Вниманию большой аудитории представляется очередной новостной дайджест с подборкой новостей из мира Linux и Opensource. Сегодня поговорим про релиз новой версии ядра Linux, прекращению поддержки Flatpak в Ubuntu, узнаем сколько Google потратил на выплаты за найденные уязвимости, обсудим появление версии Linux для Apple M1 и выход на рынок интерактивных досок под управлением Астры. Садитесь поудобнее, мы начинаем.
В официальных версиях Ubuntu будет прекращена поддержка Flatpak
Представители компании Canonical, которая разрабатывает дистрибутив Ubuntu, заявили что не планируют предоставлять возможность установки Flatpak-приложений в последующих официальных версиях дистрибутива.
Изменения коснуться Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin и Ubuntu Unity, где начиная с версии 23.04 для установки Flatpak-приложений нужно будет добавить в систему отдельный deb-пакет под названием flatpak и активировать доступ к Flathub. Тем пользователям, которые уже имеют поддержку Flatpak, после обновления до 23.04 ничего делать не нужно будет, возможность установки сохранится по-умолчанию. Пользователям вновь установившим дистрибутивы придется довольствоваться SNAP-пакетами.
Главная причина отказа состоит в том, что команда разработки планирует сосредоточить все внимание на формате SNAP. Планируется, что именно этот формат станет частью экосистемы Ubuntu как только в ней появятся другие устройства (планшеты и смартфоны).
Напомню, что разработчики Fedora ранее заявили об обратном: начиная с версии Fedora 38 поддержка Flatpak и интеграция с Flathub будет полной, при этом сохранится возможность выбора источника установки пакета, приоритет будет отдаваться по-прежнему основным RPM-репозиториям.
На мой взгляд, из всех существующих в Linux форматов портативных приложений SNAP - это самая неудачная разработка. Такие приложения, по моим ощущениям, работают медленнее и нестабильнее аналогичных версий в сравнении с тем же Flatpak. Если выбирать между SNAP и Flatpak, то выбор падет на второй вариант. Поэтому решение Canonical перейти на данный формат приложений никогда не поддерживал и, по сути, это именно то, почему я отказался от использования Ubuntu.
Как вы относитесь к формата SNAP и Flatpak? Какой из этих вариантов выберите вы, в случае если будет стоять выбор только одного из двух?
Google потратил 12 миллионов долларов на выплаты за поиск уязвимостей
Компания Google подвела итоги за 2022 год по выплатам в рамках программы поиска уязвимостей в Chrome, Android, приложениях Google Play, продуктах Google и различном открытом ПО. Сумма выплат превысила показатели 2021 года на 3.3 миллиона долларов и составила 12 миллионов.
Из этой суммы 4.8 миллионов получили исследователи уязвимостей в Android, 3.5 миллиона получили те, кто находил проблемы в Chrome, 500 тысяч долларов выплатили тем, кто обнаружили уязвимости в Chrome OS, 110 тысяч - за уязвимости в открытом ПО, 230 тысяч долларов выплатили исследователям безопасности в форме грантов. Самая большая выплата составила 605 тысяч долларов: ее получил исследователь под ником gzobqq за создание эксплоита для платформы Android, охватывающего пять новых уязвимостей. Всего за восемь лет существования программы 703 исследователя получили 42 миллиона долларов за выявление более 2900 проблем.
Подобные программы, на мой взгляд, идеальный вариант для того, чтобы направить хакерские таланты в правильное русло. Они позволяют с одной стороны заниматься любимым делом (поиском уязвимостей в информационных системах), а с другой получать за это приличные вознаграждения. Напомню, что вопрос этичности хакинга мы разбирали в одной из статей на канале.
Как вы относитесь к этичным хакерам? Считаете ли подобные программы поиска уязвимостей нужными и полезными? Или, на ваш взгляд, это пустая трата денег?
Выпуск новой версии ядра Linux
В релиз вышло ядро Linux версии 6.2. На разработку обновления было потрачено 2 месяца, в него было принято 16 843 исправлений от 2178 разработчиков, размер патча составил 62 мегабайта.
Анализировать чейнджлог в рамках статьи считаю бессмысленным, при желании вы можете узнать о конкретных изменениях самостоятельно. Для меня выход новой версии ядра сопровождается двумя важными моментами: исправлением ошибок из предыдущей версии и появлением поддержки нового оборудования. Если проанализировать то, чего коснулись основные изменения в новой версии ядра, то окажется что около 42% связаны с драйверами устройств, примерно 16% имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 12% связано с сетевым стеком, 4% - с файловыми системами и 3% c внутренними подсистемами ядра.
Про то, как примерно происходит разработка ядра Linux и почему, несмотря на открытый исходный код, внести туда изменения может далеко не каждый разработчик, я рассказывал в одной из предыдущих заметок на канале.
Обновились ли вы на новую версию ядра и если да, то как она ведет себя в боевых условиях? Или предпочитаете использовать стабильные версий ядер, чтобы обезопасить себя от неожиданностей в работе дистрибутива?
Выход версии Linux для устройств Apple с процессором M1
Одновременно с выходом новой версии официального ядра Linux появилась информация о том, что команда проекта Asahi Linux заявила о появлении дистрибутива, который может работать на устройствах MacBook Air с процессором M1. Фактически, теперь можно говорить о практически официальной поддержке Linux для устройств с этим процессором.
С выходом нового яблочного ноутбука с процессором M1 ядро-отец Линус Торвальдс заявил что давно мечтал об устройстве на архитектуре ARM с поддержкой Linux, но из-за ограничений Apple осуществление подобной мечты является практически невозможной задачей. Теперь же усилиями сообщества и разработчиков эта мечта стала реальностью.
Чтобы протестировать Asahi Linux понадобится устройство с процессорами M1, M1 Pro, или M1 Max, установленной на борту macOS 12.3 или выше и 53 гигабайтами доступного дискового пространства. Подробную информацию можно найти на официальном сайте проекта.
Ранее мы говорили, что Microsoft сделала полный разворот в отношениях с Linux и Opensource. Вполне возможно, что скоро появится какая-нибудь совместная разработка: ноутбук или планшет с ARM-процессором и дистрибутивом Linux на борту.
Удастся ли и Apple повернуть в сторону Linux или яблочная компания так и останется далекой от мира Opensource? Что думаете?
Разработка интерактивных досок с Астра Линукс на борту
Группа компаний «Астра» совместно с EliteBoard, которая выпускает профессиональные интерактивные устройства, дисплеи, телевизоры и другое оборудование, объявили об успешной сертификации интерактивных досок EliteBoard WR-83A24 и WR-84A24 с диагональю 83 и 84 дюйма. Оборудование прошло все необходимые проверки, в рамках которых было установлено, что оно прекрасно работает под управлением дистрибутива Астра Линукс.
EliteBoard WR-83A24 и WR-84A24 поставляются вместе с ПО для коллективной работы, создания и проведения уроков и презентаций, они совместимы с различными сторонними программами для обучения и в большинстве случаев не требуют установки дополнительных драйверов. Планируется, что данные интерактивные доски будут востребованы в сфере образования и бизнеса.
После знакомства с данной новостью у меня возникли сомнения по поводу возможности внедрения данных продуктов, как минимум, в сферу образования. Все дело в том, что в большей части образовательных учреждений (в крупных городах, как минимум) интерактивные доски уже приобретены и установлены. То есть, для внедрения продукции Elite Board в эти школы, нужно будет убирать старые доски, вновь устанавливать и настраивать новые. Думаю, что ни одна из школ не имеет бюджетов, для реализации подобного. Выходит, что для закупки досок подойдут только вновь строящиеся учебные заведения, которых, как понимаете, в стране появляется не сильно много. Поэтому может новость и замечательная, но пока не думаешь о ближайших ее перспективах.
А что думаете вы о перспективах внедрения интерактивных досок с Астра Линукс?
Подведем итоги
Жду обратной связи по поводу подобранных инфоповодов в комментариях. Интересно узнать ваше мнение по поводу того, что произошло за прошедшую неделю в мире Linux и Opensource.
