İlk qatlanan iPhone-un qiyməti Galaxy Z Fold-dan çox da baha olmayacaq

17.04.2025

Instant Digital ləqəbli insayderin məlumatına görə, Apple-ın gələcəkdə təqdim edəcəyi qatlanan iPhone-un qiyməti 2100–2300 dollar arasında olacaq. Bu da Samsung-un qatlanan modellərindən “çox da baha deyil”. Məsələn, 512 GB yaddaşa sahib Galaxy Z Fold6 modelinin qiyməti 2019 dollardır. Qeyd edək ki, əvvəlki yayılan məlumatlarda cihazın qiyməti 2000–2500 dollar aralığında göstərilirdi.

Gözlənilir ki, Apple-ın qatlanan smartfonu üfüqi formada açılıb-bağlanan bir qurğu olacaq. Daxili ekranın diaqonalı 7,76 düym, xarici ekran isə 5,49 düym ölçüsündə olacaq. Cihazda Touch ID sensoru da yer alacaq. Qatlanmış vəziyyətdə qalınlığı 9–9,5 mm, açılmış halda isə 4,5–4,8 mm olacaq.

Smartfonun təqdimatı 2025-ci ilin üçüncü rübünə planlaşdırılır.

Искусственный интеллект увеличивает разрыв между безопасностью и разработкой

17.04.2025

Black Duck «Global State of DevSecOps» предоставляет всесторонний обзор текущего состояния безопасности приложений. В рамках исследования было опрошено более 1000 разработчиков программного обеспечения, специалистов по безопасности приложений, главных специалистов по информационной безопасности и инженеров DevOps, и по итогам 2024 года были выделены три основных вывода:

Разработка кода с использованием искусственного интеллекта (ИИ) вновь усилила противоречия между командами безопасности и разработчиками.
Необходима более интегрированная и автоматизированная стратегия DevSecOps для обеспечения безопасности более быстрых процессов, поддерживающих ИИ.
Большие объемы неясных результатов тестов продолжают замедлять способность команд безопасности приоритизировать проблемы и мешают разработчикам устранять уязвимости.

Более 90% респондентов подтвердили, что используют ИИ как помощника в разработке кода. Как отмечается в отчете, «код, генерируемый ИИ, может создавать неопределенности в отношении права на интеллектуальную собственность и лицензирования, особенно если модель ИИ использует наборы данных, которые могут включать открытый исходный код или другой сторонний код без указания авторства. Инструменты для кодирования с поддержкой ИИ также могут вводить уязвимости в кодовые базы.»

Однако многие организации еще не задумываются над этими рисками. Согласно отчету, хотя 85% респондентов заявили, что у них есть меры для решения возможных проблем с кодом, сгенерированным ИИ, только 24% было «очень уверено» в этих мерах. Еще 41% был «умеренно уверен», а 26% были «слегка» или «совсем не уверены». Когда каждый четвертый респондент не уверен в своих собственных мерах безопасности, это серьезная проблема. Усугубляет ситуацию то, что 21% опрошенных признался, что «их команды разработки обходят корпоративные политики и используют несогласованные, а, следовательно, недоверенные, инструменты ИИ».

Компании стремятся к увеличению роли ИИ в своей работе, но многие подходят к этому тренду с осторожностью

Отчет Black Duck «Global State of DevSecOps» за 2024 год показывает, что большинство организаций изучает, как разрешить использование инструментов разработки с поддержкой ИИ. Результаты предполагают, что разработчики используют ИИ как для разработки кода с самого начала, так и для завершения написания кода, который они уже начали. Отчет показывает, что 27% организаций разрешают разработчикам использовать инструменты ИИ для написания кода и изменения проектов. Также 43% организаций в настоящее время ограничивают использование решений на базе ИИ для конкретных разработчиков или команд. Только 5% заявляет, что еще не приняли ИИ в разработку и уверены, что их разработчики не используют инструменты ИИ. Однако отчет также отмечает, что 21% организаций осведомлен о том, что некоторые разработчики используют ИИ-инструменты в разработке, несмотря на запреты.

Последняя цифра вызывает наибольшее беспокойство. Использование инструментов ИИ для разработки без разрешения является серьезным риском для организации. Если команды безопасности не имеют видимости в отношении инструментов ИИ или кода, который в итоге получается, то будет крайне сложно скорректировать программы DevSecOps для поддержания должного уровня безопасности и повышения продуктивности. Эта статистика действительно говорит нам, что инструменты разработки с ИИ уже используются, даже если организации думают, что они не используются, и вашей организации нужно составить план их безопасного внедрения, иначе она рискует потерять видимость в отношении рисков безопасности при разработке программного обеспечения.

DevSecOps в действии: анализ глобальных факторов безопасности в 2024 году

24% организаций, опрошенных в рамках исследования, выразили высокую уверенность в автоматизированных механизмах, которые они внедрили для оценки кода, сгенерированного ИИ, а 41% респондентов сообщил об «умеренной уверенности» в своей способности автоматически тестировать этот код. 20% организаций только «слегка уверены» в этом, 6% вообще «не уверены» в готовности своей организации, а для 5% этот вопрос не является приоритетом. Некоторые организации могут справляться с проблемами кода, сгенерированного ИИ, с помощью существующей инфраструктуры AppSec, в то время как другие могут потребовать выделения дополнительных ресурсов безопасности, объединения инструментов тестирования, интеграции автоматизированных механизмов тестирования и унификации политик по проектам и командам. Эти меры позволят установить защитные сетки и барьеры безопасности, чтобы организации могли адаптироваться к изменениям в своих процессах так же быстро, как ИИ ускоряет их.

Также важно отметить, что в дополнение к проблемам с безопасностью приложений, разработка с поддержкой ИИ может привести к проблемам с соблюдением лицензионных соглашений на программное обеспечение, что может поставить под угрозу интеллектуальную собственность, если будет использован сторонний код с соответствующими взаимными лицензиями.

Вашей организации необходимо быть осведомленной

Отчет «Global State of DevSecOps» ясно показывает, что организации, которые внедряют разработку с поддержкой ИИ, подходят к этому вызову с разной степенью осторожности. Ключевым фактором является уровень уверенности каждой организации в своих собственных протоколах безопасности. Отчет показывает, что некоторые организации действуют с осторожной уверенностью, в то время как другие явно идут на серьезные риски для своей безопасности. Не удивительно, что из 27% организаций, которые позволяют свободное использование ИИ по всей организации, 81% сообщает о высокой или умеренной уверенности в ИИ. Эти организации готовы к внедрению ИИ и уверены, что у них есть механизмы контроля, снижающие риски. Однако немного удивительно, что 43% респондентов, которые придерживаются более поэтапного подхода к разработке с использованием ИИ, также сообщили об умеренной уверенности в своей способности обеспечить безопасность кода, сгенерированного ИИ, даже если разрешают использовать его только определенным разработчикам.

Планирование стратегии для обеспечения безопасности разработки с поддержкой ИИ

В свете продолжающегося внедрения инструментов разработки с поддержкой ИИ организации должны разработать стратегию, которая закроет окно возможностей для атак. Большинство организаций уже научилось учитывать зависимости, связанные с открытым исходным кодом в своих разработках, и создали системы для обнаружения уязвимостей по мере их публикации, чтобы своевременно их устранять и обновлять. Большинство организаций регулярно тестирует собственный исходный код для выявления уязвимостей и небезопасных конфигураций. Чтобы включить требования разработки с ИИ в эти процессы, команды безопасности и разработки должны работать вместе, используя инструменты DevSecOps, которые удовлетворяют потребности обеих групп в эффективности и надежности.

Собранные данные из отчета «Global State of DevSecOps» показывают, что существует четыре основных способа добиться эволюции программы DevSecOps, чтобы безопасно разрабатывать код на высокой скорости:

Соответствовать разработчикам там, где они есть. Встраивание тестирования и анализа непосредственно в инструменты и рабочие процессы разработки сделает безопасность беспрепятственной и минимизирует желание разработчиков обходить заслоны.
Интегрировать и автоматизировать тестирование по всему стеку. Интеграция автоматизированного тестирования в соответствии с политиками допустимого риска помогает устанавливать защитные барьеры, сокращать обратную связь и устранять скрытую доверчивость к ИИ.
Развивать навыки безопасности у разработчиков. Обучение разработчиков осознанию рисков и предоставление им рекомендаций по исправлению с использованием ИИ поможет повысить стандарты разработки с каждым выпуском и быстро устранять уязвимости.
Планировать эволюцию с долгосрочной стратегией. Объединение политик, анализа и тестирования на гибкой платформе для тестирования безопасности приложений позволит построить стратегию DevSecOps, которая будет расти вместе с бизнесом.

В будущем самыми успешными организациями, вероятно, станут те, кто сможет эффективно оптимизировать свои технологические стеки AppSec, ответственно использовать ИИ в процессе разработки, уменьшить шумы в результатах тестирования безопасности и поощрять более тесное сотрудничество между командами безопасности, разработки и операций. Пусть концепция DevSecOps еще далеко несовершенна, но разработка с поддержкой ИИ серьезно ускоряет процесс ее развития.

Почему Black Duck?

Black Duck — мировой лидер в сфере безопасности программного обеспечения. Компания предоставляет решение для автоматизированного анализа безопасности программного обеспечения и обеспечивает выявление, оценку и устранение уязвимостей. Одно из решений Black Duck — интегрированная облачная платформа Polaris, предназначенная для тестирования безопасности приложений, которая оптимизирована для нужд команд разработки и DevSecOps.

Дополнительную информацию о решениях Black Duck вы можете получить на сайте официального дистрибьютора Black Duck в Азербайджане — компании Techpro DC
https://techprodc.com

«Наш локальный партнер обладает нужными компетенциями для эффективного внедрения и обслуживания решений SUSE»

17.04.2025

История SUSE тесно связана с эволюцией Linux и открытым исходным кодом. Основанная в 1992 году Роландом Дайроффом, Бурхардом Стейнбильдом, Хубертом Мантелом и Томасом Фером SUSE стала первой компанией, выпустившей на рынок коммерческую операционную систему Linux, обеспеченную полным циклом разработки и поддержки пользователей. SUSE — это аббревиатура от немецкого Software-und System-Entwicklung, а изображение хамелеона, используемое в логотипе SUSE, подчеркивает возможность операционной системы адаптироваться к работе практически в любой среде. Кстати, у хамелеона даже есть имя — Geeko. Предпочтение SUSE сегодня отдает широкий круг пользователей практически в любом секторе, включающий крупнейшие компании с мировым именем. Самый известный продукт SUSE — операционная система SUSE Linux Enterprise Server, которая представляет собой масштабируемую, высокопроизводительную платформу для безопасного запуска корпоративных приложений в физической, виртуальной или облачной средах.

Штаб-квартира компании располагается в Нюрнберге, а офисы SUSE расположены по всему миру. Офис SUSE, отвечающий за деятельность компании в нашем регионе, а также оказывающий техническую поддержку пользователей, расположен в Астане. И сегодня мы поговорили о решениях и планах компании с региональным директором по продажам SUSE Александром Свиридовым и техническим специалистом, отвечающим за продажи и продвижение решений SUSE, Иваном Екимовым.

— На конференции SUSEcon, прошедшей летом прошлого года, было объявлено о расширении поддержки SUSE Linux Enterprise до 2037 года. Как компания планирует обеспечить столь продолжительную поддержку этого продукта?

— А.С. — SUSE достигает этой впечатляющей длительности поддержки за счет инвестиций в программу управления жизненным циклом на корпоративном уровне. Для релизов с долговременной поддержкой (LTSS) выходят патчи безопасности и критические обновления, что позволяет даже устаревшим компонентам оставаться защищенными и соответствовать требованиям. Тщательное тестирование обновлений и модульная архитектура, а также тесное сотрудничество с сообществом Open Source, помогают гарантировать совместимость и стабильность для критически важных бизнес-приложений на протяжении длительного времени.

Региональный директор по продажам SUSE Александр Свиридов

— Какие возможности предоставляет платформа SUSE Rancher (Kubernetes как сервис)?

— И.Е. — Будущее, безусловно, за контейнеризацией, которая позволяет разработчикам создавать и развертывать приложения быстрее и безопаснее. К тому же контейнерная технология, как показывает практика, дает значительные преимущества по сравнению с виртуализацией и чаще всего становится наиболее предпочтительной для IТ-специалистов. SUSE Rancher Prime — современная платформа, упрощающая полный жизненный цикл Kubernetes. Решение позволяет централизованно создавать, обновлять и управлять кластерами в публичных, частных и edge-средах. Интеграция с корпоративными каталогами, расширенный контроль доступа (RBAC) и строгие политики безопасности гарантируют надежную защиту инфраструктуры. Встроенные инструменты мониторинга и логирования позволяют оперативно отслеживать производительность и устранять неполадки. Курируемый каталог приложений и поддержка CI/CD ускоряют развертывание новых сервисов и упрощают автоматизацию, делая SUSE Rancher Prime эффективным инструментом для современной IT-инфраструктуры.

— В чем заключаются преимущества SUSE Rancher?

— И.Е. — Платформа SUSE Rancher выделяется благодаря своей гибкости, универсальности и открытости. Она поддерживает любой дистрибутив Kubernetes (сертифицированный CNCF), что снижает зависимость от одного поставщика. Более того, собственные дистрибутивы Kubernetes от SUSE, такие как RKE2 и K3s, можно установить практически на любой Linux, что подчеркивает универсальность данного решения. Rancher при этом готов работать с любым Kubernetes-дистрибутивом, обеспечивая беспрепятственную интеграцию и управление кластерами в публичных, частных и edge-средах.

Интуитивно понятный интерфейс и мощные инструменты автоматизации позволяют централизованно управлять несколькими кластерами, что особенно важно для крупных предприятий с распределенной инфраструктурой. Платформа также включает встроенные функции безопасности и мониторинга, упрощающие соблюдение корпоративных политик, контроль доступа и оперативное отслеживание состояния кластеров. Регулярные циклы обновления версий и опции долгосрочной поддержки обеспечивают стабильность и предсказуемость эксплуатации.

— В марте текущего года компания объявила о расширении возможностей собственного инструмента на базе искусственного интеллекта SUSE AI. Как SUSE AI обеспечивает комплексную защиту корпоративных приложений генеративного искусственного интеллекта (GenAI)?

— А.С. — SUSE AI изначально был разработан с приоритетом на безопасность и конфиденциальность, что критически важно для корпоративного использования GenAI. Платформа защищает данные с помощью строгих механизмов управления, позволяющих хранить чувствительную информацию внутри корпоративной инфраструктуры и минимизировать риск утечек. Благодаря политике Zero Trust, SUSE AI эффективно предотвращает кибератаки и несанкционированный доступ. Все компоненты проходят через проверенную систему сборки, что снижает риск внедрения компрометированного кода в цепочку поставок.

Кроме того, встроенные механизмы аудита и управления данными помогают обеспечить соответствие нормативным требованиям, а централизованное управление ИИ-решениями исключает использование «теневого» искусственного интеллекта. Гибкость развертывания (облачное, гибридное, on-premise или air-gapped) позволяет выбрать оптимальный вариант, минимизирующий специфические угрозы публичных облаков. Таким образом, SUSE AI обеспечивает надежную защиту корпоративных данных, снижая риски утечек, кибератак и нарушений нормативных требований, что делает его идеальным выбором для безопасного развертывания приложений GenAI. Технологии искусственного интеллекта развиваются быстрыми темпами, а новые модели и компоненты выпускаются практически каждый день. С помощью SUSE AI мы готовы помочь нашим заказчикам внедрять инновации в безопасных частных средах искусственного интеллекта, сохраняя при этом полный контроль над своими конфиденциальными данными.

— Какие компании являются предпочтительными партнерами-производителями оборудования для SUSE?

— А.С. — SUSE сотрудничает с ведущими мировыми производителями, такими как Dell Tecnologies, Hewlett Packard Enterprise, IBM, Lenovo, Cisco и другими. Эти партнерства позволяют гарантировать оптимальную совместимость, высокую производительность и надежную поддержку решений SUSE на любом сертифицированном оборудовании. Вспомните еще раз о хамелеоне на логотипе SUSE. Наша задача заключается в том, чтобы быть совместимыми абсолютно со всем, и эта концепция также распространяется и на аппаратном уровне.

— Как SUSE участвует в развертывании сетей с IoT-устройствами?

— И.Е. — SUSE активно работает над интеграцией Интернета вещей в корпоративные IТ-среды. Компания предлагает легковесные, безопасные версии своих операционных систем для IoT-устройств, а также платформы для edge-вычислений и управления распределенными устройствами. Эти решения позволяют осуществлять централизованный мониторинг и управлять IoT-устройствами, обеспечивая при этом высокий уровень безопасности и надежности работы всей сети.

— Что представляет собой платформа электронного обучения SUSE и кому она наиболее полезна?

— А.С. — Платформа электронного обучения SUSE eLearning предоставляет подписчикам доступ к постоянно обновляемому контенту, включая видеокурсы, интерактивные модули и обучающие пути по всем продуктам SUSE, таким как SUSE Linux Enterprise Server, Rancher Prime и NeuVector. Основные преимущества платформы включают:

Гибкость и доступность. Обучение доступно в любое время и из любого места, позволяя пользователям выбирать между отдельными классами или следовать структурированным обучающим путям.
Подготовка к сертификации. Платформа предлагает курсы, помогающие в подготовке к экзаменам на получение сертификатов SUSE Certified Administrator (SCA) и SUSE Certified Engineer (SCE).

Наибольшую пользу от использования SUSE eLearning получают IТ-специалисты, системные администраторы и партнеры, стремящиеся повысить свою квалификацию, освоить новые технологии и подготовиться к сертификационным экзаменам.

— Какова роль сообщества пользователей SUSE в разработке новых продуктов и стимулирует ли компания создание таких сообществ в новых странах?

— А.С. — SUSE активно привлекает сообщество пользователей к разработке новых продуктов, используя преимущества открытого исходного кода для стимулирования инноваций. Компания поощряет создание сообществ пользователей в новых странах, способствуя глобальному распространению openSUSE. Кроме того, SUSE предоставляет услуги поддержки, помогая разработчикам ускорять создание продуктов и оптимизировать производительность программного обеспечения.

— В чем заключаются основные конкурентные преимущества SUSE по сравнению с другими игроками на рынке, такими как Red Hat или Canonical? Почему заказчики в регионе должны обратить внимание именно на ваши решения?

— И.Е. — В отличие от других игроков, SUSE предлагает максимальную гибкость. Мы не привязываем клиентов к жестким условиям лицензирования, что особенно важно в условиях экономической нестабильности. Наши решения легко интегрируются с существующей инфраструктурой, а благодаря Open Source подходу клиенты могут адаптировать продукты под свои уникальные потребности. Кроме того, SUSE славится своей надежностью — наши решения используются в mission-critical системах по всему миру, включая финансовый сектор, телекоммуникации и государственные организации.

— Как, по вашему мнению, должен быть устроен канал SUSE в Азербайджане?

— А.С. — Я считаю, что для рынка Азербайджана будет достаточно, если на рынке будет хотя бы один партнер с глубокими знаниями, экспертизой и опытом в продуктах и решениях SUSE, который сможет лучше обслуживать клиентов, предлагать качественные консультации и внедрять решения эффективнее. Это минимизирует риски ошибок и повышает удовлетворенность локальных заказчиков. Таким партнером SUSE в Азербайджане со статусом Emerald (Silver) является компания FOMİNOV CONSULTİNG, и наш локальный партнер обладает всеми компетенциями для эффективного внедрения и обслуживания решений.

Компания FOMİNOV CONSULTİNG — единственный Emerald (Silver) партнер SUSE в Азербайджане.
[email protected] | https://www.fcc.az/
Tel: +99410 256 74 70