«Базис» (входит в ГК РТК-ЦОД) объявил о выпуске обновления Basis Digital Energy — платформы для управления полным жизненным циклом кластеров на базе Kubernetes.

В выпуске Basis Digital Energy 1.7 были добавлены такие функции, как развёртывание кластеров из пользовательских шаблонов и расширение сценариев работы с гипервизором Basis vCore, а также появилась поддержка управления хранилищем артефактов из веб-интерфейса.

Решение обеспечивает пользователей инструментами для сборки, тестирования и развёртывания приложений в виде единого управляемого сервиса. В соответствии с подходом DevSecOps осуществляется контроль безопасности на всех этапах разработки и тестирования для выявления рисков на ранних этапах и снижения вероятности появления уязвимостей в готовых решениях.

Появившийся в новой версии Basis Digital Energy механизм шаблонов позволяет администратору сохранять готовую конфигурацию кластера, чтобы в дальнейшем оперативно разворачивать на её основе однотипные кластеры. Это не только сокращает долю ручных операций при построении инфраструктуры, но и снижает риск ошибок при повторном развёртывании, обеспечивая более быстрый и предсказуемый результат.

Источник изображений: «Базис» Сохранённые шаблоны для создания кластера

Особое внимание в релизе уделено обеспечению комфортной работы в закрытых контурах. В веб-интерфейсе Basis Digital Energy был добавлен раздел управления системным хранилищем артефактов iStore, благодаря чему администратор платформы сможет просматривать и редактировать списки образов и helm-чартов, а также отслеживать действия пользователей через журнал операций. Хранилище iStore обеспечивает возможность работы приложений и кластеров Kubernetes без доступа в интернет, гарантируя конфиденциальность при работе в изолированных средах.

Также на Basis Digital Energy с vCore, собственном гипервизоре «Базиса», входящем в единую экосистему продуктов компании, теперь можно как разворачивать саму платформу Basis Digital Energy, так и создавать управляемые кластеры. При создании кластера, а также при добавлении новых узлов и балансировщиков на физических серверах (Bare Metal) теперь можно задавать собственные имена узлов и балансировщиков нагрузки.

Также с выходом Basis Digital Energy 1.7 были расширены возможности по установке приложений. Через новый пользовательский каталог теперь можно устанавливать в кластер собственные приложения из кастомных helm-чартов, помимо набора сертифицированных инструментов. Также в каталог был добавлен APISIX — API-шлюз для маршрутизации, защиты и управления трафиком в кластере Kubernetes.

Пользовательский каталог приложений Basis Digital Energy

Кроме того, в новом релизе была увеличена гибкость и эффективность платформы под нагрузкой. Администратор теперь сможет выбирать, нужно ли устанавливать сервис мониторинга кластера, при этом фоновый процесс мониторинга состояния узлов и балансировщиков был оптимизирован. В дополнение был переработан механизм аудита для снижения нагрузки на базу данных, заменив хранение записей в ней на файловое хранение.

«По данным аналитиков iKS Consulting, следующие 5 лет сегмент российской контейнеризации будет расти примерно на 25 % год к году, и это одна из причин, почему мы вкладываем значительные ресурсы в развитие Basis Digital Energy. Другая, не менее важная причина — потребность заказчиков в решении для работы с контейнерами как части виртуальной инфраструктуры, включающей также серверные и VDI-решения. Именно поэтому мы развиваем наши продукты как единую экосистему», — сообщил Дмитрий Сорокин, технический директор «Базис».

Selectel и Национальный исследовательский университет ИТМО объявили о запуске совместного предприятия с целью разработки решений в сфере ИИ, в частности — платформы для создания, внедрения и промышленной эксплуатации мультиагентных систем на базе больших языковых моделей (LLM). Новая платформа позволит быстро создавать ИИ-решения под конкретные бизнес-процессы заказчиков, подключать их к корпоративным данным и системам, измерять качество работы и безопасно их развивать по мере изменения задач бизнеса.

Коммерческая модель будет учитывать фактическое потребление вычислительных ресурсов и токенов. Оплата заказчиком использования ИИ-агентов будет производиться в зависимости от объёма, сложности и места выполнения работы: на инфраструктуре Selectel, в выделенном контуре или непосредственно у заказчика.

Сообщается, что в штат СП войдёт проектная группа ИТМО и опытные эксперты индустрии. ИТМО выступит ключевым центром компетенций с готовыми наработками, а Selectel обеспечит финансирование проекта на сумму более 1 млрд руб., а также предоставит необходимую IT-инфраструктуру. Ранее сообщалось, что Selectel создал новую компанию для реализации ИИ-проектов — «Эмерджентные мультиагентные системы» (ООО «ЭМС»).

По словам Олега Любимова, гендиректора Selectel, объединив экспертизу Selectel в построении специализированной инфраструктуры для ИИ с профильными компетенциями команды ИТМО, и действуя при этом как самостоятельный игрок, новое предприятие будет способствовать ускорению развития прикладных решений, необходимых крупному бизнесу на фоне перехода к агентной экономике ИИ-систем.

Источник изображения: ИТМО

Любимов уточнил в интервью ресурсу Forbes, что у Selectel доля в уставном капитале СП составляет ⅔, у ИТМО — ⅓. Руководитель ИТМО Александр Бухановский рассказал Forbes, что специалисты ИТМО разработали технологию, которая автоматизирует конструирование прикладных агентов ИИ и мультиагентных систем на их основе под комплексные бизнес-задачи. «Мы реализовали ИИ, который умеет делать ИИ», — отметил он.

С 2020 года Selectel инвестировал в развитие ИИ-решений более 3,5 млрд руб. В ближайшие пять лет провайдер планирует увеличить финансирование проектов в сфере ИИ, выделив на эти цели 10 млрд руб. С конца прошлого года 25 % АО «Селектел» принадлежит компании «Каталитик Пипл», созданной МКПАО «Т-Технологии» и ХК «Интеррос».

XIII международная конференция OS DAY 2026, прошедшая в июне в РЭУ им. Плеханова, обозначила новый рубеж в битве за технологическую независимость. Если раньше дискуссии вращались вокруг импортозамещения операционных систем общего назначения, то теперь фокус сместился на «каменный фундамент» цифровой экономики — встраиваемые устройства и микроконтроллеры. От банкоматов в ритейле до датчиков на нефтяных платформах — исправное функционирование этих «невидимых» систем сегодня признано вопросом национальной безопасности.

Умные пылесосы и критическая инфраструктура

Индустрия 4.0 проникла в каждый уголок нашей жизни — от промышленных роботов до счётчиков электроэнергии. Однако взрывной рост количества устройств создал колоссальную поверхность для атак.

«Комфортная и безопасная жизнь общества сегодня во многом зависит от корректного и безопасного функционирования огромного числа встраиваемых устройств, которые нас окружают, — отметил на открытии конференции Андрей Духвалов, вице-президент "Лаборатории Касперского". — Вся наша промышленность основана на автоматизированных системах управления, в состав которых входят контроллеры и умные датчики».

Источник изображений: OS DAY / Вадим Мелешко

Спектр применения встраиваемых систем расширяется с каждым годом. Сергей Пашала, директор департамента сопровождения продаж и консалтинга РЕД СОФТ, конкретизировал, что речь идёт о широчайшем их спектре, от промышленных контроллеров и АСУ ТП до системы мониторинга, безопасности, видеонаблюдения. «В финансовом секторе и ритейле большая доля их приходится на оборудование для самообслуживания — банкоматы, платёжные терминалы, постаматы», — добавил он.

При этом сегодняшний мир настолько хаотичен, что вчерашние надёжные международные партнёры могут в одночасье отказаться от сотрудничества, а то и начать отключения от технической поддержки своей продукции или от разного рода связанных с этой продукцией услуг и сервисов. Поэтому нашей стране крайне необходим технологический суверенитет в области производства встраиваемых устройств, особенно в критических отраслях.

«Вопрос заключается уже не в том, нужен ли технологический суверенитет, а в том, как именно его обеспечить, — подчеркнул, отвечая на вопросы журналистов, Арутюн Аветисян, директор Института системного программирования им. В.П. Иванникова РАН. — В системах управления критически важными объектами должны использоваться исключительно отечественные аппаратные и программные решения».

Суверенитет как цель

Разумеется, не стоит на пути к технологическому суверенитету ломать все производственные цепочки с международными партнёрами, нужен взвешенный подход. Но совершенно очевидно, что необходимо иметь сильных отечественных игроков в области производства всех основных типов микроэлектронных компонентов, свои дизайн-центры, мощное контрактное производство, а также отраслевые предприятия, занимающиеся производством специализированных устройств, причём должны быть налаженные кооперационные цепочки между этими контрагентами.

Ещё более важна разработка собственного ПО для встраиваемых устройств, так как, не имея доступа к «начинке» программного обеспечения, невозможно точно сказать, что на самом деле оно делает, насколько оно надёжно, как поведёт себя в том или ином случае и наконец — нет ли в нём программных закладок и скрытых функций. Собственная разработка позволяет накапливать отраслевую экспертизу и развивать функциональность встраиваемых устройств в нужном российским потребителям направлении. Также не стоит забывать об экономическом эффекте от собственной разработки, который намного больше по сравнению с приобретением подобного устройства, ввезённого из-за рубежа.

Как следствие, 1 января 2025 года вступил в силу Указ Президента №166, запрещающий использование иностранного ПО на значимых объектах критической информационной инфраструктуры. Этот нормативный акт стал мощным драйвером для замены импортных решений на всех уровнях — от «железа» до операционных систем.

Ажиотаж и реальность

Главная интрига сегодняшнего дня: сможет ли российский рынок оперативно насытить спрос? Цифры внушают оптимизм. В 2026 году российская микроэлектроника делает гигантский шаг вперед. НИИЭТ (входит в ГК «Элемент») сообщил о выпуске миллионного микроконтроллера К1921ВГ015 за год работы новой линии корпусирования, мощности которой позволяют производить до 10 млн изделий ежегодно. Параллельно «Байкал Электроникс» заключил крупнейший контракт на поставку 1,5 млн микроконтроллеров Baikal-U (BE-U1000) в течение пяти лет, планируя поставить 1 млн чипов уже в 2026 году. Эти устройства на открытой архитектуре RISC-V позиционируются как прямой аналог популярной линейки STM32 от ушедшей из РФ STMicroelectronics.

Эксперты рынка подтверждают ажиотаж. По данным J’son & Partners Consulting, объём рынка лицензий российских ОС в 2024 году достиг 12,5 млрд рублей, показав рост на 37 %, а доля отечественных ОС в общем объёме выросла до 21 %. Однако достичь полного суверенитета мешают старые проблемы.

«Когда ставится задача добиться технологической независимости, следует понимать, что придётся работать с каждым слоем системы: с аппаратурой и процессором, с системным и прикладным ПО, и даже со средствами разработки. Разом все поменять просто невозможно», — констатировал в ходе панельной дискуссии «Технологический суверенитет промышленного производства: встраиваемые устройства», состоявшейся в рамках OS DAY 2026, Вартан Падарян, заведующий лабораторией обратной инженерии бинарного кода ИСП РАН.

Алексей Киселёв, руководитель направления НТЦ ИТ РОСА, рассказал о проблемах технического характера: «Существуют несколько не до конца проработанных вопросов, в частности, с сертификацией ФСТЭК встраиваемых устройств. Также есть проблема с большим количеством старого "железа", например, работающего на 32-бит процессорах. Создать для него специализированную ОС и поддерживать её — не самая тривиальная задача».

Рынок промышленной автоматизации также сталкивается с инерцией производителей. Как отмечают эксперты, в некоторых отраслях, таких, как нефтехимия, до сих пор доминирует зарубежное оборудование, а процесс перехода на отечественные ПЛК сдерживается отсутствием гарантированного спроса и сложной интеграцией.

Дешевизна, скорость, безопасность

Выход из сложившейся ситуации эксперты видят в смещении акцента на open source и отечественные RTOS, а также в кооперации различных предприятий отрасли.

«Только рыночными механизмами обеспечить долгосрочное развитие технологий на необходимом уровне качества крайне сложно, — пояснил Арутюн Аветисян. — Основная проблема здесь даже не столько в финансировании, сколько в дефиците высококвалифицированных кадров, способных годами развивать и поддерживать подобные системы. Именно поэтому необходима модель кооперации, при которой компании получают доступ к базовым технологиям, могут совместно их развивать и при этом сохраняют возможность создавать собственные конкурентоспособные продукты. Практика показывает, что десятки компаний, конкурирующих между собой на рынке, могут совместно разрабатывать единую технологическую основу, а затем создавать на её базе собственные решения для внедрения. Решить эту задачу усилиями одной компании невозможно: необходима системная совместная работа науки, индустрии и государства».

Использование свободного софта в данном случае неизбежно. Как минимум, на текущем витке технологического развития. В современных разработках доля открытого кода доходит до 90 %. Именно это позволило достичь современного уровня в ИТ.

Разумеется, open source в определённой мере представляет собой вызов для кибербезопасности. Хотя бы потому, что вследствие его объёмов требуемые проверки непосильны для отдельно взятой компании, даже для международной корпорации. Но, во-первых, в России сегодня развивается система национальных стандартов разработки безопасного ПО, в частности, — обновлённый ГОСТ Р 56939-2024, вступивший в силу 20 декабря 2024 года. Во-вторых, этот вызов преодолевается кооперацией, что успешно показала работа Центра исследований безопасности системного ПО. И участники конференции выразили надежду, что в составе Центра в ближайшее время оформятся и начнут развиваться технологические кластеры, посвящённые программному обеспечению с открытым исходным кодом, применяемому в АСУ ТП. Необходимость внутриотраслевой кооперации, создание мощной экосистемы так или иначе декларировали все участники OS DAY 2026. От российских производителей процессоров и аппаратных платформ ждут доступных референсных плат, от разработчиков операционных систем — развитых SDK.

После создания сообществом пользователей и разработчиков СУБД MySQL, обеспокоенных перспективами её дальнейшего развития, фонда OurSQL Foundation, компания Oracle объявила на этой неделе о новом этапе в управлении MySQL. «Наша цель проста: ускорить инновации и вклад сообщества, упростить участие сообщества в развитии MySQL и расширить экосистему MySQL», — сообщила Oracle. Следующие шаги включают введение новой модели управления, формирование руководящего комитета и укрепление поддержки сообщества MySQL.

Новая модель управления позволит членам сообщества вносить свой вклад в развитие экосистемы через участие в улучшении кода, тестировании, ведении документации, обзоров и технических дискуссий. Опытные участники смогут брать на себя дополнительные обязанности в качестве коммиттеров, которые будут помогать в проверке изменений и поддержании качества кода. Руководители проектов будут обеспечивать техническое руководство развитием ключевых областей MySQL, одновременно обеспечивая стабильность, производительность и совместимость.

Также предлагается создать технический руководящий комитет и специальную группу по уязвимостям, ответственную за координацию отслеживания сообщений об уязвимостях, обзоры безопасности и ответственное раскрытие информации. Комитет будет отвечать за долгосрочные приоритеты, рост экосистемы, эволюцию управления и взаимодействие с сообществом. Он обеспечит структурированный механизм обратной связи от сообщества, помогая формировать будущее направление развития MySQL.

Источник изображения: Rubaitul Azad/unsplash.com

В первоначальный состав руководящего комитета войдут представители AWS, Google Cloud и Oracle, а также пользователи MySQL. Как отметил The Register, в этом списке отсутствует Microsoft — поставщик DBaaS Azure Database for MySQL. «Мы продолжаем расширять возможности для взаимодействия посредством публичных обсуждений планов, встреч участников, сотрудничества на основе GitHub, релизов раннего доступа, обсуждений технического дизайна и расширенных ресурсов для разработчиков», — заявила Oracle.

Питер Зайцев (Peter Zaitsev), соучредитель консалтинговой компании Percona, являющейся одним из учредителей фонда OurSQL, приветствовал новые шаги Oracle в отношении управления MySQL. Вместе с тем он отметил, что все эти объявления означают, что сообщество собираются привлекать в качестве консультанта, что, конечно, лучше, чем ничего, но на самом деле это не взаимодействие с сообществом в стиле PostgreSQL, где оно действительно может прокладывать путь. Он подчеркнул, что на данный момент Oracle пока не взяла на себя твёрдых обязательств относительно будущего управления базой данных.

Проверкой решимости Oracle выполнять свои обязательства станет ситуация, когда сообщество захочет внести изменения в базу данных, которые Oracle может счесть вредными для своих коммерческих интересов. «Будут ли они приняты?» — вопрошает Зайцев.

Компания HPE представила новую унифицированную программную платформу HPE Supercomputing Programming Software, предназначенную для того, чтобы помочь клиентам справляться с растущей сложностью работы с HPC-средами мультивендорных систем, обеспечивая согласованность между системами HPE.

HPE отметила, что разработка приложений для работы на HPC-платформах, таких как кластеры HPE Cray GX5000, требует от разработчиков использования языков программирования и фреймворков, специфичных для конкретной архитектуры чипа. Клиенты используют пакеты, предлагаемые AMD, Intel или NVIDIA, и т.д., и задача клиента — убедиться, что они совместимы с её платформой Cray.

HPE будет сотрудничать с производителями чипов для объединения их инструментов разработки в рамках новой платформы, заявил Джим Лухан (Jim Lujan), вице-президент по системной инженерии HPE в интервью HPCwire. По его словам, с помощью HPE Supercomputing Programming Software компания предоставит, по сути, контейнеры с поддержкой их экосистем. HPE берёт на себя обеспечение первой линии поддержки, когда у клиентов возникают проблемы — вместо того, чтобы просто переправлять сообщения производителям чипов, сказал Лухан.

Он также отметил, что HPE всё больше переходит на open source, дополняя проприетарные компоненты софтом из открытой экосистемы, что расширяет возможности клиентов. Нынешнее обновление поддерживает Kubernetes, а также открытые инструменты разработки AMD и NVIDIA.

Источник изображения: HPE

HPE Supercomputing Programming Software предлагает простой подход к многовендорным средам и процессу интеграции, помогая ускорить циклы развёртывания и минимизировать риск нестабильности системы. Платформа поддерживает серверы HPE ProLiant, включая модели HPE ProLiant DL и XD, оптимизированные для различных задач обучения, настройки и ИИ-инференса, что обеспечивает согласованный и упрощённый опыт работы на разных платформах для крупных предприятий.

Новый программный стек также обеспечивает больше возможностей для разработки клиентами приложений ИИ и HPC с многопользовательским режимом, важность которого возросла в основном из-за требований суверенитета, предъявляемых компаниями, организациями и государственными учреждениями, находящимися за пределами США.

HPE добавила многопользовательский режим в инструмент Smart Update Manager (SUM), чтобы клиенты могли изолировать свои данные, а также его поддержку в уже поставленных потребителям коммутаторах Slingshot 400 и СХД Cray E2000. «В последнее время наблюдается большой спрос на многопользовательский режим и его поддержку, — сообщил Лухан. — Мы всегда поддерживали множество пользователей, но теперь есть желание добиться большей изоляции данных и их разделения для некоторых наших клиентов».

HPE также расширила свою программу вывода из эксплуатации систем, включив в нее серверы с воздушным охлаждением для ИИ и HPC. Согласно данным компании, в в 2025 году 85 % серверов, прошедших через центры обновления, были переработаны и возвращены в активное использование, а 1,7 Эбайт данных были надёжно удалены.

NVIDIA анонсировала новые партнёрства с южнокорейскими технологическими гигантами. В их числе — поставщик чипов памяти SK hynix, интернет-гигант Naver, транснациональный конгломерат Doosan Group, а также SK Telecom и LG, сообщает Silicon Angle. Сделки последовали за поездкой в Южную Корею главы NVIDIA Дженсена Хуанга (Jensen Huang). Прибыв в конце прошлой недели, он провёл выходные за встречами с руководителями южнокорейских технологических компаний.

SK hynix подписала с NVIDIA соглашение о многолетнем технологическом партнёрстве, основное внимание в рамках которого уделяется совершенствованию чипов памяти нового поколения для использования в передовых ИИ ЦОД. В рамках договора компания будет взаимодействовать с NVIDIA для обеспечения стабильных поставок памяти для ИИ-индустрии. Кроме того, она попытается расширить присутствие в смежных нишах «персонального ИИ» и «физического ИИ» — например, в сфере автономной робототехники и транспорта.

По словам Хуанга, стабильные поставки памяти имеют ключевое значение для ускорения строительства и масштабирования ИИ-фабрик, которые возглавят новую промышленную революцию под предводительством ИИ. Также партнёры намерены сотрудничать в области «технологий симуляции» для разработки полупроводников. SK hynix будет применять библиотеку NVIDIA CUDA-X и фреймворк PhysicsNeMo для повышения скорости и эффективности симуляций, используемых при разработке и производстве передовых чипов. Это включает технологии автоматизированного проектирования (т. н. Technology Computer-Aided Design, TCAD) для анализа характеристик полупроводниковых техпроцессов и технологии вычислительной литографии для создания схем микрочипов.

Источник изображения: NVIDIA

Дополнительно родственная SK hynix компания SK Telecom рассчитывает построить в Южной Корее новое ИИ-облако гигаваттного масштаба на основе ИИ-ускорителей и инфраструктурных решений NVIDIA. Первый из нескольких ИИ ЦОД в составе этого облака должен быть введён в эксплуатацию в начале следующего года. С Naver и Doosan компания тоже договорилась о дополнительных проектах в сфере ИИ ЦОД.

В случае с Naver взаимодействие стартует в Седжоне (Sejong), где расположен один из крупнейших в Азии ИИ ЦОД — Naver GAK Sejong. Компании намерены нарастить возможности объекта, а позже заняться строительством дополнительных ИИ-фабрик гигаваттного уровня, хотя будущее этих планов зависит от того, сможет ли Naver обеспечить необходимые закупки оборудования и доступ к электроэнергии. Doosan, разрабатывающая интеллектуальную робототехнику и выпускающая компоненты для GPU NVIDIA, поможет последней задействовать её энергетические решения в своих платформах для ЦОД. Doosan же рассчитывает применять технологии физического ИИ NVIDIA в своих роботах.

Наконец, NVIDIA и LG Group строят ИИ-фабрику для ускорения развития нового поколения бизнесов LG, драйвером которых выступит ИИ, — от робототехники до автономного вождения, технологий ЦОД и облачных GPU-сервисов. ИИ-фабрика обеспечит LG инфраструктурой для обучения ИИ, симуляций, оценки и внедрения ИИ-приложений в ключевых сегментах бизнеса. Совместно компании объединят разработку ИИ-моделей, генерацию данных для физического ИИ, моделирование и обучение робототехники, развёртывание решений на периферии и создание цифровых двойников в масштабах целых предприятий в единый рабочий процесс для создания систем физического ИИ.

Партнёрство с южнокорейскими компаниями должно помочь расширить присутствие NVIDIA в Южной Корее — одном из мировых технологических лидеров. Кстати, SK hynix и её конкурент Samsung Electronics являются двумя из трёх крупнейших производителей чипов памяти в мире, продукция которых имеет жизненно важное значение для ИИ ЦОД. В ноябре 2025 года сообщалось, что NVIDIA продаст Южной Корее 260 тыс. ускорителей для создания суверенной ИИ-инфраструктуры.

Сообщество, выступающее от имени пользователей и разработчиков СУБД MySQL, основало фонд с говорящим названием OurSQL Foundation. Он призван помочь выступить единым фронтом против Oracle, владеющей интеллектуальной собственностью, связанной с MySQL и open source, сообщает The Register.

Новая НКО намерена помочь сообществу разработчиков и пользователей MySQL получать доступ к знаниям и обеспечить прозрачную обратную связь по будущим разработкам. Организация поддержит использование MySQL как СУБД с откытым исходным кодом и рассчитывает сотрудничать со всеми участниками рынка, включая Oracle, чтобы обеспечить успех ПО на рынке. Меры вызваны опасениями того, что СУБД теряет популярность и рыночную долю в сравнении с конкурентом — PostgreSQL. Кроме того, MariaDB от автора MySQL также пользуется популярностью.

Источник изображения: Rod Long/unsplash.com

В открытом письме энтузиасты отметили, что после перехода MySQL под контроль Oracle после покупки Sun Microsystems в 2009 году разработка ведётся без необходимой прозрачности, доработки осуществляются «за закрытыми дверями», а информация о планах развития ПО и процессе принятия решений ограничена. В марте Oracle предложила новый подход к привлечению разработчиков и обещала добавить функции, обеспечивающие векторный поиск, объявив, что MySQL имеет приоритетное значение для компании.

По словам представителя Percona — одной из компаний, стоящих за OurSQL Foundation, речь не идёт о попытке противостоять Oracle. В состав совета директоров также вошли представители PlanetScale, PingCAP, VillageSQL и Alibaba. Кроме того, в совет входит и независимый эксперт — Жан-Франсуа Ганье (Jean-François Gagné).

IBM и Red Hat объявили о начале реализации Project Lightwell, в рамках которого компании инвестируют $5 млрд в развитие ПО с открытым исходным кодом. Проект станет опираться на передовые ИИ-возможности и команду из более 20 тыс. разработчиков со всего мира. Это позволит задать новую модель работы корпоративных пользователей с open source — от разработки до промышленной эксплуатации.

В рамках Project Lightwell создадут доверенный «клиринговый» информационный центр, а международная сеть разработчиков поможет в устранении уязвимостей. Эта платформа станет «координационным уровнем» для обеспечения безопасности, использующим передовые ИИ-возможности для проверки и тестирования патчей для огромных объёмов открытого исходного кода. Возможности будут доступны в рамках платных подписок, что позволит корпоративным клиентам интегрировать обновления безопасности в существующие цепочки поставок ПО. При этом им будет доступен корпоративный уровень валидации и управления жизненным циклом ПО.

IBM и Red Hat подчеркнули, что именно open source лежит в основе современной IT-инфраструктуры, открытый код используют более 90 % компаний из списка Fortune 500. При этом развитие передовых ИИ-технологий ускоряет как поиск, так и использование уязвимостей. Например, специальная модель Mythos Preview компании Anthropic выявила в ПО open source почти 3,9 тыс. уязвимостей высокого и критического уровней.

IBM и Red Hat начали сотрудничать с Bank of America, BNY, Citi, Goldman Sachs, JPMorganChase, Mastercard, Morgan Stanley, Royal Bank of Canada, State Street, Visa и Wells Fargo — одними из первых участников Project Lightwell. Предполагается, что опыт этих структур поможет сформировать протоколы обнаружения, проверки и устранения уязвимостей в сложных цепочках поставок открытого ПО.

Источник изображения: IBM

Проект опирается на уже имеющиеся компетенции IBM и Red Hat в сфере open source, корпоративных ИИ-продуктов и кибербезопасности. Также на вооружение берётся опыт инициатив вроде Anthropic Project Glasswing и OpenAI Trust Access for Cyber. В частности, проект предусматривает использование агентных ИИ-инструментов для защиты основных компонентов open source, лежащих в основе современных корпоративных и ИИ-систем.

Ключевым элементом станет создание «клирингового» центра для обеспечения безопасности open source. Модели открытого ПО компаний IBM и Red Hat расширяются за пределы их собственных платформ. IBM уже использует более 62 тыс. пакетов open source, а также имеет большой опыт, связанный с 10 тыс. из них. Компании оперируют одними из крупнейших в отрасли открытых экосистем, управляя жизненными циклами, валидацией и выпуском патчей для их компонентов, применяя технологии на базе Linux, Java, Kubernetes, Kafka, Ansible, Terraform, Flink, Cassandra и др.

Теперь предполагается применять аналогичный подход при работе с открытым исходным кодом из независимых источников. Клиенты смогут сообщать об уязвимостях в активных версиях ПО для их устранения с помощью доверенного посреднического механизма, получать проверенные патчи для решений Red Hat и независимого кода, координировать раскрытие информации об устранении уязвимостей. Пока многие компании используют ИИ для сокращения своего персонала, IBM и Red Hat делают ставку на использование базы из более 20 тыс. разработчиков, усиленной ИИ-инструментами.

В задачи этой международной команды войдёт сопровождение продуктов вместе с лидерами open source сообществ; анализ, сортировка и построение иерархии уязвимостей; разработка обновлений безопасности и релиз-инжиниринг. Заявлено, что Project Lightwell поддерживает государственные (естественно, американские) приоритеты по защите цифровой инфраструктуры, критически важных систем и повышению устойчивости экосистем open source в целом.

Примечательно, что ещё в январе сообщалось о том, что Евросоюз делает ставку на open source, чтобы избавиться от зависимости от IT-гигантов из США. Теперь получается, что блок в некоторой степени может попасть в зависимость, но уже от других американских IT-гигантов.

Компания «Базис», лидер российского рынка ПО управления динамической инфраструктурой, представила версию 2.4 конструктора платформенных сервисов Basis Automation Studio — модуля, входящего в расширенную версию облачной платформы Basis Dynamix Cloud Control. Свежий релиз предлагает интеграцию со средством защиты виртуализации Basis Virtual Security, гибкую ролевую модель и поддержку работы с внешними системами версионирования через веб-портал.

Basis Automation Studio представляет собой среду автоматизации развёртывания сервисов с инструментами визуального проектирования виртуальной инфраструктуры на основе готовых компонентов и связей между ними. В состав конструктора входит расширяемый каталог шаблонов виртуальных инфраструктур и платформенных сервисов, а также расширяемая библиотека компонентов с образцами популярного ПО — ClickHouse, Consul, Docker, MariaDB, PostgreSQL и других. Алгоритм развёртывания построен на архитектуре TOSCA с использованием языков YAML, Ansible, Python и Bash.

Управление правами и доступом

Одной из ключевых доработок релиза стала интеграция конструктора с решением защиты Basis Virtual Security. Конструктор использует Basis Virtual Security в качестве единого провайдера идентификации, что даёт администраторам возможность централизованно управлять учётными записями и правами доступа пользователей, а также обеспечивает поддержку технологии единого входа (Single Sign-On, SSO). В результате можно централизованно применять политики безопасности, что снижает нагрузку на администраторов, а пользователей платформы избавляет от необходимости вводить учётные данные при переходе между компонентами экосистемы «Базиса».

Источник изображений: «Базис»

В Basis Automation Studio 2.4 — в дополнение к имеющейся ролевой модели — была представлена её расширенная версия, которая позволяет тонко настраивать права доступа пользователей: администратор может собирать собственные роли из атомарных разрешений и назначать их в нужном объёме конкретным пользователям. Миграция на новую модель уже выполнена на уровне архитектуры конструктора.

Интеграция с внешними Git-репозиториями

В новой версии Basis Automation Studio появилась возможность загружать компоненты и шаблоны сервисов из Git-репозиториев. Загрузка и обновление компонентов и шаблонов сервисов осуществляется, используя графический интерфейс, по выбранному Git-тегу с возможностью пакетной загрузки. Поддерживаются разные способы аутентификации (пароль, токен). Загруженный компонент шаблон сервиса поддерживает версионирование (с возможностью обновления «вперед и назад»).

Тем самым продолжается развитие веб-портала как единой точки работы с конструктором. Ранее в портал были добавлены инструменты создания и редактирования компонентов и шаблонов. В новой версии конструктора добавилась интеграция с внешними Git-репозиториями. Это позволяет встроить разработку TOSCA-шаблонов в привычные для команд процессы работы с исходным кодом, обеспечить отслеживаемость изменений и упростить совместную работу над каталогом сервисов.

В новом релизе также была добавлена оценка ресурсов для развёрнутых сервисов. Это позволяет пользователям анализировать ресурсные требования сервисов и точнее планировать их эксплуатацию.

«Ключевая задача, которую Basis Automation Studio решает для бизнеса — упрощение процесса развёртывания ИТ-систем и сервисов внутри виртуального ЦОД. Поэтому мы развиваем продукт сразу в нескольких направлениях, связанных с решением этой задачи. В частности, мы уже реализовали централизацию управления доступом через интеграцию с другим нашим продуктом, Basis Virtual Security, а также более гибкое разграничение прав пользователей и включение конструктора в стандартные процессы разработки через поддержку Git в веб-портале», — отметил Дмитрий Сорокин, технический директор компании «Базис».

Ян Поленски (Jan Polensky) представил первый набор патчей под названием «s390: включение поддержки Rust и добавление необходимой архитектурной привязки», позволяющих реализовать поддержку языка программирования Rust в сборке ядра Linux для мейнфреймов IBM z. Поддержка уже реализована для архитектур x86-64, ARM, ARM64, LoongArch и RISC-V, но не для s390, отметил ресурс Phoronix. И если Fujitsu готова распрощаться с мейнфреймами, то IBM это направление пока забрасывать не планирует. Она даже намерена «подружит» их с Arm.

В примечаниях Ян Поленски сообщил, что поддержка Rust на s390 требует небольшого набора специфических для архитектуры компонентов, прежде чем можно будет использовать общую инфраструктуру ядра Rust: недостающие интерфейсы ассемблера, корректировка параметров сборки для избегания конфликтов и т.д. В настоящее время s390 требует «ночные» сборки rustc. Набор патчей затрагивает всего несколько десятков строк кода, поэтому есть надежда, они будут приняты уже в ядро Linux 7.2.

Как отметил ресурс The Register, использование нерелизных версий компилятора Rust, включающих самые свежие изменения, экспериментальные функции и новые возможности, что предполагает нестабильную работу, вряд ли будет воспринято с энтузиазмом многими консервативными компаниями, работающими с мейнфреймами. Тем не менее, набор патчей Поленски — значительный шаг.

Источник изображения: PalePink Green / Unsplash

Когда Rust был добавлен в ядро в 2022 году, The Register упомянул проблему, которая редко поднимается где-либо ещё: хотя ядро обычно компилируется с помощью GCC, стандартный компилятор Rust — rustc — основан на LLVM. Список бэкендов LLVM хотя и растёт, но гораздо короче, чем набор из 48 компиляторов GCC. Существует экспериментальный фронтенд GCC для Rust, но он ещё не готов к полноценному использованию. Само ядро Linux поддерживает компиляцию с использованием LLVM с версии ядра 6.9, выпущенной более двух лет назад.