От редактора

Итоги недели: Android Nougat; уязвленный iOS; 25 лет хобби Линуса

Последняя полная неделя августа, а заодно и лета не принесла особо громких новостей, но и полным затишьем эти дни назвать нельзя.

Google официально выпустила новую версию своей ОС. В результате Android 7.0 Nougat получила более 250 изменений и улучшений, включая функцию разделения экрана, обновленный интерфейс уведомлений, поддержку виртуальной реальности, улучшенный режим энергосбережения Doze и др. Обновления вначале будут доступны на устройствах Google, уже в ближайшие недели.

Тем временем Oracle призналась в поддержке новой «антигугловской» инициативы The Google Transparency Project. Цель проекта состоит в демонстрации разнообразных неблаговидных сторон деятельности поискового гиганта. При этом инициатор секретных «антигугловских» проектов в прошлом, Microsoft, заявила о своей непричастности к Transparency Project.

А вот Apple на уходящей неделе занималась усилением защиты своей iOS и срочным выпуском обновления мобильной операционной системы. Такую активность вызвало обнаружение шпионского ПО, которое использует три ранее неизвестных уязвимости в iOS и позволяет легко захватить полный контроль над смартфоном. Интересно, что вредонос способен самоуничтожаться при обнаружении попыток его анализа, либо по команде удаленного оператора. Аналитики связывают это ПО с базирующейся в Израиле компанией NSO Group, продающей правительствам инструментарий для кибершпионажа.

Microsoft сообщила о приобретении сервиса Genee, который предлагает функцию виртуального ассистента - разработка использует искусственный интеллект и может обрабатывать запросы, составленные на естественном языке. Это позволяет ставить задачи виртуальному ассистенту так, как если бы это был человек. Интересно, что стартап был основан в 2013 г. Беном Чеунгом (Ben Cheung) и Чарльзом Ли (Charles Lee), которые до этого несколько лет проработали в VMware.

Intel несмотря на громкие объявления приближающегося выхода 3D XPoint, все же не забывает про обычные технологии флеш-памяти. Компания расширила ассортимент SSD на базе 3D NAND. Потребительская серия SSD 600p включает устройства, предназначенные для установки в ПК (слот m.2), начиная с накопителя ёмкостью 128 ГБ и стоимостью 69 долл, и заканчивая терабайтным SSD за 359 долл. Линейка SSD Pro 6000p нацелена на офисные лэптопы, стоимость моделей номиналом 128 ГБ и 1 ТБ в ней несколько выше и составляет 79 долл и 364 долл. А вот новая корпоративная серия SSD DC P3520 имеет диапазон ёмкостей от 450 ГБ (294 долл) до 2 ТБ (984 долл). Также анонсирована линейка SSD DC S3520 для применение в ЦОД в качестве своеобразного кэша для временного хранения данных, рассчитана ещё одна новая линейка.

Если уж заговорили про Intel, стоит упомянуть недавнее исследование Mercury Research рынка графики в прошедшем квартале и тот факт, что доля компании в этом сегменте впервые упала за последние 10 лет. Она все еще гигантская - 71,5%, но тем не менее. У Nvidia сейчас 16,1%, а AMD контролирует лишь 12,3%.

Компания ARM также не сидит на месте и на недавно проходившей конференции Hot Chips в Купертино  представила свои планы в отношении суперкомпьютеров. В частности были анонсированы дополнительные подробности технологии Scalable Vector Extensions (SVE), разработанной для архитектуры ARMv8-A. Технология уже используется Fujitsu в суперкомпьютере Post-K. Он предназначен для японского Института RIKEN и может стать первым в мире компьютером с быстродействием 1000 петафлопс к 2020 г. когда он должен выйти на штатный режим работы.

Там же на конференции Hot Chips были объявлены детали о новом открытом чипе Piton, созданном командой Принстонского университета. В отличие от современных серверных процессоров, мало отличающихся от тех, что используются в ПК, Piton специально спроектирован для крупных серверных центров. Продемонстрированный на конференции Piton имеет 25 64-разрядных ядер с тактовой частотой 1 ГГц, сгруппированных рядами по пять в каждом. Каждое ядро использует 64 КБ кэша второго уровня (1,6 МБ на весь чип), оснащено маршрутизатором для ускорения коммуникаций с другими ядрами и блоком плавающей арифметики. Piton распределяет области кэша и ядра между приложениями, что, по оценкам его разработчиков, увеличивает эффективность на 29% в 1024-ядерной конфигурации. Они также утверждают, что достигаемый выигрыш будет расти с дальнейшим увеличением количества ядер в датацентре. Интересно, что основой для Piton послужила модифицированная версия процессора OpenSparc T1 компании Oracle.

Из продуктовых анонсов стоит выделить объявление Canon камеры EOS 5D Mark IV с сенсором 30,4 Мп. Устройство поддерживает высокоскоростную съемку 7 кадров в секунду, съемку видео в разрешении 4K и имеет встроенные модули Wi-Fi и GPS, а также массу новых функций для профессиональной фотосъемки.

Ну, и в заключение, новость о 25-летии Linux, которое отмечалось 25-го августа. В этот день в 1991 г. Линус Торвальдс отправил письмо с просьбой о помощи в разработке новой операционной системы. В нем он сообщил о разработке новой свободной операционной системы для клонов 386 (486) AT. Тогда Торвальдс настраивал адресатов на то, что это всего лишь хобби и система не будет такой большой и профессиональной, как gnu. Несмотря на то, что Linux так и не удалось завоевать значимую популярность среди пользователей на десктопах, значение разработки этой ОС сложно переоценить. Достаточно лишь упомянуть, что Android 7.0 Nougat, о которой речь шла в самом начале базируется на Linux. Сегодня миллиарды устройств работают на этой операционной системе. Вот такой проект, начавшийся, как хобби...

Новости

Microsoft открыла PowerShell и перенесла её на Linux и Mac OS X

В подтверждение появившейся ранее неофициальной информации, Microsoft открыла исходники оболочки командной строки и языка сценариев PowerShell. Компания также сделала версию этого инструментария доступной для платформ Linux и Mac OS X.

Альфа-релизы PowerShell Core для Linux (Red Hat, Ubuntu и CentOS) и Mac OS X были выложены 18 августа в двоичном коде на ресурсе GitHub. Представители Microsoft сообщили, что в будущем планируется добавить туда и версии и для других платформ. Кроме того, спустя сутки, компания опубликовала исходный код PowerShell для Linux и Windows.

PowerShell смогла работать на платформах Linux и Mac OS X благодаря тому, что Microsoft предварительно перенесла на них .NET Framework (.NET Core 1.0). Используемая версия PowerShell Core также будет поставляться с Nano Server для Windows Server 2016.

По мнению «отца» PowerShell, Джеффри Сновера (Jeffrey Snover), новая инициатива Microsoft будет полезна тем, кто уже использует PowerShell для управления своими гетерогенными активами, разработчикам средств администрирования и всем желающим стандартизировать конкретные наборы инструментов.

Объем рынка средств виртуальной и дополненной реальности в 2016 г. превысит 5 млрд долл.

Аналитики IDC полагают, что в нынешнем году объем мирового рынка решений дополненной и виртуальной реальности достигнет 5,2 млрд долл., а по итогам 2020 г. увеличится до 162 млрд долл.

Появление значительного количества компаний и энтузиастов, занимающихся технологиями виртуальной реальности, а также весомое удешевление предлагаемых аппаратных и программных решений, позволят рассматриваемому рынку добиться среднегодового роста в период 2015-2020 г. в размере 181,3%.

Свыше половины выручки будет генерировать сегмент аппаратного обеспечения, однако направление программных разработок будет наиболее динамично развивающимся — рост выручки здесь в 2016 г. составит свыше 200% «YoY».

Благодаря играм и прочему платному контенту, сегмент виртуальной реальности будет увеличиваться гораздо быстрее, нежели направление дополненной реальности.

Ключевыми региональными рынками, исходя из приносимых доходов, будут страны APeJ, США и Западная Европа.

Oracle призналась в поддержке новой «антигугловской» группы

Некоммерческая организация Campaign for Accountability (CfA), учреждённая в Вашингтоне этой весной, вопреки своему названию (кампания за подотчетность), хранит молчание на все вопросы об источниках финансирования её деятельности.

Помимо традиционных фетишей активистов, таких как права ЛГБТ или чистая вода, в круг интересов CfA входит на постоянной основе инициатива The Google Transparency Project. Цель проекта состоит в демонстрации разнообразных неблаговидных сторон деятельности поискового гиганта.

На днях, по крайней мере одна компания объявила о своей причастности к финансовой поддержке этого начинания. Кэн Глюк (Ken Glueck), старший вице-президент Oracle, в электронном письме журналу Fortune (в ответ на прямой вопрос) заявил буквально следующее: «Oracle безусловно является спонсором (одним из многих) Transparency Project. Это важная информация к сведению общественности, на 100% открытая и точная».

На то, что Oracle в этом замешана намекалось и раньше, и это не стало большой неожиданностью, учитывая долгую историю подковëрной PR-борьбы этой компании с Google, дополняющей их судебную баталию по вопросам интеллектуальной собственности.

В отношении других сторонников проекта по прежнему нет полной определённости. Инициатор секретных «антигугловских» проектов в прошлом, Microsoft, заявила о своей непричастности к Transparency Project. Заместитель директора CfA, Дэниэль Стивенс (Daniel Stevens) отказался не только назвать имена остальных «доноров» его группы, но и обьяснить причины такой скрытности.

Казалось бы, проект, призванный вывести на чистую воду Google (или любую другую компанию), это безусловно хорошее дело, независимо от того, кто оплачивает его деятельность. Однако, как отмечает технологический эксперт Fortune, Джефф Робертс (Jeff Roberts), практика имитации богатыми компаниями истинной общественной озабоченности, обозначаемая термином astro-turfing (от бренда искусственного покрытия, имитирующего настоящую траву), может создавать ложные сенсации в новостях, вводить в заблуждение и содействовать развитию циничного отношения публики к действительно злободневным проблемам.

Со своей стороны, Google, отказалась прокомментировать решение Oracle финансировать Transparency Project.

Western Digital готовится к производству твердотельных накопителей на базе ReRAM

Western Digital на форуме Flash Memory Summit анонсировала разработку твердотельных накопителей на базе резистивной памяти. Компания намерена использовать наработки SanDisk в сфере применения памяти ReRAM наряду с трехмерной компоновкой для создания быстрых и надежных SSD.

Компания будет использовать многослойную матричную архитектуру (multi-layer crosspoint) для создания своих продуктов на базе ReRAM. В качестве производственного комплекса будет использован существующий завод в Йоккаити (Япония), что позволит избежать больших инвестиций в изготовление и так недешевой памяти ReRAM. При этом, первые продукты будут использовать стандартные интерфейсы, то есть смогут быть использованы в существующей инфраструктуре.

Western Digital рассчитывает, что начало массового производства и увеличение количества слоев в чипах позволит добиться хорошей масштабируемости новой памяти, что со временем приблизит ее стоимость в пересчете на гигабайт к памяти типа NAND. Это сделает ReRAM привлекательней для более широкого круга приложений.

Компания планирует выпустить коммерческие продукты на базе ReRAM в течении одного-двух лет.

Dell представила в Украине новые рабочие станции для работы с виртуальной реальностью

Dell представила в Украине новые решения, специально созданные для работы с виртуальной реальностью (VR-ready). Благодаря новейшей графике, увеличению памяти и другим обновлениям, новые рабочие станции Precision соответствуют современным требованиям, будь то создание или потребление контента виртуальной реальности.

Компания Dell определяет для решений «VR-ready» три критерия: минимальные требования к процессору, памяти и графике для поддержки оптимальных возможностей VR; графические драйверы, лицензированные для надежной работы с этими решениями; выполнение тестов Dell на производительность с использованием критериев на основе спецификаций производителей шлемов виртуальной реальности, независимых разработчиков ПО или имеющихся эталонных тестов.

Dell разработала новые рабочие станции в башенном корпусе — Precision Tower 5810, 7810 и 7910 — и систему для монтажа в стойку Precision Rack 7910. Устройства оснащены процессорами Intel Broadwell EP с увеличенным числом ядер для поддержки многопоточных приложений и подойдут для профессионального моделирования, анализа и вычислений.

Среди других обновлений — новейшая графика AMD и NVIDIA, накопители Precision Ultra-Speed PCle (производительность которых до четырех раз превосходит традиционные накопители SATA SSD) и оперативная память DDR4 с тактовой частотой 2400 МГц (емкость может достигать 1 ТБ).

Новые решения оснащены технологией Dell Reliable Memory Technology для увеличения надежности оперативной памяти и технологией Dell Intel CAS-W для программного ускорения работы кэш-памяти, что позволяет добиться более высокой производительности всей системы. Dell активно использует в своих системах жидкостное охлаждение, что позволяет снизить уровень шума на 38%.

Ноутбуки Precision 15 серий 3000 (3510), 5000 (5510) и 7000 (7510) и Precision 17 серии 7000 (7710) — полностью конфигурируемые решения, сертифицированные для работы с профессиональными приложениями.

Корпус 15-дюймовой рабочей станции Precision 15 (3510) стал на 26% тоньше и до 12% легче по сравнению с предыдущей моделью, а размер тачпада увеличен для более удобной работы. Система снабжена процессорами 6-го поколения Intel Core и Intel Xeon, профессиональной графической картой AMD FirePro, памятью DDR4 и интерфейсом Thunderbolt 3.

Система Precision 15 (5510) оснащена 15-дюймовым дисплеем UltraSharp PremierColor InfinityEdge с тонкой рамкой и разрешением 4K Ultra HD, который способен отображать 100% цветовой гаммы Adobe. Корпус стал на 6% тоньше и на 17% меньше — вес системы не превышает 1,78 кг. Модель поставляется с процессорами Intel Core 6-го поколения и мобильными процессорами Intel Xeon, профессиональной графикой NVIDIA Quadro, памятью DDR4 и Thunderbolt 3. Она поддерживает накопители PCIe SSD емкостью до 1 ТБ.

Модели Precision 15 (7510) и 17 (7710) получили процессоры Intel Core 6-го поколения и мобильные процессоры Intel Xeon, профессиональные графические карты NVIDIA Quadro или AMD FirePro. Рабочая станция Precision 17 (7710) оснащена 17-дюймовым экраном UltraSharp FHD IPS (1920×1080) или UltraSharp UHD IGZO (3840×2160).

Все рабочие станции Dell поставляются с предустановленным ПО Dell Precision Optimizer для централизованного управления с помощью консоли System Center Configuration Manager (SCCM). Это программное обеспечение позволяет увеличить производительность рабочих станций за счет автоматической настройки их параметров под конкретное профессиональное приложение.

Новые рабочие станции Precision доступны в Украине с августа к заказу через партнеров компании Dell.

AWS вводит почасовую оплату службы виртуальных десктопов

Amazon Web Services объявила о начале почасовой тарификации облачного сервиса. Эта инициатива нацелена в первую очередь на компании, использующие сезонных и временных работников, персонал с неполным рабочим днём. Она также оптимальна для краткосрочных проектов, корпоративного обучения и удаленного администрирования.

Виртуальные десктопы WorkSpaces рассчитаны на поддержку разнообразных конечных устройств. Предлагаемые клиентам программные пакеты включают в себя Microsoft Office, Trend Micro, утилиты и браузеры.

Отныне AWS предлагает два режима работы с WorkSpace: прежний — AlwaysOn — и новый — AutoStop. Первый обеспечивает мгновенный доступ к постоянно работающему сервису и оплачивается помесячно. Второй начинает работу и тарификацию при входе пользователя и останавливается автоматически через заданное время после его выхода. Задержка может составлять от одного до 48 часов.

Кроме того, администратор WorkSpaces может по своей инициативе прерывать работу сервиса. При следующем подключении она возобновляется с точки остановки, со всеми открытыми документами и программами. Такое форсированное прерывание и последующее возобновление сервиса обычно занимает менее полутора минут.

Ещё одним нововведением, делающим WorkSpaces более доступным, гибким и полезным, стало увеличение объёма хранилища (root volume) для всех новых WorkSpaces до 80 ГБ. Это позволит запускать в виртуальном десктопе больше приложений и хранить больше данных на прежних условиях оплаты.

Microsoft приобрела Genee и внедрит ИИ в Office 365

Компания Microsoft в официальном блоге сообщила о приобретении сервиса Genee, который предлагает функцию виртуального ассистента. Условия сделки не сообщаются.

Стартап Genee был основан в 2013 г. Беном Чеунгом (Ben Cheung) и Чарльзом Ли (Charles Lee), которые до этого несколько лет проработали в VMware. В августе прошлого года сервис начал свою работу.

Разработка Genee использует искусственный интеллект и может обрабатывать запросы, составленные на естественном языке. Это позволяет ставить задачи виртуальному ассистенту так, как если бы это был человек. Основная функциональность Genee сейчас сосредоточена на планировании встреч, но как отмечается, потенциал, заложенных в этот сервис решений, значительно шире.

Как отмечается, Genee будет интегрирован в Office 365 и прекратит существование, как отдельный сервис. Основатели стартапа продолжат работу в Microsoft.

Android 7.0 Nougat получил функцию разделения экрана, поддержку VR и улучшил энергосбережение

Google официально выпустила новую версию своей мобильной операционной системы — Android 7.0 Nougat. Она получила более 250 изменений и улучшений, включая функцию разделения экрана, обновленный интерфейс уведомлений, поддержку виртуальной реальности, улучшенный режим энергосбережения Doze и др.

Новый мультизадачный режим Multi-window позволяет разделить дисплей на два окна и запускать в них одновременно два разных приложения. Также появилась возможность переключения между двумя последними приложениями двойным нажатием на кнопку многозадачности.

Плитки быстрых настроек можно перетаскивать как удобно пользователю для экономии времени на доступ к ним. На уведомления теперь можно отвечать на лету, не запуская приложение. Также уведомления от одного приложения теперь будут группироваться для удобства работы с ними.

Разработчиком в новой версии удалось добиться ускорения установки приложений на 75% и добавить автоматическое обновление ОС в фоновом режиме. Была добавлена кнопка закрытия всех активных приложений и функция быстрого ответа в уведомлениях.

В плане графики новая ОС получила поддержку VR-режима для виртуальной реальности и новый API для 3D-рендеринга Vulkan. Вместе с выходом обновления, для разработчиков также стали доступны в финальной версии все новые API и SDK Android N.

Первыми обновиться до новой ОС смогут владельцы устройств от Google — смартфонов Nexus 5X, 6 и 6P, планшетов Nexus 9 и Pixel С, а также приставки Nexus Player. Обновления будут доступны постепенно в ближайшие недели. Первым смартфоном, на котором изначально будет установлена Android 7.0, станет LG V20, анонс которого ожидается в начале сентября.

Marvell анонсировала доступный контроллер для SSD с поддержкой NVMe

Marvell анонсировала новый контроллер 88NV1160 с поддержкой NVMe, предназначенный для использования в доступных твердотельных накопителях. Как отмечается, он поддерживает различные стандарты флеш-памяти NAND, коррекцию ошибок LDPC и другие функции, обычно доступные для более дорогих решений. При этом чип не требует использования внешнего буфера, что снизит себестоимость накопителей на его основе.

Marvell 88NV1160 производится с использованием 28-нм техпроцесса и поставляется в корпусе TFBGA габаритами 9×10 мм. Благодаря этому, чип может стать основой для SSD в компактных форм-факторах M.2 или BGA.

Четырехканальный контроллер работает на базе двух ядер ARM Cortex-R5, поддерживает интерфейс PCI Express 3.0×2 (до 16 Гб/с), протоколы NVMe 1.3 и AHCI, а также разные типы памяти NAND с пропускной способностью до 400 МТ/с. Встроенная память SRAM и блоки аппаратного ускорения обеспечивают более высокую скорость на операциях со случайным доступом.

Максимальная емкость накопителей на основе новинки может достигать 1 ТБ. При этом скорость последовательного чтения, по утверждению Marvell, может находится на уровне 1600 МБ/с.

Образцы Marvell 88NV1160 уже доступны для производителей SSD. Пока компания не сообщила, когда появятся первые накопители на основе нового контроллера.

ARM рассказала о своих суперкомпьютерных планах

На конференции Hot Chips в Купертино (штат Калифорния) компания ARM сообщила дополнительные подробности о своей технологии Scalable Vector Extensions (SVE), разработанной для архитектуры ARMv8-A, ориентируемой на суперкомпьютерный рынок.

SVE является гибким расширением набора команд ARM, она позволяет перемещать векторные расчёты на специализированное оборудование и способна работать с векторами длиной от 128 до 2048 бит. Технология уже используется Fujitsu в суперкомпьютере Post-K. Он предназначен для японского Института RIKEN и может стать первым в мире компьютером с быстродействием 1000 петафлопс к 2020 г. когда он должен выйти на штатный режим работы.

Инженеры ARM обещают вскоре подготовить патчи, реализующие поддержку автовекторизации SVE для GNU Compiler Collection и LLVM. Это позволит разработчиками использовать преимущества данной технологии не модифицируя приложений.

Скомпилированные программы будут портативными и смогут выполняться на любом микропроцессоре с поддержкой SWE без перекомпиляции исходного кода.

Дорожная карта ARM предусматривает использование её архитектуры партнёрами сначала в задачах, связанных с хранением и обеспечением веб-служб, а затем, в аналитике данных, платформах совместной работы и в системном администрировании.

Такие рабочие нагрузки являются «масштабируемыми» то есть выполняются на многих вычислительных узлах. В данном случае продуктивность больше зависит от возможностей ввода-вывода и от быстродействия памяти, а не от номинальной мощности индивидуальных микропроцессоров.

Разработана эффективная криптотехнология для IoT

В сетях следующего поколения, таких как IoT, будет задействовано огромное количество устройств, которые потребуется защитить от кибератак. Однако необходимая для этого встраиваемая технология шифрования должна учитывать жёсткие требования, предъявляемые к эффективности криптоалгоритмов ограниченными энергоресурсами конечного IoT-оборудования.

Одним из наиболее широко используемых международных стандартов шифрования является AES, и участники совместного проекта Университета Тохоку (Япония) и корпорации NEC поставили перед собой цель разработки энергоэффективной версии этого алгоритма.

В методе, представленном ими 19 августа в Санта-Барбара (штат Калифорния) на Конференции по криптографическому оборудованию и встраиваемым системам (CHES 2016), алгоритм AES реализован вычислениями, базирующимся на особой системе нумерации, носящей название поле Галуа. Исследовательской группе удалось преобразовать численное представление входных данных в другой вид, подходящий для выполнения многочисленных вычислений в мобильном режиме.

Использование этого метода позволяет значительно уменьшить количество требуемых элементов криптографической схемы. Авторы также продемонстрировали, что первоначальные данные легко восстанавливаются обратным преобразованием.

Кроме того, они спроектировали и изготовили схему для реализации AES на базе нового метода. Тестирование показало, что она превосходит лучшие известные аналоги по эффективности вычислений более чем вдвое: на один цикл расходуется на 55% меньше энергии. Новое решение оптимально подходит для использования с глобальными коммуникационными стандартами, такими как SSL и TLS.

В дальнейшем японские ученые планируют внедрить свою криптотехнологию в реальные системы в конфигурациях, устойчивых к различным типам атак, а также применить предложенный метод к другим алгоритмам шифрования.

ELKO становится официальным партнером Mirobase

Компания ELKO сообщила о подписании партнерского соглашения с Mirobase.

Украинская компания Mirobase разрабатывает Mirobase Smart Control -  систему мониторинга активности персонала, учета рабочего времени, и DLP (предотвращение утечек информации).

Отмечается, что Mirobase Smart Control решает целый спектр задач по защите информации и качественному увеличению эффективности труда персонала. С помощью данного комплекса можно сегментировать сотрудников по определенным критериям, выделить максимально производительную группу, определить закономерности в их работе и найти отличия от неэффективного персонала. Это позволяет построить модель работы, позволяющую добиться наибольшей производительности труда.

Mirobase Smart Control позволяет проводить:

- Контроль присутствия на рабочем месте. Анализ «полезной» и «вредоносной» активности.

- Print management: сокращение расходов на печать, оптимизация использования оборудования.

- Выявление автора конкретного документа, сотрудников в состоянии наркотического, алкогольного опьянения, а также в измененном психическом состоянии (стресс, паника, депрессия).

- Комплексное предотвращение утечек информации в виде: писем, электронных и печатных документов, голосовых переговоров.

Представители компании ELKO отмечают, что ее партнеры могут приобрести весь спектр продукции Mirobase, получить консультации сертифицированных специалистов и всестороннюю техническую поддержку.

TP-Link представила новый логотип и фирменный стиль

Компания TP-Link объявила о полной трансформации своего бренда. Заявлено, что это решение было принято в результате изменений, связанных с расширением бизнеса на новые направления «Умный дом», «Смартфоны» и «Умные аксессуары».

«За последние 20 лет R&D команда TP-Link последовательно развивалась, чтобы удовлетворить потребности десятков миллионов клиентов. Сегодня мы начинаем новое путешествие навстречу нуждам современных пользователей, не представляющих свою жизнь без интернета, – заявил Джеффри Чао, председатель совета директоров и президент компании TP-Link. – Поскольку наш продуктовый портфель продолжает расти, нашему бренду нужно меняться с учетом этого роста. Вот почему мы рады представить миру новый TP-Link и с нетерпением ожидаем того момента, когда сможем продемонстрировать пользователям более динамичные продукты и улучшенный опыт».

Чтобы соответствовать этой новой корпоративной стратегии, TP-Link обновил корпоративный стиль и визуальное представление своего бренда. Новый слоган компании Reliably Smart указывает на преемственность по отношению к предыдущему слогану и в то же время подчеркивает движение TP-Link в сторону умных устройств. Новый логотип TP-Link представляет собой стрелку, указывающую на центр, что символизирует приверженность принципу клиентоцентричности и желание соответствовать нуждам современных пользователей.

Компания обновила принцип написания своего названия – если раньше оно писалось как TP-LINK, то сейчас следует писать TP-Link. Также будут изменены веб-сайт компании и упаковка для новых устройств. Кроме этого была обновлена цветовая палитра бренда.

Новый фирменный стиль будет впервые показан во время всемирной выставки IFA 2016, которая пройдет в Берлине со 2 по 7 сентября.

Открыта регистрация на BEST CIO 2016. Приглашаем ИТ-директоров!

Организационный комитет проекта BEST CIO сообщает о старте Девятого ежегодного конкурса для ИТ-директоров Украины.

Организатором BEST CIO традиционно с 2008 г. выступает издание «Компьютерное Обозрение». И главная задача конкурса остается неизменной – определение наиболее профессиональных ИТ-руководителей предприятий из различных индустрий Украины.

Партнерами BEST CIO 2016 выступают такие мировые гранды, как HP, IBM, CheckPoint, NetApp. Проект также поддержали украинские предприятия Avalis, De Novo и «Укртелеком».

«Мы благодарны партнерам, которые поддержали наш проект и в этом году, непростом для украинской экономики, да и для всего бизнеса. Эта поддержка позволила нам, вот уже в девятый раз объявить старт конкурса. Сегодня мы анонсируем BEST CIO 2016 и надеемся, что его результаты позволят определить не только лучших ИТ-директоров в Украине, но и выявить новые лица, достойные этого звания. Как и ранее, мы уверены, проект BEST CIO важен и для рынка в целом, поскольку позволяет привлечь дополнительное внимание к важности ИТ, особенно в период трансформаций глобальных и локальных», – заявил Михаил Лаптев, главный редактор издания «Компьютерное Обозрение» и председатель жюри BEST CIO.

Процедура проведения конкурса в нынешнем году остается прежней – ИТ-директора украинских компаний, желающие принять участие в проекте могут зарегистрироваться на специальной странице. Участнику необходимо заполнить анкеты в рамках первого этапа, который будет проходить с 23 августа по 31 октября. На основе этой информации будут сформированы списки участников конкурса, из которых жюри, состоящее из рыночных экспертов и ИТ-директоров, победивших ранее в проекте, выберет тройки финалистов BEST CIO 2016.

В рамках второго тура будут проведены персональные интервью с ИТ-директорами, которые вошли в число финалистов проекта. На основе собранной информации, а также собственных оценок жюри определит победителей в каждой из представленных индустрий. Необходимо отметить, что в оценке CIO будет учитываться активность не только за 2015 г., но и за прошлые годы.

Конкурс будет проходить в период с 23 августа по 30 декабря 2016 г. Имена победителей BEST CIO 2016 будут объявлены на торжественной церемонии награждения, которая состоится во второй половине января 2017 г.

Итоги BEST CIO 2015 и фоторепортаж с торжественной церемонии награждения победителей прошлого года.

Нейросеть обеспечила рекордное сжатие изображений

Алгоритмы, уменьшающие размеры файлов изображений, делают их более удобными для пересылки, и Google удалось превзойти по степени компрессии формат JPEG, используя технологии искусственного интеллекта.

Статья, рассказывающая об этой работе исследователей Google, опубликована на сервере Arxiv.org на прошлой неделе.

Компания делала произвольную выборку из 6 млн картинок размерами 1280×720 в Интернете. Образцы изображений разбивались на неперекрывающиеся блоки 32х32, среди которых были выбраны сто фрагментов с наихудшей степенью компрессии. Дальнейшие эксперименты по совершенствованию алгоритма производились с этими, самыми сложными для сжатия образцами

Для тренировки экспериментальных нейросетей исследователи использовали систему машинного обучения TensorFlow, которую Google открыла в прошлом году.

Обучение осуществлялось примерно за миллион шагов, после чего авторы сравнивали изображения по заданным техническим метрикам и определяли какая тренировочная модель даёт наилучшие результаты – максимальное сжатие.

В конечном итоге, их модели смогли превзойти стандарт JPEG по средней эффективности компрессии. При этом они специально оговаривают, что оценки по техническим критериям не полностью согласуются с человеческим восприятием, из-за чего не всегда можно выявить безусловно лучший алгоритм.

Теперь авторы поставили цель улучшить с помощью нейросетей методы сжатия больших изображений, основанные на видеокодеках. Это более сложная задача, поскольку подобные методы, например WebP на базе видеокодека VP8, для улучшения сжатия задействуют дополнительные приёмы, такие как повторное использование уже закодированных фрагментов.

Canon анонсировала камеру EOS 5D Mark IV с сенсором 30,4 Мп

Компания Canon представляет камеру EOS 5D Mark IV, которая оснащена 30,4 Мп CMOS-датчиком с расширенным динамическим диапазоном, поддерживает высокоскоростную съемку 7 кадров в секунду, съемку видео в разрешении 4K и имеет встроенные модули Wi-Fi и GPS. Новинка является первой камерой линейки EOS с поддержкой технологии Dual Pixel для RAW-файлов.

В EOS 5D Mark IV диапазон ISO варьируется от 100 до 32000 (расширенная версия — от 50 до 102400). А улучшенный алгоритм обработки шумов повышает качество изображений при съемке в условиях плохой освещенности.

Аппарат поддерживает 61-точечную систему автофокусировки/41-точечную фокусировку перекрестного типа, что позволяет настраивать фокус даже в условиях лунного освещения при EV −3 в режиме съемки с использованием видоискателя или при EV −4 в режиме Live View. Камера EOS 5D Mark IV использует программные расширения всех фотографических телеобъективов с диафрагмой f/8 и поддержкой 61-точечной системы, включая 21-точечную систему перекрестного типа для получения еще более четких изображений. Камера оснащена 3,2-дюймовым ЖК-экраном и поддерживает новую функцию — определять зону автофокусировки стало легко с помощью кнопки «Выбор зоны». Другими преимуществами EOS 5D Mark IV стали ИК-датчик замера экспозиции 150K RGB и процессор DIGIC 6+.

Камера способна вести съемку со скоростью до 21 изображения в формате RAW или неограниченного количества снимков в формате JPEG за один раз. В EOS 5D Mark IV имеются режимы «silent high», «silent low» и «silent single».

Новая камера EOS 5D Mark IV поддерживает систему динамического улучшения контрастности изображения 4K (4096×2160) при скорости 30/25/24 кадров в секунду. Имеется возможность делать 8-мегапиксельные снимки в формате JPEG, извлекая их из 4К-видео.

Японская Renesas ведет переговоры о покупке Intersil за почти 3 млрд долл.

Японская Renesas Electronics намерена купить американского производителя чипов Intersil. Сумма сделки составит около 300 млрд иен (2,99 млрд долл.), сообщает Nikkei со ссылкой на собственные источники. Соглашение между компаниями может быть подписано уже в этом месяце.

Intersil отделилась от Harris Corporation в 1999 г. Штаб-квартира компании находится в Милпитесе (Калифорния), производственные мощности, изначально принадлежавшие Harris, расположены в Палм Бэй (Флорида), а проектные бюро — в четырех штатах США и в Великобритании.

На данный момент основным продуктом Intersil являются микросхемы и готовые устройства для автомобильной индустрии. В числе ее потребителей находятся автомобилестроители из США, Европы и Азии.

Renesas с этой покупкой надеется укрепить свое портфолио чипов для автомобилей, усилив свой модельный ряд для конкуренции с NXP Semiconductors и Infineon Technologies.

Аппаратный саботаж выявит внешний чип-контролёр

С широким распространением аутсорсинга в проектировании и производстве микроэлектроники растёт риск преднамеренного внедрения в чипы аппаратных дефектов и вредоносных схем, позволяющих хакерам нарушать функционирование публичной инфраструктуры, военных, финансовых и государственных электронных систем.

В отличие от программных вирусов, легко обнаруживаемых и исправляемых загружаемыми патчами, аппаратные «троянцы» невидимы и не устраняются переустановкой системы.

Сиддхарт Гарг (Siddharth Garg) из Инженерной школы Тэндона Нью-йоркского университета (NYU) вместе с коллегами разрабатывает уникальное «противоядие» для этой проблемы — с внутренним модулем для проверки правильности вычислений и с внешним модулем, контролирующим верность работы внутреннего.

По предложенной ими схеме «проверяемых вычислений» (verifiable computing, VC) контролирующий процессор должен изготавливаться отдельно от основного чипа, на мощностях производителя с надёжной репутацией. Эта заказная микросхема (ASIC) достаточно проста, так как служит для выполнения всего одной задачи — проверки доказательств правильности, сгенерированных внутренним модулем ненадёжного чипа.

Главная вычислительная нагрузка при этом ложится на чип, выпускаемый по аутсорсингу, который может быть меньше, быстрее и эффективнее заказной ASIC, иногда на порядки величины. В отличие от заводского контроля, данная схема осуществляет постоянный мониторинг, что позволяет выявлять «спящих» троянцев, которые могут активироваться спустя многие годы.

На продолжение работ по проверяющим ASIC Национальный Научный Фонд (MSF) выделил грант в размере 3 млн долл. За отведённые 5 лет ученые планируют уменьшить объем проверяющих вычислений и трафик между внешним и внутренним модулями, а также воплотить свои идеи в реальном кремниевом прототипе.

В минувшем квартале доля AMD на рынке графики начала расти, а Intel — падать

Mercury Research поделились своей оценкой рынка графики во втором квартале этого года. По ее данным, поставки графических чипов в годовом сравнении в штуках снизились на 3,1%, в квартальном — на 6,5%. Однако, из-за успешных продаж новых видеокарт верхнего ценового сегмента, средняя отпускная цена чипа увеличилась в минувшем квартале до рекордного показателя, что привело к значительному увеличению доходов в данном сегменте.

Лидером рынка остается компания Intel, которая удерживает 71,5%, нарастив свою долю за год. При этом доля компании снизилась по сравнению с предыдущим кварталом, что случилось впервые за 10 лет. Nvidia сейчас удерживает объем рынка в 16,1%. AMD нарастила свою общую долю рынка до 12,3%, впервые за четыре года.

Продажи настольных дискретных ускорителей в квартальном выражении упали на 20%, причем только за счет сокращения поставок видеокарт Nvidia, что привело к падению ее доли на этом рынке до 77,2%. AMD свои продажи в квартальном сравнении нарастила, заняв долю в 22,8%. Однако, в годовом выражении Nvidia все-еще увеличивает отрыв от AMD.

В сегменте мобильных дискретных видеокарт доля Nvidia достигает 63,6%, а AMD занимает 36,4% рынка.

Apple усилила защиту iPhone в ответ на обнаружение шпионского ПО

Неудавшаяся попытка взлома iPhone арабского активиста с применением ранее неизвестного шпионского ПО повлекла за собой глобальное обновление мобильной операционной системы Apple (iOS 9.3.5), устраняющее многочисленные уязвимости «нулевого дня»). Компания выпустила его в этот четверг, менее чем через 10 дней после получения первого сообщения о проблеме от канадской группы Citizen Lab. Апдейт рекомендован к немедленной установке на все устройства iOS 9.

Новое шпионское ПО использует три прежде неизвестных уязвимости в iOS и позволяет захватить полный контроль над смартфоном одним нажатием пальца.

Щелчок по гиперссылке в сообщении СМС открывает веб-страницу, которая запускает код JavaScript и подгружает двоичные файлы (для 32- и 64-разрядной версий iOS). Уязвимость в рендеринговом компоненте WebKit для iOS позволяет запустить эти исполняемые файлы в Safari.

В свою очередь эти файлы используют ещё одну уязвимость, благодаря которой могут обойти систему защиты Apple — Kernel Address Space Layout Randomization (KASLR), маскирующую от вредоносного ПО расположение ядра ОС в памяти.

Завершается процедура взлома активацией третьего эксплоита. Он повреждает содержимое оперативной памяти, что делает невозможным блокирование операционной системой выполнения тех программ, которые не прошли авторизацию Apple.

Загружаемое затем шпионское ПО отключает получение автоматических обновлений Apple и удаляет другие джейлбрейки. Оно контролируется удаленным сервером и перехватывает данные ряда приложений, включая iMessage, Gmail, Viber, Facebook, WhatsApp, Telegram, Skype, Line, KakaoTalk, WeChat, Surespot, Imo.im, Mail.Ru, Tango, ВК и Одноклассники. Хакеры получают доступ к камере и микрофону устройства, могут перехватываться аудиозвонки, отслеживать перемещения по GPS, извлекать изображения и файлы.

О высокой нацеленности кибератаки свидетельствует тот факт, что веб-адрес из СМС перестаёт работать после одного единственного нажатия, затрудняя возможное расследование. Кроме того, вредоносное ПО способно самоуничтожаться при обнаружении попыток его анализа, либо по команде удаленного оператора.

Оба доклада, Citizen Lab и калифорнийской Lookout Security, связывают это ПО с базирующейся в Израиле компанией NSO Group, продающей правительствам инструментарий для кибершпионажа.

Intel расширила ассортимент SSD на базе 3D NAND

Корпорация Intel сообщила о выпуске новых SSD, использующих быструю и надёжную флэш-память 3D NAND. Они поддерживают протокол NVMe, превосходящий по производительности SATA, и ориентированы на потребителей, бизнес и предприятия.

Потребительская серия SSD 600p включает устройства, предназначенные для установки в ПК (слот m.2), начиная с накопителя ёмкостью 128 ГБ и стоимостью $69, и заканчивая терабайтным SSD за $359. Они обеспечивают скорость последовательного доступа 1800 МБ/с (чтение) и 560 МБ/с (запись). При произвольном считывании/записи быстродействие достигает 155000/128000 IOPS.

Линейка SSD Pro 6000p нацелена на офисные лэптопы, стоимость моделей номиналом 128 ГБ и 1 ТБ в ней несколько выше и составляет $79 и $364. Эти устройства имеют такое же быстродействие как и потребительские, но поддерживают ряд функций, недоступных в серии 600p, в том числе удалённое администрирование и тонкий контроль расхода энергии, работающие с процессорами Intel Core vPro.

Новая корпоративная серия SSD DC P3520 имеет диапазон ёмкостей от 450 ГБ ($294) до 2 ТБ ($984). Самый вместительный из этих 2,5-дюймовых SSD, устанавливаемых в стандартные слоты PCI-Express 3.0, является и самым быстрым. Скорость последовательного чтения/записи достигает 1700/1350 МБ/с, произвольного чтения/записи — 375000/26000 IOPS.

На применение в ЦОД в качестве своеобразного кэша для временного хранения данных, рассчитана ещё одна новая линейка, SSD DC S3520. Накопители предлагаются в форматах 2,5″ и m.2, ёмкостью от 150 ГБ ($89) до 1,6 ТБ ($739).

Накопители серии Intel SSD E 6000p могут использоваться с процессорами Intel Core vPro текущего и будущих поколений и позволяют реализовать дополнительные функции безопасности и более высокую управляемость в IoT приложениях, например, в кассовых терминалах или в электронных информационных табло. Накопители серии SSD E 6000p работают по интерфейсу PCIe и для дополнительной гибкости поставляются в форм-факторе M.2.

Серия Intel SSD E 5420s обеспечивает дополнительную защиту данных и надёжно гарантируют, что данные будут прочитаны или записаны даже в случае сбоев питания. Серия накопителей SSD E 5420s использует интерфейс SATA.

О ценах и сроках появления новинок на рынке не сообщается.

В этой серии анонсов Intel обошла любителей компьютерных игр. Им придётся ещё подождать выхода линейки Optane, которая, судя по обещаниям чипмейкера, будет в 10 раз быстрее обычных SSD.

ОС Linux исполнилось 25 лет

25 августа операционной системе Linux исполнилось 25 лет. В этот день в 1991 г. Линус Торвальдс отправил сообщение с просьбой о помощи в разработке новой операционной системы. В нем он сообщил о разработке новой свободной операционной системы для клонов 386 (486) AT. При этом Торвальдс отметил, что это всего лишь хобби и система не будет такой большой и профессиональной, как gnu.

Так сложилось, что это обращение вызвало всеобщий интерес. Несмотря на то, что на тот момент у Торвальдса не было готового продукта, который можно было бы показать потенциальным пользователям, сообщество заинтересовалось проектом и начало работу над ним.

К знаменательной дате Linux Foundation выпустила отчет о достижениях ОС за 25 лет. К примеру, в нем значится, что с 2005 г., когда проект был опубликован на Git, в его развитии приняло участие 13,5 тыс. разработчиков из 1300 компаний. Средняя скорость обновлений при этом в некоторые периоды достигала 7,8 патчей в час.

Несмотря на то, что Linux так и не удалось завоевать большую популярность среди обычных пользователей на десктопах, она широко распространена в некоторых сферах. Например, работу большинства сайтов в Интернете обеспечивают сервера, которые работают на различных дистрибутивах именно этой ОС.

При этом можно сказать, что Linux в определенной мере завоевала мобильный мир, так как наиболее популярная в этом сегменте ОС Android основана на Linux. В целом, система обеспечивает работоспособность миллионов устройств — от умных часов до автомобильных систем.

Выручка NetApp за минувший квартал составила 1,29 млрд долл.

NetApp опубликовала финансовые результаты за первый квартал 2017 финансового года. Выручка компании за три месяца составила 1,29 млрд долл., увеличившись в годовом сравнении на 8%. Прибыль при этом составила 64 млн долл. или 23 цента на акцию, по сравнению с убытком в 30 млн долл. или 10 центов на акцию за тот же период прошлого года.

Свободный поток денежных средств NetApp за квартал увеличился более чем вдвое от уровня первого квартала 2016 г. и составил 192 млн долл. Более 228 млн долл. было возвращено акционерам компании в виде обратного выкупа акций и дивидендов.

NEC пополнила линейку решений для видеостен дисплеями с шириной рамки менее 1 мм

NEC Display Solutions объявила о пополнении своей линейки решений для видеостен двумя новыми дисплеями — MultiSync UN551S и MultiSync UN551VS. Новые 55-дюймовые модели позволяют улучшить однородность воспроизведения изображения и упростить инсталляцию. Новые дисплеи предназначены для создания больших поверхностей для визуального представления информации в торговых залах, общественных местах и ресторанах быстрого обслуживания.

Дисплеи имеют плоскую панель без рамки, что позволяет создавать бесшовные многоэкранные инсталляции, получая ровную цифровую поверхность без выступающих границ. Это дает возможность демонстрировать на нескольких экранах однородное изображение, когда ничто не мешает видеть полную картинку — ширина рамки панелей составляет всего 0,9 мм.

В двух новых моделях применяется технология S-IPS. Модель UN551VS имеет яркость 500 кд/м2 и хорошо подходит для ситуаций с контролируемым уровнем освещенности, а более высокая яркость экрана модели UN551S — 700 кд/м2 — делает ее пригодной в случае яркого окружающего света, причем заданный уровень яркости сохраняется в течение долгого времени.

В числе других преимуществ новых дисплеев:

- Простота инсталляции — легкая установка, настройка и модернизация видеостены благодаря интегрируемому высокопроизводительному вставляемому в слот ПК (OPS Slot-in-PC). Никаких внешних устройств или кабелей не требуется.

- Надежное функционирование в режиме 24/7 — дисплеи рассчитаны на приложения 24/7. Модели UN551S и UN551VS обеспечивают высокую безопасность эксплуатации, поддерживают непрерывную работу в ответственных областях применения.

- Простота эксплуатации и обслуживания — полный удаленный мониторинг для постоянного контроля и превентивного обслуживания. Программное обеспечение NaViSet Administrator 2 поддерживает централизованное управление всеми подключенными дисплеями.

Репортаж

Евгений Уткин: «Я обращаюсь к Президенту Украины…»

Наверное, все, кто следит за событиями в области отечественных ИТ, знают о прошедших обысках в компаниях технологического холдинга KM Core, проведенных сотрудниками СБУ и ГПУ. В ответ на эти действия был организован экстренный пресс-брифинг, на котором президент KM Core Евгений Уткин раскрыл детали события, а ряд политиков и известных в ИТ-сообществе Украины людей дали ему оценку.

Евгений Уткин: «Решение Печерского суда является сфабрикованным документом, в котором нет ни одного слова правды. Разберитесь, пожалуйста, Юрий Витальевич (Луценко)»

Основанием для проведения обысков стало решение Печерского районного суда г.Киева по делу «Укргаздобыча» НАК «Нафтогаз Украины» о приобретении программных продуктов SAP в 2012 г. В решении указывалась одна из компаний холдинга – «Юармс», которая находится по адресу ул.Северо-Сырецкая, 1-3, в комплексе зданий, простирающимся в длину, примерно, на 1,5 км и занимающим около 500 тыс. кв. м, где располагаются несколько сотен компаний. Работники ГПУ, сопровождаемые подразделением «Альфа» (которое потом ушло, поскольку не увидело причин для дальнейшего присутствия) взломали двери более десятка компаний, не имея на это, по словам Е.Уткина, никакого основания. Сотрудники ГПУ вламывались в помещения холдинга, проводили обыски без предъявления соответствующих постановлений. Результатом этих грубейших действий стала конфискация бухгалтерской документации многих предприятий и личных сбережений ряда сотрудников, которые хранили их в офисных помещениях.

Упомянутая в решении суда компания «Юармс» была образована в 2015 г., тогда как вопрос касается дела, происходившего с 2012 г. по март 2014 г. В компании работает один сотрудник, и она не ведет хозяйственной деятельности.

Характеризуя KM Core, ее президент отметил, что это технологический холдинг, который работает в Украине с 2010 г. Он является наследником компании «Квазар-Микро», основанной господином Уткиным в 1990 г. За время своей деятельности компания инвестировала 300 млн. долл. в экономику Украины, были уплачены миллиарды гривень налогов, подготовлены десятки тысяч специалистов. Что касается холдинга, то с момента создания он инвестировал 150 млн. долл. в инновации, не получив от этого никакого дохода.

Выступающий обратил внимание аудитории на то, что на основании решения суда относительно только компании «Юармс» с одним сотрудником, он не смог попасть ни в одно из помещений, которые в целом занимают 25 тыс. кв. м. Вызывает также удивление, что была взломана дверь в помещение, где находятся волонтеры, работающие на общественных началах в организованной для них компании. Их усилиями совместно с другими волонтерскими организациями были созданы и поставлены в АТО более 6 тыс. высокотехнологичных изделий.

Возвращаясь к решению Печерского суда, Е.Уткин отметил следующие детали. В 2012 г. «Укргаздобыча» заключила с компаний «КМ-Техно», входящей в холдинг, договор, по которому компания SAP должна была поставить ПО «Укргаздобыче». При этом, «КМ-Техно» выполняла работы, связанные с консалтингом, построением бизнес-процессов, инсталляцией ПО, обучением, которые в итоге не были оплачены в соответствии с контрактом. Это факт ГПУ пытается представить как некие манипуляции. В то же время, как заявил Е.Уткин, к ПО холдинг не имеет никакого отношения. По утверждению же «Укргаздобычи», ПО не было поставлено. Но его поставляла другая компания, а именно, SAP, которой «Укргаздобыча» заплатила. Теперь же руководство «Укргаздобычи» не может его найти.

Холдинг KM Core занимается высокими технологиями. Для того чтобы взрастить одного специалиста до уровня хорошего программиста или разработчика, нужно не менее 1 млн. долл. Украина входит в Топ10 стран в мире по интеллектуальному потенциалу. В то же время по информации официальных лиц, из Украины за последние год-два уехали 9 тыс. программистов. Это отток 9 млрд. долл. По данным «Украинской ассоциации венчурного капитала» (UVCA), в прошлом году в среднем каждые два дня был «наезд» на ИТ-компании. В связи с этим президент KM Core сделал следующее официальное заявление:

«Первое. Решение Печерского суда является сфабрикованным документом, в котором нет ни одного слова правды. Разберитесь, пожалуйста, Юрий Витальевич (Луценко).

Второе. Я жду извинений перед моими коллегами, которых ваша служба брутально оскорбила. Это те люди, которые Вам, Юрий Витальевич, в 2004 г., когда Вы были одним из полевых командиров, помогали. Вспомните об этом. Я жду возврата всех материальных средств наших сотрудников, которые были изъяты. Мы судимся с «Укргаздобычей» уже более двух лет, и у соответствующих органов есть все необходимые документы. Поэтому непонятно, зачем вы приходили.

Мое обращение к Петру Алексеевичу. Мы с Вами встречались неоднократно за последние два года на тему развития инновационной экономики и высоких технологий, на тему привлечения инвестиций. Я благодарен за Ваши теплые слова о нашей поддержке ВСУ. Но я хочу видеть дела. Уже прошло два года, дел нет. Я работаю в бизнесе уже 26 лет и хочу сказать, что ни при «злочинній владі», ни при какой другой, в таких жутких условиях, в которых мы находимся сегодня, я не был.

Проблема неправомерного поведения силовых органов по отношению к бизнесу является системной и убивает основу развития нашей страны – человеческий капитал. Украина теряет талантливых специалистов и лишается инвестиционной привлекательности – человеческие и финансовые ресурсы уходят в другие страны. Мы благодарны Петру Алексеевичу за поддержку наших проектов и инициатив, высказанную в ходе его визита в июле 2015 г. и многочисленных личных встреч. Но слов мало, нужны реальные действия. Мы боремся со старой системой и старыми ценностями, чтобы строить общество с новыми, прозрачными и равными для всех правилами игры, основанными на уважении к человеческому достоинству и соблюдении права. И сейчас я обращаюсь к Президенту Украины и призываю, наконец, создать прецедент прекращения беспредела».

Святослав Святненко: «Неопределенность законодательства, старая система и отсутствие новых прозрачных правил негативно влияет на весь украинский бизнес»

Несколько фактов к выступлению президента KM Core добавил директор по развитию бизнеса компании Borsch Ventures Святослав Святненко. Он отметил, что ИТ-отрасль дает около 3% ВВП Украины. Каждый год создаются новые рабочие места с высокой заработной платой. Кроме этого, каждое рабочее место в ИТ-отрасли создает цепочку рабочих мест вокруг себя, к примеру, в сфере обслуживания.

Компания работает с заграничными инвесторами из США, Канады, ЕС. Зачастую одно из условий инвестирования состоит в том, чтобы украинская компания вела бизнес за границей, чтобы оперировать легальными понятиями других стран. По данным UVCA, в 2015 г. украинские ИТ-компании получили 132 млн. долл. инвестиций. Однако ряд таких компаний уже не украинские – они развивают свой бизнес в других странах.

По данным той же UVCA, в 2015 г. в ИТ-компаниях было проведено 175 внеплановых проверок, а также 150 обысков с изъятием серверов, офисного и частного оборудования. По оценкам Ассоциации предприятий ИТ Украины, минимальные возможные потери для ИТ-компаний от этих действий составили десятки миллионов долларов. По мнению выступающего, это не случайность, а какая-то системная работа против ИТ-компаний.

В итоге неопределенность законодательства, старая система и отсутствие новых прозрачных правил негативно влияют на весь украинский бизнес. Выступающий призвал правительство вместо того, чтобы выламывать двери, причинять моральный и физический ущерб, создать новые прозрачные правила игры.

«Мы все сейчас свидетели того, как происходит брутальный «наезд» на бизнес, являющийся олицетворением высоких технологий, который должен быть основным потенциалом любого государства в XXI столетии. Однако вместо того, чтобы его поддерживать, его уничтожают», – отметил в своем выступлении народный депутат Сергей Лещенко.

Виктор Галасюк: «Государство вместо того, чтобы поддерживать отечественный ИТ-бизнес, его уничтожает»

По словам народного депутата Виктора Галасюка, это не просто «наезд» на ИТ-компанию, это не просто брутальное оскорбление волонтера, предпринимателя, инвестора, украинского производителя, это проявление системной болезни, которая имеется в нашей стране. Происшедшее является огромным ударом по инвестиционной привлекательности Украины. В стране, которая таким образом относится к предпринимателям, никто не может чувствовать себя защищенным. То, что произошло с KM Core, намного более красноречивый сигнал для всех инвесторов, как украинских, так и зарубежных, чем цветные презентации правительства. Можно много обещать, но такими делами разрушать те остатки доверия, которые мы кое-где можем еще видеть.

Виктор Галасюк также сказал, что он официально обратился за объяснениями к Генеральному прокурору, к главе СБУ, к премьер-министру, а также к бизнес-омбудсмену, поскольку подобные случаи оказывают негативное влияние на инвестиционный климат Украины.

Как отметил генеральный директор Ассоциации предприятий ИТ Украины Юрий Пероганич, по оценке правления Ассоциации, холдинг KM Core имеет безупречную репутацию на рынке. Что бы ни говорили наши президенты, премьер-министры, в Верховной Раде про инновации, про инвестиции, один такой случай, одна такая ложка дегтя полностью нивелирует все подобные призывы. Действия ГПУ приводят к профанации всех этих громких заявлений.

События, происшедшие в KM Core, свидетельствуют о том, что принцип верховенства права действует избирательно, заявила народный депутат Светлана Залищук. Многие громкие уголовные дела так и остаются незаконченными. Вместо борьбы с коррупцией мы видим абсолютно брутальные маски-шоу у одного из предпринимателей, который известен и в Украине, и за рубежом. Депутат отметила, что она как член комитета по иностранным делам получила серию звонков от коллег и дипломатов, которые спрашивали, что происходит, и что этот сигнал значит? По ее мнению, на сложившуюся ситуацию должны отреагировать и АП, и ГПУ, чтобы объяснить не только общественности, но и потенциальным инвесторам, которых мы сегодня пытаемся привлечь, что это за сигнал.

То, что слова отличаются от реальных дел, отметил в своем выступлении и народный депутат, заместитель председателя комитета по иностранным делам, Виктор Вовк. С одной стороны, нашим дипломатам даются установки убеждать международное сообщество в том, что наша страна радикально изменилась, что инвесторы могут без опасений приходить в Украину, с другой – то, что происходит в реальной жизни, совершенно не соответствует этим заверениям. Во многих отношениях Украина по сути не изменилась.

В поддержку Евгения Уткина выступили еще ряд участников пресс-брифинга. Так, соглава партии «ДемАльянс» Василий Гацько сказал, что по данным зарубежной прессы по индексу инноваций Украина заняла 56 место из 128 анализируемых стран. При этом по инновациям и технологиям Украина на 33 месте, по эффективности управления – на 88 месте и по политической среде – на 123. В то же время защита предпринимательства должна быть приоритетом №1 в стране. Именно поэтому сегодня важно сделать все, чтобы происшедшее не осталось без реакции. Сегодня необходимо консолидировать усилия общества для того, чтобы страна не откатилась назад.

Исполнительный директор Союза украинских предпринимателей Екатерина Глазкова информировала присутствующих, что в организации создан комитет по корпоративной безопасности и защите бизнеса, который готов принимать все заявления и публично реагировать на подобные инциденты.

Вице-президент Ассоциации благотворителей Украины Лариса Мудрак призвала весь бизнес объединиться против произвола, потому что у политиков слова расходятся с делами и кроме популизма за два года мы ничего не увидели.

В заключение Евгений Уткин поблагодарил всех за поддержку.

Блицопрос

Когда твердотельные накопители сравняются с HDD?

Популярность SSD растет с каждым годом и если на конец 2015 г. объем этого сегмента был примерно вдвое меньше продаж винчестеров в денежном выражении, то уже по итогам первых шести месяцев текущего он превысил 64% (по данным GfK Ukraine). Мы попросили ведущих производителей рассказать о состоянии и перспективах украинского рынка твердотельных накопителей.

Евгений Галицкий

представитель в Украине компании Wilk Elektronik (ТМ Goodram)

Достаточно долгое время отношение потребителей к твердотельным накопителям было довольно пассивным. С одной стороны преимущества SSD широко известны – это низкое энергопотребление, высокая скорость работы, виброустойчивость, малый вес. С другой, процесс роста массового спроса на них затянулся. Основных причин было несколько – сомнения в надежности хранения информации на дисках SSD, высокая стоимость и, как результат, широкая доступность только дисков небольших объемов.

Если говорить о настольных ПК, то для системного диска было достаточно SSD емкостью 60 ГБ. Но для ноутбуков, как показывает практика, необходим SSD 120-240 ГБ. Правда и технологии не стоят на месте и в 2015 г. с выходом SSD на чипах TLC цены существенно снизились. Стоимость SSD практически сравнялась с HDD минимально доступной на рынке емкости в 500 ГБ. Это и был переломный момент, с которого спрос на SSD начал динамично повышаться.

В 2015 г. в Украине продано около 120 тыс. твердотельных накопителей. Прогноз на текущий год предполагает рост на 30%, т.е. мы можем говорить примерно о 160 тыс. штук. Отметим, что объем рынка HDD ожидается на уровне 400 тыс. единиц.

Поскольку наш рынок очень чувствителен к цене товара, наиболее востребованными сейчас являются SSD емкостью 120 ГБ (60% продаж). Далее идут устройства на 240 ГБ (около 35%), а оставшиеся 5% занимают модели на 480 и 960 ГБ. Объема 240 ГБ вполне достаточно для комфортной работы. Поэтому доля таких моделей неуклонно растет.

Из-за растущего в мировых масштабах спроса на SSD и, как следствие, на чипы флеш-памяти, стоимость твердотельных накопителей сейчас повышается. Что негативно сказывается на динамике рынка SSD. Однако, спрос на последние все равно будет только расти.

Сложно сказать, когда продажи SSD и HDD сравняются – слишком много факторов влияет на ценовую политику и спрос. Но технологии не стоят на месте и грядущее удешевление флеш-памяти, а также контроллеров, позволит вытеснить HDD в первую очередь из портативных устройств – ноутбуков, неттопов и т.д. Их основной задачей станет хранение больших объемов данных в масштабах компьютерных сетей.

Мы с Вами живем в динамичном мире, где конкуренция является основным двигателем прогресса. С выходом на украинский рынок SSD накопителей Samsung потребитель получит более широкий выбор продуктов, а «конкурентам» необходимо изменить свои техники и стратегии продаж, адаптироваться к новым условиям рынка, возможно, запустить новые модели и т.д. Но рынок растет и места на нем должно хватить всем, а потребитель, несомненно, останется в выигрыше.

Дмитрий Романенко

представитель по развитию бизнеса компании Kingston Technology в Украине и странах СНГ

Спрос на твердотельные накопители растет как во всем мире, так и в Украине. Из всего ассортимента комплектующих для ПК только SSD сохраняют положительную динамику продаж. Этому способствует снижение цен, связанное с улучшениями техпроцесса производства флеш-памяти, и активный выход на рынок чипов TLC, позволяющих записывать три бита данных на одну ячейку. На сегодня большинство моделей начального ценового диапазона построено именно на TLC, а современные контроллеры позволяют гибко распределять нагрузку по ячейкам и продлевать время жизни SSD.

По сравнению с 2015 г. украинский рынок SSD в текущем году в количественном выражении вырастет ориентировочно на 28-36% (соответственно со 125 тыс. до 160-170 тыс. шт.). Объем рынка в деньгах составит около 7,5 млн. долл. в ценах производителей (FOB). Стоит отметить снижение средней цены (ASP) на твердотельные накопители – с 52 до 45 долл. И это на фоне роста доли моделей емкостью 240-256 ГБ.

Структура продаж SSD в Украине в зависимости от объема выглядит следующим образом: <120 ГБ – 2,50%, 120-128 ГБ – 59%, 240-256 ГБ – 34%, 480-512 ГБ – 4%, 960-1024 ГБ – 0,5%. При этом стоит учесть, что в сегменте B2C доля накопителей 480-1024 ГБ примерно на порядок больше, а доли 120-128 и 240-256 ГБ практически равны.

Из тенденций, помимо уже упомянутых, хотелось бы также отметить выход накопителей c интерфейсами M.2, mSATA, PCI-E. Также на рынок SSD влияют аварии на заводах ключевых производителей чипов флеш-памяти. Например, недавнее обесточивание фабрики Samsung незамедлительно привело к скачку цен на твердотельные накопители во всем мире. Схожий эффект оказывает и повышенный интерес к SSD со стороны ключевых производителей готовых ПК.

Если говорить о тенденциях рынка твердотельных накопителей в Украине, стоит также отметить значительный рост «серого» импорта. Поставщики такого товара ввозят накопители без уплаты налогов и предлагают более привлекательные цены покупателям через мелкие интернет-магазины и сайты частных объявлений о купле-продаже. Но эта экономия оборачивается полной потерей гарантии, а под видом оригинальной продукции нередко предлагается подделка.

Сопоставляя продажи SSD и HDD, стоит говорить, прежде всего, о соотношении цен на накопители начального уровня. Я считаю, что когда стоимость твердотельного накопителя на TLC-ячейках объемом, допустим, 120 ГБ станет равна цене жесткого диска 5400 об\мин минимально доступного объема (500 ГБ), производители ПК начнут активно устанавливать в свои ПК начального уровня SSD вместо HDD. И это станет причиной еще более стремительного роста, при котором объемы продаж SSD сначала сравняются, а затем и обойдут сбыт HDD. В ближайшем будущем ПК или ноутбук будут оснащаться SSD накопителем вместимостью 256-512-1024 ГБ, а объемные данные перекочуют на NAS-ы или в «облака».

Безусловно, официальный выход на украинский рынок такого крупного в глобальном масштабе игрока, как компания Samsung, не останется незамеченным и может повлиять на расстановку сил. Но я считаю, что основным конкурентом для ведущих производителей сегодня являются серые поставщики нашей же продукции, из-за которых невозможно построить цивилизованный рынок с соответствующим уровнем сервиса.

Антон Третиниченко

ведущий специалист по работе с ключевыми клиентами компании «Samsung Electronics Украина»

В первую очередь хотелось бы отметить, что тенденции снижения стоимости одного гигабайта, несомненно, будут вести к постепенному вытеснению жестких дисков с рынка. Уже сейчас доля SSD растет как на рынке самосбора, так и готовых решений.

Предварительная оценка рынка SSD – около 200 тыс. штук в год. Тем не менее, важным фактором является покупательская способность населения – при стабильном росте доходов граждан Украины есть вероятность даже превзойти этот показатель. Мы ожидаем, что следующий, 2017 г., покажет хорошую положительную динамику.

Львиная доля продаж принадлежит компьютерным салонам, следом за ними идут интернет-магазины. В целом же, можно говорить о том, что у нас в стране пока не настолько высокий спрос, чтобы SSD в значительном объеме продавались с полок в национальной рознице.

На данный момент, мы отмечаем рост популярности SSD, обусловленный снижением стоимости производства. Говорить о том, что продажи жестких дисков и твердотельных накопителей уравняются в ближайшем будущем пока рано, но положительная динамика есть.

Стоит отметить, что позиции SSD компании Samsung в мире очень сильны. С официальным выходом твердотельных накопителей производителя на украинский рынок мы ожидаем рост доли как в штуках, так и в денежном эквиваленте. В настоящее время официальными дистрибуторами SSD от Samsung являются компании «ASBIS-Украина» и ERC. Хотелось бы обратить внимание на то, что гарантия на твердотельные накопители Samsung составляет 3-5-10 лет в зависимости от серии продукта. Официальная продукция имеет маркировку на украинском языке (гарантийный талон и «стикер»). Сервисная поддержка осуществляется на территории Украины авторизованными сервисными центрами Samsung.

Си Уай Чой

вице-президент по продажам и директор SK Hynix Europe

SK Hynix является одним из мировых лидеров в области производства флеш-памяти DRAM и NAND, а также датчиков изображения CMOS. Сегодня компания занимает третью позицию на глобальном рынке полупроводниковой продукции.

Мы не так давно приступили к розничным продажам наших твердотельных накопителей в Украине. Однако уже не первый год продвигаем такие решения в таких странах, как США, Великобритания, Япония и постоянно расширяем географию ведения бизнеса.

В обозримой перспективе основными трендами в области SSD будут технологии 3D и PCI Express. Первая стимулирует снижение цен на твердотельные накопители, а интерфейс PCIe обеспечит необходимую производительность.

Наша компания занимается выпуском NAND с 2004 г. Для развития этого направления мы довольно активно приобретали разработчиков перспективных технологий или отдельные их подразделения, таких как LAMD, Innostor Technology, Violin Memory, Softeq Development и др. Благодаря этому мы самостоятельно производим все ключевые компоненты SSD и можем предложить клиентам широкую линейку накопителей под различные задачи – от персональных компьютеров до корпоративных приложений. Мы поставляем твердотельные накопители различного класса для крупных OEM-производителей ПК, а также несколько серий накопителей для розничного рынка.

Устройства форм-фактора M.2 увеличивают свою долю и мы ожидаем, что к концу года они займут около 60% продаж, а к 2018 г. – 70%.

Мы полагаем, что рынок SSD продолжит расти за счет непрерывного снижения цен и расширения инсталляционной базы. В частности, корпоративный сегмент стремительно набирает обороты благодаря развитию различных веб-сервисов, популяризации «больших данных» и т.п. Поэтому мы стремимся развивать это направление в партнерстве с ОЕМ-производителями.

Что касается бизнеса в Украине, SK Hynix планирует и дальше укреплять позиции нашего бренда и увеличивать долю на рынке, а также расширять портфолио доступных нашим клиентам решений.

София Лин

глава представительства компании ADATA в России и СНГ

В прошлом году объем продаж SSD в Украине составил около 130 тыс. штук. С учетом понижающейся средней рыночной цены и растущего спроса на продукты с хорошим соотношением стоимости и производительности мы думаем, что скоро появится тенденция замены HDD. В результате, спрос на SSD предположительно вырастет в этом году на 30-35%.

В целом, примерно 60% продаж приходится на сегмент SSD объемом 120-128 ГБ, 30% на SSD 240-256 ГБ и остальные 10% на SSD емкостью 480 ГБ и выше. Необходимо отметить, что на это соотношение влияет доход на душу населения и популярность SSD в конкретном регионе.

Цена на NAND Flash является определяющим фактором в противостоянии SSD и HDD. Когда стоимость гигабайта хранения на первых станет ниже $0.2, то восприятие SSD рынком резко возрастет. Мы предполагаем, что время смены жестких дисков твердотельными настанет, когда этот показатель достигнет $0.15.

Samsung – лидер рынка SSD, их ключевой продукт – 3D NAND MLC/ TLC – «возглавляет» сегмент свыше года. Тем не менее, ADATA представит свои SSD с такой технологией в ближайшее время, т.е. Samsung больше не будет безраздельно властвовать в этом сегменте. Твердотельные накопители, основанные на 3D NAND, станут нашим дополнительным конкурентным преимуществом на рынке Украины.

У нас в гостях

Эрик Марен, Cisco Systems: «Наша цель — превратить сеть в платформу для построения цифровизации бизнеса»

Эрик Марен (Eric Marin) является главным директором по технологиям корпоративных сетей Cisco в регионе EMEAR. Он имеет богатый управленческий опыт в сфере ИТ и считается крупным специалистом в области безопасности сетей, ЦОД и Интернета вещей. В его функции, в частности, входит способствовать и ускорять процесс принятия рынком инноваций Cisco в области сетей, облачных технологий и безопасности. Наша беседа началась с просьбы представить себя нашим читателям и кратко обрисовать «путь наверх».

Вкратце, история такова. Я закончил инженерный ВУЗ по специальности сетевые технологии. Затем работал в нескольких компаниях. Сначала у оператора связи в Германии, где я в основном занимался администрированием сетей, затем стал техническим директором в европейском отделении CheckPoint. Примерно 16 лет назад я перешел в Cisco, где поначалу занимался вопросами безопасности. Я также получил диплом MBA магистра делового администрирования. Три года назад я занял нынешнюю должность, на которой пребываю и по сей день.

Что касается моего карьерного роста, то, признаюсь, никогда не ставил перед собой задачу подниматься по карьерной лестнице. Я всегда старался заниматься тем, что мне было интересно. Ну, а поскольку это хорошо получалось, то меня и повышали в должности.

В течение длительного времени Cisco лидирует в области сетевых технологий. При этом за достаточно короткий промежуток времени, буквально за пять—шесть лет, компания заняла лидирующие позиции в области вычислительных систем, оттеснив многих хорошо известных производителей. Как вы можете объяснить этот феномен?

То, что случилось в области вычислительных систем, приложимо и к другим сферам. Полагаю, что корпорация Cisco обладает уникальной способностью выявлять некие изменения раньше, чем они происходят, и понимать, какие нужны инновации, чтобы соответствовать этим изменениям, когда они начнутся. Скажем, с UCS было именно так. Вот мой доклад на весеннем Форуме Cisco был посвящен архитектуре цифровых сетей, DNA (Digital Network Architecture). Это еще пример того, как компания предвосхитила изменения, но на сей раз уже в своей родной области – в области сетеобразующего оборудования и самих сетей.

В вашем профиле написано, что ваша цель – способствовать и ускорять принятие рынком инноваций Cisco. О каких именно инновациях сегодня идет речь?

Мы работаем во многих сферах ИТ, и одно из главных направлений – это программно-определяемые сети (SDN). У нас следующий подход – вместо того чтобы пытаться улучшать или изобретать какие-то новые отдельные элементы, отдельные комплексные, но локальные системы, мы решили придумать одну общую архитектуру для всего этого направления. Ну, действительно, если так не сделать, тогда перед заказчиками будет стоять та же задача, что и всегда, а именно, как бороться с возрастающей сложностью технологий, как связать все вместе, как обеспечить маневроспособность этого единого сетевого комплекса. Поэтому мы решили все привязать к какой-то одной архитектуре. И если говорить об инновациях, то все они крутятся вокруг этой единой архитектуры. Совершенно новая часть этой архитектуры – это контроллер инфраструктуры политик приложений APIC-EM (Application Policy Infrastructure Controller  Enterprise Module). По сути дела этот контроллер, а если быть протокольно точным – управляющий комплекс, как раз и реализует программно-управляемую сеть. Другой пример инноваций – это виртуализация корпоративных сетевых функций – Enterprise Network Functions Virtualization (E-NFV). Мы уже наблюдали такую виртуализацию у предприятий связи, провайдеров сетевых услуг, мы ее наблюдаем в ЦОД, ну а теперь наша новинка – то же самое и для корпоративных сетей.

Мы видим цель нашей деятельности в том, чтобы сеть превратилась в ту платформу, на которой можно строить популярную нынче цифровизацию. Чтобы сделать это, нам необходимо строить сети, которые могли бы быть более гибкими, быть более автоматизированными. Чтобы этого достичь, мы внедрили еще одну нашу новинку – модернизированную сетевую ОС, IOS с тем, чтобы сделать ее единой для всего нашего портфеля сетевых продуктов. Мы консолидировали существовавшие раньше многочисленные модификации этой ОС.

Какие инновации Cisco предлагает в области информационной безопасности?

В этой области у нас довольно много инноваций, однако здесь нужно некоторое вступление. Cisco рассматривает два направления ИБ. Первое – это средства безопасности, встроенные в сеть. Это первый эшелон обороны, что весьма логично, поскольку с сетью связаны все устройства, все пользователи. Второе – это некие дополнительные комплексы ИБ. И здесь мы говорим, что новинок у нас две. По сути дела мы рассматриваем сеть как датчик и сеть как средство принуждения.

Сеть как датчик – это встроенные в сеть средства обнаружения атаки, а сеть как средство принуждения – это средства, с помощью которых нейтрализуется атака и принудительно устанавливаются действия политик безопасности. Эти средства в высокой степени автоматизированы, то есть компания делает все необходимое, чтобы атаку обнаружить и затем нейтрализовать. Над этим еще имеется надстройка – это всевозможные средства автоматизации реагирования на атаку.

Если посмотреть отчет по безопасности Cisco, который выходит каждый год, то в среднем у наших клиентов на обнаружение атаки уходит 80 дней, а затем еще около 20 дней на то, чтобы ее нейтрализовать и устранить последствия.

Поэтому нам необходимы инновации, чтобы автоматизировать ответ на атаку, причем средствами, встроенными в сеть.

Сегодня активно обсуждаются преимущества и недостатки облачных технологий, в частности проблемы безопасности. Как Cisco смотрит на эти проблемы и что предлагает компания для защиты данных в облаке?

Сначала я должен сделать оговорку – я работаю в отделе корпоративных сетей, поэтому я не могу высказываться публично по поводу облачных вычислений. Максимум, что я могу сделать, это рассказать о том, как к этим проблемам относятся наши клиенты.

В принципе, у наших клиентов история развития была почти одинакова. Все начинали с очень частного ЦОД, затем они обнаруживали определенные преимущества публичного облака, а потом приходили к пониманию того, что нужно все-таки облако гибридное, то есть как с открытой, так и с закрытой частью, и нужно сделать что-то, чтобы виртуальные машины могли мигрировать между публичным и частным облаком без нарушения ИБ.

Еще один аспект. Вычислительных облаков много, практически каждый наш клиент работает с множеством вычислительных облаков. Вот у нас есть отдел, который называется отдел облачных вычислений, Cisco Cloud Practice, который как раз и занимается тем, что работает с клиентами и смотрит, как же у них эти облака развертываются и эксплуатируются. И вот что оказалось, в среднем у крупных компаний ИТ-отделу известно, что в компании эксплуатируется примерно 100 облачных приложений. При ближайшем же рассмотрении оказывается, что их, в среднем, 1800.

Собственно, чем занимается Cisco? Компания разрабатывает средства так называемой аранжировки и организации (оркестровки) политик безопасности при использовании множества облаков. То есть, любое приложение может быть развернуто и в частном облаке, и в публичном облаке. Средства Cisco как раз правильно организуют этот процесс, учитывая все имеющееся разнообразие.

Может ли развитие и распространение облачных технологий привести к сворачиванию корпоративной ИТ-инфраструктуры?

Я бы не сказал, что одно из другого следует. Вот у наших крупных клиентов никакого разукрупнения или сокращения ИТ-отделов и ИТ-инфраструктуры не происходит. Да, действительно, все понимают, что вычислительное облако – это прекрасная возможность экономить на масштабах. Но перед ИТ-отделом постоянно возникают какие-то текущие сложные задачи, и поэтому ни о каком разукрупнении речь не идет.

Если говорить об этих новых задачах, новых требованиях современности, то это мобильность и IoT. И сложность этих задач чрезвычайная – это же тысячи мобильных устройств, это сотни тысяч каких-то датчиков, которые все висят на одном IP-адресе, между прочим. У ИТ-отдела просто смещается фокус, к этому еще прибавляется проблема ИБ. В общем, нет, у наших клиентов я ни разу не наблюдал, чтобы инфраструктура или ИТ-отдел сокращались.

Какими темпами идет переход к технологиям SDN, и какие факторы этот переход сдерживают?

Если говорить о SDN в корпоративных сетях, то в отрасли три—четыре года идут разговоры об этом, и если вначале в основном обсуждали программные интерфейсы, протоколы, то сейчас уже видно, что по стеку мы двигаемся вверх, – сейчас уже говорят о том, каким образом приложения могут использовать те средства интеллекта, которые встроены в сеть.

Вообще, сначала все это внедрялось довольно медленно. Где-то год, как появились первые промышленные пилотные проекты внедрения контроллеров APIC-EM, и только недавно некоторые клиенты ввели их в промышленную эксплуатацию. Все это было медленно, но внедрение пошло, и оно идет прямо сейчас. Если сосредоточится на том, зачем это все внедряется, то, пожалуй, прежде всего из соображений быстроты и гибкости при развертывании служб. Второй фактор, это открытость архитектуры на основе контроллера APIC-EM. Мы уже сейчас видим, что некоторые наши партнеры и некоторые клиенты разрабатывают приложения с использованием наших программных интерфейсов в виде надстроек над сетью. Наш контроллер – это одна из основ архитектуры DNA, это то, на чем держится автоматизация.

Поддерживает ли контроллер APIC-EM протокол OpenFlow или какие-то другие?

Он поддерживает целый ряд протоколов. Как известно, есть два типа программных интерфейсов – восходящие и нисходящие. Восходящие предназначены для приложений и поддерживают стандартные API, такие как REST. Нисходящие API основаны на моделях, например, RESTConf, или CLI. Последний не в чистом виде программный интерфейс, но он позволяет встраиваться как во вновь разворачиваемые комплексы, так и в уже существующие. Если у клиентов есть OpenFlow, то да, поддерживается.

Мы понимаем, что разработчиков, которые что-то надстраивают над нашими решениями, довольно много. Поэтому мы создали у себя сообщество разработчиков, которое назвали DevNet. На соответствующем сайте уже зарегистрировались 350 тыс. разработчиков. Это очень важная инициатива. Мы предоставляем разработчикам доступ к программным интерфейсам, к необходимым SDK, учебным пособиям, учебным курсам и даже к среде для тестирования.

Cisco понимает, что все, что касается сетей, сейчас меняется. Эти изменения еще продлятся некоторое время, несколько лет, но уже сейчас появились программируемость, какие-то программные средства сетевого уровня, программные интерфейсы. Мы над этим работаем, разработчики независимо над этим работают, и мы понимаем, что нужно поддерживать эту инициативу, для чего, собственно, сообщество и создали.

Давайте теперь поговорим об IoT. По прогнозам, в ближайшем будущем к Интернету будут подключены миллиарды разных устройств. Смогут ли справиться коммутаторы, маршрутизаторы и каналы связи с огромным потоком данных, которые будут генерировать эти устройства? Нужны ли будут какие-то радикальные изменения в сетевых технологиях?

Сейчас об этом можно говорить, как о сегодняшнем дне. Сегодня уже есть много вертикально организованных отраслей, таких как промышленное производство или розничная торговля, где это происходит. И на разных уровнях информационно-технического стека нужно по-разному реагировать на то, что происходит. Но мы говорим о сетях.

Сначала говорили так: а давайте-ка передавать все данные в облако. Но такой подход не работает, потому что получается, что мы передаем туда большие объемы данных, которые передавать-то и не надо.

Тут нужно говорить о двух вещах. Если очень укрупненно, то первое – это специализированные устройства, рассчитанные на IoT, и соответствующие отделы, которые занимаются у нас в корпорации проектированием и организацией производства. Маршрутизаторы, коммутаторы и точки доступа должны быть особые – они должны поддерживать соответствующие протоколы, они должны проектироваться для разных параметров окружающей среды, работать с разными интерфейсами. Это одно направление. Второе направление связано с тем, что, как я уже говорил, пересылать все данные в облако не рационально. Тут мы приходим к теме так называемых туманных вычислений. Действительно, на периферии сети можно выполнить довольно существенную предварительную обработку данных, чтобы не направлять в центр то, что не нужно. Сюда относятся и собственно вычисления, и агрегирование данных – все это можно делать периферийными средствами.

Если говорить об инновациях, то мы разработали специализированную ОС, называемую IOX, которая может устанавливаться на хостах, маршрутизаторах или коммутаторах, и под ее управлением можно выполнять приложения в контейнере или на виртуальной машине, которые будут осуществлять на границе сети все нужные вычисления.

Вот, например, у нас есть партнер, который свое приложение, работавшее раньше на выделенном сервере, перенес на IOX. Оно предназначалось для дистанционного мониторинга и техобслуживания элементов электрических сетей, которые располагаются на станциях и подстанциях. Теперь все это работает локально, причем установлено на маршрутизаторах и коммутаторах.

Какие основные тенденции вы можете отметить в области сетей?

Главная, пожалуй, тенденция, с которой я бы хотел начать, это автоматизация. Именно с этой целью разрабатываются SDN, контроллеры. То есть, автоматизируется все, и эксплуатация сетей, и принятие решений, корректировка конфигурации, профилактические мероприятия. Приведу пример – развертывание средств обеспечения качества обслуживания (QoS). Мы недавно объявили об очень интересной новинке – это динамическое развертывание политик QoS в сети. Что это значит? Предположим, что в Киеве и Париже стоят два терминала видеосвязи и начинается сессия. Сеть автоматически обнаруживает, что начался сеанс видеосвязи, и информирует об этом контроллер. Контроллер автоматически устанавливает политику QoS для этого одного сеанса, причем делается это в режиме реального времени. Когда сеанс заканчивается, эта политика так же автоматически аннулируется. Еще три, о которых уже шла речь выше, это взрывоподобное увеличение количества мобильных устройств, IoT и облачные вычисления.

Ну и последнее, о чем хотелось бы сказать. Эти тенденции и техника, которая их поддерживает, - это все движет процесс, который называется цифровизацией. Компании, которые хотят перевести в электронно-цифровую форму свои рабочие процессы, свою операционную деятельность, обязательно строят это на основе всего, о чем мы говорили в данном интервью, - автоматизации, мобильности, IoT и облачных вычислениях. На этом строится их цифровизация.

Cloud computing

AWS Cloud Services – кто они?

«Амазон Web-сервисы» уже много лет на слуху. Но попробуйте назвать хоть несколько из них. Не получается? Исправим положение. Вот наиболее востребованные сегодня облачные IT-сервисы от Amazon, – и несколько ее идей для инициативных малых бизнесов.

Облачный провайдер 2nd Watch недавно обнародовал результаты анализа 100 тыс. случаев использования предоставляемых им сервисов в публичном облаке, чтобы определить из них 30 самых популярных и наиболее часто используемых клиентами.

В общем, не удивительно, что два основных продукта AWS, – вычисления (compute) и хранение (storage), – опередили другие сервисы, показав 100%-ный результат.

Первое место занял Amazon Simple Storage Service (S3), крупномасштабный и масштабируемый сервис объектного хранения (massively scalable object storage service). Однако 100% клиентов используют также AWS Data Transfer. В общем, это логично – если у вас есть данные в облаке, то вы должны получать их оттуда и отсылать туда в некоторый момент времени.

Почти столько же (99%) клиентов пользуются Amazon Elastic Compute Cloud (EC2), сервисом, который предоставляет клиенту виртуальную машину по запросу (on-demand virtual machine service). Здесь верно и обратное – если вы хотите получить такую машину, то, скорее всего, станете клиентом AWS.

Но некоторые другие результаты, по мнению исследователей, являются достаточно неожиданными и удивительными даже для них.

Четвертым наиболее используемым сервисом, с 89%, оказался Amazon Simple Notification Service (SNS). Это – платформа для внутрикорпоративной и мобильной передачи сообщений. Многие используют также лучшие практики публичного облака (public cloud best practices) с помощью специального сервиса AWS Cloud Trail (73%), который отслеживает и регистрирует деятельность клиента в аккаунте AWS.

Вместе с тем, у некоторых сервисов (которые, по всем расчетам, должны были бы стать популярными) удивительно низкое использование. Так, Amazon Virtual Private Network (Amazon VPN) используют менее половины клиентов, хотя он предоставляет «очевидно» полезные им логически изолированные виртуальные машины.

Берем в кавычки «очевидно». Это следует воспринимать следующим образом – только практика (согласно классикам) становится критерием истины. Каким бы полезным ни казался облачный сервис, обоснованно судить о его полезности можно только после пробного применения в определенной ситуации.

Менее 20% клиентов использует новые внутренние приложения Amazon под названием Workspaces and Workdocs, которые обеспечивают виртуальный рабочий стол и разделяемый ресурс хранения (storage sharing services).

Только 11% нашли смысл в сервисе AWS Storage Gateway, который реализует мост между локальной окружающей IT-средой и публичным облаком. Основная причина – стремление компаний работать все же скорее с локальными системами и данными, – по мере необходимости подтягиваемыми из облака или отправляемыми туда.

Аналогично, только 10% клиентов использовали Amazon Kinesis, движок обработки событий компании (event-processing engine). Тут дело в другом – далеко не все предприятия, особенно SME, освоили алгоритмы своей работы, управляемые событиями, и, как оказывается, далеко не все нуждаются в них.

Увеличив иллюстрацию Most popular AWS products (выше), вы сможете увидеть степень использования других сервисов и, при желании, более подробно ознакомиться с ними на сайте AWS.

Фотографий, на которых CEO Amazon Джефф Безос (Jeff Bezos) улыбается, гораздо больше, чем тех, на которых он серьезен. Почему бы ему не улыбаться? Дела Amazon идут прекрасно

Hard

IDF16 – ни слова о ПК?

Конечно же, персональные компьютеры остаются одним из важнейших направлений бизнеса Intel, но со сцены нынешней конференции разработчиков не прозвучало каких-то важных объявлений, связанных с развитием аппаратной платформы ПК.

Заявленный весной руководством Intel курс на работу с подключаемыми умными устройствами в полной мере был поддержан на IDF16. А развитию бизнеса ПК косвенно был посвящен лишь тот раздел выступления Брайна Кржанича, что касался шлема «объединенной реальности» в рамках проекта Alloy. Зато масса объявлений в той или иной мере была посвящена Интернету Вещей или IoT.

На IDF16 было много внимания уделено участию Intel в области создания автомобилей с автономным управлением

Большая часть этих анонсов попала в нашу новостную ленту, а вот что стоит отметить особо, так это раздел выступления руководителей корпорации, посвященный компьютеризации автомобилей. Мне он показался очень похожим на презентации IDF примерно десятилетней давности на тему развития портативных персональных компьютеров, которая тогда была одной из самых горячих. Впервые на IDF я попал в 2003 году, когда это событие еще проходило в Сан-Хосе, неформальной столице Кремниевой Долины. И вот сегодня вместо брендов ноутбуков, в которых Intel победила со своими дизайнами, на сцене IDF16 звучат бренды автомобилестроительных компаний. И свое выступление Даг Дэвис (Doug Davis), главный вице-президент и генеральный менеджер группы IoT начал на фоне BMW i3.

Даг Дэвис напомнил, что в активе Intel уже 30 коммерческих автомобилей, оснащенных программно-управляемой приборной панелью

Сейчас в фокусе индустрии – автомобили с автономным управлением. А для полноценной реализации этой идеи приходится использовать такие технологии как глубинное обучение и широкополосное интернет-подключение, которые позволяют избегать столкновений и оптимально прокладывать маршруты на основе данных, обновляемых в реальном времени.

На IDF16 показали исследовательские автомобили Intel, с помощью которых изучатеся технология автономного вождения

Выступая перед инвесторами, руководители Intel напомнили, что в ее активе уже 30 коммерческих автомобилей, оснащенных программно-определяемыми  приборными панелями с использованием платформы Intel, а 49 OEM-партнеров выбрали ее для своих решений данного типа. Элементы для систем автономного вождения  от Intel используются в 19 платформах ее OEM-партнеров. Однако и сама корпорация ведет активные исследования в этой области. И на IDF16 были продемонстрированы два автомобиля с автономным управлением, оснащенных системой, которая создавалась в исследовательском центре Intel.

Брайн Крзанич продемонстрировал новый FPGA Stratix 10

А как вам такой поворот событий: глава Intel со сцены IDF16 показывает новый чип, маркированный TM Intel, но это… FPGA. Третий день работы конференции включил мероприятие для разработчиков, использующих именно эти микросхемы. Напомню, что недавно корпорация поглотила одного из крупнейших производителей FPGA Altera. И на IDF16 Брайн Крзанич объявил новый чип данного типа Stratix 10, базирующийся на 14-нанометровой технологии Intel  Tri-Gate. А вместе с главой Intel о своих планах по интеграции данных чипов со сцены IDF16 рассказал технологический директор  Schneider Electric Прит Банерджи (Prith Banerjee).

В свое время маркетологи Intel гордились разработкой концепции Intel Inside для продвижения персональных компьютеров на базе процессоров корпорации. Интересно, появится ли нечто подобное и в сфере IoT? У меня это вызывает большие сомнения, так как слишком уж этот бизнес далек от массовых потребителей. Признайтесь, вызвало бы у вас желание купить, например, автомобиль появление на его приборной панели маркировки Intel Inside?

SAS HDD vs Enterprise SSD - какой диск теоретически надежнее

При проектировании серверов вместо SSD все еще встречается использование SAS HDD в качестве дисков под ОС или дисков для хранения данных, аргументируя это более высокой надежностью устройств SAS HDD относительно дисков SSD, в т.ч. и Enterprise класса.

Так ли это на самом деле?

Давайте обратимся для начала к теории.

Наиболее часто в качестве теоретической надежности дисков используется параметр “Non-recoverable Read Errors per Bits Read”, что можно перевести как  “Вероятность появления невосстановимой ошибки чтения на количество считанных бит”. Он показывает, после чтения какого объема данных с диска согласно статистике следует ожидать появления невосстановимой ошибки.

Для сравнения возьмем диски:

1. Обычный настольный SATA Desktop HDD 7200 prm – Seagate Barracuda ST4000DM.

2. Так называемые “Capacity-Optimised Enterprise” диск HDD 7200 prm, которые бывают с интерфейсами SATA (SATA Raid Edition) и SAS (NL SAS)  – Seagate Constellation ES.3 ST3000NM.

3. Классический серверный SAS HDD Enterprise-класса 15 000 prm – Seagate ST600MP.

4. SAS SSD Enterprise-класса того же производителя, и с интерфейсом SAS – SeagateST400FM .

5. И в качестве альтернативы SATA SSD младшую линейку Enterprise-класса SSD s3500 series от компании Intel – Intel SSD DC s3510.

Утоним только, что Intel использует несколько иной параметр, UBER “Uncorrectable Bit Errors Rate” (стр. 14, раздел 2.6). О его отличии в т.ч. написано в документации от Intel к SSD. Для нас же важно, что он дает результат «не хуже», чем классический “Non-recoverable Read Errors per Bits Read”.

Второй популярный параметр показывает вероятность отказа диска – AFR (annual failure rate - годовая интенсивность отказов).

Без учета тонкостей, ее можно выразить через другой параметр, MTBF:

AFR = (power-on hours / MBTF) * 100%

Power-on hours (время работы в часах) для постоянно включенных серверов составляет приблизительно 8760 часов.

Таким образом, для MBTF = 2 000 000 часов получаем приблизительно AFR = 0.44%.

Т.к. для сервера важен AFR, данные документации по дискам, где указан MBTF,  пересчитаем в AFR

Далее составляем табличку:

Прекрасно видно, что по вероятности появления невосстановимой ошибки  Enterprise SSD как с интерфейсом SAS, так и с интерфейсом SATA на порядок превосходят классические SAS HDD.

По показателю годовой интенсивности отказов показатели Enterprise SATA SSD равны таковым у SAS HDD, а у Enterprise  SAS SSD – существенно лучше.

Это при сопоставимых емкостях и при вполне сравнимых ценах.

Что же касается практики, то наиболее корректным будет привести ссылки на опыт эксплуатации SSD тех компаний, у которых их тысячи и многолетний опыт.

Тут хорошим примером может быть отчет  Facebook “ A Large-Scale Study of Flash Memory Failures in the Field ” о результатах эксплуатации SSD в течении 4-х с лишним лет. В нем есть реальные данные по UBER (Table 1), существенно отличающиеся от теоретических. Есть и failure rate (Figure 2), удивительно совпадающие с теорией.

Ну а для любителей проникнуть в детали эксплуатации SSDв сверхжестких условиях – отчет с данными за 6 лет и очень глубоким погружением в тему от Google “Flash Reliability in Production: The Expected and the Unexpected ” (pages 67-80).

С высокой долей вероятности, нагрузка на диск обычного сервера будет заметно меньше, чем достается SSD у Facebook и Google.

Выводы:

- Исходя из данных о теоретической надежности SSD дисков Enterprise-класса, они ни в чем не уступают, а зачастую и превосходят «классические» SAS HDD;

- Практические результаты эксплуатации SSD подтверждают высокую надежность данных устройств;

- Использование SAS HDD в качестве системного диска либо основного диска хранения данных с технической точки зрения является скорее атавизмом и «данью привычке», а то и желанием поставщика распродать залежавшийся товар.

Безопасность

Устройства IoT как звено атаки на внутреннюю сети

Увы, но взломать устройства IoT, как правило, не составляет особого труда, поскольку они используют широкий спектр модулей и общих библиотек, которые, как правило, имеют открытый исходный код.

Кроме того, есть тенденция использования в таких устройствах новых протоколов, например UPnP (Universal Plug n Play), которые имеют больше недостатков по сравнению с традиционными и уже опробованными протоколами.

Во-вторых, большинство производителей IoT не заботятся о безопасности при создании и проектировании своих устройств и не предусматривают никаких механизмов реагирования на случай взлома устройства.

Крупные поставщики программного обеспечения, например Microsoft и Adobe, всегда были целями для атак злоумышленников. Поэтому они создают безопасные жизненные циклы разработки и часто выпускают исправления. Если их программное обеспечение атакуют через какие-то уязвимости, их специальные группы реагируют на нарушения системы безопасности продукта (PSIRT, Product Security Incident Response Team) для оперативного решения проблемы.

Кроме того, такие крупные поставщики программного обеспечения создали множество инструментов контроля защиты своих продуктов, чтобы усложнить возможность атаки. Например, теперь Adobe Reader имеет варианты среды, которые обеспечивают более высокий уровень устойчивости к атакам. В устройствах IoT, как правило, нет таких точных элементов управления. Более того, с повышением возможности интеграции и сложности устройств IoT будет расти и количество уязвимостей. Большинство из них будут традиционными веб-недостатками в интерфейсе пользователя, который управляет устройством IoT.

Лаборатория исследования угроз компании Fortinet, FortiGuard Labs, уже обнаружила, что злоумышленники исследуют нетрадиционные цели, такие как IoT. Пока немного угроз было зафиксировано, но несомненно, в ближайшие месяцы их количество значительно возрастет. Атаки на устройства IoT представляют собой путь наименьшего сопротивления и прекрасную возможность для хакеров, которые знают, что без надлежащей команды PSIRT для управления исправлениями и устранения проблем безопасности IoT их попытки будут успешны в течение более длительного времени.

Если устройство подключено к сети, имеет хранилище, память и процессор, оно становится идеальной мишенью для атаки. Вероятнее всего, устройства IoT будут выступать в качестве промежуточного звена для последующей атаки внутренней сети.

Обновление iOS 9.3.5, уязвимости Trident и беспрецедентный взлом iPhone

Если вы до сих пор не поставили это обновление, можете заняться этим, пока читаете эту заметку. Не то, чтобы ваши данные находятся под угрозой прямо сейчас, но раз уж информация об этой уязвимости (а, точнее, сразу о трех) доступна, лучше все-таки перебдеть.

Теперь вкратце о том, что же произошло. Исследователи из Citizen Lab и Lookout Security обнаружили несколько уязвимостей в iOS, которые позволяют удаленно взломать устройство и превратить его в полноценного шпиона за вами, получив доступ к приложениям, микрофону и камере. Более того, стало известно, что эти уязвимости были использованы как минимум в двух случаях направленных атак, что означает не просто теоретическую опасность, но и наличие практического применения этих уязвимостей. Apple, получив информацию об этих уязвимостях, выпустила для iOS 9 обновление, их исправляющее, а iOS 10 beta 7, вышедшая на прошлой неделе, уже содержит эти исправления. Учитывая, что Apple контролирует процесс обновлений, в отличие от Google с Android, можно сказать, что уже к концу недели большинство пользователей iOS будет в относительной безопасности.

Как началось

В начале августа правозащитник Ахмед Мансур (Ahmed Mansoor) из Объединенных Арабских Эмиратов (ОАЭ) получил несколько SMS-сообщений, обещавших по ссылке информацию о пытках заключенных в ОАЭ.

Поскольку он уже становился объектом атак злоумышленников (в том числе и успешных, с помощью “заминированного” файла для Microsoft Word), он обратился к специалистам, которые выяснили, что за ссылками стоит последовательность из сразу трех уязвимостей нулевого дня (отсюда название Trident):

CVE-2016-4657: Visiting a maliciously crafted website may lead to arbitrary code execution

CVE-2016-4655: An application may be able to disclose kernel memory

CVE-2016-4656: An application may be able to execute arbitrary code with kernel privileges

Грубо говоря (да простят меня эксперты за излишнее упрощение), первая уязвимость была в WebKit и обеспечивала первоначальную загрузку вредоносного кода в виде JavaScript, вторая обходила защиту памяти ядра системы (позволяя обнаруживать соответствующий адрес в ядре), третья уязвимость позволяла запускать неподписанный код в ядре, что обеспечивало удаленный джейлбрейк системы и установку вредоносного ПО, следящего за пользователем. Все это происходило невидимо для пользователя (после того, как он кликнул по ссылке). Я сейчас не буду углубляться в детали, но отдельно стоит отметить, что есть также метод инициализации такого процесса с помощью так называемого “zero-click” вектора, когда полученная в SMS ссылка открывается автоматически, не требуя нажатия от пользователя (с помощью WAP Push Service Loading). После чего Trident загружался на каждом старте, блокируя автоматические обновления системы и удаляя другие системы джейлбрейка.

Что происходит дальше

После того, как с телефоном была произведена операция джейлбрейка, на телефон устанавливаются библиотеки вредоносного ПО Pegasus, которые, используя модифицированную версию фреймворка Cydia Substrate, могли перехватывать сообщения и звонки из различных приложений. Вот список приложений, к данным которых могли получить злоумышленники: iMessage, Gmail, Viber, Facebook, WhatsApp, Telegram, Skype, Line, KakaoTalk, WeChat, Surespot, Imo.im, Mail.Ru, Tango, VK и Odnoklassniki. Кроме этого, вредоносное ПО получало доступ к данным о звонках, календарю, данным адресной книги, местоположению устройства и паролям в связке ключей. Также ПО Pegasus могло обеспечивать запись с микрофона и камеры телефона.

У вредоносного ПО, разумеется, был механизм “сливания” полученных данных на серверную инфраструктуру злоумышленников, механизм получения “обновленных инструкций” для вредоносного ПО, а также механизм самоуничтожения, удалявший следы присутствия Pegasus на телефоне. Детальный отчет о возможностях Pegasus можно почитать здесь (PDF).

Кто за этим стоит?

Исследователи смогли проследить первоисточники происхождения Pegasus до израильской компании NSO Group, которая, по мнению экспертов, является поставщиком подобного кибер-оружия. Информацию о том, какие именно следы ведут к NSO Group, можно почитать в отчете Citizen Lab. Там же, кстати, есть информация и о других подобных попытках применения этого метода для доступа к информации пользователей, в том числе в Мексике и Кении. NSO Group данном случае — скорей всего, поставщик решения для различных правительств, которые затем начинают применять эти инструменты для своих задач.

Выводы

Стоит ли немедленно выбрасывать iPhone как небезопасный телефон и бежать покупать Android? На ваше усмотрение (хаха). Даже в отчете CitizenLab неоднократно упоминается тот факт, что iOS — достаточно безопасная операционная система с хорошей защитой. Подобные уязвимости нулевого дня, особенно такие, которые позволяют провести удаленный джейлбрейк, встречаются очень редко, и на рынке могут стоить миллионы долларов, что делает ограниченной их доступность весьма узкому кругу “пользователей”, так сказать. Эксперты, исследовавшие Trident, отмечают, что Apple активно сотрудничала с ними в вопросах исправления уязвимостей, и выпустила обновление, исправляющее эти уязвимости в течение 10 дней с момента первого контакта. Но очевидно и так же, что NSO Group и другие организации, подобные ей, будут продолжать свои исследования в вопросах развития “кибер-оружия”, вопрос в том, кто и как будет его потом применять. А Apple, видимо, нужно улучшать механизмы определения таких проникновений в систему.

Пока что же рекомендаций две:

– Установите обновление iOS 9.3.5, если вы этого еще не сделали. Это быстро, бесплатно и сделает ваш телефон гораздо защищеннее.

– Если вы получаете сообщения (неважно, SMS, почта, сайты), в происхождении которых вы не уверены — воздерживайтесь от нажатия на ссылки и открывания файлов.

Вы держитесь здесь, вам всего доброго, хорошего настроения и здоровья!

Программное обеспечение

«Нет большей мудрости, чем своевременность»

Забавно узнать, как в очередной раз что-то очевидное получает научное подтверждение. (Особенно этим славятся британские ученые, ага.) С другой стороны, нередко чтобы начать улучшать что-то, нужны формальные основания. Например, как в данном случае, с уведомлениями программного обеспечения, отвлекающими от основного занятия.

Сотрудники университета им.Бригама Янга (Brigham Young University) совместно с Google провели исследование и узнали, что подавляющее большинство (90%) пользователей компьютера склонны игнорировать предупреждения системы безопасности и другого ПО, если в это время они заняты какой-то другой задачей. Изучение результатов наблюдений посредством МРТ показало, что переключение с одного вида деятельности на другой приводит к снижению активности нейронов. Проще говоря, человеческий мозг не слишком хорошо приспособлен к многозадачности.

В частности, выяснилось, что 74% пользователей игнорируют сообщения системы безопасности, появляющиеся в момент закрытия окна браузера. Еще меньше способствует сосредоточению видео – во время его просмотра 79% испытуемых игнорировали всплывающие окна. Наконец, этот показатель достигал 87%, когда пользователь был сосредоточен на вводе какого-либо кода подтверждения.

Опираясь на результаты исследования, ученые BYU рекомендуют разработчикам софта подбирать более подходящий момент для демонстрации уведомлений, требующих внимания пользователя. Таковым может быть время ожидания загрузки веб-страницы, после закрытия страницы в браузере или окончания просмотра видео-ролика. Не исключено, что уже в ближайшей перспективе этот нюанс будет учтен в браузере Chrome. Так что, не такие уж они бесполезные эти «британские ученые».

А пользователь, конечно же, совершенно не виноват, что проигнорировал предупреждение антивируса о заражении компьютера. Нельзя же отвлекать человека по «пустякам» когда он смотрит новый клип сексуальной красотки :)

Интернет

Хаос улучшит беспроводные коммуникации

Основное свойство хаоса, его беспорядочное и непредсказуемое поведение, может стать ключом к эффективным беспроводным коммуникациям.

Представляя наиболее динамично развивающийся сегмент индустрии коммуникаций, беспроводные решения страдают от физических ограничений, таких как многолучевое распространение, интерференция и сложные шумы, снижающих пропускную способность и увеличивающих вероятность ошибок.

Совместная работа Технологического Университета Сианя (Китай) и Абердинского университета (Великобритания) показала, что информация, переданная по беспроводному каналу в хаотическом (апериодическом и широкополосном) виде, принимается без потерь даже если ограничения физического канала приводят к серьезному искажению хаотического сигнала.

Полученные результаты численных и экспериментальных исследований хаотических систем изложены в статье для журнала Chaos.

Авторы показали как управлять схемой, используя оптимальный набор возмущений, которые минимально нарушают естественную динамику системы, но создают нужный сигнал, несмотря на его хаотическую и непредсказуемую природу. Сюрпризом для ученых стало открытие, что хаотический сигнал, использовавшийся ими для коммуникаций, обеспечивает энергоэффективное кодирование для любого двоичного источника информации.

Они рассчитывают, что использование этих идей и методов позволит разработать прототипы надежных и безопасных коммуникационных систем на хаотической основе.

Наука и технологии

Открыт механизм переключения в полевых транзисторах из дихалькогенидов

Из дихалькогенидов соединений переходных металлов (TMDC), таких как сульфиды, селениды или теллуриды молибдена, вольфрама, ниобия, могут создаваться отличные полевые транзисторы. Это происходит из-за более высокой подвижности их носителей, способности к миниатюризации на атомном масштабе, а также их потенциально более низким энергопотреблением. Механизм переключения этих транзисторов в состояние ON (проводящий) из состояния OFF (непроводящий) и наоборот путем изменения напряжения затвора до сих пор не выяснен, несмотря на то что это один из ключевых параметров, определяющий энергоэффективность FET.

Исследователи из Индийского института науки в Бангалоре установили, что процесс переключения ON-OFF в атомарно тонких транзисторах TMDC является классическим перколяционным переходом (переход за счет протекания электронов), определяемым неоднородностью. В этом механизме наступление проводимости (состояние ON) соответствует формированию "огромного кластера" проводящих областей между истоком и стоком, по мере того как энергия Ферми канала повышается за счет увеличения напряжения на затворе.

Хотя возможность перколяционного переноса электронов в TMDC-транзисторах рассматривалась исследовательской группой ранее, здесь использовали новую экспериментальную методику, основанную на зависимости от времени шума в проводимости, чтобы установить сигнатуру перколяции однозначным образом. Используя несколько полевых транзисторов с активными каналами, состоящими из MoS2 и WSe2, исследователи показали, что масштабное соотношение амплитуды шума с проводимостью, использующее универсальные показатели масштабирования, легко объяснить с помощью классических моделей перколяции в композитах металл-диэлектрик.

Это явление отличает процесс переключения в TMDC-транзисторах от обычных внутризонных переходов, например, в кремниевых транзисторах. Оно также предполагает, что неоднородное распределение заряда должно быть принято во внимание для реалистичного моделирования и сравнительного анализа эффективности таких устройств.

Микроскопическая конфигурация канала MoS2 FET.

Полевые транзисторы с разными положениями уровней Ферми (справа) и соответствующий диапазон проводимости канала, на которых они появляются (слева)

Новая STT-MRAM – меньше площадь, больше бит

Впервые в мире исследователи из Университета Тохоку успешно разработали технологию для создания стека магнитных туннельных переходов (MTJ) с вертикальным доступом через межсоединения, не вызывая ухудшения его электрических/магнитных характеристик. Межслойным переходом в конструкции интегральной схемы служит небольшое отверстие, которое обеспечивает проводящее соединение между различными слоями полупроводникового устройства.

Это новое открытие будет иметь особое значение для уменьшения площади чипа магнитной памяти с произвольным доступом с передачей спинового момента (STT-MRAM), что делает его коммерциализацию более практичной.

Команда под руководством профессора Тэцуо Эндо (Tetsuo Endoh), директора Центра инновационных интегрированных электронных систем (CIES), сосредоточилась на уменьшении площади ячейки памяти STT-MRAM с целью снижения производственных затрат, что делает ее конкурентоспособной с обычной полупроводниковой памятью, такой как DRAM.

Поскольку MTJ используют магнитные свойства, качество поверхности между MTJ и его нижним электродом имеет большое значение. Если поверхность не является гладкой, электрические/магнитные характеристики MTJ деградируют. По этой причине старались избегать непосредственного размещения MTJ на сквозных отверстиях межслойных переходов в STT-MRAMs несмотря на то, что это увеличивало размер ячейки памяти.

Группа проф. Эндо решило проблему путем разработки специальной технологии процесса полировки для предотвращения любых помех между MTJ и ее нижним электродом. Эффективность этой технологии была успешно проверена с помощью эксперимента с использованием тестовых чипов с единственным магнитным туннельным переходом.

Для дальнейшей проверки успеха этой техники был разработан тестовый чип STT-MRAM объемом 2 Мб по новой технологии, чтобы оценить пространство, необходимое для интегральных схем, которые включают более 1 млн. MTJs.

«Мало того, что этот тестовый чип показывает увеличение на 70% своей битовой памяти по сравнению со стандартной STT-MRAM, но площадь его ячейки памяти уменьшается на 30%, - говорит проф. Эндо. - Это будет очень эффективным для уменьшения площади чипа MRAM».

CIES разрабатывает материалы, процессы, цепи и технологии тестирования интегральных электронных систем. Основное внимание Центра уделяется разработке высокопроизводительных технологий с низким энергопотреблением для более энергоэффективного общества.

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2016 «Компьютерное Обозрение»

Table of Contents

От редактора

Итоги недели: Android Nougat; уязвленный iOS; 25 лет хобби Линуса

Новости

Microsoft открыла PowerShell и перенесла её на Linux и Mac OS X

Объем рынка средств виртуальной и дополненной реальности в 2016 г. превысит 5 млрд долл.

Oracle призналась в поддержке новой «антигугловской» группы

Western Digital готовится к производству твердотельных накопителей на базе ReRAM

Dell представила в Украине новые рабочие станции для работы с виртуальной реальностью

AWS вводит почасовую оплату службы виртуальных десктопов

Microsoft приобрела Genee и внедрит ИИ в Office 365

Android 7.0 Nougat получил функцию разделения экрана, поддержку VR и улучшил энергосбережение

Marvell анонсировала доступный контроллер для SSD с поддержкой NVMe

ARM рассказала о своих суперкомпьютерных планах

Разработана эффективная криптотехнология для IoT

ELKO становится официальным партнером Mirobase

TP-Link представила новый логотип и фирменный стиль

Открыта регистрация на BEST CIO 2016. Приглашаем ИТ-директоров!

Нейросеть обеспечила рекордное сжатие изображений

Canon анонсировала камеру EOS 5D Mark IV с сенсором 30,4 Мп

Японская Renesas ведет переговоры о покупке Intersil за почти 3 млрд долл.

Аппаратный саботаж выявит внешний чип-контролёр

В минувшем квартале доля AMD на рынке графики начала расти, а Intel — падать

Apple усилила защиту iPhone в ответ на обнаружение шпионского ПО

Intel расширила ассортимент SSD на базе 3D NAND

ОС Linux исполнилось 25 лет

Выручка NetApp за минувший квартал составила 1,29 млрд долл.

NEC пополнила линейку решений для видеостен дисплеями с шириной рамки менее 1 мм

Репортаж

Евгений Уткин: «Я обращаюсь к Президенту Украины…»

Блицопрос

Когда твердотельные накопители сравняются с HDD?

У нас в гостях

Эрик Марен, Cisco Systems: «Наша цель — превратить сеть в платформу для построения цифровизации бизнеса»

Cloud computing

AWS Cloud Services – кто они?

Hard

IDF16 – ни слова о ПК?

SAS HDD vs Enterprise SSD - какой диск теоретически надежнее

Безопасность

Устройства IoT как звено атаки на внутреннюю сети

Обновление iOS 9.3.5, уязвимости Trident и беспрецедентный взлом iPhone

Программное обеспечение

«Нет большей мудрости, чем своевременность»

Интернет

Хаос улучшит беспроводные коммуникации

Наука и технологии

Открыт механизм переключения в полевых транзисторах из дихалькогенидов

Новая STT-MRAM – меньше площадь, больше бит

Над выпуском работали: