В конце июля 2022 года Microsoft прекратила действие SPLA-контрактов для российских провайдеров. Большинство из них не смогут продлить лицензии, а значит — пользоваться Azure, Windows Server, Microsoft 365. И это не считая проприетарного ПО, доступного только для пользователей Windows.

Пиратство — это небезопасно. Поэтому мы постарались дать нашим клиентам примерный план по миграции на Linux. О том, что из этого получилось, рассказываем под катом.

Альтернативный софт


Каталог Microsoft насчитывает десятки программ для организации серверов, пространств для совместной работы, контент-площадок и прочего. И для начала нужно понять, какая доля этого софта приходится на вашу инфраструктуру. Условно, выписать список используемого ПО и поделить его на две группы по принципу «это заменить можно, а это — нельзя».



Часть компаний на этом пункте расходится. Те, у кого небольшая инфраструктура, разворачивают Linux и спокойно переносят данные и сервисы. А кто-то отчаивается и решает ступить на темную RuTra… рунета. Но есть и те, кто, несмотря на громоздкость инфраструктуры, продолжает миграцию — для них мы расписали дальнейший порядок действий.

Миграция из Azure


Если вы используете облачную платформу Microsoft Azure, забудьте на время про поиск альтернативного софта. Перед разворачиванием резервной инфраструктуры нужно позаботиться о миграции самого пространства с данными и сервисами. Это лучше сделать оперативно: если до окончания срока лицензии осталось мало времени, есть риск потерять корпоративные и клиентские данные. Политика иностранных корпораций сейчас непредсказуема.


Тот самый отчет перед начальством.

Первое, что нужно сделать, — подготовить резервную площадку — выделенный или облачный серверы для аварийного восстановления, Disaster Recovery (DR). Главное, чтобы выбранное решение соответствовало требованиям — они разные в зависимости от потребностей компании.

  • Если у компании IaaS, будет проще: нужно будет подобрать нужные конфигурации серверов в другом облаке просто перебраться. Подробнее об оценке потребляемых ресурсов облаком Azure можно почитать здесь.
  • Если компания использует в Azure специфичный софт вроде MSSQL, нужно искать провайдера, который его еще поддерживает. Так получится оперативно перебраться на on premise-решение — без затрат на самостоятельное развертывание и тестирование.

Если инфраструктура слишком большая и на разворачивание DR-площадки нет времени, сначала нужно сделать бэкап данных в on premise-хранилище. И только потом — поднимать DR-площадку и переносить на нее сервисы и данные.

Как перенести сервисы и данные на DR-площадку?


Теперь, когда у вас появилась DR-площадка, можно клонировать образ Azure. В зависимости от технологии виртуализации, с которой вы работаете, есть несколько способов.

  1. Перенести и загрузить образ Azure самостоятельно. В Azure есть функция выгрузки диска в формат on-premise — его можно установить в свою систему виртуализации. Яркий пример — копирование образа в Hyper-V.
  2. Реплицировать виртуальную среду с помощью специального ПО. Можно воспользоваться сторонним софтом вроде SmiKar Carbon. Безопасно ли это — открытый вопрос. Поэтому лучше опираться на первый и третий варианты.
  3. Сделать бэкап ОС с помощью агента Windows. Для резервного копирования системного образа и данных можно развернуть Veeam Backup & Replication. Более того, настроить агент Veeam можно таким образом, чтобы бэкап выполнялся автоматически. После можно выгрузить данные и образ на DR-площадку.

В случае, если данных слишком много и нет возможности сразу их перенести на резервную площадку, можно воспользоваться сервисом СХД — системой хранения данных. Особенно актуально для тех, кому нужно хранилище, сертифицированное по 152-ФЗ.


Миграция из OneDrive


Возможен и другой сценарий: инфраструктура расположена в «облаке без санкций», не в Azure, но файлы хранятся в OneDrive Online. Здесь также первое, что нужно сделать, — подготовить резервную площадку. Это может быть как другое облако (Google Drive, Dropbox или российские аналоги), так и полноценная облачная платформа провайдера.

Как перенести файлы в резервное облако?


После запуска резервного облака нужно перенести данные. Это можно сделать несколькими способами.

  1. Перенести данные в другое облако с помощью утилит. Для автоматизированного переноса данных, например, с OneDrive на Google Drive, можно использовать специальный софт вроде MultCloud.
  2. Скачать копию диска OneDrive Online и загрузить данные в новое облако. Этот вариант займет больше времени, чем предыдущий, но не ограничит в выборе — можно перенести данные в любое облачное хранилище. Если нет возможности заниматься этой рутиной самостоятельно, за помощью с миграцией можно обратиться к выбранному провайдеру.

Возможно ли переехать в сжатые сроки?


В зависимости от того, сколько у компании сервисов, пользователей и данных время переезда может отличаться. Даже помощь провайдера и использование специального ПО не гарантирует, что переезд будет быстрым. Рассмотрим самые частые, по мнению экспертов Selectel, кейсы.

Копирование почтовых серверов


Если у вас относительно небольшое количество почтовых ящиков (100–300), с копированием данных почтовых серверов не должно возникнуть проблем. Чтобы «перетянуть» данные из Microsoft Exchange в альтернативную систему — Postfix или CommuniGate — нужно:

  • установить почтовый сервер (Postfix или CommuniGate) в качестве дополнительного,
  • экспортировать список почтовых ящиков пользователей в PST-архив — это можно сделать с помощью командлет MS PowerShell,
  • перенести данные пользователей на новый почтовый сервер с помощью IMAP-агента,
  • загрузить недостающие компоненты (в случае с Postfix нужно дополнительно настраивать протокол LDAP).

Все это можно сделать примерно за месяц. Если база насчитывает, например, 2 000 почтовых ящиков и 20 терабайт данных, то переход может занять в десятки раз больше ресурсов и времени.

Наиболее подробно процесс копирования данных из Exchange описан в статье.



Копирование данных из 1С


То же самое и с бухгалтерией: чем больше данных, тем продолжительней будет переезд. Однако с софтом вроде 1С ситуация проще: не нужно искать аналоги, достаточно установить Linux-версию выбранного ПО. Для примера: 100 ГБ данных можно в одиночку перенести за 2 дня. Вместе с тестированием — за неделю.

Другие подводные камни


Ограничения в скорости переезда — это что-то из разряда естественного. У вас большая инфраструктура? Будьте готовы потратить много ресурсов и времени на переезд. Но издержки будут еще больше, если не подготовиться к деплою «сервисов-мигрантов» на DR-площадку. Есть ряд условностей, которые нужно принять.

Не для каждого ПО можно найти альтернативу


Яркий пример — AutoCAD — софт для 3D-моделирования и черчения. Его часто используют в компаниях, которые занимаются проектированием разных установок и сооружений. Для совместной работы в AutoCAD на серверах запускают виртуальные рабочие столы — VDI. Проблема в том, что у этого софта нет версии на Linux.

Использовать Компас 3D, Inventor или Blender вместо AutoCAD непрактично: форматы документов отличаются. Единственное, с чем еще можно работать, — это чертежи. Но про 3D-моделирование можно забыть.

Второй пример — SharePoint — сервис, который входит в пакет Microsoft 365 (Office 365). Его можно использовать, например, для создания корпоративных порталов. Есть похожий софт — например, Битрикс, но на него нельзя мигрировать. Тут другой сценарий: нужно адаптировать движок, часть модулей писать самостоятельно и только потом переносить данные на свое «творение».


Но что делать компаниям, которые используют незаменимое ПО, а ресурсов для создания своего софта нет? Поделитесь мнением в комментариях.

Нужно тестировать. Много тестировать


Есть компании, которым не нужно нанимать разработчиков, чтобы восстановить часть сервисов. Но почти всем приходится тестировать. Даже если у сервисов есть альтернативные решения под Linux, могут появиться проблемы с совместимостью на стыке «инфраструктура-сервис».

Например, если компания использует MSSQL и все скрипты написаны для работы с ее интерфейсом, издержек не избежать. В случае переезда, например, на PostgreSQL, нужно переписывать все программы для работы с новым API.


Теперь в Selectel доступны специальные версии PostgreSQL (с 10 по 14), которые позволяют использовать их как основную базу данных для 1С. Это хорошая альтернатива серверу MSSQL.


Новые интерфейсы также нужно протестировать — проверить, как системы работают с новой СУБД.

Ждать ли возвращения Microsoft


12 октября СМИ начали «форсить» новость: Microsoft якобы возвращается в Россию и возобновляет работу через официальных партнеров, среди которых — Softline и Allsoft. Что нужно учитывать:

  1. Купить новую лицензию нельзя.
    «Мы действуем полностью в соответствии с официальной позицией компании Microsoft. Ситуация на сегодня в Allsoft следующая: приобрести новую лицензию на MS Office 365 нельзя, однако в рамках действующих контрактов, заказчики могут продлевать существующие лицензии в CSP канале с помесячной оплатой», — заявляет Allsoft, дистрибьютор Microsoft.

  2. Для Enterprise-клиентов, использующих не менее 500 ПК, продление лицензий сейчас недоступно.
    «На сегодняшний день интернет-магазин Allsoft располагает остатками боксовых позиций MS Office 365, которые будут продаваться до окончания стока», — добавили Allsoft.

Главный совет


На актуальность переезда последние заявления дистрибьюторов Microsoft никак не влияют. Неопределенность никуда не делась.

Если вы собираетесь мигрировать, вот главный совет: изучайте рынок альтернативных решений и пользуйтесь опытом других компаний. Например, если хотите переехать на Astra Linux, можно посмотреть, пытался ли кто-нибудь сделать это до вас.

Возможно, эти тексты тоже вас заинтересуют:

Разбираем частые ошибки при переезде инфраструктуры на реальных примерах
Как мы ускорили создание бэкапов в 3 раза
Сетевое резервирование в дата-центрах: решаем задачку про двух велосипедистов

Комментарии (81)


  1. slavanikolsky
    25.10.2022 13:32
    +1

    Переехав на Линкус (графическая оболочка UBUNTU), что использую:

    Замена офису https://ru.libreoffice.org/

    Работа с изображениями https://www.gimp.org/

    Архиватор (для мака есть классный https://www.keka.io/) альтернатива для Линукс https://www.7-zip.org/download.html

    ПС

    Подводные камни "есть", за 7 лет, что с Линуксом ни разу не падал.


    1. Doctor_IT Автор
      25.10.2022 13:34

      Круто! Спасибо за рекомендации)


      1. YMA
        25.10.2022 13:37
        +20

        Да, и там ещё есть нескучные обои. Ведь это все, что нужно для крупной организации ;)


        1. opion
          27.10.2022 10:49

          Принципиально новые Обои для BolgenOS


    1. vanxant
      25.10.2022 14:43
      +11

      Ммм я что-то пропустил? Либреофис способен открыть вордовую табличку и не развалить страницу?

      Гимп научился работать с цветом? ICC профили, вот это всё?

      Что там с аналогами акада и солидола? Дайте два!


      1. ElvenSailor
        25.10.2022 15:34
        +8

        1) способен. Аналог Word вообще работает отлично. Вот c Excel -документами возможны варианты. На файлах >2 млн строк может раскукожить. Тем, у кого масштабы скромнее, беспокоиться не о чем.

        2) Гимп научился работать с цветом. Вот со шрифтами, брр, бесит. Но можно привыкнуть.

        Но кроме гимпа, есть шикарная Krita.

        а для RAW-фото есть RAW Therapee. Вот она с цветом работает очешуенно.

        (кстати никто не мешает подгрузить в неё жпег и подкрутить цветокоррекцию, там не будет специфичных для RAW крутилок, но тем не менее, инструментов больше, чем достаточно).

        3) Аналоги када - всё глухо и печально :(

        Можно попробовать запустить Компас под вайном, говорят, вполне себе, но я сам не пробовал.


        1. starDestroyer
          25.10.2022 15:57
          +4

          3) Кто бы что ни говорил, но некоторым может хватить и фрикада. Только нужно время на освоение и некоторое снисхождение из-за того что опенсорс. Сборки есть, пусть и в дополнениях - верстаках; анализ какой-никакой тоже, чертежи и т.д..

          И, в общем, если в основной сборке фрикада чего-то не хватает, то можно поискать в менеджере дополнений и быстренько поставить. И да... надо читать документацию. А где же не надо?)


          1. D0001
            26.10.2022 19:00
            +3

            Если всем придется перейти на это ПО, то есть вероятность, что будет и больше исправлений/доработок


        1. s60
          25.10.2022 16:00
          +1

          Можно попробовать запустить Компас под вайном, говорят, вполне себе, но я сам не пробовал.

          Компас Viewer запускали — работал году так в 2017-2018 м…


        1. F0iL
          25.10.2022 19:10
          +6

          способен. Аналог Word вообще работает отлично. 

          Ну да, щаз.

          Каждый раз, видя анонс о выходе новой версии OO или LO с упоминанием о том, что «была улучшена совместимость с форматами MS Office», я достаю старенький внешний винт с файлами, оставшимися еще со студенческих времен (всякие курсовые, расчетки и диплом), открываю оттуда рандомный .doc-файл, где несколько сотен страниц с таблицами, «гостовские» рамки, формулы в MS Equation и графики в MS Graph, скроллю, пускаю тихую мужскую слезу и закрываю до следующего релиза…


          1. YMA
            25.10.2022 19:56
            +4

            Самое забавное, что MS убрало из своего офиса MS Equation уже давно.

            07 фев 2018, 18:04
            Новое обновление от Microsoft удалило приложение Microsoft Equation из своих продуктов. В результате чего появляется сообщение «приложение Microsoft Equation недоступно» и не работает редактор формул в Word (2007, 2010, 2013, 2016).

            Так что 1:1 ;)


          1. radioxoma
            25.10.2022 21:23
            +3

            Откройте их в новых версиях MS Office и попробуйте сохранить. Будет фарш.


            1. F0iL
              26.10.2022 08:32
              -1

              Каждый раз когда я тут о таком пишу, каждый раз приходит кто-нибудь и предлагает сделать то же самое в новых версиях офиса :))) Я пробовал с парой файлов. Кривовато (съезжает по мелочам, скорее всего из-за того что шрифтов в системе не хватает и используются другие), но открывается-сохраняется в принципе, до того фарша что в LO очень далеко.


          1. eurol
            26.10.2022 11:05

            Когда-то Фаренгейт решил выбрать температуру тела здорового человека за важную точку на своей шкале. В итоге 100 градусов по Фаренгейту почему-то не равны 36,6 по Цельсию.
            Вы уверены, что не допускаете той же ошибки?


          1. LordDarklight
            26.10.2022 11:43
            +5

            Сейчас все делают совместимость только с новым форматом docx (xlsx и т.п.) - т.к. старый формат - проприетарный закрытый бинарный - новый - хоть открытый - xml - с ним проблем меньше


          1. khajiit
            26.10.2022 23:02
            +2

            Каждый раз, когда каджит слышит, что в винде снова все улучшили, достает старый винчестер с mp3 Rammstein, протегаными id3v1 на языке исполнителя, и открывает их в русской винде.
            И с тихим разочарованием не, не готова еще винда для десктопа, убирает обратно, до следующего раза.
            А потом пересматривает трагедии и катастрофы, в надежде, что все поженятся.


            1. LordDarklight
              27.10.2022 10:31

              Он бы ещё дискеты 5.25'' достал бы для полного позитивного ужаса


              1. khajiit
                27.10.2022 12:42
                +1

                поднимает оброненное чувство юмора и возвращает вам
                Точное повторение одного и того же действия. Раз за разом, в надежде на изменение. Это есть безумие.
                А теперь вспоминаем 2007-й год… тогда случилось некое ключевое событие.


                1. s60
                  27.10.2022 12:57
                  +1

                  Точное повторение одного и того же действия. Раз за разом, в надежде на изменение. Это есть безумие.

                  а как же тренировка?
                  весь спорт построен на повторении пока не получится идеально… и оно получается…
                  повторение стихотворения для выучивания наизусть…
                  запоминание словарных слов…
                  решение однотипных задач до состояния «чтоб от зубов отлетало»…
                  выработки условных рефлексов… «чтоб не задумываясь»…


                  1. khajiit
                    27.10.2022 13:03

                    А в тренировке тренер исправляет неправильные действия, а не говорит, мол, ты плохо веришь, поэтому получаешь неправильный результат, продолжай растяжку без разогрева и если твоя вера крепка, то ты будешь чемпионом, а не закончишь с разорванными связками.
                    UPD:
                    Остальные случаи тоже меняют состояние системы. Естественно, точное состояние при этом не воспроизводится.
                    UPD2: второе предложение следует читать как после чего точное воспроизведение действия становится невозможным.


          1. morijndael
            27.10.2022 17:22

            Ну doc это уже читерство, у них структура адское легаси в пятьсот слоев :)

            А актуальные документы, с которыми придется в основном работать, будут в актуальном формате


      1. BeLord
        25.10.2022 17:53

        Исходник -таблица в ворде на 232 страницы, документ на 357 страниц Либра открывает и ничего не падает и не разваливается, что я делаю не так?


        1. knstqq
          26.10.2022 11:04

          не выравниваете таблицы пробелами, не вставляете activex объекты ради таблицы из 2х колонок, не используете встроенный «создайте рисунок» конструктор и не используетеб редкие microsoft-only шрифты (для популярных есть аналоги с такими же размерами символов)


          1. BeLord
            26.10.2022 15:26

            Со шрифтами, есть ГОСТ, благодаря ему половину шрифтов сразу лечит мимо. Едем дальше activex - зло, если его можно не использовать, то нужно не использовать, рисунке "пекутся" в другом софте, а в документ уже вставляется готовый результат.


            1. Surrogate
              26.10.2022 22:25

              Со шрифтами, есть ГОСТ

              Уточните пожалуйста какой ГОСТ вы имеете в виду ?


              1. morijndael
                27.10.2022 17:28

                Видимо тот, в котором намертво выбито "таймс нью роман 14(!!!1!)"


                1. BeLord
                  27.10.2022 20:59

                  Уже нет,смотрите новые редакции)))


      1. LuchS-lynx
        25.10.2022 20:02
        +1

        Что там с аналогами акада и солидола? Дайте два!

        Kompas, Renga, NanoCAD работают через Wine в линукс. Если есть деньги, то можно купить ZwCAD, BricksCAD и т.п., но это импортное ПО. Аскон нативный софт планирует к 2025му году.

        Либреофис способен открыть вордовую табличку и не развалить страницу?

        Либра нет, WPS Office/P7/OnlyOffice открывают нормально, но поддерживают не весь функционал MS Office, для простой работы хватит, кроме того Wine поддерживает установку офиса до 2010-й версии включительно, у некоторых умельцев получалось и 2013-й поставить. В целом не все так плохо, как Вы рисуете, работать можно, пусть и не совершенно.


      1. dimitrii_z
        25.10.2022 20:47

        Лучше совместим с форматированием OnlyOffice, но там меньше возможностей, основные есть, но привычных плюшек может не хватать.

        В либре плыло форматирование, из простого вложенных таблиц в Ворде, например


    1. s60
      25.10.2022 15:59
      +1

      с автокадом то что?


      1. justPersonage
        25.10.2022 16:12
        +2

        с автокадом то что?

        Компас под линукс.
        catalog.arppsoft.ru/product/6029231
        Или вот тут есть разные варианты.
        catalog.arppsoft.ru/replacement/section_6050155


        1. nikweter
          25.10.2022 16:23
          +1

          Компас под Вайн.


        1. Andriuha077
          25.10.2022 19:31

          Как странно, не найдено в списке:

          https://www.tflex.ru/about/news/detail/index.php?ID=4762

          (Под Astra Linux (технология Wine) работают коммерческая и учебная версия системы T-FLEX CAD.)


          1. justPersonage
            25.10.2022 20:51
            +1

            Как странно, не найдено в списке:

            Через поиск
            catalog.arppsoft.ru/search?q=T-FLEX
            Или так
            catalog.arppsoft.ru/company/6041682


    1. justPersonage
      25.10.2022 16:06

      Работа с изображениями www.gimp.org

      А что насчет?
      catalog.arppsoft.ru/product/6176854


    1. s60
      25.10.2022 17:08
      +5

      Работа с изображениями www.gimp.org

      ну это только формальная замена как класс ПО «Редактор растровых изображений»
      вы нарисуйте текст по кругу в гимпе и в фотошопе и сравните… где проще… это я так, по дилетантски… возможно профи и другие неудобности найдут


    1. s60
      25.10.2022 17:10
      +2

      Подводные камни «есть», за 7 лет, что с Линуксом ни разу не падал.

      запустите XnView и потом GIMP… упс…


    1. DMGarikk
      25.10.2022 18:11

      Подводные камни «есть», за 7 лет, что с Линуксом ни разу не падал.

      Тут надо чуть шире пояснять. Убунту не настолько стабильна как принято считать

      Я за 5 лет с убунтой, всегда ставлю все обновления (считаю что это хорошая привычка, доставшаяся мне от работы в процессинге) и всегда перехожу на следующие релизы… и
      и глючит она, лет 10 назад можно было запросто после обновления перезагрузится в консоль, потому что иксы раком встали… сейчас вроде не настолько все плохо со стабильностью
      Сейчас периодически глючит GUI в KDE… причем очень странно, после какогото апдейта, уехали кнопки управления окном (поломалось масштабирование самих кнопок… я даж не знаю как пояснить)… потом если установить все обновления и не перезагружатся, то через пару часов начинаются рандомные глюки по всей системе.
      ===
      линукс «ни разу не падает» — когда он на сервере стоит и у него GUI нет


      1. s60
        26.10.2022 10:08
        +2

        Тут надо чуть шире пояснять. Убунту не настолько стабильна как принято считать

        ок, ок:
        1) Убунта с Мате
        2) выбрал не из-за стабильности, а «дружелюбности»; начинал с SUSE (нравился ее графический инсталлятор, в котором даже software RAID можно было настроить с LVM), но у нее «искаропки» VLC плеер звук не воспроизводил, надо было качать пакет с сайта типа VLC ставить… неее… нам такой хоккей линукс не нужен…
        3) в домашней работе проблем с Убунтой не наблюдал (кроме какого-то очередного обновления, что там точно было уже не вспомнить, год 20014-20016 наверно был, после этого обновления только в ручном режиме + один раз была проблема при обновлении одной версии LTS до следующей, хотя до этого несколько раз такое обновление проходило гладко, теперь перед обновлением версии LTS делаем Clonezilla'ой backup всего системного диска)


    1. rx1310
      27.10.2022 21:56
      +2

      За 7 лет не узнать, что Ubuntu не является графической оболочкой нужно умудриться.

      1 и 3 вовсе входят в стандартную поставку вместе с графической оболочкой дистрибутивом.

      Насчёт архиватора, то если нужны простые действия (архивация и распаковка) то и доустанавливать ничего не надо.


  1. LordDarklight
    25.10.2022 13:43
    +2

    А как же "параллельный импорт"?

    1. Разве нельзя закупать софт в дружественных странах, не находящихся под санкциями, под юр. лица, оформленные в этих странах. А активировать софт через VPN этих стран? Так же получать обновления. На крайняк можно произвести у них полную установку и активацию систем, а потом перетащить себе образы, и наладить только через посредника поступление обновлений.

    2. Облачные сервисы же тоже можно подымать на инфраструктуре дружественных стран - беря в аренду сами сервисы, юридически принадлежащие компаниям дружественных стран. У них все "ушедшие" продукты должны быть доступны (которые, конечно представлены на их рынке) Пострадают только облачыне сервисы, не размещаемые на сторонних серверах - как Office 365 - но можно перейти на необлачные.

    3. На крайняк можно всю серверную инфраструктуру вывезти в дружественные страны - и работать с ней удалённо

    Понятно что всё не так комфортно как ранее - зато безопасность не особо должна пострадать. Но да - из облачных сервисов микрософт придётся мигрировать, и ставить их в чёрный список и всем всегда об этом напоминать - как о крайне ненадёжном партнёре!


    1. nikweter
      25.10.2022 13:46
      +1

      А гугл с амазоном пока не ушли?


    1. slavanikolsky
      25.10.2022 13:47
      +6

      На крайняк можно всю серверную инфраструктуру вывезти в дружественные страны - и работать с ней удалённо

      Все дружественные, пока им санкции не введут...


      1. LordDarklight
        25.10.2022 13:58
        +1

        Это конечно да - всё верно говорите


    1. Al_Pollitruk
      25.10.2022 14:16
      +2

      Не так все просто, например, покупая лицензии Автодеск вы соглашаетесь с условием проверки правильности использования этих лицензий, в т.ч. с помощью специальных утилит.


      1. LordDarklight
        25.10.2022 15:34

        Интересно - а что они проверяют - там же всё чётко должно быть прописано. По идеи - они лишь должны проверять, что не будет нескольких компьютеров с одной и той же лицензией

        Какие из указанных мной вариантов "импортозамещения" будут под угрозой?


        1. Al_Pollitruk
          25.10.2022 15:52

          п.1 сразу вылетает, они могут проверить на каких ПК в вашей корпоративной сети активированы лицензии. Плюс на рабочих станциях обязаны работать службы, которые следят за целостностью ПО, обновлениями и другими не документированными вещами. Прецеденты покупки и блокировок лицензий, купленных через дружественные страны, имеются.

          Варианты работы в облаке Autodesk Construction Cloud возможны, но проверок, что вы не передали лицензии санкционным странам и организациям это не отменяет. А результаты вашей работы хранятся конечно же в облаке.

          Виртуализацию большей части своего ПО Автодеск запрещает.


          1. LordDarklight
            25.10.2022 16:20
            +1

            на каких ПК в вашей корпоративной сети активированы лицензии

            так в чём же будет не соответствие. Я же не про пиратсво клонированием говорю. Все лицензии будут активированы в п.1 строго на своих компьюетрах - это либо виртуальные машины, либо железные - никаких иных клонов. А что там за слежение за целостностью ПО - опять же никакого пиратства - никаких изменений в лицензионном ПО. Все интернет обращения можно полностью контролировать!

             Прецеденты покупки и блокировок лицензий, купленных через дружественные страны, имеются.

            Вот я и спрашиваю - в чём подвох - что не учли те несчастные? Не думаю что тут нет средств по решению этой проблемы без применения непроверенных хакерских программ - нужно просто приноровиться.

            Варианты работы в облаке Autodesk Construction Cloud возможны, но проверок, что вы не передали лицензии санкционным странам и организациям это не отменяет. А результаты вашей работы хранятся конечно же в облаке.

            Вот как устраиваются эти проверки? А результаты - ну их можно и на шифрованном диске хранить, а виртуальное пространство хоть каждый час из образа зачищать

            Виртуализацию большей части своего ПО Автодеск запрещает.

            И RDP доступ? (даже не знаю как его запретить - ведь набросать на коленке свой RDP клиент вообще не проблема - тут только со сжатием изображения для узких каналов могут быть заморочки) - на крайняк - есть физические RDP-устройства - там вообще на компьютере нет никакого софта - нужно только организовать такие конторы в дружественных странах - ну и замаскировать их под вполне легальные. Ну заморачиваются же сейчас компании - переводят частично туда свои офисы - всё решаемо - когда нужда уж очень сильно припирает к стенке! Всё-таки у такого специализированного софт - это не так уж много клиентов, которые без него не могут обойтись - на фоне менее "замороченных" в плане защиты программ!


    1. WraithOW
      25.10.2022 16:26
      +1

      в дружественные страны

      Венесуэла, Мьянма, Никарагуа, Сирия, Северная Корея. Выбирайте.


      1. LordDarklight
        25.10.2022 17:27
        -1

        Дружественный аутсорсинг аутсайдинг


      1. tvr
        25.10.2022 17:27
        -1

        Афганистан забыли.


      1. IRS
        25.10.2022 21:05
        +2

        Тут скорее надо интересоватья опытом иранских коллег. Как то ж они герань-2 проектируют.


    1. Doctor_IT Автор
      25.10.2022 23:03
      +1

      Здравствуйте! Большое спасибо за интересный комментарий. Постараюсь ответить по пунктам. 

      1. Активация продукта не всегда означает, что все легально. Покупать лицензии на одно юр. лицо, а использовать другим — это нарушение лицензионного соглашения и приравнивается к пиратству. Для проверяющих органов важны не активации, а документы, подтверждающие, что компания «А» имеет право использовать продукт. Лицензии обычно нельзя передавать.

      2 и 3. Не все можно поднять в иностранных регионах. Например, многим важно хранить персональные данные на территории РФ. 

      Кроме того, стабильность и скорость связи — например, доставки контента — может проседать, если расположить серверы за границей. Хотя, конечно, можно использовать сервисы вроде CDN. 

      Но сама схема работает лишь до появления вторичных санкций. Также не стоит забывать, что услуги иностранных провайдеров нужно оплачивать. Пока что это еще возможно, но что будет дальше? 

      В любом случае, такие схемы сложны в реализации и влекут большие издержки. Кажется, силы лучше потратить на минимизацию рисков и переход на Linux.


      1. LordDarklight
        26.10.2022 12:07
        +2

         Покупать лицензии на одно юр. лицо, а использовать другим — это нарушение лицензионного соглашения и приравнивается к пиратству.

        Не те сейчас условия, чтобы говорить о такого вида пиратстве. Я писал о путях обхода, которые будут безопасны с точки зрения отсутствия вредоносного ПО, и только. А так - по морально-этическим принципам пусть каждый решает для себя сам - когда его раком ставят - стоит ли посылать лесом того, кто ставит тебя раком!

        Есть ещё понятия приобретения лицензий для передачи в аренду (там формы разные) - но там договора приобретения обычно другие - и там могут быть прописаны ограничения на передачу в аренду определённым компаниям - но определённым - не значит всем - всегда можно создать отдельное официально не аффилированное юр. лицо - и использовать ПО через него - фактически оно будет использовать. Можно даже не заморачиваться тогда с арендой - а просто открыть юр. лицо в дружественной стране, и через его филиал работать в своей стране. Тут тонкостей много - но, думаю, грамотные юристы найдут способы как это всё красиво оформить.

        Для проверяющих органов важны не активации, а документы, подтверждающие, что компания «А» имеет право использовать продукт. 

        Вот только какие это будут проверящие органы? Думаю в России им скоро на такие случае будет глубоко всё фиолетово - официально будут бдить - не официально - смотреть сквозь пальцы (тем более, что лицензии то фактически то есть - но параллельно импортированы, они оплачены, деньги правообладателями получены). Тут в основном только риски постановки санкционной компании в чёрный список (юр. лицо посредник всегда можно переоткрыть) - но компания и так под санкциями - и ей от этого не особо холоднее станет! Это практически война - это кибервойна, а на войне все средства хороши, особенно необходимые для собственного выживания!

        Не все можно поднять в иностранных регионах. Например, многим важно хранить персональные данные на территории РФ. 

        Я же написал - относится к тому, что можно поднять. А персональные данные - можно и не хранить там - а хранить на территории РФ - а туда лишь пробросить канал доступа к ним (понятно - что не всегда так возможно - например, наверное с почтовой перепиской или какими-то документами, содержащими персональные данные - но тут можно подумать над техническими и юридическими нюансами - на крайянка же есть виртуальные диски - их можно размещать на территории РФ, а удалённые сессии зачищать от таких данных при их завершении).

        И, всё-таки, в статье отдельно речь шла про миграцию с иностранных сервисов и облаков - так там и так нельзя было хранить такие данные. Я в п.2 говорю про облака как раз.

        Кроме того, стабильность и скорость связи — например, доставки контента — может проседать, если расположить серверы за границей. Хотя, конечно, можно использовать сервисы вроде CDN.

        Но сама схема работает лишь до появления вторичных санкций. Также не стоит забывать, что услуги иностранных провайдеров нужно оплачивать. Пока что это еще возможно, но что будет дальше?   

        Я лишь обозначил альтернативы (и предложил их обсудить) - кому что более приемлемо - пусть выбирает сам.

        В любом случае, такие схемы сложны в реализации и влекут большие издержки. Кажется, силы лучше потратить на минимизацию рисков и переход на Linux.

        Конечно, я в первую очередь писал про случаи, где переход на альтернативное ПО невозможен или куда более проблематичен - так сказать просто привёл ещё возможные пока ещё пути решения!

        Кстати, насчёт вторичных санкций - тут всё сложнее будет - т.к. выявлять такие случае не так то просто. А страны-посредники официально могут с этим бороться (но опять же - не факт что рьяно). В принципе такие модели можно и не только в дружественных странах проворачивать - была бы, так сказать, сноровка, наглость и связи за бугром - а там вторичные санкции уже будут ещё менее вероятными (хотя там, конечно с этим могут бороться более усердно - но - всё-равно, это не так то просто) - главное варианты решения есть - если уж сильно припрёт к стенке сложившаяся ситуация!

        А пока слышал про то, что многие российские компании открывают доп. юр. лица в дружественных странах (и не только) - так что почву они себе там уже готовят


  1. Chelidonium
    25.10.2022 13:57
    +1

    достаточно в любом Linux иметь Wine или CrossOver для работы большинства
    windows-программ, никакой windows для этого вообще не нужен.


    1. shalamberidze
      25.10.2022 14:27
      +6

      Вы оптимист. Не все работает под ваин. А в случае с финансовыми аппликациями риск неопределенного поведения иногда не оправдан


  1. Fartzilla
    25.10.2022 15:08
    -1

    Раз линукс потихоньку начали внедрять, то и вирусы под него начнут активнее писать. Что с антивирусом для линукса? У Каспера нет.


    1. igrishaev
      25.10.2022 15:44

      У Каспера нет

      Потому что и вирусов нет. Будут -- напишут антивирус.


      1. LordDarklight
        25.10.2022 16:30

        Ну вирусы то под линукс давно уже есть - просто не так активны как под виндой. Но сейчас как начнёт Россия переходить под Linux - там вслед за санкциями подтянутся и вирусы - это же кибервойна!


        1. oYASo
          25.10.2022 18:35
          +4

          cd virus
          ./configure
          make
          make install

          А потом еще неделю трахаться, почему же он нормально под твоей системой не работает.


          1. DMGarikk
            25.10.2022 20:02
            +1

            Это очень смешно до тех пор пока вас не взломают

            не доводилось быть на тесте проникновения? очень показательно лечит такие забавные взгляды на чрезмерную надежность и защищенность линукса изкоробки, когда человек через 10 минут уже с root правами ковыряется у вас в конфигах


            1. vanxant
              25.10.2022 21:48
              +3

              Только вирусы к этому обычно не имеют отношения.

              0-дей уязвимости, баги в конфигах, старые версии софта - это сколько угодно.


              1. heejew
                27.10.2022 14:43

                Ну так а разве не об этом речь?

                Вирусы* то и эксплуатируют эти самые уязвимости и баги как раз.

                *Правда, под определение вируса тут в ветке засунули все подряд - и трояны, и эксплоиты, и вымагатели и точечное проникновение. Потому да, уточнение не лишнее было бы


                1. vanxant
                  27.10.2022 15:24

                  Вирус - нечто самовоспроизводящееся и самораспространяющееся. И вот именно вирусов под Linux очень мало.


          1. thevlad
            25.10.2022 21:56
            +1

            На самом деле сисколы в линуксе обратно совместимы, поэтому если заморочится только на системных вызовах, или статически слинковать libc, то почему бы и нет...


          1. dartraiden
            26.10.2022 00:03
            +1

            А кто сказал, что вирус не может представлять собой шелл-скрипт, не нуждающийся в компиляции…

            Да, чтобы нагадить крупно, нужно повышение прав, но даже без прав суперпользователя можно, скажем, домашний каталог текущего пользователя обнулить, вдруг там что-то очень ему нужное, а резервным копированием он пренебрегает.


          1. LordDarklight
            26.10.2022 12:12
            +1

            Для большинства хакеров - Linux родная система, которую они знаю вдоль и поперёк - и знают как под неё писать зловредное ПО - не обязательно вирусы, сейчас вообще всё чаще популярны черви-эксплойты, пролезающие через дыры в ПО или открытые двери некорректно настроенной системы безопасности. Но антивирусное и прочее защитное ПО умеет с этим отчасти бороться. Но с персонально написанным эксплойтом для индивидуальной атаки ни один антивирь не справится (пока он в базу не попадёт)


    1. justPersonage
      25.10.2022 16:18
      +1

      У Каспера нет.

      Как нету!!! Есть.)))))
      Каспер есть даже для Мак, для Андроид.
      Kaspersky Endpoint Security для Linux
      www.kaspersky.ru/small-to-medium-business-security/endpoint-linux


      1. tvr
        25.10.2022 20:22

        для Андроид

        Зачееем?!


        1. Germanets
          28.10.2022 00:40

          Да всё за тем же, что бы пользователь не скачал не ту игрушку, не тот клиент всех банков сразу и не ввёл туда данные своей карты..


    1. Cruz_Castillo
      25.10.2022 16:27
      +1

      Как нет?


    1. gs2309
      25.10.2022 16:27
      +1

      У Касперского есть Kaspersky Endpoint Security


  1. CTDEVIce
    25.10.2022 15:21
    +4

    Провожу тут эксперименты с импортозамещением. В виртуалке развернул Astra Linux, поставил Яндекс.Браузер, Мой Офис, 1С с PG. Из проблем: лучше установить ОС с браузером по умолчанию, так проще потом скачать и установить Яндекс.Браузер; PG 13 и 14 от 1С почему-то не захотели ставиться, ругалось на пакет, но поставился и завелся PG 12; VS Code встал без вопросов и .Net Core 6 тоже. Дальше пока не баловался, думаю чего мне в нем еще нужно для работы и досуга.


    1. LordDarklight
      25.10.2022 15:44
      -2

      Бомж комлект собран - что ещё нужно для счастья ;-) разве что кодеки и медиа развлекухи, и хороший файловый менеджер, наверное, нужен. А для работы нужен только спец-софт - но может у Вас уже всё стоит - а у других людей свои заморочки.

      И всё бесплатно - сколько бабла теперь сэкономят компании!


  1. ElvenSailor
    25.10.2022 15:47
    +3

    Покоробило от абзаца:

    Яркий пример — AutoCAD — софт для 3D-моделирования и черчения. Его часто используют в компаниях, которые занимаются проектированием разных установок и сооружений. Для совместной работы в AutoCAD на серверах запускают виртуальные рабочие столы — VDI. Проблема в том, что у этого софта нет версии на Linux. Использовать Компас 3D, Inventor или Blender вместо AutoCAD непрактично: форматы документов отличаются. Единственное, с чем еще можно работать, — это чертежи. Но про 3D-моделирование можно забыть.

    Автор сам-то хоть одно из этого запускал? :)

    Какое 3D в AutoCAD ? смех один. (голый кад. Не берём Inventor, Revit и т.д)

    Не говоря уже о том, что как раз 2D импортируется во ВСЕ популярные кады, в т.ч. русские, без особых сложностей. с 3D сложнее, но есть универсальные форматы. При прямых руках (а мы подразумеваем инженера) всё возможно.

    Там проблема не в импорте, а в перестройке всего процесса проектирования.

    Документы, шаблоны, воркараунды печати, экспорт данных дял станков, экспорт спецификаций для закущиков, переналадить это всё под новый САПР, вот это геморрой.

    А нормальные люди давно переползают с Autodesk на SolidWorks, или богомерзкий, но активно развивающийся Компас. Параметризация рулит.

    Кто покруче, уже давно сползли на CATIA и ей подобные тяжёлые злые САПРы.

    У этого софта, насколько я знаю, лицензии бессрочные. Т.е. кто купил, продолжает пользовать. То же относится к клиентской windows - её никто не отбирает, раз куплено.

    Вот новые рабочие места организовать - проблема.


    1. Doctor_IT Автор
      25.10.2022 15:56

      Речь идет именно о 3D )

      В разных САПРах и других системах для моделирования есть свой функционал, который перенести через "единый формат" нельзя. Например, можно экспортировать модель из Компас в AutoCAD, но:

      1. Часть элементов перенесется обычными блоками,

      2. Пропадут "метаэлементы" вроде точек сопряжения. Хотя, с учетом первого пункта, ситуация от этого не изменится.

      И т.д.


      1. ElvenSailor
        26.10.2022 11:27

        Ну да, оно переедет как тупо геометрия, без привязок, без ничего.

        А в чём понт переносить из параметризованого сапра в непараметризованный? Обычно тащат наоборот :)

        Чисто размеры посмотреть? Достаточно чертёж выгрузить...

        А нормальные люди для этого юзают eDrawing, он тебе хоть в .exe сразу модельку выгрузит, и любые ограничения наложит (если нужно показать общий вид, но скрыть ноу-хау).

        Пытаться дорабатывать модель в другом каде, для этого не подходящем?

        мазохисты...


        1. heejew
          27.10.2022 14:55
          +1

          Так именно в этом то и вопрос, что есть у этих самых мазохистов необходимость доработки моделей в другом каде без боли. Нельзя их осуждать за это)

          Но вот именно отсутствие стандартизации или хотя бы аналога, читающего сапры, делает эту задумку невозможной и придется таки перелаживать все процессы и конвертить все что наклепали в автокадах на новые рельсы и менять придется много.


    1. DonAgosto
      25.10.2022 19:39

      насколько я знаю, лицензии бессрочные
      как бы да, но есть свои подводные камни
      сейчас у многих подписная модель — можешь ставить обновления и новые версии, если проплатил «поддержку» (за каждое рабочее место, например на год вперед, например за неск млн руб)
      если не платил (и не обновлялся) и потом решил возобновить — проплати сначала все неоплаченные года
      понятно, что сидеть на старой версии и не обновляться — не всегда возможно. частенько старые версии ПО не особо дружат с новыми версиями ОС, дров на видео и тп.


  1. Stan88
    27.10.2022 02:17
    +2

    Каждый раз одно и тоже...Когда уже народ поймет и успокоится, что линукс - это не винда, и она таковой быть и не старается. Если вы переходите на линукс - будьте готовы что большую часть ПО вам придется заменить другими программами, изучать их с ноля, и потерять совместимость с файлами прог из винды. Есть ПО которое уже идет кроссовым, но его не много. Вы должны отдавать себе отчет зачем вы это делаете, сколько лет у вас займет переход на линукс при изучении всех нужных вам CAD систем и перевода проектов на онные, сколько средств нужно будет потратить - если выдумаете что линукс это "вот это вот все бесплатно", могу вам только посочувствовать) Большая часть качественного ПО под линукс так же платная, хотя и стоит в разы меньше чем на винде.

    Исходя из своего инженерного опыта - могу сказать что итераций перехода ни линукс у вас будет много...сразу перейти с вины и ее софта не получится, не льстите себе. Если вы только не собираетесь на ней ютьюб смотрерть да котиков лайкать))


    1. iliketech
      27.10.2022 07:07
      +2

      Дополню.

      Сертификация на открытое ПО в частности CAD. Вот считаем что-либо - есть уверенность и доказательство того, что готовое изделие будет соответствовать расчетной модели, ГОСТ, ТУ, СНИП?

      Без подтверждения на стандарты - нарисовал, напроектировал, накодил, насчитал - сломалось, убило, покалечило - посадили. А так да, "А что нам стоит - давай во фрикаде рисовать и считать атомный реактор?"

      Видел где-то давно что у "Компас-3D" - сертификация есть.