Ежемесячный дайджест HomeHosted №6

На дворе 31 октября, а значит пришло время традиционного ежемесячного дайджеста HomeHosted.

В ноябре сайту исполнится год, а мы всё ещё не сбавляем обороты и продолжаем радовать читателей оригинальным и полезным материалом из мира selfhosting’а. И, пока до заветного дня остаётся чуть больше 2-х недель, остановимся на наиболее значимых событиях этого месяца.

Ubuntu Pro стал доступен для всех пользователей бесплатно

В этом месяце компания Canonical представила бесплатную версию подписочного сервиса Ubuntu Pro. Для тех, кто не знает, Ubuntu Pro открывает доступ к расширенным обновлениям для LTS-веток Ubuntu на протяжении 10 лет вместо стандартных пяти, и предоставляет live-патчи, позволяющим применять обновления к ядру Linux без перезагрузки.

Бесплатная подписка предназначена для частных лиц и малых организаций, насчитывающих не более, чем 5 устройств. При этом выпуск будет затрагивать обновления безопасности не только для самой системы, но и для большинства веб-сервисов, вроде Apache Tomcat, Apache Zookeeper, Docker, Drupal, Node.js, phpMyAdmin, PowerDNS, Python 2, Redis, Rust и WordPress.

Те, кто ещё не подключил подписку к своему серверу могут воспользоваться данной инструкцией на нашем сайте.

Скандал и недопонимания в Gitea

25 октября в блоге Gitea была опубликована запись, подводящая итоги 6 лет существования проекта и обозначающая будущее Gitea, как open-source продукта. Вместе с этим было анонсировано формирование компании Gitea Limited, которая в дальнейшем должна заниматься поддержкой продукта для корпоративного сегмента. Так в планах были обозначены следующие пункты:

• Профессиональная поддержка;
• SaaS хостинг для бизнеса;
• Некая “улучшенная” версия Gitea для корпоративного сегмента;
• Тренинги и многое другое.

Всё бы ничего, но несколькими днями позднее, 28 октября, свободное сообщество сформировало письмо, проливающее свет на реальное положение дел в Gitea.

Как оказалось, в прошлом году сообщество Gitea действительно поддержало идею создания так называемой non-profit организации для дальнейшего развития продукта. Ей было передано право владения товарным знаком на честных правах, но в определённый момент что-то пошло не так. Иными словами – анонс в официальном блоге был осуществлён без каких-либо уведомлений и предварительных согласований с сообществом, что явно было воспринято как попытка полностью завладеть Gitea.

В письме открытое сообщество призвало ответственных лиц к ответу, однако его так и не последовало. Как итог, Gitea теперь принадлежит лицам, пытающимся выстроить бизнес на известном продукте. В свою очередь сообщество Gitea не нашли другого варианта, кроме как форкнуть своё детище, и продолжить его развитие самостоятельно.

К чему это приведёт? Пока неизвестно. Но мы будем внимательно следить за развитием событий.

Большая дыра в безопасности OpenSSL и переносы новых версий ПО

Но не только Gitea переживает непростую ситуацию. Так в центр внимания в этом месяце попал проект OpenSSL. Найденная недавно критическая уязвимость в его компонентах планируется к исправлению в патче под номером 3.0.7 от 1 ноября 2022 года.

Стоит отметить, что это вторая за всю историю проекта критическая уязвимость, требующая столь повышенного внимания. По традиции, детали найденной неуязвимости не уточняются, однако уже сейчас данная новость затронула многие open-source проекты, и в первую очередь такие продукты как OpenSSH, nginx, Apache и haproxy. Также в ожидании патча примерно на 2 недели был перенесён выход новейшей версии дистрибутива Fedora 37.

О том же насколько серьёзна проблема мы сможем узнать лишь в грядущие месяцы.

Другие новости

Новинки HomeHosted за Октябрь

Этот месяц был богат на новинки. Но основной темой октября, безусловно, стали менеджеры паролей.

---

Спасибо, что продолжаете читать HomeHosted! Следите за обновлениями, скоро вас ждёт кое-что интересное 🙂