В середине июня в Москве состоялся Первый всероссийский форум практических решений «Электронный муниципалитет 2010». Главной целью мероприятия, организованного некоммерческим партнерством «Электронный муниципалитет» и Ассоциацией малых и средних городов России, было провозглашено «решение практических задач по реализации программ информатизации муниципальных образований и субъектов РФ с целью их социально-экономического развития».

Одна из самых важных практических задач — внесение таких изменений в федеральный закон № 131-ФЗ от 06.10.03 «Об основных принципах организации местного самоуправления в Российской Федерации», которые бы позволили органам местного самоуправления создавать муниципальные информационные системы, обеспечивающие решение вопросов местного значения. Пока же главы муниципальных органов власти, занимающиеся информатизацией, должны действовать на свой страх и риск. Как заявил Виктор Гусев, первый заместитель главы администрации города Серпухова, в бюджетной росписи прямые средства на информатизацию прописать практически невозможно. Он подчеркнул, что информационные технологии требуют солидных вложений: например, система электронного документооборота для администрации, рассчитанная на 200 рабочих мест, обошлась городу в 38 млн рублей.

НП «Электронный муниципалитет» видит свою задачу и в том, чтобы способствовать выявлению и распространению удачных средств информатизации, создаваемых отдельными муниципальными образованиями, а также сформировать единую идеологию оказания информационных услуг. На форуме проводился фестиваль-смотр решений в сфере ИКТ. Например, в Барнауле создана специализированная информационная система управления выездными бригадами скорой помощи на базе системы ГЛОНАСС. В результате в 15 раз сократилось количество опозданий выезда скорой помощи, вдвое сократилось среднее время ожидания бригады, вдвое увеличено количество успешных реанимаций, общая летальность снижена с 0,8% до 0,6%. В Череповце создание АИС земельно-имущественного кадастра позволило к текущему году повысить собираемость арендных платежей с 67,8 до 99,7%. По информации организаторов форума, Центр муниципальных информационных ресурсов и технологий Череповца готов предоставить эту систему муниципальным образованиям Вологодской области в безвозмездное пользование.

В России более 24 тыс. муниципальных образований, но в форуме участвовало немногим более 100 из них и 60 ИТ-компаний (всего вместе с представителями федеральных и региональных органов власти 250 человек). Главная страница сайта некоммерческого партнерства «Электронный муниципалитет» e-municipality.ru не обновлялась с 6 мая, а последняя новость датирована ноябрем. Страницы форума (forum.e-municipality.ru/forum2010/) обновляются регулярно, но, не зная адреса, попасть на них с сайта «Электронного муниципалитета» невозможно, а сообщество e_municipality в «Живом журнале» пустует. Ни масштаб мероприятия, ни информационная активность не выглядят соответствующими размеру потенциальной аудитории. Впрочем, что касается масштаба, то, по словам Владимира Мокрого, руководителя Московского центра местного самоуправления, необходимость создания всероссийского конгресса муниципальных образований России никто не оспаривает.

На 1-й Международной ИТ-конференции «Безопасный город», проведенной в Москве в рамках 6-го Евразийского форума «Инфофорум-Евразия», Джо Старк, директор подразделения цифрового видеонаблюдения IBM, представил автоматизированную систему анализа видеоданных Smart Vision Suite.

Системы видеонаблюдения применяются давно и широко, однако для них характерны такие недостатки, как трудоемкость просмотра записанной информации при расследовании инцидентов, а также трудность постоянного слежения за изображениями, поступающими со множества камер. Так, когда в июле 2005 года в Лондоне, который в изобилии оснащен камерами видеонаблюдения, произошла серия терактов, потребовалось просмотреть 6 тыс. часов видеозаписей, для того чтобы выявить подозреваемых. При этом, по данным Национального института юстиции США, у большинства людей после 20 минут за монитором внимание снижается далеко за границы допустимого, и наблюдение, ведущееся выделенными и добросовестными операторами, не позволяет построить эффективную систему безопасности. Это происходит потому, что при просмотре таких «программ» отсутствуют интеллектуальные стимулы, имеющиеся в фильмах или телепередачах.

Компании давно ведут исследования в области компьютерного анализа видео, у IBM это проект Smart Surveillance System, ранее называвшийся PeopleVision. Объединение различных направлений исследований в рамках проекта и позволило создать систему Smart Vision Suite, которая развернута уже на нескольких объектах, в частности в городе Чикаго. Анализируя видеопотоки, поступающие со множества камер, эта система в реальном времени может распознавать объекты, например людей или автомашины, и сохраняет в базе данных информацию о них: цвет, расстояние, траектория движения, время и др. Наличие подобных метаданных к видеофайлу позволяет в течение нескольких минут получить ответ на запрос типа «найти красный микроавтобус» с областью поиска в 1000 часов видеозаписи. Система может также анализировать поведение объектов, чтобы привлекать внимание операторов к отклонениям от стандартного поведения.

Старк описал случай из опыта эксплуатации чикагской системы. Оператор системы обнаружил, что около одного из важных городских объектов ночью на полчаса припарковался микроавтобус, из которого никто не выходил. Запрос к системе позволил обнаружить несколько подобных случаев за две недели, после чего информация была передана в ФБР и оказалась полезной.

Подобные видеосистемы обрабатывают очень большие объемы данных. Так, всего только 500 городских камер, по оценкам IBM, генерируют 24 млн событий и 500 Гбайт данных в сутки. Если хранить информацию в течение пяти недель, это будет 840 млн событий и 16 Тбайт данных. Старк отметил, однако, что архитектура Smart Vision Suite не ограничивает число подключаемых камер и что имеющиеся внедрения насчитывают несколько тысяч камер.

Мощь видеоаналитической системы IBM значительно возрастает, если воспользоваться предусмотренной возможностью интеграции с системами, которые регистрируют информацию, поступающую от различных датчиков (например, от автомобилей, передающих по радио свои координаты). О возможностях и ограничениях систем видеоаналитики см. «Видеоаналитика: мифы и реальность» , Computerworld Россия, № 22, 2008.

Специальным гостем форума «Мир ЦОД 2010», проведенного издательством «Открытые системы» в начале июня (см. также «'Мир ЦОД' — двери открываются», Computerworld Россия, № 18, 2010), стал Бернард Голден, эксперт в области вирутализации и облачных вычислений, глава американской консультативной компании HyperStratus. Организаторы представили Голдена как «гуру», отведя под его трехчасовой семинар по облачным вычислениям зал пленарных заседаний. Впрочем, пророков, хотя они и сообщают действительно ценную информацию, обычно слушает меньшинство; вот и на форуме многие его участники предпочли слушать более «приземленные» доклады на параллельных секциях.

Голден сделал введение в облачные вычисления, рассмотрел типы облаков с их преимуществами и недостатками, дал рекомендации по выбору приложений, подходящих для размещения в облаке, и по стратегии их помещения туда. Благодаря активности вендоров, дефицита информации о сильных сторонах облаков не наблюдается, поэтому имеет смысл остановиться на проблемах и ограничениях. Голден выделил четыре проблемы, присущие облачной обработке данных: ограниченная полоса пропускания, интеграция с приложениями вне облака, программное лицензирование и безопасность.

Проблему ограниченной полосы пропускания Голден называет проблемой «тонкой соломинки», через которую пытаются пить молочный коктейль. При разработке систем важно оценить текущие и перспективные объемы трафика, которые потребуется передавать в облако и назад, в особенности если это публичное облако и операторы взимают плату за трафик. Проанализировав архитектуру приложения, возможно, удастся разделить его на компоненты таким образом, чтобы компоненты, передающие и принимающие большие объемы данных, оставить вне облака. Главное — избежать ситуации, когда во внешнем облаке находится приложение с большим трафиком и требованиями к малой задержке передачи данных. Некоторые типы приложений из-за перечисленных ограничений вообще не подходят для внешнего облака, не стоит и пытаться их туда помещать. Если же требуется разовая пересылка больших объемов данных, то их можно отправлять на дисках почтой.

Говоря об интеграции, Голден предостерег от того, чтобы помещать в облака приложения, которые имеют четыре-пять точек интеграции с приложениями вне облака, а также указал на необходимость предварительного анализа интегрируемой системы. Нужно принимать в расчет разницу в порядке обращения к приложениям (например, обращение по локальному IP-адресу, которое работало в собственном центре обработки данных, в облаке действовать не будет) и в задержке при передаче данных. (В последнем случае могут помочь контроллеры доставки приложений.)

О лицензировании программных продуктов сейчас говорят немного, но эта тема станет одной из основных в ближайшие два года, заявил Голден. Во-первых, многие лицензии рассчитаны на использование физической инфраструктуры. Скажем, программа при установке может быть привязана к MAC-адресу конкретного сервера и не станет работать на другом. Как тогда ее перенести в облако? Во-вторых, лицензии часто предполагают длительную или бесконечно долгую эксплуатацию. Программа может быть нужна пользователю всего месяц, но он будет вынужден приобрести годовую подписку.

Лицензии на ПО с открытым кодом, как правило, намного более дружественны в таких случаях, и потому целесообразно использовать именно эти программы. Голден предположил, что облачные вычисления станут стимулировать организации к использованию свободного ПО, в особенности если предвидится частое масштабирование инфраструктуры как в сторону уменьшения, так и в сторону увеличения (что нередко является предпосылкой к использованию облака).

Что касается проприетарных программных продуктов или же продуктов, требующих для своей работы проприетарных компонентов, их имеет смысл продолжать эксплуатировать в собственном центре обработки данных, в то время как свободное ПО можно разместить в облаке.

Говоря о безопасности облачных вычислений, Голден подчеркнул, что эта проблема не только стоит на первом месте, но и волнует потенциальных пользователей намного больше, чем все остальные. «Избегайте помещать действительно секретные данные в облако», — посоветовал он.

Еще одна из общих рекомендаций заключается в том, что нужно создавать приложения, рассчитанные на облачную архитектуру. Удивительно, но некоторые клиенты HyperStratus жаловались, что помещали свои приложения в среду Amazon EC2, а потом оказывалось, что если виртуальная машина «ломается», то программа перестает работать или же нет возможности динамически подключить новые ресурсы. Но простое помещение приложений в облака еще не придает им ни надежности, ни масштабируемости, подчеркнул Голден. Поэтому, например, если архитектор приложения хочет застраховаться от отказа виртуальной машины, он должен поместить копии приложения на двух виртуальных машинах, и вторая должна быть в любой момент готова к работе. Надлежащим образом должно быть реализовано управление сеансами (например, путем размещения информации о сеансе в общем сервере баз данных) и т.д. «Стройте облачные приложения, а не приложения в облаке!» — так сформулировал Голден требования к архитектуре.

Те, кто жалеет, что пропустил семинар Голдена, могут прочитать его блог по адресу www.cio.com/blog/index/topic/3112: там можно найти многи из высказанных им идей и рекомендаций.

На конференции «День встраиваемых технологий Windows Embedded 2010», проведенной 20 мая компанией «Кварта Технологии», российским разработчикам среди других технологий была представлена недавно вышедшая операционная система Windows Embedded Standard 7. (О выпуске этой ОС корпорация Microsoft объявила 27 апреля.)

Windows Embedded Standard 7 основана, как ясно из названия, на Windows 7 и приходит на смену Windows Embedded Standard 2009, которая является компонентной версией XP Professional. Ее архитектура значительно усовершенствована, что облегчит разработчикам задачу адаптации программного обеспечения к своим изделиям. В частности, обновления компонентов в предыдущей версии требовали сборки всего образа целевой системы заново, в новой же версии достаточно импортировать их в дистрибутив, а можно установить и непосредственно в рабочий образ. Пакеты возможностей (такие, как Media Player, Internet Explorer, Microsoft RDP и др.) раньше строились на компонентном уровне, разработчику приходилось выбирать более чем из 10 тыс. компонентов. В новой версии компоненты агрегированы в пакеты возможностей и их всего 150, благодаря чему конструировать и собирать образы стало намного проще. Вместо почти 9 тыс. отдельных драйверов оставлено примерно 500 их пакетов, что также упрощает конфигурацию. Нейтральная по отношению к национальным языкам новая архитектура упрощает отладку и обслуживание системы, а также сокращает требования к памяти. В Windows Embedded Standard 7 по умолчанию запрещено автоматическое обновление, отключены файлы подкачки и сервис UAC. Есть и ряд других важных отличий.

Операционные системы линейки Windows Embedded Standard, в отличие от Windows Embedded CE, не ориентированы на приложения реального времени, однако для них выпускаются расширения реального времени, такие как RTX компании IntervalZero или INtime компании TenAsys.

Отметим, что встраиваемые операционные системы Microsoft имеют исключительно полезные функции, которые не помешали бы и обычным операционным системам корпорации: фильтры записи в файлы и реестр для сохранения целостности системы, а также возможность загрузки с оптического диска или USB-накопителя. Последнее физически обеспечивает неприкосновенность образа операционной системы. Сегодня же пользователи персональных компьютеров, желающие быть уверенными в том, что их программное обеспечение остается неизменным, должны прибегать к Linux или другим открытым системам. Стоит вспомнить, что Microsoft ранее предоставляла такую возможность в своей операционной системе MS-DOS: этой ОС ничто не препятствовало работать на защищенном от записи диске, и потому для компьютера последствия запуска с другого диска даже зараженных вирусами или некорректно работающих программ после перезагрузки полностью нейтрализовывались.

Встраиваемые операционные системы Microsoft имеют значительно более долгий официальный жизненный цикл, чем обычные Windows: они поддерживаются в течение десяти лет, а их доступность на рынке гарантируется в течение 15 лет. Так, Windows XP Professional for Embedded Systems можно будет купить вплоть до 2016 года.

На конференции «Стратегия Symantec в области управления хранением данных», проведенной в Москве в конце мая, рассматривались актуальные проблемы хранения данных и способы их решения с помощью программных средств американской компании. В числе таких проблем — низкий коэффициент использования дисковой памяти. По оценке Symantec, в среднем емкость систем хранения используется лишь на 35%. Это означает, что почти две трети дорогостоящего оборудования не задействовано, однако оно приобретено, включено, изнашивается и потребляет электроэнергию. Бывают и худшие случаи: так, ИТ-инфраструктура одного из международных банков состояла из 20 тыс. серверов-лезвий, укомплектованных 500-гигабайтными жесткими дисками каждый, что в общей сложности составляло 10 тыс. Тбайт дисковой памяти. После консолидации ресурсов хранения оказалось достаточно 10 Тбайт дисковой памяти, то есть в тысячу раз меньше. Экономия составила около 12,5 млн долл. при исходной стоимости системы в 15 млн долл.

Как показал Давид Ной, менеджер по продуктам Symantec в регионе Европы, Ближнего Востока и Африки, типичный коэффициент использования дисковых ресурсов, управляемых с помощью программных средств Storage Foundation, составляет 70%, в частности за счет динамического выделения дисковой памяти.

Несовершенство механизма динамического выделения дисковой памяти в первых его реализациях побудило компанию сделать акцент на, казалось бы, столь естественной функции, как динамическое высвобождение выделенной памяти. Когда удаляются файлы, хранящиеся в традиционных динамических дисковых системах, возврата высвободившегося пространства в пул свободных ресурсов хранения не происходит. Это приводит к тому, что коэффициент использования дисковой памяти постоянно снижается. Инструменты, входящие в состав Storage Foundation, обеспечивают автоматизированное высвобождение памяти — в Symantec назвали эту функцию Thin Reclamation.

Одно из преимуществ кластерной файловой системы Symantec CFS, также рассматривавшейся на конференции, — возможность использования файлов как контейнеров для баз данных с сохранением скорости работы последних. С файлами проще работать, чем непосредственно с виртуальными томами и физическими дисками, их проще копировать и защищать, но в общем случае файловые системы замедляют работу баз данных, имея избыточные по отношению к СУБД механизмы сохранения целостности данных, такие как сериализация ввода/вывода. В CFS предусмотрено отключение всех этих механизмов. В то же время CFS поддерживает организацию инфраструктуры хранения в виде ярусов, состоящих из дисковых устройств разной скорости, надежности и производительности; администратор может задать правила, согласно которым файлы перемещаются на те или иные ярусы. Это позволяет увязать ценность данных с расходами на их хранение. Один из слушателей поинтересовался, как быть, если база данных хранится в файле, и вместе с тем она достаточно велика и разнородна, чтобы ее имело смысл хранить на разных ярусах. Инструмент для решения этой задачи у Symantec появится в сентябре. По словам Ноя, средства раздельного хранения фрагментов файлов, над которыми сейчас работает корпорация, позволит разбивать их на части вплоть до 32 Кбайт или даже 4 Кбайт. После этого наиболее часто используемые части файлов можно будет хранить на высокоскоростных дисках, а прочие — на более медленных и дешевых.

Также в сентябре появится средство онлайнового переноса данных на системы под управлением Storage Foundation для операционных систем IBM AIX и Sun Solaris. Переходу на специализированную файловую систему часто препятствует то, что во время переноса данных приложение простаивает, а это бывает весьма нежелательно. Новое средство Symantec позволит сократить этот простой до минуты — максимум двух, которые уйдут на остановку приложения, отключение старой и подключение новой файловой системы и повторный пуск приложения. После этого новая файловая система займется автоматическим переносом данных на новые системы хранения.

«Сентябрь будет очень важным месяцем, вы услышите много интересного», — пообещал Ной. На конференции была также представлена переведенная на русский язык книга «Symantec Cluster File System: устройство и использование», рассчитанная как на разработчиков и администраторов, так и на ИТ-менеджеров.

Компания «БОСС-Референт» выпустила систему электронного документооборота на основе Microsoft SharePoint и Microsoft Office — «БОСС-Референт 2010». Как заявляют разработчики, особенности новой системы — ее ориентация не на учет и хранение документов, а на работу с их содержанием, а также новаторский интерфейс пользователя.

По словам Андрея Гриба, генерального директора компании «БОСС-Референт», крупные российские компании, как правило, недовольны своими системами документооборота. Причина этого в том, что первоначально системы документооборота были ориентированы на делопроизводителей, задача которых — не работать с содержанием документов, а учитывать их. Со временем эти системы стали выходить за рамки служб документационного обеспечения управления, но рядовым сотрудникам они оказались неудобны. «Обычному пользователю важно содержание документа», — заявил Гриб.

Еще одно неудобство, считают в «БОСС-Референте», состоит в том, что среднестатистическому пользователю приходится работать с четырьмя-пятью информационными системами, которые часто бывают интегрированы на уровне серверов, но редко — на уровне рабочего места. Необходимость переключаться между ними снижает производительность труда.

В системе «БОСС-Референт 2010» реализована концепция универсального рабочего места. В главном окне размещены виджеты — карточки, являющиеся точками входа в информационные системы, подключенные к «БОСС-Референту». На них может отображаться информация о состоянии этих систем. Документы представлены в виде книги, на титульном листе которой расположены основные атрибуты, а на прочих страницах — содержание. К титульному листу также прикрепляются связанные с документом объекты, такие как поручения и резолюции. Основные действия по обработке документов совершаются через контекстное меню.

Преимуществом «БОСС-Референта 2010» производитель считает тесную интеграцию с программными средствами Microsoft, такими как Office 2010, Office Communications Server и Microsoft Exchange. В частности, точкой входа в систему может служить Microsoft Outlook 2010, при этом задачи в системе будут синхронизированы с задачами Outlook, а напоминания и уведомления будут поступать в почтовый клиент. С другими пользователями системы можно быстро связываться через Office Communicator. В то же время наличие Outlook, Word и Excel, а также Communicator и Office Communication Server обязательно для работы «БОСС-Референта». По словам Гриба, даже модель лицензирования новой системы планируется сделать «максимально совместимой» с моделью лицензирования Microsoft для крупных организаций.

Архитектурная особенность новой системы — возможность использовать «оболочку» «БОСС-Референта 2010» вместе со старым сервером СЭД. Это, как утверждают разработчики, позволяет выполнять плавный переход на новую систему электронного документооборота.

Производитель рассчитывает, что система будет в состоянии поддерживать процессы управления документами в территориально распределенных организациях с числом пользователей более 30 тыс. человек. Эти цифры были подтверждены нагрузочным тестированием в технологическом центре Microsoft (см. «Полигон для ИТ» , Computerworld Россия, № 36-37, 2009).

В середине мая IBM в Астане начал работу Центр инноваций Linux и открытых стандартов, организованный IBM. Cостав участников мероприятия, посвященного этому событию, показал, насколько серьезно в Казахстане относятся к сотрудничеству с американской корпорацией: на нем присутствовали, в частности, руководители национального инфокоммуникационного холдинга «Зерде» (головная отраслевая госкорпорация) и входящей в его состав компании «Национальные информационные технологии», которая отвечает за развитие национальной информационной инфраструктуры.

Адильбек Сарсенов, председатель правления «Зерде», заявил, что программное обеспечение с открытым кодом должно сыграть важную роль при переходе Казахстана к информационному обществу с эффективной экономикой. Он выделил следующие аспекты применения этого ПО, имеющие значение для ИТ-сектора страны. Во-первых, ПО с открытым кодом поможет существенно сократить расходы государственного сектора на типовые программные средства и уменьшить затраты на лицензии для некритических информационных систем. Во-вторых, активная популяризация открытого кода будет снижать инвестиционные барьеры для начинающих интернет-компаний (сейчас Интернет в Казахстане проходит этап активного развития.) В-третьих, широкое внедрение свободного ПО в работу вузов критически крайне важно для образовательной системы республики, испытывающей недофинансирование.

Говоря о направлениях работы, в которых центр мог бы принять участие, Сарсенов отметил создание общедоступного репозитория программного обеспечения вместе с переводом типового ПО на казахский язык, а также разработку национальной операционной системы на основе Linux.

Бикеш Курмангалиева, председатель правления «Национальных информационных технологий», поделилась сомнениями в отношении открытого ПО, бытующими среди ряда ИТ-менеджеров из госсектора. В Казахстане, по ее словам, многие продолжают думать, что открытый код не предназначен для отказоустойчивых систем, коммерческие продукты кажутся более надежными. Распространению свободного ПО препятствует недостаток специалистов, в ряде случаев — отсутствие вендоров, которые могли бы взять на себя ответственность за функционирование программных средств, необходимость проведения локализации (которая важна для госсектора), а также стремление производителей поставлять компьютерную технику с предустановленными проприетарными программами. В то же время, отмечают в НИТ, открытые форматы данных и программное обеспечение с открытым кодом упрощают интеграцию с другими информационными системами. «Зерде» разрабатывает архитектуру электронного правительства Казахстана, в которую закладывается, в частности, требование к платформенной независимости клиентского ПО. Курмангалиева предполагает, полагает, что разработка этой архитектуры укрепит позиции открытого ПО и увеличит его конкурентоспобность в госсекторе.

Инна Кузнецова, вице-президент корпорации IBM по маркетингу и поддержке продаж системного ПО, подчеркнула, что Linux на сегодняшний день многими используется в важнейших бизнес-процессах, обеспечивая работу, в частности, финансовых приложений. Кузнецова добавила, что IBM поддерживает Linux как основную операционную систему для всех своих серверов.

В IBM среди в числе первоочередных задач центра отметили обеспечение наличия ключевых местных приложений для Linux, а также поддержку местных поставщиков ПО и бизнес-партнеров компании в деле локализации основных программных продуктов для Linux.

Инновационные центры IBM предоставляют партнерам в области Linux услуги технических консультантов, которые помогают создавать и тестировать программы для этой операционной системы, портировать на Linux имеющееся ПО, предоставляют удаленный доступ к средам Linux на мэйнфреймах, а также оказывают иную помощь. Штат казахстанского центра на первых порах будет ограничен четырьмя специалистами, а состав оборудования — двумя серверами.

В конце апреля компания Symantec представила в Москве очередной годовой отчет об угрозах в Интернете. Как явствует из отчета, наиболее распространенной веб-атакой в 2009 году (49% всех случаев) стало распространение файлов PDF с вредоносным кодом, рассчитанным на уязвимости разных типов. Наиболее часто подвергалась атаке уязвимость функции _Smb2ValidateProviderCallback() в протоколе общего доступа к ресурсам Microsoft SMB2, позволяющая злоумышленнику удаленно выполнять код, за ней следовали уязвимости к удаленному выполнению кода программ Adobe Reader и Flash Player. Помимо них, в первую пятерку наиболее атакуемых уязвимостей вошло исполнение кода в неинициализированной области памяти Internet Explorer, а также удаленное исполнение кода в элементе управления ActiveX — MPEG2TuneRequest и методе JavaScript — getIcon() класса Collab программы Adobe Reader.

«Всегда, когда возможно, следует устанавливать настройки безопасности и дополнения обозревателя так, чтобы запрещать обработку компонентов JavaScript, Adobe Flash Player и других, могущих представлять риск, при посещении недоверенных сайтов», — говорится в отчете.

Из 232 уязвимостей, документированных в 2008 году, 18% на момент составления отчета остались незакрытыми. Как отмечают в Symantec, для создания вредоносных программ сейчас широко применяются регулярно обновляемые автоматизированные наборы инструментов, которые могут использовать даже люди с минимальными знаниями.

«Организации, продающие эти наборы инструментов, даже предлагают онлайновую техническую поддержку», — заметил Ник Росситер, региональный директор Symantec в России и других странах СНГ.

Как сообщил старший системный инженер компании Олег Шабуров, отчет целиком на русский язык переводить не планируется. Однако этот 90-страничный документ содержит целый ряд достойных внимания фактов.

Например, первое место по частоте встречаемости среди образцов вредоносного кода новых типов в 2009 году занял вирус Induc, встраивающийся в процесс компиляции в среде разработки программного обеспечения Delphi и включающий свой компонент в конечные версии создаваемых программных продуктов.

«Результат — распространение вируса непосредственно через официальные каналы дистрибуции программного обеспеченияа, такие как средства автоматического обновления и доверенной загрузки», — констатируют авторы отчета. Сообщалось о неоднократных случаях попадания вируса Induc в легитимные программные продукты.

В Symantec предполагают, что выпуск Induc был проверкой состоятельности этого нового способа распространения вредоносных программ, и указывают, что другие среды разработки в равной мере уязвимы к такому способу заражения. Успешное распространение Induc может привести к появлению других аналогичных вирусов в будущем.

На втором месте среди образцов, потенциально влекущих заражение, оказалась троянская программа Brisv, в 2008 году бывшая самой популярной новинкой. Brisv ищет аудиозаписи в формате WMA и включает в них маркер с адресом сайта, содержащего вредоносный код. Когда пользователь открывает зараженную аудиозапись в программе Windows Media Player, то автоматически вызывается обозреватель, который и обращается по опасному адресу.

Если Brisv находит файлы в формате MP2 или MP3, он конвертирует их в формат WMA, чтобы Windows Media Player обработал маркер правильно.

Эффективность Brisv обеспечивается тем, что ничего не подозревающие пользователи могут делиться друг с другом зараженными файлами, отмечается в отчете.