Всем привет!

Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.

Главные темы нового выпуска:

Google профинансирует аудит безопасности 8 важных открытых проектов.
Проект Revolt развивает открытую альтернативу платформе Discord.
«Linux меняет не только мир операционных систем».
Компания TUXEDO Computers стала спонсором KDE.
В России ПО для Linux и UNIX пишут чаще, чем для Windows.
IT-компании припадут к открытым источникам.
Национальный репозиторий СПО предлагают наполнить софтом, созданным по госзаказу.
«Транснефть» начала закупать российскую «Ред ОС» вместо Windows.
Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываемом в Linux-окружениях Microsoft Azure.
Mozilla обошла защиту Windows 10 по установке программ по умолчанию.
Сторонняя организация пытается зарегистрировать торговую марку PostgreSQL в Европе и США.

И многое другое…

Главное

Google профинансирует аудит безопасности 8 важных открытых проектов

Категория: Новости/Безопасность

OpenNET пишет: «Фонд OSTIF (Open Source Technology Improvement Fund), созданный с целью усиления защищённости открытых проектов, объявил о сотрудничестве с компанией Google, которая выразила готовность профинансировать проведение независимого аудита безопасности 8 открытых проектов. На полученные от Google средства решено провести аудит Git, JavaScript-библиотеки Lodash, PHP-фреймворка Laravel, Java-фреймворка Slf4j, JSON-библиотек Jackson (Jackson-core и Jackson-databind) и Java-компонентов Apache Httpcomponents (Httpcomponents-core и Httpcomponents-client). Ранее на полученные в результате сбора пожертвований средства фонд OSTIF уже провёл аудит проектов OpenSSL, VeraCrypt, OpenVPN, Monero, Unbound DNS и QRL».

Подробности:

Google профинансирует аудит безопасности 8 важных открытых проектов [→]
Google спонсирует OSTIF аудит безопасности критически важного программного обеспечения с открытым исходным кодом [→ (en)]
Google финансирует новый этап повышения безопасности критически важных проектов с открытым исходным кодом [→ (en)]

Проект Revolt развивает открытую альтернативу платформе Discord

Категория: Новости/Мессенджеры

OpenNET пишет: «Проект Revolt развивает коммуникационную платформу, нацеленную на создание открытого аналога проприетарного мессенджера Discord. Как и Discord платформа Revolt ориентирована на создание площадок для организации общения сообществ и групп, имеющих общие интересы. Revolt позволяет запустить на своих мощностях собственный сервер для общения и при необходимости обеспечить его интеграцию с Web-сайтом или общаться при помощи доступных клиентских приложений. Для быстрого развёртывания сервера предлагается образ контейнера для Docker. Серверная часть Revolt написана на языке Rust, использует для хранения СУБД MongoDB и распространяется под лицензией AGPLv3. Клиентская часть написана на TypeScript и в варианте для настольных систем базируется на платформе Electron, а в варианте web-приложения — на фреймворке Preact и инструментарии Vite».

Подробности:

«Linux меняет не только мир операционных систем»

Категория: Видео/Ядро и дистрибутивы

TFiR опубликовал интервью с Робом Хиршфельдом, генеральным директором и соучредителем RackN — компании, занимающейся вопросами унификации программных решений и построения сообщества операторов связи. По мнению Хиршфельда, Linux позволил компаниям найти программное обеспечение, которое является стандартным строительным блоком для всего, что они создают. Он также сказал: «Действительно невозможно представить любые современные программные системы, машины, компьютеры или телефоны без Linux. И эта роль примечательна. Чтобы прийти к ней, потребовалось много времени, 30 лет — серьёзный срок. И нет никаких сомнений в том, что такой путь развития отрасли будет продолжаться».

Подробности [→ (en)]

Компания TUXEDO Computers стала спонсором KDE

Категория: Новости/Дела организаций

Сообщество KDE ВКонтакте сообщает со ссылкой на kde.org: «TUXEDO Computers присоединяется к другим спонсорам фонда KDE e.V.: The Qt Company, SUSE, Google, Blue Systems, Canonical, Enioka, Slimbook и PINE64».

«Наши персонализируемые ноутбуки для работы и игр поставляются с KDE Plasma, и это нравится нашим клиентам. Мы рады делиться своим опытом и обратной связью от потребителей, а в перспективе хотели бы укрепить и расширить свой вклад в разработку», — сообщество приводит слова Герберта Фейлера, исполнительного директора компании TUXEDO Computers.

«Ориентация на конечных пользователей, служение им — это одна из причин существования KDE, и TUXEDO может стать нашим надёжным партнёром в этом стремлении. В особенности вдохновляет интерес TUXEDO к участию в разработке и к содействию улучшению продуктов KDE для всех», — сообщество добавляет цитату Аликса Пола, президента KDE e.V.

Подробности [→]

В России ПО для Linux и UNIX пишут чаще, чем для Windows

Категория: Новости/Дела организаций

CNews пишет: «Семейство Windows впервые уступило лидерство UNIX-подобным операционным системам в среде российских разработчиков прикладного софта. В зависимости от того, как именно группировать ОС, класс UNIX либо идёт с Windows ноздря в ноздрю с теоретическим мизерным опережением, либо уже стал лидером в явном виде. Исследование проводил „Руссофт“».

Подробности [→]

IT-компании припадут к открытым источникам

Категория: Новости/Внедрения

Коммерсантъ пишет: «Российские IT-компании разработали стратегию развития программного обеспечения (ПО) с открытым исходным кодом (open source) до 2024 года. В ней предлагается, в частности, стимулировать миграцию программистов в РФ и создать условия для удаленной работы на российские компании за рубежом. Документ готовился на площадке Минцифры, но там свою причастность к стратегии отрицают. Между тем в отрасли рассчитывают, что документ станет основой для корректировки госпрограмм. Разработчики „закрытого“ ПО считают, что поддерживать надо всех участников рынка».

Подробности [→]

Национальный репозиторий СПО предлагают наполнить софтом, созданным по госзаказу

Категория: Новости/Дела организаций

CNews пишет: «Начались публичные обсуждения Стратегии развития Open Source в России. ИТ-отрасль предлагает создать национальный репозиторий открытого ПО и вносить в него весь софт, созданный в рамках госзаказа. … Стратегия разрабатывалась силами ИТ-отрасли: в том числе в работе приняли непосредственное участие гендиректор Postgres Professional Олег Бартунов, президент InfoWatch Наталья Касперская, гендиректор „Базальт СПО“ Алексей Смирнов, президент „ГС-Инвест“ Сергей Мацоцкий и другие».

Подробности [→]

«Транснефть» начала закупать российскую «Ред ОС» вместо Windows

Категория: Новости/Внедрения

CNews пишет: «Госмонополия „Транснефть“ провела первую полноценную закупку российской „Ред ОС“ … Первая полноценная закупочная процедура состоялась летом 2021 г. Договор был подписан по итогам электронного аукциона с начальной ценой договора в 840,1 тыс. руб. … Победившие разработчики „Ред ОС“ в итоге получили подряд на 836,3 тыс. руб. со сроком выполнения обязательств до 1 августа 2021 г. Номенклатура поставки предполагала передачу заказчику 67 лицензий на систему в конфигурации „Рабочая станция“ в сертифицированной редакции и 15 лицензий на конфигурацию „Сервер“, также в сертифицированной редакции».

Подробности [→]

Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываемом в Linux-окружениях Microsoft Azure

Категория: Новости/Безопасность

OpenNET пишет: «Клиенты облачной платформы Microsoft Azure, использующие Linux в виртуальных машинах, столкнулись с критической уязвимостью (CVE-2021-38647), позволяющей удалённо выполнить код с правами root. Уязвимость получила кодовое имя OMIGOD и примечательна тем, что проблема присутствует в приложении OMI Agent, которое без лишней огласки устанавливается в Linux-окружениях. OMI Agent автоматически устанавливается и активируется при использовании таких сервисов, как Azure Automation, Azure Automatic Update, Azure Operations Management Suite, Azure Log Analytics, Azure Configuration Management, Azure Diagnostics и Azure Container Insights. Например, атаке подвержены Linux-окружения в Azure для которых включен мониторинг. Агент является частью открытого пакета OMI (Open Management Infrastructure Agent) с реализацией стека DMTF CIM/WBEM для управления IT-инфраструктурой».

Подробности:

Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываемом в Linux-окружениях Microsoft Azure [→]
Пользователи Azure, использующие виртуальные машины Linux, должны немедленно обновить свои системы [→ (en)]
OMIGOD! Microsoft тайно установила агент с открытым исходным кодом с критическими уязвимостями на тысячах виртуальных машин Linux [→ (en)]

Mozilla обошла защиту Windows 10 по установке программ по умолчанию

Категория: Новости/Web

Компания ITSumma пишет в своём блоге на Хабре: «Разработчикам Mozilla удалось провести реверс-инжиниринг механизма установки браузера по умолчанию в Windows 10 и обойти защиту, которую Microsoft встроила для того, чтобы вредоносные программы не могли установиться как дефолтные. Как известно, для собственного браузера компания Microsoft предусмотрела упрощённый механизм установки по умолчанию в один клик, в то время как для других браузеров открывались «Настройки» системы. Firefox с версии 91 научился использовать механизм, который Microsoft внедрила исключительно для своего родного браузера».

Подробности:

Mozilla обошла защиту Windows 10 по установке дефолтных программ [→]
Firefox обошёл сложный процесс установки браузера по умолчанию в Windows 10 [→ (en)]
Mozilla против Microsoft: битва за браузер по умолчанию [→ (en)]

Сторонняя организация пытается зарегистрировать торговую марку PostgreSQL в Европе и США

Категория: Новости/Юридические вопросы

OpenNET пишет: «Сообщество разработчиков СУБД PostgreSQL столкнулось с попыткой захвата торговых марок проекта. Некоммерческая организация Fundación PostgreSQL, официально не связанная с сообществом разработчиков PostgreSQL, зарегистрировала в Испании торговые марки „PostgreSQL“ и „PostgreSQL Community“, а также подала заявки на регистрацию аналогичных торговых марок в США и Евросоюзе. Управлением связанной с проектом PostgreSQL интеллектуальной собственностью, включая торговые марки Postgres и PostgreSQL, занимается команда PostgreSQL Core Team. Изначально официальные торговые марки проекта зарегистрированы в Канаде на организацию PGCAC (PostgreSQL Community Association of Canada), представляющую интересы сообщества и действующую от имени PostgreSQL Core Team. В 2018 году торговая марка PostgreSQL была также зарегистрирована в США и Европе, но только в классе „продукт“, и не охватывала класс „сервисы“. Торговые марки доступны для свободного использования при условии соблюдения определённых правил (например, использование слова PostgreSQL в названии компании, стороннего продукта или в доменном имени требует согласования с командой разработчиков PostgreSQL). В 2020 году сторонняя организация Fundación PostgreSQL без предварительного согласования с PostgreSQL Core Team начала процесс регистрации торговой марки „PostgreSQL“ в США и Евросоюзе в классе „сервисы“ и торговой марки „PostgreSQL Community“ в классе „продукт“».

История там длинная, противоречивая и запутанная, читайте [→]

Короткой строкой

Новости

Мероприятия

В Нижнем Новгороде состоится конференция по PostgreSQL [→ 1, 2]
Дни открытых дверей «Системное и сетевое администрирование ОС „Альт“» [→]
Linux Foundation и Fintech Open Source Foundation объявляют основных докладчиков на форуме по стратегии открытого исходного кода в Лондоне 2021 г. [→ (en)]

Внедрения

АСКОН представил план перевода PLM-решения на Linux [→]

Дела организаций

Детали IPO GitLab [→ 1 (en), 2 (en)]
Academy Software Foundation предоставляет Open Source сообществам доступ к цифровым ресурсам промышленного уровня для тестирования, демонстрации и обучения [→ (en)]
Компания Oracle убрала ограничение по использованию JDK в коммерческих целях [→]
Еженедельник OSM 581 [→]
Amazon переименовала Elasticsearch Service в OpenSearch Service [→]
GitHub объявляет о получателях Open Source грантов GitHub в Индии [→ (en)]
HashiCorp временно приостановил приём изменений от сообщества в проекте Terraform [→]
Antmicro удваивает финансирование в Zephyr Project, поскольку сообщество выросло до более чем 1000 участников [→ (en)]
Crossplane был добавлен в «инкубатор» CNCF [→ (en)]
Square присоединилась к Open Invention Network [→ (en)]
Генеральный директор «Базальт СПО» рассказал об экосистеме российского ПО и оборудования на круглом столе Аналитического центра при Правительстве РФ [→]
Tyk привлекает 35 миллионов долларов для своей работы над Open Source проектом по управлению корпоративным API [→ (en)]
SUSE сообщает о сильном росте в третьем квартале [→ (en)]
Рабочий стол Budgie переходит с GTK на библиотеки EFL от проекта Enlightenment [→]

DIY

Самодельное устройство на базе Raspberry Pi Pico автоматически настраивает гитару [→]

Юридические вопросы

Южнокорейский регулятор оштрафовал Google за запрет на разработку и установку модификаций Android [→]

Ядро и дистрибутивы

Solus отказывается от GTK [→]
Анонс next-релиза Funtoo [→]
Для накопителей Samsung SSD SATA серий 860 и 870 разработчики ядра Linux наконец-то выпустили исправления [→]
Браузер Vivaldi теперь используется по умолчанию в Manjaro Cinnamon [→]
Проект Windowsfx подготовил сборку Ubuntu с интерфейсом, стилизованным под Windows 11 [→]

Обучение

Доступ разрешён: Вечерняя Школа Kubernetes для разработчиков [→]

Мобильные

Android 6 и более поздние версии начнут удалять разрешения у неиспользуемых приложений [→ (en)]

Безопасность

Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования [→ 1, 2, 3]
Уязвимость в Travis CI, приводящая к утечке ключей публичных репозиториев [→ 1, 2 (en)]
Атаки на цепочки поставок репозиториев с открытым исходным кодом достигают новых высот [→ (en)]
Сервер проекта MidnightBSD подвергся взлому [→]
Новая техника эксплуатации уязвимостей класса Spectre в Chrome [→]
Вредоносное ПО Capoae, нацеленное на Linux-системы и веб-сервисы, усиливается, используя множество уязвимостей и тактик для распространения [→ (en)]
Mozilla VPN демонстрирует значительное улучшение конфиденциальности [→ (en)]
Кибератаки на проекты с открытым исходным кодом увеличиваются на 650%, популярные проекты более уязвимы [→ (en)]
Вредоносное ПО впервые атакует компьютеры с Windows через подсистему Windows для Linux [→ (en)]

AI & Data Science

Hugging Face запускает Optimum, набор инструментов для оптимизации с открытым исходным кодом для масштабных трансформеров [→ (en)]

Web

В Firefox появится автоматическая выгрузка вкладок из памяти по умолчанию [→ 1, 2 (en)]
В Firefox 94 вывод для X11 будет переведён на использование EGL по умолчанию [→]
Mozilla представила Firefox Suggest и новый интерфейс браузера Firefox Focus [→]
BitTorrent-клиент Transmission переходит с Си на Си++ [→]
В Firefox проводится эксперимент по использованию поисковой системы Bing по умолчанию [→]

Для разработчиков

Chipmunk. Обновления [→]

Пользовательское

Доступен макет нового интерфейса LibreOffice 8.0 с поддержкой вкладок [→]
На этой неделе в KDE: море исправлений [→]

Мессенджеры

Telegram стал площадкой для киберпреступников [→ 1 (en), 2 (en)]

Разное

Пользователи заметили, что на GitLab имя аккаунта не может кончаться файловым расширением [→]

Видео

Ядро и дистрибутивы

Дирк Хондел (VP и Chief Open Source Officer в VMware) размышляет о том, что сделало Linux таким успешным [→ 1 (en), 2 (en)]
Установка Debian 11 из другого установленного дистрибутива (Arch Linux, debootstrap). [→]

Обучение

Proxmox VE Full Course: занятие 7 — создание контейнеров [→ (en)]
Proxmox VE Full Course: занятие 8 — создание шаблонов контейнеров [→ (en)]

Безопасность

Безопасность корпоративного Linux — Эпизод 03: Миграция дистрибутивов Linux [→ (en)]

Системное администрирование

Linux Essentials — Cron [→ (en)]
Файловые системы для Линукса (2021) [→]

Железо

«Лучший экран, который я видел в ноутбуке» — обзор Slimbook Executive [→ (en)]
The Tuxedo Stellaris 15 — обзор игрового Linux ноутбука [→ (en)]

Разное

Редизайн GNOME, Manjaro Cinnamon выбирает Vivaldi и выпуск Steam Deck — новости Linux [→ (en)]

Статьи

Мероприятия

«Чего мне не хватает в Open Source конференциях» [→ (en)]

Внедрения

«Почему моя общественная библиотека выбирает Linux и открытый исходный код» [→ (en)]

Ядро и дистрибутивы

Как установить Ubuntu Desktop на Raspberry Pi 4 [→ (en)]

Специальное

«Как мы „повернули реки вспять“ на Emergency DataHack 2021, объединив гидрологию и AutoML» [→]
Открытый инструмент для аналитики бизнес-процессов и Process Mining’а [→]
Все «тайны» настройки софта для модулей и периферии OpenCPN [→]

Обучение

«Как я переоткрыл Logo с модулем Python Turtle» [→ (en)]

Базы данных

О создании сервиса шардирования данных с помощью DistSQL [→ (en)]

Мультимедиа

Как попробовать параметрический эквалайзер под Linux [→]
Запись экрана в Linux с помощью OBS и Wayland [→ (en)]

Безопасность

Использование плагина WPScan для поиска уязвимостей в сайте на WordPress [→ (en)]

Системное администрирование

Мониторинг сервера Zimbra OSE с помощью Zabbix [→]
Даем почву для авто обнаружения пользователей Linux для Zabbix [→]

DevOps

Обзор фреймворка cdk8s для «программирования» Kubernetes-манифестов [→]
О том, почему предприятия должны создавать резервные копии своих кластеров Kubernetes [→ (en)]
«Grafana as code, или как я перестал кликать мышкой в UI и полюбил grafonnet» [→]
Kubernetes и моделирование на minizinc [→]
Возможности Sentry позволяют корпоративным командам снизить риски и накладные расходы на управление [→ (en)]

AI & Data Science

Руководство по распределенным представлениям в ML [→ (en)]
Надоело настраивать кластер? Используйте Ray Lightning [→]
Руководство по распознаванию именованных сущностей с помощью spaCy и NLTK [→ (en)]
STTN: можно ли с её помощью добиться распознавания текста? [→ (en)]
Распознаем речь в Авроре [→]

Web

HTTP/3 от А до Я: основные концепции. Часть 1 [→]

Для разработчиков

PHP сохраняет лидерство в серверных языках программирования [→ (en)]
Отчёт: Enterprise Java переживает возрождение [→ (en)]
Руководство по парсингу веб-страниц в Python с использованием Beautiful Soup [→ (en)]
MPIRE — быстрая альтернатива multiprocessing [→]
Работа с числами в Python с NumPy [→ (en)]
«Как я пропатчил Python, чтобы включить эту замечательную функцию Ruby» [→ (en)]
Работа с СОМ-портом на Си в linux [→]
«Начните использовать YAML» [→ (en)]
«PHP Generics. Right here. Right now» [→]
Отображение объектов на картах в админке Django [→]
Кросс компиляция пакета для роутера на примере Qbittorrent [→]

Менеджмент

9 недооцененных обязанностей менеджера Open Source сообщества [→ (en)]
Управление планом развития продукта с открытым исходным кодом [→ (en)]

Пользовательское

Замена кавычек в Linux командой sed [→ (en)]
Установка XFCE в Debian [→]
Наблюдайте за командами и задачами в Linux с помощью команды watch [→ (en)]
Как удалить дубликаты Libreoffice Calc [→]

Игры

Что такое Proton? [→ (en)]
Об упорядочивании колоды Magic: The Gathering с помощью Magic Assistant [→ (en)]

Разное

Разговор о дизайне проектов с открытым исходным кодом и этическом финансированием [→ (en)]
Как программное обеспечение с открытым исходным кодом ускоряет инновации в различных отраслях (VB Live) [→ (en)]
Разработчик подал запрос DMCA против своего кода, чтобы удалить старый аккаунт с GitHub [→]
Состояние цепочки поставок программного обеспечения в 2021 году: центральное место занимает управление безопасностью и зависимостями с открытым исходным кодом [→ (en)]

Релизы

Ядро и дистрибутивы

Осеннее обновление стартовых наборов ALT p10 [→]
Первое обновление elementaryOS 6 «Odin» [→]
Выпущен Kali Linux 2021.3: Kali NetHunter на умных часах, более широкая совместимость с OpenSSL, новые инструменты и многое другое! [→ (en)]
Релиз дистрибутива Ubuntu 18.04.6 LTS [→]

Специальное

Выпуск Ultimaker Cura 4.11, пакета для подготовки модели к 3D-печати [→]
Релизы Wine 6.10—6.17. Запускает Windows приложения в Linux [→]
Релиз открытой биллинговой системы ABillS 0.91 [→]

Мультимедиа

Выпуск графического редактора GIMP 2.10.28 [→]

Мобильные

Сообщается, что Android 12 выйдет 4 октября [→ (en)]

AI & Data Science

TensorFlow запускает новую библиотеку для обучения моделей обнаружения схожих объектов [→ 1 (en), 2 (en)]
Google выпускает модель машинного обучения, которая может заниматься хореографией [→ (en)]
Ответ Facebook на GPT-3 — Textless NLP [→ (en)]
NVIDIA выпустила новую версию библиотеки Kaolin: что нового [→ (en)]

Web

Обновление Chrome 93.0.4577.82 с устранением 0-day уязвимостей [→]
Thunderbird 91 [→]
Links 2.24 [→]
Релиз http-сервера Apache 2.4.49 с устранением уязвимостей [→]
Выпуск дополнения для блокировки рекламы uBlock Origin 1.38.0 [→]

Для разработчиков

Выпуск Java SE 17 [→ 1 (en), 2, 3 (en), 4, 5 (en), 6 (en)]
Выпуск транслятора языка программирования Vala 0.54.0 [→]

Пользовательское

Доступна бета-версия KDE Plasma 5.23 [→]

Игры

Выпуск многопользовательской RPG-игры Veloren 0.11 [→]

Что ещё посмотреть

Open-Source проект недели по версии SD Times: Design Principles [→ (en)]

Заключение

На этом всё, до следующего воскресенья!

Подписывайтесь на наш Telegram канал наш Telegram канал или RSS чтобы не пропустить новые выпуски FOSS News. Также мы есть во всех основных соцсетях:

Fediverse [→]
ВКонтакте [→]
Facebook [→]
Twitter [→]

[←] Предыдущий выпуск

Вы можете принять участие в отборе материалов для дайджестов, используя нашего Telegram бота [→]. Почитать про него и вообще про процесс подготовки дайджестов можно в недавнем спецвыпуске FOSS News [→].

Предложение об оказании поддержки проекту. Для подготовки дайджестов мы чуть ли не с самого начала используем свои средства автоматизации, которые с недавнего времени развиваем коллективом из 6 человек на хакатонах. Сейчас по большей части оплата расходов на хакатоны уже покрывается донатами читателей. Ещё нужно платить за хостинг сервера с ботом сборщиком, базой и с Telegram ботом. Мы будем рады, если вы тоже примете участие в поддержке нашего проекта и проявите солидарность. Уточню, в текущем виде дайджесты будут выпускаться независимо от финансового вопроса, а вот то, насколько лучше они станут и как быстро — зависит уже во многом от финансов. Куда переводить можно увидеть по нажатию Хабра-кнопки «Задонатить» в конце статьи. О расходах привлечённых средств обязуемся отчитываться не реже раза в год. По вопросам финансовой поддержки и другим вариантам поддержки пишите по указанным в профиле контактам или в комментарии.

FOSS News №89 — дайджест материалов о свободном и открытом ПО за 13—19 сентября 2021 года