Witam wszystkich!
Kontynuuję przegląd wiadomości na temat wolnego i otwartego oprogramowania (i części sprzętu). Tym razem starałem się sięgnąć nie tylko do źródeł rosyjskich, ale także anglojęzycznych, mam nadzieję, że wyszło ciekawiej. Oprócz samych newsów dodano kilka linków do recenzji i poradników, które ukazały się w ciągu ostatniego tygodnia i dotyczyły FOSS, a które wydały mi się interesujące.
W numerze nr 2 z dni 3-9 lutego 2020 r.:
- Konferencja FOSDEM 2020;
- Kod WireGuard zostanie dołączony do Linuksa;
- Canonical zapewnia dodatkowe opcje certyfikowanym dostawcom sprzętu;
- Dell ogłosił nową wersję swojego najwyższej klasy ultrabooka z systemem Ubuntu;
- projekt TFC oferuje „paranoiczny” bezpieczny system przesyłania wiadomości;
- sąd poparł dewelopera, który bronił GPL;
- wiodący japoński dostawca sprzętu łączy się z Open Invention Network;
- startup pozyskał 40 milionów dolarów inwestycji mających na celu uproszczenie dostępu do projektów Open Source w chmurze;
- platforma do monitorowania przemysłowego Internetu rzeczy ma charakter open source;
- jądro Linuksa rozwiązało problem roku 2038;
- Jądro Linuksa będzie w stanie rozwiązać problem współdzielonych blokad;
- co kapitał wysokiego ryzyka postrzega jako atrakcyjność Open Source;
- CTO IBM Watson stwierdził, że w dynamicznie rozwijającej się dziedzinie „edge computingu” potrzebne jest oprogramowanie Open Source;
- używanie narzędzia fio Open Source do oceny wydajności dysku;
- przegląd najlepszych otwartych platform e-commerce w 2020 roku;
- przegląd rozwiązań FOSS do pracy z personelem.
Konferencja FOSDEM 2020
Jedna z największych konferencji FOSS, FOSDEM 2020, która odbyła się w dniach 1-2 lutego w Brukseli, zgromadziła ponad 8000 800 programistów, których łączy idea wolnego i otwartego oprogramowania. XNUMX raportów, komunikacja i możliwość poznania legendarnych ludzi w świecie FOSS. Użytkownik Habr Dmitry Sugrobov dzielił się wrażeniami i notatkami z występów.
Lista sekcji na konferencji:
- społeczność i etyka;
- kontenery i zabezpieczenia;
- Baza danych;
- Wolność;
- fabuła;
- Internet;
- różnorodny;
- orzecznictwo.
Było też wiele „devroomów”: poświęconych dystrybucjom, CI, kontenerom, zdecentralizowanemu oprogramowaniu i wielu innym tematom.
A jeśli chcesz zobaczyć wszystko na własne oczy, obserwuj (uwaga, ponad 400 godzin treści).
Kod WireGuard pojawi się w systemie Linux
Po latach rozwoju WireGuard, opisany przez ZDNet jako „rewolucyjne podejście” do projektowania VPN, ostatecznie ma zostać włączony do jądra Linuksa, a jego premiera ma nastąpić w kwietniu 2020 r.
Sam Linus Torvalds jest uważany za jednego z największych fanów WireGuarda, stwierdził: „Czy mogę jeszcze raz wyznać moją miłość do tego projektu i mieć nadzieję, że wkrótce zostanie on połączony? Kod może nie jest idealny, ale szybko go czytam i w porównaniu do OpenVPN i IPSec to dzieło sztuki» (dla porównania baza kodu WireGuard to 4 linii kodu, a OpenVPN to 000 100).
Pomimo swojej prostoty WireGuard zawiera nowoczesne technologie kryptograficzne, takie jak framework protokołu Noise, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 i HKD. Bezpieczeństwo projektu zostało również udowodnione naukowo.
Canonical zapewnia dodatkowe opcje certyfikowanym dostawcom sprzętu
Począwszy od wersji LTS Ubuntu 20.04, instalacja i działanie systemu będzie się różnić na urządzeniach certyfikowanych przez firmę Canonical. Programiści Ubuntu pracują nad sprawdzaniem certyfikowanych urządzeń w systemie podczas uruchamiania GRUB-a przy użyciu modułu SMBIOS przy użyciu ciągów identyfikacyjnych urządzeń. Zainstalowanie Ubuntu na certyfikowanym sprzęcie pozwoli Ci na przykład uzyskać wsparcie dla nowszych wersji jądra od razu po wyjęciu z pudełka. W szczególności dostępna będzie wersja Linuksa 5.5 (wcześniej zapowiadana na 20.04, ale później porzucona) i ewentualnie 5.6. Co więcej, to zachowanie dotyczy nie tylko pierwszej instalacji, ale także późniejszej operacji; podobna kontrola zostanie przeprowadzona podczas korzystania z APT. Takie podejście będzie przydatne na przykład dla właścicieli komputerów Dell.
Dell ogłosił nową wersję topowego ultrabooka na Ubuntu
Znany z premier laptopów z preinstalowanym Ubuntu, Dell wprowadził nową wersję ultrabooka XPS 13 - Developer Edition (model ma kod 6300, nie mylić z wersją 2019 z kodem 7390, wydaną w listopadzie ). Ta sama wysokiej jakości aluminiowa obudowa, nowy procesor i7-1065G7 (4 rdzenie, 8 wątków), większy ekran (dostępne są wyświetlacze FHD i UHD+ 4K), aż 16 gigabajtów pamięci RAM LPDDR4x, nowy układ graficzny i wreszcie obsługa do skanera linii papilarnych.
Projekt TFC proponuje system przesyłania wiadomości „odporny na paranoiki”.
W ramach projektu TFC (Tinfoil Chat) zaproponowano prototyp „chronionego przed paranoją” oprogramowania i systemu przesyłania wiadomości sprzętowych, który pozwala zachować tajemnicę korespondencji nawet w przypadku naruszenia bezpieczeństwa urządzeń końcowych. Do audytu udostępniony jest kod projektu, napisany w języku Python na licencji GPLv3, obwody sprzętowe dostępne na licencji FDL.
Popularne dziś komunikatory korzystające z szyfrowania typu end-to-end chronią przed przechwytywaniem ruchu pośredniego, ale nie chronią przed problemami po stronie klienta, na przykład przed naruszeniem bezpieczeństwa systemu, jeśli zawiera on luki.
Proponowany schemat wykorzystuje trzy komputery po stronie klienta – bramę do łączenia się z siecią za pośrednictwem Tora, komputer do szyfrowania i komputer do deszyfrowania. To, w połączeniu z zastosowanymi technologiami szyfrowania, teoretycznie powinno znacząco zwiększyć bezpieczeństwo systemu.
Sąd poparł dewelopera, który bronił licencji GPL
Kalifornijski Sąd Apelacyjny orzekł w sprawie pomiędzy Open Source Security Inc., która rozwija projekt Grsecurity, a Brucem Perensem, jednym z autorów definicji Open Source, współzałożycielem organizacji OSI, twórcą pakietu BusyBox i jeden z pierwszych liderów projektu Debian.
Istota postępowania polegała na tym, że Bruce na swoim blogu skrytykował ograniczenie dostępu do rozwiązań Grsecurity i przestrzegł przed zakupem wersji płatnej ze względu na możliwe naruszenie licencji GPLv2, a firma zarzuciła mu publikowanie fałszywych oświadczeń i wykorzystywanie jego pozycję w społeczeństwie, która mogłaby zaszkodzić działalności firmy.
Sąd odrzucił apelację, uznając, że wpis na blogu Perensa miał charakter osobistej opinii opartej na znanych faktach. Tym samym potwierdził się wyrok sądu niższej instancji, w którym odrzucono wszelkie roszczenia wobec Bruce'a, a spółce nakazano zwrot kosztów prawnych w wysokości 259 tys. dolarów.
Postępowanie nie dotyczyło jednak bezpośrednio kwestii ewentualnego naruszenia licencji GPL i to byłoby chyba najciekawsze.
Wiodący japoński dostawca sprzętu dołącza do Open Invention Network
Open Invention Network (OIN) to największa w historii nieagresywna społeczność patentowa. Jego głównym zadaniem jest ochrona firm przyjaznych Linuksowi i Open Source przed atakami patentowymi. Teraz do OIN dołączyła duża japońska firma Taiyo Yuden.
Shigetoshi Akino, dyrektor generalny działu praw intelektualnych Taiyo Yuden, stwierdził: „Chociaż Taiyo Yuden nie korzysta bezpośrednio z oprogramowania Open Source w swoich produktach, nasi klienci to robią i ważne jest dla nas wspieranie inicjatyw Open Source, które mają kluczowe znaczenie dla sukcesu naszych klientów. Dołączając do Open Invention Network, okazujemy wsparcie dla Open Source poprzez patentową nieagresję wobec Linuksa i pokrewnych technologii Open Source".
Startup pozyskał 40 milionów dolarów na inwestycje mające na celu uproszczenie dostępu do projektów Open Source w chmurze
Ogromne znaczenie w ewolucji korporacyjnego sektora IT ma rosnąca popularność oprogramowania Open Source. Ale jest też druga strona – złożoność i koszt badania i dostosowywania takiego oprogramowania do potrzeb firm.
Aiven, startup z Finlandii, buduje platformę ułatwiającą takie zadania i niedawno ogłosił, że zebrał 40 milionów dolarów.
Firma dostarcza rozwiązania w oparciu o 8 różnych projektów Open Source - Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB i Grafana - które obejmują szeroki zakres funkcji od podstawowego przetwarzania danych po wyszukiwanie i przetwarzanie dużych wolumenów informacji.
«Rosnące wykorzystanie infrastruktury Open Source i korzystanie z usług chmury publicznej to jedne z najbardziej ekscytujących i potężnych trendów w technologii dla przedsiębiorstw, a Aiven sprawia, że korzyści płynące z infrastruktury Open Source są dostępne dla klientów każdej wielkości.„powiedział Eric Liu, partner Aiven w IVP, wiodącym producencie oprogramowania dla przedsiębiorstw, który sam wspierał tak znaczące projekty, jak Slack, Dropbox i GitHub.
Platforma kontroli przemysłowego Internetu rzeczy jest oparta na otwartym kodzie źródłowym
Holenderski operator systemów rozproszonych Alliander udostępnił platformę Open Smart Grid Platform (OSGP), skalowalną platformę IIoT. Pozwala bezpiecznie gromadzić dane i zarządzać inteligentnymi urządzeniami w sieci. W szczególności można go wykorzystać w następujący sposób:
- Użytkownik lub operator łączy się z aplikacją internetową, aby monitorować lub sterować urządzeniami.
- Aplikacja łączy się z OSGP poprzez usługi internetowe podzielone według funkcjonalności, np. „oświetlenie uliczne”, „inteligentne czujniki”, „jakość energii”. Zewnętrzni programiści mogą korzystać z usług sieciowych w celu opracowywania lub integrowania swoich aplikacji.
- Platforma obsługuje żądania aplikacji przy użyciu otwartych i bezpiecznych protokołów.
Platforma napisana jest w Javie, licencjonowany na platformie Apache-2.0.
Jądro Linuksa rozwiązuje problem roku 2038
We wtorek, 19 stycznia 2038 r. o godzinie 03:14:07 UTC można spodziewać się poważnego problemu spowodowanego użyciem 32-bitowej wartości czasu UNIX do przechowywania. I nie jest to przesadny problem Y2K. Data zostanie zresetowana, wszystkie 32-bitowe systemy UNIX powrócą do przeszłości, do początku 1970 roku.
Ale teraz możesz spać w miarę spokojnie. Twórcy Linuksa w nowej wersji jądra 5.6 naprawili ten problem osiemnaście lat przed możliwą tymczasową apokalipsą. Twórcy Linuksa pracowali nad rozwiązaniem tego problemu od kilku lat. Co więcej, łatki rozwiązujące ten problem zostaną przeniesione do niektórych wcześniejszych wersji jądra Linuksa - 5.4 i 5.5.
Istnieją jednak zastrzeżenia – aplikacje użytkownika muszą zostać zmodyfikowane, jeśli jest to konieczne, aby móc korzystać z nowych wersji biblioteki libc. Nowe jądro również musi być przez nich obsługiwane. Może to powodować ból dla użytkowników nieobsługiwanych urządzeń 32-bitowych, a jeszcze bardziej dla użytkowników programów o zamkniętym kodzie źródłowym.
Jądro Linuksa będzie w stanie rozwiązać problem współdzielonych blokad
Blokada podziału występuje, gdy instrukcja atomowa operuje na danych z wielu lokalizacji pamięci podręcznej. Ze względu na swoją atomową naturę wymagana jest w tym przypadku globalna blokada magistrali, co prowadzi do problemów z wydajnością całego systemu i trudności w używaniu Linuksa w systemach „trudnego czasu rzeczywistego”.
Domyślnie na obsługiwanych procesorach Linux wyświetli komunikat w dmesg, gdy wystąpi blokada współdzielona. Określając opcję jądra split_lock_detect=fatal, problematyczna aplikacja również otrzyma sygnał SIGBUS, umożliwiający jej zakończenie lub przetworzenie.
Oczekuje się, że ta funkcjonalność zostanie uwzględniona w wersji 5.7.
Dlaczego kapitał wysokiego ryzyka dostrzega atrakcyjność otwartego oprogramowania?
W ostatnich latach byliśmy świadkami znacznego napływu środków do Open Source: zakup Red Hata przez giganta IT IBM, GitHub przez Microsoft i serwera WWW Nginx przez F5 Networks. Wzrosły też inwestycje w startupy, np. niedawno Hewlett Packard Enterprise kupił Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). TechCrunch zapytał 18 czołowych inwestorów, co ich najbardziej interesuje i gdzie widzą możliwości.
CTO IBM Watson stwierdził, że w dynamicznie rozwijającej się dziedzinie „edge computingu” potrzebne jest oprogramowanie Open Source
Uwaga: „Edge Computing” w odróżnieniu od Cloud Computing nie ma jeszcze ustalonego terminu w języku rosyjskim; użyto tu tłumaczenia „Edge Computing” z artykułu na temat Habré w sensie przetwarzania danych bliżej klientów niż w chmurze.
Liczba urządzeń do przetwarzania brzegowego rośnie w zdumiewającym tempie – z 15 miliardów obecnie do przewidywanych 55 w 2020 r., mówi Rob High, wiceprezes i dyrektor ds. technologii IBM Watson.
«Pierwszą rzeczą, którą należy zrozumieć, jest ryzyko załamania się branży, jeśli nie zostanie rozwiązana kwestia ustandaryzowanego zarządzania, tworząc zestaw standardów, które społeczności programistów będą mogły kształtować i na których opierać się, budując swoje ekosystemy... Wierzymy, że jedyny sposób Inteligentny sposób osiągnięcie takiej standaryzacji odbywa się za pośrednictwem oprogramowania Open Source. Wszystko, co robimy, opieramy na Open Source i jest to takie proste, ponieważ nie wierzymy, że ktokolwiek może odnieść sukces bez zbudowania silnych i zdrowych ekosystemów wokół standardów.– powiedział Rob.
Korzystanie z narzędzia fio Open Source do oceny wydajności dysku
Ars Technica opublikowała krótki przewodnik po korzystaniu z narzędzia wieloplatformowego. fio do oceny wydajności dysku. Program umożliwia badanie przepustowości, opóźnień, liczby operacji we/wy oraz pamięci podręcznej. Cechą szczególną jest próba symulacji rzeczywistego użycia urządzeń zamiast testów syntetycznych, takich jak odczyt/zapis dużych ilości danych i mierzenie czasu ich wykonania.
Przegląd najlepszych otwartych platform e-commerce w 2020 roku
Po recenzji najlepszego CMS-a, w serwisie „It's FOSS” publikujemy recenzję rozwiązań eCommerce do budowy sklepu internetowego lub rozszerzenia funkcjonalności istniejącej witryny. Uważany za nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. Recenzja jest krótka, ale jest dobrym miejscem na rozpoczęcie wyboru rozwiązania dla Twojego projektu.
Przegląd rozwiązań FOSS do pracy z personelem
Solutions Review publikuje krótki przegląd najlepszych narzędzi FOSS pomagających profesjonalistom HR. Przykłady obejmują A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. Recenzja, podobnie jak poprzednia, jest krótka, wyszczególniono jedynie główne funkcje poszczególnych rozwiązań.
To wszystko, do następnej niedzieli!
Zapisz się do naszego lub więc nie przegapisz nowych wydań FOSS News.
Źródło: www.habr.com