Перевод ИТ-инфраструктуры Газпромбанка на экосистему разработчика программных продуктов для организации динамической инфраструктуры «Базис» занял первое место в премии российских технологических решений «ИТ Лидер» в номинации «Цифровая индустрия 4.0» на Kazan Digital Week 2024.

Экспертный совет оценил масштабный проект по замещению иностранных решений в инфраструктуре банка, ключевым условием которого стало поддержание непрерывности и стабильности бизнес-процессов организации. В ходе реализации в Газпромбанке были развернуты два флагманских продукта «Базиса»: высокопроизводительная платформа для управления виртуальными серверами и контейнерами Basis Dynamix и платформа виртуализации рабочих мест Basis Workplace, а также система защиты облака Basis Virtual Security и ассистент миграции Migration Assistant. Особое внимание было уделено простоте и удобству масштабирования решений: так, на базе продуктов уже организовано более тысячи виртуальных машин, а в 2025 году число виртуальных рабочих мест в банке достигнет 30 тысяч единиц.

Источник изображений: «Базис»

Премия «ИТ-лидер», проводимая ежегодно в рамках международного форума Kazan Digital Week, награждает проекты и компании, которые демонстрируют лучшие отраслевые решения по 10 различным направлениям в области информационных технологий. Цель — поддержать популяризацию отечественных продуктов, полезных для цифровизации как бизнеса, так и государственных структур. В ходе оценки жюри присуждает проектам баллы по каждому из критериев: соответствию решения заявленной номинации, его актуальности и функциональным возможностям, потенциалу масштабируемости, а также удобству и простоте применения для широкого круга пользователей.

Конкурсная программа «ИТ Лидер» проходила в пять этапов. На первом этапе участники подавали заявки и регистрировали собственные продукты. Затем проводился первый отбор — модерация решений. Далее запустилось голосование, по итогам которого были определены три лидера в каждой номинации. В ходе финальных этапов, на форуме, состоялась публичная защита проектов-финалистов: представители ИТ-вендоров презентовали кейсы и ответили на вопросы комиссии. Защита завершилась голосованием жюри и выбором победителя.

Ранее платформа Basis Dynamix заняла первое место в отраслевом рейтинге CNews, став лучшей российской платформой виртуализации. Флагманский продукт со значительным отрывом обошел другие российские разработки.

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneLuWCtEXp4

Broadcom представила новейшую версию платформы для управления виртуальными машинами и оркестрации контейнеров VMware Cloud Foundation (VCF) 9, назвав её «будущим» своей платформы частного облака, которая ускорит переход клиентов от разрозненных ИТ-архитектур к унифицированной и интегрированной частной облачной платформе с меньшими затратами и рисками. Основной упор в новой версии сделан на создание частных облаков и, конечно же, ИИ.

Broadcom заявила, что VMware Cloud Foundation — первая в отрасли облачная платформа, сочетающая масштабируемость и гибкость публичного облака с безопасностью, устойчивостью и производительностью частного облака и низкой совокупной стоимостью владения. VCF поддержит цифровые инновации клиентов с более быстрой модернизацией инфраструктуры, унифицированным облачным опытом, а также лучшей киберустойчивостью и безопасностью, говорит Broadcom. Компания сослалась на спонсируемое ею исследование IDC, в котором сообщалось, что VCF обеспечивает в среднем на 34 % более низкие затраты на инфраструктуру, на 42 % более низкую общую стоимость эксплуатации и 564 % окупаемости инвестиций в течение трёх лет.

Источник изображений: blogs.vmware.com

VCF помогает организациям быстро перейти на современную и интегрированную инфраструктуру, снижая сложность и время простоя, связанные с ручной миграцией существующих сред в частную облачную платформу. С VMware Cloud Foundation 9 Broadcom добавила возможность клиентам импортировать конфигурации NSX, vDefend, Avi Load Balancer и сложные топологии хранения в существующие среды VCF, а также использовать и интегрировать старые версии существующей инфраструктуры. Этому будет способствовать новый интуитивно понятный пользовательский интерфейс — VCF 9 включает в себя портал самообслуживания с единой консолью управления (вместо десятка с лишним панелей ранее), которая упрощает операции и автоматизацию. Кроме того, компания представила VMware Cloud Foundation (VCF) Advanced Services, каталог готовых к развёртыванию решений, упрощающих работу клиентов в своих частных облачных средах.

VMware Cloud Foundation 9

Обновлений платформы целое множество. Так, расширение пула DRAM посредством NVMe SSD (CXL) в VCF 9 позволит значительно улучшить работу приложений с интенсивным использованием данных, такие как ИИ, СУБД и аналитика в реальном времени, а также сократит задержку и ускорит передачу информации, что имеет решающее значение для задач обучения и инференса. Также это позволяет масштабировать производительность без чрезмерных затрат. А удалённая репликация снимков между vSAN поддерживает глубокую историю неизменяемых снимков, сокращая время простоя и упрощая оркестрацию аварийного восстановления, в том числе в изолированных on-premise окружениях.

Также в VCF 9 включена функциональность VMware Cloud Director, благодаря чему в рамках одной платформы можно поддерживать несколько организаций или, например, групп разработки, сегментируя инфраструктуру на основе их конкретных требований к доступу, управлению рабочими нагрузками, безопасности и конфиденциальности. Кроме того, значительно упростилось создание виртуальных частных облаков (VPC), которые теперь можно формировать буквально в один клик, не занимаясь ручной настройкой VLAN и интеграцией с существующими сетями. Возможности VPC можно расшириить службами VMware vDefend и VMware Avi Load Balancer, которые также получили существенные обновления.

Например, Avi Load Balancer лучше оптимизирован для сред VCF и Kubernetes и интегрирован со службой Tanzu Application Service. По словам Broadcom, это сокращает время развёртывания с недель до минут и повышает прозрачность работы на уровне L4–L7. Kubernetes-системы получат расширенными возможности по управлению трафиком и конвейерами CI/CD.

vDefend был расширен с помощью распределённого анализа влияния правил брандмауэра и распределённой же системы IPS. Он поддерживает крупные и сложные среды, позволяя провести быструю оценку и профилирование угроз, в том числе в изолированных (air-gapped) окружениях. А в рамках Project Cypress компания готовит для vDefent интеллектуального помощника на базе генеративного ИИ, который будет проактивно находить возможные вектора атак, предлагать возможные варианты защиты, выявлять малоэффектвные политики безопасности и т.д. Пообщаться с ним можно будет на естественном языке. А гипервизор VMware может выступать в качестве датчика угроз для быстрой оценки защиты инфраструктуры.

Broadcom также сообщила об обновлении платформы VMware Private AI Foundation with NVIDIA, предназначенный для предприятий, которые хотят использовать возможности ИИ, сохраняя при этом преимущества частного облака, представляющей собой комплексное решение для безопасного и эффективного развёртывания, управления и масштабирования ИИ-приложений на базе VCF. В VCF 9 компания упростила развёртывания платформ генеративного ИИ, расширив возможности управления и мониторинга vGPU и GPU, добавив службу индексации и извлечения данных, а также службу создания ИИ-агентов.

Tanzu 10

На конференции также была представлена 10-я версия унифицированной платформы VMware Tanzu, с помощью котороый разработчики могут автоматизировать защищённые сборки контейнеров, привязывать сервисы к приложениям, развёртывать код одной командой и легко масштабировать приложения, заявила Broadcom. Tanzu 10 также автоматизирует задачи управления приложениями и платформами, такие как исправление уязвимостей, развёртывание непрерывных обновлений и применение политик.

Tanzu предоставляет ряд пакетных сервисов для VCF для автоматизированной и защищённой работы с контейнерами и данными. Новые функции включают поддержку изолированных среды, глобальный балансирощик, расширенные сетевые возможности (Avi Load Balancer), защищённые виртуальные машины, каталог образов с open source ПО. Наконец, встроенная среда разработки ИИ платформы Tanzu позволяет разработчикам создавать приложения Python без знания языка.

Решения Tanzu AI Solutions включают, в том числе, такие функции:

• GenAI on Tanzu Platform позволяет клиентам использовать большие языковые модели (LLM) в своих приложениях, предоставляя шлюз с OpenAI-совместимыми API для запускать более чем 100 проприетарных и открытых LLM безопасным и согласованным образом.
• Observability for GenAI отвечает за мониторинг и оценку ИИ-приложений и ответов модели. Это помогает клиентам визуализировать, тестировать и устранять неполадки в приложениях ИИ, выполняя проверки точности моделей и выявляя галлюцинации. Функция также отслеживает использование токенов, помогая контролировать расходы на использование LLM.

Поддержка VMware Private AI Foundation with NVIDIA встроена в сервис GenAI on Tanzu Platform.

Российская компания MIND Software объявила о коммерческой доступности нового модуля Guard для программного комплекса MIND Suite, обеспечивающего бесперебойную работу виртуальной инфраструктуры и её перенос между различными гипервизорами и платформами виртуализации.

С помощью MIND Guard можно повысить уровень доступности и отказоустойчивости виртуальной инфраструктуры и обеспечить её восстановление после различных типов сбоев, как локальных отказов в пределах площадки, например, выхода из строя сервера или системы хранения данных, так и масштабных отказов на уровне дата-центра или целого региона.

В составе MIND Guard представлены средства асинхронной репликации, позволяющие создавать и поддерживать в актуальном состоянии копии защищаемых серверов, а также инструменты автоматизации для управления сценариями восстановления. Благодаря встроенному движку для запуска сценариев решение позволяет автоматизировать выполнение ручных операций на всех этапах защиты и восстановления, что минимизирует влияние человеческого фактора в момент аварии и ускоряет восстановление виртуальной инфраструктуры.

MIND Guard поддерживает широкий перечень отечественных и зарубежных операционных систем и платформ виртуализации, и может применяться в различных сценариях: для защиты сервисов внутри инфраструктуры заказчика, в публичных облаках и гибридных средах.

Согласно исследованию «ТМТ Консалтинг», в 2023 году объём российского рынка систем виртуализации, включая серверную виртуализацию и VDI on-premise, составил порядка 8,32 млрд руб., превысив показатель предыдущего года на 16 %. В этом году ожидаются такие же темпы роста, так что рынок может вырасти 9,64 млрд руб. Примерно 75 % рынка составляет более зрелый рынок серверной виртуализации, в то время как сегмент VDI пока находится на этапе формирования.

В 2023 году на рынке виртуализации наибольшей популярностью пользовались решения компаний «Базис» (36 %), OrionSoft (14 %), ITGLOBAL (13 %), «Группа Астра» (12 %). Как ожидают в «ТМТ Консалтинг», в ближайшие три года нарастание тренда на консолидацию на рынке может привести к тому, что останется 4–6 заметных игроков с наиболее зрелым предложением, которые могут совокупно занять более 75 % рынка. Сейчас, по словам экспертов, есть порядка 35 российских платформ виртуализации, часть из них разрабатывается для внутренних нужд.

Источник изображений: «ТМТ Консалтинг»

Ключевым фактором развития рынка в «ТМТ Консалтинг» назвали импортозамещение. В 2022 году рынок просел из-за ухода западных компаний и — VMware, Microsoft и Citrix совокупно занимали более 75 % рынка. С их уходом и ужесточением требований регуляторов, в частности, отзыва лицензий ФСТЭК, вырос спрос на отечественные системы виртуализации. Также на ускорение импортозамещения повлиял указ о переводе критической информационной инфраструктуры (КИИ) на отечественное ПО до 1 января 2025 года.

По данным Strategy Partners, передают «Ведомости», объём российского рынка систем виртуализации в 2022 г. составлял 7,3 млрд руб., причём его большая часть приходилась на зарубежные решения. По словам экспертов, оценить реальный уровень проникновения российских продуктов, поскольку даже при закупке отечественных систем виртуализации многие продолжают использовать зарубежные продукты.

В числе основных трендов на российском рынке виртуализации в «ТМТ Консалтинг» назвали усиление требований заказчиков к российским решениям, в частности к их функциональности, развитие инициатив по наращиванию компетенций, усилению внутренних команд российских вендоров, развитие технологических партнёрств между поставщиками с целью обеспечения совместимости продуктов, а также развитие направления обучения с целью повышения компетенций по работе со своими продуктами как партнёров, так и других игроков рынка.

В «ТМТ Консалтинг» ожидают в этом году наращивание процесса миграции на отечественные системы виртуализации, с массовым переходом на них в 2025–2027 гг. По оценкам аналитиков, темпы роста сегмента серверной виртуализации в РФ (CAGR) за 2023–2027 гг. составят 14 %, сегмента VDI — 17 %. Объём рынка виртуализации приблизится в 2027 году к 11 млрд руб. и 4 млрд руб. соответственно.

Отечественный вендор «Базис» признан крупнейшим игроком на российском рынке VDI и серверной виртуализации (on premise) в исследовании консалтингового агентства ТМТ Консалтинг. На долю ИТ-разработчика приходится 36 % всего рынка, что на 20 процентных пунктов превышает долю ближайшего конкурента.

Аналитики впервые оценили структуру сразу нескольких сегментов рынка по ключевым игрокам — разработчикам ПО. Так, доля «Базиса» в сегменте VDI составила 41 %, в серверной виртуализации — 35 %.

Эксперты изучили объем и динамику развития российского рынка виртуализации за 2023 год и представили прогнозы по его изменениям до 2027 года. Согласно исследованию, в 2023 году объем вырос на 16 % и превысил 8 млрд руб. По прогнозам аналитиков, в 2024 году он увеличится на 18 % до 9,6 млрд руб. Ожидается, что рынок сохранит высокие темпы роста вплоть до 2027 года: сегмент серверной виртуализации будет расти в среднем на 14 % в год, а сегмент VDI — на 17 %.

Источник: «Базис» / ТМТ Консалтинг

Важную роль в развитии рынка играют регуляторные требования. Субъекты критической информационной инфраструктуры (КИИ) обязаны завершить переход на российское инфраструктурное ПО до конца 2024 года в соответствии с Федеральным законом № 187-ФЗ. Еще одной значимой мотивацией для перехода на импортонезависимые решения, особенно для крупных B2B-клиентов, стала минимизация санкционных рисков. Аналитики полагают, что доля пользователей, которые используют отечественные решения параллельно с западными, вырастет с 30 % в 2023 году до 50 % к концу 2024 года.

Источник: «Базис» / ТМТ Консалтинг

Специалисты отметили значительное внимание вендоров к наращиванию компетенций и усилению внутренних команд, как в области разработки, так и в сфере поддержки. Более зрелые игроки активно развивают направление обучения, предоставляя партнерам и другим участникам рынка необходимые базовые знания для работы с их продуктами.

Отмечается растущий интерес заказчиков к платформенным решениям и экосистемному подходу, а также запрос на расширение функциональности продуктов. Вендоры, в свою очередь, развивают технологические партнерства, что позволяет обеспечить совместимость различных продуктов. Одним из сценариев быстрого удовлетворения функциональных потребностей заказчиков стало укрупнение ключевых игроков через консолидационные процессы. Например, во втором квартале 2024 года «Базис» сообщил о покупке ИТ-разработчика «Рустэк» — по мнению аналитиков, сделка может усилить позицию компании и увеличить ее долю рынка в 2024–2025 годах.

«Исследование подтверждает, что рынок стабилизировался и продолжает трансформироваться. На долю трех крупнейших игроков по итогам 2023 года приходится более 60 %, из которых 36 % занимает «Базис». Мы видим значительные возможности для бизнеса как в органическом росте, так и за счет сделок M&A», — подчеркнул Давид Мартиросов, генеральный директор «Базиса».

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneLu16UBmf6

Dell Technologies и Nutanix объединили усилия для повышения простоты, гибкости и масштабируемости гибридных облачных инфраструктур с помощью двух новых решений — Dell XC Plus и Dell PowerFlex with Nutanix Cloud Platform, сообщил ресурс SiliconANGLE. Новинки, как ожидается, помогут предприятиям более эффективно управлять приложениями и рабочими нагрузками в средах Nutanix. Новые программно-аппаратные комплексы будут поставляться Dell.

Dell XC Plus представляет собой готовую гиперконвергентную платформу на базе программного стека Nutanix Cloud Platform и серверов Dell PowerEdge. По словам компаний, Dell XC Plus обеспечивает бесперебойное управление в рамках единой структуры, предлагая клиентам больше выбора и контроля для удовлетворения меняющихся ИТ-требований. Платформа, по словам компаний, предоставляет безопасную, устойчивую и гибкую ИТ-среду, централизованное управление гибридным облаком, автоматизацию, оптимизацию планирования ресурсов и повышение производительности посредством ИИ-алгоритмов.

Источник изображения: Dell

В свою очередь, решение Dell PowerFlex with Nutanix Cloud Platform объединяет программно-определяемую инфраструктуру Dell с гипервизором Nutanix AHV и Cloud Platform. Dell PowerFlex — масштабируемая vSAN и гиперконвергентная система с поддержкой нескольких гипервизоров. PowerFlex станет первым внешним хранилищем, поддерживаемым и интегрированным с Nutanix Cloud Platform. Ключевые атрибуты этой новой интеграции включают защиту корпоративных данных и аварийное восстановление, сетевые функции и защиту.

Nutanix и Dell подписали партнёрское соглашение в мае, пытаясь побудить клиентов Broadcom VMware перейти на совместную платформу Dell-Nutanix. Dell и Nutanix сообщили, что решение Dell PowerFlex with Nutanix Cloud Platform в настоящее время находится в разработке и будет доступно для раннего доступа клиентам в конце этого года, в то время как Dell XC Plus доступно уже сейчас. Примечательно, что в анонсе новых решений имя VMware не упоминается ни разу.

Компания «Киберпротект» сообщила о выпуске новой версии «Кибер Инфраструктуры» 6.0 — универсального решения, которое сочетает в одном продукте программно-определяемое хранилище и платформу виртуализации и содержит все необходимые компоненты для построения масштабируемой IT-инфраструктуры предприятия.

Обновлённый комплекс получил поддержку технологии EVC для настройки режима эмуляции ЦП виртуальных машин (полезна для работы в кластере из смешанного оборудования), средства импорта внешних систем хранения данных и возможность использования внешних СХД по протоколу iSCSI для размещения томов с операционной системой, приложениями и данными виртуальных машин, развёрнутых в вычислительном кластере.

Источник изображения: cyberprotect.ru/products/infrastructure

Среди прочих нововведений отмечается возможность массовой настройки дисков хранилища с управлением ролями всех накопителей на одном экране, а также выбора группы дисков для назначения им ролей или сброса ранее назначенной конфигурации. Были расширены возможности по созданию метро-кластера, в конфигурацию которого включены варианты схемы репликации из 4 реплик и схемы избыточного кодирования с повышенным количеством блоков чётности. Реализована настройка уровня чувствительности кластера к отказу узлов и поддержка записи в хранилище после полной потери избыточности. Благодаря поддержке Tagging и Lifecycle продукт обеспечивает более эффективное управление объектами в S3-хранилищах.

Дополнительно в «Кибер Инфраструктуре» 6.0 реализована возможность увеличения количества реплик панели управления до 7 экземпляров, что соответствует отказоустойчивости кластера на уровне 3 узлов. Это обеспечивает повышенную устойчивость к сбоям и гарантирует непрерывность работы критически важных приложений и сервисов. Также разработчиками расширен спектр совместимого оборудования и внесено в продукт множество других улучшений и изменений, направленных на повышение его производительности, отказоустойчивости и удобства работы с хранилищами.

«Кибер Инфраструктура» может быть развёрнута на стандартном серверном оборудовании и обеспечивает централизованное управление всеми компонентами системы. Решение включено в реестр российских программ Минцифры России и подходит для замещения зарубежных продуктов.

Аналитическая фирма Gartner опубликовала отчёт 2024 Hype Cycle for Data Center Infrastructure Technologies, в котором отметила, что изменения в лицензировании Broadcom не только ведут к кратному увеличению стоимости услуг и пересмотру стратегий развития инфраструктур, но и запускают процесс девиртуализации, пишет The Register.

«Поскольку проекты локальной виртуализации переходят от [корпоративного лицензионного соглашения] ELA и бессрочных лицензий к новым пакетам ПО, иному соотношению количества ядер к сокетам и моделям потребления, затраты и цены могут увеличиться в два или три раза», — полагает Gartner. Для ряда крупных рабочих нагрузок, которые «не получают такого же увеличения плотности и экономии средств, как консолидация небольших рабочих нагрузок», подорожание лицензий сводит на нет всю выгоду от виртуализации.

Девиртуализация может стать выходом в данной ситуации, утверждает Gartner, вместе с тем предупреждая о стоимости и сложности приобретения и эксплуатации платформ bare metal, для которых труднее добиться той же устойчивости, что у виртуализированных сред. На данный момент Gartner считает девиртуализацию применимой лишь к 1 % компаний, но считает, что в течение 5–10 лет технологии станут более зрелыми.

Источник изображения: vmware.com

Переезд на другие гипервизоры — ревиртуализация — оценивается Gartner как технология, достигшая зрелости, поскольку она применима для 5–20 % организаций. В качестве драйвера здесь тоже названы изменения в лицензировании VMware. «Ревиртуализация, как правило, проводится для устранения технических недостатков или для устранения рисков, связанных с жизнеспособностью систем, а также коммерческих рисков», — указала Gartner в отчёте, добавив, что она может «увеличить общую стоимость владения, привнести незрелые административные и управленческие инструменты, создать дополнительную операционную нагрузку или проблемы с надёжностью». Однако аналитики Gartner считают, что риск может быть оправданным.

В отчёте Gartner также перечислены другие технологии, которые оцениваются как «находящиеся на подъёме»:

• Новые технологии памяти. Gartner считает, что технологии MRAM и ReRAM смогут упростить масштабирование комплексных нагрузок.
• Цифровые двойники сетей. Наличие виртуальной модели для всё более сложных сетей будет полезно для тестирования производимых в них изменений. Gartner считает, что эта технология позволит ускорить развёртывание на 20 %.
• Автономное энергоснабжение. Использование в ЦОД собственных генерирующих мощностей снижает зависимость от энергосетей, повышает автономность и обеспечивает возможность расширения. ЦОД, работающие на водороде, тоже вошли в список растущих технологий. А малые модульные ядерные реакторы рассматриваются Gartner как перспективные источники питания.
• Дополненная реальность (AR) в ЦОД. Gartner считает, что технология, которая «предоставляет техническим специалистам визуализацию данных в реальном времени, рекомендации и интерактивные 3D-модели для облегчения сложных задач и процессов обслуживания», может сократить время ремонта, а также позволит отказаться за ненадобностью от руководств по эксплуатации.

Среди технологий, которые, по оценкам Gartner, достигли пика, указаны экономика замкнутого цикла в ИТ, ЦОД с нулевым уровнем потребления, модели оплаты на основе потребления ресурсов для локальных и гибридных инфраструктур, а также прямое жидкостное охлаждение (D2C).

По мнению Gartner, периферийные вычисления не оправдали ожиданий. Также исследователи отметили сокращение автоматизации инфраструктуры и использования погружного охлаждения. Гибридные серверы также разочаровали покупателей, как и компонуемая инфраструктура. Среди растущих технологий аналитики выделили программно определяемую и т.н. неизменяемую (immutable) инфраструктуры.

28–30 июня 2024 года в Переславле-Залесском прошла XIX конференция «Свободное программное обеспечение в высшей школе». Организаторами выступили «Базальт СПО», Институт программных систем имени А.К. Айламазяна РАН (ИПС РАН), АНО «Национальный Суперкомпьютерный Форум» («НСКФ»).

Основными темами конференции стали:

• Организация учебного процесса с использованием свободного программного обеспечения (СПО).
• Обучение программированию студентов технических и гуманитарных специальностей.
• Обучение ИТ-специалистов и студенческие проекты СПО.
• СПО для преподавания различных дисциплин, от физики до генетики
• Создание сообществ СПО для педагогов и студентов.
• Автоматизация в преподавании с помощью СПО: от создания виртуальных машин до проверки студенческих работ.

Запись трансляции конференции доступна на канале «Базальт СПО».

Источник изображения: «Базальт СПО»

«Интерес к мероприятию существенно вырос, стало больше докладов, их очень хорошо принимают и обсуждают. В образовании всё чаще используется свободное программное обеспечение, его внедряют в школы и вузы, вовлекают студентов в проекты СПО. Один из важных результатов — несколько интересных студенческих работ, которые мы здесь увидели», — отметил Алексей Новодворский, председатель оргкомитета, советник генерального директора «Базальт СПО».

На конференции были представлены стенды ГБУ ПО «РЦИТ», системного интегратора Polymedia, компаний «Открытая мобильная платформа», «Процессные технологии», «ГАМАН», проектов ALT Mobile и ALT Gnome, а также «Базальт СПО».

Первую сессию открыл независимый эксперт, один из старейших участников ALT Linux Team, Анатолий Якушин. Он рассмотрел в своем докладе «Свободные лицензии: бремя прошлого или инструмент будущего» влияние новых технологий — облачных сервисов, нейросетей и т.д., на политику лицензирования, в том числе свободного ПО.

Источник изображения: «Базальт СПО»

Организация учебного процесса с использованием СПО

Унифицированная и централизованная цифровая образовательная среда создана в Псковской области на основе операционных систем «Альт». Алексей Драгунов, директор псковского «Регионального центра информационных технологий» (РЦИТ), представил планы по ее дальнейшему развитию. Планируется разработать новые модули и опубликовать их под свободной лицензией. Это системы виртуализации учебных рабочих мест, мониторинга и инвентаризации оборудования и ПО, виртуальная студия для проведения занятий и многое другое. Решения, ранее разработанные РЦИТ, уже применяются в десятках регионов России.

Георгий Курячий, преподаватель факультета вычислительной математики и кибернетики МГУ, один из ведущих разработчиков ОС «Альт», рассказал о достоинствах и недостатках набирающего популярность «гибридного» формата преподавания, когда лекция читается в аудитории и одновременно транслируется онлайн. По словам эксперта, за несколько лет стало очевидно, что такой формат расширяет аудиторию, но одновременно провоцирует студентов с низкой мотивацией откладывать изучение материала на последний момент. Преподаватель, не получая своевременной обратной связи от аудитории, лишается возможности оперативно исправлять и дорабатывать материал.

Начальник отдела сопровождения «Базальт СПО» и релиз-менеджер продукта «Альт Платформа» Андрей Черепанов рассказал о технологическом комплексе. На базе «Альт Платформы» студенты смогут изучить процессы сборки программного обеспечения, поддержки и использования локальных репозиториев, промышленной работы с кодом. Продукт позволяет собрать дистрибутив операционной системы и свободно использовать его внутри вуза. «Альт Платформа» используется крупными российскими и зарубежными компаниями.

Программирование для непрограммистов

Студенты-политологи Санкт-Петербургского филиала РАНХиГС изучают высшую математику и программирование на языке R в свободной среде разработки Rstudio. Повысить интерес студентов к изучению математики помогают задания, напрямую связанные с будущей профессией, рассказал доцент РАНХиГС Никита Шалаев.

Умение программировать необходимо и специалистам других профессий: физикам, математикам, бизнес-аналитикам. Их также обучают с использованием СПО. Этому были посвящены доклады преподавателей и студентов СпбПУ Петра Великого и МГТУ им. Н.Э. Баумана.

Обучение ИТ-специалистов

Как обучать студентов, чтобы они выпустились из колледжа или вуза сложившимися ИТ-специалистами, готовыми выполнять практические задачи на рабочем месте? Этот вопрос стал одним из самых обсуждаемых на конференции.

Важно учить не только создавать код, но и выполнять коллективные задачи, соблюдать дисциплину разработки, пользоваться системами контроля версий, работать в проекте с распределением ролей. По словам докладчиков, для этого лучше всего подходят технологии разработки СПО.

В НИУ ВШЭ применяют два подхода по вовлечению студентов в проекты свободного ПО. В рамках курсовых работ и производственной практики они могут подключиться к давно существующему проекту и разрабатывать дополнения к нему. В последние годы опробован новый подход: в вузе создаются собственные СПО-проекты, а студенты последующих курсов продолжают работу своих предшественников. О преимуществах и недостатках обоих подходов рассказал доцент НИУ ВШЭ Андрей Михеев.

На факультете компьютерных наук НИУ ВШЭ создан проект открытого кода. Здесь были разработаны библиотеки LaNeta для генетических исследований мигрирующих животных, Fula для астрономов, изучающих сверхновые и библиотека генеративных моделей Probaforms. Проект представил старший научный сотрудник Михаил Гущин.

В МГТУ им. Н.Э. Баумана совместно с ИПС РАН создан конвертер, объединяющий разные методы теории автоматов Chipollino. Проект зародился как результат групповой лабораторной работы, затем к нему добавились результаты нескольких курсовых работ. Оказалось, что конвертер можно применять и для исследований, по результатам которых уже опубликовано несколько статей в научных изданиях.

Студентам необходимо изучать именно то программное обеспечение, с которым придется впоследствии работать. В России организации массово переходят на отечественное и свободное ПО. Через несколько лет оно может стать преобладающим. Для обучения и оценки знаний по специальности «Сетевое и системное администрирование» в колледжах разработаны комплекты оценочной документации (КОД) на базе свободного ПО. Это позволило унифицировать процесс разработки и проверки работ студентов и отказаться от использования закрытых продуктов как стандарта в образовании, рассказал Антон Уймин, преподаватель РГУ нефти и газа (НИУ) им. И. М. Губкина.

Использование СПО в преподавании

Изучение высоких технологий и работа с ними не обязательно требует дорогого проприетарного программного обеспечения. Многие задачи с успехом решаются на базе СПО. На конференции были представлены доклады об установке для обучения пилотированию БПЛА, о сервисе для работ по биоинформатике и других перспективным направлениях.

Иван Хахаев, начальник управления информационных технологий СпбГЭТУ «ЛЭТИ», исследовал возможности программ со свободными лицензиями для преподавания электроники, радио- и электротехники. Проанализировав существующие свободные продукты, он предлагает преподавателям ЛЭТИ в зависимости от конкретных задач выбирать KiCAD, Logisim-evolution, Qucs-S и SimulIDE.

В двух вузах Сыктывкара СПО применяется не только для преподавания программирования, но и таких дисциплин, как: теоретическая механика, квантовая механика, численные методы решения волновых уравнений. Опытом внедрения свободных программ в учебный процесс поделился старший научный сотрудник физико-математического института ФИЦ Коми НЦ УрО РАН Павел Макаров.

Студенты РГСУ представили на конференции информационную систему управления настольным учебным макетом беспилотного летательного аппарата, которая позволяет оценивать правильность действий оператора БПЛА. Исходные коды проекта опубликованы под свободной лицензией.

Создание сообществ СПО в образовательных организациях

Андрей Гетманов, исследователь ML Санкт-Петербургского университета ИТМО, рассказал о научном сообществе ITMO.OpenSource, созданном в вузе. В него входят студенты, преподаватели и ИТ-специалисты из других организаций. Сообщество проводит мероприятия по обмену опытом, в нем действует система наставничества.

Ведущий специалист отдела образовательных проектов «Базальт СПО» Мария Петрова заострила внимание на роли вендора в создании педагогического сообщества свободного ПО.

Чтобы студенты получали именно те знания, которые нужны российским вендорам, многие компании сотрудничают с вузами, разрабатывают учебные курсы, которые передают по лицензии, и даже отправляют сотрудников вести занятия. Эта работа требует значительных ресурсов, согласований, затягивает процесс. В ООО «Открытая мобильная платформа» решили опубликовать учебно-методические материалы под открытыми лицензиями в репозитории, рассказала заместитель технического директора компании Мария Полякова. Они развиваются так же, как любой проект Open Source. В составе материалов слайды с комментариями, методические рекомендации, описание примеров, задания и проверочные вопросы.

Построение образовательной среды и усовершенствование виртуализации

Для преподавания различных предметов и курсов нужны разные программные продукты и даже операционные системы. Обеспечить их применение без виртуализации сложно и затратно. Дорого стоят и услуги подрядчиков или создание собственных дата-центров.

В Волгоградском социально-педагогическом университете виртуальную инфраструктуру для занятий построили на персональных компьютерах в учебных классах, что позволило избежать дополнительных затрат, рассказал Павел Жданович, ведущий инженер-программист вуза. При этом возможно и дистанционное использование виртуальных машин.

Докладчики из разных городов также поделились опытом создания инфраструктуры для обучения:

• В нескольких вузах пулы виртуальных машин с предустановленным ПО создаются из шаблонов автоматически. При создании этих систем авторам приходилось обходить различные ограничения, в зависимости от мощности технических средств и пропускной способности сети.
• Автоматизируют и проверку работ студентов: они получают обратную связь в режиме реального времени от системы, не дожидаясь реакции преподавателя.
• В РГУ нефти и газа (НИУ) им. И. М. Губкина развернут киберполигон на базе ОС «Альт Виртуализация». Полигон применяется в учебном процессе и был успешно опробован в рамках I Всероссийской студенческой олимпиады «Автоматизация и информатизация ТЭК».
• В Центре детско-юношеского творчества и информационных технологий Пушкинского района Санкт-Петербурга функционирует виртуальная лаборатория «Кактукс». На ее базе уже 3 года проводятся соревнования по Linux CacTUX и межрегиональный конкурс Linux-Skills в рамках фестиваля «Технокактус».

Компания Google, по сообщению ресурса DarkReading, дала старт соревнованию Bug Bounty по поиску уязвимостей нулевого дня в гипервизоре KVM (Kernel-based Virtual Machine) с открытым исходным кодом. Сумма вознаграждений за успешные атаки варьируется от $10 тыс. до $250 тыс.

Источник изображения: pixabay.com

KVM обеспечивает виртуализацию в среде Linux. Компания Google является активным участником проекта KVM, применяя гипервизор в различных продуктах и системах, включая Android и облачную платформу Google Cloud.

Состязание по взлому KVM проводится по модели Capture the Flag («Захват флага»). Участники резервируют временные интервалы для входа в виртуальную машину, работающую на «голом железе», а затем пытаются провести атаку «гость — хост». Целью является использование уязвимости нулевого дня в KVM. В случае успеха нападающий получит «флаг», подтверждающий факт проникновения. Размер вознаграждения определяется серьёзностью найденной дыры:

• Полный побег из виртуальной машины (Full VM escape) — $250 тыс.;
• Произвольная запись в память (Arbitrary memory write) — $100 тыс.;
• Произвольное чтение памяти (Arbitrary memory read) — $50 тыс.;
• Относительная запись в память (Relative memory write) — $50 тыс.;
• Отказ в обслуживании (DoS) — $20 тыс.;
• Относительное чтение памяти (Relative memory read) — $10 тыс.

Подробности об уязвимости нулевого дня будут переданы Google после выпуска соответствующего патча, чтобы гарантировать, что компания получит информацию одновременно с остальным сообществом разработчиков open source.