Ahoj všetci!
Pokračujem v prehľade noviniek o bezplatnom a open source softvéri (a nejakom hardvéri). Tentokrát som sa pokúsil vziať nielen ruské zdroje, ale aj anglicky písané, dúfam, že to dopadlo zaujímavejšie. Navyše okrem samotných noviniek pribudlo zopár odkazov na recenzie a návody, ktoré vyšli počas uplynulého týždňa súvisiace s FOSS a ktoré ma zaujali.
Vo vydaní č. 2 pre 3. – 9. februára 2020:
- konferencia FOSDEM 2020;
- Kód WireGuard bude súčasťou Linuxu;
- Canonical poskytuje ďalšie možnosti pre certifikovaných dodávateľov zariadení;
- Spoločnosť Dell oznámila novú verziu svojho špičkového ultrabooku so systémom Ubuntu;
- projekt TFC ponúka „paranoidný“ systém bezpečných správ;
- súd podporil vývojára, ktorý obhajoval GPL;
- popredný japonský výrobca hardvéru sa pripája k sieti Open Invention Network;
- startup prilákal 40 miliónov dolárov v investíciách na zjednodušenie prístupu ku cloudovým Open Source projektom;
- platforma na monitorovanie priemyselného internetu vecí je open source;
- linuxové jadro vyriešilo problém roku 2038;
- Linuxové jadro bude schopné vyriešiť problém zdieľaných zámkov;
- čo považuje rizikový kapitál za príťažlivosť Open Source;
- CTO IBM Watson uviedol kritickú potrebu Open Source pre dynamicky rastúcu oblasť „edge computingu“;
- používanie nástroja Open Source fio na vyhodnotenie výkonu disku;
- prehľad najlepších otvorených platforiem elektronického obchodu v roku 2020;
- prehľad riešení FOSS pre prácu s personálom.
Konferencia FOSDEM 2020
Jedna z najväčších konferencií FOSS, FOSDEM 2020, ktorá sa konala 1. – 2. februára v Bruseli, spojila viac ako 8000 800 vývojárov, ktorých spája myšlienka slobodného a open source softvéru. XNUMX reportáží, komunikácia a možnosť stretnúť legendárnych ľudí zo sveta FOSS. Používateľ Habr Dmitrij Sugrobov podelil o svoje dojmy a poznámky z vystúpení.
Zoznam sekcií na konferencii:
- komunita a etika;
- kontajnery a bezpečnosť;
- Databáza;
- Sloboda;
- história;
- internet;
- Zmiešaný;
- certifikácia.
Bolo tam tiež veľa „devroomov“: distribúcie, CI, kontajnery, decentralizovaný softvér a mnoho ďalších tém.
A ak chcete všetko vidieť na vlastné oči, sledujte (pozor, cez 400 hodín obsahu).
Kód WireGuard prichádza do Linuxu
Po rokoch vývoja je WireGuard, ktorý ZDNet opísal ako „revolučný prístup“ k návrhu VPN, konečne naplánované na zahrnutie do linuxového jadra a očakáva sa, že bude vydaný v apríli 2020.
Samotný Linus Torvalds je považovaný za jedného z najväčších fanúšikov WireGuard, uviedol: "Môžem ešte raz vyznať lásku k tomuto projektu a dúfať, že bude čoskoro zlúčený? Kód možno nie je dokonalý, ale rýchlo som ho prečítal a v porovnaní s OpenVPN a IPSec je to umelecké dielo» (pre porovnanie, základ kódu WireGuard je 4 000 riadkov kódu a OpenVPN je 100 000).
Napriek svojej jednoduchosti WireGuard obsahuje moderné kryptografické technológie, ako je rámec protokolu Noise, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 a HKD. Bezpečnosť projektu bola tiež akademicky preukázaná.
Canonical poskytuje ďalšie možnosti pre certifikovaných dodávateľov zariadení
Počnúc verziou LTS Ubuntu 20.04 sa bude inštalácia a prevádzka systému na zariadeniach certifikovaných spoločnosťou Canonical líšiť. Vývojári Ubuntu pracujú na kontrole certifikovaných zariadení v systéme počas zavádzania GRUB pomocou modulu SMBIOS pomocou reťazcov ID zariadení. Inštalácia Ubuntu na certifikovaný hardvér vám napríklad umožní získať podporu pre novšie verzie jadra hneď po vybalení. K dispozícii bude najmä verzia Linuxu 5.5 (predtým ohlásená na 20.04., neskôr sa však upustí) a možno aj 5.6. Toto správanie sa navyše netýka len prvotnej inštalácie, ale aj následnej prevádzky, podobná kontrola sa vykoná aj pri použití APT. Tento prístup bude užitočný napríklad pre majiteľov počítačov Dell.
Dell oznámil novú verziu špičkového ultrabooku na Ubuntu
Spoločnosť Dell, známa svojimi vydaniami notebookov s predinštalovaným Ubuntu, predstavila novú verziu ultrabooku XPS 13 – Developer Edition (model má kód 6300, nezamieňajte si ho s verziou z roku 2019 s kódom 7390, vydanou v novembri ). Rovnaké kvalitné hliníkové telo, nový procesor i7-1065G7 (4 jadrá, 8 vlákien), väčšia obrazovka (k dispozícii sú FHD a UHD+ 4K displeje), až 16 gigabajtov LPDDR4x RAM, nový grafický čip a konečne podpora pre snímač odtlačkov prstov.
Projekt TFC navrhuje systém správ „Paranoid-Proof“.
Projekt TFC (Tinfoil Chat) navrhol prototyp „paranoidne chráneného“ softvérového a hardvérového systému zasielania správ, ktorý vám umožňuje zachovať utajenie korešpondencie, aj keď sú koncové zariadenia ohrozené. Kód projektu je k dispozícii na audit, napísaný v Pythone pod licenciou GPLv3, hardvérové obvody sú dostupné pod FDL.
Messengery, ktoré sú dnes bežné a využívajú end-to-end šifrovanie, chránia pred odpočúvaním intermediárnej prevádzky, ale nechránia pred problémami na strane klienta, napríklad pred kompromitáciou systému, ak obsahuje zraniteľnosti.
Navrhovaná schéma využíva tri počítače na strane klienta – bránu na pripojenie k sieti cez Tor, počítač na šifrovanie a počítač na dešifrovanie. To by spolu s použitými šifrovacími technológiami malo teoreticky výrazne zvýšiť bezpečnosť systému.
Súd podporil vývojára, ktorý obhajoval GPL
Kalifornský odvolací súd rozhodol v prípade medzi Open Source Security Inc., ktorá vyvíja projekt Grsecurity, a Bruceom Perensom, jedným z autorov definície Open Source, spoluzakladateľom organizácie OSI, tvorcom balíka BusyBox. a jeden z prvých lídrov projektu Debian.
Podstata konania spočívala v tom, že Bruce vo svojom blogu kritizoval obmedzenie prístupu k vývoju Grsecurity a varoval pred kúpou platenej verzie z dôvodu možného porušenia licencie GPLv2 a spoločnosť ho obvinila zo zverejnenia nepravdivých vyhlásení a použitia jeho postavenie v spoločenstve poškodiť podnikanie spoločnosti .
Súd zamietol odvolanie a rozhodol, že Perensov blogový príspevok má povahu osobného názoru založeného na známych skutočnostiach. Potvrdil sa tak verdikt súdu nižšieho stupňa, v ktorom boli všetky nároky voči Bruceovi zamietnuté a spoločnosti bolo prikázané nahradiť trovy konania vo výške 259-tisíc dolárov.
Konanie sa však priamo nezaoberalo otázkou možného porušenia GPL, a to by bolo možno najzaujímavejšie.
Popredný japonský výrobca hardvéru sa pripája k Open Invention Network
Open Invention Network (OIN) je najväčšia neagresívna patentová komunita v histórii. Jeho hlavnou úlohou je chrániť Linux a Open Source spoločnosti pred patentovými útokmi. Teraz sa k OIN pridala veľká japonská spoločnosť Taiyo Yuden.
Shigetoshi Akino, generálny riaditeľ oddelenia intelektuálnych práv Taiyo Yuden, uviedol: „Hoci Taiyo Yuden vo svojich produktoch priamo nepoužíva softvér s otvoreným zdrojovým kódom, naši zákazníci áno a je pre nás dôležité, aby sme podporovali iniciatívy s otvoreným zdrojom, ktoré sú rozhodujúce pre úspech našich zákazníkov. Vstupom do siete Open Invention Network prejavujeme podporu pre Open Source prostredníctvom patentovej neagresívnosti voči Linuxu a súvisiacim Open Source technológiám".
Startup prilákal 40 miliónov dolárov na investície do zjednodušenia prístupu ku cloudovým Open Source projektom
Rastúca popularita softvéru s otvoreným zdrojovým kódom má veľký význam vo vývoji podnikového IT sektora. Je tu však aj druhá stránka – náročnosť a náklady na štúdium a prispôsobenie takéhoto softvéru pre potreby firiem.
Aiven, startup z Fínska, buduje platformu na uľahčenie takýchto úloh a nedávno oznámil, že získal 40 miliónov dolárov.
Spoločnosť poskytuje riešenia založené na 8 rôznych Open Source projektoch – Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB a Grafana – ktoré pokrývajú široké spektrum funkcií od základného spracovania dát až po vyhľadávanie a spracovanie veľkých objemov informácií.
«Rastúce prijatie infraštruktúry s otvoreným zdrojovým kódom a používanie verejných cloudových služieb patria medzi najvzrušujúcejšie a najvýkonnejšie trendy v podnikovej technológii a spoločnosť Aiven sprístupňuje výhody infraštruktúry s otvoreným zdrojom zákazníkom všetkých veľkostí.“povedal Eric Liu, Aiven Partner v IVP, popredný hráč podnikového softvéru, ktorý sám podporoval významné projekty ako Slack, Dropbox a GitHub.
Platforma na riadenie priemyselného internetu vecí je open source
Holandský prevádzkovateľ distribuovaných systémov Alliander vydal Open Smart Grid Platform (OSGP), škálovateľnú platformu IIoT. Umožňuje vám bezpečne zhromažďovať údaje a spravovať inteligentné zariadenia v sieti. Môže sa použiť najmä nasledujúcimi spôsobmi:
- Používateľ alebo operátor sa pripája k webovej aplikácii na monitorovanie alebo ovládanie zariadení.
- Aplikácia sa pripája k OSGP prostredníctvom webových služieb rozdelených podľa funkcionality, napríklad „pouličné osvetlenie“, „inteligentné senzory“, „kvalita napájania“. Vývojári tretích strán môžu používať webové služby na vývoj alebo integráciu svojich aplikácií.
- Platforma pracuje s požiadavkami aplikácií pomocou otvorených a bezpečných protokolov.
Platforma je napísaná v jazyku Java, licencovaný pod Apache-2.0.
Linuxové jadro rieši problém roku 2038
V utorok 19. januára 2038 o 03:14:07 UTC sa očakáva vážny problém v dôsledku použitia 32-bitovej hodnoty UNIX-time pre ukladanie. A to nie je prehnaný problém Y2K. Dátum bude resetovaný, všetky 32-bitové UNIXové systémy sa vrátia do minulosti, na začiatok roku 1970.
Ale teraz môžete pokojne spať. Vývojári Linuxu v novom jadre verzie 5.6 tento problém napravili osemnásť rokov pred možnou dočasnou apokalypsou. Vývojári Linuxu už niekoľko rokov pracujú na riešení tohto problému. Okrem toho budú záplaty na vyriešenie tohto problému prenesené na niektoré staršie verzie jadra Linuxu - 5.4 a 5.5.
Existujú však upozornenia – používateľské aplikácie sa musia podľa potreby upraviť, aby mohli používať nové verzie knižnice libc. A nové jadro musí byť nimi tiež podporované. A to môže spôsobiť bolesť používateľom nepodporovaných 32-bitových zariadení a ešte viac používateľom programov s uzavretým zdrojom.
Linuxové jadro bude schopné vyriešiť problém zdieľaných zámkov
Rozdelený zámok nastane, keď atómová inštrukcia pracuje s údajmi z viacerých miest vyrovnávacej pamäte. Vzhľadom na jeho atómovú povahu je v tomto prípade potrebný globálny zámok zbernice, čo vedie k problémom s výkonom celého systému a ťažkostiam pri používaní Linuxu v systémoch „tvrdého reálneho času“.
V predvolenom nastavení na podporovaných procesoroch Linux vypíše správu v dmesg, keď dôjde k zdieľanému zámku. A zadaním možnosti split_lock_detect=fatal kernel bude problematickej aplikácii odoslaný aj signál SIGBUS, čo jej umožní buď ukončiť, alebo spracovať.
Očakáva sa, že táto funkcia bude zahrnutá vo verzii 5.7.
Prečo vidí rizikový kapitál príťažlivosť Open Source?
V posledných rokoch sme boli svedkami výrazného prílevu financií do Open Source: kúpa Red Hat IT gigantom IBM, GitHub od Microsoftu a webový server Nginx od F5 Networks. Investície do startupov tiež rástli, napríklad len nedávno, keď spoločnosť Hewlett Packard Enterprise kúpila Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). TechCrunch sa opýtal 18 najlepších investorov, čo ich najviac zaujíma a kde vidia príležitosti.
CTO IBM Watson uviedol kritickú potrebu Open Source pre dynamicky rastúcu oblasť „edge computingu“
Poznámka: „edge computing“, na rozdiel od cloud computingu, ešte nemá zavedený ruský jazykový termín; tu je použitý preklad „edge computing“ z článku o Habrém , v zmysle výpočtovej techniky vykonávanej bližšie ku klientom ako cloud.
Počet zariadení „edge computing“ rastie úžasnou rýchlosťou, zo súčasných 15 miliárd na plánovaných 55 v roku 2020, hovorí Rob High, viceprezident a CTO IBM Watson.
«Prvá vec, ktorú treba pochopiť, je, že ak sa nevyrieši problém štandardizovaného riadenia, hrozí, že priemysel sa sám zrúti, čím sa vytvorí súbor štandardov, ktoré môžu komunity vývojárov formovať a stavať na nich pri budovaní svojich ekosystémov... Veríme, že jediný spôsob, ako Inteligentný spôsob dosiahnutie takejto štandardizácie je prostredníctvom Open Source. Všetko, čo robíme, je založené na otvorenom zdroji a je to také jednoduché, pretože neveríme, že niekto môže byť úspešný bez budovania silných a zdravých ekosystémov podľa štandardov."povedal Rob.
Použitie pomôcky Open Source fio na vyhodnotenie výkonu disku
Ars Technica zverejnila krátky návod na používanie multiplatformového nástroja. Fio na vyhodnotenie výkonu disku. Program vám umožňuje skúmať priepustnosť, latenciu, počet I/O operácií a vyrovnávaciu pamäť. Špeciálnou funkciou je pokus o simuláciu skutočného používania zariadení namiesto syntetických testov, ako je čítanie/zápis veľkého množstva údajov a meranie času ich vykonávania.
Prehľad najlepších otvorených platforiem elektronického obchodu v roku 2020
Po preskúmaní najlepšieho CMS stránka "It's FOSS" zverejňuje prehľad riešení eCommerce pre budovanie vášho internetového obchodu alebo rozšírenie funkčnosti existujúcej stránky. Považované za nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. Recenzia je stručná, ale je to dobré miesto na začatie výberu riešenia pre váš projekt.
Prehľad riešení FOSS pre prácu s personálom
Solutions Review publikuje stručný prehľad najlepších nástrojov FOSS, ktoré pomôžu personalistom. Príklady zahŕňajú A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. Prehľad, rovnako ako predchádzajúci, je stručný, sú v ňom uvedené iba hlavné funkcie každého posudzovaného riešenia.
To je všetko, do budúcej nedele!
Prihláste sa na odber alebo aby ste nezmeškali nové vydania FOSS News.
Zdroj: hab.com