Bună ziua tuturor!
Îmi continui revizuirea știrilor despre software-ul gratuit și open source (și ceva hardware). De data aceasta am încercat să iau nu numai surse rusești, ci și cele în limba engleză, sper că s-au dovedit mai interesante. În plus, pe lângă știrile în sine, au fost adăugate câteva link-uri către recenzii și ghiduri care au fost publicate în ultima săptămână legate de FOSS și care mi s-au părut interesante.
În numărul 2 din 3-9 februarie 2020:
- conferința FOSDEM 2020;
- Codul WireGuard va fi inclus în Linux;
- Canonical oferă opțiuni suplimentare pentru furnizorii de echipamente certificați;
- Dell a anunțat o nouă versiune a ultrabook-ului său de top care rulează Ubuntu;
- proiectul TFC oferă un sistem de mesagerie securizat „paranoic”;
- instanța a sprijinit dezvoltatorul care a apărat GPL;
- furnizorul principal de hardware japonez se conectează la Open Invention Network;
- startup-ul a atras investiții de 40 de milioane de dolari pentru a simplifica accesul la proiecte Open Source în cloud;
- platforma de monitorizare a Internetului industrial al lucrurilor este open source;
- nucleul Linux a rezolvat problema anului 2038;
- Nucleul Linux va putea rezolva problema blocărilor partajate;
- ce vede capitalul de risc ca fiind atractivitatea Open Source;
- CTO IBM Watson a declarat nevoia critică de Open Source pentru domeniul în creștere dinamică al „edge computing”;
- utilizarea utilitarului Open Source fio pentru a evalua performanța discului;
- revizuirea celor mai bune platforme de comerț electronic deschise în 2020;
- revizuirea soluțiilor FOSS pentru lucrul cu personalul.
Conferința FOSDEM 2020
Una dintre cele mai mari conferințe FOSS, FOSDEM 2020, desfășurată în perioada 1-2 februarie la Bruxelles, a reunit peste 8000 de dezvoltatori uniți de ideea de software gratuit și open source. 800 de rapoarte, comunicare și oportunitatea de a întâlni oameni legendari din lumea FOSS. Utilizatorul Habr Dmitry Sugrobov și-a împărtășit impresiile și notele de la spectacole.
Lista secțiunilor de la conferință:
- comunitate și etică;
- containere și securitate;
- Bază de date;
- Libertate;
- poveste;
- Internet;
- diverse;
- certificare.
Au fost și multe „devroom-uri”: despre distribuții, CI, containere, software descentralizat și multe alte subiecte.
Și dacă vrei să vezi totul pentru tine, urmărește (atentie, peste 400 de ore de continut).
Codul WireGuard vine pe Linux
După ani de dezvoltare, WireGuard, descris de ZDNet ca o „abordare revoluționară” a designului VPN, este în sfârșit programat pentru includerea în kernel-ul Linux și este de așteptat să fie lansat în aprilie 2020.
Linus Torvalds însuși este considerat unul dintre cei mai mari fani ai WireGuard, a declarat: "Pot să-mi mărturisesc încă o dată dragostea pentru acest proiect și să sper că va fi fuzionat în curând? Codul poate să nu fie perfect, dar l-am citit rapid și, în comparație cu OpenVPN și IPSec, este o operă de artă» (pentru comparație, baza de coduri WireGuard este de 4 de linii de cod, iar OpenVPN este de 000).
În ciuda simplității sale, WireGuard include tehnologii criptografice moderne, cum ar fi cadrul protocolului Noise, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 și HKD. De asemenea, siguranța proiectului a fost dovedită academic.
Canonical oferă opțiuni suplimentare pentru furnizorii de echipamente certificați
Începând cu versiunea LTS a Ubuntu 20.04, instalarea și funcționarea sistemului vor diferi pe dispozitivele certificate de Canonical. Dezvoltatorii Ubuntu lucrează la verificarea dispozitivelor certificate pe sistem în timpul pornirii GRUB folosind modulul SMBIOS folosind șiruri de identificare a dispozitivului. Instalarea Ubuntu pe hardware certificat vă va permite, de exemplu, să obțineți asistență pentru versiuni mai noi de kernel din cutie. Așadar, în special, versiunea Linux 5.5 va fi disponibilă (anunțată anterior pentru 20.04, dar ulterior abandonată) și eventual 5.6. Mai mult, acest comportament se referă nu numai la instalarea inițială, ci și la funcționarea ulterioară; o verificare similară va fi efectuată la utilizarea APT. De exemplu, această abordare va fi utilă pentru proprietarii de computere Dell.
Dell a anunțat o nouă versiune a ultrabook-ului de top pe Ubuntu
Cunoscut pentru lansările sale de laptopuri cu Ubuntu preinstalat, Dell a introdus o nouă versiune a ultrabook-ului XPS 13 - Developer Edition (modelul are codul 6300, acesta nu trebuie confundat cu versiunea 2019 cu cod 7390, lansată în noiembrie ). Același corp din aluminiu de înaltă calitate, un nou procesor i7-1065G7 (4 nuclee, 8 fire), un ecran mai mare (sunt disponibile afișaje FHD și UHD+ 4K), până la 16 gigabytes de RAM LPDDR4x, un nou cip grafic și, în sfârșit, suport pentru un scaner de amprente.
Proiectul TFC propune un sistem de mesagerie „paranoic-proof”.
Proiectul TFC (Tinfoil Chat) a propus un prototip de sistem de mesagerie software și hardware „protejat de paranoici”, care vă permite să păstrați secretul corespondenței chiar dacă dispozitivele finale sunt compromise. Codul proiectului este disponibil pentru audit, scris în Python sub licența GPLv3, circuitele hardware sunt disponibile sub FDL.
Mesagerii care sunt obișnuiți astăzi și folosesc criptare end-to-end protejează împotriva interceptării traficului intermediar, dar nu protejează împotriva problemelor din partea clientului, de exemplu, împotriva compromisului sistemului dacă acesta conține vulnerabilități.
Schema propusă folosește trei computere pe partea client - un gateway pentru a se conecta la rețea prin Tor, un computer pentru criptare și un computer pentru decriptare. Acest lucru, împreună cu tehnologiile de criptare utilizate, ar trebui teoretic să crească semnificativ securitatea sistemului.
Instanța a sprijinit dezvoltatorul care a apărat GPL
Curtea de Apel din California s-a pronunțat într-un caz între Open Source Security Inc., care dezvoltă proiectul Grsecurity, și Bruce Perens, unul dintre autorii definiției Open Source, co-fondator al organizației OSI, creatorul pachetului BusyBox. și unul dintre primii lideri ai proiectului Debian.
Esența procedurii a fost că Bruce, în blogul său, a criticat restricția accesului la evoluțiile Grsecurity și a avertizat împotriva achiziționării versiunii plătite din cauza unei posibile încălcări a licenței GPLv2, iar compania l-a acuzat că a publicat declarații false și că a folosit poziție în comunitate pentru a dăuna afacerii companiei.
Instanța a respins recursul, hotărând că postarea lui Perens pe blog era de natură a unei opinii personale bazate pe fapte cunoscute. Astfel, a fost confirmat verdictul instanței inferioare, în care toate pretențiile împotriva lui Bruce au fost respinse, iar compania a fost obligată să ramburseze cheltuieli judiciare în valoare de 259 mii de dolari.
Cu toate acestea, procedurile nu au abordat în mod direct problema unei posibile încălcări a GPL, iar aceasta, poate, ar fi fost cea mai interesantă.
Principalul furnizor de hardware japonez se alătură Open Invention Network
Open Invention Network (OIN) este cea mai mare comunitate de brevete non-agresivă din istorie. Sarcina sa principală este să protejeze companiile prietenoase cu Linux și Open Source împotriva atacurilor de brevete. Acum, marea companie japoneză Taiyo Yuden s-a alăturat OIN.
Shigetoshi Akino, directorul general al Departamentului de Drepturi Intelectuale al lui Taiyo Yuden, a declarat: „Deși Taiyo Yuden nu utilizează în mod direct software cu sursă deschisă în produsele sale, clienții noștri o folosesc și este important pentru noi să sprijinim inițiativele cu sursă deschisă care sunt esențiale pentru succesul clienților noștri. Prin alăturarea rețelei Open Invention Network, arătăm sprijinul pentru Open Source prin neagresiunea brevetului față de Linux și tehnologiile Open Source conexe.".
Startup-ul a atras investiții de 40 de milioane de dolari pentru a simplifica accesul la proiecte Open Source în cloud
Popularitatea în creștere a software-ului Open Source este de mare importanță în evoluția sectorului IT corporativ. Dar există o altă latură - complexitatea și costul studierii și adaptării unui astfel de software pentru nevoile companiilor.
Aiven, un startup din Finlanda, construiește o platformă pentru a facilita astfel de sarcini și a anunțat recent că a strâns 40 de milioane de dolari.
Compania oferă soluții bazate pe 8 proiecte Open Source diferite - Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB și Grafana - care acoperă o gamă largă de funcții de la procesarea de bază a datelor până la căutarea și procesarea unor volume mari de informații.
«Adoptarea tot mai mare a infrastructurii Open Source și utilizarea serviciilor cloud publice sunt printre cele mai interesante și puternice tendințe în tehnologia întreprinderilor, iar Aiven face ca beneficiile infrastructurii Open Source să fie accesibile clienților de toate dimensiunile.„, a spus Eric Liu, partener Aiven la IVP, un jucător de top în software pentru întreprinderi care a susținut proiecte notabile precum Slack, Dropbox și GitHub.
Platforma industrială de control al internetului obiectelor este open source
Operatorul olandez de sisteme distribuite Alliander a lansat Open Smart Grid Platform (OSGP), o platformă scalabilă IIoT. Vă permite să colectați în siguranță date și să gestionați dispozitivele inteligente din rețea. În special, poate fi utilizat în următoarele moduri:
- Un utilizator sau un operator se conectează la o aplicație web pentru a monitoriza sau controla dispozitivele.
- Aplicația se conectează la OSGP prin servicii web împărțite în funcție de funcționalitate, de exemplu „iluminat stradal”, „senzori inteligenți”, „calitatea energiei”. Dezvoltatorii terți pot utiliza servicii web pentru a-și dezvolta sau integra aplicațiile.
- Platforma funcționează cu cereri de aplicații folosind protocoale deschise și securizate.
Platforma este scrisă în Java, licențiat sub Apache-2.0.
Nucleul Linux rezolvă problema anului 2038
Marți, 19 ianuarie 2038, la 03:14:07 UTC, este de așteptat o problemă serioasă din cauza utilizării unei valori de timp UNIX pe 32 de biți pentru stocare. Și aceasta nu este o problemă exagerată de Y2K. Data va fi resetată, toate sistemele UNIX pe 32 de biți vor reveni în trecut, la începutul anului 1970.
Dar acum poți dormi oarecum liniștit. Dezvoltatorii Linux, în noua versiune de kernel 5.6, au corectat această problemă cu optsprezece ani înainte de o posibilă apocalipsă temporară. Dezvoltatorii Linux lucrează de câțiva ani la o soluție la această problemă. Mai mult, patch-urile pentru a rezolva această problemă vor fi portate la unele versiuni anterioare ale nucleului Linux - 5.4 și 5.5.
Cu toate acestea, există avertismente - aplicațiile utilizator trebuie modificate după cum este necesar pentru a utiliza versiuni noi de libc. Și noul nucleu trebuie să fie susținut și de ei. Și acest lucru poate provoca dureri pentru utilizatorii de dispozitive neacceptate pe 32 de biți și cu atât mai mult pentru utilizatorii de programe cu sursă închisă.
Nucleul Linux va putea rezolva problema blocărilor partajate
O blocare divizată apare atunci când o instrucțiune atomică operează pe date din mai multe locații cache. Datorită naturii sale atomice, în acest caz este necesară o blocare globală a magistralei, ceea ce duce la probleme de performanță la nivelul întregului sistem și la dificultatea utilizării Linux în sistemele „hard real-time”.
În mod implicit, pe procesoarele acceptate, Linux va imprima un mesaj în dmesg atunci când are loc o blocare partajată. Și prin specificarea opțiunii split_lock_detect=fatal kernel, aplicației problematice i se va trimite și un semnal SIGBUS, permițându-i fie să o termine, fie să o proceseze.
Este de așteptat ca această funcționalitate să fie inclusă în versiunea 5.7.
De ce vede capitalul de risc atractivitatea Open Source?
În ultimii ani, am observat un aflux semnificativ de fonduri în Open Source: achiziționarea Red Hat de către gigantul IT IBM, GitHub de către Microsoft și serverul web Nginx de către F5 Networks. Investițiile în startup-uri au crescut și ele, de exemplu, chiar zilele trecute, Hewlett Packard Enterprise a cumpărat Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). TechCrunch a întrebat 18 investitori de top ce îi interesează cel mai mult și unde văd oportunități.
CTO IBM Watson a declarat nevoia critică de Open Source pentru domeniul în creștere dinamică al „edge computing”
Nota: „edge computing”, spre deosebire de cloud computing, nu are încă un termen stabilit în limba rusă; aici este folosită traducerea „edge computing” dintr-un articol despre Habré , în sensul de calcul realizat mai aproape de clienți decât cloud-ul.
Numărul de dispozitive „edge computing” crește într-un ritm uimitor, de la 15 miliarde astăzi la 55 estimate în 2020, spune Rob High, vicepreședinte și CTO al IBM Watson.
«Primul lucru de înțeles este că industria riscă să se implode, dacă nu se abordează problema guvernanței standardizate, creând un set de standarde pe care comunitățile de dezvoltatori le pot modela și pe care să le construiască pentru a-și construi ecosistemele... Credem că singurul mod. pentru a realiza o astfel de standardizare este prin Open Source. Tot ceea ce facem se bazează pe Open Source și este atât de simplu pentru că nu credem că cineva poate avea succes fără a construi ecosisteme puternice și sănătoase în jurul standardelor.", a spus Rob.
Utilizarea utilitarului Open Source fio pentru a evalua performanța discului
Ars Technica a publicat un scurt ghid pentru utilizarea utilitarului multiplatform. fir pentru a evalua performanța discului. Programul vă permite să examinați debitul, latența, numărul de operațiuni I/O și memoria cache. O caracteristică specială este încercarea de a simula utilizarea reală a dispozitivelor în loc de teste sintetice, cum ar fi citirea/scrierea unor cantități mari de date și măsurarea timpului de execuție a acestora.
Revizuirea celor mai bune platforme de comerț electronic deschise în 2020
În urma revizuirii celui mai bun CMS, site-ul „It’s FOSS” lansează o recenzie a soluțiilor de comerț electronic pentru construirea magazinului dvs. online sau extinderea funcționalității unui site existent. Considerate nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. Revizuirea este scurtă, dar este un loc bun pentru a începe să alegeți o soluție pentru proiectul dvs.
Revizuirea soluțiilor FOSS pentru lucrul cu personalul
Solutions Review publică o scurtă prezentare a celor mai bune instrumente FOSS pentru a ajuta profesioniștii din HR. Exemplele includ A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. Revizuirea, ca și cea anterioară, este scurtă; sunt enumerate și principalele funcții ale fiecărei soluții luate în considerare.
Atât, până duminica viitoare!
Abonați-vă la sau ca să nu ratați noile ediții ale FOSS News.
Sursa: www.habr.com