Pli bone per liberaj programoj
La kompetentenco pri informo estas tre grava en la nuntempa socio, kie la homaj vivoj estas peritaj per ĉiuspecaj teknologioj kaj ekzistas ega kvanto da informo je ilia dispono. La celo de ĉi tiu eseo estas prezenti ĉi tiun gravan temon, mallonge analizi la nuntempan situacion kaj determini kiel plibonigi la kompetentecon de la homoj en nia socio.
Legu plu el La kompetenteco pri informo en la «informa socio»: problemoj kaj solvojEn ĉi tiu artikolo mi montras kiel instali Nginx-servilon, kiu povas plenumi PHP-programojn en Debiano 11.
Unue oni devas instali la sekvajn pakojn:
sudo apt install nginx php php-fpm
Poste oni devas malkomenti la sekvajn liniojn de la defaŭlta agorda
dosiero de Nginx (/etc/nginx/sites-available/default):
#location ~ \.php$ {
# include snippets/fastcgi-php.conf;
#
# # With php-fpm (or other unix sockets):
# fastcgi_pass unix:/run/php/php7.4-fpm.sock;
# # With php-cgi (or other tcp sockets):
# fastcgi_pass 127.0.0.1:9000;
#}
Tiel estas la rezulto1:
location ~ \.php$ {
include snippets/fastcgi-php.conf;
# With php-fpm (or other unix sockets):
fastcgi_pass unix:/run/php/php7.4-fpm.sock;
# With php-cgi (or other tcp sockets):
#fastcgi_pass 127.0.0.1:9000;
}
Sekve oni devas kontroli se la sintakson de la agorda dosiero estas
ĝusta per sudo nginx -t. Se ĝi ne montras eraron, lanĉu la servon
de Legu plu el Instali Nginx-servilon kun PHP en Debiano 11
Per sia versio 22.04, kiu estos eldonita la 21an de aprilo, Ubuntu
igos, ke programoj uzu Snap-pakojn anstataŭ la .deb-aj. Tiuj pakoj
aŭtomate ĝisdatiĝas sen iri tra prova fazo kiel okazas kun la pakoj de
Debiano kaj aliaj distribuoj. En la kazo de la pako de Firefox, estas la
skipo de Mozilla (ne Ubuntu), kiu decidas kiel kaj kiam la retumilo
ĝisdatiĝas.
Firefox estas libera programaro, sed ĝi enhavas proprieterojn kiel Pocket. Mozilla povas per Snap aldoni aliajn similajn erojn kaj malagrablajn funkciojn.
La Snap-oj havas iujn avantaĝojn: ili permesas paki programon kun ĉiuj iliaj dependaĵoj, ili funkcias en ĉiuj distribuoj, ktp. Tamen ili malrapidigas la startigan procezon; ili estas multe pli malrapidaj, kiam ili estas plenumitaj unuafoje; ili okupas pli da spaco, ĉar ili enhavas bibliotekojn, kiuj povus esti uzitaj de pluraj programoj; ilia defaŭlta deponejo («aĉetejo») estas proprieta; ili postulas la uzon de systemd, ktp.
Se la uzo de la Snap-oj estus nedeviga, ne estus tiom da polemiko, sed
Ubuntu trudis ilin por kelkaj pakoj, por kiuj ne plu estas .deb-a
alternativo.
npm jam pruvis esti malsekura pako-administrilo — lastatempe per la fiprogramaro de node-ipc —. Alia biblioteko tre uzata, elŝutita pli ol 600 000 fojoj semajne per npm, nomita EventSource polyfill aldonis propagandajn mesaĝojn skribitajn en la rusa favore al la ukraina reĝimo direktajn al tiuj, kiuj havas sian horzonon agorditan kiel regionon de Rusio, eĉ malfermante fenestron en la retumilo kun la URL de kolekto de subskriboj kontraŭ la milito.
Ĝi montras falsajn mensaĝojn kiel «91 % el la ukrainaj plene subtenas la prezidanton Volodimir Zelenskij», sed la partopreno en la 2019aj elektoj estis 49,84 % kaj la partio de tiu politikisto atingis entute 6 307 793 balotilojn (43,16 %). Ĝi ankaŭ rekomendas aliri al la ĵurnalo de la BCC (brita ŝtata ĵurnalo) per Tor (ĉar ĝi estas cenzurita en Rusio) kiel fidinda fondo de informo.
La provizoĉena atako uzita de la programo node-ipc, dependaĵo de multaj aliaj programoj, sonigis la alarmilojn en la komunumo de la libera programaro. La fiprogramaro kreis dosieron kun protestmesaĝon en la dosierujo kaj forigis ĉiujn dosierojn de la komputiloj, kiuj havis rusan aŭ belorusan IP-adreson.
Kompreneble, ĉar la programo estis libera, oni povis kontroli tion, kion ĝi faris, antaŭ elŝuti ĝin, sed multaj homoj ne kutimas praktike fari tion. La atako montris, ke la aŭtomataj ĝisdatigoj de programoj ne estas sekuraj en pakaĵaj administriloj de programlingvoj, speciale de npm, kiu jam havis similajn problemojn estintece.
La atako kaŭzis perdon de konfido de la komunumo de la libera programaro al programisto Brandon Nozaki Miller. La atako kun la paca mesaĝo estas vere sabotigo, ne kontraŭ la militaj aŭtoritatoj de Rusio kaj Belorusio, sed kontraŭ homoj, kiuj loĝas en tiuj landoj aŭ kiuj uzas virtualan privatan reton kun IP-adreso de tiuj landoj, kaj faras programojn. Ĉu montri kiel malbonaj kaj ataki ĉiujn loĝantojn de lando kondukos al paco?
