От редактора

Итоги недели: грузовики Google и Glass EE; SSD на 50 ТБ; IBM Z - не зомби; Microsoft с годовой прибылью в 20 млрд долл.

Прошедшая неделя принесла много интересных новостей, но главным ньюсмейкером, пожалуй, была компания Google.

Остановимся лишь на трех сообщениях, которые пришли от этого игрока.

Вначале стало известно, что Google предложит пользователям не использовать SMS для аутентификации - NIST в прошлом году исключил короткие сообщения из своего списка предпочтительных сторонних методов аутентификации. Основная причина — злоумышленник может заставить оператора сотовой сети перенаправить SMS на свой телефон, также есть множество вредоносных Android-приложений, крадущих одноразовые коды, которые банки посылают пользователям в SMS. В качестве альтернативы - метод входа по подсказкам.

Следом через пару дней пришла, куда более интересная новость. Lab X, входящая в холдинг Alphabet, сообщила, что через два года после начала ограниченной программы по тестированию промышленных очков Glass Enterprise Edition, они теперь доступны через сеть партнеров. Glass EE выполнен в виде внешнего модуля, который можно прикреплять к любой оправе. Совершенно неожиданная новость, когда все уже стали забывать про Google Glass. Впрочем, предположения, что продукт найдет спрос в корпоративном сегменте были изначально. На данный момент Glass EE уже используется в более, чем 50 крупных компаниях, например, таких, как DHL и VW.

Еще одна неожиданная новость от Google - компания составит конкуренцию AWS в перевозке данных грузовиками. Новый сервис предусматривает доставку заказчику сервера, копирование на него информации с онпремисного ЦОД, а затем транспортировку системы обратно в Google и перенос данных в Google Cloud Platform. Аппаратная ёмкость Transfer Appliance составляет 100 или 480 ТБ, фактическая вместимость при использовании клиентом компрессии - до 1 ПБ данных. Конкурирующий сервис AWS Snowball предлагает серверы с объемом хранения 50 или 80 ТБ, а также до 100 ПБ на специализированном грузовике. На вопрос зачем это нужно простой ответ - Передача 10 ПБ через соединение с пропускной способностью 100 Мб/с займёт около 37 лет.

Тем временем компания Viking Technology представила SSD-накопитель Silo на базе MLC NAND, предназначенный для использования в ЦОД, емкостью 50 ТБ. По оценкам производителя, заменой накопителей на UHC-Silo датацентры могут добиться суммарного выигрыша вплоть до 80% на терабайт в расходах на электроэнергию, аренду помещений и охлаждение. Устройство потребляет всего 16 Вт в активном режиме и менее 10 Вт в состоянии ожидания. Цена на Silo не сообщается, но по грубым оценкам, этот накопитель обойдется тысяч в 15 долларов.

Кстати, на днях Backblaze опубликовала свой очередной отчет по стоимости гигабайта хранения данных на жестких дисках. Основной вывод - снижение этого показателя практически прекратилось. Самыми выгодными накопителями сейчас являются жесткие диски емкостью 4 ТБ. Стоимость 1 ГБ у таких моделей составляет 0,025 долл. У моделей объемом 3 ТБ - 0,028 долл., 2 ТБ - 0,033 долл., 6 ТБ - 0,04 долл., а у относительно новых 8 ТБ HDD - 0,038 долл. Это на фоне того, что в 1981 г. - в эпоху до начала развития индустрии ПК - стоимость 1 ГБ емкости на жестком диске составляла полмиллиона долларов!

Между тем, Samsung наращивает выпуск микросхем памяти HBM2 8 ГБ.

Каждый такой чип состоит из восьми кристаллов и контроллера в основании стека, которые связаны сквозными вертикальными соединениями. Таким образом, поскольку каждый слой содержит около 5 тыс. таких контактов, то на всю микросхему приходится 40 тыс. контактов. Это сокращает задержки в передаче сигналов, предусматривая возможность перекоммутации каналов в случае их перегрузки. По заверениям корейского производителя объем чипов HBM2 емкостью 8 ГБ к лету следующего года достигнет половины от всех выпускаемых компанией микросхем такого типа.

На уходящей неделе IBM представила новое поколение мейнфрейма IBM Z, самой мощной в мире, по ее заявлению, транзакционной системы, которая способна обработать более 12 млрд зашифрованных операций в день. В системе используется передовой механизм шифрования, который впервые позволит непрерывно шифровать данные, связанные с любым приложением, облачным сервисом или базой данных. Новые возможности шифрования IBM Z, как отмечается,  предназначены для борьбы с глобальной «эпидемией» краж данных. Утечки конфиденциальной информации составляют основную часть потерь глобальной экономики от киберпреступности, общий ущерб от которой может достигнуть 8 трлн. долл. к 2022 г. При этом из более чем 9 млрд записей данных, потерянных или украденных с 2013 г., только 4% были зашифрованы. Так что не стоит списывать со счетов мейнфреймы.

IBM также на днях опубликовала отчет за второй квартал текущего года. Доход компании за три месяца достиг 19,3 млрд долл., что на 5% меньше, чем год назад. Прибыль при этом уменьшилась на 7%, составив 2,3 млрд долл. Стратегические направления деятельности компании продемонстрировали рост дохода на 5% в годовом сравнении и принесли IBM 8,8 млрд долл. Здесь особо отмечается сегмент облачных вычислений, который показал рост на 15% до 3,9 млрд долл. Доходы от средств аналитики увеличились на 4%, от мобильных сервисов — на 27%, а от средств безопасности — на 4%.

А вот прибыль Microsoft за год превысила 20 млрд долл. Финальный квартал финансового года  компании принес 23,32 млрд долл. (рост на 13% за год). Прибыль за квартал увеличилась более, чем вдвое — с 3,12 до 6,51 млрд долл. За весь 2017 финансовый год компания выручила 89,95 млрд долл. и получила прибыль в 21,2 млрд долл.

От Oracle пришла новость другого рода на минувшей неделе. В рамках инициативы ’Change Happens Here’ компания ищет кандидатов в менеджеры по продажам, способных обеспечить рост облачного бизнеса Oracle Cloud. В регионе EMEA открыты 1000 вакансий.

Dassault Systèmes также стремится успеть в “облачный” поезд - компания объявила о приобретении контрольного пакета акций французской Outscale, которая предоставляет услуги инфраструктуры облачных вычислений корпоративного класса (IaaS) для клиентов с помощью десяти центров обработки данных в Европе, Северной Америке и Азии.

На днях о поглощении объявила и антивирусная Avast. Компания приобрела британскую фирму Piriform, наиболее известную своим продуктом CCleaner. Эту утилиту используют 130 млн человек, в том числе 15 млн на Android. Подход - стать лидером не только в безопасности, но и в системной производительности - уж очень сильно кого-то напоминает, было это, правда, лет 25 назад.

IDC на уходящей неделе улучшила собственный прошлогодний прогноз роста мировых расходов на ИТ в 2017 г. с 2,5% до 4,5%. Причина для пересмотра стал более активный цикл обновления существующих инфраструктур и рост спроса на мобильные устройства во втором полугодии. Так, объем расходов достигнет 2,1 трлн долл. и возрастет еще на 4% по итогам 2018 г. С учетом телекоммуникационных услуг, объем которых в нынешнем году возрастет на 2%, общий объем затрат составит 3,5 трлн долл.

Ну, и в заключение, новость от Apple. Точнее, от Newzoo, аналитики которой подсчитали, что по состоянию на март текущего года Apple реализовала 1 163 млн различных версий своего смартфона. Причем свыше 728 млн устройств, а это 62,6% от всех проданных iPhone с момента начала их выпуска, все еще находятся в использовании. Интересно какой показатель у конкурирующих устройств?

Новости

Mitsubishi Electric представила технологию обнаружения кибератак для критически важных объектов

Корпорация Mitsubishi Electric разработала технологию обнаружения кибератак, позволяющую быстро выявить отклонения от предустановленных команд в сетевом трафике систем управления критически важных инфраструктурных объектов.

Технология определяет искусно замаскированные под обычные команды кибератаки на объекты энергоснабжения, газообеспечения, водоснабжения, химической и топливной промышленности, не оказывая влияния на возможности оперативного управления, что обеспечивает стабильную работу инфраструктуры.

Коммерциализация представленной технологии запланирована на весну следующего года.

Отмечается, что реализация новой технологии частично основывается на результатах проекта «Кибербезопасность для критических инфраструктур», исполненного Центром безопасности систем управления (CSSC). Проект «Кибербезопасность для критических инфраструктур» является частью Межведомственной программы продвижения стратегических инноваций (SIP), поддерживаемой Советом по науке, технике и инновациям, и был заказан японской Организацией по генерированию новых энергетических и промышленных технологий (NEDO).

Новая технология определяет правила на основании обычных команд систем управления для каждого рабочего состояния и интерпретирует отклонения от таких команд, как атаки. Она обеспечивает бесперебойную работу систем управления благодаря отсутствию в процессе обнаружения атак длительных процедур сопоставления данных по подозрительным событиям.

Зачастую кибератаки на системы управления формируют вредоносные команды, которые практически невозможно отличить от команд системы управления. Существующие методы обнаружения атак, основанные на сравнении входящего трафика с известными примерами подозрительных событий, не всегда способны справиться с поставленной задачей. Процесс сопоставления данных с многочисленными известными примерами подозрительных событий требует времени и может привести к сбою в работе систем управления.

Инженеры компании Mitsubishi Electric пришли к выводу, что трафик систем управления критически важными инфраструктурами различается в зависимости от состояния систем. Новая технология использует разные правила для обнаружения атак на каждое из состояний системы. Так как уровень кибератак продолжает стремительно расти, системе приходится тратить чрезвычайно много времени на определение шаблонов подозрительных действий и сопоставление каждого события с такими шаблонами. Однако количество команд систем управления ограничено, что, в свою очередь, позволяет ограничить количество используемых правил. Этот принцип был положен в основу новой технологии от Mitsubishi Electric, которая быстро подбирает совпадения и выявляет атаки, не нарушая работу систем управления в режиме реального времени. Компания определила, что количество затрачиваемого на обнаружение атаки на систему управления времени для новой технологии составляет 0,04 мс. При использовании традиционных технологий показатели составляют 2,44 мс.

Viking анонсировала SSD рекордной вместимости — 50 ТБ

Компания Viking Technology в своей серии продуктов повышенной ёмкости (Ultra High-Capacity, UHC) представила новый SSD-накопитель Silo на базе MLC NAND, предназначенный для использования в ЦОД вместо жёстких дисков аналогичного форм-фактора (3,5″).

По сравнению с жесткими дисками он обеспечит существенную экономию места и энергии. Устройство потребляет всего 16 Вт в активном режиме и менее 10 Вт в состоянии ожидания, что позволяет снизить энергетическую стоимость терабайта и увеличить общий объём хранения для каждой стойки.

По оценкам производителя, заменой накопителей на UHC-Silo датацентры могут добиться суммарного выигрыша вплоть до 80% на терабайт в расходах на электроэнергию, аренду помещений и охлаждение.

Миграцию упрощает поддержка двухпортового стандартного интерфейса SAS 2.x (6 Гб/с). Наряду с Silo SSD номиналом 50 ТБ имеется и более скромный 25-терабайтный вариант. Скорость последовательного чтения/записи составляет 500/350 МБ/с, а произвольного доступа — до 60000/10000 IOPS (чтение/запись)

Сведений о цене не сообщается, но исходя из сегодняшних рыночных расценок (~$300 за 1 ТБ) она может быть порядка 15 тыс. долл.

Google предлагает не использовать SMS для аутентификации

Начиная с этой недели, все кто использует SMS в 2-факторной верификации 2-Step Verification (2-SV) учетной записи Google получат приглашение вместо этого попробовать войти с помощью подсказок.

Продолжая поддерживать SMS, Google, однако, учитывает и позицию Национального института стандартов и технологий (NIST), в прошлом году исключившего короткие сообщения из своего списка предпочтительных сторонних методов аутентификации.

Основная причина — ненадежность SMS: злоумышленник может заставить оператора сотовой сети перенаправить SMS на свой телефон. Также имеется множество вредоносных Android-приложений, крадущих одноразовые коды, которые банки посылают пользователям в SMS.

В качестве альтернативы, Google с июня прошлого года предлагает пользователям Android и iOS метод входа по подсказкам. Ключевое его преимущество в том, что аутентификация полностью осуществляется через зашифрованное соединение. В феврале этот метод был доработан — в подсказки была добавлена контекстная информация, такая как устройство, местоположение и время попытки входа в эккаунт Google.

В случае, если пользователь игнорирует приглашение переключиться с 2-SV SMS на подсказки, оно будет повторено через шесть месяцев. Google не исключает, что в конце концов может прекратить поддержку верификации через SMS.

На устройствах Android подсказки можно получать без дополнительных действий, но на iPhone для этого требуется установить приложение Google Search.

Прогноз роста мировых расходов на ИТ улучшен до 4,5%

Исследователи из IDC улучшили собственный прошлогодний прогноз роста мировых расходов на ИТ в 2017 г. с 2,5% до 4,5% в постоянной валюте. Причиной для пересмотра стал более активный цикл обновления существующих инфраструктур и рост спроса на мобильные устройства во втором полугодии. Так, объем расходов достигнет 2,1 трлн долл. и возрастет еще на 4% по итогам 2018 г. С учетом телекоммуникационных услуг, объем которых в нынешнем году возрастет на 2%, общий объем затрат составит 3,5 трлн долл.

Наиболее динамично будут развиваться направления инфраструктурного аппаратного обеспечения, корпоративного ПО и мобильных устройств. Провайдеры облачных сервисов активно увеличивают инвестиции в ЦОД с целью удовлетворения имеющегося спроса. Общие расходы на серверы в 2017 г. увеличатся на 4%, и на 5% в 2018 г. Устойчивым останется спрос на решения IaaS, что приведет к увеличению расходов в этом направлении до 25 млрд долл. в 2017 г. и до 50 млрд долл. по итогам 2020 г.

Благодаря появлению новых, ожидаемых рынком, моделей смартфонов и продолжающемуся становлению развивающихся регионов, включая китайский, мировые расходы на смартфоны в 2017 г. увеличатся на 7%, до 439 млрд долл., тогда как годом раннее позитивная динамика не превышала 1%.

На фоне растущих расходов на Большие данные, аналитику и освоение решений SaaS общие расходы на ПО возрастут на 7%, до 471 млрд долл.

Регионом с наиболее высоким ростом (+8% «YoY») останется APeJ. Следом разместятся США (+4% «YoY») и Западная Европа (+2% «YoY»). Впрочем, крупнейшим ИТ-рынком по-прежнему будут США.

Cisco представила серверы пятого поколения для системы унифицированных вычислений Cisco UCS

Линейка Cisco Unified Computing System M5 — это новые системы и ПО, которые позволяют распространить возможности унифицированных вычислений на задачи с большими объемами данных и приложения, функционирующие на границе сети, а также на распределенные прикладные архитектуры следующего поколения.

Разработанные на базе новых процессоров Intel Xeon Scalable, серверы UCS M5 с увеличенным вдвое, по сравнению с системами предыдущего поколения, объемом памяти способны обрабатывать больше задач. Проведенные в лабораториях Cisco тесты показали, что производительность серверов UCS M5 на 86% выше, чем у предыдущего поколения UCS. Еще больше увеличивая эффективность вычислений, блейд-серверы, как заявляется, имеют рекордную плотность графических процессоров.

- Блейд-сервер Cisco UCS B200 M5 — основная «рабочая лошадка» ЦОД. При половинной ширине модуля B200 обеспечивает производительность, универсальность и плотность, необходимые для многоуровневых и распределенных приложений. Поддерживая 2 процессора GPU, сервер опережает по плотности другие блейд-серверы общего назначения с половинной шириной модуля.

- Блейд-сервер Cisco UCS B480 M5. Показатели производительности, универсальности и плотности делают сервер подходящим для различных задач — от критичных корпоративных приложений, интенсивно использующих память, до виртуализованных задач с применением распределенных баз данных.

- Стоечный сервер Cisco UCS C220 M5 — самый универсальный в линейке высокоплотный двухпроцессорный сервер общего назначения для корпоративных инфраструктур и приложений. Сервер отличается высокой производительностью и эффективностью, предназначается для различных задач, включая виртуализацию, совместную работу и приложения без виртуализации (bare-metal applications).

- Стоечный сервер Cisco UCS C240 M5. Сервер корпоративного класса, оптимизированный для хранения данных и операций ввода-вывода, основное применение: аналитика больших данных, программно-определяемое хранение данных и приложения без виртуализации.

- Стоечный сервер Cisco UCS C480 M5 построен на основе инновационной модульной архитектуры и обеспечивает вертикальную масштабируемость для баз данных, функционирующих по модели in-memory, аналитики больших данных, виртуализации, VDI и невиртуализированных приложений. Втрое увеличены как количество поддерживаемых GPU (до шести), так и дисковая емкость (до 32 дисков).

Новый мейнфрейм IBM Z предлагает непрерывное шифрование всех данных

Корпорация IBM представила новое поколение мейнфрейма IBM Z, самой мощной в мире транзакционной системы, которая способна обработать более 12 млрд зашифрованных операций в день. В системе используется передовой механизм шифрования, который впервые позволит непрерывно шифровать данные, связанные с любым приложением, облачным сервисом или базой данных.

Новые возможности шифрования IBM Z предназначены для борьбы с глобальной «эпидемией» краж данных. Ведь именно утечки конфиденциальной информации составляют основную часть потерь глобальной экономики от киберпреступности, общий ущерб от которой может достигнуть 8 трлн. долл. к 2022 г. При этом из более чем 9 млрд записей данных, потерянных или украденных с 2013 г., только 4% были зашифрованы. То есть, значительная часть информации была изначально уязвимой для организованных киберпреступников, а также злоумышленников из коммерческих и государственных структур.

По данным исследования IBM, расширенное использование шифрования является ведущим фактором снижения потерь от утечек данных и их воздействия на бизнес. Ведь согласно индексу IBM X-Force Threat Intelligence Index, более 4 млрд записей были взломаны в 2016 г. (что почти в семь раз больше по сравнению с 2015 г.).

(Картика кликабельна для увеличения)

Тем не менее, шифрование часто отсутствует в корпоративных и облачных центрах обработки данных, поскольку существующие решения для кодирования информации в средах x86 могут значительно снизить производительность (и, соответственно, качество опыта взаимодействия). Они также могут быть слишком сложными и дорогостоящими в управлении. В результате только 2% корпоративных данных сегодня закодированы, в то время как более 80% данных мобильных устройств защищены шифрованием.

IBM также анонсировала три новаторских модели ценообразования контейнеров для IBM Z, предоставляя клиентам значительно упрощенную систему расчета стоимости ПО. Они сочетают возможности гибкого развертывания в условиях высококонкурентного рынка, в противовес публичным облакам и локальным средам x86.

IBM одновременно анонсировала новое программное обеспечение z/OS, которое предлагает фундаментальные возможности для предоставления частных облачных сервисов, что позволит компаниям преобразовать центр ИТ-затрат в поставщика услуг с добавленной ценностью. Сервисы обеспечат поддержку расширений рабочего процесса для IBM Cloud Provisioning and Management для z/OS и аналитической инфраструктуры SMF в реальном времени.

IBM Global Financing поможет квалифицированным заказчикам приобрести новый мейнфрейм IBM Z, снизить общую стоимость владения и ускорить возврат инвестиций. Предложения IBM Global Financing для мейнфреймов IBM доступны как в IBM, так и у бизнес-партнеров компании. Они предоставляют гибкие условия, которые могут быть персонализированы для сопоставления затрат с задачами проекта или другими потребностями заказчика.

ZTE обеспечила рекордную пропускную способность соты 5G — 19 Гбит/с

Компания ZTE объявила об успешном завершении тестирования нескольких сценариев, которые являются частью второй фазы китайского общенационального тестирования технологии 5G.

Вторая фаза китайских общенациональных тестов 5G, организованная IMT-2020 (5G) Promotion Group, проводилась в городах Хуайжоу и Пекин. ZTE завершила тесты для непрерывного широкого покрытия, eMBB в sub-6Ghz, eMBB в частотах в диапазоне миллиметровых волн, uRLLC, eMTC.

В сценарии тестирования eMBB@Sub6GHz ZTE, используя предкоммерческую версию базовой станции на 3,5 ГГц, предоставила 28 потоков для многопользовательского доступа, продемонстрировав рекордную для отрасли пиковую пропускную способность соты в более чем 19 Гбит/с. Эта скорость передачи данных выше, чем заданное Международным союзом электросвязи (ITU) значение в 10 Гбит/с. Решение ZTE преодолевает ограничения стандартных интерфейсов и обеспечивает использование большего количества пространственных потоков по сравнению с наиболее распространенным отраслевым стандартом в 16 потоков.

ZTE также первая в отрасли использовала базовую станцию на 26 ГГц в высокочастотном eMBB сценарии. В ходе тестов были достигнуты показатели скорости в 13 Гбит/с на 4 потока, с учетом того, что в то же самое время один тестовый терминал поддерживал ширину полосы менее чем 1 ГГц. Данный показатель выше заданного Международным союзом электросвязи (ITU) стандарта в 10 Гбит/с и, в свою очередь, как отмечается, является важным шагом на пути к разработке и коммерческому внедрению высокочастотной мобильной связи.

При тестировании сценария mMTC, ZTE увеличила коэффициент загрузки подключенных терминалов на 600% при помощи инновационной технологии многопользовательского совместного доступа (MUSA). Благодаря данной технологии была достигнута производительность, эквивалентная подключениям устройств Интернета вещей в количестве 90 млн. подключений/ МГц/ час/ кв. км, что превышает заданный Международным союзом электросвязи (ITU) стандарт в 90 раз. mMTC — один из трех ключевых сценариев для стандарта 3GPP. ZTE играет ведущую роль в рабочей группе по продвижению неортогонального метода множественного доступа (NOMA, non-orthogonal multiple access) и стремится ускорить отраслевую стандартизацию 5G.

В тестовом сценарии uRLLC ZTE достигла сверхмалой задержки в 0,416 мс на основе унифицированной тестовой платформы, что ниже установленного Международным союзом электросвязи (ITU) стандарта в 1 мс. Система основана на адаптирующихся в сценариях eMBB и uRLLC чипсетах ZTE. Результаты данного тестирования подтверждают лидерство ZTE во внедрении ключевых технологий и прототипов 5G uRLLC, что является ключевым шагом для коммерциализаци 5G в будущем.

ZTE принимает активное участие в подготовке к коммерческому внедрению оборудования 5G, закладывая прочную основу для повсеместного использования 5G в Китае к 2020 году.

Доход TSMC сократился на 3,6% до 7 млрд долл.

Крупнейший контрактный производитель полупроводников TSMC отчиталася за минувший квартал. Доход предприятия достиг 7 млрд долл., уменьшившись на 3,6% по сравнению со вторым кварталом 2016 г. Прибыль за квартал составила 2,18 млрд долл. (-8,6%).

16/20-нанометровая продукция принесла компании 26% от общего объема доходов. Продукты, произведенные по 28-нанометровым и выше техпроцессам, — 54% от общего объема доходов.

Доля 10-нанометровой продукции во втором квартале составила всего 1%, но ожидается, что уже в текущем квартале она увеличится до 10% благодаря началу поставок однокристальных систем Apple A11 в июне.

На текущий квартал TSMC прогнозирует доход на уровне 8,12-8,22 млрд долл.

Backblaze: снижение стоимости хранения данных на жестких дисках практически прекратилось

Компания Backblaze оценила стоимость гигабайта хранения данных на жестких дисках за всю историю существования этого типа накопителей и констатирует, что гонка за снижение этой стоимости завершена. За последний год цены практически стояли на месте, несмотря на выпуск более емких накопителей.

Если в 1981 г. стоимость 1 ГБ емкости на жестком диске составляла невообразимые сейчас 500 тыс. долл., то сейчас она составляет всего 0,025 долл. Хотя этот показатель за прошлый год немного снизился, темпы намного ниже предыдущих лет.

Самыми выгодными накопителями с точки зрения стоимости хранения сейчас являются жесткие диски емкостью 4 ТБ. Стоимость 1 ГБ у таких моделей составляет те самые 0,025 долл. У моделей объемом 3 ТБ — 0,028 долл., 2 ТБ — 0,033 долл., 6 ТБ — 0,04 долл., а у относительно новых 8 ТБ HDD — 0,038 долл.

Возможным источником дальнейшего снижения стоимости Backblaze называет новые технологии, такие как наполнение жестких дисков гелием. Но пока непонятно, как сильно они повлияют на стоимость хранения и повлияют ли вообще.

Расходы на публичные облачные сервисы вырастут более чем на четверть

Как сообщает IDC, среднегодовой рост глобальных расходов на публичные облачные сервисы и соответствующую инфраструктуру за период с 2016 по 2021 г. составит 21,0%. Причем, если в нынешнем году уровень затрат превысит 128 млрд долл., увеличившись на 25,4% по индикатору «YoY», то уже в 2021 г. выйдет на уровень в 266 млрд долл.

США останутся крупнейшим региональным рынком, на долю которого в течение прогнозного периода будет приходиться свыше 60% общих расходов, а по итогам 2021 г. их сумма составит 163 млрд долл. Следом разместятся Западная Европа и страны APeJ, которые через пять лет выйдут на объем расходов в размере 52 млрд долл. и 25 млрд долл. соответственно.

В число трех отраслей с наиболее динамично растущими расходами на публичные облачные услуги вошли профессиональные сервисы, банковское дело и телекоммуникации.

Две трети ожидаемых в нынешнем году расходов придется на SaaS, однако в 2021 г. доля сократится до 60%. На протяжении прогнозного периода разработки CRM и ERM будут привлекать более 60% общих расходов на облачные приложения.

Очень крупный бизнес (штат свыше 1 тыс. сотрудников) сформирует более половины от общих расходов, а около пятой части придется на средние компании (100-499 работников). В то же время, наиболее высокие темпы прироста расходов (CAGR 22,8%) будет демонстрировать крупный бизнес со штатом 500-999 сотрудников.

Во время вирусной атаки Petya.A реестры Минюста не пострадали

Реестры Минюста во время вирусной атаки Petya.A не пострадали. Об этом в ходе пресс-конференции сообщил генеральный директор государственного предприятия «Национальные информационные системы» (технический администратор Единых и Государственных реестров) Станислав Лурье.

С целью недопущения проникновения вируса в реестры, техническим персоналом в оперативном порядке были приятны необходимые профилактические меры, в том числе с учетом рекомендаций компетентных государственных органов и представителей бизнеса в сфере защиты информации.

Гендиректор ГП НАИС напомнил, что защита информации в Единых и государственных реестрах, создание и обеспечение функционирования которых относится к компетенции Министерства юстиции Украины, обеспечивается в полном соответствии с действующими нормативно-правовыми актами в сфере защиты информации.

КСЗИ предусмотрено, что доступ пользователей к реестрам выполняется с помощью двухфакторной авторизации. В частности, первый фактор – комбинация логина и пароля, второй фактор – использование ключа электронной цифровой подписи для аутентификации.

Передача данных в информационной системе реестров обеспечивается каналами связи с использованием средств криптографической защиты. Также недавним нововведением является исключительно использование ключей электронной цифровой подписи для аутентификации, которые сгенерированы и размещены на защищенных носителях ключевой информации.

Печати на документах больше не нужны

Сегодня вступает в силу закон №4194, отменяющий обязательное использование юридическими лицами и предпринимателями печатей на документах. Соответственно государственным органам отныне запрещается требовать их наличия, а отсутствие печати не создает юридических последствий.

Более того, вводится административная ответственность за требование проставления печати на документе. За это предусмотрен штраф в размере от 50 до 100 необлагаемых минимумов доходов граждан (850-1700 грн).

Общая стоимость полупроводников в электронике рекордно возрастет

По прогнозам IC Insights, во многом благодаря непрерывно растущим отпускным ценам на память DRAM и NAND, средняя стоимость всей полупроводниковой начинки в предлагаемой технике достигнет в нынешнем году рекордно высокой отметки. Предыдущий, датируемый 2010 годом рекорд индустрии, в котором свыше четверти (25,1%) стоимости готового изделия приходилось на полупроводники, в 2017 г. будет побит — общая стоимость полупроводников в электронных устройствах составит 28,1%. Более того, ниже 28% этот показатель вряд ли опустится в ближайшие несколько лет.

Если мировой рынок электроники увеличится в 2017 г. лишь на 2%, до 1,49 трлн долл., то полупроводниковая индустрия вырастет на 15% «YoY», до 419,1 млрд долл. Прогнозируется, что уже в 2021 г. мировой полупроводниковый рынок преодолеет, исходя из своего объема, знаковый рубеж в 500 млрд долл.

Mesh-функциональность Bluetooth упростит развертывание сетей IoT

Год назад был представлен стандарт беспроводных сетей короткого радиуса действия Bluetooth 5 с удвоенной скоростью и в 4 раза увеличенным расстоянием связи, по сравнению с Bluetooth 4.2 LE, и теперь инициативная группа Bluetooth SIG (Special Interest Group) анонсировала поддержку в нём mesh-сетей. Эти беспроводные сети с ячеистой топологией, где любой узел может работать коммутатором, делают возможными экономичные коммуникации по принципу «каждый с каждым», оптимальные для таких сценариев как умный дом/офис/город или промышленные сети IoT.

Интернет Вещей (в особенности, бакены — трансляторы данных всем окружающим устройствам) был одним из приоритетных ориентиров при разработке Bluetooth 5, новая же mesh-функциональность, встроенная в Bluetooth LE, нацелена на приложения с тысячами устройств, нуждающимися в надежной связи между собой.

«Подобно тому, как на рынке подключенных устройств наблюдался быстрый рост после внедрения Bluetooth Low Energy, мы полагаем, что mesh-сети Bluetooth могут сыграть важную роль в поддержке на стадии становления таких рынков, как автоматизация зданий и беспроводные сенсорные сети, обеспечить им более быстрый рост», — отметил в заявлении исполнительный директор Bluetooth SIG, Марк Пауэлл (Mark Powell).

Ячеистая топология позволяет расширять сети Bluetooth простым добавлением новых узлов, которые могут иметь несколько составных элементов. Устройства ретранслируют сообщения, так что дальность связи простирается далеко за пределы диапазона радиуса действия индивидуальных узлов. В масштабах завода это значит, что изменение статуса любого оборудования можно отслеживать через отказоустойчивые соединения из любой точки предприятия.

Bluetooth SIG определила три типа адресов для сообщений в mesh-сети: индивидуальные, групповые (например, помещение или здание) и виртуальные (например, указывающие на все проекторы в зале, сделанные одним производителем). Также используется техника managed flooding, транслирующая сообщения вместо того чтобы маршрутизировать их на один или несколько узлов.

Кроме отправления и приёма сообщений узел может иметь состояния (например, включенный или выключенный свет) и свойства (такие как температура), доступные только для чтения или также для изменения. Модели — серверная, клиентская или контрольная — определяют все или часть отношений элемента к mesh-сети, а сцены позволяют вызывать по требованию наборы предварительно сохранённых состояний узлов — температура и освещение вашей комнаты в вечернее время, например.

Безопасность mesh-сети Bluetooth обеспечивается обязательным шифрованием и аутентификацией всех сообщений, а также независимой защитой сети, приложений и устройств.

Bluetooth не единственная mesh-сеть, предназначенная для IoT. В частности, в прошлом месяце Zigbee Alliance представил Zigbee PRO 2017, многоголосную mesh-сеть, которая рассчитана на крупномасштабные внедрения IoT.

Успешная атака на крупного облачного провайдера может привести к потерям более 50 млрд долл.

Новый отчет страхового рынка Lloyd’s of London и Cyence, компании занимающейся моделированием в области кибер-рисков, показывает потенциальные экономические потери от масштабных атак. Компании рассмотрели два сценария: атаку на крупного поставщика облачных услуг и масштабную атаку на компьютеры, которые работают на большом количестве предприятий.

Для сценария выхода из строя систем крупного облачного провайдера средние экономические потери колеблются от 4,6 млрд долл. при крупном событии до 53 млрд долл. при экстремальном. Отмечается, что это достаточно консервативный прогноз — из-за неопределенности в отношении суммарного влияния кибер-атак эта цифра может достигать 121 млрд долл. при неблагоприятном развитии событий.

В сценарии массового использования уязвимости программного обеспечения на многих предприятиях средний убыток колеблется от 9,7 млрд долл. для крупного события до 28,7 млрд долл. при экстремальном событии.

Также компании оценили возможное влияние наличия страховки у пострадавших предприятий. Так, при сценарии атаки на облачные сервисы наличие страховки у предприятий помогло бы им сэкономить 45 млрд долл. Это означает, что сейчас менее пятой части (17%) экономических потерь фактически покрываются страхованием. Для второго сценария незастрахованные потери могут составить до 26 млрд долл., а это означает, что страховкой сейчас покрывается всего 7% экономических потерь.

Supermicro выпустила X11 Server Building Block Solutions для Intel Xeon Scalable

Компания Asbis, официальный дистрибьютор Super Micro Computer в Украине, сообщила о том, что этот глобальный провайдер высокопроизводительных серверов и технологий хранения, представил широкий ассортимент решений X11 Server Building Block Solutions. Анонсированные решения включают серверы поколения X11, системные платы и корпуса, оптимизированные для новых процессоров Intel Xeon Scalable.

Платы Supermicro X11 Serverboard и SuperWorkstation доступны в различных форм-факторах, включая ATX, E-ATX, EE-ATX и ряд специальных версий, что даёт самый широкий охват рыночных сегментов (ЦОД, предприятия, облака, HPC, Hadoop/Big Data, AI/глубокое обучение, хранение и встраиваемые среды).

Эти 4/2/1-процессорные решения, по информации производителя, обеспечивают наивысшие в индустрии уровни быстродействия, эффективности, безопасности и масштабируемости. Они позволяют устанавливать в 48/24/8 слотов DIMM до 6/3/1 ТБ памяти ECC DDR4 2666 МГц (2933 МГц) на узел, предоставляют до 11 слотов PCI-E 3.0, возможность горячей смены HDD/SSD SAS 3.0/SATA 3.0 и NVMe, сетевые опции 10GBase-T/10G SFP+/25G Ethernet и 100Gbps EDR InfiniBand, 7.1 HD Audio, разъём для карт расширения Thunderbolt 3.0, до 11 портов USB и поддержку USB 3.1.

Оптимизация для Intel Xeon Scalable предусматривает поддержку большего числа ядер, каналов памяти и магистралей PCI-E 3.0, тепловыделения до 205 Вт, NVMe NAND Flash и Intel Optane SSD, 100G/40G/25G/10G Ethernet, 100G EDR InfiniBand и интегрированной сетевой архитектуры Intel Omni-Path.

Покупатели могут выбирать среди вариантов Server, Storage, Network и Workstation конфигурации, оптимально соответсвующие их рабочим нагрузкам по производительности, объемам памяти и хранилища, профилям ввода-вывода и имеющие привлекательную цену.

Ключевые особенности предлагаемых корпусов: поддержка SAS3 12 Гб/с. NVMe, оптимизированное управление теплоотводом с воздушным охлаждением, блок питания уровня Titanium (эффективность более 96%).

Как заявили представители Asbis, решения Super MicroX11 Server Building Block Solutions уже доступны к заказу в Украине.

Рост мировых расходов на ИТ в 2017 г. составит 3,5%

В IDC пришли к выводу, что по итогам нынешнего года около 2,4 трлн долл. будет израсходовано на различные ИТ-продукты и связанные с ними услуги. В случае подтверждения прогноза, позитивная динамика относительно предыдущего года достигнет 3,5%. При среднегодовом росте в пределах 3,3%, в 2020 г. глобальные расходы возрастут до 2,65 трлн долл.

В корпоративном сегменте ведущими в части расходов будут финансовые услуги (банковское дело, страхование, безопасность и инвестиционная деятельность) и производство (дискретное и технологическое). Совместными усилиями два упомянутых направления сформируют около 30% общих ИТ-расходов. Среди крупнейших также окажутся телекоммуникационные и профессиональные услуги, а также расходы центральных и местных органов власти. Наиболее высоких темпов роста затрат добьются направления профессиональных услуг, здравоохранения и банковского дела. Причем последнее направление в 2018 г. опередит дискретное производство и окажется второй крупнейшей отраслью по объему расходов.

Со стороны потребительского сегмента будет получено свыше 20% от общих расходов, однако CAGR здесь на протяжении прогнозного периода будет довольно низким — 0,3%. Фокус потребительских предпочтений будет постепенно перемещаться от устройств и ПО к решениям по безопасности, управлению контентом и обмену данными.

Северная Америка останется крупнейшим ИТ-рынком, который будет формировать свыше 40% общих расходов. Причем, в 2020 г. расходы США достигнут знакового рубежа в 1 трлн долл. Вклад Западной Европы и стран APeJ составит чуть более 20% и чуть менее 20% соответственно.

Очень крупный бизнес (компании штатом свыше тысячи сотрудников) сгенерирует более 45% от общих ИТ-расходов, тогда как на долю малых компаний (1-9 работников) придется четверть от общих расходов. Лучшие темпы роста расходов будут наблюдаться в сегментах средних (100-499 сотрудников), больших (500-000 сотрудников) и очень больших компаний. Среднегодовой рост в каждой категории составит около 4,3%.

Партнеры Apple ответили Qualcomm антимонопольным иском

«Родитель» Foxconn — Hon Hai Precision Industry Co, а также Wistron, Compal Electronics и Pegatron обвинили Qualcomm в нарушении двух разделов Акта Шермана — закона США, направленного на борьбу с монополиями и необоснованными ограничениями свободной конкуренции.

Их претензии, поданные во вторник в виде иска в Окружной суд США Южного округа штата Калифорния, стали ответом на майский иск самой Qualcomm, требующий заставить упомянутых контрактных производителей возобновить выплаты лицензионных отчислений, приостановленные по рекомендации Apple.

«Qualcomm публично подтвердила, что иск против наших клиентов имеет целью Apple и призван покарать их за сотрудничество с Apple, — сообщил адвокат этих четырёх компаний, Теодор Бутро (Theodore J. Boutrous). — Эти компании выдвигают свои собственные претензии и требования защиты от Qualcomm».

Большая часть тезисов в обвинениях контрактных производителей перекликается с критикой Apple бизнес-модели Qualcomm. Представитель Apple официально признал, что его компания помогала финансировать судебную защиту своих контрактных подрядчиков в рамках существующего соглашения о компенсации понесённого ими ущерба. Кроме того, Apple формально присоединилась к их судебному делу в качестве ответчика.

Прерывание денежных потоков от Apple пошатнуло финансовое благосостояние Qualcomm, что найдёт отражение в итогах июньского квартала. Аналитики ждут от него снижения доходов до 5,2 млрд долл. с 6 млрд — годом раньше.

В первом квартале на мировой рынок поставлено 344,3 млн смартфонов при росте в 3,4%

По данным IDC, в первом квартале на мировой рынок было поставлено 344,3 млн смартфонов. В итоге, рост составил 3,4% в годовом сравнении.

Устройства под управлением Android продолжают удерживать примерно 85% мирового рынка. Несмотря на много новых привлекательных высокоуровневых смартфонов, IDC продолжает отмечать снижение средних цен на устройства на этой ОС. Ожидается, что 1,5 млрд смартфонов на Android, которые будут поставлены в 2021 г., будут иметь средний ценник в 198 долл. по сравнению с 220 долл. в этом году.

После прошлого года, когда поставки iPhone впервые снизились, IDC вновь ожидает их рост, на уровне 3,8%. Как отмечают в компании, все признаки указывают, что конец 2017 г. и особенно 2018 г. будут очень сильными для Apple, так как большая часть установленной базы устройств готова к обновлению.

Поставки смартфонов на Windows Phone продолжают падать в отсутствии новых устройств. IDC ожидает, что объемы продаж в 2017 г. сократятся на 80,9% до всего лишь 1,1 млн единиц.

Positive Technologies утверждает, что научилась успешно выявлять угрозы класса WannaCry и NotPetya

Компания Positive Technologies представила новую версию MaxPatrol SIEM — системы, предназначенной для выявления инцидентов ИБ в реальном времени.

Отмечается, что обновленные механизмы продукта оперативно обнаруживают и локализуют эпидемии типа WannaCry и NotPetya. Пользователи системы также могут создавать стойкие и растянутые во времени правила корреляции, что позволяет обнаружить даже многолетние APT-атаки несмотря на изменения в ИТ-инфраструктуре компании.

Новый алгоритм идентификации аппаратных и программных элементов ИТ-инфраструктуры учитывает десятки параметров и дает им разный «вес». В результате MaxPatrol SIEM распознает актив даже после изменения IP-адреса, MAC-адреса, hostname или других параметров, что особенно важно при использовании DHCP-сервера и работе за NAT. Таким образом, MaxPatrol SIEM теперь строит более точную модель ИТ-инфраструктуры и позволяет создавать стойкие правила корреляции.

Реализованная в новой версии MaxPatrol SIEM технология проверки сетевой достижимости, по утверждению разработчика, позволит быстро понять, доступны ли тот или иной узел или сеть, с точностью до протокола и порта. И если в большой территориально распределенной сети началась эпидемия вируса и известны варианты его распространения, например определенные порты, администратор сможет быстро локализовать очаг и сохранить информацию на десятках тысяч компьютеров — либо убедиться, что критической инфраструктуре предприятия эпидемия этого вируса не угрожает.

«Для противодействия атакам типа WannaCry или NotPetya необходимо следовать прописным истинам, содержащимся в каждой политике безопасности: сегментация сети, фильтрация по протоколам и т. п. Но действительность вносит в эти правила свои коррективы, и на практике нередко оказывается, что там, где по данным ИБ-службы доступа нет, трафик «гуляет» без каких-либо ограничений, — объясняет Владимир Бенгин, директор департамента поддержки продаж Positive Technologies. — А в результате, как это было во время эпидемии NotPetya, сотрудники служб безопасности, изучая информацию о новой угрозе и будучи уверены, что связи по протоколу SMB между головной компанией и ее дочерними подразделениями нет, — ошибаются в выборе контрмер и вынуждены сражаться уже с последствиями инцидента».

Отмечается, что MaxPatrol SIEM не только представит актуальные маршруты до искомого актива на карте сети, но и подсветит все доступные альтернативы. Это позволит быстро обнаружить ошибки в конфигурации сетевых устройств и не допустить нарушения политик доступа. Кроме того, для проверки наличия в сети зараженных WannaCry или NotPetya узлов достаточно нескольких секунд за счет новой функции группировки сетевых событий по нескольким признакам (например, по отправителям и получателям пакетов на порт 445, за исключением файловых серверов общего доступа).

MaxPatrol SIEM теперь позволяет формировать динамические группы активов по правилам, включающим логику И, ИЛИ, НЕ, и настраивать на них точные правила корреляции для обнаружения инцидентов ИБ и реагирования на них. Например, можно создать группу подверженных уязвимости WannaCry активов, добавив три условия: наличие уязвимости CVE-2017-0145 и открытых портов 139 или 445, а также отсутствие антивируса на узле.

В новой версии MaxPatrol SIEM можно создавать табличные списки, которые существенно расширяют возможности привнесения экспертизы Positive Technologies в продукт. Теперь инциденты ИБ могут выявляться на основе сложных корреляций длиной до нескольких лет, что особенно важно для обнаружения advanced persistent threats, при которых среднее «время жизни» злоумышленника в организации составляет 3 года.

Квартальный доход IBM сократился на 5% до 19,3 млрд долл.

IBM опубликовала отчет за второй квартал текущего года. Доход компании за три месяца достиг 19,3 млрд долл., что на 5% меньше, чем в аналогичном квартале прошлого года. Прибыль предприятия при этом уменьшилась на 7%, составив 2,3 млрд долл.

Стратегические направления деятельности компании продемонстрировали рост дохода на 5% в годовом сравнении и принесли IBM 8,8 млрд долл. Здесь особо отмечается сегмент облачных вычислений, который показал рост на 15% до 3,9 млрд долл. Доходы от средств аналитики увеличились на 4%, от мобильных сервисов — на 27%, а от средств безопасности — на 4%.

Когнитивные решения показали выручку в размере 4,6 млрд долл. (-2,5%), бизнес-услуги (включая консалтинг, глобальные технологические сервисы и управление приложениями) — 4,1 млрд долл. (-3,7%), технологические услуги и облачные платформы (включая инфраструктурные услуги, службы технической поддержки и программное обеспечение для интеграции) — 8,4 млрд долл. (-5,1%), системы (включая аппаратное и программное обеспечение) — 1,7 млрд долл. (-10,4%), финансовые сервисы — 415 млн долл. (-2,2%).

В течение квартала IBM сгенерировала денежный поток в 3,5 млрд долл., выплатила 1,4 млрд долл. акционерам в виде дивидендов и столько же потратила на выкуп акций.

Рынок компьютеров EMEA стабилизировался благодаря странам ЦВЕ

Поставки традиционных ПК (настольные и портативные системы, рабочие станции) в страны EMEA продолжают демонстрировать признаки стабилизации — по оценкам IDC во втором квартале 2017 г. количество отгруженных устройств сократилось лишь на 0,6% «YoY», остановившись около отметки в 16 млн компьютеров.

Поставки ноутбуков увеличились к прошлому году на 3,1%, причем страны Центральной и Восточной Европы отчитались лучшим ростом — 5,2%. В Западной Европе рост составил более скромные 0,4%. Восстановление экономики в ряде стран CEMA привело к увеличению поставок ноутбуков в коммерческом сегменте субрегиона на 18,6%.

Настольное направление продолжило сокращаться — спад в целом по EMEA достиг 8,3%. Однако после нескольких лет беспрерывного падения поставки desktop-решений в Центральную и Восточную Европу выросли на 7,8%, а позитивная динамика в потребительском и коммерческом сегментах составила 8,9% и 6,8% соответственно. В целом страны ЦВЕ занесли в актив второй квартал роста, а за период с апреля по июнь увеличение поставок достигло 6,1% «YoY».

Рассматриваемый локальный рынок продолжает находиться в стадии консолидации — если в прошлом году три ведущих вендора удерживали 56,7% рынка, то на сегодняшний день их общая доля выросла до 59,3%.

Google составит конкуренцию AWS в перевозке данных грузовиками

Своё новое аппаратное и сервисное предложение компания Google окрестила Transfer Appliance. Оно предусматривает доставку заказчику сервера (отдельного или монтируемого в стойку), копирование на него информации с онпремисного ЦОД, а затем транспортировку системы обратно в Google и перенос данных в Google Cloud Platform.

Аппаратная ёмкость Transfer Appliance составляет 100 или 480 ТБ, фактическая вместимость при использовании клиентом компрессии может возрастать до 1 ПБ данных.

Конкурирующий сервис AWS под названием Snowball предлагает серверы с объемом хранения 50 или 80 ТБ, а также до 100 ПБ на специализированном грузовике. Помимо транспортировки данных Snowball осуществляет выездную вычислительную поддержку — в решении Google такая возможность отсутствует.

Причина, по которой два ведущих провайдера облачных сервисов прибегли к такому, казалось бы, ретроградному способу выгрузки информации, это неприспособленность сегодняшнего Интернета к задачам, связанным с перемещением сотен терабайт данных. Передача 10 ПБ (на порядок меньше того, что за один рейс перевозит грузовик Snowball) через соединение с пропускной способностью 100 Мб/с займёт около 37 лет.

По информации Google, Transfer Appliance сокращает это время до двух месяцев, включая собственно перевозку. При этом, все данные в Transfer Appliance шифруются с помощью алгоритма AES 256 самим пользователем: без пароля Google не сможет получить доступ к перемещаемой информации.

Аренда сервера Transfer Appliance на 100 ТБ обойдётся в $300 плюс $500 за доставку, при выборе версии 480 ТБ затраты соответственно возрастают до $1800 и $900.

Ошибка в открытой библиотеке поставила под угрозу миллионы IoT-устройств

Дефект кода в широко используемой открытой программной библиотеке веб-сервисов, gSOAP, вызывает ошибку переполнения буфера, оставляя IoT-оборудование беззащитным от атак хакеров.

Фирма Senrio, которая занимается вопросами обеспечения безопасности Интернета Вещей, обнаружила баг, получивший название Devil’s Ivy или CVE-2017-9765, в процессе проверки служб удалённого конфигурирования камеры кругового обзора M3004 производства Axis Communications. Переполнение буфера возникало при получении веб-сервером уязвимой системы крупного файла XML (величиной более 2 ГБ).

Используя эту недоработку, эксперты из Senrio могли ввести камеру в цикл непрерывных перезагрузок, изменить её сетевые настройки и блокировать владельцу устройства просмотр транслируемого видео. Кроме того, им удалось выполнить сброс на заводские настройки и перенастроить камеру с нуля, получив эксклюзивный доступ к её видеоданным.

Axis Communications 10 июля выпустила обновление прошивки, устраняющее эту проблему. Она также подтвердила, что 249 из её 251 моделей камер видеонаблюдения имеют данную уязвимость. Наибольшую опасность CVE-2017-9765 представляет для устройств Axis, доступных из публичного Интернета. Senrio оценила их количество приблизительно в 14 тыс. на 1 июля.

Однако реальные масштабы угрозы гораздо шире: фирма Genivia, осуществляющая поддержку gSOAP, среди клиентов имеет Adobe, IBM, Microsoft и Xerox, а число загрузок уязвимой библиотеки, по её заявлению, превысило один миллион.

Под ударом оказались и некоторые дистрибутивы Linux, которые теперь в срочном порядке устанавливают предложенный Senrio патч. В отличие от них, полная или даже сколь-нибудь значительная перепрошивка миллионов устройств IoT от разных производителей вряд ли возможна. Это означает, что угроза со стороны Devil’s Ivy, названного по имени практически неуничтожимого сорняка, останется актуальной в течение неопределенно долгого времени.

Число доменов в мире преодолело отметку в 330 млн

По итогам первого квартала общее число доменов в мире составило 330,6 млн, приводит свои данные VeriSign, администратор домена верхнего уровня .com.

Больше всего зарегистрировано имен в последнем — 128,4 млн. На втором месте среди доменов верхнего уровня находится .cn с показателем в 21,4 млн имен, третье место занимает домен .tk (18,6 млн имен), четвертое — .de (16,2 млн), а замыкает первую пятерку .net (15,2 млн).

В то же время, по итогам июня в домене .ua количество регистраций составило 558 тыс., сообщает «Хостмастер». По отношению к аналогичному периоду 2016 г. рост составил 0,6%.

Количество доменных имен второго уровня увеличилось за год на 6,8% до 20 тыс. Все остальные имена — третьего уровня, для регистрации доступны 64 публичных домена: 58 географических и 6 общего назначения. Самый массовый публичный домен com.ua насчитывает 295 тыс. доменных имен (рост 2,1%). Количество доменных адресов в самом популярном географическом публичном домене kiev.ua за год уменьшилось на 6%, — до 45 тыс.

Прибыль Microsoft за год превысила 20 млрд долл.

Microsoft опубликовала отчет за четвертый квартал и весь 2017 финансовый год в целом. Финальный квартал года принес компании 23,32 млрд долл., что означает рост в годовом сравнении на 13%. Прибыль за квартал увеличилась более, чем вдвое — с 3,12 до 6,51 млрд долл.

Подразделение Productivity and Business Processes принесло компании 8,4 млрд долл., что на 21% больше показателя за аналогичный период предыдущего года. Подразделение Intelligent Cloud отчиталось о доходе в 7,4 млрд долл., что на 11% больше, чем год назад. Доход More Personal Computing сократился на 2% до 8,8 млрд долл.

За весь 2017 финансовый год компания выручила 89,95 млрд долл. и получила прибыль в 21,2 млрд долл. Доход при этом увеличился на 5,4%, а прибыль — на 26%.

Репортаж

Lenovo презентовала планшеты Tab 4

Украинское представительство Lenovo официально представило в нашей стране планшеты нового поколения семейства Tab 4.

О достижениях и планах Lenovo, а также о ее новинках рассказал Виталий Годзула, менеджер по работе с партнерами подразделения планшетов компании в Украине. Он напомнил, что производитель придает большое внимание этому направлению бизнеса, о чем свидетельствует его прирост на глобальном уровне на 8,8% в годовом сравнении, что является третьим показателем в сегменте Android-планшетов. А в секторе Windows-решений компания заняла вторую позицию с долей 9,39%, также демонстрируя положительную динамику продаж. Совокупно же Lenovo находится на четвертой позиции с показателем 6,4%. По оценкам аналитиков IDC, мировой рынок планшетов сейчас прекратил снижение, и ожидается, что в 2018 году он начнет расти.

Виталий Годзула: «Планшеты нового поколения Tab 4 умеют взаимодействовать с умными домашними помощниками Lenovo»

Но при этом Lenovo продолжает активно создавать и новые перспективные решений, примером тому являются устройства виртуальной и дополненной реальности, а также «умный» домашний ассистент Lenovo Smart Home Assistant. По словам выступающего, такие ассистенты стали пользоваться большим спросом в мире, и можно ожидать, что в нашей стране такое решение от  Lenovo может появиться уже в следующем году. Забегая вперед, отметим, что упоминание о нем на презентации планшетов было не случайно, так как Lenovo Tab 4 были разработаны с тем прицелом, чтобы работать совместно с ее домашним ассистентом.

Что же касается достижений Lenovo на украинском рынке планшетов, то, по заявлению  Виталия Годзулы, компания занимает долю 27% и намерена укрепить свои позиции с помощью устройств нового поколения. При их создании главные акценты были сделаны на дизайне, благодаря чему планшеты стали тоньше и легче, а также на усовершенствовании их безопасности. Дело в том, что планшеты сегодня – это, в первую очередь, устройства для домашнего использования. Причем, по оценкам аналитиков, зачастую ими пользуется несколько членов семьи, включая детей. Поэтому очень важной задачей является обеспечение для них безопасной работы. Для этого в новых решениях Lenovo используется  пакет Kid’s Pack, куда входит не только защитный бампер, который смягчит удар при падении устройства, но и фильтр синего цвета, защищающий глаза, а также два ярких стикера 3М, стойких к появлению царапин. Для безопасной работы детей с планшетом применяются и настройки специальной учетной записи Lenovo Kid’s Account, которые оградят ребенка от нежелательного контента. Причем при веб-серфинге блокируется доступ к сайтам, занесенным в «черный список». Специальные настройки также позволят родителям установить автоматическое отключение планшета через заданный промежуток времени.

Lenovo Smart Home Assistant должны появиться в Украине в 2018 году

Впрочем, Lenovo предлагает и дополнительный пакет для использования Tab 4 в сфере бизнеса. С помощью Productivity Pack любой из новых планшетов можно использовать в качестве рабочего инструмента благодаря входящей в его состав Bluetooth-клавиатуре и специальному пользовательскому интерфейсу с панелью задач для быстрого переключения между приложениями, поддержке многооконного режима, а также самых распространенных «горячих» клавиш.

В настоящее время в линейку Tab 4 входит шесть моделей с диагоналями 8 и 10 дюймов в вариантах с Wi-Fi и LTE, а также с модификациями Plus, которые подразумевают использование экранов Full HD и более мощных процессоров. Через несколько месяцев ее пополнят 7-дюймовые модификации. Ориентировочные цены новых планшетов: Tab 4 8 обойдется в 4500 грн только с Wi-Fi и в 5500 грн с LTE, Tab 4 8 Plus – 8500 грн (Wi-Fi) и 9500 грн (LTE), Tab 4 10 – 5500 грн (Wi-Fi) и 6500 грн (LTE), Tab 4 10 Plus – 10000 грн (Wi-Fi) и 11000 грн (LTE).

Для новых планшетов предлагаются фирменные защитные бамперы

Так если в базовой версии планшетов используются 4-ядерные чипы Qualcomm Snapdragon MSM8917 с тактовой частотой 1.4 ГГц, то в Plus – 8-ядерные процессоры Snapdragon MSM8953 (2.0 ГГц). Кроме того, в модификации Plus объем оперативной памяти увеличен до 4 ГБ с 2 ГБ (в базовой конфигурации) и появляется сканер отпечатков, с помощью которого автоматически загружается профиль того пользователя, который входит в систему.

Terrasoft: «От стратегии к результату на гиперскорости»

Под таким названием, в рамках Terrasoft Global Tour, в Киеве 22 июня прошел форум, ориентированный на руководителей бизнеса и IT. Кроме традиционных ключевых выступлений, он содержал два тематических потока по CRM и BPM, которые дополнили презентации «Академии CRM&BPM».

Форум открыл специальный гость мероприятия - Павло Шеремета, основатель «Мастерской стратегий PRORYV», экс-министр экономического развития и торговли Украины. Основной фабулой его выступления был тезис о том, что сегодня для компаний, работающих в условиях жесткой конкуренции, критически важна скорость реализации стратегии. И для достижения прорыва, начать необходимо с детализации стратегических целей на краткосрочные проекты и формирования проектных команд, обладающих достаточным уровнем полномочий, влияния и внутренней энергии.

Заданный ритм и направление подхватила Катерина Костерева. Главный исполнительный директор bpm’online и Terrasoft говорила об искусстве управления бизнесом в эпоху изменений. В частности она отметила, что сегодня компании достигают успеха благодаря способности быстро реализовывать свою стратегию и воплощать в жизнь новые идеи. Среди слагающих успеха - готовность сотрудников к изменениям и колоссальная роль лидерства в продвижении к цели. И особое внимание необходимо уделять этапу внедрения изменений, чтобы новые идеи прижились в компании, стали ее новым ДНК.

В продолжение ключевой темы форума своими наблюдениями поделился Владислав Чечёткин, основатель интернет-магазина Rozetka. В формате интервью он ответил на многие вопросы и рассказал о том, что для достижения целей его компания постоянно меняется, перестраивает процессы и внедряет инновации. При этом залогом успеха являются люди, поскольку множество инициатив рождаются и внедряются снизу, и каждой команде обеспечивается максимальная поддержка и свобода действий. Кроме того, по мнению Владислава, компания смогла быстро масштабироваться благодаря использованию технологий — сегодня все процессы, включая продажи, доставку, склад, HR, управляются с помощью современных IT-систем.

Далее детальнее остановимся на обзоре некоторых презентаций, которые нам показались наиболее интересными. Со своей стороны, добавим краткие пояснения к используемым терминам и понятиям. Если для профессионалов они являются частью привычного рабочего языка, то у потенциальных клиентов (на которых и был ориентирован прошедший форум), на первых порах они могут вызвать затруднения.

Трек CRM

Digital-стратегия, или как CRM меняет компанию

Главный тезис этой презентации Артема Ткаченко, члена наблюдательного совета «Види Груп» ─ «Эффективный рост требует новых подходов». Прежде всего он отметил проблемы, с которыми столкнулась компания в области маркетинга и CRM, и которые следовало устранить:

Не все лиды* фиксируются (звонки, заявки с сайта) и также существуют недостоверные каналы лидов. Нет достаточно хорошо проработанной стратегии цифрового маркетинга, кросс-продажи слабые. В результате замедляется темп роста продаж.

* Лид (lead, целевой лид) — потенциальный клиент, тем или иным образом отреагировавший на маркетинговую коммуникацию. Термином «лид» принято обозначать потенциального покупателя, контакт с ним, полученный для последующей менеджерской работы с клиентом.

Как клиенты обращаются в компанию

Исследование показало, что используемые в компании процессы достаточно эффективны, но не интегрированы. Более того, функция «хозяин процесса»* приобрела негативный оттенок.

* Хозяин (владелец) процесса ─ должностное лицо или коллегиальный орган управления, имеющий в своем распоряжении ресурсы, необходимые для выполнения процесса, и несущий ответственность за результат процесса.

На стыке процессов происходило много потерь:

- NPS* — 90%;

- конверсия лидов в потенциальные продажи — 70%;

- конверсия воронки продаж — 15%;

- конверсия трафика в лиды — 1,1%.

* Net Promoter Score (NPS) ─ метрика, характеризующая лояльность клиентов к бренду, продукту или сервису компании.

Для изменения такого положения было принято решение взаимодействовать с клиентом в режиме реального времени, на основе достоверных данных и на каждом этапе его пути к покупке. Иными словами ─ обеспечить сквозной бесшовный процесс. Для решения этой задачи и был выбран продукт Terrasoft BPM CRM (Business Process Management CRM).

В данной разновидности дистрибуции путь клиента к покупке достаточно долгий и нелинейный. По данным компании, на поиск автомобиля у клиента в среднем уходит 103 дня. Он рассматривает семь оффлайн- и онлайн-источников и 4,3 бренда, прежде, чем примет решение. Для того, чтобы «быть всегда рядом», использовали бесшовное взаимодействие по принципу «точно вовремя».

Схема управления поведением клиента

В первую очередь были приняты меры для более эффективного использования маркетинговых каналов и корректная фиксация источников лида. В результате поток лидов по достоверным каналам вырос в 3-5 раз (звонки, заявки с сайта). Однако продажи выросли несимметрично. Это означало, что проблемы существуют не только в маркетинге.

Затем был проведен анализ процесса продаж. Он включал анализ записей камер видеонаблюдения (трафик, реакция, анализ поведения клиентов). Использовались также IP-телефония и коннектор CRM. Результаты причин проигранных продаж фиксировались в CRM-системе.

Причины проигранных продаж

После этих этапов были связаны воедино ключевые показатели эффективности (Key Performance Index, KPI) всех процессов в СRМ. Сюда вошли анализ похожих лидов, анализ альтернативных интересов, продажи без движения и стадии зависания, эффективность продавцов по продуктам и стадиям продаж, а также CSI*, NPS, уровень мнимых покупателей (Mystery Shoppers).

* Расчет индекса удовлетворенности (Customer Satisfaction Index, CSI) позволяет выявить значение и соотношение цены, качества, доступности и других факторов, влияющих на лояльность потребителя.

В результате удалось увидеть всю картину в целом. Если ранее 70% времени тратилось на непродуктивные издержки, то теперь эти же 70% уходят на тонкую настройку для получения наиболее полезных и достоверных результатов.

Новая стратегия лид-менеджмента

Таким образом, фокус сделан на деталях. Используются новые инструменты лидогенерации. Проводится реактивация зависших продаж маркетинговыми кампаниями. Любая проигранная продажа ─ это повод вернуть лид на взращивание.

По итогам анализа была выполнена трансформация структуры ─ создан единый центр компетенций, разработок и внедрения, а также консолидированы функции маркетинга. Сегодня в компании действует система мотивации за привлечение лидов, перевод лидов в продажу, эффективность конверсионных воронок, кросс-продажи и др. ─ по приоритетным для компании процессам.

Трек BPM

Трансформация управления IT

Андрей Погорелый, визионер проекта CIOneer

Управление IT на предприятии можно условно разделить на две большие составляющие. Коллегиальный орган (IT-комитет) осуществляет действия, предусмотренные процессами IT Governance*.

* IT governance (ITG), согласно Gartner, определяется как «процессы, которые гарантируют эффективное и целесообразное использование IT для достижения основных целей организации». При этом governance имеет несколько значений, которые применительно к данному случаю понимаются как «руководить», «определять» и даже «ограничивать».

Конкретно governance подразумевает совокупность процессов, которыми организации гарантируют эффективную оценку потребностей и условий, выбор и установку приоритетов направлений деятельности, мониторинг соответствия целям предприятия, а также финансирование IT.

Более узкая область «IT supply-side governance» касается обеспечения того, чтобы IT департамент организации работал эффективно и в соответствии с действующим регулятивным законодательством. Это уже находится в области ответственности CIO. В направление «IT Management», которым руководит CIO, входят планирование, выполнение и контроль задач, разрешение проблем и отчетность.

В последние годы IT бюджет все чаще перемещается в проекты. Основные причины для этого ─ более высокая отдача от инвестиций (поскольку определен их приоритет), а также лучшие оценка инвестиций в IT и контроль за их использованием.

Изменилась и структура корпоративного трафика. Ранее необходимая почта составляла 10-20%. Примерно такие же цифры были характерны для подписок и уведомлений. Остальное (до 70%) составлял корпоративный спам. Теперь в лучших проектах используются электронный документооборот с электронной цифровой подписью (ЭЦП) и социальные сети.

Происходит также виртуализация ролей, т.е., переход к структурам типа «-as-a-Service». Это касается по меньшей мере трех областей ─ HRD-as-a-Service*, CIO-as-a-Service и Information Security-as-a-Service.

* Human Resource Development (HRD) ─ корпоративная структура, предназначенная для того, чтобы помочь сотрудникам развить свои личные и организационные навыки, знания и способности. Подробнее см. здесь.

У руководства компаний всегда возникает вопрос ─ как определить вовлеченность IT в бизнес? Традиционно для этого предлагалась схема оценки на основе следующих трех параметров:

- Совокупная стоимость владения IT (Total Cost of Ownership, TCO) в динамике последних 2-3 лет;

- Экономический эффект трех крупнейших корпоративных проектов года в области IT;

- IT-бюджет в процентах от годового оборота компании.

Сегодня этого уже недостаточно, поскольку развитие связано с инновациями, ─ и часто с сопутствующими проблемами. Если компания (вне зависимости от отрасли) не изменяет свои процессы, то она теряет возможности инноваций, а, значит, и конкурентное преимущество, и долю рынка.

Если некоторая функция внутри компании не изменяет свои процессы, то она приносит меньшую ценность для бизнеса, так как используемые процессы с течением времени становятся все дороже для бизнеса.

Не последним по значимости является также изменение профиля клиента ─ со статичного на динамичный. Очевидно, здесь можно насчитать достаточно много параметров, которые поддаются такому изменению. Приведем лишь некоторые из них, чтобы проиллюстрировать сам принцип замены. При этом настоятельно рекомендуется использовать в процессах доступные частные данные.

Замена параметров профиля клиента

Как сделать IT драйвером бизнеса: люди, процессы, технологии

Анатолий Вовнюк, начальник департамента информационных технологий «Нафтогаз Украины»

Как и было указано в названии презентации, ─ основными слагаемыми успеха являются соответствующие люди, технологии и процессы. Как выглядит портрет современного СIO, который двигает бизнес своего предприятия как полноценный партнер? Он управляет IT как собственным бизнесом. Он ценит и заботится о своих клиентах и сотрудниках. Он разбирается в основном бизнесе компании и умеет находить общий язык с представителями других функций.

Можно выделить четыре признака успешной команды. К ним относятся ориентация на результат (SLA, KPI), профессионализм, мотивация и сплоченность. Миссия, видение и цели компании подразумевают использование соответствующих стандартов, положений и политик. Стратегия компании определяет производственную базу и инструменты, т.е., ресурсы ─ люди, материалы и финансы.

Какую роль при этом играют процессы? В IT они обеспечивают прозрачность работы, возможность предоставления понятных и исчисляемых результатов своего труда менеджменту. В бизнесе они способствуют прогнозируемому достижению целей, раннему выявлению узких мест, повышению производительности труда.

Что дает автоматизация процессов? В IT она облегчает обслуживание пользователей, управление изменениями, определение оценки удовлетворенности. Бизнесу упрощает управление продажами, закупками и документооборот.

Какие технологии при этом используются? Для решения IT-задач ─ Service Desk (IM, CM, RM), управление активами (CMDB), управление проектами. Для решение бизнес-задач ─ аналитика, гибкость компании = BPM + Case Management. Однако здесь универсального рецепта не существует.

Процессы совершенствования никогда не останавливаются. Что будет завтра? В первом приближении предприятиям предстоит освоить следующие технологии и выполнить следующие действия:

- Облачные вычисления;

- Переход от классических учетных систем к BPM & Case Management;

- Internet-of-Things;

- Blockchain;

- Управление корпоративными данными и аналитика;

- В коммуникациях ─ переход от email к видео и корпоративным социальным сетям.

С чего начать? Прежде всего следует навести порядок в «классическом» IT. Начать работать согласно ITIL, внедрить Service Desk, перейти на принцип «On Time», а не ASAP. Общая рекомендация ─ управлять IT-активами так, как будто они ваши собственные. И в заключение ─ несколько общих рекомендаций:

- Разберитесь в сути бизнеса вашей компании, поймите основные болевые точки и тенденции роста;

- Научитесь разговаривать на языке бизнеса — такие понятия, как «EBITDA», «CashFlow», «NPV» должны звучать для вас также привычно, как и «Сеть», «IP», «Unix», «Windows»;

- Найдите то, что может быть полезно для вашей компании, и продавайте это!

Как на практике выглядит реализация стратегии омниканальности

Тарас Гошовский, IТ-директор, ELDORADO

«Эльдорадо Украина» представляет собой национальную сеть, включающую более 130 магазинов по всей стране, интернет-магазин и собственную сервисную сеть. Структура находится в тройке крупнейших розничных сетей электроники и бытовой техники Украины.

Исторически в работе сети сложились процессы, которые должны были подвергнуться оптимизации. К ним относились изначально «розничный» процесс оформления заказа, большие временные лаги в обновлении данных, разные пути клиента к покупке в рознице и онлайне, различная стратегия развития онлайн / оффлайн каналов и конкуренция каналов. 2011-12 гг. стали началом курса на омниканальность

Определенное понимание клиента было в компании всегда, однако и здесь требовались улучшения, которые касались карт лояльности, совокупности данных о клиентах, понимания различий между online и offline клиентами, а также сервиса и доставки.

Требовалось понимание, что омниканальность ─ это не цель, а средство. Целью является знание и удовлетворение потребностей клиента, в нужном месте в нужное время. Тогда возникает вопрос ─ что мы хотим знать о клиенте в первую очередь (помимо базиса)? Что такое CRM, который не «лояльность»?

Здесь можно говорить о трекинге розничного и онлайн-клиента, создании единого портрета клиента, полной истории взаимодействий с клиентом. И, как результат ─ сегментация и таргетинг клиентов, что ведет к увеличению промо-активностей.

Как сегодня выглядит достаточно крупная платформа, которая используется ELDORADO? Она обеспечивает ведение более 5 тыс. клиентов одновременно, имеет широкие возможности по части промо-механик. Она производит сбор данных и работает с собственными и внешними аналитиками в области показа товаров их поиска и т.д. Платформа предлагает расширенные варианты презентации товара, возможности для экспериментирования и является полноценной частью корпоративной IT-инфраструктуры.

Вместе с тем, всегда можно формулировать определенные требования к платформе «на вырост». Сегодня к ним относятся:

- кроссплатформенность;

- тесная интеграция с любой ERP, в обе стороны;

- отображение ключевых механик;

- отображение информации для пользователя;

- адаптивность под пользователя (речь идет не о дизайне);

- мультиязычность;

- продвинутый поиск;

- скорость работы и настройки (управления);

- гибкость и масштабируемость;

- возможность экспериментирования с пользовательской частью и прочие «хитрости».

Можно сформулировать три главные заповеди, три «НЕ» ─ не падать и не тормозить, не забывать о людях и не обманывать ожидания.

В целом можно говорить о новом понимании функций IT в торговой сети. К ним относятся центр генерации инициатив и формирование стратегии на уровне распределения ресурсов и ролей. С точки зрения построения системы ─ архитектурный контроль (управление изменениями) и рефакторинг бизнес-процессов не только бэк-функций, но и фронта. Единая трактовка аналитических данных. Повышение технической грамотности не-IT сотрудников и, конечно, сокращение затрат на поддержку бизнеса.

Какие выводы можно сделать из проведенной работы? Нужно знать своего клиента и думать о нем. Соизмерять свои желания и возможности. Быть технологичными там, где это нужно и возможно. Не превращать стратегию в цель. Учиться однозначно трактовать цифры и делать выводы на их основании. Смотреть на задачи шире.

В целом компания ELDORADO меняется к лучшему. Оценку этим усилиям поставят время и покупатель.

Скорость и гибкость изменений благодаря тесному партнерству бизнеса и ИТ

Александр Попов, CTO и управляющий партнер Terrasoft

Александр Попов обратился к анализу бизнес-процессов, которые выполняют компании в ходе своей деятельности. По данным американского центра производительности и качества APQC (American Productivity and Quality Center), можно насчитать более 1500 так или иначе связанных с CRM процессов. Они могут быть сгруппированы следующим образом:

- Исследование рынка;

- Анализ и оценка конкурентов;

- Анализ финансового положения компании;

- Создание организационной структуры;

- Постановка организационных целей;

- Разработка стратегических инициатив;

- Определение стратегии ценообразования;

- Управление программой лояльности клиентов;

- Разработка стратегии маркетинговой коммуникации;

- Разработка и управление промо-мероприятиями;

- Прогнозирование продаж.

Небольшая торговая компания укладывается примерно в 100, а региональный банк ─ в 500 процессов. Глобальное производственное предприятие часто оперирует более чем 1000 процессами.

Выделяют вертикальные, горизонтальные и секторальные процессы. Все они реализуются на основе BPM-платформы. Основные характеристики такой платформы в соответствии с сегодняшними представлениями следующие.

Intelligence. Примерами могут служить выдача кредита по отпечатку пальца, автоматическая идентификация посетителей и формирование предложений в режиме реального времени, и др.

Low-Code. Платформы разработки Low-Code позволяют создавать приложения с помощью конфигурации функций, а не их кодирования. Это ускоряет поставку бизнес-приложений за счет уменьшения объемов ручного кодирования, а также меньших первоначальных инвестиций в настройку, развертывание и обучение.

Out-of-the-Box. Здесь речь идет о преднастроенных ITIL-процессах для управления инцидентами, проблемами, изменениями, релизами, уровнем сервиса, конфигурациями, знаниями и доступностью. Согласно Gartner, около 80% бизнес-процессов на предприятиях в настоящее время не структурированы и не автоматизированы.

Типичными примерами структурированных бизнес-процессов являются консультирование в контакт-центре, оформление заявок на банковские услуги, обработка интернет-заказов, доставка, прием на работу и увольнение, регистрация и визирование документов и др.

Примеры неструктурированных процессов ─ управление закупочной деятельностью, прохождение сертификации, организация мероприятий, обучение и развитие сотрудников, разработка продуктов и др.

Интеллектуальные инструменты для управления бизнес-процессами

Виталий Гдуля, директор по платформе в компании Terrasoft рассказал детально о bpmonline studio. Управление бизнес-процессами в системе реализуется на основе следующих компонентов ─ дизайнер процессов, библиотека, ядро, журнал, средства аналитики.

Дизайнер процессов позволяет создавать структурированные бизнес-процессы любой сложности и разветвленности благодаря поддержке нотации BPMN

Дизайнер кейсов ─ визуальный редактор для быстрой настройки неструктурированных процессов. Он содержит простые в использовании инструменты для управления стадиями и шагами кейса. Имеется также возможность использовать BPM-процессы в качестве шагов кейса. Работа в системе ─ это работа по процессу. Аналитика по кейсам ─ получение сводной аналитики по выполнению кейсов в режиме реального времени.

Дизайнер системы содержит мастер разделов, средства управления пользователями и администрирования, бизнес-правила, средства импорта и синхронизации данных, средства настройки внешнего вида системы и итогов, мастер мобильного приложения и др.

Базовая конфигурация содержит следующие средства:

- Управление организационной структурой предприятия и данными по сотрудникам;

- Управление задачами в ходе выполнения процесса, служба напоминаний и системных уведомлений;

- Управление внешними и внутренними коммуникациями. Поддержка омниканальности: почта, телефония, мессенджеры, корпоративная социальная сеть;

- Управление данными по контактам, контрагентам. Единая база контактов и контрагентов, полный набор инструментов для структурирования и анализа данных;

- Мобильное приложение. Доступ к необходимым данным и функциям системы в любое время и в любом месте.

Пользователям доступна работа на мобильных устройствах любого типа

Академия CRM&BPM

Введение в BPMN (Business Process Modeling Notation)

BPMN — это нотация моделирования бизнес-процессов, описывающая в графическом виде шаги в бизнес-процессе. BPMN отображает бизнес-процесс в виде потока. Нотация предназначена для координации последовательности действий в процессах и сообщений, которые проходят между различными участниками процесса, в единое целое.

Нотация BPMN была разработана организацией Business Process Management Initiative (BPMI) и, после слияния в 2005 г., поддерживается группой Object Management Group (OMG). BPMN развивается в результате обработки предложений участников OMG, которая насчитывает около 70 компаний.

BPMN можно рассматривать как связующее звено между дизайном бизнес-процесса и его реализацией.

Аналитик создает и улучшает процессы. Бизнес-процессы оперируют понятиями предметной области клиента («покупатель», «заказ», «оплата» и т.п.). Они легко читаемы неподготовленными пользователями.

Разработчик автоматизирует процессы. Он создает специализированные диаграммы (например, UML и пр.). Такие диаграммы очень точно описывают алгоритм процесса, легко поддаются автоматизации, но требуют соответствующих знаний и навыков.

Выделяют три уровня моделирования процессов.

Уровень 1 ─ Описательное моделирование (descriptive modeling) ─ простое моделирование, описывающее процесс на бизнес-уровне, абсолютно понятное всем бизнес-пользователям. Используются базовые элементы.

Уровень 2 ─ Аналитическое моделирование (analytical modeling) ─ более полное описание, включающее альтернативные пути и исключения, связанные с KPI. Требует более глубокого знания BPMN, но описывает процесс с максимально необходимой детализацией. Используется в двух случаях ─ описание моделей As Is и To Be для дальнейшего анализа, не требующее исполнения в BPMS, и создание бизнес-представления исполняемого процесса в BPMS.

Уровень 3 ─ Исполняемое моделирование (executable modeling) ─ моделирование процесса, пригодного для исполнения в BPMS. Добавляются специфические атрибуты, параметры и т. п. Ориентировано на разработчиков.

Case management

Кейс определяется как работа, которая несет бизнес-ценность, ─ т.е., осмысленную пользу клиенту, партнеру или внутреннему стейкхолдеру. Примерами могут служить заявка на возмещение ущерба в страховую компанию, открытие счета в банке или выпуск нового продукта.

Важно понимать, что кейс ─ это не задача. Задача ─ это точечное по времени задание, которое надо выполнить. Кейс ─ набор задач, который в итоге ведет к конкретному бизнес-результату.

Кейс ─ это также и не процесс. Процесс ─ это один из способов выполнения кейса. Большинство кейсов представляют собой целый набор процессов.

Case Management (СМ) ─ это программный подход к управлению, улучшению и автоматизации работы. СМ не регламентирует подробно, как эта работа должна быть выполнена, но предоставляет инструменты для исполнителей, помогающие быстро принимать решения и действия, необходимые для решения кейса. Фактически, СМ ─ это способ достижения цели и углубление в детали. СМ также касается клиентского опыта.

В ходе презентации также были приведены практические рекомендации и типичные ошибки при использовании BPMN.

Заключение

В этом репортаже мы хотели показать реалии современных CRM и BPM на основе рассмотрения наиболее актуальных вопросов их практического использования.

В треке «CRM» мы выбрали историю перехода к новому видению компании Vidi Group. Трек «BPM» можно разделить на две части. В одной из них были рассмотрены управленческие вопросы трансформации управления IT. В другой ─ практические вопросы реализации стратегии BPM в продуктах Terrasoft. Наконец, в треке «Академия CRM&BPM» показан пример курса «Введение в BPMN».

Как видно, не так уж много во всем этом «чистых» IT. И это правильно, ─ поскольку для бизнеса IT являются не более чем инструментом для осуществления его основной задачи ─ получения прибыли.

Управление предприятием

Google Glass возрождается... на рабочем месте

Прыжок с крыши Moscone Center группы скайдайверов, экипированных очками дополненной реальности (AR), был засвидетельствован тысячами участников конференции Google I/O 2012 в Сан-Франциско, и, казалось, предопределил судьбу Google Glass как коммерческого продукта — эпический старт и стремительное падение в неизвестность.

Выход Glass состоялся через год после этого, и сразу же стали очевидны недостатки устройства. Оно плохо работало, не имело четкой цели, выглядело странно и нервировало окружающих, подозревающих, что их пишут на видео.

Конец исследовательской программе Glass Explorer был положен спустя два года, в январе 2015 г., когда на веб-странице проекта появилась благодарность всем его участникам. Финальная фраза «наше путешествие на этом не заканчивается» воспринималась не более, как утешение.

И тем не менее, катастрофы не состоялась. В отличие от проекта суперсмартфона Fire Phone, «продавленного» вопреки всем личной инициативой основателя и CEO Amazon, Джеффа Безоса, Glass — это любимое детище главы Google, Сергея Брина — ожидала другая участь.

В то время, когда отважные «исследователи» Glass на улицах, в кафе и общественном транспорте подвергались социальной обструкции под прозвищем Glasshole, некоторые из них осознали то, что ещё только предстояло понять самой Google. AR-очки Glass могут стать буквально манной небесной для тех работников, которым по роду деятельности нужно иметь свободные руки и, при этом, доступ к информации в реальном времени.

«Мы немного ошибались, ориентируясь исключительно на потребительские приложения», — заявил руководитель подразделения X, Астро Теллер (Astro Teller). «Ну, несколько больше, чем немного», — добавил он после паузы.

По собственной инициативе, крупные и мелкие компании начали скупать версии Explorer Edition и использовать их в связке с заказным ПО для решения специфических задач своих клиентов. В конце концов новое развитие исследовательской программы заметила и Google. По предложению Брина, в 2014 г. стартовала программа Glass at Work. Подытожив опыт использования Glass, в частности, на заводах Boeing, компания приняла решение приступить к работе над отдельной версией Glass, отличной от потребительской.

Её потенциальных покупателей тем временем перехватывали независимые стартапы, занимающиеся адаптацией Glass для конкретных рабочих сценариев. Команда Glass Enterprise формализовала отношения с ними, включая прямые продажи устройств, создав экосистему партнеров (Solution Partner).

С января 2015 г. эти партнеры начали получать новую модель, Glass Enterprise Edition, оптимизированную с учётом реалий рабочей среды и пожеланий клиентов. Электронную часть Glass (Glass Pod) теперь может отделять, устанавливая при необходимости на очки с защитными стёклами или с корректирующими линзами. Несмотря на более производительный процессор и более быструю и надежную беспроводную сеть, Glass Pod и оправу для него удалось значительно облегчить. Общий вес Glass EE не превышает среднего показателя для обычных очков.

Облик новых Glass также не столь эпатажный, как раньше, впервые появился внешний светодиод, который светится если идёт видеозапись. Разрешение камеры повышено с 4 до 8 мегапикселей, а ресурса встроенной батареи хватает на полную 8-часовую смену (в интенсивном режиме, например, при использовании потокового видео, потребуется внешний аккумулятор).

Google извлекла урок из потребительского фиаско — повторного прыжка с небоскреба не было. Испытания Glass Enterprise Edition проводились на условиях неразглашения, а на любых иллюстрациях применения корпоративную версию заменял другой Glass EE — Explorer Edition.

Как итог, к публичному анонсу продукта Google подошла имея в активе двухлетнюю историю тестирования Glass EE на десятках предприятий — историю, не замеченную блогерами, аналитиками и журналистами.

Официальный релиз освобождает корпоративных клиентов от грифа секретности и делает Glass EE доступным для всей индустрии. «Это больше не эксперимент, — подчеркнул Джей Козари (Jay Kothari), возглавляющий корпоративный проект Glass. — Эксперимент был три года назад. Теперь мы на этапе полномасштабного производства со своими заказчиками и партнёрами». Alphabet уже продаёт сотни устройств Glass EE бизнесу любого масштаба, в том числе гигантам — GE, Boeing, DHL, Volkswagen, единодушно сообщающим об огромных выигрышах в производительности и качестве труда.

«Сегодня все озабочены вытеснением людей машинами с рабочих мест, — пишут сотрудники GE в Harvard Business Review. — Но опыт General Electric и других промышленных фирм показывает, что для многих специальностей сочетание человека и машины превосходит работу любого из них в одиночку. Носимые устройства дополненной реальности особенно эффективны для этого». Недавний отчет Forrester Research предсказывает, что к 2025 году умные очки наденут почти 14,4 млн американских рабочих.

Возрождённый Glass это больше не «смартфон на лбу», а инструмент только для работы. На Enterprise Edition запускается только одно приложение, отсутствуют Facebook, Twitter, всплывающие новости и реклама. Все эти милые сердцу потребителя «навороты» остались втоптанными в асфальт возле Moscone Center.

Хотя не будем ставить точку. Путешествие продолжается.

Cloud computing

Azure Stack: что, где, почем…

Недавно корпорация Microsoft объявила о доступности для заказа гибридной облачной платформы Azure Stack. Интересные подробности относительно этого решения сообщил Майк Нил, корпоративный вице-президент по инфраструктуре и управлению Azure.

Microsoft предоставила ПО Azure Stack партнерам-производителям серверного оборудования и начала процесс сертификации их интегрированных систем. Клиенты, оформившие заказ сейчас, смогут получить интегрированные системы в сентябре. Решения уже доступны у таких партнеров корпорации, как Dell EMC, HPE и Lenovo.

Обнародованы расценки для двух моделей использования: оплата только за те мощности, которые реально используются, а также оплата мощностей заранее.

Чтобы бесплатно протестировать новые возможности на одном сервере, можно скачать комплект установки для разработчиков Azure Stack Development Kit (ASDK). С его помощью можно создавать и тестировать свои приложения для развертывания в интегрированных системах.

Azure Stack является расширением Azure и, следовательно, позволяет создавать действительно единую бесшовную платформу для гибридного облака. Это дает возможность избежать сложностей, часто присущих гибридным облакам. Единая платформа помогает создавать и внедрять приложения, используя один и тот же подход – те же самые интерфейсы, те же самые инструменты интеграции разработки и эксплуатации (DevOps), тот же самый портал. Таким образом, эффективность работы разработчиков повышается.

Теперь можно разрабатывать облачные приложения быстрее благодаря компонентам приложений, доступным в магазине Azure Marketplace. Однородность позволит с уверенностью инвестировать в ресурсы и процессы, зная, что их можно будет распределять на другие проекты. Возможность разворачивания сервисов Azure на локальных серверах с сохранением интерфейса и функционала позволяет самим решать, где размещать приложения и задачи. Модель, основанная на интегрированных системах, позволит сосредоточиться на том, что действительно важно для бизнеса (например, на ваших приложениях), а также позволит быстрее внедрять новые функции Azure.

Первый выпуск Azure Stack будет включать в себя базовый набор сервисов Azure, инструменты DevOps и контент Azure Marketplace, причем все это будет доступно в рамках концепции интегрированной системы. В этом документе вы найдете подробную информацию о том, какие функции доступны в первом выпуске Azure Stack и что планируется включить в последующие версии.

Hard

Лазерной печати – 40 лет

Сегодня довольно сложно себе представить мир, где документы выводились не на привычных нам принтерах, а на печатных машинках. А ведь с момента выхода на рынок первого такого аппарата прошло всего 40 лет.

Пальма первенства в области лазерной печати принадлежит Xerox. Именно в ее исследовательской лаборатории PARC в Пало-Альто в Кремниевой Долине инженер Гэри Старквезер создал прототип лазерного принтера, который несколько лет проработал в офисе. И на его основе был выпущен первый серийный аппарат Xerox 9700.

Чтобы представить прорыв, который был совершен с появлением этого устройства, достаточно просто перечислить его технические характеристики, которые и сегодня выглядят вполне на уровне требований документооборота среднего офиса. Принтер позволял печатать в автоматическом полнодуплексном режиме с максимальной скоростью 120 страниц в минуту и разрешением 300 dpi. Он работал с листами бумаги и поддерживал вывод графики.

А теперь про оборотную сторону медали. При цене свыше 350 тыс. долларов аппарат занимал едва ли ни половину комнаты. Поэтому его применяли в крупных компаниях, банках и коммунальных службах для печати счетов и выписок. Но при этом Xerox выпускала эту модель около 20 лет, прекратив ее отгрузки 31 декабря 1997 года.

Лазерный принтер Xerox 9700 печатал со скоростью 120 с./мин

Не буду углубляться в дальнейшие перипетии происходившего на рынке офисной печати, так как это не вписывается в формат блога. Только позволю себе вспомнить, что первым лазерным принтером, с которым мне довелось иметь дело в середине 90-х гг., был настольный аппарат HP LaserJet 4, который оказался едва ли ни первым в своем классе с разрешением 600 dpi. И именно HP выпустила в 1990 году первый лазерный принтер стоимостью до $1000 – модель IIP. Кстати, главное, для чего был приобретен для нашей группы разработчиков принтер HP LaserJet 4, была отладка вывода на плоттер из нашего ПО. А купить сам плоттер было гораздо сложнее и дороже...

Настольный лазерный принтер  HP LaserJet 4 поддерживал разрешение 600 dpi

Сегодня деловая печать – это уже не только и не столько аппараты, а комплексные решения по документообороту. Современный бизнес борется за эффективность, и печать – одна из важных составляющих, позволяющих ее повысить. Поэтому тема эффективности документооборота постоянно находится у нас в фокусе.

А можете вы поделиться своими воспоминаниями о первом знакомстве с лазерными принтерами?

Обзор механической клавиатуры Logitech G710+

Уникальность Logitech G710+ состоит в том, что это первая механическая клавиатура компании, вышедшая на рынок. До этого, предпочтение в ассортименте отдавалось, преимущественно, мембранным устройствам. Но, даже теперь, когда в линейке игровых клавиатур Logitech насчитывается более десятка моделей, G710+ не утратила своей актуальности. В первую очередь, благодаря качеству изготовления.

Внешний вид и дизайн

Внешность Logitech G710+ прямо намекает на ее игровое предназначение. Пластмассовый корпус клавиатуры имеет агрессивно скошенные по сторонам грани. Поверхность окрашена в темно-серый цвет оттенка «оружейный металл», а под клавиатурным блоком встроена глянцевая блестящая подложка. Ряд дополнительных кнопок слева имеет оранжевую окантовку, а любимые всеми игроками стрелки и кнопки WASD окрашены в мягкий серый цвет. Серебристая вставка с логотипом компании по центру внизу выполнена из металла.

Раскладка клавиш сделана слегка нестандартно. Функциональная кнопка F1 смещена левее, относительно цифры 2 в верхнем ряду. Левый Shift сильно укорочен, а справа от него появилась кнопка с наклонной чертой. Правый Shift длинный, клавиша Enter двухрядная, Backspace — нормального размера.

При желании к клавиатуре можно пристегнуть гладкую пластмассовую подставку под ладони, которая входит в комплект. Это прибавит удобства в использовании и снимет напряжение с кистей рук при длительной работе за компьютером.

Дополнительный ряд G-клавиш слева насчитывает шесть кнопок, собранных попарно. Они являются программируемыми (при условии установки ПО Logitech Gaming Software), и на них можно записывать любые сочетания макрокоманд. Это сильно упрощает рутинные операции, как в играх, так и в повседневной работе.

Над функциональными клавишами расположены маленькие мембранные кнопки. M1, M2 и M3 — переключают три профиля шести дополнительных боковых кнопок. То есть, всего пользователь может записать на них 18 команд или макросов. Текущий активный профиль будет отмечен оранжевым свечением одной из этих трех кнопок. Клавиша MR служит для быстрой записи команды «на лету». Порядок действий: нажимаем MR (начинает светиться красным цветом), потом одну из G-клавиш (MR при этом мигает красным), затем набираем нужное сочетание команд на клавиатуре и в конце нажимаем MR (которая прекращает светиться). И последняя маленькая клавиша справа отвечает за игровой режим, точнее — блокировку обеих кнопок Win, чтобы случайное нажатие на них не привело к непредвиденному выходу из приложения.

В правой части клавиатуры над F11-F12 находятся две кнопки управления подсветкой. Первая из них регулирует яркость стрелочного блока и клавиш WASD, а вторая управляет яркостью всех остальных основных клавиш. Четыре оставшиеся клавиши справа отвечают за управление треками в медиа-проигрывателях: запуск, остановку и перемотку.

Над цифровым блоком есть то, что по достоинству оценит каждый заядлый игроман, а именно, — прорезиненное аналоговое колесо регулировки громкости системного звука. А слева от него расположилась кнопка Mute, позволяющая мгновенно отключить звук полностью. Четыре трапециевидных индикатора белого цвета находятся на правой верхней грани глянцевой вставки. Первый из них — индикатор игрового режима, а остальные три — это стандартные светодиоды Caps, Num и Scroll-lock.

Все клавиши подсвечиваются интенсивным белым цветом. Всего доступно четыре уровня яркости и возможность полного отключения подсветки. Яркость серых кнопок WASD и стрелочек регулируется отдельно.

Программное обеспечение

Для реализации возможности записи макросов клавиатура G710+ использует программное обеспечение Logitech Gaming Software (текущая версия 8.94.108), которое часто обновляется и поддерживает шаблонные настройки практически для всех популярных компьютерных игр.

В разделе настройки шести дополнительных G-кнопок есть возможность выбрать один из множества предустановленных профилей для любимой игры, которые к тому же подтягиваются программой автоматически при старте приложения либо переключаются вручную. Кроме того, пользователь всегда сможет записать необходимое сочетание команд самостоятельно, через этот драйвер или набрав его прямо на клавиатуре.

Для самых любопытных доступен модуль статистики, который при запуске посчитает скорость набора символов, отметит цветом наиболее используемые из них и обозначит геометрический центр, в котором руки пользователя находятся чаще всего.

Параметры настройки приложения позволят отрегулировать его более тонко, выбрать автоматический или ручной вариант старта, обновить прошивку или сам драйвер, выбрать способ переключения профилей. Кроме того, тут реализована система Arx Control, позволяющая использовать экран смартфона в качестве экрана клавиатуры, отображающего важные события или настройки. Есть тут также и набор инструментов для разработчиков, в случае если кому-то понадобится разработать приложение для виртуального экрана.

Эргономика

Удобство использования Logitech G710+ находится на достаточно высоком уровне. Самое приятное в ней — это тактильные ощущения от механических переключателей. Они срабатывают очень четко, с ощутимой отдачей, и, в то же время, неожиданно тихо, как для механики. Достигается этот эффект благодаря сочетанию переключателей Cherry MX Brown с резиновыми демпферами колпачков. Благодаря этому G710+ является самой тихой механической клавиатурой среди всех конкурентов на рынке. Объяснить это ощущение пользователям мембранных клавиатур практически невозможно, тут, как говорится, нужно попробовать самому. Клавиатура отлично подходит как для игр, так и для набора больших объемов текста в рабочем режиме. Тем не менее, из-за нестандартной раскладки, а именно — наличия боковых дополнительных клавиш и укороченного левого Shift потребуется определенное время на привыкание, чтобы не промахиваться по Esc или Tab при слепом наборе. Эргономичная подставка под ладони практически полностью снимает с них напряжение и руки не болят даже после 8 часов интенсивного использования клавиатуры. Возможность записи макросов «на лету» удобна для решения однотипных повторяющихся задач, а это пригодится во многих случаях. Порт USB, расположенный сзади возле кабеля, нащупывается на удивление легко. Быстро подключить к нему зарядный кабель от смартфона не составит никакого труда и не нужно тянуться к портам на системном блоке компьютера.

Клавиатура исправно отрабатывает 26 одновременных нажатий клавиш в любой комбинации, как и заявлено производителем. Этого достаточно даже для того, чтобы играть на ней вдвоем, в четыре руки.

Итоги

Механическая клавиатура Logitech G710+ была одним из первых подобных устройств компании. И до сих пор остается весьма неплохим вариантом клавиатуры для игр и работы. Клавиатура G710+ имеет высокую надежность и качество сборки, эргономичный корпус, мощное программное обеспечение для записи макросов и постоянно обновляющиеся заготовленные настройки для большинства существующих игр. Но ее главная изюминка — тактильные переключатели Cherry MX Brown, довольно тихие сами по себе, дополненные резиновыми демпферами, которые сильно амортизируют и полностью заглушают звук удара о подложку. Благодаря этому Logitech G710+ является самой тихой механической клавиатурой на классических переключателях Cherry.

Вся информация о Logitech G710+ доступна по ссылке.

Безопасность

Зв’язковий M.E.Doc

Nyetya (він же Petya) — руйнівний варіант програми-здирника, який зачепив багато українських організацій та міжнародних корпорацій, що працюють в Україні. У співпраці із командою реагування на інциденти Cisco Advanced Services підрозділ Talos ідентифікував декілька ключових аспектів атаки.

В процесі розслідування було виявлено атаку на ланцюжок поставок (supply chain) програмного забезпечення M.E.Doc, яке розповсюджувало деструктивний програмний код, замаскований під здирника. Використовуючи вкрадені облікові дані, зловмисники змогли маніпулювати сервером оновлень M.E.Doc для проксі-з’єднань із підконтрольним їм сервером. Виходячи з отриманих даних, Talos впевнився в тому, що напад мав саме руйнівний характер. І він набув широкого поширення — українська кіберполіція підтверджує понад 2000 постраждалих компаній лише в Україні.

Деталі

Для Talos день 27 червня 2017 року розпочався з повідомлення від наших співробітників в Україні. Вони просили про допомогу — відбулася масована атака з використанням ransomware, програм для вимагання викупу. Зловмисники розповсюдили свій код серед комп’ютерних систем користувачів найпопулярнішого в Україні ПЗ для бухгалтерської звітності, у тому числі до міжнародних корпорацій, які працюють у країні. Вони вирішили використати цю вразливість для шифрування критичних файлів та жорстких дисків без можливості дешифрування.

З моменту атак BlackEnergy наприкінці 2015 року Talos співпрацює з публічними та приватними організаціями в Україні в рамках протидії кібернападам. Раніше в цьому році Talos вже доводилося допомагати організаціям, проти яких були вжиті деструктивні заходи. Цікаво, що в цих випадках до системи внесли шкідливий код для знищення даних, дуже схожий на попередній (від Black Energy). Та після його блокування за допомогою нашого Advanced Malware Protection (AMP) зловмисники повернулися до варіанту ransomware, намагаючись перешкодити діяльності організацій. Пам’ятаючи про останній випадок, ми майже одразу зрозуміли, що події, які відбуваються цього разу, є чимось більшим, ніж звичайна ransomware-атака.

Вже із самого початку стало зрозумілим, що хоча більшість минулих випадків були зареєстровані в Україні, під вплив шкідливого ПЗ потрапили організації, які не мали прямого зв’язку із цією країною. Через вочевидь великий масштаб події Talos активував внутрішню систему реагування TaCERS (Talos Critical Event Response System). Система TaCERS розподіляє активності між командами аналітики, аналізу телеметрії, реверсної інженерії, детектування та зовнішніх комунікацій. Дослідники й інженери Talos з усього світу об’єдналися для боротьби з новою загрозою.

Завдяки телеметрії кінцевих точок було з’ясовано, що центром активності стало українське бухгалтерське програмне забезпечення M.E.Doc. Як і у випадку з WannaCry, були повідомлення про наявний поштовий вектор атаки. Справа в тому, що на деяких з перших заражених машин були одночасні інфекції Lokibot з індикаторами поштового вектору розповсюдження. Шляхом ретельного дослідження Talos дійшов висновку, що при розповсюдженні шкідливого коду Nyetya всі інсталяції були отримані через систему апдейтів M.E.Doc.

M.E.Doc — широко розповсюджене програмне забезпечення, створене українською компанією «Інтелект-Сервіс». Програма використовується для взаємодії з українськими податковими системами. На момент виявлення джерела загрози ми мали змогу безпосередньо зв’язатися із розробниками M.E.Doc та запропонувати допомогу.

У M.E.Doc швидко пристали на нашу пропозицію. В рамках глобальної реакції Cisco на подію ввечері 29 червня до України прибули два фахівці з реагування на інциденти з групи Advanced Services. Ще один фахівець дистанційно підтримував розслідування з Великої Британії. Співробітники M.E.Doc були виключно відкритими з точки зору надання доступу до своїх інженерів та адміністраторів, які ознайомили команду із системою та надали доступ до лог-файлів і коду. Вони також погодились поділитися результатами нашого дослідження.

У кожному дослідженні Cisco у будь-якій точці світу команді реагування надається спеціальний ресурс Talos для координування аналізу даних, залучення реверсивної інженерії й аналізу телеметрії. При цьому дві команди постійно працюють одночасно. Такий досвід був повною мірою використаний і в цьому випадку.

На ранньому етапі дослідження було виявлено web shell (шкідливий скрипт) за адресою http://www.me-doc[.]com[.]ua/TESTUpdate/medoc_online.php. Часова позначка файлу — 31 травня 2017 року, 14:45. Наш аналіз показує, що це — дещо модифікована версія web shell PAS із відкритим кодом на PHP. Скрипт зберігається у зашифрованому вигляді та вимагає для розшифрування парольної фрази, яка задається у змінній HTTP POST. Результатом розшифрування є повнофункціональний web shell PAS.

Як тільки наша команда з реагування отримала доступ до логів і додаткових даних, їх завантажили до Talos. Це відкрило 24-годинний цикл, і коли в Україні настав вечір, команда реагування Cisco розповіла Talos про свої знахідки та нові дані. Пізніше, коли українці збиралися на роботу, Talos уже брифував команду реагування Cisco, звітуючи про свої нічні знахідки.

Майже одразу були визначені індикатори проблеми. Під час брифінгу о третій ранку 1 липня команда Talos пройшлася по ключових доказах, знайдених у логах. Ми побачили наступне:

Невідомі зловмисники викрали облікові дані адміністратора M.E.Doc. Вони увійшли в сервер, отримали root-привілеї та почали модифікувати файл конфігурації веб-серверу NGINX. Нам не вдалося відновити файл nginx.conf, оскільки він був послідовно перезаписаний, тому додаткові log-файли були важливими для розуміння того, що саме було змінено. Ми знайшли тисячі помилок подібних до цієї:

[error] 23401#0: *374685644 upstream timed out (60: Operation timed out) while connecting to upstream, client: , server: upd.me-doc.com.ua, request: «GET /last.ver?rnd=1b2eb092215b49f5b1d691b5c38e3a74 HTTP/1.1», upstream: «http://176.31.182.167:80/last.ver?rnd=1b2eb092215b49f5b1d691b5c38e3a74», host: «upd.me-doc.com.ua»

Сервер NGINX переконфігурували таким чином, що будь-який трафік до upd.me-doc.com.ua перенаправлявся у режимі проксі через апдейт-сервер до хоста в IP-просторі OVH з IP-адресою 176.31.182.167. Подальше дослідження виявило, що цей сервер керувався реселлером thcservers.com і був стертий того ж дня о 19:46 UTC.

Коли ми порівняли час першого й останнього upstream-повідомлення про помилку з нашою локальною телеметрією кінцевих точок, з’ясувалося, що вони можуть слугувати маркерами початку та кінця активної фази інфікування. Початкове повідомлення логу було датоване 9:11:59 UTC, а останнє — зареєстровано о 12:31:12 UTC. У нашій телеметрії ми не бачимо нових організацій, інфікованих поза межами цього часового проміжку.

Ми знайшли ще один доказ на підтвердження того, що подію було завершено близько 12:30 UTC. Часова позначка файлу nginx.conf на момент проведення нашого аналізу — 27 червня 12:33 UTC. У цей час зловмисники повернули конфігурацію NGINX до її оригінального стану. Окрім цього, залишився лише один вартий уваги індикатор — латвійська IP-адреса, яка від’єдналася від системи о 02:11:07 UTC:

Received disconnect from 159.148.186.214: 11: FlowSshClientSession: disconnected on user’s request

У M.E.Doc підтверджують, що ні OVH-сервер, ні латвійська IP-адреса не мають жодного стосунку до M.E.Doc.

На цьому етапі ми зрозуміли, що зловмисники отримали доступ до більшої частини мережі та систем M.E.Doc за допомогою компрометованих облікових даних. Питання, які залишались нез’ясованими: що вони робили під час контролю сервера оновлень та як саме було надіслано шкідливе програмне забезпечення?

Хоча на момент проведення розслідування це було невідомо, зараз ми можемо підтвердити дослідження ESET щодо бекдору, який внесли до програмного забезпечення M.E.Doc. Код .net у файлі ZvitPublishedObjects.dll зазнав неодноразових модифікацій, що дозволило зловмисникам збирати дані, завантажувати та виконувати довільний код:

Дивлячись у більш ранні логи, надані M.E.Doc, можна побачити таку саму «upstream-активність» 22-го червня. На жаль, ми на маємо логів за травень або квітень, але розумно буде припустити, що подібне траплялося і раніше.

Аналіз бекдору у ZvitPublishedObjects.dll

Бекдор був внесений до функції ZvitPublishedObjects.Server.UpdaterUtils.IsNewUpdate function у файлі ZvitPublishedObjects.dll:

Між рядками 278 та 279, наведеними ліворуч, праворуч ви бачите код, який було внесено для отримання ЄДРПОУ та назви кожної організації. Потім створюється новий об’єкт MeCom та потік для нього, який зв’язується з http://upd.me-doc.com.ua/last.ver?rnd=<GUID> кожні дві хвилини. Також він використовуватиме цей URL для надсилання відповідей.

Якщо проксі-сервер був налаштований, після створення об’єкт MeCom на рядку 288 праворуч продовжує роботу і отримує хост, порт, ім’я користувача та пароль проксі-сервера:

Потім він витягує SMTP-хост, ім’я користувача, пароль та email-адресу для кожної організації в базу даних програми:

Також він записує попередньо зібраний проксі-сервер до ключа реєстру: HKCU\SOFTWARE\WC. Ім’я користувача і пароль проксі-сервера зберігаються в підключі Cred, а повна інформація проксі-сервера — у Prx.

На рядку 294 у IsNewUpdate присутній виклик meCom.CreateMeainThread. Код створює потік, який виконує MainAction. Цей потік буде послідовно опитувати URL запиту (http://upd.me-doc.com.ua/last.ver?rnd=<GUID>), шукаючи команди, а потім стартує на виконання новий потік, по одному на кожну нову команду, очікуючи максимум по 10 хвилин до завершення виконання потоку. Після того він відправляє результат потоку за адресою відповіді, яка в цьому випадку збігається з адресою запиту: http://upd.me-doc.com.ua/last.ver?rnd=<GUID>.

Функція GetCommandsAndPeriod отримує команди із веб-запиту:

Під час надсилання запиту у файлах cookie будуть передані ЄДРПОУ та ім’я користувача, з яким виконується програма. З відповіді зчитуються перші 8 байт як вектор ініціалізації для шифрування. Решта даних зашифровується за допомогою TripleDes із використанням 24-символьного ключа: \x0 до \x17 (тобто символи від 0 до 23). Команди до виконання дешифруються, розпаковуються та десеріалізуються. Також отримується інформація про те, як довго потрібно чекати до наступного запитування команд (на початку при створенні об’єкта цей інтервал встановлено на 2 хвилини).

SendAnswer надсилає чисельні веб-запити, максимум 2048 щоразу, результат виконання команди зберігається в cookie-файлах. Ці дані шифруються так само, як при отриманні команд, із використанням випадкового 8-байтового IV та 24-символьного ключа 0-23.

Це функції шифрування та дешифрування:

Нарешті, об’єкт Worker (див. рядок 372 функції MainFunction) обробляє виконання команд. Усього є шість команд, які може виконувати Worker.

- Команда 0 зчитує параметри та таймаут у хвилинах, а потім виконує cmd.exe із цими параметрами. Результат виконання команди повертається на веб-сервер.

- Команда 1 записує дані до файлу з можливістю використання змінних середовища для прописування коректного шляху (наприклад, %SystemRoot%\filename).

- Команда 2 повертає раніше отриману інформацію (дані Proxy та SMTP, у тому числі користувачі та паролі), а також інформацію про версію ОС та архітектуру, чи є користувач адміністратором, з яким рівнем токену виконується процес та чи активовано UAC.

- Команда 3 читає будь-який файл із файлової системи та завантажує його на сервер.

- Команда 4 подібна до команди 1 в тому, що вона записує файл до файлової системи, але також вона відразу виконує цей файл як новий процес. Коли його завершено, файл перезаписується випадковими даними, а потім видаляється.

- Нарешті, команда 5, яку обробляє функція AutoPayload, подібна до команди 4, але завантажений файл запускатиметься з rundll32.exe.

Що тепер?

В минулому Talos спостерігав зловмисників, які націлювались саме на українські установи, намагаючись використати вайпер BlackEnergy для знищення даних, а у випадку невдалої спроби переходили на варіант з ransomware у якості заміни. Нами також вже задокументовано, що «зважаючи на обставини цієї атаки, Talos із високою впевненістю оцінює, що наміри зловмисників, які стоять за Nyetya, є руйнівними, а не економічно вмотивованими». Нарешті, коли ми підтвердили, що вектором інсталяції був M.E.Doc, можна визначити, що цілями цієї атаки були Україна та ті організації, які ведуть тут бізнес.

Наша команда з дослідження та ліквідування загроз (Threat Intelligence and Interdiction) занепокоєна тим, що зловмисники під час атаки «спалили» значний ресурс. Вони скомпрометували як свій бекдор у програмному забезпеченні M.E.Doc, так і здатність маніпулювати конфігурацією сервера оновлень.

Загалом, зловмисники відмовилися від можливості доставляти довільний код у 80% українських компаній, які використовують M.E.Doc в якості бухгалтерського ПЗ, разом з міжнародними корпораціями, що використовували це програмне забезпечення. Це — істотна втрата оперативного потенціалу. Команда Threat Intelligence and Interdiction із поміркованою впевненістю робить висновок, що малоймовірно з їхнього боку втрачати цю можливість без впевненості в тому, що вони мають або можуть легко отримати аналогічні можливості в цільових мережах з найвищим пріоритетом для зловмисників.

Виходячи з цього, Talos радить будь-якій організації, що має зв’язки з Україною, з особливою обережністю ставитися до програмного забезпечення, подібного до M.E.Doc, та систем в Україні, оскільки вони є пріоритетними цілями для осіб, які реалізують загрози високого рівня виконання. Заходи з убезпечення містять надання їм окремої мережевої архітектури, посилену активність з моніторингу та пошуку загроз в цих системах і мережах, а також надання лише такого рівня доступу, який є абсолютно необхідним для ведення бізнесу. Патчі та оновлення мають бути пріоритетними для цих систем, і клієнтам рекомендовано перейти на Windows 10 відповідно до інструкцій від Microsoft щодо убезпечення цих систем. Додаткові вказівки щодо базової лінії безпеки мережі також доступні на сайті Cisco. Необхідно розгорнути мережеву IPS для українських філій і підключень до інших частин міжнародних організацій, також слід негайно встановити захист кінцевих точок на всіх українських системах.

Квантовые ключи сделают мобильные транзакции более безопасными

Впервые исследователи продемонстрировали прототип устройства, которое может отправлять стойкие секретные ключи с карманного устройства на терминал.

С ростом популярности приложений для мобильных телефонов для оплаты покупок в кассовых аппаратах и на автозаправках пользователи хотели бы знать, что их личная финансовая информация защищена от кибератак.

В журнале Optics Express оптического общества (OSA) исследователи излагают схему передачи квантовых ключей с достаточно высокой скоростью передачи данных для обеспечения безопасности данных и компенсации неизбежного движения человеческой руки. Их прототипная система использует сверхбыстрые светодиоды и подвижные зеркала для отправки секретного ключа со скоростью более 30 килобайт в секунду на расстояние 0,5 метра.

«Идея в том, что этот гаджет будет мобильным объектом, который говорит чему-то, что является фиксированным», - сказала Айрис Чой (Iris Choi) из Оксфордского университета, один из авторов статьи. Например, если интегрировать его с сотовым телефоном, устройство может обеспечить безопасные ссылки на мобильные платежные системы с коммуникацией в ближнем поле и Wi-Fi-сети внутри помещений. Устройство также может улучшить безопасность банкоматов и помочь предотвратить атаки на них, которые, по оценкам, будут стоить отрасли более 2 млрд. долл. США в год.

Эта технология является системой распределения квантовых ключей. Квантовое распределение ключей основано на характеристиках единичного фотона, чтобы обеспечить значения бита 1 или 0 для создания криптографического ключа, который может шифровать и расшифровывать информацию. Квантовые ключи считаются безопасными, потому что если кто-то перехватывает квантовые биты и затем передает их, сам акт их измерения будет изменять их.

«Когда подслушивающий пытается подключиться к каналу, он изменит содержимое ключа, - сказал Чой. - Мы не говорим, что эта технология может предотвратить подслушивание, но если вы подслушиваете, мы знаем, что вы там».

Система содержит шесть резонаторных светодиодов, которые обеспечивают перекрывающиеся спектры света. Каждый из шести фильтруется в отличную от других поляризацию, расщепляется на пары, представляя 1 и 0 с помощью поляризаций горизонтальной или вертикальной, диагональной или антидиагональной, циркулярной левой или циркулярной правой. Циркулярно-поляризованные светодиоды предоставляют биты для ключа, в то время как другие пары используются для контроля безопасности канала и обеспечения коррекции ошибок. Каждые четыре наносекунды один из каналов генерирует однонасекундный импульс в случайном порядке. С другой стороны, шесть поляризованных приемников принимают свет от соответствующих светодиодов и преобразуют фотоны в ключ.

Квантовый ключ должен быть достаточно длинным, чтобы гарантировать, что противник не может взломать его просто, угадывая случайным образом. Это требует, чтобы система передавала большое количество бит менее чем за секунду. Достижение такой высокой скорости передачи данных, в свою очередь, требует, чтобы большинство фотонов попадали туда, куда они должны были передаваться.

Как результат, сказала Чой, наиболее важным новшеством прототипа является система управления. Даже если кто-то пытается держаться смартфон неподвижно, есть какое-то движение в руке. Исследовательская группа измерила это движение, посмотрев, как пятно лазерной указки дрожало, когда человек пытался удержать ее. Затем они оптимизировали элементы конструкции системы управления лучом, такие как полоса пропускания и поле зрения, чтобы компенсировать это движение руки.

Чтобы помочь приемнику правильно выровняться с передатчиком и дополнительно компенсировать движение руки, как приемник, так и передатчик содержат яркий светодиод с другим цветом, чем светодиодный индикатор распределения квантовых ключей, который (светодиод) действует как маяк. Датчик обнаружения положения, с другой стороны, измеряет точное местоположение маяка и перемещает зеркало микроэлектромеханических систем (MEMS) для совмещения входящего луча с волоконной оптикой детектора.

Это устройство для передачи и приема квантовых криптографических ключей было построено из готовых компонентов. Устройство может быть миниатюризировано для использования в мобильном устройстве

Мобильность

Беспроводная зарядка пришла в ноутбуки

Анонсированный еще на CES 2017 ноутбук Dell Latitude 7285, где впервые для портативных компьютеров реализована беспроводная зарядка, поступил в продажу. Во что же обойдется такая функциональность?

Помнится, еще относительно недавно самым активным пропагандистом технологии беспроводной зарядки была Intel. Например, на конференции разработчиков IDF14 старший вице-президент корпорации и генеральный менеджер подразделения персональных систем Кирк Скауген (Kirk Skaugen) убеждал в преимуществах этой технологии в своем ключевом выступлении. Тогда планировалось, что она станет частью аппаратной платформы, предлагаемой производителям по аналогии с тем, как в свое время Intel включила поддержку Wi-Fi в платформу Centrino. После чего, ноутбуки начали быстро обретать свободу от кабельного подключения к локальной сети. По аналогии должен был пойти и процесс перехода на беспроводную зарядку. Но увы, этого не случилось по целому ряду причин, среди которых и объединение двух прежде конкурировавших спецификаций: The Alliance for Wireless Power (A4WP) и Power Matters Alliance (PMA). Поэтому технология беспроводной зарядки не вписалась в планы Intel в 2015 году, а затем про них быстро забыли, так как корпорация тогда безуспешно попыталась ворваться на рынок смартфонов, понеся существенные потери. И оказалась не готова инвестировать в еще одно не сулящее быстрой отдачи направление.

И вот Dell взялась на свой страх и риск предложить беспроводную зарядку для своего ноутбука. Когда это был лишь анонс без указания цен, новость не слишком впечатлила. Но вот модель Latitude 7285 выходит на рынок, и сразу же поднялся шквал критических откликов на цену такого решения.

Модель Latitude 7285 представляет собой гибридное устройство категории «2 в 1» с отстегивающейся клавиатурой. Ее 12,3-дюймовая планшетная часть с сенсорным экраном разрешением 2880x1920 на базе технологии Sharp IGZO содержит процессор Intel Core i5-7Y54, 8 ГБ ОЗУ и SSD на 128 ГБ. В этой базовой конфигурации цена составляет $1200, причем в ней нет поддержки беспроводной зарядки. Если же возникло желание полностью оторваться от пут силового кабеля, придется либо купить отдельно клавиатурный блок с поддержкой этой технологии и соответствующий коврик за $380 и $200, либо выбрать комплект от самой Dell за $1750. Понятно, что у большинства комментаторов стоимость этих устройств вызвала как минимум недоумение. Все же сумма в $580 за прежде не имевшуюся возможность не привязываться к розетке выглядит завышенной.

Не буду углубляться в анализ заявленной Dell стоимости, так как семейство  Latitude ориентировано на крупный бизнес, а не на массовых покупателей. А в корпоративной среде иные принципы формирования бюджета на приобретение компьютеров. Тем более, что модель  Latitude 7285 позиционируется как самый тонкий и легкий бизнес-ноутбук на базе Windows 10. Поэтому вполне естественно желание Dell заработать на таком продвинутом аксессуаре, как беспроводная зарядка в решении, которое предназначено для руководителей. Кому как не боссу утирать нос своим коллегам такой продвинутой функциональностью.

Что же касается технологического аспекта, отмечу, что в Latitude 7285 применяется беспроводная зарядка от Witricity, в которой используется принцип  магнитного резонанса. Кстати, именно его планировала внедрить в свою процессорную платформу Intel в 2015 году. Среди преимуществ этого способа отмечалась возможность не слишком точно позиционировать друг относительно друга зарядный коврик и мобильное устройство. Мощность зарядного коврика 30 Вт, а в клавиатурной части располагается батарея на 22 Вт*ч.

Так как продажи модели Latitude 7285 только начались, еще рано говорить о том, насколько большим успехом будет пользоваться предлагаемая для нее беспроводная зарядка. Главное, что процесс таки пошел, и мы будем с интересом следить за ним.

Наука и технологии

Спирали ДНК предстоит поработать компьютером

Ученые во всем мире активно работают над созданием компонентов биологических компьютеров, которые могли бы обеспечить прогресс во многих областях биомедицинских технологий — от оперативного выявления и идентификации патогенов и биомаркеров заболеваний, до исследований мозга.

В эксперименте, который осуществлённом при финансовой поддержке Национального института здоровья (NIH), было продемонстрировано, что ДНК способна хранить не только генетическую, но вообще любую последовательную информацию.

С помощью революционной техники генного редактирования, CRISPR (Clustered Regularly Interspaced Short Palindromic Repeats), в ДНК бактерии удалось закодировать, а затем извлечь из неё изображение человеческой руки. После этого, в ДНК кишечной палочки (Е.Coli) были сохранены кадры классической анимации 1870-х годов, изображавшей всадника на лошади — ранний предшественник кинематографа.

CRISPR это группа белков и ДНК, обеспечивающих в некоторых бактериях иммунитет к вирусной инфекции. Часть вирусной ДНК вырезается и сохраняется в собственном геноме бактерии, передаваясь при делении. Микроорганизм использует записанный образец для распознавания вируса и защиты от будущих атак.

«Последовательная природа CRISPR делает эту систему привлекательной для регистрации происходящих событий», пишет Сет Шипман (Seth Shipman) из Гарвардской медицинской школы в Бостоне (штат Массачусетс), в онлайновой статье, опубликованной вчера журналом Nature.

Вместе с коллегами он на протяжении пяти дней последовательно вводил в бактерию ДНК, с транслированными в неё пятью кадрами анимации. После этого, ученые смогли реконструировать фильм с точностью 90%, путём секвенсирования бактериальной ДНК.

Эту технологию можно использовать различными способами, например, в качестве молекулярного накопителя данных обьединить с белковой вычислительной системой, которую создали в Институте исследований и технологий материалов сингапурского агентства научно-технических исследований A*STAR.

Добавив цепочки ДНК в раствор, содержащий золотые наностержни, сингапурские инженеры получили простую систему, способную производить базовые логические операции, такие как OR или NOT, в ответ на различные молекулярные входные сигналы.

Авторы публикации в Nanoscale также продемонстрировали другие логические функции своей системы: IMPLY, FALSE, TRUE и BUFFER. Выполняемые последовательно, они могут составить основу для более сложных логических операций.

Рывок Google в квантовых вычислениях открывает новый фронт в облачной битве

В течение многих лет Google вкладывала время и деньги в одну, возможно, самую амбициозную мечту современных технологий – создание рабочего квантового компьютера. Теперь компания думает о способах превращения проекта в бизнес.

Вчера Bloomberg опубликовал развернутый материал о последних результатах Google в разработке квантовых вычислений. Причем сам заголовок этой публикации говорит уже о многом "Google’s Quantum Computing Push Opens New Front in Cloud Battle".

Google Alphabet Inc. в последние месяцы предложила научным лабораториям и исследователям ИИ ранний доступ к своим квантовым машинам через Интернет. Цель состоит в том, чтобы стимулировать разработку инструментов и приложений для этой технологии и, в конечном счете, превратить ее в более быструю и мощную службу облачных вычислений.

Квантовые вычисления все еще выходят из долгой фазы исследования, и их возможности горячо обсуждаются. Тем не менее, зарождающиеся усилия Google по их коммерциализации и аналогичные шаги со стороны IBM открывают новый этап конкуренции на быстрорастущем облачном рынке.

Джонатан Дюбуа (Jonathan DuBois), ученый из Национальной лаборатории Лоуренса в Ливерморе, сказал, что сотрудники Google ясно дали понять о планах открыть квантовую технику через облачную службу и пообещали, что правительственные и академические исследователи получат свободный доступ. В то же время, представитель Google отказался от комментариев.

Квантовые компьютеры основаны на «кубитах», которые могут иметь состояния 1, 0 или суперпозицию этих состояний. Пока неясно, работает ли это лучше, чем существующие суперкомпьютеры. И технология пока не поддерживает коммерческую деятельность.

Тем не менее, Google и все большее число других компаний считают, что они преобразуют вычисления и позволят решать некоторые важные задачи в миллионы раз быстрее. Новый гигантский фонд SoftBank Group Vision исследует инвестиции в эту область, а IBM и Microsoft работают над этим в течение многих лет наряду с D-Wave Systems Inc.

В 2014 году Google обнародовала усилия по разработке собственных квантовых компьютеров. Ранее в этом году она заявила, что система продемонстрирует свое «превосходство» - теоретический тест, который будет выполняться на уровне или лучше, чем это делают существующие суперкомпьютеры, - к концу 2017 года.

Квантовые компьютеры – это громоздкие звери, которым требуется особая забота, например, глубокое охлаждение, поэтому их, скорее всего, лучше арендовать через Интернет, чем покупать и размещать в собственных ЦОД. Если машины будут значительно быстрее, это станет основным конкурентным преимуществом для облачного сервиса. Теоретически квантовые машины резко сокращали бы время вычислений, предоставляя облачному сервису огромные ценовые преимущества.

Ранее в этом году облачный бизнес IBM начал предлагать доступ к квантовым компьютерам. В мае компания добавила 17-кубитовый прототип квантового процессора для еще экспериментального сервиса. Google заявила, что разрабатывает машину с 49 кубитами, хотя неясно, является ли это компьютером, предлагаемым через Интернет внешним пользователям. В то же время, по мнению проф. Сета Ллойда (Seth Lloyd) из МТИ, полезные приложения появятся, когда система будет иметь более 100 кубитов.

В то же время, проф. Ллойд приписывает Google интерес к более широкому кругу вопросов. Теперь появляются квантовые стартапы, «растущие как грибы», - сказал он.

Один из них - Rigetti Computing, который собрал более 69 млн. долл. для создания оборудования и программного обеспечения для квантового компьютера. Оно включает облачный сервис «Forest», выпущенный в июне, который позволяет компаниям экспериментировать с его зарождающимся механизмом.

Его основатель Чад Ригетти (Chad Rigetti) видит, что технология становится такой же горячей, как и ИИ, но он не ставит ее в планы. «Эта отрасль еще в зачаточном состоянии, - сказал он. - Никто не создал квантовый компьютер, который работает».

Надежда в этой области заключается в том, что функционирующие квантовые компьютеры, если их создадут, будут иметь множество применений, таких как улучшение солнечных панелей, открытие лекарств или даже разработку удобрений. В настоящее время единственные алгоритмы, которые работают на них, хороши для моделирования в химии, по словам Робина Блюм-Коута (Robin Blume-Kohout), технического сотрудника Sandia National Laboratories, который оценивает квантовое оборудование.

Из архива

Маленький и действительно ПЕРСОНАЛЬНЫЙ, или компьютер который всегда с тобой

Портативный ПК... Когда произносишь эти слова, то невольно возникают самые смелые мысли и желания вроде: «Вот бы!..» Персональный компьютер - это то, чем пользуются персонально, где бы пользователь ни находился, что бы ни делал. И обходиться без компьютера с каждым днем становится все трудней, поскольку к хорошему привыкаешь быстро. А обработать без него колоссальные потоки поступающей ежедневно разнообразной информации порой уже просто невозможно.

Но нельзя же взять с собой в командировку или на отдых настольную систему с мощным процессором, десятками мегабайт оперативной памяти и вот таким (широкий жест руками) монитором. Здесь-то и приходит на помощь ПК портативный, который легко уместить в небольшой сумке вместе со всем «боекомплектом». Как говорится, ноутбук - не роскошь, а…

Со времени их создания портативные ПК всегда отставали в вычислительной мощи от настольных собратьев. Вследствие этого такой компьютер всегда покупался как дополнительный, пускаемый в дело в основном тогда, когда условия никак не позволяли использовать ПК настольный. За последнее время в производство мобильных компьютеров были привнесены многие достижения современных технологий, и к осени этого года разрыв в производительности между ПК настольными и мобильными настолько сократился, что последние получили возможность стать полноценной альтернативой десктоп-системам. В настоящее время около 70% продающихся в США ноутбуков приобретаются именно как основные, полнофункциональные системы, заменяющие настольные компьютеры.

Современные ноутбуки - что внутри?

В силу особенностей использования мобильных ПК. к их оснащению предъявляются специфические требования. Помимо возможностей современных настольных систем, мобильный компьютер должен быть компактным и обладать богатыми коммуникационными возможностями. Рассмотрим вкратце, что входит в конфигурацию современного блокнотного компьютера.

Процессор. Излишне говорить, что мобильные ПК с процессором ниже Pentium уже сняты с производства. И хотя сейчас еще можно купить ноутбук, оснащенный Intel 486SX/33, и даже менее мощный, но только чипы Pentium и их аналоги обеспечивают производительность. необходимую для большинства современных приложений.

Оперативная память. Возможности должны удовлетворить самых требовательных пользователей. При базовых 8. 16, 32 МВ памяти во многих моделях предусмотрено расширение до 80 МВ, а в некоторых даже до 144 МВ. Недостатком является то, что модули памяти для ноутбуков являются специфическими, выпускаются, в основном, производителями самих ПК для своих же моделей и по цене значительно превышают привычные модули SIMM/DIMM.

Жесткий диск. Обычно отсчет емкости начинается с отметки в 1 GB. Требования к компактности не позволяют производителям накопителей для портативных ПК быстро наращивать емкость, и «потолок» сегодня составляют 3 GB. Безусловно, жесткие диски, используемые в ноутбуках, значительно дороже дисков для настольных ПК.

Экран. Самое широкое распространение в производстве ноутбуков получили ЖКИ-экраны, имеющие малую толщину и сравнительно небольшое энергопотребление. Они делятся на две группы: тонкопленочные (TFT - Thin Film Transistor), или активноматричные, и DSTN-дисплеи, или дисплеи с пассивной матрицей. Размер диагонали находится в интервале 10,4 - 13,3 дюйма или 6,1 дюйма в сверхпортативных моделях.

Дисплеи с активной матрицей обеспечивают хорошие качество изображения, яркость и угол обзора и вполне пригодны для просмотра видео с частотой до 30 кадров в секунду. Более дешевые DSTN-дисплеи имеют большое время реакции (-150 мс), что вызывает «размытие» изображения и пока не позволяет качественно отображать динамичную графику.

Устройства ввода. На клавиатуре мобильных ПК, как правило, отсутствует отдельный цифровой блок, а его функции перенесены на часть алфавитных клавиш. Расположение некоторых клавиш может меняться в разных моделях, что иногда затрудняет работу «вслепую». С помощью специальных комбинаций клавиш можно получить доступ к таким функциям, как управление уровнем звука, подсветкой экрана и режимами энергосбережения.

Из указательных устройств широко применяются три вида. TrackBall - шарик, вращающийся во всех направлениях и перемещающий указатель на экране; постепенно выходит из применения из-за высокой засоряемости и частых сбоев в работе. TrackPoint - рычажок, расположенный между центральными клавишами клавиатуры и обычно перемещаемый средним пальцем правой руки; достаточно популярен, но вызывает проблемы у некоторых пользователей. Как вариант TrackPoint используется устройство AccuPoint. встроенное в дисплей и управляемое большим пальцем; кнопки расположены с обратной стороны дисплея. TouchPad, или сенсорная панель. - чувствительная к прикосновению пластина, по которой водят кончиком пальца; обычно расположена под клавишей пробела; является самым популярным устройством позиционирования.

Кроме того, большинство ноутбуков имеет разъемы для подключения внешних клавиатуры и мыши, работа с которыми более удобна в офисных условиях.

Источники питания. Для обеспечения настоящей мобильности портативный ПК оснащается аккумуляторами, позволяющими работать в автономном режиме в течение нескольких часов. С увеличением производительности ноутбуков повышается их энергопотребление, что сокращает время автономной работы без перезарядки. Наиболее популярными являются никель-металлгидридные батареи и ионолитиевые (более подробно о батареях для портативных ПК см. статью «Эта музыка будет вечной...»).

Коммуникационные возможности. Наличие модема и/или факс-модема является необходимым для мобильных ПК. обеспечивая обмен факсимильными сообщениями и доступ в корпоративную сеть или Internet. Часто факс-модем совмещается с сетевым адаптером и устанавливается в виде комбинированной PC-карты. Кроме того, некоторые производители поставляют ноутбуки со встроенным факс-модемом со скоростью 28,8 или 33,6 Kbps.

Для обеспечения беспроводной связи в пределах прямой видимости большинство моделей ноутбуков оснащается инфракрасным портом lrDA, работающим со скоростью 1 или 4 Mbps.

Мультимедиа. Используется ли ноутбук для показа презентаций, проведения (не смейтесь) видеоконференций или как домашний обучающе-игровой компьютер, во всех случаях ему необходимы возможности мультимедиа. Наличие 16-битной звуковой стереосистемы с динамиками и гнездами для микрофона и наушников стало хорошей традицией для портативных ПК. Выпускаются также миниатюрные видеокамеры и колонки, крепящиеся на корпус ЖКИ-дисплея.

Гибкая конфигурация. Мобильные ПК предоставляют богатые возможности для быстрого изменения конфигурации, далеко обходя в этом настольные системы. Кроме разъемов для PC-карт, многие модели ноутбуков оснащаются многофункциональными отсеками для подключения 3.5-дюймового дисковода, привода CD-ROM. второго жесткого диска или дополнительной аккумуляторной батареи. Некоторые производители предлагают также портативные варианты магнитооптических дисководов и приводов Zip. Такая модульность позволяет оставлять в офисе компоненты, которые вряд ли понадобятся в дороге (например, трехдюймовый дисковод), и брать с собой ноутбук только необходимой конфигурации.

Mobile Module: выпуск новых ноутбуков ускорится

Плата Mobile Module (ММО), разработанная Intel, предназначена для упрощения перехода в производстве ноутбуков от одного поколения процессоров к следующему. С выходом ММО существенно сократится цикл разработки и выпуска новых моделей портативных компьютеров, так как с появлением процессоров следующего поколения можно будет использовать Mobile Module с ними в комбинации с ранее разработанными материнскими платами. Более того, применяя ММО, производители ноутбуков получат шанс сравнительно быстро наладить выпуск моделей на базе процессора Pentium II, мобильный вариант которого ожидается в начале 1998 г.

Плата Mobile Module размером 10,2 х 6,4 см и толщиной около 1 см содержит мобильный Pentium ММХпроцессор, 256 или 512 КВ кэш-памяти второго уровня, микросхемы нового чипсета Intel 430ТХ и регуляторы напряжения питания. ММО предназначена для установки в слот материнской платы ноутбука. Появление первых моделей мобильных ПК, использующих Mobile Module, ожидается осенью текущего года.

Периферийные устройства. Производство периферийных устройств и аксессуаров для мобильных компьютеров образует отдельную индустрию. Стыковочные станции, дополнительные клавиатуры, портативные принтеры, видеокамеры - вот далеко не полный список того, чем можно оснастить ноутбук.

Тенденции

Осень текущего года обещает быть богатой на новинки в области портативной техники. Основные ожидания связаны с появлением нового MMX-процессора Intel, известного под кодовым названием Tillamook. Этот изготовленный по 0,25-микронной технологии процессор должен обладать пониженным энергопотреблением и предназначен для использования в мобильных ПК. Первыми появятся модели с частотой 200 и 233 MHz. И хотя на рынке уже предлагаются ноутбуки с процессорами Pentium 200 MHz, в них пока используется десктоп-вариант чипа, потребляющий довольно много энергии. Предполагается, что производственные затраты по выпуску процессора Tillamook будут меньше, чем для существующих чипов Pentium MMX. Таким образом, с появлением ноутбуков на новом процессоре Intel производительность мобильных ПК еще больше приблизится к показателям для настольных систем.

Выход новых моделей портативных ПК должен ускориться с распространением платы Mobile Module, анонсированной Intel в феврале. Этот модуль включает процессор Pentium MMX, кэш второго уровня, чипсет 430ТХ и регулятор напряжения и устанавливается на системной плате. Таким образом, производители ноутбуков получают возможность выпускать модели на новых процессорах с использованием уже разработанных системных плат.

Экраны - новые размеры и технологии. Размер дисплея - параметр, по которому новые модели блокнотных ПК догнали настольные компьютеры и даже обошли их. Для ЖКИ-экрана размер диагонали - это то, что на самом деле видит пользователь, в отличие от ЭЛТ-мониторов, где часть площади «съедается» корпусом. Таким образом, площадь 13,3-дюймового ЖКИ-экрана вплотную приближается к видимой площади многих 15-дюймовых мониторов (например, 13.8 дюйма у Samsung SyncMaster 15Gle, 13,6 у Tatung Intelliscan ТМ 4524). Такие XGA-экраны поддерживают разрешение 1024 х 768 и отображают до 16 млн цветов (24 бит на точку). В августе некоторые производители портативных ПК начали предлагать варианты ноутбуков с 14.1или 14,2-дюймовыми активноматричными

дисплеями (например, CYPRESS КР7200Т). Конечно, ноутбуки с такими экранами нельзя назвать дешевыми - в зависимости от конфигурации стоимость моделей составляет $5500 и больше. Но здесь есть из чего выбирать.

Дисплеи с пассивной матрицей значительно дешевле активноматричных. И хотя по характеристикам они также значительно уступают дисплеям с активной матрицей, но вполне подходят для использования в недорогих моделях блокнотных ПК. Вскоре возможно появление жидкокристаллических дисплеев, использующих технологию M L A (Multiline Addressing) - модификацию технологии DSTN. В дисплеях, изготовленных по новой технологии, ожидается уменьшение в два-три раза времени реакции по сравнению с DSTN-моделями. Это позволит существенно уменьшить эффект размытия при быстрой смене изображений.

(Таблица кликабельн для увеличения)

Кандидатами на применение в портативных компьютерах являются также плазменные экраны и плоские экраны на ЭЛТ. В последних реализована комбинированная технология производства активноматричных экранов и традиционных катодных трубок. Здесь вместо одной электронной пушки используется слой из множества мелких электронных эмиттеров, подсвечивающих каждый пиксел отдельно. Избыточность, которую обеспечивает такая схема, позволяет дисплею отображать все точки даже при 30% неработающих эмиттеров, в то время как в производстве ЖКИ-экранов забраковываются дисплеи с одним-двумя дефектными пикселами.

Увеличение разрешения и глубины цветности экранов портативных ПК стало причиной наращивания объемов видеопамяти. Если еще недавно самые мощные ноутбуки поставлялись с 2 M B видеопамяти, то новые модели с 13,3-дюймовыми экранами оснащаются уже 4 MB. Вместе с 128-битным графическим акселератором пользователь получает ноутбук с мощной графической подсистемой, пригодной для качественного просмотра полноэкранного видео и проведения презентаций.

(Таблица кликабельн для увеличения)

Находят применение в портативных компьютерах и новые технологии в производстве накопителей. В конце прошлого года компания Western Digital, увеличив поверхностную плотность записи, представила серию 2,5-дюймовых жестких дисков Portfolio толщиной

10,5 мм. Накопители этой серии поддерживают режим PIO 4, обеспечивают защиту пользовательских данных и используют технологию S.M.A.R.T. (Self-Monitoring, Analysis, and Reporting Technology). Вместе с появлением 13,3-дюймовых дисплеев это обусловливает изменение внешнего вида портативных ПК - в моду входят модели в более тонких и широких корпусах.

Windows в ПК-блокнотах. Высокоуровневые модели некоторых производителей (например, Compaq Armada 7700, NEC Versa 6200 MX, Toshiba Tecra 740) предлагаются в вариантах с предустановленной Windows NT. Однако NT вряд ли можно назвать подходящей операционной системой для мобильных ПК. В ней пока отсутствуют такие важные компоненты, как управление энергопотреблением и поддержка Plug and Play. Часто встречается несовместимость NT с различным оборудованием и приложениями. По заявлениям Microsoft, Windows 95 поддерживает почти на 1000 устройств больше, чем NT 4.0. Некоторые производители ноутбуков используют функции управления питанием и драйверы устройств от сторонних фирм или разработанные самостоятельно. Но большинство моделей ноутбуков по-прежнему поставляется с предустановленной Windows 95.

(Таблица кликабельн для увеличения)

Трудный порог в $1000. Немаловажным фактором, способствующим росту популярности мобильных компьютеров, явилось снижение цен на них. В начале года некоторые производители, сэкономив на расширяемости, использовании «не-Intel» процессоров и программном обеспечении, представили модели ноутбуков, приближающиеся к ценовому порогу $1000. Перещеголяла всех Compaq, выпустив в феврале Presario 2100 с процессором Cyrix MediaGX, жестким диском 2 GB и 10х CD-ROM по цене $999 (правда, без учета $300 - стоимости 14-дюймового монитора). Чуть позднее PackardBell и Monorail представили модели по цене от $999 до $1100. Ожидается, что к концу года появятся полноценные системы дешевле $1000.

Украинский рынок

Набор моделей ноутбуков, представленных на украинском рынке, несомненно, не так богат новинками в этой области - покупательная способность граждан невысока, да и «мобильный компьютинг» еще не вошел в моду. Предлагаемые модели относятся, в основном, к среднему классу портативных компьютеров, успешно справляющихся с обработкой документов, таблиц и электронной почты. Конфигурация, которой сегодня достаточно для таких задач, - это Pentium 120 или 133 MHz, 16 MB оперативной памяти и жесткий диск объемом 1 - 2 GB. Такая конфигурация примерно соответствует тому, что на Западе называют value notebook, т. е. сравнительно недорогая «рабочая лошадка». Нижний порог цен на такие модели составляет в Киеве около $1750, стоимость самых дорогих моделей этого класса доходит порой до $6000.

Уже около 12% всех предлагаемых сейчас на украинском рынке Pentium-ноутбуков оснащены процессорами с расширением М М Х . В этой группе, где преобладают процессоры М М Х 166 M H z , около трети составляют модели с размером диагонали экрана 13,3 дюйма. Здесь у «богато» сконфигурированных моделей цена может достигать $7500.

Многие пользователи приходят в недоумение, увидев немалое отличие цен на одни и те же модели портативных ПК в западных изданиях от цен в рекламе и прайс-листах отечественных фирм. Это объясняется тем, что ноутбук является таким же товаром, как, например, бытовая техника или продукты питания, и неизбежны затраты на его транспортировку, таможенные пошлины и рекламу. Кроме того, объемы продаж портативной техники на украинском рынке невелики, и это не позволяет получить достаточные скидки у производителя. Зачастую почти невозможно закупить товар у производителя или его западных дилеров по указанной в обзоре или рекламе цене. Поэтому неудивительно, что иногда цена на ноутбук у нас может быть в полтора раза выше, чем, например, street price в США.

Конечно, хороший ноутбук порой стоит в 2,5-3 раза больше, чем настольный ПК аналогичной конфигурации. Да и «апгрейдить» его сложнее и дороже. Но цены снижаются, а портативность растет. И преимущества, которые получает счастливый обладатель действительно ПЕРСОНАЛЬНОГО компьютера (пусть пока еще не совсем карманного) становятся все более ощутимыми.

P. S. Работать над этим обзором мне отчасти довелось и дома за обычным настольным компьютером. За это время в поисках уединения его пришлось пару раз перетаскивать с места на место (занятие не из приятных). и на столе всегда хватало места только для чегото одного - или для самого компьютера, или для вороха бумаг, но никак не для всего сразу. Вот тогда мне в который раз захотелось открыть крышку чего-то такого небольшого, способного поместиться на краешке стола, пусть не очень мощного и широкоэкранного, но работающего... И взять пару аккордов на его клавиатуре, и вслушаться в их звучание, которое показалось бы уже не сухим щелканьем клавиш, но тихой музыкой, льющейся из глубины тонко настроенного инструмента.

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2017 «Компьютерное Обозрение»

Table of Contents

От редактора

Итоги недели: грузовики Google и Glass EE; SSD на 50 ТБ; IBM Z - не зомби; Microsoft с годовой прибылью в 20 млрд долл.

Новости

Mitsubishi Electric представила технологию обнаружения кибератак для критически важных объектов

Viking анонсировала SSD рекордной вместимости — 50 ТБ

Google предлагает не использовать SMS для аутентификации

Прогноз роста мировых расходов на ИТ улучшен до 4,5%

Cisco представила серверы пятого поколения для системы унифицированных вычислений Cisco UCS

Новый мейнфрейм IBM Z предлагает непрерывное шифрование всех данных

ZTE обеспечила рекордную пропускную способность соты 5G — 19 Гбит/с

Доход TSMC сократился на 3,6% до 7 млрд долл.

Backblaze: снижение стоимости хранения данных на жестких дисках практически прекратилось

Расходы на публичные облачные сервисы вырастут более чем на четверть

Во время вирусной атаки Petya.A реестры Минюста не пострадали

Печати на документах больше не нужны

Общая стоимость полупроводников в электронике рекордно возрастет

Mesh-функциональность Bluetooth упростит развертывание сетей IoT

Успешная атака на крупного облачного провайдера может привести к потерям более 50 млрд долл.

Supermicro выпустила X11 Server Building Block Solutions для Intel Xeon Scalable

Рост мировых расходов на ИТ в 2017 г. составит 3,5%

Партнеры Apple ответили Qualcomm антимонопольным иском

В первом квартале на мировой рынок поставлено 344,3 млн смартфонов при росте в 3,4%

Positive Technologies утверждает, что научилась успешно выявлять угрозы класса WannaCry и NotPetya

Квартальный доход IBM сократился на 5% до 19,3 млрд долл.

Рынок компьютеров EMEA стабилизировался благодаря странам ЦВЕ

Google составит конкуренцию AWS в перевозке данных грузовиками

Ошибка в открытой библиотеке поставила под угрозу миллионы IoT-устройств

Число доменов в мире преодолело отметку в 330 млн

Прибыль Microsoft за год превысила 20 млрд долл.

Репортаж

Lenovo презентовала планшеты Tab 4

Terrasoft: «От стратегии к результату на гиперскорости»

Управление предприятием

Google Glass возрождается... на рабочем месте

Cloud computing

Azure Stack: что, где, почем…

Hard

Лазерной печати – 40 лет

Обзор механической клавиатуры Logitech G710+

Безопасность

Зв’язковий M.E.Doc

Квантовые ключи сделают мобильные транзакции более безопасными

Мобильность

Беспроводная зарядка пришла в ноутбуки

Наука и технологии

Спирали ДНК предстоит поработать компьютером

Рывок Google в квантовых вычислениях открывает новый фронт в облачной битве

Из архива

Маленький и действительно ПЕРСОНАЛЬНЫЙ, или компьютер который всегда с тобой

Над выпуском работали: