Всем привет!

Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.

Главные темы нового выпуска:

Gitpod создал проект OpenVSCode Server для разработки в браузере.
IBM и Linux Foundation AI and Data анонсировали проект Machine Learning eXchange.
Facebook открыл код статического анализатора Mariana Trench.
Salesforce CodeT5 vs Github Copilot: сравнение интеллектуальных генераторов кода.
CodeSee запустил проект OSS Port, визуализирующий кодовую базу.
«Невидимые воины open source».
«Вы используете больше Open Source-софта, чем думаете».
Конференция OS DAY 2021: союз ПО и «железа», безопасность ядра российских ОС и мобильные платформы.
Обзор конференции Samsung Open Source Conference Russia 2021: «такой разный российский Open Source».
SQLite-песочница в браузере.

И многое другое…

Важно — наш коллектив уходит в небольшой отпуск и следующий дайджест выйдет только 17-го октября.

Главное

Gitpod создал проект OpenVSCode Server для разработки в браузере

Категория: Новости/Для разработчиков

Tfir пишет: «Gitpod создал новый проект с открытым исходным кодом (под лицензией MIT) „OpenVSCode Server“ на основе исходного кода VS Code. Этот проект позволяет каждому разработчику и/или целой компании запускать стабильную версию VS Code в браузере. Таким образом, Gitpod делает доступным для всех возможности разработки VS Code в браузере, позволяя разработчикам и командам запускать VS Code на облачных серверах и получать к нему доступ с любого устройства — нужен только браузер».

Подробности:

Gitpod создала открытый «OpenVSCode Server» проект [→ (en)]
Gitpod отвечает на желание разработчиков иметь возможность запускать VS Code в браузере [→ (en)]

IBM и Linux Foundation AI and Data анонсировали проект Machine Learning eXchange

Категория: Новости/AI & Data Science

SD Times пишет: «IBM и Linux Foundation AI (LFAI) запустили Machine Learning eXchange (MLX) — универсальное хранилище надёжных данных и артефактов ИИ с открытым исходным кодом и открытым управлением. MLX предоставляет набор современных моделей глубокого обучения с открытым исходным кодом для различных применений. Список включает разворачиваемые модели, которые можно запускать как микросервис в Kubernetes или OpenShift, и обучаемые модели, где пользователи могут предоставлять свои собственные данные для обучения моделей».

Подробности:

IBM и Linux Foundation AI and Data объявляют о запуске Machine Learning eXchange [→ (en)]
Новый набор инструментов IBM и Linux Foundation позволит упростить работу с ИИ инструментами [→ (en)]

Facebook открыл код статического анализатора Mariana Trench

Категория: Новости/Открытие кода и данных

OpenNET пишет: «Facebook представил новый открытый статический анализатор Mariana Trench, нацеленный на выявление уязвимостей в приложениях для платформы Android и программах на языке Java. Предоставляется возможность анализа проектов без исходных текстов, для которых доступен только байткод для виртуальной машины Dalvik. Из достоинств также выделяется очень высокая скорость выполнения (анализ нескольких миллионов строк кода занимает около 10 секунд), что позволяет применять Mariana Trench для проверки всех предлагаемых изменений по мере их поступления. Код проекта написан на языке C++ и распространяется под лицензией MIT».

Подробности:

Facebook открыл код статического анализатора Mariana Trench [→]
Новый инструмент Facebook с открытым исходным кодом даёт возможность найти проблемы безопасности в приложениях для Android [→ (en)]

Salesforce CodeT5 vs Github Copilot: сравнение интеллектуальных генераторов кода

Категория: Статьи/AI & Data Science

Analytics India Mag опубликовал сравнительный обзор инструментов-помощников в написании кода, вокруг которых последнее время очень много дискуссий: «Разработка больших объёмов кода иногда может быть трудоёмкой и утомительной задачей. Сегодня разработчики ищут методы и инструменты, которые могут помочь при написании кода и сократить время выполнения работ и повысить точность для повышения производительности разработки программного обеспечения. В результате этого открываются возможности автоматической генерации кода, которые могут развиваться в рамках языков программирования и IDE, работающих во время компиляции. Автоматическая генерация кода может выступать в качестве замечательного инструмента с потенциальными вариантами использования для корпоративных настроек».

В этой статье будут обсуждаться два из самых последних разработанных инструментов для автоматической генерации кода: открытый Salesforce CodeT5 и проприетарный Github Copilot. Для каждого инструмента разобраны:

Архитектура.
Функциональность.
«Риски» использования.

Подробности [→ (en)]

CodeSee запустил проект OSS Port, визуализирующий кодовую базу

Категория: Новости/Для разработчиков

TechCrunch пишет: «Чем больше становится программный проект и чем больше людей в нём работает, тем сложнее бывает получить общую картину того, как весь проект устроен, и это особенно актуально для распределённых команд. Сегодня CodeSee — стартап на ранней стадии, который хочет помочь командам разработчиков понять всю кодовую базу, — выпустил OSS Port — проект с открытым исходным кодом, призванный помочь распределённым командам решить эту проблему. При этом компания также объявила о полученных в прошлом году 3 млн долларов на начальном раунде инвестиций, ранее это не раскрывалось. Boldstart Ventures и Uncork Capital совместно провели этот раунд с участием DCVC, Precursor Ventures и Salesforce Ventures, а также нескольких других бизнес-ангелов».

Подробности [→ (en)]

«Невидимые воины open source»

Категория: Статьи/Разное

omyhosts разместил в блоге компании ISPsystem на Хабре перевод статьи Стивена Дж. Воан-Николса, опубликованной в The Register: «Давайте порефлексируем на тему „кто есть кто в мире ПО с открытым исходным кодом“. На ум сразу же приходят Гвидо ван Россум (автор Python), Майкл Видениус (MySQL) и Линус Торвальдс (в представлении не нуждается). Эти имена на слуху у каждого айтишника: уважаемые люди, чей вклад в мир опенсорса неопровержим и оценен по достоинству. А как насчет Роберта Лава, Эбена Моглена или, например, Джоно Бэйкона? Возможно, кто-то из них вам знаком. Однако средний человек в лучшем случае пожмет плечами и отправится гуглить. Кто все эти люди? Первый — автор Linux in a Nutshell, одной из самых важных книг по Linux. Второй — главный юрисконсульт фонда Свободного ПО. А Бэйкон — один из лидеров сообщества опенсорс разработчиков. Несмотря на то, как много эти люди сделали для open source, их вклад иногда остается за кадром. Сколько еще участников open source коммьюнити так и не получили свою долю признания?».

Подробности [→]

«Вы используете больше Open Source-софта, чем думаете»

Категория: Статьи/Разное

shurup разместил в блоге компании Флант перевод статьи Клинта Финли, опубликованной в проекте Readme на Github. Вот ключевые мысли из перевода: «OS-софт часто сравнивают с чем-то материальным. Писатель и исследователь Надя Эгбал (Nadia Eghbal) называет Open Source «дорогами и мостами» цифрового мира. Но зачастую такой софт остается незамеченным для конечного пользователя. … Незаметность многих проектов с открытым исходным кодом создает ряд проблем для экосистемы Open Source, начиная от финансирования проекта и защиты его кода и заканчивая обеспечением совместимости между его компонентами. … у компаний и энтузиастов имеется множество возможностей для более активного участия в сообществах Open Source, начиная с финансирования и поддержки и заканчивая основанием новых сообществ. Начинать рекомендуется с более пристального изучения софта, лежащего в основе вашего кода, и открытия ранее невиданной инфраструктуры, которая за ним стоит».

Проект Readme, по словам переводчика, был создан «с целью стать своеобразной трибуной для многочисленных Open Source-разработчиков, предоставив им возможность поделиться с широким сообществом актуальными для них проблемами»

Подробности [→]

Конференция OS DAY 2021: союз ПО и «железа», безопасность ядра российских ОС и мобильные платформы

Категория: Новости/Мероприятия

«Базальт СПО» пишет: «„Базальт СПО“ выступит соорганизатором VIII научно-практической конференции OS DAY 2021, которая состоится 14—15 октября в Москве, в здании Российской академии наук. В этом году доклады и дискуссии будут посвящены совместимости отечественного ПО и российской компьютерной техники, обеспечению безопасности программно-аппаратных систем и развитию мобильных платформ. В конференции примут участие представители компаний-разработчиков отечественного ПО и аппаратных платформ, отраслевых ассоциаций, Минцифры России и ФСТЭК России».

В конференции ожидается участие ключевых разработчиков российских дистрибутивов GNU/Linux.

Подробности [→]

Обзор конференции Samsung Open Source Conference Russia 2021: «такой разный российский Open Source»

Категория: Статьи/Мероприятия

Компания Samsung опубликовала в своём блоге на Хабре обзор недавней Open Source Conference Russia: «На конференции Samsung Open Source Conference Russia 2021 выступили многие значимые игроки российского рынка, и мы с гордостью делимся с вами результатами. За один день мы увидели различные успешные примеры развития открытых проектов из самых разных областей — контейнеризация, диалоговые системы, машинное зрение, робототехника, большие данные, безопасность, мобильная разработка, и многое другое. Темой софта разговор не ограничился, было и про хардвер с RISC-V. На круглом столе вспоминали Ричарда Столлмана и его знаменитое «free as in free speech, not free beer» (сколько лет прошло, а до сих пор актуально). И здесь мы легко переходим к юридической стороне вопроса, к теме лицензий и прав (copyright и copyleft)».

Подробности [→]

SQLite-песочница в браузере

Категория: Статьи/Базы данных

Пользователь Хабра nalgeon поделился своим открытым проектом, по его словам это аналог JSFiddle для SQLite, то есть «онлайн-песочница, в которой можно быстро проверить SQL-запрос и поделиться с другими». Реализованные возможности:

Отправка запросов.
Загрузка и сохранение базы.
Подключение как локальной базы, так и удалённой.

По словам автора, интерфейс минималистичен и поддерживает последний SQlite.

Подробности [→]

Короткой строкой

Новости

Дела организаций

DIY

Из-за нехватки микросхем приостановлен интересный проект установки Wi-Fi роутера в корпус телефонной зарядки [→ (en)]

Юридические вопросы

Юридический спор вокруг названий «Signal Chat» и «Signal» [→ (en)]
GitHub повторно заблокировал репозиторий проекта RE3 [→]

Ядро Linux, дистрибутивы на его основе и прочие ОС

В ядре Linux 5.14.7 выявлена проблема, приводящая к падению на системах с планировщиком BFQ [→ 1, 2]
Новости из жизни Haiku за август-сентябрь 2021 [→]

Специальное

Производительность Windows 11 WSL 2 сравнима с Ubuntu 20.04 LTS / Ubuntu 21.10 [→ (en)]

Мобильные

С 27 сентября Google перестает поддерживать устройства, на которых установлен Android версии 2.3.7 или ниже [→ 1, 2]

Безопасность

Firefox-дополнение Safepal Wallet осуществляло кражу криптовалют [→ 1 (en), 2]
Android троян обокрал более 10 миллионов людей [→ 1 (en), 2 (en), 3 (en), 4 (en)]
Отчёт: компании отдают особое предпочтение обеспечению безопасности компонентов с открытым исходным кодом в современном программном обеспечении [→ (en)]
Новый Android-троян крадёт финансовые данные из 378 банковских приложений и кошельков [→]
Группы по обеспечению безопасности программного обеспечения увеличили использование технологий с открытым исходным кодом на 61% за 2 года [→ (en)]
Проект Sigstore стремится повысить уровень доверия к ПО с открытым исходным кодом [→ (en)]

Системное администрирование

Puppet внедряет новые интеграции для обеспечения безопасности и соответствия требованиям [→ 1 (en), 2 (en)]

DevOps

Buoyant реализовал сетевые политики с нулевым доверием в сервисной сети Linkerd.11 [→ 1 (en), 2 (en)]

Web и близкое

Серия статей про новые функции в Chrome [→ 1, 2 (en), 3 (en), 4 (en), 5 (en)]
Фонд СПО представил браузерное дополнение JShelter для ограничения JavaScript API [→]

Для разработчиков

Проект elk развивает компактный движок JavaScript для микроконтроллеров [→]
Microsoft раздаёт бесплатный период пользования Azure разработчикам проектов с открытым исходным кодом [→ (en)]
Предложен компилятор исходных текстов на языке TypeScript в машинный код [→]

Пользовательское

Разработчики Plasma приглашают всех желающих принять участие в обсуждении бета-выпуска Plasma 5.23 [→]
На этой неделе в KDE: Wayland всё лучше и лучше! [→]

Железо

Amazon готовит к продаже домашнего робота Astro под управлением FireOS [→]

Мессенджеры

Пользователи жалуются на сбои в работе Signal (проблемы уже устранены) [→ 1, 2 (en)]
Аудитория Telegram превысила половину всех пользователей рунета [→]

Разное

Автор скрипта для узоров в графе коммитов GitHub сделал программу, которая притворяется, что набирает сообщение в Slack [→]

Видео

Ядро Linux, дистрибутивы на его основе и прочие ОС

О том, как разобраться в множестве GNU/Linux дистрибутивов [→ (en)]

Обучение

Proxmox VE Full Course: занятие 9 — управление учётными записями пользователей [→ (en)]
Proxmox VE Full Course: занятие 10 — бэкапы и снимки [→ (en)]
Мотивирующие уроки по Python [→ (en)]

Безопасность

DEF CON 29 Cloud Village — Мадху Акула «Обучение безопасности Kubernetes» [→ (en)]

DevOps

История сотрудничества Cloud Foundry & Kubernetes [→ (en)]
О том, почему пользователям Cloud Foundry не стоит так беспокоиться о сложности работы с ним [→ (en)]

Для разработчиков

Dialect: настольное Linux приложение для работы с переводами [→ 1 (en), 2 (en)]

Пользовательское

«Включаем ночной свет в Linux» [→]
О настройке Flatpak и установке пакетов [→ (en)]
Об офисных пакетах в Linux [→ (en)]
«Gnome 41: безумный или удивительный?» [→ (en)]

Железо

Лучший «Mac Mini» чем Mac Mini — обзор Slimbook One [→ (en)]

Разное

Easy Anti-Cheat для Линукса, Wayland c Nvidia, Gnome 41, Plasma 5.23… | ЛИНУКС НОВОСТИ (2021) #PLN [→]

Статьи

Дела организаций

Почему некоммерческие организации выбирают программное обеспечение с открытым исходным кодом [→ (en)]

DIY

Валидатор COVID QR кодов на Raspberry Pi [→ (en)]
Оркестр из Arduino играет сюиту «Планеты» английского композитора и педагога Густава Т. Холста [→ (en)]
Разработка контроллера резервного питания. Как кризис сделал его сильней [→]
Пара педалей на Raspberry Pi Pico [→ (en)]
Автоматизация жалюзей с помощью MQTT и Home Assistant [→ (en)]

Ядро Linux, дистрибутивы на его основе и прочие ОС

Как установить Ubuntu Linux на внешний USB-накопитель [→ (en)]
Принцип работы планировщика задач в Linux [→]
Singularity — экспериментальная ОС от Microsoft [→]
«Ядро истины: Linux не так надёжен, как нам казалось» [→ (en)]
pfSense сегодня — VPN [→]

Специальное

Упрощаем эмуляцию X86 с помощью Live CD [→]
Анализ влияния на производительность выбранного в системе источника времени [→]
Открытый проект для поиска генов устойчивости к антибиотикам от специалистов Университета ИТМО [→]
Запуск X-приложения в chroot на примере POSE (или «QEMU не нужен») [→]
Сборка Linux и CPSS на отладке Marvell RD-AC3X-48G4X2XL-A с Ethernet-коммутатором Prestera DX [→]
BFree привносит «прерывистые» вычисления на Python [→ (en)]
MikoPBX на Aster conf, TTS скрипт для голосования [→]
Как устроена открытая библиотека для вывода истории эволюции популяций по генетическим данным особей [→]

Мультимедиа

KODI: собираем удобный и функциональный медиацентр для дома. Часть 9. Spotify [→]

Безопасность

Firezone — решение для создания VPN-серверов на базе WireGuard [→]
Open-Source Single Sign-On (SSO) [→ (en)]

Системное администрирование

WebSCO — альтернативная консоль для System Center Orchestrator [→]
Что такое форвардинг портов? [→ (en)]
«Как я поддерживаю порядок в папках с файлами с помощью Ansible» [→ (en)]
Управление CentOS Stream с помощью Foreman [→ (en)]
Как OpenTelemetry вызывает новую волну инноваций в наблюдаемости [→ (en)]
Роль Puppet в «облачном» мире [→ (en)]
«Как я использую Ansible и anacron для автоматизации» [→ (en)]
Использование Ansible с REST APIs [→ (en)]
Ansible привносит автоматизацию для множества пользователей [→ (en)]
Интерпретация /proc/meminfo и вывода free для Red Hat Enterprise Linux [→]

DevOps

Как редактировать конфиг через Web-GUI для Haproxy (и не только) [→]
С развитием Argo и GitOps непрерывная доставка программного обеспечения требует серьёзных обязательств по отношению к открытому исходному коду [→ (en)]
ИТ-руководители не верят, что их бизнес может иметь гибкую и удобную среду Kubernetes [→ (en)]
Автоматизация анализа первопричин неисправностей в развёрнутых приложениях Kubernetes [→ (en)]
Экосистема хаос-инжиниринга для Kubernetes [→ (en)]
«Как мы развернули коммунальный Apache Airflow для 30+ команд и сотни разработчиков» [→]
Планирование подов для узлов Kubernetes: развёрнутое руководство [→]
Создание и проверка подписей образов контейнеров: Интеграция Notary V1 и Connaisseur в Kubernetes [→]
«Airflow, подвинься» [→]
Обзор утилиты Weave Scope для мониторинга и отладки контейнеризированных приложений [→]

AI & Data Science

Как визуализировать и отлаживать модели машинного обучения с помощью ELI5? [→ (en)]
Что такое Kubeflow? Основы машинного обучения с Kubeflow [→]
Полное руководство по Tensorflow Recommenders (с кодом на Python) [→ (en)]
Топ 8 альтернатив MLflow [→ (en)]
Упрощение оффлайн распознавания голоса в Linux [→ (en)]
Оценка пересечения открытого исходного кода и искусственного интеллекта [→ (en)]
Как будет выглядеть атака зомби? Учёные недавно создали такую симуляцию с помощью библиотеки агентного моделирования для Jilia [→ (en)]
Merlion — новейшая библиотека временных рядов Salesforce. Как использовать его с Python [→ (en)]
Путь, который занял 100* лет: встречаем CatBoost 1.0.0 [→]

Web и близкое

«Разработчики ненавидят WordPress — и маркетологи тоже должны» [→ (en)]

Для разработчиков

Django vs Flask vs FastAPI — сравнительный обзор Python веб фреймворков [→ (en)]
Telegram Bots vs Google Forms [→]
Руководство по установке Java из репозиториев дистрибутива Linux [→ (en)]
Руководство по установке Java вручную [→ (en)]
Python GUI. Библиотека KivyMD. Шаблон MVC, parallax эффект и анимация контента слайдов [→]
Как установить и настроить среду разработки для Flutter в Ubuntu и других Linux дистрибутивах [→ (en)]
Мысли о десятилетии развития MoarVM — виртуальной машины языка Raku [→]
Кунг-фу стиля Linux: файловые системы пользовательского пространства теперь доступны и в Windows [→]
«8 причин, почему я изучил Core Java» [→ (en)]

Менеджмент

Моделирование практики открытого управления [→ (en)]

Пользовательское

Русификация Libreoffice в Ubuntu [→]
Решение ошибки “Bash: Command Not Found” в Linux [→ (en)]
GNOME 41: Linux рабочий стол следующего поколения [→ (en)]

Мессенджеры

5 open source альтернатив Zoom [→ (en)]
Как разделить рабочий и личный чаты в Telegram [→ (en)]

Разное

Создание трейдинг бота на Raspberry Pi с помощью Pythonic [→ (en)]

Релизы

Ядро Linux, дистрибутивы на его основе и прочие ОС

Новая версия ОС «Альт Рабочая станция К» 9.2: в преддверии перехода на Десятую платформу [→ 1, 2, 3]
Дистрибутив Fedora 35 перешёл на стадию бета-тестирования [→ 1, 2 (en), 3 (en)]
Основные изменения в Astra Linux Common Edition Орел 2.12.43 [→ 1, 2]
Embox 0.5.4 [→]
Выпущена бета-версия Kubuntu 21.10 «Impish Indri» [→]

Базы данных

Вышла СУБД PostgreSQL 14 [→ 1, 2, 3]

Мультимедиа

Выпуск системы потокового видеовещания OBS Studio 27.1 [→ 1, 2]

Системное администрирование

Релиз OpenSSH 8.8 с отключением поддержки цифровых подписей rsa-sha [→]

Web и близкое

Первый стабильный релиз утилиты для загрузки web-контента GNU Wget2 [→]
Новая версия почтового сервера Exim 4.95 [→]
Обновление Chrome 94.0.4606.71 с устранением 0-day уязвимостей [→]

Для разработчиков

wasmCloud 0.50 представляет более масштабируемую основу с использованием технологий Elixir / OTP [→ (en)]
Релиз фреймворка Qt 6.2 [→]

Пользовательское

Vifm 0.12 [→]

Игры

Выпуск свободной гоночной игры SuperTuxKart 1.3 [→ 1, 2]
Компания Valve выпустила Proton 6.3-7, пакет для запуска Windows-игр в Linux [→]

Что ещё посмотреть

Видео: Nitrux OS 1.6.0, Latte Dock, FHeroes2, ISO CBL Mariner, Vivaldi в Manjaro [→]

Полезные ссылки

Подписывайтесь на наш Telegram канал наш Telegram канал или RSS чтобы не пропустить новые выпуски FOSS News. Также мы есть во всех основных соцсетях:

Fediverse [→]
ВКонтакте [→]
Facebook [→]
Twitter [→]

[←] Предыдущий выпуск

На этом всё, до следующего воскресенья!

Вы можете принять участие в отборе материалов для дайджестов, используя нашего Telegram бота [→]. Почитать про него и вообще про процесс подготовки дайджестов можно в недавнем спецвыпуске FOSS News [→].

Предложение об оказании поддержки проекту. Для подготовки дайджестов мы чуть ли не с самого начала используем свои средства автоматизации, которые с недавнего времени развиваем коллективом из 6 человек на хакатонах. Сейчас по большей части оплата расходов на хакатоны уже покрывается донатами читателей. Ещё нужно платить за хостинг сервера с ботом сборщиком, базой и с Telegram ботом. Мы будем рады, если вы тоже примете участие в поддержке нашего проекта и проявите солидарность. Уточню, в текущем виде дайджесты будут выпускаться независимо от финансового вопроса, а вот то, насколько лучше они станут и как быстро — зависит уже во многом от финансов. Куда переводить можно увидеть по нажатию Хабра-кнопки «Задонатить» в конце статьи. О расходах привлечённых средств обязуемся отчитываться не реже раза в год. По вопросам финансовой поддержки и другим вариантам поддержки пишите по указанным в профиле контактам или в комментарии.

FOSS News №91 — дайджест материалов о свободном и открытом ПО за 27 сентября — 3 октября 2021 года