Всем привет!

Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.

Главные темы нового выпуска:

Продолжение истории с Университетом Миннесоты, исследователи которого отправили вредоносный код в Linux — учёные объяснились и попросили прощения, а разработчики потребовали выполнения ещё ряда требований чтобы восстановить доверие к Университету.
Есть ли жизнь после CentOS? Разбор альтернатив.
Можно ли быть немножко беременным, или Российское проклятье Open Source.
Босс Red Hat о Линусе Торвальдсе: «Он изменил мир».
Кто есть кто в кампании за отмену Столлмана.
Готовится к выходу красивый комикс — «Tux Stories: Приключения пингвина Тукса и его друзей».
Компас, указывающий направление до ближайшей пиццерии.

И многое другое...

Главное

Исследователи Университета Миннесоты объяснились и попросили прощения, а разработчики Linux потребовали выполнения ещё ряда требований чтобы восстановить доверие к Университету

Категория: Новости/Дела организаций

OpenNET пишет: «Группа исследователей из Университета Миннесоты, приём изменений от которой на днях был заблокирован Грегом Кроа-Хартманом, опубликовала открытое письмо с извинениями и пояснением мотивов своей деятельности. Напомним, что группа занималась исследованием слабых мест рецензирования поступающих патчей и оценкой возможности продвижения в ядро изменений со скрытыми уязвимостями. После поступления от одного из участников группы сомнительного патча с бессмысленным исправлением было сделано предположение, что исследователи вновь пытаются проводить эксперименты над разработчиками ядра. Так как подобные эксперименты потенциально представляют угрозу безопасности и отнимают время у коммитеров, было решено заблокировать приём изменений и отправить все ранее принятые патчи на повторное рецензирование. … Грег Кроа-Хартман ответил, что в пятницу технический совет организации Linux Foundation отправил в Университет Миннесоты письмо с изложением конкретных действий, которые нужно предпринять для восстановления доверия к группе. До тех пор, пока указанные действия не выполнены, обсуждать пока нечего».

Подробности:

Команда из Университета Миннесоты пояснила мотивы экспериментов с сомнительными коммитами в ядро Linux [→]
Разработчики Миннесотского университета опубликовали открытое письмо с извинениями сообществу Linux [→]
Исследователи безопасности из Университета Миннесоты приносят свои извинения за преднамеренно ошибочные исправления для Linux [→ (en)]
Команда ядра Linux отвергает извинения исследователей из Университета Миннесоты [→ (en)]
Требования Linux Foundation к Университету Миннесоты после его вредных действий в отношении Linux [→ (en)]
Linux Foundation требует действий от университета, в действиях которого было обнаружено вредное вмешательство в ядро [→ (en)]
Университет Миннесоты отвечает на запросы об их действиях в отношении Linux [→ (en)]
Исследователи безопасности UMN приносят извинения сообществу Linux [→ (en)]
Команда из Университета Миннесоты раскрыла детали об отправленных вредоносных изменениях [→]

Есть ли жизнь после CentOS? Разбор альтернатив

Категория: Статьи/Ядро и дистрибутивы

Пользователь owlofmacloud пишет в блоге компании Маклауд на Хабре: «Под конец и без того нелегкого 2020 года Red Hat преподнесла всем поклонникам CentOS весьма неожиданный «подарок», объявив о радикальном сокращении EOL восьмой версии дистрибутива и последующем отказе от дальнейшего развития проекта. Пользователи операционной системы, на протяжении многих лет занимавшей третье место по популярности в мире, оказались на распутье. Что выбрать в такой ситуации? Стать «вечным бета-тестером», перейдя на CentOS Stream? Выделить бюджет на покупку лицензии Red Hat Enterprise Linux? Или быть может попробовать одно из конкурирующих решений?».

Подробности [→]

Можно ли быть немножко беременным, или Российское проклятье Open Source

Категория: Статьи/Дела организаций

Пользователь rsashka пишет в блоге компании Timeweb на Хабре: «Ровно два года назад, в апреле 2019 года, произошло знаменательное событие для всех сторонников свободного и открытого ПО, которые следят за Российскими новостями. АО «МЦСТ» «опубликовало» ОС Эльбрус для свободного скачивания. И несмотря на некоторые сложности в самом начале из-за возникшего ажиотажа, этот дистрибутив остается в свободном доступе по сей день и даже продолжает периодически обновляться. … Я специально написал слово «опубликован» в кавычках, т.к. на тот момент исходные тексты дистрибутива Эльбрус Линукс в свободном доступе отсутствовали. … Так где можно получить исходники «Эльбрус Линукс»? Если кратко — нигде. «Обещать не значит жениться» и по прошествии двух лет, исходные коды «Эльбрус Линукс» так и не были опубликованы и не предоставляются по первому запросу, как того требует условия использования кода под GPL лицензией».

Подробности [→]

Босс Red Hat о Линусе Торвальдсе: «Он изменил мир»

Категория: Статьи/Дела организаций

ZDNet пишет: «Генеральный директор Red Hat Пол Кормье на этой неделе продолжил свой виртуальный тур по региону, поделившись в четверг со СМИ Азиатско-Тихоокеанского региона своими мыслями о том, что работа Линуса Торвальдса за последние 30 лет означает для всего мира: «он изменил мир со своим видением открытой операционной системы». По словам Кормье, дело не только в операционной системе. «Это было самое начало. Даже когда мы начали работать с Linux более 20 лет назад, на самом деле это было не так — это было для любителей, но Линус действительно показал миру, что открытость — лучший способ разработки новых инновации», — сказал генеральный директор. «И я думаю, что Red Hat взяла это оттуда и, как предприятие, мы показали миру, что действительно можем запускать критически важные корпоративные рабочие нагрузки на программном обеспечении с открытым исходным кодом»».

Подробности [→ (en)]

Кто есть кто в кампании за отмену Столлмана

Категория: Статьи/Дела организаций

Пользователь imitron опубликовал статью на Хабре с попыткой проанализировать публичные данные о противниках и сторонниках RMS: «Кампания «за отмену Столлмана», начавшаяся с публикации в Medium предоставляет нам множество интересных данных. Так как подписание открытых писем за отмену и в поддержку Столлмана осуществляется на гитхабе, мы можем проанализировать некоторые характеристики обеих сторон, используя статистические данные, которые доступны через API».

Подробности [→]

Готовится к выходу красивый комикс — «Tux Stories: Приключения пингвина Тукса и его друзей»

Категория: Новости/Разное

В социальной сети ВКонтакте недавно появился паблик «Приключения пингвина Тукса и его друзей» [→] и анонсировал: «Событие в мире Линукс #1 Готовится к выходу красивый комикс — Tux Stories: Приключения пингвина Тукса и его друзей. По сюжету — есть злодей Икс, со своей бандой, который хочет поработить мир и наши друзья — Тукс, Бисти, Дюк, Туз и т.д. которые не дают планам негодяев осуществиться. Посмотреть на героев можно на сайте проекта. Присоединяйтесь».

Подробности [→]

Компас, указывающий направление до ближайшей пиццерии

Категория: Новости/Железо

В «Пиратах Карибского моря» у капитана Джека Воробья есть зачарованный компас, указывающий на то, чего владелец больше всего хочет в жизни. Компас для пиццы, созданный Джо Грандом, примерно то же самое, пишет Hackaday. Издание поясняет: «Пользоваться устройством просто: просто нажмите кнопку, а затем ходите, стараясь, чтобы самый верхний светодиод оставался включенным. … Pizza Compass не заботится о нюансах, таких как улицы или здания, поэтому пользователь должен решить, как лучше всего оставаться на желаемом направлении. Поэтому вместо того, чтобы просто следовать некоторым пошаговым инструкциям, вам понадобится правильная навигация, если вы хотите получить свежий кусок. Если вам не нравится пицца, вы можете перепрограммировать компас, чтобы он указывал на любой достойный квеста ресурс, который вам нужен. … Джо хотел, чтобы это был проект с открытым исходным кодом, чтобы его можно было легко адаптировать для различных задач сообществом».

Подробности и видео [→ (en)]

Короткой строкой

Новости

Мероприятия

Виртуальный саммит Red Hat представляет новейшие технологии Linux [→ 1 (en), 2 (en)]
Фонд Linux объявляет о саммите по открытому исходному тексту и конференции по встраиваемым Linux в 2021 году, которая переместится из Дублина, Ирландия, в Сиэтл, Вашингтон [→ (en)]
CNCF делает приоритетом поддержку конечных пользователей на KubeCon + CloudNativeCon Europe 2021. [→ (en)]
Эксперты «Базальт СПО» приняли участие в торжественной церемонии закрытия международной олимпиады «Траектория будущего»-2021 [→]

Внедрения

Red Hat представит первую сертифицированную платформу Linux для автомобилей [→ 1 (en), 2 (en)]
Как мы сделали программу лояльности для 300 магазинов «У Палыча» на open source iDempiere ERP/CRM [→]
Телекоммуникационные компании сделали ставку на Red Hat OpenShift для модернизации сетей [→ (en)]
Сообщество открытого исходного кода объединяет усилия по созданию генной терапии редких заболеваний [→ (en)]

Открытие кода и данных

Amazon открывает код ПО DeepRacer [→ (en)]
Red Hat открывает код TrustyAI, инструмент аудита для систем принятия решений ИИ [→ (en)]

Дела организаций

Red Hat фокусируется на периферийных вычислениях [→ 1 (en), 2 (en), 3 (en)]
Red Hat расширяет портфель открытых технологий для гибридных облаков [→ 1 (en), 2 (en), 3 (en)]
Microsoft покупает Kinvolk, разработчика Flatcar Linux-контейнера [→ 1 (en), 2 (en)]
Facebook присоединился к организации Rust Foundation [→ 1, 2 (en)]
Анонс — Теперь можно писать статьи на Пингвинус [→]
Pyodide от Mozilla становится независимым проектом, управляемым сообществом. [→ (en)]
Open Policy Agent стал полноценным проектом CNCF [→ (en)]
Генеральный директор Red Hat рассчитывает сохранить двузначный рост во втором году своего правления [→ (en)]
Red Hat вкладывает 20 миллионов долларов в Бостонский Университет [→ (en)]
Sysdig привлекает 188 миллионов долларов, чтобы инвестировать в инновации в своей платформе с открытым исходным кодом [→ (en)]
IBM и Red Hat связывают легаси продукты и открытый исходный код, чтобы обеспечить согласованность между средами выполнения [→ (en)]
Telegram разместил новые облигации на $750 млн [→]
Microsoft присоединяется к мощному технологическому альянсу Bytecode Alliance, чтобы найти новые применения для WebAssembly [→ (en)]
Приобретение StackRox компанией Red Hat для усиления открытых гибридных облачных технологий [→ (en)]
Fastly увеличивает свой вклад в экосистему WebAssembly [→ (en)]
Еженедельник OSM 561 [→]

Юридические вопросы

What3Words жалуется на использование своей интеллектуальной собственности открытым проектом WhatFreeWords [→ (en)]

Ядро и дистрибутивы

Линус Торвальдс: Linux 5.12 — небольшой выпуск, следующий будет больше [→ 1 (en), 2 (en)]
Пользователи предостерегли от обновления до Ubuntu 21.04 из-за проблем с EFI [→ (en)]
Red Hat Enterprise Linux 8.4 скоро будет доступна и сосредоточится на внедрении передовых технологий [→ 1 (en), 2 (en)]
CloudLinux объявляет о начале коммерческой поддержки ОС AlmaLinux [→ 1 (en), 2 (en)]

Обучение

SUSE предлагает программу обучения облачным технологиям [→ (en)]
Практический курс по Ansible: анонс и предзаказ [→]

Мобильные

Забудьте о темном режиме, функция дополнительного затемнения в Android 12 создана, чтобы помочь вашим глазам ночью [→ (en)]
Plasma Mobile: Больше приложений и улучшенный домашний экран [→]

Безопасность

RotaJakiro — новое вредоносное ПО для Linux, маскирующееся под процесс systemd [→ 1 (en), 2, 3]
Уязвимость в Git для Cygwin, позволяющая организовать выполнение кода [→]
Внедрение вредоносного кода в скрипт Codecov привело к компрометации PGP-ключа HashiCorp [→]
Cellebrite обновила ПО комплекса для взлома смартфонов после его взлома разработчиком Signal [→]
Уязвимость ядра Linux открывает доступ к стековой памяти и вызывает утечку данных [→ 1 (en), 2 (en)]
Snyk позволяет пользователям Bitbucket Cloud снижать риски, связанные с открытым исходным кодом [→ (en)]
GitHub ужесточает правила, связанные с размещением результатов исследований безопасности [→]

DevOps

Red Hat вводит дополнительные меры обеспечения безопасности для облачных технологий в свой OpenShift [→ (en)]
VMware теперь позволяет разработчикам подготавливать виртуальные машины в средах Kubernetes [→ (en)]
Ansible открывает улучшенные возможности интеграции [→ (en)]

AI & Data Science

Идёт подготовка стека AI технологий с открытым исходным кодом для массового использования [→ (en)]

Web

Дуров пообещал групповые видеозвонки в Telegram в мае [→ 1, 2 (en), 3 (en)]
GitHub блокирует FLoC от Google на всех страницах, кроме кастомных доменов [→ 1, 2 (en)]
Telegram добавил возможность принимать платежи в группах и каналах [→]
Mozilla вносит большие изменения в процесс обновления Firefox [→ (en)]

Для разработчиков

Google Cloud и 2K представляют хранилище с открытым исходным кодом «Open Saves» для разработчиков игр. [→ (en)]

Пользовательское

На этой неделе в KDE: офлайн-обновления можно отключить [→]

Железо

Небольшая платформа с открытым исходным кодом для создания транспортных средств и быстрой разработки [→ (en)]
Планшет MIG T8Х с ОС Astra Linux стал доступен для заказа [→]
Фонд свободного ПО сертифицировал беспроводной маршрутизатор ThinkPenguin TPE-R1300 [→]

Разное

Проект Kate обновил персонажа-талисмана [→]

Статьи

Внедрения

Создание открытой инфраструктуры для гражданского участия [→ (en)]

Дела организаций

Пол Кормье рассказывает о гибридных инновациях и исследовательских инициативах Red Hat [→ (en)]

DIY

О ходе создания игры «Колобок» в апреле [→]
Свой личный SMS-шлюз. Часть 1 – цели, задачи, сборка и тестирование [→]

Ядро и дистрибутивы

3 дистрибутива Linux для USB-накопителей [→ (en)]
Ubuntu 16.04: Получаем обновления безопасности после окончания основной поддержки [→]

Специальное

Linux Fu: Немного о воспроизведении сетевого трафика [→ (en)]
Советы по использованию GNU Screen [→ (en)]
Работа с пакетами в изолированной среде. Использование zfs datasets и jail’ов [→]

Мультимедиа

О построении дизайн-системы для создания логотипов для Ansible [→ (en)]

Мобильные

Об опыте использования /e/ OS, дегуглифицированной версии Android [→ (en)]

Безопасность

SniperPhish: инструмент для тестирования защиты от фишинга [→ (en)]
О скрытых сетях и анонимности их разработчиков [→]
Шифрование и дешифрование файлов с помощью OpenSSL [→ (en)]
Открытые клиенты Hola VPN и Opera VPN [→]

DevOps

Ansible-vault decrypt: обходимся без Ansible [→]
Слабо поднять такой крошечный контейнер? Создаем контейнеризованный HTTP-сервер на 6kB [→]
Как расширить приложение в Kubernetes при помощи мультиконтейнерных подов: основные рекомендации [→]
Управление безопасностью Kubernetes и повышение её уровня на предприятии [→ (en)]
5 способов обработки JSON данных в Ansible [→ (en)]
Развитие экосистема хаос-инжиниринга для Kubernetes [→ (en)]
werf vs. Helm: корректно ли их вообще сравнивать? [→]
CI/CD-конвейеры с охватом нескольких кластеров OpenShift [→]
Об угрозах вредоносного ПО для Kubernetes [→ (en)]
Mirantis Lens IDE для Kubernetes помогает ускорить внедрение облачных технологий [→ (en)]
Установка и настройка Prometheus [→]

AI & Data Science

Руководство по MMDetection: набор инструментов на Python для обнаружения объектов [→ (en)]
Руководство по LayoutParser: Python-библиотека для анализа изображений документов [→ (en)]
Руководство по Prophet от Facebook с кодом на Python [→ (en)]
Полное руководство по линейной алгебре для специалистов по работе с данными с NumPy [→ (en)]
Встречайте skweak: набор инструментов Python для применения к задачам НЛП [→ (en)]
Руководство по Avalanche: Python библиотека для непрерывного обучения [→ (en)]
Об автоматизации конвейеров машинного обучения с помощью EvalML [→ (en)]
Открытый стандарт ONNX и его значение для специалистов по данным [→ (en)]

Web

Как использовать функцию голосового чата Telegram для стриминга [→ (en)]
Chrome выводит ошибку «Похоже, вы подключились к другой сети»? Вот как от неё избавиться [→ (en)]
Доступ к альтернативному Интернету с OpenNIC [→ (en)]

Для разработчиков

Заметки о Unix: небольшая странность семейства вызовов exec*() [→]
Азбука libp2p от Textile, часть 2 [→]
Блокнот на языке Vala [→]
Как обрабатывать JSON данные с помощью Python? [→ (en)]
Приёмы неблокирующего программирования: введение в compare-and-swap [→]
Руководство по PyMongo: Python оболочка для MongoDB [→ (en)]
Анализ использования памяти Linux с помощью Volatility [→ (en)]
Всеобъемлющее руководство по магическим методам Python [→ (en)]
Интервью с Джереми Эвансом, ведущим разработчиком Sequel и Roda [→]
BPF: Разработка приложений и libbpf [→ (en)]
Как создать свое первое приложение с Quarkus [→ (en)]
Flutter против React Native для разработки мобильных приложений [→ (en)]
Анатомия LV2-плагина [→]
Конвертируем ODS в XML [→]
Как теперь процессить kernel crash и bug report? Или несколько слов о разнице между интересным и удивительным [→]

Пользовательское

Как сменить пользователя Ubuntu [→]
Инструменты в Linux для подготовки к апгрейду компьютера [→ (en)]
Запуск приложений Windows, таких как Zoom, в Chrome OS становится намного проще [→ (en)]
Инструменты для передачи файлов между Linux и Windows компьютерами [→ (en)]
${var?} и && — два простых помощника в работе с командами оболочки из документации [→]

Игры

Играйте в ретро-видеоигры на Linux с помощью ScummVM [→ (en)]

Разное

Генерация изображений с помощью echo/printf в 5 строчках кода без библиотек и заголовков [→]
Почему /usr/bin/test на 4Кб меньше, чем /usr/bin/[? [→]
Приложение с открытым исходным кодом для управления настройками RGB-подсветки [→ (en)]
Как проекты с открытым исходным кодом помогают компаниям масштабироваться [→ (en)]
Обман обманщиков: форк-бомба нового уровня [→]

Релизы

Ядро и дистрибутивы

Релиз ядра Linux 5.12 [→ 1, 2, 3]
Релиз Linux-дистрибутива Fedora 34 [→ 1, 2, 3, 4 (en), 5 (en)]
Вышел дистрибутив Calculate Linux 21 [→ 1, 2, 3]
Выпуск GhostBSD 21.04.27 [→ 1, 2]
Кандидат в релизы openSUSE Leap 15.3 [→]

Системное

Новые версии Samba 4.14.4, 4.13.8 и 4.12.15 с устранением уязвимости [→]

Специальное

Доступна система инициализации Finit 4.0 [→ 1, 2]
Релиз Proxmox VE 6.4, дистрибутива для организации работы виртуальных серверов [→ 1, 2]
Выпуск эмулятора QEMU 6.0 [→ 1, 2, 3]
Новая версия низкоуровневого переключателя клавиатуры LoLo Switcher 0.39 для X11 с поддержкой KVM-switch [→]
Выпуск VirtualBox 6.1.22 [→]

Базы данных

Новый релиз — Tarantool 2.7 [→]

Мультимедиа

MusE 4.0 [→]
Релиз векторного редактора Akira 0.0.14 [→]

Web

Выпуск браузера Pale Moon 29.2 [→ 1, 2]
В Telegram появилось крупное обновление, включая Payments 2.0 и запланированные голосовые чаты [→ (en)]
Обновление DNS-сервера BIND c устранением уязвимости, допускающей удалённое выполнение кода [→]
Релиз почтового сервера Postfix 3.6.0 [→]

Для разработчиков

Доступна спецификация OpenAPI 3.1.0 [→ (en)]
Rakudo 2021.04 [→]
Релиз набора компиляторов GCC 11 [→]

Пользовательское

Выпуск рабочего стола Budgie 10.5.3 [→ 1, 2]
Выпуск текстового редактора GNU nano 5.7 [→]
Релиз Trinity Desktop Environment R14.0.10 [→]

Игры

Выпуск открытого игрового движка Godot 3.3 [→]

Что ещё посмотреть

Видео: IT новости. GUI Linux в Windows, Новая среда COSMIC, Geary, ShortWave [→]
Открытый проект недели по версии SD Times: OSAS [→ (en)]

Заключение

На этом всё, до следующего воскресенья!

Высказываю большое спасибо редакции и авторам OpenNET [→], много новостных материалов и сообщений о новых релизах взято у них.

Если кто интересуется составлением дайджестов и имеет время и возможность помочь — буду рад, пишите по контактам, указанным в моём профиле, или в личные сообщения.

Подписывайтесь на наш Telegram канал наш Telegram канал или RSS чтобы не пропустить новые выпуски FOSS News. Также мы есть во всех основных соцсетях:

Fediverse [→]
ВКонтакте [→]
Facebook [→]
Twitter [→]

[←] Предыдущий выпуск

Думаю, все в курсе сложной ситуации, в которой оказался FSF (Фонд Свободного ПО) из-за конфликта вокруг его основателя Ричарда Столлмана. Подробности можно посмотреть в наших подборках новостей [→ 1, 2]. Я считаю, что самое время поддержать Фонд вступлением и финансами [→]. FSF — это одна из немногих организаций, бескомпромиссно стоящих на защите интересов большинства людей, использующих компьютеры в работе, общественной активности и для личных дел. А чтобы организация полностью работала в интересах людей, она должна этими людьми и финансироваться. К слову, 80% финансирования FSF идёт от индивидуальных лиц.

FOSS News №68 – дайджест материалов о свободном и открытом ПО за 26 апреля – 2 мая 2021 года