Представители московского офиса IBM сообщили 15 апреля о наиболее значительном за последнее время ребрендинге серверных продуктов корпорации. Отныне серверы серий System i и System p входят в единое унифицированное семейство IBM Power Systems на базе процессоров IBM Power6, которые могут работать под управлением операционных систем System i, Linux и IBM AIX.

В объединенных ныне серверах первоначально применялись различные аппаратные и программные средства. Серия System i появилась в конце 80-х и называлась тогда AS/400. В этих системах использовались разработанные в IBM процессоры разных семейств и пакет программного обеспечения OS/400, содержавший операционную систему, встроенную базу данных, средства администрирования и безопасности. В серверах System p, известных в 90-х годах как RS/6000, устанавливались процессоры IBM Power. Они работали под управлением IBM AIX. Со временем аппаратные платформы двух семейств были унифицированы на основе процессоров архитектуры Power, но программные отличия в них оставались.

Отныне каждая новая система семейства Power Systems способна поддерживать операционные системы AIX, Linux и i5/OS. Интегрированная система i5/OS, "наследница" OS/400, теперь будет называться просто IBM i. Новые серверы семейства будут поставляться в "редакциях" i, AIX и Linux, каждая из которых включает сервер, операционные системы и дополнительные программные компоненты. В IBM полагают, что унификация серверов облегчит работу канала сбыта, поскольку партнерам будет проще поставлять решения для нескольких операционных систем.

Руководитель отдела IBM Power Systems Максим Серебряный подчеркнул, что благодаря технологии Power6 EnergyScale, предусматривающей, в частности, отключение неработающих процессорных ядер, серверы нового семейства упрощают решение столь острой сегодня проблемы энергосбережения. К важным особенностям он отнес также поддержку всеми серверами семейства технологии виртуализации PowerVM.

Первые модели, представленные уже в рамках нового семейства IBM Power Systems, предназначены для компаний малого и среднего бизнеса. В их числе - лезвийная система i Edition Express for BladeCenter S, а также серверы Power 520 Express и 550 Express, поставляемые в вариантах для всех операционных систем.

Крупным корпоративным заказчикам предлагаются высокопроизводительные серверы Power 595, в которых устанавливаются процессоры Power6 с тактовой частотой до 5 ГГц. Они поддерживают до 4 Тбайт оперативной памяти (то есть вдвое больше, чем ранее выпущенные System p5 595). Агрегированная пропускная способность памяти достигает 1,3 Тбайт/с. В серверах Power 595 используется симметричная многопроцессорная архитектура с двухточечной реализацией соединений между процессорными ядрами. Система виртуализации на базе платформ PowerVM и PowerVM Enterprise Edition обеспечивает создание до 254 разделов, а также перенос полных разделов AIX или Linux с выполняемыми в них приложениями из одной серверной системы с процессорами Power6 в другую. В настоящее время серверы Power 595 работают с ОС AIX. Поддержка IBM i и Linux запланирована на осень.

Еще одна новинка – суперкомпьютер Power 575, работающий с AIX и Linux. В одной его стойке размещаются 14 вычислительных узлов (каждый из них содержит 32 процессорных ядра Power6/4,7 ГГц) с суммарным объемом оперативной памяти 3,5 Тбайт. Для обеспечения оптимального температурного режима в IBM впервые с 1995 года применили в Power 575 водяное охлаждение.

В четвертом квартале 2007 года корпорация IBM, по данным IDC, лидировала по мировым продажам серверов, ей принадлежало 36,7% данного сегмента рынка. Рост этого показателя на 0,5% по сравнению с тем же периодом 2006 года обеспечили корпорации в основном серверы стандартной архитектуры System x, а также System p.

В России рост продаж Unix-систем IBM превысил в 2007 году 40%. Что же касается новых систем, то с некоторыми российскими заказчиками уже заключены соглашения на поставку серверов Power 595, другие заинтересованы в переходе на процессоры Power6 в имеющихся в их распоряжении серверах System p5, 595, где установлены процессоры Power5+.

Тема форума "Линия", прошедшего 16-17 апреля при поддержке Министерства информационных технологий и связи, была обозначена так: "Имидж. Репутация. Капитализация". На круглом столе с длинным названием "Имидж и репутация компании в интернет-пространстве: социальные сети (блоги, подкасты, вебкасты и пр.), особенности мобильных коммуникаций, PR в мобильных сетях" в основном обсуждались вопросы о том, уходить ли ИТ-компаниям в социальную сеть, насколько это выгодно и какие законы пиара в этом случае будут действовать. В ходе дискуссии возникла необходимость уточнения, что такое социальная сеть. Участники круглого стола договорились подразумевать под этим словосочетанием "онлайновое объединение людей по интересам".

"Старый пиар умер", - сообщил собравшимся управляющий агентства "Социальные сети" Денис Терехов. Сегодня в Сети надо быть гораздо более открытым для диалога, больше бояться быть скучным, чем смешным, говорить только правду, поскольку тайное непременно станет явным. Он полагает, что компаниям необходимо ежедневно участвовать в дискуссиях в блогах. Андрей Анненков, главный редактор iToday, не согласился с Тереховым, заявив, что для компаний работа в социальных сетях бессмысленна. "В социальной сети собираются люди, а корпорациям там делать нечего, если это не Евгений Чичваркин, которого интересно читать", - подчеркнул он. Имя председателя совета директоров "Евросети" прозвучало на круглом столе раз десять как пример успешного Internet-пиарщика и блоггера.

В связи с именем Чичваркина возникла еще одна тема - отдавать или не отдавать работу с блогами на аутсорсинг, как это делают некоторые.

"Блоги тех известных людей, за которых кто-то пишет, не хочется читать, так как видно, что за текстом стоят не они", - полагает Анненков.

Среди других обсуждавшихся тем были: опыт позиционирования компаний и коммуникаций: успехи и неудачи в Web 2.0; связи с общественностью в блогосфере; какие угрозы таит блогосфера, как минимизировать репутационные риски; реально ли появление в блогосфере топ-менеджеров; блоги сотрудников – это риск или бонус для компании.

Решив развеять сомнения потенциальных клиентов в выгодности своих IP-решений, в прошлом году компания Axis Communications заказала независимой аналитическому агентству сравнительное исследование совокупной стоимости владения сетевыми и аналоговыми системами видеонаблюдения. Результаты заказчика вдохновили, и с тех пор Axis всячески старается донести их до широких масс. 15 апреля на международной выставке "Охрана, безопасность и противопожарная защита" MIPS 2008 о них узнали и представители отечественных предприятий.

Для того чтобы сопоставить оба типа систем, был выбран сценарий их развертывания в виртуальном здании школы, не имеющем ни камер, ни кабельной инфраструктуры. Задача стояла в установке 40 вандалозащищенных камер, записывающих происходящее 12 дней по 12 часов в сутки: 30 внутри помещения и 10 снаружи, пять из которых осуществляли бы панорамное видеонаблюдение. Выбор оборудования никак не ограничивался; единственное условие - использование в IP-системе продуктов самой Axis.

Далее американским интеграторам систем безопасности, реселлерам, дистрибьюторам, аналитикам и другим участникам рынка не из числа конкурентов был направлен запрос предложений. С ними также провели серию интервью. Благодаря полученным данным удалось подготовить шесть проектов на внедрение аналоговых систем видеонаблюдения (аналоговые камеры и устройство DVR) и еще шесть - на внедрение сетевых (сетевые камеры, IP-инфраструктура, сервер, программное обеспечение и устройства хранения).

После учета стоимости камер, организации их электропитания, систем записи и хранения данных, а также дополнительных расходов на проектирование, установку, настройку и поддержку выяснилось, что согласно выбранному сценарию совокупная стоимость владения сетевой системой на 3,4% ниже, чем аналоговой. Также было доказано, что IP-системы всегда выгоднее аналоговых, если число камер составляет не менее 32, а в промежутке от 16 до 32 расходы на IP-решения вполне соизмеримы с расходами на аналоговые. Если в здании уже имеется IP-инфраструктура, то сетевая система видеонаблюдения всегда будет дешевле: на 20% при количестве камер от одной до 31 и на 10% - при 32 и выше.

Причина в том, что, хотя использованные аналоговые камеры и были на 50% дешевле, стоимость кабельной инфраструктуры, оборудования для записи и хранения данных, а также рабочей силы при установке IP-решений оказывается ниже. Так, в аналоговых системах для каждой камеры требуется отдельный коаксиальный провод, в то время как сетевой провод стоит меньше и может использоваться сразу для нескольких камер. Использование технологии Power-over-Ethernet в IP-системах также избавляет от необходимости приобретать дополнительные электропровода и, кроме того, снижает затраты на инсталляцию.

К тому же из-за незрелости сетевого рынка существует серьезный разброс цен между продукцией малоизвестных и более именитых производителей, тогда как устройства цифровой записи обходятся примерно в одну и ту же сумму.

В Axis утверждают, что системы "соревновались" на равных. Например, решено было отказаться от сценария крупной корпорации, где очевидна выгода использования полностью сетевой инфраструктуры с точки зрения простоты удаленного управления камерами и возможности использовать одни и те же кабели для передачи различных видов аудио- и видеосигналов. При выборе количества камер для исследования намеренно избегались числа 16, 17, 32, 33, 48 и 49 из-за наличия 16 портов на цифровых устройствах.

По словам менеджера по продуктам и продажам Axis Systems в регионе EMEA Вильфреда Ракова, сложно сказать, как выглядели бы результаты исследования, если бы IP-система для воображаемой школы создавалась не на основе оборудования Axis.

"Они могли бы быть совершенно другими. - считает он. - Кроме того, показатели разнятся в разных регионах. В России иная стоимость рабочей силы, нежели в США, и, возможно, иные цены на продукты. Скажем, у Bosch и Pelco примерно те же цены, что у нас. Но есть тайваньские и китайские компании, у которых немного подешевле".

В одном Раков уверен: 32 при любых условиях останется тем "магическим числом", после которого IP-системы вне конкуренции.

Европейская комиссия открыла дверь использованию мобильных телефонов на самолетах, одновременно введя меры по согласованию технических и лицензионных требований для предоставления мобильных сервисов во время полета.

Теперь 90% европейских авиапассажиров смогут оставаться на связи во время полета, заявила Еврокомиссия. Коммерческие системы для обеспечения мобильной связи на борту самолета, как предполагается, будут поддерживать телефоны стандарта GSM, работающие в диапазоне 1800 МГц. Такими телефонами располагают, по оценкам, свыше 90% авиапассажиров.

Введенные Еврокомиссией меры позволяют местным регулирующим органам выдавать лицензии на реализацию таких сервисов.

Как полагает комиссар Европейского союза по телекоммуникациям Вивьен Рединг, для создания подобного сервиса было необходимо единое нормативное решение для всей Европы.

"Мобильная связь на борту самолета может оказаться очень интересной новой услугой, особенно для людей в деловых поездках, которым нужно оставаться на связи везде, где бы они ни были, - говорится в заявлении Рединг. - С другой стороны, если пользователям за это будут выставляться "шокирующие счета", сервис не наберет популярности».

В марте компания Emirates Airline запустила первую в мире систему, позволяющую легально делать звонки по мобильному телефону во время полета. Это система AeroMobile, которую обслуживаем совместное предприятие Telenor и ARINC.

Опросы и исследования рынка ясно показывают наличие у пассажиров большого интереса к мобильной связи во время полета, особенно у людей, совершающих деловые поездки и часто путешествующих. Также заинтересованы и путешествующие по личным делам, утверждают в Telenor.

Однако авиакомпаниям необходимо учитывать тот факт, что многим пассажирам не нравится возможность использования сотовых телефонов на самолетах. "Пару лет назад мы проводили исследование, и 50% опрошенных эта идея не понравилась", - сообщила представитель Scandinavian Airlines Моника Хальтберг.

На протяжении многих лет хакеры тщательно изучали программное обеспечение, выискивая в нем лазейки, позволяющие получать неавторизованный доступ к компьютерным системам, однако сегодня перед ними открывается другой путь - взлом микропроцессора.

Исследователи из Университета штата Иллинойс в Эрбана-Шампейн показали, как можно подменить микропрограммы процессора, с тем чтобы получить возможность вмешаться в работу компьютера. Для того чтобы атака такого рода в реальных условиях завершилась успехом, потребуется проделать немало работы, но зато и обнаружить что-либо пользователям будет крайне сложно.

Для проведения атаки команда исследователей использовала специальный программируемый процессор, который был установлен на компьютере, работающем под управлением операционной системы Linux. Чип перепрограммировали таким образом, чтобы он загружал вредоносные программы в память компьютера. Благодаря подобным программам злоумышленники получают возможность подключаться к машине под видом легитимных пользователей. Чтобы перепрограммировать чип, исследователям пришлось изменить лишь небольшую часть электрических схем процессора.

"Модификации подвергся 1341 логический затвор из более чем миллиона, - сообщил старший преподаватель университета Сэмюэл Кинг. - Таким образом, исследователям удалось создать вполне самодостаточную уязвимость. Никаких программных ошибок в данном случае искать не требуется".

«Космический» взлом

На недавней конференции исследователей вопросов безопасности Usenix Workshop on Large-Scale Exploits and Emergent Threats, проходившей в Сан-Франциско, Кинг продемонстрировал порядок проведения атаки.

Исследователи сумели встроить брешь, перепрограммировав небольшое число схем процессора LEON компании Pender Electronic Design, работавшего под управлением операционной системы Linux. Эти программируемые чипы созданы на базе той же самой архитектуры SPARC, которая положена в основу серверов среднего и старшего класса, выпускаемых компанией Sun Microsystems. Системы на базе LEON не получили широкого распространения, они развернуты лишь на Международной космической станции.

Для проникновения в систему Кинг отправил специальный сетевой пакет, подающий процессору команду на запуск вредоносных микропрограмм. После ввода пароля доступ к системе Linux оказался открыт.

"С точки зрения программного обеспечения этот пакет был потерян, - пояснил Кинг. - А у меня появился полный доступ ко всем возможностям операционной системы, которую я только что взломал".

«Недетская» атака

В настоящее время исследователи работают над созданием инструментальных средств, которые могли бы помочь в обнаружении вредоносных процессоров подобного рода. Впрочем, злоумышленникам, которые решатся воспроизвести такую атаку в реальных условиях, и без того придется преодолевать немалые трудности. В первую очередь возникает вопрос, каким образом поместить вредоносный процессор в выбранную машину?

Очевидно, сделать это будет непросто, но тем не менее, несколько возможных сценариев лежат на поверхности. Например, "засланный" разработчик мог бы добавить нужный код в процессе проектирования микросхемы, а сборщику компьютеров можно заплатить за замену нормальных процессоров вредоносными. Наконец, атакующий может создать поддельный вариант компьютера или сетевого устройства, оснастив его фальсифицированными процессорами.

"Это уже не 'детская' атака с использованием программных сценариев, - отметил Кинг. - Здесь нужен физический доступ к реальным ресурсам".

Минобороны бьет тревогу

Несмотря на то что подобное развитие событий представляется маловероятным, в Министерстве обороны США к нему отнеслись вполне серьезно. В отчете научного совета Пентагона по вопросам безопасности за февраль 2005 года уже содержалось предупреждение о возможности появления атак, проведенных впоследствии исследователями из университета штата Иллинойс. Авторы отчета утверждали, что перенос производства микросхем за рубеж создает определенную угрозу безопасности.

Пользователям уже пришлось столкнуться с рядом продуктов, на которых было установлено вредоносные программы. В конце 2006 года, например, компания Apple поставила на рынок некоторое количество плейеров iPod Video, в которых присутствовал вирус RavMonE.exe.

"Нам уже доводилось наблюдать примеры компрометации целых цепочек поставок, - подчеркнул Кинг. - Осталось посмотреть, удастся ли людям модифицировать конструкцию процессоров".

Три компании - американская E-Ink, тайваньская Prime View International и японская Seiko Epson - продемонстрировали на выставке Display 2008 еще один вариант реализации технологии электронной бумаги. Пользуясь новым дисплеем, можно будет делать пометки на страницах электронных книг, добавлять и стирать фрагменты текста так же просто, как это делается на обычной бумаге. Устройство состоит из обычного электронного дисплея, реализованного по технологии электронной бумаги, с сенсорной панелью и разработанного компаниями управляющего процессора, разработанного компанией Seiko Epson.

Точность управления, обеспечиваемая процессором, в четыре раза превышает разрешение существующих моделей электронной бумаги с возможностью записи, например таких, как iLiad компании iRex Technologies.

Процессор также поддерживает более высокую скорость обновления экрана, нежели у iLiad, что позволяет избежать «запаздывания» прорисовки экрана при движении по нему стилуса.

Благодаря новому процессору время обновления экрана сокращается до 50 раз в секунду. Линии появляются на экране практически одновременно с движениями стилуса и распознаются интерфейсом сенсорной панели, подчеркнул Акихиро Фуруя, сотрудник подразделения полупроводников компании Seiko Epson.
Прототипный экран и контроллер, продемонстрированные на выставке, позволяют рисовать черным, серым и белым цветом. Черный используется для набора текста, белый выполняет роль ластика.

Процессор поддерживает экран в 2048 на 1536 пикселов. Коммерческие продажи устройства начнутся в августе.

Технология электронной бумаги обеспечивает высокий контраст текстов, что делает изображения на таких дисплеях внешне похожими на тексты на обычной бумаге. Технология, над которой компании работают уже многие годы, сейчас используется в ряде коммерческих продуктов, таких как устройство для чтения электронных книг Kindle, предлагаемое Amazon.com, сотовый телефон Motorola F3 и целый ряд рекламных дисплеев в магазинах.