Компания WhiteSource опубликовала результаты исследований уязвимостей в проектах с открытым исходным кодом за 2019 год. Как выяснили специалисты, число ошибок выросло почти на 50% в 2019 году по сравнению с предыдущим. В компании считают, что этот рост связан с тем, что уязвимости стали чаще обнаруживать.

21 сентября 2021 года сообщество HackerOne объявило о запуске программы поиска уязвимостей в проектах с открытым ПО. Она будет входить внутрь текущей программы платформы под названием Internet Bug Bounty.

1 октября Google представила программу вознаграждений Secure Open Source (SOS). В рамках данной инициативы компания будет выплачивать разработчикам от $505 до $10 тыс. (а в особых случаях и больше) за внесение вклада в усиление безопасности открытого ПО из списка критически важных проектов сообщества открытого ПО.

Создатель curl Дэниел Стенберг (Daniel Stenberg) рассказал в своем блоге, почему в его программе нет и не будет пасхалок — забавных и недокументированных функций в ПО, добавленных в шутку или в качестве бонуса, но которые там спрятаны и их нужно найти, как сокровище.

По информации «РБК», Минцифры в мае этого году начнет эксперимент по созданию российского аналога Github. Там будут представлены программные продукты под открытой лицензией, созданные на бюджетные средства, например, исходные коды и программы, которые были созданы для Минцифры, МВД, Росреестра, Пенсионного фонда и других госорганов. Российские разработчики и компании смогут на добровольной основе публиковать там свои программы.

Microsoft ввела запрет для сторонних разработчиков на коммерческое использование Open Source решений в Microsoft Store. Причем по новым условиям пользования магазина приложений, под ограничение попадают также бесплатные приложения на базе открытого ПО с возможностью добровольных пожертвований разработчикам для продолжения их развития.

Microsoft отменила запрет для сторонних разработчиков на коммерческое использование Open Source решений в Microsoft Store. По обновлённым условиям пользования магазина приложений, из-под ограничения убрали все бесплатные приложения на базе открытого ПО с возможностью добровольных пожертвований разработчикам для продолжения их развития.

Программист-юрист Мэтью Баттерик подал иск в окружной суд Калифорнии на Microsoft, GitHub и OpenAI за то, что нейросетевой помощник программиста GitHub Copilot нарушает условия лицензий Open Source проектов и ущемляет права программистов. Разработчик требует $9 млрд компенсации от американских компаний.

GitHub в рамках проведения экспериментальных разработок внутри проекта GitHub Next объявила о начале тестирования механизма голосового управления для активации нейросетевого помощника программиста GitHub Copilot. Сервис предлагается запускать без использования клавиатуры с фразой активации Hey, GitHub!

Microsoft, GitHub и OpenAI попросили суд в США отклонить иск за нарушение лицензий Open Source и компенсации в $9 млрд за GitHub Copilot.

Google инвестировала $23 млн в стартап Magic, занимающийся созданием аналога инструмента для помощи программистам GitHub Copilot.

Говорят, что OrangeHRM — первая в мире система управления персоналом с открытым исходным кодом.

С момента запуска беты в январе 2006, было зарегистрировано более 28 тыс. скачиваний с SourceForge. В январе 2007 OrangeHRM вошла в 30 программ с самой высокой оценкой пользователей. Система работает как под Linux, так и под Windows и распространяется под лицензией GPL.

Вопрос интеллектуальной собственности всегда был спорным, а сейчас и вовсе весьма горяч. Будущее, надеюсь, за открытыми системами, но пока мы живем не при коммунизме и жизнь регулируют (плохо и криво) законы. Тем неожиданнее призыв со страниц правительственной газеты rg.ru: «Воруйте с гордо поднятой головой, ведите человечество к прогрессу!»

Разработанная в Мининформсвязи программа поставки школам лицензионного софта была в пух и прах раскритикована Минэкономразвития. Для государства (что очевидно) дешевле закупать свободное ПО, хотя, по заверениям разработчиков opensource-продуктов, быстро перевести на него все школы не получится.

28 апреля замминистра экономического развития и торговли Андрей Шаронов направил в Минфин письмо, в котором заявил, что предлагаемые Мининформсвязи мероприятия несут угрозы создания монопольного положения поставщиков, прежде всего компании «Майкрософт», на российском рынке.

По оценкам Мининформсвязи, системы Linux плюс пакеты офисных программ обойдутся государству в 150 рублей на один ПК в год, а ежегодные затраты на закупку и поддержку Windows — в 353 рубля на один ПК (с учетом программ MS Office, MS Visual Studio и MS Front Page). Но, остановив выбор на Linux, государство должно будет потратить еще 50 млн рублей на разработку отдельной версии ОС, учитывающей особенности учебного процесса в российских школах, предупреждает чиновник министерства.

Тем не менее процесс двигается в сторону opensource, и становится понятно, зачем спецслужбы организовали дело Александра Поносова.

via «Ведомости»

Три дня назад, 6 июля, в США вступил новый закон, который может изменить отношение производителей девайсов с SDR, к открытому ПО.

На прошлой неделе вступил закон, усложняющий получение производителями одобрения Федеральной комиссии по связи США (FCC) на оборудование с SDR (Software Defined Radio — система радиосвязи, в которой ПО используется для модуляции и демодуляции радиосигналов), использующее открытое ПО. Стоит отметить, что SDR-технология широко используется в современных мобильных телефонах и WiFi-оборудовании.

Новое постановление FCC направлено на ограничение «нехороших пользователей» (например, террористов) от исходного кода, чтобы его было невозможно перепрошить, например, для получения большей мощности или возможности использовать внешние частоты, что могло бы поставить под угрозу общественную безопасность. Таким образом, получить разрешение FCC на девайсы с SDR, использующие свободное ПО, будет затруднительно. А жаль, ведь сейчас среди производителей беспроводного оборудования и телефонов свободное ПО становилось популярнее…

Компания Barracuda Networks, предлагающая ПО для защиты от спама и вирусов, а также для балансировки нагрузки и мгновенного обмена сообщениями, провела опрос среди 228 своих корпоративных клиентов, чтобы определить все преимущества открытого ПО над проприетарным, и наоборот.

Ответы, честно говоря, были немного удивительными.

Десять лет назад произошло знаковое событие для всего софтверного рынка и для движения за свободное ПО, в частности. 9 февраля 1998 года был опубликован программный документ Open Source Definition (рус.), в котором формулировалось определение открытого ПО. Документ состоит из десяти пунктов, каждый из которых снабжён логическим обоснованием.

Конечно, понятие открытого ПО гораздо появилось гораздо раньше, чем в 1998 году. Ведь с первых дней существования программирования как вида деятельности программы были отрытыми и бесплатными, а коммерческий рынок ПО возник уже потом. Легендарный Ричард Столлман пропагандировал концепцию свободного софта с начала 80-х гг. Однако заслуга Брюса Перенса состоит в том, что он открыл концепцию Open Source для бизнеса и последствия этого были очень значительными.

Подводя итоги этих десяти лет, Брюс Перенс с гордостью отмечает, что популярность открытого и свободного ПО превзошла все ожидания. Сейчас оно стало мейнстримом и реально занимает лидерские позиции по многим тематическим категориям, особенно на бизнес-серверах и во встроенных системах. К сожалению, добиться такого же успеха на десктопах пока не удаётся, если не учитывать тот факт, что на открытом софте основана большая часть Apple MacOS и критические элементы Microsoft Windows.