НОВОСТИ FOSS News №13 – обзор новостей свободного и открытого ПО за 20-26 апреля 2020 года

[Bonnie]

Всем привет!

Продолжаем обзоры новостей свободного и открытого ПО и железа (и немного коронавируса). Всё самое главное про пингвинов и не только, в России и мире. Участие Open Source сообщества в борьбе с COVID-19 (отметился Boston Dynamics), барьеры и возможности которые даёт малому и среднему бизнесу Open Source, рост числа обнаруженных уязвимостей в FOSS проектах, альтернатива Zoom, завершающий релиз Python 2, примеры платных GNU/Linux дистрибутивов и многое другое.

Главные новости



Борьба с коронавирусом

Продолжаем публикацию новостей об участии FOSS сообщества в борьбе с пандемией коронавируса. Свежие заголовки:

1. Boston Dynamics открыла часть своих разработок в роботехнике для помощи в создании робоассистентов
   You must be registered for see links
2. Разработчики продолжают предлагать свои решения проблемы нехватки аппаратов ИВЛ и их разработки могут изменить будущее здравоохранения на долгое время после пандемии
   You must be registered for see links
   ,
   You must be registered for see links
   ,
   You must be registered for see links
3. 'handy' – простой инструмент чтобы не трогать лишнего
   You must be registered for see links

Главные барьеры и преимущества для малого бизнеса, использующего Open Source

FOSS технологии сейчас широко используются лидерами отрасли, такими как Oracle и Microsoft, которые внедряют её в течение многих лет, потому что такие технологии делают организации более эффективными и предоставляют среду с широкими возможностями настройки, адаптации и масштабирования. С такими крупными игроками, как Amazon и IBM, которые ориентированы на использование открытого исходного кода в качестве инструмента для создания мощных облачных решений, может показаться, что технология ограничена высшей лигой, но компании малого и среднего бизнеса тоже постепенно включаются в этот процесс, пишет TechRepublic. Многие понимают, что открытый исходный код позволяет им конкурировать на уровне более крупных технологических компаний и обеспечивает гибкость, функциональную совместимость и экономию затрат, которые обеспечивают эти решения. Но есть и сложности, с которыми сталкиваются не такие большие игроки: необходимость поиска компетентных кадров, выбор правильных проектов для использования, операционные проблемы и недостаток поддержки.

You must be registered for see links

Число обнаруженных уязвимостей в Open Source проектах выросло на 50% за 2019. Как это повлияет на разработку в 2020?

Согласно исследовательскому отчету команды WhiteSource, главным источником роста числа обнаруженных уязвимостей в продуктах с открытым исходным кодом является сам по себе рост использования таких продуктов, пишет издание DevOps. Сейчас существует больше проектов с открытым исходным кодом, кода и членов сообщества, чем когда-либо прежде. Все эти добрые люди прилагают все усилия, чтобы не только писать больше кода, часто при поддержке крупных технологических гигантов, но также и искать уязвимости в коде, которые могут подвергнуть пользователей их компонентов риску. Сочетание большего количества написанного кода и количества глаз, анализирующих код на предмет этих неизбежных человеческих ошибок, в итоге и приводит к обнаружению большего числа уязвимостей. Увеличение количества уязвимостей в компонентах с открытым исходным кодом окажет значительное влияние на разработку программного обеспечения. В последние годы мы видим, что компоненты с открытым исходным кодом играют все большую роль в том, как разработчики создают свои приложения. Большинство оценок полагают, что компоненты с открытым исходным кодом составляют от 60 до 80% кодовой базы в большинстве современных приложений. Когда сообщается об уязвимости в популярном проекте, таком как Apache Struts или ядро Linux, тогда огромное количество разработчиков внезапно сталкивается с необходимостью обновления своих программ.

You must be registered for see links

Хотите избавиться от Zoom? Jitsi предлагает Open Source альтернативу

От встреч и вечеринок до свиданий, мы все сейчас живем в приложениях для видеоконференций, пишет Wired. Но после серии нарушений конфиденциальности и безопасности в Zoom, которая стала практически синонимом видеоконференций во время пандемии Covid-19, многие организации и частные лица задаются вопросом, какой сервис наиболее безопасен для наших разговоров. Эмиль Ивов говорит, что не нужно никому доверять. Ивов является создателем программного обеспечения Jitsi с открытым исходным кодом для текстовых и видеочатов и руководителем отдела совместной работы с видео в компании 8x8, которая приобрела Jitsi в 2018 году. Фирма продаёт услуги, основанные на коде Jitsi, но по-прежнему платит разработчикам за поддержку версии с открытым исходным кодом. Jitsi Meet – это приложение для видеоконференций с удобными функциями, такими как возможность защитить паролем ваши встречи или исключить людей из конференции. Но что отличает его от большинства известных служб видеоконференцсвязи, так это то, что он бесплатный и может работать полностью на вашем собственном оборудовании.

You must be registered for see links

You must be registered for see links

Завершающий выпуск ветки Python 2

Python 2 мёртв? Не совсем, но с этого события делает уверенный шаг к своему почётному месту в музее истории компьютерных технологий. 20-го апреля был представлен последний итоговый выпуск Python 2.7.18, который ознаменовал собой полное прекращение поддержки ветки Python 2, пишет OpenNET. Это событие завершает целую эру, по выражению

You must be registered for see links

. Если вы всё ещё не перешли на 3-ю версию, самое время. Впрочем, 2-я версия пока продолжит жить стараниями отдельных компаний, например, компания Red Hat продолжит сопровождение пакетов с Python 2.7 на протяжении всего жизненного цикла дистрибутивов RHEL 6 и 7, а для RHEL 8 будет формировать обновления пакетов в Application Stream до июня 2024 года. Если же это не ваш вариант – милости просим посмотреть

You must be registered for see links

. Но это может занять долго, например

You must be registered for see links

в течение 3 лет.

You must be registered for see links

Платные дистрибутивы GNU/Linux

Очевидно, что для всех нас свободный и открытый код подразумевают бесплатность. Но есть компании, которые основываясь на FOSS проектах выпускают платные бинарные сборки, собирая деньги на поддержке или добавлении специальных возможностей. В качестве исключения приводим материал, целиком посвящённый таким проектам. В тексте разобраны следующие примеры платных GNU/Linux дистрибутивов:

1. Zorin OS Ultimate
2. Red Hat Enterprise
3. Astra Linux Special Edition
4. РОСА
5. ClearOS
6. Zentyal Server
7. Parted Magic

You must be registered for see links

Короткой строкой

1. К релизу Ubuntu 20.04:
   1. Что нового в Ubuntu 20.04
      You must be registered for see links
      ,
      You must be registered for see links
   2. 16 вещей, которые нужно сделать после установки Ubuntu 20.04
      You must be registered for see links
   3. Что нужно знать о Ubuntu 20.04
      You must be registered for see links
2. Lenovo начнёт предустановку Fedora Linux на ноутбуки ThinkPad
   You must be registered for see links
3. Открыты исходные тексты web-браузера Kiwi
   You must be registered for see links
4. 18 фич GitLab переходят в открытый исходный код
   You must be registered for see links
5. Избран новый лидер проекта Debian, опубликованы рекомендации по использованию Git для сопровождающих
   You must be registered for see links
6. Уязвимость в прокси-сервере Squid, позволяющая обойти ограничения доступа
   You must be registered for see links
7. Проект Tor объявил о значительном сокращении сотрудников из-за пандемии
   You must be registered for see links
8. Open Source инструменты для онлайн-связи: 3 вещи которые необходимо понимать
   You must be registered for see links
9. Топ 5 трендов Open Source лицензий
   You must be registered for see links
10. MystiQ: FOSS аудио/видео конвертер
    You must be registered for see links
11. MindSpore: ИИ фреймворк общего назначения от Huawei стал Open Source
    You must be registered for see links
12. AWS и Facebook объявили о двух новых проектах, построенных вокруг PyTorch
    You must be registered for see links
13. Istio, один из самых важных Open Source проектов Google Cloud, получит свой фонд поддержки
    You must be registered for see links
14. Librem Mini Linux PC от Purism почти готов к продажам
    You must be registered for see links
15. В дистрибутиве postmarketOS реализована начальная поддержка iPhone 7
    You must be registered for see links
    ,
    You must be registered for see links
16. Fishtown Analytics получила $12.9M на A-раунде финансирования для развития своего Open Source инструмента аналитики
    You must be registered for see links
17. К вопросу о выбору GNU/Linux для корпоративных задач
    You must be registered for see links
18. Выбираем GNU/Linux дистрибутив для встраиваемых систем
    You must be registered for see links
19. Начинаем работу с Pacman в основанных на Arch Linux дистрибутивах
    You must be registered for see links
20. Debian отказывается от некоторого количества старых драйверов
    You must be registered for see links
21. В ночные сборки Firefox добавлена поддержка WebGPU
    You must be registered for see links
22. Проект OpenBSD представил первый переносимый выпуск rpki-client
    You must be registered for see links
23. В драйвере Panfrost обеспечена поддержка 3D-рендеринга для GPU Bifrost (Mali G31)
    You must be registered for see links
24. Facebook предложил новый механизм управления памятью slab для ядра Linux
    You must be registered for see links
25. В RubyGems выявлено 724 вредоносных пакета
    You must be registered for see links
26. Доступен rebuilderd для независимой верификации Arch Linux при помощи повторяемых сборок
    You must be registered for see links
27. Во FreeBSD устранены удалённо эксплуатируемые уязвимости в ipfw
    You must be registered for see links
28. Какую пользу можно извлечь из встроенного в GNU/Linux дистрибутивы словаря
    You must be registered for see links

Релизы

1. Организация Linux Foundation опубликовала автомобильный дистрибутив AGL UCB 9.0
   You must be registered for see links
2. Выпуск DXVK 1.6.1, реализации Direct3D 9/10/11 поверх API Vulkan
   You must be registered for see links
3. Обновление Git с устранением ещё одной уязвимости
   You must be registered for see links
4. Обновление ОС KolibriN 10.1 и MenuetOS 1.34, написанных на ассемблере
   You must be registered for see links
5. Linux Lite 5.0: всё что нужно знать о предстоящей версии
   You must be registered for see links
6. Выпуск графического окружения LXQt 0.15.0
   You must be registered for see links
7. Mattermost 5.22 – система обмена сообщениями, ориентированная на чаты предприятий
   You must be registered for see links
8. Релиз nginx 1.18.0
   You must be registered for see links
9. Выпуск дистрибутива NixOS 20.03, использующего пакетный менеджер Nix
   You must be registered for see links
10. Выпуск njs 0.4.0, Rambler отправил ходатайство о прекращении уголовного дела против Nginx
    You must be registered for see links
11. Выпуск серверной JavaScript-платформы Node.js 14.0
    You must be registered for see links
12. Выпуск видеоредактора Kdenlive 20.04
    You must be registered for see links
13. Опубликован OpenSSL 1.1.1g с устранением уязвимости, связанной с TLS 1.3
    You must be registered for see links
14. Выпуск графической библиотеки Pixman 0.40
    You must be registered for see links
15. Обновление почтового сервера Postfix 3.5.1
    You must be registered for see links
16. Выпуск фреймворка машинного обучения PyTorch 1.5.0
    You must be registered for see links
17. Выпуск программы для чтения RSS – QuiteRSS 0.19.4
    You must be registered for see links
18. Опубликован корректирующий релиз дистрибутива ROSA Fresh R11.1
    You must be registered for see links
19. Выпуск языка программирования Rust 1.43
    You must be registered for see links
20. Релиз дистрибутива Scientific Linux 7.8
    You must be registered for see links
21. Выпуск системы инициализации GNU Shepherd 0.8
    You must be registered for see links
22. Финальный бета-выпуск системы обнаружения атак Snort 3
    You must be registered for see links
23. Релиз дистрибутива Ubuntu 20.04 LTS
    You must be registered for see links
24. Выпуск свободной операционной системы Visopsys 0.9
    You must be registered for see links
25. Выпуск Wine 5.7
    You must be registered for see links
26. Выпуск криптографической библиотеки wolfSSL 4.4.0
    You must be registered for see links

На этом всё, до следующего воскресенья!

Выражаю благодарность

You must be registered for see links

за их работу, подборка англоязычных источников для моего обзора взята оттуда. Также высказываю большое спасибо

You must be registered for see links

, много новостных материалов взято с их сайта.

Если кто интересуется составлением обзоров и имеет время и возможность помочь – буду рад, пишите по контактам указанным в моём профиле или в личные сообщения.

Подписывайтесь на наш

You must be registered for see links

или

You must be registered for see links

чтобы не пропустить новые выпуски FOSS News.

You must be registered for see links