您好！
我继续回顾有关自由和开源软件（以及一些硬件）的新闻。 这次我不仅尝试了俄语资料，还尝试了英语资料，我希望结果会更有趣。 此外，除了新闻本身之外，还添加了一些链接到过去一周发布的与 FOSS 相关的评论和指南，我发现这些链接很有趣。
2年3月9日至2020日第XNUMX期：
- FOSDEM 2020会议；
- WireGuard 代码将包含在 Linux 中；
- Canonical 为经过认证的设备供应商提供了额外的选择；
- 戴尔宣布推出运行 Ubuntu 的新版本高端超级本；
- TFC 项目提供了一个“偏执”的安全消息传递系统；
- 法院支持了捍卫 GPL 的开发商；
- 日本领先的硬件供应商连接到开放发明网络；
- 该初创公司吸引了 40 万美元的投资，以简化对云开源项目的访问；
- 工业物联网监控平台开源；
- Linux内核解决了2038年问题；
- Linux内核将能够解决共享锁的问题；
- 风险投资认为开源的吸引力是什么？
- IBM Watson 首席技术官表示，动态增长的“边缘计算”领域迫切需要开源；
- 使用开源 fio 实用程序评估磁盘性能；
- 2020年最佳开放电商平台回顾；
- 审查与人员合作的 FOSS 解决方案。
2020年FOSDEM会议
FOSDEM 2020 是最大的 FOSS 会议之一，于 1 月 2 日至 8000 日在布鲁塞尔举行，汇聚了 800 多名秉承自由和开源软件理念的开发人员。 XNUMX 份报告、交流以及与 FOSS 世界中的传奇人物见面的机会。 Habr 用户 Dmitry Sugrobov 分享了他的表演感想和笔记。
会议分会场列表：
- 社区和道德；
- 容器和安全；
- 数据库;
- 自由;
- 一个故事;
- 互联网;
- 各种各样的;
- 认证。
还有许多“开发室”：关于发行版、CI、容器、去中心化软件和许多其他主题。
如果您想亲眼目睹一切，请关注 （请注意，内容超过 400 小时）。
WireGuard 代码即将登陆 Linux
经过多年的发展，WireGuard 被 ZDNet 描述为 VPN 设计的“革命性方法”，最终计划纳入 Linux 内核，预计将于 2020 年 XNUMX 月发布。
Linus Torvalds 本人被认为是 WireGuard 最大的粉丝之一，他表示：“我可以再次表达我对这个项目的热爱并希望它很快被合并吗？ 代码可能并不完美，但我很快就读完了，与 OpenVPN 和 IPSec 相比，它是一件艺术品»（作为比较，WireGuard 的代码库有 4 行代码，OpenVPN 的代码库为 000 行）。
尽管很简单，WireGuard 仍包含现代加密技术，例如 Noise 协议框架、Curve25519、ChaCha20、Poly1305、BLAKE2、SipHash24 和 HKD。 此外，该项目的安全性已得到学术证明。
Canonical 为经过认证的设备供应商提供更多选择
从 Ubuntu 20.04 的 LTS 版本开始，在 Canonical 认证的设备上系统的安装和操作将有所不同。 Ubuntu 开发人员正在努力在 GRUB 引导期间使用 SMBIOS 模块（使用设备 ID 字符串）检查系统上经过认证的设备。 例如，在经过认证的硬件上安装 Ubuntu 将允许您立即获得对较新内核版本的支持。 因此，特别是，Linux 版本 5.5 将可用（之前宣布为 20.04，但后来被放弃），并且可能还有 5.6。 而且，此行为不仅涉及初始安装，还涉及后续操作；使用 APT 时也会进行类似的检查。 例如，这种方法对于戴尔计算机的所有者非常有用。
戴尔宣布在 Ubuntu 上推出新版顶级超级本
以其预装 Ubuntu 的笔记本电脑而闻名，戴尔推出了新版本的 XPS 13 超级本 - 开发者版（型号代码为 6300，不要与 2019 月发布的代码为 7390 的 7 版本混淆） ）。 同样的高品质铝制机身、全新的 i1065-7G4 处理器（8 核、4 线程）、更大的屏幕（FHD 和 UHD+ 16K 显示器均可用）、高达 4 GB 的 LPDDRXNUMXx RAM、新的图形芯片并最终支持用于指纹扫描仪。
TFC 项目提出“防偏执”消息系统
TFC（Tinfoil Chat）项目提出了一个“偏执保护”软件和硬件消息传递系统的原型，即使终端设备受到损害，也可以让您保持通信的保密性。 该项目代码可供审核，在 GPLv3 许可下用 Python 编写，硬件电路在 FDL 下可用。
当今常见的使用端到端加密的信使可以防止中间流量被拦截，但不能防止客户端出现问题，例如，如果系统包含漏洞，则不会受到损害。
所提出的方案在客户端使用三台计算机——一台通过 Tor 连接到网络的网关、一台用于加密的计算机和一台用于解密的计算机。 这与所使用的加密技术一起，理论上应该会显着提高系统的安全性。
法院支持了捍卫GPL的开发商
加州上诉法院对 Grsecurity 项目的开发商 Open Source Security Inc. 与开源定义的作者之一、OSI 组织的联合创始人、BusyBox 的创建者 Bruce Perens 之间的案件做出了裁决package 和 Debian 项目的早期领导者之一。
诉讼的实质是，Bruce 在他的博客中批评了对 Grsecurity 开发的访问限制，并警告不要购买付费版本，因为可能违反 GPLv2 许可证，该公司指责他发布虚假陈述并使用他的在社会上的地位损害了公司的业务。
法院驳回上诉，裁定佩伦斯的博文属于基于已知事实的个人观点。 因此，下级法院的判决得到确认，驳回针对布鲁斯的所有索赔，并责令该公司偿还总计259万美元的法律费用。
然而，诉讼程序并没有直接解决可能违反 GPL 的问题，而这也许是最有趣的。
日本领先硬件供应商加入开放发明网络
开放发明网络 (OIN) 是历史上最大的非攻击性专利社区。 其主要任务是保护Linux和开源友好型公司免受专利攻击。 现在日本大公司太阳诱电已加入OIN。
太阳诱电知识产权部总经理 Shigetoshi Akino 表示：“尽管太阳诱电并未在其产品中直接使用开源软件，但我们的客户却使用了开源软件，而且对我们来说支持对客户成功至关重要的开源计划非常重要。 通过加入开放发明网络，我们通过对 Linux 和相关开源技术的专利不侵犯来表达对开源的支持“。
该初创公司已吸引 40 万美元的投资，以简化对云开源项目的访问
开源软件的日益普及对于企业 IT 部门的发展至关重要。 但还有另一面——研究和调整此类软件以满足公司需求的复杂性和成本。
来自芬兰的初创公司 Aiven 正在构建一个平台来促进此类任务，并于最近宣布已筹集 40 万美元。
该公司提供基于 8 个不同开源项目（Apache Kafka、PostgreSQL、MySQL、Elasticsearch、Cassandra、Redis、InfluxDB 和 Grafana）的解决方案，涵盖从基本数据处理到搜索和处理大量信息的广泛功能。
«开源基础设施的日益普及和公共云服务的使用是企业技术中最令人兴奋和最强大的趋势之一，Aiven 使各种规模的客户都能享受到开源基础设施的好处。“IVP 的 Aiven 合伙人 Eric Liu 说道，IVP 是一家领先的企业软件公司，本身也支持 Slack、Dropbox 和 GitHub 等著名项目。
工业物联网控制平台开源
荷兰分布式系统运营商 Alliander 发布了开放智能电网平台 (OSGP)，这是一个可扩展的 IIoT 平台。 它允许您安全地收集数据并管理网络上的智能设备。 具体来说，它可以通过以下方式使用：
- 用户或操作员连接到网络应用程序以监视或控制设备。
- 该应用程序通过按功能划分的 Web 服务连接到 OSGP，例如“街道照明”、“智能传感器”、“电能质量”。 第三方开发人员可以使用网络服务来开发或集成他们的应用程序。
- 该平台使用开放且安全的协议来处理应用程序请求。
该平台是用Java编写的， 根据 Apache-2.0 许可。
Linux内核解决了2038年问题
UTC 时间 19 年 2038 月 03 日星期二 14:07:32，由于使用 2 位 UNIX 时间值进行存储，预计会出现严重问题。 这并不是一个夸大的千年问题。 日期将被重置，所有32位UNIX系统将回到过去，回到1970年初。
但现在你可以安稳地睡一觉了。 Linux 开发人员在新的内核版本 5.6 中，在可能出现暂时灾难的十八年前纠正了这个问题。 Linux 开发人员多年来一直致力于解决这个问题。 而且，解决这个问题的补丁将被移植到一些早期版本的Linux内核——5.4和5.5。
但是，有一些警告 - 用户应用程序必须根据需要进行修改才能使用新版本的 libc。 而且新的内核也必须得到他们的支持。 这可能会给不受支持的 32 位设备的用户带来痛苦，对于闭源程序的用户来说更是如此。
Linux内核将能够解决共享锁的问题
当原子指令对来自多个缓存位置的数据进行操作时，就会发生分割锁。 由于其原子性，在这种情况下需要全局总线锁，这会导致系统范围的性能问题以及在“硬实时”系统中使用Linux的困难。
默认情况下，在支持的处理器上，当发生共享锁时，Linux 将在 dmesg 中打印一条消息。 通过指定 split_lock_detect=fatal 内核选项，有问题的应用程序还将收到 SIGBUS 信号，允许其终止或处理它。
预计该功能将包含在 5.7 版本中。
为什么风险投资看到开源的吸引力？
近年来，我们看到大量资金涌入开源领域：IT 巨头 IBM 收购了 Red Hat，微软收购了 GitHub，F5 Networks 收购了 Nginx Web 服务器。 对初创企业的投资也在增长，例如，就在前几天，惠普企业收购了 Scytale (https://venturebeat.com/2020/02/03/hpe-acquires-identity-management-startup-scytale/)。 TechCrunch 询问了 18 位顶级投资者，他们最感兴趣的是什么以及他们在哪里看到了机会。
IBM Watson 首席技术官表示，动态增长的“边缘计算”领域迫切需要开源
注： 与云计算不同，“边缘计算”尚未有既定的俄语术语；此处使用 Habré 文章中的翻译“边缘计算” ，从计算执行的意义上来说，比云更接近客户端。
IBM Watson 副总裁兼首席技术官 Rob High 表示，“边缘计算”设备的数量正在以惊人的速度增长，从目前的 15 亿台增加到 55 年预计 2020 台。
«首先要明白的是，除非标准化治理问题得到解决，创建一套开发者社区可以制定和构建其生态系统的标准，否则该行业将面临崩溃的风险……我们认为唯一的方法是明智的方法实现这种标准化是通过开源。 我们所做的一切都是基于开源，就这么简单，因为我们相信，如果不围绕标准建立强大而健康的生态系统，任何人都无法取得成功。”罗布说。
使用开源 fio 实用程序评估磁盘性能
Ars Technica 发布了使用跨平台实用程序的简短指南。 FIO 来评估磁盘性能。 该程序允许您检查吞吐量、延迟、I/O 操作数量和缓存。 一个特殊功能是尝试模拟设备的真实使用，而不是诸如读取/写入大量数据并测量其执行时间之类的综合测试。
2020年最佳开放电商平台回顾
在对最佳 CMS 进行审查之后，“It's FOSS”网站发布了对用于构建在线商店或扩展现有网站功能的电子商务解决方案的审查。 考虑为 nopCommerce、OpenCart、PrestaShop、WooCommerce、Zen Cart、Magento、Drupal。 评论很简短，但它是开始为您的项目选择解决方案的好地方。
审查与人员合作的 FOSS 解决方案
Solutions Review 发布了可帮助人力资源专业人士的最佳自由和开源软件工具的简要概述。 示例包括 A1 eHR、Apptivo、Baraza HCM、IceHRM、Jorani、Odoo、OrangeHRM、Sentrifugo、SimpleHRM、WaypointHR。 与前一篇一样，本次回顾很简短；仅列出了所考虑的每个解决方案的主要功能。
就这样，直到下周日！
订阅我们的 или 所以您不会错过新版的 FOSS 新闻。
来源： habr.com