Всім привіт!
Продовжуємо огляди новин вільного та відкритого ПЗ (і трохи заліза). Все найголовніше про пінгвінів і не тільки в Росії та світі.
У випуску №6 за 2–8 березня 2020 р.:
- Випуск Chrome OS 80
- Масовий відгук сертифікатів Let's Encrypt
- Видалення Еріка Реймонда зі списків розсилки OSI та етичні питання у відкритих ліцензіях
- Що таке Linux і звідки взялися сотні дистрибутивів?
- Позбавлений від Google форк Android досяг хороших результатів
- 3 причини чому системні інтегратори повинні використовувати Open Source системи
- Open Source стає більш багатшим, заявляє SUSE
- Red Hat розширює свої сертифікаційні програми
- Оголошено конкурс програм на базі Open Source для вирішення проблем клімату
- Майбутнє Open Source ліцензій змінюється
- 17-річна вразливість у PPPD піддає Linux-системи ризику віддалених атак
- ОС Fuchsia переходить на стадію тестування на співробітниках Google
- Session – Open Source месенджер без необхідності вказати номер телефону
- У проекті KDE Connect з'явився сайт
- Реліз Porteus Kiosk 5.0.0
- Випуск пакетного менеджера APT 2.0
- Випуск командної оболонки PowerShell 7.0
- Linux Foundation уклав угоду з OSTIF для проведення аудиту безпеки
- InnerSource: Як найкращі практики Open Source допомагають корпоративним командам розробки
- Як це вести 100% Open Source бізнес?
- X.Org/FreeDesktop.org шукає спонсорів або буде змушена відмовитися від CI
- Найчастіші проблеми з безпекою під час роботи з FOSS
- Еволюція Kali Linux: яке майбутнє дистрибутива?
- Переваги Kubernetes у хмарній інфраструктурі на «голому» залізі
- Spotify відкриває вихідні модулі ML Terraform
- Drauger OS – ще один GNU/Linux дистрибутив для ігор
- 8 ножів у спину Linux: від кохання до ненависті один баг
Випуск Chrome OS 80
OpenNET повідомляє про вихід нової версії ChromeOS 80, операційної системи, що приділяє особливу увагу веб-додатків і призначена в першу чергу для пристроїв Chromebook, але також доступна завдяки неофіційним збіркам для звичайних комп'ютерів з процесорами x86, x86_64 і ARM. ChromeOS заснована на відкритій Chromium OS та використовує ядро Linux. Основні зміни нової версії:
- підтримка автоповороту екрана під час підключення зовнішнього пристрою введення;
- оточення для запуску Linux-програм оновлено до Debian 10;
- на планшетах із сенсорним екраном замість повноцінної віртуальної клавіатури на екранах входу та блокування системи забезпечено можливість відображення за замовчуванням компактного цифрового блоку;
- реалізована підтримка технології Ambient EQ, що дозволяє автоматично підлаштовувати баланс білого та колірну температуру екрану, роблячи картинку більш природною та не стомлюючою ока;
- покращено оточення прошарку для запуску Android-додатків;
- активовано інтерфейс ненав'язливого виведення повідомлень про запит повноважень сайтами та web-додатками;
- додано експериментальний режим горизонтальної навігації по відкритих вкладках, що працює в стилі Chrome для Android і відображає, крім заголовків, великі ескізи пов'язаних із вкладками сторінок;
- додано експериментальний режим керування жестами, що дозволяє зручно керувати інтерфейсом на пристроях із сенсорними екранами.
Масовий відгук сертифікатів Let's Encrypt
OpenNET пише, що некомерційний центр Let's Encrypt, що перебуває під контролем спільноти і пропонує сертифікати безкоштовно всім охочим, попередив про майбутнє відкликання багатьох раніше виданих TLS/SSL сертифікатів. 4 березня було відкликано трохи більше 3 млн із 116 млн діючих сертифікатів, тобто 2.6%. «Помилка виявляється, якщо запит сертифіката охоплює відразу кілька доменних імен, для кожного з яких потрібна перевірка CAA. Суть помилки в тому, що в момент повторної перевірки замість валідації всіх доменів здійснювалася повторна перевірка лише одного домену зі списку (якщо в запиті було N доменів, замість N різних перевірок, один домен перевірявся N разів). Для інших доменів повторна перевірка не виконувалася і при ухваленні рішення використовувалися дані першої перевірки (тобто використовувалися дані давністю до 30 днів). Як наслідок, протягом 30 днів після першої перевірки Let's Encrypt міг видати сертифікат, навіть якщо значення CAA-запису було змінено і Let's Encrypt було прибрано зі списку допустимих центрів, що посвідчують.– пояснює видання.
Видалення Еріка Реймонда зі списків розсилки OSI та етичні питання у відкритих ліцензіях
OpenNET повідомляє, що за словами Еріка Реймонда йому було закрито доступ до списків розсилки Open Source Initiative (OSI). Реймонд - американський програміст і хакер, автор трилогії "Собор і Базар", "Заселяючи ноосферу" та "Чарівний котел", що описує екологію та етологію розробки програмного забезпечення, співзасновник OSI. За даними OpenNET, причина була в тому, що Ерік.надто наполегливо виступав проти іншого трактування фундаментальних принципів, що забороняють у ліцензії обмеження прав окремих груп та дискримінацію щодо застосування». І ще видання розкриває оцінку Реймонда тому, що відбувається в організації.Замість принципів меритократії та підходу «покажи мені код» нав'язується нова модель поведінки, відповідно до якої ніхто не повинен почуватися некомфортно. Ефектом подібних дій стає зниження престижу та автономності людей, які займаються роботою та пишуть код, на користь самозваних охоронців благородних манер.». Згадуючи недавню історію з Річардом Столлман стає особливо сумно.
Що таке Linux і звідки взялися сотні дистрибутивів?
It's FOSS проводить лікнеп про те, що ж таке Linux (плутанина в термінології і справді повсюдна) і звідки взялися 100500 дистрибутивів, проводячи аналогію з двигунами та різними засобами їх використання.
Позбавлений від Google форк Android досяг хороших результатів
It's FOSS пише, що кілька років тому з'явився проект Eelo, започаткований Гаелем Дювалем, який колись створив Mandrake Linux. Метою Eelo було видалити всі сервіси Google з Android щоб дати вам альтернативну мобільну операційну систему, яка не відслідковує вас і не робить замах на вашу приватність. Багато цікавого сталося з Eelo (тепер /e/) з того часу і видання публікує інтерв'ю з Дювалем.
3 причини чому системні інтегратори повинні використовувати Open Source системи
Security Sales & Integration підкреслює, що Open Source системи мають особливі якості завдяки яким системні інтегратори можуть створювати індивідуалізовані рішення спеціально під унікальні потреби своїх клієнтів. І на те є три причини
- Open Source системи є гнучкими;
- Open Source системи просувають інновації;
- Open Source системи простіше.
Open Source стає більш багатшим, заявляє SUSE
ZDNet розбирає тему зростання припливу фінансів в Open Source компанії та наводить приклад SUSE. Мелісса Ді Донато, новий CEO SUSE переконана, що бізнес-модель SUSE дає можливість швидко розвиватися. Щоб проілюструвати це, вона вказала на дев'ять років безперервного зростання компанії. Лише минулого року SUSE зареєструвала майже 300% зростання доходів від підписки на доставку додатків.
Red Hat розширює свої сертифікаційні програми
Red Hat покращує свої партнерські пропозиції, збудовані навколо хмарних рішень екосистеми компанії, в рамках програми Red Hat Partner Connect, повідомляє TFIR. Програма пропонує партнерам набір інструментів та можливостей для автоматизації, посилення та модернізації сучасної розробки для провідної корпоративної Linux системи Red Hat Enterprise Linux та для Kubernetes платформи Red Hat OpenShift.
Оголошено конкурс програм на базі Open Source для вирішення проблем клімату
TFIR повідомляє – IBM та David Clark Cause у партнерстві з United Nations Human Rights та Linux Foundation анонсували Call for Code Global Challenge 2020. Цей конкурс закликає учасників створити інноваційні програми на основі Open Source технологій, щоб допомогти зупинити та звернути вплив людства на зміни клімату.
Майбутнє Open Source ліцензій змінюється
Computer Weekly поставив питання про майбутнє Open Source ліцензій у світлі проблем з їх безоплатним використанням корпораціями. Бібліотеки, наповнені дивовижними функціями, написаними експертами світового класу, можуть і повинні бути основою, де будуються нові проекти. Це одна з концепцій, завдяки яким використання Open Source програмного забезпечення стало найефективнішим способом створення нового коду. Однак деякі Open Source компанії вважають, що їхні бізнес-моделі виявляються нежиттєздатними через хмарні сервіси, які використовують їх код і заробляють на ньому великі гроші без віддачі чогось назад. В результаті деякі вносять обмеження у свої ліцензії, що запобігають такому використанню. Чи означає це кінець Open Source, ставить питання видання і розуміється на темі.
Проект Zephyr від Linux Foundation – відкриваючи нові горизонти у світі IoT
Роблячи великий акцент на програмне забезпечення та платформи з відкритим вихідним кодом, часом ми втрачаємо на увазі, як продовжує розвиватися апаратне забезпечення, завдяки власним зусиллям співтовариства з розробки та стандартизації. Linux Foundation нещодавно оголосив про свій проект Zephyr, який будує безпечну та гнучку операційну систему реального часу (RTOS) для Інтернету речей (IoT). І нещодавно до проекту приєдналася Adafruit, цікава компанія, яка дає змогу виробникам створювати DIY електронні продукти.
17-річна вразливість у PPPD піддає Linux-системи ризику віддалених атак
Команда US-CERT попередила про критичну вразливість CVE-2020-8597 у демоні протоколу PPP, реалізованому в більшості операційних систем на базі Linux, а також у різних мережних пристроях. Проблема дозволяє, сформувавши і відправивши на вразливе пристрій спеціальний пакет, використовувати переповнення буфера, без авторизації виконати довільний код і отримати повний контроль над пристроєм. PPPD часто працює з правами суперкористувача, тому вразливість є особливо небезпечною. Однак, фікс вже є і, наприклад, у Ubuntu виправити проблему можна просто оновленням пакета.
ОС Fuchsia переходить на стадію тестування на співробітниках Google
OpenNET повідомляє – Open Source операційна система Fuchsia, що розробляється Google, переходить на стадію фінального внутрішнього тестування, яка передбачає, що ОС використовуватиметься у повсякденній діяльності співробітників перед наданням звичайним користувачам. Видання нагадує, «У рамках проекту Fuchsia компанією Google розвивається універсальна операційна система, здатна працювати на будь-яких типах пристроїв, від робочих станцій та смартфонів до вбудованої та споживчої техніки. Розробка ведеться з урахуванням досвіду створення платформи Android та враховує недоліки в галузі масштабування та забезпечення безпеки»
Session – Open Source месенджер без необхідності вказати номер телефону
It's FOSS розповідає про нового месенджера Session, форку Signal. Ось його особливості:
- не потрібен номер телефону (останнім часом це нововведення, але раніше всі месенджери без нього якось жили - прим. Gim6626);
- використання децентралізованої мережі, блокчейну та інших крипто-технологій;
- крос-платформність;
- особливі опції приватності;
- групові чати, голосові повідомлення, відправка вкладень, коротше все інше, що є майже скрізь.
У проекті KDE Connect з'явився сайт
Спільнота KDE ВКонтакте повідомляє про те, що у утиліти KDE Connect з'явився свій сайт . На сайті можна завантажити утиліти, прочитати свіжі новини проекту та дізнатися, як приєднатися до розробки. «KDE Connect — Утиліта для синхронізації повідомлень та буфера обміну між пристроями, передачі файлів та дистанційного керування. KDE Connect вбудований у Plasma (Desktop та Mobile), поставляється у вигляді розширення для GNOME (GSConnect) і доступний у вигляді окремої програми для Android та Sailfish. Підготовлені ранні зборки для Windows та macOS»- Пояснює співтовариство.
Реліз Porteus Kiosk 5.0.0
Linux.org.ru повідомляє про вихід нової версії 5.0.0 дистрибутива Porteus Kiosk для швидкого розгортання демонстраційних стендів та терміналів самообслуговування. Розмір образу становить лише 104 мб. «Дистрибутив Porteus Kiosk включає мінімальне оточення, необхідне для запуску веб-браузера (Mozilla Firefox або Google Chrome) з урізаними правами - заборонені зміни налаштувань, встановлення додатків або програм, закритий доступ до сторінок, які не потрапляють у білий список. Також є встановлений ThinClient для роботи терміналу як тонкого клієнта. Налаштування дистрибутива здійснюється за допомогою суміщеного з установником спеціального майстра налаштування - KIOSK WIZARD. Після завантаження ОС проводить верифікацію всіх компонентів за контрольними сумами, а монтується система може лише читання»- пише видання. Основні зміни нової версії:
- пакетна база синхронізована з репозиторієм Gentoo на 2019.09.08:
- ядро оновлено до версії Linux 5.4.23;
- Google Chrome оновлено до версії 80.0.3987.122;
- Mozilla Firefox оновлено до версії 68.5.0 ESR;
- з'явилася нова утиліта для налаштування швидкості курсору миші;
- з'явилася можливість налаштування різних за тривалістю інтервалів зміни вкладок браузера у режимі кіоску;
- Firefox навчили показувати зображення у форматі TIFF (через проміжне перетворення його у PDF);
- системний час тепер синхронізується з NTP сервером щодня (раніше синхронізація працювала лише за перезавантаження терміналу);
- додано віртуальну клавіатуру для полегшення введення пароля сесії (раніше потрібно підключення фізичної клавіатури).
Випуск пакетного менеджера APT 2.0
OpenNET повідомляє про вихід релізу 2.0 інструментарію для керування пакетами APT (Advanced Package Tool), що розвивається проектом Debian. Крім Debian та похідних від нього дистрибутивів (наприклад, Ubuntu) APT також застосовується в деяких дистрибутивах на основі пакетного менеджера rpm, таких як PCLinuxOS та ALT Linux. Новий випуск найближчим часом буде інтегрований у гілку Debian Unstable і пакетну базу Ubuntu. Деякі нововведення:
- підтримка шаблонів у командах, які приймають імена пакетів;
- додано «satisfy» команду для задоволення залежностей, зазначених у рядку, переданому як аргумент;
- додавання пакетів з інших гілок без оновлення всієї системи, наприклад, можна встановити в stable пакети з testing або unstable;
- очікування звільнення блокування dpkg (при невдачі - виведення імені та pid процесу, що утримує lock-файл).
Випуск командної оболонки PowerShell 7.0
Компанія Microsoft представила випуск командної оболонки PowerShell 7.0, вихідні тексти якої відкрили в 2016 році під ліцензією MIT, повідомляє OpenNET. Новий реліз підготовлений не лише для Windows, а й для Linux та macOS. «PowerShell оптимізовано для автоматизації виконання операцій у командному рядку та надає вбудовані засоби для обробки структурованих даних у таких форматах, як JSON, CSV та XML, а також підтримує REST API та об'єктні моделі. Крім командної оболонки пропонується об'єктно-орієнтована мова для розробки сценаріїв та набір утиліт для керування модулями та скриптами.– пояснює видання. Серед нововведень, доданих у PowerShell 7.0:
- підтримка розпаралелювання каналів (pipeline) за допомогою конструкції ForEach-Object -Parallel;
- оператор умовного надання «a? b: c»;
- оператори умовного запуску "||" та "&&";
- логічні оператори "??" та "??=";
- покращена система динамічного перегляду помилок;
- прошарок для сумісності з модулями для Windows PowerShell;
- автоматичне виведення повідомлення про появу нової версії;
- можливість виклику ресурсів DSC (Desired State Configuration) безпосередньо з PowerShell.
Linux Foundation уклав угоду з OSTIF для проведення аудиту безпеки
Security Lab повідомляє, що Linux Foundation і Фонд покращення технологій з відкритим вихідним кодом (OSTIF) уклали угоду про партнерство з метою підвищення рівня безпеки програмного забезпечення з відкритим вихідним кодом для корпоративних користувачів за допомогою аудиту безпеки. «Стратегічне партнерство з OSTIF дозволить Linux Foundation розширити свої зусилля щодо проведення аудитів безпеки. OSTIF зможе обмінюватися своїми ресурсами для проведення аудиту через запущену Linux Foundation платформу CommunityBridge та інші організації, що підтримують розробників та проекти– пояснює видання.
InnerSource: Як найкращі практики Open Source допомагають корпоративним командам розробки
Security Boulevard пише – легенди відкритого вихідного коду свідчать, що Тім О'Рейлі вигадав термін InnerSource ще 2000 року. Хоча О'Рейлі зізнається, що не пам'ятає, щоб придумав цей термін, він не забував рекомендувати IBM в кінці 1990-х років прийняти деякі елементи, які роблять магію відкритого вихідного коду, а саме – «співпраця, спільнота та низькі бар'єри для входу тих, хто хотів поділитися один з одним». Сьогодні все більше і більше організацій приймають InnerSource як стратегію, використовуючи методи та філософію, які забезпечують основу відкритого вихідного коду та роблять його чудовим для покращення своїх внутрішніх процесів розробки.
Як це вести 100% Open Source бізнес?
SDTimes порушує тему (не)легкої частки компаній, що ведуть бізнес, пов'язаний із Open Source. І хоча експерти ринку баз даних, зокрема, погоджуються з тим, що відкритий вихідний код стає нормою, залишається питання, наскільки відкритим є програмне забезпечення з відкритим вихідним кодом у цьому секторі? Чи можуть постачальники програмного забезпечення реально досягти успіху в компанії зі 100% відкритим вихідним кодом? Крім того, чи зможе постачальник програмного забезпечення для власної інфраструктури з рівнем freemium досягти тих же переваг, що й постачальники відкритого коду? Як взагалі заробляти на Open Source? На ці запитання постаралося відповісти видання.
X.Org/FreeDesktop.org шукає спонсорів або буде змушена відмовитися від CI
Phoronix повідомляє про проблеми з фінансами у X.Org Foundation. Фонд оцінює свої щорічні витрати на хостинг цього року у 75 тисяч доларів США та прогнозує витрати у 90 тисяч доларів США на 2021 рік. Хостинг gitlab.freedesktop.org здійснюється у хмарі Google. Через зростаючі витрати та відсутність гарантованих постійних спонсорів, у той час як поточні витрати на хостинг нестійкі, X.Org Foundation може знадобитися відключити функцію CI (що займає близько 30 тис. доларів на рік) у найближчі місяці, якщо вони не отримають додаткове фінансування . Правління Фонду X.Org опублікувало раннє попередження у списку розсилки та заклик до будь-яких спонсорів. GitLab FreeDesktop.org надає хостинг не тільки для X.Org, але також для Wayland, Mesa та пов'язаних з ними проектів, а також для таких мереж як PipeWire, Monado XR, LibreOffice та багатьох інших настільних проектів з відкритим вихідним кодом, доповнює видання. .
Найчастіші проблеми з безпекою під час роботи з FOSS
Analytics India Mag розбирає тему безпеки FOSS. Вільне та відкрите програмне забезпечення стало важливим аспектом світової економіки нового століття. Було проаналізовано, що FOSS становить близько 80-90% будь-якої конкретної частини сучасного програмного забезпечення. Слід зазначити, що програмне забезпечення стає дедалі важливішим ресурсом практично всім підприємств, як державних, і приватних. Але є багато проблем з FOSS, відповідно до Linux Foundation, пише видання та перераховує найчастіші:
- аналіз довгострокової безпеки та здоров'я вільного програмного забезпечення з відкритим вихідним кодом;
- відсутність стандартизованого найменування;
- безпеку індивідуальних облікових записів розробників.
Еволюція Kali Linux: яке майбутнє дистрибутива?
HelpNetSecurity згадує минуле найпопулярнішого дистрибутива для тестування на вразливості Kali Linux і порушує питання про його майбутнє, розбираючи питання бази користувачів дистрибутива, розробки та зворотного зв'язку, розвитку та планів на майбутнє.
Переваги Kubernetes у хмарній інфраструктурі на «голому» залізі
Ericsson обговорює використання Kubernetes у хмарній інфраструктурі без віртуалізації та заявляє, що економія сукупної вартості при розгортанні Kubernetes на «голому» залозі в порівнянні з віртуалізованою інфраструктурою може досягати 30% залежно від застосування та конфігурації.
Spotify відкриває вихідні модулі ML Terraform
InfoQ повідомляє – Spotify відкриває свій модуль Terraform для запуску програмного забезпечення конвеєра машинного навчання Kubeflow у Google Kubernetes Engine (GKE). Переключивши свою власну платформу ML на Kubeflow, інженери Spotify досягли прискорення шляху до продакшну і проводять у 7 разів більше експериментів, ніж на попередній платформі.
Drauger OS – ще один GNU/Linux дистрибутив для ігор
It's FOSS пише - протягом багатьох років (або десятиліть) люди скаржилися, що однією з причин не використовувати Linux є відсутність масових ігор. Ігри в Linux значно покращилися за останні кілька років, особливо з появою проекту Steam Proton, який дозволяє вам грати в багато ігор, спочатку створених лише для Windows, в Linux. Продовжує цей тренд дистрибутив Drauger OS, що базується на Ubuntu. Drauger OS має кілька додатків та інструментів, встановлених із коробки, щоб покращити ігровий процес. Це включає:
- PlayOnLinux
- ВИНО
- Лутрис
- пар
- DXVK
Є й інші причини, через які геймери можуть зацікавитися.
8 ножів у спину Linux: від кохання до ненависті один баг
3D News вирішило розібрати GNU/Linux «по кісточках» і пред'явити всі претензії, що накопичилися, до самого продукту і спільноти, хоча можливо нагнало чорних фарб. Розбір йде за пунктами, робиться спроба спростувати такі аргументи:
- Linux скрізь;
- Linux безкоштовний;
- Linux вільний;
- Linux безпечний;
- У Linux найкращий спосіб поширення ПЗ;
- У Linux немає проблем із ПЗ;
- Linux ефективніше працює із ресурсами;
- Linux зручний.
Але завершує видання на позитивній ноті та, відповідаючи на запитання про те, хто винен у всіх згаданих проблемах з GNU/Linux, пише «Ми! Linux - чудова, універсальна, гнучка і потужна операційна система з, на жаль, вже не найкращим співтовариством навколо».
На цьому все, до наступної неділі!
Підписуйтесь на наш або щоб не пропустити нові випуски FOSS News
Джерело: habr.com