Компания Broadcom представила платформу VMware vSphere Express, созданную, как сообщается «на базе надёжности, отказоустойчивости и производительности платформы vSphere 9» и предназначенную для клиентов с небольшими ИТ-средами, которым требуется экономичное решение для виртуализации.

VMware vSphere Express предоставляет ключевые возможности виртуализации вычислительных ресурсов (с поддержкой до 128 ядер в рамках всей инфраструктуры) и отличается упрощённым процессом эксплуатации, что облегчает модернизацию для небольших ИТ-сред. Чуть раньше Broadcom пообещала вернуть недорогую версию vSphere Standard, практически сразу после открытия офиса Proxmox в США.

В состав vSphere Express входят такие функции, как:

• vMotion: «живая» миграция работающих ВМ с повышенной скоростью и эффективностью.
• High Availability (HA): автоматический перезапуск ВМ в случае сбоя.
• Distributed Switch: централизованное управление сетью и расширенные возможности мониторинга.
• vCenter Quick Patch: быстрое и нетрудоемкое управление исправлениями (патчами) для обеспечения максимального времени безотказной работы.
• Безопасность по принципу «нулевого доверия» (Zero-Trust Security): встроенная поддержка TPM 2.0 и vTPM 2.0.

«Мы прислушались к запросам рынка в сегменте начального уровня: пользователям нужна базовая платформа для виртуализации серверов», — сообщил Прашант Шеной (Prashanth Shenoy), вице-президент по маркетингу продуктов в подразделении VMware Cloud Foundation (VCF) компании Broadcom в интервью ресурсу The Register. Он пояснил, что каждый экземпляр vSphere Express является автономным — централизованное управление несколькими такими экземплярами не предусмотрено.

Источник изображения: VMware

По словам Шеноя, для более сложных задач предназначены другие продукты: vSphere Foundation (VVF) для корпоративной виртуализации и Cloud Foundation (VCF) для создания частных облаков. При этом график выпуска обновлений для vSphere Express будет синхронизирован с циклами релизов VVF и VCF. По словам представителя компании, цена будет «существенно ниже», чем у VVF или VCF, однако конкретную сумму называть отказались.

После слияния с Broadcom компания VMware значительно сократила число реселлеров в своей партнёрской сети, и теперь планирует продавать vSphere Express через дистрибьюторов. Большинство из них сегодня управляют облачными торговыми площадками, где аффилированные реселлеры могут приобретать ПО — такая модель в индустрии называется «двухуровневой дистрибуцией». Возврат к упрощённому продукту для виртуализации начального уровня — это резкая смена курса для VMware, которая после перехода под эгиду Broadcom основное внимание уделяла до этого момента преимущественно крупным корпоративным клиентам, сфокусировав внимание на продвижении VCF.

«На мой взгляд, Express появился потому, что клиенты, изучив VCF и подсчитав расходы, начали собирать вещи и уходить. По сути, Broadcom просто возвращает дверь на место, чтобы люди могли остаться в здании», — сообщила ресурсу TechTarget Ник Уотсон (Nick Watson), главный технолог британской консалтинговой компании C4C Group. Впрочем, вернуть некоторых представителей малого и среднего бизнеса будет непросто — особенно те компании, которые уже перешли к конкурентам VMware, а также те, чьи привычные поставщики больше не сотрудничают с VMware.

В сентябре в беседе с изданием Ars Technica Дин Колпиттс (Dean Colpitts), технический директор канадской компании Members IT Group (поставщика управляемых ИТ-услуг и бывшего партнёра VMware), отметил: несмотря на то что переход на новое решение для виртуализации начального уровня может быть делом несложным, компания Broadcom «уже показала и клиентам, и партнёрам, что доверять ей нельзя».

«Лаборатория Числитель» представила редакцию контейнерной платформы «Штурвал» для ML- и AI-нагрузок — «Штурвал ML/AI», которая запускает задачи на CPU и GPU в одном кластере, включая LLM, например, Qwen и DeepSeek, и, по словам разработчика, позволяет сократить затраты на GPU и эксплуатацию до 80 %. Драйверы, GPU-оператор, Kubeflow, MLflow и средства безопасности обновляются вместе с кластером.

Платформа позволяет сократить простой ускорителей с помощью готовой интеграции инструментов MLOps с корпоративной Kubernetes-платформой, говорит разработчик. Собрав общий пул вычислительных ресурсов, платформа делит совместимые ускорители на независимые вычислительные экземпляры с помощью технологии NVIDIA Multi-Instance GPU (MIG), квотирует ресурсы между командами и отслеживает загрузку ускорителей.

«Штурвал ML/AI» также предоставляет:

• Kubeflow и MLflow из коробки. Доступны Notebooks (разработка), Pipelines (воспроизводимые пайплайны), Training Operator (распределённое обучение) и Katib (подбор гиперпараметров). MLflow ведет учёт экспериментов и управляет версиями моделей, а датасеты и артефакты хранятся в S3.
• Инференс на одном кластере с обучением. Модели публикуются через открытую платформу KServe; классические модели работают в готовых средах (sklearn, XGBoost, TorchServe, Triton). Манифесты доставляются через Argo CD.
• LLM и ИИ-агенты. Открытые языковые модели вроде Llama, Qwen и DeepSeek запускаются в том же кластере и обслуживаются через открытую библиотеку vLLM, публикуются через платформу KServe. Помимо LLM платформа поддерживает ИИ-агентов (GigaChat Enterprise, Just AI Agent Platform, LangGraph и n8n) и готовые решения: SimpleOne GenAI, Sherpa AI, Directum и Docsvision.

Источник изображения: «Лаборатория Числитель»

Ядро, среда containerd, Kubernetes и ML-стек обновляются вместе. ML-кластеры, песочницы и продуктивные среды создаются и отслеживаются из одного кластера управления. Доступ организован с помощью технологии SSO (протоколы LDAP/OIDC) и единого управления доступом на основе ролей (RBAC): права на Kubeflow выдаются в интерфейсе платформы вместе с доступом к кластеру; пользователи входят под корпоративной учётной записью.

Образы сканирует универсальный сканер безопасности Trivy, в том числе по базе уязвимостей ФСТЭК; движок Kyverno применяет политики для подов ML-нагрузок. События аудита уходят в SIEM-систему и Elasticsearch с использованием протокола syslog. Платформа работает в закрытом контуре: установка и обновления выполняются из зеркала образов.

«Штурвал ML/AI» поддерживает гибридные сценарии развёртывания. Заказчик может использовать виртуальные машины (zVirt, vSphere, OpenStack или Yandex Cloud) для обычных вычислительных нагрузок, а физические серверы с GPU — для обучения и запуска ИИ-моделей. Каждая группа узлов настраивается автоматически под свой тип и масштабируется по нагрузке, для управления кластерами используется единый интерфейс. Поддерживаются платформы Astra Linux, РЕД ОС, Rosa, Alt Linux, Ubuntu, Debian; стек рассчитан на ускорители NVIDIA A100, H100 и L40S.

Целевая аудитория «Штурвал ML/AI» включает DevOps-инженеров и платформенные команды, ML-инженеров, специалистов по ИБ и организации с требованиями регуляторов. Платформа работает в закрытом контуре, с единой моделью прав, сканированием образов по базе ФСТЭК и передачей событий аудита во внешние системы.

Разработчики OpenSSH опубликовали экстренное обновление OpenSSH 10.6p2, в котором добавлена защита от критической уязвимости (CVE не назначен) под названием SSHole, позволяющей обойти аутентификацию, сообщил ресурс Opennet.ru.

Уязвимость обнаружил независимый ИБ-исследователь Озгюн Кюльтекин (Özgün Kültekin). Она возникает при взаимодействии OpenSSH и библиотеки musl libc, которая при определённой конфигурации Linux-системы позволяет войти в учётную запись с отключённой парольной аутентификацией, отправив через SSH пароль длиной от 257 до 1024 байт. По словам исследователя, уязвимость существует с 2016 года. Она затрагивает платформы Linux, использующие библиотеку musl, но не использующие PAM, такие как OpenWRT, Alpine, Buildroot и Yocto.

Источник изображения: sshhole.com

В 2016 году разработчики OpenSSH, исправляя уязвимость CVE-2016-6210, которая позволяла определять существующие имена пользователей по времени ответа сервера, выпустили патч, после чего sshd стал выполнять хеширование пароля даже для тех учётных записей, для которых вход по паролю фактически отключён, не позволяя определить имена пользователей по разнице во времени ответа.

Но после этого при использовании SHA-256 crypt или SHA-512 crypt функция crypt() больше не обрабатывает пароли длиннее 256 байт и возвращает * как признак ошибки. Это же значение может храниться в /etc/shadow для учётной записи с отключённой парольной аутентификацией. В результате sshd сравнивает полученную * со значением * в /etc/shadow и считает проверку успешной.

Что также примечательно, изначально в официальных Docker-образах, использующих Alpine, c 2015 года выставлялся пустой пароль root, а после выявления этого факта, вместо хеша пароля был выставлен знак "!". Но поскольку это блокировало вход по SSH-ключам, с 2022 года символ для блокировки входа по паролю был заменён на "*".

По словам разработчика, атака возможна при соблюдении ряда условий:

• OpenSSH работает без PAM;
• включена парольная аутентификация (PasswordAuthentication yes);
• для целевого аккаунта в /etc/shadow указано * вместо хеша;
• в системе должна быть хотя бы одна активная учетная запись с паролем в формате SHA-256 crypt или SHA-512 crypt ($5$ или $6$), поскольку sshd берёт из её хеша соль для проверки.

Исправление уже доступно в Alpine и OpenWRT. Если по какой-то причине установить обновление не удаётся, рекомендуется отключить парольную аутентификацию (PasswordAuthentication no) и перезапустить sshd.

Хостинг-провайдер Beget сообщил об утере данных в облачной инфраструктуре в результате атаки на его ресурсы. Это затронуло данные VPS, S3, Kubernetes, а также настройки CDN и IP. При этом сохранены сохранены файловые бэкапы VPS, но не бинарные копии. Компания занята восстановлением функциональности всех сервисов.

Кибератака произошла в ночь с 1 на 2 ноября 2026 года. Наиболее сильно в результате инцидента пострадала облачная инфраструктура. Провайдер говорит о возможности восстановления последних, но для этого необходимо вернуть работоспособность инфраструктуры. Виртуальный хостинг пострадал меньше — компания рассчитывает восстановить почти 100 % размещённых здесь сайтов. Beget уже занимается восстановлением этих серверов, но задача потребует значительного времени. Уже 2 ноября удалось вернуть в работу выделенные серверы без администрирования Beget.

Принадлежащие клиентам домены не пострадали, заверил хостер. Первой после инцидента компания восстановила работу панели управления доменами. Компания договорилась с КЦ (Координационный центр сети Интернет), чтобы домены, у которых заканчивается срок делегирования, продолжали работать. По международным доменам работа продолжается. На 80 % восстановлена работа инфраструктуры почтового сервиса.

Источник изображения: Beget

Хостер начал запускать серверы виртуального хостинга и серверы с администрированием Beget; первые сайты уже начали открываться и работать, сообщила компания 4 ноября. Это займёт продолжительное время, пояснили в компании — каждый сервер проверяется отдельно, очищается от вредоносных механизмов, проверяется целостность данных. Для ускорения процесса работа проводится в параллельном режиме. Точные сроки восстановления работы всех систем в Beget пока не указывают.

В октябре FirstVDS и несколько других провайдеров сообщили о взломе своих систем — проблема оказалась в уязвимости системы управления виртуализацией VMmanager 6, разработку которой ведёт ISPsystem (входит в «Группу Астра»).

Крупнейшие облачные провайдеры планируют привлечь более $131 млрд в виде заёмных средств и выпуска акций для финансирования развития ИИ-инфраструктуры, сообщает Data Centre Dynamics. За минувшую неделю планы по привлечению финансирования раскрыли Amazon, Google, Microsoft и Oracle — лидером стала первая, которая объявила об открытии кредитной линии на $80 млрд.

Кредитная линия Amazon является одним из механизмов финансирования поставок оборудования для технологической инфраструктуры, гласят поданные в Комиссию по ценным бумагам и биржам (SEC) документы; средства смогут использоваться в период с I квартала 2027 по III квартал 2028 года. Сумма займа «может варьироваться в зависимости от объёма и срока размещения заказов, а также от ценовых условий; максимальный размер составляет приблизительно $80 млрд».

По состоянию на 30 сентября 2026 года у Amazon имелись необеспеченные возобновляемые кредитные линии на общую сумму $20 млрд: одна на $15 млрд открыта в 2023 году, вторая на $5 млрд — по соглашению сроком на один год. В минувшем квартале Amazon направила $77 млрд на строительство ЦОД, закупку ИИ-серверов, развитие складской сети и другие нужды. Этот показатель превысил ожидания аналитиков, но компания пообещала остаться в пределах запланированных на год $220 млрд.

Microsoft объявила о планах привлечь $25 млрд путём выпуска облигаций для финансирования расширения своей инфраструктуры. Компания намерена «использовать чистую выручку от размещения для общих корпоративных целей, включая, помимо прочего, пополнение оборотного капитала, капитальные вложения, обратный выкуп акций, приобретение других компаний и погашение существующей задолженности. Как ожидается, размещение завершится 4 ноября 2026 года». Ставки по облигациям варьируются от 4,85 % до 6,35 %. На минувшей неделе Microsoft опубликовала финансовые результаты по итогам квартала. За квартал её капзатраты составили $45,2 млрд; на 2027 год компания прогнозирует расходы в сумме $170 млрд — ранее она оценивала этот показатель в $175 млрд.

Источник изображения: Geoffrey Moffett / unsplash.com

Oracle объявила о планах привлечь $20 млрд. Компания намерена разместить обыкновенные акции на сумму $10 млрд и выпустить облигации старшего приоритета с плавающей процентной ставкой на те же $10 млрд. Компания планирует потратить средства на оборотный капитал, капитальные затраты, исполнение контрактных обязательств, выплату дивидендов, обратный выкуп акций, а также погашение уже имеющихся задолженностей и прочие цели. По сравнению с конкурентами объём капзатрат Oracle значительно ниже — компания ожидает, что по итогам года они составят $90–$95 млрд. Компания завершила анонсированное ранее размещения акций на $20 млрд. Ранее Oracle заявляла о намерении в течение 2027 финансового года привлечь $40 млрд за счёт выпуска долговых обязательств и акций. С учётом последнего размещения цель достигнута.

Google разместит облигации на сумму €6 млрд ($6,7 млрд) со ставками от 3,7 % до 5,25 %. Не вполне удачный финансовый отчёт спровоцировал падение акций компании: выяснилось, что отрицательные денежный поток составил $9,01 млрд. Этот показатель в холдинге объяснили «инвестициями в капзатраты» — на них компания в минувшем квартале направила $51,36 млрд. Прогноз по годовым показателям она менять не стала: в 2027 году он потратит до $205 млрд, в 2028 году — $300 млрд. После публикации этих данных акции Google на внебиржевых торгах упали на 12 %.

Примечательно, что в сопоставимых масштабах ищут финансирование и более мелкие неооблачные компании. Но источники финансирования начинают иссякать. OpenAI ранее сократила объёмы привлечения капитала; рейтинги многих компаний стали снижаться из-за роста долговой нагрузки и опасений относительно того, окупятся ли вложения. Доходность выпущенных под 9,67 % облигаций CoreWeave, в частности, подскочила до 15 %. Значительная часть этих долгов обеспечена лишь гипотетическими контрактами. Спрос на вычислительные мощности для ИИ существует, но его реализация — процесс, который зависит от множества факторов: наличия земельных участков и электроэнергии, доступности оборудования и инфраструктуры. И необходимый для финансирования этого капитал оказывается астрономическим.

Ранее стало известно, что фактические объёмы долгов у техногигантов оказались значительно выше, чем указано в их отчётности — $1,64 трлн для Google, Microsoft, Amazon, Meta✴ и Oracle. Amazon в июле выпустила облигации на сумму $25 млрд, чтобы покрыть расходы на ИИ-инфраструктуру. Долговые схемы нередко имеют циклический характер: Broadcom одолжила Anthropic $42 млрд для финансирования расходов на инфраструктуру, в том числе на покупку чипов самой Broadcom.

Российский разработчик инфраструктурного ПО «Группа Астра» уведомл об обнаружении уязвимости ядра операционной системы Linux. В связи с этим компания оповестила регулирующие органы в установленном для подобных ситуаций порядке. Также на сайте компании сообщается, что методические рекомендации для нейтрализации угроз безопасности доступны клиентам в личных кабинетах пользователей и в разделах wiki.astralinux.ru:

• БЮЛЛЕТЕНЬ № 2026-1030SE17MD
• БЮЛЛЕТЕНЬ № 2026-1030SE18MD
• БЮЛЛЕТЕНЬ № 2026-1030SE47MD
• БЮЛЛЕТЕНЬ № 2026-1030SE48MD
• БЮЛЛЕТЕНЬ № 20261030SE16MD
• БЮЛЛЕТЕНЬ № 2026-1030SE38MD

Источник изображения: astra.ru

В настоящее врем ведутся работы по устранению уязвимости на программном уровне. При этом специалисты компании осуществляют непрерывный мониторинг ситуации, принимая все необходимые меры для защиты интересов заказчиков. О выпуске патча будет объявлено после его готовности.

Компания Synergy Research Group, входящая в состав TechInsights, подвела итоги исследования глобального рынка облачных инфраструктур в III квартале текущего года. Отрасль демонстрирует стремительный рост на фоне повсеместного внедрения ИИ и продолжающейся цифровой трансформации предприятий.

Расходы в течение июля–сентября достигли $168 млрд. Это на 55 % больше по сравнению с аналогичным периодом 2025-го, когда объём сектора находился на уровне $108 млрд. Темпы роста, как отмечается, увеличиваются 12 кварталов подряд.

Лидирующие позиции сохраняет Amazon Web Services (AWS) с долей приблизительно 26 %. На втором месте располагается Microsoft Azure с 19 %, а замыкает тройку Google Cloud с 16 %. Таким образом, на «большую тройку» суммарно пришлось 61 % от общих квартальных расходов на облачные инфраструктуры. Среди поставщиков облачных услуг второго эшелона самую значительную динамику продемонстрировали Oracle, а также неооблачные провайдеры — CoreWeave, Crusoe, Nebius, Fluidstack, Together AI и Nscale. Кроме того, позиции укрепляют Anthropic и OpenAI. При этом быстрый рост доли неооблачных компаний приводит к ослаблению положения традиционных игроков.

Источник изображения: Synergy Research Group

Джон Динсдейл (John Dinsdale), главный аналитик Synergy Research Group, подчёркивает, что ИИ полностью трансформировал облачный рынок с точки зрения возможностей предоставления услуг, спроса со стороны клиентов и потенциала расширения. В географическом разрезе отрасль продолжает быстро расширяться во всех регионах мира. При оценке в местных валютах наиболее сильный рост показали Индия, Индонезия, Ирландия, Канада и Тайвань. В Европе крупнейшими рынками являются Великобритания и Германия, но наиболее высокую динамику показывают Ирландия, Норвегия, Дания, Финляндия и Нидерланды. Бесспорным лидером остаются США с долей 44 %.

Облачное подразделение Amazon продемонстрировало в III квартале более высокие темпы роста, чем прогнозировали аналитики, сообщает CNBC. Выручка AWS составила $45,98 млрд, и это рост на 39 % год к году, причём также выше прогнозов аналитиков, которые ожидали $45,29 млрд. Во II квартале рост составлял около 37 %.

«Выручка по нашим основным направлениям вычислительных мощностей и хранилищ данных росла самыми быстрыми темпами за последние несколько лет», — заявил гендиректор Amazon Энди Джесси (Andy Jassy). Темпы роста AWS оказались самыми высокими с IV квартала 2021 года. Компания по-прежнему удерживает лидерство по объёму выручки на рынке облачных услуг, хотя конкуренты в лице Microsoft и Google также демонстрируют ускорение роста: выручка Google Cloud увеличилась на 103 %, Microsoft Azure — на 48 %.

Источник изображения: Amazon

Все крупнейшие игроки облачного рынка активно строят ЦОД, чтобы удовлетворить высокий спрос, связанный с развитием ИИ. AWS объявила о планах расширить парк GPU NVIDIA, приобрела стартап по анализу данных DuckLabs, а также заключила соглашения с Meta✴ и OpenAI. Операционная прибыль AWS в III квартале достигла $17,77 млрд, что на 55 % больше прошлогоднего показателя и выше прогноза аналитиков — они указывали $16,97 млрд. На долю облачного подразделения приходятся почти 23 % всей выручки Amazon, и это рекордный показатель.

Финансовые показатели Microsoft Azure сейчас составляют 72 % от показателей AWS — для сравнения, два года назад эта доля составляла 58 %. «Благодаря постоянному внедрению инноваций, новых базовых возможностей и функций ИИ, спросу со стороны корпоративных пользователей на запуск основных рабочих нагрузок и ИИ в AWS, а также ежегодному наращиванию наших мощностей мы предполагаем, что AWS способна демонстрировать рост более чем на 40 % в 2027 и 2028 годах, став в перспективе от пяти до десяти лет бизнесом с выручкой в $1 трлн», — заявил Энди Джесси.

Google активно наращивает доходы от облачных сервисов, попутно предоставляя доступ к ИИ-ускорителям TPU вне своей инфраструктуры; Amazon также намерена с конца 2027 года открыть доступ клиентам к своим чипам Trainium, предназначенным для обучения моделей. «Спрос на Trainium очень высокий, и клиенты постоянно просят нас сделать их доступными за пределами экосистемы AWS. Мы намерены сделать это в конце 2027 года», — добавил гендиректор Amazon.

Уже сейчас основные облачные вычислительные мощности Amazon забронированы на весь 2027 год. На работу с противниками ЦОД компания намерена потратить $1 млрд. И ещё $16 млрд в 2027 году AWS выделит на расширение инфраструктуры в Германии.

Microsoft опубликовала результаты I квартала 2027 финансового года, и они оказались лучше прогнозов. Основным драйвером роста стало облачное направление Azure, которое показало рост выручки более чем на 48 %. На положительных новостях акции компании после закрытия основных торгов подорожали на 4 %, отмечает SiliconANGLE.

Выручка Microsoft по итогам квартала выросла на 19 % и достигла $92,28 млрд, что оказалось выше прогнозов в $90,69 млрд. Чистая прибыль компании достигла $36,63 млрд — в аналогичный период годом ранее она была $27,75 млрд. Прибыль на акцию без учёта некоторых расходов, в том числе выплат акциями, составила $4,89, что превзошло ожидания аналитиков, которые прогнозировали $4,73.

Впервые в истории Microsoft раскрыла точный объём выручки Azure в денежном выражении — за квартал подразделение принесло $33,17 млрд — аналитики ожидали $32,32 млрд. Данные были представлены в рамках новой системы отчётности, согласно которой Microsoft разделяет результаты на направления «Агенты и инфраструктура» (Agents and Infra) и «Устройства и потребительские продукты» (Devices and Consumer). В течение последних 11 лет компания отчитывалась по сегментам Azure, Office и Windows.

В сегменте «Агенты и инфраструктура» доход вырос на 25 % по сравнению с прошлым годом и составил $76,8 млрд — выше спрогнозированных аналитиками $75,63 млрд. В этот сегмент входят платформа Azure, облачные продукты Microsoft 365, офисные приложения, лицензирование серверного ПО, отраслевые решения и сервисы поддержки. Число пользователей ИИ-помощника Microsoft 365 Copilot выросло на 50 % за квартал, сообщил гендиректор компании Сатья Наделла (Satya Nadella), но точного показателя не назвал; число пользователей пакета Microsoft 365 E7 уже исчисляется миллионами добавила финдиректор Эми Худ (Amy Hood).

Выручка по направлению «Устройства и потребительские продукты» составила $15,48 млрд — это на 3 % ниже, чем год назад, но выше прогнозов аналитиков, которые ожидали $15,05 млрд. Сюда входят поисковые сервисы, реклама, игровые консоли Xbox, и лицензии Windows, которые продаются производителям устройств. Скромными результатами сегмент обязан слабыми продажами ПК: объём реализации устройств и лицензий Windows сократился на 22 % год к году. Причина низкого спроса — высокие цены из-за дефицита чипов оперативной и флеш-памяти, отметил Наделла.

Источник изображения: Salah Darwish / unsplash.com

Инвесторов, вероятно, больше интересовали подробности о строительстве ИИ-инфраструктуры. Капитальные затраты и расходы по финансовой аренде Microsoft достигли $45,2 млрд, что примерно на 30 % выше показателя годиной давности — аналитики ожидали до $50,67 млрд. 75 % капзатрат приходятся на активы с относительно коротким сроком службы, отметила госпожа Худ — на CPU Intel и GPU NVIDIA; в предыдущие три квартала этот показатель составлял 66 %. Сдвиг отражает стремление компании отдавать приоритет инфраструктуре, способной обеспечить быструю окупаемость инвестиций.

У компании по-прежнему достаточно денежных средств, чтобы финансировать капвложения, добавила Эми Худ; хотя свободный денежный поток сократился на 27 % до $18,63 млрд. У Google и Meta✴ этот показатель сейчас отрицательный. Microsoft планирует сохранить положительное значение свободного денежного потока на протяжении всего 2027 года; при необходимости компания сохранит доступ к другим источникам финансирования. «Благодаря нашим кредитным рейтингам у нас есть доступ к рынкам заёмного капитала, которым мы даже не пользовались. Разумеется, существуют и другие варианты», — добавила финдиректор.

Ранее Microsoft вдвое повысила цену на расширенную поддержку Windows 10. компания также представила WSLC для работы с Linux-контейнерами в среде Windows и анонсировала собственные ИИ-ускорители Azure Maia 300.

Компания «Аладдин», разработчик и производитель ключевых компонентов для построения доверенной безопасной IT-инфраструктуры, выпустила новую версию корпоративного центра сертификации Aladdin Enterprise CA 3.0. Продукт позиционируется как полнофункциональная замена Microsoft Certificate Authority с возможностью бесшовной миграции, обеспечивающей непрерывность бизнес-процессов.

Aladdin Enterprise CA 3.0 — первая версия в третьем поколении продукта. Одним из ключевых направлений развития программного комплекса стала работа в окружениях Kubernetes и Deckhouse, что обеспечивает автоматизацию управления, кластеризацию и отказоустойчивость: это критически важно для крупных динамично развивающихся IT-ландшафтов (например, в банковском секторе). Также добавлена поддержка СУБД «Ред база данных», расширяющая возможности использования продукта при реализации стратегии технологической независимости от импортных решений.

Архитектура Aladdin Enterprise CA (источник изображения: aladdin-rd.ru)

Отдельное внимание разработчиками было уделено вопросам защиты от цифровых угроз. В Aladdin Enterprise CA версии 3.0 реализовано централизованное управление журналом безопасности и интеграция с SIEM-платформами. Это даёт службам ИБ целостную картину происходящего, ускоряет выявление подозрительной активности и сокращает время реагирования на инциденты. Поддержка протокола ACME позволяет автоматически обслуживать сервисы в Kubernetes и выпускать SSL-сертификаты без ручного вмешательства. При этом в сценариях массового выпуска файловых сертификатов новая версия работает в 4 раза быстрее предыдущей (согласно внутренним замерам компании «Аладдин»).

С полным списком доработок Aladdin Enterprise CA 3.0 можно ознакомиться на сайте продукта. Обновлённая редакция центра сертификации доступна для пилотных проектов со 2 ноября, начало отгрузок планируется в декабре 2026 года.