Nextcloud, ветка ownCloud, продолжает самоутверждаться в качестве частного облака для бизнеса. Новая версия улучшает безопасность и масштабируемость.

В прошлом целевой аудиторией Nextcloud были частные лица и владельцы мелких предприятий, хотевшие именовать собственным облако типа IaaS («инфраструктура как сервис»). В последнем обновлении, Nextcloud 11, компания серьезно улучшила безопасность и масштабируемость. Это сделает Nextcloud более привлекательным для корпоративных клиентов.

К новым возможностям защиты относятся следующие:

  • поддержка передовых функций безопасности браузера Content Security Policy (CSP) 3.0 и соответствующих куки;
  • поддержка провайдеров аутентификации по протоколу Kerberos и двухфакторной аутентификации на базе Universal 2nd Factor и ограниченных по времени разовых паролей;
  • расширенная защита всех точек доступа API-интерфейса от взлома с помощью «грубой силы»;
  • более надежная интеграция Federation с использованием протокола SSL/TLS;
  • предоставление прав доступа посредством специфических для каждого приложения логинов-токенов;
  • магазин приложений автоматически проверяет приложения и как они подписаны.

Вам нет нужды полагаться на заявления Nextcloud по поводу этих усовершенствований защиты. Их подтверждает группа NCC, всемирный эксперт по кибербезопасности и смягчению рисков.

Поскольку масштабируемость является главной проблемой для корпоративных клиентов Nextcloud, данный релиз уменьшает нагрузку на СУБД и сокращает использование ресурсов при обычных серверных операциях на величину до 60%. Поддержка хранилища объектов с несколькими корзинами (buckets), улучшенная обработка проектов представлений (previews) и повышение скорости Collabora Online также открывают возможность масштабирования для большего числа пользователей, снижая при этом нагрузку на сервер.

В частности, менеджеры систем Nextcloud должны столкнуться с уменьшением запросов к СУБД на величину до 80% и с ускорением контроля изменений на 60%. В крупных системах на последнюю операцию приходится свыше 95% нагрузки. Это должно серьезно увеличить производительность Nextcloud как для системных администраторов, так и для конечных пользователей.

Теперь Nextcloud 11 предоставляет также возможность полнотекстового поиска с помощью Apache Solr. При использовании опционального поискового приложения Nextant это позволяет пользователям находить слова или фразы в простом тексте, в файлах RTF, PDF, JPEG, TIFF, HTML, LibreOffice и Microsoft Office во внутренних, внешних, совместно используемых и зашифрованных системах хранения.

Наконец, новая версия Federated Cloud Sharing позволяет пользователям распределять файлы между серверами Nextcloud. В версии 11 это можно сделать с помощью поиска других пользователей Nextcloud в опциональной глобальной «адресной книге». Пользователи могут обмениваться определенными данными вроде своей страны пребывания или учетной записи в социальных сетях. Благодаря этим данным их друзья или коллеги смогут упростить совместное использование файлов в облаках Nextcloud.

Nextcloud требует минимум 128 Мб ОЗУ, но компания рекомендует по меньшей мере 512 Мб. ПО будет работать под управлением большинства дистрибутивов Linux, однако для получения более высокой производительности, стабильности, технической поддержки и полной функциональности компания рекомендует Red Hat Enterprise Linux 7.x или Ubuntu 16.04 LTS.

Лично я, поскольку мне нравятся такие публичные облачные сервисы, как Google Drive и Dropbox, предпочитаю иметь полный контроль над хранящимся в облаке. Для его осуществления я выбрал облако Nextcloud.