От редактора

Итоги недели: параллели для Corel; 660 млн долл. Cisco на фотонику; Qualcomm наступает на Apple; MIPS теперь для всех открыт

Предрождественская неделя оказалась не такой уж и тихой. Было объявлено сразу о нескольких, в определенном смысле знаковых, сделках.

Так Corel, которая лет десять-пятнадцать назад была весьма заметным игроком в индустрии и пытавшаяся даже конкурировать с Microsoft, а ныне весьма нишевый игрок, официально объявила о приобретении Parallels. Таким образом в арсенале канадской компании появятся весьма популярные решения для запуска Windows на платформе Mac. Финансовые детали сделки не разглашаются. Corel, а точнее инвестфонд, которые за ней стоит намерен вложить значительные средства в развитие Parallels.

Cisco сообщила о поглощении разработчика полупроводниковых платформ для оптических сетей - Luxtera будет приобретена за 660 млн долл. Эта компания была основана в 2001 г. группой профессоров во главе с Акселем Шерером, который также является соучредителем Helixis, которая была куплена в 2010 г компанией Illumina. Покупка компании Luxtera одним из крупных игроков индустрии - это был лишь вопрос времени. По слухам Cisco за этот актив конкурировала с Intel и Broadcom.

Также стало известно, что Hitachi приобретает у ABB 80,1% подразделения, которое специализируется на продуктах для электроэнергетических систем. Сумма сделки оценивается в 7,7 млрд долл. Как отмечают наблюдатели, крупнейшая сделка в истории японского промышленного гиганта нацелена на укрепление конкуренции с General Electric и Siemens на глобальном рынке. Подразделение Power Grids приносило ABB почти четверть всех доходов.

Между тем, GE объявила о планах создания новой независимой компании, которая будет специализироваться на разработке комплексного портфеля программного обеспечения для промышленного IoT (Industrial Internet of Things, IIoT). Новое предприятие стартует с годового дохода от программного обеспечения на уровне 1,2 млрд долл. и существующей глобальной клиентской базой. Предполагается, что компания будет полностью принадлежать GE, но независимо вести бизнес под новым брендом. Одновременно, GE объявила о продаже фонду Silver Lake контрольного пакета акций ServiceMax, поставщика программного обеспечения для управления услугами на локациях клиентов.

На уходящей неделе некоторые компании объявили квартальные финансовые результаты и даже годовые.

Так совокупные квартальные доходы Oracle практически не изменились и составили 9,6 млрд долл. - рост за год 2%. Из этой суммы выручка от продления подписки на облачные сервисы, обновления лицензий на ПО и поддержки продуктов составили 6,6 млрд долл. Квартальная прибыль компании выросла на 5% до 2,3 млрд долл.

Общая выручка Red Hat, которая находится сейчас в процессе слияния с IBM, за квартал составила 847 млн. долл., что на 13% выше в сопоставлении с предыдущим годом. Операционная квартальная прибыль по GAAP составила 109 млн. долл., что на 8% ниже год к году.

Оборот Adobe по итогам четвертого квартала 2018 финансового года вырос на 23% в годовом сравнении и достиг рекордных 2,46 млрд долл. Рекордной оказалась и выручка по результатам всего года — 9,03 млрд долл. (рост на 24%). Прибыль компании за квартал выросла на 35% до 678,2 млн долл. Годовой же показатель увеличилась примерно в полтора раза и составил 2,6 млрд долл.

Micron, входящая в тройку ведущих производителей чипов памяти, сообщила, что в первом квартале 2019 финансового года ее доход вырос на 16% до 7,91 млрд долл. Чистая прибыль за отчетный период увеличилась на 23% – до 3,29 млрд долл.

На организованной Huawei в ее новом кампусе в Дунгуане пресс-конференции председатель правления компании Кен Ху подвел предварительные итоги 2018 года. Было заявлено, что выручка производителя по итогам текущего года превысит 100 млрд долл.

Тем временем, Apple утверждает, что нашла программное решение которое позволит снять наложенный судом запрет на продажу в Китае некоторых, не самых последних моделей iPhone. Компания выпустит программный апдейт, связанный с «малозначительной функциональностью двух патентов, рассматриваемых в этом деле». Если суд согласится с её доводами, Apple сможет продолжить продавать на китайском рынке попавшие под запрет модели, а именно, iPhone 6S, 6S Plus, 7, 7 Plus, 8, 8 Plus и X.

Но Apple проиграла патентный процесс по искам Qualcomm не только в Китае, но уже и в Германии, где изымает из магазинов некоторые старые модели своих смартфонов. Спорный патент относится к технологиям управления питанием телекоммуникационных чипов смартфона. Apple назвала развернутую Qualcomm во всём мире судебную кампанию отчаянной попыткой отвлечь внимание от реальных проблем, существующих между ними. “Qualcomm настаивает на взимании непомерной оплаты за работу, которую не выполняла, и её действия расследуются правительствами всего мира”, говорится в заявлении подготовленном в Купертино. Поддержала Apple и компания Intel. Старший юрист последней заявил, что агрессивная судебная стратегия, направленная на партнеров и конкурентов Qualcomm, вызвана отнюдь не желанием чипмейкера защитить свои интеллектуальные права: речь идёт о попытке полностью подавить конкуренцию. Такие судебные тяжбы, как правило, решаются не в пользу Qualcomm и способны привести лишь к более высоким ценам для потребителей и к замедлению внедрения инноваций, отмечают в Intel.

A вот IBM официально сообщила, что ее чипы Power будущих поколений будут производиться на мощностях Samsung. Как отмечается, в ближайшее время будет налажен выпуск процессоров по нормам 7 нм. Компании уже более 15 лет сотрудничают в области разработки технологий для выпуска полупроводников.

В свое время IBM продала собственные линии по выпуску чипов компании GlobalFoundries, которая выступала подрядчиком по выпуску чипов Power. Однако этот производитель официально объявил о том, что пока воздержится от разработки чипов с детализацией ниже 12 нм. И для выпуска Power10, который запланирован на 2020 г.,  Голубой гигант был вынужден искать альтернативу. Сразу же появились слухи, что таковой IBM выберет TSMC, но они оказались не правомерными, как видим.

Еще одна новость из процессорного мира - в прошедший понедельник объявлено о том, что будут открыты исходники  MIPS Instruction Set Architecture (ISA) и новейшее ядро MIPS R6 уже в I квартале следующего года. Хотя с 2000 года в мире было выпущено 8,5 млрд чипов с ядрами MIPS и среди приверженцев данной архитектуры такие компании, как Microchip, Mobileye (ныне часть Intel), MediaTek и японский гигант Denso, однако платформа ARM существенно опережает. Что ж посмотрим, как теперь будет все развиваться.

Ну, и в заключение, новость из Университетского колледжа Лондона. Тамошние ученые смогли найти масштабируемый метод получения катодного материала для создания функционирующих магниевых батарей, которые в отличие от литий-ионных должны быть компактнее, и в то же время более энергоемкими. Пока все многообещающе, но уйдут годы на доводку технологии и ее воплощение в реальные аккумуляторы.

Новости

Ошибка в SQLite открывает для атак веб-браузеры на базе Chromium

Уязвимость, обнаруженная командой Blade компании Tencent в популярном движке баз данных SQLite, позволяет злоумышленнику запускать свой код на компьютере жертвы, организовывать утечку данных из программной памяти или сбой в работе приложений.

Так как SQLite используется в тысячах приложений, этот баг, получивший наименование «Magellan», представляет угрозу для широкого круга ПО для десктопов, мобильных и IoT- устройств. Для заражения достаточно всего лишь открыть у себя соответствующую веб-страницу.

Если базовый браузер поддерживает SQLite — Web SQL API транслирует код эксплойта в обычный синтаксис SQL. Это относится ко всем браузерам, основанным на открытом движке Chromium, таким как Google Chrome, Vivaldi, Opera и Brave. Для Firefox и Edge такие атаки неопасны.

Помимо браузеров уязвимы и другие, менее распространённые приложения, например, эксперты Tencent Blade успешно взломали Google Home.

Команда разработчиков SQLite была уведомлена о проблеме заблаговременно, и в начале декабря, с релизом SQLite 3.26.0 выпустила нужный патч. Это исправление уже портировано в Chromium, а затем в Google Chrome 71, вышедший на прошлой неделе.

Vivaldi и Brave тоже перешли на последнюю версию Chromium, но Opera всё ещё использует уязвимый предыдущий релиз. Firefox, хотя и не поддерживает Web SQL, но поставляется с локальной БД SQLite, что делает браузер открытым для локальных атак.

Даже при наличии патча для SQLite, многие приложения могут оставаться уязвимыми долгие годы: обновление движка баз данных для каждого настольного, мобильного и веб-приложения это кропотливый процесс, чреватый повреждением данных, и многие администраторы откладывают его до последнего. Редко обновляют свои библиотеки и компоненты также разработчики приложений.

Видимо этими соображениями руководствовалась команда Tencent Blade, когда сообщила, что пока воздержится от выкладывания образцов кода эксплойта Magellan, но это не помешает другим экспертам безопасности экспериментировать с обратной разработкой патча SQLite.

DRAM останется наиболее динамично развивающимся сегментом полупроводниковой индустрии

Аналитики IC Insights уверены, что среди 33 продуктовых категорий сегмент памяти DRAM в 2018 г. останется наиболее динамично растущим продуктовым сегментом мировой полупроводниковой отрасли. Рост выручки в 2018 г. здесь достигнет 39% «YoY», тогда как в 2017 г. был зафиксирован на отметке в 77%. К слову, DRAM оказывался лидером роста также в 2013 и 2014 г. Впрочем, уже в наступающем году возможно снижение продаж DRAM на 1%.

На протяжении двух лет высокой позитивной динамики три ведущих производителя памяти — Samsung, SK Hynix и Micron — существенно расширили собственные производственные мощности и добились удовлетворения растущих потребностей рынка в DRAM. Не менее высокий рост в два последних года показывал сегмент памяти NAND.

Facebook расформировала секретную лабораторию Building 8

Домашнее устройство Portal, представленное в октябре Марком Цукербергом, стало первым и единственными продуктом лаборатории аппаратных инноваций, Building 8, разродившись которым это засекреченное подразделение Facebook прекратило своё существование.

Building 8 была основана в 2016 г., под руководством бывшей главы DARPA, Регины Дуган (Regina Dugan), в лаборатории занималась наиболее амбициозными проектами, такими как интерфейс мозг/компьютер.

Первым о реорганизации сообщило издание Business Insider. Согласно его сведениям, Facebook выделила разработчиков Portal в самостоятельную группу, которая также будет работать над другими неанонсированными аппаратными проектами компании.

Оставшихся сотрудников Building 8 перемещают в Facebook Reality Labs (FRL), ещё одну новую структурную единицу Facebook, во главе с главным разработчиком VR этой компании, Майклом Абрашем (Michael Abrash). Группа FRL образовалась в мае этого года, тогда же, когда стало известно о крупной реорганизации в верхнем административном эшелоне Facebook.

Спикер компании подтвердил, что Building 8 решено закрыть, но подчеркнул, что реорганизация не приведёт к сокращению штатов и работа над проектами лаборатории будет продолжена.

Руководитель направлений AR/VR в Facebook, Эндрю Босворт (Andew «Boz» Bosworth), подчеркнул, что считать это концом Building 8 было бы заблуждением: «Мы переименовали команду Portal Building 8 после запуска этого устройства. Те исследования, которые мы первоначально начали в Building 8, продолжаются в нашей исследовательской группе Facebook Reality Labs».

Объективность машинного интеллекта обеспечит AI OpenScale

IBM выпустила новую платформу искусственного интеллекта, которая, по заявлению компании, сможет информировать клиентов о том, каким образом ИИ-модели приходят к своим заключениям.

Необходимость в AI OpenScale возникла потому, что значительная часть бизнеса не доверяет ИИ, когда дело доходит до принятия ответственных решений. Клиенты хотят лучше понимать логику внутренних рассуждений искусственного интеллекта, чтобы убедиться в объективности его выводов.

Необъективность эта — следствие закрытой природы приложений ИИ. Они представляют собой «чёрный ящик» с непонятной и неконтролируемой логикой внутри. Необъективность может быть внесена как в тренировочных данных, так и в самой логике машинного обучения. Отслеживание и устранение таких искажений это мучительная процедура с негарантированным успехом.

В интервью, вице-президент IBM и директор лаборатории в Almaden Research Center, Джефф Вэлзер (Jeff Welser), также говорит о сложности выявления искажений: «Если у вас действительно большие наборы данных, вы можете даже не осознавать, что данные слегка смещены по половому признаку или любому другому, который вы анализируете».

Платформа AI OpenScale, благодаря встроенным в неё алгоритмам, выявляет и корректирует отклонения у широкого круга ИИ-приложений в ходе их выполнения.

Она осуществляет непрерывный мониторинг таких приложений и применяет к ним технологию «автоматического устранения предвзятости». Программа протоколирует каждый прогноз, версию модели и все тренировочные данные и описывает последовательность рассуждений ИИ обычным английским языком.

Кроме того AI OpenScale позволяет приложениям, построенным с использованием любой открытой модели машинного или глубокого обучения, работать в любой распространённой среде. В их числе собственные платформы IBM, Watson и PowerAI, фреймворк Seldon с открытым кодом, AWS SageMaker и Microsoft AzureML.

Платформа дополнена движком Neural Network Synthesis Engine, с помощью которого предприятия с гуля могут быстро и автоматически создавать нейронные сети. NeuNetS, пока доступный в составе AI OpenScale в бета-версии, предназначен для компаний, не имеющих собственных квалифицированных специалистов по разработке нейросетей.

GE создаст независимого разработчика ПО для IIoT с оборотом 1,2 млрд долл.

GE объявила о планах создания новой независимой компании, которая будет специализироваться на разработке комплексного портфеля программного обеспечения для промышленного IoT (Industrial Internet of Things, IIoT).

Новое предприятие стартует с годового дохода от программного обеспечения на уровне 1,2 млрд долл. и существующей глобальной клиентской базой. Предполагается, что компания будет полностью принадлежать GE, но независимо вести бизнес под новым брендом, иметь собственную структуру акционерного капитала и свой совет директоров.

Компания объединит ведущие решения IIoT от GE Digital, включая платформу Predix, решения для управления производительностью активов, ПО Historian, продукты по автоматизации (HMI/SCADA), системы управления производством и производительностью операций, а также бизнесы GE Power Digital и Grid Software Solutions.

Одновременно, GE объявила о продаже контрольного пакета акций ServiceMax, поставщика программного обеспечения для управления услугами на локациях клиентов. Покупателем выступит Silver Lake, частная инвестиционная компания, специализирующаяся на инвестициях в технологический сектор. Ожидается, что сделка будет закрыта в первом квартале 2019 г.

Продажи оборудования для производства полупроводников впервые превысили 60 млрд долл.

Ассоциация SEMI в своем итоговом прогнозе на этот год считает, что мировые продажи оборудования для производства полупроводников увеличатся на 9,7% до 62,1 млрд долл., превысив исторический максимум, установленный в прошлом году. Ожидается, что далее рынок сократится на 4% в 2019 г., но вырастет на 20,7% в 2020 г. и достигнет нового рекордного уровня в 71,9 млрд долл.

SEMI прогнозирует, что поставки оборудования для обработки пластин вырастут на 10,2% в этом году до 50,2 млрд долл. Другой сегмент, объединяющий различное оборудование для полупроводниковых фабрик, вырастет на 0,9% до 2,5 млрд долл. Выручка сегмента сборочного и упаковочного оборудования увеличится на 1,9% до 4 млрд долл., а тестового оборудования для полупроводников — на 15,6% до 5,4 млрд долл.

В 2018 г. Южная Корея останется крупнейшим рынком уже второй год подряд. Китай поднимется в рейтинге и впервые займет второе место, вытеснив с него Тайвань, который опустится на третью позицию. Все регионы, за исключением Тайваня, Северной Америки и Кореи, покажут рост в этом году. Китай будет лидером по этому показателю с 55,7%, за ним следует Япония (32,5%), остальные страны (в основном Юго-Восточная Азия) с 23,7% и Европа с 14,2%.

На следующий год SEMI прогнозирует, что Южная Корея, Китай и Тайвань останутся тройкой лидеров рынка. При этом Япония, Тайвань и Северная Америка станут единственными регионами, в которых ожидается рост в следующем году. В 2020 г. картина будет гораздо более оптимистичной, так как ожидается, что все региональные рынки выйдут в плюс, причем наибольший рост покажут Корея и Китай.

Процессорная платформа MIPS становится Open Source

Wave Computing — технологический стартап, поставивший себе цель «вывести ИИ и глубокое обучение из датацентров на границу» — в этот понедельник объявил об открытии исходников MIPS Instruction Set Architecture (ISA) и новейшего ядра MIPS R6 уже в I квартале 2019 г.

Арт Свифт (Art Swift), в этом месяце назначенный Wave президентом лицензионного бизнеса MIPS, считает этот шаг критическим для ускорения принятия MIPS в экосистеме. По его словам, иполнительный директор компании, Дерек Мейер (Derek Meyer), вынашивал планы открытия этой процессорной архитектуры с июня, когда Wave купила MIPS Technologies.

Только с 2000 года в мире было выпущено 8,5 млрд чипов с ядрами MIPS, среди приверженцев данной архитектуры такие компании, как Microchip, Mobileye (куплена Intel), MediaTek и японский гигант Denso. Однако частая смена собственников негативно сказалась на репутации платформы и экосистеме MIPS, приведя к существенному отставанию от Arm.

Ситуация, сложившаяся в сообществе Open Source, также не в пользу MIPS, за текущий год хороший задел здесь создала RISC-V. По отзывам некоторых из партеров MIPS, если бы открытие произошло два или три года назад, RISC-V могла бы вообще не возникнуть. Но и теперь, по мнению наблюдателей в индустрии, у MIPS есть неплохие шансы наверстать упущенное.

Главный аналитик Linley Group, Линли Гвеннап (Linley Gwennap), указывает что MIPS ISA укомплектована лучше, чем RISC-V. Например, она включает расширения DSP и SIMD, который всё ещё обсуждаются в комитете по RISC-V.

На стороне MIPS и несколько десятилетий коммерческого использования, проверенные инструменты разработки ПО. MIPS обеспечивает патентную защиту и централизованный контроль для предотвращения фрагментации архитектуры — ничего из этого нет у RISC-V. «Эти факторы дают MIPS преимущество при коммерческих реализациях, особенно для ядер, ориентированных на клиента», — говорит Гвеннап.

Apple переманила бывшего дизайнера Tesla и Windows 10

Эндрю Ким (Andrew Kim), согласно информации в его профилях LinkedIn и Instagram, в декабре оставил пост старшего дизайнера Tesla, а с прошлого вторника приступил к работе в Apple Park.

Этот дизайнер приобрёл известность в 2012 году, когда после публикации своего видения графической концепции бренда Microsoft (основанного на идее параллелограмма — Slate) он был привлечён к работе над дизайном интерфейса Windows 10 и таких продуктов, как HoloLens или Xbox One S. Спустя три с половиной года, Ким оказался в Tesla, где принял участие в проектировании нескольких машин, включая Model 3, S, X, Y, Roadster V2 и Semi. В частности, при компоновке интерьера Model 3, его задачей было найти баланс между удобством салона для ручного и автоматического управления.

Интерес компании Apple к машинам с автономным управлением, по неофициальным сведениям, с 2016 года переместился исключительно в область программного обеспечения, которое должно работать на оборудовании партнёров-автопроизводителей.

Однако, нынешний приход Кима, особенно, если рассматривать его в сочетании с возвращением в Apple несколько месяцев назад старшего автоинженера Tesla, Дага Филда (Doug Field), может указывать на то, что автомобильная стратегия производителя смартфонов в очередной раз претерпела изменения.

Ким и Филд это не единичные случаи, а тенденция. В августе, CNBC сообщала, что Apple наняла «множество» бывших сотрудников Tesla, покинувших компанию в 2018 году.

Прогнозы развития индустрии ИТ внушают оптимизм

Прогнозы развития мировой ИТ-отрасли в наступающем году продолжают выходить из-под пера экспертов индустрии. Своими ожиданиями поделились сотрудники Strategy Analytics.

Ожидается, что в 2019 г. на рынок выйдет по меньшей мере пять беспилотных автомобилей, причем большинство из них — от компаний не являющихся лидерами автомобильной промышленности.

Amazon и Google продолжат доминировать на рынке умных колонок, однако потребители среди желательных покупок готовы рассматривать и другие бренды.

Коммерческая эксплуатация сетей 5G начнется не менее чем на пятнадцати региональных рынках, однако общая численность пользователей в 2019 г. вряд ли превысит 6 млн чел.

Несмотря на возвращение практики субсидий, 5G-смартфоны будут сравнительно дорогостоящими и, все же, нишевыми.

Встраиваемые функции искусственного интеллекта потянут вверх среднюю стоимость смартфонов и прочих поддерживающих AI устройств.

Внедрение искусственного интеллекта в медиа и прочие отрасли замедлится вследствие нехватки квалифицированных специалистов-практиков.

Доверие потребителей к цифровым услугам в 2019 г. продолжит снижаться, открывая как новые возможности, так и весомые проблемы.

Квартальная прибыль Oracle выросла на 5% до 2,3 млрд долл.

Oracle объявила финансовые результаты второго квартала 2019 финансового года. Совокупные доходы практически не изменились и составили 9,6 млрд долл., что на 2% больше по сравнению со вторым кварталом прошлого финансового года.

Доходы от продления подписки на облачные сервисы (SaaS, PaaS и IaaS), обновления лицензий на программное обеспечение и поддержки продуктов плюс доходы от новых продаж лицензий для развертывания ПО непосредственно на предприятии и облачных лицензий выросли в втором квартале на 1% и составили 7,9 млрд долл.

Доходы от продления подписки на облачные сервисы, обновления лицензий на программное обеспечение и поддержки продуктов составили 6,6 млрд долл.

Выручка от новых продаж лицензий для развертывания ПО непосредственно на предприятии и облачных лицензий достигла 1,2 млрд долл.

Квартальная прибыль Oracle выросла на 5% и составила 2,3 млрд долл. Прибыль на одну акцию увеличилась на 18% и достигла 0,61 долл.

Денежный поток от операционной деятельности за истекшие двенадцать месяцев вырос на 5% и достиг 15,2 млрд долл.

«Два облачных бизнеса Oracle по ERP — Fusion ERP и NetSuite ERP — обеспечили во втором квартале совокупный рост доходов на уровне 32%, — подчеркнул Марк Херд, главный исполнительный директор Oracle. — Oracle является явным лидером в сегменте облачных ERP, имея почти 6000 клиентов Fusion ERP и более 16 000 клиентов NetSuite ERP. Сегмент ERP всегда был крупнейшим в бизнесе корпоративных приложений, поэтому с переходом клиентов от традиционных локальных ERP-систем к Oracle Fusion ERP Cloud у нас есть огромные возможности для роста».

Совет директоров объявил о выплате квартальных денежных дивидендов в размере 0,19 долл. на каждую находящуюся в обращении обыкновенную акцию.

Hitachi покупает за 6,4 млрд долл. направление Power Grids компании ABB

Hitachi сообщила о поглощении за 6,4 млрд долл. направления Power Grids шведско-швейцарской компании ABB.

Согласно соглашению сторон, Hitachi приобретает у ABB 80,1% подразделения, которое специализируется на продуктах для электроэнергетических систем. Плюс к этому компания получит опцион на выкуп оставшейся доли в ближайшие три года.

Как отмечают наблюдатели, крупнейшая сделка в истории японского промышленного гиганта нацелена на укрепление конкуренции с General Electric на глобальном рынке.

Подразделение Power Grids приносит ABB почти четверть всех доходов. По этому направлению компания входила в число крупнейших игроков в сегменте силового оборудования и систем автоматизации производств по генерации, передачи и распределения электроэнергии.

Годовая выручка Adobe впервые превысила 9 млрд долл.

Выручка Adobe по итогам четвертого квартала 2018 финансового года выросла на 23% в сравнении с аналогичным периодом прошлого года и достигла рекордных 2,46 млрд долл. Рекордной оказалась и выручка по результатам всего года — 9,03 млрд долл. (рост на 24%).

Прибыль Adobe за квартал выросла в годовом сравнении на 35% и достигла 678,2 млн долл. В расчете на акцию прибыль компании составила 1,37 долл. Годовая прибыль увеличилась примерно в полтора раза и составила 2,6 млрд долл.

В направлении Digital Media, к которому относятся приложения Creative Cloud, зарегистрирован рост продаж на 23% в четвертом квартале. Решения Adobe Experience Cloud, включая такие продукты, как Marketing Cloud и Analytics Cloud, увеличили доход на 26%.

По прогнозам, выручку за весь 2019 финансовый год разработчик ожидает на уровне 11,15 млрд долл. Прибыль Adobe при этом составит 7,75 долл. на акцию.

В чистом графене открыт особый механизм генерирования фототока

Международная группа исследователей, возглавляемая физиком из Калифорнийского университета в Риверсайде (UCR), обнаружила, что структура из прямоугольных фрагментов чистого, беспримесного графена, соединенных узкими графеновыми полосами, под действием солнечного света генерирует большой фототок.

Об этом первом наблюдении в нейтральном по заряду графене совершенно нового физического механизма преобразования света в электричество группа сообщила в выпуске Nature Nanotechnology за 17 декабря.

В большинстве светочувствительных устройств фототок возникает только в присутствии соединения двух разнородных материалов, например, на p-n переходе между двумя полупроводниками с разным типом проводимости. «Но в графене все меняется, — говорит Натаниэль Габор (Nathaniel Gabor), доцент физики в UCR и один из руководителей этого исследовательского проекта. — Мы обнаружили, что фототоки могут возникать в чистом графене в особых условиях, когда весь лист графена полностью свободен от лишнего электронного заряда. Генерация фототока не требует специальных соединений и вместо этого может удивительно просто контролироваться вырезанием из листа графена необычных форм, от лестничных линейных контактных массивов до суженных прямоугольников, конусообразных и каскадных краев».

Изготовленное авторами устройство имеет толщину всего одного атома. Оно может применяться в полупрозрачных компонентах, встраиваемых в оконные стёкла или интегрируемые с более традиционными фотоэлектрическими панелями, для улавливания не поглощаемой ими части солнечного излучения.

Группа также обнаружила, что новый механизм даёт необычное усиление фототока в инфракрасном режиме со сверхвысокой скоростью отклика. Учёные планируют исследовать этот эффект более глубоко в широком диапазоне инфракрасных и других частот.

В ближайший квартал память NAND подешевеет на 10%

По итогам 2018 г. объем рынка флэш-памяти NAND в битовом исчислении окажется выше ранее прогнозируемого, что связывается с наращиванием чипмейкерами производства 64-слойной 3D NAND. Спрос, в то же время, снижается на фоне торговой войны между США и Китаем, дефицита поставок новых процессоров Intel и более низких, нежели ожидалось ранее, продаж новых моделей iPhone.

Таким образом, в первой половине 2019 г. аналитики DRAMeXchange ожидают продолжающееся снижение контрактных цен на флэш-память NAND. В начальной четверти года снижение в квартальном сопоставлении составит около 10%.

Снижение цен в сегменте eMMC/UFS в IV квартале года будет связано с попытками китайских производителей смартфонов сократить имеющиеся складские запасы памяти и откорректировать в конце года планы на выпуск устройств. Действие этого фактора продолжится и вначале будущего года. Снижение цен на клиентские SSD в I квартале составит около 10% при ожидаемом спаде поставок ноутбуков более чем на 15% «QoQ». Вследствие действия сезонных факторов снижение цен на корпоративные SSD также превысит 10%.

Квартальный доход Micron вырос на 16% до 7,9 млрд долл.

Micron, входящая в тройку ведущих производителей микросхем памяти, отчиталась о результатах работы в первом квартале 2019 финансового года. Доход компании за отчетный период составил 7,913 млрд долл., что на 16% больше, чем годом ранее.

Операционная прибыль производителя выросла в годовом сопоставлении на 21% и достигла 3,759 млрд долл. Чистая прибыль за отчетный период увеличилась на 23% – до 3,293 млрд долл.

TCL открыла самую большую в мире линию по выпуску ЖК-матриц

Принадлежащая группе TCL компания Shenzhen China Star Optoelectronics Technology, один из ведущих мировых поставщиков панелей для телевизоров, объявила, что ее первая линия по производству панелей 11-го поколения («G11»), известная как t6, начала свою работу.

Как отмечается, в настоящее время t6 – крупнейшая в мире линия по производству панелей, которая имеет проектную мощность 90 000 листов стекла в месяц, и предназначена для производства больших ЖК экранов TCL с диагональю 65 и 75 дюймов. Строительство t6 стартовало в ноябре 2016 г., а массовое производство панелей начнется, как планируется, в марте 2019 г. Суммарная инвестиция в проект составила 6,7 млрд долл.

Компания также объявила о начале строительства t7 – второй производственной линии TC11 G11 в Шэньчжэне. Это совместный инвестиционный проект TCL, CSOT и «Фонда крупного промышленного развития Шэньчжэня», он был анонсирован в мае этого года. Инвестиции в это производство должны составить 6,15 млрд долл.

Cisco поглощает разработчика чипов для фотоники за 660 млн долл.

Слухи, появившиеся накануне, о том, что компания Cisco планирует приобрести разработчика полупроводниковых решений для оптических сетей, подтвердились.

Крупнейший в мире производитель сетевого оборудования официально сообщил о том, что компания Luxtera будет приобретена за 660 млн долл. Сделку планируется закрыть в третьем квартале 2019 финансового года Cisco.

Luxtera основанная в 2001 г. группой профессоров во главе с Акселем Шерером (Axel Scherer), который также является соучредителем Helixis (куплена в 2010 г компанией Illumina) и ChromaCode. Штаб-квартира Luxtera расположена в г. Карлсбад и компания специализируется в области кремниевой фотоники.

Приобретение Luxtera позволит Cisco расширить ассортимент предлагаемых оптических устройств 100GbE и ускорить переход на 400GbE, что становится особенно актуальным с ростом спроса на решения для центров обработки данных.

Весь штат сотрудников Luxtera будет интегрирован в подразделение Cisco Networking and Security, которы управляет Дэвид Гекелер (David Goeckeler).

Машинное обучение ускоряет разработку безопасных батарей

Статью о применении машинного обучения к поиску возможных решений проблемы дендритов в литий-ионных батареях недавно опубликовали в журнале ACS Central Science Зеехан Ахмад (Zeeshan Ahmad) из Университета Карнеги-Меллон и Тянь Се (Tian Xie) из Массачусетского технологического (MIT).

«Нам требовалось проверить на пригодность к использованию в качестве твёрдого электролита 13 тысяч неорганических кристаллических материалов, – рассказал Ахмад. – Даже просто рассчитать по отдельности свойства каждого твёрдого электролита было очень затратно в вычислительном отношении. Мы применили машинное обучение потому, что оно может работать с большими объемами данных».

В зависимости от доступных данных, авторы использовали разные модели машинного обучения. Если данных было достаточно для обучения модели, использовали графовую свёрточную нейросеть, если их было мало – линейную регрессию с регуляризацией.

Оптимальный твёрдый электролит должен подавлять рост дендритов на металлической поверхности литиевого анода, должен быть электрическим изолятором и химически стабильным ни комнатной температуре. Он него также требуется хорошая ионная мобильность, чтобы обеспечивать высокую мощность батареи для быстрой зарядки.

Результатом работы интеллектуальных алгоритмов стали шесть материалов, относящихся к трём классам – сульфидов, йодидов, и борогидридов.

«Обнаружение шести потенциальных твердых электролитов за такое короткое время показывает потенциал радикального ускорения открытия материала с помощью инструментов машинного обучения», – заявил Се.

Глобальные поставки серверов вырастут на 5%

Мировой рынок серверов увеличится в 2018 г. на 5% "YoY", до 12,42 млн устройств, сообщает DRAMeXchange.

Ожидаемый рост рынка будет обеспечен, преимущественно поставкой брендовых серверов в Серверную Америку. В частности, их вклад в общие поставок превысит 30%.

Основные поставки традиционно будут обеспечены корпоративными серверами, тогда как поставки серверов для связанных с Интернетом ЦОД увеличатся до 35% от общих.

После незначительного спада в начальной четверти года, во втором квартале рынок вырос в натуральном выражении более чем на 10%, а в третьей четверти года взята планка в 3,2 млн отгруженных серверов.

В первой половине наступающего года ожидается снижение поставок на 2%, так как миграция на новую серверную платформу началась раньше, нежели ожидалось и к концу нынешнего года заметно сбавит темпы. Впрочем, уже во втором полугодии спрос может восстановится благодаря интересу к новым платформам Gen2 от Intel и Rome от AMD.

Ключевыми вендорами остаются Dell EMC, HPE (включая H3C) и Inspur, удерживающие 16,7%, 15,1% и 7,8% мирового рынка соответственно.

Магниевые на смену литиевым?

Результатом плодотворной кооперации американских и британских учёных стал новый, масштабируемый метод получения катодного материала, обеспечивающего обратимое поглощение ионов магния в условиях высокого напряжения – ключевое качество, необходимое для создания функционирующих магниевых батарей.

Одним из факторов, ограничивающих ёмкость литий-ионных батарей, является анод. В целях безопасности в них используют углеродные аноды малой ёмкости. Применение высокоёмких литий-металлических анодов может привести к коротким замыканиям, пожару или взрыву.

Металлические аноды из магния в отличие от литиевых, не склонны к образованию дендритов – причины коротких замыканий. Совместное использование металлического магния с новым катодным материалом, состоящим из мельчайших, неупорядоченных части хромомагниевого оксида, позволит сделать батарею компактнее, и в то же время увеличить её энергоёмкость.

Авторы публикации в журнале Nanoscale из Университетского колледжа Лондона (UCL) за основу своей работы взяли результаты компьютерного моделирования, указывавшие на MgCr2O4 как на перспективный материал для катода магниевых батарей. Они получили такой материал из частиц хромомагниевого оксида размером ~5 нм, используя очень быструю и относительно низкотемпературную реакцию.

Их партнеры из Университета штата Иллинойс в Чикаго затем сравнили активность этого материала и обычного, упорядоченного хромомагниевого оксида с частицами величиной ~7 нм. Для выявления структурных и химических изменений при тестировании обоих материалов в составе батареи они использовали техники рентгеновской дифракции, рентгеновской абсорбционной спектроскопии и передовые электрохимические методы.

Два типа кристаллов вели себя совершенно по-разному: хаотические частицы демонстрировали обратимое извлечение и введение ионов магния, в более крупных, упорядоченных кристаллах такая активность отсутствовала.

«Традиционно, порядок необходим для обеспечения четких диффузионных путей, позволяющих батареям легко заряжаться и разряжаться – но то, что мы видели, заставляет предположить, что неупорядоченная структура вводит новые, доступные диффузионные пути, и это необходимо дополнительно исследовать», – заявил профессор Иллинойсского университета, Джорди Кабана (Jordi Cabana).

Авторы предполагают, что расширение исследования на другие неупорядоченные материалы с большей площадью поверхности позволит им добиться дальнейшего увеличения энергоёмкости и сконструировать практичную магниевую батарею.

По предварительным оценкам выручка Huawei за нынешний год превысит 100 млрд долл.

На организованной Huawei в ее новом кампусе в Дунгуане пресс-конференции ротирующийся председатель компании Кен Ху (Ken Hu) подвел предварительные итоги 2018 года. Было заявлено, что выручка компании в 2018 году превысит 100 млрд долл.

Сообщается, что Huawei заключила 25 коммерческих контрактов и продала более 10 тыс. базовых станций, став лидером среди поставщиков ИКТ-оборудования. Как отметил Кен Ху, в единичных случаях некоторые страны используют проблемы 5G как повод для безосновательных рассуждений на идеологические и геополитические темы. По мнению ротирующиющегося председателя компании, вопросы безопасности используются как предлог в некорректной конкурентной борьбе. Это, в свою очередь, замедлит распространение новой технологии, увеличит стоимость развертывания сетей и поднимет цены для потребителей. По приведенным в выступлении главы Huawei оценкам,  если бы Huawei позволили конкурировать на рынке США в сфере запуска сетей 5G с 2017 по 2020 гг., то удалось бы сэкономить около 20 млрд долл. на капитальных вложениях в инфраструктуру беспроводной связи.

В настоящее время компания строит центры оценки кибер-безопасности в США и Австралии, причем аналогичные центры уже существуют в Великобритании, Канаде и Германии. Заявлено, что компания добровольно проходит строжайшие процедуры проверки и контроля со стороны регуляторов и заказчиков, понимая, что беспокойство с их стороны вполне обосновано. Однако не существует никаких доказательств того, что оборудование Huawei представляет угрозу безопасности. Что касается часто цитируемой озабоченности по поводу китайского законодательства, МИД Китая официально подтвердил, что нет такого закона, который бы требовал от компаний обязательной установки инструментов обхода системы защиты (backdoors). Поэтому Кен Ху подчеркнул, что Huawei готова к обсуждению вопросов своей открытости, прозрачности и независимости, равно как и к диалогу.

Биологические ключи обеспечат безопасность в эру квантовых вычислений

Сегодня шифрование, защищающее системы, коммуникации и данные, осуществляется с применением математических алгоритмов, называемых односторонними функциями. Они легко вычисляются по входному значению, но обратная задача, например, нахождение простых множителей по их произведению, требует для решения (при достаточно больших числах) нереалистичных затрат компьютерного времени.

Однако, с появлением на горизонте квантовых компьютеров, такой подход к шифрованию постепенно утрачивает надёжность. Настоящую безопасность способны обеспечить только действительно случайные ключи шифрования, которые нельзя воспроизвести или получить обратной разработкой.

В поисках реально случайных процессов, адъюнкт-профессор Пенсильванского университета, Саптарши Дас (Saptarshi Das), предлагает обратиться к природе. «Поскольку многие биологические процессы не имеют математической основы, ни один компьютер не может их рассчитать», – говорит он.

Вместе с коллегами по университету Дас фотографировал двумерный массив Т-лимфоцитов (Т-клеток) в растворе, а затем оцифровывал изображение. При этом пикселям, занятым Т-клетками присуждалось значение «1», а пустым пикселям – «0».

Живые клетки любого типа непрерывно движутся, и фотографируя их, каждый раз можно получать новые ключи шифрования.

Исследователи в настоящее время используют для генерирования ключей массив из 2 тысяч T-клеток. В недавнем номере Advanced Theory and Simulations команда сообщила, что даже зная механизм создания таких ключей – тип клеток, их плотность, частота оцифровки и генерирования ключей – взломать защищённую с их помощью систему невозможно.

«Нам нужно много ключей, потому что население мира составляет 7 миллиардов, – отмечает Дас. – Каждый человек к 2020 г. будет генерировать мегабайт данных в секунду».

Помимо ПК, ключи шифрования необходимы для медицинских, финансовых и деловых данных и многого другого. В случае взлома или неисправности, этот же метод позволит быстро заменить ключ шифрования.

Обновлен рейтинг лучших сборщиков смартфонов

Несмотря на релиз новых продуктов в сентябре, глобальный объем поставок смартфонов от ODM/EMS в третьем квартале года снизился на 4,4% «YoY» вследствие слабого спроса в каналах. Впрочем, относительно предыдущего квартала зафиксирована позитивная динамика в размере 3,3%. Общее количество отгруженных устройств не превысило 355,8 млн шт. За три первые квартала года выпущено свыше 1 млрд аппаратов, что примерно соответствует показателям 2017 г.

В настоящее время шесть ведущих брендов OEM контролируют свыше 70% мирового производства смартфонов. Партнерские ODM и собственные производители этих шести основных брендов являются девятью из десяти ведущих мировых производителей смартфонов.

В последней четверти года IDC прогнозирует возвращение к позитивной динамике — скажется высокой предновогодний сезон и подготовка каналов на многих азиатских рынках к празднованию Китайского нового года.

Corel приобретает Parallels

Компания Corel официально объявила о приобретении Parallels, разрабатывающей в частности решения для запуска Windows на платформе Mac. Финансовая детали сделки не разглашаются.

Как отмечается, теперь в портфолио продуктов Corel войдет вся линейка продуктов Parallels, включая Parallels Desktop для Mac, Parallels Toolbox для Windows и Mac, Parallels Access, Parallels Mac Management для Microsoft SCCM, а также Parallels Remote Application Server (RAS).

В планы Corel входит инвестирование значительных средств в Parallels, что должно обеспечить дополнительные возможности для роста за счет консолидации обширной базы клиентов, партнерских каналов, а также  известных на мировом уровне торговых марок обеих компаний. Совместно Corel и Parallels предложат приложения и сервисы, направленные на обеспечение максимально эффективной и комфортной работы на любой из платформ, включая Windows, macOS, iOS, Android, Chromebooks, Linux, Raspberry Pi, а облака.

«Мы с радостью принимаем сотрудников Parallels в нашу глобальную организацию. Corel и Parallels отлично подходят друг другу — благодаря взаимодополняющему портфолио продуктов, схожим бизнес-моделям и стратегическим подходам. Совместные усилия наших команд и высокий потенциал наших технологий генерируют отличные возможности в плане дальнейшего роста и успешной деятельности наших компаний и, что самое важное, наших клиентов», — заявил главный исполнительный директор Corel Патрик Николс (Patrick Nichols).

«Компании Parallels и Corel имеют много общего — видение дальнейшей деятельности, лидирующие позиции на рынке, и стремление к инновациям. В составе Corel мы намерены продолжить обеспечивать наших партнеров и клиентов лучшим в своем классе программным обеспечением», — отметил главный исполнительный директор и один из основателей Parallels Яков Зубарев.

Вычислительный центр КБ «Южное» оснастили суперкомпьютером на 300 Терафлопс

В конструкторском бюро «Южное» введен в эксплуатацию новый вычислительный центр Yuzhnoye SC (ВЦ) с самым мощным суперкомпьютером в Украине. Он нацелен на решение инженерных и научных задач с помощью методов вычислительной физики. Сообщается, что на этой платформе используется программное обеспечение для моделирования в таких отраслях как аэродинамика, механика, теплообмен и мультифизика.

Как отмечается в официальном пресс-релизе проект был выполнен при участии копаний MTI, Hewlett Packard Enterprise, APC by Schneider Electric, ANSYS.

Заявлено, что конфигурация суперкомпьютера включает сотни серверов и около четырех тысяч вычислительных ядер на процессорах новейшей архитектуры. Общая емкость оперативной памяти — около 18 ТБ, для быстрого хранения данных доступно хранилище на 200 ТБ. Все компоненты суперкомпьютера объединены специализированной высокоскоростной компьютерной сетью. Кроме того, система оборудована гибридными вычислительными серверами с новейшими графическими ускорителями и отдельными модулями для обработки и визуализации больших расчетных данных. Пиковая производительность суперкомпьютера составляет 300 Терафлопс.

Доступ к таким вычислительных ресурсов даст специалистам КБ «Южное» возможность с недоступной ранее скоростью проделывать сотни технических решений и внедрять наиболее оптимальные и эффективные, расширит возможности для реализации новых, нестандартных идей. Введение в эксплуатацию суперкомпьютера еще больше повысит научно-технической конкурентоспособность предприятия.

Открытие вычислительного центра — только первый этап внедрения высокопроизводительных компьютерных технологий. В будущем производительность суперкомпьютера может быть увеличена вдвое, а компьютерная инфраструктура ВЦ станет основной платформой электронной деятельности подразделений КБ «Южное».

Сообщается, что реализовать проект удалось благодаря международным коммерческим контрактам КБ «Южное», без привлечения средств госбюджета.

Украинский рынок серверов по итогам 9 месяцев вырос на 28,7%

По данным IDC, в текущем году HPE вернула лидерство на украинском рынке х86-серверов (по объемам продаж в USD). Доля компании за первые девять месяцев 2018 г. достигла 33,7%. В тройку лидеров также вошли Dell (26,9%) и Huawei (11,1%).

Лидерство по темпам роста с показателем 218,3% с января по сентябрь уверенно держит Huawei. В тоже время HPE прибавила 29,9%, а Dell заработала на 7,6% меньше, чем за аналогичный период прошлого года.

Украинский рынок серверов в целом за первые три квартала вырос на 28,7%. При этом аналитикам еще только предстоит подвести итоги за IV квартал, который традиционно является самым результативным, пишет Владимир Поздняков, региональный менеджер IDC в Украине, Армении, Беларуси, Грузии и Молдове, на странице Facebook.

Напомним, в первом полугодии 2017 г. украинский рынок серверов x86 сократился на 11% в штучном и вырос на 20% в денежном выражении, в сопоставлении с аналогичным периодом 2016 г. Емкость рынка в деньгах заказчиков составила почти $19 млн. а в устройствах 3265 единиц.

Intel раскритиковала антиконкурентные действия Qualcomm

Известный своими решительными высказываниями в адрес Qualcomm главный юрист и исполнительный вице-президент корпорации Intel, Стивен Роджерс (Steven Rodgers) в официальном блоге Intel призвал всех обратить внимание на очередной судебный процесс по иску Федеральной торговой комиссии США против Qualcomm.

Прения по этому делу должны начаться 4 января. Intel, являющаяся соперником Qualcomm в сегменте беспроводных модемов, в лице Роджерса высказывает надежду, что действия властей в США и во всём мире помогут сохранить конкуренцию на рынке 5G.

Согласно Intel, агрессивная судебная стратегия, направленная на партнёров и конкурентов Qualcomm, вызвана отнюдь не желанием чипмейкера защитить свои интеллектуальные права: речь идёт о попытке полностью подавить конкуренцию.

Такие судебные тяжбы, как правило, решаются не в пользу Qualcomm и способны привести лишь к более высоким ценам для потребителей и к замедлению внедрения инноваций, отмечает Роджерс.

Он напомнил, что за свои антиконкурентные практики Qualcomm уже была оштрафована почти на миллиард долларов в Китае, на 850 млн долл. в Корее, на 1,2 млрд долл. в Евросоюзе и на 773 млн долл. на Тайване.

Доход Red Hat увеличился на 13% до 847 млн. долл.

Компания Red Hat объявила финансовые результаты за третий квартал 2019 финансового года, завершившийся 30 ноября 2018 г. Общая выручка за квартал составила 847 млн. долл., что на 13% выше в сопоставлении с предыдущим годом. Выручка от подписок за квартал составила 741 млн. долл. при аналогичной динамике.

Квартальная выручка от подписок на инфраструктурные продукты увеличилась на 8% – до 534 млн. долл. Выручка от подписок на продукты, связанные с разработкой приложений и другими новыми технологиям выросла на 28% и достигла 207 млн. долл.

Операционная прибыль по GAAP за третий квартал составила 109 млн. долл., что на 8% ниже год к году. Операционная рентабельность по GAAP с сентября по ноябрь составила 12,9%, скорректированная операционная рентабельность не по GAAP – 24,0%. Чистая прибыль по GAAP за квартал составила 94 млн долл.

Напомним, в октябре было объявлено, что корпорация IBM поглотит Red Hat за 34 млрд долл. Завершение сделки ожидается во второй половине 2019 г.

Процессоры IBM Power будут производиться на фабриках Samsung

Компания IBM официально сообщила, что ее чипы Power будущих поколений будут производиться на производственных мощностях Samsung.

Как отмечается, в ближайшее время будет налажен выпуск процессоров по нормам 7 нм.

Компании уже более 15 лет сотрудничают в области разработки технологий для выпуска полупроводников. В частности корейский производитель входит в IBM Research Alliance в рамках которого разрабатываются технологии NanoSheet Device для выпуска чипов с детализацией 5 нм и меньше, а также технологии High-K Metal. Кроме того, Samsung входит и в альянс OpenPOWER.

Ранее появлялась информация о том]. что IBM должна объявить о заключении стратегического альянса с TSMC.

Стоит напомнить, что IBM продала собственные производственные мощности компании GlobalFoundries, которая выступала подрядчиком по выпуску чипов Power9. Однако этот производитель официально объявил о том, что отказывается от разработки чипов с детализацией ниже 12 нм. И для выпуска Power10, который запланирован на 2020 г.,  Голубой гигант был вынужден искать альтернативу. Наблюдатели не исключают, что на линиях Samsung будут производится и текущая девятая версия Power.

Konica Minolta Ukraine отметила 29 лет открытием офиса во Львове

Компания Konica Minolta Ukraine отметила 29 лет с момента старта работы в нашей стране.

ДП "Коника Минолта Украина" является официальным представителем компании Konica Minolta, глобального провайдера IT-услуг и решений в сфере документооборота и связанных с ним бизнес-процессов. Компания специализируется на системах печати, внедрении и управлении документооборотом.

"Коника Минолта Украина" обеспечивает оперативный сервис своих систем на территории всей Украины, благодаря наличию 9 сертифицированных сервисных центров.

Konica Minolta Ukraine также сообщила об открытии офиса во Львове, который стал шестым региональным представительством производителя в стране. Он дополнил уже существующие филиалы компании в Днепре, Запорожье, Харькове, Одессе, Ровном.

Microsoft объявила о старте конкурса The Next AI Guardian для студентов

Компания Microsoft объявила о старте международного конкурса The Next AI Guardian для студентов. Проект охватывает 27 стран, включая и Украину.

Основная цель конкурса – предложить решения на базе искусственного интеллекта, которые помогут изменить сферу образования к лучшему. Как отмечается, победители получат уникальную возможность посетить трехдневные интенсивные курсы по искусственному интеллекту в Варшаве, где их будут обучать ведущие эксперты в этой области – включая инженеров Microsoft и крупнейших партнеров компании.

Чтобы принять участие в конкурсе, нужно собрать команду из четырех человек и научного сотрудника. После этого необходимо зарегистрироваться на сайте и до 4 января предложить идею проекта в формате видеоролика.

До 11 января жюри выберет самые перспективные идеи. После этого у команд будет полтора месяца, чтобы подготовить демоверсии и описание своих проектов и презентовать их жюри в начале марта.

Пять лучших команд со всего мира отправятся в Варшаву, где представят свои решения на глобальном финале 11-13 апреля.

Более детальную информацию о конкурсе можно получить на сайте проекта.

Репортаж

Киберзащита нотариусов

Круглый стол, посвященный проблеме киберзащиты частных нотариусов и государственных реестров Украины, собрал в пресс-центре «ЛигаБизнесИнформ» представителей отраслевых ассоциаций, государственных органов и коммерческих структур. В рамках мероприятия была представлена система защиты на базе корпоративных решений Fortinet, доступная в виде подписного сервиса.

Краткий обзор ситуации представила Наталья Козаева, член совета «Нотариальной палаты Украины», председатель комиссии по вопросам предотвращения и противодействия киберпреступности. По ее словам, после законодательных инициатив 2013 г. довольно остро встала проблема хакерских атак и несанкционированного внесения изменений в различные государственные реестры, в том числе с целью незаконного завладения чужим имуществом. Чаще всего это происходит следующим образом. Частный нотариус или регистратор по электронной почте получает под видом сообщения от того или иного государственного органа фишинговое письмо, после открытия которого его ПК заражается вредоносным ПО. В результате атаки злоумышленники завладевают идентификационными данными нотариуса, а то и вовсе получают дистанционный доступ к рабочему месту регистратора. Это дает им возможность впоследствии совершать от его имени действия, которые для держателей реестров выглядят как легальные. Причем на текущий момент законного способа отменить их нет, кроме как оспорить через суд. Все это создает для владельцев имущества и нотариуса серьезные проблемы.

Андрей Прокопенко: «Ирония в том, что для держателей госреестров последствия хакерской атаки выглядят, как легальные действия нотариуса. В результате пострадавшему еще приходится доказывать в судах свою невиновность»

После введения в апреле 2017 г. обязательного использования нотариусами аппаратных ключей защиты, ситуация несколько улучшилась. Однако, методики злоумышленников усложнились, а взломы с целью рейдерства продолжились. За последние полтора года зафиксировано свыше 100 подобных случаев. Буквально на днях стало известно об очередной вредоносной рассылке. Отметим, что в силу отдельных нюансов, наиболее уязвимыми остаются реестры юридических лиц и имущественных прав.

Ситуация усугубляется тем, что в подавляющем большинстве случаев жертвой хакеров становится частный предприниматель или небольшой коллектив людей с юридическим образованием, не обладающих значительной экспертизой в ИТ. Они могут работать на ПК с морально устаревшим или ненадежным ПО и не располагать финансовыми ресурсами для приобретения профессиональных систем киберзащиты. При этом государство преимущественно дистанцируется от проблемы. На данный момент не существует единой системы сертификации рабочего места регистратора, до сих пор остается также нерешенным ряд важных организационных вопросов.

Александр Чемерис: «Технологии информационной безопасности Fortinet благодаря своей надежности пользуются признанием как в мире, так и в Украине»

Свое техническое решение проблемы представила «Лаборатория компьютерной криминалистики CyberLab», имеющая многолетний опыт сотрудничества с «Нотариальной палатой Украины» по части расследования киберинцидентов. Будучи официальным партнером известного поставщика решений безопасности Fortinet компания разработала на базе его технологий комплексную систему защиты для нотариусов, которая предлагается в виде подписного сервиса по модели MSSP (Managed Security Service Provider). На сегодня доступны два тарифа – Smart за 3000 грн. в год и Professional – за 4500 грн. Отличаются они уровнем сервиса, включая режим предоставления технической поддержки и скорость реагирования на инцидент, размером денежной компенсации и т.д. При необходимости возможно также юридическое и экспертное сопровождение клиентов.

По данным Андрея Прокопенко, директора «ІнфоОберіг», пилотный проект показал совместимость системы со стандартным ПО, используемым нотариусами. Многоуровневая процедура подключения к ней занимает от трех до пяти рабочих дней. После этого основные усилия по киберзащите на себя берет сервис-провайдер. Решение хорошо масштабируется и способно охватить все 7,5 тыс. украинских нотариусов буквально в течение месяца. Впрочем, в планах разработчиков подключить к «ІнфоОберіг» около половины это числа за полгода.

Как сообщил Александр Чемерис, менеджер по работе с ключевыми заказчиками Fortinet в Украине, многоуровневая система защиты для нотариусов «ІнфоОберіг» базируется на технологиях корпоративного класса одного из ведущих мировых поставщиков решений информационной безопасности: Fortinet Next Generation Firewall (NGFW), FortiAuthenticator и FortiClient. Она включает возможности антивируса и межсетевого экрана, двухфакторной аутентификации, защищенного канала связи с государственным реестром по VPN, сканера уязвимости, веб-фильтра, менеджера запускаемых приложений и пр. Комплексное решение развернуто на мощностях «ІнфоОберіг» и круглосуточно находится под наблюдением специалистов ситуационного киберцентра компании.

IT-пятница с GigaCloud. Сессия 4

Финальный в этом году семинар из серии «IT-пятниц» состоялся 7 декабря на площадке «ЦеХаб».

Открывая его, системный архитектор и руководитель отдела R&D Кирилл Науменко напомнил участникам о том, что в рамках конкурса на лучший проект облачной инфраструктуры продолжается прием материалов. Хотя при этом никакие условия не выдвигаются, он все же должен представлять достаточный интерес.

Сессия началась докладом о системе NetApp HCI (Hyper Converged Infrastructure, или Hybrid Cloud Infrastructure) инженера по предпродажной подготовке Алексея Захаренко из компании МУК.

Алексей Захаренко: «Преимуществами HCI являются предсказуемость производительности, гибкость, простота эксплуатации и управления»

Однако вначале он представил видение компании будущего развития СХД. Оно носит название Data Fabric (дословно – ткань данных). Это архитектура и набор служб данных, которые предоставляют согласованные возможности для выбора конечных точек, охватывающих локальные и множественные облачные среды. Data Fabric упрощает и интегрирует управление данными в облаке и локально для ускорения цифрового преобразования.

Возвращаясь к HCI, докладчик отметил, что продукт был разработан на основе All Flash СХД приобретенной компании SolidFire и операционной системы Element OS и обеспечивает производительность корпоративного уровня.

Архитектура HCI основана на строительных блоках, которые могут устанавливаться в шасси или поставляться в виде узлов. Формат узлов – ½ U. В каждом шасси могут быть установлены от одного до четырех узлов, вычислительных или для хранения данных. В случае необходимости система может быть расширена либо вычислительными узлами, либо узлами хранения. Система всегда сжимает данные и выполняет дедупликацию по умолчанию, и эти опции нельзя отключить. Однако, по словам выступающего, это не влияет на производительность. Диапазон объемов хранимых данных – от 960 ГБ до 3,8 ТБ. Стартовые системы обеспечивают 200 000/400 000 IOPS.

С помощью QoS каждому тому системы можно определить собственные установки минимальной, максимальной или пиковой производительности, обеспечивая предсказуемую производительность для каждого приложения без потери емкости хранения.

Система NetApp HCI может восстанавливаться после сбоев за считанные минуты и полностью автоматически. Восстановление не требует вмешательства оператора, устраняя ситуацию «пожарной тревоги» типичную для традиционных архитектур на базе RAID.

По мере добавления новых узлов в кластер каждый из них обеспечивает точную дополнительную производительность и емкость для предсказуемого шаблона линейной масштабируемости. Данные автоматически перераспределяются в фоновом режиме по всем узлам в кластере, поддерживая баланс по мере роста системы. Эта возможность позволяет облачным провайдерам динамически масштабироваться без прерывания обслуживания и выполнять онлайн-обновления, не ставя под угрозу ни время безотказной работы, ни производительность SLA.

Благодаря наличию Deployment Engine и API разворачивание системы выполняется просто. Запуск в минимальной конфигурации занимает 40 мин. Также с их помощью можно настроить сетевые устройства – коммутаторы и брандмауэры. HCI подключается к сети посредством традиционных коммутаторов. Поддерживаются интерфейсы от 1 Гб/с до 25 Гб/с как оптические, так и медные.

С помощью встроенных синхронной и асинхронной репликации, а также технологии моментальных снимков можно быстро скопировать данные между несколькими площадками. Репликация данных возможна также и в облако. Система без проблем интегрируется с основными решениями, представленными на рынке, к примеру, Veeam или Commvault.

В конце выступающий еще раз подчеркнул преимущества системы, такие как предсказуемость производительности, гибкость, простота эксплуатации и управления.

Игорь Чернобай, который занимается в GigaCloud эксплуатацией и настройкой биллинговой системы, рассказал о почасовой оплате и оркестрации ВМ в облаке.

В облаке GigaCloud существуют две модели тарификации. Стандартная (фиксированная) подразумевает предварительную оплату за весь заказанный ресурс на основании договора, без учета фактического времени его использования. С другой стороны, тарификация по фактически используемым ресурсам позволяет клиентам экономить и эффективно управлять оплатой.

Игорь Чернобай: «Тарификация по фактически используемым ресурсам позволяет клиентам экономить и эффективно управлять оплатой

Экономия осуществляется за счет того, что потребление ресурсов не является постоянным, и можно оплачивать только те ресурсы, которые реально были потреблены. Здесь отсутствует верхнее ограничение на ресурсы, и сервис не окажется под угрозой из-за нехватки мощностей, например, оперативной памяти. Этот тариф рационально использовать при высоких пиковых нагрузках и при росте бизнеса.

Реализация этой модели ограничивается возможностями биллинговой системы. При этом основная сложность заключается в интеграции со средствами сбора статистики и автоматизации выставления счетов.

В качестве альтернативы предлагается модель Flavor Billing – тарификацию используемых ресурсов на основании заранее настроенных шаблонов. Существуют три типа шаблонов.

VM Flavor описывает конфигурацию ВМ: количество ядер ЦПУ, объем ОЗУ и объем системного диска. Storage Flavor описывает тип физического носителя, например SSD или HDD, и, наконец, IP Flavor описывает типы сетевых интерфейсов, внешних и внутренних.  Шаблоны могут изменяться в соответствии с потребностями заказчика. Данные при этом не теряются.

Использование ресурсов тарифицируется почасово. Тарификация начинается с момента создания ВМ и заканчивается после ее удаления. Выделенные, но не используемые ресурсы, не тарифицируются. Модель Flavor Billing применяется к системе виртуализации OpenStack.

Что касается оркестрации, то клиент может использовать любой удобный для него инструмент: веб-интерфейс Horizon OpenStack, API, Terraform/Ansible или клиентский интерфейс биллинга.

К преимуществам Flavor Billing можно отнести близкую к 100% утилизацию оплачиваемых ресурсов, почасовую тарификацию и управление инфраструктурой посредством удобных для заказчика инструментов.

Затем докладчик продемонстрировал создания среды с помощью Terraform.

В заключение семинара Андрей Павчинский рассказал о конференции VMworld 2018, состоявшейся в Барселоне. В числе основных мировых ИТ-тенденций он назвал облачные сервисы, мобильные устройства, ИИ и машинное обучение, персональные вычислительные устройства и IoT.

В области облачных сервисов наблюдается рост использования мультиоблаков и гибридных облаков. Компания VMware сотрудничает практически со всеми крупными облачными провайдерами. К примеру, Amazon позволяет VMware использовать в облаке все передовые технологии. Так, с помощью основанного на политиках решении Elastic Distributed Resource Scheduler (EDRS) можно автоматически масштабировать vSphere Cluster в облаке VMware, развернутом в Amazon.

Андрей Павчинский: «Стратегия виртуализации компании описывается концепцией «любое приложение, на любом устройстве, в любом облаке и на любой сети»

Стратегия виртуализации компании описывается концепцией «любое приложение, на любом устройстве, в любом облаке и на любой сети». При этом обеспечивается простая централизованная безопасность на всех уровнях.

В этом году VMware приобрела компанию CloudHealth Technologies, которая предоставляет сервисы облачных вычислений по модели SaaS для управления стоимостью, автоматизации и безопасности в мультиоблачной среде.

Следуя в фарватере развития Интернета вещей, компания предлагает на рынке платформу для управления IoT-устройствами Pulse. Другой продукт, Workspace ONE, является интегрированной цифровой платформой, которая обеспечивает безопасное и простое управление любым приложением на любом устройстве. Платформа поддерживает все основные ОС, включая Android. Приобретение компании VeloCloud позволит расширить NSX до SD-WAN. Это упростит управление, мониторинг и поддержку глобальных сетей. Платиновая версия vSphere обеспечит надежную защиту на уровне гипервизора. Повышает уровень защиты и микросегментация.

Как отмечается, познакомиться с продуктами VMware можно с помощью Hands-on Lab без их установки.

Следующая встреча в рамках «ИТ-пятницы с GigaCloud» состоится 7-го декабря. Организаторы приглашают к участию слушателей и докладчиков. Для этого необходимо зарегистрироваться.

Беседы о безопасности с экспертами

Третья всеукраинская конференция по ИТ-безопасности UA.SC 2018, организатором которой выступает компания Integrity Vision, состоялась в столичном когресс-холле «Космополит» и собрала свыше 400 участников – специалистов по ИБ, руководителей ИТ-департаментов и топ-менеджеров.

Кратким обзором ключевых отраслевых тенденций открыл мероприятие Олег Половинко, руководитель направления информационной безопасности Integrity Vision. По его словам, главной и едва ли не единственной хорошей новостью является нулевая безработица в отрасли. Проблема нехватки кадров тут сегодня стоит остро, как никогда, и в обозримой перспективе профильные специалисты будут нарасхват.

Олег Половинко: «Наверняка можно сказать только одно – в обозримой перспективе специалистам по информационной безопасности безработица не грозит»

Не только компании любого масштаба, но и целые государства все больше зависят от компьютерных технологий. Поэтому на первое место в рейтинге угроз спикер поставил хакеров на службе у правительств (т.н. APT-группировки), которые готовят сложные целевые атаки на государственные органы и инфраструктурные объекты других стран, участвуя, таким образом, в кибер-войнах. Учитывая имеющиеся в их распоряжении человеческие и материальные ресурсы это выводит проблему на качественно иной уровень.

Крайне быстротечна мода в области вредоносного ПО. Если еще в 2017 г. наиболее активной угрозой считались вирусы шифровальщики-вымогатели, то уже в этом на волне всеобщей лихорадки их потеснили крипотомайнеры. Впрочем, учитывая обвал рынка криптовалют, в будущем году ситуация скорее всего снова изменится.

Еще одной технологической тенденцией последних лет можно назвать искусственный интеллект. В том или ином виде его применяют уже все ведущие разработчики защитных решений. Однако, все чаще его начинают применять и с другой стороны – для планирования и осуществления атак. Безусловно это также серьезно повлияет на весь рынок ИБ.

С учетом растущей сложности киберугроз, для защиты информационных активов бизнесу необходимо строить комплексные решения. И тут мы подходим к еще одному тренду – Security Orchestrations – задаче эффективного управления всем парком используемых в компании технологических решений.

Андрей Кузьменко: «Искусственный интеллект не заменит специалистов в области ИБ, но существенно упростит их работу за счет автоматизации рутины»

Наконец, облачные технологии для многих компаний уже стали повседневной реальностью. Они все глубже проникают в современный ИТ-ландшафт. А с ними все актуальнее становится вопросы обеспечения безопасности размещаемых там ресурсов и данных.

Принимая эстафету, Андрей Кузьменко, ведущий специалист по продажам решений информационной безопасности IBM в странах СНГ, отметил, что негативный новостной фон связан со спецификой темы информационной безопасности. Когда все в порядке, то и обсуждать нечего. Однако, в отличие от обывателей, для специалистов громкие и не очень инциденты ИБ являются важным источником ценных сведений о потенциальных угрозах и актуальных тенденциях.

С оглядкой на растущий объем профильной информации и дефицит профессионалов в этой области (по некоторым оценкам к 2020 г. количество соответствующих вакансий в мире достигнет 1,5 млн.), полезной для повышения эффективности их деятельности может стать анонсированная недавно платформа IBM Security Connect. Она основана на открытых стандартах, анализе больших данных и машинном обучении, и предназначена для выделения из общего потока релевантных для каждой конкретной компании новостей, с учетом особенностей ее инфраструктуры.

«Серебряной пули», абсолютной защиты в области ИБ не существует. Единственный выход –выстраивать на базе имеющихся средств своеобразную иммунную систему, которая позволит своевременно выявлять критичные угрозы и адекватно реагировать на них для защиты бизнеса. Центром управления ею может стать инструментарий на основе IBM Watson for Cyber Security, который способен в автоматизированном режиме и на раннем этапе выявлять те или иные аномалии в инфраструктуре предприятия, собирать всестороннюю информацию о потенциальной атаке, как с используемых в компании решений ИБ, так и из открытых источников, и вкупе с расширенной аналитикой и рекомендациями предоставлять ее ответственным сотрудникам для принятия конечного решения. Такая система не заменит людей, но сможет существенно облегчить их работу, взяв на себя рутинный сбор и обработку огромных массивов информации.

Марко Роттинги: «Мы предлагаем инструментарий, обеспечивающий видимость происходящего в ИТ-инфраструктуре, точность срабатывания системы безопасности и прозрачность управления ею»

Тему избыточного количества информации, или цунами сигналов тревоги, поднял также и Марко Роттинги (Marco Rottingi), главный специалист Qualis по технической безопасности в регионе EMEA. В условиях ограниченности ресурсов центр мониторинга и реагирования на инциденты ИБ большинства компаний обычно все время «тушит пожары». Его специалистам попросту некогда работать на упреждение или заниматься улучшением системы безопасности.

Согласно одному из опросов, сегодня отделу ИБ требуется в среднем около двух часов на отработку одного инцидента безопасности. В современных условиях это не много. Для повышения эффективности такой работы необходимо снизить количество поступающих сигналов тревоги, сосредоточив внимание на действительно важных, сократить время реакции на них. Для этого нужен инструментарий, обеспечивающий видимость происходящего, точность срабатывания системы безопасности и прозрачность управления ею. Выдаваемые отчеты, должны быть понятны всем, независимо от специализации. То есть каждый отдел должен получать информацию исключительно в пределах своей компетенции. В качестве такого решения компания Qualis продвигает свою облачную платформу, разные модули которой позволяют осуществлять инвентаризацию всех ИТ-активов, вести непрерывный мониторинг инфраструктуры и проверять соответствие регуляторным требованиям, обеспечивать полный цикл управления уязвимостями с акцентом на критичных и т.д.

Павел Назаревич: «Сегмент решений класса брокер безопасного доступа CASB сегодня растет в мире примерно вдвое быстрее рынка облаков»

Вопросам безопасности ИТ-инфраструктуры предприятия в эпоху «облаков» посвятил свою презентацию Павел Назаревич, директор по развитию бизнеса компании Oberig IT. На фоне стремительного роста мирового рынка облачных вычислений эта проблема стоит все более серьезно. Теневые ИТ, отсутствие видимости происходящего с инфраструктурой, злонамеренные и случайные утечки информации, облачные зловреды – все это создает у отделов безопасности ощущение утраты контроля над ситуацией. Из-за чего они нередко становятся дополнительным сдерживающим фактором на пути современных технологий.

В этих условиях компания последовательно инвестирует в развитие компетенции по части решений класса брокер безопасного доступа в «облако» (CASB, Cloud Access Security Broker). Сегодня это направление растет в мире примерно вдвое быстрее рынка облаков, по данным IDC. А, по мнению аналитиков Gartner, управление безопасностью в облаке входит в десятку приоритетов безопасности. Со своей стороны Oberig IT продвигает в Украине решение одного из лидеров индустрии – Symantec. Кроме того, в рамках конференции она представила специализированные продукты компаний Fudo Security и Fidelis Cybersecurity. Как отметил Назаревич, Oberig IT предлагает партнерам не только решения, но и всестороннюю поддержку в реализации проектов, включая обучение специалистов и пр.

Мартин Шибл: «Поведенческий анализ сетевого трафика не заменит защиту периметра, но позволяет укрепить ее дополнительной линией обороны»

Проблему видимости сетевого трафика и своевременного обнаружения проблем рассмотрел Мартин Шибл (Martin Sibl), региональный менеджер Flowmon Networks в СНГ. Эта частная чешская компания была основана в 2007 г., она занимается разработкой продуктов для мониторинга сети и повышения безопасности, основанных на сборе, анализе и хранении статистики сетевых устройств. Напомним, полгода назад дистрибьютором Flowmon в нашей стране стал «Бакотек». Комплексная платформа Flowmon включает ряд функциональных модулей, позволяющих обеспечить мониторинг сетевого трафика в режиме реального времени, оперативное обнаружение проблем с эксплуатацией и конфигурацией сети, быстрый поиск и устранение неполадок, решение операционных проблем, снижение нагрузки и расходов на поддержание сети.

По словам докладчика, применяемая компанией технология поведенческого анализа требует существенно меньше ресурсов по сравнению с традиционной пакетной аналитикой, а соответственно и обходится дешевле. К тому же, такой подход позволяет хранить статистику за больший промежуток времени. Для последующих расследований, к примеру. В отличие от аналогов, которые используют статистические методы для обнаружения всплесков трафика и выявления аномалий, Flowmon анализирует каждый поток в отдельности, предлагая более широкие возможности. В применении к проблемам безопасности, анализ поведения сети позволяет обеспечить защиту промежутка между конечными точками и периметром, автоматически идентифицировать угрозы, атаки и инциденты, своевременно сигнализировать о нетипичном поведении в сети. Как следствие, это дополняет сигнатурные средства обнаружения и укрепляет защиту за счет создания дополнительной линии обороны.

Петр Гнатюк: «Мобильность и облака вынуждают компании менять парадигму защиты и адаптировать периметр данных»

В современных условиях компаниям попросту невозможно эффективно конкурировать, повышать продуктивность и рентабельность, расширять клиентскую базу и сохранять лояльность сотрудников без активного освоения мобильных и облачных технологий, считает Петр Гнатюк, менеджер по продажам MobileIron в Восточной Европе и СНГ. Эта мировая тенденция актуальна и для Украины, что спикер убедительно обосновал с данными различных исследований на руках. Для повышения скорости бизнеса предприятия существенно преобразуют рабочие процессы. Однако, у этого явления есть и обратная сторона – прежние подходы к обеспечению безопасности информационных активов становятся малоэффективны, а то и вовсе бесполезны. Требуется радикально менять парадигму их защиты.

Свое решение проблемы унифицированного управления конечными точками предлагает MobileIron. Ее платформа позволяет создать адаптированный периметр данных и единую консоль управления всеми пользовательскими устройствами – от настольного компьютера или ноутбука, до планшета и смартфона. Многоуровневая модель безопасности MobileIron поддерживает интегрированное управление устройствами, приложениями и содержимым и дает возможность компаниям безопасно хранить и передавать информацию, обеспечивая надежную защиту данных и конфиденциальность пользователей.

В целом в рамках конференции по ИТ-безопасности UA.SC 2018 более двадцати экспертов предложили вниманию посетителей около сорока докладов и воркшопов. Что делает ее одной из крупнейших площадок для обмена опытом с целью повышения уровня информационной безопасности украинского бизнеса и государственных структур. Партнерами мероприятия в этом году выступили: IBM, Check Point, Headtechnology, Oberig IT, Observe IT, Qualys, SOC Prime, Splunk, Symantec, Trend Micro, и др. При необходимости, с отдельными докладами можно ознакомиться на YouTube-канале организаторов.

Есть ли предел компактности ноутбуков?

C каждым поколением ноутбуки становятся все компактнее, в чем довелось убедиться на презентации новинок ASUS.

Представление ноутбуков очередного поколения, организованное украинским представительством ASUS, включило и подведение промежуточных бизнес-итогов компании в нашей стране. Выступивший с приветственным словом глава киевского офиса Михаил Лукашевич отметил, что сфера ИТ трансформирует глобальную экономику: по оценкам аналитиков, в течение ближайших 5 лет около 60% ВВП будет связано именно с информационными технологиями. Поэтому ASUS стремится быть на переднем крае ИТ, постоянно предлагая инновационные решения во всех направлениях своего бизнеса.

Михаил Лукашевич заверил, что ASUS нацелена быть на переднем крае во всех направлениях ее бизнеса.

На тенденциях украинского рынка ноутбуков остановился в своем выступлении Иван Бесский, PR-менеджер украинского представительства ASUS. Продолжается снижение интереса покупателей к системам на базе процессоров Intel Celeron: если в 2015 г на них приходилось 26%, то к концу 2018 г – 17%. При этом постепенно увеличивается доля решений на базе чипов Core i3 и i5. Кроме того, заметен рост спроса на игровые платформы, и уже сформирована категория бюджетных решений данного типа. Все это привело к заметному увеличению средней цены на лэптопы. По предварительным оценкам, всего в Украине в текущем году будет реализовано около 600 тыс. портативных компьютеров, из которых не менее 25% придется на продукты ASUS, которая займет вторую позицию. По заявлению Ивана Бесского, производитель сознательно не борется на лидерство в ущерб маржинальности, что призвано укрепить доверие его локальных бизнес-партнеров.

Иван Бесский сообщил, что ASUS вносит изменения в линейку ноутбуков, где устройства начального класса будут объединены в семейство ASUS Laptop стоимостью от $350. Тогда как серия VivoBook позиционируется как массовая с ценой от $700. А при продвижении на рынке основной акцент будет сделан на высокоуровневых ZenBook стоимостью от $900. В частности, в них и далее будут развивать представленный компанией в нынешнем году Screen Pad – сенсорный экран, выполняющий роль тачпада. Кроме того, планируется интеграция графики Nvidia следующего поколения и применение радиоэлектронных компонентов с повышенной надежностью. И, конечно же, будут широко применяться, так называемые, безрамочные дисплеи NanoEdge.

В соответствии с этими планами и построены новые ноутбуки серии ZenBook 13 и 14 (UX333/UX433). Главным реализованным в них нововведением стала еще большая компактность. Казалось бы, куда уж дальше? Однако конструкторам ASUS удалось настолько сжать размеры 13,3-дюймового устройства, что оно стало меньше листа бумаги формата A4. И достигнуто это было за счет использования монитора с минимальными рамками. В результате, соотношение площади экрана к общей площади крышки достигло 95%. При этом общее уменьшение размера лэптопа по сравнению с аналогичным решением предыдущего поколения составило 14%.

Иван Бесский наглядно сравнил насколько компактнее стал новый ноутбук по сравнению с устройством предыдущего поколения

Еще одно нововведение выглядит достаточно спорным: разработчики решили отказаться от сканера отпечатков в пользу технологии распознавания лица. Довольно странно экономить на сканере отпечатков в премиальном решении, ограничивая его владельца только одним способом беспарольного входа в систему. Для тех, кто сомневается в работоспособности технологии визуального распознавания, сообщим, что для этого задействуется инфракрасная камера, корректности работы которой не мешает недостаточное освещение лица.

14-дюймовая модель UX433 также оснащена дисплеем с тонкими рамками со всех сторон, поэтому в ней достигнуто соотношение площади экрана к общей площади крышки на уровне 92%. Еще один необычный факт – одинаковый вес 13,3- и 14-дюмовых ноутбуков UX333 и UX433, составляющий 1,09 кг. А поскольку в их конфигурации допускается использование видеоадаптеров Nvidia GeForce MX150, производитель заявляет о том, что это самые компактные ноутбуки в своих форм-факторах, оснащенные дискретной графикой. Об аппаратной конфигурации новинок также стоит сообщить, что в них устанавливаются процессоры Intel Core i5/i7 8-ого поколения, 8/16 ГБ оперативной памяти и SSD с интерфейсом PCIe. Для новинок заявлено время автономной работы до 14 часов, а их аккумулятор поддерживает функцию быстрой зарядки.

Поскольку конструкторы боролись за компактность, 14-дюймовый ноутбук UX433 не содержит в раскладке цифрового блока, но есть возможность заказа конфигурации с функцией включения NumberPad. Это цифровая клавиатура, выполненная на базе тачпада с помощью соответствующей его разметки. Активация и отключение NumberPad выполняется одной клавишей. Обе модели UX333 и UX433 доступны в цветовых исполнениях Royal Blue и Icicle Silver. Ориентировочная розничная цена для UX333 составит от $1150, а для UX433 – от $1200.

Появилась и 15-дюймовая модель ZenBook 15 (UX533), также оснащенная NanoEdge-дисплеем, что позволило уменьшить размер ноутбука на 12%. Благодаря этому новинка претендует на звание самого компактного 15-дюймового лэптопа. Его главные отличия от UX333/UX433 заключаются в использовании дискретной графики Nvidia GeForce 1050 Max-Q, наличии цифрового блока в раскладке клавиатуры и SD-кардридере вместо microSD. Масса модели – 1,59 кг, мощность ее батареи – 73 Вт*ч, что позволяет работать на одном заряде до 16 часов. Приобрести UX533 можно будет от $1325.

Трансформер ZenBook Flip 13 (UX362) позволяет разворачивать экран на 360 градусов. В нем удалось достичь сокращения размера на 15%, благодаря чему он заявлен, как самый компактный 13-дюймовый ноутбук с поворотным дисплеем. В этой новинке также используется функция NumberPad. Ожидается, что стоимость UX362 составит $1200. Все представленные ZenBook появятся на украинском рынке в январе 2019 г.

В заключение было объявлено о начале продаж в Украине смартфона ROG Phone с 15 декабря, который в конфигурации с 8 ГБ оперативной памяти и 128 ГБ энергонезависимой будет доступен по 26499 грн.

У нас в гостях

Евгений Бадах, «БАКОТЕК»: «Заработать украинские ИТ-компании смогут только добавленным сервисом или уникальной экспертизой»

Сегодня у нас в гостях Евгений Бадах, генеральный директор группы компаний БАКОТЕК, которой этой осенью исполнилось 15 лет. С сооснователем этого украинского дистрибьютора мы встречались, когда компания отмечала свое десятилетие, поэтому, вполне логично было в этот раз нашу беседу начать с вопроса что за прошедшие пять лет произошло на рынке, как изменилась компания?

Пять лет назад мы взяли четкий курс на превращение компании в value added distributor. Сейчас я бы уточнил, что наша стратегия — быть true value added distributor, поскольку само понятие VAD за последние годы несколько обесценилось, его повсеместно используют там, где речь идет о простом box-moving. Могу сказать, что планы, намеченные пять лет назад, мы смогли реализовать практически полностью. Мы научились работать с технологически сильными вендорами, смогли выстроить подходы, позволяющие реализовать сложные и масштабные проекты совместно с партнерами. Кроме того, продолжили географическую экспансию — в частности добавился Казахстан в число стран, где мы работаем.

Давайте чуть детальнее остановимся на value added distributor или, как вы отметили, true value added distributor. Что вы вкладываете в это понятие?

Тут можно было бы много говорить на эту тему — о классическом понимании этого термина. Но я остановлюсь лишь на одном аспекте, который связан с нашей работой. Практически для 90% компаний-партнеров из нашего портфеля мы (как они сами говорят) extensions of the vendor on the market, начиная от разработки маркетинговой стратегии для каждого из регионов, где мы представляем их интересы, и заканчивая пост продажным обслуживанием. Фактически для многих производителей, с кем у нас подписаны соглашения, мы представляем их интересы на этих рынках, поскольку у них нет прямых офисов.

Зачастую компании со статусом value added distributor уходят в другую крайность — и сами проводят интеграционные проекты…

Интегрировать решения у заказчика должен партнер. С нашей точки зрения, пытаться конкурировать со своими партнерами — это путь в никуда. Мы тратим большие ресурсы на обучение партнеров для того, чтобы они самостоятельно и без нашей помощи могли осуществлять внедрения. Бывают ситуации, когда у партнера нет необходимых инженерных ресурсов и он обращается к нам за помощью в решении узконаправленных, специализированных вопросов. Но даже в этих случаях мы работаем только через партнера, то есть, по факту, выступаем как субподрядчик.

Нам проще и эффективнее взаимодействовать с локальными компаниями, которые занимаются внедрениями, и обеспечивать им всю необходимую поддержку, включая техническую. При этом, должен отметить, что в сложившейся ситуации «карта партнеров» очень динамично меняется — одни компании уходят, появляются другие. Мы же должны обучить и сертифицировать их специалистов. Еще одна проблема: не все готовы инвестировать в ту же сертификацию своих специалистов по каким-то сложным направлениям, которыми мы занимаемся. Им проще продавать железо, отдельные лицензии, перезаправлять принтеры и пр. И тут наша задача — убедить эти компании в том, что у них есть новые возможности для заработка за счет внедрения более продвинутых решений. Исторически так сложилось, что мы выводим на локальный рынок высокотехнологичных, но не очень широко известных вендоров. Поэтому зачастую мы имеем прямое общение с заказчиком на стадии постановки задачи и подбора решения, но не продаем ничего напрямую, это уже делают наши партнеры. В этом специфика нашей работы. Хотя, признаюсь, нам проще было бы выступать лишь логистическим партнером. Но жизнь требует быть value added (смеется).

Можно чуть детальнее о ваших ключевых вендорах.

Я, наверное, вас удивлю, но для нас все вендоры — ключевые. Возможно потому, что их не сотня, а лишь чуть больше двух десятков. Нам повезло — наш портфель решений пополнялся очень эволюционно. И мы старались это делать очень аккуратно, никогда не было задачи набрать как можно больше вендоров, чтобы таким образом поднять оборот или просто ради статуса. Мы стараемся выбирать те компании, с которыми у нас схожие взгляды на методы работы и продвижения на наших рынках. И они прислушиваются к нам, что очень просто объясняется: мы лучше знаем конкретный локальный рынок, его специфику и, при выполнении необходимых условий, можем достичь максимального эффекта. Наша история — подтверждение эффективности используемых методик.

А как удается выстраивать отношения с вендором так, чтобы он оставался с вами на протяжении многих лет?

Сложный вопрос. И универсального ответа тут нет, наверное. Частично ответ дан немного ранее: мы стараемся выбирать те компании, с которыми у нас схожие общие подходы. Но, естественно, бывает по-разному. Случалось, что производитель, в связи со своими внутренними изменениями, подключал второго дистрибьютора, который, по сути, просто выписывал счета, не предпринимая никаких усилий для развития рынка и присутствия вендора на нем. Как результат —  95% продаж приходится на наш канал, и производитель не получил того расширения продаж, которое предполагал. При этом, такая ситуация серьезно ограничила наши возможности по развитию его присутствия на рынке.

Ваша компания во многом уникальна для нашего рынка. Возможна ли ситуация, с учетом текущих обстоятельств, что появится еще один игрок в этом же сегменте с подобными подходами?

Не вижу никаких ограничений для этого, если есть ресурс и цель. Рынок меняется и появляется множество новых возможностей. Если раньше рынок был скован и на нем можно было зарабатывать лишь предлагая решения от силы двух десятков вендоров — прежде всего Microsoft, IBM, Cisco, Oracle, то в последние годы появляется много новых производителей решений, которые на наших глазах превращаются в серьезных игроков. Их можно выводить на рынок. Поэтому место всегда есть.

Если же говорить про заказчика. Как он изменился за последние годы, если, конечно, изменился?

Действительно, сложно сказать, что он радикально изменился. Это компании, которые умеют оценивать инвестиции и считать их возврат — прежде всего банки, телеком. Немного ритейл, а в последнее время еще и энергетические компании, чей бизнес связан со SCADA-безопасностью.

Последних, видимо, подстегнули кибератаки прошлого года?

Да, безусловно. Но все равно ситуация повлияла на их подходы не так, как должна была. Некая волна прошла, и потом все опять успокоились. Возможно, сказывается ментальность. Или же тот факт, что проникновение технологий у нас не так глубоко еще, как на Западе. Плюс к этому - банальное отсутствие знаний о том, что уже есть решения каких-то, часто возникающих, проблем. И, чего греха таить, низкий уровень экспертизы, нежелание платить за специалистов и пр.

Но ситуация меняется?

Меняется, конечно. Но очень медленно, если, скажем, сравнивать с ближним зарубежьем. Причем вопрос даже и в том, что уже имеющиеся системы не используются на полную мощность.

У вас не было идеи создать отдельную компанию, которая бы занималась поддержкой, сервисом, помогала поднять эффективность уже внедренных решений?

Этим должны заниматься партнеры. Наша задача - не конкурировать с ними. Скорее их подталкивать к каким-то шагам в подобном направлении. Но это совсем непросто.

А как рос бизнес в последние годы?

В 2017-м, по сравнению с 2016-м годом, наши продажи выросли почти на 30% в рамках всей группы компаний - очень хорошая динамика была в Польше и в странах Балтии.

Возвращаясь к заказчикам. Видите ли вы среди них средний и малый бизнес?

Смотря, что считать SMB. Скажем, у нас среди таких заказчиков есть небольшие банки, ритейл-сети и пр. И все зависит от задач. Если есть задачи, которые требуют обеспечения должного уровня безопасности или поднятия эффективности работы приложений, их обслуживающих — тогда они становятся потребителями тех решений, которые мы предлагаем. И тут еще вопрос, есть ли у вендора соответствующие кейсы внедрений под эти возникающие у клиентов задачи. Если они есть, продажа решения — это уже лишь вопрос времени.

Какие бы вы отметили тренды в тех областях, где работаете. Допустим, в сегменте безопасности.

Прежде всего — противостояние APT-атакам. Одна из самых актуальных тем — защита и предотвращение атак на SCADA-системы. Также отметил бы мониторинг всего digital: если раньше был спрос на мониторинг лишь приложений, теперь — всего, что связано с цифровизацией.

А что происходит в сегменте решений по оптимизации работы приложений. Как это востребовано на нашем рынке?

Если безопасность — то, без чего уже не может обойтись ни одно активно работающее предприятие, то решения по оптимизации — то, что позволяет поднять продуктивность работы. И тут уже вопрос, насколько бизнес готов к таким инвестициям, насколько он понимает возможный эффект, заставляет ли его конкурентная среда идти на такие инвестиции и пр.

Но интерес к этим решениям есть?

Интерес есть. Но это — действительно другая тема и она более трудоемкая, с точки зрения бизнеса.  Тут, по сути, стоит задача формирования нового рынка в Украине, а это очевидно не быстрый процесс. И, соответственно, монетизация такого направления — это долгая перспектива. Но мы готовы к этому, к такой затяжной игре. Очень многое зависит от локальных партнеров и от того, как быстро они почувствуют интерес к этой теме. Я хорошо помню, как мы десять лет назад уговаривали дилеров заниматься софтом, убеждая их в том, что это прибыльнее и не так накладно, чем торговать железом или вести сборку ПК. Тогда это очень сложно шло - вроде бы все все понимали, соглашались, но на следующий день возвращались к тому, что было для них привычнее и проще.

Доля софта в общих продажах ИТ в Украине по-прежнему не очень велика?

Да, доля невелика, но она растет. И тут как раз для нас есть немалый потенциал. И эта доля, доля софта, как и различных сервисов, будет расти по мере того, как экономика в стране будет выходить на нормальный ритм. Продажи железа, скажем, от IBM, Dell или Cisco, будут идти напрямую от производителей, как сейчас на Западе, или с еле заметной маржинальностью. И заработать украинские ИТ-компании смогут только каким-то добавленным сервисом или уникальной экспертизой.

А как развитие облачных технологий влияет на ваш бизнес?

Тут нужно понимать, что внедрение облачных технологий — это даже не столько про уход от железа on-site, сколько возможность минимизации использования персонала, сокращение влияния человеческого фактора. Поскольку управление решениями, которые размещены в облаке, требует меньше специалистов и, кроме того, они не обязаны сидеть у вас в офисе. Поэтому на Западе, в силу того, какие там зарплаты у специалистов, этот процесс идет очень быстро. У нас подобная трансформация также наблюдается, но по понятным причинам, это все — более размеренно и неторопливо. Влияет ли в принципе облачный тренд на наш бизнес? Скорее у нас появляются новые возможности, поскольку в ассортименте наших вендоров появляются и облачные варианты тех или иных решений.

Раз уж мы заговорили про кадры, как удается удерживать специалистов в вашей компании? Сколько, кстати, у вас сегодня сотрудников?

Более 115 человек. В Украине 70, в Польше - 15 и остальные в разных наших зарубежных офисах. В отношении того, как удается удерживать, тут много факторов. Думаю, нам удалось за многие годы выработать правильные подходы, а так же мы стараемся привлекать людей, которые разделяют наши взгляды и ценности. И мы создаем все необходимые условия для тех, кто нацелен на результат, кому интересно заниматься решением нестандартных задач, работать в динамично развивающихся условиях.

Ну, и в заключение нашей беседы, традиционный вопрос о планах на ближайшие пять лет, раз уж у нас получается такой интервал интервью?

Мы планируем укреплять свои позиции, в том числе и в рамках нашей географической экспансии. Будем развивать наши компетенции по тем вендорам, с которыми уже работаем. Плюс к этому в условиях активного развития рынка продолжим поиск разработчиков интересных и актуальных решений. Мы благодарны нашим партнерам и не планируем менять выбранную стратегию в отношении партнерского канала.

Cloud computing

IoT на службе облачного ЦОД

Интернет вещей (IoT) входит в первую тройку технологий, которые, по мнению многих наблюдателей, могут оказать наибольшее влияние на бизнес в 2019 году. Эти технологии используются в самых разных отраслях и среди прочего в центрах обработки данных.

Современный центр обработки данных это сложная многокомпонентная инфраструктура, призванная обеспечивать бесперебойную работу бизнес-процессов. В течение жизненного цикла инженерное оборудование ЦОД подвергается всестороннему влиянию многочисленных факторов, таких как изменение температуры воздуха, колебания атмосферной влажности, протечки технологических жидкостей, изменения параметров электропитания, изменения настроек и параметров системы управления инфраструктурой и так далее.

За параметрами инфраструктуры следят десятки разнообразных датчиков и сенсорных систем, которые ежесекундно генерируют значительное количество данных. При этом для эффективной работы инфраструктуре центра обработки данных необходимо не только следить за процессами в режиме реального времени, но и анализировать происходящие в ЦОД события, а лучше всего — прогнозировать возможное развитие событий в будущем (с помощью систем предиктивной аналитики).

Способность успешно решать проблемы обработки поступающих в реальном времени данных, обеспечивая при этом минимальную задержку, привела к широкому внедрению IoT-технологий, которые в той или иной степени все чаще появляются в составе современных комплексов управления инфраструктурой ЦОД — DCIM (data center infrastructure management). Это оказало значительное влияние на новые архитектурные концепции центров обработки данных. Решения на основе IoT имеют исключительное значение как точка ввода данных и позволяют внедрять модели управления процессами в ЦОД на основе данных (data-driven model).

По мнению аналитиков компании 451 Research, управление ЦОД на основе данных — одно из наиболее перспективных направлений развития современных дата-центров. Такие решения позволяют увеличить стабильность работы центров обработки данных, улучшить качество обслуживания и уменьшить нагрузку на персонал.

При использовании модели управления ЦОД на основе данных у оператора дата-центра возникает необходимость в платформе, которая объединяет в себе возможность сбора данных (на основе IoT), анализа собранных данных (локально или на основе облачных технологий) и выполнения оперативной настройки и обновления на уровне программ и устройств.

В качестве примера такой системы управления инфраструктурой с использованием модулей высокой заводской готовности (prefabricated data center modules) можно привести решение от Schneider Electric — архитектуру EcoStruxure. Это решение, основанное на концепции Интернета вещей, состоит из трех уровней: подключаемые устройства, технологические решения для сбора и первичной обработки данных, приложения и средства аналитики (см. таблицу).

Наибольший интерес представляет собой третий уровень абстракции, который включает в себя средства для моделирования процессов эксплуатации ЦОД, планирования ресурсов, а также такие сервисы, как EcoStruxure IT (бывший StruxureOn), связывающий физическую инфраструктуру ЦОД с облачными сервисами Schneider Electric.

EcoStruxure IT производит сбор данных от физического оборудования разных производителей и размещает их в облачном хранилище, где после обработки и анализа формируется так называемое облако знаний. Такой подход позволяет собирать данные из множества источников и анализировать их на основе технологий искусственного интеллекта. Таким образом, можно спрогнозировать и предотвратить возникновение потенциальных проблем с инфраструктурой ЦОД.

Аналитики 451 Research обозначили работу EcoStruxure IT термином «управление центром обработки данных как сервис» (data center management as a service, DMaaS). Инструменты DMaaS передают в облако часть функций локальных средств DCIM, осуществляя дальнейший анализ данных и формируя отчеты с возможностью оповещения операторов о возникновении критических событий (например, через мобильные приложения).

Свою лепту в распространение и развитие систем управления инфраструктурой на основе DMaaS внесли также такие компании, как Eaton с платформой PredictPulse, применяемой в качестве средства облачного мониторинга, RagingWire с решением N-Matrix, изюминкой которого является 3D-визуализация отчетов. А крупнейших оператор Equinix, например, предоставляет набор сервисов для отслеживания и отображения в режиме реального времени информации об оборудовании и климатической ситуации через собственный портал Equinix Customer Portal.

Облачные интеллектуальные системы DMaaS DCIM обладают широкими возможностями по сбору данных от разнотипных по архитектуре центров обработки данных. По мнению аналитиков 451 Research, обработав подобную информацию, можно быстро получить сведения об однотипных ситуациях, происходящих на разных архитектурах ЦОД. Широкий обмен данными, взаимосвязанность компонентов дата-центра и IoT-устройств, средства аналитики, прогнозирования и автоматизации вместе открывают беспрецедентные возможности для повышения качества работы центров обработки данных.

Чтобы новейшие предиктивные аналитические инструменты и технологии обработки данных помогли реально повысить эффективность DCIM, их необходимо снабжать качественными данными. Amazon, например, для этого располагает сервисами AWS IoT. Управляемая облачная платформа AWS IoT Core позволяет без труда создавать приложения для сбора, обработки и анализа данных, генерируемых подключенными устройствами, а также выполнять действия на основе этих данных. По заверению разработчиков, данная система способна поддерживать миллиарды устройств, обрабатывать и маршрутизировать триллионы сообщений.

Подобные сервисы способны оказать влияние на разработку новых систем и создание DMaaS-решений для распределенных сред, а также привести к появлению альтернативных продуктов, которые могут конкурировать с традиционными инструментами DCIM.

Hard

Искривленный дисплей – теперь и в автомобиле

Автомобили начали оснащать панелями управления на базе ЖК-панелей с искривленной поверхностью, что по замыслу разработчиков, должно улучшить восприятие информации водителем.

Впервые панель управления с искривленной поверхностью установили в новом Volkswagen Touareg. Это решение под названием Innovision Cockpit разработано компанией Bosch. По заявлению президента подразделения Bosch Car Multimedia Штеффена Бернса: «Дни плоской приборной панели сочтены. С нашим первым в своем роде изогнутым дисплеем Bosch предлагает новый взгляд на кабину водителя».

Из технических подробностей этого решения известно, что панель имеет диагональ около 31 см (12,3 дюйма). А поскольку речь идет о таком ответственном экране, то разработчики особо позаботились о возможности восприятия отображаемой на нем информации в условиях яркого солнечного освещения. Заявлено, что благодаря особому креплению ЖК-панели к защитному стеклу удалось достичь более чем четырехкратного снижения  отражения света. Поэтому солнечные блики не должны мешать.

Выводимая на панель информация настраивается и может включать различные блоки

Новую панель назвали бескнопочной, поскольку управление выводом информации происходит с помощью многофункционального руля или информационно-развлекательной системы. С их помощью можно вывести на экран, например, навигационную карту, список телефонных контактов и спидометр. Еще одной особенностью Innovision Cockpit в Touareg будет возможность по желанию масштабировать и рассматривать все детали карты прямо на приборной панели.

Масштабировать карту можно на весь экран с диагональю 12,3"

Хотя технических данных об этом решении немного, но оно претендует на звание трендового, поскольку искривленные дисплеи в последнее время активно расширяют свое присутствие на рынке, а вскоре могут вплотную приблизиться по цене к плоским. И последствия этого для последних станут весьма плачевными. А как вы относитесь к работе за искривленным экраном?

Безопасность

Прогнозы: ИИ-фаззинг и отравление машинного обучения

Для многих преступных организаций методы нападения оцениваются не только с точки зрения эффективности, но накладных расходов, необходимых для их разработки, модификации и проведения. Например, чтобы добиться максимального дохода, они отвечают на цифровую трансформацию беря на вооружение популярные методологии, такие как гибкая (Agile) разработка, позволяющие более эффективно производить и совершенствовать программное обеспечение для атак, а также уменьшать риск и увеличивать скрытность для повышения рентабельности.

С учётом этого напрашивается защитная реакция — внести изменения в людей, процессы и технологии, влияющие на экономическую модель атакующего. Например, внедрение новых технологий и стратегий, таких как машинное обучение и автоматизация для укрепления поверхности атаки путем обновления и исправления систем или выявления угроз, вынуждает преступников менять методы атаки и ускорять собственные усилия в области разработки.

Атаки будут становиться умнее

Мы прогнозируем, что в стремлении адаптироваться ко всё более широкому использованию их целями машинного обучения и автоматизации, сообщество киберпреступников, скорее всего, будут руководствоваться следующими стратегииями, которые нуждаются в отслеживании всей индустрией кибербезопасности.

Прогноз: использование фаззинга для выявления уязвимостей нулевого дня

Фаззинг

Фаззинг (fuzzing) традиционно представляет собой сложную технику, применяемую в лабораторных средах профессиональными исследователями угроз для обнаружения уязвимостей в аппаратных и программных интерфейсах и приложениях. Они делают это, вводя неверные, неожиданные или полуслучайные данные в интерфейс или программу, а затем отслеживают такие события, как сбои, недокументированные переходы к процедурам отладки, неудачные подтверждения кода и потенциальные утечки памяти.

Одна из причин, почему преступники так редко используют фаззинг — потому что это очень трудно реализовать. Крайне мало людей обладают знаниями, необходимыми для разработки и запуска эффективных инструментов фаззинга, именно поэтому их использование, как правило, ограничивается простыми вещами, такими как атаки DDoS, и поэтому же обнаружение и использование эксплойтов нулевого дня (от которых ещё не создано защиты) самими киберпреступниками имеет низкую вероятность.

Тем не менее, вполне вероятно, что в коммерческом ПО и операционных системах имеется бесчисленное количество готовых к вредоносному использованию уязвимостей, которые можно было бы обнаружить с помощью технологий фаззинга, и для их открытия просто не хватает специализированных инструментов фаззинга или квалифицированных разработчиков.

AIF — фаззинг с применением искусственного интеллекта

Искусственный интеллект (ИИ) изменит это. Он уже начинает использоваться для решения проблемы обнаружения и использования программных ошибок.

Прогноз: ИИ-фаззинг

Применение моделей ИИ и машинного обучения позволит фаззингу стать более эффективным. Преступники смогут разрабатывать и тренировать фаззинговые программы для автоматизации и ускорения обнаружения атак нулевого дня. В конечном счете, таким инструментам достаточно будет указать на цель, и они автоматически исследуют её на эксплойты нулевого дня. Я называю этот подход Artificial Intelligence Fuzzing (AIF) или фаззинг с искусственным интеллектом.

AIF будет включать в себя две фазы машинного обучения, Discovery и Exploit. Во время открытия инструмент AIF узнает о функциях и требованиях ПО, на которое он нацелен, включая шаблоны, используемые тем для структурированных данных. Затем, на этапе эксплойта, он начнет вводить в это ПО преднамеренно скомпонованные структурированные данные, отслеживать результаты, использовать машинное обучение для уточнения атаки и в конечном итоге приводить программу к сбою, тем самым одновременно обнаруживая уязвимость и эксплойт.

Этот метод принудительного машинного обучения, осуществляемого под контролем опытного хакера, может воспроизводиться неоднократно, позволяя преступнику вести непрерывные комбинированные атаки, ставя обнаружение и использование уязвимостей нулевого дня на поток. И в среде, где возможно бесконечное число атак нулевого дня, даже передовые средства защиты, такие как песочница, могут быть быстро преодолены.

Влияние AIF на экономику киберпреступлений

Рост количества и многообразия доступных уязвимостей и эксплойтов, в том числе возможностей быстро производить эксплойты нулевого дня и даже предоставлять сервисы по их добыче (Zero-Day Mining-as-a-Service), может радикально изменить типы и расценки услуг, доступных в Даркнете. Zero-Day MaaS полностью изменит подход организаций к безопасности, поскольку невозможно предвидеть, где находятся эти уязвимости и как правильно от них защищаться, особенно используя те устаревшие отдельностоящие средства безопасности, которые сегодня развёрнуты в сетях большинства организаций.

Прогноз: Роевой сервис (Swarm-as-a-Service)

Впечатляющие успехи в области роевых интеллекта и технологий приближают время, когда они станут применяться как в атаках, так и в средствах кибер-безопасности. Например, представленная недавно в Гонконге новая методология использует естественное поведение роя для управления кластерами нанороботов. Эти микро-рои можно заставить выполнять точные структурные манёвры с высокой степенью реконфигурации, такие как расширение, сжатие, рассеивание и слияние.

Прогноз: Роевой сервис

Эта же технология может быть применена для создания больших роёв интеллектуальных ботов, способных работать вместе и автономно. Они не только поднимут планку технологий, необходимых для защиты организаций, но, как и Zero-Day Mining, окажут влияние на основополагающие экономические модели, используемые сообществом киберпреступников.

В настоящее время криминальная экосистема сильно ориентирована на людей. Профессиональные хакеры-наёмники за плату создают заказные эксплойты, и даже прогрессивные новшества, такие как Ransomware-as-a-Service, требуют криминальных инженеров для таких задач, как создание и тестирование эксплойтов или управление внутренними (back-end) серверами C2. Но когда речь заходит о предоставлении автономного, самообучающегося Swarms-as-a-Service, объём непосредственного взаимодействия между хакером-потребителем и подпольным предпринимателем резко падает.

Меню «A la Carte»

Способность подразделять рой на разные задачи для достижения желаемого результата означает, что ресурсы в роевой сети могут быть распределены или перераспределены для решения конкретных проблем, возникающих в цепочке атак. Преступники-потребители могут предварительно выбирать для атак различные типы роёв, такие как: предварительно запрограммированные рои, которые используют машинное обучение, чтобы проникать в устройство или в сеть; те, которые применяют AIF для выявления точек эксплойтов Zero-Day; разработанные для распространения по сети в поперечном направлении и расширения поверхности атаки; рои, которые могут уклоняться от обнаружения и/или собирать и фильтровать конкретные целевые данные; рои, предназначенные для пересечения кибер-физического разрыва и контроля не только сетевых, но и физических ресурсов атакуемой цели.

Прогноз: отравление машинного обучения

Машинное обучение является одним из наиболее перспективных инструментов в наборе средств безопасности. Устройства и системы могут быть натренированы для автономного выполнения определенных задач, таких как принятие эффективных мер противодействия обнаруженной атаке. Машинное обучение также может эффективно определять типичное поведение, а затем применять поведенческую аналитику для выявления сложных угроз, которые охватывают различные среды или используют стратегии уклонения. Утомительные ручные задачи, такие как отслеживание устройств с учётом их уязвимости для современных трендов угроз и автоматическая установка патчей или обновлений, также могут быть легко переданы надлежащим образом обученной системе.

Прогноз: отравление систем машинного обучения

Этот процесс также может быть обоюдоострым мечом. Вместо того, чтобы пытаться передумать или превзойти по производительности систему, улучшенную с помощью машинного обучения, может быть проще просто атаковать сам процесс машинного обучения. Методология и инструменты, используемые для обучения устройства или системы выполнению конкретной задачи, также являются их самой большой ахиллесовой пятой. Например, если злоумышленник может взломать систему машинного обучения и ввести инструкции, она может обучить устройства или системы не устанавливать патчи или обновления на конкретную машину, чтобы та оставалась уязвимой для атаки или игнорировал конкретные типы приложений или поведения, либо игнорировать некоторые типы приложений или поведения, или не регистрировать определенный трафик, чтобы избежать обнаружения.

Модели машинного обучения регулярно используют данные из потенциально недостоверных источников, к примеру собранные краудсорсингом или из соцсетей, а также информацию, сгенерированную пользователями, такую как рейтинги удовлетворённости, истории покупок или веб-трафик. Благодаря этому, киберпреступники могут относительно просто «отравить» тренировочные наборы данных, подсунув туда вредоносные выборки, чтобы добиться игнорирования угроз или даже внести троянцев или создать тайный вход. Для предотвращения этого следует принять экстраординарные меры предосторожности и обеспечить тщательные контроль и защиту всех ресурсов и протоколов машинного обучения.

Отвечая новой стратегией защиты

Для решения проблем, которые мы видим на горизонте, сообщество кибербезопасности должно изменить свои традиционные подходы к безопасности. Вероятно самой эффективной стратегией, будет та, которая нацелена на экономическую модель преступников. Например, если поставить их перед перспективой дорогостоящего и трудоёмкого перестроения своих атак, это может заставить их искать более легкую добычу.

Прогноз: обман

Стратегии обмана были известны и прежде, но ключевое значение они приобрели лишь недавно — из-за усложнения атак, которым удаётся легко преодолевать традиционную защиту периметра.

Основная идея состоит в том, чтобы создать слишком много вариантов выбора для злоумышленника, большинство из которых — тупиковые, чтобы заставить их замедлиться и потенциально позволить себя обнаружить. Если вы можете генерировать соблазнительный трафик из большого количества баз данных, и только одна из них является настоящей, злоумышленникам придется замедлиться, чтобы проверить каждый источник данных, а может быть даже атаковать каждую опцию. Но что если эти тупиковые варианты не только содержат интересные данные, но также реализованы в среде, где неожиданный трафик сразу становится заметным, не только увеличивая способность защитника обнаруживать захватчика, даже использующего технологию уклонения, но также запускает автоматический ответ, выбрасывающий нападающих из сети. Такая стратегия увеличивает как риск обнаружения, так и затраты на проведение атаки.

Этот подход будет расшатывать бизнес-модель киберпреступников, в которой цели выбираются руководствуясь стратегиями риска/вознаграждения и возврата инвестиций. Добавление уровней сложности, требующих глубокого, практического анализа, означает, что стоимость запуска атаки внезапно возрастает. Большинство киберпреступников склонны идти по пути наименьшего сопротивления и наибольшей выгоды, кроме того, они в большинстве своём очень ленивы, поэтому, скорее всего, они станут искать более доступную сеть для приложения своих усилий.

Прогноз: объединённое открытое сотрудничество

Хотя прогресс в технологиях безопасности позволяет некоторым защитникам обнаруживать всё более сложные атаки, подавляющее большинство внедрённых решений безопасности по-прежнему полагаются на сверку сигнатур или другие простые методы детектирования. Из-за этого, один из самых простых способов для кибер-преступника получить максимальный эффект от своих инвестиций, это внести незначительные изменения в существующее решение для атаки. Даже элементарная смена Ip-адреса может позволить вредоносной программе избежать внимания традиционных средств защиты.

Одним из наиболее распространенных способов, как оставаться в курсе таких изменений, является активный обмен информацией об угрозах. Новые открытые инициативы по совместной работе между исследовательскими организациями по угрозам, производителями безопасности и правоохранительными органами и другими правительственными учреждениями повысят эффективность, своевременность и глубину информации об угрозах. Ширится сотрудничество в таких проектах, как Cyber Threat Alliance, которые не только осуществляют обмен данными между исследователями, но и публикуют результаты исследований в виде сценариев атак, раскрывающих тактику злоумышленников.

Преступники будут вынуждены реагировать на это, внося всё более сложные и дорогостоящие модификации в свои инструменты, программы и решения для атак. И по мере расширения этих форумов Объединённого открытого сотрудничества, организации вскоре смогут применять поведенческую аналитику к «живым» потокам данных и прогнозировать будущие действия вредоносных программ, делая цифровой рынок более безопасным для всех.

Заключение

Столкнувшись с парадигмой киберугроз организации должны переосмыслить свои стратегии безопасности с точки зрения того, как воздействовать на экономические основы преступного сообщества. Вместо того, чтобы вовлекаться в непрерывную гонку вооружений, организации смогут задействовать потенциал автоматизации для предвосхищения угроз и бить по экономическим мотивациям киберпреступников, заставляя их вернуться к чертежной доске.

Однако разрушение криминальной экономической модели может быть достигнуто только путем плотной интеграции систем безопасности в единую интегрированную структуру, которая может свободно обмениваться информацией, выполнять логистический и поведенческий анализ для выявления шаблонов атак, а затем включает эти знания в автоматизированную систему которая может не только реагировать на атаки скоординированным образом, но фактически начинают предвидеть преступные намерения и направления атак.

Возвращение очаровательных котят – 2FA в опасности

Интереснейшая статья о spear-phishing атаках иранских хакеров, близких к Islamic Revolutionary Guard Corps (IRGC) против активистов, журналистов и представителей госорганов США. Интересна она прежде всего тем, что в атаках применялись методики, позволяющие обходить двухфакторную аутентификацию, установленную пользователями на учетных записях Gmail и Yahoo. Если вкратце, то нападающие злоумышленники мониторили с помощью встроенного в письма невидимого изображения открытие письма (поскольку атака была направлена на конкретного человека, это облегчало мониторинг). Если жертва повелась на полученное письмо, и начинала вход путем ввода логина и пароля, то при вводе пароля в фейковую страницу нападающие тут же получали логин и пароль. Они тут же вводили полученные реквизиты учетной записи в настоящую страницу. Если при логине показывался запрос на двухфакторную аутентификацию, атакующие тут же перенаправляли жертву на такую же, но фейковую страницу для ввода одноразового пароля, и после этого перехватывали и вводили у себя полученный одноразовый код.

В статье говорится, что были зафиксированы методы успешного фишинга в случае с 2FA кодами, полученными жертвами по SMS. Особенно помогало успешности атак то, что страницы постились на sites.google.com, и использовали адреса [email protected] и [email protected], что для большинства пользователей выглядит достаточно убедительно. Подтвержденных случаев успеха с 2FA-кодами из аутентификационных приложений вроде как нет, по словам Certfa Lab. Но, судя по схеме, ничего не мешает в случае такой атаки перехватить и их. В реальности от таких направленных атак могут защитить только аппаратные ключи безопасности (вот как это работает для Google). Большинству читателей канала, наверно, пока не стоит беспокоиться, вряд ли вы или я станем целью такой направленной атаки, но меня беспокоит то, что этот механизм вполне может быть автоматизирован в будущем, и тогда без ключа будет уже никуда. Chrome поддерживает ключи уже давно, Safari скоро тоже подтянется, а если вы действительно беспокоитесь о безопасности своего почтового аккаунта Gmail, рассмотрите вариант с Advanced Protection Program.

Первоисточник с огромным количеством деталей об атаках: https://blog.certfa.com/posts/the-return-of-the-charming-kitten/

Забавно, что статья называется «Возвращение очаровательных котят», потому что методика и сервера, использованные для атаки, очень похожи на деятельность хакерской группировки Charming Kittens, и авторы расследования делают вывод, что это они и есть. Хорошее название у группировки.

Двухфакторная аутентификация (2FA), не боящаяся котят

Прочитал тут блог о том, что 2FA (двухфакторная аутентификация) в опасности из-за качественно выполненных фейковых страниц. Конечно, 2FA бывают разные. В некоторых "особо продвинутых" европейских банках до сих пор пор можно разжиться листиком с одноразовыми TAN-кодами.

Но уже несколько лет как индустрия не стоит на месте, и вместо одноразовых TAN/PIN-кодов прилетающих по SMS или через приложения типа RSA Token, Steam Guard, Google Authenticator есть и другие варианты.

Вот видео, нас интересует самый первый сценарий. Что происходит?

Вкратце:

1. Пользователь логинится в приложение. Приложение не выполняет аутентификацию само - оно перенаправляет пользователя в его систему контроля доступа.

2. Система контроля доступа (IAM - Identity & Access Management, SSO - Single Sign On) активирует приложение для Single Sign On на смартфоне пользователя.

3. Пользователь видит на экране смартфона, что пришел запрос (кто, откуда и т.д.), аутентифицируется и разрешает доступ

4. Система IAM получает зеленый свет и возвращает пользователя в приложение, прилагая параллельно разрешение на доступ.

Вопросы:

- Q1: Где здесь пользватель вводил что-то в свой компьютер?

- Q2: Куда дружным строем отправлятся фейковые страницы?.

Я понимаю, что теперь могут возникнуть и другие вопросы, поэтому

Подробнее

1. Пользователь логинится в приложение. Приложение не выполняет аутентификацию само - оно перенаправляет пользователя в его систему контроля доступа.

* Работает это не только для веб-сайтов, но и для десктопных и мобильных приложений. Типичный пример в бизнес-среде: приложения из MS Office 2013+ (реально 2010+, но там всё было очень кривенько).

* Стандартам и протоколам для интеграции с системами IAM/SSO (SAML, OAuth, OpenID Connect) уже много лет, за ними стоят такие гиганты как Google, Facebook и представители OpenSource сообщества. Есть куча библиотек, SDK и т.д. Так что не интегрируется только ленивый.

* Интеграция подразумевает обмен сертификатами между SSO/IAM и приложением - удачи в подделке

2. Система контроля доступа (IAM - Identity & Access Management, SSO - Single Sign On) активирует приложение для Single Sign On на смартфоне пользователя.

* Нормальные и продвинутые системы позволяют гибко настраивать параметры 2FA

- по приложениям (почта/финансы - важно, расписание корпоративного спортзала - можно и без 2FA),

- по типу аутентификации в приложении-аутентификаторе (почта - палец/PIN, финансы - полный длинный пароль)

- контексту и т.д. (диапазон IP - внутри из офиса или из аэропорта; с какого устройтва, является ли устройство корпоративным; соответствует ли оно Compliance Policy и т.д.).

* Таким образом можно реализовать интересные сценарии. Например, тот же доступ к финансовому приложению:

- Корпоративный лаптоп в офисе - SSO через сертификат, пользователь просто заходит без вопросов, но только если лаптоп прошел проверку Health Attestation (антивирус, файрволл и т.д. отписались, что всё ОК)

- Тот же лаптоп вне офиса (дома, в пути) - 2FA

- [опционально] Тот же лаптоп вне офиса в VPN - пароль

- Свой лаптоп - доступ запрещен, и даже знание пароля и установленный VPN-клиент не помогут, т.к. к проверкам подключается корпоративная MDM-система.

- Но посмотреть расписание корпоративного спортзала можно и со своего лаптопа/телефона - но через 2FA

- А если хочется со своего и без 2FA - регистрируй устройство в корпоративном MDM (с разделением приватного и фирменного) и тогда можно и без 2FA

3. Пользователь видит на экране смартфона, что пришел запрос (кто, откуда и т.д.), аутентифицируется и разрешает доступ

* Обратите внимание, что при таком подходе пользователь, даже находясь на новогодней корпоративной вечеринке, сразу увидит, если кто-то пытается доступиться к его ресурсам.

Но вместо того, чтобы рвать на себе волосы достаточно просто отклонить запрос на доступ и продолжать пить отдыхать, а уже после ИБ по логам разберется.

* Также, нигде не фигурирует реальный пароль пользователя, и ничто не пишется в веб-страницу/приложение - фейковое или реальное

4. Система IAM получает зеленый свет и возвращает пользователя в приложение, прилагая параллельно разрешение на доступ.

* Разрешение (SAML Assertion) подписано ЭЦП системы IAM и действительно только для этой сессии - просто так не подделать

* Разрещение может содержать дополнительные параметры доступа: роль, ограничения (закрытие определенных разделов портала), временное окно для реаутентификации и т.д.

* И что тоже очень полезно (но должно поддерживаться с обеих сторон) - Just in time Provisioning - т.е. динамическое создание аккаунта в приложении.

Если в компанию пришло 10 человек, и каждому нужно создать 10 аккаунтов - какова вероятности, что админы где-то напортачат и сколько это потом исправлять? С помощью JIT Provisioning приложение получает данные из системы IAM и автоматом всё создает. Хороший пример - Salesforce.

В завершение.

Тему можно развивать долго. Вариантов много. Важно, что всё описанное выше - не космос, а вполне реальные вещи, которые может себе позволить любая организация числом от 1 до 100000 чел.

Естественно, если есть много корявых старых приложений, то всё будет сложнее, но в типичных сценариях сроки внедрения <1 мес - реальны.

Важным нюансом является то, что система IAM должна уметь работать с MDM (система управления мобильными устройствами, включая лаптопы/ПК) - иначе должный уровень безопасности не обеспечить (сохраняя вменяемый уровень простоты).

Два крупнейших решения (согласно Gartner MQ 2018):

* Microsoft Azure AD Premium P2 + Intune или MS 365 E3/E5

Отлично вписывается в формат организаций (особенно крупных), внедряющих Office 365 или двигающихся в облако Azure, есть пара подводных камней в лицензировании (типа отдельной платы на 2FA за каждую аутентификацию в отдельных пакетах), что компенсируется кучей всевозможных интеграций с другими продуктами MS и Azure  (в т.ч. мобильными приложениями), аналитикой, ИИ и т.д.

Как вариант, MS ADFS (Active Directory Federation Services) позволяет многое реализовать самому и без облака (в т.ч. что, чего Azure до сих пор не умеет, но приходится буквально сшивать лоскутное одеяло, интегрируя и поддерживая различные продукты от разных вендоров

* VMware WorkSpace ONE

VMware купила в 2014 абсолютного (по сей день, включая MQ 2018) лидера MDM/EMM рынка AirWatch и расширила функциональность своими решениями.

Наворотов не так много как у Microsoft, зато работает не только в облаке, больше возможностей для интеграции, больше поддерживаемых платформ (и зачастую больше функциональности - Mac, Android) экосистема (не заточена на Microsoft, как Intune/AzureAD, куча интеграций со специализированными вендорами безопасности, Threat Intelligence, Threat Management), проще лицензирование и, как результат, малые организации могут позволить себе "взрослые" фишки без доплаты.

Оба решения поддерживают управление Windows 10 Modern Management, т.к. MDM-протокол для Win10 разрабатывался (насколько мне известно) с привлечением AirWatch.

В общем, пора закругляться. Думаю дырки в повествовании еще остались. Если есть вопросы - задавайте.

Компании

IT-Solutions отметила 10 лет на рынке системной интеграции

Компания IT-Solutions отпраздновала юбилей, собрав друзей, партнеров и клиентов в Art Hall D12 на празднование десятилетия работы на украинском рынке.

Открывая мероприятие генеральный директор IT-Solutions Сергей Багрий отметил, что 10 лет назад основной предпосылкой к старту компании стало огромное желание быть у истоков ИТ-рынка Украины. Так, в 2008 году была создана компания IT-Solutions.

Сергей Багрий прассказал о том, как компания стартовала и в каких условиях это проходило

Поделился воспоминаниями о начале работы и коммерческий директор IT-Solutions Сергей Хачиньян, вспомнив, что 10 лет назад компания была создана на чистом энтузиазме ее собственников. Он отметил, что благодаря поддержке клиентов и партнеров, в 2018 году на счету компании множество крупнейших инновационных проектов. А благодаря команде профессионалов IT-Solutions, сформирована технологическая экспертиза мирового уровня. “Сегодня IT-Solutions – признана, как эксперт не только представителями ИТ-департаментов украинских компаний, но и ведущими мировыми производителями. С 2011 года, по исследованиям IDC Украина, компания входит в список лидеров рынка системной интеграции”, подытожил Сергей Хачиньян.

Сергей Хачиньян и Виктория Чучина приветствовали собравшихся

«Эти 10 лет мы посвятили тому, чтобы развивать нашу компанию, клиентов и выводить ИТ-бизнес на совершенно новый уровень. Мы делаем все возможное, чтобы обеспечить украинские компании инновационными решениями и не собираемся останавливаться. Мы движемся на встречу развитию и нашим клиентам, создавая новый качественный ИТ-рынок. На сегодня сформирован крепкий фундамент для рывка в будущее. 10 лет для нас – только начало»,  – прокомментировала нынешний этап развития компании директор по маркетингу и продажам IT-Solutions, Виктория Чучина.

В будущем компания планирует ускорить темпы роста за счет внедрения инноваций и развития комплексных услуг, направленных на решение глобальных ИТ-задач, которые стоят перед бизнесом. Главными векторами в ближайшие несколько лет для компании будут усиление приоритетных направлений, повышение технической экспертизы, поддержание лидерских позиций в сегменте проектов по виртуализации, а также увеличение рыночной доли и развитие рынка ИТ.

Что касается внутреннего развития, важной задачей в компании считают повышение ИТ-зрелости, совершенствование внутренних бизнес-процессов и активное расширение сферы инвестиционной деятельности.

Мобильность

Vinga Iron S140 — бюджетный ноутбук с не бюджетными возможностями

Торговая марка Vinga приступила к продвижению на украинский рынок собственных ноутбуков. Мы познакомились с моделью, которая ориентирована на массовый рынок и отличается неплохим сочетанием доступной цены и достаточно широкой функциональности.

Рынок ноутбуков в последнее время отличает весьма небольшая динамика, а в сочетании с доминированием пяти ведущих производителей, на совокупную долю которых, по данным IDC, приходится 65%, получается, что закрепиться здесь новичкам очень непросто. Тем не менее, TM Vinga решила выйти в этот сегмент со своими решениями. Среди них портативный компьютер начального уровня Iron S140.

Ноутбук Vinga Iron S140 на базе процессора Intel Pentium N5000 предлагается по рекомендованной розничной цене от 8999 грн

По замыслу производителя, этот лэптоп ориентирован как на массовых покупателей, так и на корпоративных пользователей, которые собираются использовать его в дороге для базовых функций: работа с офисными приложениями, интернет-серфинг и казуальные игры. Поэтому модель Iron S140 предлагается в вариантах с процессорами Intel Pentium N5000 (1.1-2.7 ГГц) и Intel Celeron N4000 (1.1-2.6 ГГц). К нам на тестирование попал первый вариант. Кроме того, этот лэптоп предлагается в вариантах с предустановленной ОС Windows Pro. Таким образом, корпоративные заказчики могут приобрести по очень доступной цене готовое решение, если в их ИТ-инфраструктуре применяется ОС Windows.

Крышку лэптопа украшает бросающийся в глаза логотип Vinga

За счет чего же Vinga собирается привлечь покупателей таких достаточно простых систем. Стоит отдать должное конструкторам, разработавшим новый ноутбук с весьма броским дизайном. Дело в том, что лэптоп заключен в полностью металлический корпус, на крышке которого красуется блестящий логотип. Признаться, прежде не доводилось встречать подобное в бюджетных портативных компьютерах. Заметим, что из металла выполнены и крышка, и днище, и упоры под ладони, что при продолжительной работе приятно охлаждает руки. Интересно, что системный блок с клавиатурой оказался несколько тоньше дисплея. Но при этом конструкция хорошо сбалансирована, поэтому даже при далеко откинутой крышке ноутбук не заваливается назад. Толщина корпуса модели составляет 14,2 мм, а его масса 1,38 кг. Новинка доступна в варианте корпуса серого цвета для конфигурации на базе процессора Intel Pentium и черного — для Intel Celeron.

Стерео-динамики находятся на днище ноутбука в его лицевой части, а сзади расположен отсек для установки SSD M.2

Коротко о деталях конфигурации Iron S140. В нее входит 4 ГБ оперативной памяти и твердотельный накопитель на 64 ГБ. На первый взгляд, это совсем немного, даже для бюджетного ноутбука. Но и здесь производитель предложил совершенно неожиданное решение, позволяющее не стеснять владельца подобной ограниченностью емкости встроенной системы хранения. Дело в том, что ее можно очень просто нарастить, установив еще один SSD форм-фактора M.2. Соответствующий слот расположен под крышкой на днище, и монтаж сюда второго SSD не лишает лэптоп гарантии. Также стоит отметить, что, как показывает опыт, конфигурация с минимальным накопителем 64 ГБ под Windows 10 крайне важна для комфортной работы и нормального обновления системы — меньший объем вас вынудит постоянно подчищать ненужные файлы на диске, чтобы освободить необходимое место.

Достаточно открутить два винта, чтобы добавить в конфигурацию SSD M.2

Модель Vinga Iron S140 оснащена 14-дюймовым дисплеем с разрешением Full HD. Этот форм-фактор является оптимальным по соотношению компактности, веса и удобства работы. Поэтому традиционно адресуется деловым пользователям, которым приходится часто работать за пределами офиса. Отметим, что в новинке используется IPS-матрица, которая обычно применяется в более дорогих устройствах. Интересно, что хотя экран не является сенсорным, вся его площадь и окружающие рамки покрыты защитным стеклом. Над экраном установлена веб-камера с разрешением 2 Мп, чего вполне достаточно для организации видео-конференц-связи. По бокам от нее расположена пара микрофонов, которые работают в стерео-режиме. Крышка ноутбука откидывается достаточно далеко, чтобы можно было удобно работать на коленях.

На левой грани расположены порты энергоснабжения, USB 3.0 и Mini HDMI

Среди особенностей конструкции, в первую очередь, стоит отметить наличие подсветки полноразмерной клавиатуры, что можно встретить только в более дорогих ноутбуках. Что же касается самой клавиатуры, то в состав ее раскладки вошла кнопка аппаратного включения лэптопа. При первом беглом осмотре она не бросается в глаза, хотя и расположена в ее правом верхнем углу. Размер клавиш достаточно велик, поскольку конструкторы отказались от размещения выделенного цифрового блока.

На правой грани находятся аудио-разъем, порт USB 2.0 и карт-ридер

Еще одной приятной неожиданностью стало наличие в Vinga Iron S140 сканера отпечатков, который расположился в левом верхнем углу тачпада. Сам же тачпад достаточно велик, чтобы удобно управлять курсором. Коммуникационные возможности ноутбука включают беспроводные интерфейсы: Wi-Fi на базе чипсета Intel 3165 с поддержкой протоколов 802.11 ac/a/b/g/n и Bluetooth 4.0 LE. На боковых гранях корпуса расположены порты USB 2.0 и 3.0, а также слот для карт microSD. Практически симметрично располагаются по бокам и разъемы питания и аудио, а поскольку их диаметры очень близки друг к другу, пользователь рискует по ошибке подключить блок питания не к тому порту. Впрочем, это не приведет к каким-то неприятным последствиям, разве что будет упущено время для зарядки встроенного аккумулятора мощностью 5000 мАч. Тенденцией последнего времени стал отказ от установки в тонких ноутбуках портов Ethernet. Однако в устройстве имеется разъем Mini HDMI для подключения внешнего монитора.

Тестирование

Перейдем от описания модели Vinga Iron S140 к результатам ее тестирования. Поскольку ноутбук ориентирован на работу преимущественно с деловыми приложениями и не оснащен дискретной графикой, мы ограничились наборами тестов PCMark. С помощью PCMark 8 была исследована автономность новинки. Напомним, что этот тест включает как офисные приложения, так и видео-конференции. В результате 80% заряда батареи были исчерпаны за 3 часа 19 минут, поэтому прогнозируемое полное время автономной работы составило 3 часа 56 минут. А само устройство набрало в этом тесте 2246 баллов в режиме максимального энергосбережения при питании от аккумулятора.

Кнопка аппаратного включения непривычно расположена на раскладке клавиатуры

В тестировании на непрерывное проигрывание видео в YouTube ноутбук Vinga Iron S140 показал время автономной работы около 6,5 часов.

Продуктивность работы на этом лэптопе была оценена в режиме максимальной производительности при питании от электросети с помощью PCMark 10. В этих условиях модель Vinga Iron S140 получил интегральную оценку 1949 баллов, при этом в задачах категории Essential было зафиксировано 4727, Productivity — 3011, а Digital Content Creation — 1413. Мы также исследовали работу ноутбука при открытии 20 окон браузера Chrome. При этом оперативная память объемом 4 ГБ была почти полностью загружена, но система не потеряла отзывчивость.

Сканер отпечатков находится в левом верхнем углу тачпада

Отдельно исследовалась производительность встроенного твердотельного накопителя. В наборе тестов PCMark 8 SSD набрал 4283 балла, а его средний показатель пропускной способности составил 51,11 МБ/с.

Подведем итоги

На момент подготовки обзора модель Vinga Iron S140 на базе процессора Intel Pentium N5000 и с предустановленной ОС Windows Pro предлагалась по розничной цене 10999 грн, а цены всей линейки начинались от 7777 грн. Данный ноутбук является одним из наиболее доступных в своем классе, но при этом предлагает возможности устройств более дорогой категории и выглядит весьма стильно. При тестировании не было выявлено каких-либо недостатков этого решения, поэтому его можно рекомендовать для работы с бизнес-приложениями, как наиболее оправдывающее вложение средств.

Лэптоп, для которого годы – просто цифра

Eurocom, уже почти три десятка лет выпускающая высокопроизводительные мобильные рабочие станции и серверы, тем не менее остаётся в этом бизнесе в тени таких гигантов, как Apple, Dell или Lenovo. Причина тому, в значительной мере это необычная философия компании.

Сегодня концепция «планируемого устаревания» оборудования, рассчитанного, чтобы проработать без проблем некоторый небольшой срок, а затем освободить место новой, продвинутой модели, является преобладающей у игроков мобильного рынка, в особенности тех, кто ориентируется на потребителей. Они создают необновляемые и плохо ремонтируемые ноутбуки с приклеенными или припаянными аппаратными компонентами и заложенной заранее недолговечностью их работы. Принцип «купи новый и замени старый» соблюдается исправно, иногда с периодом всего в один год.

Для фирм и организаций, считающих свои деньги, перспектива каждый год класть под ёлку своим сотрудникам новый, сверкающий ноутбук выглядит не столь привлекательной как для рядовых обывателей. Поэтому корпоративные лэптопы, как правило обладают некоторыми возможностями модернизации, хотя всё-равно отстают в этом отношении от стационарных систем.

Выступающая против такой идеологии Eurocom ориентируется не только на предприятия, но и на серьёзных индивидуальных пользователей, предлагая им всё более разнообразные возможности как предпродажного конфигурирования, так и самостоятельного апгрейда/замены компонентов портативных ПК, обеспечивающие многие годы эффективной эксплуатации такой техники.

Свою новую модель, Tornado F7W, компания называет самой конфигурируемой и масштабируемой мобильной рабочей станцией всех времён. Система массой около 4 кг работает под управлением Microsoft Server 2016R2, Windows 10 или Linux/Ubuntu и спроектирована, чтобы поддерживать многие поколения центральных и графических процессоров, устанавливаемых в одном шасси по мере их появления или возникновения необходимости.

Так, модульный разъём MXM 3.1 в Tornado F7 обеспечивает использование GPU Quadro P5200, P4200 и P3200, сертифицированный для работы с ПО CAD/CAE/CAM/GIS, таким как Adobe, Agisoft Photoscan, Artec 3D, AutoCAD, CATIA и SOLIDWORKS. Со временем пользователь может перенастроить свою систему на другие совместимые с MXM 3.1 карты GPU, например, GTX.

Гибкость в комплектации оперативной памятью Tornado F7W обеспечивают четыре линейки SODIMM, способные нести до 128 ГБ DDR4 RAM, а также редкая для подобных систем поддержка памяти с ECC и без ECC  в одной физической модели. Апгрейд памяти это самый очевидный способ повышения производительности лэптопа и продления срока его эксплуатационной пригодности.

Разносторонни и предусмотренные в Tornado F7W опции наращивания и совершенствования накопителей данных. В корпусе лэптопа имеются пять посадочных мест (3 x M.2 NVMe и 2 x 2.5” SATA3), позволяющих довести суммарную ёмкость хранения до 22 ТБ. При этом поддерживаются различные варианты резервирования, включая RAID 0/1/5/10.

Ну и совсем диковинно выглядят предлагаемые Eurocom комплекты для апгрейда дисплея. Они предоставляют пользователю с руками возможность самостоятельно произвести замену неисправного 17,3-дюймового ЖК-экрана или установить вместо «родной» панели FHD (120 Гц, 1920 x 1080) 4K-экран UHD (60 ГГц, 3840 x 2160).

Можно догадаться, что Eurocom обошлась без пайки и в отношении такого ответственного компонента Tornado F7W, как центральный процессор. Разъём LGA 1151 расширяет ассортимент доступных для этого лэптопа процессоров на 8 и 9 поколения чипов Intel, включая Intel i9 9900K (8 ядер/ 16 потоков) и Intel Xeon E-2816G (6 ядер/12 потоков).

Предусмотренные производителем возможности перенастройки распространяются даже на ряд ключевых программных приложений, таких как Product Lifecycle Management (PLM) и Manufacturing Operations Management (MOM).

Весь список опций конфигурирования гораздо длиннее, он обеспечивает владельцам нового ноутбука Eurocom преимущества сокращения времени простоев, снижения затрат на обучение, улучшение удобства работы, повышения производительности и увеличения общего срока службы. В базовой конфигурации цена Tornado F7W составляет $3500.

Как на дрожжах

Рост диагонали экранов смартфонов едва успевают вслед за запросами покупателей, в чем можно убедиться по быстрому увеличению размеров серии смартфонов Huawei P Smart.

На недавно состоявшейся презентации смартфона Huawei P Smart 2019 можно было впервые увидеть преемника модели Huawei P Smart, которая появилась на украинском рынке в начале 2018 года. Тогда представители компании заявили, что активно переходят на дисплеи формата FullView. И одним из первых стал именно Huawei P Smart, позиционируемый как решение среднего ценового диапазона. При этом диагональ этого устройства – 5,65 дюйма выглядела на тот момент впечатляющей. Теперь же производитель пошел дальше и предложил модернизацию этого смартфона с диагональю 6,21 дюйма при разрешении FHD+ (2340x1080). Такое увеличение привело к тому, что фронтальная камера выехала на площадь дисплея в виде каплевидного выреза, что можно рассматривать как трендовое решение последнего времени. По заверению представителей Huawei, это первая подобная модель в Украине. Поэтому будет интересно понаблюдать за реакцией покупателей.

Новинка также обрела 8-ядерный фирменный процессор Kirin 710 с технологией ускорения графики GPU Turbo 2.0 и поддержкой искусственного интеллекта. В ее оснащении также 3 ГБ ОЗУ и 64 ГБ энергонезависимой памяти. Встроенная основная камера выполнена сдвоенной – 13 Мп, f/1.8 и 2 Мп, а фронтальная одиночная на 8 Мп. Уже актуальной в нашей стране стала поддержка в смартфонах технологии NFC, что реализовано и в P Smart 2019. Модным в последнее время стало говорить об искусственном интеллекте при управлении камерами: в новинке с его помощью распознается 22 типа сцен, для которых подбираются оптимальные настройки. А для фронтальной имеется режим AI Selfie с определением 8 сцен.

Сканер отпечатков традиционно для смартфонов Huawei расположен на тыльной стороне и поддерживает управление съемкой

Имеется в новом смартфоне и модное распознавание по лицу Face Unlock 2.0 наряду с возможностью использовать сканер отпечатков. Стоит отметить, что пластиковый корпус выполнен с закругленным наплывом на переднюю панель.

Смартфон неплохо лежит в руке, а каплевидный вырез на экране хорошо заметен только на ярком фоне

Встроенный в Huawei P smart 2019 аккумулятор емкостью 3 400 мА*ч позволяет работать на одном заряде до 18 часов при просмотре видео.

Модель Huawei P smart 2019 поступает в украинскую розницу с 21 декабря по цене 6499 грн в двух вариантах дизайна: градиентный «Полярное сияние» и классический черный.

Наука и технологии

Решена теоретическая задача о взаимодействии электронов

Новое открытие объясняет, что происходит во время фазового перехода в материалах Дирака, прокладывая путь для разработки усовершенствованной электроники, которая работает значительно быстрее.

Проф. Шаффик Адам (Shaffique Adam) из Yale-NUS College является ведущим автором недавней работы, которая описывает модель взаимодействия электронов в материалах Дирака, классе материалов, который включает графен и топологические изоляторы, решая 65-летнюю открытую теоретическую проблему. Это открытие поможет ученым лучше понять взаимодействие электронов в новых материалах, проложив путь к разработке современной электроники, такой как более быстрые процессоры. Работа была опубликована в рецензируемом академическом журнале Science.

Поведение электрона определяется двумя основными теориями - законом Кулона и теорией жидкости Ферми. Согласно теории ферми-жидкости, электроны в проводящем материале ведут себя как жидкость - их «поток» через материал проявляется как электричество. Для дираковских фермионов теория ферми-жидкости разрушается, если кулоновская сила между электронами пересекает определенный порог: электроны «замерзают» в более жесткую схему, которая препятствует «потоку» электронов, в результате чего материал становится непроводящим.

На протяжении более 65 лет эта проблема была отнесена к математической, потому что материалы Дирака, где был бы достигнут кулоновский порог, никогда не создавались. Однако сегодня уже обычно используются квантовые материалы для технологических применений, таких как транзисторы в процессорах, где электроны управляются так, чтобы иметь желаемые свойства, в том числе те, которые выталкивают кулоновскую силу за этот порог. Но эффекты сильного электрон-электронного взаимодействия можно увидеть только в очень чистых образцах.

В своей работе доцент Адам предложил модель для описания экспериментально доступных материалов Дирака, которые были «очень грязными» (содержали много примесей). Однако в последующие годы были созданы новые и более чистые материалы, и эта предыдущая теория больше не работала.

В этой последней работе под названием «Роль электрон-электронных взаимодействий в двумерных дираковских фермионах» проф. Адам и его исследовательская группа разработали модель, которая объясняет взаимодействия электронов за порогом Кулона во всех материалах Дирака с использованием комбинации численные и аналитические методы.

В этом исследовании команда разработала метод для изучения эволюции физических наблюдаемых в управляемой манере и использовала его, чтобы рассмотреть конкурирующие эффекты ближних и дальних частей в моделях кулоновского взаимодействия. Исследователи обнаружили, что скорость электронов (скорость «потока») в материале может уменьшиться, если доминирует ближнее взаимодействие, благоприятствующее изолирующему «замороженному» состоянию. Однако скорость электронов могла бы быть увеличена за счет дальнодействующего компонента, который благоприятствовал проводящему, «жидкому» состоянию. С этим открытием ученые могут лучше понять дальнодействующие взаимодействия электронов без возмущений - то, что предыдущие теории не смогли объяснить - и получить полезные прогнозы для экспериментов, исследующих расхождение дальнего взаимодействия электронов, когда они переходят от проводящей к изолирующей фазе.

Это улучшенное понимание эволюции скорости электронов во время фазового перехода открывает путь к тому, чтобы помочь ученым разработать устройства для электроники с низким тепловыделением. Проф. Адам объясняет: «Чем выше скорость электронов, тем быстрее транзисторы можно включать и выключать. Однако эта более быстрая производительность процессора достигается ценой повышенной утечки энергии, которая производит дополнительное тепло, и это тепло будет противодействовать увеличению производительности благодаря быстрому переключению. Наши выводы о поведении скорости электронов помогут ученым сконструировать устройства, способные к более быстрому переключению, но с малой утечкой энергии».

Проф. Адам добавляет: «Поскольку механизм в нашей новой модели использует силу Кулона, он будет тратить меньше энергии на переключатель по сравнению с механизмами, доступными в настоящее время. Понимание и применение нашей новой модели может потенциально привести к появлению технологий нового поколения».

Открытой проблемой было управление скоростью электронной жидкости (показанной в виде волнистой береговой линии). Полученные данные показывают, что именно замороженный антиферромагнетизм на сотовой решетке задает эту скорость, замедляя ее при взаимодействии электронов

Магнетизм под давлением открывает путь для новых электронных устройств

Достижения в технологии выращивания материала позволяют укладывать материалы в стек с атомной точностью. На границе раздела между этими двумя материалами иногда могут наблюдаться физические явления, которых нет в обоих исходных материалах. Например, магнитный интерфейс обнаружен между двумя немагнитными материалами. Открытие показывает новый способ управления этим возникающим магнетизмом, который может стать основой для новых типов магнитных электронных устройств.

Используя очень чувствительные магнитные зонды, международная группа исследователей во главе с профессором Биной Калиски (Beena Kalisky) с факультета физики Бар-Иланского университета и Института нанотехнологий и передовых материалов (BINA) обнаружила удивительные доказательства того, что магнетизм, возникающий на границе между немагнитными оксидными тонкими слоями, может быть легко настроен путем приложения очень малых механических сил.

Магнетизм уже играет центральную роль в хранении все увеличивающегося количества данных, производимых человечеством. Сегодня большая часть нашего хранилища данных основана на крошечных магнитах, втиснутых в наш накопитель. Одним из многообещающих средств в гонке за улучшение памяти с точки зрения объема данных и скорости операций с ними является использование меньших магнитов. До сегодняшнего дня размер ячеек памяти может составлять всего несколько десятков нанометров - почти миллионная ширина волоса! Дальнейшее уменьшение размера является сложной задачей в трех основных аспектах: стабильность магнитной ячейки, способность считывать ее и способность записывать в нее, не затрагивая соседние ячейки. Недавнее открытие обеспечивает новый и неожиданный механизм для управления магнетизмом, обеспечивая таким образом более плотную магнитную память.

Эти оксидные границы сочетают в себе ряд интересных физических явлений, таких как двухмерная проводимость и сверхпроводимость. «Сосуществование физических феноменов является захватывающим, потому что они не всегда идут рука об руку. Например, не ожидается, что магнетизм и сверхпроводимость должны сосуществовать, - говорит проф. Калиски. - Магнетизм, который мы обнаружили, не распространялся по всему материалу, а проявлялся в четко определенных областях, определяемых структурой материалов. Удивительно, но мы обнаружили, что силой магнетизма можно управлять путем приложения давления к материалу».

Сосуществование магнетизма и проводимости имеет большой технологический потенциал. Например, магнитные поля могут влиять на протекание тока в определенных материалах, и, манипулируя магнетизмом, мы можем управлять электрическим поведением электронных устройств. Этой теме посвящена целая область под названием спинтроника. Открытие того факта, что очень малые механические давления могут эффективно настраивать возникающий магнетизм на изучаемых интерфейсах, открывает новые и неожиданные пути для разработки спинтронных устройств на основе оксидов.

Из архива

Дорога длиной в 30 лет

Продолжая публикацию архива нашего издания, предлагаем вашему вниманию статью из №26 (145) «Компьютерного Обозрения» от 9 июля 1998 г. В тот момент мы попытались рассмотреть историю, которая начиналась тогда 30 лет назад, историю графического интерфейса. Сейчас этой истории уже 50 лет...

Повсеместное распространение Windows сегодня воспринимается нами как нечто само собой разумеющееся. Почему сложилось именно так, четко сказать не смогут, наверное, даже те, кто стоял у истоков создания этой системы. В самом деле, на протяжении всей истории компьютерной индустрии была разработана не одна система с графическим интерфейсом, однако многие из таких систем канули в небытие. Может быть, для поиска ответа надо оглянуться на 10, 20, а то и 30 лет назад? Тем более, что для этого есть хороший повод: на днях пользователи получили возможность смотреть на мир через новые «окна» — Windows 98.

До...

Идея графического интерфейса у среднестатистического пользователя ассоциируется, главным образом, с двумя компаниями Microsoft и Apple. Однако такая ассоциация весьма условна, поскольку,на самом деле, действующих лиц было | гораздо больше, хотя очень многие люди и компании, внесшие весомый вклад в развитие технологии, сошли или сходят со сцены. Правда, некоторые из них продолжают время от времени напоминать о себе разного рода судебными исками или почти скандальными разоблачениями, но не будем об этом, поговорим о другом.

А начиналось все, пожалуй, в 1968 г., когда сотрудник Стэнфордского исследовательского института Дуглас Карл Энгельбарт (Douglas Carl Engelbart) во время проходившей в Сан-Франциско конференции Joint Computer Conference продемонстрировал опытную компьютерную систему oNLine System (NLS). Эта система позволяла проводить видеоконференции, использовала интерфейс в виде гиперсреды и, кроме клавиатуры, была снабжена манипулятором, которому Энгельбарт дал название «мышь» (mouse). Таким образом, три десятка лет назад миру было явлено устройство, включающее в себя практически все элементы интерфейса сегодняшних ПК.

1968 г. ознаменовался еще одним событием. Тогда вряд ли можно было назвать его значительным, однако, с точки зрения дня сегодняшнего, оно явилось одним из ключевых в развитии компьютерной индустрии ~ Роберт Нойс (Robert Noyce) и Гордон Мур (Gordon Moore) покинули компанию Fairchild Semiconductor и основали собственную фирму, которую назвали Intel.

Годом позже два школьника из Сиэтла — Билл Гейтс (Bill Gates) и Пол Аллен (Paul Allen) — начали свою карьеру в индустрии программного обеспечения, подрядившись отлаживать ПО для мини-компьютеров PDP-11. Через три года они решили создать собственную компанию, получившую название Traf-0-Data, и разработали компьютерную систему фиксации плотности автомобильного трафика для управления работой светофоров в Сиэтле.

В 1973 г. в исследовательском центре Palo Alto Research Center (PARC) компании Xerox был построен компьютер Alto, использовавший предложенные Энгельбартом мышь, окна, пиктограммы и меню. В то время Xerox основное внимание уделяла исследованиям и не собиралась продвигать свое детище на рынке.

Через год Эд Робертс (Ed Roberts), владелец компании MITS, создал первый персональный компьютер Altair. Впоследствии Робертсу удалось продать около двух тысяч таких компьютеров по цене $400. Спустя какое-то время Гейтс и Аллен, уже будучи студентами Гарвардского университета, написали для Altair версию интерпретатора с языка Beginner’s Allpurpose Symbolic Instruction Code (больше известного как BASIC) и, с целью его лицензирования, организовали новую компанию — Microsoft. Тогда эта компания располагалась в Альбукерке, штат Нью-Мексико.

В том же 1974 г. сотрудник Digital Equipment Corporation Гэри Килл-дэл (Gary Killdal) разработал однопользовательскую операционную систему, получившую название СР/М (control program/monitor), и начал проводить консультации с Intel. СР/М была взята за основу компанией Seattle Computer Products при разработке системы 86-QDOS (Quick and Dirty Operating System), которой суждено было, что называется, «войти в историю». Каким образом — об этом будет сказано немного позднее.

1 апреля (!) 1976 г. Стив Возняк (Steve Wozniak) и Стив Джобс (Steve Jobs) основали компанию Apple Computer. Глядя на ее сегодняшнее положение, невольно задумываешься: а может, надо было подождать денек-другой? Первой разработкой двух Стивов стал компьютер Apple I, однако продано таких машин было всего 175 по цене $666.

Тем не менее через год появился на свет компьютер Apple II, работавший под управлением операционной системы, имевшей блочный текстовый интерфейс. Спустя некоторое время Apple II был дополнен новым важным элементом — дисководом гибких дисков.

1976 год отмечен еще одним «знаменательным» событием — Билл Гейтс решил оставить университет и полностью сосредоточиться на компьютерном бизнесе.

В 1978 г. Xerox начала продвигать свой компьютер Alto, тайно предоставив 50 таких машин компьютерным научным отделам Стэнфордского университета и Массачусетского технологического института. Спустя год компания стала налаживать контакты с Apple — она продемонстрировала ей Alto, в обмен получив возможность приобрести за один миллион долларов 100 тыс. «яблочных» акций. Многие, в том числе и инженер, проводивший презентацию, считали, что Xerox делает большую глупость, и, как выяснилось впоследствии, были недалеки от истины.

Тогда же, в 1979 г., Microsoft (в то время название компании состояло уже из одного слова) перебазировалась из Альбукерке в Беллив, штат Вашингтон. И, наконец, в том же году компания Atari выпустила первые модели своих компьютеров — Atari 400 и Atari 800. Через год она начала активное продвижение этих машин на рынке под девизом: «Atari должен стать самым популярным персональным компьютером 80-х». Но...

В 1980 г. IBM и Microsoft начали совместную работу над проектом под кодовым названием Acorn, который, в конце концов, вылился в создание IBM PC. Первоначально «голубой гигант» планировал использовать операционную систему Digital Research и языки программирования Microsoft, однако последняя решила сама проникнуть на рынок операционного ПО, для чего купила у Seattle Computer Products 16-разрядную однопользовательскую ОС 86-QDOS.

...и после

Год 1981 ознаменовался появлением IBM PC, работавшего под управлением операционной системы Microsoft (слово «dirty» в ее названии, переводимое как «грязная», было заменено на «disk» — «дисковая») и использовавшего ее же компилятор BASIC. Никакого другого ПО тогда не поставлялось — пользователи должны были писать его самостоятельно.

В том же году группа Rolling Stones выпустила альбом «Tattoo You», содержавший ставшую хитом композицию «Start Me Up» («Заведи меня»). Какое это имеет отношение к компьютерам? Не такое уж далекое, как может показаться на первый взгляд. Через 14 лет Microsoft выложила «роллингам» два миллиона долларов за право использовать «Start Me Up» в рекламе Windows 95. Здесь редмондцы попали, что называется, в самую «десятку» -своим поведением созданная ими ОС способна «завести» кого угодно.

В 1982 г. компании Гейтса представилась возможность попрактиковаться в разработке графических интерфейсов _ ею был получен прототип ПК Macintosh от Apple. Результатом сотрудничества двух компаний стало написание Microsoft для компьютеров Apple ряда утилит, включая будильник и калькулятор. Идея графической оболочки пришла в голову Гейтсу, скорее всего, на проходившей в Лас-Вегасе торговой выставке Comdex, где он увидел прототип графического интерфейса пользователя, выполняющегося поверх DOS, представленный компанией VisiCorp. Год спустя Microsoft объявила о том, что создает свою собствен -ную графическую оболочку, для работы с которой нужна мышь Microsoft Mouse, выпущенная немного ранее и стоившая $200. Свою разработку компания продемонстрировала IBM, но та не заинтересовалась ею, поскольку работала над собственным графическим интерфейсом — TopView. Однако всех опередила Digital Research, создатель СР/М и DR-DOS, выпустившая графическую оболочку для DOS GEM. Она, правда, стала стандартной операционной системой для машин Atari ST и до начала 90-х годов поставлялась в комплекте с Ventura Publisher for DOS.

Тем не менее Microsoft и IBM начали совместную работу по созданию совершенно новой операционной системы, которая с самого начала должна была использовать графический интерфейс. Эта система получила название OS/2.

Между тем Apple в том же 1983 г. выпустила первый коммерческий персональный компьютер Apple Lisa, работающий под управлением операционной системы, снабженной графическим интерфейсом пользователя. Это была система Srat, созданная компанией Xerox. Новый ПК стоил 10 тыс. долл., т. е. более чем в три раза дороже любого PC. А уже 24 января 1984 г. компания представила первую модель Macintosh, которой за год было продано 250 тыс. штук.

Но давайте все же вернемся к более близкому нам миру PC. Здесь в поле нашего зрения попадает компания Quarterdeck. Опередив Microsoft, она выпустила в 1984 г. многооконную среду для DOSDESQ. Эта среда позволяла использовать несколько окон, в каждом из которых выполнялось какое-то DOS-приложение.

1985 г., ознаменовавшийся для многих из тех, кто читает эти строки, началом перестройки, для компьютерной индустрии стал не менее эпохальным — на свет появилась Windows 1.0. Входившая в состав этой среды утилита MS-DOS Executive позволяла управлять файлами с помощью мыши. Пользователи, имевшие компьютеры с достаточным объемом памяти, были в восторге. По тем временам это был значительный шаг вперед.

В том же году Quarterdeck предложила графическую версию DESQ, получившую название DESQView. Ну и, наконец, IBM представила собственную графическую среду — TopView.

В 1987 г. Microsoft выпустила Windows 2.0, разошедшуюся тиражом в миллион копий (значительная часть — в комплекте с Microsoft Mouse). И, примерно, в то же самое время миру было явлено совместное детище IBM и Microsoft -первая версия OS/2. Спустя год была выпущена обновлен- | ная версия этой системы — OS/2 2.1, содержащая новый графический интерфейс Presentation Manager.

Ну а что же Apple? В 1989 г. она анонсировала новейшую ОС System 7, которую один аналитик охарактеризовал как «одну сплошную ошибку». Видимо, это стало началом конца. Через пять лет компанией была выпущена ОС System 7.5.

В ней были устранены многие ошибки предыдущей версии, а затем еще долгое время она кормила пользователей обе щаниями о Coupland — операционной системе следующего поколения, продавала и забирала у производителей клонов лицензии на Mac OS, меняла свое руководство, в общем, делала все, чтобы хоть как-то удержаться на плаву.

Между тем Гейтс со товарищи уверенно продвигали свои идеи в массы. Не помешал им в этом и «развод» в 1990 г. с IBM, после которого каждая компания начала самостоятельно поддерживать собственную версию OS/2. Свою версию этой системы Microsoft позднее переименовала в Windows NT (кстати, первой версии NT был присвоен номер 3.1, а не 1.0- видимо, здесь компания попыталась обмануть чувства пользователей, с большим недоверием относящихся к новым продуктам, особенно если они созданы Microsoft). Тогда же компанией была выпущена система Windows 3.0. В ней, наряду с MS-DOS Executive, появилась утилита File Manager.

Тем временем в компании Sun Microsystems был разработан язык программирования для создания приложений для интерактивного телевидения Oak. После того как идея интерактивного ТВ «заглохла», проект положили под сукно, однако через несколько лет он обрел новую жизнь под новым име нем — Java. Именно этому языку, вернее, технологиям на его основе, суждено было стать основным конкурентом Windows.

В 1992 г. Microsoft выпустила одну из самых популярных своих оболочек — Windows 3.1, а еще через два года увидела свет последняя версия DOS — 6.22. Август 1995 г. был уже не за горами...

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2018 «Компьютерное Обозрение»

Table of Contents

От редактора

Итоги недели: параллели для Corel; 660 млн долл. Cisco на фотонику; Qualcomm наступает на Apple; MIPS теперь для всех открыт

Новости

Ошибка в SQLite открывает для атак веб-браузеры на базе Chromium

DRAM останется наиболее динамично развивающимся сегментом полупроводниковой индустрии

Facebook расформировала секретную лабораторию Building 8

Объективность машинного интеллекта обеспечит AI OpenScale

GE создаст независимого разработчика ПО для IIoT с оборотом 1,2 млрд долл.

Продажи оборудования для производства полупроводников впервые превысили 60 млрд долл.

Процессорная платформа MIPS становится Open Source

Apple переманила бывшего дизайнера Tesla и Windows 10

Прогнозы развития индустрии ИТ внушают оптимизм

Квартальная прибыль Oracle выросла на 5% до 2,3 млрд долл.

Hitachi покупает за 6,4 млрд долл. направление Power Grids компании ABB

Годовая выручка Adobe впервые превысила 9 млрд долл.

В чистом графене открыт особый механизм генерирования фототока

В ближайший квартал память NAND подешевеет на 10%

Квартальный доход Micron вырос на 16% до 7,9 млрд долл.

TCL открыла самую большую в мире линию по выпуску ЖК-матриц

Cisco поглощает разработчика чипов для фотоники за 660 млн долл.

Машинное обучение ускоряет разработку безопасных батарей

Глобальные поставки серверов вырастут на 5%

Магниевые на смену литиевым?

По предварительным оценкам выручка Huawei за нынешний год превысит 100 млрд долл.

Биологические ключи обеспечат безопасность в эру квантовых вычислений

Обновлен рейтинг лучших сборщиков смартфонов

Corel приобретает Parallels

Вычислительный центр КБ «Южное» оснастили суперкомпьютером на 300 Терафлопс

Украинский рынок серверов по итогам 9 месяцев вырос на 28,7%

Intel раскритиковала антиконкурентные действия Qualcomm

Доход Red Hat увеличился на 13% до 847 млн. долл.

Процессоры IBM Power будут производиться на фабриках Samsung

Konica Minolta Ukraine отметила 29 лет открытием офиса во Львове

Microsoft объявила о старте конкурса The Next AI Guardian для студентов

Репортаж

Киберзащита нотариусов

IT-пятница с GigaCloud. Сессия 4

Беседы о безопасности с экспертами

Есть ли предел компактности ноутбуков?

У нас в гостях

Евгений Бадах, «БАКОТЕК»: «Заработать украинские ИТ-компании смогут только добавленным сервисом или уникальной экспертизой»

Cloud computing

IoT на службе облачного ЦОД

Hard

Искривленный дисплей – теперь и в автомобиле

Безопасность

Прогнозы: ИИ-фаззинг и отравление машинного обучения

Возвращение очаровательных котят – 2FA в опасности

Двухфакторная аутентификация (2FA), не боящаяся котят

Компании

IT-Solutions отметила 10 лет на рынке системной интеграции

Мобильность

Vinga Iron S140 — бюджетный ноутбук с не бюджетными возможностями

Лэптоп, для которого годы – просто цифра

Как на дрожжах

Наука и технологии

Решена теоретическая задача о взаимодействии электронов

Магнетизм под давлением открывает путь для новых электронных устройств

Из архива

Дорога длиной в 30 лет

Над выпуском работали: