FOSS News №76 – дайджест материалов о свободном и открытом ПО за 21—27 июня 2021 года

Всем привет!

Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.

Главные темы нового выпуска:

1. Linux Foundation представляет открытые стандарты для голосовых помощников.
2. Проект Brave начал тестирование собственной поисковой системы.
3. Windows 11 сможет легко запускать графические приложения для GNU/Linux и Android.
4. Первый выпуск самостоятельного русскоязычного ответвления Linux From Scratch.
5. 700 ИТ-специалистов со всей страны обучились работе с ОС «Альт» за полгода в Высшей инженерной школе.
6. Google расширяет открытую базу данных уязвимостей и добавляет туда проекты на Python, Rust, Go и DWF.
7. «Android окукливается, и сообщество потворствует этому».

И многое другое…

Оглавление

1. Главное
   
   1. Linux Foundation представляет открытые стандарты для голосовых помощников
   2. Проект Brave начал тестирование собственной поисковой системы
   3. Windows 11 сможет легко запускать графические приложения для GNU/Linux и Android
   4. Первый выпуск самостоятельного русскоязычного ответвления Linux From Scratch
   5. 700 ИТ-специалистов со всей страны обучились работе с ОС «Альт» за полгода в Высшей инженерной школе
   6. Google расширяет открытую базу данных уязвимостей и добавляет туда Python, Rust, Go и DWF проекты
   7. Android окукливается, и сообщество потворствует этому
2. Короткой строкой
   
   1. Новости
      
      1. Внедрения
      2. Дела организаций
      3. Юридические вопросы
      4. Ядро и дистрибутивы
      5. Обучение
      6. Базы данных
      7. Мобильные
      8. Безопасность
      9. Web
      10. Для разработчиков
      11. Пользовательское
      12. Железо
      13. Разное
   2. Статьи
      
      1. Дела организаций
      2. DIY
      3. Ядро и дистрибутивы
      4. Системное
      5. Специальное
      6. Обучение
      7. Базы данных
      8. Мобильные
      9. Безопасность
      10. Системное администрирование
      11. DevOps
      12. AI & Data Science
      13. Web
      14. Для разработчиков
      15. Пользовательское
      16. Железо
      17. Разное
   3. Релизы
      
      1. Ядро и дистрибутивы
      2. Системное
      3. Специальное
      4. Базы данных
      5. Мультимедиа
      6. Мобильные
      7. Безопасность
      8. AI & Data Science
      9. Web
      10. Для разработчиков
      11. Пользовательское
3. Что ещё посмотреть
4. Заключение

Главное

Linux Foundation представляет открытые стандарты для голосовых помощников

Linux Foundation объявила о создании Open Voice Network — ассоциации, занимающейся продвижением открытых стандартов для внедрения голосовых помощников с искусственным интеллектом. В число учредителей вошли Target, Schwarz Gruppe, Wegmans Food Markets, Microsoft, Veritone и Deutsche Telekom.

Фонд пишет: «Организации начинают разрабатывать, проектировать и управлять своими собственными системами голосового помощника, которые не зависят от современных голосовых платформ общего назначения. Этот переход обусловлен желанием управлять всем пользовательским опытом — от звука голоса, звукового брендинга и контента — до интеграции голосовой поддержки в различные бизнес-процессы и среды бренда от колл-центра до филиалов и магазинов. Возможно, самое главное, организации знают, что они должны защищать потребителя и конфиденциальные данные, передаваемые через голосовую связь. Open Voice Network будет поддерживать эту эволюцию, предоставляя стандарты и инструкции по использованию систем голосовых помощников, которые заслуживают доверия, инклюзивны и открыты».

Подробности:

1. Linux Foundation выступает за открытые стандарты для голосовых помощников [→ (en)]
2. Linux Foundation представляет Open Voice Network для обеспечения качества голосовых помощников как систем будущего [→ (en)]
3. Linux Foundation занимается безопасными, открытыми стандартами для голосовых помощников с искусственным интеллектом [→ (en)]

Проект Brave начал тестирование собственной поисковой системы

OpenNET пишет: «Компания Brave, развивающая одноимённый web-браузер, сосредоточенный на оберегании приватности пользователей, представила бета-версию поисковой системы search.brave.com, тесно интегрированной с браузером и не осуществляющей отслеживание посетителей. Поисковая система нацелена на сохранение конфиденциальности и построена на технологиях закрывшейся в прошлом году поисковой системы Cliqz, купленной Brave. Для обеспечения конфиденциальности во время обращения к поисковой системе поисковые запросы, клики и профиль интересов пользователя не отслеживаются (подробности реализации не приводятся, но для выбора наиболее релевантных материалов в Cliqz применялась модель на основе анализа анонимного лога запросов и кликов, совершаемых пользователями в браузере, в Brave Search лишь в общем виде упоминается, что система базируется на анонимном вкладе сообщества при уточнении результатов и подготовленных сообществом альтернативных моделях ранжирования)».

Подробности:

1. Поисковая система без отслеживания от Brave перешла на стадию бета-тестирования [→ (en)]
2. Производитель браузеров Brave запускает поисковую систему, ориентированную на конфиденциальность [→ (en)]
3. Brave выпустила бета-версию приватной поисковой системы [→]
4. Проект Brave начал тестирование собственной поисковой системы [→]
5. Разработчики браузера Brave представили свою поисковую систему [→]
6. 9 функций Brave Search, которые делают его отличной альтернативой поиску Google [→ (en)]

Windows 11 сможет легко запускать графические приложения для GNU/Linux и Android

TechRadar пишет: «Windows 11 поставляется с новым драйвером дисплея, который облегчит возможность запускать графические приложения Linux напрямую и без проблем в Windows … Возможность запускать графические приложения Linux через WSLg станет большим благом для разработчиков, позволяя им запускать приложение Linux прямо в Windows 11. Для беспрепятственного взаимодействия с Windows в фоновом режиме работает сопутствующий дистрибутив Linux со всем необходимым для поддержки графического интерфейса».

Также появляется возможность запуска приложений Android, добавляет издание: «Когда Microsoft официально представила Windows 11 во время своего основного выступления 24 июня, было сделано неожиданное объявление — приложения для Android, наконец, поступают в Windows, хотя и через не основной их источник. Приложения будут поддерживаться через Amazon App Store, а не через Google Play, и их можно будет найти в обновлённом Microsoft Store, что позволит локально устанавливать ваши любимые приложения, чтобы вы могли интегрировать их в меню «Пуск» или панель задач».

Подробности:

1. Windows 11 сможет легко запускать графические приложения Linux [→ (en)]
2. Windows 11 принесёт нативные приложения Android в ОС Microsoft [→ (en)]
3. Microsoft создаёт подсистему Windows для Android [→ (en)]
4. Windows 11 будет запускать приложения для Android благодаря Amazon и Intel [→ (en)]
5. «Подсистема Windows для Android» от Microsoft очень похожа на Chrome OS. [→ (en)]

Первый выпуск самостоятельного русскоязычного ответвления Linux From Scratch

Linux.org.ru пишет: «Представлен релиз Linux4Yourself 1.0.0 или „Linux для себя“ — первый выпуск самостоятельного русскоязычного ответвления Linux From Scratch. Linux для себя — книга, в которой рассказывается о сборке дистрибутива Linux с нуля полностью из исходных кодов необходимого ПО. На выбор пользователя предлагается использование multilib системы (опционально), поддержка EFI и небольшой набор дополнительного программного обеспечения для организации более комфортной работы и настройки минимальной системы до пригодного состояния. Кроме того, готовится к выходу расширенное руководство, в котором содержится информация о настройке окружения рабочего стола и программного обеспечения, охватывающего различные области применения. В ближайших планах проекта — создание руководства по сборке встраиваемой системы на базе BusyBox и библиотеки musl, а также использование LiveCD. Все исходные тексты проекта доступны на GitHub под лицензией MIT».

Подробности:

1. Первый выпуск самостоятельного русскоязычного ответвления Linux From Scratch [→]
2. Первая версия книги Linux4Yourself [→]

700 ИТ-специалистов со всей страны обучились работе с ОС «Альт» за полгода в Высшей инженерной школе

Базальт СПО пишет: «В последние полгода ИТ-специалисты со всей страны изучали в Высшей инженерной школе операционные системы семейства „Альт“ и технологические решения „Базальт СПО“. Это были сотрудники учреждений здравоохранения и государственных органов. Высшая инженерная школа — институт дополнительного образования Санкт-Петербургского политехнического университета Петра Великого. В октябре 2020 года эта школа стала авторизованным учебным центром по продуктам „Базальт СПО“. К июню 2021 года в ВИШ обучились 700 сотрудников учреждений здравоохранения из разных регионов страны, Федеральной службы исполнения наказаний России, Министерства цифрового развития Красноярского края. Все занятия Высшая инженерная школа проводила дистанционно. По окончании обучения итоговые испытания прошли 75% слушателей. „Базальт СПО“ благодарит Высшую инженерную школу за сотрудничество. Мы отмечаем высокий уровень профессорско-преподавательского состава ВИШ, системный подход при разработке и реализации нашей обучающей программы, ориентацию на практические знания и навыки слушателей. Подразделение эффективно сочетает самостоятельную работу слушателей на площадке дистанционного обучения и ежедневные онлайн-встречи с преподавателями. Надеемся, что наше сотрудничество будет и далее таким же успешным».

Источник [→]

Google расширяет открытую базу данных уязвимостей и добавляет туда Python, Rust, Go и DWF проекты

VentureBeat пишет: «В феврале Google запустил базу данных Open Source Vulnerabilities, назвав её „первым шагом на пути улучшения определения уязвимостей“ для разработчиков и других пользователей открытого исходного кода. Отслеживание уязвимостей — это процесс оценки и ранжирования известных недостатков в компонентах программного обеспечения в порядке риска, который они представляют для приложения, которое их использует. OSV предоставляет данные о том, где впервые возникла уязвимость и где она была исправлена, чтобы разработчики могли лучше понять, как устранить проблему. При запуске OSV включала данные о „фаззинге“ (методика поиска ошибок программирования) уязвимостей, взятых из службы OSS-Fuzz под руководством Google, которая интегрируется с сотнями проектов с открытым исходным кодом. Сегодня Google расширяет OSV, чтобы включить базы данных уязвимостей из крупных проектов с открытым исходным кодом, включая Python, Rust, Go и DWF».

Подробности [→ (en)]

«Android окукливается, и сообщество потворствует этому»

Пользователь IMnEpaTOP поделился в блоге на Хабре своим беспокойством относительно пути развития Android: «Помните, когда среди оригинальных OS производителей, таких как Symbian или Windows Phone, поднял голову и потянулся к свету Android? В те времена, и ещё немало последующих лет, происходил невероятный движ. Система была открытой, способной к изменениям, предоставляющей своим пользователям и контрибьюторам пространство для улучшения их смартфонов программными средствами. И мы, миллионы людей, откликнулись на эту возможность, выдав аванс доверия новой системе. Да, андроид работал далеко не идеально, были фундаментальные изъяны безопасности, но у него образовалось сообщество, в котором все помогали всем и это было интересно. Каждый, вне зависимости от уровня технической подкованности, имел возможность разобраться что здесь к чему, как следует поступить, чтобы получить желаемый результат. К сожалению мы вынуждены констатировать: к 2021 году андроид почти полностью окуклился и растратил всё, что мы в нём любили. Взамен мы получили более красивую графику со сносно работающими предустановленными приложениями и этого оказалось достаточно».

Подробности [→]

Короткой строкой

Новости

Внедрения

1. Минцифры Новосибирской области и «Базальт СПО» заключили соглашение о сотрудничестве [→]
2. Медицинские организации Алтая переходят на Astra Linux [→]

Дела организаций

1. Разработчики glibc рассматривают вопрос прекращения обязательной передачи FSF прав на код [→]
2. EDB привлекает внимание к PostgreSQL, чтобы открыть рынок корпоративных баз данных [→ (en)]
3. Совладелец группы Astra Linux Денис Фролов приобрёл более 70% компании по производству процессоров «Байкал электроникс» [→]
4. Linux Foundation назначает ветерана отрасли Дерека Уикса на должность директора по маркетингу [→ (en)]
5. Новый стартап Robocorp собирает 20 миллионов долларов, чтобы сделать автоматизацию процессов более доступной через использование открытого исходного кода [→ 1 (en), 2 (en)]
6. Graylog потратит 18 миллионов долларов инвестиций на управление и анализ логов [→ (en)]
7. Отчет CNCF: Разработчики не спешат переходить на непрерывную поставку [→ (en)]
8. Linux Foundation Research объявляет опрос о готовности SBOM [→ (en)]
9. Сейчас все хотят инвестировать в стартапы с открытым исходным кодом [→ (en)]
10. Еженедельник OSM 569 [→]

Юридические вопросы

Упрощение совместной работы над открытыми данными для AI и ML с лицензией CDLA-Permissive-2.0 [→ 1 (en), 2 (en)]

Ядро и дистрибутивы

1. В NixOS обеспечена поддержка повторяемых сборок для iso-образа [→]
2. ISRG хочет сделать ядро Linux защищённым от ошибок работы с памятью с помощью Rust [→ (en)]

Обучение

Linux Foundation запускает учебные курсы по GitOps [→ (en)]

Базы данных

MariaDB Community Server 10.6 расширяет совместимость с JSON и Oracle [→ (en)]

Мобильные

Google разрабатывает поиск утерянных Android-смартфонов по аналогии с Find My [→]

Безопасность

1. Уязвимость в ядре Linux, затрагивающая сетевой протокол CAN BCM [→ 1, 2]
2. В каталоге PyPI нашли 6 вредоносных пакетов [→ 1, 2 (en), 3]
3. Уязвимости в подсистеме eBPF [→ 1, 2]
4. Aqua Trivy выбран сканером по умолчанию для GitLab Auto DevOps [→ (en)]
5. Уязвимость в store.kde.org и каталогах OpenDesktop [→]

Web

1. Прекращение поддержки сторонних Cookie в Chrome отложено до 2023 года [→ 1 (en), 2, 3]
2. Mozilla запускает Rally, плагин для Firefox, позволяющий пользователям приватно предоставлять данные о просмотрах для исследований [→ 1 (en), 2 (en), 3 (en)]
3. После обновления Tor Browser больше не отслеживает, какие приложения устанавливают пользователи [→ (en)]
4. Режим Chrome Incognito на iOS стал ещё более приватным [→ (en)]
5. Ошибка в BIND 9.16.17, приводящая к неверной обработке символа W в DNS-запросах [→]

Для разработчиков

GitLab 14 представил встроенную защиту приложений для снижения рисков [→ (en)]

Пользовательское

1. На этой неделе в KDE: раскрывающиеся подсказки [→]
2. Текстовый редактор Kate получил поддержку Dart [→]

Железо

RISC-V входит в мейнстрим чтобы идти в ногу с ARM [→ (en)]

Разное

1. Консорциум OASIS утвердил OpenDocument 1.3 в качестве стандарта [→ 1, 2]
2. Работников Huawei подозревают в публикации бесполезных Linux-патчей для повышения KPI [→]

Статьи

Дела организаций

1. Что продажа Red Hat IBM говорит нам об оценке Couchbase? [→ (en)]
2. Технический директор MongoDB об облачных базах данных и трендах в разработке [→ (en)]
3. Как Apache Software Foundation выбирает проекты с открытым исходным кодом [→ (en)]

DIY

Базовая станция LTE своими руками: такое возможно? [→]

Ядро и дистрибутивы

1. Что лучше: Fedora vs Linux Mint [→]
2. Исследование подсистемы PCI ядра Linux с помощью QEMU [→ (en)]

Системное

PipeWire, новейшее системное средство обеспечения работы со звуком в Linux [→ (en)]

Специальное

1. Python-скрипт для импорта банковских расходов в Splitwise [→]
2. Подборка статей о работе с FreeDOS [→ 1 (en), 2 (en), 3 (en), 4 (en), 5 (en)]
3. Что представляет собой платформа Open Insurance Data Link? [→ (en)]
4. Андрей Карпати: Bitcoin на Python (часть 1) [→]
5. Установка FreePBX в Debian 10 [→]

Обучение

Бесплатные ресурсы для подготовки к сертификации разработчика TensorFlow [→ (en)]

Базы данных

1. Немного CI/CD магии: настраиваем доставку скриптов миграции базы данных с использованием GitLab и Liquibase [→]
2. Поиск среди 10000 GitHub репозиториев на Postgres (используя только MacBook) [→]
3. Apache Ignite 3: распределённая БД своими руками, next level [→]
4. По словам аналитика IDC, внедрение общедоступного облака PostgreSQL в настоящее время обеспечивается небольшими компаниями. [→ (en)]
5. Хорошо ли работают Kubernetes вместе с Postgres? Эксперт объясняет [→ (en)]
6. Захватит ли Postgres рынок баз данных? Эксперты разбираются [→ (en)]

Мобильные

Почему Android — предпочтительная ОС для служб экстренной помощи [→ (en)]

Безопасность

1. Почему прозрачность важна для безопасности вашего проекта с открытым исходным кодом [→ (en)]
2. Программное обеспечение с открытым исходным кодом может стать бомбой замедленного действия для безопасности бизнеса [→ (en)]
3. Ядро Linux может быть не таким безопасным, как должно быть [→ (en)]

Системное администрирование

1. Быстрый запуск Nextcloud и Onlyoffice на Ubuntu + SSL от Letsencrypt [→]
2. Визуализация данных производительности в RHEL 8 [→]
3. Превращаем старый телефон на Android в резервный сервер с помощью UrBackup/Linux Deploy. Часть 1 [→]

DevOps

1. Пять стратегий эффективной реализации Kubernetes в организации [→]
2. О хранилище объектов, управляемым Kubernetes [→ (en)]
3. Apache Pulsar как основа для системы очередей [→]
4. Обзор Lens — IDE для Kubernetes [→]
5. Автоматизированное развертывание в Kubernetes с помощью Helm и дополнительной шаблонизации [→]
6. Как уменьшить размерность метрик в Prometheus, если вы не DevOps [→]
7. Непрерывная интеграция и развертывание (Deployment) с помощью Jenkins [→]
8. Разработчики Kubernetes делают процесс оркестрации контейнеров «скучным» [→ (en)]

AI & Data Science

1. Руководство по XBNet: чрезвычайно развитая нейронная сеть [→ (en)]
2. Руководство по автоэнкодерам с кодом на Python [→ (en)]
3. Разметка медицинских данных (DICOM) в Computer Vision Annotation Tool [→]
4. Система распознавания лиц с использованием DEEPFACE (с кодом на Python) [→ (en)]
5. Руководство по компоновке изображений (с кодом на Python) [→ (en)]
6. Руководство по использованию Python с преобразователем текста Google T5 [→ (en)]

Web

1. Как отключить предложение статей с рекомендациями от Pocket в новой вкладке Firefox [→ (en)]
2. Nginx. О чём не пишут в книгах [→]
3. Как использовать встроенный в Chrome список материалов для будущего прочтения [→ (en)]

Для разработчиков

1. Почему Python — не язык программирования будущего [→ (en)]
2. W3C стандартизировал API Web Audio [→]
3. Ваш безлимит: как увеличить пропускную способность автомерджа [→]
4. Парсинг конфигурационных файлов с помощью Lua [→ (en)]
5. Интеграция пресетов CMake в Visual Studio и Visual Studio Code [→]
6. Просмотр статистики кода с помощью Tokei [→ (en)]
7. zx — bash скрипты на javascript [→]
8. Использование Python для парсинга файлов конфигурации [→ (en)]

Пользовательское

1. Tealdeer как замена man в Linux [→ (en)]
2. KTorrent: невероятно полезное приложение по загрузке торрентов в KDE [→ (en)]
3. Коллекция инструментов Linux на стероидах [→ (en)]
4. dust как замена для du в Linux [→ (en)]
5. Что такое файл конфигурации? [→ (en)]
6. fd как замена для find в Linux [→ (en)]
7. Управление пакетами в Linux с помощью apt [→ (en)]
8. Как конвертировать форматы файлов в Linux с помощью Pandoc (краткое руководство) [→ (en)]
9. «Как я помог маме перейти с Windows на Linux» [→ (en)]

Железо

1. Обновление памяти Arduino Nano без пайки [→ (en)]
2. Как заставить новый TP Link TL-WN722N работать в режиме монитора [→]

Разное

1. 8 книг, которые стоит прочитать этим летом технологам Open Source [→ (en)]
2. Неизвестный уже 15 лет просит сделать драйвер в Linux, чтобы взорвать спикер [→]
3. Большие преимущества виртуальных мероприятий перед физическими: специальный саммит Cloud Foundry Summit [→ (en)]
4. Ускорение инноваций — объединение исследований и открытого исходного кода [→ (en)]

Релизы

Ядро и дистрибутивы

1. Релиз дистрибутива Rocky Linux 8.4, идущего на смену CentOS [→ 1, 2 (en), 3, 4 (en), 5 (en)]
2. Представлен DUR, аналог пользовательского репозитория AUR для Debian [→ 1, 2]
3. Обновление Debian 10.10 [→]
4. Релиз дистрибутива Network Security Toolkit 34 [→]
5. Доступен дистрибутив SUSE Linux Enterprise 15 SP3 [→]

Системное

Eclipse iceoryx поддерживает быструю передачу больших объемов данных [→ (en)]

Специальное

1. Релиз библиотеки визуализации plotly.py 5.0 [→]
2. Обновление Wine Launcher 1.4.55 [→]
3. Выпуск Python-библиотеки для научных вычислений NumPy 1.21.0 [→]
4. Компания Valve выпустила Proton 6.3-5, пакет для запуска Windows-игр в Linux [→]

Базы данных

Выпуск СУБД SQLite 3.36 [→ 1, 2]

Мультимедиа

Релиз видео конвертера Cine Encoder 3.3 [→]

Мобильные

Доступна сборка Android-x86 8.1-r6 [→]

Безопасность

Обновление свободного антивирусного пакета ClamAV 0.103.3 [→]

AI & Data Science

ABBYY NeoML 2.0: Python и многое другое [→]

Web

1. Релиз веб-браузера Min 1.20 [→ 1, 2]
2. Обновление Tor Browser 10.0.18 [→]
3. Обновление Firefox 89.0.2 [→]
4. В Telegram добавили групповые видеозвонки и анимированные фоны [→]

Для разработчиков

GitLab 14 стремится сделать DIY DevOps инструменты ненужными [→ (en)]

Пользовательское

1. Бета-версия KDE Connect для Windows доступна для тестирования [→]
2. Опубликован корректирующий выпуск Plasma 5.22.2 [→]
3. Выпущен GNOME 40.2 с улучшенной поддержкой Flatpak, улучшенным скринкастингом и многим другим [→ (en)]

Что ещё посмотреть

Open Source проект недели по версии SD Times: IBM’s Uncertainty Qualification 360 [→ (en)]

Заключение

На этом всё, до следующего воскресенья!

Подписывайтесь на наш Telegram канал наш Telegram канал или RSS чтобы не пропустить новые выпуски FOSS News. Также мы есть во всех основных соцсетях:

1. Fediverse [→]
2. ВКонтакте [→]
3. Facebook [→]
4. Twitter [→]

[←] Предыдущий выпуск

Если кто интересуется составлением дайджестов и имеет время и возможность помочь — буду рад, пишите по контактам, указанным в моём профиле, или в личные сообщения. В первую очередь нужны люди, готовые помогать в разборе материалов, собранных роботом по нескольким десяткам англо- и русскоязычных источников, а именно разработчики, которые хотели бы поучаствовать в доработке средств автоматизации под многопользовательский режим (скорее всего это будет в форме Telegram чат-бота на Python), и просто активисты, которые смогли бы тратить несколько часов в неделю на работу с будущим автоматизированным категоризатором (записываться уже можно, уведомим по готовности инструмента). Подробнее о «внутренней кухне» дайджестов можно прочитать в спецвыпуске FOSS News [→].

Думаю, все в курсе сложной ситуации, в которой оказался FSF (Фонд Свободного ПО) из-за конфликта вокруг его основателя Ричарда Столлмана. Подробности можно посмотреть в наших подборках новостей [→ 1, 2]. Я считаю, что самое время поддержать Фонд вступлением и финансами [→]. FSF — это одна из немногих организаций, бескомпромиссно стоящих на защите интересов большинства людей, использующих компьютеры в работе, общественной активности и для личных дел. А чтобы организация полностью работала в интересах людей, она должна этими людьми и финансироваться. К слову, 80% финансирования FSF идёт от частных лиц.