Всем привет! Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире. SUSE готовится к многомиллиардному IPO; Linux Foundation, Red Hat и Google представили Sigstore, сервис для криптографической верификации кода; РЖД переводит часть рабочих станций на Astra Linux; компания Canonical начала продвижение Ubuntu как замены CentOS; вышла официальная консольная версия 7-zip для Linux; никогда такого не было и вот опять. Почему нужно использовать self-hosted VPN. Релиз Amnezia; критика Microsoft после удаления из GitHub прототипа эксплоита для Microsoft Exchange; влияние публичных облаков на открытый исходный код; разработчики стимулируют внедрение открытого исходного кода на предприятиях и многое другое. ZDNet пишет: «Слухи оказались правдой. EQT, шведская частная инвестиционная компания с активами в 52 миллиарда евро, готовится провести IPO SUSE, ведущего дистрибьютора Linux в Европейском союзе. IPO SUSE, по данным источников Reuters и ZDNet, будет стоить от 7 до 8 миллиардов евро (от 8,3 до 9,5 миллиардов долларов)». SiliconAngle добавляет: «Компания SUSE, базирующаяся в Германии, является производителем одноименного популярного корпоративного дистрибутива Linux. Платформа SUSE Linux с открытым исходным кодом работает в корпоративных общедоступных облачных средах, в локальных центрах обработки данных и в сетях. SUSE также предлагает ряд программных продуктов» Подробности [→ 1 (en), 2 (en), 3 (en)] OpenNET пишет: «Компании Red Hat и Google совместно с Университетом Пердью основали проект Sigstore, нацеленный на создание инструментов и сервисов для верификации программного обеспечения при помощи цифровых подписей и ведения публичного лога для подтверждения подлинности (transparency log). Проект будет развиваться под эгидой некоммерческой организации Linux Foundation. Предложенный проект позволит повысить безопасность каналов распространения программ и защититься от атак, нацеленных на подмену программных компонентов и зависимостей (supply chain). Одной из ключевых проблем с безопасностью в открытом ПО называется сложность проверки источника получения программы и верификации процесса сборки.  … Sigstore преподносится как аналог Let’s Encrypt для кода, предоставляющий сертификаты для заверения кода цифровыми подписями и инструментарий для автоматизации проверки. При помощи Sigstore разработчики смогут формировать цифровые подписи для связанных с приложением артефактов, таких как файлы с релизами, образы контейнеров, манифесты и исполняемые файлы. Особенностью Sigstore является то, что используемый для подписи материал отражается в защищённом от внесения изменений публичном логе, который можно использовать для проверки и аудита». Подробности [→ 1, 2 (en), 3 (en)] OpenNET пишет: «ОАО «Российские железные дороги» переводит часть инфраструктуры на платформу Astra Linux. Уже закуплено 22 тысячи лицензий на дистрибутив — 5 тысяч лицензий будут использованы для миграции автоматизированных рабочих мест сотрудников, а остальные для построения виртуальной инфраструктуры рабочих мест. Миграция на Astra Linux начнётся уже в этом месяце. Внедрением Astra Linux в инфраструктуру РЖД займётся АО «Гринатом», ИТ-интегратор Госкорпорации «Росатом», который ранее привлекался для разработки ИТ-сервисов для РЖД». Подробности [→ 1, 2] OpenNET пишет: «Компания Canonical запустила кампанию по продвижению Ubuntu в качестве замены CentOS на серверах, используемых в инфраструктуре компаний, занимающихся оказанием финансовых услуг. Инициатива обусловлена решением Red Hat прекратить с 31 декабря 2021 года выпуск обновлений для классического CentOS 8 в пользу тестового проекта CentOS Stream. Несмотря на то, что Red Hat Enterprise Linux и CentOS заняли прочное положение в секторе финансовых услуг, фундаментальные изменения в CentOS могут подтолкнуть финансовые компании к пересмотру своих решений в отношении операционных систем. Среди пунктов, которые упоминаются в попытках подтолкнуть индустрию финансовых услуг к переходу c CentOS на Ubuntu:
 Источник  OpenNET пишет: «Игорь Павлов выпустил официальную консольную версию 7-zip для Linux вместе с выпуском версии 21.01 для Windows в связи с тем, что проект p7zip не видел обновлений уже пять лет. Официальная версия 7-zip для Linux схожа с p7zip, но не является копией. О разнице проектов не сообщается. Программа выпущена в версиях для x86, x86-64, ARM и ARM64. Лицензия на код 7-Zip для Linux — GNU LGPL. Помимо портирования для Linux из улучшений в 7-zip 21.01 отмечается повышение производительности на оборудовании ARM64 за счёт задействования специализированных инструкций CPU для ускорения вычислений AES, CRC-32, SHA-1 и SHA-256». Подробности [→ 1, 2, 3] Компания Amnezia VPN пишет в своём блоге на Хабре: «Вот и пришло время для релиза VPN-клиента, родившегося благодаря хакатону DemHack, и выращенного при поддержке РосКомСвободы, PrivacyAccelerator и Теплицы социальных технологий. Спустя полгода с того момента, как идея была впервые озвучена, мы презентуем готовый продукт — бесплатный опенсорсный клиент для self-hosted VPN, с помощью которого вы сможете установить VPN на свой сервер в несколько кликов. Вместо скучной технической статьи о том, что вот оно: что-то сделали, что-то не успели, что-то пересмотрели, которую можно сократить до нескольких абзацев сути, я решил написать о своих размышлениях, о том, что вообще происходит, о бешеных принтерах, о развитии Интернета, в контексте его приватности, анонимности и блокировок. Кто сразу хочет узнать подробности и технические характеристики клиента AmneziaVPN — перематывайте в конец статьи». Подробности  OpenNET пишет: «Компания Microsoft удалила из GitHub код (копия) с прототипом эксплоита, демонстрирующего принцип действия критической уязвимости в Microsoft Exchange. Подобное действие вызвало возмущение многих исследователей безопасности, так как прототип эксплоита был опубликован после выпуска исправления, что является обычной практикой. В правилах GitHub имеется пункт, запрещающий размещение в репозиториях активного вредоносного кода или эксплоитов (т.е. атакующих системы пользователей), а также использование GitHub как платформы для доставки эксплоитов и вредоносного кода в процессе осуществления атак. Но данное правило раньше не применялось в отношении размещаемых исследователями прототипов кода, опубликованных для разбора методов атаки после выпуска производителем исправления. Так как обычно подобный код не удаляется, действия GitHub были восприняты как применение Microsoft административного ресурса для блокирования информации об уязвимости в своём продукте». Подробности [→ 1, 2, 3 (en)] TFIR опубликовал новое видео в серии «Insights»: «Создатели FSF и OSI не думали о публичных облаках. Поскольку код не «распространяется», компаниям не нужно придерживаться «выпуска» кода своего собственного программного обеспечения, поскольку оно выполняется в инфраструктуре. Тогда гипермасштабируемые провайдеры смогут выйти на любой рынок и подорвать рынок для более мелких игроков, предлагая открытый исходный код тех же игроков в качестве услуг. Игроки меньшего размера, которые не могут соревноваться в таком же масштабе, пытаются дать отпор изменениям в лицензии. Дело не в том, что гипермасштабирующие устройства делают что-то не так, они используют код, который существует там. Как общедоступные облака влияет на Open Source — это тема обсуждения с Джулианом Фишером, генеральным директором и основателем anynines». Подробности  TFIR опубликовал ещё одно новое видео в серии «Insights»: «Робин Шумахер, вице-президент по продуктам в Netdata, ветеран открытого исходного кода, и в этом выпуске TFiR Insights мы обсуждали, как открытый исходный код становится ключевым элементом стратегии для предприятий любого размера. Netdata демократизирует мониторинг, позволяя ИТ-командам больше узнать о своей инфраструктуре, позволяя им быстро выявлять и устранять проблемы, сотрудничать для решения проблем и принимать решения на основе данных для продвижения бизнеса. Netdata придерживается подхода, ориентированного на сообщество, с сотнями участников, тысячами звёзд на GitHub и миллионами пользователей по всему миру». Подробности  8 апреля ГК Astra Linux проведет отраслевую практическую конференцию «Цифровая трансформация системы образования: импортозамещение в сфере IT»  Xilinx открыла исходный код Vitis HLS  Адаптация Debian для использования реализации coreutils на языке Rust  СУБД Dolt, позволяющая манипулировать данными в стиле Git  Открытый исходный код Airbyte может нарушить работу Fivetran и Stitchdata  Hugging Face утроил инвестиции в модели машинного обучения с открытым исходным кодом  На этой неделе в KDE: адаптивная прозрачность панели и автовосстановление в Kate!  Google вместе с Debian работают над улучшением проекта Bazel для ковидных исследований  Тестовые примеры и применение лицензий с открытым исходным кодом  3 инструмента с открытым исходным кодом для создания видеоуроков  4 вопроса кандидатам в совет директоров OSI  Ревью Raspberry Pi 400  Linkerd 2.10 расширяет поддержку нескольких кластеров  Вышел Minetest 5.4.0  На этом всё, до следующего воскресенья! Высказываю большое спасибо редакции и авторам OpenNET , много новостных материалов и сообщений о новых релизах взято у них. Если кто интересуется составлением дайджестов и имеет время и возможность помочь — буду рад, пишите по контактам, указанным в моём профиле, или в личные сообщения. Подписывайтесь на наш Telegram канал, группу ВКонтакте или RSS чтобы не пропустить новые выпуски FOSS News.  Предыдущий выпуск Инженер-программист