Pozdravljeni vsi!
Nadaljujemo s pregledi novic o brezplačni in odprtokodni programski opremi (in nekateri strojni opremi). Vse najpomembnejše o pingvinih in ne samo v Rusiji in svetu.
V številki 6, 2.–8. marec 2020:
- Izdaja sistema Chrome OS 80
- Množični preklic potrdil Let's Encrypt
- Odstranitev Erica Raymonda z poštnih seznamov OSI in etična vprašanja v javnih licencah
- Kaj je Linux in od kod prihaja na stotine distribucij?
- Googlov Android fork dosega dobre rezultate
- 3 razlogi, zakaj bi morali sistemski integratorji uporabljati odprtokodne sisteme
- Odprtokodnost postaja vse večja in bogatejša, pravi SUSE
- Red Hat širi svoje certifikacijske programe
- Objavljen je natečaj za odprtokodne programe za reševanje podnebnih problemov
- Prihodnost odprtokodnih licenc se spreminja
- 17 let stara ranljivost PPPD postavlja sisteme Linux v nevarnost oddaljenih napadov
- Fuchsia OS vstopa v fazo testiranja na Googlovih zaposlenih
- Seja – odprtokodni messenger brez potrebe po navedbi telefonske številke
- Projekt KDE Connect ima zdaj spletno stran
- Izdaja Porteus Kiosk 5.0.0
- Izdaja upravitelja paketov APT 2.0
- Izdaja PowerShell 7.0
- Fundacija Linux je sklenila pogodbo z OSTIF za izvajanje varnostnih revizij
- InnerSource: Kako najboljše prakse odprte kode pomagajo skupinam za razvoj podjetij
- Kako je voditi 100-odstotno odprtokodno podjetje?
- X.Org/FreeDesktop.org išče sponzorje ali pa bo prisiljen opustiti CI
- Najpogostejše varnostne težave pri delu s FOSS
- Razvoj Kali Linuxa: kakšna je prihodnost distribucije?
- Prednosti Kubernetesa v infrastrukturi oblaka na goli kovini
- Spotify odpira vire modula Terraform ML
- Drauger OS - še ena distribucija GNU/Linux za igre
- 8 nožev v hrbtu Linuxa: od ljubezni do sovraštva en hrošč
Izdaja sistema Chrome OS 80
OpenNET napoveduje izdajo nove različice ChromeOS 80, operacijskega sistema z močnim poudarkom na spletnih aplikacijah in zasnovanega predvsem za Chromebooke, na voljo pa je tudi prek neuradnih gradenj za običajne računalnike x86, x86_64 in ARM. ChromeOS temelji na odprtem sistemu Chromium OS in uporablja jedro Linuxa. Glavne spremembe v novi različici:
- podpora za samodejno vrtenje zaslona pri priključitvi zunanje vhodne naprave;
- okolje za izvajanje aplikacij Linux je posodobljeno na Debian 10;
- na tablicah z zaslonom na dotik je namesto popolne navidezne tipkovnice na sistemskih prijavnih in zaklenjenih zaslonih mogoče privzeto prikazati kompaktno številsko ploščico;
- Izvedena je podpora za tehnologijo Ambient EQ, ki vam omogoča samodejno prilagajanje ravnovesja beline in barvne temperature zaslona, zaradi česar je slika bolj naravna in ne utrudi oči;
- Izboljšano je okolje sloja za zagon aplikacij Android;
- aktiviran je vmesnik za nevsiljivo prikazovanje obvestil o zahtevah po dovoljenjih strani in spletnih aplikacij;
- dodan eksperimentalni vodoravni navigacijski način za odprte zavihke, ki deluje v slogu Chroma za Android in poleg glav prikazuje velike sličice strani, povezanih z zavihki;
- Dodan je eksperimentalni način upravljanja s kretnjami, ki vam omogoča priročno upravljanje vmesnika na napravah z zasloni na dotik.
Množični preklic potrdil Let's Encrypt
OpenNET piše, da je Let's Encrypt, neprofitni overitelj potrdil, ki ga nadzira skupnost in vsem ponuja brezplačno potrdila, opozoril, da bo veliko predhodno izdanih potrdil TLS/SSL preklicanih. 4. marca je bilo preklicanih nekaj več kot 3 milijone od 116 milijonov veljavnih certifikatov, to je 2.6 %. "Do napake pride, če zahteva za potrdilo zajema več imen domen hkrati, od katerih je za vsako potrebno preverjanje zapisa CAA. Bistvo napake je v tem, da je bila ob ponovnem preverjanju namesto validacije vseh domen ponovno preverjena samo ena domena s seznama (če je imela zahteva N domen, je bila namesto N različnih preverjanj preverjena ena domena N krat). Pri preostalih domenah drugo preverjanje ni bilo opravljeno, pri odločanju pa so bili uporabljeni podatki iz prvega preverjanja (tj. uporabljeni so bili podatki stari do 30 dni). Posledično je lahko Let's Encrypt v 30 dneh po prvem preverjanju izdal potrdilo, tudi če je bila vrednost zapisa CAA spremenjena in je bil Let's Encrypt odstranjen s seznama sprejemljivih overiteljev.«- pojasnjuje publikacija.
Odstranitev Erica Raymonda z poštnih seznamov OSI in etična vprašanja v javnih licencah
OpenNET poroča, da Eric Raymond pravi, da mu je bil blokiran dostop do poštnih seznamov Open Source Initiative (OSI). Raymond je ameriški programer in heker, avtor trilogije “The Cathedral and the Bazaar”, “Populating the Noosphere” in “The Magic Cauldron”, ki opisuje ekologijo in etologijo razvoja programske opreme, soustanovitelj OSI. Glede na OpenNET je bil razlog, da je Eric "preveč vztrajno nasprotoval drugačni razlagi temeljnih načel, ki v licenci prepovedujejo poseganje v pravice določenih skupin in diskriminacijo na področju uporabe." In publikacija razkriva tudi Raymondovo oceno dogajanja v organizaciji - "Namesto načel meritokracije in pristopa »pokaži mi kodeks« se vsiljuje nov model obnašanja, po katerem se nihče ne sme počutiti nelagodno. Učinek takšnih dejanj je zmanjšanje prestiža in avtonomije ljudi, ki opravljajo delo in pišejo kodeks, v korist samooklicanih varuhov plemenitih manir" Spomin na nedavno zgodbo z Richardom Stallmanom postane še posebej žalosten.
Kaj je Linux in od kod prihaja na stotine distribucij?
FOSS izvaja izobraževalni program o tem, kaj je Linux (zmeda v terminologiji je res razširjena) in od kod prihaja 100500 distribucij, pri čemer vleče analogijo z motorji in različnimi vozili, ki jih uporabljajo.
Googlov Android fork dosega dobre rezultate
FOSS piše, da se je pred nekaj leti pojavil projekt Eelo, ki ga je začel Gael Duval, ki je nekoč ustvaril Mandrake Linux. Eelov cilj je bil odstraniti vse Googlove storitve iz Androida, da bi vam ponudil alternativni mobilni operacijski sistem, ki vam ne sledi in ne posega v vašo zasebnost. Od takrat se je z Eelo (zdaj /e/) zgodilo veliko zanimivih stvari in publikacija objavlja intervju z Duvalom samim.
3 razlogi, zakaj bi morali sistemski integratorji uporabljati odprtokodne sisteme
Security Sales & Integration poudarja, da imajo odprtokodni sistemi posebne lastnosti, ki sistemskim integratorjem omogočajo ustvarjanje prilagojenih rešitev posebej za edinstvene potrebe svojih strank. In za to obstajajo trije razlogi
- Odprtokodni sistemi so prilagodljivi;
- Odprtokodni sistemi spodbujajo inovacije;
- Odprtokodni sistemi so enostavnejši.
Odprtokodnost postaja vse večja in bogatejša, pravi SUSE
ZDNet proučuje temo naraščajočih finančnih tokov v odprtokodna podjetja in daje primer SUSE. Melissa Di Donato, nova izvršna direktorica SUSE, meni, da poslovni model SUSE omogoča hitro rast. Kot ponazoritev je izpostavila devetletno neprekinjeno rast podjetja. Samo lani je SUSE zabeležil skoraj 300-odstotno rast prihodkov od dostave aplikacij.
Red Hat širi svoje certifikacijske programe
Red Hat izboljšuje svoje partnerske ponudbe, ki temeljijo na rešitvah ekosistema v oblaku podjetja prek programa Red Hat Partner Connect, poroča TFIR. Program partnerjem ponuja nabor orodij in zmogljivosti za avtomatizacijo, izboljšanje in posodobitev sodobnega razvoja za vodilni poslovni sistem Linux Red Hat Enterprise Linux in za platformo Kubernetes Red Hat OpenShift.
Objavljen je natečaj za odprtokodne programe za reševanje podnebnih problemov
Poročila TFIR - IBM in David Clark Cause sta v partnerstvu z Združenimi narodi za človekove pravice in Linux Foundation objavila Call for Code Global Challenge 2020. To tekmovanje spodbuja udeležence k ustvarjanju inovativnih programov, ki temeljijo na odprtokodnih tehnologijah, da pomagajo ustaviti in obrniti vpliv človeštva na podnebne spremembe.
Prihodnost odprtokodnih licenc se spreminja
Computer Weekly se je spraševal o prihodnosti odprtokodnih licenc v luči težav z njihovo brezplačno uporabo s strani korporacij. Knjižnice, polne neverjetnih funkcij, ki so jih napisali strokovnjaki svetovnega razreda, so lahko in bi morale biti osnova, na kateri se gradijo novi projekti. To je eden od konceptov, zaradi katerega je uporaba odprtokodne programske opreme najučinkovitejši način za ustvarjanje nove kode. Vendar pa nekatera odprtokodna podjetja menijo, da so njihovi poslovni modeli neuspešni zaradi storitev v oblaku, ki uporabljajo njihovo kodo in z njo zaslužijo veliko denarja, ne da bi karkoli vrnili. Zato nekateri v svoje licence vključijo omejitve, da preprečijo takšno uporabo. Ali to pomeni konec odprte kode, se sprašuje publikacija in razume temo.
Projekt Zephyr fundacije Linux - orje novo ledino v svetu IoT
S tolikšnim poudarkom na odprtokodni programski opremi in platformah včasih izgubimo izpred oči, kako se strojna oprema še naprej razvija skozi lastna prizadevanja skupnosti za razvoj in standardizacijo. Fundacija Linux je nedavno objavila svoj projekt Zephyr, ki gradi varen in prilagodljiv operacijski sistem v realnem času (RTOS) za internet stvari (IoT). In pred kratkim se je projektu pridružilo Adafruit, zanimivo podjetje, ki proizvajalcem omogoča ustvarjanje elektronskih izdelkov DIY.
17 let stara ranljivost PPPD postavlja sisteme Linux v nevarnost oddaljenih napadov
Ekipa US-CERT je opozorila na kritično ranljivost CVE-2020-8597 v demonu protokola PPP, ki je implementiran v večini operacijskih sistemov, ki temeljijo na Linuxu, pa tudi v različnih omrežnih napravah. Težava omogoča, da z generiranjem in pošiljanjem posebnega paketa na ranljivo napravo izkoristite prekoračitev medpomnilnika, na daljavo brez avtorizacije izvedete poljubno kodo in pridobite popoln nadzor nad napravo. PPPD se pogosto izvaja s pravicami superuporabnika, zaradi česar je ranljivost še posebej nevarna. Vendar že obstaja popravek in na primer v Ubuntuju lahko težavo odpravite preprosto s posodobitvijo paketa.
Fuchsia OS vstopa v fazo testiranja na Googlovih zaposlenih
Poročila OpenNET - Odprtokodni operacijski sistem Fuchsia, ki ga je razvil Google, vstopa v končno interno testiranje, kar pomeni, da bodo OS uporabljali zaposleni pri vsakodnevnem delu, preden bo izdan splošnim uporabnikom. Publikacija spominja, "Kot del projekta Fuchsia Google razvija univerzalni operacijski sistem, ki lahko deluje na vseh vrstah naprav, od delovnih postaj in pametnih telefonov do vgrajene in potrošniške tehnologije. Razvoj poteka ob upoštevanju izkušenj pri ustvarjanju platforme Android in upošteva pomanjkljivosti na področju skaliranja in varnosti»
Seja – odprtokodni messenger brez potrebe po navedbi telefonske številke
FOSS govori o novem messengerju Session, razcepu Signala. Tu so njegove značilnosti:
- telefonska številka ni potrebna (v zadnjem času je to seveda čista novost, prej pa so vsi messengerji nekako živeli brez nje - pribl. Gim6626);
- uporaba decentraliziranega omrežja, blockchain in drugih kripto tehnologij;
- navzkrižna platforma;
- posebne možnosti zasebnosti;
- skupinski klepeti, glasovna sporočila, pošiljanje priponk, skratka vse ostalo, kar je skoraj povsod.
Projekt KDE Connect ima zdaj spletno stran
Skupnost KDE na VKontakte poroča, da ima pripomoček KDE Connect zdaj svojo spletno stran . Na spletnem mestu lahko prenesete pripomočke, preberete najnovejše novice o projektu in ugotovite, kako se pridružiti razvoju. "KDE Connect je pripomoček za sinhronizacijo obvestil in odložišča med napravami, prenos datotek in daljinsko upravljanje. KDE Connect je vgrajen v plazmo (namizni in mobilni), prihaja kot razširitev za GNOME (GSConnect) in je na voljo kot samostojna aplikacija za Android in Sailfish. Pripravljene so bile zgodnje različice za Windows in macOS«- pojasnjuje skupnost.
Izdaja Porteus Kiosk 5.0.0
Linux.org.ru napoveduje izdajo nove različice 5.0.0 distribucije Porteus Kiosk za hitro uvajanje demonstracijskih stojal in samopostrežnih terminalov. Velikost slike je le 104 MB. "Distribucija Porteus Kiosk vključuje minimalno okolje, ki je potrebno za delovanje spletnega brskalnika (Mozilla Firefox ali Google Chrome) z zmanjšanimi pravicami – spreminjanje nastavitev, nameščanje dodatkov ali aplikacij je prepovedano, dostop do strani, ki niso na belem seznamu, pa je zavrnjen. Obstaja tudi vnaprej nameščen ThinClient za terminal, ki deluje kot tanki odjemalec. Distribucijski komplet je konfiguriran s pomočjo posebnega čarovnika za nastavitev v kombinaciji z namestitvenim programom - KIOSK WIZARD. Po nalaganju OS preveri vse komponente z uporabo kontrolnih vsot in sistem je nameščen v stanju samo za branje«- piše publikacija. Glavne spremembe v novi različici:
- Podatkovna baza paketov je sinhronizirana z repozitorijem Gentoo dne 2019.09.08/XNUMX/XNUMX:
- jedro je posodobljeno na različico Linuxa 5.4.23;
- Google Chrome je posodobljen na različico 80.0.3987.122;
- Mozilla Firefox je posodobljen na različico 68.5.0 ESR;
- obstaja nov pripomoček za prilagajanje hitrosti kazalca miške;
- postalo je mogoče konfigurirati intervale za spreminjanje zavihkov brskalnika različnih trajanj v načinu kioska;
- Firefox so naučili prikazovati slike v formatu TIFF (z vmesno pretvorbo v format PDF);
- sistemski čas se zdaj vsak dan sinhronizira s strežnikom NTP (prej je sinhronizacija delovala samo ob ponovnem zagonu terminala);
- dodana je virtualna tipkovnica za lažji vnos gesla za sejo (prej je bila potrebna fizična tipkovnica).
Izdaja upravitelja paketov APT 2.0
OpenNET napoveduje izdajo različice 2.0 orodja za upravljanje paketov APT (Advanced Package Tool), ki ga je razvil projekt Debian. Poleg Debiana in njegovih izpeljanih distribucij (kot je Ubuntu) se APT uporablja tudi v nekaterih distribucijah, ki temeljijo na rpm, kot sta PCLinuxOS in ALT Linux. Nova izdaja bo kmalu integrirana v vejo Debian Unstable in v bazo paketov Ubuntu. Nekaj novosti:
- podpora za nadomestne znake v ukazih, ki sprejemajo imena paketov;
- dodan ukaz "satisfy" za zadovoljitev odvisnosti, navedenih v nizu, posredovanem kot argument;
- dodajanje paketov iz drugih vej brez posodabljanja celotnega sistema, na primer postalo je možno namestiti pakete iz testnih ali nestabilnih v stabilne;
- Čakanje na sprostitev zaklepanja dpkg (če je neuspešno, prikaže ime in pid procesa, ki drži datoteko zaklepanja).
Izdaja PowerShell 7.0
Microsoft je predstavil izdajo PowerShell 7.0, katere izvorna koda je bila odprta leta 2016 pod licenco MIT, poroča OpenNET. Nova izdaja ni pripravljena samo za Windows, ampak tudi za Linux in macOS. "PowerShell je optimiziran za avtomatizacijo operacij ukazne vrstice in ponuja vgrajena orodja za obdelavo strukturiranih podatkov v formatih, kot so JSON, CSV in XML, ter podporo za API-je REST in objektne modele. Poleg ukazne lupine ponuja objektno usmerjen jezik za razvoj skriptov in nabor pripomočkov za upravljanje modulov in skriptov.«- pojasnjuje publikacija. Med novostmi, dodanimi v PowerShell 7.0:
- podpora za paralelizacijo kanalov (cevovod) z uporabo konstrukcije “ForEach-Object -Parallel”;
- operator pogojne dodelitve "a? b: c";
- operatorji pogojnega zagona "||" In "&&";
- logični operatorji "??" in "??=";
- izboljšan sistem dinamičnega pregleda napak;
- sloj za združljivost z moduli za Windows PowerShell;
- samodejno obveščanje o novi različici;
- možnost klicanja virov DSC (Desired State Configuration) neposredno iz lupine PowerShell.
Fundacija Linux je sklenila pogodbo z OSTIF za izvajanje varnostnih revizij
Security Lab poroča, da sta Linux Foundation in Open Source Technology Improvement Fund (OSTIF) sklenila partnerstvo za izboljšanje varnosti odprtokodne programske opreme za poslovne uporabnike z varnostnim nadzorom. "Strateško partnerstvo z OSTIF bo fundaciji Linux omogočilo razširitev prizadevanj za revizijo varnosti. OSTIF bo lahko delil svoje revizijske vire prek platforme CommunityBridge fundacije Linux in drugih organizacij, ki podpirajo razvijalce in projekte«- pojasnjuje publikacija.
InnerSource: Kako najboljše prakse odprte kode pomagajo skupinam za razvoj podjetij
Security Boulevard piše - Odprtokodne legende pravijo, da je Tim O'Reilly skoval izraz InnerSource že leta 2000. Medtem ko O'Reilly priznava, da se ne spomni, da je skoval izraz, se je spomnil, da je IBM v poznih devetdesetih priporočil, naj sprejme nekatere elemente, ki delajo odprtokodno magijo, in sicer "sodelovanje, skupnost in nizke ovire za vstop za tiste, ki so želeli deliti drug z drugim.” Danes vse več organizacij sprejema InnerSource kot strategijo, pri čemer uporablja tehnike in filozofijo, ki zagotavljajo osnovo odprte kode in jo delajo odlično, za izboljšanje svojih notranjih razvojnih procesov.
Kako je voditi 100-odstotno odprtokodno podjetje?
SDTimes se loteva (težkih) težav podjetij, ki poslujejo z odprto kodo. In čeprav se predvsem strokovnjaki za trg baz podatkov strinjajo, da odprtokodna postaja norma, ostaja vprašanje, kako odprta je odprtokodna programska oprema v tem sektorju? Ali lahko prodajalci programske opreme res uspejo v 100-odstotno odprtokodnem podjetju? Poleg tega lahko ponudnik lastniške programske opreme freemium doseže enake prednosti kot ponudniki odprte kode? Kako zaslužiti z odprto kodo? Publikacija je poskušala odgovoriti na ta vprašanja.
X.Org/FreeDesktop.org išče sponzorje ali pa bo prisiljen opustiti CI
Phoronix poroča o finančnih težavah s fundacijo X.Org. Sklad ocenjuje svoje letne stroške gostovanja v letošnjem letu na 75 $, za leto 90 pa načrtuje stroške v višini 2021 $. Gostovanje gitlab.freedesktop.org se izvaja v Googlovem oblaku. Zaradi naraščajočih stroškov in pomanjkanja zajamčenih ponavljajočih se donatorjev, medtem ko so tekoči stroški gostovanja nevzdržni, bo fundacija X.Org morda morala izklopiti funkcijo CI (ki stane okoli 30 USD na leto) v prihodnjih mesecih, razen če prejmejo dodatna sredstva. Upravni odbor fundacije X.Org je izdal zgodnje opozorilo na poštnem seznamu in poziv vsem donatorjem. GitLab FreeDesktop.org zagotavlja gostovanje ne le za X.Org, ampak tudi za Wayland, Mesa in sorodne projekte, kot tudi omrežja, kot so PipeWire, Monado XR, LibreOffice in številni drugi odprtokodni namizni projekti, dodaja publikacija.
Najpogostejše varnostne težave pri delu s FOSS
Analytics India Mag obravnava temo varnosti FOSS. Brezplačna in odprtokodna programska oprema je postala pomemben vidik svetovnega gospodarstva novega stoletja. Analizirano je bilo, da FOSS predstavlja približno 80-90 % katere koli sodobne programske opreme. Opozoriti je treba, da programska oprema postaja vse bolj pomemben vir za skoraj vsa podjetja, tako javna kot zasebna. Toda s FOSS je veliko težav, po besedah fundacije Linux piše publikacija in navaja najpogostejše:
- analiza dolgoročne varnosti in zdravja brezplačne in odprtokodne programske opreme;
- pomanjkanje standardiziranega poimenovanja;
- varnost posameznih računov razvijalcev.
Razvoj Kali Linuxa: kakšna je prihodnost distribucije?
HelpNetSecurity se ozre v preteklost najbolj priljubljene distribucije za testiranje ranljivosti, Kali Linux, in postavlja vprašanja o njeni prihodnosti, preučuje bazo uporabnikov distribucije, razvoj in povratne informacije, razvoj in načrte za prihodnost.
Prednosti Kubernetesa v infrastrukturi oblaka na goli kovini
Ericsson razpravlja o uporabi Kubernetesa v infrastrukturi v oblaku brez virtualizacije in navaja, da lahko skupni prihranek stroškov uvajanja Kubernetesa na golo kovino v primerjavi z virtualizirano infrastrukturo znaša do 30 %, odvisno od aplikacije in konfiguracije.
Spotify odpira vire modula Terraform ML
Poročila InfoQ – Spotify odpira svoj modul Terraform za zagon programske opreme za cevovod strojnega učenja Kubeflow na Google Kubernetes Engine (GKE). S preklopom lastne platforme ML na Kubeflow so inženirji Spotifyja dosegli hitrejšo pot do produkcije in izvedli 7x več poskusov kot na prejšnji platformi.
Drauger OS - še ena distribucija GNU/Linux za igre
To je FOSS piše - Leta (ali desetletja) so se ljudje pritoževali, da je eden od razlogov, zakaj ne uporabljajo Linuxa, pomanjkanje običajnih iger. Igranje iger na Linuxu se je v zadnjih nekaj letih bistveno izboljšalo, zlasti s prihodom projekta Steam Proton, ki vam omogoča igranje številnih iger, prvotno ustvarjenih samo za Windows v Linuxu. Distribucija OS Drauger, ki temelji na Ubuntuju, nadaljuje ta trend. Drauger OS ima takoj nameščenih več aplikacij in orodij za izboljšanje vaše igralne izkušnje. To vključuje:
- PlayOnLinux
- VINO
- Lutris
- Parna
- DXVK
Obstajajo še drugi razlogi, zakaj bi lahko igralce zanimal.
8 nožev v hrbtu Linuxa: od ljubezni do sovraštva en hrošč
3D News se je odločil razstaviti GNU/Linux "do kosti" in predstaviti vse nakopičene trditve do samega izdelka in skupnosti, čeprav je morda ujel s črnimi barvami. Analiza poteka od točke do točke, poskuša se ovreči naslednje argumente:
- Linux je povsod;
- Linux je brezplačen;
- Linux je brezplačen;
- Linux je varen;
- Linux ima najboljši način za distribucijo programske opreme;
- Linux nima težav s programsko opremo;
- Linux je učinkovitejši z viri;
- Linux je priročen.
A objavo konča pozitivno in na vprašanje, kdo je kriv za vse omenjene težave z GNU/Linuxom, zapiše “mi! Linux je čudovit, vsestranski, prilagodljiv in zmogljiv operacijski sistem, ki žal ni več najboljša skupnost".
To je vse, do naslednje nedelje!
Naročite se na našo ali tako da ne boste zamudili novih izdaj FOSS News.
Vir: www.habr.com