Xin chào tất cả mọi người!
Chúng tôi tiếp tục các bài đánh giá tin tức về phần mềm nguồn mở và miễn phí (và một số phần cứng). Tất cả những điều quan trọng nhất về chim cánh cụt và không chỉ ở Nga và thế giới.
Trong số 6, ngày 2–8 tháng 2020 năm XNUMX:
- Bản phát hành Chrome OS 80
- Thu hồi hàng loạt chứng chỉ Let's Encrypt
- Xóa Eric Raymond khỏi danh sách gửi thư của OSI và các vấn đề đạo đức trong giấy phép công cộng
- Linux là gì và hàng trăm bản phân phối đến từ đâu?
- Ngã ba Android của Google đạt được kết quả tốt
- 3 lý do tại sao các nhà tích hợp hệ thống nên sử dụng hệ thống Nguồn mở
- SUSE cho biết Nguồn mở đang ngày càng lớn hơn và phong phú hơn
- Red Hat mở rộng các chương trình chứng nhận của mình
- Một cuộc thi dành cho các chương trình dựa trên Nguồn mở để giải quyết các vấn đề khí hậu đã được công bố
- Tương lai của giấy phép Nguồn mở đang thay đổi
- Lỗ hổng PPPD 17 tuổi khiến hệ thống Linux có nguy cơ bị tấn công từ xa
- Hệ điều hành Fuchsia bước vào giai đoạn thử nghiệm trên nhân viên Google
- Phiên – Trình nhắn tin mã nguồn mở mà không cần cung cấp số điện thoại
- Dự án KDE Connect hiện đã có trang web
- Phát hành Porteus Kiosk 5.0.0
- Phát hành trình quản lý gói APT 2.0
- Bản phát hành PowerShell 7.0
- Quỹ Linux đã ký kết thỏa thuận với OSTIF để tiến hành kiểm tra bảo mật
- InnerSource: Các phương pháp thực hành tốt nhất về nguồn mở giúp các nhóm phát triển doanh nghiệp như thế nào
- Việc điều hành một doanh nghiệp Nguồn mở 100% như thế nào?
- X.Org/FreeDesktop.org đang tìm kiếm nhà tài trợ hoặc sẽ buộc phải từ bỏ CI
- Các vấn đề bảo mật thường gặp nhất khi làm việc với FOSS
- Sự phát triển của Kali Linux: tương lai của bản phân phối là gì?
- Ưu điểm của Kubernetes trong cơ sở hạ tầng đám mây trên kim loại trần
- Spotify mở nguồn mô-đun Terraform ML
- Hệ điều hành Drauger - một bản phân phối GNU/Linux khác dành cho trò chơi
- 8 con dao đằng sau Linux: từ yêu đến ghét một lỗi
Bản phát hành Chrome OS 80
OpenNET thông báo phát hành phiên bản mới của ChromeOS 80, một hệ điều hành tập trung mạnh vào các ứng dụng web và được thiết kế chủ yếu cho Chromebook nhưng cũng có sẵn thông qua các bản dựng không chính thức cho các máy tính dựa trên x86, x86_64 và ARM chính thống. ChromeOS dựa trên hệ điều hành Chrome mở và sử dụng nhân Linux. Những thay đổi chính trong phiên bản mới:
- hỗ trợ tự động xoay màn hình khi kết nối thiết bị đầu vào bên ngoài;
- môi trường chạy các ứng dụng Linux đã được cập nhật lên Debian 10;
- trên máy tính bảng có màn hình cảm ứng, thay vì bàn phím ảo đầy đủ trên màn hình khóa và đăng nhập hệ thống, có thể mặc định hiển thị bàn phím số nhỏ gọn;
- Hỗ trợ công nghệ Ambient EQ đã được triển khai, cho phép bạn tự động điều chỉnh cân bằng trắng và nhiệt độ màu của màn hình, giúp hình ảnh tự nhiên hơn và không gây mỏi mắt;
- Môi trường của lớp khởi chạy ứng dụng Android đã được cải thiện;
- giao diện hiển thị kín đáo các thông báo về yêu cầu cấp quyền của các trang web và ứng dụng web đã được kích hoạt;
- đã thêm chế độ điều hướng ngang thử nghiệm cho các tab đang mở, hoạt động theo kiểu Chrome dành cho Android và hiển thị, ngoài tiêu đề, hình thu nhỏ lớn của các trang được liên kết với tab;
- Chế độ điều khiển bằng cử chỉ thử nghiệm đã được thêm vào, cho phép bạn điều khiển giao diện một cách thuận tiện trên các thiết bị có màn hình cảm ứng.
Thu hồi hàng loạt chứng chỉ Let's Encrypt
OpenNET viết rằng Let's Encrypt, một cơ quan cấp chứng chỉ phi lợi nhuận do cộng đồng kiểm soát và cung cấp chứng chỉ miễn phí cho mọi người, đã cảnh báo rằng nhiều chứng chỉ TLS/SSL đã cấp trước đó sẽ bị thu hồi. Vào ngày 4 tháng 3, hơn 116 triệu trong số 2.6 triệu chứng chỉ hợp lệ đã bị thu hồi, tức là XNUMX%. "Lỗi xảy ra nếu yêu cầu chứng chỉ bao gồm nhiều tên miền cùng một lúc, mỗi tên miền đều yêu cầu kiểm tra bản ghi CAA. Bản chất của lỗi là tại thời điểm kiểm tra lại, thay vì xác thực tất cả các tên miền, chỉ có một tên miền trong danh sách được kiểm tra lại (nếu yêu cầu có N tên miền, thay vì N lần kiểm tra khác nhau, một tên miền được kiểm tra N lần). Đối với các miền còn lại, lần kiểm tra thứ hai không được thực hiện và dữ liệu từ lần kiểm tra đầu tiên được sử dụng khi đưa ra quyết định (tức là dữ liệu cách đây tối đa 30 ngày đã được sử dụng). Do đó, trong vòng 30 ngày sau lần xác minh đầu tiên, Let's Encrypt có thể cấp chứng chỉ, ngay cả khi giá trị của bản ghi CAA bị thay đổi và Let's Encrypt bị xóa khỏi danh sách các tổ chức chứng nhận được chấp nhận“- giải thích về ấn phẩm.
Xóa Eric Raymond khỏi danh sách gửi thư của OSI và các vấn đề đạo đức trong giấy phép công cộng
OpenNET báo cáo rằng Eric Raymond cho biết anh ấy đã bị chặn truy cập danh sách gửi thư của Sáng kiến Nguồn Mở (OSI). Raymond là một lập trình viên và hacker người Mỹ, tác giả của bộ ba tác phẩm “The Cathedral and the Bazaar”, “Populate the Noosphere” và “The Magic Cauldron”, mô tả hệ sinh thái và đạo đức của việc phát triển phần mềm, đồng sáng lập OSI. Theo OpenNET, nguyên nhân là do Eric "quá kiên quyết phản đối cách giải thích khác về các nguyên tắc cơ bản cấm trong giấy phép xâm phạm quyền của một số nhóm nhất định và phân biệt đối xử trong lĩnh vực áp dụng" Và ấn phẩm cũng tiết lộ đánh giá của Raymond về những gì đang xảy ra trong tổ chức - “Thay vì các nguyên tắc về chế độ nhân tài và cách tiếp cận “chỉ cho tôi quy tắc”, một mô hình hành vi mới đang được áp đặt, theo đó không ai nên cảm thấy khó chịu. Tác dụng của những hành động đó là làm giảm uy tín, quyền tự chủ của người làm công việc và viết mã, nhường chỗ cho những người tự phong bảo vệ có tư cách cao thượng." Nhớ lại câu chuyện gần đây với Richard Stallman trở nên đặc biệt buồn.
Linux là gì và hàng trăm bản phân phối đến từ đâu?
Đó là FOSS tiến hành một chương trình giáo dục về Linux là gì (sự nhầm lẫn về thuật ngữ thực sự phổ biến) và 100500 bản phân phối đến từ đâu, tạo ra sự tương đồng với các động cơ và các phương tiện khác nhau sử dụng chúng.
Ngã ba Android của Google đạt được kết quả tốt
FOSS viết rằng cách đây vài năm, dự án Eelo đã xuất hiện, được khởi xướng bởi Gael Duval, người từng tạo ra Mandrake Linux. Mục tiêu của Eelo là xóa tất cả các dịch vụ của Google khỏi Android để cung cấp cho bạn một hệ điều hành di động thay thế không theo dõi bạn hoặc xâm phạm quyền riêng tư của bạn. Rất nhiều điều thú vị đã xảy ra với Eelo (bây giờ là /e/) kể từ đó và ấn phẩm đăng một bài phỏng vấn với chính Duval.
3 lý do tại sao các nhà tích hợp hệ thống nên sử dụng hệ thống Nguồn mở
Bán hàng & Tích hợp Bảo mật nhấn mạnh rằng hệ thống Nguồn mở có những phẩm chất đặc biệt cho phép các nhà tích hợp hệ thống tạo ra các giải pháp tùy chỉnh dành riêng cho nhu cầu riêng của khách hàng của họ. Và có ba lý do cho việc này
- Hệ thống nguồn mở rất linh hoạt;
- Hệ thống nguồn mở thúc đẩy đổi mới;
- Hệ thống nguồn mở đơn giản hơn.
SUSE cho biết Nguồn mở đang ngày càng lớn hơn và phong phú hơn
ZDNet xem xét chủ đề về dòng tài chính ngày càng tăng vào các công ty Nguồn mở và đưa ra ví dụ về SUSE. Melissa Di Donato, Giám đốc điều hành mới của SUSE, tin rằng mô hình kinh doanh của SUSE cho phép công ty phát triển nhanh chóng. Để minh họa điều này, cô chỉ ra 300 năm tăng trưởng liên tục của công ty. Chỉ riêng năm ngoái, SUSE đã ghi nhận mức tăng trưởng gần XNUMX% về doanh thu đăng ký phân phối ứng dụng.
Red Hat mở rộng các chương trình chứng nhận của mình
Red Hat đang cải thiện các dịch vụ đối tác được xây dựng xung quanh các giải pháp hệ sinh thái đám mây của công ty thông qua chương trình Kết nối đối tác Red Hat, báo cáo của TFIR. Chương trình này cung cấp cho các đối tác một bộ công cụ và khả năng để tự động hóa, nâng cao và hiện đại hóa quá trình phát triển hiện đại cho hệ thống Linux doanh nghiệp hàng đầu Red Hat Enterprise Linux và cho nền tảng Kubernetes Red Hat OpenShift.
Một cuộc thi dành cho các chương trình dựa trên Nguồn mở để giải quyết các vấn đề khí hậu đã được công bố
Báo cáo của TFIR - IBM và David Clark Cause, hợp tác với Tổ chức Nhân quyền Liên hợp quốc và Quỹ Linux, đã công bố Cuộc thi kêu gọi thách thức toàn cầu về mã hóa năm 2020. Cuộc thi này khuyến khích người tham gia tạo ra các chương trình đổi mới dựa trên công nghệ Nguồn mở để giúp ngăn chặn và đảo ngược tác động của con người tới biến đổi khí hậu.
Tương lai của giấy phép Nguồn mở đang thay đổi
Computer Weekly băn khoăn về tương lai của giấy phép Nguồn mở trước các vấn đề về việc các tập đoàn sử dụng miễn phí chúng. Các thư viện chứa đầy các tính năng tuyệt vời được viết bởi các chuyên gia đẳng cấp thế giới có thể và nên là nền tảng để xây dựng các dự án mới. Đây là một trong những khái niệm khiến việc sử dụng phần mềm Nguồn mở trở thành cách hiệu quả nhất để tạo mã mới. Tuy nhiên, một số công ty Nguồn mở cảm thấy rằng mô hình kinh doanh của họ đang trở nên không khả thi bởi các dịch vụ đám mây sử dụng mã của họ và kiếm được nhiều tiền từ mã đó mà không phải trả lại bất cứ thứ gì. Kết quả là, một số bao gồm các hạn chế trong giấy phép của họ để ngăn chặn việc sử dụng đó. Điều này có nghĩa là sự kết thúc của Nguồn mở, ấn phẩm hỏi và hiểu chủ đề.
Dự án Zephyr của Quỹ Linux - Đột phá mới trong thế giới IoT
Với quá nhiều sự nhấn mạnh vào phần mềm và nền tảng nguồn mở, đôi khi chúng ta không nhìn thấy phần cứng tiếp tục phát triển như thế nào thông qua các nỗ lực tiêu chuẩn hóa và phát triển của chính cộng đồng. Quỹ Linux gần đây đã công bố dự án Zephyr, dự án đang xây dựng một hệ điều hành thời gian thực (RTOS) an toàn và linh hoạt cho Internet of Things (IoT). Và gần đây Adafruit, một công ty thú vị cho phép các nhà sản xuất tạo ra các sản phẩm điện tử DIY, đã tham gia dự án.
Lỗ hổng PPPD 17 tuổi khiến hệ thống Linux có nguy cơ bị tấn công từ xa
Nhóm US-CERT đã cảnh báo về lỗ hổng nghiêm trọng CVE-2020-8597 trong daemon giao thức PPP được triển khai trong hầu hết các hệ điều hành dựa trên Linux cũng như trong các thiết bị mạng khác nhau. Sự cố này cho phép, bằng cách tạo và gửi một gói đặc biệt đến một thiết bị dễ bị tấn công, khai thác lỗi tràn bộ đệm, thực thi mã tùy ý từ xa mà không được phép và giành toàn quyền kiểm soát thiết bị. PPPD thường chạy với quyền siêu người dùng, khiến lỗ hổng này trở nên đặc biệt nguy hiểm. Tuy nhiên, đã có bản sửa lỗi và chẳng hạn như trong Ubuntu, bạn có thể khắc phục sự cố chỉ bằng cách cập nhật gói.
Hệ điều hành Fuchsia bước vào giai đoạn thử nghiệm trên nhân viên Google
Báo cáo của OpenNET - Hệ điều hành nguồn mở Fuchsia do Google phát triển đang bước vào giai đoạn thử nghiệm nội bộ cuối cùng, có nghĩa là hệ điều hành này sẽ được nhân viên sử dụng trong công việc hàng ngày trước khi được phát hành cho người dùng phổ thông. Ấn phẩm nhắc nhở, “Là một phần của dự án Fuchsia, Google đang phát triển một hệ điều hành phổ quát có thể chạy trên mọi loại thiết bị, từ máy trạm và điện thoại thông minh đến công nghệ nhúng và tiêu dùng. Quá trình phát triển được thực hiện có tính đến trải nghiệm tạo nền tảng Android và tính đến những thiếu sót trong lĩnh vực mở rộng quy mô và bảo mật»
Phiên – Trình nhắn tin mã nguồn mở mà không cần cung cấp số điện thoại
Đó là FOSS nói về Session Messenger mới, một nhánh của Signal. Dưới đây là các tính năng của nó:
- không cần số điện thoại (gần đây, tất nhiên, đây là một sự đổi mới hoàn toàn, nhưng trước đây tất cả các người đưa tin bằng cách nào đó đều sống mà không có nó - khoảng Gim6626);
- sử dụng mạng phi tập trung, chuỗi khối và các công nghệ tiền điện tử khác;
- đa nền tảng;
- các tùy chọn riêng tư đặc biệt;
- trò chuyện nhóm, tin nhắn thoại, gửi tệp đính kèm, tóm lại là mọi thứ khác hầu như ở khắp mọi nơi.
Dự án KDE Connect hiện đã có trang web
Cộng đồng KDE trên VKontakte báo cáo tiện ích KDE Connect hiện đã có trang web riêng . Trên trang web, bạn có thể tải xuống các tiện ích, đọc tin tức mới nhất về dự án và tìm hiểu cách tham gia phát triển. "KDE Connect là tiện ích để đồng bộ hóa thông báo và bảng tạm giữa các thiết bị, truyền tệp và điều khiển từ xa. KDE Connect được tích hợp vào Plasma (Máy tính để bàn và Di động), là phần mở rộng cho Gnome (GSConnect) và có sẵn dưới dạng ứng dụng độc lập cho Android và Sailfish. Các bản dựng đầu tiên cho Windows và macOS đã được chuẩn bị“- cộng đồng giải thích.
Phát hành Porteus Kiosk 5.0.0
Linux.org.ru thông báo phát hành phiên bản 5.0.0 mới của bản phân phối Porteus Kiosk để triển khai nhanh chóng các gian hàng trình diễn và thiết bị đầu cuối tự phục vụ. Kích thước hình ảnh chỉ là 104 MB. "Bản phân phối Porteus Kiosk bao gồm môi trường tối thiểu cần thiết để chạy trình duyệt web (Mozilla Firefox hoặc Google Chrome) với các quyền bị giảm - thay đổi cài đặt, cài đặt tiện ích bổ sung hoặc ứng dụng đều bị cấm và quyền truy cập vào các trang không có trong danh sách trắng bị từ chối. Ngoài ra còn có ThinClient được cài đặt sẵn để thiết bị đầu cuối hoạt động như một máy khách tối thiểu. Bộ phân phối được định cấu hình bằng trình hướng dẫn thiết lập đặc biệt kết hợp với trình cài đặt - KIOSK WIZARD. Sau khi tải, HĐH sẽ xác minh tất cả các thành phần bằng cách sử dụng tổng kiểm tra và hệ thống được gắn ở trạng thái chỉ đọc“- viết ấn phẩm. Những thay đổi chính trong phiên bản mới:
- Cơ sở dữ liệu gói được đồng bộ hóa với kho Gentoo vào ngày 2019.09.08/XNUMX/XNUMX:
- kernel đã được cập nhật lên phiên bản Linux 5.4.23;
- Google Chrome đã được cập nhật lên phiên bản 80.0.3987.122;
- Mozilla Firefox đã được cập nhật lên phiên bản 68.5.0 ESR;
- có tiện ích mới điều chỉnh tốc độ con trỏ chuột;
- có thể định cấu hình các khoảng thời gian để thay đổi các tab trình duyệt có thời lượng khác nhau ở chế độ kiosk;
- Firefox được dạy cách hiển thị hình ảnh ở định dạng TIFF (thông qua chuyển đổi trung gian sang định dạng PDF);
- thời gian hệ thống hiện được đồng bộ hóa với máy chủ NTP mỗi ngày (đồng bộ hóa trước đây chỉ hoạt động khi thiết bị đầu cuối được khởi động lại);
- một bàn phím ảo đã được thêm vào để giúp nhập mật khẩu phiên dễ dàng hơn (trước đây cần phải có bàn phím vật lý).
Phát hành trình quản lý gói APT 2.0
OpenNET thông báo phát hành phiên bản 2.0 của công cụ quản lý gói APT (Advanced Package Tool) do dự án Debian phát triển. Ngoài Debian và các bản phân phối phái sinh của nó (như Ubuntu), APT cũng được sử dụng trong một số bản phân phối dựa trên vòng/phút, chẳng hạn như PCLinuxOS và ALT Linux. Bản phát hành mới sẽ sớm được tích hợp vào nhánh Debian Unstable và vào cơ sở gói Ubuntu. Một số đổi mới:
- hỗ trợ ký tự đại diện trong các lệnh chấp nhận tên gói;
- đã thêm lệnh "thỏa mãn" để đáp ứng các phụ thuộc được chỉ định trong một chuỗi được truyền dưới dạng đối số;
- thêm các gói từ các nhánh khác mà không cập nhật toàn bộ hệ thống, ví dụ, có thể cài đặt các gói từ thử nghiệm hoặc không ổn định thành ổn định;
- Đang chờ khóa dpkg được giải phóng (nếu không thành công, hiển thị tên và pid của quá trình đang giữ tệp khóa).
Bản phát hành PowerShell 7.0
Microsoft đã tiết lộ việc phát hành PowerShell 7.0, mã nguồn được mở vào năm 2016 theo giấy phép MIT, báo cáo của OpenNET. Bản phát hành mới được chuẩn bị không chỉ cho Windows mà còn cho Linux và macOS. "PowerShell được tối ưu hóa để tự động hóa các hoạt động dòng lệnh và cung cấp các công cụ tích hợp để xử lý dữ liệu có cấu trúc ở các định dạng như JSON, CSV và XML, cũng như hỗ trợ các API REST và mô hình đối tượng. Ngoài shell lệnh, nó còn cung cấp ngôn ngữ hướng đối tượng để phát triển tập lệnh và một bộ tiện ích để quản lý mô-đun và tập lệnh“- giải thích về ấn phẩm. Trong số những cải tiến được thêm vào trong PowerShell 7.0:
- hỗ trợ song song hóa kênh (đường ống) bằng cách sử dụng cấu trúc “ForEach-Object -Parallel”;
- toán tử gán có điều kiện "a? b: c";
- toán tử khởi chạy có điều kiện "||" Và "&&";
- toán tử logic "??" và "??=";
- cải thiện hệ thống xem lỗi động;
- lớp tương thích với các mô-đun dành cho Windows PowerShell;
- thông báo tự động về phiên bản mới;
- khả năng gọi tài nguyên DSC (Cấu hình trạng thái mong muốn) trực tiếp từ PowerShell.
Quỹ Linux đã ký kết thỏa thuận với OSTIF để tiến hành kiểm tra bảo mật
Phòng thí nghiệm bảo mật báo cáo rằng Quỹ Linux và Quỹ cải tiến công nghệ nguồn mở (OSTIF) đã tham gia hợp tác để cải thiện tính bảo mật của phần mềm nguồn mở cho người dùng doanh nghiệp thông qua kiểm tra bảo mật. "Quan hệ đối tác chiến lược với OSTIF sẽ cho phép Linux Foundation mở rộng các nỗ lực kiểm tra bảo mật của mình. OSTIF sẽ có thể chia sẻ tài nguyên kiểm toán của mình thông qua nền tảng CommunityBridge của Linux Foundation và các tổ chức khác hỗ trợ các nhà phát triển và dự án“- giải thích về ấn phẩm.
InnerSource: Các phương pháp thực hành tốt nhất về nguồn mở giúp các nhóm phát triển doanh nghiệp như thế nào
Security Boulevard viết - Các huyền thoại về nguồn mở nói rằng Tim O'Reilly đã đặt ra thuật ngữ InnerSource vào năm 2000. Trong khi O'Reilly thừa nhận ông không nhớ đã đặt ra thuật ngữ này, ông vẫn nhớ đã khuyến nghị rằng IBM vào cuối những năm 1990 nên nắm lấy một số yếu tố tạo nên điều kỳ diệu của nguồn mở, cụ thể là "sự cộng tác, cộng đồng và rào cản gia nhập thấp cho những ai muốn." để chia sẻ với nhau.” Ngày nay, ngày càng có nhiều tổ chức áp dụng InnerSource như một chiến lược, sử dụng các kỹ thuật và triết lý cung cấp nền tảng của nguồn mở và làm cho nó trở nên tuyệt vời hơn, để cải thiện các quy trình phát triển nội bộ của họ.
Việc điều hành một doanh nghiệp Nguồn mở 100% như thế nào?
SDTimes giải quyết những cuộc đấu tranh (khó khăn) của các công ty kinh doanh Nguồn mở. Và trong khi các chuyên gia thị trường cơ sở dữ liệu nói riêng đồng ý rằng nguồn mở đang trở thành chuẩn mực, câu hỏi vẫn còn đó là phần mềm nguồn mở trong lĩnh vực này như thế nào? Liệu các nhà cung cấp phần mềm có thực sự thành công trong một công ty nguồn mở 100% không? Ngoài ra, liệu nhà cung cấp phần mềm cơ sở hạ tầng độc quyền freemium có thể đạt được những lợi ích tương tự như các nhà cung cấp nguồn mở không? Làm cách nào để kiếm tiền trên Nguồn mở? Ấn phẩm đã cố gắng trả lời những câu hỏi này.
X.Org/FreeDesktop.org đang tìm kiếm nhà tài trợ hoặc sẽ buộc phải từ bỏ CI
Phoronix báo cáo vấn đề tài chính với X.Org Foundation. Quỹ ước tính chi phí lưu trữ hàng năm trong năm nay là 75 USD và chi phí dự án là 90 USD cho năm 2021. Việc lưu trữ gitlab.freedesktop.org được thực hiện trên đám mây của Google. Do chi phí tăng cao và thiếu các nhà tài trợ định kỳ được đảm bảo, trong khi chi phí lưu trữ liên tục không bền vững, X.Org Foundation có thể cần phải tắt tính năng CI (tiêu tốn khoảng 30 nghìn USD mỗi năm) trong những tháng tới trừ khi họ nhận được nguồn tài trợ bổ sung. Hội đồng Quỹ X.Org đã đưa ra cảnh báo sớm về danh sách gửi thư và kêu gọi bất kỳ nhà tài trợ nào. GitLab FreeDesktop.org cung cấp dịch vụ lưu trữ không chỉ cho X.Org mà còn cho Wayland, Mesa và các dự án liên quan, cũng như các mạng như PipeWire, Monado XR, LibreOffice và nhiều dự án máy tính để bàn nguồn mở khác, ấn phẩm cho biết thêm.
Các vấn đề bảo mật thường gặp nhất khi làm việc với FOSS
Analytics India Mag xem xét chủ đề về bảo mật FOSS. Phần mềm nguồn mở và miễn phí đã trở thành một khía cạnh quan trọng của nền kinh tế toàn cầu của thế kỷ mới. Người ta đã phân tích rằng FOSS chiếm khoảng 80-90% bất kỳ phần mềm hiện đại nào. Cần lưu ý rằng phần mềm đang trở thành một nguồn tài nguyên ngày càng quan trọng đối với hầu hết các doanh nghiệp, cả nhà nước và tư nhân. Nhưng có rất nhiều vấn đề với FOSS, theo Linux Foundation, ấn phẩm viết và liệt kê những vấn đề phổ biến nhất:
- phân tích sự an toàn và lành mạnh lâu dài của phần mềm nguồn mở và miễn phí;
- thiếu cách đặt tên tiêu chuẩn;
- bảo mật của tài khoản nhà phát triển cá nhân.
Sự phát triển của Kali Linux: tương lai của bản phân phối là gì?
HelpNetSecurity nhìn lại quá khứ của bản phân phối thử nghiệm lỗ hổng phổ biến nhất, Kali Linux, và đặt ra câu hỏi về tương lai của nó, kiểm tra cơ sở người dùng, quá trình phát triển và phản hồi, sự phát triển và kế hoạch cho tương lai của bản phân phối.
Ưu điểm của Kubernetes trong cơ sở hạ tầng đám mây trên kim loại trần
Ericsson thảo luận về việc sử dụng Kubernetes trong cơ sở hạ tầng đám mây không ảo hóa và tuyên bố rằng tổng chi phí tiết kiệm được khi triển khai Kubernetes trên nền kim loại thô so với cơ sở hạ tầng ảo hóa có thể lên tới 30%, tùy thuộc vào ứng dụng và cấu hình.
Spotify mở nguồn mô-đun Terraform ML
Báo cáo của InfoQ – Spotify đang mở mô-đun Terraform để chạy phần mềm đường dẫn máy học Kubeflow trên Google Kubernetes Engine (GKE). Bằng cách chuyển nền tảng ML của riêng họ sang Kubeflow, các kỹ sư của Spotify đã đạt được lộ trình sản xuất nhanh hơn và chạy thử nghiệm nhiều hơn gấp 7 lần so với nền tảng trước đó.
Hệ điều hành Drauger - một bản phân phối GNU/Linux khác dành cho trò chơi
Đó là FOSS viết - Trong nhiều năm (hoặc nhiều thập kỷ) mọi người đã phàn nàn rằng một trong những lý do không sử dụng Linux là thiếu các trò chơi phổ thông. Việc chơi game trên Linux đã được cải thiện đáng kể trong vài năm qua, đặc biệt là với sự ra đời của dự án Steam Proton, cho phép bạn chơi nhiều trò chơi ban đầu chỉ được tạo cho Windows trên Linux. Bản phân phối Drauger OS, dựa trên Ubuntu, tiếp tục xu hướng này. Drauger OS có một số ứng dụng và công cụ được cài đặt sẵn để nâng cao trải nghiệm chơi trò chơi của bạn. Điêu nay bao gôm:
- PlayOnLinux
- RƯỢU NHO
- Lutris
- hơi nước
- phần mở rộng DXVK
Có những lý do khác khiến game thủ có thể quan tâm đến nó.
8 con dao đằng sau Linux: từ yêu đến ghét một lỗi
3D News đã quyết định tháo rời GNU/Linux “đến tận xương tủy” và trình bày tất cả các tuyên bố tích lũy chống lại bản thân sản phẩm và cộng đồng, mặc dù nó có thể đã bị sơn đen. Việc phân tích được thực hiện từng điểm một, cố gắng bác bỏ các lập luận sau:
- Linux có ở khắp mọi nơi;
- Linux là miễn phí;
- Linux là miễn phí;
- Linux được bảo mật;
- Linux có cách tốt nhất để phân phối phần mềm;
- Linux không có vấn đề về phần mềm;
- Linux sử dụng tài nguyên hiệu quả hơn;
- Linux rất tiện lợi.
Nhưng anh ấy kết thúc bài xuất bản với một ghi chú tích cực và trả lời câu hỏi ai là người chịu trách nhiệm cho tất cả các vấn đề được đề cập với GNU/Linux, viết “Chúng tôi! Linux là một hệ điều hành tuyệt vời, linh hoạt, linh hoạt và mạnh mẽ nhưng than ôi, không còn là cộng đồng tốt nhất xung quanh nữa.'.
Đó là tất cả, cho đến chủ nhật tới!
Đăng ký của chúng tôi hoặc để bạn không bỏ lỡ các ấn bản mới của FOSS News.
Nguồn: www.habr.com