«Национальная система платежных карт» перешла с Oracle JDK на отечественный дистрибутив Java – Liberica JDK – для поддержки систем высокой доступности и безопасного процессинга.
«Мир» переходит на российскую Java
Как стало известно CNews, оператор платежной системы «Мир», компания «Национальная система платежных карт» (НСПК), перешел на российскую среду исполнения Java – Liberica JDK. Разработка компании Bellsoft применяется НСПК в качестве платформы для систем процессинга, клиринга и программы лояльности. Bellsoft будет оказывать НСПК техническую поддержку.
Как рассказали CNews в НСПК, до перехода на отечественный дистрибутив Java в организации использовалась оригинальная платформа Oracle JDK. Обновления распространялись вендором бесплатно, однако затем его политика изменилась.
На вопрос CNews о том, почему выбор был сделан именно в пользу Liberica JDK, представитель компании ответил, что «это рекомендованный отечественный софт, который включен в реестр российского ПО. Кроме того, Liberica JDK основана на OpenJDK».
По словам Александра Белокрылова, генерального директора Bellsoft, «в финансовых системах предъявляются высочайшие требования к качеству и поддержке ПО, и поэтому важно, чтобы процессинг работал на безопасной российской среде исполнения Java».
Что такое Liberica JDK
Liberica JDK – это среда разработки и запуска приложений Java. Продукт создан российской компанией Bellsoft на основе проекта с открытым исходным кодом OpenJDK. Liberica JDK позиционируется разработчиком в качестве полноценной замены Oracle JDK. Liberica JDK включена в реестр российского ПО, допущена ФСБ для использования с сертифицированными криптографическими средствами и протестирована на совместимость с рядом отечественных операционных систем.
Первоначальный разработчик Java – компания Sun Microsystems, в 2009 г. поглощенная Oracle, в 2007 г. открыла исходный код Java под свободной лицензией GNU GPL v2 и создала проект OpenJDK, позволив другим компаниям участвовать в развитии платформы.
Начиная с версии 11, которая вышла в сентябре 2018 г., платформа Oracle JDK является платной. Последнее публичное обновление Java 11 вышло в феврале 2019 г. В данный момент и до декабря 2026 г. доступ к патчам безопасности и критическим исправлениям для Java 11 возможен только для коммерческих клиентов Oracle. Java 8 – еще одна актуальная версия платформы, вышла в марте 2014 г., а публичные обновления ее пользователи перестали получать в январе 2019 г. Bellsoft предлагает коммерческую поддержку версий Java 8 и 11 на собственной платформе Liberica JDK до 2031 и 2027 г. соответственно.
Liberica JDK, по заявлению представителей Bellsoft, включает все исправления критических уязвимостей, дефектов и оптимизации производительности. Bellsoft, наряду с Red Hat, SAP, Google и IBM, входит в пятерку компаний, вносящих наибольший вклад в разработку OpenJDK (по количеству отправленных исправлений). Это дает возможность заказчикам российской компании получать исправления безопасности синхронно с Oracle Java.
Где может применяться Liberica JDK
Как пояснил в разговоре с CNews Александр Белокрылов, применение Liberica JDK оправдано в системах, требующих высокого уровня безопасности. «Bellsoft выпускает обновления Liberica JDK синхронно с выходом обновлений Java SE, что минимизирует риск эксплуатации уязвимостей среды исполнения злоумышленниками», – отметил он.
Также платформа актуальна при создании современных микросервисных архитектур, которые становятся все более и более популярны, в том числе в крупных банках. По словам Белокрылова, Liberica JDK оптимизирована для работы в облаке и включает самый маленький в мире Docker-контейнер со стандартной средой исполнения Java SE.
Liberica JDK поддерживает широкий выбор платформ включая современные 64-битные Linux x86, ARM, так и устаревшие (legacy) 32-битные платформы, Solaris SPARC, x86, PowerPC. Система также гарантировано работает на российских ОС: Astra Linux, «Альт», «Ред ОС», «Роса». Таким образом, Liberica JDK подходит для работы в гетерогенном окружении.
«Иногда крупным компаниям сложно перенести некоторые приложения на современные версии Java. Для таких организаций Liberica JDK дополительно предлагает поддержку Java 1.6 и Java 1.7», – подытожил Белокрылов.
Чем занимается «Национальная система платежных карт»
НСПК – оператор платежной системы «Мир», операционный платежный и клиринговый центр Системы быстрых платежей Банка России, созданный в июле 2014 г. на волне введенных против России санкций. Структура была призвана обеспечить технологическую независимость банковской системы страны.
В задачи НСПК входят обеспечение бесперебойности операций по картам «Мир» и картам международных платежных систем на территории России, построение и развитие российской системы платежных карт.
Внутрироссийские операции по картам всех платежных систем, в том числе международных, осуществляются через процессинг операционного платежного и клирингового центра НСПК (ОПКЦ НСПК).
Отечественная платежная система «Мир» является российским аналогом таких систем как Visa, Mastercard и пр. Авторы проекта изначально задумывали карту «Мир» не как сугубо российскую, а как универсальную, поэтому в ней реализована совместимость со всеми технологическими стандартами, которые позволяют банкоматам считывать карточки различных платежных систем по всему миру.
Первая эмиссия карт для работы в платежной системе «Мир» произошла в декабре 2015 г.
Комментарии
Или в современной России.
А Германия с этим борется, да... но тоже не слишком успешно. Народ всё равно ходит в "псевдомасках" из куска пластика, который, очевидно, никакой вирус задержать не может.
Да и пресловутые турбины Siemens… вы реально считаете, что там идиоты сидят и не знали куда пойдут турбины?
В мире, где санкции того или иного вида накладываются чуть ли не ежедневно вопрос о шашечках и езде - снова актуален...
Справедливости ради, стоит заметить, что автор говорил о .net Core, и его можно спокойно скомпилить из исходников и юзать далее как собственное окружение, если речь идет о среде исполнения. Не в курсе что там с лиц. соглашениями, не вникал в версии под которыми распространяется, но вроде говорят что полностью открытый, хоть щас лей с гита, собирай да используй.
Дык чтобы кто-то мог гарантированно это поддерживать - всё равно потребуется компания, умеющая это делать в России. То есть что-то типа Bellsoft.
А так - Bellsoft есть и в Wikipedia и IntelliJ IDEA про Liberica JDK знает. То есть контора явно не только ради продаж этого JDK создавалась...
Согласен с Вами, это де-факто стандарт, спору нет, но речь о том, что при желании и/или необходимости и net core можно поддерживать и компилировать самостоятельно, используя Roslyn, у которого тоже исходники открыты. Правда могутные очень, но то такое)...
Если на рынке есть потребность в такой услуге - почему нет?
Большинство бизнесов можно охарактеризовать как "вовремя подсуетились" и предоставили востребованный товар/услугу. Если рынок хочет поддержку OpenJDK компанией из РФ, то не вижу проблемы. К тому же, никто не мешает другим компаниям в РФ предлагать то же самое.
P.S. закладки проверяет в программных продуктах сама ФСБ. Производитель/сборщик (любого софта) при этом обязан а) предоставить сорсы б) гарантировать, что ничего лишнего окромя предоставленных сорсов не было добавлено.
Да во всём они разбираются, это обычный скулёж российских ИТ-неудачников. Они выросли на сказках про гейтса и жобса, прожили жизнь мечтая свалить в силиконовую долину, свято веруют что в "этой стране" невозможно ничего добиться. Поэтому любые примеры успешной работы ИТишников в России для них как серпом по яйцам: они люто-бешено ненавидят яндекс, касперского, эльбрус и, теперь вот, разрабов этой джавы.
Перспективный чат детектед! Сим повелеваю - внести запись в реестр самых обсуждаемых за последние 4 часа.
.
Нормальная, позитивная новость. А насчет "по-пилить" - то на строительстве, например АПЛ, можно и по-более, но нашлись/есть люди, которые с этим "по-пилить" успешно разбираются и гособоронзаказ последнее время стабильно выполняется более чем на 90%. зы Заведу-ка я себе, пожалуй, МИР. Посмотрим, как будет работать(?). Если хорошо - только его и оставлю.
Смущает только название "Liberica JDK". Да чего уж там, просто вводит в заблуждение, т.к. как бы предполагает, что ПО свободное (liberalis — свободный), типа LibreOffice. А по факту коммерческое.
As the English adjective free does not distinguish between "for free" and "liberty", the phrases "free as in freedom of speech" (libre, free software) and "free as in free beer" (gratis, freeware) were adopted. ... "Free software" means software that respects users' freedom and community
Свободное это не как бесплатное пиво. Свободное может даже не только с поддержкой платной быть, а даже и сборка платной. Исходники только должны свободными быть.
Свободный софт не противоречит коммерческому распространению. Все клиенты могут попросить у компании исходники версии которую покупают.
Если меня будут преследовать по закону за скачивание, установку, распространение и изменение кода, то такое ПО не подходит под определение свободного ПО.
Дык не будут преследовать. Все исходники - на GitHub, скачивается всё абсолютно свободно...
Платить нужно только если вам нужны гарантии и/или сертификат ФСБ (они исходники не сертефицируют, только бинарники) и техподдержка.
Убедили)
Ну, почти ))) Liberica - это такой сорт кофе (можете погуглить).
Хотите сказать, что иногда "кофе" это всего лишь кофе? ))
Типа того. Гендир беллсофта упоминал, что названо в честь сорта кофе.
Народ, откуда негатив. BellSoft, это не просто денисы поповы, это, на текущий момент, ведущие разработчики openJDK (в пятерке корпораций-разработчиков).
Страницы