От редактора

Итоги недели: GlobalFoundries против; Chromebook нацелены на Enterprise; Wi-Fi 6 от Qualcomm; не только 5G

Неделя была короткая, похоже, не только в Украине. Впрочем интересные новости все же были.

В понедельник GlobalFoundries обрушилась на TSMC, обвинив своего крупнейшего конкурента в незаконном применении 16 патентов на полупроводниковые технологии. Подано не менее 25 исков против TSMC в США и Германии, в которых требует значительного возмещения понесенного ущерба и запрета на импорт процессоров тайваньского контрактного производителя. А в “тайваньском семикондакторе” сейчас обслуживается чуть ли не вся индустрия - начиная от Apple и Cisco и заканчивая Nvidia и AMD. Кстати, GlobalFoundries и была создана в свое время на основе производственных площадок Advanced Microprocessor Devices. В исках компания оценивает масштабы ущерба, нанесённого в результате незаконных продаж чипов с её IP, десятками миллиардов долларов. GlobalFoundries отказавшись от планов освоения 7-нм процессов решила пойти другим путем. Забавно то, что самый большой выгодополучатель во всей этой истории - Intel, которой TSMC в последние годы просто поперек горла...

Еще одним громким событием уходящей недели была конференция VMworld 2019, на которой состоялось множество анонсов VMware и ее партнеров. Пожалуй, главным стал запуск Hybrid Cloud Platform, которая является кульминацией гибридной облачной стратегии компании, она включает полный комплект облачных и программных служб и призвана действовать как единый портал, из которого предприятия смогут управлять своими гибридными облачными внедрениями. Платформа интегрирует абсолютно новый сервис CloudHealth Hybrid, представляющий собой многооблачную адаптацию платформы CloudHealth, ориентированной на публичные облака. Кроме того, объявлено о выпуске серии продуктов и сервисов VMware Tanzu, упрощающих создание приложений на базе Kubernetes.

Microsoft в свою очередь на уходящей неделе сделала еще один жест доброй воли в отношении сообщества Open Source, пообещав сделать доступной на Linux свою широко используемую файловую систему. Внутренняя поддержка exFAT в Linux до сих пор не могла быть реализована из-за того, что эта файловая система была проприетарной. По этой причине пользователям приходилось загружать ПО из внешних источников. В конечном счёте, Microsoft планирует сделать exFAT частью ядра Linux, передав её под крыло промышленного консорциума Open Invention Network, защищающего своих членов от патентных исков.

Google открыла бета-тестирование управляемого сервиса для популярной службы Microsoft Active Directory, традиционно работающей на локальных машинах с Windows Server. Как отмечается, Managed Service for Microsoft Active Directory задействует подлинные контроллеры доменов AD, благодаря чему организации могут использовать стандартные опции Active Directory, такие как Group Policy, и хорошо знакомые им средства администрирования, наподобие Remote Server Administration Tools (RSAT).

Раз уж заговорили про Google - китайская Baidu обошла американскую компанию в рейтинге крупнейших поставщиков умных колонок. Как отмечает Canalys, во втором квартале года мировой рынок умных колонок вырос на 55,4% «YoY», до 26,1 млн устройств. Традиционно, лидерство сохранила Amazon, улучшившая прошлогодний результат на 61,1%. А вот на второе место вышла Baidu, показав феноменальный рост в размере 3700%. Позиции Google, в то же время, ослабли почти на 13%, что связывается с относительным насыщением приоритетных для компании рынков.

Еще одна тема, связанная с Google - Dell представила Latitude Chromebook Enterprise. Если раньше фокусом хромбуков был фактически исключительно сегмент образования, то этот анонс, как видим, его заметно расширяет. С помощью единого рабочего пространства Dell Technologies Unified Workspace ИТ-администраторы смогут автоматизировать развертывание, безопасность, управление и поддержку анонсированных устройств.

Cisco,рассчитывая усилить свое и без того значительное присутствие на рынке контакт-центров, анонсировала покупку Customer Analytics Technologies из Солт-Лейк-Сити. Ее платформа CloudCherry позволяет предприятиям осуществлять сбор пользовательских отзывов посредством веб-опросов, через СМС, текстовые сообщения и электронную почту. Используемые программные алгоритмы связывают эту информацию с другими релевантными данными, например, с результатами продаж, для создания визуального представления покупательской активности. Диаграммы CloudCherry иллюстрируют каждый шаг клиента: от первого контакта с брендом и до оформления покупки. Стартап также расширил свою платформу способностью выявлять области, требующие оптимизации. Cisco рассчитывает завершить сделку до конца года. Финансовая сторона поглощения не оглашается.

Qualcomm на днях решила расширить ассортимент своих продуктов за пределы 4G  и 5G, представив новую линейку чипов Wi-Fi, нацеленных на работу с новейшей технологией Wi-Fi 6, развёртывание которой должно полностью завершиться в 2022 г. С новой серией чипов Wi-Fi, Qualcomm надеется в будущем обьединить оба направления бизнеса. Wi-Fi 6, как и 5G отличаются от своих предшественников тем, что в этих стандартах заложено более плотное взаимодействие. Благодаря этому станет возможным более легкая передача телефонов и других мобильных устройств между маршрутизаторами Wi-Fi и базовыми станциями 5G.

IBM продолжает свое движение в форватере квантового компьютинга и сообщила о том, что в сотрудничестве с голландскими партнёрами - Национальным исследовательским институтом математики и компьютерных наук (CWI) и Университетом Неймегена - разработала «квантово-безопасные алгоритмы» для защиты данных. Подобные алгоритмы придут на смену современным асимметричным методам шифрования, которые могут утратить надёжность уже в течение ближайших 10 лет из-за прогресса в квантовых вычислениях. Сотрудники IBM смогли протестировать разработанный пакет CRYSTAL на изготовленном ими первом прототипе квантово-безопасного ленточного стримера уровня предприятия.

Ну, в заключение, про эффективность перовскитных солнечных батарей. Инженеры Австралийского национального университета установили новый рекорд эффективности преобразования солнечной энергии - 21,6%. Таким образом солнечный элемент площадью в квадратный метр уже способен генерировать до 216 ватт электроэнергии. Стоит отметить, что типичная эффективность современных фотоэлектрических панелей составляет 17-18%. Так что процесс идет.

Новости

OpenShift Service Mesh упростит разработку гибридных облачных приложений

Сервисные сетки (service meshes) жизненно важны для создания контейнерных приложений на базе Kubernetes для гибридных облаков. Обеспечивая управление сетевыми соединениями между контейнерными приложениями и децентрализованными сервисами они также отвечают за соблюдение политик, идентификацию и безопасность.

Понимание Red Hat важности сервисных сеток демонстрирует анонсированное ею решение OpenShift Service Mesh — выделенный слой инфраструктуры для безопасного, быстрого и надёжного взаимодействия между сервисами в Red Hat OpenShift 4.

OpenShift Service Mesh создана на основе проектов Istio, Kiali и Jaeger и усовершенствована с помощью Kubernetes Operators. Istio предоставляет собственно сервисную сетку, Kiali дополняет её консолью наблюдения, а Jaeger служит для мониторинга транзакций в сложных распределённых системах и устранения неисправностей. Вместе всё это предоставляет разработчикам эффективный способ развёртывания и контроля прикладных микросервисных архитектур, без необходимости тратить время и силы на внедрения сетевых сервисов с нуля.

В пресс-релизе Red Hat перечислила ключевые возможности OpenShift Service Mesh, в том числе:

- Комплексный опыт, ориентированный на разработчиков, благодаря унифицированным и оптимизированным базовым технологиям. Мониторинг и измерение с помощью Jaeger позволяет разработчикам отслеживать запросы между службами с пониманием процедуры запроса от начала до конца.

- Визуализация и наблюдаемость от Kiali предлагает более простой способ просмотра топологии сервисной сетки и наблюдения за взаимодействием служб.

- Интегрированный шлюз OpenShift Service Mesh API Gateway, развёртывается вместе с Red Hat 3scale, чтобы упростить поток клиент-серверного трафика между конечными точками приложения и служебным бэкендом.

- Установка и настройка Service Mesh «одним щелчком» с помощью Service Mesh Operator и фреймворка Operator Lifecycle Management позволяет разработчикам более легко внедрять приложения в сетку сервисов. Service Mesh Operator развертывает Istio, Jaeger и Kiali вместе с конфигурационной логикой единым пакетом. Это помогает минимизировать нагрузку на администрирование и автоматизировать общие задачи установки, обслуживания сервисов и управления жизненным циклом.

Как отметил в своем заявлении Ашеш Бадани (Ashesh Badani), старший вице-президент Red Hat по облачным платформам: «Добавление Red Hat OpenShift Service Mesh позволяет нам еще больше повысить эффективность работы разработчиков на самой всеобъемлющей в отрасли корпоративной платформе Kubernetes, освободив их от груза задач сетевого подключения и администрирования, что позволяет им сосредоточиться на создании следующего поколения бизнес-приложений».

Eaton наделяет карты Gigabit network и Industrial Gateway новыми возможностями по мониторингу и кибербезопасности

Компания Eaton представила новые возможности карт Gigabit network и Industrial Gateway. По ее заявлению, это первые в отрасли устройства для подключения ИБП, соответствующие стандарту кибербезопасности UL 2900-2-2-2. До сих пор Gigabit network поддерживала только однофазные ИБП, но последние обновления позволяют подключать карту к 3-фазным ИБП Eaton 93PM, Eaton 93PS, Eaton 91PS и Eaton 9PHD, чтобы обеспечивать новые функции и протоколы подключения для крупных центров обработки данных и промышленного оборудования.

Карты соответствуют стандарту UL 2900-2-2-2, который обеспечивает высочайший уровень защиты оборудования от угроз кибербезопасности. Средства кибербезопасности включают усиленное шифрование, настраиваемые режимы работы с паролями, маркированную прошивку и использование цифровых сертификатов. Используя функции системного журнала карты, ИТ-менеджеры могут централизованно отслеживать и получать уведомления о действиях входа на каждую карту, обеспечивая своевременное обнаружение подозрительной деятельности, что обеспечивает дополнительную кибербезопасность. Новые функции, доступные в Gigabit network card, включают удаленную и централизованную аутентификацию через LDAP/Active Directory и Radius.

«С тех пор как Gigabit Network Eaton была выпущена чуть более полугода назад, в отрасли наблюдается феноменальный отклик, — говорит менеджер по продуктам Eaton Тату Вальякка. — Эти карты предназначены для обеспечения повышенной безопасности подключенных ИБП. Последние улучшения позволяют ИТ-специалистам и руководителям объектов использовать одни и те же сетевые карты для однофазных и трехфазных ИБП, что упрощает управление и мониторинг и, в конечном счете, повышает уровень кибербезопасности».

Eaton также представляет карту Industrial Gateway, которая совместима с протоколом связи MODBUS. Эта карта имеет ту же защиту от киберугроз, что и сетевая карта, и предназначена для управления зданиями, промышленными объектами и крупными центрами обработки данных. Карта усиливает защиту, предоставляемую ИБП, обеспечивая мониторинг в реальном времени его системы и окружающей среды через систему управления зданием (BMS) или систему промышленной автоматизации (IAS). Карта позволяет менеджерам объекта контролировать состояние ИБП, условия электропитания, температуру и влажность в сети ИБП, что позволяет заблаговременно предупреждать о любых угрозах системе.

Карты Gigabit Network и Industrial Gateway позволяют обновлять функции и безопасность, а также обладают увеличенной памятью и возможностью «горячей» замены внешних компонентов. Обе карты совместимы с новым датчиком мониторинга окружающей среды Eaton для определения влажности, температуры и контактных входов и обеспечивают эффективный мониторинг среды в стойке.

У Gigabit Network и Industrial Gateway есть дополнительные функции, с помощью которых можно последовательно подключать до трех датчиков нового поколения на одну карту и на больших расстояниях, что важно для таких приложений мониторинга, как естественное охлаждение. При использовании с Eaton Intelligent Power Manager (IPM) карты улучшают непрерывность бизнеса, обеспечивают работу критически важных приложений. Кроме того, они совместимы с широко распространенными сегодня гигабитными сетевыми коммутаторами.

Baidu обошла Google в рейтинге крупнейших поставщиков умных колонок

Как сообщают аналитики из Canalys, во втором квартале года мировой рынок умных колонок вырос на 55,4% «YoY», до 26,1 млн устройств.

Уже традиционно, лидерство сохранила Amazon, улучшившая прошлогодний результат на 61,1%. А вот в нижней части Тор-3 произошла рокировка — показав феноменальный рост в размере 3700%, вторым крупнейшим вендором оказалась Baidu. Нацеленный преимущественно на потребителей из Поднебесной вендор сумел отгрузить свыше 4,5 млн смарт-спикеров. Позиции Google, в то же время, ослабли почти на 13%, что связывается с относительным насыщением приоритетных для компании рынков.

Свыше половины умных колонок, поставляемых Amazon и Google, в настоящее время расходятся за пределами ранее ключевого рынка США. Последний вступил в стадию зрелости — поставки здесь по итогам рассматриваемого периода сократились на 2,4%, до 6,1 млн устройств.

Браузер Microsoft Edge предлагает ряд функций для корпоративных пользователей

Microsoft выпустила очередную бета-версию браузера Edge для всех поддерживаемых версий Windows и macOS. Как отмечается, на сегодня компания зафиксировала уже свыше 1 млн загрузок предварительных сборок приложения и получила более 140 тыс. отзывов, которые помогают его усовершенствовать.

Beta Channel – это третий и финальный канал для предварительных сборок перед запуском новой версии. Там доступны наиболее стабильные сборки, так как новые функции добавляются в него только после того, как они проходят контроль качества: сначала на канале Canary, а затем Dev. Новые версии на канале Beta публикуются примерно каждые шесть недель, также выпускаются периодические промежуточные обновления для исправления ошибок и улучшения безопасности.

Microsoft Edge все еще находится на этапе preview, но последняя версия уже готова для повседневного использования. В ней представлены новые возможности персонализации, а также поддержка 14 языков. Благодаря функциям настройки новых вкладок можно выбрать вариант их отображения – Focused (сфокусированный), Inspirational (вдохновляющий) или Informational (информационный). Также можно установить темную тему или добавить любимые расширения из Microsoft Edge Insider Addons или из других интернет-магазинов расширений на платформе Chromium.

Можно персонализировать взаимодействие с Microsoft Edge, запретив веб-сайтам отслеживание активности. По умолчанию эта функция отключена, но в бета-версиях ее можно включить. После этого можно выбрать один из трех уровней конфиденциальности – базовый (Basic), сбалансированный (Balanced) и строгий (Strict). Другие функции, представленные на конференции Build 2019, будут добавлены в бета-канал в ближайшие месяцы. Collections можно протестировать уже сегодня на канале Canary.

Также на конференции Build было представлено много функций для корпоративных клиентов, уже доступных в канале Beta, в том числе:

- Интеграция Microsoft Search с Bing для сокращения времени на поиск благодаря интеллектуальному объединению сотрудников, документов, сайтов, рабочих мест и бесед в организации.

- Режим Internet Explorer, устраняющий неудобства при просмотре веб-страниц в двух разных браузерах, – теперь благодаря режиму совместимости Internet Explorer 11 с Microsoft Edge пользователям будет удобно просматривать разные веб-страницы. Эта функция будет полезна для 60% организаций по всему миру, использующих IE наряду с другим браузером.

- Application Guard в Защитнике Windows позволяет изолировать ненадежные сайты, указанные администратором предприятия, для защиты во время просмотра веб-страниц сотрудниками компании.

Другие функции, такие как новая вкладка для предприятий, вскоре появятся на каналах Canary и Dev.

Одновременно с последним бета-выпуском Microsoft объявляет о добавлении каналов Beta и Dev в программу поощрения пользователей Security Bounty Program. В случае обнаружения и подтверждения серьезной уязвимости компания обещает вознаграждение в размере до 30 тыс. долл.

С новой платформой VMware активирует продвижение на гибридный облачный рынок

Первый день VMworld 2019 ознаменовался серией анонсов VMware, главным из которых стал запуск Hybrid Cloud Platform. Новая платформа является кульминацией гибридной облачной стратегии компании, она включает полный комплект облачных и программных служб и призвана действовать как единый портал, из которого предприятия смогут управлять своими гибридными облачными внедрениями.

Ключевой компонент VMware Hybrid Cloud Platform — новая версия VMware vRealize Suite, в которую входит инструмент управления физическими, виртуальными и облачными средами, оптимизации производительности приложений, vRealize Operations, и средство автоматизации доставки приложений и управления контейнерами, vRealize Automation.

VMware Hybrid Cloud Platform также интегрирует абсолютно новый сервис CloudHealth Hybrid, представляющий собой многооблачную адаптацию платформы CloudHealth, ориентированной на публичные облака. CloudHealth применяется для оптимизации расходов, оценки управления и безопасности для ускорения процесса миграции приложений.

Новая площадка VMware Cloud Marketplace предоставляет доступ к «сотням» проверенных сторонних инструментов, которые могут быть использованы совместно с платформами и службами VMware в публичных, приватных и гибридных облачных средах.

Кроме того, объявлено о выпуске серии продуктов и сервисов VMware Tanzu, упрощающих создание приложений на базе Kubernetes. Первый продукт из этого пакета, Tanzu Mission Control, предоставляет «единый контрольный пункт, из которой клиенты смогут управлять всеми своими кластерами Kubernetes независимо от того, где они работают». Используя Tanzu Mission Control они могут выполнять детальную диагностику здоровья кластеров и приметь политики для доступа, безопасности и бэкапов.

Интерес на конференции вызвало появление первой ознакомительной версии Project Pacific. Это часть более общих усилий VMware, нацеленных на полное внедрение Kubernetes в будущие релизы виртуализационной платформы vSphere. Project Pacific включает в себя высокопроизводительную среду запуска контейнеров, встроенную непосредственно в гипервизор, нативную виртуальную сеть, охватывающую ВМ и контейнеры, a также улучшенную поддержку ИИ-приложений, работающих на GPU.

Ну и напоследок, было объявлено об обновлении Workspace ONE: платформа управления мобильными устройствами, облачными виртуальными десктопами и приложениями, получила новые средства автоматизации администрирования устройств на многих сайтах, интеграцию с платформами Windows 10, Apple и Google, поддержку служб киберзащиты, таких как Carbon Black, Lookout и Netskope. Сервисы Concierge для упрощения выполнения служащими рутинных задач, таких как регистрация нового устройства, устранение проблем с подключением к Wi-Fi, участие в льготных программах компании, используют виртуальный ассистент IBM Watson Assistant.

Dell представила Latitude Chromebook Enterprise с поддержкой Unified Workspace

Компания Dell Technologies объявила о новых возможностях и сервисах для Unified Workspace и о партнерстве с Google, воплотившемся в Chromebook Enterprise.

В эту серию вошли две модели — Latitude 5400 и 5300 «2 в 1». Они оснащены процессорами восьмого поколения Intel Core i5 либо i7, до 32 ГБ оперативной памяти DDR4 2666 МГц с возможностью установить планки в два слота, а также SSD M.2 2230 объемом до 1 ТБ. В модели Latitude 5300 «2 в 1» установлен дисплей с диагональю 13,3 дюйма и разрешением 1920×1080 с поддержкой сенсорного управления, его поверхность защищена Gorilla Glass. А в Latitude 5400 используется 14-дюймовый экран с опциональным сенсорным управлением и вариантами разрешения 1366×768 и 1920×1080.

Сотрудники, работающие удаленно, особо отметят быструю зарядку с помощью технологий ExpressCharge. Надежность и прочность устройства подтверждаются 17 испытаниями MIL-STD (United States Military Standard — военный стандарт США).

Конфигурируемая с 10 локализованными языковыми клавиатурами, серия Dell Latitude Chromebook Enterprise доступна в 50 странах, таким образом, предлагая самую широкую глобальную доступность среди всех устройств Chromebook Enterprise в своем классе. Предприятия могут последовательно внедрять одну и ту же систему, где бы они ни находились, обеспечивая при этом должный уровень безопасности, управляемости и надежности для своих сотрудников. В свою очередь, ИТ-администраторам будет легче подбирать подходящие конфигурации Latitude Chromebook Enterprise. Они смогут обслуживать и обновлять память, накопители и аккумуляторы, а также использовать одну и ту же модель поддержки во всем своем парке оборудования, в том числе, в операционных системах. Это первые устройства Chromebook, которые предлагают аппаратную диагностику до установки ОС, а клиенты Dell ProSupport Suite имеют доступ к технологии SupportAssist, которая позволяет прогнозировать и проактивно выявлять проблемы пользователей до того, как они смогут повлиять на производительность.

С помощью единого рабочего пространства Dell Technologies Unified Workspace ИТ-администраторы смогут автоматизировать развертывание, безопасность, управление и поддержку.

«Команды ИТ-специалистов часто перегружены большим количеством запросов на поддержку, что не позволяет им уделять должное внимание стратегическим задачам, — отмечает Даг Шмитт (Doug Schmitt), президент подразделения Dell Technologies Services. — Благодаря новым возможностям, предоставляемым нашей службой поддержки, клиенты Unified Workspace теперь могут разгружать ИТ-процессы и создавать лучшие условия работы для ИТ, руководителей и сотрудников».

Новые возможности и усовершенствования сервисов и поддержки Unified Workspace позволяют ИТ-организациям сосредоточиться на стратегических приоритетах, создав необходимые условия для продуктивной работы конечных пользователей. Среди новых функций отметим следующие:

- Благодаря новым интеллектуальным возможностям ИТ-менеджеры смогут удаленно решать проблемы из любого места и в любое время, на одном устройстве или во всем своем парке оборудования в рамках пакета Dell ProSupport Suite. Администраторы смогут быть в курсе использования оборудования и производительности приложений, чтобы быстрее влиять на работу конечных пользователей и улучшать ее.

- Упрощенный способ автоматической установки и хранения индивидуальных паролей администратора BIOS Dell удаленно с помощью VMware Workspace ONE. Новые надежные пароли защищают от вредоносных угроз ниже уровня ОС. ИТ-администраторы могут сгенерировать пароль администратора BIOS и войти на конечную точку локально или удаленно, чтобы обеспечить дополнительный уровень безопасности BIOS. Теперь Workspace ONE интегрируется с Dell SafeBIOS для обеспечения непрерывной проверки состояния BIOS в соответствии с требуемыми исходными данными и позволяет автоматизировать процесс устранения неисправностей.

- Возможность поддержки Workspace ONE на каждом устройстве, чтобы ИТ-специалисты могли восстанавливать управление, восстанавливать устройство и быстро запускать работу конечных пользователей по сети. Функция работает в случае случайного или намеренного удаления агента Workspace ONE.

- Dell ProManage совершенствует ИТ-операции, обеспечивает улучшенную поддержку и повышенную производительность конечных пользователей. Для клиентов, которые хотят, чтобы партнер управлял поддержкой конечных пользователей, высококвалифицированные специалисты Dell могут стать неотъемлемой частью их ИТ-команды, позволяя ИТ-администраторам переориентироваться на стратегические бизнес-задачи. Сервис включает круглосуточную службу техподдержки по предсказуемой цене за пользователя.

- Новая аккредитационная программа Dell Technologies Unified Workspace 2019, в рамках которой ИТ-специалистов обучают и предоставляют им ресурсы, необходимые для успешного внедрения Unified Workspace в их компании. По окончании этого курса ИТ-специалист получает бейдж отраслевого уровня.

«Мы продолжаем развивать интеграцию Workspace ONE с устройствами и службами Dell с целью упрощения всего жизненного цикла устройства для ИТ-специалистов и предоставления им персонализированного, готового к работе устройства, — отметил Шанкар Айер (Shankar Iyer), старший вице-президент и генеральный директор VMware по вычислениям для конечных пользователей. — Представленные сегодня усовершенствования Unified Workspace демонстрируют потенциал объединения лучших из лучших технологий Dell».

На сегодня предложение Unified Workspace доступно в виде услуги, поэтому клиенты могут воспользоваться преимуществами полного, интегрированного портфеля аппаратного, программного обеспечения и услуг с гибкой и предсказуемой моделью использования через одного поставщика. Независимо от сочетания платформ ОС, клиенты могут выбирать нужные устройства, управлять и защищать их с помощью портфеля Unified Workspace — все по единой, предсказуемой цене за место с помесячной оплатой.

Поступление новинок в ряде стран мира ожидается с 27 августа 2019 г. О сроках доступности в Украине пока нет информации.

GlobalFoundries обрушила лавину патентных исков на TSMC

Базирующаяся в Санта-Клара (штат Калифорния) GlobalFoundries обвинила своего крупнейшего конкурента, Taiwan Semiconductor Manufacturing (TSMC), в незаконном применении 16 патентов на полупроводниковые технологии. Она подала не менее 25 исков против TSMC в США и Германии, в которых требует значительного возмещения понесённого ущерба и запрета на импорт процессоров тайваньского контрактного производителя.

Удовлетворение этих требований может иметь далекоидущие последствия для всей полупроводниковой отрасли, так как услугами TSMC пользуются многие ведущие технологические компании. Изготовленные на её производственных мощностях микросхемы, работают в iPhone и iPad, в графических ускорителях Nvidia, в коммутаторах для ЦОД от Cisco Systems и в бесчисленном множестве других продуктов. Запрет на импорт сделал бы невозможным для клиентов TSMC ввоз в США продукции её тайваньских заводов.

Перспектива подобного нарушения цепочек поставок даёт CloudFoundries хороший аргумент в переговорах о получении ею финансовых компенсаций за рекомые нарушения интеллектуальной собственности. В исках компания оценивает масштабы ущерба, нанесённого в результате незаконных продаж чипов с её IP, десятками миллиардов долларов.

Фигурирующие в обвинении 16 патентов охватывают различные методы изготовления полупроводниковых схем, в том числе передовую 7-нанометровую технологию, которая только в этом году была внедрена в массовое производство. Помимо Samsung Electronics, TSMC — единственная, кто способен наладить широкомасштабный выпуск чипов с детализаций 7 нм

GlobalFoundries ещё недавно надеялась стать третьей в этом списке, но в прошлом году устранилась от конкуренции в 7-нм процессах, ссылаясь в качестве причины на непомерный рост затрат на разработку такой технологии.

«В течение многих лет, пока мы тратили миллиарды долларов на собственные исследования и разработки, TSMC незаконно пожинала плоды наших инвестиций, — заявил Грег Бартлетт (Gregg Bartlett), старший вице-президент GlobalFoundries по технологиям. — Принятые меры имеют решающее значение для прекращения незаконного использования Taiwan Semiconductor наших жизненно важных активов и для защиты американской и европейской производственной базы».

Cisco покупает стартап клиентской аналитики CloudCherry

Производитель сетевого оборудования, Cisco Systems, рассчитывает усилить своё и без того значительное присутствие на рынке контактных центров, анонсированной на днях покупкой фирмы Customer Analytics Technologies из Солт-Лейк-Сити (штат Юта), более известной как CloudCherry.

Платформа CloudCherry позволяет предприятиям осуществлять сбор пользовательских отзывов посредством веб-опросов, через СМС, текстовые сообщения и электронную почту. Используемые программные алгоритмы связывают эту информацию с другими релевантными данными, например, с результатами продаж, для создания визуального представления покупательской активности. Диаграммы CloudCherry иллюстрируют каждый шаг клиента: от первого контакта с брендом и до оформления покупки.

Стартап также расширил свою платформу способностью выявлять области, требующие оптимизации. CloudCherry предоставляет рекомендации шагов, которые компании могут предпринять для улучшения атмосферы магазина или повышения качества обслуживания клиентов. Её алгоритмы могут генерировать прогноз о влиянии таких изменений на доход.

Cisco добавит CloudCherry в свой ассортимент ПО для контакт-центров. Она планирует задействовать аналитические возможности платформы стартапа, чтобы помочь сотрудникам отделов обслуживания клиентов взаимодействовать с последними более продуктивно.

Cisco рассчитывает завершить сделку до конца года. Финансовая сторона поглощения остаётся неизвестной. Команда CloudCherry станет частью подразделения Cisco Contact Center Solutions.

Всего тремя неделями раньше Cisco купила стартап Voicea, разрабатывающий голосовой ассистент для бизнес-совещаний. Как и Voicea, CloudCherry получала финансирование от венчурного крыла Cisco. Общий объём средств, привлечённых ею за два раунда с участием и других инвесторов, в том числе Microsoft, составил 16 млн долл.

Transcend выпустила линейку SSD промышленного класса на основе BiCS4

Компания Transcend Information представила новые твердотельные накопители промышленного класса, выполненных в различных форм-факторах: MTE652T (PCIe M.2 2280), SSD452K (SATA III 2,5-дюйма), MTS952T (SATA III M.2 2280) и MTS552T (SATA III M.2 2242).

Данные накопители спроектированы с использованием технологии BiCS4, позволяющей формировать до 96 слоев флэш-памяти 3D NAND. Как отмечается, по сравнению с накопителями, построенными на базе BiCS3 NAND, которые могут иметь только до 64 слоев флэш-памяти, новые устройства отличаются значительно более высокой плотностью записи.

Также производитель обращает внимание на то, что оснащенные кэшем DRAM для повышения скорости доступа к хранимым данным, накопители промышленного класса проходят тщательное заводское тестирование и выдерживают до 3 тысяч циклов записи/стирания, что гарантирует необходимую надежность хранения критически важной информации.

Устройства серии I проходят также тестирование в широком диапазоне температур от -40°C до +85°C, в ходе которого проверяется их пригодность для длительной непрерывной эксплуатации в экстремальных условиях.

Модель MTE652T в форм-факторе M.2 2280 соответствует требованиям стандарта NVMe 1.3 и оснащена интерфейсом PCIe Gen3 x4, в котором для одновременной передачи и приема данных используются четыре линии. Это позволяет накопителю показывать высокую скорость передачи данных, достигающую 1700 МБ/с при чтении и 1600 МБ/с при записи. Также отличительными чертами этого типа микросхем являются низкий уровень потребления электроэнергии и долгосрочная надежность.

Отмечается, что фирменный пакет программного обеспечения SSD Scope Pro обладает интуитивно-понятным интерфейсом и позволяет отслеживать исправность накопителя, помогая более эффективно использовать и обслуживать встроенные твердотельные накопители. Среди его функций: информация о накопителе (Drive Information), статус S.M.A.R.T. (S.M.A.R.T. Status), диагностическое сканирование (Diagnostic Scan), надежное удаление данных (Secure Erase), индикатор исправности накопителя  (Health Indicator), клонирование системы (System Clone) и обновление прошивки (Firmware Update).

Твердотельные накопители Transcend предлагаются в вариантах емкостью 128, 256, 512 ГБ и 1 ТБ. На накопители распространяется трехлетняя ограниченная гарантия Transcend.

Schneider Electric обновила системы управления зданиями EcoStruxure Building

Компания Schneider Electric представила новую версию EcoStruxure Building Operation — программного обеспечения для комплексного контроля и управления системами вентиляции, отопления и кондиционирования воздуха, а также другими инженерными системами зданий.

Как отмечается, инструменты EcoStruxure Building Operation версии 3.0 расширяют возможности менеджеров зданий, собственников зданий и системных интеграторов по управлению зданиями и улучшению их показателей, повышению эффективности инженерных работ и выполнению современных требований по кибербезопасности и нормативных актов.

Среди новых функций EcoStruxure Building Operation версии 3.0 уникальные информационные панели и инструменты визуализации. Система Building Operation теперь дополнена встроенными функциями информационной панели, в том числе простыми функциями создания и редактирования модулей, для использования на WebStation и дающими возможность анализа работы систем здания. Информационные панели настраиваются индивидуально и предоставляют аналитические данные в режиме реального времени из любого местоположения и на любое устройство.

Для клиентов, которым необходимо хранить архивные данные в течение длительного периода времени, теперь можно подключить серверы Building Operation, в том числе серверы SmartX, и хранить все данные журнала трендов и событий в открытых, масштабируемых, надежных и высокопроизводительных базах данных, предназначенных для работы с большими данными.

Система Building Operation 3.0 расширяет возможности нового решения Connected Room для персонализированного обслуживания гостей, жильцов и арендаторов, находящихся в здании, что позволяет повысить эффективность эксплуатации здания.

EcoStruxure Building Operation 3.0 позволяет поддерживать несколько версий. Также отмечается, что больше не требуется обновлять систему, когда появляется потребность в расширении. Можно апгрейдить только те части системы, которые необходимы для использования новых функций.

Разработчики могут использовать множество новых функций, которые обеспечивают единообразие компонентов, ускоряют процесс разработки или помогают в развертывании. Например, настраиваемое меню приложений позволяет инженерам создавать меню настроек, к которым техники получают доступ при развертывании приложения. Меню доступны на рабочей станции и в мобильном приложении SmartX eCommission. Также появилась возможность импортировать пользовательские типы, что помогает обеспечить согласованность системы и упростить управление изменениями.

Водно-цинковые аккумуляторы взяли 2-вольтовый барьер

Важным изобретением группы доктора Гаутама Ядава (Gautam G. Yadav) из Энергетического института CUNY на базе Городского Колледжа Нью-Йорка (CCNY), стала новая высоковольтная щелочная батарея MnO_2 | Zn с напряжением 2,45-2,8 вольт.

Напряжение сегодняшних коммерческих щелочных батарей MnO_2 | Zn составляет около 1,2-1,3 В, и считается низким по сравнению с литий-ионным аккумулятором, имеющим напряжение более 3 вольт. Эта разница была главным преимуществом дорогих и пожароопасных литий-ионных батарей, способствуя росту их популярности в мире, испытывающем растущую потребность в энергии.

«К сожалению, они (литий-ионные батареи) содержат токсичные элементы и чувствительны к геополитике, поскольку азиатские страны имеют монополию на добычу сырья и их производство, — утверждает доктор Ядав. — Это поставило США в крайне невыгодное положение и страна утратила место мирового лидера в отрасли хранения энергии. Переориентация на широкодоступные магний и цинк, позволила бы США снова вступить в конкурентную борьбу. В сочетании с малой себестоимостью производства таких батарей это могло бы дать импульс росту индустрии накопления энергии в США».

Для преодоления ранее неприступного барьера в 2 вольта в цинково-водяной химической реакции, команда Ядава в сотрудничестве с Инженерной школой CCNY им. Грува скомпоновала два различных водных электролита, которые смогли обеспечить теоретическую ёмкость 308 мАч/г на протяжении многих циклов зарядки-разрядки.

Результаты исследования были опубликованы в журнале ACS Energy Letters.

Fairphone обновила свою линейку «зелёных» смартфонов

Спустя три года после выхода её последнего смартфона фирма Fairphone анонсировала новую модель простого в обслуживании и по возможности сделанного из политкорректных (из вторсырья, без применения детского труда и с минимальным выбросом углерода в атмосферу) материалов устройства — Fairphone 3.

Fairphone заявила, что её новый аппарат будет состоять из семи модулей. Ранее этот подход она использовала в модели 2016 года Fairphone 2, которая благодаря нему получила наивысший, 10/10, рейтинг ремонтопригодности в тестах iFixit.

Олово и вольфрам, используемые в конструкции Fairphone 3, закупаются у поставщиков, не вызывающих этических нареканий, золото сертифицировано организацией Fairtrade, медь и пластик — вторичной переработки. Fairphone также работает над «моральной очисткой» поставок кобальта — ключевого ингредиента литий-ионных батарей, часто добываемого в условиях, нарушающих права человека.

Вполне понятно, что Fairphone 3 на таких условиях получился не слишком технически продвинутым. Он имеет 5,7-дюймовый экран Full HD, 12-мегапиксельную тыльную и 8-мегапиксельную фронтальную камеры, процессор Qualcomm Snapdragon 632, 4 ГБ оперативной памяти и 62 ГБ на встроенном флэш-носителе. Аккумулятор на 3000 мАч является съемным.

Продажи Fairphone 3 начинаются с 3 сентября, предзаказы уже принимаются компанией по цене 450 евро. По её информации, в Европе распространением новинки будут заниматься избранные онлайновые магазины и сотовые операторы.

Мировой рынок смартфонов сокращается, доминируют производители из Азии

Компания Gartner обнародовала результаты исследования мирового рынка смартфонов во II квартале. По ее данным, в период с апреля по июнь в глобальном масштабе было реализовано 367,9 млн сотовых аппаратов, что на 1,7% меньше в годовом сопоставлении.

Спрос на продукты класса High-End снизился гораздо сильнее, нежели на аппараты из среднего и нижнего ценовых диапазонов. С целью ускорить процесс замены потребителями имеющихся устройств в недорогих аппаратах все чаще стали появляться функции, ранее свойственные лишь смартфонам премиум-класса, в частности многолинзовые камеры, безрамочные дисплеи, более мощные батареи.

Нарастив рыночную долю 20,4%, лидирующую позицию сохранил Samsung. Во второй четверти южнокорейский производитель реализовал 75,1 млн устройств. Второе место занял, также прибавив в весе (15,8%), Huawei – 58,1 млн смартфонов. Третьей стала Apple с поставками на уровне 38,5 млн iPhone, что эквивалентно 10,5% рынка.

В первую пятёрку вошли китайские Xiaomi (9%) и OPPO (7,6%). Они в прошлом квартале реализовали 33,2 млн и 28,1 млн смартфонов соответственно.

Китай остался крупнейшим потребителем смартфонов, освоив не менее 101 млн из них (+0,5% "YoY"). Продажи смартфонов в Индии снизились на 2,3%, до 35,7 млн устройств.

Глобальный продажи устройств в целом за год останутся низкими и вряд ли превысят 1,5 млрд аппаратов.

Приоритетное облачное направление VMware возглавит её нынешний техдиректор

На конференции VMworld 2019 в этот вторник, глава VMware, Пэт Гелсингер (Pat Gelsinger), сообщил, что Рэй О’Фаррелл (Ray O’Farrell) возглавит облачные инициативы компании, в частности, будет курировать новую линейку решений Tanzu.

На освобождающееся в результате этой перестановки место технического директора (CTO) VMware назначен старший вице-президент и техдиректор по облачной архитектуре, Грег Лавендер (Greg Lavender).

В качестве CTO, О’Фаррелл занимался обеспечением долгосрочного технологического лидерства VMware и развивал партнерские связи в отрасли с акцентом на семейство предприятий Dell Technologies. В VMware он работал с апреля 2003 г. и сначала отвечал за стратегию, бизнес, продуктовое планирование и инженерную разработку подразделения программно-конфигурируемых датацентров.

«Говоря о важности для нас Kubernetes, стратегии Tanzu, которую мы изложили, слияния с Pivotal, над которым мы агрессивно работаем, я не могу представить лучшего, более способного использовать эти возможности лидера, чем наш 16-летний ветеран, — заявил Гелсингер, выступая в Сан-Франциско. — Я рад объявить Рэя О’Фаррелла лидером наших усилий в области нативных облачных технологий».

Лавендер до VMware был управляющим директором по проектированию глобального центра обработки данных и инфраструктуры предприятия в Citi и вице-президентом по разработке ПО для ядра ОС, безопасности, виртуализации и сетевых протоколов в Cisco и Sun Microsystems.

Брешь в защите облачного брандмауэра Imperva открыла данные пользователей

Фирма Imperva, предоставляющий услуги киберзащиты и противодействия атакам DDoS, объявила о происшествии, которое может иметь негативные последствия для ряда пользователей её облачного брандмауэра Web Application Firewall (WAF), ранее называвшегося Incapsula.

Imperva купила Incapsula и весь ассортимент её продуктов, включая WAF, в феврале 2014 г., а в феврале 2019 г. была сама куплена инвестиционной компанией Thoma Bravo за 2,1 млрд долл.

На веб-сайте Imperva размещено следующее сообщение: «20 августа 2019 года мы узнали от третьей стороны о раскрытии данных подмножества клиентов нашего продукта Cloud WAF, имевших там учётные записи до 15 сентября 2017 года».

В число лишенных защиты в результате этого инцидента данных входят адреса е-mail клиентов облачного WAF, хешированные и подсоленные (salted) пароли. У некоторых из пострадавших были скомпрометированы также ключи API и предоставленные ими сертификаты SSL.

Компания сообщила, что приступила к оповещению пользователей, вошедших в группу риска, и побуждает их сменить пароли к учётным записям облачного WAF.

Она принесла свои извинения и заявила, что привлекла к участию в расследовании судебных экспертов и уведомила о происшествии глобальные регуляторные агентства. Никаких дополнительных комментариев представитель Imperva по связям с общественностью не предоставил.

Ожидаемый спад производства смартфонов в 2019 г. достигнет 5%

Объем произведенных во втором квартале смартфонов вырос на 10,5% «QoQ» и достиг 344 млн устройств, сообщает TrendForce. Однако относительно прошлого года спад составил 2,4%.

Торговая война между США и Китаем, а также трения между Японией и Южной Кореей оказывают негативное влияние на рынок. Кроме того, налицо отложенный спрос вызванный с тем, что пользователи все чаще откладывают обновление имеющихся смартфонов в ожидании широкого выбора моделей с поддержкой 5G.

На фоне действия этих факторов объем глобального производства в третьем квартале достигнет 363 млн аппаратов. Если относительно предыдущего квартала рост составит 5,8%, тот по индикатору «YoY» рынок уйдет в минус на 4,4%.

Общегодовой объем производства смартфонов снизится относительно 2018 г. на 5% и вряд ли превысит 1,38 млрд устройств.

С апреля по июнь Samsung выпустила 76,5 млн смартфонов и при росте на 3% «YoY» укрепила позицию лидера. Во многом это стало следствием снижения активности Huawei на американском и европейском рынках из-за наложенных на компанию торговых ограничений. Ведущий поставщик из Поднебесной, в свою очередь, сократил производство на 13%, до 52,5 млн смартфонов. Сохранившая третью позицию Apple за квартал выпустила 38,8 млн iPhone, что оказалось худшим результатом с 2015 г.

Европейский рынок блокчейна вырастет до 5 млрд долл.

Среднегодовой рост затрат европейских потребителей на технологии блокчейна в период с 2018 по 2023 г. превысит 65%, прогнозируют в IDC. Если прогноз подтвердится, то объем расходов увеличится с 800 млн в 2019 г., до 4,9 млрд долл. по итогам 2023 г.

Технологии блокчейна активно обживаются на рассматриваемом локальном рынке, распространяясь от крупных предприятий до многочисленных стартапов. Последние стремятся обеспечить безопасное и надежное управление деньгами, данными и активами.

Хотя блокчейн возник в банковской сфере и в 2019 г. на нее все еще приходится почти треть всех расходов на блокчейн, технология находит себе применение далеко за пределами финансовых рынков. В прогнозный период крупнейшими инвесторами в блокчейн обещают быть производство, профессиональные услуги, розница. Уже сегодня блокчейн позволят компаниям зачастую исключать посредников, тем самым снижая затраты и риски мошенничества или человеческих ошибок. Управление идентификацией — один из свежих примеров использования блокчейна в Европе. Он находит себе применение в сфере страхования, банковского дела, государственного управления, в сферах личных и потребительских услуг.

Microsoft переносит свою файловую систему exFAT в Linux

Корпорация Microsoft вчера сделала ещё один жест доброй воли в отношении сообщества Open Source, пообещав сделать доступной на Linux свою широко используемую файловую систему.

Это ПО — Extended File Allocation Table или exFAT — является невидимой основой экосистемы потребительских технологий. Оно представляет собой слой управления данными, работающий в Windows и в сотнях миллионов портативных накопителей, таких как USB-флэшки.

Внутренняя поддержка exFAT в Linux до сих пор не могла быть реализована из-за того, что эта файловая система была проприетарной. По этой причине пользователям приходилось загружать ПО из внешних источников, чтобы иметь возможность подключить USB-диск или SD-карту в свой компьютер.

Размещение в открытом доступе технической спецификации exFAT, по словам Джона Госсмана (John Gossman), представителя Microsoft в правлении Linux Foundation, позволит сообществу Open Source создавать независимые версии этой файловой системы, облегчит разработку совместимых между собой реализаций.

В конечном счёте, Microsoft планирует сделать exFAT частью ядра Linux, передав её под крыло промышленного консорциума Open Invention Network, защищающего своих членов от патентных исков.

В прошлом году Microsoft передала в его распоряжение основную часть своего портфеля из 60 тысяч патентов. Недавно компания предоставила для Linux популярный инструмент программирования Visual Studio Code, а до этого — другие Windows-технологии, включая среду разработки .NET и ПО для системного администрирования, PowerShell.

Самая маленькая в мире камера со стабилизацией Insta360 GO

Компания Fly Technology анонсировала старт продаж на рынке Украины новой камеры Insta360 GO с поддержкой фирменной стабилизации FlowState, причем она может фиксироваться где угодно. Этому способствуют ее вес 18,3 грамма, а также магнитный корпус и ряд аксессуаров. При этом камера GO обеспечивает плавную съемку без помощи рук, поэтому пользователи могут снимать события, без корректур через дисплей телефона.

Новинка отличается простотой управления: нажатие основной кнопки один раз записывает клип длительностью до 30 секунд, а повторное нажатие останавливает съемку. В ней также реализовано автоматическое редактирование FlashCut, что избавляет от необходимости находить и редактировать лучшие кадры, для чего используется ИИ. GO может сортировать контент на основе деталей (например, еда, города, улыбки) и качества композиции снимка. С FlashCut пользователи могут снимать, редактировать и делиться своими приключениями всего в несколько нажатий.

Для пользователей, которым нравится практиковаться, приложение GO также предлагает полнофункциональный инструмент редактирования, который позволяет настраивать все — от переходов до цветовой палитры и скорости воспроизведения. Приложение также позволяет пользователям комбинировать отснятый материал с GO и их смартфоном.

Модель GO облегчает создание гиперлапсов, поскольку фиксирует их продолжительность до 30 минут на скорости 6x.

Доступна также фирменная функция Barrel Roll, которая в приложении GO позволяет крутить снимки. Это эффект поворота головы, который выглядит еще лучше в сочетании с гиперлапсом.

Гладкие кадры раньше требовали брать с собой дорогие стабилизаторы и использовать причудливую методику съемки. GO использует стабилизацию и сверхширокое поле зрения, чтобы облегчить данные задачи.

GO обладает классом IPX4 водостойкости и поддерживает погружение на небольшую глубину на срок до 10 секунд.

Модель GO поддерживает съемку со скоростью до 100 кадров в секунду, поэтому пользователи могут замедлить ход съемки всего в несколько настроек.

Чехол для зарядки GO помещается в карман, позволяя легко заряжать камеру буквально на ходу. С помощью Charge Case GO готова к примерно 200 снимкам в день. После дня съемки чехол для зарядки легко можно подключить непосредственно к телефону для быстрой передачи отснятого материала.

В стандартную комплектацию GO входит ряд аксессуаров для удобной зарядки и монтажа, в том числе чехол для зарядки, магнитная подвеска, поворотная подставка, быстрое крепление и липкая основа. Модель GO доступна по цене $199,99.

В Украине приобрести камеру можно через эксклюзивного импортера Insta360 — компанию Fly Technology уже с 10 сентября.

Чипы Qualcomm выходят за пределы мобильных телефонов

Qualcomm анонсировала новую линейку чипов Wi-Fi, сконструированных для работы с новейшей технологией Wi-Fi 6, развёртывание которой должно полностью завершиться в 2022 г.

Компания, базирующаяся в Сан-Диего (штат Калифорния), является крупнейшим поставщиком микросхем для мобильных телефонов, но активно ищет пути расширения деятельности за пределы этого рынка, испытывающего в последние годы застой. Её чипы уже находят применение в автомобилях, гарнитурах, лэптопах и другом оборудовании. Адаптеры Wi-Fi производства Qualcomm устанавливаются в решёточные (mesh) маршрутизаторы компании Google, используемые для улучшения беспроводного покрытия во всем доме.

Отдельно, Qualcomm работает со смартфонными брендами, такими как Samsung Electronics, над чипами, обеспечивающими поддержку 5G.

С новой серией чипов Wi-Fi, Qualcomm надеется в будущем обьединить оба этих направления бизнеса. Wi-Fi 6, как и 5G отличаются от своих предшественников тем, что в этих стандартах заложено более плотное взаимодействие. Благодаря этому станет возможным более лёгкая передача телефонов и других мобильных устройств между маршрутизаторами Wi-Fi и базовыми станциями 5G.

Также, в отличие от 4G, где сети принадлежали телекоммуникационным компаниям, технология 5G позволяет бизнесу строить собственные частные сети пятого поколения для кампусов или заводских корпусов, где сложно обеспечить всеобъемлющее покрытие средствами Wi-Fi.

Президент и директор подразделения чипов Qualcomm, Кристиано Амон (Cristiano Amon) заявил, что его компания надеется в будущем продавать чипы с поддержкой обеих этих технологий производителям сетевого оборудования для бизнеса.

«В будущем вы должны ожидать, что мы будем говорить об интегрированных платформах, имеющих (поддержку) как миллиметровых волн, так и Wi-Fi 6», — сказал Амон в интервью для Reuters.

Продвинутый углеродный процессор продемонстрирован в действии

Инженеры Массачусетского технологического института (MIT) и фирмы Analog Devices создали первый полностью программируемый 16-разрядный микропроцессор, состоящий из углеродных нанотрубок (CNT). Это самое сложное на сегодняшний день КМОП-устройство на базе CNT содержит почти 15 тысяч транзисторов CNFET и изготовлено по технологиям, которые гарантированно работают в современной среде коммерческого полупроводникового производства.

Описанный во вчерашней статье журнала Nature процессор RV16X-NANO представляет следующую итерацию созданного тем же коллективом шесть лет назад одноразрядного чипа с 178 транзисторами CNFET. В отличие от предшественника, RV16X-NANO построен на открытой архитектуре RISC-V и выполняет стандартные 32-битовые инструкции для 16-разрядных данных и адресов.

Исследования показывают, что CNFET могут иметь на порядок более высокую энергоэффективность, чем кремниевые транзисторы и гораздо большее быстродействие. Но при изготовлении в промышленном масштабе, углеродные транзисторы изобилуют дефектами, которые ухудшают производительность и делают такие устройства непрактичными.

Главной заслугой исследовательского коллектива MIT стало изобретение трёх новых способов, позволяющих решить вопросы, связанные с дефектами в материале, с дефектами, вносимыми производственным процессом, и с функциональными проблемами CNFET.

Техника DREAM (Designing Resiliency Against Metallic CNTs) снижает требуемую чистоту материала в 10 тысяч раз, до 99,99% (не более одной металлической нанотрубка на 10 тыс. полупроводящих), что делает её вполне достижимой в противоположность прежнему.

Процедура RINSE (Removal of Incubated Nanotubes through Selective Exfoliation), которая заключается в нанесении на подложку с нанотрубками фоторезиста и последующем его осторожном смывании, удаляет слипшиеся комки CNT и оставляет только индивидуальные нанотрубки, за счёт их более прочной связи с основой силами Ван дер Ваальса. RINSE снижает поверхностную концентрацию дефектных частиц в 250 раз.

И, наконец, техника MIXED (Metal Interface engineering crossed with Electrostatic Doping) настраивает функциональные характеристики транзисторов, превращая их в один из двух типов: «P» или «N». Для этого используется электростатическое легирование: наносимый на CNT атомно-слоевым осаждением (ALD) диэлектрик, в зависимости от состава (количества кислорода) превращается либо в донора, либо в акцептора электронов.

В ходе испытаний микропроцессор выполнил модифицированную версию классической программы «Здравствуй, мир!», распечатав на выходе: «Здравствуй, мир! Я RV16XNano, сделанный из CNT».

В настоящее время исследователи в рамках программы Агентства оборонных передовых исследовательских проектов (DARPA) начали внедрять свои технологии на заводе по производству кремниевых чипов. Они считают, что от рыночного дебюта углеродные процессоры может отделять менее пяти лет. «Мы думаем, что это уже не вопрос «если», а вопрос «когда»», заявил Макс Шулакер (Max M. Shulaker), доцент кафедры электротехники и компьютерных наук (EECS) и сотрудник Лабораторий технологии микросистем MIT.

Western Digital представила первый в отрасли накопитель с поддержкой SuperSpeed USB

Компания Western Digital представила пять HDD- и SSD-решений для игровых консолей и PC.

Среди новых продуктов Western Digital - первый в отрасли SuperSpeed USB (20 Гбит/с), порт USB 3.2 gen 2x2.

Сегодня все шире используется AR и VR, поэтому размер файлов иногда превышает 100 ГБ. Современные приложения требуют высокой производительности. Ограниченный объем носителей вынуждает пользователей удалять приложения при добавлении новых. Как отмечается, WD_Black SSD решает проблему хранения данных: они обеспечивают высокую производительность и скорость загрузки экрана.

Также акцентируется внимание на том, что новый портфель решений был разработан совместно с Microsoft.

Новая линейка WD_BLACK включает WD_Black P10 Game Drive, WD_Black P50 Game Drive, WD_Black D10 Game Drive, WD_Black™ D10 Game Drive for Xbox One, WD_Black™ P10 Game Drive for Xbox One. Цены колеблются от $89,99 до $299,95 (в зависимости от емкости и модели).

Михаил Федоров возглавит новое Министерство цифровой трансформации

29 августа Верховная Рада Украины проголосовала новый состав Кабинета Министров. Советник президента Михаил Федоров утвержден на пост вице-премьера и министра цифровой трансформации. Как ожидается, новая структура будет отвечать за цифровизацию государства и экономики. В числе первоочередных задач в неофициальных источниках упоминается, в частности, развитие электронных государственных услуг, внедрение систем единой идентификации и онлайн-голосования и т.д.

Михаил Федоров родился 21 января 1991 г. в городе Васильевка Запорожской области. Окончил факультет социологии и управления Запорожского университета, Высшую политическую школу, Образовательную школу представителей НАТО в Украине. В мае 2013 г. основал агентство SMMstudio, которое специализируется на таргетированной рекламе в Интернете и социальных сетях. Именно Федоров был ответственным за онлайн-коммуникацию команды Владимира Зеленского в ходе президентской избирательной кампании 2019 г. После выборов был назначен внештатным советником президента Украины.

Предполагается, что само Министерство цифровой трансформации будет образовано примерно в течение месяца и, вероятно, частично или полностью возьмет на себя функции и ресурсы таких профильных структур, как Министерство информационной политики, Госспецсвязи и т.п.

Вышла бета управляемого сервиса Google для Microsoft Active Directory

Компания Google открыла запись всех заинтересованных пользователей на участие в бета-тестировании управляемого сервиса для популярной службы Microsoft Active Directory, традиционно работающей на локальных машинах с Windows Server.

Тысячи организаций, контролирующие с помощью Active Directory пользователей и доступ к традиционным приложениям, всё чаще переносят своё ПО и сервисы на облачные платформы. Из-за этого им становится сложнее администрировать и конфигурировать контроллеры домена AD, т.е. серверы, отвечающие на запросы аутентификации, обеспечивать должные уровни задержки и безопасности.

По информации Google, Managed Service for Microsoft Active Directory является сервисом высокой готовности, который позволяет организациям управлять своими облачными, AD-зависимыми рабочими нагрузками, автоматизировать эксплуатацию и настройку защиты сервера AD и расширять в облако онпремисные домены AD.

«Хотя вы можете самостоятельно развернуть отказоустойчивую среду AD в GCP, мы считаем, что есть более простой способ, который оставит вам время сосредоточиться на более важных проектах», — написал в блоге менеджер по продукту Google Cloud Сиддхарт Бхай (Siddharth Bhai).

Managed Service for Microsoft Active Directory задействует подлинные контроллеры доменов AD, благодаря чему организации могут использовать стандартные опции Active Directory, такие как Group Policy, и хорошо знакомые им средства администрирования, наподобие Remote Server Administration Tools (RSAT).

Новый сервис практически не нуждается в техобслуживании, так как имеет высокую готовность, автоматически устанавливает исправления и конфигурируется с безопасными надстройками по умолчанию. Его можно развернуть одном и том же географическом регионе с приложениями и виртуальными машинами, которые в результате получат доступ к доменам AD через быстродействующее виртуальное частное облако (VPC).

«С ростом запросов вашей инфраструктуры вы можете просто расширить эту службу на дополнительные регионы, продолжая использовать тот же управляемый домен AD», — отметил Бхай.

Корпоративные SSD-диски Toshiba Memory обеспечат скорость чтения более 6,4 ГБ/с

Компания Toshiba Memory объявила о создании SSD-дисков с интерфейсом PCIe 4.0 NVMe для корпоративных систем, обеспечивающих скорость последовательного чтения свыше 6,4 ГБ/с.

SSD-диски серии CM6 поддерживают два порта PCIe Gen4 с четырьмя линиями и соответствуют стандарту NVMe 1.4. Серия корпоративных SSD-дисков с интерфейсом NVMe будет выпускаться в форм-факторе 2,5 дюйма. В ней будут представлены устройства емкостью от 800 ГБ до 30 ТБ с долговечностью от одного до трех циклов перезаписи диска в день.

Спад мирового рынка печатной периферии превысил 5%

Не менее 22,2 млн принтеров, копиров и МФУ формата А2-А4 глобально отгружено во втором квартале года, сообщает IDC. В натуральном выражении рынок просел на 5,6% «YoY», причем вниз ушли как струйное (-6,6%), так и лазерное (-3,5%) направления.

На общем фоне сравнительно хорошо сработал сегмент струйных продуктов, оснащенных системами непрерывной подачи чернил. Их поставки к прошлому году выросли на 3,4%. Лидером здесь оказалась Epson, отгрузившая свыше 2 млн устройств. В плюс также вышли цветные лазерные МФУ, поставки которых увеличились на 2%, превысив 1,4 млн шт.

Все вендоры из первой пятерки отчитались снижением глобальных поставок, причем у лидера — HP — спад оказался наименьшим.

IBM создала прототип квантово-безопасного накопителя данных

В сотрудничестве с голландскими партнёрами — Национальным исследовательским институтом математики и компьютерных наук (CWI) и Университетом Неймегена — IBM Research разработала «квантово-безопасные алгоритмы» для защиты данных. Подобные алгоритмы придут на смену современным асимметричным методам шифрования, которые могут утратить надёжность уже в течение ближайших 10 лет из-за прогресса в квантовых вычислениях.

Согласно CWI, новые алгоритмы Kyber и Dilithium, входящие в пакет CRYSTAL (CRYptographic Suite for Algebraic latticeS), базируются на вычислительно сложных проблемах, которые непреодолимы для любых алгоритмических атак, как классических, так и квантовых.

«Хотя отрасль только завершает разработку стандартов постквантовой криптографии, предприятия и другие организации могут начать подготовку уже сегодня. IBM начнет предлагать квантово-безопасные криптографические сервисы в своем публичном облаке с 2020 года», — говорится в официальном заявлении CWI.

Сотрудники IBM смогли протестировать пакет CRYSTAL на изготовленном ими первом прототипе квантово-безопасного ленточного стримера уровня предприятия. В августе об этом важном достижении, предваряющем коммерческий дебют технологии, рассказали в блоге Марк Ланц (Mark Lantz), менеджер продвинутых ленточных технологий в IBM Research, и Марк Хилл (Mark Hill) из IBM Systems.

Прототип стримера, основой для которого послужил коммерческий ленточный накопитель IBM TS1160, использует безопасный механизм энкапсуляции ключей, Kyber, и безопасный алгоритм цифровой подписи, Dilithium, в сочетании с симметричным шифрованием AES-256. Эти алгоритмы внедрены в микропрограммную прошивку накопителя, компания рассчитывает в будущем добавить поддержку CRYSTAL в свои устройства хранения путём программного апгрейда.

Кроме того, IBM предоставляет алгоритмы и сопутствующую поддержку нескольким проектам Open Source, включая Open Quantum Safe (OQS), задача которого состоит в поддержке разработки и прототипирования криптографии, устойчивой к квантовым методам взлома.

«В масштабе отрасли мы можем стать безопасными только в том случае, если новые квантово-безопасные алгоритмы будут протестированы, взаимосовместимы и легко смогут интегрироваться в общие стандарты безопасности», — говорится в пресс-релизе IBM.

Деловой мир

Американские партнёры Huawei ждут обещанных экспортных лицензий

Согласно сведениям от трёх источников в Министерстве торговли США, от американских предприятий, сотрудничающих с Huawei Technologies, поступило более 130 заявок на лицензии, дающие им право продавать свои товары этой китайской компании. Таково неофициальное состояние дел спустя почти два месяца после того, как президент Дональд Трамп пообещал послабление торговых санкций в отношении второго по объёмам продаж глобального производителя смартфонов.

В прошлом месяце, министр торговли США Уилбур Росс (Wilbur Ross) заявил о получении всего около 50 таких заявок. Таким образом, надежды на нормализацию торгового сотрудничества с Китаем в среде американских промышленников растут, несмотря на то, что сохраняющие анонимность информанты Reuters утверждают, что администрация Трампа пока не утвердила ни одной такой лицензии.

Неопределённость ситуации усиливается противоречивыми заявлениями Трампа.

«Никто в исполнительной власти не понимает, чего хочет (Трамп), и все они боятся принять решение, не зная об этом», – утверждает Уильям Рейнш (William Reinsch), бывший чиновник Министерства торговли.

На прошлой неделе Трамп пообещал поднять тарифы на китайский импорт стоимостью 550 миллиардов долларов, спустя несколько часов после того, как Китай ввел новые пошлины на товары из США на 75 млрд долл. Затем, на встрече лидеров G7 на выходных, президент смягчил свою позицию в отношении Китая, сказав, что, по его мнению, две крупнейшие экономики мира смогут договориться о прекращении торговой войны, ведущейся по принципу «око за око», которая будоражит рынки и тормозит рост.

Huawei, крупнейший поставщик телекоммуникационного оборудования, был помещён в чёрный список (entity list)  угроз для Национальной безопасности США в мае этого года, когда были прерваны двусторонние торговые переговоры между США и Китаем. Компаниям из этого списка разрешают покупать американские товары только если соответствующие поставщики обладают разрешительной лицензией. Для получения подобной лицензии нужно пройти строгую экспертизу, и изначально американские участники цепочки поставок Huawei считали шансы успешного рассмотрения их заявок ничтожными.

Но в конце июня, в стремлении вернуть Китай за стол переговоров, Трамп пообещал президенту Си Цзиньпину частично разрешить компаниям США торговлю с Huawei. Это известие с энтузиазмом было встречено чипмейкерами и софтверными предприятиями в США, получившими в прошлом году от своего крупнейшего китайского заказчика порядка 11 млрд долл.

Ободрённые словами Трампа чиновники призвали американские компании подавать заявки на получение лицензий. Они обещали разрешить экспорт в Китая не критичных для безопасности товаров, запрет поставок которых легко компенсируется иностранными конкурентами. Росс и Трамп в июле также обещали оперативное реагирование на каждую заявку, но вот с этим у них явно не сложилось.

Один из осведомленных источников Reuters в Минторговли утверждает, что рассмотрение заявок действительно ведётся, однако процесс этот сильно тормозит необходимость постоянных межведомственных консультаций. Трое других говорят, что ни на какие решительные подвижки рассчитывать не стоит, пока бюрократы не получат «зелёный свисток» от Росса и из Белого Дома.

Единственным реальным послаблением для Huawei пока стало продление в августе временной общей лицензии. Это дает компаниям США небольшое, но вполне законное основание для выполнения ремонта и обслуживания существующих телефонов и сетей Huawei.

Ну и чтобы не заканчивать в миноре. Эксперт-китаевед из Института американского предпринимательства (AEI), Дерек Сциссорс (Derek Scissors), полагает, что мы находимся в преддверии прорыва в двусторонних торговых переговорах, за которым уже в сентябре последует лавина одобрений лицензий на поставки для Huawei. Ближайшие такие переговоры запланированы в Вашингтоне на сентябрь, но точная их дата пока не публиковалась.

Управление предприятием

Финансовые и производственные данные на службе машинного обучения

На смену эпохи больших данных пришло время умной аналитики. Благодаря новым источникам информации компании начали накапливать огромные объемы данных, хранение которых постепенно перемещается в облако. Развитие алгоритмов машинного обучения (machine learning, ML) дало возможность иначе взглянуть на эти массивы информации, а главное позволило использовать их для интеллектуального анализа и прогнозирования.

Недавнее исследование Crisp Research, в рамках которого были опрошены компании в Германии, показало, что 59% респондентов для анализа с помощью машинного обучения используют финансовые данные, загруженные из ERP-систем.

Также отмечается, что 43% опрошенных компаний уже подвергают обработке данные, собранные в процессе производства. Как правило, делается это для повышения эффективности выпуска продукции и улучшения ее качеств. При этом 66% всех производственных данных приходится на трафик, полученный от датчиков IoT.

Для обучения алгоритмов и создания точных решений в системах ML необходимы большие наборы данных, это в свою очередь требует систем хранения с быстрым откликом и простым «неограниченным» масштабированием, поскольку исходные датасеты будут расширяться в процессе использования.

Стоит подчеркнуть, что алгоритмы обучаются на разных типах данных, которые требуют различных возможностей в контексте производительности, и, как правило, этого можно достичь за счет использования гибридной архитектуры.

Для больших массивов данных зачастую требуются хорошо масштабируемые дата-центры с индивидуализированной серверной архитектурой.

Хотя многие данные для ML хранятся в облаке, некоторая их часть по-прежнему остается в локальных ЦОД. Тут может быть и желание сэкономить, и требование норм локального законодательства. Однако где бы не находились данные, максимальная гибкость процесса обработки достигается при использовании облачных ML-инструментов. При этом локальное размещение должно упрощать поток между различными средами, а не ограничивать его.

В заключение необходимо отметить, что согласно исследованию Crisp Research немецкие компании для задач машинного обучения в основном используют финансовые и производственные данные, и, как правило, большую их часть предпочитают размещать в облачных хранилищах.

Cloud computing

VPN-as-a-Service — объединяем виртуальные машины и серверы в одну виртуальную сеть

Прежде чем перейти непосредственно к теме VPN-as-a-Service, напомним основные особенности виртуальных частных сетей (Virtual Private Network, VPN).

VPN расширяет частную сеть на общедоступную и позволяет пользователям отправлять и получать данные через общие сети, как если бы их вычислительные устройства были напрямую подключены к частной сети.

VPN — это программа, которая создает безопасное зашифрованное соединение по менее защищенной сети, такой как общедоступный Интернет. VPN использует туннельные протоколы для шифрования данных на передающей стороне и дешифрования на принимающей стороне. Существует несколько различных протоколов, используемых для обеспечения безопасности пользователей и корпоративных данных. Они включают IPsec, SSL/TLS, PPTP и L2TP. Для дополнительной безопасности исходные и принимающие сетевые адреса также шифруются.

Технология VPN была разработана для предоставления удаленным пользователям и филиалам доступа к корпоративным приложениям и ресурсам. Для обеспечения безопасности соединение с частной сетью устанавливается с использованием зашифрованного многоуровневого протокола туннелирования. Для получения доступа к VPN пользователи должны пройти процедуры аутентификации, включая пароли или сертификаты. В других приложениях пользователи Интернета могут защищать свои соединения с помощью VPN, чтобы обойти географические ограничения и цензуру или подключиться к прокси-серверам для защиты своей личности и местоположения, оставаясь анонимными в Интернете. Сетевые администраторы располагают несколькими опциями при разворачивании VPN.

Прежде всего это организация уделенного доступа через VPN. В этом случае клиенты подсоединяются в шлюзу VPN, установленному в сети компании. Шлюз требует, чтобы устройства себя аутентифицировали, прежде чем им будет предоставлен доступ к внутренним ресурсам, таким как файл-серверы, принтеры и интранет.

Далее, VPN между сетями. В отличие от предыдущего варианта VPN типа «сеть-сеть» использует шлюз для подключения сети в одном месте к сети в другом месте. Устройствам конечных узлов в удаленном местоположении не нужны клиенты VPN, поскольку шлюз обрабатывает соединение. Большинство VPN-соединений типа «сеть-сеть», подключающихся через Интернет, используют протокол IPsec. Для них также характерно использование MPLS-облаков, а не общедоступного Интернета в качестве транспорта для межсетевых VPN-соединений. Здесь также можно использовать подключение L3 (MPLS IP VPN) или L2 (служба виртуальной частной локальной сети), работающей через базовый транспорт.

Еще один тип сетей, отвечающий требованиям времени, — это мобильные VPN. В мобильных виртуальных частных сетях сервер VPN по-прежнему находится на границе сети компании, обеспечивая безопасный туннельный доступ с помощью аутентифицированных авторизованных клиентов VPN. Однако мобильные VPN-туннели не привязаны к физическим IP-адресам. Вместо этого каждый туннель привязан к логическому IP-адресу. Этот логический IP-адрес привязывается к мобильному устройству независимо от того, где оно может перемещаться. Эффективная мобильная VPN обеспечивает непрерывное обслуживание пользователей и может беспрепятственно переключаться между технологиями доступа и несколькими общедоступными и частными сетями.

VPN может быть также построена на базе аппаратных средств. Аппаратные VPN предлагают ряд преимуществ по сравнению с программными VPN. В дополнение к повышенной безопасности, аппаратные VPN могут обеспечить балансировку для обработки больших клиентских нагрузок. Администрирование осуществляется через интерфейс веб-браузера. Аппаратная VPN дороже, чем программная VPN. Из-за стоимости аппаратные VPN являются более приемлемым вариантом для крупного бизнеса, чем для малого бизнеса или филиалов.

Устройство, известное как шлюз VPN, является сетевым устройством, оснащенным расширенными функциями безопасности. Часто называемое VPN SSL (Secure Sockets Layer), это устройство фактически является маршрутизатором, который обеспечивает защиту, авторизацию, аутентификацию и шифрование для VPN.

Несмотря на высокую устойчивость к взлому, существует ряд ограничений безопасности виртуальной частной сети. Любое устройство, которое получает доступ к изолированной сети через VPN, представляет риск распространения вредоносного ПО в эту сетевую среду, если только в процессе VPN-соединения не требуется оценка состояния подключенного устройства. Без проверки того, соответствует ли подключаемое устройство политикам безопасности организации, злоумышленники с украденными учетными данными могут получить доступ к сетевым ресурсам, включая коммутаторы и маршрутизаторы.

Эксперты по безопасности рекомендуют сетевым администраторам рассмотреть возможность добавления программно-определяемых компонентов периметра (SDP) в свою инфраструктуру VPN, чтобы уменьшить потенциальные поверхности атаки. Добавление SDP дает средним и крупным организациям возможность использовать модель с нулевым доверием для доступа как к локальным, так и к облачным сетевым средам.

Сегодня для того чтобы воспользоваться всеми преимуществами VPN, компаниям нет необходимости иметь в своем штате соответствующих специалистов. VPN можно получить как сервис.

VPN-as-a-Service — это простой способ объединить виртуальные машины и серверы клиента в одну виртуальную сеть. Серверы в этой сети будут обмениваться данными так же, как будто они в локальной сети, а подключаться к Интернету через виртуальный маршрутизатор с публичным IP-адресом. При этом адреса самих серверов будут скрыты и недоступны извне.

Одним из провайдеров такого сервиса является компания GigaCloud. В рассматриваемом случае роль маршрутизатора (VPN-сервера) выполняет развернутый в изолированном контейнере в облаке GigaCloud виртуальный сервер OpenVPN.

OpenVPN — это реализация технологии построения VPN с открытым исходным кодом. OpenVPN выполняет роль маршрутизатора, который управляет трафиком внутри виртуальной сети, и межсетевого экрана, отделяющего эту сеть от Интернета.

Целевой аудиторией этой услуги могут являться компании, в инфраструктуре которых присутствуют приложения для внутреннего использования, такие как CRM и 1С, которые не должны быть доступны из Интернета, но должны быть доступны с клиентских устройств.

Это может быть и отдельный сервер с бухгалтерией, и несколько серверов — почта, веб и CRM, которые подключаются к Интернету через один общий интерфейс, а сами находятся в своей собственной подсети.

Изначально при создании виртуального сервера, ему выдается статический публичный IP-адрес, который виден из всего Интернета. Это хорошо для веб-сервера, который должен быть публичным, но для сервера с внутренней системой, предназначенной только для персонала компании, — это дополнительный риск. VPN и частная сеть решают эту проблему, делая возможным доступ к серверу только от авторизованных пользователей.

VPN-as-a-Service предоставляет бизнесу ряд преимуществ. В частности, он обеспечивает больший контроль над безопасностью и правами доступа к информации, а также упрощает задачу построения VPN. Вместо создания и настройки отдельного VPN-сервера можно сделать заказ готового продукта и подключиться к нему в несколько кликов.

Техническая реализация услуги осуществляется следующим образом. При заказе услуги создается OpenVPN-сервер в изолированном контейнере. Он будет выполнять роль маршрутизатора для скрытой, «серой» подсети, к которой будут подключаться виртуальные машины и устройства клиента.

Для того чтобы подключить виртуальную машину к серверу OpenVPN, необходимо в панели управления ВМ нажать пункт меню «выбрать подключение к OpenVPN». При нажатии произойдет замена сетевого интерфейса ВМ, будет снят публичный IP-адрес и выдан «серый» адрес из клиентской подсети. Так может быть подключена любая ВМ, которая заведена на лицевом счету клиента, заказавшего OpenVPN. Для ВМ с ОС Linux может потребоваться перезагрузка.

Схема подключения ВМ к VPM

Для того чтобы подключить пользовательские устройства (компьютеры и телефоны) необходимо загрузить конфигурационный файл и клиент OpenVPN и подключить конфигурационный файл к клиенту.

Hard

Дорожные карты в односокетное будущее серверов

С показом второго поколения процессоров AMD EPYC посыпались анонсы серверов, по большей части, односокетных. Все дело в стоимости владения – речь о массовых приложениях и содержании центров обработки данных.

По мнению Gartner к 2021 году односокетные серверы x86 будут в состоянии обслужить 80% нагрузок корпоративных приложений – против 20% в 2018. Откуда такая резвость? Причин несколько: заканчивается десятилетие неспешной архитектурной эволюции, в предчувствии экономических потрясений обостряется  бережливость, а времена «программной определяемости всего» располагают к переворотам.

Апперкот от AMD

Потренировавшись на первом поколении процессоров EPYC Naples, AMD нанесла конкуренту удар снизу. Сложилась революционная ситуация: односокетные платформы на AMD EPYC Rome лишают смысла двухсокетные системы на Intel Xeon SP нижнего и среднего уровня. У AMD столько же или больше процессорных ядер, выше тактовая частота, шире магистрали периферийного трафика. При этом цена ниже, энергопотребление меньше, обвязка проще.  Примеры сравнений «двое на одного»:

У сервера на одном процессоре AMD EPYC до 64 ядер/128 потоков, 8 каналов памяти DDR4-3200, до 2TB RAM, 128 линий PCIe. Типичная платформа выглядит так:

Подключение по шине PCIe Gen 4 (чего пока нет у Intel) – уже реальность, сетевые карты 100GbE доступны от Mellanox. При таком количестве линий PCIe нет проблем с раcпределением трафика. Попробуйте на платформе Intel раздать доступ дюжине NVMe SSD (x4 каждому). Одного процессора мало - нужно два. Потребуется коммутатор PCIe и сложное конструктивное решение. С AMD EPYC все проще: 128 линий нарезаются порциями прямого доступа x4  всем NVMe SSD (12 x U.2 в 1U или 24 x U.2 в 2U) и еще остается.

Репатриация данных

Облако не всегда является лучшим решением для обслуживания ИТ-инфраструктуры – по затратам, производительности, безопасности. Предприятия пересматривают свое отношение к аренде приложений, возвращая некоторые из них из публичных облаков в собственные центры обработки данных или в частные облака на площадке провайдера. Дейв Коуп, старший директор по развитию рынка Cisco CloudCenter, считает такую свободу действий благом: «Размещение рабочих нагрузок диктуют приоритеты бизнеса, а не ограничения ИТ. Их естественное распределение в существующих и новых средах управляется смыслом».

Потребитель, много лет покупавший виртуальные ресурсы у провайдера, оказывается снова перед выбором «владеть или арендовать?»  Понадобится то и другое. В экономике закупок опять важно внимание к капитальным затратам – от них пляшет стоимость владения. В масштабе ЦОД ошибки выбора базовой платформы умножаются многократно. С односокетными серверами риски промахнуться ниже, а утилизация их ресурсов выше.

Большие и малые

Моду в IT задают гиперскейлеры - гипермасштабируемые центры обработки данных, которых в мире насчитывается несколько сотен. Их среднегодовые темпы роста в 2019-2025 годах оцениваются в 19%. Этот макромир манит всех производителей, включая Intel и AMD, эффектом масштаба. И есть микромиры – многочисленные острова частных облаков, интернета вещей и больших данных, повторяющие большой опыт: программную определяемость, гиперконвергенцию, горизонтальную масштабируемость. Они и будут застройщиками эластичных распределенных систем на «легких» односокетных серверах. Потому что главное их умение -  считать деньги.

Лицензирование ПО

На примере VMware vSAN с лицензированием per-socket хорошо видна экономия от простой замены базовой платформы с двухсокетной на односокетную:

Схемы лицензирования могут меняться (per-server, per-socket, per-core, per-vm) - разработчики программного обеспечения стараются своего не упускать: отслеживают тенденции, правят подходы к формированию ценников. Не всегда стоимость ПО является определяющей. От радикальных перемен удерживает, к примеру, привычный комфорт vMotion - переноса работающих виртуальных машин с одного сервера на другой. Но при запуске нового проекта посокетное лицензирование может стать решающим обстоятельством.

К этому шло

Многие годы двухпроцессорные серверы были стандартом ЦОД и привилегированными жильцами серверных комнат. Утилизация их процессорных ресурсов могла не превышать 25-30%, но выбора не было. Масштабирование инфраструктуры (для придания ей устойчивости и балансировки нагрузок) пропорционально увеличивало капитальные и операционные затраты, не добавляя эффективности.

AMD идет дорогой постмодернизма: делает немного, но с толком, доводит свои и чужие архитектурные находки до уровня утилитарных решений, не отвлекается на поглощения, не инвестирует в собственные фабрики – когда производить на стороне дешевле. Запросы рынка предсказуемы, если его чувствовать и обрастать союзниками. «Односокетность» не бог весть какая идея, зато понятная массовому потребителю. Сквозь тернии к звездам. Через карман – в голову.

Безопасность

Кибер-злоумышленники повышают ставку на тактики обхода

Недавно были представлены результаты очередного ежеквартального исследования глобальных угроз Global Threat Landscape Report, который готовит компания Fortinet. Этот отчет показывает, что киберпреступники продолжают искать новые возможности для осуществления атак по всей поверхности цифровых структур используют тактики обхода, а также методы противодействия анализу, которые делают их атаки еще более изощренными.

Стоит отметить, что Индекс угроз Threat Landscape Index в этом квартале обновил свой исторический максимум, увеличившись на 4% по сравнению с прошлым годом. Увеличение этого показателя обусловлено ростом активности вредоносных программ и эксплойтов.

Как отметил Фил Квэйд (Phil Quade), директор по информационной безопасности в Fortinet, постоянно расширяющееся разнообразие и изощренность методов атак, которые используют сегодня злоумышленники, напоминают нам о том, что киберпреступники всегда стараются использовать скорость и улучшающиеся возможности подключения в своих интересах". Поэтому при организации защиты важно следовать тем же принципам и постоянно расставлять приоритеты в этих важных аспектах кибербезопасности — таким образом организация сможет эффективнее управлять киберугрозами и минимизировать киберриски. Но чтобы работа по этим ключевым аспектам безопасности приносила свои плоды, организациям важно использовать в отношении каждого элемента своей инфраструктуры безопасности комплексный платформенный подход, который включает в себя сегментацию и интеграцию, действенный анализ угроз и автоматизацию в сочетании с машинным обучением.

Многие современные вредоносные инструменты уже включают в себя функции для обхода антивирусов или уклонения от других инструментов для обнаружения угроз, при этом, стараясь избежать обнаружения, злоумышленники становятся все более изощренными в своих методах запутывания и противодействия анализу.

Например, недавняя спам-кампания показывает, как злоумышленники используют и модернизируют эти методы противодействия защите. Кампания включает в себя создание фишинговых писем с вложениями, которые по сути являются зараженными Excel документами с вредоносным макросом. Этот макрос способен отключать инструменты безопасности и выполнять произвольные команды, вызывая проблемы с памятью, при этом макрос работает только на компьютерах японских пользователей. Кроме того, одним из свойств, которые в частности использует этот макрос, является незадокументированное свойство xlDate.

Другой пример включает в себя вариант банковского троянcкого вируса Dridex, который изменяет имена и хэши файлов при каждом входе жертвы в систему, что затрудняет обнаружение вредоносного ПО на зараженных хост-системах.

Растущая популярность методов противодействия анализу и все новые тактики обхода служат напоминанием о необходимости многоуровневого подхода к защите и об актуальности средств обнаружения, основанных на анализе поведения.

Вредоносная программа Zegost, созданная для хищения данных, стала ключевым элементом целенаправленной фишинговоой кампании с применением не совсем обычных методов. Как и у других программ, похищающих данные пользователей, основная цель Zegost заключается в сборе информации об устройстве жертвы и доставке этой информации злоумышленнику. При этом в отличие от других подобных программ, Zegost сконфигурирован таким образом, чтобы оставаться незамеченным. Например, Zegost использует функции для очистки журналов событий. Такие возможности доо сих пор не наблюдались в обычных вредоносных программах. Еще одной любопытной особенностью в Zegost стали его способности обхода защиты, и, в частности, команда, позволяющая этой вредоносной программе оставаться в состоянии покоя до 14 февраля 2014 года, после чего запускался основной вредоносный код.

Злоумышленники, создавшие Zegost, используют весь арсенал эксплойтов, чтобы устанавливать и поддерживать соединение с системами жертв, что делает эту угрозу намного более долгосрочной по сравнению с другими угрозами, представленными сегодня.

Программы-вымогатели все активнее используются для более таргетированных атак.

Атаки, нацеленные сразу на несколько городов, на местные органы власти и образовательные учреждения служат напоминанием о том, что программы-вымогатели никуда не уходят и по-прежнему продолжают представлять серьезную угрозу для многих организаций. Атаки с использованием программ-вымогателей продолжают меняться и теперь уже не носят тот массовый, приспособленческий характер, но все чаще нацелены на конкретные организации, которые по, мнению злоумышленников, в состоянии заплатить выкуп, или для которых выкуп станет более удобным и эффективным решением проблемы. В некоторых случаях киберпреступники провели значительную работу по зондированию почвы, и только затем начали разворачивать свои программы-вымогатели на тщательно отобранных системах, чтобы максимально использовать возможности.

Например, программа-вымогатель RobbinHood предназначена для атаки на сетевую инфраструктуру организации и способна отключать сервисы Windows, предотвращающие шифрование данных, а также отключать сетевые ресурсы.

Еще одна более свежая программа-вымогатель под названием Sodinokibi способна стать новой угрозой для организаций. Функционально она не очень отличается от большинства инструментов вымогателей. Основная ее изюминка заключается в векторе атаки, который использует более новую уязвимость, которая допускает выполнение произвольного кода и не требует какого-либо взаимодействия с пользователем, как другие вымогатели, доставляемые вместе с фишинговой электронной почтой.

Независимо от вектора атаки, программы-вымогатели по-прежнему представляют серьезную угрозу для организаций, выступая напоминанием о необходимости установки обновлений безопасности и повышения осведомленности пользователей. Кроме того, уязвимости протокола удаленного рабочего стола (RDP), такие как BlueKeep, являются предупреждением о том, что службы удаленного доступа могут открывать новые возможности для киберпреступников и могут также использоваться в качестве вектора атаки для распространения программ-вымогателей.

Между домашними принтерами и критически важной инфраструктурой сегодня также появляется растущая линейка систем управления для дома и малого бизнеса. Эти интеллектуальные системы привлекают сравнительно меньше внимания со стороны злоумышленников, чем их промышленные аналоги, но и это может измениться с учетом возросшей хакерской активности, наблюдаемой в отношении таких устройств, как системы управления окружающей средой, камеры видеонаблюдения и системы безопасности. Было обнаружено, что уязвимость, связанная с решениями для управления зданием, сработала в 1% организаций, что может показаться незначительным, но этот показатель выше, чем обычно для продуктов ICS или SCADA.

Киберпреступники ищут новые возможности для захвата управления устройствами контроля в домах и на предприятиях. Иногда эти типы устройств не являются такими приоритетными, как другие, или выходят за рамки традиционного управления ИТ. Безопасность интеллектуальных жилых систем и систем малого бизнеса заслуживает повышенного внимания, особенно потому, что доступ злоумышленника к таким системам может иметь серьезные последствия для безопасности. Это особенно актуально для удаленных рабочих сред, где важен безопасный доступ.

Динамический, упреждающий и осуществляемый в режиме реального времени анализ угроз позволяет выявлять тенденции, в частности, меняющийся характер методов атак, ориентированных на поверхность цифровой структуры а также позволяет расставлять приоритеты в отношении кибергигиены. Ценность анализа угроз и способность принимать меры на основании этих данных значительно снижаются, если их нельзя реализовать в режиме реального времени на каждом устройстве безопасности. Только комплексный, интегрированный и автоматизированный подход к безопасности может обеспечить защиту всего сетевого окружения, от IoT до периферии, ядра сети и мультиоблачной инфраструктуры, с сохранением высокой скорости и масштабности.

BEC-аферы на миллиарды

BEC-аферы весьма популярны среди кибер-преступников. При таком мошенничестве злоумышленники выдают себя за другого человека, как правило, из числа руководства (собственник, генеральный директор компании), а иногда и из числа клиентов или партнеров, поставщиков, подрядчиков. Все это делается для того, чтобы обманным путем заставить конкретного сотрудника совершить (или способствовать этому) перевод денег мошенникам. Для кибер-преступников BEC-аферы являются крайне выгодным бизнесом: они относительно просты в реализации, но при этом способны приносить хорошие деньги.

По данным Financial Crimes Enforcement Network (FinCEN), количество подобных кибер-преступлений, наряду с объемом доходов от него, растет каждый год. Например, в своем последнем отчете FinCEN показывает (PDF), что в прошлом году доход от подобного рода мошенничества достиг 301 млн. долл. в месяц, т.е. около 3,6 млрд. долл. за год.

Афера с широким кругом жертв

Помимо этих данных в отчете FinCEN представлена и другая информация по BEC-аферам, такая как тип компаний, которые чаще всего становятся жертвами данного вида мошенничества.

В этом году чаще всего жертвами становились предприятия обрабатывающей и строительной отраслей – на них приходится 25% всех случаев. 18% жертв приходится на сектор коммерческих услуг, в то время как доля финансового сектора сократилась с 16 до 9%.

Жертвы BEC-афер (Источник: FinCEN)

Одной из причин такого сокращения доли финансовых организаций могут быть усилия, предпринимаемые ими для повышения своей информационной безопасности, наряду с обилием доступной информации, в результате чего сотрудники таких организаций хорошо осведомлены о кибер-угрозах, которым они могут подвергаться.

Методы меняются

В 2017 г. при осуществлении BEC-афер кибер-преступники чаще всего выдавали себя за руководителя компании (33% случаев), запрашивая перевод денежных средств и пользуясь тем, что вряд ли кто-то скажет директору «нет». Однако в 2018 г. кибер-преступники поменяли свой подход: теперь такая тактика используется всего в 12% случаев.

В прошлом году чаще всего кибер-преступники выдавали себя за партнера или подрядчика, отправляя в компанию поддельный счет. Такие поддельные счета использовались в 39% случаев. Если мы посмотрим на суммы денег, которые были украдены, то легко увидеть, почему произошло такое изменение. Если при «подделке» директора мошенники зарабатывали в среднем 50373 долл., то поддельные счета принесли им в среднем по 125439 долл.

Ярким примером таких афер можно назвать Литву. Один человек оттуда сумел обмануть на 123 млн. долл. таких гигантов как Google и Facebook, отправив им поддельные счета от якобы производителя аппаратного обеспечения.

Вредоносные программы помогают BEC-аферам

Хотя инструкции по переводу денег, а также другие аспекты социальной инженерии, используемые при атаке, передаются по электронной почте, вредоносные программы все еще являются составляющей частью этой «игры». Сообщения должны быть правдоподобными, и они должны приходить с реальных адресов или, как минимум, с таких адресов, которые кажутся реальными. С этой целью кибер-преступники используют шпионские программы для кражи конфиденциальной информации или регистрационных данных. Затем эта информация используется для создания писем, которые выглядят правдоподобно как по форме, так и по содержанию, что может убедить жертв в том, что письмо с запросом является настоящим.

Что можно сделать, чтобы остановить BEC-аферы?

Как уже упоминалось, эти аферы приносят мошенникам большие деньги. Чтобы избежать в компании существенных финансовых потерь, к которым может привести такой род мошенничества, важно следовать ряду советов.

Во-первых, необходимо принять подход нулевого доверия, рекомендуют специалисты Panda Security. Это означает, что надо не доверять всему, что кажется необычным. Если у вас есть хотя бы малейшее сомнение в легитимности письма в электронной почте, вы никогда не должны отвечать на него, и уж тем более, не переводить никаких денег. Если вы не уверены, сообщите об этом в ваш ИТ-отдел.

Такой подход также может защитить компанию от вреда со стороны шпионских программ, которые могут использоваться для инициирования BEC-аферы. Никогда не следует открывать вложения, полученные от неизвестных отправителей, или находящихся в подозрительных письмах электронной почты.

Также необходимо защищать сеть компании от любого потенциального вторжения.

С 2016 г. доходы хакеров от BEC-афер утроились, и они продолжают стремительно расти. По этой причине теперь как никогда ранее важно сделать так, чтобы не стать следующей жертвой подобных преступлений.

Злоумышленники могут слушать, что вы печатаете

Исследователи смогли обнаружить что набрано на клавиатуре с удивительной точностью, используя только смартфон.

Вы, вероятно, знаете, что нужно избегать подозрительных электронных писем, чтобы хакеры не собирали личную информацию с вашего компьютера. Но новое исследование, проведенное Южным методистским университетом (SMU), показывает, что можно получить доступ к вашей информации гораздо более тонким способом: с помощью находящегося поблизости смартфона, перехватывающего звук вашей печати.

Исследователи из Института кибербезопасности Дарвина Дизона при SMU обнаружили, что акустические сигналы, или звуковые волны, генерируемые при наборе текста на клавиатуре компьютера, могут быть успешно уловлены смартфоном. Звуки, перехваченные телефоном, можно затем обработать, что позволит опытному хакеру расшифровать, какие клавиши были нажаты, и что они печатали.

Исследователи смогли расшифровать большую часть того, что печаталось, используя обычные клавиатуры и смартфоны, даже в шумном конференц-зале, наполненном звуками других людей, которые печатали и разговаривали.

«Мы смогли уловить то, что печатают люди, с точностью до 41% слов. И мы можем увеличить это выше 41%, если мы посмотрим, скажем, на 10 лучших слов того, что, по нашему мнению, может быть», - сказал Эрик С. Ларсон (Eric C. Larson), один из двух ведущих авторов статьи и доцент кафедры компьютерных наук школы Lyle в SMU.

Для получения информации о том, что вы печатаете, может потребоваться всего несколько секунд, отметил ведущий автор Митч Торнтон (Mitch Thornton), директор Института Дизона и профессор электротехники и вычислительной техники.

«Исходя из того, что мы обнаружили, я думаю, что производителям смартфонов придется вернуться к чертежной доске и убедиться, что они улучшают конфиденциальность, с которой люди имеют доступ к этим датчикам в смартфоне», - сказал Ларсон.

Исследователи хотели создать сценарий, который будет имитировать то, что может произойти в реальной жизни. Поэтому они собрали несколько человек в конференц-зале, разговаривали друг с другом и делали записи на ноутбуке. По словам Торнтона, на одном столе с ноутбуком или компьютером было восемь мобильных телефонов, которые находились на расстоянии от трех дюймов до нескольких футов от компьютера.

Участники исследования не получили сценарий того, о чем им говорить, и им было позволено использовать сокращенные или полные предложения при наборе текста. Им также было разрешено либо исправлять машинописные ошибки, либо оставлять их по своему усмотрению.

«Мы искали дыры в безопасности, которые могут существовать, когда у вас есть эти постоянно включенные сенсорные устройства - это ваш смартфон, - сказал Ларсон. - Мы хотели понять, может ли то, что вы печатаете на своем ноутбуке или на любой клавиатуре, восприниматься только теми мобильными телефонами, которые находятся на одном столе. Ответ был определенным: «Да».

«В смартфонах есть много типов датчиков, которые позволяют ему определять свою ориентацию и обнаруживать, когда он находится на столе или лежит в чьем-то кармане. Некоторые датчики требуют, чтобы пользователь дал разрешение на их включение, но многие из них всегда включены, - объяснил Торнтон. - Мы использовали датчики, которые всегда включены, поэтому все, что нам нужно было сделать, это разработать новое приложение, которое обрабатывало бы выходной сигнал датчика, чтобы предсказать нажатие клавиши пользователем».

Однако есть некоторые пояснения.

«Злоумышленнику нужно знать тип материала стола», - сказал Ларсон, потому что разные столешницы создают разные звуковые волны при вводе текста. Например, деревянный стол, подобный тому, который использовался в этом исследовании, звучит иначе, чем когда кто-то печатает на металлической столешнице.

Ларсон сказал: «Злоумышленнику также понадобится узнать, есть ли на столе несколько телефонов, и как сделать выборку из них».

Торнтон отметил, что успешный перехват такого рода может быть очень пугающим, потому что «нет никакого способа узнать, что вас так взломали».

Наука и технологии

Квантовые источники света прокладывают путь к оптическим цепям

Международная команда, возглавляемая Александром Холляйтнером (Alexander Holleitner) и Джонатаном Финли (Jonathan Finley), физиками из Технического университета Мюнхена (TUM), преуспела в размещении источников света в слоях атомарно тонкого материала с точностью в несколько нанометров. Новый метод позволяет использовать множество приложений в квантовых технологиях, от квантовых датчиков и транзисторов в смартфонах до новых технологий шифрования для передачи данных.

Предыдущие схемы на чипах полагаются на электроны как носители информации. В будущем фотоны, которые передают информацию со скоростью света, смогут выполнять эту задачу в оптических цепях. Квантовые источники света, которые затем соединяются с квантовыми волоконно-оптическими кабелями и детекторами, необходимы в качестве основных строительных блоков для таких новых чипов.

«Это первый шаг к оптическим квантовым компьютерам, - говорит Джулиан Кляйн (Julian Klein), ведущий автор исследования. - Потому что для будущих применений источники света должны быть связаны с фотонными цепями, например, волноводами, чтобы сделать возможными квантовые вычисления на основе света».

Критическим моментом здесь является точное и точно контролируемое размещение источников света. Можно создать квантовые источники света в обычных трехмерных материалах, таких как алмаз или кремний, но они не могут быть точно размещены в этих материалах.

Затем физики использовали слой полупроводникового дисульфида молибдена (MoS2) в качестве исходного материала, толщиной всего три атома. Они облучили образец пучком ионов гелия, сфокусировав его на поверхности площадью менее одного квадратного нанометра.

Для создания оптически активных дефектов нужные квантовые источники света, атомы молибдена или серы, точно выбиваются из слоя. Дефекты представляют собой ловушки для экситонов, электронно-дырочных пар, которые затем испускают нужные фотоны.

Технически, для этого центральное значение имел новый гелиево-ионный микроскоп в Центре нанотехнологий и наноматериалов Института Уолтера Шоттки, который был использован для облучения такого материала с беспрецедентным боковым разрешением.

Совместно с теоретиками из TUM, Общества Макса Планка и Бременского университета команда разработала модель, которая также теоретически описывает энергетические состояния, наблюдаемые при дефектах.

В будущем исследователи хотят создавать более сложные структуры источников света, например, в поперечных двумерных решетчатых структурах, чтобы таким образом исследовать многоэкситонные явления или свойства экзотических материалов.

Это экспериментальные ворота в мир, который долгое время теоретически описывался только в контексте так называемой модели Бозе-Хаббарда, стремящейся объяснить сложные процессы в твердых телах.

Прогресс может быть достигнут не только в теории, но и в отношении возможных технологических применений. Поскольку источники света всегда имеют один и тот же дефект в материале, они теоретически неразличимы. Это учитывает приложения, которые основаны на квантово-механическом принципе запутывания.

«Можно очень элегантно интегрировать наши квантовые источники света в фотонные схемы, - говорит Кляйн. - Благодаря высокой чувствительности можно, например, создавать квантовые датчики для смартфонов и разрабатывать чрезвычайно безопасные технологии шифрования для передачи данных».

Дефекты в тонких слоях сульфида молибдена, создаваемые бомбардировкой ионами гелия, могут служить наноисточниками света для квантовых технологий

Из архива

Не х86 единым...

В рамках публикации архивных материалов нашего издания предлагаем вашему вниманию статью из № 12 (181) «Компьютерного Обозрения» от 31 марта 1999 г. Какой виделась альтернатива архитектуре x86 20 лет назад. Скорее даже не альтернатива, а дополнение.

Альтернатива стала модной... Мир захлестнула волна интереса к «новым» операционным системам (кавычки здесь не случайны — новизна самых популярных Linux и FreeBSD весьма спорна, так как их прародителю Unix скоро исполнится 30 лет). Выражаясь языком поэта, «...ширится, растет заболевание...». Плохо только одно — за канонадой софтверных «освободительных войн и крестовых походов» совершенно незаметны одни из главных виновников происходящего — разработчики аппаратуры. Не по их ли вине к началу нового тысячелетия в развитии компьютинга наметился возврат к технологиям, пусть гениальным, но все же тридцатилетней давности?

ПРОИГРАВШИЙ НЕ ОБЯЗАТЕЛЬНО ХУДШИЙ

Сегодня всем очевидно, что в битве за настольные системы победил альянс Intei/IBM, хотя бы и распавшийся со временем. Процессоры семейства х86 и «архитектура» IBM PC — вот что реально определяет вид сегодняшнего массового компьютинга. Хорошо это или плохо — судить не мне, а вот вспомнить те времена, когда IBM PC были всего лишь «одними из многих», все же стоит.

Бросив беглый взгляд в прошлое, можно заметить, что путь утверждения платформы IBM PC был отнюдь не гладким. Мощные конкуренты представляли куда более эффективные, совершенные и, что главное, — действительно передовые компьютеры. Первый чип Motorola MC68000, к слову, выпускающийся и поныне как самой Motorola (в версии с пониженным энергопотреблением и с розничной ценой около S5 за единицу), так и многими сторонними компаниями по лицензии, до сих пор удивляет внутренним изяществом, простотой и удобством программирования. Судите сами — вместо изощренно сегментированной памяти 8086/ 8088 (ей мы обязаны все еще напоминающим о себе «барьером 640 КВ» MS DOS) MC68000 давал в распоряжение программиста линейное адресное пространство, мощные механизмы индексации с помощью 32-битовых адресных регистров. По сравнению с чисто 16-битовой архитектурой Intel 8086 (или гибридом внешней восьмибитовой шины с внутренней 16-разрядностью 8088), MC68000 был сугубо 32-битовым процессором с 16-битовой внешней шиной. Встроенный механизм поддержки специального режима «суперпользователя» MC68000, несмотря на простоту, оказался очень удачным и нужным (защищенный режим в процессорах семейства х8б появился только с приходом на рынок модели i80286) и в «современниках от Intel» отсутствовал даже в зачаточном состоянии

ОДНАКО ТЕНДЕНЦИЯ...

Несколько лет назад машина, аналогичная по производительности обычному современному офисному компьютеру, попадала в разряд рабочих станций. И ее вычислительной мощности хватало для решения несравнимо более сложных задач, чем заполнение табличных форм и редактирование текстов. Несоответствие номинальной производительности новых компьютеров и сложности решаемых задач — явление, совершенно не угрожающее здоровью пользователей и их умственным способностям. Вот только такая безвредность на весьма ограниченном бюджете сказывается плачевно. Добавим к этой причине растущие возможности «маленьких микропроцессоров» — и готовы две предпосылки, предопределившие накатывающуюся взрывную волну популярности «тонких» специализированных компьютеров. Портативные устройства с Windows СЕ, футуристические wearable-разработки, ставшие привычными электронные записные книжки и карманные переводчики — вот новое лицо массового компьютинга. Персональный информационный центр (или менеджер — кому как нравится), объединяющий самые необходимые в повседневной жизни функции, снабженный wearable микродисплеем высокого разрешения, с речевым управлением и специализированной клавиатурой, с возможностью подключения настольного монитора и расширенного набора периферийных устройств — именно такого «ПК 2000 года» рынок ждет и жаждет.

А как же родные серые коробки горячо любимых IBM PC? Не волнуйтесь — останутся и они, правда, медленно перекочевав в категорию высокопроизводительных рабочих станций (утверждение это не бесспорное, но для многих достаточно очевидное -вспомните обещаемую Intel цену на Merced и позиционирование AMD-K7). Ведь разрабатывать программное и аппаратное обеспечение для по-настоящему персональных компьютеров на чем-нибудь нужно...

ВЕТЕР ПЕРЕМЕН ИЗ ЯПОНИИ

Пока х86-рынок сосредоточил усилия на модернизациях, новые процессоры и архитектуры создаются и развиваются совершенно неожиданными, на первый взгляд, компаниями. Пусть новизна многих решений очень относительна (добрая старая RISC-идея с приправами из повышенных тактовых частот и пониженного энергопотребления за счет снижения технологических норм), найти заслуживающую внимания и даже титула Явления разработку все же можно.

Концерн Mitsubishi ассоциируется, естественно, с добротными японскими автомобилями. Кремниевый background этой компании у нас известен очень мало.

И совершенно напрасно — речь пойдет как раз о процессорах Mitsubishi. И не просто о процессорах, а о новом явлении в интеграции компонентов вычислительных систем.

12 марта 1996 г. Mitsubishi обнародовала пресс-релиз о начале производства первых микропроцессоров семейства M32R/D с интегрированной на кристалле оперативной памятью большой емкости. За прошедшие три года компанией как увеличена тактовая частота новых кристаллов, так и повышен объем DRAM до 8 МВ. В ближайших планах — версии с тактовой частотой 250 MHz и емкостью ОЗУ свыше 8 МВ.

ВНУТРЕННИЙ МИР M32R/D

Начнем, пожалуй, с самой важной подсистемы нового японского чуда — собственно процессорного ядра. Для доказательства того, что M32R/D действительно чудо, следует сразу упомянуть некоторые ТТХ новых чипов — так, площадь кристалла модели с объемом DRAM 2 МВ составляет всего-навсего... 4 мм2, максимальная потребляемая мощность — 0,7 W при тактовой частоте 66MHz, производительность при этой же тактовой частоте соответствует 52,4 MIPS, норма технологического процесса — 0,4 мкм (далеко не самая современная, так что запас возможностей совершен -ствования M32R/D кажется просто неисчерпаемым).

Вычислительное ядро — естественно, RISC (учитывая столь малый размер кристалла), правда, с некоторыми «отклонениями» от канонических требований к RISC-архитектуре. В процессоре применен пятиступенчатый конвейер. Программная регистровая модель (доступные с точки зрения программиста регистры) в чем-то схож с уже упоминавшимся Motorola MC68000: те же 32-битовые регистры общего назначения (всего их 16), те же два регистра указателей стеков (один _ для «защищенного», другой — для пользовательского режимов).

Знатоки и ценители архитектуры замечательных 8-битовых процессоров Zilog Z80 обнаружат в M32R/D очень приятную «неожиданность» — дополнительный регистр, специально предназначенный для быстрого автоматического сохранения текущего адреса из счетчика команд (PC, но не Personal Computer, a Programm Counter). Такая возможность, несомненно, положительно сказывается на производительности M32R/D на ряде задач реального времени: процедура сохранения каждого «лишнего» регистра в стеке при вызове подпрограммы (или обработчика прерывания)требует временных затрат, в некоторых случаях просто недопустимых.

Для расширения возможностей процессора до уровня, соответствующего DSP (Digital Signal Processor -цифровой процессор обработки сигналов), разработчики из Mitsubishi предусмотрели 64-битовый регистр-аккумулятор и ряд аппаратно реализованных быстрых (выполняющихся за один такт) расширенных команд умножения и обработки чисел с фиксированной плавающей точкой.

Система команд M32R/D очень проста и эффективна. Большинство команд имеют 32-битовый формат, но короткие команды «упакованы» в 16-битовое слово, что позволило значительно ослабить проявление эффекта «RISC-раздувания кода» (за счет простоты используемых в RISC-процессорах команд единой длины генерируемый компиляторами с языков высокого уровня код может быть существенно больше, чем для CISC-процессоров). Согласно утверждению специалистов Mitsubishi (подтвержаемому рядом примеров), по сравнению с большинством существующих RISC-процессоров аналогичного класса в M32R/D достигается сокращение объема кода при компиляции одной и той же программы в 1,25-1,5 раза.

В целом, процессорное RISC-ядро от Mitsubishi является современной и добротной реализацией этакого гибрида «обычного процессора» и DSP, основное его достоинство — высокая производительность, крайне маленькая занимаемая площадь на кристалле, некритичность к используемому технологическому процессу (от 0,5 мкм) и возможность встраивания в заказные микросхемы (Mitsubishi поставляет не только готовые кристаллы, но и продает лицензии на VHDL-описания, пригодные к использованию в сторонних разработках). Зато за пределами ядра M32R/D представляет собой настоящий шедевр «силиконового зодчества».

Во-первых, внутренняя шина «малютки» совсем не соответствует представлению о «мелких микропроцессорах»: разрядность 128 битов при тактовой частоте 66 MHz (у новых версий — 80 MHz, ожидаемая в ближайшее время −250 MHz) говорит сама за себя. Ведь по производительности шины M32R/D уже сегодня обгоняет привычные нам настольные ПК с процессорами, содержащими многие миллионы транзисторов (сравните — 128 битов/66 MHz соответствует 1056 MBps, тогда как в ПК этот показатель равен 800 MBps при частоте системной шины 100 MHz). Использование четырех раздельных модулей кэш-памяти для каждого блока ОЗУ позволяет в сочетании с большой шириной шины добиться совершенно недостижимой в других процессорах скорости обновления кэш-памяти (вопрос оптимального проектирования алгоритмов обновления кэш-памяти до сих пор остается открытым, а для процессоров с внутренним умножением тактовой частоты представляет собой самую большую проблему) — M32R/D справляется с такой работой всего за 5 тактов (при частоте 66 MHz — за 75 нс).

Во-вторых, интегрированная на кристалле оперативная память большой емкости (не смейтесь — 2 МВ вовсе не маленький объем ОЗУ, совсем недавно даже сам автор «Дороги в будущее» утверждал, что для работы на ПК более чем достаточно 640 КВ ОЗУ) позволяет в полной мере реализовать скоростные возможности получившейся машины. Отсутствие протяженных проводников на печатной плате и «дребезжащих» (т. е. время от времени не обеспечивающих надежного контакта) разъемов повышает надежность и исключает необходимость в мощных буферных регистрах, что, соответственно, снижает энергопотребление. Сомневающимся в перспективности компьютеров с таким небольшим объемом памяти, как у M32R/D в сегодняшнем исполнении, могу привести такие простые и очевидные факты: ядра ОС Linux и FreeBSD, собранные специально для моей конфигурации заурядного ПК, занимают 330 и 290 К8 соответственно, ядро QNX −36 КВ, операционная система/ среда разработки программ FORTH — неполных 18 КВ. Так что для приложения, даже в худшем случае, остается больше 1МВ ОЗУ (HTTP-сервер boa на моей же машине «выедает» всего 56 КВ). И не следует забывать, что M32R/D умеет работать и с внешней памятью разных типов (DRAM, Flash, PROM), но, естественно, не так хорошо, как с внутренней. Сказывается и низкая, характерная для встраиваемых систем, разрядность внешней шины данных (16 битов), и невысокая тактовая частота — чуть большая 16 MHz. С одной стороны, это кажущееся существенное ограничение, с другой — в разрабатываемых на основе M32R/D устройствах можно использовать широчайший спектр надежных и распространенных периферийных чипов, применяемых в различных семействах встраиваемых контроллеров и процессоров.

КОМПЬЮТЕРНАЯ ИГРА: МЕТАНИЕ ЭВМ НА ДАЛЬНОСТЬ...

Действительно, без программного обеспечения с самым замечательным компьютером можно играть только в такие игры. Слава Богу, M32R/D подобная участь не грозит. Как сама Mitsubishi, так и ряд сторонних компаний, поставляют мощные и удобные технологические средства и операционные системы для успешного превращения уникальной микро-ЭВМ в необходимый атрибут современных информационных комплексов. Явным лидером в проектировании и продажах (на очень выгодных условиях) программного обеспечения для M32R/D является очень интересная компания Cygnus, полностью опровергающая фактами своего существования и успешной деятельности высказывания о дескать антикапиталистическом и анархическом характере сообщества свободного программного обеспечения FSF. Дело в том, что Cygnus отлично известна в мире «реинкарнации Unix» как производитель высококачественного компилятора с языков C/C++ под названием egcs. Во всех Unix-сов-местимых операционных системах компилятор с С — основа основ, ведь практически вся ОС написана именно на этом языке. Свободно распространяемый компилятор egcs положен в основу многих дистрибутивов Linux, в частности нашего отечественного, разработанного в Киеве, дистрибутива Nostromo.

Естественно, что опыт разработчиков Cygnus обеспечил успешное решение в кратчайшие сроки непростой задачи создания эффективного и надежного кросскомпилятора для M32R/D на основе технологии egcs. С помощью этого инструмента можно применять развитые технологические средства управления проектом, документирования и отладки программ, разработанные для платформ Windows NT и Unix, с последующей компиляцией отлаженных исходных текстов в коды M32R/D.

Также неудивительно, учитывая профессионализм и многолетний опыт работы с ОС Unix программистов Cygnus, что именно эта лицензия на исполняемый код (т. е. приобретенная лицензионная ОС от Cygnus может быть установлена разработчиком или производителем на любое число устройств бесплатно). Реализация подобной модели лицензирования, под-компания первой предложила реализацию одной из лучших операционных систем для семейства M32R/D, основанной на спецификациях японского стандарта ITRON. Дело в том, что этот очень популярный во всем мире стандарт на системные вызовы и утилиты ОС встраиваемых контроллеров является детально проработанной адаптацией широко известных спецификаций POSIX к специфике предметной области «тонких вычислений». Интересен и подход Cygnus к продажам своей ОС — в отличие от «классических» поставщиков firmware (встраиваемого ПО), Cygnus поставляет ОС в исходных текстах и не требует от покупателей оплаты лицензий на исполняемый код (т. е. приобретенная лицензионная ОС от Cygnus может быть установлена разработчиком или производителем на любое число устройств бесплатно). Реализация подобной модели лицензирования, подкрепленная авторитетом Mitsubishi, как производителя высококачественных и новаторских чипов, и широкой известностью Cygnus среди программистов, является настоящей революцией на рынке ПО для встраиваемых систем. В нашем с вами случае эта революция не грозит потрясениями, наоборот — отечественным разработчикам не нужно тратить безумные суммы на закупку лицензионного ПО (без чего невозможна реализация созданных на его основе изделий в любой мало-мальски правовой стране).

ПЕЧАЛЬ МОЯ СВЕТЛА...

Думаю, что у многих, дочитавших до этого момента, уже назрел вопрос: а кому этот M32R/D у нас нужен? И экономическая ситуация не располагает массы к техническому творчеству, и с «большой промышленностью» адекватные ее размерам проблемы наблюдаются...

А может, кто попробует — M32R/D идеально подходит для создания самых разных недорогих устройств — от карманных компьютеров до промышленных контроллеров. Маленький объем «большой оперативной памяти» для наших программистов никогда не был преградой, а вот условия, предлагаемые Mitsubishi и Со., понравятся любому разработчику.

СХЕМАТИЧЕСКОЕ ИЗОБРАЖЕНИЕ ВНУТРЕННЕЙ СТРУКТУРЫ

Данная схема отображает не только основные узлы процессора, но и особенности топологии — в реальном кристалле размещение всех подсистем соответствует приведенному. Блок-схема обладает еще одной особенностью: в ней приблизительно сохранены пропорции, фактически — это масштабная модель.

Блоки ОЗУ емкостью 512 KB каждый соответствуют модели с объемом памяти 2 MB (на сегодняшний день Mitsubishi поставляет две версии M32R/D — с DRAM 1 MB и 2 MB соответственно).

«Минималистичность» дизайна процессорного ядра хорошо заметна по отсутствию буферных регистров, обеспечивающих «изоляцию» CPU от 128-битовой системной магистрали (шины) — небольшое число транзисторов в ядре (значительно меньшее по сравнению с 512 KB модулем памяти) не создает значительной токовой нагрузки. Оптимальная топология масок ядра гарантирует очень низкую емкость входов CPU, соответственно процессор допускает работу на высоких тактовых частотах (по оценкам специалистов, максимальный предел тактовой частоты M32R/D при переходе на современные технологические процессы может составлять 1 GHz).

Процессор выпускается в конструктиве типа TQFP 100 (тонкий — толщина 1 мм. с расположением выводов по периметру квадратного пластикового корпуса размером 14×14 мм. предназначенном для поверхностного монтажа).

Fujitsu меняет свои приоритеты

Киты японской электронной индустрии переживают сегодня не самые лучшие свои времена. Большинство из них вынуждены проводить реструктуризацию, и к примеру, NEC планирует в ближайшие три года сократить по всему миру 15 тыс. рабочих мест, a Hitachi уже уволила 4 тыс. своих сотрудников и этот процесс будет продолжаться и дальше. Даже такому гиганту, как Sony, являющейся, пожалуй, самым популярным поставщиком бытовой электроники в мире (а ведь она еще производит и разнообразное профессиональное оборудование, а также имеет собственные кино- и звукозаписывающую студии), не удалось избежать трудностей, и в ближайшие три года работу потеряют 17 тыс. сотрудников компании.

Несколько особняком стоит в этом ряду еще один флагман японской экономики — компания Fujitsu. Доходы ее растут довольно стабильно, перевалив в завершившемся финансовом году за 30 млрд долл., (годовые темпы роста при этом составили 12,6%), да и во время обвала на Токийской фондовой бирже стоимость акций компании оставалась на отметке примерно 513, в то время как акции ее конкурентов, например Mitsubishi Electric или той же NEC, резко упали.

И тем не менее новый президент Fujitsu 60-летний Наоюки Акикуза (Naoyuki Akikusa) намерен перестроить деятельность компании, превратив ее из производителя аппаратного обеспечения (пусть и одного из крупнейших в мире) в поставщика ПО и услуг. Параллельно планируются постепенное сворачивание становящегося невыгодным вследствие мирового падения цен на процессоры полупроводникового производства и переход на закупки нужных микросхем у сторонних производителей и, вероятно, в первую очередь из островного Китая.

Есть мнение, что у Акикузы, в общем-то, и нет особого выбора. Прибыль от продажи компьютеров, полупроводниковых изделии и телекоммуникационного оборудования у Fujitsu как впрочем, и у других ведущих японских электронных компаний неуклонно снижается. Например, Sony, по мнению некоторых специалистов, держится на плаву благодаря своим игровым приставкам PlayStation, которые, составляя 15% от общего объема продаж (достигшего в прошлом году 50 млрд долл.) приносят ей 42% операционной прибыли. В качестве одного из способов улучшения дел в компании рассматривают «наведение мостов» между «принадлежащими» Sony музыкой фильмами, играми и выпускаемыми ею же электронными устройствами от телевизоров до домашних кинотеатров создание на данной основе домашних сетей и, как следствие, значительное расширение возможностей доступа к самому разнообразному контенту. Однако стратегия Sony — тема для отдельного разговора.

Вернемся к Fujitsu, руководство которой поставило перед собой цель отхватить у таких колоссов, как IBM и Electronic Data Systems (EDS), долю весьма прибыльного рынка глобальных услуг и внешнего управления. По мнению Акикузы, опираясь на уже имеющийся опыт в таких секторах, как производство компьютерных систем разного уровня и средств коммуникации, а также системная интеграция, его компания способна за три-четыре года войти в тройку лидеров рынка глобальных IT-услуг. Кстати, еще в начале 90-х годов Акикуза шокировал своих коллег предложением частично отказаться от производства аппаратного обеспечения и сосредоточиться на выпуске ПО и предоставлении сервиса.

Сегодня в Японии возможности для работы в данном направлении особенно широки. Пресловутый кризис вынуждает местные компании искать пути повышения эффективности своей деятельности, одним из которых являются инвестиции в информационные технологии. В результате растет число организаций, разворачивающих у себя внутренние сети на базе стандартов Internet / intranet, и сети, позволяющие взаимодействовать через Всемирную Паутину с партнерами по бизнесу -Extranet. Однако управление подобными системами — задача отнюдь не пустяковая, поэтому роль внешнего управления, как считают специалисты, будет неуклонно расти.

Уже являясь крупнейшим японским производителем компьютерного оборудования, Fujitsu претендует еще и на роль поставщика услуг в области информационных технологий номер один. К настоящему моменту выпуск ПО и предоставление услуг стало одним из ключевых направлений бизнеса компании, и за прошедший год именно оно принесло ей 14 млрд, долл, дохода. Тем не менее многие специалисты подходят к оценке ее возможностей достаточно осторожно, и особенно это касается глобального рынка.

Темпы расширения мирового рынка компьютерных и консультационных услуг составляют 14%, а оборот на нем сегодня достиг 300 млрд. долл. Особенностью этого сектора является его высокая фрагментированность: так, лидеру — IBM — здесь принадлежит всего лишь 10%. По мнению уже работающих на рынке услуг внешнего управления компаний, проникнуть на него очень сложно, и, похоже, они не рассматривают Fujitsu в качестве серьезного конкурента. Например, один из руководителей EDS заявил, что у нее недостаточно ресурсов, чтобы как следует закрепиться здесь, и ей не следовало бы пытаться атаковать такие компании, как EDS и IBM (хотя подобные высказывания очень напоминают обычное психологическое давление, преследующее своей целью по возможности запугать потенциального конкурента).

К настоящему времени Fujitsu уже протянула свои щупальца к мировому рынку компьютерных услуг: например, ей принадлежат американский производитель мэйнфреймов (которые, кстати, становятся все более популярными и переживают вторую молодость) Amdahl, а также поставщик рабочих станций и услуг ICL с берегов туманного Альбиона. Однако, по мнению специалистов, ни одна из этих компаний не интегрирована в общую стратегию самой Fujitsu или какого-нибудь ее зарубежного телекоммуникационного подразделения, да и между собой они взаимодействуют в недостаточной степени.

Правда, в распоряжении Fujitsu есть и другие компании скажем, американская DMR Consulting Group, занимающаяся внешним управлением и имеющая опыт в финансовой и телекоммуникационных областях, а также в сфере электронной торговли. И все-таки задача перед ней стоит, похоже, очень непростая тем более что даже ее японские конкуренты — Hitachi и NEC -выработали аналогичные стратегии переориентирования на рынок ПО и услуг. Иначе говоря, Fujitsu придется «воевать на два фронта», стараясь проникнуть на мировой рынок и не и не упустить возможности, открывающиеся на японском.

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2019 «Компьютерное Обозрение»

Table of Contents

От редактора

Итоги недели: GlobalFoundries против; Chromebook нацелены на Enterprise; Wi-Fi 6 от Qualcomm; не только 5G

Новости

OpenShift Service Mesh упростит разработку гибридных облачных приложений

Eaton наделяет карты Gigabit network и Industrial Gateway новыми возможностями по мониторингу и кибербезопасности

Baidu обошла Google в рейтинге крупнейших поставщиков умных колонок

Браузер Microsoft Edge предлагает ряд функций для корпоративных пользователей

С новой платформой VMware активирует продвижение на гибридный облачный рынок

Dell представила Latitude Chromebook Enterprise с поддержкой Unified Workspace

GlobalFoundries обрушила лавину патентных исков на TSMC

Cisco покупает стартап клиентской аналитики CloudCherry

Transcend выпустила линейку SSD промышленного класса на основе BiCS4

Schneider Electric обновила системы управления зданиями EcoStruxure Building

Водно-цинковые аккумуляторы взяли 2-вольтовый барьер

Fairphone обновила свою линейку «зелёных» смартфонов

Мировой рынок смартфонов сокращается, доминируют производители из Азии

Приоритетное облачное направление VMware возглавит её нынешний техдиректор

Брешь в защите облачного брандмауэра Imperva открыла данные пользователей

Ожидаемый спад производства смартфонов в 2019 г. достигнет 5%

Европейский рынок блокчейна вырастет до 5 млрд долл.

Microsoft переносит свою файловую систему exFAT в Linux

Самая маленькая в мире камера со стабилизацией Insta360 GO

Чипы Qualcomm выходят за пределы мобильных телефонов

Продвинутый углеродный процессор продемонстрирован в действии

Western Digital представила первый в отрасли накопитель с поддержкой SuperSpeed USB

Михаил Федоров возглавит новое Министерство цифровой трансформации

Вышла бета управляемого сервиса Google для Microsoft Active Directory

Корпоративные SSD-диски Toshiba Memory обеспечат скорость чтения более 6,4 ГБ/с

Спад мирового рынка печатной периферии превысил 5%

IBM создала прототип квантово-безопасного накопителя данных

Деловой мир

Американские партнёры Huawei ждут обещанных экспортных лицензий

Управление предприятием

Финансовые и производственные данные на службе машинного обучения

Cloud computing

VPN-as-a-Service — объединяем виртуальные машины и серверы в одну виртуальную сеть

Hard

Дорожные карты в односокетное будущее серверов

Безопасность

Кибер-злоумышленники повышают ставку на тактики обхода

BEC-аферы на миллиарды

Злоумышленники могут слушать, что вы печатаете

Наука и технологии

Квантовые источники света прокладывают путь к оптическим цепям

Из архива

Не х86 единым...

Fujitsu меняет свои приоритеты

Над выпуском работали: