Windows sys admins have long relied on the very wide range of tools that Windows, especially its Server versions, made available to manage the operating system. Unlike many think, such tools were not black boxes but they have been built on APIs that were available to developers, in most cases, so that they could write their own tools and access the very same information that Microsoft tools have been providing and also perform the same actions. But the tools themselves were good enough so that admins have been using them in a way or another, even when implementing their own.

Microsoft also provided Server Manager, a tool that in its latest versions allowed to manage multiple servers at once and provided access to many information and actions to perform on to local or remote servers. It also acted as a container for other administration tools when it didn’t provide the capability to perform actions on its own. At some time, Microsoft probably thought about converting its desktop tools into plugins for the newer versions of Server Manager and also started such work by integrating some of them. That was no easy task because of the wide range of utilities that Microsoft provided over time but the effort made sense.

When Core (or Nano, as of Windows Server 2016) versions of Windows Server were introduced, sys admins had to rely on Powershell to perform the same tasks since no UI was available in Core versions of the OS. Actually, some of them were quickly converting Core versions into Desktop one when they needed to perform extensive maintenance actions, reverting back to Core when done. The reason for that is oh-so-simple: performing complicated tasks using the command line is way less productive than using graphics tools, whatever Linux sys admins would like you to believe. That’s the reason why the button you must pay attention to is red, the button to do a safe action is green and you have a wheelchair icon on a reserved parking instead of printing “This parking space is reserved to people with disabilities so you are forbidden to park here unless you have a disability your own. You will receive a fine if you park here abusively.”. Metaphors. We discovered that our mind is better at metaphors long ago. Well, not all of us. We are still waiting for Linux admins to evolve but we’re confident.

Yesterday Microsoft announced Project “Honolulu”, a new way to manage Windows systems through a new shell, this time a Web-based administration shell. I had the privilege to contribute to the design and testing of the tool and I will try to describe why I loved it and why it can become very relevant for Windows sys admins.

What Honolulu is

Honolulu is a Web-based Server Manager that can be installed on both desktop and server machines and provide access, that is to say “graphical access”, to one or more servers in your environment. The first thing to notice is that Honolulu doesn’t require anything “more” [...]

Con un post sul blog ufficiale, Mark Russinovic ha ufficializzato il rilascio nei prossimi mesi (Febbraio?) del framework Coco, un framework enterprise per la creazione di blockchain. La tecnologia delle blockchain promette di rivoluzionare il modo in cui si scambiano informazioni attendibili in contesti che possono richiedere la partecipazione di soggetti esterni all’azienda o non completamente attendibili. Sempre più azienda stanno pianificando l’adozione della tecnologia blockchain per le proprie necessità interne ma spesso, secondo Russinovic, si trovano a fronteggiare dei limiti in aspetti fondamentali come le performance, la riservatezza delle informazioni, la gestione della governance e della potenza di calcolo necessaria. Questo perché le tradizionali blockchain sono pensate per l’adozione su vasta scala e con la necessità della massima trasparenza interna tra attori normalmente sconosciuti fra di loro, cosa che ad esempio obbliga a ripetere ogni transazione su ogni sistema della catena e ad usare protocolli che abbiano richieste di computazione molto intensive.

Coco è pensato per i consorzi nei quali i nodi e gli attori sono prestabiliti e controllati e questo rende possibile una alta scalabilità, massima riservatezza e una governance distribuita della rete

Queste caratteristiche, sebbene necessarie sulle reti pubbliche, non sono generalmente necessarie su quelle private o aziendali dove invece altri fattori possono essere più importanti o maggiormente desiderabili, per esempio la riservatezza delle informazioni. Microsoft ha quindi deciso di rendere disponibile il framework Coco, un sistema enterprise open-source che consente l’implementazione di reti blockchain su larga scala e con la massima riservatezza, rispondendo alle necessità delle aziende che desiderino accelerare il processo di adozione della tecnologia.

Coco è pensato per i consorzi (o gruppi) nei quali i nodi e gli attori sono prestabiliti e controllati e questo rende possibile una alta scalabilità, massima riservatezza e una governance distribuita della rete senza sacrificare le caratteristiche proprie delle blockchain come la sicurezza e l’immutabilità. In particolare Coco fornisce:

una velocità di esecuzione e una latenza paragonabili a quelle di un database; modelli di sicurezza più completi, più flessibili ed adattati alle necessità aziendali; una gestione distribuita della sicurezza e della governance della rete; il supporto per transazioni non deterministiche.

Il framework è compatibile con le blockchain esistenti ed infatti Microsoft ha iniziato ad integrare Ethereum mentre JP Morgan, Intel ed R3 hanno già annunciato la loro disponibilità ad integrare servizi enterprise basati su blockchain.

Coco funzionerà  sia in cloud che on-premise, cioè nei datacenter aziendali privati, su qualsiasi sistema operativo e hypervisor che supporti trusted execution environments (TEE)

Coco funzionerà sia in cloud che on-premise, cioè nei datacenter aziendali privati, su qualsiasi sistema operativo e hypervisor che supporti trusted execution environments (TEE) e cioè l’esecuzione di codice con il supporto di sistemi avanzati di sicurezza come Intel SGX o Microsoft Virtual Secure Mode (VSM).

La disponibilità è prevista per “l’inizio del 2018” per cui noi di TSST ipotizziamo un rilascio che dovrebbe avvenire attorno al mese di Febbraio 2018.

Completando un lavoro di più di quattro anni nel quasi totale anonimato, Kaspersky Labs ha annunciato il rilascio del proprio sistema operativo. Sono ancora poche le informazioni disponibili per chi non parla russo ma quello che si sa è che nel 2012 l’A.D. Eugene Kaspersky ha descritto il nuovo sistema operativo come costruito dall’inizio per proteggere i sistemi di controllo industriale.

In un’altra analisi che è stata pubblicata in quell’anno, il sistema veniva descritto come orientato alla protezione delle infrastrutture strategiche come le centrali elettriche e le relative infrastrutture ed i network di telecomunicazioni. In quella analisi venivano anche descritti i criteri di base per lo sviluppo:

non può essere basato su codice esistente ma deve essere scritto partendo da zero; per garantire un livello di sicurezza adeguato, non deve contenere errori o vulnerabilità nel kernel. Per ottenere questo obiettivo, il cuore del sistema deve essere verificato al 100% in modo da non contenere difetti o codice che possa essere utilizzato per scopi diversi; per la stessa ragione, il kernel deve contenere una quantità minima di codice e questo significa che la stragrande maggioranza del codice deve essere eseguito nella modalità a basso privilegio; in questo tipo di ambiente ci deve essere un potente e affidabile sistema di protezione che supporti diversi modelli di sicurezza.

La descrizione sembra quindi descrivere un sistema operativo con il massimo livello di sicurezza ed affidabilità, progettato per i sistemi industriali, apparecchiature ospedaliere e l’infrastruttura IoT. Sembra che il nuovo software sia destinato ad essere inizialmente utilizzato sui router prodotti dall’azienda russa Kraftway, una azienda che sembra occuparsi della vendita di vari sistemi di controllo industriale e che opera anche in mercati verticali che includono i governi, la Sanità e l’Istruzione. In questo senso il sistema è stato paragonato a IOS di Cisco o VRP di Huawei.

I report dalla Russia parlano di 1000 unità dei nuovi router Kraftway già prodotti con KasperskyOS, ognuno al costo di 3082 dollari statunitensi.

La notizia del nuovo sistema operativo si inserisce in un dibattito molto animato che coinvolge i principali attori della rete Internet. Nell’era del post-Snowden, molti produttori statunitensi, i principali fornitori di sistemi operativi sia a livello consumer che a livello di appliance o industriale, sono sospettati a vario titolo di avere inserito backdoor o vulnerabilità per consentire l’accesso per finalità di spionaggio al Governo USA. La scoperta di queste vulnerabilità è ormai quasi settimanale e sta diventando devastante per la fiducia di governi e aziende private, oltre che dei consumatori.

Non è un caso quindi che Kaspersky, azienda con base in Russia – il primo obiettivo di spionaggio di moltissime agenzie occidentali – si muova per creare un sistema operativo che consenta al proprio paese di costruire una  infrastruttura non basata sulle apparecchiature di aziende statunitensi nell’ambito di quella che viene definita cyber-warfare.

Le organizzazioni europee di ricerca stanno elaborando un piano da 5,3 milioni di euro per la costruzione di una piattaforma cloud ibrida che possa essere usata da tutti i ricercatori europei e che possa consentire sia l’uso di big data che funzionalità di high-performance computing (HPC).

L’iniziatia The Helix Nebula – The Science Cloud (HNSciCloud) vuole combinare servizi cloud commerciali, infrastrutture finanziate da strutture pubbliche e le risorse dei partecipanti per creare questo nuovo ambiente al servizio della ricerca. Il progetto è stato approvato da 10 organizzazioni di ricerca europee, incluso il CERN ed lo UK Science and Technology Facilities Council ed ha come obiettivo quello di risolvere le complessità che la comunità scientifica si trova a dover affrontare quando costruisce ambienti IT che possano supportare le ricerche.

Il documento di indirizzo indica che l’ambiente dovrà essere in grado di supportare una vasta gamma di configurazioni per macchine virtuali e container, offrire funzionalità di gestione delle identità e dare ai partecipanti una gamma di opzioni per il pagamento delle risorse utilizzate. I proponenti si aspettano che inizialmente questo ambiente venga usato principalmente dalla comunità scientifica ma che successivamente anche i privati possano trovare interessante accedervi per ottenere i dati ed i risultati delle ricerche condotte, in linea con la visione della Commissione Europea di un singolo mercato digitale.

L’uso delle tecnologie cloud è aumentato di molto negli ultimi anni, soprattutto per le maggiori possibilità di condivisione dei dati e per una certa economicità rispetto agli ambienti on-premise. Secondo alcuni scienziati, il denaro risparmiato negli investimenti infrastrutturali – comunque necessari – può essere usato per aumentare il numero di ricercatori.

Al centro del Mare d’Irlanda c’è un’isola definita come una dipendenza della Corona Briannica ma con un governo autonomo: l’Isola di Man. Il suo governo sta cercando di posizionare l’isola come hub ideale per le aziende IT e le startup tecnologiche, creando condizioni ideali per l’apertura di nuovi business. L’Amministrazione dichiara che le infrastrutture dell’Isola non hanno single point of failure relativamente al networking e all’erogazione di energia.

L’approccio agile ed attivo riguardo alla legislazione fa si che l’Isola sia in grado di rispondere velocemente ai problemi legati all’introduzione ed utilizzo di nuove tecnologie ed è qualcosa di cui il Governo va particolarmente fiero. A riprova viene portata la veloce modifica del Proceeds of Crime Act avvenuta nel 2015 per introdurre il riconoscimento delle valute digitali ed introdurre una nuova legislazione per le aziende che operano nel settore delle transazioni di denaro, inclusi gli Exchange per Bitcoin, la famosa valuta digitale.

La snellezza delle procedure è collegata anche al numero piuttosto ridotto di abitanti (poco più di 85 mila), cosa che consente di identificare abbastanza facilmente il processo necessario per la discussione di modifiche regolamentari e legislative. “Parlare con un AD di una azienda o di un settore governativo è molto semplice. Io stesso conosco personalmente circa la metà dei nostri politici eletti.” dichiara Steve Burrows, direttore operativo dell’azienda di consulenza SBA, di base proprio sull’Isola.

Un altro fattore che spinge le startup verso l’Isola di Man è la ridotta tassazione che consente di aumentare i profitti per le aziende dell’IT. Nell’ultima decade questo ha consentito all’Isola di generare il 25% del proprio PIL attraverso le attività di e-business, in crescita del 15% rispetto a 10 anni fa.

Per consentire al flusso di aziende di continuare e combattere la possibile concorrenza di altre giurisdizioni come Jersey e Guernsey, il Governo ha di recente introdotto un fondo da 50 milioni di sterline chiamato Enterprise Development Fund, destinato alle aziende che vogliano avviare o trasferire la propria attività sull’Isola. Il Fondo consente di avere accesso a prestiti, fidi, contanti e fondi per investimenti.

L’Isola inoltre farà fronte alla necessità di lavoratori del settore IT, specialmente giovani, con l’apertura della prima università ICT a metà Settembre 2016, con la promessa di mettere subito in contatto gli studenti con le numerose aziende che sono alla ricerca di operatori nel settore ICT.

Il contesto sarà però altamente selettivo in quanto il Governo sa bene che 8 startup su 10 non riusciranno mai ad avere successo. Molte misure avranno quindi come obiettivo quello di attirare solo le attività con alte potenzialità di successo. “Non vogliamo attivare startup per il solo gusto di avere startup ma vogliamo creare posti di lavoro stabili e ben retribuiti”.