The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

В Elasticsearch 7.1 предоставлены бесплатные компоненты для обеспечения безопасности

26.05.2019 23:29

Компания Elasticsearch B.V сформировала новые выпуски платформы поиска, анализа и хранения данных Elasticsearch 6.8.0 и 7.1.0. Выпуски примечательны предоставлением возможности бесплатного использования функций, связанных с обеспечением безопасности.

Для бесплатного использования теперь доступны:

  • Компоненты для шифрования трафика, использующие протокол TLS;
  • Возможности для создания и управления пользователями;
  • Средства для избирательного разграничения доступа на основе ролей (RBAC), позволяющие разделять доступ пользователей к отдельным API и поисковым индексам.

Ранее данные компоненты предлагались в составе проприетарной редакции платформы и были доступны только платным подписчикам со статусом "Gold". Сейчас указанные возможности включены в состав общедоступных сборок, предлагаемых в рамках набора "Basic". При этом в актуальный открытый набор данные возможности не включены, несмотря на то, что их код был формально открыт около года назад (несмотря на наличие кода, рассматриваемые возможности требовали оформления платной подписки и не входили в версию "Open Source").

В категорию бесплатных переведены только базовые возможности обеспечения безопасности и платными остаются реализация единой точки входа (SSO), модули для аутентификации через Active Directory, Kerberos, SAML и OpenID, а также возможность разграничения доступа на уровне отдельных полей и документов.

Смягчение модели распространения продукта предпринято после формирования компаниями Amazon, Expedia Group и Netflix собственного полностью открытого и бесплатного дистрибутива "Open Distro for Elasticsearh", пригодного для применения на предприятиях и включающего открытые компоненты для замены расширенных платных возможностей оригинальной проприетарной редакции Elasticsearch. Кроме средств для обеспечения безопасности в Open Distro for Elasticsearh предоставляются открытые компоненты для поддержки SQL, отслеживания событий, генерации уведомлений, диагностики и анализа производительности кластера. Последний выпуск Open Distro for Elasticsearh 0.9 основан на ядре платформы Elasticsearch 6.7.1.

  1. Главная ссылка к новости (https://www.elastic.co/blog/se...)
  2. OpenNews: Amazon представил редакцию Elasticsearch, решающую проблемы с открытостью кода
  3. OpenNews: В открытый доступ попала БД с персональными данными большинства американцев
  4. OpenNews: Следом за MongoDB начались атаки на CouchDB, Hadoop и ElasticSearch
  5. OpenNews: Релиз поискового движка Elasticsearch 1.0.0
  6. OpenNews: Основатели MySQL начали продвижение лицензии BSL, как альтернативы Open Core
Лицензия: CC-BY
Тип: Программы
Короткая ссылка: https://opennet.ru/50750-elasticsearch
Ключевые слова: elasticsearch
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (27) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 00:07, 27/05/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/
    Зашевелились, жмоты.
     
     
  • 2.5, Аноним (5), 03:34, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • –4 +/
    а с какого они тебе что то должны? не нравится можно использовать всякие редисы итд.
     
     
  • 3.10, лютый жабист__ (?), 09:01, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +8 +/
    >не нравится можно использовать всякие редисы итд.

    редис для FTS? эксперты опеннета во всей красе

     
     
  • 4.13, Аноним (13), 11:56, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В мире есть языки кроме Жабы. ;)
     
  • 4.14, Аноним (14), 12:17, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    В мире есть языки кроме Жабы. ;)
     
  • 4.17, пох (?), 13:48, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    скорее "редис для тех терабайтов мусора, которые принято хранить в э-ластике"
    fts-плагин-то как раз у редиса был, и был он, помнится, один из тех что попали под раздачу "очень хочется кушать"

     

  • 1.2, Аноним (2), 01:18, 27/05/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Жаль, что самый главный компонент, необходимый для безопасности серверов (который "развитый головной мозг" называется) в пакете задеплоить не получится.
     
  • 1.3, Аноним (3), 01:29, 27/05/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    бесплатные компоненты elasticsearch скачать
     
     
  • 2.4, Аноним (2), 01:45, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Бесплатно и без СМС и регистрации?
     
     
  • 3.18, Аноним (18), 20:23, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    браузер Амиго в подарок (знаю, что вроде как загнулся, но память жива)
     

  • 1.6, iCat (ok), 05:38, 27/05/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Исходники есть? Если нет, то какое же это "Open"?
     
     
  • 2.7, Жека Воробьев (?), 06:46, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Все исходники на гитхабе, только не все под открытой лицензией. При желании можно поковыряться в исследовательских целях и сделать себе сборку со всеми компонентам бесплатно т.е. даром
     

  • 1.8, Аноним (8), 06:51, 27/05/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Май инглиш из вэри бэд.
    Подскажите, плиз, лицензию Basic можно бесплатно использовать на предприятии?
     
     
  • 2.9, жека воробьев (?), 08:37, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    можно, она идет с opensource компонентами, но там нет многих интересных вещей: алертов, мониторинга, машинного обучения и т.п.
     
  • 2.11, Denys (??), 11:14, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    В своё время детально изучал этот вопрос - нельзя. Basic лицензия только для локальной разработки на одной машине
     
     
  • 3.19, жека воробьев (?), 20:46, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Что ты несешь. Открытая часть распространяется под Apache License Version 2.0, есть oss сборки без проприетарных компонентов, ставь и используй где хочешь
     
     
  • 4.26, Denys (??), 00:10, 30/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Речь шла о Basic лицензии. OSS сборку без ограничений можно использовать в продакшене, она под Apache 2.0
     
  • 3.21, Аноним (21), 22:22, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Перерыл весь сайт, единственное, что нашёл по теме - вот это в "ELASTIC LICENSE AGREEMENT":
    "2.2 Restrictions. Nothing in Section 2.1 ... above, (ii) use a Derivative Work of the Commercial Software outside of a Non-production Environment, in any production capacity, on a temporary or
    permanent basis, or (iii) ..."

    Но производная работа, это (вроде) не совсем об "установке и использовании ПО без модификации" О_о
    Подскажите, плиз, не помните где (хотя бы примерно) где вы видели информацию об ограничениях, куда копать?

    В остальном - много где упоминается, что Basic лицензия это OSS + XPack, что в ней доступны некоторые дополнительные фичи по сравнению с OSS. Что за "Gold" и "Platinum" надо платить.
    А вот про "Basic" налагает какие-то ограничения на использование (например на предприятии) - ничего нарыть не смог :(

     
     
  • 4.25, Denys (??), 00:07, 30/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    2.2 Restrictions. Nothing in Section 2.1 grants You the right to (i) use the
      Commercial Software Source Code other than in accordance with Section 2.1
      above, (ii) use a Derivative Work of the Commercial Software outside of a
      Non-production Environment, in any production capacity, on a temporary or
      permanent basis, or (iii) transfer, sell, rent, lease, distribute, sublicense,
      loan or otherwise make available the Commercial Software Source Code, in whole
      or in part, to any third party. Notwithstanding the foregoing, You may
      maintain a copy of the repository in which the Source Code of the Commercial
      Software resides and that copy may be publicly accessible, provided that you
      include this Agreement with Your copy of the repository.

    ...

    6.8 "Non-production Environment" means an environment for development, testing
      or quality assurance, where software is not used for production purposes.

     
     
  • 5.27, жека воробьев (?), 09:28, 30/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    В соглашении речь идет о запрете использования коммерческого кода в не продакш среде, там нет ограничений по видам лицензий. Опять же на форуме эластика представители компании пишут "feel free to use Basic license on your production and non-production clusters".
     

  • 1.12, KonstantinB (ok), 11:35, 27/05/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Таки бесплатные или открытые?

    В оригинале написано "free". Я прошелся по ссылкам и только еще больше запутался - что-то под Apache-лицензией, что-то под не-OSS-лицензией...

    Что из этого free as in speech, а что free as in beer?

     
  • 1.15, Аноним (15), 13:18, 27/05/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    А что, необмазанную Люсину юзать - не?
     
     
  • 2.16, пох (?), 13:46, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    ну если тебе не нужна синхронизация с ldap/ad и вообще контроль доступа - тебе повезло.

    об остальных, видимо, позаботился амазон.

     
  • 2.20, лютый жабист__ (?), 22:21, 27/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >необмазанную Люсину юзать не

    Иногда нужно, но только иногда. Иначе, зачем тебе вообще жаба? Пиши на ассемблере свой FTS, так ещё веселее.

     
     
  • 3.23, Аноним (23), 03:40, 29/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Ещё сфинкс есть, и его форк manticore.
     

  • 1.22, Онаним (?), 08:35, 28/05/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Неплохо, но лучше бы они протеканием своего добра занялись, последние релизы все текут, как резаные.
     
     
  • 2.24, пох. (?), 11:14, 29/05/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Жабка не текётъ!
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2020 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру