Всем привет! Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире. Главные темы нового выпуска: И многое другое… В составлении дайджеста мне помогали qark, invasy и 4 пользователя через нашего Telegram бота , приглашаем вас тоже помочь нам через этого бота. Ещё — мы не только составляем FOSS-дайджесты, но и автоматизируем процесс, все 3 проекта автоматизации тоже являются FOSS, их можно посмотреть на GitHub . Sucuri пишет: «На прошлой неделе исследователь безопасности из Automattic Марк Монпас обнаружил две серьёзные уязвимости в одном из самых популярных плагинов SEO, используемых владельцами веб-сайтов WordPress: All in One SEO. Плагин используется более чем тремя миллионами веб-сайтов, и, если его не исправить, он может вызвать серьёзные проблемы у пользователей WordPress». OpenNET пишет: «По данным сервиса protondb.com, собирающего информацию о работоспособности в Linux игровых приложений, представленных в каталоге Steam, в настоящее время в Linux работоспособны 80% из 100 самых популярных игр. … В общем виде из 21244 протестированных игр работоспособность подтверждена для 17649 игр (83%). В рейтинге учтены как игры напрямую выпускаемые для Linux, так и Windows-сборки игр, запускаемые при помощи прослойки Proton …  Из 10 наиболее популярных игр в Linux работоспособны Counter-Strike: Global Offensive, Dota 2, Team Fortress 2 и Grand Theft Auto V, а запустить не удаётся игры PUBG: BATTLEGROUNDS, Apex Legends, Halo Infinite, New World, NARAKA: BLADEPOINT и Destiny 2». Подробности: denis-19 пишет в новостях на Хабре: «По информации „Роскомсвободы“, эксперты организации OONI Explorer выпустили подробный технический отчёт о блокировке Tor в России, которая началась в декабре.
 Согласно исследованию OONI 65 российских автономных сетей (AS) с помощью сетевых сенсоров (probe), локальных устройств и инструментов: Подробности  FirstJohn пишет статью в блоге компании «FirstVDS» на Хабре: «Все понимают, что будущее Интернета — за децентрализованными системами. Теоретически. Но почему-то никак не получается в это будущее попасть. Современный веб мутировал в засилье централизованных хостингов от техногигантов — денежные машины Meta, Google, Apple, Microsoft полностью контролируют цифровой мир и манипулируют людьми для выжимания прибыли. Мы словно провалились в какую-то неудачную пародию на киберпанк, где сбылись все худшие прогнозы (см. „Что может пойти не так в 21 веке“, Wired, 1997 год). К счастью, это временное явление. Добро всегда побеждает зло — и живые ростки децентрализованного будущего уже пробиваются через проприетарный асфальт». Подробности  WellsBart пишет в блоге компании «Флант» на Хабре: «Рады представить новую версию онлайн-самоучителя по werf, нашей CI/CD-утилите с открытым кодом! Общая идея самоучителя — познакомить разработчиков с Kubernetes, показав на простых приложениях (готовы примеры для Ruby on Rails, Node.js и Laravel), как можно развертывать приложения в K8s с помощью werf. Это отличная возможность быстро освоить практические основы K8s без погружения в его объемную теоретическую базу. Если вы еще не решили, как провести новогодние каникулы с пользой, — вот вам идея». Подробности  ГК Astra Linux пишет: «ГК Astra Linux, ведущий разработчик защищенных ОС и средств виртуализации, сообщает о заключении соглашения о технологическом партнерстве с компанией Zabbix, производителем одноимённого комплексного программного решения для мониторинга полного технологического стека в ИТ-инфраструктурах любого масштаба. Согласно документу, в планы вендоров входят всесторонняя проверка и обеспечение совместимости ПО Zabbix с ОС Astra Linux, официальная сертификация продукта в рамках программы кооперации ИТ-производителей Ready for Astra Linux, а также совместная работа в сферах формирования, продвижения, внедрения и сопровождения отечественных высокотехнологичных решений для автоматизированных защищенных систем на базе продуктов Zabbix и Astra Linux. Полный спектр областей взаимодействия будет определён в ходе запланированных технических и бизнес-встреч». Подробности  «Базальт СПО» пишет: «Эксперты „Базальт СПО“ приняли участие в конференциях „Elbrus Partner Day 2021“ и Ежегодной итоговой конференции Baikal Electronics 2021. Участниками мероприятий стали компании, которые создают или используют компьютеры с процессорами „Эльбрус“ и „Байкал“ с российским программным обеспечением. Эти важнейшие для российского ИТ-рынка мероприятия служат площадкой для обсуждения задач и планов по развитию экосистемы российского ПО и „железа“, а также выставкой достижений их разработчиков. Такая экосистема очень нужна тысячам российским организаций. Они сейчас ведут большую работу по переводу своих цифровых ресурсов на отечественные решения и нуждаются в готовых программно-аппаратных комплексах (ПАК), в которых все компоненты гарантированно совместимы. Причем разработка ОС „Альт“ для всех процессорных архитектур ведётся одновременно, на единой кодовой базе». Подробности  Таганский суд Москвы оштрафовал GitHub на 1 млн рублей за неудаление запрещённого контента [→ 1, 2] Отчёт: в версии Android 13 от Google будет оптимизирован интерфейс и использование аккумулятора  Количество атак на цепочки поставок программного обеспечения с открытым исходным кодом выросло на 650% в 2021 году  Pytorch представил новый API поддержки нескольких весов для TorchVision  В число проектов GNU принят генератор языковых виртуальных машин Jitter  Технология 10GbE теперь доступна на плате маршрутизатора под Linux и в модуле M.2  Telegram работает над функцией сокрытия спойлеров сообщений  На этой неделе в KDE: полируем Ark и Dolphin  Kubernetes станет стандартом де-факто для современных приложений  OpenCV распознаёт положение руки в кадре  Как обучать будущих ИТ-специалистов: «Базальт СПО» на конференции «Перезагрузка трендов в сфере ИТ-образования»  NLP с открытым исходным кодом порождает новую волну стартапов  Новые муз. инструменты в духе DIY  Феномен копилефтных троллей, зарабатывающих на нарушителях лицензии CC-BY  Android 12L: что это такое и почему он важен?  4 осознанных шага по вовлечению людей в ваше сообщество с открытым исходным кодом  AppImage Pool — это магазин приложений, который поможет вам находить образы приложений и управлять ими  Гарнитура виртуальной реальности на базе Linux, которую вы, возможно, когда-нибудь захотите купить  GCompris 2.0  times2log 0.1.0 — монитор процессорного времени  Deckhouse v1.28.0. Ключевые фичи в новом релизе Kubernetes-платформы  Опубликован децентрализованный коммуникационный клиент Jami «Taranis» [→ 1, 2] Подписывайтесь на наш Telegram канал наш Telegram канал или RSS чтобы не пропустить новые выпуски FOSS News. Также мы есть во всех основных соцсетях:  Предыдущий выпуск На этом всё, мы уходим на каникулы, следующий выпуск — 16-го января! Вы можете принять участие в отборе материалов для дайджестов, используя нашего Telegram бота . Почитать про него и вообще про процесс подготовки дайджестов можно в недавнем спецвыпуске FOSS News . Предложение об оказании поддержки проекту. Для подготовки дайджестов мы чуть ли не с самого начала используем свои средства автоматизации, которые с недавнего времени развиваем коллективом из 6 человек на хакатонах. Сейчас по большей части оплата расходов на хакатоны уже покрывается донатами читателей. Ещё нужно платить за хостинг сервера с ботом-сборщиком, базой и с Telegram-ботом. Мы будем рады, если вы тоже примете участие в поддержке нашего проекта и проявите солидарность. Уточню, в текущем виде дайджесты будут выпускаться независимо от финансового вопроса, а вот то, насколько лучше они станут и как быстро — зависит уже во многом от финансов. Куда переводить можно увидеть по нажатию Хабра-кнопки «Задонатить» в конце статьи. О расходах привлечённых средств обязуемся отчитываться не реже раза в год. По вопросам финансовой поддержки и другим вариантам поддержки пишите по указанным в профиле контактам или в комментарии. Инженер-программист