Как потерять лицо в Facebook

«Компьюлента» часто пугает вас тем, что личная информация, которую вы публикуете в Интернете, может обернуться против вас. Исследователи из Корнеллского и Северо-Западного университетов (оба — США) предупреждают, что, вообще говоря, думать надо не только о себе.

Опрос пользователей Facebook выявил множество историй о том, как F-друзья размещали в Сети разнообразные фотографии, которые могли нанести ущерб третьим лицам. О чём речь? Это, например, были снимки пьяных приятелей или просто фотографии, представляющие человека в том виде, в котором он сам себе не нравится. Сам бы он их никогда публиковать не стал, а вот его «заботливые» друзья, думающие только о себе...

Беда лишь в том, что в эпоху цифровых технологий ваше само- и просто мнение больше вам не принадлежит. Вот что говорит корнеллский профессор Джефф Хэнкок (Jeff Hancock): «Социальные медиа перестали быть периферией нашей жизни, они давно стали её частью!» И с этим трудно не согласиться.

Смотрите-ка, а Джефф Хэнкок лица не теряет! (Фото Корнеллского университета.)

Профессор, его аспирантка Эрин Споттсвуд (Erin Spottswood) и их коллеги представили исследование «Эти неловкие моменты: коллективное самомнение и потеря лица в Facebook» на конференции ACM, проходившей 15–19 февраля в Балтиморе (США).

Работа строилась на опросе 150 пользователей Facebook, которых попросили описать то, какие именно чужие сообщения в соцсети им неприятны. Затем респонденты должны были оценить уровень дискомфорта таких постов. Кроме упомянутых «неприятных» фотографий, пользователям не нравится, когда их друзья (вдруг) делают политические заявления, которых те от них не ожидали. Или банально лгут. Наконец, многие обеспокоены тем, что потенциальный работодатель может увидеть нечто их компрометирующее. В общем, всё ожидаемо: испуг, ложь и опять испуг.

Исследователи замечают, что у человека может быть несколько разных аудиторий. И то, что может устраивать одну, другой покажется неприятным. Если ваш коллега посмеётся над карикатурой, то ваша бабушка, например, посчитает её вульгарной и осудит вас. Интересно, что чем разнообразнее были группы друзей у опрашиваемых, тем выше они оценивали уровень дискомфорта, который испытывали при чтении неприятных сообщений или просмотре неудобных фотографий. К тому же некоторые люди уделяют больше внимания своему имиджу, чем другие. Так вот те, кого это особенно волнует, тоже описывали уровень дискомфорта в подобных ситуациях как повышенный.

Испытуемых также просили сообщать о том, как долго они пользуются Интернетом и сетью «Фейсбук». Как и ожидалось, Facebook-профи меньше беспокоились о том, что в соцсети может быть опубликовано что-то, что им не понравится. Потому что они знают, как с этим бороться: к примеру, можно убрать отметку о себе на неприятном фото. С другой стороны, старожилы Интернета (а не только соцсети) испытывали бóльший дискомфорт. Потому, наверное, что понимают, как далеко может зайти публикация информации во Всемирной сети...

Исследователи считают, что социальные сети должны иметь функции, которые способны предотвратить такие проблемы. Скажем, перед отправкой сообщения пользователь должен иметь возможность сделать пометку, каким группам друзей это будет видно. Или хотя бы просто получить сначала такое предупреждение: «Вы уверены, что хотите, чтобы этот пост увидели все?»

В любом случае мы должны хорошенько подумать, прежде чем публиковать в Сети что-то касающиеся других людей. И, думается, это относится не только к сетевой жизни. Впрочем, всё это такие прописные истины...

Подготовлено по материалам Корнеллского университета.

Проблема 08/04: почему старая ОС угрожает будущему

Восьмого апреля Microsoft прекращает поддержку Windows ХР. Так закончится официальная история одной из самых коммерчески успешных операционных систем, высокая востребованность которой сохраняется до сих пор. В последнем заключается серьёзная проблема, способная затронуть многие отрасли.

Причины отказа Microsoft выпускать критические обновления для ОС спустя двенадцать с лишним лет после её первого релиза вполне понятны, но от этого беспокойство экспертов в области безопасности в связи со складывающейся ситуацией не уменьшается.

Вице-президент компании Crowdstrike Адам Майерс (Adam Meyers) указывает, что WinXP установлена почти на трети всех компьютеров в мире. Её дальнейшее массовое использование без патчей поставит под удар целые сети, транспортные и платёжные системы.

Windows XP: всё, прилетели (фото: crashspotting.com).

Вопреки здравому смыслу, Windows XP популярна не только на старых компьютерах. Под её управлением работают банкоматы, кассовые аппараты, терминалы платёжных систем, информационные стойки, целые диспетчерские пункты и различное вспомогательное оборудование, которому мы ежедневно доверяем свои деньги, а порой и судьбу.

Эта операционная система получила от ФСТЭК сертификат защищённости, срок действия которого заканчивается лишь 4 июля 2014 года. Иными словами, ещё три месяца после окончания официальной поддержки она будет по документам считаться надёжной.

Директор ATM Industry Association Дэвид Тэнт (David Tente) указывает, что только 38% банкоматов в США после 8 апреля станут работать под управлением другой ОС. Свыше 263 тыс. банкоматов останутся на Windows XP и окажутся более уязвимы.

Банкомат под управлением Windows XP... и какого-то трояна (фото: wlearn.gr).

Да, Windows XP всегда считалась дырявой, и в банкоматах ей изначально было не место, но сейчас ситуация стала ещё хуже. Многие уже пишут о незакрытых уязвимостях в WinXP SP3 и продолжают искать новые, только теперь придерживают их огласку до начала апреля. 

Усугубляет ситуацию и тот факт, что ряд уязвимостей носит фундаментальный характер, из-за чего затрагивает несколько версий ОС сразу. Как только выйдут новые патчи для Windows Vista, 7 и 8, их дизассемблируют и постараются написать эксплойт для XP. С неё в любом случае надо переходить на что-то другое, и как можно скорее.

Коммерческие организации относительно свободны в развитии своей инфраструктуры, поэтому очередная миграция для них будет лишь привычной необходимостью. Однако в большинстве бюджетных учреждений России и других стран компьютеры рядовых сотрудников настолько стары, что с трудом шевелятся под управлением современных операционных систем.

Windows XP: выберите способ загрузки поезда (фото: Erik Hanson / flickr.com).

Они были собраны в эпоху популярности Windows XP и до сих пор как-то справляются с поставленными задачами. Любая попытка срочно мигрировать на что-то другое сейчас вызовет массу проблем.

Для одного компьютера и конкретного пользователя всегда можно подобрать лёгкий дистрибутив Linux (среди десятков наиболее актуальных) и решить проблему за вечер. Однако на уровне организации массовая миграция с Windows XP вызовет волну негодования и многочисленные упрёки в адрес ИТ-отдела.

Даже когда утихнет первая волна споров, а поклонники Red Hat, Debian, Gentoo, Arch, Slackware и прочих ветвей объявят временное перемирие, основные проблемы будут ещё только впереди. Многим госучреждениям понадобятся продукты с лицензиями ФСТЭК, ФСБ и Министерства обороны, а они есть лишь на единичные дистрибутивы.

Любой выбранный вариант ОС будет компромиссным и потребует доработки на каждом рабочем месте. Поиск драйверов для снятых с производства комплектующих надолго выбьет из колеи системных администраторов. Добавьте к этому необходимость обеспечить работу привычных программ или поиск альтернатив для них в мире свободного ПО. Это всё будут только локальные последствия миграции.

Windows XP — куда спешить? (фото: Niv Singer / flickr.com).

Взаимодействие пользователей по сети, совместная работа с документами и базами данных войдут в привычное русло после отказа от Windows XP ещё очень не скоро, если вообще будут реализованы на прежнем уровне удобства со старым железом. Всё это время большинство сотрудников станет осваивать нововведения, забросив основные обязанности. 

В итоге миграция на другие ОС затянется. Многие предприятия и банки продолжат использовать Windows XP. В России — как минимум до прекращения срока действия сертификата ФСТЭК. Уже этой весной они сами и их клиенты могут стать жертвами атак, к которым никто не будет готов.

Материал взят из computerra.ru

Linux по-прежнему сильна. В этом легко убедиться, поставив новую версию любимого дистрибутива и насладившись свежими формами и идеями либо заглянув в софтверные новости, в среде которых свободная ОС если и не доминирует, то явно просматривается за значительной частью из них. Вот Raspberry Pi — работающая, конечно же, под «Линуксом» — празднует продажу двух миллионов плат, превзойдя на три порядка свой первоначальный план. Вот Valve Software готовит январскую демонстрацию Steam Machine — по сути, линуксовой игровой персоналки. Вот Samsung, устав от Google, играется с мобильной Tizen, которая в основе своей всё та же Linux.

А за всем этим великолепием незримо стоит Линус Торвальдс и сформированный по его инициативе и под его непосредственным контролем вольный коллектив разработчиков Ядра. Слово и желание Линуса сегодня значат так же много, как и раньше. Пожелал он обрезать ветку 3.х раньше обычного, на уровне 20-го релиза? Так, вероятно, и будет — а значит, уже через год мы получим ядро 4.0. Если верить самому Линусу, он просто хочет сделать нумерацию ядер удобней, избежать возни с бесконечными подверсиями, как это было с 2.x, растянувшейся на 15 лет. Но кое-кто называет его хитрым старым лисом: скорый выпуск версии 4 заставит разработчиков шевелиться, и Линус знает это. 

Линусу сорок три, и больше половины из них он посвятил Linux. Однако с возрастом, увы, приходит не только опыт, а и усталость. И основатель свободной ОС в этом смысле не одинок: среднестатистический девелопер Ядра заметно постарел, коллектив в целом ссохся. О проблеме впервые заговорили ещё в конце нулевых, но в последние месяцы вспоминают особенно часто.

Изначально, лет пять назад, «седина в бородах» ядерщиков была лишь забавным наблюдением, почти шуткой, которую время от времени травили журналисты, попавшие на очередную большую конференцию. Но время шло — и стало ясно, что выход девелоперов «на пенсию» не сулит ничего хорошего. Да, Ядро продолжает развиваться: 16 миллионов строк кода, десятки патчей ежесуточно, над последней версией трудились более тысячи человек. Однако состав сообщества качественно изменился и продолжает меняться в худшую сторону. Количественно это хорошо показано в простеньком исследовании, опубликованном не так давно компанией Bitergia.

Выводы простые. Во-первых, абсолютная численность большинства «поколений» (в том числе «стариков», то есть тех, кто занимается Ядром дольше других, самая верхняя полоса) со временем уменьшается, сообщество становится меньше. Во-вторых, что особенно печально, ежеквартальный приток свежих сил («молодёжи») уменьшается тоже: если в начале наблюдений он измерялся сотнями человек, то теперь — только десятками. Если так пойдёт и дальше, ещё через десять лет приток новичков в ряды ядерщиков прекратится вовсе, а действующие участники не смогут поддерживать взятый темп и будут вынуждены сократить количество добавляемых в Ядро новшеств. Ситуация чем-то напоминает последние болячки Википедии (см. «Википедия против слабого пола»), и, как и там, точной причины не знает никто: если со «стариками» всё просто (естественный отток!), то пассивность «молодых» — пока загадка.

Версий, конечно, много. Взять хотя бы квалификацию: чтобы влиться в число разработчиков Ядра, недостаточно простого желания и даже работоспособности, необходимо знать внутреннюю архитектуру Linux, нюансы её программирования, быть готовым принять стиль общения заслуженных девелоперов (то, что называют культурным барьером). Кто с ходу сможет удовлетворить этим требованиям? Да в LKML (Linux Kernel Mailing List — главная тусовка ядерщиков) страшно даже заглянуть, тысяча сообщений в сутки! Так что с тривиальных исправлений — тех самых, которых всегда бесчисленное множество и которые лично Линус считает самыми важными, — начинать на самом деле едва ли легче: новичку необходимо знать о Ядре слишком много.

А как получить эти знания? Ещё десять лет назад начинающий линуксоид становился системным администратором по необходимости, поскольку приходилось изучать и настраивать элементарные вещи — вроде звуковой и графической карты, подключения к Сети и прочего. Нынче всё это работает «из коробки». Да и программирование само по себе более не привлекает молодёжь. Какой же смысл открывать в вузах образовательные курсы для желающих писать патчи в Linux (как пробуют делать на Западе), если сама идея написания кода утратила обаяние, каким была окружена двадцать или десять лет назад? Для желающих познакомиться с Ядром уже есть отличные ресурсы (см., например, Linux Kernel Newbies), но само по себе их существование проблемы потери интереса не решает!

Наконец, есть мнение, что лично Торвальдс и выстроенная им «корпоративная культура» отпугивают новичков. Простого финского парня, который был рад любой помощи, давно нет. Есть жестокий босс, нещадно выговаривающий за ошибки. Поведение Линуса на людях давно уже вызывает толки (см. «Куда дальше, Линус?») и хоть к новичкам он, говорят, снисходителен, атмосферу в сообществе ядерщиков (которую он как основатель проекта, несомненно, и помог сформировать) благожелательной на назовёшь. Хакеры считают, что так и должно быть, и с ними, по здравом размышлении, трудно не согласиться (в конце концов, речь о крупнейшем опенсорсном проекте планеты Земля, так что некачественный код должен быть забракован как можно раньше). Но попробуйте втолковать это новичкам — тем самым, которых уже не хватает! Так, может, пришло время сместить «великодушного диктатора», заменив его более способным человеком? Или сделать организованный форк и пойти своей дорогой? Пока ещё не поздно.

Посмотрим правде в глаза: ядро Linux уже развивается прежде всего корпорациями. Три четверти всей активности здесь генерируют люди, которым за это платят их работодатели. Не означает ли это, что мы теряем контроль над Ядром, что движется оно теперь в направлении, указываемом гигантами ИТ-бизнеса: IBM, Intel, Red Hat? Пока ещё, впрочем, «старики» вроде Линуса справляются с делягами, заставляют их работать наравне со всеми — отвечать на вопросы прямо, а не пресс-релизами. Но что будет, когда старики выйдут из игры? Не повторит ли Linux судьбу Android?

Современный дата-центр возможно виртуализовать практически полностью: абстрагировать от физической инфраструктуры сегодня можно и сети, и вычислительные ресурсы, и даже целые серверы. Но есть одна проблема, стоящая на пути к переходу в SDDC, или софтверно определяемый дата-центр. И, говоря о практически полной виртуализации ЦОДа, я имел в виду один из уровней физической инфраструктуры, который чрезвычайно плохо поддаётся абстракции, в основном из-за технологических недостатков. О проблемах с виртуализацией систем хранения данных мне довелось поведать в материале «Как хранилища данных тормозят прогресс дата-центров», опубликованном в «CIO» чуть более двух недель назад. Позволю себе небольшую самоцитату, дабы ввести вас в курс дела, перед тем как перейти к сути сегодняшней темы.

Полагаю, что теперь вам совершенно ясно, каким образом хранилища данных замедляют темпы роста и развития дата-центров. Особенно это критично для облачных провайдеров, то есть тех, кто предоставляет услуги по модели IaaS, предлагая заказчику полностью виртуализованный ЦОД. Таким компаниям совершенно необходим абсолютно новый подход к передаче данных. Технология, которая позволит отделить СХД от файловой системы ОС и от вычислений в целом. И надо сказать, что такие технологии появляются. Однако вендоры настолько часто выпускают пресс-релизы о создании очередной прорывной технологии или даже изобретении рынка заново, что действительно интересные новинки зачастую пролетают мимо нашего поля зрения.

Впрочем, одной такой многообещающей технологией я не смог не заинтересоваться. Это платформа Kinetic Open Storage, созданная компанией из Купертино, но только не Apple, а Seagate. Основная задача платформенного решения в том, чтобы «научить» СХД эффективно обмениваться данными между собой, разгружая вычислительные узлы, насколько это возможно.

Работает Kinetic Open Storage следующим образом: жёсткие диски используют Ethernet как способ взаимосвязи, то есть они физически объединены посредством Ethernet, а не просто дополнены соответствующим контроллером. И данные перемещаются между дисками не с помощью файловой системы серверной ОС, а непосредственно от диска к диску или от диска к приложению, упорядоченные посредством Protocol Buffer от Google. При этом предполагается, что API для доступа к данным будет распространяться по модели Open Source.

Зачем, казалось бы, рассматривать методику отдельно взятого вендора, работающего над собственной  технологией СХД? Хотя бы по той причине, что вендор удосужился внятно артикулировать ключевые преимущества своей технологии в том виде, в котором следовало бы это делать всем остальным. Конечно, читать пресс-релиз Segate практически невозможно, учитывая, что он изобилует чрезмерным количеством определений типа «прорывной», «восхитительный» и «невероятный». Но основные преимущества прописаны вполне очевидно.

И одно из таковых — это снижение общей стоимости владения облачной инфраструктурой на 50%. Компания планирует достичь такого показателя за счет того, что KOS позволяет избавиться от специальной системы хранения данных, взяв её работу на себя. Отсутствие необходимости в дополнительных серверах снижает капитальные расходы, а операционные расходы на обслуживание неизбежно уменьшаются вследствие значительного упрощения СХД.

Одна из главных особенностей Kinetic Open Storage с точки зрения технологии заключается в том, что платформа позволяет перенести ключевые процессы управления данными с уровня операционной системы и СХД на уровень самих жёстких дисков. То есть с помощью KOS диски сами могут осуществлять миграцию данных и простое шифрование, отслеживать уровень QoS (качества обслуживания). Так дисковые массивы потребляют меньше энергии и могут напрямую обмениваться данными посредством канала, уже существующего в любом дата-центре (Ethernet). И, самое главное, система хранения данных таким образом абсолютно абстрагируется от вычислительного блока. А перенос процессов управления данными на само хранилище не только делает его дешевле, но и ускоряет операции записи/считывания информации, по заявлению Segate, более чем на 400%.

Разработчик заявляет Kintetick Open Storage как технологию, которая навсегда изменит архитектуру облачных дата-центров. Но почему речь идет именно об облаках? Да хотя бы потому, что сегодня основное направление мысли облачных провайдеров заключается в том, чтобы дать пользователям как можно больше дискового пространства за как можно меньшие деньги. А технология KOS как раз снижает операционные затраты при работе с большими объёмами статичных данных. По исследованию тех же Segate, большинство данных в облаках часто записывается, но редко используется, то есть до 90% данных статичны.

Архитектурно новая технология выглядит следующим образом. Приложения через собственные библиотеки напрямую обращаются к сети, а жёсткие диски уже как бы являются частью этой сети, так как подключены по Ethernet. Поэтому можно сказать, что приложения обмениваются данными непосредственно с дисковым хранилищем. Такая архитектура фактически решает проблему абстрагирования хранилища от остальной инфраструктуры.

В итоге получается, что Seagate разработала технологию, решающую все ключевые проблемы облачных ЦОДов одним махом. Но ведь у такой блестящей медали должна быть обратная сторона, те так ли?

Обе значимые проблемы платформы лежат в бюджетной плоскости. Первая состоит в том, что если компания решит менять архитектуру СХД на ту, которую предлагает Seagate, то ей придется переписывать существующие программы, чтобы они соответствовали KOS. Ведь приложения должны будут оперировать принципиально иными каналами и протоколами при передаче данных. Конечно, вендор предоставляет API бесплатно, но стоимость разработки никто не отменял. Другая проблема в том, что Kintetick Open Storage устраняет необходимость в существующей СХД: переделать хранилище таким образом, чтобы оно соответствовало новой архитектуре, увы, невозможно.

Разработчик пока не делится датой релиза первых коммерческих образцов, поэтому трудно сказать прямо сейчас, изменит ли KOS архитектуру облачных серверов. Но рынок в любом случае заинтересуется этой технологией, и в том, что мы вскоре увидим фактическую реализацию архитектуры, сомнений не возникает.

Физический, облачный, виртуальный

В процессе развития информационных технологий то и дело возникают термины и тренды, зачастую на стыке уже существующих, которые индустрия подолгу не может расшифровать сама для себя. Так было, например, с облачными технологиями. Помните, когда облака только входили в обиход, ИТ-профессионалы вокруг вас постоянно спрашивали: что это за «облака», какая именно технология за ними стоит, или это просто очередной маркетинговый термин? Помните, как нас всех сбивал с толку сам термин «облачные технологии»?

Больше всего меня в то время удивляли люди, в том числе умудрённые опытом профессионалы, которые искали за словом «облака» конкретную софтверную или физическую составляющую, некую программу или какую-то специфичную серверную конфигурацию. В то время было популярно пытаться провести границу между облачными технологиями и классическими серверами. Злопыхатели с иронией вопрошали, где начинаются и кончаются «эти самые облака». Сегодня вопрос снят, как надоевшая мигрень. Стало понятно, что облака — это тренд, модель управления, новый подход к оперированию информационными технологиями.

Примерно то же самое в свое время было и с виртуализацией. В начале двадцать первого века само понятие дата-центра было неразрывно связано с физическими серверами. Конечно, разработка виртуальных серверов в тестовом режиме велась еще в двадцатом веке, но по факту большая часть вычислительных мощностей, которыми оперировали крупные компании, была основана на инфраструктуре, которую можно потрогать руками. Ситуация коренным образом изменилась, когда на серверный рынок вышла компания VMware, предложив такие продукты, как VMware GSX Server и VMware ESX Server. С тех пор разнообразие инноваций на рынке стало расти пропорционально выбору и сложностям, с которыми сталкивался клиент. А предложение стало действительно расти куда быстрее спроса. ИТ-менеджеры столкнулись с небывалым разнообразием опций: от физических серверов к виртуальным, к частным и открытым облакам, от проприетарных решений к Open Source.

И тогда появился вопрос: а стоят ли муки выбора и сложности управления тех преимуществ, которые даёт нам широчайший рынок инфраструктурных и архитектурных решений? Разумеется, стоит. Поскольку с инновациями и усложняющейся инфраструктурой неизбежно приходят возможности, о которых раньше можно было только мечтать. Например, «большие данные» или IaaS.

Инфраструктура, которая открыла нам большие возможности, но значительно усложнилась, становится катализатором более чем логичного вопроса о том, как всем этим великолепием управлять. Когда управление ИТ стало слишком сложным, чтобы контролировать его системно, появилась концепция софтверной определеяемости, то, что называется software-defined. Эта идея наиболее плотно пустила свои корни в сетевой инфраструктуре, где термин SDN уже никого не удивляет. Затем софтверная определяемость стала экстраполироваться, пока не доросла до уровня собственно дата-центра. Об этом я уже писал в материале «Как хранилища данных тормозят прогресс дата-центров»:

Казалось бы, на этом софтверно-определяемая история заканчивается, ведь дата-центр, по сути, является главным уровнем инфраструктуры. Однако сегодня на сцену выходит ещё одна концепция под названием SDI, Software-Defined Infrastructure («софтверно-определяемая инфраструктура»). Термин довольно многослойный, и оттого значение его необходимо пояснить. Именно для этого я и начал сегодня с облаков, поскольку понятие SDI сегодня так же туманно, как и «облачные технологии» несколько лет назад. Причем сходства есть как на идеологическом, так и на структурном уровне. Словом, те, кто помнит, как в отрасль приходили облачные технологии, сейчас довольно быстро сориентируются в том, что же такое SDI.

Во-первых, как и облака, SDI — это не единственная технология. Это группа технологий, инструментов и процессов, построенных таким образом, чтобы облегчить контроль над многослойным и хаотичным созданием рук человеческих под названием ИТ-инфраструктура, или, иначе говоря, дата-центр. Софтверно-определяемая инфраструктура — это управленческая структура для дата-центра, которая объединяет все слои и вычислительные ресурсы ЦОДа, чтобы автоматизировать управление инфраструктурой софтверными методами. Таким образом, SDI сводит физическую, виртуальную и облачную инфраструктуру в целостную платформу, управляемую единой системой.

Фактически индустрия информационных технологий уже живет в мире, построенном по правилам SDI, где дата-центры создаются и разворачиваются нажатием пары клавиш. Чтобы упорядочить инфраструктурное разнообразие, SDI-решения предлагают дополнительный слой абстракции, который обеспечивает и автоматизирует взаимодействие физических, виртуальных и облачных компонентов ЦОДа.

Сегодня ИТ-архитекторам есть из чего выбирать, благо всевозможных технологий и слоев управления рынок предлагает немало. Главное — подобрать технологию или схему управления, которая будет максимально соответствовать поставленной задаче. И в основе концепции SDI стоит множество таких технологий. Многие из них хороши, но едва ли сегодня уже можно назвать доминирующие на рынке продукты. Но, чтобы не быть голословным и не повышать уровень абстракции, и так высокий в разговорах о виртуализации, приведу несколько примеров. Сегодня над SDI-решениями работают компании Intel, Adara Networks, VMware и многие другие. Главное, что правильный выбор одного из подобных решений — это ключ к эффективному управлению разнородной инфраструктурой ЦОДа.

Вообще, цель всей этой затеи с SDI более чем оправдывает вложенные средства. Ведь основной задачей является дата-центр, наиболее точно соответствующий запросам организации, а также наличие у компании удобных и централизованных инструментов управления этим дата-центром. А сами SDI-решения помогут ИТ-службе предоставлять компании вычислительные мощности, мониторить ресурсы и управлять ими, осуществляя все это в рамках конвергентной системы, состоящей из физической, виртуальной и облачной инфраструктуры. А подобная инфраструктура может предполагать сразу несколько дата-центров. Поэтому задача, которую берут на себя разработчики продуктов формата SDI, — это централизованное управление глобальной инфраструктурой, которая имеется у большинства крупных компаний, тем более если они перешли на облачные решения.

Что будут делать первые приложения, основанные на интеллекте IBM Watson

Автор: Олег Парамонов

В следующем году IBM планирует открыть доступ к программному интерфейсу интеллектуальной системы Watson. По замыслу компании, сторонние разработчики будут использовать её в собственных приложениях. Но каких именно? Составить представление об этом можно, изучив сведения о приложениях, над которыми уже работают партнёры IBM.

Так выглядел Watson два года назад. С тех пор он сильно похудел и больше не нуждается в целом суперкомпьютере: достаточно единственного сервера Power 750.

Первое приложение создала компания Fluid. Оно называется Fluid Expert Personal Shopper и рассчитано на организации, работающие в сфере электронной коммерции. Посетитель интернет-магазина, оборудованного Fluid Expert Personal Shopper, сможет задавать машине вопросы на естественном языке и получать осмысленные ответы. Watson будет заведовать, во-первых, пониманием слов потенциального покупателя, а во-вторых, подбором рекомендаций, наиболее соответствующих заданным вопросам и другой информации о пользователе.

Следующее приложение разрабатывают в компании MD Buyline, специализирующейся на поставке медицинского оборудования и программного обеспечения. Оно ориентировано на врачей и называется соответственно — Hippocrates. Обязанностями «Гиппократа» с мозгом Watson будут обработка информации, которую накопили медицинские учреждения, и выработка быстрых и основанных на имеющихся фактах рекомендаций, способных помочь специалистам в момент принятия решения.

Последнее приложение для Watson, о котором было объявлено на этой неделе, принадлежит компании Welltok. Оно представляет собой персонализированный «путеводитель» с оздоровительным уклоном. Watson будет составлять план действий, индивидуально подобранных для каждого пользователя, хвалить за выполнение рекомендаций и вести беседы о здоровье на естественном языке.

Компания Amazon выложила в интернет 20 терабайтов научных данных


Автор: Андрей Васильков

Amazon Web Services открыла публичный бесплатный доступ к данным трёх исследовательских программ по изучению Земли в рамках проекта NEX (NASA Earth Exchange). Накопленные сведения содержат ценную информацию о климате, геологии и состоянии мировой флоры.

Облачные технологии стали естественной средой для обмена большими объёмами данных, позволяя в любой момент времени работать со всей их совокупностью или только выбранными записями без необходимости создавать локальную копию у каждого участника совместного проекта.

Особенно актуален данный подход в науке, где каждый эксперимент порождает терабайты «сырых» данных. Для примера: общий объём файлов NEX превысил двадцать терабайт. Помимо собственно результатов исследований, пользователям предлагаются образы виртуальных машин (Amazon Machine Images) и руководства.

Модель для оценки динамики климатических условий на территории Северной Америки была создана в ходе реализации проекта NASA Earth Exchange Downscaled Climate Projections. Она базируется на модели общей циркуляции и представляет тридцать три сценария изменения климата. Ретроспективная часть охватывает период с 1950 по 2005 год, а перспективная рассчитывает прогноз до 2099-го.

Проект NEX: прогноз средней температуры весной в разных регионах (изображение: NASA)

Доступ к набору данных можно получить по ссылке s3://nasanex/NEX-DCP30. Технические детали представлены в этом руководстве.

Другой проект — под называнием Landsat — посвящён дистанционному зондированию Земли. Он содержит все данные о ландшафте, полученные за последние сорок лет. На спутники этой серии были установлены многоспектральные сканеры и тематические картографы разных версий. За время своей работы восемь спутников передали на Землю миллиарды изображений с разрешением до пятнадцати метров.

Ландшафт северной части Италии по данным спутника LandSat-7 (изображение: grassbook.org).

Набор данных Landsat – это уникальный ресурс для профессионалов в области геологии, лесного и сельского хозяйства. Он также используется в целях регионального планирования и образования. Спутниковые снимки особенно ценны при прогнозировании стихийных бедствий и ликвидации их последствий.

Доступ к данным можно получить по этой ссылке: s3://nasanex/Landsat
Третий проект носит название «Индексы вегетации MODIS». Он посвящён исследованиям характера растительного покрова планеты и его динамики. Для этого используются изображения со спутников серии A-train, находящихся на солнечно-синхронной орбите, и система коррекции атмосферных помех.
Данные представляют интерес для моделирования в области биологии, геохимии и гидрологии. Кроме того, они применяются в сельскохозяйственном мониторинге и при планировании землепользования, включая первичное производство и конверсию растительного покрова.
Доступ к данным проекта открывается по ссылке s3://nasanex/MODIS
Страница проекта на сайте NASA представлена здесь.

Сегодня вряд ли кого-то удивишь двухтерабайтным винчестером, но с долговечностью мы пока не так далеко ушли от технологий полувековой давности. В обычной жизни 10-летнее хранение данных приемлемо, но, называя вещи своими именами, архивам или хотя бы библиотекам такие винчестеры не нужны. Что мы передадим будущим поколениям?

Исследователи уверены: такие способы хранения информации принципиально устойчивее, чем магнитные. Вперёд, к оптическим носителям! (Здесь и ниже иллюстрации Jeroen de Vries et al.)

Жерон де Фриз (Jeroen de Vries) из Университета Твенте (Нидерланды) задумался над этим вопросом весьма фундаментально. Лучший способ добиться долговечности, решил он, — использовать в качестве носителя систему, которой для изменения состояния потребуется энергия. Точнее — много энергии, дабы для замены каждого записанного «нуля» на ошибочную «единицу» (и наоборот) процессам старения требовалось куда больше усилий, и даже уравнение Аррениуса не позволило бы информации заметно деградировать быстрее чем за миллионы лет. Задумано — сделано?

Учёные взяли диск из вольфрама, покрытый слоем нитрида кремния. У металла, использованного для винчестера, очень низкий коэффициент теплового расширения, то есть даже значительные колебания температур слабо повлияют на изменение его размеров. Ну а неплохие механические качества нитрида кремния (как и его низкий коэффициент теплового расширения, да) эффективно защитят поверхность от случайных повреждений, не мешая при этом считыванию.

Кодирование информации было простеньким: использовался QR-код с шириной линий в 100 нм. Чтобы проверить устойчивость информации к процессам старения, диск нагревали. Согласно уравнению Аррениуса, старение диска за один час при 445 К должно быть равным старению того же диска при комнатной температуре за миллион лет. Разработка с честью прошла испытания, практически не показав старения. Подняв температуру до 848 К за час, исследователи довели образец до потери значительной части информации — однако такие условия воспроизводят уже далеко не миллион лет, так что новый носитель информации следует признать исключительно долговечным по любым меркам.

Собственно говоря, он способен прожить дольше, чем прожил род Homo, — достижение не самое тривиальное, о чём можно судить хотя бы на примере нашей с вами истории.
И вот вам авторский вывод: для текущих нужд записывания информации в интересах относительно близкого будущего этого более чем достаточно. Конечно, есть и вопросы: что будет с диском при попадании метеорита, взрыве ядерной бомбы или хотя бы энергичном пожаре (вспомним, к примеру, не такое уж давнее происшествие с Александрийской библиотекой). Наконец, сам по себе QR-код не снимает проблему читаемости информации, «законсервированной» с его помощью, а в случае вымирания соответствующих языков наши потомки упрутся в очередную рукопись Войнича или письменность острова Пасхи. Определённо, есть над чем ещё поработать, тов. де Фриз. Но вы хотя бы начали движение в нужном направлении...

QR-коды в наномасштабе.

Препринт работы можно полистать здесь.

Подготовлено по материалам Университета Твенте.

Мы уже обсуждали, как можно удалить из интернета попавшие туда персональные данные. Однако лучший способ избавиться от нежелательной информации о себе в Сети — это вообще не оставлять там никаких следов. В этой статье мы поговорим о том, как сделать своё присутствие в интернете незаметным и как предотвратить доступ посторонних к информации о вас и вашей деятельности в Сети.  

1. Маскируем IP-адрес

Чтобы сайты, на которые вы заходите, не могли отследить ваше местоположение, а провайдер и злоумышленники — сайты, на которые вы заходите, используются анонимизаторы. Это могут быть специальные плагины для браузеров, обеспечивающие обращение к нужным вам страницам через анонимные прокси-серверы и подменяющие ваш IP-адрес адресом прокси. О некоторых плагинах с такой функциональностью мы писали в статьи о снятия ограничения по IP-адресу с различных интернет-сервисов.

Кроме того, это могут быть онлайновые сервисы с той же основной функциональностью, но предлагающие и некоторые дополнительные уровни защиты. К примеру, сервис с красноречивым названием Hide My Ass предоставляет не только возможности бесплатного анонимного прокси-сервера, но и функции защищённого соединения Secure Sockets Layer (SSL), обеспечивающего шифрованный доступ к запрашиваемым страницам, не позволяющий просматривать пересылаемые данные.

Существуют и другие бесплатные сервисы анонимных прокси-серверов с поддержкой SSL, например Proxy Networks или Proximize.Me. Однако не стоит забывать о том, что самый заметный недостаток сёрфинга через веб-прокси — существенное снижение скорости доступа и загрузки страниц.

2. Выходим в интернет через виртуальную частную сеть

Более эффективный способ скрыть следы своей деятельности в интернете — выходить во Всемирную паутину через виртуальную частную сеть (Virtual private network, VPN). Такие сети не только позволяют зашифровать весь передаваемый трафик, но и перенаправляют его через целую цепочку серверов, так что отследить вашу деятельность будет практически невозможно — правда, за исключением случаев, когда VPN-провайдер обязуется предоставить ваши логи по официальному запросу правоохранительных органов, что должно отдельно указываться в пользовательском соглашении. В частности, известный хакер Коди Кретсингер был арестован только потому, что невнимательно читал договор с упомянутым выше сервисом Hide My Ass.

Подавляющее большинство VPN-провайдеров оказывают платные услуги, но существуют и упрощённые сервисы, бесплатно предоставляющие пользователю необходимый минимум функций. Cервис VPNBook предоставляет полностью бесплатные услуги своей виртуальной частной сети с поддержкой кроссплатформенных технологий OpenVPN или протокола туннелирования PPTP (Point-to-Point Tunneling Protocol) типа «точка-точка». Оба они недостаточно безопасны, если вами интересуются спецслужбы или профессиональные хакеры, но для простого сокрытия следов своей деятельности в интернете они вполне подходят. 

Сервис VPNBook не требует ни регистрации, ни создания аккаунта. Более того, если вы намерены использовать протокол PPTP, то вам даже не понадобится устанавливать какое-то дополнительное программное обеспечение. Достаточно в настройках сетевых подключений операционной системы (поддерживаются Windows, Linux, Mac OS, Android, IOS, PS3) выбрать новое подключение и внести туда параметры, указанные на сайте VPNBook. Некоторые провайдеры блокируют VPN-протокол PPTP, и в этом случае вам придётся скачать и установить бесплатный клиент OpenVPN, позволяющий обойти это ограничение и действующий через стандартные протоколы TCP или UDP.

3. Повышенная анонимность с помощью браузера Tor

Хотите ещё большей анонимности и безопасности? Тогда вам на помощь придёт технология «луковой маршрутизации», запатентованная Военно-морскими силами США. Смысл этой технологии заключается в том, что все передаваемые данные неоднократно шифруются и дешифруются, переходя через последовательность «луковых маршрутизаторов», каждый из которых перенаправляет данные на случайные роутеры в Сети. В результате теряется необходимость в гарантированной надёжности каждого из таких маршрутизаторов, поскольку невозможно определить, откуда изначально были переданы данные. Разумеется, как и у любой другой, у этой технологии тоже есть уязвимости, но при грамотном использовании она гарантирует весьма высокий уровень безопасности.

Анонимная сеть Tor (по первым буквам The Onion Router — «луковый маршрутизатор») и одноимённый браузер — основная система, использующая сегодня технологию «луковой маршрутизации», причём в ней применяется код второго поколения, не подпадающий под действие первоначального патента и использующий несколько иные схемы маршрутизации. В настоящее время в мире действует порядка двух тысяч «луковых маршрутизаторов», входящих в сеть Tor.

Для подключения к сети необходимо скачать браузер Tor для вашей операционной системы (Windows, Mac OS X, Linux, Android) и настроить его в соответствии с вашими требованиями. Настоятельно рекомендуется ознакомиться с FAQ по Tor, оригинал которого находится здесь, а неофициальные русскоязычные переводы можно найти в разных местах Сети, например здесь.

4. Подмена реального адреса электронной почты

Оригинальный плагин Gliph для браузеров Chrome и Firefox, а также мобильных устройств под управлением Android и iOS использует собственную необычную систему аутентификации, в которой место привычных букв и цифр занимают сочетания символов. 

Однако для нас интереснее другая его функция, позволяющая скрывать ваш реальный адрес электронной почты — например, при общении с незнакомцами или при размещении различных объявлений, — и подменять его специально сгенерированным на домене gli.ph. C таких адресов можно отправлять письма и получать ответы на них, которые будут перенаправляться на ваш реальный адрес.

5. Шифрование постов в социальных сетях

Казалось бы, социальные сети предназначены для того, чтобы ваши сообщения увидело как можно больше потенциальных друзей, но в некоторых случаях хочется не только ограничить число читателей группами или отдельными френдами, но и получить дополнительные гарантии, что такое сообщение не увидит кто-то посторонний.

... Читать дальше »