От редактора

Итоги недели: Apple и Google объединятся в борьбе; на рынке ПК самый глубокий провал с 2013 г.; iPhone SE - обновлен; EPYC стал еще производительнее

Коронавирус и темы с ним связанные остаются превалирующими во всех новостных лентах.

Дошло до того, что даже непримиримые конкуренты объединяют свои силы. Так Apple и Google анонсировали планы выпустить ПО, которое позволит использовать смартфоны для сдерживания пандемии. Новые приложения, как ожидается, упростят применение беспроводной технологии Bluetooth для отслеживания местными и национальными властями круга людей, сближавшихся с носителями коронавируса. Предполагается, что это поможет изолировать лиц с повышенной вероятностью заражения и ослабить ограничения на передвижения для всех остальных. Отслеживание сигнала Bluetooth, как утверждают Google и Apple, позволит защитить конфиденциальность гораздо лучше, чем другие варианты, такие как использования GPS или координат сотовой вышки, открывающие доступ к информации властям. Стоит отметить, что подобные приложения уже созданы в Сингапуре, Китае, разрабатываются в Чехии, Германии, Италии и Великобритании.

На теме коронавируса продолжают паразитировать злоумышленники всех мастей. Недавно были проанализированы сотни фишинговых писем, замаскированных под информационные и коммерческие рассылки о COVID-19. Самыми популярными оказались программы-шпионы – 65%, второе место занимают бэкдоры – 31%, на шифровальщики приходится около 4%.

Исследователи компании Check Point обнаружили вредоносные приложения, которые маскировались под безобидные информеры по теме коронавируса. После установки такой программы хакер получает контроль над Android-устройством жертвы через доступ к звонкам, SMS, календарю, файлам, контактам, микрофону и камере. Выяснилось, что приложения создавались с помощью Metasploit, инструмента, используемого для тестирования на проникновение. Используя Metasploit, любой человек, обладающий базовыми компьютерными знаниями, может создать аналогичные вредоносные приложения всего за 15 минут.

Zoom продолжает набирать популярность, но при этом все больше информации приходит о «дырах» безопасности в этом сервисе. Детальная информация о более, чем 500 тыс. учётных записей пользователей Zoom были найдены выставленными на продажу в Тёмном Вэбе. Хакеры собрали сведения об эккаунтах путём сёрфинга идентификаторов.

Стремясь извлечь выгоду из проблем с безопасностью у Zoom компания Google на днях реализовала интеграцию Meet с Gmail. Сервис Meet, который в противовес потребительскому приложению Hangouts доступен только для бизнеса, учебных заведений и государственных организаций, с января лидирует среди всех сервисов Google по суточному росту числа пользователей. Неделю назад компания анонсировала, что Meet, каждый день приобретает два миллиона новых пользователей. На прошлой неделе компания сообщила о продлении до 30 сентября бесплатного апгрейда на продвинутые возможности Meet, такие как долгие видеозвонки.

Стало известно, что Alphabet, родительская компания Google, на оставшуюся часть года замедлит темпы расширения штатов, как следствие негативного влияния пандемии на рекламный бизнес. Сундар Пичай во внутренней рассылке для сотрудников выделил и другие области сокращения расходов, заявив о «перекалибровке фокуса и темпов инвестиций» в датацентры, в оборудование и в несущественные для бизнеса этой компании маркетинговые и туристические услуги. Прием на работу недавно приостановила и Microsoft

«Vodafone Украина» проанализировав статистику покупок в ее интернет-магазине обнаружила, что после введения карантина вырос спрос на мобильные Wi-Fi роутеры и 4G модемы. Их стали заказывать в шесть раз чаще. Также большей популярностью стали пользоваться стартовые пакеты – их сейчас заказывают в пять раз больше. В тоже время в среднем на 30% снизился спрос на все носимое, в частности, наушники и смартчасы. Пользователи стали активно запасаться внешней памятью. В три раза чаще стали покупать карты памяти, предпочитая их аксессуарам, чехлам и стеклам. Спрос на флешки и внешние жесткие диски так же подрос.

Раз уж начали говорить об аналитических отчетах.

IDC насчитала 53,2 млн традиционных ПК, поставленных на мировой рынок в первом квартале года. Резкий спад - 9,8% - после первого за многие годы роста в 2019 г. стал следствием вспышки коронавируса в Китае. В то время как загрузка производственных мощностей в январе находилась на уровне прошлых лет, закрытие заводов в феврале и медленное возобновление производства к концу квартала, привели к отмеченному спаду. В то же время, спрос вырос вследствие необходимости обновления ПК для работы из дома. Все ведущие вендоры за исключением Dell ушли в минус. Самый глубокий провал поставок зафиксирован у Apple, которая наиболее пострадала от закрытия китайских заводов.

В свою очередь Gartner сообщает, что мировой объем ПК, отгруженных заказчикам на протяжении первой четверти года, достиг 51,6 млн. По замерам этой компании провал достиг 12,3%, что стало наиболее глубоким провалом, начиная с 2013 г. Интересно, что общая доля трех крупнейших вендоров продолжает расти - с 60 до 65,6%.

Apple несколько неожиданно на уходящей неделе представила новое поколение своего самого доступного iPhone. Обновленный аппарат iPhone SE сохранил дизайн восьмой модели, но получил начинку 11-й линейки - процессор A13 Bionic. Как отмечается, корпус iPhone SE изготовлен из прочного стекла и алюминия, используемого в аэрокосмической отрасли, устройство устойчиво к воздействию воды и пыли и имеет рейтинг IP67 (допускается погружение на глубину до 1 м длительностью до 30 минут). Дисплей Retina HD 4,7 дюйма с технологией True Tone, по заявлению производителя, настраивает баланс белого в соответствии с окружающим освещением, поэтому изображение выглядит естественно, словно напечатано на бумаге. Имеется встроенная поддержка беспроводной зарядки с помощью устройств стандарта Qi, а также возможность быстрой зарядки - до 50% всего за 30 минут. Камера одинарная - широкоугольник 12 Мп с диафрагмой f/1.8 и процессором обработки сигналов изображения и системой Neural Engine. iPhone SE будет доступен к заказу , уже начиная с 24 апреля, в вариантах с накопителями 64, 128 и 256 ГБ по цене от 399 долл (на рынке США). По мнению наблюдателей в сложившихся условиях на мировом рынке  эта новинка может получить весьма высокий спрос.

AMD продолжает наращивать свое присутствие на серверном рынке и представила на уходящей неделе новые серверные чипы EPYC серии 7Fx2, в которых увеличена тактовая частота и расширен объем кэш-памяти третьего уровня. По заявлению производителя, новинки в расчете на одно ядро обладают самой высокой производительностью в своем сегменте. Как отмечает AMD, новые чипы EPYC 7Fx2 обеспечивают заметное превосходство по сравнению с конкурирующими системами - на 17% быстрее в задачах SQL Server и на 47% в тестах VMmark 3.1. При том еще и дешевле в среднем на 200 долл.

А вот Qualcomm остается крупнейшим поставщиком процессоров для смартфонов по итогам 2019 г.. По замерам Counterpoint Research, среди ключевых поставщиков процессоров для смартфонов лишь Samsung Electronics и HiSilicon (Huawei) сумели выйти в плюс, в то же время, Qualcomm, MediaTek и Apple отчитались снижением выручки.

Платформа GitHub, предлагающая сервис для совместной разработки ПО, объявила на уходящей неделе новые инициативы для своих пользователей. Причем эти анонсы планировались уже давно, и как заявило руководство проекта, они не обусловлены ситуацией с глобальной пандемией. Подписчики тарифа GitHub Free все основные функции платформы будут доступны бесплатно. Кроме того, они получат 500 МБ дискового пространства и 2000 минут в месяц GitHub Actions. Просто зарегистрировавшись, можно будет использовать любое количество приватных репозиториев с неограниченным числом подключенных соавторов. До недавнего времени в бесплатном виде подписки такой вариант был допустим только для публичных репозиториев, в случае приватных репозиториев допускалось только  три сооавтора. Кроме того, снижена оплата за набор расширенных функций в тарифе GitHub Team.

Ну, и в завершение новость из Национальной лаборатории возобновляемой энергии Министерства энергетики. Там была изготовлена солнечная батарея, эффективность которой приближается к 50% (47,1%). Рекордный солнечный элемент был сконструирован наложением шести фотоактивных слоев материалов, которые в сумме обеспечивали поглощение света в широкой полосе солнечного спектра. Для поддержки функционирования этих шести переходов, общее количество слоев гетероструктуры достигло 140, при этом их совокупная толщина в три раза меньше толщины человеческого волоса. Пока это самая высокоффективная технология, но и самая дорогая, используемая только для космических кораблей. Впрочем, и обычные солнечные панели считались еще совсем недавно весьма дорогими и практически недоступными.

Новости

Вебинари: "Все що необхiдно знати про арендну модель Cisco MSLA"

Запрошуємо на серію віртуальних зустрічей з експертами Мегатрейд, де ми поговоримо про арендну модель Cisco MSLA.

Цей гнучкий сервіс передбачає розстрочку замість великих разових платежів, а також виключає значні капітальні витрати на старті ІТ-проектів.

Завдяки цьому ІТ-служби можуть продовжувати запускати ініціативи навіть в період нестабільності та привести інфраструктуру у відповідність до нових викликів.

Впродовж вебінарів Павло Лапада, менеджер з продажів ПЗ, та Андрій Лавренко, технічний спеціаліст відділу мережевого обладнання Мегатрейд розповідатимуть про переваги та можливості моделі Cisсo MSLA, продемонструють розрахунки вартості володіння інфраструктурою (ТСО) за моделлю MSLA у порівнянні до апаратної реалізації архітектури, детально зупиняться на описах рішень з безпеки.

Долучайтесь та переконайтесь - інвестувати в розвиток ІТ-інфраструктури можна навіть в умовах турбулентності.

21 квітня, 12.00 - 12.30 – оглядовий вебінар для ВСІХ (партнерів та замовників) в межах Cisco TechTalks.

РЕЄСТРАЦІЯ - https://bit.ly/2Vh4Ht8

Номер наради: 208 430 352.

Пароль народи: QhF33sZD6Sy

24 квітня, 15.00 - 16.00 – вебінар ТІЛЬКИ для партнерів з фокусом на інструментах продаж.

РЕЄСТРАЦІЯ - https://bit.ly/2VeZguD

uHoo Air - лучшее решение для мониторинга качества воздуха. Акция: 8999 грн.

Последние дней десять в Киеве с воздухом были заметные проблемы, для этого даже не требовалось проводить специальные тесты. Сейчас стало дышать полегче, но насколько чистым является воздух в помещении где вы находитесь?

Чтобы определить качество воздуха сегодня нет нужды в том, чтобы вызывать бригаду специалистов и проводить дорогостоящие тесты, достаточно установить компактный прибор – uHoo Air.

Смарт анализатор качества воздуха uHoo, позволит контролировать качество воздуха и снимать все характеристики окружающей вас атмосферы с помощью смартфона. Мало того, устройство Вас вовремя предупредит об угрозе, если будут превышены критические характеристики.

Если, приходя из дома на работу (или наоборот) Вы через некоторое время начинаете чувствовать беспричинную усталость, Вам трудно сосредоточиться на чем-то, или если Вы начали часто чувствовать какое-то недомогание, стоит задуматься: а все ли в порядке с воздухом, которым Вы дышите?

Основная проблема, связанная с некачественным воздухом в помещении, – мы не можем почувствовать данными нам органами чувств состояние атмосферы и то, что превышены какие-то параметры ее загрязнения. Вкус испорченной пищи Вы почувствуете моментально, а вот запах большинства загрязнителей атмосферы человек начинает чувствовать только тогда, когда их концентрация превышает предельно допустимые нормы в десятки, а то и сотни раз, мало того,  многие из них вообще не имеют запаха. Поэтому необходимо проверять состояние атмосферы в помещении.

uHoo Air — один из самых инновационных мониторов качества воздуха, он позволяет измерить 9 параметров. Это наибольшее количество характеристик, которые позволяет снимать бытовое устройство из всех имеющихся на рынке.

uHoo Air — достаточно компактен, его масса всего 265 г, он прост в использовании и точно скажет Вам, чем Вы дышите. Понимание этого позволит Вам знать, что необходимо предпринять, чтобы улучшить качество воздуха в помещении.

Приложение uHoo для смартфона всегда предупредит Вас в момент, когда качество воздуха станет неидеальным. Вы можете настроить отправку сообщений нескольким получателям, а также просмотреть графики данных за определенный период времени, можете вести дневник наблюдений.

С помощью uHoo Air Вы сможете контролировать следующие параметры:

- температура;

- влажность;

- давление;

- содержание двуокиси углерода (CO2);

- содержание монооксида углерода (угарный газ, CO);

- содержание диоксида азота (NO2);

- содержание озона (O3);

- содержание летучих органических веществ;

- PM2.5 (мелкие частицы).

uHoo интегрируется с различными платформами, такими как Google Home, Alexa, IFTTT и т. д., и может быть просто интегрирован в систему умного дома.

О качестве продукта говорит то, что он был удостоен престижной премии CES 2020 INNOVATION AWARD, которую компания uHoo получила в категории #SmartHome.

Устройство uHoo Air сертифицировано в Украине и обеспечивается официальной гарантией в 1 год.

uHoo Air – признанное лучшее решение из того, что есть на рынке для мониторинга и контроля качества воздуха, будь то квартира или офисное помещение.

Особенно актуальна тема контроля состояния воздуха в период карантина, когда многие вынуждены постоянно находится в одном и том же помещении. Именно поэтому мы предлагаем специальную цену – 8999 грн вместо обычной 11 999 грн.

Более детально узнать о uHoo Air Вы сможете, связавшись с нашими специалистами.

«СМАРТВЕЛЛ»

+38 (044) 359 17 79

+38 (050) 449 57 69

smartwell.com.ua

Terrasoft Ukraine приглашает на онлайн-презентацию новой версии Creatio 7.16

 23 апреля компания Terrasoft Ukraine презентует новую версию платформы и продуктов Creatio. Участников ждут 60 минут погружения в технологии low-code, BPM и CRM, которые позволяют еще больше фокусироваться на потребностях клиентов и партнеров.

Компания Terrasoft Ukraine, производитель корпоративного программного обеспечения класса low-code, BPM и CRM, приглашает на онлайн-презентацию новой версии платформы и продуктов Creatio! 23 апреля в 10:00 участников ждут 60 минут погружения в технологии, которые позволяют еще больше фокусироваться на потребностях клиентов и партнеров. 

Новая версия Creatio 7.16 поможет: 

лучше понимать потребности клиентов и организовать тесное взаимодействие с партнерами; 

получить прозрачную картину работы компании и повысить операционную эффективность;

быстрее создавать и автоматизировать бизнес-процессы предприятия и получить надежный фундамент для проектов цифровой трансформации. 

Технологии Creatio помогают тысячам крупных и средних компаний по всему миру оптимизировать и ускорять процессы продаж, маркетинга, сервиса и операционные процессы организации. Обновление платформы и всей продуктовой линейки Creatio выпускается каждые 5 недель, и несколько раз в год Terrasoft проводит масштабную презентацию новинок релиза.

«Мы обновили интерфейс дизайнера процессов и добавили функцию импорта BPMN-диаграмм. Включили в коробку технологию Next-best offer и серьезно расширили функциональность партнерского портала. Улучшили работу с маркетинговыми кампаниями и разделом “Планирование”. Эти и множество других технологических новинок мы с удовольствием покажем вам на вебинаре, для которого отобрали только самое ценное, что появилось в платформе и продуктах Creatio за последние 6 месяцев», — комментируют Виталий Гдуля, директор по платформе, и Иван Малафеев, директор по продуктам Creatio. 

Узнать больше и зарегистрироваться на вебинар, посвященный новой версии Creatio 7.16, можно на сайте Terrasoft Ukraine. Регистрируйтесь, чтобы не пропустить!

Зарегистрироваться

Разработана поляритонная платформа для будущих оптических транзисторов

Как известно, световые частицы — фотоны очень слабо реагируют друг на друга, что создаёт большую проблему для разработки оптических транзисторов — ключевых компонентов будущих оптических компьютеров, которые смогут генерировать меньше тепла, потреблять меньше энергии и работать быстрее.

В лабораториях всего мира учёные пытаются всевозможными методами заставить фотоны взаимодействовать между собой. Одна из идей заключается в том, чтобы использовать в качестве посредников другие частицы.

Группа инженеров-микроэлектронщиков с физико-технической кафедры университета ITMO вместе с коллегами продемонстрировала новую, эффективную реализацию этой идеи. Из однослойных полупроводников они создали плоскую систему, в которой фотоны связываются с экситонами — квазичастицами, образующимися в полупроводниках из электронов и дырок.

«Если сильно связывать экситоны со световыми частицами, мы получим поляритоны, — объясняет Василий Кравцов, ведущий научный сотрудник ITMO и один из соавторов статьи по результатам работы, вышедшей в журнале Light: Science & Applications. — Они отчасти являются светом, в том смысле, что могут быть использованы для очень быстрой передачи информации; но в то же время могут очень хорошо взаимодействовать друг с другом».

Для того, чтобы сделать транзистор на поляритонах необходимо создать систему, в которой такие квазичастицы могли бы существовать достаточно долго, сохраняя при этом высокую силу взаимодействия.

В лаборатории университета сверхтонкий (толщиной в три атома) слой полупроводника, диселенида молибдена, разместили поверх нанофотонного волновода с сетью очень тонких канавок на поверхности. Под действием излучения красного лазера в полупроводнике возникали экситоны, которые связывались с фотонами, образуя поляритоны, захватывавшиеся в «ловушки» этой платформы.

Полученные таким способом поляритоны не только могут сохранять стабильность в течение довольно долгих периодов времени, но и демонстрируют сверхвысокую нелинейность, которая проявляется в активном взаимодействии их между собой.

Полученная авторами система имеет толщину менее 100 нанометров и без особых проблем встраивается в микросхему, причём туда же может быть интегрирован требующийся для её работы маломощный красный лазерный источник.

Работа над новой платформой продолжается, на следующем этапе учёные собираются продемонстрировать её эффективность при комнатных температурах.

Dell сделает удалённую работу во время карантина более безопасной

Компания Dell Technologies представила новую технологию сканирования низкоуровневой прошивки, микропрограммного обеспечения, которое помогает загрузить операционную систему при включении компьютера. SafeBIOS Events & IoA это обновление ПО SafeBIOS, предустанавливаемого на каждый бизнес-ПК производства Dell.

BIOS является привлекательной целью для хакеров, не только потому, что открывает доступ к системе Windows, установленной на машине, и к локальным данным пользователя. Если компьютер соединён с корпоративной сетью, взлом BIOS позволяет использовать его в качестве плацдарма для атак на другие внутренние системы предприятия.

Dell утверждает, что SafeBIOS Events & IoA позволяет компаниям локализовать такие происшествия более оперативно. Технология детектирования, основанная на поведенческом анализе, оповещает администраторов о злонамеренных манипуляциях с BIOS немедленно: как утверждает вице-президент Dell, Дэвид Конецки (David Konetski), SafeBIOS Events & IoA — единственное на рынке предложение, делающее это «в реальном времени».

Dell предоставит SafeBIOS Events & IoA бесплатно для таких линеек бизнес-ПК, как Latitude, OptiPlex, Precision и XPS.

Компания также сделала свой пакет приложений безопасности Dell Encryption более доступным для бизнеса, вынужденного переводить сотрудников на удалённую работу. ПО, обеспечивающее криптографическую защиту жёстких дисков и любых внешних накопителей, до 15 мая можно использовать на условиях временной лицензии.

Помимо Windows-ПК, Dell с прошлого года в сотрудничестве с Google, выпускает две бизнес-модели на базе Chrome OS. Проверкой целостности BIOS и Chrome OS в них при каждой загрузке занимается крипточип Google Titan.

Epson запускает собственный венчурный фонд

Seiko Epson сообщила о создании новой дочерней компании Epson X Investment Corporation (EXI).

Как отмечается, созданный корпоративный венчурный фонд позволит интегрировать возможности инвестора (Epson) и смежных бизнесов, стимулировать существующие, а также запустить новые проекты корпорации в сфере инноваций.

Капитал венчурного фонда составит 5 млрд йен.

Одним из основных стратегических направлений Epson в рамках реализации второй части среднесрочного бизнес-плана является развитие за счет использования активов, организации различных коллабораций и открытых инноваций.

За последние десять лет Epson инвестировала около 10 млрд иен в слияния и поглощения, партнерские проекты и венчурный бизнес. Инвестиции были нацелены на использование преимуществ синергии в результате объединения основного направления компании — производства устройств печати (в первую очередь струйных принтеров) с возможностями других бизнесов. Это позволило корпорации выйти на новые рынки и расширить сферу своего влияния.

Сделки M&A являются наиболее распространенным способом входа в новый производственный сегмент. По заявлению компании, корпоративный венчурный фонд открывает более широкие возможности — позволяет установить партнерские взаимоотношения с пулом компаний, работающих в самых различных сферах бизнеса. Такой инструмент эффективен с точки зрения экологических инвестиций и использования прорывных инновационных решений на базе эффективных цифровых технологий. Эти возможности стали для Epson определяющим фактором в принятие решения об открытии корпоративного венчурного фонда.

Генеральным партнером Epson в EXI стала Global Brain Corporation (GB, https://globalbrains.com/en/) — независимая венчурная компания со значительным опытом управления корпоративными венчурными фондами. Epson Group будет владеть долей 99%. GP выступит партнером с ограниченной ответственностью (LP) и возьмет на себя административные функции. Фонд будет вкладывать средства в венчурные компании по всему миру.

Cisco и IBM создают бесплатные виртуальные классы

В ситуации, когда большинство школ в Европе закрылись на карантин из-за коронавируса, Cisco и IBM выступили с инициативой создать бесплатные виртуальные классы в странах, закрывших свои школы для посещения. Цель инициативы — не только соединить учащихся и преподавателей в интерактивных онлайн-классах, но и помочь им более глубоко овладеть технологиями.

Виртуальные классы, развернутые на базе решения Cisco Webex, дают преподавателям возможность организовывать и записывать видеоконференции, вести занятия со своих компьютеров и общаться с учениками с помощью различных приложений, принимать от них домашние задания.

Чтобы помочь обучаемым и обучающим адаптироваться к новому формату классных занятий, IBM задействовала более 3 тыс. специально подготовленных волонтеров, которые также удаленно, с помощью Cisco Webex, будут делиться своими знаниями и опытом. На занятиях с учителями волонтеры IBM в реальном времени помогают им использовать приложения с максимальной отдачей.

Инициатива двух компаний уже реализуется в ряде европейских стран, в том числе в Австрии, Великобритании, Германии, Испании, Италии, Нидерландах, Польше, Словакии, Финляндии и Чехии. На сегодня в программе принимают участие не менее 200 тыс. учеников из 2 тыс. школ по всей Европе.

Более 100 тыс. учителей с помощью прошедших подготовку волонтеров дают уроки в виртуальных классах Мадрида. «Мы уже использовали Webex на виртуальных встречах, и сервис очень помог нам организоваться во время кризиса. Мы высоко ценим помощь представителя IBM, под опекой которого находятся 191 наш учитель и 2500 учеников», — рассказал Хавьер Мартинес Архона (Javier Martínez Arjona), директор средней школы им. Антонио Мачадо в Мадриде.

Cisco и IBM планируют распространить упомянутую инициативу на всю Европу, чтобы помочь учителям не прерывать классные занятия и поддерживать школьников в процессе учебы.

Nokia представила новые продукты AirScale для сетей 5G

Компания Nokia объявила о расширении семейства AirScale решениями с поддержкой технологии мобильной связи 5G. Так было выпущено обновление программного обеспечения DSS (Dynamic Spectrum Sharing — динамическое совместное использование частот) на существующих базовых станциях Nokia AirScale и новая базовая станция Nokia AirScale All-in-Cloud, нацеленная на повышение эффективности сетей.

Расширяя семейство продуктов для сетей 5G, Nokia вывела на рынок ряд новых решений AirScale, включая компактные удаленные радиоблоки, работающие в двух и трех диапазонах для расширения возможностей установки базовых станций. Кроме того, был анонсирован ряд новых высокопроизводительных антенн с технологией Massive MIMO для поддержки зон покрытия и высокой пропускной способности 5G. Новые решения поддерживают технологии 4G и 5G, повышают емкость сот и сокращают совокупную стоимость владения, что позволит быстрее предложить услуги 5G корпоративным заказчикам и индивидуальным пользователям.

Решение Nokia DSS представляет собой обновление программного обеспечения для существующих базовых станций Nokia AirScale. Это решение совместимо не только с технологиями 4G и 5G. Оно поддерживает динамическое совместное использование частот сетями 2G, 3G и 4G, создавая удобные возможности для перехода к технологии 5G. Функция 4G-5G DSS автоматически координирует и распределяет частотный спектр между сетями 4G и 5G и позволяет работать с существующими сетями 4G, ускоряя и облегчая переход к 5G. Обычно сети 5G развертываются в более высоких миллиметровых и сантиметровых диапазонах, а существующие сети 4G продолжают работать в более низких диапазонах частот.

Новое решение Nokia позволяет задействовать низкие диапазоны 4G и тем самым ускорить и удешевить развертывание сетей 5G. Первые поставки решения Nokia DSS запланированы на апрель 2020 года, а массовые поставки должны начаться в июле. График поставок разработан с учетом доступности мобильных устройств, поддерживающих технологию DSS.

Nokia также анонсировала ряд инноваций для облачных сетей доступа 5G, в том числе базовую станцию Nokia AirScale All-in-Cloud. Она виртуализирует работу в основной полосе частот (baseband) в реальном времени и переносит эту работу на границу сети, сводя к минимуму сетевую задержку и повышая общую эффективность. Кроме этого, в Nokia Bell Labs недавно продемонстрировали заказчикам прототип нового эволюционного решения в данной области под названием Nokia AirScale Cloud-native RAN. Это решение обладает всеми характеристиками чисто облачной среды (cloud-native) и позволяет гибко создавать для беспроводной сети доступа сервисно-ориентированную архитектуру. Для его поддержки создается соответствующая граничная сетевая инфраструктура, чипсеты Nokia Powered by ReefShark, центральные и графические процессоры. Все это призвано еще более увеличить производительность сетей 5G.

Томми Уитто (Tommi Uitto), президент глобальной бизнес-группы мобильных сетей Nokia, отметил: «Данные инновации разработаны для того, чтобы помочь мобильным операторам быстрее и с наименьшими затратами внедрить услуги 5G и предложить их своим заказчикам. Кроме того, новые решения позволят удовлетворить растущий спрос на полосу пропускания, что особенно важно в текущей ситуации. Наши инновации помогут операторам воспользоваться всеми преимуществами 5G, открыть новые области применения этой технологии, разработать новые бизнес-модели и сформировать новые источники дохода».

Остановить пандемию помогут смартфоны

Apple и Google в редком примере совместных действий анонсировали планы выпустить ПО, которое позволит использовать смартфоны для сдерживания пандемии коронавируса.

Новые приложения, который каждый сможет установить добровольно, упростят применение беспроводной технологии Bluetooth для отслеживания местными и национальными властями круга людей, сближавшихся с носителями коронавируса. Предполагается, что это поможет изолировать лиц с повышенной вероятностью заражения и ослабить ограничения на передвижения для всех остальных.

Отслеживание сигнала Bluetooth, как утверждают Google и Apple, позволит защитить конфиденциальность гораздо лучше, чем другие варианты, такие как использования GPS или координат сотовой вышки, открывающие доступ к информации властям. Конфиденциальные сведения останутся на смартфонах в зашифрованном виде, а анономизированные списки близких контактов и предупреждения будут обрабатываться общественными организациями здравоохранения, а не технологическими компаниями.

Принимая во внимание настоятельную потребность в эффективных технологиях отслеживании контактов, Google и Apple будут внедрять свои решения в два этапа. В мае они выпустят ПО, поддерживающее медицинские приложения для платформ Android и iOS, а в последующие месяцы займутся встраиванием соответствующей функциональности непосредственно в эти операционные системы.

В пятницу, компании опубликовали предварительные технические спецификации технологии под названием «Трассировка контактов с сохранением конфиденциальности» (Privacy-Preserving Contact Tracing).

Подобные приложения уже созданы в Сингапуре, Китае, разрабатываются в Чехии, Германии, Италии и Великобритании. Эксперты безопасности и эпидемиологи подчёркивают, что эффективность таких средств будет невысока без взаимодействия с другими инструментами и общественными службами, а также без широкой доступности тестов на COVID-19.

Прогноз выручки мирового полупроводникового рынка вновь ухудшен

Еще в начале текущего года в экспертных кругах сходились на росте мирового полупроводникового рынка. Так, аналитики из IC Insights ожидали позитивную динамику в пределах 8% «YoY» после провала на 15% по итогам 2019 г.

Тем не менее, уже в первом квартале ситуация начала стремительно изменяться в худшую сторону вследствие паралича многих мировых рынков, вызванного вспышкой COVID-19. В частности, в середине марта прогноз увеличения выручки был ухудшен до 3%, а уже по состоянию на начало текущего месяца эксперты ожидают снижение выручки мирового полупроводникового рынка в 2020 г. на 4% «YoY». Таким образом, первоначальный прогноз ухудшен уже на 39,0 млрд долл., из-за чего объем рынка в текущем году вряд ли превысит 345,8 млрд долл.

Lenovo выпустила решения для интеграции ИТ-инфраструктуры с облачными средами

Подразделение Lenovo Data Center Group (DCG) пополнило линейку решений для ИТ-инфраструктуры новыми продуктами Lenovo ThinkAgile MX1021 и ThinkSystem DM7100, которые предоставляют возможность интеграции ИТ-инфраструктуры с облачными средами, поддерживая технологии многоуровневого хранения данных в облаке.

«Скорость и гибкость бизнес-процессов играют ключевую роль в обеспечении повседневной работы предприятий, поэтому нашим заказчикам требуются всё более производительные, защищённые и настраиваемые решения, — отмечает Камран Амини (Kamran Amini), вице-президент и генеральный директор подразделения Server, Storage and Software Defined Infrastructure в Lenovo DCG. — Решения Lenovo разработаны для предоставления ценных сведений в режиме реального времени в рамках всей инфраструктуры, от дата-центров до периферии и облаков. Это открывает новую эру в сфере бизнес-анализа, когда заказчики смогут полностью реализовать потенциал данных, которые находятся в их распоряжении».

Lenovo ThinkAgile MX1021 использует технологии на основе Microsoft Azure Stack HCI, чтобы предприятия могли перенести вычисления на периферию и работать с данными там, где они генерируются. Компании в сфере розничной торговли могут снизить потери и оптимизировать складские запасы, анализируя настроения покупателей в режиме реального времени прямо на периферии в точках продаж. Используя пограничные серверы на производстве, можно поручить им задачу сбора данных с датчиков для обеспечения мониторинга 24/7 и, тем самым, повысив эффективность и производительность заводов. А благодаря комбинации ThinkAgile MX1021 с Azure Stack Hub и Azure IoT Hub, организации в сфере здравоохранения смогут упорядочить медицинские данные и повысить эффективность клинической, клиентской и операционной аналитики.

All-Flash и Hybrid Flash СХД корпоративного класса ThinkSystem DM7100 повышают скорость работы критически важных приложений за счёт поддержки технологии NVMe, а также предоставляя возможность интеграции с облаком Microsoft Azure и других публичных облачных провайдеров. Высокая производительность и поддержка тиринга в облако Azure позволяют заказчикам этих систем развёртывать приложения, используя преимущества Azure, и согласованно управлять данными в рамках всего предприятия. Заявлено, что эти системы поддерживают технологии эффективного хранения, позволяя снизить потребление облачных ресурсов вплоть до 66 %. Применяя All-Flash СХД c поддержкой технологии NVMe, организации в сфере розничной торговли могут использовать собираемые данные, например, для управления складскими запасами в режиме реального времени, или для ускорения электронной торговли, оптимизируя время доставки заказов покупателям. Сообщается, что использование технологии NVMe может повысить скорость аналитики данных вплоть до 30 %, обеспечивая конкурентное преимущество на рынке. В связи со взрывным ростом объёмов данных и потребностью в инструментах для скорейшего принятия решений, таким отраслям, как производство и здравоохранение требуются современные подходы для повышения качества обслуживания клиентов. Благодаря значительно возросшей производительности и бесшовной интеграции с облачными средами СХД DM7100 позволит эффективно и безопасно обрабатывать данные в облачном масштабе.

«Возникновение новых бизнес-идей и инноваций всё больше зависит от анализа данных на периферии и их эффективного хранения в облаке, — рассказывает Талал Алькинави (Talal Alqinawi), старший директор Azure Marketing в Microsoft Corp. — Поэтому мы сотрудничаем с Lenovo и помогаем поставлять Microsoft Azure Stack HCI в рамках высоконадёжной, компактной платформы для периферийных вычислений ThinkAgile, совместно с All-Flash СХД Lenovo ThinkSystem DM для многоуровневого хранения данных в Azure».

Простой алгоритм обещает покончить с заторами в беспроводных сетях

Выбор скорости передачи данных является неординарной задачей от которой зависит качество предоставления веб-сервисов. Заниженная скорость ухудшит интерактивность приложений или разрешение потокового видео, а завышенная приведёт к заторам из пакетов, ожидающих своей очереди на пересылку.

Ситуация ещё более усложняется для беспроводных сетей. Их пропускная способность может стремительно возрастать или снижаться до нуля в зависимости от ряда плохо непредсказуемых факторов, таких как количество пользователей, расположение базовых станций и даже окружающая застройка.

В статье, подготовленной для симпозиуме USENIX по проектированию и реализации сетевых систем, сотрудники Массачусетского технологического института (MIT) предложили простую схему, применение которой увеличивает производительность таких сетей примерно в полтора раза и снижает задержки вдвое.

Схема под названием Accel-Brake Control (ABC) базируется на новом алгоритме, который позволяет маршрутизаторам самим сообщать, сколько пакетов данных может пройти через них без возникновения перегрузки. Разработчики схемы задействовали для этого всего один бит в каждом интернет-пакете. Агрегированные по многим пакетам данных, такие одиночные биты могут предоставить всю необходимую информацию о пропускной способности в реальном времени.

На основании текущей загрузки сети базовая станция присваивает выделенному биту значение «ускорить» или «замедлить». Получив этот пакет, отсылающая сторона применяет эти рекомендации к тем пакетам, которые находятся в сети в процессе пересылки. В масштабах всей сети этот алгоритм превращается в мощный способ обратной связи, позволяющий всего за пару сотен миллисекунд наилучшим образом подстроиться к изменившейся обстановке.

Авторы ведут переговоры с операторами мобильных сетей о тестировании этой технологии в «полевых условиях». В отличие от альтернативных «явных» схем контроля заторов, предполагающих использование нескольких битов в пакете, ABC не требует внесения изменений в базовый способ пересылки данных в сети Интернет, то есть гораздо более практична.

В симуляциях сотовых сетей при тех же задержках, что и у традиционных схем, ABC достигала увеличения пропускной способности на 30–40%, либо снижала задержки на 200–400% при неизменной скорости передачи.

«В сотовых сетях ваша доля пропускной способности быстро меняется, что приводит к задержкам в обслуживании. Традиционные схемы слишком медленны, чтобы адаптироваться к этим изменениям, — говорит первый автор статьи, Пратиш Гойял (Prateesh Goyal), аспирант лаборатории CSAIL MIT. — ABC предоставляет подробные сведения об этих сдвигах — вверх или вниз, — используя один бит данных».

Традиционные компьютеры просели в поставках почти на 10%

IDC насчитала 53,2 млн традиционных ПК, поставленных на мировой рынок в первом квартале года. Резкий спад в размере 9,8% «YoY» после первого за многие годы роста в 2019 г. стал следствием вспышки коронавируса в Китае — крупнейшем поставщике настольных и портативных систем, а также рабочих станций.

В то время как загрузка производственных мощностей в январе находилась на уровне прошлых лет, закрытие заводов в феврале и медленное возобновление производства к концу квартала, привели к отмеченному спаду. В то же время, спрос вырос вследствие необходимости обновления ПК для работы из дома. Потребители, в свою очередь, искали игровые ПК для того, что бы развлечь себя на карантине.

После трех кварталов роста страны EMEA отчитались описываемым однозначным числом спадом поставок, что также оказалось следствием глобальной пандемии. Несмотря на высокий спрос в корпоративном и потребительском сегментах, ограничения в цепочках поставок привели к снижению.

Все ведущие вендоры за исключением Dell ушли в минус. Самый глубокий провал поставок зафиксирован у Apple, которая наиболее пострадала от закрытия китайских заводов.

Nokia AVA 5G Cognitive Operations — искусственный интеллект как услуга

Компания Nokia анонсировала решение «искусственный интеллект как услуга» — Nokia AVA 5G Cognitive Operations. Оно позволит операторам трансформировать свои сети, услуги и деловые операции с помощью функций искусственного интеллекта, автоматизации и облачного масштабирования. Кроме того, оно предоставит операторам информацию, позволяющую оптимизировать сетевую сегментацию и выполнить обязательства по качеству услуг, зафиксированные в соглашениях SLA.

Решение Nokia AVA 5G Cognitive Operations построено с учетом последних достижений в области обработки данных, машинного обучения, телекоммуникаций и облачных вычислений. С его помощью можно с высокой точностью за неделю предсказывать сетевые и сервисные проблемы. А если предотвратить проблемы не удается, заявлено, что Nokia 5G Cognitive Operations ликвидирует их на 50% быстрее. Кроме того, это решение позволяет точно оценить воздействие каждой проблемы на заказчиков и услуги.

Упреждающие автоматические действия позволяют решать проблемы до того, как они станут заметны пользователям и корпоративным приложениям. Сообщается, что пилотные испытания этого решения у ряда операторов показали, что в результате на 20% сокращается количество клиентских жалоб и на 10% снижаются расходы, связанные с выездом специалистов на места.

Полученная информация помогает оператору правильно сегментировать свою сеть. Интеллектуальная система учитывает сетевые ресурсы и решает, какие обязательства SLA можно выполнить и где искать новые источники дохода. В будущем данное решение позволит операторам кастомизировать процессы сегментации сетей и предлагать заказчикам разные уровни SLA с учетом уникальных пользовательских требований.

Решение Nokia AVA 5G Cognitive Operations основано на облачной технологии Microsoft Azure с возможностью поддержки других частных и публичных облаков. Кроме того, центры Nokia Cognitive Collaboration Hubs помогут операторам внедрять решения для искусственного интеллекта с помощью кросс-функциональных групп, работающих по всему миру, а цифровая сетевая архитектура (Digital Network Architecture) предоставит общие цифровые инструменты и апробированную среду, облегчающую сбор данных и реализацию цифровых методов работы (digitized methods of procedures, DigiMoPs).

В результате оператор получает полное исчерпывающее представление о сетевых услугах с корреляцией событий в режиме близком к реальному времени, совершенствует визуализацию и управляемость, а также начинает пользоваться обширной библиотекой практических примеров решения деловых проблем с помощью продуктов Nokia для искусственного интеллекта. Функциональность данного решения включает диагностику, локализацию сбоев и динамический анализ их влияния. С помощью этих функций оператор может перейти от решения уже возникших проблем к профилактике и предотвращению проблем на основе имеющихся данных.

Коммерческая модель «искусственный интеллект как услуга» минимизирует расходы заказчика, привязывая оплату к объему использования и достигнутым результатам. Большая часть этого решения уже доступна для коммерческих заказов. Все компоненты должны стать доступными во втором квартале 2020 года.

Взломщики продают сведения о полумиллионе эккаунтов Zoom

Детальная информация о более, чем 500 тыс. учётных записей пользователей сервиса Zoom были найдены выставленными на продажу в Тёмном Вэбе. Одна запись стоит менее цента, кроме того, часть данных взломщики предлагают бесплатно с целью «создать себе репутацию в хакерской среде».

Обнаруженная экспертом безопасности фирмы Cyble коллекция содержит адреса электронной почты, пароли, веб-адреса для персонального участия в видеоконференции и HostKey частных пользователей, университетов и известных компаний, включая JPMorgan Chase Bank и Citigroup. Проверка показала, что по крайней мере эккаунты, принадлежащие клиентам Cyble, оказались подлинными.

Эту информацию независимо подтвердил и ресурс Bleeping Computer, по его информации, хакеры собрали сведения об эккаунтах Zoom путём сёрфинга идентификаторов. Этот метод заключается в использовании деталей аккаунта со взломанного сайта для получения доступа к другим ресурсам и основан на том, что люди часто выбирают одинаковые пароли для многих сайтов.

Новый инцидент добавит проблем для Zoom Video Communications, обвиняемой критиками в недостаточном внимании к защите конфиденциальности клиентов её сервиса. Так, всего неделю назад стало известно, что маршрутизация видеозвонков Zoom вместе с ключами шифрования проходила через континентальный Китай.

Хотя компания не несёт прямой ответственности за выбор пользователями повторяющихся паролей, она могла бы дополнительно усложнить жизнь хакеров, например, внедрением двухфакторной аутентификации.

Магнитные схемы снизят энергозатраты на тренировку нейросетей в десятки раз

Исследователи из Инженерной школы Кокрелла при Техасском Университете в г. Остин нашли способ как сделать новое поколение нейроморфных компьютеров более энергоэффективным за счёт использования магнитных компонентов вместо традиционных кремниевых.

«Сейчас методы обучения ваших нейронных сетей очень энергоёмки, — сказала Джин Энн Инкорвиа (Jean Anne Incorvia), доцент кафедры электротехники и вычислительной техники в школе Кокрелла. — Наша работа может помочь сократить тренировочные нагрузки и затраты на потребляемую энергию».

Результаты исследований были опубликованы на этой неделе в журнале IOP Nanotechnology. Авторы установили, что при определенном взаимном расположении магнитных нанопроводников, действующих как искусственные нейроны, происходит естественное усиление их способности к конкуренции друг с другом, в которой выигрывают наиболее часто активируемые нейроны. Этот эффект, называемый латеральным или поперечным торможением (lateral inhibition), обычно достигается за счёт использования добавочных вычислительных ресурсов, что увеличивает расход энергии и повышает стоимость тренировки.

Инкорвиа утверждает, что открытый её группой метод уменьшает потребление энергии в 20–40 раз по сравнению с тренировкой стандартного алгоритма обратного распространения.

До сих пор авторы ограничивались рассмотрением взаимодействия только между двумя магнитными нейронами. Следующим шагом станет экспериментальная проверка сделанных выводов, а также их обобщение на массивы из многих нейронов.

Eurocom выпустила новую платформу категории «сервер на ходу»

Компания Eurocom помогает ИТ-специалистам по планированию, архитекторам и менеджерам адаптироваться к «новым условиям», когда пользователям необходимо работать вдали от своих основных офисов и им требуется распределенная, но при этом безопасная вычислительная среда.

Как отмечается, в связи с глобальной пандемией, многие ИТ-архитекторы, менеджеры и проектировщики сталкиваются с проблемой адаптации к непредвиденным чрезвычайным обстоятельствам, которые могут привести к закрытию на карантин и целых предприятий. Для них Eurocom предлагает устройства категории «сервер на ходу» (Server-on-the-Go).

Представленные серверы позволяют создать при необходимости собственное частное облако из дому или на любой временной площадке. Технология «сервер на ходу» ориентированы на компании, которые хотят расширить свои возможности за пределы уже установленной офисной инфраструктуры или главного офиса, который может быть закрыт из-за чрезвычайной ситуации.

Tornado F7 Server Edition (TF7 SE) - это одна из таких систем, специально разработанных компанией Eurocom в рамках концепции Server-on-the-Go. Система имеет конструкцию «все в одном» со встроенными дисплеем, клавиатурой и аккумулятором, что делает ее очень портативной и удобной в случае необходимости перемещения. Потребляя менее 230 Вт, Tornado F7 SE весьма энергоэффективен.

Сообщается, что Tornado F7 SE поставляется с полным набором средств безопасности, включая считыватель SmartCard, шифрование TPM 2.0, сканер отпечатков пальцев, шифрование диска. Также имеется слот для замка Kensington Security. При необходимости удовлетворения более строгих требований к безопасности, решение может поставляться без веб-камеры, микрофона и адаптера Wi-Fi.

Облегченная конструкция в форм-факторе ноутбука, с дисплеем 17,3 дюймов, позволяет развертывать Tornado F7 Server Edition практически в любом месте и обеспечивает бесперебойную работу с несколькими виртуальными машинами.

Tornado F7 Server Edition «готов к работе» сразу после включения, он оснащен всеми необходимыми операционными системами и приложениями. На выбор предлагается предустановка Microsoft Server 2016, Microsoft Server 2016 Data Center Edition, Windows 10 или Linux.

Заказчик может выбрать процессор - доступны Xeon и Intel i9, до 128 ГБ ОЗУ DDR4 (4 слота SODIMM). Плюс к этому до 28 ТБ для хранения данных с использованием встроенных пяти накопителей: 3 x M.2 NVMe SSD (до 2 ТБ на диск) и 2 x 2,5" SATA3 (до 8 ТБ на диск).

Решение поддерживает 1GbE Intel RJ-45 Vpro. Второй сетевой адаптер доступен через отдельную док-станцию Thunderbolt 3.0.

Имеются следующие порты: 1x Thunderbolt 3.0; 5x USB 3.1; Мини-дисплей; HDMI 2.0.

Вес Tornado F7 SE - 4,14 кг, габариты - 428 x 314 x24 -51 мм.

По итогам 2019 г. полупроводниковый рынок сократился на 12%

Окончательные подсчеты Gartner говорят об объеме выручки мирового полупроводникового рынка по итогам 2019 г. в размере 419,1 млрд долл. Таким образом, относительно предыдущего года спад достиг 12%.

Перепроизводство чипов DRAM, а также торговая война между США и Китаем привели к падению рынка памяти на 32,7%, сделав его худшим продуктовым сегментом с подконтрольной долей в размере 26,1%. Высокие сладкие запасы на конец 2018 г. и вялый спрос в первой половине 2019 г. привели к снижению выручки в сегменте флэш-памяти NAND на 26,4%.

Память оказала главное влияние на смену лидера — после удержания первой позиции в 2017 и 2018 г., Samsung Electronics вернула вершину рейтинга Intel.

В других крупных сегментах ситуация различалась. Так, направление аналоговых продуктов просело на 5,1%, тогда как оптоэлектроника выла в плюс на 6,6%.

Как ожидается на сегодняшний день, в 2020 г. выручка мирового полупроводникового рынка сократится на 0,9%, тогда как более ранние прогнозы говорили об уверенном росте в размере 12,5%.

Сервисы GitHub становятся доступнее

Платформа GitHub, предлагающая сервис для совместной разработки ПО, объявила новые инициативы для своих пользователей. Причем эти анонсы планировались уже давно, и как заявило руководство проекта, они не обусловлены ситуацией с глобальной пандемией.

Сообщается, что пользователям тарифа GitHub Free все основные функции платформы будут доступны бесплатно. Кроме того, они получат 500 МБ дискового пространства и 2000 минут в месяц GitHub Actions.

Таким образом, просто зарегистрировавшись, можно будет использовать любое количество приватных репозиториев с неограниченным числом подключенных соавторов. До недавнего времени в бесплатном виде подписки такой вариант был допустим только для публичных репозиториев, в случае приватных репозиториев допускалось только  три сооавтора.

Кроме того, снижена оплата за набор расширенных функций в тарифе GitHub Team, если раньше это было 9 долл. в месяц, то сейчас — 4 долл.

Напомним, что GitHub принадлежит компании Microsoft, которая в 2018 году выкупила этот проект за 7,5 млрд долл.

AMD выпустила чипы EPYC с повышенными частотами

Компания AMD официально представила новые серверные чипы EPYC серии 7Fx2, в которых увеличена тактовая частота и расширен объем кэш-памяти третьего уровня. Новые процессоры нацелены на использование в ЦОД и системах HPC.

По заявлению производителя, новинки в расчете на одно ядро обладают самой высокой производительностью в своем сегменте. Чипы производятся по технологии 7 нм.

Младшая восьмиядерная модель представленной линейки 7F32 имеет базовую частоту 3,7 ГГц, 16-ядерная 7F52 - 3,5 ГГц, старшая с 24 ядрами 7F72 - 3,2 ГГц. Отмечается, что частоты по сравнению с предыдущим поколением удалось поднять на 0,5 ГГц.

Чипы EPYC серии 7Fx2 способны работать с ОЗУ DDR4 3200 МГц объемом до 4 ТБ и поддерживают до 128 линий PCI-E 4.0. Объем кэш-памяти на каждое ядро достигает 16 МБ в младших и средних моделях, а в старшей - 8 МБ.

Как отмечает AMD, новые чипы EPYC 7Fx2 обеспечивают заметное превосходство по сравнению с конкурирующими системами. Так, они на 17% быстрее в задачах SQL Server и на 47% - в тестах VMmark 3.1.

Согласно имеющейся информации, чипы EPYC 7Fx2 не только производительнее аналогичных решений Intel практически по всем тестам, но еще и дешевле - в среднем на 200 долл.

Использование новых чипов AMD в своих системах уже анонсировали основные производители серверного сегмента - Dell EMC, HPE, Lenovo, Supermicro.

Новая 6-переходная солнечная батарея установила два рекорда эффективности

Учёными из Национальной лаборатории возобновляемой энергии (NREL) Министерства энергетики США изготовлена солнечная батарея, эффективность которой приближается к 50%. Рекордный результат — 47,1% — был получен для преобразования солнечного излучения, сконцентрированного в 143 раза. Для интенсивности света в «одно солнце» экспериментальное шестипереходное устройство также установило рекорд, составивший 39,2%.

Как заявил Джон Гейш (John Geisz), главный научный сотрудник группы высокоэффективной кристаллической фотоэлектроники NREL, это устройство на деле демонстрирует необыкновенный потенциал многопереходных солнечных элементов. Гейш является главным автором новой статьи об этом исследовании, которая была опубликована в журнале Nature Energy.

Рекордный солнечный элемент был сконструирован наложением шести фотоактивных слоев материалов II-V групп, выбранных так, чтобы в сумме обеспечивать поглощение света в широкой полосе солнечного спектра. Для поддержки функционирования этих шести переходов, общее количество слоев гетероструктуры устройства составляет около 140, при этом их совокупная толщина в три раза меньше диаметра человеческого волоса.

Из-за высокой эффективности, а также высокой цены изготовления, солнечные батареи на элементах III-V групп главным образом применяются для обеспечения питанием космических аппаратов. На поверхности Земли наиболее рентабельным вариантом является использование 6-переходных ячеек в концентраторных солнечных элементах.

«Один из способов снизить затраты — это уменьшить необходимую площадь, комментирует один из соавторов статьи, Райан Франс (Ryan France), — и вы можете сделать это, используя зеркало, чтобы захватить свет и сфокусировать его в точке. Тогда вы можете обойтись сотой или тысячной частью материала по сравнению с плоской кремниевой ячейкой. Наряду со снижением расхода полупроводников, при концентрации света повышается их эффективность».

Гейш считает достижение рубежа в 50% вполне реальным, однако для этого требуется снизить резистивные барьеры внутри ячейки, препятствующие течению электричества. Он также сообщил, что NREL активно работает над поиском путей снижения себестоимости ячеек III-V, что позволит открыть новые рынки для высокоэффективных солнечных элементов.

Apple представила новое поколение компактного и доступного iPhone SE

Компания Apple провела виртуальную презентацию iPhone SE — второго поколения своего самого компактного и доступного смартфона.

«Первая модель iPhone SE завоевала огромную популярность: пользователи по достоинству оценили уникальное сочетание компактного корпуса и впечатляющей производительности по доступной цене. Новый iPhone SE второго поколения основан на тех же принципах, но стал ещё лучше — в частности, он оснащён лучшей в истории iPhone камерой с одним объективом для съёмки, и при этом по-прежнему доступен по отличной цене, - заявил Фил Шиллер, старший вице-президент Apple по всемирному маркетингу. — В iPhone SE установлен наш лучший процессор A13 Bionic, с которым устройство долго работает без подзарядки и позволяет снимать видео потрясающего качества со стереозвуком, играть или быстро загружать сайты. Кроме того, мы обеспечили его передовыми функциями безопасности, которых так ждут наши пользователи. Мы с нетерпением ждём момента, когда iPhone SE окажется в их руках».

Как отмечается, корпус iPhone SE изготовлен из прочного стекла и алюминия, используемого в аэрокосмической отрасли. Устройство доступно в трёх цветах: чёрном, белом и (PRODUCT)RED. Вся передняя панель выполнена в чёрном цвете; по центру задней панели из стекла размещён логотип Apple. Для того, чтобы добиться нужного оттенка, глубины цвета и прозрачности покрытия задней панели, применялось семислойное окрашивание материала. Алюминиевая рамка устройства при этом идеально совпадает по цвету с корпусом. iPhone SE устойчив к воздействию воды и пыли и имеет рейтинг IP67 (допускается погружение на глубину до 1 м длительностью до 30 минут).

Дисплей Retina HD 4,7 дюйма с технологией True Tone настраивает баланс белого в соответствии с окружающим освещением, поэтому изображение выглядит естественно, словно напечатано на бумаге. Как утверждает производитель, дисплей Retina HD поддерживает широкий цветовой диапазон, невероятно точную цветопередачу, технологию Dolby Vision и воспроизведение видео в формате HDR10. Кроме того, в iPhone SE используется технология Haptic Touch для контекстных меню и «Быстрых действий» - таких как воспроизведение анимированных кадров Live Photos, мгновенного просмотра сообщений или организации значков приложений на дисплее.

iPhone SE оснащён классической кнопкой «Домой», покрытой прочным сапфировым стеклом для защиты сенсора. Стальной ободок кнопки позволяет распознавать отпечаток пальца для использования технологии Touch ID - это простая, надёжная и безопасная альтернатива вводу пароля для разблокировки iPhone, автозаполнения паролей через Связку ключей iCloud, входа в приложения, подтверждения покупок в App Store и оплаты через Apple Pay.

A13 Bionic, впервые представленный в моделях iPhone 11 и iPhone 11 Pro, — это самый быстрый процессор iPhone, обеспечивающий необходиму. производительность для самых разных задач на iPhone SE. Этот чип создавался с учётом возможностей машинного обучения. 8-ядерная система Neural Engine способна обрабатывать до 5 триллионов операций в секунду, кроме того, центральный процессор оснащён двумя ускорителями ML, а новый контроллер машинного обучения обеспечивает необходимый баланс производительности и эффективности. Уверяется, что слаженная работа A13 Bionic и iOS 13 позволяет создавать новые приложения, задействующие интеллектуальные возможности машинного обучения и системы Core ML.

Особо подчеркивается, что A13 Bionic создан для эффективной работы и обеспечивает экономный расход аккумулятора на iPhone SE. Представленный аппарат поддерживает беспроводную зарядку с помощью устройств стандарта Qi, а также возможность быстрой зарядки — до 50 процентов всего за 30 минут.

В iPhone SE интегрирована поддержка стандартов Wi-Fi 6 и Gigabit Class LTE, а также двух SIM‑карт (обычной и eSIM).

По заявлению Apple новый iPhone SE оснащён лучшей камерой с одним объективом в истории iPhone — это широкоугольник 12 Мп с диафрагмой f/1.8, процессором обработки сигналов изображения и системой Neural Engine. Кроме того, смартфон использует возможности машинного обучения и способен оценивать глубину резкости с помощью монокулярной системы, поэтому отличные портреты можно снимать и на фронтальную камеру. Интеллектуальная функция Smart HDR нового поколения на iPhone SE распознаёт объекты в кадре и обеспечивает подходящую подсветку для выразительного чередования светлых и тёмных областей.

Теперь можно снимать ещё более впечатляющие видео, со стереозвуком и кинематической стабилизацией для передней и задней камер. Камера на задней панели поддерживает запись видео высокого качества в формате 4K с частотой до 60 кадров в секунду, а также расширенный динамический диапазон с более детальными светлыми областями при съёмке с частотой до 30 кадров в секунду. А функция QuickTake позволяет пользователям мгновенно переходить от съёмки фото на любую из камер к видеосъёмке, не изменяя режим.

Благодаря передовым функциям приложений «Камера» и «Фото» в iOS 13 встроенные возможности редактирования стали ещё шире и интуитивно понятнее. Раньше такие мощные инструменты редактирования были доступны только для обработки фотографий.

Камера на задней панели поддерживает запись видео высокого качества в формате 4K с частотой до 60 кадров в секунду, обе камеры (фронтальная и задняя) оснащены функцией кинематической стабилизации изображения, а качество записи звука сравнимо со студийным.

Отмечается, что в iPhone SE встроены передовые функции обеспечения безопасности, которыми отличаются продукты Apple, поэтому конфиденциальность пользователей находится под защитой, а контроль над их данными — исключительно в их собственных руках. Например, технологии Touch ID и Secure Enclave защищают данные отпечатков пальцев, интеллектуальная защита от сбора данных в Safari помогает предотвратить отслеживание рекламодателями активности пользователей на различных сайтах, а фотографии в приложении «Фото» сортируются с применением машинного обучения.

iOS 13 на iPhone SE — отличный пример слаженной работы аппаратного и программного обеспечения, возможной только на iPhone. В iOS 13 доступен выразительный тёмный режим и предусмотрена более защищённая аутентификация в приложениях и на сайтах с использованием функции «Вход с Apple».

iPhone SE будет доступен к заказу , уже начиная с 24 апреля, в вариантах с накопителями 64, 128 и 256 ГБ по цене от 399 долл (на рынке США).

Accenture предлагает решение для перевода бизнеса в удаленный режим

Для помощи бизнесу в преодолении негативных последствий кризиса компания Accenture разработала алгоритм Elastic Digital Workplace («Гибкая цифровая рабочая среда»).

Как утверждается, это решение переводит бизнес клиентов в режим оптимизации производства с обеспечением защиты сотрудников.

Также отмечаеся, что Elastic Digital Workplace – это стратегия, основанная на многолетнем опыте работы Accenture в условиях удаленных команд. Алгоритм предполагает создание масштабируемой рабочей среды, которая позволяет быстро адаптироваться к изменяющимся бизнес-потребностям в зависимости от глобальных и локальных условий.

Главный приоритет – помощь сотрудникам в адаптации к удаленной работе и оптимизация бизнес-процессов для повышения производительности труда.

Основные задачи Elastic Digital Workplace предусматривают оперативное развертывание и масштабирование инструментов коллективной работы, таких как Microsoft Teams, а также предоставление целевых инструкций для эффективной производительности удаленных рабочих мест.

Для этого необходимо организовать рабочую группу (Task Force) с участием представителей бизнес-департаментов, юристов, HR, ИТ, маркетинга и корпоративных коммуникаций. Группа должна проследить за оснащением работников мобильными решениями и внедрением инструментов Virtual Desktop Infrastructure от доверенных участников партнерской экосистемы Accenture: Amazon, Citrix, Microsoft и VMware.

После этого следует обеспечить безопасный удаленный доступ к приложениям и данным.

Реализации алгоритма на практике делится на следующие этапы: в течение 24 часов проводится аудит текущего состояния компании, оцениваются технологические возможности и способность к внутреннему масштабированию, включая текущий план коммуникаций и структуру поддержки; в течение 72 часов нужно определить, как использовать существующие технологии максимально эффективным образом; в следующие пять дней должен быть разработан план изменений структуры управления процессами компании и повышения уровня осведомленности о новой культуре. Для этого необходимо включить лидерские коммуникации, которые поощряют сотрудников внедрять технологии, позволяющие работать в новой цифровой среде; в течение двух недель необходимо модернизировать и масштабировать возможности удаленного взаимодействия сотрудников между собой, а также с клиентами и партнерами. При увеличении количества сотрудников, работающих удаленно, инструменты совместной работы должны немедленно справляться с увеличением объема и нагрузки, одновременно повышая удобство использования и производительность.

Дорожная карта адаптации Elastic Digital Workplace включает следующие задачи:

изменение корпоративной культуры;

организацию инструментов и порядка гибкого удаленного сотрудничества;

развертывание виртуальной рабочей среды;

настройку бесшовной сети за пределами корпоративного периметра;

поддержку распределенной непрерывности работы компании и адаптивную безопасность.

Как особо подчеркивают в Accenture, самый главный фактор успеха реализации Elastic Digital Workplace заключается в способности бизнеса интегрировать новые требования к культурному аспекту управления бизнес-процессами и коллективом на базе передовых цифровых инструментов, проверенных многолетней практикой разработчика данного решения.

Qualcomm остается крупнейшим поставщиком процессоров для смартфонов

Судя по выдержкам из свежего отчета Counterpoint Research, среди ключевых поставщиков процессоров для смартфонов лишь Samsung Electronics и HiSilicon (Huawei) сумели выйти в плюс по итогам 2019 г. В то же время, Qualcomm, MediaTek и Apple отчитались снижением выручки.

Несмотря на спад, Qualcomm в 2019 г. сохранила титул ключевого поставщика, оставив за собой третью часть поставок процессоров. Причем, доля вендора превышала 30% везде кроме стран MEA, где спрос на смартфоны класса High-End по-прежнему низкий. MediaTek сохранила вторую строку рейтинга благодаря высокому спросу на устройства с собственными чипами в Индии, Юго-восточной Азии и странах MEA. Вследствие санкций со стороны США, Huawei (HiSilicon) просела на многих крупных рынках за исключением китайского. Samsung удалось отлично сработать в Европе, Индии и Латинской Америке.

Кибер-преступники переориентируются на тему коронавируса

Большей части мира пришлось перейти на работу из дома. Это означает, что теперь больше людей и устройств получают доступ к конфиденциальным корпоративным данным через домашние сети. Многие были просто вынуждены начать работать в новой среде и быстро решать возникающие задачи.

Наши почтовые ящики, телефоны, телевизоры и новости полны сообщениями о COVID-19, информация поступает постоянно. Это ошеломляет, и злоумышленники об этом знают. Они знают, что многие переходят по ссылкам не глядя, потому что возрос уровень тревоги, и они пользуются этим. Вот почему наблюдается рост успешности атак с применением фишинга и социальной инженерии. Дело не в том, что у злоумышленников внезапно стало больше ресурсов для обмана пользователей. Они просто добавляют ключевые слова, связанные с COVID-19, в уже имеющуюся инфраструктуру, включая вымогательские программы, фишинговые кампании и другие механизмы доставки вредоносных программ, чтобы сделать ссылки актуальными. Если нажать на такую ссылку, то злоумышленники могут проникнуть в наши почтовые ящики, украсть наши учетные данные, разослать еще больше вредоносных ссылок нашим коллегам с помощью инструментов для совместной работы и ждать возможности украсть информацию, которая принесет им наибольшую прибыль.

Команды Microsoft (в корпорации работают 3500 специалистов по защите), занимающиеся анализом угроз, активно отслеживают сегодняшнее смещение акцентов и реагируют на него. Наши данные показывают, что угрозы, спекулирующие на теме COVID-19, не особо отличаются от уже существующих способов атаки, а просто слегка изменены, чтобы была связь с этой пандемией. Это означает, что мы наблюдаем смену приманки, а не всплеск атак. Анализ показывает, что эти атаки укладываются в привычные колебания ландшафта угроз:

В каждой стране мира была по крайней мере одна атака на тему COVID-19. Число успешных атак в странах, пострадавших от эпидемии, растет по мере усиления страха и желания получить информацию. Телеметрия Microsoft показывает, что больше всех пострадали Китай, США и Россия.

Новейшие, но уже широко распространенные семейства вредоносных программ TrickBot и Emotet очень активно действуют и актуализируют приманки, чтобы спекулировать на пандемии. На сегодняшя специалисты насчитали уже 76 вариантов угроз по всему миру, пользующихся темой COVID-19.

Microsoft отслеживает тысячи фишинговых кампаний, в рамках которых каждую неделю рассылаются миллионы вредоносных сообщений. Фишинговая кампания – это не просто одно целевое электронное письмо для одного целевого пользователя. Это могут быть сотни или тысячи вредоносных писем, нацеленных на сотни или тысячи пользователей, поэтому такие кампании очень эффективны. Из миллионов целевых сообщений, рассылаемых ежедневно, примерно 60 тыс. включают вредоносные вложения или вредоносные URL-адреса, прикрывающиеся темой COVID-19.

Хотя это число кажется очень большим, важно отметить, что это менее двух процентов от общего объема угроз, которые в Microsoft активно отслеживают и ежедневно предотвращают. Такая статистика подтверждает, что общий объем угроз не увеличивается, но злоумышленники меняют свои методы, пользуясь страхом. Они рассылают письма от имени известных организаций, таких как «Всемирная организация здравоохранения» (ВОЗ), «Центры по контролю и профилактике заболеваний» (CDC) и «Министерство здравоохранения», чтобы проникнуть в почтовые ящики.

За один день репутационный фильтр SmartScreen просматривает и обрабатывает более 18 тыс. вредоносных URL-адресов и IP-адресов, использующих тему COVID-19. Это еще раз показывает, что злоумышленники становятся более агрессивными и гибкими в подготовке атак: используя те же методы доставки, но чаще меняя вредоносные URL-адреса, они пытаются обойти защиту на основе машинного обучения.

Система Advanced Threat Protection в Microsoft Office 365 предотвратила крупную фишинговую кампанию, в которой использовалась поддельная страница входа в Office 365 для сбора учетных данных. За 24 часа было обнаружено около 2300 уникальных HTML-вложений с недостоверной информацией о финансовой компенсации пострадавшим от COVID-19, рассылаемых в рамках этой кампании. Ожидается рост числа кампаний, спекулирующих на страхе потерять деньги, поскольку правительства расширяют списки предприятий, которые должны приостановить работу, а в США начинают выплачивать антикризисные компенсации.

Было замечено несколько актуальных постоянных угроз и государственных хакерских групп, нацеленных на организации здравоохранения и использующих в своих кампаниях приманки на тему COVID-19. Когда клиенты подвергаются таким атакам, Microsoft уведомляет их об этом напрямую, чтобы ускорить расследования. А также сообщает соответствующим органам о вредоносных доменах и URL-адресах, пользующихся темой COVID-19, чтобы их можно было закрыть, а по возможности и привлечь к ответственности тех, кто стоит за ними.

Хотя фишинговые письма – распространенный вектор атаки, эта лишь одна из многих точек входа, которыми пользуются злоумышленники. Основная их цель состоит в том, чтобы получить и расширить доступ к ресурсам организации, закрепиться там и ждать возможности украсть или зашифровать как можно больше конфиденциальной информации, чтобы получить наибольшую прибыль.

В это трудное время Microsoft напоминает клиентам, какие средства защиты встроены в ее продукты, и посоветовать, как расставить приоритеты:

Защищайте конечные устройства с помощью Microsoft Defender ATP – до пяти устройств лицензированных пользователей одновременно, которые легко подключить в любое время. Microsoft Defender ATP отслеживает угрозы на всех платформах, включая macOS. В техническом сообществе Microsoft можно найти дополнительные инструкции, рекомендации, информацию о подключении и лицензировании.

Включите многофакторную проверку подлинности (MFA) и контроль доступа по условию через Azure Active Directory для защиты идентификационных данных. Сейчас, когда пользователи работают из дома, как никогда важно избегать компрометации учетных данных. Рекомендуется подключать все приложения – от SaaS до локальных приложений – к Azure AD для единого входа, включать MFA и применять политики доступа по условию, а также предоставлять безопасный доступ подрядчикам и партнерам. Microsoft также предлагает бесплатную службу Azure AD для единого входа, включая MFA с использованием приложения Microsoft Authenticator.

Защитите почтовые ящики и учетные записи электронной почты с помощью Office 365 ATP, облачной службы фильтрации электронной почты Microsoft, которая защищает от фишинга и вредоносных программ, включая функции для защиты вашей организации от нарушений политики обмена сообщениями, целевых атак, уязвимостей нулевого дня и вредоносных URL-адресов. Интеллектуальные рекомендации от Security Policy Advisor помогут уменьшить распространение макроатаки, а служба Office Cloud Policy Service облегчит внедрение базовых показателей безопасности.

Microsoft Cloud App Security поможет защититься от использования теневой ИТ-инфраструктуры и несанкционированных приложений, позволит выявлять и прекращать атаки в облаке, а также контролировать передачу данных между облачными приложениями, будь то приложения Microsoft или сторонних производителей.

Microsoft Threat Protection сопоставляет сигналы из всех этих источников, используя Azure ATP, Microsoft Defender ATP, Office 365 ATP и Microsoft Cloud App Security, чтобы понять всю цепочку атаки, помочь специалистам по защите определить, какие угрозы необходимо устранить в первую очередь, и автоматически восстановить поврежденные учетные записи, почтовые ящики, конечные устройства и облачные приложения до безопасного состояния. Средства анализа угроз учитывают сигналы не только от одного вектора атаки (такого как фишинговые письма), а сразу по всем направлениям, включая электронные письма, идентификаторы, конечные устройства и облачные приложения, чтобы понять, как меняется ландшафт угроз, и встроить эти знания в наши продукты для предотвращения разрастания и усиления атак. Встроенные средства автоматического устранения атак в этих решениях помогают уменьшить нагрузку на специалистов по защите, возрастающую из-за появления множества новых устройств и соединений.

Azure Sentinel – полностью облачное решение SIEM, которое объединяет данные анализа из Microsoft Threat Protection и Azure Security Center, а также журналов любых сторонних и клиентских приложений, чтобы облегчить специалистам по безопасности обнаружение, рассмотрение и расследование угроз по всему предприятию. Как и во всех продуктах Microsoft Security, клиенты Azure Sentinel получают преимущества интеллектуального анализа угроз для обнаружения и поиска атак. Azure Sentinel позволяет легко добавлять новые источники данных и масштабировать существующие, используя встроенные рабочие книги, поисковые запросы и аналитику, чтобы помочь в идентификации угроз, их приоритизации и реагирования на них.

Средства защиты, предоставляемые облаком, важны, чтобы получать актуальные обновления и исправления безопасности. Если вы еще не используете их, настоятельно рекомендуется начать это делать. Также предлагаются расширенные средства поиска угроз с помощью Microsoft Threat Protection и Azure Sentinel.

Samsung достигла рекордной передачи данных в 5G-сети - 8,5 Гбит/с

Компания Samsung Electronics сообщила о том, что достигла самой высокой в отрасли скорости передачи данных в сети 5G в ходе лабораторной демонстрации, благодаря использованию полосы спектра 800 МГц диапазона mmWave и технологии MU-MIMO (Multi-User, Multiple-Input, Multiple-Output – «множество пользователей, множественный ввод, множественный вывод»), применяющейся в модуле доступа Samsung 5G mmWave.

В ходе демонстрации на двух мобильных устройствах одновременно была достигнута скорость около 4,3 Гбит/с и зафиксирован максимальный в отрасли показатель 8,5 Гбит/с суммарно на обоих устройствах. Достичь такого результата помогли две ключевые технологии: агрегация несущих частот и MU-MIMO.

Предложение инструментария для создания фишинговых сайтов выросло вдвое

Group-IB фиксирует резкий подъем продаж на рынке фишинг-китов – «конструкторов» для массового создания фишинговых сайтов. За 2019 г. количество такого «товара» на андеграунд-форумах увеличилось более чем в два раза. Удвоилось и количество продавцов фишинг-китов. Рост спроса на один из наиболее популярных инструментов мошенников во всем мире отразился и на средней цене: она выросла на 149%, взлетев до $304 за набор.

Эксперты Group-IB объясняют рост популярности фишинг-китов низким порогом входа на этот рынок и простотой реализации схемы заработка. В 2019 г. брендами-фаворитами, от имени которых создавались фальшивые страницы у создателей фишинг-китов были Amazon, Google и Office 365.

Фишинговый набор (англ. Phishing Kit) – это архивный файл, содержащий скрипты, необходимые для создания и работы фишингового сайта. Такой инструмент позволяет злоумышленникам, не обладающим глубокими навыками программирования, быстро разворачивать сотни фишинговых страниц, часто используя их как «зеркала» друг друга. При блокировке одного такого сайта – мошенник активирует другой, при блокировке этого – следующий и так далее. Таким образом, фишинг-кит позволяет атакующим быстро возобновлять работу вредоносных ресурсов, обеспечивая собственную неуязвимость. Этим объясняется интерес к ним со стороны специалистов по кибербезопасности. Детектирование фишинговых наборов позволяет не только находить сотни и даже тысячи фишинговых страниц, но, что более важно, может служить отправной точкой расследований с целью идентификации их разработчиков и привлечения их к ответственности.

По данным команды Group-IB Threat Hunting Intelligence, проанализировавшей сотни андеграунд-форумов, в 2019 г. число активных продавцов фишинговых наборов увеличилось более чем на 120% по сравнению с предыдущим годом. Как и следовало ожидать, количество уникальных объявлений, размещенных на этих ресурсах также возросло более, чем в два раза.

Выросла и стоимость фишингового набора, увеличившись вдвое в 2019 г. относительно прошлого года. Так, в среднем, разработчики просили $304 за фишинг-кит, а в целом цены варьировались в диапазоне от $20 до $880. Для сравнения, в 2018 г. цены на фишинговые наборы находились в интервале от $10 до $824, а среднее значение составляло $122. Как правило, стоимость фишинговых наборов зависит от их сложности, а именно от качества и количества фишинговых страниц, а также наличия дополнительных сервисов, таких как, например, техническая поддержка со стороны разработчика.

Иногда фишинговые наборы предлагаются на форумах бесплатно. Это объясняется отнюдь не щедростью продавцов, а вероятным наличием в них бэкдоров, которые позволяют их авторам получать доступ к скомпрометированным данным.

В прошлом году системой Group-IB Threat Intelligence было обнаружено более 16200 уникальных фишинговых наборов. Однако их детектирование постоянно усложняется: киберпреступники стараются скрывать использование фиш-кита, удаляют его из кода или прибегают к различным способам сокрытия. Так, лишь 113460 из 2,7 млн., т.е. 4% обнаруженных фишинговых страниц позволили выявить «следы» используемых содержали фишинговых наборов.

О росте спроса на фишинговые наборы свидетельствует и количество обнаруженных в них уникальных адресов электронной почты: согласно данным «Центра реагирования на инциденты информационной безопасности» (CERT-GIB), в прошлом году этот показатель вырос на 8%. Это может свидетельствовать о росте числа их операторов.

Для привлечения покупателей разработчики фишинговых наборов используют в них известные бренды с большой аудиторией, что в теории должно облегчить реализацию мошеннических схем для будущих владельцев таких наборов. В 2019 г. наиболее часто использующимися в фишинговых наборах брендами были Amazon, Google, Instagram, Office 365 и PayPal, а Топ-3 интернет-площадок для торговли фишинговыми наборами был представлен Exploit, OGUsers и Crimenetwork.

Google сокращает найм нового персонала

Родительская компания Google, Alphabet на оставшуюся часть года замедлит темпы расширения штатов, как следствие негативного влияния пандемии Covid-19 на рекламный бизнес этого поискового гиганта.

Исполнительный директор, Сундар Пичай (Sundar Pichai), уведомил служащих об этом решении во вчерашней почтовой рассылке. Он также выделил другие области сокращения расходов, заявив о «перекалибровке фокуса и темпов инвестиций» в датацентры, в оборудование и в несущественные для бизнеса этой компании маркетинговые и туристические услуги.

Спикер Google официально подтвердил эту информацию. Он добавил, что компания трудоустроит уже нанятых на работу, но ещё не приступивших к ней людей, и продолжит укомплектовывать штаты в небольшом числе стратегических направлений.

Вспышка коронавируса ударила по бизнесу даже богатейших технологических гигантов. Так, по информации Business Insider, приём к себе на работу недавно приостановила крупнейшая софтверная компания, Microsoft.

«Вся мировая экономика страдает, и Google и Alphabet не защищены от последствий этой глобальной пандемии, — пишет Пичай. — Мы существуем в экосистеме партнёрств и взаимосвязанных предприятий, для многие из которых это стало очень болезненным испытанием».

По сравнению с действиями стартапов, увольняющих тысячи сотрудников, меры, принятые Google, нельзя назвать слишком жёсткими. Тем не менее, для этой компании подобные шаги — большая редкость. Финансовый кризис 2009 года обернулся для Google некоторыми увольнениями, но в последующие годы персонал компании неизменно прирастал, увеличившись в 2019 г. более, чем на 20 тыс. человек.

Акции Alphabet потеряли менее процента во вчерашних продлённых торгах, всего же за этот год они полегчали на 6%.

Число обнаруженных угроз в марте выросло на 13%

В марте анализ данных статистики Dr.Web показал рост общего числа обнаруженных угроз на 12.51% по сравнению с февралем. Количество уникальных угроз возросло на 8.75%. Пользователям чаще всего угрожали вредоносные расширения для браузеров, нежелательные и рекламные программы. В почтовом трафике по-прежнему доминирует вредоносное ПО, использующее уязвимости документов Microsoft Office, а также банковский троян Trojan.SpyBot.699.

В марте число обращений пользователей за расшифровкой файлов увеличилось на 7.63% по сравнению с февралем. Самым распространенным шифровальщиком остается Trojan.Encoder.26996, на долю которого пришлось 32.60% всех инцидентов.

В марте специалисты «Доктор Веб» сообщили о компрометации ряда сайтов – от новостных блогов до корпоративных ресурсов, – созданных на CMS WordPress. JavaScript-сценарий, встроенный в код взломанных страниц, перенаправлял посетителей на фишинговую страницу, где им предлагалось установить важное обновление безопасности для браузера Google Chrome. Загружаемый файл представляет собой установщик троянской программы, которая позволяла злоумышленникам дистанционно управлять инфицированными компьютерами и доставлять на них дополнительные вредоносные модули.

Угрозы прошедшего месяца:

Trojan.BPlug.3835 – вредоносное расширение для браузера, предназначенное для осуществления веб-инжектов в просматриваемые пользователями интернет-страницы и блокировки сторонней рекламы;

Adware.Elemental.17 – семейство рекламных программ, попадающих на устройства путем подмены ссылок на файлообменных сервисах. Вместо ожидаемых файлов жертвы получают эти приложения, которые показывают рекламу, а также инсталлируют ненужное ПО;

Adware.Softobase.15 – программа-установщик, распространяющая устаревшее программное обеспечение. Меняет настройки браузера;

Adware.Ubar.13 – торрент-клиент, устанавливающий нежелательное ПО на устройство;

Adware.Downware.19722 – рекламное ПО, часто выступающее в роли промежуточного установщика пиратских программ.

По данным сервиса статистики «Доктор Веб»:

Trojan.SpyBot.699 – многомодульный банковский троян. Позволяет киберпреступникам загружать и запускать на зараженном устройстве различные приложения и исполнять произвольный код;

Exploit.CVE-2012-0158 – измененный документ Microsoft Office Word, использующий уязвимость CVE-2012-0158 для выполнения вредоносного кода;

W97M.DownLoader.2938 – семейство троянов-загрузчиков, использующих в работе уязвимости документов Microsoft Office. Предназначены для загрузки на атакуемый компьютер других вредоносных программ;

Tool.KMS.7 – хакерские утилиты, которые используются для активации продуктов Microsoft с поддельной лицензией;

Exploit.ShellCode.69 – вредоносный документ Microsoft Office Word. Использует уязвимость CVE-2017-11882.

По сравнению с февралем в марте в антивирусную лабораторию «Доктор Веб» поступило на 7.63% больше запросов на расшифровку файлов от пользователей, пострадавших от шифровальщиков.

По данным сервиса статистики «Доктор Веб»:

Trojan.Encoder.26996 – 32.60%;

Trojan.Encoder.29750 – 9.07%;

Trojan.Encoder.567 – 4.66%;

Trojan.Encoder.11464 – 3.19%;

Trojan.Encoder.11539 – 1.96%.

В течение марта в базу нерекомендуемых и вредоносных сайтов был добавлен 186881 интернет-адрес. Что означает рост на 106.76% относительно февраля.

Антивирусные продукты Dr.Web для Android в марте зафиксировали рост общего числа угроз на защищаемых устройствах на 21% по сравнению с февралем. В каталоге Google Play вирусные аналитики обнаружили очередные вредоносные приложения. Среди них был новый представитель уже известного семейства троянов Android.Joker; эти программы способны загружать и выполнять произвольный код, а также подписывать пользователей на платные сервисы. Кроме того, в прошедшем месяце была выявлена новая угроза, получившая имя Android.Circle.1. По команде злоумышленников этот троян показывал рекламу и загружал веб-сайты, на которых имитировал действия пользователей.

AWS удвоила производительность граничной платформы Snowball Edge

Компания Amazon Web Services объявила о выходе новой версии устройства Snowball Edge, которая получила более мощный процессор и дополнительные инструменты администрирования.

Первое устройство AWS Snowball было выпущено в 2015 г. для того, чтобы облегчить предприятиям перемещение в публичное облако огромных объёмов данных. Информация выгружается в Snowball, а затем устройство физически транспортируется из локального датацентра в ближайшее отделение AWS. Snowball Edge в дополнение к этой функции действует как платформа граничных вычислений, обеспечивая работу приложений в изолированных средах, таких как заводы или морские суда.

Частью анонсированного вчера апгрейда стал оптимизированный для хранения (Storage Optimized) вариант этого устройства. Используемый в нём процессор с тактовой частотой 3,2 ГГц удваивает системную производительность и обеспечивает 40 виртуальных CPU (vCPU) для локальных облачных инстансов. AWS обычно ассоциирует vCPU с одним потоком в ядре физического процессора.

Главный евангелист AWS Джефф Барр (Jeff Barr) в своём блоге упомянул и ряд других аппаратных новшеств Snowball Edge. «В дополнение к 80 ТБ хранилища для рабочих нагрузок обработки и передачи данных теперь имеется один терабайт на SATA SSD, который доступен для экземпляров EC2, запускаемых на этом устройстве», — пишет он. Предприятия могут объединять до 12 устройств Snowball Edge, получая на границе Сети вычислительный кластер с петабайтным объёмом хранилища.

Для традиционных сценариев физической миграции записей, устройство обеспечит повышение скорости переноса данных на 25% благодаря новому быстродействующему сетевому адаптеру 100 Gigabit QSFP+.

Расширенные программные возможности нового Snowball Edge включают консоль визуального администрирования, интеграцию со службой AWS Systems Manager для автоматизации рутинных задач и инструмент контроля доступа для укрепления кибербезопасности.

Основные соперники AWS также не обошли вниманием рынок граничных вычислений. Корпорация Microsoft предлагает для установки на локальных площадках устройства Azure Stack, а решение Google — Global Mobile Edge Cloud позволяет клиентам из сферы телекоммуникаций запускать приложения не только в главных ЦОД этой компании, но и в любой из более, чем 130 её граничных локаций.

Вышло подробное исследование двух критических уязвимостей Android/Qualcomm

Zimperium, чья команда zLabs первой обнаружила две критические уязвимости устройств на Android с чипсетами Qualcomm, теперь, после выхода соответствующих патчей, опубликовала на GitHub концептуальный код эксплойтов и поделилась с широкой общественностью детальной информацией об этих ошибках, угрожающих безопасности огромного количества Android-смартфонов.

Первая уязвимость, CVE-2019-14041, это так называемая проблема конкуренции (race condition), традиционная ошибка порядка выполнения, допускаемая при проектировании многопоточных систем или приложений. Она связана с функцией обновления буфера, которая отправляется с указателями в TrustZone.

Вторая уязвимость, CVE-2019-14040, это ошибка типа «используй свободно» (use-after-free), которая вызвана некорректным отображением ядра в динамическую память, из-за чего доступ к чтению/записи и отображению в память могут получить не только процессы пользовательского пространства.

Исследователи говорят, что вредоносные приложения, атакующие эти уязвимости в одной цепочке с более ранними (CVE-2017-13253, CVE-2018-9411 и CVE-2018-9539), могут захватывать корневые (root) полномочия для кражи конфиденциальных и идентификационных данных, установки дополнительных программ и скрытного наблюдения с прослушиванием частных звонков, контролем над встроенными камерой и микрофоном.

«Теоретически, не имеющий никаких полномочий злоумышленник может создать цепочку из этих уязвимостей и получить полные root-привилегии», — утверждает zLabs.

В связи с публикацией Zimperium спикер Qualcomm вчера заявил: «Мы выпустили исправления для OEM в ноябре 2019 года и не обнаружили никаких доказательств эксплуатации (этих уязвимостей). Мы благодарим исследователей безопасности за следование отраслевым практикам скоординированного раскрытия информации и призываем конечных пользователей обновлять свои устройства по мере появления патчей от OEM-производителей».

Microsoft совместно с Esri запустит «Планетарный компьютер»

Компания Microsoft в преддверии Дня Земли объявила о продолжении своей глобальной экологической инициативы в рамках стратегии устойчивого развития. Компания рассказала о том, как при помощи технологий будет поддерживать усилия по сохранению биоразнообразия и природных экосистем в рамках программы AI for Earth.

Ключевым стал анонс «Планетарного компьютера» – новой открытой вычислительной платформы, которая предоставит ученым, специалистам по охране природы, организациям и государствам возможность быстрого доступа к данным о состоянии Земли.

Как сообщается, «Планетарный компьютер» представляет собой ИИ-платформу на базе облака Microsoft Azure, использующую машинное обучение для анализа огромного объема данных из различных источников. На основе этой информации можно будет следить за изменениями в экосистеме и принимать более рациональные решения об использовании природных ресурсов. Например, отслеживать изменение размеров лесов, оценивать риски затоплений и многое другое. Просмотреть, обновить или дополнить эту информацию сможет любой человек на планете. Партнером Microsoft в создании «Планетарного компьютера» станет Esri – лидер рынка геоинформационных систем.

Основными принципами программы станут ииспользование данных и технологий. Аналитика данных позволит лучше понять проблему, чтобы иметь возможность решить ее. Для этого Microsoft аккумулирует данные об окружающей среде со всего мира и проанализирует их, используя вычислительные мощности и машинное обучение в «Планетарном компьютере».

Microsoft будет использовать «Планетарный компьютер» для создания и внедрения технологий, которые помогут партнерам и клиентам компании принимать бизнес-решения с учетом того, как их действия могут отразиться на окружающей среде.

Компания также будет поддерживать инициативы, цель которых – оценить реальную экологическую ситуацию и защитить экосистему на национальном и глобальном уровнях.

Особо подчеркивается, что Microsoft берет на себя ответственность за свое влияние на экологию, поэтому намерена к 2025 году защищать больше земель, чем сама занимает. Эта цель будет достигаться посредством создания национальных парков и заповедников, предоставления земель для общественного пользования в природоохранных целях и др.

Анонсы, о которых было объявлено, стали продолжением глобальной экологической инициативы Microsoft. В рамках нее ранее компания объявила, что полностью перейдет на отрицательный уровень выбросов углерода к 2030 году и инвестирует $1 млрд в развитие климатических инноваций.

Google совершенствует Meet для лучшей конкуренции с Zoom

Стремясь извлечь выгоду из проблем с безопасностью конкурирующих сервисов от Microsoft, Zoom Video Communications и Cisco Systems, Google с этого четверга реализовала интеграцию Meet с Gmail. Возможность с боковой панели Gmail начать новую видеовстречу или присоединиться к существующей является первой из нескольких функций, запущенных с опережением графика из-за резкого увеличения спроса на Meet, сообщил Reuters вице-президент Google Хавьер Солтеро (Javier Soltero).

Meet, который в противовес потребительскому приложению Hangouts доступен только для бизнеса, учебных заведений и государственных организаций, с января лидирует среди всех сервисов Google по суточному росту числа пользователей. Неделю назад компания анонсировала, что Meet, каждый день приобретает два миллиона новых пользователей и имеет более 100 млн учебных эккаунтов в 150 странах мира.

В марте Google предоставила преподавателям дополнительный контроль над тем, кто может присоединяться к видеовстречам. Это произошло за недели до того, как аналогичную функциональность ввела Zoom в ответ на участившиеся случаи зумбомбинга — несанкционированного проникновения на видеосовещания с целью их саботажа.

Вскоре собрания Meet будут представлены особой закладкой в браузере Google Chrome. В апреле добавится раскладка с одновременным отображением на экране до 16 участников видеовстречи — такая опция оказалась популярной у пользователей Zoom. Кроме того, Google улучшит качество видео Meet в условиях слабого освещения и подавление фоновых шумов, в там числе щелчков клавиш и хлопающих дверей.

Солтейро назвал безусловно неправильным пренебрежение безопасностью при разработке бесплатных приложений. В то же время, он признал, что в Hangouts, бесплатной службе видеоконференций Google для некоммерческих пользователей, отсутствуют функции безопасности и контроля собраний, доступные в Meet. Из-за этого некоторые люди в последние недели использовали свои корпоративные или школьные учётные записи для проведения внерабочих общественных мероприятий. Поэтому, по его словам, Google сейчас оптимизирует функции в этих сервисах, «чтобы продукты, которые используют на работе, можно было использовать и дома».

На прошлой неделе компания сообщила о продлении до 30 сентября бесплатного апгрейда на продвинутые возможности Meet, такие как долгие видеозвонки. Такая политика дополнительно ухудшает экономическое состояние Google, и так страдающее от спада рекламных продаж, однако помогает привлечь новых клиентов, что сулит выгоды в долгосрочной перспективе.

Репортаж

Рынок ИТ на карантине

Консалтинговая компания DX Agent провела виртуальный круглый стол, главной целью которого стал обмен информацией о влиянии карантина на украинский ИТ-бизнес для получения целостной картины происходящего. Участие в нем приняли руководители полутора десятка компаний, в числе которых представительства вендоров, дистрибьюторы, интеграторы, провайдеры услуг.

Открывая веб-конференцию Владимир Поздняков, генеральный директор и управляющий партнер DX Agent, отметил, что за 28 лет независимости Украина пережила, по меньшей мере, три кризиса. Каждый из них стал шоком для экономики и ИТ-рынка. Так, к примеру, в 2014 г., по оценкам аналитиков, ВВП страны сократился на 8,2%, а объем рынка ИТ упал на 48%. Суммарный ИТ-бюджет предприятий основных отраслей промышленности сократился на 40%, у четырех ведущих операторов связи – на 47%, у десяти крупнейших банков – на 32%.

В целом за последние 12 лет объем украинского ИТ-рынка сократился практически вдвое – с 3,5 млрд. долл. в 2008 г. до 1,6 млрд. долл. в 2019 г. В текущем году, очевидно, снова будет провал рынка. Пока невозможно спрогнозировать на сколько – 10-20-30%.

«Наивно думать, что вдруг власть серьезно поумнеет и появятся программы поддержки отраслей экономики, исчезнет коррупция, в том числе в ИТ-закупках или государственные деньги станут тратиться эффективно. Из исторических данных и опыта я бы сделал вывод, что наша основная проблема не в кризисах, вызванных какими-то внешними факторами, а в неспособности извлекать уроки из них. Результатом чего является системное наплевательское отношение государства к бизнесу и гражданам, – отметил Владимир Поздняков. – Но стоит, наверное, попробовать относится к текущей ситуации не как к катастрофе, а как к временной неприятности и понять как она повлияет на бизнес».

Первым слово получил Тарас Джамалов, генеральный директор Lenovo в Украине, который волею обстоятельств после закрытия границы застрял в Индонезии и вынужден пересиживать карантин там. По его данным, сразу после начала карантина резко упали офлайн продажи. Выросший онлайн этого не компенсировал. В дилерском канале в первые две недели наблюдался заметный всплеск, связанный с возросшей активностью SMB по организации дистанционной работы сотрудников. Третья неделя показала общее снижение сбыта более чем на 20% и, как ожидается, в ближайшее время эта тенденция сохранится.

В текущих условиях резко выросли два сегмента – игровые устройства и мобильные решения для бизнеса. Впрочем, в отличие от большинства стран Европы, где с началом каратина склады техники были буквально опустошены за две недели, в Украине этого не произошло.

Генеральный менеджер Dell Technologies в Украине, Ирина Волк, отметила, что первая реакция рынка на кризис, включая и текущий, в целом однотипна – это некая растерянность. Однако промежуток времени до осознания глубины изменений с каждым разом сокращается.

В тоже время, события 2014 г. дали импульс развития облачным технологиям. Они побудил бизнес задуматься о необходимости создания гибкой, защищенной и масштабируемой инфраструктуры.

Нынешний кризис в первую очередь ударил по малому и среднему бизнесу. Но подчеркнул преимущества онлайн каналов продаж и эффективного удаленного рабочего места. По всей видимости, он даст импульс workforce трансформации в направлении дистанционной работы.

Со своей стороны Сергей Мартынчук, руководитель бизнеса Cisco Systems в Украине, констатировал всплеск интереса к платформе видеоконференций Webex, на которую в числе прочих решений компания открыла бесплатный доступ. В условиях карантина помимо сложностей с обеспечением сотрудников конечными устройствами, перед бизнесом остро встала проблема кибер-безопасности. Большинство предприятий оказались не готовы к резкому расширению периметра. То, что вендоры пытались донести десятилетиями, в одночасье стало очевидно под давлением обстоятельств. Операторы связи в текущей ситуации столкнулись с заметным ростом трафика и далеко не все оказались готовы к этому. Возрос спрос на программные и облачные решения, сервисную модель использования. Явно вырос спрос на технологии безналичной оплаты.

Андрей Пищиков, генеральный директор компании «Софела» (Hewlett Packard Enterprise)

Организации, чья корпоративная культура оказалась приспособлена к этому, хорошо восприняли удаленную работу. И спикер считает, что по окончанию карантина часть упомянутых изменений станут стандартной практикой.

Главное отличие текущей ситуации – это быстротечность карантина – полагает Андрей Пищиков, генеральный директор компании «Софела» (Hewlett Packard Enterprise). По его мнению, на сегодня нет каких-то фундаментальных проблем, которые говорили бы о системности кризиса. Поэтому уместнее говорить о некоей паузе. Она, безусловно, потребует наличия определенных резервов, опыта и компетенций, чтобы выйти из ситуации с наименьшими потерями. Но в целом ИТ-бизнес не самый пострадавший. Наблюдается перераспределение направлений, намечаются перспективные точки роста, есть ожидания позитивной динамики во втором полугодии.

Региональный директор Check Point Software Technologies Александр Савушкин

Бурный рост дистанционной занятости в Украине в ближайшей перспективе затормозит отсутствие культуры контроля и вовлечения сотрудников. Больше перспектив имеет удаленное образование. Поскольку организационных ограничений тут меньше, а у ряда учреждений есть определенный опыт и наработки в этой области.

Региональный директор Check Point Software Technologies, Александр Савушкин, констатировал, что украинский рынок решений информационной безопасности в последние два года заметно вырос. Сейчас страдает малый и средний бизнес, но у проектов в корпоративном сегменте есть запас прочности и они движутся в своем русле. Разве что местами немного поменялись приоритеты и новые проекты сместились во времени. С точки зрения ИТ текущий кризис не выявил ничего нового, а просто ускорил имевшиеся технологические тенденции.

Управляющий партнер компании SMART business Кирилл Руднев

С другой стороны заметно активизировались киберпреступники. Они традиционно стараются использовать актуальную повестку для атак и коронавирус для них в этом плане – благодатная почва. Большинство организаций вынуждены работать в новых условиях. Число угроз объективно увеличилось – фишинг, атаки на инструменты и сервисы удаленного взаимодействия.

Управляющий партнер компании SMART business, Кирилл Руднев поделился наблюдениями реакции представителей разных отраслей на текущую ситуацию. Розничный бизнес сейчас либо работает в условиях серьезных ограничений, а в некоторых странах вообще практически остановился. Фармацевтика вся сейчас себя очень хорошо чувствует. Особенно производители. Они стартуют новые проекты по безопасности, системам учета, удаленной работе.

Спрос на инструменты дистанционной работы просто небывалый. К примеру, рост потребления вычислительных мощностей облачной инфраструктуры Microsoft по нашему региону более чем двойной. Только за первую неделю карантина SMART business подключил более 25 тыс. новых лицензий Teams, на фоне открытия бесплатного доступа к данному сервису коллективного взаимодействия. При этом Microsoft еще оплачивают услуги партнеров.

Денис Бурдук, директор UCloud

По мнению Руднева, удаленная работа – это вопрос не инструментов, а методологии – как руководство ставит задачи и как контролирует их выполнение. В США и до кризиса 35% работников были заняты удаленно. После же и вовсе ожидается до 80%. Украина повторяет основные тенденции с задержкой, но направление развития сходное.

Конечно, личное общение необходимо и после карантина мы к нему вернемся. Но какая-то часть сотрудников и компаний продолжат работать дистанционно. Тем более что это общемировая тенденция.

Так что основная проблема в неопределенности насколько затянутся ограничения. По опыту других стран это может занять максимум два-три месяца. Пока же бизнес больше страдает от панических настроений.

Не верит в значительный приток новых клиентов в современных условиях Денис Бурдук, директор UCloud. Потому что компании, которые хотели мигрировать в облако – сделали это. Те же, кто по каким-то причинам не был готов к такому переходу, сейчас тем более не сможет преодолеть препятствия. По мнению спикера, снижение потребления со стороны клиентов одних отраслей компенсирует рост у других, и облачные провайдеры выйдут из текущего кризиса без существенных потерь. Но предпосылок для кратного роста нет. «В конце концов, это уже как минимум третий кризис и второй вирус на счету ИТ-рынка и я не вижу кардинальный отличий текущей ситуации. Мы просто в очередной раз проходим некий стресс-тест», – отметил Бурдук.

Марис Сперга, директор по развитию бизнеса Tet

В большинстве стран региона ситуация схожая – все сидят на карантине – констатирует Марис Сперга, директор по развитию бизнеса латвийской Tet. Компания из 1100 сотрудников смогла за два дня в основном перейти на удаленную работу. В целом по Латвии сейчас в таком режиме трудится 51% населения. Главные сложности были связаны с резким всплеском спроса на VPN-каналы и компьютерную технику. Все стоки в стране были разобраны буквально в течение недели. Интернет-трафик удвоился и нормально справляется с этим только оптика. Связь 4G по факту с нагрузкой не справилась, и сейчас многие озаботились резервными проводными каналами. Показательно, что в марте количество регистраций доменных имен в Латвии выросло на 30%. Множество компаний работают над открытием онлайн бизнеса. Кроме того, государство обязало всех предпринимателей в течение двух месяцев полностью перейти на электронную цифровую подпись (ЭЦП).

Клиенты Tet, у которых есть бизнес в онлайне, нарастили объем потребления облачных ресурсов в среднем на 20%. Подписание новых контрактов приостановилось. На фоне того, что в прошлом году бизнес облачного провайдера в Украине вырос примерно на 25%, в этом году ожидается максимум 15-20%.

Достаточно пессимистично настроен Павел Жданович, директор Softprom. Компания работает во множестве стран и потому вошла в текущую ситуацию несколько раньше. Например, о партнерстве с Zoom они договорились еще в феврале. В марте был запущен целый ряд экспериментальных проектов, своеобразных стартапов, и делается многое, что раньше откладывалось. Потому что сейчас невозможно спрогнозировать, что будет востребовано после карантина.

«Я не верю в большие корпоративные проекты в обозримой перспективе. Поэтому сейчас мы сфокусировались на простых решениях, которые можно легко и быстро запустить. За компьютеры вынужденно сели множество людей, которые ими практически не пользовались и не знают что такое VPN, фишинг и прочее. Сложные корпоративные ИТ-решения они попросту не смогут освоить в такой короткий срок, – говорит Павел Жданович. – Сейчас время легких для запуска и простых в освоении решений. Во-первых, в серверные в ближайшее время никто никого не пустит. Во-вторых, я скептичен по поводу рынка железа. Потому что будет много сокращений и ликвидаций компаний и на рынке появится избыток оборудования.

Павел Жданович, директор Softprom

Заметно поменялось отношение вендоров к региональности. Мы получили контракты на Германию по таким направлениям, куда раньше нас на пушечный выстрел не подпускали крупные местные игроки. Потому что сейчас нужны те, кто может быстро закрыть конкретный проект. Последний аргумент физической близости поставщика уходит. В тоже время на рынке аутсорсинга может сыграть роль протекционизм, на фоне чего местные поставщики и разработчики получат преимущество. На восстановление рынков, по моему мнению, уйдет минимум года два».

Генеральный директор компании ERC, Владимир Костенко отметил, что нынешний кризис изначально глобальный и потому со стороны контрактных партнеров имеется больше понимания и содействия. На фоне 2014 г. сейчас все выглядит проще. Скорее всего, уже в мае страна выйдет из карантина и вернется к нормальной работе, с некоторыми поправками на ситуацию. ERC занимается четырьмя основными направлениями – корпоративные решения, потребительская электроника, бытовая техника и товары для детей. В каждом из них есть свои проблемы, но все они краткосрочные по своей сути.

Массового закрытия магазинов не произошло, хотя трафик в них существенно сократился. Продажи онлайн увеличились. Они не восполняют общее падение, хотя по отдельным направлениям наблюдается кратный рост.

Компания предлагает обширный ассортимент со склада. Поэтому чувствует себя уверенно и возможные небольшие задержки с поставками в состоянии компенсировать за счет запасов.

Директор по направлению кибербезопасности IT Specialist Дмитрий Петращук

Директор по направлению кибербезопасности IT Specialist, Дмитрий Петращук напротив, считает, что мы имеем дело с полноценным глобальным кризисом. Он связан не столько с текущим карантином, сколько с грядущими изменениями спроса и цепочек поставок. Все страны вынужденно вошли в карантин быстро и практически синхронно, а выходить и восстанавливаться будут очень по-разному и это займет минимум полугода. К тому же осенью возможен второй всплеск заболеваемости. Это повысит спрос на облака, SaaS, аутсорсинг, удаленную работу и существенных причин для отката потом нет.

Что касается кибер-безопасности, то спрос на нее вырос, особенно на услуги и сервисы, экспертизу. Потому что с переходом на дистанционную работу у предприятий возникает целый ряд сложностей. Фишинг, расползающийся периметр предприятия, использование сотрудниками непроверенных устройств и ПО открывают широчайшие возможности для проникновения. Клиенты компании активно стали заказывать пентесты и по одному только этому направлению заказов хватит минимум на квартал вперед.

Комплексные интеграционные проекты идут, а инженеры загружены под завязку, – говорит Юрий Сидоренко, коммерческий директор Netwave. Более того, многие заказчики хотели бы ускориться и как можно быстрее получить результат от уже начатых проектов. В то же время новые проекты пока на паузе. В каком-то смысле карантин придал импульс диджитализации. Определенные подвижки есть даже в обычно инертном госсекторе.

Юрий Сидоренко, коммерческий директор Netwave

Немало заказчиков планируют изменения в своей инфраструктуре и готовят проекты. Есть даже примеры, когда компании в текущих условиях увеличивают ИТ-бюджеты. Например, операторы связи на волне возросшего спроса столкнулись с необходимостью совершенствования инфраструктуры. Проявляет активность продуктовый ритейл, появился определенный интерес со стороны медиков.

«Заказчикам я бы сейчас порекомендовал в эпоху неопределенности надо как можно быстрее определяться. Кто сможет качественно распланировать разные варианты развития событий и оперативно подстроиться под изменяющиеся внешние факторы, тот выйдет из ситуации с победителем. Фокусируйтесь на изысканиях и планировании с точки зрения готовности инфраструктуры к необходимой в текущих условиях гибкости. Планируйте, исследуйте, проектируйте, инвестируйте время в развитие. Есть примеры, когда компании сегодня ничего пока не тратят, но интенсивно проводят тендеры. И это правильно. Потому что сегодня непросто всем и есть шанс получить хорошие условия у поставщиков», – Юрий Сидоренко.

Каждый кризис дает определенный импульс цифровой трансформации, – утверждает Олег Щербатенко, генеральный директор компании IT-Enterprise. Многие понимают, что кризис – это необходимость сокращать затраты, повышать эффективность. И все это невозможно без цифровизации.

Отличие текущей ситуации – вирус, который вынудил многих переходить на дистанционную работу. В начале карантина основной запрос был на перевод менеджмента на удаленный режим работы – управление казначейством, закупками, продажами, производством.

Со своей стороны IT-Enterprise оказалась неплохо подготовлена к подобной ситуации организационно и технически – из шести продуктов компании пять доступны по модели SaaS, все договора с контрагентами, поставщиками и заказчиками подписываются исключительно посредством ЭЦП. Проблему физического присутствия на объекте заказчика также во многом решается удаленно, благодаря техническими средствами. При этом особое внимание уделяется вопросам безопасности. Вся командная работа коллектива из более чем 500 человек построена на базе Microsoft Teams, что позволяет работать более эффективно.

Вадим Мазур, глава ГО «Союз Автоматизаторов Бизнеса»

Устойчивость корпоративного рынка – это вопрос времени – считает Вадим Мазур, глава ГО «Союз Автоматизаторов Бизнеса», которая объединяет разработчиков 1С. По его словам, в кризис, как правило, корпоративный рынок дольше держится за счет резервов, однако потом после снижения и дольше восстанавливается. Проекты дороже, бюджеты выше, требуют больше финансовых и людских ресурсов.

Заказчики из малого и среднего бизнеса в кризис, напротив, застывает первым. Однако, на короткое время. Он все равно инвестирует в системы автоматизации. Потому что это нужно для его выживания. Да и проекты тут гораздо дешевле.

«Первичные продажи софта в кризис падают, примерно на 50% по нашим данным. А продажи сервисов более-менее держатся. Разработка идет. Главное для нас – поддержка более 300 тыс. наших пользователей – и она будет продолжаться в любом случае», – утверждает Вадим Мазур.

Подводя итог насыщенного обмена мнениями, Владимир Поздняков резюмировал, что нынешний кризис совмещает в себе черты всех предыдущих (внутренние и внешние факторы сразу), однако прежнего драматизма нет. В результате сильные станут сильнее, слабые – слабее (если переживут). Удаленная работа даст толчок многим новым смежным проектам, но не приведет к кардинальной смене парадигмы коллективной работы. С точки зрения кибербезопасности главный вывод, что периметра больше нет и это требует от бизнеса адекватной реакции. Кризис вероятно даст еще один импульс для перехода заказчиков в облака и для аутсорсинга ИТ в целом. Вендоры и дистрибьюторы не ожидают больших проблем с доступностью товаров. Наконец, кризис – лучшее время для планирования и формирования пула будущих ИТ-проектов, а также толчок к консолидации усилий всех игроков и создания многосторонних союзов. Ознакомится с полной версией круглого стола можно посмотрев его видеозапись.

Мировые рынки

Недолгий плюс

В 2019 г., впервые за последние несколько лет, мировая индустрия традиционных компьютеров отчиталась долгожданным улучшением в части поставок. Однако в нынешнем году приятные цифры сохранить вряд ли удастся — все идет к тому, что рынок возвращается к уже привычной для себя негативной динамике.

Если еще в январе загрузка производственных мощностей находилась на уровне прошлых лет и полностью соответствовала традиционным сезонным тенденциям, то уже в феврале пандемия коронавируса вынудила приостановить работу ряда крупных китайских заводов, нарушила транспортные и логистические связи. Ощутимое влияние на предложение также оказывали нередкие сбои с поставками комплектующих. Спрос, в свою очередь, пошел вверх вследствие необходимости в организации потребителями удаленной работы, формировании инфраструктуры для онлайнового обучения, а также интереса к игровым системам для коротания длинных карантинных будней. И хотя ближе к концу квартала уже наблюдалось медленное возобновление производства, сгладить провал набранными темпами оказалось явно недостаточно. Как результат — в экспертной среде констатировали наиболее глубокий провал за последние семь лет.

Растущая экономическая неопределенность, в особенности среди малого и среднего бизнеса, нередко вынуждала пересматривать уже запланированные расходы на ПК. К тому же, многие предприятия завершили процесс миграции на системы под Windows 10 и направляли имеющиеся средства на более неотложные задачи. Таким образом, сложившаяся на сегодняшний день ситуация неминуемо ведет к очередному удлинению жизненного цикла ПК.

Аналитики из IDC насчитали 53,2 млн глобально отгруженных с января по март настольных и портативных систем, а также рабочих станций, что на 9,8% меньше в годовом сравнении. В Gartner сообщают, что на протяжении квартала заказчикам направлено 51,6 млн десктопов, ноутбуков, ультрамобильных премиум-устройств без учета хромбуков, тем самым на 12,3% ухудшен результат годичной давности.

Несмотря на разрушительное воздействие COVID-19, общая доля трех крупнейших вендоров за последний квартал не изменилась. Более того, в годовом сравнении подконтрольная им доля увеличилась с 60 до 65,6%. Все вендоры Тор-5 за исключением Dell ушли в минус. Хотя Lenovo сохранила лидерство, ее поставки снизились на 3,2% «YoY», а в Азиатско-тихоокеанском регионе сокращение достигло 22,6%. После трех кряду кварталов роста HP отчиталась снижением поставок на 12,1%. Причем, спад двузначного порядка вендор показал на всех ключевых рынках сбыта, а наиболее ощутимо ослабли позиции в Японии и странах APeJ. Для Dell рассматриваемый период оказался девятым кряду кварталом хотя и сдержанного, но, все же, роста. Этому во многом поспособствовали высокие продажи устройств для корпоративного сектора Северной и Латинской Америки. Наиболее крупным в провалом в собственной истории отчиталась Apple. Виной тому во многом то, что почти все работающие на вендора китайские производственные мощности оказались закрытыми вследствие карантинных ограничений.

После трех кварталов роста страны EMEA в фарватере общей тенденции отчитались однозначным спадом поставок, что также оказалось следствием глобальной пандемии. Несмотря на высокий спрос в корпоративном и потребительском сегментах, ограничения в цепочках поставок привели к снижению в физическом объеме. Gartner насчитала 16,8 млн направленных заказчикам систем, что на 7% хуже результата годичной давности. Сокращение в натуральном выражении на этом локальном рынке будет отмечаться в течение всего текущего года.

В текущем квартале имеет место заметное ослабление производственных ограничений в Китае, что находит свое отражение в частичном восстановлении предложения. Однако со спросом все не так радужно: если домохозяйства проблему с нехваткой компьютеров во многом решили, то корпоративные заказчики продолжают сокращение расходов на ИТ. Как результат, поставки ПК сохранят ниспадающую тенденцию, вызванную, в том числе, истощением существующих запасов компонентов и готовой продукции.

В IDC ожидают, что растущее негативное влияние COVID-19 на мировую экономику приведет в 2020 г. к сокращению глобальных поставок персональных компьютерных устройств (настольных компьютеров, ноутбуков, рабочих станций и планшетов) на 9,0%. Объем рынка вряд ли превысит 374,2 млн устройств. Тем не менее, долгосрочный прогноз остается позитивным — при среднегодовом росте в размере 0,2% по итогам 2024 г. глобально будет отгружено 377,2 млн компьютерных устройств.

Деловой мир

Краткий кайдзен карантина

В смутные времена всегда происходит переоценка ценностей. Особенно это касается бизнеса с заметной сервисной составляющей. Речь не о взрыве спроса на онлайн-аналоги торговли, обучения, коллаборации и развлечений. Дело в экспертизе, которой сопровождается любое предложение товаров и услуг. Карантин закончится, уснувшие проснутся, осадочек останется.

Условимся о терминах. У повседневного оборота added value есть разные трактовки. Для бухгалтера это «добавленная стоимость», торговая наценка, отправная точка налогообложения. Для потребителя это «добавленная ценность», мотив его выбора из возможных альтернатив. Кому какое дело до звеньев цепочки мясного передела (забитый бычок — разделка на отрубы — выдержка стейка), если в конце на тарелке лежит несъедобное филе миньон? Уже и не важно, кто на чем сэкономил. А вот за вкусный стейк могут простить безбожный прейскурант.

Компании и их менеджеры сами выбирают путь к кошельку клиента. Было время, дистрибуторы компонентов открывали проектные подразделения — чтобы продавать товары не поштучно, а продуктовыми эшелонами. Cперва модель продаж называлась One Stop Distribution, потом взяли ноту повыше, VAD (Value Added Distribution). Больше сделок — выше «добавленная стоимость». Но основной-то «ценностью» было и осталось — не выпустить клиента за периметр своего склада. Зачем нужны компетенции, если достоинства брендов-производителей сами себя продают? Все равно самые вкусные заказы раздают представительства, они же пресекают ценовые войны.

Внезапный коллапс товарооборота показал, что продуктовые религии не помогают решать повседневные задачи. Есть спрос на точечные решения, дающие быстрый и просчитываемый эффект. Есть спрос на изменение самой сути общения покупателей и поставщиков — когда от продавцов ждут практической помощи, а не ссылок на долю рынка в мировом масштабе или на показательные проекты из другой реальности. В кризис всегда вспоминают про бережливое (lean) производство и практики управления, стимулирующие поставщиков меняться, от вождей до рядового менеджера. Тогда и VAR/VAD обретут первоначальный смысл — процесса (!) оптимизации сложного продукта на уровне клиента с его конкретными запросами, а не презентации условного портфеля вендора.

PS. Тройная аллитерация заголовка навеяна Твентином Карантино.

Cloud computing

Alkira кардинально упрощает построение многооблачных сетей

Стартап Alkira, получивший 30 млн долл. от известных венчурных фондов Kleiner Perkins Caufield & Byers, Sequoia Capital Operations и GV Management (прежде, Google Ventures), вышел из подполья с первым NaaS (Networking-as-a-Service) предложением, которое позволяет облачным архитекторам создавать и развёртывать многооблачные сети за считанные минуты.

Свой дебютный продукт под названием Cloud Services Exchange (CSX), Alkira рекламирует как «первое унифицированное, предоставляемое по требованию многооблачное предложение», решающее задачу соединения компаний с несколькими облачными провайдерами, а тех — между собой, для обмена данными и разработки распределённых приложений.

Эта задача весьма неординарная, так как каждый облачный сервис использует свои собственные сетевые протоколы и приложения, такие как балансировщики нагрузки и брандмауэры. Объединение облачных сервисов в общую сеть требует от инженеров изучения нюансов каждого сервиса и создания коннекторов вручную.

Разработанная стартапом архитектура использует глобальную распределённую сеть так называемых Cloud Exchange Point, многооблачных «точек присутствия», каждая из которых предоставляет полный набор средств маршрутизации и сетевых сервисов. Alkira реализует своё решение как программную надстройку над существующей региональной инфраструктурой ведущих облачных провайдеров.

Зарегистрированные клиенты с помощью простых экранных меню выбирают сеть, сетевые сервисы и облачные платформы, которые они хотят подключить, уточняя ряд деталей, например, марку эмулируемого брандмауэра. «Спустя 40 минут вся ваша облачная инфраструктура готова и работает», — сказал в интервью Амир Хан (Amir Khan), один из основателей и генеральный директор Alkira. Ранее, Хан учредил фирму Viptela, специализирующуюся на программно-конфигурируемых сетях, и в 2017 году продал её Cisco Systems за 610 млн долл.

«Мы абстрагируем всё, — говорит брат Амира, Атиф Хан (Atif Khan), занимающий в Alkira пост технического директора. — Заказчики просто предъявляют нам требования, а мы предоставляем им услуги».

Подключение клиентов производится одним из трёх способов: через безопасный сетевой протокол Ipsec поверх любого транспорта, в рамках программно-конфигурируемой сети WAN, либо с помощью служб мультипротокольной коммутации (MPLS), предпочитаемых крупными компаниями.

Сервис Alkira сопоставим с услугами межсоединения, которые предоставляют своим заказчикам многие коллокационные фирмы. В этом смысле, по словам Амир Хана, CSX вторгается в область интересов крупных коллокаторов, таких как Equinix: «Мы предоставляем вам виртуальную коллокацию и виртуализированную облачную сеть для всех ваших рабочих станций, независимо от региона их размещения».

Cloud Services Exchange уже доступен. Компания собирается продвигать его через сеть партнёров, прежде всего, через телекоммуникационные фирмы.

Амир Хан утверждает, что у ранних клиентов Alkira отмечается снижение затрат до 40% за счёт упрощения сетей и оплаты за использование — без стартовых капиталовложений. Один из заказчиков благодаря Cloud Services Exchange смог сократить количество узлов, необходимых для работы его сети с 380 до 60.

Безопасность

Атаки через легитимные приложения

Большинство людей под кибер-угрозами подразумевают вредоносное программное обеспечение. Попадая в сеть компании вредоносы могут причинить серьезный ущерб. Как, например, шифровальщики, которые уже несколько лет сеют хаос по всему миру.

Впрочем, довольно часто кибер-угрозы исходят из самой организации. По некоторым оценкам, в Европе средний ущерб от инсайдера превышает 10 млн. евро. В прошлом году количество инцидентов, когда сотрудник намеренно или случайно ставил под угрозу информационную безопасность своего предприятия, выросло на 47%.

Но и это не единственный повод для беспокойства. Незаконное использование приложений во вредоносных целях является одной из наиболее распространенных тенденций в области кибер-преступлений. Например, в 2018 г. количество безфайловых атак выросло на 94%, и они происходили в три раза чаще, чем атаки шифровальщиков. Подобные атаки используют приложения, которые уже существуют в операционных системах, такие как Microsoft Office, WMI или Adobe, чтобы украсть данные или повредить систему жертвы.

Хотя природа таких атак различна, все они специально разработаны таким образом, чтобы ничего не записывать на жесткий диск скомпрометированного компьютера. Вместо этого весь процесс выполняется из оперативной памяти компьютера. Отсутствие вредоносных или потенциально опасных файлов на жестком диске означает, что традиционные системы защиты не могут обнаружить такую угрозу.

У всех подобных инцидентов есть одна общая черта: их очень трудно обнаружить посредством сигнатурного анализа. Более того, использование легитимных процессов и приложений делает практически невозможным обнаружение аномального поведения.

Кроме того, бесфайловые атаки часто имеют общие векторы проникновения на компьютер. Среди наиболее распространенных – приложения для удаленного доступа, средства администрирования и внутренние компоненты операционной системы.

Одним из способов борьбы с подобного рода атаками является прекращение использования тех инструментов, которые кибер-преступники обычно применяют в своих атаках (например, PowerShell), в результате чего можно закрыть потенциальные векторы проникновения и точки входа. Кроме того, очень важно знать, что в любой момент времени происходит на каждом компьютере компании. Для этого существуют решения, отслеживающие активность ИТ-системы.

Бесфайловые атаки – это постоянная опасность для компаний, и у кибер-преступников имеется много способов использования легитимных приложений в системе жертвы. Узнать больше об этой тактике кибер-преступников можно в белой книге Panda Security.

Коронавирус, геотрекинги и распространение вредоносного ПО

Вспышка коронавируса сегодня уже охватывает большинство районов Европы и Северной Америки. В период глобального кризиса бесспорно будет создан ряд высокотехнологичных решений, которые помогут человечеству бороться с этим вирусом. Но пока весь мир заходит в тупик, поскольку правительства многих стран, иногда применяя силу, заставляют людей оставаться дома в самоизоляции. Однако социальное дистанцирование вряд ли возможно, поскольку большинство людей имеют доступ к передовым технологиям.

Онлайн-стриминговые платформы предоставляют развлечения сотням миллионов людей, огромное количество людей начали удаленно работать или проходить обучение в школах, колледжах или университетах, а использование медицинских приложений резко возросло, поскольку миллионы уже лечатся с помощью приложений для телемедицины

Однако использование некоторых технологий способно вызвать многочисленные проблемы конфиденциальности. Например, Израиль решил использовать тайно собранные данные с сотовых телефонов, обычно предназначенные для борьбы с терроризмом. Эта информация стала использоваться для выявления тех людей, которые пересекались с носителями Covid-19. Сочетание геотрекинга и технологий искусственного интеллекта позволило израильскому правительству идентифицировать людей, которые должны быть помещены на карантин из-за их возможного заражения коронавирусом. Иран запустил приложение, которое якобы диагностирует наличие Covid-19. Тем не менее, большая часть из того, что оно делает, - это собирает данные о местоположении миллионов людей, по сути, выступая для правительства в качестве бэкдора, позволяющего отслеживать местоположение своих граждан в режиме реального времени.

Коронавирус – это очень заразное заболевание, которое, скорее всего, потребует проверки миллиардов людей в течение всего 2020 года. Отдавая образец мазка в больницы, пациенты также предоставляют им свои данные, такие как ДНК. Хотя нет никаких сомнений в том, что правительства всех стран мира хотели бы лучшего для своих граждан, но важно также отметить, что в прошлом были случаи взлома правительственных баз данных. Всего несколько месяцев назад Министерство юстиции США выдвинуло обвинения против китайских хакеров за взлом Equifax. Важно понимать, что большинство американцев совершенно не обрадовались бы тому, если бы их конфиденциальные данные ДНК, собранные с помощью тестирования на Covid-19, оказались в руках иностранных государств, таких как Китай и Иран.

Недавно Google запустила сайт скрининга Covid-19. Новый ресурс, разработанный компанией Alphabet, называется Project Baseline и предназначен для показа Covid-19. Сайт обслуживает только потенциальных носителей коронавируса, расположенных в округах Санта-Клара и Сан-Матео в штате Калифорния (США). Через несколько дней после запуска сенаторы обратились к Генеральному директору Alphabet Сундару Пичаи и Вице-президенту США Майку Пенсу, выразив озабоченность по поводу того, как компания планирует защитить все конфиденциальные данные, которыми американцы будут делиться на новом веб-сайте.

Нет никаких сомнений в том, что государственные учреждения созданы для того, чтобы обслуживать своих граждан. Однако эти учреждения управляются людьми, которые зачастую  совершают ошибки, способные раскрывать личную информацию хакерам, которые не должны иметь к ней доступа. Правительства, безусловно, должны позаботиться о том, чтобы разработанные ими инструменты борьбы с терроризмом, такие как системы отслеживания местоположения, используемые в Израиле, оставались только в надежных руках. Что касается обычных людей, то все люди, которые хотят обезопасить свою цифровую жизнь, должны убедиться, что все подключенные устройства защищены надежной антивирусной программой.

Еще одна тема, связанная с нынешней пандемией коронавируса Covid-19. Чтобы попытаться остановить распространение вируса, многие компании по всему миру перевели своих сотрудников в режим удаленной работы. Это обстоятельство значительно расширило поверхность атаки, что влечет за собой большую проблему  в плане информационной безопасности, поскольку теперь им необходимо установить жесткие правила и предпринимать ряд мер для обеспечения непрерывности работы предприятия и его ИТ-систем.

Однако расширенная поверхность атак – это не единственный из рисков, возникших в последние несколько дней: многие кибер-преступники активно используют эту глобальную неопределенность для проведения фишинговых кампаний, распространения вредоносных программ и создания угрозы информационной безопасности для многих компаний.

В конце прошлой недели была обнаружена группа постоянных угроз повышенной сложности (Advanced Persistent Threat , APT), получившая название Vicious Panda, которая проводила кампании по целевому фишингу (spear-фишинг), используя пандемию коронавируса для распространения своего вредоносного ПО. В электронном письме получателю сообщалось, что оно содержит информацию о коронавирусе, но на самом деле в письме было два вредоносных файла RTF (формат Rich Text). Если жертва открывала эти файлы, то запускался троян удаленного доступа (Remote Access Trojan, RAT), который помимо прочего способен делать скриншоты, создавать списки файлов и каталогов на компьютере жертвы, а также загружать файлы.

До сих пор эта кампания была направлена против государственного сектора Монголии, и, по мнению ряда западных экспертов, она представляет собой самую «свежую» атаку в продолжающейся китайской операции против различных правительств и организаций по всему миру. На этот раз особенностью кампании является то, что она использует новую мировую ситуацию с коронавирусом для более активного заражения своих потенциальных жертв.

Фишинговое письмо выглядит так, словно оно было отправлено из Министерства иностранных дел Монголии, и в нем утверждается, что оно содержит информацию о количестве людей, зараженных вирусом. Чтобы «вооружить» этот файл, злоумышленники использовали RoyalRoad – популярный инструмент среди китайских создателей угроз, который позволяет им создавать пользовательские документы со встроенными объектами, способные использовать уязвимости в Редакторе уравнений, интегрированном в MS Word для создания сложных уравнений.

Как только жертва открывает вредоносные файлы RTF, в Microsoft Word используется уязвимость для загрузки вредоносного файла (intel.wll) в папку автозагрузки Word (%APPDATA%\Microsoft\Word\STARTUP). С помощью этого метода угроза не только приобретает устойчивость, но и предотвращается детонация всей цепочки заражения при ее запуске в песочнице, поскольку для полного запуска вредоносного ПО требуется перезапустить Word. Затем файл intel.wll загружает DLL-файл, который используется для загрузки вредоносного ПО и для связи с сервером управления хакера. Работа сервера управления осуществляется в течение строго ограниченного периода времени каждый день, что затрудняет анализ и доступ к наиболее сложным частям цепочки заражения.

Несмотря на это, исследователи смогли установить, что на первом этапе этой цепочки сразу после получения соответствующей команды загружается и расшифровывается RAT, а также загружается DLL, которая загружается в память. Архитектура, похожая на плагин, предполагает, что в дополнение к полезной нагрузке, замеченной в этой кампании, есть и другие модули.

Эта вредоносная кампания имеет множество способов обмана, позволяющих проникнуть в системы своих жертв и после этого поставить под угрозу их информационную безопасность. Чтобы защититься от таких кампаний, важно предпринимать целый ряд мер.

Первая из них чрезвычайно важна: при получении электронных писем важно быть очень осторожным и внимательным. Электронная почта является одним из основных векторов атаки, но при этом без почты не может обойтись почти ни одна компания. Если вы получили письмо от неизвестного отправителя, то лучше не открывайте его, а если все же открыли его, то не открывайте никаких вложений и не нажимайте на какие-либо ссылки.

Чтобы поставить под угрозу информационную безопасность своих жертв, эта атака использует уязвимость в Word. На самом деле, незакрытые уязвимости являются причиной успешности многих кибер-атак, а также наряду с другими проблемами безопасности они могут привести к крупным нарушениям данных. Вот почему так важно как можно скорее применять соответствующий патч для закрытия уязвимости.

Чтобы устранить эти проблемы, компания Panda Security предлагает компаниям решение, специально разработанное для идентификации, управления и установки патчей. Модуль Panda Patch Management автоматически ищет патчи, необходимые для обеспечения безопасности компьютеров в вашей компании, расставляя приоритеты среди наиболее срочных обновлений и планируя их установку. Информация о патчах, требующих установки, сообщается администратору даже при обнаружении эксплойтов и вредоносных программ.

Модуль Panda Patch Management способен сразу же запускать установку требуемых патчей и обновлений, либо же их установку можно запланировать из веб-консоли централизованного управления, при необходимости изолировав непропатченные компьютеры. Таким образом, вы можете управлять патчами и обновлениями, чтобы обеспечить бесперебойную работу вашей компании. И вы получите завершенную систему защиты, способную защитить ваши активы.

К сожалению, рассматриваемая кибер-атака будет точно не последней из числа тех, которые воспользуется нынешней глобальной ситуацией с коронавирусом, чтобы поставить под угрозу информационную безопасность предприятий. Защитите свою организацию, приняв меры предосторожности и используя самые передовые решения в области информационной безопасности.

Стоит отметить, что решения компании Panda Security прошли сертификацию в Государственной службе специальной связи и защиты информации Украины (ДСТСЗИ) и получили сертификат соответствия, что стало логическим подтверждением надежности и качества решений Panda в обеспечении информационной безопасности.

Более подробную информацию о решениях Panda Security  Ввы можете получить у дистрибьютора этого производителя в Украине, компании NWU.

Тел.:+380443590131

web: www.nwu.com.ua

Публикуется на правах рекламы

Интернет

Cisco MSLA – сетевая инфраструктура в аренду

В облачную эпоху, когда предприятия переносят ощутимую часть своей ИТ-инфраструктуры в гибридные облака, Cisco приступила к внедрению аналогичного подхода и к своим сетевым решениям.

Еще относительно недавно было невозможно представить, чтобы сетевые решения, такие как маршрутизаторы или брандмауэры, можно было использовать в качестве виртуальных устройств, которые базируются на облачных сервисах. Но сегодня это стало реальностью, и компания Cisco, являющаяся ведущим игроком этого сегмента рынка, активно внедряет такой подход в своей линейке. Благо, облачные платформы уже успели на деле показать неоспоримые преимущества и заняли свое место в ИТ-инфраструктурах современных предприятий. Одним из главных достоинств облачных решений является перевод капитальных вложений в операционные расходы. Именно такой принцип лег в основу сервисов Cisco Managed Service License Agreement (MSLA), которые стали доступны и в нашей стране в середине прошлого года благодаря усилиям компании «Мегатрейд», являющейся эксклюзивным дистрибьютором Cisco MSLA в Украине. В чем же суть этого предложения, и почему оно стало особенно актуальным в современных условиях ведения бизнеса?

В нынешнюю эпоху цифровой трансформации, на первый план выходит борьба за повышение эффективности бизнеса. Компаниям приходится постоянно внедрять новые приложения, позволяющие достигнуть конкурентных преимуществ в своей сфере деятельности, будь то банковский сегмент, производство или розничные сети. Поэтому, располагая ограниченными финансовыми ресурсами, приходится тщательно оценивать стоимость таких проектов. Все сложнее становится выделить достаточный бюджет для коренного обновления ИТ-инфраструктуры, а делать это приходится просто в силу естественного износа оборудования и повышения общих нагрузок на сети. Последнее обусловлено не только увеличением штата сотрудников, но и применением все большего количества умных платформ категории Internet of Things (IoT). Выходом в такой ситуации является, в частности, замена аппаратных решений на виртуальные. Касается это и активного сетевого оборудования.

В настоящее время в линейке Cisco имеется широкий спектр подобных виртуальных решений, причем в планах производителя активное его пополнение. Сейчас компанией предлагается с десяток продуктов в категориях инфраструктура, безопасность,  мультиоблачность, а также оркестрация и аналитика. Еще недавно приобрести продукты Cisco было по карману только крупным организациям, так как приходилось оплачивать сразу полную стоимость всего решения, куда входила аппаратная часть, необходимое число лицензий и поддержка. Причем программные компоненты и сервис приобретались сразу на достаточно продолжительный срок, исчисляемый как минимум в один год. Но с появлением Cisco MSLA должен коренным образом поменяться круг потенциальных клиентов, так как отпадает необходимость в приобретении весьма дорогой аппаратной части. А виртуализированные решения теперь предлагаются по подписке, как это реализовано провайдерами облачных сервисов. 

Предлагаемые в рамках  Cisco MSLA решения, по сути, арендуются. Стоит иметь в виду, что они предлагаются как в форме виртуальных машин для установки на собственной серверной площадке предприятия, так и в виде сервиса, который базируется в облаке Cisco. При этом договор предусматривает  помесячную оплату в соответствии с требуемыми ресурсами для каждого отдельного продукта. Она выполняется по истечении месяца и учитывает фактические затраты ресурсов.

Поскольку Cisco MSLA не предусматривает установку оборудования, исключаются риски, связанные с логистикой. Ситуация в мире сегодня такова, что перекрытие границ может существенно повлиять на сроки внедрения. А коль решения, предлагаемые в линейке Cisco MSLA, являются виртуализированными, срок их доставки зависит лишь от каналов передачи данных и оперативности оформления договора. Алексей Калинин, руководитель направления программного обеспечения «Мегатрейд» отметил, что заказчики получают свои решения в рамках программы в среднем в течение трех-семи дней. «При этом цены утверждены на три года вперед, что позволяет им уверенно планировать бюджет», подытожил он.

В рамках использвания Cisco MSLA заказчики могут создавать решения уровня Virtual Wide Area Application Services (vWAAS)

Условия Cisco MSLA не предусматривают минимального объема закупок. И если прежде приходилось оплачивать сразу максимально необходимое число лицензий, то договор Cisco MSLA позволяет динамично регулировать этот параметр. Заказчик всегда может отказаться от того количества лицензии, в котором отпала необходимость. И точно также наращивать их число, ежемесячно отслеживая ситуацию с загрузкой.

Алексей Калинин также обратил внимание на то, что совокупная стоимость решения из линейки Cisco MSLA гораздо меньше, чем у традиционных продуктов производителя. Разница в отдельных случаях оценивается в разы. И это притом, что решения обеспечены поддержкой в режиме 24/7, которая не требует отдельной оплаты.

«Хотя решения Cisco MSLA на рынке уже около 2,5 лет, они еще только в начале своего пути к широкому кругу заказчиков. Достаточно сказать, что в Украине они доступны эксклюзивно через партнерскую сеть компании «Мегатрейд», которая является единственной, кто располагает необходимой для этого экспертизой в нашем регионе. Она также входит в тройку дистрибьюторов Cisco в мире, предлагающих решения Cisco MSLA», - сообщил  Алексей Калинин. «Уникальность линейки Cisco MSLA связана с тем, что в ней впервые предлагаются аналоги аппаратных платформ с возможностью аренды и помесячной оплаты, что прежде было доступно лишь у производителей программного обеспечения».

Cisco Network Service Orchestration Software позволяет автоматизировать услуги в традиционных и виртуализированных сетях, а также добавлять, изменять и удалять их, не нарушая общего сервиса

Таким образом Cisco MSLA позволяет гибко масштабировать потребление того или иного сервиса, не требуя каких-либо первоначальных вложений для старта проекта. И поскольку это сервисный подход, в нем отсутствуют амортизационные отчисления. Что же касается актуальности подобного подхода, то она становится еще более наглядной в условиях нынешней пандемии, когда внезапная остановка бизнеса связана с процессами консервации, а затем активации развернутой ИТ-инфраструктуры. В случае же использования продуктов из линейки Cisco MSLA, они позволяют избежать затрат на их эксплуатацию на период бездействия. А это серьезное подспорье для бизнеса любого масштаба.

По заявлению производителя, Cisco MSLA постоянно расширяется и уже в ближайшее время пополнится новинками, которые заметно дополнят ее функциональность. С учетом того, что в нашей стране очень многие предприятия используют решения Cisco, описанные сервисы могут заметно повысить эффективность их бизнеса.

Мобильность

Лайфхаки на удаленке

Я вижу по постам в соцсетях и конфколам, что мои сотрудники и родственники, оказавшись на удаленной работе, начинают испытывать организационные и даже психологические трудности. Причем это не зависит ни от их дохода, ни от страны прибывания. Даже не важно, у них вилла загородом или однокомнатная квартира. Это иногда не зависит даже от того человек экстраверт или интраверт – в соцсети вы найдете кучу экстравертов, которым очень даже комфортно на удаленке постить.

Так получилось, что я более пяти лет работаю удаленно с моими коллегами и возможно мои советы помогут кому-то. Это мои личные решения больше по организации работы, но что-то и по организации жизни.

РИТУАЛЫ

Я рекомендую завести ритуалы и их периодичность. Скажем, каждый день кофе в 9-00 и 12-00, игра 10 минут с домашним животным в 11-00, изучение иностранного языка полчаса в 18-00, общение с родителями в 20-00, сериал в 21-00 и т.п.

Тоже самое с кухней и днями недели – каждый вторник заказ пиццы, в среду – китайская кухня, в четверг рыба (как в СССР :) ) и т.п. Эти виртуальные деления недели очень важны: дни будут похожи один на другой, выходные на рабочий день. Придумайте, когда делаете уборку, когда считаете домашние финансы и т.п.

Такие же ритуалы можно и по работе внедрить. Например, в 21-00 в inbox должны быть пусто – все письма должны быть отвечены или только во вторник занимать поиском сотрудников в linkedin, в среду обязательно пост или статью по работе в соцсети. После каждого конфола – пишем резюме по почте всем участникам в течении 15 минут, вечером проверяем что сделано.

ВИРТУАЛЬНОЕ ДЕЛЕНИЕ

Рекомендую поделить квартиру на зоны, которые ассоциируются четко с какими-то разными географическими местами в реальном мире и/или деятельностью. Рабочий стол это только работа, диван – это отдых, учеба у вас идет за журнальным столом, кушаете еду (иногда доставленную из ресторана) в «ресторане» на кухне.

По той же причине очень важно виртуально и время делить. Например, вы с семьей после 18-00, смотрите новости и соцсети не по работе c 19-00.

Есть соблазн вставать и ложится позже – договоритесь о регулярных конфколах утром и проблема будет снята :)

Очень помогает составление отчетов именно о результатах, а не о процессах и получение их от других – например в конце недели. У вас есть, таким образом, конкретный итог работы в виде этого конкретного файла, и он разделяет недели.

На удаленке у меня нет полноценных двух выходных. Обычно получается два раза по полдня. У нас много вендоров в Израиле, поэтому половина воскресенья точно занята, зато как они буду рады, что они не одни в мире в это время трудятся :)

КОММУНИКАЦИИ

Много лет назад я увидел у вендора на iPad кусок лейкопластыря. Отгадка была в том, что поскольку он часто отвечает ночью на звонки с другого конца мира он хочет быть уверен что его камера заклеена.

Поэтому очень рекомендую именно физическую шторку на камере – часто софтовые решения подводят.

Zoom имеет гениальную функцию виртуального фона, которая скрывает у тебя за спиной нерабочую обстановку и домочадцев. У его конкурентов уже тоже это вроде появилось.

Звонки обязательно надо делать с видео, это позволяет понять реакцию собеседника.

Вам потребуется хорошая связь не только за рабочим столом, но и на балконе/террасе и т.п. Советую использовать электропроводку и PowerLine адаптеры и усилители WiFi.

У меня всегда на готове есть вторая 4G Wi-Fi точка от мобильного оператора, на случай если вдруг что-то случится с основным провайдером Internet.

Когда едешь в машине всегда имеет смысл сделать звонок (разумеется с handfree) – это и экономия времени и какое-то разнообразие в «виртуальном общении за столом».

Всегда пишите после любой видеоконфееренции резюме, о чем договорились по e-mail.

СВЯЗЬ С РОДСТВЕННИКАМИ

Я в разы стал больше виртуально общаться с родителями на удаленке. Им стоит купить что-то очень простое типа iPad и поставить там 2-3 варианта видеомессенжеров. Поставьте им сразу что-то для удаленного администрирования типа TeamViewer, чтобы потом «чинить» или поставить им фильм посмотреть или фотографии.

Впервые я заказал доставку цветов в другой стране на день рождения лет 20 назад. Подарки из интернет-магазинов родственникам – лучший способ показать заботу. Они доставляют, по-моему, больше удовольствия тому, кто дарит. С помощью iHebr, notino, Amazon и прочих вы можете порадовать ваших родственников теми товарами, что потребляете сами. Закажите что-то из ресторана с доставкой как раз когда планировали поговорить по видеосвязи с вашими родными и близкими – можете виртуально покушать вместе.

ДЬЯВОЛ В ТЕХНИЧЕСКИХ МЕЛОЧАХ

Мой опыт показал, что дома докстанция не работает как в офисе. Я купил даже для Mac Henge Docs станцию, но расстался с очередной сменой MacBook.

Вся периферия должна быть по возможности на Wi-Fi и Bluetooth.

Это и другое в MacBook Pro мне экономит минимум 5% моей жизни. До этого я 20 лет работал в основном на Windows и был твердо уверен, что Apple фанаты преувеличивают.

У меня был долгое время запасной МФУ на случай поломки основного принтера-сканера для непрерывности бизнеса.

Вам будет точно нужен большой монитор – не менее 20 дюймов. Я еще захотел 5К чтобы смотреть фильмы.

Полдня я работаю за монитором на клавиатуре, пол с ноутбуком на коленях и еще куча времени с ноутбуком на столе. Для работы за столом за ноутбуком, чтобы не болели руки, советую подкладку (например, от Xiaomi).

Вы будете существенно больше, чем в офисе сидеть за монитором – только через него все общение. Глаза в конце дня будут уставать – советую капли для глаз (например, японские Rohto или Sante).

Беспроводные наушники (например, Apple AirPods) сильно выручает на вебколах, так как часто во время звонка надо что-то отвечать по e-mail или отходить от компьютора. Признаюсь, что иногда я в них обедаю, слушая очередной конфкол :)

УДАЛЕНКА НЕ ДЛЯ ВСЕХ

Я не знаю, как решать многие другие проблемы удаленки, например то, что ты целый день разговариваешь на конфколах и мешаешь окружающим. Cтол для работы стоя не пробовал, как и многие другие штуки.

Есть люди, которым важен процесс – они с кем-то улучшают отношения в процессе очной встречи и так получают результат. Им очень сложно быть на удаленке. У многих не идет творческий процесс без общения.

Работа на удаленке более эффективная, но менее человечная, так как вы видите только что-то цифровое, какие-то бездушные факты. Ваши коллеги из офиса вам говорят, как им кажется, обычные вещи, но вам кажется, что они в основном обсуждают друг друга и говорят не относящиеся к делу вещи или свои эмоции вам высказывают, так как в e-mail и CRM у вас просто факты и вы к ним привыкли.

Я однозначно рад работать на удаленке. Трудно только первые 5 лет :)

Наука и технологии

Революционный светоизлучающий кремний

Прорыв после 50 лет работы открывает путь для фотонных чипов.

Излучение света кремнием десятилетиями было «святым Граалем» в микроэлектронной промышленности. Решение этой головоломки революционизирует компьютерные технологии, поскольку чипы станут быстрее, чем когда-либо. Исследователи из Технологического университета Эйндховена теперь в этом преуспели: они разработали сплав с кремнием, который может излучать свет. Результаты были опубликованы в журнале Nature. Теперь команда начнет создавать кремниевый лазер для интеграции в существующие чипы.

Каждый год мы используем и производим значительно больше данных. Но наши современные технологии, основанные на электронных чипах, достигают своего предела. Ограничивающим фактором является тепло, возникающее из-за сопротивления, которое испытывают электроны при прохождении по медным линиям, соединяющие множество транзисторов на кристалле. Если мы хотим продолжать передавать все больше и больше данных каждый год, нам нужна новая технология, которая не производит тепло. Это может обеспечить фотоника, которая использует фотоны для передачи данных.

В отличие от электронов, фотоны не испытывают сопротивления. Поскольку они не имеют массы или заряда, они будут меньше рассеиваться в материале, через который проходят, и поэтому тепло не вырабатывается. Следовательно, потребление энергии будет уменьшено. Более того, заменяя электрическую связь внутри микросхемы оптической связью, можно повысить скорость обмена данными внутри микросхемы и между микросхемами в 1000 раз. Центры обработки данных выиграют больше всего благодаря более быстрой передаче данных и меньшему потреблению энергии для системы охлаждения. Но эти фотонные чипы также принесут новые приложения в ближайшем будущем. Подумайте о лазерном радаре для автомобилей с автоматическим управлением и химических датчиках для медицинской диагностики или для измерения качества воздуха и пищи.

Чтобы использовать свет в чипах, понадобится источник света – интегрированный лазер. Основным полупроводниковым материалом, из которого сделаны компьютерные чипы, является кремний. Но объемный кремний крайне неэффективен в излучении света, и поэтому долгое время считалось, что он не играет никакой роли в фотонике. Таким образом, ученые обратились к более сложным полупроводникам, таким как арсенид галлия и фосфид индия. Они хорошо излучают свет, но стоят дороже, чем кремний, и их трудно интегрировать в существующие кремниевые микрочипы.

Чтобы создать кремний-совместимый лазер, ученым необходимо было создать форму кремния, которая может излучать свет. Именно в этом и преуспели исследователи из Технологического университета Эйндховена (TU/e). Вместе с исследователями из университетов Йены, Линца и Мюнхена они объединили кремний и германий в гексагональную структуру, способную излучать свет. Это прорыв после 50 лет работы.

«Суть в природе запрещенной зоны полупроводника, - говорит ведущий исследователь Эрик Баккерс (Erik Bakkers) из TU/e. - Если электрон переходит из зоны проводимости в валентную зону, полупроводник излучает фотон». Но если зона проводимости и валентная зона смещены относительно друг друга, что называется непрямой запрещенной зоной, фотоны не могут испускаться, как в случае с кремнием. «Однако 50-летняя теория показала, что кремний, легированный германием, имеющий гексагональную структуру, имеет прямую запрещенную зону и, следовательно, потенциально может излучать свет», - говорит Баккерс.

Формирование кремния в гексагональной структуре, однако, не так просто. Поскольку Баккерс и его команда овладели техникой выращивания нанопроволок, они смогли создать гексагональный кремний в 2015 году. Они реализовали чистый гексагональный кремний, впервые вырастив нанопроволочки из другого материала с гексагональной кристаллической структурой. Затем они вырастили кремниево-германиевую оболочку по этому шаблону. Эльхам Фадали (Elham Fadaly), один из авторов статьи в Nature, сказал: «Мы смогли сделать это так, чтобы атомы кремния были построены на гексагональной матрице, и тем самым заставили атомы кремния расти в гексагональной структуре».

Но они до сих пор не могли заставить их излучать свет. Команде Баккерса удалось повысить качество гексагональных кремний-германиевых оболочек за счет уменьшения количества примесей и кристаллических дефектов. При возбуждении нанопроволоки лазером, они могли измерить эффективность нового материала.

По мнению Баккерса, создание лазера - дело времени. «К настоящему времени мы осознали оптические свойства, которые почти сопоставимы с фосфитом индия и арсенидом галлия, и качество материалов резко улучшается. Если дела пойдут гладко, мы можем создать лазер на основе кремния в 2020 году. Это позволит обеспечить тесную интеграцию оптической функциональности в доминирующей электронной платформе, которая открыла бы перспективы для встроенной оптической связи и доступных химических датчиков на основе спектроскопии».

Тем временем его команда также исследует, как интегрировать гексагональный кремний в микроэлектронику кубического кремния, что является важной предпосылкой для этой работы.

Загляните внутрь металлоорганической парофазной эпитаксии (MOVPE). Эта машина использовалась для выращивания нанопроволок с гексагональными кремний-германиевыми оболочками

Квантовые вычисления для анализа данных LHC

Международное сотрудничество изучает, как квантовые вычисления могут быть использованы для анализа огромного количества данных, полученных в результате экспериментов на Большом адронном коллайдере (LHC) в ЦЕРН. Исследователи показали, что «машина квантовых опорных векторов» может помочь физикам разобраться в огромном количестве данных, генерируемой в ЦЕРН.

Эксперименты на LHC могут дать ошеломляющий один петабайт в секунду данных из примерно одного миллиарда столкновений частиц в секунду. Многие из этих данных должны быть отброшены, потому что эксперименты могут сосредоточиться только на подмножестве событий столкновения. Тем не менее, анализ данных CERN в настоящее время опирается на около миллиона процессорных ядер, работающих в 170 компьютерных центрах по всему миру.

LHC в настоящее время проходит модернизацию, которая увеличит частоту столкновений. Ожидается, что вычислительная мощность, необходимая для обработки и анализа дополнительных данных, к 2027 году возрастет в 50–100 раз. В то время как усовершенствования в современных технологиях устранят небольшую часть этого разрыва, исследователям в ЦЕРН придется искать новые и более разумные способы, для решения вычислительных задач - вот где приходят квантовые вычисления.

В 2001 году лаборатория создала государственно-частное партнерство под названием CERN openlab, чтобы ускорить разработку новых компьютерных технологий, необходимых исследовательскому сообществу CERN. Одной из нескольких ведущих технологических компаний, вовлеченных в это сотрудничество, является IBM, которая также является крупным игроком в области исследований и разработок в области квантовых вычислений.

Квантовые компьютеры могут, в принципе, решать определенные проблемы гораздо быстрее, чем обычные компьютеры. Хотя для создания практичных квантовых компьютеров необходимо преодолеть значительные технологические проблемы, IBM и несколько других компаний создали коммерческие квантовые компьютеры, которые уже могут выполнять вычисления.

Федерико Карминати (Federico Carminati), физик-компьютерщик в CERN и главный директор по инновациям CERN openlab, объясняет интерес лаборатории к квантовому решению: «Мы смотрим на квантовые вычисления, поскольку они могут обеспечить возможное решение нашей проблемы вычислительной мощности». Он рассказал Physics World, что CERN openlab не хочет завтра пытаться внедрить мощный квантовый компьютер, а скорее играет в «игру средней продолжительности», чтобы увидеть, что возможно. «Мы можем попытаться смоделировать ядерную физику, рассеяние ядер, возможно, даже смоделировать кварки и фундаментальные взаимодействия», - объясняет он.

CERN openlab и IBM начали совместную работу над квантовыми вычислениями в 2018 году. Теперь физики из Университета Висконсина во главе с Сау Лань Ву (Sau Lan Wu), CERN, IBM Research в Цюрихе и Fermilab около Чикаго, изучают, как можно использовать машинное обучение квантовой машины для идентификации события бозона Хиггса в данных столкновения LHC.

Используя квантовые компьютеры и квантовые компьютерные симуляторы IBM, команда решила применить метод квантовых опорных векторов к этой задаче. Это квантовая версия управляемой системы машинного обучения, которая используется для классификации данных.

«Мы проанализировали смоделированные данные экспериментов Хиггса с целью определения наиболее подходящего алгоритма обучения квантовой машины для выбора интересующих событий, который можно в дальнейшем проанализировать с использованием традиционных, классических алгоритмов, - объясняет Панагиотис Баркауцос ( Panagiotis Barkoutsos) из IBM Research.

Предварительные результаты эксперимента были очень многообещающими. Пять квантовых битов (кубитов) на квантовом компьютере IBM и квантовых симуляторах были применены к данным. «С нашей квантовой машиной опорных векторов, мы проанализировали маленький образец обучения с более чем 40 функциями и пятью тренировочными переменными. Результаты очень близки, а иногда даже лучше, чем результаты, полученные с использованием самых известных эквивалентных классических классификаторов, и были получены эффективно и в короткие сроки», - говорит Баркауцос.

Обнаружение бозона Хиггса в данных LHC часто сравнивают с «поиском иголки в стоге сена», учитывая его очень слабый сигнал. Действительно, большая часть вычислительного времени, использованного физиками LHC, до сих пор уходила на анализ бозона Хиггса.

Важной целью LHC является проверка Стандартной модели физики элементарных частиц до предела в поисках новой физики - и квантовые вычисления могут сыграть важную роль. «Это именно то, к чему мы стремимся, очень точный анализ сложных данных, которые могут привести к аномалиям, которые помогут нам улучшить Стандартную модель или выйти за ее пределы», - заключает Карминати.

Работа ведется с использованием большего числа кубитов, большего количества обучающих переменных и больших размеров выборки.

Изобилие данных: моделирование треков частиц, возникающих при рождении бозона Хиггса в протон-протонных столкновениях на LHC

Из архива

Редактору vi — программе и человеку

В рамках публикации архивных материалов предлагаем вашему вниманию статью из № 14 (232) «Компьютерного Обозрения» от 11 апреля 2000 г. Рассказ про легендарный редактор VI.

Первоапрельское настроение, весенний авитаминоз и, наконец, бурный поток информации о программах-однодневках, ориентированных на потребительский рынок, — вот неполный перечень причин, побудивших взяться за написание этой статьи. Ну а если серьезно, — предмет нашей беседы представляет собой одно из самых ярких явлений технологической культуры, на протяжении двадцати лет существования которого неоднократно предпринимались попытки «примерить лавровый венок» текстового редактора всех времен и народов. Но... ни одна из существующих на сегодняшний день замечательных, удобных, красивых и каких угодно еще программ для редактирования текста не стала культовой. Тяжеловесные мастодонты, включающие в себя «почти все» возможности и использующие операционную систему «в качестве драйвера», могут быть массовыми, эффективными для решения ряда задач, им посвящаются пудовые книги в «конфетных» суперобложках. Многочисленные легковесные редакторы, соревнующиеся между собой в удобствах и минимализме, также завоевывают симпатии большого числа пользователей. Однако сообщество пользователей «остальных» (не-vi) текстовых редакторов обладает одним примечательным свойством — здесь принято менять симпатии с невиданной легкостью, «...как перчатки». И только попавшие в «цепкие лапы vi» превращаются в настоящих ортодоксов: «нет редактора, кроме vi, и Билл Джой — пророк его».

СЛАБОНЕРВНЫМ СЛЕДУЕТ УДАЛИТЬСЯ...

Когда эта статья задумывалась, автор буквально попал в тупик — ну что можно написать о программке размером всего неполных 260 KB. Даже и стыдно как-то говорить о такой чепухе, когда все, что меньше 10 MB, уже и за программу не считается. Но, как говорится, охота пуще неволи — и вот, слушайте неправильную сказку о самых неправильных текстовом редакторе и его авторе-хакере. Неправильной сказка будет потому, что она страшно начинается...

Итак, vi. Верьте или не верьте, но это самый ужасный из всех кошмарных пользовательских интерфейсов, в котором совершенно обыденны команды типа «abbr dater^M^[:.!date+\%D^MkJA». Истинная история редактора vi (с трудом найденная в Usenet) утверждает, что его название представляет собой аббревиатуру имени и фамилии разработчика — известного в узких кругах Vincent Idioth (Винсента Идиоса). Великий и ужасный Винс разрабатывал vi для очень специфичного круга пользователей — для... считывателей перфокарт, ведь во времена «больших» ЭВМ настоящими пользователями компьютеров были именно они. Все эти суетящиеся люди, подносившие Самым Главным Устройствам колоды перфокарт, только думали, что Компьютер их замечает. На самом деле они были всего лишь носильщиками с невысокой надежностью, а их досадные ошибки раздражали Самые Главные Устройства... Винс первым понял это и создал по-настоящему дружественную программу для Старших Считывателей Перфокарт. Успех был ошеломляющим, и один из восхищенных Компьютеров сообщил своей знакомой IBM370, возглавляющей тогда еще не очень большую компанию Intel, о талантливом разработчике. Винса пригласили в Команду, и весь свой талант он приложил к разработке архитектуры микропроцессора 8086 — настолько замечательной, что перенесшая несколько косметических операций IBM360, самая старая и уважаемая в компании IBM, безоговорочно приняла 8086 в качестве основного CPU для будущих персональных компьютеров. После двух особенно ярких успехов Винса на процессорном поприще (естественно, это 80286 и Pentium 60 MHz) уже все Компьютеры знали о Винсенте Идиосе, и его гений наконец-то востребовала Большая Политика (старик Cray X-MP, установленный в Самом Главном Месте, всегда уважал Винса и внимательно следил за его успехами). Дальнейшая судьба Идиоса, конечно же, стала Большой Тайной, но доподлинно известно, что Винсент добился впечатляющих успехов на посту главного PR президента Б. Клинтона...

Правда, некоторые ошибочно полагают, что vi на самом деле означает римскую цифру «шесть», а настоящим автором этой программы являлся знаменитый Демьен Торн, которому посвящен не менее знаменитый роман «Знамение». Однако в некоторых преданиях компьютеров дальнего Севера, например, утверждается, что роман был написан забытой полярниками на дрейфующей льдине PDP-11 с помощью самого редактора vi, так что вопрос первичности дьявола и vi до сих пор остается открытым.

Большой научный интерес представляет эпос Компьютеров-акынов, ведущих кочевой образ жизни. В нем присутствует несколько преломленный образ Винсента Идиоса, витиевато переплетающийся с мотивами индуизма, буддизма и Ислама. В частности, многие ученые, ежедневно работающие с vi, считают достоверными легенды о «Шестируком Винсе» — по их мнению, именно такое количество рук и обязательная четырехпалость являются однозначно оптимальной комбинацией для нормального пользователя vi.

САМЫЕ ВЕСЕЛЫЕ В SILICON VALLEY

Сказки сказками, а компанию, одним из основателей которой по сей день является настоящий автор vi, заслуженно считают в Силиконовой Долине самой забавной. Особенно в Апрельский День Дурака (April Full’s Day). Существует даже небольшой исторический материал, позволяющий уверенно утверждать, что богатые не только плачут. В 1985 г. в этой компании 1 апреля взяли, да и потихонечку вывезли... офис своего чуть ли не самого главного начальника. Пришел он на работу — а работы-то и нет... В следующем, 1986 г., опять же в злополучном офисе «самого», 1 апреля возник из ниоткуда Фольксваген Жук. Ровно через год отметили автора vi, установив его Феррари на пьедестал перед основным административным зданием компании. В 1988 г. разгул достиг апогея (по советским меркам, конечно же) — кабинет флагмана Компании был превращен в площадку для гольфа. 1 апреля 1989 г. смеялось до упаду все прогрессивное программистское человечество — Компания объявила борьбу с ошибками в ПО (ошибка по-английски — bug), для чего... упаковала свой административный корпус в целлофан, провела дезинсекцию и украсила получившееся в результате огромным транспарантом «NO BUGS». В последующие годы Компания запускала в аквариумы свои компьютеры и работала на них в водолазных костюмах, и веселилась, веселилась, веселилась...

И, надо сказать, что поводы для веселья у Компании находились всегда. Хотя бы потому, что «в миру» она известна под названием Sun, а в числе основателей ее значится один из самых ярких хакеров, очень много сделавший для «освобождения» и развития ОС Unix, — Вильям Джой (William Joy). Да и забавной Sun считают не случайно — несмотря на все заверения аналитиков и всю статистику рынка дела у Sun идут неплохо, а в своем (корпоративном) секторе ее позицию и авторитет можно считать незыблемыми.

ДРУГОЙ БИЛЛ

В программной индустрии «другой Билл» — это титул. За ним кроются годы работы, заслуженное уважение в кругах профессионалов и, наконец, недюжинные способности в областях, весьма далеких от компьютинга. Хотя Биллу Джою не занимать способностей в своей профессиональной области — ему мы обязаны существованием и всех версий Берклиевской ветки ОС Unix, и редактора vi, и сетевой файловой системы NFS, и архитектуры микропроцессоров семейства SPARC. К сожалению (с точки зрения журналиста, конечно же), Билл Джой — очень скромный человек, и найти обширную информацию о нем трудно. Хотя принадлежащие его перу известные труды, в частности самое «свежее» эссе «Почему будущее не нуждается в нас» («Why the future doesn’t need us»), позволяют достаточно точно представить себе облик настоящего хакера и просто веселого человека, «совсем другого Билла».

В 1975 г. один из авторов ОС Unix, Кен Томпсон, привез в свою альма матер — Университет Калифорнии в Беркли, новейшую по тем временам версию Unix. Два талантливых студента, Чак Хэйли и Билл Джой, буквально влюбились в новую ОС и приступили к разработке компилятора с языка Pascal. Как и положено в Unix, для начала понадобилось сделать ОС «под себя», и Джой начинает искать подходящие технологические средства. В 1976 г. состоялась, возможно, определяющая всю дальнейшую историю встреча Джоя и британского программиста из Лондонского колледжа Королевы Марии (Queen Mary) Джорджа Колоуриса (George Coulouris), который привез в Беркли свой редактор em. По воспоминаниям Колоуриса, «...однажды за соседним терминалом оказался этот блестящий хакер — студент Билл Джой, который сообщил мне, что пишет компилятор с Pascal. Я показал ему em, и он сказал: «симпатично, отделу технической поддержки наверняка понравится...». Впоследствии оказалось, что em, созданный с учетом условий маленького ВЦ колледжа, совершенно непригоден в огромной системе Беркли... Примерно через неделю я увидел Джоя за модификацией исходных текстов em... Затем на основе em Джой создал редакторы ex и vi...».

К началу 1978 г. Джой закончил и компилятор с Pascal, очень быстро получивший распространение, а для нового, растущего круга пользователей, понадобилась полнофункциональная версия инструментальной ОС. В марте 1978 г. Джой создает дистрибутивную магнитную ленту под названием «Unix Pascal System» (в описании указаны авторы — Б. Джой, С. Грэхем, К. Томпсон). Первый BSD-релиз буквально взорвал университетский мир — предельно простая и либеральная лицензия, текст которой занимал всего одну машинописную страничку, и стоимость полного дистрибутива $50 привели к тому, что Unix стала самой доступной ОС в мире.

К середине 1978 г. Джой усовершенствовал систему, предопределив еще большую ее популярность, — работа над vi требовала поддержки самых разных алфавитно-цифровых терминалов (АЦТ), и «другой Билл» создает неотъемлемый элемент любой современной ОС Unix — интерпретатор специального языка, позволяющий прикладным программистам «навсегда забыть» о различиях всевозможных АЦТ. Знаменитая подсистема termcap жива и здравствует по сей день в любой версии ОС Unix.

Начиная с этого момента, Джой создает «вторую редакцию BSD», которая чуть ли не мгновенно расходится тиражом более 70 экземпляров (не следует думать, что это мало — в те времена на одной Unix-машине вполне могли работать несколько сотен пользователей). Джой самостоятельно берет на себя практически всю ответственность за «детище»: он дает консультации по телефону, вносит изменения в дистрибутив в соответствии с отзывами пользователей и продолжает совершенствование ОС. Все это отнимает кучу времени, и когда в 1982 г. он получает предложение от группы энтузиастов, собирающейся создать компанию, специализирующуюся в проектировании рабочих станций для ОС Unix, Джой с радостью соглашается... Восход «солнца» начинается.

А ЧТО ЖЕ VI?

Первый из них — Путь, но им редко пользовались для столь ничтожной цели. Р. Желязны. Хроники Амбера

Что же такого магического в этом редакторе двадцатилетней давности? Почему в любой конференции, посвященной любой версии ОС Unix, от вас обязательно потребуют знание этого редактора? Почему свирепый модератор конференции беспощадно прервет флейм по поводу недостатков vi? И наконец, почему никто из профессионалов не сможет кратко и быстро ответить на первый из этого короткого перечня вопрос «почему»?

Давайте попробуем разобраться по порядку. Для начала уясним, как выглядит (с точки зрения пользователя) vi. Даже такая простая попытка знакомства уже вызывает трудности — vi выглядит... никак. Хотя, для преодоления испуга, можно попробовать привести пример более «дружелюбных» и удобных модификаций vi, оснащенных GUI (одна из удачных разработок vi-последователей, Elvis, доступна чуть ли не для всех ОС).

Второй вопрос, с ответом на который следует определиться раз и навсегда, трудно даже сформулировать. Скажем так: чем отличается работа по редактированию текста в vi (и отличается ли вообще) от аналогичных действий в более привычных, пользовательско-ориентированных редакторах? И здесь уместна (даже целесообразна) вполне допустимая аналогия со... стилем поведения хорошо знакомых экранных персонажей. Действия пользователя обычного ("дружелюбного«)GUI-ориентированного текстового редактора напоминают... поведение персонажей Сталлоне — вот он целится курсором мыши, нажимает на курок (извините, на кнопку), производит «выстрел». В vi все не так — здесь пользователь, скорее, Коломбо, и даже если у него есть «пистолет» (курсор мыши), применить его, вероятно, не придется (короче говоря, забудьте его дома — руки болеть не будут, это без шуток: туннельный синдром и vi — понятия несовместимые).

Как бы продолжая отвечать на второй вопрос, хочется отметить самую важную особенность vi, подтверждающую точность аналогии «пользователь-Коломбо»: vi — командный редактор, требующий развитого алгоритмического мышления. Собственно говоря, основная прелесть vi как раз и заключается в этом «алгоритмизме», становящимся явным по мере освоения редактора. Пользователь vi не просто вынужден думать, он вынужден думать как программист (естественно, допустим и примитивный подход, но... то, что годится для Коломбо, Рэмбо подходит с трудом). Далее это утверждение будет понятно.

И наконец, последнее. vi — важнейший интеграционный механизм ОС Unix, позволяющий достаточно «прозрачно» и эффективно создавать новые сущности при необходимости (и упорно мешающий желающим делать это просто так, нарушая основной закон Оккама). В этом утверждении кроются два важных следствия. Во-первых, несмотря на наличие нескольких очень мощных реализаций vi-совместимых современных редакторов, например для ОС Windows, одного только vi слишком мало, для полноценной работы желающим «юниксфицировать» Windows понадобится какая-либо программная «прослойка» — имитатор Unix. Во-вторых, здесь кроется ответ на некоторые возмущенные письма читателей, содержащие следующие ключевые фразы: «...я программист... поставил Unixт акой-то...в нем даже нет интегрированной среды разработки... удалил и вернулся к Borland C++ Builder...». Простонародным языком это переводится как «а слона-то я и не приметил...». Unix и есть интегрированная среда разработки, в которой vi играет далеко не последнюю роль.

Ну а теперь подробнее... Алгоритмичность vi становится понятна после знакомства с форматом командных языков (да, у этого малыша есть мощные командные языки). Для визуального режима редактирования его можно представить в следующем виде:

ПОВТОРИТЕЛЬ КОМАНДА ОГРАНИЧИТЕЛЬ-УКАЗАТЕЛЬ

Повторитель — это число, указывающее, сколько раз должна быть выполнена команда. Например, передвижение курсора на начало третьего после текущего слова можно осуществить «по-Рэмбовски» — удержанием стрелки клавиатуры и «выцеливанием» момента совпадения курсора и начала слова, а можно «по-Коломбовски»: «3 W». Если в этом случае достоинства Коломбо неочевидны, то при необходимости отредактировать текст программы с шестого слова, начинающегося со строки ClassDef, Рэмбо проигрывает очевидно — ему предстоит продолжительное «путешествие стрелками», Коломбо же ограничится «6/ClassDef».

Перечень команд vi достаточно обширен и включает в себя всевозможные перемещения курсора (побуквенно, пословно, построчно, по предложениям, по абзацам, с поиском подстроки, в начало/конец строки, в первый отображаемый символ строки и т. д.), команды изменения текста, копирования/вставки и пр. Запоминаются они достаточно просто, единственный способ их выучить — пользоваться vi, а к числу полезных правил относится «регистровая инверсия» (если команда «z» выполняет определенное действие, то команда «Z» — как правило, обратное действие). Например, если команда «x» удаляет символ «после» курсора (на экране — под курсором), то «X» — перед курсором.

Ограничитель-указатель (ОУ) используют многие команды vi (в тех из них, что допускают одновременно наличие и повторителя, и ограничителя-указателя, последний является частью или параметром команды). Смысловое значение — специфицирование объекта, над которым будет выполнена команда. В его роли обычно выступает... одна из команд перемещения курсора.

Среди всех команд vi особо выделяется одна — «!», позволяющая передать указанный следующим за ней ОУ фрагмент текста на вход любой программы X Unix и заменяющая этот фрагмент результатом выполнения «X». С помощью «!» можно по-настоящему «тесно» интегрировать vi с остальными утилитами ОС — в заботливых руках vi умеет, например, проводить проверку правописания «на лету» (с использованием внешней независимой программы-spellchecker), очень красиво форматировать обычный текст (достаточно использовать внешний форматизатор), искать и подставлять синонимы из лингвистической сети WordNet, заменять сложные математические выражения на каком-либо интерпретируемом языке на результат их вычисления и так до бесконечности...

Отдельный и очень выразительный командный язык подсистемы vi — строкового редактора ex, позволяет с легкостью делать вещи, вообще немыслимые для всяких там «дружелюбных штучек». Аббревиатуры («:abbr имя расширение») дают возможность динамически (или статически) вводить сокращения для часто используемых фрагментов текста, например, определив «:abbrzz Университет Калифорнии в Беркли», в дальнейшем достаточно набрать в тексте слово zz, чтобы получить фразу «Университет Калифорнии в Беркли». Аббревиатуры можно «забывать», если они начинают мешать. Ну а для настоящих профессионалов vi/ex предоставляет просто фантастические средства — команды «:map» и «:map!», 36 буферов для копирования/удаления фрагментов текста, 26 «закладок»...

ПОЧЕМУ МЫ ЛЮБИМ VI?

Скорее всего, потому, что vi заставляет думать — а это, как известно, процесс хоть и утомительный, но весьма полезный: в ходе такой «примитивной» работы, как редактирование текста, vi иногда «подсказывает» удивительные по красоте, лаконичности и полезности решения, составляющие, по большому счету, основы мастерства под названием «программирование». И еще потому, что «ухоженный» vi позволяет смело «вывешивать» на экране кнопочку с надписью «Мой компьютер» — этот компьютер действительно мой, потому что я «сделал его» для себя, под свои задачи, интересы, способности. Ну и, наконец, потому что мы любим ярких, талантливых и удачливых людей, таких, как Билл Джой — автор культового редактора.

Когда компьютеры массово «прозреют»?

Идея создания компьютера, способного визуально воспринимать окружающий мир, занимает разработчиков очень давно. Некоторые успехи в этом направлении уже достигнуты, однако существующие на данный момент решения пока еще довольно ограничены в своих возможностях и, кроме того, отнюдь недешевы. Впрочем, проводимые в этой области сегодня исследования, а главное, их результаты, позволяют сказать, что уже в недалеком будущем средства восприятия и обработки изображений смогут выйти на массовый рынок.

Французская фирма Bureau d’Etudes Vision (BEV) объявила о создании устройства обработки визуальной информации, построенного по принципу system-on-chip, цена которого при промышленном производстве, по ее утверждениям, составит около $6, а системы на его основе (включающие CMOS-сенсоры и управляющие схемы) будут стоить около $50. Инженеры BEV разработали чип GVPP (Generic Visual Perception Processor), способный распознавать объекты и отслеживать их движение в режиме реального времени.

Работы над GVPP-процессорами этой компанией ведутся почти десять лет (с момента ее основания в 1992 г.), и за это время она уже предлагала некоторые продукты. Однако массовыми они так и не стали, потому что стоили около $1000 и были весьма ограничены функционально.

В основе работы GVPP лежит моделирование на аппаратном уровне зрительных функций человека. Процессор оперирует объектами, которые описываются рядом параметров, таких, например, как цвет и яркость. Обрабатывая последовательность кадров, чип отслеживает границы объектов и их перемещение относительно фона. В результате, как отмечают специалисты, обеспечивается возможность «наблюдения» за объектами, движущимися в области с различной освещенностью и изменяющимися в размерах. Кроме того, в отличие от применяемых в настоящее время систем распознавания перемещающихся объектов, он способен адаптироваться к изменениям условий внешнего освещения. Нельзя также не отметить, что сегодня производительность GVPP-процессоров доведена до 20 млрд. команд в секунду.

По словам представителей BEV, в настоящее время у них есть четкий план совершенствования своего продукта. Одно из главных направлений — интеграция сопутствующих элементов с целью уменьшения размеров всей системы. Так, к 2002 г. предполагается интегрировать в чип светочувствительную CMOS-матрицу. Следующим шагом должна стать интеграция флэш-памяти (2004 г.), а затем — увеличение объема встроенного ОЗУ (2006 г.). Компанией также запланировано создание специализированных программных библиотек, предназначенных, например, для решения задач оптического распознавания символов, трехмерного анализа и т. п. К слову, по утверждениям BEV, разработанные ею инструментальные средства позволят писать под GVPP-процессор приложения средней степени сложности в течение нескольких недель.

Вполне очевидно, что потенциальные области применения GVPP-чипов очень широки. Взять хотя бы индустриальную сферу, где они, скажем, могут использоваться для мониторинга процессов или контроля за качеством. Другой пример — автомобильные бортовые компьютеры, которым, похоже, в BEV уделяют особое внимание. В данном случае на базе GVPP-процессоров можно будет создавать средства, позволяющие контролировать бдительность водителей, интеллектуальные системы активной безопасности и т.п. Ну а что уж говорить о военной области, медицине, различных системах защиты. Отметим лишь, что сами французские разработчики «задекларировали» сотни сфер применения своих продуктов в более чем десяти отраслях.

Насколько реально задуманное BEV, мы узнаем довольно скоро, поскольку компания вместе с фирмой PWC собирается провести специальный аукцион (первое мероприятие такого рода), где будут выставлены права на разработанную ею технологию. Таким образом, предполагается найти инвестора и компанию-производителя, которая воплотит идеи BEV в работающие микросхемы.

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2020 «Компьютерное Обозрение»