Динамичная и комплексная система безопасности

Сегодня поговорим об инструментах, входящих в состав наших дистрибутивов, которые помогут усилить защиту ваших систем.

🛡 SecureGuardian — инструмент проверки безопасности для Linux, основанный на принципах безопасности openEuler. Он помогает системным администраторам оценивать и повышать безопасность системы.

Ключевые особенности:

• Гибкая конфигурация
• Подробные отчеты по проверке безопасности
• Автоматическая генерация HTML-отчетов
• Поддержка указания файлов конфигурации через аргументы командной строки
• Хранение результатов выполнения скриптов проверки в JSON-файлах для генерации HTML-отчетов

Подробнее здесь

🛡 secScanner — мощный инструмент сканирования безопасности, предлагающий множество функций для повышения безопасности системы:

• Усиление безопасности
• Сканирование уязвимостей
• Обнаружение руткитов и многое другое для ОС

Подробнее об инструменте здесь

⤵️⤵️⤵️

🛡 secPaver — инструмент разработки политик SELinux, который помогает создавать политики безопасности для приложений. Он проводит вас через весь процесс, от проектирования до окончательного развертывания.
Подробное описание и репозитории тут.

🛡 CT-OVAL — инструмент оценки безопасности на основе Golang, в основном используемый для оценки безопасности CTyunOS:

• Преобразует и сохраняет данные CVE в OVAL
• Фильтрует и генерирует файлы OVAL XML
• Очищает и организует элементы данных OVAL в базе данных
• Позволяет выполнять пакетное выполнение тестов с использованием OpenSCAP

Подробнее тут

🛡 secGear — унифицированная платформа для разработки решений по конфиденциальным вычислениям в облачных средах:

• Безпереключательная функция
• Защищенный канал шифрования передачи данных

Подробно мы описали инструмент в нашей статье

🛡 CVE-ease — платформа для управления общими уязвимостями (CVE), собирающая информацию с различных платформ безопасности и уведомляющая через разные каналы.
Подробнее о платформе тут

🛡 secDetector — встроенная система для выявления и реагирования на угрозы в реальном времени. Помогает выявлять потенциальные вторжения до их усугубления, повышая безопасность операционной системы.

Режимы работы:

• Режим, активируемый пользователем
• Интегрированный режим
• Режим разработки

Подробное описание инструмента здесь

🛡 safeguard — инструмент, который интегрирует eBPF и LSM для обеспечения аудита безопасности и защиты системы в openEuler:

• Аудит: Запись поведения на основе настроек конфигурации
• Контроль: Обеспечение безопасности доступа к файлам, процессам и сетям
• Анализ поведения: Анализ использования ресурсов и исключений

Подробнее об инструменте здесь

Используйте эти инструменты для создания надежной системы безопасности и защиты ваших данных! 💻🔐

〰〰〰〰〰〰〰〰〰〰
Хотите протестировать OpenScaler?
Наши дистрибутивы доступны для развертывания на сайте и на Yandex Cloud. Присоединяйтесь!

Победитель нашего конкурса Education Cup 2024 - ФГБОУ ВО "МАДИ" под руководством профессора А. В. Остроуха, разработали и уже опубликовали открытый курс Мастерство Open Source: от принципов к практике!

Курс позволит погрузиться в мир Open Source с использованием двух инструментов:

• OpenScaler — платформа для изучения и практики работы с открытым исходным кодом.
• GitVerse — платформа для управления версиями кода.

📚 Программа курса:

1. Вводная часть
2. Основы и развитие ОС с открытым исходным кодом
3. Практическое применение

💡 Какие навыки вы получите:

• Создание и модификация проектов open source.
• Аналитические навыки по оценке существующих проектов open source.
• Понимание и способность применять на практике принципы open source.

Курс бесплатный! 🎓
Присоединиться к курсу можно по ссылке.

Исходный материал курса, как это принято в open source проектах, размещен в репозитории GitVerse.

Воспользуйтесь шансом отточить свои навыки в области Open Source!

Уважаемые коллеги и друзья!

Поздравляем вас с наступающим Новым 2025 годом! 🎄

Пусть этот год подарит вам свежие идеи, новые возможности и успешные проекты! Пусть каждый ваш коммит будет значимым, а каждое принятое решение — воплощением инновационных подходов.

Желаем, чтобы ваше стремление к работе с открытым кодом продолжало расти, порождая блестящие решения и вдохновляя коллег на совместное творчество. Находите единомышленников, делитесь опытом и наслаждайтесь каждым моментом работы над проектами.

С самыми теплыми пожеланиями,
Команда OpenScaler

〰〰〰〰〰〰〰〰〰
Этот текст и иллюстрация созданы с помощью нейросети GigaChat.

💫 Возвращаемся к вам после долгих выходных!

Продолжаем рассказывать о полезных инструментах, которые входят в состав дистрибутивов OpenScaler / openEuler. Ранее мы уже рассказывали про A-tune тут.

Коротко: инструмент для тонкой настройки операционных систем и приложений, который поможет кардинально повысить их производительность.

Новость дня: Теперь A-tune шагнул за пределы своих родных платформ! Специалисты компании «Группа Астра» провели детальное исследование инструмента.

Узнать больше о том, как это было реализовано и какие результаты были достигнуты можно в статье наших коллег на Habr

〰〰〰〰〰〰〰〰〰〰
Хотите протестировать OpenScaler?
Наши дистрибутивы доступны для развертывания на сайте и на Yandex Cloud.

Наши партнеры из СберТеха завершили масштабное исследование проектов с открытым исходным кодом (open source). Полученные результаты оказались крайне интересными и значимыми для отрасли. 👇👇👇

Внимание, внимание! У нас для вас хорошие новости 😎

Наши партнёры запустили новый канал Китай.AI, посвященный искусственному интеллекту в Китае!

🇨🇳 Сегодня Китай – это настоящая лаборатория будущего, где ИИ развивается семимильными шагами.

Благодаря прямым связям с ведущими китайскими компаниями, этот канал станет вашим проводником в мир передовых технологий Поднебесной.

На канале вы найдете:

✔ Свежие новости о прорывных разработках китайских компаний;
✔ Реальные примеры использования ИИ;
✔ Актуальные тренды и технологии;
✔ Истории успеха и открытия;
✔ Ключевые события в мире китайского ИИ.

Без занудства и сложных терминов - только самое важное и интересное простым языком!

🌟 Присоединяйтесь и будьте в курсе важных новостей в мире китайского ИИ!

📢 Новая версия openEuler 24.03 LTS SP1!

30 декабря вышла новая версия openEuler 24.03 LTS SP1, созданная на базе ядра Linux 6.6, использующая платформу для создания любых образов от облачных инфраструктур до edge-вычислителей.

Общее количество строк кода в новой версии составляет 634 миллиона, что на 5.8 миллиона строк больше, чем в предыдущей версии openEuler 24.03 LTS.

Основные изменения включают:

✔ Поддержка xcall/xint, программируемого планирования, SMC-D, haltpoll.
✔ Улучшения в управлении памятью с помощью folio, поддержка MPTCP и загрузка по требованию с failover.

Скачать новую версию openEuler 24.03 LTS можно здесь. Изучить документацию - здесь

⚡️ Наше сообщество также вот-вот выпустит новую версию OpenScaler 24.03 LTS SP1. Мы активно работаем над этим! А еще готовим для наших подписчиков сюрприз! 🎁😉

Следите за новостями!

Представляем обновленную версию дистрибутива OpenScaler 24.03 LTS SP1!

Ключевые нововведения:

✔ дистрибутив основан на ядре Linux 6.6
✔ содержит новые версии ключевых продуктов: A-Tune, iSulad, OpenGauss
✔ предоставляет новые возможности разработчикам и пользователям в различных областях.

🎁 И обещанный сюрприз: в качестве эксперимента добавлена поддержка ядра Linux от ИСП РАН версии 6.1. Данное ядро прошло проверку в недрах ИСП РАН и содержит дополнительный набор патчей

Установочные образы OpenScaler 24.03 LTS SP1 доступны для архитектур aarch64 и x86_64.

Уже сейчас вы можете протестировать новую версию дистрибутива OpenScaler 24.03 LTS SP1! Дистрибутив доступен для скачивания на официальном сайте нашего сообщества

Подробнее узнать о версии дистрибутива 24.03 LTS SP1 можно здесь

Установка Ollama и запуск LLM модели ИИ на локальном устройстве

Продолжаем делиться опытом использования полезных инструментов, совместимых с нашим дистрибутивом. Сегодня речь пойдет об инструменте для простого и быстрого запуска LLM моделей ИИ — Ollama.

Что такое Ollama
Это framework для запуска больших языковых моделей на локальной машине. Позволяет работать с совместимыми популярными LLM моделями с открытым исходным кодом, без использования облачных платформ и глубоких технических знаний.

Практическое применение
Наши специалисты проверили возможность использования этого инструмента для работы с нашумевшей моделью DeepSeek-R1 на сервере с GPU серии NVIDIA Tesla и ОС openScaler 24.03 LTS.

Подробнее о том, как это можно сделать, читайте в нашей статье на сайте.

Также рекомендуем обратить внимание на статью по обучению большой модели DeepSeek-R1:671B на 20 NVIDIA A100, опубликованную в блоге openEuler.

Защита от APT-атак: Новый подход с openEuler 🛡️

Современные APT-атаки остаются серьёзной угрозой из-за своей скрытности и сложности обнаружения. Традиционные методы защиты часто неэффективны из-за высокой стоимости, низкой точности и плохой интерпретации данных.

Проект A-SysArmor от OpenAtom openEuler предлагает инновационное решение этих проблем:

🔹 Оптимизация сбора данных
- Использование гетерогенных вычислений (CPU+DPU)
- Снижение нагрузки на оборудование
- Защита от PDoS-атак

🔹 Улучшенное обнаружение атак
- Новый алгоритм машинного обучения
- Реальное время анализа
- Снижение ложных срабатываний на 3 порядка

🔹 Интерпретация результатов
- Понятные текстовые отчеты
- Детальный анализ атак
- Рекомендации по защите

📊 Особенности решения:
• Высокая точность детектирования
• Низкие аппаратные требования
• Понятная визуализация атак
• Автоматическая генерация отчетов

🔗 Подробнее о проекте A-SysArmor

Kuasar: безопасный запуск контейнеров в изолированных средах

Продолжаем изучать и тестировать новые технологии, входящие в состав дистрибутива OpenScaler.
На этот раз наши специалисты испытали запуск контейнеров внутри виртуальных машин, созданных с помощью runtime kuasar, который поддерживает Sandbox API.

✏ Коротко

Kuasar — это эффективная среда выполнения контейнеров, повышающая безопасность приложений за счёт использования изолированных сред (sandbox). Проект написан на Rust и поддерживает несколько типов sandbox, включая MicroVM, Wasm, App kernel и runC.

🔍 Что делает Kuasar?

✔ Предоставляет стандартную абстракцию для работы с sandbox.
✔ Ускоряет запуск контейнеров и минимизирует накладные расходы.
✔ Позволяет использовать несколько типов песочниц на одном узле, улучшая баланс между безопасностью и производительностью.
✔ Kuasar поддерживает 4 типа sandbox: MicroVM (Cloud Hypervisor, QEMU, StratoVirt), Wasm, App kernel, runC

👇👇👇

🛠 Тестирование Kuasar:

Мы протестировали Kuasar на виртуальном сервере с использованием OpenScaler 24.03 SP1. В процессе:

✔ Установили необходимые CRI утилиты и CNI плагины.
✔ Настроили конфигурационные файлы для работы с containerd.
✔ Запустили контейнер на основе openEuler 24.03 LTS внутри MicroVM с использованием cloud-hypervisor.

Результаты показали успешное ограничение использования ресурсов, как и было задано в конфигурации.

Подробнее о процессе тестирования и его результатах, читайте в нашей статье.

Документация Kuasar с исходным кодом проекта доступна на GitHub.

〰〰〰〰〰〰〰〰〰〰
Хотите протестировать OpenScaler?
Наши дистрибутивы доступны для развертывания на сайте и на Yandex Cloud.

Интервью с Китом Чаном: openEuler и будущее облачных технологий 🌐

На недавно завершившемся саммите openEuler 2024, Кит Чан, директор CNCF в Китае и стратегический планировщик Linux Foundation APAC, поделился важными наблюдениями о развитии экосистемы openEuler.

✨ Почему это важно?
- openEuler становится ключевым игроком в области облачных технологий
- Платформа обеспечивает нативную поддержку Kubernetes, PyTorch и других важных инструментов
- Расширяет возможности для разработчиков Cloud Native в различных сценариях: AI, Edge, IoT

💡 Основные моменты:
• Интеграция с CI/CD и проектами CNCF открывает новые возможности для разработчиков
• Поддержка разных архитектур упрощает использование вычислительных ресурсов
• Новая концепция AI Native OS отвечает запросам современного рынка

OpenEuler - это не просто операционная система, а платформа для создания различных ОС, адаптированных под конкретные задачи.

- отметил Кит Чан.

🔗 Узнать больше:
Читать полное интервью

Превращаем LLM в полезный инструмент с ShellOracle

В предыдущей статье мы разобрали, как создать собственный сервис на базе LLM с использованием Ollama и модели DeepSeek. Но это был лишь чат-бот. Сегодня покажем, как сделать из него нечто большее! В этом нам поможет проект ShellOracle.

💡 Что такое ShellOracle?
Это настоящий "оракул" для командной строки. Название "Oracle" здесь означает "предсказатель", а не СУБД. Этот проект поддерживает множество моделей и API, включая Ollama и позволяет взаимодействовать с системой на естественном языке.

⭐️ Мы использовали ShellOracle для работы в командной строке OpenScaler, заменяя сложные команды на простые и понятные обращения.

✅ В статье разобрали:
— Как установить ShellOracle
— Как настроить его для работы с Ollama
— Как запустить Ollama
— Как загрузить модель deepseek-r1:32b

▶ А также:
Показали, как ShellOracle обрабатывает запросы
и рассказали об особенностях моделей DeepSeek и Qwen

🗞 Что из этого всего вышло и к каким мы пришли выводам, читайте в статье.

Изоляция CPU для снижения OS jitter

Исследователи и разработчики ОС активно ищут способы уменьшения OS jitter, который является одним из основных факторов, влияющих на производительность.

🔍 Что такое OS jitter?
Jitter (джиттер или задержки, помехи) возникает из-за выполнения фоновых процессов и обработки прерываний ядром ОС. Это сильно сказывается на приложениях, где важна синхронная работа множества процессов или потоков.

🛠 Изоляция CPU — эффективное решение
Изоляция CPU помогает снизить джиттер, выделяя определенные ресурсы для фоновых процессов. Это особенно важно для приложений с высокими требованиями по задержке и производительности.

⚙ Как это работает?
В стандартных конфигурациях каждая CPU участвует в обслуживании системы. Для снижения jitter можно назначить фоновые задачи отдельным CPU («обслуживающим»), оставив остальные свободными для основных задач.
⤵️⤵️⤵️

💻 Реализация:
isolcpus — параметр ядра, исключающий некоторые CPU из планирования процессов.
cgroups — механизм распределения ресурсов (CPU , памяти, ввода-вывода) между группами процессов.

🌟 Новая функция изоляции CPU доступна в дистрибутивах openEuler / OpenScaler 22.03 LTS SP3. Она улучшает производительность, удерживая jitter в пределах обслуживающих CPU , защищая важные задачи от влияния фоновых процессов.

❗Однако стоит помнить, что изоляция CPU не является универсальным решением. Нужно взвешенно подходить к вопросу управления ресурсами для выполнения рутинной работы ядра.

Подробнее

〰〰〰〰〰〰〰〰〰〰
Хотите протестировать OpenScaler?
Наши дистрибутивы доступны для развертывания на сайте и на Yandex Cloud.