​​С таким количеством анонсов первого дня на Microsoft Ignite 2019 я понял, что просто физически не успеваю всё посмотреть.

Первый день можно разбить на основные темы: Azure, Trust, Developer Tools, Power Platform, Dynamics 365 и Microsoft 365.

Почти во всех докладах упоминали новый сервис Azure Arc, с помощью которого можно управлять всем и вся, начиная от он-премисных систем и заканчивая любым облаком. Кстати, приятно видеть как Microsoft продолжает меняться. Могли бы вы себе представить, чтобы CEO Microsoft открыто говорил про интеграцию с VMware, AWS, GCP, K8S от Google и т.д.? В 2к19 это норма.

Но вернёмся к Azure Arc. На данный момент доступна preview версия Azure Arc for servers. Идея в том, что вы можете добавить ваши сервера на портал Azure, определить для них ресурсную группу и привязать к какой-то локации. В preview поддерживаются Windows Server 2012 R2+ и Ubuntu 16.04/18.04. Добавлять сервера можно через powershell или bash скрипт, который поставит Azure Connected Machine Agent и вам станут доступны Azure Policy такие же, как и для виртуальных машин Azure. Затем можно доставить Microsoft Monitoring Agent (MMA) и хранить логи в Log Analytics, плюс будет работать Azure Monitor и Azure Update.

В Azure Arc еще должно войти Azure Data Services (Azure SQL Database и Azure Database for PostgreSQL) и управление Kubernetes. Публичной документации пока я не нашёл. Ждём.

Windows Terminal + WSL2

Вчера на Microsoft Ignite продуктовая группа показывала возможности Windows Terminal и как легко его можно настраивать под себя, быстро создавать разные окружения, а в связке с WSL2 (Windows Subsystem for Linux), которая выйдет в составе Windows 10 20H1 следующей весной, открывает вам доступ к огромному списку различных тулзов, включая всеми так любимый oh-my-zsh с десятками различных плагинов и расширений, темами аля powerlevel9k, поддержкой юникода и эмоджи и работой с VScode через плагин Remote WSL. Кстати, это действительно консоль от коммьюнити, т.к. больше половины пулл-реквестов было сделано не сотрудниками MSFT, а внешними разработчиками. WSL2 уже можно использовать, но только для Windows Insiders.

​​МЕМ от Microsoft

Нет, не мем, а МЕМ - Microsoft Endpoint Manager и это следующий шаг для System Center Configuration Manager и Microsoft Intune. В твиттере предложили еще вариант с MEMCM - Microsoft Endpoint Configuration Manager.

Microsoft Endpoint Manager - это Microsoft Intune + System Center Configuration Manager + Co-management + Windows Autopilot + Desktop Analytics + Log Analytics + что-то еще…. тамчортногусломитстольковсегопонавыпускали. 😉

Всё это живёт внутри Microsoft Endpoint Manager Admin Center - это web-based консоль, куда собирается вся информация о ваших устройствах, даже если они подключены только к “наземному” ConfigMgr, плюс отчёты, аналитика, комплаенс и т.д. Чтобы было понятно, что происходит, то рекомендую посмотреть один доклад, который состоит из двух частей - “What’s new in Microsoft Endpoint Manager, including Microsoft Intune and Configuration Manager” - Часть 1 и Часть 2.

Для тех, у кого есть лицензия ConfigMgr c активным SA (Software Assurance) + лицензия Azure AD Premium P1 (375 руб./мес), начиная с 1 декабря 2019 года, можно подключить ваши Windows 10 в MEM. MDM (Mobile Device Management) в эту лицензию не включен.

Получается, что у нас теперь есть единая веб-консоль в облаке, куда сливаются данные с нашего он-премисного SCCM (инвентаризация, приложения, поддержка CMPivot) или Jamf, где живут все мобильные устройства, которые управляются через MDM (Android, iOS, iPadOS), аналитика, логи в Log Analytics, политики и т.д.

btw, обсудить можно в нашем @ConfigMgr чате

Дудь (ненастоящий) взял интервью у Билла Гейтса - https://www.youtube.com/watch?v=_15DReQKbt8

Все собрали в кучу: политику, налоги, здравоохранение и работу фонда Bill & Melinda Gates Foundation, почему Windows Mobile не взлетела и совсем немного про космос и Илона Маска.

зыж если тяжело воспринимаете на слух, то youtube не только генерирует субтитры, но и на лету их переводит на любой язык.

​​Возможно, что вы слышали про Azure Stack и на канале даже были фотографии из МТС, но Microsoft решили пересобрать своё портфолио и немного изменить названия. 😉

Azure Stack теперь называется Azure Stack Hub и суть его прежняя - построение частного или гибридного облака. Вы приобретаете Azure Stack, к вам приезжает сертифицированный комплект партнёрского железа и вы получаете полу-Azure: IaaS, WebApp, Functions, AKS, Service Fabric и еще вот это всё, плюс приложения из Azure Marketplace. Кроме этого, вы дополнительно платите либо за использованные, либо вообще за все вычислительные ресурсы. Это зависит от того, в каком режиме у вас работает Azure Stack.

Далее, Azure Stack HCI. Здесь вы покупаете сертифицированное оборудование из каталога (там выбор большой), устанавливаете Windows Server 2019, поднимаете Hyper-V + S2D (Storage Spaces Direct) + SDN (Software Defined Networking) и получаете модную Hyper-Converged Infrastructure. Все сами устанавливаете, поддерживаете и развлекаетесь тоже сами. Дополнительно к этому идёт Windows Admin Center 1910 для управления.

И последний продукт - Azure Stack Edge (ex-Azure Data Box Edge). Это железка, которую заказываете у Microsoft, она приходит к вам почтой и вы можете её разместить где-то у себя на “границе”. Используется в основном для сбора данных, аналитики, работой с моделями Azure Machine Learning и обмена всеми этими данными с Microsoft Azure. Да, самое важное, в Россию не доставляют. 😉 Data Box Gateway обходится примерно в 7800 руб. в мес, а Azure Stack Edge от 43000 руб. в мес.

Т.к. Azure Stack нам не грозит, это дорого-бохато, а Azure Stack Edge в Россию не приедет, как и новый Surface, ба-дум-тссс, то единственные актуальный продукт для нас это Azure Stack HCI.

Поэтому пару докладов с Microsoft Ignite про Azure Stack HCI для понимания:
▫️Get started with Azure Stack HCI
▫️What’s new for Azure Stack HCI: 45 things in 45 minutes
▫️Discover Azure Stack HCI
▫️Jumpstart your Azure Stack HCI deployment
▫️Dave Kawula’s notes from the field on Azure Stack HCI
▫️The case of the shrinking data: Data Deduplication in Azure Stack HCI

Microsoft Ignite 2019

5 дней
1 990 докладов
1 459 записаных сессий
3 151 спикер
89 100 минут материалов

Для того, чтобы посмотреть все сессии с Microsoft Ignite вам потребуется 2 месяца. 😉

Т.к. я знаю, что многие спрашивали и ждут “где же табличка со всеми докладами, чтоб удобно было”, вот, держите Excel файл с ссылками на видео и презентации - https://1drv.ms/x/s!Al94Zc0K-izog6x3d9oN98_ccPlEog?e=PKwBSN

Данные в json, если хочется поиграть в дата саентиста - https://github.com/masyanru/Ignite2019Sessions

Боже, это прекрасно! Десять тысяч ифов. Уффф. ж)

https://github.com/AceLewis/my_first_calculator.py/blob/master/my_first_calculator.py

Вторая редакция Kubernetes Learning Path, где за 50 дней вы пройдёте from zero to hero with Kubernetes: статьи, видео, лабы на katacoda.com и целый Azure Kubernetes Workshop с нодой и монгой. ;)

Так, традиционно, завтра (13 ноября) в 10-00 утра по МСК ежемесячный брифинг по безопасности от Артёма Синицына (руководитель программ информационной безопасности в CEE, Microsoft).

Если хотите за час узнать, какие уязвимости выявлены и какие обновления были выпущены, то добро пожаловать. Теперь всё проходит в Microsoft Teams - https://aka.ms/CEEWebcast

Событие в календарь по ссылке -  https://aka.ms/CEEwebcastcal

​​Ноябрьский «вторник обновлений» принёс нам патчи для 74 уязвимостей в продуктах Microsoft, 13 из которых - критические.

Четыре уязвимости в Hyper-V с запуском произвольного кода на сервере (CVE-2019-0721,  CVE-2019-1389, CVE-2019-1397, CVE-2019-1398); наш любимый Internet Explorer 9, 10 и 11 CVE-2019-1429; RCE-уязвимость в Exchange 2013/2016/2019 (CVE-2019-1373); исполнение произвольного кода в движке Edge (CVE-2019-1426, CVE-2019-1427,  CVE-2019-1428) и в VBScript ( CVE-2019-1390). Кроме этого, RCE-уязвимости коснулись не только Office для Windows, но и Office для macOS (CVE-2019-1448) и баг, позволяющий обойти защитные механизмы Excel в macOS (CVE-2019-1457).

Но из хорошего, сегодня стали доступны для скачивания в MVLSC и Configuration Manager образы новой Windows 10 1909 (19H2) November Update.
Обновление небольшое и если кратко: события календаря в таскбаре, Cloud Clipboard для AAD и MS аккаунтов, сторонние голосовые помощники на экране блокировки, улучшили управление уведомлениями, Windows Defender Credential Guard для ARM64, Windows Search теперь в проводнике ищет везде, включая контент в OneDrive.

https://www.twitch.tv/sissyboycast/videos

А мы тут плюшками балуемся, точнее тестовой трансляцией на твиче. Если вам скучно в этот воскресный вечер, приходите. Тестим железки, софт, разбираемся, что делать будем на следующей неделе.

зыж Да, мы запускаем свой подкаст с рабочим названием "Мамкин Айтишник", первый выпуск будем писать с онлайн трансляцией на твиче в следующую пятницу (22 ноября) в 21-00. Подписывайтесь, чтобы не пропустить.

DOH (DNS over HTTPS) в Windows 10

Продуктовая группа Windows Core Networking собирается добавить поддержку протокола DNS over HTTPS для DNS-клиента в Windows 10.
Поддержка DOH уже есть браузерах в Firefox, Chrome и Opera, а Cloudflare и Google Public DNS сделали поддержку на своих публичных DNS серверах - 1.1.1.1/1.0.0.1 и 8.8.8.8/8.8.4.4

Все же помнят Performance Monitor или perfmon.exe? Да, да, интерфейс которого не менялся аж с 1993 года. 25 лет. о_О

В Windows Admin Center решили переработать интерфейс - новые иконки, быстрый поиск, возможность сохранять свой дашборд с набором метрик, разные типы графиков (Line, Min-Max, Heatmap) и отчёт с данными, который можно сразу забрать в Excel.

Подробно с гифками - https://techcommunity.microsoft.com/t5/Windows-Admin-Center-Blog/Introducing-the-new-Performance-Monitor-for-Windows/ba-p/957991

Скачать WAC 1910 - https://www.microsoft.com/en-us/cloud-platform/windows-admin-center

Приходите к нам на трансляцию пилотного выпуска подкаста "Мамкин Айтишник" в 21-00 на твиче - https://www.twitch.tv/mamkinboycast

С некоторыми техническими косяками, но удалось запустить пилот подкаста. Видеоверсия уже есть на ютубе. В первом комментарии таймметки по темам.
https://www.youtube.com/watch?v=4_ybalK5lxY

зыж собираем фидбек, можно просто писать мне в личку - @masyan. Следующая запись по плану в следующие выходные, но не в студии, а в онлайне.

Подписывайтесь на ютуб и твич (https://www.twitch.tv/mamkinboycast), чтобы не пропустить трансляции. Сайт вот уже почти работает, соц сети - в процессе.

Приходите к нам на трансляцию уже точно первого выпуска подкаста "Мамкин Айтишник" в 21-00 на твиче - https://www.twitch.tv/mamkinboycast

Новая версия дистрибутива Kali Linux 2019.4, который очень популярен среди безопасников и хакеров, может прикинуться Windows 10. Если включить режим “Undercover”, то рабочий стол будет очень похож на Windows 10. Разработчики объяснили это тем, что этот режим нужен для работы в публичных местах, чтобы при этом не смущать окружающих и не вызывать подозрений.

https://www.kali.org/news/kali-linux-2019-4-release/

Ох …

В апреле этого года Twitter уже штрафовали на 3 тыс. руб. за то, что они не предоставили данные о переносе серверов с персональными данными своих российских пользователей в Россию, а теперь можно будет Twitter оштрафовать на 18 млн. руб.

Владимир Путин подписал закон о штрафах за хранение данных за рубежом. Теперь можно не блокировать Twitter или Facebook, а просто выписывать им периодически штраф.

Также ввели новые штрафы для поисковиков за выдачу ссылок на заблокированные сайты до 3 млн. руб. и мессенджеров “за повторное нарушение  требований российского законодательства” до 2 млн. руб.

И еще в копилку: Владимир Путин подписал закон, запрещающий продавать “отдельные виды технически сложных товаров” без российского программного обеспечения. Закон вступит в силу 1 июля 2020 года, перечень товаров, попадающих под запрет, определит правительство отдельным подзаконным актом.

Мы пробуем разные форматы, экспериментируем, но продолжаем выпускать. Следующий эпизод Мамкиного Айтишника доступен на ютубе. Аудио версия в процессе сборки.

Говорим про новинки с Microsoft Ignite (Azure Arc, Microsoft Endpoint Manager, Azure Stack HCI, Hub и Edge), Slack против Microsoft Teams или Microsoft Teams против Slack, разработку UWP приложений от Apple и совсем немного про сертификацию Microsoft.

https://www.youtube.com/watch?v=ydxhiuz12WY

Еженедельная трансляция - https://www.twitch.tv/mamkinboycast
Сайт подкаста - https://mamkinboycast.ru/
Телеграм - https://t.me/MamkinBoyCast

Где послушать?
iTunes Podcast - https://podcasts.apple.com/ru/podcast/id1489218647
Spotify - https://open.spotify.com/show/52cz97vVjA8IS02exZYPY9
SoundCloud - https://soundcloud.com/mamkinboycast
RSS - https://cdn.mamkinboycast.ru/feed/podcast