От редактора

Итоги недели: Axis для Canon; Alibaba и смартфоны; железо от Facebook; капитализация в 700 млрд долл.

Насыщенная неделя — были и поглощения, и финансовые итоги, и громкие заявления, и анонсы новых продуктов.

Canon неожиданно объявила о покупке производителя камер видеонаблюдения Axis Communications. То есть этот шаг находится в русле стратегии компании по развитию данного направления, но объявление именно этой сделки прозвучало несколько неожиданно. Компании уже разрабатывали совместно продукты, но японский производитель решил перевести эти взаимоотношения на другой уровень. Одна из немногих шведских ИТ-компаний будет куплена за 2,8 млрд долл., это вдвое больше, чем ее капитализация. Кроме того, для Canon это крупнейшая покупка за всю историю.

Еще одна крупная сделка состоялась в сегменте онлайн-туроператоров. Expedia приобрела своего конкурента — Orbitz Worldwide — за 1,6 млрд долл. При этом в прошлом месяце покупатель уже потратился на другого своего оппонента в данном секторе, выложив 280 млн долл. за Travelocity. Expedia таким образом старается противостоять сокращению маржи.

А вот Hitachi Data Systems почти по той же причине решилась на приобретение Pentaho, одного из ведущих разработчиков ПО для сбора, анализа, визуализации и хранения больших данных. Среди основателей этой компании весьма интересная персона — Ричард Дэлей (Richard Daley). После В 1995 г. он основал Appsource, которая также работала в области BI, потом она была куплена Arbor Software. Последняя в результате объединилась с Hyperion Solutions и к 2007 г. была куплена Oracle. В 2001 г. Дэлей запускает стартап Keyola также в области BI. Спустя чуть больше года после старта этого проекта, его приобретает Lawson Software, которая в 2011 г. была поглощена Infor. И вот в 2004 г. была основана Pentaho, потребовалось почти 11 лет, чтобы этот стартап был замечен и оказался в недрах очередного гиганта. Официально сумму сделки не объявляли, но по оценкам Bloomberg она составила, как минимум, 500 млн долл. Интересно, что продукты Pentaho распространяются с открытым исходным кодом, а зарабатывает компания за счет обслуживания, технической поддержки и разработки дополнительных модулей. Интересно какой стартап уже в ближайшее время мы увидим от Ричарда Дэлеея.

Компания ARM на уходящей неделе также объявила о поглощении, не раскрывая финансовых деталей. Речь идет о голландской Offspark, известной своим криптографическим протоколом PolarSSL для устройств IoT. Теперь этот протокол будет переименован в ARM mbed TLS и станет основой ядра системы безопасности ARM mbed.

Alibaba Group хотя и не покупала никаких компаний целиком, но на днях объявила о намерении уплатить 590 млн долл. за миноритарный пакет акций Meizu. Этот китайский производитель смартфонов относится к середнячкам и даже не входит в пятерку основных поставщиков в Китае. Однако Джеку Ма необходима мобильная платформа и он решил сделать ставку на Meizu, посмотрим, как сыграет эта ставка.

Тем временем Lenovo Group объявила о результатах за третий финансовый квартал, завершившийся 31 декабря 2014 года. Выручка за этот период в годовом выражении выросла на треть и достигла 14,1 млрд долл. При этом чистая прибыль несколько уменьшилась до 253 млн долл. В подразделении по производству персональных компьютеров — ПК и планшеты под управлением Windows — объем продаж составил 9,2 млрд долл. А подразделение по производству мобильных устройств, которое включает в себя продукты приобретенного подразделения Motorola, мобильные телефоны под брендом Lenovo, а также планшеты и телевизоры на базе Android, выручка достигла 3,4 млрд долл. Направление по производству корпоративных продуктов (серверы, системы хранения данных, ПО и услуги) показало продажи в 1,2 млрд долл. В компании уверены, что уже через год это будет подразделение с объемом продаж в 5 млрд долл. и с рентабельностью выше, чем у подразделения по производству ПК.

Из Китая пришло еще одно сообщение на уходящей неделе — Qualcomm в результате антимонопольного расследования оштрафована почти на 1 млрд долл. Американскую компанию обвиняют в действиях, ограничивавших конкуренцию путем злоупотребления доминирующим положением на рынке. Стоит отметить, что из 24,9 млрд долл. годового оборота Qualcomm в 2014 г. почти половина приходилась на Китай.

Конкурент Qualcomm на рынке ARM-процессоров компания Nvidia сообщила о том, что в последнем квартале прошлого года ее выручка достигла 1,25 млрд долл., а за весь 2014 г. — 4,7 млрд долл. Прибыль за финансовый год в целом составила 630,6 млн долл.

Cisco представила результаты своей деятельности во II квартале 2015 финансового года (завершился 24 января текущего года). Доход компании увеличился на 7%, составив 11,9 млрд долл., а прибыль возросла на 67,7% до 2,4 млрд долл. Интересно, что запас наличных средств, как отмечается, составил 53 млрд долл.

Между тем Facebook на прошлой неделе продолжила развитие собственной стратегии по выпуску коммутаторов в рамках проекта Open Compute. Компания объявила о выпуске модульного коммутатора 6-pack, построенного на базе открытой архитектуры и включающего шесть независимо функционирующих модулей. Пока на бизнес Cisco это не оказывает особого влияния, но, похоже, лишь пока...

На уходящей неделе удивила рынок и Seagate, компания сообщила об отказе от поддержки стандарта Thunderbolt в основной линейке продуктов. Seagate сделала выбор в пользу USB 3.0, грядущего USB 3.1 и беспроводной связи. Наблюдатели отмечают, что этот шаг может сигнализировать о закате недолгой эры существования Thunderbolt.

Еще один прошлонедельный анонс должен утвердить рынок в серьезности намерений Canonical в отношении рынка смартфонов. Испанский производитель Bq объявил о выходе первого смартфона под управлением операционной системы Ubuntu. Aquaris E4.5 Ubuntu Edition оснащен 4,5-дюймовым дисплеем (960×540), четырехъядерным процессором MediaTek (Cortex A7, 1,3 ГГц), 1 ГБ оперативной и 8 ГБ встроенной памяти.

Особенностью мобильной версии Ubuntu является функция управления Scopes, которая позволяет быстро получать доступ к веб-сайтам, соцсетям, музыке, видео, фотографиям и т.д., без необходимости заходить в отдельные приложения. В компании Bq уверены, что рынок должен неплохо воспринять такое устройство по цене в 170 евро.

Ну, и в заключение, традиционно новость от Apple. В начале недели капитализация компании превысила 700 млрд долл. Эта планка впервые преодолена не только Apple, но и любой другой компанией из тех, что котируются на бирже. В пятницу к закрытию торгов стоимость производителя из Купертино достигла отметки 740,21 млрд долл. Тем временем The Wall Street Journal сообщает, что в Apple создано специальное подразделение в несколько сот человек, которые работают над следующим мегапроектом под названием «Титан». Издание утверждает, что речь идет о разработке автомобиля. Кстати, за последние полгода капитализация Tesla несколько упала и теперь составляет 25,55 млрд долл.

Новости

Lenovo в третьем финансовом квартале выручила 14,1 млрд долл.

Lenovo Group объявила о результатах своей деятельности за третий финансовый квартал, завершившийся 31 декабря 2014 года. Квартальная выручка составила $14,1 млрд, что на 31% выше, чем в аналогичном периоде годом ранее.

Доход компании до уплаты налогов и учета неденежных операций по M&A сделкам составил в третьем квартале $348 млн, что на 8% выше, чем в аналогичном периоде годом ранее. Сумма неоперационных неденежных расходов на проведенные сделки по слияниям и поглощениям (M&A), включающая в себя расходы на амортизацию нематериальных активов, а также расходы в виде процентов по долговым обязательствам, связанным с инвестициями в Motorola и System x, составила $74 млн. C учетом этих затрат доход компании до уплаты налогов уменьшился на 15% по сравнению с предыдущим годом – до $274 млн. Аналогично, чистая прибыль компании уменьшилась на 5% по сравнению с предыдущим годом – до $253 млн, а показатель чистой прибыли до учета неденежных операций по M&A сделкам вырос на 23% – до $327 млн.

После включения в структуру компании подразделений Motorola и System x на бизнес ПК приходится 65% общей выручки компании, на мобильные устройства – 24%, на корпоративные продукты – 9%. Для сравнения, год назад доля ПК составляла 81%.

«В этом квартале компания Lenovo оказалась на линии старта в новой гонке, однако полученные результаты подтверждают правильность выбранной нами стратегии – мы приобрели верные активы, показали хорошие результаты на всех рынках сбыта во всех регионах, и я могу с уверенностью сказать, что компания Lenovo готова к победе. Подразделение по производству ПК, ключевое в структуре Lenovo, сохранило лидерство на рынке и обеспечило еще более высокую рентабельность. Два приобретенных нами актива уже в первом квартале после интеграции в структуру Lenovo показывают значительный рост и усиливают свои позиции. Они, безусловно, становятся движущей силой компании. Бренд Motorola уже подтвердил свой потенциал на мировом рынке: впервые за три месяца было продано более 10 миллионов устройств Motorola, в данный момент бренд осуществляет свое возвращение на рынок Китая. Что касается System x, его интеграция в структуру Lenovo проходит успешно, а мы продолжаем развивать и совершенствовать продукты, выпускаемые под этим брендом, что призвано сделать Lenovo лучше, сильнее, эффективнее и, как результат, конкурентоспособнее. Я по-прежнему уверен в том, что мы выполним все наши финансовые обязательства в этом году, а также в том, что с точки зрения долгосрочной перспективы компания находится на верном пути развития, ведущем к победе», - заявляет Ян Юаньцин, председатель Совета директоров и генеральный директор Lenovo.

Валовая прибыль компании в третьем финансовом квартале 2014 года увеличилась на 54% по сравнению с прошлым годом – до $2,1 млрд – при валовой рентабельности в размере 14,9%. Операционная выручка за квартал уменьшилась на 3% по сравнению с аналогичным периодом прошлого года – до $325 млн. Базовая прибыль на акцию в третьем финансовом квартале составила 2,32 цента США, или 17,99 гонконгских центов. Чистые оборотные средства – $1,3 млрд (по состоянию на 31 декабря 2014 г.).

В подразделении по производству персональных компьютеров, которое включает в себя производство ПК и планшетов под управлением операционной системы Windows, объем продаж составил $9,2 млрд, при этом доход до уплаты налогов составил $494 млн. В течение третьего квартала Lenovo продала 16 млн ПК, что на 4,9% выше, чем в аналогичном периоде годом ранее. Доля компании на рынке составила 20%. В прошедшем квартале Lenovo продала 100-миллионный ноутбук ThinkPad – это событие стало важной вехой в истории бренда.

В подразделении по производству мобильных устройств, которое включает в себя продукты приобретенного подразделения Motorola, мобильные телефоны под брендом Lenovo, а также планшеты и телевизоры на базе операционной системы Android, объем продаж составил $3,4 млрд при доходе до уплаты налогов в $89 млн. Было продано более 10 млн устройств Motorola (+118% по сравнению с прошлым годом), таким образом, вклад Motorola в общую выручку подразделения составил $1,9 млрд. В ближайшей перспективе бренд Motorola ждет возвращение на китайский рынок. Как ожидается, бренд начнет приносить Lenovo прибыль в течение 4-6 кварталов после закрытия сделки.

Брендам Motorola и Lenovo принадлежит в общей сложности 6,6% рынка мобильных устройств, доля компании на рынке выросла по сравнению с аналогичным периодом прошлого года на 78%. В прошлом году доля компании была 4,8% (+9%), всего было продано 3,7 миллионов устройств. Рост показателей был вызван началом продаж новой модели планшета Yoga.

Lenovo за последние два года начала продажу своих смартфонов в 67 странах мира, на которые сейчас приходится почти 60% от общего объема продаж мобильных телефонов. На рынке смартфонов в настоящее время наблюдается тенденции смещения акцента с телефонов категории «премиум» в среднюю ценовую категорию, а также акцента с развитых рынков на развивающиеся.

В подразделении по производству корпоративных продуктов, которое включает в себя серверы, системы хранения данных, программное обеспечение и услуги, реализуемые под брендами Lenovo ThinkServer и System x, объем продаж составил $1,2 млрд. На продукты под брендом System x пришлось $986 млн. Спустя 90 дней после интеграции приобретенного актива в структуру, подразделению удалось добиться положительного показателя операционного дохода до уплаты налогов. Хотя стандартный показатель дохода до уплаты налогов (с учетом неденежных операций по M&A сделкам) составил $42 млн. Прелполагается, что через год это будет подразделение с объемом продаж в $5 млрд и рентабельностью выше, чем у подразделения по производству ПК.

Lenovo продает серверы как под брендом Lenovo ThinkServer, так и под брендом System x, и стала третьим производителем серверов в мире с долей 10,4%.

Продажи Lenovo в Китае в третьем финансовом квартале составили $4,1 млрд, увеличившись на 1% по сравнению с показателем предыдущего года (29% общей выручки компании). При этом рентабельность по операционной прибыли увеличилась на 0,3 процентных пункта – до 5.7%. Lenovo сохранила за собой лидерство в сегменте ПК, где она занимает рыночную долю в 38,2%.

В Азиатско-Тихоокеанском регионе выручка Lenovo в третьем квартале составила $1,7 млрд, или 12% от общей выручки компании, увеличившись на 7% по сравнению с аналогичным показателем предыдущего года. При этом рентабельность по операционной прибыли была рекордно высокой: она выросла на 3,9 процентных пунктов – до 5,4%. Доля компании на рынке ПК также достигла 16,1%, что на 0,2% выше, чем в аналогичном периоде годом ранее. Стабильно высокий объем продаж смартфонов наблюдался во всех странах региона.

В третьем финансовом квартале выручка Lenovo в Европе, на Ближнем Востоке и в Африке (регионе EMEA) продолжила свой рост и увеличилась на 40% (на $1,6 млрд) до $4 млрд. Показатель рентабельности по операционной прибыли вырос на 1,2 пункта до 3%. Высокий потребительский спрос обеспечил рекордно высокую долю региона EMEA в общем объеме выручки Lenovo – 29%. Доля Lenovo на рынке достигла 19,6%, что почти на 4,4% выше по сравнению с прошлым годом. Компания Lenovo укрепила свое второе место на рынке ПК в этом регионе.

В странах Северной и Южной Америки выручка компании в третьем финансовом квартале составила $4,3 млрд, что на 88% выше, чем в аналогичном периоде прошлого года. Ее доля составила 30% от общего объема выручки Lenovo, что во многом связано с включением в результаты деятельности компании в этом регионе показателей по брендам Motorola и System x. Доля компании Lenovo на рынке ПК в странах Северной и Южной Америки составила 11,1% - компания по-прежнему занимает четвертое место на рынке США.

Представлен первый смартфон на ОС Ubuntu

Canonical объявила о выходе первого смартфона под управлением операционной системы Ubuntu. Он будет основан на существующей модели среднего уровня Aquaris E4.5 испанского производителя Bq.

Aquaris E4.5 Ubuntu Edition оснащен 4,5-дюймовым дисплеем с разрешением 960×540 пикселей, четырехъядерным процессором MediaTek на базе Cortex A7 с частотой 1,3 ГГц, 1 ГБ оперативной и 8 ГБ встроенной памяти. Основная камера на 8 Мп имеет автофокус и двойную светодиодную вспышку, а также поддерживает видеосъемку в формате Full HD, разрешение фронтальной камеры составляет 5 Мп. Устройство поддерживает две SIM-карты.

Мобильная версия Ubuntu разработана с акцентом на потребление контента. Функция управления Scopes позволяет быстро получать доступ к веб-сайтам, социальным сетям, музыке, видео, фотографиям и т.д. с набора домашних экранов, заточенных каждый на свою функцию. Таким образом, Scopes позволяет получать весь контент из одного места, без необходимости заходить в отдельные приложения. Как считают в компании, такая организация заменит традиционную сетку ярлыков приложений.

Что касается приложений для платформы, то Canonical пообещала выпустить в ближайшее время самые популярные программы, включая Facebook, Twitter, eBay и Amazon.

Стоимость Aquaris E4.5 Ubuntu Edition составляет 170 евро.

HP High Definition Nozzle Architecture повысит качество промышленной струйной печати

HP представила технологию High Definition Nozzle Architecture (архитектура высокой плотности сопел) для промышленных печатных станков HP Inkjet Web Press, благодаря которой можно повысить качество продукции, увеличить производительность и расширить ассортимент услуг.

Новая технология позволяет удвоить разрешение печати, увеличив количество сопел с 10560 до 21120 и доведя их плотность в печатающей головке до 2400 единиц на дюйм, а также удвоить вес капель чернил для каждого цвета. Это позволит обеспечить высокую четкость текста и линий, точную передачу телесного цвета, плавные переходы между цветами и оттенками серого и повышенную детализацию ярких и затененных участков изображения, отмечают в компании. Встроенные средства резервирования и подмены сопел обеспечивают надежность печати.

HP также представила новый режим цветной печати со скоростью до 122 метров в минуту, в котором используются капли чернил удвоенного веса, обеспечивающий повышение качества печати. Благодаря использованию технологии High Definition Nozzle Architecture максимальная скорость печати достигает 244 метра в минуту при сохранении качества.

Новая технология будет реализована на всех платформах HP Inkjet Web Press, включая устройства серий HP T200, T300 и T400, в том числе устройства, уже проданные через реселлеров. Существующие клиенты смогут модернизировать свое оборудование для использования новой технологии.

Gorilla Glass получит твердость сапфира

Фирма Corning в этом году готовится предложить усовершенствованный вариант популярного стеклоподобного композита Gorilla Glass, уже используемого для защиты экранов в более чем 3 млрд смартфонов, включая модели крупнейших производителей, Apple и Samsung.

О новом материале Project Phire в прошлую пятницу упомянул на встрече с инвесторами в Нью-Йорке президент Corning Glass Technologies Джеймс Клэппин (James Clappin).

Традиционно высокая ударопрочность Gorilla Glass будет дополнена в Phire стойкостью к царапинами. Согласно информации CNET, по твердости новое стекло приближается к сапфиру, но лишено его хрупкости, соединяя в себе «лучшее из двух миров».

В ноябре прошлого года Corning показала Gorilla Glass 4. Это стекло, как она утверждает, вдвое превосходит по прочности конкурентные дисплейные материалы. Испытания, имитирующие наиболее частый реальный сценарий, — падение устройства всей плоскостью экрана на твердую поверхность с высоты 1 метр — для Gorilla Glass 4 заканчивались успешно в 80% случаев, но к царапинами новейшая модификация этого продукта оставалась так же уязвима, как и ее предшественницы.

Как полагает Рубин (Ben Fox Rubin) из CNET, одной из главных задач, преследуемых выпуском Project Phire, является дальнейшее укрепление позиций Corning на рынке умных часов, где активно заявляют о себе поставщики альтернативных материалов, в частности, синтетического сапфира.

Alibaba вложит 590 млн долл. в производителя смартфонов Meizu

Как сообщает Reuters, крупнейший игрок в области электронной коммерции Alibaba Group намерен приобрести миноритарный пакет акций китайского производителя смартфонов Meizu. Речь идет о сделке стоимостью 590 млн долл.

Таким образом покупатель намерен укрепить свои позиции на быстро растущем сегменте мобильных устройств, которые все активнее становятся инструментом для совершения покупок. Кроме того, вероятно есть планы по продвижению собственной операционной системы YunOS.

Meizu относится ко второму эшелону производителей смартфонов, компания на рынке Китая даже не входит в пятерку крупнейших поставщиков. Однако с инвестициями Alibaba и поддержкой интернет-гиганта этот производитель может серьезно упрочить свои позиции.

Google приобрела мобильную платформу для архивации Odysee

Google приобрела стартап Odysee, разработчика мобильной платформы для архивации фото и видео. Подробные условия сделки пока не сообщаются.

Сервис Odysee для iOS и Android позволяет архивировать фото и видео, синхронизировать контент между мобильными устройствами и компьютерами, а также делиться своими файлами с другими пользователями.

В дальнейшем команда Odysee присоединится к подразделению Google+, а функциональность сервиса будет добавлена в соцсеть. Приложения Odysee уже удалены из магазинов приложений, а регистрация пользователей закрыта. На переходной период сервис будет работать до 23 февраля. После этого пользователям будут доступны их файлы в виде загружаемого архива.

Троян Emotet крадет пароли от систем онлайн-банкинга

Eset предупреждает о росте активности новой модификации банковского трояна Win32/Emotet. Среди пострадавших преобладают пользователи из Германии, есть жертвы из стран Восточной Европы и других регионов.

Win32/Emotet распространяется в спам-рассылке, имитирующей официальные уведомления от мобильных операторов, банков или PayPal. Письма содержат вредоносную ссылку или поддельный PDF-документ, при открытии которого осуществляется скачивание трояна. Такие письма сложно отфильтровать, поскольку они приходят с реально существующих, легальных адресов.

После загрузки троян устанавливает соединение с удаленным сервером, фиксирует сетевой трафик и перехватывает логины и пароли онлайн-банкинга жертвы. Он способен подключаться к восьми сетевым API-интерфейсам, открывая злоумышленникам доступ к данным, которые передаются через защищенное HTTPS-соединение.

Помимо кражи данных интернет-банкинга, трояны семейства Win32/Emotet позволяют компрометировать аккаунты в почтовых сервисах и мессенджерах, в том числе Google Talk, Windows Live Messenger, различных версиях Outlook и др. Аутентификационные данные передаются на удаленный сервер, и взломанные аккаунты используются для дальнейшего распространения трояна.

Qualcomm оштрафована в Китае на почти $1 млрд

Компания Qualcomm в результате антимонопольного расследования оштрафована на 6,09 млрд юаней (около $993 млн), сообщает Государственный комитет по развитию и реформам КНР. Сумма штрафа соответствует 8% от продаж компании на китайском рынке в финансовом 2013 г. и является рекордом для страны. В целом, за год доход Qualcomm составил $24,9 млрд, из которых почти 50% пришлось на Китай.

Как отмечается в сообщении причиной штрафа стали монопольные действия компании, устранявшие или ограничивавшие конкуренцию путем злоупотребления доминирующим положением на рынке. Так, Qualcomm, по мнению китайских властей, устанавливала завышенные цены на свою продукцию, на отчисления за использование ее патентов и навязывала необязательные условия при заключении контрактов.

Глобальные поставки ноутбуков резко снизились

Как сообщают аналитики Digitimes Research, по итогам января 2014 г. поставки ноутбуков на мировой рынок от пяти ведущих вендоров сократились, в общей сложности, на 25% «MoM». Спад у тройки ведущих ODM за аналогичный период составил 19%.

Среди причин для снижения называется высокий уровень складских запасов в каналах, возникший преимущественно из-за высоких поставок потребительских моделей HP и Lenovo в ноябре-декабре 2014 г. Как результат, поставки HP и Lenovo в месячном соотношении снизились на 45% и 30%, тогда как остальные бренды отчитались спадом в районе 10%.

Среди ODM наиболее весомее сокращение поставок в январе зафиксировано у Compal Electronics, т.к. большинство заказов компании формировалось именно от HP и Lenovo.

Также в финальной четверти 2014 г. аналитики отмечают снижение поставок хромбуков более чем на 20% «QoQ». Тенденция связывается с нарастающей конкуренцией со стороны недорогих моделей в рамках новой стратегии Microsoft.

Sony анонсировала 5-дюймовый смартфон Xperia E4

Sony в преддверии конференции MWC 2015 презентовала новый смартфон среднего уровня Xperia E4. Из интересного, стоит отметить более скругленный дизайн корпуса устройства, в отличии от предыдущих представителей линейки Xperia, которые были более прямоугольными.

Устройство получило 5-дюймовый qHD-дисплей, четырехъядерный процессор с частотой 1,3 ГГц, 1 ГБ оперативной памяти, аккумулятор на 2300 мАч (заявлено два дня работы) и 5-мегапиксельную камеру на задней панели. Будет доступен только вариант с 8 ГБ встроенной памяти.

Новинка выйдет в черном и белом вариантах корпуса и предложит настраиваемые темы для пользовательского интерфейса и сменные чехлы для тех, кто хочет персонализировать устройство. Будет предлагаться и вариант смартфона с двумя SIM-картами.

На презентации компания также представила новое приложение для своих Android-устройств — PartyShare. Оно позволяет людям обмениваться музыкой и изображениями через Wi-Fi Direct. Приложение будет предварительно загружено на Xperia E4, а также доступно с сегодняшнего дня для Android-смартфонов, работающих под управлением ОС от Android KitKat и выше.

Xperia E4 будет доступен с середины февраля. Цена пока не разглашается.

«Киевстар» и Ericsson начали тестирование 3G-связи

Специалисты «Киевстар» и Ericsson запустили в эксплуатацию тестовое оборудование базовой станции третьего поколения в помещении центрального офиса оператора в Киеве.

Компании получили разрешение Украинского государственного центра радиочастот на тестирование 3G-связи при условии, что оборудование будет работать на минимальной мощности, а сеть не будет выходить за пределы определенного помещения. В ходе тестового периода, специалисты испытывают работу оборудования и базовых сервисов в рабочем режиме. Уже в первый день тестирования, им удалось достичь устойчивой скорости передачи данных превышающей показатель в 4 Мб/с. Роль абонентов будут выполнять сотрудники компании, которые специализируются на вопросах работы сети, разработки тарифных планов и услуг.

«Тестирование — обязательный этап запуска каждой услуги. Обновленная сеть потребует значительных изменений в технологических процессах и обслуживании абонентов. Запуская тестовую базовую станцию 3G, мы ожидаем отработать все возможные нештатные ситуации и получить необходимый опыт работы с услугой широкополосного мобильного интернета», — отметила Татьяна Сумина, глава проектного офиса 3G «Киевстар».

«Мы перевели деньги — внесли тендерные гарантии в сумме 10% от стартовой цены лота на участие в аукционе на получение 3G-лицензии, что в сегодняшней ситуации было сделать непросто. Таким образом, «Киевстар» шаг за шагом выполняет условия тендера в указанные регулятором сроки», — заявил Петр Чернышов, генеральный директор «Киевстар». Он также отметил, что оператор полностью готов к максимально быстрому внедрению 3G: технологически, организационно и финансово. «Поэтому мы будем участвовать в тендере на частоты для развития новых технологий связи. Наша цель — массовая, недорогая и качественная 3G-связь в Украине», подытожил глава компании «Киевстар».

Canon за $2,8 млрд покупает Axis Communications

Canon сообщила о покупке шведского производителя камер видеонаблюдения Axis Communications. Сумма сделки составила $2,8 млрд, что является самым крупным приобретением в истории японской компании. Также эта сумма на 50% превышает капитализацию Axis на момент закрытия торгов в понедельник. Совет директоров и крупнейшие акционеры Axis уже поддержали предложение Canon.

Axis разрабатывает сетевое оборудование для профессионального видеонаблюдения как внутри помещений, так и снаружи, в том числе в неблагоприятных условиях эксплуатации. Продукция Axis используется в общественных учреждениях и зонах общественного пользования — розничных магазинах, аэропортах, поездах, автомагистралях, университетах, тюрьмах, казино и банках.

Canon также выпускает камеры для видеонаблюдения, считает этот сегмент перспективным и хочет усилить свое присутствие на рынке. Canon и Axis совместно уже разработали несколько моделей сетевых камер и продавали их под собственными брендами. После завершения сделки, руководство шведской компании, ее штат из 1900 человек и торговые марки сохранятся и продолжат свою работу.

Квартальная выручка Opera Software выросла на 72%, а прибыль — на 43%

Opera Software объявила финансовые показатели за четвертый квартал 2014 г. Выручка компании выросла на 72% в годовом исчислении до $154,4 млн. Увеличилась и прибыль предприятия — на 43% до $34,4 млн. Свободный денежный поток составил $15,1 млн против $12,6 млн в четвертом квартале 2013 г.

Выручка от мобильных версий браузера выросла на 55% до $17,1 млн. Количество пользователей мобильными продуктами Opera уже достигает 277 млн человек (+3%), из них 130 млн — пользователи платформы Android (+53%). При этом доход от мобильных операторов упал на 15% до $14 млн, а от мобильных издателей и рекламодателей, наоборот, увеличился на внушительные 139% и теперь достигает $103,2 млн. Общее количество показов мобильной рекламы выросло на 6% и составило 190,8 млрд.

На десктопах выручка компании упала на 20% до $12,4 млн, при том что количество пользователей десктопных продуктов выросло до 55 млн человек (+8%).

Доход от производителей оборудования вырос в годовом исчислении на 125% и достиг $7,5 млн.

Стартап готовит к внедрению технологию несгораемых батареек

Ниташ Балсара (Nitash Balsara), долгие годы работавший над повышением безопасности аккумуляторов в Берклиевской национальной лаборатории (Berkeley Lab), и его коллега из Университета Северной Каролины, Джозеф Десимоне (Joseph DeSimone), основали фирму Blue Current для дальнейшего продвижения их общего изобретения — невоспламеняющегося электролита.

Химические субстанции, служащие для переноса электрического заряда между катодом и анодом традиционных литиевых батарей, могут возгораться, что время от времени и происходит, в основном из-за перегрева. Помимо смартфонов такие аккумуляторы все чаще используются в самолетах, электромобилях и электростанциях, где последствия пожара могут быть намного серьезнее.

В состав нового электролита PFPE (перфторполиэфир) входит фтор, благодаря чему при резком повышении температуры жидкость не возгорается, а испаряется. Это соединение совместимо со стандартными электродами литиевых батарей и, по данным авторов, опубликованным в PNAS, демонстрирует беспрецедентное число переноса. Этот важный параметр характеризует легкость перемещения ионов лития в электролитах.

Самая актуальная из стоящих перед изобретателями исследовательских задач, это улучшение проводимости PFPE. У фторсодержащего соединения она невысока, что не позволяет быстро заряжать батареи и получать от них большую мощность. Поэтому пока новый электролит не подходит, например, для электромобилей, но для огромного круга приложений быстрая разрядка не так важна.

В 2007 г. Балсара уже основал стартап Seeo для коммерческого внедрения другого своего негорючего изобретения, сухого полимерного электролита. Недавно Seeo сообщила о крупной инвестиции, поступившей от Samsung Ventures, но на сегодняшний день на рынке все еще нет пожаробезопасных литиевых батарей.

Новая команда Samsung займется развитием виртуальной реальности, роботов и 3D-принтеров

Samsung создала новую команду для работы над инновационными бизнес-проектами, сообщили представители компании изданию Korea Times. Ее основная миссия состоит в развитии проектов в сферах виртуальной реальности, систем дистанционного присутствия, беспилотных летательных аппаратов и роботов, а также 3D-принтеров.

Команду будет курировать глава мобильного подразделения Samsung Шин Йонг-Кюн (Shin Jong-kyun). При этом она будет работать независимо от других подразделений компании и пользоваться большей степенью свободы, так как главная цель команды состоит не в разработке одиночных устройств или достижения каких-либо конкретных результатов, но для исследования направлений, которые компания сможет использовать в будущем.

Samsung отметила резкое падение прибыли от смартфонного бизнеса в минувшем году, испытывая серьезную конкуренцию со стороны Apple, а также китайских производителей, таких как Lenovo и Xiaomi. В компании понимают, что чтобы остаться конкурентоспособными им необходимо стать более глобальными поставщиками технологических решений.

В Samsung отмечают, что разработки и продажи отдельных продуктов уже недостаточно для сохранения устойчивого роста, и высокотехнологичным компаниям нужно уделять больше внимания поиску новых методов использования технологий для облегчения жизни людей.

Струйный принтер V-One ускорит прототипирование печатных плат

Для того, чтобы получить прототип электронной платы сегодня, разработчики обречены на многочасовую процедуру изготовления масок, травления и монтажа компонентов. При этом единственная ошибка, допущенная при разводке, может заставить начинать все с начала.

Voltera намерена все изменить и свести получение действующего образца к нажатию одной кнопки на V-One — недорогом и компактном устройстве для струйной печати электросхем.

По информации компании, размещенной на сайте-инкубаторе идей Kickstarter, V-One станет первым принтером, способным предложить нечто большее, чем просто однослойную печать проводящими чернилами на бумаге. Схемы из двух электроизолированных слоев создаются ею на популярном электротехническом материале FR4 (огнестойкий стеклотекстолит).

Время изготовления платы зависит от сложности схемы, но в среднем печать занимает 15-20 минут. Еще полчаса отводится на высыхание чернил, то есть, готовую плату уровня Arduino можно взять в руки менее, чем через час с момента нажатия кнопки Print.

Процедура двухслойной печати немного сложнее: после нанесения первого слоя головку с проводящими чернилами снимают, и на ее место в магнитное крепление устанавливают распределитель жидкого диэлектрика. Теперь нажатие на кнопку печати приводит к созданию изолирующей прослойки в местах наложения двух слоев платы. На финальном этапе головки меняют обратно и печатают второй слой.

Кроме того, V-One позволяет автоматически наносить на контакты для крепления электронных компонентов пастообразный флюс, который затвердевает при тепловой обработке платы. Расставлять детали на схеме приходится вручную, но разработчики принтера и не ставили задачи полностью отстранить человека от участия в процессе, который и так сокращается на многие часы (печатные платы не нужно отправлять на пайку в другое место).

В настоящее время система поддерживает наиболее распространенный файловый формат Gerber, к моменту выхода V-One на рынок (сентябрь 2015 г.) планируется также обеспечить совместимость с CadSoft EAGLE, Altium CircuitMaker, Upverter и KiCad.

В комплект поставки войдут не только чистые пластинки стеклотекстолита, но и соответствующим образом обрезанные и просверленные заготовки для Arduino Uno и Mega. В зависимости от успеха краудфандинговой кампании, к ним могут добавиться шаблоны для других стандартов: Raspberry Pi, Beagle Bone, Spark Core и пр.

Kingmax делает ставку на SSD-накопители M.2

По заявлению Kingmax, SSD-накопители M.2 обладают следующими преимуществами: они обеспечивает совместимость с SATA, гарантируя широкое применение продукта, но при этом интерфейс M.2 показывает высочайшую скорость передачи данных между материнской платой и накопителем – 540 МБ/с. Кроме того, в них реализована поддержка NCQ и горячей замены (hot swapping).

Формат M.2 позволяет еще больше уменьшить вес и размеры продуктов: по сравнению с mSATA размеры накопителя M.2 2242 сократились на 55%, а 2280 на 15%. Компактный пятиграммовый накопитель становится основным выбором для ультракомпактных мобильных устройств.

SSD формата M.2 обеспечивает производительность уровня традиционного SSD при меньшей цене. В накопителе M.2 SSD от Kingmax используются микросхемы памяти MLC со скоростью чтения и записи 540 МБ/с и 300 МБ/с, соответственно. Кроме того, накопитель поддерживает технологии определения и исправления ошибок BCH и ECC для предотвращения потери данных и технологию мониторинга, анализа и отчета (S.M.A.R.T) для защиты важных данных.

Мировой рынок носимых гаджетов превысил 4,6 млн устройств

Согласно оценкам исследователей из Canalys, по итогам прошедшего года глобальные поставки носимых гаджетов достигли 4,6 млн устройств. В этом числе доля продуктов на платформе Android Wear составила чуть более 720 тыс. устройств.

Лидером финального квартала 2014 г. по количеству отгруженных продуктов Android Wear ожидаемо стал Moto 360 от Motorola. Значительно усилила присутствие на рынке LG, продвигающая G Watch R. С собственными продуктами собираются выйти на рынок Asus и Sony. С момента запуска в 2013 г., Pebble отгрузила уже свыше 1 млн собственных носимых гаджетов. Samsung за 14 месяцев запустила 6 различных носимых устройств и остается чистым лидером в сегменте дополняющих основное устройство носимых аксессуаров. Xiaomi отгрузила свыше миллиона носимых аксессуаров начального уровня Mi Band.

5-дюймовый смартфон Lenovo P70 получил аккумулятор на 4000 мАч

Lenovo представила новый смартфон P70, который нацелен на длительную работу без подзарядки. Он оснащен аккумулятором на 4000 мАч, который, по данным производителя, позволит работать месяц в режиме ожидания.

Устройство будет доступно в двух версиях. Первая — P70-T — оснащена 5-дюймовым дисплеем с разрешением 1280×720, 64-битным четырехъядерным процессором MediaTek MTK6732 с частотой 1,5 ГГц, 1 ГБ оперативной памяти, 8 ГБ встроенного накопителя плюс слотом для карт microSD. Модель ориентирована на домашний рынок Китая.

Вторая версия — P70-A — будет доступна по всему миру и является более мощной — 64-битный восьмиядерный процессор MediaTek MT6752 с частотой 1,7 ГГц, 2 ГБ ОЗУ и 16 ГБ встроенной памяти. В обеих версиях разрешение основной камеры составляет 13 Мп, фронтальной — 5 Мп. Аппараты также поддерживают одновременную работу с двумя SIM-картами.

В качестве операционной системы используется Android 4.4.4 KitKat с фирменной оболочкой Vibe UI.

Стоимость новинки составляет от $225 за младшую версию.

Кто следит за сторожами: 100% домашних систем безопасности уязвимы

Компания HP во вторник опубликовала неутешительные результаты проверки домашних систем обеспечения безопасности (видеокамеры, датчики движения и пр.), подключенных к Интернету. У 100% устройств, протестированных сервисом HP Fortify OnDemand найдены значительные уязвимости, в том числе в средствах аутентификации, шифрования и паролевой защиты.

Gartner прогнозирует, что в текущем году в мире будет использоваться 4,9 млрд подключенных устройств, на 30% больше, чем в 2014 г., а к 2020 г. их число достигнет 25 млрд.

Проведенное исследование показывает насколько незрелым является этот огромный и динамический рынок с точки зрения безопасности. Оно поднимает вопрос, действительно ли подключенные средства мониторинга делают наши дома безопаснее или же подвергают еще большему риску, обеспечивая легкий доступ к незащищенному оборудованию IoT.

В ходе проверки десяти таких устройств, HP Fortify on Demand удалось взломать не только их защиту, но и проникнуть в соответствующие мобильные приложения и облачные компоненты. Все веб-интерфейсы и пять из десяти мобильных приложений были защищены шестизначными цифро-буквенными паролями и не блокировались после определенного числа неудачных попыток, также отсутствовала возможность двухфакторной аутентификации.

Из наиболее частых и легко исправимых проблем отмечены: недостаточная авторизация, небезопасные интерфейсы, риски для приватности (легкий доступ к персональным данным владельца, вплоть до номера кредитной карты, и к видеотрансляциям камер наблюдения) и неправильно сконфигурированное транспортное шифрование (несмотря на использование SSL/TLS многие облачные соединения остались уязвимы для атак, таких как POODLE).

Подводя черту под результатами исследования, вице-президент HP и генеральный менеджер HP Fortify, Enterprise Security Products, Джейсон Шмитт (Jason Schmitt), заявил: «Учитывая, что десять из десяти ведущих систем лишены фундаментальных функций безопасности, потребители должны применять все доступные им простые и практичные меры защиты, а производителям следует самостоятельно работать над улучшением безопасности своей продукции, чтобы невольно не подвергать клиентов серьезным угрозам».

Доход Cisco в минувшем квартале увеличился на 7% до 11,9 млрд долл.

Cisco представила результаты своей деятельности во II квартале 2015 финансового года (завершился 24 января текущего года). Ее доход увеличился на 7%, составив 11,9 млрд долл., а прибыль возросла на 67,7% до 2,4 млрд долл.

Одновременно Cisco подвела итоги своей деятельности в первом полугодии 2015 финансового г. Доход за этот период составил 24,2 млрд долл/ (в предыдущем году — 23,2 млрд долл.), прибыль — 4,2 млрд долл. или 82 цента в расчете на одну акцию. (В предыдущем году — 3,4 млрд долл. и 64 цента, соответственно).

Наличные средства, их эквиваленты и инвестиции Cisco на конец II квартала составили 53 млрд долл. (в предыдущем квартале этот показатель равнялся 52,1 млрд долл.). В отчетном квартале компания выплатила дивиденды из расчета 19 центов на обыкновенную акцию на общую сумму 974 млн долл. Кроме того, в рамках своей программы погашения акций Cisco выкупила около 44 млн обыкновенных акций на общую сумму 1,2 млрд долл.

Expedia приобрела Orbitz за $1,6 млрд

Глобальный онлайн-туроператор Expedia официально сообщил о поглощении конкурента — Orbitz Worldwide. Expedia намерена заплатить $12 за каждую акцию Orbitz. В результате будет выплачено $1,6 млрд.

Стоит отметить, что в январе Expedia уже объявила о покупке еще одного своего конкурента Travelocity, за которого ей пришлось выложить $280 млн.

Как отмечают аналитики, норма прибыли в сегменте сервисов бронирования снижается, а последние приобретения должны позволить Expedia расширить клиентскую базу и таким образом увеличить объем выручки.

Facebook представила модульный коммутатор с открытой архитектурой

Компания Facebook объявила о выпуске модульного коммутатора 6-pack, построенного на базе открытой архитектуры и включающего в свой состав шесть независимо функционирующих модулей.

Напомним, что первый коммутатор собственной разработки Facebook анонсировала в июне 2014 года. Представленный тогда коммутатор Wedge предназначен для установки на стойке (TOR, Top Of the Rack) и работает под управлением ОС FBOSS на базе Linux.

Коммутатор 6-pack уровня ядра сети дата-центра построен на модулях Wedge и содержит 12 независимых коммутационных элементов, каждый с пропускной способностью 1,28 Тбит/с. Доступны две модификации коммутатора: одна с выводом на переднюю панель 16 портов 40GE и такой же набор на заднюю панель, а вторая с расположением всех портов общей производительностью 1,28 Tбит/с сзади.

Каждый элемент работает с собственной ОС на локальном сервере и полностью независим, начиная с функций коммутации и заканчивая управлением аппаратной частью и системой охлаждения. Поэтому допускается модификация любой части решения, не затрагивая системный уровень. При этом топология системы является неблокирующей. Единственными общими элементами системы являются металлический корпус, шина и блок питания.

Уже начат пробный выпуск коммутаторов 6-pack. Предполагается, что его дизайн станет взносом Facebook в проект Open Compute.

life:) увеличил доход за 2014 г. на 12,7% до 4,05 млрд грн

За прошлый год операционный доход life:) увеличился на 12,7%, до 4,05 млрд грн. В четвертом квартале оператор мобильной связи продемонстрировал рост дохода на 14,7%, до 1,05 млрд грн. Такое значительное повышение дохода стало возможным благодаря стабильному увеличению абонентской базы, росту дохода от потребления мобильного интернета, а также благодаря доходам от потребления роуминговых и международных услуг.

За весь год показатель EBITDA вырос на 12,9%, до 1,24 млрд грн. При этом в четвертом квартале EBITDA увеличился на 10,5%, до 310,4 млн грн. Маржа EBITDA в 2014 г. практически не изменилась по сравнению с 2013 г: 30,6% за прошлый год против 30,5% в позапрошлом году.

Трехмесячная абонентская база оператора по итогам 2014 г. составила 10,3 млн абонентов. Это на 12%, или на 1,1 млн клиентов больше, чем в 2013 г. Несмотря на потерю крымской базы, общая абонентская база оператора выросла на 10,3% за год и достигла 13,9 млн абонентов.

Активный трехмесячный ARPU фактически не изменился (+0,3% за год) и составил 34,5 грн. В то же время этот показатель для четвертого квартала 2014 г. повысился на 1,2% на годовой основе до 33,3 грн.

За весь год показатель 12-месячного активного MoU упал на 6,9%, а в четвертом квартале он уменьшился на 5,3%, по сравнению с аналогичным периодом 2013 г. Такая тенденция объясняется изменением потребительского поведения из-за сложных макроэкономических условий.

На протяжении всего 2014 г. продолжалось падение украинской национальной валюты и, как результат, до конца года она опустилась на 97%, вызвав дальнейший рост долларовых и еврокредитов компании. Таким образом, в конце прошлого года убытки компании достигли 5,59 млрд грн.

Google выпустила открытое средство тестирования облачных платформ

Инструментарий PerfKit, служащий для измерения производительности облачных приложений, знаменует очередной прорыв Google в область открытого кода.

Кроме того, как отмечает аналитик 451 Research Джей Лиман (Jay Lyman), PerfKit вполне логично появляется в то время, когда Google все упорнее продвигается на рынок предприятий, предлагая те возможности, функциональность и гарантии, на которые они рассчитывают.

Согласно информации, появившейся в среду в официальном блоге компании, этот продукт состоит из двух основных компонентов: Perfkit Benchmarker — собственно система измерения стандартных показателей, таких как пропускная способность, задержка и потребляемые ресурсы, и Perfkit Explorer — инструмент для визуализации производительности в масштабах облака и сравнения разных облачных платформ.

«PerfKit это живая среда эталонного тестирования, призванная развиваться вместе с изменением облачных технологий. Всегда измеряя самые последние рабочие нагрузки, она позволяет принимать информированные решения, наилучшим образом отвечающие потребностям вашей инфраструктуры», — говорится в анонсе.

Исходники PerfKit предлагаются на условиях лицензии Apache 2.0.

Улов хакеров в 2014 г. — почти миллиард личных данных

Более 1500 взломов привели к краже почти 1 млрд записей — таков неутешительный итог прошлого года по статистике от фирмы Gemalto.

В отчете, подготовленном этим специалистом информационной безопасности, указано, что доля преступлений, нацеленных на идентификационные данные, за год выросла более чем вдвое — с 23% до 54%. На финансовый шпионаж пришлось лишь 17% прошлогодних правонарушений. Количество взломов за тот же период увеличилось на 49%, а похищенных записей — на 78%.

Спад махинаций с банками и кредитными картами и рост инцидентов с идентификационной информацией — такая тенденция не сулит ничего хорошего, но, по-видимому, является неизбежной.

«Кража личных данных может вести к открытию мошенниками новых кредитных счетов, созданию поддельных идентификационных профилей для криминальных предприятий и к множеству других преступлений, — считает Цион Гонен (Tsion Gonen), вице-президент Gemalto по стратегии защиты тайны личности и данных. — По мере того как происшествия с кражей данных становятся все более персональными, мы наблюдаем что пространство рисков для среднего человека расширяется».

Сообщения о взломах крупномасштабных баз персональной информации становятся обыденной реальностью. В январе был взломан второй по величине страховщик здоровья в США, компания Anthem, номера карточек социального обеспечения и адреса 80 млн человек стали достоянием злоумышленников. Среди других нашумевших примеров — Sony, Staples, Kmart, Home Depot, Target, не говоря уже об iCloud.

«Не только растет количество взломов, но и сами они становятся более серьезными, — говорит Гонен. — Быть взломанным это только вопрос времен».

Nvidia получила за минувший год рекордную выручку в $4,7 млрд

Nvidia в последней четверти 2015 финансового года получила $1,25 млрд дохода, что на 9% больше по сравнению с показателем предыдущего года. За весь год выручка достигла рекордного уровня в $4,7 млрд.

Квартальная прибыль компании составила $193,1 млн или $0,35 на акцию. Годом ранее эти показатели равнялись $146,9 млн и $0,25 соответственно. Прибыль за финансовый год в целом достигла $630,6 млн или $1,12 на акцию по сравнению с $440 млн и $0,74 годом ранее.

Большую часть квартального дохода — $1,07 млрд — Nvidia принесли продажи графических процессоров для ПК. Выручка этого сегмента увеличилась на 13% в годовом сравнении. Хотя продажи чипов Tegra в минувшем квартале и снизились на 15% и составили $112 млн, но по итогам года они выросли на 45% и достигли $579 млн. Продажи графических чипов за год принесли компании $3,84 млрд (+11%).

В текущем квартале Nvidia рассчитывает получить около $1,16 млрд выручки.

Репортаж

Пользователи, будьте бдительны!

Возможно, наши читатели отметили, что недавно даже по неспециализированной прессе прокатилась хоть и не высокая, но заметная волна публикаций, вызванная годовым отчетом Cisco по информационной безопасности. Его выводы весьма неутешительны для «белых шляп».

Результаты отчета за 2014 год обсуждались на пресс-конференции, которую провел киевский офис Cisco 29 января. Перед журналистами с комментариями выступили технический директор Алексей Бессараб и менеджер по продуктам ИБ Владимир Илибман (оба из Cisco Ukraine).

Ситуация в области киберугроз остается напряженной. Злоумышленники становятся все более профессиональными, все лучше используют уязвимости в средствах информационной защиты, позволяющие скрывать атаки. Поэтому службы ИБ должны постоянно улучшать методы своей работы. Сегодня для обеспечения ИБ необходимо задействовать всех сотрудников, от совета директоров до рядовых пользователей.

Владимир Илибман: «Атаки на целевые системы сегодня не используют прямые переходы на веб-сайт компании или БД, а направляются на конечных пользователей, поскольку именно они являются наиболее слабым звеном в защите»

Результаты анализа порядка 45 тыс. инцидентов по всему миру показали, что атака занимает минуты, иногда часы, в то время как ее обнаружение — недели, а иногда и месяцы. Существует некий разрыв между использованием нестандартных подходов злоумышленниками и, в основном, традиционными процессами и методами защиты. Таким образом, киберпреступники постоянно оказываются на шаг впереди защищающейся стороны.

Каковы же тенденции замечены в области киберугроз? Атаки продолжают быть глобальными относительно источников, другими словами, атаки наносятся из многих географических точек. При этом зачастую из тех стран, где нет законов, преследующих киберпреступников. Участились случаи так называемых атак на доверии с использованием методов социальной инженерии.

Хотя большинство атак длятся часы, однако подготовка к ним может занимать довольно длительное время. Злоумышленник собирает необходимую информацию о цели, изучает развернутые средства защиты и часто использует не последние версии уязвимостей, а более старые, которые оказались не закрытыми в атакуемой системе.

Методы организации работы киберпреступников все больше приближаются к методам ведения бизнеса. Появился рынок вредоносного ПО и средств его разработки со всеми присущими атрибутами. Вредоносные программы и инструменты для разработки становятся коммерческими продуктами. Современные интерфейсы конструкторов вирусов по удобству использования зачастую превосходят офисные продукты. Получает распространение модель услуг Crime-as-a-Service. Появились центры разработки вредоносного ПО и центры поддержки.

Атаки на целевые системы сегодня не используют прямые переходы на веб-сайт компании или БД, а направляются на конечных пользователей, поскольку именно они являются наиболее слабым звеном в защите. При этом 99% атак осуществляются через браузеры и электронную почту. Спама становится меньше, но он становится более опасным. Появился новый подход к рассылке спама, называемый Snowshoe Spamming (снегоступный спамминг, спам с распределенной нагрузкой), при котором рассылается очень много сообщений с большого количества компьютеров, иногда с десятков тысяч. При этом письма несколько отличаются друг от друга. Кроме этого, спам стал более адресным и с элементами социальной инженерии, учитывающей специфику работы жертвы. Владимир Илибман привел пример реальной атаки, которая была осуществлена в августе 2014 г. на ряд госмонополий и министерств Украины. Письмо вполне адекватного содержания, способного заинтересовать любого из получателей, несло в присоединении презентацию PowerPoint, содержащую уязвимость zero-day. В результате все цели были взломаны.

Алексей Бессараб отметил, что сегодня спам является очень распространенным способом заражения конечных станций, а имеющиеся способы защиты от его рассылки зачастую не достаточно эффективны. Этому, в частности, способствует популярность социальных сетей, из которых злоумышленники могут получить интересующую их информацию о намеченной цели. В качестве исследования феномена целевого спама, а также для оценки готовности персонала к атакам и обучения, служба безопасности компании Cisco осуществила рассылку своим сотрудникам «провокационного» письма. Как оказалось, ряд сотрудников выполнили предлагаемые в письме действия.

Алексей Бессараб: «Спам является очень распространенным способом заражения конечных станций, а имеющиеся способы защиты от его рассылки зачастую не достаточно эффективны»

Еще более популярным среди злоумышленников является веб-канал. Ситуация усугубляется тем, что очень многие сотрудники разных компаний используют устаревшие версии ПО и, в частности, браузеров. Так, исследования показали, что через последние версии браузеров поступает только 10% IE-запросов и 64% Chrome-запросов. Много атак проводятся даже с легитимных сайтов с помощью вредоносной рекламы (malvertising = malware + advertising).

Итоговые рекомендации для конечных пользователей весьма просты: (1) работать с последними версиями ПО и следить за обновлениями, (2) использовать хотя бы элементарные средства защиты, такие как антивирусы, и (3) немножко подумать, прежде чем выполнять какие-либо не проверенные действия, которые предлагаются подозрительными источниками.

Что касается защиты в целом, то, согласно опросам, большинство компаний считают, что у них есть адекватная политика безопасности, и она успешно внедрена. Однако на деле 54% компаний публично признали, что их системы защиты были взломаны. Почему же существует такой разрыв между предположениями и реальностью? Ответ кроется в приведенном докладчиками изречении CEO Cisco Джона Чемберса, которое он сделал на экономическом форуме в Давосе: существуют два типа компаний, те, которые взломали, и те, которые пока не знают, что их взломали. Другими словами, многие компании не знают о взломе. Это отчасти подтверждается и разной оценкой надежности защиты руководством и сотрудниками отдела ИБ. Кроме этого, зачастую руководители подразделений ИБ переоценивают свои ресурсы. Результаты опроса показали, что только менее половины служб ИБ используют проверенные методы защиты. К примеру, управление идентификацией используют 43% из опрошенных, управление обновлениями и конфигурацией — 38%, тестирование на проникновения — 39%.

В последние два—три года Украина является одним из центров для кибератак. В 2013 г. она разделила пятое—шестое место с Колумбией в мире по количеству атак с целью кибершпионажа. Одной из причин является отсутствие достаточного количества специалистов в области кибербезопасности, особенно в госструктурах. Второй причиной является недостатки нормативной базы. В законах и подзаконных актах отсутствует многие понятия из области ИТ и ИБ. Не хватает также ресурсов для борьбы с киберугрозами.

Однако во всем мире существует разрыв между тем, что может государство, и тем, что требуется для надежной защиты информации. Небольшие компании не в состоянии в одиночку бороться с кибератаками. Поэтому создаются некоторые структуры, которая предоставляет помощь бизнесу в области ИБ. В ее функции, в частности, входит сбор экспертных данных, информирование клиентов об актуальном положении дел в области ИБ, организация обратной связи и т. п. Таких сообществ уже достаточно много, они стали появляться и в Украине. Компания также организовала такую структуру, которая называется Cisco Talos Security Intelligence & Research Group. В задачи группы входит сбор данных о реальных угрозах и предоставление их клиентам и партнерам. Информация собирается с 1,6 млн. сенсоров, 150 млн. устройств, анализируется 35% электронной почты, 13 млрд. веб-запросов. Группа насчитывает более 600 экспертов в области ИБ.

Предыдущий год был особо продуктивным для Cisco с точки зрения выпусков новых продуктов в области ИБ. Было объявлено о доступности брандмауэра следующего поколения ASA (Adaptive Security Appliance) с пропускной способностью 120 Гб/с в режиме брандмауэра и 60 Гб/с в режиме IPS. Для защиты от вредоносного кода разработана система Advance Malware Protection, которая была интегрирована с целым набором продуктов Cisco. Для построения систем безопасности в виртуальных средах компания предлагает использовать виртуальный брандмауэр ASAv, который может устанавливаться на любой платформе х86 и по функциональности эквивалентен ASA. В дополнение к ASAv у компании появился целый ряд виртуализованных продуктов, которые, по сути, являются виртуальными двойниками физических устройств. Cisco также адаптировала технологии, полученные вместе с приобретением лидера в области IPS компании Sourcefire, в свой продуктовый ряд. Сейчас они называются FirePower. Cisco также предлагает компаниям локальную систему Talos, которую они могут развернуть на собственных ресурсах.

Что же рекомендует Cisco в сложившейся ситуации? Прежде всего, необходимо изменить отношение к ИБ всем сотрудникам, вплоть до руководства. Ликвидация пробелов в обеспечении ИБ должна начинаться на уровне руководства. От него требуется глубокое стратегическое понимание проблемы и отношения к ИБ как к приоритетной задаче в операционной деятельности.

Среди основных угроз в 2015 году Cisco отмечает Интернет вещей, BYOD, рост количества целенаправленных атак, распространение облачных вычислений, атаки на медицинские системы, рост угроз со стороны программ-вымогателей и ряд других.

Мировые рынки

Высокий сезон планшетам не помог

Своим появлением в 2010 г. планшеты внесли существенные коррективы в привычный ландшафт мировой компьютерной индустрии – магистральное направление, связанное с настольными ПК и ноутбуками, существенно замедлило и без того слабые обороты, а отдельные сегменты, к примеру нетбуки, окончательно потеряли статус серьезных игроков. Впрочем, не прошло пяти лет и планшеты постепенно оказываются в схожем положении.

Первое за почти пятилетнюю историю развития планшетной индустрии падение глобальных поставок зафиксировано в финальной четверти прошлого года. Несмотря на традиционный высокий сезон продаж, рынок оказался не в силах дотянуться до прошлогоднего достижения, отчитавшись отгрузкой в каналы 76,1 млн устройств, включая решения 2-в-1. Таким образом, относительно аналогичного календарного периода 2013 г. спад достиг 3,2%. Исследователи из Canalys подтверждают тенденцию – согласно их подсчетам с октября по декабрь в каналы ушло 67 млн планшетов, что на 12% меньше в годовом сравнении. Тем не менее, в целом за год мировой рынок все же остался в плюсе, однако позитивная динамика (+4,4%) при отгрузке 229,6 млн планшетов – крайне низкая.

Android-планшеты остаются двигателем рынка, однако их главная ударная сила – продукты с диагональю экрана 7" ослабляются под напором крупноэкранных смартфонов. Если еще в начале прошлого года за ними было 66% всех Android-поставок, то уже в конце года доля составляла чуть более половины. В наступившем году вендоры будут намереваться увеличить прибыльность бизнеса за счет аппаратов с диагональю 8" и более, а многие мелкие игроки навсегда покинут рынок. Это утверждение пока что справедливо преимущественно для поставщиков решений категории «white-box». Ввиду того, что недорогие Android-модели уже почти не приносят прибыли, многие мелкие игроки рынка «white-box» с китайского Юго-Востока покидают рынок. В то же время, с целью, увеличения прибыли более крупные игроки переходят на выпуск Windows-планшетов, либо смартфонов. Как итог, за период с октября по декабрь аналитики Digitimes Research насчитали 25,2 млн отгруженных на мировой рынок планшетов «white-box», что на 4,9% и 10,3% меньше в квартальном и годовом сравнениях соответственно.

Обнаруженный в конце года провал Apple объясняется, прежде всего, минимальными усовершенствованиями в последних выпущенных версиях iPad Air и mini относительно предыдущих поколений, которые так и не смогли заинтересовать приверженцев бренда. Вместе с тем все громче заявляет о себе проблема, связанная с захватом традиционной вотчины iPad последними моделями iPhone с крупным экраном.

Samsung почти удалось достигнуть задекламированного в начале 2014 г. намерения отгрузить свыше 40 млн планшетов. Несмотря на провал в финальной четверти (-18,4% «YoY»), общегодовые поставки выросли на 1,1%, до 39,7 млн устройств. Ожидается, что помимо запуска в серию семейства Tab 4, выручить корейцев смогут недавно анонсированные модели из среднего и высшего ценовых диапазонов.

Широкий выбор моделей с разнообразными диагоналями экранов и поддержкой как Android, так и Windows, позволяют Lenovo максимально оперативно реагировать под смену пользовательских предпочтений, неизменно оставаясь в плюсе по поставкам.

Ухудшением результатов предыдущего года отчиталась в финальном квартале ASUS. Запущенный еще в конце 2013 г. планшет Т100 по-прежнему занимает ключевое место в портфолио вендора, однако его позиции слабеют под натиском недорогих решений конкурирующих компаний. Намереваясь восстановить былые темпы продаж вендор запускает три новые модели в линейке Transformer.

Amazon остается аутсайдером Тор-5. Несмотря на проведенное в конце сентября обновление линейки продуктов, в частности старт продаж Kindle Fire HDX 8.9 и выпуск недорогого 6-дюймового Fire HD, продажи компании в предновогодний квартал сократились на 70%.

С уверенностью можно сказать, что в наступившем году мировой рынок планшетов продолжит демонстрировать низкий рост. Если верить Gartner, в 2015 г. позитивная динамика глобальных поставок вряд ли превысят 8%, что будет говорить об отгрузке не более 233 млн устройств. Среди главных причин спада называется удлинение жизненного цикла планшетов, подкрепленное, в том числе, регулярным бесплатным обновлением ОС, а также малое количество новшеств в аппаратном обеспечении, удерживающее потребителей от апгрейда уже имеющихся аппаратов.

Блицопрос

Какие ИТ-проекты находят финансирование в кризис?

Ведущие игроки украинского рынка системной интеграции сходятся во мнении, что по итогам 2014 г. его объем в долларовом эквиваленте сократился минимум вдвое и скорее всего в текущем году его падение продолжится. О том, какие же проекты помогают предприятиям выжить в кризис, читайте далее.

Максим Агеев

генеральный директор компании De Novo

Дать обоснованную оценку глубины падения украинского рынка системной интеграции в прошлом году сложно – каждый сегмент обладал своей негативной динамикой, кроме того, ситуация усугублялась чудовищной девальвацией гривны. По моим ощущениям, рынок сократился примерно в два с половиной, а то и в три раза в долларовом эквиваленте и вряд ли дотянул даже до 200 млн. долл.

По понятным причинам значимые технологические тенденции на рынке СИ в 2014 г. отсутствовали – рынок переживал затяжной шок. Большинство корпоративных потребителей спасало либо свои ИТ-активы (Крым, Донбасс), либо остатки своих ИТ-бюджетов и этим определили профиль наиболее востребованных задач. Некоторые предприятия завершали начатые ранее важные проекты. Рост спроса на облачные сервисы (даже не облачные решения) был обусловлен теми же причинами – война, экономический кризис, девальвация гривны.

География клиентской базы нашей компании немного изменилась, т.к. в прошлом году у De Novo появилось несколько клиентов из Донбаса. В целом, коммерческий сектор чувствовал себя лучше, чем государственный и финансовый, особенно это касается среднего бизнеса. Но стоит отметить, что говорить об инвестициях в ИТ сейчас не приходится.

В текущем году De Novo будет усиливать свои позиции как гибридный оператор, предлагая украинскому бизнесу комплекс ИТ-услуг, который включает проектные работы, облачные сервисы, сервисы ЦОД, и обеспечит эффективную работу ИТ в условиях борьбы за выживание.

По моему мнению, в этом году рынок СИ, увы, не сможет даже удержать позиции 2014 г. и его падение продолжится.

Евгений Войтович

руководитель проектного отдела компании «Интеграционные системы»

Я не возьмусь оценивать объем рынка системной интеграции в денежном выражении, т.к. показатель достаточно размытый и сложный для подсчета. Что касается динамики, то по моим ощущениям рынок просел более чем в два раза. Это если считать в долларах США, в гривнах снижение было не таким значительным.

Основная тенденция – это сокращение ИТ-бюджетов и инвестиционных проектов. При текущей ситуации в стране 90% компаний приостановили инвестиции в развитие и выпуск новых продуктов и сервисов, без которых можно продолжить существование. По сути, большинство проектов направлены на оптимизацию инфраструктуры и самую критичную модернизацию для перегруженных сервисов. С учетом растущего курса доллара и сокращения ИТ-бюджетов в основном выбор останавливался на самых простых решениях с минимальным количеством сервисов и дополнительных услуг.

По моим ощущениям интерес к облачным решениям безусловно вырос, но далеко не все проекты перерастают в реальные внедрения. В частности, вырос спрос на облачные решения мировых облачных провайдеров, таких как Microsoft и Amazon.

Что же касается локальных «облачных» провайдеров, то за громкими пресс-релизами иногда скрывается аренда оборудования, серверных стоек или места в них. Такие проекты довольно востребованные сегодня, но они не имеют отношения к облачной инфраструктуре или платформе как сервис.

Клиентская база конечно же изменилась с учетом Крыма и оккупированных территорий, а о восстановлении инвестиции в ИТ можно будет говорить только когда станет понятен хотя бы вектор движения в решении конфликта на востоке.

Наша компания продолжит фокусироваться на проектах оптимизации сервисов и ИТ-инфраструктуры, «облаках» и решениях для обеспечения отказоустойчивости сервисов. Также в планы входит развитие относительно новых направлений, таких как «большие данные», сетевая безопасность и бизнес-аналитика.

Очень хотелось бы верить в то, что 2015 г. будет не хуже предыдущего. Хотя по первому месяцу работы все же прослеживается уменьшение объемов продаж. В силу значительной инфляции основной спрос, как и в 2014 г., по всей видимости будет приходится на простые и недорогие решения. Также ожидаем повышение спроса на сервисы, связанные с обслуживанием и поддержкой существующих решений, за счет консалтинга и проектных сервисов.

Николай Довженко

вице-президент компании «Инком»

Украинский ИТ-рынок за 2014 г. по сравнению с предшествующим годом сократился вдвое. Традиционно для периода кризиса больший спад показали продажи оборудования. С другой стороны, объемы сбыта ПО и услуг снижались меньшими темпами, а облачные сервисы вообще имели положительную динамику.

В прошлом году на рынок системной интеграции существенно повлияли независящие от бизнеса факторы, включая политические и военные. В условиях экономической неопределенности компании практически не инвестируют в крупные проекты, поэтому чаще обращаются за услугами к поставщикам, переводя ИТ-затраты из капитальных в операционные. К примеру, для предприятий, в чьи планы входило построение собственного резервного центра обработки данных, решением могло стать размещение данных в публичном облаке.

С точки зрения работы нашей компании в регионах, очевидно, что были закрыты офисы в Крыму, Донецке и Луганске. В свою очередь оборот в западных регионах снизился меньше, чем в других областях Украины.

Отраслевую специфику минувшего года характеризует практически полное отсутствие проектов в государственном секторе из-за высоких рисков неплатежей и отсрочек. Кроме того, существенно уменьшилось число и объемы проектов в промышленных компаниях. Ритейл стал, пожалуй, единственной отраслью, которая показала положительную тенденцию развития на рынке Украины.

Перспективными на сегодня видятся проекты за границей с привлечением украинской экспертизы. На наш взгляд спрос остается стабильным на решения безопасности, а также бизнес-приложения, которые помогают компаниям дифференцироваться на рынке.

Будет хорошо, если рынок в текущем году сохранит объемы уровня 2014 г. В худшем случае, спад продолжится и он сократится еще на 15-30%.

Олег Литвин

директор компании «ЛанТек»

Можно с полной определенностью сказать, что рынок сократился на половину. Революция, потеря части территории, война, как следствие – сокращение экспорта и так далее, ну и курс, конечно! За год не было, пожалуй, ни одного фактора, который бы повлиял на экономику положительно.

В целом, большинство компаний делают упор на сохранение жизнеспособности и увеличение эффективности, сквозь жесткую призму экономической целесообразности. Как следствие, наиболее востребованы были проекты по модернизации, продлению, поддержке. Нужно также отметить массовый перенос ЦОДов с востока страны. Именно этот фактор повлиял на всплеск интереса к облачным сервисам.

По нашим наблюдениям, инвестировать в ИТ продолжают предприятия, ориентированные на экспорт в Европу, а также сельскохозяйственный сектор.

Присутствуя на рынке более 15 лет, мы продолжаем работать по нашим основным продуктовым направлениям и решениям, включая сетевое оборудование, серверы и системы хранения данных, мы также наращиваем экспертизу в сфере управления ИТ-инфраструктурой, безопасности, Big Data и облачных технологий. Хотелось бы отметить, что наша клиентская база в минувшем году расширилась.

Эксперты прогнозируют рост рынка ПО и ИТ-услуг, с чем мы полностью согласны. Мы также полагаем, что рынок оборудования не просядет значительно ниже существующего уровня. Кризис – это время покупать, и тем немногим компаниям (у кого есть амбиции, вера в себя и в будущее), которые будут наращивать свой потенциал и расширяться (а они будут), понадобится новое оборудование и решения.

Важной сферой, обладающей на мой взгляд значительным потенциалом развития в этом году может стать государственный сектор. Та технологичная пропасть, которая отделяет нас от Европы, бесспорно должна сокращаться. Государство сегодня нуждается во многом, но технологии – это то, что может обеспечить его сохранность и выживаемость.

У нас в гостях

Майкл Ньюберри, Microsoft: «‘Облака’ повлияют не только на глобальную экономику, но и на культуру»

В течение 2014 г. Microsoft Azure буквально не сходила со страниц новостных лент и, очевидно, представляет одно из важнейших направлений в бизнесе Microsoft. Однако в этом же году в редмондской корпорации сменился CEO и произошло много других изменений. Поэтому мы воспользовались случаем задать несколько вопросов о развитии облачной платформы Майклу Ньюберри (Michael Newberry), руководителю направления Microsoft Azure в Центральной и Восточной Европе.

Сатья Наделла охарактеризовал Microsoft как «productivity and platform company», вместо прежнего «devices and services company», что выглядит как некая смена приоритетов. Какое место в стратегии Microsoft сегодня занимают «облака» и сервисы?

И раньше, и сейчас облачные технологии играют ключевую роль в нашей стратегии, и их значимость со временем только возрастает. Я думаю, это отражает коренную тенденцию во всей ИТ-индустрии. «Облака» весьма многообразны: это и SaaS, где мы предлагает Office 365, Yammer и много других сервисов, и IaaS, которые охватывают публичные, частные и гибридные инфраструктуры. В последнем случае, кстати, стоит обратить внимание на интересный феномен: если изначально Microsoft Azure мы строили на технологиях Windows Server и System Center, то сегодня наблюдается обратный процесс — технологии Microsoft Azure приходят в серверные продукты, с тем, чтобы заказчики могли использовать наши и свои ЦОД на общих принципах.

То есть, говоря о платформах, Сатья Наделла в основном имел в виду именно облачную платформу?

Не совсем так. Мы прекрасно понимаем, что сегодня для заказчиков важны как облачные, так и «наземные» (on-premise) технологии. Поэтому наша идея состоит в том, чтобы создать сквозную платформу, объединяющую и Microsoft Azure, и Windows Server общими принципами и средствами управления. Точно так же эта платформа, вместе с нашими инструментальными средствами, должна позволять разрабатывать приложения, которые одинаково хорошо исполняются в любой среде. В этом как раз и заключается главное преимущество подхода Microsoft.

Как распределяются заказчики облачных сервисов Microsoft по размерам и отраслям?

Действительно, есть некоторая дифференциация. К примеру, что касается публичных сервисов, то к ним тяготеют компании, которые не собираются или просто не в состоянии строить собственные ЦОД. Ясно, что эта категория в основном представлена малым и средним бизнесом. С крупными предприятиями ситуация несколько иная — многие из них уже располагают достаточно развитой ИТ-инфраструктурой и мигрировать ее в «облако» слишком накладно. Однако и они все чаще используют публичные сервисы для резервного копирования, различных тестирований и пилотных проектов. Это, в свою очередь, понуждает их к гибридной модели, первым шагом на пути к которой является организация частных «облаков» в собственных ЦОД.

Если говорить в разрезе отраслей, то на публичные сервисы просто огромный спрос от всевозможных цифровых агентств, которые таким образом организуют маркетинговые компании и пр. Но я бы отметил вот что. Если еще пять лет назад к «облакам» относились с определенной опаской, то сегодня они уже стали нормой, одной из основных тенденций в ИТ. Согласитесь, если уж их стали использовать банки и государственные учреждения, то что говорить об остальных?

Тем не менее, крупные предприятия все еще достаточно сдержанно относятся к публичным сервисам. Сохранится ли такое положение дел и дальше или что-то будет меняться?

Основные препятствия для крупных предприятий и организаций кроются не в технологической, а в юридической стороне вопроса. Законодательство многих стран не позволяют, к примеру, хранить некоторые типы данных, в первую очередь, персональные, за рубежом. И эта проблема, конечно, не может быть разрешена за короткий срок. Однако, многие банки, к примеру, поступают следующим образом: информацию о клиентах хранят и обрабатывают в собственных ЦОД, а транзакции, оценки рисков и другие обезличенные операции спокойно переносят в публичные «облака».

По-видимому, в этом сегменте гибридная модель сегодня наиболее оправдана и будет доминировать еще некоторое время. Это находит отражение в нашей стратегии, которая предполагает, что заказчик может использовать Microsoft Azure, или облачный сервис у национального оператора, или собственный ЦОД, но управление всей инфраструктурой будет абсолютно унифицированным и прозрачным. А каких-то кардинальных перемен можно ожидать только после либерализации национальных регуляторных требований.

Безопасность остается одним из главных препятствий для использования публичных «облаков». Как Microsoft решает эти вопросы в своих сервисах? Какие аргументы способны убедить заказчиков?

Есть два взгляда на эту проблему. CIO прежде всего интересуются сохранностью и конфиденциальностью данных. Безусловно, здесь необходимо установление определенных доверительных отношений, как, впрочем, и при открытии банковского счета или аренде автомобиля. К сожалению, Microsoft не может пригласить каждого CIO в свои ЦОД и непосредственно продемонстрировать ему предпринимаемые меры. Вместо этого у нас есть специальный ресурс под названием Trust Center, где собрана вся информация о соблюдении нами различных регуляторных требований, полученных сертификациях, прохождении независимых аудитов и пр.

С другой стороны, ставится вопрос о защите самой облачной инфраструктуры и основанных на ней сервисах. Здесь мы стараемся, чтобы заказчики могли и в собственном ЦОД, и в «облаке» применять одни и те же технологии и инструменты. К примеру, ADFS позволяет расширить локальный Active Directory в Microsoft Azure и использовать сквозную аутентификацию. Кроме того, мы учитываем, что использование публичных «облаков» меняет сам характер взаимодействия с информационными системами — пользователи становятся более мобильными, могут использовать различные устройства и пр. Это ставит новые задачи в части обеспечения безопасности, для решения которых мы предлагаем ряд специфических средств, к примеру, таких как Enterprise Mobility Suite.

Какие типы облачных сервисов — SaaS, PaaS, IaaS — Microsoft считает наиболее важными и перспективными?

Действительно, изначально Microsoft Azure реализовала концепцию PaaS, средства IaaS появились несколько позже. Однако сегодня между этими двумя подходами уже нет четкого разграничения. Классическое понимание IaaS — это перенос и запуск в «облаке» виртуальных машин. Картина, однако, значительно усложняется, когда мы говорим, скажем, о хранилищах данных в контексте таких операций, как резервное хранение — одни решения вполне укладываются в IaaS, другие реализованы в виде сервисов и по сути относятся к PaaS. Но в любом случае, эти два типа сервисов решают различные задачи и дают разные преимущества. Сегодня предприятия активно используют Azure VM (т.е. IaaS) для расширения своей инфраструктуры, но у них также популярны Azure Web Sites (PaaS), с помощью которых создаются высоко масштабируемые сайты.

Что касается SaaS, таких решений как Office 365 или Dynamics CRM Online, то они сами по себе базируются на каких-то элементах IaaS и PaaS. Между тем, это самый простой и быстрый способ внедрения сложных бизнес-приложений, и все больше заказчиков предпочитают облачные решения «наземным».

Способны ли облачные вычисления оказать сколько-нибудь заметное влияние на экономику в целом или они являются исключительно внутренним делом для ИТ?

«Облака» представляют собой очередную модель построения и потребления информационных систем и в этом смысле безусловно окажут существенное влияние на глобальную экономику, как, в свое время, оказали мейнфрэймы или персональные компьютеры. Благодаря им стало возможным предоставлять гораздо более широкий спектр сервисов, которые, к тому же, стали гораздо доступнее. Скажем, оперативный и точный прогноз погоды требуется в самых разных отраслях и способен повлиять не только на экономику, но и на саму нашу жизнь. Уже есть много примеров, когда банки и страховые компании именно благодаря «облакам» получили совершенно новые возможности в части оценки рисков, прогнозирования и пр.

Но я думаю, что влияние «облаков» затронет не только экономику, но и нашу культуру. Ведь те предприниматели, которые сегодня создают технологические стартапы, должны мыслить в значительной степени по-новому, не только понимать современные технологии, но и, к примеру, осознавать возможность работы сразу на глобальном рынке.

«Облака» и Big Data часто упоминаются в общем контексте. Случайно ли, что основные инициативы Microsoft в области Big Data реализуются именно в облаках?

Конечно, проекты, связанные с Big Data, могут быть не только облачными, но и «наземными». В принципе, это чисто практический вопрос. Скажем, если предприятие располагает достаточными свободными ресурсами в собственном ЦОД, то почему бы их и не использовать. Однако проекты в таких областях как машинное самообучение, предсказательная диагностика и пр. имеют сильную тенденцию к разрастанию, и, рано или поздно, докупать серверы и хранилища данных становится весьма затратно. Тем более, что потребности в анализе больших данных все время растут. «Облака» же дают практически неограниченные возможности по оперативному масштабированию вычислительных ресурсов, причем как вверх, так и вниз. Кроме того, они позволяют предоставлять готовые инструменты для Big Data в виде PaaS и даже SaaS, что удобно именно для аналитиков, которым не нужно даже задумываться о виртуальных машинах и пр.

Кто должен выступать инициатором проектов в сфере Big Data? Ведь бизнес-пользователи могут совершенно не представлять сложность их технической реализации?

Конечно, это должны быть люди, которые способны поставить аналитическую задачу и оценить возможный эффект от ее решения, влияние на бизнес. Это могут быть, скажем, руководители проектов или отдела маркетинга, главный инженер. Им не нужно даже знать, что их идея связана с Big Data или чем-то еще.

А вот CIO как раз должен выступить связующим звеном между бизнесом и ИТ, правильно классифицировать проект и предложить наиболее эффективные способы его реализации. И надо отметить, что именно проекты в сфере «облаков» и Big Data способны повысить его значимость и влиятельность в компании.

Как вообще «облака» и Big Data влияют на роль CIO?

Сегодня мы наблюдаем много интересных тенденций. Облачные вычисления, Big Data, IoT меняют сами способы производства и потребления данных. И все это весьма сильно способно повлиять на бизнес. Но именно CIO и ИТ-департамент сводят все воедино — запросы бизнес-пользователей, данные, технологии, инструменты — в рамках конкретных проектов. Успех последних, таким образом, существенно зависит от CIO, который не просто должен обладать техническими знаниями, но и четко понимать потребности бизнеса, чтобы извлекать максимум из современных технологий.

Hard

Чем грозит ARM?

Объявленная на днях архитектура новых чипов ARM Cortex-A72 должна быть реализована в готовых решениях к началу 2016 г. По заявлению ARM, они должны стать тем самым «последним героем», т.е. стать единственной вычислительной платформой, которая будет и сопровождать в дороге, и справится с ресурсоемкими вычислительными задачами.

Что же представляет собой новое процессорное ядро и чем грозит его применение? Данных о нем пока немного. Известно, что чип будет содержать четыре ядра архитектуры ARMv8a с поддержкой 64-разрядности и обратной совместимостью с 32-битными приложениями. В состав каждого из них модуль вычислений с плавающей запятой, два кэша – инструкций и данных, а все четыре ядра будет обслуживать L2-кэш объемом от 512 КБ до 2 МБ. В справочных ресурсах ARM также сообщается, что производительность процессоров на архитектуре Cortex-A72 увеличится втрое по сравнению с Cortex-A15. Так как в индустрии нет общепринятой стандартизированной меры этой самой производительности, то приходится использовать относительные. Думаю, вам, как и мне, с ходу не понятно, что же в результате получит индустрия. Поэтому и решил перевести это обещание в какую-то более-менее понятную форму.

Так как ARM грозится, что ее Cortex-A72 станет универсальной платформой и для мобильных устройств, и для десктопов, и для серверов, то решил попытаться прикинуть на какой уровень производительности хорошо знакомых большинству x86-процессоров можно рассчитывать на устройствах, оснащенных такими чипами. Так как речь в пресс-релизе шла о трехкратном росте по сравнению с Cortex-A15, то сразу же обратился к тем тестированиям, что были проведены во время выхода этого процессорного ядра на рынок. Оказалось, что одно из таких исследований было выполнено в конце 2012 г. В нем сравнивались хромбуки на процессорах Samsung Exynos 5 Dual, Intel Atom N270 и Core i3 330M. Собственно, Samsung Exynos 5 Dual как раз и базируется на ядрах Cortex-A15. Так вот показанные системой на базе этого чипа результаты примерно в 2-3 раза уступали Core i3 330M. Из чего можно сделать вывод, что грядущие платформы на Cortex-A72 должны выйти на уровень Core i3 330M с тактовой частотой 2,13 ГГц.

Как сообщает сама ARM, свою грядущую платформу она позиционирует как основу для построения высокоуровневых смартфонов, планшетов с большими экранами, моноблоков и даже серверов. Причем, речь идет о том, чтобы превратить мобильные устройства на основе Cortex-A72 в средство не только потребления контента, но и в инструмент его создания. Для меня это обтекаемое определение, по собственному опыту, означает, что на таком вычислителе можно не только просматривать отснятый фото- и видеоматериал, но и заниматься его оперативной обработкой. Для снимков – это кадрирование и простые операции с цветом, для видео – несложный монтаж перед выкладкой в онлайн. Признаюсь, что подобные задачи выполняю обычно на выставках и пресс-конференциях для оперативной подготовки публикаций уже на протяжении примерно лет семь. И изначально для этого служили платформы с гораздо меньшей производительностью, чем тот самый Core i3 330M, что фигурировал в упомянутом выше тестировании. Например, весь свой ресурс «от и до» на таких задачах выработал 12-дюймовый ноутбук еще на чипе Core Dual первого поколения. Все это к тому, что хотя уровень комфортности работы с ноутбуком растет от версии к версии ОС Windows, но минимальные требования к производительности системы, которая должна применяться для создания контента все же остаются неизменными. По моим исключительно субъективным ощущениям, получаемым при выполнении задач того самого создания мультимедийного контента, он находится примерно на уровне Core i3. Понятно, что сложность задач может отличаться, но мы сейчас о тех, что были очерчены выше. Так вот ARM-A72 собирается выйти на него уже через год. А значит, заявления о появлении универсального устройства, сочетающего достаточно длительную автономность и высокую производительность и претендующего на звание «последнего героя», тоже стоит воспринимать всерьез.

Еще один интересный аспект объявления ARM – усовершенствованная графика Mali-T880, где появится поддержка формата видео 4K с частотой 120 кадров/с. Для меня вообще загадка, зачем в ультрамобильных компьютерах мощная графика, так как при размере экрана до 7 дюймов, с особыми красотами не разгонишься. Так вот, по задумке разработчиков, такие чипы должны появиться не только в смартфонах и планшетах, но и в системах «все в одном», где вполне реально использовать экран с разрешением 4K. Да и еще настаивают на том, чтобы можно было использовать свой «карманный ПК» в роли десктопа. Что ж перспективы, действительно, интересные. Понятно, что конкуренты не собираются сидеть сложа руки, поэтому, похоже, нас ждут интересные изменения в самой концепции применения смартфонов, грозящих вторгнуться в сферу традиционных ноутбуков. Все прежние попытки сделать это пока натыкались на ценовой барьер, делающий бессмысленной экономию на вычислительном ядре из-за дорогостоящей обвязки. Интересно, сможет ли индустрия решить эту проблему с помощью новой ARM-платформы?

8K – в ПК!

Принятый VESA на днях стандарт Embedded Display Port 1.4a предусматривает поддержку формата 8K и другие усовершенствования, нацеленные на повышение энергоэффективности дисплеев.

Отличие наименования новой спецификации от предшествующей заключается всего в одной буквочке «a», но при этом появились возможности, вполне претендующие как минимум на наращивание численного обозначения. Чего стоит хотя бы увеличение пропускной способности до 8,1 Гбит/с на одну линию, позволяющее выводить на экраны картинку с разрешением 8K? Понятно, что в ближайшее время можно не рассчитывать на появление на рынке ноутбуков или систем «все в одном» с такими ЖК-панелями. Хочу на всякий случай обратить внимание на то, что в данном случае речь идет об интерфейсе для встраиваемых дисплеев. Скорее первыми устройствами с поддержкой 8K станут ЖК ТВ с большими диагоналями.

Впервые мне довелось увидеть такую панель на стенде Sharp на выставке IFA Berlin 2011. Правда, тогда не говорили о точных сроках выхода на рынок 8K-дисплеев, а выставленный образец поражал деталировкой картинки, из-за чего возникало ощущение ее объемости, хотя никаких особых средств достижения этого эффекта не применялось. В 2011 году предполагалось, что первый эксперимент по 8K-вещанию будет осуществлен в рамках освещения Олимпиады в Лондоне. Увы, дальше экспериментов дело пока так и не пошло. Вот и Олимпиада 2020 в Японии будет использована вещательной корпорацией NHK этой страны для тестирования технологии 8K. Поэтому есть все основания для того, чтобы не беспокоиться в ближайшее время о приобретении 8K-телевизоров. Однако органы стандартизации готовятся к этому загодя.

Не буду углубляться в тему о целесообразности увеличения разрешения компьютерных дисплеев свыше лишь недавно начавшей свой выход на рынок технологии 4K. Своеобразным пробным шаром стал выпуск Apple своего iMac с 5K-дисплеем, для которого был использован закрытый интерфейс. Впрочем, не стоит считать, что использование разрешения 5K вместо 4K в данном случае связано с чем-то кроме маркетинга. Тем менее утвержденный стандарт eDP 1.4a уже позволяет это делать на индустриальной основе.

Появилось в спецификации eDP 1.4a и несколько довольно интересных нововведений, связанных с повышением энегоэффективности. В частности, для этих целей предназначена технология частичного обновления экрана Panel Self Refresh (PSR), которая позволяет видеокарте перерисовывать на экране лишь те участки, где изображение меняется, не затрагивая статичные участки. В общем-то, вполне логичное решение, тем более что ЖК-мониторы в отличие от их ЭЛТ-предков как раз и организованы так, что позволяют выполнять подобные финты.

Появилась в спецификации eDP 1.4a и функция Multi-SST Operation (MSO) для управления сразу несколькими дисплеями, получившими наименование Segmented Panel Display. Посредством четырехпроводного соединения, отвечающего требованиям eDP 1.4a, можно подавать данные на независимо работающие сегментированные дисплеи: их может быть два либо четыре. При уменьшении разрешения для двух экранов допускается использование двух линий. И каждый сегмент может содержать отдельный контроллер. Это позволит создавать более тонкие и легкие конструкции.

В пресс-релизе органа стандартизации VESA сообщается, что готовые коммерческие решения с использованием спецификации eDP 1.4a должны появиться не ранее чем в начале 2016 года. Не думаю, что в ноутбуках или десктопах «все в одном» к тому сроку начнут устанавливать ЖК-панели 8K, слишком уж туманны перспективы этой технологии. Но базовая инфраструктура для нее уже начнет строиться. А там глядишь, и увидим в ПК 8K.

Безопасность

Чем вредны ложные срабатывания систем защиты?

Обычно, графа false positives присутствует во всех отчетах о тестировании систем защиты от вредоносного ПО. На первый взгляд это может показаться излишним, банальная точка зрения склоняется к тезису «лучше пере-, чем недо-». В реальности же все сложнее.

Почву для размышлений дают результаты исследования, проведенного Ponemon Institute по заказу компании Damballa. Он охватывает более общую тематику затрат на противодействие вредоносному ПО, но, среди прочего, поднимает и проблематику ложных срабатываний.

Сразу же нужно оговориться, что исследование проводилось исключительно в США, среди сравнительно крупных организаций (38% от 500 до 1 тыс. сотрудников, 65% до 5 тыс.). Однако большинство полученных оценок выражено в часах и процентах, так что реальные финансовые показатели с определенной долей правдоподобия можно переложить и на наши реалии.

Самые важные выводы отражены в двух диаграммах:

Одна отражает техническую сторону проблематики. Как видно, крайне редко сигналы о обнаружении вредоносного ПО приводят к непосредственному разбирательству – в большинстве случаев службы ИТ-безопасности полагаются на автоматически меры, предпринимаемые системами защиты. Что как раз и может быть следствием низкой надежности таких сигналов. Ну и, конечно, 40% незамеченных опасностей выглядят вполне удручающе.

Другая рассматривает затратную сторону. И вот здесь прекрасно проявляется тема данной заметки – две трети времени, которое специалисты по ИТ-безопасности тратят на разбирательство с вредоносным ПО (при том, что они реагируют только на 4% инцидентов), приходятся именно ложные срабатывания. В американских реалиях это составляет внушительную сумму – порядка 1,27 млн долл в год. Как говорилось выше, пересчитать в наших зарплатах не сложно, поскольку относительные цифры, вероятно, должны быть близкими.

Собственно, финальные выводы лежат на поверхности. Слабость традиционных антивирусов и IPS давно очевидна. В любом случае, при выборе решения стоит обращать внимание не только на точность детектирования, но и на долю ложных срабатываний. Лучший эффект, по-видимому, даст применение нескольких различных защитных механизмов с агрегированием их наблюдений.

Полный отчет после регистрации можно получить здесь.

Наука и технологии

Об эзотерической способности Rasperry Pi 2, agile, hype и войне за будущее

Только появившаяся, и уже устроившая серьёзный шум на странном, но без сомнения растущем рынке, Raspberry Pi 2, уже даёт "бесплатные уроки" всем желающим "пристроиться" к ожидаемым то ли триллионам, то ли сотням миллардов. Причём уроки хорошие, потому что как минимум - забавные. Открывшиеся позавчера "экстрасенсорные" способности Raspberry Pi 2 позволяют, в том числе, оценить соотношение даже не столько уровня проектирования (но и его, конечно), сколько взаимовлияние маркетинговых подразделений компаний разного масштаба. Кто ж не мечтает, чтобы сама Microsoft выпустила Windows 10 для "нашей прекрасной платформы"?

Прежде чем перейду к сути, фактически вынесу из обсуждения в комментариях ответ на самый простой вопрос - "какое отношение имеет Raspberry Pi к IoT". Потому что он "многое объясняет" ©.

Самое непосредственное - этот одноплатный встраиваемый компьютер, хоть и почти ничем не соответствующий требованиям к своим "взрослым" собратьям, "embedded SBC" (Single Board Computer, ни температурным диапазоном, ни соответствием стандартам форм-факторов, ни набором характерных портов полевых шин, ни соблюдением требований к подсистеме питания, etc etc etc), в силу доступности и хорошей поддержки большим сообществом любителей, является отличной "учебной партой".

Будущих лётчиков ведь тоже не сначала сажают за штурвал большой дорогой машины, есть период тренажеров, потом недорогих учебных самолётиков, и только потом, после всего - можно начинать учиться на "взрослом". Arduino и Raspberry Pi - именно такие "учебные парты", причём самого начального уровня (для быстрого инженерного прототипирования они не очень хороши, потому что навязывают выбор аппаратно-программных средств, который не может претендовать на соответствие всем возможным задачам), после них начинается уровень отладочных плат конкретных производителей, монтажных плат и целых программных экосистем.

И кто сейчас получает доступ к этим «платформам для самых маленьких», в первую очередь на уровне системного ПО, тот надеется лет через 5-10 получить на рынке подготовленную «своими усилиями» прослойку разработчиков, которые и будут «продвигать программную платформу». Такое уже было, просто об этом крепко забыли, а оно откликается до сих пор, например, доминированием «платформы x86» (самые доступные 8-битовые компьютеры в эпоху «гаражных компаний» были именно на i8080 и совместимом Z80 от Zilog). В общем, о битве за будущее довольно, вернёмся к настоящему.

7.02.2015 в форумах сайта Raspberry появилось первое сообщение о загадочном поведении новой модели машинки: PI 2 XENON DEATH FLASH! (смертельная для PI 2 ксеноновая вспышка).

Очевидно, сыграла роль новизна модели – активные самодельщики-блогеры бросились фотографировать новую игрушку, и некоторые – предварительно машинку включив. И обнаружили таинственный эффект – при съёмке со вспышкой включённой Raspberry Pi машинка выключается.

За несколько часов стабильное проявление эффекта подтвердили разные люди. И коллективный разум занялся «аналитикой». Были мысли об электромагнитных полях от вспышки, всё-таки, классические (не светодиодные) вспышки – устройства внутри высоковольтные, но эту версию отменили новые наблюдатели, успешно выключив Raspberry Pi лазерной указкой, которая точно никаких мощных побочных электромагнитных полей не создаёт (справедливости ради – не делают этого и ксеноновые вспышки, конечно, строгой сертификации никто не отменял).

В общем, все перипетии народного экспериментирования и обсуждения версий не будем даже рассматривать, а сразу перейдём к реальной причине экстрасенсорных способностей Raspberry Pi 2.

Есть способ упаковки микросхем в корпуса, значительно экономящий затраты производителя – WLCSP (Wafer Level Chip Size Package, грубо говоря – корпус с размером кристалла). Ничего страшно плохого в этом способе и в одноимённых корпусах микросхем нет. Они действительно получаются дешёвыми, например, микросхема NCP6343 производства On Semiconductor в таком корпусе стоит всего 36 центов в партиях, и она действительно полезна и чётко позиционируется производителем – она разработана именно для подсистем питания, и даже с указанием в скобках – процессоров и систем на чипе семейства ARM.

Разработчики Raspberry Pi 2 потому её и выбрали для реализации своей машинки (микросхема U16 на плате). Но есть одна маленькая деталь в корпусах WLCSP, мы даже можем о ней прочитать из описания технологии упаковки и корпусов, например, в документе TN0991 (техническая заметка) компании STMicroelectronics. Вот вид такого корпуса со стороны выводов микросхемы:

А вот и обещанная деталь: видные на снимке полушария выводов (solder balls) присоединяются непосредственно к кристаллу, «WLCSP are manufactured with a wafer level process by attaching solder balls on I/Os pads of the active wafer side». Отсюда следует, что кристалл микросхемы в таких корпусах почти открытый (со стороны печатной платы), что подтверждается разделом 3.2.1 документа TN0991, где черным по белому расписана «Защита от засветки»:

Никаких тайн от конструкторов никто не делает, это мир очень взрослых людей, посему для предупреждения в описании особенностей технологии выделен целый отдельный раздел.

Да, микросхемы в корпусах WLCSP чувствительны к свету, и производитель не случайно предупреждает – не к импульсным мощным источникам света, а даже к солнечному, и при установке таких микросхем в некоторые открытые к попаданию света устройства нужно ждать проблем. И проблемы в Raspberry Pi 2 не заставили себя ждать.

Что же вероятнее всего случилось? Разработчики аппаратных средств не обратили внимание на такую особенность выбранной микросхемы NCP6343 и не соотнесли её с особенностью своего продукта (никто ведь не заставляет устанавливать Raspberry Pi в непрозрачный корпус, нигде об этом не сказано). Маркетинг не проверил разработчиков. В итоге, пользователь не был об особенности предупреждён.

Как техническое явление, управляемое светом выключение Raspberry PI 2 – не недостаток, а особенность исполнения. Но только когда на эту особенность большими жирными буквами с восклицательным знаком указано потребителю.

А вот как свидетельство уровня проектирования и сбыта, а также как следствие agile подхода на всех уровнях – именно что непозволительный недостаток.

Вот такая забавная история (и это только начало, кажется). И даже при таком подходе Raspberry удалось добиться от Microsoft того, чего Коля Остен-Бакен добивался от польской красавицы Инги Зайонц, вот что чудодейственный hype-период делает с индустрией.

По-моему, эта история поучительна всем, имеющим опыт с разработкой чисто виртуальных, программных систем. Материальный мир вносит массу корректив и крайне требователен к самым мелким деталям реализации сторонних компонентов. В этом – огромное отличие между «той IT» и «этой». И потому все так хотят усадить за свои «учебные парты» как можно больше горящих энтузиазмом. Логический цикл замкнулся.

Откланиваюсь.

Fuzz тестирование, закон сохранения энергии, RTOS и… прагматизм IoT (а также о событиях)

Для объёмов статьи материала не то, чтобы мало, но тематика настолько специфическая, что ограничусь пусть немаленькой, но всё же цепочкой записей в блоге. Это частично будет интересно только программистам, причём далеко не всем, потому что речь будет идти в том числе и о конкретном инструменте, имеющем ограниченную применимость. Но и общий принцип тоже придётся «захватить». Чтобы «разбавить» специфику, позволю себе пространные отступления.

Даже не буду пытаться переводить термин «fuzz» («fuzzing»), сразу обращусь к точному определению, благо, оно есть в названии единственной полноценной тематической книги – «обнаружение уязвимостей методом грубой силы» (Brute Force Vulnerability Discovery). Даже не вдаваясь в детали, просто из «Brute Force» в названии, понятно, что речь идёт о несложных на смысловом уровне, но очень ресурсоёмких задачах. И, само собой, об эвристиках, сокращающих эту ресурсоёмкость.

Классический исторический пример fuzz-тестирования, как ни странно, хорошо вписывается в реалии IoT-систем. Потому что копеечные встраиваемые вычислители «доросли» до характеристик того самого знаменитого Macintosh, который был моноблоком с монохромным экраном. У того Macintosh было 128 KB оперативной памяти (кило-, не мега-), из которых 16KB отдавалось системе и 22KB – экранному буферу. Единичная (не в партиях) однокристальная полноценная 32-битовая машина с таким объёмом ОЗУ (с долговременной памятью, портами ввода-вывода и кучей всего «в нагрузку») сегодня доступна примерно за $6 (процессор MIPS-архитектуры), и эта цифра уже считается разработчиками массовой продукции очень немаленькой. Но вернёмся к истории fuzz-тестирования Macintosh. В 1983 году Стив Каппс, занимавшийся в команде Apple демонстрационными программами для MacWrite и MacPaint (ключевые приложения Macintosh), написал крохотную программку (код помещался в 256 байтов), имитирующую стаю быстрых обезьян, случайно нажимающих «на всё» и перемещающих указатель мыши. «The Monkey» использовалась в тестировании всей системы в целом. И, по воспоминаниям разработчиков, первые запуски программы «заваливали» систему буквально через несколько минут, выявляя совершенно очевидные, но не замеченные ошибки. То, что делала The Monkey, и есть «грубая сила для выявления уязвимостей». К большому сожалению, выявляемые в реальных системах совершенно невероятные ошибки даже не реализации, а проектирования на всех уровнях, показывают, что обстоятельные, очень долгие массированные атаки «грубой силой» остаются небесполезными. Чего стоит только феерическая «однобитовая уязвимость» всех версий Windows (включая 10), позволяющая реально обойти все многоступенчатые системы защиты ОС модификацией единственного бита в user space. Это смехотворное и леденящее душу уже быстренько закрыли очередным security update, но сколько такого ещё в системе, где на защищённом уровне ядра ОС реализуются какие-то «бегунки» пользовательского интерфейса?

Единственный пример «из старины» приведен сугубо для иллюстрации факта – инструментальные средства fuzz-тестирования не новинка. Их было много, и есть немало. Есть и чёткие категории их классификации по объектам тестирования – для «белых ящиков» (white box), то есть, для программ, доступных на уровне исходного кода, для «чёрных ящиков», тестирование на бинарном, исполняемом уровне, игнорирующее внутреннюю реализацию, и, наконец, для «серых ящиков» – бинарное fuzz-тестирование с учётом знаний о реализации.

Из сути fuzzy-тестирования очевидно следует, что идеальный его вариант – полный перебор всего пространства состояний тестируемого программного объекта. А из этого не менее очевидным является астрономический масштаб задачи, как относящейся к классу «грубой силы». Естественно, всё самое интересное в fuzzy-тестировании происходит именно в области результативного сокращения пространства поиска (на деле мы действительно говорим о задаче поиска такой комбинации параметров, например, при которой тестируемой программе «становится плохо»). Но короткую конкретику надо предварить кое-чем не менее очевидным, и даже не особо умалчиваемым, просто выпадающим из поля зрения «общетехнической журналистики».

IoT, как очередная эволюционная фаза M2M (взаимодействия машин), в мире взрослых людей – явление очень прагматичное. Стоимость, производительность, энергопотребление, габариты и сложность на уровне «чёрного ящика» встраиваемых вычислителей дошли возможности встраивания их «во всё», надёжность и доступность радиоканалов позволяют существенно экономить на физических проводных сетях, максимальная автономность «умных узлов» позволяет экономить на их эксплуатации во всём их жизненном цикле – было бы удивительно, если бы при таких предпосылках IoT (в том числе и неизбежный hype-период) не случился бы. Но есть некоторые «но». Встраиваемый вычислитель с радиоканалом подчиняется физическим законам при любом реализованном уровне «интеллекта». Чем чаще и больше он задействует радиоканал, например, тем больше энергии источника питания он расходует, а это означает снижение срока автономной работы. Чем более сложно и менее качественно (не будем вдаваться в детали определения качества, они интуитивно понятны) реализовано ПО такого вычислителя, тем чаще требуются его обновления, тем больше надо задействовать доступные каналы связи (или вообще отказаться от понятия автономности – кто-то должен приехать-прийти к вычислителю и, например, обновить ему firmware). Первое очевидное утверждение определяет специфику всех беспроводных каналов M2M и IoT – пакеты с минимальной «перегрузкой» служебной информацией, с маленькой «полезной нагрузкой» (payload), редкий обмен ими (только когда это надо, никакого принудительного опроса, поллинга, с предустановленным интервалом времени). Второе, не менее очевидное, с учётом первого превращает задачу, например, обновления firmware, в трудно реализуемую, а в многохоповых меш-сетях беспроводных датчиков (WSN, Wireless Sensor Network) ещё и в «задачу массового поражения источников питания узлов сети» (потому что прямой связи между узлом и пограничным роутером в таких сетях нет, а передача через множество узлов сети 128KB образа firmware, разбитого на 512 256-байтовых пакетов, может оказаться непозволительной роскошью). Это чистейшая инженерная прагматика. И из-за неё требования к ПО IoT вычислителей в идеале очевидно жёстче даже по сравнению с mission-critical приложениями: идеальный IoT-вычислитель не должен требовать обслуживания и обновлений хотя бы в период работоспособности от автономного источника питания, а этот период должен быть максимально продолжительным, речь идёт о годах. Иначе большие сети (IoT или M2M 2.0, как кому больше нравится) превратятся в огромную обузу.

Всё это очевидное, но не заметное неспециалисту, отражается во всех деталях реального развития IoT, которые очень далеки от назойливого шума в потребительском секторе. Например, в количестве тематических публикаций, являющихся результатами исследований (только в свободном доступе их тысячи). В развитии инструментальных средств – от высокоуровневого моделирования встраиваемых систем до крайне специфического аппаратно-программного тестирования.

Иллюстрацией к предыдущему абзацу приведу вчерашнюю (11.02.2015) новость – французский IoT-«стартап» Sigfox получил инвестиции в размере 100 миллионов евро, и эта цифра сама по себе является событием в мире стартапов. Но ещё интереснее инвесторы, о таких мечтают любые серьёзные большие компании, например, о NTT Docomo Ventures. Что же такого предлагает миру Sigfox? По большому счёту трудно сказать, что нечто «очень особенное». Речь идёт об очень дешёвых компактных встраиваемых модемах, реализующих интересный собственный защищённый патентами сверхузкополосный (Ultra Narrow Band) радиоканал в не требующих лицензирования диапазонах частот 868 или 915 MHz. «Скорострельность» этого канала на удивление низкая – 100 бит в секунду (не опечатка). Модемы Sigfox поддерживаются базовыми станциями (шлюзами) разработки компании и программным сервисом. Низкая скорость передачи радиоканала и его специфика (сверхузкополосность) – не прихоть, а вполне логичная основа большой дальности передачи, которая нужна для освобождения системы в целом от потребности в многохоповой архитектуре на уровне радиоканала. Заявленная дальность – 3-10 км для городских условий, 30-50 км для загородных, – позволяет уменьшить расходы на развёртывание сети базовых станций. Модемы Sigfox могут работать как в только передающем (12 байтов полезной нагрузки в одном пакете), так и в принимающем (8 байтов полезной нагрузки) режимах, но приём информации возможен только после инициализации передачей конечным устройством, так устроен протокол Sigfox, и это ограничение в какой-то мере понятно, оно – следствие соблюдения требований к высокой автономности, в то же время оно ограничивает возможности всей системы в передаче экстренной информации о критических событиях (фактически разработчики из Sigfox переложили ответственность за это на создателей конечных устройств). Автономность модемов очень высока, в Sigfox заявляют, что при принятых во всей системе ограничениях (передача до 140 пакетов в сутки для одного модема) срок работы от батареи с емкостью 2,5А/ч может достигать 20 лет. Ко всему этому удовольствию «привязаны» собственные облачные сервисы Sigfox. Принцип монетизации предельно прост - пользователи платят до 1 одного евро в месяц за 1 модем (цифра уменьшается при увеличении числа модемов). Использованное в начале абзаца в кавычках слово «стартап» было призвано подчеркнуть «небольшой» важный факт – на сегодняшний день сеть Sigfox покрывает базовыми станциями Францию, Испанию, Голландию и 10 крупнейших городов Великобритании. Вот такая иллюстрация одного фрагмента того, чего в реальности хочет мир. В контексте это иллюстрирует одну очень важную деталь – удалённое обновление firmware (прошивок) модемов Sigfox де-факто невозможно (совершенно нестрашный объём, 128KB, пакетами по 12 байтов при допустимых 140 пакетах в сутки будет обновляться примерно 78 суток если модем и «что-то там подключенное к нему» больше ничем вообще заниматься не будет. То есть, разработчики Sigfox гарантируют стабильную работу своего firmware на протяжении как минимум жизненного цикла заряда батареи, а это десяток лет. Надеюсь, понятно, какой уровень качества реализации встраиваемого ПО требуется, и как этот уровень оценивает мир (и серьёзные инвесторы).

Продолжение следует

Откланиваюсь

Новый лазер для компьютерных чипов

Ученые из Исследовательского центра в Юлихе и Института Пауля Шеррера в Швейцарии в сотрудничестве с международными партнерами представили первый полупроводник, состоящий исключительно из элементов главной группы IV. Как следствие, лазер на базе германия и олова (GeSn) может быть нанесен непосредственно на кремниевый чип и таким образом создает новую основу для передачи данных в компьютерных чипах с помощью света: эта передача происходит быстрее, чем это возможно с медными проводами и требует лишь часть энергии.

Передача данных между несколькими ядрами, а также между логическими элементами и ячейками памяти, рассматривается как узкое место в быстро развивающихся компьютерных технологиях. Передача данных с помощью света могла бы ответить на запрос более быстрого и энергоэффективного обмена данными в компьютерных микросхемах, а также между различными компонентами материнской платы. «Передача сигнала с помощью медных проводов ограничивает развитие больших и быстрых компьютеров из-за тепловой нагрузки и ограниченной пропускной способности. Только тактовый сигнал для синхронизации цепей использует до 30% энергии, которая могла бы быть сохранена с помощью оптической передачи», - объясняет проф. Детлев Грюцмахер (Detlev Grützmacher), директор Института Петера Грюнберга (PGI) в Юлихе.

Некоторые междугородние телекоммуникационные сети и вычислительные центры используют оптические соединения на протяжении десятилетий. Они обеспечивают высокую пропускную способность даже на больших расстояниях. По оптическим волокнам сигнал распространяется почти без потерь и возможна передача на различных длинах волн одновременно: преимущество в скорости, от которого выигрывают как микро-, так и наноэлектроника. Интеграция оптических компонентов уже достигла успехов во многих областях. Однако несмотря на интенсивные исследования, лазерный источник, который был бы совместим с производством чипов, пока не создан.

В основе производства микросхем лежит кремний, элемент главной группы IV периодической таблицы. Однако типичные полупроводниковые лазеры для телекоммуникационных систем, изготовленные из арсенида галлия, например, являются дорогостоящими и состоят из элементов из основных групп III или V. Это влечет серьезные последствия для свойств кристалла. Такие лазерные компоненты не могут, следовательно, быть изготовлены непосредственно на кремнии. Они должны изготавливаться отдельно с большими затратами и затем приклеиваться к кремниевой пластине. Однако срок службы такого рода компонента значительно снижается из-за того, что коэффициенты теплового расширения этих элементов значительно отличаются от кремния.

В отличие от этого, полупроводники основной группы IV, к которой принадлежат как кремний, так и германий, могут быть интегрированы в процесс производства без каких-либо серьезных трудностей. Однако ни один из этих элементов не является эффективным в качестве источника света. Они отнесены к числу полупроводников с непрямыми переходами. В отличие от полупроводников с прямыми переходами, они при возбуждении излучают, в основном, тепло и только немного света. Вот почему исследовательские группы по всему миру интенсивно преследует цель изменить свойства германия так, чтобы он смог усиливать оптические сигналы и, таким образом, использовать его как лазерный источник.

Ученым из Института Петера Грюнберга впервые удалось создать «настоящий» полупроводниковый лазер на прямых полупроводниках основной группы IV путем объединения германия и олова, которое также принадлежат к основной группе IV. «Высокое содержание олова имеет решающее значение для оптических свойств. Впервые мы смогли внедрить более чем 10% олова в кристаллическую решетку без потери оптических свойств», - сказал аспирант Стефан Виртс (Stephan Wirths). «Однако функционирование лазера сих пор ограничивается низкими температурами до – 183 градусов по Цельсию. В основном это связано с тем, что мы работали с тестовой системой, которая не была оптимизирована», - добавил д-р Дэн Бука (Dan Buca).

В сотрудничестве со своими коллегами из группы проф. Зигфрида Мантля (Siegfried Mantl) из PGI-9, Стефан Виртс изготовил лазер непосредственно на кремниевой пластине. Для демонстрации лазер возбуждался оптически. В настоящее время ученые в группе док. Дэна Бука работают над более тесной увязкой оптики и электроники. Следующим шагом вперед будет генерирование лазерного излучения посредством электрической накачки и без необходимости в охлаждении. Цель состоит в том, чтобы создать лазер с электрической накачкой, который функционирует при комнатной температуре.

Наряду с компьютерными чипами, полностью новые приложения, которые не были реализованы до сих пор по финансовым причинам, могут использовать новый лазерный материал. Примерами являются газовые сенсоры или имплантируемые чипы для медицинских приложений, которые могут собирать информацию об уровнях сахара в крови или другие параметры с помощью спектрального анализа. В будущем такие технологии позволят разрабатывать экономически эффективные портативные датчики, которые могут быть интегрированы со смартфоном, поставлять данные в режиме реального времени о распределение веществ в воздухе или на земле и тем самым способствовать лучшему пониманию погоды и изменений климата.

Схема структуры лазера на базе германия и олова (GeSn), нанесенного непосредственно на кремниевую пластину (синий) с использованием промежуточного слоя из чистого германия (оранжевый)

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2015 «Компьютерное Обозрение»