Компьютерра PDA N135 (10.09.2011-16.09.2011)

Для синхронизации контента понадобится приложение Zune версии 4.8 (уже, кстати, выполненное в грядущем Metro UI дизайне). Также обновилось ПО для разработки под Windows Phone - в Microsoft Studio Express можно адаптировать существующий WP-проект под WP7.5 "одним кликом". А вот с запуском "самодельного" ПО в Mango возникнут проблемы. Часть необходимых библиотек для его запуска теперь не поддерживаются.

Очевидно, что в данном направлении позиция Microsoft близка к позиции Apple: установка приложений только через Marketplace, и никак иначе. Существующий "jailbreak" для WP (Chevron) можно сохранить только путём хитрых манипуляций, и в Mango он не очень полезен.

Кроме того, в "чистой" версии Mango нет обещанной функции раздачи интернета по wi-fi (wi-fi tethering). Её смогут получить только "операторские" версии Windows Phone.

Некоторые досадные недостатки WP7 в Mango были исправлены, в частности, камера научилась запоминать выставленные ранее настройки. А вот группировки входящих и исходящих вызовов в Mango нет. Если десять раз позвонить на один и тот же номер, то в списке исходящих звонков номер будет повторяться те же десять раз.

Функция копирования и вставки, добавленная в летнем обновлении "NoDo", не изменилась.

Что же можно сказать в итоге про Windows Phone 7.5 Mango? Продолжительный тест-драйв оставил неоднозначное впечатление.

Безусловные преимущества - красота, плавность, "бесшовность" интерфейса и несомненно удачный интерфейс Metro (которого уже недолго осталось ждать на планшетах с Windows 8). Опасения, что анимация в меню быстро надоест или будет отвлекать, не подтвердились. Да, необычный интерфейс требует небольшого периода привыкания, но то же самое относится и к любой другой мобильной платформе. Радует, что за всё время работы заставить "виндоусфон" работать медленнее или зависнуть не удалось ни разу.

Главный недостаток платформы - по-прежнему слабый Marketplace, отстающий по всем статьям и от App Store для iOS, и от Android Market. Качественные игры можно пересчитать по пальцам (причём большинство из них уже выходили на других платформах), зато бесполезные программы - в избытке.

WP7.5 - зрелая система, которая готова к серьёзной борьбе за рынок мобильных ОС. С формальной точки зрения компания Microsoft делает всё правильно: привлекает разработчиков с других платформ, быстро добавляет ожидаемый пользователями функционал (вспомним, что тот же copy-paste появился на пару месяцев раньше самой Mango). И хотя Mango ещё будут доводить до ума, как настольную Windows после Service Pack, обновляться с WP7 на WP7.5 без опасений можно уже сейчас.

Кафедра Ваннаха: Образовательный триллион

Автор: Ваннах Михаил

Опубликовано 15 сентября 2011 года

Каким образом расходы на медицинское обслуживание престарелых и малообеспеченных граждан могут перегрузить даже богатейшую экономику мира, мы рассматривали в колонке "Война с градусниками". Кстати, эффект этот предсказывал один из самых занятных философов современности - француз Жан Бодрийар. В книге "Тени молчаливого большинства, или Конец социального" он писал: "Фантастический рост потребления в секторе медицинских услуг, полностью лишающий медицину её социального характера, - лучшего средства для её уничтожения не придумаешь. Отныне уже и сами врачи не знают, чем они занимаются, в чём заключается их функция, поскольку масса воздействует на них в гораздо большей степени, чем они на массу. Пресса вынуждена констатировать: "Люди требуют от медицины заботы, хороших врачей, лекарств, гарантий здоровья - им всего этого мало, они хотят ещё, всё больше и больше, и они хотят этого без конца".

Перестают ли массы в своём отношении к медицине быть массами? Отнюдь нет: они разрушают её как социальный институт, подрывают систему социального обеспечения; требуя увеличения предоставляемых им медицинских услуг, они ставят под удар социальное как таковое" (пер. Н. Суслова).

То есть налицо механизм следующий: расходы на медицину оплачивает государство; для получателя они бесплатны. Получатель, как представитель массы, воспитанной в понятиях максимального потребления, требует всё новых и новых услуг. Не все ведь могут понять, что расходы на ремонт старой машины в какой-то момент взлетают весьма резко, да и философский взгляд на себя как на такую же машину присущ не всем.

До какого-то момента эти претензии удовлетворяются: решения принимают политики, избираемые на краткий срок, которые хоть прекрасно знают о грядущих последствиях, но расхлёбывать их неизбежные последствия будет кто-то иной. А избиратель, требующий халявных социальных благ, есть сейчас, и голос с него можно получить тоже сейчас! Так что рациональный (с точки зрения политика) выбор понятен. (Вопрос прихода в медицину прорывных технологий, наноботов каких-нибудь, которые, саморазмножаясь, смогут починить организм, мы оставляем сейчас за скобками - да и функционировать они будут в иной экономической среде.)

В современных США выявился ещё один очень забавный феномен, порождённый самыми что ни на есть благими намерениями. Прежде чем говорить о нём, поясним, почему мы придаём такое значение процессам в Северной Америке. Отнюдь не из желания обругать "звёзды-и-полосы". Нет, просто процессы в США весьма сильно влияют на весь мир и Россию в частности. Вряд ли точно говорить, что янки паразитируют на мировой экономике. Нет, они просто сполна используют своё положение на вершине пищевой пирамиды.

Но это мы зависим от решений их политиков, а не наоборот. Простейший пример: видите, как заметались здешние чиновники перед перспективой лишиться западных виз? А американам на лишение наших виз плевать, как и на запрет счетов в Сбербанке... Это - рациональное поведение. И то, что средний американец полагает, что Москва где-то в Иллинойсе, тоже рационально. И рационально нам смотреть за Атлантику...

Так вот, высшее образование в США платное и достаточно дорогое, а в приличных университетах - очень дорогое. Для состоятельных людей, каковых в США немало, проблемы это не представляет. Они, кроме того, щедро жертвуют в эндоументы университетов, фонды академических учреждений, обеспечивающие таковым независимость в исследованиях и образовательной политике.

Но, скажем, на верхний средний класс эти расходы ложатся уже достаточно тяжёлым бременем. Например, в девяностые вызывал удивление высокий чиновник, обед которого состоял из бублика (завезённого одесситами не только в Москву, но и Вашингтон) и растворимого кофе, ибо деньги надо было копить на образование детей. Нет, для детей, талантливых в точных науках, есть, конечно, масса стипендий (кстати, уже подросткам они позволяют перейти в школы, где не редкость приглашение нобелевского лауреата для проведения урока).

Можно пойти в Вест-Пойнт или Аннаполис, получив образование за счёт Пентагона. Но в афганские горы хочется не всем, а выдающиеся способности к точным и естественным наукам довольно редки. Корреляция между образованием и доходами прямая, и тут-то срабатывает социальный лифт, в отсутствии которых Страну Родимых Осин упрекает оппозиция. Зовётся он Образовательный кредит. Как рассказывает The New York Times, две трети студентов не могли в 2008 году получить степень бакалавра без образовательного кредита (а пятнадцатью годами ранее таких было меньше половины).

Суть такого кредита очень проста: идёшь в банк, получаешь на определённых условиях деньги, относишь их в кассу университета (в среднем выпускник колледжа в прошлом году был должен 24 тысячи долларов). Получив образование, находишь прилично оплачиваемую работу и постепенно рассчитываешься с банком. Очень популярная вещь и - в определённых пределах - работающая, но именно в определённых пределах.

Да, как правило, лучшее образование обеспечивает более высокие доходы, но только как правило! Для этого должен соблюдаться ряд условий. Например, в обществе должно быть достаточное количество лиц с более низким уровнем образования, иначе возникнет дефицит работников низкой квалификации, который вызовет повышение их зарплаты. Такое, скажем, имело место быть в СССР, несмотря на его плановую экономику. Сегодня России избежать этого помогает импорт рабочей силы из постсоветских стран и из Азии.

В США положение не столь драматично. Хайтек этой страны остаётся самым передовым, в североамериканские центры разработки стремятся лучшие умы со всего мира. Но производство ныне вынесено в ЮВА, а значит, и рабочие места образованного производственного персонала ушли туда же. В сервисах и дистрибуции количество мест, предполагающих образование, ограничено, да ещё стоит учитывать аутсорсинг конторской работы, вынос её в англоговорящую Индию, скажем.

До 2007 года эти процессы компенсировались общим ростом экономики, потом - стимулирующей эмиссией Федеральной Резервной Системы. Но сейчас жирок сбрасывается, а население образовательных кредитов набрало. Причём восхищает сумма, в которую их оценивают: триллион долларов (примерно годовой ВВП России). И росла эта задолженность стремительно - менее 200 миллиардов в 2000 году, более 600 миллиардов в 2008-м, более 800 миллиардов в 2010-м... Эдакая образовательная финансовая пирамидка.

Чем восхищались либералы в постиндустриальной экономике? Да тем, что всё больше людей там работает в сфере образования. Берёшь кредит, относишь преподавателям, получаешь диплом, сам устраиваешься преподавателем, учишь других, гася кредит деньгами, собранными с тех... И чем это отличается от известной финансовой схемы, позволяющей каждой французской прислуге при Старом Режиме обзавестись фарфоровым сервизом в приданое, впарив его четверым подругам? Ведь такая схема тоже работала б, если б множество подруг было неограниченным, но, увы, такого в реальности не бывает.

Нет-нет, уважаемые читатели, жалеть заокеанских выпускников не стоит. Бакалавр там по-прежнему получает в год в среднем 55 килобаксов. И безработица среди образованных ниже.

Тем не менее триллион долгов висит на американской экономике тяжкой гирей. Скажем, дипломированный специалист, экономя на всём ради погашения кредита, купит заметно меньше ИТ-новинок, коммуникаторов, планшетов, цифровых камер - вот вам и удар по отрасли на самом крупном рынке. Вряд ли даже аналитики смогут сказать, сыграл ли именно этот фактор роль в том, что по продажам десктопов и ноутбуков КНР опередила США, но явление-то налицо!

Кстати, объявить себя банкротом по образовательному кредиту невозможно. Ставки, по которым их раздает даже государство, весьма высоки по американским меркам - 7,9 процента. Свежий сюжет сериала Bones ("Кости"): студент, проведя семестр в Хельсинки, обнаруживает, что его опытное поле засеял коноплёй другой студент, диплом под угрозой, 60 килобаксов образовательного кредита отдавать непонятно как - и в сердцах убивает наркопроизводителя.

Но ещё более резко высказался об образовании создатель PayPal Питер Тиль, один из гуру ИТ-отрасли: он сравнил его с "пузырём". "Настоящий пузырь - это что-то, во что сильно верят и при этом сильно переоценивают. Образование остаётся одной из немногих вещей, в которую верят в США. И сомневаться в образовании действительно опасно. Это абсолютное табу. Это всё равно что сказать миру, что Санта-Клауса нет". Да уж, учитывая роль, которую играет в экономике потребительства то, во что превратили бескорыстнейшего Николая из Мир Ликийских, образ убойный.

DLP: как защитить секреты от утечки

Автор: Виктор Ивановский

Опубликовано 15 сентября 2011 года

"Википедия" представляет нам целых четыре варианта расшифровки, два из которых - Digital Light Processing и Disneyland Paris - мы отметаем из соображений элементарной логики, а к двум другим - Data Loss Prevention и Data Leak Prevention - присмотримся поподробнее. По сути обе аббревиатуры описывают одно и то же - защиту информации от выноса из компании внутренним злоумышленником или инсайдером. Для чего это может быть необходимо?

Безопасность касается каждого

Кейс 1. Обиженный продажник.

Иван Александрович, директор крупной дистрибьюторской компании, справедливо (или несправедливо?) увольняет руководителя отдела Петра. Обиженный Пётр в отместку за решение руководства решил подпортить бизнес своему экс-работодателю и поделиться клиентской базой с конкурентами. Одним кликом он отправляет базу своему знакомому коммерческому директору Сергею через общедоступный сервис электронной почты, а через пять минут на всякий случай перебрасывает её к себе на флэшку вместе с документами о закупочной стоимости товаров. В результате десять минут его вредительства существенно портят предыдущие несколько лет напряжённой работы всей компании.

Кейс 2. Инсайдер.

Уже знакомый нам Иван Александрович после того, как все последствия поступка Петра были успешно пережиты, всё равно продолжает замечать, что дела компании не стремятся к улучшению. В 90 процентах тендеров и конкурсов, в которых участвует его фирма, побеждают конкуренты, которые как будто знают условия, с которыми заявляются сотрудники Ивана. Вызванные им консультанты проводят аудит с использованием технологий DLP и обнаруживают, что любимая секретарша шефа Снежана каждый раз при попадании к ней тендерной документации либо отправляет её уже знакомому коммерческому директору Сергею, либо копирует к себе на флэш-диск. Плюс ко всему у неё на рабочем компьютере в заархивированной папке обнаружилась полная копия документов о банковских проводках компании за прошедший год. Секретарша уволена, консультанты вознаграждены, в компании внедряется DLP-система.

Любое преступление проще предотвратить, чем разгребать его последствия. Ключевое слово "предотвращение" - Prevention и характеризует основную задачу систем DLP - Data Leak/Loss Prevention (защита данных от утечки/потери).

Исходя из постановки задачи, нам необходимо обнаружить запрещённые действия Петра или Снежаны и не дать их совершить. Как это делает DLP-система?

Большой брат следит за тобой

Защита информации - это комплекс мер. Мы определяем, как Снежана и Пётр будут выносить базу данных, и берём под контроль эти сферы их деятельности или каналы утечки с помощью различных элементов комплекса. База невелика? В этом случае проще всего отправить её по электронной почте - начинаем фильтровать все обращения к почтовым системам. Размер базы данных затрудняет пересылку? Усилим внимание к съёмным устройствам на рабочих компьютерах (бывает же, что флэшки нужны для работы, все не запретишь...). Секретный документ можно отправить на печать? Будем фильтровать все обращения к принтерам.

Как комплексы определяют, разрешено или нет то или иное действие пользователя? Как правило, точно так же, как и человек - на основании содержания файла-документа-сообщения.

Оператор комплекса (а в идеальном случае - группа профессиональных аудиторов) составляет набор правил, на основании которых будет анализироваться исходящая информация. Ими могут быть как наборы слов и фраз ("секретно", "номер паспорта" и т.д.), так и шаблоны данных. Например, в любой DLP-системе существуют правила, которые безошибочно распознают наличие номеров кредитных карт в отправляемом файле или сообщении ICQ.

Кроме проверки на наличие ключевых слов, некоторые системы позволяют проверять, не является ли отправляемый текст частью другого документа. Отправка одного параграфа договора вызовет точно такую же цепочку событий, как если бы Снежана попыталась отправить договор Сергею целиком.

На тот случай, если будет производиться отправка отсканированного документа, DLP-комплекс можно заставить распознавать текст в изображениях и проверять их содержание на предмет наличия ключевых слов или соответствия внесённым в базу защищаемым документам.

Железный занавес

Кроме контроля за отправкой файлов и документов у DLP-систем присутствует ещё ряд сфер для контроля. Беда современных офисов, крадущая время и концентрацию внимания сотрудников, - это социальные сети и службы мгновенных сообщений (ICQ, QIP, Skype и прочие аналоги). Эти службы также могут превратиться в канал утечки важных сведений, с чем тем не менее можно успешно бороться. Только представьте себе бессильную злобу инсайдера, увидевшего вместо отправленного текста "завтра акции моей компании должны резко взлететь в цене" лишь ряд звёздочек... Плюс ко всему текст сообщения попадёт к администратору безопасности, и источник неудавшейся утечки сведений станет известен здесь и сейчас, а не спустя недели после инцидента.

Перекрыть фильтрами можно практически всё. Письма, сообщения, FTP и HTTP-трафик, принтеры и флэшки. Даже создаваемые злоумышленниками заархивированные "схроны" на всякий случай на файловых серверах могут быть вычислены с помощью DLP. Число перекрываемых каналов утечки и качество фильтрации определяются, как правило, только бюджетом компании и нацеленностью на результат.

DLP не панацея

После прочтения этой статьи может сложиться впечатление, что DLP-системы дают стопроцентную гарантию защиты от внутренних угроз. Это не так. Если доверить ракетную систему залпового огня не умеющему обращаться с ней взводу или просто загнать её на городские улицы, то её эффективность будет равна нулю. Точно так же дело обстоит и с DLP-комплексами. При их использовании, как и при обращении с ракетами, важны условия работы и умение применять имеющийся функционал.

Декларация "Мы внедрили DLP на предприятии", скорее всего, вызовет только спортивный интерес у желающих обойти защиту. Гораздо более эффективным может оказаться её скрытое внедрение, помогающее увеличить результативность сбора информации. Если же коснуться настройки фильтров, то без грамотного персонала служба безопасности либо с головой погрузится в поток ложных или маловажных срабатываний, либо будет жить в сладком неведении и иллюзии отсутствия инцидентов. Вывод прост: выбирая дорогое и эффективное оружие для защиты бизнеса, не экономьте на тех людях, которые будут держать этот ствол в руках.

Богатство выбора

На рынке присутствует не так много игроков в сегменте DLP-систем. При этом каждый из продаваемых продуктов характеризуется своими плюсами и минусами. Например, российский Infowatch Network Monitor великолепно работает с текстом передаваемых сообщений или пересылаемых документов, умеет склонять по падежам ключевые слова, ищет текст в отсканированных документах, но не предназначен для защиты рабочих станций, а только сетевого трафика.

Symantec DLP закрывает большинство "дырок" в безопасности инфраструктуры - почтовый, сетевой трафик, инспектирует действия, производимые на рабочих станциях, и ищет секретные документы по сетевым хранилищам. Но при этом его работа со словоформами ключевых слов и уровень распознавания текстовых документов отстают от функционала продукта Infowatch, а снимки экрана он не контролирует вообще. Кроме того, при отключении ноутбука от корпоративной сети он перестает производить анализ по индексированным файлам, а фильтрует данные только на основании ключевых слов.

Ещё один образец системы - McAfee Host DLP использует альтернативный механизм поиска секретных данных. С помощью программного обеспечения на файлах и папках ставятся специальные метки на уровне файловой системы. В том случае, если производится копирование информации из одного файла в другой, то помеченным окажется как исходный, так и конечный файл. Таким образом решается проблема защиты переносных компьютеров. Недостаток применяемого подхода - низкий коэффициент автоматизации процесса составления перечня защищаемых данных. Все операции по причислению конкретного документа к числу "секретных" должен выполнять оператор.

Кроме перечисленных поставщиков решений можно упомянуть отечественные Смарт Лайн Инк Device Lock и Searchinform, западные Websense и TrendMicro, каждый из которых обладает своими достоинствами и недостатками. Выбор решения всегда обуславливается потребностями компании, задачами, которые ставятся перед подразделением безопасности, и финансовыми возможностями организации. Для каждого формата задач и масштаба утечек найдётся своё решение. Единственный совет: доверьтесь профессионалам в вопросе его выбора и настройки.

Василий Щепетнёв: Минус профессия

Автор: Василий Щепетнев

Опубликовано 16 сентября 2011 года

Астронавтов становится всё меньше и меньше: как сообщают, если в двухтысячном году отряд астронавтов NASA составлял сто сорок девять человек, то сегодня их только шестьдесят. Не идёт молодёжь в астронавты, не видит перспективы. Своих космолётов у американцев нет, а "Союзы" и без них есть кому пилотировать. Да и потом, что будет после МКС? Полная неопределённость, считают оптимисты. Да ничего не будет - кончится пилотируемая космонавтика, говорят реалисты.

Сократилось и число людей, занятых в космических отраслях. Если в шестьдесят пятом "конструктор лунной ракеты" звучало гордо, то сегодня - дико.

Что астронавтов - атмосферных лётчиков становится меньше и меньше. Как и атмосферных экипажей: самолётов, вертолётов, о дирижаблях уже и забыть успели. В Воронежский военный авиационный инженерный университет были переведены будущие авиаторы из Иркутска, Ставрополя, Тамбова - там, на местах, центры подготовки ликвидированы. Увы, до Воронежа доехали далеко не все, и теперь в сумме авиаторов выпустят меньше, чем прежде порознь.

А гражданская авиация? Многие дети провинции ни разу не летали на самолётах. Взрослые - те, кто застал советскую авиацию, рассказывают детям о полётах, как о сказке: купил билет да и полетел к бабушке в Таллин. Где тот Таллин, где та бабушка? Да и регулярных рейсов из Воронежа в Таллин больше нет. Конечно, и в провинции достаточно детей пусть не олигархов, но и не совсем бедных родителей, которые регулярно бывают если не в Лондоне (хотя бывают и в Лондоне), то в Турции или Болгарии. Но их меньшинство. И вот уже идёт раздел на тех, кто летает, и тех, кто ползает. А это нехорошо. Если прежде рождённый ползать мог переломить судьбу, став лётчиком, а лучше - лётчиком-космонавтом, то сегодня подняться над гваздевскими чернозёмами таким путём с каждым годом становится сложнее и сложнее. Вдруг некогда массовая профессия сузится настолько, что станет диковинкой, вроде специалистов по ковке булатных мечей-кладенцов? Запретят летать последним из "Ту", "Анов" и "Яков", а куда ж лётчикам, механикам и диспетчерам идти?

Я скажу!

Идите, мужики (и, конечно, бабы), в писатели! Перспектива остаться без профессии меня не страшит нисколько. Оно, конечно, всякое в мире случается, но ремесло литератора от всяких катаклизмов и кризисов получает толчки для развития, и только. Революция породила революционную литературу, война - военную, перестройка - перестроечную, кризис - кризисную, и конца-края этому пока не видно. Другое дело, что в условиях максимально упрощенного копирования любого текста жить на проценты, за счёт написанного ранее, будет сложно. Ну и что? Девять десятых литераторов и сегодня не переиздаются в сколь-либо экономически значимых объёмах. Однако и живут, и пишут. И будут писать!

За писательскую профессию я спокоен. Работы вокруг - непочатый край. Каждый владелец завода или парохода должен оставить после себя автобиографический роман-эпопею, только не каждый это понял. Приди к нему, побеседуй по душам, возьмись оформить его воспоминания в надлежащем виде, чтобы не стыдно было дать внукам почитать, - вот писателю и доход. Разовый? Но мода - вещь великая, вслед пароходовладельцам потянутся и лавочники, и таможенники, и футболисты, да мало ли обеспеченного люда вокруг. Тут главное - не продешевить.

Или вывески для магазинов - чем не поле деятельности для писателя?

Или отзывы в интернет-заведениях о фонариках, пылесосах и утюгах: "Подарив жене утюг "Глетчер КХ-32155", я укрепил семью, и теперь жизнь наша стала сущим раем…" А поскольку этих утюгов да пылесосов с каждым днём прибавляется, - писать нам не переписать.

Наконец, писатель умеет не только писать, но и читать. Учитывая тенденции развития образования в России, да и другие тенденции тож, лет через десять один писатель, бывший космонавт, будет кормиться написанием, а другой писатель, бывший авиаконструктор, за тысячу вёрст от первого, кормиться чтением посланий с фронта: "Во первых строках моего письма, родимая матушка, спешу сообщить, что ранен я несильно, лишь рук да ног лишился, а остальное всё почти цело…"