От редактора

Итоги недели: дорогою ARM; 1 ТБ на чипе размером с марку; готовимся к Microsoft Glasses?

Несколько событий на уходящей неделе все же заслуживают отдельного внимания.

Прежде всего - создание консорциума OpenPOWER Компании Google, IBM, Mellanox, Nvidia и Tyan в рамках открытого альянса намерены вести разработки на базе процессоров с архитектурой IBM Power, концентрируясь на задачах по созданию центров обработки данных. Как следствие будет открыт доступ к аппаратным и программным компонентам архитектуры Power. Это, конечно же, несколько отличается от подхода ARM, но по сути концептуально IBM решилась на более широкое лицензирование своей процессорной архитектуры и это может существенно повлиять на расстановку сил в чипостроение.

Еще один важный анонс из полупроводниковой области – сообщение от Crossbar, которая надеется произвести переворот на рынке энергонезависимой памяти. Компания готовит к выпуску устройства на основе резистивной RAM. По заявлению разработчика по сравнению с NAND Flash новая память обеспечивает в 20 раз более высокую скорость записи и в 20 раз меньшее энергопотребление. Crossbar планирует наладить производств чипов, которые позволят хранить 1 ТБ данных. Когда именно появятся эти продукты на рынке не сообщается, представители компании ответили уж очень туманно «возможно уже через год, а может быть через два».

Правда, производители традиционной флеш-памяти тоже не стоят на месте. На днях компания Samsung объявила о выпуске чипов 3D V-NAND, которые используют вертикальную структуру ячеек, с возможностью стекирования до 24 слоев. Первые чипы имеют емкость 128 Гб, это конечно на порядок отличается от того, что обещает Crossbar, но зато уже сегодня.

Другой корейский гигант – компания LG Electronics на уходящей неделе с большой помпой представила свой новый флагманский смартфон LG G2 с дисплеем 5,2 дюйма. Более всего выпячиваются дизайнерские решения. В частности отказ от боковых кнопок управления, теперь они на тыльной стороне. Разработчик утверждает, что это гиперудобно… А вот предложенный режим Guest Mode, позволяющий переключать аппарат в режим защищенной работы, если необходимо кому-то передать трубку – это, пожалуй, интересное решение. Понаблюдаем, как будет продаваться новинка, которая появится на рынке только в октябре.

А вот у Canonical что-то пока не очень получается реализовать идею с краудфандингом Ubuntu Edge. Осталось всего 11 дней до завершения сбора средств, а из 30 млн. долл. пока лишь треть собрана. В связи с этим финальная цена на смартфон с 800 долл. снижена до 695.

Тем временем стало известно, что патентное ведомство США опубликовало заявку Microsoft о компьютеризованных очках (head-mounted display device). Устройство будет поддерживать голосовой ввод, слежение за взглядом пользователя, оценка дальности, распознавание лиц, считывание информации с других аналогичных устройств и пр. Одним словом « не Гуглом единым», ждем Microsoft Glasses.

Ну и напоследок, еще одна диковинка под управлением уже упоминавшейся Ubuntu. Канадская компания WeWi готовит к выпуску ноутбук с раскладывающимися солнечными батареями. Для полной зарядки аккумуляторов (разумеется в идеальную солнечную погоду) потребуется около двух часов. Оснащаться, правда 13,3-дюймовый ноутбук будет двухъядерным процессором Intel Atom D2500. Но предполагается, что устройство будет стоить около 300 долл. Устройство хоть и громоздкое несколько, но зато полностью автономное, если конечно не забудете раскрыть его до захода солнца…

Новости

Продажи на мировом рынке DRAM возросли на 24%

Как сообщают аналитики DRAMeXchange, на фоне роста контрактных цен на модули динамической памяти, во втором квартале года общая выручка производителей DRAM увеличилась на 24,2% «QoQ», до 8,53 млрд долл. Для сравнения, кварталом ранее доходы едва превысили 6,87 млрд долл.

Средняя стоимость наиболее востребованных в настоящее время модулей объемом 4 Гб, за квартал увеличилась с 23,5 до 27,25 долл.

Квартальный доходы лидера рыкна – Samsung – вырос на 7,7% «QoQ», до 2,7 млрд долл. Однако, с учетом более высокого роста доходов у конкурентов, доля рынка корейцев сократилась с 37,8 до 32,7%. На второй позиции, с доходом в размере 2,5 млрд долл. (+40,7% «QoQ», 30% рынка) разместилась SK Hynix. Замкнула первую тройку Elpida (доля рынка 15,2%), выручка которой возросла за квартал на 37,4%, до 1 млрд долл.

Microsoft гарантирует коммерческим клиентам Office 365 доступность на уровне 99,98%

Корпорация Microsoft проанализировала отказоустойчивость сервиса Office 365 за год работы и сообщила, что с июля 2012 г. по июнь 2013 г. доступность облачной платформы составила 99,98% для электронной почты и системы работы над проектами, 99,97% для сетевой подсистемы и 99,94% для рабочей версии ПО.

Во внимание принимались показатели работы сервисов Office 365 Business, Government и Education по всему миру, которые измерялись только по собственным ЦОДам Microsoft. Показатели у конечных пользователей могли быть ниже из-за проблем со связью и т.п.

Соответственно коммерческим клиентам в рамках программы сервисного обслуживания SLA будет предложена гарантированная доступность на уровне 99,98%. В случае снижения этого показателя клиенты смогут требовать от компании оговоренную компенсацию.

IBM разработала модель программирования для нейрокомпьютеров

IBM сообщила о разработке когнитивного компьютерного чипа, конструкция которого основана на нейроархитектуре мозга. Это устройство создано как часть SyNAPSE, проекта с долгосрочной задачей построения компьютера, способного решать задачи, простые для человеческого мозга, но затруднительные для традиционных компьютеров.

Компания также анонсировала программную архитектуру, позволяющую создавать приложения для таких «нейрочипов». «Мы не можем использовать язык из предыдущей эры, и должны были разработать новую модель программирования» – комментирует анонс руководитель проекта, доктор Драмендра Модха (Dharmendra S. Modha).

Основой будущих когнитивных компьютеров IBM являются миниатюрные нейросинаптические ядра. Эти элементы имитируют мозг и состоят из 256 нейронов (процессоров), 256 аксонов (памяти) и 64000 синапсов (коммуникационных соединений между нейронами и аксонами). В конечном итоге, инженеры IBM надеются построить когнитивный компьютер на 100 трлн синапсов.

Смоделировав такое устройство на ресурсах суперкомпьютеров Blue Gene, установленных в Национальных лабораториях Ливермора и Беркли, ученые смогли создать программную архитектуру, пригодную к использованию на реальных когнитивных компьютерах. Она базируется на мини-программах corelet – объектно-ориентированных абстракциях каждого нейросинаптического ядра. Соответственно, каждое из них имеет по 256 входов и выходов, при помощи которых ядра можно соединять между собой.

«Традиционная архитектура по своей природе последовательна, от памяти к процессору и обратно, – комментирует Модха – Наше решение напоминает набор блоков LEGO разной формы. Все corelet выполняют разные функции, и мы соединяем их вместе».

Например, при поиске лица в толпе, одна corelet может заниматься сравнением цветовых оттенков, а другая, контролировать форму носа, очертания нижней челюсти и т.п. Каждая из таких мини-программ сама по себе работает довольно медленно, но все они могут выполняться в параллельном режиме.

Это означает, что когнитивные компьютеры окажутся весьма полезными в приложениях, требующих распознавания образов или поиска с нечеткими условиями в огромных массивах неструктурированной информации – то, с чем плохо справляются компьютеры стандартной архитектуры.

Мировой рынок SSD вырос на весомые 92%

Рост интереса потребителей к ультрабукам, прочим ультратонким компьютерам и планшетам, существенно подстегнул развитие мирового рынка SSD. По подсчетам IHS iSuppli, в первой четверти 2013 г. общемировой объем поставок твердотельных накопителей (в расчет принимались обычные и кэширующие SSD, а также гибридные диски), превысил 11,5 млн устройств. Как итог, на 92% был улучшен результат аналогичного квартала прошлого года, по итогам которого в каналы ушло чуть более 6 млн SSD.

В сегменте SSD для ультратонких ПК квартальные поставки увеличились более чем в три раза и составили 5,9 млн устройств. Производители планшетов за год нарастили объем потребления SSD с 542 тыс. до 1,6 млн устройств.

Для сравнения, поставки жестких дисков за период с января по март едва превысили 135,7 млн, что на 7% хуже результата годичной давности.

Samsung приступила к массовому производству 3D V-NAND

Флэш-память 3D V-NAND (3D Vertical NAND) использует разработанную Samsung вертикальную структуру ячеек, основанную на технологии 3D Charge Trap Flash (CTF) и вертикальных связях. Ячейки могут образовывать до 24 слоев, что позволяет добиться по крайней мере вдвое более высокой плотности по сравнению с плоской флэш-памятью класса 20 нм. Первые чипы имеют емкость 128 Гб.

Организация памяти в трехмерные слои с использованием CTF обеспечивает и другие преимущества. Долговечность 3D V-NAND от двух до десяти раз превосходит показатели 10 нм флеш-памяти с плавающим затвором, при этом производительность записи выше вдвое.

3D V-NAND представляет собой результат 10 лет исследований Samsung, соответствующие технологии защищены более чем 300 патентами.

Западноевропейский рынок ПК сократился на 20%

По подсчетам Gartner, во втором календарном квартале в Западную Европу было отгружено не более 10,9 млн компьютеров, что говорит о снижении прошлогоднего результата на весомые 19,8%.

Спад поставок был зафиксирован как в настольном (-12,2% «YoY»), так и в портативном (-23,9% «YoY») направлениях. Если профессиональный сегмент просел на 13,5%, то негативная динамика в более емком потребительском направлении достигла 25,8%.

Вопреки ухудшению прошлогоднего результата на 17,4%, HP все еще сохраняет вершину рейтинга с долей 20,8% (2,2 млн отгруженных ПК). Снижение поставок на 44,7%, до 1,3 млн ПК, ухудшило долю Acer с 17,3 до 11,9%. Единственным вендором, завершившим квартал в плюсе, оказалась Lenovo, рост поставок которой в годовом сравнении составил 18,9%. Отгрузив 11,5 млн компьютеров, китайский игрок оставил за собой уже 11,5% локального рынка, что отвечает третьей строке рейтинга.

Мировой рынок освоит не менее 238 млн недорогих смартфонов в 2013 г.

Как прогнозируют исследователи из ABI Research, на развивающихся и зрелых рынках растет интерес с смартфонам стоимостью не более 200 долл. Ожидается, что уже в 2018 г. объем поставок последних превысит 758 млн устройств, тогда как по итогам нынешнего года в каналы будет отгружено около 238 млн смартфонов. Отличным стимулятором роста будут государства BRIC, где проникновение конвергентных разработок все еще сравнительно мало.

В числе главных игроков рассматриваемого ценового сегмента называются Alcatel, CoolPad, Huawei и ZTE, обладающие широким спектром недорогих моделей, работающих, преимущественно под ОС Android.

В случае подтверждения сделанных в ABI прогнозов, через пять лет недорогие модели оставят за собой не менее 44% мирового рынка смартфонов.

LG представила новый флагман премиум-линейки G-Series

Компания LG Electronics вчера провела в Нью-Йорке презентацию, где представила флагманский смартфон G2. При габаритах 138,5x70,9x8,9 мм модель оснащена 5,2-дюймовым Full HD дисплеем на базе технологии IPS. При разрешении 1080х1920 точек плотность пикселей составляет 423 ppi. Благодаря технологии Dual Routing рамка смартфона уменьшена до 2,65 мм.

Заметным отличием LG G2 является отказ от боковых клавиш. В этой модели все органы управления сосредоточены на задней панели, что по мнению дизайнеров удобнее при работе с крупноформатным устройством. Длительное нажатие задних клавиш громкости по умолчанию позволяет быстро запустить функцию QuickMemo или камеру, а когда смартфон лежит на поверхности экраном кверху, пользователь может разблокировать его двойным касанием к дисплею.

Модель основана на четырехъядерном процессоре Qualcomm Snapdragon 800 с тактовой частотой 2,26 ГГц. Встроенная оперативная память Graphic RAM (GRAM) уменьшает расход заряда батареи до 26% в режиме ожидания и увеличивает продолжительность работы устройства на 10%. Объем оперативной памяти 2 Гб (LPDDR3, 800 МГц). Также пользователю доступны 16 Гб внутренней памяти и 50 Гб облачного хранилища. Операционная система: Android 4.2.2 Jelly Bean.

Разрешающая способность основной камеры LG G2 составляет 13 Мп, а фронтальной – 2,1 Mп. Аппарат оснащен технологией оптической стабилизации изображения Optical Image Stabilizer (OIS), которая предотвращает размытость снимков при съемке объекта в движении или при недостаточном освещении. Такие функции, как Super Resolution и Multi-point AF обеспечивают стабильный фокус, как в цифровой камере.

Кроме того, как утверждается, LG G2 – первый смартфон на рынке, который обеспечивает воспроизведение Hi-Fi звука (24 bit/192 kHz), который по качеству сравним со студийным.

Компактный аккумулятор емкостью 3000 мАч обеспечивает работу устройства как минимум в течение дня без дополнительной подзарядки.

На днях LG G2 появится Южной Корее, а затем еще в 130 странах. Украинским покупателям модель станет доступна в сентябре-октябре 2013 г. Цена будет сообщена дополнительно.

Уязвимость в Firefox использовалась для атаки на сеть Tor

Уязвимость присутствует в Firefox 17 ESR (Extended Support Release) и уже исправлена в последующих релизах (17.0.7), но могла сохраниться при отключенном обновлении, или в составе Tor Browser Bundle. Информацию о безопасных версиях можно найти в бюллетене Tor. В качестве защитной меры также можно отключить JavaScript.

Интересно, что хотя уязвимость носит кроссплатформенный характер, конкретный JavaScript-эксплойт, обнаруженный на нескольких сайтах, был ориентирован исключительно на пользователей Windows. Уязвимость также позволяла удаленное исполнение произвольного кода, но применялась лишь для сбора информации о пользователях, в частности, имен хостов и MAC-адресов, что позволяет говорить именно о целенаправленной атаке.

Tor, как известно, используется для обеспечения анонимного веб-серфинга, поэтому нельзя исключить, что атака была организована правоохранительными органами.

Анонсирован консорциум OpenPOWER

Компании Google, IBM, Mellanox, Nvidia и Tyan объявили о планах по созданию консорциума OpenPOWER. В рамках этого открытого альянса будут вестись разработки на базе процессоров с архитектурой IBM Power. Предполагается, что они охватят такие направления, как серверы, сети, системы хранения и технологии ускорения вычислений с помощью GPU, что позволит создать на их основе центры обработки данных следующего поколения с возможностью широкого масштабирования.

Этот шаг сделает возможным открытый доступ к аппаратным и программным компонентам архитектуры Power. А интеллектуальная собственность, связанная с Power, будет лицензироваться для широкого круга разработчиков, что позволит значительно увеличить их число. Консорциум предоставит в открытом виде исходный код программных прошивок Power. Инициаторы рассчитывают, что таким образом может появиться большое разнообразие серверных платформ для различных типов вычислительной нагрузки.

В рамках консорциума NVIDIA и IBM будут сотрудничать в вопросах интеграции CUDA GPU в экосистему Power.

На фоне роста выручки, рынок тонких клиентов EMEA отчитался спадом поставок

Впервые за три года рынок тонких клиентов региона EMEA упал, – к такому выводу пришли специалисты IDC. По итогам первого квартала в каналы было отгружено 406 тыс. устройств, что на 4,2% меньше в годовом сопоставлении. Несмотря на слабое начало года, аналитики ожидают увеличения поставок в 2013 г. не менее чем на 3%. Более того, среднегодовой рост на рассматриваемом локальном рынке вплоть до 2017 г. составит не менее 7,3%.

В Западной Европе поставки упали на 4%, до 325,5 тыс. устройств, а страны CEMA отчитались спадом на 5,2%, до 80,6 тыс. устройств.

На первых позициях остаются HP и Dell, контролирующие 32,6 и 25,5% общих поставок соответственно. Наиболее динамично развивающимся вендором оказался Samsung, улучшивший почти на 50% собственные прошлогодние показатели.

Несмотря на спад поставок, объем квартальной выручки в странах EMEA увеличился на 5,4%, до 135,2 млн долл. Рост выручки аналитики объясняют, прежде всего, высоким интересом потребителей к новым, более дорогим моделям, большая часть которых относится к категории «all-in-one».

1 ТБ на чипе размером с почтовую марку

Североамериканская компания Crossbar приоткрыла завесу тайны над своими разработками и сообщила о способности размещать до 1 ТБ данных на чипе площадью 200 мм^2.

Речь идет о RRAM, резистивной RAM, которая является энергонезависимой и противопоставляется NAND Flash. По сравнению с последней, будущая продукция Crossbar обеспечивает в 20 раз более высокую скорость записи, в 20 раз меньшее энергопотребление и в 10 раз большую долговечность. Кроме того, благодаря своей архитектуре, чипы могут располагаться один поверх другого, формируя многотерабайтные модули.

Crossbar надеется произвести переворот на рынке энергонезависимой памяти, отгружая чипы RRAM производителям разнообразных электронных устройств, а также лицензируя технологию разработчикам систем-на-чипе (SoC).

De Novo помогла СК «УНИКА» перевести ИТ-процессы в облако

Страховая компания «УНИКА», при поддержке De Novo, перевела часть своих ИТ-процессов на гибридную облачную платформу. Это позволило ей получить непрерывно доступный сервис, унифицировать ИТ-компоненты, сократить расходы на ИТ, а также многократно повысить степень защищенности данных и высвободить ресурсы для качественного развития. Все это в комплексе способствовало повышению качества обслуживания клиентов «УНИКА», в частности, оперативности продажи страховых договоров.

Перевод ИТ-процессов от традиционной модели хранения и обработки данных на гибридные облачные технологии начался в компании с внедрения виртуализации в 2009 г. «УНИКА» представлена во всех регионах Украины, располагая 26 региональными дирекциями и более чем 250 точками продаж. Поэтому одной из основных задач внедрения было улучшение масштабируемости инфраструктуры при одновременном повышении надежности.

Примечательно, что данный проект не повлек за собой никаких капитальных инвестиций. Более того, он позволил частично снизить нагрузку на системных администраторов, раньше занятых поддержкой вычислительных ресурсов и соответствующих инженерных систем.

«В начале 2013 г. центральный офис компании переезжал в новое здание, и ИТ-департамент столкнулся с необходимостью обеспечения бесперебойной работы основных ИТ-сервисов в этот период. Неоценимая поддержка в процессе миграции была обеспечена специалистами De Novo. Нам были предоставлены тестовые среды для разработки плана миграции, а также вся необходимая документация, равно как и поддержка технических специалистов. В результате всего за три дня мы получили рабочий ландшафт части нашей инфраструктуры и успешно осуществили процесс миграции», – говорит Татьяна Закотий, директор департамента информационных технологий страховой компании «УНИКА».

Новый алгоритм позволяет получать 3D-снимки обычной камерой

Исследователи из Гарвардской школы SEAS (School of Engineering and Applied Sciences) нашли способ получать 3D-изображение с помощью неподвижной, однообъективной камеры. Как повествуется в статье, опубликованной в журнале Optics Letters, предложенная технология решает поставленную задачу с использованием только математических и численных методов, без аппаратных модификаций камеры, наподобие массивов микрообъективов или поглощательных масок, позволяющих регистрировать не только интенсивность, но и направление падения света.

Необходимую для вычисления глубины каждого пикселя информацию в новом методе получают из пары кадров, отснятых стационарной камерой, сфокусированной на двух разных планах. Анализ мельчайших различий между ними позволяет алгоритму математически синтезировать недостающий кадр стереопары, т.е. такой, который мог бы быть получен при смещении камеры в сторону.

Эксперт по биомедицинским изображениям из Гарвардской медицинской школы адъюнкт-профессор Конор Эванс (Conor L. Evans), назвал предложенный его коллегами метод элегантным решением для получения данных о глубине на основании минимальной информации об образце. Возможность извлекать такие сведения всего из двух изображений, по его мнению, позволит в перспективе добиться значительного ускорения процесса получения данных в цифровой микроскопии.

Важным условием для достижения заметного стереоэффекта является ширина апертуры объектива используемой камеры. Так, например, объективы смартфонов недостаточно светосильны для этого – диапазон углов входящих световых лучей слишком мал. Тем не менее, как подчеркивают исследователи, большинство стандартных 50-миллиметровых камер комплектуются объективами, вполне пригодными для реализации нового метода.

Американские студенты колледжей предпочитают ПК планшетам

Об этом свидетельствуют результаты традиционного опроса компании Deloitte «Вack-to-college» (PDF). Так, если настольным или мобильным ПК владеют 82% студентов, то планшетом – лишь 18%. И это при том, что для всего взрослого населения США последний показатель составляет 34%.

Это ставит под сомнение продвижение планшетов в образовательный сектор. По мнению многих экспертов, для выполнения учебных заданий ПК по-прежнему незаменимы, благодаря производительности, полноценной многозадачности, привычным интерфейсам и инструментам.

Хотя и финансовый аспект играет немаловажную роль. Планшеты вроде iPad стоят дороже многих ПК (пусть и начального уровня), на которые, к тому же, к началу учебного сезона предлагаются ощутимые скидки.

Джефф Безос купил The Washington Post за 250 млн долл

Основатель и исполнительный директор Amazon приобрел одну из наиболее известных мировых газет как частное лицо, его компания к сделке отношения не имеет.

Последние 80 лет The Washington Post владела семья Грэхэм. Директор газеты, Дональд Грэхэм втайне выставил ее (и сопутствующие издания) на продажу в начале нынешнего года. Предложение Безоса, по-видимому, оказалось наиболее привлекательным.

Новый владелец пока не сообщает о возможных изменениях в деятельности The Washington Post, он лишь говорит, что данная область ему совершенно неизвестна и потребуются кое-какие эксперименты.

Китайские бренды контролируют пятую часть мирового рынка смартфонов

По версии аналитиков Canalys, за второй квартал мировой рынок освоил порядка 238,1 млн смартфонов, тем самым на 50% был улучшен результат аналогичного квартала 2012 г.

Хотя поставки Samsung и Apple выросли на 55% и 20%, до 75,6 млн и 31,2 млн устройств соответственно, увеличение их присутствия сдерживается массированным наступлением китайских брендов. Так, пятерка крупнейших производителей смартфонов Поднебесной (Lenovo, Yulong, Huawei, ZTE и Xiaomi), оставили за собой уже не менее 20% рынка рассматриваемых устройств. Два из них вошли в мировой Тор-5. Так, улучшив прошлогодний результат на 131% и 216% «YoY», Lenovo и Yulong отгрузили 11,3 млн и 10,8 млн устройств соответственно.

Кроме того, Китай остается крупнейшим потребителем смартфонов – во второй четверти его жители освоили 88,1 млн (+108% «YoY») подобных продуктов. Следом разместились США (32,9 млн смартфонов, +36% «YoY») и Индия (9 млн смартфонов, 129% «YoY»).

Android остается ведущей ОС для смартфонов – при росте 79% «YoY», не менее 190 млн отгруженных за квартал устройств (80% от общего числа), работали с ОС от Google. Позиции iOS ослабли на 13%, а Windows Phone – выросли на 54% «YoY».

17,5 тыс. кириллических имен зарегистрировано в домене .UA на начало августа

По данным компании «Хостмастер», по итогам июля в домене .UA насчитывалось 703,7 тыс. имен. Что означает прирост на 5,3% относительно аналогичного периода 2012 г. Численность доменных имен второго уровня составила 16 тыс. штук (рост 14%). Все остальные имена – третьего уровня.

Для регистрации доступен 61 публичный домен: 54 географических и 7 общего назначения. Самый массовый публичный домен com.ua насчитывает 297 тыс. доменных имен (15%). Среди географических доменов наибольшей популярностью пользуется столичный kiev.ua (66 тыс., 20% прироста).

Общее количество кириллических имен в июле увеличилось на 1% по отношению к предыдущему месяцу или на 8% по отношению к аналогичному периоду минувшего года и достигло 17,5 тыс.

Услуги регистрации в домене .UA предоставляют 176 регистраторов, из которых 110 используют технологию EPP. Суммарная доля рынка, которую контролируют пять крупнейших регистраторов, составляет 60,75%, увеличившись на 0,12 процентных пункта по сравнению с аналогичным показателем июня.

Серверный рынок стран Центральной и Восточной Европы просел на 13%

Слабые показатели развития экономики и тотальное снижение интереса потребителей к решениям категории «non-x86» привели к тому, что серверный рынок государств Центральной и Восточной Европы в первой четверти 2013 г. упал на 12,9%, до 348 млн долл. В количественном выражении спад составил 10,9% «YoY», что отвечает 70168 отгруженным системам. Если интерес к решениям х86 снизился на 9,5%, то направление серверов «non-x86» оступилось на гораздо более ощутимые 24,5%.

Консолидация, снижение затрат и виртуализация – вот главные инициативы, предпринимаемые потребителями локального рынка за рассматриваемый период.

Исходя из полученных доходов, ведущими игроками региона CEE оставались HP (37,2%), IBM (25,7%) и Dell (11,9%).

Планшеты на Windows 8 дешевеют

Вслед за снижением цены на Surface RT в прошлом месяце Microsoft удешевила и Surface Pro – на $100 для моделей с накопителями на 64 ($799) и 128 Гб ($899). В Microsoft Store это предложение заявлено как временное, хотя аналогично цены изменились и в сторонних магазинах.

К тому же, партнеры Microsoft, судя по всему, также приступили к снижению цен на свои изделия. Так, Acer Iconia W3 с диагональю 8.1" – первый малоформатный планшет на Windows 8, который был объявлен на Microsoft BUILD, подешевел на $80 – до $299 и $349 за модели с накопителями на 32 и 64 Гб соответственно.

Известно, что планшеты Microsoft оказались не слишком успешными, хотя списание 900 млн долл было вызвано именно Surface RT. По некоторым данным, Surface Pro, основанные на полноценной Windows 8 и способные исполнять x86-приложения, вызывали у потенциальных покупателей больший интерес. Снижение цен несомненно подстегнет спрос на них, хотя рынок, по-видимому, уже ожидает следующее поколение на новейших экономичных платформах Intel.

Cisco поставила уже 1 млн. точек беспроводного доступа Aironet 3600

Анонсированная в январе 2012 г. Cisco Aironet 3600, первая и пока единственная, по данным компании, в отрасли точка доступа корпоративного класса, поддерживающая спецификации 802.11n с антенной технологией 4x4 MIMO и модульной архитектурой, преодолела миллионную отметку по количеству поставленных на рынок устройств.

После представления решения Aironet 3600, Cisco затем анонсировала для него три интереснейших модуля: для защиты беспроводных каналов и интеллектуального распределения частотного спектра (Wireless Security and Spectrum Intelligence), модуль малых сот 3G (3G Small Cell) и об объявленный совсем недавно модуль 802.11ac Wave 1.

Почти 70% мировых продаж планшетов приходится на экраны меньше 9 дюймов

По мнению исследователей из Canalys, во втором квартале на глобальный рынок было поставлено более 34,2 млн планшетов, благодаря чему рост в годовом сопоставлении достиг 43%. Как результат, планшеты удерживают уже 31% мирового компьютерного рынка.

Если позиции лидера – Apple – ухудшились за год на 14,2%, до 14,6 млн устройств (доля рынка 42,7%), то прочие ведущие игроки существенно улучшили прошлогодний результат. Так, позиции Samsung усилились на 294,8% (доля рынка 21,6%), что соответствует 7,3 млн планшетов. Amazon нарастила поставки на 265,5% (доля 21,6%), до 1,5 млн устройств. Замкнули первую пятерку Lenovo и Acer, контролирующие по 4,3% мирового рынка каждая. Вендоры отгрузили по 1,4 млн планшетов, улучшив результат аналогичной четверти 2012 г. на 317,1% и 228,1% соответственно.

Одно из наиболее любопытных наблюдений аналитиков заключается в том, что 68% поставленных во втором квартале устройств имели диагональ менее 9 дюймов. Это объясняется достаточно агрессивными ценами на такие устройства (поскольку сенсорный экран существенно влияет на общую стоимость), но также и тем, что потребители все еще оценивают полезность планшетов. Малоформатные же устройства ориентированы скорее на развлекательные, чем деловые применения.

ФБР следит за подозреваемыми с помощью камер и микрофонов их смартфонов

О применении хакерских методик сообщает Wall Street Journal, опираясь на информацию из судебных документов и от компетентных источников. Шпионское ПО было частично разработано специалистами ФБР, частично закуплено. Оно применяется в рамках судебных решений, хотя собранные с его помощью материалы далеко не всегда принимаются судом к рассмотрению.

Любопытно, что ФБР внедряет свое ПО методами социальной инженерии и, таким образом, нацеливает его исключительно на гарантированно неподготовленных пользователей – во избежание обнаружения и огласки. Защитники гражданских свобод требуют уточнения законодательства в части возможностей и ограничений применения методов киберслежки.

Квартальные поставки HDD едва превысили 133 млн устройств

Согласно данным TrendFocus, за период с апреля по июнь 2013 г. в каналы мирового рынка было отгружено 133,4 млн жестких дисков, тем самым на 2% ухудшен результат предыдущего квартала. Вопреки обозначенному снижению количественных показателей, общая емкость отгруженных за квартал устройств сократилась лишь на 0,5%, до 108,62 ЕB.

Сегмент мобильных HDD снизился на 0,4%, до 61,93 млн устройств, а поставки дисков для настольных решений сократились на 8,3% «QoQ».

Поставки лидера – Western Digital – уменьшились на 0,4% «QoQ», до 59,9 млн устройств, что соответствует 44,9% глобального рынка. Расположившаяся на незначительном удалении Seagate сократила поставки на 3,2% (доля рынка 40,4%), что отвечает 53,89 млн HDD. Поставки Toshiba снизидись на 2,2% (доля рынка 14,7%), до 19,61 млн устройств.

Репортаж

Резервное копирование: не надейтесь, что все обойдется

Актуальные проблемы резервного копирования и восстановления данных были рассмотрены на совместном семинаре, организованном компаниями Supportio и НР в «Президент Отеле».

Владимир Люлька: «Специалисты Supportio готовы предложить эффективные инструменты на базе решений НР, которые помогут сохранить данные и быстро восстановить их в случае потери»

Это первый из запланированной серии семинаров, которые компания собирается до конца года проводить с периодичностью примерно раз в месяц, сказал в своей вступительной речи генеральный директор Supportio Владимир Люлька. На них будут обсуждаться текущие тенденции и проблемы в ИТ, такие как безопасность, BYOD, Big Data, облачные вычисления и ряд других.

Актуальность сегодняшней темы вызвана рядом причин. Объемы данных, которые необходимо защищать, постоянно увеличиваются. Компании тратят 70% бюджета на поддержку существующей инфраструктуры, оставляя на развитие ИТ только 30%. В то же время роль информации в современном бизнесе постоянно растет. Согласно аналитическим отчетам, порядка 60% компаний, потерявших важные для бизнеса данные, прекратят свое существование в течение полугода, если не смогут их восстановить. «Специалисты Supportio готовы предложить эффективные инструменты на базе решений НР, которые помогут сохранить данные и быстро восстановить их в случае потери», – отметил в заключение Владимир Люлька.

По формату семинар приближался к круглому столу, который тандемом вели два основных докладчика: инженер по серверным решениям Сергей Вакуленко, Supportio, и менеджер по маркетингу СХД (storage product marketing manager) Владимир Савяк, НР СНГ.

Каковы же угрозы для целостности данных отметили ведущие? Они включают ошибки пользователей, сбои и отказы оборудования, природные катастрофы, внешние и внутренние атаки. Если решение на базе репликации или отказоустойчивого кластера может спасти от сбоя оборудования, то от логического сбоя или преднамеренной порчи данных может защитить только резервное копирование. Современный бизнес начал осознавать важность этой процедуры. Сергей Вакуленко привел результаты опроса, выполненного Enterprise Strategy Group. Так, если в 2011 г. модернизация систем резервного копирования и восстановления данных занимало пятую позицию в приоритетах бизнеса, то в 2013 г. оно переместилось на вторую.

В общем, защита данных опирается на две технологии – это резервное копирование и аварийное восстановление. При их реализации возникает ряд проблем. В частности, виртуализация серверов, рост объемов данных, которые необходимо защищать, распределение корпоративных данных по удаленным офисам, постоянное увеличение расходов на защиту.

Сергей Вакуленко: «Если в 2011 г. улучшение резервного копирования и восстановления данных занимало пятую позицию в приоритетах бизнеса, то в 2013 г. оно переместилось на вторую»

Активному обсуждению подверглись преимущества и недостатки различных схем резервирования данных. Традиционная схема Disk-to-Tape (D2T) предусматривает наличие сервера резервного копирования и ленточной библиотеки. В этой схеме ленточный привод обычно работает в старт-стопном режиме, что ускоряет износ устройства и ленты. Эта схема была усовершенствована путем добавления дискового пула в качестве промежуточного носителя (D2D2T). Однако эти традиционные схемы имеют ряд недостатков. В частности, одно задание целиком задействует привод, не всегда можно проверить состояние лент перед восстановлением, нет уверенности в надежности копирования данных филиалов.

Для решения этих проблем Supportio предлагает расширенную схему резервного копирования D2D2T, в которой для ежедневного копирования используется аппаратно-программный комплекс HP StoreOnce, а для долговременного хранения – ленточная библиотека.

Такая схема существенно ускоряет восстановление небольших файлов, что является довольно типичной ситуацией.

Портфолио решений D2D-систем на базе StoreOnce включает модели как для сегмента SMB, так и для больших корпораций. Модели высокого уровня предоставляют такие функции, как эмуляция множества приводов для многопотоковой записи, возможность выполнять восстановление одновременно с записью, эффективная дедупликация, постоянная проверка целостности данных, дублирование основных компонентов и ряд других. Системы StoreOnce не являются заменой кластерам или ленточным библиотекам, их использование рекомендовано при необходимости быстрого восстановления данных. Для контроля резервирования в организациях и перемещения дедуплицированных данных между филиалами без необходимости их восстановления (регидрации) НР предлагает программный агент Catalyst, который устанавливается на медиа-серверы и ленточные библиотеки.

Внимание участников семинара было привлечено к ПО для автоматизированного централизованного управления процессом резервного копирования НР Data Protector. Его основные особенности включают поддержку ОС Windows, Linux и Unix, кластерных систем, ленточных библиотек и систем D2D. Пакет интегрируется с основными корпоративными приложениями, такими как БД Oracle, Informix, Sybase, MS SQL Server, MS SharePoint, SAP, Lotus, DB2 и гипервизорами MS Hyper-V, VMware ESX, Citrix XenServer.

НР Data Protector поддерживает две схемы резервного копирования. При «стандартном» резервировании данные и метаданные передаются от защищаемой системы к медиа-агенту по LAN, тогда как при «LAN-free» ЛВС используется только для передачи метаданных, а защищаемые данные передаются по SAN напрямую на устройства хранения. Последняя схема позволяет значительно разгрузить ЛВС во время окна резервного копирования и повысить его скорость. Технологии Virtual Full Backup и Synthetic Full Backup позволяют каждый день иметь полную резервную копию, не проводя фактического полного копирования данных. На клиенте поддерживается программное шифрование, а на устройстве хранения – аппаратное. Есть возможность резервного копирования в облако Live Vault.

Для больших географически распределенных инфраструктур НР Data Protector выполняет роль Manager of Managers (MoM). В этом случае один из серверов резервного копирования становится MoM-сервером и контролирует несколько серверов резервного копирования (Cell Servers) с одной консоли управления. Таким образом можно получить единый центр управления с общими политиками.

Пакет позволяет также выполнять резервное копирование с нулевым простоем (Zero Downtime Backup, ZDB). Большие объемы данных могут быть скопированы за короткое время на промежуточный дисковый массив, а затем перенесены на ленточный носитель.

Владимир Савяк: «Сегодня производители предоставляют на ленты 30-летнюю гарантию сохранения данных в офисных условиях и без перемотки»

Как заметил во время обсуждения Владимир Савяк, некоторые заказчики недооценивают важность резервирования на магнитную ленту. Они считают, что два-три сервера, на которых организован RAID и хранятся резервные копии, вполне достаточно для обеспечения необходимого уровня защиты. Владимир и некоторые из участников семинара привели ряд примеров, когда подобные методы не спасали от потери данных. В то же время, ленточные библиотеки существуют давно, и это проверенная технология. Сегодня производители предоставляют на ленты 30-летнюю гарантию сохранения данных в офисных условиях и без перемотки. Что касается дисковых систем для хранения данных второго уровня актуальности (near line disk array), то эксплуатировать их более трех лет уже рискованно. Характеризуя тенденции на рынке устройств D2D, В. Савяк отметил, что здесь наблюдается определенное снижение интереса к этой технологии.

Для долговременного хранения данных на ленте НР предлагает семейство ленточных библиотек StoreEver с накопителями на базе технологии LTO 6. Спектр моделей позволяет заказчикам выбрать решение в соответствии с масштабом их информационных систем. Так, серия MSL предназначена для среднего и большого бизнеса и для небольших SAN, EML E-серия – для средних и больших ЦОД, а серия ESL G3 удовлетворит запросы самых больших ЦОД и SAN.

Для моделей MSL 2024/4048/6480/8048 и выше одну физическую библиотеку можно разделить на несколько логических. При этом каждая логическая библиотека конфигурируется независимо и имеет свой уникальный идентификатор WWI. Слоты картриджей делятся между логическими библиотеками автоматически в зависимости от количества последних.

Таким образом, как подытожил Сергей Вакуленко, компания НР имеет полный спектр продуктов для построения систем резервного копирования, начиная от аппаратных платформ, таких как ленточные приводы, библиотеки и D2D-системы, и заканчивая программными средствами – ПО для резервирования, дедупликации и управления.

Деловой мир

На стабильной траектории роста

Мировой рынок мобильных телефонов во втором квартале текущего года не преподнес каких либо сюрпризов. Тем не менее, в историю записан очередной календарный период уверенного роста поставок телефонного и смартфонного направлений.

Если потребители зрелых рынков уже традиционно отдают предпочтение конвергентным продуктам, то Индия, Китай и прочие emerging-регионы не дают снизить темпы выпуска классических аппаратов. Что интересно, сегмент мобильных телефонов, квартальные поставки которых увечились по версии IDC на 6%, до 432,1 млн устройств, прирастал преимущественно за счет усилий вендоров из второго эшелона. Как итог, общий объем поставок вендоров, находящихся за пределами первой пятерки, составил 44,8% от мирового рынка в целом. К слову, с недавних пор Китай наконец получил статус крупнейшего потребителя смартфонов. Если верить экспертам Canalys,  во второй четверти Поднебесная освоила 88,1 млн (+108% "YoY") подобных продуктов, опередив США (32,9 млн смартфонов, +36% "YoY") и Индию (9 млн смартфонов, +129% "YoY").

Гораздо динамичнее меняется рыночный ландшафт в сегменте смартфонов. Подогреваемый массовым выпуском недорогих Android-устройств рынок радует не только маститых старожилов, но и весьма амбициозных новичков. За период с апреля по июнь в каналы ушло 236,4 млн устройств, тогда как годом ранее результат едва превысил 156,2 млн смартфонов. Рост по измерителю "YoY" на 51,3% оказался лучшим за последние пять кварталов. Позитивная динамика в квартальном сопоставлении составила не менее впечатляющие, как для индикатора "QoQ", 9,3%.

Несмотря на незыблемые позиции Samsung и Apple, пространство для вхождения новичков и дальнейшего наращивания мышц игроков со стажем все еще присутствует. Более того, добиться ощутимых успехов можно не только в спектре недорогих решений, но и в относительно насыщенном диапазоне продуктов класса Hi-End.

После запуска в свет Galaxy S4, Samsung сумела достичь рекордных продаж и впервые взяла под свой контроль почти треть рынка смартфонов. Справедливости ради необходимо отметить, что свой весомый вклад внес былой флагман Galaxy S III, расходившийся в преддверие старта обновленной версии с весьма привлекательным дисконтом. Как итог, к концу квартала корейцы не только отгрузили более чем в два раза больше смартфонов, нежели ближайший преследователь, но также превысили результат четырех последующих игроков вместе взятых.

С другой стороны, Apple отчиталась одним из худших показателей увеличения отгрузок за последние четыре года. Вышедшая почти год назад флагманская модель iPhone 5 столкнулась не только с острой конкуренцией со стороны более молодого Galaxy S4 и One-линейки HTC, но также получила порцию негатива от действия разового фактора, коим можно считать отложенный спрос в свете ожидания выхода новых, в том числе и недорогой, версий iPhone.

После затянувшейся чреды неудач, LG удалось закрепиться в первой тройке. Добившись одного из лучших показателей роста среди представителей Тор-5, вендор не останавливается на достигнутом и имеет высокий потенциал для дальнейшего роста. Подспорье в этом – актуальное портфолио в авангарде с аппаратами Nexus 4 и Optimus G Pro, а также скорый выход High-End модели G2 и наступление в массовом сегменте со смартфонами L-Series II и F-Series.

В битве конвергентных ОС, Android продолжает наращивать мышцы и выходит это крайне успешно. На протяжении второго квартала количество поставленных в каналы мирового рынка Android-аппаратов возросло на 73,5% к прошлому году, тогда как темпы роста в сегменте iOS не превысили 20%. Главными действующими лицами в среде устройств с ОС от Google остаются Samsung и LG, а также китайский лагерь из Huawei, Lenovoи ZTE. На долю этой пятерки сегодня приходится свыше 62% поставленных на мировой рынок Android-смартфонов. Решения под управлением WindowsPhoneдобились лучшего роста поставок среди ключевых ОС и вышли на третью позицию исходя из количества отгруженных аппаратов. Не менее 81,6% отгруженных с ОС от Microsoft смартфонов произвела Nokia. Следом разместились Samsung (11,5% рынка), HTC (46% рынка) и Huawei (2,3% рынка).

В завершении небезынтересным представляется взгляд на рассматриваемый рынок сквозь призму серых поставок устройств – по подсчетам аналитиков IHS iSuppli, мировой рынок серых мобильных телефонов сокращается второй год кряду. Если в 2012 г. не менее 221,5 млн аппаратов относились к числу подделок известных брендов либо входили в категорию «white-box», то уже по итогам нынешнего года их численность сократится до 194,6 млн устройств. Основным потребителем подобных решений по-прежнему будет оставаться Азиатско-тихоокеанский регион во главе с Китаем. Однако даже безграничный азиатский рынок демонстрирует тенденции к сужению. Так, в странах APeJ объем продаж сократится со 103 млн в нынешнем году, до 53 млн через пять лет. Государства MEA, а также Центральная и Латинская Америка будут следующими крупнейшими серыми рынками – здесь в 2013 г. будет реализовано 38,2 млн и 37,3 млн подобных устройств соответственно. Не менее крупным потребителем серых устройств останутся страны Восточной Европы, в особенности Россия и Украина. Согласно обозначенным тенденциям, спад на сером рынке будет продолжаться по крайне мере до 2017 г., по итогам которого его общий объем поставок снизится до 133,9 млн устройств.

Как Безос обыгрывает всех в другую игру

Сегодня – перевод статьи об одном из самых интересных и достойных конкурентов Apple, компании Amazon. Она хоть и менее известна у нас, так как оперирует в основном на нескольких западных рынках, при этом может выдавать на-гора устройства по дизайну и функциям, которые способны вполне качественно конкурировать с устройствами от Apple – долгое время единственной популярной (относительно) альтернативой планшетам iPad в США был планшет Kindle Fire от Amazon.

Amazon странным образом ведет себя на рынке, и может создаться впечатление, что компания с ее базовыми финансовыми показателями движется «в никуда», но на самом деле, как начали писать в последнее время, это все игра ее CEO Джеффа Безоса, который успешно переигрывает аналитиков Уолл Стрит в их же игре. Я думаю, что за Amazon нужно внимательно приглядывать, потому что когда уже наконец-то окончательно рухнет Apple, как обещают нам уже много лет аналитики всех мастей, то именно Amazon может занять ее место.

***

Несколько лет назад я просто не понимал этого. Я вообще не мог себе представить, как компания вроде Amazon может функционировать, не говоря уже о том, чтобы процветать. Я тратил большую часть времени на слежение за Apple, компанию, которая во многом была антитезисом Amazon. Apple – это огромная маржа, большая прибыль. Amazon, похоже, избегал прибыли как чумы. Чем меньше маржа – тем лучше. Они были Бизарро Apple.

И определенно, не меня одного Amazon запутала. Когда The Washington Post опубликовала новость о том, что издание покупает основатель Amazon и его руководитель Джефф Безос, поток сарказма зашкаливал. «Покупка Безосом WaPo показывает, насколько он любит низкомаржинальные бизнесы». «Теперь у Безоса два бизнеса в стиле жизни». И т.д., и т.п.

Я тоже не устоял, но лишь для того, чтобы заманить некоторых в разговор о том, над чем я думал в течении последнего года или около того: Джефф Безос не дурак, он гений. И если вы не можете этого увидеть, вы дурак. Определенно, я тоже им был.

Игра, в которую играет Amazon, не настолько прямолинейная, как у Apple, но это не означает, что это плохая игра. Да и вообще, можно даже говорить о том, что это игра получше, глядя на соответствующие жизненные циклы обеих компаний.

Я понимаю, конечно, что не Amazon покупает The Washington Post, а Безос лично. И что в эпоху, когда Newsweek (который, кстати, когда-то принадлежал The Washington Post) продается за по сути 50 центов на доллар, а The Boston Globe продается фактически за негативные 40 млн долл, этот шаг может выглядеть гораздо бессмысленней, чем управление Amazon Безосом. Но я бы против Безоса тоже не ставил.

Вот какую штуку большинство людей, и уж точно многие в технологических СМИ, не понимают об Amazon, и, как следствие, о Безосе: когда речь заходит о бизнесе, игра там ведется практически безукоризненно.

Цель заключается в том, чтобы не показывать огромные прибыли слишком рано, и Безос прекрасно с этим управляется. Нужно стараться избегать необходимости раскрывать свои карты слишком рано, пока идет закладка фундамента для огромного бизнеса. Периодически вы можете показать свои карты и выиграть в раздаче, чтобы доказать, что вы можете это делать. Но в остальное время вы поддерживаете ставку и потом пасуете, пока вы ожидаете возможности взять весь банк.

Я понимаю, что это звучит безумно. Наличка рулит, ведь так? Не всегда. Достаточно посмотреть на Apple. Они являются королем налички. 13 млрд долл прибыли в одном квартале, 9 млрд в другом, и так далее. Сейф настолько забит золотыми монетами, что даже Скрудж МакДаку потребовался бы спасатель, чтобы плавать там. И все же история Apple за последний год – это история компании в потоке. Починят ли они когда-нибудь свой корабль? Или уже конец?

Эти глупые предсказания конца – в основном результат метания Уолл Стрит от крайнего «быкования» до экстремального «медвежения» по компании в рамках того же временного периода. «Проблема»? Apple была слишком успешной слишком быстро. Потому что iPhone был таким отличным бизнесом – больше, чем вся Microsoft! – Apple публиковала прибыли, больше которых были только лучшие кварталы некоторых нефтяных компаний. В результате, компания выстрелила от «утратившей популярность» до самой дорогой публичной компании в мире.

Но рост, и что более важно, потенциал роста – то, что имеет самое большое значение для Уолл Стрит. И когда ты спотыкаешься на одном из самых лучших бизнесов в мире (топовая часть рынка смартфонов), то единственный способ поддержания этого роста – это найти похожий или еще лучше бизнес (или несколько бизнесов поменьше, которые в сумме дадут тот же один крупный бизнес). Пока непонятно, сможет ли Apple найти такой бизнес, даже сказочные телевизор или часы. Бизнес iPhone был настолько хорош, да.

У Amazon нет такой проблемы с Уолл Стрит. Опять же, они ведь Бизарро Apple. Они не раскрывают свои карты. Хотя их бизнесы продолжают расти с точки зрения выручки, прибыль снизилась с незначительной до отсутствующей, а потом и до убытков в последнем квартале. А Уолл Стрит обожает их за это!

Почему? Две причины.

Во-первых, они знают, что Безос поглощает прибыль Amazon, перенаправляя ее в инфраструктурные проекты. Дата-центры, сортировочные центры, и т.д. Это разовые расходы, которые должны вернуться в долгосрочной перспективе.

Во-вторых, они верят, что в какой-то момент в будущем Amazon щелкнет выключателем и вуаля – прибыль. Amazon может сделать это в любой момент, как демонстрировал в прошлом Безос, но люди это почему-то забывают. Как напомнил нам Адам Лашинский в его статье о Безосе в прошлом году:

Безос применяет практический подход к его отношениям «любовь-ненависть» с Уолл Стрит. Поработав в инвестиционном фонде в молодости, он понимает менталитет инвесторов лучше, чем многие другие руководители компаний. Возможно, как результат, впервые за много лет существования Amazon, Безос разочаровал инвесторов, отказавшись реализовывать потенциал прибыльности Amazon. Затем, в районе 2007 г., инвестиции в Amazon начали приносить плоды, и инвесторы возликовали. Акции выросли в 10 раз за последние 6 лет. «Мы верим в долгосрочные перспективы, но этот период должен прийти», сказал Безос, поясняя, что периодически Amazon хочет «проверить» свою возможность приносить деньги. Поэтому в 2007 г. Amazon более чем удвоил свою прибыль, до 476 млн долл., при 38% росте продаж до уровня в почти 15 млрд долл.

Игра.

Вот еще что вы можете не понимать: хоть Amazon и не показывает прибыли в каждом квартале, они продолжают зарабатывать деньги, которые они могут использовать. Как? Бывший сотрудник Amazon Eugene Wei пояснил в прошлом году:

Почти все клиенты платят кредитными картами, так что Amazon получает оплату в тот же день. Но за книги, которые Amazon купил, они не платят своим дистрибуторам или издателям 90 дней. Это дает Amazon волшебную финансовую характеристику под названием «негативный операционный цикл». С каждой продажей книги Amazon получает деньги, которые они могут удерживать неделями (на практике это не занимало 89 дней, потому что Amazon выкупал некоторые быстро продаваемые книги заранее). Чем больше рос Amazon, тем больше денег у него накапливалось. Amazon проворачивал свои запасы по 30-40 раз за год, в то время как компании вроде Barnes&Noble пыхтели, пытаясь обернуть запасы хотя бы два раза в год. Большинство людей просто смотрят на маржу компании и судят о качестве бизнес-модели только по этому, но характеристики денежных потоков могут сделать компанию гораздо более ценной, чем другую с такой же операционной маржой. У Amazon маржа могла быть нулевой, и она все равно зарабатывала бы деньги.

Забудьте о прибыли, фокус был на свободном потоке денежных средств с 1997 г., как напоминает нам David Lee.

Так что я повторюсь – Безос гений. Он летит незаметно для радиолокатора до тех пор, пока он не готов его купить. И, возможно, компанию, которая производит все радары. В случае с Amazon вопрос не в том «сейчас или никогда», вопрос «в будущем».

Вполне возможно, что Amazon поскользнется и они никогда не смогут соответствовать амбициям, в направлении которых Безос строил все в течение последних двух декад. Но даже такие явные промахи вроде инвестиций в LivingSocial и Pets.com не смогли изменить траекторию.

Так что хоть приобретение The Washington Post может звучать безумно, это, скорей всего, вполне просчитанный маневр Безоса. Он, возможно, опять играет в шахматы, пока мы пытаемся просчитать его ходы в шашках. И если у него не получится, что такое 250 млн долл. для очень богатого миллиардера? Видели акции Amazon в последнее время?

Как Безос обыгрывает всех в другую игру

У нас в гостях

Мартин Керли, Intel Research Europe: «Ключевой идеей для нас является мобильность как сервис»

Подразделение Intel Research корпорации Intel занимает особое положение, так как помогает процессорному гиганту заглянуть за горизонт и заранее подготовиться к грядущим изменениям, либо даже ускорить эти перемены. Поэтому наш разговор с Мартином Керли (Martin Curley), возглавляющим европейскую сеть исследовательских центров и лабораторий Intel, мы начали с определения наиболее перспективного для компании направления научно-исследовательских работ.

Мы считаем, что наиболее перспективной сегодня является концепция «умного города», которая включает в себя чрезвычайно широкий спектр решений. Среди них и носимые вычислители, типа ставших чрезвычайно популярными в последнее время Google Glass, и их использование в таком городе. Ведь окружающий интеллект, на основе которого строятся «умные» города, предполагает создание так называемой «нервной системы», связывающей все входящие в него компоненты, начиная с клиентского оборудования, чем бы оно ни было, и, заканчивая центрами обработки данных, куда поступает информация с огромного количества датчиков. На основе анализа этих данных выдаются рекомендации горожанам по разнообразным вопросам, таким как оптимизация маршрутов движения частных автомашин и на общественном транспорте, а также тревожные извещения, связанные со стихийными бедствиями и т.д.

Если же говорить непосредственно о носимых вычислителях, то в этих устройствах, на наш взгляд, самой сложной проблемой является их обеспечение электроэнергией. Вряд ли вы согласитесь носить с собой тяжелые аккумуляторы, тем более, если речь идет все о тех же очках. И одно из наших исследований посвящено использованию внешнего освещения для питания носимой платформы. Причем речь идет не только и не столько о той ситуации, когда вы в солнечную погоду идете по улице, но и о длительном пребывании в помещении.

Сегодня мы видим демонстрации возможностей носимых вычислителей, связанные с быстрым поиском информации по текущему контексту. На что еще, с вашей точки зрения, способны такие устройства?

Мы не собираемся ограничивать возможности клиентского оборудования, чем бы оно ни было: «умные очки», смартфон или ультрабук. Мы рассматриваем концепцию создания связи вашего личного пространства и всемирной Сети таким образом, чтобы оно сопровождало нас всю жизнь.

Наши исследователи уже давно работают над носимыми компьютерами. Например, начинали мы с устройств, которые крепятся к телу пациента и отслеживают его сердечные ритмы с возможностью передачи сигнала на удаленный сервер. Есть в нашем арсенале и умный акселерометр для пожилых людей, который может подать сигнал тревоги, если с ними что-то случилось: упал – выдается сообщение о месте. Но согласитесь, этого явно недостаточно, и мы уже создаем цифрового ассистента, который может прогнозировать безопасный путь для престарелых с минимальной вероятностью падения.

Занимаетесь ли вы и проблемами автономного вождения автомобилей?

Мы интересуемся этим направлением, и у нас в нем уже есть несколько интересных разработок, созданных совместно с BMW, Fiat и Volvo. Лежащая в их основе идея заключается в создании умной дорожной инфраструктуры. На основе информации, поступающей как от расположенных в ней датчиков, так и от самих авто, можно оптимизировать параметры движения автомобилей, задавая дистанцию между ними и другие параметры, чтобы увеличить пропускную способность всей трассы. Естественно, следующим шагом стало автономное управление машинами.

Работа над ним стартовала с адаптированного круиз-контроля, и недавно наши специалисты уже приступили к опытам на голландских шоссе. У нас есть три экземпляра авто, которые могут обмениваться между собой данными посредством Wi-Fi и оснащены радарами. Примечательно, что если для контроля движения использовать только радары в автономном режиме, то наблюдается несогласованность движения колонны машин с достаточно резкими их ускорениями и торможениями. Если же дополнить систему управления обменом данными напрямую между авто посредством Wi-Fi, движение колонны сразу же стабилизируется. И появляется возможность направить поток по трассе в более безопасном режиме.

Таким образом, можно повысить эффективность использования дорожной инфраструктуры, и продлить срок эксплуатации самих машин за счет оптимального режима вождения.

Полученные в рамках этих исследований результаты мы собираемся использовать и в дальнейшем. В частности изучаем проблему изменения традиционной бизнес-модели автопроизводителей, которые могли бы не продавать машины, а предоставлять их на сервисной основе, как это сегодня уже реализовано некоторыми компаниями. Например, Rolls-Royse уже давно продает не двигатели для самолетов, а ресурс их налета. Таким образом, клиенту не нужно думать о своевременном обслуживании двигателей и замене исчерпавших ресурс. Все эти заботы берет на себя производитель, получающий с авиакомпании лишь плату за эксплуатацию. В результате в выигрыше обе стороны: Rolls-Royse получает стабильные поступления денег за эксплуатируемые двигатели, а авиакомпаниям не нужно вкладывать большие средства в их приобретение, достаточно лишь оплачивать использованный ресурс.

И заслуга ИТ в данном случае заключается в создании системы телематики, позволяющей следить за состоянием двигателей. Поэтому мобильность можно рассматривать не только в контексте портативных компьютеров, но и в плане проникновения в самые разнообразные сферы жизни.

А вы уверены, что автономные пилоты в авто ближайшего будущего справятся с любыми дорогами? Например, у нас весной появляется такое количество ям, что и опытный водитель вряд ли сумеет проехать по ним без потерь?

Я считаю автопилоты перспективной инновацией, потому что машина становится частью умной сети дорог в «разумном» городе, и это будет реальностью уже очень-очень скоро. Например, в Ирландии уже есть онлайновый сервис ремонта дорог Fix my road, необходимо лишь несколько заявок от автомобилистов о замеченной ими рытвине. А с применением автопилотов такие заявки можно формировать в режиме реального времени с указанием точных географических координат, получаемых от GPS-приемника.

Вот уже более 40 лет идет наращивание мощи процессоров, используемых как в клиентском оборудовании, таком как десктопы, ноутбуки и смартфоны, так и в серверах, расположенных в центрах обработки данных. Стоит ли так сильно нагружать портативные системы вычислениями, если можно их перенести в ЦОД, а пользователю доставлять уже готовые результаты по беспроводному каналу?

В соответствии с законом Мура вычислительной мощью сегодняшнего суперкомпьютера уже через пять лет наделяется обычный ноутбук. Поэтому вопрос не в том, чтобы отказаться от возможности нагрузить ваш персональный компьютер. На наш взгляд, гораздо более перспективной является задача бесшовной интеграции всех имеющихся у пользователя систем, начиная с тех же смартфонов и ультрабуков и заканчивая автомобилем и умным домом. Представьте, что ваш телефон автоматически связывается с вашей машиной, как только вы в нее садитесь. И в свою очередь эта связка подключается к некоему «облачному» сервису, готовому выполнить обработку возникающих у вас запросов. Ключевой идеей является мобильность как сервис: мы фактически «рвем провода».

Еще один пример – на CeBIT 2013 мы показали концепцию «дисплей как сервис», позволяющую объединять ресурсы любых средств отображения. На этом же «сервисном» принципе базируются и другие наши исследования. И разрабатывая в них разнообразные сценарии, мы стараемся оптимизировать баланс используемых для решения этих задач вычислительных ресурсов клиентского оборудования и серверной части, не забывая и об ограниченности пропускной способности каналов связи.

В последнее время все более популярными становятся смартфоны с большими экранами, находящиеся на стыке с планшетами и даже успевшие получить свое собственное название – фаблеты. Ведет ли ваше подразделение исследования в области эргономики таких мобильных устройств, и каковы ваши прогнозы касательно решений такого форм-фактора?

Да, конечно, мы изучаем взаимодействие пользователей с мобильными системами, причем наш подход основан на том, чтобы оценить насколько удобно выполняются те или иные задачи с помощью таких устройств, а не с позиции подбора лучших комплектующих. Например, стоит ли применять проводные подключения или развивать беспроводные каналы связи между устройствами, а также как улучшить опыт использования сенсорных устройств. Разработанная нами технология «Дисплеи как сервис» является хорошим тому примером, я считаю ее прорывом, так как она позволяет выводить контент на любые экраны: будь то компактный смартфон или большой монитор.

Есть у нас и технология «разумных информационных дисплеев», которая позволяет подстраивать вывод под имеющиеся форматы экранов. Она уже реализована в аэропорту Мюнхена, где подключившись к информационным стойкам с помощью своего мобильного устройства, можно получить интерактивную справку, в том числе, и в форме видео с разрешением Full HD.

В условиях, когда все меняется очень быстро, оптимальным, с нашей точки зрения, является подход адаптации, а не навязывания каких-то жестких рамок. Прежде всего, стоит идти от пользовательского опыта.

Возможности аппаратных платформ увеличиваются настолько быстро, что разработчики ПО просто не успевают осваивать появляющиеся возможности. Как можно им помочь?

Действительно, дальнейший рост вычислительных мощностей возможен лишь с использованием парадигмы параллельного выполнения инструкций. У нас уже есть коммерческий продукт с 48 ядрами, выполненный по архитектуре Many Cores. Понятно, что эта проблема является для нас настоящим вызовом, над которым мы серьезно работаем. Достаточно сказать, что Intel занимает шестую строчку в рейтинге крупнейших в мире производителей ПО, исходя из числа имеющихся у нас в штате программистов. Мы ведем исследования в области инструментов, позволяющих быстро и эффективно адаптировать существующие пакеты к быстро изменяющимся аппаратным платформам, включая и распределенные вычисления, которые позволяют выполнять на мобильных устройствах любое приложение, используя ресурсы серверов в ЦОД.

Если уж зашла речь о распределенных вычислениях, не могли бы остановиться и на ваших исследованиях в области широкополосных каналов передачи данных, которые весьма востребованы в подобных технологиях?

Наиболее интересным проектом в данной сфере является кремниевая фотоника, с помощью которой мы стремимся увеличить производительность центров обработки данных. Самым ярким примером использования этой технологии является Большой Адронный Коллайдер, где мы вместе с CERN работаем над задачей обработки получаемых в экспериментах данных огромного объема. Напомню, что оптические каналы передачи данных в технологии кремниевой фотоники поддерживают полосу пропускания, измеряемую в гигабайтах в секунду. Мы предполагаем, что со временем кремниевая фотоника из сферы серверов мигрирует и в потребительские компьютеры.

А когда мы увидим процессоры Intel, построенные не на кремнии, а на графене?

Пока сложно предсказать сроки появления таких чипов в нашей линейке коммерческих решений. Конечно же, исследования в этой области ведутся в корпорации, но возможностей ныне используемой кремниевой технологии вполне достаточно на ближайшее десятилетие, а то и дольше. Специфика массового производства такова, что требует применения уже хорошо отработанных технологий, а сегодня пока рано говорить не только о выпуске графеновых микросхем, но даже о разработке технологической линии на его базе.

Hard

OKI MB441 – центр документооборота для малого бизнеса и домашнего офиса

Возможно, такое позиционирование МФУ покажется необычным, все же у большинства ИТ-специалистов системы документооборота ассоциируются с крупными бизнес-структурами. Но внесенные производителем в новую линейку устройств печати функции вполне позволяют использовать такие аппараты в качестве центра обработки документов даже на небольших предприятиях.

Многофункциональный аппарат OKI MB441 открывает новую линейку устройств печати, поэтому создавался с прицелом на то, чтобы обеспечить выполнение типичных задач при работе с документами в малом бизнесе при минимальной цене. Давайте посмотрим, насколько успешно это удалось Oki.

При средней цене в Hotline на момент подготовки обзора 2433 грн ($298) модель OKI MB441 совмещает функции печати, сканирования и копирования и построена на базе собственного механизма печати производителя с использованием LED-технологии. Скорость монохромного вывода и копирования аппарата составляет 29 с./мин. Причем изначально доступна двусторонняя печать, что весьма немаловажно для тех, кто стремится снизить расходы на вывод документов.

Модель оснащена Ethernet-адаптером и поддерживает локальное подключение по интерфейсу USB. Но при этом доступна и функция печати и сканирования с использованием USB-накопителя, что может быть удобно при работе с партнерами, которые приносят с собой документы в электронной форме на флэшках, либо при организации небольших интернет-кафе или киосков по предоставлению услуг печати. Можно и сканировать на USB-флэш, задавая параметры с помощью встроенного ЖК-дисплея с диагональю 3,5 дюйма. Признаться, использовать такой экран с разрешением 320x128 точек гораздо удобнее, чем трехстрочные ЖКИ, прежде применявшиеся в аппаратах начального уровня.

Коль уж речь зашла о сканировании, особо стоит отметить, что в новинке имеется автоподатчик документов, что значительно упрощает и ускоряет выполнение задач по вводу многолистовых документов. Причем сканирование происходит сразу с двух сторон, поэтому экономится как время, так и усилия оператора, если речь идет о двухсторонних отпечатках.

Oki ввела в новую линейку функцию сетевого TWAIN-сканирования, а не только по интерфейсу USB, как это было ранее. Поэтому с полным правом можно говорить о том, что даже аппарат начального уровня MB441 может являться центром пусть и простейшей, но вполне функциональной системы документооборота в малом бизнесе или в домашнем офисе.

Среди особенностей нового МФУ стоит отметить и наличие встроенных шрифтов для вывода документов на украинском языке напрямую из приложений, минуя ОС. Это может оказаться очень полезным при работе в специализированных пакетах под DOS, например, в банковской среде.

Возможно, в наших условиях снижению энергопотребления пока не придается большого значения, тем не менее, стоит иметь в виду, что в MB441 была значительно снижена мощность, расходуемая в состоянии автоматического отключения, до 0,5 Вт. Впрочем, устройство оснащено и аппаратной кнопкой выключения.

О позиционировании на малый бизнес и домашний офис МФУ говорит и его конфигурация с использованием лотка для стандартной бумаги плотностью до 80 г/м2 емкостью 250 листов и наличие универсального с полистовой подачей. Стандартные картриджи поддерживают печать до 1500 и до 2500 страниц. Рекомендованная месячная нагрузка составляет 2 тыс. страниц, при максимальной до 30 тыс. страниц.

Коль особенности самого аппарата мы уже обсудили, пора перейти к оценке качества его печати. В работе с документами обычно возникает две проблемы: получится ли вывести его на достаточно высоком уровне, если в состав отчета входят графические элементы, и можно ли сэкономить на тонере, который обычно заканчивается в самый неподходящий момент. Поэтому предлагаем разобраться с ними. Если говорить о проблеме на языке технической спецификации, то стоит иметь в виду, что аппарат поддерживает разрешения 2400x600, 1200x600 и 600x600 dpi, а также два режима экономного вывода.

Разрешение 600 dpi

Разрешение 600 dpi с высокой экономией

Разрешение 600 dpi с низкой экономией

Разрешение 300 dpi

Сначала разберемся с экономией тонера. На приведенных иллюстрациях видно, что при переходе на режим низкой экономии, качество отпечатка хотя и меняется, но в целом остается вполне сравнимым с исходным (при разрешении 600 dpi). А при сильной экономии уже становится заметным снижение качества, и текст едва читается. Поэтому рекомендовать переходить на низкую экономию можно для подготовки обычных документов для внутреннего использования в компании. А сильную экономию – для пробного вывода документов большого объема или черновиков.

Уменьшение разрешения до 300 dpi, конечно, нельзя считать мерой экономии расходных материалов, но мы проверили насколько ухудшается качество вывода при использовании и этого режима. Все же при наличии большого числа иллюстраций такая мера позволяет быстрее получить результат. И стоит признать, он нас не разочаровал.

Сложный документ в режиме точное разрешение (1200x600 dpi)

Сложный документ в разрешении 300 dpi

Сложный документ в разрешении 600 dpi

Сложный документ в режиме с разрешением ProQ (2400x600 dpi)

Для оценки качества вывода сложных документов использовался наш традиционный тест, содержащий как растровую, так и векторную графику. В драйвере варианты разрешения обозначаются следующим образом: черновик (300 dpi), нормальное (600 dpi), точное (1200x600 dpi) и ProQ (2400x600 dpi). Видно, что последний вариант лучше всего подходит для вывода выворотки, которая в этом случае хорошо читается даже при размере 2 пт и различима при 1 пт. Но тонкие концентрические линии на мире при этом получаются не лучшим образом. Поэтому для векторной графики лучше подойдет 1200x600 dpi. Остальные особенности распечаток соответствуют используемому для их вывода разрешению.

Подводя итог, стоит признать, что новое МФУ Oki получилось действительно функциональным и способно удовлетворить большую часть запросов пользователей из среды малого бизнеса.

Amazon работает над рефлективным дисплеем для планшетов

Недавнее приобретение за 100 млн долл. фирмы Liquavista сделало Amazon обладательницей технологии полноцветных дисплеев, которые работают на отражение, подобно панелям e-Ink, но по быстродействию больше соответствуют ЖК-матрицам. Принцип их функционирования называется электросмачивание (electrowetting display, EWD): каждый пиксель состоит из мельчайших капсул масла, реагирующих на электрическое поле.

Смысл покупки вполне понятен. Электрофоретическая технология, продвигаемая фирмой e-Ink, по собственному заявлению последней, достигла предела развития – такие панели могут стать легче или более гибкими, но не более контрастными или быстродействующими. Популярность же устройств, функциональность которых ограничена чтением электронных книг, под давлением рынка планшетов падает столь быстро, что становится очевидным – дни этого нишевого продукта сочтены. По оценкам IDC, за 2012 г. продажи е-ридеров сократились на 28% до 19,9 млн единиц, а планшетов – выросли на 78%, преодолев 100-миллионную отметку.

Amazon, которую нельзя упрекнуть в недооценке рыночных тенденций, уже продолжительное время совершенствует линейку планшетов Kindle Fire, вполне конкурентоспособных по функциональности и цене с лучшими продуктами в этой категории. Технологии Liquavista способны обеспечить ей решающее преимущество, поставив остальных конкурентов в положение догоняющих: богатство оттенков даже лучших ЖК-экранов неизменно блекнет в прямом дневном свете. Помимо этого, дисплеи EWD позволят сблизить планшеты и е-ридеры по срокам автономной работы, так как потребляют лишь четверть той энергии, которую расходуют современные панели ЖК.

Есть лишь одна загвоздка. Решения Liquavista известны с 2003 г., то есть, целую вечность, по меркам стремительности современного технологического прогресса. Первоначально, они принадлежали Phillips, в 2006 г. соответствующие активы были оформлены в виде отдельной фирмы, которая в 2011 г. была продана Samsung. Почему столь известные производители электроники, имеющие за плечами обширный опыт внедрения инноваций, не смогли найти применения вроде бы высокоперспективной технологии? И почему Джефф Безос уверен, что его компания добьется успеха там, где потерпели неудачу эти гранды индустрии?

Ответ, по-видимому, заключается в том, что два первых владельца Liquavista уже имели в своем интеллектуальном багаже весьма совершенные ЖК-технологии, перекрывающие почти 100% их потребностей, ну, разве что, плохо работающие в солнечном свете. Для Amazon, как продавца электронных книг, последний аспект, наоборот, жизненно важен.

Кроме того, Amazon, давно работающая над задачей улучшения видимости экранов e-Ink, имеет существенный технологический задел. В пятом поколении ридеров Kindle Paperwhite дебютировало решение Lightguide. Этот световодный слой пластика, создание которого потребовало от компании около восьми лет исследований, одинаково хорошо приспособлен для применения как с e-Ink, так и вообще с любым рефлективным экраном.

Симбиоз Lightguide и Liquavista способен дать Amazon, то в чем она нуждается: полноцветный, яркий, высококонтрастный и обеспечивающий большую частоту обновления (60 кадров/с) экран для планшета-ридера нового поколения с повышенной автономностью и рефлективным, т.е. снижающим нагрузку на глаза, изображением.

Принимая во внимание неторопливость других соискателей места на рынке цветных рефлективных дисплеев, таких как Qualcomm с ее технологией Mirasol, Amazon имеет неплохие шансы оказаться первой и, возможно, даже лицензировать свою экранную технологию производителям планшетников, пока что вытесняющих ее е-ридеры с рынка.

Безопасность

Информационная безопасность: начало августа

Поскольку в последнее время произошло много всего такого, что хочется обсудить, я отойду от привычного формата комментирования одной новости и предложу вашему вниманию некий дайджест, естественно, не без собственных комментариев :)

Для начала поговорим о GPS-спуфинге. Думаю, вы уже о нем слышали и читали, но пройти мимо такой интересной темы выше моих сил. Суть: ученые «угнали» яхту, подменив сигнал GPS своим собственным. Сейчас все спорят, насколько эта модельная ситуация реализуема в виде реальной атаки. Достаточно неплохо аргументы обеих сторон изложены здесь.

Мое мнение таково: все эти атаки реализуемы достаточно сложно, именно в силу дублируемости GPS другими навигационными системами. Т.е. это работает только тогда, когда капитан судна (водного ли, воздушного ли), образно говоря, выключает голову и верит одному GPS'у. Т.е. атака все-таки не настолько универсальна, чтобы выключать в панике все GPS'ы, но вот с беспилотными аппаратами (в т.ч. с гугломобилями, которые скоро начнут колесить по Америке) она будет «прокатывать» на ура. Так что, видимо, для защиты GPS-сигнала и американцам придется использовать еще и ГЛОНАСС, который в силу его низкой популярности пока не интересен злоумышленникам.

Поехали дальше, опять-таки, на транспортную тематику.

Мексиканский владелец Ford Focus Рикардо Магалланес подал в суд на компанию Ford Motor Company за халатность, которая привела к утечке кода от центрального замка его автомобиля. Злоумышленники воспользовались машиной Рикардо для того, чтобы переправить через границу 50,8 кг марихуаны.

Отсюда

Ford предсказуемо «отмазался» от утечки, скинув ответственность на дилеров, но зато перед нами живая жертва такой утечки, потерявшая не только деньги, но и время, и здоровье за полгода пребывания в мексиканской тюрьме. Кто сказал, что утечки информации не опасны? Но суть не в этом. В современном мире уже даже не нужно самому оставлять где-то свои данные, чтобы стать жертвой утечки – за вас это может сделать кто и что угодно, включая ваш собственный автомобиль.

Кстати, такая новость заставляет переосмыслить недавний запрет на публикацию кодов для взлома элитных авто. Все-таки, что ни говори, иногда лучше держать язык за зубами, даже если тщеславие требует обратного.

Ну и, наконец, самое свежее.

Компания BlackBerry (ранее – RIM) выпустила бета-версию бесплатного приложения BlackBerry Messenger (BBM) для операционных систем Android и iOS, сообщает Pocket-lint. Приложение пока доступно для ограниченного круга пользователей – участников программы тестирования.

Подробнее.

Что тут сказать. Опоздали RIM, а жаль, BlackBerry была и остается самой защищенной из современных мобильных платформ. Хотя, конечно, и не самой удобной и уже далеко не самой престижной. Что, впрочем, только лишний раз доказывает, что современный человек думает только о престиже и развлечениях, забывая о безопасности. Поэтому наша работа, дамы и господа, еще очень долго будет оставаться очень и очень востребованной.

Засим позвольте откланяться, спасибо за внимание.

Информационная безопасность: начало августа

Бизнес-аналитики забыли про ИБ

Ахилл бежал, а черепаха

Влекла его к земному краю.

Герой подумал не без страха:

«Я что-то тут не догоняю!»

Константин Ефетов

Этот забавный стишок в эпиграф вынесен не зря. Этот, с позволения сказать, мысленный эксперимент из эпохи Древней Греции напоминает мне развитие информационной безопасности. Все повторяется. В каждой сфере появляется что-то, что будет удобным и полезным, что повысит продуктивность тех, кто работает в ней. Это что-то становится популярным, и рано или поздно появляются те, кто хочет эксплуатировать эту популярность – с выгодой для себя, с ущербом для всех остальных.

За примерами, как говорится, далеко ходить не надо. Взять тот же интернет, который изначально задумывался для удобства ученых, и только с приходом популярности оказалось, что ему нужно больше безопасности. Мобильные телефоны, и особенно смартфоны – аналогично. Как мы буквально вчера говорили, теперь еще и GPS. Ну, а на очереди и системы бизнес-аналитики.

Использующиеся для бизнес-аналитики многомерные кубы данных подвержены атакам через язык запросов. Крупнейшие вендоры не задумываются о том, что с помощью атак этого класса злоумышленники могут получать доступ к файлам и удаленно исполнять код, считают эксперты по безопасности.

Подробнее

Настоятельно рекомендую, если вы еще не в курсе, ознакомиться с текстом по ссылке – судя по всему, это именно то, чем мы, ИБшники, будем заниматься уже буквально завтра.

Что мы видим? Вновь те же проблемы: сначала сделали, а потом задумались о безопасности. Возникает закономерный и наивный в своей простоте вопрос: почему бы не плясать от обратного, сначала хотя бы продумать варианты защиты, а затем разрабатывать?

На мой взгляд, ответ прост: дорого и невыгодно так поступать. Все системы проектируются без «запаса прочности», точно так же как в гражданской жизни вокзалы и аэропорты строятся без средств защиты от террористов. Все навешивается потом. Можно сказать, что тут еще и работает некомпетентность тех, кто разрабатывает это все, в сфере ИБ. А вы как думаете?

Бизнес-аналитики забыли про ИБ

Программное обеспечение

Android-планшетное, или как я всё это пишу. С картинками, in color!

Расскажу немного о своём повседневном использовании Android-планшета. Вдруг кому что пригодится.

И сразу приоткрою "тайну" - многое из того, что я пишу, написано не на десктопе. И не на нетбуке или ноутбуке. Хотя всё это есть. Многое я пишу именно на планшете. Не из каких-то вычурных гиковских (geeks) принципов, а просто потому что, извините, сильно болит шея от сидения за десктопом и ноутбуками.

С 10-дюймовым планшетом, большим и тяжёлым, так и не получилось сжиться до пригодности его к написанию текстов – всё-таки он действительно слишком большой, а вот 7 дюймов оказались именно тем, что нужно – и носить удобно, и в качестве «диванной» машинки использовать. Ну и так как планшет органично вписался в образ жизни и стал необходимым, поделюсь всякими полезными мелочами, некоторые из них в русскоязычном интернете мне не попадались вообще.

До основного текста осталось разве что главное – приложений я держу мало (по принципу «меньше ставишь – крепче спишь»), игрушек не держу вообще (они неинтересные). И никаких комплексов или ограничений из-за этого не испытываю.

Теперь начнём с раздражающего и будем его устранять :)

Капитан Очевидность и Козьма Прутков меня обязательно поддержат в высказывании следующей мудрости – если у устройства экран не квадратный, а прямоугольный, то как бы напрашивается возможность нераздражающего использования устройства при двух ориентациях экрана.

Я бы эту Мудрость™ не написал или если бы речь шла об iOS (где всех дальнейших нюансов просто нет, потому нет порождающих нюансы возможностей), или если бы в Android не было виджетов, которые действительно не так уж бесполезны и среди которых попадаются настоящие маленькие шедевры.

Так вот. Не понимаю, в чём тут может быть проблема (особенно если учесть, что для виджетов в Android предусмотрены механизмы изменения размеров, больше того, можно даже изменять размеры виджетов, которые не создавались изначально переменных размеров), но она выглядит для штатной пользовательской оболочки Android 4.3 примерно так:

При изменении ориентации экрана виджеты «расползаются». Дело тут в принципе размещения виджетов и назначении их размера на основе «сетки». То есть, экран делится на ячейки фиксированного размера, и виджеты могут занимать прямоугольные секции этих ячеек. Штатная пользовательская оболочка «наглухо» настроена на квадратную сетку, не зависящую от ориентации устройства. Но так как при разной ориентации горизонталь и вертикаль экрана меняются местами, а сетка остаётся той же, изменяется размер ячейки сетки. И если виджет занимает, например, 4x1 прямоугольников сетки, при изменении ориентации его или «растянет» по экрану, или «сожмёт». Для некоторых виджетов это приводит к их непригодности к использованию в одной из ориентаций экрана. А жаль. И виджеты полезные, и всё время крутить туда-сюда устройство в руках – раздражает.

Кстати. И пользователи, и Android-программисты (они особенно) – очень много полезного можно узнать об экране вашего устройства с помощью крохотной утилитки ScreenInfo. А то если вы начнёте искать в этих ваших интернетах, например, данные об aspect ratio экрана вашего планшета – вы можете удивиться разбросу мнений :)

При использовании заслуженно популярного заменителя штатной оболочки Apex Launcher, одной из немногих, дающих возможность назначить разные сетки размещения виджетов для двух ориентаций устройства, с учётом пропорций экрана Nexus 7 можно получить картину более приятную и для глаз, и для пользования:

Но и это не панацея. Потому что разные сетки означают наличие «мёртвой зоны». Например, вы выбираете сетку 5 строк × 8 столбцов в ландшафтной ориентации и 8 строк × 5 столбцов – в портретной. Виджеты почти не будут менять размеры при изменении ориентации планшета. Но если вы разместите в портретной ориентации экрана какой-то виджет левым верхним его углом в строке с номером, большим пяти, при изменении ориентации планшета вы этот виджет не увидите вообще. Потому что в ландшафтной ориентации он за пределами сетки, нет в ней строк с такими номерами.

Упс.

Понятно, что всё это далеко не всем важно. Но и понятно, что это далеко не всем не важно. Иначе бы в Google так быстро не отказались от введенного в первой версии «прошивки» Nexus 7 фиксированного портретного режима. В конце концов, ну, «разъезжаются» виджеты, да и пусть себе «разъезжаются». А меня вот это раздражает. И не только меня, как оказалось. Еще от 500 тысяч до миллиона пользователей Android это раздражает.

Совершенно гениальный французский программист Pierre Hébert сделал всем раздражённым этими нюансами проектирования спасение под названием Lightning Launcher. Который может работать весьма традиционно, но с очень мощными возможностями персонализации (за что его любят пользователи смартфонов), но я не о том. Планшетное использование этой оболочки позволяет превратить экран планшета в настраиваемый активный двумерный журнал из виджетов, которые и не «расползаются» при изменении ориентации устройства, и свободно располагаются в разных ориентациях по желанию пользователя (снимки экрана показывают обзорный режим всех страниц виртуального экрана):

Премудростей с Lightning Launcher немного. В настройках (Current screen -> Layout) выбираем Free mode (свободное размещение экранных элементов, без сетки) и Dual position (два размещения для двух ориентаций экрана). Дальше – возвращаемся на основной экран, долгое нажатие, вызывающее меню, Add -> App Widget, выбираем нужный виджет, размещаем его на экране, изменяем ему размеры (они будут неизменны независимо от ориентации), располагаем как хотим, всё это, например, в портретном режиме. Возвращаемся из редактирования экрана в нормальный режим, смотрим на результат, поворачиваем планшет, повторяем действия выбираем виджет долгим нажатием и выставляем его туда, куда хотим для этой ориентации экрана (извините, невнятно написал). Собственно, это всё. Получаем два расположения, которые не меняют своих характеристики, к ним привыкаешь «пальцами». Причём в этой оболочке возможно движение по виртуальным экранам-страницам как по горизонтали, так и по вертикали. Принцип добавления страниц предельно прост – при настройке «затягивайте» виджет или иконку за пределы текущей страницы, новая автоматически добавится, и в рабочем режиме появится возможность «прокрутить» экран в нужную сторону. Отдельно пара слов о настройках App Drawer – меню установленных программ. В его настройках логично зафиксировать количество столбцов и включить автоматический режим выбора количества отображаемых строк. С прочими возможностями, больше касающимися «окрасивливания» (как-то – зеркальные отражения под иконками, возможности построения больших кнопок-тайлов и прочим) - тут каждому своё. Меня оно не особо волнует, если честно. Меня радует в этой программе нужная мне функциональность, которой нет в других программах.

Свои нюансы у Lightning Launcher, конечно же, есть. В текущей версии – огрехи в отображении «обоев». Мелкие. Которые не проявляются, если заменить системные «обои» просто заливкой непрозрачным цветом (штатная функция Lightning Launcher – меню Current screen -> Wallpaper & background -> Color). Я картинкой в обоях и так не пользуюсь, предпочитаю просто зелёный цвет фона, на котором хорошо читаются виджеты (кстати, засилье синего цвета в пользовательских интерфейсах и особенно в планшетах, которые часто используются при недостаточном наружном освещении – это плохо, потому что вредно). Думаю, что автор этот нюанс с «обоями» исправит, он известен и внесён в списки выявленных ошибок. Мне лично это не мешает вообще.

Теперь, раз уж о зрении упомянуто, одна мелочь, без которой очень плохо. Высокая минимальная яркость экранов большинства планшетов в сочетании с площадью экранов и с пригодностью (даже распространённостью) к «возне» с планшетами в полутьме, - всё в сочетании крайне плохо сказывается на глазах. Короче, есть такой класс приложений – диммеры экрана, отображающие поверх всех окон невидимое полупрозрачное «затемняющее» с настраиваемой прозрачностью и цветом «фильтра». Я использую Screen Filter, но это как бы не конкретная рекомендация, а подсказка о существовании класса очень полезных приложений.

Из нового для Android 4.3 полезного – просто шорткат для удобства доступа к скрытым механизмам настройки прав приложений, Settings App Ops Shortcut, это не единственное такое «приложение» в Google Play, у него даже есть платные аналоги, для желающих :)

Выплывающая боковая панель для запуска «отовсюду» нужного. Привык я к этому, как к общесистемному механизму. Панелей таких «наклепали» в количествах. И вот очевидное – после появления пользовательского интерфейса Ubuntu Unity количество в качество не перешло. Однообразие какое-то – узкая ленточка с прокруткой. Мне это неудобно. Лишние движения. Поэтому простой старый «лончер» App Clip кочует у меня по андроидным устройствам с одного на другое. Кстати, Android-программисты. Если кому нужна идея хорошего приложения для планшетов. Вот такая выплывающая панель, как App Clip, с таким же настраиваемым списком быстрого вызова приложений и с удобным выбором виджетов, которые отображаются в этой же панели (например, табами, один таб – один виджет). Аналоги есть уже, но они какие-то страшненькие и неупотребимые. Очень полезная была бы штуковина.

Цепочка «новости – браузер – закладки – сервисы». Здесь не рекомендации, а мои критерии выбора: всё должно быть максимально простым, с хорошей пользовательской базой, и, наконец, из всего этого рационально использовать только то, что реально нужно, даже если предусмотрены возможности «комбайна». Rss-новости – Press, потому что меня устраивает его лаконичный и приятный минималистический интерфейс (настолько устраивает, что я и за «большим» компьютером читаю новости с планшета, да) и беспроблемная работа с облачным сервисом Feedly, который меня устроил в своё время (когда Google порадовала всех отказом от своего rss-ридера как сервиса). Браузер – Firefox, потому что он умеет штатными средствами очищать страницы от вебдванольного шлака. Закладки. Я не пользуюсь локальными закладками (bookmarks) уже много лет, меня устраивают Google Bookmarks. Поэтому единственное внятно работающее с ними Android-приложение – Gbookmark. Это, конечно, приложение непростой судьбы – Google любит что-нибудь где-нибудь поменять, но начиная с последнего обновления утилиты всё работает как должно, в том числе и добавление закладок на Android-устройстве. Вторая утилита из этой же оперы – старая добрая Urly, «url-укорачиватель». Их таких множество, но вот она – действительно «швейцарский ножик» в своей области, и это уже сколько лет.

Теперь сервисы. Самых «планшетных» для меня их ровно два. Pocket и китайский WizNote (у него есть встроенный английский интерфейс, не надо бояться). Pocket – вообще чуть ли не главное приложение, потому что «отложенное чтение», похоже, стало главной «фишкой» планшета. Быстро пробежался по rss-заголовкам новостей, интересующее просмотрел поверхностно в браузере, оттуда же, если показалось интересным – сразу в Pocket. Потом неспешно читаю очищенное Pocket’ом, что не достойно хранения – удаляю. WizNote же – это другой стиль, это когда я за «большим» компьютером, и мне попалось что-то достойное хранения. У программы очень приятный «настольный» клиент с отличными возможностями редактирования «вырванных» кусков страниц, довольно нетребовательный к ресурсам, ну и, самое приятное, - WizNote хранит каждую заметку в стандартном файловом контейнере *.tar.gz, внутри которого – обычный html и требуемые файлы (растровые картинки, например). Очень достойная китайская разработка. Больше чем хранение фрагментов web-страниц я от неё не требую, хотя она, вроде как может всякие календари и прочее. Есть ещё один «околопланшетный» сервис, которым тоже активно пользуюсь на планшете. Cloud Print. Но вовсе не для того, чтобы печатать что-то с планшета. Cloud Print позволяет «печатать» в pdf-файл с автоматическим сохранением результата в Google Drive. Очень помогающая возможность, особенно когда сталкиваешься с огромными html-страницами, напичканными примерами с кодом (такое любят писать могучие умом дядьки старой школы, и в таком много ценного). Просто сохраняю в pdf для последующего чтения. Ну и, наконец, сервисы между двумя мирами – «большого компьютера» и планшета. Их тоже ровно два. AirDroid (это не совсем сервис, приложение) – для замены «шнурка» и заливки файлов в планшет (ну не приемлю я логики облачных хранилищ «сначала закачай, чтобы потом скачать»), работает себе, быстрое, удобный виджет, ничем кроме как передачей файлов никогда эту штуку не нагружал, и PushBullet – для быстрого «забрасывания» ссылок на планшет, потому что многое удобнее читать именно с планшета (шея, ох, шея).

Чтение. Это та область, где до сих пор у меня сплошная ненормативная лексика. «Читалок» много-то, да, вот толку в их унылом однообразии – мало. Согласно моим критериям вменяемая «читалка» для беллетристики – ZXReader, разработчик которой на общем фоне приятно выделяется пониманием процесса чтения (это касается и человеческого отображения сносок, и встроенных механизмов поддержки коллекции цитат с экспортом, и ещё всяких нюансов), для чтения pdf теперь более чем пригоден «родной» Adobe PDF Reader, но есть такой формат электронных книг – epub3, - в котором распространяются технические издания, и это натуральная катастрофа. Ни одна из «ходовых» читалок его не поддерживает в той мере, какая обеспечивает хоть минимальную пригодность к чтению. Например, код с подсветкой синтаксиса превращается ими в месиво текста. Подписи под изображениями сливаются с основным текстом. И т.д. и т.п. А epub3 постепенно становится общеупотребимым. Спасение было найдено. Gitden Reader. Даже удивительно, но это бесплатное приложение не такое уж популярное, и уж точно почти неизвестное. А, между тем, ни одна из самых «модных» читалок не способна так отобразить epub3-книгу:

В общем, must have читалка, для тех, кто читает что-то кроме про эльфов и попаданцев, простигосподи. К чтению отношу и коллекционирование цитат. Ну, это увлечение, не всем оно нужно вообще, но мало ли. Несмотря на встроенный в ZXReader механизм, для единообразия, чтобы потом не рыться в поисках где что лежит, источниками цитат-то может быть что угодно, все цитаты храню в Google Keep. Оно и мило выглядит (весёленькое такое внешне, да), и работает.

Чтение – это ещё и словари, конечно. Потому что поток литературы исходит из инакоговорящих миров, переводы «доползают» до нас с черепашьей скоростью, а качество их такое, что многие лучше бы и не доползали вообще. И ещё один недооцененный шедевр, практически неизвестный, без которого я не обхожусь – «плавающий» (floating) словарь AntTek Dictionary (или новая бета-ветка этой разработки). Что он «плавающий» означает, что его окно в двух видах (минимизированное и полного отображения) «парит» над прочими приложениями. Это удобно. Ну и вторая удобная особенность – словарь поддерживает словарные базы StarDict, которых в природе сколько угодно и среди которых есть очень пристойные. Правда, со словарными базами есть некоторый нюанс – StarDict-базы требуют дополнительной обработки. Она совершенно немудрёная – достаточно на «большой» компьютер загрузить Java-утилиту AntTek Dict Editor (по ссылке - jar-файл), скачать StarDict-словарь, распаковать его в какой-то каталог (это архив с содержимым), запустить утилиту, «натравить» её на каталог с файлами словаря, указать каталог результата и нажать единственную кнопку «Build» (настроек программы можно вообще не касаться, если вы знаете, что оригинальный словарь в кодировке UTF-8, а в других кодировках представить себе словарную базу вообще трудно).

После чего в «выходном» каталоге появится иерархия каталогов – AntTekDict/data/…. Вот её-то и надо перенести на SD-карту памяти вашего Android-устройства в одноимённый каталог (AntTekDict), после чего словарная база станет доступной в словаре. «Плавающее» окно AntTek Dictionary автоматически «подбирает» из буфера копирования что там есть при переводе его из минимизированного состояние в открытое, прозрачность плавающего окна регулируется в настройках, большего от этой программы хотеть нечего. Она просто работает и делает что должна делать.

Тексты и «офис». Я крайне скептично отношусь к серьёзным офисным приложениям на малых носимых устройствах с тактильными экранами. Для просмотра офисных документов использую вторую китайскую программу (вместе в WizNote называю их «два китайца») – Kingsoft Office, которая, несмотря на бесплатность, во многом даёт фору платным конкурентам (я её проверял и сравнивал, это не на ровном месте утверждение, например, это единственный мобильный офис, который отображает в диаграммах Excel, в том числе и 2013-й версии, уточняющие цифры, прочие делают вид, что никаких цифр там нет вообще). Очень загадочная это компания – Kingsoft. Очень такая по-китайски загадочная, настолько, что мы с коллегой даже устроили дебаты по поводу её загадочности. Но, как бы ни было, - вполне рабочая «смотрелка» офисных файлов. Даже что-нибудь подправить можно. Иногда. Но лучше не нужно :) ***

На деле же, если мне реально нужен офис на планшете – я подключаюсь планшетом к нетбуку, который всегда включён и работает «на подхвате» (вообще, в связке с планшетом старенький нетбук обрёл второе дыхание). Об особенностях подключения пара слов будет отдельно (есть один нюанс).

Тексты я на планшете набираю не в текстовом редакторе, а, неожиданно, в программе для ведения заметок – Simple Notepad. Она до такой степени замечательная, что даже и сказать больше о ней нечего. Чудесная программа, практически эталонная, соответствующая и устройствам, для которых предназначена, и практически любым потребностям. И визуально очень приятная для набора текста. Это мой, так сказать, «офис». И его хватает за глаза. А что plain text… так его всегда можно «разукрасить» или в Open Office/Word, или вообще писать сразу с markdown-разметкой и потом превратить в «красотищу» на "большом брате" с помощью той же asciidoc, например. «Разукрашивание» текста, требующее большого количества операций с точным позиционированием (выбрать слово или фрагмент текста, выбрать пункт из меню, etc) – неподходящая задача для планшета из-за особенностей «пальцеориентированного» ввода. Поэтому каждому устройству – свои задачи.

К Simple Notepad добавляю великолепный калькулятор – Calculator++. У него есть и «плавающее» окно - для простых задач, и целая математически-графическая среда. И к Calculator++ добавляю непременно вот эту крохотную штучку – SigmaScript. Это такое даже не знаю как и назвать что, не IDE, не калькулятор, в общем – это среда исполнения Lua-программ. В которой эти программы можно и набросать по-быстрому. Очень люблю Lua, изящный чудесный язык, и если надо что-то посчитать, что выходит за пределы возможностей мощного калькулятора, или построить макет программы (а Lua с его красивыми структурами данных в этом смысле позволяет неожиданно много), - незаменимая штука, тем более, что места не занимает, ресурсов не просит.

(здесь я не удержался, прервал генерацию текста :) и сделал скриншот этого «мобильного офиса» прямо «по горячему тексту», с любимым словарём и калькулятором поверх любимого редактора и со включённым экранным фильтром):

Теперь последнее и немаловажное. Приличную часть времени я использую планшет именно как терминал к своему компьютерному хозяйству. С выработанным опытом подходом – всё или VNC через ssh-туннель, или ssh. Независимо от удалённой платформы. Во-первых, VNC клиенты умеют масштабировать (zoom) экран удалённого компьютера (далеко не всем прочим это дано), что в реальности очень полезно, потому что курсор мыши – он маленький, а площадь касания пальцем – большая, во-вторых, не требуется кучи разных клиентов. Собственно, через VNC всегда доступны (и вне домашней сети) дежурный старичок-нетбучек (он потребляет всего ничего, поэтому и не выключается никогда), и можно «разбудить» большой прожорливый десктоп, и, наконец, тоже не выключается смешной, в обувную коробку сваленный (собранным это нельзя назвать) Linux-серверок без всяких X Window. Мне этого хватает с головой. И я ни разу не сталкивался с какими-то проблемами вроде «что-то не читается» и т.п. Из-за этих нюансов я использую на планшете две клавиатуры – Perfect Keyboard (для сугубо планшетной работы) и Hacker's Keyboard – для удалённой, особенно в Linux консоли. И потому вот ещё одна очень приятная мелочь – виджет-переключалка клавиатуры, SwitchKeys. Совершенно замечательная программка, экономящая кучу движений.

Собственно говоря, это практически всё. Сугубо «на вкус и цвет» программы я не трогаю вообще – всякую мультимедию и прочее, этого добра наваяно сто вагонов и три тележки, здесь никаких особых критериев кроме работоспособности у меня нет вообще. Разве что. Бесподобный виджет из категории «не делай лишних движений» - Slider Widget Volumes. Чтобы быстро изменять громкости, не копошась в системных настройках. Я бы его вообще ввёл в стандартную поставку Android.

Вот теперь – точно всё.

Ничего больше, кроме де-факто штатных программ (почта, Skype, Hangouts, карты) я на планшете не держу. А зачем? Мне это не мешает вполне даже работать с планшетом.

Откланиваюсь.

*** Вынужден сделать уточнение. Проверил KingSoft Office на реально большом Excel файле (с морем операций из категории где DBSUM и прочие, с очень хитрыми механизмами формирования сводной таблицы - с косвенной адресацией и прочими "финтами" на грани фола), мне не приходило даже в голову таким мучительным файлом проверять планшетный офис. И был приятно удивлён. Всё работает как должно, ещё и быстро. И файл 2013-го Word с таблицами и Excel-диаграммами тоже был отображён более чем достойно. Это реальные документы, не тестовые. Очень удивлён.

Уязвимости в ПО: бояться или бороться?

Уязвимости вместе с эксплойтами, т.е. программами, целенаправленно их использующими, сегодня являются едва ли не наиболее серьезной разновидностью киберугроз. Действительно, тогда как другие способы распространения угроз, вроде спама и социальной инженерии, – ввиду простоты и очевидности, а также благодаря усилиям ведущих игроков ИТ-индустрии – постепенно теряют свою популярность, уязвимости приобретают совершенно новое звучание по мере изобретения новых видов атак. Примером последних может служить «водопой» – достаточно изощренная техника, задействующая сторонние, вполне легитимные веб-ресурсы и направленная на четко определенную категорию пользователей. В каждой из таких атак применялся целый ряд уязвимостей, в том числе и так называемые «нулевого дня» (0day), т.е. они заведомо были успешными и вызывали значительный резонанс.

Нельзя сказать, что ситуация вокруг уязвимостей развивается особенно бурно. Число ежегодно обнаруживаемых растет довольно медленно, а 0day и вовсе колеблется в пределах 15 штук для достаточно широкого спектра ПО. Эксперты, однако, склоняются к тому, что поиск последних сегодня поставлен серьезными хакерскими группировками, что называется, на поток, и в дело они пускаются очень дозированно. 0day-уязвимости представляют, конечно, наибольшую угрозу, т.к. остальные находятся самими разработчиками или сторонними исследователями и сразу же берутся к сведению. Тем не менее, в 2012 г. лишь 80% общего числа уязвимостей были закрыты одновременно, т.е. день в день, с появлением информации о них. И хотя динамика у этого показателя положительная (в 2011 г. он составлял 72%), понятно, что оставшиеся 20 или, в перспективе, чуть меньше процентов представляют немалую опасность.

Таким образом, борьба с уязвимостями распадается на две основные задачи: с одной стороны, необходимо следить за информацией об уязвимостях в используемом ПО и своевременно его обновлять, с другой – постараться обеспечить некую универсальную защиту от эксплойтов, какой бы тип уязвимостей они не использовали. Первая задача выглядит довольно очевидной и кажется странным, что кто-то может ею пренебрегать. Тем не менее, Symantec, к примеру, сообщает, что 53% веб-сайтов содержат уязвимости, причем 24% – критические.

На самом деле, конечно, все совсем не просто. Если ограничиться платформами Microsoft, то, по последним данным, среди всех уязвимостей в 50 наиболее популярных пользовательских программах (29 от Microsoft, включая ОС, и 21 сторонней) на продукты Microsoft приходится лишь 14% и этот показатель продолжает уменьшаться. На серверной стороне – похожая картина. Т.е. следить нужно за ПО многих вендоров, использующих самые разные принципы и способы распространения заплаток. К тому же, автоматическое обновление критичных приложений – далеко не всегда является лучшим подходом, соответственно, в дело вступает человеческий фактор. Выходом видится применение решений класса Patch Management, среди которых есть и непосредственно нацеленные на обеспечение безопасности, к примеру, компании Secunia. Впрочем, ее эксперты, учитывая статистику по времени устранения уязвимостей, вполне честно говорят, что одного управления заплатками недостаточно.

Потому-то стоит самым серьезным образом задуматься о второй из обозначенных выше задач – создании некой универсальной защиты от эксплойтов. По-видимому, это направление, несмотря на всю свою нетривиальность, будет активно развиваться в ближайшее время. К примеру, в последних продуктах «Лаборатории Касперского» присутствуют функции и контроля за уязвимостью ПО, и обнаружения/противодействия эксплойтам. Правда, разработчики антивирусов, похоже, все еще пытаются действовать привычными для них методами, в лучшем случае лишь обращаясь к элементам поведенческого контроля. Поэтому в качестве примера рассмотрим специализированный инструмент от Microsoft.

EMET

Утилита Enhanced Mitigation Experience Toolkit существует уже несколько лет, а немногим более месяца назад появилась очередная версия EMET 4.0. Учитывая, что были и промежуточные, дробные версии, ясно, что Microsoft выпускает ее неспроста и уделяет ей довольно большое внимание. Нередко EMET фигурирует как временная мера для закрытия уязвимостей (как правило, 0day) в ПО Microsoft до появления официального исправления. А вообще ее назначение состоит в создании дополнительного барьера для атак и, соответственно, некоторого повышения общего уровня безопасности систем.

Как известно, Microsoft постоянно совершенствует архитектуру Windows с тем, чтобы усложнить работу хакерам. Так, к примеру, появились технологии DEP (Windows XP SP2), ASLR (Windows Vista) и некоторые другие. Как правило, они распространяются на компоненты самой операционной системы, а сторонние приложения могут воспользоваться ими на этапе проектирования и компиляции. Это, однако, может привести к некорректной работе, если разработчики не соблюли всех необходимых рекомендаций и пр. Поэтому, из соображений совместимости, ни одна из этих технологий до сих пор не включается глобально для всего ПО. Соответственно, EMET призвана решать три основные задачи.

Управление основными защитными технологиями на общесистемном уровне

Всего их три, но в Windows XP и Windows Server 2003 две последние недоступны:

- DEP (Data Execution Prevention) – запрет исполнения кода из сегмента данных;

- ASLR (Address Space Layout Randomization) – случайное (при каждом запуске) переразмещение выделяемых программе сегментов памяти;

- SEHOP (Structured Exception Handler Overwrite Protection) – проверка целостности цепочек обработчиков исключений.

Иллюстрация демонстрирует рекомендованные Microsoft настройки для этих технологий в Windows 8. Как видно, все они доступны, но применяются только для тех программ, которые это явно запрашивают. Более того, для ASLR это фактически единственная «официальная» настройка кроме полного отключения, Always On можно получить на свой страх и риск правкой реестра. Дело в том, что глобальное включение ASLR может мешать работе некоторых (устаревших, недобросовестно написанных) драйверов, результатом чего станет «синий экран смерти». Тем не менее, экспериментировать вполне можно, но лишь озаботившись некоторыми очевидными предосторожностями.

Управление защитными механизмами для отдельных приложений

На этом уровне кроме трех основных технологий (ASLR под названием MandatoryASLR) EMET 4.0 поддерживается еще девять специальных механизмов противодействия атакам (mitigations), причем некоторые из них относятся к категории псевдозащиты, т.е. блокируют только конкретные известные хакерские методики. Все доступные механизмы разбиваются три группы – контроль памяти; блокирование ROP (Return-oriented programming), т.е. методов возвратно-ориентированного программирования, когда нужная вредоносная функциональность формируется из фрагментов легитимных функций, размещенных по известным адресам (как правило, хвостовым, которые завершаются инструкцией возврата); прочие.

Подробное описание каждого можно найти в руководстве пользователя EMET или на специализированных ресурсах – в данном материале это не так существенно. Важнее, что их количество постоянно увеличивается, так, в версии 4.0 в категории ROP добавились три новых механизма, направленные против методик обхода прежних. Естественно, ни один из них не является панацеей (что доказывается регулярным появлением 0day-уязвимостей), скорее, речь идет о «борьбе брони и снаряда», но, несомненно, что жизнь хакеров усложняется. Интересно также, как реализован EMET и его защитные механизмы. Это не песочница, не отладчик и даже не системная служба – EMET основывается на Application Compatibility Framework и библиотеках-прокладках (shims), контролирующих вызовы определенных API.

Для управления защитой отдельных приложений предназначена вкладка Application Configuration, которая может заполняться вручную или автоматически при выборе на этапе инсталляции рекомендованных настроек. Как правило, защищать стоит приложения, которые могут работать с исполняемым кодом или принимать внешние запросы, в случае пользовательских систем это, прежде всего, браузеры, Java, офисные приложения, медиапроигрыватели и пр. Не следует, конечно, думать, что рекомендации разработчиков гарантируют от проблем несовместимости. Все зависит от особенностей конкретной программной среды, т.е. набора системных служб, плагинов к приложениям и пр. Проявления несовместимости могут быть самыми различными и порой весьма необычными. К примеру, отключение EAF для Internet Explorer на предыдущей иллюстрации – вынужденная мера, обусловленная зависаниями браузера при каждом щелчке правой кнопкой мыши на любой папке в Избранном. Найти решение подобных проблем можно единственным методом – проб и ошибок (поочередно включая или отключая каждый механизм и проверяя работоспособность приложения на «подозрительных» операциях).

Контроль корневых сертификатов при доступе по HTTPS

Этот раздел функциональности стоит в стороне от проблемы борьбы с уязвимостями и эксплойтами, но представляет довольно важное нововведение EMET 4.0. Данный механизм работает только с Internet Explorer (в Windows 8 только с десктопной версией), который для этого должен присутствовать среди приложений, контролируемых EMET. Его смысл состоит в противодействии атакам типа man-in-the-middle, когда перехватывается и подменяется SSL-сертификат и, соответственно, расшифровывается весь якобы защищенный трафик. Стоит однако отметить, что подобным же образом действуют и некоторые корпоративные системы, осуществляющие мониторинг веб-трафика.

Специальные правила фиксируют допустимые корневые сертификаты (из стандартного хранилища сертификатов Windows) и проверяют, ими ли подписаны сертификаты указанных сайтов. Правила можно сделать и менее четкими, учитывающими такие параметры как длина ключа, регион и пр. Опять же, при выборе рекомендованных настроек, автоматически создается некий набор правил и список защищаемых ресурсов, прежде всего, связанных с веб-аутентификацией.

Централизованное управление EMET

Из описания видно, что EMET представляет собой утилиту для применения непосредственно на конечных точках. В персональном порядке с ее настройкой справится любой сравнительно подготовленный пользователь (которому нет никакой необходимости глубоко вникать в принципы работы конкретного механизма), но в организациях и компаниях требуется иной подход. Поэтому Microsoft обеспечила минимально необходимый набор инструментов и инструкций для централизованного развертывания и управления EMET.

Во-первых, имеются профили Recommended Software.xml и Popular Software.xml, первый из которых используется для формирования рекомендованных настроек. Их можно корректировать, создавать на их основе новые, импортировать или экспортировать в EMET. Во-вторых, кроме графического интерфейса имеется утилита командной строки, способная выполнять все основные функции. Вместе с профилями она позволяет реализовать распространение и конфигурирование EMET посредством System Center Configuration Manager или многими другими способами. В-третьих, имеется шаблон для групповых политик, с помощью которого можно управлять функционированием EMET, системными настройками, защитными механизмами как для предопределенных групп ПО (как в стандартных профилях), так и для отдельных приложений.

В-четвертых, события EMET заносятся в системные журналы Windows, где также могут централизованно обрабатываться с помощью дополнительных инструментов.

Metasploit

Профессионалов трудно убедить голой теорией. Даже для тестирования банальных антивирусов существуют целые лаборатории, хотя идейно этот класс продуктов достаточно прост. EMET же гораздо сложнее, даже на понятийном уровне, поскольку программистские приемы, как правило, выходят за компетенцию специалистов по ИТ или ИБ. Поэтому наряду с простыми методами развертывания и настройки утилиты EMET, не требующими вникать в подобные детали, хотелось бы иметь столь же простой способ проверки ее, если не эффективности, то хотя бы принципиальной работоспособности. И такой способ есть.

Metasploit представляет собой целую инфраструктуру для сбора и систематизации информации об уязвимостях, создания и обкатки экплойтов, тестирования безопасности систем. По-видимому, при желании его можно приспособить и в злонамеренных целях, но в действительности он ориентирован на специалистов в области ИТ и ИБ и, таким образом, служит самым благородным целям. В настоящее время Metasploit развивается под эгидой компании Rapid7 и доступен в нескольких редакциях, включая бесплатные Framework и Community, а также Express ($5000) и корпоративную Pro (с договорным ценообразованием). Последняя, к примеру, позволяет имитировать фишинговые и социальные атаки, автоматически определять возможные уязвимости удаленной системы и формировать соответствующую комплексную атаку и пр. Она, кстати, доступна для тестирования в течение семи дней, хотя для наших целей вполне достаточно Community, которая, в отличие от Framework, обладает удобным веб-интерфейсом.

Ясно, что Metasploit продукт достаточно многогранный, поэтому подробно описывать его здесь нет смысла. Для тестирования EMET достаточно знать, что Metasploit оперирует проектами, в рамках которых можно использовать любые доступные инструменты. Нас интересуют модули – компоненты, реализующие базовые фрагменты функциональности Metasploit, в том числе и конкретные эксплойты. Среди них поддерживается поиск по ключевым словам, в качестве которых можно использовать название продукта, номер бюллетеня безопасности, маркировку в базе данных CVE и пр.

Для экспресс-тестирования были выбраны две уязвимости в Internet Explorer – MS13-008 и MS13-038, – не требующие никакого дополнительного ПО. Последняя из них, между прочем участвовала в тот самом громком инциденте с атакой типа «водопой».

В качестве атакуемой системы была выбрана Windows XP SP3 с Internet Explorer 8 без дополнительных обновлений. После запуска в Metasploit каждого из выбранных модулей, достаточно было в браузере перейти по указанному URL, чтобы убедиться в эффективности эксплойта – кроме информации в консоли самого Metasploit об этом будет также свидетельствовать скрытный запуск на клиентской машине процесса notepad.exe.

EMET же пресекает оба эксплойта и выводит соответствующие сообщения.

Естественно, хорошо бы проверить EMET на уязвимостях, которые будут обнаружены уже после выхода текущей версии, но до очередного обновления. Это, по-видимому, вопрос времени. В любом случае, как уже говорилось, речь идет далеко не о панацее. Но все-таки и не о плацебо.

Интернет

Как авторское право вредит распространению книг

Профессор Пол Хилд из Университета Иллинойса провел интересное исследование под интригующим названием «Как авторское право заставляет исчезать книги и музыку» (via), в ходе которого он собрал выборку книг из Амазона (как самого крупного и универсального продавца книг в интернете) и проанализировал их распределение по годам издания. Затем, скорректировав распределение по уникальным книгам (избавившись от переизданий, которые, разумеется, завышают долю старых книг), он получил следующую картину:

Картина в достаточной мере неожиданна – оказывается, шансы купить книгу, написанную и изданную впервые в 80-х годах ХХ-го века, гораздо ниже, чем для книги, увидевшей свет в 1910 г. Какова же причина? Профессор называет в качестве таковой авторское право – последние изменения в законах об авторском праве, принятые в 1998 г., настолько эффективно защитили все произведения, впервые опубликованные после 1923 г., что эффект виден невооруженным глазом.

Картина выглядит даже еще более характерной, если учесть, что 100 лет назад книг издавалось гораздо меньше, чем сейчас. Хилд перевзвесил эти данные на общую издательскую активность и получил следующую диаграмму:

Кстати сказать, этот же эффект в свое время наблюдали все советские читатели. До 1973 г. вся зарубежная фантастика публиковалась в СССР совершенно свободно, без каких-либо ограничений и выплат автором. После присоединения СССР к Бернской конвенции о защите авторского права бурная река хорошей фантастики превратилась в скромный ручеек буквально нескольких десятков наименований в год – за издание надо было платить гонорары авторам, причем валютой, а те (в основном издательства, конечно) не очень рвались продавать права в непонятную страну за бесценок.

Как авторское право вредит распространению книг

Мобильность

"Корпоративные" планшеты, Android 4.3

Это планировалась большим, вообще в виде статьи, но, по некоторому разумению, решил его оформить в виде нескольких записей в блог - слишком быстротекущее всё в мобильном мире, чтобы "фиксировать" его в статье - ценность утратится очень быстро. А размазывать по мелким записям - утрачивается целостность. Так что, будет две записи приличного формата.

Начнём с пресловутого "корпоративного". Заметно, что тема эта не даёт покоя :) Но беспокойство - не лучшее подспорье рассудительности. Так что давайте попробуем порассуждать немного. Чтобы расставить точки над "i".

И потому начнём с того, что основной "недостаток" планшетного и вообще мобильного мира - сегментация, - имеет место. Он бесспорен. Есть две когда-то противостоящих платформы - iOS и Android, вполне возможно, что в этой картине появятся и третья-четвёртая стороны. Кстати, "когда-то противостоящие" - не для красивого словца, противостояние уже фактически завершено, Google умудрилась превратить локальную войну за локальный "мобильный" сегмент рынка в мировую, с не заставившим себя ждать неизбежным результатом (специально сошлюсь на сайт AppleInsider) :

Спорно другое - а недостаток ли это, или это просто факт, отражающий специфику сегмента рынка, нечто из области "ни  хорошо, ни плохо, так есть"? Очень интересный вопрос, я считаю. И очень непростой. Потому что если считать "сегментацию" сугубо недостатком и одновременно отталкиваться в рассуждениях от двух явных особенностей всего, что мы ёмко называем "мобильным", а именно, - от фактически полной персонализации и постоянной "носимости" с собой, то получается небольшая нескладушка.

Что мы знаем давно устоявшееся характерно персональное и постоянно носимое с собой? Правильно, - одежду. Вот в ней сегментация ужасная просто. Не хотят "пользователи одежды" ходить в одинаковых серо-синих френчах и ботинках. Могут некоторое время кое-где, но и там это проходит. И, понимаете, ничего страшного с производством одежды не происходит. Вот не происходит - и всё. Вьетнамцы за доллар в день не успевают строчить для элитных брендов архидорогую ахинею, на неё есть свой покупатель (особенно в периоды экономической нестабильности, кому кризис, кому мать родная), маститые производители "одежды для народа" вообще оттачивают сегментацию, переходя к кройке-шитью "персонализированных моделей", например, джинсов (Levi's, например).

Я это потому пишу, что вдруг мы допустим страшное. Вдруг рынок "мобильного" вообще требует эту сегментацию? Вдруг она действительно востребована? Самый забавный товар на этом рынке - всевозможные чехлы и подвесные к ним бирюльки, - он ведь как бы настойчиво нам показывает, что пользователи своих персональных  мобильных цацек действительно хотят для этих цацек чего-то, что "не у всех". И выбирают такое. Стараются, по возможности, что удовлетворяется, опять же по возможности и разумению, бесчисленными китайскими кооперативами. И наверняка качает весьма серьёзную денюжку, если говорить о рынке в целом.

Есть ещё одна сторона этой сегментации. Тоже весьма забавная, такого не было раньше. Популярность альтернативных "прошивок" и глубоких системных модификаций. Не помню я такого всплеска. Даже во времена, когда деревья были большими, а "железо" и системные программы - маленькими. Не помню я, что-то, сторонних операционных систем для ZX Spectrum, для Atari, для Apple II. И, тем более, никто не помнит взрыва популярности "альтернативщины". А Android внезапно открыл ящик Пандоры. И вот уже вполне солидные издания перепечатывают хакерские блоги и причёсанным текстом разъясняют как деактивировать блокировку загрузчика, получить права суперпользователя, установить стороннюю "прошивку". Всё это уже автоматизировано, уже поддержаны даже режимы "многопрошивочности", "заливай" хоть каждый день новую прошивку прямо с карты памяти одним "тырцем" в экран. И, что характерно, потеря гарантийных прав в этом мире любителей глубоких модификаций никого не пугает (тоже очень забавный факт, кстати, очень, я бы его в отдельный материал выделил - какой смысл в продолжительной гарантии на дешёвое устройство, морально устаревающее за три месяца максимум, но и после устаревания остающееся фактически актуальным?).

Всё это было ради одного вывода - да, сегментация есть, но мы не знаем - хорошо это или плохо.

И вот, стало быть, это сегментированное разношёрстное безобразие втаскивается в корпоративный сегмент. Нет, конечно, крупная богатая компания просто закупает что ей нужно, раздаёт пользователям, и процесс закрыт. Но. Если бы мир жил в такой идиллии - никто бы не использовал аббревиатуру BYOD. Но её используют все. И в этом смысле о локальной специфике вообще смешно говорить. Можно, конечно, предложить какому-нибудь крупному "Горводоканалу" закупить нашим спасителям - ликвидаторам протечек проложенных при Царе Горохе труб, - упоительно прекрасные планшеты с 4G, GPS и ретина-дисплеями, подключенные к Bluettoth 4.0 течеискателям, а также программы оценки затрат земельных работ, а также интеграцию с данными от, например, городских электриков, чтобы случайно не перебить какой-нибудь кабель, а там уже ERP, CRM, и так далее, но, вы же понимаете, какую справку надо предварительно получить и у какого профильного врача :)

Так я вот о чём (наконец-то). Если BYOD - данность кризисного времени, которое уже становится привычным, а "разношёрстность" (сегментация) - данность специфики мобильных платформ вообще, и, наконец, если "персональное" и "носимое" означает ограниченность вычислительных ресурсов (да хотя бы потому что батарейное питание), то что из этого следует в отношении этих самых корпоративных платформ? Очевидное. Что, неужели никто не видит?

Ладно. Скажу открытым текстом.

BYOD и сегментация мобильных устройств с производительностью терминалов (а не самостоятельных вычислителей) означает, что в корпоративных приложениях должен наступить логичный взрыв популярности intranet-систем, "заточенных" под специфику мобильных терминалов.

Тчк.

У меня нет другой цепочки логических рассуждений, к сожалению. И я не вижу никакой перспективы в "специализированных корпоративных приложениях для мобильных платформ". Желающие могут, конечно, помучиться в этом странном сегменте, но. Вы много видите этих желающих? Sic.

Тенденция, однако ©.

По логике, - web-сайты "затачиваются" под мобильные терминалы, web-программисты пыхтят, руководства по всему этому пишутся, уже до низкоуровневых сетевых протоколов добрались, чтобы в итоге мобильному пользователю было "плавно и красиво", а очевидный корпоративный intranet - чуть ли не забытое ругательство. Я понимаю, конечно, что intranet-серверок для небольшой фирмы, исполненный на каком-нибудь безвентиляторном Atom-компьютерчике под управлением "безголовой" (headless) Linux и распространённых популярных отработанных программных систем - это не те деньги. Да, не те. И понимаю, что в условиях сокращения рынка всем хочется кусать пусть реже, но хотя бы большими кусками :) Но тех-то денег от того виртуального "мобильного корпоративного" вообще как-то того-с, не шибко видно и слышно :) Полтора специализированных приложения в Google Play, какие-то смутные кейсы в стиле "если где-то кое-кто у нас порой", да и всё.

Смутное время мобильных бизнес-заклинаний, короче. На том и завершу эту спокойную эскападу (что-то я сегодня мирный совсем, да).

Теперь в контексте "корпоративности" - Android 4.3. "Обкатываю" систему буквально с первого для появления официальной прошивки для Nexus 7 на сайте "империи добра" ( обновлялся вручную, потому что пока автоматическое обновление доберётся до наших широт, уже 4.3.2 выйдет :) ).

Так вот. Android 4.3 не так уж много принесла не вдающемуся в детали работы системы конечному пользователю (разве что стала пошустрее, за что в ней поломали кой-какие механизмы работы с буфером копирования, и теперь, если несколько программ его перехватывают, получается очень нехорошо, ошибка выявлена, но, как я понимаю, заметят её реально очень немногие, потому что по моим наблюдениям содержание планшета большого дяди на должности и 9-летней девочки в среднем примерно одинаковое, хихи, я не выдумываю ничуть).

Впрочем, достаточно посмотреть на официальное описание версии 4.3, чтобы понять - не так там и много "пользовательского", радикальные изменения произошли на системном уровне, и нацелены они как раз на то, что называется "корпоративной безопасностью", там целый раздел непосредственно этому посвящён, ну и есть косвенно касающееся. Причём, если хорошо вчитаться и вдуматься в этот раздел "Enterprise and Security", то в сочетании с новым тонким механизмом управления профилями пользователя, получается весьма очевидная картина - Google всеми силами пытается поддержать BYOD, но так, чтобы не "прищемить" требуемую пользователями мобильных платформ "разношёрстность".

То есть, в рамках BYOD Android 4.3 позволяет пользователю и оставаться со своим собственным устройством, и переключаться на ограниченный профиль "корпоративного" пользователя, при этом введенное в Android 4.3 использование механизмов SELinux в ядре Linux (принудительное управление доступом, Mandatory Access Control, MAC, и основанное на роли управление доступом, RBAC) даже по идее существенно улучшает безопасность, тем более, когда мы говорим о терминале. Если же говорить и об intranet-модели, то в данном случае ограниченный корпоративный пользователь - это фактически браузер, почтовый клиент, коммуникация и несколько мелких общеполезных утилит (вроде калькулятора). Ограничения доступа здесь напрашиваются сами собой, потому что локального в такой модели крайне мало. И, по моему мнению, это прекрасная модель. Реалистичная (что доказала её реализация) и реально работающая.

Кстати, о MAC. Android 4.3 позволяет тонко управлять правами каждого приложения, и если вам не нравится, что какая-то бесплатная утилита страстно желает отправлять SMS (что иногда используется как "насос" во всяких хитромудрых схемах вебдванольного обогащения), просто отключите ей эту возможность (как это сделать, и не только это - будет в отдельной записи).

Само собой, ничего идеального не бывает, любые механизмы защиты "ломаются" (некоторые - даже очень быстро). Так, по идее, введенные в Android 4.3 модификации подсистем безопасности нивелируют полезность получения прав суперпользователя и вообще сильно затрудняют саму возможность этого получения. С первым всё верно - смысла "рутить" Android 4.3 ровно никакого нет (я не обнаружил признаков этого смысла, времена целесообразности хаков Android прошли), а вот со вторым вышло как обычно - несмотря на логичную и правильную системную модификацию, предотвращающую эскалацию привилегий приложений (технически, для линуксоидов и им сочувствующим - в Android 4.3 системный каталог /system теперь монтируется с флагом nosuid для зиготных процессов, то есть, фактически, для запущенной в момент загрузки виртуальной машины Dalvic и дальше уже - для всего, что на этом же уровне), "выуживание" прав суперпользователя в Android 4.3 всё же получено, но "обходным путём". Впрочем, всё это требует серьёзных модификаций устройства, из "просто программки" такого не сделать.  А чтобы ваше устройство не перекачивало кому-то шибко умному вашу денежку всякими sms-посланиями - не устанавливайте всякую, простите, чудовищную гадость на него ( типа сломанных версий маркета :( ), и не обращайте внимания на сайты из домена "ru", назойливо предлагающие "Срочно! Обновить! Браузер!" или что-нибудь ещё срочно обновить, вообще, лучше всего не посещать домен "ru", потому что это негигиенично что ментально, что фактически.

Как бы подводя итоги.

В этом самом "мобильным" секторе, похоже, мы сталкиваемся с феноменом. Никогда прежде не существовало массово-популярной открытой операционной системы, сопровождаемой целой инфраструктурой для разработчиков, ещё и разваивающейся эволюционно. Закрытые - да, были. Открытые - нет, таких не было. Никогда мы не видели таких темпов роста популярности открытых систем. Никогда мы не видели виртуализированных пользовательских систем, ещё и работающих на далеко не самых мощных вычислителях. Никогда и никто не мог предположить, что система с полностью виртуализированным userspace внезапно начнёт замахиваться на игровой рынок. Да сказать такое кому-то пять лет назад - засмеяли бы. А теперь это не смешно, это большой игровой рынок. Еще пару лет назад владелец упоительного единственного тогда планшета как бы говорил миру - "я самый модный и передовой, и мне ничего за это не жалко" (в 2010-м ведь iPad вышел, да?), и его слушали, он ведь был самым передовым и модным, но вот уже в 2013-м году совершенно нормально увидеть на скамеечке под домом пенсионеров с планшетами, а смешные замёрзшие в 2010-м "самые модные и передовые" теперь пытаются сказать всё то же самое, только слышат их уже совсем по-другому :) Всего 2 с небольшим года отделяют первую и единственную коммерческую модель планшета от сегодняшнего неисчислимого количества на все вкусы, взгляды, во всех ценовых диапазонах, и теперь это доступно всем. несмотря на заметно улучшившуюся жизнь по сравнению с 2010-м годом :) Кто-то помнит что-то подобное? Чтобы с такой вот скоростью? С таким разнообразием в результатах? С таким разбросом в масштабах производителей - от гигантов индустрии до каких-то совершенно кооперативчиков?

Ничего такого не было ещё.

Это феноменальное явление.

Так почему всё время этот феномен все пытаются обрубить со всех сторон под унылую стандартную корпоративную койку?

Всё хорошее, что есть для корпоративного потребителя в планшетах - это BYOD (наличие персональных планшетов у работников) + мобильность + браузер в каждом планшете. А что там всё разношёрстное - так вы извините, господа управляющие бизнесами и делающие ставку на BYOD, - вы хотите чтобы нанятые вами для работы на вас за свои средства всё закупили, сами его освоили и ещё чтобы это всё было однообразным, для снижения ваших затрат на фоне снижения доходов ваших работников? :D

Это высокая цель, конечно.

Как говорят в этих ваших интернетах - это так толсто, что уже совсем тонко.

В следующем андроидном - немного о моём стиле использования планшета, любимых программах, их настройках и всяких противных нюансах, как же без этого.

Откланиваюсь.

PS

Только сейчас заметил, что написал нечто сформировавшееся в голове, но с трудом высказываемое словами (я как собака - всё понимаю, но многого сказать сразу и быстро не могу). А именно, - что вот все эти чехольчики-побрякушки для всего мобильного, - это такой же товар и сегмент мобильного рынка, как и, например, мобильные игрушки. Никакой разницы нет. Разве что игрушку можно и не покупать - не убудет, а вот салфетки для экрана и чехол купить необходимо. Так что выше - не аналогия, а вполне закономерное сравнение. По-моему, это весьма важное соображение.

Наука и технологии

Решение почти 100-летней проблемы может улучшить электронику

Команда исследователей, возглавляемая проф. Александром Баландиным из Калифорнийского университета (Риверсайд), решила почти 100-летнюю проблему, что в будущем может уменьшить размеры электронных устройств.

Работа относится к низкочастотному шуму, известному как розовый шум, или мерцания (фликер-шум). Это сигнал со спектральной плотностью мощности обратно пропорциональной частоте 1/f. Впервые он был обнаружен в электронных вакуумных лампах в 1925 г., и с тех пор его находили везде, от флуктуаций при записи музыки до электрического тока в материалах и устройствах.

Важность этого шума для электроники мотивировала многочисленные изучения его физического происхождения и методов его контроля. Например, фаза шума сигнала в радарах или в устройствах связи, таких как смартфоны, определяется в большей степени уровнем шума 1/f в используемых транзисторах.

Однако почти столетие происхождение этого шума оставалось загадкой. В частности, для электроники важным был вопрос, генерируется ли шум на поверхности проводников или внутри них.

Команда исследователей из Калифорнийского университета и Физико-технического института им. Иоффе РАН смогла пролить свет на происхождение шума 1/f, используя набор многослойных графеновых образцов, толщина которых непрерывно изменялась от 15 атомных слоев до одного.

«Ключ к открытию состоял в том, что в отличие от металлических или полупроводниковых пленок толщина многослойного графена может непрерывно и однородно изменяться вплоть до одного атомного слоя, - пояснил проф. Баландин. – Таким образом, мы могли сделать с графеном то, что другие не могли сделать с металлическими пленками на протяжении почти 100 лет. Мы обнаружили, что шум 1/f становится второстепенным по сравнению с объемным шумом, когда толщина превышает семь атомных слоев. Шум 1/f является поверхностным явлением ниже этой толщины. Полученные результаты являются важными для уменьшения размеров традиционных электронных устройств и для использования графена в датчиках и связи».

Проф. Александр Баландин

«Атомный коллапс» в графене

Исследователи из США и Соединенного Королевства наблюдали «атомный коллапс» в графене – новый тип поведения электронов, предсказанный почти 70 лет назад в рамках релятивистской квантовой электродинамики, но никогда прежде не наблюдаемый экспериментально.

Это «экзотическое» явление поможет ученым понять, как дефекты и примеси ведут себя в графене, что может оказаться важным при разработке будущих наномасштабных устройств.

В «нормальном» атоме электроны занимают так называемые стационарные боровские орбитали. Однако много лет назад было предсказано, что если заряд атомного ядра увеличить до очень большой величины, то электроны начнут приближаться к ядру по спирали, а затем снова удаляться. У таких электронов есть вероятность покинуть атом и стать свободными. Это явление и называется «атомным коллапсом».

Состояние атомного коллапса важно по нескольким причинам. Прежде всего, оно было предсказано теорией, так что его экспериментальное подтверждение поможет лучше ее понять. Далее, атомный коллапс говорит нам, что случится, если будет создан атом с очень большим зарядом ядра. Наконец, состояние коллапса обеспечит точную информацию о том, как электроны в графене будут вести себя на очень малых масштабах длины (около 10 нм) вблизи высококонцентрированного электростатического заряда. Эта информация является крайне важной для изготовления наноустройств, в которых заряженные примеси и/или близко расположенные электроды вентилей используются для управления поведением электронов.

Команда, возглавляемая Майком Кромми (Mike Crommie) из Калифорнийского университета (Беркли), смогла наблюдать на сканирующем туннельном микроскопе атомный коллапс в графене с помощью искусственно созданного суперкритического ядра. Исследователи создали его посредством напрыскивания атомов кальция на поверхность графенового полевого транзистора и затем слегка подогревая устройство, чтобы атомы кальция на поверхности образовывали пары, или димеры, которыми легче по сравнению с мономерами манипулировать с помощью зонда микроскопа. Затем они собрали димеры в небольшие кластеры, которые вели себя подобно искусственным ядрам.

«Каждый заряд димера кальция в таком кластере играет ту же роль, что и протон в обычных атомных ядрах, - объяснил д-р Кромми. - С помощью СТМ нам удалось прямо отобразить поведение электронов в окрестности ядер, так как мы последовательно увеличивали заряд ядра вплоть до суперкритического предела (где еще не происходил атомный коллапс) и выше предела (где атомный коллапс имел место). Сигнатурой атомного коллапса в наших экспериментах является специальное состояние электрона, которое мы видим как специфическую энергию, называемую точкой Дирака. Состояние атомного коллапса имеет пространственные и энергетические характеристики, которые предсказаны релятивистской квантовой электродинамикой, и наши экспериментальные наблюдения хорошо совпадают с этими предсказаниями».

Данная работа важна для производства будущих графеновых устройств, которые имеют масштабы порядка 10 нм, где особенности атомного коллапса становятся весьма существенными. В таких устройствах единичный дефект или заряженная примесь могут оказать огромное влияние на поведение устройства, и эти дефекты и примеси могут специально вноситься на определенные места для получения нужного эффекта.

Д-р Майк Кромми в лаборатории

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2013 «Компьютерное Обозрение»

Table of Contents

От редактора

Итоги недели: дорогою ARM; 1 ТБ на чипе размером с марку; готовимся к Microsoft Glasses?

Новости

Продажи на мировом рынке DRAM возросли на 24%

Microsoft гарантирует коммерческим клиентам Office 365 доступность на уровне 99,98%

IBM разработала модель программирования для нейрокомпьютеров

Мировой рынок SSD вырос на весомые 92%

Samsung приступила к массовому производству 3D V-NAND

Западноевропейский рынок ПК сократился на 20%

Мировой рынок освоит не менее 238 млн недорогих смартфонов в 2013 г.

LG представила новый флагман премиум-линейки G-Series

Уязвимость в Firefox использовалась для атаки на сеть Tor

Анонсирован консорциум OpenPOWER

На фоне роста выручки, рынок тонких клиентов EMEA отчитался спадом поставок

1 ТБ на чипе размером с почтовую марку

De Novo помогла СК «УНИКА» перевести ИТ-процессы в облако

Новый алгоритм позволяет получать 3D-снимки обычной камерой

Американские студенты колледжей предпочитают ПК планшетам

Джефф Безос купил The Washington Post за 250 млн долл

Китайские бренды контролируют пятую часть мирового рынка смартфонов

17,5 тыс. кириллических имен зарегистрировано в домене .UA на начало августа

Серверный рынок стран Центральной и Восточной Европы просел на 13%

Планшеты на Windows 8 дешевеют

Cisco поставила уже 1 млн. точек беспроводного доступа Aironet 3600

Почти 70% мировых продаж планшетов приходится на экраны меньше 9 дюймов

ФБР следит за подозреваемыми с помощью камер и микрофонов их смартфонов

Квартальные поставки HDD едва превысили 133 млн устройств

Репортаж

Резервное копирование: не надейтесь, что все обойдется

Деловой мир

На стабильной траектории роста

Как Безос обыгрывает всех в другую игру

У нас в гостях

Мартин Керли, Intel Research Europe: «Ключевой идеей для нас является мобильность как сервис»

Hard

OKI MB441 – центр документооборота для малого бизнеса и домашнего офиса

Amazon работает над рефлективным дисплеем для планшетов

Безопасность

Информационная безопасность: начало августа

Бизнес-аналитики забыли про ИБ

Программное обеспечение

Android-планшетное, или как я всё это пишу. С картинками, in color!

Уязвимости в ПО: бояться или бороться?

EMET

Управление основными защитными технологиями на общесистемном уровне

Управление защитными механизмами для отдельных приложений

Контроль корневых сертификатов при доступе по HTTPS

Централизованное управление EMET

Metasploit

Интернет

Как авторское право вредит распространению книг

Мобильность

"Корпоративные" планшеты, Android 4.3

Наука и технологии

Решение почти 100-летней проблемы может улучшить электронику

«Атомный коллапс» в графене

Над выпуском работали: