Появление восьми- и двенадцатиядерных процессоров в архитектуре x86 может привести к тому, что стоимость лицензий на программное обеспечение, которая определяется в расчете на сокет, станет выгодной для пользователей серверного программного обеспечения. Многоядерные технологии позволяют увеличивать вычислительную мощность, при этом сокращая количество занятых сокетов.

В корпорации Microsoft не проявляют особого беспокойства по поводу того, что доходы, получаемые от лицензирования серверного программного обеспечения, будут снижаться по мере перехода пользователей на все более мощные процессоры. Однако аналитики задумываются о том, как долго это будет продолжаться, учитывая, что производители постоянно увеличивают число ядер в процессорах.

В начале апреля представители Microsoft заявили, что корпорация пока не планирует менять схему расчета стоимости, учитывающую число сокетов, даже несмотря на то, что в следующем году AMD намерена начать выпуск 16-ядерных процессоров. Эрик Джевитт, директор Microsoft по маркетингу серверного программного обеспечения, заявил, что корпорация рассматривает рост числа ядер фактически как продолжение действия закона Мура.

Предприятие может увеличить вычислительную мощность за счет перехода с четырех на двенадцать ядер и, как следствие, уменьшить количество используемых сокетов и стоимость программных лицензий. Однако, как заметил Джевитт, так происходит только в том случае, если пользователи "зеркально" переносят свою базу данных на новые процессоры. Мощность процессоров растет, но растут и объемы данных, примерно удваиваясь каждый год и создавая потребность в дальнейшем наращивании емкости.

Рост вычислительных ресурсов не обязательно отражается напрямую в совершенствовании программного обеспечения. По мере того как производители процессоров увеличивают число ядер на каждом чипе, растет потребность в программном обеспечении, которое может работать средах, отличающихся все большей степенью распараллеливания, отметил Скотт Розенберг, директор компании Miro Consulting, предоставляющей консалтинговые услуги по вопросам лицензирования программного обеспечения. "Отрасль программного обеспечения должна поддерживать темп, заданный отраслью аппаратного обеспечения", - сказал он.

Пока же производители процессоров всячески подчеркивают, что пользователи могут сократить число серверов, если перейдут на их процессоры с более высокой емкостью. Однако не все производители рассчитывают стоимость исходя из количества сокетов. Например, корпорация Oracle каждому производителю процессоров присваивает свой коэффициент. В случае AMD и Intel, например, Oracle установила коэффициент 0,5 на ядро, то есть четырехъядерный процессор считается за два чипа.

Аналитики задумываются о том, как долго сохранится схема расчета по числу сокетов или даже по числу ядер. Розенберг уверен, что по мере увеличения числа ядер Microsoft неизбежно перейдет на какую-то другую схему. По его словам, вполне возможно, что они начнут учитывать именно число ядер.

А Кристофер Воси, аналитик компании Forrester Research, полагает, что производители программного обеспечения могут увеличить плату за вспомогательный инструментарий, чтобы компенсировать потери, связанные с ростом числа ядер. Он добавил, что по мере все более активного использования виртуализации производителям станет сложнее устанавливать расценки на базе физических ресурсов.

"Придется отказаться от традиционных подходов к лицензированию", - считает Воси. По его наблюдениям, отрасль постепенно переходит на использование параметров, связанных с бизнес-показателями, например расценок, определяемых по числу пользователей.

ИТ-директор университета Северного Иллинойса Уолтер Черняк заметил, опираясь на свой 40-летний опыт работы в бизнесе, что производители вряд ли согласятся терять деньги из-за совершенствования процессоров.

"Если производители начнут терять слишком большой доход при расчетах, опирающихся на аппаратные характеристики, им не потребуется много времени, чтобы изменить соглашения о лицензировании программного обеспечения, - считает Черняк. - Конкуренция заставит их это сделать".  

Скотт Арчибальд, управляющий директор консалтинговой компании Bender Consulting, предполагает, что компании, имеющие гигантские центры обработки данных, и крупные поставщики облачных сервисов очень скоро начнут использовать новые мощные процессоры. Однако большинство компаний, входящих в список Fortune 100, которые стремятся снизить бремя расходов и предпочитают избегать ненужного риска в случае с серверами, обслуживающими критически важные приложения, скорее всего, не будут торопиться с переходом на новые процессоры.

По мнению Арчибальда, в ближайшие два года заказчики будут больше экспериментировать, и, если такие эксперименты подтвердят ожидаемые преимущества, ИТ-департаменты крупных организаций начнут в массовом порядке переходить на серверы с многоядерными процессорами.

Трудно представить, что можно управлять Apple iTunes из Microsoft Word, не переключаясь между приложениями. Но такое достижимо, считают ученые из Вашингтонского университета, работающие над проектом, который, по существу, позволит манипулировать с любым коммерческим программным продуктом как с программой из разряда Open Source.

"Microsoft и Apple не намерены открывать все свои продукты. Но создаваемые ими программы так или иначе работают с пикселами на экране. И если мы можем менять эти пикселы, то можем изменить и видимое поведение программ", - заметил Джеймс Фогерти, доцент Вашингтонского университета.

Почти все, что мы видим на экране, создано из готовых блоков кода, а инструментарий, получивший название Prefab, ищет эти блоки с частотой 20 раз в секунду и меняет их поведение. Фогарти сравнивает свою идею с HTML. Стандартная веб-страница может отображать карту из Google, встроенное видео YouTube и постоянно обновлять поток RSS, делая все это одновременно, но добиться чего-то подобного с помощью обычных программ для ПК крайне сложно.

Фогарти работает над Prefab почти два года вместе со своим аспирантом Морганом Диксоном. Тот описывает возможности Prefab следующим образом: "Я использую некую программу и добавляю какие-то возможности из других программ, так чтобы у меня был более унифицированный интерфейс".

Несмотря на то что основная часть инструментария готова, Диксон и Фогарти продолжают совершенствовать Prefab и изучают возможность доведения его до коммерческого продукта. Prefab не открывает доступ к исходному коду программ - если речь идет о коммерческом программном обеспечении, у него просто нет такой возможности. Предлагаемый инструментарий в состоянии работать только с тем, что можно просматривать на экране компьютера. "Даже если что-то спрятано в меню на шестом уровне вложенности, если вы это видите, то это может делать и Prefab", - подчеркнул Фогарти.

Он продемонстрировал, как Prefab работает с видео, используя  "пузырьковый" курсор, размер которого динамически меняется так, что он всегда указывает на ближайшую цель. При использовании такого курсора вовсе не обязательно точно указывать на кнопку для того, чтобы ее нажать. Пузырьковый курсор дает пользователю возможность нажать кнопку в тот момент, когда курсор находится в ее окрестностях. Это может быть очень удобно для людей с ограниченными физическими возможностями. Пузырьковый курсор с помощью Prefab можно добавить к любому приложению. В этом случае Prefab сначала скопирует пикселы из исходного окна. Затем он интерпретирует пикселы и добавляет дополнения – в данном случае пузырьковый курсор. Потом в окно, которое будет видеть пользователь, выводится окончательный результат, то есть пикселы исходного окна и добавленные дополнения.

Возможность менять программное обеспечение Microsoft, Apple и других компаний может в принципе привести к юридическим проблемам, но Фогерти утверждает: "Мы можем принести огромную пользу этим компаниям".

Фогарти планирует использовать возможности "общественной разработки" и создать онлайновое сообщество для обмена идеями относительно Prefab. "Мы видим, как в Сети расцветает культура коллажей приложений (mashup), и нельзя сказать, что они по своей природе кардинально отличаются от того, что мы делаем", - заметил он.

Фогарти продемонстрировал свою разработку на конференции Computer Human Interface в Атланте. В одном из примеров он, использовав Adobe Photoshop, создал несколько представлений одного файла с изображением. На заднем плане видно, как Prefab перемещается по элементам управления, для того чтобы настроить цвета, контрастность и прочие показатели, собирает получающиеся изображения и показывает их все на одном экране. Таким образом можно сэкономить время при редактировании изображений.

Ученые Массачусетского технологического института при финансовой поддержке Агентства перспективных оборонных исследований США (DARPA) разработали программное обеспечение, которое позволяет приложениям работать даже во время атак и при этом находит и устанавливает постоянные "заплаты" для защиты этих приложений.

Система ClearView идентифицирует атаки, определяет, когда в работе приложений наблюдаются отклонения от их обычного поведения, выявляя атаки определенного вида. Для защиты от атак система на лету пробует разные заплаты, выбирая те из них, которые наиболее эффективно позволяют вернуть приложение к нормальной работе.

Как пояснил ведущий исследователь проекта Мартин Ринард, сейчас проводятся исследования, чтобы определить, возможно ли превратить систему в коммерческий продукт.

Особенностью ClearView по сравнению с другими схемами противодействия атакам является то, что программы не прекращают работать во время выбора и установки заплат.

В ходе тестирования, выполняемого по заказу DARPA, ClearView подвергалась атакам, разработанным группой из SPARTA, субконтрактора агентства, специализирующегося на вопросах безопасности. Во время таких атак ClearView не допустила  выполнения никакого вредоносного кода в приложении и нарушения работы.

Механизм функционирования системы состоит в следующем. На хостовых машинах запускается фрагмент программного обеспечения ClearView, выполняющий мониторинг. Этот компонент следит за работой приложения и проверяет ее на соответствие параметрам нормального функционирования. Когда ClearView определяет, что эти параметры нарушаются, система выбирает и пробует заплаты из имеющейся на сервере библиотеки шаблонов с исправлениями в попытке вернуть приложение к нормальной работе.

Каждой заплате система присваивает коэффициент, показывающий, насколько удачно она компенсирует некорректное поведение, а затем выбирает заплатку с наивысшим коэффициентом. Заплатка применяется ко всем экземплярам приложения в защищаемой сети, и такая тактика может предотвратить влияние на экземпляры целевого приложения, работающего на устройствах, которые пока еще не подверглись атаке.

Исследователи делят проект на два этапа. На первом этапе проверяется, какое влияние атаки по внедрению вредоносного кода оказывали на общие процессы приложений. Второй этап посвящается мониторингу системных вызовов при обращении к операционной системе. На этапе накопления информации определяется диапазон нормальных вызовов, и здесь устанавливаются подозрительные вызовы, выходящие за рамки нормального поведения.

Для тестирования в качестве целевого приложения был выбран браузер Firefox 1.0. Такой выбор  был обусловлен тем, что Firefox 1.0 отличается довольно большой сложностью, с ним можно было сразу начать работать и он имел известные изъяны защиты, которые были исправлены в более поздних версиях.

На первом этапе группа использовала Determina, коммерческий инструментарий обнаружения вторжений компании VMware, для выявления атак, связанных с внедрением вредоносного кода, а также для добавления и удаления заплат. На втором этапе применялся свободно распространяемый инструментарий Pin для мониторинга системных вызовов и добавления заплаток во время работы приложения.

Чтобы проанализировать, насколько хорошо работают заплаты, ученые использовали программное обеспечение daikon, разработанное профессором Майклом Эрнстом из Вашингтонского университета, принимавшего участие в проекте ClearView. Система daikon определяет, какие свойства программы необходимы для ее работы и что нужно оставить без изменений при модификации кода.

На первом этапе тестов требовалось несколько минут для того, чтобы определить и исправить приложение, подвергшееся атаке. На втором этапе на это уходило всего несколько секунд, в первую очередь благодаря тому, что системные вызовы имеют хорошо определенный интерфейс, который поддерживает более эффективные стратегии выбора и исправления.

Код ClearView не содержит никаких компонентов, ориентированных на конкретные приложения, поэтому его можно использовать для выявления атак и установки заплат в любом приложении.

Для того чтобы протестировать, насколько хорошо работает система, организаторам атаки заранее сообщали о том, какие приложения будут ей подвергнуты. По словам Ринарда, на первом этапе ClearView вносил необходимые исправления в 70% случаев, а на втором – в 92% случаев.

Предлагая альтернативу продуктам Microsoft, доминирующим на рынке операционных систем для настольных компьютеров, компания Canonical представит в апреле новую версию своего варианта Linux, который будет отличаться измененным интерфейсом, ускорением выполнения ряда операций и встроенной поддержкой социальных сетей.

Версия Canonical Ubuntu 10.04 LTS (Long-term Support) Desktop Edition станет доступна для бесплатной загрузки 29 апреля. Кроме того, летом она начнет поставляться в предустановленном варианте на целом ряде машин. В версии 10.04 появится интегрированный и согласованный интерфейс, получивший название Light, который призван разрушить сложившиеся стереотипы восприятия настольных операционных систем Linux.

"Сегодня пользователи считают интерфейс Linux набором уродливых, никак не связанных друг с другом компонентов, -- отметил Джерри Карр, руководитель подразделения, занимающегося маркетингом платформ Canonical. -- Пришла пора сломать эти стереотипы, и пользователи версии 10.04 получат красивый и согласованный интерфейс для всех приложений".

Специалисты согласны с тем, что последняя версия ОС Canonical для настольных компьютеров имеет гораздо более приятный внешний вид.

"В последние несколько лет разработчики Linux в целом и Ubuntu в частности немало потрудились, для того чтобы удовлетворить основные потребности пользователей настольных компьютеров, -- отметил аналитик компании RedMonk Стивен О'Грэди. -- Но для завоевания сердец широкой массы потребителей версиям Linux не хватало лоска и эстетичности. Разработчики версии 10.04 сделали серьезный шаг вперед на пути к достижению этой цели, предложив пользователям профессионально выполненные темы и средства поддержки социальных сетей. Теперь перед ними открываются дополнительные возможности для расширения своей рыночной ниши".

Версия 10.04 загружается заметно быстрее своей предшественницы, а на машинах, оснащенных твердотельными накопителями (в том числе и на нетбуках), ее можно назвать сверхбыстрой. Ускорены и операции получения доступа к Web. В версии Ubuntu 10.04 Netbook Edition, помимо ускорения процедуры загрузки, разработчики Canonical увеличили скорость перевода компьютера в энергосберегающий режим, позволяющий увеличить продолжительность работы от батарей, и выхода из спящего режима.

Меню Me Menu в Ubuntu 10.04 обеспечивает консолидацию доступа к социальным сетям (в том числе к Facebook, Digg, Twitter и Identica) и обновления размещенной там информации. Программные компоненты Me Menu интегрируют также каналы конференций, упрощая организацию общения в среде Google Talk, MSN и других сетях.

Услуги годовой технической поддержки для настольных компьютеров и ноутбуков предлагаются компанией Canonical по цене от 55 долл.

"В отличие от получившей повсеместное распространение настольной платформы Windows, систему Ubuntu можно загрузить совершенно бесплатно, -- отметил Карр. -- Пакет офисных приложений OpenOffice, работающий на нашей платформе, также распространяется бесплатно. Мы не считаем, что для достижения успеха нам непременно нужно одолеть Windows. У компании имеется уже широкая база преданных ей пользователей".

Расширение интеграции онлайн-сервиса Ubuntu One и настольного варианта Ubuntu Linux упрощает совместное использование информации и сохранение файлов и папок в облаке. Сюда же добавляются закладки и общие контакты. Сервис Ubuntu One предоставляет 2 Гбайт дискового пространства бесплатно, а за 50 Гбайт нужно будет заплатить 10 долл. в месяц.

Для настольного варианта Ubuntu Linux уже созданы тысячи приложений.

Новое программное обеспечение пользователи найдут в Ubuntu Software Centre 2.0. Репозиторий музыки Ubuntu One, интегрированный с версией 10.04, содержит продукцию крупнейших студий звукозаписи. Пользователи Ubuntu имеют возможность напрямую загружать музыкальные файлы в плеер, заданный в исходных настройках.

Виртуализация настольных систем, пребывавшая до последнего времени в тени, за 2009 год набрала необходимый потенциал, и нынешний год может стать для нее прорывным. За место на еще формирующемся, но весьма перспективном  сегменте рынка, помимо признанных лидеров в этой области Citrix и VMware, борются и гиганты (Microsoft, IBM), и перспективные стартапы (RingCube, MokaFive), и поставщики свободного программного обеспечения (Red Hat).

Отражением этого оказались прошедшие в Москве одна за другой акции двух лидеров. Всего пять дней отделили восьмую ежегодную конференцию Citrix Virtualization Conference, где эта тема стала основной, от предшествующего ей форума VMware с аналогичной программой. К виртуализации настольных систем компании шли разными путями. До последнего времени деятельность VMware была сосредоточена на виртуализации серверов, и лишь относительно недавно существующая инфраструктура VMware vSphere 4 оказалась дополненной технологиями VMware View 4, поддерживающими Vitual Desktop Infrastructure (VDI). Для Citrix работа с десктопами является делом жизни, и нынешние решения, связанные c виртуализацией, - не что иное, как итог более чем двадцатилетнего пути. Компания изначально была создана "под идею" обеспечения удаленного доступа к OS/2, а первый серьезный успех пришел к ней, когда в WinFrame был реализован терминальный доступ к Windows NT и технология MultiWin стала основой для Microsoft Terminal Services. С середины 90-х Citrix пребывает в состоянии своеобразного "гражданского брака" с Microsoft, выпуская продукты, дополнительные по отношению Windows и расширяющие функциональные возможности этой операционной системы. Это обстоятельство на конференции неоднократно подчеркивалось представителями обеих компаний; в частности, прочные связи исключают возможность какой-либо конкуренции между гипервизорами Microsoft Hyper-V и Citrix Xen.

Новый виток кооперации Citrix и Microsoft получил собственное название - v-alliance. Объединение должно способствовать созданию общего решения Microsoft-Citrix VDI, благодаря чему предполагается стимулировать пока довольно сдержанный спрос на Windows 7. Действительно, сокращение ИТ-бюджетов и недоверие к Windows Vista привели к тому, что XP в большинстве организаций  по-прежнему остается корпоративным стандартом, а между тем парк рабочих мест требует обновления, и нужна ОС, обеспечивающая необходимые требования по безопасности и сохранности данных. В нынешних условиях модель внедрения Windows 7 не может оставаться той же самой, какой она была для других ОС на протяжении десятилетий. Исследования показывают, что в крупных организациях переход на новую систему будет не дешевым и займет от полутора до двух лет - слишком долго и дорого по сравнению с потенциальными преимуществами.

Выход предлагает виртуализация настольных систем. Она позволяет отделить операционную систему и данные от железа, доставлять десктоп пользователю в динамическом режиме одним из нескольких возможных способов, а все вопросы, связанные с переходом на новую ОС, решать на уровне ЦОД. В этом смысле союз Microsoft и Citrix представляется вполне органичным, ведь Citrix XenDesktop предлагает полный набор необходимых для этого инструментов. Их можно разделить на три основные группы: потоковый десктоп (desktop streaming), формируемый в ЦОД и доставляемый на рабочее место, десктоп на хосте (server-hosted desktop) в виде разделяемого пользователями сервиса Remote Desktop Services и VDI.

Самым перспективным и удобным для доставки клиентам Windows 7  выглядит третий вариант, поэтому в альянсе основной упор сделан на него. Вкладом в общую корзину со стороны Microsoft является Windows Server 2008 R2, гипервизор Windows Server 2008 Hyper-V и технология управления виртуальными машинами System Center Management Suite with Virtual Machine Manager, а со стороны Citrix - решение Citrix XenDesktop и входящие в него компоненты. Среди технологических новинок Windows 7, поддерживающих доставку десктопов, стоит выделить механизм динамической памяти Dynamic Memory и технологию аппаратного ускорения RemoteFX, позволяющую выполнять на сервере мультимедийные приложения с качеством мощного ПК. В основу RemoteFX положены разработки купленной Microsoft в 2008 году компании Calista Technologies. В рамках альянса возможности RemoteFX будут объединены со средствами для работы с изображением высокой четкости в виртуальных десктопах на базе технологии High Definition eXperience, входящей в состав Citrix XenDesktop. В 2009 году в Citrix внедрили технологию доставки приложений FlexCast. По совокупности эти и другие методы виртуализации позволяют осуществлять процедуры миграции централизованно и снизить требования к оборудованию, устанавливаемому на рабочих местах. К тому же, помимо всех известных преимуществ, которые дает использование тонких клиентов, при использовании XenDesktop в качестве средства доставки пользователям Windows 7 в форме сервисов стоимость миграции на новую ОС можно существенно сократить.

На конференции неоднократно подчеркивалось, что некоторые компании стремятся свести все разнообразие возможных решений к VDI, но надо иметь в виду, что VDI -  важная, но далеко не единственная технология виртуализации десктопов. В Citrix намерены развивать и другие, существующие много лет технологии, в том числе средство доставки приложений XenApp 6 и более новый подход к виртуализации собственно компьютеров на рабочих местах, который реализует принцип "принеси свой собственный компьютер" (Bring Your Own Computer, BYOC). Что бы ни говорили адепты тонких клиентов или простейших мобильных клиентов, личный компьютер стал неотъемлемой частью образа жизни для многих, и отказаться от него невозможно. Вполне естественно, компания не могла обойти вниманием появление iPad, а потому Receiver for iPad -- одна из новейших разработок Citrix, объединяющих возможности мобильных компьютерных систем с полноценным рабочим местом.

На встрече с прессой руководитель московского офиса компании Dassault Systemes Лоран Вальрофф рассказал о решениях Dassault Systemes для мирового и российского автомобилестроения. Dassault Systemes - один из ведущих в мире поставщиков программных продуктов для управления жизненным циклом промышленных изделий (Product Lifecycle Management, PLM). Автомобильная отрасль является для компании важнейшей, занимая в ее обороте максимальную долю в 30%. В настоящее время Dassault Systemes продвигает новую версию своей PLM-платформы V6, которая позволяет провести весь цикл проектирования и подготовки к производству модели автомобиля в цифровом виде и поддерживает работу географически распределенных команд специалистов. Одним из первых пользователей V6 cтал автоконцерн Renault, где уже этим летом будет выпущена модель машины, спроектированная с помощью новейших решений Dassault Systemes.

Как пояснил Вальрофф, компания видит в 3D мощный язык для совместной работы всех участников процесса создания сложной промышленной продукции. В принципе, уже сейчас, по словам Вальроффа, автомобили можно моделировать и даже испытывать, вообще не прибегая к бумаге и физическим опытным образцам. Если применять для этого программные продукты Dassault Systemes, то с помощью решений семейств CATIA и SolidWorks автомобиль проектируется, его тестирование производится с использованием продуктов имитационного моделирования SIMULIA, оптимальные технологические операции и производственное оборудование выбираются с помощью решений DELMIA, все данные о проектируемом автомобиле интегрируются в единой базе системы ENOVIA. И все это вместе образует автоматизированный жизненный цикл, инструменты для управления которым сегодня включают в себя средства социального взаимодействия, что позволяет максимально эффективно организовать совместную работу проектировщиков, производителей, поставщиков и даже будущих потребителей.

Из технологических новинок для поддержки жизненного цикла новых автомобилей Вальрофф остановился на инструментах эскизного проектирования в CATIA V6, которые позволяют дизайнерам перейти от карандаша к компьютерным технологиям на самых ранних этапах, когда новая модель еще только "нащупывается" и компьютер даже сейчас использовать не принято. С помощью новых возможностей CATIA V6 разработчики смогут без ущерба своей креативности экспериментировать с дизайном автомобиля сразу в 3D, а их наработки затем автоматически будут переведены в строгие геометрические модели.

Для современного автопроизводителя ключевыми задачами являются организация эффективной совместной работы с партнерами, которые часто оказываются разбросанными по всему миру, возможность адаптации создаваемых моделей к требованиям региональных рынков и при этом максимальная оптимизация затрат на проектирование и производство новых моделей. Так, Renault ставит стратегическую цель создания международной инженерной организации, объдиняющей всех партнеров автоконцерна, в которых компания имеет долю. Платформу автоматизации совместной работы в такой организации сможет обеспечить V6, предоставляющая единую среду для работы с цифровой моделью автомобиля на всех этапах ее жизненного цикла, в том числе в режиме удаленного доступа без репликации данных.

Renault является стратегическим партнером российского "АвтоВАЗа", предприятия, которое с 90-х годов применяет продукты семейства CATIA. Сотрудничество с Renault, а также разработка плана модернизации "АвтоВАЗа" на ближайшее десятилетие дает Dassault Systemes повод рассчитывать на то, что российский автопроизводитель расширит спектр используемых PLM-решений и инвестирует во внедрение наиболее современных технологий Dassault Systemes.

Вальрофф представил журналистам разработчиков российского концепт-кара "Маруся", которые использовали в его проектировании инструментарий CATIA и SolidWorks. Эта машина, производством которой занимается компания, возглавляемая известным актером и автогонщиком Николаем Фоменко, произвела большое впечатление на последнем автосалоне во Франкфурте и уже выпускается для потребителей. Создатели "Маруси" отмечают, что 3D-технологии позволили оптимизировать и удешевить процесс разработки машины.

Выступление президента компании Microsoft в России Николая Прянишникова на конференции Microsoft Dynamics NAV Forum 2010 многих заставило задуматься, а кого-то могло и шокировать. Приведенные в его докладе цифры из отчета агентства McKinsey за 2009 год свидетельствуют о том, что отечественная экономика крайне неэффективна. В частности, по оценкам экспертов, производительность труда в России составляет 26%  аналогичного показателя в США. На одного занятого в экономике гражданина России по паритету покупательской способности приходится 14 тыс. долл. ВВП.  В США этот показатель составляет 95 тыс. долл., в Швеции - 78 тыс. долл., а в не самой экономически мощной державе Польше - 41 тыс.долл.

В числе причин такого положения дел аналитики McKinsey отмечают прежде всего неэффективную организацию рабочего процесса. Например, средний сотрудник российского банка совершает 9 тыс. операций в год, а его американский коллега – 60 тыс. Свою лепту вносят также административные барьеры и неэффективные механизмы регулирования работы отраслей. В России процедура согласования строительного проекта занимает в среднем 704 дня, в Швеции - 116 дней, а в США - 40 дней.

Кроме того, Россия - это страна устаревших способов, методов и технологий производства. 40% российских ТЭЦ старше 40 лет. Через Интернет в России совершается только 30% платежей, тогда как в США - более 93%.

Следует признать, что все прошлые ресурсы, и в первую очередь старые технологические мощности и рост численности рабочей силы, исчерпаны. Единственный источник повышения благосостояния граждан – рост производительности труда. И не последняя роль в этом процессе отводится автоматизации.

В этой связи актуальны представленные на конференции результаты исследования уровня зрелости ERP-решений, используемых различными российскими компаниями. Методология исследования была разработана аналитическим агентством IDC при участии аудиторско-консалтинговой компании KPMG. Для отражения зрелости ERP-внедрений в рамках данного исследования был специально разработан индикатор Microsoft Dynamics ERP Index. Этот своеобразный индекс зрелости рассчитывается как произведение двух коэффициентов - проникновения и эффективности ERP-систем. Коэффициент проникновения учитывает полноту внедрения функциональности, степень интеграции решения в ИТ-инфраструктуру предприятий, охват пользовательской аудитории, удобство работы, стоимость владения и степень использования решений топ-менеджментом компаний. Коэффициент эффективности ERP-систем показывает, насколько полно достигнуты цели внедрения решений.

Среднее значение индекса зрелости ERP-рынка составило 55%. Наименьший результат оказался равен 20%, а наивысший – 95%. Только 38% компаний показали уровень индексов проникновения и эффективности выше средних значений. Еще у 24% компаний эффективность оказалась достаточно высокой, а уровень проникновения - низким. Эффективность оставшихся 38% компаний была оценена как низкая, причем 15% компаний показали невысокие значения как индекса эффективности, так и индекса проникновения ERP-систем. На практике это означает, что почти двум третям предприятий необходимы меры, направленные на оптимизацию существующих бизнес-приложений.

Невысокая степень реализации потенциала внедренных решений связана с тем, что многие предприятия относятся к внедрению ERP-решений как к техническим, а не бизнес-проектам. Задачи, которые компании решают при помощи ERP, зачастую носят тактический характер и, как правило, сводятся к автоматизации управления бухгалтерией, финансами, персоналом, расчетом заработной платы. Менее чем в половине случаев с помощью ERP компании пытаются решать стратегические задачи, такие как финансовый и стратегический анализ, бизнес-аналитика, управление проектами.

Полностью удовлетворены результатами внедрения только 16% руководителей бизнеса. В то же время руководители, принимающие технологические решения, склонны переоценивать эффект от внедрения. Почти половина из них считает, что скорость получения информации возросла в несколько раз. Бизнес-руководителей, согласных с ними, вдвое меньше.

По оценкам Елены Семеновской из IDC, российский рынок ERP, который до 2009 года рос рекордными темпами, под влиянием кризиса существенно замедлил (но не остановил) свой рост: "В ближайшие пять лет рост будет ежегодно увеличиваться в среднем на 2,1%. Это значит, что российские предприятия в целом правильно понимают роль систем управления, то есть считают их критически важными для развития бизнеса и готовы принять меры к повышению эффективности используемых технологий".

Но в то же время у рынка есть потенциал! Во-первых, 32% опрошенных компаний планируют развивать внедрение своих ERP-систем. На первом месте стоят задачи управления производством и проектами, бизнес-аналитика, управление отношениями с клиентами и пр. А это задачи более стратегического характера. Во-вторых, система эффективна тогда, когда ею пользуются. Залогом ERP-успеха является в том числе и то, как часто к ней прибегают. А для этого в корпоративной среде идет необходимая популяризация ERP.
 

Исследователь вопросов безопасности Джереми Конвей сообщил об обнаружении нового способа распространения вредоносного кода на компьютерах жертв через документы PDF.
В ходе атаки используется брешь в формате файлов PDF. Вредоносный код добавляется к обычным файлам PDF и при их открытии атакует систему.
Ранее Конвей, работающий менеджером по продуктам в компании NitroSecurity, уже представлял технологию внедрения вредоносного кода в файлы PDF. Но его атака срабатывала лишь в случае присутствия в системе другой вредоносной программы, которая и добавляла нужный код. Все изменилось после того, как исследователь Дидье Стивенс продемонстрировал порядок изменения документа PDF с последующим запуском исполняемого файла на компьютере жертвы.
"Когда я узнал о способе, предложенном Дидье, мне впервые удалось проделать все необходимое внутри файла PDF", -- сообщил Конвей.
Хакерам уже давно было известно, что программами чтения файлов PDF можно манипулировать подобным образом, а атака Стивенса показала, что по крайней мере одна программа -- Foxit Reader -- запускает исполняемый файл, даже не уведомляя об этом пользователя. Соответствующая ошибка в Foxit уже исправлена, но основополагающую причину нельзя устранить до тех пор, пока не будет изменен сам стандарт PDF.
"В данном случае мы видим пример того, как мощная технология, которую применяют в своей работе очень многие люди и организации, при некорректном использовании создает потенциальные риски", -- отметила пресс-секретарь компании Adobe Systems.
Пользователям, желающим отключить функционал, через который атаки подобного рода могут совершаться в среде Adobe Reader или Acrobat, рекомендуется перейти в меню Edit > Preferences > Categories > Trust Manager > PDF File Attachments (Редактирование > Установки > Категории > Диспетчер доверия > Вложенные файлы PDF) и снять флажок Allow opening of non-PDF file attachments with external applications ("Разрешить открывать вложенные не PDF-файлы во внешних приложениях").
В версии Foxit Reader 3.2.1 программное обеспечение отображает диалоговое окно с запросом на подтверждение запуска исполняемого кода. То же самое происходит и в среде Adobe Reader.
В видео, на котором запечатлена демонстрация атаки, Конвей создает зараженный документ PDF с интегрированным в него исполняемым кодом, вставляющим свой собственный текст в предупреждающее сообщение Adobe. Разместив там текст "Нажмите кнопку 'Открыть' для декодирования файла", злоумышленник резко повышает свои шансы на успех.
Если пользователь попадается на эту удочку и запускает файл на выполнение, червь Конвея вставляет вредоносный код и в другие файлы PDF, размещенные на компьютере. Подобным образом можно инициировать уже известные PDF-атаки или сделать очередной шаг на пути к так называемым "атакам нулевого дня", когда нападение совершается раньше, чем разработчики программного обеспечения успевают создать модули, блокирующие возможность несанкционированного проникновения.
Конвей уверен, что сегодня большая часть предприятий не в состоянии противостоять атакам подобного рода, и киберпреступники могут этим воспользоваться. "Большинство опрошенных сотрудников ИТ-служб не собираются проверять каждый документ на компьютерах пользователей, для того чтобы убедиться в их безопасности", -- заявил он.
Сам код, с помощью которого совершалась атака, не был опубликован. Конвей ограничился демонстрацией соответствующего видео.
"PDF-атаки можно использовать, например, для помещения вредоносных макросов в документы Word, -- отметил Тьерри Золлер, консультант компании Verizon Luxembourg по вопросам безопасности. -- Таким же образом легко заражается все, что угодно".