Велико лишь то, что долговечно; долговечно лишь то, что справедливо (Д. Феррари).
Open Source
Открытый исходный код — это термин, используемый для описания компьютерных программ с их исходным кодом доступных для всех, чтобы учиться. WordPress является программным обеспечением с открытым исходным кодом, и любой может использовать, изучать, изменять и распространять исходный код.
Модель разработки программного обеспечения с открытым исходным кодом позволяет другим не только изучить код, но и улучшить его с помощью тестирования, сообщений об ошибках, и патчей. Сторонники этой модели развития утверждают, что открытая среда разработки позволяет разработчикам ПО быстро находить и устранять лазейки безопасности и ошибки в программном обеспечении.
Противники модели разработки с открытым исходным кодом утверждают, что программное обеспечение с открытым исходным кодом на самом деле более уязвимы, потому что источник легко доступен для любого изучения и взлома.Они также утверждают, что программное обеспечение с открытым исходным кодом поставляется абсолютно без каких либо гарантий, и если что-то плохое случится, никто не несет ответственность за причиненный ущерб.
Эти недостатки, как правило, компенсируется, однако, расширяемостью и настраиваемостью программного обеспечения с открытым исходным кодом. Это легко увидеть в таких проектах, как WordPress. Благодаря его лицензий с открытым исходным кодом, WordPress стала платформой для динамической веб-публикации, чем и является она сегодня.
Дополнительная литература
Red Hat’s Lightwell не ждет, пока разработчики исходного кода начнут действовать
Lightwell — это ответ Red Hat и IBM на конкретную проблему в сфере корпоративной безопасности с открытым исходным кодом. Уязвимости присутствуют в рабочих версиях библиотек, которые разработчики не исправили и в некоторых случаях не исправят.Согласно данным по Red Hat, более 90% кода корпоративных приложений восходит к библиотекам с открытым исходным кодом или сторонним библиотекам, а типичная корпоративная
Flathub отменяет запрет на приложения, созданные с помощью ИИ, и теперь требует указывать это
Flathub, популярный репозиторий приложений для Linux в формате Flatpak, отменил запрет на программное обеспечение, созданное с помощью ИИ, заменив общее ограничение новой политикой, требующей от разработчиков указывать, что контент создан с помощью ИИ.В мае мы сообщали, что Flathub ввел полный запрет на приложения, содержащие код, документацию или другие материалы, созданные с помощью искусственного интеллекта или при
Тэги: , Flathub, GitHub, Open Source, Искусственный интеллект Категории: Linux, НовостиIT, Программное обеспечение
Microsoft выпустила LiteBox 0.1 — Rust-библиотека для безопасной изоляции приложений
Microsoft представила LiteBox 0.1 — первую версию открытого проекта, который компания описывает как security-focused Library OS, то есть библиотечную операционную систему, ориентированную прежде всего на безопасность. Проект написан на языке Rust и предназначен для создания изолированных сред выполнения, в которых приложение получает только тот набор возможностей операционной системы, который ему действительно необходим.Идея LiteBox отличается от
Тэги: , Open Source, безопасность, Операционная система Категории: Компания Microsoft, НовостиIT, Программное обеспечение
Менеджер пакетов GNU Guix улучшает загрузку расширений и добавляет новые команды
GNU Guix, бесплатный функциональный менеджер пакетов с открытым исходным кодом, на основе которого создан дистрибутив Guix System Linux, улучшил работу с расширениями, что позволяет быстрее загружать дополнительные команды и упрощает расширение его возможностей для разработчиков.Одной из его особенностей является возможность расширить guix команду дополнительными функциями. Вместо того чтобы ждать, пока новые возможности станут частью основного менеджера пакетов,
Терминальный мультиплексор tmux 3.8: улучшенное управление плавающими панелями, встроенные темы
Tmux, популярный мультиплексор терминалов с открытым исходным кодом, который позволяет пользователям управлять несколькими сеансами терминала, окнами и панелями с помощью единого интерфейса, был обновлен до версии 3.8.Одно из самых значительных изменений касается плавающих панелей, появившихся в tmux 3.7. Раньше их можно было только перемещать, а теперь их можно перемещать и изменять их размер с помощью команд
Google приостанавливает программу вознаграждения за обнаружение уязвимостей в программном обеспечении с открытым исходным кодом из-за наплыва спама, созданного искусственным интеллектом
Google приостановила приём заявок на участие в программе вознаграждения за обнаружение уязвимостей в программном обеспечении с открытым исходным кодом (Open Source Software Vulnerability Rewards Program, OSS VRP) из-за большого количества сообщений, сгенерированных искусственным интеллектом.Программа OSS VRP компании стимулирует исследователей в области безопасности ответственно сообщать о недостатках в проектах с открытым исходным кодом, поддерживаемых Google, включая
Более 543 000 действительных учетных данных, размещенных в общедоступных репозиториях GitHub
Более 543 000 учётных данных, опубликованных в общедоступных репозиториях GitHub, оставались действительными в июле, несмотря на меры безопасности платформы, призванные предотвратить случайную утечку конфиденциальных данных.Данные, полученные в результате сканирования 224 миллионов репозиториев и более 58 миллиардов файлов, показывают, что в среднем уникальное учётное имя оставалось в открытом доступе 784 дня.Исследование было проведено компанией Truffle Security,
Тэги: , GitHub, Open Source, кибербезопасность, конфиденциальность Категории: Безопасность в IT, НовостиIT, Программное обеспечение
OpenTofu 1.13: Windows ARM64, более точное планирование и новые возможности для IaC
Проект OpenTofu выпустил версию 1.13 — очередное обновление популярного инструмента Infrastructure as Code (IaC), предназначенного для декларативного управления инфраструктурой. Новый релиз появился 29 сентября 2026 года и получил несколько заметных изменений: официальную поддержку Windows на процессорах ARM64, дополнительные функции для уменьшения количества неизвестных значений при выполнении tofu plan, экспериментальный механизм линтинга и первый вариант Symbol
Tcl/Tk 9.1 вышел с поддержкой экранных дикторов и RTL-текста
Проект Tcl/Tk получил новую версию 9.1, которая продолжает развитие платформы после выпуска Tcl/Tk 9.0. Обновление затрагивает сразу два компонента: интерпретатор Tcl и графический инструментарий Tk. Наиболее заметными изменениями стали улучшения доступности графических приложений, начальная поддержка двунаправленного текста и языков с написанием справа налево, а также ряд новых команд и элементов интерфейса.Tcl/Tk 9.1 является свободным программным
Тэги: , Open Source, TCL, Приложения, программирование, язык сценариев Категории: Tcl, НовостиIT, Программное обеспечение
Gitea 28.0 отказывается от нумерации версий 1.x, добавляет журналы аудита и аккаунты ботов
Теперь доступна Gitea версии 28.0, что знаменует собой важное изменение для платформы Git, размещаемой на собственных серверах: проект отказался от исторического префикса 1.x* в номерах версий. То, что раньше называлось Gitea 1.28, теперь просто Gitea 28.Помимо изменений в управлении версиями, одним из важных нововведений стало встроенное ведение журнала аудита, позволяющее Gitea записывать события, связанные с
