Корпорация Microsoft, планирующая выпустить Windows Server 2019 во второй половине текущего года, открывает доступ к предварительной версии этой операционной системы в рамках программы Insiders. Новые ее функции управления развертыванием гибридных облаков и гиперконвергентной инфраструктуры нацелены в первую очередь на ЦОДы.

В очередной версии Windows Server появятся также новые функции безопасности и будет расширена поддержка контейнеров и Linux.

Желающие ознакомиться с текущим состоянием разработки могут сделать это, оформив подписку на программу Insiders.

В анонсе Microsoft указывается, что Windows Server 19 будет распространяться по каналу Long-Term Servicing Channel (LTSC), который, по сути, повторяет изменения, вносимые в Windows Server раз в полгода, и предназначен для предприятий, не желающих постоянно обновлять свое серверное программное обеспечение.

Полугодовое обновление выйдет одновременно с выпуском Windows Server 19/LTSC, но в Microsoft призывают ЦОДы, в которых установлены SQL Server, SharePoint и прочие серверные продукты использовать именно выпуск LTSC.

Ориентация на гибридное облако

Это первый крупный релиз Windows Server после версии 2016, и в Microsoft решили значительно увеличить число функций для развертывания гибридного облака. Облачные вычисления обещают повысить эффективность выполнения операций и оптимизировать затраты, но большинство крупных компаний работают в гибридной облачной среде и по целому ряду других причин, в том числе для соблюдения нормативных требований.

На конференции Ignite в сентябре прошлого года в Microsoft представили Project Honolulu – управляющее приложение на основе браузера. Теперь объявлено, что Windows Server 2019 совместно с Project Honolulu позволят ИТ-администраторам интегрировать существующие приложения и инфраструктуру с сервисами Azure Backup и Azure File Sync.

В Microsoft подчеркнули, что в условиях роста популярности гиперконвергентной инфраструктуры постоянно поддерживают контакты с поставщиками оборудования в целях интеграции их продуктов с Windows Server 16 и предлагают клиентам проверенные решения. В следующей версии операционной системы основное внимание будет уделено повышению производительности, надежности и масштабируемости таких проектов.

В целях упрощения управления гиперконвергентной инфраструктурой Microsoft намерена интегрировать приложение Project Honolulu с Windows Server 19, представив его в виде панели управления развертыванием гиперконвергентной инфраструктуры.

Microsoft расширяет возможности Windows Server в качестве платформы приложений. Одна из задач заключается в уменьшении размера образа контейнера в целях оптимизации загрузки, времени разработки и производительности. Размеры образа базового контейнера Server Core с нынешних 5 Гбайт планируется уменьшить в три раза.

В корпорации сообщили, что разработка системы Kubernetes находится на стадии бета-версии, и в Windows Server 19 будут расширены вычислительные и сетевые возможности кластеров Kubernetes, а также их средства хранения.

Контейнеры Linux можно будет запускать на сервере Windows вместе с контейнерами Windows. Операционная система Windows Server 19 позволит разработчикам Linux выполнять скрипты в среде Windows с использованием стандартных инструментов Open SSH, Curl и Tar.

Поддержка Linux расширяется и в плане безопасности: средства Windows Server Shielded VM запретят манипуляции с виртуальными машинами всем, за исключением администраторов, а средства Shielded Windows будут включать в себя поддержку виртуальных машин Linux.

Хотя Windows Server 19 планируется распространять по той же лицензионной модели, что и Windows Server 16, в корпорации предупреждают, что цены на лицензии Windows Server Access Licensing (CAL) «с высокой долей вероятности» будут повышены. Более подробная информация станет доступна ближе к официальному выпуску новой операционной системы.

Выпуск окончательной версии серверной операционной системы Windows Server 2019 запланирован на вторую половину этого года, а первая предварительная версия под номером 17623 уже доступна участникам программы Windows Insider.

График выпуска Windows Server с прошлого года привязан к графику выпуска клиентских версий Windows и Office. Раз в два или три года Microsoft выпускает версии этих систем с долгосрочным обслуживанием (LTSC) и постоянной лицензией, и именно у них в название часто включается год (Office 2019 или Windows Server 2019). Система Server 2019 будет поддерживаться в течение пяти лет по стандартному протоколу и еще пять лет — по расширенному, как и другие пакеты с постоянной лицензией. За отдельную плату поддержка может быть продлена еще на шесть лет.

В Server 2019 будет встроена технология защиты от проникновения Windows Advanced Threat Protection (ATP), реализована возможность шифрования сегментов сети и ряд других функций. Однако, отмечают в корпорации, лицензии на клиентский доступ (CAL) к Windows Server 2019 будут стоить дороже, чем в предыдущей версии. Microsoft требует лицензию на любой доступ к серверным программам и, как правило, на каждого пользователя, поэтому общая стоимость быстро нарастает.

На конференции Windows Developer Day корпорация Microsoft объявила о том, что в следующем обновлении Windows 10 будет представлена платформа для разработчиков по работе с искусственным интеллектом Windows ML. Она позволит «наделять» пользовательские приложения на Windows 10 «умными» функциями значительно проще и быстрее.

Платформа включает программный интерфейс Windows Machine Learning API, с помощью которого можно будет внедрять функциональность заранее обученных нейросетей и готовых моделей машинного обучения в разрабатываемые приложения. Примеры внедрения этих технологий могут быть самыми разнообразными: от умного поиска по видео и изображениям до составления индивидуальных музыкальных плейлистов.

При этом, важной характеристикой Windows ML является то, что для работы технологий искусственного интеллекта не требуется облачная платформа – вычисления могут производиться на локальных мощностях. Среди других преимуществ – отсутствие задержек сети, снижение операционных затрат на разработку, гибкость в создании решений, а также удобство запуска как в облаке, так и на устройстве.

Платформа Windows ML будет поддерживаться устройствами на Windows: ноутбуками, стационарными ПК, периферийными устройствами Интернета вещей, серверами, дата-центрами и даже гарнитурой смешанной реальности Microsoft HoloLens.

В Microsoft утверждают, что конечной целью корпорации является широкое распространение и демократизация технологий искусственного интеллекта.

Выпущена первая предварительная версия Android P для разработчиков, в которой компания Google продемонстрировала очередной этап своего видения развития мобильной операционной системы. Поддерживается и последний писк моды – экраны с вырезом.

Как уже сообщалось ранее, Android P позволит приложениям Android задействовать дисплейные вырезы, «в полной мере используя все преимущества новейших устройств и полноэкранного контента». Google расширяет поддержку дисплеев с вырезом во всех областях Android P, в том числе и в API, с тем чтобы разработчики могли творчески подходить к созданию своих приложений.

«Поддержкой выреза пользоваться очень легко, управляя высотой строки состояния, которая отделяет контент от выреза, – говорится в заявлении Google. – При наличии важного, иммерсивного контента вы также можете использовать новые API для проверки формы выреза и запроса полноэкранной схемы вокруг него».

Таким образом, пользователям пора начинать привыкать к вырезам. Первым таким телефоном стал Essential Phone Энди Рубина, а Apple со своим безрамочным iPhone X поставила производство этих аппаратов на поток. И после того как на международном мобильном конгрессе MWC в феврале этого года на нас обрушился целый шквал подобных устройств, стало ясно, что телефоны с вырезом в экране станут одной из главных тенденций как в 2018 году, так и в дальнейшем. Представляя Android P, Google хочет заверить своих пользователей в том, что лучшие в этой сфере разработки уже взяты ею на вооружение.

Благодаря средствам поддержки, интегрированным в операционную систему, производители телефонов и разработчики приложений могут использовать все пространство экрана по своему усмотрению, оставляя вырезы для различных элементов управления и сбора дополнительных данных. Наверное, и нам со своей стороны не следует этому противиться.

Улучшение видеоряда

Наряду с поддержкой вырезов Google готовит Android к следующему поколению фотографий и видео. В версию P встроена поддержка HDR VP9 Profile 2, благодаря чему разработчики смогут доставлять фильмы с расширенным динамическими диапазоном с YouTube, Google Play и из других источников на устройства, где реализован соответствующий функционал. Некоторые телефоны Android старшего класса (Samsung Galaxy S9, LG V30, Pixel 2 и др.) уже сейчас способы воспроизводить контент HDR10 и Dolby Vision, а с появлением Android P доступность такого контента только увеличится.

В Google добавили в Android P средства поддержки изображений в формате High Efficiency Image Format (HEIF). Разработчики смогут воспользоваться преимуществами сжатия и хранения HEIF, предлагая в своих приложениях популярный формат в качестве дополнительной опции.

Кроме того, Android P совместима с системами сдвоенных камер и позволяет приложениям независимых разработчиков получать одновременный доступ к потокам двух и более физических камер. Это означает, что разработчики смогут задействовать второй объектив сдвоенной камеры при создании креативных портретов, черно-белых и широкоугольных снимков, а также для использования прочих возможностей, предоставляемых второй камерой.

Уведомления, определение местоположения и прочее

Без внесения изменений в систему уведомлений не обходится выпуск ни одной новой версии Android. В Android P при модернизации уведомлений компания Google уделила основное внимание улучшению видимости и функционала. Уведомления должны стать более динамичными, делая акцент на отправителе и способах ответа, отображать весь ход беседы и позволять присоединять видео и стикеры, не открывая приложения.

Android P будет также поддерживать протокол Wi-Fi IEEE 802.11mc (или WiFi Round-Trip-Time), с тем чтобы приложения имели возможность определять местоположение внутри помещения, где прием сигнала GPS затруднен. Согласно заверениям Google, в среде Android P приложения смогут определять местоположение устройства с точностью до одного-двух метров.

Среди других нововведений следует отметить расширение доступности нейронной сети Google, улучшение автонабора текста и поддержку API Open Mobile для безопасных платежей с помощью смарт-карт. Улучшены также параметры безопасности, совместимости с приложениями и конфиденциальности, увеличена производительность и оптимизировано энергопотребление.

Версию Developer Preview можно загрузить только вручную и с внешнего носителя. Ближе к выпуску окончательного варианта станет доступна бета-версия, устанавливаемая по беспроводным каналам. Как обычно, в Google подчеркивают, что пока речь идет о ранней сборке для разработчиков. Впоследствии в операционной системе появятся и другие функции и возможности. Более подробно с некоторыми из них можно будет ознакомиться на конференции Google I/O, которая пройдет в мае.

Госоператор «Ростелеком» будет работать над развитием экосистемы на базе операционной системы Sailfish, которую можно будет использовать в корпоративных смартфонах, сообщает ТАСС. SailFish OS — единственная мобильная операционная система, полностью локализованная и сертифицированная до высоких уровней безопасности, которая может отвечать всем требованиям бизнеса, рассказали в компании.

Ранее «Ростелеком» приобрел 75% в ООО «Открытая мобильная платформа» и 75% в ООО «Вотрон», получив, таким образом, контроль над разработчиком мобильной операционной системы Sailfish OS и Sailfish Mobile OS RUS. Покупка операционной системы Sailfish Mobile OS RUS призвана расширить возможности «Ростелекома» в продвижении комплексных решений для различных заказчиков.

Sailfish Mobile OS Rus — единственная мобильная операционная система, которая включена в Единый реестр отечественного программного обеспечения.

Если в 2017 году я и научился чему-то, так это не принимать на веру все, что публикуют в Интернете.

Вы, должно быть, уже слышали, что Google готовит новую унифицированную операционную систему, которая должна прийти на смену Chrome OS (операционная система для "хромбуков") и Android (операционная система, под управлением которой сегодня работает большинство смартфонов и планшетов).

Для того, чтобы убедить всех в скором уходе Chrome OS и Android, факты и прогнозы часто смешивают друг с другом.

Давайте подойдем к этому критически и попытаемся все же отделить факты от прогнозов.

Только факты

Google действительно работает над созданием операционной системы с открытым кодом, получившей название Fuchsia.

Впервые код Fuchsia был размещен в репозитарии GitHub в августе 2016 года.

В отличие от других операционных систем Google (Chrome OS и Android), Fuchsia базируется не на Linux. В основу ее положено ядро Zircon (известное также под названием «Magenta»).

Первоначально ядро Zircon предназначалось для «ОС реального времени», то есть для встроенных систем. Однако анализ кода Fuchsia показывает, что теоретически эта операционная система может устанавливаться на любом типе оборудования, включая устройства Интернета вещей, светофоры, банкоматы, умные часы, смартфоны, планшеты и настольные компьютеры – на устройствах с процессорами архитектур ARM, MIPS и Intel x86.

Пользовательский интерфейс у Fuchsia появился в мае. Первые экраны напоминали интерфейс смартфона.

В ноябре Fuchsia стала поддерживать язык программирования Apple Swift, который добавился к нескольким языкам, уже имевшимся ранее.

В качестве SDK для создания приложений и пользовательского интерфейса в Fuchsia используется пакет Google Flutter, применявшийся при построении приложений для Chrome OS и Android. Графический движок Flutter, похоже, уже оптимизирован с учетом особенностей Google Material Design. Первые видеоролики свидетельствуют о том, что пользовательский интерфейс дополнен новыми расширениями, прямоугольниками с закругленными краями и ориентированной на поиск навигацией.

На GitHub разработчик пишет, что Fuchsia – «это не игрушка, не проект с 20-процентным ресурсом и не мертвая свалка, о которой никто больше не вспоминает». (Под «проектом с 20-процентным ресурсом» понимается старая политика Google, стимулировавшая разработчиков тратить 20% своего времени на исследование инновационных и перспективных продуктов.)

Вот что нам известно о Fuchsia на текущий момент.

Кое-что мы знаем и о Google. Например, что компании хотелось бы улучшить совместную работу Chrome OS и Android.

Три с половиной года назад Google анонсировала поддержку приложений Android на устройствах с Chrome OS. С тех пор среда App Runtime for Chrome находится в состоянии бета-версии. И сегодня кто-то ежедневно запускает под управлением Chrome некое количество приложений Android.

В какой-то момент Google приступила даже к реализации отдельной необъявленной инициативы Andromeda, нацеленной на запуск приложений Chrome OS в среде Android и приложений Android на устройствах Chromebook.

По имеющимся сообщениям, еще летом 2016 года проект Andromeda был прекращен.

Внимательные обозреватели заметили, что некоторые элементы Google Pixel Launcher, пользовательского интерфейса для телефонов Google и уже снятых с производства планшетов Pixel C, очень похожи на интерфейс Fuchsia.

Таковы факты. А теперь дадим волю фантазии.

Только прогнозы

На основе имеющихся фактов оптимистично настроенные комментаторы сделали ряд предположений.

Чаще всего речь идет об универсальной операционной системе на все случаи жизни, о которой мечтает каждый.

Согласно этим прогнозам, Fuchsia придет на смену Android Wear, Android и Chrome OS, но существующие для этих платформ приложения по-прежнему можно будет использовать. Другими словами, в перспективе телефоны начнут поставлять с Fuchsia, а не с Android, а хромбуки – c Fuchsia, а не с Chrome OS.

Таким образом, наступит конец эпохи Chrome OS и Android в том виде, в котором мы их знаем, а пользователи получат единую платформу для приложений, запускаемых на всех видах устройств.

(В соответствии с другим предположением, Fuchsia придет на смену только Android. Некоторые же полагают, что Fuchsia будет обслуживать носимые устройства и устройства Интернета вещей – приборные панели автомобилей, умные часы и т.д.)

И уж совсем фантастичным кажется прогноз о том, что новая ОС поможет решить все проблемы, присущие сегодня Chrome OS и Android. Утверждается, что Fuchsia положит конец фрагментации Android, позволит справиться со слишком медленными и нерегулярными обновлениями этой операционной системы, предоставит разработчикам возможность создания приложений, которые без изменений будут выполняться на устройствах iOS и Android, а также повысит производительность хромбуков.

И в довершение ко всему этому ожидается, что Google сможет продвигаться вперед быстрее и не нарушая уже сложившегося порядка.

Другими словами, появление Fuchsia грядет уже очень скоро. Скорее всего новая операционная система придет на смену Chrome OS и Android уже в 2018 году или сразу после его окончания.

Внесем ясность: прогнозы в отношении операционных систем Google базируются в основном на благих пожеланиях. В какой-то степени Fuchsia напоминает тест Роршаха – люди видят в ней то, что хотят увидеть.

Приукрасить до невероятности

Замена Chrome OS и Android на Fuchsia означает окончание эпохи Chrome OS и Android.

Это одновременно наиболее распространенный и наименее вероятный прогноз.

Устройства с Chrome OS пользуются популярностью на предприятиях и занимают доминирующее положение на рынке образования. Chrome OS – наиболее характерная для Google операционная система, поскольку базируется на облачной модели. По этой же причине она является еще и наиболее безопасной клиентской платформой для бизнеса из всех присутствующих на рынке. Многие производители с удовольствием выпускают устройства, работающие под управлением Chrome OS. И Google нет никакого резона рисковать с Chrome OS.

Android –  самая популярная на сегодняшний день операционная система в мире. Ее используют около 2 млрд человек, а в магазине Play Store размещено около 3 млн приложений Android, значительно больше, чем в Apple App Store. Операционная система доступна в рамках проекта Android Open Source Project (AOSP), и поставщики оборудования могут свободно загружать ее, внося необходимые изменения. У Google нет причин брать на себя дополнительные риски, связанные с Android.

Минуточку, можете возразить вы. Если Fuchsia прекрасно справляется с приложениями Chrome OS и Android, значит отказ от этих операционных систем не несет в себе ничего деструктивного, не так ли?

С этим трудно не согласиться.

Однако создание новой операционной системы любого рода, в которой должны работать миллионы приложения для других операционных систем (базирующихся на совершенно ином ядре) – очень сложная задача. На построение новой операционной системы, готовой к массовому использованию, уходит много лет. А обеспечение совместимости с приложениями, написанными для других ОС, потребует еще больше времени.

Так что даже если Fuchsia и появится в качестве операционной системы общего назначения или мобильной ОС, Chrome OS и Android она не заменит. Долгие годы они будут существовать параллельно.

Вероятность того, что Google откажется от Android, прекратит ее поддержку или заменит чем-то другим в ближайшие пять лет, по сути, равна нулю. Замена Chrome OS в те же сроки также представляется крайне маловероятной.

А теперь поговорим о том, что возможно.

Компания Google думает о перспективах. Вероятно, Fuchsia станет заделом на будущее – платформой, обладающей двумя особенностями, которых не хватает нынешним ОС.

Скорость. Виртуальная и дополненная реальность требует мгновенной обработки входящих данных и мгновенного рендеринга видео без задержек. Поскольку Fuchsia относится к категории ОС реального времени, теоретически она могла бы справляться с дополненной и виртуальной реальностью лучше, чем Android. Другим приложениям будущего, например, автономным автомобилям, это также понадобится.

Модульность. Fuchsia относится к постлинуксной эпохе, где отдельные ОС можно создавать на общей базе программного кода. Такой подход создает условия для ускорения выпуска процессоров и разработки программного обеспечения, предоставляя Google дополнительную гибкость при поддержке различных аппаратных платформ. В прошлом, когда компания пыталась экспериментировать с Google Glass, автономными автомобилями и платформами для камер виртуальной реальности, ей приходилось прилагать громадные усилия к адаптации программного обеспечения. Fuchsia позволит реализовывать такие проекты быстрее, проще и лучше.

Сегодня есть вещи, с которыми операционные системы Google справляются очень хорошо (речь идет прежде всего о портативных компьютерах и смартфонах), и есть области, в которых они проявляют себя не с самой лучшей стороны.

Наиболее актуальным сейчас направлением являются шлемы и очки виртуальной и дополненной реальности. Разумно предположить, что Fuchsia в первую очередь появится именно на этих устройствах.

Вполне можно представить себе Fuchsia также на устройствах Интернета вещей и домашней автоматизации, приборных панелях, носимых устройствах и прочих умных объектах.

Между тем, Chrome OS и Android по-прежнему существуют и продолжают развиваться.

История Google показывает, что компания вполне комфортно чувствует себя, поддерживая сразу несколько конкурирующих платформ.

В Google отлично научились метать спагетти в стену (наблюдая за тем, что из брошенного прилипнет). Возможно, в ближайшие несколько лет мы увидим экспериментальные устройства с двумя экранами под управлением Fuchsia или даже бюджетные смартфоны для развивающихся рынков.

А теперь вернемся к вопросу, с которого мы начали: убьет ли Google Chrome OS и Android в 2018 году? Или в последующие несколько лет?

Ответ: нет.

Компания Google намерена бороться с фрагментацией Android, стимулируя разработчиков использовать новые API. Только в этом случае их приложения попадут в магазин Play Store.

В блоге Google анонсировано внесение трех изменений в условия размещения программ в Google Play Store. Начиная со следующего года, от разработчиков потребуют использования в их новых и обновленных приложениях новейших API-интерфейсов Android.

В начале 2018 года в Play Store для каждого файла Android Application Package (APK) в целях безопасности были добавлены метаданные, позволяющие проверить аутентичность приложения. В отличие от Apple, которая придерживается строгих правил размещения приложений в App Store, компания Google действовала более либерально, предоставляя разработчикам дополнительную свободу.

Но ее новая политика в определенной степени изменит сложившуюся ситуацию.

По мнению главного аналитика компании J. Gold Associates Джека Голда, эти нововведения будут иметь положительный эффект как для Google, так и для конечных пользователей.

Пользователи старых Android-устройств, пытаясь загружать приложения, зачастую обнаруживают, что они не работают, поскольку предназначены для более новых версий Android. С другой стороны, обладатели новых устройств при загрузке приложений, которые создавались для оборудования, всего лишь на пару поколений более старого, также сталкиваются с тем, что они не работают или работают недостаточно хорошо.

«Таким образом, Google требует от разработчиков строгого соответствия их продуктов заявленным версиям Android и API, – пояснил Голд. – Благодаря этому пользователи смогут отличать старые приложения от новых».

Владельцы старых устройств, желающие иметь новые приложения, получат дополнительный стимул для обновления своего оборудования, поскольку на существующей у них технике старые приложения, возможно, не будут работать.

«Сложившаяся к настоящему времени ситуация запутывала пользователей, вызывала головную боль у Google и создавала дополнительные трудности для корпоративных ИТ-служб, – указал Голд. – В мире накопилась масса старых, не в полной мере совместимых друг с другом устройств, работающих под управлением разных версий Android. Требование соответствия новых приложений определенным API должно исключить возникновение путаницы. Кроме того, приложения в Play Store будут сегментированы, а пользователи смогут лучше отличать текущие версии от устаревших или, по крайней мере, от старых приложений».

Изменение правил для Play Store заставит производителей устройств, желающих настроить версию Android для определенного устройства, следить за выполнением требований к API.

В августе 2019-го в Google Play вступит в силу правило, согласно которому у новых и обновленных приложений помимо 32-разрядной версии должна будет присутствовать и 64-разрядная.

Google устанавливает следующие сроки вступления измененных правил в силу:

• август 2018 года: в новых приложениях должен использоваться интерфейс API уровня 26 (Android 8.0) или старше;
• ноябрь 2018 года: обновления существующих приложений должны соответствовать API уровня 26 или старше;
• с 2019 года требования к версии SDK будут пересматриваться ежегодно.

В течение года после выпуска очередной версии Android новые приложения и их обновления необходимо будет перевести на API соответствующего или более высокого уровня. Новые правила Play Store, однако, не устраняют фрагментации ОС, вызванной действиями операторов беспроводной связи, которые сами решают, когда и как будет осуществляться рассылка обновлений.

«Операторы, как правило, блокируют обновления операционной системы до тех пор, пока они не будут полностью протестированы и одобрены ими, – подчеркнул Голд. – Многие устройства, которые теоретическим можно было бы обновить, так и не получают обновлений, потому что операторы не выдают соответствующего разрешения. И в этом смысле руки у Google по-прежнему остаются связанными».

Когда спецслужбы начинают присматриваться к вашей корпоративной сети, играя с вами в кошки-мышки, их главной целью становятся системные администраторы. Опытные взломщики хорошо знают, что, получив доступ к учетной записи системного администратора, они завладевают всей сетью.

«Я охочусь на системных администраторов», – хвастается оператор АНБ на слайде, опубликованном Эдвардом Сноуденом. Независимо от того, как вы относитесь к Сноудену, несложно догадаться, что хищники из АНБ и других спецслужб думают о своих жертвах. Хранящие у себя ключи от царства системные администраторы становятся их легкой добычей.

Как же защитить свое предприятие – свою интеллектуальную собственность и целостность клиентских данных – от таких угроз, сохранив при этом контроль за системой?

Операционная система Qubes OS с повышенным уровнем безопасности может обеспечить хороший эффект при построении глубоко эшелонированной обороны. Два ключевых слова при построении сети и проектировании операционной системы – «бреши» и «разделение». На протяжении последних восьми лет разработчики Qubes OS без лишней шумихи занимаются внедрением инноваций, призванных гарантировать безопасность операционной системы.

Операционная система, предложенная исследователем Йоанной Рутковской, построена на базе гипервизора (в настоящее время это Xen) и позволяет разделять работу между несколькими виртуальными машинами с соответствующими доменами безопасности. Такой способ открывает возможность на одной машине изолировать друг от друга задачи с высоким и низким уровнем безопасности. В настоящее время Qubes поддерживает виртуальные машины Linux и Windows.

«Особо ценна Qubes для тех отраслей, где важные данные должны быть разделены в целях безопасности, например, для финансовой отрасли и здравоохранения, – указал Эндрю Дэвид Вонг, директор по коммуникациям компании Invisible Things Lab, занимающейся разработкой Qubes. – Эта система хорошо подходит работникам умственного труда, которым в процессе создания ценной интеллектуальной собственности требуется доступ к ненадежным ресурсам».

Изоляция используется в Qubes для разделения сети на независимые виртуальные машины. Драйверы USB запускаются на отдельной виртуальной машине, чтобы снизить риски заражения вредоносными программами через интерфейс USB. Бессетевые «сейфы» виртуальных машин идеально подходят для хранения кодовых ключей и подписей, диспетчера паролей, кошельков криптовалют и других конфиденциальных данных, представляющих интерес для атакующего. Одноразовые виртуальные машины снижают вероятность просмотра зараженных сайтов, а инновационная функция «конвертации в доверенный PDF» используется кадровиками для защиты от псевдосоискателей, рассылающих в своих резюме вредоносные файлы.

До сих пор, однако, сфера применения Qubes ограничивалась предприятиями. Отчасти это объяснялось отсутствием автоматического развертывания и удаленного администрирования. Но после выпуска версии Qubes 4.0 ситуация должна измениться.

Qubes: правильный ли это выбор для предприятия?

Версия Qubes 4.0 предложит возможность гибкого развертывания и управления парком защищенных ноутбуков, обеспечивая тем самым высокую безопасность оконечных узлов; эти функции придают операционной системе особую ценность. Системным администраторам станет проще укреплять безопасность устройств, с которыми работают хорошо подготовленные пользователи — например, разработчики программного обеспечения, исследователи вопросов безопасности и руководители, интересующиеся новыми технологиями.

«Для Qubes это очень важная веха, и Йоанна со своей командой продолжает набирать очки, – заявил руководитель Open Crypto Audit Project Кен Уайт. – Хотя панацеи от всех бед в области безопасности и не существует, виртуальные микромашины, создаваемые на аппаратном уровне, и сегментированная архитектура рабочего пространства позволяют устранить целый класс наиболее общих уязвимостей. В современной бизнес-среде нет необходимости управлять вложениями электронной почты, PDF-файлами из ненадежных источников и документами Microsoft Office, которые относятся к наиболее популярным среди атакующих способам заражения».

Два ключевых компонента Qubes специально проектировались с прицелом на корпоративных пользователей. Интеграция стека Qubes Salt, появившаяся в версии Qubes 3.2, упрощает настройку новых портативных компьютеров. Новый API-интерфейс Qubes Admin, включенный в версию Qubes 4.0-rc3, позволяет осуществлять удаленное администрирование без риска полной компрометации системы.

«Большинство операционных систем допускают удаленное администрирование, но это, как правило, требует серьезных компромиссов с точки зрения безопасности и конфиденциальности, – подчеркнул Вонг. – Удаленный администратор обычно получает фундаментальный контроль над управляемыми системами, особенно в корпоративном контексте. Новый же Qubes Admin API позволяет организовать дистанционное управление без ущерба для безопасности (то есть без доступа к dom0)».

Хитрость заключается в непривилегированном администрировании и разрешении удаленного управления виртуальными машинами на пользовательском ноутбуке без возможности чтения пользовательских данных. Такой способ, как указывается в документации Qubes, позволяет избежать неограниченной власти администраторов над пользователями и ввести юридическую ответственность для администраторов или организаций.

Особенно полезной Qubes будет для разработчиков программного обеспечения, решающих свои задачи в корпоративной среде. Разработчики любят Qubes за возможность поддерживать отдельные среды для сборки и за более простое безопасное тестирование ненадежного кода.

Очень часто компании и их сотрудники в погоне за эффективностью смешивают безопасные и небезопасные действия на одной и той же машине. Qubes решает эту проблему весьма элегантно, объединяя безопасность неограниченного числа изолированных контейнеров с эффективностью единой физической машины.

Дополнительно следует отметить эффективность Qubes при блокировании уязвимости Meltdown, особенно в новой версии 4.0.

Qubes эффективно блокирует Meltdown

Одним из разочарований, с которым столкнулась команда Qubes при разработке новой операционной системы, ориентированной на безопасность, стала фундаментальная невозможность выстроить доверительные отношения между программным и аппаратным обеспечением при движении вниз по стеку. Безопасность гипервизора в кольце -1 не приносит особой пользы, если Intel ME запускает полнофункциональную операционную систему Minix, включающую веб-сервер, в кольце -3. Или если оборудование само по себе уязвимо к атакам с использованием эксплойтов Meltdown и двух вариантов Spectre.

Между тем полностью виртуальные машины Qubes 4.0 предотвращают атаку Meltdown – наиболее опасного из трех эксплойтов, затрагивающих большинство современных процессоров. Впрочем, почивать на лаврах разработчики Qubes не намерены и продолжают искать способы создания доверенных конечных узлов, не зависящих от базового оборудования.

«Про отсутствие доверительных отношений с аппаратными средствами мы помним, – заметила создатель Qubes OS Йоанна Рутковска. – Это как раз одна из проблем, которую мы намерены решить с помощью Qubes Air».

Qubes Air: будущее безопасных распределенных вычислений?

Массовая тенденция перехода в облако заставила команду Qubes пересмотреть безопасность оконечных узлов. Но что означает безопасность оконечного узла в то время, когда данные перемещаются или находятся в облаке, а не на пользовательском устройстве?

«Людям, не желающим размещать свои конфиденциальные данные в ненадежном облаке, не стоит прямо сейчас прерывать чтение этого материала, – указала Рутковска в блоге с анонсом Qubes Air. – Квинтэссенцией Qubes является не фундамент гипервизора Xen и даже не само понятие изоляции, а тщательная декомпозиция различных рабочих процессов, устройств и приложений между безопасными контейнерами. Мы уже сейчас можем легко представить себе Qubes, работающую поверх виртуальных машин в каком-нибудь облаке – Amazon EC2, Microsoft Azure, Google Compute Engine или даже в децентрализованной компьютерной сети, такой как Golem».

Технологию Qubes Air еще нельзя «пощупать», но, учитывая многолетнюю устремленность разработчиков Qubes к обеспечению безопасности оконечных узлов, думается, что окончательный успех неизбежен. «Теперь владельцы (или администраторы) могут распределять нагрузку между множеством различных платформ (ПК, облачными виртуальными машинами, отдельными компьютерами наподобие Raspberry Pi или USB Armory и пр.) почти незаметно, рассматривая одну аппаратную платформу в качестве одного источника сбоев», – подчеркнула Рутковска.

Qubes распространяется свободно и рекомендована многими известными экспертами. По оценкам участников проекта, в настоящее время насчитывается около 30 тыс. пользователей этой системы. Но есть и ряд особенностей: для того чтобы воспользоваться функциями безопасности Qubes, нужна аппаратная поддержка виртуализации VT-x и VT-d. Кроме того, большинству пользователей захочется иметь большой объем оперативной памяти. Системные администраторы, разработчики программного обеспечения и технически подготовленные пользователи найдут Qubes OS весьма удобной, но у технически неискушенных пользователей могут возникнуть трудности.