От редактора

Итоги недели: зловреды и угрозы; Raspberry Pi становится мощнее; Phantom 4 с AI

Каждая неделя приносит известия о различных атаках и угрозах, но, похоже, прошедшая побила все рекорды.

Kaspersky Lab обнаружила мобильный троянец Triada, который по мнению ее экспертов превосходит все обнаруженное ранее. Этот зловред способен внедрять свой код во все приложения устройства, и может менять логику их работы. Мало того, он еще и состоит из модулей, которые скрывает из списка установленных приложений и пакетов, а также запущенных сервисов. Отмечается, что сейчасTriada используется для кражи денег пользователей или разработчиков в процессе покупки дополнительного контента в легитимном приложении.

Группа из Аделаидского университета и Университета Тель-Авива обнаружили уязвимость в базовой защите Интернета - OpenSSL, уязвима для так называемой атаки по побочным каналам. Вопрос об уязвимости OpenSSL для взлома таким способом оставался открытым на протяжении более 10 лет и ряд производителей были убеждены, что это невозможно. И вот доказано, что такая уязвимость существует, хотя отмечается, что вероятность успешного взлома компьютера этим способом очень мала — поставленный эксперимент можно рассматривать как идеальную ситуацию с тщательно контролируемыми условиями. Тем не менее особо подчеркивается, что риск все же имеется, особенно для облачных серверов.

А тут еще обнаружили на днях серьезную проблему в протоколе HTTPS, которая представляет угрозу безопасности 11 млн веб-сайтов, использующих шифрование SSL и TLS. Уязвимость получила название Drown и позволяет атакующим взламывать шифр и читать либо похищать чувствительные коммуникации. Суть проблемы заключается в продолжающейся поддержке веб-операторами устаревшей технологии шифрования. Из-за неправильной конфигурации многие серверы все ещё поддерживают SSLv2, предшественника TLS из 90-х годов прошлого века.

На уходящей неделе специалисты компании «Доктор Веб» предупредили владельцев компьютеров Mac о новом троянце семейства Mac.Trojan.VSearch, который распространяется под видом различных утилит и программ — например, проигрывателя Nice Player. Впрочем, троян относительно безобиден, поскольку лишь встраивает во все открываемые в окне браузера веб-страницы сценарий на языке JavaScript, показывающий рекламные баннеры.

Если бы не реальная и вполне серьезная угроза, то обнаруженный Palo Alto Networks троянец Rover можно было бы считать курьезом. Этот зловред использует две библиотеки — OpenCV и OpenAL — которые были написаны для знаменитого проекта самодвижущегося робота Mars Rover для исследования марсианской поверхности. Вот уж неожиданно… Разработки для приложений компьютерного зрения и библиотека для работы с многоканальными аудиоданными используется злоумышленниками для получения снимков рабочего экрана, записи нажатий на клавиатуру, сканирования документов Office и загрузки данных на контролируемый преступниками сервер.

Но помимо новостей из области безопасности на уходящей неделе было несколько весьма важных и интересных новостей.

Тут начать, видимо, стоит с сообщения о выходе следующей версии уже ставшего легендарным одноплатного компьютера Raspberry Pi. Новое устройство на порядок быстрее первоначального модуля и примерно вдвое производительнее предыдущей модели, Raspberry Pi 2, при этом цена остаётся на прежнем уровне, порядка £26. Остались неизменными также форм-фактор и некоторые общие спецификации, включая 1 ГБ оперативной памяти, 4 порта USB, microSD, 40-контактный GPIO и Ethernet. А вот на смену 32-битной SoC с частотой 900 МГц пришёл чип Broadcom BCM2837, базирующийся на четырёх 64-разрядных ядрах ARM Cortex-A53 1,2 ГГц. Кроме того, у Raspberry Pi появилась встроенная антенна и поддержка интерфейсов 802.11n WiFi и Bluetooth Low Energy.

Раз уж коснулись темы ARM, стоит упомянуть, что недавно стало известно, что три европейских суперкомпьютерных проекта объединят усилия для разработки компонентов прототипа системы с экзафлопной производительностью. И при этом за основу будет принята архитектура ARM64+FPGA. Отмечается, что для запланированной производительности потребуется совместная работа 10 млн процессоров. Завершить работу над прототипом планируется к концу текущего года.

Тем временем Samsung представила 2,5-дюймовый SSD рекордной емкости - 15,36 ТБ (в то время когда основные производители HDD анонсируют доступность накопителей 8 ТБ). В анонсированном диске используется 512 чипов флэш-памяти V-NAND емкостью 256 Гб, которые упакованы по 16 штук в 32 корпуса на одной плате. Накопитель оснащен интерфейсом SAS 12 Гб/с и содержит 16 ГБ кэш-памяти DRAM, на операциях с произвольным доступом показывает 200 тыс. IOPS в режиме чтения и 32 тыс. IOPS в режиме записи. Скорости чтения и записи достигают 1200 МБ/с. Цена новинки, правда, пока не сообщается.

Samsung на уходящей неделе также сообщила, что начинает сотрудничать с Oracle в области внедрения корпоративных облачных сервисов. Компании намерены предложить разработчикам и поставщикам услуг дополнительные инструменты для создания и развертывания мобильных приложений. Весьма неожиданный альянс.

Еще один альянс был оглашен на минувшей неделе - SanDisk и IBM заключили партнерское соглашение, по условиям которого флэш-массивы корпоративного класса, выпущенные SanDisk, будут интегрированы с программно-конфигурируемой (SDS) платформой IBM Spectrum Scale. Как отмечается, это позволит партнёрам предложить масштабируемое кластерное хранилище для ответственных приложений, таких как локальная (in-place) аналитика. Тут стоит отметить, что SanDisk относительно недавно была куплена WD.

Ну, и в заключение, новость из Китая. Набирающая обороты DJI представила новый квадрокоптер Phantom 4, который входит в линейку массовых устройств. Благодаря использованию технологий искусственного интеллекта аппарат теперь может огибать препятствия. В шасси встроены специальные сенсоры, позволяющие обнаружить объекты и измерить расстояние до них в режиме реального времени. Да, что там говорить, посмотрите видео, если еще не видели. Весьма и весьма впечатляет...

Новости

В Шэффилде испытали самопрограммирующийся рой из 600 роботов

Специалисты из Шэффилдского университета (Великобритания) впервые применили к большой группе роботов, взаимодействующих между собой, метод управления, базирующийся на теории диспетчерского контроля. Он уменьшает потребность в человеческом вмешательстве, а значит и вносимые таким образом ошибки.

Мы во всё большей степени зависим от надёжности программ и технологий, и машины, программирующие себя сами в пределах параметров, заданных людьми, будут менее уязвимы для ошибок и более безопасны. Однако, предпринимавшиеся до сих пор попытки автоматического программирования групп роботов методом проб и ошибок, часто приводили к непредсказуемому и нежелательному коллективному поведению. Кроме того, исходный код программ получался малопонятным, из-за чего его было сложно использовать в реальных сценариях.

Исследователи из Шэффилда при формулировке задачи использовали графический инструмент, который транслировал ее на понятный роботам язык.

Роботы пользуются собственной азбукой для конструирования слов, где «буквы» связаны с тем, что они воспринимают и какие действия решают предпринять. Теория диспетчерского контроля позволяет им выбирать только те действия, которые приводят к правильным «словам», то есть, поведение роботов гарантированно будет удовлетворять спецификации.

Шеффилдскому университету принадлежит «рой» (swarm) из 900 роботов, один из самых больших в мире. Для экспериментальной проверки нового метода, потребовалось 600 из них. Каждый из роботов принимал независимо решения, в контексте группы ведущие к нужным действиям — машины собирались вместе, манипулировали объектами и реорганизовывались в логические подгруппы. Итоги эксперимента обсуждаются в мартовском выпуске журнала Swarm Intelligence.

Доктор Родерих Гросс (Roderich Gross) с факультета автоматизированного управления и системотехники заявил: «Наше исследование поднимает интересный вопрос проектирования технологий, которым можно доверять, и кто, в конце концов, программирует надёжнее — машина или человек? Как люди, мы устанавливаем границы для роботов и, таким образом, можем контролировать их действия, но программирование можно доверить машинам, это уменьшит человеческую ошибку».

Приблизительно половина времени, затрачиваемого на создание ПО, сегодня уходит на поиск и исправление человеческих ошибок. В глобальном масштабе расходы на отладку приложений в среднем составляют 312 млрд долл. в год.

Квартальная выручка HP сократилась на 12% до $12,25 млрд

HP Inc., созданная на базе компьютерного бизнеса Hewlett-Packard, отчиталась о финансовых результатах квартала. Выручка за отчетный период сократилась на 12% до $12,25 млрд. При этом прибыль компании составила $650 млн или $0,36 на акцию, что на 15,6% меньше аналогичного периода годом ранее.

Как отмечают в компании, выход Windows 10 не достаточно оживил спрос на персональные компьютеры, в итоге чего квартальные продажи этой категории устройств у HP снизились на 13% в годовом исчислении. На рынке принтеров доходы компании упали еще сильнее, на 17%.

В минувшем квартале производитель сфокусировался на работе на высокодоходном корпоративном рынке, чтобы скомпенсировать падение рынка ПК в целом.

HP также сообщила, что для экономии средств к октябрю этого года она сократит 3 тыс. сотрудников, на что будет потрачено около $300 млн.

Мыльный пузырь — прообраз всепроникающих солнечных технологий будущего

Самый тонкий и лёгкий из когда-либо созданных солнечных элементов был продемонстрирован сотрудниками Массачусетского технологического института (MIT). Новая технология, о которой сообщает публикация в журнале Organic Electronics, в принципе, позволяет превратить в преобразователь солнечной энергии любую поверхность.

В этом первом эксперименте команда, возглавляемая профессором Владимиром Буловичем (Vladimir Bulović), в качестве подложки и защитного покрытия использовала распространённый гибкий полимер парилен, а в качестве светопоглотителя — органический материал DBP. Весь процесс проходил в вакуумной камере и не требовал применения агрессивных химикатов и высоких температур. Как основа, так и собственно солнечный элемент выращивались с помощью стандартного метода осаждения из газовой фазы.

Авторы подчёркивают, что выбор материалов решающего значения не имеет. Для подложки и изоляции можно применить разные материалы, для преобразования энергии — квантовые точки или перовскиты вместо органического полупроводника. Главная инновация тут это производственный процесс с одновременным изготовлением подложки.

Но даже с таким набором компонентов работоспособная солнечная батарея получилась настолько тонкой и лёгкой, что её удалось поместить на стенку мыльного пузыря. Она в тысячу раз тоньше обычных тонкоплёночных солнечных элементов на стеклянной основе, но получает электричество из солнечного света с не меньшей эффективностью.

Демонстрационная модель имела невысокую общую эффективность, но лишь по причине своего ничтожного веса. По удельной эффективности — 6 Вт/г — она примерно в 400 раз превосходит типичный кремниевый модуль со стеклянным покрытием.

Доводка до уровня коммерческих приложений этого лабораторного проекта может затянуться на долгие годы, но, как подчёркивают авторы, итогом может стать солнечная технология, о наличии которой в повседневных вещах пользователи могут вообще не догадываться.

Samsung начала производство модулей памяти для мобильных устройств емкостью 256 ГБ

Samsung объявила о начале производства первых модулей памяти для мобильных устройств емкостью 256 ГБ, которые соответствуют спецификации Universal Flash Storage (UFS) 2.0. Как заверяет производитель, новая встраиваемая память превосходит по производительности даже SSD для настольных ПК.

Производительность чипов на операциях случайного чтения и записи достигает 45 тыс. и 40 тыс. IOPS соответственно, что более чем вдвое превышает скорость 128 ГБ памяти, представленной в прошлом году (19 тыс. и 14 тыс. IOPS). Скорость последовательного чтения при этом достигает 850 МБ/с, а записи — 260 МБ/с.

В результате, новая память способна поддерживать воспроизведение Ultra HD видео и многозадачную функциональность на больших экранах мобильных устройств. Например, просмотр Ultra HD фильмов во время поиска изображений или загрузки видеоклипов.

Yahoo! открывает код системы глубокого обучения

Члены команды Big ML компании Yahoo! сообщили в блоге, что система глубокого обучения CaffeOnSpark теперь доступна для разработчиков из сообщества open source на ресурсе GitHub на условиях лицензии Apache 2.0.

По информации Yahoo!, её система расширяет возможности открытой среды разработки кластерных приложений, Apache Spark. В состав последней до этого был включен лишь пакет Spark MLib «неглубоких» алгоритмов обучения для классификации данных. CaffeOnSpark идёт дальше, наделяя приложения Spark способностями строить прогнозы и модели на основе пользовательских данных.

Также CaffeOnSpark уменьшает потребность в перемещении больших данных: глубокое обучение может выполняться непосредственно в кластерах Big Data, что повышает быстродействие и эффективность выполнения таких задач. В частности, за последние несколько месяцев, команда фотосервиса Flickr добилась существенных улучшений точности распознавания изображений, тренируя CaffeOnSpark на миллионах фотографий из массива Yahoo Webscope Flickr Creative Commons 100M на кластерах Hadoop.

Со своим анонсом Yahoo! следует примеру других крупных фирм, открывающих свои алгоритмы искусственного интеллекта. На прошлой неделе Google проделала это с ПО TensorFlow, а в январе сообществу open source были переданы средства глубокого обучения Computational Network Toolkit компании Microsoft и Torch от Facebook.

Fitbit увеличила выручку за минувший год в 2,5 раза до $1,86 млрд

Fitbit, один из ведущих производителей устройств носимой электроники, опубликовал финансовый отчет по итогам четвертого квартала и всего 2015 года в целом.

За три месяца компания получила доход в размере $711,6 млн, что почти вдвое превысило показатель аналогичного периода прошлого года. Прибыль за квартал при этом выросла на 63,8% до $64,2 млн. За четверть производитель реализовал 8,2 млн устройств.

За весь минувший год в целом рост выручки оказался еще более впечатляющим и достиг 149%, до $1,86 млрд. Прибыль по итогам года увеличилась на треть до $175,7 млн. За двенадцать месяцев Fitbit продала 21,4 млн устройств. На рынок США за 2015 г. пришлось 74% выручки.

Lexmark сокращает 4% персонала и ищет покупателя

Lexmark объявила о намерении сократить в ближайший год 550 сотрудников или примерно 4% персонала. Как и другие производители принтеров, компания испытывает трудности из-за сокращения расходов бизнесом и перехода пользователей от персональных компьютеров к мобильным устройствам.

В октябре прошлого года компания сообщила, что она обратилась к Goldman Sachs за помощью в определении вариантов развития, включая возможную продажу. Пока в Lexmark удовлетворены прогрессом в изучении стратегических альтернатив и отметили интерес, который к ним оказывают.

Предполагается, что меры экономии позволят повысить эффективность деятельности и сократить расходы примерно на $67 млн в текущем году и на $100 млн — в следующем.

Lexmark сообщила о сокращении выручки на 5% до $968,8 млн за IV квартал 2015 г. Акции компании за последний год подешевели примерно на 30%.

Raspberry Pi получила 64-разрядный процессор и беспроводной интерфейс

Четвёртый юбилей выпуска одноплатного компьютера Raspberry Pi ознаменовался появлением новой модели — с улучшенной производительностью и, впервые, с возможностью беспроводного подключения.

Raspberry Pi 3 Model B уже предлагается такими компаниями, как Element 14 и RS Components. Новое устройство на порядок быстрее первоначального Raspberry Pi и примерно вдвое производительнее предыдущей модели, Raspberry Pi 2, но цена остаётся на прежнем уровне, порядка £26. Остались неизменными также форм-фактор и некоторые общие спецификации, включая 1 ГБ оперативной памяти, 4 порта USB, microSD, 40-контактный GPIO и Ethernet.

Серьезному апгрейду подвергся процессор, на смену 32-битной SoC с тактовой частотой 900 МГц пришёл чип Broadcom BCM2837, базирующийся на четырёх 64-разрядных ядрах ARM Cortex-A53 1,2 ГГц. Базовой ОС для новой модели на сегодняшний день, тем не менее, остаётся 32-битовая сборка Raspbian Linux.

Главным нововведением для линейки Raspberry Pi стала совместимость с беспроводными стандартами. Встроенная антенна и интерфейсы 802.11n WiFi и Bluetooth Low Energy делают это устройство ещё более оптимальным для приложений Интернета Вещей — области, которую Raspberry Pi Trading и Element 14 рассматривают, как ключевую для дальнейшего развития Raspberry Pi.

Bluetooth Low Energy является вторым интерфейсом малой мощности, добавленным в спецификации Bluetooth 4.0 для подключения миниатюрных автономных устройств, таких как сенсоры.

«Поддержка Bluetooth 4 и Bluetooth Low Energy удачно позиционирует Raspberry Pi в качестве будущего хаба IoT», — отметил Эбен Аптон (Eben Upton), основатель Raspberry Pi Foundation и CEO Raspberry Pi Trading.

Raspberry Pi 3 появилась спустя всего год после выхода Raspberry Pi 2, но Аптон считает, что эта модель задержится подольше. Он сказал, что не хочет создавать ситуацию, в которой люди ожидают новинки каждый год, как это происходит на рынке смартфонов. В ближайшем будущем он пообещал новую версию Raspberry Pi Compute Module, основанную на Raspberry Pi 3, а также Raspberry Pi 3 Model A, дополняющую Model B.

Общая мощность используемых в мире PV-модулей в 2016 г. превысит 310 ГВт

Как полагают исследователи из IHS, по итогам нынешнего года общемировая мощность инсталлированных фотогальванических (PV) батарей превысит 310 ГВт, тогда как еще в конце 2010 г. суммарная мощность составляла лишь 40 ГВт.

Свыше 70% от ожидаемых на конец 2016 г. мощностей сформируют лишь пять стран — Китай (23%), США (14%), Япония (14%), Германия (13%) и Италия (6%). Что характерно, в Тор-5 крупнейших эксплуатантов PV-модулей Германия опустится со второй на четвертую строку рейтинга, пропустив вперед США и Японию.

В течение нынешнего года суммарная мощность запущенных в работу модулей составит 69 ГВт, против 59 ГВт по итогам 2015 г. Лидерами роста станут США, Китай и Индия, мощности которых в нынешнем году вырастут на 5,6 ГВт, 2,7 ГВт и 0,9 ГВт соответственно.

Своим «суперкатодом» BioSolar обещает решить все проблемы литиевых батарей

Всего пару лет назад пределом мечтаний разработчиков аккумуляторов для электромобилей Tesla казалась стоимость киловатт-часа $100. Сегодня фирма BioSolar готовит к коммерческому выпуску супербатарею, с которой обещает достичь уровня $54.

По утверждению генерального директора, Дэвида Ли (David Lee), BioSolar одним ударом разрешила сразу две главные проблемы литий-ионных технологий. Одна это стоимость материалов, а вторая — ограниченная ёмкость катода по сравнению с анодом.

«Редко когда одна технология демонстрирует подобный потенциал в столь многих секторах энергетики, включая солнечные батареи, электромобили и традиционные зарядные приложения для персональной электроники...», — заявил Ли.

Серьёзно отнестись к таким заявкам малоизвестной фирмы заставляет наличие среди трёх её научных консультантов Алана Хигера (Alan Heeger), одного из основоположников направления металлических и полупроводящих полимеров и лауреата Нобелевской премии по химии за 2000 г., автора более 900 научных публикаций и 50 патентов.

Вместе с отвечающим за исследовательскую сторону проекта BioSolar Калифорнийским университетом в Санта-Барбара компания недавно защитила заявками в США, Канаде и Японии ключевой для её технологии международный патент на «многокомпонентный подход к увеличению стабильности и емкости полимер-гибридных суперконденсаторов».

По данным компании, ёмкость обычных батарей снижается до 80% исходной после 1000 циклов зарядки/разрядки. С новым полимером, используемым в суперконденсаторе, деградации не наступает и после 50 тыс. циклов. По себестоимости материал катода сравним с бытовым пластиком, которым он по сути и является. «Интеллектуальное химическое конструирование» наделило его способностью удерживать огромные количества электронов: удельная энергоёмкость достигает 1000 Втч/кг.

Катод изготавливается с использованием энергоэффективного и нетоксичного производственного процесса. Предполагается, что его можно будет устанавливать в батареи других производителей без внесения модификаций в их конструкцию. BioSolar оценивает, что обновлённая батарея позволит вдвое увеличить энерговооруженность электромобиля Tesla Model S при себестоимости в четыре раза ниже, чем у сегодняшнего её аккумулятора.

Kaspersky Lab запустила линейку сервисов Security Intelligence

Kaspersky Lab представила сервисы Kaspersky Security Intelligence, которые предоставят компаниям доступ к новейшей информации об актуальных угрозах, а также к дополнительным знаниям и инструментам для обеспечения кибербезопасности.

В частности, сервисы позволят оценить уровень защищенности корпоративной инфраструктуры, например, с помощью тестирования на проникновение. А в случае киберинцидента с их помощью можно будет расследовать и проанализировать атаку и ее последствия, чтобы усилить безопасность и минимизировать возможные риски в будущем.

На сегодняшний день в линейке Kaspersky Security Intelligence представлены тренинги по кибербезопасности, информационные и экспертные сервисы.

Тренинги по кибербезопасности проводятся для нескольких групп: рядовых сотрудников и менеджеров, ИТ-специалистов и экспертов в области информационной безопасности. Первая группа получает базовые знания о киберугрозах и развивает навыки безопасной работы с помощью интерактивных онлайн-сервисов и обучающих игр. Вторая и третья группы получают набор конкретных практик и инструментов для правильного проведения расследований и изучения программного кода подозрительных объектов.

Информационные сервисы включают в себя оперативные данные об угрозах, например, о ботнетах, а также подробные аналитические отчеты и другую полезную техническую информацию. Благодаря им сотрудники служб информационной безопасности заказчика получают детальное представление о том, как развиваются конкретные атаки, какие угрозы находятся на пике распространенности и какие уязвимости используют злоумышленники.

Экспертные сервисы включают в себя услуги по расследованию киберинцидентов, тестирование на проникновение и анализ защищенности приложений, которые позволяют выявить наиболее уязвимые места в корпоративной сети путем практической демонстрации возможных сценариев атаки.

EMC представила стоечное флэш-хранилище нового класса

EMC вчера выпустила первое высокопроизводительное хранилище нового класса «Rack-Scale Flash», полностью базирующееся на флэш-памяти и предназначенное как для традиционных рабочих нагрузок, так и для задач нового поколения.

Эта компания является крупнейшим поставщиком устройств на основе флэш-памяти, но испытывает растущее конкурентное давление со стороны Pure Storage и NetApp, не говоря уже о HPE, IBM, Hitachi или Western Digital.

Система DSSD D5 находится «на острие» стратегии EMC, предусматривающей полный переход на флэш-технологии к 2020 г. В предшествующий период компания будет использовать HDD только для архивации и размещения больших объёмов данных, предоставлять флэш-модули для конвергентной инфраструктуры VCE и предлагать флэш-массивы VMAX как самостоятельные устройства с вкюченной в стоимость техподдержкой в течение всего срока эксплуатации.

В конфигурации 5U система D5 способна поддерживать до 48 избыточных серверов, имеет ёмкость до 100 ТБ (144 ТБ RAW) в 36 флэш-модулях и обеспечивает производительность 100 ГБ/с и до 10 млн IOPS. Она использует новейшие технологии для уменьшения задержки до 100 мкс и обходит все слои в устаревшем ПО, доставляя данные непосредственно приложению эффективно и без промедлений.

По данным компании, DSSD D5 ориентирована на самую широкую область применения, от Oracle до Hadoop, где сможет обеспечить 68%-ю экономию на общей стоимости владения, пятикратное уменьшение задержки и рост производительности на порядок по сравнению с самыми быстрыми сегодняшними флэш-платформами.

Количество DDoS-атак за три месяца выросло на 40%

Akamai 29 февраля представила на конференции в Сан-Франциско (штат Калифорния) детальный статистический отчёт State of the Internet Security о кибератаках, которые наблюдались в её сети в IV квартале прошлого года. Этот период, по её заключению, характеризовался быстрым увеличением числа атак типа «отказ в предоставлении сервиса» или DDoS.

В сравнении с III кварталом количество таких инцидентов с привлечением множества взломанных компьютеров возросло на 40%. Кроме того, нормой стали повторяющиеся атаки, систематически зондирующие защиту объектов нападения: в среднем каждая жертва подвергалась DDoS-атакам 24 раза, трое клиентов Akamai испытали свыше сотни атак, а один из них — 188.

Всего Akamai пришлось участвовать в ликвидации более 3600 диверсий такого рода, что более чем вдвое превосходит результат за такой же трёхмесячный период год назад.

Игровые компании были предпочтительной целью преступников, с ними связано 54% всех инцидентов. Ещё 23% DDoS-атак были направлены на программные и технологические фирмы.

Отдельно, Akamai анонсировала обновлённый сервис Kona Site Defender с автоматическим противодействием DDoS. В этом релизе улучшены аналитика и доступ к экспертам, добавлена информация о последних угрозах и ускорено распространение правил.

ZOTAC выпустила SSD SONIX PCIe с интерфейсом NVMe 1.2

Компания ZOTAC International представила свой новый флагманский твердотельный накопитель SONIX PCIe емкостью 480 ГБ. Он стал первым пользовательским твердотельным PCI Express-накопителем компании ZOTAC с интерфейсом NVMe 1.2. Новинка также оснащена высокоскоростным кэшем на базе памяти типа DDR3 объемом 512 МБ, что, по заявлению компании, позволило по скорости чтения и записи в четыре раза опередить 2,5-дюймовые твердотельные накопители SATA.

SSD SONIX оснащены интерфейсом NVMe 1.2 PCIe Gen3 с четырьмя линиями, который при последовательном считывании/записи способен обеспечить пропускную способность вплоть до 2600 МБ/с и 1300 МБ/с, соответственно. Твердотельный накопитель оснащен контроллером Phison E7 и построен на основе флэш-памяти MLC производства Toshiba . Среднее время наработки на отказ накопителя SONIX достигает 2 млн часов. При этом, в него встроена функция защиты данных на всем пути их передачи (ETEP, End-to-endDataPathProtection) и динамическая функция минимизации износа ячеек памяти.

SONIX поставляется в комплекте со стандартными и низкопрофильными скобами, которые подходят для установки накопителя в различные системы, в том числе, низкопрофильные.

В Европе к концу года создадут прототип экзафлопного ARM-компьютера

Три европейских суперкомпьютерных проекта объединят усилия для разработки компонентов прототипа системы с экзафлопной производительностью — способной выполнять миллиард миллиардов вычислений в секунду.

От других инициатив экза-уровня эта отличается тем, что трое партнеров — Exanest, Exanode и Ecoscale — планируют принять за основу архитектуру ARM64+FPGA. Такой выбор обусловлен двумя причинами: относительно невысоким потреблением энергии, позволяющим объединять больше чипов без генерирования избыточного тепла, и широкой популярностью ARM64 — это должно помочь создавать и портировать программы для новой архитектуры.

Exanest займётся системным уровнем проекта, включающим межсоединения, хранение и охлаждение, Exanode сфокусируется на компьютерных узлах и оснащении их памятью, а Ecoscale будет отвечать за реконфигурируемую логику. К сотрудничеству на разных этапах предполагается привлекать и другие европейские компании, в том числе специалиста в жидкостном охлаждении, IceoTope, и разработчика средств отладки и профилирования для ARMv8, Allinea.

«Для достижения экза-производительности потребуется совместная работа 10 млн процессоров. Это как если попросить 10 млн человек потратить одну секунду на проблему, решение которой у одного из них заняло бы три месяца», — заявляет Exanest.

Этот проект будет реализован под эгидой Horizon2020, рамочной программы ЕС для исследований и инноваций. Завершить работу над прототипом планируется к концу текущего года.

DJI представила «умный» квадрокоптер Phantom 4

Компания DJI представила новый квадрокоптер Phantom 4, который входит в линейку массовых устройств.

Главные его усовершенствования связаны с внедрением технологий искусственного интеллекта. В частности в новинке реализована система ультразвуковых сенсоров для огибания препятствий и система визуального позиционирования с дистанцией действия до 10 м при уровне освещения более 15 люкс. В шасси встроены специальные сенсоры, позволяющие обнаружить объекты и измерить расстояние до них в режиме реального времени. Благодаря этому, Phantom 4 способен автоматически облетать препятствия с расстоянием действия 0.7-15 м, сохраняя при этом исходную траекторию, а если альтернативный маршрут проложить не удастся, коптер зависнет на месте. Дальность полета составляет теперь до 5 км.

Среди конструкционных особенностей стоит отметить, что центр тяжести Phantom 4 сместился ближе к пропеллерам, что существенно повышает маневренность во время полёта. А армированный подвес гарантирует полную стабильность видео даже при быстром полете с частой сменой ракурса и высоты.

Введен спортивный режим, который позволяет записывать ролики при максимальной горизонтальной скорости 20 м/с. Появился и «умный» режим TapFly с использованием датчиков камеры для определения месторасположения. Достаточно указать на требуемое место на экране подключенного к Phantom 4 смартфона или планшета, и квадрокоптер полетит к нему, избегая препятствия на пути. А режим ActiveTrack поможет камере Phantom выделять интересующие объекты на пути следования и приближаться к ним по касанию пальца. Кроме того, Phantom 4 может кружиться вокруг и снимать видеоролики с разных ракурсов, не теряя объекта интереса из вида.

В новой камере, установленной в Phantom 4 используются новые линзы с восемью отдельными элементами. Она позволяет снимать видео в разрешении 4K с частотой 24, 25 и 30 кадров в секунду, а также 60 и 120 кадров в секунду в разрешении FullHD.

Полетная батарея стала гораздо компактнее, теперь она заключена в корпус, выполненный из облегченного сплава, который легче и прочнее алюминия. Она проще извлекается и вставляется в нишу на коптере и позволяет Phantom 4 держаться в воздухе до 28 минут, что на 25% больше результата DJI Phantom 3. Ее емкость составляет 5350 мАч.

В Украине новинка появится в апреле по рекомендованной для европейского региона цене 1599 евро.

Western Digital увеличивает максимальный объем жестких дисков до 8 ТБ

Корпорация Western Digital объявила о появлении в ее линейке накопителей жестких дисков объемом 8 ТБ, предназначенных для NAS, систем видеонаблюдения и внешних настольных хранилищ. Причиной этого решения являются централизация и рост объема контента в крупных корпорациях, компаниях малого бизнеса и среди частных пользователей, которые стимулируют спрос на вместительные системы хранения данных.

В течение первой половины года WD выпустит новые конфигурации персональных накопителей семейства My Cloud (My Cloud, My Cloud Mirror, My Cloud EX2 Ultra), внешних жестких дисков серии My Book (My Book, My Book for Mac, My Book Duo и My Book Pro), а также жестких дисков WD Red, WD Red Pro и WD Purple с повышенной ёмкостью. В новых продуктах применяется гелиевая технология HelioSeal.

Увеличение максимальных объемов до 8 ТБ или 16 ТБ (два диска по 8 ТБ в RAID 0) коснется следующих продуктов WD:

Внешние хранилища:

• My Book/My Book for Mac — внешние хранилища с поддержкой полноценного резервного копирования и подключением по USB.

• My Book Duo/My Book Pro — двухдисковые внешние хранилища (до 16 ТБ в RAID 0) с возможностью высокоскоростной работы, поддержкой резервного копирования и подключением по USB и/или Thunderbolt.

• My Cloud/My Cloud Mirror — персональное хранилище, которое подключается к домашнему роутеру и позволяет создать персональное «облако».

• My Cloud EX2 Ultra — высокопроизводительное сетевое хранилище с двумя отсеками, часть профессиональной серии продуктов My Cloud.

Внутренние жесткие диски:

• WD Purple — созданные для работы в режиме 24/7 в системах видеонаблюдения с записью видео высокой четкости, подключением до 8 жестких дисков и до 32 камер.

• WD Red — оптимизированные для построения персональных и домашних NAS, а также работ в сетевых хранилищах для малого бизнеса.

• WD Red Pro — оптимизированные для систем NAS с высоким уровнем производительности и надежности для использования в корпорациях, а также компаниях малого и среднего бизнеса.

Сообщается, что о доступности данных решений и ценах в Украине будет объявлено позднее.

Drown ставит под угрозу 11 млн веб-сайтов

Серьёзная проблема, обнаруженная в протоколе HTTPS, представляет угрозу безопасности 11 млн веб-сайтов, а также любых сервисов, использующих шифрование SSL и TLS.

Уязвимость получила название Drown. Как утверждается на посвящённом ей специализированном сайте, Drown позволяет атакующим взламывать шифр и читать либо похищать чувствительные коммуникации включая пароль, номера кредитных карт, промышленные секреты и финансовые данные. «Наши измерения показывают, что 33% всех HTTPS-серверов уязвимы для такой атаки», — сообщили исследователи. По их оценкам, в зону риска входит и четверть доменов верхнего уровня, использующих данный протокол.

Суть проблемы заключается в продолжающейся поддержке веб-операторами устаревшей технологии шифрования.

«Из-за неправильной конфигурации многие серверы все ещё поддерживают SSLv2, предшественника TLS из 90-х годов прошлого века, — объясняется на сайте drownattack.com. — Тем не менее, несмотря на общеизвестную небезопасность SSLv2, сама по себе поддержка не считалась проблемой, поскольку клиенты больше не используют эту технологию».

Как оказалось, такая позиция была ошибочной: Drown демонстрирует, что опасность представляет и просто поддержка SSLv2. Она позволяет хакеру расшифровывать современные TLS-соединения посылая зондирующие агенты на сервер, поддерживающий SSLv2 и использующий тот же самый приватный ключ.

«Для того, чтобы обеспечить себе защиту от Drown, операторы серверов должны убедиться, что их приватные ключи не используются где-либо с серверным ПО, допускающим SSLv2-соединения. Это включает серверы веб, SMTP, IMAP и POP, а также любое другое ПО, поддерживающее SSL/TLS», — рекомендуют исследователи.

На вышеупомянутом сайте доступна статья под коллективным авторством специалистов университетов трёх континентов, с полным техническим анализом проблемы.

Там же говорится о важном уроке, который можно извлечь из сложившейся ситуации. Уже третья обнаруженная за год серьезнейшая уязвимость Интернета является следствием государственной политики США, до конца 1990-х годов запрещавшей экспортировать сильные криптографические алгоритмы. Эти ограничения, облегчавшие АНБ расшифровку зарубежных коммуникаций, были сняты 20 лет назад, но последствия применения преднамеренно ослабленной криптографии в протоколах Интернета ощущаются и сейчас, и, вполне вероятно, аукнутся в будущем.

Всего ослаблено было три типа криптографических примитивов: RSA шифрование, протокол обмена ключами Диффи-Хеллмана и симметричные шифры. Уязвимость Freak использует экспортную версию RSA, а Logjam — экспортную версию алгоритма Диффи-Хеллмана. Drown, основанная на экспортных симметричных шифрах, стала логичным завершением этой последовательности, продемонстрировав, как политические вмешательства в технологии информационной защиты (дебаты о необходимости которых с новой силой возобновились сейчас), приводят к кризису безопасности глобальной сети много лет спустя.

Реликт ядерной программы предоставит чистую энергию для умного дома

Термионика — это метод преобразования тепла в электричество, разработанный в 60–70 гг., в первую очередь для применения в ядерных космических программах. В термионном устройстве электроны испаряются с горячего катода в вакууме и улавливаются холодным анодом, генерируя электрический ток.

«Как часть космической программы, термионика привлекла большой интерес из-за её высокой эффективности и обеспечиваемой мощности, — рассказал Джаред Шведе (Jared Schwede). — Но после закрытия программы в 1973 г. термионика оказалась в опале и приобрела репутацию технологии, проверенной и отвергнутой в прошлом».

В прошлом году Шведе и его коллега по Стэнфордскому университету, Дэниэль Райли (Daniel Riley), присоединились к программе Cyclotron Road Национальной Берклиевской Лаборатории (Berkeley Lab) и их работа над новым поколением термионных генераторов получила долгожданный импульс благодаря Андреасу Шмидту (Andreas Schmid). Этот сотрудник Berkeley Lab предложил им использовать спин-поляризованный электронный микроскоп (Spin-Polarized Low-Energy Electron Microscopе, SPLEEM), установленный в центре Molecular Foundry.

«Этот микроскоп предназначен для визуализации поверхностной намагниченности... Джареду и Дэну требовалось выявлять совсем другое поверхностное свойство, которое называется работа выхода. Я предполагал, что этот микроскоп чувствителен к нему, но сюрпризом стало, что это может помочь сконструировать новый электрический генератор», — комментирует Шмидт.

Недавно полученный грант (3,8 млн долл. от ARPA-E) позволит разработать убедительные прототипы термионных устройств, генерирующих чистую энергию из любых источников. Для коммерческого продвижения своей части проекта, предусматривающего взаимодействие с инженерами из Стэнфорда, Калифорнийского университета в Беркли и Пенсильванского университета, Райли и Шведе основали стартап, Spark Thermionics. Они рассчитывают в конечном итоге предложить небольшое, умещающееся на столе модульное устройство, которое можно будет легко масштабировать от нескольких ватт до мегаватт.

Будущий генератор может найти применение в качестве компонента объединённой теплоэнергетической системы умного дома. «Нагревая воду дома всего до 80 °С вы обычно используете пламя природного газа с температурой свыше 2000 °C. С термодинамической перспективы вся эта энергия выкидывается на ветер, — утверждает Райли. — Наше термионное устройство может генерировать электричество для дома и использовать теряемое тепло для его обогрева, повышая общую эффективность и существенно снижая выбросы углекислого газа».

Brocade представила первый в отрасли коммутатор Fibre Channel 6-го поколения

Компания Brocade объявила о выпуске Brocade G620 — первого в отрасли коммутатора стандарта Fibre Channel шестого поколения для сетей хранения данных. В настоящее время технология Fibre Channel лежит в основе и широко развернутой сетевой инфраструктуры хранения данных, используемой ведущими экономиками мира. Ежедневно через Fibre Channel проходит тридцать миллиардов транзакций, и 96% всех банков, авиалиний и торговых сетей в мире при осуществлении своей деятельности полагаются на Fibre Channel. Шестое поколение (Gen 6) — следующее поколение технологии Fibre Channel, которое поможет предприятиям обеспечить необходимые уровни пропускной способности, надежности и масштабируемости для гипермасштабируемой виртуализации, новых архитектур ЦОД и технологий хранения данных следующего поколения.

Fibre Channel Gen 6 особенно важен для таких новых технологий, как хранилища на основе флэш-памяти, которые ускоряют процессы преобразований в ЦОД. По мере того, как предприятия в процессе модернизации своих хранилищ переходят на флэш-накопители с целью оптимизации работы приложений, им требуются сети с низкой задержкой, высокой пропускной способностью и надежностью передачи данных. На сегодняшний день от 70% до 80% всех систем хранения на основе массивов флэш-накопителей развернуты с применением Fibre Channel. Уже завтра следующее поколение флэш-хранилищ на основе стандарта Non-Volatile Memory Express (NVMe) будет эффективно интегрировано в существующую и будущую инфраструктуру сетей Fibre Channel Gen 6.

Коммутатор Brocade G620 обеспечивает более высокую производительность при работе с подключениями на скорости 32 и 128 Гб/с и преодолевает барьеры производительности 100 миллионов операций IOPS. Brocade G620 укомплектован четырьмя портами Q-Flex, которые могут работать в режиме 128 Гб/с или четырех линий по 32 Гб/с каждая. Коммутатор содержит от 24 до 64 портов в шасси высотой 1U.

В коммутаторе используется технология Gen 6 Fabric Vision, которая теперь включает в себя компонент IO Insight, призванный помочь предприятиям повысить наглядность и эффективность мониторинга производительности. Эта новая функциональная возможность помогает обеспечить своевременное выполнение важных задач по поддержанию требуемого уровня обслуживания путем отслеживания статистики ввода-вывода, включая скорость отклика устройств и обработки операций ввода-вывода, и раннего обнаружения проблем, снижающих производительность хранилища. IO Insight расширяет и дополняет уже существующие в Fabric Vision возможности по автоматическому мониторингу, диагностике и управлению, тем самым еще больше упрощая работу в среде сетей хранения данных.

«Укртелеком» построил первый ЦОД для банковского сектора

По заявлению «Укртелеком», завершен первый проект по построению индивидуального модуля в ЦОД компании для банка ПУМБ. Срок выполнения проекта составил 4 месяца. На базе этого модуля финучреждение разместило на площадке свое оборудование, которое будет включено в корпоративную сеть банка волоконно-оптическими каналами передачи данных. Проект обеспечит резервирование ИТ-инфраструктуры банка.

«"Укртелеком" вышел на рынок предоставления индивидуальных модулей в ЦОД для крупных корпоративных клиентов и нам особенно приятно, что такое решение удовлетворило один из крупнейших банков Украины, — поделился Николай Давиденко, директор по развитию корпоративного сегмента ПАО "Укртелеком". — Мы видим спрос в банковской отрасли на решения по резервированию и отказоустойчивости IT-инфрастуктуры и планируем развивать это направление».

«Безопасность и надежность операций — ключевая компетенция ПУМБ. Вместе с "Укртелекомом" ПУМБ запустил в эксплуатацию резервный центр обработки данных — один из двух ЦОД банка. На данный момент ПУМБ — одно из немногих финучреждений в Украине, имеющее собственные дата центры, расположенные в безопасных защищенных локациях. Это позволяет нам максимально минимизировать риски, связанные с обработкой и хранением данных и обеспечить высокую надежность всех банковских операций», — подчеркнул Томаш Вишневский, заместитель председателя правления ПУМБ по операционной работе.

Функционирование расположенного в ЦОД оборудования поддерживается системами гарантированного электропитания и кондиционирования, а также комплексами безопасности и мониторинга. Заявлено, что построенный индивидуальный модуль соответствует требованиям НБУ по экранированию.

Найдена новая уязвимость в базовой защите Интернета

Доктор Ювал Яром (Yuval Yarom) из Аделаидского университета (Австралия), Дэниэль Генкин (Daniel Genkin) из Университета Тель-Авива (Израиль) и Надя Хэнингер (Nadia Heninger) установили, что одна из самых распространённых программных технологий защиты, OpenSSL, уязвима для так называемой атаки по побочным каналам (side channel attack).

OpenSSL обеспечивает шифрование данных для множества приложений на большинстве типов компьютеров и аналогична криптографическим пакетам, используемым в веб-браузерах Google Chrome (BoringSSL) и Firefox (Mozilla’s Network Security Service (NSS)).

Атака с использованием побочных каналов позволяет хакеру извлекать важную информацию о ПО из физических параметров работы компьютерной системы, таких как моментальные изменения потребления энергии.

В данном случае, команда под руководством доктора Ярома с большой точностью (менее одной наносекунды) отслеживала время обращения к различным программам. На основании этих измерений ученые смогли восстановить ключи, применяемые OpenSSL для идентификации пользователя компьютера.

Вопрос об уязвимости OpenSSL для взлома таким способом оставался открытым на протяжении более 10 лет, ряд производителей были убеждены, что это невозможно. «Но мы доказали, что такая уязвимость существует», — заявил Яром.

На данном этапе подтверждена возможность преодоления защиты OpenSSL только на компьютерах с процессорами Sandy Bridge корпорации Intel, предложенный авторами метод может не работать с машинами на других чипах Intel.

Яром считает, что вероятность успешного взлома компьютера этим способом очень мала — их эксперимент можно рассматривать как идеальную ситуацию с тщательно контролируемыми условиями. Если все же оценивать относительную степень риска, то наиболее велика она для серверов, в особенности облачных, что же касается домашних ПК, для них существуют другие, намного более удобные в применении техники взлома.

Авторы открытия уже связались с разработчиками OpenSSL и будут сотрудничать с ними в устранении проблемы.

Сергей Детюк покидает пост ИТ-директора «ДТЭК Энерго»

«ДТЭК Энерго» сообщает, что Сергей Детюк покинул компанию, где с 2007 г. возглавлял функцию ИТ, и продолжит карьеру в рамках группы СКМ. Новым руководителем функции ИТ ДТЭК стал Дмитрий Осыка, заместитель директора по информационным технологиям «ДТЭК Сервис».

За время работы Сергея Детюка в ДТЭК была создана стратегия развития ИТ, централизовано операционное управление ими, внедрены единые стандарты обслуживания пользователей, подразделение техподдержки, единая ИТ-инфраструктура; стартовало внедрение системы SAP ERP.

С 2013 г. топ-менеджер отвечал за реализацию стратегической программы по автоматизации. Благодаря этому изменилась роль ИТ внутри ДТЭК – от поставщика сервисов до бизнес-партнера. Все ключевые изменения в рамках программы по автоматизации планируется завершить до конца текущего года.

Отметим, что Сергей Детюк неоднократно принимал участие в конкурсе ИТ-директоров Best CIO, в том числе и в составе жюри.

SanDisk и IBM предложат программно-конфигурируемое флэш-хранилище

SanDisk анонсировала заключение партнерского соглашения с компанией IBM, по условиям которого флэш-массивы корпоративного класса, выпущенные SanDisk год назад, будут интегрированы с программно-конфигурируемой (SDS) платформой IBM Spectrum Scale, базирующейся на технологии General Parallel File System. Это позволит партнёрам предложить масштабируемое кластерное хранилище для ответственных приложений, таких как локальная (in-place) аналитика.

Линейка продуктов InfiniFlash, по информации производителя, обеспечивает беспрецедентную для флэш-массивов стоимость хранения, составляющую менее $1 за гигабайт, и ёмкость до 512 ТБ в стоечной 3U-конфигурации.

General Parallel File System это распределённая параллельная файловая система, рассчитанная на высокопроизводительные, крупномасштабные рабочие нагрузки, способная автоматически организовывать данные по степени их востребованности приложениями и имеющая встроенные функции аналитики.

«Объединив эти решения мы получим комбинацию всего самого лучшего из технологий флэш, унифицированного хранения и SDS, — заявил директор SanDisk по продуктам и решениям, Шайлеш Манджрекар (Shailesh Manjrekar). — Это высокопроизводительная, POSIX-совместимая, многопротокольная (NFS, CIFS, HDFS и объекты) система хранения, которая способна удовлетворять требованиям широкого диапазона рабочих нагрузок экосистемы партнеров — лидеров индустрии».

Samsung представила 2,5-дюймовый SSD емкостью 15,36 ТБ

Samsung анонсировала линейку корпоративных твердотельных дисков PM1633a типоразмера 2,5 дюйма. В нее вошли модели емкостью 480 ГБ, 960 ГБ, 1,92 ТБ, 3,84 ТБ, 7,68 ТБ и 15,36 ТБ. Как заявляют в компании, последняя является самым вместительным SSD в мире.

В диске емкостью 15,36 ТБ производитель использовал 512 чипов флэш-памяти V-NAND емкостью 256 Гб, которые упакованы по 16 штук в 32 корпуса на одной плате. В чипах используется фирменная технология объемной компоновки третьего поколения с 48 слоями ячеек памяти. По заверениям Samsung, благодаря этому PM1633a существенно превосходит по производительности и надежности предшествующую модель.

PM1633a оснащен интерфейсом SAS 12 Гб/с и содержит 16 ГБ кэш-памяти DRAM. Производительность модели емкостью 15,36 ТБ на операциях с произвольным доступом составляет 200 тыс. IOPS в режиме чтения и 32 тыс. IOPS в режиме записи. Скорость последовательного чтения и записи одинаковы и достигают 1200 МБ/с.

Накопитель позволяет совершать одну полную перезапись всех данных на нем ежедневно.

Первой в продажу поступит самая емкая модель, остальные появятся позже в этом году. Цены пока не сообщаются.

Троянец Triada может внедрять свой код во все приложения на устройстве с Android

Kaspersky Lab обнаружила мобильный троянец Triada, который по мнению ее экспертов с технической точки зрения значительно превосходит все другие аналогичные зловреды. Отличительными особенностями Triada являются его способность внедрять свой код во все приложения, имеющиеся на зараженном устройстве, и возможность менять логику их работы. Угроза особенно актуальна для пользователей Android версии 4.4.4 и более ранних.

Доступ ко всем приложениям Triada получает в результате использования процесса Zygote, который является шаблоном для всех Android-приложений. Попадая в этот процесс, зловред становится частью шаблона. Это первый случай эксплуатирования злоумышленниками процесса Zygote; ранее подобные техники рассматривались исключительно с теоретической точки зрения.

Другой особенностью Triada является его модульная структура. Основная программа-загрузчик устанавливает на устройство различные модули зловреда, обладающие теми функциями, которые на данный момент нужны злоумышленникам. При этом троянец скрывает свои модули из списка установленных приложений и пакетов, а также из списков запущенных сервисов. Все они хранятся в системных папках, доступ к которым зловред получает благодаря несанкционированно приобретенным правам суперпользователя.

На сегодняшний день Triada используется для кражи денег пользователей или разработчиков в процессе покупки дополнительного контента в легитимном приложении. Для этого троянец перехватывает, модифицирует и фильтрует платежные SMS. К примеру, когда пользователь покупает что-то во внутриигровом магазине, злоумышленники могут модифицировать исходящее платежное SMS-сообщение таким образом, чтобы получить деньги пользователя вместо разработчиков игры.

Позади последний год двузначных темпов роста мирового рынка смартфонов

Прогнозы IDC указывают на то, что прошлый год был последним, когда рост мировых поставок смартфонов характеризовался двузначным числом. Объем поставок последних превысил 1,44 млрд устройств, тем самым на 10,4% был улучшен результат 2014 г. Однако уже по итогам нынешнего года позитивная динамика отгрузок вряд ли превысит 5,7%, вследствие чего в каналы уйдет около 1,5 млрд смартфонов. Ожидается, что умеренные, описываемые однозначным числом темпы увеличения поставок сохранятся вплоть до 2020 г., в котором глобальный объем достигнет 1,92 млрд смартфонов.

Предполагается, что средняя стоимость смартфонов сократится с 295 долл. в 2015 г., до 237 долл. через пять лет.

В прошлом году фаблеты контролировали пятую часть рассматриваемого рынка, однако к 2020 г. их доля возрастет до 32%, что будет соответствовать 610 млн аппаратов. Позиции Android-фаблетов увеличатся с 20 до 32%, а сегмент Apple, в настоящее время представленный iPhone 6 Plus и 6S Plus, вырастет с 26 до 31%.

В целом за пять лет смартфоны Android расширят присутствие на рынке с 81 до 85%, что в штучном выражении приведет к увеличению поставок с 1,17 млрд до 1,62 млрд шт. Основная часть придется на недорогие модели, тогда как продукты стоимостью выше 400 долл. составят лишь 14%.

2015 г. стал рекордным для Apple — отгружено 231,5 млн iPhone (+20,2% «YoY») при увеличении ASP с 663 до 713 долл. При среднегодовом росте в 3%, по итогам 2020 г. поставки iPhone способны достичь 269 млн устройств.

Ожидается, что позиции Windows Phone в 2016 г. ослабнут на 18,5% «YoY», что приведет к отгрузке лишь 23,8 млн аппаратов (доля рынка 1,6%). При CAGR −9,4%, в 2020 г. поставки сократятся до 17,8 млн (доля рынка 0,9%).

Оборот Eaton в прошлом году составил 20,9 млрд долл.

Компания Eaton объявила о том, что операционная прибыль на акцию в четвертом квартале 2015 года снизилась на 8% по сравнению с аналогичным периодом 2014 года и составила $1,17 (без учета расходов в размере $0.02 на интеграцию недавних приобретений). Операционная прибыль в четвертом квартале 2015 года (без учета расходов в размере $14 млн на интеграцию недавних приобретений) составила $541 млн против $602 млн в четвертом квартале 2014 года.

Александр Катлер, председатель правления и главный исполнительный директор компании Eaton, отметил: «Прибыль компании превысила верхний предел установленного коридора. Органический рост продаж снизился на 4% по сравнению с четвертым кварталом 2014 года, что отражает ослабление большинства наших рынков. Негативное влияние курса иностранной валюты снизило продажи на 5%».

«Учитывая изменения на рынках, мы довольны результатами четвертого квартала, — заявил Катлер. — Мы немного превысили прогнозируемые доходы, достигли рекордной маржинальной прибыли подразделений в четвертом квартале, снизили административные расходы, достигли операционного потока денежных средств в размере $742 млн, а также выкупили акции на $228 млн. Рекордная маржинальная прибыль в 16% отражает позитивное влияние мер по реструктуризации, которые были предприняты в третьем квартале 2015 года».

Продажи в 2015 году составили $20,9 млрд, что на 7,5% меньше, чем в 2014 году. Спад обусловлен на 2% снижением продаж, и на 5,5% — негативным влиянием курсов валют. Затраты на меры по реструктуризации в течение года составили $129 млн. Операционная прибыль (без учета расходов на интеграцию недавних приобретений) достигла $2 млрд. Операционная прибыль на акцию в 2015 году (без учета расходов на интеграцию недавних приобретений) составила $4,3. Операционный поток денежных средств в 2015 году достиг $2,4 млрд. В 2015 году мы выкупили акции на сумму $682 млн, что составляет 2,4% наших акций, находящихся в обращении на начало 2015 года.

«Мы ожидаем снижение органического роста выручки на уровне 2-4% в 2016 году, что свидетельствует о неактивности рынков по всему миру, — говорит Катлер. — По нашим прогнозам негативное влияние курса иностранной валюты составит примерно 2%».

«Мы предполагаем, что в первом квартале чистая прибыль на акцию составит от $0,8 до $0,9, — отметил Катлер. — Влияние на первый квартал будут оказывать расходы на реструктуризацию в размере около $70 млн, поскольку мы планируем реализовать вторую стадию программы по реструктуризации, которую мы анонсировали в прошлом году. В целом в 2016 году мы предполагаем, что чистая прибыль на акцию будет колебаться в районе $4,15-4,45. Мы также ожидаем нетто-эффекта от мер по реструктуризации. По нашим прогнозам, расходы на интеграцию недавних приобретений в 2016 году будут существенными, это связано с тем, что чистая прибыль на акцию будет равняться ее операционной прибыли, согласно промежуточному прогнозу, это на 2% выше чистой прибыли на акцию в 2015 году».

«Мы ожидаем, что в 2016 году, как и в 2015, будет наблюдаться спад конечных рынков. Это будет первое последовательное снижение со времен промышленного спада в 2001-2002 годах, — отметил Катлер. — Несмотря на то, что согласно нашим промежуточным прогнозам, падение доходов компании составит примерно $1 млдр, в 2016 году мы планируем сохранить прибыль до налогооблажения на уровне 2015 года. Кроме того, мы ожидаем увеличения маржинальности подразделений на 40 базисных пунктов благодаря программе по реструктуризации».

«С учетом эффективной реструктуризации, которая была проведена в 2015 году, мы расширили трехгодичную программу по реструктуризации до $400 млн, при сохранении ежегодных денежных накоплений компании на прежнем уровне. Мы также планируем направлять избыточные средства компании на выкуп акций — в период с 2015 по 2018 мы планируем выкупить акции компании на сумму около $3 млрд».

Продажи в сегменте «Электротехнические продукты» в четвертом квартале составили $1,7 млрд, что на 5% ниже по сравнению с аналогичным кварталом 2014 года. Операционная прибыль в четвертом квартале достигла $298 млн. Без учета расходов в размере $8 млн на интеграцию недавних приобретений, операционная прибыль в целом составила $306 млн, что на 5% ниже, чем в четвертом квартале 2014 года.

«Количество заказов в данном сегменте снизилось на 1% по сравнению с четвертым кварталом прошлого года, — говорит Катлер. — Мы заметили ослабление в Азиатско-Тихоокеанском регионе, в то время как количество европейских заказов возросло, а американских, напротив, значительно сократилось».

Продажи в сегменте «Электротехнические системы и услуги» составили $1,5 млрд, что на 9% ниже, чем в аналогичном квартале 2014 года. Органические продажи снизились на 5%, а негативное влияние курса иностранных валют составило 4%. Операционная прибыль составила $203 млн. Без учета расходов на интеграцию недавних приобретений в размере $5 млн в течение всего квартала, операционная прибыль составила $208 млн, что на 17% ниже, чем в четвертом квартале 2014 года.

«Заказы в данном сегменте снизились на 2% по сравнению с аналогичным кварталом 2014 года, — отметил Катлер. — Количество заказов сократилось во всех регионах, особенно в Азиатско-Тихоокеанском регионе».

Cisco выпустила систему автоматизации Nexus Fabric Manager

Новая система Cisco Nexus Fabric Manager с простым графическим интерфейсом автоматизирует управление полным жизненным циклом фабрики и поддерживает автоматизированные моментальные снимки и откаты конфигурации. Nexus Fabric Manager создает фабрику на основе VXLAN и самостоятельно управляет ею, динамически конфигурируя коммутаторы с применением упрощенных действий на уровне пользователя. Заявлено, что любой ИТ-менеджер в состоянии всего за три шага полностью развернуть фабрику на основе VXLAN с полностью автоматизированной настройкой, а также обновить все коммутаторы фабрики, установив новую версию ПО, для чего потребуется лишь четыре щелчка мышью.

Программные и аппаратные инновации Cisco помогут ИТ-организациям ускорить внедрение гибридных облачных конфигураций, которые смогут удовлетворить потребности бизнеса как сегодня, так и в будущем.

Cloud Scale: скорости 1/10/25/40/50/100 ГБит/с, возможность 10-кратного увеличения числа IP-адресов и оконечных точек, поддержка миллиона контейнеров на стойку.

Cloud Services: гиперконвергентная инфраструктура, телеметрия реального времени, интеллектуальная буферизация для передачи трафика без потерь, вдвое меньшее время завершения прикладных операций, а также визуализация каждого пакета и каждого потока на всех скоростях.

Cloud Economics: защита инвестиций и задел на перспективу благодаря скоростям 25 и 100 ГБит/с по цене 10 и 40 ГБит/с, соответственно.

Cisco расширила экосистему ACI, в которую вливаются компании, открывающие новые технологии: Infoblox (автоматизация сетевых конфигураций и изменений), N3N (расширение визуализации ACI за пределы сети на весь ЦОД), Tufin (оркестрация визуализации, контроля и изменений в системе информационной безопасности для гетерогенных конфигураций), vArmour (микросегментация с учетом потребностей приложений и расширенная аналитика информационной безопасности), Veritas (сбор, защита, анализ и оптимизация глобальных данных заказчиков).

Кроме того, в экосистему ACI вошли ряд технологических инноваторов, которые с помощью открытых интерфейсов прикладного программирования REST API используют предоставляемые в ACI возможности автоматизации для обеспечения гибкого развертывания приложений, информационной безопасности, управления и облачных операций.

Полный список новых членов экосистемы ACI:

- Vnomic (доставка приложений на основе политик);

- Apprenda, One Convergence (гибридные облака);

- Veritas (управление данными);

- DataTorrent, N3N, ScienceLogic (мониторинг и аналитика);

- Infoblox, Tufin, vArmour (информационная безопасность, управление и оркестрация).

Amazon расширила линейку устройств с голосовым помощником

Компания Amazon представила два новых устройства Tap и Echo Dot, которые работают с голосовым помощником Alexa.

Amazon Echo Dot в отличие от устройства Echo лишился динамиков, поэтому стал значительно более компактным. Dot с помощью кабеля или Bluetooth может подключаться к аудиосистеме. Набор возможностей остался прежним – устройство может использоваться для интеллектуального поиска и в качестве элемента «умного дома». Размеры Echo Dot составляют 84х84х38 мм, вес – 250 г. На рынке США новинка предлагается по цене 89,99 долл.

Amazon Tap представляет собой компактную, автономную акустическую систему, которая может подключаться к источнику через Bluetooth или Wi-Fi. Устройство также работает с Alexa и с помощью голосовых команд позволяет запустить на устройстве можно запустить не только воспроизведение музыки, но и выполнить некоторые другие запросы, например, узнать новости или заказать некоторые онлайн-услуги. Размеры аппарата – 159x66x66 мм, вес – 470 г, на рынке США его цена 129,99 долл.

OLED-дисплеи станут более дешёвыми и долговечными

В традиционных органических диодах (OLED) используются фосфоресцирующие эмиттеры с очень высоким квантовым выходом, достигающим почти 100%. Однако такие эмиттеры базируются на металлических комплексах, включающих иридий, платину и другие драгоценные тяжёлые металлы, что ограничивает возможности коммерческого внедрения OLED.

В статье для журнала Advanced Materials, группа учёных корейского научно-технического университета POSTECH, возглавляемых профессором Тэ-Ву Ли (Tae-Woo Lee), предложила использовать полностью органические эмиттеры с термоактивируемой отложенной флуоресценцией (Thermally-Activated Delayed-Fluorescence, TADF), которые способны демонстрировать почти 100%-й квантовый выход без драгметаллов.

Попутно ученые разработали простой процесс синтеза TADF-OLED из раствора, лишенный прежних недостатков, ограничивающих эффективность получавшихся светодиодов. Добавленный ими многофункциональный буферный слой внедрения дырок (Buffer Hole Injection Layer, Buf-HIL) предотвращает рекомбинацию экситонов на интерфейсе между HIL и излучательным слоем, а новый полярный (дипольный) беспротонный растворитель позволяет получать более гладкую поверхность и препятствует слипанию легирующих частиц.

Обещаемое этим методом снижение себестоимости OLED по сравнению с традиционным сложным и затратным процессом их получения осаждением в вакууме, открывает перспективы производства OLED-дисплеев и осветительных приборов в промышленных масштабах.

Другим значительным достижением в этой области поделились в журнале Scientific Reports исследователи из Университета Кюсю (Япония). Модифицировав структуру TADF-OLED двумя тонкими (1-3 нм) слоями литийсодержащих молекул, они смогли многократно увеличить время стабильной эксплуатации таких устройств.

«Наши первые TADF-устройства теряли 5% яркости после всего 85 часов работы, — рассказал первый автор статьи, Дэниэль Тсанг (Daniel Tsang). — Теперь мы удлинили этот срок более чем в восемь раз».

На практике достигаемый выигрыш будет ещё более значительным, так как тестирование проводилось с яркостью, выведенной на максимум, что ускоряло деградацию. После дополнительной оптимизации, для снижения яркости на 5% экспериментальному зеленому OLED пришлось проработать более 1300 часов — в 16 раз дольше, чем исходному устройству.

Репортажи

Облака, данные, Интернет вещей и все такое…

Во второй половине февраля в Киеве прошла традиционная Международная конференция BIT-2016. Если первые конференции проходили под девизом «Вокруг кабеля, вокруг IP, …», то нынешняя прошла под девизом «Вокруг облака, вокруг данных, вокруг IoT, …». Новые технологии обусловливают новые темы.

Сейчас как-то не принято говорить о данных без эпитета «большие», иначе ведь аудитория может и не обратить внимания даже на весьма достойную работу. И вот уже данные чуть более 150 отчетов (около 2000 значений каждый) для каждого из сотни предприятий Министерства инфраструктуры Украины, которые с очевидностью не удовлетворяют критерию 3V (variety, velocity, volume) и раньше обрабатывались чуть ли не вручную, попадают в категорию больших, хотя все эти данные структурированы и могут быть внесены (и вносятся) в (объектно-) реляционную базу данных, чем и является по сути ERP.

Тем не менее, советник министра инфраструктуры Алексей Соболев и партнер по развитию IT-Enterprise Алексей Щербатенко назвали свой доклад «Управление большими данными и их публичность».

По словам Алексея Соболева, Министерству подчиняется около 200 предприятий, из которых около 80 функционирует. Данные от этих предприятий передаются в Министерство в агрегированном бумажном виде. Впоследствии эти данные обрабатывались большим количеством сотрудников на калькуляторах и как-то систематизировались. Результаты представлялись в виде некоторых аналитических отчетов, на основании которых было очень тяжело принимать какие-то эффективные решения.

В самых общих словах задача состояла в том, чтобы навести порядок в потоках данных, консолидировать их, унифицировать формы их представления и ввода в систему обработки, установить точные сроки получения данных и автоматизировать формирование отчетов. Попытка объединить данные в Excel оказалась неэффективной, поскольку пользоваться таблицей с примерно 120 тыс. строк было неудобно. В целом нужен был эффективный инструмент для принятия решений и управления, который бы позволил все это делать в автоматизированном режиме. Это было сделано с помощью IT-Enterprise ERP. Для этого были разработаны единая база шаблонов отчетности, формальный набор показателей, которые должны быть заполнены при составлении отчетов, установлены ответственные структуры и персоны, разработан внешний вид отчета в форме Excel-файла. Для обеспечения подачи отчетов в срок выполняется контроль заполнения данных необходимого бизнес-процесса, отслеживается состояния формирования отчетов, а также реализовано автоматическое напоминание о необходимости подать отчетность.

Там, где говорят об облаках и IoT, там говорят и о безопасности. Тему сегодняшних вызовов безопасности электронному бизнесу (по крайней мере, так назывался доклад) поднял директор по развитию бизнеса ЦОД Марис Сперга (Maris Sperga) из Lattelecom.

Марис Сперга: «По данным Лаборатории Касперского, DDoS-атака приводит к потере от 52 тыс. до 440 тыс. долл., поэтому для бизнеса важно переносить свои данные в защищенную и надежную облачную инфраструктуру»

Как отметил выступающий, Интернет все больше используется в бизнесе, тем не менее на этом пути встречается ряд препятствий. Основными из них являются отсутствие инфраструктуры и неуверенности в безопасности оплаты и сохранении конфиденциальности личных данных. Барьерами также служат ожидание доставки товара и возможные трудности и расходы при его возврате. В современной электронной коммерции просматривается четкая тенденция смены инструментов, которыми пользуются клиенты. По данным Ofcom Research, на первые места выходят планшеты с долей 30% и портативные компьютеры (29%), следующим по популярности является смартфон (22%). Как правило, у планшетов и смартфонов весьма ограниченные возможности для хранения данных. Это влечет за собой перенос данных в облачные ЦОД. Однако при этом у бизнеса возникает проблема доступности и безопасности данных, в частности, в связи с DDoS-атаками. По данным Лаборатории Касперского, DDoS-атака приводит к потере от 52 тыс. до 440 тыс. долл. Из-за DDoS-атак 61% компаний временно потеряли доступ к данным, а 38% - были не в состоянии выполнять свою основную деятельность. При этом под прицелом злоумышленников находится каждая отрасль. Однако наиболее часто атаки проводятся на игровую индустрию (43%) и на ИТ/облачные сервисы/SaaS (41%). Поэтому для бизнеса важно переносить свои данные в защищенную и надежную облачную инфраструктуру. Именно таковой, по словам докладчика, является инфраструктура четырех ЦОД’ов Группы Lattelecom. Что же может привлечь заказчиков, в частности, украинских, к размещению данных и использованию облачных сервисов Lattelecom?

Ирина Темченко: «WD гарантирует заявленные характеристики только при условии использования продуктов в тех системах, для которых они предназначены»

У компании прямые каналы связи в Украину (Рига—Минск—Киев) с задержкой 24 мс, полосой пропускания 3х10 Гб/с с зарезервированной инфраструктурой каналов до UA-IX. ЦОД DATTUM имеет сертификаты TIER III Design, TIER III Facility и PCI DSS. Компания предоставляет полный пакет услуг, включающий размещение и аренда оборудования, аренда ресурсов, решения передачи данных с едиными условиями SLA.

Продукция Western Digital хорошо известна украинским пользователям: жесткие диски WD устанавливались практически на все поколения ПК х86. Как сохранить данные и оптимизировать их хранение в корпоративных системах и системах видеонаблюдения с помощью жестких дисков WD, рассказала региональный представитель компании в Украине Ирина Темченко.

Тем, кто уже имел дело с продуктами WD, известно, что для них существует некая «цветовая дифференциация». Она выполняет функцию наименования моделей и служит для более легкого оперирования с продуктами и запоминания их назначения. К примеру, серия Blue предназначена для установки в ПК, Black – в высокопроизводительные компьютеры для игр или в рабочие станции, Red – для NAS, Purple – для систем видеонаблюдения. Компания не ограничивается персональным сегментом и SOHO, она также поставляет накопители для ЦОД и корпоративных систем. На их базе можно строить многоярусные СХД. Из так называемой «золотой серии» модели WD Xe могут устанавливаться на первом ярусе (Tier 1) для активно используемых данных, диски WD Re и WD Se – на втором, а модели WD Ae – на третьем. Большая часть выступления Ирины Темченко была посвящена некоторым техническим особенностям моделей, которые определяют их назначение, оптимальный режим работы и целевое использование. Она подчеркнула, что компания гарантирует заявленные характеристики только при условии использования продуктов в тех системах, для которых они предназначены.

Интернет вещей, как и большие данные, также является своего рода заклинанием, которое используют где надо и где не надо. Однако это не относится к обзорному докладу регионального менеджера по маркетингу из Intel Ukraine Юрия Мыколышина «IoT сегодня: далекое будущее или практическая реальность». Он расценивает IoT как четвертую технологическую революцию. Ряд компаний прогнозируют, что к 2020 г. к Интернету будет подключено от 50 млрд. до 200 млрд. устройств и сгенерировано 44 секстибайт (ZB) данных.

Юрий Мыколышин: «В портфолио компании Intel уже более 20 успешно внедренных проектов на базе технологий IoT»

Как Intel видит IoT? Прежде всего, это вещи, которые имеют необходимые вычислительные возможности и которые могут быть подключены к Интернету. «Интеллект» системы IoT распределяется по иерархии, и, что самое важное, данные, которые собираются, анализируются с целью извлечения полезной информации. Компании, работая сегодня с данными, могут по-новому оценить свой бизнес, оптимизировать его, находить новые ниши.

Однако в области IoT нельзя найти единого решения, удобного для всех. В то же время, в портфолио компании Intel уже более 20 успешно внедренных проектов. Далее докладчик назвал некоторые из них. Так, компания Bosch совместно с правительством Индии использовала технологии IoT для оценки загрязнения воздуха. Проект был мотивирован фактом, что в 2012 г. из-за загрязнения воздуха умерли около 7 млн. человек.

По прогнозам, к 2025 г. роботы будут выполнять около 25% задач в производстве. В рамках проекта «умное производство» Intel успешно сотрудничает с компанией Nexcom, поставляющей решения в области мультимедиа, мобильных  вычислений, безопасности данных, индустриальных вычислений и т. п. Проект «умный офис» был реализован в компании Yanzi. Он позволил снизить затраты на электроэнергию и кондиционирование. По оценкам Intel, к 2020 г. объем рынка «умных зданий» вырастет до 55 млрд. долл. Внедрение открытых масштабируемых систем управления зданиями было осуществлено совместно с компанией КМС Controls. Одним из самых привлекательных для IoT считается агропромышленный сектор. В подтверждение этого тезиса в компании Keenan за счет улучшения системы доставки кормов и оптимизации расходов удалось повысить выработки на 25% без дополнительного корма.

Каков же технологический подход Intel к IoT? Прежде всего, необходима стандартизация. Нужны масштабируемые многоразовые интегрированные строительные блоки на открытой платформе, безопасные и управляемые устройства и шлюзы, а также надежные данные от сенсоров к облаку.

Еще один доклад, на котором хотелось бы подробнее остановиться и который можно назвать «картинки из будущего», сделал программный директор CIS Events Group Богдан Вакулюк. Он рассказал о проекте MyMagic+, наборе технологий, впервые реализованном в Walt Disney World Resort близ Орландо, Флорида.

Этот диснеевский парк развлечений раскинулся на площади более 100 кв. км. В нем находятся 140 аттракционов, 300 ресторанов и кафе, четыре тематических парка, 36 отелей. В 2014 г. его посетили 52 млн. человек.

Однако такая популярность привела к ряду проблем. Это длинные очереди, сложная система билетов, затрудненная навигация, поскольку нелегко было найти нужный аттракцион, ресторан или отель. Это привело к тому, что индикатор опросов «собираюсь вернуться» драматически упал – почти половина первичных посетителей отвечали «нет». Для решения проблем был организован проект Next Generation Experience. Результатом работы группы стал проект MyMagic+, который предоставляет гостям ряд сервисов и дополнительных возможностей.

Богдан Вакулюк: «Проект MyMagic+ почерпнул идеи из области носимых компьютеров и концепции IoT»

Проект почерпнул идеи из области носимых компьютеров и концепции IoT. Система первоначально разрабатывалась с целью консолидировать различные функции, такие как платежи, доступ к номерам в отелях, продажа билетов, отслеживание местоположения посетителей, в цифровую архитектуру, содержащую первоначально радиосистемы, браслеты с метками RFID и ряд возможностей, доступных с помощью онлайн-сервисов и мобильных приложений. RFID-технология позволяла браслетам MagicBand служить в качестве бесконтактных смарт-карт, которые консолидировали несколько распространенных функций, включавших систему виртуальных очередей, электронные ключи от гостиничных номеров и возможность оплаты, помогала в навигации и предоставляла данные для аналитики. Браслеты имели два передающих контура – ближнего и дальнего действия, по всей территории парка была установлена система сканеров, а сама территория была покрыта сетью Wi-Fi. К браслетам были привязаны системы дверных замков, оплаты товаров и услуг, резервирования и автоматического определения прибытия посетителей в рестораны, автоматического распределения билетов быстрого доступа, а также персонализированная фотослужба.

Результаты не заставили себя долго ждать. Время входа одного посетителя сократилось на 30%, общая вместимость парков выросла на 15%, количество посетителей, которые проголосовали за повторное посещение, выросло до 80%.

Во время обсуждения возможностей IoT для ураинского бизнеса

Здесь представлена только малая часть из 27 выступлений, состоявшихся на конференции, включавшей еще один поток – «Вокруг КЦ». В рамках мероприятия состоялась также выставка, на которой были развернуты стенды компаний-спонсоров. Ну, а в завершение был проведен традиционный розыгрыш призов с камерой GoPro Hero в качестве основного.

Производительностью и доступностью сервисов нужно управлять

Развиваясь, технологии и ИТ-сервисы усложняются, и традиционного инфраструктурного мониторинга становится уже не достаточно. Это приводит к необходимости централизованного управления производительностью и доступностью приложений и сервисов, к необходимости автоматизации этих процессов.

Для решения подобных задач необходимы современные средства управления производительностью приложений (АРМ). Они позволяют построить ресурсно-сервисную модель, включающую все компоненты ИТ-системы, отслеживать бизнес-транзакции в режиме реального времени, осуществлять мониторинг бизнес-приложений и управлять ИТ-ресурсами.

Как это делается на основе систем Hewlett Packard Enterprise (HPE) рассматривалось на практическом семинаре, организованном ALG Systems, DevOps Hub и НРЕ.

Напомним нашим читателям, что ALG Systems является представителем американской компании ALG Systems, Inc., на рынках Украины и России. Компания предоставляет широкий спектр услуг в сегменте ИТ-технологий. Основные направления ее деятельности, в частности, включают ИТ-аутсорсинг, внедрение систем мониторинга ИТ-инфраструктуры и приложений, внедрение и автоматизацию процессов жизненного цикла приложений (ALM) и внедрение систем корпоративного управления и бюджетирования (CPM).

Евгений Марко: «Со временем пришло понимание того, что подвергать мониторингу все, а потом убирать лишнее – не совсем верный подход»

После краткого приветствия участников семинара директором по работе с партнерами НРЕ Мирко Шнайдером, практическим опытом использования инструментов управления поделился менеджер отдела управления ИТ-операциями Евгений Марко из компании «Астелит Украина».

Он отметил, что у компании был достаточно большой опыт мониторинга, однако не все делалось хорошо и не все правильно. В некоторых случаях применялся метод проб и ошибок. Но в итоге это все вылилось в опыт, а опытом стоит делиться.

В начале работы в Украине мониторинг большей частью выполнялся посредством разработанных в компании сценариев. С их помощью легко было посылать SMS мобильному оператору. Однако по мере роста компании все больше становилось объектов, которые нужно было проверять, и на каком-то этапе компания заинтересовалась более серьезными инструментами – системами мониторинга корпоративного класса. В поиске очень помогли маркетинговые презентации.

Сначала решили осуществлять мониторинг всего подряд, а потом разобраться, что оставить, а что отбросить. Основным источником информации служили журналы регистрации событий (log files). Однако некоторые приложения генерировали слишком большие log-файлы, поэтому был установлен ряд фильтров. Ситуация улучшилась, но и количество анализируемых файлов стало увеличиваться в разы, поэтому пришлось по определенному критерию ограничить их количество. Тем не менее к 2012—2013 г. стало ясно, что количество сообщений увеличивается настолько, что в их потоке начинают теряться важные сообщения. Таким образом, пришло понимание того, что подвергать мониторингу все, а потом убирать лишнее – не совсем верный подход. Как следствие, была проведена работа по уменьшению количества обрабатываемых сообщений. К настоящему времени генерируется около 100 тыс. видимых сообщений и около 900 тыс. дубликатов в неделю. Сложилась неоднозначная ситуация. С одной стороны, есть много важной информации, а с другой – с ней нельзя удобно работать. Необходимы были масштабные и радикальные перемены.

Сейчас в компании используется зонтичный мониторинг. Центральная система – HP Operations Manager, работающая под управлением HP-UX. Поток сообщений поступает в единую систему, там ищутся какие-то корреляции, какие-то данные отбираются, другие отбрасываются на входе, третьи обрабатываются и представляются в виде других сообщений. В итоге из почти миллиона сообщений, которые приходят, фактических инцидентов около 200 в день. Это то, что действительно важно. И здесь возникает вопрос, а зачем тогда глобальный мониторинг? Однако опытные операторы, круглосуточно следящие за потоком сообщений мониторинговой системы, могут выявить ряд инцидентов задолго до срабатывания стандартных правил их обнаружения.

Александр Кацюба: «HP RUM способна отслеживать многошаговые транзакции и объединять их в единую транзакцию»

В настоящее время компания уделяет особое внимание и изучает возможности Application Performance Management – инструмента для мониторинга и управления производительностью и доступностью приложений. Возможно, в будущем компания откажется от глобального мониторинга и остановится на использовании только АРМ. В то же время, рассматриваются возможности технологий больших данных, которые считаются весьма перспективными для получения информации о работе приложений. Однако, по мнению докладчика, наиболее эффективным будет симбиоз всех трех технологий.

Онлайн-сервисы уже давно подчиняются рыночным отношениям, и их доходность зависит от восприятия пользователей. Нередки случаи, когда все номинально работает и услуга предоставляется, однако некоторые пользователи получают ошибки приложения или обслуживаются недопустимо медленно. Таким образом, важно не только следить за рабочей средой, но и проводить мониторинг восприятий конечных пользователей. О мониторинге качества обслуживания клиентов интернет-банкинга рассказал Александр Кацюба из «Альфа-Банк Украина».

Банк получал много обращений клиентов по поводу неуспешных транзакций. При работе с интернет-банкингом клиент может получить ошибку при выполнении транзакции по разным причинам: сбой в работе сервиса на стороне банка, ошибка на шине данных или ошибка со стороны сервис-провайдера или получателя платежа. Необходимо было проследить выполнение транзакции на протяжении всего маршрута прохождения, с момента регистрации клиента до ее завершения, другими словами, весь жизненный цикл, и определить, что является источником ошибки.

В прошлом для оценки качества восприятия конечных пользователей использовались два подхода: базовый мониторинг помогал следить за состоянием инфраструктуры, поддерживающей выполнение транзакций, а высокоуровневый мониторинг показывал состояние бизнес-процессов с точки зрения бизнеса. Но оба этих подхода не отвечали на наиболее критичный для бизнеса вопрос – насколько качественно предоставляемый сервис выглядит с точки зрения конечных пользователей. Проблему решает новый подход, использующий пассивный мониторинг для отслеживания и оценки пользовательских транзакций и взаимодействия пользователей с приложениями. Он, в частности, реализован в продукте HP Real User Monitoring (HP RUM).

Благодаря мультипротокольной поддержке система анализирует трафик по всем протоколам, которые используются приложениями. Это дает возможность определить, откуда и куда был сделан запрос, отследить на каждом шаге взаимодействие между пользователем и приложением и путь обработки запроса.

К примеру, оплата коммунальных услуг с помощью интернет-банкинга состоит из нескольких шагов, или последовательности действий. HP RUM способна сопровождать такие действия и объединить их в единую транзакцию. Программа дает возможность отслеживать, сколько времени тратит клиент на заполнение полей, какие из них вызывают затруднения или вообще прерывание транзакции. Это позволяет оператору позвонить клиенту и помочь заполнить форму и/или послать запрос разработчикам, чтобы они более понятно сформулировали название полей или предоставили подсказку.

Юрий Козлов: «Для определения поведения и реакции клиента при заполнении форм в процессе интернет-банкинга был использован анализ многошаговых транзакций»

В банке были выбраны определенные функции интернет-банкинга, и типы операций были сгруппированы по логическому признаку. В результате была получена «приборная доска» (dash board), на которой в режиме онлайн представлялись показатели, которые отражали текущее состояние обслуживания клиента интернет-банкинга.  По этим показателям стало возможным определять уровень качества обслуживания с привязкой к регионам и даже к устройствам и ОС. Это позволило построить поведенческую модель клиентов и обратить внимание на типологию ошибок. С помощью полученных данных удалось, в частности, повысить скорость выполнения операции поиска поступившего перевода средств. Были также настроены пороги SLA. Сократилось время устранения ошибок, поскольку вместе с уведомлением об инциденте со стороны банка посылался соответствующий участок кода.

Некоторые технические детали проекта приоткрыл технический директор из ALG Юрий Козлов. Для достижения этих результатов был применен анализ пакетов (HP RUM) между серверами интернет-банкинга и различными клиентами и между серверами приложений и другими компонентами инфраструктуры. Была получена картина восприятия клиентов выполняемых действий и взаимодействия с другими программами, интегрированными с интернет-банкингом. Обнаружилась также возможность находить некоторые ошибки в сценариях java. Крайне полезной оказалась прорисовка экранов пользователя на основе статического html-файла, позволившая увидеть все данные, кроме конфиденциальных, которые передавались между сервером и клиентом. Для определения поведения и реакции клиента при заполнении форм был использован анализ многошаговых транзакций.

Тему качества предоставляемых ИТ-услуг продолжил технический директор HPE Software в регионах Россия и СНГ Артур Гиоев. Прежде всего докладчик выделил необходимость для компаний актуализации информации и планирования. Для этого нужно построить систему управления конфигурациями, чтобы понимать, какими ИТ-ресурсами владеет компания. Основой для системы управления конфигурациями может служить HPE Universal CMDB (Configuration Management DB). С ее помощью можно осуществлять стандартизацию, контроль изменений, поддерживать непрерывность бизнеса. Следующий шаг – внедрение решения, позволяющего управлять ИТ-архитектурой и преобразованием ИТ путем сопоставления общего ИТ-ландшафта с бизнес-целями, выявлять и исключать нецелесообразную трату ресурсов, обеспечить их соответствие бизнес-стратегии компании. Эти задачи можно решить с помощью HPE Enterprise Maps. Система позволяет определять ненужные траты ИТ-ресурсов и сокращать избыточные расходы на ИТ, понимать ИТ-ландшафт и принимать обоснованные решения, уменьшить проектные риски и запутанность ИТ путем систематической стандартизации.

Артур Гиоев: «Для эффективного использования ИТ необходимо планировать мощности, прорабатывать сценарии «что если», обеспечить поддержку разных технологий виртуализации»

Для эффективного использования ИТ необходимо также планировать мощности, прорабатывать сценарии «что если», обеспечить поддержку разных технологий виртуализации. Анализ для оптимизации и планирования мощностей можно выполнять с помощью HPE Cloud Optimizer.

Важную роль в качественном предоставлении услуг играет управление ИТ-инфраструктурой. На централизованную консоль HPE Operations Bridge поступают все события от всех систем мониторинга, которые затем приводятся к единому формату и отображаются на сервисно-ресурсную модель для поиска основной причины сбоев.

Докладчик представил еще ряд продуктов для поддержки и эффективного использования ИТ-инфраструктуры, среди которых брокер ИТ-сервисов HPE Propel, решение для автоматизации процессов ITIL/ITSM HPE Service Manager и ПО для учета ИТ-активов и управления финансами HPE Asset Manager.

В заключение семинара состоялось практическое занятие по совместному решению лабораторных задач в тестовой среде, которое провел Юрий Козлов.

Мировой рынок

Рынок планшетов умирает?

Интерес к планшетам постепенно угасает — даже бурный предновогодний период не позволил рынку выйти в плюс, засвидетельствовав характеризуемую двузначным числом динамику снижения глобальных поставок.

В среде рыночных наблюдателей все чаще можно услышать малоприятные прогнозы развития индустрии планшетов и даже размышления о приближении ее скорого заката. После недавнего MWC 2016 подобные мнения лишь усилились, ведь на его площадях практически не произошло каких-либо заметных «планшетных» анонсов.

Так или иначе, но по итогам в 2015 г. мировые поставки рассматриваемых мобильных гаджетов существенно просели. По подсчетам IDC, за год количество отгруженных устройств сократилось на 10,1%, с 230,1 до 206,8 млн аппаратов. Относительно финального квартала 2014 г. динамика спада не менее высокая — в каналы направлено 65,9 млн продуктов, что на 13,7% меньше, нежели годом ранее. Эксперты из Strategy Analytics, в свою очередь, насчитали 224,3 млн отгруженных на мировой рынок по итогам 2015 г. планшетов. Достигнутый объем оказался на 8% меньше, нежели годом ранее, что свидетельствует об относительном насыщении ключевых направлений.

На общем фоне не трудно заметить локальные успехи отдельных продуктовых категорий. Так, результаты продажи моделей съемной конструкции относительно одноклассников выглядят весьма оптимистично — в финальной календарной четверти поставки гибридных решений превысили 8,1 млн устройств, а это более чем в два раза больше в годовом сопоставлении. Так или иначе, но без поддержки detachable-моделей планшеты классического форм-фактора провалились бы еще глубже — более чем на 21% «YoY». Не удивительно, но именно потребители развитых рынков испытывали к подобным решениям наиболее высокий интерес. К примеру, каждый пятый поставленный в Западную Европу по итогам финальной четверти планшет, а это без малого 2,6 млн аппаратов, был разъемной конструкции. К слову, несмотря на появление гибридных моделей на всех трех ведущих платформах, чистым лидером гонки в мировом масштабе стал iPad Pro, разошедшийся тиражом свыше 2 млн экземпляров. В то же время, в активе ближайшего преследователя — Microsoft около 1,6 млн поставленных в каналы Surface. Таким образом, в подобных решениях потребители все чаще находят достойную альтернативу традиционным ПК и данный фактор будет лишь набирать вес.

Не менее заметной тенденцией последнего времени можно считать продолжающееся удешевление устройств. Рынок, который, казалось бы, уже достиг дна в части ASP, продолжает «копать» — за последние месяцы 2015 г. отдельные представители модельного ряда Kindle по цене 50 долл. (42 долл. в оптовых закупках) вошли в число бестселлеров предновогоднего периода, позволив Amazon.com войти в квартальный Тор-3 с лучшей динамикой поставок (+175% «YoY»). Активные конкуренты — Huawei и Lenovo — также продолжают усиливать акценты на недорогие модели, параллельно пытаясь расширить присутствие далеко за границами когда-то приоритетного китайского рынка.

Исходя из используемой ОС, картина рынка складывается весьма интересно — по подсчетам Strategy Analytics мировые поставки Windows-аппаратов выросли в прошлом году на 59% «YoY», тогда как модели под iOS и Android ухудшили результаты годичной давности на 7% и 22% соответственно. Прогнозы на текущий год остаются не лучшими — все идет к тому, что сужение рынка планшетов сохранится. В Digitimes Research оценивают общий объем отгруженных в каналы на протяжении начальной календарной четверти устройств на уровне 46,65 млн аппаратов, вследствие чего результат предыдущего квартала может ухудшиться на 28,6%. В годовом сравнении негативная динамика составит около 8,6%.

Поставки iPad вряд ли превысят 9,8 млн аппаратов, что засвидетельствует рекордно низкий для продуктов Apple квартал. Если прогноз подтвердится, то спад по индикаторам «QoQ» и «YoY» составит 39,1% и 20% соответственно. Общие поставки прочих брендов и устройств категории «white-box» сократятся на 25,9% и 24,1% «QoQ», до 21,5 млн и 15,4 млн соответственно.

Вопреки ожидаемому провалу, Apple останется на вершине рейтинга — за ней будет 21% глобального рынка. Следом разместятся Samsung (14%), Lenovo (7,2%), Amazon (5,8%), Huawei Device (4%), Asustek Computer (2,7%), Microsoft (2,6%), TCL (2,6%), LG Electronics (1,8%) и Acer (1,2%).

Управление предприятием

Spark и его значение для IT

Apache Spark, возможно, самая «горячая» технология 2016 г. И, возможно, она значительнее, чем любая другая в области работы с большими данными. Больше тысячи энтузиастов писали код для этого open source проекта, и почти каждый Big Data провайдер принял его, − хотя проекту менее двух лет.

IBM просто сказала, что обучит работать со Spark один миллион специалистов направления data scientists и data engineers, а компания Databricks (ее основатели стояли у истоков Spark) уже обучила 20 тыс. человек.

16-18 февраля 2016 г. около 1 200 «ранних энтузиастов» (early adopters) собрались в Нью-Йорке на встречу Spark Summit East. Зрелой и солидной конференцией это мероприятие назвать вряд ли будет правильным. Это была скорее возможность для участников учиться друг у друга, − и в том числе непосредственно у Матфея Захарии (Matei Zaharia), который и создал Spark, будучи еще студентом Калифорнийского университета в Беркли.

Матфей Захария родился 21 апреля 1985 г. в Румынии и позже переехал в Канаду. Он сооснователь и CTO компании Databricks и профессор-ассистент в MIT со степенью PhD, которую получил за проект Apache Mesos.

Тем не менее, многие IT-специалисты (и еще больше людей бизнеса), когда разговор заходит об этой новой технологии, до сих пор первым делом задают один и тот же вопрос: «Так что же такое, все-таки, Spark?». Давайте и мы начнем с ответов на него, которые дали на конференции сведущие в данном вопросе руководители компаний и разработчики.

Что такое Spark?

Вот как отвечает Питер Шламп (Peter Schlampp), вице-президент по Big Data Discovery Platform компании Platfora: «Apache Spark − быстро развивающийся open source движок для крупномасштабной обработки данных и их аналитики (large-scale data processing and analytics)».

Компании, которые ориентируются на Hadoop, нуждаются в различных аналитических инструментах для предварительной подготовки данных (data preparation) и описательного анализа (descriptive analysis). Им также нужны средства поиска и более продвинутые технологии, − такие, как машинное обучение (machine learning) и обработка графов (graph processing).

Компаниям также нужны соответствующие инструменты, которые позволили бы им приобрести новые навыки и шире использовать имеющиеся ресурсы. До настоящего времени единой структуры обработки данных (data processing framework), которая соответствует всем этим критериям, не было. Это − фундаментальное преимущество Spark».

Почему Spark называют «новой грандиозной вещью»? Крупнейшая National Broadcasting Company (NBC) использует его, чтобы исследовать офлайн-контент. Toyota − чтобы улучшить качество обслуживания клиентов, Airbnb − чтобы предсказать запросы клиентов. Spark также имеет потенциал для выявления и поимки киберпреступников в режиме реального времени. Он может даже устранить буферизацию на вашем экране, когда вы принимаете потоковое видео, − и еще много чего.

Идеологи и руководители направлений Spark различных компаний на конференции ответили на вопрос ресурса CMSWire − «Why does Spark matter?» следующим образом.

Грант Ингерсол (Grant Ingersoll), CTO, Lucidworks

Когда объемы данных быстро растут, у разработчиков обязательно должны быть средства создания приложений, которые соответствуют этому росту. Spark облегчает их работу, упрощая программную модель, которая в распределенных приложениях самостоятельно заботится о большом количестве вещей, которые могут пойти не так, как надо.

Кавита Марьяпан (Kavitha Mariappan), VP маркетинг, Databricks

Spark позволяет предприятиям обрабатывать большие объемы данных быстрее, чем когда-либо. Он резко упрощает IT-инфраструктуру, устраняя необходимость как-то интегрировать несоизмеримый набор сложных инструментов.

Spark − унифицированная платформа, которая поддерживает потоки данных (streaming), интерактивную аналитику и сложную обработку данных. Это происходит быстро, поскольку данные обрабатываются непосредственно в оперативной памяти. Оптимизация Spark, однако, простирается и вне памяти.

Скотт Гно (Scott Gnau), CTO, Hortonworks

Spark объединяет SQL, потоковую и сложную аналитику, что обеспечивает хорошую совместимость в различных технологических областях. Это − главное преимущество для аналитики данных, получаемых из разнородных источников. Вычисления in-memory дают возможность быстрого построения итеративных моделей, а обучение машины обеспечивает сложную адаптивную обработку данных, в том числе в потоковом режиме.

Питер Милн (Peter Milne), Senior Sales Architect, Aerospike

Аналитика больших данных, собственно, заключается в выделении сигнала из шума и поиске заданных образцов в больших массивах данных. Spark − аналитический движок с массовым параллелизмом (massively parallel analytics engine), с очень хорошими встроенными средствами machine learning. Это позволяет извлекать уроки из каждого сеанса обработки данных и делать предсказания в дальнейшем. Обработка графов используется, например, для целевой рекламы и в социальных сетях.

Джим Скотт (Jim Scott), Director, Enterprise Strategy and Architecture, MapR

Продвигаемый нами MapReduce Hadoop весьма эффективен при решении масштабных задач, но не является самым удобным и самым быстрым решением для всех случаев использования. Spark в этом отношении существенно легче в применении. Он был катализатором для активизации конкуренции компаний в области распределенных вычислительных сред.

У Spark есть множество параметров, которые задают его конфигурацию под задачи пользователя. Лучше всего здесь подойдет, пожалуй, следующая аналогия. Spark походит на реактивный истребитель, который вы должны построить сами. Но главное заключается в том, что после того, как вы его построите, то неизбежно получите действительно довольно классную машину. Единственное, чему еще придется научится, − точной настройке вашей уникальной Spark-конфигурации, − примерно так же, как управлять вашим построенным истребителем.

Ник Холси (Nick Halsey), CMO, Zoomdata

Spark - критический компонент для построения приложений, работающих в реальном времени, и потоковой аналитики (real-time and streaming analytic applications). Spark представляет собой программный слой, располагающийся между источником данных и конечной визуализацией для высокоэффективной аналитики.

Питер Шламп (Peter Schlampp), VP Products, Platfora

1. Spark служит основой для реализации продвинутой аналитики «прямо из коробки». Эта структура (framework) включает инструмент для ускорения выполнения запросов, библиотеку машинного обучения, движок-процессор для обработки графов и движок для потоковой аналитики.

2. Spark делает все проще. Вместо того, чтобы требовать от пользователей свободного владения несколькими сложными навыками (например, программированием в Java и MapReduce), для Spark достаточно понимать принципы баз данных и иметь навыки работы со скриптовыми языками (типично Python или Scala).

3. Spark ускоряет получение результатов. Это обеспечивается параллельной обработкой в памяти, которая возвращает результаты во много раз быстрее, чем какой-либо другой подход, требующий дискового доступа. Мгновенные результаты устраняют задержки, которые характерны при принятии решений в бизнес-процессах с использованием традиционных средств аналитики.

4. Spark не заботится о том, где и как вы храните свои данные. Все варианты Hadoop и облачные сервисы сегодня поддерживают Spark. Кроме того, Spark − решение, не зависящее от того, кто его поставляет (vendor-neutral solution). Таким образом, его внедрение не привязывает пользователя ни к какому определенному поставщику. Поскольку Spark − это open source система, разработчики вольны создавать собственную аналитическую инфраструктуру на основе Spark.

Гэри Оренштейн (Gary Orenstein), CMO, MemSQL

Spark решает много проблем обработки данных в единой и единственной системе. И он делает это быстро за счет архитектуры, оптимизированной под непосредственную обработку in-memory. Вместе с тем, он не делает «все на свете». У Spark, например, нет собственной модели хранения данных, но благодаря потоковой обработке данных, машинному обучению и расширенной аналитике Spark дает пользователю необходимые результаты.

Заключение

Итак, Spark − это инструментальный программный комплекс, который «оказался в нужном месте в нужное время», что и обусловливает его популярность и быстрое дальнейшее развитие. Второй день Spark Summit East начался презентацией Матфея Захарии «Spark 2.0». В этой версии к нему добавился добрый десяток компонентов, а скорость обработки данных, как показано на рисунке, выросла едва ли не на порядок (полную презентацию можно посмотреть здесь).

На указанном в начале блога сайте конференции для большинства сделанных на саммите презентаций есть доступные для скачивания pdf-версии.

Следующий, более практический шаг в изучении этого программного комплекса (с примерами кода) желающие могут сделать, например, по статье «Знакомство с Apache Spark».

Hard

Хранение потоковых данных. Гонка за производительностью

Медийные приложения (Media & Entertainment, M&E) – показательный пример отраслевого рынка, который уверенно осваивает программно-определяемое хранение. Производительная работа с большими объемами потоковых данных на классических СХД дается слишком дорогой ценой.

Программно-определяемое хранение рушит редуты традиционных поставщиков СХД, всего заметнее в приложениях с активным обращением к большим объемам данных (о трендах – в статьях "Системы хранения данных. Пожиратели пространства идут в SDS" и "Программно-определяемое хранение активных данных"). В обработке, хранении и распространении потокового видео научились обходиться без монстров, включая горизонтально-масштабируемые системы уровня NetApp FAS или EMC Isilon.  Хотя в активе лидеров рынка многолетние наработки по хранению, держать объемные данные в промышленных системах накладно: несообразно высоки прямые затраты в пересчете на единицу емкости, операционные расходы на сопровождение и модернизацию, издержки прироста производительности.

И дело не только в цене

NetApp, «ведущего поставщика Ethernet-систем хранения данных», ценят за WAFL/RAID-DP. Внутренняя файловая система хранилищ NetApp с записью повсюду (Write Anywhere File Layout, WAFL) отличается быстродействием, как для файлов, так и данных блочного доступа (SAN). Она глубоко интегрирована с RAID-менеджером. RAID-DP записывает данные полными страйпами (“случайные” записи пишутся “последовательно”), что дает быстрый RAID в режиме чередования с двойной четностью (защитой от одновременного отказа двух дисков, как в RAID 6). Технологиями Flash Pool и Flash Cache достигается баланс производительности и емкости в гибридных системах со слоем SSD над основным массивом емких HDD.

Проблемы WAFL заключаются в потере производительности при заполнении массива и высокой фрагментации данных. Хотя на уровне ОС работает фоновый дефрагментатор (“сборщик мусора”), для предсказуемой продуктивности интенсивной записи приходится оставлять 10-30% пространства свободным. Если чтение и запись имеют сходную организацию, пользователь не заметит падения производительности. При любой неоднородности размещения данных при потоковом чтении могут быть серьезные проблемы.

Что нужно потоковым приложениям

Операционная система для СХД уровня предприятия RAIDIX построена на классическом подходе RAID (read-modify-write). Приспособив расширенные инструкции стандартных процессоров Intel Xeon к реализации кода Рида-Соломона, разработчики получили уникальные по скорости алгоритмы, способные обеспечить работоспособность RAID-группы при одновременном отказе до 3-х дисков (RAID 7.3), или даже 32-х одновременно (RAID N+M). Без каких бы то ни было аппаратных RAID-контроллеров.

Быстрый расчет контрольных сумм, вкупе с рекордной надежностью и отличным использованием полезного дискового пространства, стал пропуском для RAIDIX в медийный бизнес. Именно там остра проблема стабильно высокой, без провалов, производительности работы с активными данными большого объема. С приложениями, которые большую часть времени работают с компактным ядром горячих данных, классические СХД на флэш-технологиях как-то справляются.

RAIDIX преобразует стандартное серверное оборудование в системы хранения данных высокой производительности. Поддерживаются блочные (FC, iSCSI, SAS, InfiniBand) и файловые (SMB, NFS, AFP) протоколы. Областью применения таких СХД, помимо видеопроизводства, могут быть вычислители HPC и информационные системы, построенные на архивации и передаче изображений.

От версии к версии добавляются технологии, повышающие производительность системы, как в целом, так и отдельных операций. Появилось SSD-кэширование для увеличения продуктивности транзакционных операций. Реализована раздача приоритетов определенным, критически важным приложениям – как инструмент блокировки деструктивного влияния работы некоторых приложений на работу СХД. Примером может быть запуск копирования файлов во время трансляции контента.

Пользователь может управлять RAIDIX тремя средствами: через GUI,  CLI и консоль LINUX.

Аппаратные вольности

Под RAIDIX годятся серверы на типовых компонентах, с низкой стоимостью владения и простым сервисным обслуживанием. Достаточно платформы Intel Xeon E5 16xx – у нее большой запас наращивания оперативной памяти и подключения периферии. В сетевое окружение СХД встраивается посредством FC HBA (8-16Gb) или 10-40Gb Ethernet NIC.

Объем операционных данных приложений видеомонтажа может достигать сотен терабайт – а это десятки HDD. Большую емкость набирают дисками SATA корпоративных серий или родственными им NL SAS. Как правило, диски выносят во внешний JBOD - контейнер плотной компоновки, с дублированными модулями ввода-вывода, питания и вентиляции. Многоканальное подключение JBOD к головному серверу («контроллеру») по SAS 6-12Gb гарантирует минимальные задержки и широкую полосу доступа к данным на дисках.

Подбором аппаратных средств под условия целевых приложений можно добиться высокой производительности и оптимизировать затраты. При корректировке задач обходятся заменой части компонентов, основные заботы по сопровождению сводятся к плановой модернизации программного обеспечения.

Доступность данных

Непрерывность работы гарантирует RAIDIX Failover Cluster (FC или 40GbE) –производительная платформа с высокой доступностью данных, без единой точки отказа. «Двухконтроллерное» программно-определяемое хранилище состоит из двух серверов, к которым подключается JBOD разделяемого доступа. При этом каждый контроллер может обслуживать свою RAID-группу. В кластере «Active-Active» узлы связаны интерфейсом с малыми задержками FC, SAS 12Gb или Infiniband, кэш обоих контроллеров всегда синхронизирован и находится в когерентном состоянии.  При потере одного из контроллеров на восстановление работоспособности СХД уходят считаные секунды.

У JBOD есть два независимых модуля ввода-вывода с экспандерами-дублерами. Благодаря двойному подключению дисков NL SAS, данные на них доступны при потере любого из модулей ввода-вывода - в отличие от собратьев SATA на той же механической платформе. Кроме того, NL SAS обслуживают бóльшую глубину очереди, чем SATA, что дает прирост производительности массива при той же механике жестких дисков. При этом диски NL SAS практически не отличаются по цене от SATA той же емкости.

А еще протокол SAS включает в себя контроль целостности T10 CRC по всему пути данных от диска до прикладной программы. Без технологии защиты, действующей “от двери и до двери”, эрозия данных может пройти незамеченной. В системах хранения большой емкости «тихие» ошибки дисков (silent data corruption) особенно опасны – они накапливаются,  неотслеженное повреждение данных приводит к неожиданным и тяжелым последствиям.  RAIDIX отслеживает и исправляет скрытые ошибки во время работы.

К средствам профилактики потери данных можно отнести еще две опции: упреждающую реконструкцию (оптимизация скорости чтения в процессе восстановления данных) и отсев потенциальных «смертников» (система запоминает диски с наихудшим временем отклика и перестает отправлять им запросы в течение одной секунды).

СХД в структуре видеопроизводства

Современное видеопроизводство требует значительных вычислительных ресурсов. Кроме поддержки приложений на разно-платформенных (MacOS/Windows/Linux) рабочих станциях редактирования видео, цветокоррекции или оформления, важен скоростной доступ к общим системам хранения данных большой емкости.

Доставку мультипоточных данных на стабильно высокой скорости, без гребенок и провалов, обеспечивает инфраструктура FC 8-16Gb - оттого сети FC SAN всегда были стандартом де-факто в больших телеканалах и студиях пост-производства. Встраивая FC-кластер хранения RAIDIX в существующее окружение, можно получить резкий прирост объема хранения и  скачок производительности, относительно малой кровью.

В узлы кластера ставятся двухканальные FC HBA 8 или 16Gb, массив как устройство блочного доступа (LUN) вводится в SAN и автоматически подстраивается под инициаторы подключаемых клиентов. Контроллер метаданных определяет права доступа групп пользователей к общему ресурсу и система готова к работе.

Там где FC-инфраструктуры нет, она, скорее всего, и не появится. Тому причиной быстрый рост пропускной способности сети Ethernet. Обычной практикой стало использование недорогих устройств 10-40 Gb/s, скоро дело дойдет до 100 Gb/s. Появляются доступные сетевые коммутаторы, адаптеры и протоколы передачи данных с низкими задержками. Все это открывает хорошие перспективы сетевым системам хранения данных файлового доступа.

NAS-кластер под RAIDIX отличается от FC-кластера внешними интерфейсами (ставятся 10-40Gb Ethernet NICs) и файловыми протоколами общения с клиентами (SMB, NFS, AFP).  По устройству серверных узлов и со стороны дисков (back-end) они идентичны: к узлам кластера многоканальными SAS HBA подключается совместное хранилище с дисками (Shared SAS JBOD) и настраивается синхронизация узлов, тоже по SAS.

Оценки производительности

Работа с видео высокого разрешения предполагает непрерывный мультипоточный доступ к большим объемам медиаданных. Продуктивность редактирования, временные затраты на подготовку контента напрямую зависит от характеристик систем хранения.

Оценивать характеристики СХД вне окружения, рабочих станций и живых приложений, непросто, СХД – не жесткий диск. Но сравнить особенности разных типов подключения и увидеть отклик производительности на изменение нагрузки синтетические тесты помогают.

Оба вида кластеров хранения, FC и NAS, были собраны и тестировались в лаборатории Entry.

Построенный стенд по очереди адаптировался под блочный и файловый доступ:

Мы не пытались сравнивать производительность двух типов кластеров в лоб. Выбор топологии – удел архитекторов сети. При похожем целевом назначении СХД, у них много отличий:

- FC-кластер использует блочный интерфейс доступа, NAS-кластер – файловый (SMB 2.0);

- Клиентам FC-кластера презентуются диски, клиентам NAS-кластера – сетевые папки (“шары”);

- Для одновременного доступа инициаторов к FC-кластеру хранения необходимо дополнительное ПО арбитража доступа (например, MetaSAN от Tiger Technology). В случае NAS-кластера, эти функции выполняет сам NAS. Арбитраж вносит коррективы в производительность.

Чем тестировали

Замеры проводили с помощью:

- AJA System Test 2.1 - Cтандартный для видеоиндустрии тест для оценки возможностей дисковой подсистемы по записи и проигрыванию потоков под разными разрешениями и кодеками. К сожалению, однопоточный.

- IOMeter 2008.06.18 RC2 - Синтетический тест дисковой и сетевой подсистем, позволяющий имитировать многотопоточную нагрузку в широком диапазоне параметров.

На инициаторах стояла Windows Server 2012R2.

Результаты AJA System Test

FC-кластер

NAS-кластер

По графикам видно, за что любят FC ветераны видеомонтажа: стабильную скорость чтения и записи, без больших всплесков и провалов. Никаких пропусков кадров и срывов потока.

Результаты IOMeter

Если AJA работает с одним инициатором, то IOMeter может создавать несколько потоков. Для тестирования были выбраны два идентичных сервера, каждый из которых генерировал последовательность 512КВ, 1MB и 8MB блоков (последовательное чтение/запись, при глубине очереди Q=1).

Сперва зафиксировали размер блока данных 8MB и сравнили поведение обеих СХД под одно- и двухпоточной тестовой нагрузкой – чтобы оценить их реакцию на рост нагрузки (масштабирование по клиентам). Двухпоточный вариант для NAS позволил обойти ограничение производительности для одной сессии (соединения) протокола SMB 2.0.

Повышение нагрузки привело к увеличению общей производительности, для NAS прирост был заметнее. При дальнейшем росте числа инициаторов показатели FC СХД довольно скоро выходят на полочку ограничений интерфейса. Для одного канала соединения FC 16 Gb это 1575 MB/s в режиме полудуплекса. Для NAS многое зависит от взаимодействия протоколов. На SMB 2.0 (поддерживается текущей версией RAIDIX) при нагрузке от 5 виртуальных машин мы фиксировали скорость записи 1870 MB/s, чтения – 1215 MB/s.

Во второй группе тестов замерялась производительность при двух инициаторах с размером блока 512K / 1M / 8M.

Любопытно, что для FC СХД увеличение размера блока данных тестовой последовательности сильнее подействовало на скорость записи, а для NAS – наоборот, заметнее сказалось на чтении.

Кроме тестов на сетевых клиентах, мы сделали внутренние замеры производительности RAIDIX на самом хранилище, с его 60 дисками 8TB NL SAS. Скорость считывания с дисков в оперативную память приближалась к 4 GB/s, скорость записи на диски превышала 3 GB/s – куда выше типичных 1-1.5  GB/s в тестах на клиентах.

Может ли пользователь рабочей станции выжать больше? Зависит от каналов подключения и возможностей их объединения, протоколов обмена.  То же самое верно для  СХД – наращивание ее отдачи возможно: переходом с FC 8Gb на 16Gb, c  Ethernet 10Gb на 40Gb, добавлением полок хранения и каналов доступа. Рычаги производительности – в руках пользователя.

Послевкусие

Тестовые результаты сами по себе имеют небольшую практическую ценность. Чтобы внести в инфраструктуру видеопроизводства новые подходы к хранению, приходится считаться со спецификой обслуживания большого объема активных данных,

многообразием клиентских платформ (рабочих станций), возможностями протоколов обмена, унаследованным окружением. Практика поправляет лаборантов.

Очевидно одно, «много хранить, быстро работать, не разориться при этом» – отличный стимул для перехода на программно-определяемое хранение. Независимая трансформация программной и аппаратной составляющей проектов дает свободу: от вендора, конструктива, переплаты за компоненты и вмененный сервис. Решать возникающие задачи можно доступными средствами.

Попробуйте внести конструктивное изменение в промышленную СХД.

На очереди 8K

Не успели мы освоиться с разрешением 4K, как индустрия начала подготовительные работы по внедрению следующего наращивания этого показателя до 8K.

Ключевой задачей при внедрении любой разработки на массовом рынке является стандартизация, в чем уже не раз доводилось убеждаться. Достаточно вспомнить хотя бы противостояние Blu-ray и HD DVD, когда отсутствие общепринятого стандарта заставило гигантов индустрии понести огромные потери. Поэтому-то ассоциация VESA и утвердила на днях спецификацию очередной версии стандарта DisplayPort под номером 1.4, в которой предусмотрена возможность передачи видео с разрешением 8K. Для сравнения, в текущей версии DP 1.3 полоса пропускания ограничена лишь работой с двумя потоками видео 4K.

Вы наверняка спросите, а когда же ожидать появления дисплеев с поддержкой 8K? На самом деле, прототипы показывали уже достаточно давно. И меня тогда серьезно впечатлило увиденное. Дело в том, что с увеличением разрешения возникает ощущение объемности картинки без применения каких-либо дополнительных ухищрений, типа очков или специальной конструкции ЖК-панели. И при переходе с 4K к 8K это уже станет вполне ощутимо. Поэтому вопрос целесообразности этого наращивания снимается сразу же после наглядного сравнения качества картинки. Что же касается цены, то на первых порах для устройств с передовыми технологиями она всегда заоблачна. Достаточно сказать, что уже выходящие на рынок ЖК ТВ с диагональю 85 дюймов с поддержкой 8K от Sharp предлагаются более чем за 130 тыс. долл.

Первым коммерческим проектом с использованием видео 8K должна стать телетрансляция Олимпийских игр в Токио, к которой весьма помпезно готовится японский канал NHK. Поэтому можно ожидать, что через четыре года начнется выход 8K на массовый рынок.

Что же касается практической реализации поддержки DP 1.4 в ИТ-сфере, то для этого никаких особых приготовлений кроме наращивания вычислительной мощи платформ не потребуется. Передачу необходимого для формирования такой картинки видеопотока должен обеспечить интерфейс USB Type-C. Для этого планируется использование технологии сжатия Display Stream Compression (DSC), которая предусматривает разбитие потока на небольшие фрагменты. Обещают, что это не должно повлиять на качество.

Интересно, что стандарт DP 1.4 отвязали от физической реализации самих портов, положившись на возможности уже активно начавшего свою экспансию USB Type-C. Судя по всему, он должен стать нашим «очередным всем», начиная с видеоинтерфейса и заканчивая энергоснабжением платформ. Впрочем, сейчас поддержку передачи 8K-видео пытаются реализовать в рамках еще одного стандарта — SuperMHL. Но есть серьезные основания полагать, что ведущий эти работы MHL Consortium, прежде грозившийся вытеснить HDMI своим разъемом новой конструкции, тоже обратит свои взоры на USB Type-C.

Безопасность

Безопасность 2015: Преступники нового типа

В прошедшем 2015 г. не было недели, в которой не сообщалось бы о нарушении корпоративных данных, мощных атаках хакеров или найденных серьезных уязвимостях систем безопасности. Однако прошлый год также показал, что киберпреступники приняли новые, инновационные подходы и стали более смелыми.

- Какой преступник?

- Современный, культурный, я бы даже сказал, преступник нового типа.

«Берегись автомобиля»

Многие инциденты 2015 года были результатом выхода из строя средств управления безопасностью, ошибок внедрения и т.п. Но была также и доля любопытных (если здесь уместно такое определение), интригующих вторжений совершенно новыми методами.

Как отмечают наблюдатели, финансовая выгода − больше не единственная причина атак. 2015 год был годом, в котором злонамеренная деятельность служила многим целям - физические повреждения, кража коммерческих тайн, взлом как форма протеста.

Все более тесно связываемый мир означает, что «плохие парни» могут нанести все больший ущерб. Еще более пугает то, что у них теперь есть новые навыки. Ниже приведена сводка некоторых самых существенных инцидентов прошлого года, каждый из которых заслуживает более подробного обсуждения и поиска новых путей защиты.

Но сначала для однозначного понимания проблемы определимся с терминологией, связанной с современными нарушениями в области ПО.

Badware, Malware, Ransomware, DDoS…

Malware, сокращение от «malicious software» («злобное», или злонамеренное ПО) − любое ПО, которое используется, чтобы нарушить ход компьютерных операций, незаконно собрать определенную информацию, получить доступ к частным компьютерным системам или, в лучшем случае, показать нежелательную рекламу.

Malware всегда намеренно действует против желания пользователя компьютера, и не включает ПО, которое наносит неумышленный ущерб своим несовершенством. В последнем случае обычно говорят о «плохом ПО» (badware).

Ransomware (от ranson − выкуп). Тип malware, который ограничивает доступ пользователя к зараженной компьютерной системе и требует, чтобы пользователь заплатил выкуп для удаления ограничений.

Некоторые формы ransomware шифруют файлы на жестком диске системы так, что их трудно или невозможными расшифровать, не заплатив за ключ шифрования. Другие могут просто захватить систему и вывести сообщения, предназначенные для того, чтобы убедить пользователя заплатить. Ransomware, как правило, построено по принципу вирусов-троянов, которые маскируются под обычный на вид, законный файл.

Легендарным образцом шифрующего трояна стал CryptoLocker, который успел вытянуть из своих жертв $3 млн. прежде, чем был обезврежен (приведен скриншот его сухого делового сообщения). Вскоре появился еще более изощренный Cryptowall, который, по данным ФБР, принес создателям более $18 млн. к июню 2015 г.

DoS-атака (Denial-of-Service attack) − попытка сделать машину или сетевой ресурс недоступными для ее законных пользователей, например, временно или неопределенно прервать или приостановить хост-сервисы сайтов.

В случае DDoS (Distributed Denial-of-Service) целью нападения становится более чем один IP-адрес (часто их количество исчисляется тысячами). DDoS-атаки часто совершаются на высококлассные веб-серверы банков и платежных систем с кредитными картами. Основная цель − незаконное получение денег, но иногда присутствуют мотивы мести, шантажа и просто любопытства.

Ниже приведены краткие описания наиболее громких историй 2015 года в области IT Security.

Bitcoin и Mt. Gox

Bitcoin (и идея криптовалюты вообще) привлекли основное внимание в прошедшем году. Ransomware-бригады требовали оплату в биткойнах (BTC) за то, чтобы вернуть владельцу его файлы и папки. В других случаях вымогатели требовали BTC в обмен на отмену DDoS-атак против веб-сайтов.

У Европейского обменного центра Bitstamp в 2015 г. было украдено около 19 тыс. BTC на сумму $5 млн. Китайский обменник BTER точно так же потерял 7 тыс. BTC на $1,75 млн. В октябре из кошелька стартапа Purse пропали более 10 тыс. BTC ($2,5 млн).

Самая большая кража была совершена в 2014 г., когда из японского обменного центра Mt. Gox исчезло 850 тыс. BTC на сумму около $450 млн. Обменник проводил операции с 70% всех BTC, и с тех пор закрылся и вошел в банкротство. Японская полиция полагает, что это воровство было внутренней работой. Есть предположения и о том, что, собственно, для этого и была задумана вся афера с криптовалютой.

Тем не менее, в феврале 2015 г. Cryptocurrency Certification Consortium (C4) предложил 10 стандартизированных правил для создания, хранения, ревизии и использования BTC. Стив Дональд (Steve Donald), CTO компании Hexis Cyber Solutions только хмыкнул по этому поводу, − «Как это часто бывает с новыми технологиями, обменники криптовалюты сосредоточились на функциональности, удобстве и простоте использования, опоздав с безопасностью».

«О чем бы ни говорили люди, в конечном итоге речь всегда идет о деньгах…». Впрочем, история Bitcoin и Mt. Gox заслуживает отдельного изложения.

Атаки на SCADA

Кибератаки, которые приводят к повреждениям в материальном мире (real-world attack), происходят намного чаще в кино, чем за кадром. Однако системы SCADA (Supervisory Control And Data Acquisition), имеющие выход на внешние сети, могут быть уязвимы.

В 2012 г. атака Shamoon malware частично или полностью стерла содержимое жестких дисков 35 тыс. компьютеров в саудовской нефтяной компании Aramco. В 2014 г. на неназванном немецком сталелитейном заводе, нападавшие перехватили управление системами и разрушили их ПО. В результате доменные печи не могли работать должным образом, что, согласно отчету, «привело к большим убыткам».

Мы часто слабо представляем себе масштаб индустриальных SCADA решений. В них и при нормальной-то работе разобраться непросто.

Говорят и о том, что нападающие, в принципе, могут потенциально поставить под угрозу процесс производства продукции или контроля качества фармацевтических компаний и изменить рецептуру препаратов.

Больничные системы также уязвимы для нападения, − тем более, что многие наследуемые решения уже много лет вполне справляются со своими задачами и никто не собирается их заменять. В результате сегодня не менее 20% больниц США уязвимы для нападений, которые могут повредить даже системы интенсивной терапии. Другими словами, людям уже сегодня можно причинить физическую боль кибератакой.

В целом констатируется факт, что проблемой является то, что индустриальные системы находятся в распоряжении операционного или техотдела, а не IT-службы. Эксплуатационники всегда в наибольшей степени сосредоточены на надежности, поэтому часто ставят на первый план продолжительность и бесперебойность работы систем, а не их безопасность.

Финансовые преступления

В 2015 г. было много нападений на финансовые учреждения, но ни одно из них не было более смелым, чем «кольцо Carbanak», которое было направлено на более чем 100 банков и других финансовых учреждений в 30 странах.

Kaspersky Lab оценила, что бригада умников постепенно украла целый миллиард с конца 2013 года и сумела не привлечь к себе за это время должного внимания безопасников, − потому, что это их транзакции были довольно обыденными и находились в пределах $2,5-10 млн.

Масштаб нападений на финансовые учреждения показывает, что преступники переходят от относительно простых нападений низкого качества, связанных с конкретным потребителем (подделка идентификации и кража кредитных карт физических лиц) к нападениям высокой ценности (high-value attacks).

Еще одно заметное событие − бывший сотрудник Morgan Stanley признал себя виновным в краже конфиденциальных данных более чем 700 тыс. клиентских счетов, когда он собирался переходить на работу в банк конкурента.

Шифрование, политика динамической безопасности (dynamic security policies) и многофакторная аутентификация являются мощными средствами защиты, − при правильной организации инфраструктуры и правовой политики, − но сплошь и рядом встречаются недоработки, а злоумышленники оказываются умнее службы безопасности.

Здравоохранение

Некоторые самые большие нарушения в 2015 г. были связаны с организациями здравоохранения, и их было 80% от общего количества за все годы. Это не удивительно, поскольку медицинские учреждения склонны иметь полные данные, включая имена, адреса, номера социального страхования, медицинскую документацию и финансовую информацию пациентов. Но для чего все это нужно злоумышленникам?

Возможно, в целях разведки по определенным людям. Возможно, для получения финансовой информации о клиентах и дальнейшего выхода на базы данных страховых компаний.

Довольно типовое решение, обеспечивающую безопасную связь между центральным стационаром с одной стороны, и удаленными клиниками, клиентами на дому, сотрудниками на выезде, страховой компанией и клиринговой компанией с другой стороны (компания WatchGuard, 2015). Интересно, так ли это сегодня у всех Healthcare-организаций?

«Точно так же, как, как финансовые вертикали привели в банках к грабежам нового поколения, мы скоро увидим, что нападавшие в секторе здравоохранения затем используют информацию, чтобы создать сложные бизнес-модели», − заявил в одном из своих выступлений Ицик Котлер (Itzik Kotler), соучредитель и CTO компании SafeBreach.

Нападения были в основном успешны, поскольку компании здравоохранения традиционно не инвестируют в безопасность так много, как финансовые учреждения. Еще хуже, что традиционные методы шифрования данных уже не дают никакого эффекта.

«Не имеет значения, насколько сильна ваша платформа безопасности, если сотрудники должным образом не обучаются лучшим методам охраны и сбережения данных», −  отмечает Garry McCracken (Гарри Маккрекен), вице-президент по технологиям компании WinMagic, которая разрабатывает решения для шифрования.

Нападение как часть долгой игры

Возможно, самый интригующий, существенный, и отвратительный инцидент безопасности 2015 года был нападением на U.S. Office of Personnel Management (OPM). Были украдены анкетные данные 21,5 млн. правительственных сотрудников, военного персонала и правительственных подрядчиков. Все системы OPM до этого прошли проверку данных и получили соответствующие сертификаты безопасности.

В типичном нарушении данных нападавшие обычно хотят получить информацию, которую имеет организация. В случае OPM нападавшие хотели получить личные записи не просто ради наличия их у себя, но для того, чтобы получить справочную информацию о конкретных людях.

Как отмечают специалисты, уровень используемых методов безопасности в OPM был просто поразительно низок, вплоть до отсутствия двухфакторной идентификации и управления безопасностью сайта в реальном времени.

Вообще, раньше нападавшие типично получали имя жертвы, его адрес, номер социального страхования, доход, имя его работодателя и наличие иждивенцев. Сейчас уже они используют законные сервисы, чтобы получить подробные данные, которые затем могут в течение длительного времени использоваться для фальсификации налоговых деклараций и других форм финансового мошенничества.

Практическое следствие этой катастрофы − правительственные сотрудники и подрядчики теперь проходят обязательные программы обучения для понимания принципов IT-безопасности.

Перспективы 2016 г.

В этом разделе собраны новые тенденции в целенаправленности киберпреступности. Они заметно проявились в прошлом году, но, по всей видимости, это только «проба пера», год нынешний может принести гораздо худшие новости в этих областях.

Автомобили и самолеты. Никогда не было столько взломов электронных систем автомобилей, как в 2015 г. Правда, никогда ранее не было и такого количества машин с принципиально доступными для взлома системами управления движением и охраной транспортных средств. Теперь известно много случаев удаленного несанкционированного управления автомобилями.

Но это еще полбеды. Гораздо более тяжелые последствия может вызвать перехват управления самолетами гражданской авиации, не говоря уж про данные о маршрутах следования пассажиров и их деклараций. В целую индустрию может также превратиться перехват управления дронами, в том числе коммерческого и военного назначения.

Apple malware. Компания Palo Alto Networks в этом году раскрыла XcodeGhost, нападение malware, которое заразило приложения iOS и находилось в App Store в течение многих месяцев прежде, чем было обнаруженно.

«XcodeGhost не был особенно опасен, но это был инновационный способ, которым он получил доступ к миллионам устройств», − заявил Райан Олсон (Ryan Olson), руководитель службы обнаружения Palo Alto Networks. − «Он показал всем, что привычно окруженный неприступной стеной сад Apple может быть нарушен, и в широком масштабе».

Это вынудило внешних разработчиков приложений полностью очистить свои системы, пересмотреть свои приложения и внимательнее думать о том, где они получают свои инструменты.

XcodeGhost стал первым действительно широко распространенным malware, которое воздействовало на телефоны Apple. Это был тяжелый удар для пользователей iOS, которые ранее думали, что они неуязвимы.

Juniper VPN. Juniper Networks недавно обнаружила несанкционированный код в своих Juniper NetScreen firewalls, который мог позволить нападавшим расшифровывать маршруты пакетов VPN.

Проблема явилась результатом использования испорченного генератора случайных чисел Dual_EC_DRBG, − вместо одобренного Национальным агентством безопасности (NSA) стандартного генератора. Juniper утверждала, что использовала дополнительные меры предосторожности, но они оказались неэффективными. Вопрос в настоящее время расследуется ФБР.

Стоит ли экономить на безопасности

Основной вывод, который можно сделать из рассмотрения нападений и нарушений 2015 г. прост − сектор IT Security сегодня не в состоянии в достаточной степени защитить сам себя.

В этом отношении можно сказать, что описанную выше картину с точки зрения экономики хорошо подытожил Джеймс Кардер (James Carder), CISO компании LogRhythm, − «Безопасность не дешева, но если вы постоянно не инвестируете в нее пропорциональными долями, то в конце концов вам приходится догонять, и становится очень трудно и дорого обеспечить необходимый уровень технологий и специалистов».

Тьюринговскую премию поделят между собой Диффи и Хеллман

Уитфилд Диффи (Whitfield Diffie) и Мартин Хеллман (Martin Hellman), это два имени, которые просто не воспринимаются по-отдельности, с той исторической статьи, которая четыре десятка лет назад ознакомила мир с концепциями шифрования с публичным ключом и цифровых подписей. И сейчас их имена также оказались рядом, на этот раз в качестве лауреатов премии Тьюринга – самой престижной награды за заслуги в развитии компьютерных технологий.

Эта премия в размере миллиона долларов при финансовой поддержке компании Google ежегодно присуждается решением Ассоциации компьютерных машин (Association for Computing Machinery, ACM). Наряду с премией Маркони (её обладателями Диффи и Хеллман стали в 2000 г.) она претендует на вакантное место Нобелевской премии по компьютерам. Как известно, Нобелевский комитет, за вычетом одного разового случая, придерживается пяти категорий номинаций, определённых самим Нобелем в конце XIX века.

Среди прошлых Тьюринговских лауреатов, «отец Интернета» Винт Серф (Vinton Cerf), Майкл Стоунбрейкер (Michael Stonebraker), заложивший фундамент реляционных СУБД, и недавно скончавшийся гуру искусственного интеллекта Марвин Мински (Marvin Minsky).

Идеи, изложенные в «Новых горизонтах криптографии» Диффи и Хеллманом, не утратили актуальности и в наши дни.

Ральф Меркл, Мартин Хеллман и Уитфилд Диффи в 1977 г.

«Сегодня проблемы шифрования заняли первые страницы новостей, рассматриваются как вопрос национальной безопасности, влияют на отношения правительства с частным сектором и привлекают миллиарды долларов ассигнований на исследования и разработку, – отметил в официальном заявлении президент ACM, Александр Вольф (Alexander L. Wolf). – В 1976 г. Диффи и Хеллман представляли себе будущее, в котором люди будут регулярно общаться через электронные сети и эти коммуникации будут уязвимы для перехвата или искажения. Теперь, почти через 40 лет мы видим, что их прогнозы обладали замечательной силой пророчества».

Формальное присуждение награды состоится 11 июня на традиционном ежегодном банкете в Сан-Франциско (штат Калифорния). Уже известно, что Диффи его часть приза поможет в написании истории криптографии, охватывающей период со Второй мировой войны.

Наука и технологии

Живой суперкомпьютер уже выполнил первые вычисления

Традиционные электронные компьютеры стали катализатором невиданного ранее технологического прогресса в минувшие десятилетия. Однако их последовательная природа – способность работать только над одной вычислительной задачей в данный момент времени – мешает решать сложные проблемы комбинаторики, такие как способ складывания молекулы белка или оптимальная маршрутизация сигналов в сети. Объём вычислений, необходимых для нахождения решения в этих случаях растёт экспоненциально с размером задач, быстро делая их непрактичными для последовательных компьютеров. Уже существующие параллельные системы страдают от недостатков, усложняющих масштабирование и прикладное использование.

В статье, вышедшей на днях в Трудах Национальной Академии Наук (PNAS), излагается новый подход к организации параллельных вычислений, использующий последние достижения нанотехнологий и биологии.

Учёные из Дрезденского технического университета, Института молекулярной клеточной биологии и генетики им.Макса Планка в кооперации с коллегами из Великобритании, Швеции, Канады, США и Нидерландов продемонстрировали решение эталонных проблем комбинаторики путём кодирования их в сети наноканалов с молекулярными моторами. Для этого сначала аналитически проектировали сеть, подходящую для решения проблемы, а затем изготавливали её физический аналог с помощью стандартных нанолитографических технологий микроэлектронного производства.

Авторы продемонстрировали такие достоинства нового метода, как внутреннюю предрасположенность для параллельных вычислений, масштабируемость, устойчивость к ошибкам и энергоэффективность.

Созданная сеть одновременно зондировалась многими белковыми волокнами-микротубулами, которые самостоятельно приводились в движение молекулярным слоем моторных белков (миозин или кинезин), покрывавшим дно каналов. Конструкцией сети были предусмотрены два типа соединений, автоматически перенаправлявшие волокна к правильному решению проблемы. Они позволяли микротубулам проходить либо прямо, либо сворачивать в один из двух каналов с вероятностью 50:50.

Время решения этим методом комбинаторной задачи увеличивалось с её ростом в степенной зависимости (как N2), что дает огромный выигрыш в сравнении с экспоненциальной зависимостью (2N), характерной для последовательных компьютеров.

Поскольку в работу сети вовлечены только биологические агенты, а источником их питания является АТФ, выделения тепла практически не происходит, а значит снимается проблема перегрева – ещё один фактор, ограничивающий возможности применения традиционных компьютерных архитектур.

Сами авторы затрудняются прогнозировать когда мы увидим полномасштабный биокомпьютер. Одно из вероятных направлений будущих работ это создание гибридных систем, комбинирующих наноканальные сети с обычными компьютерами.

Исследование может привести к новому типу энергонезависимой памяти

Способность управлять наноразмерными магнитными полями с помощью электрического поля имеет привлекательное применение в наномеханических, нанооптических и наноэлектронных устройствах, а также важное значение для магнитных элементов памяти и наномагнитной логики. В журнале Nanotechnology исследователи описали 'энергонезависимый' обратный магнитно-электрический эффект в эллиптических наномагнитах FeGa, размещенных на пьезоэлектрической подложке PMN-PT (plumbum magnesium niobate-plumbum titanate).

Научно-исследовательские группы ранее были в состоянии повернуть намагниченность наноразмерных магнитострикционных магнитах, осажденных на пьезоэлектрический материал, с помощью электрического поля, создаваемого прикладыванием электростатического потенциала к пьезоэлектрику. Поле генерирует механическое напряжение в пьезоэлектрическом материале, которое частично передается наномагниту и вращается его намагниченность или производит изменение в магнитном состоянии. Эффект, однако, всегда временный, то есть намагниченность возвращается в исходное состояние после того, как снимается напряжение. Исследователи продемонстрировали 'энергонезависимую' версию этого эффекта, где намагниченность не возвращается к исходной ориентации или состоянию после того, как напряжение снимается. Вместо этого намагниченность сохраняется в новом состоянии на неопределенный срок.

Продемонстрированный эффект позволяет системе выступать в качестве энергонезависимой памяти. Эллиптические наномагнетики FeGa наносятся на пьезоэлектрическую подложку PMN-PT таким образом, что их главные оси параллельны друг другу. Во-первых, общее магнитное поле, приложенное вдоль направления главной оси, намагничивает все наномагниты и записывает цифровой бит информации (скажем, двоичный '0') в ориентации намагниченности каждого наномагнита, действующего в качестве элемента памяти. Далее, логическое дополнение бита '0' записывается только в выбранных ячейках памяти с помощью локального напряжения, избирательно прикладываемого к пьезоэлектрическим материалам под этими магнитами. Напряжение вращает намагниченности выбранных ячеек, тем самым стирая хранимый '0' и заменяя его логическим дополнением. Угол поворота, однако, отличается в разных ячейках из-за неоднородностей материала и формы, поэтому логическое дополнение бита '0' не однозначно является '1', а скорее битом, который можно обозначить как 'не 0'. Для приложений памяти любой бит, который 'не равен 0', можно точно рассматривать как бит '1'. После завершения этих двух шагов, биты '0' и 'не равно 0' будут правильно записаны в ячейках.

Исследователи из Университета Содружества Вирджинии сформировали эллиптические магнитострикционные наномагниты FeGa размером приблизительно 300 нм на доменных пьезоэлектрических подложках PMN-PT с использованием электронно-лучевой литографии. Они сначала приложили общее магнитное поле для намагничивания магнитов, а затем приложили электрическое напряжение ко всей подложке, генерирующее в ней общее электрическое поле 4,2 кВсм-1. Это поле деформирует подложку и некоторые из этих деформаций переносятся на наномагниты FeGa. Намагниченность тех наномагнитов, которые не были слишком эллиптическими, поворачивается в разных направлениях. Более эллиптические наномагниты не испытывают вращение намагничивания, поскольку создаваемое механическое напряжение не является достаточно сильным, чтобы преодолеть энергетические барьеры анизотропии формы в этих наномагнитах. Повернутая намагниченность остается в своем новом направлении после отключения электрического напряжение, демонстрируя энергонезависимость. Исследователи также показали, что на вращение намагниченности влияет дипольное взаимодействие между наномагнитами. Намагниченность изолированных наномагнитов поворачивается менее чем на 90 градусов при механическом напряжении, генерируемом электрическим полем, но если есть дипольное взаимодействие с эллиптическими наномагнитами с большим эксцентриситетом, то их намагниченность вращается более чем на 90 градусов. Это последнее наблюдение можно использовать для реализации шлюза «логическое НЕТ».

Требуемое напряжение для генерации электрического поля 4,2 кВ см-1 локально вокруг наномагнитов ~ 300 нм в поперечном размере составило ~ 200 мВ. Это напряжение V будет генерироваться путем приложения электростатического потенциала между металлическими контактными площадками, окружающими наномагнетик, и емкость площадки С будет ~ 1 fF. Следовательно, энергия, рассеиваемая при записи бита (CV^2) будет только ~ 40 аJ, что делает это одним из самых энергоэффективных парадигм памяти.

Направление намагниченности и направление приложенного электрического поля

Из архива

EnterEX'96 - современные информационные технологии как на ладони

Традиционно наш компьютерный рынок из зимнего оцепенения выводит EnterEX — выставка, которая проводится уже в третий раз. Начавшись 19 февраля, она продлилась почти целую неделю и заняла, как и год назад, два павильона НВЦ.

Чем же порадовал и удивил EnterEX'96? Совершим небольшую прогулку по стендам выставки.

Зарегистрировавшись и получив каталог, посетитель сразу же попадает на стенд компании Global Ukraine, где царствовали мультимедийные системы Packard Bell. Ключевым экспонатом, безусловно, явилась модель Corner, получившая такое название, вероятно, из-за своего нетрадиционного «углового» дизайна. Помимо «крутой» начинки (Pentium 100 MHz, жесткий диск емкостью 2 GB, встроенные TVи радиотюнер, факс-модем, звуковая карта), эта модель имеет инфракрасный пульт дистанционного управления практически всеми функциями компьютера, в том числе и курсором мыши.

Находившийся также у входа в центральный павильон стенд Ingress Systems оказался одним из самых крупных на этой выставке и практически весь был отведен для представления компьютеров «создателя», как себя величает компания Acer.

В этом же павильоне трудно было не заметить сервер Compaq ProLiant двухметровой высоты, который демонстрировала RGdataUkraine. Ее стенд был решен в оригинальном стиле — в виде огромной коробки от компьютера Compaq, — и все внимание было сосредоточено на продукции именно этой компании.

На соседнем стенде TerraNetKiev впервые в Украине показывала рабочую станцию «Ultra 1» компании Sun Microsystems, приобщив тем самым всех нас к всеобъемлющей концепции Ultracomputing.

«ДКТ», как всегда, порадовала «достижениями компьютерной техники» (именно так расшифровывается название этой компании), а точнее, портативной техники. Среди множества портативных устройств, столь необходимых для «странствующих рыцарей», на стенде демонстрировалась одна из последних новинок компании Toshiba — модель Тесга. А «три богатыря» — компьютеры Avanti, Toshiba 2114CS, Compaq LTE Elite — привлекали внимание публики своей ценой, поскольку на них была объявлена немалая скидка. Однако, пожалуй, наибольший интерес у посетителей вызывал ноутбук без особых опознавательных наклеек, но напичканный до предела, возможного на сегодняшний день: процессор Pentium 166 MHz, 16 MB памяти, встроенный SoundBlaster, привод CD-ROM, три различных устройства управления курсором и пр.

Компания ICS, пообещавшая на каждой выставке удивлять публику своими новинками, на этот раз поразила сервером собственной сборки на платформе Digital Alpha, который работал под Windows NT. Стоит отметить, что от самой компании Digital в этой машине только процессор Alpha АРХ с тактовой частотой 233 MHz, а материнская плата — от третьего поставщика. Поскольку чип вынесен на специальную процессорную плату, то нарастить частоту системы достаточно просто. По мнению специалистов ICS. машина на такой платформе (и при той цене, которую предлагает компания) будет пользоваться спросом не только как сервер, но и как графическая станция для серьезных приложений CAD/CAM.

Хотя в выставке и не принимали участия такие гранды, как Siemens-Nixdorf или IBM, но их продукцию можно было увидеть на стендах партнеров. Так, «КП ВТИ» показала desktop-систему IBM на PowerPC, которая до сих пор остается у нас диковинкой. Крайне мало на выставке было периферийных устройств, за исключением, может быть, сканеров. Так, сканеры Mustek, не очень известные на нашем рынке, приверженном продукции HP, были представлены на стендах сразу двух компаний — MAS Elektronik и BIT Ukraine, и, видимо, не зря; к этой продукции все же стоит присмотреться.

«Сейчас мы работаем на развитие этого рынка...»

Во время выставки EnterEX!96 Киев посетил Бруно Жаболи (Bruno Jabouley), региональный менеджер Cisco в странах Балтии и Причерноморского региона. Мы задали ему несколько вопросов.

ОК: Как Cisco организовываI ет свой бизнес в Украине?

Bruno Jabouley: Для начала — несколько слов о самой компании. Cisco была образована в 1984 г., ее штаб-квартира находится в Сан-Хосе (штат Калифорния), а европейская штабквартира — в Париже. Сейчас это компания, насчитывающая 5-6 тысяч сотрудников, которая занимается межсетевым обменом и глобальными сетями, т.е. маршрутизаторами, Ethernet-коммутаторами, АТМ-коммутаторами, серверами удаленного доступа и т.д. Компания впервые представила на рынок маршрутизатор с ATM-модулем. Cisco принадлежит 52%-ная доля мировых продаж маршрутизаторов, т.е. компания является лидером по продуктам межсетевого обмена. Cisco имеет пять центров технической поддержки (европейский — в Брюсселе). Благодаря тому, что все эти центры находятся в разных часовых поясах, мы можем обслуживать клиентов и дистрибьюторов круглосуточно семь дней в неделю. В Украине, как, впрочем, и в других странах, Cisco ничего не продает напрямую, а действует через дистрибьюторов. Сначала мы работаем с ними на развитие местного рынка, и когда он достигает необходимого уровня, мы открываем представительство, как это было сделано в Москве. В настоящий момент бизнес Cisco в Украине управляется из Парижа, из европейской штаб-квартиры компании.

ОК: Кто является дистрибьютором Cisco в Украине?

В.J.: В настоящий момент у нас три дистрибьютора — компании RGdata-Ukraine, Attis Telecom и Alcatel. Мы всегда очень тщательно подходили к выбору партнеров и никогда не стремились иметь их много.

ОК: Какие новые продукты выпустила компания в последнее время?

B.J.: В первую очередь, это, безусловно, продукты для Internet. Так, к примеру, совсем недавно был анонсирован брандмауэр, который позволяет обеспечить секретность доступа к локальной сети предприятия через Internet. Мы вообще очень тесно сотрудничаем с Internet-провайдерами, у нас есть специальное подразделение, которое работает исключительно в направлении разработки продуктов для Internet. Благодаря этому 80% мировых Internet-провайдеров используют продукцию Cisco.

Среди экспонатов «Вектор-Киев» можно было увидеть мониторы компании GVC, которая у пас больше известна как производитель факс-модемов. Кроме того, «Вектор-Киев», как всегда, являясь официальным дистрибьютором ZvXEL, демонстрировала модемы этой компании, в том числе Omni. Эта модель появилась совсем недавно и представляет собой усеченную, но сохранившую все основные функции, модификацию модема ZyXEL Elite.

Те, кто интересовался промышленными ПК, могли найти такие решения на стендах компаний «Логикон» и «Комета». В принципе. на EnterEX'96 было не так уж много участников, занимающихся разработкой и располагающих собственными производственными мощностями. Среди таких компаний стоит выделить фирму «ЭКТА», которая выпускает большеформатные электронные экраны.

Компания «НТТ-Энергия», как обычно, привлекала внимание посетителей не только обилием разнообразных ИПБ, но и дизель-генераторами, которые непривычно смотрелись на компьютерной выставке.

Впервые на нашем рынке заявила о себе фирма BIT Ukraine, подразделение российской компании BIT Software, известной своей системой оптического распознавания FineReader и резидентным словарем Lingvo.

Впервые в рамках выставки организованы и две специализированные экспозиции: «Безопасность информационных технологий» и «ЕсопотЕХ — программное обеспечение для экономики».

Нельзя сказать, что на выставке было изобилие разнообразного программного обеспечения, но при желании можно было обнаружить немало интересного как от ведущих западных компаний (Microsoft, Lotus, Borland, Adobe), так и от местных разработчиков. Событием явилась презентация последней, четвертой, версии продукта Lotus Notes, которую провела компания «Виадук-Телеком» при поддержке специалистов Lotus.

Пожалуй, самым концептуальным был стенд CDV Apple Computer, который на этой выставке даже имел свое название «Театр Apple»; на нем непрерывно проходили семинары и презентации.

Такого бурного ажиотажа вокруг Internet, как на осенней выставке EnterNET, когда почти все стенды участников имели выход в глобальную сеть, не наблюдалось. Однако в EnterEX'96 приняли участие все основные провайдеры услуг Internet в Украине: RelcomUkraine, Global Ukraine и LuckyNet.

После осмотра всех стендов знакомство с выставкой можно было продолжить на семинарах, которые становятся неотъемлемым атрибутом каждой компьютерной выставки. EnterEX'96 завершен, и остается надеяться, что предстоящие в этом году компьютерные выставки будут не менее интересны и поддержат заданный тон в демонстрации последних новинок в области информационных технологий.

«Я хотел бы обратиться к той армии компьютерщиков, которая, что называется, "работает в поле". Вероятно, не удастся избежать примеров из российского опыта, но я думаю, что наши рынки очень схожи, они развиваются практически по одинаковым сценариям. Надеюсь, что это будет воспринято как нечто конструктивное. В первую очередь отмечу, что в мой приезд в Киев год назад на EnterEX'95, а до этого я здесь не был, все вокруг находились в приподнятом настроении, говорили восторженные слова. Сегодня я увидел меньше восторженных лиц, это меня немножко настораживает, и я хотел бы, по возможности, развеять какие-то сомнения. Хочу напомнить тем, кто работает на компьютерном рынке, что этот рынок занимает достаточно важное положение в мире. При его сравнительно небольшой доле во всей индустрии компьютерные фирмы наиболее часто попадают на страницы деловой прессы, на биржах основной интерес проявляется к акциям компьютерных компаний. Все это говорит о значимости этого рынка.

Как развивался компьютерный рынок России? Это происходило, в общем-то, гармонично, и компании постепенно переходили от торговли простыми коробками к дистрибьюции, затем — к сетевой интеграции, системной интеграции, а сегодня вновь возвращаются на новом витке к торговле коробками, но уже на другом уровне — на рынке SOHO. Я думаю, что, скорее всего, Украина идет по тому же пути, может быть, делая какие-то скачки, перепрыгивая ступени развития. Но сегодня в связи с тем, что происходит во всем мире, я имею в виду прежде всего Internet, появляется уникальная возможность продвижения вперед, минуя целые технологические ступени и этапы развития рынка. Обратите внимание: все фирмы, сделавшие бум в сети Internet, — небольшие фирмы. За примером далеко ходить не надо, возьмите ту же Netscape. Начав год назад на американском рынке, который, в принципе, давно уже поделен, сегодня эта компания — один из самых крупных игроков. И это не потребовало масштабных инвестиций, огромного количества сотрудников. Я считаю, что для накопленного в Украине интеллектуального капитала, а то, что он есть, никого убеждать не приходится, существует уникальная возможность совершить некий прыжок в мировое компьютерное пространство только за счет собственных идей и технологий.

Мне хотелось бы напомнить украинским предпринимателям, работающим в области компьютерных технологий, что на компьютерном рынке есть множество составляющих, из которых строится бизнес, куда входят и инфраструктура, и телекоммуникации, и компьютерная пресса, и рекламные агентства, и аналитические структуры, и всевозможные фирмы, которые обеспечивают мелкий сервис для крупных компаний. У меня возникает ощущение, что сегодня в Украине недооценивают роль таких маленьких компаний и того, что отсутствие любого звена может очень сильно навредить рынку. Мы сталкивались с этим в своем развитии, когда некоторые фирмы считали, что реклама — это не инструмент в бизнесе, а лишь поддержка прессы. Я бы хотел обратиться к предпринимателям с отчаянным призывом: обязательно поддерживайте местную прессу. Не нужно бояться делать инвестиции в свое собственное паблисити. Да, эффект виден не сразу, нужно ждать полгода-год, но если этого не делать, это приведет к отрицательным последствиям. Еще, с чем бы я хотел обратиться к украинским компьютерщикам, — не бойтесь идти в бизнес, где, казалось бы, все уже поделено. Пример из российского опыта: когда чуть больше года назад начали появляться фирмы, занимающиеся сборкой, казалось, что рынок уже распределен между brandname и другими сборщиками. Но сегодня две из них, Formoza и Vist, контролируют 25% продаваемых в России компьютеров.»

Из выступления на пресс-конференции, посвященной открытию выставки EnterEX'96

«BIT впервые  открывает представительство...»

ОК: Как возникла идея открытия представительства BIT в Украине?

Сергей Андреев: Летом 1995 г. я обратил внимание на то, что украинские дилеры стали покупать меньше программных продуктов. Тогда было порядка 10 — 15 дилеров. Люди приезжали в Москву, брали коробки с программным обеспечением и продавали их в Украине. Ситуация не изменилась и благодатной к коммерции осенью, особенно на фоне увеличения в три раза объемов продаж в России. На первой же киевской выставке, на которую я приехал (КомпьютерЭкспо95/Осень), сразу стало ясно, что люди практически ничего не знают о технологиях оптического распознавания текстов, сканерах и программах перевода с одного языка на другой. Первопричины этого ясны. Дилеры должны что-то продавать, они определяют наиболее доходные товары, которые легче перевезти через границу и быстро реализовать. Дилер работает, грубо говоря, па себя из каких-то соображений и интересов и не будет заниматься «раскруткой» того или иного продукта, поскольку не он один продает его на рынке. Но нужно организовывать нормальное информационное обеспечение, нужно проводить рекламную кампанию, участвовать в выставках и пропагандировать эти технологии. Мы попробовали одного из наших дилеров сделать дистрибьютором, но ничего из этого не вышло. Поэтому мы решили открыть нечто типа представительства, которое работало бы по планам, намеченным фирмой BIT, и учитывало бы все перечисленные вопросы. Такой способ работы путем открытия локального представительства мы еще не применяли. У нас есть представительство во Франции, в котором работают два человека, есть офис на Тайване, но так активно в другой стране, разворачивая маркетинг в полном объеме, мы начинаем работать впервые. В России с осени 1995 г. мы вообще перестали давать рекламу в прессе. Опыт показал, что эффективность рекламы снизилась при резком подъеме цен на нее. Объясняется это просто — сократились тиражи газет и их читаемость. Сначала это коснулось не компьютерной, а обычной прессы. В Украине происходит то же самое, но если в России характерные цены на рекламу — 1000, 2000 и 4000 долларов, то здесь соответственно 100, 200 и 400 долларов. Такая реклама окупается, цена вполне реальная и позволяет быстро «раскрутить» тот или иной продукт. Выставка EnterEX станет для нас неким определяющим моментом, т. е. покажет, насколько люди, которые ознакомлены с информацией, готовы платить деньга за наши технологии. Мы бы хотели по финансовым результатам этой выставки определить реальную емкость украинского рынка. Пока она нас устраивает. Многие потребители уже покупают бета-версию системы FineReader 3.0 с поддержкой распознавания украинского языка и готовы ждать выхода коммерческого релиза. «Выставочные» обороты в день, конечно, меньше, чем в Москве, но ведь здесь мы начинаем буквально с нуля.

ОК: Итак, новая версия FineReader «буде украшомовною»?

С.А.: В настоящее время возрастает интерес, особенно со стороны государственных структур, к программам оптического распознавания украинских текстов. Мы поняли. что заполнить эту нишу можно в довольно сжатые сроки. Это совпало с появлением версии FineReader 3.0, которая перерабатывалась для поддержки многоязычности и комбинации языков (одновременно можно распознавать документы, содержащие текст на трех языках). Предыдущая версия 2.0 работала только с документами на русском и английском языках, и в ней были ограничения, не позволяющие просто так добавить поддержку еще одного языка.

ОК: В каких направлениях BIT сейчас проводит разработки?

С.А.: После выхода версии 3.0, которая должна поступить в продажу в начале апреля, наш отдел разработки перейдет от реализации общих «академических» технологий, направленных на улучшение качества распознавания текста, таблиц, уменьшение количества ошибок, правильную сегментацию, разбивку текста на колонки и т. д., к промышленным решениям на основе технологий распознавания. На сегодняшний день заметно возрос интерес к таким системам. FineReader 3.0 разрабатывался с возможностью настоящего промышленного использования, поскольку предыдущая версия позиционировалась нами как система для офисного применения. Сейчас есть масса задач, связанных с обработкой большого количества документов и вводом их в компьютер. В России очень популярны такие темы, как электронный документооборот, workflow, электронная архивация. Такие системы, естественно, ставят подзадачи первичного бесклавиатурного ввода информации. Кроме того, есть другой класс задач, к которому можно отнести «пилотный» проект, разрабатываемый нами для Пенсионного фонда Российской Федерации. На эту организацию возложена функция расчетов и выплаты пенсий. Наша задача—ввести данные из 100 млн анкет за два месяца. Тут мы вплотную подошли к проблеме распознавания «рукопечатного» текста — текста, написанного от руки печатными буквами. К концу года такая система будет готова.

Еще одна не менее важная проблема, которую мы будем решать, — это распознавание «плавающих» форм, например платежек, содержащих ряд постоянных элементов, которые могут находиться в разных местах документа. Мы планируем выпустить систему для работы с такими таблицами и бланками к осени этого года.

Над выпуском работали:

Игорь Дериев

Евгений Куликов

Михаил Лаптев

Александр Харченко

Тимур Ягофаров

http://ko.com.ua

Адрес редакции: 04080, Киев, ул. Алексея Терехина, 8

Телефон: (044) 362-86-22.

E-mail: edit@ko.com.ua

(c) 1998-2016 «Компьютерное Обозрение»

Table of Contents

От редактора

Итоги недели: зловреды и угрозы; Raspberry Pi становится мощнее; Phantom 4 с AI

Новости

В Шэффилде испытали самопрограммирующийся рой из 600 роботов

Квартальная выручка HP сократилась на 12% до $12,25 млрд

Мыльный пузырь — прообраз всепроникающих солнечных технологий будущего

Samsung начала производство модулей памяти для мобильных устройств емкостью 256 ГБ

Yahoo! открывает код системы глубокого обучения

Fitbit увеличила выручку за минувший год в 2,5 раза до $1,86 млрд

Lexmark сокращает 4% персонала и ищет покупателя

Raspberry Pi получила 64-разрядный процессор и беспроводной интерфейс

Общая мощность используемых в мире PV-модулей в 2016 г. превысит 310 ГВт

Своим «суперкатодом» BioSolar обещает решить все проблемы литиевых батарей

Kaspersky Lab запустила линейку сервисов Security Intelligence

EMC представила стоечное флэш-хранилище нового класса

Количество DDoS-атак за три месяца выросло на 40%

ZOTAC выпустила SSD SONIX PCIe с интерфейсом NVMe 1.2

В Европе к концу года создадут прототип экзафлопного ARM-компьютера

DJI представила «умный» квадрокоптер Phantom 4

Western Digital увеличивает максимальный объем жестких дисков до 8 ТБ

Drown ставит под угрозу 11 млн веб-сайтов

Реликт ядерной программы предоставит чистую энергию для умного дома

Brocade представила первый в отрасли коммутатор Fibre Channel 6-го поколения

«Укртелеком» построил первый ЦОД для банковского сектора

Найдена новая уязвимость в базовой защите Интернета

Сергей Детюк покидает пост ИТ-директора «ДТЭК Энерго»

SanDisk и IBM предложат программно-конфигурируемое флэш-хранилище

Samsung представила 2,5-дюймовый SSD емкостью 15,36 ТБ

Троянец Triada может внедрять свой код во все приложения на устройстве с Android

Позади последний год двузначных темпов роста мирового рынка смартфонов

Оборот Eaton в прошлом году составил 20,9 млрд долл.

Cisco выпустила систему автоматизации Nexus Fabric Manager

Amazon расширила линейку устройств с голосовым помощником

OLED-дисплеи станут более дешёвыми и долговечными

Репортажи

Облака, данные, Интернет вещей и все такое…

Производительностью и доступностью сервисов нужно управлять

Мировой рынок

Рынок планшетов умирает?

Управление предприятием

Spark и его значение для IT

Hard

Хранение потоковых данных. Гонка за производительностью

На очереди 8K

Безопасность

Безопасность 2015: Преступники нового типа

Тьюринговскую премию поделят между собой Диффи и Хеллман

Наука и технологии

Живой суперкомпьютер уже выполнил первые вычисления

Исследование может привести к новому типу энергонезависимой памяти

Из архива

EnterEX'96 - современные информационные технологии как на ладони

Над выпуском работали: