大家好！
我們繼續對免費和開源軟體（以及一些硬體）進行新聞評論。 關於企鵝的所有最重要的事情，不僅在俄羅斯，而且在全世界。
5年24月1日至2020月XNUMX日第XNUMX期：
- 「FreeBSD：比 GNU/Linux 好得多」——來自一位經驗豐富的作者的略帶挑釁性的詳細比較
- 開源基金會計劃推出一個用於協作開發和程式碼託管的新平台
- 自由和開源軟體許可證：選擇哪一個以及為什麼
- 出於安全原因，歐盟委員會選擇免費通訊軟體 Signal
- Manjaro Linux 19.0 發行版發布
- 史密森尼學會已向公共領域發布了 2.8 萬張圖片。
- 團隊溝通的 5 個最佳開源 Slack 替代方案
- 新大樓內的全面家庭自動化
- Monado 的首次發布，虛擬實境設備平台
- Arch Linux 更換了專案負責人
- Melissa Di Donato 將重新考慮 SUSE 的開發
- 使用開源應用程式確保安全的方法
- Mirantis 讓客戶可以輕鬆使用開源容器解決方案
- Salient OS是基於Arch Linux的值得開發者和玩家關注的發行版
- 開源和電動自行車
- 開放網路安全聯盟推出首個網路安全工具開放互通框架
- Brave 瀏覽器整合了對 archive.org 的訪問以查看已刪除的頁面
- ArmorPaint 獲得了 Epic MegaGrant 計劃的資助
- 7 個值得了解的監控雲端系統安全的開源工具
- 學生程式設計師的短期獎學金計劃
- Rostelecom 開始以廣告取代用戶流量
- 程式設計師和音樂家透過演算法生成所有可能的旋律並將其設為公共領域
「FreeBSD：比 GNU/Linux 好得多」——來自一位經驗豐富的作者的略帶挑釁性的詳細比較
一位作者在 Habré 上發表了一項有趣但頗有爭議的研究，該作者在過去 20 多年中專門研究 UNIX 系統，幾乎與 FreeBSD 和 GNU/Linux 相同。作者從作業系統整體設計的角度，到對個別文件系統和網路技術的支援等特定方面的分析，對這兩個系統進行了多方面的比較，並總結出 FreeBSD 是「高品質、可靠性」。 ，方便和易於操作”，而GNU/Linux 是“一個動物園，一個鬆散連接的代碼的轉儲，很少有事情能完成到最後，缺乏文檔，混亂，一個集市。
我們儲備啤酒和薯條並閱讀 有評論
開源基金會計劃推出一個用於協作開發和程式碼託管的新平台
自由軟體基金會宣布計劃創建一個新的程式碼託管設施，該設施支援協作開發工具並符合其先前製定的自由軟體託管道德標準。除了現有的 Savannah 託管之外，還將創建新平台，並將繼續提供支援。創建新平台的目的是解決開源軟體開發基礎設施的問題。如今，許多免費專案依賴不發布其程式碼的平台，並迫使它們使用專有軟體。該平台計劃於 2020 年推出，建立在已經創建的免費程式碼協作解決方案的基礎上，由與個別公司利益無關的獨立社群開發。最有可能的候選者是由 Fedora Linux 開發人員開發的 Pagure 平台。
自由和開源軟體許可證：選擇哪一個以及為什麼
Ars Technica 發布了對您的專案選擇 FOSS 許可證問題的詳細分析，解釋了存在哪些許可證、它們有何不同，以及為什麼為您的專案選擇許可證如此重要。如果您不明白免費授權與開放授權有何不同，您就會混淆“版權”和“版權”，您會混淆“所有這些”GPL 不同版本和前綴、MPL、CDDL、BSD、Apache 授權、 MIT 、CC0、WTFPL——那麼這篇文章一定會對你有幫助。
出於安全原因，歐盟委員會選擇免費通訊軟體 Signal
The Verge 報告稱，歐盟委員會（歐盟最高執行機構）建議其員工改用免費的加密信差 Signal，以提高通訊安全性。 Politico 補充說，本月早些時候，該委員會的內部平台上出現了一條相應的消息：“Signal 被選為外部聯絡人的推薦應用程式。”但是，訊號不會用於所有通訊。加密電子郵件將繼續用於非機密但敏感的訊息，並且仍將使用特殊手段傳輸機密文件。
聯繫方式： ,
Manjaro Linux 19.0 發行版發布
根據 OpenNET 報道，GNU/Linux 發行版 Manjaro Linux 19.0 已經發布，它基於 Arch Linux，但針對的是初學者。 Manjaro 有一個更簡單的圖形安裝程序，支援自動檢測硬體和安裝驅動程式。該發行版以圖形環境 KDE、GNOME 和 Xfce 的即時建造形式出現。為了管理儲存庫，Manjaro 使用自己的 BoxIt 工具包，該工具包以 Git 的形象設計。除了自己的儲存庫之外，還支援使用 AUR（Arch User Repository）儲存庫。版本 19.0 引入了 Linux 核心 5.4、Xfce 4.14 的更新版本（帶有新的 Matcha 主題）、GNOME 3.34、KDE Plasma 5.17、KDEApps 19.12.2。 GNOME 提供了具有不同主題的桌面主題切換器。 Pamac 套件管理器已更新至版本 9.3，預設包括對 snap 和 flatpak 格式的獨立套件的支持，可以透過新的 Bauh 應用程式管理介面安裝這些套件。
史密森尼學會已向公共領域發布了 2.8 萬張圖片。
與軟體無關，但相關主題。 OpenNET 寫道，史密森尼學會（前身為美國國家博物館）已公開收集 2.8 萬張圖像和 3D 模型供免費使用。這些圖像在公共領域發布，這意味著任何人都可以不受限制地以任何形式分發和使用它們。用於存取館藏的特殊線上服務和 API 也已推出。檔案包括 19 個成員博物館、9 個研究中心、21 個圖書館、檔案館和國家動物園的收藏照片。未來，隨著 155 億件文物的數位化，計劃擴大館藏並分享新圖像。其中，2020 年將額外發布約 200 萬張圖像。
團隊溝通的 5 個最佳開源 Slack 替代方案
FOSS Raises 對 Slack 的類似產品進行了簡短回顧，Slack 是最受歡迎的工作溝通服務之一。基本功能免費提供，付費方案提供附加選項。儘管借助 Electron 應用程序，Slack 可以安裝在 GNU/Linux 上，但它不是開源的，無論是客戶端還是伺服器。簡要討論了以下 FOSS 替代方案：
- 防暴
- 祖利普
- 火箭聊天
- Mattermost
- 線
所有這些自然都可以在家中下載和部署，但如果您想使用開發人員的基礎設施，您也可以選擇付費方案。
新大樓內的全面家庭自動化
Habré 上發表了一個非常有趣的例子，講述了一個人如何使用自由和開源軟體工具在他的單間公寓中從頭開始建造一個「智慧家庭」。作者撰寫了有關技術選擇的文章，提供了接線圖、照片、配置，並提供了 openHAB（用 Java 編寫的開源家庭自動化軟體）中公寓配置原始程式碼的連結。確實，一年後，作者轉向了家庭助理，他計劃在第二部分中寫到這一點。
Monado 的首次發布，虛擬實境設備平台
OpenNET 宣布了 Monado 專案的第一個版本，該專案旨在創建 OpenXR 標準的開放實作。 OpenXR 是一種開放、免版稅的標準，用於存取虛擬實境和擴增實境平台和裝置。該專案代碼是用 C 語言編寫的，並根據免費的 Boost Software License 1.0 進行分發，與 GPL 相容。 Monado 提供完全符合 OpenXR 標準的運行時，可用於在智慧型手機、平板電腦、PC 和其他裝置上執行虛擬和擴增實境體驗。 Monado 內正在開發幾個基本子系統：
- 空間視覺引擎；
- 角色追蹤引擎；
- 複合伺服器；
- 交互引擎；
- 工具。
Arch Linux 更換了專案負責人
根據 OpenNET 報道，Aaron Griffin 已辭去 Arch Linux 專案負責人職務。格里芬自2007年以來一直擔任領導者，但最近不再那麼活躍，並決定將他的位置讓給新人。 Levente Poliak 在開發者投票中被選為該專案的新領導者，他出生於 1986 年，是 Arch 安全團隊的成員，維護 125 個軟體包。供參考：根據維基百科，Arch Linux 是一個獨立的通用 GNU/Linux 發行版，針對 x86-64 架構進行了優化，致力於提供最新的穩定版本的程序，遵循滾動發布模式。
Melissa Di Donato 將重新考慮 SUSE 的開發
Linux.com 報導了有關 SUSE 路線圖的新聞。 SUSE 是最古老的開源公司之一，也是最早進入企業市場的公司。在各發行版中，SUSE 對 Linux 核心的貢獻也位居第二（資料來源： ）。 2019 年 25 月，該公司更換了首席執行官，Melissa Di Donato 成為新董事，與紅帽新任首席執行官一樣，Jim Whitehurst 並非來自開源世界，而是過去 XNUMX 年的 SUSE 客戶職業。多納託對公司的未來有著非常清晰的看法，並表示：
«我們將在創新和靈活思維的基礎上建立這家公司。我們不會放棄核心的穩定性和品質。我們要做的就是用真正創新的尖端技術圍繞核心，這將使我們與競爭對手區分開來……您將體驗到一種全新的感覺，因為我們將比以往任何時候都更響亮地宣傳我們的存在»
使用開源應用程式確保安全的方法
SdxCentral 透過範例檢查了保護開源應用程式和基於它們的解決方案的方法，這將使組織能夠保護其應用程式和網絡，避免昂貴的專有解決方案，並得出以下主要結論：
- 開源程式通常是獨立於平台的，這使得它們可以在幾乎任何雲端和任何應用程式中使用。
- 加密是基本必需品。
- Let's Encrypt 等措施有助於確保網站網域和其他程式的通訊協定的安全。
- 虛擬化安全功能最好與軟體編排一起使用，因為它增加了自動化和規模的優勢。
- 使用 TUF 這樣的開源系統更新框架可能會讓攻擊者的日子變得更加艱難。
- 開源策略實施在雲端和平台之上工作，允許在這些環境中更統一、一致地應用應用程式策略。
- 現代開源安全工具可以更好地保護雲端應用程序，因為它們可以跨多個雲端處理許多此類應用程式。
Mirantis 讓客戶可以輕鬆使用開源容器解決方案
Linux.com 撰寫了有關 Mirantis 的文章。該公司因其基於 OpenStack 的解決方案而廣受歡迎，現在正積極轉向 Kubernetes。去年，該公司收購了 Docker Enterprise 業務。本週，他們宣布從芬蘭公司 Kontena 聘請 Kubernetes 專家，並在芬蘭設立辦事處。 Mirantis 已經在歐洲擁有重要的業務，客戶包括博世和大眾汽車等。 Kontena團隊主要使用兩種技術：1）Kubernetes發行版Pharos，與其他發行版不同的是，它專門解決應用程式生命週期管理問題； 2）鏡頭，“Kubernetes 儀表板增強版「Mirantis 行銷資深副總裁 Dave Van Everen 表示。 Kontena 所做的一切都是開源的。 Mirantis 計劃透過收購 Kontena 的工程師並將其最好的產品整合到其 Docker Enterprise 和 Kubernetes 技術中來整合 Kontena 的大部分工作。
«我們是開源專家，並繼續提供業界最大的靈活性和選擇，但我們以適當的方式做到這一點，以便公司最終不會出現過於複雜、難以管理或配置錯誤的情況「範埃弗倫總結道。
Salient OS是基於Arch Linux的值得開發者和玩家關注的發行版
《福布斯》報導了另一個基於 Arch Linux 的發行版，這是一個滾動發布的 GNU/Linux 版本，具有頻繁的更新和新鮮的軟體 - 面向玩家、內容創建者和多媒體愛好者的 Salient OS。此發行版的特點是安裝簡單、預先安裝大量有用的軟體和「打磨至完美」的 Xfce 環境。如果您對遊戲感興趣，您可能需要的 99% 的軟體都已安裝在這裡。雖然由孤獨的愛好者維護的發行版的壽命可能會令人擔憂，但 Salient OS 基於 Arch 的事實意味著它有優秀的文檔，並且如果您需要幫助，您總能找到答案。
開源和電動自行車
對於那些不知道的人來說，開源在電動自行車世界中佔有一席之地。 Hackaday 寫道，這個世界有兩種方式。第一個是一輛自製自行車，配有來自中國的馬達和控制器。第二種是來自捷安特這樣的製造商的現成摩托車，其馬達和控制器來自中國，速度會慢兩倍，成本會高出三倍。根據該出版物，選擇是顯而易見的，選擇第一條路徑還有其他優點，例如使用現在具有開源韌體的裝置。 Hackaday 引用了具有新開源韌體的同盛 TSDZ2 引擎作為範例，該韌體可改善乘坐品質、提高引擎靈敏度和電池效率，並提供使用多種彩色顯示器中任意一種的能力。
開放網路安全聯盟推出首個網路安全工具開放互通框架
ZDNet 宣布推出 OpenDXL Ontology，這是一個旨在在程式之間共享網路安全相關資料和命令的框架。開源社群引入了一個旨在克服網路安全工具之間碎片化的新框架。 OpenDXL Ontology 由開放網路安全聯盟 (OCA) 開發，該聯盟是一個由 IBM、Crowdstrike 和 McAfee 等網路安全供應商組成的聯盟。 OCA 表示 OpenDXL Ontology 是「第一個透過通用訊息系統連接網路安全工具的開源語言」。 OpenDXL本體旨在創建網路安全工具和系統之間的通用語言，消除產品之間的客製化整合需要，這些產品在彼此、終端系統、防火牆等互動時可能最有效，但會受到碎片化和供應商特定架構的影響。
Brave 瀏覽器整合了對 archive.org 的訪問以查看已刪除的頁面
根據OpenNET 報道，Archive.org（網路檔案回溯機）計畫自1996 年以來一直儲存許多網站的檔案，該計畫宣布與Brave 網路瀏覽器的開發人員聯合發起一項倡議，以提高網路的可近性（如果有）網站可訪問性的任何問題。如果您嘗試在 Brave 中開啟不存在或無法存取的頁面，瀏覽器將檢查 archive.org 中是否存在該頁面，如果找到，則會顯示開啟存檔副本的提示。此功能在 Brave 瀏覽器 1.4.95 版本中實作。 Safari、Chrome 和 Firefox 都有類似功能的附加元件。 Brave 瀏覽器的開發由 JavaScript 語言的創建者、Mozilla 前負責人 Brenden Eich 領導。該瀏覽器基於 Chromium 引擎構建，專注於確保用戶隱私和安全，並在免費的 MPLv2 許可證下分發。
ArmorPaint 獲得了 Epic MegaGrant 計劃的資助
繼 1,2 年 2019 月為 Blender（250 萬美元）和 2020 年 3 月為 Godot（25 萬美元）提供資助後，Epic Games 繼續支持開源軟體的開發。這次撥款給了 ArmorPaint，這是一個用於對 2020D 模型進行紋理處理的程序，類似於 Substance Painter。該計畫的作者在他的推特上表示，這筆獎勵是 XNUMX 萬美元，足夠他在 XNUMX 年進行開發。 ArmorPaint 是由一個人開發的。
來源： , ,
7 個值得了解的監控雲端系統安全的開源工具
另一個安全材料，這次是在 Habré 的 RUVDS 部落格上。 「雲端運算的廣泛使用有助於企業擴展業務，但新平台的使用也意味著新威脅的出現，」作者寫道並提供了以下必備工具：
- 奧斯奎利
- 審計
- 格拉普爾
- OSSEC
- Suricata
- 的Zeek
- 豹
學生程式設計師的短期獎學金計劃
新一輪旨在讓學生參與開源開發的計畫即將到來。這裡是其中的一些：
- 是 Google 的一項計劃，讓學生有機會在導師的指導下參與開源專案的開發。
- - 與上一個類似的程序，但重點是空間方向。
- – 一項針對 IT 領域女性和少數族裔的計劃，允許她們加入開源開發者社群。
作為在 GSoC 框架內應用您的努力的範例，您可以看到
Rostelecom 開始以廣告取代用戶流量
它與自由和開源軟體沒有直接關係，但我不能忽視公司對待客戶態度的這種令人震驚的案例。 OpenNET 寫道，俄羅斯聯邦最大的寬頻存取營運商 Rostelecom 為大約 13 萬用戶提供服務，在沒有太多宣傳的情況下推出了一個系統，用於將廣告橫幅替換為客戶端未加密的 HTTP 流量。該公司代表在發出投訴後表示，廣告替換是在向訂閱者顯示橫幅廣告的服務框架內進行的，該服務自 10 月 XNUMX 日起生效。使用 HTTPS，公民，「不信任任何人」。
程式設計師和音樂家透過演算法生成所有可能的旋律並將其設為公共領域
讓我們以哈布爾的積極態度來結束。事實也與自由和開源軟體沒有直接關係，但版權和 Copyleft 是相同的，只是在藝術方面。律師兼程式設計師達米安·瑞爾（Damien Reel）和音樂家諾亞·魯賓（Noah Rubin）這兩位熱衷者試圖從根本上解決因音樂剽竊指控而引發的版權侵權訴訟問題。使用他們開發的一種名為“製作所有音樂”的軟體演算法（可在GitHub 上根據Creative Commons Attribution 4.0 許可證獲得），他們「生成了一個八度音階中包含的所有可能的旋律，將其存儲起來，為該檔案授予版權並使其成為公共領域，以便在未來這些曲子將不再受知識產權保護。所有產生的樂曲均以 MIDI 格式發佈在 Internet Archive 中，大小為 1,2 TB。 Damian Reel 也在 TED 上發表了關於這項舉措的演講。
就這樣，直到下週日！
訂閱我們的 或 所以您不會錯過新版的 FOSS 新聞。
來源： www.habr.com