«Базальт СПО» разработала открытое решение, которое позволяет интегрировать в ИТ-инфраструктуру, построенную на ОС Windows, рабочие места и серверы с российскими ОС «Альт». Проект реализован при грантовой поддержке РФРИТ на разработку аналога групповых политик Microsoft AD для платформ «Альт».

В «Базальт СПО» создан инструментарий, который позволяет управлять машинами и учетными записями пользователей в гетерогенной (смешанной) сети. Эти инструменты позволяют администратору применять групповые политики для управления компьютерами с ОС «Альт», введенными в домен Active Directory. Это позволяет постепенно перенести инфраструктуру с Windows-платформ на российские решения.

При грантовой поддержке были разработаны следующие инструменты:

• ADMC (Active Directory Management Console) — модуль удаленного управления базой данных конфигураций групповых политик и объектов домена Active Directory, аналогичный по функциональности оснасткам Microsoft ADUC и GPMC ;
• GPUI (Group Policy User Interface) — модуль настройки и изменения параметров групповых политик для компьютеров с ОС «Альт» и их пользователей, которые могут взаимодействовать с компьютерами под Windows и их пользователями. Этот инструмент реализует функциональность оснастки GPE;
• Gpupdate — консольная утилита применения групповых политик на конкретном компьютере;
• Модуль для фирменного установщика и конфигуратора Alterator, который позволяет ввести компьютер с ОС «Альт» в домен.

Источник изображения: «Базальт СПО»

Новые инструменты входят в состав решения «Альт домен». В компании утверждают, что графический интерфейс инструментов схож с интерфейсом Windows-оснасток, входящих в RSAT (Remote Server Administration Tools). Новые инструменты распространяются на условиях свободного лицензирования. Ранее сообщалось, что «Базальт СПО» был выделен грант ФСИ на доработку библиотеки libdomain.

Институт системного программирования им. В.П. Иванникова Российской академии наук (ИСП РАН) сообщил о формировании Консорциума участников по поддержке Технологического центра исследования безопасности ядра Linux. Главной задачей новой организации является повышение уровня защищённости российских ОС.

Названный технологический центр был создан в 2021 году на базе ИСП РАН под эгидой ФСТЭК России в целях реализации федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации». Специалисты центра работают над повышением безопасности отечественных Linux-платформ.

Источник изображения: pixabay.com

Предполагается, что появление нового консорциума позволит поднять эффективность исследований в обозначенной сфере. Кроме того, будет решён вопрос дублирования работ по изучению и устранению проблем безопасности Linux. Консорциум не является юридическим лицом и может расширяться по мере выполнения задач и достижения целей. Присоединиться к организации могут компании, чья деятельность так или иначе связана с исследованиями безопасности Linux-систем.

В число направлений деятельности консорциума входят: совершенствование средств разработки и тестирования ПО; повышение квалификации разработчиков отечественных Linux-продуктов; улучшение нормативного и методического обеспечения процессов безопасной разработки ПО в России; разработка методик и рекомендаций по исследованию безопасности ядра Linux; развитие инфраструктуры для научной, научно-технической и инновационной деятельности, направленной на повышение уровня защищённости отечественных Linux-систем и пр.

Компания Red Hat, принадлежащая IBM, в настоящее время проводит сокращение штата, о котором было объявлено в апреле этого года. Одной из жертв этого раунда увольнений стал программный менеджер проекта Fedora, в рамках которой производится разработка одноимённого дистрибутива Linux. Минувшая пятница стала последним днём работы Бена Коттона (Ben Cotton), занимавшего эту должность последние пять лет.

В обязанности Коттона входила координация действий участников сообщества Fedora и заинтересованных сторон, включая Red Hat и поставщиков оборудования, управление выборами в сообществе Fedora и т.д. Коттон был в числе тех, кто реализовал программу CentOS Stream. «Хотя я больше не буду вносить свой вклад в качестве программного менеджера Fedora, я был участником Fedora задолго до того, как присоединился к Red Hat, и я не позволю им отнять это у меня. Я по-прежнему буду находиться рядом с Fedora »,— пообещал Коттон в своём блоге.

Изображение: Fedora

Он отметил, что добился определённых успехов в работе над проектом, добавив, что это было бы невозможно без работы, проделанной предшественниками. Red Hat через два года после поглощения со стороны IBM сначала лишилась своего главы Джеймса Уайтхерста, а затем и главы управляющего совета CentOS Каранбира Сингха — оба посвятили своей работе более десяти лет. В это году IBM объявила, что полностью окупила приобретение Red Hat за $34 млрд.

Компания «Базальт СПО», разработчик российских операционных систем «Альт», сообщила о создании новой экспериментальной сборки платформы Simply Linux, рассчитанной на устройства с архитектурой RISC-V. Утверждается, что это инициативная разработка, опережающая потребности рынка.

Представленная редакция Simply Linux ориентирована на одноплатный компьютер StarFive VisionFive V2, использующий чип StarFive JH7110 с четырьмя 64-битными ядрами RISC-V. Кроме того, доступны сборки ОС для плат HiFive Unmatched и HiFive Unleashed, а также QEMU. Для VisionFive V1 ранее уже были доступны сборки Simply Linux и Ubuntu Linux.

Отмечается, что для мини-компьютера VisionFive V2 выпущены два образа Simply Linux с ядрами slinux-rv-20230422-riscv64.img.xz и slinux-rv-vf2-20230422-riscv64.img.xz. В новом релизе обновлены версии ряда пакетов: openssl 1.1.1, xorg-server 21.1.8, x11vnc 0.9.16, Firefox 112.0.1, Thunderbird 102.10.0, LibreOffice 7.4.2, ca-certificates-digital.gov.ru 1.1, libnss-role 0.5.6 и XFC 4.18.3 E, а также обои рабочего стола и темы интерфейса. Эмулятор терминала по умолчанию — xterm. Вышедшая сборка рассчитана на разработчиков и энтузиастов, развивающих проекты на архитектуре RISC-V.

Источник изображения: StarFive

В дальнейшем работа над обеспечением поддержки RISC-V в ОС семейства «Альт» продолжится. В частности, на компьютерах с VisionFive V2 планируется ускорить декодирование видео, обеспечить устойчивое воспроизведение 3D-графики и работу других IP-блоков SoC, которым пока требуются проприретарные драйверы. Кроме того, будет реализована базовая поддержка VisionFive V2 в основном ядре Linux. Исходный код проекта открыт и размещён в репозитории Sisyphus riscv64, который развивается с 2018 года.

Компании «Базальт СПО» и «АТБ Электроника» сообщили о совместимости российской ОС «Альт Рабочая станция» 10 и мини-компьютера АТБ-АТОМ-1. Таким образом, данная связка представляет собой полностью отечественный программно-аппаратный комплекс (ПАК) для решения различных задач в коммерческой и промышленной сферах.

Изделие АТБ-АТОМ-1 выполнено в корпусе с габаритами 150 × 150 × 30 мм. Максимальная конфигурация включает процессор Intel Atom E3845 поколения Bay Trail (4 ядра; 4 потока; 1,91 ГГц; 10 Вт). Объём оперативной памяти DDR3L-1067 (non-ECC) в базовой конфигурации составляет 2 Гбайт, в максимальной — 8 Гбайт. Есть возможность установки модуля М.2 SSD вместимостью до 128 Гбайт.

Устройство оборудовано тремя сетевыми портами 1GbE (Intel i210 или i211), интерфейсом HDMI (или D-Sub), двумя портами USB 2.0/3.0, консольным портом RS-232C (RJ-45) и слотом расширения mini PCIe. Применено пассивное охлаждение; диапазон рабочих температур — от 0 до +50 °C. Питание обеспечивает внешний блок (12 В). Упомянуты защита корпуса IP30 по ГОСТ 14254-2015 и крепление VESA. Опционально может быть добавлен сотовый модуль (и слот для SIM-карты).

Источник изображения: «АТБ Электроника»

Отмечается, что первые партии АТБ-АТОМ-1 были разработаны и произведены в России в конце 2022 года. Сейчас продукт проходит процедуру повторного внесения в реестр российской радиоэлектронной продукции Минпромторга в связи с некоторыми изменениями. В свою очередь, ОС «Альт Рабочая станция» входит в Единый реестр российских программ для ЭВМ и баз данных Минкомсвязи России. Эта платформа для рабочих мест в офисе и дома включает широкий набор прикладных программ: редакторы текстов, презентаций, таблиц, графики, аудио и видео, интернет-браузер, клиент электронной почты и др.

«Нам было особенно важно подтвердить совместимость нашего продукта с технологически независимой операционной системой "Альт", так как она создана на базе проекта "Сизиф", развивающегося на территории и под юрисдикцией РФ. Это позволяет использовать ОС на российском оборудовании с минимальными ограничениями», — отметил генеральный директор «АТБ Электроника».

Компания «СберТех», дочерняя структура «Сбера», подала заявку на включение в реестр отечественного ПО своей серверной операционной системы Platform V SberLinux OS Server. Регистрация, как сообщает газета «Ведомости», даст возможность применять данную платформу в государственном секторе, в том числе для перевода ведомств на сервисы «ГосТеха» (разработкой занимается «СберТех»).

Ранее говорилось, что Минцифры до конца 2023 года планирует завершить эксперимент по переводу информационных систем на государственную единую облачную платформу («Гособлако»). Она создаётся на базе дата-центров «Ростелекома», на серверах которого будут функционировать службы «ГосТеха». Необходимость регистрировать продукты в реестре отечественного ПО связана с тем, что все технологии, которые используются в «Гособлаке», должны быть включены в соответствующий перечень.

Источник изображения: «СберТех»

Участники рынка полагают, что, помимо государственных структур, система Platform V SberLinux OS может быть интересна коммерческим заказчикам. На фоне сложившейся геополитической обстановки многие зарубежные поставщики софта ушли с рынка РФ, а спрос на отечественные продукты резко вырос. Заказчики ищут альтернативы в том числе иностранным серверным платформам, которые позволяют управлять инфраструктурой, обеспечивают виртуализацию оборудования и дают возможность разворачивать прикладные сервисы и приложения в облаке.

Отмечается также, что в реестр отечественного ПО уже включены приблизительно 40 продуктов Platform V «СберТеха». Вскоре к ним добавится Platform V SberLinux OS Server. При этом, говорят эксперты, в течение нескольких лет количество реально применяемых российских ОС серьёзно сократится, а останутся только те, которые смогут завоевать доверие клиентов. Пока же в этом сегменте наблюдается переизбыток решений.

Российский разработчик и производитель Mobile Inform Group (MIG) анонсировал планшет корпоративного класса MIG LT11, ориентированный на государственную сферу, финансовый сектор, ретейл и пр. Устройство функционирует под управлением Astra Linux Special Edition 4.7.

Гаджет оборудован 10,95" дисплеем IPS с разрешением 2000 × 1200 точек. Применён неназванный Arm-процессор с четырьмя основными ядрами (1,8 ГГц) и дополнительным нейроядром. Объём оперативной памяти составляет 4 Гбайт, вместимость встроенного флеш-накопителя — 64 Гбайт.

В оснащение включены фронтальная 5-Мп и основная 13-Мп камеры: обе получили функции физического отключения и закрытия шторкой. Есть два динамика, два микрофона с возможностью отключения, приёмник GPS/ГЛОНАСС/BeiDou, адаптеры Wi-Fi 5 (802.11ac) и Bluetooth 5.1, модуль 4G, порты USB Type-A (×2) и USB Type-C, аудиогнездо на 3,5 мм и интерфейс HDMI.

Аккумулятор имеет ёмкость 26,6 Вт·ч. Габариты составляют 260 × 167 × 9,6 мм, вес — 550 г. Диапазон рабочих температур — от -10 до +50 ºС. Утверждается, что планшет рассчитан как минимум на пять лет эксплуатации.

«MIG LT11 — это первое в России устройство, изначально спроектированное и реализованное для применения с ОС Astra Linux. Мы рассчитываем на высокий интерес со стороны наших клиентов к этому продукту и на его активное применение в мобильном сегменте информационных систем различного назначения», — сообщил технический руководитель проектов ГК «Астра».

Одной из проблем и в то же время достоинств Linux является поддержка многих старых архитектур процессоров. Это увеличивает размеры ядра и усложняет сопровождение. Но теперь, похоже, на одну архитектуру станет меньше. В ядре Linux 5.11, как выяснилось, оказалась нарушена поддержка Itanium IA-64.

После исправления выяснилось, что это не единственная проблема такого рода, однако истинную причину выяснить не удалось из-за отсутствия доступа к «железу». Так что Линус Торвальдс (Linus Torvalds) в итоге принял решение пометить данную архитектуру как orphaned, то есть заброшенную, и прямо заявил, что она мертва. А это первый шаг к полному исключению её из ядра, как это уже случилось с другим продуктом Intel — Xeon Phi.

Изображения: wikipedia.org

Два последних крупных игрока на рынке Itanium-систем — сама Intel и её клиент HPE — уже давно забросили поддержку этой архитектуры в Linux, да и энтузиасты к ней охладели. И это объяснимо. Последнее поколение Itanium 9700 Kittson вышло в 2017 году, а приём заказов на них прекратился год назад. Поставки формально будут свёрнуты 29 июля 2021 года, но эти CPU с высокой степенью вероятности практически никто не закупил хоть в сколько-то значимых объёмах.

Несбывшиеся надежды

В дистрибутивах же поддержку процессоров убрали давно. Red Hat не поддерживает чипы с RHEL 5, SUSE перестала поддерживать после SUSE Linux 11. Так что теперь поддержка будет осуществляться лишь теми компаниями, которые явно заинтересованы в этом. Разумеется, если такие остались. В своё время спор между Oracle и HPE подорвал репутацию платформы. Впрочем, Linux не является единственным вариантом — поддержка HP-UX, наследника классических UNIX, версии 11i v3 для ряда продуктов HPE будет осуществляться до 31 декабря 2025.

Аналогичная ситуация сложилась и вокруг SPARC c Solaris, так как большую часть разработчиков обоих продуктов Oracle уволила ещё в 2017 году. Oracle обязалась сопровождать Solaris 11 максимум до 2034 года. В частности, на днях она выпустила патч безопасности для sudo и восстановила некоторые старые материалы. Однако Solaris 12 мы вряд ли когда-либо увидим. Сейчас компании гораздо более интересны облака, Linux и Arm-процессоры Ampere.

В конце 2021 года Red Hat прекратит разработку привычного дистрибутива CentOS в пользу проекта CentOS Stream, так что CentOS 9 ждать не стоит. Новая версия представляет собой rolling-релиз Red Hat Enterpise Linux (RHEL), предназначенный для формирования следующего промежуточного выпуска RHEL. Фактически CentOS Stream станет «вечной бета-версией», за счёт чего будет упрощено тестирование конечного продукта, ведь теперь в релизе будет один дистрибутив, а не два.

Впрочем, Red Hat продолжит выкладывать исходные коды в общий доступ, поэтому есть шанс на появление некоей альтернативы CentOS. Напомним, что сам проект перешёл под крыло Red Hat почти сем лет назад. На текущий момент единственным совместимым с актуальной веткой RHEL альтернативным дистрибутивом от крупных игроков, похоже, является только Oracle Linux.

youtube.com

Что касается поставки обновлений для CentOS 8, то она прекратится 31 декабря 2021 года, хотя поддержка CentOS 7 продлится до 2024 года. Пользователям рекомендуется с 2022 года перейти на CentOS Stream. Разработчики утверждают, что новый дистрибутив будет мало отличаться от RHEL, а патчи будут выходить регулярно. Напомним, что ранее мы писали о росте роли CentOS в развитии Red Hat Enterprise Linux. Похоже, именно переход на CentOS Stream и станет таким шагом.

Однако сама природа Stream-версии вряд ли придётся по душе всем, кто использует CentOS в рабочем окружении. Red Hat подготовила FAQ и предлагает обратиться к ней, если возникнут какие-то сомнения или вопросы. Можно предположить, что компания таким образом пытается подтолкнуть пользователей к переходу на платные подписки и, быть может, будет готова предложить особые условия для перехода.

На текущий момент акутальной является версия CentOS 8.3 (2011). Этот дистрибутив полностью бинарно совместим с RHEL 8.3. Он поддерживает архитектуры x86_64, Aarch64 (ARM64) и ppc64le.

Финальная партия Intel Xeon Phi была отгружена летом этого года, хотя сам закат продуктов на базе архитектуры MIC (Many Integrated Core) начался за несколько лет до этого. Теперь же можно сказать, что в их истории поставлена последняя точка — из основной ветки ядра Linux 5.10 поддержка этих процессоров убрана уже в rc2.

В ядре Linux поддержка MIC появилась в 2013 году, и Intel очень активно развивала её, почти втрое увеличив объём кодовой базы. Однако в последние годы развитие прекратилось и код остался фактически заброшенным. Связано это, понятное дело, с уходом ускорителей с рынка, где они не стали массовыми, проиграв конкуренцию NVIDIA как в HPC, так и в остальных сегментах.

Intel последовательно отменила выпуск следующего поколения MIC и продуктов всех прошлых поколений Xeon Phi, переключившись на создание универсальной архитектуры GPU. HPC-ускорители на её базе должны появиться в скором времени. Шине Intel Omni-Path, которая была непосредственно интегрирована в некоторые поздние модели Xeon Phi, повезло больше — после отказа Intel разработки были переданы свежесозданной Cornelis Networks.

Тем не менее, кое-какое наследие MIC в ядре всё же может сохраниться. Речь идёт подсистеме VOP (VirtIO over PCIe), которая решает некоторые проблемы виртуализации PCI Express и для устройств других вендоров. Однако в текущем она ориентирована только на поддержку продуктов и драйверов Intel, и сможет вернуться в ядро Linux лишь после доработки.