20–21 июня года в Москве в новом здании РЭУ им. Г.В. Плеханова пройдет XI научно-практическая конференция OS DAY 2024. Она будет посвящена архитектурным и инженерным решениям в создании российских операционных систем, обеспечивающим безопасность программного обеспечения на различных уровнях.

Вместе с разработчиками операционных систем в конференции примут участие производители аппаратных платформ, а также представители заказчиков программно-аппаратных комплексов. Организатором конференции традиционно выступает консорциум научных институтов и коммерческих компаний — вендоров ОС: ИСП РАН, «Лаборатория Касперского», НИЦ «Институт имени Н.Е. Жуковского», НТП «Криптософт», «Открытая мобильная платформа», ГК «Астра», «Базальт СПО», «РЕД СОФТ» и РОСА.

Источник изображения: OS DAY

Центральной темой OS DAY 2024 станет обеспечение безопасности российских операционных систем на архитектурном уровне. Участники планируют обсуждать модели угроз и инженерные подходы для их отражения. Особенное внимание будет уделено вопросам аппаратной поддержки, созданию полностью доверенной среды исполнения. Доклады, которые прозвучат на конференции, будут посвящены архитектуре механизмов безопасности российских ОС, реализации политик безопасности в программно-аппаратном комплексе на всех уровнях, тенденциям развития механизмов безопасности ОС, ответам на модели угроз. Речь зайдет о доверенных средах исполнения и доверенной загрузке, защите от подмены компонентов ОС, сертификации программного обеспечения. Будет затронута тема перспективы развития отечественных операционных систем и импортозамещения.

В рамках конференции запланировано проведение круглого стола «Национальные стандарты по разработке безопасного программного обеспечения». Одна из ключевых тем, которые планируется обсудить на круглом столе, — внедрение единого государственного стандарта ГОСТ Р 56939 «Защита информации. Разработка безопасного программного обеспечения. Общие требования». Проект ГОСТа был создан «Лабораторией Касперского» в соответствии с планом технического комитета по стандартизации «Защита информации» ТК 362 на 2023 год. Готова ли индустрия отечественного ПО к внедрению нового национального стандарта? Какие отрасли готовы к нему лучше и почему? Как следует оценивать результаты его внедрения и каким образом будет происходить проверка процессов разработки безопасного ПО на соответствие положениям нового стандарта? Эти и другие вопросы будут обсуждать представители отрасли и государственных контролирующих органов.

Также в ходе OS DAY 2024 состоится выставка технологий, где будут представлены решения, разработанные российскими производителями операционных систем.

Конференция проводится при поддержке: РАН, ФСТЭК России, РЭУ им. Г.В. Плеханова, АРПП «Отечественный софт», НП «РУССОФТ».

Время и место проведения: 20–21 июня 2024 года, РЭУ им. Г.В. Плеханова. Адрес: Москва, ул. Большая Серпуховская, д. 11, корпус 9, этаж 6.

Для участия просьба зарегистрироваться на сайте https://osday.ru. Регистрация на очное участие закрывается 14 июня. Зарегистрированным участникам, выбравшим формат онлайн, будет предоставлен доступ на адрес электронной почты, указанный при регистрации. С дополнительными вопросами просьба обращаться: Анна Новомлинская, исполнительный директор OS DAY, an@ispras.ru.

Справка

Научно-практическая конференция OS DAY проводится в России ежегодно с 2014 г. Это коммуникационная площадка для теоретиков и практиков системного программирования и разработки операционных платформ, место консолидации российских разработчиков ОС и поиска точек для совместной деятельности. Задачи конференции — определить перспективные направления и технологии в сфере разработки операционных систем, обозначить главные вызовы современной ИТ-отрасли и помочь разработчикам, производителям и заказчикам обменяться опытом. Организует конференцию консорциум OS DAY, в который входят: ИСП РАН, «Лаборатория Касперского», НТП «Криптософт», «Открытая мобильная платформа», Группа Астра, «Базальт СПО», «РЕД СОФТ», НТЦ ИТ РОСА и НИЦ «Институт имени Н.Е. Жуковского». Целью создания сообщества организаторов было определить задачи и возможности России в области разработки операционных платформ, выделить перспективные технологии, обменяться опытом, обозначить вызовы ИТ-отрасли и направления движения.

США объявили о расширении санкций в отношении России, коснувшемся российского технологического сектора. Согласно постановлению Министерства финансов США, запрещается без получения лицензии Минторга США предоставление лицам в РФ услуг в сфере ИТ-консультирования и проектирования, услуг ИТ-поддержки, облачных услуг и предоставление ПО для управления предприятием, а также проектирования и производства.

Как пишет «Коммерсантъ», ограничения распространяются на поставку ПО и его обновлений для промышленных процессов и управления предприятием, включая САПР и CAD-системы, системы планирования ресурсами предприятия (ERP), управления и взаимодействия с клиентами (CRM) и бизнес-аналитики (BI) и т. д. Новое постановление вступит в силу 12 сентября 2024 года.

Источник изображения: Pexels/Pixabay

В сообщении Управления по контролю за иностранными активами (OFAC) Министерства финансов США отмечено, что ограничения не распространяются на гражданские телекоммуникации. Несмотря на новые запреты, OFAC продолжает сохранять разрешения на определённые операции в сфере телекоммуникаций и интернета, а также гуманитарные операции.

Французская индустриальная группа Legrand, по сообщению Datacenter Dynamics, заключила соглашения о приобретении компаний Davenham и VASS. Предполагается, что эти сделки, условия которых не раскрываются, помогут укрепить позиции на рынке оборудования для дата-центров.

Davenham — ирландская фирма, специализирующаяся на низковольтных системах распределения электроэнергии (защита, коммутация и пр.) для ЦОД, включая площадки гиперскейлеров. Компания Davenham базируется в Дублине. Её штат на сегодняшний день составляет около 350 сотрудников, а годовая выручка достигает €120 млн — в основном в Европе и США. Фирма занимается в том числе вводом оборудования в эксплуатацию и его послепродажным обслуживанием.

Источник изображения: Legrand

В свою очередь, VASS — австралийский поставщик шинных систем. Эта компания базируется в Инглберне, недалеко от Сиднея. В ней работают примерно 40 человек; годовая выручка составляет немногим менее €10 млн — преимущественно в Австралии и Азиатско-Тихоокеанском регионе.

Глава Legrand отмечает, что за последние пять лет компания совершила 10 поглощений в сфере ЦОД. В частности, в августе 2022 году были куплены поставщики оборудования для дата-центров USystems и Voltadis. Позднее Legrand приобрела британскую фирму Power Control, занимающуюся источниками бесперебойного питания (ИБП). Сама Legrand в январе 2023 года объявила о намерении покинуть российский рынок. Её активы в РФ приобрёл один из ведущих отечественных производителей электротехники ООО «ИЭК ХОЛДИНГ» (коммерческое обозначение — IEK GROUP).

Американские гиперскейлеры призывают ирландское правительство позволить строить собственные частные линии электропередач. Datacenter Dynamics сообщает, что такие энергетические магистрали свяжут дата-центры с объектами возобновляемой энергетики. Благодаря этому можно будет вновь строить дата-центры близ ирландской столицы.

Фактически в районе «Большого Дублина» действует мораторий на строительство новых кампусов ЦОД. Государственный оператор энергосетей EirGrid заявил, что пока не будет принимать заявки на подключение новых объектов соответствующего типа до 2028 года. В Ирландии, как и в Нидерландах, больше не рады гиперскейлерам.

Но если верить последним сведения, Google, Amazon и Microsoft намерены добиться от властей разрешения напрямую связать свои дата-центры с солнечными и ветряными электростанциями. Компании уверены, что это снизит нагрузку на уже существующие линии в Дублине. Пока же строить линии электропередач в Ирландии имеет право лишь государственная структура Electricity Supply Board (ESB), но гиперскейлеры уверены, что у них получится сделать то же самое дешевле и быстрее.

Источник изображения: Gabriel Ramos/unsplash.com

После начала публичных слушаний в прошлом году ирландское правительство пообещало обнародовать политику относительно частных ЛЭП ещё в I квартале 2024 года, но так и не сделало этого. Пока действует мораторий, компании ищут альтернативы. Так, Microsoft и Vantage предпочли построить собственные ТЭС на территории своих кампусов. Изучаются и возможность питания от топливных ячеек и создания энергохранилищ.

В соседней Великобритании энергокомпания Octopus, по слухам, построит собственные мачты линий электропередач, чтобы помочь расширить местные электросети. Провайдер уже ведёт переговоры с регулятором Ofgem и надеется, что оператор National Grid откажется от монополии в Англии и Уэльсе.

По оценкам аналитической фирмы Tech Insights, которые приводит ресурс HPC Wire, компания NVIDIA в 2023 году отгрузила приблизительно 3,76 млн ускорителей на базе GPU, ориентированных на ЦОД. Это более чем на 1 млн штук превосходит результат 2022 года, когда поставки таких изделий оценивались в 2,64 млн единиц.

С учётом решений AMD и Intel общий объём поставок GPU-ускорителей для ЦОД в 2023 году составил 3,85 млн единиц против примерно 2,67 млн штук в 2022 году. Правда, столь малая доля отгрузок решений AMD и Intel вызывает некоторые сомнения. Как отмечает аналитик Tech Insights Джеймс Сандерс (James Sanders), в настоящее время на рынке не хватает аппаратных ресурсов для удовлетворения всех ИИ-потребностей. А поэтому будет расти спрос на ускорители и специализированные чипы разработчиков, конкурирующих с NVIDIA.

Согласно подсчётам TechInsights, по итогам 2023-го NVIDIA контролировала около 98 % мирового рынка ускорителей на базе GPU для дата-центров. Схожий результат компания продемонстрировала и годом ранее. Такой рост связан со стремительным развитием ИИ-приложений и увеличением спроса на НРС-системы. При этом на NVIDIA приходится и 98 % выручки от реализации таких ускорителей: в 2023 году они принесли компании $36,2 млрд, что более чем в три раза превышает прошлогодний показатель в $10,9 млрд.

По данным TechInsights, в 2023 году AMD поставила около 50 тыс. ускорителей для ЦОД, а Intel — примерно 40 тыс. единиц (в оригинальном материале HPCWire указаны на порядок более высокие значения; корректировка сделана в соответствии с оставшейся долей в 2 % рынка). В 2024-м, как полагают эксперты, спрос на такие продукты в глобальном масштабе поднимется. Речь, в частности, идёт об ускорителях серии Instinct MI300, разработанных AMD. При этом AMD заявляет, что намерена выпускать новые решения ежегодно: ускоритель MI325X запланирован на 2024 год, MI350 — на 2025-й, а MI400 — на 2026-й. В свою очередь, Intel продвигает изделия Gaudi3.

Специализированные ИИ-чипы проектируют и ведущие гиперскейлеры. Так, AWS в конце прошлого года представила ИИ-ускоритель Trainium2, предназначенный для обучения нейронных сетей. Google анонсировала изделия Cloud TPU v5p, а Microsoft — Maia 100. Meta✴ намерена активно внедрять собственные ИИ-ускорители Artemis.

Подразделение системного интегратора Telkom Group, компания BCX, объединила усилия с Alibaba для организации облачных сервисов Alibaba Cloud в Мозамбике. По данным Datacenter Dynamics, BCX обеспечит хостинг т.н. Africa Local Public (ALP) Cloud в дата-центре в Мапуту.

По словам главы BCX, сотрудничество с Alibaba Cloud позволяет предоставлять новейшие технологии при посредничестве местной компании, которая понимает сложности и особенности ведения бизнеса на африканском континенте. В BCX признают чрезвычайную важность цифрового суверенитета для мозамбикского бизнеса, поэтому BCX и запустила облако ALP Cloud в Мапуту. Говорится о нескольких зонах доступности, местной службе поддержки и возможности оплаты в местной валюте.

Источник изображения: Rohan Reddy/unsplash.com

Это уже вторая африканская страна, где появились облачные сервисы Africa Local Public Cloud компании Alibaba. Запуск в Южной Африке состоялся ещё в октябре 2023 года. Китайская компания разместила свои сервисы в двух южноафриканских ЦОД, создав две зоны доступности — в ЦОД BCX в Мидранде и принадлежащем Teraco Data Environment дата-центре в Исандо. Следующий этап внедрения ALP Cloud предусматривает создание зоны доступности в ЦОД в Кейптауне. Также в Южной Африке предлагают свои облачные сервисы Microsoft Azure, Amazon (AWS) и Google.

BCX, основанная в 1996 году как Business Connexion, считается одним из крупнейших системных интеграторов в Африке, Telkom Group купила бизнес в 2015 году. BCX анонсировала партнёрство с Alibaba в октябре 2022 года — африканскому контрагенту дали эксклюзивные права распространять продукты и сервисы Alibaba Cloud в Южной Африке. Сегодня Alibaba управляет 89 зонами доступности в 30 регионах по всему миру.

Компания IDC обнародовала результаты исследования мирового рынка публичных облаков в 2023 году. Отрасль продолжает демонстрировать стремительный рост: суммарные затраты по сравнению с 2022-м подскочили на 19,9%, достигнув приблизительно $669,2 млрд.

Крупнейшим сегментом остаются платформы SaaS (приложения): на них в 2023 году пришлось около $298,5 млрд, а доля в общем объёме рынка составила 44,6 %. Для сравнения, годом ранее показатели равнялись $254,4 млрд и 45,6 %. Таким образом, отмечен рост затрат на 17,4 % в годовом исчислении.

На втором месте в плане расходов находятся сервисы IaaS со $133,4 млрд против $115,5 млрд в 2022 году. Рост составил около 15,6 %, тогда как доля снизилась в годовом исчислении с 20,7 % до 19,9 %.

Источник изображения: IDC

Замыкают тройку службы PaaS со $123,3 млрд и долей 18,4 % по сравнению с $95,4 млрд и 17,1 % годом ранее. Рост в годовом исчислении зафиксирован на уровне 29,3 %. Затраты в сегменте SaaS–SIS (SaaS в области системных инфраструктур) год к году увеличились на 22,5 % — с $93,1 млрд до $114,0 млрд. При этом рыночная доля поднялась с 16,7 % до 17,0 %.

Суммарная доля пяти ведущих поставщиков публичных облачных услуг — Microsoft, Amazon Web Services (AWS), Salesforce, Google и Oracle — составила 40,5 % по итогам 2023 года. Лидером является Microsoft с результатом 16,8 %, а на втором месте располагается AWS с 12,4 %.

IDC прогнозирует, что в 2024 году мировой доход от публичных облаков превысит $800 млрд, что будет соответствовать росту на 20,5 % по отношению к 2023-му. Показатель CAGR (среднегодовой темп роста в сложных процентах) в течение пяти лет ожидается на отметке 19,5 %: в результате, затраты достигнут $1,6 трлн в 2028 году.

Американский стартап в сфере аналитики больших данных и машинного обучения Databricks объявил о приобретении компании по управлению данными Tabular. Точная сумма сделки не раскрывается, но глава Databricks Али Годси (Ali Ghodsi) сообщил в интервью CNBC, что стоимость покупки превышает $1 млрд. Соучредители Tabular присоединятся к Databricks, где будут работать над объединением клиентских баз и сообществ Tabular и Databricks.

Компания Tabular была основана ими в 2021 году. Она предлагает продукты для управления данными, созданные на основе Apache Iceberg — проекта, которым создатели Tabular занимались в Netflix и позже передали в дар фонду Apache Software Foundation. Iceberg — открытый формат для таблиц сверхбольших данных. Databricks предлагает объектно-ориентированное озеро данных Lakehouse на базе собственного открытого формата Delta Lake.

Источник изображения: Tabular

С момента создания Delta Lake в проекте приняли участие более 500 разработчиков. Более 10 тысю компаний по всему миру используют Delta Lake для обработки в среднем более 4 Эбайт данных каждый день. Это быстрорастущий бизнес, но Iceberg-решения не менее популярны и конкурируют с решениями Databricks, отметил ресурс Blocks & Files. При этом о полной совместимости между Iceberg и Delta Lake речи не было.

Но в 2023 году компания также представила UniForm-таблицы, позволяющие работать с Delta Lake, Iceberg и Hudi. А после поглощения Databricks будет тесно сотрудничать с сообществами Delta Lake и Iceberg для разработки совместимых форматов озёр данных. В краткосрочной перспективе это будет реализовано в рамках Delta Lake UniForm, а в долгосрочной перспективе будет создан единый, открытый и общий стандарт.

Федеральный суд Калифорнии вынес окончательное решение в процессе, инициированном Комиссией США по ценным бумагам и биржам (SEC). The Register сообщает, что миллиардер Энди Бехтольшайм (Andy Bechtolsheim) — один из основателей Sun Microsystems и основатель Arista Networks — согласился заплатить крупный штраф, чтобы уладить дело, связанное с финансовыми манипуляциями на основе инсайдерской информации.

Весной SEC заявила, что в 2019 году Бехштольшайм, занимающий должность главного IT-архитектора в Arista, незаконно нажился на инсайдерских сведениях о намерении Cisco купить производителя оптических компонентов для сетевого оборудования Acacia Communications.

В частности утверждалось, что бизнесмен благодаря своим «конфиденциальным отношениям» с транснациональной компанией узнал о скорой покупке Acacia. После этого он немедленно организовал торговлю опционными контрактами Acacia с использованием счетов неназванных близких родственников и других связанных с ним людей до закрытия торгов 8 июля 2019 года.

Источник изображения: Sasun Bughdaryan/unsplash.com

На следующий день Cisco объявила о скорой покупке ценных бумаг по $70 за акцию, в тот день цена акций Acacia взлетела на 35,1 % и на счетах ассоциированных с миллиардером людей появился «заработок» в $415 726. При этом фактически сделка была завершена только два года спустя, её сумма выросла с $2,6 млрд до $4,5 млрд, а сами компании чуть не встретились в суде. Примерно тогда же Marvell завершила покупку Inphi за $10 млрд, одного из конкурентов Acacia.

Сам Бехштольшайм не отрицал и не подтверждал обвинения, но в марте текущего года согласился на сделку с правосудием. В частности, он на пять лет лишён права занимать должность руководителя или директора в публичной компании и должен выплатить штраф в размере $923 740. Это приблизительно вдвое больше, чем заработано на торговле опционами Acacia.

Впрочем, финансовая часть сделки с судом вряд ли будет для Бехтольшайма чувствительной — состояние 68-летнего бизнесмена оценивается приблизительно в $18 млрд. В Arista отказались сообщить, останется ли миллиардер главным IT-архитектором компании.

30 июня 2024 года завершится жизненный цикл CentOS 7 — популярной платформы, основанной на коммерческом дистрибутиве Red Hat Enterprise Linux (RHEL). Это означает, что поддержка «классической» CentOS будет полностью прекращена. Пользователям рекомендуется рассмотреть варианты миграции на альтернативные ОС. Основная поддержка CentOS, напомним, прекратилась в конце 2021 года, а не в 2029-м, как ожидалось. Место CentOS заняла CentOS Stream, вечная бета-версия RHEL.

В июне 2023 года Red Hat объявила о прекращении поддержки публикации исходного кода пакетов уже выпущенных релизов в репозитории CentOS. В ответ участники рынка заявили, что действия Red Hat создают нестабильность и не соответствуют принципам open source. Вместе с тем CIQ, Oracle и SUSE создали совместную торговую ассоциацию Open Enterprise Linux Association (OpenELA), чтобы противостоять политике Red Hat.

Источник изображения: CentOS

Несмотря на сложившуюся ситуацию, CentOS продолжает пользоваться популярностью в бизнес-среде. По статистике, полученной с более чем 200 тыс. устройств на базе различных версий Linux, CentOS используется на 26,05 % таких компьютеров. Эта платформа уступает только Ubuntu с показателем 32,24 %. А доля RHEL составляет приблизительно 20,11 %.

Отмечается, что использование устаревшей ОС сопряжено с рядом существенных рисков. Без постоянной поддержки CentOS больше не будет получать критические обновления безопасности, что сделает платформу более уязвимой для кибератак. На этом фоне компания CIQ, поддерживающая Rocky Linux, анонсировала инициативу CIQ Bridge для пользователей CentOS 7. Это расширенная поддержка сроком на три года с доступом по подписке с фиксированной ставкой. Клиентам будут предоставляться обновления, а также заплатки для уязвимостей, имеющих рейтинг CVSS 7 и выше. Патчи для дыр с рейтингом CVSS 5 и CVSS 6 могут распространяться на дополнительных условиях.