Управление IT-Инфраструктурой
Модернизация • Настройка • Поддержка
Развертывание и настройка решений на базе ПО с открытым кодом
ВиДиАй Сервис оказывает услуги по подбору, развертыванию и настройке различных продуктов и решений на базе программного обеспечения с открытым кодом. Проанализируем задачи и требования бизнеса по переводу с Windows инфраструктуры и проприетарных решений на Linux системы и Open Source продукты. Развертываем сервисы от Open Community и российских разработчиков.
Преимущества использование Open Source решений
Экономия на лицензиях
Большинство open source решений доступны бесплатно или по очень низкой цене, что позволяет сэкономить на затратах на лицензирование программного обеспечения.
Открытый исходный код
Исходный код open source решений доступен для просмотра и изменения, что позволяет пользователям адаптировать программное обеспечение под свои нужды, вносить улучшения и исправления.
Гибкость и настраиваемость
Благодаря открытому исходному коду, open source решения обычно легко настраиваются под конкретные требования компании или проекта.
Большое сообщество разработчиков
Open source проекты часто имеют активное сообщество разработчиков, которые могут помочь с поддержкой, обновлениями и исправлениями ошибок.
Инновации
Open source проекты способствуют появлению новых идей и инноваций в разработке программного обеспечения благодаря открытому характеру сотрудничества.
Независимость от поставщиков
Используя open source решения, компании не зависят от конкретного поставщика и могут свободно переходить на другие решения при необходимости.
Популярность Open Source решений объясняется несколькими факторами: такие решения обеспечивают гибкость и масштабируемость при модификации благодаря открытому коду; позволяют использовать опыт мирового сообщества при решении бизнес-задач; и имеют более выгодную стоимость по сравнению с проприетарным программным обеспечением. Требования по импортозамещению требуют увеличения доли отечественного ПО каждый год и отказа от использования продуктов иностранных вендоров. Это стимулирует постепенную миграцию компонентов ИТ инфраструктуры на платформы, построенные на отечественном ПО.
Некоторые риски использование open source ПО, которые стоит учитывать:
В целом, хотя риски использования open source ПО существуют, они могут быть управляемыми при правильном выборе проектов, активном участии в сообществе разработчиков и внимательном контроле за обновлениями и безопасностью.
- Ответственность за поддержку и обновления: При использовании open source ПО компания сама несет ответственность за поддержку, обновления и исправления ошибок. Если сообщество разработчиков не активно поддерживает проект, это может привести к проблемам с безопасностью и стабильностью.
- Безопасность: Хотя сообщество разработчиков обычно быстро реагирует на уязвимости безопасности, существует риск того, что уязвимости могут быть обнаружены поздно или не исправлены вовремя.
- Совместимость и интеграция: Некоторые open source решения могут быть сложными в интеграции с другими программами или системами из-за отличий в форматах данных, API и т.д.
- Лицензирование: Некоторые open source лицензии могут иметь ограничения на коммерческое использование, распространение измененных версий или требовать публикации изменений в исходном коде.
- Качество кода: Не все open source проекты имеют высокое качество кода и документации. Использование плохо написанного или плохо документированного ПО может привести к сложностям в разработке и поддержке.
- Недостаток гарантий: В отличие от коммерческого ПО, open source решения обычно не имеют гарантий качества, надежности или соответствия стандартам.
В целом, хотя риски использования open source ПО существуют, они могут быть управляемыми при правильном выборе проектов, активном участии в сообществе разработчиков и внимательном контроле за обновлениями и безопасностью.
Чек-лист того, что необходимо продумать при внедрении решения Open Source:
- Определение целей и задач: необходимо четко определить, какие задачи должно решать внедряемое решение Open Source, чтобы обеспечить бизнес-цели компании.
- Анализ требований: провести детальный анализ требований к функциональности, производительности, безопасности, масштабируемости и другим параметрам, чтобы выбрать подходящее решение.
- Подбор подходящего решения: выбрать подходящее Open Source решение, учитывая его функциональность, активность сообщества, долгосрочную поддержку и совместимость с другими системами.
- Оценка стоимости: проанализировать затраты на внедрение и поддержку решения Open Source, включая обучение персонала, настройку системы и возможные расходы на доработки.
- Анализ безопасности: убедиться, что выбранное решение обеспечивает необходимый уровень безопасности и соответствует требованиям компании по защите данных.
- Планирование внедрения: разработать план внедрения, определить этапы, ответственных сотрудников, сроки и ожидаемые результаты.
- Тестирование и адаптация: провести тестирование нового решения на предмет соответствия требованиям и корректной работы в рабочей среде, а также адаптировать его при необходимости.
- Обучение персонала: обеспечить обучение сотрудников по работе с новым Open Source решением, чтобы повысить эффективность использования системы.
- Поддержка и обновления: обеспечить регулярную поддержку и обновления выбранного решения Open Source для обеспечения его стабильной работы и соответствия актуальным требованиям.
- Мониторинг и анализ эффективности: установить систему мониторинга работы решения Open Source, чтобы следить за его производительностью, безопасностью и соответствием поставленным целям.
Решения Open Source могут быть наиболее полезны следующим категориям пользователей:
- Малым и средним предприятиям: для компаний с ограниченным бюджетом, Open Source решения представляют доступный способ внедрения функциональных систем без больших затрат на лицензии и поддержку.
- Стартапам и предпринимателям: для начинающих бизнесов, Open Source решения могут быть отличным способом быстрого запуска проекта с минимальными затратами.
- Образовательным учреждениям: школы, университеты и другие учебные заведения могут использовать Open Source программное обеспечение для обучения студентов и исследовательских целей.
- Государственным учреждениям и некоммерческим организациям: для государственных учреждений и некоммерческих организаций, Open Source решения могут быть более привлекательными с точки зрения открытости, прозрачности и экономии средств.
- Разработчикам и IT-специалистам: для профессионалов в области IT, Open Source решения представляют возможность изучения и улучшения кода, а также активного участия в развитии сообщества.
- Крупным корпорациям: даже крупные компании могут находить пользу в использовании Open Source решений, особенно в случаях, когда требуется гибкость, масштабируемость и возможность настройки под конкретные потребности.
Сегодня, когда перед бизнесом стоят задачи импортозамещения и достижения технологической независимости необходимо обратить внимание на программные продукты с открытым исходным кодом (Open Source Software).
Такие продукты с открытым исходным кодом часто понимают как бесплатные сервисы, которые можно забрать с GitHub и развернуть на собственном сервере. Это так, но это не единственная причина использовать open source. Очень многое зависит от типа лицензии: даже если продукт не бесплатный, он может быть интересен и во многих случаях он гораздо эффективней и прозрачнее, чем закрытое проприетарное ПО, доступ к изменением которого получают только владельцы и разработчики правообладателя.
Сегодня есть десятки лицензий open source, но если рассмотреть глубже, мы увидим, что каждая из них входит в одну из двух групп: разрешительные и лицензии с авторским левом.
Разрешительные лицензии
Эти лицензии включают меньше всего требований к изменению и распространению кода. Вот некоторые популярные виды:
По ключевым параметрам перечисленные лицензии очень похожи – в этом можно убедиться при сравнении их условий.
Большинство ошибочно думают, что open source - это как раз разрешительные лицензии с максимальным уровнем свободы. Но это не так, потому что к открытому исходному коду относятся и более строгие варианты с авторским левом – они не менее актуальны, чем Apache, MIT или BSD.
Лицензии с авторским левом
Особенность этой группы – наследование типа лицензии при дальнейшем распространении кода. Например:
Надо понимать, что на самом деле, лицензий гораздо больше, поэтому каждая компания, которая делает ставку на открытое ПО (open source), может выбрать для себя подходящие условия. Если бизнес хочет просто использовать сервис, подойдет любая лицензия, например, GPL. А если компания хочет создать свое приложение на основе опенсорса, лучше выбрать продукт с разрешительной лицензией – например, Apache 2.0.
Очевидная причина, почему компании выбирают open source
Сервисы с разрешительными лицензиями распространяются бесплатно. А это означает, что в условиях импортозамещения у компаний все еще остается выбор. Они могут решать свои задачи и не тратить на это баснословные деньги. Вот лишь некоторые примеры бесплатных сервисов, которые можно развернуть на своих серверах:
Неочевидные причины, почему open source полезен для бизнеса
Больше прозрачности и доверия
Если продукт предполагает платное использование – например, корпоративную поддержку – то перед приобретением можно «заглянуть под капот» и убедиться в его качестве. Сейчас многие компании вынуждены переходить на российские сервисы, но степень доверия к ним все еще невысокая. А в случае с опенсорс-проектами покупатель всегда знает, за что он платит.
Возможности развития сервиса независимо от правообладателя
Желания конкретного бизнеса и roadmap разработчиков не всегда могут совпадать. В этом случае открытый код становится идеальным решением. Силами собственной айти-команды бизнес дорабатывает продукт под себя и не ждет, пока этим займется правообладатель. Это быстрее, удобнее и гарантированно дает ожидаемый результат.
Для разрешительных лицензий возможностей еще больше. На основе опенсорс-продукта компания может сделать свое приложение. Относительно недавний пример – это мессенджер TiMe, который в 2022 году запустил Тинькофф.
Подобные решения экономят не только время, но и колоссальное количество денег. Без open-source многие проекты так и остались бы слишком дорогими идеями с минимальными шансами на реализацию.
Профессиональное комьюнити в помощь
Вокруг интересных проектов с открытым кодом всегда формируется профессиональное сообщество. Эти люди не берут деньги за свое участие, но тоже получают определенную выгоду:
Так как участникам таких сообществ выгодно участвовать в проектах, они искренне заинтересованы в результатах. Это хорошо сказывается и на качестве самого продукта. А компании, берущие его за основу, всегда могут рассчитывать на дополнительную помощь. Ее легко можно найти за пределами собственной команды. Это кардинально отличает open-source от продуктов с закрытым кодом, когда рассчитывать можно только на своих специалистов – а их ресурсов не всегда хватает, чтобы быстро развивать продукт.
Выводы
Сервисы с открытым кодом (на базе Open Source) дают бизнесу огромные возможности:
Такие продукты с открытым исходным кодом часто понимают как бесплатные сервисы, которые можно забрать с GitHub и развернуть на собственном сервере. Это так, но это не единственная причина использовать open source. Очень многое зависит от типа лицензии: даже если продукт не бесплатный, он может быть интересен и во многих случаях он гораздо эффективней и прозрачнее, чем закрытое проприетарное ПО, доступ к изменением которого получают только владельцы и разработчики правообладателя.
Сегодня есть десятки лицензий open source, но если рассмотреть глубже, мы увидим, что каждая из них входит в одну из двух групп: разрешительные и лицензии с авторским левом.
Разрешительные лицензии
Эти лицензии включают меньше всего требований к изменению и распространению кода. Вот некоторые популярные виды:
- Apache. Она обязывает разработчиков информировать пользователей о применении исходного кода. Если это обязательство выполнено, ПО можно использовать, менять и распространять любыми способами. Условия лицензирования для производных работ не наследуются.
- MIT. Код с такой лицензией используют для любых целей. Но при его распространении обязательно должно быть уведомление об оригинальных авторских правах и самой лицензии.
- BSD. Лицензии BSD отличаются в зависимости от того, какое количество пунктов они содержат. Если их два, то условия похожи на MIT. Если три и четыре, то ограничений больше – например, они связаны с повторным применением кода.
По ключевым параметрам перечисленные лицензии очень похожи – в этом можно убедиться при сравнении их условий.
Большинство ошибочно думают, что open source - это как раз разрешительные лицензии с максимальным уровнем свободы. Но это не так, потому что к открытому исходному коду относятся и более строгие варианты с авторским левом – они не менее актуальны, чем Apache, MIT или BSD.
Лицензии с авторским левом
Особенность этой группы – наследование типа лицензии при дальнейшем распространении кода. Например:
- GPL. Это общественная лицензия с простыми правилами. Модифицированный код, если он находится в открытом доступе, защищается той же лицензией, что и источник. Яркий пример использования GPL – Linux. А вообще она очень удобна для разработки внутри компании, без последующей публикации в открытых источниках. Коммерческое применение кода допустимо, но сильно ограничено.
- AGPL - Affero GPL. Это та же GPL, но усиленной версии. В отличие от своего «прародителя», AGPL закрывает возможность бесконтрольного распространения ПО при любом совместном использовании, в том числе по удаленной сети.
- LGPL. Этот вариант лицензии менее строгий, если сравнивать в двумя предыдущими. Он предполагает, что модифицированный код наследует лицензию частично – лишь на те составляющие, которые изначально находились под LGPL.
- MPL (Mozilla). Среди лицензий с авторским левом у этой меньше всего ограничений. Код, который ее наследует, может комбинироваться с закрытым кодом, но храниться он должен в отдельных файлах. Уведомления об авторских правах сохраняются.
Надо понимать, что на самом деле, лицензий гораздо больше, поэтому каждая компания, которая делает ставку на открытое ПО (open source), может выбрать для себя подходящие условия. Если бизнес хочет просто использовать сервис, подойдет любая лицензия, например, GPL. А если компания хочет создать свое приложение на основе опенсорса, лучше выбрать продукт с разрешительной лицензией – например, Apache 2.0.
Очевидная причина, почему компании выбирают open source
Сервисы с разрешительными лицензиями распространяются бесплатно. А это означает, что в условиях импортозамещения у компаний все еще остается выбор. Они могут решать свои задачи и не тратить на это баснословные деньги. Вот лишь некоторые примеры бесплатных сервисов, которые можно развернуть на своих серверах:
- полноценный почтовый сервер iRedMail с антиспамом, антивирусом, удобным веб-интерфейсом для админов и пользователей;
- сервис для видеоконференций Jitsi;
- рабочий мессенджер Mattermost с обширным функционалом – изначально был создан в качестве альтернативы Slack.
Неочевидные причины, почему open source полезен для бизнеса
Больше прозрачности и доверия
Если продукт предполагает платное использование – например, корпоративную поддержку – то перед приобретением можно «заглянуть под капот» и убедиться в его качестве. Сейчас многие компании вынуждены переходить на российские сервисы, но степень доверия к ним все еще невысокая. А в случае с опенсорс-проектами покупатель всегда знает, за что он платит.
Возможности развития сервиса независимо от правообладателя
Желания конкретного бизнеса и roadmap разработчиков не всегда могут совпадать. В этом случае открытый код становится идеальным решением. Силами собственной айти-команды бизнес дорабатывает продукт под себя и не ждет, пока этим займется правообладатель. Это быстрее, удобнее и гарантированно дает ожидаемый результат.
Для разрешительных лицензий возможностей еще больше. На основе опенсорс-продукта компания может сделать свое приложение. Относительно недавний пример – это мессенджер TiMe, который в 2022 году запустил Тинькофф.
Подобные решения экономят не только время, но и колоссальное количество денег. Без open-source многие проекты так и остались бы слишком дорогими идеями с минимальными шансами на реализацию.
Профессиональное комьюнити в помощь
Вокруг интересных проектов с открытым кодом всегда формируется профессиональное сообщество. Эти люди не берут деньги за свое участие, но тоже получают определенную выгоду:
- изучают чужие решения и обучаются «в поле»;
- поддерживают общение с коллегами из разных компаний, городов и стран;
- на практике тестируют свои идеи, пробуют новые технологии;
- нарабатывают материал для портфолио, улучшают репутацию.
Так как участникам таких сообществ выгодно участвовать в проектах, они искренне заинтересованы в результатах. Это хорошо сказывается и на качестве самого продукта. А компании, берущие его за основу, всегда могут рассчитывать на дополнительную помощь. Ее легко можно найти за пределами собственной команды. Это кардинально отличает open-source от продуктов с закрытым кодом, когда рассчитывать можно только на своих специалистов – а их ресурсов не всегда хватает, чтобы быстро развивать продукт.
Выводы
Сервисы с открытым кодом (на базе Open Source) дают бизнесу огромные возможности:
- становятся основой для разработки продуктов практически любой сложности;
- экономят время, силы и большое количество денег;
- помогают выстраивать собственную стратегию развития и не зависеть от правообладателей лицензий;
- исключают ситуации, при которых бизнес остается один на один с проблемами разработки, а специалисты не знают, к кому обратиться за помощью.
Почему бизнесу выгодно использовать сервисы Open Sourse (ПО с открытым кодом):
Open Source - это модель разработки программного обеспечения, основанная на открытом доступе к исходному коду программы. Это означает, что любой человек может просматривать, изменять и распространять исходный код программы. Существует множество известных Open Source программ и проектов, как в мире, так и в России. Ниже приведены некоторые из наиболее популярных и широко используемых Open Source программ и проектов:
В мире:
В России:
Это лишь небольшой список известных Open Source программ и проектов, которые активно используются по всему миру и в России. Открытость и доступность исходного кода позволяют пользователям адаптировать программное обеспечение под свои потребности и вносить свой вклад в его развитие.
В мире:
- Linux: Одна из самых известных Open Source операционных систем, которая используется на серверах, компьютерах и мобильных устройствах. Linux создан Линусом Торвальдсом и развивается сообществом разработчиков по всему миру.
- Apache: Самый популярный веб-сервер в мире, разработанный Apache Software Foundation. Apache используется для хостинга веб-сайтов и обеспечения доступа к веб-страницам.
- Mozilla Firefox: Один из наиболее популярных браузеров, который основан на движке Gecko и разрабатывается Mozilla Corporation. Firefox предлагает широкий набор функций и настраиваемых возможностей.
- LibreOffice: Бесплатный офисный пакет, который включает текстовый редактор, таблицы, презентации и другие приложения для работы с документами. LibreOffice совместим с форматами Microsoft Office.
- WordPress: Популярная платформа для создания и управления веб-сайтами и блогами. WordPress предлагает широкие возможности настройки и расширения за счет большого количества плагинов.
В России:
- OpenVPN: Платформа для создания виртуальных частных сетей (VPN) с открытым исходным кодом. OpenVPN широко используется для обеспечения безопасного соединения в сети интернет.
- PostgreSQL: Мощная объектно-реляционная система управления базами данных с открытым исходным кодом. PostgreSQL является одним из самых популярных решений для хранения и обработки данных.
- Moodle: Система управления обучением с открытым исходным кодом, которая позволяет создавать онлайн-курсы, тесты и другие образовательные материалы. Moodle широко используется в учебных заведениях.
- Yandex ClickHouse: Колоночная система управления базами данных с открытым исходным кодом, разработанная компанией Яндекс. ClickHouse предназначен для анализа больших объемов данных.
- FreeSWITCH: Платформа для разработки гибких и масштабируемых систем IP-телефонии с открытым исходным кодом. FreeSWITCH поддерживает широкий спектр протоколов и функций VoIP.
Это лишь небольшой список известных Open Source программ и проектов, которые активно используются по всему миру и в России. Открытость и доступность исходного кода позволяют пользователям адаптировать программное обеспечение под свои потребности и вносить свой вклад в его развитие.
Бояться продуктов с открытым исходным кодом ошибочно
Некоторые компании не доверяют продуктам с открытым исходным кодом (open-source). Они боятся в том числе, что такие продукты станут легкой добычей хакеров. Почему стоит пересмотреть свое отношение.
Open Source / Открытое ПО — продукты, исходный код которых доступен для просмотра, аудита и изменения всем пользователям в интернете.
На IТ-рынке существует множество крупных продуктов с открытым исходным кодом, которые российские компании внедряли задолго до активной фазы массового импортозамещения. Это, например, система управления базами данных PostgreSQL, платформы оркестрации контейнеров Docker и Kubernetes, мессенджер Mattermost и многие другие. При этом таких продуктов, бесплатных и коммерческих, становится все больше.
По данным исследования Института изучения мировых рынков (ИИМР), в 2022 году их доля составляла 19%, в 2024 году она выросла вдвое — до 38%. По прогнозам экспертов, в течение двух лет показатель может вырасти до 64%. Среди наиболее популярных категорий такого софта аналитики института выделили операционные системы, базы данных, корпоративные чаты и сервисы видеоконференций.
Даже проприетарные сервисы (ПО, являющееся частной собственностью авторов или правообладателей и не удовлетворяющее критериям свободного) с закрытым исходным кодом используют Open Source компоненты в процессе разработки. По мнению Фонда «Сколково», не менее половины таких продуктов находится в Едином реестре российских программ для ЭВМ и баз данных.
В статье разберемся, стоит ли опасаться открытого ПО и чем оно может помочь бизнесу.
Недостатки Open Source продуктов и решений
Некоторые компании не доверяют продуктам с открытым исходным кодом. Причин несколько:
1. Отсутствие технической и клиентской поддержки
Опасения имеют под собой основание, если сервис поставляется бесплатно. В этом случае на техническую поддержку рассчитывать не стоит. Даже если разработчик будет отвечать вам, то небыстро.
В 2021 году Патрик Альбрихт, разработчик Open source проекта Raccoon APK Downloader, сделал отчеты об ошибках платными. Он заявил, что программа бесплатна в использовании, но не в обслуживании. В результате пользователи столкнулись с волной ошибок, часть из которых попросту не исправлялась.
Обратите внимание на коммерческое открытое ПО - оно монетизируется так же, как проприетарное. В стоимость подписки входит техническая и клиентская поддержка. Вендоры получают деньги от клиентов, а значит, они заинтересованы в том, чтобы сервис продолжал работать быстро и стабильно.
Если все же выбираете бесплатное открытое ПО, привлеките специалистов сопровождения, например интеграторов. Это стоит денег, однако итоговая стоимость все равно будет гораздо ниже, чем при покупке проприетарного сервиса.
2. Сложность внедрения сервиса в инфраструктуру компании
Если вы купили продукт с закрытым кодом, то основную работу по развертыванию ведет его разработчик или интегратор. Компании нужно выделить лишь специалиста, который проконтролирует результаты. В случае с открытым ПО задачу по развертыванию и интеграции с другими сервисами целиком берут на себя программисты компании. Нередки случаи, когда они не могут быстро внедрить продукт без консультаций с его разработчиком.
Обратите внимание на коммерческое открытое ПО. Вендоры, как и разработчики ПО с закрытым исходным кодом, могут самостоятельно развернуть продукт на сервере заказчика. Если необходимо, они дадут подробные инструкции и проконсультируют по сложным вопросам.
3. Нет гарантий безопасности продукта
Код продукта находится в открытом доступе, поэтому любой пользователь может добавить в него вредоносные модули. Кроме того, если продукт бесплатный, разработчики часто не инвестируют достаточно ресурсов в поиск и устранение уязвимостей. Так, например, по данным «Лаборатории Касперского», в 2022 году количество вредоносных элементов в коде зарубежных open-source-проектов увеличилось сразу в 20 раз. Поэтому перед внедрением бесплатного ПО обязательно проведите аудит кода. Так вы убедитесь, что нет рисков утечки ценной корпоративной информации.
Коммерческие открытые продукты уделяют больше внимания безопасности, а также привлекают экспертов и энтузиастов сообщества разработки к аудиту кода.
Достоинства open-source
Впрочем, недостатки Open Source продуктов компенсируются достоинствами.
1. Можете до тестирования и покупки проверить, подходит ли продукт
Если вы покупаете машину, то проводите полную диагностику. Иначе можете надеяться только на свое везение и порядочность продавца. Так и с программным обеспечением: разработчик может расписать сервис во всех красках, но верить ему на слово не стоит.
Открытый исходный код хорош тем, что видно все: совместимость с другими сервисами, то, как организован сбор и хранение данных, есть ли в продукте уязвимости и т.д.
Выполните проверку в любом случае. Но в особенности если у вас крупная компания, в которой отбор, тестирование и переход на новый софт требует много времени и усилий.
Например, один из наших основных критериев выбора IТ-продукта - информация не должна покидать периметр организации. Если в списке кандидатов есть сервис с открытым исходным кодом, мы на первом же этапе проводим аудит кода, чтобы понять, соответствует ли он нашим требованиям. За несколько часов определяем, попадает ли продукт в шорт-лист и стоит ли его тестировать.
Если продукт проприетарный, то его надо обязательно развернуть в системе компании. Без этого проверка невозможна. А на развертывание уходит месяц-два.
2. Можете настроить интеграцию с другими корпоративными сервисами силами своих специалистов
Закрытое программное обеспечение хорошо интегрируется друг с другом только в том в случае, если разработчики заранее подумали об этом. Однако они часто делают упор на разработку новых функций, а интеграциями занимаются по остаточному принципу.
Если у вас сервис с открытым исходным кодом, то вы можете своими силами вносить изменения, а значит, комбинировать разные продукты. Это помогает создать мультивендорную экосистему, которая идеально подойдет под ваши нужды.
Пример из опыта: мы настраиваем интеграции с другими IТ-сервисами. Если сервис проприетарный, мы, как правило, зависим от плотности дорожной карты и наличия свободных инженеров на стороне партнера. Если у партнера нет открытого API, процесс интеграции может растянуться на месяцы.
Интеграция с другими Open Source продуктами, в свою очередь, занимает всего несколько недель.
3. Вы можете добавить нужные функции, которых нет в плане разработки продукта.
Если вам нужна какая-то дополнительная функция, то в случае с закрытым ПО единственный способ - общаться с разработчиком и ждать, пока ее внесут в дорожную карту проекта и реализуют. Вполне возможен сценарий, что функция появится только через год, хотя нужна была еще вчера.
Софт с открытым исходным кодом разрешено менять независимо от вендора, это правило поддерживают даже строгие лицензии. Нужный модуль можно доработать силами внутренней команды разработчиков.
Один из ярких примеров этого года - платформа E-commissioning Management, которую запустил «Рoсатом Сервис». Специалисты корпорации не просто добавили несколько нужных функций, а создали отдельный сервис на базе low-code-платформы Case Platform с Open Source архитектурой. Продукт автоматизирует взаимодействие 1,5 тыс. сотрудников, но при этом не требует серьезных навыков разработки.
4. Вы можете кастомизировать и брендировать сервис.
Многие разработчики закрытого ПО по запросу делают для компаний отдельное брендированное приложение и публикуют его в популярных сторах, но, как правило, это долго и дорого.
Кастомизировать и брендировать open-source-продукты гораздо проще. Например, вы сами можете изменить цвета оформления согласно корпоративному брендбуку.
Например, так поступил «Видиай Сервис» — создал на базе ПО с открытым кодом Jitsi Meet систему видеоконференцсвязи с собственным интерфейсом. Проект стартовал после ухода Zoom и занял всего около двух недель.
Тем временем на создание брендированной и кастомизированной версии проприетарного сервиса уходит как минимум полгода.
Опасаться Open Source продуктов не стоит, однако выбирать их следует внимательно: тщательно анализировать исходный код, проверять на соответствие корпоративным стандартам безопасности и выделять ресурсы на поддержку и доработку.
Некоторые компании не доверяют продуктам с открытым исходным кодом (open-source). Они боятся в том числе, что такие продукты станут легкой добычей хакеров. Почему стоит пересмотреть свое отношение.
Open Source / Открытое ПО — продукты, исходный код которых доступен для просмотра, аудита и изменения всем пользователям в интернете.
На IТ-рынке существует множество крупных продуктов с открытым исходным кодом, которые российские компании внедряли задолго до активной фазы массового импортозамещения. Это, например, система управления базами данных PostgreSQL, платформы оркестрации контейнеров Docker и Kubernetes, мессенджер Mattermost и многие другие. При этом таких продуктов, бесплатных и коммерческих, становится все больше.
По данным исследования Института изучения мировых рынков (ИИМР), в 2022 году их доля составляла 19%, в 2024 году она выросла вдвое — до 38%. По прогнозам экспертов, в течение двух лет показатель может вырасти до 64%. Среди наиболее популярных категорий такого софта аналитики института выделили операционные системы, базы данных, корпоративные чаты и сервисы видеоконференций.
Даже проприетарные сервисы (ПО, являющееся частной собственностью авторов или правообладателей и не удовлетворяющее критериям свободного) с закрытым исходным кодом используют Open Source компоненты в процессе разработки. По мнению Фонда «Сколково», не менее половины таких продуктов находится в Едином реестре российских программ для ЭВМ и баз данных.
В статье разберемся, стоит ли опасаться открытого ПО и чем оно может помочь бизнесу.
Недостатки Open Source продуктов и решений
Некоторые компании не доверяют продуктам с открытым исходным кодом. Причин несколько:
1. Отсутствие технической и клиентской поддержки
Опасения имеют под собой основание, если сервис поставляется бесплатно. В этом случае на техническую поддержку рассчитывать не стоит. Даже если разработчик будет отвечать вам, то небыстро.
В 2021 году Патрик Альбрихт, разработчик Open source проекта Raccoon APK Downloader, сделал отчеты об ошибках платными. Он заявил, что программа бесплатна в использовании, но не в обслуживании. В результате пользователи столкнулись с волной ошибок, часть из которых попросту не исправлялась.
Обратите внимание на коммерческое открытое ПО - оно монетизируется так же, как проприетарное. В стоимость подписки входит техническая и клиентская поддержка. Вендоры получают деньги от клиентов, а значит, они заинтересованы в том, чтобы сервис продолжал работать быстро и стабильно.
Если все же выбираете бесплатное открытое ПО, привлеките специалистов сопровождения, например интеграторов. Это стоит денег, однако итоговая стоимость все равно будет гораздо ниже, чем при покупке проприетарного сервиса.
2. Сложность внедрения сервиса в инфраструктуру компании
Если вы купили продукт с закрытым кодом, то основную работу по развертыванию ведет его разработчик или интегратор. Компании нужно выделить лишь специалиста, который проконтролирует результаты. В случае с открытым ПО задачу по развертыванию и интеграции с другими сервисами целиком берут на себя программисты компании. Нередки случаи, когда они не могут быстро внедрить продукт без консультаций с его разработчиком.
Обратите внимание на коммерческое открытое ПО. Вендоры, как и разработчики ПО с закрытым исходным кодом, могут самостоятельно развернуть продукт на сервере заказчика. Если необходимо, они дадут подробные инструкции и проконсультируют по сложным вопросам.
3. Нет гарантий безопасности продукта
Код продукта находится в открытом доступе, поэтому любой пользователь может добавить в него вредоносные модули. Кроме того, если продукт бесплатный, разработчики часто не инвестируют достаточно ресурсов в поиск и устранение уязвимостей. Так, например, по данным «Лаборатории Касперского», в 2022 году количество вредоносных элементов в коде зарубежных open-source-проектов увеличилось сразу в 20 раз. Поэтому перед внедрением бесплатного ПО обязательно проведите аудит кода. Так вы убедитесь, что нет рисков утечки ценной корпоративной информации.
Коммерческие открытые продукты уделяют больше внимания безопасности, а также привлекают экспертов и энтузиастов сообщества разработки к аудиту кода.
Достоинства open-source
Впрочем, недостатки Open Source продуктов компенсируются достоинствами.
1. Можете до тестирования и покупки проверить, подходит ли продукт
Если вы покупаете машину, то проводите полную диагностику. Иначе можете надеяться только на свое везение и порядочность продавца. Так и с программным обеспечением: разработчик может расписать сервис во всех красках, но верить ему на слово не стоит.
Открытый исходный код хорош тем, что видно все: совместимость с другими сервисами, то, как организован сбор и хранение данных, есть ли в продукте уязвимости и т.д.
Выполните проверку в любом случае. Но в особенности если у вас крупная компания, в которой отбор, тестирование и переход на новый софт требует много времени и усилий.
Например, один из наших основных критериев выбора IТ-продукта - информация не должна покидать периметр организации. Если в списке кандидатов есть сервис с открытым исходным кодом, мы на первом же этапе проводим аудит кода, чтобы понять, соответствует ли он нашим требованиям. За несколько часов определяем, попадает ли продукт в шорт-лист и стоит ли его тестировать.
Если продукт проприетарный, то его надо обязательно развернуть в системе компании. Без этого проверка невозможна. А на развертывание уходит месяц-два.
2. Можете настроить интеграцию с другими корпоративными сервисами силами своих специалистов
Закрытое программное обеспечение хорошо интегрируется друг с другом только в том в случае, если разработчики заранее подумали об этом. Однако они часто делают упор на разработку новых функций, а интеграциями занимаются по остаточному принципу.
Если у вас сервис с открытым исходным кодом, то вы можете своими силами вносить изменения, а значит, комбинировать разные продукты. Это помогает создать мультивендорную экосистему, которая идеально подойдет под ваши нужды.
Пример из опыта: мы настраиваем интеграции с другими IТ-сервисами. Если сервис проприетарный, мы, как правило, зависим от плотности дорожной карты и наличия свободных инженеров на стороне партнера. Если у партнера нет открытого API, процесс интеграции может растянуться на месяцы.
Интеграция с другими Open Source продуктами, в свою очередь, занимает всего несколько недель.
3. Вы можете добавить нужные функции, которых нет в плане разработки продукта.
Если вам нужна какая-то дополнительная функция, то в случае с закрытым ПО единственный способ - общаться с разработчиком и ждать, пока ее внесут в дорожную карту проекта и реализуют. Вполне возможен сценарий, что функция появится только через год, хотя нужна была еще вчера.
Софт с открытым исходным кодом разрешено менять независимо от вендора, это правило поддерживают даже строгие лицензии. Нужный модуль можно доработать силами внутренней команды разработчиков.
Один из ярких примеров этого года - платформа E-commissioning Management, которую запустил «Рoсатом Сервис». Специалисты корпорации не просто добавили несколько нужных функций, а создали отдельный сервис на базе low-code-платформы Case Platform с Open Source архитектурой. Продукт автоматизирует взаимодействие 1,5 тыс. сотрудников, но при этом не требует серьезных навыков разработки.
4. Вы можете кастомизировать и брендировать сервис.
Многие разработчики закрытого ПО по запросу делают для компаний отдельное брендированное приложение и публикуют его в популярных сторах, но, как правило, это долго и дорого.
Кастомизировать и брендировать open-source-продукты гораздо проще. Например, вы сами можете изменить цвета оформления согласно корпоративному брендбуку.
Например, так поступил «Видиай Сервис» — создал на базе ПО с открытым кодом Jitsi Meet систему видеоконференцсвязи с собственным интерфейсом. Проект стартовал после ухода Zoom и занял всего около двух недель.
Тем временем на создание брендированной и кастомизированной версии проприетарного сервиса уходит как минимум полгода.
Опасаться Open Source продуктов не стоит, однако выбирать их следует внимательно: тщательно анализировать исходный код, проверять на соответствие корпоративным стандартам безопасности и выделять ресурсы на поддержку и доработку.
ПО с открытым кодом обычно бесплатно доступно для использования, что позволяет компаниям сэкономить на лицензионных платах и других затратах на приобретение программного обеспечения
ПО с открытым кодом обычно имеет открытый исходный код, что позволяет компаниям настраивать программное обеспечение под свои нужды и требования
Поскольку исходный код открыт для общественности, сообщество разработчиков может быстро обнаруживать и исправлять уязвимости безопасности, что делает такое ПО более надежным
Используя ПО с открытым кодом, компании не зависят от конкретного поставщика и могут легко переходить на другие решения при необходимости
Риски внедрения и использования минимизированы. Специалисты есть. Продукты известны. Комьюнити развито. Опыт приобретается
Кроме компаний внедряющих ПО с открытым кодом на рынке много специалистов с опытом работы в Линукс системах, от самоучек до профессионалов высочайшего уровня
Сегодня российские ИТ компании обратили пристальное внимание на разработку собственных продуктов и решений на базе ПО с открытым кодом. Вкладываются огромные деньги в будущие разработки
Популярность и необходимость внедрения ПО с открытым кодом в компаниях обусловлены следующим:
Снижение затрат
Гибкость и настраиваемость
Безопасность
Независимость от поставщиков
Оценка рисков
Техническая поддержка
Технологические возможности
ПО с открытым кодом часто разрабатывается сообществом разработчиков, что способствует появлению новых идей и инноваций в разработке программного обеспечения
Инновации
В целом, внедрение ПО с открытым кодом в компаниях позволяет снизить затраты, повысить гибкость и безопасность системы, а также стимулирует инновации и развитие бизнеса.
Программное обеспечение с открытым кодом и российские продукты, которые пришли на смену зарубежным, сегодня максимально ориентированы на компании, которые попали под санкции, потеряли возможность технической поддержки и модернизации. Open Source продукты и решения сегодня получили дополнительный импульс развития для обретения Россией технологического суверинитета, появились новые компании, кто вкладывает средства в экономику и кто создал новые коллективы инженеров, разработчиков и программистов, на которых сегодня можно положиться российским компаниям.
Для понимания стоимости услуг по внедрению решений и продуктов на базе Open Source, просим позвонить нам или написать на почту, мы оперативно проконсультируем вас, при необходимости подберем продукт с нужным функционалом и сориентируем по стоимости в зависимости от сложности и масштабов настройки, миграции ваших данных, пожеланий, задач и требований. Например таких как: У нас 1000 сотрудников, ранее пользовались MS Windows и зарубежными продуктами для инженерных расчетов, сегодня госрегуляторы поставили задачу мигрировать все ПО на российское и с открытым кодом.
Open Source
Цена внедрения
Отправить запрос
Задайте вопрос специалисту, чтобы получить коммерческое предложение или консультацию по решениям и услугам
Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности