От редактора

Итоги недели: Facebook все ниже; у Apple очередной рекорд; Google, как издатель

Похоже, это была последняя «тихая» неделя перед началом бизнес-сезона. Хотя особо тихой ее не назовешь.

Безусловно, наиболее обсуждаемое событие недели - акции Facebook в очередной раз опустились до исторического минимума. 16 августа истекал трехмесячный мораторий на продажу акций сотрудниками и первыми инвесторами. И, как следствие, ценные бумаги опять обвалились. Некоторые наблюдатели теперь, вот, даже говорят, что Марку Цукербергу не стоило спешить с выходом на IPO. Но этого желали инвестфонды… В пятницу торги закончились на отметке в 19,05 долл., хотя три месяца назад все начиналось с 38 долл.

Еще одна поспешившая на биржу интернет-компания Groupon на минувшей неделе также разочаровала биржевых аналитиков, ее акции за несколько дней упали в цене почти вполовину. Купонный гигант показывает замедление темпов роста в США, видимо, пользователи уже насытились подобными сервисами.

А вот акции Apple на прошлой неделе достигли очередного исторического максимума. На волне ожиданий сентябрьских анонсов новых продуктов и очередной волны слухов про готовящийся на октябрь старт iTV ценные бумаги компании начали расти и в пятницу на закрытии торгов достигли отметки 648,11 долл. Предыдущее рекордное значение было 5 апреля – 636,33 долл., однако с того момента акции опускались и до 530 долл.

Раз уж речь зашла про Apple, нельзя обойти вниманием ее судебное разбирательство с компанией Samsung, которое превращается, просто, в мыльную оперу… Чего только одни аргументы сторон стоят. Да, и судья Люси Кох бывает в ударе. На днях адвокату Apple, который представил 75-ти страничный список свидетелей, не сдержавшись, она бросила реплику, которая тут же облетела все СМИ - «Да, бросьте. 75 страниц! Надеюсь, вы понимаете, если, конечно, не курили крэк, что всех этих свидетелей невозможно выслушать за те четыре часа, что у вас в распоряжении».

В ходе судебных разбирательств всплывают и весьма интересные факты. Так, оказывается, в октябре 2010 г. Apple предлагала Samsung платить лицензионные отчисления: c каждого проданного смартфона на Android по 24 долл., Bada и Symbian — по 21 долл., Windows Phone 7 — по 9 долл., а с планшетов 32 долл. Таким образом, корейский производитель выплатил бы за 2009-10 гг. 250 млн. долл. Но переговоры в тот период, как мы знаем, ни к чему не привели и теперь Apple за копирование дизайна iPhone и iPad требует от Samsung компенсации в 2,5 млрд. долл.

Еще одна компания, которая не сходит с новостных полос – Google – и на этой неделе отметилась, причем дважды.

Вначале недели стало известно, что поисковый гигант заплатит крупнейший в истории США штраф за нарушение законов о защите частной жизни. На компанию наложен штраф в размере 22,5 млн. долл. Федеральной комиссией по торговле США за то, что Google изменила настройки безопасности и проводила мониторинг активности пользователей броузера Safari без их согласия.

Спустя сутки появилась информация о том, что Google подтвердила появившиеся ранее слухи о планах по сокращению почти 4 тыс. сотрудников принадлежащей ей Motorola Mobility. Наблюдатели вновь заговорили о том, что целью покупки этой компании были исключительно патенты и последние события тому подтверждение.

Параллельно с этими событиями стало известно, что Google приобрела онлайн-гид для путешественников Frommers у издательства John Wiley & Sons. И хотя сделка не очень большая, по оценкам The Wall Street Journal около 25 млн. долл., некоторые аналитики тут же обратили внимание на тот факт, что Google расширяет направление по созданию собственного контента. Стоит напомнить, что ранее был приобретен ресторанный гид Zagat Survey. В целом весьма интересный тренд – уход в издательский бизнес – интересно, как он продолжится…

На уходящей неделе IBM объявила об очередной покупке, на этот раз в портфеле Голубого гиганта оказались активы Texas Memory Systems, разработчика СХД на базе флэш-памяти. Поскольку купленная компания частная, условия сделки не разглашаются.

Интересно, что Texas Memory Systems, базирующаяся в г. Хьюстон, была основана в 1978 г. во времена, когда на рынке царили миникомпьютеры и мейнфреймы. Изначально компания специализировалась на аппаратных решениях для обработки сигналов и ее основными заказчиками были геологоразведочные компании и структуры силовых ведомств. Со временем компания переключилась на SSD и первое решение в этом направлении представила в 2000 г.

Стоит отметить, что IBM весьма плотно сотрудничает с Fusion-io, но, видимо, принято решение развивать твердотельные технологии самостоятельно. Кроме того, основные конкуренты по СХД в последнее время весьма активно развивают решения на твердотельных носителях. По оценкам IDC к 2016 г. объем продаж накопителей на флеш-памяти для корпоративного сегмента достигнет 3 экзабайтов, так что есть за что бороться. Не исключено, что нынешняя сделка IBM послужит катализатором поглощений в рассматриваемом сегменте.

Ну, и в завершение, об одной локальной новости. Согласно исследованию IDC во втором квартале в страну поставлено 369 тыс. ноутбуков и 161,4 тыс. десктопов, а за полугодие — соответственно, 765 тыс. и 377 тыс. По сравнению с прошлым годом, рост всего украинского компьютерного рынка во втором квартале составил 24,7%, а в целом, за первое полугодие - 15%. Казалось бы, есть повод к оптимизму, но наши показатели, увы, значительно ниже цифр для региона Центральной и Восточной Европы (23,4%). В России за это время рынок вырос на 37%, а в Казахстане на 25%. Однако наша ситуация сопоставима с рынками Чехии (14%) и Словакии (15,4%). На год 2012-й IDC прогнозирует рост поставок по сравнению с прошлым годом на 3,2%, это в случае, если осенью нас не ждут никакие экономические катаклизмы… Будем надеяться на лучшее.

Новости

Изображения сверхвысокого разрешения в металле – новый способ безопасного хранения данных

Увеличенное изображение размером 50x50 мкм, напечатанное в самом высоком разрешении

Специалисты Агентства по науке, технологиям и исследованиям (Agency for Science, Technology and Research, A*STAR, Сингапур) предложили новый метод полноцветной печати, при котором достигается разрешение около 100 тыс точек на дюйм. Изображение создается миниатюрными стержнями (несколько десятков нанометров высотой) из серебряных и золотых нанодисков. Варьируя диаметр стержней (он составляет десятки нанометров) и расстояние между ними можно управлять отражением световых волн, т.е. цветом фрагментов изображения. Новый метод можно применять, например, для печати миниатюрных водяных знаков, для хранения архивов изображений, либо для шифрования оптических дисков.

Один из авторов работы, специалист по материаловедению Джоэль Янг (Joel Yang), рассматривая в лучевой микроскоп металлические наночастицы, предложил использовать для новой техники печати эффект плазмонного резонанса: зависимости от размера металлические наноструктуры резонируют со светом определенной длины волны, таким образом, варьируя их размер можно изменять цвет изображения.

Для создания демонстрационного образца (см. рис.) с помощью электронно-лучевой литографии на кремниевой подложке был нанесен шаблон из изоляционного материала, а затем размещены металлические нанодиски. При попадании на изображение свет отражается от металлических наностержней и дает цветную картинку с разрешением до 100 тыс пикселей на дюйм. Как известно, при размещении двух частиц рядом друг с другом (на расстоянии меньше половины длины волны) наблюдается эффект дифракции, т.е. изображение объектов становится нечетким. Принимая во внимание, что длина волны в середине спектра около 500 нм, чтобы изображение было четким, пиксели размещают на расстоянии 250, а использование металлов обусловлено исключительно соображениями долговечности картинки.

При печати струйными и лазерными принтерами изображение формируется из точек диаметром в несколько микрометров, таким образом достигается разрешение 10 тыс точек на дюйм. Картинки, сформированные с помощью нового метода, имеют высокое разрешение даже при рассмотрении в микроскоп.

Предложенный метод печати описан в статье, опубликованной в журнале Nature Nanotechnology. Ученые продолжат усовершенствовать новый метод с тем, чтобы упростить и ускорить формирование изображений на поверхностях большей площади.

Разработаны аккумуляторы, заряжающиеся за 20 секунд

У всех современных аккумуляторов одни и те же недостатки — они долго заряжаются, а со временем теряют производительность и емкость. Группа исследователей из Университета Иллинойса предложила технологию быстрой зарядки аккумуляторов, которая использует новый подход и может работать как с литиевыми, так и с никелевыми батареями.

Большинство прежних работ были сосредоточены на литиевых источниках питания и пытались ускорить движение ионов лития. Новый метод подразумевает предоставление более широкого доступа к электродам и замену литиевого транспорта на новый материал — LiFePO4. Ученые говорят, что совершенно неважно, как быстро движутся заряженные ионы в батарейке, вместо этого исследователи сократили расстояние между ионами и электродом, что позволяет быстрее передавать заряд.

Также для сокращения этой дистанции ученые создали высокоструктурированные катоды. Внутри батарей расположены миниатюрные гранулы полистирола, при помощи которых осуществляется «сжатие» ионов и их расстановка на необходимое расстояние. Получаемая структура по внешнему виду напоминает микросетку, пространство между ячейками которой заполнено электролитом.

В итоге, созданная по такой технологии никель-металлогидридная батарея заряжается на 75% всего за 2,7 секунды, а до 90% — за 20 секунд. Ныне тестируемые батареи, как говорят разработчики, сохраняют эти скорости как минимум на 100 циклов перезарядки.

Google будет понижать рейтинг пиратских сайтов в поиске

Согласно фициальному блогу Google, поисковик в скором времени начнет борьбу с сайтами, на которые поступает слишком много жалоб от правообладателей на наличие нелицензионного контента. Компания будет понижать рейтинг таких сайтов в поисковой выдаче.

«Мы начнем принимать во внимание новую характеристику в наших рейтингах: количество действительных запросов от правообладателей об удалении пиратского контента для каждого сайта. Сайты с большим количеством запросов об удалении контента будут появляться ниже в поисковых результатах», — сообщили в Google.

Это нововведение станет наиболее значительной мерой Google в борьбе с пиратским контентом за всю ее историю. В течение последних двух лет поисковик начал активнее налаживать связи с правообладателями, которые требуют от Google жестких мер против пиратов. Некоторые из них требовали даже полного удаления ресурсов с нелегальным контентом из поисковых результатов. Несмотря на то, что это требование не было выполнено, нынешние шаги Google должны порадовать владельцев контента и индустриальные ассоциации.

BEST CIO 2012 - открыт второй тур конкурса

Организационный комитет конкурса BEST CIO 2012 сообщает о начале второго тура проекта.

Участникам, прошедшим регистрацию, предлагается заполнить две формы опроса: "Персональная анкета CIO" и "Оценка зрелости ИТ-инфраструктуры".

Первая анкета позволит конкурсантам предоставить больше информации о своих профессиональных качествах, обязанностях и заслугах.

Вторая анкета составлена на основе современных практик в соответствии с CobiT, учитывая методики Gartner Group и MIT, а также на основе того опыта, который был накоплен в рамках проекта на протяжении последних четырех лет. Данная анкета состоит из 53-х вопросов, сгруппированных в восемь подразделов: общая организация процессов управления; управление ИТ-активами; управление идентификацией и правами доступа; информационная безопасность; резервное копирование и восстановление данных; коллективная работа пользователей; бизнес-системы; виртуализация и облачные вычисления.

Анкеты второго тура доступны для участников проекта на той же странице, где находится регистрационная форма. ИТ-директорам, желающим принять участие в конкурсе необходимо заполнить помимо регистрационной также "Персональную анкету CIO" и форму "Оценка степени развитости ИТ-инфраструктуры и поддержки бизнес-процессов". Крайний срок подачи данных - 10-е октября.

Конкурс BEST CIO проводится уже в пятый раз. Организатором проекта является издание "Компьютерное Обозрение" при поддержке "Майкрософт Украина". Партнерами BEST CIO 2012 выступают компании HP, IBM, EMC, а также "Киевстар Бизнес", "СИТРОНИКС Информационные Технологии" и De Novo.

"Лаборатория Касперского": Gauss – продукция той же «фабрики», где создавались Stuxnet, Duqu и Flame

Исследовательский центр "Лаборатории Касперского" (GReAT) опубликовал подробный технический отчет о вредоносной программе Gauss. По заявлению специалистов это новейшая система кибер-слежки, открывшая еще одну страницу в саге о Stuxnet, Duqu и Flame. Вредоносная программа, по-видимому, была создана в середине 2011 года и впервые применена в августе-сентябре того же года.

Программа Gauss была обнаружена в ходе расследования, которое проводилось по инициативе Международного союза электросвязи (МСЭ), выдвинутой после обнаружения вредоносной программы Flame. Цель проводимой работы – снижение рисков, которые несет кибероружие.

Если попытаться уложить описание не более чем в 140 символов, то: «Gauss – это «банковский» троянец, созданный государством, имеющий вредоносный функционал неизвестного назначения». В дополнение к краже разнообразных данных с зараженных Windows-компьютеров он содержит неизвестный пока вредоносный функционал, код которого зашифрован и который активируется только в системах с определенной конфигурацией.

Точно так же, как Duqu был основан на платформе Tilded, на базе которой создан Stuxnet, Gauss базируется на платформе Flame. Программа имеет некоторые общие функциональные элементы с Flame, такие как подпрограммы заражения USB-носителей.

После анализа Stuxnet, Duqu и Flame специалисты  "Лаборатории Касперского" заявили, что Gauss – продукция той же «фабрики» или «фабрик». Все эти комплексы для проведения атак можно отнести к системам кибершпионажа и кибервооружения высшего класса, созданным под покровительством государственных структур – это квинтэссенция того, что можно назвать «изощренным вредоносным ПО».

Развитая модульная архитектура Gauss напоминает Duqu: программа использует зашифрованный ключ реестра для хранения информации о том, какие модули должны быть загружены, она рассчитана на скрытную работу в системе, избегает средств защиты и мониторинга и при этом сама осуществляет детальный мониторинг системы. Кроме того, Gauss содержит 64-разрядный вредоносный функционал, а также совместимые с браузером Firefox плагины, предназначенные для кражи и мониторинга данных, пересылаемых пользователями нескольких ливанских банков — Bank of Beirut, EBLF, BlomBank, ByblosBank, FransaBank и Credit Libanais. Вдобавок, программа нацелена, в частности, на пользователей Citibank и PayPal.

Office 2013 расширит поддержку форматов документов

Наиболее приметное усовершенствование Office 2013 в данном контексте – поддержка PDF. Впрочем, надо понимать, что здесь речь идет только в возможности конвертации: при импорте PDF преобразуется в документ Word 2013 и дальнейшая работа идет уже именно с ним. Это означает, что для более-менее сложных документов стопроцентно сохранить форматирование наверняка не удастся. Однако PDF – далеко не единственный формат, над которым Microsoft пришлось потрудиться.

Дело в том, что даже поддержка вроде бы «родного» Office Open XML в прежних версиях пакета была реализована лишь частично. Стандарт ISO/IEC 29500 определил два уровня спецификаций – переходную (Transitional) и строгую (Strict), и для второй Office 2010 (и предыдущие версии с соответствующим плагином) обеспечивал только чтение. В Office 2013 данный пробел будет устранен и, по сути, лишь тогда можно будет говорить о настоящей «стандартизации» Office Open XML, поскольку вариант Transitional для совместимости допускал использование старых типов данных, определенных Microsoft.

Кроме того, Office 2013 будет работать со стандартом ODF 1.2, опубликованным OASIS в январе нынешнего года. Microsoft поддерживает альтернативный открытый формат, начиная с Office 2007 SP2, и, как член консорциума, принимала непосредственное участие в разработке новой версии. Главной ее особенностью называется спецификация Open Formula, призванная стандартизовать формулы в электронных таблицах – в Excel 2013 она должна быть реализована полностью. Кроме того, Office 2013 будет поддерживать цифровые подписи XAdES.

ARM и GlobalFoundries сотрудничают в разработке 20-нм чипов

Один из крупнейших разработчиков и лицензиаров архитектуры 32-разрядных RISC-процессоров британская компания ARM и ведущий американский контрактный производитель полупроводниковых интегральных микросхем GlobalFoundries объявили о подписании договора о сотрудничестве с целью разработки оптимизированных однокристальных решений на чипах ARM и производственных технологий FinFET по выпуску 20-нм чипов.

Новое соглашение продлевает долгосрочное успешное сотрудничество между компаниями в сфере создания графических процессоров и оптимизации процессоров ARM Cortex A. Расширение программы сотрудничества позволит ускорить переход к производству 20-нм чипов по технологии FinFET, ускорит вывод на рынок однокристальных решений на основе процессоров и графических процессоров ARM.

Компания ARM предложит библиотеку Artisan, компоненты системной логики и памяти, которые станут основой новых однокристальных систем. GlobalFoundries займется разработкой оптимизированных физических компонентов на основе новых ядер ARM Cortex и их тестированием. По заявлению сторон, новая 20-нм технология LPM может увеличить производительность чипов на 40% при сохранении их физических размеров и энергопотребления выпускаемых сейчас образцов. Таким образом, новые 20-нм чипы дадут смартфонам и планшетам новый уровень производительности и энергоэффективности.

Red Hat выпустила ознакомительную сборку корпоративной версии облачной платформы OpenStack

Компания Red Hat планирует выпуск в начале 2013 г. корпоративной версии OpenStack, популярного открытого ПО для развертывания «облачных сервисов». Ознакомительная сборка новой версии OpenStack на основе Red Hat Enterprise Linux 6 уже доступна для загрузки на сайте производителя. Эта версия официально не поддерживается, тем не менее, предоставляет всем желающим возможность построить частную, публичную или гибридную «облачную» инфраструктуру и обеспечить работу с ней. Сейчас Red Hat проводит тестирование платформы RHEV (Red Hat Enterprise Virtualization) и OpenStack на RHEL 6.3 с ограниченной группой корпоративных пользователей.

По заявлению Red Hat, коммерческая корпоративная версия OpenStack будет основана на OpenStack Fulsom (ее выпуск которой ожидается в сентябре 2012 г.) и будет включать ряд дополнительных модулей для упрощения настройки в реальных средах и интеграции с другими продуктами Red Hat, в частности с CloudForms. Для финального релиза пакета будет доступна полноценная поддержка корпоративного уровня.

Red Hat вошла в OpenStack Foundation в апреле 2012 г, тогда же продукты Red Hat стали поддерживаться платформой OpenStack. Новая сборка дополнит портфель «облачных» продуктов Red Hat (Enterprise Virtualisation, CloudForms, Storage и OpenShift Platform-as-a-Service (PaaS) для доставки приложений), корпоративная версия Red Hat OpenStack будет предназначена для использования в IaaS-средах.

Sony представила 3D-камеру для микрохирургии

Устройство MCC-3000MT, анонсированное корпорацией Sony, это первая 3D-видеокамера общего назначения, способная подключаться к большинству стандартных операционных микроскопов, используемых при хирургических операциях в микромасштабах (нейрохирургия, офтальмология, отолярингология). Ожидаемая стоимость модели, продажа которой начнется 17 сентября, составляет 2,6 млн иен (примерно 33 тыс. долл.).

Камкордер состоит из двух (правого и левого) модулей камер и управляющего блока. Каждая из камер оборудована КМОП-сенсором, содержащим 1920×1080 пикселей, т.е. способным получать видео HD-качества. Управляющий блок автоматически подстраивает баланс белого и цветовой сдвиг для совмещения сигналов от правой и левой камер.

Sony подчеркивает, что новый 3D-камкордер станет одним из компонентов будущего полного решения для хирургии, охватывающего съемку, показ, запись и доставку 3D-видео. Компания уже выпустила медицинский 3D-дисплей LMD-2451MT, а на осень текущего года запланировала релиз 3D-видеорекордера HVO-3000MT и мультиплексора 3D-изображений VMI-40MD для служб телемедицины.

Кроме того, Sony намерена освоить и область эндоскопической хирургии — она уже анонсировала планы адаптировать для этих задач свои технологии носимых 3D-дисплеев.

В 2011 г. украинский рынок разработки ПО достиг 1,1 млрд долл.

Ukrainian Hi-Tech Initiative подготовила доклад о современном состоянии и потенциале ИТ-аутсорсинга (ITO) и индустрии программного обеспечения в Украине, а также о достижениях этого сектора за последние 10 лет, сообщает Ciklum.

В докладе указывается, что разработка программного обеспечения в Украине и ИТ-аутсорсинг является крупнейшими в Центральной и Восточной Европе. При этом, 90% работы выполняется для внешних заказчиков.

Рис. 1: Объем предоставленных услуг ИТ-аутсорсинга в 2003-2011 гг.

В 2011 г. украинский рынок разработки программного обеспечения достиг 1,1 млрд долл., а общая динамика за последние годы делает его самым быстро развивающимся сектором в экспортно-ориентированной экономике Украины.

Рис. 2: Количество украинских ИТ-специалистов в 2007-2011 гг.

В 2011 г. число ИТ-специалистов, занятых в индустрии достиг 25 тыс., что почти на 4 тыс. превысило показатель 2010 г.

Отмечается, что украинский рынок аутсорсинга выглядит достаточно хорошо сбалансированным: около 80% всех ИТ-специалистов работают на крупные компании (более 200 сотрудников), которые составляют пятую часть всех поставщиков услуг аутсорсинга. Еще около 70% компаний на рынке — небольшие (менее 100 человек). В целом, на небольшие компании приходится 14% дохода от услуг аутсорсинга, на крупные — около 40%.

Рис. 3: Доля предоставляемых услуг ИТ-аутсорсинга по размеру компании

Ключевыми заказчиками для индустрии являются США (закупают 81% производимых в Украине ИТ-услуг), Великобритания (64%) и Германия (60%). Причем доля компаний из ЕС значительно увеличилось за последние 2-3 года, чему способствует их географическая и культурная близость.

Рис. 4: Основные регионы для экспорта ИТ-услуг из Украины

OEM-партнеры Microsoft неоднозначно восприняли Windows RT и Surface

Представители Toshiba сообщили, что компания не собирается выпускать ARM-устройства на Windows RT в ближайшее время. В качестве главного аргумента назван дефицит комплектующих и, соответственно, невозможность представить устройство в срок (предположительно 26 октября). Однако Toshiba не первой сделала подобное заявление, до нее были HP и Acer, причем последняя открыто выразила недовольство политикой Microsoft, особенно, ее намерением выпускать собственные планшеты под маркой Surface.

Опасения OEM подогревают активно муссирующиеся слухи о том, что ARM-вариант Surface может стоить всего $199. Столь низкая цена могла бы оказаться дополнительным маркетинговым аргументом для Microsoft, даже если компании пришлось бы продавать планшеты себе в убыток. Цель ясна – как можно скорее сформировать экосистему вокруг новых Windows RT и Metro. Но как при этом быть OEM, которые, кроме всего прочего, должны приобретать лицензии на Windows RT?

Впрочем, некоторые OEM, очевидно, увидели перспективы и нашли какой-то выход. Microsoft официально назвала Lenovo, Samsung и Dell, а Asus еще раньше просто анонсировала свой планшет с Windows RT. Конечно, и они вряд ли довольны выпуском Surface, хотя Microsoft наверняка не собирается всерьез конкурировать со своими партнерами, скорее, она стремится лишь задать некий эталон качества для нового сегмента рынка.

Производители жестких дисков работают над 5-мм накопителями

По данным из среды поставщиков комплектующих, ведущие производители жестких дисков выделили часть своих ресурсов, прежде сосредоточенных на разработке гибридных накопителей, на создание более тонких 5-мм обычных HDD. Это связано с растущей потребностью в таких устройствах для ультрабуков.

Пока еще ни один из ведущих игроков не смог представить работающего прототипа 5-мм жесткого диска, задержка с созданием такого накопителя связана со сложностью стабилизации механизма чтения/записи, а также с проблемой увеличения стоимости всего устройства из-за уменьшения его толщины.

В настоящее время наблюдается рост популярности гибридных дисков, устанавливаемых в ультрабуки, и ожидается, что они будут использоваться не только в моделях среднего, но и начального уровня. А наибольшая конкуренция в этом направлении должна развернуться в первом квартале 2013 г, что ускорит стандартизацию этих накопителей. А 5-мм жесткие диски должны в перспективе закрепиться в ультрабуках начального уровня, позволив снизить их цены.

IDC: в первом полугодии в Украину поставлено 1,14 млн ПК

IDC подвела итоги II кв. и первого полугодия 2012 г. на рынке ПК в Украине. Так, согласно исследованию IDC PC Tracker во втором квартале в страну поставлено 369 тыс. ноутбуков и 161,4 тыс. десктопов, а за полугодие — соответственно, 765 тыс. и 377 тыс.

По сравнению с прошлым годом, рост всего украинского компьютерного рынка во втором квартале составил 24,7%, при этом поставки мобильных систем увеличились на 45,5%, а настольных — сократились на 6,1%. В целом, за первое полугодие украинский рынок ПК продемонстрировал почти 15% рост. К сожалению, это существенно ниже показателей региона Центральной и Восточной Европы (23,4%), России (37%) и Казахстана (25%), но сравнимо с динамикой рынка Чехии (14%) и Словакии (15,4%).

Примечательно, что падение продаж десктопов является общей тенденцией, справедливой, по крайней мере, для большинства стран Центральной и Восточной Европы: в среднем по региону за второе полугодие поставки систем этого форм-фактора снизились на 4,1%, в то время как продажи ноутбуков выросли на 42%.

По итогам 2012 г. аналитики ожидают сокращения рынка настольных систем в Украине на 13,5% и роста мобильных — на 13,2%, а в целом поставки ПК должны увеличиться на 3,2%. В случае же обострения экономической ситуации, емкость рынка вряд ли превысит уровень 2011 г. (около 2,6 млн устройств).

Отметим, что под термином десктоп IDC понимает настольные компьютеры всех типоразмеров (в т.ч. All-in-One), произведенные международными или локальными компаниями, а с 2012 г. — также и частными сборщиками. В отчет за квартал попадают системы, отгруженные за этот период в канал сбыта или розничным покупателям (для мелких сборщиков).

Расшифрован сигнальный код сетчатки глаза

Двое исследователей в медицинском колледже Weill Cornell (Нью-Йорк Сити) сумели расшифровать нейрокод сетчатки глаза мыши и использовали эту информацию, чтобы вернуть ей зрение при помощи глазного протеза. Кроме того, они заявили, что добились успеха также с нейрокодом сетчатки обезьяны и надеются вскоре сконструировать и испытать устройство, которым смогли бы пользоваться слепые люди.

Доктор Шейла Ниренберг (Sheila Nirenberg) вместе со своим студентом Четаном Пандаринатом (Chethan Pandarinath) применили открытый ими код в чипе-кодировщике, соединенном с мини-проектором. Чип преобразует изображения в поток электрических импульсов, а проектор переводит их снова в световую форму и облучает светочувствительные протеины, созданные в ганглиях методами соматической генотерапии, отсылая сигналы в мозг.

Это открытие, анонсированное в Трудах Национальной Академии Наук (Proceedings of the National Academy of Sciences, PNAS), станет прорывом в долгой истории попыток вернуть слепым пациентам полноценное зрение. Современная простетика в лучшем случае позволяет им ориентироваться по пятнам света. По представленным данным, взломанный код настолько точен, что может служить для различения черт лица, и используется подопытными животными для преследования движущихся изображений.

Предложенная учеными процедура глазной простетики еще нуждается в клинической проверке, но вряд ли это станет серьезным препятствием, так как аналогичные генные векторы уже успешно применяются для доставки светочувствительных белков при лечении расстройств зрения.

Все желающие могут опробовать Windows 8

Для профессионалов и любопытствующих, которые не обладают соответствующими подписками, Microsoft предлагает пробные 90-дневные версии. Правда, они доступны не на всех языках (украинского и русского нет) и, кроме того, по окончании пробного срока не могут быть обновлены или активированы. В частности, поэтому Microsoft рекомендует развертывать их в виртуальной среде.

Для загрузки понадобится учетная запись Microsoft (Live), что нельзя отнести к большим ограничениям, поскольку только с ней Windows 8 полностью раскрывает свои возможности. Предполагается, что основной аудиторией пробной версии будут разработчики, заинтересованные в создании Metro-приложений. Им дополнительно предлагаются Visual Studio Express 2012 и ряд других пакетов и инструментов.

Сооснователи Twitter представили социальные проекты Branch и Medium

Сооснователи сервиса микроблогов Twitter Эван Уильямс (Evan Williams) и Биз Стоун (Biz Stone), которые сейчас занимаются развитием созданного ими в прошлом году стартапа The Obvious Corporation, анонсировали новые социальные проекты Branch и Medium.

Интернет-сервис Medium представляет собой платформу для публикации самого разного пользовательского контента – на сервисе будут собираться тематические подборки сообщений. По сути, он похож на службы Tumblr и Pinterest, но позволяет другим участникам сети голосовать за опубликованный контент. Таким образом, каждый пост в Medium получает свой рейтинг, а сообщения можно сортировать по времени добавления или рейтингу. Новая социальная сеть позволяет отойти от традиционно принятого в социальных сетях способа подачи новостей (от друзей или из подписок) и видеть посты на интересующую тему от любого участника сервиса.

Служба Branch служит платформой для организации более тесного общения между участниками сети и экспертами в разных областях. Как отмечают создатели, «сейчас в интернете превалируют монологи – статьи, блоги, твиты. Мы поставили перед собой задачу предложить ресурс, который имитирует с помощью интернет дружескую беседу за обеденным столом». Для участия в обсуждении необходимо приглашение, но в отличие, например, от сервиса Quora, просмотреть обсуждение и задать вопрос по его теме может любой пользователь сети.

80% систем единого входа уязвимы

«Облачные» службы, онлайновые CRM, е-магазины — ежедневно пользователю приходится обращаться на множество ресурсов, требующих идентификации. Для упрощения этой задачи созданы Sign-On (SSO) системы — технологии, которые позволяют переходить из одного раздела портала в другой без повторной аутентификации. Но, как показывают исследования ученых Университета Рура в Бохуме (Ruhr-Universität Bochum, Германия), SSO на основе индустриального стандарта SAML в 80% случаев уязвимы.

Дело в том, что идентификационные данные хранятся в сообщении SAML, защищенном цифровой подписью. А новая техника XML Signature Wrapping позволяет цифровую подпись легко обойти, таким образом, злоумышленник может выдать себя за любого пользователя. Ученые из Бохума предложили собственный инструмент проверки надежности и провели детальный анализ 14 наиболее распространенных систем SSO на основе SAML, и 12 из них, в том числе Salesforce, IBM Datapower, Onelogin (используется как дополнительный модель в Joomla, Wordpress, SugarCRM, и Drupal) и OpenSAML (применяется в Shibboleth и SuisseID) оказались уязвимыми. Как выяснилось, предложенная ими схема и инструментарий проверки одновременно позволяют принять эффективные контрмеры для защиты SSO.

Результаты исследований были представлены 10 августа 2012 г. на USENIX Security Symposium (Вашингтон, США).

Новый кодек MPEG вдвое увеличивает эффективность сжатия видеоданных

Группа Moving Picture Experts Group (MPEG), сформированная международными организациями ISO (Organization for Standardization) и IEC (International Electrotechnical Commission) анонсировала новый высокоэффективный стандарт видеокомпрессии, получивший наименование HEVC (High-Efficiency Video Coding). В предварительном виде он был вынесен на рассмотрение 450 участников MPEG во время июльской встречи группы, состоявшейся в Стокгольме (Швеция).

Основной целью издания HEVC, получившего статус Draft International Standard (DIS), стала разгрузка каналов коммуникаций. Согласно статистическим исследованиям, на видео приходится, в среднем, половина мобильного трафика, а в некоторых сетях доля видеоконтента приближается к 70%.

В своем современном виде новый стандарт обеспечивает уровни сжатия вдвое выше, чем H.264/AVC.

«Вы можете уменьшить битовую скорость наполовину и сохранить неизменное качество видео, либо удвоить количество телевизионных каналов в пределах той же самой полосы пропускания», — комментирует релиз Пер Фройдх (Per Fröjdh), менеджер визуальной технологии в Ericsson Research. Группа Фройдха сейчас активно сотрудничает с MPEG в разработке нового формата компрессии 3D-видео, который будет стандартизован в 2014 г. и позволит, наконец, отказаться от 3D-очков.

Внедрение стандарта HEVC в коммерческих продуктах планируется начать со следующего года.

Подразделение HP по разработке webOS выделится в компанию GRAM

В Сети появилась информация о том, что подразделение HP webOS Global Business Unit, ныне занимающееся разработкой операционной системы, доставшейся компании при покупке Palm, вскоре будет выделено в виде независимого бизнеса под торговой маркой GRAM.

В распространенном среди сотрудников подразделения письме Мартин Рисо (Martin Risau), нынешний руководитель HP по кадрам (Chief of Staff), сообщил, что в рамках новой структуры, главой которой он будет, фокус поменяется с работы над потребительскими аппаратными решениями на «программное обеспечение, пользовательский опыт, облака, конструирование и партнерство» («software, User Experience, Cloud, engineering and partnering»). При этом на первом этапе компания будет сохранять режим неразглашения о деталях своей деятельности (так называемый, «Stealth mode»). Но уже из этого заявления можно сделать вывод, что webOS не будет основным направлением бизнеса новой компании.

Организационно GRAM разместится в одном из небольших отдельно стоящих зданий комплекса Palm, что будет дополнительно подчеркивать ее независимость от родительской HP.

Создан мазер, работающий при комнатных температурах

Мазер (Microwave Amplification by Stimulated Emission of Radiation) — устройство, испускающее когерентный пучок микроволн, было разработано более полувека назад и привело к изобретению лазера. Однако, если лазеры, использующие те же принципы в отношении видимого излучения, стали неотъемлемой частью повседневной жизни, то мазеры пребывали в забвении, и лишь кое-где применялись как малошумные усилители и в составе высокостабильных осцилляторов.

Причиной этого главным образом является неудобство практической реализации подобных устройств. Атомные и электронные мазеры нуждаются в вакуумных камерах и системах откачки воздуха, а полупроводниковым мазерам необходимо охлаждение до температур, близких к абсолютному нулю. Кроме того, большинство мазеров требуют сильных магнитов и защиты от них. Преодоление этих ограничений может привести к прорыву в технологиях, сравнимому с тем, что произвели лазеры: улучшить точность методов химического анализа, определения молекулярной структуры и функций, медицинской диагностики, включая томографию, обеспечить более надежные средства считывания информации для квантовых компьютеров и радиотелескопов.

О важном прогрессе в этом направлении сообщил в журнале Nature коллектив специалистов NPL (National Physical Laboratory) и лондонского Imperial College. Им удалось продемонстрировать полупроводниковый мазер, функционирующий при комнатной температуре и обычном магнитном поле Земли.

Вместо, требующего криогенных температур рубинового кристалла, в своем мазере ученые применили в качестве среды накачки органический молекулярный кристалл п-терфенил (p-terphenyl), легированный пентаценом (последний возбуждался желтым светом).

Лабораторная установка работала в импульсном режиме на частоте 1,45 ГГц и по выходной мощности примерно в 100 млн раз превзошла мазер на атомах водорода, оперирующий на близкой частоте (1,42 ГГц).

На следующих этапах проекта планируется получить мазер, работающий в непрерывном режиме и более широком диапазоне частот. Исследователи также рассчитывают сделать его более миниатюрным и портативным.

IBM покупает Texas Memory Systems

Компания IBM объявила о покупке Texas Memory Systems(TMS), ведущего производителя решений флэш-памяти. Финансовые подробности сделки не разглашаются. Поглощение будет завершено до конца 2012 г.

Компания Texas Memory Systems (Хьюстон, Техас, США) была основана в 1978 г., сейчас ее штат достигает 100 человек. В 1978 г. она выпустила первый твердотельный жесткий диск, а чуть позже – процессор для цифровой обработки сигналов. В 2000 г. компания представила линейку SSD-дисков RamSan. Сейчас TMS предлагает новые модели твердотельных дисков линейки RamSan и карты PCIe.

Как отметил, комментируя сделку, руководитель подразделения Systems Storage and Networking компании IBM, Брайан Трусковски (Brian Truskowski), «стратегия и решения TMS прекрасно согласуются с подходом Smarter Computing, направленным на то, чтобы ускорить доступ клиентов к данным, одновременно снизив энергопотребление. Технологии твердотельных дисков, в частности, являются критически важным компонентом Smarter Storage, в рамках которого IBM для решения комплексных проблем использует флэш-память в сочетании с дисковыми и ленточными носителями».

По окончании поглощения IBM намерена интегрировать технологии Texas Memory Systems в широкий спектр своих продуктов, в том числе серверы, системы хранения, ПО и PureSystems.

Разработана технология просмотра 3D-видео с дисков BD без стереоочков

В Фраунгоферовском институте телекоммуникаций (Берлин, Германия) недавно создана технология, которая преобразует достаточно широко представленный на рынке 3D-контент дисков Blu-ray в вид, подходящий для отображения на автостереоскопических — не требующих стереоочков — дисплеях.

Процесс протекает автоматически и в реальном времени: на основании двух имеющихся изображений (для левого и правого глаза) синтезируется карта глубин, после чего, с ее помощью, производится рендеринг промежуточных видов. Такие дополнительные картинки (от трех до восьми, в зависимости от типа дисплея) необходимы, чтобы создавать объемный эффект при просмотре под разными углами к экрану.

Ученые уже завершили создание ПО для такого преобразования, сохраняющее высокое качество изображения (иногда возникающее из-за погрешности расчетов мерцание на границах объектов пренебрежительно мало). На следующем этапе, в сотрудничестве с промышленными партнерами, эта программа будет портирована для аппаратных продуктов и сможет быть интегрирована в телевизоры. Предполагается, что усовершенствованные 3D-дисплеи появятся в продаже примерно через год.

С прототипной реализацией этой технологии смогут ознакомиться посетители промышленной выставки IFA, которая пройдет в Берлине с 31 августа по 5 сентября.

Предложен стабильный интерфейс между классическим и квантовым мирами

«Обычно, любой контакт с внешним миром изменяет информацию в квантовомеханической системе совершенно непредсказуемым образом, — говорит профессор Марио Рубен (Mario Ruben) из Технологического института в Карлсруэ (Германия). — Мы должны сохранять квантовые состояния стабильными и защищенными. Но, с другой стороны, информацию необходимо управляемо считывать для дальнейшего использования».

Разрешить эту дилемму, возможно, позволят магнитные молекулярные комплексы, синтезированные в институте. Они состоят из металлического атома с большим магнитным моментом (спином) в центре и защитного слоя окружающих его органических молекул.

Экспериментальный комплекс из атома тербия и около ста экранирующих его атомов водорода, углерода, азота и кислорода, созданный учными из Карлсруэ в сотрудничестве с коллегами из Страсбурга и Гренобля (Франция), располагался в центре нанометровых золотых контактов. Напряжение, приложенное к среднему электроду влияло на ток, протекающий через два остальных контакта, то есть, полученное устройство действовало подобно транзистору. На молекулу воздействовали магнитным полем разной интенсивности, что приводило к скачку спина, и находило отражение в изменении амплитуды тока. «Измеряя ток мы обнаружили, что ядерный спин атома металла сохранял стабильность вплоть до 20 секунд, — отмечает Рубен. — Для квантовомеханических процессов это очень большое время».

Ученый уверен, что полученный результат имеет особую важность для спинтроники и квантовых вычислений. Соответствующая статья «Electronic read-out of a single nuclear spin using a molecular spin-transistor» опубликована в журнале Nature.

Kingston предложит карты памяти SDXC емкостью 128 ГБ по цене 80 долл.

Компания Kingston Technology сообщила о расширении линеек карт памяти SDHC и SDXC.

Карты Kingston поддерживают Class 10, что гарантирует скорость передачи данных 10MB/s и совместимость со многими выпускаемыми ридерами.

• SDHC — FAT32 formatting. 4GB–32GB

• SDXC — ExFAT formatting. 64GB–128GB

Накопители выпускаются в вариантах 4GB, 8GB, 16GB, 32GB, 64GB, 128GB.

Модель SDX10V/64GB будет предлагаться по цене 44 долл, а SDX10V/128GB – 80 долл.

Ubi – домашний мини компьютер только с голосовым управлением

Небольшой стартап Ubi поставил перед собой весьма амбициозную задачу – создать доступный домашний компьютер, которым можно было бы управлять голосом, задавать ему вопросы, а он в свою очередь должен выдавать адекватные ответы, которые самостоятельно находит в Сети.

Разработчики приняли решение создавать задуманную систему на платформе Android. А в качестве начинки используют процессор ARM Cortex-A8 800 МГц и 1 ГБ оперативной памяти. Компьютер оснащен модулем Wi-Fi для подключения к Интернету, а также Bluetooth 4.0 и USB-портом. Ну и конечно для приема голосовых команд имеется микрофон, а для воспроизведения ответов- динамики. Также на корпусе имеются несколько индикаторов, которые могут отображать определенные типы информации.

Поскольку концепция устройства предполагает только голосовой ввод и озвучивание результатов, то отпала необходимость в мониторе или других средствах визуализации данных. Мало того, по этой же причине нет необходимости держать такой компьютер возле себя. Система просто вешается в комнате на одну из розеток электропитания.

Создатели Ubi предполагают, что такое устройство может иметь широкий набор функций помимо поиска ответов на возникающие вопросы в Интернете – например, он может использоваться в качестве будильника или для сбора информации с датчиков различного типа (температуры, давления, влажности).

Уже стало традицией, что стартапы подобного типа обращаются за необходимым финансированием к так называемому краудсорсингу. Команда Ubi также разместила свой проект на ресурсе Kickstarter и буквально за несколько дней смогла собрать более 50 тыс. долл.

Что касается цены, то для первых 100 заказавших устройство, если его все же начнут выпускать, она составит 149 долл., а в обычном порядке 189 долл. А за 649 долл. можно будет приобрести набор из пяти Ubi (в каждое помещение вашей квартиры).

Подсолнечник подсказал способ улучшения солнечных батарей

Профессор электротехники и компьютерных технологий Хонгруй Джанг (Hongrui Jiang) из Университета Висконсина (UW-Madison) нашел способ имитировать пассивный гелиотропизм цветов подсолнечников в следующем поколении систем сбора солнечной энергии.

В отличие от активных солнечных батарей, отслеживающих положение солнца при помощи GPS и передвигающих панели моторами, концепция ученого предполагает использовать для переориентации фотоэлементов свойства комплекса уникальных материалов.

Его конструкция, описанная в первом августовском издании Advanced Functional Materials, а также в журнале Nature, содержит комбинацию жидкокристаллического эластомера с углеродными нанотрубками. Первый в присутствии тепла испытывает фазовый переход и сжимается, а вторые могут поглощать солнечный свет в широком диапазоне значений длины волны.

Лучи солнца, отражаясь от зеркала, расположенного за солнечной панелью фокусируются на одном из многих актуаторов, изготовленных из указанного композита, вызывая его сжатие. В результате вся конструкция наклоняется в направлении самого интенсивного света. По мере движения светила по небу лучи нагревают все новые актуаторы, тогда как прежние, охлаждаясь, принимают первоначальную форму. Таким образом, осуществляется сопровождение солнца в 180-градусном секторе его суточного движения по небу.

В испытаниях, проведенных Джангом, новая конструкция позволяла увеличить эффективность солнечных панелей на 10%, что представляет огромный прогресс, если сравнивать с улучшением кпд материала самих панелей — как правило, оно не превышает единичных процентов. При этом пассивная система не нуждается в моторах и не потребляет электроэнергию.

Используемые в конструкции материалы стали доступными только в последние несколько лет. Ученые продолжают искать пути их адаптации для крупных солнечных панелей, для которых выигрыш от управления ориентацией будет наиболее ощутим.

Репортаж

Logitech выходит на украинский рынок аксессуаров для iPad

Компания Logitech представила в Украине первые модели чехлов с клавиатурой для популярных планшетов от Apple. Начало официальных поставок этих аксессуаров ожидается в октябре, после завершения процедуры сертификации, а рекомендованные цены колеблются в диапазоне 700-1500 грн. Параллельно ведутся переговоры с дистрибьюторами, ведущими розничными сетями и интернет-магазинами с тем, чтобы сразу после старта продаж обеспечить хорошую доступность товара.

Антон Грибовский: «Обложка с клавиатурой что называется легким движением руки превращает планшет в практически полноценный ультракомпактный ноутбук».

Как пояснил Антон Грибовский, менеджер по работе с ключевыми партнерами Logitech в Украине, к выпуску этих аксессуаров компанию побудила стремительно растущая популярность устройств Apple, как в мире, где по данным Gartner в 2012 г. будет реализовано около 73 млн. планшетов iPad, так и в Украине, где по итогам 2011 г. в общей сложности было продано около 70 тыс. планшетов, включая устройства Apple. Причем по некоторым данным, чехол для планшета приобретает почти 70% их владельцев. В то время, как отдельную клавиатуру – менее 10%. Исходя из этого Logitech рассчитывает сформировать на украинском рынке аксессуаров новый сегмент и занять там лидирующие позиции.

Все четыре представленные клавиатуры для соединения с устройствами Apple используют беспроводной канал Bluetooth. Поэтому просты в использовании и достаточно универсальны. Однако нуждаются в собственном источнике питания, который может подзаряжаться по USB, а в двух моделях – от солнечных батарей.

Самая доступная в модельном ряду Logitech клавиатура-подставка Keyboard Case представляет собой простой и надежный футляр из алюминия. Модель Ultrathin Keyboard Cover крепится к планшету посредством магнитной защелки, по аналогии с фирменной обложкой Apple Smart Cover, и допускает установку экрана как в альбомной, так и в книжной ориентации. В закрытом состоянии планшет отключается. Обложка Solar Keyboard Folio, как явствует из названия, может подзаряжаться от солнечного света. Кроме того, предусмотрено два режима использования встроенной клавиатуры – для набора текста и просмотра различного контента.

Наиболее сбалансированная по характеристикам модель Ultrathin Keyboard Cover, по мнению представителей Logitech. Ожидается, что именно она станет фаворитом продаж

Наконец, универсальная клавиатура Wireless Solar Keyboard K760 может использоваться одновременно со всеми имеющимися у пользователя устройствами Apple – планшетом, настольным ПК и даже смартфоном. При этом переключение между ними осуществляется нажатием специальной клавиши. Зарядка встроенного аккумулятора осуществляется от солнечной батареи.

Учитывая емкость и особенности отечественного рынка планшетов, больших продаж этих аксессуаров пока ожидать не приходится. Однако, данная категория имеет для компании важное имиджевое значение. Кроме того, она может дать неплохой заработок партнерам. Ведь, как известно, аксессуары являются высокомаржинальным товаром.

Мировые рынки

Печатный рынок надеется на беспроводной сегмент

Беспроводные решения удерживают мировой рынок печатной периферии от резкого провала, — к такому выводу приводят свежие исследовательские выкладки аналитиков IDC.

C учетом того, что по итогам второй четверти 2012 г. глобальный объем поставок печатающих устройств, в число которых вошли принтеры, МФУ и копировальные аппараты формата А2-А4, достигло лишь 26,5 млн, на 8,4% был ухудшен результат годичной давности. В то же время, перспективный сегмент решений, оснащенных беспроводными сетевыми интерфейсами, отчитался здоровым ростом по индикатору «YoY» на 5%, что в натуральном выражении указывает на отгрузку за период с апреля по июнь не менее 9,1 млн соответствующих устройств. Более того, зрелым рынкам удалось опередить по динамике роста развивающиеся регионы, отчитавшись увеличением поставок на 5,6% против роста на 3,6%, зафиксированного в emerging-государствах.

Техника, построенная на базе струйной технологии, продолжает контролировать львиную долю рынка — не менее 60% реализованных на протяжении квартала решений относились именно к inkjet-устройствам. Тем не менее, рассматриваемый сегмент продемонстрировал крупнейший, начиная со второй половины 2009 г., спад поставок — относительно аналогичного периода 2011 г. отгрузка сократилась на 12,7%. Что характерно, подогреваемое повышенным спросом беспроводное направление струйного бизнеса на зрелом и развивающемся рынках слегка сгладило общую картину, позволив отчитаться увеличением на 3,5% в годовом сопоставлении.

Лазерные аппараты по-прежнему формируют единственное рыночное направление, который квартал кряду находящееся на подъеме. По итогам второй четверти года в мире было реализовано 9,5 млн подобных устройств, что на 0,8% больше, нежели за аналогичный период прошлого года. Как промежуточный результат, лазерная технология взяла под свой контроль уже 36% печатного рынка, улучшив на 4% показатели годичной давности. Во всех без исключения регионах рост поставок лазерных решений с беспроводными интерфейсами характеризовался двузначным числом, благодаря чему зрелые рынки выросли на 15%, тогда как поставки для развивающихся стран в общей сумме увеличились на 24%. Уже не менее 16% всех реализованных лазерных устройств печатало в цвете, что на 3,5% больше по измерителю «YoY». Однако поставки монохромных лазерных аппаратов выросли незначительно — до 7,9 млн устройств.

Несмотря на падение поставок в пределах 12,7%, HP остается ведущим вендором. Квартальные поставки лидера составили 10,5 млн устройств, причем если в зрелых регионах общий спад достиг 9,2%, то на развивающихся направлениях поставки ушли в минус на 16,6%. В беспроводной нише HP удерживает весомые 44% рынка, хотя поставки за год здесь упали на 4,1%.

Расположившейся на относительном удалении Canon удалось остаться в позитивной зоне — рост поставок достиг 0,5% во многом благодаря выросшему на 2,9% потреблению периферии под брендом компании в зрелых регионах.

Аналогичная ситуация прослеживается у Epson, квартальные отгрузки устройств которой сократились лишь на 1,3% благодаря здоровому, в пределах 9,8%, увеличению поставок аппаратов для относительно насыщенных рынков.

Лучшую позитивную динамику увеличения поставок среди Тoр-5 продемонстрировала Brother. Существенное увеличение поставок на 20,3% в развивающихся регионах позволило вендору показать позитивную динамику в пределах 6,5%, что в натуральном выражении соответствует 1,7 млн отгруженных в каналы устройств.

Главным аутсайдером рейтинга оказался Samsung. Падение поставок корейцев на весомые 22% главным образом связано с тем, что жизненный цикл существующей линейки продуктов уже подошел к концу, а новые модели выйдут не ранее текущего квартала.

Исходя из прогнозов наблюдателей рынка все предпосылки для дальнейшего устойчивого роста поставок печатающих решений с беспроводными интерфейсами будут сохраняться по меньшей мере ближайшие три года. В обозримой перспективе сегмент беспроводных лазерных принтеров и МФУ будет подниматься преимущественно усилиями малого и среднего бизнеса, тогда как крупный корпоративный сектор для осовения беспроводных технологий продолжит опираться на существующие WAN-решения.

Деловой мир

Их же оружием

Аппетиты музыкальной индустрии хорошо известны. Не желая поступаться прибылями, она пытается перенести на цифровую музыку (в данном контексте – распространяемую в виде файлов) принципы физических носителей. Подход однозначно не здравый, но раз уж он возведен фактически в ранг закона, почему бы не развить его в нашу с вами пользу?

Интересную попытку предпринял стартап ReDigi. Если приравнивать компьютерные файлы к дискам или кассетам, то, вероятно, и обращаться с ними можно аналогично, к примеру, перепродавать, по аналогии с подержанными, б/у вещами. При этом создатели сервиса, имеющие отношение к Массачусетскому технологическому институту, постарались предусмотреть возможные нюансы, поэтому ReDigi – больше чем просто магазин, это облачный сервис хранения и воспроизведения музыки.

Такая модель призвана исключить саму возможность несанкционированного копирования и тиражирования – загрузить в сервис можно только те файлы, что охвачены цифровыми правами (это проверяется специальным ПО), т.е. приобретены в официальных магазинах, реально пока поддерживается только iTunes. Собственно, купить понравившуюся композицию в iTunes можно прямо с ReDigi, в этом случае она автоматически попадет в хранилище. Но здесь же торгуются и «бэушные», обычно в полтора-два раза дешевле.

Согласитесь, задумка красивая. И с банальной точки зрения все, вроде бы, по-честному: музыка хранится заведомо в одном месте и прослушивается в каждый момент времени на одном устройстве, а пользователь, как полноправный владелец, может передать ее кому-то другому. Но последнее, конечно, совершенно не устраивает музыкальную индустрию. Поэтому EMI подала на ReDigi в суд, а RIAA прямо потребовала прекратить «противоправные» действия.

Юридический повод следующий: перемещение файла с компьютера пользователя в облачное хранилище якобы можно трактовать как несанкционированное копирование – согласно закону, написанному еще в 70-х. Очевидно, что придирка совершенно формальная, и в ReDigi надеются на победу здравого смысла, хотя американская Фемида традиционно благоволит именно к правообладателям.

Ближайшие слушания намечены на октябрь, тем временем ReDigi не останавливается на достигнутом, собираясь заняться перепродажей другого цифрового контента, к примеру, электронных книг, для которых это будет выглядеть даже более логично. Кроме того, недавно предпринята попытка вовлечь в процесс авторов и правообладателей с тем, чтобы они также получали некую прибыль с операций сервиса. Но что-то мне кажется, что данная инициатива не найдет отклика у RIAA и приближенных организаций, так как ReDigi в любом случае посягнула на их исконную вотчину.

Какие права есть у потребителей ПО?

Правообладатели регулярно и довольно настойчиво напоминают нам о возможных последствиях за нарушение авторских прав. Однако, как при этом защищены права собственно покупателей программного обеспечения?

Использование программных продуктов на сегодня стало не только привычным явлением, но и постепенно переходит в категорию необходимых. Большинство сфер жизнедеятельности человека компьютеризированы или стремятся к этому. Компьютеры модернизируются каждые 2-3 года, программные продукты – еще чаще. Все большими темпами растет процент населения, причастного к процессу создания программных продуктов, а количество их потребителей растет еще быстрее. И вполне естественно, что такие актуальные правоотношения как производство и потребление программных продуктов, нуждаются в правовом регулировании. Специально для защиты производителей и правообладателей была разработана законодательная база, позволяющая активно защищаться правообладателям от «пиратов» и других недобросовестных потребителей программных продуктов. В то же время необходимо помнить, что рыночный процесс предполагает соблюдение баланса интересов при взаимодействии двух сторон – производителя и потребителя.

Результатами усилий правообладателей по защите своих прав стала жесткая и чаще всего однобокая защита результатов своей деятельности, получившая выражение в локальных и международных нормативно-правовых актах. Позиция правообладателей широко пропагандируется СМИ, как и презумпция виновности пользователей.

Как же обстоит дело с правами пользователей – потребителей программных продуктов?! Для анализа возьмем довольно прогрессивный закон Украины «О защите прав потребителей» и проанализируем его на предмет возможности практической реализации защиты прав потребителей программных продуктов.

В соответствии с данным законом потребители имеют следующие права:

право на надлежащее качество продукции и обслуживания;

безопасность продукции;

возмещение имущественного и морального вреда, причиненного вследствие недостатков продукции (дефекта в продукции) согласно закона;

обменять непродовольственный товар надлежащего качества на аналогичный у продавца, у которого он был приобретен, если товар не удовлетворил его по форме, габаритам, фасону, цвету, размеру или по другим причинам не может быть им использован по назначению, или получить обратно деньги.

Начнем с того, что национальные стандарты качества для программных продуктов не установлены. И если потребитель считает данный товар некачественным, то доказать это будет, как минимум, проблематично. Таким образом, можно сделать вывод о наличии следующих проблем гарантии обеспечения прав потребителей программных продуктов:

Отсутствие системы государственной сертификации программных продуктов;

Отсутствие норм и стандартов качества программных продуктов;

Отсутствие выходного и входного контроля качества программных продуктов.

Реализация права на безопасность и надлежащее качество потребляемого продукта особенно актуальна в контексте потребления программных продуктов ввиду их закрытости для исследования. Большинство лицензионных соглашений пользователя содержат предупреждение о том, что программа поставляется «как есть» и правообладатель не несет ответственность за любой ущерб, который может быть нанесен пользователю в связи с использованием программного продукта. Возьмем для примера текст наиболее распространенного программного продукта – лицензии Microsoft:

«Несмотря на любые положения об обратном, содержащиеся в условиях соглашения о корпоративном лицензировании, все сведения, содержимое, службы и связанные графические данные предоставляются без каких-либо гарантий. Настоящим Microsoft и/или соответствующие поставщики Microsoft отказываются от всех гарантийных и прочих обязательств, связанных с подобными сведениями, содержимым, услугами и графическими изображениями, включая все подразумеваемые гарантии и условия товарной пригодности, пригодности для определенной цели, качества, прав собственности и отсутствия нарушения прав иных правообладателей».

Таким образом Microsoft не несет никакой ответственности за любой ущерб, возникший в результате использования соответствующего программного обеспечения. Как видно из текста лицензии правообладатель снимает с себя всякую ответственность за ущерб, который может быть нанесен в результате использования программного продукта.

Логика правообладателя – не гарантировать безопасность продукта, а снять с себя ответственность за возможные последствия. И это несмотря на прямые указания об обратном, содержащиеся в нормах закона Украины «О защите прав потребителей». Кроме того, даже если программный продукт не пригоден для целей, для которых он приобретался, то правообладатель отказывается от обязательств и не несет за это никакой ответственности. Говоря проще – деньги потребителю не вернут даже в случае покупки некачественного и опасного программного продукта.

Движение по защите прав потребителей получило широкую поддержку как в мире, так и в Украине. Это, с одной стороны, послужило стимулом для производителя улучшать качество своей продукции, а с другой – приучило потребителей знать свои права и уметь отстаивать их.

Тем более парадоксальной выглядит ситуация, когда новый и прогрессивный рынок потребления игнорирует все эти достижения и, потребляя программные продукты, пользователь не только лишается принадлежащих ему прав и способов их защиты, но и возлагает на себя «странные» обязанности. Например, не исследовать приобретенные товары, в том числе на предмет соответствия продуктов заявленным требованиям и отсутствия небезопасных элементов. Кроме того, в зависимости от текста лицензии потребитель обязуется выполнять все те ограничение использования продукта, которые изложены в тексте лицензии. Минимальное отклонение будет считаться нарушением лицензионного соглашения, и попадать под определение преступления установленного ст. 176 УК Украины «Нарушение авторского права и смежных прав», со всеми вытекающими последствиями.

Отсутствие должного внимания к проблеме превалирования интересов правообладателей над интересами потребителей особенно актуальна в контексте попыток еще большего ужесточения ответственности потребителей. Так, в соответствии с вносимым в Палату представителей в США законопроектом Stop Online Piracy Act (SOPA) любой участник деятельности в сети Интернет, начиная с провайдеров, поисковых систем и даже рекламодателей, обязан по любому обращению правообладателя прекратить предоставление услуг ресурсу, обвиняемому в пиратстве, и прекратить с ним любое взаимодействие в противном случае любой из прямых и косвенных контрагентов обвиняемого сайта будет расцениваться как его соучастник.

В виду изложенного выше, вполне логичными будут выглядеть шаги, направленные на уравновешивание баланса интересов правообладателей и потребителей программных продуктов. Применяемые к нарушителю авторских прав санкции должны защищать не только интересы автора, но и учитывать права и интересы потребителей. Для решения данной задачи в законодательстве Украины следует предусмотреть ряд норм прямого действия, устанавливающих ответственность за реализацию объектов интеллектуальной собственности, непригодных для целевого использования либо представляющих прямую угрозу для потребителей, а также предусмотреть процедуру денежной компенсации потребителю в случае покупки программных продуктов не соответствующих заявленным свойствам и качествам.

Блиц-опрос

Почему украинский бизнес не спешит в «облака»?

Рынок коммерческих центров обработки данных для корпоративных клиентов начал развиваться в Украине не так давно. В тоже время для ряда крупных заказчиков тема консолидации вычислительных ресурсов и связанные с ней становятся все более актуальными. О реалиях и перспективах развития данного сегмента рассказывают наиболее известные игроки.

Геннадий Карпов

директор по технологиям компании De Novo

Общий объем корпоративного и SMB-сегментов украинского рынка коммерческих ЦОДов, по разным экспертным оценкам, в 2011 г. составил около 12-15 млн. долл. Из них, по нашим оценкам, на корпоративный сегмент приходится около трети. В целом, рынок ЦОДов очень гранулярен, поэтому появление даже одного нового оператора серьезно влияет на его ландшафт. В прошлом году новые заметные игроки на этот рынок не выходили, но уже в текущем ожидается появление минимум одной крупной площадки, ориентированной на корпоративный сегмент.

SMB-сегмент устойчив и не имеет серьезных барьеров развития, корпоративный же начал формироваться 3-4 года назад и пока не достиг достаточной зрелости. С другой стороны, ориентированные на корпоративный сегмент украинские операторы не всегда адекватно рассматривают ценность в глазах клиентов операционной стабильности ЦОД и уделяют недостаточно внимания имплементации соответствующих процессов эксплуатации. Это часто приводит к невозможности найти общий язык с потенциальными потребителями этих услуг. Что касается оттока клиентов на зарубежные площадки, то это вполне вероятно для нижнего сегмента – тут местонахождение ЦОДа не имеет особого значения. Для наших заказчиков географическая близость и работа в правовом поле Украины останутся важными факторами. Отмечу, что в нашем коммерческом ЦОДе присутствуют исключительно корпоративные заказчики.

Большая часть наших клиентов – банки первой десятки с иностранными инвестициями. Базовая услуга, которая ими востребована, это аренда инженерной инфраструктуры. В июне De Novo ввел в коммерческую эксплуатацию первый в Украине «Облачный Датацентр» и предлагает на его основе услуги виртуального частного облака – прежде всего, для компаний среднего размера.

Ирина Стельмах

руководитель отдела продаж корпоративным абонентам компании «Воля-Кабель»

По оценкам представителей отрасли услуг хостинга серверов динамика развития рынка коммерческих ЦОД за 2011 г. колеблется в интервале 12-16%. Если говорить об объеме услуг, предоставленных в прошлом году, то он достиг ориентировочно отметки в 15 млн. долл. В этом году темпы роста сохранятся на уровне прошлого и не превысят 15%.

К причинам, мешающим развитию рынка коммерческих ЦОД можно отнести целый комплекс вопросов юридического и экономического характера. Это влияет, прежде всего, на клиентоориентированность украинского потребителя. Если последний может найти решение дешевле или более защищенное с точки зрения контроля третьих сторон за пределами страны, он выберет зарубежный ЦОД. Важной статьей затрат вот уже несколько лет остаются расходы на электроэнергию, что еще больше усиливает интерес к внедрению виртуализации.

За шесть лет существования «Дата-центр ВОЛЯ» успел изучить потребности малого и среднего бизнеса, и теперь начинает работать с корпоративным заказчиком с индивидуальными требованиями. Доля бизнес-клиентов превышает 60% всех абонентов, среди которых в большей степени представлен средний бизнес. Однако интерес корпоративного клиента к коммерческим ЦОД растет, хотя и не такими темпами, как в 2009-2010 гг.

Основными нашими клиентами являются крупные ресселеры услуг хостинга серверов – предприятия, предоставляющие аналогичные услуги для более широкой аудитории. Такие клиенты используют комплексные стоечные решения с набором дополнительных сервисов. Также важным направлением является видео-контент и медийные ресурсы (порталы). Для этих клиентов важно качество и емкость каналов. Среди индустриальных отраслей можно выделить: строительство, производство и пищевую промышленность. С такими клиентами мы работаем индивидуально, зачастую, приобретая нетипичное для основной тарифной линейки, более производительное оборудование. Кроме этого для таких клиентов важен статус и опыт работы компании, работа в правовом поле и безопасность.

Что касается виртуализации, то сегодня многие заговорили о внедрении таких услуг у себя. Мы не стали исключением. В апреле завершен первый этап модернизации облачной инфраструктуры на базе решения от VMware. Работы по усовершенствованию системы виртуализации позволили существенно расширить функционал для предоставления услуги виртуального сервера.

Александр Ольшанский

президент компании Imena.UA/MiroHost

Большого роста в 2012 г. мы не видим, рынок развивается не очень быстро. Связано это прежде всего с замедлением общего роста экономики. Кроме того, начало года ознаменовалось «походами» милиции по дата-центрам, что никак не способствует популяризации услуг таких площадок.

Развитию коммерческих ЦОД препятствует также рост цен на электроэнергию, поскольку ЦОД – это предприятие по переработке электроэнергии в деньги. Так, за полтора года цена на электроэнергию для промышленных предприятий увеличилась больше, чем в два раза. И если в 2010 г. цены на электроэнергию в Украине были сравнительно невысоки, то в 2012 г. это преимущество перед другими странами фактически потеряно. Разница сократилась до нескольких десятков процентов, может быть даже – до 10%. Если электричество подорожает еще хотя бы на 20% – с точки зрения электричества Украина станет менее выгодной, чем любая западноевропейская страна. А поскольку с других точек зрения мы также в проигрыше, то, в общем, не очень понятно, что ждет этот рынок в принципе.

У нас большое количество клиентов, поэтому среди них представлены большинство отраслей и выделить какие-то невозможно.

Популярность виртуализации в определенной степени растет, хотя куда медленнее, чем об этом пишут в рекламах. Но облачные сервисы с течением времени будут становиться более востребованными. Основная проблема заключается в том, что корпоративные заказчики пока не готовы – ни технически, ни психологически – к перемещению своих мощностей в «облако». Потому что у них слабая инфраструктура, потому что они не понимают как этим управлять, потому что у них есть масса вопросов по безопасности и т.д. Несмотря на бравые рапорты американских компаний по этому поводу облачные сервисы в корпоративной среде в нашем полушарии существенно менее популярны, чем в США.

Юрий Прийма

заместитель директора по развитию бизнеса на корпоративном рынке компании «Киевстар»

Рост рынка коммерческих ЦОД составляет от года к году около 20-25%. Его объем – около 150 млн. грн. в 2011 г. Дальнейшие прогнозы – устойчивый рост.

Рынок коммерческих ЦОДов прямо зависит от уровня развития ИТ-инфраструктуры: если в развитых странах предприятия готовы размещать свои ресурсы у операторов коммерческих ЦОДов, то в Украине эта практика применяется в гораздо меньшем масштабе. Многие компании продолжают строить ЦОДы для себя, поэтому часть рынка, которая связана с предоставлением ЦОДа в аренду, пока еще не раскрыла полностью свой значительный потенциал.

По поводу использования зарубежных площадок – сейчас есть ограничивающие факторы законодательного характера, которые запрещают выносить за пределы Украины персональные данные. Также стоимость этих услуг за границей выше. Работать с зарубежными площадками могут позволить себе только очень крупные украинские и зарубежные компании, представленные в Украине.

Если говорить об инфраструктуре как сервисе (IaaS), то она останется в Украине – чем ближе инфраструктура к украинскому заказчику, тем ему «спокойнее». Если же говорить о SaaS-решениях, то, безусловно, глобализм будет способствовать их развитию на локальном рынке и шансы украинских компаний составить конкуренцию ИТ-гигантам (Google, Apple и т.д.) невелики, особенно на массовом рынке.

У «Киевстар Бизнес» только корпоративные заказчики и этот сегмент представляет для компании стратегический интерес. Физическим лицам услуга ЦОД не предоставляется.

Наиболее востребованы услуги коммерческого ЦОД от «Киевстар Бизнес» среди компаний финансового сектора. Последние тенденции к централизации операций в банках только способствуют развитию направления коммерческих ЦОДов в Украине. В тоже время облачные решения от операторов (услуга «Виртуальный ЦОД» и т.д.) банки пока только тестируют и не готовы масштабно применять на практике. Основной нерешенный вопрос – обеспечение физической безопасности клиентских данных в частном или публичном облаке.

Также услуги ЦОД востребованы среди компаний ритейл-сектора. Им наиболее интересны услуги collocation, индивидуальные ЦОДы, и они уже сейчас готовы рассмотреть возможность применения облачного решения от операторов, учитывая неоспоримые преимущества такого решения: оперативность развертывания, масштабируемость и более низкая стоимость в сравнении с традиционными ЦОДами под заказ.

Максим Смелянец

заместитель генерального директора компании «Датагруп»

За последний год рынок коммерческих ЦОД вырос на 6-8%. В деньгах его объем составляет около 15 млн. долл. Такая же динамика может сохраниться и в 2012 г., но при условии, что ожидаемый осенью финансовый кризис так и останется прогнозом. Если курс валют сильно измениться в сторону девальвации гривны, это обвалит корпоративный рынок, а соответственно и сегмент ЦОДов.

Развитию рынка мешает несколько факторов, среди них отсутствие защищенности бизнеса с точки зрения законодательства, в т.ч. от сомнительных действий силовиков. Также в данный момент неясна ситуация вокруг прав контентодержателей и правообладателей. Если государство не встанет на защиту операторов рынка из украинских ЦОД может произойти отток клиентов.

Информация о долях и доходах не раскрывается. Пропорционально она неизменна. Мощности нашего ЦОДа заняты практически полностью и миграции клиентов у нас нет.

Среди корпоративных клиентов лидерами являются финансовый сектор и телеком-операторы. Они как правило арендуют стойки и/или площадки в ЦОДе. Также наблюдается повышенное внимание к виртуальным серверам и системам хранения, а также к «облачным» сервисам.

Управление предприятием

Правильные отношения как залог успеха проекта

Системы бизнес-анализа в определенном смысле представляют собой вершину построения информационной архитектуры предприятия, поскольку с одной стороны консолидируют в себе данные из важнейших учетных систем, а с другой – являются ключевой точкой для переосмысления и развития ИТ-стратегии. Это означает, что в проекте по внедрению BI-решения ключевыми выгодоприобретателями будут первые лица руководства, и, как следствие, пристальное внимание и жесткий контроль над реализацией проекта со стороны заказчика.

К сожалению, повышенное внимание со стороны руководства компании далеко не обязательно означает качественное управление и поддержку проекта. Более того, если руководитель проекта в компании заказчика не обладает должным авторитетом и достаточными волевыми характеристиками, это приводит к навязыванию решений, которые негативно сказываются на реализации проекта в целом.

В таких ситуациях для подрядчика, занимающегося внедрением аналитической системы, очень важно грамотно выстроить отношения и оказать должную поддержку людям, вовлеченным в проект с другой стороны. Правильное взаимодействие руководства проекта на оперативном уровне позволяет делать работу проектной команды эффективной, избавляет людей от ненужных конфликтов и дает возможность обосновывать и мотивировать принятие топ-менеджментом решений в интересах успешного развития проекта. Если же отношения на уровне руководителей проекта не сложились, это в худшем случае выльется в скрытое противостояние, которое с высокой вероятностью приведет к провалу проекта.

На первый взгляд наиболее выигрышным вариантом являются максимально дружественные отношения между руководителями проекта со стороны подрядчика и заказчика. В таком случае наиболее острые вопросы решаются без излишнего формализма и проволочек и для бизнес-заказчика команда является монолитным образованием, нацеленным на достижение поставленных результатов; отсутствует искусственное разделение на «своих» и «чужих» с неизбежным противопоставлением интересов. Когда удается достичь такого уровня взаимоотношений, проекты чаще всего являются успешными, какие бы проблемы и сложности не приходилось решать по мере их реализации. Как наладить и поддерживать такие отношения, думаю особого смысла рассказывать нет. Самое главное – не относиться с безразличием к интересам и нуждам людей, при участии которых реализуется проект.

Однако, несмотря на всю внешнюю привлекательность тесных и дружественных отношений между руководством проекта на оперативном уровне, такая ситуация очень часто является причиной больших проблем. Я считаю, в подавляющем количестве случаев это связано с давними и развитыми коррупционными традициями в нашей стране. Любой средний или крупный проект, связанный с существенными инвестициями неизбежно вызывает подозрения в сговоре его участников с целью получения личной выгоды. Вне зависимости от обоснованности таких подозрений, такое отношение может повлечь недоверие или даже враждебность отдельных людей по отношению к команде подрядчика и взаимодействующим с ней специалистам заказчика. И чем ближе и лучше отношения между руководителями проекта, тем явственнее и сильнее будут проявления такой враждебности вплоть до реального противодействия в реализации.

При таких условиях единственно эффективной линией поведения будет проявление максимального формализма и дистанцирование до официального уровня общения между представителями заказчика и подрядчика. Конечно, возникающие проблемы и инциденты будут решаться в этом случае не так быстро и безболезненно, но это, по крайней мере, не будет вынуждать руководителя проекта со стороны заказчика испытывать постоянный дискомфорт, подсознательно связываемый с проектом.

В любом случае, стоит помнить, что не бывает идеальных методологий или схем, которые всегда приносят успех. Каждый проект уникален, как и каждый заказчик, поэтому отношения в каждом конкретном случае нужно выстраивать с оглядкой на ситуацию и окружение, в котором проект зарождается и развивается.

Cloud computing

Host Tracker: веб-мониторинг в Windows Azure

Кардинальная смена платформы или всего стека технологий для готового решения — явление, прямо скажем, не слишком частое. Тем интереснее познакомиться с примером, когда это было, с одной стороны, вынужденным шагом, а с другой — открыло ряд новых возможностей.

Тем, кто активно работает с Вебом, должно быть знакомо название украинской компании Host Tracker, которая с 2004 г. поддерживает один из крупнейших мировых сервисов веб-мониторинга. Его задачей является отслеживание работоспособности и доступности сайтов в масштабе времени близком к реальному — оперативно оповещая о перебоях в их работе, Host Tracker помогает сократить время простоев, улучшить качество обслуживания посетителей, выявлять причины проблем и пр.

Архитектурно Host Tracker состоит из центрального серверного компонента, выполняющего роль коллектора данных и управляющего центра, а также ряда программных агентов, развернутых в различных регионах, как правило, на мощностях крупных провайдеров, хостеров и партнеров. Географическое распределение повышает общую надежность системы, а также позволяет собирать информацию о скорости доступа, пропускной способности и др. характеристиках в региональном разрезе, что особенно актуально для интернационального бизнеса.

Первая версия Host Tracker, функционирующая до сих пор и обслуживающая десятки тысяч заказчиков, была реализована на базе Linux. На сегодняшний день ее поддерживают девять управляющих серверов, размещенных в двух ЦОД на принципах colocation, и несколько десятков агентов. Поскольку конечной задачей веб-мониторинга является повышение показателя работоспособности (uptime) клиентских веб-ресурсов — а около 95% заказчиков Host Tracker смогли довести его до 99%, — то производительность и доступность самого сервиса являются не просто важными, а основополагающими параметрами, от которых зависит весь бизнес. В идеале Host Tracker должен демонстрировать доступность близкую к 100%, однако экстенсивное расширение сервиса сделало эту задачу трудноразрешимой.

С ростом нагрузки обеспечивать бесперебойное функционирование Host Tracker становилось все сложнее, в том числе из-за невозможности оперативного добавления новых управляющих серверов, сложностей с обслуживанием разношерстной и разновозрастной аппаратной базы и пр. Кроме того, желание развивать функциональность сервиса за счет расширения поддержки протоколов и сетевых служб также натолкнулось на определенные проблемы. «К сожалению, для Linux оказалось не так много готовых наработок и библиотек, а разрабатывать все с нуля слишком сложно,» — говорит Артем Присяжнюк, директор Host Tracker. — «Возникла идея кардинально сменить стек технологий на более развитый, и, ближе познакомившись с платформой .NET, с ее возможностями в части масштабируемости и сетевой поддержки, я понял, что это то, что нам нужно».

Естественно, миграция на совершенно иную платформу — задача не из простых, проект растянулся на три года. Но нет худа без добра: за это время на сцену вышли облачные вычисления, с помощью которых можно было не просто решить проблему с масштабированием, но и полностью отказаться от собственной инфраструктуры. Более того, модель PaaS позволяла снять большую часть нагрузки по администрированию решения и управлять приложением как самодостаточной сущностью, вплоть до полной автоматизации — соответственно, выбор Windows Azure был фактически безальтернативным.

Таким образом, вторая версия Host Tracker, промышленная эксплуатация которой началась в мае 2012 г., функционирует уже в Windows Azure. Центральный компонент реализован в виде Web Role и взаимодействует с SQL Azure Database — он обеспечивает внешний портал, аналитику и построение отчетов, управление задачами мониторинга. Последние возлагаются на экземпляры Worker Role, которые также используют SQL Azure Database для хранения своих данных — изменение количества экземпляров и обеспечивает масштабирование сервиса в зависимости от нагрузки. Агенты функционируют прежним образом, целесообразность их переноса в Windows Azure изучается. В ближайшей перспективе планируется большую часть данных (в частности, журналы мониторинга) хранить в Windows Azure Table Storage, что позволит дополнительно оптимизировать производительность и снизить стоимость решения.

Пример диаграммы работоспособности сайта

На текущий момент Host Tracker обеспечивает мониторинг по протоколам HTTP/HTTPS и ICMP, по конкретным портам, в том числе различными методами (HEAD/POST/GET) и пр. Оповещение о проблемах возможно по электронной почте, посредством SMS и мгновенных сообщений. Заказчику предоставляются отчеты со статистикой доступности контролируемых ресурсов и диаграммами их работоспособности. Для настройки мониторинга пяти сайтов достаточно всего 6 мин, при этом среднее время реакции на проблему составляет порядка нескольких минут и заказчик будет оповещен спустя еще 1-3 мин. Сервис также позволяет всем желающим оперативно проверить любой сайт, в том числе, с точки зрения доступа из различных регионов. В настоящее время на новую версию Host Tracker уже перешли более 2,5 тыс заказчиков.

Пример оперативного теста доступа к веб-ресурсу

Таким образом, если сам по себе переход на .NET дал возможность осовременить Host Tracker, оптимизировать архитектуру приложения и реализовать в нем новые возможности, то миграция в облако позволила отказаться от второстепенных, но довольно трудоемких задач по администрированию решения, а главное — добиться необходимых показателей функционирования. Microsoft для всех основных служб Windows Azure декларирует доступность на уровне 99,9% и гарантирует ежемесячные компенсации, если показатель окажется ниже. Это создает надежную основу для функционирования сервисов наподобие Host Tracker, для которых доступность является наиболее критичным параметром. Использование облачной инфраструктуры также обеспечивает высокую защищенность сервиса: несанкционированный доступ к приложению и многие типы атак фактически исключены, а сохранность данных гарантируется трехкратным резервированием.

Отказ от собственной инфраструктуры дал Host Tracker еще одно преимущество. Производительность сервиса также довольно критична, поскольку от нее напрямую зависит скорость оповещения клиентов. В этом плане Windows Azure является практически неисчерпаемым источником вычислительных ресурсов, соответственно, оперативно запуская дополнительные мониторинговые экземпляры, можно поддерживать необходимые показатели функционирования Host Tracker. Более того, именно облачная среда позволяет максимально автоматизировать эту задачу и практически исключить потребность в непосредственном управлении. «В Windows Azure особенно подкупает простота развертывания и масштабирования решения,» — говорит Артем Присяжнюк. — «Не требуется никакой подготовительной работы, вроде закупок оборудования и лицензий, настройки ПО — процесс абсолютно предсказуемый, простой и понятный и выполняется в полуавтоматическом режиме за считаные минуты».

Безопасность

Нечестная война…

Возможно вы были в отпуске, когда летом 2010 г. впервые были опубликованы данные о Stuxnet – самом сложном из известных кибер-оружии, направленном на иранскую ядерную программу. Возможно, вы были заняты работой годом позже, в сентябре 2011 г., когда был обнаружен код вредоносного программного обеспечения Duqu – компьютерного вируса, который имеет много общего с кодом Stuxnet, но был предназначен исключительно для сбора информации. Вполне возможно, что вы были в командировке всего несколько месяцев назад, в мае 2012 г., когда было обнаружено изощренное кибер-шпионское ПО Flame, заразившее информационные системы на всем Ближнем Востоке. А что насчет совсем недавнего времени, когда был обнаружен еще более узкоспециализированный сородич предыдущих вирусов? Его имя Gauss и он был ориентирован на сбор сведений о банковской деятельности, в первую очередь в Ливане.

Вирус Flame – далеко не первое высокотехнологичное целенаправленное кибер-оружие, и я более чем уверена, что не последнее. Если вы думаете, что вам это не грозит, потому что вам случилось жить не на Ближнем Востоке или потому что вы не вовлечены в программы по производству ядерного оружия, подумайте еще раз. В эпоху Интернета знания распространяются со скоростью света. Технологии, которые были использованы одним атакующим, быстро распространяются и в скором времени используются другими атакующими с различной мотивацией (информация, финансовая составляющая, идеология и т.д.)

Очень важно осознать этот момент. Мы вступили в новую цифровую эру, где атакующие имеют высокотехнологичные дистанционные инструменты, и мы будем становиться все более уязвимыми, если не будем осознавать реальности происходящего и рисков, связанных с этим.

Возможно, вы уже слышали, что размер вируса Flame 20 МБ!, что он может подключаться и взаимодействовать с Bluetooth гарнитурами, подключаться к WiFi сетям, записывать информацию с микрофона, регистрировать ввод данных с клавиатуры, делать скриншоты, фальсифицировать обновления Microsoft и многое другое. Вы также, наверное, слышали, что Stuxnet атаковал промышленные компьютеры иранской ядерной программы. Думаю, что вы также могли слышать об операции Aurora, которая подвергла сервисы Google целой серии целенаправленных атак два года назад.

Таким образом, если вы слышали об этом то, что вы думаете о том, о чем еще не слышали никогда? Неужели вы думаете, что других высокотехнологических вирусов и вредоносного ПО не существует? Если вирус или вредоносное ПО крадет вашу интеллектуальную собственность или персональные данные или разрушает вашу ИТ инфраструктуру, но антивирусные списки сигнатур не содержат информации об этом ПО, как вы думаете, вы достаточно защищены?

Вирус Flame оставался незамеченным всеми антивирусными программами на протяжении 2-5 лет. Он также был незаметен для брандмауэров, систем предотвращения вторжений IDS/IPS, а также поведенческих HIPS решений. На сегодня мы уже знаем о нем и антивирусное ПО может обнаружить его. Но что касательно вирусов и вредоносного ПО, о котором мы не знаем? И что можно сказать о тех 2-5 годах, когда этот вирус оставался незамеченным, ведь в течение этого периода времени Flame проник в информационную среду, распространился и выполнил свою миссию, оставаясь незамеченным ни для одной антивирусной программы, как в прочем, и для всех остальных традиционных средств обеспечения информационной безопасности.

Когда мы используем антивирусные программы, которые сами выбирают от чего вас защитить, то это напоминает старые фильмы, где героя заставляют выбрать способ, как он хочет умереть, например, прыгнуть со скалы, посадить в яму со змеями или утонуть.

С другой стороны, а почему бы не использовать только те приложения, которые вы точно знаете, что они безопасны, а все остальное программное обеспечение запретить к использованию? Разве такой подход не кажется более рациональным? Если установить в системе контроль приложений, который позволит использовать только доверенное программное обеспечение, тем самым выбрав проактивную позицию информационной безопасности в компании. Тогда вопросы относительно известных или неизвестных вирусов и вредоносного ПО станут просто несущественными.

Как отметил в своем последнем отчете вице-президент и известный аналитик компании Gartner: «Flame, как и любое другое вредоносное программное обеспечение, использует уязвимости корпоративных систем и процессов, а люди, которые создают такое целенаправленное и мощное вредоносное ПО, являются высокопрофессиональными специалистами, которые имеют различную мотивацию». Он также добавил, что основной рекомендацией считает: «Необходимость использования технологии доверенного ПО (белых списков приложений) для критических серверов, а также везде, где это возможно».

На сегодня, компания Bi9 является единственной, которая официально подтвердила то, что она остановила Flame. Повторюсь, единственной! И не один раз, и не два раза, а на протяжении всего периода времени. Решение от Bit9 защищало пользователей, даже не зная, с чем на самом деле имеет дело. Как такое могло произойти, вы спросите? Дело в том, что Bit9 не нужно знать «что это», для того чтобы защитить пользователя. В отличие от антивирусных программ, которые полагаются в основном на базы данных сигнатур вирусов и вредоносного ПО, стараясь предупредить неправильное поведение, основываясь на бесконечном количестве возможных вариаций, что теоретически невозможно предугадать – Bit9 разработали прогнозируемую систему на основе тех вещей, которым мы можем доверять, а именно, доверенному программному обеспечению.

Вирус Flame действовал на протяжении нескольких лет, сканируясь практически каждым мировым производителем антивирусного ПО и поведенческих HIPS решений. Как заявил представитель Kaspersky Lab: «В связи с тем, что структура вируса была слишком сложной, а также учитывая его территориальную ориентацию атак, ни одна из программ не смогла зафиксировать его».

Некоторые антивирусные компании заявили, что уже давно в их базах сигнатур имелись части кода вируса Flame, но только сейчас они осознали, что это представляет опасность. Вирус Flame функционировал, скрываясь на ровном месте, используя готовые утилиты для коммуникации и общие библиотеки для сбора информации. Более того, его размер был как у обычного приложения. У антивирусных компаний не было причин подозревать эти компоненты, таким образом, вся модель антивирусной защиты оказалась предсказуемой, а вирус Flame просто остался незамеченным. Но ведь задача определения, что является «опасным» гораздо труднее задачи определения «доверенного».

Таким образом, пока антивирусные компании «подчищают свои хвосты», поспешно обновляя базы данных сигнатур и стараясь определить новые вирусы и вредоносное ПО, до того как о них станет известно общественности, Bit9 продолжает останавливать атаки подобного рода, а также атаки, которые еще никому неизвестны.

Мико Хиппонен (Mikko Hypponen), главный научный сотрудник компании F-Secure, недавно опубликовал достаточно правдивую статью, посвященную провалу традиционных средств информационной защиты в борьбе с высокотехнологичными вирусами и целенаправленными атаками. По его словам: «Антивирусные продукты потребительского класса не могут защитить вас от специально созданных вредоносных программ, которые разрабатываются ресурсами государства с огромными бюджетами. Они могут защитить вас от самодельных вредоносных программ, таких как банковские трояны, клавиатурные шпионы и почтовые черви. Что касается целенаправленных атак, то там по определению делается все возможное, чтобы избежать антивирусных проверок. Более того, уязвимостей нулевого дня, которые используются в этих атаках, неизвестны антивирусным компаниям по определению… Это несправедливая война между нападающими и защитниками, когда нападающие имеют доступ к нашему оружию».

По моему мнению, «нечестная война» – это использование чуть усовершенствованного оружия 25-летней давности, в то время, как враг давно поменял и тактику и технику ведения боевых действий. Но бывают ли честные войны? Именно поэтому важно использовать простое и надежное оружие для защиты своих ресурсов.

Атака пользователей WLAN через rogue-сервисы, или почему PSK — не самый лучший выбор для гостиницы

В этом посте хочу поделиться историей одной гениально простой атаки, которую наблюдал в прошлом году, и обсудить последствия. Здесь не будет "мяса" для хакеров, но будет:

Плюс одна поучительная байка в коллекцию "для бесед с пользователями" админам и безопасникам.

Почему в беспроводных сетях защищать нужно не только LAN от WLAN, и зачем нужен т.н. Wireless Firewall.

Рекомендации, как построить публичную сеть Wi-Fi для избежания подобных проблем.

Почему в гостиницах и других публичных сетях даже незашифрованный Captive Portal может оказаться предпочтительнее шифрования с PSK.

В принципе, я уже писал год назад на подобную тему для корпоративных сетей, но тут недавно пришлось глянуть на проблему под несколько иным углом.

Прежде всего, я не навязываю и не призываю срочно бежать и покупать крутой Wi-Fi с WIPS и RTLS. В каждой ситуации будут свои нюансы и приоритеты: кто-то прикроется пользовательским соглашением, кому-то просто плевать на пользователей, в каких-то странах не предусмотрено ответственности, где-то достаточно частичных мер, у кого-то еще какие-то нюансы. Я описываю - каждый выбирает сам.

Предыстория

История приключилась с моим коллегой в гостинице, где мы остановились. Гостиница предоставляет Wi-Fi бесплатно всем своим гостям. Сеть запаролена, PSK выдается на бумажке и меняется раз в несколько месяцев.

История

Коллега подключает ноутбук к сети, открывает Firefox, пишет адрес какого-то хорошо знакомого сайта. Вместо сайта появляется красивая страничка с заголовком сайта гостиницы и сообщением вида "Ваш браузер несовместим с сайтом, который вы пытаетесь открыть. Установите патч отсюда". Коллега впечатляется, запускает Chrome - та же страничка. Подключаем к сети Android и iPod Touch - то же самое. При этом "патч" всегда один и тот же :) Скачиваем "патч" - вполне ожидаемо ругается антивирус (нашли 3 разных типа malware).

В общем, сюжет очевиден - албанский вирус, распространяющийся фишингом и небольшим хаком в сети. Сам вирус интереса не представляет - интерес представляет понять, как всё это работает, чтобы таки получить доступ в Интернет без "патча".

Разбираемся

Путем некоторых простых исследований (на уровне ipconfig/ping) было выяснено, что на сайты можно заходить по IP. Значит проблема в DNS. Прописав DNS 8.8.8.8 мы получили полноценно работающий интернет. Теперь можно разбираться, как же работает атака. Было выяснено следующее:

Во WLAN сидел еще один DHCP-сервер (rogue DHCP), который выдавал корректные IP/mask/GW, но выдавал "свой" DNS-сервер вместо правильного провайдерского.

На том же хосте был поднят тот самый DNS-сервер, который все имена резолвил в один и тот же IP (который "по невероятному стечению обстоятельств" совпадал с IP DNS-сервера).

На том же IP был поднят веб-сервер, который, собственно, и показывал страничку и отдавал файл.

Как видите - все очень просто и не требует особых навыков для реализации. Вопрос: сколько "обычных людей" на это поведется? Также, странно, что злоумышленник ограничился "патчем" и не нарисовал заглавных страниц GMail/Bing/Facebook и т.д. - можно было бы насобирать аккаунтов. Даже с HTTPS: сколько людей обращает внимание на кривые сертификаты или на то, что их только что редиректнули с HTTPS на HTTP? Хотя, если на машине три трояна - они уже сами все насобирают..

Выводы и способы решения

При построении любой сети доступа важно не только защитить эту сеть и проводную инфраструктуру от "излишнего интереса" пользователей, но и защитить одних пользователей от других, менее порядочных. Это актуально и для корпоративных (приватных) сетей, и для публичных сетей (хотспоты, гостиницы, кафе-бары-рестораны и т.д.). При этом стоит помнить, что "беспроводная безопасность" - это не только шифрование: должны также присутствовать идентификация, аутентификация, разделение трафика и много чего другого. Описанная выше атака - не единственная чисто беспроводная атака, которую не определит ни один Firewall или IPS в проводном сегменте. Что же делать, чтобы такой проблемы не возникло?

Самое простое решение - запретить коммуникации между пользователями. Обычно, это делается включением/выключением одной галочки в настройках WLAN ("Disable MU-to-MU communication", Cisco PSPF, "Client Isolation" и аналоги). Однако, это не всегда нравится пользователям хотспотов и может противоречить целям использования сети (геймерские тусовки, VoWLAN в корпоративных сетях, и проч.). Хотя - если не противоречит - как уже было сказано, проще всего сделать именно так, и прописать этот пункт в "правилах пользования".

Лучший способ - запретить DHCP-, DNS- и (за компанию) и ARP-ответы в беспроводной сети. Для этого нужно иметь файрвол прямо на точке доступа, способный фильтровать трафик WLAN-to-WLAN (периодически это называют Wireless Firewall для подчеркивания отличия от традиционных FW). Для меня год назад было большим удивлением, что некоторые именитые вендоры этого не умеют (и по сей день). DNS и DHCP ответы разрешаются только от проводных хостов. ARP ответы от клиентов вообще не нужны - точка все равно знает все MAC-адреса клиентов (при ассоциации) и сможет ответить на запросы через Proxy ARP, так что заодно уменьшается количество паразитного трафика в сети. Таким образом мы избавляемся от DHCP/DNS/ARP-spoofing'а, rogue DHCP/DNS, APR-poisoning'а, связанных с ними MiTM-атак (и, наверное, еще много чего - дополняйте в комментариях).

Теперь, давайте обратим внимание на другой аспект. Вот я обнаружил поддельный сервер в сети. Я могу его заблокировать по MAC. Но если злоумышленник не дурак и периодически проверяет активность своей мышеловки, он это заметит, сменит MAC, и все продолжится. Кроме того, зная PSK, злоумышленник может вбрасывать пакеты в сеть пользователям даже не будучи подключенным к точек доступа, и даже с WPA2. Для этого надо изрядно постараться, т.к. в WPA/WPA2 распределение ключей посложнее, чем в WEP, но это возможно. Единственный способ избавиться от супостата - поменять PSK. А потом поменять его для всех клиентов! Да и это, хоть и отобьет атаку, не позволит найти и наказать злоумышленника (если не использовать системы позиционирования). А что уж говорить про открытые хотспоты? Таким образом, в публичных сетях, даже если они защищены PSK, как сеть нашей гостиницы, злоумышленник остается безнаказанным практически всегда.

Другое дело - использовать Captive Portal (только грамотно использовать) или 802.1x (заодно решает проблему с вбросом трафика, но в публичных сетях использовать 802.1x cложновато все-же). Каждый пользователь получает индивидуальные имя и пароль, к которым при логине привязывается MAC-адрес, аккаунт работает ограниченное время (в гостиничных системах строят автоматизацию для привязки к вписке-выписке). Таким образом, мы всегда можем вычислить, кто это забавляется, или, хотя бы, через кого произошла утечка идентификационных данных.

Оба этих нюанса чрезвычайно важны в такой опасной и увлекательной игре как перекладывание ответственности. Если у вас в пользовательском соглашении не зафиксирован отказ от ответственности (а не всегда это можно сделать, плюс, надо убедиться, что пользователь не может получить доступ к сети не согласившить с правилами использования ресурса), если через вашу сеть будут идти взломы, порно, пропаганда расизма/насилия и проч, и если вы не сможете найти крайнего - крайним назначат вас. Именно поэтому, в результате буйного разгула фишинга на хотспотах в Европе ввели обязательную идентификацию каждого пользователя на законодательном уровне (чаще всего, требуется ввести номер мобильного на который приходит SMS с индивидуальным кодом доступа). Понятно, что от этого тоже можно скрыться, но таким образом провайдер хотспота перекладывает ответственность на провайдера SIM-карты. Даже без использования аутентификации Captive Portal может перед тем как дать доступ показать заставку с "правилами использования ресурса" и заставить пользователя ткнуть в галочку "я принимаю условия", чего во многих случаях уже достаточно с правовой точки зрения (и пользователь потом не отвертится, что не видел соглашения). Так что, иногда открытая сеть с Captive Portal'ом может оказаться безопаснее закрытой сети с PSK - для ее владельцев :)

Как альтернатива, некоторые вендоры (Aerohive, Ruckus) реализуют нестандартную технологию "индивидуальных PSK", где каждому клиенту выдается свой уникальный ключ. Таким образом тоже решаются проблемы идентификации пользователей и массовой смены PSK при его утечке. Однако, доступность их в странах СНГ весьма ограничена, и иногда наблюдаются проблемы с совместимостью.

Заключение

В беспроводных сетях защита беспроводных пользователей от целиком беспроводных атак не менее важна, чем защита проводного сегмента. С помощью довольно несложных технических средств можно наладить фишинг в промышленных масштабах и другие атаки - и ни один проводной Firewall/IPS не поможет. Существуют технические меры, позволяющие ограничить доступ беспроводных пользователей к другим беспроводным пользователям:

Запретить коммуникации между ними вообще (поддерживается почти всеми производителями, но не всегда приемлемо в сети)

Запретить беспроводным пользователям посылать ответы важных сетевых сервисов: DHCP, DNS, ARP (гораздо лучше, но поддерживается не всеми и может не спасти от более сложных атак)

Использование Captive Portal/802.1x/PPSK позволяет идентифицировать источки атаки или утечки пользовательских данных

Специализированная Wireless IPS поможет прикрыться и от других атак

Система позиционирования (RTLS) позволяет определить приблизительное физическое местоположение источника

Все вышеперечисленное актуально для любых сетей (инсайдерские взломы никто не отменял), да и для проводных сетей тоже, но особенно важно для сетей публичных (хотспоты, гостиницы, КаБаРе и т.д.) с точки зрения

Привлекательности для клиентуры: "меня/друга там хакнули - я туда больше не пойду" и т.п.

Органиционных вопросов: можно быстро разрулить проблему и найти виновного; возможно, кто-то из своих сотрудников решил "подработать" и т.д.

Легальных вопросов: можно переложить ответственность, если прижмут.

Надеюсь, было интересно.

Интернет

Akamai: скорости Интернета растут, хакерские атаки концентрируются

Ежеквартальный отчет State of the Internet компании Akamai позволяет оперативно отслеживать основные тренды развития Сети. 1-й квартал 2012 г. выявил множество интересных фактов, от противоположной динамики числа IP адресов в разных регионах до миграции источников хакерских атак и тенденции их концентрации на отдельных портах. Впрочем, обо все по порядку.

Итак, всемирная сеть продолжает расти, причем достаточно динамично, на 6% за квартал и 14% в год, таким образом, число подключенных к Akamai Intelligent Platform уникальных IPv4 адресов уже превысило 666 млн в 238 странах. Все регионы с высоким проникновением интернета, за исключением двух, продолжают наращивать число IPv4 адресов, но с разной скоростью, от 0,3% в Германии до 9,2% в Италии. Обратный тренд, причем уже более чем год, наблюдается в Южной Корее, здесь их число за квартал снизилось на 1,2% (за год — на 12%). В районе нуля осциллируют темпы роста числа IPv4 адресов и в Японии. Негативная динамика в этих двух странах, вероятно, обусловлена изменениями использования блоков IP локальными провайдерами сетевых услуг, растущим применением прокси, развертыванием инфраструктуры носителей так называемых «крупномасштабных NAT» (network address translation), что связано с дефицитом в пространстве адресов IPv4.

На первую десятку стран с наибольшим числом адресов приходится 66% всех IP, что немного меньше чем годом ранее — это означает, что в менее развитых странах число новых подключений больше. Бразилия, Россия, Китай, за год увеличили количество IP адресов более чем на 20%, правда, в последней со второй половины прошлого года наблюдается небольшое снижение темпов роста.

За несколько месяцев 2012 г. значительно выросли скорости подключения к интернету. Проникновение скоростного доступа (>10 Мб/с) с 10% увеличилось до 19%, в Южной Корее на такие соединения приходится 53%. Наиболее активно скоростные сети развиваются в Швейцарии, Финляндии, Дании, где за год их доля в общей структуре удвоилось, Южной Африке, Израиле, Литве, где, несмотря на пока относительно небольшое проникновение, темпы роста превышают 190% в год. В начале 2011 г. около 10% устройств подключалось на скорости свыше >4 Мб/с, а в 1 квартале 2012 г. проникновение широкополосного интернета достигло 40%, в Южной Корее — 86%.

Южная Корея лидирует и по средней скорости подключения —15,7 Мб/с, ей значительно уступают входящие в первую тройку Япония (10,9 Мб/с ) и Гонконг (9,3 Мб/с) которые, впрочем как и вся первая десятка, наращивают скорость значительно быстрее чем лидер. Средние скорости соединений за год увеличились в 125 странах, и теперь только в 24 государствах (против 31 в 4 квартале 2011 г.) средняя скорость доступа к интернету не превышает 1 Мб/с.

Для анализа мобильных сетей Akamai использует сторонние данные, от Sony Ericsson, которая работает в 180 странах, что позволяет получать репрезентативную выборку в 2G, 3G, и 4G сетях (за исключением DVB-H, WiFi, и Mobile WiMax). Сейчас число мобильных подписчиков в мире оценивается в 6,2 млрд, это означает, что мобильным доступом в интернет пользуется 4,2 млрд чел. За последний год объем мобильного трафика практически удвоился, за квартал — повысился на 19%, пока в мобильных сетях по объему трафика доминируют ПК, хотя их довольно быстро теснят смартфоны.

Наибольшую среднюю скорость доступа, почти 6 Mб/с, предлагает своим подписчикам немецкий провайдер DE-2. Среднюю скорость доступа свыше >4 Mб/с предоставляют пять провайдеров мобильной связи в мире, еще 65 — свыше 1 Mб/с. В диапазон ниже 0,5 Mб/с попадают всего три оператора: нигерийский NG-1, южноафриканский ZA-1 и боливийский BO-1. Лучшие пиковые показатели скорости у оператора HK-1 из Гонконга, 32,2 Mб/с, на 250% больше чем кварталом ранее. Это означает, что в архитектуре сети провайдера произошли существенные изменения, в частности установлены кеширующие серверы или шлюзы.

Средний трафик мобильного пользователя достигает 2 ГБ в месяц, и этот уровень в большой мере определяется планом подписки, так обмен файлами P2P характерен по большей части для подписчиков с большими объемами трафика. Большинство же выбирает пакеты с 2-5 ГБ в месяц, и этого оказывается достаточно для роста трафика HTTP видео, который определяют три основных фактора: увеличение разрешения экранов мобильных аппаратов (на них удобнее смотреть видео), доступность качественного контента, все более активное использование Full HD такими сервисами как YouTube, Netflix и Hulu.

Уже сегодня многие компании реализовали на своих ресурсах поддержку IPv6. Впрочем, давать надежные оценки для IPv6 компания сможет только к концу года — именно тогда будет реализована поддержка IPv6 по всему портфелю продуктов Akamai. Сейчас же проникновение IPv6 оценивается на основании данных сторонних провайдеров, в частности Hurricane Electric: в 1-м квартале 2012г. доля IPv6 повысилась на 10%. Провайдеры проводного доступа в США, в числе которых Comcast, Time Warner Cable, и Cox, в этом году инициировали агрессивные программы привлечения подписчиков в IPv6 сети с учетом того, что одним из определяющих факторов популярности IPv6 является наличие для него контента.

В ближайшей перспективе Akamai начнет мониторинг миграции с IPv4 на IPv6. Число свободных IPv4 адресов продолжает стремительно снижаться, одновременно региональные регистраторы (Regional Internet Registries, RIR) продолжают выделение блоков: наиболее активно идет процесс в Европе (RIPE за квартал выделила 13,5 млн IPv4 адресов) и Северной Америке (ARIN выдала более 14,7 млн IPv4 адресов). Объем запросов AFRINIC (Африка), APNIC (Азиатско-тихоокеанский регион) и LACNIC (Латинская и Южная Америка) значительно меньше. На фоне сложившегося дефицита в отдельных регионах (если LACNIC выдает 50 тыс адресов на один запрос, то APNIC — чуть больше 2 тыс) активизируется развитие вторичного рынка. Например, в марте ARIN зафиксировала трансфер 88-ми блоков IPv4 общим объемом более 4 млн IPv4, две сделки превысили 1 млн IPv4. Уже в ближайшее время число подобных сделок может существенно вырасти, особенно если ARIN и другие региональные регистраторы согласятся с изменениями политики перемещения блоков между регионами. В перспективе это позволит провайдерам в зоне APNIC упростить адресное пространство за счет крупных блоков, находящихся в распоряжении ARIN.

Несмотря на все изменения в сети один тренд остается неизменным — это все возрастающая активность хакеров. В первом квартале он снова вырос, хоть и исходил не из 187 как в конце 2011 г., а из 182 стран. Крупнейшим прибежищем для хакеров остается Китай, на который приходится 16% трафика, несколько меньшие показатели у США (11%) и России (7%). Индонезия, на протяжении трех последних кварталов прошлого года входившая в тройку лидеров по атакующему трафику, спустилась на 10-е место и отвечает не более чем за 1% — хакеры, вероятно, переместились в регионы, где наказания за подобные правонарушения более мягкие. Германия, напротив, вошла в десятку лидеров.

Продолжает повышаться и концентрация атак: если в конце 2011 г. на 10 наиболее популярный портов приходилось 62% вредоносного трафика, то в начале 2012 г. — уже 77%. Такая динамика объясняется значительным ростом числа атак на порт 445, связанный с активностью червя Conficker. Несмотря на выпущенные Microsoft заплатки и противодействие Conficker Working Group, этот червь продолжает активно инфицировать пользовательские системы — с января по март он заразил (или пытался заразить) 1,7 млн ПК под управлением ОС Windows, что на 100 тыс больше, чем кварталом ранее (данные Microsoft). Интересно, что всплеск атак на порт 445 уже второй год подряд фиксируется именно в первом квартале.

Растет также число атак на порт 3306 (MySQL), что связано с обнаружением в январе новой уязвимости MySQL (она позволяет хакерам разрушать инстанции MySQL, работающие на серверах Windows путем передачи на порт 3306 специального пакета) и в марте — уязвимости ПО Remote Desktop (ее можно использовать при соединении с портом 3389).

Все более популярными у хакеров орт 3389 (Microsoft Terminal Services), порт 22 (SSH), порт 5900 (Virtual Network Computer) и порт 23 (Telnet), последний особенно любят хакеры из Южной Кореи и Турции (они пытаются использовать для проникновения в систему заданные по умолчанию или простые пароли). Порт 80 — вторая по активности цель для атак из США, Германии, России, Бразилии — это означает, что хакеры выполняют проверку на наличие веб-приложений с известными уязвимостями, которые можно использовать для проникновения в систему и установки вредоносного ПО. В последнем квартале несколько изменились тенденции в сегменте шифрования: веб-клиенты значительно чаще, чем раньше применяют AES128-SHA-1, популярность RC4-MD5-128 практически не изменилась, а использование других систем шифрования неуклонно снижается.

Увеличивается и число DoS атак, при этом значительно чаще используются инструменты hashdos и slowloris, требующие более низкого объема трафика. Из 89 вторжений, в разрешении которых принимали участие специалисты Akamai, 73% исходили из Америки и были нацелены на американские компании, в 17% случаев американские компании пострадали от европейских хакеров, охвативших своей деятельностью все регионы. Пока наименьшая доля DoS атак исходит из азиатско-тихоокеанского региона, но она стабильно растет.

Чаще всего от DoS атак страдают онлайновые ритейлеры и правительственные организации, на которые приходится по 20% вторжений. И если в первом случае цель хакеров — деньги, то публичный сектор атакуется по большей части из соображений протеста, и эта тенденция в перспективе будет только усиливаться. Остальные 60% вторжений практически равномерно распределены между цифровыми медиа, корпоративным сектором и высокотехнологичными компаниями. Хотя есть еще один тревожный симптом, который стоит принять во внимание руководству компаний: если организация хотя бы раз подверглась целевой DoS атаке, вероятность повторного вторжения многократно возрастает.

Что о тебе расскажет Google?

Хотим мы того или нет, но наши действия в Интернете становятся все более весомым фактором, влияющим на личную репутацию как специалиста, делового партнера, человека. И влиять на этот процесс можно, как это ни странно звучит, даже просто выбрав «правильный» сервис из нескольких аналогичных.

Там где раньше бал правили рекомендательные письма, которые в зарубежной деловой практике являются практически обязательной составляющей знакомства с новым человеком, и более распространенные в отечественных реалиях устные рекомендации общих знакомых, теперь все чаще используется привычный поиск Google. Ежедневно самая популярная поисковая система современности обрабатывает около 1 млрд. «именных» запросов и выдает всю имеющуюся информацию о том или ином человеке. Это могут быть и публикации в личном блоге и данные с корпоративного сайта и какие-то активности в социальных сетях. Причем, как и в остальных случаях, 94% просмотров ограничиваются первой страницей выдачи. Т.е. для положительного первого впечатления у потенциального работодателя или делового партнера желательно чтобы на этой странице в верхних строках фигурировал ресурс, где Вы представлены с лучшей стороны.

То, что самым любимым ресурсом кадровиков даже в Украине является LinkedIn, наверное уже ни для кого не секрет. Но вот интересно, что по данным проекта BrandYourself с точки зрения личного продвижения в Сети наиболее предпочтительной платформой для ведения блога является WordPress, из видео-хостингов лучше всего влияет на «карму» Vimeo, а для выкладывания фотографий предпочтительнее Flickr (см. инфографику).

Понятно, что алгоритмы поисковых систем изменяются постоянно, поэтому такая индивидуальная поисковая оптимизация не может обеспечить стабильно высокий результат навечно. Однако, о чем точно стоит позаботиться, если конечно Вам вообще есть дело до того, что о Вас могут подумать окружающие, – это чтобы Ваш профиль в рейтинговых ресурсах был в порядке.

Наука и технологии

Сверхтонкие электронные пленки могут увеличить емкость жестких дисков

Разработка новой комбинации полимеров, связывающих сахар и макромолекулы на масляной основе, делает возможным создание сверхтонких пленок, способных самоорганизовываться с разрешением 5 нм. Это открывает новые горизонты для увеличения емкости жестких дисков и скорости микропроцессоров.

Этот новый класс тонких пленок, базированный на гибридный сополимерах, может лечь в основу многочисленных приложений в гибкой электронике, в таких различных областях, как нанолитография, биосенсорика и гальванические элементы.

Прежде чем могут быть разработаны новые поколения микропроцессоров, необходимо усовершенствовать литографию, технику, используемую для изготовления микроэлектронных схем. Вплоть до недавнего времени тонкие пленки, используемые в электронных схемах, создавались из синтетических полимеров, получаемых исключительно из нефти. Однако у этих тонких пленок были свои ограничения: их минимальное структурное разрешение составляло около 20 нм и не могло быть уменьшено с помощью комбинации полимеров, получаемых из нефти. Это ограничение было одним из основных препятствий для разработки нового поколения гибких электронных устройств с высоким структурным разрешением. Его причина – смешиваемость двух блоков полимеров, полученных из нефти.

Учитывая это, команда, возглавляемая Redouane Borsali, главным исследователем из Centre de Recherches sur les Macromolécules Végétales (CERMAV), начала работать с гибридным материалом – комбинацией полимеров, полученных из сахара и нефти (кремнийсодержащий полистирол), с разными физико-химическими характеристиками. Этот сополимер, образованный из несовместимых элементарных строительных блоков, подобен капельке масла, прикрепленной к маленькой капельке воды. Исследователи показали, этот тип структуры способен самоорганизовываться в сахарные цилиндры внутри решетки полимера из нефти, при этом каждая структура имеет размер 5 нм, что намного меньше «старых» сополимеров, полученных исключительно из нефти. Вдобавок, этот новый материал получается из широко распространенного возобновляемого и биологически разлагаемого ресурса – сахара.

Новые пленки открывают путь к многочисленным приложениям в области гибкой электроники: миниатюризации литографии, шестикратному увеличению емкости устройств хранения (USB-диски больше не ограничиваются емкостью 1 Тб, а могут размещать 6 Тб), увеличению производительности гальванических элементов, биосенсоров и т. п.

Изображение гликополимера, организованного в цилиндры сахара в кремнийсодержащей полистироловой матрице, полученное с помощью атомно-силового микроскопа

Первое прямое наблюдение квантовых эффектов в оптомеханической системе

Ученые из Лоуренсовской национальной лаборатории и Калифорнийского университета (все в Беркли), используя уникальную оптическую ловушку, в которой создается ансамбль сверхохлажденных атомов, впервые прямо наблюдали отчетливые квантовые оптические эффекты – усиления и сжатия света – в оптомеханической системе.

Их открытие указывает путь к квантовым оптическим устройствам с низким потреблением энергии и улучшенным детекторам гравитационных волн. «Мы впервые показали, что квантовые флуктуации в световом поле являются ответственными за движение объектов много больших, чем электрон, и могут, в принципе, привести в движение действительно макроскопические объекты», - сказал Дэниэл Брукс (Daniel Brooks), ученый из отдела материаловедения Berkley Lab’s, член исследовательской группы Дэна Стампер-Керна (Dan Stamper-Kurn).

В оптическом резонаторе свет определенных частот усиливается, а перемещение механического резонатора внутри оптического изменяет резонансную частоту света, который проходит через оптический резонатор. В то время, когда свет проходит через оптический резонатор, он действует подобно «световому буксиру», толкая взад и вперед механический резонатор.

Если оптический резонатор очень высокого качества и механический резонаторный элемент внутри полости оптического резонатора – атомарного размера и охлажден почти до абсолютного нуля, то полученный оптомеханический резонатор может быть использован для определения самых малых механических движений. И обратно, даже наименьшая флуктуация света может вызвать раскачивание атомов. Изменяя характеристики света можно управлять движением атомов. Это не только открывает дверь для фундаментального изучения квантовой механики, которая может больше сказать нам о «классическом» мире, в котором мы живем, но и дает выход в такие области, как квантовая обработка информации, создание сверхчувствительных датчиков силы и другие, которые сегодня могут казаться фантастическими.

Исследователи из Berkeley Lab впервые наблюдали квантовые оптические эффекты – усиление и пондеромоторное сжатие – в оптомеханической системе. Здесь желто-красная область показывает усиление, синяя область - сжатие. Слева – данные эксперимента, справа – теоретическое предсказание в отсутствие шума

Исследователи из Беркли сначала применили классическую модуляцию света к низкоэнергетическому лучу накачки (36 пВт), входящему в их оптический резонатор, чтобы продемонстрировать, что их система ведет себя как оптомеханический параметрический усилитель. Затем они погасили классическое движение и измерили ответ на флуктуации вакуума. Это позволило им наблюдать сжатие света вследствие его взаимодействия с колеблющимся ансамблем и движение атомов, вызванное квантовыми флуктуациями света. Усиление и это сжимающее взаимодействие были давно искомой целью оптомеханических исследований.

«Параметрическое усиление в типичном случае требует высокоэнергетического луча накачки, но малая масса нашего ансамбля требует очень мало фотонов, чтобы включать и выключать взаимодействие, - сказал Брукс. – Пондеромоторное сжатие, которое мы наблюдали, правда, в узкой полосе частот, было естественным следствием имеющегося дробового эффекта в нашей системе, вызванного давлением света». Так как сжатый свет улучшает чувствительность детекторов гравитационных волн, эффект пондеромоторного сжатия может сыграть существенную роль в будущих детекторах.

Исследовательская группа Стампер-Керна разработала микроскопическую атомную систему на чипе, которая является магнитной ловушкой для захвата газа из тысяч сверхохлажденных атомов

Карьера

В программисты я б пошел, пусть меня научат...

Профессию программиста сложно назвать романтичной, но для творческого человека она открывает много возможностей, притом речь идет не о денежной стороне дела, которая, к слову, в этом случае тоже вполне привлекательна, а о возможностях творить, создавать, оказывать свое влияние на мир.

С другой стороны, многим людям программирование кажется излишне сложным и непонятным, из-за чего с ним не только не связывают профессию, но даже не рассматривают в качестве хобби или развлечения. Однако, если для того, чтобы пойти в вуз за новой профессией нужно много решимости, то почему бы не попробовать самообразование, которое для программирования доступно как ни для чего другого? О возможности сделать это без лишних рисков и финансовых трат мы сегодня и поговорим.

Когда стоит учиться?

Многие родители благодарны современной компьютерной технике хотя бы за то, что она позволяет хоть на некоторое время отвлечь чадо от них самих. Тем не менее, приучать ребенка с пеленок к тому, что компьютер предназначен исключительно для игр и развлечений — наверное, не самая хорошая идея. Вдруг в нем скрыт новый Билл Гейтс или Марк Цукерберг? Разумеется, выявить любые способности лучше в как можно более раннем возрасте, и программирование — не исключение. Если ребенок, наигравшись в компьютерные игры, вдруг начинает интересоваться тем, как они устроены изнутри, или даже говорит о том, что у него самого есть идея для игры, то родителям не стоит упускать возможность попытаться раскрыть талант, если таковой имеется, разумеется. Поддержка родителей особенно важна и в отношении того, как ребенок будет относиться к использованию техники, будет ли он только потреблять или у него возникнет потребность создавать. О каком-то конкретном возрасте, подходящем для старта, говорить сложно, приведем только ссылку на заметку BBC от 28-го апреля сего года о шестилетнем индийском мальчике, претендующем на место в Книге рекордов Гиннеса в качестве самого юного программиста.

Microsoft Kodu Game Lab

Начать обзор стоит, пожалуй, с Microsoft Kodu Game Lab, известного в прошлом как Microsoft Boku. Это предназначенный для школьников, начиная с младших классов, визуальный язык программирования и соответствующая среда разработки, ориентированные на создание игр. Проект существует для ПК и Xbox 360, доступен для загрузки с сайта kodugamelab.com, для установки на ПК потребуется .NET Framework 3.5 и XNA Framework 3.1. Интерфейс переведен на несколько языков, присутствует среди них и русский. Визуальная составляющая — сильная сторона Kodu: созданные с помощью этой среды игры называются «мирами» и представляют собой трехмерные карты, наполненные объектами и персонажами, для которых разработчиком программно задается поведение. Кстати, обучение работе в Kodu можно пройти, запуская специально для этого созданные миры в разделе «Уроки», доступном из пункта главного меню «Загрузить».

Программа в Kodu собирается в таком конструкторе

Процесс создания мира и наполнение его объектами схож с работой в редакторе карт для стратегий реального времени, программирование как таковое начинается при описании поведения персонажей. В этом случае разработчику предлагается использовать визуальный конструктор кода, который позволяет заменить его написание на составление из отдельных блоков, в которых присутствуют как стандартные программные конструкции, например, элементы цикла, так и различные объекты и источники событий с предопределенным поведением. Все элементы снабжены наглядным описанием и примерами использования. Конструирование не требует использования клавиатуры и позволяет легко обойтись мышью на ПК или манипулятором игровой консоли. Интересно, что каждая строка создаваемого таким образом кода фактически является циклом с предусловием when..do — шаблон для цикла создается автоматически при вставке новой строки, а разработчику следует заполнить пустующие места, т.е. указать, что следует делать при определенных условиях. В каждой программе допускается до 12 страниц кода, которые могут иметь перекрестные ссылки, и в целом аналогичны модулям во «взрослых» языках программирования.

Создаваемые в Kodu игры могут быть достаточно сложными и потенциальную проблему ограниченной производительности разработчики решили достаточно оригинальным образом: во время игры на экране отображается термометр, показывающий, насколько сильно игра использует системные ресурсы, повышение «температуры» — признак перегрузки, а при достижении определенного критического значения появляется рекомендация уменьшить число используемых объектов. Учитывая целевую аудиторию проекта, за подобное решение непростой проблемы его создателям следует выразить отдельную благодарность.

В Kodu можно загружать миры, созданные другими разработчиками, для чего на сайте проекта существует отдельный раздел, наполненный сотнями, если не тысячами мини-игр, отдельные из которых могут увлечь игрока не на один час независимо от его возраста. Любой из загруженных в Kodu миров доступен для редактирования, для перехода в соответствующий режим достаточно нажать всего одну клавишу — таким образом игрок легко переквалифицируется в разработчика и наоборот.

В целом, Kodu заслуживает самой высокой оценки за отличную идею и ее качественную реализацию в готовом продукте, к тому же следует признать, что несмотря на бесплатность, он на голову выше даже большинства коммерческих проектов. Таким образом, несмотря на то, что «пересесть» с Kodu на какой-нибудь промышленный язык программирования без дополнительной подготовки не получится, его можно смело рекомендовать в качестве самого первого инструмента для приобщения ребенка к программированию.

Alice

Проект Alice также знаком нашим читателям, в 2008-м мы рассматривали его вторую версию. К сожалению, после смерти Рэнди Пауша, руководившего проектом, его развитие сильно затормозилось и третья версия, которая должна была увидеть свет в том же году, до сих пор не получила статуса финальной и на текущий момент остается бетой. Но даже при всем при этом проект вполне пригоден для использования и вполне успешно применяется некоторыми учебными заведениями.

Напомним, что Alice — созданная в университете Карнеги Меллона (CMU, cmu.edu) кросс-платформенная среда программирования, ориентированная на школьников и студентов младших курсов и получившая достаточно широкое распространение в учебных заведениях США. В настоящее время существуют три основных варианта проекта: рассмотренная ранее вторая версия, находящаяся в статусе предварительной третья и отдельное ответвление, носящее название Storytelling Alice, разработанное в рамках диссертационной работы Кэйтлин Келлехер (Caitlin Kelleher), профессора CMU. Последний из названных вариантов Alice по идейной концепции максимально близок к Kodu (создание миров в визуальном стиле, по возможности без написания кода) и вылился в отдельный проект, носящий название Looking Glass, о котором пока известно мало. В то же время третья версия Alice доступна всем желающим на сайте Alice.org, откуда также можно загрузить и большое число различных объектов, необходимых для создания проектов.

Среда разработки Alice 3 повторяет предыдущую версию и идейно схожа с традиционными IDE

Alice 3 поддерживает Windows (XP, Vista, 7), Mac OS X и Linux и требует для своего исполнения Java. Среда разработки переведена на более чем два десятка языков, среди которых есть и русский, и украинский. Подобно Kodu, Alice ориентирована на создание компьютерных игр, но потребность в написании кода здесь намного выше, сама среда разработки Alice в значительной степени напоминает традиционные IDE. Поддерживаются два языка программирования: Alice и Java. Основное отличие новой версии от предыдущей состоит в смещении фокуса на Java, теперь рекомендуется изучать именно этот язык, что в конечном итоге существенно облегчает переход на промышленные средства разработки. Примечательно, что на сайте alice.org доступен подключаемый модуль для IDE NetBeans, позволяющий импортировать проекты Alice в эту популярную среду разработки. Следующее немаловажное нововведение Alice 3 состоит в том, что, благодаря поддержке компании Electronic Arts, доступные для проектов объекты и персонажи взяты из чрезвычайно популярной компьютерной игры The Sims 2.

Возможности по созданию персонажей на основе героев из The Sims 2 в Alice 3 особенно привлекательны

В отличие от Kodu, Alice 3 требует больше усилий на освоение, к тому же для создания игр здесь потребуется больше труда, зато возможности языка программирования и сама среда разработки приближены к реальным, соответственно, полученный опыт будет гораздо полезнее при переходе на промышленные IDE, а приобретенные базовые знания Java в любом случае окажутся существенным бонусом.

Codeacademy.com

Создатели онлайнового сервиса Codeacademy, стремясь избавить своих пользователей от необходимости освоения множества теоретически вопросов, решили пойти оригинальным путем и предложили изучать программирование в процессе... программирования. Возможно, идея не совсем оригинальна, поскольку учебники нередко строятся по такому же принципу, вот только реализация от Codeacademy в виде интерактивного курса, предусматривающего пошаговое выполнение практических заданий с немедленной проверкой корректности, оказалась весьма удачной: получив восторженные отзывы от обозревателей авторитетных интернет-изданий, только за первый месяц работы с момента запуска в августе прошлого года сервис привлек свыше полумиллиона пользователей.

Треки в Codeacademy в основном посвящены веб-разработке

Начать работать с Codeacademy очень просто — достаточно открыть сайт, войти с учетной записью Google, Twitter или Facebook (разумеется, можно зарегистрироваться и «обычным» способом), выбрать интересующий трек и приступить к упражнениям. Упражнения хорошо структурированы, на выполнение каждого, вместе с изучением небольшой теоретической части и ознакомлением с заданием, требуется несколько минут. Задание выполняется в текстовом редакторе в правой верхней части страницы, а проверка результата выводится в консольном окне под ним. Выполнение заданий сопровождается начислением бонусных очков, за достижение определенных вех пользователь получает виртуальные награды, о которых он сразу же может сообщить в социальных сетях. Такая социальная составляющая обеспечила вирусный рост популярности сервиса, одновременно с этим она является неплохим мотивационным стимулом выполнять новые задания и достигать новых высот.

Типичное упражнение в Codeacademy: задание пошагово представлено слева, решение вводится в правой верхней части, результат отображается ниже

Помимо свободного доступа для обучаемых, Codeacademy интересен также тем, что поощряет разработчиков создавать задания и пополнять ими библиотеку сервиса, т.е. развитие проекта происходит силами его же пользователей, и, учитывая взрывной рост популярности, выглядит это весьма многообещающе. В настоящее время Codeacademy предлагает пять треков, представляющих собой детально проработанные и структурированные курсы по основам JavaScript, Web, jQuery, Python, а также сборный курс по Web-технологиям Code Year. В отдельной секции сайта представлены курсы, которые пока еще не вошли в треки, и их количество исчисляется десятками. По мере «созревания» курсов авторы проекта обещают переводить их в треки, именно таким образом совсем недавно был открыт трек по Python.

Udacity.com и Coursera.org

Мы решили объединить два проекта, поскольку они имеют близкие корни, начали свою работу почти одновременно и идейно во многом схожи, хотя каждый из них имеет свою изюминку. Также как и Codeacademy, Udacity и Coursera представляют собой онлайновые обучающие сервисы, но их отличает подход создателей, которые намерены не просто разрешить частную проблему обучения программированию, но кардинально трансформировать подход к образованию в целом. Udacity декларирует себя как «Университет XXI века», а Coursera, ни много, ни мало, обещает предоставить «лучшее в мире образование, свободно доступное любому человеку, желающему его получить». Примечательно, что основателями обоих проектов являются профессора Стэндфордского университета — для Udacity это Себастьян Трун (Sebastian Thrun), по совместительству вице-президент Google, а для Coursera это Эндрю Энжи (Andrew Ng) и Дафн Коллер (Daphne Koller).

Академические корни обоих проектов самым непосредственным образом сказались на их реализации — построение и структура курсов, даже их шифры и наименование, а также форма подачи материала в значительной мере напоминают академическую среду, в частности, предусматривается просмотр видеозаписей лекций, выполнение практических заданий, тестирование и т.д.

В Udacity небольшой список курсов, но все они высшего качества и доступны в любое время

Впрочем, создатели Coursera сумели выделиться на фоне не только Udacity, но и многих других онлайновых обучающих сервисов, поскольку только их проект полностью диктует режим обучения, подобно тому, как это делается в традиционных университетах: есть график курсов, сроки записи на них и выполнения заданий, требования по успеваемости для продолжения обучения. Такие, казалось бы, неудобные ограничения, обычно не присущие онлайновым сервисам, на практике оказались важным преимуществом Coursera: как выяснилось, многие учащиеся готовы выполнять задания и уделять должное время обучению только в том случае, если испытывают определенный прессинг — если же давление ослабевает, то обучаемый расслабляется, его показатели успеваемости ухудшаются и в итоге он обучение забрасывает совсем. С другой стороны, в Udacity подобного ограничения нет, записаться на курс и пройти его можно в любое удобное время, равно как и выбрать наиболее подходящий для себя темп обучения, что может быть гораздо важнее для людей с высокой внутренней мотивацией.

Coursera в наибольшей степени напоминает традиционный университет, перенесенный в Сеть

Что касается политики формирования учебных материалов, то в этом плане сервисы значительно отличаются: в то время как Udacity, стартовавший даже несколько ранее, может предложить на текущий момент всего 11 курсов, в основном ориентированных на разработку ПО, то в активе Coursera 116 курсов по самым различным направлениям — от программирования до медицины. Впрочем, если говорить не о количестве, а о качестве, то здесь выигрывает Udacity: несмотря на то, что в обоих проектах для разработки материалов задействованы признанные ученые и преподаватели из лучших университетов мира, планка качества в Udacity поднята особенно высоко, что при прочих равных оказывается решающим фактором для учащихся.

Intuit.ru

Рассматривая западные проекты, было бы несправедливо обойти вниманием российский сервис ИНТУИТ, предоставляющий бесплатные учебные курсы по ИТ в течение уже почти десятилетия (первый курс был запущен в январе 2003 г.). Как описывают себя сами создатели проекта, акроним «ИНТУИТ» расшифровывается как «интернет-университет информационных технологий» и этот проект является первым среди подобных, который получил лицензию на образовательную деятельность в России, что позволяет ему не только проводить обучение, но и подтверждать его документами государственного образца. Общее число курсов, предлагаемых им в настоящее время, превышает пять сотен, большинство из них разработаны в сотрудничестве с ведущими российскими вузами. Несмотря на то, что ИНТУИТ предоставляет отдельные услуги на платной основе, пройти большинство курсов можно бесплатно, а доступность материалов на русском языке является особым преимуществом для желающих учиться из стран СНГ.

Сайт ИНТУИТ не блещет дизайном, зато предоставляет доступ к беспрецедентному числу курсов на русском языке

Заключение

Разумеется, в рамках одной статьи сложно охватить весь спектр всевозможных проектов и сервисов, предназначенных для решения такой важной задачи как обучение программированию. Достаточно просмотреть страницу Википедии, посвященную образовательным языкам программирования, чтобы убедиться в том, что над этой задачей трудились многие ученые и специалисты с собственным видением предметов и методов обучения. Тем не менее, автор, на правах человека, обладающего определенным опытом работы в данной сфере, считает своим долгом дать простой совет: любое обучение лишь тогда будет иметь смысл, когда оно проводится целенаправленно и систематически; не стоит теряться в богатстве выбора, достаточно выбрать любой приглянувшийся проект или язык, но взяться за его освоение со всей ответственностью — и результат не заставит себя долго ждать.

Над выпуском работали:

Игорь Дериев 

Евгений Куликов 

Михаил Лаптев 

Александр Харченко 

Тимур Ягофаров 

http://ko.com.ua 

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8.

Телефон: (044) 362-86-22. 

E-mail: edit@ko.com.ua.

(c) 1998-2012 «Компьютерное Обозрение».