Windows Server, как и любая другая ОС, не лишена уязвимостей. В эпоху развития облачных и периферийных вычислений информационной безопасности следует уделять повышенное внимание. И именно так поступит Microsoft при выпуске следующей версии Windows Server. Новый релиз предусматривает обязательное наличие в серверной системе функций UEFI и TPM.

Модуль TPM 2.0 (GIGABYTE)

Многие пользователи систем и серверов на базе Windows Server полагаются на низкоуровневые системы безопасности, в частности, Secure Boot и BitLocker. Они лучше всего работают при наличии соответствующего программного и аппаратного обеспечения. Речь идёт о правильной реализации UEFI и наличии модуля Trusted Platform Module (TPM). Однако и Secure Boot, и TPM не всегда имеются в составе сервера по умолчанию.

Ранее сертификация Windows Server относилась к этому вопросу довольно прохладно, наличие UEFI Secure Boot и TPM не было обязательным. Это порождало и продолжает порождать слабость в системе ИТ-безопасности, когда речь заходит о серверах с Windows Server в качестве операционной системы.

Процесс Secure Boot в операционных системах семейства Windows 10

Однако сейчас, когда облачных систем и систем периферийных вычислений всё больше, мириться с таким положением дел нельзя. И в Microsoft это понимают. Новая программа сертификации Windows Server предусматривает обязательное наличие TPM 2.0 и Secure Boot, причём для производителей и поставщиков серверов установлен крайний срок 1 января 2021 года.

В новом релизе Windows Server наличие и задействование этих компонентов станет обязательным. Причём речь идёт как о bare-metal установках, так и о виртуальных машинах, запущенных в Hyper-V или сторонних гипервизорах, одобренных в рамках программы Server Virtualization Validation Program (SVVP).

Конечно, пользователей ждут некоторые неудобства, но TPM 2.0 стандарт не новый. Сертификация уже существующих систем на Windows Server предусматривает так называемую фазу Additional Qualification (дополнительная квалификация) — достаточно установить модуль TPM 2.0 и задействовать опцию Secure Boot.

Под вопросом лишь срок выпуска нового крупного релиза Windows Sever. Пока эта дата остаётся в тайне. Можно только сказать, что речь идёт о второй половине текущего года. Следует также отметить, что программа Assurance AQ for Windows Server 2019 также предусматривает включение вышеупомянутых функций.

В конце прошлого года разработчики Canonical приняли окончательное решение об отказе от классического Debian-инсталлятора — начиная с релиза 20.04 в Ubuntu Server по умолчанию используется инсталлятор Subiquity, разработкой которого компания занимается уже несколько лет.

Subiquity умеет автоматически обновляться прямо во время установки ОС, если есть активное интернет-подключение. Увы, эта функция пригодилась раньше, чем можно было бы ожидать.

Новый инсталлятор имеет и множество других полезных функций, так что отказ от debian-installer понятен. Впервые Subiquity появился в качестве опции ещё в релизе Ubuntu 17.10, но массовое использование началось только сейчас, что, судя по всему, и позволило найти критический баг, который получил идентификатор CVE 2020-11932.

Суть ошибки очень проста. Если во время установки воспользоваться LUKS для шифрования накопителей, то пароль открытым текстом будет записан в логи инсталлятора и сохранён на диск, причём необязательно зашифрованный, откуда его потом не составит труда извлечь. Исправленная версия Subiquity 20.05.2 уже доступна для всех платформ. Готовятся обновления официальных ISO-образов.

Серверы HPE MicroServer популярны в среде малого бизнеса и энтузиастов, поскольку в эксплуатации они столь же удобны, как и «взрослые» решения комании для крупного бизнеса, но при этом относительно недороги и компактны.

Обзор десятого поколения ProLiant MicroServer был опубликован нами ещё в 2017 году, с тех пор прошло очень много времени по меркам IT. И вот, наконец, компания HPE обновила серию MicroServer, представив модель Gen10 Plus.

Если HPE ProLiant MicroServer Gen10 и более ранние поколения всегда формой напоминали куб из-за классического расположения дисковых корзин 3,5″, то новинка в лице Gen10 Plus сильно «похудела» и стала напоминать мини-ПК высотой всего 11,7 см. Нормальное положение для неё — горизонтальное, об этом говорят все поясняющие надписи к элементам управления и разъёмам. Допускается, впрочем, и вертикальная установка.

HPE MicroServer Gen10 (слева) и новый MicroServer Gen10 Plus

В новой модели HPE вернулась к использованию процессоров Intel. Если раньше MicroServer Gen10 обслуживали высокоинтегрированные AMD Opteron X3216 или X3421, то теперь это Intel Xeon E-2224 (4С/4T ядра, 8 Мбайт L3, 3,4 ГГц, 71 Ватт) или Pentium G5420 (2C/4T, 4 Мбайт L3, 3,8 ГГц, 54 Ватта) вкупе с чипсетом Intel C242. Оба процессора поддерживают память с ECC, но в младшей модели частота модулей ограничена 2400 МГц, а вот в старшей можно использовать и более быструю DDR4-2666 объёмом до 32 Гбайт (2 слота UDIMM).

Поддержку возможности горячей замены накопителей серверы MicroServer утратили ещё в восьмом поколении, от удобных дисковых салазок избавились в Gen10, а в Gen10 Plus одну четырёхдисковую корзину сменили две расположенные рядом двухдисковые. По-прежнему поддерживается установка HDD формата 3,5″, добраться до которых, не снимая передней панели, нельзя. Есть контроллер S100i Software RAID, совместимый только с Windows. Для полноценной работы iLO придётся докупить iLO Enablement Kit, который, помимо трёхлетней лицензии Essentials, также включает плату с выделенным сетевым портом для удалённого управления.

Несмотря на столь компактный форм-фактор, нашлось место и для плат расширения. ProLiant MicroServer Gen10 Plus имеет четыре порта Gigabit Ethernet (Intel i350), оснащён портами VGA и DisplayPort и имеет четыре разъёма USB 3.0 на задней части и два — на передней панели (USB 3.2 Gen2). Однако конструкция допускает установку более скоростных сетевых адаптеров с поддержкой 10GBase-T или SFP+. Питается система от внешнего блока питания мощностью 180 Ватт.

Новинка совместима с Windows Server 2016 и 2019, RHEL 7.6–8.1, HPE ClearOS, VMware ESXi 6.5 U3 и 6.7 U3 (только для моделей с Xeon).  Габариты нового сервера составляют всего 11.89 x 24.5 x 24.5 сантиметра, весит он не более 7,2 кг с установленными дисками, дополнительной сетевой картой и модулем iLO.

В настоящее время HPE предлагает новинку в различных вариантах, отличающихся объёмом оперативной памяти (8 или 16 Гбайт), а также типом процессора. Компания принимает заказы на новые системы, массовые поставки должны начаться в ближайшее время.

Технология Kubernetes предназначена для того, чтобы сделать управление контейнерами лёгким и всеобъемлющим. Однако до недавнего времени область применения Kubernetes была ограничена Linux, что не позволяло пользователям корпоративных приложений на Windows Server воспользоваться её гибкостью, скоростью развертывания и упрощенным управлением. 

В прошлом году сообщество добавило для Kubernetes поддержку контейнеров Windows Server. Теперь же Google внедрила их в облачную службу Google Kubernetes Engine (GKE).

Поддержка Windows в GKE является частью плана по дальнейшей интеграции Windows Server в Google Cloud. С этой целью за последние шесть месяцев компания добавила такие опции, как возможность приносить свои собственные лицензии Windows Server (BYOL), виртуальные дисплеи и готовые управляемые (managed) решения для SQL Server и Active Directory. Запуск контейнеров Windows Server в GKE также поможет сэкономить на расходах на лицензирование. 

В бета-версии GKE 1.16.4 контейнеры Windows и Linux могут работать в одном кластере.

Microsoft опубликовала бюллетень, информирующий корпоративных заказчиков о скором прекращении поддержки Windows Server 2008 и Windows Server 2008 R2.

После 14 января 2020 года для упомянутых операционных систем перестанут выпускаться патчи и обновления безопасности, что может существенно повысить риски, связанные с защитой и надёжностью корпоративных IT-инфраструктур. Для обеспечения стабильного и бесперебойного функционирования серверных площадок компания рекомендует своим заказчикам произвести обновление ОС до актуальных версий.

Специально для организаций, до сих пор использующих Windows Server 2008 и Windows Server 2008 R2 в своей IT-инфраструктуре, Microsoft будет в течение трёх лет предлагать платные обновления в рамках программы Extended Security Updates (ESU). В качестве альтернативы компания предлагает клиентам произвести миграцию устаревших систем в облачное окружение Azure, в котором сервис ESU будет предоставляться без дополнительной платы.

Более подробную информацию о миграции на новые серверные ОС можно найти на сайте microsoft.com/cloud-platform/windows-server-2008.

Напомним, что одновременно с Windows Server 2008 и Windows Server 2008 R2 компания Microsoft прекратит поддержку Hyper-V Server 2008, Hyper-V Server 2008 R2 и Windows Storage Server 2008, представленной на рынке в различных редакциях и модификациях.

В Ubuntu Server 17.10 впервые появился Subiquity, альтернативный установщик для операционной системы. Там он был представлен в виде опции, но теперь Subiquity станет инсталлятором по умолчанию, заменив собой классический debian-installer.

Сообщается, что в Ubuntu 20.04 LTS Subiquity позволит автоматизировать и упростить процесс инсталляции системы. Во время установки также будет SSH-доступ к собственно инсталлятору. Кроме того, заявлены функции выделенного режима восстановления и монтирования томов iSCSI.

ubuntu.com

Из других возможностей, уже реализованных в Subiquity, отметим расширенную поддержку хранилищ с RAID и LVM (включая зашифрованные LVM), автономные (оффлайн) установки, настройку объединения сетевых интерфейсов и VLAN, поддержку ряда  дополнительных архитектур (arm64, ppc64el и s390x), генерацию отчёта об ошибках, поддержку Netboot, функцию автообновления инсталлятора. Также новый установщик позволяет повторно использовать существующие разделы и сохранять данные из них. 

Команда разработчиков Microsoft опубликовала информационное сообщение о прекращении c 9 июля 2019 года расширенной поддержки системы управления базами данных SQL Server 2008 и 2008 R2 различных редакций.

Прекращение поддержки означает, что для упомянутой СУБД больше не будут выпускаться патчи и обновления безопасности. Во избежание проблем с защитой серверов баз данных Microsoft настоятельно рекомендует администраторам устаревшей платформы произвести обновление до актуальной версии SQL Server. Соответствующие инструкции представлены на странице microsoft.com/sql-server/sql-server-2008.

Российским организациям, использующим в своей работе сертифицированные решения софтверного гиганта, рекомендован переход на недавно сертифицированную ФСТЭК России СУБД Microsoft SQL Server 2017. Выданный ведомством документ допускает применение данной версии платформы для защиты информации в государственных информационных системах (ГИС) до 3 класса защищённости включительно, а также в информационных системах персональных данных (ИСПДн) до 3-го класса защищённости включительно для актуальных угроз безопасности информации 3-го типа. Сертификат действителен до февраля 2024 года.

Получить дополнительную информацию о платформе Microsoft для управления данными SQL Server можно по адресу microsoft.com/sqlserver.

Материалы по теме:

• СУБД Microsoft SQL Server 2017 получила сертификат ФСТЭК России;
• Microsoft предложила Azure SQL Database для периферийных устройств;
• Microsoft выпустила объёмный набор патчей для своих продуктов.

Источники:

• microsoft.com, certsys.ru

Корпорация Microsoft запустила предварительное тестирование серверной операционной системы Windows Server 2019, которая выйдет позже в этом году.

Новинка Microsoft получит 5 лет основной поддержки (Mainstream Support) с добавлением новых функций и ещё 5 лет расширенной поддержки (Extended Support) с обновлениями безопасности.

Microsoft Azure — потенциально один из главных источников дохода корпорации, поэтому не удивительно, что новая серверная ОС получит новые функции, связанные с облачными сервисами. Владельцы вычислительных систем на Windows Server 2019 смогут легко интегрировать Azure Backup, File Sync и многие другие службы Microsoft Azure.

В Windows Server 2019 также появятся новые средства безопасности, в частности, виртуальные машины с улучшенной защитой Linux-приложений. Также Microsoft улучшила Windows Defender Advanced Threat Protection для защиты виртуальных машин от угроз, связанных с ещё не устранёнными уязвимостями.

Разработчики и корпоративные пользователи могут получить доступ к первым сборкам Windows Server 2019 через программу Windows Insider. Точная дата выпуска и цены новой ОС пока неизвестны.

Российские государственные органы продолжают активно пользоваться зарубежным программным обеспечением, несмотря на законодательные ограничения. Серверная ОС и СУБД от компании Microsoft остаются самыми популярными среди федеральных государственных информационных систем (ФГИС), пишет «Коммерсантъ» со ссылкой на исследование TAdviser.

Microsoft SQL Server установлена в 38,6 % ФГИС против 41,1 % в 2015 году. Доля Oracle Database за это время также снизилась — до 25,4 % с 28 %. Показатель присутствия российских СУБД составляет лишь 2,9 %. Так, представлены ИРБИС64 в двух ФГИС, «Ред База данных» в семи ФГИС и одна система собственной разработки. 

Фото: Ирина Бужор / Коммерсантъ

Первое место по популярности среди серверных ОС в федеральных IT-системах занимает Windows Server, которая используется в 67 % ФГИС. В 2015 году доля измерялась 69,5 %. Разновидности Linux и Unix применяются в 24 % и 8,5 % ФГИС соответственно. Наиболее востребованной ПК-платформой с открытым кодом стала Red Hat (6,8 % ФГИС). 

На базе российских дистрибутивов Linux работают серверы только двух ФГИС: портал gosuslugi.ru на базе Alt Linux и комплекс «Государственные услуги» Главного управления по контролю за оборотом наркотиков МВД на базе MCBC.

Напомним, согласно постановлению правительства, с 1 января 2016 года госорганы могут закупать зарубежное ПО только при отсутствии российских аналогов в специальном реестре. Во многом из-за отсутствия необходимых подзаконных актов чиновники продолжают свободно закупать иностранный софт.

В следующем году компания Microsoft намерена сократить время между выпусками новых версий интегрированного решения System Center для управления корпоративной IT-инфраструктурой и серверной платформы Windows Server. Свежие релизы продуктов будут выходить дважды в год. Об этом сообщается на сайте технического ресурса TechNet, предназначенного для специалистов, осуществляющих планирование, внедрение и поддержку решений софтверного гиганта.

По словам Microsoft, новый подход к релизам решений System Center и Windows Server позволит компании сфокусироваться на самых главных приоритетах и запросах пользовательской аудитории и быстрее реагировать на происходящие в корпоративном IT-сегменте изменения.

Сообщается, что предварительная сборка новой версии System Center увидит свет уже грядущей осенью, а релиз продукта состоится в начале следующего календарного года. Далее каждый новый релиз System Center будет выпускаться примерно раз в шесть месяцев, также как и Windows Server. Все новые версии программного решения будут доступны пользователям с активной подпиской Software Assurance.

Новая версия System Center получит улучшенную производительность и расширенную поддержку Windows Server, Linux, VMware и гетерогенных сред, сделает более лёгким работу с вложенной виртуализацией и с программными балансировщиками. Существенным доработкам подвергнутся компоненты Operations Manager, Virtual Machine Manager и Data Protection Manager, отдельное внимание будет уделено расширению интеграции c облачными сервисами Azure, повышению стабильности и безопасности работы платформы.

Материалы по теме:

• Microsoft объявила о выходе финальной версии System Center 2012;
• Фактор возраста: пять причин отказаться от использования Windows XP в корпоративной среде;
• Российская премьера Microsoft Cloud OS: перспективы и ожидания.

Источник:

• blogs.technet.com