Компания «Базальт СПО» сообщила о выпуске «Альт Платформы» — технологического комплекса для сборки программного обеспечения. Утверждается, что это первый в России продукт, позволяющий организациям создать полномасштабную цифровую инфраструктуру из отечественных компонентов: от простых приложений до операционной системы с комплектом прикладных программ.

В основу «Альт Платформы» положен репозиторий «Сизиф» (Sisyphus) — один из крупнейших в мире банков пакетов свободных программ с поддерживаемой целостностью. Репозиторий существует с 2001 года, насчитывает свыше 23 тыс. пакетов, находится на территории и под юрисдикцией РФ. В настоящий момент Sisyphus доступен для архитектур x86, x86-64, Arm, MIPS, «Эльбрус», PowerPC, RISC-V. Ведётся работа по портированию на другие аппаратные платформы.

Источник изображения: macrovector / freepik.com

«Базальт СПО» (до 2015 года «Альт Линукс») с 2001 года развивает собственную инфраструктуру разработки, на которой создано десять поколений операционных систем на базе ядра Linux. Для каждого нового поколения формируется хранилище проверенных компонентов. Приобретая «Альт Платформу», заказчики получают доступ к этому хранилищу и инструменты сборки от «Базальт СПО» для выпуска собственных IT-решений. Продукты, созданные на основе «Альт Платформы», будут совместимы с операционными системами семейства «Альт» и с работающим на них прикладным ПО.

«Альт Платформа» включена в реестр российского программного обеспечения как рекомендованная для закупки отечественными организациями и государственными структурами.

Отечественные операционные системы пользуются в России всё большим спросом. Только в 2023 году рынок соответствующего ПО, предназначенного для ПК и серверов, вырос год к году на 57 % — по статистике Strategy Partners его объём составил 11,3 млрд руб.

Как сообщают «Ведомости», статистика включает данные по продажам ОС бизнесу и государственным учреждениям и не принимает в расчёт ни розничные продажи обычным гражданам, ни объём рынка ОС зарубежного происхождения в тот же период. Реальные показатели слегка превзошли прогнозировавшиеся аналитиками — изначально говорили о росте на 44 % до 10,4 млрд руб.

Основным драйвером роста стало активное импортозамещение в b2b-сегменте, коснувшееся среднего и крупного бизнеса, в частности, тех компаний, от которых законодательно не требуется переход на отечественное ПО. Соответствующий сегмент обеспечил 10 % рынка, поскольку приобретать иностранное лицензионное программное обеспечение стало затруднительно. В среднесрочной перспективе, по мнению экспертов, доля обещает вырасти ещё больше.

Источник изображения: Brooke Cagle/unsplash.com

Импортозамещение по-своему стимулируется и государством. До 1 января 2025 года объекты критической информационной инфраструктуры, включая федеральные и региональные ведомства, операторов связи и банковский сектор, обязаны перейти на российское ПО.

97 % рынка отечественных операционных систем приходится на Astra Linux (76 %), ОС «Альт» компании «Базальт СПО» (11 %) и «Ред ОС» (10 %). Экспертами отмечается, что несмотря на иностранные ограничения, рынок операционных систем из-за рубежа может быть кратно объёмнее, но организовать подсчёты не представляется возможным. Тем не менее, в Strategy Partners считают, что уже к 2030 году рынок отечественных ОС вырастет до 63,8 млрд руб.

Осенью прошлого года Strategy Partners отмечала, что в 2022 году рынок операционных систем в России составлял всего 18,9 млрд руб., а на российские разработки и вовсе приходилось 7,2 млрд руб. Лидером и тогда выступало ПО Astra Linux с 75 % продаж, а на семейство ОС «Альт» и «Ред ОС» приходилось 12 % и 9 % соответственно. Значительную долю операционных систем составили версии Windows, импортируемые по параллельным схемам, а также пиратские копии ОС Microsoft.

В xz/liblzma выявлен вредоносный код, направленный на получение несанкционированного удаленного доступа по SSH (бэкдор) и исполнение команд (CVE-2024-3094). Зловред был внедрён в версии 5.6.0 и 5.6.1 и, как передаёт OpenNet, успел попасть в сборки и репозитории Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew, KaOS, NixOS unstable, OpenIndiana, Parabola, PCLinuxOS, OpenMandriva cooker и rolling, pkgsrc current, Slackware current, Manjaro, Void Linux. Впрочем, далеко не везде бэкдор может быть активирован.

Ситуацию усугубляет то обстоятельство, что разработчик, оказавшийся под подозрением, в последние годы принимал участие и в смежных проектах сообщества. Поэтому нет оснований для доверия исходному коду xz до выяснения всех деталей и последствий произошедшего. В частности, соответствующий репозиторий на GitHub уже заблокирован с сообщением: «Доступ к этому репозиторию был заблокирован сотрудниками GitHub из-за нарушения условий предоставления услуг GitHub».

Тем, кто успел получить инфицированные варианты ПО, рекомендуется откатиться до версий 5.4.6 или 5.4.1. Последний вариант более предпочтителен, так как эта версия была сформирована предыдущим сопровождающим. Сама атака оказалась очень изощрённой, а на её реализацию ушло приблизительно два года. Проблему практически случайно обнаружил разработчик, обративший внимание на необычное замедление (разница в 0,5 с) работы ssh-сервера. Следить за развитием ситуации можно на сайте проекта. А версии пакетов xz в разных проектах можно отслеживать в Repology.

Компания Canonical объявила о том, что срок поддержки LTS-релизов Ubuntu продлевается ещё на два года — до 12 лет. Новая модель выпуска обновлений будет распространяться на платформу Ubuntu 14.04 LTS и более поздние LTS-редакции, которые выходят раз в два года.

В октябре 2023-го Canonical сообщила, что пользователи Ubuntu смогут получать обновления безопасности и другие критические апдейты ОС в течение десятилетнего периода. При этом срок стандартной поддержки составляет пять лет, тогда как дополнительный период приобретается в рамках платной опции Expanded Security Maintenance (ESM).

Источник изображения: Canonical

Поддержка Ubuntu 14.04 LTS должна была истечь в апреле 2024 года, но в соответствии с новой схемой она продлится до апреля 2026-го. Основная поддержка, как и прежде, предоставляется в течение пятилетнего срока. Ещё семь лет будут доступны пользователям сервиса Ubuntu Pro. В частности, дополнительные два года поддержки можно приобрести в рамках опции Legacy Support.

«Благодаря Legacy Support мы даём организациям возможность поддерживать их операционные потребности и инвестиции в открытый исходный код, гарантируя, что системы будут получать обновления безопасности в течение многих лет», — говорит Максимилиан Морган (Maximilian Morgan), вице-президент по технической поддержке Canonical.

Таким образом, Ubuntu 16.04 LTS будет получать поддержку до 2028 года, Ubuntu 18.04 LTS — до 2030-го, Ubuntu 20.04 LTS — до 2032-го и т.д. Стоимость новой услуги Canonical пока не раскрывает.

В настоящее время крупные российские технологические компании рассматривают возможность приобретения российских разработчиков операционных систем, пишет «Коммерсантъ» со ссылкой на источники на ИТ-рынке. По мнению экспертов, эта тенденция связана со стремлением крупных холдингов выстраивать собственные экосистемы IT-продуктов, которые будут неполными без собственной ОС.

По словам источников «Коммерсантъ», в настоящее время идут переговоры по поводу приобретения «Базальт СПО», «Группа Астра», «Ред Софт» и НТЦ ИТ РОСА крупными игроками, в число которых входят VK, «Ростелеком», «Росатом» и МТС. Впрочем, «Ростелекому» уже принадлежит разработчик мобильной ОС «Аврора», а представитель компании ещё в прошлом году отмечал, что на российском рынке есть множество сходных или дублирующихся продуктов. У «Сбера» также есть собственный дистрибутив SberLinux. НПО «РусБИТех» (ОС Astra Linux и пр.) и «Ред Софт» (ОС «РЕД ОС» и пр.) с недавних пор находятся под санкциями США.

Изображение: Lukas / Unsplash

По мнению создателя венчурного фонда «Стриго Кэпитал», для разработчиков ПО вхождение в состав крупной компании несёт только плюсы, поскольку означает доступ к финансированию. Эксперт предположил, что в связи с ростом выручки стоимость «Базальт СПО» может составить 5–8 млрд руб., «Ред Софта» — 9–12 млрд руб. После ухода западных вендоров выручка российских разработчиков ПО резко выросла, что объясняется повышением цен в связи со слабой конкуренцией.

Глава НП «Руссофт» объясняет растущую заинтересованность крупных российских IT-холдингов к покупке компаний-разработчиков ОС с импортозамещением, появлением новых обязательств для критической информационной инфраструктуры (КИИ) по переходу на российские решения, а также планами компаний по выпуску собственной электроники. «Сейчас многие организации планируют локализовать производство электроники, от ноутбуков до серверов, добавлять туда российское ПО и поставлять в госкомпании в виде программно-аппаратных комплексов», — сообщил эксперт.

Компания «Ред Софт» сообщила о выпуске новой версии операционной системы «Ред ОС» 8, представленной в конфигурациях для рабочих станций и серверов.

Обновлённая программная платформа «Ред ОС» 8 базируется на ядре Linux версии 6.6 (LTS), что обеспечивает совместимость с современными поколениями процессоров, видеоускорителей и периферийного оборудования. Ключевым нововведением стало включение в состав дистрибутива сразу трёх пользовательских окружений с возможностью выбора наиболее подходящего — MATE 1.26 (с оконным менеджером Marco), KDE Plasma 5 и GNOME 44. На основе обратной связи со стороны пользователей и в соответствии с актуальными трендами дизайна были разработаны фирменные стили для всех графических окружений операционной системы.

Источник изображения: «Ред Софт» / red-soft.ru

При подготовке релиза «Ред ОС» 8 к выпуску были обновлены основные компоненты платформы: пакетный менеджер DNF, система принудительного контроля доступа SELinux, система управления службами Systemd, криптографическая библиотека OpenSSL, межсетевой экран Firewalld, сервер времени Chrony, звуковой сервер PipeWire и другие. Были актуализованы средства разработки, виртуализации, контейнеризации и оркестрации, контроллеры домена, СУБД, офисные и прочие пакеты. Кроме того, ОС получила предустановленные сертификаты Минцифры России и стандартную редакцию системы централизованного управления IT-инфраструктурой «Ред Адм». С полным списком изменений можно ознакомиться по этой ссылке.

Система «Ред ОС» включена в реестр российского ПО как рекомендованная для закупки отечественными организациями и государственными структурами. В соответствии с лицензионным соглашением, физические лица могут использовать ОС бесплатно для личных целей. Поддержка «Ред ОС» восьмой версии будет обеспечиваться в течение пяти лет — до 2028 года включительно.

Компания «Тантор Лабс», разработчик СУБД Tantor и российский производитель вычислительной техники, группа компаний «Аквариус» объявили о выпуске на рынок программно-аппаратного комплекса Tantor XData. Главное предназначение новинки, как нетрудно догадаться, это обслуживание СУБД Tantor, разработанной «Тантор Лабс» на основе PostgreSQL и оптимизированной для применения в высоконагруженных сценариях.

Компоненты Tantor XData внесены в государственные реестры Минпромторга и Минцифпы. В стандартном исполнении основой Tantor XData являются вычислительные модули — двухпроцессорные серверы «Аквариус» на базе Intel Xeon Cascade Lake-SP. Но возможны и нестандартные варианты исполнения с четырёхпроцессорными серверами, а также с двухпроцессорными вариантами на базе процессоров AMD EPYC, либо двух- и четырёхпроцессорные серверы на базе Arm (Baikal-S или Kunpeng 920).

Минимальная конфигурация включает в себя пять серверов, три нужны для запуска СУБД Tantor, два других являются серверами управления и резервного копирования. Она располагает 144 процессорными ядрами (288 vCPU), 4,5 Тбайт оперативной памяти, 420 Тбайт хранилища под данные СУБД и 500 Тбайт — под резервные копии и логи. Масштабируется система группами серверов, а максимальная конфигурация состоит из 18 машин с 864 ядрами (1728 vCPU), 27 Тбайт RAM, 2,5 Пбайт под данные БД без учёта репликации, а также 3 Пбайт под резервные копии и логи. Одна работающая копия БД может использовать до 92 vCPU, 1,5 Тбайт памяти и 120 Тбайт хранилища.

В основе программной части лежит ОС Astra Linux Special Edition, способная работать в трёх режимах защиты: «Орёл» (базовый), «Воронеж» (усиленный) и «Смоленск» (максимальный). Поверх ОС функционирует программный кластер из трёх связанных репликацией копий Tantor Special Edition, поддерживающий автоматическое масштабирование ресурсов. В состав платформы входят службы Tantor Appliance Manager, управляющая аппаратными ресурсами и кластерами БД, и Backman, отвечающая за резервное копирование. Для управление ПАК имеется графический интерфейс.

Tantor XData поставляется в полностью собранном виде и готова к использованию «из коробки». ПАК подходит как для организации хранилищ данных с онлайн-аналитикой (OLAP), так и для развёртывания системы обработки транзакций в режиме реального времени (OLTP). Новинка уже применяется в тестовом режиме некоторыми российскими компаниями. Стоимость платформы варьируется в зависимости от потребностей заказчика и определяется сочетанием программно-аппаратных ресурсов и сервисной поддержки вендоров.

В этом году Банк ВТБ планирует перевести всех своих сотрудников на российскую операционную систему Astra Linux. «Группа Астра» сообщила, что ВТБ приобрёл у неё бессрочные лицензии операционной системы Astra Linux в рамках стратегического партнёрства. По оценкам «Infoline-аналитики» покупка лицензий обошлась ВТБ в 2,5–3 млрд руб., уточняют «Ведомости».

По словам заместителя руководителя технологического блока и старшего вице-президента ВТБ, внедрение ОС происходит по итогам пилотного тестирования, продолжавшегося в течение 2023 года. Astra Linux уже используют в качестве основной ОС около 3,5 тыс. сотрудников различных подразделений банка. Кроме того, на рабочих местах ещё более 30 тыс. сотрудников были проведены предварительные работы по её установке. В работе над проектом миграции участвует компания «Астра Консалтинг».

Генеральный директор «Группы Астра» отметил ключевое значение работы ВТБ для экономики РФ. Банк обладает масштабной инфраструктурой, где задействовано множество мультивендорных решений, которые необходимо взаимоувязать и обеспечить бесперебойную работу на новой платформе, и «Группа Астра» прилагает все усилия, чтобы инфраструктура банка была в полной мере подготовлена к миграции. Чтобы свести к минимуму риски и гарантировать непрерывность бизнес-процессов заказчика, «Группа Астра» предоставила банку возможность работать в двух контурах: и обновлённом, и предыдущем.

Источник изображения: «Группа Астра»

Эксперты отмечают, что ВТБ как госбанк до конца текущего года обязан перейти на одну из российских ОС, чтобы достичь показателей эффективности, установленных в «Методических рекомендациях по цифровой трансформации госкорпораций и компаний с госучастием» Минцифры. При этом на объектах КИИ доля отечественных решений приближается к 100 %, хотя среди госзаказчиков, уже купивших российское ПО, не все успели его внедрить, говорят собеседники «Ведомостей».

Российская группа компаний «Астра» сообщила о выходе платформы Astra Automation для автоматизации IT-инфраструктуры. В основу продукта положен исходный код проекта Ansible, который развивается международным сообществом: это, как отмечается, один из самых популярных в мире инструментов для управления конфигурациями.

Astra Automation представляет собой набор библиотек инфраструктурного кода для управления развёртыванием типовых сценариев и конфигурирования IT-инфраструктуры с использованием концепции IaC (инфраструктура как код). Решение позволяет автоматизировать установку и обновление ПО, настройку сетевого оборудования и формирование политик безопасности (в соответствии с требованиями регуляторов либо на основе собственных требований заказчика).

Источник изображения: «Астра»

Ключевым компонентом платформы является Astra Automation Controller — центр управления автоматизацией. Это приложение с веб-интерфейсом, функционирующее в среде Astra Linux Server. Контроллер выполнен на базе исходного кода проекта AWX. Можно использовать как индивидуально разработанные сценарии автоматизации, так и те, что предоставляются разработчиками Astra Automation и доступны в соответствующем репозитории готовых решений «Группы Астра» — Astra Automation Hub.

Среди ключевых преимуществ применения Astra Automation разработчик называет снижение стоимости владения IT-инфраструктурой; уменьшение ресурсов на поддержку автоматизации развёртывания продуктов компании в соответствии с требованиями регуляторов; сокращение времени развёртывания ПО «Группы Астра» и партнёров; сокращение затрат на настройку серверной части и пр.

Пользователям Astra Automation предоставляется русскоязычная документация и полная техническая поддержка. На Astra Automation Hub доступны шаблоны по работе с другими продуктами «Группы Астра», а также программными и аппаратными решениями её партнёров в рамках программы Ready for Astra Automation.

IBM представила свой самый доступный мейнфрейм LinuxONE 4 Express, который, по словам компании, ориентирован на малые и средние предприятия. Система также подходит для прототипирования новых решений, в том числе с использованием ИИ. Как и более старшие версии, платформа отличается надёжностью, защищённостью и доступностью на уровне 99,999999 % и предоставляет возможности гибридного облака.

IBM LinuxONE 4 Express поставляется в виде полностью готового к использованию стоечного решения, которое можно развернуть в имеющемся ЦОД и дополнить коммутаторами, узлами хранения и т.д. Младшая конфигурация стоит $135 тыс., но фактически для системы придётся докупить СХД, ОС, ПО и сервисы, так что финальная цена может быть существенно выше.

Источник изображения: IBM

Новинки используют те же процессоры IBM Telum, что и z16 или LinuxONE Emperor/RockHopper 4, работающие на частоте 4,6 ГГц, и предназначен только для запуска Linux-платформ от Canonical, Red Hat и SUSE. Согласно спецификациям, LinuxONE 4 Express предлагает от 4 до 16 IFL и от 384 до 768 Гбайт RAM. При необходимости можно доплатить за расширение одной из трёх стандартных конфигураций.

Среди преимуществ новинок IBM отмечает высокую защищённость платформы и возможность выполнения конфиденциальных вычислений, в том числе ИИ-нагрузок. Кроме того, IBM говорит о возможности сэкономить благодаря переносу нагрузок с x86-систем и их консолидации LinuxONE 4 Express. Речь в первую очередь БД. Для тех же, кому не нужна локальная платформа, IBM предлагает облачный доступ к LinuxONE.