Продолжаем тестировать новые технологии, входящие в состав наших дистрибутивов.

Сегодня мы снова погрузимся в мир популярного решения Kubernetes и рассмотрим важные аспекты управления контейнеризированными приложениями. В центре внимания — проект Rubik, который помогает эффективно управлять ресурсами (CPU, память, диски и т.д.). А их, мы знаем, никогда не бывает много.

Коротко: Rubik — это инструмент для гибкого управления ресурсами в кластере Kubernetes, позволяющий повысить эффективность использования ресурсов приложениями.

Ключевые возможности Rubik:

• Настройка преимущества (preemption) одного приложения перед другим
• dynCache Memory Bandwidth и ограничение доступа к L3 Cache
• Контроль за пропускной способностью I/O для приложений
• И многое другое.

Подробнее о том, как достичь повышения утилизации ресурсов в кластере Kubernetes, вы узнаете из нашей новой статьи.

Приятного прочтения!

Остались вопросы? Будем рады видеть вас на нашем форуме.

15-16 ноября в Пекине пройдет крупнейшее в мире мероприятие openEuler summit 2024, посвященное теме открытых технологий.

Это событие соберет мировых лидеров отрасли и новаторов для обсуждения будущего индустрии операционных систем с открытым исходным кодом.

🔍 Темы саммита:

• Ключевые технические характеристики openEuler и его интеграция в различных сценариях.

• Развитие экосистемы, поддерживаемой более чем 20 000 участников и 100+ специальных групп интересов.

• Коммерческий прогресс openEuler в ключевых отраслях.

• Планы на разработку предстоящих релизов openEuler.

• И другие важные темы

Интересно? Подключайтесь к онлайн-трансляции в дни проведения конференции (15-16 ноября). Будьте в курсе последних новостей из мира open source 😎

А также следите за нашим телеграм-каналом! 📲 Мы будем делиться интересными материалами и инсайтами с саммита.

• openEuler продолжает развивать технологии ядра, акцентируя внимание на конвергенции гетерогенных вычислений. Это повысит эффективность диверсифицированных вычислений.

• Объявлен план выпуска openEuler 25.03 в марте 2025 года, которая, возможно, станет версией с долгосрочной поддержкой.

• Официально стартовали решения по конфиденциальным вычислениям openEuler AI, создающие безопасную вычислительную среду для обучения и использования моделей на различных архитектурах.

🤝 Сотрудничество:

Организаторы поделились планами о более тесном сотрудничестве с лидерами рынка Open Source для создания глобальной системы с открытым исходным кодом. OpenEuler уже заручилась поддержкой таких компаний, как OpenStack, Ceph, Spark и OpenCV, а также наладила партнерские отношения с Linux Foundation.

Представляем обновленную версию дистрибутива OpenScaler 24.09!

Напоминаем, что эта версия не является LTS (поэтому не предназначена для использования в продуктивной среде) и предназначена исключительно для разработчиков, которые хотят ознакомиться с самими новыми версиями программного обеспечения.

🔑 Ключевые особенности:

• Улучшенное ядро Linux 6.6.0

• Новые версии a-tune, isulad и многое другое

• Планируемое окончание поддержки этой версии: март 2025

📤 Установочные образы OpenScaler 24.09 доступны для архитектур aarch64 и x86_64.

Хотите протестировать новую версию дистрибутива?
OpenScaler 24.09 уже доступен для скачивания на нашем сайте в разделе "Загрузки"! 🚀

Можно ли осуществить миграцию ОС максимально просто и без особых проблем?

Для этого командой специалистов openEuler разработан эффективный и надежный инструмент — x2openEuler.

x2openEuler - решение для оценки сложности миграции со сторонних операционных систем. Оно способно рассматривать разные сценарии (новое развертывание с нуля/расширение существующего стека/замена на месте), а также определяет точки изменения для миграции и повышает эффективность перехода с точки зрения совместимости программного обеспечения, оборудования и элементов конфигурации. Таким образом, x2openEuler позволяет оценить весь путь миграции: общий анализ -> дизайн решения -> портирование и адаптация -> реализация замены -> тестирование и запуск. Подробнее здесь

Инструмент x2openEuler входит в состав дистрибутивов OpenScaler!

〰〰〰〰〰〰〰〰〰〰
Хотите протестировать OpenScaler? Наши дистрибутивы доступны для развертывания на сайте и на Yandex Cloud. Присоединяйтесь!

Динамичная и комплексная система безопасности

Сегодня поговорим об инструментах, входящих в состав наших дистрибутивов, которые помогут усилить защиту ваших систем.

🛡 SecureGuardian — инструмент проверки безопасности для Linux, основанный на принципах безопасности openEuler. Он помогает системным администраторам оценивать и повышать безопасность системы.

Ключевые особенности:

• Гибкая конфигурация
• Подробные отчеты по проверке безопасности
• Автоматическая генерация HTML-отчетов
• Поддержка указания файлов конфигурации через аргументы командной строки
• Хранение результатов выполнения скриптов проверки в JSON-файлах для генерации HTML-отчетов

Подробнее здесь

🛡 secScanner — мощный инструмент сканирования безопасности, предлагающий множество функций для повышения безопасности системы:

• Усиление безопасности
• Сканирование уязвимостей
• Обнаружение руткитов и многое другое для ОС

Подробнее об инструменте здесь

⤵️⤵️⤵️

🛡 secPaver — инструмент разработки политик SELinux, который помогает создавать политики безопасности для приложений. Он проводит вас через весь процесс, от проектирования до окончательного развертывания.
Подробное описание и репозитории тут.

🛡 CT-OVAL — инструмент оценки безопасности на основе Golang, в основном используемый для оценки безопасности CTyunOS:

• Преобразует и сохраняет данные CVE в OVAL
• Фильтрует и генерирует файлы OVAL XML
• Очищает и организует элементы данных OVAL в базе данных
• Позволяет выполнять пакетное выполнение тестов с использованием OpenSCAP

Подробнее тут

🛡 secGear — унифицированная платформа для разработки решений по конфиденциальным вычислениям в облачных средах:

• Безпереключательная функция
• Защищенный канал шифрования передачи данных

Подробно мы описали инструмент в нашей статье

🛡 CVE-ease — платформа для управления общими уязвимостями (CVE), собирающая информацию с различных платформ безопасности и уведомляющая через разные каналы.
Подробнее о платформе тут

🛡 secDetector — встроенная система для выявления и реагирования на угрозы в реальном времени. Помогает выявлять потенциальные вторжения до их усугубления, повышая безопасность операционной системы.

Режимы работы:

• Режим, активируемый пользователем
• Интегрированный режим
• Режим разработки

Подробное описание инструмента здесь

🛡 safeguard — инструмент, который интегрирует eBPF и LSM для обеспечения аудита безопасности и защиты системы в openEuler:

• Аудит: Запись поведения на основе настроек конфигурации
• Контроль: Обеспечение безопасности доступа к файлам, процессам и сетям
• Анализ поведения: Анализ использования ресурсов и исключений

Подробнее об инструменте здесь

Используйте эти инструменты для создания надежной системы безопасности и защиты ваших данных! 💻🔐

〰〰〰〰〰〰〰〰〰〰
Хотите протестировать OpenScaler?
Наши дистрибутивы доступны для развертывания на сайте и на Yandex Cloud. Присоединяйтесь!

Победитель нашего конкурса Education Cup 2024 - ФГБОУ ВО "МАДИ" под руководством профессора А. В. Остроуха, разработали и уже опубликовали открытый курс Мастерство Open Source: от принципов к практике!

Курс позволит погрузиться в мир Open Source с использованием двух инструментов:

• OpenScaler — платформа для изучения и практики работы с открытым исходным кодом.
• GitVerse — платформа для управления версиями кода.

📚 Программа курса:

1. Вводная часть
2. Основы и развитие ОС с открытым исходным кодом
3. Практическое применение

💡 Какие навыки вы получите:

• Создание и модификация проектов open source.
• Аналитические навыки по оценке существующих проектов open source.
• Понимание и способность применять на практике принципы open source.

Курс бесплатный! 🎓
Присоединиться к курсу можно по ссылке.

Исходный материал курса, как это принято в open source проектах, размещен в репозитории GitVerse.

Воспользуйтесь шансом отточить свои навыки в области Open Source!

Уважаемые коллеги и друзья!

Поздравляем вас с наступающим Новым 2025 годом! 🎄

Пусть этот год подарит вам свежие идеи, новые возможности и успешные проекты! Пусть каждый ваш коммит будет значимым, а каждое принятое решение — воплощением инновационных подходов.

Желаем, чтобы ваше стремление к работе с открытым кодом продолжало расти, порождая блестящие решения и вдохновляя коллег на совместное творчество. Находите единомышленников, делитесь опытом и наслаждайтесь каждым моментом работы над проектами.

С самыми теплыми пожеланиями,
Команда OpenScaler

〰〰〰〰〰〰〰〰〰
Этот текст и иллюстрация созданы с помощью нейросети GigaChat.

💫 Возвращаемся к вам после долгих выходных!

Продолжаем рассказывать о полезных инструментах, которые входят в состав дистрибутивов OpenScaler / openEuler. Ранее мы уже рассказывали про A-tune тут.

Коротко: инструмент для тонкой настройки операционных систем и приложений, который поможет кардинально повысить их производительность.

Новость дня: Теперь A-tune шагнул за пределы своих родных платформ! Специалисты компании «Группа Астра» провели детальное исследование инструмента.

Узнать больше о том, как это было реализовано и какие результаты были достигнуты можно в статье наших коллег на Habr

〰〰〰〰〰〰〰〰〰〰
Хотите протестировать OpenScaler?
Наши дистрибутивы доступны для развертывания на сайте и на Yandex Cloud.

Наши партнеры из СберТеха завершили масштабное исследование проектов с открытым исходным кодом (open source). Полученные результаты оказались крайне интересными и значимыми для отрасли. 👇👇👇