Производители дистрибутивов Linux исправляют уязвимость под неофициальным названием Dirty COW, связанную с возможностью подъема привилегий, которая создает риски для серверов, персональных компьютеров и других устройств, работающих под этой ОС. Брешь присутствовала в ядре Linux девять лет. По словам Линуса Торвальдса, когда-то ее уже пытались исправить, но безуспешно, и отказались от этой идеи, так как возможность эксплуатации была лишь теоретической. С развитием ядра ситуация изменилась: исследователь Фил Естер обнаружил, что брешь использовали в ходе атаки на один из его серверов.

Как объясняют в Red Hat, она связана с возникновением гонки фронтов при определенных операциях с памятью, из-за чего пользователь с ограниченными правами может получить в системе привилегии уровня root. В ядре Linux брешь устранена, заплаты для основных дистрибутивов выпущены.

Чтобы воспользоваться уязвимостью, нужно получить доступ к серверу каким-то иным способом, например, через другую брешь. Поставщики услуг хостинга сайтов, совместно размещаемых на одном веб-сервере, более подвержены угрозе, так как нередко предоставляют доступ к своим серверам в режиме командной строки. Также опасность создают бреши в веб-приложениях, позволяющие запускать исполняемые файлы на серверах.

В соответствии с новым законом о свободе информации, вступившим в силу во Франции, исходный код программ приравнивается к другим документам, создаваемым в ходе работы государственных организаций: досье, докладам, исследованиям, стенограммам заседаний, статистическим отчетам, переписке и так далее. Как и эти документы, исходный код должен будет публиковаться при поступлении соответствующего запроса.

Однако в законе предусмотрены и исключения, дающие чиновникам немало причин для отказа от публикации кодов. До сих пор закон позволял не публиковать документы в случае, если их публикация угрожает национальной безопасности, внешней политике, личной безопасности или относится к вопросам, которые рассматриваются в суде или расследуются полицией. Теперь основанием для отказа в публикации может быть и угроза безопасности государственных информационных систем. Как полагают в организации April, лоббирующей интересы сообщества Open Source, это слишком широкое ограничение и полагается на ложный принцип «безопасности через неясность». Положительным в April считают то, что, согласно закону, код должен публиковаться в открытом стандартном формате, подходящем для автоматической обработки.

После нескольких лет доминирования Amazon Web Services на рынке публичных инфраструктурных облачных сервисов (Infrastructure as a Service, IaaS) все более популярным во многих сферах становится многооблачный подход.

Возможность перемещения рабочей нагрузки между AWS, Microsoft Azure, Google Cloud Platform и сервисами каких-то иных облачных провайдеров, предложения которых лучше подходят для конкретного приложения, позволяет корпоративным клиентам избавиться наконец от присущих им страхов.

И с этой точки зрения определяющая роль отводится платформе с открытым кодом Cloud Foundry, которую можно использовать у самых разных провайдеров облачных сервисов. (PaaS-платформа Cloud Foundry изначально была разработана в компании VMware, а теперь принадлежит компании Pivotal Software, в свою очередь созданной как совместное предприятие EMC, VMware и General Electric. — Прим. ред.)

«Мы видим, что гибкая модель облачных вычислений, поддерживающая многооблачные среды, получает повсеместное распространение, – обратился к участникам конференции Cloud Foundry Summit генеральный директор Cloud Foundry Сэм Рэмджи. – Она обеспечивает переносимость и интероперабельность, позволяя людям двигаться туда, куда они захотят. Это по-настоящему революционная концепция в облачных вычислениях, открывающая перед пользователями возможность полного контроля над своими приложениями».

В последние годы облачные вычисления приобретают все большую популярность. Рабочая нагрузка переносится на публичные IaaS-сервисы. Преимуществами такого подхода, который многие уже взяли на вооружение, являются повышение гибкости и возможность снижения затрат. Впрочем, их конкуренты, скорее всего, предпочтут проделать все то же самое.

«Мы вступаем в пору, когда конкурентные преимущества, полученные благодаря выбору AWS, начинают нивелироваться, – указал Дэн Янг, директор компании EngineerBetter, разрабатывающей решения на базе Cloud Foundry. – Облачный подход становится превалирующим в масштабах всей отрасли. Все в большей или меньшей степени получают те же возможности, которые имеются у вас».

Вместе с тем долгие годы доминирования Amazon Web Services привели к возникновению фактической монополии. Несмотря на рост популярности Microsoft Azure и укрепление облачной стратегии Google опасность попасть в зависимость от одного поставщика все еще сохраняется.

«Многие уже успели прожить десятилетие, а то и два, с Microsoft, VMware и Oracle, которые диктовали клиентам, что те должны покупать именно их программные продукты, – заметил Янг. – И когда мы смотрим сегодня на облако, у нас возникают очень знакомые ассоциации».

Немецкий автоконцерн Volkswagen выстраивает PaaS-сервисы Cloud Foundry поверх OpenStack, чтобы поддержать разработку новых приложений для заказчиков, и не желает быть привязанным к какому-то одному поставщику.

«Выбор Cloud Foundry обусловлен нашим стремлением сформировать многооблачную среду, – пояснил Рой Зауэр, возглавляющий в Volkswagen направление ИТ-архитектуры и технологий. – В небольших масштабах соответствующие системы уже внедрены в нашем собственном облаке в дата-центре Volkswagen, но сегодня мы хотим установить связи сразу с несколькими провайдерами публичных облаков: AWS, IBM или Azure. Собственные ЦОД мы планируем использовать для размещения критически важных данных и обеспечения их безопасности. А наличие нескольких провайдеров публичных облачных сервисов требуется для глобальной экспансии. Кроме того, мы хотим иметь возможность переходить от одного поставщика к другому в случае возникновения такой необходимости».

BOSH упрощает использование многооблачной структуры

Центральным звеном многооблачных устремлений Cloud Foundry является инструментарий с открытым кодом BOSH, предназначенный для развертывания и мониторинга облачных решений и поддерживающий целый ряд платформ, включая Hadoop и OpenStack. В роли поставщика, создающего интерфейс CPI (Cloud Provider Interface) для BOSH, выступает в том числе и компания Google.

«BOSH – это платформа для других платформ, – подчеркнул Рэмджи. – Она открывает перед нами многооблачные возможности, именно благодаря ей я могу поддерживать различные облака».

Такое решение упрощает жизнь операционным командам, позволяя им легко переключаться между крупными облачными игроками, и одновременно открывает рынок небольшим нишевым или региональным облачным провайдерам.

Янг охарактеризовал BOSH как «адаптер путешественника по облакам».

«Я смогу осуществлять точно такие же развертывания и перемещать те же самые программные решения в другие облака», – пояснил он.

Открытый код – основа многооблачности?

В своем выступлении Рэмджи подчеркнул, что разработка свободного программного обеспечения представляет собой «игру с положительной суммой, в которой каждый игрок получает свой выигрыш».

Приводя статистику развития Cloud Foundry, Рэмджи сообщил, что код подвергался модификации 31 тыс. раз. Свой вклад в проект внесли 2500 разработчиков, 130 отвечали за изменение кода репозитория. В реализации инициативы принимают участие Cisco, ComCast и GE Digital.

Поскольку речь идет о проекте с открытым кодом, неотъемлемой его чертой является свобода выбора. Вместе с тем есть опасение, что Dell-EMC, которой и принадлежит компания Pivotal, выступившая инициатором создания Cloud Foundry Foundation, займет здесь доминирующее положение.

Янг признал, что в этом смысле ситуация требует улучшения: «Мы работаем над ее исправлением, число участников проекта растет, и мы хотим, чтобы все больше людей стремились вносить свои изменения в код. Растущее сообщество сторонников идей Open Source жизненно необходимо для расширения выбора, который отсутствовал на облачном рынке в прошлом. Проекты с открытым кодом отлично вписываются в эту канву. Нам нужно сформировать конкурентный рынок облачных сервисов. И если раньше доминирующее положение здесь отводилось AWS, то сегодня Cloud Foundry помогает выстраивать конкурентное пространство, в котором каждый сможет выбрать то, что ему по душе. Благодаря BOSH и Cloud Foundry нам удалось сделать так, чтобы одна организация больше не могла контролировать ситуацию. В управлении сегодня уже принимают участие более 60 различных компаний».

Четырнадцатый выпуск пакета инфраструктурного облачного программного обеспечения OpenStack - Newton, снимает многие архитектурные и функциональные ограничения, затрудняющие масштабирование облаков. Разработчики среди других новшеств отмечают усовершенствования возможностей масштабирования, реализуемые компонентами Nova, Horizon и Swift.

Newton также имеет новые средства обеспечения высокой доступности, адаптируемости и автоматического восстановления. Предусмотрены новшества, упрощающие процессы настройки, эксплуатации OpenStack, а также внесения изменений и исправлений.

OpenStack Newton спроектирован и реализован международным сообществом из 2,6 тыс. разработчиков, операторов и пользователей из 309 организаций. Появление продуктов и сервисов на базе нового OpenStack ожидается в предстоящие недели.

Официально днем рождения Linux считается 25 августа, но другую дату — 5 октября — по праву можно назвать днем, когда операционная система начала оставлять реальный след в истории. Именно в этот день Линус Торвальдс впервые опубликовал ядро Linux.

«Как я уже писал около месяца назад, я работаю над бесплатной версией операционной системы, похожей на minix, для компьютеров AT-386, — написал Торвальдс в одной из конференций Usenet 5 октября 1991 года. — На данный момент она, наконец, достигла стадии, когда ею можно пользоваться (хотя это, конечно, зависит от того, что вам нужно от ОС), и я готов опубликовать исходный код для дальнейшего распространения».

В тот день Торвальдс разместил версию 0.02 ядра операционной системы, которая стала одной из самых влиятельных в истории технологической отрасли.

За 25 лет, прошедшие с тех пор, код Linux вырос примерно до 22 млн строк. Свыше 13,5 тыс. разработчиков из более чем 1300 компаний внесли свой вклад в развитие ядра Linux, начиная с 2005 года, когда стало возможным учитывать соответствующую статистику благодаря переходу на систему версионного контроля Git.

Сегодня в ядро вносится среднем около восьми изменений в час, а код увеличивается на 4,6 тыс. строк ежедневно. В числе ведущих корпоративных спонсоров разработки — Red Hat, Samsung, IBM, Google, AMD и ARM.

«Linux помог популяризации открытого кода, благодаря чему открытые проекты начали путь в мир серьезных применений», — подчеркнул Эл Хилва, аналитик IDC.

Linux вдохновил масштабную эволюцию и сам прошел огромный путь развития со времени своего появления в 1991 году, говорит Чарльз Кинг, главный аналитик Pund-IT.

«Когда спустя несколько лет ОС начала проникать на корпоративный рынок, о Linux стали говорить как о силе, способной сбросить гегемонию Microsoft в мире настольных компьютеров», — добавил он.

Но в итоге ОС с открытым кодом спровоцировала настоящую революцию в корпоративных центрах обработки данных. «Linux начали пользоваться на мэйнфреймах, затем на системах архитектуры RISC, — напоминает Кинг. — При этом произошла примечательная вещь: благодаря независимости Linux от аппаратной платформы появился целый ряд решений на для систем Intel/x86, которые, в свою очередь, постепенно начали теснить проприетарные диалекты Unix».

Поначалу битва шла за периметр сети, но со временем перекинулась на «большое железо». Сегодня больше половины задач, которые доверяют новым мэйнфреймам, приобретаемым у IBM, работают под управлением Linux, добавил Кинг.

Кроме того, ОС активно завоевывает новые быстрорастущие области, в том числе мобильные устройства и Интернет вещей.

«За четверть века Linux прошел колоссальный путь, принеся многим огромную пользу», — заключает аналитик.

General Electric и Bosch - одни из ведущих игроков на рынке технологий Интернета вещей. Но даже крупнейшие компании не могут в одиночку удовлетворить запросы всех пользователей таких технологий, и им приходится объединяться и создавать более широкие экосистемы.

GE и Bosch намерены создать общую программную платформу Интернета вещей, используя компоненты операционной системы Predix, разработанной в GE, и программы IoT Suite, разработанные в Bosch, объединив их на базе нескольких платформ с открытым исходным кодом, созданных в рамках проектов Eclipse Foundation. Платформы Eclipse реализуют обмен сообщениями, аутентификацию пользователей, контроль доступа и описания устройств, и на их основе сторонние разработчики смогут создавать программы, совместимые с Predix и Bosch IoT Suite. Некоторые компоненты Predix и IoT Suite останутся закрытыми. Это относится, например, к системам безопасности Predix.

Совместные разработки и программы с открытым кодом играют важную роль в развитии рынка Интернета вещей. Недавно соглашение о сотрудничестве подписали IBM и Cisco. В соответствии с ним, устройства Cisco смогут использовать аналитические функции системы IBM Watson.

Согласно объявлению на сайте GitHub, организацией, которая стала самым крупным участником размещенных на нем проектов с открытым кодом за прошедший год, оказалась корпорация Microsoft.

Всего над проектами GitHub за последние 12 месяцев работали 16419 участников, имеющих отношение к Microsoft. Для сравнения, у Facebook аналогичный показатель — 15682, у Docker — 14059, у Angular — 12841. У Google, чье имя в гораздо большей степени ассоциируется с открытым кодом, количество участников проектов на GitHub составило 12140.

Результат, продемонстрированный Microsoft, сейчас удивляет гораздо меньше, чем еще несколько лет назад. Корпорация все активнее осваивает открытый код, участвуя в чужих проектах и раскрывая код своих, в том числе .NET, PowerShell, CNTK — фреймворка машинного обучения, используемого в Cortana, движка JavaScript для браузера Edge, Roslyn — набора компиляторов Visual Studio и системы контейнеризации Xamarin.

Как показало недавнее исследование, проведенное компанией Dice по заказу Linux Foundation, 59% организаций в предстоящие полгода собираются взять на работу специалистов по проектам с открытым кодом.

Не секрет, что жесткая тактика лицензирования программных продуктов, характерная для Oracle, порой создает серьезные сложности для клиентов корпорации. В компании TmaxSoft утверждают, что в этом отношении у нее есть преимущество.

Здесь не только сулят пользователям СУБД Tibero примерно вдвое меньшую стоимость, чем у Oracle, но и обещают предельно понятную модель лицензирования. Недавно компания стала первой, получившей сертификат Campaign for Clear Lisensing — некоммерческой организации, которая выступает за ясность лицензий на корпоративное программное обеспечение.

«Прайс-лист Tibero умещается на одной странице, — подчеркнул Мартин Томпсон, главный агитатор инициативы CCL, на прошедшем конце 2015 года вручении сертификата. — Расценки и продукты четко выделены, нет скрытых дополнительных затрат, которые заказчикам пришлось бы выискивать».

Он также отметил, что соглашение конечного пользователя, которым сопровождается СУБД компании, занимает всего девять страниц.

На сегодняшний день на Tibero перешли почти в 150 компаниях, которые ранее использовали Oracle, в том числе для таких применений, как оперативная обработка транзакций, поддержка принятия решений и анализ Больших Данных, подчеркивают в TmaxSoft. Сейчас компания интенсивно работает над тем, чтобы этот показатель вырос, — TmaxSoft, основанная около 20 лет тому назад в Южной Корее как разработчик связующего ПО, осуществляет амбициозный план по завоеванию мирового рынка.

«Мы пользуемся невероятным успехом на азиатских рынках, — заявляет Джошуа Юлиш, директор американского офиса TmaxSoft, — и рассчитываем бросить вызов крупнейшим игрокам программного рынка, прежде всего Oracle».

Tibero более чем на 90% совместима с СУБД Oracle, аналогично ей поддерживает кластеризацию, а также ее команды, типы данных и расширения SQL. В большинстве случаев переход с Oracle на Tibero занимает всего несколько недель, утверждают в TmaxSoft.

Tibero может работать локально или в облаке, под управлением Linux и Windows на системах x86-архитектуры, под AIX на платформе PowerPC и под Solaris на серверах SPARC. Совсем недавно Tibero 6, самая новая версия реляционной СУБД, получила сертификат VMware Ready, подтверждающий совместимость с рабочими средами VMware vSphere 6.

«Среди альтернатив Oracle сегодня, помимо СУБД Microsoft и IBM, существует целый ряд систем с открытым кодом, — напоминает Фрэнк Скаво, главный аналитик Strativa. — В Tibero примечательно то, что ее разработчики стараются обеспечить максимальную совместимость c Oracle при значительно меньшей стоимости».

Важным преимуществом могут стать и более простые условия лицензирования.

«Если в Tibero действительно предложат что-то попроще, это определенно будет плюсом», — продолжил аналитик.

Во многих отношениях тактика продвижения TmaxSoft похожа на вызов, который в Amdahl во времена мэйнфреймов бросили IBM, только сегодня в роли IBM — Oracle, полагает Скаво: «Насколько я помню, продавцы IBM вдруг начали предлагать гораздо более гибкие условия, когда заказчики ясно дали понять, что всерьез рассматривают вариант перехода на Amdahl».

В TmaxSoft утверждают, что у Tibero примерно 1,6 тыс. внедрений по всему миру. Большинство из них — в Южной Корее, Китае и Японии, но недавно компания начала работать в Сингапуре и Индии, а также вышла на европейский и другие западные рынки. Сегодня у нее есть представительства в Австралии, Бразилии, Канаде, России, Турции, США и Великобритании. Кроме того, TmaxSoft заключила партнерские договоры с IBM, Amazon Web Services, Red Hat, Hewlett Packard Enterprise, CSC и Infosys.

По словам Юлиша, планируется дальнейшее расширение рынка сбыта еще на 10-15 стран: «Мы уверены, что у нас много возможностей в Европе, и надеемся на дальнейший рост в США».

Своих потенциальных заказчиков в компании видят на предприятиях различных размеров и в госструктурах: «В госсекторе очень заинтересованы в переходе на Tibero».

Карл Олофсон, вице-президент по исследованиям IDC, считает, что у бизнес-модели TmaxSoft есть шансы: «Это один из небольших игроков, которые претендуют на кусок рынка Oracle. На мой взгляд, Tibero будет привлекательной для тех, кто не пользуется всеми возможностями Oracle или применяет СУБД не для самых требовательных с точки зрения масштабируемости уровня сложности и быстродействия приложений».

Образ сообщества целеустремленных программистов-гениев во главе с доблестным комиссаром Линусом Торвальдсом, которые без особого шума создали операционную систему, со временем завоевавшую крупные компании, не совсем соответствует действительности, уверен Джим Уайтхерст, генеральный директор Red Hat.

«В общественном сознании укрепился образ революционной технологии, которая начала с малого и добралась до вершины», — добавляет он. С технической точки зрения Linux действительно развивался подобным образом, но приход в мир бизнеса новой операционной системы произошел совсем по-другому, по крайней мере если говорить о Red Hat.

Первые внедрения Red Hat Linux осуществлялись не для малозначимых применений, как того можно было бы ожидать, а для самых ответственных, в частности для платформ трейдинга, принадлежащих крупным финансовым компаниям.

«Подчеркну, это не были мелкие проекты, а сложнейшие системы, которым нужна была надежность на уровне шести девяток, — продолжил Уайтхерст. — Такими были наши самые первые заказчики в начале 2000-х».

Джим Уайтхерст: «Инициаторами инноваций в мире ИТ в большинстве случаев являются пользователи, а не разработчики»

Фактически в корпоративной среде Linux начали внедрять сразу «на вершине», после чего уже пошло распространение по горизонтали.

Это помогло развитию как самой ОС, так и программного обеспечения с открытым кодом в целом, говорит Уайтхерст, отметив, что настоящая инновация — это продукт реализации пользовательских потребностей.

Он проводит параллель с другим периодом стремительного технического прогресса — промышленной революцией. От нее выиграли больше всего не производители станков, напоминает Уайтхерст, а предприятия, на которых успешно доработали и внедрили станки для достижения собственных целей.

«В каком-то смысле то же самое происходит сегодня — те, кто выиграл благодаря информационной революции, выходят на новые уровни развития, но это не IBM и даже не Red Hat, HP и подобные им; это те, кто, пользуясь ее плодами, создает нечто для крупномасштабных применений», — добавляет он.

Характерный пример — система контейнеризации Docker. Она была создана сотрудником компании dotCloud, оператора платформы в виде сервиса, для решения внутренних задач. А теперь этот проект — один из тех, что находятся в авангарде революции открытого кода.

«Пора привыкать к тому, что инициаторами инноваций в мире ИТ в большинстве случаев являются пользователи, а не разработчики, — уверен Уайтхерст. — Сейчас проекты с открытым кодом развиваются именно по этому принципу».

Открытый код фактически становится общепринятым стилем разработки ПО, и если раньше среди открытых проектов преобладали альтернативы доминирующим на рынке проприетарным продуктам, то теперь мир Open Source становится главным двигателем инновации.

«Большинство стартапов эпохи Web 2.0 пользуются проектами с открытым кодом, в том числе самостоятельно созданными, — отмечает Уайтхерст. — Практически вся их деятельность основана на открытом коде, непрерывно развивающемся. Тем самым формируется плодородная среда, открывающая много возможностей для применения нашей бизнес-модели».

Это выгодно Red Hat, говорит он и добавляет: «В мире все больше гвоздей, а бизнес-модель нашей компании — это молоток для них».

«По сути, мы занимаемся тем, что берем уже готовое и приводим в форму, удобную для предприятий, — признает Уайтхерст. — Мы лишь в редких случаях сами создаем новые продукты с открытым кодом. Наша роль состоит в том, чтобы выявлять наиболее перспективные продукты, активно участвовать в разработке и в конечном счете пытаться выводить их на рынок».