По статистике компании Symantec, 63% случаев потери данных происходит по вине "человеческого фактора", 29% - из-за действий хакеров и вредоносных программ, а 8% - по причине аппаратных сбоев. Поэтому компания создает новый класс продуктов, объединяющих защиту от вредоносных программ с системами резервного копирования и восстановления после сбоев.

Впрочем, для предприятий Symantec пока предлагает системы защиты от вредоносного кода и сохранения пользовательских данных порознь. Тем не менее, стратегия компании направлена на сближение возможностей флагманских продуктов для защиты рабочих станций EndPoint Protection и Backup Exec. В настоящее время они интегрированы в основном на уровне управления. На технологическом уровне реализованы только отдельные функции. Так, для поиска программ-"невидимок" в EndPoint Protection используется технология прямого доступа к диску, изначально разработанная компанией Veritas для резервного копирования.

Также для защиты пользовательских данных Symantec выпустила инструментарий EndPoint Encryption 6.0, который охраняет эти данные от разглашения с помощью шифрования дисков. Для защиты от утечек конфиденциальной информации Symantec готовится выпустить под своей торговой маркой продукт компании Vontu, которая была приобретена в ноябре прошлого года. Ожидается, что оба эти продукта со временем будут интегрированы в консоль управления EndPoint Protection.

В феврале Symantec выпустила версию Backup Exec 12.0, в которой реализована поддержка новой платформы Microsoft Windows Server 2008. В этом продукте продолжается стратегия интеграции средств резервного копирования и систем защиты, таких как EndPoint Protection, данные из которых появляются в интерфейсе Backup Exec. Основной концепцией для такой интеграции является методика создания резервных копий не по фиксированным интервалам времени, а по важным для безопасности событиям.

В частности, в версии Backup Exec 12 резервные копии данных создаются в случае изменения уровня индекса глобальной опасности ThreatCon, который формируется группой реагирования на инциденты Symantec. Это позволит компании восстановить данные на состояние до вирусного заражения, если корпоративная сеть будет успешно атакована появившимся вирусом. В перспективе набор событий, по которым будет автоматически выполняться резервное копирование, предполагается расширить за счет дальнейшей интеграции с антивирусами и межсетевыми экранами. В частности, сейчас компания рекомендует создавать резервную копию перед установкой обновлений операционной системы и любых других программных продуктов, однако со временем появится возможность выполнять это действие автоматически.

Для защиты данных от утечек в новую версию Backup Exec встроен более жесткий алгоритм шифрования - 256-разрядный AES. Причем он может использоваться как при передачи данных по сети на удаленное хранилище, так и при создании локальных резервных копий. Также у клиентов появилась возможность сохранять резервные копии не только на собственные серверы, но и в защищенное хранилище самой Symantec. Специально для этого компанией создана сеть Symantec Protection Network, в которую и помещаются данные пользователей. Управление данными, хранящимися в этой сети, выполняется с помощью Web-интерфейса. Услуга предоставляется по подписке, однако по окончании срока действия лицензии накопленные в хранилище данные остаются доступны - просто теряется возможность создавать новые резервные копии.

В Backup Exec 12 расширен набор платформ, для которых можно обеспечить создание резервных копий. В частности, появился агент резервного копирования для архива Enterprise Vault, с помощью которого можно создавать копии отдельных каталогов и файлов индекса из разделов. В результате общее количество агентов для резервного копирования в Backup Exec увеличилось до 14.

Symantec также выпустила новую версию приложения для восстановления работоспособности системы, которое называется Backup Exec System Recovery 8. Оно позволяет не просто восстанавливать данные, но возрождать работоспособную среду. Причем с помощью BESR можно восстанавливать систему на другом оборудовании или даже в виртуальной среде, что позволяет использовать его для миграции на новое оборудование, а также для проведения процедуры консолидации приложений. В этом продукте реализована поддержка операционной системы Windows Server 2008 и интеграция с системой оповещения Symantec ThreatCon и DeepSight Threat Management System, что позволяет делать снимки рабочей среды при изменении уровня опасности. Продукт также интегрирован в централизованную систему управления и технического обслуживания Altiris Notification Server.

Интеграция средств защиты от атак, ошибок и сбоев, которая только началась на корпоративном рынке, уже закончена в продуктах для конечных пользователей. 20 марта компания объявила о выпуске полностью русифицированной второй версии Norton 360. Эта версия перенесена на новое антивирусное ядро, разработанное для Norton Internet Security 2008. Характерными особенностями этого ядра является большая скорость работы, наличие интегрированной технологии взаимодействия с антивирусной лабораторией SONAR, средств защиты на уровне браузера Browser Protection, а также анализатора защищенности локальной сети. В продукте появилась поддержка новых форматов оптических дисков, iPod и других устройств. Продукт тесно интегрирован с Windows Explorer. В частности, на каждом ярлычке файла визуально отображается состояние его резервной копии - если она есть, стоит зеленая галочка, если файл ожидает создания резервной копии, то иконка меняется на голубую. Само же создание резервной копии выполняется с помощью планировщика фонового режима, который производит сохранение информации, если пользователь не работает за компьютером. Если компьютер работает от батарей, то операции резервного копирования могут быть заблокированы.

В новой версии усовершенствованы механизмы оптимизации работы операционной системы. Утилита Tuneup позволяет произвести чистку компьютера от временных файлов, истории посещения Internet, реестра Windows и Web-форм. Продукт готовит диагностический отчет, по которому можно определить состояние операционной системы. Вторая версия Norton 360 полностью переведена на русский язык. Рекомендованная стоимость для такого продукта установлена на уровне 1900 рублей. Причем одна лицензия позволяет установить продукт на три домашних компьютера.

Компания также выпустила на русский рынок версию Norton Ghost 14, которая предназначена для резервного копирования данных и восстановления системы после сбоев. В этой версии Ghost расширен набор устройств, на которые можно производить резервное копирование. Продукт интегрирован с системой оповещения ThreatCon, что позволяет автоматически выполнять резервное копирование при повышении уровня вирусной опасности. Созданная Chost резервная копия системы может быть преобразована в виртуальную машину компаний VMware или Microsoft, что позволяет восстановить ее в другой операционной среде. Продукт поддерживает операционную систему Windows Vista, его рекомендованная цена составляет 1500 рублей. Продукт пока не локализован.

Еще один анонс - новый Norton SystemWorks. Он поставляется в трех вариантах: Basic, Standard и Premier. В набор Basic входят такие компоненты, как Norton Utilities, Norton GoBack, One Button Checkup и System Optimizer. В его задачи входит устранение проблем с настройкой операционной системы и файловой системы, отмена неудачной установки приложений и управление приложениями. Стоимость этого набора составляет 1100 рублей. Пакет Standard дополнен антивирусом, диагностической системой CheckIt Diagnostics и системой восстановления Norton Save and Restore 2.0. Его цена уже составляет 1700 рублей. В полный набор Premier добавлен функционал Ghost, за счет чего стоимость увеличена до 2250 рублей. Все новые продукты серии SystemWorks поддерживают операционную систему Windows Vista. Таким образом, компания рассчитывает восстановить рыночные позиции системных утилит Norton, которые были популярны некоторое время назад. Правда, новые версии линейки SystemWorks пока тоже не переведены на русский язык.

Компания Silicon Graphics, известная своими системами высокопроизводительных вычислений и профессиональной машинной графики, возвращается в Россию. Именно такое заявление сделал 26 марта директор по развитию бизнеса SGI Игорь Захаров в ходе организованной группой компаний Arbyte конференции "Высокопроизводительные решения SGI для центров обработки данных". Ее проведение должно было привлечь внимание потенциальных заказчиков к продуктам и решениям SGI.

После получения Arbyte в 2004 году статуса национального дистрибьютора SGI совместный бизнес двух компаний начал развиваться. Однако через два года интерес к продуктам американской компании заметно упал в связи с ее обращением в американский суд с иском о защите от претензий кредиторов, поданного в соответствии с законом о банкротстве. В процессе реорганизации в SGI приняли решение перейти на платформы на базе процессоров x86. Продажи компании в 2007 финансовом году составили 463 млн. долл. на фоне операционных потерь 101 млн долл. (в 2006 году - 127 млн).

В настоящее время в SGI насчитывается более 1,6 тыс. сотрудников, а почти треть ее продукции выпускается по заказам Министерства обороны США. В феврале приобретена интеллектуальная собственность компании Linux Networx, специализировавшейся на технологиях построения суперкомпьютерных систем на базе Linux-серверов. В ноябре прошлого года система SGI Altix ICE, насчитывающая 14 336 процессорных ядер и 28 Тбайт оперативной памяти, заняла третье место в списке Top500 самых мощных компьютеров мира.

В состав семейства SGI Altix входят серверы, кластеры и суперкомпьютеры, работающие под управлением ОС Linux. Решения SGI для высокопроизводительных вычислений создаются на базе кластерных и многопроцессорных архитектур, включающих кластерные системы с процессорами Xeon, а также суперкомпьютеры, созданные на основе процессоров Itanium2 и архитектуры глобальной общей памяти SGI NUMAflex. В кластерной лезвийной платформе нового поколения SGI Altix ICE (Integrated Compute Environment) используются четырехъядерные процессоры Xeon 53XX и технология межсистемных соединений DDR Infiniband. Системы SGI Altix на базе архитектуры с глобальной общей памятью до 1024 процессоров, имеющих доступ к памяти емкостью 128 Тбайт, могут работать под управлением единого образа Linux.

Кластерные решения поставляются в настоящее время с пакетом предустановленного системного программного обеспечения, включающего такие продукты, как SUSE Linux Enterprise Server или Red Hat Enterprise Linux; надстройка над операционной системой SGI ProPack, предназначенная для повышения производительности вычислений; система управления кластерами Scali Manage; набор библиотек и инструментов разработки приложений для параллельных вычислений. Благодаря заключенному прошлым летом OEM-соглашениюя с Microsoft теперь будут также выпускаться полностью сконфигурированные системы SGI Altix XE, оснащенные Windows Compute Cluster Server 2003.

Одним из интересных внедрений продуктов SGI в нашей стране специалисты Arbyte назвали их применение для создания кинофильмов в компании "Синелаб" комплексного решения SGI SAN/CXFS. В этом решении файловая система SGI CXFS обеспечивает в реальном режиме времени высокоскоростной доступ к видеоматериалам всем участникам технологического процесса. Серверы SGI Altix и системы хранения данных SGI установлены на "Мосфильме". Начинается реализация проекта в Гидрометцентре.

Впрочем, несмотря на эти успехи, доля России в продажах Silicon Graphics весьма невелика, а вклад продукции SGI в оборот группы компаний Arbyte не превышает на сегодняшний день 1%.

Ваш мозг - всего лишь еще одна разновидность вычислительного устройства. Убедитесь в том, что загрузили последние обновления и установили новейшую версию операционной системы.

Такую судьбу человечеству рисует Дэвид Песковитц, редактор блога BoingBoing.net и научный директор Института будущего.

Пытаясь 'настроить' свой мозг на нужный лад, мы потребляем кофе и другие стимуляторы. Но по сравнению с технологией будущего, в которой найдут отражение все самые передовые достижения нейробиологии, это грубые и неэффективные "инструменты".

"Уже в ближайшем будущем новые технологии начнут помогать нам контролировать свой разум, - заметил Песковитц, которому на недавней конференции O'Reilly ETech в Сан-Диего, посвященной перспективным технологиям, досталась роль модератора дискуссии, посвященной 'будущему настройки разума'. - У нас появится возможность менять свой менталитет по собственному усмотрению".

Правда, детали того, как именно все это будет функционировать, пока покрыты туманом.

"Мы хотим стать лучше, - отметил нейропсихолог Тимо Ханни, изучающий молекулярные механизмы функционирования памяти и возглавляющий направление Web-публикаций в издательстве Nature Publishing Group. - И всегда ищем более короткие и легкие способы достижения своей цели".

Правда, на этом пути неизбежно будут возникать и побочные эффекты, особенно если для изменения состояния мозга людям придется принимать какие-то таблетки.

"Когда вы выбираете кратчайший путь, это почти всегда приводит к неприятным последствиям или возникновению побочных эффектов, -- пояснил Ханни. -- Примерно то же самое происходит, когда вы добиваетесь несбалансированных улучшений - всегда найдутся факторы, возвращающие все в состояние равновесия".

Но самым сильнодействующим средством станут не таблетки, а изменение "программно-аппаратной конфигурации" мозга.

"Опыты, проводившиеся на приматах, показали: чтобы успешно справляться со старой компьютерной игрой Space Invaders, обезьянам вполне достаточно своих собственных мыслей", - сообщил руководитель программы исследований в области нейроинформатики Высшей школы медицины при Вашингтонском университете Дэниел Маркус.

Пока обезьяна при помощи джойстика играла в Space Invaders, исследователи измеряли активность нейронов, а затем сигналы, формируемые мозгом, подавались на устройство, выполнявшее функции джойстика без каких-либо физических манипуляций.

"В конечном итоге можно вообще убрать джойстик, а обезьяна научится управлять игрой с помощью собственных нейросигналов", -- отметил Маркус.

По крайней мере один раз предпринималась попытка провести эксперимент с игрой Space Invaders и на человеке.

"Думаю, подобные решения открывают перед парализованными людьми очень широкие перспективы, -- подчеркнул Маркус. - Ведь они хотят каким-то образом поддерживать взаимодействие с окружающим миром, иметь возможность самостоятельно питаться, набирать что-то на компьютере, общаться с другими людьми. На мой взгляд, это вполне реально. Конечно, до возвращения полного контроля над своим телом еще очень далеко, но определенные шаги в этом направлении уже сделаны".

В рамках отдельного проекта изучается возможность управления игрой сигналами, поступающими непосредственно из мозга. Результаты исследований пока неоднозначны. По мнению Маркуса, вряд ли когда-нибудь все мы превратимся в киборгов, но "мыслеинтерфейс", подключенный к какому-нибудь оборудованию, может принести пользу даже здоровым людям.

Пока исследования носят ограниченный характер. Ученые одновременно измеряют активность только ста нейронов, а это значит, что обезьяне, которая управляет Space Invaders при помощи мысленных команд, все равно понадобятся руки, для того чтобы сыграть в какую-то более сложную игру наподобие лабиринта Pac-Man.

При проведении своих исследований Маркус использовал технологию сканирования мозга. Она позволяет точно выделить области мозга, реагирующие на визуальные или какие-то иные раздражители. Работы, проведенные при изучении болезни Альцгеймера, показали, что попытки "настройки" человеческого мозга могут иметь очень опасные последствия.

Когда мы ничего не делаем, наш мозг переходит в "резервный" режим, которому отведена весьма важная роль. Возможно, в это время что-то происходит и с памятью. У людей, страдающих болезнью Альцгеймера, сильнее всего изменяются именно те части мозга, которые проявляют свою активность в "резервном" режиме.

"Очевидно, мы наблюдаем признаки нарушения нормального функционирования мозга, - отметил Маркус. - В моменты бездействия эти области мозга находятся в активном состоянии. Мы не знаем точно, что это за работа, но должно быть, она действительно имеет важное значение, потому что мозг, активизируя указанные области, трудится весьма интенсивно. Однако в тех же самых частях мозга наблюдаются нарушения при болезни Альцгеймера. Как будто причиной этих нарушений оказывается именно активность указанных нейронов".

А раз уж мозг способен разрушать сам себя, к его настройке следует подходить с особой осторожностью. Тем более, если затрагиваются области мозга, обладающие высокой пластичностью и меняющие свое состояние в результате вмешательства извне.

Помимо возможности физического повреждения возникают и вопросы этического характера. К примеру, многие совершенно здоровые молодые люди любят принимать лекарственные препараты, которые способствуют концентрации внимания, помогая при сдаче экзаменов. Некоторые работодатели время от времени проводят тесты, желая убедиться в том, что их сотрудники не принимают наркотики. А что если компании начнут тестировать сотрудников, проверяя, не находятся ли они под воздействием лекарств? Не приведет ли это к своего рода умственному расслоению?

"Сразу возникает этический вопрос по поводу деления людей на тех, кто может себе это позволить, и тех, кто не может", -- подчеркнул Ханни.

"К положительным моментам следует отнести то, что подобные средства могут помочь людям преодолеть свои физические и умственные недостатки, -- заметил Альваро Фернандес. -- Например, оказать помощь тем, что страдает дислексией, то есть комплексным нарушением чтения".

Фернандес поддерживает работу сайта Sharp Brains, на котором представлена информация о средствах улучшения познавательных функций. К числу подобных средств относятся, к примеру, обычные головоломки. Фернандес прогнозирует интенсивное развитие отрасли производства средств, улучшающих умственные способности, которая составит достойную конкуренцию бизнесу, связанному с физическим совершенствованием.

Что это означает для вас? Сегодня, очевидно, не так уж много, но Песковитц утверждает, что недалек тот день, когда компании начнут создавать для своих сотрудников центры мозгового совершенствования с автоматами по продаже фармацевтических препаратов и оборудованием, оживляющим ваш ум с помощью магнитных волн. Настанет пора распрощаться с кофейнями и поближе познакомиться с забегаловками интеллектуальной подзарядки.

SAS, производитель систем бизнес-анализа, приобретает компанию Teragram, которая получила известность благодаря своему механизму обработки естественного языка (Natural Language Processing, NLP) и передовым лингвистическим технологиям.

С помощью технологий Teragram в SAS планируют расширить возможности своих аналитических систем бизнес-анализа и инструментов добычи текстовых данных, а также усовершенствовать функции корпоративного и мобильного поиска.

Эта компания со штаб-квартирой в США и штатом, которой насчитывает 40 человек, получит статус одного из подразделений SAS. Условия сделки не разглашаются. Технологии компании уже успели доказать свою эффективность: клиентами Teragram являются такие известные организации, как CNN, Forbes, "Нью-Йорк Таймс", Sony, "Вашингтон Пост", Wolters Kluwer, Всемирный банк и Yahoo!

"Технологии Teragram должны расширить возможности SAS в части объединения средств обработки структурированных и неструктурированных данных -- не только в решениях, связанных с добычей текста, но и в рамках всей платформы SAS Enterprise Intelligence Platform, - что позволит нашим клиентам быстрее получать более точные ответы", - отметил генеральный директор SAS Джим Гуднайт.

"Объемы накопленных данных самой разной природы стремительно растут, и компаниям нужны интеллектуальные средства их обработки, независимо от того, находится информация в структурированных базах данных или же поступает из огромного числа неструктурированных источников", -- подчеркнул президент Teragram Ив Шабес.

По оценкам аналитиков Gartner, большая часть информации, которой располагают сегодня предприятия, представляет собой неструктурированные данные, хранящиеся в текстовых документах, презентациях, мультимедийных файлах, электронных таблицах или в каком-то ином виде. Если у сотрудников есть возможность получения простого доступа к контенту, организации могут автоматизировать свои бизнес-процессы, повысить их эффективность, сократить затраты, обеспечить повторяемость и в итоге получить дополнительные конкурентные преимущества.

Технология Teragram помогает превратить текст -- представленный на различных языках и хранящийся в самых разных источниках -- в полезную информацию. Teragram NLP предлагает мощные средства обработки языковых конструкций на уровне слов, лингвистических отношений и семантики. В компании разработали и поддерживают объемные словари, объединяющие в общей сложности многие миллионы слов и словосочетаний на 30 различных языках.

Что касается средств корпоративного поиска, технологии Teragram позволяют осуществлять сканирование как структурированных корпоративных баз данных, так и неструктурированных источников (в том числе текстовые отчеты и Web-страницы) и выдачу клиентам исчерпывающих сведений, полученных из множества различных информационных ресурсов.

"Для современной многонациональной компании, которая имеет распределенный штат сотрудников и владеет огромными объемами данных, хранящихся в самых разных системах и форматах, очень важно иметь возможность получать быстрые и точные ответы на вопросы, возникающие в процессе принятия ключевых бизнес-решений", -- заметил Шабес.

Сочетание технологий SAS и Teragram обеспечит проведение индексации на основе не только заголовков отчетов, но и фактического контента, а также связанных с ним метаданных. Система корпоративного поиска -- мощное конкурентное оружие, позволяющее организации эффективно использовать существующие информационные ресурсы. Объединение систем бизнес-анализа SAS, механизмов интеграции данных и передовых аналитических средств с технологиями обработки естественного языка Teragram поможет в течение буквально нескольких секунд получать ответы на поисковые запросы.

В SAS готовы предложить мобильную поисковую технологию Teragram индивидуальным пользователям, которые смогут хранить и извлекать необходимую им информацию, подключаться к внешним приложениям (в частности, к системам бизнес-анализа) и выполнять операции поиска в базах данных с помощью имеющегося у них смартфона или какого-то другого мобильного устройства.

Компании в своей каждодневной деятельности слишком полагаются на технологии, не учитывая, что зачастую возникают непредвиденные ситуации, в которых человек действует значительное эффективнее, чем компьютеры.

По мнению профессора Лондонской школы экономики Иена Энджела, ситуация на мировом рынке, спровоцированная ипотечным кризисом в США дает тому немало примеров, наиболее яркими из которых могут быть американский инвестиционный банк Bear Stearns и британский Northern Rock – эти финансовые институты фактически близки к коллапсу.

Энджелл известен своими мрачными прогнозами относительно негативных последствий использования технологий. На прошлой неделе он поделился своими взглядами в выступлении перед аналитиками по вопросам информационной безопасности на конференции Black Hat Europe в Амстердаме.

Проблема заключается в том, что информационные системы, применяемые в бизнесе, действуют, исходя из предположений, которые далеко не всегда соответствуют тому, что происходит в реальной жизни. Формируемые этими системами данные используются для принятия решений, что может привести к неверными выводам.

Энджелл утверждает, что необходимо по-новому взглянуть на цифровую защиту. Проблема заключается том, что установить, какие именно, – возможно, весьма незначительные - обстоятельства привели к нарушению защиты, можно только "задним числом", то есть по факту нарушения.

"Но каждая организация должна поддерживать коммерческую, социальную и технологическую обратную связь и осуществлять некое подобие контроля, - считает Энджелл. – Именно этим и должен заниматься менеджер по обеспечению информационной безопасности".

Высшее руководство многих компаний, однако, осознают эту необходимость только тогда, когда их ИТ-персонал (и другие сотрудники) действуют некорректно. Это означает штраф или, в худшем случае, тюрьму, как это произошло с Джеффри Скиллингом, генеральным директором компании Enron, который в 2006 году был приговорен к 24 годам тюрьмы за мошенничество с корпоративной отчетностью.

Отрадно отметить, что даже с появлением все более мощных, более сложных компьютерных систем, без умных людей по-прежнему не обойтись. Выводы, сделанные машинами, хороши ровно настолько, насколько корректны данные, которые у них имеются, а эти данные зачастую искажены или обманчивы. И как заметил Энджелл, люди верят в то, что они видят на экране. Он назвал это своего рода эффектом "стеклянного колпака".

Энджелл советует помнить о неопределенности. И быть внимательными в процессе анализа данных. В качестве иллюстрации Энджелл провел среди присутствующих забавный психологический эксперимент. Он показал видео, на котором шесть человек (трое из них одеты в белые футболки, а трое – в черные) перекидываются баскетбольным мячом. Энджелл спросил присутствующих, сколько раз передали друг другу мяч люди в белых футболках. Однако, получив ответ, он пояснил действительную цель эксперимента. Он попросил аудиторию еще раз посмотреть видео и обратить внимание на середину площадки. Оказывается, между игроками прошел человек в костюме гориллы, и его не заметил никто из тех, кто пытался сосчитать количество пасов.

"Непопулярность Соединенных Штатов побуждает пользователей других стран еще активнее обращаться к программному обеспечению с открытым кодом, - заявил на открытии конференции InfoWorld Open Source Business Conference президент и генеральный директор компании Red Hat Джим Уайтхерст. (Конференция прошла в Сан-Франциско на прошлой неделе.) - В этом случае им не придется платить американским компаниям 'налог на интеллектуальную собственность'. За пределами Соединенных Штатов свободное программное обеспечение считается фундаментальной ценностью, поддерживаемой на уровне государственной политики.

Никогда не думал, что мне придется говорить такое, но сегодня нельзя не признать, что негативное отношение к США сулит свободному программному обеспечению огромные преимущества. Люди крайне возмущены тем, что им приходится отправлять в Америку миллиарды долларов. Впрочем, они не хотят направлять 'налоги на интеллектуальную собственность' и в Западную Европу".

Необычные перспективы

По словам Уайтхерста, в своих недавних поездках он встречался с официальными государственными лицами в таких странах, как Россия и Китай. И понял, что переход к модели, не обремененной путами американского законодательства о защите интеллектуальной собственности, открывает весьма необычные перспективы. (Мы рассказывали о недавнем визите Уайтхерста в нашу страну, см. "Код без мешка", - Прим. ред.)

В ответ один из присутствующих в зале поинтересовался, настаивали ли представители Red Hat, беседовавшие с государственными деятелями в странах, не желающих платить американским компаниям, на точном соблюдении условий лицензии GNU General Public License и обеспечении совместного использования кода?

"Ведь количество нарушений условий GPL огромно", - пояснил он.

Уайтхерст ответил, что не видит здесь никакого тайного сговора, однако вопрос этот возник относительно недавно. "Безусловно, нам нужно следить за ситуацией и держать ее под контролем", - подчеркнул он.

"С фундаментальной точки зрения суть нашей бизнес-модели заключается в создании корпоративных версий программных систем с открытым кодом, - пояснил Уайтхерст. (Фактически, Red Hat предлагает своим клиентам подписку на обновления программных продуктов и услуги технической поддержки.) - Мы создали корпоративную версию Linux, и теперь вы можете спать спокойно, не опасаясь того, что она внезапно рухнет. Важно помнить, что свободное программное обеспечение вовсе не избавляет нас от необходимости каждодневной работы на благо наших клиентов. Для того чтобы предприятия согласились присоединиться к сообществу Open Source, нужно выполнить очень много условий. Вот мы и взвалили на себя эту неблагодарную работу".

Нет денег – будут инновации

По словам Уайтхерста, компания Red Hat контролирует 80% рынка Linux, а ее оборот превышает 500 млн долл. "В мире свободного программного обеспечения влияние долларов на то, что мы делаем, относительно невелико", - отметил он.

Представители нескольких организаций, занимающихся продвижением свободного программного обеспечения, заговорив на конференции о его будущем, высказали мысль о том, что неустойчивость экономики идет на пользу программам с открытым кодом.

"Думаю, что все здесь будет хорошо, - заметил генеральный директор компании Ingres Роджер Беркхардт. - Вопрос заключается лишь в том, когда мы сможем ощутить эту выгоду".

В то же время увольнения ИТ-персонала в периоды экономических потрясений означают, что в реализации наращиваемого проекта сможет принять участие меньшее число людей.

"Однако проектные команды, не имеющие бюджета, всегда найдут программы категории Open Source, подходящее для реализации их проектов, - возразил вице-президент компании MySQL по продуктам Зак Урлокер. - Увы, иногда ИТ-директор и генеральный директор не имеют даже представления о том, чем занимаются их подчиненные".

"Затягивание поясов положительно отражается на инновациях и особенно на разработке программ с открытым кодом, - заявил основатель компании Ubuntu Марк Шаттлуорт. - Думаю, отсутствие денег гораздо лучше стимулирует развитие инноваций, чем их наличие".

Инвестиции окупаются за год

"Важнейшие свойства свободного программного обеспечения общеизвестны, - продолжил Шаттлуорт. - Это низкая стоимость приобретения и поддержки, независимость от конкретного поставщика и получение доступа к улучшениям, которые вносятся сообществом разработчиков. Использование свободного программного обеспечения постепенно превращается в наиболее предпочтительный вариант выбора. Думаю, что мы близки к тому моменту, когда нам уже придется искать оправдания существованию закрытого программного обеспечения".

Вице-президент компании Alfresco по разработке продуктов Мэтт Асэй заметил, что начиная с 2000 года в сообществом Open Source в свои проекты было инвестировано порядка 2 млрд долл. Эти инвестиции можно окупить уже за год. Достаточно вспомнить о приобретении корпорацией Sun компании MySQL за 1 млрд долл.

Сегодня интересы сообщества Open Source выходят далеко за рамки приложений управления отношениями с клиентами и управления контентом.

"Может ли свободное программное обеспечение нести в себе новаторские решения? - спрашивает Асэй. - Думаю, положительный ответ здесь очевиден".

«Пугающая» модель Google

Еще одна дискуссия, развернувшаяся на конференции, была посвящена будущему операционных систем. Один из путей их развития связывают с вычислительной моделью Google, предполагающей хранение всех информационных и программных компонентов в Internet и получение к ним доступа через браузер.

"Модель, предложенная Google, меня по-настоящему пугает, - заявил главный специалист Intel по Linux и свободному программному обеспечению Дерк Хондел. - Ведь потенциально она предоставляет третьим лицам возможность получения полного контроля над вашими данными".

Главный технолог Sun Microsoytems Джеймс Хьюгз сообщил, что даже очень крупные организации рассматривали возможность передачи своих приложений Google и использования компании в качестве поставщика услуг аутсорсинга, но в действительности этого не произошло.

"Лично я не видел, чтобы кто-нибудь принял такое решение, но не исключаю, что это произойдет в будущем", - заметил он.

Хьюгз указал также на отличия операционных систем Solaris и Linux, конкурирующих между собой в пространстве операционных систем с открытым кодом.

"Просто теперь в этом ряду появилась еще одна операционная система, - пояснил он. - И если Solaris хочет превратиться в Linux - к чему беспокоиться об этом? Вместе с тем у Solaris имеются такие функции, как DTrace, поддержка динамической трассировки.

В целом я не вижу оснований для противопоставления OpenSolaris системе Linux или чему бы то ни было. Мы, со своей стороны, перешли к модели с открытым кодом. И конечно, здесь есть определенные сложности. Ведь операционная система Solaris на протяжении двух десятилетий оставалась закрытой средой, и лишь потом было принято решение об избрании курса на неограниченную общедоступность".

Сбои при регистрации сотрудников в компьютерной системе создали проблемы с безопасностью и парковкой автомобилей, что в итоге и привело к беспорядкам с багажом на пятом терминале аэропорта Хитроу, которые не удается преодолеть с 27 марта. Это подтверждают представители авиакомпании British Airways и британского оператора аэропортов BAA.

В BAA сотрудникам британского отделения Computerworld сообщили, что сбоев в багажной системе не было. "Она сконструирована таким образом, что при переполнении останавливается, чтобы затор можно было разобрать. Багаж находился в системе, но его никто не забирал", - утверждают в BAA.

В British Airways к этому объяснению добавили, что одной из причин стали проблемы при регистрации сотрудников в компьютерной системе. "Вход в систему вначале не работал, - пояснил представитель British Airways. - По какой-то причине возникли проблемы".

Высокотехнологичную багажную систему активно рекламировали в материалах, посвященных предстоящему открытию терминала. На ее создание ушло 400 тыс. человеко-часов труда программистов. Систему разработала и установила компания Vanderlande Industries с применением технологий IBM, а обслуживанием системы занимается компания Alstec.

Обработка багажа - это уже второй крупный «пакет» компьютерных проблем, который пришлось решать на пятом терминале. До этого BAA, оператор аэропорта, была вынуждена в последнюю минуту, по решению Департамента уполномоченного по информации, отменить снятие отпечатков пальцев у пассажиров внутренних рейсов из-за сомнений по вопросам защиты данных.

Такой досадный дебют терминала, обошедшегося в 8,6 млрд долл., помимо всего прочего, привел к отмене значительного числа рейсов и вынудил главу British Airways Уилли Уолша публично принести извинения пассажирам.

Уолш взял на себя всю ответственность за провальное начало работы терминала. Причинами дезорганизации работы он назвал проблемы, возникшие сразу во многих областях, например, в парковке автомобилей, в зонах аэропорта, а также компьютерные сбои и отказавшую багажную систему. "По отдельности они бы не произвели такого эффекта, но все вместе привели к дезорганизации, которую мы за весь день не сумели взять под контроль", - заявил он.

"Ошибки сделали и British Airways, и BAA, - считает Уолш, - Но я уверен, что ситуация будет улучшаться с каждым днем, по мере того, как мы будем приспосабливаться к этому зданию и к особенностям систем".

На посвященном пятому терминалу сайте BAA утверждалось, что регистрация пассажира на рейс будет занимать всего десять минут.

Длина багажных конвейеров пятого терминала - 17 км. Его багажная система сконструирована для обработки до 12 тыс. единиц багажа в час и способна назначать задержавшемуся багажу повышенный приоритет для обработки.

"Величественные стеклянные стены и арочная крыша навевают на входящих в зал чувство спокойствия", - в пятницу это гордое описание все еще можно было прочитать на сайте о пятом терминале компании British Airways.

Компания Pacifica разработала и внедрила систему юридически значимого электронного документооборота для организации страхового ремонта автомобилей. Система "ExactFlow - Урегулирование" выполнена по заказу Московской ассоциации предприятий технического обслуживания и ремонта автомототранспортных средств. На сегодняшний день пилотная зона системы объединяет полтора десятка станций технического обслуживания автомобилей, три страховые компании - "Ингосстрах", "Росгосстрах" и "Югория", а также банк "Метробанк".

Система "ExactFlow - Урегулирование" предназначена для организации передачи документов между страховыми компаниями, станциями техобслуживания, поставщиками запасных частей, банками и страховыми агентами. Система позволяет снизить сроки ремонта по страховке до десяти дней и в пять раз уменьшить количество разногласий между станциями техобслуживания и страховыми компаниями. При этом выплаты страховых компаний уменьшились на 15–20% за счет того, что все детали предстоящего ремонта обсуждаются между станцией техобслуживания и страховой компанией в электронной форме еще до заказа запасных частей.

Участие в системе поставщиков запасных частей позволяет оперативно формировать заказы на нужные детали. В ExactFlow интегрирована справочная система компании DAT, которая позволяет по VIN-коду автомобиля правильно подобрать необходимый набор запасных частей. "Метробанк" не только обеспечивает финансовые операции в системе, но и занимается кредитованием станций техобслуживания в период между заказом запасных частей и получением страховых выплат от страховщиков. На всех документах, передаваемых в рамках системы, проставлена электронно-цифровая подпись (ЭЦП). Сейчас ExactFlow прошла пилотное тестирование и переходит в режим штатного функционирования. Для станции техобслуживания участие в системе составляет от 2 тыс. до 15 тыс. рублей.

Технологическую основу ExactFlow составляет база данных Oracle, сервер приложений Tomcat и Web-сервер Apache. Доступ всех участников проекта организуется по протоколу SSL из любого браузера. ExactFlow интегрируется с бухгалтерскими системами "1С:Предприятие" и "1С Альфа авто", которые традиционно используются станциями техобслуживания для ведения бухгалтерии, а также с программой Silver DAT II, предназначенной для проведения осмотра и ремонта автомобилей. Интеграция с информационными системами банков и страховых компаний выполняется на уровне Web-сервисов. Система уже вышла на штатный режим функционирования, поэтому ожидается увеличение количества участвующих в ней станций техобслуживания, страховых компаний, банков и поставщиков запасных частей.

Юридическую значимость документообороту придают электронные сертификаты, которые хранятся на USB-ключах eToken. Они используются для авторизации участников системы, создания защищенного соединения по протоколу SSL, формирования ЭЦП документов и других нужд. Для формирования подписей и SSL-шифрования используется продукция компании "Крипто Про". Защита от вредоносного кода в виде продукта eSafe 6 работает на уровне шлюза в систему. Каждое действие всех участников протоколируется, что в дальнейшем может оказаться полезным при разборе конфликтных ситуаций. (Впрочем, пока до суда дело не доходило - все возникающие проблемы разрешались на уровне участников системы.)

Поскольку в системе обрабатываются персональные данные по владельцам автомобилей, то создателям ExactFlow пришлось обеспечить также и их защиту. Это достигается шифрованием SSL с использованием алгоритма ГОСТ, шифрованием дисков с помощью продукта Secret Disk, а также шифрованием выделенных полей базы данных с помощью специальной технологии eToken Secret Field, разработанной компанией Aladdin. Шифрование базы данных реализовано на уровне хранимых процедур и производится с использованием открытого ключа шифрования клиента, что и гарантирует расшифровку этих полей только с помощью секретного ключа, хранящегося в защищенном USB-токене. Для управления сертификатами и ключами применяется система eToken TMS. В целом система позволяет улучшить качество технического обслуживания автомобилей, уменьшая непродуктивное расходование средств и времени.

Не желая мириться с нарастающей популярностью пакетов размещаемых в Сети офисных приложений, таких как Google Docs и Google Apps, корпорация Microsoft запланировала выпуск собственного пакета размещаемых прикладных сервисов начального уровня. Разработка ведется в рамках не афишируемого проекта под кодовым названием Albany.

Этот проект должен объединить в себе возможности Office, Office Live Workspaces, Windows Live OneCare и набор сервисов Windows Live. Предполагается, что со временем пакет можно будет приобрести через розничные сети. Информация об этом поступила в конце марта из анонимных источников, знакомых с планами корпорации.

Как утверждается, Microsoft уже обращалась к некоторым тестировщикам с просьбой опробовать бета-версию проекта Albany, но для участия в тестировании требуется подписать соглашение о неразглашении. Цель тестирования - проверить работу единого инсталлятора пакета.

Офисный пакет Microsoft Office пользуется огромным успехом, и пока неясно, какие его компоненты войдут в состав Albany. Наиболее вероятными кандидатами на включение в новый пакет являются Office Home и Student 2007 благодаря своей цене и функциональности. В их состав входят Word, Excel и PowerPoint, а новый пакет, как предполагается, будет дешевым. Office Home и Student 2007 продаются по цене 149,95 долл., что на 250 долл. меньше, чем Office Standard 2007, в который, помимо Word, Excel и PowerPoint, входит Outlook и который продается по 399,95 долл.

Ожидается, что в проект Albany войдут размещаемые сервисы Microsoft. Корпорация разрабатывает их в течение последних лет. Office Live Workspaces - сервис, предназначенный для хранения и обмена документами в режиме онлайн, а Windows Live OneCare - сервис безопасности, в который входит межсетевой экран и антивирус. Среди сервисов Windows Live есть электронная почта, поиск, обмен фотографиями и другие сервисы. Какие из них войдут в Albany, пока тоже неясно. Однако, по словам одного из источников, в Albany будут включены клиентские приложения Windows Live - настольные версии OneCare, Windows Live Messenger и Windows Live Writer, а не размещаемые сервисы.

26 марта в Microsoft через свое агентство по связям с общественностью подтвердили, что корпорация рассылает приглашения на бета-тестирование проекта под кодовым наименованием Albany, но сообщить подробности отказались.

Поскольку исторически Microsoft занималась продажей коробочных программных продуктов, сейчас для конкуренции с бесплатными или дешевыми сервисами Google, такими как Google Docs и Apps, которые уже начали проникать на традиционную для Microsoft территорию коробочных продуктов, корпорация избрала подход "программы плюс сервисы". Ряд других компаний, в том числе IBM, тоже предложили бесплатные офисные программы (правда, пакет IBM Symphony не является размещаемым сервисом).

Ранее в Microsoft заявляли, что со временем корпорация выпустит размещаемую версию Office, несмотря на то что коробочные версии этого пакета по-прежнему имеют значительный успех на потребительском и корпоративном рынке. Проект Albany, возможно, является попыткой создать гибридное решение, ради которого не придется жертвовать бизнесом офисных приложений, хотя он и нацелен на продвижение вперед стратегии сервисов.

Эксперты по безопасности Linux-систем сообщают о росте числа реальных ситуаций, в которых механизм безопасности SELinux, предложенный Агентством национальной безопасности США, не позволяют хакерам обратить себе на пользу изъяны, имеющиеся в программном обеспечении. Эти так называемые "смягчения отрицательных последствий" показывают, что механизм, который проектировался как в известной мере эзотерическая мера, начинает себя оправдывать.

В АНБ выступили с инициативой SELinux в 2000 году, а уже в 2002 году Линус Торвальдс использовал его в ядре своей операционной системы, однако до недавнего времени эта технология в основном представляла лишь академический интерес. Многие администраторы Linux-систем впервые узнавали о SELinux из длинного руководства, которое предварялось списком совершенно новых терминов, касающихся безопасности. А когда компоненты SELinux устанавливались на реальную систему, многочисленные сообщения об ошибках, вызванные некорректностями в конфигурации, только приводили в замешательство.

Однако целый ряд недавних сообщений свидетельствует о начале совершенно нового этапа. Включенный механизм SELinux в состоянии помешать хакеру в полной мере использовать деструктивный потенциал того или иного изъяна системы. К примеру, один из изъянов программного обеспечения HP Linux Imaging and Printing Project может позволить хакеру выполнять любые команды со статусом root. Однако, согласно рекомендациям по поводу этой ошибки, "Red Hat Enterprise Linux 5 SELinux предусматривает правила действия для hpssd, которые... блокируют возможность использовать этот дефект для выполнения произвольного кода".

Ден Уолш из компании Red Hat рассказывает о другом, более известном эффекте "смягчения отрицательных последствий". Samba - программное обеспечение, действующее как сервер файлов для систем с Microsoft Windows, - также имеет дефект, воспользовавшись которым хакер может выполнять команды со статусом root. Однако, пишет Уолш, несмотря на то, что этот изъян позволяет хакеру создать ситуацию переполнения буфера, SELinux этот сценарий предотвращает.

"Системы с SELinux становятся значительно надежнее, - считает Чед Селлерс, программный архитектор компании Tresys Technology. - Они защищают от все большего количества угроз. Инструменты SELinux стали значительно совершеннее, поэтому, если возникают проблемы, их, как правило, достаточно легко решить".

В Tresys опубликовали список новых данных о смягчении отрицательных последствий. В частности, SELinux способен компенсировать ошибки в системе безопасности таких программных продуктов, как Web-сервер Apache, система управления контентом Mambo и Sendmail MTA.

Селлерс считает, что ситуации, в которых SELinux в состоянии смягчить отрицательные последствия, возникают все чаще именно потому, что теперь SELinux интегрирован с большим числом программных компонентов.

"Политики защищают от все большего количества угроз, превращая функции защиты в нечто такое, без чего системные администраторы действительно не могут жить. Поэтому я советую тщательно их проверять. Если системный администратор обнаруживает проблему, не нужно отключать политику. Вероятно, проблему можно решить, обменявшись с коллегами всего несколькими письмами по электронной почте", - заметил Селлерс.

Традиционные функции обеспечения безопасности в Linux берут свое начало со времени становления Unix. Базовые механизмы Unix относительно легко объяснить начинающему системному администратору, однако они не в состоянии блокировать некоторые пути развития атаки, которые способна обнаружить более совершенная система. Так, любой процесс, выполняющийся со статусом root, может читать данные и записывать их в любой файл в системе. Хакер, который получает статус root взломанного почтового сервера, может изменить системный файл с паролями, даже если при нормальной работе почтовый сервер никогда не должен записывать данные в этот файл.

SELinux добавляет дополнительный уровень управления доступом. Почтовый сервер может по тем или иным причинам работать со статусом root, но система не допустит, чтобы он менял файл с паролями. SELinux действует в отношении программ со статусом root иначе, чем в отношении администратора, запускающего shell со статусом root. Если злоумышленник взломал почтовый сервер и запустил shell со статусом root, он, тем не менее, не сможет изменить программу или конфигурационные файлы так, как это мог бы сделать администратор.

Разработчик SELinux и сотрудник Red Hat Джеймс Моррис утверждает: цель компании состоит в том, чтобы автоматизировать функционирование SELinux с точки зрения администратора и выполнять большую часть работы по конфигурированию заранее, еще в составе дистрибутива.

"Модель, которой мы следуем в Fedora/RHEL, состоит в том, что политика поставляется вместе с операционной системой, и пользователь не должен ее менять", - пояснил он. Большая часть конфигурации SELinux сейчас интегрирована со стандартными инструментами средствами управления, что, по словам Морриса, упрощает реализацию специфичных для пользователя политик, не требуя редактирования политик SELinux вручную. Например, администратор может использовать меню для конфигурирования FTP-сервера, для того чтобы разрешить или запретить доступ к домашним каталогам пользователей.

Добавить поддержку SELinux к новому программному обеспечению также стало значительно проще. "Для сторонних пакетов теперь у нас есть инфраструктура, позволяющая реализовывать модульную политику обеспечения безопасности так, чтобы ее можно было распространять с пакетами", - заметил Моррис.

Новый "мастер политик" – это инструментарий, помогающий разработчикам добавить политику SELinux для нового приложения. При корректном использовании системных ресурсов приложения действуют в соответствии с общими шаблонами – скажем, серверное приложение может подключаться к порту, читать из конфигурационного файла и писать в регистрационный файл. Мастер помогает разработчику определить эти шаблоны совместимым с SELinux образом. Tresys также предлагает интегрированную среду разработки и другие средства создания политик SELinux.

"Сегодня заставить сторонние приложения работать под SELinux, как правило, не составляет труда, хотя есть несколько общих проблем с теми приложениями, которые ведут себя не вполне корректно", - заметил Селлерс.

"Все больше независимых производителей программного обеспечения поддерживают SELinux", - отметил менеджер Red Hat по маркетингу продуктов Эндрю Кетров. Наличие значительного арсенала инструментов SELinux для разработчиков расширяет возможности для администраторов.

"Мы хотели бы предложить абстракции более высокого уровня, чтобы обращаться к этому инструментарию пришлось лишь в крайних случаях", - заметил Моррис.

Кетров добавил: в случае, если это все-таки не поможет, Red Hat предлагает специальный инструментарий для диагностики проблем. Системные регистрационные файлы также содержат полезную информацию. Вместо специфических кодов регистрационные файлы теперь ясно указывают на приложение, с которым связана проблема, и системный вызов, который оно пыталось выполнить.

Несмотря на то что SELinux доказал свою состоятельность для серверных приложений, с настольными приложениями не все так просто. Пользователи не всегда разрешают доступ всего имеющихся у них программ для настольных систем ко всем своим данным, даже если в терминах традиционной модели выдачи разрешений в стиле Unix все файлы принадлежат одному и тому же пользователю.

В презентации, озаглавленной "К настольной системе с минимальными привилегиями", на симпозиуме SELinux Symposium Колин Уолтерс из Red Hat писал: "Защитить root – не самая главная задача, поскольку все ценные данные на настольной системе все равно принадлежат пользователю".

Так или иначе, SELinux превращается в исключительно серьезный механизм защиты для серверных приложений.