Южноафриканское правительство рекомендует операторам дата-центров минимизировать зависимость от централизованных электросетей и заняться «самообеспечением» энергией. По данным Datacenter Dynamics, местное Министерство связи и цифровых технологий опубликовало основные принципы новой политики в докладе National Data and Cloud Policy. Там же, например, рекомендуется перенести правительственные сервисы в облако.

Как подчёркивается в документе, проблема в том, что у Южной Африки имеются проблемы со снабжением электричеством. С учётом того, что дата-центры работают 24 часа в сутки, для них полагаться исключительно на местные магистральные сети электроснабжения будет не слишком эффективно. Таким образом, владельцам и операторам ЦОД стоит озаботиться альтернативными источниками энергии для предотвращения сбоев в работе. Власти добавляют, что приоритет должен отдаваться самообеспечению дата-центров не только электричеством, но и водой.

Источник изображения: George Brits/unsplash.com

При этом отмечается, что южноафриканская энергосеть чрезвычайно ненадёжна и отдельные части страны регулярно буквально погружаются во мрак. При этом, несмотря на проблемы с энергетической ёмкостью в этой части континента, соглашения о покупке «зелёной» энергии PPA-типа заключаются довольно редко.

Сегодня принадлежащая Digital Realty компания Teraco разрабатывает в стране собственную солнечную электростанцию, а Vodacom подписал энергетическую сделку с местной компанией Eskom. Africa Data Centres строит солнечную электростанцию в Блумфонтейне с Distributed Power Africa. Впрочем, телеком-операторы вроде MTN давно вкладывают средства в энергохранилища и генераторы для поддержания работоспособности своих объектов даже в случаях, когда отключения электричества носят системный и продолжительный характер.

Компания Positive Technologies выпустила новую версию системы управления уязвимостями MaxPatrol VM 2.5.

MaxPatrol VM позволяет автоматизировать процессы управления уязвимостями в инфраструктуре организации и контролировать защищённость IT-активов. В основу решения положена технология управления активами Security Asset Management (SAM). С её помощью программный комплекс собирает данные в активном и пассивном режимах, идентифицирует активы по множеству параметров и на их основе строит актуальную модель IT-инфраструктуры. Таким образом MaxPatrol VM показывает ИБ-специалисту как выглядит защищаемая IT-среда. Опираясь на это, он сможет выстроить и автоматизировать процесс управления уязвимостями, оценивая значимость компонентов сети для бизнес-процессов во всех системах компании и учитывая изменения инфраструктуры.

Интерактивный дашборд MaxPatrol VM

В обновлённом программном комплексе MaxPatrol VM 2.5 реализованы средства поиска уязвимостей в Docker-контейнерах и анализа защищённости веб-приложений. Информация об уязвимостях доставляется в течение 12 часов. Кроме того, в новой версии продукта как минимум в пять раз выросла скорость сканирования инфраструктуры за счёт увеличения максимально возможного количества одновременно сканируемых узлов — с 4 до 20. Также появилась возможность добавления собственных требований безопасности в модуль Host Compliance Control (HCC).

«Поиск уязвимостей в Docker-контейнерах и анализ защищённости веб-приложений — одни из самых ожидаемых функций MaxPatrol VM. Традиционные средства защиты могут найти уязвимость в приложении, но при этом не обнаружить ничего подозрительного в том же приложении, которое запускается в контейнере Docker. Теперь MaxPatrol VM находит ещё больше уязвимостей как на периметре, так и в ключевых системах внутри сети», — говорится в сообщении разработчика.

20–21 июня года в Москве в новом здании РЭУ им. Г.В. Плеханова пройдет XI научно-практическая конференция OS DAY 2024. Она будет посвящена архитектурным и инженерным решениям в создании российских операционных систем, обеспечивающим безопасность программного обеспечения на различных уровнях.

Вместе с разработчиками операционных систем в конференции примут участие производители аппаратных платформ, а также представители заказчиков программно-аппаратных комплексов. Организатором конференции традиционно выступает консорциум научных институтов и коммерческих компаний — вендоров ОС: ИСП РАН, «Лаборатория Касперского», НИЦ «Институт имени Н.Е. Жуковского», НТП «Криптософт», «Открытая мобильная платформа», ГК «Астра», «Базальт СПО», «РЕД СОФТ» и РОСА.

Источник изображения: OS DAY

Центральной темой OS DAY 2024 станет обеспечение безопасности российских операционных систем на архитектурном уровне. Участники планируют обсуждать модели угроз и инженерные подходы для их отражения. Особенное внимание будет уделено вопросам аппаратной поддержки, созданию полностью доверенной среды исполнения. Доклады, которые прозвучат на конференции, будут посвящены архитектуре механизмов безопасности российских ОС, реализации политик безопасности в программно-аппаратном комплексе на всех уровнях, тенденциям развития механизмов безопасности ОС, ответам на модели угроз. Речь зайдет о доверенных средах исполнения и доверенной загрузке, защите от подмены компонентов ОС, сертификации программного обеспечения. Будет затронута тема перспективы развития отечественных операционных систем и импортозамещения.

В рамках конференции запланировано проведение круглого стола «Национальные стандарты по разработке безопасного программного обеспечения». Одна из ключевых тем, которые планируется обсудить на круглом столе, — внедрение единого государственного стандарта ГОСТ Р 56939 «Защита информации. Разработка безопасного программного обеспечения. Общие требования». Проект ГОСТа был создан «Лабораторией Касперского» в соответствии с планом технического комитета по стандартизации «Защита информации» ТК 362 на 2023 год. Готова ли индустрия отечественного ПО к внедрению нового национального стандарта? Какие отрасли готовы к нему лучше и почему? Как следует оценивать результаты его внедрения и каким образом будет происходить проверка процессов разработки безопасного ПО на соответствие положениям нового стандарта? Эти и другие вопросы будут обсуждать представители отрасли и государственных контролирующих органов.

Также в ходе OS DAY 2024 состоится выставка технологий, где будут представлены решения, разработанные российскими производителями операционных систем.

Конференция проводится при поддержке: РАН, ФСТЭК России, РЭУ им. Г.В. Плеханова, АРПП «Отечественный софт», НП «РУССОФТ».

Время и место проведения: 20–21 июня 2024 года, РЭУ им. Г.В. Плеханова. Адрес: Москва, ул. Большая Серпуховская, д. 11, корпус 9, этаж 6.

Для участия просьба зарегистрироваться на сайте https://osday.ru. Регистрация на очное участие закрывается 14 июня. Зарегистрированным участникам, выбравшим формат онлайн, будет предоставлен доступ на адрес электронной почты, указанный при регистрации. С дополнительными вопросами просьба обращаться: Анна Новомлинская, исполнительный директор OS DAY, an@ispras.ru.

Справка

Научно-практическая конференция OS DAY проводится в России ежегодно с 2014 г. Это коммуникационная площадка для теоретиков и практиков системного программирования и разработки операционных платформ, место консолидации российских разработчиков ОС и поиска точек для совместной деятельности. Задачи конференции — определить перспективные направления и технологии в сфере разработки операционных систем, обозначить главные вызовы современной ИТ-отрасли и помочь разработчикам, производителям и заказчикам обменяться опытом. Организует конференцию консорциум OS DAY, в который входят: ИСП РАН, «Лаборатория Касперского», НТП «Криптософт», «Открытая мобильная платформа», Группа Астра, «Базальт СПО», «РЕД СОФТ», НТЦ ИТ РОСА и НИЦ «Институт имени Н.Е. Жуковского». Целью создания сообщества организаторов было определить задачи и возможности России в области разработки операционных платформ, выделить перспективные технологии, обменяться опытом, обозначить вызовы ИТ-отрасли и направления движения.

США объявили о расширении санкций в отношении России, коснувшемся российского технологического сектора. Согласно постановлению Министерства финансов США, запрещается без получения лицензии Минторга США предоставление лицам в РФ услуг в сфере ИТ-консультирования и проектирования, услуг ИТ-поддержки, облачных услуг и предоставление ПО для управления предприятием, а также проектирования и производства.

Как пишет «Коммерсантъ», ограничения распространяются на поставку ПО и его обновлений для промышленных процессов и управления предприятием, включая САПР и CAD-системы, системы планирования ресурсами предприятия (ERP), управления и взаимодействия с клиентами (CRM) и бизнес-аналитики (BI) и т. д. Новое постановление вступит в силу 12 сентября 2024 года.

Источник изображения: Pexels/Pixabay

В сообщении Управления по контролю за иностранными активами (OFAC) Министерства финансов США отмечено, что ограничения не распространяются на гражданские телекоммуникации. Несмотря на новые запреты, OFAC продолжает сохранять разрешения на определённые операции в сфере телекоммуникаций и интернета, а также гуманитарные операции.

Amazon анонсировала появление нового облачного региона AWS на Тайване в начале 2025 года и намерение вложить миллиарды долларов в развитие бизнеса на острове. В блоге компании сообщается, что регион AWS Asia Pacific в Тайбэе будет на момент запуска состоять из трёх зон доступности и обеспечит островным клиентам возможность хранить и обрабатывать данные непосредственно на территории Тайваня.

Каждая из зон доступности будет физически независима от других, но при этом будет находиться достаточно близко для того, чтобы обеспечить низкую задержку, и в то же время — достаточно далеко для того, чтобы инцидент в одной зоне не повлиял на работу другой. Каждая зона будет размещаться в нескольких ЦОД и получит независимые источники воды и электричества. Зоны доступности будут связаны широкополосной высокоскоростной связью по высоконадёжному оптоволокну. Поддерживаются возможность синхронной репликации информации в зонах доступности.

Источник изображения: Thomas Tucker/unsplash.com

AWS инвестирует в бизнес на Тайване и поддерживает местных клиентов более 10 лет, для чего сформированы специальные команды разного назначения, от разработчиков до консультантов. Также имеется пара периферийных узлов Amazon CloudFront и возможность подключаться к глобальной инфраструктуре AWS. Можно будет получить доступ к любым другим регионам AWS кроме тех, что находятся в Пекине и Нинся — с помощью Chief Telecom и Chunghwa Telecom. Данные, ранее передававшиеся просто по общедоступным каналам, теперь отправляются с помощью частной сети AWS.

Также на Тайване можно будет воспользоваться семейством решений AWS Outposts на собственных объектах или периферийных локациях. Локальные зоны в Тайбэе обеспечивают работу приложений, требующих задержки для конечных пользователей менее 10 мс.

Компания объявила, что инвестирует в обучение студентов, местных разработчиков и технических и иных специалистов, а также новое поколение руководителей IT-отрасли при посредничестве проектов AWS Academy, AWS Educate и AWS Skill Builder. С 2017 года AWS обучила в регионе АТР-Япония более 8 млн человек, в том числе более 100 тыс. на Тайване.

Сегодня AWS работает над созданием облачных регионов в Японии, Малайзии, Мексике, Новой Зеландии, Саудовской Аравии, в Таиланде и над европейским суверенным облаком AWS European Sovereign Cloud. Всего компания управляет 105 зонами доступности в 33 облачных регионах по всему миру, планируется создать ещё 21 зону доступности и 7 регионов (включая Тайваньский).

Клиенты AWS на Тайване всё активнее переходят в облака компании, часто используя регионы AWS по всему миру, новый регион обеспечит ещё меньшую задержку и использование передовых технологий вроде генеративного ИИ и Интернета вещей. Немаловажно, что создавать и хранить контент можно будет именно на Тайване.

В числе клиентов — крупнейший на острове телеком-провайдер Chunghwa Telecom, разработчик и издатель онлайн-игр Gamania Group, сумевшая благодаря AWS снизить время принятия критических решений и сократить время выпуска новых игр. KKCompany Technologies представляет собой группу, создающую музыкальную стриминговую платформу, способную применять ИИ-алгоритмы, в целом компания специализируется на ИИ, мультимедийных технологиях и цифровых консалтинговых сервисах для компаний на Тайване и в Японии. Имеется немало и других клиентов, готовых доверить свои цифровые ресурсы AWS.

Участники проекта AlmaLinux объявили о расширении перечня поддерживаемых одноплатных компьютеров Raspberry Pi. Теперь этот дистрибутив можно использовать в том числе с Raspberry Pi 5.

AlmaLinux фактически заполняет пробел, оставшийся после прекращения выпуска стабильных версий CentOS Linux. Поддержка этой ОС прекратилась в конце 2021 года, а не в 2029-м, как ожидалось. Место CentOS заняла CentOS Stream, вечная бета-версия RHEL. В сложившейся ситуации компания CloudLinux анонсировала Lenix — альтернативу привычной CentOS. В дальнейшем проект Lenix был переименован в AlmaLinux.

Источник изображения: Raspberry Pi

Отмечается, что, помимо Raspberry Pi 5, платформа AlmaLinux может использоваться на одноплатных компьютерах Raspberry Pi 4 Model B, Raspberry Pi 400, Raspberry Pi 3 Model B+ и Raspberry Pi 3 Model A+. При этом 32-битные варианты Raspberry Pi (ARMv6/ARMv7) и оригинальная модификация Raspberry Pi 3 (без символа «+» в обозначении) не поддерживаются. Образы AlmaLinux для Raspberry Pi доступны для загрузки в официальном репозитории, а также на зеркалах.

Нужно отметить, что будучи автономной, полностью бесплатной ОС, система AlmaLinux получает ежегодную финансовую помощь в размере $1 млн от CloudLinux и поддержку более чем 25 других спонсоров.

Облачная платформа Amazon Web Services (AWS) сообщила о доступности инстансов Elastic Compute Cloud (EC2) U7i, оптимизированных для резидентных (in-memory) баз данных. В основу положены кастомизированные процессоры Intel Xeon поколения Sapphire Rapids.

Утверждается, что по сравнению с инстансами EC2 High Memory предыдущего поколения экземпляры U7i обеспечивают на 135 % более высокую вычислительную производительность и на 115 % большую производительность памяти. При этом пропускная способность EBS-томов увеличена в 2,5 раза.

Инстансы поддерживают подключение до 128 томов EBS gp2/gp3 или io1/io2. Каждый том io2 Block Express может иметь размер до 64 ТиБ и обеспечивать производительность до 256 тыс. IOPS со скоростью до 32 Гбит/с. Все конфигурации включают 896 vCPU, а объём оперативной памяти варьируется от 12 288 до 32 768 ГиБ. Благодаря системе AWS Nitro вся память доступна для использования. Пропускная способность EBS составляет 60 Гбит/с у младшей версии и 100 Гбит/с у всех остальных. Пропускная способность сети — соответственно 100 и 200 Гбит/с.

Источник изображения: AWS

Среди поддерживаемых ОС названы Amazon Linux, Red Hat Enterprise Linux, SUSE Linux Enterprise Server, Ubuntu и Windows Server. Говорится о возможности работы с крупными СУБД, в частности, SAP HANA, Oracle и SQL Server.

Инстансы EC2 U7i были представлены в качестве предварительной версии в ноябре 2023 года. Теперь они доступны для клиентов в американских регионах AWS US East (Северная Вирджиния) и US West (Орегон), а также в Азиатско-Тихоокеанском регионе (Сеул, Сидней). Позднее в текущем году будут запущены более мощные инстансы с увеличенной вычислительной производительностью.

Корпорация Microsoft, по сообщению ресурса Datacenter Dynamics, открыла свой первый облачный регион в Испании. Площадка ЦОД располагается в Мадриде: она будет обслуживать коммерческих и государственных заказчиков, предоставляя в том числе услуги в области ИИ.

Регион получил название Spain Central. Он создан в рамках масштабного проекта, предусматривающего инвестиции в размере $2,1 млрд в развитие облачной и ИИ-инфраструктуры в Испании. Речь идёт не только о строительстве новых дата-центров, но и о цифровой трансформации государственного и коммерческого сегментов в целом.

Источник изображения: Microsoft

Spain Central будет предоставлять различные сервисы в области вычислений, хранения информации, анализа данных, повышения кибербезопасности, генеративного ИИ и пр. О намерении использовать платформу уже заявили Abanca, Aciturri, Banc Sabadell, Banco Santander, Bankinter, BBVA, CaixaBank и многие другие компании и организации.

Партнёры Microsoft, включая Accenture, Capgemini, DXC Technology, Fujitsu, Minsait, KPMG, Kyndryl, NTT Data, SEIDOR и Telefónica Tech, присоединились к стратегической программе Strategic Partner Program, которая направлена на цифровую трансформацию испанских организаций. В частности, планируется перенос рабочих нагрузок клиентов на платформу Spain Central.

«Новый ЦОД-регион Microsoft обеспечит передовые и безопасные решения в области ИИ для заказчиков в Испании и других странах Европы», — отметил Хосе Луис Эскрива (José Luis Escrivá), министр цифровой трансформации Испании.

Microsoft активно развивает облачную инфраструктуру. Корпорация недавно сообщила о планах вложить $1,7 млрд в облака и ИИ в Индонезии. Аналогичные проекты Microsoft реализует в Таиланде и во Франции. Кроме того, редмондский гигант готовится к экспансии в Азиатско-Тихоокеанском регионе. Microsoft также создаёт суверенное облако для государственных органов ОАЭ.

Вычислительные платформы NVIDIA снова продемонстрировали высокую производительность, на этот раз в свежих тестах MLPerf Training v4.0. Так, суперкомпьютер NVIDIA EOS-DFW более чем утроил свою производительность в LLM-тесте на базе GPT-3 175B по сравнению с прошлогодним результатом.

Как сообщается, 11 616 ускорителей NVIDIA H100, объединённых 400G-интерконнектом NVIDIA Quantum-2 InfiniBand, позволили суперкомпьютеру EOS достичь столь значительного результата благодаря более масштабному и комплексному подходу к проектированию системы. А это позволяет более эффективно обучать и запускать крупные модели, экономя время и ресурсы, говорит компания. А более современный ускоритель H200 с улучшенной подсистемой памяти в MLPerf Training быстрее H100 на 14 %, а в GNN-тестах (RGAT) узлы с H200 оказались быстрее узлов с H100 сразу на 47 %.

Источник изображений: NVIDIA

По словам компании, поставщики услуг LLM могут всего за четыре года, инвестировав $1, получить $7, используя модель Llama 3 70B на серверах на базе NVIDIA HGX H200, если исходить из того, что обслуживание обходится в $0,60 за миллион токенов, а пропускная способность HGX H200 составляет 24 тыс. токенов в секунду.

Росту производительности также способствовало совершенствование и оптимизация ПО. Так, кластер из 512 чипов H100 за год стал на 27 % быстрее, а рост производительности с увеличением количества ускорителей теперь более линеен. В новом тесте MLPerf Training по тюнингу LLM (LoRA применительно к Meta✴ Llama 2 70B) системы NVIDIA показали эффективное масштабирование при количестве ускорителей от 8 до 1024. NVIDIA также увеличила производительность обучения Stable Diffusion v2 почти на 80 % при тех же масштабах систем, что были представлены в прошлом тестировании.

NVIDIA отметила, что для компаний, запускающих приложения на базе LLM, высокая производительность имеет большое значение. Возможность обучать и настраивать более мощные модели — и быстрее их развёртывать и запускать — позволит получить лучшие результаты и более высокий доход. А с выходом платформы NVIDIA Blackwell скоро появится возможность как обучения, так и инференса моделей генеративного ИИ с триллионом параметров.

Французская индустриальная группа Legrand, по сообщению Datacenter Dynamics, заключила соглашения о приобретении компаний Davenham и VASS. Предполагается, что эти сделки, условия которых не раскрываются, помогут укрепить позиции на рынке оборудования для дата-центров.

Davenham — ирландская фирма, специализирующаяся на низковольтных системах распределения электроэнергии (защита, коммутация и пр.) для ЦОД, включая площадки гиперскейлеров. Компания Davenham базируется в Дублине. Её штат на сегодняшний день составляет около 350 сотрудников, а годовая выручка достигает €120 млн — в основном в Европе и США. Фирма занимается в том числе вводом оборудования в эксплуатацию и его послепродажным обслуживанием.

Источник изображения: Legrand

В свою очередь, VASS — австралийский поставщик шинных систем. Эта компания базируется в Инглберне, недалеко от Сиднея. В ней работают примерно 40 человек; годовая выручка составляет немногим менее €10 млн — преимущественно в Австралии и Азиатско-Тихоокеанском регионе.

Глава Legrand отмечает, что за последние пять лет компания совершила 10 поглощений в сфере ЦОД. В частности, в августе 2022 году были куплены поставщики оборудования для дата-центров USystems и Voltadis. Позднее Legrand приобрела британскую фирму Power Control, занимающуюся источниками бесперебойного питания (ИБП). Сама Legrand в январе 2023 года объявила о намерении покинуть российский рынок. Её активы в РФ приобрёл один из ведущих отечественных производителей электротехники ООО «ИЭК ХОЛДИНГ» (коммерческое обозначение — IEK GROUP).