Несмотря на то что в США обманная реклама запрещена законом, в рекламной сети Yahoo для размещения на Web-сайтах предлагается несколько категорий объявлений, среди которых есть и специальная категория для тех, что вводят пользователей в заблуждение.

Владельцы Web-сайтов при использовании системы Direct Media Exchange компании Yahoo Right Media могут отбирать объявления по критерию "обманности" и по желанию либо показывать их на своих сайтах, либо блокировать.

К подобным объявлениям относятся графические изображения, имитирующие сообщения об ошибках или о начале загрузки, а также полностью копирующие диалоговые окна Windows. В эту же категорию входят объявления с фальшивыми кнопками закрытия окна или открытия меню, которые на самом деле переадресуют пользователя на рекламируемый сайт.

Кроме того, система Direct Media Exchange отбирает обманные объявления по их содержанию. Размещающие рекламу могут отфильтровывать объявления с "обманными или сомнительно реалистичными предложениями", а также "бесплатными предложениями", не раскрывающими условий, которые должен выполнить потребитель, чтобы получить это самое "бесплатное предложение". Обо всем этом рассказывается на сайте Direct Media Exchange.

Цель оправдывает средства

Согласно приведенным на сайте данным, доля рекламных объявлений с бесплатными предложениями без раскрытия условий в отдельные периоды доходит до 18% всех предложений по размещению рекламы в Right Media.

Рекламодателям нравится эффективность подобных объявлений. Результаты опубликованного месяц назад исследования сотрудников университета Северной Каролины говорят о том, что пользователям очень трудно отличать фальшивые сообщения об ошибках в Windows от настоящих. В эксперименте, в котором участвовали 42 студента университета, почти две трети из них нажимали "OK" в любом случае, неважно, было ли выскочившее сообщение реальным или поддельным.

В Right Media утверждают, что такая классификация объявлений представляет собой чисто техническое средство, разработанное с целью создания открытого рынка для рекламодателей и публикаторов. "Direct Media Exchange не дает оценок этому типу объявлений, - пишет представитель Yahoo Кристин Вэрхем. - Решение о выборе типа объявлений, который будет показываться на его страницах, остается за публикатором".

Не оправдывают, но и не запрещают

Доцент факультета бизнеса Гарвардского университета Бен Эдельман, изучающий методы маркетинга в Internet, считает, что Yahoo следует отказаться от размещения в своей сети обманных объявлений. "Трудно найти оправдание тактике, используемой этими объявлениями. Они предназначены для введения в заблуждение, и, судя по всему, им это удается, - заявил Эдельман. - Им не должно быть места в рекламной сети Yahoo".

Yahoo приобрела компанию Right Media в прошлом году за 700 млн долл., пытаясь укрепить позиции в борьбе за рекламные бюджеты с компанией Google. Сеть Right Media предоставляет владельцам Web-сайтов со свободными местами для размещения рекламы возможность продажи мест рекламодателям на аукционе.

Официальные лица, отвечающие за соблюдение законодательства в области рекламы, считают, что, хотя рекламные объявления на Direct Media Exchange бывают сомнительными, нарушения все-таки не настолько серьезны, чтобы вводить принудительные меры.

"Любое рекламное объявление, которое способно ввести в заблуждение разумно действующего в данных условиях потребителя, может считаться обманным", - пояснил заместитель директора подразделения методов рекламы Федеральной комиссии США по торговле Рик Кваресима.

Но Комиссия рассматривает каждое рекламное объявление отдельно, добавил он. Объявления, обманом завлекающие пользователя на сайт, многих раздражают, однако главной проблемой являются те объявления, которые обманывают покупателя с целью продажи ему фальшивого или вредоносного продукта – например, вредоносных антишпионских программ. "Нас гораздо сильнее беспокоят те случаи, в которых обманная реклама может привести к ущербу здоровью или имуществу потребителя. Здесь мы сосредоточиваем главные усилия".

Прокуроры в раздумьях

Заместитель генерального прокурора штата Вашингтон Кэтрин Тэсси полагает, что обманная реклама представляет определенную дилемму для Right Media.

С одной стороны, фильтрация объявлений такого типа является услугой для публикаторов. С другой стороны, это ставит компанию в уязвимое положение, поскольку она фактически способствует распространению обманных объявлений.

Если же Right Media просто прекратит фильтрацию, это ухудшит положение потребителей и поощрит стремление недобросовестных рекламодателей пропихивать на рынок обманные объявления.

Тем не менее правоохранительные органы, в том числе и прокуратура штата Вашингтон, по всей видимости, будут считать, что за обманные объявления отвечает не рекламная сеть, а сами рекламодатели.

"Обманную рекламу надо вообще запретить", - считает директор интерактивных сервисов музыкального сайта Supernova.com Сэнфорд Лиу. Но Right Media, по его мнению, ведет себя правильно. "В том, что касается фильтров, которые можно использовать, они поступают очень прямо и открыто. На большинстве других сайтов такого нет", - добавил он.

Всем специалистам по информационной безопасности, желающим, чтобы именно их алгоритм был выбран в США в качестве нового государственного стандарта криптографического хэширования, надо срочно подать свои заявки. Но ждать результата придется долго: новый алгоритм безопасного хэширования (Secure Hash Algorithm) планируется выбрать не раньше 2012 года.

Улучшить хорошее

С помощью алгоритмов хэширования реализуется множество важных для безопасности функций: электронные подписи, верификация контента, сканирование на вирусы и так далее. Используемые в настоящее время алгоритмы SHA-1 и SHA-2 (Secure Hash Algorithm, варианты 1 и 2) пока, как считается, вполне надежны, но уже некоторое время известно несколько методов серьезных атак на их ядра. Надеясь найти алгоритм получше, в прошлом году Национальный институт стандартов и технологии США (NIST) объявил об организации публичного конкурса на новый стандарт.

Одну из заявок подала группа специалистов по безопасности во главе с Брюсом Шнайером. В нее вошли Нильс Фергюсон, Стефан Лакс, Дуг Уайтинг, Михир Белларе, Тадаеси Коно, Джон Каллас и Джесси Уокер. Их алгоритм называется Skein.

Авторы работают вместе в свободное время, а основными местами их работы являются, соответственно, Microsoft, Веймарский университет (Германия), BT Group, Hifn, Калифорнийский и Вашингтонский университеты, PGP и Intel.

Хотя на первый взгляд кажется, что Skein является плодом трудов какого-нибудь "мощного отраслевого консорциума", в заявке на 75 страницах авторы указывают, что это совсем не так. "Наши работодатели любезно предоставили нам возможность заниматься этой работой, но большая ее часть была проделана в свободное время", - пишут создатели Skein.

Быстрый и гибкий

"Skein - очень быстрый и очень гибкий алгоритм, - заявил директор по технологиям безопасности BT Group Брюс Шнейер. - Кроме того, он прост и надежен".

Семейство алгоритмов Skein рассчитано на длину ключей от 256 до 1024 бит. Основной вариант длины – 512 бит. "Skein-256 – это вариант для малого объема памяти, - говорится в заявке, - а Skein-1024 – наш сверхконсервативный вариант". Skein основан на блочном шифре Threefish.

Всего в конкурсе алгоритмов хэширования, проводимом NIST, примет участие около 40 заявок. Начало процессу публичного рецензирования представленных на конкурс алгоритмов будет положено на конференции NIST, которая запланирована на будущий год. Окончательный выбор нового стандартного алгоритма хэширования в NIST планируют сделать в 2012 году, после полного публичного рецензирования алгоритмов-финалистов, которым удастся устоять перед тщательным критическим анализом экспертов всего мира.

Такой длительный процесс, отмечают в NIST, дал хороший результат при выборе в 2002 году нового алгоритма шифрования с симметричным шифром AES (Advanced Encryption Standard) на замену устаревшего DES (Data Encryption Standard).

Сегодня разговоры о переменах стали главной темой не только в политике. По мнению аналитиков Gartner, четыре развивающихся тенденции в ИТ изменят наше представление о программной отрасли в целом и о способах доставки программных продуктов и сервисов, а производителям программного обеспечения придется столкнуться с серьезными трудностями.

"Четыре глобальные тенденции повлекут за собой принципиальные изменения в использовании информационных систем, -- отметила ведущий аналитик Gartner Ивонн Дженовезе в ходе своего выступления на конференции Gartner Symposium/ITxpo, проходившей в Орландо. -- Каждая из этих тенденций требуют отдельного изучения, призванного дать ответ на вопрос о том, какое воздействие они окажут".

"Достигающие все большей степени зрелости программные решения предполагают ориентацию на пользователя, ориентацию на Web, ориентацию на услуги и использование новых моделей доставки программ, к которым относятся направление cloud computing и модель 'программное обеспечение как сервис'", -- пояснила Дженовезе. Речь идет о следующих тенденциях.

№ 1: Возникновение новых и консолидация существующих технологий. "Рынок ИТ вступил в период ускоренных изменений, появления новаторских способов применения информационных технологий, а также их доставки корпоративным клиентам и конечным потребителям, -- утверждается в отчете Gartner. -- Технологические изменения, которые ранее были нацелены на переход к сервис-ориентированной архитектуре, теперь дополняются новыми особенностями, среди которых следует отметить решение задач, связанных с управлением бизнес-процессами, расширение сферы использования портативных устройств и появление приложений-"коллажей" (mashup), черпающих информацию из различных источников".

По прогнозам аналитиков Gartner, к 2010 году гибридные mashup-технологии превратятся в "доминирующую модель", на основе которой будет строиться большинство составных корпоративных приложений.

"Популярность приложений-коллажей объясняется простотой их проектирования, -- пояснила Дженовезе. -- Поскольку они создаются буквально на лету, возникает целый класс новых программ с коротким жизненным циклом, не удовлетворявших ранее требованиям к программам, в которые было целесообразно вкладывать средства на корпоративном уровне. Еще одно преимущество заключается в том, что пользователи легко могут настраивать информационное наполнение таких приложений. Mashup-технологии позволяют решать вопросы интеграции контента, а также обеспечивать корпоративным клиентам индивидуальную гибкость при объединении данных, находящихся как внутри, так и вне предприятия".

№ 2: Изменение организации и характера деятельности пользователей и службы технической поддержки программного обеспечения. Изменения порядка, места и времени выполнения сотрудниками своих задач, внедрение новаторских методов применения компаниями программного обеспечения с использованием ресурсов Internet принципиально меняют структуру бизнеса. К 2015 году ни одна из компаний не сможет сохранять конкурентоспособность, не уделяя достаточного внимания совокупности индивидуальных усилий, социальной динамики и взаимодействия.

"Большая часть существующего программного обеспечения нацелена на удовлетворение общих потребностей предприятия, а не конкретных нужд пользователей, -- подчеркнула Дженовезе. -- А между тем, перед руководителями бизнеса и ИТ-служб, понимающими, какое воздействие индивидуализация работ оказывает на бизнес, на критически важные процессы, инновации и взаимодействие между предприятиями, открываются совершенно новые возможности. Следует отметить, что более половины от общего объема программного обеспечения, оборудования и услуг, приобретаемого ИТ-службой, определяется предпочтениями пользователей".

№ 3: Революционные изменения в программном обеспечении и характере его использования. Согласно прогнозам Дженовезе, к 2010 году более 80% новых критически важных приложений и бизнес-процессов в том или ином виде будут функционировать под знаком SOA.

"Результирующая среда приложений станет более дифференцированной, всеохватывающей и гибкой, что будет способствовать ускорению процессов построения, интеграции, настройки и повторного использования программных систем", -- говорится в отчете Gartner.

В течение 2008-го и 2009 годов руководители бизнеса должны "радикально пересмотреть свои процедуры, характер управления и дисциплину, с тем чтобы инициировать соответствующий переход", а также провести оценку внешних программ и приложений, находящихся за пределами предприятия, и наладить контроль их доставки.

"Популярность Web-платформ, программного обеспечения, предоставляемого в качестве сервиса, и предложений в модели utility computing неуклонно растет, -- отметила Дженовезе. -- Соответственно, растут и аппетиты покупателей, желающих иметь доступ к новым функциям и услугам. В такой период самые серьезные изменения затрагивают всех действующих лиц и исполнителей на ИТ-рынке, включая клиентов, поставщиков, инвесторов, предприятия, специалистов в области ИТ и конечных потребителей".

№ 4: Движение рынка программного обеспечения в сторону масштабных экосистем, поддерживаемых крупными поставщиками. Еще раз подтвердился тезис о том, что на целом ряде рынков клиенты не могут планировать свои затраты без учета влияния крупных поставщиков программного обеспечения (в частности, SAP и Oracle). "Крупные поставщики пытаются обеспечить себе доминирующее положение как в области корпоративных архитектур, так и в части интеграции портфелей нескольких производителей, -- отметила Дженовезе. -- Вместе с тем, поставщикам специализированных средств (лучших в своем классе) приходится поддерживать мирное сосуществование с другими приложениями и корпоративными архитектурами.

"Хотя перевод коробочных приложений в рамки SOA в совокупности с манипулированием метаданными процессов по сути должен минимизировать требования к программному обеспечению следующего поколения, основные ресурсы все равно будут сосредоточены в руках крупных производителей, а побудительные стимулы - исходить от поставщиков специализированных средств, -- подчеркнула Дженовезе. -- К сожалению, производители лучших в своем классе продуктов в течение долгого времени вынуждены ждать, пока следующее поколение открытых составных приложений займет свое место на рынке и откроет его более широкой когорте поставщиков.

Мы видим, как быстро меняются технологии в отрасли, которая казалась достаточно зрелой. Поставщики ориентируются в большей степени на "бизнес программного обеспечения в целом", чем на конкуренцию между отдельными продуктами. Пользователи, сталкивающиеся с растущей мощью поставщиков и снижением гибкости ценообразования, со своей стороны начинают заниматься поиском альтернативных вариантов, стратегий сдерживания и путей снижения стоимости перехода к другому поставщику. Поэтому изменения в характере конкуренции на рынке в течение ближайших пяти лет будут определяться реакцией поставщиков на нарастающее давление и происходящие перемены".

По словам вице-президента IBM Software Group Джона Месберга, концепция Smart SOA подразумевает использование сервис-ориентированной архитектуры в разных контекстах бизнеса разной сложности. В IBM разработали модель, которая охватывает различные ситуации, начиная с базовых и заканчивая реализацией возможностей динамической адаптации среды SOA. Однако самое главное в концепции Smart SOA состоит в том, что IBM предлагает простые подходы к решению проблем заказчиков. По мнению Месберга, ИТ-компании часто продвигают слишком сложные, комплексные решения там, где в этом нет никакой необходимости. Джон Месберг комментирует предлагаемые IBM подходы к реализации сервис-ориентированной архитектуры.

- Вы рекомендуете пять «точек входа» в SOA, соответствующих пяти простым способам перехода к сервис-ориентированной архитектуре на предприятии. Почему IBM предлагает именно такие стартовые шаги?

Напомню их — это повторное использование программных компонентов, обеспечение взаимодействия (интеграция), люди, процессы, информация. IBM работала в основном с ИТ-отделами своих заказчиков, создавала решения в области ИТ. Поэтому первые две «точки входа» в SOA — повторное использование и интеграция — имеют отношение в первую очередь к ИТ.

Применение этих способов может быть весьма успешным в целом ряде случаев, однако сегодня мы видим, что большинство проектов не занимаются технологиями ради технологий. Это бизнес-проекты, призванные принести реальную коммерческую пользу. Поэтому остальные три «точки входа» — люди, процессы, информация — затрагивают те области, которые связаны с SOA с точки зрения бизнес-руководства. Во-первых, люди. Лидеры бизнеса сегодня стремятся наладить эффективную совместную работу своих сотрудников, причем не только в рамках предприятия, но и за его пределами, в географически распределенном контексте. Далее, процессы — здесь рассматривается все то, что касается моделирования и развертывания гибких адаптируемых бизнес-процессов на предприятии. И, наконец, информация — в этой «точке входа» мы говорим о возможностях совместного использования информации, получения нужных данных в любом месте в любое время.

- Каковы наиболее серьезные препятствия, мешающие компаниям успешно пройти эти «точки входа» в SOA?

В реализации сервис-ориентированной архитектуры одна из самых серьезных проблем возникает со стороны поставщиков «коробочных» приложений. Они часто говорят о поддержке SOA, но на практике только некоторые возможности своих продуктов способны предложить в качестве сервисов, предпочитая продавать приложение в целом, а не отдельные модули, как это нужно в SOA.

Еще одна проблема состоит в том, каким образом определять сервис. Скажем, в компании есть финансовый отдел и отдел продаж, и тот и другой хотят получить информацию о клиентах. В обоих случаях мы, казалось бы, должны реализовать один и тот же сервис. Однако, запрашивая информацию о клиентах, разные отделы имеют в виду разные вещи. Финансовому отделу нужны данные о контрактах, оценка кредитоспособности клиента и прочее. А специалистов отдела продаж интересует, например, имя директора, день рождения его жены, чтобы вовремя послать подарок и т. д. Таким образом, хотя с технической точки зрения на высоком уровне абстракции все выглядит одинаково, конкретное наполнение сервиса оказывается совершенно различным.

Третий момент — проблема мастер-данных. В «чистой» SOA, как ее определяют в университетах, работа идет по принципу «запрос-ответ». При этом сервис выглядит как черный ящик, и внешнему миру неизвестно, что происходит внутри него. Сервис должен быть полностью автономным, так чтобы все необходимое для получения ответа определялось запросом. В результате запрос может оказаться очень сложным, содержать огромное количество мастер-данных и т. д. В простых XML-сообщениях трудно отправлять такой объем данных, поэтому в конкретных реализациях помимо обращения к сервису подразумевается направление запроса в базу данных. Таким образом нарушаются базовые принципы классической SOA.

IBM способна предложить решения этих проблем.

- Являются ли эти решения технологическими или включают в себя методологические аспекты?

И то, и другое. Вернемся к примеру двух отделов, запрашивающих информацию о клиентах. При решении этой проблемы необходимо прийти к согласию по поводу терминологии. Можно, конечно, для разных отделов определить разные сервисы получения информации о клиентах, но это приведет к такому объему сервисов, с которым будет очень трудно работать. Необходимо сделать так, чтобы был один сервис, но его практические реализации для разных отделов могли отличаться друг от друга. Для этого нужна единая терминология, соглашения о формате наименований, общие библиотеки. Это методологический аспект решения проблемы, есть и соответствующие технологические механизмы.

- Предложенные пять шагов являются исчерпывающими для успешной реализации SOA? Или для наиболее продвинутых компаний вы можете порекомендовать дополнительные «точки входа»?

Хотя эти пять подходов достаточно широки, нельзя заявлять, что они являются полностью исчерпывающими. Вполне могу представить появление заказчика, который реализует SOA способом, не попадающим ни в одну из перечисленных категорий.

Но я и не хочу сказать, что достаточно выбрать одну из этих пяти «точек входа», и успех вам обеспечен. Существует очень много других факторов, влияющих на реализацию SOA. Важно определить общее направление, но дальше появятся новые варианты выбора. Например, какое программное обеспечение промежуточного слоя использовать? На успех влияют и такие факторы, как эффективность руководства ИТ (IT Governance), приверженность топ-менеджмента компании данному проекту.

В компании Ferrari надеются, что применение в процессе дизайна и проектирования автомобилей новейших технологий высокопроизводительных вычислений, созданных в Microsoft, повысит и шансы на победу ее команды в гонках "Формулы-1", и популярность ее скоростных машин.

В середине октября в Маранелло (Италия), в штаб-квартире команды Ferrari, нынешнего чемпиона "Формулы-1", состоялся прием, посвященный выходу HPC Server 2008 в Европе. Выступая на нем, руководитель информационных систем в гоночном подразделении Ferrari Пьерджордждо Гросси объявил, что компания совместно с Microsoft работает над внедрением высокопроизводительных вычислительных решений в процессе дизайна, моделирования и конструирования автомобилей.

"Ferrari всегда нацелена на поиск самых совершенных технических решений, в том числе, разумеется, и в программном обеспечении и конструировании", - заявил Гросси.

"Мы всегда ищем новые технологии, способные дать нам преимущество над конкурентами. Windows HPC Server 2008 обладает большим потенциалом, а давний опыт сотрудничества Ferrari с Microsoft подсказывает направления разработки скоростной, высокопроизводительной и хорошо знакомой пользователям, инженерам и администраторам нашей компании вычислительной платформы".

В Ferrari уже с июля 2004-го работают с программами компьютерного моделирования, созданными компанией Ansys на серверном кластере на основе ОС Linux. Хотя Гросси не видит возможности полного перевода конструкторских систем компании на кластеры на базе программ Microsoft, у HPC Server все-таки есть определенные преимущества, обусловленные знакомым интерфейсом системы.

"90% нашей компьютерной экосистемы основано на одной операционной системе, наши инженеры и пользователи привыкли работать с Windows. HPC Server легко подключить к нашей нынешней инфраструктуре, а это облегчает администрирование", - пояснил Гросси.

"Мы не делаем выбор между Windows и другими системами. Мы используем разные виды высокопроизводительных серверов и смотрим на результаты. Мы должны быть первыми, и, чтобы получить преимущество над конкурентами, мы используем и Windows, и Linux", - добавил он.

В Ferrari надеются, что заявленная высокая надежность HPC Server 2008 позволит инженерам экспериментировать с различными вариантами аэродинамических и технических настроек гоночных машин вплоть до самого начала гонок.

"За время гоночного сезона автомобили совершенствуются, и для разных гонок мы используем разные настройки, - пояснил Гросси. - На каждой гонке "Формулы-1" мы работаем до последнего момента, до 14.00 воскресенья, и поэтому у нас особые требования к HPC Server — наши серверы работают 24 часа в сутки, 7 дней в неделю, и надежность и результативность для нас не менее важны, чем мощность".

Решения Microsoft в области высокопроизводительных вычислений для компьютерного моделирования, экспериментов и анализа применяются на различных европейских предприятиях нефтегазового, финансового и научного секторов. Компания совместно с AMD, Cray, Dell и HP работает над созданием систем, обеспечивающих повышенную производительность, низкую стоимость приобретения в расчете на узел и снижение общих расходов на вычислительные кластеры.

Реализуемый в настоящее время в Уэльсе амбициозный проект должен завершиться созданием одного из самых современных и безопасных центров обработки данных в Европе.

Компания Next Generation Data (NGD) инвестирует 346 млн долл. в модернизацию производственных помещений площадью 69 677 кв. м, построенных компанией LG более десяти лет тому назад вблизи города Ньюпорта. На этом производстве планировалось выпускать микрочипы, но после финансового кризиса, разразившегося в Азии в 1997 году, его владельцы вынуждены были отказаться от своих планов.

Правительство Уэльса на протяжении нескольких лет безуспешно пыталось найти применение гигантскому сооружению. Один только второй его этаж легко мог вместить сразу два огромных реактивных Боинга 747. Сегодня центральная часть переоборудованного помещения, готовая принять под свою крышу тысячи серверных стоек, по мнению представителей NGD, вполне может привлечь таккие корпорации, как IBM и Microsoft, которые в настоящее время постоянно наращивают мощности своих центров обработки данных.

Несмотря на то что предприятие создавалось для производства микрочипов, по заверениям сотрудников NGD, здание и инфраструктура прекрасно подходят и для создания центра обработки данных. "В пользу такого решения говорит наличие развитой местной телекоммуникационной сети, соседство с электростанцией и близость к Лондону", -- отметил председатель совета директоров NGD Саймон Тэйлор.

Работа центра обработки данных не зависит от прихоти какого-то конкретного телекоммуникационного оператора -- он связан волоконно-оптическими каналами с распределительными узлами сразу трех крупных компаний: BT, NTL и Cable & Wireless. Кроме того, руководство NGD ведет переговоры о прокладке трансатлантического кабеля в обход Лондона, что позволит гарантировать бесперебойность связи в случае террористической атаки или стихийного бедствия, например, наводнения в городе.

"Мы полагаем, что транзит в обход Лондона заметно поднимет интерес к нашим предложениям", -- пояснил Тэйлор.

Энергоснабжение мощностей NGD будет осуществляться от местной подстанции, подключенной непосредственно к национальной энергосети Великобритании, которую здесь называют supergrid. Подстанция включает в себя 45 блоков и может поставлять клиентам в общей сложности 180 мегавольт-ампер. Этого вполне достаточно для удовлетворения потребностей целого города.

В самом Лондоне получить такое количество электроэнергии для обслуживания центра обработки данных крайне проблематично. "Энергия там в очень большом дефиците", -- заметил Тэйлор.

Бывшее предприятие LG имеет ряд характерных черт, делающих его весьма подходящим для построения центра обработки данных. С учетом предполагаемого производства микрочипов его стены, имеющие двойную облицовку, сконструированы таким образом, чтобы исключить негативное воздействие внешних вибраций.

Кроме того, руководство NGD постаралось обеспечить максимальную безопасность здания. Оно окружено забором высотой 3,66 м, выполненным по военным стандартам, а расположенная по периметру инфракрасная система слежения регистрирует все попытки несанкционированного проникновения. Здание оборудовано тысячами видеокамер, герметичными воздухонепроницаемыми воротами, биометрической системой контроля, считывающей рисунок сетчатки глаза, а также специальными пуленепробиваемыми и бомбоустойчивыми укреплениями.

"Фактически здесь построен целый автономный город", -- пояснил Тэйлор.

Жаростойкие стены в течение двух часов способны выдерживать воздействие огня. На случай перебоев с подачей электроэнергии здесь припасено 18 тыс. литров дизельного топлива, которого достаточно для обеспечения беспрерывной работы центра обработки данных на протяжении 36 часов. По классификации Uptime Institute центру присвоен уровень Tier 3, гарантирующий высокую производительность и устойчивость его функционирования.

Круглосуточную охрану здания осуществляет квалифицированный персонал, имеющий хорошую военную подготовку и опыт службы в армии.

Пожалуй, самое серьезное препятствие для NGD заключается в том, что центр обработки данных расположен в городе Ньюпорте. Путь до Лондона по железной дороге занимает отсюда 1 час 45 минут. Некоторым администраторам серверов может не понравиться то, что их оборудование находится так далеко от офисов. Но по мнению Тэйлора, это не должно стать сильной помехой, потому что сегодня управление центрами данных чаще всего осуществляется в удаленном режиме.

Руководство NGD надеется подписать с клиентами долгосрочные контракты. В общей сложности на трех этажах здания насчитывается 18 помещений. Имеется специальная секция для небольших компаний и еще одна для предприятий покрупнее. Такие клиенты могут либо разместить здесь собственное оборудование, либо воспользоваться услугами хостинга, предлагаемыми NGD.

Минимальная площадь арендуемых помещений составляет 230 кв. м. Крупным предприятиям предлагаются залы площадью 1000 и 2000 кв. м. Предполагаемый уровень энергопотребления составит 1,5 кВт на квадратный метр или от 4 до 8 кВт на стойку.

Компания NGD рассчитывает опередить своих конкурентов. В ближайшее время в Великобритании и других странах Европы планируется открыть еще два-три крупных центра обработки данных. Первые клиенты NGD смогут развернуть свои ресурсы на цокольном этаже здания в марте 2009 года. На текущий момент достигнуто соглашение об использовании примерно 10% от общей площади помещений здания. Руководство NGD надеется, что все оставшиеся площади удастся сдать в аренду в течение трех лет.

"Поскольку реализация других аналогичных проектов в Великобритании отодвинута на более поздние сроки, а клиенты нуждаются в дополнительном пространстве уже сегодня, думаю, что мы выбрали правильное время, -- подчеркнул Тэйлор. -- Ведь если с этим затянуть, может случиться так, что построенные здания удастся использовать лишь в качестве кладовки для хранения метел".

Приступив к реализации проекта, который казался невозможным еще два года тому назад, Google заключила публичный союз с компанией Click Forensics, специализирующейся на обнаружении недействительных, обманных переходов (click-fraud) по рекламным ссылкам в Internet.

Ранее отношения между Google и Click Forensics складывались весьма непросто. Теперь же, по словам представителей Click Forensics, в Google согласились принимать электронные отчеты о действительности переходов, генерируемые сервисом Click Forensics FACTr. А это означает, что процесс регистрации и документирования недействительных нажатий, а также направления соответствующих отчетов в Google будет в значительной степени автоматизирован и упрощен для рекламодателей, использующих сервис FACTr.

За рамками приличия

Союз Google и Click Forensics выглядит довольно странно. Ранее компании никак не могли прийти к единому мнению относительно того, что же следует считать недействительным нажатием, и их споры зачастую выходили за рамки приличия.

В Google обвиняли Click Forensics в неуместности ее методологии и в выдаче недостоверных результатов в целях дополнительного раздувания проблемы и преувеличения ее реальной опасности. Со своей стороны Click Forensics указывала на то, что Google стремится представить действительно сложную задачу как нечто тривиальное, принижая тем самым ее значение.

Полемику вели между собой основатель и президент Click Forensics Том Кутберт и эксперт Google по вопросам недействительных переходов Шуман Госмаджумдер.

Недействительный переход происходит после того, как кто-нибудь совершает щелчок на рекламной ссылке с деструктивными намерениями. К примеру, конкуренты могут щелкать по вашим рекламным ссылкам, оплачиваемым исходя из числа совершенных переходов, с тем чтобы увеличить ваши расходы. Владельцу сайта выгодно инициировать переходы по рекламным ссылкам, размещенным на его страницах, поскольку он таким образом увеличивает размер своего комиссионного вознаграждения.

Страдает реклама

Почти весь доход Google получает от интерактивной рекламы, которая серьезно страдает от недействительных переходов. Ссылки, каждый переход на которые должен оплачиваться, размещаются в списке результатов поиска или на Web-страницах с релевантным содержимым.

В Google отказались давать свои комментарии по поводу достигнутого соглашения, а генеральный директор Click Forensics Пол Пеллман заявил, что его компания приветствует участие Google в проекте FACTr (Fully Automated Click Tracking Reconciliation).

"Наконец-то у нас появилась возможность внедрить вместе с Google нечто по-настоящему масштабное", -- подчеркнул Пеллман.

Джозеф Кауэн, разработчик стратегии компании Outrider, занимающейся рекламой и продвижением поисковых механизмов, подчеркнул, что еще не так давно сотрудничество Google и Click Forensics просто невозможно было себе представить.

"Два года тому назад они скорее соперничали друг с другом", -- отметил Кауэн, компания которого помогала рекламодателям поддерживать отношения с Google и другими рекламными сетями информационного поиска.

Нарочно и нечаянно

Агентство Outrider занимается своим профильным бизнесом на протяжении вот уже 13 лет. Примерно два года тому назад оно стало предлагать клиентам услуги Click Forensics, позволяющие проанализировать качество переходов по рекламным ссылкам. Уже в то время было понятно, что недействительные переходы связаны не только с деятельностью мошенников, пытающихся искусственно увеличить свои комиссионные или навредить конкурентам.

Специалисты Outrider рассматривали проблему недействительных переходов шире, включая туда еще и "нежелательные переходы", которые не преследовали деструктивных целей, но вместе с тем не приносили рекламодателям и никаких доходов. К примеру, компания, осуществляющая продажи только на территории США, не получает никакой выгоды от переходов, совершенных людьми, которые живут за границей.

Внимательное изучение этого вопроса с использованием данных, предоставленных Click Forensics, помогло Outrider оптимизировать рекламные кампании своих клиентов. А чем увереннее фирма чувствует себя в области поисковой рекламы, тем больше она в нее инвестирует, что хорошо для всех заинтересованных сторон.

"Принимая участие в этом проекте, Google просто признает факт полезности независимых аналитических отчетов, -- пояснил Кауэн. -- Подтверждения незаинтересованной стороной того, что это действительно работает".

Унифицировать отчетность

По словам главы Click Forensics, его компании для сбора информации и контроля за переходами клиентов не требуется никакого дополнительного содействия от Google или каких-то иных поставщиков поисковых механизмов.

Что же касается службы FACTr, предназначенной для автоматического составления отчетов на основе собранных Click Forensics данных, здесь сотрудничество с поставщиками поисковой рекламы может оказаться весьма полезным.

"Сегодня клиенты предоставляют подробный электронный отчет в формате, запрашиваемом Google, который отличается от формата, запрашиваемого Yahoo, -- отметил Пеллман. -- А после подписания соглашения с нами Google будет принимать и унифицированный отчет FACTr".

Представители Click Forensics сообщили, что наряду с Google о поддержке службы FACTr объявили компании Miva и LookSmart.

Непреувеличенная опасность

Аналитики Click Forensics, ежеквартально публикующие отчеты о недействительных переходах, недавно объявили о том, что доля таких переходов во втором квартале текущего года достигла 16,2%.

"Мы продолжаем рассматривать недействительные переходы как одну из наиболее опасных угроз для рекламодателей, -- подчеркнул Пеллман. -- Злоумышленники становятся все более изобретательными, а их действия все труднее обнаружить и отследить".

По его словам, в последнее время для осуществления недействительных переходов все активнее используются сетевые роботы. "Проблема недействительных переходов по-прежнему актуальна и представляет серьезную опасность, - уверен глава Click Forensics. - Она никуда не исчезла".

Grid-система, созданная для обработки данных, которые будут накапливаться при работе Большого адронного коллайдера (БАК), учеными всего мира также используется для ускорения разработки лекарственных препаратов и обнаружения причин изменения климата.

Ученые Европейского центра ядерных исследований (CERN), провели видеоконференцию со своими коллегами из Северной Америки и Азии, заявив, что эта grid-система готова к работе и ее можно будет использовать сразу же, когда возобновятся эксперименты.

Но они подчеркнули, что эта grid-система уже применяется для других проектов. Треть всех экспериментов, проводимых сегодня, не касаются физики, в частности, они связаны с науками о жизни и биомедицинской инженерией. По словам ученых, с помощью этой системы выполняется моделирование, которое могло бы ускорить разработку новых лекарств от малярии, птичьего гриппа и ВИЧ/СПИД.

"Моделирование, которое может выполняться на этих ресурсах, представляет собой научные эксперименты, невозможные прежде. Теперь мы в состоянии организовывать совместную работу буквально на лету", - подчеркнул Ян Берд, руководитель проекта grid-системы БАК.

Около трети grid-инфраструктуры в Европе напрямую не принадлежат и не финансируются БАК, поэтому эти ресурсы должны быть предоставлены для экспериментов, не связанных с физикой.

Вольфганг фон Редер, глава ИТ-подразделения CERN, подчеркнул, что научные центры обработки данных раньше, по-существу, представляли собой замкнутые организации, управляемые местными системными администраторами. Grid-система позволила открыть цифровую инфраструктуру для науки в беспрецедентном масштабе.

В комментариях ученых можно было уловить досаду на то обстоятельство, что люди просто не очень интересуются физикой частиц.

"Большую часть мира, на самом деле, не волнует, живем ли мы в суперсимметричной Вселенной или нет, имеет наша Вселенная 11 измерений пространства-времени или четыре", - подчеркнул Глен Кроуфорд, глава подразделения физики высоких энергий Министерства энергетики США.

Фон Редеру был задан вопрос о том, как повлияет grid на повседневную жизнь людей. Он сравнил ее по значимости с World Wide Web, созданной почти 20 лет назад.

"Смогу ли я использовать ее дома? Косвенно да. Если вы идете к своему врачу со снимком компьютерной томографии, и этот снимок может быть проанализирован значительно быстрее с помощью технологии grid, тогда от этого выиграет пациент. Точно так же, как с World Wide Web, я не думаю, что даже Тим Бернерз-Ли мог представить, чем в один прекрасный день она станет".

Эта grid-система использует многоуровневую структуру, которая исходит из ЦЕРН, постепенно распространяясь во все меньшие вычислительные центры по всему миру. Данные, полученные при работе коллайдера (а это, как предполагается, около 15 Тбайт в год), будут записываться локально на ленточные накопители в центре "Уровня 0", то есть в CERN Computer Centre. Здесь они будут фильтроваться и передаваться в 11 вычислительных центров "Уровня 1", семь из которых расположены в Европе, три – в Северной Америке и один в Азии, в Тайбее. Эти центры распространяют данные по примерно 160 центрам "Уровня 2", которые имеют достаточно вычислительных ресурсов и ресурсов хранения для выполнения определенных аналитических задач.

Данные передаются из CERN в центры "Уровня 1" по новым волоконно-оптическим кабелям с помощью модифицированной версии протокола FTP и из них дальше с помощью стандартных Internet-протоколов.

В рамках проведенного недавно теста центр "Уровня 1", национальная лаборатория Brookhaven National Laboratory, расположенная недалеко от Нью-Йорка, получала данные из CERN со скоростью 800 Мбайт/с. Однако, как заметил Майкл Эрнст, директор Brookhaven по вычислительным сервисам, предполагается, что к 2010 году скорость передачи можно будет довести до 1,5 Гбайт/c, а к 2012 – до 2,5 Гбайт/с.

В Brookhaven уже накоплено 8 петабайт научных данных, полученных в результате собственных экспериментов лаборатории. Данные БАК будут записываться на ленточные накопители, а 4 петабайт из них - кэшироваться на жестких дисках для того, чтобы к ним можно было получить более быстрый доступ. В центре имеется около 2,5 тыс. серверов в архитектуре x86, каждый из которых имеет до восьми процессорных ядер и использует операционную систему Scientific Linux.

«Существующие сейчас системы безопасности достаточны для grid, - отвердил Берд. - Мы заботимся о целостности данных, но проблема кражи данных нас не волнует – пожалуйста, берите их... Если знаете, что с ними делать", - заметил он.

По словам Берда, grid можно расширять и дальше.

"Предположить, насколько она станет масштабной, не может никто, никаких пределов нет. Это распределенная система, она не зависит от некоей центральной точки, поэтому может расти и расти", - пояснил он.

Биометрический "оперативный комплект" помогает американским военным в Ираке почти мгновенно идентифицировать лиц, представляющих опасность. Отпечатки пальцев задержанных сравниваются с записями в базе данных Пентагона, для чего информация передается по спутниковому каналу.

"Нам нужно оперативно узнавать, кого мы задержали", - пояснил Конрад Траутмен, начальник разведки командования по специальным операциям, описывая, как биометрические комплекты могут помочь уничтожать террористические группы, изготавливающие самодельные взрывные устройства. Отпечатки пальцев можно обнаружить повсюду, в том числе на фрагментах уже взорвавшихся устройств, отметил Траутмен, рассказывая об этом на недавней конференции Biometric Consortium Conference в Тампа (США).

Американские военные в Ираке за последние два года сформировали обширную базу данных отпечатков пальцев и фотографий. Военные передают Web-запрос с отпечатками пальцев задержанного в центр Biometrics Fusion Center по спутниковому каналу с помощью портативного передатчика Inmarsat, который входит в состав оперативного комплекта, и через четверть часа выясняется, есть ли эти отпечатки в базе данных.

За последние два года военные передали около 28 тыс. запросов и в 1722 случаях получили подтверждение о том, что задержанные связаны с изготовлением самодельных бомб. Это позволило значительно снизить число преступлений такого рода.

"Если я нашел отпечаток пальца на стабилизаторе мины, я, скорее всего, выясню, кто ее сделал, - пояснил подполковник Томас Пратт из Центрального командования США. - С помощью биометрических технологий мы идентифицируем все группы, причастные к изготовлению самодельных взрывных устройств".

Помимо отпечатков пальцев, военные хранят снимки радужной оболочки и образцы ДНК, взятые у тех, кто потенциально причастен к террористической деятельности. Однако так было не всегда.

"Восемь лет назад мы писали номера на лбу задержанных ручкой, - пояснила Майра Грей, начальник группы Biometrics Task Force, которая координирует проекты Пентагона по использованию биометрических технологий. – Терроризм не имеет границ. Чтобы эффективно с ним бороться, мы должны преодолевать административные барьеры и обмениваться данными между ведомствами".

Имеющаяся в распоряжении Министерства обороны США огромная коллекция биометрических данных лиц, задержанных в Ираке (как невиновных, так и виновных), собирается в рамках соглашения с правительством Ирака.

Биометрическая эпоха

Биометрические оперативные комплекты, применяемые американскими военными, - всего лишь один пример того, как используются знания по вопросам сбора отпечатков пальцев, описания лиц, снимков радужной оболочки и других биометрических данных.

"У нас всегда существовала проблема идентификации мошенников. События 11 сентября 2001 года заставили конгресс признать необходимость в очень развитой системе", - заметил Роберт Мокни, директор программы US-VISIT. В соответствии с этой программой иностранцы, приезжающие в Соединенные Штаты, должны подвергаться электронному сканированию отпечатков пальцев для проверки по базе данных разыскиваемых лиц. Программа, первоначально требовавшая сканирования у приезжающих иностранцев отпечатков двух пальцев, теперь предусматривает в пунктах въезда в США и местах получения визы снятие отпечатков с 10 пальцев и с обеих ладоней.

По словам Мокни, программа US-VISIT сначала была встречена в штыки, но теперь в ее рамках проверяется 23 млн отпечатков в год. Другие страны, в том числе Канада, Япония, Перу и Аргентина, уже запустили или готовятся запустить аналогичные системы.

Следующий шаг - это контроль выезда по биометрическим данным. По словам Мокни, эта система позволит гарантировать, что те, кто въехал в США, впоследствии действительно покинули страну.

Еще один масштабный государственный биометрический проект, набирающий силу, - Workers Identification Credential (TWIC). Этот проект, начатый по инициативе Береговой охраны и Управления по безопасности на транспорте США, требует, чтобы сотрудники портовых предприятий, экипажи судов, рабочие буровых вышек и доков имели при себе удостоверение личности в виде карты с цифровыми копиями их отпечатков пальцев. Эта карта должна использоваться для подтверждения личности владельца на пунктах проверки отпечатков пальцев, где соответствующая информация считывается с карт с помощью специальных мобильных модулей. Такое удостоверение стоит более 100 долл.; его изготовление должно оплачиваться работодателем или самим рабочим.

"У нас имеются данные примерно на полмиллиона человек", - подтвердил Маурин Фенгай, директор программы TWIC. По оценкам, около 1,2 млн рабочих получат карту TWIC к апрелю будущего года. Скоро начнутся первые полевые испытания.

Часть оборудования еще предстоит модифицировать с учетом порой очень неожиданной специфики условий его эксплуатации. К примеру, ладони у рабочих доков, как правило, намного больше, чем у среднего человека.

"Мы встречали людей с такими большими ладонями, что они могут накрыть ладонью стандартный модуль чтения карт, - заметил Фенгай. – Такие отпечатки пальцев вы никогда в своей жизни не видели".

Кроме того, в Управлении хотят, чтобы операторы аэропортов и авиакомпании перешли от физического контроля доступа, который они сейчас используют, к одобренным государством методам контроля доступа на основе биометрических данных. Картер Моррис, вице-президент American Association of Airport Executives, также выступивший на конференции, сказал, что 40 аэропортов создали консорциум Biometric Airport Security Identification Consortium, дабы сформулировать для правительства консолидированное мнение по этому вопросу.

Моррис отметил, что операторы аэропортов хотят четко понимать, во что они должны инвестировать, рассчитывая на "стандартную платформу" для проверки биометрических данных, чтобы любые используемые ими системы были бы интероперабельными.

Преодоление трудностей

Использовать биометрию непросто, и Управление служб общего назначения США осознало это в своих попытках предоставить госслужащим и специалистам, работающим по контракту, карты Personal Identity Verification (PIV) в соответствии с директивой HSPD-12, подписанной президентом Бушем в августе 2004 года.

HSPD-12 предусматривает создание смарт-карты PIV с цифровыми идентификационными данным и двумя отпечатками пальцев. Эта карта выдается после заполнения анкеты и проверки правоохранительных органов.

Гражданские федеральные ведомства в США (равно как и Пентагон, который давно имеет собственную карту Common Access Card) рассматривают PIV как удостоверение личности для физического и логического доступа. Но добиться интероперабельности между двуми десятками систем чрезвычайно трудно. Поэтому несмотря на то, что уже выпущего около 100 тыс. карт PIV, они пока не используются для контроля доступа.

Еще одна сложность связана с борьбой с фальшивыми удостоверениями. Эксперты отмечают, что биометрические данные, хотя они и связывают человека с физическим атрибутом для подтверждения его личности, эффективны ровно настолько, насколько эффективен процесс проверки реальной личности человека. И крайне важно, чтобы биометрия не использовалась для прикрытия человека с помощью фальшивого удостоверения личности.

"Это проблема изготовления документов, - заметил, выступая на конференции, Гейл Никс, директор практики в области общественной безопасности компании Accenture. – Следует опасаться того, что террористы смогут заполучить средства для создания удостоверений".

С недавних пор на Западе в ходу термин cyberloafing, означающий использование компьютера на рабочем месте для целей, не связанных со служебной деятельностью сотрудника (от английского loaf — "ничегонеделание"). При этом сами сотрудники считают, что подобное вполне приемлемо и даже помогает лучше работать.

Таковы итоги исследования, проведенного Вивьен К. Дж. Лим и Джоном Дж. К. Ченом из бизнес-школы Национального университета Сингапура. Они провели анкетирование около 200 человек.

По итогам исследования Cyberloafing at the workplace: Gain or drain on work? ("Использование служебных компьютеров в личных целях: теряют работодатели или выигрывают?"), ученые пришли к выводу, что в среднем компьютеры сотрудников сингапурских компаний 51 минуту в день выполняют неслужебные задачи. (По данным других, проведенных ранее исследований, например, исследования WebSense.com, этот показатель равен 10 часам в неделю.)

Чаще всего, по наблюдениям ученых Национального университета Сингапура, люди просматривают на работе личную электронную почту, общаются при помощи системы мгновенных сообщений и посещают новостные Web-сайты. В целом респонденты считают, что в известной степени такое использование служебного компьютера вполне допустимо. Кроме того, они утверждают, что это положительно сказывается на работе.

"Интересно отметить, что, согласно данным исследования, посещение Web-сайтов положительно влияет на производительность работы сотрудников, а рассылка электронной почты оказывает негативный эффект", - отмечают авторы.

Безделье по половому признаку

Статистика использования служебных компьютеров в личных целях для мужчин и женщин различается. Опрос показал, что мужчины чаще отвлекаются таким образом от работы, чем женщины.

"Мужчины и женщины отвлекаются от работы на разное время, - отмечают авторы. – Мужчины - чуть больше, чем на час (61 минуту) в день, а женщины – примерно на 46 минут".

Впрочем, это различие не затрагивает морального аспекта вопроса. На вопрос о том, считают ли они приемлемым во время рабочего дня использовать доступ в Internet для личных целей, около 97% мужчин и 85% женщин сообщили, что, по их мнению, это вполне допустимо.

Сколько времени можно отвлекаться?

Один из вопросов исследования касался того, сколько времени в течение рабочего дня можно заниматься на компьютере своими делами. Респонденты считают, что вполне приемлемо таким образом отвлекаться от работы от 15 минут до 1 часа в день.

Согласно данным опроса, около 75% респондентов согласны с утверждением, что "так интереснее работать", а 57% считают, что это помогает им решать как практические вопросы, так и улаживать личные дела. Кроме того, 52% опрошенных согласны с тем, что, не замыкаясь только на служебных обязанностях, они превращаются в более эффективного и интересного сотрудника, а 49% считают, что это также помогает им решать и рабочие проблемы.

Опираясь на результаты исследования, авторы дают следующие рекомендации компаниям: "Посещение сайтов позволяет отвлечься от выполнения своих непосредственных обязанностей и может стать дополнительным стимулом для того, чтобы сотрудники работали лучше. В силу этого, устанавливая правила пользования Internet на работе, компаниям целесообразно предоставить сотрудникам возможность использовать корпоративный доступ в Internet в непроизводственных целях, что позитивно сказывается на работе".