Компания Mozilla распределила (https://blog.mozilla.org/blog/2017/10/03/mozilla-awards-half.../) очередную порцию грантов, выделенных в рамках инициативы Mozilla Open Source Support (MOSS), нацеленной на оказание финансовой поддержки разработчикам полезных открытых проектов. Суммарный размер вознаграждений, выплаченных с апреля 2017 года, составил 539 тысяч долларов.
Наиболее крупный грант, в размере 194 тысяч долларов, присуждён открытой платформе Ushahidi (https://www.ushahidi.com/) для краудсорсинга, отслеживания, визуализации и реагирования на сообщения людей, столкнувшихся с политическими беспорядками, массовым нарушением прав человека, протестными акциями, стихийными бедствиями, изменением окружающей среды и прочими происшествиями, имеющими большое число свидетелей и разрозненных источников сведений. На основании полученных данных строится наглядная карта события, на которой сведены все полученные данные. Выделенные средства планируется направить на упрощение процесса безопасной отправки сообщений и развитие документации о развёртывании платформы с минимальным риском для сопровождающих работу сервиса.Оставшиеся средства распределены между следующими проектами:
- 125 тысяч долларов выделено на реализацию поддержки WebAssembly в упаковщике и загрузчике JavaScript-модулей webpack (https://webpack.github.io/);
- 100 тысяч долларов получил проект RiseUp (https://riseup.net/), в рамках которого развивается набор инструментов для защищённого взаимодействия и координации работы групп активистов, борющихся за социальные изменения, против любых форм угнетения и становления свободного общества. Деньги выделены для усиления безопасности предоставляемого проектом сервиса электронной почты;
- 70 тысяч долларов выделены на создание модуля mod_md (https://github.com/icing/mod_md) к http-серверу Apache с реализацией протокола ACME для автоматизации (https://github.com/icing/mod_md/wiki) получения сертификатов для HTTPS через сервис Let's Encrypt. Установив mod_md пользователю не нужно заботиться об обновлении сертификатов, модуль сам получит сертификат при первом запуске и периодически будет обновлять его при приближении к истечению срока действия;
- 50 тысяч долларов вручены на разработку третьей версии открытого игрового движка Phaser (https://phaser.io/), построенного на технологиях HTML5 (Canvas и WebGL) и ориентированного на создание браузерных игр;
Также представлен отчёт о работах, проведённых в рамках инициативы "Secure Open Source", которая предусматривает поддержание работ по увеличению безопасности и проведение аудита исходных текстов широко распространённого открытого ПО. В отчётный период проведён аудит (https://wiki.mozilla.org/MOSS/Secure_Open_Source/Completed) кодовых баз XML-парсера expat, встраиваемого http-сервера GNU libmicrohttpd (an embedded HTTP server) и системы синхронизации точного времени chrony. В ходе аудита данных проектов не выявлено опасных проблем: в expat найдено (https://wiki.mozilla.org/MOSS/Secure_Open_Source/Completed#e...) 4 ошибки со средним уровнем опасности и 3 неопасные проблемы, в libmicrohttpd выявлена (https://wiki.mozilla.org/MOSS/Secure_Open_Source/Completed#G...) 1 ошибка со средним уровнем опасности и 3 неопасные проблемы, в chrony обнаружены (https://wiki.mozilla.org/MOSS/Secure_Open_Source/Completed#c...) лишь две неопасные проблемы.
Аудит chrony был проведён совместно с организацией Core Infrastructure Initiative и также охватывал кодовые базы ntpd и NTPSec. Из трёх изученных реализаций протокола NTP проект chrony признан (https://www.coreinfrastructure.org/news/blogs/2017/09/securi...) наиболее безопасным. Также отмечена высокая стабильность работы chrony, грамотная архитектура и применение методов разработки с оглядкой на безопасность. По функциональности chrony отстаёт от ntpd и не поддерживает некоторые расширения протокола, но для большинства пользователей имеющихся возможностей будет достаточно для обычного клиента или сервера NTP.URL: https://blog.mozilla.org/blog/2017/10/03/mozilla-awards-half.../
Новость: http://www.opennet.ru/opennews/art.shtml?num=47323
Откуда у нних деньги?
417 млн из 421 млн получены благодаря отчислениям за использование поисковых сервисов Bing, Yahoo, Yandex, Amazon и eBay, сотрудничеству с Pocket и размещению контекстных рекламных блоков на стартовой странице.http://www.opennet.ru/opennews/art.shtml?num=45601
эти 2-3 ляма, что они раздают грантами - вообще ни о чем.
Весьма странный выбор. Почти 200 тысяч на обвязку для Google Maps и 100 тысяч на RiseUp, который разрабатывается какими-то радикалами, борющимися против капитализма и мирового заговора элит.Не говоря о ненужности mod_md. Зачем для простой задачи, решаемой одной строкой в cron, громоздить отдельный модуль к Apache, который к тому же требует наложения патча на mod_ssl? Лучше бы денег дали автору dehydrated, который гораздо более практичен и полезен для работы с сертификатами Let's Encrypt
Расскажешь о ненужности RiseUp своим детям, которым вошьют чипы под кожу.
Ещё не известно что будет большим толчком для осуществление тотального контроля, возможно как-раз пиар акция тайного общества борцов координирующаяся через "безопасные" сервисы с массовой гибелью проходивших мимо.
> Расскажешь о ненужности RiseUp своим детям, которым вошьют чипы под кожу.Давайте не путать. Такие проекты должны поддерживать какие-нибудь фонды за свободу и т.п.
А мозила должна поддерживать проекты полезные для ИТ. Но так было давно, а теперь там манагеры которые кроме свободы слов не знают и к ИТ имеют только паразитирующее отношение.
А еще чего тебе Мозилла должна?
Расскажешь о нужности райзап майору/лейтенанту/сержанту кгб/мвд/фсб/фбр/цру на допросе. А они над тобой посмеются, веть райзап - это их ханипот.А проекты - эталонные "не нужно". Лучше бы эти деньги пустили на разработку всех запрошенных разрабами API webextensions.
Не доверять параноидальному riseup – это неплохая степень паранои.
$70,000 на бредовый mod_md? Дно пробито!
Чем он бредов?
Понятно можно скрипт налабадь или найти готовый, но так же еще лучше будет.
> Чем он бредов?Выносом функциональности не на тот уровень. С тем же успехом они могли модуль для ядра Linux написать для получения сертификата в Let's Encrypt или написать модуль к Apache для автообновления Apache.
На Thunderbird, значит, денег нет...
А чего Вам в нем не хватает?
> А чего Вам в нем не хватает?Поддержки mapi например.
Еще не смог сделать отображение фоток из LDAP в самом письме, как делает outlook.
ставь плагины. только сегодня получилось у меня
> ставь плагины. только сегодня получилось у меняможно подробнее. Я так понимаю Вы про фото из LDAP. Есть плагин "LDAP Contact Photo", он прекрасно показывает фото в адресной книге, но не в письме. Когда искал видел несколько плагинов, которые показывают в письме, но они не умеют LDAP. Можно подробнее на каких плагинах у Вас получилось?
Отвечу сам себе плагин Awesome ldapInfoShow делает то что надо
Ставь плагины. все с ними работает
Чтобы его встроили в emacs.
В виде модуля systemd-thunderbird
> Чтобы его встроили в emacs.Отговорки, чтоб не делать? Позитивный ("даже если я и хвастаюсь...") пример:
http://www.opennet.ru/openforum/vsluhforumID3/105739.html#53 2015-12-01 точу топоры
http://www.opennet.ru/openforum/vsluhforumID3/105836.html#92 2015-12-11 Эх, если бы/
http://www.opennet.ru/openforum/vsluhforumID3/106578.html#77 2016-02-03 ...
http://www.opennet.ru/openforum/vsluhforumID3/107150.html#53 2016-03-16 тренерую 5й-6й
http://www.opennet.ru/openforum/vsluhforumID4/507.html#6 . 2016-03-21 треды-стрелочки
http://www.opennet.ru/openforum/vsluhforumID3/107724.html#37 2016-04-28 6й дан~
http://www.opennet.ru/openforum/vsluhforumID3/107907.html#10 2016-05-13 ...
http://www.opennet.ru/openforum/vsluhforumID3/111044.html#11 2017-04-22 +orgИ не один только GNUS!
http://www.opennet.ru/openforum/vsluhforumID3/111195.html#65
Естественно. Это чемодан без ручки, который даже бросить не жалко.
Пользователям macOS он совсем не уперся. На Windows сомнительно. У линуксоидов щас бабах-перебах с переписыванием на Wayland.
У Mozilla щас тоже бабах-перебах с выкидыванием устаревших технологий.
Итого прибыли от почтовика нет (в отличии от браузера), а расходы большие на развитие. И на оно надо?
Логично, что выкинули.
Плюсую. Thunderbird - это единственная годная вещь от Mozilla. Пользуюсь и в linux и в win.
> The Riseup Collective is an autonomous body based in Seattle with collective members world wide. Our purpose is to aid in the creation of a free society, a world with freedom from want and freedom of expression, a world without oppression or hierarchy, where power is shared equally. We do this by providing communication and computer resources to allies engaged in struggles against capitalism and other forms of oppression.Не знаю лучшего и более доходчивого способа сказать "не донатьте нам" чем открыто раздавать деньги пошлейшим политическим фрикам.
А вот к фрикам (RiseUp) есть вопрос: как получение грязных капиталистических денег согласуется с их пафосной пропагандой?
Также как и борьба с корпорастами на пожертвования от корпорастов.
Ещо можна вспомнить финансирование от M$ фонда Linux.
> Ещо можна вспомнить финансирование от M$ фонда Linux.http://www.opennet.ru/openforum/vsluhforumID3/110796.html#39
..."is a nonprofit mutual benefit corporation, organized and operated to engage in any lawful activity permitted by Section 501(c)(6)"...
--https://www.linuxfoundation.org/bylaws/То есть, "mutual benefit" != public --"--, собрание корпорастов, впиливающих _в собственных_ интересах. МС пришёл -- МС пробашлял _свои_ интересы. Это _не донаты_.
Публичные 501c3 не обязаны, вообще говоря, работать на тех, кто башляет.
У МоФоКо часть "Фо" таки 501(c)(3), но "Ко"рп. -- видимо тож не обязана быть пушистой...
--http://www.opennet.ru/openforum/vsluhforumID3/102600.html#82
А ещё Org., Proj. -- прямо, как Дуров от РКН, "бегают".
> Публичные 501c3 не обязаны, вообще говоря, работать на тех, кто башляет.Конечно не обязаны. Правда, вряд ли тогда будет продолжаться башляние.
>> Публичные 501c3 не обязаны, вообще говоря, работать на тех, кто башляет.
> Конечно не обязаны. Правда, вряд ли тогда будет продолжаться башляние.Конечно-конечно. Да-да! Всё именно так... Все-все xxxBSD, Debian (spi?), FSF, в конце концов -- прекрасно живут десятилетиями без коррупционных заносов.
Сплошь на донаты.
И я об этом там выше намекнул.
Перечитай так "удобно" вырезанное при цитировании -- не пропустил ли ещё чего.
> А вот к фрикам (RiseUp) есть вопрос: как получение грязных капиталистических денег
> согласуется с их пафосной пропагандой?прекрасно согласуется - ограбить проклятых капиталистов и поделить награбленное между правильными товарищами можно многими разными способами.
Помнится, один бородатый основоположник борьбы с капитализмом всю свою жизнь безбедно прожил на деньги другого бородатого основоположника, выжимавшего их из несчастных рабочих своей фабрички, исключительно, конечно же, ради борьбы за их освобождение.
Чем мы хуже?
А что ж ты остановился на полпути открытия нам ПРАВДЫ!!! Был ведь еще и третий, который эту борьбу на практике воплотил, так он вообще из дворян и сначала вместе с капиталистами хотел совершить буржуазную революцию, сбросив царя-батюшку и уничтожив дворян как сословие и класс, а уже потом с пролетариями совершить социалистическую и сбросить капиталистов. А до свершения революций имел наглость пользоваться своими дворянскими привилегиями.
Riseup вообще-то уже много лет предоставляют всем свободно и бесплатно кучу полезных сервисов (включая почту, джаббер и систему управления проектами Crabgrass). У них много кода в open source.И я не вижу проблемы в том, что они подают на гранты и получают их. Считай, что Мозилла свои заработанные деньги им задонейтила, так же, как многие физические лица донейтят.
на каике-то шибко не относящиеся к области производственной деятельности мазилы они деньги выделяют
прям какой-то уход от налогов и пожертвования в фонд защиты кенгуру
А какая область производственной деятельности у мозиллы? Если мы заглянем на официальный сайт, то увидим там:Our mission is to ensure the Internet is a global public resource, open and accessible to all. An Internet that truly puts people first, where individuals can shape their own experience and are empowered, safe and independent.
Кругом мелькает HTML5+JS. Нативщину, похоже, усиленно хоронят.
> Кругом мелькает HTML5+JS. Нативщину, похоже, усиленно хоронят.вы против внедрения memory-safe языков?
Ага, то-то WebAssembly форсят.
Сарказм мод - off
Куда более интересен отчёт о проблемах с libjpeg-turbo.
Лучше бы на лечение фобии WebP выделили сами себе.
Ну его только Chrome/Opera поддерживают.
В фурифокс копаются потихоньку https://bug623317.bugzilla.mozilla.org/show_bug.cgi?id=1294490 (Importance: P3 normal)
В Safari вроде как хотели, но кажись запилили вместо него HEIF.
В Edge не планируют.
Так что не особо приоритет.
Тут дело в принципах. Реализовать не проблема. В Pale Moon вроде как уже запилили.
Формат то хороший относительно JPEG без костыльной оптимизации.
"Коллектив Riseup представляет собой автономную организацию, расположенную в Сиэтле"Вопрос такой, должны они соблюдать закон по месту расположения или нет ?
Конечно.