От редактора

Итоги недели: 29 млрд долл. за австралийский Afterpay; автокомпоненты в фокусе Qualcomm; чип Google для смартфонов; контейнеры опять подорожали; Amazon оштрафовали на 746 млн евро

Казалось бы традиционное затишье начала августа. Но нет - неделя принесла ряд громких новостей.

Начнем, пожалуй, с ряда поглощений.

Square - компания Джека Дорси, одного из основателей Twitter, намерена купить финтех-предприятие Afterpay. И сумма сделки — рекордные 29 млрд долл. Австралийский стартап, основанный в 2014 г., разрабатывает платформу для сервиса «купи сейчас, плати потом» в области ecommerce. Сервис Afterpay уже интегрирован в тысячи интернет-магазины. Square нацелилась на потребителей, избегающих традиционного кредита, особенно на молодых покупателей. Интересно, что один из сооснователей PayPal Макс Левчин в 2012 г. запустил стартап Affirm, который сейчас является одним из наиболее заметных игроков рынка рассроченных платежей в США. Уж если Afterpay оценили в 29 млрд долл., сколько же стоит компания Левчина. Еще одна ремарка в контексте этой новости и активов  Джека Дорси — капитализация Square сейчас составляет 126,46 млрд долл, а Twitter - 53,76 млрд долл.

Также на уходящей неделе стало известно, что компания Marvell приобретает поставщика сетевых чипов Innovium за 1,1 млрд долл. Как отмечают наблюдатели, основной интерес Marvell к Innovium связан с ее архитектурой коммутации для облачных и периферийных центров обработки данных, которую компания намеревается использовать для расширения своего портфеля решений. Innovium станет вторым приобретением для Marvell за прошедший год. В октябре был поглощен Inphi, разработчик оптических сетевых чипов за 10 млрд долл.

Qualcomm удивила наблюдателей поглощением шведского производителя автокомпонент Veoneer за 4,6 млрд долл., с которой ранее в этом году уже подписала соглашение о сотрудничестве для разработки ПО. Значение для покупателя этого актива можно оценить по тому, что этой суммой была перебита ставка Magna в 3,8 млрд долл., причем уже после того, как в июле советы директоров Veoneer и Magna одобрили сделку. Veoneer была образована в 2018 году на базе отпочковавшегося бизнеса из компании Autoliv, производителя подушек безопасности и ремней безопасности, и сосредоточилась на передовых системах помощи водителю  (ADAS, Advanced driver-assistance systems), спрос на которые в последнее время активно растет. Наблюдатели отмечают, что Qualcomm уже десять лет является поставщиком чипов для автопроизводителей, а в прошлом году запустила собственную линейку систем ADAS под названием Snapdragon Ride. В общем смартфонная кормовая база если еще и не критично сужается, то вот-вот начнет.

Подтверждением последнего тезиса является недавний анонс Google некоторых деталей  своих новых смартфонов, выпуск которых  готовится на осень. Речь идет про Pixel 6 и Pixel 6 Pro, которые выйдут в абсолютно новом дизайне — первый будет оснащен экраном со слегка изогнутыми краями диагональю 6,7 дюйма, а второй получит обычный экран 6,4 дюйма. Но куда более интересный момент - Google откажется от услуг Qualcomm и будет использовать свои чипы. Процессор Tensor находится в разработке компании уже четыре года, как сообщил ее глава Сундар Пичай. И основная ставка в новом чипе делается на ускорение работы с задачами машинного обучения, которые становятся в современных смартфонах одними из основных - тут и обработка фото, и видео.

На уходящей неделе компании продолжили публиковать квартальные итоги, и вновь звучали победные реляции.

Например, Western Digital сообщила, что за 4 квартал своего финансового года получила  выручку в 4,9 млрд долл., что на 15% больше, чем год назад. Аналитики прогнозировали лишь 4,53 млрд долл. Доход от клиентских устройств в четвертом квартале увеличился на 13% по сравнению с аналогичным периодом прошлого года до 2,17 млрд долл. Продажи решений для центров обработки данных выросли на 6% до 1,78 млрд долл. За полный 2021 год компания выручила 16,9 млрд долл., что лишь на 1% больше по сравнению с тем, что было годом ранее, но с учетом всех обстоятельств прошлого года - результат весьма неплох.

Citrix смогла нарастить продажи в прошедшем квартале на 2% до 812 млн долл. Рост дохода компании обеспечил переход на продажи ПО по подписке - с 243 млн долл. год назад до 374 млн долл. Выручка от продуктов и лицензий сократилась за тот же период с 130 млн долл. до 59 млн долл. Также снизились поступления от продления лицензий и услуг поддержки — с 426 млн долл до 379 млн долл. Основные продажи Citrix приходятся сегодня на решения Workspace - 599 млн долл. App Delivery and Security приносят компании 186 млн долл.

Общая выручка Commvault за минувший квартал составила 183,4 млн долл., превысив на 6% результаты аналогичного периода предыдущего финансового года. Прибыль от операций по итогам квартала составила 15,5 млн долл. в то время, как год назад она была на уровне 6,7 млн долл. Регулярный доход компании к концу отчетного периода, составил 532,8 млн долл. по состоянию на 30 июня - тут рост на 13%.

Akamai за квартал получила 853 млн долл. из них 325 млн долл. пришлось на Cloud Security Solutions. В целом выручка за три месяца выросла на 7% по сравнению с аналогичным периодом прошлого года.

Квартальный доход EPAM за год вырос на 39,4% до 881,4 млн долл. Численность сотрудников компании уже превышает 47850.

Выручка Hikvision, крупнейшего в мире производителя систем видеомониторинга, за прошедшие полгода превысила 5 млрд долл. - а точнее 5.24 млрд долл., рост за год составил 39,68%. Чистая прибыль достигла 1 млрд долл., что на 40,17% больше, чем было год назад. В первом полугодии 2021 г. Hikvision дополнительно увеличила инвестиции в исследования и разработки до 600 млн долл. – что составляет 11,44% от общей выручки.

Раз уж упомянули китайскую компанию - тарифы на контейнерные перевозки из Китая вновь выросли. Как сообщает Reuters, из Китая в США 40-футовый контейнер теперь стоит более 20 тыс. долл. (подорожание почти вдвое за пару недель) Среди прочего отмечается несколько причин, объясняющих рост цен. Одна из них - рост заказов со стороны розницы в преддверии пикового сезона покупок в США создает нагрузку на глобальные цепочки поставок. Еще один фактор - увеличение вспышек коронавируса в варианте Delta в нескольких странах привело к снижению темпов оборачиваемости контейнеров во всем мире. Тайфуны у оживленного южного побережья Китая в конце июля и на этой неделе также способствовали замедлению обработки грузов. Инсайдеры считают, что «экстремальные ставки» продлятся до китайского Нового года в 2022 году.

Тем временем Amazon в Европе оштрафовали на 746 млн евро за нарушение GDPR. В уведомлении, содержащимся в последней документации поданной Amazon в SEC, говорится, что решение было принято Национальной комиссией Люксембурга (CNPD) по защите данных 16 июля. Как сообщается, данный штраф стал результатом коллективной жалобы, поданной в 2018 году французской группой по защите конфиденциальности La Quadrature du Net от имени 10 тыс человек. Эта группа заявляла, что «система таргетинга рекламы, введенная Amazon», применялась «без свободного согласия пользователей».

Ну, и в заключение, новость от IDC. После незначительного сокращения на протяжении последних нескольких лет, количество страниц, распечатанных на офисных и домашних устройствах в глобальных масштабах, по итогам 2020 г. упало на 14%, до 1,4 трлн. Прогнозируется, что в нынешнем году рассматриваемый показатель увеличится на 2% , однако не достигнет допандемического уровня. Но при этом при всем — до безбумажного офиса все так же далеко, как и 20 лет назад.

Новости

Микрокредитование — современный тренд

Все чаще банки не выдерживают конкуренции с микрофинансовыми организациями, поскольку МФО предлагают более выгодные условия для клиентов. Процедура оформления кредита на карту онлайн проще и удобнее, пакет документов и требования к заемщику — минимальные. Поэтому микрокредитование стало трендом современного общества, который позволяет быстро и безопасно решить любые финансовые проблемы. Существует три причины такой популярности займа на карту.

Каждый хоть раз в жизни сталкивался с ситуацией, когда срочно нужны деньги. Покупка нового телефона, ремонт авто, непредвиденная поездка — у каждого своя причина, когда деньги нужны срочно. В наши дни об этом переживать не нужно — если не хватает денег до зарплаты, можно оформить кредит онлайн на карту, не выходя из дома.

Какие еще плюсы такого кредитования:

1. Взять кредит онлайн может оформить любой желающий, достигший восемнадцатилетнего возраста.

2. Минимальное количество времени на одобрение заявки.

3. Можно получить кредит онлайн на карту с плохой кредитной историей — чаще всего не проблема, если были просрочки по другим кредитам.

4. Минимальное количество документов.

5. Не нужно предоставлять залог или поручителя.

Кредит онлайн без отказа выдается лицам, которые имеют стабильный доход. Но часто одобрение заявки получают и те, кто не трудоустроен официально — МФО не требуют справки с места работы или о доходах.

Многие МФО предлагают своим клиентам достаточно выгодные условия получения микрозайма на карту. Процентная ставка в большинстве случаев не превышает 2% в день, но также есть возможность получить кредит под 0%. Такие условия чаще всего являются акционными или предлагаются новым клиентам при первом обращении. В этом случае заемщик возвращает только взятую в заем сумму. Для оформления необходимо:

1. Возраст заемщика — не младше 18 лет, а также пенсионеры, студенты и мамы в декретном отпуске.

2. Паспорт гражданина Украины и идентификационный код.

3. Наличие карты любого банка Украины.

В реальности такой микрокредит обойдется не совсем бесплатно, реальная ставка составляет 0,01%. Но это тоже достаточно выгодные условия и еще одна причина, почему быстрый займ в тренде.

Безопасность — это немаловажный фактор, который влияет на принятие решения. Сегодня множество компаний предлагает кредиты онлайн на различных выгодных условиях. Это выгодно для заемщика, но стоит проявить бдительность в выборе компании.

Elcore UA приєднується до програми VMware Cloud Provider Aggregator Program

Компанія Elcore UA, спеціалізований дистрибутор ІТ-рішень, оголошує про отримання статусу «Aggregator» шляхом підписання угоди з компанією VMware, Inc.,  найбільшим розробником програмного забезпечення для віртуалізації, а також рішень, що охоплюють модернізацію додатків, хмарні обчислення, інформаційну безпеку та цифрове робоче середовище.

На додаток до існуючого портфелю рішень у Elcore UA з'явилася можливість пропонувати продукти VMware за моделлю оренди і Managed services для екосистеми партнерів, що беруть участь в програмі VMware Partner Connect. Євген Погребняк, виконавчий директор Elcore UA, прокоментував:

"Доповнивши продуктову лінійку, наша компанія вийшла на ринок СНД з інноваційним продуктом для сервіс-провайдерів. Зокрема, для постачальників інфраструктури як послуги, хмарних послуг, хостингу, служб додатків і інтернет-послуг, а також для постачальників платформи як послуги. Завдяки партнерській програмі компанії VMware, сервіс-провайдери можуть надавати послуги гібридної хмари, які допоможуть їх клієнтам прозоро переносити робочі навантаження локального ЦОД в хмару постачальника послуг, використовуючи ті ж продукти і засоби VMware, які застосовувалися в локальному середовищі".

Штат Elcore UA включає в себе сертифікованих фахівців, завдяки чому компанія завжди пропонує замовникам широкий спектр послуг, забезпечуючи швидке розгортання рішень, кваліфіковане сервісне обслуговування, а також технічну підтримку.

Про компанію Elcore Group

Холдинг Elcore Group був створений в 2006 році в Республіці Білорусь. На сьогоднішній день у компанії успішно працюють офіси в Молдові, Грузії, Азербайджані, Казахстані, Узбекистані, Таджикистані, Вірменії, Україні. Дистрибутор пропонує клієнтам унікальну комбінацію якісних продуктів, ефективного гарантійного та післягарантійного обслуговування в поєднанні з кваліфікованої технічною підтримкою.. Завдяки співпраці з провідними світовими виробниками Elcore може запропонувати ринку комплексні ІТ-рішення будь-якої складності. Серед партнерів компанії є такі виробники як: Microsoft, Amazon Web Services, Google Cloud, Trend Micro, Veeam, Micro Focus, Vertica, Tripp Lite, DellEMC, Legrand, EnGenius та інші. В Україні холдинг представляє компанія «Elcore UA», що входить до складу Elcore Group.

Про компанію VMware

Програмне забезпечення компанії VMware підтримує складну цифрову інфраструктуру світу. Пропоновані компанією хмарні рішення, продукти для модернізації додатків, мережі, безпеки та організації цифрового робочого простору забезпечують роботу будь-яких додатків в будь-якій хмарі на будь-якому пристрої. Компанія VMware зі штаб-квартирою в Пало-Альто (Каліфорнія) дотримується принципу користі у всіх аспектах своєї роботи - від технологічних інновацій до глобального впливу.

Amazon оштрафована на 746 млн евро за нарушение GDPR

Как стало известно Amazon оштрафована на 746 млн за нарушение правил Общего регламента ЕС по защите данных (GDPR).

В уведомлении, содержащимся в последней документации поданной Amazon в SEC, говорится, что решение было принято Национальной комиссией Люксембурга (CNPD) по защите данных 16 июля.

Amazon заявила, что помимо штрафа решение также предусматривает «соответствующие изменения в общей практике работы компании». Ее представители заявили, что решение CNPD является необоснованным и они намерены подавать апелляцию - «Не было утечки данных, и никакие данные клиентов не передавались какой-либо третьей стороне».

Штраф Amazon - самый крупный из когда-либо выписанных по данному направлению в ЕС. British Airways была оштрафована на сумму более 254 млн долл. в 2019 году, после чего штраф был уменьшен примерно до 30 млн долл. В 2019 году Google столкнулся с штрафом в 57 млн долл., который до сих пор считался самым высоким. Регулирующие органы имеют право налагать штрафы до 4% от выручки компании.

Как сообщается, штраф Amazon стал результатом коллективной жалобы, поданной в 2018 году французской группой по защите конфиденциальности La Quadrature du Net от имени 10 тыс человек. Эта группа заявляла, что «система таргетинга рекламы, введенная Amazon», применялась «без нашего свободного согласия».

SAS намерена выйти на IPO в 2024 г.

Компания SAS официально объявила о намерении провести первичное публичное размещение акций компании (IPO) к 2024 году.

Как отмечается, под руководством своих основателей Джима Гуднайта (Jim Goodnight) и Джона Солла (John Sall) компания вышла на тот уровень финансовой стабильности, капитала бренда и лидерства на рынке, который позволяет ей совершить этот шаг.

Чтобы подготовиться к выходу на IPO, SAS проведет ряд мероприятий, в том числе усовершенствует структуру финансовой отчетности, оптимизирует рабочие процессы и акцентирует внимание на тех сегментах своей платформы, где она может расти и добиваться успеха во благо всех заинтересованных лиц. С учетом этого заявления компания продолжит инвестировать значительные суммы и совершенствовать свои ИИ-ресурсы, программное обеспечение и решения для углубленной аналитики, чтобы по-прежнему удовлетворять потребности клиентов и укреплять лидерские позиции на постоянно растущем, динамичном и высококонкурентном рынке.

«Наша готовность к выходу на IPO открывает новые возможности для сотрудников, клиентов, сообщества и партнеров, которые смогут разделить с нами этот успех, что гарантирует нам всем блестящее будущее. SAS уверенно двигается вперед в русле принципов устойчивого развития на базе пользующегося доверием бренда и созданной нами платформы. Мы заложили прочный операционный и финансовый фундамент, что открывает перед нами еще более благоприятные перспективы. Пришла пора подготовиться к новому этапу в нашей истории», заявил Джим Гуднайт, сооснователь и генеральный директор SAS.

По итогам 2020 г. SAS получила выручку около 3 млрд долл., завершая в плюсе 45-й финансовый год подряд. Кроме того, компания добилась увеличения выручки на 8,4% в первой половине 2021 года, что показывает растущий спрос на аналитику.

SAS рассчитывает и далее укреплять свои финансовые позиции в течение нескольких ближайших лет по мере подготовки к потенциальному выходу на биржу.

ZTE выпустила смартфон нового поколения Axon 30 с подэкранной камерой

Компания ZTE представила в Китае  смартфон нового поколения Axon 30 с подэкранной камерой.

"Экран и фотография - два направления развития в будущей эволюции смартфонов. Сегодня мы представляем наш смартфон нового поколения  ZTE Axon 30 с подэкранной камерой. Эта модель дает пользователям принципиально новый уровень визуального восприятия по сравнению с предыдущим поколением за счет экрана, занимающего всю площадь устройства", заявил старший вице-президент компании ZTE и руководитель ее подразделения мобильных устройств Ни Фэй заявил:

Как отмечается, для достижения оптимального баланса между производительностью дисплея и формой экрана компания ZTE смогла решить ряд технологических проблем, совершив качественный скачок. Для того, чтобы скрыть фронтальную камеру были разработаны: специальная пиксельная матрица, уникальные схемы формирователя, независимая интегральная схема визуализации, более светочувствительная камера 4-в-1 с большим размером пикселя, эквивалентным 2,24 мкм.

Особо подчеркивается, что экран в зоне подэкранной камеры является первым в мире с высокой плотностью пикселей - 400 PPI. Это может обеспечивать необходимую производительность дисплея при сохранении высокой светопроницаемости и улучшенной зрительной интеграции с экраном в целом. Его оригинальная компоновка схемы обеспечивает возможность синхронизации между фронтальной камерой и традиционной областью отображения, гарантируя тем самым более естественный переход между ними. . Для повышения светопропускания зоны подэкранной камеры используются 7 слоев высокопрозрачных материалов и 3 специальные технологии обработки.

ZTE Axon 30 также является первым смартфоном с подэкранной камерой, имеющим экран с частотой обновления 120 Гц и частотой дискретизации касаний 360 Гц.

Модель ZTE Axon 30 оснащается экраном с активной матрицей на органических светодиодах диагональю 6,92 дюйма и кинематографическим соотношением сторон экрана 20,5:9. Экран на 100% охватывает цветовую гамму DCI - P 3 и поддерживает 10-битную разрядность цвета и 1,07 млрд цветов.

По заявлению производителя, это первый в мире смартфон, обладающий тремя сертификатами защиты зрения, включая TUV , SGS и UL. Экран устройства ZTE Axon 30 эффективно снижает синее излучение, защищает зрение и обеспечивает уменьшение силы постоянного тока, снижая утомление глаз, вызываемое мерцанием экрана, а также обеспечивая пользователям многочисленные возможности для защиты своего зрения.

ZTE Axon 30 построен на базе восьмиядерной  ("1+3+4") мобильной платформой Qualcomm Snapdragon870 G (3,2 ГГц). В устройстве также реализована самостоятельно разработанная технология слияния памяти, использующая часть свободного пространства для хранения данных, чтобы расширить оперативную память до 5 ГБ.

В последнее время одним из ключевых элементов серии ZTE Axon стал высокоэффективный фотографический функционал. Модель ZTE Axon 30 продолжает эту тенденцию, она оснащена 4-объективной камерой с элементами искусственного интеллекта, в том числе 64-мегапиксельной основной камерой, широкоугольной (120°) камерой, 3-сантиметровым макрообъективом и объективом с большой глубиной резкости. Таким образом, она может  позволить пользователям легко экспериментировать с различными сценариями съемки. Кроме того, она может обеспечивать одновременную съемку с использованием нескольких камер, предоставляя пользователям различные перспективные возможности для съемки. Помимо прочего, камера имеет функцию «суперночного режима», способную подавлять ночной шум с помощью алгоритма искусственного интеллекта.

Новая камера оснащается различными классическими фильтрами и поддерживает фильтры 3 D Lut, позволяющие пользователям дорабатывать изображения по своему вкусу.

Модель ZTE Axon 30 поддерживает двустороннюю стабилизацию видеосигнала для основной и широкоугольной камер, которая позволяет повышать четкость и устойчивость изображения при динамической видеосъемке. Имеющиеся в этом телефоне интеллектуальные функции короткой видеосъемки для видеоблогов VLOG поддерживают эффект "наезда Хичкока", эффекты регулировки резкости, встроенное быстрое воспроизведение, замедленную съемку и обратную перемотку. Кроме того, аппарат оснащен динамическими, художественными и многими другими шаблонами для эффектной съемки, позволяющими пользователям без труда выполнять съемку в различных стилях.

Что касается интерфейсов 5G, модель ZTE Axon 30 имеет функцию super antenna 3.1, оснащенную "антиблокировочной" антенной системой и сдвоенной антенной Wi-Fi. Независимо от того, удерживается ли смартфон вертикально или горизонтально, она может предотвращать блокирование антенны руками. Уникальный алгоритм распознавания сетей может помочь телефону рациональным образом идентифицировать лучший вариант подключения.

Модель ZTE Axon 30 имеет сверхтонкую конструкцию корпуса и весит 189 г при толщине всего 7,8 мм. Это сочетается с ультраузким безелем, двойной поясной линией и динамичным оптимизированным дизайном

Аппарат оснащается  аккумулятором емкостью 4200 мА·ч и поставляется с устройством быстрой зарядки мощностью 55 Вт . Система тройного охлаждения, состоящая из большой пластины жидкостного охлаждения  и графенового композитного материала гарантируе  неизменно высокую производительность, по уверениям производителя.

Объем мирового рынка облачных услуг достиг 47 млрд долл.

Глобальные расходы на услуги облачной инфраструктуры во втором квартале 2021 г. увеличились на 36% "YoY", превысив, тем самым 47,0 млрд долл. По подсчетам Canalys, результат предыдущего квартала удалось улучшить на 5 млрд долл., а прошлого года – на 12 млрд долл.

Стабильная динамика развития связывается с активной цифровой трансформацией бизнеса в период пандемии и, в этом контексте, значительно возросшим интересом к облачным решениям.

На трех ведущих провайдеров пришлось 61% общеквартальных расходов. Amazon Web Services (AWS) сохраняет лидирующую позицию – благодаря увеличению выручки в облачном направлении на 37% "YoY", компания обеспечила почти треть (31%) общей выручки рынка. В Тор-3 также вошли Microsoft Azure (+51% "YoY", доля рынка 22%) и Google Cloud (+66% "YoY", доля рынка 8%).

AMD выпустила видеокарты Radeon RX 6600 XT на на архитектуре RDNA 2

Компания AMD объявила о выпуске видеокарты AMD Radeon RX 6600 XT, которая построена на архитектуре AMD RDNA 2. Новинка обладает 32 МБ высокопроизводительного кэша AMD Infinity Cache, 8 ГБ высокоскоростной памяти GDDR6, AMD Smart Access Memory. Она также поддерживает технологию AMD FidelityFX Super Resolution с открытым исходным кодом для пространственного масштабирования, которое предназначено для повышения частоты кадров и обеспечения высококачественных игровых впечатлений с высоким разрешением.

Для AMD Radeon RX 6600 XT заявлена в среднем на 15% более высокая производительность при максимальных настройках в некоторых играх класса AAA по сравнению с конкурентами. Кроме того, AMD Radeon RX 6600 XT обеспечивает в среднем 125 кадров в секунду в широком спектре современных игр класса AAA.

«1080p уже давно является самым популярным разрешением для компьютерных игр, и в 2020 году более 2/3 поставляемых игровых мониторов были именно с таким разрешением, — сказал Скотт Херкельман, корпоративный вице-президент и генеральный менеджер графического подразделения компании AMD. — При этом самые популярные видеокарты старого поколения с разрешением 1080p с трудом справляются даже с 60 FPS в современных играх. Radeon RX 6600 XT поднимает планку для игр с разрешением 1080p. Эта видеокарта была специально разработана для обеспечения максимального игрового опыта 1080p для всех геймеров, предлагая мощную производительность и передовые технологии для оживления красивых, сложных и гиперреалистичных миров».

Основные технологии и возможности AMD Radeon RX 6600 XT включают:

- AMD FidelityFX — сейчас поддерживается 50 играми и игровыми движками. AMD FidelityFX — это набор эффектов визуального улучшения с открытым исходным кодом для разработчиков игр, доступный на AMD GPUOpen. Новая технология AMD FidelityFX Super Resolution, обеспечивающая широкую поддержку более чем 100 процессоров и графики AMD, а также видеокартами конкурентов, позволяет повысить производительность в среднем в 2,4 раза в режиме «Производительность» при разрешении 4K в некоторых играх по сравнению с нативным разрешением.

- Память AMD Smart Access Memory — позволяет повысить производительность при использовании графики AMD Radeon RX 6000-й серии в паре с настольными процессорами AMD Ryzen 5000 или Ryzen 3000-й серии и материнскими платами AMD на чипсете 500-й серии. Предоставление процессорам AMD Ryzen доступа ко всей высокоскоростной графической памяти AMD Radeon RX 6600 XT объемом 8 ГБ GDDR6 может обеспечить прирост производительности в среднем до 11% в отдельных играх.

- AMD Infinity Cache — 32 МБ кэша данных последнего уровня, интегрированного в видеочип, снижает задержки и энергопотребление, обеспечивая более высокую игровую производительность по сравнению с традиционными архитектурными решениями.

- Поддержка DirectX 12 Ultimate — позволяет создавать визуальные эффекты в играх благодаря технологии DirectX Raytracing (DXR) в реальном времени, Variable Rate Shading и другим передовым функциям, поднимающим игры на новый уровень реализма.

- AMD Radeon Anti-Lag — помогает уменьшить задержку ввода, делая игры более отзывчивыми и обеспечивая конкурентное преимущество в игровом процессе.

- AMD Radeon Boost — AMD Radeon Boost с поддержкой Variable Rate Shading может обеспечить прирост производительности до 48% в Warframe во время игровых сценариев с быстрым движением. Это происходит за счет динамического снижения разрешения изображения или изменения скорости затенения для различных областей кадра, увеличения частоты кадров и плавности, а также повышения отзывчивости. При этом качество изображения практически не меняется.

Ожидается, что видеокарты AMD Radeon RX 6600 XT будут доступны у партнеров AMD по производству плат, включая ASRock, ASUS, BIOSTAR, Gigabyte, MSI, PowerColor, SAPPHIRE, XFX и Yeston, в глобальных магазинах розничной торговли, начиная с 11 августа 2021 года, по цене от $379. Ожидается, что готовые системы от OEM-производителей и системных интеграторов будут доступны с августа 2021 года.

Google выпустила инструменты для создания Android-приложений с минимальным кодированием

Группа разработчиков Android от Google объявила о двух важных продуктовых релизах: версии 1.0 Jetpack Compose, инструментария для создания с минимальным кодированием интерактивных пользовательских интерфейсов, и стабильной версии редактора визуального кода Android Studio Arctic Fox.

Работа над Compose велась в течение двух лет, и первая альфа-версия была представлена в августе прошлого года. Инструмент глубоко интегрирован с Android Studio, поэтому эти анонсы совпали по времени.

«1.0 в Jetpack Compose означает, что он полностью стабилен, и можно начинать использовать его в своих приложениях, — сказала Анна-Кьяра Беллини (Anna-Chiara Bellini), продуктовый менеджер Google. — Благодаря полностью декларативному подходу вы просто описываете свой пользовательский интерфейс, а Compose позаботится обо всём остальном».

Хотя релиз 1.0 и является важной вехой в развитии Jetpack Compose, уже используемого в 2 тыс. приложений из Play Store, это ещё не финальная версия. Google также опубликовала «дорожную карту» тех новшеств, которые с большей или меньшей определённостью можно ожидать в следующем релизе Compose.

С новой стабильной версией Android Studio Arctic Fox, доступной для загрузки, разработчикам будет легко воспользоваться преимуществами инструментов Jetpack Compose 1.0, включая Compose Preview, Deploy Preview и поддержку Compose в Layout Inspector.

Compose Preview позволяет разработчикам одновременно просматривать свои дизайны пользовательского интерфейса в разных состояниях, в светлых и тёмных темах или при различном масштабировании шрифтов — без необходимости развёртывать целое приложение на устройстве.

С Deploy Preview разработчик может развернуть на устройстве или в эмуляторе только фрагмент пользовательского интерфейса, чтобы быстро протестировать работу небольших частей кода без установки самого приложения.

Поддержка Compose в Layout Inspector позволяет видеть, как изменения в дизайне пользовательского интерфейса влияют на внешний вид приложения в различных форм-факторах (допускается также включение «живых» обновлений).

Изменения, в том числе результаты редактирования литералов, таких как строки, числа и логические значения, можно без компиляции видеть на экране предварительного просмотра эмулятора или физического устройства.

Квартальный объем мирового рынка смартфонов вырос до 96 млрд долл.

По оценкам Counterpoint Research, на мировой рынок во втором квартале 2021 г. отгружено 329 млн смартфонов. В годовом сравнении это говорит о росте на 19%, однако относительно предыдущего квартала отмечен спад в размере 7%. Снижение по измерителю "QoQ" аналитики объясняют заметной нехваткой отдельных комплектующих у многих OEM, а также слабым сезонным спросом на емких региональных рынках, а именно в Индии, Латинской Америке и Юго-восточной Азии.

Квартальные поставки Samsung упали на 24% "QoQ", однако выросли на 7% "YoY" и не превысили 57,9 млн устройств.  Высокий спрос на  Redmi 9, Note 9 и Note 10 позволили Xiaomi выйти в плюс как по квартальному (+8%), так и по годовому (+98%) индикаторам. Apple отгрузила почти 49 млн iPhone (-18% "QoQ", +30% "YoY").

Общая выручка рынка достигла  96 млрд долл., что на 25% больше "год к году", однако на 16% меньше относительно предыдущего квартала. Apple оказалась лидером в денежном сопоставлении – за вендором 41% общей выручки рынка при росте на 52% "YoY". На заметном удалении (15%) разместилась Samsung, показавшая снижение выручки на 30% "QoQ" и рост на 7% "YoY". У Xiaomi, OPPO и vivo – по 9% рынка. Причем, благодаря успешным продажам серий  Redmi Note и Mi 11, для Xiaomi достигнутый результат стал личным рекордом.

Среди активных игроков из категории "Другие" лучшую динамику развития показали OnePlus, realme и Lenovo Group. Успешное продвижение моделей серии Nord N в Северной Америке и Западной Европе позволили OnePlus нарастить поставки на 170% "YoY". За счет успешной экспансии в Китае и Юго-Восточной Азии, количество отгруженных смартфонов realme  увеличилось на 135% "YoY". Lenovo Group выросла на 110% благодаря результативному продвижению Moto E7 Plus в Латинской Америке и Moto G Play 2021 – в Северной Америке.

LemonDuck защищает захваченные Windows/Linux системы от (других) кибератак

Вредоносная программа LemonDuck, созданная весьма мотивированными и не стеснёнными в средствах киберпреступниками, внедряет всего лишь криптомайнеры, крадущие вычислительные ресурсы процессора, однако Microsoft своим анализом побуждает отнестись к ней серьёзнее, чем к относительно безобидной шалости.

Согласно Microsoft, богатый арсенал хакерских инструментов, уловок и эксплойтов этой группы нацелен на одно: сохранять эксклюзивный доступ к скомпрометированной сети как можно дольше.

Злоумышленники пытаются стать фактическими владельцами скомпрометированных сетей, отключая антивирусную защиту (Microsoft Defender for Endpoint, ESET, Kaspersky, Avast, Norton Security и MalwareBytes), удаляя конкурирующие вредоносные программы и даже автоматически исправляя уязвимости, чтобы блокировать атаки конкурентов и, заодно, ограничить свою видимость для отделов безопасности предприятий, чьё внимание могут в первую очередь привлекать непропатченные устройства.

Так, в марте-апреле группа использовала критические эксплойты ProxyLogon для установки веб-оболочек на серверы Exchange, после чего применила переименованные копии инструмента Microsoft Exchange On-Premises Mitigation Tool, чтобы исправить эти ошибки (сохранив при этом полный доступ к взломанным устройствам).

Обнаружив в скомпрометированной системе работающую программу Outlook, LemonDuck сканирует её почтовый ящик и начинает рассылать найденным контактам вредоносное ПО в электронных письмах с прикрепленными файлами .zip, .js или .doc/.rtf.

LemonDuck использует множество методов, чтобы закрепиться во взломанных машинах, включая эксплойты, атаки подбором паролей и эксплойты SSH, MSSQL, SMB, Exchange, RDP, REDIS и Hadoop YARN для систем Linux и Windows.

Злоумышленники вручную генерируют запланированные задачи и сценарии для создания безфайловой устойчивости: перезапуск сценария загрузки PowerShell задействует инфраструктуру управления и контроля (C2), возобновляя все вредоносные компоненты, которые были отключены или удалены. Веб-оболочки остаются в системе даже после установки исправлений.

Чтобы сделать своё присутствие более устойчивым, хакеры размещают копии скриптов на нескольких сайтах (это затрудняет их удаление) и в бэкапах.

Nutanix и Red Hat предложат открытые гибридные мультиоблачные решения

Компании Red Hat и Nutanix объявляют о стратегическом партнерстве, целью которого является комплексное решение для создания, масштабирования и управления облачными приложениями как локально, так и в гибридных облаках. Сотрудничество позволит интегрировать ведущие в отрасли технологии и обеспечит совместимость и управление Red Hat OpenShift и Red Hat Enterprise Linux на платформе Nutanix, включающей Nutanix AOS и AHV.

Ключевые элементы партнерства:

- Red Hat OpenShift становится предпочтительным стеком корпоративных решений Kubernetes для облачной платформы Nutanix. Заказчики, которые хотят запустить Red Hat Enterprise Linux и Red Hat OpenShift на гиперконвергентной инфраструктуре (HCI), смогут использовать ведущую в отрасли платформу Nutanix, которая включает Nutanix AOS и AHV;

- Облачная платформа Nutanix – предпочтительное HCI-решение для Red Hat Enterprise Linux и Red Hat OpenShift. Клиенты могут развертывать виртуализированные и контейнерные нагрузки в HCI, опираясь на совместные преимущества гибридных облачных технологий Red Hat и Nutanix;

- Гипервизор Nutanix AHV сертифицирован Red Hat для полной поддержки Red Hat Enterprise Linux и OpenShift на Nutanix. Сертификация встроенного гипервизора Nutanix AHV расширяет выбор гипервизоров и упрощает определение инфраструктурного стека для контейнеров и облачных приложений;

- Совместная дорожная карта, обеспечивающая совместимость. Red Hat и Nutanix будут тестировать Red Hat Enterprise Linux и Red Hat OpenShift с Nutanix AHV на постоянной основе, чтобы обеспечить совместимость. Компании также будут согласовывать дорожные карты, чтобы обеспечить своевременную поддержку;

- Сквозная техническая поддержка для быстрого решения проблем совместных клиентов. Компании сотрудничают, чтобы предоставить поддержку для сертифицированных продуктов. Клиенты смогут обратиться в любую из компаний за поддержкой.

Благодаря распределенной архитектуре Nutanix Cloud Platform обеспечивает высокую масштабируемость и отказоустойчивость ИТ-среды и хорошо подходит для масштабных инсталляций Red Hat OpenShift. Платформа также включает встроенное хранилище, решающее множество сложных задач, с которыми администраторы обычно сталкиваются при настройке и управлении хранилищем для контейнеров с отслеживанием состояния.

Google откажется от услуг Qualcomm и будет использовать свои чипы в выпускаемых смартфонах

Компания Google немного приоткрыла завесу тайны над своими новыми смартфонами, выпуск которых и более детальная презентация готовится на осень.

Речь про Pixel 6 и Pixel 6 Pro, которые выйдут в абсолютно новом дизайне. Так Pixel 6 Pro будет оснащен экраном с диагональю 6,7 дюйма, который слегка изогнут по краям. Pixel 6 получит обычный экран 6,4 дюйма.

Особых технических деталей компания не представила. Однако стало известно, что новые смартфоны Google будут базироваться на чипе собственного дизайна компании.

Процессор Tensor находится в разработке Google уже четыре года, как сообщил глава компании Сундар Пичай. Причем основная ставка делалась на ускорение работы с задачами машинного обучения, которые становятся в современных смартфонах одними из основных - тут и обработка фото, и видео. Кроме того, в состав Tensor войдет специализированное ядро для обеспечения безопасности.

Напомним, что месяц назад Qualcomm представила первый смартфон под собственным брендом, который будет предлагаться для участников программы Snapdragon Insiders.

Мировой компьютерный рынок вырос на 15%

Глобальный спрос на компьютеры продолжает оставаться на высоком уровне. В Counterpoint Research насчитали 80,1 млн устройств (+15% «YoY»), отгруженных на мировой рынок по итогам второй календарной четверти года.

Высокая динамика по-прежнему подкреплялась высоким спросом на компьютеры для удаленной работы и дистанционного обучения. Дефицит комплектующих заметно сдерживал развитие рынка, причем эта проблема продолжит оказывать свое негативное влияние на протяжении всего второго полугодия. Несмотря на это, а также заметное снижение продаж хромбуков, позитивная динамика рынка продолжит описываться двузначным числом. В 2022 г. рост сохранится, а одним из главных стимуляторов называется выход обновленной Windows 11.

Lenovo сохранила первую позицию, оставив за собой четверть мировых поставок. За HP 23% рынка — хорошие результаты в корпоративном сегменте позволили сгладить провал направления хромбуков. Корпоративные заказчики помогли Dell расширить присутствие до 20%. Несмотря на дефицит комплектующих, Apple увеличила поставки на 22% «YoY» и взяла 7,5% рынка. Благодаря высокому интересу к чипу Silicon M1, Apple отгрузила рекордные 6 млн компьютеров, причем 90% из них были оснащены именно М1.

Square покупает австралийскую Afterpay за 29 млрд долл.

Компания Square планирует купить австралийское финтех-предприятие Afterpay, поскольку надеется выйти на быстро развивающийся рынок кредитования.

Платежная компания Джека Дорси, одного из основателей Twitter, объявила о сделке на 29 млрд долл. Таким образом, за Afterpay будет выплачена премия почти в 30%. Ожидается, что сделка будет закрыта в первом квартале 2022 года.

«У Square и Afterpay общая цель», - отметил в своем заявлении Дорси - «Мы построили наш бизнес, чтобы сделать финансовую систему более справедливой, доступной и инклюзивной. Afterpay смогла создать надежный бренд, соответствующий этим принципам».

Акции Afterpay в Австралии выросли на этой новости и закрылись с добавкой почти на 19% в понедельник.

Square нацелилась на потребителей, избегающих традиционного кредита, особенно на молодых покупателей. Платежная компания из Сан-Франциско уже предлагает ссуды в рассрочку, заявив, что это «мощный инструмент роста» для основного бизнеса Square. Решения Afterpay будут интегрированы как в экосистему продавца, так и в экосистему приложения Cash.

Square рассматривает приобретение как возможность создать "более мощную платформу электронной коммерции", которая удовлетворяет растущий интерес потребителей к "прозрачным возможностям покупки" и предлагает новые способы для продавцов в обслуживании своих клиентов.

Afterpay позволяет клиентам платить четырьмя беспроцентными платежами с комиссией, если те пропустят автоматический платеж. У компании уже 16 миллионов клиентов.

Наблюдатели отмечают, что так называемые ссуды в рассрочку существуют уже несколько десятилетий и исторически использовались для дорогостоящих покупок. Игроки, занимающиеся онлайн-платежами и финтех-компании начали конкурировать в сегменте «плати позже» для покупок ценой не более сотен долларов.

Affirm - одна из наиболее известных публичных компаний, предлагающая возможность финансировать покупки небольшими ежемесячными платежами. PayPal, Klarna, Mastercard, American Express предлагают аналогичные кредитные услуги. По информации  Bloomberg, компания Apple планирует начать рассрочку кредитования в партнерстве с Goldman Sachs.

Представленные чипы Xeon W-3300 нацелены на однопроцессорные рабочие станции

Компания Intel выпустила новые процессоры Xeon W-3300, которые созданы для однопроцессорных рабочих станций, ориентированных на профессионалов.

Как отмечается, представленные чипы отличаются высокой производительностью, расширенными платформенными возможностями, а также безопасностью и надежностью корпоративного класса.

Подчеркивается, что процессоры Intel Xeon W-3300 нового поколения спроектированы на базе новой архитектуры процессорного ядра, которая способна подстраиваться под задачи пользователей рабочих станций экспертного уровня. Они предназначены для работы с приложениями нового поколения, для которых характерны многопоточные рабочие нагрузки с интенсивными операциями ввода-вывода. В список сценариев использования входит работа с искусственным интеллектом, архитектурные, инженерные и строительные приложения, а также задачи обработки контента для медийно-развлекательной сферы.

За счет новой вычислительной архитектуры пять новых процессоров (W-3375, W-3365, W-3345, W-3335 и W-3323) обеспечивают значительный прирост производительности и эффективности по сравнению с предыдущим поколением.

Новые процессоры имеют до 38 вычислительных ядер и до 76 вычислительных потоков с технологией Intel Hyper-Threading Technology, тактовые частоты до 4,0 ГГц, 64 линии PCIe 4 и поддержку до 4 ТБ оперативной памяти DDR4-3200 с технологией коррекции ошибок (ECC).

CATL выпустила первое поколение натрий-ионных аккумуляторов

Компания Contemporary Amperex Technology (CATL) провела онлайн-презентацию «Tech Zone», где был представлен разработанный компанией натрий-ионный аккумулятор первого поколения, а также ее аккумуляторный блок AB, способный совмещать натрий-ионные и литий-ионные элементы в одном модуле.

По принципу работы натрий-ионный аккумулятор аналогичен литий-ионному. Ионы натрия также перемещаются между катодом и анодом. Однако по сравнению с ионами лития ионы натрия имеют больший объем и более высокие требования в отношении структурной устойчивости и кинетических свойств материалов. Это стало сдерживающим фактором для развития промышленного производства натрий-ионных аккумуляторов.

Нововведением CATL стало применение для изготовления катода материала «Prussian white» (эверитова соль) с более высокой удельной емкостью. Кроме того, компания модернизировала объемную структуру этого материала путем перераспределения электронов, что позволило решить проблему быстрого снижения емкости при циклической работе материала. В аноде CATL использовала твердый углеродный материал, отличающийся уникальной пористой структурой, обеспечивающей избыточные возможности хранения и быстрое перемещение ионов натрия, а также превосходные характеристики при циклических нагрузках.

Первое поколение натрий-ионных аккумуляторов CATL, основанное на серии новых разработок в химической системе, обладает такими преимуществами, как высокая плотность энергии, возможность быстрой зарядки, превосходная термостойкость, отличные эксплуатационные свойства при низких температурах, высокая эффективность интеграции и др. Плотность энергии элемента натрий-ионного аккумулятора CATL может достигать 160 Вт·ч/кг, а зарядка аккумулятора может производиться за 15 минут до уровня 80% при комнатной температуре. Кроме того, в условиях низких температур (-20°C) натрий-ионный аккумулятор имеет степень удержания емкости, превышающую 90%, а его эффективность системной интеграции может достигать более 80%. Термостойкость натрий-ионных аккумуляторов превосходит национальные требования по безопасности для тяговых аккумуляторов. Первое поколение натрий-ионных аккумуляторов может использоваться в различных вариантах электрификации транспорта, особенно в регионах со сверхнизкими температурами, где его преимущества становятся очевидными. Кроме того, оно может быть гибко адаптировано к прикладным потребностям всех сценариев в области накопления и хранения энергии.

По словам председателя правления CATL Робина Цзэна, целевым показателем развития следующего поколения натрий-ионных аккумуляторов является плотность энергии, превышающая 200 Вт·ч/кг.

Компания CATL разработала комплексное решение для аккумуляторной системы AB, состоящее в смешивании и подборке натрий-ионных и литий-ионных аккумуляторов в определенном соотношении и их интеграции в одну систему аккумуляторных батарей, а также управлении различными аккумуляторными системами посредством высокоточного алгоритма BMS. Аккумуляторная система AB может компенсировать нынешний недостаток плотности энергии в натрий-ионном аккумуляторе, а также расширить его преимущества в плане высокой мощности и производительности при низких температурах. Благодаря этой качественно новой структурной системе расширяются варианты применения литиево-натриевых аккумуляторных систем.

На прошедшем мероприятии заместитель декана научно-исследовательского института CATL д-р Цисен Хуан заявил, что производство натрий-ионных аккумуляторов идеально совместимо по оборудованию и технологиям с производством литий-ионных аккумуляторов и что производственные линии могут быть быстро переключены с одного типа продукции на другой для достижения высокой производительности. На данный момент компания CATL приступила к развертыванию промышленного производства натрий-ионных аккумуляторов и планирует сформировать базовую отраслевую цепочку к 2023 году.

Д-р Робин Цзэн заявил, что обязательство по достижению углеродной нейтральности породило спрос на аккумуляторы тераватт-часового масштаба и способствовало активному развитию новой энергетики.

Великобритания скорее всего заблокирует сделку Nvidia и Arm

Правительство Великобритании рассматривает возможность блокирования приобретения компанией Nvidia британского разработчика Arm за 40 млрд долл. в связи с потенциальными рисками для национальной безопасности, сообщило агентство Bloomberg.

Nvidia заявила, что работает в рамках регулятивного процесса с правительством Великобритании.

«Мы с нетерпением ждем их вопросов и надеемся решить любые проблемы, которые могут у них возникнуть», заявил Reuters представитель Nvidia.

Arm, в настоящее время принадлежащая японской SoftBank Group, является крупным игроком в мировой полупроводниковой отрасли, ее дизайн чипов используется практически в каждом смартфоне и миллионах других устройств.

20 июля Управление по конкуренции и рынкам Великобритании (Competition and Markets Authority, CMA) направило правительству Великобритании завершенный отчет о расследовании Фазы 1, сообщается на веб-сайте правительства.

По информации Bloomberg, представленная оценка содержит тревожные последствия для национальной безопасности Великобритании.

Регулятор пока отказался от дальнейших комментариев.

Правительство Великобритании, вероятно, проведет более глубокий анализ слияния из-за проблем национальной безопасности, говорится в отчете.

PocketBook представила 9,7-дюймовый ридер ценой 290 долл.

Компания PocketBook анонсировала выпуск ридера электронных книг с большим экраном, функцией SMARTlight и обновленным дизайном.

PocketBook 970 оснащен впечатляющим 9,7-дюймовым экраном на базе технологии E Ink Carta, которая, по уверениям производителя, делает экран ридера максимально похожим на обычную печатную книгу.

Как отмечается, на экране с большой диагональю пользователи могут делать заметки и закладки, выделять и сохранять важные части текста, пользоваться словарем.

В отличие от обычных подсветок, технология SMARTlight позволяет настраивать не только яркость экрана, но и его цветовую температуру. Пользователи могут читать с максимальным комфортом при любом освещении, выбирая теплые или холодные тона подсветки в зависимости от настроения и личных предпочтений. При выборе автоматического режима, настройки будут меняться в зависимости от времени суток. Кроме того, пользователи могут создавать собственные шаблоны с настройками яркости, быстро подстраивая экран под свои потребности в нужный момент.

По заявелению компании, PocketBook 970 получил более сдержанный и прагматичный дизайн, который обязательно придется по душе любителям классики. Но главное новшество модели – кнопки управления перемещены с нижней панели на боковую, правую. Для многих читателей, ридер станет еще более эргономичным и удобным, благодаря возможности перелистывать страницы с помощью боковых кнопок. При этом, G-сенсор, который определяет ориентацию экрана устройства, делает PocketBook 970 гаджетом как для правшей, так и для левшей.

Габариты модели составляют 236,2 × 173 × 7,9 мм, что делает ее одним из самых компактных устройств в категории ридеров с экраном подобного размера.

PocketBook 970 поддерживает 19 книжных и 4 графических формата. Благодаря таким сервисам как PocketBook Cloud и PocketBook Reader, книги (и целые библиотеки) можно синхронизировать между разными устройствами. А с помощью сервисов Dropbox и Send-to-PocketBook, а также встроенному Wi-Fi, пользователи могут переносить книги в ридер всего в несколько кликов.

PocketBook 970 оснащен производительным двухъядерным процессором, который обеспечивает высокую скорость загрузки книг, работы приложений и плавность перелистывания страниц. А благодаря аккумулятору на 2200 мАч, ридер может работать без подзарядки до 1 месяца.

Цена в Украине на PocketBook 970 составит около 290 долларов. Продукт ожидается в продаже в конце сентября.

Marvell приобретает поставщика сетевых чипов Innovium за 1,1 млрд долл.

Компания Marvell Technologies объявила во вторник о том, что заключила соглашение, в рамках которого намерена приобрести поставщика компонентов для сетевых устройств Innovium. Сумма сделки оценивается в 1,1 млрд долл.

Как отмечают наблюдатели, основной интерес Marvell к Innovium связан с ее архитектурой коммутации для облачных и периферийных центров обработки данных, которую компания намеревается использовать для расширения своего портфеля решений.

Приобретение Innovium является для Marvell вторым приобретением менее чем за год, ориентированным на сетевые решения. В октябре была куплена Inphi, разработчик оптических сетевых чипов, используемых в облачных центрах обработки данных, а также в проводных и беспроводных операторских сетях для инфраструктуры 5G. За этот актив было выплачено 10 млрд долл.

После приобретения Inphi компания Marvell заявила, что эта сделка позволит ей создать игрока в сегменте полупроводников стоимостью около 40 млрд долл., сейчас ее капитализация превышает 50 млрд долл. В технологическом плане компания планировала объединить свой портфель компонент для устройств хранения данных, сетей, и средств обеспечения безопасности с платформой электрооптических межсоединений Inphi.

В дальнейшем Marvell планирует интегрировать продукты Innovium и Inphi для разработки микросхем коммутаторов с оптимизированной производительностью для использования в гипермасштабируемых центрах обработки данных.

Marvell также объявила, что Innovium была выбрана в качестве ключевого поставщика технологий облачным заказчиком Tier 1 и что сделка приведет к значительному росту доходов в 2022 году.

«Наше приобретение Innovium в дополнении с существующим портфелем предложений укрепят лидерство Marvell в области облачных технологий», - заявил генеральный директор Marvell Мэтт Мерфи (Matt Murphy) - «Компания Innovium зарекомендовала себя как заметный поставщик микросхем для коммутаторов для центров облачных данных с проверенной платформой, и мы надеемся на сотрудничество с их талантливой командой, имеющей большой опыт работы».

Marvell ожидает, что приобретение Innovium добавит примерно 150 млн долл. дополнительной выручки в следующем финансовом году.

Epson оновила шестиколірну «Фабрику друку»

Компанія Epson представила безкартриджні апарати для друку фотографій і творчих проектів: Epson L8160 (формат А4) і Epson L8180 (формат А3+).

Як вказується, нові пристрої використовують спеціально розроблені шестиколірні чорнила Claria ET Premium, що забезпечують високу якість будь-яких відбитків: фотографій, графіків, документів - за доступною ціною. Широкі можливості підключення, в тому числі бездротового, зроблять роботу з новинками зручною для всіх членів сім'ї.

Моделі доповнять популярну безкартриджну серію «Фабрика друку Epson», світові продажі якої перевищили 50 млн пристроїв. Як підкреслює? компанія цей апарат пропонує низьку собівартість відбитків завдяки інноваційній безкартриджній системі заправки зі зручними контейнерами для чорнил. З БФП Epson L8160 і Epson L8180 можна роздрукувати до 2 300 фотографій високої якості, використовуючи один комплект чорнил, а стійкість відбитків при зберіганні в альбомі складе 300 років. У моделях серії застосовується технологія друку без нагріву Epson Heat-Free, яка не тільки забезпечує незмінну якість і високу швидкість друку, але і характеризується меншою кількістю ресурсних деталей, що вимагають періодичної заміни, і меншим споживанням електроенергії.

Обидві моделі поставляються з шестиколірним комплектом нових чорнил Claria ET Premium, що гарантують відмінну передачу кольору і довговічність відбитків. Оновлена колірна палітра включає сірі водорозчинні чорнила - такі чорнила використовуються в професійних фотопринтерах для друку монохромних знімків без домішок кольору. Стандартні СМYK-чорнила (блакитний, пурпуровий, жовтий і чорний) забезпечать яскравість і насиченість кольорових фотографій. У комплекті поставки також входять чорні пігментні чорнила. Вони застосовуються для друку текстових документів на звичайному папері і відповідають за створення чіткого тексту, в тому числі при двосторонньому друку документів. Нові моделі стануть відмінним вибором для будь-яких завдань друку вдома.

Любителі творчості та фотодруку оцінять широкий вибір сумісних паперів, в тому числі щільних дизайнерських товщиною до 1,3 мм і довжиною до 2 м, формату до A4 (Epson L8160) і A3 + (Epson L8180). Обидва пристрої оснащені кількома лотками подачі паперу для завантаження різних типів носіїв.

Нові моделі підтримують бездротову роботу через додаток Epson Smart Panel3. Він перетворює мобільні пристрої на iOS®або Android у пульт управління, з яким легко налаштовувати, друкувати, сканувати і використовувати інші функції БФП. Epson L8160 і Epson L8180 також дозволяють друкувати безпосередньо з SD-карт і USB-флеш-накопичувачів, задаючи параметри друку на кольоровому сенсорному екрані діагоналлю 10,9 см. Підтримка Wi-Fi, Wi-Fi Direct і Ethernet дозволить швидко підключитися до наявних домашніх мереж.

«Epson L8160 і Epson L8180 - це перші БФП Epson з шестиколірними чорнилами Claria ET Premium, створені для високоякісного друку не тільки кольорових, але і чорно-білих фотографій. Низька собівартість друку і широкий набір функцій роблять ці моделі оптимальним рішенням для будь-яких повсякденних завдань друку в домашніх умовах», коментує Олександра Ткаченко, старший менеджер представництва «Epson Europe B.V.» в Україні.

Epson L8160 і Epson L8180 надійдуть в продаж на український ринок в кінці липня 2021 року.

Доход Western Digital достиг 16,9 млрд долл.

Компания Western Digital сообщила о более высоких, чем ожидалось, финансовых результатах за четвертый квартал.

Спрос на жесткие диски для ноутбуков и настольных ПК оказался выше, чем ожидалось, что способствовало значительному росту доходов Western Digital в сегменте клиентских устройств, крупнейшем ее бизнесе.

Прибыль компании на акцию без учета GAAP за 4 квартал составила 2,16 доллара при выручке в 4,9 млрд долл., что на 15% больше, чем в предыдущем году.

Аналитики прогнозировали прибыль на уровне 1,49 доллара при выручке в 4,53 млрд долл.

Доход от клиентских устройств в четвертом квартале увеличился на 13% по сравнению с аналогичным периодом прошлого года до 2,17 млрд долл.

Доходы от устройств и решений для центров обработки данных в четвертом квартале выросли на 6% до 1,78 млрд долл. - было поставлено жестких дисков общей емкостью более 104 эксабайт. Почти половину всех поставок составили 18-терабайтные HDD.

Выручка Client Solutions в 4 квартале увеличилась на 42% в годовом сравнении до 977 млн долл. В этом сегменте наблюдался превышающий сезонные показатели спрос, что привело к последовательному росту как решений на основе жестких дисков, так и флеш-памяти.

«Несмотря на неравномерное возобновление экономики во всем мире, компания смогла стимулировать рост как выручки, так и валовой прибыли благодаря широкому портфелю предлагаемых решений и множеству каналов выхода на рынок», - говорится в сообщении Western Digital.

За полный 2021 финансовый год чистая прибыль на акцию без учета GAAP составила 4,55 доллара, а выручка достигла 16,9 млрд долл., что на 1% больше по сравнению с аналогичным периодом прошлого года.

Western Digital ожидает, что выручка в первом квартале 2022 года будет в диапазоне от 4,9 до 5,10 млрд долл.

На рынке смартфонов — новый наиболее быстрорастущий бренд

В клубе вендоров смартфонов, глобально отгрузивших свыше 100 млн смартфонов, появился новый участник. По подсчётам Strategy Analytics, в июне 2021 г. realme сумела преодолеть этот знаковый рубеж. Причем, этот бренд оказался наиболее динамично растущим за всю историю отрасли — для выхода на этот результат ему понадобилось лишь 37 месяцев.

За двадцатисемилетнюю историю развития индустрии смартфонов лишь 16 брендов могут похвастаться обшей отгрузкой не менее 100 млн устройств.

Высокие результаты компании оказались возможными благодаря рынкам Китая и Индии, где позиции realme подкреплялись широким выбором доступных Android-моделей и успешным развитием онлайновых каналов продвижения. В частности, на территории Поднебесной поставки realme в первом полугодии 2021 г. увеличились на 175% «HoH», что позволило взять титул наиболее быстрорастущего бренда в Китае. Подконтрольная доля в Индии выросла с 0 до 14% за сравнительно короткий период со второго квартала 2018 г. по второй квартал 2021 г.

Выручка Hikvision за полгода превысила 5 млрд долл.

Компания Hikvision, один из крупнейших мировых разработчиков систем видеомониторинга, опубликовала финансовые результаты за первые шесть месяцев 2021 года.

За отчетный период совокупный доход компании составил 33,9 млрд юаней (5.24 млрд долл.), превысив аналогичный показатель прошлого года на 39,68%.

Чистая прибыль акционеров Hikvision за указанный период равняется 6,48 млрд юаней (1.002 млрд долл.), что на 40,17% больше по сравнению с аналогичным периодом 2020 года.

Выручка компании на зарубежных рынках достигла 9,47 млрд юаней (млрд долл.), превысив прошлогодний показатель на 25,53%.

В первом полугодии 2021 года Hikvision дополнительно увеличила инвестиции в исследования и разработки до 3,88 млрд юаней (600 млн долл.) – что составляет 11,44% от общей выручки.

Коврики и площадки для беспроводной зарядки уходят в прошлое

В лабораториях по всему миру работают над совершенствованием технологий беспроводной зарядки, пытаясь распространить её за пределы зарядных ковриков и площадок. Однако наиболее распространенные решения используют сложные функции контроля и обнаружения, обычно с помощью камер или датчиков, что увеличивает габариты и стоимость зарядного устройства.

В финском Университете Аалто смогли обойти эту проблему: их новый передатчик создаёт каналы передачи энергии во всех направлениях, автоматически подстраивая их, если приёмные устройства находятся в движении. Телефоны, ноутбуки и всевозможные гаджеты, оснащенные новым приемником, могут одновременно получать энергию для зарядки аккумуляторов и для непосредственного функционирования — без физического контакта с ЗУ или фиксации в определённом месте.

«Для подключения к приёмникам, встроенным в устройства, вам не потребуется сложная электроника. Благодаря автоматической настройке, устройство можно свободно перемещать в обширной зоне действия зарядки», — объясняет доктор Прасад Джаятуратнаге (Prasad Jayathurathnage), научный сотрудник Университета Аалто.

Эффект самонастройки достигается за счёт особого способа намотки катушек, используемых в передатчике. Они создают два вида электромагнитных полей: одно направленное наружу, а другое — вокруг. Эти поля связывают приёмник с передатчиком для эффективной передачи энергии.

На расстояниях до 20 см эффективность действия передатчика достигает 90%. Авторы рассчитывают увеличить дальность пиковой эффективности, доработав экспериментальные образцы.

Уже запатентованной университетом Аалто технологии, вслед за успешной концептуальной демонстрацией предстоит пройти тесты безопасности. Нужно подтвердить, что электромагнитное поле, создаваемое передатчиком, не опасно для человека. Однако уже ясно, что электрическое поле — основная причина потенциально вредных эффектов — в этом решении минимально, поскольку зарядка базируется на применении магнитных полей.

Результаты исследования опубликованы в журнале IEEE Transactions on Industrial Electronics 21 июля 2021 года.

Qualcomm купит Veoneer за 4,6 млрд долларов

Компания Qualcomm заявила в четверг, что предложила 37 долл. за каждую акцию шведского производителя автокомпонент Veoneer и тем самым обошла на 18,4% канадскую Magna International. Как следствие, Qualcomm выплатит за приобретаемый актив 4,6 млрд долл.

Интересно, то в июле советы директоров Veoneer и Magna добрили сделку, которая оценивалась в 3,8 млрд долл.

Veoneer была образована в 2018 году на базе отпочковавшегося бизнеса из компании Autoliv, производителя подушек безопасности и ремней безопасности.

В последние годы активно растет спрос на передовые системы помощи водителю, известные в отрасли как ADAS (Advanced driver-assistance systems), которые добавляют различные функции, от предупреждения о столкновении до помощи при парковке. Некоторые системы собирают данные с камер и радаров для наблюдения за окружающей обстановкой, интерпретации ситуации и составления рекомендаций водителю.

Наблюдатели отмечают, что Qualcomm уже десять лет является поставщиком чипов для автопроизводителей, а в прошлом году запустила собственную линейку систем ADAS под названием Snapdragon Ride.

Qualcomm ранее в этом году подписала соглашение о сотрудничестве с Veoneer для разработки программного обеспечения и аппаратной платформы для систем помощи водителю.

«По мере того, как автомобильная промышленность продолжает трансформироваться, для автопроизводителей становится все более важным иметь партнера, который разрабатывает горизонтальные платформы, которые стимулируют инновации и создают условия для конкуренции», заявил генеральный директор Qualcomm Кристиано Амон.

Уже очевидно, что полностью автономные автомобили вряд ли появятся в ближайшие годы, а вот функции вспомогательного вождения, такие как адаптивный круиз-контроль, встраиваются в новые автомобили большинством производителей.

Qualcomm надеется расширить свой бизнес по производству автомобильных чипов, создав открытые и конкурентоспособные платформы для автопроизводителей совместно с Veoneer.

Magna также была заинтересована в покупке Veoneer, поскольку пытается конкурировать с такими производителями ADAS, как Aptiv, Bosch и Continental, в намерении захватить большую долю в быстрорастущем бизнесе.

Qualys поможет Red Hat обезопасить OpenShift и CoreOS

Поставщик ПО для кибербезопасности Qualys 3 августа объявил, что объединяет усилия с Red Hat в целях улучшения защиты корпоративных внедрений Linux и Kubernetes. В частности, Qualys добавит свой программный агент Cloud Agent в Red Hat Enterprise Linux CoreOS на Red Hat OpenShift, обезопасив, таким образом, обе этих системы.

Qualys Cloud Agent запускается в фоновом режиме с минимальным потреблением компьютерных ресурсов и выполняет полный аудит конфигурации своей хост-платформы. Результаты отправляются в Qualys Cloud Platform, базирующуюся в облаке.

Программный агент, по данным компании, является самообновляющимся и самовосстанавливающимся, поэтому пользователю нужно просто его установить один раз.

Red Hat OpenShift – это специализированный дистрибутив Kubernetes, а CoreOS – особая версия Red Hat Enterprise Linux, которая работает с OpenShift и позволяет компаниям запускать контейнерные приложения локально или в облаке.

Анонсированная интеграция значит, что облачный агент CoreOS для OpenShift теперь будет работать синхронно с Qualys Container Security Runtime, осуществляя непрерывное обнаружение пакетов и уязвимостей во всем стеке OpenShift и блокируя любое нежелательное поведение контейнеров в процессе выполнения.

По словам архитектора Qualys Security Solutions Спенсера Брауна (Spencer Brown), именно отсутствие всестороннего обнаружения и оценки угроз на уровне контейнера и хоста традиционно делало сложным и непрактичным обнаружение уязвимостей и управление угрозами для приложений/сервисов, доставляемых через контейнеры.

С Qualys Cloud Agent в CoreOS на OpenShift, пользователи смогут видеть полный ассортимент установленного ПО, открытых портов и рекомендаций Red Hat Security Advisories для каждого установленного и запущенного узла RHEL CoreOS. Отслеживая статус хост-системы, этот сервис также может предупреждать о новых исправлениях безопасности и (в следующих релизах) обо всём, что нарушает соответствие нормативным предписаниям.

«Сотрудничая с Red Hat, мы разработали уникальный подход к защите Red Hat Enterprise Linux CoreOS, который обеспечивает полный контроль над контейнерными рабочими нагрузками», – заявил в пресс-релизе Сумед Такар (Sumedh Thakar), президент и исполнительный директор Qualys.

Квартальный доход EPAM вырос до 881,4 млн долл.

Компания EPAM Systems объявила результаты деятельности за 2 квартал, закончившийся 30 июня.

Как отмечается, объем выручки компании вырос на 39,4% по сравнению с аналогичным показателем год назад и составил 881,4 млн долл.

В географическом распределении наибольшая доля принадлежит Североамериканскому региону — 527 млн долл.

Численность сотрудников EPAM превысила 47850, в их числе 42800 производственных специалистов, что превышает показатель за аналогичный период прошлого года на 32.6%.

Компания прогнозирует, что в третьем квартале доход составит 957-965 млн долл.

Беспроводная зарядка realme MagDart — первая магнитная для Android

По заявлению realme, представленное компанией беспроводное магнитное зарядное решение для смартфонов MagDart на 50 Вт является первым такого рода. А первым смартфоном с поддержкой MagDart станет realme Flash, оснащенный батареей на 4500 мАч. По оценке производителя, MagDart заряжает батарею такой емоксти от 0 до 100% менее чем за час.

Отмечается, что зарядное устройство MagDart на 50 Вт оснащено активной системой воздушного охлаждения, которая поддерживает температуру на нужном уровне с помощью вентилятора. Он может быстро отводить тепло, втягивая в зарядное устройство большой воздушный поток, чтобы поддерживать высокий уровень мощности зарядки в течение длительного времени.

Зарядное устройство MagDart на 15 Вт имеет толщину 3,9 мм. По оценке производителя батарея на 4500 мАч таким устройством заряжается от 0 о 100% за 90 минут.

Также realme представила MagDart Power Bank с зарядной подставкой. Вместе два устройства становятся вертикальной зарядной станцией. Смартфон можно заряжать от внешнего аккумулятора, пока он сам заряжается от подставки.

AMD представила процессоры Ryzen 5000 G-серии с графикой Radeon

По сообщению AMD, стартовали продажи процессоров Ryzen 5000 G-серии для настольных ПК с графикой Radeon. Эти решения с высокопроизводительной интегрированной графикой нацелены на удовлетворение потребностей самых требовательных геймеров, разработчиков и энтузиастов.

Процессоры Ryzen 5000 G-серии построены на архитектуре Zen 3 и выпускаются с использованием 7-нм техпроцесса. Для них заявлен прирост производительности, что обеспечивает более 100 FPS как в играх, так и при высокоскоростном создании контента. В платформе Ryzen 5000 G-серии реализованы такие технологии, как AMD FidelityFX Super Resolution, Radeon Boost, AMD Smart Access Memory и многие другие.

Заявлено, что процессоры AMD Ryzen 5000 G-серии с графикой Radeon будут доступны у мировых розничных продавцов и на сайте AMD.com с 7 августа.

Репортаж

«В Украине все хорошо!»

С таким позитивным настроем прошел пресс-завтрак, организованный Ассоциацией "IT Ukraine".

Встреча с журналистами прошла с участием Константина Васюка, исполнительного директора Асоциации "IT Ukraine", Виталия Седлера, президента Асоциации и CEO Intellias, и Ефрема Лащука, директора по финансово-правовым вопросам Ассоциации (слева направо).

Они рассказали о трендах на мировом рынке контрактных разработок и о ситуации в нашей стране.

Так вслед за первой волной пандемии COVID-19, которая привела к снижению деловой активности, довольно быстро произошел возврат притока инвестиций в сегмент разработок ПО. Это связано с ускорением цифровизации в широком спектре индустрий, начиная с банковской сферы и заканчивая охраной здоровья. Одной из немногих оставшихся пока без притока инвестиций осталась гостиничная сфера, но и в ней вскоре ожидается восстановление.

Это привело к увеличению объема заказов для контрактных разработчиков в мире в целом, и в нашей стране, в частности. В локальных компаниях быстро начал ощущаться дефицит квалифицированных кадров. Это вылилось в рост средних зарплат, которые за последние полгода увеличились с 4 до 4,2 тыс. долл.

Именно этот факт и был сопровожден вынесенным в заголовок комментарием «В Украине все хорошо!». Он связан и с тем, что в последнее время не отмечается оттока из страны квалифицированных программистов. Впрочем и активного притока из той же соседней Белоруси тоже не замечено: даже если оттуда и прибыло несколько тысяч человек, то в общий объем имеющихся в Украине разработчиков, насчитывающих порядка 220-250 тыс., это существенного вклада не сделало.

Среди интересных тенденций рынка Виталий Седлер отметил появление новых заказчиков с Ближнего Востока. Эти инвесторы стремятся стратегически выгодно выложить имеющиеся у них нефте-доллары, а среди наиболее привлекательных для них направлений – проекты в области финтех.

Было также отмечено появление MLOps специалистов, по аналогии с DevOps и DataOps экспертами, как результат стремительного развития машинного обучения, новых методов обработки и хранения данных. Расширение использования технологии искусственного интеллекта – один из свежих технологических трендов сегмента разработки.

Коснувшись темы вызовов для украинского бизнеса контрактных разработок, одним из главных Виталий Седлер назвал дефицит кадров, который в обозримом будущем не может быть удовлетворен национальной системой образования. При выпуске в год около 15-20 тыс. инженеров, потребность в них оценивается в 50 тыс. Исправить эту ситуацию без помощи государства невозможно, хотя коммерческие компании делают все возможное, выступая с различными образовательными проектами, которые помогают привлечь перспективную молодежь. Но коренным образом изменить ситуацию с дефицитом кадров это не состоянии.

Во время встречи был, конечно, затронут и вопрос о Дія.Сіті. Но пока еще не принят налоговый закон №5376, который должен определить фискальную нагрузку на индустрию. Поэтому Ассоциация продолжает прикладывать большие усилия по отстаиванию интересов ее членов. Среди заявленных руководством инициатив – исключение из закона Дия.Сити раздела об объединении резидентов Дия.Сити (так называемой СРО). Ведь такое конституционное право физические и юридические лица имеют уже и независимо от закона о Дия.Сити. Продвигается также положение об отсутствии каких-либо государственных регуляторов для ИТ-отрасли и настойчиво напоминается о скорейшем принятии закона «Маски-шоу Стоп-3». Последний призван улучшить инвестиционный климат в стране, так как подавляющее большинство внеплановых проверок с задействованием силовиков не приводят к судебным разбирательствам, а служат лишь инструментами незаконного давления на бизнес.

Компании

Эпоха инноваций Apple уходит в закат?

У инноваций есть много определений. Apple, которую называют одной из самых инновационных компаний в мире, предпочитает руководствоваться собственной формулировкой – инновация это создание продукта или услуги, которые революционизируют отрасли и приносят огромную пользу клиентам.

Думай иначе – под этим лозунгом Apple выпустила множество продуктов, которые поставили конкурентов в положение догоняющих. В число таких переосмысленных продуктов входят: Apple II – компьютер «все в одном» с цветной графикой, расширяемой памятью и многим другим; Mac – доступный, массовый ПК с графическим пользовательским интерфейсом и  мышью; ультратонкий, но при этом мощный MacBook Air; iPod и iTunes, «убившие» эру Walkmans; изящный смартфон без клавиатуры – iPhone и то же самое для персонального компьютера (iPad). Список относительно недавних нововведений Apple включает Apple Watch, Apple Pay, чипы серии A и M1.

Помимо этого (и смены Touch ID на Face ID), многое из того, что Apple сделала за последние несколько лет, трудно рассматривать как инновации. Скорее это были последовательные усовершенствования, призванные побудить потребителей покупать самые свежие модели.

В то же время Apple активно трансформируется из производителя оборудования в провайдера сервисов. Увеличивающиеся поступления средств от Apple Music, хранилища iCloud, iTunes и Apple Books, Apple Pay и Apple Pay Cash, TV и TV +, News +, Arcade, Fitness +, AppleCare +, Apple One и других новых предложений и пакетов услуг, а также увеличение базы платящих подписчиков, невзирая на участившиеся антимонопольные проблемы, могут превратить сервисы в обозримой перспективе в ведущий источник доходов компании.

Все это даёт критикам некоторые основания твердить о гибели Apple как инноватора. Насколько эти основания весомы?

Компании ставят в вину, что она не экспериментирует с телефонами, оснащёнными складывающимся экраном. Якобы отставая от конкурентов, таких как Motorola или Samsung с его Galaxy Z Flip 3 и Z Fold 3. Утверждают, что очки дополненной реальности (AR) Apple, которые могут появиться в этом или следующем году, нельзя считать инновацией, поскольку они копируют провальную технологию Google Glass.

Однако правда заключается в том, что инновации Apple возникали не на пустом месте. Свои продукты компания всегда выпускала по следам конкурентных аналогов, добиваясь несравнимо большего рыночного резонанса. Бесклавиатурный смартфон тогда мало кому известной китайской фирмы Lenovo был у меня за пять лет до выхода первого iPhone, примерно тогда же в нишевом профессиональном рынке обретались предшественники iPad – жутко дорогие планшеты Fujitsu. Дебют Apple Watch состоялся через шесть лет после выхода первых смарт-часов Fitbit, но именно он вызвал «тектонический сдвиг» мобильной отрасли, перемещением функций смартфона на запястье.

В свете вышесказанного уже не вызывает огорчения, что Apple не спешит, зажмурив глаза, нырять вместе с другими в авантюру со складными экранами. Ещё одно направление, требующее интенсивных капиталовложений при неясных перспективах успеха – разработка машин с автономным управлением. Здесь скорее стоит рассчитывать на партнёрство Apple с устоявшимися игроками – Waymo, Cruise или Tesla.

Гораздо более злободневной проблемой для Apple является не застой инноваций, а её краткосрочные финансовые перспективы. Вслед за сногсшибательным ростом доходов в мартовском квартале (54%), произошедшим на пике цикла обновления iPhone 12 и на контрасте с прошлогодним периодом начала пандемии, аналитики резонно ожидают отката, на который налагаются ослабление доллара, штамм «дельта» коронавируса, а также уже начавшаяся рыночная коррекция всплеска PE (price to earnings – показатель окупаемости акций) индекса S&P 500. Стимулированный ростом цен акций группы техногигантов, FAANGM (Facebook, Apple, Amazon, Microsoft Google), он в начале текущего года увеличился на 80% по отношению к среднему значению. Выше этой величины PE был только на пике «мыльного пузыря» доткомов.

Ожидается, что рост продаж iPad и Mac резко замедлится, примерно до 20% (по сравнению с 79 и 70% в мартовском квартале). Новые iPhone будут раскупать несколько лучше, но все равно ниже мартовского уровня (66%), поскольку у iPhone 13 почти наверняка не будет значимых преимуществ относительно  iPhone 12.

Общий рост выручки может упасть с 28–32%, которые Apple в 2021 финансовом году, до 4% в 2022. Если же рост в этом году превысит ожидания, компания по итогам 2022 фискального периода даже может оказаться в убытке, считают аналитики.

У нас в гостях

Андрій Кузміч, Державний центр кіберзахисту, Держспецзв'язку: «Ми здійснюємо трансформацію центру у сервіс-орієнтовану структуру»

Сьогодні у нас в гостях Андрій Кузміч, керівник «Державного центру кіберзахисту, Держспецзв'язку України». Раніше він очолював ІТ-департамент «Українського державного центру радіочастот» і на цій посаді був фіналістом BEST CIO 2019. Нашу бесіду ми розпочали з питання про виклики, що стоять перед ДЦКЗ.

Які виклики на сьогодні стоять перед Вами та очолюваною Вами організацією?

Державний центр кіберзахисту входить до загальної структури Державної служби спеціального зв’язку та захисту інформації України.

Серед завдань Центру — створення, розвиток, забезпечення функціонування та експлуатація системи виявлення вразливостей і реагування на кіберінциденти та кібератаки, основних складових системи захищеного доступу державних органів. Окрім того створення та функціонування складових кіберзахисту Національного центру резервування державних інформаційних ресурсів та виконання завдання його адміністратора безпеки, здійснення аудиту інформаційної безпеки та стану кіберзахисту ОКІІ, забезпечення функціонування та розвитку CERT-UA, а також Тренінгового кіберцентру в інтересах держави.

Проте потреби держави у сфері кіберзахисту — значно більші ніж є зараз.

По-перше, виникнення нових кіберзагроз та збільшення кількості кібератак на інформаційну інфраструктуру України вимагає від Державного центру постійного розвитку компетенції фахівців та підтримка інтенсивності опрацювання кіберінцидентів Урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA.

По-друге, Державний центр надає державним органам послуги захищеного доступу до мережі Інтернет. Однією із актуальних задач сьогодні є забезпечення захищеним Інтернетом більшої кількості державних органів.

По-третє, ми працюємо над удосконаленням спроможності Державного кіберцентру у кіберзахисті об’єктів критичної інформаційної інфраструктури. У жовтні 2020 року Кабмін прийняв постанову № 943 «Деякі питання об’єктів критичної інформаційної інфраструктури», згідно з якою міністерства та інші органи виконавчої влади повинні сформувати секторальні переліки об’єктів критичної інформаційної інфраструктури (ОКІІ), що належать до сфери їх управління.

Як тільки буде здійснено віднесення об’єктів кіберзахисту до певної категорії ОКІІ та сформовано перелік ми залучаємося до заходів з проведення в ОКІІ аудиту інформаційної безпеки та стану кіберзахисту.

Четвертий пункт — на сьогодні вже здійснюється трансформація Державного центру у структуру з сервіс-орієнтованою діяльністю. Ми окрім того що розвиваємо можливості із кіберзахисту у кіберпросторі державних інформаційних ресурсів та кіберзахисту ОКІІ, вдосконалюємо процеси пошуку кіберзагроз та виявлення кіберінцидентів і кібератак, реагування та усунення їх наслідків, також ще активно впроваджуємо надання централізованих сервісів кіберзахисту.

Тож перед нами є виклик — покращити наявні компетенції фахівців кіберзахисту та забезпечити умови для їхнього професійного зростання.

У цьому нам допоможе тренінговий центр на базі Кіберцентру UA30, який дає можливість проводити тренінги для фахівців об’єктів критичної інформаційної інфраструктури державного сектору. Також наші ресурси зможуть використовувати курсанти Інституту спеціального зв’язку та захисту інформації для набуття практичних навичок у виявленні та реагуванні на кіберінциденти та кібератаки.

Як розподілено завдання із забезпечення кібербезпеки країни поміж профільними структурами?

Основними суб’єктами національної системи кібербезпеки є Державна служба спеціального зв’язку та захисту інформації України, Міністерство внутрішніх справ України, Служба безпеки України, Міністерство оборони України та Генеральний штаб Збройних Сил України, розвідувальні органи, Національний банк України.

Чи взаємодіє якимось чином ДЦКЗ з бізнес-сектором та громадськими організаціями?

Так, Державний центр підтримує взаємодію у науково-технічній сфері з комерційними компаніями, та громадськими організаціями, що проводять дослідження інцидентів у кіберпросторі, проводить активну діяльність у напрямку державно-приватного партнерства та налагодження взаємодії у сфері кібербезпеки та кіберзахисту. Сталою практикою налагодження такої взаємодії є укладання Меморандумів, відповідно до яких здійснюється, зокрема, обмін інформацією про кіберзагрози та кіберінциденти, дослідження шкідливого програмного забезпечення, підготовка рекомендації з протидії кіберзагрозам та нейтралізації кібератак, залучення експертів до проведення кібертренінгів.

1. Які знання та навички необхідні для роботи в такій структурі, як ДЦКЗ? Які навчальні заклади готують таких спеціалістів?

Кандидати повинні мати відповідну освіту у сфері кібербезпеки та знання принципів побудови мереж, технологій і протоколів мережевої комунікації, базових інфраструктурних сервісів, сучасних технологій кіберзахисту.

Ми проводимо відбір кандидатів на кожну конкретну посаду і, в залежності від посади, вимоги до знань та навичок можуть відрізнятися. Більшість молодих спеціалістів ми отримуємо від навчально-наукового структурного підрозділу КПІ ім. Ігоря Сікорського — Інституту спеціального зв’язку та захисту інформації.Інститут випускає офіцерів, які отримують фах за спеціальностями 122 «Комп’ютерні науки» та 125 «Кібербезпека». Вони проходять службу за контрактом у підрозділах Держспецзв’язку, у тому числі й у Державному центрі кіберзахисту.

Скільки на сьогодні співробітників в ДЦКЗ? Наскільки гостро стоїть проблема кадрів і як вона вирішується? Наскільки конкурентна заробітна плата? Як організовано підвищення кваліфікації?

Штат Центру нараховує понад 100 фахівців. Кваліфіковані кадри, їх мотивація, у тому числі оплата праці, є загальною проблемою для державних органів та установ, серед яких Державний центр не є винятком.

Проте законодавство передбачає норми доплат фахівцям у сфері кібербезпеки і кіберзахисту. Ця система є одним з інструментів мотивації. Також фахівці з кіберзахисту мають можливість підвищувати рівень кваліфікації. Вони беруть участь у міжнародних тренінгах та кіберзмаганнях, проходять навчальні курси від провідних компаній кібербезпеки та виробників технічних рішень кіберзахисту, набувають практичних навичок у Тренінговому кіберцентрі.

Чи існує державний SOC? Які технічні рішення там використовуються? Чи взаємодіє він з аналогічними комерційними структурами?

Державний центр на виконання вимог постанови КМУ від 23.12.2020 № 1295 «Деякі питання забезпечення функціонування системи виявлення вразливостей і реагування на кіберінциденти та кібератаки» забезпечує функціонування Оперативного центру реагування на кіберзагрози, який має архітектуру Security Operations Center (SOC).

SOC взаємодіє з центрами з управління кібербезпекою, галузевими центрами з управління кібербезпекою, іншими об’єктами критичної інформаційної інфраструктури підприємств, установ та організацій незалежно від форми власності.

Ми працюємо над вдосконаленням такої взаємодії та інтеграцією SIEM різних SOC для забезпечення обміну інформацією про події інформаційної безпеки та розповсюдження індикаторів компрометації. Це дасть нам можливість сформувати ешелоновану технологічну інфраструктуру кіберзахисту.

2. Що вже зроблено і робиться сьогодні, щоб мінімізувати ймовірність повторення масштабних інцидентів, на кшталт BlackEnergy і NotPetya? Як і хто забезпечує захист об’єктів критичної інфраструктури?

По-перше, прийнято зміни до законодавства. З’явилися важливі нормативно-правові акти, які визначають відповідні правові відносини основних суб’єктів національної системи кібербезпеки, а також суб’єктів забезпечення кібербезпеки. Ці документи заклали основу для системної роботи із забезпечення кіберзахисту і кібербезпеки держави.

Передусім, це Закон України «Про основні засади забезпечення кібербезпеки України». Він визначає правові та організаційні основи забезпечення захисту життєво важливих інтересів людини і громадянина, суспільства та держави, національних інтересів України у кіберпросторі, основні цілі, напрями та принципи державної політики у сфері кібербезпеки, повноваження державних органів.

По-друге, розроблена та ухвалена РНБО 14 травня 2021 року «Стратегія кібербезпеки України (2021 — 2025 роки)».

По-третє, це низка постанов КМУ про захист об’єктів критичної інфраструктури, об’єктів критичної інформаційної інфраструктури, побудову Національного центру резервування державних інформаційних ресурсів.

Стосовно практичних заходів, слід зазначити, що Центр вже надає певні послуги кіберзахисту та створює компоненти технологічної інфраструктури, що забезпечать зберігання та архівування резервних копій державних електронних інформаційних ресурсів. У нашому фокусі — централізовані сервіси кіберзахисту, такі як протидія атакам типу «відмова в обслуговуванні», захист DNS, виявлення та протидії мережевим вторгненням та інше.

Водночас зусилля, які докладаються для забезпечення кіберзахисту об’єктів критичної інформаційної інфраструктури, повинні бути підтримані їх власниками, у тому числі шляхом забезпечення виконання вимог законодавства, створення систем захисту інформації та підрозділів інформаційної безпеки чи служб захисту інформації.

Як, за Вашими оцінками, вплинула на установи в Україні історія з вразливістю в Microsoft Exchange Server? Які заходи були вжиті в нашій країні для мінімізації ризику? Чи було щось на зразок дій ФБР в США?

Постійно з’являються нові критичні вразливості, у випадку Microsoft Exchange (ProxyLogon). хакери змогли за допомогою спеціально сформованих запитів отримати доступ до будь-якої поштової скриньки користувача організації та повний доступ до серверу Microsoft Exchange з усіма негативними наслідками для організації.

При відпрацюванні кіберінцидентів пов’язаних з ProxyLogon, CERT-UA було виявлено велику кількість серверів Microsoft Exchange державних організацій, які було взламано. Організаціям, які постраждали внаслідок кіберінциденту були надані рекомендації та практична допомога. Державним установам цей випадок знову нагадав про необхідність серйозно ставитися до кіберзахисту державних інформаційних ресурсів. Тому ми бачимо, що інтерес державного сектору до послуг, які надає Державний центр кіберзахисту, зростає.

Які кіберінциденти останнього часу в нашій країні Вам запам’яталися найбільше і чому?

З початку 2021 року наш сусід здійснює атаки переважно на державні органи України. Але, якщо проаналізувати увесь період перебування України в стані гібридної війни, то можна виокремити найрезонансніші кібератаки на ЦВК під час президентських виборів 2014 року, на енергетичний сектор України Black Energy, на фінансову систему України у 2016 році, на державні органи та комерційні підприємства України у 2017 році з використанням вірусу шифрувальника NotPetya та інші.

На сьогодні ми найчастіше стикаємося з розсилкою фішингових листів. Протягом останніх місяців для створення таких листів активно експлуатуються теми військового конфлікту з РФ, COVID-19 або листування між державними органами України. Також ми виявляємо багато випадків, коли для таких фішингових розсилок використовуються реальні електронні поштові скриньки державних установ, які були скомпрометовані.

У 2021 році майже кожен тиждень відбуваються нові масштабні фішингові розсилки на адреси службовців державних органів України. Наприклад, CERT-UA опрацьовувала кіберінциденти щодо масової фішингової розсилки 3.06.2021. На електронні поштові адреси державних органів України надходили листи із вкладеним бекдором Remote Utilities або посиланнями на його завантаження. Листи надсилали з різних поштових адрес. Вони містили запит начебто від Національної поліції України щодо надання відомостей та спонукали відкрити додаток, який прикріплено до листа. Державним органам було надано практичну допомогу та рекомендації.

3. Дедалі серйознішою загрозою у сфері ІБ з кожним роком стають віруси-шифрувальники. Чи вживаються якісь організаційні і технічні заходи щодо захисту від них державних інформаційних систем?

Адміністрація Держспецзв’язку розробляє проєкти актів Уряду щодо імплементації міжнародних стандартів кібербезпеки, які спрямовані на забезпечення стану захищеності суб’єктів кіберзахисту, оперативного обміну даними про кіберінциденти та кіберзагрози між суб’єктами кібербезпеки, на виявлення і реагування на кіберінциденти та кібератаки, розробку спільних планів відновлення ІТ інфраструктури.

В межах своїх повноважень CERT-UA на своїх вебресурсах постійно публікує рекомендації, забезпечує розповсюдження інформації індикатори компрометації (через MISP.CERT-UA), стосовно найактуальніших кібератак.

Варто зазначити, що вся інформація публікується на платформі для обміну інформацією про кіберінциденти та кіберзагрози MISP.CERT-UA, до якої можуть підключитися суб’єкти кіберзахисту для того, щоб оперативно отримувати актуальну інформацію про кіберзагрози не тільки з українського сегмента, але й з усього світу.

На сьогодні вже розпочалася робота над побудовою Національного центру резервування державних інформаційних ресурсів, завдяки якому ми можемо розвивати цифрові послуги і будувати безпечну цифрову державу. Реалізацію даного проєкту передбачає постанова КМУ від 08 лютого 2021 року № 94 «Про реалізацію експериментального проєкту щодо функціонування Національного центру резервування державних інформаційних ресурсів».

Складовими НЦ є єдині основний і резервний захищені дата-центри, призначені для обробки даних та збереження державних електронних інформаційних ресурсів.

До 2024 року до НЦ планується перенести більше державних електронних реєстрів, а переважна кількість органів державної влади будуть зберігати в ньому резервні копії важливих баз даних. Отже, створення Національного центру сприятиме підвищенню кіберзахисту до рівня найрозвиненіших країн світу.

Чи розглядається у нас в країні всерйоз концепція переведення державних установ в захищену хмару, комерційне або, можливо, планується побудувати для цього спеціальні ЦОДи?

Так, у тому числі й для цих завдань створюється НЦ, про який йшлося вище.

Як, за Вашими оцінками, в нашій країні справи із захистом персональних даних громадян? Чи не планується впроваджувати щось на зразок GDPR?

Формування державної політики у сфері захисту персональних даних не належить до компетенції Державного центру кіберзахисту. Тому висловлювати якусь ґрунтовну інформацію не виявляється можливим. Але, Державний центр кіберзахисту робить усе для захисту державних інформаційних ресурсів, зокрема персональних даних українців відповідно до вимог законодавства.

Управление предприятием

SharePoint Online — цифровой хаб для корпоративных документов

SharePoint является синонимом «управления документами» с момента создания продукта. А усиленный инструментами для построения интрасети, он становится основной платформой для совместной работы, быстрых коммуникаций и качественных процессов в компании. В рамках вебинара «SharePoint Online: цифровой hub для хранения корпоративных документов» продуктовый и системный архитектор компании SMART business Владимир Москаленко представил основные аспекты управления корпоративными договорами в единой системе, создания алгоритмов работы с ними, о том, как сделать подготовку и согласование контрактов быстрыми и простыми.

SharePoint Online является одним из сервисов, которые входят в семейство Office 365, или Microsoft 365, как сейчас позиционируются эти сервисы. В чем преимущества и как можно использовать этот продукт?

К SharePoint Online можно подключаться с любого устройства, мобильного, планшетного, ПК. У него есть свое нативное приложение SharePoint App для самых популярных версий мобильных ОС, есть возможность хранить файлы и иметь к ним доступ из любого места, где есть Интернет, будь то мобильный или стационарный. Это позволяет пользователям оставаться мобильными при работе с документами, совместной работе с коллегами, при проектной деятельности и т. п. При этом Microsoft в рамках SharePoint Online и в целом платформы Office 365 предлагает пользователям очень гибкие инструменты с помощью Office Web Applications, позволяющими работать с документами в браузере и при этом обеспечивается максимальная безопасность, максимальная гибкость в предоставлении доступа. Это достигается благодаря широким возможностям Office 365, благодаря тому, что Microsoft в свои сервисы, в свои продукты постоянно внедряют самые современные инструменты по защите информации, по безопасности данных. Microsoft также предоставляет единый подход к управлению всеми сервисами.

Чем по сути является SharePoint? Это довольно сложная многофункциональная платформа, которая содержит компоненты для совместной работы, поиска информации, автоматизации бизнес-процессов, выполнение бизнес-анализа, визуализации данных. Это делается благодаря совокупности сервисов. Однако все данные можно хранить в одном месте, в единой среде SharePoint и предоставлять доступ другим сотрудникам и другим организациям.

Какие роли в организации работают с SharePoint, как они его используют? Например, прежде всего — это ИТ-руководители. Им необходимы работа с документами, постоянный доступ к информации. Они должны также организовывать совместный доступ своим сотрудникам для работы с файлами, с корпоративной информацией и т. д. Руководители должны согласовывать или утверждать документы, одновременно производя поиск и анализ, управлять в целом процессами совместной работы с данными компании. SharePoint обеспечивает все эти функции и предоставляет широкий спектр возможностей для ИТ-руководителей. Следующие — это менеджеры проектов, руководители проектных групп, которые постоянно находятся во взаимодействии с рабочими группами, с членами команды, с подрядчиками и т. п. Это взаимодействие сопровождается постановками задач, аналитическими сводками, промежуточными сводками о проекте и генерацией отчета на основе тех данных, которые хранятся на сайтах SharePoint в библиотеках и списках. Далее, по техническим ролям, это архитекторы, ИТ-специалисты, разработчики. Они используют SharePoint как платформу для создания каких-то бизнес-решений, серверных решений, которые взаимодействуют с другими системами, поскольку SharePoint Online включает набор API, которые позволяют интегрироваться с другими платформами, с другими системами, а не только с Microsoft. Это дает возможность построения целостного хаба, в который будет либо стекаться вся информация, либо отображаться с разных внешних систем. Все это благодаря гибким возможностям разработки. Плюс Microsoft предлагает сейчас в рамках сервисов SharePoint Online использовать самые современные подходы к разработке, в частности, для разработчиков TalkNet либо front-end. Таким образом, SharePoint Online могут пользоваться все роли в компании, все, кто работает так или иначе на своих ПК, ноутбуках или мобильных телефонах, кто взаимодействуют со своими коллегами, кому необходимо постоянно находиться в рабочей среде и эффективно использовать бизнес-процессы, которые происходят в компании. Для разработчиков — это создание качественных решений, для руководителей — обеспечение качественного управления процессами.

Как можно строить и управлять тем, с помощью чего хранятся данные? Есть такой термин как интрасеть (intranet). В первую очередь данные компании хранятся на сайтах, и SharePoint Online предлагает базовые и простые вещи, которые позволяют любому техническому специалисту создать свою интрасеть, при этом нет ограничений на масштабы компании и техническую подготовку специалистов. Стартовать нужно с создания сайтов-концентраторов, или хабов, которые содержат информацию о других сайтах. Они позволяют построить единую иерархию, единую среду работы, которая базируется на двух основных шаблонах сайтов. Это сайты рабочей группы (Team Sites) и сайты коммуникаций (Communication Sites). У них разное предназначение и разные предлагаемые инструменты. При этом Microsoft позиционирует Team Sites и Communication Sites для разных бизнес-задач.

Кто же может создавать и настраивать эти сайты? Это все показано на следующем слайде.

Кто может создавать и настраивать сайты

В чем же преимущество хаб-сайтов перед двумя вышеупомянутыми? В первую очередь, это объединение информации, второе — это создание единого корпоративного подхода к оформлению, то есть, это базовые элементы навигации, это логотипы, UI. Благодаря этим сайтам можно создать единую корпоративную сеть и корпоративный портал, для того чтобы пользователи имели единое представление о том, как и где хранятся данные. Хаб-сайт также позволяет организовать единую область поиска и искать на всех сайтах и дочерних сайтах сети. То есть, пользователь может с помощью инструментов поиска найти любую информацию, которая расположена на каких-то дочерних сайтах либо в определенных библиотеках документов. Естественно, это все регламентируется правами доступа.

Следующий вопрос - в чем  разница между Team Sites и Communication Sites. Первый сайт, как следует из названия, предназначен для работы какой-то группы, то ли это проектная группа, то ли просто группа участников, которая работает над какой-то одной задачей. Скажем, данной группе необходимо создать какое-то изолированное пространство, в котором можно делиться, во-первых, документами, во-вторых, создавать какую-то базу знаний с помощью веб-страниц, с помощью списков, быстрых ссылок на другие ресурсы. Типичное применение Team Sites — это сайты и проекты. В свою очередь, Communication Sites рекомендуется использовать для построения неких новостных лент. Причем эти ленты могут агрегировать в себе информацию и от других коммуникационных сайтов, и из других источников, можно подключать внешние специальные сети, к примеру, Facebook или LinkedIn, можно также организовать общую коммуникацию в рамках всей организации. С помощью данных двух шаблонов можно построить системы, начиная от небольших корпоративных порталов и заканчивая такими бизнес-приложениями и процессами, как система документооборота или система управления проектами.

Следующей немаловажной моделью является работа с доступами и разрешениями. SharePoint Online, как и в целом платформа Office 365, предлагает очень широкие возможности по предоставлению документов. В частности, в SharePoint Online можно оперировать такими понятиями, как группа пользователей, группа безопасности, группа персональных пользователей, изолированный пользователь. Можно также создать группу пользователей, например, в Active Directory (AD), и с помощью AD предоставлять разрешения доступа к информации, хранящейся на SharePoint. Если же в AD нет групп безопасности, то у SharePoint есть своя модель таких групп. Причем, когда создается некий сайт, то по умолчанию генерируются три самые популярные группы безопасности — это Owner, члены которой имеют самые широкие права на данном сайте, это Members, которые имеют право редактировать, но не предоставлять доступ другим участникам, и группы Visitors, которые имею право только просматривать и читать. Если же необходимо смешать права, либо предоставить персональные права определенному пользователю, то можно не создавать группы, а использовать так называемые уровни разрешений или предоставлять их напрямую либо пользователю, либо группе. Таких уровней доступа шесть, а седьмой — это смешение прав.

Следующим элементом является Scope (область действия), в которой нужно дать разрешение. Его можно дать на уровне сайтов, на уровне списков либо библиотек или на уровне каждого элемента списка. В этом заключается преимущество SharePoint, когда можно предоставить право отдельному пользователю на отдельный документ в рамках системы. При этом он не видит ни остальные сайты, ни остальные документы.

В SharePoint есть такое понятие, как наследование разрешений, то есть, к примеру, если предоставлены права на уровне сайта, то по умолчанию данные разрешения будут распространены на все дочерние элементы. Соответственно, есть возможность также прервать это наследование разрешений, причем на разных уровнях. В целом данная система позволяет построить гибкую и безопасную модель управления разрешениями, сложную, но прозрачную с точки зрения управления и проверки прав доступа пользователей.

Следующая часть была посвящена совместной работе и управлению документами. Она началась с обсуждения понятий и компонентов информационной модели, таких как коллекция сайтов, подсайты, библиотеки документов, списки.

Самыми основными понятиями являются коллекция сайтов, в которую входят сайт верхнего уровня и подсайты. В любой коллекции сайтов следующим элементом является сайт верхнего уровня, на котором собственно и начинается работа и даются права на все остальные элементы. Далее, можно создавать подсайты, на них — подсайты следующего уровня и т. д., то есть, иерархия практически не ограничена. Далее, на этих сайтах создаются списки и библиотеки. То есть, когда переходят на уровень сайта, на нем нужно организовать хранение данных. На уровне сайтов есть библиотеки документов, списки и веб-страницы. Основное предназначение библиотеки документов — хранение документов, файлов, а списки — это хранение информации, которая представлена в виде записей. Ну и веб-страницы позволяют визуализировать то, что было создано в библиотеках документов, списках либо это просто контент веб-страницы, который предназначен для описания, например, какой-либо статьи. Это обычная html-страница.

С библиотекой документов можно выполнять такие действия, как добавление, изменение, удаление папок и файлов. Соответственно, можно предоставлять доступ для совместного редактирования и загрузки документов. Предоставление доступа — это предоставление персонифицированных прав, которые могут быть даны на уровне библиотеки документов, отдельной папки или файла. При этом можно следить, что сделал тот или иной пользователь, хранить историю изменений файлов и поддерживать основные и минорные версии: когда нужно поработать над каким-то документом, то создается минорная версия, когда документ готов к публикации, публикуется основная версия. Можно просмотреть, кем и когда изменялся документ. В принципе, остается вся история. Благодаря тому, что SharePoint предоставляет возможности по восстановлению данных, то в течение 93 дней можно их восстановить. Когда ведется работа в проектной группе, когда кто-то меняет какой-то файл, необходимо получать уведомления. Это также возможно. В любой библиотеке документов можно построить автоматические уведомления, выбрав, о чем нужно получать информацию, например, на электронную почту. Это может быть информация об изменениях, информация о загрузке или удалении файлов либо о любом изменении этой информации в системе. Можно также создавать пользовательские представления библиотеки документов. Что здесь имеется в виду? Когда, например, кому-то удобно смотреть просто список документов, а кому-то нужно сгруппировать по определенным метаданным те или иные документы. С использованием библиотек документов строятся такие системы, как документооборот, проектная документация и т. п.

Списки дают табличное представление с возможностью совместного использования участниками группы и другими пользователями сайта. Здесь можно предоставить права отдельному элементу списка. Списки предоставляют широкие возможности форматирования, визуализации и категоризации элементов.

Это все можно объединить. Благодаря спискам и библиотекам SharePoint можно создать некую backend-систему, которая будет хранить в себе все файлы, все записи и всю информацию, необходимую для построения бизнес-приложений. При этом, для того чтобы расширять возможности визуализации либо ввода информации для хранения референсных документов можно использовать элементы программирования для создания каких-то своих систем, а можно воспользоваться технологией Microsoft Power Automate и дополнить функциональность для конечных пользователей, чтобы они имели возможность хорошо визуализировать информацию, удобно вводить данные и иметь доступ с любого устройства.

Зловред не пройдет!

В рамках развития новых цифровых сервисов и модернизации ИТ-инфраструктуры сеть автозаправочных комплексов «БРСМ-Нафта» преимущественно своими силами, при поддержке вендора, развернула новую систему информационной безопасности на базе шлюзов безопасности Check Point и новой гипермасштабируемой платформы Maestro.

Сеть АЗК «БРСМ-Нафта», представленная на укранском рынке около трех десятков лет, насчитывает 210 автозаправочных комплексов и 6500 штатных сотрудников. Согласно оценкам отраслевых экспертов, компания входит в тройку крупнейших импортеров бензина. Основным видом хозяйственной деятельности предприятия является розничная торговля автомобильным топливом. «БРСМ-Нафта» запустила первый в Украине формат полноценного супермаркета на АЗК. Сегодня работает уже 13 таких объектов, площадью около 300 кв. м и с ассортиментом, который превышает 5000 единиц. Чтобы сэкономить время, наши клиенты получили возможность делать покупки прямо по дороге домой.

В последние годы компания внедряет ряд стратегических изменений в своей деятельности, направленных на повышение качества и скорости обслуживания клиентов. К примеру, недавно появилась возможность покупать топливо через мобильное приложение BRSM Plus.

Разумеется, все это невозможно без надежной и безопасной ИТ-инфраструктуры. Поэтому для поддержки инициатив бизнеса, включая развитие системы лояльности и приложения для смартфонов, новых цифровых сервисов, обеспечение дистанционной работы части сотрудников и т.п., перед ИТ-департаментом «БРСМ-Нафта» и его руководителем, Вячеславом Шевчуком, встала задача модернизации инфраструктуры, включая системы информационной безопасности.

Поскольку в свое время компания, как многие другие в нашей стране, пострадала от атаки компьютерного вируса-вымогателя NotPetya, а также с учетом актуального ландшафта киберугроз, было принято решение строить новую систему информационной безопасности, основываясь на стандарте ISO 27001. Для этого требовалось внести изменения в организационную структуру ИТ-департамента, разработать и внедрить политики и правила работы с информационными системами предприятия, развернуть технические средства защиты информации и ограничения доступа и т. д.

«Разнородное каналообразующее оборудование, местами устаревшее технически и морально. Были вопросы к отказоустойчивой работе. Страдали сервисы, зависящие от внутренних каналов. Отсутствовали службы инспектирования трафика, — рассказывает Вячеслав Шевчук. — Поэтому начали мы с детального описания текущего состояния сетевой и серверной инфраструктуры, а потом приступили к их трансформации в соответствии с лучшими мировыми практиками. После квартала напряженной работы и реализации ряда проектов модернизации, мы пришли к целевой схеме сети и уже могли формулировать требования к системе кибербезопасности».

«БРСМ-Нафта» искала комплексное решение, которое позволило бы защитить всю инфраструктуру от сетевого периметра главных объектов до терминала оператора на АЗС. Также среди требований были возможность централизованного управления службами безопасности и гибкое масштабирование.

Круг претендентов из числа лидеров рынка Next Generation Firewall (NGFW) был очерчен на основании технических исследований экспертов независимой NSS Labs. Поскольку Вячеслав Шевчук убежден, что невозможно объективно оценить, как поведет себя то или иное решение в реальных условиях и на имеющейся инфраструктуре, одним из важных моментов при выборе оборудования стало проведение нагрузочных тестов в продуктивной среде. Что и было реализовано для двух лучших по цене предложений на тендерной площадке. Хотя это и забирает немало ресурсов, как со стороны заказчика, так и поставщиков. По итогам тестирования «БРСМ-Нафта» определила для себя оптимальное решение, максимально отвечающее всем требованиям. В результате выбор был сделан в пользу предложения Check Point.

«Для меня первоочередным приоритетом были технические возможности и надежность системы безопасности. Поскольку в случае блокирования критичных сервисов каким-нибудь шифровальщиком, потери бизнеса будут несоизмеримы с разницей в цене, — говорит Вячеслав Шевчук. — Кроме того, при выборе решения я оценивал его не только с точки зрения задач сегодняшнего дня, но и на обозримую перспективу».

«Мы шли в этот проект с нашим флагманским продуктом Maestro. Его особенность в том, что он позволяет гибко распределять ресурсы и масштабировать вычислительные мощности, а также обеспечивает высокую отказоустойчивость, — дополняет Герман Хохлов, инженер по безопасности представительства Check Point. — Идея заключалась в том, чтобы развернуть устройства, которые будут загружены на 30-50%. С учетом планов развития «БРСМ-Нафта», уже в перспективе нескольких лет они исчерпают свой запас мощности и тогда заказчик сможет по мере необходимости докупать шлюзы безопасности и добавлять их в кластер. А система будет автоматически балансировать нагрузку между всеми подключенными NGFW. Это одно из первых в Украине внедрений Maestro».

Для быстрой и качественной реализации проекта «БРСМ-Нафта» в первую очередь обучила своих сотрудников на сертифицированных курсах до уровня Check Point Certified Expert. Затем была создана команда из архитекторов и инженеров по управлению сетевой и серверной инфраструктурами, куда также вошли специалисты техподдержки. В результате фактически своими силами компания ввела в эксплуатацию NGFW и настроила все модули безопасности, включая удаленный доступ сотрудников к корпоративным ресурсам. Причем, благодаря предварительному нагрузочному тестированию решения с интеграцией в продуктивную среду, миграция на Check Point NGFW заняла всего около двух недель. И это с учетом согласований окон обслуживания (поскольку АЗК работают круглосуточно).

«Нужно отдать должное нашему партнеру, — отмечает Шевчук. — В процессе запуска у нас возникало немало вопросов. Порой, не имея опыта работы с конкретным оборудованием, сложно определить правильное направление для поиска решения. В таких случаях вендор всегда приходил нам на помощь и оперативно помогал. Например, на одном из начальных этапов, только устранив все ошибки на уровне Active Directory, мы смогли поднять интеграцию».

Реализация проекта внедрения Check Point NGFW позволила «БРСМ-Нафта» модернизировать архитектуру сети с точки зрения безопасности, стандартизировать и оптимизировать процессы администрирования ИТ-инфраструктуры, наладить отказоустойчивую связь между АЗК и ЦОД с шифрованием информации при ее передаче по открытым каналам, обеспечить защищенный удаленный доступ сотрудников.

«Построение защиты мы начали с периметра. В частности, перешли на новый VPN сервис, который позволяет устанавливать безопасное соединение с фильтрацией трафика, защитой от вирусов, ботов и шифровальщиков. Мы получили повышение производительности с одновременным снижением нагрузки на ИТ-персонал. В настоящее время мы завершаем развертывание защиты рабочих станций и ноутбуков. Затем планируем проработать безопасность мобильных устройств, потенциально имеющих доступ к конфиденциальной информации. Обеспечение ИБ — это кропотливая, непрерывная ежедневная работа», — считает Вячеслав Шевчук.

«Мы рады предоставить свои флагманские продукты компании «БРСМ-Нафта» и особенно ценим доскональный подход таких клиентов, в рамках которого при выборе решений для кибербезопасности во главу угла ставятся технические характеристики, эффективность и удобство в использовании, а не один лишь ценовой фактор, — комментирует внедрение Александр Савушкин, директор по развитию бизнеса компании Check Point Software Technologies в странах СНГ, Украине и Грузии. — Правильно построенный процесс и слаженная команда на стороне клиента играют решающую роль в быстрой и качественной интеграции, а также в том, как решение будет работать в будущем. И наши коллеги из «БРСМ-Нафта» справились с этими задачами на все 100%».

Безопасность

«Нулевое доверие» и автоматизация позволяют в разы снизить ущерб от утечек данных

Подразделение IBM Security представило результаты глобального исследования, посвященного финансовой оценке ущерба от утечек данных. Каждый такой случай в среднем обходится компаниям, участвовавшим в исследовании, в 4,24 млн. долл. – это самое высокое значение за 17 лет проведения исследований. Анализ утечек данных более чем в 500 организациях показал, что инциденты в сфере безопасности приводят к возросшим расходам и их сложнее сдерживать, потому что в условиях пандемии существенно изменились методы работы организаций. Ущерб по сравнению с прошлым годом увеличился на 10%.

С началом пандемии компаниям пришлось спешно адаптировать подходы к использованию технологий, поскольку организации вынуждены были перевести множество сотрудников на удаленный режим работы, и 60% для этого стали в большей степени использовать облачные решения. Исходя из данных исследования, сфера информационной безопасности (ИБ), похоже, не поспевает за стремительными изменениями в ИТ, и это сказывается на способности компаний реагировать на утечки данных.

По результатам ежегодного исследования Cost of a Data Breach Report, проведенного Ponemon Institute при спонсорской и аналитической поддержке IBM Security, были выявлены следующие тенденции:

- Спешный переход на удаленную работу во время пандемии увеличил размеры ущерба от утечек данных. В тех случаях, когда одной из причин утечки был признан дистанционный режим работы, ущерб в среднем был на 1 млн долл. выше, чем в ситуациях, в которых этот фактор не был задействован (4,96 млн долл. против 3,89 млн долл.).

- Отрасли, которым пришлось кардинально изменить подходы к работе во время пандемии (здравоохранение, розничная торговля, гостиничный и ресторанный бизнес, производство и дистрибуция потребительских товаров), также столкнулись с существенным ростом ущерба от утечек данных. Самые дорогостоящие утечки – в здравоохранении: 9,23 млн долл. на каждый случай, что на 2 млн долл. больше, чем прежде.

- Причиной большей части утечек, указанных в исследовании, стал доступ посредством украденных учетных данных. Злоумышленники при этом чаще всего крали персональные данные рядовых пользователей (имя, адрес электронной почты, пароль) – 44% случаев утечек.

- Между тем, применение искусственного интеллекта, ИБ-аналитика и шифрование – три главных фактора, которые доказали свою эффективность в плане уменьшения расходов, связанных с утечками данных. Экономия составила от 1,25 млн долл. до 1,49 млн долл. (по сравнению с организациями, где эти инструменты практически не используются). Что касается утечек данных, находящихся в облаке, организациям, применяющим гибридные облака, утечки обходятся дешевле (3,61 млн долл.), чем тем, кто использует только публичное облако (4,80 млн долл.) или только частное облако (4,55 млн долл.).

Из-за пандемии люди все больше пользуются цифровыми средствами общения. Компании переходили на удаленную работу и облачные технологии, подстраиваясь под новые реалии.

Отчет показал, что эти факторы существенно влияют на способность компаний реагировать на утечки данных. Почти 20% организаций, принявших участие в исследовании, отметили, что дистанционный режим работы стал одной из причин утечек данных.

Компании, столкнувшиеся с утечками во время перехода на облачные решения, понесли ущерб, на 18,8% превысивший среднее значение. Однако исследование также показало, что компании, которые дальше других продвинулись по пути модернизации и перехода на работу в облаке (то есть, находились на более «зрелой» стадии), эффективнее выявляли и предотвращали инциденты – в среднем на 77 дней раньше, чем организации, находившееся на начальных стадиях.

Отчет также выявил нарастающую проблему: утечки влекут за собой компрометацию данных потребителей (в том числе учетные данные), что в дальнейшем может использоваться для проведения новых атак. 82% индивидуальных пользователей, принявших участие в исследовании, признают, что используют одинаковые пароли для разных учетных записей, поэтому компрометация учетных данных является, с одной стороны, основной причиной утечек информации, а с другой, ведет к дальнейшим негативным последствиям, а значит, представляет собой двойной риск для бизнеса.

- Почти половина (44%) из проанализированных утечек была связана с кражей персональных данных потребителей (имя, адрес электронной почты, пароль и так далее – даже медицинские сведения), и это самый распространенный тип инцидентов в отчете.

- Самый большой ущерб возникает при краже идентифицирующих персональных данных. $180 на каждую украденную запись по сравнению со $161 на каждую запись в среднем по всем категориям утечек.

- Скомпрометированные учетные данные чаще всего использовались как средство для взлома (20% проанализированных утечек данных).

- На выявление утечек, причиной которых стала компрометация учетных данных, требуется больше времени – в среднем 250 дней (по сравнению с общим средним показателем – 212 дней).

Подход «нулевого доверия» помогает компаниям, принявшим участие в исследовании, бороться с утечками данных. Он подразумевает, что любой пользователь в системе или сама сеть могут уже быть скомпрометированы, и использует средства ИИ, а также инструменты аналитики для непрерывной проверки подключений между пользователями, данными и ресурсами. В организациях с развитым подходом «нулевого доверия» ущерб от утечек данных составил в среднем 3,28 млн долл. – на 1,76 млн долл. ниже, чем в компаниях, которые не стали внедрять этот подход.

Также отчет показал, что сейчас больше компаний развертывают средства автоматизации защиты по сравнению с прошлыми годами, и это ведет к существенному снижению расходов. Около 65% компаний, принявших участие в исследовании, указали, что они частично или полностью развернули средства автоматизации ИБ – по сравнению с 52% два года назад. В организациях, которые провели развертывание полностью, средний размер ущерба от утечек данных составлял 2,90 млн долл., а у компаний, которые вообще не использовали автоматизацию, тот же показатель оказался выше более чем вдвое – 6,71 млн долл.

Организации, создавшие группы реагирования на инциденты и протестировавшие свои планы реагирования, в среднем потратили на ликвидацию последствий взлома 3,25 млн долл. В то же время компаниям, которые этого не сделали, пришлось потратить в среднем 5,71 млн долл. (разница составляет 54,9%).

Некоторые дополнительные выводы исследования:

- На то, чтобы выявить и ликвидировать утечку данных, в среднем требовалось 287 дней (212, чтобы выявить, и еще 75, чтобы нейтрализовать) – это на неделю больше, чем в прошлогоднем отчете.

- Средний ущерб в случае гигантской утечки (от 50 до 65 млн записей) составил 401 млн долл. Это почти в 100 раз больше, чем в большинстве обычных утечек, проанализированных в ходе исследования (от 1 тыс. до 100 тыс. записей).

- Дороже всего обходились утечки в сфере здравоохранения (9,23 млн долл.), на втором месте – финансовый сектор (5,72 млн долл.), на третьем – фармацевтика (5,04 млн долл.). В сфере розничной торговли, мультимедиа, в гостиничном бизнесе и общественном секторе ущерб в среднем был ниже, но он тоже заметно вырос по сравнению с прошлым годом.

- Самые дорогие утечки происходили в США (9,05 млн долл. на каждый случай), затем идут страны Ближнего Востока (6,93 млн долл.) и Канада (5,4 млн долл.).

Кибербезопасность в эпоху пандемии. 4 рекомендации

Пандемия COVID-19 поставила перед корпоративными ИТ-командами и отделами кибербезопасности ряд серьезных задач. Первая, это адаптировать архитектуры и практики к массовому, незапланированному переходу на удалённый стиль работы. Вторая — перевести все эти распределённые корпоративные среды, которые создавались второпях и без оглядки на базовые принципы корпоративной кибербезопасности.

В недавнем официальном документе под названием «Кибербезопасность после пандемии» британская аналитическая фирма HardenStance совместно с NETSCOUT и Cyber Threat Alliance рассмотрели четыре области, в которых компании могут использовать уроки, извлеченные из пандемии, для долгосрочного улучшения практик кибербезопасности:

1. Тщательно интегрируйте безопасность в свою корпоративную культуру. Планирование обеспечения безопасности и непрерывности бизнеса должно включать план быстрого реагирования на кибератаки и другие действия, такие как обширное обучение сотрудников, чтобы они могли служить рубежом защиты от кибератак. Лучшие методы кибербезопасности должна внедряться на всех уровнях предприятия: руководство в первую очередь должно демонстрировать приверженность безопасности, задавая тон всему бизнесу. Очень важен обмен аналитическими данными об угрозах: организации могут многому научиться, делясь такой информацией с коллегами по отрасли. Должность директора по информационной безопасности (CISO), вероятно, станет более стратегической и ответственной. Некоторые компании могут даже объединить функции CISO, директора по информационным технологиям (CIO) и службы планирования непрерывности бизнеса (BCP) в единую должность директора по цифровым процессам или по облачным технологиям с большей подотчётностью в пределах всего бизнеса.

2. Планируйте новый уровень слияния сети и безопасности. Поскольку работа в основном перешла на удалёнку, многие предприятия полагаются на архитектуры виртуальных частных сетей (VPN) для подключения к критически важным системам и приложениям. Однако недостаточная пригодность VPN для регулирования безопасности побуждает организации заменять их на SD-WAN. За последние несколько лет многие поставщики SD-WAN интегрировали управление защитой в свои портфели. Кроме того, появились решения SASE (Secure Access Service Edge), объединяющие все эти функции в облачный сервис подключения и защиты устройств на границе сети.

3. Лучше сегментируйте деловые, частные и государственные данные. Переход к удалённой работе еще больше ускорил сближение личных и служебных приложений и данных в одной домашней сети и на одних и тех же устройствах. Это означает, что службам безопасности необходимо найти эффективные методы разграничения этих двух областей. Ожидайте, что отделы безопасности перейдут от сильно индивидуализированных подходов к более интегрированным готовым методам сегментации домашней сети. В свою очередь, поставщики решений увеличат инвестиции в удовлетворение требований всех законных заинтересованных сторон к сегментации и микросегментации данных и приложений на персональных устройствах.

4. Поддерживайте совместные действия против программ-вымогателей (ransomware). Поставщики средств безопасности, отраслевые ассоциации, бизнес-организации и правительства все чаще работают вместе над принятием мер по пресечению таких атак. Одна из таких инициатив, находящихся на рассмотрении, предлагает расширить правила прозрачности «Знай своего клиента» (KYC) финансовых транзакций на сделки с криптовалютой. Операции с цифровыми валютами привлекают кибервымогателей поскольку их невозможно отследить, и новые правила KYC могут стать серьёзным препятствием для этого преступного бизнеса. Предприятия должны решительно поддерживать подобные инициативы.

По правде говоря, идея совместных действий охранных компаний, государственного и частного секторов, это один из основополагающих принципов Cyber Threat Alliance и его членов. Противники умны и мотивированы, и защищаться от всё более изощрённых атак в одиночку — не самый лучший выбор. Способность работать вместе и налаживать обмен аналитической информацией об угрозах воистину является одним из сильнейших оружий в этой непрекращающейся битве.

Apple и изменения в обеспечении безопасности детей

Есть большая и интересная тема, которую на днях анонсировала Apple. Вся забота – о детях, конечно же!

Вообще речь идет о трех основных вещах:

1. В мессенджере Messages появится инструмент определения фотографий с сексуальным контентом, и он будет предупреждать детей и их родителей о получении такого рода контента. Анализ фото будет проводиться на устройстве, и по умолчанию такие фотографии будут замазываться. Работать эта функция будет только для детских аккаунтов, у пользователей до 13 лет (к тому же опционально). По-моему, супер-полезно, хотя кого-то от Messages и оттолкнет.

2. В Siri и поиске на устройствах появится дополнительная возможность узнать о том, как оставаться в безопасности в онлайне.

3. И самая главная фича, которая вызвала уже довольно сильное бурление в интернете: теперь на устройстве будет проводиться некий анализ фотографий на предмет наличия в них контента с насилием над детьми – Child Sexual Abuse Material (CSAM). На самом деле это будет не совсем анализ в привычном для нас виде, когда потом можно найти все фотографии котиков или автомобиля в фотобиблиотеке. Для анализа будет использоваться база хешей Национального Центра для пропавших и эксплуатируемых детей и других организаций (National Center for Missing and Exploited Children (NCMEC), и сравниваться будет именно совпадение хешей. Раньше подобный анализ проводился над фотографиями, залитыми в iCloud, а теперь он в каком-то виде будет проводиться на устройстве до заливки в iCloud и затем при заливке будут инициироваться дополнительные проверки.

И дальше вроде бы тоже ничего нового: если система будет находить совпадение хешей, то живые люди будут сравнивать результаты (фотографий, которые, как я понимаю, будут заливаться в iCloud с неким криптографическим ваучером). При реальном обнаружении отчет будет передан в этот национальный центр NCMEC и, как я понимаю, оттуда информация попадет правоохранительным органам. Также учетная запись пользователя будет заблокирована (для восстановления можно инициировать апелляцию). Основное изменение во всей этой истории, как я понимаю, заключается в том, что предварительный анализ будет проводиться на устройстве, еще до того, как эти фотографии будут залиты в облако.

Несколько интересных пунктов для контекста и понимания:

- Речь не идет о сканировании всех ваших фотографий, которые хранятся на устройстве. Есть база хешей уже известных фотографий, содержащих противоправный контент, и будут сравниваться именно эти хеши. Повторюсь, речь идет об обнаружении только уже известных CSAM изображений.

- Поскольку даже после публикации этого материала ко мне приходили с вопросом «так что, это Эпол будет мои фото сканировать?». Нет! Эпол не будет смотреть в каждую вашу фотографию в поиске пениса или насилия над ребёнком. Функция создания кэша умнее, и её особенность описана в документе, ссылка на который есть ниже.

- Технический момент анализа на устройстве пока что мне не до конца понятен. Вроде как safety voucher создается на устройстве, но анализ вроде как проводится только при аплоаде на iCloud Photos. Соответственно, отключив iCloud Photos, можно избежать анализа контента на предмет Child Sexual Abuse Material (если вам есть что скрывать, конечно). По сути, если я правильно понимаю, фотография все равно была бы просканирована при загрузке в iCloud, но часть этого «сканирования» будет происходить на устройстве.

- Само сравнение живыми ревьюверами происходит тоже не в виде просмотра полного изображения – они видят только некоторые элементы, которые могут позволить им понять совпадение или несовпадение с уже известными CSAM контентом

- Если фото не является известным CSAM, Apple ничего не знает о вашей фотографии.

- Отчет в Apple уйдет только в том случае, если будет достигнут некий предел наличия такого контента на устройстве

- Вся эта схема пока что будет работать только в США, и появится с выходом iOS 15.

Пара ссылок по теме:

1. Полный анонс новой функциональности;

2. Детальное описание (PDF) того, как будет работать определение контента, содержащего сцены насилия над детьми;

3. Пост в канале с информацией о сканировании фотографий в iCloud;

4. Статья в Forbes о том, как работает система определения подобных фотографий в почте.

Пара статей с новостями об этом (раз, два).

Интересные треды в твиттере с обсуждением этих изменений: (например, от специалиста по криптографии и кибербезопасности)

Раз

Еще один тред (тоже от специалиста по криптографии), как подобные неизвестные алгоритмы детекции потенциально несут в себе риски для слежки за людьми:

Два

Думаю, не будет лишним напомнить, что Facebook, Dropbox, Google, Microsoft и прочие сканируют фотографии на предмет CSAM, используя все ту же базу уже известных фотографий. Например, Facebook сообщил о 15 млн совпадений с такими фотографий в 2019 г., Dropbox – о 21 тыс. подобных совпадений в 2020 г. Правда, все это происходит исключительно в облаках, а здесь часть задачи по детекции переносится на устройства пользователей. Скорей всего, под этим всем имеются и какие-то юридические основания – типа «нам не дадут сделать end2end шифрование, если не будет детекции такого контента». Я не удивлюсь, если окажется, что это важное условие для того, чтобы объявить, что бэкапы iCloud станут e2e-зашифррованными, наконец-то.

Apple утверждает, что таким образом конфиденциальность и приватность повышается, но моих знаний в криптографии недостаточно, чтобы понять этот аргумент. Понятно, что ситуации, где действительно происходит насилие над детьми и их сексуальная эксплуатация, требуют основательных подходов и решений. Хотелось бы, чтобы при этом не возникало ощущения, что теперь следят прямо за тобой, причем сразу с помощью твоего же устройства. Вспоминается реклама Apple о том, что «то, что происходит на вашем iPhone, остается на вашем iPhone».

Интернет

В Китае под раздачу попали и онлайн-игры

Вслед за новостями регулирования постоянное место в этом канале начинают занимать новости про то, как Китай давит китайские же технологические компании. На этот раз досталось компьютерным играм – газета Economic Information Daily выступила с передовицей, называющей онлайн-игры «опиумом для мозга». Статья призывала онлайн-платформы быть более ответственными и настаивала на строгом регулировании онлайн-игр государственными органами.

Сразу после публикации статьи акции Tencent, лидера онлайн-гейминга в Китае, упали на 10% на Гонконгской бирже, к ним присоединились акции некоторых других онлайн-платформ. Правда, после этого статья пропала с сайта газеты и через некоторое время появилась со смягченными выражениями – например, фразы про «опиум для мозга» там уже не было. Так что акции немного отыграли, но понятно, что просто так в государственном СМИ статьи с призывами порегулировать большую индустрию не появляются.

Впрочем, Tencent уже понял намек и заявил, что представит новые правила, которые ограничат юных игроков по времени, которое они смогут проводить в играх, а дети младше 12 лет не смогут делать покупки в играх. Что даже больше, чем предлагают регуляторы. Впрочем это конечно же не означает, что новостей на данную тему больше не будет.

Мобильность

ИИ научил снимать подэкранную камеру в смартфонах

OPPO заявила о своем достижении в развитии технологии подэкранных камер до такого уровня, когда получаемые на ней снимки не отличишь от сделанных с помощью традиционных фронтальных, которые размещают с вырезом в экране.

Сразу же отметим, что в данном случае речь идет о концепте, который пока не попадал в руки независимой прессы. Образцы снимков, сделанных OPPO на свою подэкранную камеру, были представлены лишь в комплекте с пресс-материалами. Не буду подвергать сомнениям продемонстрированные кадры, так как пока OPPO не сообщает о планах коммерческого внедрения своей разработки. Поэтому в первую очередь, представляют интерес заявленные компанией методы улучшения качества фотосъемки подобным способом.

Как следует из пресс-релиза, разработчики OPPO занимаются усовершенствованием этой технологии с 2018 года, и уже подано более чем 200 заявок на соответствующие патенты. Стоит напомнить, что OPPO не одна прикладывает усилия в этом направлении. Так ZTE еще в прошлом году выпустила смартфон  Axon 20 5G с подэкранной камерой. Да и такие игроки, как Vivo и Xiaomi тоже ведут исследования в данной сфере.

Действительно, в режиме чтения книги отсутствие выреза в экране является ощутимым преимуществом

По заявлению OPPO, ее исследователям удалось справиться с таким недостатком технологии, как хорошо заметное на глаз разряжение пикселей в районе камеры. Дело в том, что прежде они располагались с большей дистанцией друг от друга, чтобы создавать меньше помех камере. А разработчики OPPO для повышения прозрачности сумели уменьшить размер самого пикселя, оставив плотность картинки на уровне 400 PPI.

Представленный OPPO образец снимка №1

Но главным достижением OPPO, на мой взгляд, стал разработанный компанией алгоритм на базе машинного обучения, позволяющий скомпенсировать дифракцию. Причем и на источнике света. Сообщается, что для этого были изучены десятки тысяч изображений.

Представленный OPPO образец снимка №2

Интересно, станет ли заявленное OPPO третье поколение технологии подэкранных камер финальным перед его внедрением в коммерческий продукт, или нас ждет продолжительная сага? Все же качество селфи для огромного числа пользователей является одним из наиболее важных критериев при выборе смартфонов. Делайте ваши ставки!

Наука и технологии

Spin-sonics: акустическая волна заставляет электроны вращаться

Группа немецких и американских исследователей из Аугсбурга, Мюнстера, Эдмонтона, Западного Лафайета и Мюнхена обнаружила катящееся движение наноакустической волны, предсказанное известным физиком и лауреатом Нобелевской премии лордом Рэлеем в 1885 году. Исследователи используют нанопроволоку, внутри которой электроны вынуждены двигаться по круговым траекториям посредством вращения акустической волной. Это явление может найти применение в акустических квантовых технологиях или в так называемых фононных компонентах, которые используются для управления распространением акустических волн.

Акустические волны широко используются в современной нанофизике, поскольку они могут влиять как на электронные, так и на фотонные системы. Например, мельчайшие микроакустические чипы в компьютерах, смартфонах или планшетах обеспечивают электронную обработку принимаемых беспроводных сигналов. Однако, несмотря на широкое применение наноакустических волн, фундаментальное свойство вращения наноакустической волны до сих пор не было обнаружено.

«Со времени новаторской работы лорда Рэлея стало известно, что существуют акустические волны, которые распространяются по поверхности твердых тел и демонстрируют очень характерное эллиптическое качение, - объясняет доктор Хуберт Креннер (Hubert Krenner), профессор физики, возглавлявший исследование в университете г. Аугсбурга и недавно переехавший в Мюнстерский университет. - В случае наноакустических волн нам теперь удалось непосредственно наблюдать это поперечное вращение, которое мы, физики, называем это движение».

В своем исследовании ученые использовали очень тонкую нанопроволоку, которую поместили на пьезоэлектрический материал - ниобат лития. Этот материал деформируется под действием электрического тока, и с помощью небольших металлических электродов на материале может создаваться акустическая волна. На поверхности материала акустическая волна генерирует эллиптически вращающееся электрическое поле. Это, в свою очередь, заставляет электроны в нанопроволоке двигаться по круговой траектории. Профессор Зубин Джейкоб (Zubin Jacob) из Университета Пердью очень доволен результатом. «До сих пор мы знали об этом явлении для света, - говорит он, - теперь нам удалось продемонстрировать, что это универсальный эффект, который также проявляется в других типах волн, таких как звуковые волны, на технологически важной платформе - ниобате лития».

Представленные результаты исследований являются важной вехой, поскольку впервые наблюдаемое поперечное вращение можно использовать специально для управления наносистемами или передачи информации. Как объясняет Максимилиан Зоннер (Maximilian Sonner), аспирант Института физики в Аугсбурге, «мы наблюдаем движение электронов в нанопроволоках, которые были созданы в Техническом университете Мюнхена, с помощью света, излучаемого электронами».

Исследователи убеждены, что универсальный принцип спиновой физики, лежащий в основе этого явления, приведет к важным технологическим достижениям. «Исследование, опубликованное в журнале Science Advances, - это всего лишь первый шаг, но решающий», - говорит Хуберт Креннер. В настоящее время исследователи прилагают все усилия, чтобы связать поперечный спин акустических волн со вращением других волн. «Что нам нужно сделать дальше, - говорит Зубин Джейкоб, - это использовать это поперечное акустическое вращение специально для того, чтобы управлять оптическими квантовыми системами или, например, вращением света».

Представление вращения наноакустической волны. Она распространяется в нанопроволоке, лежащей на пьезоэлектрическом материале. Маленькие стрелки символизируют направление и силу вращающегося электрического поля. Большие стрелки вверху показывают направление распространения и поперечное вращение звуковой волны. Цветовая кодировка в нанопроволоке или кристалле указывает пьезоэлектрический потенциал (синий: минимум, красный: максимум)

Запуск квантового ПО на классическом компьютере

В статье, опубликованной в Nature Quantum Information, проф. EPFL Джузеппе Карлео (Giuseppe Carleo) и аспирант Колумбийского университета и Института Флэтайрон в Нью-Йорке Матия Медвидович (Matija Medvidoviс), нашли способ выполнять сложный алгоритм квантовых вычислений на традиционных компьютерах вместо квантовых компьютеров.

Конкретное «квантовое программное обеспечение», которое они рассматривают, известно как алгоритм квантовой приближенной оптимизации (QAOA) и используется для решения классических задач оптимизации в математике; по сути, это способ выбрать лучшее решение проблемы из набора возможных решений. «Существует большой интерес к пониманию того, какие проблемы могут быть эффективно решены с помощью квантового компьютера, и QAOA является одним из наиболее заметных кандидатов», - говорит проф. Карлео.

В конечном итоге QAOA призван помочь нам на пути к знаменитому «квантовому ускорению», предсказанному увеличению скорости обработки данных, которого мы можем достичь с помощью квантовых компьютеров вместо обычных. Понятно, что у QAOA есть ряд сторонников, в том числе Google, которые нацелены на квантовые технологии и вычисления в ближайшем будущем: в 2019 году они создали Sycamore, 53-кубитный квантовый процессор, и использовали его для выполнения задачи, на которую у современного классического суперкомпьютера уйдет около 10 000 лет. Sycamore выполнила ту же задачу за 200 секунд.

В своем исследовании Карлео и Медвидович решили ключевой открытый вопрос в этой области: могут ли алгоритмы, работающие на современных и будущих квантовых компьютерах, предложить значительное преимущество перед классическими алгоритмами для задач, представляющих практический интерес? «Если мы хотим ответить на этот вопрос, нам сначала нужно понять пределы классических вычислений при моделировании квантовых систем», - говорит Карлео. Это особенно важно, поскольку нынешнее поколение квантовых процессоров работает в режиме, когда они совершают ошибки при запуске квантового «программного обеспечения» и, следовательно, могут выполнять только алгоритмы ограниченной сложности.

Используя обычные компьютеры, два исследователя разработали метод, который может приблизительно моделировать поведение специального класса алгоритмов, известных как вариационные квантовые алгоритмы, которые представляют собой способы определения состояния с наименьшей энергией или «основного состояния» квантовой системы. QAOA - один из важных примеров такого семейства квантовых алгоритмов, которые, по мнению исследователей, являются одними из самых многообещающих кандидатов на «квантовое преимущество» в квантовых компьютерах в ближайшем будущем.

Подход основан на идее, что современные инструменты машинного обучения, например те, которые используются для изучения сложных игр, таких как го, также могут использоваться для изучения и имитации внутренней работы квантового компьютера. Ключевым инструментом для этого моделирования являются Neural Network Quantum States, искусственная нейронная сеть, которую Карлео разработал в 2016 году с Матиасом Тройером (Matthias Troyer) и которая теперь впервые использовалась для моделирования QAOA. Результаты считаются прерогативой квантовых вычислений и устанавливают новый стандарт для будущего развития квантового оборудования.

«Наша работа показывает, что QAOA, который можно запустить на современных и будущих квантовых компьютерах, можно смоделировать с хорошей точностью и на классическом компьютере, - говорит Карлео. - Однако это не означает, что все возможные квантовые алгоритмы, которые могут быть запущены на квантовых процессорах в ближайшем будущем, могут быть эмулированы классическим способом. На самом деле, мы надеемся, что наш подход послужит руководством для разработки новых квантовых алгоритмов, которые одновременно полезны и трудны для моделирования на классических компьютерах».

Из архива

PDA + Телефон

В рамках публикации архивных материалов, предлагаем вашему вниманию материал из № 28 (294) «Компьютерного Обозрения» от 24 июля 2001 г. Каких только устройств не изобретали в досмартфонную эпоху, пытаясь найти оптимальный вариант.

В течение уже нескольких лет идея объединения карманного ПК и мобильного телефона активно обсуждается на различных технологических конференциях и в компьютерной прессе. Казалось бы, что может быть проще, нежели симбиоз двух столь важных для пользователя устройств.

Производители карманных ПК считали, что именно их продукт должен стать базой для такого устройства, ис недавнего времени начали оснащать PDA мобильным доступом в Internet и другими коммуникационными модулями. Игроки на рынке мобильных телефонов указывали на большую распространенность их продуктов среди населения и поэтому просто предлагали внедрить в сотовый телефон программное обеспечение для поддержки функциональности PDA.

Однако самое веское слово на этом рынке пока было сказано компаниями, которые к производству мобильных телефонов или карманных ПК не имеют никакого отношения. В феврале нынешнего года Microsoft на конференции 3GSM World Congress запустила платформу для мобильной телефонии под кодовым названием Stinger. Компания Texas Instruments на этой же конференции сообщила о выходе Open Multimedia Applications Platform — платформы для мобильных сетей третьего поколения.

Между тем корейская компания Cyberbank самостоятельно разрабатывала свое устройство, которое бы сочeтaло функции персонального цифрового ассистента и мобильного телефона. В ближайшее время PC-Ephone появится в США и в случае успеха наверняка заинтересует европейских операторов CDMA.

PC-Ephone можно считать отдельным классом устройств, так как прибор нельзя назвать ни телефоном с возможностями PDA, ни карманным ПК со встроенным доступом в Internet. «Коммуникатор» на основе Windows CE базируется на процессоре Intel StrongARM SA-1110 и содержит 32 MB оперативной памяти. ЖК-дисплей с размером по диагонали 4 дюйма поддерживает разрешение 640×480 и отображает 256 цветов.

Необходимое программное обеспечение записано в 32 MB ROM, а поскольку операционной системой для прибора избрана Microsoft Windows СЕ 3.0, то пользователи получают возможность работать с карманными версиями продуктов Microsoft — Роcket Word, Pocket Excel и т. д.

Ввод информации осуществляется с помощью стилуса, как это и принято в мире карманных устройств. Разработчики PC-Ephone показывают фигуры высшего пилотажа в области конвергенции, когда на демонстрациях продукта разговаривают по телефону с собеседником, продолжая бродить по просторам Internet, — и все это в рамках одного устройства, Также при желании обладатели РСEphone смогут посмотреть видеофильм и послушать музыку, если это позволит скорость подключения: устройство снабжено кодеками MPEG для показа видео и МР3 — для воспроизведения музыки.

В качестве коммуникационных протоколов разработчиками были избраны CDMA для мобильных сетей и Bluetooth для общения на небольшие расстояния. Масса PC-Ephone — 300 г, ик нему можно подключить дополнительную карту Compact Flash, если 32 MB уже мало. Учитывая функциональность устройства, проблема нехватки памяти, скорее всего, станет весьма актуальной.

Впрочем, стилус у PC-Ephone не совсем обычный: в нем интегрированы цифровая клавиатура и модуль Bluetooth. Это дает возможность использовать стилус как телефонную трубку, но не стоит во время разговора удаляться от основного блока, в котором смонтирован сотовый телефон, дальше чем на 10 м.

Данное устройство, вероятно, не привлекло бы внимания, если бы не интерес технологической «тусовки» в Многочисленных онлайн-форумах, Весьма оптимистично об успехе данного продукта высказалась и компания Microsoft (www.microsoft.com/windows/embedded/ce/guide/casestudies/cyberbank.asp), однако статья о светлом будущем PC-Ephone находится на сайте, посвященном Windows CE, где среди первых цитат числится высказывание гендиректора Cyberbank о том, почему его компания выбрала именно данную OC, а не Linux.

Кроме того, важным фактором является его скорое появление в продаже — го прототипах подобных продуктов говорят десятки различных компаний, — однако, вполне возможно, что именно Cyberbank предстоит сделать первый решительный шаг в этом сегменте и выпустить на рынок полнофункциональную модель гибридного устройства. Наиболее вероятным конкурентом PC-Ephone можно назвать телефоны компании Kyocera. Так или иначе, но пока что тенденции падения спроса на мобильные устройства и перехода на PDA-телефоны не наблюдается.

Распространением PC-Ephone в США займется компания FutureCom Global, от которой уже поступил заказ на производство 70 тыс. таких моделей. Как принято говорить в век электронной коммерции, продукт рассчитан не только на рынок B2C, но вполне может стать «Хитом сезона» в среде B2B — крупнейший корейский производитель продуктов питания Nong Shim уже заказал партию в 1050 устройств для своих торговых представителей. Об одобрении использования PC-Ephone для беспроводных сетей заявили правительственные органы США и Канады

Основным минусом нового устройства является его цена. Стартовая стоимость PC-Ephone — 1,5-1,7 тыс. долл., компания FutureCom пока не опубликовала прайс-лист с расценками на территории США. Возможно, пользователям удастся сэкономить при покупке контракта у оператора CDMA, как это обычно бывает в мобильной телефонии, однако столь высокий ценовой порог обещает оставить за бортом весьма широкий круг пользователей.

Тем не менее появление данного устройства в качестве рыночного продукта заставляет верить в то, что мобильное будущее уже не за горами.

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2021 «Компьютерное Обозрение»

Table of Contents

От редактора

Итоги недели: 29 млрд долл. за австралийский Afterpay; автокомпоненты в фокусе Qualcomm; чип Google для смартфонов; контейнеры опять подорожали; Amazon оштрафовали на 746 млн евро

Новости

Микрокредитование — современный тренд

Elcore UA приєднується до програми VMware Cloud Provider Aggregator Program

Amazon оштрафована на 746 млн евро за нарушение GDPR

SAS намерена выйти на IPO в 2024 г.

ZTE выпустила смартфон нового поколения Axon 30 с подэкранной камерой

Объем мирового рынка облачных услуг достиг 47 млрд долл.

AMD выпустила видеокарты Radeon RX 6600 XT на на архитектуре RDNA 2

Google выпустила инструменты для создания Android-приложений с минимальным кодированием

Квартальный объем мирового рынка смартфонов вырос до 96 млрд долл.

LemonDuck защищает захваченные Windows/Linux системы от (других) кибератак

Nutanix и Red Hat предложат открытые гибридные мультиоблачные решения

Google откажется от услуг Qualcomm и будет использовать свои чипы в выпускаемых смартфонах

Мировой компьютерный рынок вырос на 15%

Square покупает австралийскую Afterpay за 29 млрд долл.

Представленные чипы Xeon W-3300 нацелены на однопроцессорные рабочие станции

CATL выпустила первое поколение натрий-ионных аккумуляторов

Великобритания скорее всего заблокирует сделку Nvidia и Arm

PocketBook представила 9,7-дюймовый ридер ценой 290 долл.

Marvell приобретает поставщика сетевых чипов Innovium за 1,1 млрд долл.

Epson оновила шестиколірну «Фабрику друку»

Доход Western Digital достиг 16,9 млрд долл.

На рынке смартфонов — новый наиболее быстрорастущий бренд

Выручка Hikvision за полгода превысила 5 млрд долл.

Коврики и площадки для беспроводной зарядки уходят в прошлое

Qualcomm купит Veoneer за 4,6 млрд долларов

Qualys поможет Red Hat обезопасить OpenShift и CoreOS

Квартальный доход EPAM вырос до 881,4 млн долл.

Беспроводная зарядка realme MagDart — первая магнитная для Android

AMD представила процессоры Ryzen 5000 G-серии с графикой Radeon

Репортаж

«В Украине все хорошо!»

Компании

Эпоха инноваций Apple уходит в закат?

У нас в гостях

Андрій Кузміч, Державний центр кіберзахисту, Держспецзв'язку: «Ми здійснюємо трансформацію центру у сервіс-орієнтовану структуру»

Управление предприятием

SharePoint Online — цифровой хаб для корпоративных документов

Зловред не пройдет!

Безопасность

«Нулевое доверие» и автоматизация позволяют в разы снизить ущерб от утечек данных

Кибербезопасность в эпоху пандемии. 4 рекомендации

Apple и изменения в обеспечении безопасности детей

Интернет

В Китае под раздачу попали и онлайн-игры

Мобильность

ИИ научил снимать подэкранную камеру в смартфонах

Наука и технологии

Spin-sonics: акустическая волна заставляет электроны вращаться

Запуск квантового ПО на классическом компьютере

Из архива

PDA + Телефон

Над выпуском работали: