Сегодня, в ходе весенней конференции Ignite 2021, Microsoft объявила о выпуске предварительной сборки Windows Server 2022. Фактически пользователи, зарегистрированные в программе Windows Insider, уже некоторое время тестируют эту операционную систему, которая до прошлого месяца распространялась как одна из следующих сборок LTSC (Long-Term Service Channel).

Хотя участники программы предварительной оценки ПО смогли протестировать более ранние сборки, та версия Windows Server 2022, которую Microsoft представила сегодня, близка к финальной.

Microsoft заявляет, что главным в этом выпуске является добавление возможностей защиты ядра к System Guard в Windows Defender, а также функции безопасности, основанные на виртуализации. Компания также обещает повышение скорости и безопасности HTTPS-соединений и добавление шифрования SMB AES-256.

Заметим, что сборка Windows Server 2022, представленная на прошлой неделе, получила номер 20298, что соответствует номеру последней сборки Windows 10X. Ожидается, что релизная версия Windows Server 2022 будет представлена в ближайшее время.

Возможно, примерно в то же время состоится запуск Windows 10X, предназначенной для персональных компьютеров. Во всяком случае, слухи указывали на её весенний релиз. Эта операционная система будет поставляться лишь предустановленной на готовые компьютеры и не будет распространяться отдельно.

Microsoft делает ставку на облачные технологии в корпоративном бизнесе. Однако, как показывают отчёты корпорации, классические серверные ОС были и остаются важной частью деятельности софтверного гиганта. А разработчики Windows Server настроены оптимистично. По словам главного менеджера программы продвижения Windows Server Джеффа Вулси (Jeff Woolsey) в Twitter, за последние 20 лет обновления Windows Server выходили примерно каждые 2-3 года.

И так будет и впредь — после версии vNext, которая выйдет в 2021 году, ожидается ещё как минимум два мажорных релиза этой ОС. Суть в том, что локальные серверы до сих пор являются важной частью корпоративных инфраструктур. Они работают как файловые хранилища, сетевые системы и так далее. На данный момент облака полностью не могут заменить их.

Twitter: @marypcbuk

При этом компания в последние годы расширила число вариантов ОС для разных задач. К примеру, есть возможность развёртывания Windows Server Core без графического интерфейса, есть линейка Azure Stack, есть отдельная версия Hyper-V Server и многое другое. В ОС теперь также можно задействовать технологии Kubernetes и подсистему Linux. А для управления теперь предлагается унифицированный веб-сервис Windows Admin Center.

У Microsoft есть две различные модели сопровождения Windows Server. Есть версия с двумя выпусками в год (SAC) и долгосрочный канал обслуживания (LTSC). В первом случае обеспечиваются регулярные обновления дважды в год. Во втором — длительная поддержка стабильных систем. Отметим, что сборки следующего основного релиза LTSC в настоящее время доступны инсайдерам Windows, а текущие выпуски фокусируются на файловых службах.

Microsoft уже приступила к переводу своих клиентов на новые версии SMB3, а в текущей тестовой версии добавлены новые функции шифрования, которые помогут защитить данные при их перемещении между системами. Файловые сервисы получат новые инструменты для синхронизации данных с Azure и для обработки миграции хранилища на новые системы, включая файловые хосты Linux.

Таким образом, корпорация рассматривает серверную Windows как решение для объединения локальных и облачных систем. Насколько эффективной будет такая связка — пока неясно. При этом отметим, что сейчас в облаке Azure доминирующей ОС является Linux.

Microsoft анонсировала предварительную версию системы автоматизированного сопровождения гостевых виртуальных машин в облаке Azure. Звучит многообещающе, ведь обычно облачные операторы берут на себя заботу о размещении серверов в стойках, питании, охлаждении и прочих рутинных операциях, а все работы с виртуальными машинами, которые вы арендуете, остаются на плечах заказчика.

Новая служба работает в Windows Server Datacenter, она может устанавливать обновления уровня «Критический» и «Безопасность» и может перезагружать виртуальную машину после установки. Вы не сможете выбрать, когда именно будет выполняться апдейт, однако Microsoft обещает, что это будет происходить «в часы низкой нагрузки в часовом поясе виртуальной машины» в течение 30 дней после второго вторника каждого месяца, то есть после традиционного Microsoft Patch Tuesday, когда корпорация готовит большие пакеты обновлений.

При этом патчи будут выпускаться по всему миру в разные дни, что имеет положительную сторону, поскольку не ломает все ваши виртуальные машину сразу, но оставляет ваш парк виртуальных машин в несогласованном состоянии. Автоматическая служба Microsoft также не избавит вас от рутинной работы по установке исправлений вручную, поскольку включение автоматических исправлений отключает Windows Update в самой ОС, чтобы избежать дублирования.

Кроме того, менее важные с точки зрения Microsoft обновления всё равно потребуют ручного вмешательства и планирования. А чтобы использовать автоматическую службу Azure, вам также необходима установка отдельного агента во все виртуальные машины.

В настоящее время Microsoft не рекомендует использовать эту службу для основных рабочих нагрузок и нетрудно понять почему. Надеемся, что Microsoft оперативно устранит все недоработки своей новой службы, потому что комплексное и своевременное автоматическое обновление может быть действительно очень удобно.

Microsoft выпустила очередной предварительный релиз ОС Windows Server vNext LTSC. Для загрузки доступны ISO-образы на 18 языках, а также образ VHDX (только английский) для систем виртуализации. Данный релиз будет активен до 31 января 2021 года. Релиз включает опции рабочего стола и Core-версий изданий Datacenter и Standard.

Значительная часть изменений связана с сетевым стеком. Для протокола SMB появилась поддержка шифрования AES-256, а также сжатия. Улучшена производительность шифрования SMB Direct на адаптерах с поддержкой RDMA. Также была внедрена поддержка MsQUIC, открытой реализации протокола QUIC, который может использоваться в качестве транспорта для HTTP/3 и SMB.

Улучшена производительность UDP, который становится всё боле популярным и используется в том же QUIC, а также в других кастомных протоколах для игр и стриминга. А для TCP внедрена поддержка HyStart++, что повысило производительность в ряде сценариев. Наконец, новая утилита Packet Monitor научилась полноценно работать с TCP/IP. Данный инструмент позволяет фильтровать и захватывать пакеты и может пригодиться для отладки различных сценариев виртуализации, включай работу с контейнерами.

Последних тоже коснулись некоторые улучшения — образы для Windows Server Core стали на 20% компактнее за счёт оптимизации заранее собранных наборов .NET. Также была добавлена поддержка балансировки Direct Server Return (DSR) для Windows-контейнеров и Kubernetes. Была улучшена работа Receive Segment Coalescing (RSC) для vSwitch, а для кластеров поддержка BitLocker теперь не требует наличия Active Directory — ключи хранятся локально.

Более подробно ознакомиться со всеми изменениями можно на странице анонса нового релиза. Там же приведены ключи для активации Windows Server vNext — как текущего тестового релиза LTSC, так и полугодового выпуска Insider Preview.

Windows Server, как и любая другая ОС, не лишена уязвимостей. В эпоху развития облачных и периферийных вычислений информационной безопасности следует уделять повышенное внимание. И именно так поступит Microsoft при выпуске следующей версии Windows Server. Новый релиз предусматривает обязательное наличие в серверной системе функций UEFI и TPM.

Модуль TPM 2.0 (GIGABYTE)

Многие пользователи систем и серверов на базе Windows Server полагаются на низкоуровневые системы безопасности, в частности, Secure Boot и BitLocker. Они лучше всего работают при наличии соответствующего программного и аппаратного обеспечения. Речь идёт о правильной реализации UEFI и наличии модуля Trusted Platform Module (TPM). Однако и Secure Boot, и TPM не всегда имеются в составе сервера по умолчанию.

Ранее сертификация Windows Server относилась к этому вопросу довольно прохладно, наличие UEFI Secure Boot и TPM не было обязательным. Это порождало и продолжает порождать слабость в системе ИТ-безопасности, когда речь заходит о серверах с Windows Server в качестве операционной системы.

Процесс Secure Boot в операционных системах семейства Windows 10

Однако сейчас, когда облачных систем и систем периферийных вычислений всё больше, мириться с таким положением дел нельзя. И в Microsoft это понимают. Новая программа сертификации Windows Server предусматривает обязательное наличие TPM 2.0 и Secure Boot, причём для производителей и поставщиков серверов установлен крайний срок 1 января 2021 года.

В новом релизе Windows Server наличие и задействование этих компонентов станет обязательным. Причём речь идёт как о bare-metal установках, так и о виртуальных машинах, запущенных в Hyper-V или сторонних гипервизорах, одобренных в рамках программы Server Virtualization Validation Program (SVVP).

Конечно, пользователей ждут некоторые неудобства, но TPM 2.0 стандарт не новый. Сертификация уже существующих систем на Windows Server предусматривает так называемую фазу Additional Qualification (дополнительная квалификация) — достаточно установить модуль TPM 2.0 и задействовать опцию Secure Boot.

Под вопросом лишь срок выпуска нового крупного релиза Windows Sever. Пока эта дата остаётся в тайне. Можно только сказать, что речь идёт о второй половине текущего года. Следует также отметить, что программа Assurance AQ for Windows Server 2019 также предусматривает включение вышеупомянутых функций.

В конце прошлого года разработчики Canonical приняли окончательное решение об отказе от классического Debian-инсталлятора — начиная с релиза 20.04 в Ubuntu Server по умолчанию используется инсталлятор Subiquity, разработкой которого компания занимается уже несколько лет.

Subiquity умеет автоматически обновляться прямо во время установки ОС, если есть активное интернет-подключение. Увы, эта функция пригодилась раньше, чем можно было бы ожидать.

Новый инсталлятор имеет и множество других полезных функций, так что отказ от debian-installer понятен. Впервые Subiquity появился в качестве опции ещё в релизе Ubuntu 17.10, но массовое использование началось только сейчас, что, судя по всему, и позволило найти критический баг, который получил идентификатор CVE 2020-11932.

Суть ошибки очень проста. Если во время установки воспользоваться LUKS для шифрования накопителей, то пароль открытым текстом будет записан в логи инсталлятора и сохранён на диск, причём необязательно зашифрованный, откуда его потом не составит труда извлечь. Исправленная версия Subiquity 20.05.2 уже доступна для всех платформ. Готовятся обновления официальных ISO-образов.

Серверы HPE MicroServer популярны в среде малого бизнеса и энтузиастов, поскольку в эксплуатации они столь же удобны, как и «взрослые» решения комании для крупного бизнеса, но при этом относительно недороги и компактны.

Обзор десятого поколения ProLiant MicroServer был опубликован нами ещё в 2017 году, с тех пор прошло очень много времени по меркам IT. И вот, наконец, компания HPE обновила серию MicroServer, представив модель Gen10 Plus.

Если HPE ProLiant MicroServer Gen10 и более ранние поколения всегда формой напоминали куб из-за классического расположения дисковых корзин 3,5″, то новинка в лице Gen10 Plus сильно «похудела» и стала напоминать мини-ПК высотой всего 11,7 см. Нормальное положение для неё — горизонтальное, об этом говорят все поясняющие надписи к элементам управления и разъёмам. Допускается, впрочем, и вертикальная установка.

HPE MicroServer Gen10 (слева) и новый MicroServer Gen10 Plus

В новой модели HPE вернулась к использованию процессоров Intel. Если раньше MicroServer Gen10 обслуживали высокоинтегрированные AMD Opteron X3216 или X3421, то теперь это Intel Xeon E-2224 (4С/4T ядра, 8 Мбайт L3, 3,4 ГГц, 71 Ватт) или Pentium G5420 (2C/4T, 4 Мбайт L3, 3,8 ГГц, 54 Ватта) вкупе с чипсетом Intel C242. Оба процессора поддерживают память с ECC, но в младшей модели частота модулей ограничена 2400 МГц, а вот в старшей можно использовать и более быструю DDR4-2666 объёмом до 32 Гбайт (2 слота UDIMM).

Поддержку возможности горячей замены накопителей серверы MicroServer утратили ещё в восьмом поколении, от удобных дисковых салазок избавились в Gen10, а в Gen10 Plus одну четырёхдисковую корзину сменили две расположенные рядом двухдисковые. По-прежнему поддерживается установка HDD формата 3,5″, добраться до которых, не снимая передней панели, нельзя. Есть контроллер S100i Software RAID, совместимый только с Windows. Для полноценной работы iLO придётся докупить iLO Enablement Kit, который, помимо трёхлетней лицензии Essentials, также включает плату с выделенным сетевым портом для удалённого управления.

Несмотря на столь компактный форм-фактор, нашлось место и для плат расширения. ProLiant MicroServer Gen10 Plus имеет четыре порта Gigabit Ethernet (Intel i350), оснащён портами VGA и DisplayPort и имеет четыре разъёма USB 3.0 на задней части и два — на передней панели (USB 3.2 Gen2). Однако конструкция допускает установку более скоростных сетевых адаптеров с поддержкой 10GBase-T или SFP+. Питается система от внешнего блока питания мощностью 180 Ватт.

Новинка совместима с Windows Server 2016 и 2019, RHEL 7.6–8.1, HPE ClearOS, VMware ESXi 6.5 U3 и 6.7 U3 (только для моделей с Xeon). Габариты нового сервера составляют всего 11.89 x 24.5 x 24.5 сантиметра, весит он не более 7,2 кг с установленными дисками, дополнительной сетевой картой и модулем iLO.

В настоящее время HPE предлагает новинку в различных вариантах, отличающихся объёмом оперативной памяти (8 или 16 Гбайт), а также типом процессора. Компания принимает заказы на новые системы, массовые поставки должны начаться в ближайшее время.

Технология Kubernetes предназначена для того, чтобы сделать управление контейнерами лёгким и всеобъемлющим. Однако до недавнего времени область применения Kubernetes была ограничена Linux, что не позволяло пользователям корпоративных приложений на Windows Server воспользоваться её гибкостью, скоростью развертывания и упрощенным управлением.

В прошлом году сообщество добавило для Kubernetes поддержку контейнеров Windows Server. Теперь же Google внедрила их в облачную службу Google Kubernetes Engine (GKE).

Поддержка Windows в GKE является частью плана по дальнейшей интеграции Windows Server в Google Cloud. С этой целью за последние шесть месяцев компания добавила такие опции, как возможность приносить свои собственные лицензии Windows Server (BYOL), виртуальные дисплеи и готовые управляемые (managed) решения для SQL Server и Active Directory. Запуск контейнеров Windows Server в GKE также поможет сэкономить на расходах на лицензирование.

В бета-версии GKE 1.16.4 контейнеры Windows и Linux могут работать в одном кластере.

Microsoft опубликовала бюллетень, информирующий корпоративных заказчиков о скором прекращении поддержки Windows Server 2008 и Windows Server 2008 R2.

После 14 января 2020 года для упомянутых операционных систем перестанут выпускаться патчи и обновления безопасности, что может существенно повысить риски, связанные с защитой и надёжностью корпоративных IT-инфраструктур. Для обеспечения стабильного и бесперебойного функционирования серверных площадок компания рекомендует своим заказчикам произвести обновление ОС до актуальных версий.

Специально для организаций, до сих пор использующих Windows Server 2008 и Windows Server 2008 R2 в своей IT-инфраструктуре, Microsoft будет в течение трёх лет предлагать платные обновления в рамках программы Extended Security Updates (ESU). В качестве альтернативы компания предлагает клиентам произвести миграцию устаревших систем в облачное окружение Azure, в котором сервис ESU будет предоставляться без дополнительной платы.

Более подробную информацию о миграции на новые серверные ОС можно найти на сайте microsoft.com/cloud-platform/windows-server-2008.

Напомним, что одновременно с Windows Server 2008 и Windows Server 2008 R2 компания Microsoft прекратит поддержку Hyper-V Server 2008, Hyper-V Server 2008 R2 и Windows Storage Server 2008, представленной на рынке в различных редакциях и модификациях.

В Ubuntu Server 17.10 впервые появился Subiquity, альтернативный установщик для операционной системы. Там он был представлен в виде опции, но теперь Subiquity станет инсталлятором по умолчанию, заменив собой классический debian-installer.

Сообщается, что в Ubuntu 20.04 LTS Subiquity позволит автоматизировать и упростить процесс инсталляции системы. Во время установки также будет SSH-доступ к собственно инсталлятору. Кроме того, заявлены функции выделенного режима восстановления и монтирования томов iSCSI.

ubuntu.com

Из других возможностей, уже реализованных в Subiquity, отметим расширенную поддержку хранилищ с RAID и LVM (включая зашифрованные LVM), автономные (оффлайн) установки, настройку объединения сетевых интерфейсов и VLAN, поддержку ряда дополнительных архитектур (arm64, ppc64el и s390x), генерацию отчёта об ошибках, поддержку Netboot, функцию автообновления инсталлятора. Также новый установщик позволяет повторно использовать существующие разделы и сохранять данные из них.