Ресур Phoronix обратил внимание на любопытный патч от Microsoft для готовящегося ядра Linux 5.13. Он добавляет возможность запуска Linux в качестве гостевой системы Hyper-V на ARM64-платформе. Важно отметить, что внесённые изменения не касаются кода, непосредственно зависящего от архитектуры процессора, однако сам факт таких работ интересен.

Это косвенно может указывать на будущую поддержку ARM64-хостов Hyper-V и Azure. На данный момент система виртуализации Hyper-V от Microsoft работает только на архитектуре x86-64, как и облако Azure, построенное на этом гипервизоре. Ранее компания также представила ещё один важный патч, позволяющий использовать ядро в качестве корневого раздела Hyper-V.

Ранее Microsoft неоднократно проводила различные эксперименты с серверными ARM-платформами, в том числе для нужд облака Azure, где уже давно доминирует Linux. Несколько лет назад компания рассказала о ARM-форке Windows Server для серверов на базе почившего Qualcomm Centriq. Затем компания переключилась на ThunderX 2 и даже взялась за оптимизацию Linux для этих чипов, всего за несколько месяц до отказа Marvell от развития этой серии CPU.

Теперь же, по слухам, компания взялась за проектирование собственных ARM-чипов для серверов и мобильных устройств. В этом свете нельзя не отметить, что у AWS уже давно есть процессоры Graviton. Что интересно, по словам компании, уже 14% всех EC2-инстансов в облаке Amazon базируются именно на этих чипах, а в 2020 году почти половина новых инстансов тоже использовала ARM. При этом VMware тоже смотрит в сторону ARM.

На днях в релиз вышла версия ядра Linux, 5.11, а компания Microsoft уже предоставила патчи для следующей сборки — 5.12. И эти обновления добавляют возможность загрузки ядра Linux в качестве корневого раздела (root partition) гипервизора Hyper-V. Корневой раздел в данном случае аналогичен домену dom0 в Xen.

Несмотря на то, что Linux уже досттоачно хорошо работает в Hyper-V, архитектура гипервизора требует наличия как минимум одного корневонр раздела с Windows. Этот корневой раздел имеет прямой доступ к оборудованию и создает дочерние разделы, на которых работают гостевые операционные системы, такие как Windows или Linux. Корневой раздел имеет диспетчер памяти, API-интерфейсы для управления, а также предоставляет виртуальные устройства для ввода-вывода, управления дисками и так далее.

Поддержка Linux в качестве корневого раздела Hyper-V не только делает весь стек виртуализации от Microsoft более универсальным, но и потенциально позволит получить некоторые улучшение в производительности и безопасности. Для компании это важно, так как, к примеру, гипервизор Azure базируется именно на Windows Hyper-V. А Linux в этом облаке давно переплюнул Windows Server.

QNAP Systems выпустила решение для резервного копирования VMware и Hyper-V под названием Hyper Data Protector. Данное решение позволяет создавать неограниченное количество резервных копий VMware и Hyper-V на сетевых хранилищах данных QNAP, предоставляя компаниям различных размеров экономичный и надёжный план аварийного восстановления, обеспечивающий обслуживание в режиме 24/7.

С помощью Hyper Data Protector пользователи смогут создавать резервные копии виртуальных машин (будь то все ВМ на гипервизоре или отдельные ВМ). Решение включает в себя инкрементное резервное копирование, шифрование AES-256 при передаче данных, глобальную дедупликацию, запуск резервного копирования по расписанию, а также сжатие данных, что позволяет оптимизировать время копирования/ восстановления и сэкономить место на СХД.

Hyper Data Protector поддерживает сохранение до 1024 снимков — ВМ можно восстанавливать из резервной копии на определённый момент времени. Это помогает свести к минимуму объём возможных потерь данных в случае сбоя (RPO) и время простоя обслуживания. Hyper Data Protector поддерживает технологию VMware vMotion, позволяющую переносить работающую виртуальную машину с сервера на сервер без остановки.

Hyper Data Protector поддерживаемые платформы VMware vSphere 6.0, 6.5, 6.7 и Microsoft Hyper-V в составе Windows Server 2016 и Windows Server 2019 (Windows 10 не поддерживается). Приложение можно загрузить из центра приложений QTS App Center, оно бесплатно и не требует приобретения каких-либо лицензий.

Xen выпустил новую версию 4.14 своего гипервизора с открытым исходным кодом. Одной из главноых особенностей данного релиза стала официальная поддержка работы в качестве гостевой виртуальной машины в Microsoft Hyper-V и, соответственно, в облаке Azure. 

Это изменение означает, что теперь стало возможным управлять виртуальными машинами Xen в Azure с помощью привычных инструментов. Данная возможность может пригодиться при построении гибридного облака, либо при развертывании Xen в разных облаках.

Новая версия Xen также будет поддерживать будущие версии серверных процессоров AMD EPYC под кодовым именем Milan, что позволяет получить значительную экономию при внедрении виртуализации. Кроме того, в Xen 4.14 появилась поддержка Raspberry Pi 4, в том числе моделей с 4 и 8 Гбайт памяти, которую давно ждали многие пользователи. А в будущем планируется портирование на NVIDIA Jetson Nano.

Еще одним нововведением является улучшение обновления в реальном времени, когда пользователю доставляется набор патчей в нужной последовательности, чтобы обновление прошло успешно.

Были повышены удобство и безопасность благодаря Linux stub domains, а также появлению легковесных ВМ (в основном для анализа и экспериментов). Hypervisor FS — еще одно нововведение в Xen 4.14, которое позволяет структурированным образом представлять внутренние данные без необходимости предварительного анализа журнала данных или написания дополнительного кода.

В будущих версиях Xen заявлены следующие функции:

• Secret-free Xen — поскольку атаки из виртуальных машин на общую область памяти по-прежнему представляют опасность, secret-free будет препятствовать доступу к общей памяти гипервизора, что позволит снизить риски и повысить производительность работы виртуальных машин;
• Поддержка Golang — новая функция, которая облегчает разработку пользовательских приложений на языке Go;
• Живая миграция без необходимости внесения изменений в гостевые виртуальные машины (это позволит избежать ситуации с неработающими драйверами, либо их совместимостью при переносе виртуальной машины с одного хоста на другой).

Как мы видим, список нововведений получился достаточно объемным, что является серьезной причиной обновиться до актуальной версии Xen, если вы еще этого не сделали. Новый релиз уже доступен на GitHub.

Промежуточный релиз Workstation Pro 15.5.5, вышедший на днях, в целом, ничем особенно примечательным не отличается, если ни считать одного важного нововведения, которого пользователи ждали очень и очень давно. Microsoft и VMware, наконец, смогли найти общий язык.

Теперь VMware Workstation может нормально работать на Windows-машинах с активированными функциями, которые используют Hyper-V.

Система виртуализации Hyper-V изначально появилась в Windows Server 2008, а затем стала одним из базовых компонентов всех последующих версий серверной ОС от Microsoft, попутно попав и в Pro- и Enterpise-редакции Windows 8/8.1/10, где заменила Windows Virtual PC. Hyper-V, помимо понятных функций вроде Windows Sandbox или WSL 2, используется и для компонентов безопасности на основе виртуализации (Virtualization-based Security, VBS), таких как Credential Guard и Device Guard.

VMware Workstation исторически использовала собственный Virtual Machine Monitor (VMM), работающий непосредственно с CPU и его функциями аппаратной виртуализации. Однако, как поясняют сами разработчики VMware, активация VBS приводит к появлению прослойки гипервизора Hyper-V между аппаратным обеспечением и самой Windows, что делает невозможным прямой доступ к аппаратной виртуализации CPU. Эта проблема касается не только VMware, но и аналогичных продуктов от других разработчиков.

Выходом стало использование нового набора API Windows Hypervisor Platform (WHP). Теперь VMware Workstation автоматически определяет, активен ли в системе Hyper-V. Если нет, то используется привычная работа напрямую с CPU, а если да — вся работа проводится посредством WHP. Для работы новой версии требуется процессор поколения Sandy Bridge/Bulldozer или более новый, а также Windows 10 20H1 (сборка 19041.264).

Компания «Код безопасности» объявила о выпуске новой версии продукта vGate 4.1, предназначенного для обеспечения безопасности виртуальных инфраструктур на базе платформ VMware vSphere и Microsoft Hyper-V, а также решающего задачи приведения инфраструктуры виртуализации в соответствие требованиям законодательства, отраслевых стандартов и лучших мировых практик.

Главным функциональным изменением vGate версии 4.1 стало включение в состав программного комплекса нового модуля vNetwork, обеспечивающего сетевую защиту на уровне гипервизора и предоставляющего IT-администраторам возможность создавать правила фильтрации как на уровне отдельной виртуальной машины, так и на уровне групп виртуальных машин. Также в обновлённом продукте добавлен контроль операций Cross vCenter vMotion для обеспечения безопасности миграции виртуальных машин, расширено общее количество контролируемых операций в виртуальной инфраструктуре, реализована поддержка работы с компонентом аварийного восстановления vCenter SRM, улучшены механизмы контроля операций Hyper-V 2016 и управления серверами виртуализации с помощью System Center Virtual Machine Manager 2016. С полным списком нововведений можно ознакомиться по этой ссылке.

Комплекс vGate включён в единый реестр российских программ для электронных вычислительных машин и баз данных Минкомсвязи России и может применяться в органах безопасности и иных государственных ведомствах. Для защиты информационных систем на базе VMware vSphere, обрабатывающих государственную тайну до уровня «совершенно секретно», существует модификация vGate-S, которая может применяться в автоматизированных системах до класса 1Б включительно.

Продукт представлен разработчиком в трёх редакциях: Standard, Enterprise и Enterprise Plus. Более подробная информация о системе защиты виртуализованных сред размещена на сайте securitycode.ru/products/vgate.

Материалы по теме:

• Citrix Systems представила новую версию платформы виртуализации XenServer 6.5;
• 56% российских компаний используют виртуализацию серверов;
• VMware представила новую версию платформы Horizon 6 с поддержкой 3D-графики.

Источник:

• securitycode.ru

Компания 5nine Software, занимающаяся разработкой средств защиты данных в виртуальной среде, объявила о выпуске новой версии решения Manager Datacenter 2.2, предназначенного для настройки, управления и мониторинга сред Microsoft Hyper-V различного масштаба, а также обеспечения их бесперебойного функционирования.

5nine Manager Datacenter обеспечивает централизованную настройку и управление географически распределённой инфраструктурой Microsoft Cloud крупных предприятий и сервис-провайдеров, включает средства контроля доступа администраторов к группам серверов, ресурсам и управлению виртуальными машинами, а также инструменты мониторинга, обнаружения и оперативного решения проблем с производительностью в среде Hyper-V.

Новая версия 5nine Manager Datacenter 2.2 позволяет добавлять пользователей Active Directory в группы Hyper-V; внедрять программно-определяемые сети Software Defined Networking вместо использования аппаратных коммутаторов в виртуальной среде и управлять SDN структурой без сложностей традиционных решений; просматривать, загружать и восстанавливать определённые файлы из резервных копий; динамически оптимизировать и балансировать серверную производительность и нагрузку для хостов Hyper-V c общим хранилищем.

«Крупным и средним российским компаниям нужны новые продукты и технологии для повышения эффективности использования информационных технологий и понижения рисков, связанных с поставками зарубежного ПО и оборудования. Наш новый 5nine Manager Datacenter поможет отказаться от части сетевого оборудования зарубежных вендоров, которое сейчас используется для управления виртуальными сетями, дорогого и сложного программного обеспечения для резервирования информации, упростить процесс управления сложной распределённой инфраструктурой современного предприятия. Это снизит стоимость владения, понизит риски и ускорит реализацию новых проектов. Теперь частное облако можно развернуть полностью на решениях 5nine Software, включая портал взаимодействия с подразделениями или клиентами при гораздо меньших затратах времени и средств по сравнению с традиционно используемыми решениями для построения частного облака предприятия», — заявил генеральный директор 5nine Software по России и СНГ Бражников Юрий.

Подробная информация о системе 5nine Manager Datacenter для Hyper-V представлена на сайте 5nine.ru/products/5nine-manager-datacenter-edition. Для оценки возможностей комплекса разработчиком предлагается 30-дневная бесплатная пробная версия продукта.

Материалы по теме:

• ФСТЭК России сертифицировала платформу виртуализации «РУСТЭК»;
• VMware обновила корпоративные продукты vSphere и vSAN;
• Исследование: больше половины используемых российскими компаниями серверов виртуализованы.

Источники:

• 5nine.ru, softline.ru

Компания «Код безопасности» объявила о выводе на рынок обновлённого программного комплекса vGate R2 4.0, предназначенного для защиты сред виртуализации на базе платформ VMware vSphere и Microsoft Hyper-V.

Ключевой особенностью нового продукта стала система мониторинга событий безопасности vMonitor, с помощью встроенных шаблонов правил корреляции распознающая характерные для виртуальной инфраструктуры угрозы и информирующая об инцидентах IT-администратора. Помимо этого, vGate R2 4.0 получил поддержку VMware vSphere 6.5, Windows Server 2016, Hyper-V Server 2016 и расширенные политики безопасности. Для повышения надёжности и стабильности работы были обновлены версии используемых в решении СУБД, библиотек и модулей, а также доработаны механизмы репликации данных, резервирования и синхронизации настроек между серверами.

Комплекс vGate включён в единый реестр российских программ для электронных вычислительных машин и баз данных Минкомсвязи России и может применяться в органах безопасности и иных государственных ведомствах. Для защиты информационных систем на базе VMware vSphere, обрабатывающих государственную тайну до уровня «совершенно секретно», существует модификация vGate-S, которая может применяться в автоматизированных системах до класса 1Б включительно.

Продукт представлен разработчиком в трёх редакциях: Standard, Enterprise и Enterprise Plus. Более подробная информация о системе защиты виртуализованных сред размещена на сайте securitycode.ru/products/vgate. Для оценки функциональных возможностей vGate R2 4.0 предусмотрена демонстрационная версия программного решения.

Материалы по теме:

• Citrix Systems представила новую версию платформы виртуализации XenServer 6.5;
• 56% российских компаний используют виртуализацию серверов;
• VMware представила новую версию платформы Horizon 6 с поддержкой 3D-графики.

Источник:

• securitycode.ru

Компания 5nine Software, занимающаяся разработкой средств защиты данных в виртуальной среде, объявила о выпуске решения Manager Datacenter, предназначенного для настройки, управления и мониторинга сред Microsoft Hyper-V различного масштаба, а также обеспечения их бесперебойного функционирования.

5nine Manager Datacenter обеспечивает централизованную настройку и управление географически распределённой инфраструктурой Microsoft Cloud крупных предприятий и сервис-провайдеров, включает средства контроля доступа администраторов к группам серверов, ресурсам и управлению виртуальными машинами, а также инструменты мониторинга, обнаружения и оперативного решения проблем с производительностью в среде Hyper-V.

В числе прочих особенностей 5nine Manager Datacenter разработчиками отмечаются поддержка контроллера сети Software Defined Networking (SDN) и протокола OpenFlow, а также наличие инструментов автоматизированного резервного копирования, восстановления, репликации данных и поддержка отказоустойчивых кластеров для виртуальной инфраструктуры. Отдельный акцент делается на невысокой стоимости продукта по сравнению с аналогичными программными решениями.

Подробная информация о системе 5nine Manager Datacenter для Hyper-V представлена на сайте 5nine.ru/products/5nine-manager-datacenter-edition. Для оценки возможностей комплекса разработчиком предлагается 30-дневная бесплатная пробная версия продукта.

Материалы по теме:

• Riverbed Technology обновила комплекс для оценки производительности корпоративной IT-инфраструктуры;
• Microsoft рассказала об улучшениях гипервизора Hyper-V в новой версии Windows Server;
• Обзор ключевых новшеств Windows Server 2016: на пути к релизу.

Источник:

• 5nine.ru

Компания «Код безопасности» сообщила о продлении сертификата соответствия Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на средство защиты информации сред виртуализации vGate R2 до марта 2020 года.

Созданный отечественным разработчиком комплекс vGate R2 предназначен для обеспечения безопасности виртуальных инфраструктур на базе платформ VMware vSphere и Microsoft Hyper-V, а также решает задачи приведения инфраструктуры виртуализации в соответствие требованиям законодательства, отраслевых стандартов и мировых практик. Продукт поддерживает работу с несколькими серверами vCenter, объединёнными с помощью режима VMware vCenter Linked Mode, обеспечивает контроль доступа администраторов виртуальной инфраструктуры к данным, обрабатываемым виртуальными машинами, может использоваться для расследования инцидентов и решения прочих задач.

В рамках сертификации продукт прошёл проверку на соответствие требованиям безопасности и техническим условиям, а также на предмет отсутствия недекларированных разработчиком возможностей. Выданный ФСТЭК России документ подтверждает соответствие vGate R2 требованиям ведомства к средствам вычислительной техники по 5 классу и по 4 уровню контроля отсутствия недекларируемых возможностей. Сертификат позволяет применять решение в автоматизированных системах до класса 1Г включительно, в ИСПДн до УЗ1, ГИС и АСУ ТП до К1 включительно.

Система vGate R2 включена в единый реестр российских программ для электронных вычислительных машин и баз данных Минкомсвязи России и может применяться в органах безопасности и иных государственных ведомствах. Подробная информация о продукте представлена на сайте securitycode.ru/products/vgate.

Материалы по теме:

• ФСБ России сертифицировала программный комплекс «Виртуализации и управления»;
• Проект российской виртуализации «Росплатформа»: технические подробности из первых уст;
• Trend Micro анонсировала Deep Security 10 для защиты серверов в гибридных облачных средах.

Источник:

• securitycode.ru