Spoiler alert! Тут новую уязвимость в процессорах Intel завезли, называется Spoiler. Очередная эксплуатация спекулятивного исполнения в в процессорах, позволяющая воровать различные секреты из памяти компьютера. Уязвимость, похоже, не может быть легко исправлена, и даже минимизация её эффекта представляется сложной без существенной переделки на уровне самого процессора. Процессоры ARM и AMD не затронуты, пишут исследователи. Никогда такого не было, и вот опять!
https://arxiv.org/pdf/1903.00446.pdf

Новости коммерческого open source. На этот раз Amazon ввязался в войну с Elastic.

Сначала напомню суть проблемы: open source разработчики тоже хотят получать заработную плату — особенно за то, чтобы постоянно отвечать на жалобы пользователей, править баги и делать новые фичи. Если не успевать этого делать, софт мгновенно объявят устаревшим и ненужным, и обыватель продолжит критиковать уже другого open source разработчика. Для этого кто-то должен разработчикам платить.

Традиционно есть несколько схем построения бизнеса на основе open source (модель с небольшими донатами разработчику не считаем за бизнес). В первую очередь, двойная лицензия — например, GPL по умолчанию, который заставляет раскрывать код всех модификаций продукта плюс коммерческая лицензия для тех, кто готов платить. Еще один традиционный способ — поддержка за деньги, которую обычно расширяют до приоритетной разработки фич, доработки продукта и построении решений на основе продукта.

Еще один, довольно очевидный — создание коммерческой версии продукта в дополнение или на замену открытой. Так, основной продукт может оставаться 100% open source, но для каких-то сложных и специфичных фич или модулей придется платить. И, наконец, способ, который отлично работает для облачных сервисов и решений, вроде СУБД — предоставление софта как сервис (PaaS, SaaS). Есть еще достаточно способов — в том числе, приоритетные релизы новых версий за деньги — но пока останавливаться на них не будем.

Open source пуристы очень плохо относятся к последним способам построения бизнеса на основе open source: всячески порицают и считают, что такие продукты не соответствуют духу open source, потому что не являются полностью свободными по лицензии (так, например, автор Redis хотел запретить продавать СУБД на базе свободной версии Redis). На что, в таком случае, предлагают жить разработчикам? Либо вопрос остается без внимания, либо разработчикам предлагают заниматься строго поддержкой (самый плохо масштабирующийся способ, который, к тому же, не всегда «взлетает»).

Зато в сфере коммерциализации open source лучше всего чувствуют себя компании-облачные хостинги. Amazon и другие публичные облака без проблем берут open source продукты, ставят их на свои сервера, обеспечивают бесперебойную работу и простое администрирование, и за это берут деньги, которые, конечно, разработчики-авторы попросту не видят.

Про эти проблемы вышло достаточно отличных статей, про которые, наверное, нужно будет написать здесь отдельно, но сегодня речь именно об Elasticsearch — известнейшем поисковом движке и СУБД, который очень широко используется сейчас самыми разными стартапами и большими компаниями, и далеко не всегда для полнотекстового поиска — скорее, для гибкой индексации и работы с данными, например, журнальными (Kibana).

Elasticsearch тоже зарабатывает деньги через сервис, конкретно, сервис elastic.co, который разрабатывается и поддерживается самой компанией Elastic. Что интересно, работает этот сервис поверх Amazon Web Services.

Elastic, кстати, публичная компания и торгуется на бирже: http://amp.gs/4hIG. Вообще, Elastic — один из успешных примеров так называемого коммерческого open source.

Вчера Amazon заявили о том, что «по многочисленным заявкам телезрителей» они делают новый продукт: Open Distro for Elasticsearch.

http://amp.gs/4hI7
http://amp.gs/4hIB

Де-факто он представляет из себя open-source форк Elasticsearch с некоторыми из функций, которые раньше были доступны только за деньги. Конечно, предназначается он в первую очередь для использования внутри AWS.

Amazon считает, что таким образом отвечает на запросы своих клиентов, и выступает образцовым гражданином open source комьюнити, отдавая свои наработки (которые конкурируют с платными доработками автора самого сервиса) бесплатно.

Зачем это Amazon? Можно почитать интересную статью про то, как облачные провайдеры зарабатывают на чужом софте, и сколько дохода с этого имеют: http://amp.gs/4hIi. Кстати, опыт создания прямых конкурентов коммерческим сервисам собственных клиентов у Amazon Web Services тоже есть.

Сегодня вышел большой развернутый комментарий Шея Бэнона, автора Elasticsearch: http://amp.gs/4hIs. В нем он два раза прямо обвиняет Amazon во вранье, но не теряет надежды, что Elasticsearch выберется и из этой переделки.

Разработчики Amazon, в ответ, называют причину форка: якобы непонятная лицензионная политика Elastic: http://amp.gs/4hID

Еще стоит почитать Пола Дикса, CEO InfluxDB, с очень нейтральным и взвешенным постом: http://amp.gs/4hIA
… и Адама Джейкоба, со-основателя Chef: http://amp.gs/4hIq

Думаю, это самое начало истории, и будет еще много интересного. Например, в названии самого продукта Amazon используется слово Elasticsearch, которое почти наверняка зарегистрировано как торговая марка компанией Elastic.

Если интересно почитать еще, посмотрите тред на Hacker News: http://amp.gs/4hIu

Судя по всему, войны вокруг open source и лицензий только начинаются, и мы будем возвращаться с новыми сводками с фронта.

(небольшой философский трактат)

Ни одно животное не застраховано от женщины, которая не пытается быть алкоголиком. То, что животное не тигр, значит, это не женщина.
Ни одно животное не застраховано от женщины, которая не пытается сказать "нет" аморальности. Ни одно животное не является аморальным человеком, а это значит, что ни один человек не является женщиной. Какое бы животное не было животным, это значит, что это не женщина, а женщина. Какой бы животной жизни вы не знали, постарайтесь быть уверенной, что это не женщина. Невозможно назвать животное животным женщиной. Нет никакого способа, чтобы любое животное было женщиной. Какой бы животной жизни мы не знали, мы понятия не имеем, что являемся людьми. Там нет такого понятия, как дельфин. Я не думаю, что какое-либо животное пытается доказать, что она не женщина. Известно, что ни одно ядовитое млекопитающее не может быть женщиной для роста. Ни одно животное не родилось, чтобы сделать маму. У любого животного нет способа вырастить мышечный аммиак. Невозможно услышать, как волки говорят о маммоне. У любого животного нет возможности вырастить мускулистую маму, вырастить мусульманина. Ни одно животное не было рождено, чтобы быть Самантой. В мире животных нет женщины, которая не могла бы мускулистить ее. Надоело слышать об этом.

Мои друзья в Европе сегодня оденутся в черное: европарламент принял обе статьи новых законов, которые рушат всю идеалогию нынешнего интернета. Теперь и налог на ссылки, и фильрация всех загружаемых файлов - реальность.

Напомню, Article 11 позволяет сайтам НА которые вы сылаетесь требовать от вас денег, а Article 13 (17) заставляет сайты с UGC самостоятельно отслеживать файлы, потенциально копирайченые кем-либо. Теперь у государств евросоюза есть 2 года на то, чтобы внедрить эти законы в локальные законодательства http://www.theverge.com/2019/3/26/18280726/europe-copyright-directive