FOSS 新闻 #5 - 免费和开源新闻评论，24 年 1 月 2020 日至 XNUMX 月 XNUMX 日

您好！

我们继续对免费和开源软件（以及一些硬件）进行新闻评论。 关于企鹅的所有最重要的事情，不仅在俄罗斯，而且在全世界。

5年24月1日至2020月XNUMX日第XNUMX期：

1. “FreeBSD：比 GNU/Linux 好得多”——来自一位经验丰富的作者的略带挑衅性的详细比较
2. 开源基金会计划推出一个用于协作开发和代码托管的新平台
3. 自由和开源软件许可证：选择哪一个以及为什么
4. 出于安全原因，欧盟委员会选择免费通讯软件 Signal
5. Manjaro Linux 19.0 发行版发布
6. 史密森尼学会已向公共领域发布了 2.8 万张图片。
7. 用于团队沟通的 5 个最佳开源 Slack 替代方案
8. 新大楼内的全面家庭自动化
9. Monado 的首次发布，虚拟现实设备平台
10. Arch Linux 更换了项目负责人
11. Melissa Di Donato 将重新考虑 SUSE 的开发
12. 使用开源应用程序确保安全的方法
13. Mirantis 让客户可以轻松使用开源容器解决方案
14. Salient OS是一个基于Arch Linux的值得开发者和玩家关注的发行版
15. 开源和电动自行车
16. 开放网络安全联盟推出首个网络安全工具开放互操作框架
17. Brave 浏览器集成了对 archive.org 的访问以查看已删除的页面
18. ArmorPaint 获得了 Epic MegaGrant 计划的资助
19. 7 个值得了解的用于监控云系统安全的开源工具
20. 面向学生程序员的短期奖学金计划
21. Rostelecom 开始用广告替代用户流量
22. 程序员和音乐家通过算法生成所有可能的旋律并将其设为公共领域

“FreeBSD：比 GNU/Linux 好得多”——来自一位经验丰富的作者的略带挑衅性的详细比较

一位作者在 Habré 上发表了一项有趣但颇有争议的研究，该作者在过去 20 多年里一直专门从事 UNIX 系统的研究，几乎同样从事 FreeBSD 和 GNU/Linux 的研究。 作者从操作系统整体设计的角度，到对个别文件系统和网络技术的支持等特定方面的分析，对这两个系统进行了多方面的比较，并总结出 FreeBSD 是“高质量、可靠性”。 ，方便和易于操作”，而 GNU/Linux 是“一个动物园，一个松散连接的代码的转储，很少有事情能完成到最后，缺乏文档，混乱，一个集市。”

我们储备啤酒和薯条并阅读 对照 有评论

该主题的另一种观点以及 GNU/Linux 流行的解释

开源基金会计划推出一个用于协作开发和代码托管的新平台

自由软件基金会宣布计划创建一个新的代码托管设施，该设施支持协作开发工具并符合其先前制定的自由软件托管道德标准。 除了现有的 Savannah 托管之外，还将创建新平台，并将继续提供支持。 创建新平台的目的是解决开源软件开发基础设施的问题。 如今，许多免费项目依赖于不发布其代码的平台，并迫使它们使用专有软件。 该平台计划于 2020 年推出，建立在已经创建的免费代码协作解决方案的基础上，由与个别公司利益无关的独立社区开发。 最有可能的候选者是由 Fedora Linux 开发人员开发的 Pagure 平台。

商品详细信息

自由和开源软件许可证：选择哪一个以及为什么

Ars Technica 发布了对为您的项目选择 FOSS 许可证问题的详细分析，解释了存在哪些许可证、它们有何不同，以及为什么为您的项目选择许可证如此重要。 如果您不明白免费许可证与开放许可证有何不同，您就会混淆“版权”和“版权”，您会混淆“所有这些”GPL 不同版本和前缀、MPL、CDDL、BSD、Apache 许可证、MIT 、CC0、WTFPL——那么这篇文章一定会对你有所帮助。

商品详细信息

出于安全原因，欧盟委员会选择免费通讯软件 Signal

The Verge 报道称，欧盟委员会（欧盟最高执行机构）建议其员工改用免费的加密信使 Signal，以提高通信安全性。 Politico 补充说，本月早些时候，该委员会的内部平台上出现了一条相应的消息：“Signal 被选为外部联系人的推荐应用程序。” 但是，信号不会用于所有通信。 加密电子邮件将继续用于非机密但敏感的信息，并且仍将使用特殊手段传输机密文件。

联系方式： [1], [2]

Manjaro Linux 19.0 发行版发布

据 OpenNET 报道，GNU/Linux 发行版 Manjaro Linux 19.0 已经发布，它基于 Arch Linux，但针对的是初学者。 Manjaro 有一个更简单的图形安装程序，支持自动检测硬件和安装驱动程序。 该发行版以图形环境 KDE、GNOME 和 Xfce 的实时构建形式出现。 为了管理存储库，Manjaro 使用自己的 BoxIt 工具包，该工具包以 Git 的形象设计。 除了自己的存储库之外，还支持使用 AUR（Arch User Repository）存储库。 版本 19.0 引入了 Linux 内核 5.4、Xfce 4.14 的更新版本（带有新的 Matcha 主题）、GNOME 3.34、KDE ​​Plasma 5.17、KDE ​​Apps 19.12.2。 GNOME 提供了具有不同主题的桌面主题切换器。 Pamac 包管理器已更新至版本 9.3，默认情况下包括对 snap 和 flatpak 格式的独立包的支持，可以通过新的 Bauh 应用程序管理界面安装这些包。

商品详细信息

史密森尼学会已向公共领域发布了 2.8 万张图片。

与软件无关，但相关主题。 OpenNET 写道，史密森尼学会（前身为美国国家博物馆）已公开收集 2.8 万张图像和 3D 模型供免费使用。 这些图像在公共领域发布，这意味着任何人都可以不受限制地以任何形式分发和使用它们。 用于访问馆藏的特殊在线服务和 API 也已推出。 该档案包括 19 个成员博物馆、9 个研究中心、21 个图书馆、档案馆和国家动物园的藏品照片。 未来，随着 155 亿件文物的数字化，计划扩大馆藏并共享新图像。 其中，2020 年将额外发布约 200 万张图像。

源

用于团队沟通的 5 个最佳开源 Slack 替代方案

FOSS Raises 对 Slack 的类似产品进行了简短回顾，Slack 是最流行的工作沟通服务之一。 基本功能免费提供，付费套餐中提供附加选项。 尽管借助 Electron 应用程序，Slack 可以安装在 GNU/Linux 上，但它不是开源的，无论是客户端还是服务器。 简要讨论了以下 FOSS 替代方案：

1. 防暴
2. 祖利普
3. 火箭聊天
4. Mattermost
5. 线

所有这些自然都可以在家中下载和部署，但如果您想使用开发人员的基础设施，也可以选择付费计划。

商品详细信息

新大楼内的全面家庭自动化

Habré 上发表了一个非常有趣的例子，讲述了一个人如何使用自由和开源软件工具在他的单间公寓中从头开始建造一个“智能家居”。 作者撰写了有关技术选择的文章，提供了接线图、照片、配置，并提供了 openHAB（用 Java 编写的开源家庭自动化软件）中公寓配置源代码的链接。 确实，一年后，作者转向了家庭助理，他计划在第二部分中写到这一点。

商品详细信息

Monado 的首次发布，虚拟现实设备平台

OpenNET 宣布了 Monado 项目的第一个版本，该项目旨在创建 OpenXR 标准的开放实现。 OpenXR 是一种开放、免版税的标准，用于访问虚拟现实和增强现实平台和设备。 该项目代码是用 C 语言编写的，并根据免费的 Boost Software License 1.0 进行分发，与 GPL 兼容。 Monado 提供完全符合 OpenXR 标准的运行时，可用于在智能手机、平板电脑、PC 和其他设备上运行虚拟和增强现实体验。 Monado 内正在开发几个基本子系统：

1. 空间视觉引擎；
2. 角色追踪引擎；
3. 复合服务器；
4. 交互引擎；
5. 工具。

商品详细信息

Arch Linux 更换了项目负责人

据 OpenNET 报道，Aaron Griffin 已辞去 Arch Linux 项目负责人职务。 格里芬自2007年以来一直担任领导者，但最近不再那么活跃，并决定将他的位置让给新人。 Levente Poliak 在开发者投票中被选为该项目的新领导者，他出生于 1986 年，是 Arch 安全团队的成员，维护着 125 个包。 供参考：根据维基百科，Arch Linux 是一个独立的通用 GNU/Linux 发行版，针对 x86-64 架构进行了优化，致力于提供最新的稳定版本的程序，遵循滚动发布模式。

源

Melissa Di Donato 将重新考虑 SUSE 的开发

Linux.com 报道了有关 SUSE 路线图的新闻。 SUSE 是最古老的开源公司之一，也是最早进入企业市场的公司。 在各发行版中，SUSE 对 Linux 内核的贡献也位居第二（来源： 3dnews.ru/1002488）。 2019 年 25 月，该公司更换了首席执行官，Melissa Di Donato 成为新董事，与红帽新任首席执行官一样，Jim Whitehurst 并非来自开源世界，而是过去 XNUMX 年的 SUSE 客户职业。 多纳托对公司的未来有着非常清晰的看法，并表示：

«我们将在创新和灵活思维的基础上建立这家公司。 我们不会放弃核心的稳定性和质量。 我们要做的就是用真正创新的尖端技术围绕核心，这将使我们与竞争对手区分开来……您将体验到一种全新的感觉，因为我们将比以往任何时候都更响亮地宣传我们的存在»

商品详细信息

使用开源应用程序确保安全的方法

SdxCentral 通过示例检查了确保开源应用程序和基于它们的解决方案的安全性的方法，这将使组织能够保护其应用程序和网络，避免昂贵的专有解决方案，并得出以下主要结论：

1. 开源程序通常是独立于平台的，这使得它们可以在几乎任何云中和任何应用程序中使用。
2. 加密是基本必需品。
3. Let's Encrypt 等举措有助于确保网站域和其他程序的通信协议的安全。
4. 虚拟化安全功能最好与软件编排一起使用，因为它增加了自动化和规模的优势。
5. 使用 TUF 这样的开源系统更新框架可能会让攻击者的日子变得更加艰难。
6. 开源策略实施在云和平台之上工作，并允许在这些环境中更统一、一致地应用应用程序策略。
7. 现代开源安全工具可以更好地保护云应用程序，因为它们可以跨多个云处理许多此类应用程序。

商品详细信息

Mirantis 让客户可以轻松使用开源容器解决方案

Linux.com 撰写了有关 Mirantis 的文章。 该公司因其基于 OpenStack 的解决方案而广受欢迎，现在正在积极转向 Kubernetes。 去年，该公司收购了 Docker Enterprise 业务。 本周，他们宣布从芬兰公司 Kontena 聘请 Kubernetes 专家，并在芬兰设立办事处。 Mirantis 已经在欧洲拥有重要的业务，客户包括博世和大众汽车等。 Kontena团队主要使用两种技术：1）Kubernetes发行版Pharos，与其他发行版不同的是，它专门解决应用程序生命周期管理问题； 2）镜头，“Kubernetes 仪表板增强版“Mirantis 营销高级副总裁 Dave Van Eeveren 表示。 Kontena 所做的一切都是开源的。 Mirantis 计划通过收购 Kontena 的工程师并将其最好的产品整合到其 Docker Enterprise 和 Kubernetes 技术中来整合 Kontena 的大部分工作。

«我们是开源专家，并继续提供行业中最大的灵活性和选择，但我们以适当的方式做到这一点，以便公司最终不会出现过于复杂、难以管理或配置错误的情况”范·埃弗伦总结道。

商品详细信息

Salient OS是一个基于Arch Linux的值得开发者和玩家关注的发行版

《福布斯》报道了另一个基于 Arch Linux 的发行版，这是一个滚动发布的 GNU/Linux 版本，具有频繁的更新和新鲜的软件 - 面向玩家、内容创建者和多媒体爱好者的 Salient OS。 该发行版的特点是安装简单、预装大量有用的软件和“打磨至完美”的 Xfce 环境。 如果您对游戏感兴趣，您可能需要的 99% 的软件都已安装在这里。 虽然由孤独的爱好者维护的发行版的寿命可能会令人担忧，但 Salient OS 基于 Arch 的事实意味着它有优秀的文档，并且如果您需要帮助，您总能找到答案。

商品详细信息

再看一下相同的分布

开源和电动自行车

对于那些不知道的人来说，开源在电动自行车世界中占有一席之地。 Hackaday 写道，这个世界有两种方式。 第一个是一辆自制自行车，配有来自中国的电机和控制器。 第二种是来自捷安特这样的制造商的现成摩托车，其电机和控制器来自中国，速度会慢两倍，成本会高出三倍。 根据该出版物，选择是显而易见的，选择第一条路径还有其他优点，例如使用现在具有开源固件的设备。 Hackaday 引用了具有新开源固件的同盛 TSDZ2 发动机作为示例，该固件可提高乘坐质量、提高发动机灵敏度和电池效率，并提供使用多种彩色显示器中任意一种的能力。

商品详细信息

开放网络安全联盟推出首个网络安全工具开放互操作框架

ZDNet 宣布推出 OpenDXL Ontology，这是一个旨在在程序之间共享网络安全相关数据和命令的框架。 开源社区引入了一个旨在克服网络安全工具之间碎片化的新框架。 OpenDXL Ontology 由开放网络安全联盟 (OCA) 开发，该联盟是一个由 IBM、Crowdstrike 和 McAfee 等网络安全供应商组成的联盟。 OCA 表示 OpenDXL Ontology 是“第一个通过通用消息系统连接网络安全工具的开源语言”。 OpenDXL本体旨在创建网络安全工具和系统之间的通用语言，消除产品之间定制集成的需要，这些产品在彼此、终端系统、防火墙等交互时可能最有效，但会受到碎片化和供应商特定架构的影响。

商品详细信息

Brave 浏览器集成了对 archive.org 的访问以查看已删除的页面

据 OpenNET 报道，Archive.org（互联网档案回溯机）项目自 1996 年以来一直存储许多网站的档案，该项目宣布与 Brave 网络浏览器的开发人员联合发起一项倡议，以提高互联网的可访问性（如果有）网站可访问性的任何问题。 如果您尝试在 Brave 中打开不存在或无法访问的页面，浏览器将检查 archive.org 中是否存在该页面，如果找到，则会显示打开存档副本的提示。 该功能在 Brave 浏览器 1.4.95 版本中实现。 Safari、Chrome 和 Firefox 都有具有类似功能的附加组件。 Brave 浏览器的开发由 JavaScript 语言的创建者、Mozilla 前负责人 Brenden Eich 领导。 该浏览器基于 Chromium 引擎构建，专注于确保用户隐私和安全，并在免费的 MPLv2 许可证下分发。

商品详细信息

ArmorPaint 获得了 Epic MegaGrant 计划的资助

继 1,2 年 2019 月为 Blender（250 万美元）和 2020 年 3 月为 Godot（25 万美元）提供资助后，Epic Games 继续支持开源软件的开发。 这次拨款给了 ArmorPaint，这是一个用于对 2020D 模型进行纹理处理的程序，类似于 Substance Painter。 奖励为XNUMX万美元，该程序的作者在推特上表示，这笔金额足够他XNUMX年的开发。 ArmorPaint 是由一个人开发的。

来源： [1], [2], [3]

7 个值得了解的用于监控云系统安全的开源工具

另一份安全材料，这次是在 Habré 的 RUVDS 博客上。 “云计算的广泛使用有助于企业扩展业务，但新平台的使用也意味着新威胁的出现，”作者写道并提供了以下必备工具：

1. 奥斯查询
2. 审计
3. 格拉普尔
4. OSSEC
5. 猫鼬
6. Zeek
7. 豹

商品详细信息

面向学生程序员的短期奖学金计划

新一轮旨在让学生参与开源开发的计划即将到来。 这里是其中的一些：

1. Summerofcode.withgoogle.com 是 Google 的一项计划，让学生有机会在导师的指导下参与开源项目的开发。
2. 欧洲航天局社会网站 - 与上一个类似的程序，但重点是空间方向。
3. www.outreachy.org – 一项针对 IT 领域女性和少数族裔的计划，允许她们加入开源开发者社区。

商品详细信息

作为在 GSoC 框架内应用您的努力的示例，您可以看到 kde.ru/gsoc

Rostelecom 开始用广告替代用户流量

它与自由和开源软件没有直接关系，但我不能忽视公司对待客户态度的这种令人震惊的案例。 OpenNET 写道，俄罗斯联邦最大的宽带接入运营商 Rostelecom 为大约 13 万用户提供服务，在没有太多宣传的情况下推出了一个系统，用于将广告横幅替换为客户端未加密的 HTTP 流量。 该公司代表在发出投诉后表示，广告替换是在向订阅者显示横幅广告的服务框架内进行的，该服务自 10 月 XNUMX 日起生效。 使用 HTTPS，公民，“不信任任何人”。

商品详细信息

程序员和音乐家通过算法生成所有可能的旋律并将其设为公共领域

让我们以哈布尔的积极态度来结束吧。 事实也与自由和开源软件没有直接关系，但版权和 Copyleft 是相同的，只是在艺术方面。 律师兼程序员达米安·瑞尔（Damien Reel）和音乐家诺亚·鲁宾（Noah Rubin）这两位热衷者试图从根本上解决因音乐抄袭指控而引发的版权侵权诉讼问题。 使用他们开发的一种名为“制作所有音乐”的软件算法（可在 GitHub 上根据 Creative Commons Attribution 4.0 许可证获得），他们“生成了一个八度音阶中包含的所有可能的旋律，将其存储起来，为该档案授予版权并使其成为公共领域，以便在未来这些曲子将不再受知识产权保护。” 所有生成的乐曲均以 MIDI 格式发布在 Internet Archive 中，大小为 1,2 TB。 Damian Reel 也在 TED 上发表了关于这一举措的演讲。

商品详细信息

批判的眼神

就这样，直到下周日！

订阅我们的 电报频道 или RSS 所以您不会错过新版的 FOSS 新闻。

上一期

来源： habr.com