От редактора

Итоги недели: миллионы Raspberry Pi; Intel и часы; Samsung ставит на хромбуки

Ожидаемо после всплеска новостей на Mobile World Congress наступило затишье.

На уходящей неделе новостей было больше итоговых, нежели анонсирующих продукты или какие-то значимые инициативы.

Вот например, стало известно, что объем мировых поставок Raspberry Pi превысил 2,5 млн шт. Созданный в Кембриджском университете всего лишь два года назад дешевый мини-компьютер размером с кредитную карту предназначался поначалу исключительно для любителей-знатоков и кто-то вряд ли мог предположить, что тираж превысит тысячу экземпляров. Однако Raspberry Pi стал уникальным явлением, и оказался востребован миллионами пользователей для самых различных целей и задач. Тут, кстати, уместно упомянуть, Кембридж является родиной и тех разработок, что легли в основу всей платформы ARM.

Еще одна знаменательная цифра прошлой недели — собран 1 млрд. долл. в рамках ресурса Kickstarter. Интересно, что в целом успешные проекты собрали около 858 млн. долл., а из

135 тыс. компаний, на которые сбор средств проводился в рамках этой площадки краудфандинга поставленную задачу финансирования выполнили более 57 тыс. (43%).

А вот, Netcraft сообщает, что к началу нынешнего марта в Интернете работало 919533715 сайтов. Примечательна эта цифра тем, что месяцем ранее их было на полмиллиона больше, а до этого был непрерывный рост.

Снижение поставок ПК на мировой рынок уже ни у кого не вызывает удивления. В IDC на днях оценили показатели прошлого года. Отгружено 315,1 млн устройств — т. е. Падение составило 9,8%. Но более удивительно другое, что показатели спада в мобильном сегменте превысили цифры, которые демонстрировали настольные ПК - 11,3% (178,4 млн) к 7,8% (136,7 млн устройств).

Было на уходящей неделе и несколько сделок, хоть и небольших, но интересных. Так, Intel по некоторым данным приобрела стартап, разрабатывающий «умные» часы. Если точнее Basis выпускает так называемые монитор состояния здоровья в виде наручных часов, который снабжен нескольким сенсорами. В последнее время в этом сегменте наблюдается определенный всплеск и, видимо, Intel решила ускорить процесс своей инвестицией, а заодно, вполне возможно, застолбить место для своих чипов Quark.

Небезынтересный анонс на минувшей неделе пришел от HP и NEC. Компании объявили о расширении сотрудничества по интеграции технологий и разработке открытых стандартов программно-определяемых сетей. Альянс между этими компаниями существует уже почти 20 лет, но по SDN подписано весьма масштабное соглашение, так что ждем последующих анонсов в противовес действий Cisco и Oracle по этому направлению.

В контексте анонсов новых продуктов, стоит выделить два сообщения, причем оба они связаны с Google. Компания сообщила о намерении продолжать развитие проекта Ara по созданию модульного смартфона. И мало того, первый продукт на рынок будет выпущен уже в следующем году. Причем всего за 50 долл покупатель получит экзоскелет (в который можно подключать различные аппаратные компоненты), батарею и модуль Wi-Fi. Остальные комплектующие (экран, камера, NAND память, пр.) можно будет докупить отдельно. Интересно, что проект Ara, который попал в Google с приобретением Motorola Mobile, не отошел ее новому покупателю. Главный поисковик планеты продолжает его развивать, вопрос - какая ставка делается на него?

Вторая новость из стана Google — это развитие платформы Chromebook. На этот раз Samsung анонсировала две новые модели с диагоналями 11,6 и 13,3 дюймов. В рамках этого анонса интересно отметить два момента. Первый - корейский производитель на фоне сворачивания выпуска обычных ноутбуков, судя по всему, сделал ставку на хромбуки. И второй момент — компания продолжает использовать в устройствах такого типа собственный чип Exynos 5 Octa с архитектурой ARM. Как видим, игнорируется не просто платформа Wintel, но уже и аппаратная составляющая, которая еще недавно казалась незыблемой в сегменте мобильных ПК. Тут еще следует учесть, что в этом сегменте в США на долю хромбуков на ноябрь 2013 г. приходилось уже около 21% (по данным NPD).

Ну, и по некоторой традиции в завершение, новость от Apple. Все от компании ждут анонса новых часов или какого-то прорыва в области телевидения, а тем временем представлен проект CarPlay, в рамках которого автопроизводители могут интегрировать смартфоны iPhone в бортовую компьютерную систему. Чуть ли не все игроки мирового автопрома объявили о поддержке CarPlay. В этом контексте вспоминается сообщение о том, что пару недель назад Элон Маск, основатель Tesla, встречался с руководством Apple, это сразу же породило массу слухов, куда компания может пристроить часть из своих многомиллиардных запасов кэша.

Новости

Новые корпоративные диски HGST: емкость 600 ГБ, SAS 12 Гб/с и кэш-память 128 МБ

HGST, дочерняя компания Western Digital, выпустила новое семейство 2,5-дюймовых корпоративных жестких дисков со скоростью вращения шпинделя 15000 об./мин. — Ultrastar C15K600. Новинки оснащены скоростным интерфейсом SAS 12 Гб/с и кэш-памятью 128 МБ.

Скорость работы жестких дисков повышена благодаря технологии медиа-кэширования, использующей алгоритмическую обработку входных данных для оптимизации процесса записи. Как отмечают в компании, она по скорости значительно превышает энергонезависимое кэширование во флеш-памяти. В результате, скорость доступа к случайному сектору была повышена в 2 раза 2,5-дюймовых аналогов и в 2,5 раза — 3,5-дюймовых.

Как отмечают в компании, по объему (семейство включает диски емкостью до 600 ГБ) Ultrastar C15K600 вдвое превосходит другие накопители типоразмера 2,5 дюйма со скоростью вращения шпинделя 15000 об./мин. За счет малого форм-фактора и технологии Advanced Power Management диски обеспечивают снижение энергопотребления до 55% в рабочем режиме и до 54% во время простоя по сравнению с предшественниками.

Ultrastar C15K600 предлагают широкий выбор технологий шифрования, включая Instant Secure Erase (ISE) и SSC-совместимую технологию самошифрования диска (Self-Encrypting Drives, SED) от Trusted Computing Group, сертифицированную по стандарту FIPS. Среднее время безотказной работы дисков составляет 2 млн часов, а ежегодная вероятность сбоя — менее 0,44%.

Kickstarter помог собрать на проекты $1 млрд

По данным ресурса Kickstarter, с его помощью на самые разные проекты уже удалось собрать более $1 млрд. Внутренняя статистика учитывает все пожертвования, независимо от того, завершились ли проекты, были ли они успешными или так и не достигли своей цели.

По данным Kickstarter, если проекту удалось превысить планку финансирования в 20%, вероятность его успеха повышалась на 80%. В целом успешные проекты собрали около $858 млн.

Из более чем 135 тыс. компаний, на которые сбор средств проводится через Kickstarter, целей финансирования достигли более 57 тыс. (43%). При этом по числу успешно профинансированных проектов категория игр занимает лишь шестое место (после музыки, фильмов, искусства, издательства и театра), хотя именно в ней зафиксированы рекордные объемы инвестиций, более $1 млн.

Raspberry Pi: продано более 2,5 млн плат

Ученые Кембриджского университета, два года назад создавшие мини-компьютер размером с кредитную карту и стоимостью $25-$35, рассчитывали на то, что их разработка будет востребована в среде любителей и намеревались выпустить несколько тысяч экземпляров. Теперь можно утверждать, что проект оказался чрезвычайно успешным — объем мировых поставок Raspberry Pi превысил 2,5 млн шт. (на октябрь 2013 г. — 1,75 млн шт.). Raspberry Pi используется как платформа для обучения основам программирования, а также самыми разными стартапами.

Сейчас для взаимодействия с оборудованием Raspberry Pi требуется блокировать объект двоичной компоновки (blob) с закрытым кодом. Недавно производитель чипов компания Broadcom опубликовала исходный код для аналогичного чипа, и Pi Foundation заинтересована в том, чтобы он был портирован на Raspberry Pi. Для этого Pi Foundation инициировала конкурс разработчиков с призовым фондом $10 тыс. Дата завершения конкурса пока не определена, с условиями соревнования можно ознакомиться здесь.

Apple представила автомобильную систему CarPlay

Apple совместно с ведущими автопроизводителями представила программу CarPlay, позволяющую интегрировать смартфоны iPhone в бортовую компьютерную систему. Решение может использоваться для совершения звонков, навигации, проигрывания музыки и работы с сообщениями. CarPlay может контролироваться через интерфейс автомобиля или с помощью голосового ассистента Siri на iPhone. В Apple отмечают, что CarPlay позволяет взаимодействовать с техникой с минимальным отвлечением от ситуации на дороге.

Ferrari, Mercedes-Benz и Volvo начнут устанавливать CarPlay в свои автомобили уже на этой неделе. Еще ряд автопроизводителей добавят ее поддержку позже: BMW, Ford, General Motors, Honda, Hyundai, Jaguar Land Rover, Kia, Mitsubishi, Nissan, PSA Peugeot Citroën, Subaru, Suzuki и Toyota.

CarPlay уже доступно в виде обновления для iOS 7.0 и будет работать на моделях iPhone с разъемом Lightning (то есть, iPhone 5, 5C и 5S). Система пока оптимизирована для работы в США, Канаде, Австралии, Германии, Гонконге, Италии, Японии, Мексике, Южной Корее, Испании, Швейцарии и Великобритании.

Microsoft усовершенствует Office 365: машинное обучение, API, функции сотрудничества

На прошедшей в Лас Вегасе (США) конференции SharePoint Conference компания Microsoft поделилась планами усовершенствования Office 365 и добавления в продукт интеллектуальных функций.

Одной из них станет продемонстрированная на форуме технология машинного обучения Oslo, которая даст возможность понять особенности работы пользователей с компонентами Office 365 (почтой Exchange Online, ресурсами хранения OneDrive for Business, системой мгновенных сообщений и видеоконференций Lync Online, инструментами соцсетей Yammer и средствами групповой работы SharePoint Online). На основе этих данных (Office Graph в терминологии Microsoft) Oslo будет предлагать сортировать почтовые сообщения, выбирать файлы и документы, предлагать коллег для обсуждения задач, над которыми идет работа, пр. Выпуск Oslo намечен на вторую половину 2014 г., пока не известно, будет ли она поставляться в локальных версиях SharePoint, Exchange и Lync.

Office 365 получит ряд новых возможностей от соцсети Yammer, что упростит совместную работу с входящими документами, календарями, библиотекой файлов и лентами событий. За счет интеграции технологий Yammer в Office 365 появятся чаты, размещаемые в отдельном фрейме в окне, при работе с документами, хранящимися на SharePoint Online и OneDrive for Business. Появится и новый видеопортал Office 365, предназначенный для обмена клипами; при загрузке на него файлов в видеоформатах Office 365 автоматически производит сжатие и оптимизацию.

Для разработчиков Microsoft выпускает Office 365 SDK под Windows 8 и Android, Office 365 API для PowerPoint и Outlook уже имеются, сейчас компания готовит к выпуску новые API для Office 365, контактов, задач, календаря и электронной почты.

Модульный смартфон от Google будет стоить $50

Компания Google намерена продолжать развитие проекта Ara по созданию модульного смартфона и планирует выпустить устройство в продажу в начале 2015 г. За $50 покупатель получит экзоскелет (в который можно будет подключать различные аппаратные компоненты), батарею и модуль Wi-Fi. Остальные комплектующие (экран, камера, NAND память, пр.) докупаются отдельно. Предполагается, что устройство будет доступно в трех размерах, причем один из них — в формфакторе фаблет. Все модули будет иметь стандартную толщину 4 мм, а весь аппарат — 10 мм.

Впервые информация о проекте Ara появилась в октябре 2013 г., сейчас, согласно информации группы Advanced Technology And Projects (ATAP), которая вошла в Google с приобретением Motorola, идет работа над прототипом. Предполагается, что сменные модули будут изготавливаться, в том числе, методом 3D-печати на принтерах 3D Systems, что обеспечит доступную цену и даст гибкость в производстве комплектующих. Google уделяет особое внимание системе крепежей и управляющему ПО, которое позволит скомпоновать систему.

Мировой планшетный рынок вырос на 68%

Как сообщают аналитики Gartner, в 2013 г. мировой рынок освоил 195,4 млн планшетов, благодаря чему результат предыдущего года был улучшен на 68%.

Общие поставки решений под управлением Android увеличились с 53,3 до 120,9 млн устройств, что отвечает доле рынка в размере 61,9%. Несмотря на увеличение поставок с 61,4 до 70 млн планшетов, рыночное присутствие iOS, напротив, сократилось с 52,8 до 36%. Microsoft нарастила долю до 2,1%, что отвечает 4 млн отгруженных планшетов.

В личном зачете лидером с результатом 70,4 млн планшетов остается Apple. Следом разместились Samsung (37,4 млн планшетов, доля 19,1%), ASUS (11 млн планшетов, доля 5,6%), Amazon (9,4 млн планшетов, доля 4,8%) и Lenovo (6,5 млн планшетов, доля 3,3%).

OCZ анонсировала PCIe SSD-накопитель Z-Drive 4500

OCZ Storage Solutions, входящая в группу компаний Toshiba, объявила о выпуске PCI Express (PCIe) SSD-накопителей корпоративного класса серии Z-Drive 4500. В новинке увеличена производительность по сравнению с серией OCZ Z-DriveR4, здесь используется 19-нанометровая (нм) MLC NAND флэш. Накопитель доступен в вариантах ёмкостей 800 ГБ, 1.6 ТБ и 3.2 ТБ.

Каждая модель серии Z-Drive 4500 интегрирована с ПО OCZ Windows Accelerator (WXL) - решением для управления флэшем и кэшированием в серверных приложениях Microsoft Windows, которое было также анонсировано компанией. Программное обеспечение WXL позволяет ИТ-менеджерам внедрять, как по отдельности, так и в комбинации, флэш-тома и флэш-кэш с низкой латентностью, для ускорения работы с HDD.

При использовании для кэширования, ПО WXL выполняет статистическую "внеполосную" обработку, интеллектуально кэшируя наиболее часто используемые данные во флэш накопитель Z-Drive 4500. Встроенный механизм анализа и предварительного "разогрева" кэша позволяет заранее загружать важные и требовательные аналитические задания на Z-Drive 4500.

Новые накопители серии Z-Drive 4500 управляются фирменным контроллером виртуализации OCZ Virtualized Controller Architecture (VCA) и процессорами LSI SandForce SF-2582.

По заявлению компании, новинки показали следующие показатели производительности:

- максимальную пропускную способность чтения до 2900 МБ/сек

- максимальную пропускную способность записи до 2200 МБ/сек

- пропускную способность на чтение до 252 000 операций ввода/вывода в секунду (IOPS) случайными блоками по 4K

- пропускную способность на запись до 76 000 IOPS случайными блоками по 4K.

Для виртуализации на основе флэш-памяти, Z-Drive 4500 серии работает в сочетании с ПО виртуализации OCZ VXL, распределяя ресурсы флэш-кэша по необходимости между виртуальными машинами (ВМ), для ускорения работы приложений. ПО распределяет флэш между виртуальными машинами по мере необходимости, убедившись, что ни одна из ВМ не использует флэш неэффективно.

Для обеспечения повышенной надежности и износостойкости корпоративного уровня в Z-Drive 4500 используется защита данных от внезапной потери питания, полная защита целостности данных, 128-битное AES шифрование, поддержка команды TRIM.

Новые PCIe карты Z-Drive 4500 выпонены в формате полной высоты и половинной длины (FHHL), оснащены MLC-памятью и имеют ёмкости 800 ГБ, 1.6 ТБ и 3.2 TБ. Все накопители поставляются с 5-летней ограниченной гарантией.

В Интернете работает 919,5 млн сайтов

По данным компании Netcraft, мониторящей состояние всемирной сети, на начало марта 2014 г. в Интернете работало 919533715 сайтов, что на полмиллиона меньше, чем месяцем ранее.

Что касается популярности веб-серверов, то Apache возобновил набор пользовательской базы (+3,2 млн сайтов), после того, как показывал отрицательную динамику почти полгода. Суммарная рыночная доля Apache увеличилась до 38,6%.

Microsoft IIS все это время испытывал стабильный рост и приблизился к конкуренту на расстояние 5,4%, но за последний месяц потерял 15,8 млн сайтов. Microsoft IIS сейчас занимает 31,1% рынка.

Nginx показал самый высокий рост за минувший месяц и увеличил базу сайтов на 5 млн, доведя свою долю до 15,56%.

Google незначительно сократил свою долю и сейчас обслуживает 2,28%.

Поставки SSD в прошлом году выросли на 60%

Согласно подсчетам Trendfocus, в финальной четверти 2013 г. на мировой рынок было поставлено чуть более 17 млн твердотельных накопителей, что говорит о незначительном росте в квартальном сопоставлении. Средний объем SSD вырос за квартал более чем на 15%, до 179 ГБ. Что характерно, средний объем внешних SSD увеличился на 17%, до 204 ГБ.

Средняя стоимость накопителей объемом 128 ГБ сократилась за квартал с 89 до 87 долл. Стоимость решений объемом 256 ГБ упала более существенно — со 172 до 165 долл.

Две трети всей памяти NAND для твердотельных накопителей произвели SanDisk/Toshiba и Samsung.

В целом за 2013 г. глобальные поставки SSD увеличились на 60%, превысив 60 млн устройств.

Уровень проникновения SSD в ноутбуки по итогам прошлого года достиг 9%.

Toshiba анонсировала 2,5-дюймовые корпоративные HDD емкостью 600 ГБ

Toshiba анонсировала 2,5-дюймовые корпоративные жесткие диски серии AL13SXB/Q емкостями 300, 450 и 600 ГБ. Они оснащены интерфейсом SAS 6 Гб/с и имеют частоту вращения шпинделя 15000 об./мин. Время поиска в режимах чтения и записи равно 2,7 и 2,95 мс соответственно. По данным компании, это самые емкие жесткие диски этого типоразмера.

HDD рассчитаны на эксплуатацию в круглосуточном режиме. Среднее заявленное время безотказной работы достигает 2 млн часов. Диски будут предлагаться в модификациях с шифрованием данных и без. Функция Sanitize Devise Feature позволяет быстро уничтожить данные, записанные на диске.

В зависимости от серии, модели демонстрируют скорость передачи данных до 243 МБ/с, что на 27% выше, чем у накопителей предыдущего поколения, или до 228 МБ/с (+19%).

Поставки пробных партий дисков начнутся в середине марта.

Серьезная уязвимость угрожает безопасности пользователей Linux

В ходе аудита кода библиотеки GnuTLS сотрудниками Red Hat установлено, что процедура верификации сертификата SSL некорректно работает во всех версиях GnuTLS. Эта уязвимость позволяет злоумышленнику, имеющему доступ к транзитному оборудованию (маршрутизатору, кабелу, пр.) организовать MITM-атаку (man-in-the-middle) и использовать поддельный сертификат для получения контроля над транзитным TLS-соединением, либо загрузки поддельных обновлений с обходом системы проверки цифровой подписи. Источником проблемы стало ошибочное выполнение команды очистки goto cleanup вместо перехода в секцию вывода ошибки goto fail, что дает возможность создать универсальный поддельный сертификат, который всегда будет проходить процедуру верификации.

Криптобиблиотеку GnuTLS используют такие приложения как emacs + email/nntp, wget, vlc, network-manager, mutt, empathy, пр. По предварительной оценке, связанная с GnuTLS проблема имеется в около 350 пакетов Debian, в том числе библиотеках libmailutils, cURL, SSL-модулях Nginx и Apache, пр.

Red Hat уже выпустил патчи для RHEL 5.x и RHEL 6.x, но принимая во внимание сложность обновления серверных систем, можно предполагать, что уязвимость будет присутствовать на множестве серверов еще довольно долго.

IDC: падение украинского рынка серверов в прошлом году превысило 16%

По данным IDC, в четвертом квартале 2013 г. поставки серверов всех архитектур составили $26,1 млн в ценах конечных пользователей, что на 2,6% выше прошлогодних показателей. Тем не менее, по итогам всего года аналитики зафиксировали падение серверного рынка Украины на 16,3% — до $68,7 млн.

Поставки серверов архитектуры х86 снизились в 2013 г. до отметки 12 тыс. шт. — это на 16,6% ниже, чем год назад. При этом, в денежном выражении падение составило 9,2%. Несмотря на существенное сокращение количества поставок во втором полугодии, по результатам года компания HP сохранила лидерство с долей 41,3%. Далее следуют Dell (15,4%) и Navigator (10,7%). Рынок локальной сборки показал негативную динамику: объем поставок в шт. снизился на 7,6% и совокупная доля местных производителей составила 28,8%.

Затраты украинских заказчиков на приобретение серверов RISC/EPIC в IV кв. 2013 г. составили $7 млн (на 3,3% меньше показателей прошлого года), а по результатам года рынок просел на 37,3% до $13 млн. Такое падение в деньгах обусловлено резким сокращением спроса на High-End системы, объем поставок которых составил всего $2,2 млн, что на 82,2% меньше, чем в прошлом году. В то же время за прошедший год увеличился спрос на одно- и двух-сокетные доступные RISC-системы, продажи которых выросли более чем втрое — до $3,3 млн. В сегменте non-x86 серверов тройка лидеров по итогам года выглядит следующим образом — IBM (доля 66,9%), HP (21,5%), Oracle.

По мнению аналитиков, в 2014 г. сохранится низкий уровень поставок. Учитывая неблагоприятные экономические факторы, возможно сокращение количества отгрузок в пределах 20%. Будет продолжаться накопление отложенного спроса, реализации которого стоит ожидать по мере стабилизации экономической ситуации в стране и старта национальных программ информатизации.

Intel покупает стартап, разрабатывающий «умные» часы

По сообщению TechCrunch, Intel находится в процессе приобретения стартапа Basis, который занимается разработкой так называемых «умных» часов. Сделка оценивается в сумму от 100 до 150 млн долл. Корпорация пока не комментирует это событие.

Компания Basis находится в Сан-Франциско. Ее монитор состояния здоровья выполнен в виде наручных часов и работает с ПО персональной приборной доски для измерения активности и циклов сна. При этом с помощью четырех сенсоров фиксируются движения, температура тела, потоотделение, сердечные ритмы.

В настоящее время Basis занимает около 7% в сегменте мониторов здоровья вслед за такими крупными игроками как FitBit, Jawbone и Nike.

Направление носимых вычислителей и Интернета вещей (IoT) стало для Intel в последнее время приоритетным. Достаточно напомнить про объявление компанией микрокомпьютера Edison, размером с карточку SD, на базе чипа Quark. В этой сфере корпорация конкурирует с Qualcomm и Texas Instruments.

Взломано более 300 тыс. маршрутизаторов

Специалисты компании Team Cymru зафиксировали массивную хакерскую атаку на маршрутизаторы потребительского класса (SOHO, предназначенные для дома и небольших офисов). По предварительным оценкам, с середины декабря 2013 г. было скомпрометировано около 300 тыс. устройств, в том числе популярные модели производства D-Link, TP-Link, Micronet и Tenda. Больше всего пострадали Индия и Вьетнам, в десятку лидеров по числу заражений попали также США, Италия и Украина.

Вторжение стало возможным из-за наличия уязвимостей в прошивках маршрутизаторов. Злоумышленники используют разные методики взлома в том числе CSRF-атаки (подделки межсайтовых запросов) и неподтвержденные URL-адреса. Атакующие изменяют пароли к веб-интерфейсам, пароли доступа к Wi-Fi и настройки DNS, что позволяет, например, перебросить переводить трафик онлайн-банкинга на поддельные веб-сайты и собирать финансовые данные пользователей.

По мнению экспертов F-Secure, эта атака может оказаться первым признаком существования ботнета, которым управляют хактивисты и в перспективе этот ботнет может быть задействован для проведения других вторжений, например DDoS-атак.

Цветные солнечные батареи украсят интерьер

В Мичиганском Университете (U-M) нашли способ сделать солнечные батареи не только прозрачными, но и цветными. По мнению профессора Джея Гуо (Jay Guo), ведущего автора статьи, опубликованной онлайн в Scientific Reports, привлекательный внешний вид позволит значительно расширить применение этих экологичных источников энергии: «Сегодня солнечные панели — черные и единственным местом, где их можно использовать являются крыши зданий. А крыша типичной многоэтажки — это не так много».

Возможность получать панели нужной дизайнеру окраски позволяет превратить их в элемент декорации, в том числе, внутреннего интерьера. Гуо предвидит также появление рекламных щитов, тонированных оконных стекол и цветной облицовки домов, способных превращать свет в электричество.

Коллектив U-M продемонстрировал возможности новой технологии на примере слайда американского флага, в котором как красные полосы, так и синий фон представляют собой работающие солнечные элементы.

Концептуальный прототип пока имеет невысокий кпд преобразования, всего 2%. Тем не менее, такая панель размерами 1×1 м обеспечит достаточно энергии для питания флуоресцентной лампы или небольших электронных гаджетов.

Лучшие известные образцы органических солнечных элементов достигают эффективности около 10%. Авторы изобретения продолжают совершенствовать цветные солнечные батареи, впрочем, по их словам, в погоне за привлекательным внешним видом некоторые уступки в функциональности всегда будут неизбежны.

В отличие от известных цветных солнечных элементов, в решении, предложенном Гуо, не используются красители и микроструктуры, ухудшающие прозрачность материала панелей. Различные цвета получают, варьируя толщину полупроводящего слоя аморфного кремния, заключенного между двумя полупрозрачными электродами (один из них сделан из органических материалов). Области, пропускающие (или, в других вариантах, отражающие) синий цвет, имеют толщину 6 нм, а красный — 31 нм. Зеленый цвет, также был получен учеными, но он не представлен на флаге.

Эта гибридная конструкция, сочетающая как неорганические, так и органические компоненты, позволила исследователям сделать солнечные ячейки в 10 раз более тонкими, чем традиционные панели из аморфного кремния. Кроме того, она способна обеспечить почти 100% внутреннюю квантовую эффективность, т.е. когда почти все захваченные фотоны преобразовываются в электричество.

WD представила двухдисковое персональное «облако» My Cloud EX2

WD, подразделение корпорации Western Digital, представила новую модель персонального облачного хранилища из линейки My Cloud — сетевую систему с двумя отсеками для установки накопителей My Cloud EX2.

По заявлению компании, My Cloud EX2 и My Cloud EX4 изначально проектировались с учетом требований работников творческих профессий и наиболее требовательных пользователей, которые нуждаются в устройствах для записи, распространения, резервного копирования, потокового вещания и управления большими объемами цифровой информации.

Накопители могут быть сконфигурированы для использования в режимах максимальной емкости, RAID 0 и JBOD. Кроме того, пользователю доступен целый ряд средств обеспечения защиты данных: режим RAID 1, а также функции резервного копирования в облачное и удаленное сетевые хранилища или на внешний накопитель с USB-интерфейсом. Хотя изначально My Cloud EX2 настроен для работы в режиме RAID 1, пользователи смогут задействовать и другие средства обеспечения безопасности хранимой информации.

Система способна играть роль централизованного хранилища резервных копий для всех подключенных к локальной сети компьютеров и устройств. Для этих целей пользователи ПК могут применять ПО WD SmartWare Pro, а владельцы Mac — стандартное ПО для резервного копирования Apple Time Machine.

В линейке My Cloud EX2 представлены модели с различным объемом дискового пространства (4, 6 и 8 ТБ) и устройство без предустановленных дисков. Увеличить емкость системы можно путем подключения к ней любого совместимого жесткого диска с интерфейсом USB 3.0. В My Cloud EX2 устанавливаются накопители серии WD Red, которые ориентированы на круглосуточную работу в режиме 24 на 7. Кроме того, технология NASware 2.0 позволяет дополнительно повысить стабильность работы жестких дисков и защитить пользовательские данные в случае внезапного отключения питания.

Мобильные приложения WD My Cloud для устройств под управлением iOS и Android позволяют удаленно просматривать фотографии, осуществлять потоковое вещание видео, управлять хранением файлов, а также делиться цифровым контентом. Эти утилиты максимально упрощают совместную работу с файлами: пользователи смогут с легкостью печатать и пересылать документы (или ссылки на них) по электронной почте, а также открывать их с помощью различных приложений. Кроме того, мобильное приложение My Cloud обеспечивает доступ ко всем основным публичным облачным сервисам, позволяя загружать файлы из таких известных систем, как Dropbox, SkyDrive и Google Drive . Программный пакет WD My Cloud для настольных ПК — это интуитивно понятный и простой в применении инструмент для удаленного управления и использования цифрового контента.

Владельцы My Cloud EX2 смогут воспользоваться встроенными в систему файл-сервером, FTP-сервером, сервером резервного копирования и сервером загрузки P2P. Также в их распоряжении целый спектр приложений от сторонних поставщиков, таких как, aMule, Icecast, Joomla!, phpBB, phpMyAdmin, Transmission и SqueezeCenter.

Система имеет встроенные сервера iTunes, Twonky 7.2 и DLNA 1.5, что дает возможность осуществления потоковой передачи видео и фотографий на сетевые телевизоры, медиаплееры, игровые приставки и другие устройства, поддерживающие стандарт DLNA/UPnP.

Персональное облачное хранилище My Cloud EX2 совместимо с ОС Windows 8, Windows 7, Windows Vista, Windows XP, OS X Mavericks, Mountain Lion, Lion, Snow Leopard, а также устройствами, поддерживающими стандарт DLNA/UPnP.

Ожидаемая средняя розничная цена My Cloud EX2 составит $199,99 за модель без жестких дисков, $369.99 за устройство емкостью 4 ТБ, $469.99 – 6 ТБ и $569.99 за накопитель с дисками емкостью 8 ТБ. О дате начала продаж в Украине будет сообщено дополнительно.

«Киевстар» получил за минувший год 12,9 млрд грн дохода

«Киевстар» в 2013 г. получил 12,9 млрд грн дохода, что на 4% меньше, чем в 2012 г. Прибыль до вычета расходов по уплате процентов, налогов и начисленной амортизации составила 6,24 млрд грн (–9%).

Оператор в прошлом году зафиксировал рост количества клиентов — до 25,8 млн в мобильном сегменте (на 3% больше, чем в 2012 г.), и до 762 тыс. в широкополосном Интернете (их количество возросло на 24%). При этом средний счет абонента уменьшился на 9% благодаря внедрению новых более экономичных пакетных тарифов.

Сохраняется тенденция к увеличению спроса на услуги Интернета и рост финансовых показателей этого бизнеса. Телеком-рынок Украины испытывает острую нехватку технологий 3G/LTE, отметили в компании. Как результат, уменьшается его инвестиционная привлекательность, а клиенты не имеют доступа к современным высокотехнологичным услугам.

Разработан адаптер для недорогой полноцветной 3D-печати

Полноцветная 3D-печать сейчас доступна только на дорогих моделях 3D-принтеров. Изобретение Седрика Ковач-Джонсона (Cédric Kovacs-Johnson) и Чарльза Хайдера (Charles Haider), студентов Висконсинского университета в Мадисоне (США) делает полноцветную трехмерную печать доступной. Для этого к принтеру необходимо подключить приставку Spectrom стоимостью менее $100.

С Spectrom совместимы все модели 3D-принтеров, использующие стандартные катушки с пластиковыми нитями. При создании объекта принтер расплавляет нить и побитно наносит на низлежащий слой. А Spectrom при плавке пластика добавляет в него пигмент, таким образом, принтер может печатать в разных цветах.

Заметим, существующие модели цветных 3D-принтеров, как правило, имеют несколько печатающих головок, работающих с разными цветами. Новый подход значительно экономичнее и позволяет обойтись одной печатающей головкой, сам принтер работает как обычно, со стандартным пластиком (тестирование проводилось на ABS и PLA), а за смену цвета полностью отвечает Spectrom.

Новый транзистор позволит гибким экранам покинуть стены лабораторий

Концепция униполярного полевого транзистора SGT (source-gated transistor) была предложена в 2001 г., чтобы объяснить характеристики полевых транзисторов, полученных из аморфного кремния ионной имплантацией.

Отличительными особенностями SGT являются низкое напряжение насыщения и высокое выходное полное сопротивление. Такие характеристики снижают вероятность возникновения неполадок в цепях, увеличивают эффективность использования энергии при сохранении низкой себестоимости, что делает SGT особенно перспективными для применения в электронике следующего поколения.

Ранее, изобретатели SGT — коллектив Университета Суррея вместе с учеными из компании Philips — показали, что этот компонент может применяться во многих аналоговых электронных конструкциях, таких как экраны дисплеев. В своей новой работе они продемонстрировали пригодность SGT также для использования в цифровых схемах.

В частности, сферой применения данной технологии могут стать сверхлегкие и гибкие гаджеты, сворачиваемые в рулон для экономии места, интеллектуальные сверхтонкие пластыри для беспроводного мониторинга состояния пациента, дешевые наклейки на товары, обеспечивающие мгновенную инвентаризацию, встроенные в дома датчики для предупреждения о стихийных бедствиях.

«До сих пор такие технологии можно было надежно производить только в небольших партиях, в стенах лабораторий. Теперь же, с SGT, мы продемонстрировали возможность достигать необходимых характеристик без увеличения сложности или себестоимости конструкции», — комментирует ведущий исследователь из Университета Суррея, доктор Раду Спореа (Radu Sporea). «Мы сможем увидеть массовое внедрение нового поколения гаджетов гораздо раньше, чем рассчитывали», — заключает он.

Twitter купил у IBM 900 патентов за $36 млн

Сервис микроблогов Twitter купил у IBM 900 патентов на сумму $36 млн, говорится в документах компании, поданных в Комиссию по ценным бумагам и биржам США.

От IBM сервис микроблогов получил, в частности, патенты на «метод презентации рекламы в интерактивном пространстве», «эффективный способ получения информации по URL» и «программный поиск общих контактов». Согласно договору, срок действия выданных патентов истечет в период с 2016 по 2031 г.

Теперь в целом Twitter владеет 956 патентами и около 100 патентных заявок в США и других странах.

Ранее IBM обвиняла Twitter в нарушении перечисленных патентов. В январе 2014 г. компаниями было подписано соглашение о совместном лицензировании патентов, которое позволило разрешить спор.

Android 4.4 KitKat установлена на 2,5% устройств

Google поделилась свежей статистикой об уровне проникновения различных версий мобильной операционной системы Android.

Самой распространенной на сегодня является версия Android 4.1 Jelly Bean, на долю которой приходится более трети рынка (35,3%). По сравнению с предыдущим месяцем ее рыночная доля сократилась на 0,2%. На втором месте расположилась Android 2.3 Gingerbread с показателем 19%, которая потеряла за месяц 1%. На третью строчку переместилась Android 4.2 Jelly Bean (17,1%, +0,8%). На четвертом месте находится Android 4.0 Ice Cream Sandwich (15,2%, −0,9%), лидирующую пятерку замыкает Android 4.3 Jelly Bean (8,9%, +0,7%).

Самая свежая версия Android 4.4 KitKat расположилась лишь на шестом месте. Ей принадлежит 2,5% доли рынка. По сравнению с предыдущим месяцем отмечается рост на 0,7%.

Репортаж

Как обезопасить бизнес в мире полном рисков

Вопросы информационной безопасности сегодня особенно актуальны. Распространение облачных технологий, увеличивающиеся возможности беспроводных сетей, использование мобильных устройств в бизнесе, усложнение ИТ-инфраструктуры и повышение сложности кибератак требуют пересмотра традиционных подходов и требований к ИБ современных предприятий.

Об интересе украинского бизнеса к этой теме говорил заполненный конференц-зал «Президент Отеля», где проходила ежегодная конференция IDC IT Security Roadshow 2014. Участников познакомили со средствами защиты данных от современных «медвежатников», предлагаемыми ведущими ИТ-компаниями.

В своей вступительной речи региональный менеджер IDC Украина Владимир Поздняков отметил, что сегодня вопросы ИБ для бизнеса зачастую являются более важными, чем финансовые и технические. И хотя данная конференция проходит в непростое для Украины время, ее необходимость и важность не подлежат сомнению. Он также обратил внимание присутствующих, что в этом году компании IDC исполняется 50 лет, что не так уж часто встречается на ИТ-рынке. Сегодня компания насчитывает 54 офиса по всему миру, а исследованиями, который проводятся в 110 странах, занимаются более 1100 аналитиков. Ни одна аналитическая компания на ИТ-рынке не может похвастаться такой разветвленной сетью. Поскольку компания остается частной, никто из вендоров не может оказывать какого-либо влияния на результаты исследований.

Владимир Поздняков: «Сегодня вопросы ИБ для бизнеса зачастую являются более важными, чем финансовые и технические»

Если посмотреть, как развивался ИТ-рынок за эти 50 лет, то можно выделить три основных этапа, или три платформы, на которых строились ИТ: мэйнфреймы, архитектура клиент-сервер и так называемая 3-я платформа, в которую входят такие составляющие, как облачные сервисы, мобильные технологии, социальные сети и «большие данные». По оценкам IDC к 2020 г. более 50 % доходов на рынке ИТ будут обеспечиваться именно ими.

Попытку «заглянуть в будущее» посредством анализа тенденций на рынке ИБ сделал ведущий аналитик IDC Украина Андрей Головных. Вначале он представил результаты опроса CIO, сделанные в Северной Америке, Европе и Юго-Восточной Азии, оформленные в виде 10 основных предсказаний (Top 10 Predictions) на период до 2018 г. Приведем несколько из них, на наш взгляд, наиболее интересных. Так, к 2016 г. свыше 70% CIO перестанут непосредственно руководить функционированием ИТ и станут для бизнеса инновационными партнерами, предоставляющими предприятию информационную поддержку и сервис. В стремлении радикально снизить расходы на ИТ и повысить гибкость бизнеса, CIO серьезно увеличат риски своих компаний путем расширенного использования облачных решений. К 2016 г. 80% ИТ-бюджета будет связано с интеграцией внутренних и аутсорсинговых ИТ- и бизнес-сервисов. Использование мобильных технологий в бизнесе заставит 60% CIO к 2017 г. поддерживать динамичный подход к ИТ-архитектуре предприятия, обеспечивая сосуществование разнообразных облачных интерфейсов для унаследованных мобильных приложений и приложений нового поколения. К 2018 г. адаптация ИТ-технологий 3-й платформы переопределит 90% ролей ИТ.

Прогноз, касающийся непосредственно ИБ, не выглядит оптимистическим: к 2015 г. 60% CIO для борьбы с растущей уязвимостью унаследованных ИТ-систем не будет хватать 30-40% бюджета, и они не смогут финансировать оценку угроз предприятия и одновременно поддерживать существующую модель реагирования на уже обнаруженные угрозы.

Андрей Головных: «Среди предпосылок роста услуг ИБ — необходимость улучшить защиту на фоне усложнения целевых атак, размывание периметра корпоративной сети, дефицит знаний и опыта ИТ-персонала и сокращение бюджетов»

Если взглянуть на динамику рынка ИБ в целом, то, по отношению к 2012 г., наибольший рост испытали продукты Identity and Access Mgmt (9,7%), Security and Vulnerability Mgmt (9,3). По прогнозам, столь быстрый рост этих сегментов ожидается и в 2014 г. Будут расти также и услуги в области ИБ. При этом из четырех сегментов услуг — консалтинга, интеграции, управления ИБ и обучения и тренинга — максимальный рост 11,9% к 2017 г. покажет сегмент управления ИБ (Managed Security Services).

Среди предпосылок роста услуг ИБ докладчик упомянул необходимость улучшить защиту на фоне усложнения комплексных целевых атак, размывание периметра корпоративной сети, дефицит знаний и опыта ИТ-персонала, сокращение бюджетов и необходимость предсказуемых операционных расходов.

Многие проблемы ИБ корпораций способны решить облачные сервисы. В их числе, в частности, аутентификация пользователей и устройств, управление доступа к данным и ключами шифрования, предотвращение случайного доступа к закрытым данным. Облачные решения смогут также поддержать мобильные сервисы и концепцию BYOD. В ближайшем будущем вырастет значение кросс-доменной аутентификации, будут совершенствовать службы управления уязвимостями, DLP и защита в режиме реального времени. Получат распространение технологии Mobile Enterprise Management и Mobile Application Management.

Сегодня с ростом подключаемых к Интернету устройств растет и количество угроз. Как полагает компания Check Point, для успешного противостояния современным комплексным угрозам корпорации должны создавать многоуровневую защиту. Об основных подходах к ее построению рассказал консультант по безопасности Дмитрий Воронков.

Дмитрий Воронков: «Для реализации модульной и гибкой архитектуры системы безопасности Check Point предлагает концепцию Software-Defined Protection (SDP), аналогичную SDN»

Простейшим, как казалось бы, решением является использование на каждом уровне ИТ-инфраструктуры соответствующих средств защиты из имеющегося богатого арсенала. Однако возникает вопрос, как этим всем управлять? Check Point считает, что организациям нужна архитектура безопасности, которая будет модульной и гибкой. Для реализации такой архитектуры компания предлагает концепцию Software-Defined Protection (SDP), аналогичную SDN. В соответствие с этой концепцией архитектура системы безопасности разбивается на три уровня: управления (Management Layer), контроля (Control Layer) и применения политик (Enforcement Layer). Это существенно упрощает управление системой ИБ.

Enforcement Layer охватывает безопасность таких компонентов, как конечные точки, периметр и сегменты сети, мобильные устройства и данные в облаке. Для эффективной защиты инфраструктуры с нечеткими границами компания предлагает провести ее сегментацию. Тогда в случае компрометации одного сегмента, остальные останутся интактными. Сегментация включает такие шаги, как разделение на базовые сегменты, их группировку, установку защищенных каналов и консолидацию компонентов.

Control Layer предусматривает формирование и выбор механизмов защиты. Основные его функции — это контроль взаимодействия между пользователями, данными и приложениями, а также защита данных во время их хранения и передачи, к примеру, шифрование. Однако для выбора механизмов защиты нужно знать, от чего защищаться. В общем, угрозы можно классифицировать по трем категориям: известные угрозы — известные защиты; известные угрозы — неизвестные защиты и неизвестные угрозы — неизвестные защиты.

Первый вариант не вызывает вопросов. Что касается второго, то защита должна базироваться не на сигнатурном анализе, а на поведенческом. В третьем случае защититься невозможно, однако при правильной (модульной) архитектуре системы безопасности можно в кратчайшие сроки организовать защиту. Эффективные механизмы защиты базируются на интерактивном анализе в режиме реального времени. Для этого на рынке существует целый ряд продуктов как в аппаратной, так и в программной реализации, в том числе и у Check Point.

Для столь комплексной системы ИБ необходимы соответствующая система управления, которая должна быть модульной, содержать определенные элементы автоматизации, иметь понятный и прозрачный интерфейс и развитые механизмы отчетности. Именно такие функции выполняет Management Layer.

Решения по информационной безопасности от НР представил ведущий архитектор подразделения технологического консалтинга компании Ярослав Левков, предварительно сделав обзор ландшафта угроз.

Ярослав Левков: «Стратегия НР в области ИБ направлена на три области: защита непосредственных объектов атаки, улучшение существующих процессов управления рисками и осуществление проактивной защиты информации»

Сегодня по-прежнему существует фишинг в его классической форме, но в 2013 г. появилось нечто новое в этом типе атак. Если раньше злоумышленник стремился привести жертву на определенный сайт, то теперь атаки направляются не на персону, а на целые системы. Так, в апреле прошлого года твиттер новостного агентства Associated Press, имеющий около 2 млн. подписчиков был взломан сирийскими хакерами, которые опубликовали следующую «новость»: «Два взрыва в Белом доме, Барак Обама ранен». Следствием явилось падение на 2 часа индекса Доу Джонса на 1% и вывод из оборота 200 млрд. долл. В ответ Twitter ввел двухфакторную аутентификацию. Это пример показывает, что появляются новые типы угроз, которые до этого не встречались. Однако и традиционные, такие как DDOS, загрузка вредоносного ПО со взломанных сайтов и т. п., не только не уменьшаются, но и становятся более агрессивными.

На фоне этого стратегия НР в области ИБ направлена на три области. Это защита непосредственных объектов атаки, улучшение существующих процессов управления рисками и осуществление проактивной защиты информации. Компания рекомендует строить защиту на базе трех основных продуктов. Прежде всего, это HP ArcSight Security Intelligence, представляющую собой эффективную платформу для мониторинга современных угроз и рисков. Без нее очень трудно определить произошел инцидент или нет, классифицировать его и начать расследование. Второй компонент — это Fortify Software Security Center. Он выполняет статический и динамический анализ кодов приложений, позволяя тем самым найти уязвимости как в исходном коде программы, вне зависимости от языка программирования, так и в запущенных на исполнение программах. Третий компонент TippingPoint Network Defense System — система непосредственной защиты.

Самая последняя инновация НР в области безопасности — HP Network Protector — позволяет остановить угрозу прежде, чем она проникнет в сеть. ПО разработано в соответствии с концепцией SDN и может устанавливаться на SDN-контроллеры в масштабах кампуса или сети ЦОД. Решение защищает более чем от 700 тыс. различных видов вредоносного и шпионящего ПО, а также от угроз со стороны ботнетов.

На фоне роста внешних и внутренних угроз, высокого риска внутренних нарушений и повышающихся требований регулирующих законов становится актуальным комплексный подход к управлению доступом. О решении Dell Software в этой области рассказал ведущий специалист из «Бакотек» Иван Рудницкий. Решение включает два продукта: Dell One Identity Manager (IDM) и Dell One Total Privileged Access Management (TPAM).

Иван Рудницкий: «Dell One обеспечивает упорядочение доступа, контроль привилегированных учетных записей, управление удостоверениями пользователей, мониторинг активности пользователей»

Dell One обеспечивает упорядочение доступа, контроль привилегированных учетных записей, управление удостоверениями пользователей, мониторинг активности пользователей. Архитектура изначально использует объектно-ориентированный подход на базе моделей.

Система IDM проста в применении и позволяет пользователям действовать более грамотно. Так, конечные пользователи могут проверить правомочность своих запросов простым нажатием соответствующей кнопки, руководители — быстро просмотреть статус задач и процессов по интегрированному управлению доступом. Администраторы могут отслеживать состояние системы по правилам контроля изменений из стандарта ITIL, а проектировщики — увидеть последствия своих изменений до фактического внедрения.

В целом, IDM упорядочивает процесс комплексного управления доступом в части контроля учетными записями, привилегиями и безопасностью по всей организации; выводит контроль пользователей и прав доступа из сферы ответственности ИТ-отдела, передавая его в руки бизнес-пользователей; в разы снижает сложность, продолжительность и стоимость базовых операций управления учетными записями и доступом по сравнению с «традиционными» каркасными решениями.

TPAM состоит из двух частей: управление паролями (Privileged Password Management) и управление сессиями (Privileged Session Management). Управления паролями позволяет выполнять контроль по времени, по использованию и принудительно. Управление сессиями обеспечивает контроль лимита на сессию, уведомление при превышении лимита, ручное управление сессией и просмотр сессии в режиме реального времени.

С распространением технологий виртуализации возникла задача защиты виртуальных сред. О том, что предлагает в этой области Лаборатория Касперского, рассказал менеджер по технологическому позиционированию Олег Горобец.

Олег Горобец: «Предположения о том, что виртуальная инфраструктура по своей сути более безопасна, чем физическая, и что киберкриминал не интересуют виртуальные машины, не соответствуют реальности»

Прежде всего, он рассеял ряд заблуждений, которые, по его словам, имеются еще у многих руководителей. В их число входят предположения о том, что виртуальная инфраструктура по своей сути более безопасна, чем физическая, что киберкриминал не интересуют виртуальные машины и что вредоносное ПО не в состоянии сохраниться при выводе из эксплуатации ВМ. Все это не соответствует реальности. А реальность та, что количество угроз, в том числе и на виртуальные среды, растет с катастрофической быстротой. Угрозам в виртуальной среде подвергаются гостевые ОС (99%), ПО администрирования и процессы репликации.

Традиционный подход к защите ВМ заключался в установке на нее полновесного агента защиты конечных точек (endpoint security). В виртуальной среде такая защита малоэффективна. Компания VMware предложила защиту без агента, при котором одна ВМ (Virtual Security Appliance, VSA) выделяется для защиты всех остальных. Такой подход также имеет ряд ограничений, к примеру, отсутствие доступа к ОЗУ ВМ, отсутствие инструментов контроля, невозможность применения продвинутых технологий защиты от эксплойтов и ряд других.

В этой ситуации Лаборатория Касперского предлагает защиту виртуальных сред с применением «легкого агента». Здесь также используется одна ВМ для защиты, но на каждую ВМ ставится нересурсоемкое приложение, которое обеспечивает прямую связь с VSA. Поддерживаются платформы Microsoft и Citrix. Решение обеспечивает наиболее полный набор технологий защиты, в частности, защиту от вторжений, брандмауэр, автоматическую защиту от эксплойтов.

Конференция завершилась круглым столом, за которым обсуждались общие вопросы ИБ, аутсорсинга ИТ и ИБ.

Управление предприятием

Углубленная аналитика для налоговой службы

Коллеги из европейского офиса рассказали на днях, как в ЕС борются с налоговыми преступлениями в части возмещения НДС.

Как оказалось, ежегодно за счет «карусельных» схем возмещения НДС бюджеты стран Евросоюза недополучают около 100 млрд. евро. Такого рода мошенничество выглядит следующим образом: мошенник из одной страны продает товар своему сообщнику в другой стране посредством tax free, то есть происходит стандартная внешнеторговая сделка. Этот сообщник продает товар новому покупателю уже с НДС, не отдавая при этом налог в государственный бюджет. Покупатель снова продает товары без обложения их налогами – часто обратно мошеннику в первоначальной стране – и затем обращается за возмещением НДС к государству. В результате государство не получает ни цента в этой цепочке купли-продажи. В среднем, только одна компания из 10 000 участвует в подобных схемах, однако при сотнях миллионов транзакций в год сумма потерь для бюджета выглядит впечатляющей.

В 2012 г. Бельгия стала первой страной Евросоюза, налоговая служба которой начала использовать углубленную аналитику для борьбы с карусельным мошенничеством - так называемую гибридную модель для выявления налоговых преступлений. Инновационный метод использует аналитические решения компании SAS для выявления даже наиболее ловких мошенников. Налоговая служба Бельгии исследует саму сущность мошенничества – например, мониторит деятельность людей, которые подпадают под определенные характеристики, формирующие соответствующую модель поведения. Под контролем оказываются также персоны, о которых налоговикам сообщают из других стран, или компании, занимающиеся незадекларированной деятельностью.

Однако даже если поведенческие характеристики уже определены, вся сложность заключается в оперативном нахождении мошеннических операций среди огромного количества сделок, а также в управлении и проверке этой информации. А это терабайты неструктурированных данных! Анализ такой информации с использованием продвинутых аналитических инструментов помогает быстро определить организации, которые попадают в негативную модель поведения, и принять меры до того, как ущерб будет нанесен. С гибридным подходом обнаружения правонарушений правительство Бельгии имеет возможность перезапустить отложенные ранее проекты, которые до этого считались трудозатратными и неэффективными за неимением необходимых инструментов для выявления и борьбы с мошенничеством.

Используя углубленную аналитику, бельгийское правительство экономит около 1 млрд. евро в год, при этом потери госбюджета сократились на 98%. Бельгийский опыт уже сейчас переносится в другие страны ЕС.

Учитывая украинские реалии, подобные технологии могут стать тем инструментом, который действительно поможет бороться и с налоговыми мошенниками, и с теми чиновниками, которые их покрывают. Было бы желание, инструменты уже существуют.

Hard

Дума о Google Tango

В рамках данного поста под 3D-камерами будут пониматься не двухобъективные стереокамеры (интерес к которым последнее время стал холодеть несмотря на усилия маркетологов), а компактные и быстродействующие 3D-сканеры, извлекающие относительно более точную информацию о геометрии 3D-сцены. Существенно более точную и достаточно точную для эффективного использования в жестикуляционных интерфейсах, робототехнических системах машинного зрения, а также во множестве других приложений, разнообразие коих в настоящее время труднопредставимо. Миниатюризация 3D-камер открывает сегодня для гаджетирства новую и весьма пространную terra incognita.

Заметную активность в данной области проявляют Microsoft, Intel и Apple.

Недавно к ним примкнула, Google анонсировавшая проект Tango, нацеленный на разработку привлекательного для массового рынка смартфона со встроенной 3D-камерой.

Таким образом, теперь никто из титанов хайтека не стоит в стороне от новомодной тенденции (а обостряющийся накал соперничества может вскоре поместить ее в фокус всеобщего внимания и долго ее там удерживать).

Но проект Tango значим отнюдь не только этим обстоятельством. В нем задействованы новые ("с нуля" спроектированные) терафлопные сопроцессоры Myriad 1 от Movidius. Потребляя в сравнении с чипом PrimeSense (используемым в Kinect) примерно на порядок меньше мощности, Myriad 1 обрабатывает данные, поступающие не только от инфракрасной камеры, но и от акселерометров (сходным образом зрительный отдел мозга принимает во внимание показания вестибулярного аппарата, когда человек, рассматривающий сложную пространственную форму, инстинктивно совершает головой рыскающие движения), а также от дополнительной расположенной на тыльной стороне корпуса камеры, при невысоком разрешении (VGA) обладающей высоким быстродействием (100 fps). Последняя ("Motion Tracking Camera" согласно маркетинговым материалам Google), видимо, нужна для уточнения текущего положения смартфона в пространстве (здесь можно провести параллели с чудовищно быстродействующим "глазом" современной оптической мышки).

Если в рамках проекта Photosynth процесс преобразования множества 2D-снимков в виртуальную 3D-сцену из-за своей вычислительной затратности выполняется задним числом (так что исправление огрехов оказывается хлопотным или вовсе невозможным делом), то пара сопроцессоров Myriad 1 на борту "тангофона" превращает построение 3D-моделей в интерактивный процесс. О том, что он собой представляет, можно составить примерное мнение по этому ролику.

Еще одна скрытая в этом ролике мораль такова: если у вас есть доступ к 3D-принтеру, то не иметь смартфона с 3D-камерой — это как-то странно. Вдруг вам на улице или в гостях что-то понравится, и вы захотите домой такое же?

Вероятно, ничто не препятствует встроить парочку Myriad 1 в Google Glass v.2, пользователи которых смогут скооперироваться и подвергнуть непринужденному 3D-сканированию целый город.

Однажды я предположил, что построение 3D-модели мира наш большой брат начнет с дорожных выбоин. Похоже, ошибся: глобальное сканирование начнется с наших квартир. Зачем? Ну, можно вложить модель в навигатор, делающий аудиоподсказки слепым. Или поиграть в прятки в чужой квартире, не покидая собственную. Или подобрать в IKEA мебель, вписывая ее в текущий интерьер с до того высокими реализмом и достоверностью, что вновь установленный реальный шкаф совершенно утратит в глазах покупателя обаяние новизны.

Теперь откроем причины, по которым выше мною было использовано словосочетание "инфракрасная камера".

Для этого уясним вкратце суть двух наиболее популярных технологий, в настоящее время состоящих на вооружении у производителей 3D-камер:

1. Программное обеспечение 3D-камер, реализующих метод структурированного освещения, считывает 3D-информацию с формы и взаимного расположения множества проецируемых на сцену "солнечных зайчиков". Хотя в этих камерах применены обычные фоточувствительные матрицы, они могут оснащаться инфракрасными светофильтрами (проецируя инфракрасные "зайчики", их можно скрыть от пользователя), а т.ж. особыми астигматическими объективами, трансформирующими светящиеся точки в эллипсы, чья форма зависит от расстояния до камеры, что может использоваться для повышения точности определения глубины сцены.

2. Сверхбыстродействующие светочувствительные матрицы т. наз. TOF-камер (от "Time Of Flight") позволяют попиксельно регистрировать время, затрачиваемое светом на преодоление расстояния от регулярно срабатывающей ИК-вспышки до сцены и обратно (для вычисления расстояния остается применить формулу zij = Tij*c/2). Этот способ точнее и надежнее, но он относительно энергоемок, и, по-видимому, несовместим покамест со смартфонными габаритами (хотя уже существуют довольно изящные TOF-веб-камеры).

Первое поколение камер Kinect принадлежит к первому классу, а новое — ко второму.

Хотя ключевые технические детали проекта Tango в настоящее время являются секретом фирмы, известно, что основной камерой "тангофона" служит 4-мегапиксельная модель OV4682 от Omnivision. Ее можно было бы назвать вполне традиционной, если бы не т. наз. RGBD-байеровский фильтр ("RGB+Depth"): один из традиционной пары зеленых светофильтров, входящих в его элементарную 4-пиксельную ячейку, заменен на ИК-фильтр. Из этого, если не ошибаюсь, можно заключить, что "тангофон" принадлежит к первому классу.

Кстати сказать, любопытно, каким образом скажется распространение матриц c RGBD-фильтрами на фотоэстетике.

Ведь благодаря им съемки в ИК-диапазоне, доселе бывшие уделом энтузиастов-маргиналов, станут достоянием масс, которые примутся щелкать ИК-снимки играючи: разработчикам сматрфонного ПО не составит труда ввести в набор органов управления камерой переключатель меж традиционным и ИК-режимами, а того лучше — ползунок, позволяющий менять степень вклада ИК-света на этапе съемки (при съемке в формате RAW такое микширование можно будет, разумеется, осуществлять задним числом).

Вспомним, что пресловутым энтузиастам приходилось снимать на экзотическую ИК-фотопленку или решать сложную и деструктивную (приводящую камеру к непоправимому дальтонизму) задачу извлечения фильтра Байера, либо навинчивать на объектив особый фильтр, блокирующий видимый свет и пропускающий только инфракрасный. Ввиду прямой противоположности действия оставляемого в оптическом тракте традиционного байеровского фильтра (который пропускает видимый свет и блокирует почти весь инфракрасный), второй подход катастрофически снижает светосилу и делает необходимыми продолжительные экспозиции с обязательным использованием штатива, сводящие доступный набор фотожанров к натюрмортам и пейзажам, и заставляющие с сожалением отказаться от ИК-портретов. Особенно женских.

Красота, не правда ли?

Чем же они "целяют"?

На этот счет на фотофорумах бытуют два не очень-то согласующихся мнения.

1. Микроскопические кожные аномалии мало-де отличаются температурой, и потому на ИК-портретах маскируются, так что переход в ИК-диапазон преображает кожу наподобие макияжа. То есть, согласно этой теории, ИК-камера заменяет фотографу наемного визажиста. Выгодно!

2. Зритель-де интуитивно чувствует, что перед ним — нечто сродни теплограмме, позволяющей как на ладони видеть состояние периферийной кровеносной системы, исправность работы которой есть сертификат молодости и красоты такого уровня защиты, который не фальсифицируешь никакими пудрами и кремами. Поэтому зритель больше доверяет фотографии и испытывает к модели больше восторженных чувств.

Где правда? Рискну предположить, что первое мнение справедливо преимущественно в отношении портретов, снятых в ярком ИК-освещении, а второе — к съемкам в ИК-сумерках, дающих лику фотомодели без помех озариться внутренним ИК-сиянием.

Вообщем, грядущая демократизация 3D-камерафонов наверняка позволит пролить свет на эту и мн. др. животрепещущие загадки.

Безопасность

Windows 8 оказалась самой уязвимой ОС в 2013 г.

Утверждение звучит несколько странно, учитывая, что Microsoft включает в ОС все новые и новые защитные технологии. Но специалисты Secunia не только констатируют факт, но и могут его объяснить.

Очередной ежегодный отчет Secunia не принес каких-то особых сюрпризов. Все результаты находятся либо в трендах, либо в пределах обычных колебаний – разве что наблюдался резкий всплеск числа выявленных уязвимостей:

Однако, это скорее хороший признак, говорящий об интенсивности работы специалистов по безопасности. Уязвимостей, которые классифицируются Secunia как 0day (т.е. которые использовались злоумышленниками до того, как стали широко известны) всего 14 – столько же, сколько и в 2012 г.

Распределение уязвимостей среди популярного ПО также мало отличается от прошлогодней картины:

И это косвенно подтверждает справедливость предыдущего вывода. К примеру, хотя Chrome и находится вверху списка, прекрасно известно, что громкие взломы этого браузера случаются в основном на хакерских конференциях вроде Pwn2Own.

А вот картина с операционными системами действительно любопытна:

По числу уязвимостей вперед вдруг резко вырвалась Windows 8. Результаты за 2012 г. в ее случае совершенно не показательны, поскольку в продажу она поступила только 26 октября. Соответственно, в 2013 г. мы наблюдаем не какую-то аномалию, а самую что ни на есть «норму».

Впрочем, в Secunia знают объяснение этому явлению. Все дело во включении в состав ОС проигрывателя Flash, на долю которого, как видно из таблицы выше, приходится 56 уязвимостей. Без их учета Windows 8 оказалась бы примерно на одном уровне с Windows Vista и 7 или даже чуть ниже. Что, конечно, тоже не есть хорошо – хотелось бы, чтобы преемственность не распространялась на программные ошибки и с каждой версией код становился все чище и качественнее.

Что же до проигрывателя Flash, то, напомню, в состав Windows 8 он включен из-за Metro-варианта Internet Explorer, который не предполагает использования подключаемых модулей. Соответственно, Flash решили интегрировать в ОС и обновлять через систему Windows Update наравне со стандартными компонентами.

Так или иначе, выходит, что атакуемая поверхность Windows 8 увеличилась. Поэтому в Microsoft ищут способ нивелировать данную проблему с помощью дополнительных инструментов. Одним из них, по-видимому, призван стать EMET 5, который сегодня доступен в виде предварительной версии. В нем появилась новая защитная технология ASR (Attack Surface Reduction) для блокирования отдельных дополнительных модулей и плагинов. Типичными сценариями ее использования называются запрет проигрывателя Flash в Word/Excel или разрешение Internet Explorer на использование Java только в интранете или доверенной зоне, но не в остальном Интернете.

NG IPS — больше безопасности, меньше рисков

В пятерку наиболее распространенных киберугроз, направленных на внешний периметр современной организации, как и ранее, входят «malware», атаки типа «Отказ в обслуживании», и конечно же, всевозможные сетевые атаки.

Однако, не смотря на закономерно кажущуюся «стабильность», изменилось многое, а самое главное, изменился потребитель современной сетевой инфраструктуры.

Границы периметра сети размылись, тотальная виртуализация, внутри одного распространенного сетевого протокола могут передаваться сотни других, значительным образом выросли сетевые мощности, всё «изощрённей» становятся киберпреступники. Перечисление можно продолжать и далее, но думаю, вы уже поняли к чему я веду — изменений требовала и отрасль, отвечающая за обеспечение информационной безопасности, и эти изменения имеют место быть.

Появились так называемые устройства нового поколения, получившие приставку NG (Next-Generation) в своем названии. Далее речь пойдет как раз об одном из таких решений по обеспечению информационной безопасности, а именно о системах Intrusion Prevention System нового поколения (NGIPS).

Их предшественники, традиционные системы обнаружения/предотвращения вторжений, как правило, используют сигнатурный анализ обнаружения атак. Для достижения максимальной эффективности и точности срабатывания, данные системы требуют тонкой и тщательной настройки характеристик, особенно, если в сети используются приложения собственной разработки, что значительно усложняет этот процесс, а также увеличивает стоимость владения такими системами для организации. А если при этом еще и отсутствуют встроенные/сопутствующие системы управления и мониторинга, вопрос сбора информации о событиях, её корреляция и анализ становятся чрезмерно трудоёмкими, а порой и невозможными вовсе, что снижает общую эффективность систем безопасности.

Еще один нюанс связан с тем, что для внедрения и корректной эксплуатации систем подобного класса нужен квалифицированный персонал с необходимым опытом. Если вы никогда не имели опыта внедрения таких систем, скорее всего вам будет очень непросто оценить все те возможности, которые присущи системам подобного уровня. И, как ни прискорбно, многие компании упрощая стадию внедрения, останавливаются только на базовых функциях обнаружения атак (IDS), а не их предотвращения (IPS), что значительно уменьшает эффект от внедрения подобного класса систем, а также в некоторой степени дискредитирует уровень подобных решений. Объясняется это тем, что в таких случаях система не работает на полную мощность и является только средством, предоставляющим информацию об угрозах, а не активным инструментом организации защиты и противодействия атакам.

На фоне этого, традиционные решения обеспечения ИБ испытывают недостаток в гибкости, необходимой для успешной защиты от современных сетевых угроз в условиях постоянно изменяющихся сред хранения информации. Мы живем в мире, где сюрпризы являются нормой, где борьба между теми, кто придумывает атаки на системы клиентов и теми, кто обеспечивает их защиту, — постоянная и, порой, непримиримая, и нам необходимы решения, которые будут достаточно гибкими, чтобы адаптироваться к изменениям в сети, постоянно возникающим уязвимостям и сетевым угрозам.

Индустрия систем предотвращения атак идет в ногу со временем и должна соответствовать актуальным требованиям к безопасности. Компания SourceFire (приобретена компанией Cisco в конце 2013 года) стала основателем класса решений NG IPS (Next Generation IPS). Создателем компании является автор всемирно известного open-source IPS решения SNORT — Мартин Рош (Martin Roesch).

Класс решений NG IPS включает в себя весь функционал традиционных систем IPS, существенно его расширяя. Опираясь на концепцию безопасности Agile Security, решения SourceFire (Cisco) позволяют обеспечить полный цикл слежения за континуумом атаки: до, во время и после.

Данная концепция строится на четырёх основных принципах:

1. Видеть: вы не можете защититься от того, чего не видите. AgileSecurity позволяет обеспечить видимость всего трафика, который проходит по сети, выполнить анализ окружающей ИТ-инфраструктуры и всех возникающих в ней сетевых атак.

2. Учиться: способность системы к обучению предоставляет возможность понимания всей динамики процессов, происходящих в сети, тем самым, облегчая процесс принятия решений о блокировании угроз.

3. Адаптироваться: возможность адаптировать свою защиту к непрерывно меняющимся угрозам и условиям эксплуатации.

4. Действовать: как следствие, система должна обеспечить комплексную защиту ИТ-инфраструктуры и предложить гибкие автоматизированные инструменты реагирования на события безопасности.

Связывая все компоненты инфраструктуры безопасности организации от сетей до рабочих станций, концепция Agile Security позволяет непрерывно контролировать процессы взаимодействия, коррелируя их между собой, сокращая, таким образом, время реакции на возникающие угрозы.

Технология визуального управления приложениями позволяет обеспечить видимость тысяч приложений, работающих по одинаковым протоколам, например, http. Автоматическая система рекомендаций по политикам безопасности, основанная на контекстной осведомлённости о состоянии сети значительно сокращает время на развёртывание и уменьшает стоимость владения системой, а просмотр всех изменений сетевых узлов, приложений и пользователей в режиме реального времени позволяет всегда получать актуальную и необходимую информацию о сетевой инфраструктуре.

По мнению независимых экспертов, решения компании SourceFire (Cisco) обладают на сегодняшний день самым точным механизмом обнаружения, а также мощными инструментами автоматизации и интеграции с облачными сервисами обработки данных, что обеспечивает максимально возможный уровень защиты в сети передачи данных.

Как и предыдущая итерация развития данных систем, получивших возможность синхронизации с глобальными системами, решение SourceFire NGIPS также имеют облачный сервис SourceFire Collective Security Intelligence, который обеспечивает взаимодействие локальной системы безопасности с облачными базами данных, обладающими актуальной информацией по последним угрозам и вирусам, а также, репутационными базами для URL фильтрации.

В Украине представлено три класса решений компании SourceFire: NGFW (Next Generation Firewall), NGIPS (Next Generation Intrusion Prevention System), AMP (Advanced Malware Protection), отличительной особенностью которых является единая унифицированная система управления — платформа fireSIGHT. Как следствие все три продукта могут функционировать, под единой политикой безопасности, обеспечивая защиту по всему периметру.

Подводя итоги, отмечу, что решение действительно заслуживает особого внимания, что подтверждается:

1. Признанием общественности. Продукт аккумулировал в себе громадный опыт, т.к. вырос из open-source проекта.

2. Признанием индустрии. Продукт длительное время находится на лидирующих позициях аналитических компаний.

3. Целостностью решения. Производитель специализируется исключительно на системах обеспечения информационной безопасности и предлагает не просто продукт, а законченную и управляемую архитектуру.

Программное обеспечение

Syspectr: для мобильных сисадминов

Потребность в новых методах системного администрирования диктуется актуальными способами организации рабочей силы. Не то чтобы надомные и мобильные сотрудники были раньше особо в диковинку, но экономические и технологические реалии сделали их более распространенными, а также расширили их возможности. Но раз им необходим круглосуточный и повсеместный доступ к привычным инструментам, то и сисадмин должен быть готов оказать им помощь в любое время в любой точке мира.

Именно этим, прежде всего, и объясняется появление облачных сервисов для удаленного обслуживания компьютеров. Пример подала Microsoft, которая для этой цели адаптировала свои корпоративные инструменты (Intune). Затем в процесс включилась Panda, предложившая в своем решении довольно оригинальный подход, потенциально позволяющий решать любые задачи (Cloud Systems Management). Теперь к ними присоединился известный немецкий разработчик системных утилит O&O Software со своим сервисом Syspectr. Одним словом, выбирать уже есть из чего.

Syspectr разрабатывался и тестировался в течение прошлого года, но, несмотря на начало продаж, все еще находится в активной фазе развития. Достаточно сказать, что контроль за Windows Update, отсутствие которого было серьезным пробелом, в нем появился уже в перовой волне объявления, причем произошло это всего через 20 дней после официального запуска. Такая динамика обычно отмечается как преимущество облачных решений, расширение функциональности которых не требует участия, а иногда и информирования пользователя — в данном случае даже локальные агенты Syspectr обновляются совершенно незаметно.

На сегодня Syspectr доступен в двух вариантах — бесплатном и с ежемесячной оплатой, первый из которых позволяет обслуживать до 10 физических ПК (т.е. не виртуальных, и не серверов), а также имеет ряд других ограничений, в том числе на количество оповещений в день (полный список отличий). Впрочем, коммерческий вариант можно также опробовать бесплатно в течение 30 дней.

Как и все подобные сервисы, Syspectr решает три основные задачи: мониторинг удаленных компьютеров, оповещение о различных событиях на них, выполнение административных задач. Как обычно, разница скрывается в деталях и особенностях реализации. К примеру, разработчики Syspectr особо обращают внимание на предпринятые ими меры безопасности: двухфакторную аутентификацию (с использованием PIN-кода), SSL-шифрование всего трафика, хранение данных исключительно на территории Германии.

Однако главным достоинством Syspectr является, пожалуй, простота. При отсутствии как таковой документации, надо признать, что работа с сервисом вполне интуитивна — достаточно лишь приучиться поглядывать в правый верхний угол страниц, где обычно размещается кнопка с характерным изображением шестеренки, открывающая доступ к настройкам и опциям. При этом сервис, во всяком случае пока, явно ориентирован на малый бизнес и решение ситуативных задач (вроде обслуживания отдельных серверов). К примеру, хотя подключенные компьютеры можно объединять в группы, никаких групповых операций не предусмотрено.

Зато разработчики позаботились об эргономике и мобильности. Все элементы управления на страницах достаточно крупные, чтобы с ними можно было комфортно работать пальцами. Соответственно, сисадмин также не будет ограничен ни местом (лишь бы имелся доступ к Интернету), ни форм-фактором используемого устройства (если на нем работает браузер).

Основная функциональность Syspectr обеспечивается так называемыми модулями, которых в настоящий момент насчитывается девять. Как говорилось выше, модуль Windows Update добавился совсем недавно, соответственно, в будущем можно рассчитывать на появление и других. Такая идея отчасти напоминает решение Panda, за исключением того, что в O&O Software решили ограничиваться своими силами.

К сравнительно необычным возможностям Syspectr можно отнести модули USB Storage, который оповещает о подключении USB-накопителей (и позволяет их полностью запретить), и O&O DriveLED, с помощью которого контролируется температура и подробный S.M.A.R.T.-статус внутренних накопителей:

Большинство модулей имеют некоторые внутренние настройки, а отдельные без них просто бессмысленны. К примеру, Process Watcher, контролирующему исполнение обязательных или, наоборот, нежелательных процессов и служб, нужно указать соответствующие программные компоненты.

Это, кстати, один из примеров, когда было бы особенно желательно иметь возможность корректировать настройки для групп компьютеров. Кроме того, отдельные модули сами по себе позволяют выполнять некоторые действия, к примеру, включать Windows Firewall или устанавливать системные обновления.

Наконец, два модуля стоят несколько особняком — Remote Console и Remote Desktop, как понятно из их названия, реализуют традиционные средства удаленного доступа, прямо на странице браузере. Чтобы воспользоваться ими, а также выполнить некоторые другие потенциально деструктивные операции, требуется ввод PIN-кода:

Зато оповещения регулируются исключительно на глобальном уровне и позволяют сисадмину получать электронные письма о событиях, которые он рассматривает как критические. По умолчанию к таковым отнесены лишь несколько, но список дополнительных довольно обширен и охватывает фактически всю доступную функциональность Syspectr.

Таким образом, Syspectr пока не может похвастать функциональной избыточностью, а в некоторых аспектах сервис несомненно требует доработки, поэтому разработчики еще должны продемонстрировать серьезность своих намерений. Между тем он подкупает своей простотой и ориентацией на мобильных сисадминов в части интерфейса — действительно заманчиво иметь возможность практически в любых условиях, хоть на ходу проверить работу подотчетного сервера и внести в нее какие-то коррективы.

Однако возможность использования различных мобильных устройств требует разбирательства. По-видимому, с основным интерфейсом Syspectr проблем быть не должно, но, к примеру, на Windows Phone блокирование в браузерах всплывающих окон не позволяет воспользоваться Remote Desktop (Remote Console работает). Хотя это всего лишь вопрос выбора подходящего инструмента — как минимум уже доступны Windows-планшеты, где с Syspectr нет проблем даже в Metro.

Досрочное знакомство с Windows 8.1 Update 1

Хотя официально это обновление Windows 8.1 будет представлено только через месяц, все желающие имеют возможность познакомиться с ним уже сейчас. Как обычно, благодаря утечке.

Кто-то просто обнаружил, что добавление специального ключа в реестр позволяет Windows 8.1 увидеть новые обновления в Windows Update, из которых четыре и формируют Windows 8.1 Update 1. Лазейка была довольно скоро прикрыта, но программные модули уже успели разойтись по Интернету и найти их не составляет труда (начиная с «профильного» ресурса www.wzor.net).

Данное обновление, как известно, не просто исправляет ошибки, а привносит некоторую новую функциональность. Поэтому даже его название еще не утверждено, по последней версии оно будет звучать как Spring 2014 Update. Задержка же с его выпуском объясняется, по-видимому, желанием дать некоторые преференции OEM.

С выходом Windows 8.1 Update 1 будут уменьшены системные требования, снижены цены на OEM-лицензии, а также появится дополнительно удешевленная редакция Windows 8.1 with Bing (с включенной по умолчанию поисковой система Microsoft). Соответственно, ожидается массовый выпуск дешевых Windows-планшеты.

Действительно, 32-разрядная Windows 8.1 с установленным Update 1 занимает порядка 11 ГБ, т.е. вполне поместится на накопителе в 16 ГБ, чего нельзя было сказать о Windows 8. Объема оперативной памяти в 1 ГБ формально ей также хватает. Впрочем, все это справедливо и для оригинальной Windows 8.1, так что в данном случае изменения, в основном, не технические, а маркетинговые.

Основные же функциональные новшества Windows 8.1 Update 1 закономерно касаются Metro. Предварительная информация оказалась верной, в частности, теперь Metro-приложения отображаются на панели задач наравне с десктопными. Отвечает за это соответствующая опция:

На стартовом экране появились контекстные меню и кнопки выключения и поиска, а Metro-приложения снабжаются всплывающей (по наведению мыши) панелью заголовка, с тремя кнопками управления. Левая, среди прочего, управляет размещением приложения на пол экрана (Snap):

На этой иллюстрации, кстати, показан новый раздел Параметров ПК в духе Windows Phone.

Таким образом, Microsoft продолжает прилагать усилия для того, чтобы как-то примирить с Metro пользователей настольных ПК. Хотя на мой взгляд было бы гораздо правильнее не интегрировать, а, как раз наоборот, полностью разделить два интерфейса. Пока же единственным логичным шагом можно признать автоматическое включение загрузки на рабочий стол в отсутствие сенсорного оборудования.

Несколько особняком стоит еще одно новшество – Режим предприятия (Enterprise mode) в Internet Explorer 11. В нем браузер работает аналогично Internet Explorer 8 в Windows 7, что сделано для обеспечения совместимости с унаследованными приложениями, распространенными в корпоративной среде. Использование данного режима вначале нужно разрешить в групповых политиках, после чего соответствующий пункт появится в меню Сервис браузера. Можно также определить список ресурсов, где он будет включаться автоматически:

Мобильность

Зубная щетка выходит в онлайн

Еще несколько лет назад «умный дом» вызывал у неподготовленных людей бурю восторга, а сегодня ИТ вторгается в такие сферы, о которых недавно никто и думать не мог. Взять хотя бы зубную щетку с... подключением в Интернет

Концепция Интернета вещей (Internet of Things – IoT) становится в последнее время настолько популярной, что вслед за достаточно сложными аппаратами удаленное управление и беспроводное подключение стало появляться и в довольно обыденных, казалось бы, вещах.

Я уже упоминал гриль с выходом в Интернет, который показывали на CES 2014. А из необычных экспонатов, продемонстрированных в Барселоне на MWC 2014, мое внимание привлекла зубная щетка Procter & Gamble с возможностью подключения к смартфону. По заявлению компании, это позволяет изучить привычки пользователя и дать ему советы по улучшению ухода за зубами.

На первый взгляд, идея неплохая, тем более что увлечь детей чисткой зубов не такая уж простая задача. Да и взрослым тоже стоит помогать осваивать эту задачу по науке. Вот только с ценой не все так радужно, как хотелось бы. Ожидается, что в американской рознице это чудо техники будет стоить $219. Устройство должно появиться в мае сначала в Германии, а на глобальном рынке – с июня.

Интересно, что идея интерактивной зубной щетки пришлась по душе не только P&G. Оказывается, еще на CES 2014 свой прототип с аналогичной функциональностью представил стартап Kolibree из Парижа. Здесь в ультразвуковую щетку встроили 9 датчиков, что позволяет автономно определять, в каком именно месте зубного ряда находится щетка. А выносной блок выводит информацию о том, сколько еще нужно потратить времени на чистку. Согласитесь, идея вполне разумна. Хотя и здесь цена далеко не для массового рынка – от $100 до $200. На рынок это решение должно выйти в июне.

Понятно, что все эти игрушки для уж очень продвинутых, и вряд ли с ходу они получат массовое признание. Но ведь идеи-то здравые.

Почти одновременно с этими забавными щетками мне на глаза попался релиз, посвященный использованию Bluetooth в игрушечных машинках для кольцевых гонок, выпускаемых компанией Scalextric, входящей в состав британского игрового гиганта Hornby Hobbies. В состав комплекса входит система управления гонками, которая взаимодействует с приложением на смартфоне. Тоже весьма забавная вещица из того же IoT-семейства.

Интересно, какие еще умные вещи будем использовать мы и наши дети лет через пять? Я уже не говорю про десять…

Интернет

Начата работа над стандартом Ethernet 400 Гб/с

Вот такой интересный пост из блога председателя Ethernet Alliance и IEEE 400G Ethernet Group Джона Д’Амброзиа (John D'Ambrosia) был напечатан в EETimes.

С момента первоначального запроса на выражение заинтересованности нужен был всего год, чтобы запустить работу над стандартом Ethernet 400 Гб/с. На пленарном заседании IEEE 802 в Пекине в неделю с 16 марта Исследовательская группа IEEE 802.3 Ethernet 400 Gbit/s будет требовать одобрения своей проектной документации, так что при положительном результате может начаться реальная работа над стандартом 400GbE.

Обзор проектной документации даст представление о спецификациях физического уровня, которые будут работать для начальной версии стандарта 400GbE. В конечном итоге, там будут и другие проекты 400GbE. Ключевая часть заключается в том, что эти начальные разработки потребуют значительные время и энергию на определение архитектуры, которая должна быть гибкой и позволить в будущем реализовать 400GbE.

На первый взгляд, 400GbE для дуплексного режима будет определяться только там, где будет сохранен формат кадра Ethernet, использующийся распространенными контроллерами доступа к среде. Новый стандарт также будет поддерживать определенные минимальный и максимальный размеры кадра существующего стандарта Ethernet IEEE 802.3. Наконец, будут определены поддержка оптической транспортной сети и механизмы энергоэффективности.

Предлагаемый стандарт направлен на определение спецификаций физического уровня, которые поддерживают длину канала:

• по крайней мере, 100 м по многомодовому волокну;

• по крайней мере, 500 м по одномодовому волокну;

• по крайней мере, 2 км по одномодовому волокну;

• по крайней мере, 10 км по одномодовому волокну.

Тем не менее, всего лишь две спецификации физического уровня могут быть созданы, одна для многомодового волокна и другая для трех других одномодовых волокон. Канал длиной 500 м может использовать решение на параллельных волокнах, допускающее отдельную изоляцию волокон, которая популярна сегодня при использовании кабеля 40GbE для поддержки четырех портов 10GbE. Кроме того, конкретное решение для 2 км может быть дешевле, чем для 10 км.

Углубление в технические подробности каждого из этих ожидаемых предложений будет частью удовольствия, которое ждет тех, кто готов для этого проекта. Следует отметить, что технические характеристики физического уровня будут определяться для поддержки Bit Error Rate 10-13, что является улучшением по сравнению с BER 10-12, которая была указана для 10GbE, 40GbE и 100GbE.

Наконец, Исследовательская группа согласилась определить электрические прикладные интерфейсы chip-to-chip и chip-to-module. Эксперты считают, что решение разработать такие интерфейсы для 40GbE и 100GbE сыграло в свое время ключевую роль в ускорении принятия этих технологий, о чем проходили жесткие дебаты между Целевой группой IEEE 802.3ba и присутствующими ключевыми заинтересованными сторонами. Разработчики семейств QSFP и CFP, вероятно, были рады, что Целевая группа IEEE 802.3ba энергично взялась за эти спецификации.

Уже ведутся отраслевые дискуссии по архитектуре 400GbE. Форумы по консенсусу, такие как Подкомитет альянса Ethernet 400GbE, будут иметь решающее значение для развития стандарта.

Наука и технологии

Затвор из электролита улучшает молекулярную электронику

Одной из главных проблем в изготовлении транзисторов из одиночных молекул является возможность разместить электрод затвора достаточно близко к молекулярному переходу в устройстве. Теперь исследователи из Колумбийского университета в США говорят, что использование жидкого электролита вместо твердого в качестве управляющего электрода может решить эту проблему. Это открытие может быть важным шагом вперед для устройств молекулярной электроники, которые имеют больший потенциал для уменьшения  размеров и лучшей настройки, чем обычные транзисторы и логические вентили.

Большинство электронных устройств изготовлены из полупроводников, таких как кремний. Однако некоторые отдельные молекулы, по-видимому, имеют электронные свойства, аналогичные традиционным полупроводникам и сами по себе могут быть использованы для изготовления электронных устройств. Основным преимуществом таких устройств является то, что молекулы очень малы по сравнению с полупроводниковыми структурами.

Электроника на базе одиночных молекул значительно продвинулась вперед с тех пор, как была впервые предложена в 1970-х, но она по-прежнему остается очень сложной в методах связи одиночных молекул с металлом электрода затвора. Теперь команда во главе с Лата Венкатараман (Latha Venkataraman) нашла, что затвор из жидкого электролита можно использовать для модуляции проводимости неокислительновосстановительной активной молекулы в молекулярном устройстве. «Наше открытие означает, что теперь мы можем регулировать проводимость одномолекулярных устройств без необходимости литографически изготавливать металлический электрод затвора, который должен быть примерно такого же размера, что и молекулы, фактически используемые для изготовления устройства», - сказал Венкатараман.

В своем эксперименте исследователи просто погружали электроды истока и стока устройства в раствор электролита. Затем они образовали контакт этого раствора с третьим электродом - затвором, размещенным не далее чем в нескольких миллиметрах от молекулярного соединения, но все еще пригодным для регулировки проводимости соединения, объяснил Венкатараман. Чтобы ионы в электролите могли двигаться к соединению, к электроду затвора прикладывалось напряжение.

«Затвор для молекулярного соединения имеет решающее значение для разработки молекулярных транзисторов, - сказал член команды Брайан Капоцци (Brian Capozzi). - В то время как литографическое изготовление электродов истока, стока и затвора для создания молекулярного транзистора является сложной задачей, изготовления затвора транзисторов из электролита будет намного легче».

Команда говорит, что сейчас занята оптимизацией эффективности затвора в своих одномолекулярных устройствах, чтобы смещение на затворе приводило к большему изменению молекулярной проводимости.

Одна молекула приобретает затвор

Так в чем же разница между умом человека и «умом компьютера»?

Как показывает новое исследование, полагать, что 798 – нечетное число, является характерным для человеческого познания.

Общее предположение в когнитивных науках заключается в том, что мышление состоит из последовательных наборов правил (как это происходит в компьютере). Недавнее исследование утверждает, что в отличие от цифровых вычислительных машин, которые разработаны, чтобы следовать правилам, расчеты, выполняемые нейронными сетями, которые образуют наш мозг, по своей природе зависят от контекста.

Люди иногда делают, казалось бы, странные ошибки, например, думают, что 798 является нечетным числом, несмотря на то, что знают, как определить четные и нечетные числа. Ошибки, подобные этой, могут расцениваться как невнимательность. Эксперименты, описанные в статье, предлагали волонтерам классифицировать числа, фигуры и людей по простым категориям, таким как четность, треугольники и пожилые люди. Они представили исчерпывающие доказательства того, что такие ошибки являются, на самом деле, характерными для человеческого познания и происходят гораздо чаще, чем люди воображают. Ошибки, сделанные в различных экспериментах, были совершены взрослыми разными по возрасту и уровню формального образования и наблюдались как у американских, так и у индейских участников.

Автор статьи, Гэри Люпян (Gary Lupyan), доцент кафедры психологии Висконсинского университет, США, утверждает, что причиной, по которой люди полагают, что 798 – нечетное число, является то, что даже если они знают, что только последняя цифра имеет значение, они не могут удержаться и также обрабатывают другие цифры, которые в данном случае нечетные. Это делает все число 798 кажущимся "почти" нечетным, а для некоторых людей на самом деле нечетным. Такая ступенчатость и контекстная зависимость показывает, насколько трудно для некоторых людей следовать строгим правилам и определениям.

«Эта чувствительность к входным данным имеет решающее значение для получения огромной поведенческой гибкости, которая имеется у людей, но может обеспечиваться за счет способности выполнять определенные виды формальных вычислений. В более широком смысле, результаты говорят нам, что метафора мозга как цифрового компьютера под управлением формальных алгоритмов, является серьезным заблуждением», - объяснил доц. Люпян.

Вопрос, почему люди делают систематические ошибки на таких, казалось бы, простых задачах, также весьма актуален для образования. Педагоги в течение длительного времени не были заинтересованными в понимании, почему дети делают некоторые ошибки, фокусируясь только на приведение их к правильному ответу. Однако, хотя некоторые ошибки, возможно, отражают путаницу или невнимательность, определенный класс ошибок, на самом деле, имеет гораздо более глубокий источник и говорит нам что-то существенное о человеческом мозге.

«Хотя следование простым правилам оказалось на удивление трудным, некоторые люди преуспевают в этом, и как общество, мы изобрели устройства, которые способны к молниеносным и совершенно точным формальным вычислениям (это то, для чего, в конце концов, были сделаны компьютеры). Таким образом, реальный вопрос с которым мы остались, не тот, почему люди иногда ошибочно думают, что 798 - нечетное число, а тот, как люди преодолевают ограничения, которые являются присущими для нейронных процессов обработки информации», - заключает доц. Люпян.

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2012 «Компьютерное Обозрение»

Table of Contents

От редактора

Итоги недели: миллионы Raspberry Pi; Intel и часы; Samsung ставит на хромбуки

Новости

Новые корпоративные диски HGST: емкость 600 ГБ, SAS 12 Гб/с и кэш-память 128 МБ

Kickstarter помог собрать на проекты $1 млрд

Raspberry Pi: продано более 2,5 млн плат

Apple представила автомобильную систему CarPlay

Microsoft усовершенствует Office 365: машинное обучение, API, функции сотрудничества

Модульный смартфон от Google будет стоить $50

Мировой планшетный рынок вырос на 68%

OCZ анонсировала PCIe SSD-накопитель Z-Drive 4500

В Интернете работает 919,5 млн сайтов

Поставки SSD в прошлом году выросли на 60%

Toshiba анонсировала 2,5-дюймовые корпоративные HDD емкостью 600 ГБ

Серьезная уязвимость угрожает безопасности пользователей Linux

IDC: падение украинского рынка серверов в прошлом году превысило 16%

Intel покупает стартап, разрабатывающий «умные» часы

Взломано более 300 тыс. маршрутизаторов

Цветные солнечные батареи украсят интерьер

WD представила двухдисковое персональное «облако» My Cloud EX2

«Киевстар» получил за минувший год 12,9 млрд грн дохода

Разработан адаптер для недорогой полноцветной 3D-печати

Новый транзистор позволит гибким экранам покинуть стены лабораторий

Twitter купил у IBM 900 патентов за $36 млн

Android 4.4 KitKat установлена на 2,5% устройств

Репортаж

Как обезопасить бизнес в мире полном рисков

Управление предприятием

Углубленная аналитика для налоговой службы

Hard

Дума о Google Tango

Безопасность

Windows 8 оказалась самой уязвимой ОС в 2013 г.

NG IPS — больше безопасности, меньше рисков

Программное обеспечение

Syspectr: для мобильных сисадминов

Досрочное знакомство с Windows 8.1 Update 1

Мобильность

Зубная щетка выходит в онлайн

Интернет

Начата работа над стандартом Ethernet 400 Гб/с

Наука и технологии

Затвор из электролита улучшает молекулярную электронику

Так в чем же разница между умом человека и «умом компьютера»?

Над выпуском работали: