Изменения в лицензировании Oracle Java означают, что ИТ-руководителям следует остерегаться от использования этой широко распространённой корпоративной платформы, пишет ресурс ComputerWeekly со ссылкой на исследование, проведенное компанией Dimensional Research для ITAM Forum и Azul.

Согласно опросу, проведенному среди 500 квалифицированных специалистов с шести континентов, 75 % организаций проходили аудит Oracle на соответствие требованиям Java. Более четверти респондентов тратят более $500 тыс. в год на решение вопросов лицензирования, включая аудиты, дополнительные лицензии и штрафы за несоблюдение требований Oracle.

Более трети участников опроса (37 %) отметили, что соблюдение требований, включая управление избыточным лицензированием, является основной проблемой для их организаций. Четверть участников опроса также сообщили, что сложные конфигурации ПО затрудняют отслеживание использования приложений.

Источник изображения: Glenn Carstens-Peters/unsplash.com

По словам Саймона Риттера (Simon Ritter), автора книги «Миграция OpenJDK для чайников» и заместителя технического директора компании Azul, создание полной инвентаризации использования JDK требует проверки каждой машины в ИТ-инфраструктуре, на которой работают приложения на основе JVM.

Более половины (51 %) респондентов заявили, что проводят аудит не реже четырёх раз в год, а 81 % — не реже двух раз в год. Четверть опрошенных проводят аудиты постоянно. Учитывая сложности с ведением точного учёта использования ПО, ITAM Review рекомендует автоматизировать лицензионные аудиты, чтобы предотвратить потерю контроля над этим процессом.

В январе 2023 года Oracle пересмотрела условия лицензирования, установив ценообразование исходя из общего количества сотрудников (включая внештатных сотрудников и подрядчиков), а не из использования Java, что привело к росту цен. В ответ на это компании внедрили новые системы для мониторинга использования Oracle Java и расходов на лицензирование. 96 % респондентов заявили, что их беспокоит стоимость лицензирования Oracle Java. 29 % отметили, что новая подписка на Oracle Java SE заставила их пересмотреть подход к использованию Oracle Java и рассмотреть альтернативные варианты.

Более 68 % участников опроса заявили, что могут сэкономить до 50 % на лицензировании Java, отказавшись от Oracle Java. Хотя экономия на лицензировании является одним из основных факторов при переходе с Oracle Java, 57 % респондентов, уже завершивших миграцию с Oracle Java на решения с открытым исходным кодом, указали, что сделали это из-за требования обеспечения безопасности и надёжности.

Скотт Селлерс (Scott Sellers), соучредитель и генеральный директор Azul, заявил: «Когда речь идёт о неопределённости, постоянно меняющихся условий лицензирования Java от Oracle, организациям не следует тратить ресурсы ITAM, прерывать проекты или терпеть неожиданные штрафы только ради того, чтобы запустить свои приложения. Переход на open source альтернативы позволяет им избавиться от бесконечной череды аудитов, восстановить бюджет и сосредоточиться на достижении ценности».

Компания «Интерпроком» сообщила о выпуске сервера Java-приложений WildBoss Pro, реализующего спецификации Jakarta Enterprise Edition (EE) и выступающего отечественной альтернативой платформам IBM WebSphere Application Server и Oracle GlassFish Server.

WildBoss Pro построен на базе решений open source, зарегистрирован в реестре российского ПО и подходит для развёртывания как простых корпоративных Java-приложений или веб-сервисов, так и сложных распределённых систем, утверждает разработчик. В составе платформы представлены средства кластеризации, распределённой обработки данных и масштабирования, инструменты безопасности и управления доступом, контейнер сервлетов, веб-сервер и прочие компоненты.

Источник изображения: interprocom.ru

По заверениям компании-разработчика, WildBoss Pro подходит для проектов импортозамещения с сохранением совместимости с отраслевыми стандартами. В перспективе ожидается сертификация продукта на соответствие нормативным требованиям Федеральной службы по техническому и экспортному контролю.

Отметим, что помимо WildBoss Pro на российском рынке ПО имеется ещё один сервер Java-приложений Libercat со схожими функциональными характеристиками и возможностями.

Yandex B2B Tech (бизнес-группа «Яндекса», объединяющая технологии и инструменты компании для корпоративных пользователей, включая продукты Yandex Cloud и «Яндекс 360») и компания Axiom JDK (АО «Аксиом», поставщик российской платформы Java) объявили о стратегическом технологическом партнёрстве.

В рамках сотрудничества компании намерены предложить организациям унифицированное решение для доверенной разработки, исполнения и сопровождения Java-приложений. На базе платформы SourceCraft от Yandex B2B Tech и Java-технологий Axiom JDK будет доступен полный цикл безопасной разработки: от написания кода и сборки до запуска в защищённой инфраструктуре. Решение будет интегрировано с Yandex Cloud Registry и соответствовать всем требованиям законодательства РФ в области защиты информации и технологической независимости.

Источник изображения: axiomjdk.ru

В составе интегрированной платформы будут представлены: безопасная среда исполнения Java-приложений, построенная на Axiom JDK — российской промышленной платформе Java SE; доверенный репозиторий Java-библиотек Axiom Repo, интегрированный с SourceCraft и Yandex Cloud Registry; поддержка разработки в защищённых On-Premise-контурах и облачных средах; обновления и сопровождение, соответствующие стандартам разработки безопасного ПО и требованиям критических IT-систем.

Релиз комплексного решения, охватывающего весь жизненный цикл разработки и эксплуатации Java-приложений, ожидается в третьем квартале 2025 года.

Компания «Беллсофт» сообщила о сертификации Федеральной службой по техническому и экспортному контролю сервера Java-приложений Libercat по четвёртому уровню доверия.

Libercat предназначен для работы с технологиями Java EE/Jakarta EE, основан на открытых исходных кодах Apache Tomcat, совместим с российскими СУБД, ОС и оборудованием и выступает альтернативой платформам Oracle WebLogic, IBM WebSphere, Red Hat JBoss и WildFly. Liberсat поставляется в трех вариантах — в виде контейнера сервлетов, сервера приложений и как встраиваемая библиотека, которую можно использовать, например, при разработке ПО, основанного на фреймворке Spring.

В ходе сертификационных испытаний было подтверждено отсутствие в Libercat недекларированных возможностей и наличие требуемых функций безопасности, произведён контроль архитектуры платформы и полный анализ её исходного кода, включая фаззинг-тестирование.

Выданный ФСТЭК России сертификат позволяет применять Libercat (версии Certified) при создании систем, требующих 4 уровня доверия (СЗИ УД4), в классической трёхзвенной архитектуре и в составе контейнеров. Доверенное применение включает государственные информационные системы до 1 класса защищённости включительно, значимые объекты критической информационной инфраструктуры 1 категории, информационные системы персональных данных до 1 уровня защищённости включительно, а также автоматизированные системы управления производственными и технологическими процессами 1 класса защищённости.

Oracle внесла в январе изменения в лицензирование Java SE и теперь новая подписка также включает использование платформы на настольных компьютерах, серверах и облаках. В связи с этим аналитическая фирма Gartner предупреждает, что Oracle присматриваться к компаниям на соблюдение условий лицензирования Java, даже если иными продуктами Oracle они не пользуюься.

Стоимость универсальной подписки Java SE Universal Subscription начинается с $15 на сотрудника в месяц. До внесения изменений в лицензирование, подписка Java SE Desktop начиналась с $2,50 на одного именованного пользователя или рабочий стол в месяц, а подписка Java SE на один процессор стартовала с $25/мес. Однако в рамках новой универсальной подписки Oracle Java SE учитывается весь персонал. Для компании с большим штатом, у которой лишь небольшая часть сотрудников имеет лицензии на использование ПО Java SE, изменения правил подписки грозят значительным увеличением годового лицензионного сбора.

Источник изображения: Oracle

Как сообщает Gartner, для компании с 45 тыс. сотрудников, включая 40 тыс. штатных, внештатных и временных сотрудников, а также 5 тыс. агентов, подрядчиков и консультантов потребуется 45 тыс. лицензий. Даже если Oracle предоставит скидку в размере 65 %, стоимость годовой подписки такой компании составит $2,8 млн. Согласно подсчётам Gartner, для компании с лицензией Java SE, рассчитанной на 19 тыс. зарегистрированных пользователей, новая годовая подписка обойдётся дороже прежней на 117 %.

Источник: Oracle

Оценивая последствия изменения схемы лицензирования, Gartner сообщила, что, согласно отзывам клиентов, Oracle активно ориентирует компании — как существующих клиентов Oracle, так и тех, кто не пользуется продуктами Oracle — на соответствие требованиям Java и нацеливают свою глобальную команду по лицензированию Java на контроль над обеспечением соблюдения этих требований. Хотя Oracle утверждает, что новая универсальная подписка Java SE Universal Subscription избавит от необходимости подсчёта рабочих столов и серверов, Gartner считает, что пока не до конца ясно, насколько всё упростится.

Согласно последнему квартальному отчёту Oracle, направленному в Комиссию по ценным бумагам и биржам США, её доход от облачных услуг и поддержки лицензий увеличился на 14 %, а доход от облачных и локальных лицензий вырос на 16 %. В результате доход компании по этому направлению составил $1,4 млрд.