URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 117463
[ Назад ]

Исходное сообщение
"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."

Отправлено opennews , 27-Май-19 00:07 
Компания Elasticsearch B.V сформировала (https://www.elastic.co/blog/security-for-elasticsearch-is-no...) новые выпуски платформы поиска, анализа и хранения данных Elasticsearch 6.8.0 и 7.1.0 (https://github.com/elastic/elasticsearch/releases). Выпуски примечательны предоставлением возможности бесплатного использования функций, связанных с обеспечением безопасности.


Для бесплатного использования теперь доступны:


-  Компоненты для шифрования трафика, использующие протокол TLS;
-  Возможности для создания и управления пользователями;
-  Средства для избирательного разграничения доступа на основе ролей (RBAC), позволяющие разделять доступ пользователей к отдельным API и поисковым индексам.

Ранее данные компоненты предлагались  в составе проприетарной редакции платформы и были доступны только платным подписчикам со статусом "Gold". Сейчас указанные возможности включены в состав общедоступных сборок, предлагаемых в рамках набора "Basic". При этом в актуальный открытый набор данные возможности не включены (https://www.elastic.co/subscriptions), несмотря на то, что их код был формально открыт около года назад (несмотря на наличие кода, рассматриваемые возможности требовали оформления платной подписки и не входили в версию "Open Source").


В категорию бесплатных переведены только базовые возможности обеспечения безопасности и платными остаются  реализация единой точки входа (SSO), модули для аутентификации через Active Directory, Kerberos, SAML и OpenID, а также возможность разграничения доступа на уровне отдельных полей и документов.

Смягчение модели распространения продукта предпринято после формирования (https://www.opennet.ru/opennews/art.shtml?num=50322) компаниями Amazon, Expedia Group и Netflix собственного полностью открытого и бесплатного дистрибутива "Open Distro for Elasticsearh (https://opendistro.github.io/for-elasticsearch/)", пригодного для применения на предприятиях и включающего открытые  компоненты (https://github.com/opendistro-for-elasticsearch) для замены расширенных платных возможностей оригинальной проприетарной редакции Elasticsearch. Кроме средств для обеспечения безопасности в Open Distro for Elasticsearh предоставляются открытые компоненты для  поддержки SQL, отслеживания событий, генерации уведомлений, диагностики  и анализа производительности кластера. Последний выпуск Open Distro for Elasticsearh 0.9 основан на ядре платформы Elasticsearch 6.7.1.


URL: https://www.elastic.co/blog/security-for-elasticsearch-is-no...
Новость: https://www.opennet.ru/opennews/art.shtml?num=50750


Содержание

Сообщения в этом обсуждении
"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 00:07 
Зашевелились, жмоты.

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 03:34 
а с какого они тебе что то должны? не нравится можно использовать всякие редисы итд.

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено лютый жабист__ , 27-Май-19 09:01 
>не нравится можно использовать всякие редисы итд.

редис для FTS? эксперты опеннета во всей красе


"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 11:56 
В мире есть языки кроме Жабы. ;)

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 12:17 
В мире есть языки кроме Жабы. ;)

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено пох , 27-Май-19 13:48 
скорее "редис для тех терабайтов мусора, которые принято хранить в э-ластике"
fts-плагин-то как раз у редиса был, и был он, помнится, один из тех что попали под раздачу "очень хочется кушать"


"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 01:18 
Жаль, что самый главный компонент, необходимый для безопасности серверов (который "развитый головной мозг" называется) в пакете задеплоить не получится.

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 01:29 
бесплатные компоненты elasticsearch скачать

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 01:45 
Бесплатно и без СМС и регистрации?

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 20:23 
браузер Амиго в подарок (знаю, что вроде как загнулся, но память жива)

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено iCat , 27-Май-19 05:38 
Исходники есть? Если нет, то какое же это "Open"?

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Жека Воробьев , 27-Май-19 06:46 
Все исходники на гитхабе, только не все под открытой лицензией. При желании можно поковыряться в исследовательских целях и сделать себе сборку со всеми компонентам бесплатно т.е. даром

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 06:51 
Май инглиш из вэри бэд.
Подскажите, плиз, лицензию Basic можно бесплатно использовать на предприятии?

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено жека воробьев , 27-Май-19 08:37 
можно, она идет с opensource компонентами, но там нет многих интересных вещей: алертов, мониторинга, машинного обучения и т.п.

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Denys , 27-Май-19 11:14 
В своё время детально изучал этот вопрос - нельзя. Basic лицензия только для локальной разработки на одной машине

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено жека воробьев , 27-Май-19 20:46 
Что ты несешь. Открытая часть распространяется под Apache License Version 2.0, есть oss сборки без проприетарных компонентов, ставь и используй где хочешь

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Denys , 30-Май-19 00:10 
Речь шла о Basic лицензии. OSS сборку без ограничений можно использовать в продакшене, она под Apache 2.0

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 22:22 
Перерыл весь сайт, единственное, что нашёл по теме - вот это в "ELASTIC LICENSE AGREEMENT":
"2.2 Restrictions. Nothing in Section 2.1 ... above, (ii) use a Derivative Work of the Commercial Software outside of a Non-production Environment, in any production capacity, on a temporary or
permanent basis, or (iii) ..."

Но производная работа, это (вроде) не совсем об "установке и использовании ПО без модификации" О_о
Подскажите, плиз, не помните где (хотя бы примерно) где вы видели информацию об ограничениях, куда копать?

В остальном - много где упоминается, что Basic лицензия это OSS + XPack, что в ней доступны некоторые дополнительные фичи по сравнению с OSS. Что за "Gold" и "Platinum" надо платить.
А вот про "Basic" налагает какие-то ограничения на использование (например на предприятии) - ничего нарыть не смог :(


"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Denys , 30-Май-19 00:07 
2.2 Restrictions. Nothing in Section 2.1 grants You the right to (i) use the
  Commercial Software Source Code other than in accordance with Section 2.1
  above, (ii) use a Derivative Work of the Commercial Software outside of a
  Non-production Environment, in any production capacity, on a temporary or
  permanent basis, or (iii) transfer, sell, rent, lease, distribute, sublicense,
  loan or otherwise make available the Commercial Software Source Code, in whole
  or in part, to any third party. Notwithstanding the foregoing, You may
  maintain a copy of the repository in which the Source Code of the Commercial
  Software resides and that copy may be publicly accessible, provided that you
  include this Agreement with Your copy of the repository.

...

6.8 "Non-production Environment" means an environment for development, testing
  or quality assurance, where software is not used for production purposes.


"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено жека воробьев , 30-Май-19 09:28 
В соглашении речь идет о запрете использования коммерческого кода в не продакш среде, там нет ограничений по видам лицензий. Опять же на форуме эластика представители компании пишут "feel free to use Basic license on your production and non-production clusters".

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено KonstantinB , 27-Май-19 11:35 
Таки бесплатные или открытые?

В оригинале написано "free". Я прошелся по ссылкам и только еще больше запутался - что-то под Apache-лицензией, что-то под не-OSS-лицензией...

Что из этого free as in speech, а что free as in beer?


"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 27-Май-19 13:18 
А что, необмазанную Люсину юзать - не?

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено пох , 27-Май-19 13:46 
ну если тебе не нужна синхронизация с ldap/ad и вообще контроль доступа - тебе повезло.

об остальных, видимо, позаботился амазон.


"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено лютый жабист__ , 27-Май-19 22:21 
>необмазанную Люсину юзать не

Иногда нужно, но только иногда. Иначе, зачем тебе вообще жаба? Пиши на ассемблере свой FTS, так ещё веселее.


"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Аноним , 29-Май-19 03:40 
Ещё сфинкс есть, и его форк manticore.

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено Онаним , 28-Май-19 08:35 
Неплохо, но лучше бы они протеканием своего добра занялись, последние релизы все текут, как резаные.

"В Elasticsearch 7.1 предоставлены бесплатные компоненты для ..."
Отправлено пох. , 29-Май-19 11:14 
Жабка не текётъ!