AMD сообщила о приобретении за $665 млн крупнейшей в Европе частной ИИ-лаборатории — Silo AI. Silo AI включает более 300 «специалистов мирового уровня» с опытом создания специализированных ИИ-моделей, платформ и решений для ведущих корпоративных клиентов, применяющих их в облачных, встраиваемых и клиентских IT-проектах. Сооснователь Silo AI и её глава Питер Сарлин (Peter Sarlin) сохранит руководящую должность в команде, которая войдёт в AMD Artificial Intelligence Group. Завершение сделки планируется на II половину 2024 года.

Как отмечает AMD, предприятия каждой отрасли ищут эффективные способы разработки и внедрения ИИ-решений, а команда Silo AI уже имеет экспертов и опыт в разработке передовых ИИ-моделей и решений, включая создание больших языковых моделей (LLM) на платформах AMD. Теперь команда поможет ускорить реализацию ИИ-стратегии AMD, создание и внедрение ИИ-решений по заказу клиентов со всего мира.

Источник изображения: Silo AI

Базирующаяся в Финляндии компания действует как в Европе, так и в Северной Америке, специализируясь на комплексных решениях, которые позволяют клиентом быстро внедрять ИИ в свои продукты, сервисы и рабочие процессы. В числе клиентов — Allianz, Philips, Rolls-Royce и Unilever. Также Silo AI создаёт мультиязычные LLM, например, Poro и Viking, и предлагает платформу кастомизации LLM SiloGen. В Silo рассматривают продажу компании как очередной этап развития, который позволит масштабировать бизнес.

Это последнее из серии поглощений и инвестиций AMD в области ИИ. За последние 12 месяцев компания уже инвестировала $125 млн в дюжину ИИ-компаний и приобрела стартапы Mipsology и Nod.ai для расширения своей ИИ-экосистемы. По имеющимся данным, Silo AI стала пионером в масштабировании процесса обучения LLM на суперкомпьютере LUMI — самом быстром в Европе и включающем 12 тыс. ускорителей AMD Instinct MI250X. Совместно с учёными из разных университетов специалисты Silo создали передовые модели для разных языков Евросоюза.

Аппаратную составляющую ИТ-инфраструктуры предприятия или организации можно сравнить с оркестром, где каждому исполнителю отведена своя роль. Однако любому оркестру для успешной работы требуется дирижёр. В данном случае его роль играет система централизованного развёртывания, управления, мониторинга и инвентаризации ресурсов — YADRO СУПРИМ.

Совсем недавно этот программный комплекс был обновлён до версии 3.0. Он получил целый ряд важных нововведений и стал дальнейшим шагом на пути к построению единой ИТ-экосреды, целиком построенной на решениях, разработанных и производимых силами компании.

Источник изображений здесь и далее: YADRO

В новой версии комплекс YADRO СУПРИМ может управлять не только серверами YADRO, но и СХД YADRO.TATLIN.UNIFIED и Ethernet-коммутаторами Kornfeld. Достигнуто это благодаря интеграции с встроенным ПО хранилищ и коммутаторов, при этом спектр поддерживаемых устройств будет постоянно расширяться. Для управления используется протокол Redfish, ставший в индустрии стандартом де-факто.

Поскольку в достаточно крупных ИТ-средах количество устройств может доходить до сотен или даже тысяч единиц, автоматизированная инвентаризация ресурсов посредством YADRO СУПРИМ способна сэкономить немало сил, средств и времени. Поддержка интеграции с CMDB-системой заказчика позволяет выстроить целостную и непротиворечивую картину ИТ-ландшафта.

В новой версии YADRO СУПРИМ также реализован ряд механик, ускоряющих ввод новых устройств в эксплуатацию, а значит, позволяющих сократить промежуток времени между получением оборудования и запуском на нём требуемых ИТ-служб. В частности, в третьей версии реализована возможность массового автоматического обновления системного ПО, такого, как прошивки BIOS и BMC для серверов YADRO VEGMAN. Управление серверами может осуществляться как посредством протокола IPMI, так и через SSH-подключение.

Есть нововведения и в системе мониторинга, упрощающие жизнь администратору, в том числе реализована функция сбора журналов событий с каждого сервера. Это упрощает работу со службами технической поддержки, поскольку информация, собранная в одном месте, позволяет быстрее идентифицировать возникшую проблему и опять-таки минимизировать время простоя оборудования.

Эффективность систем, подобных YADRO СУПРИМ, во многом зависит не только от их программных возможностей, но и от удобства использования. И здесь разработка YADRO на высоте: СУПРИМ не требует установки клиентского ПО — весь спектр возможностей доступен посредством понятного, логичного и полностью русифицированного веб-интерфейса, выполненного в едином для всех продуктов YADRO стиле.

Само ПО устанавливается с помощью ВМ-шаблона менее чем за минуту, а возможность кластеризации гарантирует безотказное функционирование системы. Отказавший узел достаточно удалить и развернуть новый. При этом YADRO гибко относится к требованиям потенциального заказчика и готова пойти ему навстречу, если требуются какие-либо специфические изменения для достижения оптимальной производительности оборудования.

Таким образом, система управления и мониторинга YADRO СУПРИМ логически дополняет линейку аппаратных продуктов компании, образуя единую, активно развивающуюся отечественную ИТ-экосистему, в которой учитываются пожелания клиентов. Продукт включен в Единый реестр российского программного обеспечения для электронных вычислительных машин и баз данных (ЕРРП) Минцифры Российской Федерации.

Городской совет Бирмингема, крупнейшего муниципалитета Европы, в прошлом году фактически ставший банкротом, снова выделил средства на оплату услуг Oracle. The Register напоминает, что провальная замена ERP-системы SAP на Oracle Fusion и стала одной из причин финансовых проблем города. Новый контракт на сумму £9,987 млн ($12,79 млн) действует с 4 июля и должен быть закрыт 3 сентября 2026 года.

Бирмингем оказался финансово несостоятельным после катастрофического внедрения ПО Oracle Fusion, заработавшего фактически на два года позже, чем планировалось. При этом бюджет с изначальных £20 млн ($26 млн) уже раздулся с учётом всех вливаний до £131 млн ($163 млн). Поскольку муниципалитету не удалось внедрить системы обеспечения безопасности и аудита, теперь нет возможности установить, не было ли фактов финансового мошенничества с апреля 2022 года по сентябрь 2023 года.

Источник изображения: Bas van der Horst/unsplash.com

Теперь же вместо неудачной «кастомизированной» версии планируется заново внедрить ПО «из коробки», параллельно поддерживая хоть какую-то работоспособность текущей системы. Порой требуется даже ручная обработка данных. Планируется привлечь нового подрядчика, который внедрит «коробочное» решение к марту 2026 года и будет поддерживать его работоспособность в течение 3–5 лет. Ранее муниципалитет прибегал к услугам Oracle Consulting, Gartner, PwC, KPMG, Insight Direct и Evosys.

В мае муниципальный Комитет по финансам и ресурсам выяснил, что план повторного внедрения ПО потребует значительного изменения бизнес-процессов. Предполагается, что внедрение будет проводиться под более строгим поэтапным контролем. В феврале сообщалось, что Бирмингем готов повысить налоги и даже приглушить освещение на улицах, чтобы хоть немного оправиться от провального внедрения ERP-системы Oracle.

Согласно данным Goldman Sachs, технологические компании планируют потратить в ближайшие годы около $1 трлн на развёртывание ИИ-технологий, включая инвестиции в ЦОД, чипы, энергетику и другую связанную инфраструктуру. Однако значительные расходы на ИИ-технологии до сих пор не принесли ничего «помимо сообщений о повышении эффективности» среди разработчиков, считают аналитики. Чего не скажешь о NVIDIA, оказавшейся главным бенефициаром бума ИИ.

Общение аналитиков Goldman Sachs с рядом экспертов показало, что мнения по поводу дальнейшего развития ИИ-рынка разделились. В частности, Дарон Аджемоглу (Daron Acemoglu), профессор Массачусетского технологического института (MIT) занял в значительной степени скептическую позицию по поводу результатов притока капитала. Он считает, что ИИ будет выполнять менее 5 % всех задач.

Источник изображений: Goldman Sachs

По словам учёного, за этот период ИИ повысит эффективность существующих производственных процессов благодаря автоматизации определённых задач или повышению продуктивности работников, выполняющих эти задачи. Он добавил, что оценка эффективности ИИ в более короткой перспективе зависит от количества производственных процессов, на которые технология повлияет, и от того, насколько вырастет производительность или сократятся затраты за этот период времени.

Аджемоглу не думает, что в ближайшем будущем ИИ сможет повлиять на «огромное» количество задач, отметив, что большинство действий, выполняемых людьми в настоящее время, таких как производство или добыча полезных ископаемых, «многогранны и требуют взаимодействия в реальном мире». Учёный ожидает, что в ближайшие годы ИИ окажет наибольшее влияние на «чисто умственные задачи», и и оно не будет «огромным».

Согласно прогнозу Аджемоглу, ИИ позволит увеличить производительность труда в США всего на 0,5 % и поддержит общий экономический рост на 0,9 % в течение следующего десятилетия. Также Аджемоглу не считает, что планы технологических компаний по значительному увеличению объёма данных и вычислительной мощности, которые они подключают к моделям ИИ, приведут к более быстрому улучшению этих систем.

«Включение вдвое большего объёма данных с Reddit в следующую версию GPT может улучшить способность предсказывать следующее слово во время неформального разговора, но это не обязательно повысит качество обслуживания клиентов — способность службы поддержки помочь устранить проблемы», — сказал он. Качество данных также имеет решающее значение, при этом не ясно, откуда именно можно будет получать высококачественную информацию и насколько велика будет её доступность, в том числе в финансовом отношении. Он также предупредил, что нынешняя архитектура ИИ «может иметь ограничения».

В Goldman Sachs нет единого мнения относительно расходов на ИИ. Некоторые из аналитиков утверждают, что технология ещё не доказала способность решать сложные задачи, необходимые для оправдания повышенных расходов. Они также заявили, что не ожидают, что затраты на ИИ когда-либо снизятся до такой степени, что компании смогут экономически эффективно автоматизировать большую часть задач, подразумевая. Развитие ИИ, которое привела к росту индекса S&P 500 в этом году, «вряд ли сохранится».

Вместе с тем ряд аналитиков Goldman Sachs с оптимизмом смотрит в будущее, прогнозируя, что ИИ позволит оптимизировать 25 % всех рабочих процессов. Они считают нынешний рост капитальных затрат «более многообещающим», чем предыдущие циклы расходов, поскольку «лидируют действующие игроки с низкой стоимостью капитала и массивными сетями дистрибуции и клиентской базой». Согласно прогнозу этих аналитиков, ИИ позволит повысить производительность труда в США на 9 %, а экономическая активность в стране совокупно вырастет на 6,1 % в течение следующего десятилетия.

В целом в Goldman Sachs пришли к выводу, что «ИИ ещё есть место для развития, либо потому, что ИИ начинает выполнять свои обещания, либо потому, что (финансовые) пузыри лопаются очень долго». Иными словами, аналитики Goldman Sachs не исключают, что ИИ может в итоге оказаться финансовым пузырём. Ранее к похожим выводам пришли в венчурном фонде Sequoia Capital.

В 2023 году треть российских компаний (33 %) увеличили ИТ-бюджет, большей частью инвестировав в найм IT-специалистов и обновление ПО и лицензий, указано в исследовании State of DevOps Russia, проведённом компанией «Экспресс 42» при участии Deckhouse, Yandex Cloud, Head Hunter, AvitoTech, Т-Банк, JUG Ru Group и OTUS.

В опросе приняли участие более 4 тыс. ИТ-специалистов из российских компаний, чья деятельность связана с разработкой, тестированием и эксплуатацией ПО. Почти половина участников опроса (44 %) сообщила, что их компании стали чаще применять технологии ИИ для оптимизации работы ПО и DevOps-процессов.

В частности, разработчики применяют алгоритмы машинного обучения для автоматизации тестирования кода, выявления аномалий в данных, управления конфигурациями систем и инцидентами. При этом 47 % участников опроса отметили, что использование ИИ-технологий позволило повысить эффективность работы.

Источник изображения: Yandex Cloud

Использование облачных платформ позволяет не только оптимизировать разработку с ПО, но и повысить соответствие требованиям регулятора в области информационной безопасности — так считает половина респондентов. Также 41 % опрошенных отметили повышение прозрачности работы с данными при использовании облачных платформ.

Группа хакеров-вымогателей Brain Cipher, недавно поставившая под угрозу работу индонезийского правительства, извинилась и прислала ключи для восстановления работы поражённого 20 июня ЦОД. Впрочем, напоминает The Register, $8 млн выкупа никто платить всё равно не собирался. В результате атаки посредством LockBit 3.0 была парализована работа многих правительственных служб, от миграционных до медицинских.

Brain Cipher, ответственная за взлом и шифровку правительственного ЦОД PDNS, прислала ключ в виде ESXi-файла объёмом 54 Кбайт. Хакеры ждут официального подтверждения, что ключ работает и что все данные были дешифрованы. После этого они удалят ту информацию, что была скачана ими из ЦОД. Однако если будет заявлено, что данные были восстановлены при помощи и участии третьих лиц, хакеры выложат в публичный доступ украденную информацию, хотя и не уточняют, какую именно.

Источник изображения: Mr Cup / Fabien Barral / Unsplash

Согласно сообщению сингапурской Stealth Mole, команда вымогателей отправила заявление, в котором попросила прощения у граждан Индонезии. Кроме того, Brain Cipher объявила, что предоставляет файл для дешифровки по собственной воле, без давления силовых и прочих ведомств. При этом вымогатели пожелали благодарностей за своё благородное поведение и даже предоставили счёт для пожертвований.

Дополнительно они рассказали о своей мотивации. Речь шла о своего рода тесте возможностей. В своём послании Brain Cipher подчеркнули, что атака наглядно продемонстрировала, насколько важно финансировать IT-индустрию и нанимать квалифицированных специалистов. В этом случае, по данным злодеев, на выгрузку и шифрование петабайт данных ушло очень мало времени. В Brain Cipher подчеркнули, что не все жертвы могут рассчитывать на подобную снисходительность.

Глава одного из ведомств Министерства коммуникаций и информатизации Индонезии (Kominfo), который уже подал в отставку, подтвердил, что с помощью присланного ключа уже удалось расшифровать шесть наборов данных, но он не уверен, что ключ действительно универсальный. По словам одного из индонезийских ИБ-экспертов, это большой позор для Kominfo и страны. По его словам, при бюджете в 700 млрд рупий на защиту индонезийских данных, власти полагаются только на Windows Defender.

Источник изображения: Dennis Schmidt/unsplash.com

В последние дни в правительстве страны наблюдалась лёгкая паника, поскольку выяснилось, что многие министерства и ведомства не делали резервных копий данных. После инцидента президент страны сделал создание резервных копий обязательным и назначил аудит правительственных дата-центров. Теперь политики и общественность ищет ответственного. В частности, сформирована петиция о снятии с должности главы Kominfo.

Местное издание Tempo со ссылкой на депутата Совет народных представителей (местного парламента) сообщает, что после инцидента 80 иностранных компаний начали аудит своих индонезийских подразделений. Для Индонезии, которая наряду с Малайзией стремится стать новым IT-центром Юго-Восточной Азии и пытается привлечь крупные инвестиции, взлом государственного дата-центра стал серьёзным ударом по репутации.

Компания МЦСТ, занимающаяся разработкой российских процессоров «Эльбрус», объявила об открытии исходного кода компонентов дистрибутива «Эльбрус Линукс». Они обеспечивают поддержку архитектуры «Эльбрус» и могут использоваться сторонними разработчиками при реализации собственных проектов.

В частности, опубликованы исходники ядра Linux версии 5.10.* и библиотеки glibc с поддержкой платформы «Эльбрус». Кроме того, доступен набор патчей для оригинальных исходных текстов прикладных пакетов дистрибутива «Эльбрус Линукс». Программный код и патчи приведены к такому виду, в котором ими можно пользоваться без доступа к внутренним ресурсам и инструментарию МЦСТ.

Источник изображения: МЦСТ

Отмечается, что компоненты публикуются «как есть» — без гарантии пригодности для сборки сторонними сборочными системами и без гарантии совместимости патчей с иными версиями оригинальных исходных текстов, кроме тех, для которых они разработаны. Исходники рассчитаны на целевую аудиторию, обладающую достаточной технической квалификацией для самостоятельной сборки программ.

Одновременно компания МЦСТ сообщила о запуске веб-портала dev.mcst.ru для разработчиков ПО на платформе «Эльбрус». На этой площадке размещены полезные ссылки на тематические ресурсы, руководство по эффективному программированию на платформе «Эльбрус», исходники и пр.

В дальнейшем база исходного кода компонентов для архитектуры «Эльбрус» будет обновляться и пополняться. В частности, будут появляться дополнительные пакеты, портированные на платформу. Плюс к этому готовятся различные средства разработки.

Аналитическая фирма Gartner опубликовала отчёт 2024 Hype Cycle for Data Center Infrastructure Technologies, в котором отметила, что изменения в лицензировании Broadcom не только ведут к кратному увеличению стоимости услуг и пересмотру стратегий развития инфраструктур, но и запускают процесс девиртуализации, пишет The Register.

«Поскольку проекты локальной виртуализации переходят от [корпоративного лицензионного соглашения] ELA и бессрочных лицензий к новым пакетам ПО, иному соотношению количества ядер к сокетам и моделям потребления, затраты и цены могут увеличиться в два или три раза», — полагает Gartner. Для ряда крупных рабочих нагрузок, которые «не получают такого же увеличения плотности и экономии средств, как консолидация небольших рабочих нагрузок», подорожание лицензий сводит на нет всю выгоду от виртуализации.

Девиртуализация может стать выходом в данной ситуации, утверждает Gartner, вместе с тем предупреждая о стоимости и сложности приобретения и эксплуатации платформ bare metal, для которых труднее добиться той же устойчивости, что у виртуализированных сред. На данный момент Gartner считает девиртуализацию применимой лишь к 1 % компаний, но считает, что в течение 5–10 лет технологии станут более зрелыми.

Источник изображения: vmware.com

Переезд на другие гипервизоры — ревиртуализация — оценивается Gartner как технология, достигшая зрелости, поскольку она применима для 5–20 % организаций. В качестве драйвера здесь тоже названы изменения в лицензировании VMware. «Ревиртуализация, как правило, проводится для устранения технических недостатков или для устранения рисков, связанных с жизнеспособностью систем, а также коммерческих рисков», — указала Gartner в отчёте, добавив, что она может «увеличить общую стоимость владения, привнести незрелые административные и управленческие инструменты, создать дополнительную операционную нагрузку или проблемы с надёжностью». Однако аналитики Gartner считают, что риск может быть оправданным.

В отчёте Gartner также перечислены другие технологии, которые оцениваются как «находящиеся на подъёме»:

• Новые технологии памяти. Gartner считает, что технологии MRAM и ReRAM смогут упростить масштабирование комплексных нагрузок.
• Цифровые двойники сетей. Наличие виртуальной модели для всё более сложных сетей будет полезно для тестирования производимых в них изменений. Gartner считает, что эта технология позволит ускорить развёртывание на 20 %.
• Автономное энергоснабжение. Использование в ЦОД собственных генерирующих мощностей снижает зависимость от энергосетей, повышает автономность и обеспечивает возможность расширения. ЦОД, работающие на водороде, тоже вошли в список растущих технологий. А малые модульные ядерные реакторы рассматриваются Gartner как перспективные источники питания.
• Дополненная реальность (AR) в ЦОД. Gartner считает, что технология, которая «предоставляет техническим специалистам визуализацию данных в реальном времени, рекомендации и интерактивные 3D-модели для облегчения сложных задач и процессов обслуживания», может сократить время ремонта, а также позволит отказаться за ненадобностью от руководств по эксплуатации.

Среди технологий, которые, по оценкам Gartner, достигли пика, указаны экономика замкнутого цикла в ИТ, ЦОД с нулевым уровнем потребления, модели оплаты на основе потребления ресурсов для локальных и гибридных инфраструктур, а также прямое жидкостное охлаждение (D2C).

По мнению Gartner, периферийные вычисления не оправдали ожиданий. Также исследователи отметили сокращение автоматизации инфраструктуры и использования погружного охлаждения. Гибридные серверы также разочаровали покупателей, как и компонуемая инфраструктура. Среди растущих технологий аналитики выделили программно определяемую и т.н. неизменяемую (immutable) инфраструктуры.

28–30 июня 2024 года в Переславле-Залесском прошла XIX конференция «Свободное программное обеспечение в высшей школе». Организаторами выступили «Базальт СПО», Институт программных систем имени А.К. Айламазяна РАН (ИПС РАН), АНО «Национальный Суперкомпьютерный Форум» («НСКФ»).

Основными темами конференции стали:

• Организация учебного процесса с использованием свободного программного обеспечения (СПО).
• Обучение программированию студентов технических и гуманитарных специальностей.
• Обучение ИТ-специалистов и студенческие проекты СПО.
• СПО для преподавания различных дисциплин, от физики до генетики
• Создание сообществ СПО для педагогов и студентов.
• Автоматизация в преподавании с помощью СПО: от создания виртуальных машин до проверки студенческих работ.

Запись трансляции конференции доступна на канале «Базальт СПО».

Источник изображения: «Базальт СПО»

«Интерес к мероприятию существенно вырос, стало больше докладов, их очень хорошо принимают и обсуждают. В образовании всё чаще используется свободное программное обеспечение, его внедряют в школы и вузы, вовлекают студентов в проекты СПО. Один из важных результатов — несколько интересных студенческих работ, которые мы здесь увидели», — отметил Алексей Новодворский, председатель оргкомитета, советник генерального директора «Базальт СПО».

На конференции были представлены стенды ГБУ ПО «РЦИТ», системного интегратора Polymedia, компаний «Открытая мобильная платформа», «Процессные технологии», «ГАМАН», проектов ALT Mobile и ALT Gnome, а также «Базальт СПО».

Первую сессию открыл независимый эксперт, один из старейших участников ALT Linux Team, Анатолий Якушин. Он рассмотрел в своем докладе «Свободные лицензии: бремя прошлого или инструмент будущего» влияние новых технологий — облачных сервисов, нейросетей и т.д., на политику лицензирования, в том числе свободного ПО.

Источник изображения: «Базальт СПО»

Организация учебного процесса с использованием СПО

Унифицированная и централизованная цифровая образовательная среда создана в Псковской области на основе операционных систем «Альт». Алексей Драгунов, директор псковского «Регионального центра информационных технологий» (РЦИТ), представил планы по ее дальнейшему развитию. Планируется разработать новые модули и опубликовать их под свободной лицензией. Это системы виртуализации учебных рабочих мест, мониторинга и инвентаризации оборудования и ПО, виртуальная студия для проведения занятий и многое другое. Решения, ранее разработанные РЦИТ, уже применяются в десятках регионов России.

Георгий Курячий, преподаватель факультета вычислительной математики и кибернетики МГУ, один из ведущих разработчиков ОС «Альт», рассказал о достоинствах и недостатках набирающего популярность «гибридного» формата преподавания, когда лекция читается в аудитории и одновременно транслируется онлайн. По словам эксперта, за несколько лет стало очевидно, что такой формат расширяет аудиторию, но одновременно провоцирует студентов с низкой мотивацией откладывать изучение материала на последний момент. Преподаватель, не получая своевременной обратной связи от аудитории, лишается возможности оперативно исправлять и дорабатывать материал.

Начальник отдела сопровождения «Базальт СПО» и релиз-менеджер продукта «Альт Платформа» Андрей Черепанов рассказал о технологическом комплексе. На базе «Альт Платформы» студенты смогут изучить процессы сборки программного обеспечения, поддержки и использования локальных репозиториев, промышленной работы с кодом. Продукт позволяет собрать дистрибутив операционной системы и свободно использовать его внутри вуза. «Альт Платформа» используется крупными российскими и зарубежными компаниями.

Программирование для непрограммистов

Студенты-политологи Санкт-Петербургского филиала РАНХиГС изучают высшую математику и программирование на языке R в свободной среде разработки Rstudio. Повысить интерес студентов к изучению математики помогают задания, напрямую связанные с будущей профессией, рассказал доцент РАНХиГС Никита Шалаев.

Умение программировать необходимо и специалистам других профессий: физикам, математикам, бизнес-аналитикам. Их также обучают с использованием СПО. Этому были посвящены доклады преподавателей и студентов СпбПУ Петра Великого и МГТУ им. Н.Э. Баумана.

Обучение ИТ-специалистов

Как обучать студентов, чтобы они выпустились из колледжа или вуза сложившимися ИТ-специалистами, готовыми выполнять практические задачи на рабочем месте? Этот вопрос стал одним из самых обсуждаемых на конференции.

Важно учить не только создавать код, но и выполнять коллективные задачи, соблюдать дисциплину разработки, пользоваться системами контроля версий, работать в проекте с распределением ролей. По словам докладчиков, для этого лучше всего подходят технологии разработки СПО.

В НИУ ВШЭ применяют два подхода по вовлечению студентов в проекты свободного ПО. В рамках курсовых работ и производственной практики они могут подключиться к давно существующему проекту и разрабатывать дополнения к нему. В последние годы опробован новый подход: в вузе создаются собственные СПО-проекты, а студенты последующих курсов продолжают работу своих предшественников. О преимуществах и недостатках обоих подходов рассказал доцент НИУ ВШЭ Андрей Михеев.

На факультете компьютерных наук НИУ ВШЭ создан проект открытого кода. Здесь были разработаны библиотеки LaNeta для генетических исследований мигрирующих животных, Fula для астрономов, изучающих сверхновые и библиотека генеративных моделей Probaforms. Проект представил старший научный сотрудник Михаил Гущин.

В МГТУ им. Н.Э. Баумана совместно с ИПС РАН создан конвертер, объединяющий разные методы теории автоматов Chipollino. Проект зародился как результат групповой лабораторной работы, затем к нему добавились результаты нескольких курсовых работ. Оказалось, что конвертер можно применять и для исследований, по результатам которых уже опубликовано несколько статей в научных изданиях.

Студентам необходимо изучать именно то программное обеспечение, с которым придется впоследствии работать. В России организации массово переходят на отечественное и свободное ПО. Через несколько лет оно может стать преобладающим. Для обучения и оценки знаний по специальности «Сетевое и системное администрирование» в колледжах разработаны комплекты оценочной документации (КОД) на базе свободного ПО. Это позволило унифицировать процесс разработки и проверки работ студентов и отказаться от использования закрытых продуктов как стандарта в образовании, рассказал Антон Уймин, преподаватель РГУ нефти и газа (НИУ) им. И. М. Губкина.

Использование СПО в преподавании

Изучение высоких технологий и работа с ними не обязательно требует дорогого проприетарного программного обеспечения. Многие задачи с успехом решаются на базе СПО. На конференции были представлены доклады об установке для обучения пилотированию БПЛА, о сервисе для работ по биоинформатике и других перспективным направлениях.

Иван Хахаев, начальник управления информационных технологий СпбГЭТУ «ЛЭТИ», исследовал возможности программ со свободными лицензиями для преподавания электроники, радио- и электротехники. Проанализировав существующие свободные продукты, он предлагает преподавателям ЛЭТИ в зависимости от конкретных задач выбирать KiCAD, Logisim-evolution, Qucs-S и SimulIDE.

В двух вузах Сыктывкара СПО применяется не только для преподавания программирования, но и таких дисциплин, как: теоретическая механика, квантовая механика, численные методы решения волновых уравнений. Опытом внедрения свободных программ в учебный процесс поделился старший научный сотрудник физико-математического института ФИЦ Коми НЦ УрО РАН Павел Макаров.

Студенты РГСУ представили на конференции информационную систему управления настольным учебным макетом беспилотного летательного аппарата, которая позволяет оценивать правильность действий оператора БПЛА. Исходные коды проекта опубликованы под свободной лицензией.

Создание сообществ СПО в образовательных организациях

Андрей Гетманов, исследователь ML Санкт-Петербургского университета ИТМО, рассказал о научном сообществе ITMO.OpenSource, созданном в вузе. В него входят студенты, преподаватели и ИТ-специалисты из других организаций. Сообщество проводит мероприятия по обмену опытом, в нем действует система наставничества.

Ведущий специалист отдела образовательных проектов «Базальт СПО» Мария Петрова заострила внимание на роли вендора в создании педагогического сообщества свободного ПО.

Чтобы студенты получали именно те знания, которые нужны российским вендорам, многие компании сотрудничают с вузами, разрабатывают учебные курсы, которые передают по лицензии, и даже отправляют сотрудников вести занятия. Эта работа требует значительных ресурсов, согласований, затягивает процесс. В ООО «Открытая мобильная платформа» решили опубликовать учебно-методические материалы под открытыми лицензиями в репозитории, рассказала заместитель технического директора компании Мария Полякова. Они развиваются так же, как любой проект Open Source. В составе материалов слайды с комментариями, методические рекомендации, описание примеров, задания и проверочные вопросы.

Построение образовательной среды и усовершенствование виртуализации

Для преподавания различных предметов и курсов нужны разные программные продукты и даже операционные системы. Обеспечить их применение без виртуализации сложно и затратно. Дорого стоят и услуги подрядчиков или создание собственных дата-центров.

В Волгоградском социально-педагогическом университете виртуальную инфраструктуру для занятий построили на персональных компьютерах в учебных классах, что позволило избежать дополнительных затрат, рассказал Павел Жданович, ведущий инженер-программист вуза. При этом возможно и дистанционное использование виртуальных машин.

Докладчики из разных городов также поделились опытом создания инфраструктуры для обучения:

• В нескольких вузах пулы виртуальных машин с предустановленным ПО создаются из шаблонов автоматически. При создании этих систем авторам приходилось обходить различные ограничения, в зависимости от мощности технических средств и пропускной способности сети.
• Автоматизируют и проверку работ студентов: они получают обратную связь в режиме реального времени от системы, не дожидаясь реакции преподавателя.
• В РГУ нефти и газа (НИУ) им. И. М. Губкина развернут киберполигон на базе ОС «Альт Виртуализация». Полигон применяется в учебном процессе и был успешно опробован в рамках I Всероссийской студенческой олимпиады «Автоматизация и информатизация ТЭК».
• В Центре детско-юношеского творчества и информационных технологий Пушкинского района Санкт-Петербурга функционирует виртуальная лаборатория «Кактукс». На ее базе уже 3 года проводятся соревнования по Linux CacTUX и межрегиональный конкурс Linux-Skills в рамках фестиваля «Технокактус».

Компания Google, по сообщению ресурса DarkReading, дала старт соревнованию Bug Bounty по поиску уязвимостей нулевого дня в гипервизоре KVM (Kernel-based Virtual Machine) с открытым исходным кодом. Сумма вознаграждений за успешные атаки варьируется от $10 тыс. до $250 тыс.

Источник изображения: pixabay.com

KVM обеспечивает виртуализацию в среде Linux. Компания Google является активным участником проекта KVM, применяя гипервизор в различных продуктах и системах, включая Android и облачную платформу Google Cloud.

Состязание по взлому KVM проводится по модели Capture the Flag («Захват флага»). Участники резервируют временные интервалы для входа в виртуальную машину, работающую на «голом железе», а затем пытаются провести атаку «гость — хост». Целью является использование уязвимости нулевого дня в KVM. В случае успеха нападающий получит «флаг», подтверждающий факт проникновения. Размер вознаграждения определяется серьёзностью найденной дыры:

• Полный побег из виртуальной машины (Full VM escape) — $250 тыс.;
• Произвольная запись в память (Arbitrary memory write) — $100 тыс.;
• Произвольное чтение памяти (Arbitrary memory read) — $50 тыс.;
• Относительная запись в память (Relative memory write) — $50 тыс.;
• Отказ в обслуживании (DoS) — $20 тыс.;
• Относительное чтение памяти (Relative memory read) — $10 тыс.

Подробности об уязвимости нулевого дня будут переданы Google после выпуска соответствующего патча, чтобы гарантировать, что компания получит информацию одновременно с остальным сообществом разработчиков open source.