От редактора

Итоги недели: Petya.A, он же ExPetya, он же ExPetr; G-штраф в 2,7 млрд долл.; Toshiba совсем против WD; Adobe растет

Прошедшую неделю, уж точно, нельзя назвать по-летнему сонной. Событий было хоть отбавляй, но, пожалуй, самым шумным стала массированная вирусная атака, случившаяся во вторник.

Атаки подверглись сотни государственных организаций, и тысячи частных компаний, включая банки, розничные сети, логистические центры и телекомоператоров. Во многих случаях деятельность этих структур была парализована на сутки и даже больше. Последствия расхлебываются до сих пор, много информации, скорее всего, потеряно уже безвозвратно. Троянец-шифровальщик Petya.A, или ExPetya, или ExPetr или WannaCry-2, на ПК пользователей попал, вероятнее всего, около года назад. Он использует тот же набор уязвимостей, которые ранее использовались злоумышленниками для внедрения на компьютеры жертв троянца WannaCry. При запуске на атакуемом компьютере троянец ищет доступные в локальной сети Windows-ПК, после чего по списку полученных IP-адресов начинает сканировать порты 445 и 139. Обнаружив в сети машины, на которых открыты эти порты он пытается инфицировать их с использованием уязвимости в протоколе SMB. При помощи утилиты Mimikatz энкодер получает список локальных и доменных пользователей, авторизованных на зараженном компьютере. После чего находит там доступные сетевые папки и сохраняет там свою копию, настраивает для себя привилегии, загружается в память и перезаписывает собственный файл на диске мусорными данными и удаляет его. В первую очередь троянец портит VBR и шифрует MFT. Специалисты пока не обнаружили способ 100% восстановления информации. Впрочем и описанный выше механизм заражения это лишь предварительный анализ, опубликованный Dr.Web. В Украине эпидемия заражения якобы началась, как утверждает ESET, с установки троянизированного обновления бухгалтерского программного обеспечения M.E.Doc. Сама эта компания заявила, что отношения к распространению вируса не имеет и, вероятнее всего, стала такой же жертвой, как и тысячи других компаний. В общем, пока идут расследования, проверьте свою систему бэкапов. Все эксперты в области безопасности пока твердят лишь одно - своевременно резервируйте данные и создавайте по несколько копий критичной для вас информации.

Но это не все истории связанные с вопросами безопасности. На этой неделе также Beta Archive, сайт энтузиастов, который отслеживает релизы Windows, разместил часть исходного кода Windows 10, связанного с работой USB, устройствами хранения и WiFi-драйверами. Представитель Microsoft подтвердил, что этот код является подлинным. Плохо то, что это может быть использовано злоумышленниками для создания эксплойтов под Windows 10.

Кроме того, на днях Мэттью Хики, сооснователь фирмы кибербезопасности Hacker House, получив Surface Laptop с предустановленной Windows 10 S, смог прорвать защиту системы, которая позиционируется Microsoft, как сверхбезопасная, поскольку ограничивает круг доступных для запуска приложений только теми, что загружаются из официального магазина. Кроме того, пользователь не имеет доступа к командной строке, к скриптовым инструментам и к PowerShell. Над преодолением многочисленных слоев защиты Хики трудился более трёх часов причем в своей демонстрации  он использовал только ранее задокументированные уязвимости.

Но перейдем к другим новостям.

Google стала обладателем очередного своеобразного рекорда — самого крупного антимонопольного штрафа. ЕС потребовал от компании выплаты в размере 2,7 млрд долл. после семи лет разбирательств жалоб, поступающих как от мелких торговых веб-сайтов, так и от крупных брендов, включая News Corp., Axel Springer SE и Microsoft. Так например, сайты, предоставляющие услуги сравнения цен, утверждают, что сервис Google выводит фотографии и цены продуктов над результатами поиска, таким образом ущемляет конкурентов и мешает им получать надлежащую долю рекламных прибылей. Вероятнее всего, компания подаст апелляцию в суды ЕС, что отодвинет окончательный вердикт на годы. Стоит напомнить, что Google одновременно выступает ответчиком ещё в двух антимонопольных исках ЕС: в отношении её бизнеса AdSense и сделок с производителями смартфонов на Android.

Между тем, Nutanix анонсировала стратегический альянс с Google Cloud. Благодаря этому партнерству клиенты обеих компаний получат возможность развертывать и администрировать как облачные, так и традиционные приложения уровня предприятия как унифицированный публичный облачный сервис, комбинируя среду Nutanix с Google Cloud Platform (GCP).

Об альянсе объявили и компании Cisco и Apple. Они планируют расширение партнерства в области корпоративных сетей - прежде всего намечена более глубокая интеграция технологий безопасности Cisco в технику Apple, а также извлечение больше аналитики и информации из «интуитивных» сетей.

А вот у компаний Toshiba и Western Digital альянс как-то не срастается. Японская корпорация обратилась в Окружной суд Токио, обвинив американского производителя в недопустимом вмешательстве в аукцион по продаже Toshiba Memory. Истец требует компенсацию в размере 1,07 млрд долл, а также настаивает на запрещении служащим WD доступа на завод по производству NAND вблизи Нагоя (Япония), принадлежащий совместному предприятию этих двух компаний. Кроме того, Western Digital обвиняется в промышленном шпионаже, поскольку приняла на работу сотрудников SanDisk (купленного ею бывшего совладельца Toshiba Memory), имевших доступ к конфиденциальной информации о полупроводниковых технологиях Toshiba. Одним словом, вся эта история выглядит все более странно и даже сумбурно как-то. А Samsung тем временем наблюдает за происходящим, не спеша перемалывая рынок и наращивая собственное производство чипов.

Весьма неожиданно пришло известие о том, что южнокорейская поисковая компания Naver анонсировала приобретение расположенного во Франции исследовательского центра XRCE (Xerox Research Centre Europe). Покупка должна укрепить позиции подразделения искусственного интеллекта и позволит решить стратегические задачи расширения на Европу.

А вот Qualcomm сообщила об инвестициях в разработчика безопасных аккумуляторных технологий. Покупаемая ею Amionx разработала технологию Safe Core, которая должна обезопасить использование литий-ионных аккумуляторов за счет прекращения подачи переменного тока на батарею, предупреждая возгорание или взрыв.

На уходящей неделе на Mobile World Congress Shanghai 2017 все та же Qualcomm Technologies объявила о выпуске Qualcomm Fingerprint Sensors, ультразвуковых решений нового поколения для сканирования отпечатков пальцев. В состав решения входят сенсорные датчики для сканирования отпечатков через дисплей, стекло и металл, датчики распознавания жестов и возможность сканирования отпечатков под водой, а также датчик для выхода устройств из режима сна. Заявлено, что это также первое коммерчески анонсированное интегрированное мобильное ультразвуковое решение для измерения сердечного ритма и кровотока для усовершенствованных возможностей аутентификации на мобильных устройствах. Остается теперь только ждать появления всего этого в смартфонах - вероятнее всего уже в следующем году.

Adobe продолжает бить финансовые рекорды - во II кв этого года выручка компании увеличилась на 27,3% по сравнению с аналогичным периодом прошлого года до 1,77 млрд долл. Прибыль выросла еще значительнее — на 53,4% до 374,3 млн долл. Капитализация компании уже достигает 70 млрд долл. и увеличилась за год почти на 40%, а за последние пять лет - в пять раз. На днях компания также представила новые функции голосовой аналитики для Adobe Analytics Cloud, которая позволяет бизнес-клиентами проводить анализ активируемых голосом поисковых запросов для цифровых ассистентов, включая Apple Siri, Microsoft Cortana, Google Home и Amazon Alexa. А ведь у многих компания все еще ассоциируется исключительно с Adobe Photoshop...

Ну, и в заключение, новость от Марка Цукерберг. Основатель Facebook сообщил, что число ежемесячных активных пользователей соцсети достигло 2 млрд. И вы, наверняка, в их числе...

Новости

В Киеве пройдет конференция по сетевым и облачным технологиям Riverbed Cloud Cruise 2017

5 июля 2017 года в Киеве пройдет Riverbed Cloud Cruise 2017 – вторая ежегодная конференция, посвященная сетевым технологиям и оптимизации современной ИТ-инфраструктуры. Особенность мероприятия – обмен опытом с разработчиками и инженерами платформы Riverbed, а также вечерняя прогулка по Днепру на теплоходе.

К участию в круизе приглашаются ИТ-директора, ИТ-архитекторы, руководители отделов ИТ-инфраструктуры, руководители отделов мониторинга сети и/или пользовательского опыта, системные администраторы.

На Riverbed Cloud Cruise 2017 вы узнаете о новых трендах и технологиях построения сети в эру облаков. У вас будет возможность пообщаться с коллегами по рынку и существующими заказчиками Riverbed Technology, познакомиться с современными подходами к мониторингу, упрощению и ускорению сетей.

Представители Riverbed Technology, а также инженеры BAKOTECH Group расскажут про:

текущие и будущие возможности компании Riverbed в эру цифровой трансформации;

создание филиальных сетей нового поколения;

комплексный мониторинг сети (NPM+APM)

развертывание и эксплуатация распределенных сетей в эру облаков;

переход от on-premise инфраструктуры к частным и публичным облакам;

мониторинг пользовательского опыта для любых приложений, устройств и пользователей.

Участие бесплатное при условии обязательной регистрации https://goo.gl/yp4Unx и подтверждения от организаторов.

Дата: 5 июля 2017 (среда)

Место: Киев, теплоход VIP-класса

Время: 9:30 – 18:00

Сверхбезопасная Windows 10 S взломана в день выхода

Заявление Microsoft о том, что её новейшая, ориентированная на применение в сфере образования, легковесная версия Windows 10 неприступна для любого известного ransomware, противоречит житейской мудрости, утверждающей, что невзламываемых систем не бывает.

Нельзя ли все-таки запустить ransomware на Windows 10 S? — этим вопросом редакция ZDnet озадачила Мэттью Хики (Matthew Hickey), сооснователя фирмы кибербезопасности Hacker House. В день выхода Surface Laptop, они предоставили в его распоряжение это первое устройство с предустановленной Windows 10 S, предварительно установив на него все доступные патчи безопасности.

Windows 10 S подобно Apple IOS ограничивает круг доступных для запуска приложений только теми, которые загружаются из официального магазина. Кроме того, пользователь не имеет доступа к командной строке, к скриптовым инструментам и к PowerShell.

Над преодолением многочисленных слоев защиты Хики трудился более трёх часов, но, как он сам заявил когда все было кончено, он ожидал большего, принимая во внимание репутацию бренда и шумный маркетинг.

Для прорыва защиты «белый хакер» подготовил на своём компьютере документ Word с макросом, открытие которого инициировало атаку Reflective DLL Injection (она позволяет обойти блокировку запуска неизвестных программ, внедряя код в уже авторизованный процесс).

Защищённый режим Word запрещает открывать макросы в документах, загруженных через Интернет или полученных по электронной почте. Чтобы преодолеть эту защиту, Хики загрузил свой документ с сетевого каталога, который Windows считала доверенным местоположением.

Далее, программа может попросить отключить защищённый просмотр Word «чтобы увидеть содержимое документа» — известный приём социальной инженерии, используемый ransomware. После этого макрос получает доступ к оболочке с административными привилегиями.

Дойдя до этого этапа, Хики смог загрузить нужное ПО, используя известное средство тестирования проникновения, Metasploit, соединяющее ОС с облачным управляющим сервером. После этого, с помощью того же метода внедрения DLL, был получен высший «системный» уровень доступа ко всему Surface Laptop, позволяющий отключать антивирусную защиту и устанавливать, что угодно, включая и «любое известное ransomware».

В этой демонстрации использовались только ранее задокументированные уязвимости, кроме того Хики заявил, что такая атака может быть реализована и несколькими другими путями.

Adobe отчиталась о рекордном квартале

Adobe отчиталась за II квартал этого года. Выручка компании увеличилась на 27,3% по сравнению с аналогичным периодом прошлого года до рекордных 1,77 млрд долл. Прибыль Adobe выросла еще значительнее — на 53,4% до 374,3 млн долл. или 75 центов на акцию.

Как отмечается, Adobe продолжает наращивать выручку благодаря хорошим показателям своего цифрового бизнеса, который предоставляет облачные решения. При этом выручка компании растет уже 13 кварталов подряд.

Таким образом, переход Adobe от традиционной модели продаж лицензий на ПО к предоставлению его через подписки на облачный сервис Creative Cloud проходит очень успешно. Выручка всего подразделения цифрового бизнеса увеличилась в отчетном квартале на 29% до 1,21 млрд долл., а решения Creative принесли компании чуть более 1 млрд долл.

По состоянию на конец квартала в распоряжении Adobe было 1,32 млрд долл. в виде денежных средств и их эквивалентов.

Apple контролирует более половины рынка носимой электроники, Samsung вышла на второе место

Strategy Analytics поделилась свежими данными о развитии рынка носимой электроники. Лидером рынка в первом квартале этого года осталась компания Apple, которая получила больше половины его дохода — 53%.

Если американская компания пока уверено держится на лидерской позиции, то за ней борьба идет не на шутку. В отчетном квартале Samsung заняла второе место на рынке, впервые сумев опередить Fitbit. В итоге Samsung контролировала 12,8% рынка, а Fitbit немного отстала с 12,1%.

Аналитики отмечают, что успех Samsung объясняется популярностью модели Gear S3. В свою очередь, Fitbit ослабила позиции из-за снижающегося спроса на фитнес-браслеты, а также из-за слабого присутствия на развивающихся рынках.

VR180 упростит съёмку, редактирование и просмотр панорамного 3D-видео

Google предложила более простую альтернативу сферическим 360-градусным видеопанорамам, продвигаемым Facebook и YouTube. Её формат VR180, как можно предположить по его названию, представляет собой половину 360-градусного видео: он демонстрирует только то, что находится впереди, но даёт 180-градусное погружение в сцену.

С одной стороны, VR180 можно рассматривать как шаг назад, с другой — такое видео записывать проще, оно может иметь более высокое разрешение и отлично выглядит на десктопе или в очках виртуальной реальности.

Новый формат сможет работать в Cardboard, Daydream, PSVR и поддерживать Livestreaming. В шлемах и очках VR он будет показывать стереоскопическое видео с ощущением глубины, а в остальных устройствах и браузерах — обычную запись 2D.

Для создателей контента появление VR180 упростит настройку камеры и процесс редактирования видео. Google сообщает, что поддержка этого формата будет реализована в готовящейся к выходу редакции Adobe Premiere Pro.

На прошлой неделе инженерами Google было представлено устройство, отслеживающее по тепловой карте направление взгляда при просмотре VR-видео. Как показали его испытания, внимание зрителей сферических видеопанорам 75% времени сосредоточено в фронтальном 90-градусном секторе, что является достаточным обоснованием рациональности введения «половинного» формата.

Любительские камеры для съёмки VR180, по информации Google, уже готовят к выпуску такие производители, как YI, Lenovo и LG. Первые из них поступят в продажу уже в текущем году.

Intel представила ряд решений для суперкомпьютерных систем

На международной конференции International Supercomputing Conference 2017 (ISC 17), которая проходила на прошлой неделе, корпорация Intel продемонстрировала свой опыт в области HPC, а также показала, каким образом новые подходы к проектированию суперкомпьютерных систем позволяют получить максимальную от них отдачу.

Так, благодаря поддержке расширения Intel Advanced Vector Extensions 512 (Intel AVX-512) платформа Intel Xeon Scalable демонстрирует двукратный прирост пиковой производительности при выполнении операций с плавающей точкой в секунду на такт (FLOPs/clock-cycle). Расширение набора команд Intel AVX-512 в сочетании с оптимизацией работы ядра, кэша и памяти обеспечивает прирост производительности в 2,27 раза по сравнению с сегодняшними процессорами Intel Xeon E5 v4 (Broadwell), и в 8,2 раза  более высокую производительность на операциях с двойной точности в Гфлопс/с при сравнении с семейством процессоров Intel Xeon E53, выпущенных четыре года назад.

Отмечается также, что в процессорах Intel Xeon Scalable  интегрирована архитектура Intel Omni-Path Architecture (Intel OPA), коммутирующая матрица с высокой пропускной способностью и низкими задержками, что позволяет оптимизировать производительность систем и обеспечивает высокую скорость работы для выполнения современных рабочих нагрузок в HPC. Использование этой матрицы позволяет масштабировать систему, коммутируя до десятков тысяч узлов, и при этом предлагает преимущества с точки зрения общей стоимости владения.

Кроме того, корпорация Intel представила SDVis Appliance (Software Defined Visualization Appliance), комплексное решение «под ключ», построенное на базе открытых стандартов, с помощью которого пользователи HPC смогут реализовать преимущества разработанной программной экосистемы без необходимости самостоятельной постройки собственных аппаратных систем или обращения к вендорам.

В списке Top500 уже находятся три системы на базе будущих процессоров Intel Xeon Scalable. А количество систем, поддерживающих технологию Intel OPA, увеличилось на 36% по сравнению с ноябрем 2016 года. Более того, системы с поддержкой Intel OPA в списке Top500 от июня 2017 года обеспечили в общей сложности прирост производительности на 54%.

В ходе выставки эксперты Intel по высокопроизводительным вычислениям  Раджиб Хазра (Rajeeb (Raj) Hazra) и Патрисия Дамкрогер (Patricia (Trish) A. Damkroger) в своем совместном выступлении рассказали о планах Intel по дальнейшему развитию систем HPC со встроенными возможностями высокоскоростного анализа данных за счет совмещения традиционных методов HPC вычислений и технологий искусственного интеллекта. За счет интеграции будущих продуктов  Intel для работы с искусственным интеллектом, высокопроизводительные системы смогут еще быстрее выполнять рабочие нагрузки при меньшей стоимости.

Кроме того, на своем стенде Intel продемонстрировала следующие технологии для высокопроизводительных вычислений и искусственного интеллекта:

Скрининг-тесты с применением технологий искусственного интеллекта на базе процессоров Intel Xeon Phi

Программа доступа к процессорам Intel Xeon Phi для разработчиков

Инструменты для программно-определяемой визуализации, призванные повысить эффективность работы

FPGA-устройства Intel для более эффективного доступа процессора к пулу хранения

Microsoft подтвердила утечку исходного кода Windows 10

Ранее на этой неделе Beta Archive, сайт энтузиастов, который отслеживает релизы Windows, разместил часть исходного кода Windows 10, связанного с работой USB, устройствами хранения и WiFi-драйверами. Представитель Microsoft подтвердил The Verge, что этот код является подлинным и утек из Shared Source Kit.

Первоначально предполагалось, что утечка была массовой, а ее объем достигал 32 ТБ. Считалось, что в нее попали даже еще не выпущенные сборки Windows. Однако позже выяснилось, что утечка была существенно меньше, чем первоначально сообщалось, а большая часть этих данных уже стала достоянием общественности ранее.

Тем не менее, данная утечка данных является серьезной проблемой, особенно во время, когда все большее количество людей заботятся о компьютерной безопасности. На данный момент исходный код уже удален Beta Archive, но неясно, сколько людей успело его загрузить. Возможно, он все еще может быть распространен другими методами и используется для создания эксплойтов для Windows 10.

Центральная и Восточная Европа — единственный регион роста рынка серверов EMEA

Согласно подсчетам франкфуртского офиса IDC, по итогам первой календарной четверти года поставки серверов в страны EMEA едва превысили 530 тыс. устройств, сократившись на 1,4% к прошлому году. Общая выручка вендоров снизилась на 12,7%, до 2,7 млрд долл. При оценке в евро спад оказался менее крупным — 9,6%.

Наибольший спад, в пределах 46,6% «YoY», был отмечен в сегменте стандартных серверов оптимизированной плотности, тогда как направление специализированных продуктов выросло в поставках на 101,1%, а сегмент специализированных стоечных решений увеличился на 48,6%.

Вендоры категории ODM нарастили общую выручку на 72,5%, оставив за собой уже почти 6% локального рынка. Продукты последних набирают обороты популярности за счет более низкой ASP и большей гибкости в части необходимых заказчику аппаратных характеристик.

Выручка в странах CEMA продолжила сокращаться — по итогам квартала при спаде на 6,3% она не превысила 523,73 млн долл. В то время как продажи систем категории «non-x86» просели на 30%, спад в направлении «х86» составил более скромные 3,2%.

Тем не менее, страны Центральной и Восточной Европы сумели увеличить доходы на 7,2%, до 231,14 млн долл., чему во многом поспособствовала экономическая стабилизация рынков Украины, Казахстана и РФ.

Главы Cisco и Apple обсудили новые перспективы сотрудничества

Чак Роббинс (Chuck Robbins), исполнительный директор Cisco, сообщил, что его компания и Apple планируют расширение партнёрства в области корпоративных сетей на несколько дополнительных проектов. Эти вопросы стали предметом обсуждения с Тимом Куком (Tim Cook), CEO Apple, с которым Роббинс встретился в день открытия конференции Cisco Live в Лас Вегасе (штат Невада).

По его словам, главные области сотрудничества их компаний это устройства Cisco, работающие на IOS EX, более глубокая интеграция технологий безопасности Cisco в технику Apple, а также извлечение больше аналитики и информации из «интуитивных» сетей.

Интуитивная сеть Cisco состоит из трёх частей: аналитика зашифрованного трафика (выйдет в сентябре 2017 г.); DNA-Center — управляющий и аналитический центр новой сети; Catalyst 9000 — серия программируемых коммутаторов для мобильных, облачных и IoT-приложений. DNA-Center станет доступен в августе, а его сетевая аналитика — в октябре, поставки ряда коммутаторов Catalyst 9000 уже начались.

Как заявил Роббинс, в процессе разработки DNA-Center Cisco пришлось существенно модифицировать iOS, «переписав её на современную модель данных API-структурированной операционной системы».

«Это также крупная аналитическая платформа... и теперь у нас есть возможность предоставлять идеи, контекст и аналитику из приложения в центр обработки данных, в основную корпоративную сеть, и комбинировать их со всеми сведениями об угрозах, имеющимися в нашем портфеле безопасности», — сообщил он.

Старший вице-президент Cisco и генеральный менеджер IoT и приложений, Рован Троллоп (Rowan Trollope), добавил, что решения Advanced Malware Protection (AMP) и OpenDNS обеспечат защиту iOS 11, которая была представлена в прошлом месяце и вскоре выйдет в бета-версии. Он отметил, что две компании также углубляют взаимосовместимость средств групповой работы, например, интегрируют WebEx в календари iOS.

Google оштрафована на рекордную сумму

Как и предупреждали накануне инсайдерские источники, компания Google стала обладателем своеобразного рекорда — самого крупного антимонопольного штрафа. По размеру — 2,42 млрд евро (2,7 млрд долл.) — он превосходит прежнее крупнейшее денежное взыскание, наложенное Евросоюзом на Intel в 2009 г. (миллиард евро).

Рассмотрение этого вопроса значительно ускорилось в последние дни. То, что решение по нему принято уже во вторник, противоречит обычной практике обсуждения неоднозначных дел всеми 28 участниками комиссии ЕС на еженедельном совещании в среду.

Этому стремительному финишу предшествовали семь лет неторопливых разбирательств жалоб, поступающих как от мелких торговых веб-сайтов, так и от крупных брендов, включая News Corp., Axel Springer SE и Microsoft. Европейские политики призывали к наложению санкций на Google или даже к разделению этой компании, тогда как в США их обвиняли в притеснении успешного американского бизнеса.

Небольшие сайты, предоставляющие услуги сравнения цен, утверждают, что сервис Google выводит фотографии и цены продуктов над результатами поиска, что ущемляет конкурентов и мешает им получать надлежащую долю рекламных прибылей. По имеющимся данным, склонить Еврокомиссию к принятию благоприятного для них решения по этому делу пытаются и американские конкуренты Google, так как правоохранители в США менее восприимчивы к их лоббированию.

Со своей стороны Google настаивает, что её инновации в онлайновом шоппинге полезны как для покупателей и розничных торговцев, так и для конкурентов. С большой вероятностью, компания подаст апелляцию в суды ЕС, что отодвинет принятие окончательного вердикта на многие годы.

Google одновременно выступает ответчиком ещё в двух антимонопольных исках ЕС: в отношении её бизнеса AdSense и сделок с производителями смартфонов на Android. По каждому из них ЕС может наложить штраф в размере до 10% годового дохода Google, т.е. до 9 млрд долл.

Недоработка в Skylake и Kaby Lake приводит к сбою в режиме Hyper Threading

Системы с процессорами Skylake или Kaby Lake в определенных обстоятельствах могут испытывать сбои в работе из-за дефекта в этих чипах, который проявляется при активации Hyper Threading. Intel в мае опубликовала микропрограммное исправление этого бага, но до его установки рекомендует отключить Hyper Threading в прошивке системы.

Проблема актуальна для всех процессоров Skylake и Kaby Lake за исключением новейших Kaby Lake X — на сайте Intel они значатся уже исправленными.

Многие пользователи, вероятно, предпочтут обойтись вообще без исправления, поскольку для срабатывания бага требуется довольно редкое стечение обстоятельств. Intel описывает это так: «Короткие циклы, использующие регистры AH/BH/CH/DH, могут приводить к непредсказуемому поведению системы». За более, чем 18 месяцев, прошедших с начала эксплуатации дефектных процессоров, сообщений об их сбоях по этой причине практически не поступало.

Хакеры атаковали Кабмин, десятки украинских банков и компаний

Компьютерные сети Кабмина, Киевской горгосадминистрации, десятков государственных и частных крупных банков и компаний во вторник стали жертвами массированной вирусной атаки, которая в некоторых случаях привела к остановке операций, сообщает «Интерфакс». 

По некоторым данным, пострадавшие финансовые учреждения испытывают сложности с обслуживанием клиентов и осуществлением банковских операций, а в Секретариате Кабинета министров Украины, к примеру, по неустановленной причине перестала работать сеть. Как сообщается, проблемой активно занимаются специалисты Госспецсвязи и киберполиции.

Также поступают сообщения о вирусных атаках на аэропорты «Борисполь» и «Киев», «Укрпочту» и «Укртелеком», компании «Киевэнерго» и «Укрэнерго», «Укргазвыдобування», «Новая почта», сети АЗС WOG и KLO, ТРК «Люкс».

Пресс-служба «Укртелекома» сообщает: «Несмотря на атаку вируса, которой сейчас подверглись многие украинские предприятия, "Укртелеком" продолжает предоставлять услуги доступа в Интернет и телефонии. А вот компьютерные системы, сопровождающие контакт-центр и центры обслуживания абонентов, к сожалению, не работают. Тем не менее, пришедших абонентов по возможности обслуживают в ручном режиме. ИТ-специалисты тесно работают с коллегами из Microsoft над устранением последствий атаки вируса, который, судя по всему, использует эту операционную систему».

Компания «Новая почта» сообщает: «Из-за массированной атаки вируса Petya.A на наши информационные системы отделения и контакт-центр временно не могут обслуживать клиентов. Мы прилагаем все усилия, чтобы восстановить работу в ближайшее время».

Специалисты по информационной безопасности компании БАКОТЕК подготовили базовые рекомендации, которые в условиях атаки помогут защитить компьютеры от заражения. Они включают ряд шагов:

блокировка на уровне конечных точек запуска файлов *.exe, *.js*, *.vbs из%AppData%;

на уровне почтового шлюза – блокировка сообщений с активным содержимым (*.vbs, *.js, *.jse, *.exe);

на уровне proxy – блокировка загрузки архивов, содержащих активное содержимое (*.vbs, *.js, *.jse);

блокировка SMB и WMI портов. В первую очередь 135, 445;

после заражения – НЕ ПЕРЕЗАГРУЖАЙТЕ КОМПЬЮТЕР!

не открывайте подозрительные письма и особенно вложения в них;

принудительно обновите базу антивируса и операционные системы.

Министр инфраструктуры Украины Владимир Омелян на своей странице в Facebook пишет, что преимущественно от атаки пострадали персональные компьютеры с установленной программой для работы с налоговыми накладными MEDOC. Эту же информацию неофициально подтверждают некоторые пострадавшие компании.

Спикер Национальной полиции Украины Ярослав Тракало информирует о десятках зарегистрированных обращений компаний и сообщает, что по предварительной информации вредоносное ПО использовало недавно обнаруженные уязвимости ОС Windows, а именно протокола Server Message Block (SMB).

Эксперт по кибербезопасности Владимир Стыран делится своей информацией относительно сегодняшней кибератаки и рекомендует для предотвращения распространения вируса по сети заблокировать на всех компьютерах под управлением Windows TCP-порты 1024-1035, 135, 139 и 445.

«Доктор Веб» новый энкодер детектирует, как отдельный шифровальщик Trojan.Encoder.12544. Специалисты компании отмечают, что хотя и многие проводят параллели между этим зловредом с вымогателем Petya (детектируется Dr.Web в частности как Trojan.Ransom.369), однако способ распространения новой угрозы отличается от использовавшейся Petya стандартной схемы.

Cisco и NetApp анонсировали конвергентную инфраструктуру для ЦОД

Компании Cisco и NetApp дополнили свой ассортимент интегрированных инфраструктурных решений программно-конфигурируемым конвергентным предложением FlexPod SF.

Как утверждается в пресс-релизе, FlexPod SF обеспечивает идеальную инфраструктуру для интенсивно использующих данные масштабируемых нагрузок, критичных для цифровой трансформации бизнеса.

В состав нового решения входят NetApp SolidFire — масштабируемый флэш-массив с подключением к облаку, серверы серии B — Cisco Unified Computing System (Cisco UCS), а также коммутационная платформа Cisco Nexus.

«Перед корпоративными ИТ-организациями стоят две задачи: они должны обеспечить максимальную отдачу от имеющихся ответственных рабочих нагрузок и одновременно внедрять новые технологии для ускорения цифровой трансформации, — прокомментировал релиз Эрик Шеппард (Eric Sheppard), директор исследований из IDC. — Использование частных облаков помогает им облегчить будущий переход. FlexPod SF это хороший пример архитектуры, которая безопасно и бесшовно распределяет рабочие нагрузки в облачных средах, обеспечивая оптимальные масштабирование и цену».

Портфель технологий FlexPod аккумулирует более 250 лет совместного опыта инженеров Cisco и NetApp. Эти решения удовлетворяют нужды 8400 глобальных клиентов и 1100 партнеров в 100 странах и на сегодняшний день уже принесли двум компаниям 8 млрд долл. комбинированного дохода.

Toshiba подала миллиардный иск к WD

Toshiba вчера обратилась в Окружной суд Токио, обвинив Western Digital в недопустимом вмешательстве в аукцион по продаже Toshiba Memory Corporation (TMC), нарушающем японский Акт противодействия недобросовестной конкуренции.

Истец требует компенсацию в размере 120 млрд иен (1,07 млрд долл), а также настаивает на запрещении служащим WD доступа на завод по производству NAND вблизи Нагоя (Япония), принадлежащий совместному предприятию этих двух компаний.

Продажей TMC компания Toshiba рассчитывает закрыть финансовую брешь, образовавшуюся после того, как её американскому предприятию Westinghouse, выпускающему оборудование для АЭС, пришлось прибегнуть к процедуре защите от банкротства.

Toshiba вменяет в вину ответчику распространение в публичных заявлениях и приватных контактах с участниками аукциона заведомо ложной информации о том, будто бы сделка требует ратификации со стороны WD.

Кроме того, Western Digital обвиняется в промышленном шпионаже, поскольку приняла на работу сотрудников SanDisk (купленного ею бывшего совладельца TMC), имевших доступ к конфиденциальной информации о полупроводниковых технологиях Toshiba. В результате «не остаётся иного выбора кроме как блокировать возможность WD получать такую информацию, начиная с сегодняшнего дня».

Новый иск стал ответом Toshiba на обращение WD в американский суд, которое помешало японской компании объявить победителя аукциона на прошлой неделе.

Intel выпустила первый SSD на 64-слойной TLC 3D NAND

«Пока другие только говорят, мы выпускаем», — заявил Роб Крук (Rob Crooke), генеральный менеджер NVM Solutions Group корпорации Intel, анонсируя выход первого в индустрии 64-слойного, трёхуровневого (Triple Level Cell, TLC) накопителя SSD.

С рыночным дебютом этой технологии, призванной сделать SSD быстрее и дешевле, Intel обогнала Western Digital на несколько месяцев. Эта компания, больше известная своими жесткими дисками, в этом году анонсировала 64-разрядную серию Blue, основанную на аналогичной технологии под названием Bics3, однако начать поставки таких SSD планирует только в III квартале.

Новый накопитель Intel — SSD 545 — уже можно купить, по крайней мере в США, однако преимущества этого первенца не столь очевидны, как ожидалось.

Он имеет встроенное шифрование AES 256 и потребляет в активном режиме 90 мВт, что несколько увеличит время автономной работы портативных компьютеров.

Однако, цена модели SATA III объемом 512 ГБ примерно такая же ($180), как у флагманского продукта фирмы Crucial сопоставимой емкости (525 ГБ), изготовленного по стандартной 32-слойной технологии.

По производительности SSD 545 вообще уступает устройству Crucial, обеспечивая скорость последовательных чтения/записи до 550/500 МБ/с и произвольных чтения/записи — 75000/90000 IOPS.

Это наводит на мысль, что главной целью данного релиза было опередить конкурентов, обеспечив своему бренду максимальную видимость, а окончательной доводкой технологии Intel займётся в следующих продуктах.

Крук пообещал расширенный портфель таких SSD для новых бизнес-клиентов и встраиваемых приложений. «Прочная синергия поколений на наших фабриках позволяет ожидать быстрого роста поставок 64-слойной TLC, 3D NAND в середине 2018 г.», — заявил он.

Ежемесячная аудитория Facebook достигла 2 млрд человек

Марк Цукерберг сообщил, что число ежемесячных активных пользователей Facebook достигло 2 млрд.

Из других цифр, которыми поделилась соцсеть, стало известно, что каждый день более 800 млн человек отмечают публикации на Facebook и каждый месяц более 1 млрд человек используют группы в соцсети.

В честь знакового события Facebook запустила показ персонализированных видео в лентах, а пользователи, поставившие кому-то лайк, увидят автоматическое сообщение с благодарностью.

Также отметим, что украинский сегмент Facebook, по оценкам рекламной системы соцсети, достиг отметки в 10 млн пользователей.

Средняя стоимость чипов памяти DRAM в третьем квартале вырастет еще на 5%

Согласно прогнозу DRAMeXchange, средняя стоимость чипов памяти DRAM вырастут еще на 5% в третьем квартале, поскольку нехватка поставок продолжает ощущаться. В компании ожидают, что эта ситуация продлится до 2018 г., поскольку в краткосрочной перспективе поставщики не нарастят значительно производственные мощности.

Как отмечается, цены на память значительно колебались ранее из-за того, что существовало меньше типов и спецификаций DRAM, поскольку она в основном использовалась для ПК и смартфонов. Цены сильно зависили от рыночного спроса и макроэкономических изменений. Этот сценарий теперь изменился, поскольку чипы DRAM используются в большем количестве приложений, таких как обработка графики, облачные вычисления, автомобильная электроника и аппаратное ускорение для машинного обучения, что помогло стабилизировать цены.

DRAMeXchange считает, что поставки смартфонов и ПК в третьем квартале не будут сильно вырастут. Однако спрос на центры обработки данных и продукты бытовой электроники в преддверии праздничного сезона в конце года будет способствовать росту рынка DRAM и увеличению цен.

Toshiba разработала четырехбитовую флэш-память

Японская компания объявила об успешной разработке, как она утверждает, первой в мире флэш-памяти с четырёхуровневыми ячейками (Quadruple-Level Cell, QLC). Это достижение, обеспечивающее 16 уровней заряда в каждой ячейке, позволит Toshiba увеличить плотность размещения информации во флэш-накопителях и одновременно уменьшить побитовую стоимость хранения.

Toshiba реализовала QLC в своей новой 64-слойной памяти 3D NAND. Это позволило довести ёмкость одной подложки до 768 гигабит — значительное улучшение по сравнению с 512 Гб для памяти предыдущего поколения с трёхуровневыми ячейками (TLC). Платы, объединяющие 16 кристаллов QLC, по заявлению компании, станут самыми высокоёмкими одиночными устройствами в мире — они сможет вмещать 1,5 ТБ данных.

Как правило, рост количества уровней в ячейке сопровождается снижением быстродействия (а также надежности). Новые устройства Toshiba не станут исключением, так как при каждом считывании приходится различать больше уровней заряда. Тем не менее, для пользователей, готовых идти на компромисс, 3D QLC NAND предоставит новую возможность наращивания объема хранения, не выходя из бюджетных ограничений.

В этом месяце Toshiba уже начала выпуск оценочных образцов новой памяти для своих партнёров, однако пока нет сведений, когда 3D QLC NAND получат потребители.

Lenovo представила решения для ЦОД под ТМ ThinkSystem и ThinkAgile

В рамках Международной конференции по суперкомпьютерным технологиям (ISC2017) и саммита TRANSFORM компания Lenovo представила линейку продуктов и решений для ЦОД, а также новые торговые марки ‒ ThinkSystem и ThinkAgile.

Полностью обновленная линейка ThinkSystem объединяет серверы, СХД и сетевое оборудование, представленные под единым брендом. Тогда как ThinkAgile — это линейка программно-определяемых решений, построенных на базе платформ Lenovo ThinkSystem и способных подстраиваться под меняющиеся потребности предприятия.

Среди представленных новинок — решения из серии ThinkAgile SX для Microsoft Azure Stack, а также стоечные решения ThinkAgile SX, которые объединяют в себе гиперконвергентные решения и сетевое оборудование.

Новая линейка решений ThinkSystem и ThinkAgile поступит в продажу летом 2017 года.

Объем мирового рынка облачных ИТ достиг 8 млрд долл.

По данным IDC, глобальные продажи инфраструктурных продуктов (серверы, storage-системы, Ethernet-коммутаторы) для облачных ИТ выросли в первом квартале года на 14,9% «YoY», до 8 млрд долл. Как итог, доля облачных продуктов в общемировых расходах на ИТ увеличилась до 39%, с 33,9% годом ранее.

Сегмент продуктов для частных облачных инфраструктур вырос в доходах на 6,0%, до 3,1 млрд долл., тогда как публичный сегмент отчитался увеличением выручки на 21,7%, до 4,8 млрд долл. В то же время, расходы на традиционную инфраструктуру сократились в годовом сравнении на 8,0%.

В частном сегменте лучший рост (+15,5% «YoY») показали Ethernet-коммутаторы, а следом расположились системы хранения данных (+10,0%) и серверы (+2,1%). В публичном сегменте лидером роста оказались storage-системы (+49,5%), а рост коммутаторов и серверов достиг 22,7% и 8,7% соответственно.

В региональном рассмотрении лучшего роста расходов на облачные ИТ достигла Канада (+59,1%). Страны Центральной и Восточной Европы отчитались позитивной динамикой в пределах 7,2%.

Нехватку игровых ускорителей графики уменьшат майнинговые карты

Острый дефицит высокопроизводительных графических карт, возникший в результате возросшей активности майнеров криптовалют (Etherium, Zcash и пр.), побудил аппаратных партнеров AMD и Nvidia к выпуску плат GPU, специализированных для майнинга.

Эти продукты можно отличить по отсутствию типичных для графических карт нескольких разъемов для подключения к дисплею (некоторые ограничиваются портом DVI). Кроме того, у них существенно уменьшен срок действия гарантии из-за оверклокинга и круглосуточного режима работы. Если с потребительскими игровыми акселераторами обычно предоставляется гарантия на два года, то у майнинговых карт гарантийный срок составляет один год, а то и шесть месяцев.

Многие из карт новой волны, появившихся в последние дни на торговых веб-сайтах, базируются на графических чипах Radeon «Polaris», но можно найти и пару предложений с GPU от Nvidia. На сайте AnandTech перечислены майнинговые решения, значащиеся в ассортименте онлайновых торговцев (фактически же они раскупаются на корню). Это MINING-P106-6G и MINING-RX470-4G компании Asus; 11256-31-21G, 11256-21-21G, 11256-35-10G, 11256-36-10G, 11256-37-10G и 11256-38-10G от Sapphire; P106-100 Miner 6G производства MSI.

PC Perspective информирует, что Inno 3D, EVGA, Zotac и Colorful готовят специализированные карты для майнинга, и что ожидается выход карт на базе GTX 1070 (GPU GP104).

Нужно понимать, что главный ориентир в добыче криптовалют это возврат инвестиций, и важным условием его является возможность продажи графических карт после того, как «пузырь лопнет». В этом смысле специализированные решения без графических портов и с GPU, не прошедшими контроль качества для использования в потребительской технике, скорее всего не будут представлять интереса для серьезных майнеров — никто из игроков не будет покупать такие карты, тем более с выработанным гарантийным ресурсом.

Студенческая олимпиада по программированию KPI-OPEN 2017 откроется 3 июля!

С 3-го по 8-е июля 2017 года Национальный технический университет «Киевский политехнический институт имени Игоря Сикорского» и Vanopl Development Group, при поддержке Министерства образования и науки Украины, а также Кибернетического центра Национальной академии наук Украины, проведут Двенадцатую открытую международную студенческую олимпиаду по программированию имени С. А. Лебедева и В. М. Глушкова KPI-OPEN 2017.

Олимпиада KPI-OPEN — одно из крупнейших очных соревнований по программированию в мире и самое крупное в Украине. Впервые она была проведена ещё в 2006 году, и сразу же стала важным событием для программистов из Украины, стран СНГ и всей Восточной Европы.

Олимпиада проводится по оригинальным правилам, приведённым в соответствие с международными. Отсутствие организационного взноса делает KPI-OPEN идеальной площадкой для встречи молодых программистов из Украины и других стран.

Главная цель Олимпиады — привлечение внимания общества к интеллектуальным студенческим соревнованиям и повышение профессионального уровня молодых специалистов. А ещё KPI-OPEN обеспечивает налаживание личных контактов между студентами разных городов и стран, развитие межвузовских связей, популяризирует интеллектуальное развитие и работу в команде.

Также закрепилась практика проведения в рамках олимпиады презентаций, семинаров и лекций, на которых специалисты компаний делятся своим практическим опытом и знаниями, а также знакомят молодых программистов с актуальными задачами, которые стоят перед индустрией на данном этапе.

По состоянию на 29.06.2017 зарегистрировано 108 команд из 10-и стран: Украины, России, Эстонии, Литвы, Польши, Словакии, Венгрии, Латвии, Румынии и Китая.

За 11 лет существования, в Олимпиаде приняли участие 851 команда, 3235 студента из 14 стран, 69 городов и 162 высших учебных заведения.

Спонсорами Олимпиады в 2017 году выступили компании:

Platinum спонсор – Oro, Inc.,

Gold спонсор – MacPaw,

Официальные партнеры – NetCracker, SIM-Networks,

Призовые спонсоры – Lenovo, SIM-Networks, VPS.ua.

«ЕПОС» может частично восстановить данные, зашифрованные Petya.A

Как известно, в результате кибератаки с использованием вируса Petya.A, которой подверглись крупнейшие украинские банки, госучреждения, медиа и энергетические компании, файлы на вычислительных устройствах были зашифрованы. Причем, как показывает практика, внесение требуемой оплаты в эквиваленте 300 долл. в криптовалюте все равно не дает возможности расшифровки файлов для дальнейшей работы.

При анализе пострадавших накопителей выяснилось, что в результате действия вируса шифруются файлы и файловые таблицы. Также вносятся изменения в загрузочные области накопителя Master Boot Record (MBR). На первый взгляд может показаться, что информация на пострадавших устройствах потеряна безвозвратно, но, к счастью, это не совсем так. На сегодня, «Центру восстановления информации ЕПОС» в большинстве случаев удалось восстановить необходимые файлы (более 65%).

Qualcomm представила 14-нм процессор среднего уровня Snapdragon 450

На Mobile World Congress Shanghai 2017 компания Qualcomm представила новую мобильную платформу Snapdragon 450, которая предназначена для смартфонов и планшетов среднего класса, и является первой в своем классе, произведенной на основе 14-нм техпроцесса FinFET.

В новинке достигнут прирост производительности на 25% с помощью восьмиядерного универсального процессора ARM Cortex A53. Кроме того, встроенный графический процессор Qualcomm Adreno 506 обеспечивает увеличение графической производительности на 25% по сравнению со Snapdragon 435.

А усовершенствования в части функций управления энергопотреблением увеличили время автономной работы до 4 дополнительных часов по сравнению с Snapdragon 435, а также обеспечили снижение потребления энергии во время игр до 30%. В Snapdragon 450 поддерживается технология Qualcomm Quick Charge 3.0, что делает возможным зарядку стандартного смартфона от нуля до 80 процентов за 35 минут.

Snapdragon 450 является первой из мобильных платформ 400-ой серии, которая поддерживает использование эффектов боке прямо во время съёмки (Live Bokeh). В новой мобильной платформе реализована работа с расширенной двойной камеры на 13 + 13 Мп или одной камеры до 21 Мп; гибридный автофокус, съемка и воспроизведение видео с разрешением 1080p и с частотой до 60 кадров в секунду, что позволяет снимать в режиме замедленной съёмки.

Платформа Snapdragon 450 поддерживает Full HD дисплей (1920×1200). Цифровой сигнальный процессор Qualcomm Hexagon позволяет обрабатывать данные во время пользования камерой, сенсорной панелью и мультимедийными данными с более высокой производительностью и более низким энергопотреблением, чем предыдущее поколение.

В Snapdragon 450 можно работать с LTE-модемом Snapdragon X9 с использованием агрегации несущих частот 2×20 МГц как на нисходящем, так и восходящем соединении с максимальной скоростью передачи данных 300 Мбит/с и 150 Мбит/с соответственно. Реализована поддержка еще большего количества мобильных сетей с помощью Snapdragon All Mode и 802.11ac с функцией MU-MIMO. Snapdragon 450 также поддерживает USB 3.0, являясь первой платформой в своем классе, обеспечивающей быструю передачу данных через USB-интерфейс.

Заявлено, что коммерческие образцы Snapdragon 450 для партнеров ожидаются в третьем квартале 2017 года, и к концу года потребительские устройства на базе Snapdragon 450 уже будут в продаже.

Репортаж

От взлома нет приема

«Форум пользователей Cellebrite 2017» собрал специалистов в области компьютерной криминалистики, которые знакомились с новыми решениями Cellebrite и делились собственным опытом.

Нынешний форум был организован компанией Cellebrite, продукты которой активно используют в повседневной работе правоохранительные органы Европы и США, авторизованным партнером Cellebrite — компанией ЕПОС и официальным дистрибьютором решений Cellebrite в Украине, Молдове, странах Кавказа и Средней Азии — международной группой компаний БАКОТЕК. В центре внимания его участников были методы получения данных не только с различных устройств, начиная со смартфонов и заканчивая ноутбукам и десктопами, но и из облачных сервисов. А последние становятся все более важным источником информации, необходимой при расследованиях преступлений.

Компания Cellebrite специализируется в области извлечения данных из электронных устройств. А на передовицы мировой прессы она попала в связи с нашумевшим около года назад инцидентом, когда ФБР пыталась получить у Apple инструменты для взлома iPhone 6, принадлежащего подозреваемому в терроризме. Apple принципиально отказалась сотрудничать с правоохранителями. И им не оставалось ничего иного, как найти экспертов для проникновения в обход защиты iPhone 6. Официального подтверждения того, каким же образом это было реализовано, нет, но судя по тому, что в активе Cellebrite имеется сервис для разблокировки смартфонов линейки iPhone, именно на счету этой компании получение улик в упомянутом деле.

С линейкой продуктов Cellebrite познакомил участников форума технический директор Cellebrite на территории Европы — Алекс Типограф. Рассказывая о тенденциях рынка решений для криминалистических исследований цифровых устройств, он сообщил, что на современном этапе на глобальном уровне на долю платформы Android приходится 87,8%, тогда как iOS занимает 11,5%. Но это соотношение значительно меняется в различных регионах. Так, в США iPhone принадлежит доля 42,7%, а в Китае — только 8,2%, тогда как Android здесь охватывает 78,87%. Такое большое внимание уделяется смартфонам, потому что они постоянно сопровождают своих владельцев, сохраняя огромные объемы данных о его местонахождении, переписке, фотографиях и т.д. В то же время увеличивается разнообразие окружающих нас умных устройств, включая часы, автомобили, маршрутизаторы. Соответственно увеличивается разнообразие форматов хранящейся на них информации. Все это заставляет специалистов Cellebrite постоянно расширять функциональность своих решений.

Алекс Типограф: «В арсенале Cellebrite появилось решение UFED Chinex специально для анализа китайских телефонов, где непредсказуемо реализована схемотехника порта microUSB»

Линейка производителя включает платформы для извлечения данных в лабораторных условиях, а также оптимизированные для оперативной работы. Он предлагает инструменты криминалистики и пакет аналитики, предназначенный для следователей и аналитиков. Так, планшет UFED Touch2 и ПО UFED 4PC рекомендуются для стационарных лабораторий. Интересно, что планшет UFED Touch2 с предустановленным программным обеспечением выпускается самостоятельно Cellebrite. Причем аппарат доступен как в стандартном, так и в защищенном исполнении. А UFED для извлечения данных в отделении полиции и в условиях оперативной работы предлагаются в вариантах моноблока UFED INFIELD, который можно применять в помещении, и комплекта UFED TK, включающего защищенный ноутбук семейства Panasonic Toughbook и прочный чемоданчик.

Компания также предоставляет сервис CAIS по извлечению информации из заблокированных Apple iPhone. Для того, чтобы воспользоваться им, изучаемый смартфон необходимо передавать в сертифицированный сервисный центр Cellebrite.

И коль речь зашла про Apple iPhone, стоит остановиться на выступлении Сергея Чеховского, директора компании ЕПОС, в котором он поделился опытом извлечения информации из современных смартфонов. Он сообщил, что ЕПОС стала первой коммерческой организацией в Украине, в которой была организована лаборатория кибер-расследований. В 2007 году она взяла на вооружение анализатор Cellebrite UME Pro. А в рамках одного из недавно выполненных заказов ее специалисты осуществили изъятие данных из iPhone 7 с помощью UFED. Он обратил внимание на то, что это решение позволяет восстанавливать даже удаленную пользователем информацию. В результате, удалось получить около 6,3 тыс. контактов, журнал вызовов содержал 11 106 звонков, а число SMS составило 967. Количество учетных данных пользователя в различных службах, включающих логин и пароль, равно 26. Прочитано 335 сообщений в чатах в Viber, WhatsApp и других аналогичных. Пожалуй, более всего удивило количество восстановленных местоположений — 5588. Медиа-коллекция включила 27175 изображений и 1613 видеозаписей. Восстановлена информация про 91 беспроводную сеть и 10 паролей. Примечательно, что для получения местоположения не обязательно иметь данные GPS, это успешно делается как на основе анализа информации о подключении к базовым станциям мобильного провайдера, так и по зонам доступа Wi-Fi, база которых постоянно пополняется.

Сергей Чеховский: «Компания ЕПОС еще в 2007 году взяла на вооружение анализатор Cellebrite UME Pro»

Пример извлечения данных, описанный в Сергея Чеховского, касался не заблокированного смартфона. Однако по результатам опроса специалистов в области компьютерной криминалистики, самой сложной задачей в их работе является вскрытие блокировки. И в том, насколько в ее решении преуспела Cellebrite, сообщил Алекс Типограф. По его словам, на сегодня с помощью решений компании можно обойти защиту 4172 мобильных устройств. В своей деятельности Cellebrite использует постоянно пополняемый склад мобильных телефонов, объем которого достиг 25 тыс. шт. Среди последних достижений — реализация обхода защиты для платформ на базе чипов MediaTek MT6735 и MT6753. Взлом блокировки возможен для 26 популярных моделей Motorola, для Samsung S6, S6 Edge и Note 5, и даже для Google Pixel. При том, что Huawei использует собственные процессоры Hisilicon, в которых встроена достаточно хорошая защита, эксперты Cellebrite смогли найти способ обойти и ее. А для линейки смартфонов LG разработан обход блокировки модели G5. В ближайших планах производителя — вход в умные часы Apple iWatch.

Новая возможность в линейке Cellebrite — извлечение частных данных из облачных сервисов. По мере роста популярности социальных сетей все больше разнообразной информации накапливается в аккаунтах их пользователей. Оказывается, около 88% из них входят в эти сервисы с помощью смартфонов и в среднем тратят на них 1 час 43 мин в день. Поэтому хранящаяся в аккаунтах информация может серьезно помочь в расследованиях. Управляющие социальными сетями компании очень неохотно открывают доступ по запросу правоохранителей, удовлетворяя, в лучшем случае, половину таких заявок, в чем можно убедиться по открытым источникам. Поэтому так важно получение доступа в аккаунт по решению суда в той стране, где проводится расследование. А в случае положительного решения имеется возможность сделать это по ключу, который хранится на мобильном терминале, либо добровольно от самого пользователя. Причем недавно был разработан метод преодоления двухфакторной аутентификации, если она активирована. Обычно время жизни ключа открытой сессии входа в соц. сеть ограничено, например, для Facebook — это три месяца, в течение которых можно войти в аккаунт для создания его снимка. Пакет UFED Cloud Analyzer в своей последней версии поддерживает работу с 26 источниками, включая Gmail и Facebook, и может извлекать 13 ключей из Android и 11 из iOS.

На развернутой мини-выставке можно было познакомиться с возможностями платформы UFED

Опытом эксплуатации UFED поделился представитель Национального антикоррупционного бюро Украины (НАБУ), где используется несколько решений Cellebrite семейства UFED: 4PC, Infield Kiosk 2 и Touch 2. По словам выступающего, наиболее востребованными являются функции извлечения данных на уровнях файловой системы и физическом уровне, так как они предоставляют самую полную для расследований информацию. Среди успешно применяемых функций была отмечена возможность работы с резервной копией iPhone (backup), благодаря чему удается получать данные из соответствующих резервных копий, хранящихся на компьютерах. В одном из расследований удалось обработать множество резервных копий. По признанию эксперта, применяя модуль UFED User Lock Code Recovery Tool при подборе пароля смартфона, необходимо использовать камеру, которая фиксирует успешную попытку ввода. Однако в процессе эксплуатации появились и предложения по доработке, в частности, добавить локализацию на украинском языке, что упростит составление отчетов для передачи в судебные органы.

Альберт Кацир: «Решения Cellebrite широко применяются во всем мире, так в одном только Лондоне в год анализируется около 50 тыс. телефонов с помощью UFED»

А завершила программу мероприятия презентация, посвященная пакету UFED Analytics. Он позволяет в сжатые сроки проводить всесторонний анализ данных, извлеченных в рамках различных дел. При этом в автоматическом режиме анализируется содержание фото и видео по широкому спектру ключевых понятий, включая оружие, наркотики и т.д. А на основании переписки, геолокационных данных и прочих факторов строятся графы взаимных связей фигурантов в нескольких расследованиях. По мнению регионального директора Cellebrite Альберта Кацира, это решение может оказать существенное влияние на скорость и качество работы криминалистов в нашей стране.

Перспективы и тенденции в ИТ-дистрибуции на форуме «ASBIS 2.0: HUB безграничных возможностей»

В рамках форума для партнеров ASBIS 2.0, который проходил в помещении терминала F аэропорта «Борисполь», эксперты и аналитики говорили о тенденциях развития ИТ-отрасли и вопросах государственного регулирования бизнеса, а производители представили свои последние разработки. Одной из обсуждаемых тенденций стал растущий спрос на электронику для геймеров.

Денис Абрамов: «Основная задача конференции – предоставить партнерам площадку для обсуждения актуальных тенденций ИТ-рынка и вопросов ведения бизнеса в нашей стране»

Приветствуя участников форума, Денис Абрамов, генеральный директор «ASBIS Украина», отметил, что его компания впервые за почти четверть вековую историю решила организовать столь масштабное мероприятие. Основная задача конференции – предоставить партнерам площадку для обсуждения актуальных тенденций ИТ-рынка и вопросов ведения бизнеса в нашей стране. Отметим, что помимо десятка презентаций вендоров, вниманию слушателей были предложены выступления представителей НБУ и Министерства экономического развития и торговли Украины, а также аналитических компаний.

Бизнес холдинга ASBIS динамично развивается. На сегодня компания занимается дистрибуцией ИТ-продуктов на рынках 24 стран и, согласно приведенным данным, с 2015 по 2017 гг. оборот вырос втрое. Что касается украинского подразделения, несомненно, среди важных событий последнего года – получение статуса мастер-дистрибьютора Logitech и расширение сотрудничества с Apple.

Так, в рамках форума Виталий Мельниченко, руководитель направления Apple компании «ASBIS Украина» сообщил о начале поставок в нашу страну полного ассортимента устройств купертиновцев и авторизации сервисного центра. Напомним, продажами iPhone на украинском рынке дистрибьютор занимается уже три года, а в 2016 г. к ним добавились смарт-часы и аксессуары. Теперь же, с 1 июля предложение дополнят планшеты и рабочие станции, включая такие новинки, как iPad Pro и iMac Pro, ноутбуки и другая электроника.

Владимир Линкевич: «Реализация глобальной стратегии Logitech привела к сокращению числа дистрибьюторов в три раза»

О партнерстве с именитым производителем компьютерной периферии и перспективах говорил Владимир Линкевич, менеджер по развитию бизнеса Logitech в регионе EMEA компании ASBIS. Сотрудничество началось в 2014 г. на рынках Чехии и Словакии. Через год к ним добавились еще семь европейских стран и 11 государств СНГ. Наконец, в IV квартале прошлого года ASBIS стал мастер-дистрибьютором продукции Logitech в СНГ, кроме России, и в числе прочего взял на себя функции представительства вендора в Украине.

Основанная в 1981 г. компания Logitech является одним из ведущих производителей компьютерных аксессуаров. Основу ее бизнеса, как и раньше, составляют клавиатуры и мыши. Однако, вендор постоянно осваивает смежные направления и сегодня предлагает также различную продукцию под брендами Jaybird, Logi, Saitek, Ultimate Ears. Речь идет о портативной акустике, устройствах для гейминга, «умного» дома и видеоконференций. К слову, в последней категории компания неплохо преуспела. Согласно приведенным данным, по состоянию на сентябрь 2016 г. Logitech сумел выйти в лидеры североамериканского рынка по количеству поставленных устройств для переговорных, обойдя таких грандов, как Cisco и Polycom. В обозримой перспективе планируется активизировать продвижение данной продукции и у нас в стране.

Антон Волченков: «Наша задача – предложить рынку качественные, доступные устройства с базовыми возможностями и обеспечить высокий уровень сервиса»

Еще одной весомой частью бизнеса ASBIS, как известно, является выпуск мобильных устройств под собственным брендом. О достижениях в этом направлении рассказывал Антон Волченков, коммерческий директор Prestigio, история которой насчитывает уже 15 лет. Продажами устройств в 30 странах региона занимается 20 офисов. Центр разработки расположен в Чехии, а производственные мощности в Китае. Эффективную логистику обеспечивает сеть складов в Европе, Арабских Эмиратах, Беларуси, Казахстане, России, Украине, а также ведущие курьерские компании. Новые модели создаются в тесном сотрудничестве с крупнейшими поставщиками компонентов, в том числе Google, Intel, Mediatek, Microsoft, Qualcomm и др. Продуктовая линейка Prestigio включает смартфоны и смартбуки, планшеты на разных платформах, видеорегистраторы и навигаторы, интерактивные панели.

Устройства марки Prestigio представлены в ряде национальных торговых сетей и крупных интернет-магазинах. По собственным оценкам компании, ее доля на украинском рынке смартфонов составляет в среднем около 4%, а телефонов – 6,7%. При этом в нижнем ценовом сегменте до 2600 грн. показатель в отдельные месяцы достигает 10%. В планшетах ситуация схожая – примерно 4% рынка и до 8% среди моделей стоимостью до 4000 грн. Маркетинговая поддержка бренда включает промо-кампании на ТВ и радио, наружных носителях и в Интернет, роад-шоу.

Детальный обзор рыночной ситуации в Украине представила Валентина Печончик, старший аналитик сектора ИТ и офисной техники компании GfK Ukraine. Как и в большинстве стран Европы, по итогам 2016 г. он продемонстрировал рост в национальной валюте (до 61,2 млрд. грн.). Причем динамика была наибольшей среди соседей – свыше 21%. И прогноз на текущий год также позитивный. Впрочем, в долларовом эквиваленте наша доля в общем объеме рынка Восточной Европы не превышает 6% и аналогична показателю Венгрии, где вчетверо меньше населения. Для сравнения польский рынок крупнее втрое при сопоставимом количестве жителей, а российский (146 млн. человек) – вшестеро.

Если рассмотреть украинский рынок техники и электроники в ретроспективе, то в натуральном выражении его объем в 2016 г. остался примерно на уровне 2015 г. – около 35 млн. штук – а вместе они не сильно превысили рекордный показатель 2013 г. с его 65,7 млн. Большинство товарных сегментов, включая ноутбуки и настольные ПК, уже оправились от провала 2015 г. и демонстрируют рост показателей второй год кряду. За исключением фототехники, чьи продажи по итогам I квартала 2017 г. сократились еще на треть в штучном выражении и на 5% в денежном, а также медиа-планшетов, миновавших пик популярности. Локомотивом рынка остаются смартфоны, на которые приходится уже около трети его объема. Значимыми критериями выбора тут является диагональ от 5 дюймов, сканер отпечатка пальца и аккумулятор от 3000 мАч. К слову, интересно отметить, что в текущем году свыше 80% проданных в Украине планшетов имели встроенный модуль связи 3G\4G.

С точки зрения динамики наиболее активно последние два года увеличивается сбыт носимых устройств, экшн-камер и твердотельных накопителей. В первую категорию входят фитнес-трекеры (76% продаж в I квартале 2017 г.), смарт-часы (17%), GPS-локаторы (7%), пульсомеры и т.п. По итогам 2016 г. в нашей стране было реализовано около 200 тыс. носимых гаджетов на 280 млн. грн. Что касается накопителей, то рост, по данным аналитиков, демонстрируют только SSD. Однако если 87% реализуемых внутренних винчестеров составляют модели до 1 ТБ, а 81% внешних имеют емкость 1-2 ТБ, то 62% SSD – до 128 ГБ.

Судя по европейским продажам, неплохие перспективы имеет бытовая техника с возможностью подключения к Сети и прочие компоненты «умного» дома. Кроме того, с октября прошлого года взлетели различные устройства виртуальной реальности. За один только четвертый квартал они принесли около 180 млн. евро.

В мире же несомненным трендом на данный момент является техника для геймеров, включая мониторы, клавиатуры и мышки, аудио-гарнитуры и другие аксессуары. Этой тенденции в последние годы уделяется немало внимания и в рамках форума ASBIS 2.0 она звучала неоднократно.

Так, Александр Зелинский, менеджер по работе с партнерами Acer, привел данные отчета компании Newzoo по глобальному рынку игрового ПО, согласно которому его объем в 2017 г. вырастет на 7,8% и достигнет 109 млрд. долл. Из них 42% придется на игры для мобильных устройств, 31% – для консолей и 27% – для настольных ПК. При этом последний сегмент постепенно сокращается. По прогнозу, к 2020 г. мировые продажи игрового ПО могут превысить 128 млрд. долл.

Драйвером игровой индустрии специалисты считают киберспорт. Доходы этой экосистемы в нынешнем году, как ожидается, увеличатся на 41% до 696 млн. долл. Из них 38% составит спонсорство, 22% – реклама, 14% – сборы издателей и т.п. Через четыре года этот сегмент может вырасти до 1,5 млрд. долл.

По оценкам исследовательской компании Super Data, глобальная аудитория прямых трансляций игрового видео в текущем году достигнет 655 млн. человек, а к 2021 г. она вырастет на 21%. Доход от игрового видеоконтента в 2017 г. превысит 4,6 млрд. долл. Что сравнимо с крупнейшими национальными футбольными лигами.

Александр Зелинский: «Acer наметил амбициозную цель вырваться в лидеры мирового рынка игровых ноутбуков»

Переходя к технологическим достижениям, спикер отметил новое поколение видеокарт компании NVIDIA под кодовым названием Pascal, обеспечившее прирост производительности свыше 1,5 раз относительно предшественников. Это дает возможность предложить потребителю более мощные и доступные игровые ПК и ноутбуки. Причем игровые продукты являются привлекательной категорией для производителей и розницы, поскольку имеют большую среднюю цену и соответственно маржу.

Продажи игровых компьютеров растут и в мире и в Украине. К примеру, сегмент специализированных ноутбуков на базе графики NVIDIA в нашей стране заметно прибавил за последний год. При этом, согласно приведенным данным, расстановка сил у нас несколько отличается от общемировой. По итогам 2016 г. на втором месте с долей 19% расположился Acer, на третьем Lenovo (14%), далее идут Dell (11%) и HP (8%). А вот MSI пасет задних со скромными 4%.

По оценкам аналитиков, в первом квартале 2017 г. компания Acer вышла на четвертое место мирового рынка ПК, немного опередив Apple и ASUS. В ноутбуках ей принадлежит шестая позиция. Причем на фоне стагнации рынка традиционных ПК, игровой сегмент для вендора является приоритетным в долгосрочной перспективе. Acer активно инвестирует в новые разработки и предлагает клиентам широкий спектр игровых решений, включая серию устройств Predator на базе передовых технологий. В частности, осенью в этом семействе был представлен первый мире игровой лэптоп с изогнутым экраном диагональю 21 дюйм.

Не обошла игромания стороной и HP, хотя основным ее фокусом всегда был корпоративный рынок. Бизнес компании сегодня растет в большинстве сегментов, сообщил Виктор Гунченко, категорийный менеджер персональных систем НР. По итогам второго финансового квартала доход вендора повысился на 10% в годовом сопоставлении, до 7,7 млрд. долл. В структуре продаж персональных систем 59% приходится на ноутбуки, 31% на настольные ПК и 6% на рабочие станции. Такое распределение в целом соответствует мировым тенденциям. Поскольку согласно прогнозам аналитиков, в ближайшие четыре года доля лэптопов в глобальном масштабе немного увеличится, десктопов сохранится, а трансформеры заметно потеснят планшеты.

На украинском рынке, по оценкам специалистов НР, сегмент персональных систем в ближайшие годы также будет повышаться преимущественно за счет ноутбуков, а самой быстрорастущей категорией станут гибридные устройства.

Еще одним технологическим трендом в мобильных ПК является увеличение проникновения дисплеев с высоким разрешением Quad HD и Ultra HD. Кроме того, для подключения периферии компания НР разработала беспроводную док-станцию с поддержкой WiGig.

Виктор Гунченко: «В сегменте мобильных компьютеров HP видит перспективу в первую очередь в трансформерах и ноутбуках премиум-класса»

По данным спикера, на рынке EMEA растет доля ноутбуков премиум-сегмента и НР лидирует в нем с долей около 8%. Специально для него создаются тонкие, легкие модели в металлическом корпусе, с хорошей автономностью и качественным звуком. Также в подобных устройствах находят воплощение новейшие технологии обеспечения безопасности, включая биометрические. Одной из последних разработок тут является HP Sure View – встроенный фильтр для защиты от любопытных глаз, который простым нажатием комбинации клавиш существенно ограничивает углы обзора на дисплее.

Что же касается игровых систем, то тут НР предлагает линейку устройств Omen, с характерным броским дизайном и высокой производительностью, которая включает как настольные ПК, так и ноутбуки. Кроме того, в нее входит оригинальный внешний модуль с мощной дискретной видеокартой, встроенным накопителем и т.п. Игровой тюнинг, так сказать, для обычных лэптопов. Ожидается, что в Украине этот акселератор станет доступен ближе к осени.

Тему игровых систем и киберспорта затронул в своем выступлении и Николай Антонюк, менеджер по работе с партнерами компании Lenovo, говоря о рыночных тенденциях и будущем технологий. Для этого сегмента производитель выпускает компьютерные системы под маркой Legion. Кроме того, как и многие другие гранды индустрии Lenovo ведет разработки в таких перспективных сегментах, как искусственный интеллект и виртуальная реальность. Еще одним трендом будущего является стремительный рост количества подключенных к Сети устройств и затрат на облачную инфраструктуру и тут компания предлагает широкий спектр решений от продуктов для конечных пользователей, до серверов и систем хранения данных.

Николай Антонюк: «Количество подключенных устройств стремительно растет и Lenovo со своей стороны предлагает широкий спектр решений для создания гибкой масштабируемой ИТ-инфраструктуры»

Директор Intel в Украине, Беларуси и Молдове, Дмитрий Калита, посвятил значительную часть выступления цифровой трансформации и соответствующими вызовам в области технологий, безопасности и людских ресурсов, а также ускорению темпа инноваций и новым бизнес-моделях. Все это несет современным компаниям, как серьезные риски, так и возможности. Сама корпорация Intel наряду с постоянным развитием традиционного направления процессоров неустанно экспериментирует с технологиями, форм-факторами и сегментами. В частности, докладчик рассказал о модульной платформе Compute Card и других актуальных разработках.

На рынке накопителей для клиентских устройств в обозримой перспективе продажи винчестеров продолжат сокращаться, а SSD увеличиваться. Такие оценки привела Ирина Темченко, региональный представитель Western Digital в Украине. При этом синхронно с рынком персональных вычислителей доля моделей для настольных ПК будет уменьшаться, а для ноутбуков, смартфонов и другой носимой электроники расти. И хотя в настоящее время наблюдается некоторый дефицит чипов памяти, сдерживающий снижение цен на SSD, с окончанием перехода на новые техпроцессы производства он должен исчезнуть. Ожидается, что к 2020 г. компьютеры на базе твердотельной памяти окончательно обойдут жесткие диски.

Тенденциям рынка жестких дисков и актуальным накопителям Seagate посвятила презентацию Анна Рыжкова, старший региональный представитель в странах СНГ и Балтии. В частности, по оценкам аналитиков в 2016 г. рынок оборудования для систем видеонаблюдения вырос на 12% и достиг 15,8 млрд. долл. По прогнозам к 2019 г. они будут ежедневно генерировать свыше 2,5 эксабайт данных и основным носителем тут остаются жесткие диски. Постоянному увеличению объемов способствует рост числа камер, разрешения видео, сроков хранения записей, а также потребности применения для аналитики и пр. При этом ключевыми потребителями систем видеонаблюдения являются финансовый сектор, муниципалитеты, правительственные учреждения и сфера образования.

Помимо информационно насыщенной конференции, вниманию участников форума была представлена выставочная зона с демо-стендами, где можно было ознакомиться с новинками электроники и пообщаться с представителями вендоров. Развлекательная часть мероприятия включала тест-драйв престижных автомобилей и концерт группы The Hardkiss.

Управление предприятием

Тенденции BI ─ 2017 год и далее

За последние несколько лет данные стали жизненной основой большинства организаций. Те, кто сумел ими с толком воспользоваться, быстрее вводят инновации и получают конкурентное преимущество. Их основной инструментарий ─ средства бизнес-аналитики, взгляды на которую сегодня существенно изменились.

Эти изменения являются мощным дифференциатором организаций, ─ между теми, кто продолжает придерживаться традиционных принципов работы, и теми, кто принял новый, современный подход к BI.

Разницу можно наблюдать в контроле и «проворстве», управлении и самообслуживании. В целом, наконец, практически начинается многократно воспетое аналитиками пресловутое «выравнивание» IT и бизнеса. Они становятся равноправными партнерами, чтобы максимизировать воздействие их данных на бизнес-процессы.

Также в 2014-16 г. и правительства начали принимать современный подход к аналитике и организационному лидерству на основе IT, чтобы получить максимальную пользу от накопленных данных. В данной статье собраны мнения и наблюдения экспертов BI компании Tableau и некоторых сторонних аналитиков за последние два-три года.

«Modern BI» становится новой нормой

Составляющие Modern BI сильно разнятся в координатах среднегодового темпа роста (Compound Annnual Growth Rate, CAGR) и рентабельности (Profitability), а также средней стоимости рабочего места пользователя (digitalcreed.in)

Понятие «Modern BI» вобрало в себя все изменения в бизнес-аналитике, которые произошли примерно за последнее десятилетие. Если попробовать охарактеризовать их одним интегральным показателем, то в наибольшей степени здесь подойдет «переход от шаманства немногих специалистов к массовому использованию BI».

В «Gartner 2016 Business Intelligence Magic Quadrant» это сформулировано следующим образом: «Последние десять лет стали переходными от платформ для построения отчетов к современным BI и аналитическим платформам». Что это означает, если говорить простым языком?

BI платформы стали масштабируемыми и надежными. Поэтому организации уже достаточно смело и даже привычно отдают работу по исследованию данных неаналитикам и доверяют полученным ими результатам. По мнению одной из ведущих BI компаний мира Tableau, в 2017 г. «Modern BI» станет высшим приоритетом и для глобальных предприятий, и для стартапов, и «всего, что находится между ними». В 2016 г. переход к современному BI начали также правительства многих развитых стран.

Collaborative analytics ─ от края до ядра

Степень влияния руководителей IT и маркетинга на бизнес компании существенно менялась за течение последних 30 лет. Самыми интересными явлениями стали полный крах «цифровых начальников» по стратегии и маркетингу, а также разделение в 2013-14 гг. CIO на две роли ─ стратегической и бэк-офисной (digitalcreed.in).

Когда дело доходит до бизнес-аналитики, ─ как это часто бывает и в обычной жизни, ─ много голов лучше, чем одна

В 2017 г. «совместно выполняемая аналитика» будет в центре внимания. Здесь уместнее и полезнее говорить не о причинах этого, а о том, что появились новые возможности. Все данные, которыми нужно манипулировать при их анализе, становятся более доступными, а облачные технологии позволяют легко делится ими с коллегами, используя sharing-технологии.

В Tableau считают, что это сигнализирует о конце эры, в которой информация, так сказать, текла в одном направлении ─ в глаза и уши. Времена, когда люди использовали статичные документы PDF и презентации PowerPoint, ушли навсегда. Теперь они предпочитают «живые», интерактивные инструменты и источники данных для получения обоснованных бизнес-решений.

Многие пользователи, независимо от их роли на предприятии, будут выполнять довольно много различных BI действий ─ строить индивидуальные приборные панели (dashboards), выполнять уникальный анализ данных и согласовывать полученные результаты с другими людьми, которые выполняют подобную работу.

Правительственные цифровые инициативы позволят гражданам и заинтересованным лицам участвовать в политической жизни страны и различных программах, ─ быстрее, чем когда-либо ранее решая насущные и непредвиденные проблемы.

Все данные становятся равнозначными

В 2017 г. и далее ценность данных (value of data) уже не будет привязана к ее рангу или размеру. Не будет иметь значения, говорим ли мы о больших данных (Big Data) или простой таблице Excel, в Hadoop или Redshif.

Главное, что будет учитываться (и к чему будут стремиться), ─ то, что люди могут быстро и легко получить доступ и исследовать совокупность данных различных типов, чтобы ответить на бизнес-вопросы и улучшить результаты работы компании. Они будут в состоянии использовать данные, независимо от того сколько несовместимых источников они имеют.

Поэтому все чаще говорят о том, что парадигмы «Большие Данные» уже недостаточно. Теперь речь идет также об обеспечении «Быстрых Данных» (Fast Data).

Главной составляющей Fast Data является модуль Real-Time Analytics в быстрой операционной базе данных предприятия.

В контексте данной статьи подробное изложение основ «быстрых данных» не представляется возможным. Отметим только некоторые предпосылки для создания этого нового направления.

Объемы данных растут все возрастающими темпами. Ожидается, что к 2020 г. в пересчете на одного жителя планеты будет создаваться около 1,7 МБ в секунду, а общий объем накопленных данных достигнет 44 зеттабайт. При этом, если говорить обо всем мире, то (несколько неожиданно) оказывается, что 90% всех существующих данных получены в последние два года.

Только на Google пользователи сегодня производят более 40 тыс. поисковых запросов в секунду. Очевидно, что любая заминка может привести к горам потерянных данных. Поэтому уже осознается, что каждый бизнес нуждается, или будет в ближайшее время нуждаться в специальной платформе для сбора и анализа данных на гораздо более высоких скоростях.

Много данных накоплено в правительственных структурах, но они далеко не всегда используются на все сто процентов, чтобы достигнуть лучших результатов. Однако все больше правительств работает над увеличением степени реализации потенциала своих данных.

Self-service analytics и предварительная подготовка данных

Самостоятельное «открытие» данных (self-service data discovery) уже несколько лет является обычной практикой. В то же время подготовка данных к анализу (data prep) все еще, как правило, остается в сфере экспертов в области данных и IT. В Tableau считают, что такое положение изменится уже в текущем году.

Как беспощадно отмечает Gartner, «Тенденция к непринужденности использования и проворству (agility), которое разрушило рынки BI и аналитики, теперь касается и области интеграции данных».

Типичные задачи подготовки данных (data-prep tasks), такие, как синтаксический анализ (parsing), JSON (JavaScript Object Notation), импорт HTML и т.п. больше не будут делегированы специалистам. В ближайшем будущем едва ли не все будут в состоянии справиться с этими задачами как частью аналитики.

Разработкой средств подготовки данных к анализу занимается немало именитых (и не слишком) компаний. Выделяется Alteryx, которая успешно работает во всех трех показанных направлениях (Gartner, 2016)

Для более подробного ознакомления с предметом можно рекомендовать статью «Self-Service Data Prep is the Next Big Thing for BI», в которой есть ссылки на подробный отчет Говарда Дреснера (Howard Dresner, ─ это он в свое ввел сам термин «business intelligence»), а также на free-версию десктопного пакета для предварительной подготовки данных.

Advanced analytics становится более доступной

Бизнес-пользователи становятся искушеннее в аналитике данных. Соответственно, более доступными им становятся средства «продвинутой аналитики». В 2017 г. разница между «аналитикой» и «продвинутой аналитикой» продолжит сокращаться. В итоге «аналитика» станет единой дисциплиной, доступной для бизнес-пользователя. Продвинутая аналитика больше не будет направлена исключительно на ученых и экспертов в области данных.

Если совсем просто, то «продвинутая аналитика», собственно, заключается в построении нескольких петель обратной связи, которые итерационно улучшают модель исследуемых данных.

Последние годы показали, что бизнес-пользователи вполне успешно осваивают такие аналитические функции, как k-means clustering и прогнозирование. В 2017 г. они продолжат расширять свой набор навыков аналитики.

Что касается государственных структур, здесь продвинутую аналитику начинают использовать службы здравоохранения и социального обеспечения. Со своей стороны, контролирующие органы уже в некоторой степени используют продвинутую аналитику, чтобы, например, определить факторы, которые приводят к банкротствам организаций.

Аналитика становится повсеместной и встроенной (embedded BI)

Многократно подтверждено, что аналитика работает лучше всего, если она ─ естественная часть технологического процесса, осуществляемого человеком. Все более и более компании помещают аналитику на рабочие места людей, часто в контексте другого бизнес-приложения (например, Salesforce), вместо реализации собственного автономного приложения.

Пример Embedded BI. ПО Jaspersoft соединяется с любым источником данных без необходимости преобразования ETL (Extract — Transform — Loading). Это повышает скорость доступа к данным и упрощает архитектуру приложений.

В 2017 г. аналитика «пропитает» большое количество корпоративных приложений, с помощью которых осуществляются бизнес-процессы предприятий. В результате аналитикой будут заниматься люди, которые прежде никогда не исследовали данные. Несколько неожиданно к ним теперь причисляют операторов кол-центров, продавцов магазинов и даже водителей грузовиков.

Встраиваемые модули расширят доступность аналитики до такой степени, что люди даже не будут подозревать, что используют ее, выполняя обычный запрос на каком-либо сайте.

IT как «data hero»

В течение десятилетий сотрудники IT-отделов как кочегары трудились в своем «машинном отделении», строя бесконечные отчеты по запросам бизнеса. Возможно, теперь наступает время изменений, и IT позволят перейти к массовой «аналитике самообслуживания» (self-service analytics) для бизнес-менеджеров.

Хотя... опять же, как отмечает Gartner, BI станет истинным партнером бизнеса только в тех организациях, которые не только позиционируют себя, но и реально являются «high-performing». IT обеспечивает гибкость и проворство, но и бизнес должен обновить все свои составляющие, гармонически сочетая управление, защиту информации и соблюдение регулятивного законодательства.

Таким образом реализуется принцип принятия решений, управляемых данными, ─ на скорости, необходимой бизнесу для обеспечения конкурентного преимущества. При этом роль IT проявляется в качестве «героя данных», который помогает сформировать будущее бизнеса.

Люди начинают работать с данными более естественными способами

«Прорубание окна» в наши данные заняло довольно много времени. Сейчас в BI уже начинают отказывается от скриптинга, электронных таблиц и управления «drag-and-drop». В ближайшие годы интерфейс управления данными станет еще более естественным, благодаря обработке входного естественного языка (Natural Language Processing, NLP) и его синтезирования для ответов.

Еще раз процитируем Gartner, которая назвала это «следующей фазой развития, ─ от стандартного репортинга к рассказыванию историй (storytelling)». Хотя есть доля здорового скептицизма, окружающего эту новую область, ожидается, что новые, понимающие разговорную речь и отвечающие голосом системы будут на первых порах просто удивительными и захватывающими вещами.

Это также тема для отдельного разговора. Для дальнейшего чтения можно рекомендовать статью «Natural Language Generation: A Revolution in Business Insight».

Переход к облаку ускоряется

Организации, которые перемещают свои данные в облако, будут использовать также облачную бизнес-аналитику, т.е., она будет располагаться возможно ближе к данным. Облачные хранилища данных (cloud data warehouses), ─ такие, как Amazon Redshift, ─ будут все более популярными местами размещения данных. В результате все более распространенной будет становится облачная аналитика.

По мере того, как организации продолжат развертывать гибридную облачную архитектуру наряду с on-premise решениями, облачная аналитика будет представлена все более быстрыми и масштабируемыми решениями.

Начинается эра открытых данных в правительстве

Ну, как бы это сказать...Предполагается, что чиновник, вооруженный BI, гораздо эффективнее работает на благо граждан (www.qlarion.com).

В 2017 г. объем открытых данных государственных структур продолжит увеличиваться, и все больше правительственных организаций сделают свои данные доступными общественности.

Граждане и другие заинтересованные лица, такие как университеты, неправительственные и неприбыльные организации и другие структуры получат доступ к ранее закрытой для них информации. Это расширит возможности их партнерства с правительством.

Это также позволит самим правительствам лучше сотрудничать и проводить политику, в фокусе которой находятся граждане страны, и которая ориентирована на результаты.

«Грамотность данных» становится фундаментальным умением будущего

В 2016 г. LinkedIn причислила бизнес-анализ к числу самых «горячих» знаний и навыков, носители которых будут востребованы работодателями. Ожидается, что с 2017 г. аналитика данных станет одной из основных требуемых компетенций для профессионалов в большинстве отраслей.

Конечно, преподавать можно все, что угодно. Хочется верить, что этот курс является достаточно современным, доступным для понимания и направлен на решение практических BI задач.

Другими словами, подобно требованиям свободного владения Microsoft Word, Excel и PowerPoint, компетентность в аналитике становится одной из главных на рабочем месте. Чтобы соответствовать этим потребностям, аналитика данных уже включается в программы высшего образования, и даже школьные курсы системы образования K-12.

Заключение

Очевидно, что каждое из приведенных направлений развития Modern BI достойно подробного описания в отдельной статье. В данном случае мы предпочли только указать составляющие этой мозаики, над каждой из которых работало и продолжает работать много людей во всем мире.

Возможно, картина, которую крупными мазками набросали аналитики Tableau, в некоторой степени пока сопровождается фанфарами и барабанным боем. Пожалуй, реальные достижения предприятий и организаций в «Modern BI» менее впечатляющи.

Но, все-таки, следует признать, что уже на шаг ближе стала знакомая по фантастическим фильмам ситуация: «ОК, Google (Siri, Alexa, etc.) ─ что будет, если я заключу предлагаемую мне сделку»?

Цифровая трансформация как она есть

Или «цифровая трансформация в цифрах». Во-первых, давайте определим ее элементы. Во-вторых, посмотрим на накопленную к сегодняшнему дню статистику. В-третьих, как оказывается, «под панфары» она движется ничуть не быстрее.

Согласно принятой в данной области аббревиатуре, далее «цифровая трансформация» обозначается как DX.

Потребность в DX

Подвергается ли организация цифровому преобразованию, которое воздействует на ее внутренние бизнес-процессы, или DX направлено на взаимодействие с клиентами через различные платформы (сеть, мобильные решения, розничные POS, социальные сети и т.д.), успех в конечном счете зависит от способности полностью реализовать потенциал этой новой концепции.

«Цифровая трансформация» ─ понятие настолько общее, что многие затрудняются сказать, о чем конкретно идет речь. Некоторые основные элементы и направления DX показаны на рисунке.

Действительность новой цифровой экономики проста: если компании не создают или не развивают пользовательский опыт и не соответствуют запросам клиентов, то использующие современные технологии опытные конкуренты быстрее извлекают выгоду из возможностей и опережают их.

Аналитическая компания IDG в своем итоговом документе по результатам исследования «The Engagement Mandate» (2017) отметила, что «цифровое преобразование не просто важно, ─ оно жизненно важно. Организации должны найти способы реализовать цифровые стратегии для дифференцирования их бизнеса».

Кроме технологии...

IDG подчеркнула, что, когда DX находится уже на «продвинутой» стадии, у компании, проводящей изменения, появляется потребность изменить также внутренние и внешние принципы своей работы. Согласно ответам, респонденты ожидают, что DX позволит им следующее.

предложить дополнительные услуги клиентам (64%)

создать новые типы и увеличить количество точек соприкосновения с потребителем (62%)

получить большее количество откликов потребителей (59%)

Цифровые организации становятся приоритетными во многом в силу своей способности удовлетворить запросы потребителей даже раньше, тем те поймут, что у них есть та или иная потребность. Высокое качество обслуживания клиентов такого уровня требует стратегических преобразований в маркетинге, продажах, IT и других составляющих любого бизнеса.

Вместе с тем, организации должны признать, что одни только технические инвестиции не создают эффективную цифровую окружающую среду. Успех придет к тем, кто параллельно развивает бизнес-культуру.

Успешная DX дает организациям способность влиять и воздействовать на культуру, процессы и способы, с которыми предприятие идет на рынок, чтобы получить, поддержать и удержать клиентов. Преобразование не влечет за собой просто изменение нескольких элементов IT. Это ─ очередной полный пересмотр того, как работает бизнес.

Практика показала, что DX ─ вполне реальная и полезная работа. Однако, то, что действительно имеет значение, определилось только в последние годы ─ главная цель DX сместилась от внедрения технологий и делового «проворства» к качеству обслуживания клиентов. Впрочем, так было всегда ─ как только заканчивался очередной бум технологических усовершенствований, предприниматели возвращались к вековым принципам CRM.

Это достаточно очевидно, если посмотреть на то, как цифровые организации рассматривают процесс принятия решений. Предприятия, как и всегда ранее, полагаются на данные. Их собирают самостоятельно в процессе работы с клиентами. Их покупают или разыскивают во внешних открытых источниках. Общая тенденция сегодня сводится к простому выводу ─ уже нет необходимости иметь в штате выдающихся «провидцев», обладающих выдающейся интуицией, и без которых предприятие ждет быстрый бесславный конец.

Основное конкурентное преимущество, которое предприятия получают в результате DX, ─ переведенная в цифровую форму окружающая среда, которая обеспечивает достоверные данные. Последние, в свою очередь, побуждают руководителей принимать очень конкретные, хорошо обоснованные бизнес-решения.

Процесс цифровой трансформации предприятий быстро переходит в практическую стадию в массовых масштабах (IDG, январь 2017).

Основные выводы, которые можно сделать на основе этих диаграмм, следующие. Всего за год (2016, справа vs. 2015) в области DX произошли два знаковых изменения. Во-первых, среди опрошенных руководителей предприятий не осталось никого, кто не имеет представления о цифровой трансформации. Во-вторых, большая часть тех, кто только примерялся к DX, перешли в ее начальную стадию, ─ сообщив, что они собираются реализовать DX в течении двух или нескольких лет. Чуть больше стало и тех, кто перешел к «продвинутой стадии.

Понимание препятствий

В настоящее время компании в большинстве случаев на очередной год планируют 4-5 относительно небольших, самостоятельных DX проектов, направленных на повышение качества обслуживания клиентов. Эти действия чаще связаны с совершенствованием или развитием основной IT платформы предприятия, введением новых процессов самообслуживания (self-service) и перепроектированием бизнес-процессов.

При этом всякий раз, когда изменение необходимо (т.е., фактически является требованием), неизменно появляются проблемы. Например, более половины респондентов указали, что им необходимо также изменение корпоративной культуры и/или изменение мышления руководства (в первую очередь) и всего персонала.

Пренебрежение культурными изменениями может оказаться катастрофическим для DX. Если культура компании не будет соответствовать новому видению, то все изменения стратегии ведения бизнеса будут ни к чему.

Принятие мер

Положительным является то, что уже накоплены «лучшие практики» пионеров DX, которые способны помочь другим организациям с наименьшими трудностями пройти по этому пути.. Вот некоторые ключевые рекомендации, которые могут служить основой для успешной цифровой трансформации.

Необходимо визуализировать, наглядно представить конечную цель. Понимание того, где организация находится сегодня и каковы цели DX должно быть основой выработки любой стратегии. Хороший способ рассмотрения состоит в том, чтобы оценить различия между тем, как организация в настоящее время работает со своими клиентами ─ по сравнению с тем, как это делают выбравшие полное разрушение прежних представлений и методов ведения бизнеса цифровые организации (disruptive digital organizations). Этот же способ оценки применим к построению коллаборативных схем работы персонала и изменению принципов взаимодействия со стратегическими партнерами.

Следует приветствовать (хорошо просчитанные) риски. В бизнес-войне так или иначе рискует большинство организаций. Однако, стремясь преобразовать и дифференцировать предприятие, важно понять, что положительное отношение к риску может стать существенным активом.

Лидерство должно не только подразумевать экспериментирование, но также и поощрять хорошо рассчитанный риск, который может в конечном счете привести к более высокому качеству обслуживания клиентов. Более того, ведущие организации часто оценивают риск бездействия по сравнению с рисками цифрового преобразования.

Двигайтесь быстро, но ищите помощь. Возможно, лучший способ сделать риск более приемлемым действительно состоит в том, чтобы часто проводить небольшие измеримые преобразования. Тогда выгоды от них понятны, даже если это создает некоторые временные неудобства. С другой стороны, нет никакого смысла учиться на собственных ошибках и годами проводить эти небольшие изменения. Ни у кого нет на это времени.

Большинство (97%) респондентов видит необходимость в опытном партнере, который поможет им преодолеть главные проблемы, ─ такие как изменение бизнес-процессов (54%), технологическое внедрение (52%) и организационные изменения (49%).

Такой партнер обучает персонал новым приемам работы как внутри организации, так и с потребителями. Он также показывает на практике, как новый инструментарий создает организации конкурентное преимущество.

Основной вывод, который можно сделать из изложенного выше, ─ то, что, как говорится, не боги горшки обжигают. Очень хорошо, что уже накоплена некая критическая масса необходимых знаний и опыта. Современное корпоративное аппаратно-программное обеспечение уже достаточно хорошо соответствует концепции DX.

Другими словами, аналитикам и профильным медиа пора прекратить на все лады толковать о теории DX, а корпоративным IT-службам ─ заняться практическими преобразованиями.

Hard

Видеопроизводство и управление хранением данных

Медиаиндустрия генерирует от 10 до 15% цифровых данных в мире и потребляет значительные вычислительные ресурсы. Все больше становится поставщиков контента: от микроблогеров до домов творчества нового поколения - как Amazon и Netflix. Производство контента можно считать передовым полигоном ИТ, а его составные части – киллер-приложениями, среди которых хранение и распространение объемных данных занимают особое место.

Командная работа с объемными данными

Объемы хранения медиаданных увеличиваются из-за роста спроса/предложения, высокого разрешения видеоматериалов, вклада компьютерных спецэффектов и дополненной реальности в производимый продукт. Потребности студий в новом дисковом пространстве велики: все рабочие процессы видеопроизводства выстраиваются вокруг дисковых массивов, у которых множество ролей в производственных цепочках.

Командное видеопроизводство включает захват, запись, редактирование видео участниками рабочей группы в реальном времени на cетевых системах хранения. Есть задачи вспомогательного и долговременного размещения контента – на файловых серверах или в виде объектов. В облачном хранении и раздаче видео - отдельные классы приложений и свои наборы требований.

Всем нужна удобная среда: с быстрым доступом к видеоматериалам – если речь о постпроизводстве, надежным хранением архивов в дисковых стойках и на ленте, простым управлением данными, распределенными по множеству томов. Современная инфраструктура видеопроизводства поддерживает кроссплатформенность по клиентам (MacOS, Windows, Linux), гетерогенна по ресурсам хранения (SAN, NAS, объектные и облачные хранилища) и протоколам доступа к ним (FC, iSCSI, SAS, NFS, SMB, http), многослойна (с распределением контента по носителям – в зависимости от степени его востребованности), использует широкополосные сетевые соединения (FC 8-16Gb, Ethernet 10-40-100Gb), все это - в едином поле управления: рабочим пространством, проектами, медиа- и метаданными.

Контроллер метаданных как арбитр SAN

В сети SAN обращениями к блочным устройствам дирижирует арбитр DLM (Distributed Lock Manager). Он координирует конкурентный доступ клиентов к сетевым ресурсам и управляет очередностью записи блоков данных на носители. Если арбитраж реализуется средствами кластерной файловой системы – он будет работать на тех клиентах, где она смонтирована. Так устроена Quantum StoreNext File System и основанная на ней вертикально-интегрированная экосистема хранения. Она строится на оборудовании и программном обеспечении одного производителя,  закрытая и затратная.

Если функции DLM-арбитра выполняет дополнительный уровень абстракции поверх штатных файловых систем (NTFS, HFS), появляется возможность строить и развивать открытую кросс-платформенную среду видеопроизводства. Так работает Tiger STORE от Tiger Technology. Один из компьютеров сети, контроллер метаданных, разрешает доступ клиентам сети к устройствам хранения SAN (FC, iSCSI), он же служит шлюзом для LAN-подключений. Все клиенты SAN и LAN, работающие под управлением разных ОС: Mac, Windows, Linux, получают одновременный высокоскоростной доступ к общим ресурсам дисковых массивов.

Любая система хранения основана на сервере с хранилищем и быстром сетевом соединении. Производители, привязывающие пользователя к «экосистеме», резко ограничивают свободу его маневра. Как бы ни был хорош дисковый массив Avid NEXIS или Facilis Terrablock, лучше потратить деньги на универсальные средства управления, а хранилища покупать стандартные,  нужного объема и производительности. Открытый подход «SAN под видеопроизводство» позволяет небольшим студиям оптимизировать затраты и развиваться без оглядки на искусственные ограничения.

Простой вывод: пользователь должен быть свободен в выборе хранилищ, которые ему понадобятся на разных стадиях производства, хранения и распространения контента. Не управляющее ПО, и не производитель дисковых массивов диктует, какими должны быть аппаратные решения, а логика работы приложений с данными и уровень нагрузок.

Иерархия массивов, резервное копирование, архивирование медиаданных

Производительные дисковые массивы – один из самых дорогостоящих компонентов SAN, особенно в производстве медийного продукта. Под него всегда нужно много дискового пространства. Создание резервных копий быстрого доступа вообще всех данных потребовало бы удвоения бюджета. Оптимизировать затраты на хранение позволяет расслоение материалов по степени востребованности. Данные редкого обращения хранят на менее дорогих, не таких производительных хранилищах. Анализ движения и старения данных, с автоматической их ротацией между носителями – свойство развитых иерархических систем управления хранением (Hierarchical Storage Management, HSM).

Программный модуль Tiger BRIDGE (Replication & Tiering) позволяет создавать реплики данных основного массива на стороннем ресурсе, назначаемом пользователем (сетевой папке, NAS, в объектном хранилище, ленточной библиотеке LTFS). Наделенный функциями менеджера жизненного цикла данных основной массив (Tiger Box, Tiger Serve) всегда остается производительным хранилищем верхнего уровня (primary, online storage). На нем находятся операционные («горячие») данные. Файлы с «остывающими» данными автоматически перемещаются на один (secondary, nearline storage) или два уровня (tape) ниже, освобождая драгоценное пространство скоростного массива. При этом на верхнем слое остается ярлык файла с его исходным именем и расширением - чтобы двойным щелчком быстро вернуть данные на исходный уровень, как только они понадобятся. Replication & Tiering работает автоматически в фоновом режиме, прозрачно для пользователей и приложений, превращая разнородные  устройства хранения в бесшовную систему HSM.

Виртуализация файловой системы и объединения массивов

Добавление в инфраструктуру новых массивов с данными вносит проблему управления множеством томов, по которым распределены данные проектов. Производители массивов виртуализируют системы хранения – когда несколько устройств блочного доступа представляются в виде единой  среды со специфической файловой системой.  Такое решение привязывает пользователя к одному производителю и все равно неудобно (а иногда, неприемлемо) для приложений, требующих единой точки монтирования данных – при их миграции пользователей надо отключать.

Tiger Technology последовательна в своем абстрагировании от оборудования. Вместо виртуализации на уровне блоков данных компания предлагает инструментарий создания частично или полностью виртуальной файловой системы под различные приложения. Виртуализация файловой системы – это процесс прозрачной презентации контента пользователю, приложению или операционной системе, без изменения исходных данных базовой файловой системы. Поскольку виртуализация – динамический процесс, изменения в атрибуты и содержимое файлов можно вносить «на лету», без фактического изменения файла в постоянном хранилище. Пользователь работает с логическими объектами файловой системы – например, объединениями папок из разных томов и местоположений, может представить файл в альтернативном формате – например, PDF из файла Word и т. д.

Технология Tiger POOL создает виртуальную файловую систему (storage pool) поверх существующей файловой системы (NTFS). Строятся логические объединения разнородных ресурсов хранения (Fibre Channel, SAS, iSCSI, FireWire, USB), пулы собираются/разбираются “на лету”, на существующих мощностях, без потери даных.

Управлять данными, а не массивами

Интеллектуальное управление хранилищами, не привязанное к «экосистемам», дает свободу развертывания рабочих процессов видеопроизводства. На выбор компонентов инфраструктуры должны влиять требования приложений, а не ограничения производителей. В интегрированной среде управления движением данных (а не единицами оборудования) вложения защищены лучше, при открытых стандартах порог вхождения в бизнес ниже, а перспективы развития шире. Все-таки, расходы на хранение были остаются одной из основных статей ИТ-затрат студий.

Суперкомпьютеры это Linux

В ведущейся мировыми сверхдержавами суперкомпьютерной гонке расстановка сил постоянно меняется. Неизменно только одно — роль Linux в этом сегменте от года к году растёт.

Рейтинг Top500 Supercomputer составляется с 1993 г., когда Linux была всего лишь игрушкой без пингвина в логотипе. Чтобы попасть в этот список системе потребовалось пять лет, а в 2004 г. она впервые оспорила лидерство UNIX в суперкомпьютерах.

В новейшем издании Top500, опубликованном в этом месяце, из 500 самых быстрых машин 498 используют Linux. Оставшиеся два компьютера работают под управлением UNIX (AIX) и находятся в нижней части списка: на 493 и 494 местах.

Эти две китайские системы IBM POWER оказались сиротами в Top500 уже в ноябре 2016 г., теперь же они опустились более, чем на 100 позиций. Если так пойдёт и дальше, то при подведении итогов для следующего полугодового выпуска Top500, машины без Linux можно будет со спокойным сердцем вообще исключить из рассмотрения.

В докладе Linux Foundation к 20-летию Top500.org предлагаются два объяснения особой роли Linux в прогрессе суперкомпьютеров.

Во-первых, каждый из современных рекордных суперкомпьютеров представляет собой самостоятельный проект с уникальными характеристиками и требованиями к оптимизации. Разрабатывать отдельную ОС для каждой такой системы было бы крайне нерентабельно, учитывая, что Linux легко адаптируется для единственных в своём роде, революционных решений.

Во-вторых, но не менее важно, что цена лицензии на специализированные дистрибутивы Linux (с бесплатной поддержкой от сообщества) та же самая, что для 20, что для 20 миллионов узлов.

Таким образом, высокопроизводительные вычисления, как и все другие области применения компьютеров, за исключением домашних и офисных десктопов, продолжают демонстрировать растущую популярность Linux.

Безопасность

Результаты атаки Petya.A в Украине

Всего за один день, криптовирус «Petya.A» стал самой масштабной кибер-атакой в истории Украины. Разобраться в его происхождении, последствиях и методах предотвращения взялись специалисты компании Integrity Vision.

В своем прошлогоднем отчете компания McAfee назвала 2016 г. «годом шифровальщиков» («year of ransomware»), но как показывают последние события, прошлый год был разминкой: только за первое полугодие 2017 г., ИТ-инфраструктуры украинских и мировых компаний подверглись кибератакам вирсуов-шифровальщиков: WannaCry, XDATA, а 27 июня — новой версии вымогателя Petya.A

Урон, нанесенный криптовирусом Petya.A, за один день активности в Украине сопоставим и превышает нанесенный WannaCry и XDATA ранее. Из открытых источников известно, что от атаки пострадало более 80 крупнейших Украинских компаний во всех отраслях экономики. Среди которых: НБУ, Ощадбанк, Укргазбанк, ПУМБ, ДТЭК, Укрэнерго, Киевэнерго, Укртелеком, Vodafone, Lifecell, Аэропорт «Борисполь», Укрпочта, «Новая Почта», Укрзализныця и многие другие, также не работали сайты издания Корреспондент, football.ua. Больше всего пострадали банки, государственные ведомства и СМИ, но поскольку не все компании публикуют данные о последствиях атаки, оценить реальное количество пострадавших предстоит в будущем.

Petya.A — новая модификация одноименного вируса-шифровальщика, который распространялся весной 2016 г. и имел несколько модификаций.

Вектор распостранения криптовируса стандартный: таргетированный пользователь получает письмо с вложением или ссылкой на вредоносный файл. Кроме того, согласно данных Microsoft, значительная часть вредоноса была распространена через обновление программного обеспечение для отчетности и документооборота — «M.E.doc.» Распространение по сети — через DoblePulsar и EternalBlue, аналогично методам вируса WannaCry.

Сразу после открытия файла происходит эксплуатации уязвимости CVE-2017-0199 и загружается файл hxxp://84.200.16.242/myguy.xls.

После загрузки запускается powershell-скрипт, который загружает остальной функционал Petya с командного сервера hххp://coffeinoffice.xyz:80/cup/wish.php.

Загружается файл C:\Windows\perfc.dat с основным функционалом шифровальщика.

Распространение шифровальщика в сети происходит по тому же сценарию, по которому распространялся WannaCry: при эксплуатации уязвимости протокола SMB (MS17-010).

Также производится создание задания отложенной перезагрузки в планировщике и очищаются логи (System, Security, Application).

Шифруется большое количество типов файлов: .3ds, .7z, .accdb, .ai, .asp, .aspx, .avhd, .back, .bak, .c, .cfg, .conf, .cpp, .cs, .ctl, .dbf, .disk, .djvu, .doc, .docx, .dwg, .eml, .fdb, .gz, .h, .hdd, .kdbx, .mail, .mdb, .msg, .nrg, .ora, .ost, .ova, .ovf, .pdf, .php, .pmf, .ppt, .pptx, .pst, .pvi, .py, .pyc, .rar, .rtf, .sln, .sql, .tar, .vbox, .vbs, .vcb, .vdi, .vfd, .vmc, .vmdk, .vmsd, .vmx, .vsdx, .vsv, .work, .xls, .xlsx, .xvd, .zip.

Также, вредонос вносит изменения в MBR, после чего происходит перезагрузка.

При перезагрузке система уходит в BSOD, после чего пользователю демонстрируется имитация работы утилиты CHKDSK, но во время так называемой «проверки» на самом деле происходит шифрование данных (кстати данное поведение наблюдалось и в старых версиях Petya). По завершению, ПК перезагружается повторно и в модифицированном boot-скрине выводится текст сообщения шифровальщика:

Сумма выкупа — 300$ в биткоинах.

После оформления перевода пользователю рекомендуется выслать ID кошелька и персональный код на адрес злоумышленника (wowsmith123456@posteo.net) и получить в ответ ключ дешифровки.

На данный момент произведено 42 транзакции и злоумышленники заработали около 10000$ в биткоин-эквиваленте. Интересно, что уже через пару часов после начала атаки стало известно, что ключ расшифровки злоумышленники не высылают даже после оплаты.

Сегодня большинство антивирусных вендоров выпустили сигнатуры для обнаружения угрозы: https://virustotal.com/en/file/027cc450ef5f8c5f653329641ec1fed91f694e0d229928963b30f6b0d7d3a745/analysis/

При всплеске активности предыдущей версии Petya, пользователь под ником leostone смог разработать алгоритм, позволяющий произвести дешифрование данных.

Для этой модификации инструмента дешифрования нет. В отличии от того же WannaCry, для Petya.A также отсутствует killswitch-сайт, который предотвратит дальнейшее шифрование данных. Но для данного шифровальщика можно создать файл C:\Windows\perfc (без расширения) с правами доступа только на чтение, что послужит локальным «выключателем».

Как видим, Petya.A использует самые эффективные инструменты, доступные на данный момент, взяв наиболее удачные, с точки зрения злоумышленника, методики проведения атаки, используемые «классической» версией Petya, XDATA и WannaCry. Что не удивительно: после публикации в открытом доступе инструментария NSA ShadowBrockers, атаки такого типа будут только усиливаться и становиться все более изощренными.

Для защиты от атак нулевого дня такого типа компания CheckPoint предлагает универсальные решения по защите периметра и конечных точек: продукты CheckPoint SandBlast Zero-Day protection. PoC видео, предоставленное пользователем Nick McKerall доступно по ссылке: https://www.youtube.com/watch?v=RBM6k5ADF34

IBM ведет кампанию по мониторингу и противодействию инциденту, так что пользователи которые используют IBM QRadar с подпиской X-Force всегда могут отследить попытки активности вредоноса в своей IT-инфраструктуре с помощью компонентов Threat Intelligence: https://exchange.xforce.ibmcloud.com/collection/Petya-Ransomware-Campaign-9c4316058c7a4c50931d135e62d55d89

Компания Qualys выпустила сигнатуры обнаружения уязвимостей, которые эксплуатирует вредонос для модуля Vulnerability Manager: https://blog.qualys.com/securitylabs/2017/06/27/petya-ransomware-what-you-need-to-know

Напомним, Petya.A атаковал украинские предприятия во вторник. Специалисты выпускают свои рекомендации по предотвращению такого рода атак.

Вернуться в содержание

А был ли мальчик …?

Аксиома: при целенаправленной (таргетированной) атаке стопроцентный успех обеспечен!

Похоже на то, что эта аксиома никак не укладывается в головах наших государственных «гуру» от кибербезопасности. Очередная атака и все те-же лица в списках пострадавших. Случайность или это тенденция, которая требует переосмысления подходов к вопросам безопасности в киберпространстве? Сложный вопрос.

Не будем анализировать кто, как и с какой целью провел данную атаку.

Обратим внимание только на ключевые моменты этой атаки:

Полная растерянность тех структур, которые отвечают за кибербезопасность в масштабах государства.

Полное отсутствие протоколов оповещения и реагирования на подобные ситуации.

Отсутствие координирующего органа, который смог бы оперативно принимать решения по совместным действиям уполномоченных структур с целью минимизации ущерба от подобного рода атак.

Сразу оговорюсь, создание очередной государственной структуры на старых принципах и подходах ничего не даст. Пора начать понимать, что мир кардинально изменился и войны в киберпространстве будут становиться все эффективней и эффективней.

Необходимо переосмысливать подходы к методам проактивный (упреждающей) защиты и привлекать к разработке этих подходов людей, которые способны мыслить в понятиях существующих угроз современного киберпространства.

Этим подходам не научат ни в учебных вузах полиции, ни СБУ, ни Министерства обороны Украины. У них другие задачи и эти задачи не ориентированы на проактивные подходы в сфере кибербезопасности. Догонять и упреждать, это к сожаление различные подходы и методики. И это надо понимать. Иначе нас ждут еще более плачевные последствия от реализации таргетированных атак на государственном уровне.

По долгу службы мне приходится консультировать структуры различных форм собственности и я, в некотором плане, представляю состояние вопросов кибербезопасности в государственном и частном секторе. Сказать, что там плачевное состояние — это сделать нам самим комплимент. Будем смотреть трезво. Вопрос перезрел и, если в ближайшее время, не будут приняты кардинальные решения, то нас ждут еще более серьезные потрясения.

Выскажу крамольную мысль в какую сторону следовало бы двигаться. Целесообразно рассмотреть вопрос о создании Национального института информационной и кибербезопасности при Кабинете Министров Украины или СНБО Украины, который должен будет заниматься упреждающим анализом киберугроз, разработкой протоколов проактивной защиты и координацией этих вопросов в масштабах государства. Вы скажете, что только что говорил обратное. Все правильно. Но, в силу специфики вопроса, эта структура должна формироваться на принципах комплексных организационных и финансовых составляющих — государственных и частных. Не секрет, что структуры, которые решают «частные» задачи в киберпространстве существуют и в чьих интересах они работают мы можем только догадываться.

Пора нашим чиновникам начать понимать, что хорошие специалисты в области кибербезопасности стоят дорого, очень дорого! И если мы не сможем обеспечить достойное финансирование, то породим очередной пшик. Что мы и видим в условиях реализации конкретных угроз. Уполномоченных структур полно, а результат достаточно плачевный. Не буду умалять роли тех специалистов, которые там трудятся и делают невозможное. Но через голову они не прыгнут. У них другие задачи и они их должны решать в силу своих служебных обязанностей. На упреждающий анализ угроз у них нет ни сил, ни ресурсов.

Почему институт? Да потому что это, по моему субъективному мнению, форма структуры, которая комплексно сможет заниматься исследованиями, мониторингом угроз, разработкой протоколов взаимодействия, обучения и хозяйственной деятельностью. Да-да, хозяйственной деятельностью. Это необходимое условие для обеспечения комплексных возможностей мониторинга, получения дополнительного финансирования для исследований и разработки отрасле-ориентированных проактивных подходов, привлечения высококвалифицированных специалистов, оснащения структуры современными цифровыми средствами и программным обеспечением и так далее. Никакое государственное финансирование не обеспечит гибкость и высокие стандарты в силу непрогнозируемой динамики изменения угроз в современном киберпространстве. Организационная форма института позволяет быть гибкими и меняться в соответствии с возникающими угрозами. А вхождение в него на ассоциативных или иных правах наших учебных вузов, которые проводят обучение в областях информационной и кибербезопасности, и уполномоченных государственных структур позволит обеспечить рафинированный отбор кадров для работы в области проактивной защиты государства от киберугроз, а также эффективное взаимодействие с различными государственными и частными структурами по противодействию актуальным угрозам. Если грамотно подойти к этим вопросам, то можно еще обеспечить и экономическую выгоду от взаимодействия ассоциативных структур в масштабах государства.

Статус национального института даст возможность взаимодействия с государственными и международными структурами в области кибербезопасности, что важно в силу глобальности существующих угроз.

Важно, чтобы для разработки концепции создания такой структуры были привлечены действительно специалисты в области кибербезопасности, а не «теоретики». Также важна прозрачность самой такой структуры в силу ее двойного назначения, а здесь без общественного контроля не обойтись.

Это не простой вопрос, и я не претендую на полноту освещения подхода к построению такой координирующей структуры, но то, что она нужна это уже очевидно.

Вирус Petya и правильная комплексная защита от него и подобных следующих вирусов

Посмотрим пошагово, чего же такого пропустили CIO, что могло бы предотвратить эпидемию в украинских компаниях «на корню», что есть в базовых рекомендациях Defense-in-Depth и реализовать которые не является большой проблемой. Напомню, требования Defense-in-Depth (DiD) достаточно простые и предусматривают реализацию тех или иных сервисов защиты на всех уровнях ИТ-инфраструктуры.

Есть и более «продвинутые» методы защиты, которые обеспечивают высокий уровень защиты от современных типов атак, которые в том числе, использовались и в Petya — Securing Privileged Access.

Итак, начнем с первичного заражения. В данной эпидемии рассматривается 2 основных сценария — проникновение через почтовые сообщения в виде вложения к письму и через систему обновлений MEDoc, так называемую атаку «software supply chain attacks», когда взламывается поставщик ПО. Подробно, кто еще не прочитал — «разбор полетов» можете посмотреть здесь.

При этом в первом сценарии запущенный пользователем из почты исполнимый файл атакует ОС через уязвимости SMBv1 (EternalBlue/EternalRomance) и получает все требуемые права, чтобы выполнить свои процессы — шифрование и распространение.

Какие методы противодействия Defense-in-Depth помогут от подобной атаки:

Периметр — сервис фильтрации почтовых сообщений (например, в Microsoft Exchange) — просто удаляющий все файлы, кроме разрешенных типов, антивирусная система для электронной почты, если нет чего-то подобного — аренда аналогичных облачных сервисов, например — Exchange Online Protection, «знания» которого не зависят от «расторопности» админов (время внедрения — 30 мин + обновление доменного имени).

Приложения — антивирусы, которые ловили Petya.A с самого начала эпидемии. Надо обновлять сигнатуры — нет, не слышали?

Хост — бронирование ОС — накатить готовые политики с рекомендованными настройками безопасности от Microsoft Security Compliance Manager или доточить их под рекомендации — например, отключить SMB v1 как класс и прочие ненужные устаревшие сервисы — плевое дело, управление обновлениями (совсем не сложно, особенно, если Windows не пиратская), с IDS сложнее, но даже тут — всего лишь подписка на Defender Advanced Thread Protection, который, как показала практика, ловит атаки подобного типа на корню.

ЛПП — обучение не открывать файлы, предупреждение об возможных атаках и наказание — вплоть до увольнения и судебных исков против запустивших вирус (ах, да — страна такая, законы не работают — тогда просто переломайте запустившему вирус ноги).

Так что в данном случае — сам факт заражения существенно снижается...

Сценарий второй — вирус «прилетел» через обновление той или иной LoB-системы и здесь пока почти без шансов — скорее всего компьютер будет заражен, поскольку код выполняется от прав системы.

Но не будем расстраиваться. Мы потеряли один компьютер и далее все зависит исключительно от устойчивости ИТ-инфраструктуры в целом.

Дальнейший сценарий распространения вируса Petya проходит по нескольким направлениям:

Механизм, использующий уязвимость SMBv1 (EternalBlue/EternalRomance) на находящихся в одной подсети с зараженным ПК компьютерах,

Или механизм pass-the-hash/pass-the-ticket, используя имеющиеся на зараженном ПК сеансы пользователей.

Первый вариант распространения вируса на соседние ПК блокируется очень просто с Defense-in-Depth:

LAN — сегментирование и изоляция (VLAN) — совсем просто, особенно учитывая кол-во накупленных в компаниях Cisco и прочего оборудования, надо только сесть и чуть подумать, какой же трафик куда должен ходить между сегментам пользовательских ПК (многочисленных и разнесенных тоже) и серверами приложений (тоже сегментированных между собой по типам приложений и требуемого сетевого доступа). Мы не говорим даже об NDIS — даже без обнаружения вторжения (хотя если Cisco — так чего бы не активировать?) — сегменты сетей стали бы непреодолимым барьером для проникновения вируса вне группы ПК.

Хост — с его firewall, который, как ни странно, сейчас включается в Windows по умолчанию и только дурацкий ответ на вопрос — «хотите ли вы расшарить свои файлы в сети» — «да, хочу!» — портит всю картину. Ну вот зачем, зачем пользовательскому ПК вообще что-то публиковать в сети? Зачем все админы так любят отключать firewall? Легче работать? А не легче ли написать правила в групповых политиках... И все, даже в рамках одного сегмента сети — такие ПК c firewall будут защищены от посягательств зараженного ПК. А что насчет контроллеров домена и прочих файловых помоек — читай выше, обязательных обновлений и «бронирования» и тут никто не отменял.

ЛПП — и да, не забываем о персональной ответственности админов и сетевиков за каждый следующий поломаный по сети комп.

Второй вариант распространения вируса чуть сложнее — Petya использует для атаки на другие ПК в сети наличие открытых пользовательских сеансов/кэшей паролей на зараженном ПК, а учитывая парадигму того, что многие админы на ПК используют один и тот же пароль локального администратора или учетную запись администратора домена для работы на любом ПК компании — здесь для Petya широкое поле деятельности с использованием механизмов атак pth/ptt. Имея на руках администраторские пароли и открытые «всем ветрам» порты соседних ПК — Petya успешно копирует себя через административные шары (Admin$) и запускает удаленно свой код на атакуемой машине.

НО, если обратиться к Defense-in-Depth, то можно обнаружить, что:

Хост — рекомендовано использование технологий VBS и Device Guard для защиты от кражи идентити подобными способами. Но — VBS есть только в Windows 10 — Ok, но никто не мешает познакомиться с рекомендациями по защите хостов от Pass-the-hash/pass-the-ticket атак для Windows 7 и т.д. — ничего сложного, кроме опять же — использования рекомендованных шаблонов безопасности (их же можно использовать и для Windows 10 без VBS/DG) начиная с отключения кеширования идентити при входе и т.п.

Хост — простейшая гигиена аутентификации, связанная с использованием уникальных администраторских паролей на каждой рабочей станции/сервере — утилита Local Administrator Password Solution (LAPS) — избавит от головной боли «по запоминанию» каждого пароля, а далее — более сложные процедуры гигиены для администраторов, которые говорят, что для выполнения определенных действий на ПК должны быть использованы определенные учетные записи, не обладающие полнотой прав на уровне всей сети (а что, никто не в курсе, что с доменным админом ходить по рабочим станциям категорически запрещено?).

Плюс — уже упомянутые выше механизмы обнаружения вторжения — тот же Defender ATP или Microsoft ATA («заточенный» как раз на обнаружение атак pth/ptt) и, безусловно — firewall и сегментирование сетей для того, чтобы завладевший теми или иными учетными записями вирус не смог подключиться к соседям.

ЛПП — а здесь уже может «прилететь» и админу компании в целом, если окажется, что его учетная запись «гуляет» почему-то по рабочим местам пользователей или используется на ПК совместно с такими гуляющими админами.

ВСЕ! Было «охренеть как сложно», мы потратили от силы 3 рабочих дня (24 часов и 24×75=1800евро денег высококвалифицированного специалиста) из предоставленных 43 дней с предыдущей атаки для того, чтобы защититься от разрушительного действия вируса типа Petya.

Да, тут некоторые коллеги в комментах дискутировали насчет того, что «нельзя так просто взять и поделить сеть на подсети пользователей и банкоматов — есть моменты администрирования и удобства работы» — но, в любом случае, у CIO было еще минимуму 3-5 дней на подумать, а потом решить, что удобство работы перед угрозой полномасштабной вирусной атаки — отходит на второй план. В общем — даже не думали и не сделали НИЧЕГО.

Наши потери от Petya после принятых общих мер — мы потеряли, скорее всего, все машины, которые заразились путем приезда «обновления от MEDoc» (хотя, при использовании IDS типа Defender ATP — и эти потери могут быть сведены к минимуму), мы потеряли 10% от тех машин, которые получили «письма счастья», а компания — потеряла работавших на них сотрудников. ВСЕ! Никакой эпидемии, никаких отключившихся касс и банкоматов (!!!), никаких тысяч часов на восстановление ИТ-инфраструктуры. Осталось восстановить требуемые данные из бекапов (или вообще ничего не восстанавливать, кроме ОС на ПК — если ИТ-инфраструктура сделана правильно и все хранится и бекапится централизованно, к тому же — в облако).

Так что это было, добродии?! Почему Petya гулял по украинским сетям, вынося всех и вся (и не надо рассказывать, что «в Европе/России тоже пострадали», «это была спланированная атака на Украину») — как не лень, некомпетентность и пофигизм CIO попавших под раздачу организаций и полный пофигизм Microsoft Ukraine по отношению к наземной угрозе?!

Ах да, Microsoft и «облака наше все»... Сейчас пойдут разговоры о том, что если бы «все было в Azure», то ничего бы не было. Было бы — с тем же результатом — ваши виртуальные машины в Azure были бы в той же ситуации — локальная сеть, открытые порты и т.п. — потому что в гибридной инфраструктуре облачная часть IaaS по безопасности ну никак не отличается от наземной по необходимости настроек.

Таким же образом, через обновления, Petya успешно бы пролез и на виртуалки в Azure, дальше бы пошел гулять по виртуальным сетям Azure (которые вы бы не поделили на сегменты, не изолировали, не использовали firewall на каждой), а потом и через Site-to-Site VPN залез бы и на наземные ПК пользователей... Или наоборот — с тем же результатом в такой незащищенной от угрозы изнутри «обланой» инфраструктуре.

А то было бы и хуже — учитывая умение Petya считывать учетные записи админов и зная безалаберность этих админов — Petya.Cloud (с модулем работы в облаке — дописать в код пару строчек) давно бы уже имел административные права на ваши подписки в облаках и делал бы там все, что заблагорассудится, кидая вас еще и на деньги — например — поднимал бы виртуалки для майнинга или ботсетей в вашей облачной подписке, за которые вы бы потом платили по 100К-300К уе/мес.

И даже использование облачного Microsoft Office 365, который вроде как SaaS и его инфраструктура защищается Microsoft — при такой дырявой инфраструктуре на местах — не спасет — с тем же успехом вирус добирается до админского аккаунта O365, используя воровство учетных записей — и дальше подписка O365 уже «не ваша».

Вам об этом не сказали Microsoft, Google, Amazon — все, кто продает «облака»? Так это, им же продать надо, а не решать ваши проблемы — а все проблемы облаков — находятся «на местах», а туда особо уже и не продашь — значит, и инвестировать в наземные части заказчиков не стоит ни копейки — даже тренингами и семинарами...

И всем — приготовиться — это была только следующая волна, ждем следующей, как только ребята найдут следующий механизм «заброски» и инфильтрации вируса в корпоративные сети. И этот вирус также не будет обнаруживаться антивирусами по сигнатурам и будет эксплуатировать свежие уязвимости сетей и незакрытые механизмы типа Pass-the-hash/Pass-the-ticket. И вот просто «перенести все в облака» вам не поможет, а подписка на облачные Microsoft ATA/Defender ATP в дополнение к описаным выше мерам — вполне.

Программное обеспечение

Есть ли альтернативы M.E.Doc?

M.E.Doc оказался одной из основных  жертв атаки вируса Petya. Как наиболее распространенный пакет,  M.E.Doc будет и в дальнейшем находиться в зоне повышенного риска.

По сути M.E.Doc является наследником системы  «БЕСТ-Звіт», и родоначальником налоговой отчетности в электронном виде. И остается самым распространённым  ПО сдачи регламентированной отчетности, инсталлируемым локально.

Кроме системы документооборота и сдачи регламентированной отчетности M.E.Doc,  «Интеллект сервис» является поставщиком еще целого ряда продуктов : on-line система документооборота и сдачи регламентированной отёчности «СОТА», ERP-подобная система IS-Pro, сети магазинов электронных услуг «Твій час»  (на этой страничке внизу приведен более полный список продуктов), и т.д.

Как и любой обладатель существенной доли рынка, M.E.Doc имеет ряд "классических" недостатков – слабую заинтересованность в интенсивном совершенствовании ПО, и относительно медленную реакцию сервиса технической поддержки на запросы пользователей.
При этом необходимо отметить, что команда разработчиков этого ПО находится физически в Украине.

Полный список ПО электронной отчётности можно найти по ссылке «Перелік програмного забезпечення, за допомогою якого можливо здійснювати електронне звітування». По личному впечатлению автора, наиболее распространенными  из альтернативных пакетов электронного документооборота и сдачи регламентированной отчетности, допускающих локальную установку – это «Соната»,  «Арт-Звіт» и «1С:Звіт».

Исходя из отзывов пользователей «Сонаты» и «Арт-Звіт Про», с которыми знаком автор, данные продукты по своим функциональным возможностям близки к M.E.Doc. При этом имеют более интересную ценовую политику (если не брать в расчет акции). И существенно более внимательны к запросам конечных пользователей. «Арт-Звіт», к примеру, имеет интеграцию с системой «Нова Бухгалтерiя». А «Соната» предлагает легкий переход с целого ряда других систем.

Баннер на сайте гласит, что «1С:Звіт» является совместной разработкой 1С и M.E.Doc.

Важно, что «1С:Звіт» доступен без дополнительной оплаты для подписчиков «1С:ІТС ПРОФ».
С точки зрения пользователей 1С – это наиболее удобный продукт, работающий как с 1С:Предприятие 8, так и с более старой версией 1С:Предприятие 7.7.

Так что выбор, к счастью для пользователей, есть.
И вполне достойный.
Слава конкуренции!

Мобильность

Smart Glasses ─ реабилитация

Сегодня умные очки уже называют второй в мире по значимости технологией. На первое место в ближайшие 20-25 лет аналитики все же ставят автономные легковые и грузовые автомобили. Но результирующий эффект AR для предприятий будет сопоставим с появлением PC и мобильных вычислений прошлых 50 лет.

Связь дополненной реальности (Augmented Reality, AR) и аппаратных средств класса Smart Glasses представляет собой уникальную и мощную комбинацию. Здесь можно отметить две тенденции, которые достаточно ясно оформились в последние годы. Во-первых, в такой «смешанной реальности» (mixed reality) задавать тон и правила игры будут в ближайшие годы в основном Google и Apple. Во-вторых, носимые аппаратные средства нового поколения (headsets) обещают вывести и шоу-бизнес, и корпоративные IT на принципиально новый уровень.

В частности, Emirates Airlines рассматривает «умные очки» как стратегическую инициативу, которая должна помочь им бороться с конкурентами-дисконтами. Принято считать, что авиакомпании преуспевают, когда они могут проявить к каждому индивидуальный подход, наряду с первоклассным обслуживанием.

Например, стюардессы cмогут обратиться к пассажиру по имени, обеспечить ему персонифицированную еду, предоставить дополнительные услуги участникам программы лояльности или более внимательно поглядывать на пассажиров с недостаточно позитивной историей.

Более того, стюардессы, носящие умные очки, могли бы использовать распознавание выражения лиц, чтобы идентифицировать потенциально опасных или неадекватных пассажиров.

Инициатива Emirates Airlines наводит на определенные размышления, и на сегодняшний день можно насчитать целый ряд фактов, которые говорят о том, что технологиям Smart Glass просто потребовался некий инкубационный период, чтобы вернуться в общепризнанной и полезной реинкарнации.

Google Glass не были провальными

Несколько лет назад с разочарованием (а иногда и с некоторым злорадством) много писали о том, что Google попыталась как можно быстрее вывести Glass на рынок, но потерпела неудачу из-за неблагоприятного общественного мнения.

Сегодня мнение аналитиков, обозревателей и пользователей явно меняется. Появились примирительные и благожелательные статьи о том, что лаборатории Google R&D на самом деле специально проводили показную и дорогую общественную бета-программу, чтобы определить, для чего лучше всего использовать эту новую технологию.

Действительно, создается впечатление, что они изучили все, что они могли, и затем перевели проект из исследовательских лабораторий в промышленную разработку, ─ для того, чтобы выпустить новые, коммерчески успешные продукты этого семейства. Первый их них получил название Glass at Work.

Уже в течение нескольких лет активно создаются и обкатываются приложения для Glass at Work. Один из крупнейших и самых ранних потребителей Google Glass в производстве ─ Boeing, рабочие которого широко используют Glass при сборке самолетов. Например, они показали себя очень эффективными при прокладке электрических силовых и сигнальных систем лайнеров. Google Glass также все шире используется в медицине и клинических исследованиях.

Один из проектов Стэнфордского университета, Autism Glass Project, призван помочь детям с аутизмом создать эмоциональные связи с другими людьми за счет увеличения числа и расширения каналов коммуникации.

Если взять всю совокупность работ, которые были проведены в области умных очков в последнее время, то можно смело утверждать, что программа Google обеспечила создание важной и нужной платформы, а также способствовала накоплению огромного количества знаний, которые теперь позволят использовать очки наиболее эффективно.

Современные представления об AR и Smart Glasses

Общественность должна быть прощена и за косность, и за ложные опасения по поводу слежки за людьми, и за то, что она полагала, что умные очки ─ не более чем однодневка из области «носимых вычислений» (wearable computing).

Тем временем индустрия ушла гораздо дальше, чем представляет себе большинство людей. Просто она сосредоточилась, возможно, на менее эффектных для обывателя, но более многообещающих и захватывающих технологиях. Другими словами, все инвестиции и продвижение AR сейчас создают основу для приближающейся «smart glasses revolution».

Нужно признать, что аппаратные средства Google Glass первого поколения были великоваты, ─ т.е., слишком заметны и неуклюжи для того, чтобы стать приемлемыми в социальном плане. Сейчас все элементы умных очков стали лучше, меньше, легче, имеет более длительное время автономной работы, ─ т.е., становится более «носимым». Очки находят для себя применения едва ли не во всех отраслях.

Не менее важными, чем аппаратные средства, являются новые платформы разработки и интерфейсы, которые обеспечивают пользователю все более сложные вычисления и все более релевантный контент.

Так, в начале лета текущего года Apple представила свой ARKit для iOS 11. Его идея состоит в том, что разработчики могут построить с ним приложения для iPhone и iPad, которые будут использовать камеру для создания дополненной реальности.

Но, все равно, AR на смартфоне или планшете следует рассматривать просто как временную замену умных очков, которые сейчас уже выходят на стадию массового использования.

Facebook на своей недавней конференции разработчиков представила AR-платформу, получившую название Facebook Camera Effects. Microsoft показала, что технологии HoloLens могут быть использованы в интерактивных играх. Однако этот продукт все же пока направлен в основном на корпоративное использование.

Основатель Android Энди Рубин (Andy Rubin), который сейчас руководит новым стартапом-«единорогом» Essential, объявил о выпуске нового, более интеллектуального виртуального ассистента. На первый взгляд это кажется рядовым событием. Однако менее известно то, что у Essential есть собственный патент на вариант умных очков, а сам Рубин ─ горячий приверженец концепции Google Glass. Так что скоро вполне можно ожидать объединения этих технологий в еще одном интересном продукте.

Умные очки и «протезные знания»

Обсуждая технологии умных очков, часто упоминают «протезное знание» (prosthetic knowledge). Возможно, это не самое лучшее название, но оно отражает принцип получения информации «на ходу», моделируя возникновение мысли или памяти у человека.

Как наиболее простой вариант протезного знания можно назвать технологию WordLens для Google Glass или смартфонов. Это ─ довольно раннее AR приложение, предназначенное для перевода слов. Те, кто попробовал его в сочетании с умными очками в других странах, говорят об удивительном ощущении того, что они могут легко читать на иностранном языке.

Реальное воздействие умных очков на предприятии

До сих пор в большинстве случаев, когда люди говорят об умных очках, разговор вращается вокруг просмотра клипов YouTube, получении текстовых сообщений прямо на очки или о шпионаже за поведением других людей. А вот те же Emirates Airlines, например, предполагают, что умные очки пассажиры будут использовать, чтобы легче ориентироваться в больших незнакомых аэропортах.

Но реальное воздействие умных очков будет все-таки в первую очередь на предприятиях. Фактически, трудно найти промышленность или профессию, которая не сможет извлечь пользу из этого вида протезного знания.

P.S. А вот и официальное обновление

21 июня появились сообщения о первом за три года большом апгрейде ПО Google Glass. Умные очки Google могут теперь подключаться по Bluetooth, как клавиатуры и мыши. В новой версии ПО, получившей обозначение XE23, также исправлены ошибки и повышена производительность устройства.

В дополнение к новому ПО обновлено приложение MyGlass, предназначенное для версии 5.1 ОС Android. Профильные медиа отмечают, что обновление, скорее всего, направлено на Google Glass for Work, т.е., для индустриальной окружающей среды и медицинских применений.

Согласно сообщениям, последняя версия Google Glass Enterprise Edition намного совершеннее своего предшественника. Она включает более крупный дисплей, процессор Atom малого потребления, внешние аккумуляторные батареи и механизм, который позволяет ему складываться как обычные очки.

Наука и технологии

Электронные наносинапсы могут создавать искусственный мозг

Исследователи из Франции создали искусственный синапс, основанный на сегнетоэлектрических туннельных переходах, который может самостоятельно научиться распознавать образы. Им также удалось моделировать пластичность синапса, наблюдая за тем, как изменяется его сопротивление с изменением приложенного напряжения. Устройство, также известное как мемристор, может быть использовано для создания нейронных сетей ИИ, которые имитируют работу человеческого мозга.

Компьютеры, которые функционируют скорее как человеческий мозг, а не как обычные цифровые системы, будут опираться на нейронные сети, а не на ряды двоичных 1 и 0. Они смогут более легко обрабатывать обширные массивы данных, которые в настоящее время генерируются во всем мире. Чтобы создать новое поколение машин, исследователям необходимо разработать простые, энергоэффективные электронные устройства, которые имитируют строительные блоки мозга – нейроны и синапсы.

Новое устройство, разработанное Винсентом Гарсией (Vincent Garcia) и его коллегами из CNRS-Thales и университетов Бордо, Париж-юг и Эври, создается из мемристора (резистор, который «запоминает», какой ток протекал через него). В отличие от других типов современной электронной памяти, подобной той, которая сделана на базе КМОП, мемристоры могут помнить свое состояние (то есть информацию, хранящуюся в них), даже если выключено питание. Они также потребляют гораздо меньше энергии.

Синапсы являются биологическими связями между нейронами, и они преобразуют импульс напряжения (потенциал действия), поступающий из пресинаптического нейрона, в разряд химических нейротрансмиттеров, которые затем обнаруживаются постсинаптическим нейроном. Затем они превращаются в новые импульсы, что приводит к последовательности импульсов, которые становятся либо больше, либо меньше.

Это фундаментальное свойство синаптического поведения известно как краткосрочная пластичность, связанная со способностью нейронной сети учиться. Именно эту пластичность Гарсия и его коллеги успешно смоделировали. Они смогли это сделать благодаря внутренней электронной природе их мемристорных синапсов на основе сегнетоэлектрических туннельных переходов, в которых сопротивление связано с сегнетоэлектричеством.

«В сегнетоэлектрических туннельных переходах переключение сегнетоэлектрической поляризации электрическим полем приводит к большим изменениям сопротивления туннеля, - объясняет Гарсия. - Это называется туннельным электросопротивлением. В выключенном состоянии поляризация, таким образом, направлена вниз, а во включенном – вверх. Более того, поляризация обычно происходит за счет зарождения и распространения доменов, поэтому применяя умеренные и короткие импульсы напряжения, мы можем стабилизировать различные конфигурации, в которых сосуществуют домены с поляризацией вверх и вниз. Это означает, что у нас есть не только двоичная энергонезависимая память, но и мемристор».

Исследователи изучили динамику поляризации этих туннельных переходов с помощью сканирующей зондовой микроскопии, используемой для получения изображения доменов и туннельного транспорта. «С помощью расчетов молекулярной динамики первого порядка мы также смогли разработать простую модель для объяснения переключения поляризации, - сказал Гарсиа. - Затем мы применили формы напряжения, которые похожи на нейронные импульсы, и наблюдали, как изменяется сопротивление туннельного перехода в зависимости от разницы во времени между этими формами напряжения. Это «правило обучения», называемое пластичностью, зависящей от формы спайка и времени (STDP), является сильным и должно допускать неконтролируемое обучение в искусственных нейронных сетях».

И это еще не все. Исследователи говорят, что они также смогли воспроизвести STDP сегнетоэлектрических мемристоров с помощью своей модели, основанной на динамике сегнетоэлектрического домена, и показать, что массивы, содержащие сотни тысяч сегнетоэлектрических наносинапсов, могут самостоятельно учиться предсказуемо распознавать образы.

Команда теперь занята построением матричного массива из сегнетоэлектрических мемристоров, подключенных к нейронам на основе КМОП, чтобы показать, что ее системы действительно могут обучаться без контроля и распознавать образы.

Электронный наносинапс

Из архива

Apple - начало финала?

Компания Apple 9 июля объявила об уходе с занимаемого поста ее исполнительного директора Джила Амелио (Gil Amelio).

Финансовый директор Фред Андерсон (Fred Anderson) временно примет на себя его обязанности в переходный период, пока не будет назначен новый директор. Сооснователь и стратегический советник Apple, Стив Джобс (Steve Jobs), также возьмет на себя ряд дополнительных функций. Однако, согласно принятому решению, кандидатуру на пост исполнительного директора будут искать за пределами компании.

На пресс-конференции было объявлено, что Амелио участвовал в принятии решения о своей отставке. Причиной таковой является неудовлетворенность совета директоров финансовым состоянием Apple. С тех пор как в 1995 г. Амелио сменил на посту Майкла Спиндлера (Michael Spindler), компания потеряла 1,6 млрд. долл.

Андерсон и вице-президент по маркетингу Джеррино де Люка (Guerrino De Luca), не жалея сил, пытались представить журналистам события в оптимистичных красках/ Де Люка заверил, что не стоит ожидать перемен в стратегии компании.

Отмечалось, что уход Амелио не повлияет на сроки выхода OS 8 и первой версии Rhapsody. Компания продолжит работать в областях, где она традиционно сильна: образовании, графике, научных исследованиях и сфере досуга. Андерсон подчеркнул, что распродажи Apple не предвидится, равно как не планируется выпуска систем на базе чипов Intel.

Вместе с Амелио компанию покинет также исполнительный вице-президент по технологиям Эллен Хэнкок (Ellen Hancock), которую считают одним из наиболее одаренных администраторов в истории Apple. Существует мнение, что ей не удалось сработаться со Стивом Джобсом. Ее обязанности будут распределены между Эви Teваняном (Avie Tevanian) и Джоном Рубинштейном (Jon Rubinstein). В отличие от Хенкок, в контракте которой не предусмотрен пункт о выходном пособии, Джилу Амелио горечь расставания подсластят 3,5 млн. долл.

Аналитики полагают, что отставка Амелио давно предопределена значительными финансовыми потерями и сокращающейся долей рынка. Предполагается, что в ближайшие дни, подведя итоги второго финансового квартала 1997 г., компания объявит о своих потерях. По предварительным прогнозам они составляют от 40 млн. долл, до 70 млн. долл. Ранее представители компании полагали, что уже в текущем квартале Apple снова должна начать получать доход, однако в последнем заявлении Андерсон отметил: «Мы не беремся предсказывать, когда компания станет прибыльной».

Бывший вице-президент Apple Питер Хартсук (Pieter Hartsook) считает, что необходимые в целом кадровые изменения производятся в крайне неподходящее для компании время и назначение на пост главы правления нового человека отрицательно повлияет на продуктивность компании в ближайшем будущем.

Аналитик Джеймс Стейтен (James Staten), предостерегая от огульного обвинения Амелио во всех несчастьях, отмечает, что он справился с поставленной задачей - проведя ряд сокращений, обеспечил временное улучшение финансового состояния компании.

«Они получили 1,5 млрд. долл, наличными, - заметил Лу Маццучелли (Lou Mazzucchelli), сотрудник инвестиционного банка Gerard Klauer Mattison. - Даже при отсутствии прибыли они вполне могут протянуть в своем нынешнем состоянии от полутора до двух лет».

Но с уменьшением объемов продаж финансовое здоровье компании ухудшается. Apple практически не имеет шансов что-либо противопоставить маркетинговым и технологическим достижениям таких компаний, как Microsoft, Intel и Compaq Computer.

Гарри Феник (Harry Fenick), вице-президент Zona Research, считает, что не стоит обольщаться в отношении того, что с уходом Амелио проблемы Apple разрешатся. По его мнению, в сочетании с растущим влиянием Джобса и падением курса ее акций это свидетельствует о приближающемся крахе Apple.

Компании таких размеров не исчезают бесследно. Аналитики предлагают примерно полсотни правдоподобных сценариев того, что может произойти.

К примеру, компанию может приобрести миллиардер Ларри Эллисон (Larry Ellison), глава корпорации Oracle.

Если же Apple останется самостоятельной, ее может ожидать судьба другого пионера индустрии ПК фирмы Commodor. В 80-е годы она выпускала очень популярные ПК Amiga, признанные одними из лучших средств для создания анимации. Из-за неверно выбранной стратегии управления компания обанкротилась в 1990 г. и с тех пор уже сменила нескольких владельцев. Однако Amiga все еще имеет десятки тысяч лояльных пользователей, обеспечивающих жизнедеятельность рыночной ниши программ и аппаратных средств для этой платформы.

Еще одним выходом для Apple может стать разделение ее на две компании, одна из которых займется персональными компьютерами, а другая, подобно Microsoft, сосредоточится на операционных системах и бизнес-приложениях.

Примером умирающей компании, которая спаслась благодаря тому, что произвела радикальные изменения, может послужить Wang. 20 лет назад она была одной из крупнейших компьютерных компаний, специализирующихся на мини-компьютерах. После банкротства 1992 г., вызванного растущей популярностью ПК, Wang реорганизовалась и сейчас успешно продолжает существовать как поставщик ПО для управления документооборотом.

Но независимо оттого, каким будет дальнейший ход событий, отставка Амелио, по-видимому, знаменует начало финальной главы истории той Apple, которую мы знаем.

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2017 «Компьютерное Обозрение»