Всім привіт!
Продовжую огляд новин вільного та відкритого ПЗ (і трохи заліза). На цей раз постарався брати не лише російські джерела, а й англомовні, сподіваюся вийшло цікавіше. Крім того, крім власне новин, додано кілька посилань на огляди та керівництва, що вийшли за минулий тиждень, що стосуються FOSS і здалися мені цікавими.
У випуску №2 за 3-9 лютого 2020 р.:
- конференція FOSDEM 2020;
- код WireGuard увійде до Linux;
- Canonical пропонує додаткові можливості для сертифікованих постачальників обладнання;
- Dell анонсував нову версію топового ультрабуку на Ubuntu;
- проект TFC пропонує «параноїдально» захищену систему обміну повідомленнями;
- суд підтримав розробника, який виступив на захист GPL;
- провідний японський hardware вендор підключається до Open Invention Network;
- стартап залучив 40 мільйонів доларів інвестицій для спрощення доступу до хмарних Open Source проектів;
- відкрито вихідний код платформи контролю за промисловим інтернетом речей;
- в ядрі Linux вирішена проблема 2038 року;
- ядро Linux отримає можливість вирішити проблему розділених блокувань;
- у чому венчурний капітал бачить привабливість Open Source;
- CTO IBM Watson заявив про критичну необхідність Open Source для динамічно зростаючої області «периферійних обчислень»;
- використання Open Source утиліти FIO для оцінки продуктивності дисків;
- огляд кращих відкритих Ecommerce платформ у 2020;
- огляд FOSS рішень для роботи з кадрами
Конференція FOSDEM 2020
Одна з найбільших FOSS конференцій, FOSDEM 2020, що проходила 1-2 лютого у Брюсселі, зібрала понад 8000 розробників, об'єднаних ідеєю вільного та відкритого ПЗ. 800 доповідей, спілкування та можливість зустріти легендарних людей світу FOSS. Користувач Хабра Дмитро Сугробов поділився своїми враженнями та замітками з виступів.
Список секцій на конференції:
- співтовариство та етика;
- контейнери та безпека;
- бази даних;
- свобода;
- історія;
- інтернет;
- різне;
- Сертифікація.
Також було багато «devroom»'ів: з дистрибутивів, CI, контейнерів, децентралізованого ПЗ та багатьох інших тем.
А кому хочеться подивитися все самому - слідуйте на (обережно, понад 400 годин контенту).
Код WireGuard увійде до Linux
Після кількох років розробки WireGuard, названий ZDNet "революційним підходом" у побудові VPN, нарешті запланований до включення в ядро Linux і очікується у версії, запланованій до виходу у квітні 2020 року.
Сам Лінус Торвальдс вважається одним із найбільших шанувальників WireGuard, він заявив: «Можу я просто ще раз зізнатися в любові до цього проекту і сподіватися, що він скоро буде смерджен? Можливо код не ідеальний, але я швидко прочитав його і, в порівнянні з OpenVPN і IPSec, цей витвір мистецтва»(Для порівняння, кодова база WireGuard – 4 000 рядків коду, а у OpenVPN – 100 000).
Незважаючи на свою простоту, WireGuard включає сучасні криптографічні технології, такі як Noise protocol framework, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, і HKD. Також безпеку проекту було доведено академічно.
Canonical надає додаткові можливості для сертифікованих постачальників обладнання
Починаючи з LTS версії Ubuntu 20.04, установка і робота системи буде відрізнятися на пристроях, сертифікованих Canonical. Розробники Ubuntu працюють над перевіркою наявності у системі сертифікованих пристроїв під час завантаження GRUB з використанням модуля SMBIOS, використовуючи рядки-ідентифікатори пристроїв. Установка Ubuntu на сертифіковане залізо дозволить наприклад «з коробки» отримати підтримку нових версій ядра. Так, зокрема, буде доступна версія Linux 5.5 (раніше була заявлена на 20.04, але згодом від неї відмовилися) і можливо 5.6. Причому така поведінка стосується не тільки первинної установки, а й подальшої експлуатації, подібна перевірка буде здійснюватись і при використанні APT. Наприклад, цей підхід буде корисним для власників комп'ютерів від Dell.
Dell анонсував нову версію топового ультрабука на Ubuntu
Відома своїми випусками ноутбуків із попередньо встановленою Ubuntu корпорація Dell представила нову версію ультрабука XPS 13 – Developer Edition (модель має код 6300, це щоб не плутати з версією 2019-го року з кодом 7390, що вийшла в листопаді). Все той же якісний алюмінієвий корпус, новий процесор i7-1065G7 (4 ядра, 8 потоків), збільшений екран (доступні FHD і UHD+ 4K дисплеї), до 16 гігабайт оперативної пам'яті LPDDR4x, новий графічний чіп і нарешті підтримка сканера відбитків пальців.
Проект TFC пропонує «параноїдально-захищену» систему обміну повідомленнями
Проект TFC (Tinfoil Chat) запропонував прототип «параноїдально-захищеного» програмно-апаратної системи обміну повідомленнями, що дозволяє зберегти таємницю листування навіть під час компрометації кінцевих пристроїв. Код проекту доступний для аудиту, написаний мовою Python під ліцензією GPLv3, схеми заліза доступи під FDL.
Розповсюджені сьогодні месенджери, які використовують наскрізне шифрування, захищають від перехоплення проміжного трафіку, але не захищають від проблем на стороні клієнта, наприклад, від компрометації системи за наявності в ній уразливостей.
У запропонованій схемі за клієнта використовується три комп'ютера – шлюз для підключення до мережі через Tor, комп'ютер для шифрування і комп'ютер для дешифрування. Це разом із технологіями шифрування теоретично має істотно підвищити захищеність системи.
Суд підтримав розробника, який виступив на захист GPL
Апеляційний суд штату Каліфорнія виніс рішення у розгляді між компанією Open Source Security Inc., що розвиває проект Grsecurity, та Брюсом Перенсом, одним із авторів визначення Open Source, співзасновником організації OSI, творцем пакету BusyBox та одним з перших лідерів проекту Debian.
Суть розгляду полягала в тому, що Брюс у своєму блозі розкритикував обмеження доступу до напрацювань Grsecurity і застеріг від купівлі платної версії через можливе порушення ліцензії GPLv2, а компанія звинуватила його в публікації неправдивих заяв та використання свого становища у спільноті для заподіяння шкоди .
Суд відхилив апеляцію, ухваливши, що публікація Перенса в блозі носить характер особистої думки, заснованої на відомих фактах. Тим самим було підтверджено вердикт суду нижчої інстанції, в якому було відхилено всі претензії до Брюса, а компанії було наказано відшкодування судових витрат, що склали 259 тисяч доларів.
Проте розгляд не торкався безпосередньо питання можливого порушення GPL, а це, мабуть, було б найцікавіше.
Ведучий японський hardware вендор підключається до Open Invention Network
Open Invention Network (OIN) – найбільша неагресивна патентна спільнота в історії. Головне його завдання – захист Linux та дружніх до Open Source компаній від патентних атак. Тепер велика японська компанія Taiyo Yuden приєдналася до OIN.
Шігетоші Акіно, головний менеджер відділу інтелектуальних прав Taiyo Yuden, заявив: «Хоча Taiyo Yuden безпосередньо не використовує Open Source програми у своїх продуктах, наші клієнти це роблять, і нам важливо підтримувати Open Source ініціативи, критичні для успіху наших клієнтів. Приєднуючись до Open Invention Network, ми показуємо підтримку Open Source через патентну неагресивність щодо Linux та суміжних Open Source технологій».
Стартап залучив 40 мільйонів доларів інвестицій для спрощення доступу до хмарних Open Source проектів
Зростаюча популярність Open Source програмного забезпечення має велике значення в еволюції корпоративного IT сектора. Але є й інша сторона – складність та затратність вивчення та адаптації такого ПЗ для потреб компаній.
Aiven, стартап із Фінляндії якраз будує платформу для полегшення таких завдань і нещодавно заявив про залучення 40 мільйонів доларів.
Компанія надає рішення на базі 8 різних Open Source проектів – Apache Kafka, PostgreSQL, MySQL, Elasticsearch, Cassandra, Redis, InfluxDB та Grafana – які покривають широкий спектр функцій від базової роботи з даними до пошуку та обробки великих обсягів інформації.
«Зростання застосування Open Source інфраструктури та використання публічних хмарних сервісів знаходяться серед найбільш приголомшливих і потужних трендів у корпоративних технологіях і Aiven робить можливість отримувати переваги Open Source інфраструктури доступною для клієнтів будь-якого масштабу.», заявив Ерік Ліу, партнер Aiven з IVP, провідного гравця на ринку корпоративного програмного забезпечення, який сам надавав підтримку таким відомим проектам як Slack, Dropbox та GitHub.
Відкрито вихідний код платформи контролю за промисловим інтернетом речей
Нідерландський оператор розподілених систем Alliander випустив Open Smart Grid Platform (OSGP), масштабовану платформу IIoT. Вона дозволяє безпечно збирати дані та керувати розумними пристроями у мережі. Зокрема, вона може бути використана такими способами:
- Користувач або оператор підключається до веб-застосунку для моніторингу або контролю пристроїв.
- Додаток підключається до OSGP через веб-сервіси, розділені за функціональністю, наприклад, «вуличне освітлення», «розумні датчики», «якість подачі електроенергії». Сторонні розробники можуть використовувати веб-сервіси для розробки або інтеграції своїх програм.
- Платформа працює із запитами додатків за відкритими та безпечними протоколами.
Платформа написана на Java, під ліцензією Apache-2.0
У ядрі Linux вирішено проблему 2038-го року
19 січня 2038 року у вівторок о 03:14:07 за Всесвітнім часом (UTC) через використання для зберігання UNIX-time 32-бітного значення очікується серйозна проблема. І це не роздута проблема Y2K. Дата обнулиться, всі 32-бітові UNIX системи повернуться в минуле, на початок 1970 року.
Але тепер можна спати почасти спокійно. Розробники Linux у новій версії ядра 5.6 виправили цю проблему за вісімнадцять років до можливого тимчасового апокаліпсису. Над розв'язанням цієї проблеми розробники Linux працювали кілька років. Більш того, патчі для її вирішення будуть портовані в деякі ранні версії ядра Linux - 5.4 та 5.5.
Щоправда, є застереження – додатки користувача повинні бути по необхідності доопрацьовані для використання нових версій libc. І нове ядро теж має підтримуватись ними. А це може завдати болю користувачам непідтримуваних 32-бітових пристроїв і тим більше користувачам програм із закритим кодом.
Ядро Linux отримає можливість вирішити проблему розділених блокувань
Розділене блокування (англ. split lock) відбувається, коли атомарна інструкція оперує з даними з кількох місць кешу. Через атомарну природу, у такому разі необхідне глобальне блокування шини, що призводить до проблем із продуктивністю всієї системи та складністю використання Linux у системах «жорсткого реального часу».
За замовчуванням, на підтримуваних процесорах, Linux виводитиме повідомлення в dmesg коли відбувається розділене блокування. А при вказівці опції ядра split_lock_detect=fatal проблемному додатку буде також надсилатися сигнал SIGBUS, що дозволить або завершитися або обробити його.
Очікується включення цього функціоналу до версії 5.7.
У чому венчурний капітал бачить привабливість Open Source
Останніми роками ми бачили значний приплив коштів у Open Source: купівлю Red Hat IT-гігантом IBM, GitHub корпорацією Microsoft, веб-сервера Nginx компанією F5 Networks. Росли інвестиції і в стартапи, наприклад, буквально днями Hewlett Packard Enterprise купив Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/). Видання TechCrunch опитало 18 топових інвесторів, що цікавить їх найбільше і де вони бачать можливості.
CTO IBM Watson заявив про критичну необхідність Open Source для динамічно зростаючої області «периферійних обчислень»
Примітка: «edge computing», на відміну від хмарних обчислень, ще не має усталеного російськомовного терміну, тут використано переклад «периферійні обчислення» зі статті на Хабре , у сенсі обчислень, що виконуються ближче до клієнтів, ніж «хмари».
Кількість пристроїв для «периферійних обчислень» зростає з дивовижною швидкістю, від 15 мільярдів сьогодні до прогнозних 55 у 2020, вважає Роб Хай, віце-президент та CTO IBM Watson.
«Перша річ, яку потрібно розуміти, це те, що галузь ризикує «висадити в повітря» себе, якщо не буде вирішено питання стандартизованого управління, створення набору стандартів який спільноти розробників могли б сформувати і на який спиратися при створенні своїх екосистем… Ми вважаємо, що єдиний спосіб Досягти такої стандартизації розумним способом лежить через Open Source. Все що ми робимо засноване на Open Source і це так просто тому що ми не віримо, що хтось може бути успішним без побудови сильних і здорових екосистем навколо стандартів», - сказав Роб.
Використання Open Source утиліти Fio для оцінки продуктивності дисків
Видання Ars Technica опублікувало короткий посібник з використання кросплатформної утиліти нитка з метою оцінки продуктивності дисків. Програма дозволяє досліджувати показники пропускної спроможності, латентності, кількість операцій вводу/виводу та кеш. Особливістю є спроба моделювання реального використання пристроїв замість синтетичних тестів подібних до читання/запису великих обсягів даних та вимірів часу їх виконання.
Огляд кращих відкритих Ecommerce платформ у 2020
Сайт It's FOSS слідом за оглядом кращих CMS випускає огляд eCommerce рішень для побудови свого інтернет-магазину або розширення функціоналу існуючого сайту. Розглянуто nopCommerce, OpenCart, PrestaShop, WooCommerce, Zen Cart, Magento, Drupal. Огляд короткий, але для початку шляху вибору рішення для свого проекту годиться.
Огляд FOSS рішень для роботи з кадрами
Solutions Review публікує короткий огляд кращих інструментів FOSS на допомогу HR спеціалістам. Як приклади наведені A1 eHR, Apptivo, Baraza HCM, IceHRM, Jorani, Odoo, OrangeHRM, Sentrifugo, SimpleHRM, WaypointHR. Огляд, як і попередній – короткий, також перераховано лише основні функції кожного розглянутого рішення.
На цьому все, до наступної неділі!
Підписуйтесь на наш або щоб не пропустити нові випуски FOSS News
Джерело: habr.com