В 2024 году мир открытого ПО вступает в новую эру финансовой поддержки. Инициатива OSS Pledge призывает компании, использующие Open Source в своих продуктах, активно финансировать разработчиков, работающих над этими проектами. Больше подробностей в нашем материале.
Разработчики OpenTofu приняли решение закрыть доступ к своему реестру с российских IP-адресов и удалить провайдеров российских облачных сервисов, таких как Yandex Cloud, Cloud.ru (бывший SberCloud) и Rustack Cloud Platform. Это решение стало предметом активного обсуждения и критики в сообществе.
Сейчас нет чёткой договоренности по тому, что можно называть Open Source AI. Над внятным определением уже какое-то время работает Open Source Initiative вместе с группой исследователей и инженерным сообществом. На днях организация опубликовала новую версию документа, где зафиксированы значения термина «AI-система» и подход к раскрытию используемых для обучения модели данных. Последний, впрочем, нравится далеко не всем.
Sentry официально объявила, что проект больше не будет распространяться по Open Source-лицензии. Вместо этого они переводят продукт на Fair Source. Это означает, что Sentry по-прежнему можно использовать бесплатно и видеть его исходный код, но с некоторыми ограничениями.
Сегодня особенный день для нашей утилиты werf — она преодолела отметку в 4 тысячи звёзд на GitHub. На покорение этой вершины у нас ушло почти семь лет.
werf — это высокоуровневый Open Source-инструмент для построения готового процесса CI/CD с любой CI-системой, который с 2022 года стал проектом CNCF Sandbox.
Всем привет, на связи «Флант». 1 июня стал особенным днём для нашего хабраблога — число подписчиков достигло отметки в 50 тысяч человек. Это большое достижение для нас, и мы хотим выразить вам благодарность за веру, поддержку и внимание к нашим статьям.
Келси Хайтауэр (Kelsey Hightower) недавно обновил свой проект «Kubernetes The Hard Way» — знаменитое руководство, которое повзоляет изучить, как запустить кластер Kubernetes.
По мере прохождения «Kubernetes The Hard Way» вы создадите кластер Kubernetes со всеми компонентами control plane, которые работают на одном узле, и двумя рабочими узлами — такой конфигурации достаточно для изучения основных концепций K8s.
Привет, Хабр! Как вы знаете, Флант активно контрибьютит в различное ПО с открытым исходным кодом («Флант» — крупнейший контрибьютор Kubernetes в России). Но этим наше участие в Open Source-проектах не ограничивается — мы также переводим документацию Kubernetes и различные полезные материалы.
Мы с радостью сообщаем, что русскоязычный чат werf — утилиты для построения CI/CD с любой CI-системой — достиг отметки в 1000 участников! Это знак того, что интерес к утилите, которую мы начинали делать в качестве внутреннего инструмента, а в дальнейшем передали в CNCF, стабильно растет. Причем этот рост происходит органически — без рекламы и SMS:)
K8s-image-availability-exporter — это Prometheus exporter. Он позволяет заранее предупреждать пользователей об образах, которые прописаны в объектах Kubernetes, но отсутствуют в реестре контейнеров (подробности можно узнать в нашей статье на Хабре).
За последний месяц мы выпустили сразу два больших обновления k8s-image-availability-exporter — версию 0.6.0 (и набор исправлений к нему 0.6.1) и версию 0.7.0. Что приятно, в эти релизы внесли вклад разработчики из сообщества — кто-то просто давал обратную связь в чатах и оставлял issues, кто-то — просил добавить какие-то фичи, а кто-то контрибьютил в код проекта. Под катом — самые значительные изменения.
Утилите werf, которая позволяет выстраивать CI/CD-пайплайн с любой CI-системой, 22 января исполнилось 8 лет. В 2016 году она начиналась как внутренний проект «Фланта» под названием dapp, а сегодня это уже полноценный Open Source-проект, принятый в CNCF (хотя команда «Фланта» и продолжает развитие проекта). werf только в рамках инфраструктуры клиентов «Фланта» используется примерно на 6000 проектов, а у других пользователей проектов с werf еще больше.
На восемь лет — восемь интересных событий, связанных с werf, за последние годы.
Разработчики ядра Kubernetes должны тщательно взвешивать преимущества, которые дают новые фичи, чтобы не раздувать сложность всего проекта, поскольку K8s и так становится слишком сложным не только для конечных пользователей, но и для core-команды разработки. Этой теме, а также обзору почти 10 первых лет развития Kubernetes Тим Хокин посвятил свой доклад на Kubecon + CloudNativeCon в Чикаго 9 ноября.
За эти 6 лет Deckhouse прошел путь от небольшого внутреннего инструмента до решения, которое используют в крупных банках и нефтегазовом секторе, набрали без всякой рекламы больше 1000 подписчиков в телеграм-чате, построили сообщество, которое даже без нашего участия способно отвечать на вопросы про Deckhouse, отметили 10-тысячный коммит в GitHub, написали кучу полезных статей в нашем блоге на Хабре и накопили 900 звезд на GitHub (будем благодарны и за ваши звездочки). А еще выложили Deckhouse в Open Source, сертифицировали в CNCF, подняли на нем сотни кластеров.
На встрече мы расскажем о новом экспериментальном движке деплоя werf, который, сохраняя совместимость с Helm 3, принесет с собой много новых фичей и исправлений: Kubernetes Server-Side Apply вместо Helm 3-way merge, гибкие механизмы, которые позволяют задавать зависимости/очередность ресурсов, команда werf plan и многое другое.
Вторая часть встречи — Q&A. Можно будет задать вопросы команде разработки о новых фичах, использовании werf, построении CI/CD, предложить новые механики работы или просто поделиться своим опытом.
Дата и время: 27 сентября, 18:00 Мск.
Сегодня, 20 сентября, на сайте Linux Foundation появилась новость о том, что фонд принял OpenTofu в число своих проектов. Теперь свободный форк Terraform будет развиваться под управлением Linux Foundation, что дает проекту ряд преимуществ.
В пятницу, 25 августа вышел наш первый перевод с китайского языка — рассказ об эволюции технологий виртуализации сетей в Linux под редакцией Андрея Квапила. Так совпало, что это наша пятисотая публикация на Хабре. В честь этого события мы подготовили небольшую подборку интересных и полезных материалов.
Вчера, 10 августа, сооснователь HashiCorp Армон Дадгар (Armon Dadgar) объявил в официальном блоге компании, что они переводят все свои продукты с Mozilla Public License v2.0 (MPL 2.0) на несколько переработанную Business Source License v1.1. При этом Армон пообещал, что «API, SDK и почти все библиотеки останутся под MPL 2.0». Изменения уже затронули такие популярные инструменты, как Terraform, Nomad, Vaut, Vagrant, Packer. А вот Consul все так же доступен под MPL.
Причина — довольно типичная для последнего времени: наработки компании используются в коммерческих целях, авторы хотят контролировать коммерческое использование своих продуктов, особенно, когда на их основе выстраивают конкурирующие сервисы.
Однако если та же MariaDB, упомянутая в анонсе HashiCorp, использует BSL только в ограниченном наборе компонентов, сохраняя ядро (т.е. саму СУБД MariaDB) Open Source-проектом, то HashiCorp переводит на BSL свои продукты целиком:
Мы давно выпускаем практичные самоучители по CI/CD и Kubernetes для разработчиков. В них на примере конкретного фреймворка или языка мы пошагово рассказываем, как поднять свой Kubernetes-кластер, написать и задеплоить приложение, выстроить CI/CD-пайплайн. В качестве основного инструмента используем werf.
Теперь появился и гайд по Go.
Михаэль Дехан (Michael DeHaan), создатель Ansible, в своем блоге на Substack рассказал о запуске нового продукта — Jet Enterprise Performance Orchestrator, сокращенно jet.
jet — новая enterprise-платформа автоматизации и оркестрации, написанная на Rust и готовящаяся выйти под GPLv3 (примечание ред. — в рассылке указана GPLv2, а на сайте проекта GPLv3). По словам автора, ему нравится, что Ansible стал настолько популярным, и он ценит вклад Red Hat, которая поглотила проект в 2015 году, но признается: «Есть вещи, которые бы я сделал по-другому» («I also see things I would do differently»).
KEP 3331 (Structured Authentication Config) — это самое крупное обновление в системе аутентификации Kubernetes за 6 последних лет, в котором учитываются все просьбы пользователей. Предварительно его альфа-версия должна выйти в составе релиза Kubernetes 1.28 — сам KEP уже смерджлили, но планы могут немного подкорректироваться.
В проработке фичи вместе с инженерами из Google и Microsoft активно участвовал наш Platform Lead Максим Набоких, который входит в состав Kubernetes sig-auth и является основным мейнтейнером Dex, свободного провайдера OpenID Connect.
Чтобы понять, в чем его преимущества, посмотрим, какими методами решается вопрос аутентификации пользователей сейчас:
