FOSS News №67 – дайджест материалов о свободном и открытом ПО за 19–25 апреля 2021 года

Всем привет!

Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.

Главные темы нового выпуска:

1. Выпуск дистрибутива Ubuntu 21.04
2. Microsoft начала тестирование поддержки запуска GUI-приложений Linux в Windows
3. Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей
4. Signal взломал тех, кто взломал его
5. Почему работать в консоли настолько приятно? Так задумано отцами-основателями Unix
6. Полёт над Марсом стал возможен благодаря Open Source
7. Linux Foundation проводит форум, чтобы поделиться историями о Linux к 30-летнему юбилею

И многое другое…

Оглавление

1. Главное
   
   1. Выпуск дистрибутива Ubuntu 21.04
   2. Microsoft начала тестирование поддержки запуска GUI-приложений Linux в Windows
   3. Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей
   4. Signal взломал тех, кто взломал его
   5. Почему работать в консоли настолько приятно? Так задумано отцами-основателями Unix
   6. Полёт над Марсом стал возможен благодаря Open Source
   7. Linux Foundation проводит форум, чтобы поделиться историями о Linux к 30-летнему юбилею
2. Короткой строкой
   
   1. Новости
      
      1. Мероприятия
      2. Внедрения
      3. Открытие кода и данных
      4. Дела организаций
      5. DIY
      6. Ядро и дистрибутивы
      7. Системное
      8. Обучение
      9. Мобильные
      10. Безопасность
      11. DevOps
      12. AI & Data Science
      13. Web
      14. Разное
   2. Статьи
      
      1. Дела организаций
      2. DIY
      3. Ядро и дистрибутивы
      4. Системное
      5. Специальное
      6. Базы данных
      7. Мультимедиа
      8. Безопасность
      9. DevOps
      10. AI & Data Science
      11. Web
      12. Для разработчиков
      13. Менеджмент
      14. Пользовательское
      15. Разное
   3. Релизы
      
      1. Ядро и дистрибутивы
      2. Специальное
      3. Базы данных
      4. Безопасность
      5. AI & Data Science
      6. Web
      7. Для разработчиков
      8. Пользовательское
      9. Игры
3. Что ещё посмотреть
4. Заключение

Главное

Выпуск дистрибутива Ubuntu 21.04

OpenNET пишет: «Доступен релиз дистрибутива Ubuntu 21.04 „Hirsute Hippo“, который отнесён к промежуточным выпускам, обновления для которых формируются в течение 9 месяцев (поддержка будет осуществляться до января 2022 года). Установочные образы созданы для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu и UbuntuKylin (редакция для Китая)».

Основные изменения, помимо обновления множества программ, по данным OpenNET:

1. По умолчанию включён сеанс на базе протокола Wayland.
2. Предложена новая тёмная тема оформления Yaru и обновлены пиктограммы для идентификации типов файлов.
3. Добавлена поддержка мультимедийного сервера Pipewire.
4. Добавлена поддержка аутентификации с использованием смарт-карт (при помощи pam_sss 7).
5. На рабочем столе добавлена возможность перемещения ресурсов из приложений при помощи метода drag&drop.
6. В настройках появилась возможность изменения профиля энергопотребления.
7. В инсталлятор добавлена поддержка создания запасных ключей для восстановления доступа к зашифрованным разделам, которые можно использовать для расшифровки в случае потери пароля.
8. Улучшена интеграция с Active Directory.
9. Изменена модель доступа к домашним каталогам пользователей в системе в сторону большей приватности.

И многие другие…

Подробности:

1. Ubuntu 21.04 is here, but don't get too excited [→ (en)]
2. Canonical debuts new Ubuntu with Active Directory integration, support for SQL Server and Flutter [→ (en)]
3. Ubuntu 21.04 «Hirsute Hippo». Что нового (+Видео) [→]
4. Выпуск дистрибутива Ubuntu 21.04 [→]
5. Ubuntu 21.04 now available with a smoother graphics experience [→ (en)]
6. Пссст, %username%, Ubuntu 21.04 уже здесь [→]
7. Ubuntu 21.04 makes a play for the enterprise desktop [→ (en)]
8. Вышла Ubuntu 21.04 «Hirsute Hippo» [→]
9. Kubuntu 21.04 «Hirsute Hippo» доступна для загрузки [→]

Microsoft начала тестирование поддержки запуска GUI-приложений Linux в Windows

OpenNET пишет: «Компания Microsoft объявила о начале тестирования возможности запуска Linux-приложений с графическим интерфейсом в окружениях на базе подсистемы WSL2 (Windows Subsystem for Linux 2), предназначенной для запуска исполняемых файлов Linux в Windows. Приложения полностью интегрируются с основным рабочим столом Windows, в том числе поддерживается размещение ярлыков в меню Start, воспроизведение звука, запись с микрофона, аппаратное ускорение OpenGL, отображение информации о программах в панели задач, переключение между программами по Alt-Tab, копирование данных между Windows- и Linux-программами через буфер обмена».

Подробности:

1. Running Linux on Windows 10 just got a little less janky [→ (en)]
2. New Windows 10 test build adds first preview of Linux GUI apps on WSL [→ (en)]
3. Developers can now run Linux GUI apps in Windows 10 [→ (en)]
4. Microsoft включает поддержку GUI приложений для Linux [→]
5. Microsoft начал тестирование поддержки запуска GUI-приложений Linux в Windows [→]
6. Windows 10 will soon let you run Linux GUI apps with ease [→ (en)]
7. Microsoft добавила поддержку приложений Linux с GUI в Windows 10 для разработчиков [→]
8. Microsoft начал тестирование поддержки запуска GUI-приложений Linux в Windows [→]
9. Graphical Linux apps are coming to Windows Subsystem for Linux [→ (en)]

Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей

OpenNET пишет: «Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной ветки ядра Linux, принял решение запретить приём в ядро Linux любых изменений, поступающих из Университета Миннесоты, а также откатить все ранее принятые патчи и провести их повторное рецензирование. Причиной блокировки стала деятельность исследовательской группы, изучающей возможность продвижения скрытых уязвимостей в код открытых проектов. Указанная группа отправляла патчи, включающие различного рода ошибки, наблюдала за реакцией сообщества и изучала пути обмана процесса рецензирования изменений. По мнению Грега проведение подобных экспериментов по внедрению вредоносных изменений является неприемлемым и неэтичным».

denis-19 в новости на Хабре приводит комментарий Линуса Торвальдса об этой ситуации: «Создатель Linux пояснил, что действия исследователей Миннесотского университета привели к нарушению доверия, а их блокировка оправдана. Фактически Торвальдс даже не знает, что еще сказать по этому поводу, так как в переписке Грега Кроа-Хартмана с исследователями вуза всё и так понятно. По мнению Торвальдса, подобные действия учёных не были важны для проекта с _технической_ стороны, а ситуация накалилась из-за того, что многие разработчики ядра Linux сильно разозлились из-за проведения над ними неэтичного эксперимента, который неприемлем в сообществе».

Подробности:

1. Исследователям удалось добавить в ядро Linux уязвимый код [→]
2. Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей [→]
3. Greg Kroah-Hartman bans University of Minnesota from Linux development for deliberately buggy patches [→ (en)]
4. Linux забанил коммиты Миннесотского университета за эксперименты с намеренными некачественными патчами [→]
5. Academics face backlash after trying to sneak dodgy code into Linux [→ (en)]
6. Линус Торвальдс прокомментировал бан Миннесотского университета сообществом разработчиков Linux [→]

Signal взломал тех, кто взломал его

denis-19 в новости на Хабре пишет: «21 апреля 2021 года создатель мессенджера Signal Мокси Марлинспайк (Moxie Marlinspike) раскритиковал в своем блоге средство взлома смартфонов от израильской компании Cellebrite. Он проанализировал входящее в его комплект ПО и обнаружил там старые и незакрытые уязвимости, а также проблемы с защищённостью комплекса от подделывания выходных данных. Оказалось, что саму систему для взлома легко скомпрометировать, а предоставляемые ей выгрузки данных из смартфонов не закрыты от внешнего незаметного воздействия».

Там же автор пишет: «В декабре прошлого года Израильская компания Cellebrite утверждала, что смогла взломать криптомессенджер Signal».

Подробности:

1. In epic hack, Signal developer turns the tables on forensics firm Cellebrite [→ (en)]
2. Signal says Cellebrite phone-hacking tool used by police is easily hacked [→ (en)]
3. How Signal hacked the device that claimed to hack Signal [→ (en)]
4. Signal gives phone hacking company Cellebrite a taste of its own medicine [→ (en)]
5. Разработчик мессенджера Signal нашел уязвимости в ПО для взлома смартфонов Cellebrite [→]

Почему работать в консоли настолько приятно? Так задумано отцами-основателями Unix

alizar в блоге компании VDSina на Хабре пишет: «Unix. Легендарная операционная система оказала огромное влияние на разработку программного обеспечения и всю информатику в целом. Из неё выросли целые семейства Unix-подобных ОС, которыми все мы пользуемся. Язык программирования Си, Ричард Столлман и GNU, движение Open Source, Линус Торвальдс с ядром Linux, маки, айфоны и Android. Почти всё в системном программировании 21 века можно отследить до истоков — до Unix. Unix — это фундаментальная база. Но что же в ней такого особенного? Есть один секрет. Точнее, два».

Подробности [→]

Полёт над Марсом стал возможен благодаря Open Source

ZDNet пишет: «Маленькое чудо произошло в 3:31 по восточному времени в понедельник утром. Крошечный вертолет НАСА Ingenuity стал первым летательным аппаратом с двигателем, совершившим полёт на другой планете, Марсе. Этот инженерный подвиг был сделан с помощью Linux, программного обеспечения с открытым исходным кодом и программы, созданной НАСА, на основе структуры F´ (произносится F prime) с открытым исходным кодом Лаборатории реактивного движения (JPL)».

Подробности [→ (en)]

Linux Foundation проводит форум, чтобы поделиться историями о Linux к 30-летнему юбилею

Linux Foundation пишет: «Linux Foundation, некоммерческая организация, обеспечивающая инновации с помощью открытого исходного кода, отмечает Всемирный день пингвинов (25 апреля) запуском глобальной кампании по сбору историй о том, как Linux повлиял на жизнь людей. Приглашаются все желающие. Тридцать историй будут отобраны случайным образом и опубликованы на праздновании 30-летия Linux, которое состоится в этом году. Кроме того, Linux Foundation «усыновит» тридцать пингвинов — символов Linux — из Южноафриканского фонда охраны прибрежных птиц. Каждый из тридцати случайно выбранных заявителей сможет назвать одного из усыновлённых пингвинов и получит сертификат и фотографию пингвина, чтобы отметить это знаменательное время в истории Linux, а также влияние Linux на их жизнь».

Подробности [→ (en)]

Короткой строкой

Новости

Мероприятия

1. Гибридные и граничные стратегии в мире с открытым исходным кодом будут в центре внимания во время Red Hat Summit 27 и 28 апреля [→ (en)]
2. Вебинар «Как запустить проект в Kubernetes за 60 минут» 29 апреля [→]
3. Стримхата: ломаем яичницу и жарим Кубернетес [→]
4. Открыта регистрация на Akademy 2021! [→]

Внедрения

Ещё один шаг в сторону open source: как и почему мы внедрили Arenadata DB [→]

Открытие кода и данных

Технология vcluster Loft Labs теперь доступна на GitHub [→ 1 (en), 2 (en)]

Дела организаций

1. Linux Foundation присоединяет к себе Open19 Foundation [→ 1 (en), 2 (en)]
2. Rapid7 приобретает платформу мониторинга кибербезопасности с открытым исходным кодом Velociraptor [→ 1 (en), 2 (en)]
3. Grafana, Grafana Loki и Tempo меняют лицензию с Apache 2.0 на AGPLv3 [→ 1 (en), 2]
4. Джонатан Картер переизбран на пост лидера проекта Debian [→]
5. Mozilla прекратит передачу телеметрии сервису Leanplum в Firefox для Android и iOS [→ 1, 2]
6. НГТУ НЭТИ — университет года по версии ГК Astra Linux [→]
7. Charm использует открытый исходный код, чтобы сделать интерфейсы командной строки более красивыми [→ (en)]
8. Проект Magma ускоряет развитие с созданием фонда Magma Core Foundation и присоединением новых участников под открытым управлением [→ (en)]
9. Zeroshell объявили об окончании проекта [→]
10. Еженедельник OSM 560 [→]

DIY

Теперь вы можете настроить «детский» кластер Kubernetes на Raspberry Pi [→ (en)]

Ядро и дистрибутивы

1. Линус Торвальдс вынужден отложить выпуск Linux 5.12 [→ (en)]
2. В OpenBSD добавлена начальная поддержка архитектуры RISC-V [→]

Системное

Кандидат в релизы инсталлятора Debian 11 «Bullseye» [→]

Обучение

Новые онлайн курсы по свободной и открытой архитектуре RISC-V [→ (en)]

Мобильные

1. Выпущен Android 12 Developer Preview с множеством новых функций [→ 1 (en), 2 (en), 3 (en), 4 (en), 5 (en)]
2. Умное — не значит дорогое: для smart-часов за $25 от Pine64 выпустили open-source прошивку [→ 1, 2]

Безопасность

1. Уязвимость в плагине Elementor Pro для WordPress открывает двери для миллионов атак [→ (en)]
2. Fugue добавляет поддержку Google Cloud в свою платформу безопасности для нескольких облаков [→ (en)]

DevOps

Ingress контроллер и шлюз API для Kubernetes emissary-ingress принят в инкубатор CNCF [→ (en)]

AI & Data Science

Разработчик натренировал модели OpenAI на интерпретацию человеческого языка в команды терминала [→]

Web

1. Google Chrome теперь позволяет давать ссылку на выделенный текст на веб-сайте [→ 1 (en), 2 (en), 3 (en)]
2. WordPress автоматически отключит Google FLoC на веб-сайтах [→ 1 (en), 2 (en), 3]
3. Включение поддержки HTTP/3 в Firefox намечено на конец мая [→]
4. В Telegram начали тестировать возможность продавать товары и услуги в каналах и группах [→]
5. В Firefox 88 молча удалён пункт контекстного меню «Page Info» [→]
6. Nextcloud теперь совместим с инициативой WWW-Inventors по обеспечению конфиденциальности [→ (en)]
7. Chrome получает новую функцию, которая поможет вам сэкономить деньги [→ (en)]
8. Nhost — конкурент Firebase с открытым исходным кодом, поддерживаемый основателями GitHub [→ (en)]

Разное

Контрибьютора в ядро Linux обязали использовать рабочую почту: он «100 % времени работник IBM» [→]

Статьи

Дела организаций

Интервью с Джори Берсон, директором сообщества OpenJS Foundation по стандартам открытого исходного кода [→ (en)]

DIY

1. История о создании домашнего кластера Kubernetes на базе Raspberry Pi в нескольких частях [→ 1, 2, 3]
2. Проект электронного мультитула QUARK [→]

Ядро и дистрибутивы

1. Обзор Hyperbola Linux: Systemd-Free Arch с Linux-libre ядром [→ (en)]
2. Открытая платформа для своих: как и зачем использовать Yunohost [→]
3. Загрузка Linux с VHD на компьютере с UEFI [→]
4. Интервью с руководителем проекта по созданию набора исправлений для ядра Linux реального времени PREEMPT_RT Томасом Глейкснером о его работе [→ (en)]
5. Настройка MX Linux после установки [→]

Системное

1. 5 возможностей systemd, которые нравятся сисадминам [→]
2. FreeBSD. Путь сетевого пакета внутри ядра [→]

Специальное

1. Соединение ПК и встраиваемых устройств с помощью Pico и Python [→ (en)]
2. Платформа энергетической инфраструктуры использует открытый исходный код для борьбы с изменением климата [→ (en)]

Базы данных

1. Noisia — генератор аварийных и нештатных ситуаций в PostgreSQL [→]
2. Об использовании PostgreSQL с Kubernetes [→ (en)]

Мультимедиа

Об использовании OBS Studio для записи видео для YouTube канала [→ (en)]

Безопасность

1. 5 способов защитить ваши документы с помощью программного обеспечения с открытым исходным кодом [→ (en)]
2. О частом использовании Telegram для вредоносной деятельности [→ (en)]

DevOps

1. Чистка GitLab Registry для Kubernetes админов [→]
2. Итоговый проект для видеокурса и подкаст «Проблемная Kafka» [→]
3. Наблюдаемость приложений с помощью Apache Kafka и SigNoz [→ (en)]
4. Разбираемся с развёртыванием CodeReady Containers на Linux [→]
5. Что такое модули Terraform и как они работают? [→]
6. Будни DevOps: cобираем gcc 9.3.1 под CentOS 8 [→]
7. Ещё три утилиты, упрощающие работу с kubectl: fubectl, Kubelive, Web Kubectl [→]
8. Создание вашего первого модуля Ansible [→]
9. Использование JSON в Kibana поиске [→]

AI & Data Science

1. Об обеспечении интерпретируемости машинного обучения с помощью Shapash [→ (en)]
2. Руководство по PyTerrier: платформа Python для поиска информации [→ (en)]
3. Руководство Python по оценке максимального правдоподобия [→ (en)]
4. Полное руководство по ANOVA, статистическому инструменту помогающему определить схожесть двух или более наборов данных, на Python [→ (en)]
5. Руководство по Giotto-Time: библиотека Python для прогнозирования временных рядов [→ (en)]
6. Полное руководство по обработке изображений с помощью OpenCV в Python [→ (en)]
7. Полное руководство по фреймам данных Pandas с использованием Python [→ (en)]
8. Визуальное программирование для Raspberry Pi с помощью Node-Red и TensorFlow [→ (en)]

Web

1. Сопротивление внедрению API FLoC, продвигаемого Google вместо отслеживающих Cookie [→ 1, 2 (en)]
2. Как развернуть сервер Seafile с Docker для размещения собственного решения для синхронизации и обмена файлами [→ (en)]
3. «Воспоминания Chrome» — ранний взгляд на обновление пользовательского интерфейса Google для истории [→ (en)]
4. Разбор атаки на пользователя I2P [→]
5. Как автоматически сохранять загруженные файлы в браузере Brave [→ (en)]

Для разработчиков

1. «Одна из величайших особенностей экосистемы Java — это разнообразие людей и технологий» [→ (en)]
2. 10 лучших фреймворков Python для веб-разработки [→ (en)]
3. Об оптимизации кода на Python с помощью C [→ (en)]
4. Руководство по началу работы с Markdown для начинающих [→ (en)]
5. О том, как запустить код Python одновременно с использованием многопоточности [→ (en)]
6. Блеск и нищета open source платформы RawCMS. Причины провала и выводы [→]

Менеджмент

Как вывести свой проект с открытым исходным кодом на новый уровень [→ (en)]

Пользовательское

1. Об опыте оцифровки коллекции компакт-дисков с помощью инструментов с открытым исходным кодом [→ (en)]
2. Полезные консольные Linux-утилиты [→]
3. 21 причина, почему всем стоит попробовать Linux [→ (en)]
4. 4 шага к настройке темы терминала Mac с помощью инструментов с открытым исходным кодом [→ (en)]
5. Руководство по настройке сети для начинающих [→ (en)]
6. Руководство для начинающих по удалению разделов в Linux [Beginner’s Guide] [→ (en)]
7. Знакомьтесь, pass [→]
8. Восстановление старого MacBook с помощью Linux [→ (en)]

Разное

1. Blanket: приложение для генерации фонового шума с множеством видов звуков, чтобы не терять концентрацию [→ (en)]
2. Хакинг камеры позволяет погрузиться в особенности встроенного Linux [→ (en)]
3. 11 open-source способов отпраздновать День Земли [→ (en)]
4. Устойчивое экономическое развитие начинается с открытого мышления [→ (en)]
5. Делаем компьютеры более доступными и надёжными с помощью Linux [→ (en)]

Релизы

Ядро и дистрибутивы

1. Выпуск Chrome OS 90 [→ 1, 2 (en)]
2. Выпуск дистрибутива Proxmox Backup Server 1.1 [→]
3. Выпуск дистрибутива EndeavourOS 2021.04.17 [→]
4. Релиз Netrunner 21.01 ‘XOXO’, стоящего «объятий и поцелуев»  [→ (en)]
5. Выпуск операционной системы ToaruOS 1.14 и языка программирования Kuroko 1.1 [→]
6. Релиз мета-дистрибутива T2 SDE 21.4 [→]

Специальное

1. Выпуск VirtualBox 6.1.20 [→ 1, 2]
2. Релиз OpenSSH 8.6 с устранением уязвимости [→]
3. Maxi Liberation — свободный редактор метатегов для электронных книг [→]
4. Apache Spark 3.1: Spark on Kubernetes теперь общедоступен [→]
5. Выпуск Wine 6.7 и VKD3D-Proton 2.3 [→]

Базы данных

Опубликован Kubegres — инструментарий для развёртывания кластера PostgreSQL [→]

Безопасность

1. Обновление Java SE, MySQL, VirtualBox и других продуктов Oracle с устранением уязвимостей [→]
2. Обновление OpenVPN 2.5.2 и 2.4.11 с устранением уязвимости [→]

AI & Data Science

Представлена оболочка командной строки для выполнения команд на человеческом языке [→ 1, 2 (en)]

Web

1. Релиз Firefox 88 [→ 1, 2 (en), 3]
2. Релиз nginx 1.20.0 [→ 1, 2]
3. Django 3.2 LTS [→]
4. Выпуск Tor Browser 10.0.16 и дистрибутива Tails 4.18 [→]
5. Релиз браузера Google Chrome 90 [→]
6. Выпуск почтового клиента Geary 40.0 [→]

Для разработчиков

Выпуск серверной JavaScript-платформы Node.js 16.0 [→ 1 (en), 2, 3]

Пользовательское

1. Выпуск KDE Gear 21.04, набора приложений от проекта KDE [→ 1, 2, 3]
2. Доступен консольный файловый менеджер nnn 4.0 [→]
3. Релиз интернет-радио Shortwave 2.0. Переход на GTK 4, Компактный режим [→]
4. Релиз просмотрщика gThumb 3.11.3. Поддержка JPEG XL [→]
5. Представляем Windows Terminal Preview 1.8 [→]

Игры

1. Новая версия коллекции ascii игр для терминала [→]
2. Tetris-OS — операционная система для игры в тетрис [→]

Что ещё посмотреть

1. Дайджест от Red Hat: гайд по git stash, разбиваем диск под Linux с GNU Parted, шпаргалка по SQLite и полезное руководство по графикам [→]
2. Open-source проект недели по версии SD Times: Teller [→ (en)]

Заключение

На этом всё, до следующего воскресенья!

Высказываю большое спасибо редакции и авторам OpenNET [→], много новостных материалов и сообщений о новых релизах взято у них.

Если кто интересуется составлением дайджестов и имеет время и возможность помочь — буду рад, пишите по контактам, указанным в моём профиле, или в личные сообщения.

Подписывайтесь на наш Telegram канал наш Telegram канал или RSS чтобы не пропустить новые выпуски FOSS News. Также мы есть во всех основных соцсетях:

1. Fediverse [→]
2. ВКонтакте [→]
3. Facebook [→]
4. Twitter [→]

[←] Предыдущий выпуск

Думаю, все в курсе сложной ситуации, в которой оказался FSF (Фонд Свободного ПО) из-за конфликта вокруг его основателя Ричарда Столлмана. Подробности можно посмотреть в наших подборках новостей [→ 1, 2]. Я считаю, что самое время поддержать Фонд вступлением и финансами [→]. FSF — это одна из немногих организаций, бескомпромиссно стоящих на защите интересов большинства людей, использующих компьютеры в работе, общественной активности и для личных дел. А чтобы организация полностью работала в интересах людей, она должна этими людьми и финансироваться. К слову, 80% финансирования FSF идёт от индивидуальных лиц.