Hei!
Vi fortsetter å vurdere nyhetene om gratis og åpen kildekode-programvare (og noe maskinvare). Alle de viktigste tingene om pingviner og ikke bare i Russland og verden.
I utgave nr. 5 for 24. februar – 1. mars 2020:
- "FreeBSD: mye bedre enn GNU/Linux" - en litt provoserende og detaljert sammenligning fra en erfaren forfatter
- Free Software Foundation planlegger å lansere en ny plattform for felles utvikling og kodehosting
- FOSS-lisenser: hvilken du skal velge og hvorfor
- EU-kommisjonen valgte det gratis messenger-signalet av sikkerhetsgrunner
- Manjaro Linux 19.0 distribusjonsutgivelse
- The Smithsonian har gitt ut 2.8 millioner bilder til det offentlige domene.
- 5 beste Slack-alternativer med åpen kildekode for teamkommunikasjon
- Full hjemmeautomatisering i nytt bygg
- Første utgivelse av Monado, en plattform for virtual reality-enheter
- Prosjektleder endret i Arch Linux
- Melissa Di Donato kommer til å revurdere utviklingen av SUSE
- Tilnærminger for å sikre sikkerhet ved bruk av åpen kildekode-applikasjoner
- Mirantis gjør det enkelt for kunder å jobbe med åpen kildekode-beholderløsninger
- Salient OS er en distribusjon basert på Arch Linux som er verdig oppmerksomhet fra utviklere og spillere
- Open Source og elsykkel
- Open Cybersecurity Alliance lanserer det første åpne interoperabilitetsrammeverket for cybersikkerhetsverktøy
- Brave-nettleseren integrerer et kall til archive.org for å se slettede sider
- ArmorPaint mottok et tilskudd fra Epic MegaGrant-programmet
- 7 Overvåkingsverktøy for åpen kildekode for skysikkerhet du bør vite om
- Korte stipendprogrammer for studentprogrammerere
- Rostelecom begynte å erstatte sin annonsering med abonnenttrafikk
- En programmerer og musiker genererte algoritmisk alle mulige melodier og gjorde dem til offentlig domene
"FreeBSD: mye bedre enn GNU/Linux" - en litt provoserende og detaljert sammenligning fra en erfaren forfatter
En interessant, om enn kontroversiell, studie har blitt publisert om Habré fra en forfatter som har jobbet utelukkende med UNIX-systemer de siste mer enn 20 årene, omtrent likt med FreeBSD og GNU/Linux. Forfatteren sammenligner disse to systemene på en rekke måter, fra en titt på OS-designet som helhet til en analyse av bestemte aspekter, for eksempel støtte for individuelle filsystemer og nettverksteknologier, og oppsummerer at FreeBSD er "høy kvalitet, pålitelighet , bekvemmelighet og brukervennlighet," og GNU/Linux er "en dyrehage, en dump av løst koblet kode, få ting blir fullført til slutten, mangel på dokumentasjon, kaos, en basar."
Vi fyller på med øl og chips og leser med kommentarer
Free Software Foundation planlegger å lansere en ny plattform for felles utvikling og kodehosting
Free Software Foundation har annonsert planer om å lage et nytt kodevertsanlegg som støtter samarbeidende utviklingsverktøy og oppfyller de etiske kriteriene for gratis programvarevert som det tidligere har etablert. Den nye plattformen vil bli opprettet i tillegg til den eksisterende Savannah-verten, hvis støtte vil fortsette. Hensikten med å lage en ny plattform er å løse problemet med utviklingsinfrastrukturen for åpen kildekode. I dag er mange gratisprosjekter avhengige av plattformer som ikke publiserer koden og tvinger dem til å bruke proprietær programvare. Plattformen er planlagt lansert i 2020, bygget på grunnlag av allerede opprettede gratisløsninger for samarbeid om kode, utviklet av uavhengige miljøer som ikke er bundet til enkeltselskapers interesser. Den mest sannsynlige kandidaten er Pagure-plattformen, utviklet av Fedora Linux-utviklere.
FOSS-lisenser: hvilken du skal velge og hvorfor
Ars Technica publiserer en detaljert analyse av spørsmålet om å velge en FOSS-lisens for prosjektet ditt, og forklarer hvilke lisenser som finnes, hvordan de er forskjellige og hvorfor det er så viktig å velge en lisens for prosjektet ditt. Hvis du ikke forstår hvordan en gratis lisens skiller seg fra en åpen, forveksler du "copyright" og "copyright", du blir forvirret i "alle disse" GPL forskjellige versjoner og prefikser, MPL, CDDL, BSD, Apache License, MIT , CC0, WTFPL - så dette Denne artikkelen vil definitivt hjelpe deg.
EU-kommisjonen valgte det gratis messenger-signalet av sikkerhetsgrunner
The Verge rapporterer at EU-kommisjonen (det høyeste utøvende organet i EU) anbefalte sine ansatte å bytte til det gratis krypterte messenger-signalet for å forbedre kommunikasjonssikkerheten. Politico legger til at tidligere denne måneden dukket det opp en tilsvarende melding på kommisjonens interne plattform, "Signal ble valgt som anbefalt applikasjon for eksterne kontakter." Signal vil imidlertid ikke brukes til all kommunikasjon. Krypterte e-poster vil fortsatt bli brukt for uklassifisert, men sensitiv informasjon, og spesielle midler vil fortsatt bli brukt til å overføre klassifiserte dokumenter.
detaljer: ,
Manjaro Linux 19.0 distribusjonsutgivelse
I følge OpenNET er GNU/Linux-distribusjonen Manjaro Linux 19.0 utgitt, bygget på Arch Linux, men rettet mot nybegynnere. Manjaro har et enklere grafisk installasjonsprogram, støtte for automatisk gjenkjenning av maskinvare og installasjon av drivere. Distribusjonen kommer i form av live builds med de grafiske miljøene KDE, GNOME og Xfce. For å administrere depoter bruker Manjaro sitt eget BoxIt-verktøysett, designet i bildet av Git. I tillegg til sitt eget depot, er det støtte for bruk av AUR-depotet (Arch User Repository). Versjon 19.0 introduserer Linux-kjernen 5.4, oppdaterte versjoner av Xfce 4.14 (med det nye Matcha-temaet), GNOME 3.34, KDE Plasma 5.17, KDE Apps 19.12.2. GNOME tilbyr en skrivebordstemabytter med forskjellige temaer. Pamac-pakkebehandleren har blitt oppdatert til versjon 9.3 og inkluderer som standard støtte for selvstendige pakker i snap- og flatpak-formater, som kan installeres gjennom det nye Bauh-applikasjonsadministrasjonsgrensesnittet.
The Smithsonian har gitt ut 2.8 millioner bilder til det offentlige domene.
Ikke relatert til programvare, men relatert emne. OpenNET skriver at Smithsonian Institution (tidligere National Museum of the United States) har gjort en samling på 2.8 millioner bilder og 3D-modeller offentlig tilgjengelig for gratis bruk. Bildene er publisert i det offentlige domene, noe som betyr at de er tillatt å distribueres og brukes i enhver form av alle uten begrensninger. En spesiell nettjeneste og API for tilgang til samlingen er også lansert. Arkivet inkluderer fotografier av samlingene til 19 medlemsmuseer, 9 forskningssentre, 21 biblioteker, arkiver og den nasjonale dyrehagen. I fremtiden er det planer om å utvide samlingen og dele nye bilder etter hvert som de 155 millioner artefaktene blir digitalisert. Inkludert vil rundt 2020 tusen ekstra bilder bli publisert i løpet av 200.
5 beste Slack-alternativer med åpen kildekode for teamkommunikasjon
It's FOSS Raises lager en kort gjennomgang av analogene til Slack, en av de mest populære tjenestene for jobbkommunikasjon. Grunnleggende funksjonalitet er tilgjengelig gratis, tilleggsalternativer er tilgjengelige i betalte tariffplaner. Selv om Slack kan installeres på GNU/Linux takket være Electron-applikasjonen, er det ikke åpen kildekode, verken klient eller server. Følgende FOSS-alternativer diskuteres kort:
- Riot
- zulip
- rocket.chat
- Mattermost
- Metalltråd
Alle er naturligvis tilgjengelige for nedlasting og distribusjon hjemme, men det finnes også betalte planer hvis du vil bruke utviklernes infrastruktur.
Full hjemmeautomatisering i nytt bygg
Et veldig interessant eksempel ble publisert på Habré på hvordan en person, ved hjelp av FOSS-verktøy, bygde et "smarthjem" fra bunnen av i ettromsleiligheten sin. Forfatteren skriver om valg av teknologier, gir koblingsskjemaer, fotografier, konfigurasjoner, gir en lenke til kildekoden for leilighetskonfigurasjonen i openHAB (åpen kildekode hjemmeautomatiseringsprogramvare skrevet i Java). Riktignok byttet forfatteren et år senere til Home Assistant, som han planlegger å skrive om i den andre delen.
Første utgivelse av Monado, en plattform for virtual reality-enheter
OpenNET kunngjør den første utgivelsen av Monado-prosjektet, som har som mål å skape en åpen implementering av OpenXR-standarden. OpenXR er en åpen, royaltyfri standard for tilgang til virtuell virkelighet og utvidet virkelighet plattformer og enheter. Prosjektkoden er skrevet i C og distribueres under gratis Boost Software License 1.0, kompatibel med GPL. Monado gir en fullstendig OpenXR-kompatibel kjøretid som kan brukes til å kjøre virtuelle og utvidede virkelighetsopplevelser på smarttelefoner, nettbrett, PC-er og andre enheter. Flere grunnleggende delsystemer utvikles i Monado:
- romlig visjon motor;
- tegn sporing motor;
- sammensatt server;
- interaksjon motor;
- verktøy.
Prosjektleder endret i Arch Linux
Ifølge OpenNET har Aaron Griffin trukket seg som leder av Arch Linux-prosjektet. Griffin har vært leder siden 2007, men har ikke vært like aktiv i det siste og bestemte seg for å gi plassen sin til en ny person. Levente Poliak ble valgt som ny leder for prosjektet under utvikleravstemningen. Han ble født i 1986, er medlem av Arch Security Team og vedlikeholder 125 pakker. Til referanse: Arch Linux, ifølge Wikipedia, er en uavhengig generell GNU/Linux-distribusjon optimalisert for x86-64-arkitekturen, som streber etter å tilby de siste stabile versjonene av programmer, etter en rullende utgivelsesmodell.
Melissa Di Donato kommer til å revurdere utviklingen av SUSE
Linux.com rapporterer nyheter om SUSEs veikart. SUSE er et av de eldste Open Source-selskapene og de første som kommer inn på bedriftsmarkedet. SUSE er også på andreplass når det gjelder bidrag til Linux-kjernen blant distribusjoner (kilde: ). I juli 2019 skiftet selskapet administrerende direktør, Melissa Di Donato ble ny direktør, og i likhet med den nye administrerende direktøren i Red Hat, kom ikke Jim Whitehurst fra Open Source-verdenen, men var en SUSE-kunde de siste 25 årene av henne karriere. Donato har et veldig klart syn på fremtiden til selskapet og uttaler:
«Vi skal bygge dette selskapet på grunnlag av innovativ og fleksibel tenkning. Vi kommer ikke til å gi opp stabiliteten og kvaliteten på kjernen vår. Det vi skal gjøre er å omgi kjernen med virkelig innovative banebrytende teknologier som vil skille oss fra våre konkurrenter... Du vil oppleve en helt ny følelse fordi vi vil gjøre vår tilstedeværelse kjent mye høyere enn noen gang før»
Tilnærminger for å sikre sikkerhet ved bruk av åpen kildekode-applikasjoner
SdxCentral, med eksempler, undersøker tilnærminger for å sikre åpen kildekode-applikasjoner og løsninger basert på dem, som vil tillate organisasjoner å sikre sine applikasjoner og nettverk, unngå dyre proprietære løsninger, og trekker følgende hovedkonklusjoner:
- Open Source-programmer er vanligvis plattformuavhengige, noe som gjør at de kan brukes i nesten hvilken som helst sky og med hvilken som helst applikasjon.
- Kryptering er en grunnleggende nødvendighet.
- Initiativer som Let's Encrypt bidrar til å sikre sikkerheten til kommunikasjonsprotokoller for nettsteddomener og andre programmer.
- Virtualiserte sikkerhetsfunksjoner brukes best med programvareorkestrering fordi det legger til fordelene med automatisering og skalering.
- Å bruke et Open Source-systemoppdateringsrammeverk som TUF kan gjøre livet til angripere mye vanskeligere.
- Håndhevelse av åpen kildekode fungerer på toppen av skyer og plattformer og gjør at applikasjonspolicyer kan brukes mer enhetlig og konsekvent på tvers av disse miljøene.
- Moderne åpen kildekode-sikkerhetsverktøy kan bedre beskytte skyapplikasjoner fordi de kan håndtere mange slike applikasjoner på tvers av flere skyer.
Mirantis gjør det enkelt for kunder å jobbe med åpen kildekode-beholderløsninger
Linux.com skriver om Mirantis. Selskapet, som fikk popularitet for sine OpenStack-baserte løsninger, beveger seg nå veldig aggressivt mot Kubernetes. I fjor kjøpte selskapet Docker Enterprise-virksomheten. Denne uken annonserte de ansettelsen av Kubernetes-eksperter fra det finske selskapet Kontena og oppretter et kontor i Finland. Mirantis har allerede en betydelig tilstedeværelse i Europa med kunder som Bosch og Volkswagen. Kontena-teamet jobbet hovedsakelig med to teknologier: 1) Kubernetes distribusjon Pharos, som skilte seg fra andre i sin spesialisering i å løse applikasjonslivssyklusadministrasjonsproblemer; 2) Linse, "Kubernetes dashbord på steroider", ifølge Dave Van Everen, SVP of Marketing hos Mirantis. Alt Kontena gjorde var åpen kildekode. Mirantis planlegger å integrere mye av Kontenas arbeid ved å anskaffe deres ingeniører og inkorporere det beste av deres tilbud i Docker Enterprise og Kubernetes-teknologiene.
«Vi er eksperter på åpen kildekode og fortsetter å gi størst fleksibilitet og valgmuligheter i vår bransje, men vi gjør det på en måte som har rekkverk på plass slik at bedrifter ikke ender opp med noe for komplekst og uhåndterlig eller konfigurert feil", konkluderte Van Everen.
Salient OS er en distribusjon basert på Arch Linux som er verdig oppmerksomhet fra utviklere og spillere
Forbes skriver om en annen distribusjon basert på Arch Linux, en rullende utgivelse av GNU/Linux-bygg med hyppige oppdateringer og fersk programvare - Salient OS for spillere, innholdsskapere og multimedieentusiaster. Distribusjonen utmerker seg ved enkel installasjon, en stor mengde nyttig forhåndsinstallert programvare og et "polert til perfeksjon" Xfce-miljø. Hvis du er interessert i spill, er 99 % av programvaren du trenger allerede installert her. Og selv om levetiden til en distribusjon vedlikeholdt av en ensom entusiast kan være en bekymring, betyr det faktum at Salient OS er basert på Arch at det er utmerket dokumentasjon, og du vil alltid finne et svar hvis du trenger hjelp.
Open Source og elsykkel
For de som ikke er klar over, har Open Source sin plass i verden av elektriske sykler. Hackaday skriver at det er to måter i denne verden. Den første er en hjemmelaget sykkel med motorer og kontrollere fra Kina. Den andre er en ferdiglaget motorsykkel fra en produsent som Giant, med motorer og kontrollere fra Kina, som vil være dobbelt så treg og koste tre ganger så mye. Ifølge publikasjonen er valget åpenbart, og det er andre fordeler ved å velge den første veien, som bruk av utstyr som nå har åpen kildekode-firmware. Som et eksempel nevner Hackaday Tong Sheng TSDZ2-motoren med ny åpen kildekode-firmware som forbedrer kjørekvaliteten, øker motorfølsomheten og batterieffektiviteten, og åpner for muligheten til å bruke en hvilken som helst av flere fargeskjermer.
Open Cybersecurity Alliance lanserer det første åpne interoperabilitetsrammeverket for cybersikkerhetsverktøy
ZDNet kunngjør ankomsten av OpenDXL Ontology, et rammeverk designet for å dele cybersikkerhetsrelaterte data og kommandoer mellom programmer. Et nytt rammeverk designet for å overvinne fragmentering mellom cybersikkerhetsverktøy har blitt introdusert for Open Source-fellesskapet. OpenDXL Ontology er utviklet av Open Cybersecurity Alliance (OCA), et konsortium av cybersikkerhetsleverandører inkludert IBM, Crowdstrike og McAfee. OCA sa at OpenDXL Ontology er "det første åpen kildekodespråket for å koble cybersikkerhetsverktøy gjennom et felles meldingssystem." OpenDXL-ontologien tar sikte på å skape et felles språk mellom cybersikkerhetsverktøy og -systemer, og eliminerer behovet for tilpassede integrasjoner mellom produkter som kan være mest effektive når de samhandler med hverandre, sluttsystemer, brannmurer og mer, men som lider av fragmentering og leverandørspesifikk arkitektur .
Brave-nettleseren integrerer et kall til archive.org for å se slettede sider
I følge OpenNET kunngjorde prosjektet Archive.org (Internet Archive Wayback Machine), som har lagret et arkiv med mange nettsteder siden 1996, et felles initiativ med utviklerne av Brave-nettleseren for å øke tilgjengeligheten til Internett hvis det finnes eventuelle problemer med nettstedets tilgjengelighet. Hvis du prøver å åpne en ikke-eksisterende eller utilgjengelig side i Brave, vil nettleseren se etter tilstedeværelsen av siden i archive.org og, hvis den blir funnet, vise en melding om å åpne den arkiverte kopien. Denne funksjonen er implementert i utgivelsen av Brave Browser 1.4.95. Safari, Chrome og Firefox har tillegg med lignende funksjonalitet. Utviklingen av Brave-nettleseren ledes av Brenden Eich, skaperen av JavaScript-språket og en tidligere leder av Mozilla. Nettleseren er bygget på Chromium-motoren, fokuserer på å sikre brukernes personvern og sikkerhet, og distribueres under den gratis MPLv2-lisensen.
ArmorPaint mottok et tilskudd fra Epic MegaGrant-programmet
Etter tilskudd til Blender ($1,2 millioner) i juli 2019 og Godot ($250 tusen) i februar 2020, fortsatte Epic Games å støtte utviklingen av åpen kildekode-programvare. Denne gangen gikk tilskuddet til ArmorPaint, et program for teksturering av 3D-modeller, likt Substance Painter. Belønningen var $25 tusen Forfatteren av programmet sa på sin Twitter at dette beløpet ville være nok til å utvikle seg i løpet av 2020. ArmorPaint er utviklet av én person.
Kilder: , ,
7 Overvåkingsverktøy for åpen kildekode for skysikkerhet du bør vite om
Nok et sikkerhetsmateriale, denne gangen på RUVDS-bloggen på Habré. "Den utbredte bruken av cloud computing hjelper bedrifter med å skalere virksomheten sin, men bruken av nye plattformer betyr også fremveksten av nye trusler," skriver forfatteren og tilbyr følgende verktøy du må ha:
- Osquery
- GoAudit
- Grapl
- OSSEC
- Suricata
- Zeek
- Panter
Korte stipendprogrammer for studentprogrammerere
En ny runde med programmer rettet mot å involvere studenter i åpen kildekode-utvikling nærmer seg. Her er noen av dem:
- er et program fra Google som gir studentene mulighet til å delta i utviklingen av åpen kildekode-prosjekter under veiledning av mentorer.
- - et program som ligner på det forrige, men det er lagt vekt på romretningen.
- – et program for kvinner og minoriteter innen IT, som lar dem bli med i åpen kildekode-utviklerfellesskapet.
Som et eksempel på å bruke innsatsen din innenfor rammen av GSoC, kan du se
Rostelecom begynte å erstatte sin annonsering med abonnenttrafikk
Det er ikke direkte relatert til gratis og åpen kildekode-programvare, men jeg kunne ikke ignorere et så alvorlig tilfelle av et selskaps holdning til sine kunder. OpenNET skriver at Rostelecom, den største bredbåndsaksessoperatøren i Russland og betjener rundt 13 millioner abonnenter, uten mye publisitet lanserte et system for å erstatte reklamebannere med ukryptert HTTP-trafikk til klienter. Etter å ha sendt klagen, indikerte representanter for selskapet at erstatningen av reklame ble utført innenfor rammen av tjenesten for visning av bannerreklame til abonnenter, som har vært gjeldende siden 10. februar. Bruk HTTPS, borgere og "stol på ingen".
En programmerer og musiker genererte algoritmisk alle mulige melodier og gjorde dem til offentlig domene
La oss avslutte på en positiv tone med Habr. Sannheten forholder seg heller ikke direkte til gratis og åpen kildekode-programvare, men copyright og copyleft er det samme, bare i kunst. To entusiaster, advokat-programmerer Damien Reel og musiker Noah Rubin, forsøkte radikalt å løse problemet knyttet til søksmål om brudd på opphavsretten på grunn av anklager om musikkplagiering. Ved å bruke en programvarealgoritme de utviklet (tilgjengelig på GitHub under en Creative Commons Attribution 4.0-lisens) kalt make all the music, "genererte de alle mulige melodier inneholdt i en oktav, lagret dem, opphavsrettsbeskyttet dette arkivet og gjort det til offentlig domene, slik at i i fremtiden vil disse låtene ikke være underlagt immaterielle rettigheter.» Alle genererte låter er publisert i Internet Archive, 1,2 TB i MIDI-format. Damian Reel holdt også en TED-tale om dette initiativet.
Det er alt, til neste søndag!
Abonner på vår eller så du ikke går glipp av nye utgaver av FOSS Nyheter.
Kilde: www.habr.com