Во вторник 21 апреля в своей штаб-квартире компания VMware представила компьютерной общественности продукт vSphere 4. Рядовое на первый взгляд событие посетили топ-менеджеры крупнейших ИТ-компаниий - Майкл Делл (Dell), Джо Туччи (EMC), Патрик Гелсингер (Intel) и Джон Чемберс (Cisco).

Учитывая, что некоторый функционал vSphere, в частности средства обеспечения безопасности и надежности данных (Fault Tolerance, Data Recovery и vShield Zones), появится только в конце второго квартала, складывается впечатление, что мероприятие проводилось в спешке, возможно, с целью на неделю опередить саммит Microsoft Management в Лас-Вегасе, на котором будут рассматриваться в том числе и вопросы интегрированного управления физическими и виртуальными средами.

VMware продвигает vSphere 4 именно как первую операционную систему для облачных вычислений, обеспечивающую приложениям возможность без модификаций работать в виртуальной среде, созданной средствами гипервизора ESX Server, который на "голом железе" формирует виртуальные машины. Пользователям предлагается уже сейчас начинать активно работать в облаках, создавая частные группы виртуальных машин на базе физических серверов из собственных ЦОД и машин, взятых из пула ресурсов провайдеров облачных вычислений. По словам Пола Маритца, президента и генерального директора VMware, работая с пулом ИТ-ресурсов, пользователи смогут автоматически управлять политиками использования оборудования на разных уровнях детализации – от ЦОД до коммуникационного порта. В конечном счете задача состоит в доставке любых ИТ-сервисов по аналогии с коммунальными сервисами, например снабжением электричеством или водой, когда, с точки зрения пользователя, приобретается услуга, а не оборудование или программное обеспечение.

По словам Михаила Козлова, регионального менеджера VMware в России и СНГ, с выходом vSphere 4 у компании появилась новая мантра - "эффективность, контроль и выбор". Эффективность достигается за счет получения вычислительной мощности не из расчета пиковых нагрузок, как сегодня, а ее точного количества, нужного в каждый конкретный момент. Оперативный контроль над мощными виртуальными конфигурациями осуществляется с помощью новых средств управления настройками VMware Host Profiles и VMware vNetwork Distributed Switch, повышающих общую безопасность, автоматизирующих процесс управления конфигурациями и сокращающих вероятность ошибок персонала, связанных с неверным конфигурированием.

vSphere работает на уровне ниже ОС, что позволяет приложениям работать в облаках без модификации. Продукт допускает горячую замену процессоров и памяти виртуальной машины, базируясь на гипервизоре ESX, который теперь работает только с 64-разрядными процессорами, что позволило удвоить количество виртуальных процессоров до восьми на одну виртуальную машину и вчетверо увеличить память -- до 256 Гбайт. vSphere 4 – первый продукт VMware, поддерживающий интерфейс VMsafe взаимодействия виртуальных машин с программами защиты от вирусов, троянцев и шпионских программ. Как известно, обеспечение безопасности технологии виртуализации – наиболее актуальная сегодня проблема, поэтому в vSphere 4 будет включен также vShield Zones – межсетевой экран между гипервизором ESX Server и виртуальными машинами с гостевыми ОС, контролирующий трафик виртуальных машин.

Ключевым посылом данного объявления рынку следует считать именно лозунг "vSphere 4 – первая ОС для облачных вычислений", несмотря на то что о технологии облачных вычислений стали говорить относительно недавно, причем с большой долей скепсиса. Однако, как только появились первые сообщения о платформе Windows Azure, рынок осознал серьезность данного подхода. Запланировав в скором времени выход платформы для масштабируемого хостинга Web-приложений, в Microsoft предложили всем пользователям, а не только корпоративному сектору, сервис и инструментарий разработки наряду с решениями по виртуализации. Windows Azure включает инструменты для разработки сервисов и сайтов; центр обработки данных, исполняющий код созданного решения; масштабируемое хранилище; локальную эмуляцию, позволяющую полноценно отлаживать сервис на локальной машине, и еще ряд средств. Вместе с Hyper-V и решениями от Citrix все это образует неплохую взлетную полосу для работы в облачной инфраструктуре, и неважно, что может потребоваться коррекция существующих приложений или что рыночная доля средств виртуализации от Microsoft пока относительно невелика, – если корпорация сочтет перспективным свое присутствие на облаках, то так оно и будет.

Разговоры по поводу сделки Oracle и Sun Microsystems ведутся в основном вокруг судьбы MySQL и перспектив оборудования Sun, однако имеется дополнительный аспект данной покупки – на рынке средств виртуализации появился еще один опасный для VMware игрок. Действительно, обладая продуктом Sun xVM и своим собственным гипервизором Oracle VM, Ларри Эллисон теперь способен и в облачных вычислениях конкурировать с VMware, Citrix, Red Hat и Microsoft. Возможно поэтому его и не пригласили на презентацию vSphere 4, сыгравшую роль форума консолидации на ниве cloud computing. Компании VMware и Cisco Systems со своими продуктами Virtual Data Center Operating System и Unified Computing System соответственно представляют сегодня отличный альянс. VMware лучше многих знает бизнес решений виртуализации, однако обычно она доверяла партнерам заниматься вопросами, связанными с конкретным оборудованием для своих клиентов. Партнерство с Cisco, отлично разбирающейся в коммуникационном оборудовании, дает неплохой шанс в совместной игре на рынке облачных вычислений. После завершения объединения Sun и Oracle возникнет аналогичный или даже превосходящий по возможностям союз, имеющий превосходную экспертизу в серверах, системах хранения, ОС, средствах управления и т. п. Если Эллисон сочтет облака достойным местом для зарабатывания денег, то Oracle вполне может разыграть карту виртуализации, что будет весьма неприятно для всех игроков этого рынка.

В конечном счете пользователям разворачивающаяся борьба только на руку, ведь для получения декларируемых преимуществ от виртуализации надо сделать совсем не нулевые первоначальные вложения в новые продукты VMware: vSphere Standard -- 795 долл. на процессор; Essentials -- 995 долл. на три физических сервера или 166 долл. на процессор; Essentials Plus, только начиная с которой будут поставляться средства обеспечения надежности и защиты данных, будет стоить 2995 долл. за три сервера или 499 долл. на процессор (в перспективе условия лицензирования будут учитывать и количество ядер).

Несмотря на то что юридически еще нет решения правительства России о создании такого совета, его необходимость не вызывает сомнений. Предложение по созданию Совета по информатизации одобрила Комиссия по федеральной связи и информационным технологиям в январе этого года, что было вызвано острой необходимостью координации работ в сфере информатизации страны, в частности для выполнения программы "Электронное правительство". По словам главы Министерства связи и массовых коммуникаций Игоря Щеголева, в последние годы федеральные органы власти занимались развитием собственных ИТ-инфраструктур, которые оказались зажаты в рамках конкретных ведомств: информационные системы несовместимы друг с другом, не реализуют функцию межведомственного информационного обмена, 46% таких систем решают лишь узковедомственные задачи первичной автоматизации. В результате до 30% ИТ-бюджетов органов государственной власти уходит сегодня на решение частных вопросов интеграции или впустую расходуется на создание дублирующих систем.

"Совет главных конструкторов должен стать клубом единомышленников, центром выработки единой технологической политики и методических рекомендаций, а также координатором работ по осуществлению программ ведомственной информатизации, - заявил Щеголев. – Возможно, иногда и полезно мозги подразмять, поупражняться в различных способах решения одних и тех же задач, но в целом это негосударственный подход, ведущий к нерациональному расходованию ресурсов". В задачи совета будет входить совершенствование системы финансирования программ информатизации, разработка единого порядка согласования бюджетных расходов и обоснование целесообразности создаваемых информационных систем.

Одна из таких программ -- "Электронное правительство", для эффективного выполнения которой в правительстве страны была создана группа под руководством Дмитрия Рыжкова, озвучившего на заседании перечень задач, которые должен в ближайшее время решить Совет главных конструкторов: от каждого ведомства выделить человека, ответственного за информатизацию; создать систему координации для оптимизации и объединения бюджетов; организовать экспертизу проектов и распространение лучших практик. Совет, по мнению Рыжкова, должен заседать не реже четырех раз в год для анализа и корректировки текущего состояния дел в области информатизации страны. Судя по составу присутствующих на заседании чиновников, работой совета интересуются представители всех органов федеральной исполнительной власти, ответственные за информатизацию в своих ведомствах. "Мы хотели бы создать коллектив специалистов и единомышленников, где могли бы, разговаривая на одном языке, выявлять лучшие из найденных нами решений, обсуждать, какими путями мы могли бы этими решениями обмениваться, и строить на их базе системы, которые позволяли бы ускорить создание электронного правительства", - резюмировал выступление Рыжкова глава Минкомсвязи.

Между тем, по словам Виталия Шипова, директора правительственного Департамента государственного управления, за год, прошедший после принятия в мае 2008-го решения о развертывании работ по созданию "Электронного правительства", сделано немного -- в феврале этого года был лишь утвержден план работ, хотя срок реализации этой программы – 2010 год. Возможно, как иногда утверждают некоторые федеральные чиновники, мало средств выделено на эту программу или недостаточно квалифицированных кадров, однако, по мнению директора Центра ИТ-исследований Академии народного хозяйства Михаила Брауде-Золотарева, все это миф.

"Денег на ИТ выделяется много, например, в период с 2002-го по 2008 год на ИКТ государство потратило полтриллиона рублей, расходуя приблизительно по 50-70 млрд руб ежегодно, -- заявил он. – Однако, несмотря на такие вливания, ни одна из задач информатизации - повышение качества государственных услуг, построение электронного документооборота, обеспечение совместимости ведомственных систем - толком не решена". Малый бизнес изолирован от госзаказа в области ИКТ, огромные преференции за счет российских налогоплательщиков получают иностранные ИТ-компании, процветает коррупция в среде участников рынка – примерно на такой ноте завершил свое, финальное на заседании совета, выступление Брауде-Золотарев, отметив напоследок три причины такой ситуации: тактическая – неподконтрольность расходов; стратегическая – отсутствие базовых институтов выполнения программы создания электронного правительства; политическая – отсутствие воли на административное реформирование.

До недавнего времени увеличение бизнеса на 50% негласно предполагало и соответствующее увеличение расходов на ИТ, однако экономическое лихолетье заставило компании рачительнее подходить к использованию уже имеющихся ресурсов. Между тем, по мнению Сергея Лобова, директора департамента программных решений компании HP Россия, закупленное предприятиями в "жирные" годы компьютерное оборудование по-прежнему задействуется крайне неэффективно.

Это утверждение прозвучало на встрече с Фадилем Эль-Хуссейном, руководителем отдела подготовки технических решений НР Software в странах Центральной и Восточной Европы, Ближнего Востока и Африки, посвященной изложению опыта компании и демонстрации предлагаемых ею инструментов управления ИТ-инфраструктурой. Разбор особенностей применения предлагаемых HP решений класса BTO (Business Technology Optimization) проводился на примере задач управления потоками пассажиров международного аэропорта и организации работы единого информационного портала координации бизнес-процессов Олимпийских игр.

Лобов отметил, что сегодня загрузка специалистов его департамента высока, как никогда: нынешние и потенциальные заказчики интересуются оптимизацией уже существующих на их предприятиях ИТ-конфигураций. Если раньше развитие бизнеса и соответствующей ИТ-инфраструктуры шло по экстенсивному пути согласно принципу "одно приложение - один сервер", то сегодня задача перед ИТ-подразделением стоит иначе: как вдвое сократить расходы, например, на телекоммуникационные услуги, и предложить клиентам новый сервис, но не приобретая никакого дополнительного оборудования, сократив штатные единицы обслуживающего персонала и уменьшив коммунальные платежи.

По словам Эль-Хуссейна, проведение мониторинга и аудита работы уже имеющегося у компании оборудования в большинстве случаев позволяет найти массу точек, в которых ресурсы расходуются вхолостую. Если раньше на простои серверов, пересылку фотографий личного содержания по корпоративной сети или частные разговоры по каналам ServiceDesk просто закрывали глаза, то сегодня такая расточительность становится недопустимой. Отсюда и интерес к программным продуктам класса BTO, позволяющим выстроить ИТ-решение от идеи до проекта, грамотнее использовать программное обеспечение и оптимизировать работу ИТ-департамента, устранив дублирование функций и исключив простои оборудования. С помощью средств BTO можно, в частности, получить ответ на вопрос, в чем реальная ценность каждого ИТ-компонента с точки зрения его пользы для бизнеса в каждый конкретный момент, и чем надо заниматься в первую очередь сервисной службе - принтером в кассе операциониста банка или сбоями в системе резервного копирования.

ИТ-подразделение должно научиться выставлять бизнесу счета на конкретные услуги конкретного качества, считает Эль-Хуссейн. Сегодня информационные технологии слишком бесплатны, и бизнес пользуется ими, как в отелях all inclusive, полагает он, отсюда и проблемы с качеством обслуживания -- каждый сервис должен иметь свою цену. А положительное влияние нынешней мировой экономической ситуации в том, что бизнес начинает осознавать реальное место и роль ИТ. Компании должны найти для себя ответ на вопросы, что надо сделать, чтобы жизненно важные для нее ИТ-проекты не останавливались, и где именно пролегает та грань экономии на ИТ, за которой бизнес уже невозможен.

Мерилом уровня и новизны научной работы всегда считались публикации их результатов. Однако коммерциализация отечественного образования и обнищание науки привели к снижению качества научной периодики, что вызвало, в частности, девальвацию научных степеней. Как оценить качество диссертации? Среди прочих на научно-практической конференции "Научный журнал в России: актуальные проблемы и перспективы развития в современных условиях" обсуждалась и эта проблема.

Ответ на вопрос, зачем публиковать научно-технические статьи, казалось бы, очевиден (см., например, статью Валерия Аджиева "Публикуй или проиграешь", "Открытые системы", № 2, 1997). В 2001 году Высшая аттестационная комиссия выпустила первую версию «Перечня ведущих рецензируемых научных журналов и изданий, в которых должны быть опубликованы основные научные результаты диссертации на соискание ученой степени доктора и кандидата наук». Это существенно повлияло на взаимоотношения - в том числе и экономические - между соискателями и отечественными научными журналами.

Как отметил на конференции председатель ВАК, Михаил Кирпичников, комиссии требовалась дополнительная экспертиза для оценки уровня предлагаемых на рассмотрение диссертаций. После распада СССР в стране в четыре раза сократилось число научных кадров, однако диссертаций стали защищать больше; к примеру, в 2005 году их было 34 тыс., а в начале 90-х - в среднем менее 20 тыс. в год. Чтобы понять, кто готовит этих диссертантов, и попытаться объективно оценить качество работ, и были введены требования обязательной публикации их результатов в журналах из Перечня.

«Нам попадались докторские диссертации, выполненные по открытой тематике, результаты которых были размещены только в каких-то непонятных ведомственных отчетах», - признал Кирпичников.

Однако даже регулярно пересматриваемый перечень, по словам председателя ВАК, не панацея: «Cамый точный критерий качества работы – публичные базы данных, признанные научным сообществом».

Критерием признания серьезности конкретного издания может быть, например, его "импакт-фактор" (то есть количество цитирований в текущем году статей данного журнала, отнесенное к их общему числу за два предыдущих года) или какой-либо другой библиометрический индикатор. Кстати, сегодня ВАК безапелляционно признает научный уровень изданий, попавших в индекс Web of Science Citation Index Expanded, однако из 9 тыс. изданий, содержащихся в этом списке, лишь две сотни российских – отечественные авторы и издатели научных журналов не ставят пока перед собой цель попасть в этот индекс, да и требования WoS весьма жесткие. Кроме этого, нельзя забывать, что уровень публикаций в отечественных журналах отражает общий уровень науки в стране и во многом зависит от сложившегося института рецензирования.

Общий вывод выступлений на конференции можно сформулировать так: научная периодика должна стать зеркалом качества состояния российской науки, а повысить наглядность могут, например, такие инструменты, как индекс научного цитирования РИНЦ, поддерживаемый Научной электронной библиотекой (elibrary.ru), созданной по инициативе РФФИ и Минобрнауки РФ.

До данным ВИНИТИ, в России 800 издателей выпускают 1800 научных журналов. Интеграция издательского рынка очевидно необходима. Между тем, как отмечалось на конференции, в стране нет рынка научной информации. По мнению участников конференции, сегодня в сфере научной периодики не следует ждать политических решений – надо формировать рынок, который все расставит по своим местам, хотя совсем без поддержки государства обойтись сложно.

Завершая свое выступление, Михаил Кирпичников посоветовал издателям: «Выпускайте хорошие журналы и не думайте об импакт-факторе».

На недавнем семинаре Microsoft TechBriefing специалисты корпорации изложили свои взгляды на судьбы клиентских приложений. По словам Александра Ложечкина, руководителя экспертной группы департамента стратегических технологий Microsoft в России, развитие соответствующих систем в корпорации соотносят с возможностью выбора решений, максимально соответствующих задачам корпоративных и индивидуальных пользователей и имеющимся у них аппаратно-программным платформам.

По приблизительным оценкам, в России 40 млн пользователей Internet, вдвое больше владельцев ПК, а количество абонентов мобильных операторов уже превысило население страны. Какие приложения в наибольшей мере соответствуют такому ИТ-ландшафту? Ясно, что черно-белый мир, когда у потребителей, по сути, не было выбора - либо установка всего необходимого пула программ на персональный компьютер, либо работа с тонким клиентом, предоставляющим окно для получения Web-сервисов, - уходит в прошлое. Технология локальных приложений – это интерактивность визуализации и высокая производительность за счет клиентских приложений, но сложность установки и обновлений. Web-приложения – это легкость запуска и обновлений, но ограниченная функциональность из-за недостаточно полного использования возможностей компьютера и низкая производительность вследствие необходимости обновления страницы при изменениях.

Технология AJAX (Asynchronous JavaScript and XML), обеспечивающая поддержку асинхронных запросов серверу и обновление только части страниц, стала первым сигналом к изменению ситуации: возможность асинхронного выполнения запросов к данным из браузера к серверу дала стимул фактическому развитию Web-сервисов. Однако аппаратный потенциал клиента по-прежнему оставался Web-приложениями не востребован, поэтому появились разного рода расширения браузеров, например Adobe Flash, шире использующие локальные ресурсы клиента для визуализации. Такие приложения способны работать без обновления страницы браузера, запрашивая различные сервисы и отображая результаты. А дальше в процесс совершенствования технологий активно включилась Microsoft, предложив целый спектр решений, позволяющих сочетать преимущества двух подходов.

Microsoft Windows Presentation Foundation (WPF) – технология представления пользовательских интерфейсов Windows через язык XAML (eXtensible Application Markup Language), позволяющая, по словам Ромуальда Здебского, эксперта Microsoft по технологиям разработки программного обеспечения, создавать практически любое представление пользовательского интерфейса, интенсивно задействующее возможности локального оборудования. Для поддержки WPF-приложений на клиентах с Windows XP имеется специальная версия .NET Framework, а в Windows Vista и Windows 7 уже включен полноценный .NET Framework 3.x с поддержкой WPF. Ряд новых продуктов Microsoft уже разрабатывается на базе WPF. В свою очередь, WPF опирается на все графические возможности Windows, которая должна быть локальной операционной системой, а функциональное подмножество этой технологии, Microsoft Silverlight, расширяет браузер модулями, способными осуществлять любую векторную визуализацию, реализовывать медиасценарии и использовать все вычислительные возможности клиента.

Однако даже с этими решениями у "тонких" клиентов в случае прерывания связи с Internet только один выбор -- отключаться, поэтому для устранения этого неудобства в Microsoft предложили технологию Live Mesh, позволяющую локально запускать Web-приложения. Все взаимодействия с внешними сервисами происходят через REST-интерфейс, кэширующий обращения к Сети и осуществляющий синхронизацию с помощью Microsoft Sync Framework при восстановлении подключения. Кстати, эта технология является частью Windows Azure, общей стратегии корпорации в сфере cloud computing.

Сложности установки и обновления версий приложений призвана устранить технология ClickOnce, позволяющая организовать автоматическую проверку наличия новых версий и их обновление на клиенте. Итак, Web-приложения сегодня все шире используют вычислительные мощности клиента, выходя за рамки браузеров, но, с другой стороны, локальные приложения все проще разворачивать и проще работать через них с различными Web-сервисами, например RSS.

Разработка или внедрение лишь внутренних или внешних систем, не использующих вычислительные мощности клиентов, означает для предприятия замораживание инвестиций в оборудование -- для каждого бизнес-сценария сегодня имеется выбор технологий, обеспечивающих наиболее эффективное использование возможностей как Web-сервисов, так и клиентского программного и аппаратного обеспечения. В конечном итоге вопрос выбора выходит за рамки только технологий,определяя стратегию планирования всего корпоративного ИТ-ландшафта.

Руководитель отдела технологий и рекомендаций по Internet-безопасности продуктов Microsoft Крейг Шпицле отвечает в корпорации за стратегию обеспечения безопасности при работе в Сети, в частности, за безопасность браузера Internet Explorer 8. Кроме того, Шпицле принимает участие в работе различного рода сообществ и альянсов, направленных на разработку новых стандартов и популяризацию идей формирования доверительной среды в Internet. В частности, он входит в рабочую группу Anti-Phishing Working Group и является председателем альянса Authentication and Online Trust Alliance (AOTA). Во время лондонской конференции RSA Conference Europe 2008 (см. также "Защита 2.0") Шпицле рассказал о некоторых аспектах работы Microsoft в области обеспечения безопасности коммуникаций в эпоху Web 2.0.

- Чем, с вашей точки зрения, примечательна нынешняя конференция RSA?

На прошлой конференции корпорация Microsoft выдвинула инициативу End to End Trust, в основе которой лежит концепция доверенного стека – комфортная в смысле безопасности работа в Сети должна обеспечиваться на всех уровнях, начиная от идентификации оборудования и кончая аутентификацией личности вашего удаленного визави. Ни одна организация в одиночку не сможет справиться с этой задачей, требуется широкое сотрудничество, а это означает необходимость дискуссий и консультаций по вопросам безопасности Internet, в том числе на конференциях RSA, на которых собирается весьма широкий круг идеологов, аналитиков и разработчиков.

- В качестве председателя AOTA вы выступаете не реже, чем менеджер Microsoft?

Сегодня индустрия безопасности -- это индустрия партнерства, нельзя в одиночку сделать что-то исключительно эффективное. AOTA представляет интересы миллиона компаний и более чем полумиллиарда пользователей по всему миру. Альянс занимается, в частности, сертификацией EV SSL (Extended Validation Secure Sockets Layer), позволяющей создать доверительную среду для личного общения и ведения бизнеса. Обратите внимание, что в доверительной среде и транзакций больше, а значит, больше контактов, больше бизнеса. Web 2.0, кроме явно положительных сторон, требует от всех игроков ИТ-рынка большей ответственности по обеспечению безопасности своих продуктов и решений, например, иногда сложно точно идентифицировать, с кем вы общаетесь на самом деле, особенно если злоумышленник хорошо знаком с методами социальной инженерии. Как и в реальной жизни, людей со всех сторон может поджидать опасность, и это далеко не технологические проблемы. Мое выступление на конференции было посвящено вопросам формирования безопасной среды при работе браузеров, в частности, новым возможностям Internet Explorer 8. Работать в доверительной среде должно быть также просто, как, например, познакомиться с интересным вам человеком на фуршете, однако если при личном общении наше тело задействует такие механизмы обеспечения безопасности, как оценка по внешнему виду, интонации голоса, поведению и тому подобное, то при общении в Сети выполнение функций оценки собеседника может взять на себя, в частности, браузер.

-- Какие новые возможности будут в Internet Explorer 8?

Основной девиз, под которым идет развитие Internet Explorer – быстрее, проще и безопаснее. Это значит, что не следует заставлять пользователя специально задумываться над тонкостями настройки браузера. Поэтому, в частности, в IE 8 была взята на вооружение идеология InPrivate Browsing, согласно которой от посторонних глаз автоматически скрывается такая информация, как история посещения сайтов, временные файлы, cookies, пароли. По наблюдениям аналитиков, среди всех уязвимостей Web 2.0 на долю XSS (уязвимость на сервере, позволяющая внедрить произвольный код в генерируемую на сервере HTML-страницу) приходится 70%. Далее с большим отрывом идут Content Spoofing (подмена содержимого сайта) -- 6%, HTTP Response Splitting (уязвимость, вытекающая из допущения протоколом HTTP прерывания заголовка и возможности писать его заново) – 5% и т. д. В этой связи работа над повышением безопасности IE ведется по трем направлениям: обеспечение устойчивости к вторжениям, защиты от ущерба и управления информацией.

О каждой новой возможности IE 8 можно говорить очень много, главное - следует помнить, что если вы позволяете злоумышленникам загружать код на ваш сайт – это уже больше не ваш сайт, не ваш бизнес.

- Когда можно ожидать появления IE 8?

Сейчас вышла вторая бета-версия, но точной даты выхода IE 8 пока нет -- многое зависит от хода работ над Windows 7.

- От чего зависит сертификация по EV SSL?

Основная задача EV SSL – создать доверительную, сертифицированную среду, в которой можно безопасно общаться и вести бизнес; по сути, это улучшение SSL, но от поставщика сертификата также будет требоваться проведение дополнительных проверок конкретного сайта при каждом обращении к нему и при каждой попытке запроса данных. Данная процедура поставит еще один барьер на пути мошенников, однако для владельцев сайтов это означает необходимость дополнительных вложений. В бизнесе, связанном с электронной коммерцией и крупными денежными транзакциями, такая сертификация оправдана, но неясно, захотят ли платить за сертификацию владельцы небольших сайтов, которые еще не попадали в сферу интересов злоумышленников. Есть еще и технологические проблемы: поддержка EV SSL не всеми браузерами, отсутствие ясности в обработке национальных символов и ряд других. Обращаю внимание, что не следует чрезмерно увлекаться строительством барьеров и запретов -- система политик безопасности должны быть гибкой.

- Возможна ли защита без паролей?

Да, несмотря на рост требований к системам безопасности, сегодня имеются все необходимые решения для максимального упрощения идентификации. Для этого интеллектуальная проверка вашего партнера должна осуществляться на трех уровнях: кто он (имя), как он развивался (его биография), с кем взаимодействует (контекст). Иначе говоря, модель безопасности трансформировалась сегодня от «плохие парни против хороших» к «доверять своему визави или нет».

- Могут ли сосуществовать такие, казалось бы, взаимоисключающие понятия, как надежный браузер, право на частную жизнь и хорошие манеры?

Ответ на этот вопрос в большей мере выходит за рамки технологий. Гулять или нет вечером в некоторых районах бывших доков Лондона, недалеко от места проведения этой конференции – ваш выбор, в конце концов, может у вас нехватка острых ощущений, здесь вы сами отвечаете за свою безопасность, игнорируя известные правила осторожности. Заходя на сайты, подозреваемые в недостаточной надежности, вы сами отвечаете за возможные последствия. Web 2.0 открывает невиданные доселе возможности общения, но в Сети, как и в толпе на площади, могут встречаться очень разные люди. Чтобы как-то обеспечить себе внутренний комфорт от нахождения в той или иной среде, вы добровольно, например, проходите через металлодетектор, а чтобы создать доверительную среду в Web, вы соглашаетесь на дополнительные проверки. Если вы ведете бизнес в агрессивной среде, то и защищены должны быть соответственно -- в обычной жизни накоплено множество таких адекватных средств, и во Всемирной Паутине мы постепенно приходим к этому.

"Затраты на информационную безопасность растут из года в год, но вряд ли какая-либо организация чувствует себя в большей безопасности, чем, например, пять лет назад", -- такими словами Артур Ковьелло, вице-президент компании EMC и президент подразделения RSA Security Division, открыл конференцию RSA Conference Europe 2008 в Лондоне. Появление Web 2.0 привело к пересмотру моделей ведения бизнеса, который немыслим теперь без глобальных коммуникаций. Однако, все чаще виртуальные коммуникации оборачиваются реальными потерями. Средства защиты, имеющиеся в изобилии, помогают слабо - у 98% западных компаний имеются межсетевые экраны, а 97% используют антивирусные средства, но тем не менее потери от вредоносных программ в 2007 году составили 13 млрд долл.

Конференции RSA, проходящие трижды в год (в Европе, США и Японии), стали ведущей площадкой для обсуждения различных вопросов информационной безопасности. Начав в 1991 году с мероприятия для криптографов, RSA существенно расширила круг участников и собирает сейчас не только технических специалистов, но и бизнесменов, руководителей компаний, менеджеров проектов, ИТ-директоров и представителей органов государственной власти. На нынешней конференции было 1,5 тыс. участников из 50 стран, а программа включала 100 тематических сессий и выставку, где свои решения представляли 50 экспонентов. Были там представлены, среди прочего, и всевозможные шифровальные устройства разных лет - от немецкой "Энигмы" до отечественной "Фиалки".

На сегодняшний день задача специалиста по информационной безопасности, по словам Ковьелло, - создание комплексной системы защиты всего бизнеса от самых разнообразных атак. При этом в 2010 году данных в Сети будет на порядок больше, чем в 2006-м, а к 2011-му трафик между машинами превысит трафик между людьми. В этих условиях проблема защиты личных данных становится весьма острой, а сама отрасль, по мнению Ковьелло, должна стать инновационной, особенно при адаптации средств обеспечения информационной безопасности к специфике конкретного предприятия. Для создания эффективных средств противодействия сегодня нужны усилия специалистов из разных областей, а не только системных программистов.

По традиции в работе конференции RSA принял Брюс Шнайер (сегодня он является директором BT Counterpane), обративший внимание на уникальность нынешнего периода развития высоких технологий: "Камеры слежения повсюду, но они не помогают предотвратить преступления, средства идентификации везде, но злоумышленников они не останавливают".

Непригодность традиционных средств безопасности – одна из реалий сегодняшнего дня, считает Шнайер: "Вокруг плещется океан сырых данных, при этом мы пока не умеем оперативно 'выловить' из них нужную информацию. Однако при этом данные о частной жизни граждан доступны чуть ли не каждому". Данную ситуацию он охарактеризовал формулой Security vs. Privacy.

Шнайер и ряда других докладчиков призвали слушателей задуматься о своей роли в так называемой "хакерэкономике", учитывая, что злоумышленники стали организованными и нацеленными на получение прибыли, а саму эту теневую экономику можно, в частности, характеризовать следующими свойствами: атаки не случайны, а хорошо спланированы и преследуют конкретные цели; типы данных, которые интересны хакерам, постоянно изменяются.

Директор по технологиям компании VeriSign Кен Сильва отметил, что сегодня, когда через Internet ежедневно осуществляются миллиарды деловых транзакций, впору говорить о необходимости средств идентификации нового поколения – Identity 2.0. VeriSign занимается, в частности, цифровой сертификацией сайтов в зоне .com и .net, ежедневно обрабатывая около 30 млрд DNS-запросов. Компания курирует сертификацию около 750 тыс. Web-серверов, 93% сайтов компаний из Fortune 500. Почти весь бизнес сегодня идет в режиме онлайн (сегодня имеется примерно 1,5 млрд пользователей Internet, а к 2011 году их будет уже 2 млрд), что резко увеличивает требования к обеспечению информационной безопасности и особенно к идентификации. С вопроса "кто ты" начинается любая бизнес-операция, а аутентификация, по-существу, определяет конкретный уровень доверия партнеров.

Роджер Халбхир, главный советник по безопасности Microsoft EMEA, обратил внимание на то, что сегодня цель атак злоумышленников - не столько операционная система, сколько информация и Web-приложения. Задача хакеров состоит уже не в нарушении работоспособности системы, а в том, чтобы проникнув в нее, затаиться и, ничем не проявляя себя, считывать конфиденциальную информацию. Факт такого проникновения пользователь может обнаружить не сразу, поэтому для защиты ИТ-инфраструктуры нужны инфраструктурные решения. Для устранения всех дыр в безопасности, кроме регулярной загрузки обновлений операционных систем и приложений, требуется целенаправленно заниматься ее управлением.

Тема программного обеспечения, несущего с собой опасность, широко обсуждалась на конференции. В частности, Сильва обратил внимание на то, что сегодня около 300 млн устройств выхода в Сеть заражены вредоносными программами, каждые 4 секунды осуществляется попытка атаки, а 150 млн компьютеров вовлечены в паразитные сети, используемые обычно в противозаконных целях, например, для организации атак на сайты конкурентов. Спам, вирусы и разного рода черви перестали быть развлечением системных администраторов и студентов, а превратились в инструменты конкурентной борьбы (появился даже термин Crimeware-as-a-Service), используемые хорошо организованными криминальными группами или командами, которых поддерживают национальные секретные службы с целью решения политических задач. В этом контексте на конференции не раз приводились примеры компьютерных атак на сайты Эстонии и Грузии, а также в качестве иллюстрации действий мошенников приводились прайс-листы на русском языке, содержащие предложения покупки номеров похищенных кредитных карт. В этом отношении конференция выглядела весьма политизированной.

Ричард Томас, глава Комиссии по защите личной информации (Information Commissioners Office, ICO), занимающейся защитой частных данных граждан Великобритании, завершая конференцию, отметил, что обеспечение безопасности частной жизни граждан настоятельно требует сегодня принятия более совершенных законов, позволяющих предостеречь злоумышленников от совершения правонарушения и поставить заслон злоупотреблениям сотрудников министерств внутренних дел и чиновников. К апрелю 2009 года ICO планирует предложить Евросоюзу новую версию закона о защите информации.

Московский государственный университет им. М.В. Ломоносова и корпорация IBM сообщили об официальном запуске в промышленную эксплуатацию компьютера Blue Gene/P производительностью 30 TFLOPS, установленного на факультете вычислительной математики и кибернетики. В рамках трехстороннего соглашения о научном сотрудничестве в области исследований с применением высокопроизводительных систем, подписанного МГУ, IBM и лабораторией IBM в Цюрихе, на Blue Gene/P будут выполнятся работы по созданию новых лекарственных средств, моделированию новых методов построения электронных схем на базе нанотехнологий, а также решению ряда вычислительных задач химии и механики.

По словам ректора МГУ Виктора Садовничего, новая система стоимостью 125 млн руб., приобретенная на средства университета, стала очередным шагом в реализации стратегической программы по оснащению вуза суперкомпьютерами. Еще совсем недавно отечественные вузы оснащались морально устаревшим и списанным компьютерным оборудованием -- считалось, что этого вполне достаточно для подготовки специалистов, способных работать в современной ИТ-индустрии. Однако, как поясняет Садовничий, в условиях быстрого изменения технологий высококвалифицированных специалистов можно подготовить, только применяя в учебном процессе самые современные платформы. Именно поэтому в последние годы МГУ приобретает уникальное современное оборудование, которое используется как для обучения студентов, так и для проведения научных исследований.

В МГУ уже установлен отечественный суперкластер СКИФ (Экспонента суперкомпьютерных центров", "Открытые системы", № 5, 2008) производительностью 60 TFLOPS, применяемый для поддержки фундаментальных научных исследований, проводимых различными коллективами МГУ и ряда академических институтов в таких областях, как нанотехнологии, магнитная гидродинамика, гидро- и аэродинамика, квантовая химия, сейсмика, компьютерное моделирование лекарств, климатология и криптография. В ближайшее время планируется развернуть еще одну российскую систему производительностью 500 TFLOPS, которая будет использоваться для решения задач моделирования климата, градостроительства и выполнения ряда задач ядерной физики, требующих больших вычислительных мощностей.

В отличие от СКИФа, компьютер Blue Gene/P принадлежит к системам среднего, как отметил Садовничий, "гольф-класса", которые кроме научных работ будут задействованы и в студенческом практикуме, разработанном на факультете ВМиК в 2004 году для Unix-платформы IBM Regatta (eServer pSeries 690, процессоры Power4) производительностью 83 GFLOPS. Конфигурация Blue Gene/P для МГУ – это две аппаратные стойки, каждая их них вмещает 1024 чипов (четыре микропроцессора PowerPC 450 с тактовой частотой 850 МГц интегрированы в одну микросхему). Теоретически система может масштабироваться до 884 736 процессоров, размещенных в 216 стойках, с общей производительностью 3 PFLOPS. Как отметил Маттиас Кайзерсверт, директор исследовательской лаборатории IBM в Цюрихе, трудно представить более подходящее место для установки такой системы, чем МГУ, с которым сегодня заключено первое среди университетов Восточной Европы соглашение о сотрудничестве. Конкретным результатом такого сотрудничества уже стала работа по изучению функционирования наномолекулярных электронных переключателей в различных условиях, выполненная дипломником из МГУ под руководством профессора из Цюриха.

Продолжая тему сотрудничества, Кирилл Корнильев, вице-президент IBM, генеральный директор IBM Восточная Европа/Азия, обратил внимание на то, что даже самый умный калькулятор - ничто без людей, а если учесть, что большинство российских нобелевских лауреатов так или иначе были связаны с МГУ, а лаборатория IBM в Цюрихе, специализирующаяся в области фундаментальных исследований, дала миру четырех лауреатов, то здесь весьма вероятно получение синергетического эффекта при выполнении совместных исследовательских проектов в научно-технических и экономических областях, в которых применяются методы математического моделирования.

Когда 23 июня 1988 года создатель и генеральный директор "Микроинформа" Борис Фридман регистрировал компанию (в то время - советско-венгерское совместное предприятие), в Министерстве финансов СССР в списке негосударственных юридических образований, созданных за все 70 лет существования советской власти, она значилась под номером 60. Первое публичное представление компании с формальным названием "Учебно-консультационный научно-производственный центр по персональным ЭВМ" состоялось 14 сентября.

Как следовало из кадров микрофильма, продемонстрированного участникам встречи по случаю юбилея "Микроинформа", все как для компании, так и для зарождавшегося два десятилетия назад отечественного ИТ-бизнеса было впервые: что такое пресс-конференция и как ее надо проводить; как учить за деньги в стране всеобщего бесплатного образования; что такое авторизация; можно ли зарабатывать не на "железе". Компания нашла правильные ответы на все эти вопросы и поэтому она, в отличие от многих "сверстников", продолжает работу на ИТ-рынке.

С первого дня своего существования "Микроинформ" занималась обучением. Однако обучение и работа над отечественным текстовым редактором "Лексикон" поначалу не приносили прибыли, а развиваться компании позволяли поставки ПК, которые производились на совместном с компанией Soft-tronik предприятии в Западном Берлине. Тем не менее за время существования под крылом "Микроинформа" народного текстового редактора "Лексикон" эту разработку сотрудника ВЦ АН СССР Евгения Веселова удалось превратить в законченный коммерческий продукт. Были выпущены несколько версий под MS-DOS, презентован вариант "Лексикон 97" для Windows 95. Редактор имел, как и многие изделия с академическими корнями, весьма глубокую проработку и сильную платформу -- интегрированный пакет "Мастер", но это оказалось неудобно для бизнеса и намного опередило время. Тогда надо было сделать программу быстро, недорого и распространять бесплатно (как сегодня происходит с продуктами категории Open Source). Тем не менее в начале 90-х продажи программных продуктов от "Микроинформ" уже вышли на уровень самоокупаемости, однако экспансия на отечественный рынок зарубежных производителей, появление локализованной версии Word и полная безучастность государства сделали невозможной реальную конкуренцию в сфере программной индустрии. В 1995 году работы по "Лексикону" прекратились.

На ниве обучения "Микроинформу" также поначалу приходилось быть в роли пионера. К примеру, один день курса обходился слушателю в 5 долл., что многими воспринималось как неслыханная дерзость. Учебные программы для курсов сотрудники "Микроинформа" разрабатывали сами, а когда в 1992 году в страну пришло авторизованное обучение, активно приняли и эту форму сотрудничества с ИТ-производителями, получив первую в России авторизацию от Novell.

Смысл авторизации состоит в распространении знаний по продуктам и технологиям конкретного поставщика по всему миру с обеспечением пользователям одинакового, гарантированно высокого качества учебных программ, независимо от страны. Покупая системное ПО или сетевое оборудование, заказчик одновременно хочет получить соответствующие знания и навыки, но если продажу продуктов ИТ-производитель делегирует дилерам и дистрибьюторам, то продажу таких знаний он поручает авторизованным учебным центрам. Последние должны удовлетворять жестким критериям как по оснащению учебных классов, так и по сертификации преподавателей. Естественно, что авторизованные курсы – это такой же продукт, как и технологические решения поставщика, которые одинаковы в любой стране мира (с учетом языка). И здесь учебный центр "Микроинформ", также оказался первым и сегодня предлагает своим слушателям курсы по продуктам почти всех ведущих субъектов ИТ-индустрии, включая Avaya, CA, EMC, Microsoft, Novell, Fujitsu Siemens Computers, HP, VMware, 3Com.

При продвижении авторизованного обучения "Микроинформ" первым в стране столкнулся с одной из наиболее острых, по мнению Фридмана, проблем российского рынка коммерческого ИТ-обучения, сдерживающей развитие учебного бизнеса. Учитывая наше отношение к платному обучению, многие ИТ-компании с первых лет своего прихода в Россию предпочитают в два-три раза занижать цены на свои курсы по сравнению с общемировыми, несмотря на то, что авторизованный учебный курс -- такой же продукт компании, как и другие ее решения, а потому необходима его адекватная оплата. В результате процветают авторизованные центры, созданные на базе компаний-системных интеграторов, а образований, аналогичных учебному центру "Микроинформ", занимающихся исключительно обучением, в стране единицы.

С точки зрения слушателей и ИТ-поставщиков, предлагающих интегральные решения, преимуществ у независимого учебного центра, имеющего опыт организации авторизованного учебного процесса, больше, чем у "фирменного". Например, организация MIS Training Institute, известная своей международной деятельностью в области обучения и консалтинга по информационной безопасности, в 2001 году выбрала в качестве площадки для курсов не учебные центры на базе конкретных поставщиков средств информационной безопасности, а независимый учебный центр, до этого времени, кстати, вообще не занимавшийся проблемой безопасности. Отчасти по этой же причине на площадке "Микроинформа" работают международные авторизованные центры компьютерного тестирования, такие как Prometric и Pearson VUE.

Изменение роли ИТ в бизнесе привело к тому, что становятся все более востребованы знания на "стыке" бизнеса и ИТ. Учебные центры по ИТ стали первопроходцами в преподавании ряда бизнес-дисциплин, например, управления проектами, а на рынке возник спрос на авторизованное обучение по ITIL и основанной на этой библиотеке методологии управления ИТ-сервисами. С появлением ITILv3 вся деятельность по разработке структуры учебных и сертификационных программ для специалистов по управлению ИТ-сервисами сосредоточилась в международной организации APM Group: выдаваемые различными компаниями сертификаты по ITIL/ITSM приобретут официальный статус при получении аккредитации APM Group. Сейчас "Микроинформ" находится в процессе получения такой аккредитации; заняться тематикой ITIL/ITSM компанию подтолкнуло желание заказчиков, которые высказывали интерес к управлению ИТ-сервисами. С получением аккредитации "Микроинформ" присоединится к пока еще немногочисленной группе российских компаний, которые могут предоставить официально подтвержденные на международном уровне учебные программы по ITIL.