Всем привет!

Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.

Главные темы нового выпуска:

30 лет Линукса. Интервью с Линусом Торвальдсом в 2 частях.
Linux Foundation запускает проект цифровой инфраструктуры с открытым исходным кодом для сельского хозяйства.
Signal купил у Facebook рекламу и показывал в баннерах, что соцсеть знает о пользователях.
Разработчики ядра Linux завершили аудит всех патчей от Университета Миннесоты, ни один из вредоносных патчей не попал в ядро.
Сравниваем четыре опенсорсные альтернативы Disqus.
Что такое Matrix? И как этот протокол с открытым исходным кодом хочет изменить обмен сообщениями?
Что нового в Ubuntu 21.04.
Fediverse — социальная сеть будущего.
Mozilla представила платформу Rally для исследований предпочтений пользователей.

И многое другое...

Главное

30 лет Линукса. Интервью с Линусом Торвальдсом в 2 частях

Категория: Статьи/Ядро и дистрибутивы

В блоге компании Маклауд опубликован перевод интервью с Линусом Торвальдсом, в котором он ответил на вопросы по электронной почте, поразмышляв о том, что узнал за годы руководства большим опенсорсным проектом и рассказал о следующих вещах:

В какой момент он осознал, что Linux — это уже гораздо больше, чем «просто хобби»?
Сожалел ли он, что выбрал именно такую лицензию, либо завидовал ли тому, какие деньги сделали другие люди и компании на его детище?
Как он нашёл лицензию, и сколько времени и сил у него ушло на изучение других существующих лицензий?
Каков его обычный день?
Какова его рабочая обстановка?
Как он успевает разгребать столько почты?
Какие наиболее интересные события произошли с ядром после релиза версии 3.0?
Как стандартизирован процесс релизов?
Есть ли в ядре какие-то аспекты, которые сделаны не лучшим образом, но, чтобы поправить их как следует, пришлось бы полностью переписывать код?
Как насчёт хотя бы частично переписать ядро на Rust — языке, который разрабатывался именно с прицелом на производительность и безопасность?
Есть ли в ядре какие-либо конкретные элементы, которыми лично он особенно гордится?
Как пандемия COVID-19 повлияла на процесс разработки ядра Linux?

И о многом другом.

Примечание: разбиение перевода интервью по частям отличается от исходного, реальной второй части в данный момент в переводе нет, рекомендую читать оригинал, смотрите ссылки ниже.

Подробности:

30 лет Линукса. Интервью с Линусом Торвальдсом. Часть 1 [→]
30 лет Линукса. Интервью с Линусом Торвальдсом. Часть 2 [→]
30 лет Линукса. Интервью с Линусом Торвальдсом: Open Source и всё остальное. Часть 2 [→ (en)]

Linux Foundation запускает проект цифровой инфраструктуры с открытым исходным кодом для сельского хозяйства

Категория: Новости/Дела организаций

Linux Foundation объявила о запуске AgStack Foundation — «проекта цифровой инфраструктуры с открытым исходным кодом для мировой сельскохозяйственной экосистемы». По данным фонда, «AgStack Foundation повысит эффективность глобального сельского хозяйства за счёт создания, обслуживания и улучшения бесплатной, многоразовой, открытой и специализированной цифровой инфраструктуры для данных и приложений. В число членов-учредителей и участников входят лидеры как технологических, так и сельскохозяйственных отраслей, а также различных секторов и регионов. В число участников и партнёров входят Agralogics, Call for Code, Centricity Global, Digital Green, Farm Foundation, farmOS, HPE, IBM, Mixing Bowl & Better Food Ventures, NIAB, OpenTeam, Our Sci, Ассоциация производственного маркетинга, Университет Пердью / OATS и Лаборатория сельскохозяйственной информатики, Калифорнийский университет сельского хозяйства и природных ресурсов (UC-ANR) и проект SmartFarm Калифорнийского университета в Санта-Барбаре».

Подробности:

Linux Foundation запускает проект цифровой инфраструктуры с открытым исходным кодом для сельского хозяйства, обеспечивающий глобальное сотрудничество между промышленностью, правительством и академическими кругами [→ (en)]
Linux Foundation запускает проект построения сельскохозяйственной инфраструктуры с открытым исходным кодом [→ (en)]
Linux Foundation запускает AgStack для сельского хозяйства [→ (en)]
Будущее сельского хозяйства может быть основано на Linux [→ (en)]

Signal купил у Facebook рекламу и показывал в баннерах, что соцсеть знает о пользователях

Категория: Новости/Дела организаций

Пользователь denis-19 пишет в своём блоге на Хабре: «4 мая 2021 года представитель Signal рассказал о необычном эксперименте — мессенджер купил у Facebook рекламу в Instagram и показывал в баннерах на пользовательских устройствах текущие параметры таргетинга в понятной форме. Пользователи видели такое сообщение на баннере: «Вам показывается эта реклама, потому что вы учитель, ваш знак зодиака — Лев, вы разведены, живете в Техасе, любите мотоциклы и бокс». Фактически Signal создал многовариантную таргетированную рекламу, предназначенную для демонстрации пользователю именно его личных данных, которые Facebook собирает, знает и к которым продает доступ. Причем в баннере отображалась лишь некоторая собранная соцсетью информация о пользователе». Позже этот же автор разместил информацию от Facebook с опровержением факта появления такой рекламы.

Подробности:

Signal купил у Facebook рекламу и показывал в баннерах параметры таргетинга, что соцсети очень не понравилось [→]
В умной рекламе Signal раскрывается жуткий сбор данных Facebook [→ (en)]
Представитель Facebook опроверг появления рекламных баннеров Signal с параметрами таргетинга [→]
Signal попытался провести очень честную рекламную кампанию в Instagram, Facebook сказал «нет» [→ (en)]

Разработчики ядра Linux завершили аудит всех патчей от Университета Миннесоты, ни один из вредоносных патчей не попал в ядро

Категория: Новости/Дела организаций

OpenNET пишет: «Технический совет организации Linux Foundation опубликовал сводный отчёт с разбором инцидента с исследователями из Университета Миннесоты, связанного с попыткой продвижения в ядро патчей, содержащих скрытые ошибки, приводящие к уязвимостям. Разработчики ядра подтвердили ранее опубликованную информацию о том, что из 5 патчей, подготовленных в ходе исследования «Hypocrite Commits», 4 патча с уязвимостями были отвергнуты сразу и по инициативе мэйнтейнеров и не попали в репозиторий ядра. Один патч был принят, но он корректно исправлял проблему и не содержал ошибок».

Подробности:

Технический консультативный совет Linux сообщает о результатах разбора патчей от Университета Миннесоты [→ (en)]
Разработчики ядра Linux завершили аудит всех патчей от Университета Миннесоты [→]
Ни один из вредоносных патчей Миннесотского университета не попал в ядро Linux [→]
Комиссия Linux сообщает, что исследователи из Миннесоты не смогли вставить вредный код в ядро [→ (en)]
Технический консультативный совет Linux выпустил отчет о вредном коде от Университета Миннесоты [→ (en)]

Сравниваем четыре опенсорсные альтернативы Disqus

Категория: Статьи/Web

Компания VDSina.ru пишет в своём блоге на Хабре «Disqus всех задолбал. Из некогда удобной встраиваемой платформы для комментирования он превратился в многомегабайтного монстра с кучей сторонних скриптов и трекинга и совсем перестал устраивать технически подкованных блогеров и администраторов, причём положение дел всё хуже с каждым годом. Удивительно, что так и не появилось стопроцентного аналога, совместимого с Disqus, но опенсорс-сообщество всё же выкатило довольно крутые системы комментирования, ориентирующиеся на его замену. Рассмотрим самые интересные и жизнеспособные из них».

Подробности [→]

Что такое Matrix? И как этот протокол с открытым исходным кодом хочет изменить обмен сообщениями?

Категория: Статьи/Web

TheNextWeb пишет: «В начале этого года WhatsApp представил новую политику конфиденциальности, которая вызвала у многих удивление. Обновлённая политика была направлена на то, чтобы приложение лучше работало с другими продуктами, принадлежащими Facebook, и облегчило бизнес-чат. Но это вызвало недовольство многих пользователей, и начался массовый уход на такие платформы, как Telegram и Signal. Однако для многих не было возможности полностью перейти на другие приложения, поскольку многие из их контактов по-прежнему использовали WhatsApp. Кроме того, велись бурные споры о том, какое приложение имеет лучшие стандарты безопасности и конфиденциальности. Одно имя, которое возникло в ходе обсуждения, было «Matrix». Звучит незнакомо? Возможно, это связано с тем, что это не приложение для чата, а протокол с открытым исходным кодом».

Далее издание рассказывает:

Как работает шифрование в мессенджерах.
Что такое Matrix и как он работает.
В чём преимущества Matrix.
Кто использует Matrix.
Как вы можете использовать Matrix.
Каково будущее мессенджеров и какие вызовы на горизонте.

Подробности [→ (en)]

Что нового в Ubuntu 21.04

Категория: Статьи/Ядро и дистрибутивы

На канале популярного FOSS видеоблоггера Алексея Самойлова вышло новое видео: «Обычно я стараюсь не обращать внимание на промежуточные версии Ubuntu, во всяком случае в контексте обзоров, но поскольку релиз получился весьма значительным и богатым на нововведения, прямо как в лучшие годы Ubuntu, то сегодня я хочу рассказать о том, что ждёт пользователей в весеннем выпуске Ubuntu 21.04».

Подробности [→]

Fediverse — социальная сеть будущего

Категория: Статьи/Web

Пользователь pureacetone написал в блоге компании ITSOFT на Хабре: «Fediverse (от англ. «Federation» и «Universe» — «Федерация» и «Вселенная») — федеративная и полностью распределенная социальная сеть, главным образом объединяемая протоколом ActivityPub: любой желающий умелец может ознакомиться с протоколом и внедрить поддержку федерации в свой продукт, что превратит его небольшое сообщество в часть глобальной социальной сети с взаимными подписками, лайками и прочими прелестями. Никакой привязки к разработчикам протокола: ActivityPub свободен не номинально, а абсолютно, как тот же протокол электронной почты». Автор рассказывает о проблемах существующих соцсетей и о том, как Fediverse может их решить.

Подробности [→]

Mozilla представила платформу Rally для исследований предпочтений пользователей

Категория: Новости/Дела организаций

OpenNET пишет: «Компания Mozilla представила проект Rally, предоставляющий платформу для проведения исследований поведения и предпочтений пользователей, позволяющую пользователям контролировать передаваемые данные. В отличие от бесконтрольного сбора данных о пользователе, Rally подразумевает необходимость получения явного согласия на участие в эксперименте (opt-in) и возможность детально отслеживать какие данные передаются для анализа, кто получит к ним доступ и как долго информация будет храниться. … При сборе данных применяется концепция бережного отношения к данным (Lean Data), суть которой в том, что собирается только минимум действительно необходимых данных, не больше, и делается всё возможное, чтобы защитить собранные данные. Перед отправкой данные шифруются, а на серверах хранятся в защищённых системах, доступ к которым ограничен. Связанные с платформой исходные тексты распространяются под лицензией Apache 2.0 и доступны для аудита».

Подробности [→]

Короткой строкой

Новости

Мероприятия

О разработке открытого кислородного концентратора OxiKit [→ (en)]
Open Mainframe Project объявляет сбор статей на 2-й ежегодный Open Mainframe Summit, который состоится 22-23 сентября [→ (en)]

Внедрения

ЦЕРН ускоряет крупномасштабное развёртывание Kubernetes и машинного обучения для развития науки [→ (en)]
Внедрение Kubernetes продолжает расти [→ (en)]
Управление инфраструктурой Open Telekom Cloud с помощью Ansible [→]

Открытие кода и данных

New Relic открывает исходный код Pixie — платформу наблюдения за кластером на базе Kubernetes [→ (en)]
Facebook открыл код Cinder, форка CPython, используемого в Instagram [→]

Дела организаций

Юридические вопросы

Что означает противостояние Google и Oracle для открытого исходного кода [→ (en)]

Ядро и дистрибутивы

Публичная поддержка Ubuntu 16.04 прекращена [→]
Fuchsia OS от Google выходит из тени: ее установят на Google Nest Hub [→]

Системное

В Mesa принят OpenGL-драйвер с начальной поддержкой чипов Apple M1 [→]

Мобильные

Google пытается воскресить Android-планшеты с помощью «Entertainment Space» [→ 1 (en), 2 (en)]
6 недавних утечек о функциях предстоящего Android 12, которые мы очень рады видеть [→ (en)]

Безопасность

По пути Apple: в 2022 году Google будет показывать пользователям Android, какую информацию о них собирают приложения [→ 1, 2 (en), 3 (en)]
Уязвимость в пакетном менеджере Composer, допускающая компрометацию PHP-репозитория Packagist [→]
Обновление Firefox для Android с исправлением критической дыры в безопасности [→ (en)]

DevOps

Новые функции Red Hat OpenShift предлагают полностью интегрированный конвейер CI/CD [→ 1 (en), 2 (en), 3 (en)]
Red Hat анонсировала Developer Sandbox и новые решения, которые помогут начать работу с Kubernetes [→ 1 (en), 2 (en), 3 (en)]
Проект с открытым исходным кодом Accurics Terrascan интегрируется с проектом Argo для повышения безопасности облачных проектов [→ 1 (en), 2 (en)]
DataStax K8ssandra теперь доступна в любой среде Kubernetes [→ (en)]
Dynatrace объявляет о поддержке OpenTelemetry без использования агентов [→ (en)]
Red Hat, IBM Research запускают проект Konveyor, нацеленный на помощь в доработке и миграции проектов на открытые гибридные облачные технологии [→ (en)]
StackPulse представляет автоматизированные инструменты устранения неполадок в основанных на Kubernetes средах [→ (en)]
Сверхлёгкий дистрибутив Kubernetes K0s готов к производственному использованию [→ (en)]
В Kubernetes 1.21 отключили вывод managed fields для kubectl get [→]
Новый проект с открытым исходным кодом jsPolicy упрощает управление и обслуживание политиками Kubernetes [→ (en)]

AI & Data Science

Red Hat представила новый проект TrustyAI, работающий в направлении объяснимого ИИ [→ (en)]

Web

Обновление Google Chrome делает ваш браузер более гибким, чем когда-либо [→ (en)]
Обновлённый режим «картинка в картинке» в Chrome [→ (en)]
Google Chrome позаимствовал аппаратную защиту стека — удобную функцию безопасности из Windows 10 [→ (en)]
W3C начал подготовку стандарта WebTransport [→]

Пользовательское

На этой неделе в KDE: улучшения интерфейса и специальных возможностей [→]

Статьи

Внедрения

Широкое распространение открытого исходного кода увеличивает разнообразие облачных инноваций [→ (en)]

Дела организаций

Data on Kubernetes Community — последние 6 месяцев и что нас ждёт в следующие 6 месяцев [→ (en)]

DIY

Свой личный SMS-шлюз. Часть 2 – создаём API и форму отправки [→]

Ядро и дистрибутивы

Fedora против Red Hat: какой дистрибутив Linux следует использовать и почему? [→ (en)]
Храните несколько дистрибутивов Linux на USB с помощью этого инструмента с открытым исходным кодом [→ (en)]
Видео: Обзор релиза дистрибутива Fedora 34 [→]

Системное

«Почему я поддерживаю план systemd по захвату мира» [→ (en)]
Включение гибридной графики в Ubuntu на ноутбуках Nvidia + Intel (OpenGL, Vulkan) [→]
Необычный способ использования встроенных команд оболочки для выяснения того, какие директории существуют в системе [→]

Обучение

Лучшая LMS (система управления обучающим контентом) с открытым исходным кодом для создания онлайн-курсов и сайтов электронного обучения [→ (en)]
6 примеров лучших практик с открытым исходным кодом в проектах по обмену знаниями [→ (en)]

Мультимедиа

Знакомьтесь — Enve, программное обеспечение для 2D-анимации с открытым исходным кодом [→ (en)]

Мобильные

Смартфон на Linux: как обстоят дела [→]
Исход Android: больше производителей телефонов могут обратиться к HarmonyOS от Huawei [→ (en)]

Безопасность

Kubestriker: инструмент аудита безопасности для кластеров Kubernetes [→ (en)]
Откажитесь от telnet в пользу OpenSSL [→ (en)]
Counterfit — инструмент с открытым исходным кодом для тестирования безопасности систем искусственного интеллекта. [→ (en)]
Инфраструктура открытых ключей на базе российской криптографии: GnuTLS как альтернатива OpenSSL [→]

DevOps

Запуск тестов Selenium в Jenkins [→]
Ansible playbook для управления Windows/Linux агентами Zabbix [→]
Как Asana использует Kubernetes [→]
Введение Open Policy Agent (OPA) [→]
Шесть проблем, с которыми сталкиваются предприятия при использовании Kubernetes в публичном облаке [→ (en)]
Изучите основные команды Kubernetes с помощью новой шпаргалки [→ (en)]
Устранение сбоев при запуске DHCPD и HTTPD с помощью Ansible [→ (en)]
Не паникуйте по поводу устаревания Dockershim в Kubernetes [→ (en)]
Чему Kubernetes может научиться у Cloud Foundry [→ (en)]
Будущее Cloud Foundry и Kubernetes [→ (en)]

AI & Data Science

Понимание основных концепций теории графов с помощью реализации на Python [→ (en)]
Лучшие репозитории инструментов MLOps на Github [→ (en)]
Начало работы с глубоким обучением с использованием TensorFlow Keras [→ (en)]
Все библиотеки машинного обучения с открытым исходным кодом от Facebook [→ (en)]
Технология, лежащая в основе DINO, модели машинного зрения Facebook с открытым исходным кодом для компьютерного зрения [→ (en)]
Начало работы с компьютерным зрением с помощью TensorFlow Keras [→ (en)]

Web

Абсолютная приватность сервиса в I2P: зашифрованый лизсет [→]
Shadow – гибрид сетевого симулятора и эмулятора [→]

Для разработчиков

Параллельный запуск кода Python с использованием многопроцессорности [→ (en)]
Изучите язык программирования Lisp в 2021 году [→ (en)]
Установка Maven в Ubuntu 20.04 [→]
Полное руководство по метаклассам Python [→ (en)]
Неожиданные подвохи при перенаправлениях оболочки в $((i++)) [→]
Linux Fu: смешивание Bash и Python [→ (en)]
TransMaintain — инструмент для поддержания файлов переводов интерфейса Symfony проектов в консистентном состоянии [→]
Использование Docker для разработки на базе Xilinx FPGA с открытым исходным кодом [→ (en)]
Как самый недооценённый контрибьютор спасал язык Rust от смерти [→]
Turbolift — инструмент для масштабного рефакторинга [→]
Как LLVM оптимизирует суммы степеней [→]
Личный сервер shadowsocks за 10 минут без затрат [→]
Личный сервер shadowsocks за 10 минут без затрат (часть 2) [→]

Менеджмент

Экономика программного обеспечения с открытым исходным кодом и аналитика здоровья населения: погружение в CHAOSS [→ (en)]
Оптимальный поток: создание открытых организаций, в которых развиваются лидеры [→ (en)]

Пользовательское

Как добавить каталог в PATH в Linux [→ (en)]
Простой, но умный ход, применяемый в zsh и fish для решения проблемы пропущенного символа перевода строки [→]
Заметки о Unix: ограничения опции -exec команды find и стремление к удобству при реализации команд [→]
Великая замена ОС: как найти лучший дистрибутив Linux [→ (en)]
Установка Ubuntu 21.04 [→]

Железо

Установка ультра-крошечной платы Linux в зарядное устройство для телефона [→ (en)]

Разное

О распознании и предотвращении выгорания при работе с открытыми источниками [→ (en)]
Почему открытый исходный код никуда не денется? [→ (en)]

Релизы

Ядро и дистрибутивы

Релиз OpenBSD 6.9 [→ 1, 2]
Выпуск дистрибутива OpenIndiana 2021.04, продолжающего развитие OpenSolaris [→ 1, 2]
Первый тестовый выпуск дистрибутива Rocky Linux, идущего на смену CentOS [→]
Релиз дистрибутива Nitrux 1.4.0 с рабочим столом NX Desktop [→]
Релиз дистрибутива SparkyLinux 5.15 [→]

Системное

Выпуск редактора разделов GParted 1.3 [→ 1, 2, 3]
Выпуск wayland-protocols 1.21 [→]
Релиз Mesa 21.1, свободной реализации OpenGL и Vulkan [→]

Специальное

Компания Valve выпустила Proton 6.3-3 — пакет для запуска Windows-игр в Linux [→]
Выпуск Wine 6.8 [→]

Мультимедиа

Выпуск видеоредактора Shotcut 21.05.01 [→ 1, 2]
Третий предварительный выпуск графического редактора GIMP 3.0 [→]

DevOps

HAProxy Kubernetes Ingress Controller 1.6 с TLS-аутентификацией на стороне клиента [→ (en)]
Mirantis Lens 5 улучшает весь ваш облачный стек [→ (en)]

AI & Data Science

Выпущена Julia DataFrames 1.0 с улучшенным решением для анализа данных [→ (en)]
ClearML выпускает версию 1.0 с улучшенными пакетными операциями, поддержкой Docker и многим другим [→ (en)]
Выпуск синтезатора речи RHVoice 1.2.4, развиваемого для русского языка [→]

Web

Прототип P2P-версии клиента Matrix поверх новой overlay-сети Pinecone [→]
Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатируемых уязвимостей [→]
Выпуск открытой P2P-системы синхронизации файлов Syncthing 1.16 [→]
Обновление Firefox 88.0.1 с устранением критической уязвимости [→]

Для разработчиков

Rust 1.52.0: улучшения Clippy и стабилизация API [→ 1, 2]
Выпуск сборочной системы Meson 0.58. Проект по созданию реализации Meson на языке Си [→]
Выпуск среды разработки Qt Creator 4.15 [→]
Kotlin 1.5 доступен с записями JVM, закрытыми интерфейсами и т. д. [→ (en)]
Релиз фреймворка Qt 6.1 [→]
Доступен выпуск KDE Frameworks 5.82 [→]

Пользовательское

Выпуск Apache OpenOffice 4.1.10 с устранением уязвимости, затрагаивающей и LibreOffice [→]
Обновление LibreOffice 7.1.3. Начало интеграции поддержки WebAssembly в LibreOffice [→]

Игры

Выпуск игры Free Heroes of Might and Magic II 0.9.3 [→ 1, 2]

Что ещё посмотреть

Дайджест от opensource.com: открытый исходный код на Марсе, умные часы, 3D-печать и многое другое [→ (en)]
Дайджест от Red Hat: бесплатный онлайн-курс «Основы Ansible», шпаргалка по GNU Screen, запись Red Hat Summit и многое другое [→]
Открытый проект недели по версии SD Times: Kubewarden [→ (en)]

Заключение

На этом всё, до следующего воскресенья!

Высказываю большое спасибо редакции и авторам OpenNET [→], много новостных материалов и сообщений о новых релизах взято у них.

Если кто интересуется составлением дайджестов и имеет время и возможность помочь — буду рад, пишите по контактам, указанным в моём профиле, или в личные сообщения.

Подписывайтесь на наш Telegram канал наш Telegram канал или RSS чтобы не пропустить новые выпуски FOSS News. Также мы есть во всех основных соцсетях:

Fediverse [→]
ВКонтакте [→]
Facebook [→]
Twitter [→]

[←] Предыдущий выпуск

Думаю, все в курсе сложной ситуации, в которой оказался FSF (Фонд Свободного ПО) из-за конфликта вокруг его основателя Ричарда Столлмана. Подробности можно посмотреть в наших подборках новостей [→ 1, 2]. Я считаю, что самое время поддержать Фонд вступлением и финансами [→]. FSF — это одна из немногих организаций, бескомпромиссно стоящих на защите интересов большинства людей, использующих компьютеры в работе, общественной активности и для личных дел. А чтобы организация полностью работала в интересах людей, она должна этими людьми и финансироваться. К слову, 80% финансирования FSF идёт от частных лиц.

FOSS News №69 – дайджест материалов о свободном и открытом ПО за 3–9 мая 2021 года