По данным Coinmarketcap, 2 февраля биткоин опустился  до отметки в 8,1 тыс. долл.  1 февраля его цена составляла 9,4 тыс. долл.  До этого биткоин в последний раз был ниже 9,4 тыс. долл. 30 ноября 2017 года, тогда он стоил 9,2 тыс. долл. 

Падение цены на биткоин эксперты связывают с негативным информационным полем вокруг него, пишет РБК. Известно, например, что регулирование виртуальных денег ужесточают в Китае и Южной Корее. Другим фактором называют возможность проверок финансовыми регуляторами США токенов компании Tether и биржи Bitfinex. На биржах представлены токены на 2,3 млрд долл., однако есть опасения, действительно ли имеются эти деньги.

В BC13 считают, что  после падения снова может начаться  рост криптовалюты.

После нескольких лет убытков компания AMD объявила наконец о получении прибыли по итогам завершившегося квартала. И этим достижением она обязана своим весьма успешным процессорам Ryzen и Vega. Руководство компании объявило также о планах устранения уязвимости Spectre в новой архитектуре Zen 2 и предупредило об имеющемся дефиците памяти.

Аналитиков с Уолл-стрит в первую очередь интересовало, как все это отразится на будущих доходах AMD и котировках акций компании. Но, как всегда, прозвучала и информация, затрагивающая непосредственно пользователей.

1. Ликвидация уязвимости Spectre в Zen 2

Те, кто следят за продолжающейся драмой Spectre и Meltdown, очевидно, знают, что в наибольшей степени эти уязвимости затронули продукцию Intel. Генеральный директор AMD Лайза Су еще раз озвучила позицию компании, в соответствии с которой ее чипы не подвержены ни уязвимости Meltdown, ни потенциальным эксплойтам Spectre.

Вот как Су это объясняет: «Если говорить о первом варианте Spectre, совместно с нашими партнерами по экосистеме мы продолжаем работать над его устранением, которое предусматривает в том числе и выпуски обновлений для операционной системы. Что же касается второго варианта Spectre, использовать его по отношению к процессорам AMD довольно сложно. Тем не менее, мы выпускаем пакеты микрокода, которые в сочетании с обновлениями операционной системы обеспечивают дополнительную защиту. В долгосрочной перспективе предусматривается внесение изменений в процессорные ядра, начиная с Zen 2, что поможет нивелировать воздействие потенциальных эксплойтов наподобие Spectre. В тесном сотрудничестве с другими представителями отрасли мы делаем все необходимое для защиты пользователей AMD от этих и других угроз системе безопасности».

Таким образом, из сказанного следует, что до 2019 года окончательного решения проблемы Spectre от AMD ждать не стоит. Ведь в соответствии с ранее представленными планами компании архитектура Zen 2 следующего поколения должна появиться только в следующем году.

2. Своим успехам AMD обязана в том числе и криптовалютам

Аналитиков с Уолл-стрит интересовало, какое влияние на финансовое положение AMD оказали криптовалюты и, в частности, майнинг биткойнов, и как это отразится на ее будущем? Смущенно улыбаясь, Су ответила, что влияние криптовалют на финансовые результаты компании по итогам года измеряется единицами процентов или, возможно, чуть большими цифрами. Вместе с тем, криптовалюты значительно расширили сферу применения графических процессоров Radeon.

Но не приведет ли развитие криптовалют в долгосрочной перспективе к космическому росту цен на графические процессоры? На этот вопрос Су ответила отрицательно. У AMD имеется достаточно ресурсов и производственных мощностей, чтобы удовлетворить спрос на графические процессоры.

3. Но есть дефицит памяти

При этом компания испытывает дефицит памяти, используемой графическими процессорами, а именно, памяти GDDR5 и HBM. (Относится ли это также и к памяти HBM2 или же «HBM» используется здесь в качестве общего термина, Су не уточнила).

«Совместно с поставщиками памяти мы пытаемся исправить сложившуюся ситуацию», – указала она, назвав дефицит памяти проблемой 2017 года.

4. Возвращение к настольным компьютерам и серверам

На результаты квартальных продаж AMD заметное влияние оказали процессоры для настольных компьютеров, особенно недорогие Ryzen 3. А в конце квартала в продажу поступили и чипы Ryzen Mobile. Особенно же впечатляет то, что AMD начала продавать серверные процессоры Epyc для облака Microsoft Azure и компаний наподобие Baidu. Рынок ПК это никак не затрагивает, но доходы от продаж корпоративным клиентам являются топливом, которое способствует долгосрочному успеху компании.

5. Компания опять прибыльна

Конечно, все еще может измениться, но сегодня можно говорить о том, что поезд AMD наконец-то набрал полный ход.

Несмотря на то, что результаты продаж компании во многом зависит от спроса на графические платы, нынешнее ее финансовое состояние свидетельствует о том, что Intel вновь получила мощного конкурента, и это уже приводит к снижению цен на ПК. Чистая прибыль AMD по итогам квартала составила 61 млн долл. при обороте в 1,48 млрд долл. По сравнению с аналогичным кварталом предыдущего года, когда компания сообщала об убытках, объем продаж увеличился на 34%. А у подразделения AMD Computing and Graphics, занимающегося продажами Ryzen и Radeon, рост продаж достиг 60%.

Одним из главных показателей уверенности AMD в своих силах стал масштабный анонс новых планов. Ведь игроки, сомневающиеся в успехе, предпочитают не раскрывать свои карты заранее. И это хорошая новость для рынка ПК.

О том, почему блокчейну предстоит стать базисом цифрового будущего, в предверии конференции «Технологии блокчейна 2018», которую издательство «Открытые системы» проведет 8 февраля, Computerworld Россия беседует с Владимиром Деминым, советником председателя правления Внешэкономбанка.

- Руководство страны провозгласило курс на цифровую экономику. Что необходимо сделать для ее создания?

Очень сложный вопрос – что считать цифровой экономикой. Возьмем, например, Эстонию: большинство процессов государственного обслуживания в ней переведено в онлайн. С другой стороны, технологии сейчас настолько быстро развиваются, что большинство ИТ, которые широко используются, уже считаются чуть ли не древними. Это приводит к тому, что те, кто эти технологии когда-то создавал и внедрял, сегодня выступают в их защиту и, по сути, препятствуют внедрению инноваций следующего поколения. В той же Эстонии меня спрашивали, почему я считаю, что необходимо внедрять блокчейн, ведь и без него все прекрасно работает?

Преимущества перехода на цифровые технологии – в новых возможностях, которые открываются благодаря их использованию. В частности, преимущества блокчейна в том, что эта технология кардинально меняет методы управления данными. В прежние годы было создано множество ответственных центров, облеченных атрибутами доверия и наделенных необходимыми полномочиями – среди них Росреестр, МВД, банки и прочие учреждения. Нынешняя популярность блокчейна в том, что граждане и особенно молодежь исчерпали лимит доверия к подобным центрам. Блокчейн позволяет создать доверительную среду, не подверженную влиянию человеческого фактора. А это значит, например, что коррупция станет бессмысленной, а мошенничество – очевидным и потому невыгодным.

Что касается нашей страны, то у нас есть два пути развития: догонять мировых лидеров (и не факт, что нам это удастся) либо выбрать ту область (причем лучше инфраструктурную), в которой они еще не добились заметных успехов. Внешэкономбанк как банк развития сконцентрировался именно на таких направлениях, выбрав среди них блокчейн, квантовые вычисления и новые технологии человеко-машинного взаимодействия.

Если вспомнить предыдущие волны автоматизации, то несложно заметить, что государство входило в циклы ИТ-инноваций в числе последних, что вполне понятно: оно выступает в качестве гаранта ключевых общественных и экономических процессов. Но сегодня такой вариант неприемлем – потому что, во-первых, большую часть инвестиций в инфраструктуру осуществляет государство и, во-вторых, потому что наша страна не может ждать. Государство должно подключиться к инновационным процессам с самого их начала, и в этом кроется шанс для России выйти на передовые позиции в мире по наиболее перспективным направлениям. Радует, что и президент страны, и правительство приветствуют создание цифровой экономики и активно стимулируют ее создание.

- Какие элементы технологической инфраструктуры для цифровой экономики уже имеются и какие предстоит создать в ближайшие годы?

В России созданы базовые элементы цифровой инфраструктуры: уже есть СМЭВ, есть цифровая подпись, в ближайшие годы появится система цифровой идентификации граждан. Широкое распространение получил Интернет, и многие граждане располагают непрерывным доступом к нему через персональные устройства. Этого вполне достаточно для развертывания инфраструктуры на основе блокчейна. Сейчас самое важное – подготовить страну к переходу на новую парадигму: с подходов, базирующихся на «традиционных» ИТ, к тем, что основаны на блокчейне. Что интересно, наиболее активной силой цифровых перемен сегодня выступает молодое поколение ИТ-специалистов и предпринимателей – им крайне интересно создавать новые возможности, опирающиеся на самые современные инновационные технологии.

- Какие проекты в области блокчейна предлагает реализовать ВЭБ?

Среди недавних проектов – создание центра компетенций, призванного обеспечить обмен идеями и опытом в области блокчейна. Те, кто привык к очному общению (среди них много представителей госструктур и госкомпаний), могут приехать в центр, погрузиться в мир новых технологий и обсудить с коллегами актуальные вопросы. Кроме того, центр планирует представить несколько пилотных блокчейн-проектов, демонстрирующих возможности этой технологии. Первые два проекта реализуются в Росреестре – они обеспечат перевод на блокчейн-платформу реестра прав собственности на недвижимость и договоров долевого участия в строительстве. В Минздраве ведутся проекты в области льготного обеспечения лекарствами в медицине и перевода на блокчейн медицинских книжек. Также в Минэкономразвития осуществляется проект в области электронных закупок, в Роспатенте переводится на блокчейн реестр документов, подтверждающих право на интеллектуальную собственность.

- Цифровая трансформация на уровне предприятий идет достаточно активно. Тем не менее, немалое число компаний пока воздерживается от масштабных проектов. Чего им реально не хватает и что им может помочь?

Считаю, что предприятие не способно провести цифровую трансформацию самого себя – это примерно то же, что самому себе вырезать аппендицит. Цифровая трансформация приводит к серьезному изменению процессов, причем, скорее всего, в ходе изменений из процессов будут «вырезаны» некоторые вроде бы важные профессии и специальности – они станут лишними. Как показали предыдущие десятилетия реализации ИТ-проектов, автоматизация устраняет наименее квалифицированный, рутинный труд. Потребность в простых функциональных ролях минимизируется, в результате остаются наиболее сложные должностные функции и специальности. Чтобы овладеть ими, нужно учиться – а это далеко не всем по плечу, да и не по нраву. Представьте, например, какое количество водителей останется без работы, когда беспилотные автомобили заменят нынешнее поколение машин. Подобная участь вскоре грозит, кстати, нотариусам – если будет создана цифровая среда, которая обеспечит еще более высокий уровень доверия к хранимым в ней документам, то потребность в нотариусах исчезнет. Аналогичным образом будут ликвидированы многие другие посреднические функции. Зато появятся новые профессии – например, токенизаторы – специалисты, умеющие оцифровать некую выгоду от инвестиций, распределить ее между участниками и сопроводить всю их цепочку смарт-контрактами, чтобы обеспечить публичный контроль происходящего в ней. Появится и множество других специальностей, так или иначе основанных на математике, – глубокие знания в этой области станут обязательными для очень многих профессий.

- Эксперты считают, что ключевой барьер на пути использования новых цифровых технологий в России сегодня – не их дороговизна или проблемы с финансированием, а недостаточный уровень знаний о технологиях у топ-менеджеров. Что предпринимает ВЭБ для повышения информированности бизнес-руководителей о блокчейне?

Многие совещания, которые мы сейчас проводим с чиновниками, превращаются в мини-тренинги по блокчейну, – они нужны, чтобы сформировать у наших собеседников более точное понимание его сути и возможностей. Для более глубокого знакомства с ним мы сформировали пятидневный учебный курс с двухчасовыми лекциями, посвященными основам технологии, правовым вопросам в этой области, смарт-контрактам и практическому применению блокчейна. Курс дает общее представление о нем для тех, кто не занимается непосредственно созданием и внедрением систем на базе блокчейна. В 2018 году планируем запустить аналогичный онлайновый учебный курс. Кроме того, мы проводим очень много мероприятий, так или иначе связанных с блокчейном: семинары, встречи, конференции, в ходе которых также доносим необходимые знания до бизнес-руководителей и чиновников.

Также в планах – создание «Библиотеки инноваторов»; каждая книга в такой библиотеке должна снабжаться кратким изложением, которое помогло бы сэкономить немало времени тем, кому важно понять суть, но некогда разбираться с деталями.

Выступления на конференциях, посвященные какой-либо конкретной технологии, как правило, касаются ее возможностей и преимуществ, которые она дает. Однако объективная картина невозможна без «ложки дегтя» — разбора мифов, питающих избыточные надежды. Как правило, именно несоответствие завышенным ожиданиям приводит к разочарованию, причем зачастую к тому моменту, когда технология действительно становится зрелой. На практической конференции «Технологии блокчейна 2018», которую 8 февраля проведет издательство «Открытые системы», роль скептика возьмет на себя Алексей Маланов, эксперт в области антивирусной защиты, специалист по криптовалютам и технологиям блокчейна компании «Лаборатория Касперского». Computerworld Россия поговорил о реальном положении с блокчейн-проектами, о том, когда стоит его применять и о новых аспектах защиты данных, связанных с распространением блокчейна.

- Ваш доклад называется «Недостатки и ограничения блокчейна: о чем забывают оптимисты». О чем же они забывают?

В последний год тема блокчейна чрезвычайно «горяча», все заявляют, что они вот-вот что-нибудь начнут делать на блокчейне, просто чтобы показать, что они в теме, не отстают от прогресса. Наибольшую решительность при этом демонстрируют не технические специалисты, а бизнесмены, маркетологи, политики, чиновники. В их устах блокчейн — панацея от всех бед. Между тем, это всего лишь технология и довольно простая.

У блокчейна, безусловно, есть свои особенности, которые, впрочем, не уникальны. Если вы хотите сделать какой-то реестр или базу данных открытыми, валидируемыми, устойчивыми к взломам и самосогласованными — вовсе необязательно для этого использовать блокчейн. И совершенно не стоит в обязательном порядке децентрализовывать нормально функционирующие системы.

- И когда использование блокчейна имеет смысл?

В том случае, например, когда вы по каким-то причинам не хотите создавать централизованное решение. Например — опасаетесь, что правоохранительные структуры начнут с ним бороться. Прецедент уже был — до биткоина уже была цифровая валюта, Liberty Reserve, которую ФБР в конце концов в 2013 году прикрыло. По сути это был тот же биткоин, только «централизованный».

Второй вариант — вы по каким-то причинам не доверяете «центру». Опасаетесь, что он будет выполнять не те функции, которые вам нужны, например.

Ну и третий — когда децентрализованное решение проще создать. Например — больницы какого-то региона хотят обмениваться данными об эпидемиологической обстановке. Можно пробить финансирование, учредить новую структуру, купить ей большой сервер, нанять штат для его обслуживания и т. д. Но это требует существенных затрат — финансовых и организационных. Гораздо проще для больниц создать блокчейн-решение на имеющихся мощностях, благо высокой производительности в данном случае не надо.

Обычно же сейчас говорят так: у нас есть отличное работающее централизованное решение, а мы его сейчас переведем на блокчейн и станет еще краше. Так ведь нет. За все, в том числе за возможности блокчейна, надо платить. И плата эта довольно велика. В случае биткоина плата — стоимость электричества: эта валюта потребляет энергии больше, чем вся Белоруссия. И потребление растет пропорционально стоимости валюты, что далеко не все понимают.

В случае закрытых систем (приватный блокчейн), например, как с упоминавшимся мной «больничным» блокчейном, платой становится скорость работы и немасштабируемость системы.

Вообще, в мире ИТ, как и в мире политики, популярен лозунг «разделяй и властвуй»: если хочешь решить большую и сложную задачу, то распараллель ее, разбей ее на много маленьких независимых задачек и решай их одновременно. Блокчейн — в прямо противоположной парадигме: у нас есть общая задача, давайте ее решать все одновременно, синхронно, одинаково.

Тем не менее, многие нормально работающие решения пытаются перевести на блокчейн. Пока, правда, это в основном анонсы типа «мы будем переходить на блокчейн», «мы исследуем возможность перейти на блокчейн» или «мы готовим пилотный проект». В лучшем случае, речь идет о прототипе, «мы провели первую сделку по продаже недвижимости на блокчейне».

Дальше, как правило, наступает затишье, про целиком переведенные на блокчейн системы или хотя бы «мы провели вторую сделку» новостей на порядок меньше.

Это, собственно, подтверждает мой скептицизм. Я предлагаю не гнаться за модной технологией, а трезво оценивать ее достоинства, недостатки и применимость в каждом конкретном случае. Как это надо делать по отношению к любым технологиям.

- С чем связан интерес «Лаборатории Касперского» к блокчейну? Компания видит для себя новое поле деятельности?

«Лаборатория Касперского» постоянно исследует перспективные технологии и ищет способы применить их для защиты пользователей. Лет десять назад новинкой были облака. Мы поняли, что они крайне полезны для организации защиты. А теперь свои облака есть у всех производителей антивирусов. Аналогично — машинное обучение. Лет восемь назад мы обратили на него внимание и с тех пор оно стало краеугольным камнем нашей защиты.

Сейчас мы смотрим, размышляем, нельзя ли найти применение блокчейну в области защиты.

- А с точки зрения расширения фронта работ? Сами блокчейн-системы взлому подвержены?

Разумеется. Если, скажем, мы ведем на блокчейне реестр квартир, то очевидно у этой системы есть команда «Назначить квартире нового владельца». И если получить доступ к секретному ключу владельца или любые другие несанкционированные полномочия, то квартиру можно переписать на другое лицо.

Но сам по себе блокчейн вряд ли поставит перед нами принципиально новые задачи. А вот, например, криптовалюты ставят их уже сейчас. Очень много криптовалютных средств воруется, очень много взломов электронных кошельков.

- Похищение криптовалют чем-то отличается принципиально от хищения средств с обычных электронных кошельков?

Да. Например, большинство банков в случае с «обычными» деньгами озабочено защитой средств пользователей, например — посредством двухфакторной аутентификации. В случае с криптовалютой до такой заботы о пользователе еще очень далеко. Если злоумышленник получил доступ к компьютеру жертвы, то его уже ничто не остановит. При этом перевод криптовалютных средств безотзывный, так что если твой кошелек опустошили — ничего с этим не сделать, жаловаться некому, в отличие от централизованных систем.

Проблемы могут возникнуть и у тех, кто сам не имеет дело с криптовалютами — злоумышленники заражают их компьютеры и они, сами того не зная, начинают майнить для них валюту. Не самая большая опасность для жертвы, но масштабы впечатляют — за прошлый год мы отбили около 170 млн атак на компьютеры 7 млн клиентов. Это уже около 6% от всех атак, отраженных продуктами «Лаборатории Касперского».

Ну и конечно классика — требование выкупа в криптовалюте за расшифровку данных на диске жертвы. Это намного удобнее и безопаснее для злоумышленников, что повышает популярность программ-шифровальщиков.

-  О чем Вы собираетесь рассказать участникам конференции «Технологии блокчейна» и о чем сами хотите на ней услышать?

Я хочу поговорить о том, что у блокчейна есть недостатки, которые надо учитывать, — потеря производительности, затраты. А также о том, что, когда начинаешь разбирать проекты стартапов в этой области, выясняется: в 97% случаев в предлагаемых ими решениях блокчейн, по сути не нужен. Мы рассмотрим несколько удачных и неудачных примеров внедрения блокчейна.

Сам бы, напротив, хотел бы послушать докладчиков, которые убедительно покажут преимущества блокчейна в конкретных проектах.

Генеральный директор Intel Брайан Кржанич на прошлой неделе на встрече с инвесторами сообщил, что корпорация намерена представить аппаратное решение, которое позволило бы смягчить последствия обнаружения брешей Spectre и Meltdown. Однако заявление это оставило больше вопросов, чем ответов.

Четвертый квартал 2017 года стал лучшим в истории корпорации – ее оборот вырос по сравнению с аналогичным периодом предыдущего года на 4% и достиг 17,1 млрд долл. Вместе с тем, две обнаруженные критические уязвимости затрагивают практически каждый процессор, поставляемый Intel для рынка персональных компьютеров и серверов, и сулят корпорации очень серьезные проблемы.

Совместно с производителями ПК и операционных систем в Intel спешно занялись разработкой микрокода, устраняющего эти уязвимости. Однако это помогло далеко не всем. Пользователям, столкнувшимся с неожиданными перезагрузками системы, в корпорации рекомендуют отказаться от обновлений. Теперь в Intel ищут другие способы ликвидации уязвимостей, но как это отразится на пользователях, пока неизвестно.

«Безопасность – главный приоритет»

«Безопасность является для нас главным приоритетом, основой наших продуктов, имеющей критически важное значение для реализации стратегии, ориентированной на данные, – указал Кржанич на встрече с инвесторами. – Ближайшая цель заключается в том, чтобы представить надежное решение, которое защитило бы инфраструктуру наших клиентов от этих эксплойтов. Мы работаем над внесением аппаратных изменений в будущие продукты, устраняющие угрозы Spectre и Meltdown. Соответствующие продукты появятся уже в этом году».

Подразделение Intel Client Computing Group сообщило о падении продаж на 2%, до 9 млрд долл. Продажи ноутбуков оставались стабильны, в то время как продажи настольных ПК сократились на 8%.

Кржанич еще раз заверил, что уязвимости не окажут влияния на ближайшие финансовые результаты. «Могу заверить вас на самом высоком уровне, что мы не меняем своих прогнозов с учетом вновь возникших обстоятельств, – подчеркнул он, рассказывая об исследовании уязвимостей и способов смягчения их последствий. – К работе над этим я привлек лучшие умы корпорации».

Шесть вопросов, на которые Intel предстоит дать ответ

У аналитиков с Уолл-стрит было много возможностей для того, чтобы прояснить стратегию Intel в области обеспечения безопасности оборудования. Но вместо этого они засыпали Кржанича вопросами о предполагаемых капитальных затратах Intel и планах в отношении рынка памяти.

А между тем, массовых потребителей и корпоративных заказчиков в первую очередь беспокоит именноустранение аппаратных брешей в процессорах. Перечислим вопросы, которых мы ждали от аналитиков, и приведем ответы, которые, как нам кажется, могли бы прозвучать в ответ на эти вопросы, — раз этих ответов не прозвучало от корпорации.

1. Когда именно бреши будут устранены?

Предполагаемый нами ответ: в конце 2018 года. Здесь мы исходим из утечек информации о сроках появления процессоров Cascade Lake-X с нормой проектирования 14 нм, а также 10-нанометровых Cannon Lake, которые должны быть выпущены следом.

Стоит отметить, что Пат Мурхед, работавший когда-то в AMD, а ныне являющийся главным аналитиком Moor Insights, не согласен с этой точкой зрения. «Убежден, что все решения уже найдены, иначе сроки выпуска новых чипов придется сдвигать минимум на год, – указал он. – Вполне возможно, что бреши будут закрыты уже в процессорах Coffee Lake-S, которые должны появиться в самое ближайшее время».

2. Позволят ли внесенные изменения ликвидировать и Spectre, и Meltdown?

Предполагаемый нами ответ: только Meltdown. Как уже говорилось, Meltdown оказывает наиболее серьезное влияние на процессоры Intel. Объясняется это агрессивным характером упреждающего исполнения кода этим чипом. Кроме того, думается, для устранения Spectre в архитектуру придется вносить более фундаментальные изменения.

3. Отразятся ли вносимые изменения только на новых процессорах или же и на старых тоже?

Предполагаемый нами ответ: только на новых микропроцессорах для ПК, хотя потенциально в Intel могли бы охватить и уже существующие процессоры, особенно те из них, которые предназначены для серверов, используемых в облачной инфраструктуре. Но это может привести к необходимости их фактического отзыва, чего Intel будет стремится избежать. Чтобы успокоить клиентов, некоторые чипы можно обозначить специальными суффиксами, свидетельствующими о том, что все необходимые изменения в них уже внесены.

4. Какое влияние вносимые изменения окажут на сами чипы?

Предполагаемый нами ответ: любое усложнение логики работы и физическое увеличение размеров микропроцессоров приводит к росту себестоимости. Однако придется ли Intel встраивать отдельные логические блоки или же корпорация ограничится только изменением структуры чипа, неизвестно. И если появятся дополнительные затраты, влияющие на стоимость, Intel должна будет проглотить это.

5. Как все это отразится на производительности?

Предполагаемый нами ответ: здесь можно исходить только из результатов тестирования. Пока мы видим, что при выполнении эталонных процессорных тестов эффект минимален, но он оказывается куда значительнее при расширенном тестировании производительности системы в целом.

6. Приведет ли выпуск процессоров с закрытыми аппаратными брешами к увеличению продаж ПК?

Предполагаемый нами ответ: если говорить о ПК потребительского класса, наверное, нет. Рост продаж в корпоративной среде более вероятен. Предприятия не хотят подвергать себя риску столкновения с множеством судебных исков, и любой грамотный продавец не преминет напомнить им об этом. Потребители же предпочтут молча стиснуть зубы и смириться с замедлением работы и отсутствием доступных графических процессоров.

«Лично я полагаю, что нам стоит ждать увеличения спроса на серверы, а не на ПК, – добавил Мурхед. – Не думаю, что многие обратят внимание на снижение производительности».

Таковы наши предположения. Остается надеяться, что Intel все же раскроет подробности своих планов устранения аппаратных уязвимостей Spectre и Meltdown и сделает это уже в ближайшее время.

Блокчейн, получивший известность во многом благодаря одному из своих продуктов, биткоину, представляет собой стремительно развивающуюся технологию, которая во многом остается загадкой для ИТ-служб и советов директоров предприятий.

В 2017 году мы стали свидетелями настоящего бума технологии распределенного реестра. Буквально все, начиная с гигантов наподобие IBM и J.P. Morgan и заканчивая несчетным количеством мелких компаний бросились ее внедрять. ИТ-компании засыпали вопросами о технологии и способах ее использования.

В отчете "Unblocking Blockchain Adoption – a Prioritization Framework for Business Processes" («Устранение препятствий на пути к внедрению блокчейна – система приоритетов для бизнес-процессов») аналитики Everest Group предупреждает, что решение о развертывании журнала блокчейн-транзакций может стать для компании весьма рискованным. Многие участники подобных проектов потратили массу времени и денег на то, что в конечном итоге не принесло им никакой выгоды.

Первыми пользователями блокчейна были банки и поставщики финансовых услуг. И в этом нет ничего удивительного, ведь их базовые бизнес-функции идеально подходят для распределенной природы, прозрачности и неизменяемости системы записей такого реестра.

В финансовой отрасли необходимы доверительные отношения между участниками транзакций, установление таких отношений зачастую отнимает много времени и сопряжено с определенными трениями из-за наличия центральной администрации, большого числа посредников и надзора регуляторов, иногда распространяющегося сразу на несколько континентов.

Впрочем, даже при таких условиях внедрение блокчейна может принести немалую выгоду.

Какие же факторы необходимо учитывать компаниям, присматривающимся к блокчейну?

Начинайте с экспериментального проекта

«Пилотные программы блокчейна стоят недорого и просты в реализации, особенно если принять во внимание растущее число предложений блокчейна в качестве сервиса (Blockchain-as-a-Service, BaaS), предусматривающих использование облачной инфраструктуры и относительно простую интеграцию с помощью API», – указал руководитель проектов Everest Group Ронак Доши.

Первоначальные затраты, однако, могут оказаться весьма высокими. Объясняется это дефицитом квалифицированных разработчиков блокчейна, отсутствием обобщенного передового опыта, стоимостью ИТ-инфраструктуры, нехваткой повторно используемых компонентов решений, а также расходами на проработку бизнес-сценариев. Особенно повышаются затраты, если в процесс вовлечены сразу несколько сторон.

Несмотря на царящий сейчас ажиотаж не стоит спешить с внедрением блокчейна, поскольку решения, принимаемые на основе неполной информации, зачастую приводят к дорогостоящим ошибкам и могут надолго отвадить организацию от этой мощной и перспективной технологии.

И всё же компании не могут позволить себе долго стоять в стороне, ведь иначе они рискуют упустить конкурентные преимущества, открывающиеся благодаря развертыванию блокчейна.

«В мире сегодня существует несколько корпоративных платформ блокчейна, поддерживаемых консорциумами разработчиков или проектами с открытым кодом наподобие Enterprise Ethereum, Hyperledger и Corda, – отметил Доши. – Но проверку практического применения в боевых условиях им еще только предстоит пройти. В 2018 году по мере дальнейших развертываний ситуация должна проясниться».

Прежде чем приступать к реализации экспериментального проекта блокчейна, Доши рекомендует техническим и ИТ-директорам разъяснить совету директоров суть блокчейна — что с его помощью можно делать и какие существуют узкие места.

На предприятиях необходимо сформировать команду, которая отслеживала бы инновации в экосистеме блокчейна и не допускала бы отставания от коллег по отрасли. Располагая нужными строительными блоками, компании могут проверять концепции и приступать к реализации реальных экспериментальных проектов, направленных на изучение потенциала блокчейна и формирование внутренних знаний этой технологии.

Идеальные применения для блокчейна

В Everest Group сформулировали систему приоритетов, которая позволяет понять, какие корпоративные и бизнес-функции лучше подходят для проектов блокчейна, а где следовало бы таких проектов избегать. В первую очередь технологией должны заинтересоваться бухгалтерские, банковские и финансовые отрасли, а также здравоохранение и страхование. Для каждого бизнес-процесса названы «идеальные» сценарии использования, «неоднозначные», к которым нужно подходить «избирательно», и те, в которых следует «избегать» применения указанной технологии. (К последней категории относятся корпоративные функции, для которых распределенный журнал не сулит особых преимуществ, но создает высокие риски сопротивления изменениям.)

В 2018 году рост продолжится

Ожидается, что если будут решены проблемы масштабируемости и управляемости, то в наступившем году нас ждет экспоненциальный рост числа реальных проектов блокчейна. Очевидным следствием такого роста станет «битва за таланты».

По словам Випула Гойяла, профессора факультета компьютерных наук Университета Карнеги-Меллона, многие компании проявляют интерес к корпоративному блокчейну, так как рассматривают его в качестве «большого убойного приложения», в том числе и для управления цепочками поставок. Поскольку товары в компании постоянно перемещаются с одного места на другое, «она заинтересована в использовании блокчейна для отслеживания этих перемещений».

Страховые организации намерены использовать блокчейн для контроля за перевозкой коммерческих грузов в контейнерах из одной страны в другую.

При выполнении трансграничных финансовых транзакций блокчейн обеспечивает необходимую прозрачность, эффективность и свободу от контроля регулирующими органами.

«Здесь нет никакой центральной власти, – пояснил Гойял. – Сейчас блокчейн является белым пятном в законодательстве. У властей нет технической возможности блокировать выполнение таких транзакций или как-то их регулировать».

В отчете Everest Group излагается методология, помогающая понять, следует ли бизнесу продолжать проверку концепции блокчейна, ждать, пока технология достигнет достаточного уровня зрелости, или же отказаться от нее, поскольку она не сулит никаких выгод для основных бизнес-приложений.

Ключевые факторы для рассмотрения

К ключевым факторам, которые нужно иметь в виду при принятия решения о внедрении, относится «критичность процесса» – оценка важности бизнес-процесса и связанных с ним рисков.

Критичность процесса, по словам Доши, зависит от потенциальных рисков, возникающих при перемещении процесса из существующей системы (с централизованным управлением, реляционной СУБД и т.д.) в систему на основе блокчейна. Критичными являются процессы, предполагающие интенсивное взаимодействие с клиентами или использование важных данных, а также те, которые чреваты существенными рисками и финансовыми издержками даже при незначительных сбоях.

Компаниям следует учитывать следующие факторы.

— Конфиденциальность данных. Публичные блокчейны прозрачны, и даже частные блокчейны с централизованным администрированием прозрачны для их участников. «Некоторые блокчейны корпоративного класса обещают управление конфиденциальностью данных в журнале с соответствующими разрешениями, – заметил Доши. – Но на данным этапе ни одно из решений еще не тестировалось на предмет конфиденциальности и безопасности данных. В 2018 году по мере реализации новых проектов ситуация должна улучшиться».

— Модернизация процессов. Компаниям необходимо учесть затраты на перевод бизнес-процессов в среду на основе блокчейна.

— Потерю инвестиций в технологии. Переход на системы блокчейна может обернуться дополнительными расходами, и предыдущие инвестиции в уже имеющееся аппаратное и программное обеспечение могут стать бесполезными.

Для внедрения блокчейна могут понадобиться новые технологические партнеры. Предприятиям придется заняться поиском подходящих поставщиков технологий и сервисов.

В большинстве случаев существующие корпоративные процессы предусматривают наличие центрального органа, гарантирующего доверительные отношения.

«Такие процессы придется перестраивать с учетом особенностей блокчейна, – указал Доши. – Некоторые этапы могут стать избыточными, или потребуется изменить конфигурацию для адаптации к новой технологии. Имеются и сценарии, где существующие процессы проектировались для децентрализованных информационных потоков (например, при торговых денежных взаимоотношениях). Здесь технология блокчейна потребует внесения в процессы минимальных изменений.

И наконец, компаниям необходимо определить, в какой степени при обмене информацией в блокчейне будут задействованы общие стандарты.

Несколько месяцев назад, например, сервис Staten Island Multiple Listing Service реализовал на базе блокчейна реестр недвижимого имущества, устранив таким образом проблемы с прозрачностью и эффективностью, присущие традиционным сделкам с недвижимостью.

«Развертывание платформы оказалось довольно простым, поскольку требовалось лишь внедрить набор API для соответствующего веб-сайта», – заметил технический директор компании Ричард Мор.

Журнал блокчейна, созданный на базе интернет-платформы ShelterZoom, отвечает требованиям словаря данных Организации по выработке стандартов недвижимого имущества (Real Estate Standards Organization, RESO), что упростило его интеграцию с существующей системой Staten Island Multiple Listing Service.

Блокчейн хорошо подходит для системы доверительных отношений, в которой функционирование технологий управления и исполнения контрактов обеспечивается всеми участниками процесса.

Что касается внутренних процессов, то организации могут использовать блокчейн при создании децентрализованных приложений, которые хорошо подходят предприятиям с автономными подразделениями.

Архитектура такого предприятия обеспечивает обмен информацией между децентрализованными бизнес-подразделениями, но при управлении ею возникают дополнительные сложности, связанные с интеграцией и стандартизацией систем.

Подобно федеративной архитектуре блокчейн можно использовать для объединения децентрализованного предприятия при организации информационного обмена и установления доверительных отношений в сетях. «Следовательно … блокчейн устраняет или автоматизирует определенные этапы процесса», – пояснил Доши.

От отрицания до слепой веры

Компаниям не следует развертывать блокчейн в тех случаях, когда в процессах или бизнес-сценариях уже используются существующие решения, обеспечивающие практически ту же эффективность.

Значительное число предприятий разделилось сегодня на две группы: тех, что полностью отрицают блокчейн (по мере совершенствования технологии прирост участников в этой группе замедляется), и тех, что слепо верят в него. Если отрицающих подстерегает опасность отстать от прогресса, то слепо доверяющие подвергаются риску внедрения блокчейна везде и всюду, где нужна база данных.

Такие организации рискуют растратить значительные ресурсы, не получив практически никакой выгоды.

«В качестве отправной точки на пути к внедрению блокчейна предприятиям целесообразно было бы использовать структурную основу нашей системы приоритетов», – указывается в отчете Everest Group.

Компании Maersk и IBM объявили о создании совместного предприятия, которое будет заниматься цифровой системой поставок на базе блокчейна для перевода цепочек поставок в цифровую форму и отслеживания международных перемещений грузов в реальном времени.

Новая платформа позволит глобальной отрасли грузоперевозок ежегодно экономить миллиарды долларов за счет замены существующей бумажной системы и системы электронного обмена данными (Electronic Data Interchange, EDI), при использовании которых контейнеры неделями простаивают на приемных площадках.

Благодаря блокчейну у всех вовлеченных в процесс грузоперевозок сторон, начиная от производителей и транспортных компаний и заканчивая владельцами портов и правительственными агентствами, появится возможность получать единое представление о местонахождении товаров и информацию об их поставках.

По мнению Майкла Уайта, ранее президента Maersk Line в Северной Америке и генерального директора новой компании, технология блокчейна, обеспечивающая ведение распределенного и неизменяемого журнала, будет способствовать и повышению безопасности.

« важнейшим преимуществом блокчейна является неизменяемость транзакций, – пояснил Уайт. – Если в документ вносятся какие-то изменения, информация об этом мгновенно становится доступна всем».

Неизменяемость распределенного журнала блокчейна позволит регуляторам автоматически отслеживать его состояние.

«Наряду с бумажными документами международные перевозчики используют и технологию EDI, – отметил Уайт. — Эта технология существует на протяжении уже 60 лет. Но с переходом на новую платформу поставщики и все прочие участники цепочек поставок смогут получать информацию более оперативно, повысив тем самым свою осведомленность и возможности контроля».

Одной из сфер применения технологии блокчейна стали умные контракты, которые обладают непосредственной юридической силой и содержат все разрешения, требуемые в процессе транспортировки поставляемых товаров.

«Ключевым условием должно стать устранение или минимизация задержек и сокращение времени ожидания информации и документов на груз», – указал Уайт.

К примеру, сейчас крупная экспортная поставка авокадо из кенийской Момбасы в порт Роттердама в Нидерландах занимает 34 дня, из которых две недели затрачивается на ожидание портовыми властями информации о перевозке и разрешительных документов от правительства.

«Документы о поставке должны перемещаться от одной таможни или регулирующего агентства к другой, – подчеркнул Уайт. – Зачастую они доставляются курьером, передвигающимся на мотоцикле. После подписания курьер везет документы в пункт назначения. Брокер представляет их голландской таможне, которая проверяет достоверность сведений и наличие сертификатов. А после таможенной очистки груз доставляется получателю».

Только в одну поставку авокадо вовлечены 30 портовых и государственных служащих. Формируется около 200 документов, которые обрабатывают 100 человек. Понятно, что при отсутствии нужных документов или возникновении каких-либо вопросов в отношении достоверности предоставляемых сведений груз будет задержан.

В то время как оборот отрасли международных перевозок составляет 4 трлн долл. в год, а 80% товаров перевозятся на океанских судах, большая часть логистических действий по созданию грузовых деклараций, отслеживанию поставок и даже получению подписей от таможенных и других портовых властей остается бумажным процессом.

В условиях, когда размеры и затраты мировой торговой экосистемы продолжают расти, а сама она становится все более сложной, на обработку торговой документации и глобальное администрирование поставок приходится уже около одной пятой реальных расходов на физическую транспортировку.

По оценкам Мирового экономического форума, за счет снижения барьеров внутри международной цепочки поставок и выстраивания прозрачных электронных коммуникаций глобальная торговля могла бы вырасти почти на 15%, что позволило бы добиться ощутимой экономии и создать новые рабочие места.

За последние полтора года датская компания Maersk внедрила экспериментальные платформы блокчейна у целого ряда клиентов, в том числе у DuPont, Dow Chemical, Tetra Pak и в порту Хьюстона. Аналогичные проекты реализуются в системе Community System Portbase порта Роттердама, в таможенном управлении Нидерландов и Бюро таможенного и пограничного контроля США.

Совместное предприятие Maersk и IBM должно получить одобрение регулирующих органов, после чего и будет объявлено его название. По словам Уайта, новая электронная платформа поставок в целом будет в готова к запуску уже в ближайшие три-шесть месяцев.

При построении платформы, которая будет предоставляться как облачный сервис, используются технологии блокчейна IBM, базирующиеся на спецификациях Hyperledger Fabric 1.0 с открытым кодом, созданных Linux Foundation.

«Она должна основываться на открытых стандартах и не зависеть от конкретного поставщика, – отметил вице-президент IBM по решениям блокчейна Рамеш Гопинат. – В этом случае все судоходные компании будут находиться в равных условиях. По этой же причине Maersk и IBM решили создать отдельную компанию».

Чтобы помочь клиентам осуществлять цифровое отслеживание и перемещение товаров через внутренние границы, IBM и Maersk задействовали и другие облачные технологии с открытым кодом, включая искусственный интеллект, Интернет вещей и аналитику. Производители, перевозчики, экспедиторы, операторы портов и терминалов, грузоотправители и таможенные органы смогут иметь доступ к виртуальным панелям платформы, получив соответствующие разрешения.

На сегодняшний день, по словам Гопината, 18% мировых контейнерных объемов Maersk уже учитываются в приложении блокчейна. И со временем их доля будет только возрастать.

«Портовые терминалы крайне заинтересованы в том, чтобы получать информацию о поставках как можно раньше, – указал он. – Это позволит им заранее подготовить все необходимые причалы и площадки для разгрузки и хранения, чтобы процесс прохождения грузов протекал плавно и непрерывно».

В отличие от биткоина, построенного на открытом блокчейне, где все участники могут видеть все когда-либо введенные данные, администрирование приложения IBM и Maersk осуществляется централизованно, а пользователи получают доступ в соответствии с полученными разрешениями. Каждому участнику блокчейна назначаются свои права доступа к данным, определяемые его индивидуальными потребностями.

В дальнейшем совместное предприятие IBM и Maersk сможет масштабировать на коммерческой основе цифровой сервис поставок, расширяя круг охваченных им глобальных корпораций. Многие из них уже проявили интерес к его возможностям и изучают способы использования новой платформы. Среди них можно выделить компанию Procter and Gamble, желающую оптимизировать свои сложные цепочки поставок, а также экспедиторскую и логистическую фирму Agility Logistics, в которой рассчитывают улучшить таким образом обслуживание клиентов, в том числе и таможенно-брокерское оформление.

После запуска  платформы в текущем году планируется организовать оцифровку глобальной цепочки поставок и наладить безбумажную торговлю, которая позволит клиентам безопасно предоставлять, проверять и утверждать документы при их прохождении через международные границы и между различными организациями.

Умные контракты на основе блокчейна помогут получать все необходимые согласования на месте, что ускорит этот процесс и позволит сократить число ошибок.

Ожидается, что после утверждения регулирующими органами совместное предприятие предложит свою разработку в течение полугода, после чего производители, перевозчики, порты и другие заинтересованные стороны смогут принять участие в добавлении новых функций, предусматривающих, в частности, разрешение споров по инвойсам.

«Сегодня на рынке есть много продуктов для организации торговли и отслеживания грузов, но для них характерны непоследовательность процессов и наличие множества пробелов, – отметил Уайт. – Гарантия неизменяемости данных и возможность отслеживания движения товаров очень важны, но главное – это доступ к информации и документам, позволяющий предотвратить задержки при прохождении груза».

Из исследования, опубликованного в первые дни наступившего года, стало известно, что практически все процессоры, выпущенные за последние 20 лет, имеют фундаментальную брешь, различные варианты которой получили названия Spectre и Meltdown. Уязвимости обусловлены особенностями реализации определенных функций чипов, призванных ускорять их работу. Сегодня уже доступны программные заплаты, однако они могут негативно влиять на производительность систем. Пока что нет свидетельств, указывающих на использование уязвимостей злоумышленниками, однако такие эксплойты будет трудно распознать, а сами бреши настолько фундаментальны и широко распространены, что исследователи называют их поистине катастрофичными.

Что такое Spectre и Meltdown

Spectre и Meltdown — это названия, которые дали разным вариантам одной и той же фундаментальной уязвимости, касающейся большинства современных процессоров архитектур x86 и ARM. Если ею воспользуются атакующие, они смогут получить доступ к данным, прежде считавшимся защищенными. Исследователи обнаружили сами недоработки в конце 2017 года, а объявили об этом в начале 2018-го. Выявлено три варианта бреши, у каждого свой номер в глобальной базе данных по известным уязвимостям Common Vulnerabilities and Exposures (CVE). Два из них объединены именем Spectre, третий назвали Meltdown.

Все варианты уязвимости позволяют вредоносным программам получать доступ к данным, прав обращаться к которым у них быть не должно. Это возможно за счет использования двух технологий ускорения работы процессоров — упреждающего выполнения (speculative execution) и кэширования.

Что такое упреждающее выполнение

Упреждающее выполнение — это механизм, при помощи которой процессор «предугадывает будущее» для ускорения своей работы. Зная, что код программы имеет несколько логических ветвей, чип выполняет вычисления по ним заранее, еще до того, как определится, какой из них передать управление. Допустим, код содержит следующую логику: «Если А истинно, вычислить функцию X, в противном случае вычислить Y». В этом случае процессор может начать параллельно вычислять X и Y еще до того, как станет известно значение A. Таким образом, когда значение A получено, у процессора уже будет готовый ответ для соответствующей ветви кода. Другой пример: выяснив, что программа часто использует некую функцию, процессор может в период неактивности вычислить ее, чтобы заранее приготовить ответ. В целом эти приемы обеспечивают ускорение работы.

Что такое кэширование

Кэширование — метод, позволяющий ускорить доступ к памяти. Получение данных из оперативной памяти, размещаемой в отдельном чипе, занимает у процессора относительно много времени, но у него есть небольшое количество встроенной памяти — процессорный кэш, к которому можно обратиться очень быстро. Эта область заполняется данными, которые понадобятся процессору в ближайшее время или которые часто используются. Обычно именно в кэше хранятся результаты упреждающего выполнения, за счет чего отчасти и обеспечивается ускорение.

Проблема возникает, когда при кэшировании и упреждающем выполнении происходит взаимодействие с защищенной памятью.

Что такое защищенная память

Защищенная память — одна из ключевых концепций обеспечения компьютерной безопасности. Суть в том, что ни один процесс на компьютере не должен иметь доступа к данным без соответствующих привилегий. Благодаря этому программы могут предотвращать доступ пользователей к некоторым данным, а операционная система не допускает возможности считывания одной программой данных, принадлежащих другой. Для получения доступа к данным процессу необходимо пройти проверку привилегий, в ходе которой выясняется, позволено ли ему видеть запрашиваемые данные.

Однако проверка привилегий может занимать относительно долгое время. Обсуждаемая уязвимость связана прежде всего с тем, что, пока чип ждет выяснения наличия у процесса права на доступ к определенным данным, включается механизм упреждающего выполнения, то есть заранее начинается обработка запрашиваемых данных, еще до получения разрешения на это. При этом теоретически безопасность сохраняется, поскольку результаты упреждающего выполнения защищаются на аппаратном уровне. Процессу не позволено увидеть их до окончания проверки привилегий, а если ее результат отрицательный, данные уничтожаются.

Однако защищенные данные сохраняются в кэше процессора, даже если программа не получает разрешения на доступ к ним. А поскольку обращение к кэшу происходит быстрее, чем к обычной памяти, процесс может попытаться получить доступ к определенным участкам памяти, чтобы выяснить, производилось ли кэширование хранимых в них данных; он по-прежнему не сможет получить доступ к самим данным, но если они были кэшированы, то отказ попытки считывания произойдет гораздо быстрее, чем в противном случае. Это все равно что постучать по коробке, чтобы по звуку понять, пустая ли она. Ввиду особенностей работы компьютерной памяти знание адресов хранения данных может помочь выяснить сами данные. Это называется атакой по сторонним каналам.

В чем различие между Spectre и Meltdown

Подробное техническое описание Spectre и Meltdown можно найти в записи на сайте Google Project Zero, благодаря которой мир изначально узнал о проблеме. Вкратце, и Spectre, и Meltdown могут позволить атакующим получить, не имея соответствующих привилегий, доступ к данным с применением описанных выше методов. Уязвимости различаются по результатам их использования.

Брешь Meltdown («расплавление») получила такое название, поскольку она «расплавляет» защитные границы, реализованные на аппаратном уровне. Используя Meltdown, атакующий может с помощью работающей на компьютере программы получить доступ к данным, которые ей не должны быть доступны, в том числе принадлежащим другим программам, а также к данным, доступ к которым должен быть только у пользователя с правами администратора. Meltdown не требует особых знаний о том, как работает программа, захватываемая атакующим; однако эту уязвимость можно использовать только на процессорах Intel определенных типов. Сама проблема достаточно серьезная, но для нее уже выпускаются исправления.

Посредством вариантов Spectre атакующий может заставить программу выдать часть ее собственных закрытых данных. Эксплуатация бреши требует более детальных знаний внутреннего устройства программы и не дает возможности получить доступ к данным других программ, однако такая атака сработает практически на любом существующем процессоре. Название Spectre («призрак») отчасти происходит от Speculative Execution, отчасти от вероятности широкого круга атак. И хотя на сегодня уже доступны заплаты против данной уязвимости, в дальнейшем, без сомнения, будут обнаружены и другие варианты — «призрак» будет навещать нас снова и снова.

В чем опасность Spectre и Meltdown

Обе уязвимости создают возможность совершения весьма опасных атак. Например, код JavaScript на сайте может, используя Spectre, заставить браузер выдать имя и пароль пользователя. С помощью Meltdown атакующие могут просматривать данные, принадлежащие другим пользователям и даже другим виртуальным серверам, работающим на том же оборудовании, а это потенциальная катастрофа для операторов платформ облачных вычислений.

Но, помимо самой вероятности конкретных атак, важен тот факт, что бреши присутствуют в большинстве аппаратных платформ, на которых работает ежедневно используемое нами ПО. При этом даже формально защищенный код становится уязвимым, поскольку использованные при его написании предположения о процессах безопасности оказались ложными.

Заплаты против Spectre и Meltdown

Сама уязвимость присутствует на аппаратном уровне, и устранить ее нельзя. Но большинство производителей выпускают программные заплаты, позволяющие обойти проблемы. В частности, у заплаты KAISER, разработанной еще в 2017 году для улучшения защищенности Linux, есть «побочный эффект» в виде предотвращения атак Meltdown. Крупнейшие провайдеры облачных сервисов уже установили заплаты на свои серверы. Исправления выпускают Intel, Microsoft, Apple и Google, на очереди и другие.

Учитывая, что одним из наиболее опасных векторов атак Spectre является использование движков JavaScript в браузерах, их особенно важно обновлять до последних версий.

Более старые системы, особенно Windows XP, скорее всего, заплат уже не получат. Останутся без них и миллионы недорогих Android-фонов, не получающих обновления безопасности от Google, причем многие из этих аппаратов не такие уж и старые.

Когда появятся заплаты для ПК, «маков», iPhone, Android-фонов и браузеров

По состоянию на 11 января Microsoft выпустила заплаты для большинства версий Windows, начиная с Windows 7, в которых также исправлены браузеры Internet Explorer и Edge. Кроме того, на сайте корпорации приводятся ссылки на обновления микропрограмм от большинства крупнейших производителей компьютерных систем. Однако некоторые компьютеры на процессорах AMD после установки заплат перестали запускаться, поэтому для таких систем распространение заплат пока прекращено.

Apple еще 3 января выпустила исправленные версии macOS, iOS и tvOS, а также браузера Safari.

Google опубликовала список моделей хромбуков, для которых вышли заплаты, а также тех, которые не нуждаются в исправлениях (таких устройств большинство), и тех, для которых заплаты уже не выйдут ввиду окончания срока поддержки.

Заплата для Firefox появится 23 января, сейчас она доступна в бета-версии браузера. Тогда же выйдет заплата для Chrome, а пока что для защиты в браузере можно самостоятельно включить экспериментальную функцию изоляции сайтов.

В связи с многочисленностью смартфонов на Android ответ на вопрос о том, будет ли исправлена конкретная модель, не всегда положителен. Большинство аппаратов, предлагаемых непосредственно компанией Google и гигантами наподобие Samsung, уже получили заплаты или получат позднее, но для многих исправлений не будет. Итальянская компания RiCompo, предлагающая технику со скидкой в обмен на старую, создала сайт, на котором можно получить свежую информацию о заплатах для многих марок и моделей смартфонов.

Снижают ли заплаты быстродействие

Принцип действия таких заплат основан на изменении или запрете использования программным обеспечением функций упреждающего выполнения и кэширования. Разумеется, учитывая, что эти средства предназначены для ускорения работы систем, их отключение может привести к обратному. В первых публикациях сообщалось, что снижение производительности может достигнуть 30%, однако тесты показывают, что реальное замедление чаще составляет 5-10%.

Microsoft и Adaptive Biotechnologies создадут метод анализа крови для расшифровки иммунной системы человека. Он будет сфокусирован на болезнях, диагностируемых на очень поздних стадиях (рак поджелудочной), трудно диагностируемых аутоиммунных заболеваниях (рассеянный склероз) и инфекционных заражениях с периодическими обострениями (болезнь Лайма).

Информация иммунной системы человека кодируется в содержащихся в крови Т-лимфоцитах и В-лимфоцитах. Т-лимфоциты имеют соответствующие поверхностные белковые комплексы – Т-клеточные рецепторы, генетический код которых хранит информацию о борьбе с определенным антигеном или признаком заболевания. Анализ структуры рецепторов может выявить болезни, которым противостоял или противостоит организм, даже на тех этапах, когда другие методы еще не способны их диагностировать, объяснили в Microsoft. Сопоставление генетической структуры триллионов Т-клеточных рецепторов с антигенами требует огромных вычислительных мощностей, поэтому компания использует технологии искусственного интеллекта и машинного обучения для расшифровки и выявления этих соответствий.

Отличительной особенностью теста будет способность определять широкий спектр болезней единовременно.

Результаты исследования «Доменные имена и товарные знаки в Рунете» Координационного центра доменов . RU/.РФ и компания Online Patent показали, что подавляющее большинство доменных имен в .RU и .РФ не защищены. В качестве товарных знаков охраняются только 1,2% доменов. Для всех оставльных существует угроза судебных споров.

Доменные имена, которые регистрируются на физических лиц, уходят из компании вместе с ними, рассказали о возможных проблемах в Online Patent. Также добросовестный предприниматель, регистрируя домен, может нарушить чьи-то права на ранее зарегистрированный товарный знак. Избежать трудностей помогает наличие пары зарегистрированный домен + товарный знак: домен служит для адресации в Интернете, а товарный знак закрепляет права на совокупность символов, образующую доменное имя. Но это решает проблемы только юридических лиц и ИП, в то время как 84% администраторов — это физические лица.

Сейчас в российских национальных доменах. RU и. РФ о зарегистрировано больше 6,3 млн имен (восьмое место в общем рейтинге доменов верхнего уровня). По национальной процедуре зарегистрированы 634 тыс. товарных знаков (13-е место в мире).