Грустный Киберпанк

Ситуация в сфере виртуализации на просторах нашей необъятной становится всё более сложной. VMware прекратила обновления своего популярного в России продукта vSphere версии 7.0 — а это грозит новыми критическими уязвимостями. На проблему обратили внимание CNews: с октября прекращается поддержка vSphere 7.0 — случился так называемый end of life. Дальше дыры латать не будут: никаких больше патчей и обновлений, никакой техподдержки. Формально VMware ушла с рынка в марте 2022 года, но по факту перешла в разряд «трофейного» ПО. Обновления качались по неофициальным схемам или же приобретались через дочек-посредников. vSphere была довольно популярным решением у отечественного бизнеса, по оценкам экспертов, версией 7.0 пользовались до 80% представителей рынка. Причём vSphere 7.0 — продукт «возрастной». Сейчас потихоньку переходят на версию 8.0, но получить её легально в России крайне затруднительно. Есть серые каналы, по которым можно оформить подписку, но желающих этим заниматься всё меньше: VMware грозится рубить на корню авторизацию всех участников пиратских каналов. А деньги там серьёзные, это вам не ключи от Steam покупать-продавать, — мало кто на такое подпишется. Ещё какое-то время рынок продержится на «трофейном» ПО для виртуализации, но, как и со всякими устаревающими решениями, количество уязвимостей будет только нарастать. Впрочем, как и количество данных, завязанных на этих решениях. А по итогу — горючие слезы вирус-шифровальщик предложит выплатить пару биткоинов за доступ к облаку. И это вообще не шутка: одна шестая всех мировых атак приходится на РФ. Российские решения есть, и, как полагается, у российских пользователей есть к ним справедливые нарекания. Но тут за порядком хотя бы ФСТЭК приглядывает — на конец 2024 года в перечне было уже 8 отечественных продуктов, сертифицированных регулятором. Близость к техподдержке тоже сказывается, опасаться, что тебя забанят за «неправильный» айпишник не приходится. Да и уровень взаимодействия другой: некоторые разработчики выпускают регулярные обновления и патчи, плотно сотрудничают с российской отраслью ИБ, проводят bug bounty. Причем есть, к чему приглядываться: на рынке имеются как полностью свои разработки, так и адаптированные решения с open-source в основе, серьезно переработанные и заточенные под entreprise-сегмент. Соотношение пока не особо в пользу первых, по некоторым оценкам — 20% к 80% в пользу адаптированных разработок. Впрочем, местами граница уже сильно размыта: бывает, что внутри продукта на опенсорсной базе оказывается ядро Linux от условного НИИ ИСП РАН. Да и так ли плоха адаптация open-source? По сути, вы берете проверенный опыт специалистов со всего мира и докручиваете его до нужной клиентам кондиции, а не изобретаете с нуля. Между нами, ожидать, что мелкие фирмы побегут переобуваться на всё отечественное, не приходится: соотношение риска от потери важных данных к затратам на ПО вряд ли подтолкнет их к такому решению. Но контрагентам такого бизнеса мы заранее соболезнуем. Ожидания по поводу крупного бизнеса однозначно выше: когда речь заходит о крупных и/или многочисленных клиентах, когда под угрозой могут оказаться данные очень существенных объемов и значимости, то в текущей ситуации переход на локализованные решения представляется лишь вопросом времени.