Сообщество разработчиков ядра Linux отказалось принимать от российской компании «Байкал Электроникс» патчи для ядра. О запрете, как отмечает ресурс Phoronix, сообщил Якуб Кичиньский (Jakub Kicinski), занимающийся поддержкой сетевой подсистемы Linux. «Нам некомфортно принимать патчи от вашей организации или обновления, связанные с произведённым вами оборудованием», — заявил господин Кичиньский в переписке с Сергеем Сёминым, сотрудником «Байкал Электроникс».

Дело в том, что российский разработчик процессоров и SoC с архитектурами MIPS и Arm находится под европейскими и американскими санкциями. В этой связи Якуб Кичиньский посоветовал «Байкал Электроникс» воздержаться от внесения изменений в сетевую подсистему ядра Linux «до дальнейшего уведомления». Отметим, что именно благодаря «Байкал Электроникс» в ядре Linux появилась полноценная поддержка Warrior P5600 — именно это решение лежит в основе чипа «Байкал-Т1».

Источник изображения: «Байкал Электроникс»

Как уточняет Phoronix, отказ принимать патчи последовал после того, как «Байкал Электроникс» предложила ряд исправлений для сетевого драйвера STMMAC. Он предназначен для Ethernet-контроллеров Synopsys, которые используются в решениях российской компании. «Серия исправлений, о которой идёт речь, не относится непосредственно к решениям "Байкал Электроникс", а представляет собой всего лишь исправления для сетевого драйвера Synopsys, используемого несколькими различными аппаратными платформами/организациями», — подчёркивается в публикации.

Компания «РуПост» (ГК «Астра») обновила систему управления корпоративной почтой RuPost 2.0. Одно из основных новшеств — поддержка кластера с разными уровнями балансировки, включая «умную балансировку» с учетом загрузки узлов и привязки пользователей по нодам кластера. Изменения затронули и модель лицензирования: теперь заказчик платит только за клиентские лицензии, а количество отдельно стоящих или включенных в отказоустойчивый кластер серверов может быть любым.

Как утверждают в компании, новая версия RuPost расширяет возможности управлениями ресурсными ящиками с поддержкой авторезервирования, также продолжается наращивание возможностей командного интерфейса (CLI) для автоматизации рутинных операций и тонкой настройки системы. Кроме того, обновлена версия плагина для Microsoft Outlook, предназначенного для работы с календарями, задачами, контактами и корпоративной адресной книгой.

Источник: РуПост

Также в новом релизе появилась возможность создания и добавления собственных (custom) шаблонов, чтобы поддержать работу почтового сервера в специфичных или гетерогенных инфраструктурах заказчика. Переносить данные почтовых ящиков с Microsoft Exchange Server на почтовый сервер RuPost теперь можно с помощью инструмента RuPost Migration Tool. Вместе с этим поддерживается режим сосуществования с Microsoft Exchange в одном почтовом домене в процессе миграции.

Компании Elektrobit и Canonical анонсировали платформу EB corbos Linux — специализированную ОС на основе Ubuntu для бортовых автомобильных систем. Данное решение, как утверждается, предоставляет автопроизводителям «те же возможности и гибкость», которые доступны в облачном или корпоративном ПО.

EB corbos Linux — платформа с открытым исходным кодом для электронных блоков управления (ЭБУ). Новая ОС соответствует стандартам автомобильной промышленности, а её появление должно способствовать ускорению внедрения инноваций и упрощению разработки автомобилей.

Источник изображения: Elektrobit

Как отмечается, с ростом сложности программно-определяемых транспортных средств автопроизводителям необходимо ПО, которое позволяет оптимизировать ресурсы для повышения скорости разработки. EB corbos Linux предлагает гибкую среду на основе многолетнего опыта и достижений сообщества open source. А поэтому автомобильные компании могут сосредоточиться на решении собственных задач.

EB corbos Linux представляет собой полностью настраиваемую платформу, которая включает комплект для разработки ПО (SDK), дополнительные инструменты и исходный код. Модульные общие бинарные пакеты объединяются и настраиваются под нужды заказчика. В целом, как отмечается, новая ОС устраняет значительный пробел в функциональных архитектурах программно-определяемых транспортных средств. Более подробную информацию о EB corbos Linux можно найти здесь.

Компания «Базальт СПО» выпустила сборку операционной системы Simply Linux 10.1 для 64-бит архитектуры RISC-V (riscv64). Новый вариант дистрибутива носит экспериментальный характер и может представлять интерес для разработчиков, тестировщиков, энтузиастов и опытных пользователей.

Платформа Simply Linux для RISC-V собрана на основе развиваемого с 2018 года репозитория Sisyphus riscv64. ОС поставляется с десктоп-окружением Xfce и набором программ, включающим веб-браузер Firefox, почтовый клиент Thunderbird, офисный пакет LibreOffice и прочие продукты для решения различных задач.

Сборка Simply Linux 10.1 для RISC-V получила ряд обновлений и доработок. В их числе: ядро Linux 6.1.10 (un-def), поддержка одноплатного компьютера StarFive VisionFive V1, корневой SSL-сертификат безопасности Минцифры России, графический интерфейс для работы со сканерами XSane и улучшенная поддержка принтеров Epson и HP. Также сообщается об обновлении включённых в дистрибутив приложений и системных компонентов. Помимо VisionFive V1, образ протестирован в эмуляторе QEMU и на RISC-V платах от SiFive.

Изображение: «Базальт СПО»

Напомним, что RISC-V предоставляет собой открытую и расширяемую систему машинных инструкций, позволяющую создавать SoC и микропроцессоры для произвольных областей применения, не требуя при этом лицензионных отчислений и не налагая условий на использование изделий. Благодаря своей открытости данная архитектура в последнее время становится всё более востребованной и начинает оказывать влияние на сегменты рынка, в которых до недавнего времени безраздельно властвовала Arm.

Компания «Базальт СПО» сообщила о выпуске новой версии операционной системы «Альт Сервер Виртуализации» 10.1.

«Альт Сервер Виртуализации» представляет собой решение уровня предприятия, предназначенное для развёртывания виртуальных и облачных сред, от одиночного сервера до инфраструктуры центра обработки данных. ОС построена на базе ядра Linux и включает полный набор инструментов, служб и компонентов, востребованных в инфраструктуре виртуализации любой сложности и архитектуры.

В основу «Альт Сервер Виртуализации» 10.1 положено ядро Linux std-def-5.10.166-alt1, в котором исправлены все известные уязвимости. Улучшения также затронули поддержку multipath, который используется для создания сетевых хранилищ и организации LVM-томов. По умолчанию теперь устанавливается система конфигурации сети etcnet и пакет kernel-modules-drm, обеспечивающий более высокую производительность графического оборудования.

Среди других значимых изменений — обновлённая до версии 7.2 система управления средой виртуализации Proxmox Virtual Environment (PVE), обеспечивающая больше настраиваемых сервисов, которые могут быть обработаны на одном узле. Также разработчиком были представлены новые образы ОС для установки в облачных окружениях, исправлены обнаруженные в коде платформы ошибки, включена подсистема инициализации и управления службами systemd 249.14 с исправленными уязвимостями. С целью обеспечения надёжности функционирования виртуальных и облачных сред рекомендуется обновить ОС из репозитория; обновление бесплатное.

Компания Astra Linux сообщила о завершении первого этапа сертификации своих программных решений на соответствие требованиям безопасности информации ФСТЭК России к средствам виртуализации: защищённая платформа всей продуктовой экосистемы вендора, операционная система специального назначения Astra Linux Special Edition, получила сертификат, подтверждающий её возможности в части защиты среды виртуализации.

Напомним, что 22 декабря 2022 года вступили в силу новые «Требования по безопасности информации к средствам виртуализации», утверждённые приказом ФСТЭК России от 27.10.2022 № 187 (программные продукты, реализующие функции средств виртуализации, должны быть сертифицированы по одному из шести классов защиты). Astra Linux Special Edition стала первой и пока единственной ОС, которая прошла сертификацию по первому, максимальному, классу защиты.

ОС Astra Linux Special Edition в составе программного комплекса средств виртуализации «Брест»

Выданный ведомством документ подтверждает, что ОС Astra Linux Special Edition является сертифицированным ФСТЭК России средством, разрешённым к применению в целях создания и защиты виртуальной инфраструктуры в информационных системах, обрабатывающих любую информацию ограниченного доступа, в том числе в государственных информационных системах, информационных системах персональных данных, в составе значимых объектов критической информационной инфраструктуры и др.

В ближайших планах разработчика — сертификация программного комплекса средств виртуализации «Брест» и остального стека решений на соответствие требованиям ФСТЭК России в части средств виртуализации.

Как сообщает Phoronix, в RPM появилась поддержка различных уровней (feature levels) микроархитектуры x86_64. Наличие такой поддержки теперь позволяет устанавливать RPM-пакеты, скомпилированные с учётом ряда аппаратных особенностей современных 64-бит процессоров. Эта функция опциональна.

Учёт микроархитектурных различий x86-64 появился ещё в GCC 11 и LLVM 12 и включает в себя четыре уровня:

• x86-64: соответствует процессорам с поддержкой инструкций до SSE2 включительно;
• x86-64-v2: соответствует процессорам эры Intel Nehalem — Ivy Bridge;
• x86-64-v3: соответствует процессорам с поддержкой AVX2 и BMI/BMI2;
• x86-64-v4: соответствует процессорам с поддержкой AVX-512.

Фото: Jeh/Wikipedia

Запрос на введение поддержки уровней архитектуры x86_64 был получен ещё в декабре минувшего года, впоследствии отлаженный и оптимизированный код был объединён с общим кодом RPM. Некоторые дистрибутивы Linux теперь подняли минимальные системные требования до уровня x86-64-v2, а разработчики Arch Linux уже работают над выпуском опциональных пакетов для x86-64-v3.

Компания «Базальт СПО», занимающаяся разработкой системного программного обеспечения на базе Linux, в том числе по требованиям российского законодательства в области защиты информации, объявила о выпуске обновлённой платформы «Альт Рабочая станция» 10.1.

«Альт Рабочая станция» представляет собой решение уровня предприятия. В состав ОС включены средства взаимодействия с корпоративной и облачной инфраструктурой, работы в сети Интернет, с документами, со сложной графикой и анимацией, для обработки звука и видео, создания и запуска виртуальных машин и доступа к ним. Платформа может использоваться как часть существующей IT-инфраструктуры Active Directory (аутентификация в домене, доступ к файловым ресурсам и ресурсам печати), так и гетерогенной сети под управлением «Альт Сервера». Возможна установка криптопровайдеров «КриптоПро» и работа в качестве тонкого клиента для бездисковых систем с сохранением данных на сервере.

Среди ключевых изменений «Альт Рабочая станция» 10.1 — обновление графической среды MATE до версии 1.26 с поддержкой Wayland для Atril, System Monitor, Pluma, Terminal и других компонентов рабочего стола. Также система получила улучшенную поддержку репозитория Flathub для установки сторонних приложений в формате flatpak и расширенные возможности централизованного управления пользователями и корпоративной IT-инфраструктурой при совместном использовании ОС «Альт» и Windows. Отдельное внимание разработчики уделили обновлению пакетной базы дистрибутива, устранению обнаруженных в коде продукта уязвимостей и недоработок.

Система «Альт Рабочая станция» включена в реестр отечественного ПО как рекомендованная для закупки российскими компаниями и государственными структурами. В соответствии с лицензионным соглашением, физические лица могут использовать ОС бесплатно для личных целей.

Компания Canonical, разработчик дистрибутивов Ubuntu, начала тестирование подписки Ubuntu Pro осенью прошлого года. А вчера разработчики объявили о выходе программы из статуса бета-версии и о её полноценной доступности для всех пользователей. Действовать программа будет минимум до 2032 года. Оформить подписку можно на сайте Canonical.

Подписка Ubuntu Pro изначально была анонсирована для систем Ubuntu LTS, начиная с версии 16.04 LTS. Она включала в себя исправления и обновления для критических опасных уязвимостей, а даже для ряда менее опасных багов. А благодаря инструментарию Canonical Livepatch большую часть обновлений можно устанавливать без необходимости перезагрузки. Также подписка включает доступ к rt-ядрам, базе знаний, сертифицированным Windows-драйверам для KVM, расширенным политикам Active Directory для Ubuntu Desktop.

Источник изображений здесь и далее: Canonical

Ubuntu Pro соответствует стандартам HIPAA и FedRAMP, имеются сертифицированные NIST и FIPS 140-3 (Level 1) криптомодули, опционально доступна поддержка в режиме 24×7. Поддержка LTS-версий расширилась, так как теперь под действие Ubuntu Pro подпадает версия 14.04 LTS, а максимально поддерживаемая версия — 22.04 LTS. Под действие программы Ubuntu Pro попадает свыше 2300 пакетов в главном репозитории Ubuntu и более 23 тыс. пакетов в репозитории Universe.

Нововведения в Ubuntu Pro

Базовая стоимость подписки Ubuntu Pro составляет $25/год для рабочих станций и $500/год для серверов и IoT-устройств. Также есть более доступный вариант Infra-only, который предлагает меньшей опций и возможностей. Расширенная поддержка по телефону и онлайн, а также ряд дополнительных сервисов оплачиваются дополнительно. Бесплатная версия для индивидуальных пользователей и малого бизнеса также остаётся доступной — она включает в себя обновления для пяти систем (до 50 для официальных членов сообщества Ubuntu).

Федеральная служба по техническому и экспортному контролю разработала рекомендации по безопасной настройке операционных систем Linux и обеспечению их защиты от хакерских атак.

Соответствующий документ опубликован на сайте ведомства в форматах PDF и RTF. Представленные в нём инструкции подлежат исполнению в государственных информационных системах и на объектах критической информационной инфраструктуры Российской Федерации, построенных с использованием несертифицированных по требованиям безопасности ОС Linux, до их замены на сертифицированные отечественные решения.

Источник изображения: MasterTux / pixabay.com

Предложенные ФСТЭК России рекомендации затрагивают аспекты, связанные с настройками авторизации пользователей, ограничением механизмов получения привилегий, конфигурированием прав доступа к объектам файловой системы и средств защиты ядра Linux. Отдельное внимание авторами документа уделено настройкам защиты пользовательского окружения программной платформы от цифровых угроз.

Напомним, что с 1 января 2018 года вступили в силу изменения в Уголовный кодекс РФ, которые предусматривают уголовную ответственность за кибератаки на национальную информационную инфраструктуру. Список объектов КИИ государства включает телекоммуникационные и IT-системы, а также АСУ ТП, которые используются в государственных органах, здравоохранении, на транспорте и в связи, кредитно-финансовой сфере, топливно-энергетическом комплексе и различных отраслях промышленности: атомной, оборонной, ракетно-космической, химической и других.