 |
|
|
|
Сила и слабость СПО
Сила и слабость СПО
30 лет назад студент Хельсинкского университета Линус Торвальдс выпустил ядро Linux с открытым кодом и привлек помощников для разработки своей операционной системы. С годами свободное и открытое ПО уверенно завоевало место под солнцем ИТ-отрасли, потеснив проприетарные решения. Мы не будем сейчас изучать феномен СПО, но предлагаем обсудить практику применения программ Open Source в нашей стране. Вопросы для экспертов:
Вопрос 1. Как вы считаете, растет ли с годами использование ПО с открытым кодом в России? Да? Нет? С чем это связано?
В последние годы действительно наблюдается некоторый рост внедрения Open Source-решений. Связано это, на мой взгляд, с развитием государственных инициатив в области импортозамещения, усилением давления на бизнес со стороны отраслевых регуляторов и влиянием санкций, ограничивающих доступ многим предприятиям и учреждениям к решениям западных вендоров. Российский бизнес в последние годы накопил достаточный опыт миграции на отечественные продукты с открытым кодом. Например, среди наших заказчиков востребованы компьютеры с предустановленными операционными системами Astralinux и «Альт», а также многие другие продукты, входящие в реестр российского программного обеспечения. Но в поиске достойных альтернатив привычным решениям многие компании выполняют пилотные внедрения и длительное время тестируют приглянувшиеся продукты. За счет этого может создаваться обманчивое впечатление значительного роста данного рынка.
В России действительно ежегодно растет объем использования свободно распространяемого ПО. Это обусловлено тем, что ряд российских проприетарных продуктов, в том числе, включенных в Реестр Минцифры, в своей основе или в репозитории имеют продукты с открытым кодом. Тезис косвенно подтверждается и высокой востребованностью ИТ-специалистов, имеющих компетенции в работе как со свободно распространяемым, так и с проприетарным российским софтом.
Рынок СПО в России условно можно разделить на две составляющие. Первая – это государственные учреждения и компании, в основном производственные, со значимым госучастием. В этой нише велико государственное регуляторное давление, которое вытесняет западное проприетарное ПО. Поскольку эта часть рынка уже давно установила свои правила, то прирост здесь есть, но он небольшой. Интереснее наблюдать за второй составляющей – за рынком коммерческих компаний. Здесь стоит отметить коренной перелом, который произошел около 2–3 лет назад. На СПО перестали смотреть как на «второсортный» продукт. Сегодня при выборе того или иного ИТ-инструмента ПО с открытым кодом рассматривается наравне с проприетарным софтом. ИТ-команды оценивают эффективность всех продуктов и лишь после этого принимают решение о выборе. И здесь надо признать, что ПО с открытым кодом постепенно отвоевывает рынок. Такой результат, в первую очередь, связан с возросшим качеством СПО, а также с изменением модели развития ИТ-рынка. Сегодня базовое ПО с открытым кодом, как правило, существует не само по себе, а в некоем окружении, в которое входят как бесплатные версии продуктов, так и платные модули, комплементарное ПО, продаваемое за деньги. Это небольшие экосистемы, внутри которых есть продукты с разными моделями распространения.
Нет, не растет. ПО с открытым кодом прочно заняло свои ниши и, скорее всего, их уже никогда не отдаст. Но и поводов для экспансии нет. Серьезный потенциал есть в сфере библиотек и инструментов для разработки ПО – вот там открытое программное обеспечение уверенно доминирует.
Рост совсем незаметен, поскольку продукты с открытым кодом создаются чаще всего программистами для программистов или инженеров. Это Git, OpenSSL, VirtualBox, Nginx, stunnel… Массовых продуктов для широкого рынка там мало. Исключения составляют FireFox, OpenOffice, LibreOffice, GIMP, 7-Zip.
Продукты с открытым кодом становятся все более популярными – причем это просто не локальная российская, а общепринятая мировая тенденция. Ситуация связана с тем, что проприетарные продукты, в первую очередь пользовательские, становятся всё более коммерциализированы и ограничены с точки зрения функциональности. В результате пользователи не могут выполнять определенные операции, потому что они либо недоступны в продукте, либо реализованы не так, как хочется. В свою очередь Open Source-решения открывают более широкие возможности. Классический пример коммерциализации, который, на мой взгляд, может привести к отказу от приоприетарных решений – политика Apple: например, пользователи смартфонов компании не могут даже бесплатно устанавливать сторонние мелодии на звонок стандартными средствами.
В нашей стране в силу менталитета программное обеспечение с открытым исходным кодом очень популярно и приветствуется во многих рабочих средах. Люди до сих пор воспринимают Оpen Source и располагают как минимум одним процентом Linux-систем в составе вычислительного парка организации. Некоторые из выводов исследования:
Мы отмечаем, что уже практически любому проприетарному ПО можно найти альтернативу из Open Source, поэтому обязательно учитываем это обстоятельство при проектировании линеек курсов. За последние два года количество курсов по Linux в портфеле УЦ «Специалист» увеличилось на 13 %, а количество слушателей – на 37 %.
Использование ПО с открытым кодом растет во всем мире, и Россия – не исключение. ИТ-гиганты, например, Facebook, Google оформляют свои технологические решения как ПО с открытым кодом. Это дает возможность заменить проприетарное, закрытое и небесплатное решение на открытое и бесплатное ПО. Поэтому одной из причин активного использования СПО является возможность сокращения бюджета и, что не менее важно, уменьшение зависимости от лицензионной политики конкретного поставщика.
Использование ПО с открытым кодом растет и даже выступает одним из драйверов развития ИТ в целом. Появилось множество доступных учебных материалов, онлайн-сообществ пользователей, где можно получить разъяснения и поддержку, инструменты и языки программирования стало проще осваивать. Многие школьники начинают свой путь в ИТ именно с освоения Open Source. Что касается коммерческого использования, то ИТ-директора сегодня сочетают разные инструменты, интегрируя вендорское ПО и Open Source, собственные разработки, коробочные решения и решения, созданные специально приглашенными командами интеграторов. На развитие направления влияет также политика импортозамещения, сервисы собственной разработки продолжают развиваться внутри крупных компаний, и там тоже активно экспериментируют с Open Source.
Думаем, что растет. На СПО переходит всё больше компаний – и в государственном, и в коммерческом секторе. На наш взгляд, есть только две причины, лежащие в основе интереса к Open Source. Первая – это снижение курса рубля. И вторая – отсутствие в РФ собственной базы для массовой конкурентной разработки ПО. А именно – отсутствие достаточного числа собственных наработок, собственного «объема кода», собственных библиотек, конкурентоспособных собственных коммерческих продуктов инструментального и системного плана. Цифровизация идет по всему миру, она влияет на повышение спроса на любое ПО – в равной степени и на свободное, и на коммерческое, а поэтому не может быть причиной повышения спроса на что-то одно. Мы же говорим именно об интересе к Open Source. Как правило, тем, кто хочет «импортозаместиться», совершенно всё равно, какое ПО использовать, – коммерческое или свободное; главное, чтобы не покупать у зарубежных производителей. Мало того, в коммерческом ПО государство заинтересовано больше – отсюда Реестр и льготы по НДС.
Использование ПО с открытым кодом в России растет в том же темпе, что и на мировом рынке. Особенно это видно в сегменте Enterprise, где всё больше компаний интегрируют Open Source-решения в свою инфраструктуру и сервисы. Недавнее исследование показало, что 95 % руководителей ИТ-подразделений крупных компаний называют технологии на базе открытого кода стратегически важными для развития компаний. Это связано с тем, что в развитии Open Source-технологий большую роль стали играть крупные локальные и глобальные технологические компании – такие как Google, Microsoft, Oracle, IBM, Apple, Facebook, консолидирующие под своим крылом всё больше и больше ключевых Open Source-проектов, покупая или входя в состав крупнейших контрибьюторов таких проектов, или открывая код внутренних разработок и создавая вокруг них комьюнити сторонних разработчиков, которые придают проектам дополнительное ускорение, привнося в проект раннее тестирование, идеи и патчи. Так, например, появилась платформа in-memory-вычислений Tarantool, разработкой которой я вместе с командой занимаюсь в настоящее время.
Популярность ПО с открытым кодом растет не только в России, но и во всем мире. Современные программные продукты – это сложные многокомпонентные комплексы, которые должны идти в ногу со временем: соответствовать стремительно изменяющимся потребностям бизнеса, совершенствованию государственных цифровых сервисов, развитию законодательной базы, появлению инновационных технологий. Создание и обеспечение длительного жизненного цикла таких комплексов требует огромных ресурсов – финансовых, временных, человеческих. В одиночку разрабатывать и развивать сложные программные продукты не под силу ни одной компании в мире. Поэтому сегодня разработки Open Source включают в свои продукты даже такие транснациональные гиганты как Microsoft, Google, IBM. Тысячи компаний-разработчиков по всему миру используют свободные программные компоненты, созданные в рамках международных проектов (ядро Linux, системные библиотеки и др.). Это дает возможность не «изобретать велосипед» каждый раз заново, а создавать программные продукты «всем миром», обмениваясь своими лучшими наработками. Такой подход экономит время и ресурсы на разработку конечного программного продукта, сокращает сроки выпуска новых версий ПО на рынок, обеспечивает возможность максимально быстро обнаруживать и устранять уязвимости, совместно развивать технологическую базу.
Конечно, растет. Прежде всего, это связано с политикой импортозамещения и ростом цен на проприетарное ПО. Ни для кого не секрет, что за последние годы стоимость продуктов от Microsoft, Oracle, Atlassian (Jira) и т. п. выросла порой в разы. Кроме того, на это накладывается постепенный рост курса иностранных валют по отношению к отечественной валюте. Помимо этого, мы видим, что многие вендоры снижают уровень сервиса для пользователей в России: для среднего бизнеса нет больше никаких персональных менеджеров и быстрых ответов на запросы, которые были еще лет пять назад. Вносить правку в какой-то баг, выявленный пользователями, крупные корпорации могут в течение месяцев.
Лично я считаю, что да. В определенной степени растет. Примером может служить программа по импортозамещению программного обеспечения в государственных учреждениях. Операционная система Astra Linux разработана на основе дистрибутива Linux. А сам Linux в первую очередь распространяется как Open Source-решение. Чаще встречается вариант использования СПО- решений в составе коммерческой разработки. Так как это позволяет быстрее запустить проект за счет уже заранее разработанных модулей. Остается лишь доработать их под себя и своего клиента. Многие наши разработчики принимают участие в развитии зарубежных Open Source- проектах, а не в создании и продвижении российских, так как за рубежом идет более активное развитие подобных проектов.
Существуют и коммерческие решения с открытым исходным кодом – например, дистрибутивы Alt Linux или Red Hat. Поэтому было бы не совсем верно взвешивать на разных чашах весов Open Source и коммерческие продукты. Здесь правильнее было бы сравнить три категории решений. Первая – Open Source-продукты, в которых не предусмотрена коммерческая поддержка: они абсолютно бесплатны, и каждый пользователь может сделать с ними всё, что он сам захочет. Такие решения стоит применять, только когда у компании есть сильная команда инженеров и разработчиков: если что-то пойдет не так, они смогут быстро разобраться с проблемой. Такие команды, как правило, есть в очень серьезных учреждениях – например, крупных ИТ-корпорациях, научно-исследовательских институтах или разработчиках ПО. Вторая категория – коммерческие продукты с открытым исходным кодом. Их использовать заметно проще: для них существует поддержка со стороны производителей или части ИТ-сообщества. Коммерческое ПО с открытым кодом будет полезно там, где нужна стабильная функциональность Open Source, и при этом по тем или иным причинам особенно важна открытость исходников. Наконец, третья категория – коммерческие закрытые дистрибутивы. Их лучше использовать, если компании нужен просто «черный ящик», который гарантированно будет стабильно выполнять поставленные задачи. Как правило, это критически важные задачи – и чаще их разрабатывают крупные и опытные производители, которые прикладывают все усилия, чтобы всё работало как надо. Примером таких решений становится практически любая СХД.
Все здесь очень по-разному. Это как средняя температура по больнице. Что-то – вполне конкурентно, что-то – не очень. Например, свободно распространяемая ОС CentOS – это абсолютно конкурентоспособное решение. То же касается PostgreSQL или Kubernates. Есть огромное количество библиотек, используемых повсеместно разработчиками приложений, и они вполне способны конкурировать с коммерческими продуктами. Критериев применимости может быть много. Очень часто играют роль какие-то нюансы, важные для конкретного кейса. Но в качестве общих условий, влияющих на выбор Open Source-решения, я бы назвал следующие:
Можно продолжать этот список, однако, главные, на наш взгляд, критерии оценки применимости свободного ПО именно такие.
Сейчас на рынке чаще всего встречается комплексный подход, когда компания использует как ПО с открытым кодом, так и коммерческие решения. Чтобы выбрать инструмент, важно учитывать множество факторов – стоимость, риски, процессы, задачи, наличие квалифицированного персонала. Всем уже ясно, что Open Source не бесплатен в буквальном понимании, поскольку необходима и документация, и усилия по интеграции с другими приложениями, и оплата работы команды, которая строит и поддерживает решение. Кроме того, могут возникать вопросы в связи с тиражируемостью таких решений и переиспользованием для других задач. Тем не менее Open Source всё увереннее занимает свою нишу на рынке в силу своей гибкости, а также потому, что программистов и пользователей в рамках этого направления становится всё больше.
Отсутствие в явном виде производителя и правообладателя подразумевает отсутствие гарантированной технической или консультационной поддержки. Пользователь может рассчитывать только на своих специалистов (они должны иметь очень высокий уровень компетенций в работе со свободно распространяемыми программными решениями) или обращаться за советом в сообщества разработчиков. В случае с использованием проприетарного софта работоспособность решения обеспечивается вендором, что выгодно с экономической точки зрения и с точки зрения трудозатрат. В том случае, если в компании работает команда высококлассных ИТ-экспертов, на базе Open Source можно создавать уникальные кастомные решения. Такие примеры часто встречаются в сферах, использующих сложные информационные системы – многие телеком-операторы и банки, например, используют в составе своей ИТ-инфраструктуры решения с открытым кодом наравне с проприетарными.
Конкуренцию выигрывают технологии, которые наиболее удачным образом решают проблему заказчика. Открытое ПО конкурирует с коммерческими решениями на одном уровне. Важно, чтобы за разработкой решения стояла активная и стабильная команда, гарантирующая развитие и поддержку проекта. Некоторые технологии долгое время не имели коммерческих аналогов. Иногда некоторые открытые проекты за счет своей уникальности оказываются особенно востребованными. Зачастую открытое ПО можно назвать бесплатным лишь условно. Современные крупные Open Source-проекты обычно имеют открытую базу, но и закрытые модули расширения и сервисы. Закрытые компоненты существенно упрощают использование базовой Open Source-технологии в популярных пользовательских сценариях с минимальными усилиями по интеграции. Конечно, встречаются некоторые компании-пользователи открытого ПО, которые довольствуются только открытой базой, чтобы сэкономить деньги. В таком случае они обычно выбирают между двумя вариантами: либо написать собственный код, либо интегрировать Open Source собственными силами. В обоих случаях таким компаниям приходится тратить внутренние ресурсы на доработку и сопровождение открытого ПО – бесплатный сыр бывает только в мышеловке. Для компании-разработчика открытого решения такие компании-пользователи пополняют пользовательскую базу, принося с собой дополнительное тестирование и исправления, создавая экосистему вокруг Open Source-проекта. Крупные и средние бизнесы чаще останавливается на готовом решении, включающем Open Source-базу, коммерческие расширения, гарантию и поддержку. По сравнению с чисто коммерческим ПО у условно Open Source-решений есть дополнительное преимущество в виде комьюнити и открытости кода для ревью.
Решения с открытым кодом зачастую являются более инновационными, чем коммерческие. От последних ожидается полная завершенность и сильная техническая поддержка, что может задерживать релизы принципиально новых возможностей. Некоторые компании, например Microsoft, следуют смешанной политике: часть ПО поставляется с открытым кодом, а часть – только на коммерческой основе. На мой взгляд, ПО с открытым кодом выгодно применять в нескольких случаях. Первый из них – когда на рынке нет коммерческого ПО, полностью удовлетворяющего потребителя, но при этом есть компетенция и возможность доработать ПО с открытым кодом. Второй подход – когда лицензионные отчисления в случае тиражирования будут значительно повышать стоимость копии.
У Open Source есть два преимущества перед проприетарным ПО: отсутствие лицензионных отчислений и открытость исходного кода. При этом есть и явные минусы: риск внезапного закрытия проекта, а также возможны сложности поддержания системы. Соответственно, там, где преимущества СПО имеют наивысший приоритет в перечне критериев при выборе решения для внедрения, выбор склоняется в сторону открытого кода. Там, где важнее другие критерии, компании выбирают проприетарное ПО.
В мире большой популярностью пользуются различные Open Source-решения, которые позволяют решать ряд задач с минимальными затратами, поскольку являются готовыми решениями/алгоритмами/библиотеками для тех или иных задач, при этом – выложены в общий доступ. Что это дает потребителю:
Это, на мой взгляд, главные преимущества таких решений. Но, как всегда, есть нюансы, о которых нельзя забывать. Давайте пройдемся по ключевым.
В зависимости от задач. Если вы работаете один и у вас нет требований по использованию сертифицированного ПО, а интерфейс LibreOffice вас устраивает, – то зачем платить за Microsoft Office? Но для больших компаний будет критична поддержка и гарантированная стабильность работы, которой Open Source-проекты далеко не всегда могут похвастать. Также с открытым ПО успешно конкурируют бесплатные продукты с закрытым кодом. Так, например, профессиональное ПО для редактирования видео- и цветокоррекции Davinci Resolve распространяется бесплатно.
Коммерческие продукты всегда привлекательнее для пользователей-«хипстеров», поскольку только на коммерческой основе возможно собрать и удерживать команды из лучших проектировщиков интерфейсов, дизайнеров, продуктовиков, программистов и тестировщиков. Open Source держится на энтузиазме, который в любой момент может исчезнуть или перекрыться другими потребностями. Такие службы как Customer Care или техническая поддержка для свободного ПО отсутствуют вовсе, или предоставляются за деньги.
На первый взгляд, использовать открытое ПО более выгодно, чем проприетарные решения, однако не надо забывать, что выгода может оцениваться не только в затратах на покупку программного обеспечения, но и в затратах человеко-часов. Не всегда свободное, открытое ПО подразумевает быструю интеграцию в бизнес-процессы. Если вам подходит определенное коммерческое решение «из коробки» и нет времени на дополнительное тестирование, то, может быть, выгоднее взять его, чем тратить ресурсы вашего ИТ-отдела на внедрение и кастомизацию СПО под ваши процессы. С усилением роли облачных технологий ИТ-руководители рассчитывают на открытый код в построении платформы. 83 % опрошенных в исследовании 2019 года указали, что корпоративный Open Source во многом позволил их организациям воспользоваться преимуществами облачных архитектур. 63 % опрошенных ИТ-руководителей располагали гибридной облачной инфраструктурой. Из 37 %, у которых ее пока не было, 54 % планировали внедрить ее в течение 24 месяцев.
Open Source-продукты вполне конкурентны. Наиболее яркий пример такого замещения – это Postgres, который практически повсеместно заменил Oracle на рынке баз данных. Если говорить глобально о конкурентности, то многое зависит от области, которую закрывает решение, и то, насколько оно универсально. Возьмем для примера офисные продукты Open Office или LibreOffice: это универсальные продукты, которые вполне конкурентоспособны по отношению к продуктам Microsoft. Или, например, Java, которая также разрабатывается JDK на принципах Open Source. Это широкий универсальный продукт, с помощью которого разрабатываются самые разнообразные продукты и системы. Конкурентность достигается за счет большого международного сообщества, которое занимается поддержкой и разработкой, делает Open Source-продукты живыми и востребованными. К таким же массовым направлениям для Open Office стоит отнести в принципе продукты для разработки ПО, почтовые сервисы, мессенджеры и чат-бот платформы. Если же мы возьмем узкую нишу, например, софт для нефтегазовых компаний или геологоразведки, то понятно, что здесь пальма первенства за коммерческими решениями по причине отсутствия массовости комьюнити, которому был бы интересен продукт.
Продукты Open Source, во-первых, позволяют исследовать код. Это ценная возможность для обеспечения информационной безопасности. Заказчик приобретает не «кота в мешке», а продукт, который можно проверить на наличие недекларированных возможностей. Во-вторых, если позволяет лицензия, организация может модифицировать код используемого ПО и распространять производный продукт бесплатно или на коммерческой основе. Таким образом, появляется возможность не зависеть стопроцентно от разработчика программного продукта, а самостоятельно вносить в код полезные изменения.
Откровенно говоря, они совершенно неконкурентны, а само их сравнение «лоб в лоб» не совсем корректно! Это всё равно, что поставить на ринг новичка после первой тренировки против чемпиона мира по боксу. При ближайшем рассмотрении они проигрывают практически по всем пунктам: «зрелость» и функционал самих решений, множество подчас несовместимых друг с другом версий одного и того же продукта от разных команд разработки, безопасность в самом широком смысле слова, уровень поддержки, которую обеспечивают немногочисленные энтузиасты на добровольных началах. Поэтому, если такое ПО и можно рекомендовать к применению, то только пользователям домашних компьютеров, при обязательном резервном копировании данных. В бизнесе же, на мой взгляд, они могут использоваться лишь в качестве временной вынужденной альтернативы проприетарным продуктам.
Есть достойные альтернативы определенному коммерческому ПО. И они вполне могут конкурировать между собой. Учитывая еще тот факт, что часть коммерческого ПО может быть разработано или включать в себя Open Source-решения. Выгодно использовать, по моему мнению, когда нужно дорабатывать системы под свои требования, собственными силами разработчиков. И не быть привязанным к компании-вендору. Либо на основе Open Source разработать прототип и предоставить его конечным пользователям. Вам предоставляется исходный код, с помощью которого можете поэкспериментировать и добавить свои наработки. Или использовать наработки других разработчиков, так как в Open Source участвуют сотни людей. Такой подход может существенно снизить стоимость разработки и владения ПО. Проблема может появиться, к примеру, в том случае, если в вашей компании уже используется коммерческое ПО. И нужно совместить с ним СПО. В такой ситуации у вас могут появиться проблемы с форматами данных для передачи информации между системами. Для решения таких вопросов, нужно нанимать разработчиков для доработки СПО-решения или уже купленного ПО. В итоге это выливается в дополнительные затраты. Поэтому, чтобы использовать и внедрять Open Source-решение, нужно в первую очередь посмотреть целиком на всю ИТ-систему компании. Что используется, как провести интеграцию и какие выгоды можно получить от использования СПО вместе с коммерческим ПО от вендора.
В своей работе мы используем оба типа программ. И, как я ответил выше, всё определяется целесообразностью и важностью соответствующих критериев. Очень много Open Sourse-решений используется «внутри» ИТ – в Back-Office. Во «фронте» таких решений значительно меньше. Причина, как мне кажется, кроется в том, что при разработке СПО во главу угла встает техническая функциональность, а не простота и удобство. Технари ценят эту инженерную красоту, понимают ее, любят и восхищаются ею. Людям, далеким от программирования, для кого компьютер – это просто инструмент для решения его повседневных задач, в первую очередь требуется удобство. А удобство и комфорт, как правило, стоят денег. Компании готовы платить за этот комфорт, т. к. в противном случае им бы пришлось нанимать на все должности ИТ-шников, которые любят «черный экран» и умеют работать в режиме командной строки.
Мы предпочитаем использовать проприетарные продукты партнеров – ведущих мировых разработчиков, от которых получаем соответствующий уровень поддержки. Такого же подхода рекомендуем придерживаться заказчикам.
В своих проектах Softline опирается на использование проприетарных программных решений, так как они гарантируют нашим заказчикам определенный уровень поддержки со стороны вендора. При этом наши эксперты обладают глубокой экспертизой в использовании продуктов Open Source.
Бывает, возникает единоразовая задача, если поисковик выдает свободное ПО среди прочего, то в первую очередь пробую решить задачу бесплатным решением. Пример – когда нужно произвести простые операции над изображением, тогда покупка Fotoshop нецелесообразна, когда есть бесплатный GIMP. При этом если в процессе работы со свободным ПО встретятся трудности внедрения, найдется ошибка или понадобится тонкая доработка, то рассчитывать при решении задачи можно практически только на себя. А для этого нужны квалифицированные программисты за деньги, или же за эти деньги можно купить коммерческий софт.
Мы – аутсорсинговая компания, которая предоставляет услуги по разработке заказного ПО, и это именно наш случай, когда необходимо разработать новые решения, которые оптимизированы для конкретного потребителя. Поэтому использование ПО с открытым кодом и его доработка позволяют значительно сократить сроки проекта, но, естественно, необходимо проверять юридические аспекты использования.
Безусловно, мы используем в своей работе и верим в Open Source-проекты.
Пользуюсь, но в основном для разработки программного обеспечения. Активно использую среды разработки (IDE), библиотеки и фреймворки.
В организации работы в компании мы мало используем свободное ПО. Для нас важно централизованно настраивать и управлять всеми решениями, это первое. Во-вторых, те вендорские решения, что мы используем, наиболее популярны и быстро осваиваются кадрами, что важно в высококонкурентной среде. Что касается программ обучения, то мы следим за тем, чтобы были представлены курсы, как и по проприетарным продуктам, так и по СПО-решениям. Если на какой-то продукт видим спрос среди клиентов, то практически незамедлительно берем в работу. Так, например, у нас недавно появились новые курсы по персонажной анимации в программе «Blender»: мы заметили, что популярность этого открытого программного решения стала расти среди профессионального сообщества и отреагировали.
Да, как разработчик заказных решений команда «Рексофт» в своей работе использует много продуктов из области Open Source – Java, причем существенную долю именно из Open Source, в Frontend-области многое делаем на React, который также находится в стеке Open Source. Предпочитаем их из-за быстрых темпов развития продуктов в отличие от аналогичных коммерческих решений. Open Source-сообщество таких продуктов гораздо более оперативно откликается на потребности пользователей, чем вендоры. В популярном Open Source-проекте всегда найдется кто-то из сообщества, кто быстро исправит баг, закрыв тем самым и свою и чужую головную боль. Если же нет популярного Open Source-продукта, то пользуемся проприетарным решением. Например, IDE от JetBrains, который объективно лучший в своем классе.
Да, мы в компании ФОРС используем продукты с открытым исходным кодом. Так, мы уже давно сотрудничаем с Postgres Professional, разрабатываем собственные системы на этой СУБД, осуществляем проекты по миграции, обеспечиваем техническую поддержку и дальнейшее развитие систем заказчиков. Кроме того, мы адаптировали ряд собственных продуктов для работы на данной платформе. Это действительно удобный инструментарий, гибкий, с отличными потребительскими качествами и возможностями, полностью соответствующими стоящим перед нами задачам. Мы последовательно наращиваем экспертизу и по этому продукту, и по другим Open Source-решениям. Однако это не значит, что мы отказались от использования проприетарного ПО – мы всегда и везде следуем здравому смыслу и предлагаем заказчикам то, что в первую очередь нужно им самим и что выгодно им, принося максимальный экономический эффект. Отметим, что при этом мы в компании руководствуемся в точности тем же подходом, которым предлагаем руководствоваться и другим игрокам рынка.
В своей работе я использую и то и другое. Проприетарные решения, когда надо просто скачать, установить, настроить и начать пользоваться. Без каких-либо лишних действий и прочего. Когда использую Open Source-проекты, то в основном скачиваю исходный код, который опубликовал тот или иной разработчик. Собираю решение, либо корректирую его под свои задачи. И уже после этого начинаю им пользоваться. Это уже больше рассматриваю со стороны разработчика. Весь этот процесс позволяет мне посмотреть, как другие разработчики организуют свои проекты и исходный код. И после чего применять эти подходы в своем процессе разработки, тем самым узнавая новое и полезное.
Основная причина, тормозящая развитие Open Source в России, – это дефицит кадров и образования в сфере технологий. Преодолеть все барьеры получится только с помощью обучения: например, изучение Linux на базовом уровне можно включать в школьную программу по информатике, а на углубленном уровне – в программы всех информационно-технологических факультетов вузов.
Собственных решений СПО у нас нет, но наши сотрудники вносят вклад в разработку ПО, и мы стараемся публиковать дополнения для СПО, когда это возможно в рамках договорных обязательств.
На мой взгляд, скорость распространения Open Source в России довольно высокая и соответствует мировым темпам. Я не вижу существенных причин, которые могли бы тормозить эту динамику, – главное, чтобы у открытого решения был надежный и стабильный мейнтейнер. Однако некоторых клиентов всё еще удерживает от использования Open Source ряд стереотипов. Например, страх, что ПО с открытым кодом проще взломать. Или иллюзия, что решения с открытым кодом развивает хаотичное комьюнити, которое может в любой момент развалиться и поставить крест на развитии технологии. Конечно, это не так. Большой плюс Open Source в том, что заинтересованные в конкретном ПО пользователи могут выделить из проекта форк и дорабатывать проект самостоятельно, если позволяет лицензия проекта. А зачастую за спиной у популярных Open Source-программ обычно стоит стабильная команда или большая компания, которые несут ответственность и дают гарантии того, что ПО будет развиваться предсказуемым образом.
Бизнес научился считать совокупную стоимость владения. Ограниченная функциональность, которая часто встречается у СПО по сравнению с коммерческими продуктами, является основным барьером. Делать полнофункциональные качественные продукты долго и дорого. В нашем продуктовом портфеле есть решения с использованием СПО, и практика подтверждает, что бизнес после многомерного анализа чаще выбирает решения с использованием либо платного ПО, либо бесплатного ПО, но с платными надстройками.
Мы не видим каких-либо серьезных причин, тормозящих применение открытого ПО в целом. Как уже было сказано выше, иногда требования регуляторов могут быть критичны, однако это вряд ли можно рассматривать в качестве причины, препятствующей широкому распространению данного ПО. Просто для всего требуется время. Спрос будет расти по мере накопления опыта, наращивания функциональных возможностей и усиления конкурентоспособности таких продуктов в сравнении с продуктами глобальных вендоров.
Как показывает практика, любое внедрение ПО, не важно какое оно – свободное или коммерческое. Это сложно, долго и дорого. Особенно в уже действующую систему. Нужно закупить ПО, аппаратную часть, переобучить пользователей, разработчиков, системных администраторов. Поэтому нужно учитывать затраты, которые понесет компания в этом процессе. Если, к примеру, у вендора ПО уже есть сотрудники, которые могут обучить ваших как пользоваться. А технические специалисты расскажут разработчикам, что и как устроено, по готовым материалам, то это в разы может ускорить процесс внедрения. Но в свободном ПО могут принимать участие люди со всего мира. И то, как показывает мой опыт, самих разработчиков там и не так много. Больше тех, кто просто пользуется, предлагает новые идеи и сообщает об ошибках. Если у этого проекта нет поддержки со стороны ее разработчиков, по платному обучению и поддержке, то процесс внедрения будет происходит еще дольше и дороже. Поэтому в этом случае проще купить ПО у вендора и внедрить его. Плюс ко всему этому надо понимать, что есть монополисты. И нужно будет дорабатывать Open Source-решение для обмена данными между системами. В нужных форматах и шаблонах. А это влечет допзатраты на разработчиков. И стоит это недешево. Немаловажным фактором является еще и то, что часть пользователей уже просто привыкла пользоваться коммерческим ПО. И свободное они просто не рассматривают в своей работе.
Если вам не требуются сертифицированные средства криптографии, то, безусловно, у открытых решений есть несомненные плюсы. И используемые алгоритмы, и реализации в силу своей открытости были проверены специалистами, которые постарались найти все возможные уязвимости.
Знаю, что инженерам нравятся криптографический пакеты OpenSSL и GnuPG (GPG). Раньше был популярен TrueCrypt.
Здесь нужно смотреть на то, соответствует ли выбранное свободное ПО критериям компании и законодательным актам в области ИБ. Если оно подходит, то почему бы его не использовать? Когда свободное ПО может не подойти под критерии ИБ, то за счет исходного кода и специалистов компания может доработать это решение. И в итоге даже получить собственный продукт, который сможет и дальше развивать, как ей нужно. Поэтому всё зависит от требований, которые нужно решить или следовать.
Когда мы рассматриваем вопрос того, что лучше применять для защиты информации – Open Source или проприетарные решения, то на него сложно ответить однозначно: всё зависит от конкретного случая. Если закрытое коммерческое программное обеспечение имеет сертификацию ФСТЭК, и оно необходимо для защиты критичной информационной инфраструктуры стратегически важного объекта для государства, то Open Source-решение, очевидно, окажется менее надежным. При этом если мы сравниваем ПО с открытым кодом и зарубежный закрытый дистрибутив производителя из страны, которая вводит санкции против нашего государства, – ситуация становится совсем другой. В таком случае Open Source при его качественной эксплуатации и соблюдении всех норм информационной безопасности окажется более подходящим решением. Поэтому всё зависит от конкретных задач.
Это сложный вопрос. Ответ на него кроется в экспертизе, квалификации и стабильности команды, разрабатывающей Open Source-решение. По данным исследований, 52 % крупных компаний используют Open Source для защиты данных и инфраструктуры. Вопрос защиты информации очень многогранен, в том числе с точки зрения законодательства страны, в которой используется такое ПО. В выборе ПО для защиты информации должны участвовать высококвалифицированные специалисты по безопасности. С этой точки зрения даже особо не важно, какое решение будет выбрано в итоге (с открытым или закрытым кодом), главное, чтобы разработчик качественно реализовывал требования к защите информации пользователя в соответствии с реалиями современных угроз и местного законодательства.
На наших курсах мы учим отталкиваться не от продукта, а от потребностей предприятия. Внедрение любого решения, если оно требует тонкой настройки и привлечения ресурсов со стороны, может потребовать немалых вложений. В СПО-решениях тоже есть уязвимости, поэтому при выборе решения надо руководствоваться, скорее. потребностями вашего бизнеса, например, параметрами производительности системы. Если security-ПО не выдержит нагрузки, то не имеет значения, какое оно, – открытое или нет. Если говорить о конкретных Open Source-продуктах, то есть ряд решений, которым мы доверяем и используем на наших курсах. Это AlienVault OSSIM – система управления безопасностью, применяется в курсе защиты от хакерских атак. Мы показываем, как с ее использованием проводить аудит безопасности сети и управлять инцидентами. На курсах по этичному хакингу применяется и Nessus – один из самых популярных сканеров уязвимостей. Конечно, всё показываем, как применять на практике. К примеру, одна из практических работ построена на обучении использованию Nessus для инвентаризации уязвимостей компьютеров лабораторий. Помимо этого, недавно мы подтвердили серебряный партнерский статус у SecPoint – поставщика СПО-решений, спроектированных backdoor-free и не собирающих данные.
Open Source-продукты позволяют изучить код продукта на предмет «закладок» или так называемых back doors, в то время как в проприетарном ПО – это невозможно. Однако само изучение кода требует времени, желания и ресурсов на команду, обладающую соответствующими компетенциями. Каждый делает выбор для себя сам.
Если Open Source-решение отвечает конкретным критериям отбора и не попадает в зону действий регулятора в сфере защиты информации, то почему бы нет? Мало того, решения с открытым кодом тем и хороши, что абсолютно прозрачны, – у потенциального потребителя минимальные риски получить какие-либо недокументированные возможности в данном ПО, поскольку экспертизу такого решения провести гораздо проще и зачастую она уже существует, причем на постоянной основе.
Нет, по вышеуказанным причинам. Мнимая экономия на поддержке и сервисе, отсутствие обновлений или запоздалое реагирование на вновь появляющиеся угрозы в конечном итоге не только не защищают от рисков, но создают массу новых. Причем многие их них на первый взгляд неочевидны: финансовые, репутационные, юридические.
Прежде всего, это офисный софт и системы управления базами данных. Многие заказчики мигрируют на свободно распространяемые российские продукты, стремясь сэкономить на реализации проектов импортозамещения. Но эта стратегия не слишком оправдана: при проверке со стороны регулятора будет засчитан только софт, включенный в Реестр Минцифры, и в дальнейшем от Open Source в любом случае придется отказаться. При этом будет произведена двойная работа: промежуточный переход на СПО и окончательная миграция на проприетарные решения.
Наверно, это ОС семейства Linux, например, Ubuntu. Системы организации удаленного доступа OpenVPN, freeRDP. Среда для работы с виртуальными машинами VirtualBox. Алексей Корякин В сегменте Enterprise очень востребована инфраструктура на базе Linux. Она медленно начала набирать популярность на российском рынке в начале 2000-х, но прочно занимает лидерские позиции сейчас. В США и Европе интерес к этому ПО появился раньше и сначала развивался быстрее, чем в России, но сейчас это отставание полностью нивелировалось. Компании активно пользуются виртуальными инфраструктурами на основе виртуальных машин KVM/QEMU и контейнерной виртуализации LXC, упаковкой своих приложений в контейнеры Docker, кластерным управлением на базе Kubernetes, ПО для автоматизации развертывания Ansible, базами данных PostgreSQL, Redis. Перечислять можно очень долго. В настоящее время только в GitHub уже зарегистрировано более 1,5 миллионов компаний-разработчиков открытого ПО. Среди популярных Open Source-продуктов для конечных потребителей можно назвать браузер Chrome, офисный пакет LibreOffice, ПО для работы со звуком Audacity, графический редактор Gimp. В последнее время активно растет сегмент открытого ПО для разработчиков. Все важные инструменты для их работы, в том числе компиляторы, отладчики и интерпретаторы, реализуются в формате Open Source. Открытый код позволяет разработчикам организовать экосистему вокруг своих инструментов, позволяя пользователям добавлять новый функционал, кастомизировать под себя инструментарий или реализовывать свои модули расширения, которые в том числе могут быть в дальнейшем использованы и с проприетарными продуктами от тех же разработчиков открытого ПО.
В связи с трендом на импортозамещение в госсекторе сейчас распространяются Unix-подобные системы, Linux-дистрибутивы, кастомизированные под отраслевые задачи. Среди них можно назвать решения AstraLinux, «Базальт СПО». Как авторизованный центр обучения мы можем отслеживать спрос как на сертифицированных специалистов по этим продуктам, там и в целом на широту распространения дистрибутивов. Судя по возрастающему спросу на пользовательские и админские курсы по AstraLinux и «Базальт СПО», востребованность этих систем 2–3 года назад стала ощутимо расти и продолжает набирать рост. Популярность этого направления в Центре «Специалист» выросла на 23 % за последний год.
Это средства разработки ПО, базы данных, мессенджеры, в сообществе программистов – офисное ПО. Хотя я уверен, что этот тренд со временем перейдет и на бизнес, так как лицензионная политика текущих ключевых игроков создает серьезную финансовую нагрузку на предприятия. По тем же причинам я бы отнес сюда на перспективу почтовые сервисы и решения для создания корпоративных порталов.
Как и любая другая страна, Россия имеет свои особенности, но не является исключением, если говорить про востребованность СПО. Поэтому серверные операционные системы, базы данных, облачные решения уже давно пользуются заслуженным спросом. Достаточно быстро заняли свою нишу на рынке продукты, связанные с хранением и обработкой больших данных. Сегодня набирают спрос средства контейнеризации и виртуализации.
Россия – немаленькая страна. В ней много людей с различными потребностями. Весьма широкие ряды разработчиков прикладного ПО работают со свободными и открытыми библиотеками для различных языков программирования, открытыми фреймворками, используют для своих нужд Open Source-операционные системы. Еще есть решения по контейнеризации, управлению серверами приложений, СУБД, системы мониторинга и журналирования и много других. Ряд системных решений с открытым кодом приобрели в нашей стране собственных «вендоров» и стали как бы «коммерческими», но вряд ли следует относиться к этому негативно, поскольку потребитель вправе требовать от организации, взявшей на себя ответственность за продукт на нашем рынке, его качественное сопровождение.
Скорее, я соглашусь с этим тезисом, т. к. технологические гиганты имеют больше ресурсов для быстрой разработки и вывода на рынок новых продуктов. При этом свободное ПО также частично поддерживается теми же технологическими гигантами. Окружающий мир и ИТ-рынок очень динамичны. И вполне возможно, что в будущем мир полностью перейдет на работу с приложениями по подписке. Тогда СПО останется только там, где вопросы национальной безопасности стоят превыше всего, а в остальных ситуациях мы будем пользоваться подписками, где уживаются бесплатное, фремиум (частично платное) и платное ПО.
Никакой битвы на самом деле нет, ибо технологические гиганты и энтузиасты, развивающие Open Source-решения, изначально играли на разных полях и напрямую сопоставлять их, как я говорил выше, не совсем корректно. Будущее у этих продуктов, безусловно, есть, но развиваться они, скорее всего, будут в той же нише, что и раньше. На одном энтузиазме далеко не уедешь, и однажды может наступить момент, когда сам продукт и создавшая его команда становятся достаточно зрелыми, чтобы конкурировать с проприетарными решениями. И в этом случае следующим этапом его развития становится коммерциализация, на котором, собственно, заканчивается Open Source.
Сегодня большая часть из сообществ разработчиков – международные, и возможность использования созданных ими решений в перспективе может быть ограничена. Многое зависит от формирования локальных сообществ и их поддержки государством.
Я не разделяю такое мнение: многие технологические гиганты сами используют Linux и свободное ПО. Среди них – Google, Facebook и даже Microsoft. Многие проприетарные решения на наших глазах уходят в прошлое. Open Source будет продолжать активно развиваться в направлениях, где не требуются классические преимущества проприетарных решений, – а именно, их максимально стабильная работа при минимальном погружении в техническое решение со стороны пользователя. Свободное ПО при хорошей поддержке в будущем имеет отличные перспективы развития.
Есть и другая динамика – процент используемого в компаниях проприетарного софта падает несколько последних лет. Если оперировать нашими данными по админским курсам и сравнить их популярность по компаниям-поставщикам, то нельзя сказать, что Microsoft однозначно выигрывает у Linux. В последнее время можно отследить следующую тенденцию: с распространением DevOps-методологии, инструментов контейнеризации Docker и Kubernetes, продвинутые курсы по Linux стали намного более востребованы. В российской экономике несколько лет назад был взят курс на инновационную модель, а переход к ней отлично «рифмуется» с Open Source-методологией. Удобно, когда разработку ведет одно сообщество, а результат становится доступен многим как прототип решения, и тут распространение свободного ПО становится уже фактором роста. Что касается общемировых тенденций, то даже Microsoft признал, что его отношение к Open Source-проектам как к «убийцам интеллектуальной собственности» было ошибкой. Поэтому о проигрыше битвы между свободным и проприетарным ПО говорить нельзя: будут развиваться гибридные формы подходов к разработке.
Что значит проиграли? Есть ли хоть у одного коммерческого CMS доля рынка сравнимая с Wordpress? Перестали ли пользоваться серверным программным обеспечением, например, открытыми СУБД? Падает ли доля Linux на рынке серверов? Да, не получилось экспансии на десктопах, потому что пользователи оказались весьма требовательными к качеству и простоте ПО, а далеко не каждый продукт в открытом коде смог удовлетворить этим требованиям.
Нет, не разделяю. Опыт нашей Группы компаний, в которую входят ИВК и «Базальт СПО», свидетельствует об обратном: программные продукты на основе разработок международных проектов СПО используются очень широко. И с каждым годом они набирают популярность. Это и российские операционные системы на основе ядра Linux, и СУБД, и многочисленное прикладное ПО разных классов.
Я не согласен с этим мнением. Учитывая тот факт, что эти же технологические гиганты принимают участие в разработке и поддержке Open Source-проектов. Да, они используют их в своих программных продуктах. И продают потом компаниям и обычным физлицам. Но это не останавливает развитие Open Source. По-прежнему выходят новые версии, обновляется код. И, к примеру, мы как разработчики наблюдаем за теми проектами, которые используем в работе.
Отдельные продукты вроде FireFox, MySQL, 7-Zip, Ubuntu, Git уже завоевали поклонников и полюбились. Они занимают значительные доли рынка и будут и дальше жить наравне с коммерческими продуктами из того же сегмента.
Не соглашусь с постановкой вопроса о битве Linux и СПО с технологическими гигантами. Рынок эволюционно развивается, и вклад всех сторон важен. На мой взгляд, Linux и СПО подтолкнули ИТ-гигантов выйти на рынок СПО и публиковать свои решения в этом формате. Для конечных потребителей это открыло новые возможности и повысило доступность решений, особенно без значительных начальных вложений.
Я не разделяю это мнение. Технологические гиганты, наоборот, активно развивают Open Source, вкладывая в него свое время и ресурсы. Многие крупные ИТ-компании даже покупают Open Sourse-проекты целиком вместе с командой, чтобы дополнить свою продуктовую линейку недостающими элементами, удобно интегрируя продукты между собой, создавая более комплексную симбиозную платформу. Даже законодатель проприетарных решений Microsoft сделал базовую среду разработки кода Visual Studio Code открытым. Среда получилась удобной и расширяемой с помощью комьюнити-плагинов, что спровоцировало рост популярности в том числе и платных продуктов Visual Studio.
На наш взгляд, за этим громким заголовком стоят более мирные реалии. То, что происходит, это не битва между Open Source и коммерческим ПО, а поиск точек сближения и путей для интеграции. ИТ-директора компаний умело сочетают оба типа решений и развивают оба направления. Мы как вендор также работаем над тем, чтобы упростить запуск Open Source-моделей на нашей аналитической платформе, а также создали инструменты для управления такими моделями. Это позволяет удобнее сочетать наши приложения и разработки Open Source. Кроме того, в самой отрасли не хотят вести эту «войну», – недавно было опубликовано заявление Ассоциации электронных коммуникаций, где говорилось, что ограничение на использование свободного ПО вредит рынку и может привести к оттоку перспективных ИТ-компаний из России. Соответственно, сообщество заинтересовано в Open Source, что не отменяет востребованности коммерческого ПО. Поэтому правильнее говорить не о конкуренции между ПО с открытым кодом и коммерческим ПО, а грамотном их сочетании, – современный тренд заключается именно в этом.
Николай Сокорнов Нет, не разделяю. На мой взгляд, технологические гиганты прошлых десятилетий сами проиграли битву Open Source. IBM, Oracle и даже Microsoft уже сейчас вынуждены частично выкладывать свое ПО в Open Source. Но природа не терпит пустоты. Сегодня технологическими гигантами по праву могут называться корпорации из другого класса, это, скорее, сервисные по своей сути компании: поисковые системы Google и Яндекс, социальные сети, облачные платформы типа Amazon. А для производителей софта основной бизнес-моделью в недалеком будущем будет именно Open Source.
На наш взгляд, проприетарное и свободное ПО и дальше будут существовать параллельно. Говорить о победе одного над другим невозможно в принципе, поскольку это две альтернативы на рынке. Никто никого не победит до тех пор, пока потребитель будет желать иметь широкие возможности для собственного выбора. Что касается технологических гигантов, то, думаем, что они даже не подозревают о каких-то «битвах» с Open Source. Они руководствуются исключительно собственными интересами, и очень часто эти интересы приводят к движению в противоположном направлении: Amazon использует Open Source-продукты, предлагая их в своем облаке по SaaS-модели, Red Hat давно и последовательно является контрибьютором свободно распространяемых Open Source-операционных систем. И таких примеров при необходимости можно привести гораздо больше.
|
Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
