroep en oordeelde dat de blogpost van Perens het karakter had van een persoonlijke mening, gebaseerd op bekende feiten. Zo werd het vonnis van de lagere rechtbank bevestigd, waarin alle claims tegen Bruce werden afgewezen en het bedrijf werd veroordeeld tot het vergoeden van juridische kosten ten bedrage van 259 duizend dollar.
De procedure ging echter niet rechtstreeks in op de kwestie van een mogelijke schending van de GPL, en dit zou misschien het meest interessant zijn geweest.
Toonaangevende Japanse hardwareleverancier sluit zich aan bij Open Invention Network
Het Open Invention Network (OIN) is de grootste niet-agressieve patentgemeenschap in de geschiedenis. Haar belangrijkste taak is het beschermen van Linux- en Open Source-vriendelijke bedrijven tegen patentaanvallen. Nu heeft het grote Japanse bedrijf Taiyo Yuden zich aangesloten bij OIN.
Shigetoshi Akino, algemeen directeur van de afdeling Intellectuele Rechten van Taiyo Yuden, verklaarde: “Hoewel Taiyo Yuden niet rechtstreeks gebruik maakt van Open Source-software in zijn producten, doen onze klanten dat wel, en het is belangrijk voor ons om Open Source-initiatieven te ondersteunen die cruciaal zijn voor het succes van onze klanten. Door lid te worden van het Open Invention Network tonen we steun voor Open Source door middel van patent-non-agressie jegens Linux en aanverwante Open Source-technologieën.
De startup heeft $40 miljoen aan investeringen aangetrokken om de toegang tot open source-cloudprojecten te vereenvoudigen
De groeiende populariteit van Open Source-software is van groot belang in de evolutie van de zakelijke IT-sector. Maar er is een andere kant: de complexiteit en de kosten van het bestuderen en aanpassen van dergelijke software aan de behoeften van bedrijven.
Aiven, een startup uit Finland, bouwt een platform om dergelijke taken te faciliteren en heeft onlangs aangekondigd dat het $40 miljoen heeft opgehaald.
Het bedrijf biedt oplossingen op basis van 8 verschillende Open Source-projecten - Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB en Grafana - die een breed scala aan functies bestrijken, van basisgegevensverwerking tot het zoeken en verwerken van grote hoeveelheden informatie.
«De toenemende acceptatie van open source-infrastructuur en het gebruik van openbare clouddiensten behoren tot de meest opwindende en krachtige trends in bedrijfstechnologie, en Aiven maakt de voordelen van open source-infrastructuur toegankelijk voor klanten van elke omvang.“aldus Eric Liu, Aiven Partner bij IVP, een toonaangevende speler op het gebied van bedrijfssoftware die zelf opmerkelijke projecten zoals Slack, Dropbox en GitHub heeft ondersteund.
Het industriële internet of things-controleplatform is open source
De Nederlandse gedistribueerde systeembeheerder Alliander heeft het Open Smart Grid Platform (OSGP) uitgebracht, een schaalbaar IIoT-platform. Hiermee kunt u veilig gegevens verzamelen en slimme apparaten op het netwerk beheren. Het kan met name op de volgende manieren worden gebruikt:
- Een gebruiker of operator maakt verbinding met een webapplicatie om apparaten te monitoren of te besturen.
- De applicatie maakt verbinding met OSGP via webservices, onderverdeeld naar functionaliteit, bijvoorbeeld ‘straatverlichting’, ‘slimme sensoren’, ‘stroomkwaliteit’. Externe ontwikkelaars kunnen webservices gebruiken om hun applicaties te ontwikkelen of te integreren.
- Het platform werkt met applicatieverzoeken met behulp van open en veilige protocollen.
Het platform is geschreven in Java, gelicentieerd onder Apache-2.0.
De Linux-kernel lost het jaar 2038-probleem op
Op dinsdag 19 januari 2038 om 03:14:07 UTC wordt een ernstig probleem verwacht vanwege het gebruik van een 32-bit UNIX-tijdwaarde voor opslag. En dit is geen overdreven Y2K-probleem. De datum wordt opnieuw ingesteld, alle 32-bit UNIX-systemen keren terug naar het verleden, naar begin 1970.
Maar nu kun je enigszins rustig slapen. Linux-ontwikkelaars corrigeerden dit probleem in de nieuwe kernelversie 5.6 achttien jaar vóór een mogelijke tijdelijke apocalyps. Linux-ontwikkelaars werken al enkele jaren aan een oplossing voor dit probleem. Bovendien zullen patches om dit probleem op te lossen worden geport naar enkele eerdere versies van de Linux-kernel - 5.4 en 5.5.
Er zijn echter kanttekeningen: gebruikersapplicaties moeten indien nodig worden aangepast om nieuwe versies van libc te kunnen gebruiken. En de nieuwe kernel moet ook door hen ondersteund worden. En dit kan pijn veroorzaken voor gebruikers van niet-ondersteunde 32-bits apparaten, en nog meer voor gebruikers van closed-sourceprogramma's.
De Linux-kernel zal het probleem van gedeelde sloten kunnen oplossen
Een split lock treedt op wanneer een atomaire instructie werkt op gegevens uit meerdere cachelocaties. Vanwege de atomaire aard ervan is in dit geval een mondiale buslock vereist, wat leidt tot systeembrede prestatieproblemen en de moeilijkheid om Linux te gebruiken in "harde real-time" systemen.
Standaard zal Linux op ondersteunde processors een bericht in dmesg afdrukken wanneer er een gedeelde vergrendeling optreedt. En door de kerneloptie split_lock_detect=fatal op te geven, krijgt de problematische applicatie ook een SIGBUS-signaal, waardoor deze deze kan beëindigen of verwerken.
De verwachting is dat deze functionaliteit in versie 5.7 zal worden opgenomen.
Waarom ziet durfkapitaal de aantrekkingskracht van Open Source?
De afgelopen jaren hebben we een aanzienlijke toestroom van fondsen naar Open Source gezien: de aankoop van Red Hat door IT-gigant IBM, GitHub door Microsoft en de Nginx-webserver door F5 Networks. Investeringen in startups groeiden ook, onlangs kocht Hewlett Packard Enterprise bijvoorbeeld Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). TechCrunch vroeg 18 topinvesteerders wat hen het meest interesseert en waar zij kansen zien.
CTO IBM Watson verklaarde de cruciale behoefte aan Open Source voor het dynamisch groeiende veld van “edge computing”
Opmerking: ‘edge computing’ heeft, in tegenstelling tot cloud computing, nog geen gevestigde term in het Russisch; hier wordt de vertaling ‘edge computing’ uit een artikel over Habré gebruikt , in de zin dat computers dichter bij de klanten staan dan de cloud.
Het aantal ‘edge computing’-apparaten groeit verbazingwekkend snel, van 15 miljard nu naar een verwachte 55 in 2020, zegt Rob High, vice-president en CTO van IBM Watson.
«Het eerste dat we moeten begrijpen is dat de sector het risico loopt zichzelf te imploderen tenzij de kwestie van gestandaardiseerd bestuur wordt aangepakt, waardoor een reeks normen wordt gecreëerd die ontwikkelaarsgemeenschappen kunnen vormgeven en waarop ze kunnen voortbouwen om hun ecosystemen op te bouwen... Wij geloven dat dit de enige manier is. De slimme manier om een dergelijke standaardisatie te bereiken gebeurt via Open Source. Alles wat we doen is gebaseerd op Open Source en zo simpel is het omdat we niet geloven dat iemand succesvol kan zijn zonder sterke en gezonde ecosystemen rond standaarden te bouwen." zei Rob.
Het Open Source fio-hulpprogramma gebruiken om de schijfprestaties te evalueren
Ars Technica heeft een korte handleiding gepubliceerd voor het gebruik van het platformonafhankelijke hulpprogramma. FIO om de schijfprestaties te evalueren. Met het programma kunt u de doorvoer, de latentie, het aantal I/O-bewerkingen en de cache onderzoeken. Een bijzonder kenmerk is een poging om het echte gebruik van apparaten te simuleren in plaats van synthetische tests zoals het lezen/schrijven van grote hoeveelheden gegevens en het meten van de uitvoeringstijd ervan.
Overzicht van de beste open e-commerceplatforms in 2020
Na de beoordeling van het beste CMS brengt de site "It's FOSS" een beoordeling uit van e-commerce-oplossingen voor het bouwen van uw online winkel of het uitbreiden van de functionaliteit van een bestaande site. Beschouwd als nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. De recensie is kort, maar het is een goede plek om te beginnen met het kiezen van een oplossing voor uw project.
Review van FOSS-oplossingen voor het werken met personeel
Solutions Review publiceert een kort overzicht van de beste FOSS-tools om HR-professionals te helpen. Voorbeelden hiervan zijn A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. De beoordeling is, net als de vorige, kort; alleen de belangrijkste functies van elke overwogen oplossing worden ook vermeld.
Dat was alles, tot volgende week zondag!
Abonneer u op onze of zodat u geen nieuwe edities van FOSS News mist.
Bron: www.habr.com