Linux Foundation, Joint Development Foundation и сообщество SPDX на днях объявили, что спецификация Software Package Data Exchange (SPDX) опубликована как ISO / IEC 5962: 2021 и признана международным открытым стандартом безопасности при распространении программного обеспечения.

Как отмечается, уже многие компании используют SPDX. В их числе Intel, Microsoft, Siemens, Sony, Synopsys, VMware и WindRiver. Как отмечается, стандарт укрепляет доверие к разработке и системам распространения ПО. Также отмечено, что SPDX идеально подходит для поддержки международных требований к безопасности и целостности программного обеспечения на протяжении всей цепочки поставок.

Сам стандарт разрабатывался порядка 10 лет специалистами различных отраслей. Это делает его наиболее надёжным решением такого класса.

Отметим, что стандартизацию проводила швейцарская независимая неправительственная международная организация ISO / IEC JTC 1. Она базируется Женеве и объединяет более 165 национальных ведомств по стандартизации, в состав которых входят эксперты в различных областях.

Одним из наиболее интересных нововведений в ядре Linux за последние годы стало появление подсистемы eBPF, которая позволяет безопасно запускать код в «песочницах» внутри ядра. Для продвижения использования eBPF было решено сформировать eBPF Foundation в рамках Linux Foundation. Первыми участниками стали Microsoft, Facebook, Netflix, Google и Isovalent. Помимо доработок под Linux, Microsoft привнесла первичную поддержку eBPF и в Windows.

Как отмечает Microsoft, eBPF кардинально меняет возможности проектирования операционных систем и инфраструктурных сервисов, поскольку «перекидывает мостик» между ядром и пользовательским пространством. Это реализовано за счёт внутриядерного интерпретатора, которому можно отправлять код из пространства пользователя и таким образом на лету менять поведение системы, не трогая структуру самого ядра.

Кроме того, eBPF работает с нативной производительностью, поскольку интерпретатор поддерживает JIT-компиляцию. Основными областями применения eBPF являются как традиционные мониторинг, отладка или профилирование, так и достаточно глубокое вмешательство в работу подсистем ядра. Впрочем, сейчас eBPF чаще всего используется для ускорения сложных сетевых операций.

Сообщение об открытии большого фрагмента кода IBM Blockchain Platform было сделано на глобальном форуме Hyperledger, прошедшем на прошлой неделе. Доступными для изучения станут исходники пользовательского интерфейса Fabric Operations Console, библиотека разработки средств обмена токенами Fabric Token SDK и средства поддержки распределённого реестра (DLT).

Также IBM пообещала, что осенью этого года все пользователи Hyperledger Fabric получат доступ к дополнительным сервисам в рамках Red Hat Marketplace, в том числе доступ к сертифицированным образам IBM, к дополнительным функциям безопасности и техническую поддержку. По заявлению технического директора IBM Кристофера Ферриса (Chris Ferris), эти шаги помогут расширить внедрение корпоративного блокчейна с открытым исходным кодом и сделать использование Hyperledger более удобным.

Генеральный менеджер IBM по блокчейн и ИИ-приложениям, Карим Юсуф (Kareem Yusuf), пояснил, что передача части кода Blockchain Platform сообществу Linux Foundation нельзя интерпретировать как отказ компании от технологий блокчейн. Он обозначил области, в которых, по его мнению, IBM сможет извлечь выгоду: консультирование по реализации конкретных сценариев использования + готовые продукты, такие как IBM Food Trust и IBM Blockchain Transparent Supply.

Linux Foundation (LF) и Альянс мобильных сетей следующего поколения (Next Generation Mobile Networks, NGMN) подписали Меморандум о взаимопонимании. Целью нового сотрудничества станет создание открытых и масштабируемых решений для операторов и поставщиков услуг сетей передачи данных стандарта 5G и 6G.

«Мы очень надеемся на взаимовыгодное и плодотворное сотрудничество с Linux Foundation. Open source всё более востребован при реализации наших ключевых программ, таких как “Освоение пути к дезагрегации”, “Устойчивость и зелёные сети будущего”, а так же 6G», — сказала Анита Доулер (Anita Döhler), генеральный директор NGMN.

5G Super Blueprint

По мнению NGMN, создание и распространение открытых, масштабируемых «строительных блоков» для операторов и поставщиков услуг имеет решающее значение при внедрении 5G и последующих технологий. Совместная работа затронет такие области как обеспечение устойчивости, автоматизация и автономная работа сетей на базе ИИ-решений, безопасность, cloud-native решения, виртуализация, дезагрегация, архитектура на основе услуг и т.д.

«Интеграция опыта по ключевым программам NGMN с проектами LF Edge, LF Energy и других в рамках инициативы LF Networking 5G Blueprint, является закономерным шагом для отрасли», — сказал генеральный менеджер LF по сетям по сетям, Edge и IoT Арпит Джошипура (Arpit Joshipura). Курс LF на гармонизацию открытого программного обеспечения с открытыми стандартами действует уже несколько лет — фонд сотрудничает с ETSI, TMF, MEF, GSMA, O-RAN Alliance и др. NGMN также поддерживает давнее сотрудничество с этими организациями.

Организация Linux Foundation выпустила ежегодный отчёт State of the Edge, в котором в связи глобальной пандемией COVID-19 скорректировала свой прошлогодний прогноз относительно использования периферийных вычислений для ключевых отраслей в 2028 году.

Мэтт Трифиро (Matt Trifiro), сопредседатель State of the Edge и директор по маркетингу компании Vapor IO, занимающейся периферийными центрами обработки данных, отметил, что спрос на такую инфраструктуру в мире вырос в связи с продолжающейся пандемией COVID-19. «Новые цифровые нормы, созданные в связи с пандемией, будут постоянными. Это позволит активизировать внедрение новых технологий, таких как беспроводная связь 5G и автономные транспортные средства, но также затронет почти все секторы экономики, от промышленного производства до здравоохранения», — заявил он.

Цифровое здравоохранение — наиболее очевидный пример отрасли, которая во время пандемии значительно расширила использование периферийных вычислений. Поэтому в отчёте State of the Edge прогнозируется, что к 2028 году на отрасль здравоохранения будет приходиться 8,6 % глобальной инфраструктуры такого типа, что выше предыдущего прогноза в 6,8 %. По той же причине вырос прогноз и для сектора производств — 6,2 % к 2028 году вместо 3,9 %.

Ещё одна отрасль, в которой будет всё более важную роль играть архитектура периферийных вычислений — розничная торговля. В прошлогоднем отчёте не было долгосрочного прогноза для этого сектора экономики, а в этом году прогнозируется, что в 2028 году её доля составит 4,6 %.

Вместе с тем не везде увеличение доли использования периферийной вычислительной архитектуры можно отнести за счёт пандемии COVID-19. Это и автомобильная промышленность, которая испытывает значительно возросший спрос на электромобили, и производство автономных систем, таких как автономные мобильные роботы. Также в периферийных вычислительных системах будут нуждаться умные города, которые используют ряд цифровых сервисов, и такие виды деятельности, как переработка отходов или очистка воды.

В отчете State of the Edge также рассказано о технологиях, лежащих в основе архитектуры периферийных вычислений, в том числе:

• Сервисы и приложения, предназначенные для снижения рисков быстрого развёртывания на периферии: разнообразные процессорные платформы, ориентированные на периферию, которые теперь включают решения на базе Arm, SmartNIC с FPGA и графические процессоры.
• Новые типы интерконнекта на периферийных объектах.
• Стандартизация 5G, SD-WAN нового поколения и SASE (Secure Access Service Edge).

Организация Linux Foundation объявила о создании исследовательского подразделения, миссия которого заключается в расширении понимания роли проектов с открытым исходным кодом. Проще говоря, это команда будет заниматься изучением и анализом open source проектов, а также развитием экосистемы таких программ.

«С помощью серии исследовательских проектов и связанного с ними контента Linux Foundation Research будет использовать обширный репозиторий Linux Foundation с данными, инструментами и сообществами по отраслевым вертикалям и технологическим горизонтам. Для этого будут применяться количественные и качественные методы для создания беспрецедентной сети знаний, которая принесет пользу глобальному сообществу открытого исходного кода, академическим кругам и промышленности», — говорится в заявлении фонда.

Проект возглавит Хилари Картер (Hilary Carter), вице-президент по исследованиям. Ранее она занималась проектами, связанными с блокчейном. Новая инициатива, по её словам, позволит проанализировать и описать влияние open source на все аспекты — от бизнеса до блокчейна и климатических проблем.

Свежий отчёт от Linux Foundation и LISH (The Laboratory for Innovation Science at Harvard) показал, что многие разработчики проектов с открытым исходным кодом (open source) улучшили свои условия работы за период пандемии. Так, 56 % респондентов сообщили, что участие в таких проектах сыграло важную роль в получении работы.

А 55 % заявили, что их участие в проектах с открытым исходным кодом помогло им получить более высокую зарплату или улучшить перспективы трудоустройства. Всего было опрошено 1196 специалистов.

lombardia.it

Помимо этого, 81 % заявили, что навыки и знания, полученные в результате работы над open source проектами, были ценными для их работодателей. Также сообщается, что за период пандемии только 4 % менеджеров по найму сообщили об увольнениях специалистов по open source.

Из отчёта следует также, что основной мотивацией для специалистов по open source являются не деньги, а возможность удовлетворить потребность в творческой, сложной и/или приятной работе. При этом вопрос безопасности открытого ПО остаётся на повестке дня. Ведь подавляющее большинство респондентов опроса сообщили, что они тратят мало времени на вопросы безопасности.

Некоммерческая организация Linux Foundation и платформа для обучения edX опубликовали 2020 Open Source Jobs Report (Отчёт о вакансиях, связанных с открытым исходным кодом, за 2020 год), в котором анализируются спрос на разработчиков ПО с открытым исходным кодом и тренды в этом сегменте.

Несмотря на пандемию коронавируса, спрос на навыки в области технологий с открытым исходным кодом продолжает оставаться высоким. Компании и организации продолжают увеличивать набор сотрудников, предлагая при этом расширенные образовательные возможности для существующего персонала для заполнения пробелов в навыках.

Около 93 % менеджеров по найму сообщают о трудностях с поиском разработчиков ПО с открытым исходным кодом, а 63 % сообщили, что их организации начали поддерживать проекты с открытым исходным кодом с помощью кода или других ресурсов по причине найма людей с такими навыками работы с ПО, что является значительным ростом по сравнению с 48 % заявивших об этом в 2018 году.

Должность DevOps также стала ведущей вакансией, которую хотят заполнить менеджеры по найму (65 % стремятся нанять именно их), что впервые в истории отчётов переместило спрос на разработчиков на второе место (59 %). В настоящее время 74 % работодателей предлагает оплатить аттестацию сотрудников, в то время в 2018 году как таких было 55 %, в 2017 году — 47 % и лишь 34 % — в 2016 году.

Linux Foundation уже восьмой раз участвует в исследовании для отчёта Open Source Jobs Report, и впервые сотрудничает с edX в его подготовке. В отчете об open source вакансиях за 2020 год рассматриваются тенденции в карьерном росте разработчиков ПО с открытым исходным кодом, какие навыки наиболее востребованы, мотивация для профессионалов в области открытого исходного кода и то, какие стимулы используют работодатели для привлечения и удержания квалифицированных кадров.

Основные выводы 2020 Open Source Jobs Report:

• Квалифицированных специалистов по работе с открытым исходным кодом по-прежнему не хватает: 93 % менеджеров по найму сообщили, что им сложно найти достаточное число таких специалистов (по сравнению с 87 % два года назад).
• DevOps на подъёме: профессионалы DevOps стали наиболее востребованными профессиями; 65 % компаний хотят нанять больше талантливых DevOps (59 % — в 2018 году).
• Набор сотрудников сокращается, но не прекращается: несмотря на пандемию коронавируса и замедление экономического роста, 37 % менеджеров по найму говорят, что они будут нанимать более квалифицированных ИТ-специалистов в следующие шесть месяцев.
• В эпоху COVID-19 набирает популярность онлайн-обучение: 80 % работодателей сообщили, что проводят онлайн-курсы для сотрудников по изучению программного обеспечения с открытым исходным кодом. Два года назад об этом сообщило 66 % руководителей.
• Растёт важность сертификатов: 52 % менеджеров по найму с большей вероятностью наймут кого-то из числа имеющих сертификат по сравнению с 47 % два года назад.
• Отмечена популярность облачных технологий: менеджеры по найму сообщили, что знание открытых облачных технологий имеет наиболее значительное влияние — 70 % с большей вероятностью наймут профессионала с такими навыками по сравнению с 66 % в 2018 году.

Ещё в 2018 году было ясно, что популярность периферийных (edge) вычислений будет только расти. Для разработки открытых стандартов в этой сфере был основан консорциум State of the Edge. Сотрудничество принесло свои плоды: сегодня периферийные микро-ЦОД и серверы уже не кажется чем-то экзотическим, а ближайшее десятилетие обещает взрывной рост в этой сфере.

Отчёт 2020 года, недавно опубликованный State of the Edge, предсказывает, что общий объём капиталовложений в сферу периферийных вычислений в течение 10 лет составит $700 миллиардов.

Перед нами буквально начало новой эры в развитии всемирной сети; некоторые участники консорциума назвали её третьей эпохой Интернета. Вырастет также и объём энергопотребления периферийными серверами и точками первичной обработки данных. К 2028 он должен достичь 100 гигаватт. Для сравнения, на весь азиатско-тихоокеанский регион сейчас приходится 187 мегаватт.

В прошлом году State of the Edge попал под крыло Linux Foundation, в результате чего был сформирован LF Edge. Развитие проектов Open Glossary и Edge Computing Landscape продолжится в рамках LF Edge, и к концу года ожидается очередной отчёт-прогноз, уже на 2021 год. Основатели State of the Edge, компании Vapor IO, Packet (теперь часть Equinix), ARM, Rafay Systems и проект Ericsson Edge Gravity продолжат вносить свой вклад.

В число проектов LF Edge, связанных с индустрией периферийных вычислений, входят также Akraino Edge Stack, Baetyl, EdgeX Foundry, Fledge, Home Edge и Project EVE.

Менее чем через месяц после объявления о покупке Packet, одного из ведущих стартапов в инфраструктуре периферийных вычислений, крупнейшая в мире сеть дата-центров Equinix предприняла ещё один шаг для расширения своего влияния на архитектуру периферийных (edge) вычислений, интерес к которым стремительно растёт.

Компания объявила о присоединении к фонду LF Edge, который входит в Linux Foundation. Являясь один из топ-участников фонда, она получила место в совете управляющих фонда, которое будет занимать технический директор Equinix. Членство в фонде на высшем уровне позволит Equinix влиять на формирование направлений его деятельности, в том числе, на принятие новых проектов.

Фонд LF Edge был создан в рамках Linux Foundation около года назад с целью финансирования разработки платформы с открытым исходным кодом для периферийных вычислений, «независимых от аппаратного обеспечения, процессоров, облака или операционной системы ». В настоящее время он ведёт сопровождение семи проектов, включая Akraino Edge Stack, EdgeX Foundry, Home Edge и Project EVE.

Помимо Equinix, высший уровень членства в фонде LF Edge имеют 32 компании. В основном это телекоммуникационные компании, хотя среди них есть производители мобильных устройств и устройств IoT, а также разработчики ПО для гибридной облачной среды. Компании из последней категории всё чаще рассматривают периферийные центры обработки данных как часть гибридного/мультиоблачного ландшафта. Впрочем, есть в фонде и множество молодых компаний. 

Членство в LF Edge обойдётся Equinix в $50 000 в год, в дополнение к $20 000 в год, которые она уже платит за членство в Linux Foundation Silver.