От редактора

Итоги недели: суперкомпьютер в Azure для OpenAI; Цукерберг-Shops; 100 мегапикселей от Samsung; Intel ПRivet; первый миллиард Nvidia от ЦОД

На уходящей неделе состоялось масштабное мероприятие Microsoft для разработчиков. С него и начнем.

Компания впервые проводила свою конференцию Build 2020 в онлайн-режиме. Состоялось множество различных анонсов и трансляций. Пожалуй, наиболее шумным из всех объявлений стало сообщение о разработке суперкомпьютера на базе облака Azure в сотрудничестве и эксклюзивно для OpenAI, некоммерческой исследовательской организации, основателями которой являются Илон Маск и Сэм Альтман. Отмечается, что презентованное  решение стало одним из 5 самых мощных суперкомпьютеров в мире. Суперкомпьютер создан специально для тренировки следующего поколения массивных ИИ-моделей, способных выполнять более широкий спектр функций и, соответственно, требующих больших вычислительных ресурсов.

Тем временем Марк Цукерберг объявил о запуске новой инициативы для малого и среднего бизнеса - Facebook Shops, которая должна упростить компаниям размещение и продажу их продуктов через Facebook и Instagram. С начала пандемии компания объявила о масштабной программе в 100 млн долл., нацеленной на поддержку малого бизнеса путем предоставления различных грантов и программ для небольших фирм, которые могут взаимодействовать с покупателями непосредственно через соцсеть.

Компания Samsung на уходящей неделе представила сразу несколько весьма важных новостей. В начале корейский производитель анонсировал ISOCELL GN1 - новый сенсор изображения 50 Мп с пикселями размером 1,2 мкм. Как отмечается, благодаря крупному размеру пикселей GN1 обладает повышенной светочувствительностью для съемки при слабом освещении и автофокусировкой уровня зеркальных камер. Применяемая технология Dual Pixel использует 100 миллионов фотодиодов для получения информации о свете и быстрой автофокусировки, что соизмеримо с разрешением изображения в 100 мегапикселей.

Samsung также объявила о планах по расширению производства полупроводников на новой линии завода в Пхёнтхэке, которая станет основной производственной базой 5-нм EUV-решений. Ее запуск в эксплуатацию запланирован на вторую половину 2021 года. Это при том, что 5-нм техпроцесс на заводе в Хвасоне должен стартовать уже осенью этого года.

Intel же, судя по приходящим сообщениям, больше озабочена не столько производственными проблемами, а расширением консьюмерских решений. На днях компания сообщила о покупке Rivet Networks, которая разрабатывает сетевые контролеры, способные обнаруживать игровой трафик и назначать ему больший приоритет, что снижает задержки в играх. По утверждению компании, удается достигать сокращения задержек почти втрое. Интересно, что Rivet была основана в 2014 году Майклом Кубаджем и Уйном Данлапом, бывшими руководителями Bigfoot Networks, которая была куплена в 2011 г. компанией Qualcomm.

На уходящей неделе продолжили поступать сообщения компаний о финансовых итогах прошедшего квартала.

Компания Nvidia несмотря на пандемию коронавируса сообщила о росте квартального оборота на 39% до 3,08 млрд долл. Чистая прибыль в годовом исчислении поднялась еще более значительно - на 133% до 917 млн долл. Впервые решения для ЦОД стали приносить этому производителю более миллиарда в квартал — по данному направлению рост в годовом исчислении достиг 80% до 1,14 млрд долл.

О квартальных достижениях рапортовала и Xiaomi. Сообщается, что общий объем дохода компании за квартал составил 7 млрд долл., что на 13,6% больше, чем за аналогичный период в прошлом году. Чистая прибыль составила почти 324,4 млн долл.

Lenovo Group также объявила о финансовых результатах четвертого квартала и всего своего 2019 финансового года. Заявлено, что несмотря на макроэкономические и отраслевые вызовы, уже дважды подряд годовая выручка компании превышает 50 млрд долл. Группа PC and Smart Devices отчиталась о годовой выручке около 40 млрд долл., которая выросла на 3,6% по сравнению с предыдущим годом. Прибыль тут достигла 2,3 млрд долл.

Magic Leap, которую уже почти списали со счетов, на уходящей неделе смогла убедить инвесторов выделить еще 350 млн долл. на развитие. Это при том, что в компанию уже вложили более 2 млрд долл. такие гиганты, как Google, Alibaba, AT&T, Warner Bros. и NTT Docomo.

Набирающая в последнее время гиперпопулярность соцсеть TikTok (уже более 700 млн пользователей), а точнее компания, которой она принадлежит — ByteDance, объявила о назначении Кевина Майера своим главным операционным директором. До недавнего времени Майер возглавлял стриминговый сервис Disney+. Он проработал более 15 лет в Disney, отвечая за развитие Hulu, ESPN+ и Hotstar. Интересный ход китайской компании.

Ну, и в заключение, новость из британского Университета Суррея, сотрудники которого смогли создать дешёвый и мощный суперконденсатор. Из углеродных нанотрубок (CNT), полианилина (PANI) и аморфного углерода (продукт гидротермальной карбонизации глюкозы) был разработан новый трехслойный композит, демонстрирующий замечательную скорость зарядки, наряду с высокой плотностью энергии в любых сценариях использования. Очередная манна небесная? Но вдруг на этот раз наконец именно то.

Новости

Онлайн-інтерв'ю DX TALKS. Кирилл Гончарук, CIO Укртелеком, 28 травня

В рамках проекту DX Talks 28 травня відбудеться онлайн-інтерв'ю з CIO компанії "Укртелеком" Кирилом Гончаруком, переможцем BEST CIO 2019.

Серед питань під час інтерв'ю:

- Трансформація телекому в ІТ-компанію. Погляд з середини

- ІТ в телекомі: підтримка бізнесу або виробництво послуг?

- MDM і VDI - два проекти, які змінили бізнес-культуру

- Карантин і проблема останньої милі

- SD-WAN, Wi-Fi, SaaS - як елементи стратегії розвитку продуктового портфеля

Пряма трансляція Facebook Live (без реєстрації) або Zoom (необхідна реєстрація)

28 травня, 16-00

Тривалість: 60 хв

Серверы Lenovo ThinkSystem удерживают лидерство в отрасли!

Компания Lenovo объявила, что серверы Lenovo ThinkSystem получили 154 мировых рекорда производительности. Среди них 86 рекордных показателей были достигнуты на системах с процессорами Intel Scalable второго поколения, 43 – с использованием процессоров Xeon Scalable первого поколения и еще 25 – с процессорами AMD EPYC второго поколения. Такое количество передовых результатов в полтора раза превышает показатели других поставщиков серверов и свидетельствует о лидерской позиции в отрасли.

Рекордные показатели производительности зафиксировали при различных рабочих нагрузках, включая работу с приложениями, проведение инженерно-технических вычислений, управление данными, разработку и тестирование программ. Эти мировые рекорды Lenovo получила на различных платформах ThinkSystem на базе процессоров Intel и AMD и с разным количеством процессоров: от одного до восьми. Это демонстрирует способность Lenovo проектировать системы на различных архитектурах, которые способны выдерживать значительные нагрузки и создавать ценность для клиентов из разных сфер.

Многие мировые рекорды производительности установили стоечные серверы ThinkSystem SR950 и SR650, оснащенные новыми процессорами Intel Xeon Scalable второго поколения. Они предлагают повышенную производительность по сравнению с процессорами первого поколения, а также поддержку быстрой памяти TruDDR4 2933 МГц. ThinkSystem SR950 и SR650 оснащены энергонезависимой памятью Intel Optane DC, которая спроектирована специально для рабочих нагрузок центров обработки данных. Optane DC предлагает новый, гибкий уровень памяти, обеспечивает сбалансированное сочетание емкости, доступности и энергонезависимости.

Высокие результаты также зафиксировали на стоечных серверах ThinkSystem SR655 и SR635 на базе процессоров AMD EPYC второго поколения. Это новейшие однопроцессорные стоечные серверы высотой 2U и 1U соответственно. Процессоры AMD EPYC 7002 подходят для приложений с большим объемом операций ввода-вывода и требующих значительных вычислительных ресурсов. Серверы Lenovo ThinkSystem SR860, SR850, SN850, SN550 и SD530 на базе процессоров Intel Xeon Scalable второго поколения также продемонстрировали отличные результаты.

Большинство устройств ThinkSystem оборудованы программными решениями Lenovo XClarity, которые упрощают и автоматизируют создание инфраструктуры серверов Lenovo и управление ею. Новая система Lenovo XClarity Controller позволяет стандартизировать и упростить базовое управление сервером. Решение предлагает современный лаконичный интерфейс и быстрый доступ к основным действиям для удобной настройки серверов ThinkSystem. API-интерфейсы REST, соответствующие Redfish и другим стандартам отрасли, обеспечивают комфортное управление системами. XClarity Controller делает возможными загрузку в два раза быстрее по сравнению с серверами предыдущего поколения, а также до 6 раз более быстрое обновление программного обеспечения.

Среди передовых решений для централизованного управления ресурсами, которыми оборудованы серверы ThinkSystem, – Lenovo XClarity Administrator. Оно предназначено для сокращения времени отклика и расширения доступности решений на базе серверов Lenovo ThinkSystem и ThinkAgile. Технология позволяет определять и контролировать инфраструктуры Lenovo через интуитивно понятный графический веб-интерфейс, мобильное приложение XClarity Mobile, Windows PowerShell или Python. При желании можно подключать внешние высококлассные программные средства управления IТ-службами с использованием доступных API-интерфейсов REST.

Хотя описанные тесты производительности с рекордными показателями проводились на отдельных моделях устройств, все продукты линейки ThinkSystem воплощают передовые технологии и внимание к деталям. Такой подход обеспечивает исключительную производительность и надежность.

Facebook покупает Giphy за 400 млн долл. для Instagram

Компания Facebook сообщила о покупке Giphy, популярного сервиса для создания и обмена анимированными GIF-изображениями.

Официально сумма сделки на раскрывается, однако по данным издания Axios, сделка оценивается в 400 млн долл.

По данным TechCrunch в 2015 году Facebook уже предпринимала попытку приобрести Giphy, но сделка так и не состоялась.

Сообщается, что Giphy станет частью Instagram. При этом, как заявил Вишал Шах (Vishal Shah), вице-президент Instagram по продуктам, пользователи по-прежнему смогут загружать GIF-файлы на Giphy, а разработчики и партнеры сохранят доступ к API Giphy. «Мы будем и впредь делать все возможное, чтобы сохранять Giphy открытым для широкой экосистемы», отметил он.

Антимонопольная правозащитная группа Economic Liberties, базирующаяся в Вашингтоне, призвала регулирующие органы расследовать эту сделку и заблокировать приобретение Facebook. «Слияние Facebook и Giphy, если оно состоится, еще один пример того, как Facebook и Google концентрируют контроль над онлайн-коммуникациями в своих руках», - заявила исполнительный директор Economic Liberties Сара Миллер (Sarah Miller).

Стоит напомнить, что Google, приобрела GIF-платформу Tenor в 2018 г. и интегрировала ее в свою функцию поиска изображений, которая, по словам Миллер, подорвала конкурентный рынок, созданный Giphy.

Представитель Facebook заявил, что нынешняя интеграция Giphy с социальными платформами, такими как Twitter, Snapchat и TikTok от ByteDance, не изменится. Он также отметил, что GIF-файлы не имеют механизмов онлайн-отслеживания, что вызывает возмущение защитников конфиденциальности, из-за опасения агрессивного сбора персональных данных Facebook для использования в направленной рекламе.

Как отмечается в блоге Facebook, 50% трафика Giphy уже приходится на приложения Facebook, причем из это объема половина выпадает на Instagram

Также стоит упомянуть, что платформа Giphy была запущена в 2013 г. Нынешний ее СЕО и один из основателей - Алекс Чанг (Alex Chung), в прошлом руководитель подразделениями MTV, NBC, Comcast, а также исследовательской лаборатории Пола Аллена. Он был одним из первых архитекторов интерактивного телевидения и начинал свою карьеру в качестве инженера по аппаратному обеспечению в Intel.

Lenovo обновила ноутбуки ThinkPad на базе Intel vPro

Компания Lenovo представила обновленные ноутбуки ThinkPad P14s и ThinkPad P15s, для которых заявлена возможность работать до 14 часов без подзарядки.

Новинки оборудованы процессорами Intel Core 10-го поколения, включая Core i7-10810u с тактовой частотой 4,9 ГГц и технологией Turbo Boost. Кроме того, устройства отличаются профессиональной графикой NVIDIA Quadro, до 2 ТБ оперативной памяти, поддержкой Wi-Fi 6, Ubuntu и Red Hat Linux. В максимальной конфигурации 14-дюймовый ThinkPad P14s и 15-дюймовый ThinkPad P15s оборудованы 4K-дисплеями с поддержкой Dolby Vision HDR и заводской калибровкой цвета X-Rite Pantone для более точной цветопередачи.

Кроме того, ожидается, что вскоре Lenovo обновит портфель продуктов ThinkPad, представив X1 Carbon 8-го поколения, X1 Yoga 5-го поколения и новые модели серий T, X и L, которые разработаны с учетом ключевых подходов компании к дизайну, инновациям и качеству. Обновленные устройства ThinkPad будут оборудованы платформой Intel vPro.

Квартальная выручка Fortinet достигла 576,9 млн долл.

Как отмечается, общая выручка в годовом исчислении выросла на 22% до 576,9 млн долл. Выручка от продуктовых продаж составила 192,3 млн долл., что на 18% выше по аналогичного показателя прошлого года.

Объем заказов (billings) составил 667,8 млн долл., что на 21% выше по сравнению с аналогичным периодом прошлого года.

Операционная рентабельность по GAAP составила 20,1%, что на 940 базисных пунктов выше прошлогоднего показателя. Разводненная чистая прибыль на акцию по GAAP составила $0,60.

Операционный денежный поток составил $319,4 млн. Свободный денежный поток составил $241,8 млн, на $50,7 млн больше прошлогоднего показателя. Сумма наличных, выплаченных за выкуп акций составила $889,9 млн.

«Наши сильные показатели в первом квартале являются результатом стратегических внутренних инвестиций, направленных на разработку ведущих в отрасли продуктов и услуг, выход на смежные рынки, увеличение глобального штата продаж и расширение каналов поставок вынаших глобальных продаж и инвестирования в канал», - отметил Кен Кси (Ken Xie), основатель, председатель совета директоров и главный исполнительный директор компании.

Nvidia представила платформы EGX A100 и EGX Jetson Xavier NX

Компания Nvidia анонсировала два новых продукта для платформы EGX Edge AI — конвергентный ускоритель EGX A100 для крупных коммерческих готовых к использованию серверов и миниатюрный EGX Jetson Xavier NX для граничных (edge) микросерверов, призванных обеспечить высокую скорость обработки ИИ-данных на периферии инфраструктуры.

Сообщается, что серверы на базе EGX A100 могут управлять сотнями камер в аэропортах, в то время как EGX Jetson Xavier NX подойдет для управления несколькими камерами в небольших магазинах.

«Сочетание интернета вещей и ИИ позволяет наделять интеллектом, без преувеличения, любое устройство, — говорит Дженсен Хуанг (Jensen Huang), учредитель и генеральный директор NVIDIA. — Крупные индустрии теперь могут выпускать умные подключенные продукты, как это происходит со смартфонами в телекоммуникациях. Платформа NVIDIA EGX Edge AI превращает стандартный сервер в небольшой защищенный облачный дата-центр с поддержкой ИИ. С помощью ИИ-фреймворков NVIDIA компании могут создавать различные ИИ-сервисы — от умной розницы и роботизированных заводов до автоматических колл-центров».

EGX A100 — это первый edge-продукт для ИИ на базе архитектуры NVIDIA Ampere. С распространением ИИ на периферийных устройствах компании могут устанавливать EGX A100 в свои серверы для обработки в реальном времени и защиты больших массивов данных, поступающих с граничных датчиков.

Это решение сочетает высокую скорость вычислений архитектуры NVIDIA Ampere с ускоренным интерфейсом и возможностями безопасности, обеспеченными NVIDIA Mellanox ConnectX-6 Dx SmartNIC, чтобы превратить стандартные и специализированные edge-серверы в защищенные облачные суперкомпьютеры для ИИ.

С сетевой картой NVIDIA Mellanox ConnectX-6 Dx система EGX A100 может получать данные со скоростью до 200 Гбит/с и отправлять их прямо в память GPU для обработки ИИ или 5G сигналов. С управляемой по времени технологией передачи данных NVIDIA Mellanox для телекома (5T для 5G) облачный, программно-определяемый ускоритель EGX A100 способен справляться с большинством задач 5G, чувствительных к задержкам. Это создает полноценную ИИ/5G платформу для принятия решений в реальном времени непосредственно в местах событий — магазинах, больницах и на производствах.

Сообщается, что на базе EGX Jetson Xavier NX уже доступно свыше 20 решений от партнеров Nvidia. EGX Jetson Xavier NX, оснащенный облачным программным стеком EGX, может быстро обрабатывать потоковые данные от многочисленных датчиков высокого разрешения.

Энергоэффективный модуль обладает производительностью до 21 TOPS при потреблении 15 Вт и 14 TOPS при 10 Вт. В результате, EGX Jetson Xavier NX открывает путь для встраиваемых устройств для граничных вычислений, которым требуется повышенная производительность для ИИ-задач при сохранении компактных размеров, малого веса, лимита энергопотребления или стоимости.

«NVIDIA Jetson и NVIDIA EGX помогают преобразовывать розницу, ускоряя и делая безопаснее самообслуживание покупателей, — говорит Матт Скотт (Matt Scott), учредитель и генеральный директор Malong Technologies. — ИИ в нашей линейке продуктов RetailAI помогает точно распознавать сотни наименований продуктов в реальном времени, что делает шопинг легче и безопаснее. Такие системы можно развернуть в любом масштабе. Мы применяем решения NVIDIA, чтобы повысить удовлетворенность покупателей и компенсировать сокращение розницы, благодаря применению ИИ-решений на граничных устройствах».

Edge-серверы с ПО Nvidia EGX доступны у мировых производителей, включая Atos, Dell Technologies, Fujitsu, GIGABYTE, Hewlett Packard Enterprise, IBM, Inspur, Lenovo, Quanta/QCT и Supermicro, а также у крупных производителей серверов и IoT-систем, таких, как Advantech и ADLINK.

Эти серверы вместе с оптимизированными фреймворками могут использовать программные разработчики, такие, как Whiteboard Coordinator, Deep Vision AI, IronYun, Malong и SAFR от RealNetworks для создания решений для медицины, розницы, производства и умных городов.

Заявлено, что EGX A100 будут доступны к концу текущего года. Готовые к работе edge-микросерверы на базе EGX Jetson Xavier уже доступны для компаний, планирующих создавать высокопроизводительные edge-системы.

Квартальная выручка Cisco за год снизилась, но оказалась лучше прогнозов

Компания Cisco представила результаты своего третьего финансового квартала.

Выручка компании, хотя и упала на 8% в годовом исчислении до 12 млрд долл., но это оказалось выше прогнозов биржевых аналитиков, которые ожидали показатели на уровне 11,7-11,8 млрд долл. Спрос оборудования для удаленной работы в условиях пандемии несколько подстегнул продажи Cisco.

Как отмечается, чистая прибыль компании в прошедшем квартале снизилась на 9% до 2,8 млрд долл. при сравнении с итогами аналогичного периода в 2019 г.

Направление инфраструктурных платформ принесло Cisco почти 6,4 млрд долл., что оказалось меньше на 15%, чем год назад.

Падение продаж ПО и решений для  телеконференций оказалось заметно меньше - 5% - в до 1,36 млрд долл.

А вот продажи систем кибербезопасности выросли на 6% до  776 млн долл.

Суперкомпьютеры в Европе заставили майнить криптовалюту

Многие европейские суперкомпьютеры на прошлой неделе были инфицированы майнерами криптовалюты Monero, и, как результат, были отключены для ограничения ущерба и для расследования происшествий.

Первое сообщение об атаке поступило в прошлый понедельник из университета Эдинбурга (Шотландия), жертвой её стала система ARCHER. В тот же день об отключении пяти своих компьютеров сообщила организация bwHPC, координирующая использование суперкомпьютеров в исследовательских проектах земли Баден-Вюртемберг (Германия). Среди пострадавших: суперкомпьютер Hawk Штутгартского университета, кластеры bwUniCluster 2.0 и ForHLR II в Технологическом институте Карлсруэ, bwForCluster JUSTUS в университете города Ульм, bwForCluster BinAC из Тюбингенского университета.

История получила продолжение в среду, когда эксперт безопасности Феликс фон Ляйтнер (Felix von Leitner) в своём блоге уведомил об аналогичном инциденте с суперкомпьютером в Барселоне (Испания).

В четверг из-за атаки были отключены от внешнего мира кластер Вычислительного Центра им. Лейбница Баварской Академии Наук, а также системы JURECA, JUDAC и JUWELS в Исследовательском центре Юлиха и суперкомпьютер Taurus в Дрезденском технологическом университете.

О новых инцидентах — с кластером мюнхенского университета им. Людвига-Максимилиана и суперкомпьютерный инфраструктурой швейцарского Центра научных вычислений — стало известно в субботу. Тогда же европейская Команда быстрого реагирования на компьютерные происшествия, CSIRT, опубликовала образцы применявшегося в атаках вредоносного кода, а Cado Security из США поделилась результатами их анализа.

По заключению экспертов, для взлома защиты суперкомпьютерных кластеров злоумышленники использовали скомпрометированные учётные данные SSH. Предполагается, что логины SSH были похищены у сотрудников университетов Канады, Китая и Польши, которые выполняли вычисления на этих суперкомпьютерах.

Проникнув в суперкомпьютерный узел, хакеры, скорее всего, использовали эксплойт для уязвимости CVE-2019-15666 чтобы получить root-права, а затем развёртывали приложение — майнер криптовалюты Monero (XMR).

Один из основателей Cado Security, Крис Доман (Chris Doman), заявил в интервью, что пока нет прямых фактов, указывающих, на то, что инициатором всех этих атак была какая-либо одна группа, однако в пользу такого предположения говорит сходство применявшихся имён файлов вредоносного ПО и сетевых индикаторов.

Одним из негативных результатов прокатившейся по Европе волны отключений суперкомпьютеров, станет замедление исследований, связанных с COVID-19. Многие из пострадавших систем были задействованы в инициативах по обузданию пандемии коронавируса.

HP выпустила новые мобильные тонкие клиенты

HP Inc. анонсировала выпуск новых тонких клиентов для бизнес-пользователей.

Модель HP mt22 Mobile Thin Client и устройство HP ThinPro Go обеспечивают удобный переход к виртуальным рабочим пространствам, особенно для тех пользователей, которые работают удаленно.

Как отмечается, мобильный тонкий клиент HP mt22 создан специально для инфраструктуры виртуальных рабочих столов и отличается исключительной прочностью. Он поддерживает безопасную и продуктивную мобильную работу для пользователей VDI-решений, таких как Citrix и VMware. Операционная система HP ThinPro обеспечивает многоуровневую защиту пользовательских данных, устройств и учетных записей, а также технологию самовосстанавливающегося BIOS и HP Privacy Camera для защиты камеры от взлома. HP mt22 является первым в мире мобильным тонким клиентом с экраном, раскрывающимся на 180 градусов. Корпус устройства выполнен из прочного штампованного алюминия, который соответствует требованиям оборонного стандарта MIL-STD. Процессоры Intel Celeron и беспроводная локальная сеть HP с поддержкой технологии HP Extended Range Wireless LAN, гарантируют повышенную продуктивность, при этом пользователи могут быстро переходить к рабочему столу, подключать дисплеи и аксессуары с помощью док-станции HP USB-C.

HP ThinPro Go – USB-устройство, которое превращает уже устаревшее оборудование в безопасные для работы персональные системы. Подчеркивается, что оно обеспечивает высокий уровень безопасности при выполнении рабочих задач, где бы ни находился пользователь – за счет доступа к бизнес-приложениям и корпоративным данным через USB практически с любого ПК.

Создан дешёвый и мощный суперконденсатор

Способствовать более широкому применению энергии волн, солнца и ветра, компенсируя прерывистость её поступления, сможет новая технология суперконденсаторов, созданная в Университете Суррея (Великобритания).

Сотрудники университетского Института продвинутых материалов (ATI) в статье, опубликованной журналом Energy and Environmental Materials, подробно описывают, как из углеродных нанотрубок (CNT), полианилина (PANI) и аморфного углерода (продукт гидротермальной карбонизации глюкозы) они разработали новый трехслойный композит, демонстрирующий замечательную скорость зарядки, наряду с высокой плотностью энергии в любых сценариях использования.

Главным новшеством стало применение в качестве электрода суперконденсатора проводящего полимера PANI. Этот недорогой материал использует для хранения энергии механизм так называемой псевдоёмкости — захватываемые ионы «легируют» электрод в обмен на электроны.

«Лес» CNT, выращенный на углеродной бумаге, обеспечивает отличное электронное и структурное соединение для сети нановолокон PANI, в то время как покрытие из аморфного углерода снижает сопротивление электродов, способствуя улучшению электрохимических характеристик устройства и его структурной стабильности во время зарядки и разрядки.

Возглавляющий ATI профессор Рави Сильва (Ravi Silva), считает, что суперконденсатор, поднимающий планку для высокоёмких и при этом мощных автономных источников энергии, окажет влияние на все отрасли — «от носимых технологий до мобильных приложений Интернета Вещей, которые запустят революцию 5G».

Компьютеры Lenovo ThinkCentre получили процессоры Intel Core 10-го поколения

Компания Lenovo представила настольные ПК ThinkCentre, оборудованные процессорами Intel Core 10-го поколения и процессорами Intel Core vPro 10-го поколения (будут доступны в некоторых моделях опционально). Обновленные ThinkCentre M70, M80 и M90 в форм-факторах Tower, Small Form Factor (SFF), All-in-One (AIO) и Tiny предназначены для решения сложных вычислительных задач и обеспечения непрерывности бизнес-процессов. Lenovo также обновила решение Tiny-in-One (TIO), представив модульные мониторы TIO22 и TIO24 четвертого поколения. Они оснащены специальным отсеком для подключения устройства Tiny (опционально), поэтому пользователь сможет превратить монитор в универсальный ПК.

Заявлено, что решение Lenovo ThinkShield обеспечивает лучшую в своем классе цифровую безопасность устройств ThinkCentre. ПК стали более компактными и теперь занимают меньше места на столе. Однолитровые модели в форм-факторе Tiny подойдут для организации рабочего пространства пользователя.

Все новые модели ThinkCentre в форм-факторах Tower и SFF оснащены надежными средствами физической безопасности, включая замок Kensington и Smart Cable Clip для защиты периферийных устройств. Защиту от нежелательного физического вторжения гарантирует E-Lock. Он позволяет блокировать корпус изнутри, благодаря клапану, который запускается от системной платы.

Независимо от того, для каких бизнес-задач пользователю нужен ПК «All-in-One»: работы дома или в офисе, Lenovo ThinkCentre M оборудованы множеством функций и представлены в различных форм-факторах, чтобы предложить решения для каждого:

Устройства ThinkCentre M70 доступны во всех форм-факторах и поддерживают необходимые технологии для ежедневной продуктивности. Новый ПК «All-in-One» M70a сочетает в себе элегантность 21,5-дюймового монитора с возможностями «старшего брата» M90a.

ПК ThinkCentre M80 оснащены процессорами Intel Core vPro 10-го поколения для обеспечения лучшей безопасности и управляемости.

ThinkCentre M90 предоставляют разнообразные возможности, благодаря процессорам Intel Core vPro i9 10-го поколения (опционально). Режим «Modern standby» позволяет более эффективно работать с функциями энергосбережения, всегда оставаясь на связи. Устройства в форм-факторах Tower и SFF оборудованы вторым твердотельным накопителем (опционально) и могут быть подключены к дополнительному дисплею Flex-IO через USB Type-C, HDMI, DisplayPort или VGA.

Решение ThinkCentre-in-One (TIO) позволяет сделать из обычного монитора функциональный ПК, благодаря компактному ThinkCentre Tiny. Достаточно вставить миниатюрный компьютер в специальный корпус на задней панели дисплея TIO. Модульные мониторы TIO22 и TIO24 4-го поколения легко настраиваются и не требуют дополнительных инструментов. Устройства оснащены камерой и микрофоном и имеют функциональную конструкцию для легкой настройки под себя.

Все настольные компьютеры ThinkCentre, как и ноутбуки ThinkPad, тестируют на соответствие стандартам Министерства обороны США под влиянием статического электричества, в условиях экстремальных температур и влажности, на стойкость к ударам и вибрациям. Кроме того, все модели ThinkCentre соответствуют требованиям к энергопотреблению Energy Star 8.0, прошли сертификации TCO 8.0 по устойчивости, RoHS по соблюдению ограничений на использование опасных веществ и соответствуют требованиям EPEAT по экологичности всего жизненного цикла.

Nvidia Jarvis упрощает создание диалоговых ИИ-сервисов

Компания Nvidia представила GPU-ускоряемый фреймворк Nvidia Jarvis, который позволяет компаниям использовать видео и голосовые данные для создания диалоговых ИИ-сервисов, адаптированных для их индустрии, продуктов и клиентов.

Первыми компаниями, взявшими на вооружение продукты и решения на базе Jarvis, стали Voca с ИИ-помощником в call-центре; Kensho, занимающаяся автоматическим транскрибированием аудиозаписей в области финансов и бизнеса; и Square с виртуальным ассистентом для назначения встреч.

«Диалоговый ИИ открывает путь в будущее для многих отраслей, так как приложения получают возможность понимать и взаимодействовать с пользователями, реагировать с учетом нюансов и контекста, — говорит Дженсен Хуанг (Jensen Huang), учредитель и генеральный директор Nvidia. — Nvidia Jarvis поможет организациям быстро автоматизировать перегруженную клиентскую службу в здравоохранении, финансах, образовании и рознице».

Построенные с использованием Jarvis приложения получат преимущество при работе на новом графическом процессоре Nvidia A100 с тензорными ядрами для ИИ-вычислений и инференса с новейшими оптимизациями в Nvidia TensorRT. Заявлено, что впервые стала возможна работа мультимодальных приложений, использующих мощные речевые модели и модели компьютерного зрения, в режиме реального времени с задержками менее 300 миллисекунд.

Jarvis имеет полноценный GPU-ускоряемый программный стек и инструменты, которые упрощают разработчикам задачу по созданию, развертыванию и запуску диалоговых приложений реального времени, способных понимать специфическую для разных компаний терминологию.

«IDC продолжает наблюдать быстрый рост рынка диалогового ИИ, так как компании всех масштабов начинают осознавать ценность хорошо обученных виртуальных ассистентов и чат-ботов для обслуживания клиентов и развития бизнеса, — говорит Дэвид Шубмель (David Schubmehl), директор по ИИ-платформам в IDC. — Ожидается, что мировые затраты на диалоговый ИИ, например, автоматизированные ассистенты службы поддержки, вырастут с 5,8 млрд долл. в 2019 году до 13,8 млрд долл. в 2023 году, т.е. на 24% за год».

Чтобы предложить своим клиентам интерактивное персонализированное взаимодействие, компаниям нужно тренировать свои диалоговые приложения на данных, характерных для их продуктов и требований их клиентов. Но создание сервиса с нуля требует знаний в области ИИ, большого объема данных и вычислительные ресурсы для обучения моделей, а также программное обеспечения для регулярной загрузки новых данных в модели.

Jarvis решает эту проблему, предлагая полноценный конвейер глубокого обучения для диалогового ИИ. В него входят современные модели глубокого обучения, такие, как NvidiaMegatron BERT, для распознавания естественной речи. Компании могут адаптировать эти модели под себя с помощью NvidiaNeMo, оптимизировать для инференса с помощью TensorRT и развернуть в облаке или на периферии с помощью таблиц Helm, доступных в каталоге NvidiaGPU-оптимизированного ПО NGC.

Виртуальных ИИ-помощников Voca используют в Toshiba, AT&T и других мировых гигантах. Kensho, инновационный хаб S&P Global в Кэмбридже, применил разработки Nvidiaдля создания системы распознавания речи Scribe для финансовой и бизнес сфер. Square создала виртуального ИИ-помощника, который может автоматически подтверждать, отменять или изменять встречи с клиентами, освобождая работников для более стратегических дел.

Ранний доступ к NVIDIA Jarvis открыт для ограниченного числа компаний. Заинтересованные разработчики могут зарегистрироваться для получения доступа к фреймворку https://developer.nvidia.com/nvidia-jarvis.

Смартфоны, лэптопы и IoT-устройства уязвимы к новой атаке через Bluetooth

Группа специалистов по компьютерной безопасности, включающая Даниэли Антониоли (Daniele Antonioli) из Федерального Политехнического института в Лозанне (Швейцария), Каспера Расмуссена (Kasper Rasmussen) из CISPA Helmholtz Center (Германия) и Нильса Типпенхауэра (Nils Ole Tippenhauer) из Оксфордского университета (Великобритания), вчера обнародовала сведения об уязвимости в беспроводном протоколе Bluetooth.

Получившая название BIAS (Bluetooth Impersonation AttackS) эта уязвимость относится к классической версии протокола, известной как Basic Rate / Enhanced Data Rate, Bluetooth BR/EDR или просто Bluetooth Classic.

По словам исследователей, проблема кроется в том, как протокол работает с долгосрочным ключом, используемым для поддержания беспроводных сессий между устройствами, которые ранее уже прошли процесс установления соединения Bluetooth.

Ошибка в протоколе может позволить злоумышленнику подделать идентификацию одного из ранее спаренных/связанных устройств, успешно аутентифицироваться и подключиться к другому устройству, не зная ключа долгосрочного сопряжения. В результате успешной атаки BIAS нападающий может получить доступ к чужому устройство или установить над ним контроль.

«На момент написания статьи мы смогли протестировать чипы [Bluetooth] от Cypress, Qualcomm, Apple, Intel, Samsung и CSR. Все протестированные нами устройства были уязвимы для атаки BIAS», — заявили исследователи. Охваченное их экспериментом оборудование включало смартфоны iPhone, Samsung, Google, Nokia, LG, Motorola), планшеты (iPad), ноутбуки (MacBook, HP Lenovo), наушники (Philips, Sennheiser) и платы прототипирования (Raspberry Pi, Cypress).

С учётом того, что открытая ими атака представляет опасность для всех устройств с поддержкой Bluetooth, авторы в декабре 2019 года поделились информацией о BIAS только с организацией Bluetooth SIG, координирующей развитие стандартов Bluetooth.

Вчера Bluetooth SIG уведомила о выходе обновления для Bluetooth Core Specification, которое не позволяет атаке BIAS деградировать протокол Bluetooth Classic с «безопасного» на «устаревший» режим аутентификации, не давая ей добиться успеха.

Ожидается, что производители оборудования Bluetooth в ближайшие месяцы выпустят обновления прошивки, решающие проблему BIAS. Статус и доступность этих обновлений в настоящее время неясны даже для исследовательской группы.

Ранее (летом прошлого года), тот же коллектив учёных открыл другую опасную уязвимость, KNOB (Key Negotiation of Bluetooth). Теперь они утверждают, что сочетание обеих атак делает возможным взлом даже «безопасного» режима аутентификации Bluetooth Classic. Поэтому для полной гарантии безопасности Bluetooth-устройств на них следует установить патчи как от BIAS (CVE-2020-10135), так и от KNOB (CVE-2019-9506).

TP-Link представила в Украине флагманскую Wi-Fi Mesh-систему Deco M9 Plus

Компания TP-Link объявила о начале продаж в Украине новой флагманской Wi-Fi Mesh-системы Deco M9 Plus по рекомендованной розничной цене 12999 грн для комплекта из трех модулей и 9999 грн для комплекта из двух модулей.

Напомним, что Deco M9 Plus представляет собой состоящую из двух или трех модулей Wi-Fi Mesh-система, которая призвана обеспечить стабильное и высокоскоростной подключение к Wi-Fi сети и избавиться от «мертвых зон».

Комплект Deco M9 Plus поможет создать единую домашнюю сеть с одним именем, в которой подключенные устройства будут автоматически переключатся между модулями. Заявлено, что это решение обеспечивает соединение с общей скоростью до 2134 Мбит/с. Оно поддерживает стандарт 802.11ac и может работать на трех частотах: одной несущей 2,4 ГГц (скорость до 400 Мбит/c) и двух несущих в районе 5 ГГц (скорость до 867 Мбит/c на каждой).

Сообщается, что новинка обеспечивает одновременное подключение для более чем 100 устройств, поэтому рекомендуется для частного дома, большой квартиры и даже для офиса небольшой компании. Для передачи данных технология TP-Link Mesh выбирает наилучший канал и частотный диапазон, гарантируя стабильное Wi-Fi соединение в любой точке покрытия.

С помощью Deco M9 Plus можно избавиться от «мертвых зон»: для этого нужно разместить второй или третий модуль на участках со слабым Wi-Fi сигналом. Заявлено, что комплект Deco M9 Plus обеспечивает Wi-Fi покрытие на площади до 600 квадратных метров при использовании 3-модульного комплекта и до 418 квадратных метров при использовании 2-модульного комплекта. Адаптивная маршрутизация позволяет минимизировать задержку Wi-Fi сигнала, а функция восстановления отвечает за сохранение соединения даже в том случае, если один из модулей будет отключен. Deco M9 Plus настраивается с помощью фирменного приложения TP-Link Deco, которое устанавливается также на смартфон или планшет.

Пакет безопасности TP-Link HomeCare призван защитить каждое подключенное устройство по счет использования обновляемого антивируса от Trend Micro. А функция родительского контроля поможет установить ограничения на использование сети и заблокировать вредоносный контент, создавая уникальные профили для каждого члена семьи.

Deco M9 Plus может работать как концентратор для умного дома и объединить все устройства в одном простом приложении. В частности, Mesh-система совместима с умными Wi-Fi устройствами TP-Link, GE, Kwikset, обеспечивая взаимодействие между лампами, сенсорами, замками, Wi-Fi камерами и т.д.

Fortinet анонсировала производительный межсетевой экран FortiGate 4200F

Для обеспечения безопасности, соответствующей масштабу и требованиям к производительности, предъявляемым современными реалиями центров обработки данных, Fortinet представляет FortiGate 4200F, новейшее дополнение к портфелю высококлассных межсетевых экранов. Являясь неотъемлемой частью Fortinet Security Fabric, FortiGate 4200F был специально разработан для обеспечения инновационного, ориентированного на безопасность сетевого подхода, который бесшовно интегрирует безопасность в сетевые ресурсы компании. Аппаратное ускорение FortiGate 4200F с помощью сетевого процессора NP7 седьмого поколения Fortinet обеспечивает уровень Security Compute Ratings в 5-15 раз выше, чем у сопоставимых решений конкурентов. 

С такими показателями производительности FortiGate 4200F обеспечивает сверхбыстрое межсетевое экранирование, ускоренную внутреннюю сегментацию и масштабируемые решения для удаленной работы, защищая переферию и ядро центра обработки данных в различных случаях использования.

FortiGate 4200F, оснащенный процессором седьмого поколения (NP7) компании Fortinet, радикально увеличивает скорость, масштабируемость и производительность крупных корпоративных центров обработки данных. 4200F обеспечивает высочайшую производительность и масштабируемость для безопасного внедрения цифровых инноваций и удовлетворения высочайших требований к емкости и производительности критически важных бизнес-операций в широком спектре вертикальноинтегрированных и крупных предприятий, работающих в таких сферах, как финансовые услуги, здравоохранение, образование, передовые исследования и высокоскоростной e-commerce.

FedEx будет использовать ИИ-сервисы Azure для прогнозирования доставки грузов

Корпорации Microsoft и FedEx анонсировали долгосрочное соглашение о сотрудничестве, в рамках которого логистический гигант будет использовать облачный сервис Azure для создания платформы машинного обучения, прогнозирующей потенциальные задержки с доставкой посылок.

К пилотным испытаниям будущей платформы под названием FedEx Surround, которая должна стать лишь первым из видимых плодов этой кооперации, корпорация FedEx при участии избранных клиентов планирует приступить уже этим летом. В ближайшие месяцы FedEx и Microsoft собираются анонсировать ещё несколько предложений, некоторые из них будут также использовать пакет приложений для управления бизнесом, Microsoft Dynamics.

FedEx Surround нацелена на предприятия с большими потоками коммерческих поставок. Производители, использующие транспортную сеть FedEx для снабжения своими товарами розничных продавцов, смогут с помощью интеллектуальных служб Azure учитывать в своих расчётах потенциальные задержки в пути. К примеру, изготовитель бытовой техники будет получать предупреждение, если машина с грузом холодильников рискует оказаться в дорожных пробках или попасть в снежные заносы. Затем менеджеры по снабжению могут использовать эту информацию, чтобы перенаправить груз на более удачный маршрут.

Помимо прогнозирования задержек FedEx Surround позволит сделать отслеживание посылок более прозрачным. Microsoft и FedEx совместно заявили, что их цель — обеспечить контроль почти в реальном времени с детализацией до уровня почтового индекса.

Владея этой информацией, компании смогут продавать больше и лучше. «Если у вас есть пять единиц товара в Огайо, и он не продается, вы будете знать, что артикул продается в районе залива или в Лос-Анджелесе и сможете переместить товар туда», — отметил генеральный директор FedEx, Фредерик Смит (Frederick Smith).

Новое партнёрство стало большой победой как для Microsoft, получившей ещё одного высокопрофильного клиента, так и для FedEx — которая сможет лучше конкурировать с бывшим клиентом, а теперь соперником, Amazon.com — отношения с ним были разорваны в прошлом году.

Facebook Shops упростит онлайн-торговлю для небольших компаний

Марк Цукерберг во вторник объявил о запуске новой инициативы - Facebook Shops, которая должна упростить компаниям размещение и продажу их продуктов через Facebook и Instagram.

Сервис Facebook Shops будет бесплатной и позволит компаниям создавать витрины продуктов на странице Facebook или в профиле Instagram.

В планах Facebook создать механизмы, которые позволят компаниям продавать продукты клиентам с помощью чатов в WhatsApp, Messenger и Instagram Direct.

Ранее компания позволяла компаниям размещать товары в Facebook и Instagram, но представленный сервис, как отмечается, значительно упростит процесс и позволит загружать свои каталоги один раз, чтобы сделать их доступными для различных приложений Facebook.

Facebook Shops анонсирован в период, когда компания наращивает свои усилия по поддержке малого бизнеса во время пандемии. Малый бизнес составляет подавляющее большинство из более чем 8 миллионов рекламодателей Facebook, заявил Марк Цукерберг. Несмотря на то, что магазины бесплатны, они будут стимулировать малый бизнес продолжать активно взаимодействовать с платформой. С начала пандемии, Facebook объявила о масштабной программе в 100 млн долл., которая нацелена на поддержку малого бизнеса путем предоставления различных грантов и программ для небольших фирм, которые могут взаимодействовать с покупателями непосредственно через Facebook.

В долгосрочной перспективе магазины и другие продукты электронной коммерции могут помочь Facebook увеличить продажи рекламы, заявил Цукерберг. «Наша бизнес-модель - реклама, поэтому вместо того, чтобы взимать плату за покупки в магазинах, мы заработаем на том, что привлечем внимание компаний к нашей платформе», - отметил он.

Только компании, участвующие в программе Facebook Checkout, смогут проводить транзакции в социальной сети. Компания отметила, что сотрудничает с такими партнерами, как Shopify, BigCommerce и другими, для поддержки малого бизнеса. Цена акций Shopify выросла более чем на 2% после новости про запуск Facebook Shops.

«Малому бизнесу нужен способ найти новых покупателей», - заявил генеральный директор Shopify Тобиас Латке в прямом эфире с Цукербергом. - «Это будет невероятно мощная новая реальность для всех в сфере розничной торговли».

По словам представителей компании, магазины Facebook будут запущены во вторник и станут более доступными в ближайшие месяцы.

«Мы надеемся, что эти инструменты помогут снять некоторые проблемы, с которыми сталкиваются малые предприятия прямо сейчас, и помочь предприятиям всех размеров подготовиться к будущему», - говорится в заявлении.

Microsoft создала облачный суперкомпьютер, который вошел в Top5 самых мощных систем

Компания Microsoft разработала новый суперкомпьютер на базе облака Azure в сотрудничестве и эксклюзивно для OpenAI, некоммерческой исследовательской организации, основателями которой являются Илон Маск и Сэм Альтман.

Это решение стало одним из 5 самых мощных суперкомпьютеров в мире. Суперкомпьютер создан специально для тренировки следующего поколения массивных ИИ-моделей, способных выполнять более широкий спектр функций и, соответственно, требующих больших вычислительных ресурсов. Об этом компания сообщила в рамках своей крупнейшей технологической конференции Microsoft Build 2020.

Новость стала следующим этапом анонсированного в прошлом году сотрудничества с OpenAI.

Исторически эксперты по машинному обучению разрабатывали небольшие ИИ-модели, которые использовали наборы размеченных данных, чтобы научиться выполнять какую-то одну отдельную задачу – распознать объект, перевести текст и т.д. Сообщество специалистов по искусственному интеллекту доказало, что некоторые из этих задач лучше выполняются одной большой моделью, обученной, к примеру, на миллиардах страниц публично доступных текстов. В результате такая модель настолько тонко понимает нюансы речи, грамматику, концепции и контекст, что способна отлично выполнять несколько задач: подводить итоги длинных выступлений, модерировать чат в онлайн-играх и даже генерировать программный код по результатам поиска на GitHub. Microsoft, к примеру, разработала собственное семейство подобных моделей – Microsoft Turing models – и самую крупную из существующих на данный момент языковую модель с 17 миллиардами параметров Turing Natural Language Generation (T-NLG). Компания также объявила, что скоро откроет код Тьюринговых моделей, а также методы их обучения в Azure Machine Learning.

Создание и тренировка таких массивных моделей требует наличия прогрессивной супервычислительной инфраструктуры или кластеров современного оборудования, соединенных с помощью сетей высокой пропускной способности. Суперкомпьютер, разработанный для OpenAI – это единая система с более чем 285 000 процессорных ядер (CPU core), 10 000 графических процессоров (GPU) и скоростью сетевого подключения 400 гигабит в секунду для каждого сервера. Благодаря размещению в облаке Azure суперкомпьютер обладает преимуществами современной облачной инфраструктуры, включая быстрое развертывание, надежность дата-центров и доступ к сервисам Azure.

Как отмечается, разработка нового суперкомпьютера для OpenAI – первый шаг на пути к тому, чтобы сделать следующее поколение массивных ИИ-моделей и инфраструктуру, необходимую для их обучения, доступными широкому кругу организаций и разработчиков во всем мире.

К сервису Visa Тoken присоединились украинские компании из сферы электронной коммерции

По сообщению Visa, к сервису токенизации Visa Token Service (VTS) присоединились новые партнеры по всему миру, включая и нашу страну. В их числе Portmone, Tranzzo, LiqPay/PrivatBank, Tickets Travel Network, WayForPay, Procard.

Среди партнеров, также присоединившихся в других странах мира, — Assist, eComCharge, Yandex.Money, Payture, Mail.ru, RBK.Money, WalletDoc, DPO PayGate, Iveri, Aurus, BlueSnap, Braspag, Bambora, Fat Zebra, eGHL, Infinitium, iPay88, Moneris, One Inc., Omise, Payvision, Spreedly, Windcave.

После завершения тестирования и сертификации все партнеры получат возможность токенизировать номера карт Visa, которые хранятся в их хранилищах, обеспечивая дополнительный уровень защиты для торгово-сервисных предприятий и потребителей.

Кроме повышения уровня безопасности, токенизация также упрощает процесс оплаты, поскольку клиентам не нужно вручную обновлять информацию, если их карта Visa была потеряна, украдена или ее срок действия истек. Финансовые учреждения могут автоматически обновлять сроки действия просроченных и перевыпущенных платежных карт. Это может уменьшить количество платежей, которые невозможно осуществить из-за невалидности данных, а также помочь потребителям избежать нежелательных комиссий за несвоевременную оплату.

«Более двух третей (69%) потребителей в США предпочитают сохранять введенные данные о карте или пользоваться возможностью автоматического списания денег со счета по регулярным платежам на сайтах торговых предприятий. Все чаще торгово-сервисные компании выбирают токенизацию, чтобы сделать платежи в Интернете и регулярные платежи менее чувствительными к мошенничеству за счет работы более 150 компаний из сферы электронной коммерции.

«Стремительный переход потребителей в электронную коммерцию в современных реалиях требует от онлайн платформ эффективных сервисов по обеспечению защиты платежей. Visa предлагает сервис, основанный на токенизации, который помогает бороться с мошенничеством и улучшать цифровой пользовательский опыт, — говорит Вера Платонова, старший вице-президент и директор регионального развития подразделения компании Visa в Украине, Грузии, странах СНГ и Юго-Восточной Европы. — Мы рады, что партнеры в сфере электронной коммерции активно используют Visa Token Service, привлекая своих потребителей к удобной и безопасной функциональности. Благодаря сервису токенизации клиенты могут самостоятельно управлять наличием платежных реквизитов на различных веб-сайтах и экономить время на регулярных покупках, совершая платежи в один клик».

Отмечается, что экспансия Visa Token Service происходит на фоне стремительного роста объемов токенизированных транзакций. С момента запуска Visa Token Service в 2014 году к сервису присоединилось более 150 партнеров — так называемых «токен реквесторов» (token requestors) из 137 стран, включая онлайн-магазины, производителей мобильных устройств, провайдеров услуг электронных кошельков и платежей, эквайеров. Visa недавно представила данные, согласно которым участники Visa Token Service (VTS) обрабатывают цифровые платежи общим объемом в один триллион долларов, что свидетельствует о новых возможностях, которые создаются благодаря усилиям компании по повышению безопасности и удобства платежей.

По данным Visa, значительное большинство банков эмитентов в Украине уже поддерживает активную токенизацию и являются участниками Visa Токen Service. Для непрерывности развития токенизации Visa самостоятельно обеспечивает базовую токенизацию для тех банков эмитентов, которые еще не являются участниками VTS.

«Для нас внедрение новой технологии Visa Token Service для партнеров и пользователей сервисов Portmone.com — это логический шаг и еще одно подтверждение уровня технологичности нашей компании. Нам критически важно сохранить процесс оплат пользователями в два клика — сделать его простым, быстрым, но также надежным. Реализуя решения с таким глобальным инновационным партнером, как Visa, мы способствуем развитию электронной коммерции в Украине », - комментирует Святослав Комаха, СЕО ООО «Портмоне».

«Приватбанк запускает токенизацию операций без наличия карточки, которая сосредотачивается на двух важных моментах: улучшении потребительского опыта и повышении уровня безопасности. Мы уверены, что эта технология поможет быстрее развивать электронную коммерцию и будет иметь положительное влияние на потребителей и всех игроков электронной коммерции», — прокомментировал Петр Крумханзл, Председатель Правления АО КБ «Приватбанк».

«Команда Tranzzo рада сотрудничать с Visa и вместе распространять такие современные технологии, как Visa Token Service. Сочетая VTS с нашими платежными решениями, мы предоставляем онлайн-бизнесу возможность воспользоваться всеми преимуществами токенизации — такими, как привязывание карточки к аккаунту или покупка в один клик. Мы уверены, что внедрение VTS сделает оплату онлайн еще более быстрой, удобной и безопасной», — отметил Ян Клочко, CEO Транззо ЛТД.

«В компании Tickets Travel Network мы всегда считали, что безопасность платежей и постоянное улучшение опыта пользователей имеют первостепенное значение. Именно поэтому мы присоединились к технологии Visa Token Service, и это позволит максимизировать информационную безопасность», — отметил Андрей Ингульский, Директор Tickets Travel Network GmbH.

СБУ задержала в Ивано-Франковске известного в мире хакера

Служба безопасности Украины установила и задержала хакера, известного под ником Sanix. В начале прошлого года он привлек внимание мировых специалистов по кибербезопасности, выложив на одном из форумов объявление о продаже базы с 773 млн. адресов электронной почты и 21 млн. уникальных паролей.

В связи с этим в январе 2019 г. о нем писали The Guardian, Forbes и Newsweek, ему посвятил сюжет телеканал Italia 1, ведь база данных, которую он выставил на продажу, была «самым большим за всю историю массивом похищенных данных».

Специалисты установили, что выставленная хакером на продажу база объемом 87 ГБ составляет лишь малую часть из общего количества данных, которыми он завладел. Подобных баз похищенных и взломанных паролей у хакера было, по меньшей мере, семь, а их общий объем достигал почти терабайт. Сюда входили персональные, в том числе финансовые, данные жителей Евросоюза и Северной Америки.

В ходе обысков по месту его проживания правоохранители изъяли компьютерную технику с двумя терабайтами украденной информации, телефоны с доказательствами противоправной деятельности и наличные от незаконных операций в сумме почти 190 тыс. грн. и более 3 тыс. долл.

Хакеру готовится сообщение о подозрении в несанкционированном вмешательстве в работу компьютеров и сбыте или распространении информации с ограниченным доступом, которая хранится в компьютерах, по ч. 2 ст. 361, ч. 1 ст. 361-2 Уголовного кодекса Украины.

Xilinx анонсировала спутниковый FPGA с поддержкой машинного обучения

Компания Xilinx объявила о выпуске первого в отрасли 20-нанометрового массива программируемой логики, пригодного для применения в условиях космоса.

Чип Radiation Tolerant Kintex UltraScale XQRKU060 FPGA сконструирован для установки в орбитальных космических аппаратах и обеспечивает значительный выигрыш в габаритах, весе и возможностях по сравнению с предыдущими «космическими» FPGA этой компании, изготавливавшимися с уровнем детализации 65 нанометров. Новое устройство, по информации Xilinx, также оснащено «надёжными, радиационно-устойчивыми функциями».

Производительность обработки цифровых сигналов в XQRKU060 FPGA увеличилась в 10 раз, благодаря чему впервые стало осуществимым выполнение машинного обучения в открытом пространстве.

«20-нанометровый RT Kintex UltraScale FPGA выходит за рамки отраслевых стандартов и устанавливает новый эталон удовлетворения высоких вычислительных запросов, связанных с требовательными к полосе пропускания рабочими нагрузками, с освоением космоса и научными исследованиями», — сказал Минал Савант (Minal Sawant), системный архитектор и менеджер по космическим продуктам в Xilinx.

XQRKU060 FPGA поддерживает фреймворки машинного обучения TensorFlow и PyTorch, позволяя на борту спутников выполнять продвинутые задачи, включая научный анализ, распознавание объектов и классификацию изображений.

Для орбитального программирования XQRKU060 FPGA предназначен обновлённый пакет Xilinx Vivado Design Suite. Он помогает избежать заторов при маршрутизации и гарантирует, что 90% вычислительных ресурсов чипа могут быть выделены на задачи, которые он должен выполнять без какого-либо снижения производительности.

Механические образцы и прототипные экземпляры XQRKU060 FPGA уже доступны, а поставки бортовых модулей начнутся в сентябре. С помощью KCU105 Evaluation Kit или Kintex UltraScale Space Development Kit заказчики могут немедленно приступить к прототипированию своих будущих решений.

Кодирование и экспорт видео в Adobe Premier Pro получили GPU-ускорение

С новейшим обновлением Adobe Premiere Pro (релиз 14.2) в приложение добавлены новые опции, которые ускоряются на GPU. Сообщается, что Adobe и Nvidia оптимизировали Premiere Pro для работы встроенного аппаратного кодировщика Nvidia NVENC на графических процессорах Nvidia Quadro и GeForce. Теперь можно экспортировать видео в высоком разрешении до 5 раз быстрее, чем на CPU, используя популярные кодеки H.264 и H.265 / HEVC.

Также, благодаря улучшениям в кодировщике на новейших GPU Nvidia GeForce Quadro RTX, были улучшены качество и эффективность кодирования. В качестве примера был использован музыкальный клип длительностью 3 минуты 9 секунд. При традиционном программном кодировании на ноутбуке с процессором CPU Core i9-9750H экспорт занимает 3:48. Тогда как с аппаратным кодировщиком Nvidia NVENC на GPU GeForce RTX 2060 Max-Q время на экспорт занимает 47 секунд.

Помимо Premiere Pro, аппаратный кодировщик NVIDIA ускоряет экспорт видео в Adobe Media Encoder, After Effects и Audition.

Кодирование видео стало еще одной функцией в арсенале Premiere Pro, которое получило GPU-ускорение; среди других — ускоренные эффекты на CUDA и авторекадрирование (Auto Reframe) с помощью ИИ. В релиз также вошла поддержка Apple ProRes RAW в Premiere Pro и After Effects. Заявлено, что создатели видео и моушн-дизайнеры впервые могут импортировать и редактировать файлы ProRes RAW в Windows без транскодирования. Функция получила ускорение на CUDA и доступна только на GPU Nvidia.

Представлен проект по организации автономного вождения 5G NetMobil

По сообщению Bosch, представлены результаты проекта 5G NetMobil, над которым компания работала более трех лет совместно с другими представителями среднего и крупного бизнеса, а также с исследовательскими институтами. Он был посвящен возможности управлять автомобилем с помощью передачи данных с радаров и других дорожных приборов на основе технологии 5G.

Во многих ситуациях сложно предвидеть внезапное появление пешеходов на искривленных перекрестках или других машин из-за поворота. Новая сеть передачи данных позволит оценивать дорожную обстановку независимо от наличия любых препятствий. Прямой канал связи между автомобилями (V2V), между автомобилями и инфраструктурой (V2I), а также автомобилями и сетью (V2N) поможет водителю получать всю необходимую информацию в режиме реального времени.

«Благодаря проекту 5G NetMobil мы можем продемонстрировать, как современные коммуникационные технологии делают дорожное движение более безопасным, эффективным и в то же время экономичным», — отметил Томас Рэйчел, государственный секретарь парламента в Министерстве образования и науки Германии. На реализацию проекта ведомство выделило 9,5 миллионов евро.

Проект 5G NetMobil нацелен на решение сразу нескольких вопросов: организацию безопасного движения транспортных средств, предотвращение аварийных ситуаций, интеллектуальное управление транспортным потоком, а также синхронизацию данных приложений и устройств, связанных с безопасностью движения, — и все это с помощью сотовой сети пятого поколения. Коммерческие транспортные средства в будущем смогут использовать этот канал передачи данных для передвижения в автоколоннах — наличие сигнала между грузовиками синхронизирует ускорение, торможение и рулевое управление всех автомобилей, а также позволит сократить расход топлива.

«Результаты исследований показывают, что проект может широко применяться в различных сферах жизни. Причем не только его координаторами − представителями промышленности и исследовательского сообщества, но и обычными участниками дорожного движения», − говорит доктор Франк Хофманн из Robert Bosch GmbH, координатор 5G NetMobil в сфере производства.

Например, один из инструментов 5G NetMobil для трансляции сигнала — камера на перекрестках, которая распознает пешеходов и велосипедистов и за несколько миллисекунд предупреждает об этом каждый приближающийся автомобиль.

Google Chrome получил крупнейшие ориентированные на безопасность обновления

По сообщению Google, начато развертывание новых инструментов и нового дизайна настроек конфиденциальности и безопасности браузера Chrome.

Для управления файлами cookie можно выбрать, какие из них будут задействоваться посещаемыми веб-сайтами, с возможностью блокировать сторонние файлы cookie в обычном режиме или режиме инкогнито, а также блокировать все файлы cookie на некоторых или всех веб-сайтах.

В настройках сайта элементы управления реорганизованы в два отдельных раздела, чтобы упростить поиск наиболее важных разрешений веб-сайта: доступ к местоположению, камере или микрофону и уведомления. Новый раздел также показывает самые последние действия с разрешениями.

В верхней части настроек Chrome появился заголовок меню «Я и Google», где находятся элементы управления синхронизацией. Эти элементы управления позволяют определять, какие данные передаются Google для хранения в учетной записи Google и доступны на всех устройствах пользователя.

Поскольку многие регулярно удаляют историю посещенных страниц, этот элемент управления перемесщен в верхнюю часть раздела «Конфиденциальность и безопасность».

Новый инструмент проверки безопасности в Chrome сообщит, были ли взломаны пароли, которые пользователь просил запомнить в Chrome, и если да, то как это исправить. Он будет сообщать, если отключена функция безопасного просмотра — технология Google, предупреждающая перед посещением опасного сайта или загрузкой вредоносного приложения или расширения. У инструмента проверки безопасности также есть новый дополнительный способ быстро узнать, обновлена ли текущая версия Chrome, то есть оснащена ли она новейшими средствами защиты. Если установлены вредоносные расширения, пользователю сообщат, как и где их удалить.

В режиме Инкогнито, куда заходят для более приватного просмотра, Chrome не сохраняет историю посещенных страниц, информацию, введенную в формы или файлы cookie браузера. Теперь можно разрешить использование сторонних файлов cookie для определенных сайтов, щелкнув значок «глаз» в адресной строке. Эта функция будет постепенно внедряться, начиная с операционных систем для десктопов и Android.

Появилась также новая иконка для всех расширений в виде головоломки на панели инструментов. С этим дополнением можно закрепить любимые расширения на панели инструментов.

Предлагается два основных обновления безопасности. Во-первых, расширенный безопасный просмотр обеспечивает более упреждающую и индивидуальную защиту от фишинга, вредоносных программ и других веб-угроз. Если включить расширенный безопасный просмотр, Chrome предварительно проверяет, являются ли страницы и загрузки опасными, отправляя информацию о них в безопасный просмотр Google. Если пользователь вошел в Chrome, то Chrome и другие используемые им приложения Google (Gmail, Диск и т. д.) будут защищать от угроз, с которыми он сталкиватся в Интернете, и атак на его аккаунт Google. Сообщается, что в течение следующего года будет добавлено еще больше средств защиты в этот режим, включая индивидуальные предупреждения о фишинговых сайтах и загрузках файлов, а также оповещения о различных продуктах.

Также запускается функция Secure DNS, предназначенная для повышения безопасности и конфиденциальности при просмотре веб-страниц. При заходе на веб-сайт, браузер должен сначала определить, на каком сервере он размещается, с помощью шага, известного как «поиск DNS (системы доменных имен)». Функция безопасного DNS в Chrome использует DNS-over-HTTPS протокол для шифрования этого шага, что помогает предотвратить отслеживание злоумышленниками того, какие сайты посещаются, или переадресацию на фишинговые сайты.

Сообщается, что эти обновления и новые функции появятся в Chrome на десктопах в ближайшие недели.

Квартальный доход Xiaomi превысил 7 млрд долл.

Компания Xiaomi объявила финансовые результаты за первый квартал 2020 года.

Сообщается, что общий объем дохода за квартал составил 49,7 млрд. юаней (7,006 млрд долл) – на 13,6% больше, чем за аналогичный период в прошлом году.

Валовая прибыль выросла на 44,9% достигнув 7,56 млрд. юаней (1,066 млрд долл.).

Скорректированная чистая прибыль составила почти 2,3 млрд. юаней (324,4 млрд долл.), что на 10,6% больше в годовом сравнении.

Расходы на научно-исследовательскую деятельность и разработки достигли 1,9 млрд. юаней (267,85 млрд долл.), увеличившись за год на 13,4%.

IBM поставит на службу ИИ преимущества фазовой памяти

Журнал Nature Communications рассказал на этой неделе о разработке компании IBM, обещающей сделать программирование и выполнение приложений искусственного интеллекта для мобильных устройств, дронов и роботов более дешёвым и быстрым благодаря использованию фазовой памяти (PCM).

PCM построена на халькогенидном стекле, обладающем уникальной способностью переключаться между аморфным и кристаллическим состояниями при прохождении электрического тока. Ключевое преимущество технологии фазовой памяти состоит в том, что она не нуждается в питании для сохранения своего состояния. В отличие от других типов памяти, для добавления новых данных в PCM не требуется производить предварительного стирания содержимого перезаписываемых ячеек. Кроме того, программы можно выполнять напрямую из фазовой памяти, без копирования кода в RAM.

IBM сравнила PCM с человеческим мозгом, отметив, что у неё «нет отдельных отсеков для хранения данных и для выполнения расчетов, следовательно, она потребляет значительно меньше энергии» и способна обеспечить рост эффективности работы нейросетей глубокого обучения для всё более популярных и постоянно усложняющихся приложений распознавание речи/изображений, игр и робототехники.

PCM свойственны систематические неточности в вычислениях, вызываемые шумом проводимости при чтении и записи. IBM решила эту проблему, введя такой шум в тренировку ИИ. Благодаря этому новая модель достигла точности 93,7%, что является рекордным результатом среди сопоставимых запоминающих устройств.

IBM говорит, что предстоит приложить ещё немало усилий, чтобы добиться более высокой степени точности. Компания ведёт исследования с применением небольших свёрточных и генеративных состязательных нейросетей, о чём сообщила в недавнем выпуске Frontiers in Neuroscience.

Новый сенсор Samsung ISOCELL GN1 обеспечивает разрешение 50 Мп

Компания Samsung Electronics представила ISOCELL GN1, новый сенсор изображения 50 Мп с пикселями размером 1,2 мкм. Благодаря крупному размеру пикселей GN1 обладает повышенной светочувствительностью для съемки при слабом освещении и автофокусировкой уровня зеркальных камер. ISOCELL GN1 — первый датчик Samsung, построенный на технологиях Dual Pixel и Tetracell.

Технология Dual Pixel использует 100 миллионов фотодиодов для получения информации о свете и быстрой автофокусировки, что соизмеримо с разрешением изображения в 100 мегапикселей. Принцип размещения двух фотодиодов рядом друг с другом в одном пикселе позволяет им принимать свет под разными углами для определения фазы. Благодаря тому, что все активные пиксели сенсора работают для осуществления автофокусировки, GN1 мгновенно обнаруживает необходимый неподвижный или движущийся под любым углом объект и фокусируется на нем даже в условиях низкой освещенности. При съемке программный алгоритм Samsung трансформирует световой сигнал от каждой пары светодиодов в связке для одного пикселя, обеспечивая высокое разрешение изображения, сопоставимое по качеству с 100 Мп.

Для съемки при слабом освещении GN1 использует Tetracell, технологию слияния пикселей, которая позволяет им захватывать и обрабатывать больше света. Объединяя четыре пиксельных сигнала в один, Tetracell удваивает размер пикселя до 2,4 мкм и в четыре раза повышает светочувствительность для создания более ярких кадров с разрешением 12,5 Мп. Благодаря этому в сочетании с быстрой автоматической фокусировкой сенсор GN1 способен быстро настраиваться на объект съемки даже в условиях экстремально низкой освещенности.

В дополнение к упомянутым выше GN1 также получил технологию интеллектуального выбора оптимального значения ISO — Smart-ISO, HDR в реальном времени для съемки сцены с несколькими экспозициями одновременно и электронную стабилизацию изображения на базе гироскопа (EIS), которая обеспечивает четкость фото и видео, снятых в движении. За высокое качество видео отвечает поддержка разрешения до 8K и скорости 30 кадров в секунду.

Сенсор Samsung ISOCELL GN1 поступил в массовое производство в этом месяце.

В Украине представлены смартфоны OPPO A-серии

Бренд OPPO презентовал в нашей стране смартфоны новой A серии. Запуск серии прошел в прямом эфире на официальной Instagram-странице OPPO Ukraine.

Заявлено, что новая серия смартфонов OPPO ориентирована молодежную аудиторию с активной жизненной позицией. В линейку вошло пять моделей: А31, А91, А52, А72 и А12.

Смартфон OPPO А31 продвигается как решение с «безграничными возможностями фото и видео по разумной цене». Он базируется на 12-нанометровом процессоре MediaTek Helio P35, оснащен 4 ГБ RAM и накопителем на 64 ГБ. OPPO A31 также оборудован тройной 12-мегапиксельной камерой с отдельным макромодулем на 2 Мп. У устройства 6,5-дюймовый экран с функцией фильтрации синего света. Кроме того, в OPPO A31 установлен аккумулятор мощностью 4230 мАч, для которого заявлена возможность смотреть HD-видео онлайн до 14 часов или играть в игры до 7 часов.

Модель OPPO А91 позиционируется как «сверхмощность в сверхтонком корпусе». Сообщается, что OPPO А91 — это самый легкий (172 г) и одновременно самый мощный смартфон серии. Объем его энергонезависимой памяти составляет 128 ГБ. OPPO A91 оснащен технологией быстрой зарядки VOOC Flash Charge 3.0, а также аккумулятором 4000 мАч. Основная Quad-камера с разрешением 48 Мп поддерживает комбинированную технологию 4-в-1 пикселя. Возможности фото и видеосъемки усиливаются благодаря ультраширокому модулю с охватом 119°, функциям макрообъектива 3-8 см с автофокусировкой, а также AI-режиму для создания портретов.

Лозунг смартфона OPPO А52 — «доступная выносливость». Модель OPPO A52 с оболочкой ColorOS 7.1 имеет 4 ГБ RAM, а также накопитель на 64 ГБ. Встроенный аккумулятор обладает мощностью 5000 мАч. Экран OPPO A52 имеет разрешение 1080×2400. Смартфон оснащен фронтальной камерой в 8 Мп, а также 3D Quad-камерой.

Смартфон OPPO А72 рассматривается, как «новый уровень возможностей». В новинке 4 ГБ оперативной памяти и накопитель на 128 ГБ, а также аккумулятор емкостью 5000 мАч. Разрешение экрана составляет FHD+, а АI Quad-камера обеспечивает 48 Мп.

Для модели OPPO А12 предлагается лозунг «больше места, лучшая производительность». OPPO A12 создан на ColorOS 6.1, имеет 4 ГБ оперативной памяти и накопитель на 64 ГБ. В нем установлена двойная камера 13 Мп, аккумулятор емкостью 4230 мАч и экран с функцией защиты глаз.

Модели новой А серии уже доступны для украинских пользователей на сайте ROZETKA и в сетях партнерских магазинов Comfy, Фокстрот, Eldorado, KTC, Ringoo и OPPO A31 представлен на украинском рынке в трех цветах: Белая Фантазия, Мистический Черный, Озерный Зеленый. Цена — 4499 грн.

Смартфон OPPO А91 доступен в двух цветах — Молниеносный Черный и Пылающий Синий. Цена — 9999 грн.

OPPO A72 можно приобрести в трех цветах: Сумеречный Черный, Сияющий Белый и Пурпурная Зоря по цене 7999 грн.

OPPO A52 по цене 5999 грн доступен в цветах Сумеречный Черный и Родниковый Белый.

Oracle предлагает клиентам инструменты финансового планирования бесплатно

Никто не знает, как будет выглядеть мир после пандемии Covid-19. В каждой отрасли и в каждом регионе ситуация складывается по-разному. Но в одном можно быть уверенным: компании должны сбалансировать свои краткосрочные и среднесрочные программы с долгосрочными стратегическими целями.

В такой ситуации финансовой функции необходимы инструменты создания и моделирования сценариев бизнеса, чтобы можно было оценить широкий спектр возможностей и рисков, спрогнозировать доходы, денежные потоки и ликвидность, а также сделать итерационные краткосрочные и среднесрочные прогнозы.

Именно поэтому всем клиентам, использующим облачные сервисы по планированию и бюджетированию Oracle Planning Cloud (ранее Oracle Planning and Budgeting Cloud Service), Oracle предлагает бесплатный доступ на следующие 12 месяцев (с 20 мая 2020 г. по 30 апреля 2021 г.) к сервису специализированного финансового планирования Oracle Financial Statement Planning, который включает модуль стратегического моделирования Oracle Strategic Modeling.

Новые сервисы Oracle позволят клиентам разработать подробные сценарии и провести анализ «что, если» для широкого спектра возможных экономических ситуаций, включая задержки платежей, колебания уровня запасов и перебои с поставками, изменения в структуре капитала. Это повысит точность прогнозирования доходов, денежных потоков и структуры капитала, поможет соблюдать требования банков по условиям финансирования, а также рассчитывать кредитный рейтинг.

Благодаря бесплатному доступу к этим широким и лучшим в своем классе возможностям компании смогут:

Повысить гибкость для принятия более точных решений. Сервисы моделирования по методу Монте-Карло помогут повысить гибкость бизнес-моделей и смягчить негативные последствия благодаря предварительному тестированию диапазона вероятных сценариев и планированию возможных результатов.

Повысить точность моделей анализа ликвидности. Моделирование показателей баланса и ликвидности становится критически важным. Встроенная функция поиска целевых показателей поможет при проведении периодических проверок, когда требуется решить, какие переменные необходимо скорректировать для повышения эффективности управления затратами и оптимизации потока денежных средств.

Получить простую и информативную отчетность и аналитику. Этот важный элемент позволяет не только видеть результаты моделирования, но и получить рекомендации для дальнейших шагов. Анализ в реальном режиме времени и распространение отчетов можно производить в различных форматах. Подготовку отчетов и анализ можно выполнять из веб-браузера или через специальный сервис Smart View в Microsoft Office.

Intel приобрела разработчика сетевых контроллеров Rivet Networks

Компания Intel сообщила о покупке Rivet Networks, которая специализируется на выпуске сетевых контроллеров под маркой Killer. Условия сделки не сообщаются.

Напомним, Rivet Networks со штаб-квартирой в Остине (шт. Техас) была основана в 2014 году Майклом Кубаджем (Michael Cubbage) и Уйном Данлапом (Wayne Dunlap), бывшими руководителями Bigfoot Networks, которая была куплена в 2011 г. компанией Qualcomm.

Технология Rivet позволяет обнаруживать игровой трафик и назначать ему больший приоритет, что снижает задержки в играх. По утверждению компании, благодаря использованию фирменных контролеров удается достигать сокращения задержек почти втрое. Технология GameFast уменьшает нагрузку на центральный процессор и оперативную память, при выполнении сетевых задач.

Месяц назад Rivet Networks представила адаптеры Killer Ethernet серии E3100, которые могут устанавливаться в ноутбуки и десктопы. Они базируются на чипсете Intel i225 и поддерживают скорость 2,5 Гбит/с.

Rivet войдет в группу Wireless Solutions Group подразделения Client Computing Group компании Intel.

Новые металинзы на несколько порядков уменьшат стоимость и толщину устройств VR/AR

В недавнем выпуска Nature Communications южнокорейские инженеры из POSTECH и Корейского университета отчитались о создании простой технологии крупномасштабного производства метаматериалов, которая открывает перспективы коммерциализации недорогих и тонких устройств виртуальной/дополненной реальности (VR/AR).

Для создания метаматериалов необходимо скурпулёзно изготавливать и точно располагать искусственные атомы — наночастицы с габаритами меньше, чем длина волн света. До сих пор метаматериалы производились с помощью электронно-лучевой литографии (EBL). Недостатки этого метода — низкая скорость и высокая себестоимость — препятствуют расширению применения метаматериалов.

Чтобы преодолеть эти ограничения, объединённая исследовательская группа разработала новый наноматериал на основе композита наночастиц, который может быть быстро скомпонован с нужными оптическими характеристиками. Также им удалось разработать методику печати, которая позволяет формировать метаматериал за один проход.

С помощью своей технологии команде удалось создать ультратонкую металинзу, толщина которой в 100 раз меньше, чем человеческого волоса. Впервые в мире подобная сверхтонкая металинза была получена в процессе одноэтапной печати.

Себестоимость изготовления из метаматериала функционального эквивалента традиционной оптической линзы сегодня составляет 8200 долларов за штуку. С новым процессом она снижается до $8.

«Эта технология одностадийной печати наноматериалов позволяет изготавливать метаматериалы в 100 раз быстрее, чем обычная электронно-лучевая литография, — заявил профессор Ро (Junsuk Rho), который руководил исследованием. — Эти линзы способны сделать нынешние толстые, большие объективы или очки VR/AR значительно легче и меньше, а также могут наноситься на изогнутые или гибкие панели».

Годовая выручка Lenovo превысила 50 млрд долл.

Компания Lenovo Group объявила о финансовых результатах четвертого квартала и 2019 финансового года. Заявлено, что несмотря на макроэкономические и отраслевые вызовы, уже дважды подряд годовая выручка компании превышает 50 млрд долл. ($50,7). При этом Lenovo достигла рекордного показателя дохода до налогообложения, который увеличился почти на 19% в годовом исчислении и составил 1,02 млрд долл. Чистая прибыль за год достигла 665 млн долл., показав рост на 12% год к году.

Базовая прибыль на акцию за год составила 5,58 центов (43,61 цента HK$), за четвертый квартал этот показатель составлял 0,36 цента (2,80 цента HK $). Совет директоров Lenovo объявил окончательный дивиденд 2,77 цента (21,5 цента HK $) за акцию в 2019 финансовом году, который длился с 1 апреля 2019 по 31 марта 2020 года.

«В условиях глобальных изменений и трансформации, с которыми мы столкнулись впервые, компания Lenovo значительно изменила свою деятельность за последний год. Я не могу не гордиться достигнутыми результатами: от почти рекордной годовой выручки в 50,7 млрд долл. до самого высокого показателя дохода до уплаты налогов в размере 1,02 млрд долл. Я также невероятно горжусь тем, как мы реагируем на глобальную пандемию как со стороны ведения бизнеса, так и в рамках социальной ответственности. В это неопределенное для всего мира время, я уверен, что благодаря налаженной операционной эффективности и международному присутствию, Lenovo будет реализовывать стратегию интеллектуальной трансформации и полностью воспользуется новыми возможностями настоящего, которые станут «новой нормой»», ー комментирует Ян Юаньцин (Yang Yuanqing), председатель совета директоров и генеральный директор Lenovo.

Подразделение Intelligent Devices Group (IDG) продолжает демонстрировать высокие результаты производительности. Группа PC and Smart Devices (PCSD), одно из двух бизнес-подразделений IDG, отчиталась о годовой выручке около 40 млрд долл., которая выросла на 3,6% год к году. Доход до уплаты налогов достиг рекордных 2,3 млрд долл. (рост более чем на 18% в годовом исчислении). Рентабельность выросла на 0,7% год к году и составила 5,9%. Компания укрепила и расширила свое лидерство в отрасли с долей рынка 24,5%, продемонстрировав рост более чем на 1 процентный пункт. Игровые устройства, рабочие станции, тонкие и легкие устройства и ноутбуки на базе Chrome ー все они показали двузначный прирост объема на рынке год к году.

Финасовый год для второго бизнес-подразделения IDG, Mobile Business Group (MBG), по прогнозам, должен был стать прорывным, однако ситуацию изменило вынужденное закрытие основной фабрики смартфонов компании в Ухане из-за COVID-19. Общая выручка подразделения уменьшилась, недополучив до 94 млн долл. в годовом исчислении, а убытки составили 43 млн долл. Компания фокусируется на инновациях, акцентируя внимание на премиальном сегменте со знаковым смартфоном motorola razr с гибким экраном.

Совокупная выручка подразделения Data Center Group (DCG) уменьшилась на 8,7% из-за спада спроса на гипермасштабируемые решения и значительного снижения цен на продукты компании. Однако выручка без учета гипермасштабируемых решений выросла на 5,3% год к году. Этому способствовал двузначный рост сегментов программно-определяемой инфраструктуры (Software Defined Infrastructure), систем хранения данных, программного обеспечения и сервисных услуг год к году. В частности, выручка направления систем хранения данных выросла на 50% в годовом сопоставлении. Кроме того, сегмент серверов без учета гипермасштабируемых решений продемонстрировал рост на 14%, а выручка на китайском рынке выросла на 23% год к году. Отмечается, что 173 системы Lenovo вошли в список суперкомпьютеров ТОП500.

Выручка направления Smart IoT, которое включает дополненную и виртуальную реальность, решения для смарт-офисов и Интернета вещей, почти утроилась (+296%) год к году. Выручка сферы «умной» инфраструктуры (Smart Infrastructure) выросла на 37% год к году, а направление виртуализации сетевых функций (Network Function Virtualization) стало прибыльным. Направление Smart Vertical продемонстрировало рост выручки более чем вдвое (+133%) благодаря росту бизнес-группы Data Intelligence, «умного» медицинского обслуживания и смарт-решений в сфере образования. Подразделения Программного обеспечения и сервисов за этот год продемонстрировало рекордную выручку, которая увеличилась на 43,2% год к году и составила 3,5 млрд долл. Именно эти направления бизнеса стали катализатором общей трансформации группы.

Ключевые показатели четвертого квартала

Квартальная выручка снизилась на 9,7% и составила 10,6 млрд долл. год к году. Доход до уплаты налогов ー 77 млн долл., а чистая прибыль ー 43 млн долл.

Для группы PC and Smart Devices квартал стал довольно успешным. Выручка уменьшилась на 4,4% год к году, но доход до уплаты налогов вырос на 15% (525 млн долл. против 458 млн долл.) год к году. Это повысило прибыльность компании на 1 пункт до рекордно высокого уровняー 6,2%.

Выручка группы ПК опередила растущий рынок на четыре пункта, что утвердило лидерство компании на мировом рынке.

На подразделение Mobile Business Group (MBG) повлиял COVID-19 из-за закрытия основной фабрики по производству смартфонов компании в Ухане в течение большей части квартала. Несмотря на это, компания использовала производственные мощности со всего мира, поэтому в течение квартала было произведено 6 миллионов телефонов.

Направление серверов в рамках подразделения Data Center Group (DCG) удержало двузначный рост (на 14%) год к году. Выручка с учетом гипермасштабируемых решений снизилась из-за значительного падения цен. Однако выручка от другой деятельности возросла почти на 4% год к году, что было обусловлено развитием направлений программно-определяемой инфраструктуры (Software Defined Infrastructure), систем хранения данных, программного обеспечения и сервиса.

Nokia в сети 5G получила 4,7 Гбит/с

Компания Nokia объявила о новом мировом рекорде скорости в сети 5G.

В коммерческих миллиметровых диапазонах в канале с полосой пропускания 800 МГц и технологией двойного подключения (Dual Connectivity, EN-DC), была показана скорость до 4,7 Гбит/с на базовых станциях, которые установлены в большинстве коммерческих сетей.

Особо отмечается, что данное решение не только предоставит абонентам небывалые скорости мобильного доступа в сеть, но и позволит операторам внедрить услуги, работающие с минимальной задержкой, а также выделить для критически важных приложений сетевые сегменты с гарантированной поддержкой необходимых параметров.

Рекорд был поставлен в сети радиодоступа Nokia в американском Далласе, в Техасе. За счет сочетания восьми каналов по 100 МГц каждый в миллиметровых диапазонах 28 и 39 ГГц, была получена полоса пропускания 800 МГц для 5G и 40 МГц – для LTE. При этом поддерживалась технология двойного подключения EN-DC, доступная на базовых станциях Nokia AirScale. EN-DC дает возможность одновременно подключать устройства к сетям 5G и LTE и передавать и получать данные по обоим беспроводным интерфейсам. Устройства двойного подключения получают доступ к более широкой полосе пропускания, чем устройства, подключенные только к одному каналу 5G или LTE. Рекордная скорость была продемонстрирована как в облачной (vRAN), так и в классической конфигурации 5G.

"8-компонентная агрегация несущей в миллиметровом диапазоне показала, что, помимо технологий Massive MIMO и Open RAN, у нас есть и другие средства не только для удовлетворения жестким требованиям коммерческих сетей 5G, но и для строительства будущих терагерцевых систем", отмечает Стефан Терал (Stéphane Téral), главный аналитик LightCounting Market Research.

Платформа онпремисных ИТ-сервисов HPE GreenLake Central стала общедоступной

GreenLake Central, ведущая на рынке платформа предоставления ИТ как услуг (aaS) на локальных ресурсах, была анонсирована Hewlett Packard Enterprise (HPE) в декабре прошлого года. Теперь, спустя пять месяцев, компания объявила о её общедоступности для клиентов HPE GreenLake.

Более 250 ранних клиентов HPE GreenLake Central уже с успехом используют её в своих инициативах цифровой трансформации и для получения большей отдачи от своего бизнеса.

Эта продвинутая программная платформа позволяет им:

Управлять всем своим гибридным хозяйством, предоставлять экземпляры и перераспределять ресурсы локально с той же скоростью и гибкостью, как и во внешних облачных средах.

Осуществлять контроль расходов и соответствия в AWS, Microsoft Azure, Google Cloud, а также в локальных средах. Платформа предлагает способы приоритизации расходов путём интеграции с Azure Access Manager и AWS Access Manager.

Улучшать деловую эффективность разработчиков, ИТ-отделов, обеспечивать руководство предприятий аналитическими материалами и рекомендациями в отношении безопасности, масштабирования, расходов, соответствия и использования гибридных ресурсов.

Динамически оптимизировать размещение рабочих нагрузок на основе статистики и аналитики использования и с учётом наиболее важных факторов, таких как затраты, политики, безопасность и взаимозависимость с другими системами.

Кроме того, HPE представила усовершенствования в своём портфеле гибких и оплачиваемых по мере потребления сервисов GreenLake для управления данными и хранения файлов, реализуемые посредством партнёрских союзов, соответственно, с Cohesity и Qumulo, а также расширенное колокационное предложение — совместно с CyrusOne.

Samsung запускает новую EUV-линию для выпуска чипов по нормам 5 нм

Компания Samsung Electronics объявила о планах по расширению производства полупроводников на новой линии завода в Пхёнтхэке, чтобы удовлетворить растущий спрос на решения c применением технологии EUV (литографии в глубоком ультрафиолете, extreme ultraviolet).

Как отмечается, новая линия станет основной производственной базой 5-нм EUV-решений. Линия будет играть ключевую роль в расширении использования компанией самых современных технологических процессов для множества решений текущего и следующего поколений, включая 5G, высокопроизводительные вычисления (HPC) и искусственный интеллект (ИИ). Запуск в эксплуатацию запланирован на вторую половину 2021 года.

«Новое предприятие расширит производственные мощности Samsung для 5-нм и более тонких техпроцессов и предоставит возможность оперативно реагировать на растущий спрос на решения для высокопроизводительных вычислений, – отметил д-р Юнг (ES Jung), президент и глава полупроводникового производства в Samsung Electronics. – Мы по-прежнему привержены удовлетворению потребностей наших клиентов посредством активных инвестиций и привлечения новых кадров. Это позволит нам продолжать развиваться, при этом обеспечивая устойчивый рост полупроводникового бизнеса Samsung».

Запустив массовое производство EUV-решений по 7-нм техпроцессу в начале прошлого года, Samsung недавно приступила к серийному изготовлению чипов для EUV на новой линии в Хвасоне, Корея. Ожидается, что с началом полной эксплуатации нового завода в Пхёнтэке в 2021 году мощность производства EUV-решений Samsung значительно возрастет.

Samsung намерена запустить массовое производство EUV-решений по 5-нм техпроцессу на заводе в Хвасоне во второй половине этого года. С учетом фабрики в Пхёнтхэке у Samsung будет в общей сложности семь линий по производству полупроводников в Южной Корее и США, в том числе шесть с использованием 12-дюймовых подложек и одна с использованием 8-дюймовых.

Атака Spectra разрушает барьер между Wi-Fi и Bluetooth

Группа компьютерных учёных из Германии и Италии разработала практичную атаку, которая использует уязвимости комбинированных радиочипов для лэптопов, смартфонов и планшетов.

Spectra, такое название получил этот новый класс уязвимостей, базируется на том факте, что беспроводные технологии (Wi-Fi, Bluetooth, LTE и другие) работают в одном и том же частотном диапазоне, за корректным использованием которого и следит комбинированный чип.

В коротком абстракте, предваряющем детальный доклад на августовской конференции Black Hat 2020, исследователи отмечают, что механизм быстрого переключения между беспроводными технологиями, реализованный в таких чипах, экономит место и улучшает производительность, однако, вместе с тем, предоставляет возможность для осуществления атак по побочным каналам.

В своей работе Жишка Классен (Jiska Classen) из Дармштадтского технического университета (Германия) и Франческо Гриньоли (Francesco Gringoli) из Университета Брешии (Италия), впервые смогли вмешаться в работу этого механизма сосуществования и разрушить барьер, разделяющий Wi-Fi и Bluetooth, работающие на отдельных ядрах ARM.

Для своих экспериментов авторы выбрали популярные комбо-чипы производства Broadcom и Cypress, которые установлены в миллионах гаджетов, включая все модели iPhone, MacBook и серию Samsung Galaxy S. Классен и Гриньоли считают, что оставшиеся за рамками их исследования чипы других производителей скорее всего также уязвимы к эксплойтам Spectra.

Конечным итогом атаки на комбинированный чип с искаженным беспроводным трафиком, а затем на интерфейс чипа между Wi-Fi и Bluetooth, может стать отказ в предоставлении сервиса доступа к радиоканалу, либо извлечение хакером из пакетных мета-данных информации о времени нажатия клавиш Bluetooth в ядре Wi-Fi D11.

Кроме того, авторы обнаружили совместно используемую область памяти RAM, которая позволяет через Bluetooth инициировать выполнение кода для Wi-Fi. Это делает атаки удалённым исполнением кода через Bluetooth эквивалентными таким же атакам через Wi-Fi и существенно расширяет «поверхность риска».

Nvidia зарегистрировала рост продаж на 39% в условиях пандемии

Компания Nvidia представила отчет по итогам своего первого квартала 2021 финансового года, который закончился 26 апреля.

Сообщается, что несмотря на пандемию коронавируса рост оборота составил 39%  - 3,08 млрд долл., тогда как год назад было 2,22 млрд долл. Это превзошло прогнозы всех аналитиков.

Чистая прибыль в годовом исчислении поднялась еще более значительно — рост составил 133%, до 917 млн долл.

Направление по выпуску игровых карт, которое приносит основную часть выручки, показало прирост на 27% до 1,33 млрд долл.

Наибольший рост продемонстрирован в сегменте решений для дЦОД - 80% до 1,14 млрд долл. Наблюдатели отмечают, что впервые этот показатель перевалил 1 млрд долл.

Выручка от продажи профессиональных графических карт Quadro за год выросла с 266 млн долл. до 307 млн долл.

Nvidia смогла нарастить и продажи по OEM-заказам - с 99 до 138 млн долл.

Единственный сегмент, где компания сократила доход — решения для автопрома, здесь падение было зафиксировано с 166 млн долл. до 155 млн долл.

Magic Leap снова в игре — она получила от инвесторов ещё 350 млн долл.

Magic Leap, которую уже почти списали со счетов, сделала свою магию снова, убедив инвесторов под неясные перспективы расстаться ещё с 350 миллионами долларов.

О новом финансировании персонал компании узнал из внутреннего письма, которое разослал генеральный директор Magic Leap, Рони Абовиц (Rony Abovitz). Он сообщил что участие в этом раунде финансирования приняли как прежние, так и новые инвесторы.

В прошлом стартапу дополненной реальности удалось «раскрутить» более, чем на 2 миллиарда долларов таких известных игроков, как Google, Alibaba, AT&T, Warner Bros. и японский телекоммуникационный концерн NTT Docomo.

В то время Magic Leap не могла показать потенциальным инвесторам ничего реального, теперь же у неё есть готовый, но плохо продающийся продукт. Согласно декабрьскому докладу ресурса Information, продажи AR-очков Magic Leap One не оправдали возложенных на них ожиданий, а Business Insider сообщал в 2018 г., что стартап «сжигает» свой капитал со скоростью примерно 50 млн долл. в месяц.

Недавно появилась информация, что Magic Leap обратился к крупной медицинской компании за инвестициями, возможно, к Zimmer Biomet, но неизвестно, вошла ли таинственная компания в число новых инвесторов.

Очередное денежное вливание временно сделало неактуальным поиски потенциального покупателя, которые по слухам уже вела Magic Leap, уволившая половину своей рабочей силы (около 1000 человек). Абовиц в письме оповестил оставшихся сотрудников, что отменяет предупреждение, разосланное им 22 апреля, — в соответствии с «Законом об уведомлении о корректировке штатов и переподготовке работников» (Worker Adjustment and Retraining Notification Act) работодатель должен предоставить письменное уведомление за 60 дней до планируемого массового увольнения.

Глава Magic Leap назвал получение 350 млн долл. «первой фазой» нового раунда финансирования, который, возможно, получит продолжение в ближайшие недели.

«Мы добились очень хорошего прогресса в наших сделках в сфере здравоохранения, крупного предпринимательства и обороны. Когда эти сделки будут закрыты, мы сможем их анонсировать», — также заявил Абовиц.

Альянс we.trade будет использовать блокчейн-платформу IBM

Одна из крупнейших блокчейн-сетей, связывающих предприятия и банки, платформа we.trade, анонсировала подписание партнерского соглашения с IBM, которое будет способствовать её глобальному расширению.

По условиям сделки IBM будет владеть 7 процентами we.trade, присоединившись к уже имеющимся акционерам: CaixaBank, Deutsche Bank, Erste Group, HSBC, KBC, Nordea, Rabobank, Santander, Société Générale, UBS и UniCredit.

Построенная на новейшей версии IBM Blockchain Platform, we.trade использует лидирующую в отрасли Hyperledger Fabric, чтобы автоматизировать и обезопасить транзакции между бизнесом и банком с помощью смарт-контрактов, оставляющих поверяемую запись сделки.

Эта технология может защитить конфиденциальную информацию, в то же время позволяя третьим сторонам убедиться, что соглашения были выполнены. Всем участникам сделки — от вовлеченных компаний до банков, предоставляющих финансирование, — гарантируется, что информация останется достоверной. После записи в блокчейн сведения о транзакции никак не могут быть изменены, поэтому им можно доверять.

«Стратегическим ориентиром для we.trade и IBM является стимулирование роста и прозрачности всей торговой экосистемы, сотрудничество в целях усиления сетевого эффекта блокчейна, расширение доступа к торговому финансированию и к другим услугам на рынке», — сказал Джейсон Келли (Jason Kelley), генеральный менеджер сервисов блокчейна в IBM.

С июля 2020 года we.trade планирует расширить свои операции на дополнительные банки и новых клиентов в Европе.

Компания также завершила подготовительную работу с аналогичной блокчейн-платформой из Гонконга, eTradeConnect, образованной с участием 12 азиатских банков. Это станет концептуальной проверкой структуры и видения we.trade и заложит основы для её будущего сотрудничества с другими сетями.

Nvidia Mellanox ConnectX-6 Lx SmartNIC ускоряет работу облачных и корпоративных приложений

Компания Nvidia представила Nvidia Mellanox ConnectX-6 Lx SmartNIC — 25/50 Гб/с умный сетевой Ethernet-адаптер (SmartNIC) для растущих нагрузок корпоративных и облачных систем.

ConnectX-6 Lx, продукт 11-го поколения в семействе ConnectX, отвечает потребностям современных ЦОД, где 25-гигабитные соединения становятся стандартом для работы над требовательными задачами, например, корпоративными приложениями, задачами искусственного интеллекта или анализа данных в реальном времени. Новая сетевая карта SmartNIC позволяет раскрыть полный потенциал производительности приложений с помощью программно-определяемых, аппаратно-ускоряемых движков, снимая с CPU задачи по обеспечению безопасности и сетевой обработке.

«Современные облачные и корпоративные ЦОД нуждаются в ускорении передачи данных по сети, чтобы успешно масштабироваться и справляться с вычислительными нагрузками, — говорит Амит Криг (Amit Krig), старший вице-президент по программным и сетевым продуктам в подразделении NVIDIA Mellanox. — ConnectX-6 Lx SmartNIC обеспечивает экономичную, ускоренную и безопасную передачу данных для новой эры дезагрегированных и масштабируемых ЦОД».

Функции повышенной безопасности, такие, как протоколы шифрования IPsec и Hardware Root of Trust, вместе с десятикратным приростом скорости механизма контроля соединений (Connection Tracking) позволяют внедрить модель безопасности Zero Trust во всем центре обработки данных. Поддержка RDMA оver сonverged Ethernet (RoCE), виртуализация и поддержка контейнеров, а также аппаратная разгрузка протокола NVMe over Fabrics обеспечивают масштабируемую и эффективную связь.

«Серверная индустрия стремительно переходит от стандарта 10GbE к 25GbE, при этом ожидается быстрый рост и дальше. С увеличением требований к сети необходимо переносить все больше задач на SmartNIC, — говорит Скотт Рэйнович (Scott Raynovich), основатель и технический директор технологической исследовательской компании Futuriom. — Сетевой адаптер NVIDIA Mellanox ConnectX-6 Lx обеспечивает перенос нагрузки на SmartNIC, включая передовую коммутацию и обеспечение безопасности, в экономичном 25/50GbE решении».

Среди ключевых особенностей Mellanox ConnectX-6 Lx отмечается наличие двух портов 25Гб/с Ethernet или один 50Гб/с Ethernet, а также подключение по PCIe Gen 3.0/4.0×8.

В новинке реализовано ускоренное коммутирование и обработка пакетов (ASAP2) со встроенными функциями аппаратной разгрузки виртуализации и контейнеризации (SR-IOV и VirtIO) для ускорения программно-определяемых сетей и МСЭ нового поколения.

Первые образцы ConnectX-6 Lx уже доступны, а массовые поставки ожидаются в третьем квартале 2020 года. Как и все продукты линейки ConnectX, данная модель совместима с программным стеком Mellanox SmartNIC.

Репортаж

Киберугрозы во время и после самоизоляции

Группа компаний МУК организовала виртуальный семинар, на котором речь шла о том, как уберечь персональные данные при возобновлении работы сотрудников во время и после самоизоляции, вызовы и опыт других компаний по восстановлению процессов киберзащиты после удаленной работы сотрудников, а также о том, как уберечься от кибератак в этот период.

Семинар провел инженер по предварительным продажам Константин Жуков из FS Group. Он отметил, что ни для кого не секрет, что переход на удаленную работу принес много новых вызовов для команд по ИБ, для сотрудников, обеспечивающих жизнедеятельность компаний, для системных администраторов и для рядовых пользователей. В то же время он принес много новых возможностей и для киберпреступников, начиная от новичков, пользующихся готовыми скриптами, скучающих школьников и малообразованных в этой области студентов, до серьезных специалистов, которые используют все новые и новые методы взлома и технологии, недоступные новичкам и требующими наличия серьезной защиты у атакуемых организаций.

Далее докладчик представил аналитику спроса и предложения в Dark Net, методы получения данных, продающихся в Dark Net, а также рассказал о решениях, позволяющих выйти из самоизоляции с минимальными потерями.

Начало пандемии COVID-19 рынок Dark Net встретил повышенным спросом на «пуленепробиваемый» хостинг (bulletproof hosting) и Fast Flux. Первый характеризуется тем, что не реагирует на запросы правообладателей на Abuse Request и позволяет максимально долго держать С2-серверы, спам-северы и С2-панели. Что касается технологии Fast Flux, то она позволяет киберпреступникам скрывать IP-адреса своих серверов и продлевать жизнь доменам при помощи незаконной манипуляции параметрами DNS.

На рынке Dark Net, как и на обычном рынке, есть свои распродажи, рассылки и т. п. Очень часто новые игроки, выходя на рынок, представляют новую инфраструктуру, предоставляют новые возможности для использования зараженных компьютеров, а также предлагают скидки для новых зарегистрировавшихся пользователей по промокодам. Ситуация на самом деле изменилась очень сильно, и за последние три месяца появились три новых крупных игрока с огромной инфраструктурой. Под огромной инфраструктурой имеется в виду наличие инфраструктуры из взломанных компьютеров, IoT-устройств и маршрутизаторов, на которых подняты прокси-сервисы, и которые продаются в Dark Net. Зачастую пользователи вообще не знают о том, что их устройства служат в качестве прокси и через них выполняются вредоносные действия. С момента пандемии было зарегистрировано более 31 400 новых доменов, часть из которых относится к замерам, связанным с COVID-19. По имеющейся информации, 97% из них фишинговые.

Переход на удаленную работу также сказался на спросе и предложениях взломанных серверов (dedicated servers). Взломанные серверы обычно используют Remote Desktop Protocol (RDP), и они открыты стандартным портом наружу, либо используют стандартные учетные данные, либо не обновленные версии ОС, и уязвимы для определенного вида атак. В Dark Net можно встретить актуальные предложения по продаже таких серверов. Эти RDP-серверы используются для многих атак, таких как массовое сканирование, майнинг, шифрование, а также для кардинга. Время жизни таких серверов иногда исчисляется днями, и поэтому они стоят очень дешево.

Динамика предложений и спроса на RDP-серверы

Из нововведений. Сейчас в Dark Net и в underground идет активная скупка RDP-машин для шифрования с тем, чтобы в дальнейшем потребовать выкуп. Растет популярность С2 — панели ботнета-стиллера, вредоносного ПО, созданного для воровства личных данных, паролей, двухфакторной аутентификации и любых других приложений, позволяющих использовать атакуемый компьютер для аутентификации. Соответственно, сейчас в продаже очень возросло количество стиллеров. В принципе, они все более или менее одинаковые, и основная конкуренция между ними сводится к времени связи со своими центром С&С либо с ботнет-панелью, простоте использования, а также к минимизации своего сетевого трафика, для того чтобы затруднить обнаружение.

Анализ рынка Dark Net и underground показывает, что появился огромный спрос на утекшие из компаний БД, bulletproof-серверы, на стиллеры. Сейчас наибольшей популярностью пользуются БД интернет-магазинов, банков, а также банковских карт. В продаже появились БД компаний, которые перешли или переходят на удаленную работу за последние три месяца. Удаленная работа заставили людей использовать свои домашние компьютеры, которые зачастую плохо обновляются или на них уже установлено вредоносное ПО, о котором пользователи даже не подозревают. И только решения Account Takeover Prevention позволяют компании защитить себя, своих сотрудников и клиентов.

В связи с повышением спроса и предложения стиллеров, анонимизации bulletproof-хостингов украденных БД изменилась ситуация и в банковской сфере. Сейчас активно продаются так называемые drops, люди, которые предоставляют свои банковские карточки либо свои документы для транзита денежных средств. Обычно стоимость такого человека в зависимости от банка колеблется от 50 до 100 долларов и комиссия, которую он получает — от 5% до 15%.

В банковской сфере также увеличилось количество злоумышленников, которые предоставляют услуги по точечной пробивке конкретного человека вплоть до выписки из движения счета. Имея на руках подобную информацию, злоумышленники могут использовать социальную инженерию для того, чтобы связаться с этим человеком и выведать либо получить его двухфакторную идентификацию или CVV-код. С 2019 г. по апрель 2020 г. было найдено не менее шести различных БД шести крупнейших банков Украины, четырех зарубежных банков и банков СНГ с общим количеством клиентов более 100 млн. по цене от 1000 долл. до 5000 долл. за одну БД. Соответственно количество сервисов по точечной пробивке человека в конкретном банке с 25 сервисов в 2019 г. возросло на 23%, а в апреле 2020 г. рост составил более 40%.

Обеспечивать свою безопасность и готовиться к периоду выхода из самоизоляции на самом деле достаточно сложно, потому что еще долгое время будут блуждать открытые сервисы, которые были забыты во время возвращения из режима удаленной работы, и без внедрения решений Account Takeover Prevention на брандмауэрах следующего поколения, мониторинга данных и всего прочего мы будем еще очень долго получать отголоски такого срочного перехода на режим удаленной работы.

По словам выступающего, мы уже давно перешли от понимания того, почему классического брандмауэра недостаточно, к пониманию, почему уже недостаточно и брандмауэра следующего поколения (NG Firewall). На самом деле ответ на этот вопрос очень простой. Очень часто NG Firewall используется, как классический брандмауэр только для фильтрации пакетов, потому что зачастую интеграция этих решений достаточно сложна, и вместо того чтобы заказывать полноценную интеграции компании говорят сисадминам либо сетевым администраторам, а давайте вы сами его установите и ничего дальше делать не будем. Поэтому NG Firewall работают, как обычные брандмауэры и не используют те уникальные функции, которые у них появились, зачастую не выполняют анализ трафика и даже не пытаются определять уязвимости нулевого дня.

В период пандемии COVID-19 начали предлагаться программы для отслеживания зараженных людей, к примеру, кто болеет в вашем районе и не является ли ваш сосед носителем вируса. Официально таких программ, которые показывают легитимную информацию, в открытом доступе нет. В Украине существует прикладная программа «Дия», о которой ходит много разных слухов и споров. Но никаких программ, которые доступны пользователям и позволяют выполнять мониторинг этой ситуации, на данный момент нет. Все это либо банковские трояны, либо вредоносное ПО, направленное на шифрование данных. Соответственно, если у компании нет резервных копий данных, то ей придется заплатить от 50 до 100 долл. либо потерять свои данные.

FS Group проводила исследования по поводу предоставления удаленного доступа и обнаружила, что большинство решений бесплатные либо условно бесплатные, предоставляемые некоторыми компаниями на время самоизоляции. Однако первое место пока занимает OpenVPN, в частности, Cisco AnyConnect, далее Remote Desktop и TeamViewer. За ними следуют менее распространенные — Check Point VPN и Citrix.

Однако важно помнить, что какое-бы решение ни использовалось, его необходимо постоянно обновлять. Обновлять ПО необходимо всем компаниям, независимо от их масштаба. В этом контексте докладчик перешел к продукту FS Bulletin, или FS Security Bulletin. Это список CVE (Common Vulnerabilities and Exposures), который используется на данный момент киберпреступниками. Этот бюллетень наполняется данными, которые приобретаются в Dark Net или в underground.

Как же обеспечить защищенность компании и свою и предотвратить все возможные атаки либо утечки данных? Это внедрить Account Takeover Prevention, FS Monitor-NG, проводить постоянные фишинг-эмуляции, и нужно начинать работать с разведкой угроз Threat Intelligent Data. Фишинг-эмуляции — это жизненно необходимые процедуры, которые нужно проводить не реже, чем один раз в квартал, потому что внимательность пользователей обычно снижается как раз за 3–4 месяца. Постоянные фишинг-эмуляции позволяют держать их в тонусе, а поскольку это контролируемые фишинг-эмуляции, вы постоянно сможете видеть процент срабатывания по открытию, по запуску «вредоносных» файлов, которые будут давать вам информацию об их открытии и запуске. Это также позволит проводить обучение сотрудников, постоянно повышать их уровень цифровой гигиены и тем самым повышать уровень общей защищенности компании.

После окончания режима самоизоляции, сотрудники компаний вновь выйдут на работу. Что стоит делать сейчас в Украине? Нужно проводить планомерные тренинги с сотрудниками по информационной безопасности, приучить их использовать разные и сложные пароли, используя менеджеры паролей. Очень важно обновить все ПО на устройствах сотрудников, использовать шифрование данных на мобильных устройствах, обязательно также делать резервные копии критически важных данных, установить защитные решения, которые позволят отследить технику в случае ее утери.

Для безопасного выхода из самоизоляции FS Group предлагает использовать FS TI. Это список источников, представляющих угрозу, или список IP-адресов, использующихся для анонимизации. В него входит Tor, proxy VPN и некоторые bulletproof-хостинги. Каждый IP-адрес сопровождается некоторым комментарием. Это позволяет компаниям приоритезировать и настраивать свои правила политик доступа и даже брандмауэры.

В заключение на примере одного из проектов FS Group было продемонстрировано использование FS TI для безопасного выхода из самоизоляции.

Мировые рынки

Насколько упадет ИТ-рынок Украины?

Благодаря компании DX Agent и проекту DX Talks появилась возможность в это непростое для всех время сверить часы и понять, что происходит на ИТ-рынке, а также синхронизировать информацию по объему продаж за последние полтора десятка лет.

В то же время, наше правительство и международные агентства изо всех сил стараются доказать свою пользу обществу, постоянно сообщая нам свои прогнозы на текущий и следующий год, предоставляя таким образом возможность спрогнозировать состояние ИТ-рынка Украины в 2020-2021 гг. Если усреднить достаточно большое количество доступных прогнозов, вот какая занимательная картина получается:

P.S. Указанные выше цифры, безусловно, нельзя назвать полноценным прогнозом (как нельзя уже назвать бизнес-планами те документы, которые были разработаны в большинстве компаний в декабре – все радикально изменилось), но хуже плохого прогноза может быть только его полное отсутствие. На самом деле мы не понимаем, какая будет ситуация на рынке и не знаем, что будет с экономикой – мы можем только предполагать.

«There are two kinds of forecasters: those who don’t know, and those who don’t know they don’t know.» – John Kenneth Galbraith

Компании

Clubhouse за $100 млн

В конце прошлой недели на фоне покупки Giphy незамеченной проскользнула другая сделка – Andreesen Horowitz инвестировали $10 млн в приложение для голосового чата Clubhouse, которое даже еще не запущено, причем по условиям сделки оно уже оценено в 100 млн. долларов. Пользователей у приложения практически нет – 5000 бета-тестеров, набранных за последний месяц, явно можно пока не учитывать.

Основатель Clubhouse Пол Дэвисон @JD Lasica

Более того, за возможность сделать инвестицию шла нешуточная борьба между Andreesen Horowitz и Benchmark – мы их знаем по ранним инвестициям в Uber, Twitter, Docker, Tinder и многим другим.

Конечно, идея виртуальных комнат с голосовым чатом сейчас просто обречена на внимание инвесторов и пользователей, но ребята из Clubhouse – кстати, довольно опытные предприниматели, – еще и привлекли для промо проекта комика Кевина Харта, помните, который вроде должен был вести церемонию Оскара в прошлом году, но то ли шутил про не тех, то ли не шутил про тех, но в результате Оскар прошел без ведущего. С другой стороны, Andreesen Horowitz люди серьезные и их просто промо со знаменитостью на миллионы не раскрутишь, так что должно быть что-то хорошее.

Кстати, не стоит путать – есть еще один сервис под названием Clubhouse, который делает систему управления проектами для команд разработчиков, конкурируя с продуктами Atlassian, так вот это совсем не те ребята, хотя тоже развиваются неплохо. Интересно, как они теперь будут название делить?

Деловой мир

Office centricity is over?

Резкий как рывок тормоза переход на удаленную работу в связи с пандемией COVID-19 и неясные перспективы ее окончания вынудили множество компаний в реальных условиях опробовать данную форму взаимодействия. Это как бросить новичка в воду – или сразу поплывет или придется подучить. Закономерно проще других было перестроиться технологическим компаниям и тем бизнесам, которые уже встали на путь цифровой трансформации. Остальным пришлось ознакомиться с этим навязанным «рекламным образцом» и начать приспосабливаться. В любом случае очевидно, что сложившаяся ситуация даст мощный толчок развитию всех сопутствующих технологий – от видеоконференций и облачный сервисов до виртуальной и дополненной реальности.

В зависимости от конкретных условий в той или иной компании их руководители находятся на разных стадиях принятия неизбежного (т.н. модель Кюблер-Росс). Что делает заочную дискуссию на тему перспектив удаленной работы только интереснее. Некоторые компании, в числе которых Twitter, Google и Facebook, уже заявили, что готовы дать возможность сотрудникам работать удаленно и после отмены жестких ограничительных мер со стороны правительства.

К примеру, недавно Тобиас Лютке (Tobi Lutke), генеральный директор канадской Shopify, которая занимается разработкой ПО для электронной коммерции, заявил в своем твиттере, что офисы компании останутся закрытыми до 2021 г. Да и после большинство сотрудников (на сегодня их около 2 тыс.) будут работать удаленно. Для этого операционная модель изменится так, чтобы именно цифровое взаимодействие стояло во главе угла. Тем более сама специфика деятельности фирмы и ее клиентов этому благоприятствуют.

Лютке считает, что корпоративная культура успешной компании не должна быть чем-то незыблемым, и обязана эволюционировать вместе с окружающей действительностью. Коронавирус вынудил всех начать работать по-новому. И раз уж все равно не получится вернуться к прежней жизни, во всяком случае, в обозримой перспективе, то лучше возглавить грядущие изменения в соответствии с девизом «Процветай на переменах».

Категорически не согласен с этой точкой зрения Оуэн Томас (Owen Thomas), генеральный директор Boston Properties, которая специализируется на строительстве и сдаче в аренду офисной недвижимости. Фирма оперирует почти двумя сотнями объектов в ряде крупных городов США, а в число крупнейших ее клиентов входят Salesforce, WeWork, Google Alphabet и Snap.

Естественно этот бизнес серьезно пострадал от пандемии. Акции компании, чья капитализация в 2019 г. оценивалась в 12,5 млрд. долл., в текущем году упали на 40%. Некоторые бизнесы, к примеру, постепенно отказываются от аренды крупных офисов в престижных районах города в пользу нескольких помельче в пригородах – поближе к месту проживания большей части работников. Учитывая, что костяк клиентской базы Boston Properties составляют крупные корпорации, а также благодаря различным скидкам, в апреле ей удалось собрать около 96% арендных платежей. Но перспективы пока туманны.

Оуэн Томас считает, что работа на дому не может стать долгосрочной заменой физическим офисам. Обучение молодых сотрудников и развитие культуры компании крайне сложно реализовать посредством видеоконференций. Кроме того, по его мнению, многие работники умственного труда и представители креативных профессий, к примеру, нуждаются в погружении в культуру крупных городов и атмосферу совместного творчества. Поэтому, мол, все текущие тенденции временные и после пандемии все неизбежно вернутся к привычной офисной работе.

Более взвешенную, и как представляется, рациональную позицию занимает Марк Цукерберг (Mark Zuckerberg), основатель и бессменный руководитель корпорации Facebook. Буквально на днях он сообщил, что с 21 апреля 2020 г. большинство вакансий Facebook в США становятся доступны для дистанционного рекрутинга и найма, а несколько позже многие из 48 тыс. сотрудников по всему миру смогут запросить перевод на удаленную работу.

По прогнозам Цукерберга, в течение следующего десятилетия Facebook – компания, которая до недавнего времени платила новым сотрудникам премию в размере до 15 тыс. долл. для релокации поближе к штаб-квартире в Менло-Парке, – может перевести на удаленную занятость, по меньшей мере, половину своих штатных работников.

Причем еще неизвестно сможет ли компания серьезно сэкономить на таком подходе. Но очевидно, что это решение знаменует собой грандиозный сдвиг в культуре одной из самых влиятельных компаний в мире. И тут есть ряд интересных особенностей.

К примеру, в первую очередь перевод на постоянную удаленную работу смогут запросить опытные сотрудники. Поскольку стажеры какое-то время просто должны поработать в офисе для обучения и погружения в корпоративную культуру.

В целом же каждый отдельный случай будет рассматриваться индивидуально – насколько продуктивна дистанционная работа данного члена команды, есть ли у него желание или потребность трудиться удаленно, имеется ли возможность разместить человека в офисе, с оглядкой на ограничения социального дистанцирования, и т.п. Социальные связи, подходящая среда для творческой работы и мозговой штурм – это, безусловно, важные вещи, которые проблематично реализовать в дистанционном режиме. Между тем, согласно внутренним опросам Facebook, на сегодня около 40% сотрудников выразили готовность перейти на удаленную работу на постоянной основе.

С другой стороны, возможность дистанционной занятости открывает доступ к более широкому пулу талантов. Отсутствие необходимости рассматривать переезд в другой город, чтобы совместить интересную работу и комфортную среду обитания, очевидно, повысит лояльность соискателей.

Понятно, что личные встречи, совместная деятельность, поездки и путешествия – важные элементы современной жизни и от них невозможно отказаться навсегда. Поэтому говорить о начале конца офисной работы пока что, пожалуй, слишком преждевременно. Однако необходимость социального дистанцирования в условиях пандемии и технологические возможности общества, очевидно, сыграют значительную роль в более активном использовании удаленной занятости.

Управление предприятием

Как Citrix на удаленную работу переходил

То, что еще недавно воспринималось как нечто временное, быстро обернулось во всем мире новыми способами ведения бизнеса. Перед ИТ-службами возникла задача сделать переход к удаленной работе как можно более плавным. Для обеспечения непрерывности бизнеса оборудование ЦОДов и облачных сетей настраивается на практически непрерывную эксплуатацию и неограниченное масштабирование. При этом фокус внимания руководителей ИТ-департаментов перемещается от простого поддержания непрерывности бизнеса к увеличению продуктивности сотрудников в сочетании с повышением комфортности удаленной работы.

«Удаленная не значит легкая. Для многих это новый стиль работы, требующий внимания к людям и их состоянию, к процессам и технологиям, а также быстрой реакции на происходящие в организации перемены, – комментирует Мира Раджавел (Meerah Rajavel), директор по информационным технологиям компании Citrix. – Мы узнаем много нового о своих сотрудниках, о том, как они работают и как применяют технологии для достижения бизнес-результатов, не говоря уже о том, как выглядят их питомцы, чем занимаются дети, и что собой представляют импровизированные офисы».

Делая акцент на эффективности, в компании Citrix отслеживали метрики по трем направлениям: люди, процессы и технологии. При этом качественные параметры так же важны, как и количественные. Знать, чувствуют ли сотрудники повышение продуктивности, не менее важно, чем получать данные об используемых ими технологиях. Заботясь о продуктивности персонала, необходимо учитывать три категории.

Системные метрики:

Рост использования виртуальных десктопов составил 53%;

Число сеансов совместной работы с использованием Citrix ShareFile выросло на 29%, общее число пользователей – на 39%.

Бизнес-метрики:

После полного перехода компании на удаленную работу на 20% выросло количество обращений в службу поддержки сотрудников Citrix. Проведенный анализ показал: соответствие SLA достигло 93%, среднее время решения вопросов уменьшилось на 36%, средний показатель удовлетворенности клиентов (CSAT) остается стабильным;

Число обращений в службу технической поддержки заказчиков, для которых Citrix обеспечивает непрерывность бизнеса, выросло на 26%. При этом в компании смогли избежать снижения скорости закрытия заявок и коэффициента лояльности клиентов (NPS);

За указанный период такие внутренние службы, как отдел продаж, отдел формирования заказов и бухгалтерия увеличили скорость обработки транзакций на 25%.

Культура:

Экспресс-опрос персонала показал, что 66% сотрудников считают, будто их продуктивность при удаленной работе выросла, 31% – что осталась на прежнем уровне, и только 3% сказали, что они более продуктивны в офисе. Наибольший вклад в повышение эффективности внесло отсутствие или сокращение временных затрат на перемещение до офиса и обратно, что позволило больше времени уделять работе и семье.

Кроме того сотрудникам стало проще приглашать руководителей на совещания для ускорения принятия решений.

Как удаленная работа повлияла на взаимодействие внутри команд:

Сдвиг фокуса от персонала к процессам. Чтобы удаленная работа с участием распределенных команд была результативной, исполнители должны адаптировать распорядок встреч и совещаний к условиям цифрового мира, сокращая продолжительность, но делая их при этом более частыми и целенаправленными. Этот тренд набирает силу;

Также в компании отметили, что все больше совещаний стали начинаться и заканчиваться вовремя;

Специалистам необходимо общение и построение доверительных отношений. Сотрудники Citrix включают камеры и начинают общаться во время виртуальных чаепитий, обедов, а также во время обучения на дому и выполнения различных упражнений для поддержания психического здоровья.

Безопасность

Ніколи цього не було і от знову

Знову у медіа вирує інформація, що персональні дані українців продають. Гучний кіберскандал, в якому звинувачують державу, набирає обертів. У Мінінформації такі закиди спростовують, зазначаючи, що витоку із додатку «Дія» не було. Хоча справа ще розслідується, одне можна сказати напевно – проблема із захищеністю даних існує, а система захисту державних IT-систем шляхом побудови КСЗІ не є ефективною.

Українське ноу хау у вигляді КСЗІ себе не виправдовує і давно вже потребує заміни, але роки йдуть, на Prozorro регулярно проходять тендери на мільйони гривень, Комплексні Системи Захисту Інформації «будуються», але життя показує, що це не захищає дані громадян.

За прикладом ефективної побудови захисту інформації не треба далеко ходити. Ми вже маємо в країні ефективну систему управління інформаційною безпекою, яка вибудована Національним банком України. Можливо, варто взяти її за приклад і розповсюдити на всі державні й навіть приватні підприємства.

В Україні є затверджені стандарти інформаційної безпеки, розроблені за допомогою НБУ: ДСТУ ISO/ IEC 27001:2015 та ДСТУ ISO/ IEC 27002:2015. Це адаптовані європейські стандарти з інформаційної безпеки, яких зобов'язані дотримуватись українські банки задля захисту інформації.

НБУ регулярно перевіряє банки на дотримання вимог даних ДСТУ, і такий підхід демонструє свою ефективність. Тому державі варто розглянути можливість відмовитись від неефективних КСЗІ та зобов'язати державні компанії відповідати вимогам ДСТУ 27001 та 27002 і регулярно перевірятись на відповідність цим вимогам кожній компанії.

Звісно, у держави немає необхідної кількості спеціалістів відповідної кваліфікації, аби щорічно проводити аудит всіх державних підприємств. Але це й не потрібно. Є ефективна практика, коли фінансову звітність державних компаній перевіряє і підтверджує приватна компанія, яка має кваліфікованих спеціалістів. Так само варто зробити для аудиту компаній на якість побудови інформаційної безпеки і проведення тестів на стійкість до зламу.

В Україні є багато організацій, які можуть виконувати таку роботу. Почати можна з компаній критичної інфраструктури, а далі поступово розширювати кількість підприємств, які підлягають обов'язковому зовнішньому аудиту. До речі, НБУ також було б варто перекласти цю роботу на приватні компанії. Тоді ми могли б розраховувати на те, що в державних компаніях вибудовуються реальні процеси для захисту нашої інформації, а не просто будуть зберігатися стоси паперів з грифом КСЗІ.

Ще однією вдалою практикою для держави може бути використання досвіду США. Там для всіх державних компаній та об'єктів критичної інфраструктури виписані чіткі документи з описом контролів, які мають бути імплементовані в організації для захисту інформації. Україна може адаптувати стандарти NIST та зобов'язати державні компанії їх виконувати. Переконаний, що США, витрачаючи по всьому світу великі кошти на підвищення рівня кібербезпеки, зможуть допомогти у цьому процесі.

До речі, NIST Cybersecurity Framework вже перекладено українською за допомогою спільноти фахівців з кібербезпеки та компанії Cisco. Також українські фахівці та київське відділення ISACA переклали четверту версію COBIT та третє видання керівництва з проведення аудиту ІТ систем ITAF, і наразі ці документи доступні для використання всіма компаніями.

Інструменти для побудови якісного захисту наших даних є, потрібна лише мотивація державних компаній використовувати їх, створити яку може тільки сама держава. Малоймовірно, що керівники держпідприємств будуть приділяти захисту даних увагу, якщо це не буде обов'язково.

Зараз, коли навіть державні підприємства змушені були перейти у віддалений режим роботи і цифровізуватися, питання кібербезпеки ІТ-систем держави стає ще більш актуальним. Відкладати це питання далі вже нікуди. Більше того, вирішувати його потрібно не завтра, а терміново.

Программное обеспечение

Точность классификации ИИ-моделью ошибок в ПО приближается к 100%

Компьютерные баги остаются на слуху уже 75 лет, с того дня когда программист Грейс Хоппер (Grace Brewster Murray Hopper) обнаружила источник неполадок в работе Harvard Mark II — бабочку, замкнувшую контакты.

За прошедшее с тех пор время «жучки» стали причиной множества происшествий, зачастую, имевших катастрофические последствия. В 80-х ошибка программиста привела к гибели как минимум, пяти пациентов, проходивших курс лучевой терапии на не вовремя забарахлившей установке Therac-25. В 1962 г., как сейчас полагают, из-за допущенной опечатки при вводе кода, едва начавшись, бесславно закончилась на дне Атлантики миссия посланного к Венере космического зонда Mariner 1.

Стартап Coralogix, предлагающий SaaS-платформу мониторинга программных процессов, утверждает, что на каждые 1000 строк кода приходится, в среднем, 70 ошибок. При этом, на исправление каждой из ошибок уходит в 30 раз больше времени, чем заняло написание самого кода. Только в США на выявление и устранение багов, по оценкам Coralogix, ежегодно тратится 113 млрд долл.

Из сказанного понятно то повышенное внимание, с которым было встречено недавнее заявление компании Microsoft. Она анонсировала успешное создание модели машинного обучения, которая способна точно идентифицировать особо опасные недоработки безопасности в 97 случаях из 100.

В докладе, опубликованном онлайн, Скотт Кристиансен (Scott Christiansen), старший менеджер программы безопасности Microsoft сообщил: «Мы обнаружили, что, сочетая модели машинного обучения с опытом экспертов, можем значительно улучшить выявление и классификацию проблем безопасности».

Ещё более впечатляющую эффективность — 99% — модель Microsoft, демонстрирует определяя, представляет ли найденная ошибка риск для безопасности.

В основу новой системы обнаружения багов Microsoft заложила два статистических алгоритма. Один, под названием частотность терминов — обратная частотность документов (TF-IDF), ведёт поиск в больших собраниях документов по ключевым словам и вычисляет релевантность результатов. Другой — модель логической регрессии (логит) — определяет вероятность возникновения определённого события.

В первую очередь программа разделяет ошибки на безопасные и представляющие угрозу. Затем, для второго класса проблем следует уточнение степени риска с распределением на под-категории: критических, важных и незначительных угроз.

По словам Кристиансена, Microsoft поставила перед ними задачу, создать систему, которая максимально приблизилась бы по точности выявления ошибок к эксперту безопасности.

«Каждый день разработчики ПО видят длинный список функций и ошибок, которые необходимо устранить, — говорит Кристиансен. — Специалисты по безопасности пытаются помочь, используя автоматизированные инструменты для распределения ошибок по приоритетности, но слишком часто инженеры тратят время на ложные срабатывания или упускают критическую уязвимость безопасности из-за ошибочной классификации. Для решения этой проблемы, команды по аналитике данных и безопасности собрались вместе, чтобы исследовать, как тут может пригодиться машинное обучение».

Модель вобрала в себя почти 20 лет исторических данных Microsoft о 13 миллионах программных продуктов и ошибок. Она также постоянно переучивается с учётом новой информации, проверенной экспертами безопасности компании: ведь каждый месяц в репозиториях GitHub и AzureDevOps добавляется почти 30 тысяч свежих ошибок, генерируемых 47 тысячами разработчиков Microsoft.

В конечном итоге Microsoft планирует выложить результаты этой работы с открытым исходным кодом на GitHub.

Интернет

Конвергенция TDD и FDD поможет при разворачивании 5G-сетей

На Глобальном аналитическом саммите Huawei 2020 (HAS 2020), который проходит в виртуальном режиме, была затронута проблема повышения эффективности сетей мобильной связи пятого поколения.

Одним и главных событий этого саммита стал ключевой доклад вице-президента направления линейки продуктов для беспроводных сетей Huawei г-на Гань Бинь (Gan Bin) «Упрощение и конвергенция способствуют успеху 5G-бизнеса» (Simplification and Convergence Empower 5G Business Success). Поскольку производитель активно вовлечен в разворачивание сетей нового поколения, было интересно познакомиться с его опытом и рекомендациями. Вполне естественно, что большая их часть адресована операторам, поэтому вряд ли имеет смысл приводить их в публикации, рассчитанной на широкий круг ИТ-специалистов. Но все же стоит остановиться на одном из аспектов для понимания всей сложности задачи строительства эффективной сети нового поколения.

Как сообщил представитель Huawei, во время первой волны глобального развертывания 5G-сетей Massive MIMO, преимущественно использующие TDD-спектр, стали стандартной практикой. Только в Китае было построено 200 тыс. таких точек, и ожидается, что к концу 2020 года их число достигнет 800 тыс. в более чем 340 городах. Speedtest сообщает о десятикратном улучшении скорости передачи данных по 5G-сетям по сравнению с 4G-сетями. Кроме того, системы Massive MIMO, использующие TDD 3,5 ГГц, совмещены с существующими 4G-сетями, чтобы обеспечить удовлетворительное покрытие как на улице, так и в помещениях.

В то время как технологии TDD изначально ограничены в покрытии в восходящей линии связи и пользовательском опыте, FDD обеспечивает сбалансированную передачу по восходящей и нисходящей линий связи. FDD гарантирует лучшее всестороннее покрытие в помещениях и позволяет операторам быстро развернуть 5G, используя существующие ресурсы. Для некоторых европейских стран, где введение 5G является обязательным, конвергенция TDD и FDD может обеспечить лучший пользовательский опыт и покрытие, особенно по восходящей линии связи. Эта конвергенция будет также отвечать высоким требованиям к пропускной способности в восходящей линии связи для B2B-приложений.

Еще одна затронутая в выступлении эксперта Huawei проблема связана с вовлечением 5G-технологий в сферу бизнеса. Вполне естественно, что на первом этапе ввода в коммерческую эксплуатацию сетей нового поколения главные акценты были сделаны на услуги B2C и B2H. Но следующим шагом должны стать приложения B2B, которые позволяет реализовать цифровую трансформацию всех отраслей. С точки зрения Huawei, для обеспечения приложений eMBB (усовершенствованной мобильной широкополосной связи) в отрасли теперь достаточно 5G-сетей. Эксперт привел пример из сегмента «умного здравоохранения»: в китайско-японской «Больнице Дружбы» на базе 5G проводятся телеконсультации с помощью HD-видео, а Вторая университетская больница в Западном Китае на базе 5G реализовала посещение отделений интенсивной терапии и обходы мобильных палат. Удивительно, но уже свыше 300 больниц в Китае получили покрытие 5G.

Кроме того, исследуется промышленное применение, требующее малой задержки и высокой надежности на основе сверхнадежной связи с малой задержкой (URLLC). В таких сферах, как порты, производство, технология V2X (Vehicle-to-everything) и сети электропитания, также обсуждаются и осуществляются соответствующие стандарты, технические проверки и промышленная инкубация. Такое применение наверняка ждет коммерческое внедрение, так как возможности 5G дополнительно поддерживают URLLC.

Интересно знакомиться с опытом внедрения технологии 5G, которая уже появилась на горизонте и для нас. А чего от нее вы ожидаете в первую очередь для себя и своего бизнеса? 

Наука и технологии

Разработки в области «беговой памяти»

Команда ученых предприняла шаги для создания новой формы хранения цифровых данных «Racetrack Memory», которая открывает возможности как для увеличения мощности компьютера, так и для создания меньших, более быстрых и более энергоэффективных технологий компьютерной памяти.

«Память Racetrack, которая переконфигурирует магнитные поля инновационными способами, может вытеснить современные методы массового хранения данных, такие как флэш-память и дисковые накопители, благодаря своей улучшенной плотности хранения информации, более быстрой работе и меньшему энергопотреблению», - говорит Яссин Кессаб (Yassine Quessab) научный сотрудник Центра квантовых явлений при Нью-Йоркском университете (CQP) и ведущий автор работы, о которой сообщается в журнале Scientific Reports.

«Хотя для их развертывания в бытовой электронике необходимы дополнительные разработки, этот новаторский тип памяти может вскоре стать новой волной массового хранения данных», - добавляет профессор физики Нью-Йоркского университета Эндрю Кент (Andrew Kent), главный автор статьи.

Современные устройства, от смартфонов до ноутбуков и облачных хранилищ, полагаются на значительную и растущую плотность хранения цифровых данных. Поскольку в будущем потребность будет только возрастать, исследователи ищут способы усовершенствования технологий хранения данных - увеличения их емкости и скорости при уменьшении их размера.

Прорыв, о котором сообщалось в Scientific Reports, в который также вошли исследователи из Университета Вирджинии, Калифорнийского университета, Сан-Диего, Университета Колорадо и Национального института стандартов и технологий, обусловлен целью разработки нового формата цифровой памяти.

В центре внимания команды была «скирмионная беговая память», малоисследованный тип памяти, который обращает вспять процессы существующего хранилища.

Многие современные платформы массового хранения данных функционируют как старая музыкальная кассета, которая считывает данные путем перемещения материала (например, ленты) с помощью двигателя через считывающее устройство (то есть в кассетный плеер), а затем декодирует информацию, записанную на материале, чтобы воспроизвести звук. Напротив, беговая память делает противоположное: материал остается на месте, а сама информация перемещается по считывающему устройству - без необходимости перемещения механических частей, таких как двигатель.

Информация переносится магнитным объектом, называемым скирмионом, который можно перемещаться внешним стимулом, таким как импульс тока. Скирмион, магнитная текстура с вращающейся конфигурацией спина, вращается, как будто свернувшись шариком. Этот шарик спинов представляет собой бит данных, который можно быстро перемещать, а также создавать и стирать с помощью электрических импульсов. Скирмионы могут быть очень маленькими и перемещаться с высокой скоростью при низких затратах энергии, что позволяет создавать более быстрые и более энергоэффективные СХД с высокой плотностью хранением данных. Тем не менее, остаются препятствия для этой формы хранения данных.

«Мы обнаружили, что маленькие скирмионы стабильны только в очень специфических материальных средах, поэтому определение идеальных материалов, которые могут содержать скирмионы, и обстоятельства, при которых они создаются, является первоочередной задачей для применения этой технологии, - отмечает Кент. - Это было в центре нашего исследования до сих пор».

Тесты исследователей показали, что магнитные материалы, которые генерируют только небольшие магнитные поля - материалы, известные как ферримагнетики, - благоприятны для создания маленьких скирмионов и их перемещения. Они показали, что магнитные взаимодействия в этих материалах можно точно контролировать, чтобы способствовать образованию скирмионов.

Достижения являются частью больших усилий CQP в области спинтроники - как спин электронных частиц взаимодействует с намагниченностью. Понимание этих взаимодействий может привести к новым возможностям в области управления магнитными и электрическими полями.

Квантовое управление превращает изоляторы в проводники и наоборот

Лазерный свет может превратить нормально изолирующий материал в проводник и наоборот, согласно расчетам, проведенным физиками в США и Великобритании. Этот трюк опирается на квантовое управление, идею о том, что выход системы может быть настроен по желанию путем применения подходящего изменяющегося во времени поля на ее входе.

Находясь в состоянии равновесия, поведение системы в значительной степени определяется внутренними характеристиками. Например, очень разные составы золота и железа придают совершенно разные химические, электрические и магнитные свойства. Но, как указал Джерард МакКол (Gerard McCaul) из Университета Тулейн в Новом Орлеане, эти свойства можно изменить, применяя к веществам изменяющиеся во времени поля - обычно это электромагнитное поле, такое как излучение лазера.

«Существует определенная« универсальность» для управляемых систем, - говорит он, - где они могут демонстрировать практически любое наблюдаемое поведение, которое вы выбираете, при условии, что вы можете найти подходящее поле для управления».

В последней работе МакКол и Денис Бондарь из Тулейна вместе с коллегами из Королевского колледжа в Лондоне и Исследовательской лаборатории армии США в Мэриленде разработали новую теоретическую основу для управления свойствами системы с помощью лазерных лучей, электромагнитные поля которых изменяются со временем очень четко определенным способом. Это когерентное управление уже используется во многих приложениях, таких как использование радиочастотных импульсов для подготовки состояний квантовых битов, применяемых в экспериментах по ядерному магнитному резонансу.

Три года назад Гершель Рабиц (Herschel Rabitz), Бондарь и коллеги из Принстонского университета теоретически показали, что квантовое управление можно использовать для того, чтобы сделать выходные данные двух разных физических систем идентичными - так, что одна из них имитирует другую. Рассматриваемые системы были атомами аргона и водорода, и исследователи из Принстона рассчитали, как лазерный импульс подходящей формы, направленный на атом водорода, заставит этот атом излучать свет с тем же спектром, что и аргон.

Теперь Маккол и его коллеги распространили эту идею на системы многих тел, в частности на твердотельные материалы.

При воздействии лазера материал поглощает энергию луча, приводящую в движение его электроны. И наоборот, движение электронов может генерировать свет. Но типы спектров тока и излучения, генерируемых таким образом, зависят от того, находится ли материал в проводящей или изолирующей фазе. Англо-американская группа показала, что можно варьировать входящие поля таким образом, чтобы преобразовать спектр излучения проводника в спектр изолятора и наоборот. Таким образом, они предсказывают, что должна быть возможность переключать твердое тело между его изолирующей и проводящей фазами путем тщательного проектирования поля возбуждения лазера.

Способность формировать свойства системы таким способом зависит от очень нелинейной взаимосвязи между выходом материала и лазерным полем на входе. Это делает управление вводом далеко не простым. Для этого исследователи адаптировали метод, известный как контроль слежения, для обработки сложных, повседневных вещей, моделируемых с помощью решетки. Вместо того, чтобы вычислять оптимальное значение для лазерного поля в каждый момент времени, они вместо этого используют нелинейное уравнение движения, которое непрерывно пересчитывает поле, используя выходные данные системы - что они обнаружили, что они могут делать эффективно, избегая нефизических особенностей.

Маккол указывает на то, что эта лазерная схема не в состоянии диктовать значение каждого наблюдаемого в системе. Например, изменение массы протона будет запрещено. Но, тем не менее, он говорит, что большинство свойств материала, изученных экспериментально, имеют электромагнитную природу и поэтому могут подвергаться влиянию.

Заглядывая в будущее, исследователи также стремятся показать, как их схема может создать новые типы сверхпроводников или повысить температуру перехода материалов, у которых уже наблюдается сверхпроводимость.

Квантовое управление с использованием лазерного света может превратить изоляторы в проводники и наоборот

Из архива

МикроWeb

В рамках публикации архивных материалов предлагаем вашему вниманию статью из №20 (236) «Компьютерного Обозрения» от 14 мая 2000 г. Как 20 лет назад воспринимались микроWeb-технологии.

Похоже, что тема ставшего уже соревновательным уменьшения габаритов специализированных компьютеров-серверов несколько «приелась» и не занимает ведущих мест в хит-парадах новостей. Очередной взятый рубеж миниатюризации иногда не вызывает интереса даже у специалистов...

И все же не следует заблуждаться, считая, что такая ситуация свидетельствует о спаде популярности микросерверных технологий. Вероятнее всего, главным виновником «испорченного торжества» является... сама гонка размеров, сконцентрировавшая внимание на факте микроминиатюризации и отодвинувшая на второй план как высокие праксеологические (есть такая наука — теория полезности технических решений) показатели, так и специфические недостатки микроWeb.

ВПЕРЕДИ ПАРОВОЗА?

Действительно, не отрывают ли нас попытки рассмотрения микроWeb-технологии от реалий сегодняшнего дня? Насколько актуальны вообще устройства «малой интернетизации»? Однозначные ответы на эти вопросы дать трудно — ведь каждое конкретное применение той или иной технологии обладает своими перспективами. Но все же...

По скорректированным прогнозам Motorola, в 2010 г. число микроконтроллеров в среднем жилом помещении достигнет... 225 (естественно, что речь идет о высокоразвитых странах). К этому количеству «жучков» необходимо прибавить неизбежные 20–50 их собратьев, упрятанных в кузов современного автомобиля, до 10 «интеллектуальных» чипов в персональном средстве мобильной связи. Простая арифметика приводит нас к диапазонной оценке 255–285 микроконтроллеров, приходящихся на абстрактную семью, владеющую небольшой квартирой и одним автомобилем, — даже если эта семья состоит из четырех человек, на каждого из них придется от 63 до 71 микрокомпьютера... Ощутить значимость этой цифры поможет сравнение ее с показателями оснащения универсальными компьютерами в сфере производства — в США на 100 работающих приходится около 50 ПК, в Западной Европе — 22, Японии — 12, Китае — 1 ПК на 1000, Индии — менее 1 ПК на 5000...

Естественно, что такая концентрация вычислительных ресурсов (пусть даже специализированных и сравнительно «слабых») уже подсказывает возможность создания некоторого единого целого. Целесообразность этого «целого» можно оспаривать, ее можно бояться или, наоборот, с воодушевлением отстаивать. В технократическом мире все это неважно — главное, что есть подходящий для технологии объект.

С другой стороны, не следует забывать и об обеспечивающих все эти блага цивилизации промышленности и науке. Здесь потребность в микровычислениях также огромна и в абсолютных цифрах (например, по числу процессоров) намного превышает потребность в универсальных ЭВМ. И вопрос «единого целого» стоит еще более остро — ее величество производительность труда умеет четко и определенно ставить задачи.

Сегодняшнее состояние дел в области микроинтернетизации можно охарактеризовать рядом обыденных примеров. Так, с помощью микроWeb-технологии разработчики ПО для встраиваемых производственных контроллеров, находящиеся в Великобритании, регулярно обновляют версии управляющих программ в сотнях микровычислителей на заводах своих заказчиков в Гонконге; тысячи микроWeb-контроллеров, оснащенных датчиками давления и скорости потока воздуха, обеспечивают сбор данных в аэродинамических испытаниях; оборудованные системами беспроводной связи микроWeb-зонды контролируют состояние почвы на полях фермеров в Канаде...

НЮАНСЫ ПРОСТОТЫ

Прелесть (и во многом — причины успеха) Internet заключается в простоте основных механизмов и удачно выбранной модели развития — открытых спецификаций. Свобода реализации, доступная при таком подходе любому производителю, независимо от его положения на рынке, маркетинговых успехов и т.п., — одна из главных причин и бурного роста микроWeb. А вот простота... Привычка употреблять это слово в отношении Web связана скорее с простотой идей, чем программ. Поэтому давайте попытаемся разобраться, с чем же мы имеем дело, а точнее, с анатомией встраиваемых (в контексте статьи — микроWeb) приложений.

Ключевые понятия, повторения которых не избежать, — все те же пресловутые клиент и сервер. Под клиентом далее будет пониматься логически целостная система, способная инициировать или запросы к информационным ресурсам сервера, или действия с этими ресурсами. Обратите особое внимание на то, что клиент в нашем случае фактически является только инициатором, основные действия выполняются сервером (серверцентрическая модель). Конкретным воплощением интересующего нас клиента (микроWeb), в соответствии с приведенным определением, может быть любое аппаратно-программное (или вообще сугубо аппаратное) устройство, способное формировать запросы к серверам с использованием основного протокола Сети — HTTP. С «высоты птичьего полета» совершенно не важно, что будет делать клиент с полученной информацией, — несмотря на кажущуюся парадоксальность этого утверждения, клиент на основе контроллера может оказаться очень полезным, например, для формирования запросов к группе серверов в определенные моменты времени (синхронизации).

Соответственно, под сервером будет пониматься логически завершенное нечто, способное обнаруживать и обслуживать запросы от клиентов. На реализацию этого «нечто» также не налагаются никакие ограничения, единственное строгое требование заключается в принципиальной обязательности «взаимопонимания» в диалогах клиент-сервер, т. е. в поддержании протокола HTTP.

Теперь о главном — о протоколах. Несмотря на успехи миниатюризации, сложность реализующего их ПО остается одной из самых серьезных причин вялого развития микроWebтехнологии. Здесь мы не в первый раз встречаемся с ярко выраженной зависимостью понятий от точки зрения. А именно, с точки зрения профессионального разработчика системного ПО для универсальных компьютеров, реализации необходимых для подключения к Сети подсистем сложны скорее в конкретных деталях исполнения (например, разнообразием сетевых адаптеров), чем в технике (и тем более — в архитектуре). Огромный рекомендательный, справочно-информационный материал и стандарты (2833 документа из категории RFC и 58 стандартов, доступных в HTML-формате по адресу www.faqs.org) являются лучшим подтверждением справедливости этого высказывания. С точки зрения разработчика ПО для «маленьких» процессоров и контроллеров, это изобилие кажется кошмаром, и дело даже не в ограниченных ресурсах подвластных ему «малышей». Один из главных героев «кошмара» — существенное различие аппаратных архитектур микровычислителей и универсальных ЭВМ (к которым, к слову, относятся и все современные ПК). Происхождение Web из мира именно этих универсальных ЭВМ — самый страшный Фредди Крюгер, до сих пор правящий бал в сегодняшнем тумане микроWeb.

ГЛАВНОЕ ОТЛИЧИЕ

Для человека, привыкшего к «настольному» характеру компьютеров, различия между универсальной ЭВМ и микроконтроллером кажутся весьма туманными. Действительно, оба класса вычислителей включают в себя центральный процессор, постоянное запоминающее устройство, оперативную память, подсистемы ввода/вывода. Но... Поэтапная схема работы практически любой универсальной ЭВМ — аппаратное инициирование маленькой программы-загрузчика, создание с ее помощью копии операционной системы в памяти с быстрым произвольным доступом (ОЗУ), запуск приложений посредством подпрограмм (системных вызовов) ОС — в микроконтроллерных вычислителях практически не применяется. Здесь царствует другая идеология, и совершенно обыденным является исполнение, например, ядра ОС прямо из образа, записанного в ПЗУ. Программное обеспечение, соответствующее вытекающим из этой особенности весьма специфическим требованиям, называется ROMable (идиома, означающая «пригодное к выполнению из ПЗУ ПО»). Далеко не для всякой ОС существует ROMable-вариант, да и ограниченные ресурсы контроллеров обычно вообще не допускают использование какой-либо ОС. Соответственно, в роли самых главных управляющих программ должны выступать реализации сетевых протоколов в микроисполнении. Создание надежно работающего, функционально насыщенного, качественного и мобильного ПО такого класса — задача, требующая недюжинного искусства разработчика, заменить которое технологическими приемами или, тем более, инструментарием, практически невозможно.

ПРЕДПОСЫЛКИ И ОСОБЕННОСТИ

Обыденные воплощения малых вычислителей, давно ставшие доступными, например контроллер стиральной машины или микроволновой печи, дают наглядное представление об используемых в секторе embedded (встраиваемом) технических решениях. Во-первых, здесь среди разработчиков не особенно популярны графические дисплеи (сказываются и ценовые ограничения, диктуемые рынком, и соображения надежности), во-вторых, средства, затраченные на техническое исполнение интерфейса, могут ощутимо превышать стоимость самого контроллера, в-третьих, микроконтроллеры, выполняющие управляющие функции, могут вообще не иметь пользовательских интерфейсов. Не следует думать, что второе утверждение высказано «сгоряча» — качественная мембранная клавиатура, несколько высоконадежных кнопочных переключателей и электролюминесцентный индикатор действительно намного дороже микросхемы ценой $1–3. С точки зрения компании, специализирующейся на разработке крупнотиражной, ориентированной на массовый рынок продукции, возможная экономия «на пользователе» (точнее, на пользовательском интерфейсе) представляется весьма заманчивой. Третий пункт также очень важен — функциональность и потребительские качества многих бытовых и промышленных устройств часто определяются управляющей программой встроенного контроллера. Соответственно, существует принципиальная возможность расширения функциональности (фактически — модернизация) того или иного устройства в ходе его эксплуатации без внесения конструктивных изменений. С точки зрения потребителя, это означает дешевый и быстрый способ модернизации, иногда весьма ощутимой. Например, изменением программы бортового компьютера серийного автомобиля можно добиться или значительной экономии топлива, или ярко выраженного спортивного характера «обновленной» машины. Существование фирм, небезуспешно занимающихся «программным тюнингом» автомобилей, — лучшее тому подтверждение. Самое большое препятствие для «программных модернизаторов» — пока еще обычное отсутствие удобных (в некоторых случаях — вообще какихлибо) интерфейсов, упрощающих процедуру обновления встроенного ПО.

Теперь предпосылки массовой микроинтернетизации становятся очевидными — управляющие контроллеры, оснащенные микроWeb-серверами, позволяют как добиться экономии на дорогостоящем функциональном пользовательском интерфейсе, так и фактически стандартизировать процедуру обновления ПО. Выражаясь техническим языком, «встраивание» HTTP-сервисов обеспечит доступ к управлению функциями различных устройств от единого интерфейса (например, специализированного компьютера с броузером), а FTP-сервисы превращают процедуру загрузки программ в тривиальную операцию.

Реализация такой радужной перспективы, к сожалению, далеко не тривиальна. Накопленная база программного кода сетевых протоколов и стандартных сервисов, как уже говорилось ранее, соответствует особенностям универсальных ЭВМ. По оценке компании Treck, специализирующейся на разработке embedded-реализаций всех необходимых для создания микроWeb-контроллеров программных модулей (PPP/IP/TCP/HTTP/FTP...), до 80% существующих на рынке встраиваемого ПО аналогичных программ представляют собой вариации кода, использующегося в ОС Unix. К сожалению, при всех достоинствах такой модели развития (с пользовательской точки зрения означающей во многих случаях ощутимое снижение стоимости и повышение надежности за счет повторного использования проверенного временем и не требующего лицензионных отчислений ПО) затраты на аппаратные средства весьма высоки. Даже сильно «урезанным» Unix-подобным системам необходимы 32-битовые (или 16-битовые) процессоры и значительные (по «встраиваемым» меркам) объемы оперативной памяти — все это слишком дорого и избыточно, чтобы говорить о массовом распространении новой технологии. Кроме того, ключевой элемент новой инфраструктуры — HTTP-сервер в embedded-исполнении — просто обязан обладать рядом специфических качеств. Во-первых, в него должны быть встроены механизмы динамического формирования HTML-страниц (в мире универсальных ЭВМ такие функции обычно выполняются отдельными программами — препроцессорами). Во-вторых, эти механизмы должны быть легковесными, чего об универсальных HTML-препроцессорах не скажешь. В-третьих, тесная взаимосвязь между ПО и аппаратными средствами встраиваемых систем требует развитой аппаратно-программной синхронизации, которая не нужна в универсальных ЭВМ.

БЕЗОПАСНОСТЬ

Победное шествие «I Love You» и массированные SYNCатаки убедительно показали, что главными уязвимыми элементами современной инфраструктуры являются... безграмотный и безответственный пользователь и его разновидность — непрофессиональный системный администратор.

Сегодняшние технические средства обеспечения безопасности можно считать адекватными очевидным требованиям к защищенности, например, того самого жилого помещения с двумя сотнями контроллеров из прогноза Motorola. Ведь в микроWeb-системах из-за ограниченной функциональности одновременно существенно снижается риск нанесения повреждений системе из-за неквалифицированных действий как пользователя, так и системного администратора (которого вообще может не быть).

Такая двухуровневая «защита от дурака», с другой стороны, предъявляет очень строгие требования к качеству и надежности ПО. Сбои, приводящие в обычных информационных системах максимум к потере прибыли, в управляющих микроконтроллерных сетях могут обернуться настоящей катастрофой. Как будет развиваться индустрия ПО при таких требованиях, пока непонятно. Очевидно одно: при наступлении массовой микроинтернетизации существующая модель ускоренного «вбрасывания» на рынок фактически бета-версий ПО с последующим «залатыванием дыр» — это тот самый дятел, способный уничтожить цивилизацию. Не исключено, что впервые в краткой, но бурной истории программной индустрии мы вплотную подходим к черте, отделяющей легально-лицензионную безответственность производителя от полной ответственности за возможные последствия применения его ПО или аппаратно-программных средств. Интересно, что по мнению многих авторитетных в embeddedмире специалистов, громадные программные суперкорпорации в условиях становления микроWeb являются единственным платежеспособным гарантом развития — при изменении условий лицензионной ответственности производителя коммерческого ПО небольшие компании просто не смогут обеспечивать возможные судебные иски... С другой стороны, пугающая неизбежность ответственности пока не способствует ускорению развития микроWeb.

ГОНКА

В технологической гонке «за уменьшение» можно выделить пять основных направлений. «Первые ласточки» Web-ориетированной миниатюризации создавались с помощью нетрадиционного исполнения традиционных на сегодняшний день архитектур. Так, один из самых нашумевших «малышей» недавнего прошлого представлял собой ну очень маленький, но все же ПК на процессоре AMD Elan. Созданный в Стэнфордском университете «спичечный коробок» отличала и совсем «неспичечная» стоимость при производстве в небольших партиях (до $900), и не соотносящаяся со сложностью потенциальных задач сложность исполнения. Работающий под управлением ОС Linux «Matchbox» обозначил направление, которое можно условно назвать «ПК во встраиваемом исполнении с ограниченной функциональностью». Так как при необходимости всегда можно быстро (и намного дешевле по сравнению с Matchbox) добиться более чем разумной миниатюризации Web-сервера с помощью традиционных для встраиваемых систем решений (например, ПК в индустриальном формате PC-104), «спичечно-коробочная» ветка оказалась в академической «изоляции» и трансформировалась в направление «микроминиатюрный почти универсальный не-ПК». «Не-ПК» в данном случае означает отказ от процессоров семейства x86 (в мире не-ПК царствуют чипы ARM и Motorola), а «почти универсальность» подразумевает наличие действительно универсальной ОС (обычно — клона Unix).

Второе направление своим появлением обязано бурному всплеску интереса к достижениям предшественников — «спичечных коробок» — и не менее бурному его спаду после отрезвляющего анализа ценовой эффективности «микроПК». Создание заведомо усложненных устройств, предназначенных для выполнения простых задач, — занятие, возможно, увлекательное, но не слишком перспективное. Соответственно, представителей второй волны можно назвать микрофункциональными серверами. Их разработчики отказались фактически от всех традиций — операционных систем, языков высокого уровня, наработанных десятилетиями программных реализаций... Успехи «микрофункционалистов» основывались на высоких показателях производительности массовых дешевых микроконтроллеров, доступности исходных текстов прекрасно отработанных образцовых (reference) реализаций сетевых подсистем и сервисов ОС Unix и, наконец, на изобилии документации, специфицирующей чуть ли не все нюансы Internet. В результате как грибы после дождя начали возникать молодые компании, разработавшие программу «микроWeb-сервера» для чипа XXX, помещающуюся в 2000 ячеек ПЗУ, 1000 ячеек, ... 256 ячеек. Теперь «спичечные коробки» сами стали казаться гигантами... Ведущие производители микроконтроллеров «новой волны» (Atmel, Microchip) и, с некоторым опозданием, более традиционные игроки на embedded-рынке (Zilog) срочно анонсировали «новые e-чипы, готовые к подключению к Internet» (объективности ради следует заметить, что ничего принципиально нового в 99% этих анонсов не содержалось, кроме косвенного объявления о заключении партнерского соглашения с той или иной компанией—разработчиком микроWeb-ПО). Все «e-рекорды» побила Scenix, позволяющая со своего сайта вообще загрузить исходные тексты и сопутствующую документацию реализаций TCP/IP-стека и микро-HTTP-сервера для кристаллов семейства SX.

Но... и вторая волна, похоже, «отхлынула» — благородное стремление к снижению стоимости реализаций несколько омрачилось, мягко говоря, невысокой функциональностью, сложностью интеграции разработанного устройства с «внешним миром» и богатым разнообразием архитектур микроконтроллеров (что при учете их ограниченных ресурсов вынуждает создавать множество реализаций уникального ПО).

Третье направление прекрасно соответствует основному инженерному принципу «разделяй и властвуй» — если все требуемые функции «не втискиваются» в маленький микроконтроллер, если контроллеров существует множество, следовательно, надо реализовать относительно независимое от возможностей процессора устройство, выполняющее ряд необходимых функций. Фундаментальный «микрофункционализм» уступил место структурному. Первый и остающийся пока в одиночестве игрок на этом направлении — компания Seiko, создавшая микросхему S-7600A, полноценную аппаратную реализацию практически всех «низкоуровневых» протоколов (PPP/IP/UDP/TCP), нужных для создания микроминиатюрного Web-ориентированного устройства. В ближайшее время, вероятнее всего, одиночество Seiko будет нарушено совместной венгерско-американской компанией FlatStack, еще только готовящей к производству чип, в функциональном отношении близкий к S-7600A. Структурный «микрофункционализм», похоже, обладает неоспоримыми преимуществами перед своими предшественниками: аппаратная реализация достаточно сложной сетевой программной подсистемы, предельно простые аппаратно-программные интерфейсы — все это существенно освобождает ресурсы даже самых «слабеньких» 8-битовых чипов и упрощает разработку ПО. Единственный сегодняшний недостаток представителей «третьей волны» — сравнительно высокая стоимость (S-7600A «добавляет» к себестоимости разрабатываемого устройства порядка $8), вероятнее всего, сойдет на «нет» после появления хоть какой-нибудь конкуренции в этом секторе. К представителям третьего направления можно отнести и ожидающиеся в ближайшем будущем Java-процессоры производства Fujitsu, и, по большому счету, уже производящиеся и достаточно недорогие ($50) микроJava-Web-... контроллеры семейства Tini (Dallas Semiconductor).

Четвертое направление, казалось бы, не имеет отношения к микроминиатюризации Web-серверов, но... Оно обеспечивает «глобальную миниатюризацию» — устройств, расходов, времени на проектирование и развертывание систем... Поразительно, что вокруг технологии «глобальной миниатюризации» не только не наблюдается маркетинговой, но и (по причине ее очевидности?) инженерной активности. А ведь основная идея «глобальной миниатюризации» лежит на поверхности — если ликвидировать дублирующуюся во множестве устройств сложную функциональность, то высвободившиеся средства можно направить на создание одного дополнительного устройства, реализующего необходимые всей системе свойства. В нашем конкретном случае достаточно «убрать» из маленьких и дешевых микроконтроллеров все «сетевые игрушки» (в конце концов, большинство чипов из ценового диапазона $1–5 оснащены встроенными контроллерами последовательных интерфейсов), а высокоуровневые задачи решать с помощью высокоуровневых средств (например, обычного ПК на котором выполняются Web-сервер и специально разработанные cgi-программы, способные «общаться» с микроконтроллерами с помощью RS232/RS485). Даже в случае применения в роли «интегратора» сравнительно дорогостоящего ПК экономия на упрощении нескольких десятков или сотен контроллеров может уже дать заметную «миниатюризацию» расходов. Глобальной же она становится при использовании специализированного «интегрирующего» компьютера, например представителя трансформировавшегося первого направления. Рачительные немцы производят серийно подобные устройства, глобальная миниатюрность которых убедительно доказывается как невысокой ценой (около 400 DM), так и массой (200 г).

Последнее, пятое, направление автор еще недавно считал курьезом. Но после успешной реинкарнации Sinclair в карманном варианте GameBoy... короче говоря, «новое — это хорошо забытое старое». Сегодня в Сети можно найти десятки работающих Web-серверов, выполняющихся на самом неожиданном «железе» — здесь есть и те же Sinclair, и древние Atari, Yamaha, Commodore. Восьмибитовые игрушки в очередной раз доказали свой неигрушечный характер. Если учесть, что для них разработано море ПО, в том числе и инструментального, а их микропроцессоры до сих пор производятся (и, похоже, будут еще долго производиться), — кто знает, может, и для их реинкарнаций найдется очень интересное Web-будущее. По крайней мере, нельзя забывать о такой возможности.

ПЕРСПЕКТИВЫ

Несмотря на сокращение количества публикаций, микроWeb остается сверхпопулярной технологией. В ней заинтересованы как потребители, так и производители. К «микроWeb-играм» подключаются все новые участники, которых нельзя игнорировать. Так, компания Agilent, бывшее подразделение HP, выпускает встраиваемые 32-битовые микрокомпьютеры специально для микроWeb-систем промышленного назначения. Достаточно высокая стоимость изделий WebPlug от Agilent (www.hpie.com) и их высокая популярность, по-видимому, приведут к ожесточенной конкуренции в растущем сегменте рынка. Особый интерес представляют и будут представлять разработки структурных микрофункционалистов — чипам, подобным Seiko S-7600A, принадлежит большое будущее. Полностью аппаратные микроWeb-серверы, позволяющие управлять группой микроконтроллеров, также должны появиться в ближайшее время: их экспериментальные реализации уже существуют. Поскольку степень интеграции таких устройств невысока и им не требуется больших тактовых частот, стоимость их будет снижаться (сегодняшний ее уровень иначе как спекулятивным назвать нельзя). В рамках модели, условно названной «глобальной миниатюризацией», могут появиться неожиданные альянсы — компании, безуспешно пытавшиеся освоить нишу «тонких Internet-клиентов», скорее всего, станут первыми серьезными игроками на микроWeb-поле. По крайней мере, для этого у них есть почти все. Наиболее вероятными лидерами уже называют QNX, Motorola, emWare и Hewlett-Packard.

Есть идея? Продано!

Сегодня в Internet торгуют практически всем — от книг до автомобилей, от продуктов питания до самолетов. Однако среди Web-узлов, на которых вам что-нибудь предлагают купить, yet2.com (по-английски произносится как «yet to come»), безусловно, стоит особняком. Здесь выставляется на продажу то, что нельзя пощупать, но что, как правило, представляет собой гораздо большую ценность, чем даже Ferrari или Lear Jet, — интеллектуальная собственность.

Ежегодно многие ведущие корпорации тратят на исследования и разработки огромные суммы, однако, по оценкам экспертов, реальное применение находит в самом лучшем случае лишь пятая часть полученных результатов — остальное фактически оседает в компаниях мертвым грузом. А ведь общая стоимость патентов, находящихся во владении фирм, поистине огромна — к примеру, в 1998 г. в мире, по ряду оценок, общая стоимость интеллектуальной собственности составляла около 5 трлн. (!) долл.

Конечно, есть компании, которые весьма успешно торгуют своими патентами и имеют от этого немалую прибыль. В их числе, например, IBM, обладающая одним из лучших в мире исследовательских центров, — по мнению специалистов, в ближайшие несколько лет лицензирование технологий должно принести ей несколько десятков миллиардов долларов. Также наблюдателями отмечается BellSouth, создавшая в прошлом году даже специализированную дочернюю фирму, занимающуюся сугубо лицензированием программного обеспечения для систем телефонии.

Однако это, пожалуй, скорее исключения, чем правила — говорить, что торговля интеллектуальной собственностью носит массовый характер, пока не приходится. Проблема не в том, что компании не желают делиться своими секретами, — наоборот, очень многие из них давно рассматривают эти секреты как один из серьезных дополнительных источников финансовой подпитки. Проблема в том, что те, кто хочет что-то продать, не знают, кому это может быть нужно, а те, кто хочет что-то купить, не знают, у кого это может быть. Ее и призвана решить yet2.com — своеобразная биржа интеллектуальной собственности в Internet.

Собственно, идея организации подобной биржи возникла чуть больше года назад у основателей yet2.com — Криса де Блесера (Chris De Bleser), занимавшего тогда пост менеджера цифровой фотографии в Polaroid, и Бена дю Пона (Ben du Pont), в то время директора по бизнес-разработкам в своей «семейной» корпорации DuPont, — именно после того, как они столкнулись с описанной проблемой. Дю Пон пытался продать другим фирмам лицензии на новую полимерную технологию, созданную в DuPont, а де Блесер — найти разработки, которые помогли бы его компании укрепить свои позиции на рынке цифровых фотокамер.

Итак, yet2.com была основана в феврале 1999 г. де Блесером, дю Поном, а также еще тремя специалистами, входящими сегодня в ее руководящую команду.Втечениегода,когда велись разнообразные подготовительные мероприятия, проект финансировался многими ведущими корпорациями, в числе которых можно назвать 3M, Boeing, DuPont, Ford, Polaroid, Philips и Procter & Gamble (это далеко не полный список); они же, естественно, входят в число фирм, собирающихся продавать через yet2.com свою интеллектуальную собственность. Общий объем финансирования составил около 25 млн. долл. Свое функционирование в качестве электронной биржи технологий компания начала 7 февраля этого года.

По сути, роль yet2.com заключается в посредничестве, и в качестве основного источника дохода компания рассматривает плату за размещение и доступ к данным и комиссионные от заключенных сделок. Так, размещение на узле информации о технологии обойдется ее владельцу примерно в $100. С кратким описанием технологии можно ознакомиться бесплатно, а за доступ к более подробной информации уже взимается плата — единоразовая (около $25) или абонентская (от $500). Существует несколько уровней доступа, и, естественно, чем выше уровень, тем больше цена. При этом нельзя не отметить один очень важный момент — владелец технологии, предлагаемой на yet2.com, остается анонимным практически до самого конца. Что касается комиссионных от сделок, то их размер составляет 10%, но не выше 50 тыс. долл.

Деятельность yet2.com не ограничивается простой передачей интеллектуальной собственности из одних рук в другие — компания также берет на себя решение ряда юридических вопросов, в частности проверку прав продавца на предлагаемую технологию и репутации потенциальных ее покупателей.

По словам де Блесера, yet2.com большую ставку делает на лицензионные соглашения нового типа — если можно так выразиться, легковесные, стоимость которых находится в пределах от 100 до 500 тыс. долл. Для сравнения, сегодня средний размер подобных сделок превышает 2,5 млн. долл. Как заявляет руководство компании, менее чем за два месяца ей удалось свести друг с другом несколько ведущих мировых фирм, так что процесс торговли передовыми технологиями на yet2.com уже пошел.

Вообще-то, сама по себе идея виртуальной биржи интеллектуальной собственности не нова — такие биржи уже существуют и успешно работают. Пример — Intellectual Property Technology Exchange или TechEx (www.techex.com). Однако, как отмечают наблюдатели, yet2.com стала первой, где предлагаются технологии для всех отраслей. Остальные подобные системы являются специализированными (скажем, TechEx сосредоточена на биологических и медицинских технологиях). Плюс к этому ни одна другая электронная биржа идей, наверное, не имеет такой поддержки в индустрии, как yet2.com, а значит, именно она в первую очередь будет претендовать на лидерство на рынке интеллектуальной собственности, размер которого на сегодняшний день оценивается — ни много ни мало — более чем в 100 млрд. долл.

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2020 «Компьютерное Обозрение»