СМИ: разработчики «Гостеха» не могут получить обновления инструментов и ПО Terraform
По информации издания «Ведомости», разработчики платформы «Гостех» из-за санкций не могут получить обновления инструментов и ПО системы для декларативного управления инфраструктурой Terraform.
Платформа «Гостех» — это набор сквозных технологических решений, развернутых на облачной инфраструктуре. Разработкой облачной платформы занимаются специалисты «Сбера» по заказу правительства.
Издание пояснило, что разработчики «Гостеха» теперь ограничены в доступе к официальным обновлениям и дополнениям программного обеспечения Terraform. Источники из команд разработчик раскрыли, что разработчики «Гостеха» вынуждены были клонировать программный код из репозитория Terraform, развернуть на локальных серверах и поддерживать его собственными силами, тратя на это дополнительное рабочее время.
Terraform используется для работы с облачной инфраструктурой. Это ПО, созданное американской компанией HashiCorp и распространяемое под открытой лицензией Mozilla Public License ver. 2.0, которая дает право его свободного использования. Однако по факту оказалось, что разработчикам «Сбера» стала закрыта часть функционала, они не могут скачивать для него обновления и нужные пакеты.
С 13 апреля GitHub начал блокировку аккаунтов команд разработчиков «Сбера», включая большую часть их открытых репозиториев из-за необходимости соблюдать санкции.
«Риск установки технических ограничений на доступ к репозиторию GitHub уже частично реализовался», — подтвердил изданию гендиректор «Гостеха». По его словам, эта ситуация была ожидаема. Сейчас она решается при помощи клонирования и регулярной синхронизации репозитория GitHub с ядром Terraform. В текущий момент провайдеры облачных услуг, задействованных в проекте «Гостеха», самостоятельно реализуют меры по поддержке и обновлению Terraform.
Примечательно, что Terraform не единственное Open Source ПО, используемое в создании экосистемы «Гостеха». В описании платформы указан целый ряд решений Apache, лицензии на которые контролирует американская Apache Software Foundation.
Эксперты отрасли опасаются, что форки нужных репозиториев иностранного ПО не помогут российским разработчиком, так как там могут быть не найденные ранее уязвимости или закладки. По их мнению, использование иностранных опенсорсных платформ — это системный риск, который лечится только полной заменой нужного комплекса ПО на подконтрольную платформу при наличии всех необходимых инструментов для работы с ней и оперативного управления.
