Olá a todos!
Continuo minha análise de notícias sobre software livre e de código aberto (e alguns hardwares). Desta vez tentei pegar não só fontes russas, mas também fontes de língua inglesa, espero que tenha ficado mais interessante. Além das notícias em si, foram adicionados alguns links para análises e guias que foram publicados na semana passada relacionados ao FOSS e que achei interessantes.
Na edição nº 2 de 3 a 9 de fevereiro de 2020:
- Conferência FOSDEM 2020;
- O código WireGuard será incluído no Linux;
- A Canonical oferece opções adicionais para fornecedores de equipamentos certificados;
- A Dell anunciou uma nova versão de seu ultrabook topo de linha rodando Ubuntu;
- o projeto TFC oferece um sistema de mensagens seguro “paranóico”;
- o tribunal apoiou o desenvolvedor que defendeu a GPL;
- principal fornecedor de hardware japonês conecta-se à Open Invention Network;
- a startup atraiu US$ 40 milhões em investimentos para simplificar o acesso a projetos de código aberto em nuvem;
- a plataforma de monitoramento da Internet das coisas industrial é de código aberto;
- o kernel Linux resolveu o problema do ano 2038;
- O kernel Linux será capaz de resolver o problema dos bloqueios compartilhados;
- o que o capital de risco vê como atrativo do Open Source;
- O CTO IBM Watson declarou a necessidade crítica de código aberto para o campo de crescimento dinâmico da “computação de ponta”;
- usando o utilitário fio de código aberto para avaliar o desempenho do disco;
- revisão das melhores plataformas abertas de comércio eletrônico em 2020;
- revisão de soluções FOSS para trabalhar com pessoal.
Conferência FOSDEM 2020
Uma das maiores conferências FOSS, FOSDEM 2020, realizada de 1 a 2 de fevereiro em Bruxelas, reuniu mais de 8000 desenvolvedores unidos pela ideia de software livre e de código aberto. 800 relatórios, comunicação e a oportunidade de conhecer pessoas lendárias no mundo FOSS. Usuário do Habr, Dmitry Sugrobov compartilhou suas impressões e notas das apresentações.
Lista de seções na conferência:
- comunidade e ética;
- contêineres e segurança;
- Base de dados;
- Liberdade;
- uma história;
- Internet;
- Diversos;
- certificação.
Houve também muitos “devrooms”: sobre distribuições, CI, containers, software descentralizado e muitos outros temas.
E se você quiser ver tudo por si mesmo, siga (cuidado, mais de 400 horas de conteúdo).
Código WireGuard chegando ao Linux
Após anos de desenvolvimento, o WireGuard, descrito pela ZDNet como uma “abordagem revolucionária” para o design de VPN, está finalmente programado para inclusão no kernel Linux e deverá ser lançado em abril de 2020.
O próprio Linus Torvalds é considerado um dos maiores fãs do WireGuard, afirmou: "Posso confessar mais uma vez meu amor por este projeto e esperar que ele seja incorporado em breve? O código pode não ser perfeito, mas li-o rapidamente e, comparado ao OpenVPN e ao IPSec, é uma obra de arte» (para comparação, a base de código do WireGuard é de 4 linhas de código e a do OpenVPN é de 000).
Apesar de sua simplicidade, o WireGuard inclui tecnologias criptográficas modernas, como a estrutura do protocolo Noise, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 e HKD. Além disso, a segurança do projeto foi comprovada academicamente.
Canonical oferece opções adicionais para fornecedores de equipamentos certificados
A partir da versão LTS do Ubuntu 20.04, a instalação e operação do sistema serão diferentes em dispositivos certificados pela Canonical. Os desenvolvedores do Ubuntu estão trabalhando na verificação de dispositivos certificados no sistema durante a inicialização do GRUB usando o módulo SMBIOS usando strings de ID de dispositivo. Instalar o Ubuntu em hardware certificado permitirá, por exemplo, obter suporte imediato para versões mais recentes do kernel. Assim, em particular, o Linux versão 5.5 estará disponível (anunciada anteriormente para 20.04, mas posteriormente abandonada) e possivelmente 5.6. Além disso, este comportamento diz respeito não apenas à instalação inicial, mas também à operação subsequente; uma verificação semelhante será realizada ao usar o APT. Por exemplo, esta abordagem será útil para proprietários de computadores Dell.
Dell anunciou uma nova versão do ultrabook top no Ubuntu
Conhecida por seus lançamentos de laptops com Ubuntu pré-instalado, a Dell lançou uma nova versão do ultrabook XPS 13 – Developer Edition (o modelo tem código 6300, não deve ser confundido com a versão 2019 com código 7390, lançada em novembro ). O mesmo corpo de alumínio de alta qualidade, um novo processador i7-1065G7 (4 núcleos, 8 threads), uma tela maior (telas FHD e UHD+ 4K estão disponíveis), até 16 gigabytes de RAM LPDDR4x, um novo chip gráfico e finalmente suporte para um leitor de impressão digital.
Projeto TFC propõe sistema de mensagens “à prova de paranóicos”
O projeto TFC (Tinfoil Chat) propôs um protótipo de sistema de mensagens de software e hardware “protegido contra paranóicos” que permite manter o sigilo da correspondência mesmo que os dispositivos finais sejam comprometidos. O código do projeto está disponível para auditoria, escrito em Python sob a licença GPLv3, os circuitos de hardware estão disponíveis sob FDL.
Mensageiros comuns hoje em dia e que utilizam criptografia ponta a ponta protegem contra interceptação de tráfego intermediário, mas não protegem contra problemas do lado do cliente, por exemplo, contra comprometimento do sistema caso ele contenha vulnerabilidades.
O esquema proposto usa três computadores no lado do cliente – um gateway para conexão à rede via Tor, um computador para criptografia e um computador para descriptografia. Isto, juntamente com as tecnologias de criptografia utilizadas, deveria, teoricamente, aumentar significativamente a segurança do sistema.
O tribunal apoiou o desenvolvedor que defendeu a GPL
O Tribunal de Apelação da Califórnia decidiu um caso entre Open Source Security Inc., que desenvolve o projeto Grsecurity, e Bruce Perens, um dos autores da definição Open Source, cofundador da organização OSI, criador do pacote BusyBox e um dos primeiros líderes do projeto Debian.
A essência do processo foi que Bruce, em seu blog, criticou a restrição de acesso aos desenvolvimentos da Grsecurity e alertou contra a compra da versão paga devido a uma possível violação da licença GPLv2, e a empresa o acusou de publicar declarações falsas e usar seu posição na comunidade para prejudicar os negócios da empresa.
O tribunal rejeitou o recurso, decidindo que a postagem no blog de Perens tinha natureza de opinião pessoal baseada em fatos conhecidos. Assim, foi confirmado o veredicto do tribunal de primeira instância, no qual todas as reclamações contra Bruce foram rejeitadas, e a empresa foi condenada a reembolsar custas judiciais no valor de 259 mil dólares.
Contudo, o processo não abordou diretamente a questão de uma possível violação da GPL, e isso, talvez, teria sido o mais interessante.
Fornecedor líder de hardware japonês junta-se à Open Invention Network
A Open Invention Network (OIN) é a maior comunidade de patentes não agressivas da história. Sua principal tarefa é proteger empresas amigas do Linux e de código aberto contra ataques de patentes. Agora, a grande empresa japonesa Taiyo Yuden juntou-se à OIN.
Shigetoshi Akino, Gerente Geral do Departamento de Direitos Intelectuais da Taiyo Yuden, declarou: "Embora a Taiyo Yuden não utilize diretamente software de código aberto em seus produtos, nossos clientes o fazem, e é importante para nós apoiar iniciativas de código aberto que são críticas para o sucesso de nossos clientes. Ao aderir à Open Invention Network, demonstramos apoio ao Open Source através da não-agressão de patentes em relação ao Linux e tecnologias Open Source relacionadas.".
A startup atraiu US$ 40 milhões em investimentos para simplificar o acesso a projetos de código aberto em nuvem
A crescente popularidade do software Open Source é de grande importância na evolução do setor corporativo de TI. Mas há um outro lado – a complexidade e o custo de estudar e adaptar esses softwares às necessidades das empresas.
Aiven, uma startup da Finlândia, está construindo uma plataforma para facilitar essas tarefas e anunciou recentemente que arrecadou US$ 40 milhões.
A empresa fornece soluções baseadas em 8 projetos Open Source diferentes – Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB e Grafana – que cobrem uma ampla gama de funções, desde processamento básico de dados até pesquisa e processamento de grandes volumes de informação.
«A crescente adoção da infraestrutura Open Source e o uso de serviços de nuvem pública estão entre as tendências mais interessantes e poderosas em tecnologia empresarial, e a Aiven torna os benefícios da infraestrutura Open Source acessíveis a clientes de todos os tamanhos.“disse Eric Liu, parceiro Aiven da IVP, um player líder de software empresarial que já apoiou projetos notáveis como Slack, Dropbox e GitHub.
A plataforma industrial de controle da Internet das Coisas é de código aberto
A operadora holandesa de sistemas distribuídos Alliander lançou a Open Smart Grid Platform (OSGP), uma plataforma IIoT escalonável. Ele permite coletar dados com segurança e gerenciar dispositivos inteligentes na rede. Em particular, pode ser usado das seguintes maneiras:
- Um usuário ou operador se conecta a um aplicativo da web para monitorar ou controlar dispositivos.
- A aplicação se conecta ao OSGP através de serviços web divididos por funcionalidade, por exemplo “iluminação pública”, “sensores inteligentes”, “qualidade de energia”. Desenvolvedores terceirizados podem usar serviços da web para desenvolver ou integrar seus aplicativos.
- A plataforma trabalha com solicitações de aplicativos utilizando protocolos abertos e seguros.
A plataforma é escrita em Java, licenciado sob Apache-2.0.
O kernel Linux resolve o problema do ano 2038
Na terça-feira, 19 de janeiro de 2038 às 03:14:07 UTC, um problema sério é esperado devido ao uso de um valor de tempo UNIX de 32 bits para armazenamento. E este não é um problema exagerado do Y2K. A data será redefinida, todos os sistemas UNIX de 32 bits retornarão ao passado, ao início de 1970.
Mas agora você pode dormir em paz. Os desenvolvedores Linux, na nova versão 5.6 do kernel, corrigiram esse problema dezoito anos antes de um possível apocalipse temporário. Os desenvolvedores Linux têm trabalhado em uma solução para esse problema há vários anos. Além disso, patches para resolver este problema serão portados para algumas versões anteriores do kernel Linux - 5.4 e 5.5.
No entanto, existem advertências - os aplicativos do usuário devem ser modificados conforme necessário para usar novas versões da libc. E o novo kernel também deve ser suportado por eles. E isso pode causar problemas para usuários de dispositivos de 32 bits sem suporte e ainda mais para usuários de programas de código fechado.
O kernel Linux será capaz de resolver o problema dos bloqueios compartilhados
Um bloqueio dividido ocorre quando uma instrução atômica opera em dados de vários locais de cache. Devido à sua natureza atômica, um bloqueio de barramento global é necessário neste caso, o que leva a problemas de desempenho em todo o sistema e à dificuldade de usar o Linux em sistemas "hard real-time".
Por padrão, em processadores suportados, o Linux imprimirá uma mensagem no dmesg quando ocorrer um bloqueio compartilhado. E ao especificar a opção de kernel split_lock_detect=fatal, o aplicativo problemático também receberá um sinal SIGBUS, permitindo que ele seja encerrado ou processado.
Espera-se que esta funcionalidade seja incluída na versão 5.7.
Por que o capital de risco vê o apelo do Open Source?
Nos últimos anos, temos visto um influxo significativo de fundos para o Open Source: a compra do Red Hat pela gigante de TI IBM, do GitHub pela Microsoft e do servidor web Nginx pela F5 Networks. Os investimentos em startups também cresceram, por exemplo, ainda outro dia a Hewlett Packard Enterprise comprou a Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). O TechCrunch perguntou a 18 grandes investidores o que mais lhes interessa e onde veem oportunidades.
O CTO IBM Watson declarou a necessidade crítica de código aberto para o campo de crescimento dinâmico da “computação de ponta”
Nota: “computação de ponta”, diferentemente da computação em nuvem, ainda não tem um termo estabelecido no idioma russo; a tradução “computação de ponta” de um artigo sobre Habré é usada aqui , no sentido de a computação ser realizada mais próxima dos clientes do que da nuvem.
O número de dispositivos de “computação de ponta” está crescendo a um ritmo surpreendente, dos atuais 15 bilhões para 55 projetados em 2020, afirma Rob High, vice-presidente e CTO da IBM Watson.
«A primeira coisa a entender é que a indústria corre o risco de implodir a menos que a questão da governança padronizada seja abordada, criando um conjunto de padrões que as comunidades de desenvolvedores possam moldar e desenvolver para construir seus ecossistemas... Acreditamos que a única maneira A maneira inteligente alcançar tal padronização é através do Open Source. Tudo o que fazemos é baseado em Open Source e é tão simples porque não acreditamos que alguém possa ter sucesso sem construir ecossistemas fortes e saudáveis em torno de padrões.", disse Rob.
Usando o utilitário fio de código aberto para avaliar o desempenho do disco
Ars Technica publicou um breve guia para usar o utilitário multiplataforma. fio para avaliar o desempenho do disco. O programa permite examinar o rendimento, a latência, o número de operações de E/S e o cache. Uma característica especial é uma tentativa de simular o uso real de dispositivos em vez de testes sintéticos como leitura/gravação de grandes quantidades de dados e medição de seu tempo de execução.
Análise das melhores plataformas abertas de comércio eletrônico em 2020
Após a análise do melhor CMS, o site “It's FOSS” lança uma análise de soluções de comércio eletrônico para construir sua loja online ou expandir a funcionalidade de um site existente. Considerado nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. A revisão é breve, mas é um bom ponto para começar a escolher uma solução para o seu projeto.
Revisão das soluções FOSS para trabalhar com pessoal
Solutions Review publica uma breve visão geral das melhores ferramentas FOSS para ajudar os profissionais de RH. Os exemplos incluem A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. A revisão, como a anterior, é breve, listando apenas as principais funções de cada solução considerada.
É isso, até o próximo domingo!
Assine o nosso ou para não perder as novas edições do FOSS News.
Fonte: habr.com