На какие ИТ-решения сейчас есть спрос, какие меры предпринимают компании для сохранения работоспособности, какие тренды способны оказать сильное влияние на отечественный ИТ-рынок? В конце августа в компании «Крок» поделились наблюдениями за ИТ-рынком и проинформировали о промежуточных итогах импортозамещения в 2022 году.

«В марте произошел реактивный ответ рынка на изменение ситуации. Сначала мы создали для своих заказчиков ситуационный портфель решений для сохранения работоспособности. Вопрос стоял очень остро: требовалось закрывать бреши в течение считанных дней. Затем в апреле-мае был создан основной портфель решений, ориентированных на реальные потребности компаний, — рассказала Наталия Софронова, директор по решениям комплексного импортозамещения «Крока». — Большинство заказчиков уже тогда поняли, что ситуация к прежнему состоянию не вернется и следует планировать дальнейшие действия исходя из этого». Сейчас у «Крока» более 200 российских партнеров, совместно с которыми ведется работа по проектам и выстраиванию импортонезависимой экосистемы ИТ-продуктов.

Происходит быстрая трансформация ИТ-рынка: западные поставщики уходят, а российские — активизируются. Наиболее остро обозначилась проблема в сегменте «железа», и это связано не только с соотношением сил на рынке, но и с тем, что в целом рынок инфраструктурных решений отреагировал на изменения быстрее остальных.

Как отметил Александр Сысоев, руководитель направления инфраструктурных решений «Крока», становится все больше «реестрового» оборудования, которое активно используют, когда предприятию необходимо выполнять план по импортозамещению. Обычно это стандартные серверы и небольшое количество систем хранения данных. Однако если требуется решать серьезные задачи (например, связанные с высокопроизводительными вычислениями), то чаще всего приходится прибегать к нереестровому оборудованию, список которого также расширяется: помимо существовавших ранее, появляются такие новые вендоры, как NERPA, GAGAR>N или Delta Solutions. Другой очевидный выход — параллельный импорт, однако он до сих пор не стал массовым: заказчики понимают свои риски, связанные с техобслуживанием, обновлением и поддержкой таких систем. Азиатские поставщики тоже активно проникают на наш рынок, но их доля пока невелика.

Александр Сысоев: «Параллельный импорт до сих пор не стал массовым: заказчики понимают свои риски, связанные с техобслуживанием, обновлением и поддержкой таких систем»

С инфраструктурным ПО ситуация гораздо лучше: российских решений много, и они уже довольно распространены. Тем не менее заказчикам нужна экспертная помощь, им важно оперативно узнавать о массово появляющихся новых игроках. Особенно это актуально для обладателей критической инфраструктуры, которые до 2025 года должны перейти на отечественные системы.

Кроме того, компаниям приходится помнить о поддержке ранее внедренных систем. В результате ухода с рынка западных игроков многие остались со своими проблемами один на один. Число запросов на поддержку таких решений растет, однако частой проблемой становится то, что компаниям требуется разорвать ранее заключенные контракты и получить компенсацию по ним, а на это требуется время. Особенно тяжелым является положение обладателей сложных инфраструктурных решений — например, суперкомпьютеров. Для их поддержки необходима помощь вендоров, поскольку требуется очень глубокая экспертиза в рамках узкой специализации. Это длительные проекты, рассчитанные на несколько лет, и многим приходится вносить в них изменения.

Импортозамещение сетевых решений — отдельное направление, требующее огромных капитальных вложений и инвестиций в команду. Несмотря на наличие китайских производителей, которые выглядят весьма надежно и способны нас поддержать, «Крок» рекомендует ориентироваться на отечественные решения. Во многих случаях возможностей, предоставляемых российскими телеком-производителями, вполне достаточно.

«Зарубежные решения пока превосходят наши — это очевидно. Тем не менее импортозамещению — быть. Независимо от того, как будет в дальнейшем развиваться ситуация, этот путь российскому рынку предстоит пройти», — уверен Александр Бледных, эксперт по сетевым решениям компании «Крок».

Роль облаков и «пиратский VMware»

Отдельно можно выделить всплеск числа проектов, связанных с частными облаками. В России стандартом облачных платформ для большинства компаний были решения VMware, ушедшей с рынка (кстати, ни в одной другой стране этой платформе не удалось добиться столь доминирующего положения). По словам Сысоева, в результате сейчас большинство компаний работают фактически на пиратском ПО, без поддержки и обновлений.

Миграция с VMware весьма сложна и затратна. Многих интересует, как изменится инфраструктура, какой новый функционал будет получен, а какие возможности окажутся потерянными. В целом запросы делятся на две группы: обеспечение поддержки работы существующего ландшафта и создание принципиально новых виртуальных инфраструктур. Но в целом, конечно, очевиден тренд на импортозамещение.

К публичным облакам также отмечается естественный рост интереса. Среди новых заказчиков отдельно следует выделить российские подразделения международных компаний, получившие независимость и находящиеся в процессе локализации. За уходом большинства западных компаний с российского рынка стоят вполне определенные действия: мало кто реально закрывает свой бизнес, гораздо чаще речь идет о его продаже и смене названия. После продажи российское подразделение компании с точки зрения ИТ-инфраструктуры оказывается практически на пустом месте, нередко у него нет даже полноценного ИТ-отдела. Сразу же после «обретения независимости» ему требуется очень оперативно — в течение 6–8 недель — полностью перенести ИТ-системы на новую площадку. При этом многие даже не имеют полного списка использовавшихся ранее сервисов.

Максим Березин: «После продажи российское подразделение компании с точки зрения ИТ-инфраструктуры оказывается практически на пустом месте, и у него часто нет даже полноценного ИТ-отдела. Сразу же после 'обретения независимости' ему требуется очень оперативно — в течение 6–8 недель — полностью перенести ИТ-системы на новую площадку»

«Миссия практически невыполнима и имеет хардкорный уровень сложности: за 8 недель надо понять, что переносить, где локализовать и как импортозаместить», — подчеркнул Максим Березин, руководитель подразделения «Крок Облачные сервисы». Во-первых, с «железом» сейчас действительно огромные проблемы. Крупные бренды, с которыми компании всегда работали, доступны лишь в рамках параллельного импорта. Как рассказал Березин, в «Кроке» пытались проводить эксперименты и заказывали серверы у разных поставщиков. Получается рулетка: один сервер приехал без необходимых документов, другой на два месяца застрял на таможне, третий успешно прибыл. Чуть лучше дела обстоят с оборудованием white label, однако оно доставляется гораздо дольше чем за 6–8 недель, выделяемых на проекты локализации. Совсем нет проблем лишь с китайскими вендорами, о многих из которых на нашем рынке даже не слышали, и российским оборудованием из реестра, которое не всех устраивает и стоит дороже.

Во-вторых, неменьшие проблемы приходится решать с платформами виртуализации и операционными системами.

Чуть ли не единственным вариантом становится переход в облако, поскольку все остальные подходы не укладываются в требуемые сроки. Однако проблема «пиратского VMware» связана не только с частными облаками — с ней сталкиваются 80% российских облачных провайдеров. Растут риски в том числе и с точки зрения информационной безопасности. Преимущества получает тот, кто работает на платформах open source либо заранее озаботился созданием облачных платформ собственной разработки.

Еще одна важная задача, требующая огромной экспертизы, — создание законченного решения по локализации бизнеса: интеграция бизнес-приложений, почты и офисных приложений, средств связи, файловых хранилищ, систем информационной безопасности. Только очень хороший системный интегратор сможет собрать эту мозаику за полтора-два месяца и выдать коммерческое предложение заказчику. Реальное поведение систем и их возможности интеграции могут отличаться от обещанных вендором, поэтому для создания подобных комплексных решений в режиме конструктора приходится организовывать стенды, позволяющие понять, как системы работают и сочетаются друг с другом. Лишь такой подход дает возможность отвечать за конечный результат перед заказчиком. Наконец, требуется не только спроектировать импортозамещенное решение, но и обеспечить его поддержку для работы сотрудников, число которых может достигать нескольких тысяч.

Рынок ПО: ситуация рабочая

Кристина Проскурина: «Наблюдается огромная нехватка квалифицированных специалистов по '1С'. Клиенты часто приходят к интеграторам за зарекомендовавшей себя командой, вплоть до указания в контрактах имен конкретных специалистов»

«Как и все интеграторы, мы традиционно больше работали с западными вендорами — лидерами рынка. Однако еще с 2013 года у нас сформирована практика отечественных систем, они интересовали клиентов уже тогда», — рассказала Кристина Проскурина, руководитель направления BI и Big Data в «Кроке». Сейчас ситуация рабочая: например, на рынке есть вполне достойная платформа для работы с большими данными Arenadata, уже заработавшая хорошую репутацию, есть BI-платформы Visiology и «Форсайт» — тоже зрелые решения. Если пять лет назад они были сыроваты, то сейчас отвечают требованиям клиентов.

Что касается ERP, то основные надежды связаны с «1С»: она вполне способна импортозаместить SAP и сейчас активно развивает свою линейку. Однако, по признанию Проскуриной, наблюдается огромная нехватка ресурсов. Клиенты часто приходят к интеграторам за зарекомендовавшей себя командой, вплоть до указания в контрактах имен конкретных специалистов. Весной многие приценивались и заморозили запланированные проекты, однако сейчас по ним уже ведется активная работа.

Проскурина ожидает, что основная активность на рынке бизнес-приложений начнется в следующем году. Можно констатировать, что этот рынок уходит от комплексных систем и в большей степени ориентирован на решение точечных задач в режиме конструктора. Сейчас в компаниях массово запускаются пилотные проекты и осуществляется выбор целевых платформ, а к основному этапу миграции там приступят в 2023–2024 годах.

Согласно новому отчету Forrester, глобальные затраты на программное обеспечение продолжат свой рост несмотря на инфляцию, геополитические риски и нехватку рабочей силы.

Ожидается, что вследствие развертывания облачных и корпоративных приложений расходы на программное обеспечение в период с 2021-го по 2023 год будут расти в среднем на 10,3%, в два раза быстрее темпов увеличения расходов в других сегментах ИТ (которые, согласно прогнозам Forrester, составят 4,4%).

В отчете, который основан на опросе представителей 657 компаний-разработчиков программного обеспечения, акции которых торгуются на фондовом рынке, указывается, что из-за «фундаментальной устойчивости» базовых показателей отрасли программного обеспечения сложные макроэкономические условия и другие факторы окажут на эти показатели незначительное или умеренное влияние.

Более чем у половины опрошенных компаний выручка будет ежегодно расти в среднем на 10-20%. А ведущих поставщиков программного обеспечения ждет еще один год стабильных доходов и прибыли, хотя и менее рентабельный, нежели предыдущий.

Отчет показывает, что в корпоративных ИТ-бюджетах программное обеспечение является самой быстрорастущей категорией, стабильно обеспечивающей поставщикам высокие темпы роста доходов.

Рост закупок корпоративного ПО поддержат облака

Ожидается, что закупки корпоративного программного обеспечения (в том числе прикладного и инфраструктурного) вырастут в 2022 году на 12%. Произойдет это благодаря инвестициям в облачные технологии и ускорению цифровой трансформации в связи с пандемией.

Инвестиции в облачные технологии в целях модернизации унаследованных приложений приведут к существенному росту поставок программного обеспечения как для продающих, так и для обеспечивающих подразделений.

По оценкам Forrester, в 2022-2023 годах среднегодовой рост рынка прикладного программного обеспечения составит 11,4%, превысив 400 млрд долл. Быстрее всего будут расти закупки ориентированных на клиентов приложений CRM и отраслевых вертикальных решений. Рынок систем CRM, оцениваемый в 64 млрд долл. вырастет в 2022 году на 11,9%.

Продажи ERP увеличатся на 10,4%, что также обусловлено ускорением цифровой трансформации. Продажи контента и программного обеспечения для совместной работы, такого как Microsoft Teams, Zoom и Slack, вырастут на 11,9%.

Ожидается также рост продаж программного обеспечения, разрабатыаемого на заказ для различных внутренних подразделений предприятий. Эту категорию в Forrester определяют как вертикальное программное обеспечение.

Продажи инфраструктурного программного обеспечения вырастут на 12,6%

По данным Forrester, продажи инфраструктурного программного обеспечения вырастут в 2022-м и 2023 году на 12,6% и превысят 400 млрд долл. Это обусловлено развитием технологий унаследованных СУБД и инвестициями в DevOps и программное обеспечение для управления базами данных.

В категории инфраструктурного программного обеспечения объем систем управления базами данных вырастет на 12,8%. Это объясняется растущим спросом на аналитику в реальном времени.

Облачные системы или on-premise? Теперь выбирать можно, ни от чего не отказываясь

Современные методы развертывания программных решений позволяют выбрать между сохранением локальной системы и переходом в облако. Новый вариант обеспечивает все самое лучшее из имеющегося.

Ожидается, что у программного обеспечение для управления технологиями (еще одной подкатегории инфраструктурного программного обеспечения) темпы роста продаж сохранятся на уровне 13,1%. В основе этого лежит стремление компаний модернизировать свои технологические стеки с помощью сложных бессерверных архитектур и контейнеров.

Ожидается, что самыми быстрыми темпами – в среднем на 15,4% – будут расти поставки программных средств обеспечения безопасности, которые в Forrester также относят к инфраструктурному программному обеспечению. В качестве причины называются многочисленные инциденты с атаками и геополитические проблемы, в том числе и военные действия в Украине.

Пространство для дальнейшего роста

Согласно отчету, совокупная рыночная капитализация публичных компаний, разрабатывающих программное обеспечение, увеличилась с 718 млрд долл. в апреле 2010 года до 5,4 трлн долл. к настоящему времени. Это соответствует среднему росту на уровне 18%. Результаты опроса показали, что на долю сектора программного обеспечения приходится всего 5,9% от общей мировой рыночной капитализации, что сулит широкие перспективы для дальнейшего роста.

Еще одной причиной продолжающегося роста может стать открывающаяся перед поставщиками ПО возможность дальнейшего повышения цен без снижения спроса. Дело в том, что программное обеспечение является важной частью повседневной деятельности предприятий, а соответствующая стратегия сулит поставщикам высокую и стабильную прибыль.

Среди компаний, которые недавно повысили цены, можно назвать, например, Adobe и Microsoft.

Норма прибыли, достигающая в среднем 70%, позволяет поставщикам ПО претворять в жизнь свою стратегию, не обращая внимания на неопределенность макроэкономических условий.

Согласно отчету Gartner, в условиях роста потребности компаний в автоматизации повторяющихся задач ожидается, что в 2022 году глобальная выручка от программного обеспечения роботизации бизнес-процессов (robotic process automation, RPA) достигнет 2,9 млрд долл., что на 19,5% выше прошлогодних результатов.

Наибольшая доля выручки при этом будет приходиться на Северную Америку (48,5%), далее следуют Западная Европа и Япония (19% и 10% соответственно).

Компании стремятся увеличивать свои расходы на программные решения RPA, поскольку у них много повторяющихся операций, выполняемых вручную, считают в Gartner. Благодаря автоматизации они смогут высвободить время сотрудников, а те в свою очередь получат возможность сосредоточиться на решении стратегических задач.

Спрос обостряет конкуренцию между поставщиками программного обеспечения RPA, которые начинают выходить за рамки традиционной схемы, ориентированной на единую технологию, и дополняют уже существующее предложение более продвинутым набором инструментов, включающим в себя платформы для разработки приложений с написанием минимального объема программного кода, средства анализа процессов и задач, компоненты для моделирования решений, платформы интеграции, предоставляемые в качестве сервиса (iPaaS, integration platform as a service), технологии компьютерного зрения и функции управления идентификацией.

Существующие тенденции помогают развивать технологии, способствующие гипеавтоматизации. Согласно определению Gartner, гиперавтоматизация объединяет множество технологий, которые компании могут использовать для быстрого выявления, изучения и автоматизации максимального количества процессов.

Несмотря на то, что выручка от RPA будет продолжать увеличиваться, общий рост замедлится. В 2021 году выручка от продаж программного обеспечения RPA выросла на 31%, что выше прогнозируемого роста на 19,5% в текущем году, а в следующем аналитики ожидают дальнейшего замедления роста до 17,5%. При этом выручка достигнет 3,5 млрд долл.

Связано это с тем, что технологические усовершенствования для обеспечения компоновки бизнес-архитектуры (модернизация стратегии интеграции, распределенное облачное хранилище, переход на облачные приложения) более приоритетны по сравнению с требованиями к автоматизации или эффективности бизнес-процессов. В компонуемой архитектуре ИТ-ресурсы рассматриваются как сервисы, которые могут предоставляться по мере необходимости в зависимости от потребностей различных приложений и пользователей.

Медленное внедрение одной или нескольких бизнес-функций удлиняет цикл окупаемости инвестиций, что становится одной из причин замедления темпов роста затрат на RPA. Одной из причин медленного развертывания является нацеленность проектов RPA на конкретный процесс или инициативу, что затрудняет масштабируемость при адаптации ботов RPA к различным потребностям организации или бизнес-функций.

Ассоциация участников отрасли ЦОД представила разработанный ею новый национальный стандарт ГОСТ Р 70139-2022 «Центры обработки данных. Инженерная инфраструктура. Классификация». Он начнет действовать с 1 сентября нынешнего года и является добровольным. В работе над документом приняли участие более 15 экспертов из более чем десятка компаний отрасли центров обработки данных. Курировал работу над стандартом технический комитет по стандартизации № 120 «Центры обработки данных» (ТК 120) при Росстандарте.

Как рассказал Заурбек Алехин, член Ассоциации, председатель ТК 120, этот документ устанавливает состав обязательных и дополнительных показателей инженерной инфраструктуры ЦОДов, а также перечень предельно допустимых значений каждого показателя, соответствующих представленным в этом стандарте классам. Всего в документе перечислено около 200 показателей, характеризующих ЦОДы.

Кроме того, в стандарте содержатся варианты классификации центров обработки данных по двум основным типам: ЦОДы, предназначенные для размещения информационных систем органов государственной власти и местного самоуправления, и ЦОДы, рассчитанные на информационные системы хозяйствующих субъектов и компаний с другими организационно-правовыми формами. Для каждого из типов предлагаются пять классов ЦОДов.

«Стандарт призван способствовать формированию и принятию единого систематизированного подхода к классификации инженерной инфраструктуры ЦОДов, — отметил Алехин. — Новый национальный стандарт носит также методологический характер и может применяться отраслью для решения различных задач, в том числе для разработки других систем классификации ЦОДов и новых стандартов».

Списки показателей и классификация ЦОДов

В документе имеются шесть разделов: три содержательных (общие положения, перечень значимых показателей и классификация ЦОДов) и три формальных (термины, определения, сокращения, нормативные ссылки). Очень важной частью стандарта, по мнению Алехина, является справочное приложение — оно занимает 52 из 70 страниц этого документа и охватывает почти всю его содержательную часть. В качестве базовой цели при выборе перечня показателей разработчики стандарта рассматривали размещение и функционирование ИТ-инфраструктуры ЦОДов, а также развертывание и запуск информационных систем на ее базе. Структурирование перечня проводили исходя из общепринятого подхода к определению показателей услуг и эффективности. В частности, были выделены показатели назначения (они описывают услуги и то, зачем они нужны), эффективности (насколько надежно услуга предоставляется), классности и пр. Также имеется перечень показателей, не имеющих отношения к какой-то конкретной услуге, — например, общая эффективность объекта.

На базе приведенных в стандарте показателей строится классификация инженерной инфраструктуры ЦОДов. Она включает значения показателей, которым должны соответствовать те или иные классы, но не содержит методологию их оценки. В изложенной в стандарте классификации используются 29 из 200 параметров. Правда, отметил Алехин, среди них есть и сложные, зависящие от множества других показателей.

Очередной шаг в эволюции стандартов

Как пояснил Алехин, представленный стандарт разработан на основе документа «Центры обработки данных. Модель классификации», утвержденного Ассоциацией участников отрасли ЦОД в июле 2018 года. Описанная в нем модель представляла собой результат решения одной из задач, поставленных в рамках программы «Цифровая экономика РФ». Поначалу в ней была предусмотрена и разработка стандартов классификации, однако позднее по каким-то причинам этот пункт был исключен из программы. При этом стандарт классификации остался в перечне стандартов, подлежащих разработке под эгидой Росстандарта, он находится в зоне внимания ТК 120.

По словам Дмитрия Басистого, члена Ассоциации, ответственного секретаря ТК 120 и руководителя системы добровольной сертификации центров обработки данных РосЦОД, новый стандарт является третьим в череде стандартов, разрабатывавшихся ТК 120, начиная со времени его создания в 2014 году. Два предыдущих стандарта были посвящены стадиям создания инженерной инфраструктуры ЦОДов (ГОСТ Р 58811-2020) и спецификации операционной модели эксплуатации ЦОДов (ГОСТ Р 58812-2020).

Новый стандарт, отметил Басистый, следует рассматривать как продолжение двух предыдущих. Помимо него, уже в этом году планируется выпустить еще два стандарта. Первый из них — стандарт технической концепции как документации, разрабатываемой при создании инженерной инфраструктуры ЦОДов. Второй стандарт будет посвящен предсобранным (модульным) ЦОДам, он охватит типизацию и определение основных показателей технологических объектов такого рода.

Что касается сертификации по новому стандарту, то она будет добровольной. У РосЦОД есть планы подготовки методики сертификации и аттестации организаций, желающих ее проводить. Эти методики, рассчитывает Басистый, будут готовы к концу нынешнего года.

Больше, чем Uptime

Сопоставляя новый стандарт с широко известной в нашей стране методикой оценки компании Uptime Institute, Алехин подчеркнул, что документ, описывающий методику, не является стандартом в общепринятом смысле этого термина. Кроме того, он сконцентрирован именно на топологии ЦОДов, тогда как топология является далеко не единственным и уж точно не определяющим фактором, влияющим на функционирование ЦОДов. Как следствие, из 200 показателей российского стандарта в методике Uptime Institute представлены лишь около десятка.

«То, что есть в нашем стандарте и чего точно нет у Uptime Institute, — это показатели назначения, — добавил Басистый. — Кроме того, в российском стандарте значительно лучше представлены показатели надежности — они тщательно проработаны на основе теории надежности машин и механизмов — и безопасности».

Перечни показателей рассчитаны на практическое применение во множестве различных сценариев, в том числе для формирования требований к инженерной инфраструктуре, сравнения разных ЦОДов по существенным для конкретного анализа показателям, создания и наполнения баз и реестров с описанием ЦОДов и пр.

Что касается составления списков показателей инженерной инфраструктуры ЦОДов и их значений, соответствующих потребностям конкретных заказчиков, то для их формирования создатели стандарта рекомендуют привлекать внешних консультантов или собственных специалистов заказчика, способных определить требования к ЦОДам исходя из специфики конкретных информационных систем заказчиков.

В России часто хорошо проводят первое мероприятие по той или иной тематике, однако до следующих конференций, а также конкретных шагов по их итогам дело порой не доходит — свою устойчивость любая конференция показывает лишь со временем, отметил Дмитрий Завалишин из DZ Systems на открытии девятой конференции OS DAY, посвященной технологическому обеспечению безопасности операционных систем.

«Первая конференция OS DAY прошла в 2014 году и имела целью собрать всех, кто занимается операционными системами, для выстраивания целостной, а не «кусочной» экосистемы создания и развития системного ПО, включая и инфраструктурные аппаратно-программные решения», — рассказал участникам конференции Завалишин.

Арутюн Аветисян: «Конференция OS DAY стала сегодня площадкой для обсуждения процессов и механизмов создания безопасных ОС, обеспечения инструментов их сопровождения и надежной поддержки жизненного цикла обновлений»

В нынешнем году тематика конференции приобрела особую актуальность: ее участники обсудили не только технологии разработки операционных систем, но и внутреннее строение систем, а также новые компоненты, которые могут повысить безопасность российских ОС — как проприетарных, так и построенных на платформах Open Source. Вместе с тем Роман Симаков из «РЕД Софт» отметил: «Неудивительно, что в условиях ограничений резко возрос интерес к Open Source. Однако санкционная риторика привела к тому, что доверие к такому ПО оказалось сильно подорванным, и сейчас чрезвычайно важно понимать, какие инструменты надо применять и какие требования строго соблюдать, чтобы не бояться Open Source».

На проблему инструментов и методик обратил внимание и Алексей Новодворский, «Базальт СПО»: «Важные, но несрочные еще недавно задачи обеспечения безопасности ОС оказались сегодня актуальны как никогда: назрела реальная необходимость сделать то, о чем давно уже говорилось, но все руки не доходили. Пришло время реально выполнять давно известные распоряжения и соблюдать действующие стандарты».

Действительно, в стране давно приняты стандарты и требования по безопасности к средствам контейнеризации, виртуализации и пр. (например, ГОСТ Р 56939-2016 «Защита информации. Разработка безопасного программного обеспечения. Общие требования»), регламентирующие содержание и порядок выполнения работ, связанных с созданием безопасного системного ПО и формированием безопасной среды его эксплуатации, обеспечивающей обнаружение и устранение ошибок и недокументированных возможностей.

Валерий Егоров, «Криптософт», рассказал о технологиях безопасности в экосистеме QP ОС — проприетарной отечественной операционной системы, обеспечивающей комплексную защиту на всех уровнях, включая и защиту от еще неизвестных атак. Сергей Яковлев, «Лаборатория Касперского», выступил с сообщением об устройстве механизмов безопасности в кибериммунной системе KasperskyOS. Кибериммунность — локализация скомпрометировавшего себя компонента, с тем чтобы предотвратить дальнейшее распространение угрозы и обеспечить целостность системы. В этой ОС существует возможность настройки безопасного выполнения каждой конкретной задачи, что, в частности, позволяет строить надежное решение из любых компонентов Open Source — правда, с потерей быстродействия. KasperskyOS совместима с POSIX и имеет простой язык настройки задания правил межпроцессного взаимодействия.

Алексей Родионов, «РЕД Софт», рассказал о принципах построения модульной инфраструктуры автоматизированной сборки дистрибутива, используя в качестве примера «РЕД ОС». Особенностям применения статического анализа кода в ОС «Аврора», сертифицированной ФСТЭК и ФСБ, посвятил свое выступление Газибаганд Багомедов, «Открытая мобильная платформа». Программно-аппаратное средство доверенной загрузки данной ОС размещается непосредственно в микропроцессоре «Байкал-М» и поддерживает, в частности, загрузку «Авроры», ALT Linux и Astra Linux. Олег Дьяков из компании «Аладдин Р.Д.» познакомил слушателей с технологическими особенностями разработки доверенных встраиваемых ОС для защищенных микроконтроллеров.

Владимир Тележников и Александр Оружейников, «РусБИТех-Астра», обсудили с участниками конференции секреты применения средств защиты информации в ОС Astra Linux для исключения уязвимостей нулевого дня, а Евгений Синельников, «Базальт СПО», рассказал о групповых политиках и политике безопасности в ОС «Альт».

«Только вместе, перейдя от модели конкуренции к кооперации, исключив любые проявления шовинизма, можно создать доверительную среду разработки системного ПО», — резюмировал Арутюн Аветисян, директор ИСП РАН.

Результаты недавнего всемирного опроса разработчиков продемонстрировали, что JavaScript и Python сохраняют за собой ранее завоеванные позиции, а популярность Rust растет.

В отчете аналитической компании SlashData, опубликованном в мае под заголовком 'State of the Developer Nation, 22nd Edition', были представлены данные опроса более 20 тыс. разработчиков из 166 стран, проводившегося в период с декабря 2021-го по февраль 2022 года. Результаты опроса показывают, что самым распространенным языком вот уже десятый раз подряд называется JavaScript: популярный язык веб-скриптов используют почти 17,5 млн разработчиков. (На протяжении последних нескольких лет SlashData публикует свои отчеты два-три раза в год.) Само же сообщество JavaScript в последние годы стабильно растет. Python, который два года назад обошел Java по популярности, стал вторым после JavaScript с 15,7 млн пользователей. Только за последние полгода в ряды поклонников Python влились 3,3 млн новых разработчиков.

Между тем, число пользователей Rust за последние два года выросло почти в четыре раза: с 600 тыс. в первом квартале 2020 года до 2,2 млн в первом квартале 2022-го.

«Безопасность и защищенность памяти Rust придают людям больше уверенности, – указали, комментируя отчет, в Rust Foundation. – Сообщество сопровождающих и вносящих свой вклад является инклюзивным и оказывает всемерную поддержку языку. Rust можно считать отличным выбором для разработчиков, стремящихся расширить свой профессиональный кругозор, поскольку спрос на программистов, пишущих на Rust, продолжает расти. Этот язык используется в основном в проектах Интернета вещей, а также при разработке средств дополненной и виртуальной реальности».

Помимо уже перечисленных в отчете приводятся следующие результаты.

— Популярность Java продолжает быстро и устойчиво расти. С начала 2021 года к сообществу Java присоединились почти 5 млн разработчиков.

— Популярность PHP в последние полгода увеличивалась самыми низкими темпами. В период с третьего квартала 2021 года по первый квартал 2022 года ряды поклонников этого языка пополнили всего 600 тыс. новых разработчиков. Но при этом PHP является вторым по популярности языком для создания веб-приложений после JavaScript.

— Go и Ruby являются важными языками для серверной разработки, но в течение последнего года популярность Go росла вдвое быстрее. В настоящее время сообщество Go насчитывает 3,3 млн разработчиков.

— Сообщество Kotlin выросло с 2,4 млн разработчиков в первом квартале 2021 года до 5 млн в первом квартале 2022 года. Во многом это связано с тем, что компания Google придала Kotlin статус основного языка для разработки для платформы Android.

— Инструменты, позволяющие создавать приложения с написанием минимального объема программного кода или вовсе без его написания, используют 46% разработчиков. С наименьшей вероятностью обращаться к ним будут разработчики, обладающие более чем десятилетним опытом. При этом 19% разработчиков в Северной Америке применяют соответствующие инструменты при решении половины своих задач и более, что почти вдвое превышает среднемировой показатель, находящийся на уровне 10%.

Отчет, опубликованный Mercury Research, свидетельствует о том, что компания AMD продолжает наращивать свою долю как на рынке чипов x86-архитектуры в целом, так и в сегменте процессоров x86-процессоров несмотря на масштабный общий спад поставок.

Большая часть снижения приходится на рынок настольных компьютеров, но падение квартальных отгрузок ощущается и на рынке серверов несмотря на достижение рекордных показателей выручки.

Как полагают в Mercury Research, нынешнее снижение вызвано сочетанием сразу нескольких факторов.

«В четвертом квартале, в преддверии праздников, как правило, наблюдается довольно сильный рост продаж потребительских систем, в то время как в первом квартале он снижается, – пояснили в Mercury Research. – Самое ощутимое падение обычно наблюдается в первом квартале, но сейчас мы видим не только это, но и накопление избыточных запасов, негативно сказывающееся на продажах».

Тем не менее, AMD продолжила демонстрировать уверенный рост на серверном рынке. Ее доля увеличилась с 10,7% в четвертом квартале 2021 года до 11,6% в первом квартале нынешнего. Прирост этот, хотя и уступает достижениям компании на рынке настольных компьютеров (там доля AMD за тот же период выросла с 16,2% до 18,3%), но тоже заслуживает уважения.

По свидетельству аналитиков, по сравнению со своим главным конкурентом, компанией Intel, AMD демонстрирует постоянные успехи на серверном рынке в течение уже достаточно длительного времени.

«Это был долгий, постепенный рост, – рассказали в Mercury Research. – Если взглянуть на нынешние показатели, можно увидеть, что AMD третий год подряд увеличивает свою долю. Основным преимуществом компании является наличие у нее процессоров Epyc. Причем каждое последующее их поколение оказывается еще более успешным, чем предыдущее».

Когда пять лет назад AMD впервые представила свои процессоры Epyc, доля Intel на рынке серверных чипов составляла 98%. Сейчас она снизилась до 88,4%.

Особенно успешным оказалось поколение процессоров Epyc 'Milan'. Оно, вероятно, и обеспечило в прошлом году большую часть прироста доли серверов на платформе AMD. Но истинной причиной роста продаж является завоеванная компанией за долгие годы репутация поставщика надежных и высокопроизводительных серверных чипов.

«AMD уже не впервые добивается успеха на рынке, – подчеркивают в Mercury Research. – Мы видели, как это происходило десять лет назад, и вот сегодня ситуация вновь повторяется. Ключевым моментом здесь стал приобретенный AMD имидж поставщика надежной продукции».

AMD – не единственный игрок, добивающийся успехов на рынке, который долгое время был, по сути, рынком одной компании. Не так давно на рынок серверных процессоров вышла компания ARM, и, хотя доля чипов данной архитектуры здесь по-прежнему минимальна (менее 1%), по мнению аналитиков, со временем она имеет все шансы вырастит.

«Продукция ARM тоже постепенно проникает в ЦОДы, но эта компания начала здесь свой путь гораздо раньше, чем AMD, – констатировали в Mercury Research. – Все, что происходит вокруг ARM, связано в первую очередь с адаптацией и настройкой, и именно это как Intel, так и AMD постоянно подчеркивают в своих продуктах. Впрочем, нынешнее достижение AMD – не ответ на инициативы ARM, а скорее признание того, что рынку нужны более индивидуальные решения, и каждый производитель пытается решить соответствующую задачу по-своему».

Сотрудничество Cisco и Kyndryl призвано упростить корпоративным заказчикам внедрение широкого спектра технологий – от частных сетей 5G до оборудования ЦОДОв и оконечных узлов сети.

В рамках партнерства компании намерены предоставлять программно-конфигурируемые сети (software-defined networking, SDN) и технологии защищенных многосторонних территориально-распределенных сетей (wide area network, WAN), предлагаемые в качестве сервиса.

Kyndryl уже предлагает сетевые консультации, полностью управляемые сети и сервисы SDN, помогая предприятиям создавать программируемые сетевые структуры, включающие технологии SD-WAN, ЦОДов, филиальных и локальных сетей.

Эти отношения являются продолжением технологического партнерства Cisco и бывшего подразделения IBM Managed Infrastructure Services, которое в прошлом году отделилось от компании, получив название Kyndryl.

«Cisco и Kyndryl имеют богатый опыт предоставления различных ИТ-решений нашим общим клиентам, – говорится в сообщении Cisco Global Partner Organization. – Kyndryl – один из наших крупнейших партнеров в части управляемых сервисов, предоставляющий комплексные услуги клиентам из самых разных стран. В Cisco мы видим открывающиеся возможности объединения управляемых сервисов и перехода к модели предоставления услуг в качестве сервисов. В сотрудничестве с партнерами осуществляется переход от предложений, ориентированных на операции, к услугам, которые ориентированы на потребление и базируются на каталогах».

Модернизация клиентской инфраструктуры является центральным звеном стратегии Kyndryl, и план этот расширяется за счет углубления партнерских отношений. С момента выхода из IBM в Kyndryl активно развивают партнерские отношения с Cloudera, Lenovo, Dell, SAP, VMware, Red Hat, NetApp, Google Cloud, AWS и другими компаниями.

Самым быстрым в мире отныне считается компьютер эксамасштаба Frontier. В последнем рейтинге лучших суперкомпьютеров TOP500 он обошел Fugaku, который удерживал за собой этот титул в течение последних двух лет.

Компьютер экзамасштаба способен выполнять 10¹⁸ (один квинтиллион) операций с плавающей запятой в секунду, а производительность суперкомпьютера Frontier, установленного в Национальной лаборатории министерства энергетики США в Окридже, составляет 1,12 EFLOPS.

Frontier завоевал еще и титул самого энергоэффективного суперкомпьютера. В пересчете на 1 ватт потребляемой мощности он развивает производительность в 62,68 GFLOPS.

Вслед за Frontier в рейтинге находится суперкомпьютер Fugaku, развернутый в центре RIKEN Center for Computational Science (R-CCS) в японском городе Кобе. Прошлой осенью он занимал в Top500 первое место. В тесте High Performance Linpack (HPL), который показывает, насколько хорошо компьютер решает систему линейных уравнений с плотной матрицей, Fugaku продемонстрировал производительность в 442 PFLOPS.

Составители рейтинга Top500 отмечают, что теоретический верхний пик Fugaku составляет более 1 EFLOPS, но в тесте HPL суперкомпьютер такой скорости не выдавал.

Это первое вхождение Frontier в десятку лучших. Кроме того, туда впервые попали еще два суперкомпьютера. Оба они представляют Европу. Система LUMI, развернутая в центре EUROHPC/CSC в Финляндии, заняла третье место, а система Adastra, установленная в GENCI-CINES во Франции – десятое.

Вот полный список суперкомпьютеров, составивших первую десятку рейтинга.

1. Frontier

В системе HPE Cray EX, находящейся в распоряжении министерства энергетики США, установлены процессоры AMD EPYC третьего поколения. В общей сложности она содержит 8 730 112 ядер, оптимизированных для высокопроизводительных вычислений и решения задач искусственного интеллекта. В суперкомпьютере присутствуют также ускорители AMD Instinct 250X и межсоединение Slingshot-11.

2. Fugaku

Суперкомпьютер Fugaku был построен компанией Fujitsu и имеет в совокупности 7 630 848 ядер.

3. LUMI

Система HPE Cray EX развернута в центре EuroHPC CSC в финском городе Каяани и обладает производительностью в 151,9 PFLOPS.

4. Summit

Система IBM, установленная в Национальной лаборатории в Окридже, показала в тесте HPL производительность на уровне 148,8 PFLOPS. Она имеет 4356 узлов, в каждом из которых находится два 22-ядерных процессора Power9 и шесть графических процессоров Nvidia Tesla V100 с 80 потоковыми мультипроцессорами (SM). Узлы соединены друг с другом двунаправленным межсоединением Mellanox EDR InfiniBand.

5. Sierra

Аналогичный по своей архитектуре Summit, суперкомпьютер Sierra обладает производительностью в 94,6 PFLOPS. Он включает в свой состав 4320 узлов, каждый из которых оснащен двумя процессорами Power9 и четырьмя графическими процессорами Nvidia Tesla V100, и размещен в Национальной лаборатории имени Лоуренса в Ливерморе.

6. Sunway TaihuLight

Машина, разработанная китайским центром National Research Center of Parallel Computer Engineering & Technology (NRCPC) и установленная в городе Уси, в тесте HPL развивает производительность в 93 PFLOPS.

7. Perlmutter

Суперкомпьютер построен на платформе HPE Cray Shasta и представляет собой гетерогенную систему с узлами на базе процессоров AMD EPYC. Кроме того, в нем установлены 1536 узлов с ускорителями Nvidia A100. Производительность его достигает 64,6 PFLOPS.

8. Selene

Здесь присутствуют узлы Nvidia DGX A100 SuperPod с процессорами AMD EPYC и ускорителями Nvidia A100, а также межсоединение Mellanox HDR InfiniBand. Суперкомпьютер, производительность которого достигает 63,4 PFLOPS, развернут на собственной территории Nvidia в США.

9. Tianhe-2A (Milky Way-2A)

Суперкомпьютер, оснащенный процессорами Intel Xeon и ускорителями NUDT Matrix-2000 DSP, имеет 4 981 760 ядер, что обеспечивает ему производительность в 61,4 PFLOPS. Он был разработан Китайским национальным университетом оборонных технологий (NUDT) и развернут в Национальном суперкомпьютерном центре в Гуанчжоу.

10. Adastra

Суперкомпьютер, установленная в GENCI-CINES, является еще одной новой системой HPE Cray EX, второй по скорости в Европе. Его производительность достигает 46,1 PFLOPS.

Опыт партнерства с OEM-производителями и разработчиками программного обеспечения позволит Intel успешно вывести на рынок графические процессоры Arc, полагает вице-президент и генеральный менеджер подразделения графики и игр компании Intel Роджер Чандлер.

Подход Intel отличается от подхода, который используют нынешние лидеры рынка графических процессоров — Nvidia и AMD, отмечает Чандлер в интервью PC World. В Intel решили начать с выпуска моделей для ноутбуков, а не для настольных компьютеров. Именно в этом сегменте Arc может показать свое превосходство, считают в Intel. Кроме того, компания обладает большим опытом работы с OEM-производителями ноутбуков.

Однако поступление ноутбуков с графическими процессорами Arc в продажу все еще задерживается. У Samsung Galaxy Book2 есть конфигурация с Intel Arc A350M, но она пока не продается на международных рынков. Гибридные ноутбуки Lenovo Yoga с Intel Arc представлены публике, но не появятся в магазинах до июня. Проблемы с поставками компонентов остаются серьезными.

Игры являются главной областью применения мощных графических процессоров на настольных компьютерах и ноутбуках. AMD и Nvidia не первый десяток лет тесно сотрудничают с разработчиками игр. Intel тоже активно развивает отношения с разработчиками, подчеркнул Чандлер. Пока Intel выпускала только встроенные видеокарты, поддержка самых требовательных игр была неактуальной, но теперь компании нужно взаимодействовать со всеми разработчиками таких игр.

Другой важной областью применения Arc является работа с видео. Любители игр и создатели видео — зачастую одни и те же люди, уверен Чандлер. В Intel разрабатывается технология одновременного использования встроенного и дискретного графического процессора. Эта технология вряд ли будет поддерживаться в играх, но разработчики специализированных программ для работы с графикой и видео — например, Topaz — уже экспериментируют с ней.