Исследователи в области безопасности университета Ulm, Германия, предупреждают, что большинство мобильных устройств, работающих на базе операционной системы Android, имеют серьезную уязвимость, которая позволяет злоумышленникам завладеть аутентификационными данными, используемыми для доступа к различным услугам и сервисам Google. Как сообщают исследователи, уязвимость была обнаружена в Picasa Web Album. Как оказалось, при авторизации передача данных authToken осуществляется в незашифрованном виде. И тот факт, что они сохраняются в течение 14 дней и могут быть использованы для авторизации в любом сервисе, может сыграть на руку злоумышленникам, то есть предоставить им возможность получить несанкционированный доступ ко всем аккаунтам пользователя, полагают специалисты.
Причем проблема касается не только мобильных приложений Google, но и всех программ для Android и персональных компьютеров, в которых используется подключение по протоколу ClientLogin через HTTP вместо HTTPS. Согласно специалистам, даже такие компоненты как плагин Thunderbird, используемый для доступа к календарю на ПК может быть уязвим, в случае если приложение сконфигурировано некорректно.
В новых версиях операционной системы (2.3.4 и 3) компания исправила ошибку, переключив передачу данных на HTTPS протокол, но Picasa пока остается в прежнем состоянии. Однако команда разработчиков уже работает над решением этой задачи. Конечно, в большинстве случаев решением проблемы может стать переход на новые версии ОС. Однако, стоит заметить, что по данным самой же компании на более чем 90% устройств используются версии операционной системы с неисправленными уязвимостями. В качестве меры безопасности исследователи рекомендуют пользователям отключить автоматическую синхронизацию во избежание случайной передачи данных синхронизации и токенов при подключении через незащищенные точки доступа.





В ближайшее время компания Dell представит новый тонкий 15,6” ноутбук, который станет наследником Adamo. По непроверенной информации, новый ноутбук от Dell получит последние процессоры Intel Sandy Bridge Core i5 и Core i7, экран с высоким разрешением, специальные материалы отделки и цену в районе 1000 долларов. Это будет первый ноутбук в линейке, созданными чтобы быть тончайшими и мощнейшими в своем классе. И хотя нам известно пока не многое, называться ноутбук, похоже, будет XPS 15z. Другие же модели будут называться XPS 14z и XPS 17z.
Интерфейс Thunderbolt от Intel был одним из главных нововведений в последних моделях iMac и MacBook, но оказывается, не все производители в восторге от новинки Intel. Например, в HP пока не видят в ней каких-то серьезных плюсов. «Мы интересовались Thunderbolt, мы продолжаем им интересоваться. Качественно нового предложения пока не увидели, — отмечает менеджер по маркетингу десктопов Хавье Ловер. — На ПК вроде бы всех устраивает USB 3.0. Нужны ли какие-то более изощренные решения? Пока мы в этом не уверены».
Доступный пул IPv4-адресов иссяк еще в начале этой весны и теперь у мировой телекоммуникационной отрасли не остается иного выбора, кроме как переходить на новую версию IP-протокола, предлагающую более высокую адресную емкость. Вопрос заключается в том, как и где предприятиям получать необходимые ресурсы и решения для перехода на IPv6. На практике оказывается, что одной из самых больших проблем для пользователей оказывается несовместимость IPv4 и IPv6. Об этих и смежных с ними проблемах говорили на этой неделе эксперты на конференции Interop в США.


В 2010 финансовом году, который для HP закончился 31 октября, доход компании в глобальном измерении увеличился на 10% по сравнению с результатами прошлого года и достиг 126 млрд. долларов. Прибыль составила 8,8 млрд. долл., превысив прошлогодний результат на 14%. Наибольший доход компании в мире приносит подразделение персональных систем HP Personal Systems Group (PSG), доля которого в обороте составила 31%. На втором месте по уровню доходов подразделение HP Services, на которое пришлось 27% денежных поступлений. Продажи устройств печати и обработки изображений обеспечили 21% дохода, а корпоративных систем хранения и серверов — 16% и 3% соответственно. Еще 2% пришлось на подразделения HP Software и HP Financial Services. «Я рад, что сегодня НР обладает широчайшим портфелем технологий, решений и услуг в нашей отрасли. Это дает нам возможность предлагать заказчикам в Азербайджане наиболее передовые решения и совместными усилиями адаптировать их к потребностям локального рынка», — подчеркивает Глава Представительства НР в СНГ Руди Козак, который любезно согласился ответить на вопросы InfoCity. — <em>Прошедший год оказался для НР насыщенным на различные события. Первый вопрос хотелось бы задать по поводу таких приобретений компании, как 3PAR (поставщик решений для центров обработки данных (ЦОД), предоставляющих услуги «облачных вычислений», востребованных в корпоративном сегменте) и Vertica Systems (разработчик аналитических решений для хранилищ цифровых данных). НР определенно делает ставку на «облачные вычисления». Как планируется использовать потенциал приобретенных компаний? — Начнем с того, что массивы 3PAR с мощными возможностями виртуализации, которые уже интегрированы в линейку HP Storageworks, помогут нам занять лидирующие позиции на рынке «облачных вычислений». Новый функционал 3PAR позволит хранить на одном массиве как блоки данных, которые необходимы для систем управления базами данных (СУБД), так и файлы пользователей. Вторым нашим приобретением в этой сфере стал разработчик для хранения данных — компания Vertica Systems, которая предлагает программное обеспечение для анализа данных в режиме реального времени. Эти решения прекрасно зарекомендовали себя в крупных частных и государственных компаниях. В связи с постоянно возрастающим объемом данных наши заказчики заинтересованы в мощных «облачных» приложениях, осуществляющих отбор и анализ информации. Теперь такие решения есть и в корзине предложений компании HP. — <em>Вторым, и не менее знаковым, событием можно назвать приобретение компании Palm и практически моментальное возвращение НР на рынок смартфонов. В связи с этой покупкой у НР появилась и операционная система для мобильных устройств. Но сегодня ни одна мобильная платформа немыслима без массы доступных приложений. Как НР планирует работать в этом направлении: создавать вокруг webOS собственную экосистему; привлекать новых разработчиков? И будут ли доступны эти продукты в ближайшее время нашему потребителю? — Сегодня на рынке СНГ HP предлагает своим партнерам и заказчикам 95% всей продукции. Конечно же, у нас есть небольшая часть продуктов, примерно 5%, которая приходится на очень специфичные решения, в основном телевизоры, которые НР производит только для американского рынка. Я не могу пока точно сказать, когда смартфоны и планшет на платформе webOS будут доступны в странах СНГ, но и вы должны понимать, что запуску определенного продукта в какой-либо стране предшествует процесс его адаптации к рынку. В данной ситуации это связано с локализацией операционной системы. В ближайшее время смартфоны уже будут доступны в Западной Европе, после чего начнется их постепенное проникновение на другие рынки. Что же касается экосистемы webOS, то отвечу словами нашего Главного Исполнительного Директора Лео Апотекера: он утверждает, что HP способна производить до 100 млн. устройств на платформе webOS каждый год. В их число будут входить все наши смартфоны, персональные компьютеры, ноутбуки и планшеты. В некоторых устройствах, таких как смартфоны, эта платформа будет единственной операционной системой. В других, таких как компьютеры и ноутбуки, она будет надстройкой для операционной системы от Microsoft. Это и есть своеобразная экосистема, которая позволит легко взаимодействовать различным нашим продуктам. И хочу подчеркнуть, что webOS — это игрок, который «живет» по своим правилам, не пытаясь кого-то догнать или перегнать. — <em>В НР пришел новый Главный Исполнительный Директор Лео Апотекер, несколько лет руководивший софтверной компанией SAP. Как бы вы могли охарактеризовать этого человека? Изменился ли стиль управления компанией? — HP — это огромная компания, сплотившая более 320 тысяч человек. Это огромный корабль, сменить курс которого не так уж и просто. К примеру, если вы захотите чуть повернуть его, то должны иметь хотя бы 20 км морской глади впереди, чтобы успешно совершить маневр (улыбается). Лео Апотекер пришел в компанию, которая стабильно развивается и не испытывает каких-либо затруднений. Да, согласен, пока мы не являемся ведущей компанией в области разработки программного обеспечения, в отличие от производства аппаратных платформ, где HP — безусловный лидер. Мы разрабатываем отличные программные продукты, средства управления процессами, платформы и оказываем соответствующие услуги, но эти сферы нашей деятельности составляют лишь 3% наших доходов. Например, у одного из ближайших наших конкурентов эта цифра составляет около 20%. Сегодня мы должны больше инвестировать в разработку программного обеспечения, и будем это делать. Поэтому мы очень рады видеть во главе компании человека, пришедшего из области разработки программного обеспечения, который близко знаком с подобными процессами. Это своеобразный сигнал, что высшее руководство компании считает прерогативой работу по развитию сектора разработки программного обеспечения. — <em>А как вы оцениваете прошедшие 3 года, которые находитесь у руля представительства компании HP в СНГ? Тяжело или просто руководить бизнесом в нашем регионе? — Мое назначение на эту должность в 2008 году совпало с началом мирового экономического кризиса, и эти годы были достаточно сложными. Мы реально видели, как рынок в СНГ «сжимается». Особенно кризис затронул потребительский рынок, то есть конечных пользователей. И я бы сказал, что это было самым трудным испытанием, которое выпало на мою долю за последние годы. Азербайджан достойно перенес подобное испытание, и теперь можно сказать, что мы не только вернулись на предкризисный уровень, но и показали рост по сравнению с докризисными показателями. Но все-таки и положительных моментов было достаточно. Например, за этот период в вашей стране повысился спрос на топовые серверные решения, и было продано несколько решений на платформе SuperDome и SuperDome2, а также первым в СНГ азербайджанский заказчик реализовал решение на платформе новейшей системы HP BladeSystem Matrix. Отмечу, что Matrix – это очень специализированное оборудование, и в 2010 году мы продали 300 единиц по всему миру. Изначальными целевыми потребителями для этого продукта являются банки и телекоммуникационные операторы. И такое приобретение в Азербайджане говорит о повышении интереса заказчиков к внедрению бизнес-критичных конвергентных инфраструктур. Не меньший спрос и на blade-серверы, отличающиеся надежностью, масштабируемостью, простотой в управлении и быстрой окупаемостью. Одновременно, благодаря расширению функциональности, комбинированным решениям, включающим серверы и системы хранения, а также постоянному совершенствованию ПО, blade-серверы уже стали популярным и привлекательным решением для корпоративного сектора. Мои встречи, проведенные в Баку, еще раз подтверждают, что потребителей, особенно банковский сектор, интересуют вопросы создания резервных систем и Data-центров на основе наших продуктов. — <em>Ситуация с отстранением от должности Исполнительного Директора HP и последующим назначением Марка Херда директором Oracle, похоже, вылилась в нечто большее, чем в простое увольнение сотрудника. Oracle взяла курс на конфронтацию и заявила о том, что прекращает поддержку процессоров Itanium, на которых строятся самые высокотехнологичные решения НР. В распространенном НР заявлении компания обязуется поддерживать своих клиентов вне зависимости от этого. Обратит ли НР внимание на СУБД, представленные на OpenSource рынке, или будет искать какое-то свое решение? — У нас огромное число пользователей в мире, в СНГ и, в частности, в Азербайджане. Безусловно, компания не собирается менять политику и будет делать все необходимые шаги, чтобы удовлетворить нужды клиентов на 100%. На мой взгляд, существует достаточно вариантов для развития событий в вопросе с Oracle. Прежде всего, если обратиться непосредственно к аппаратной платформе Itanium, то вы должны знать, что работы по ее усовершенствованию не прекращаются. Об этом заявили и Intel, и HP. Далее, не забывайте, что у нас есть такое приложение, как SAP. Существует множество потребителей, которые используют комплексы, состоящие из аппаратных платформ HP, систем управления базами данных от Oracle и прикладных стеков SAP. SAP в этой связи также подтвердила, что она продолжит работу и не собирается останавливать поддержку прикладных стеков для операционной системы UX от HP. Это касается как нашей платформы, так и систем управления базами данных Oracle различных версий. В Oracle же заявили, что прекратят поддержку 12-й и последующих версий СУБД для нашей платформы Itanium, но это не коснется предыдущих версий, для которых будут доступны все усовершенствования. Поэтому, прежде всего, необходимо признать, что большинство наших клиентов в настоящее время работают именно с версиями 9, 10, 11 СУБД Oracle, а для этих версий Oracle будет поддерживать нашу платформу еще в течение 7-8 лет. Ну и конечно, у нас есть альтернативные предложения для заказчиков, так как рынок не ограничен лишь одним предложением. Я также считаю, что в ближайшие годы произойдет революция в сфере «облачных вычислений», и их использование настолько расширится, что основная масса наших клиентов перейдет на этот сервис. Они получат необходимые IT-ресурсы для осуществления своих вычислений от провайдеров «облачных» сервисов, независимо от того, работает ли это на каком-то конкретном аппаратном обеспечении или с какой-то определенной системой управления базами данных. У них просто будет доступ к порталу, посредством которого они смогут выбрать необходимую вычислительную мощность и нужный объем для хранения информации. Вот что нас ждет в ближайшем будущем! — <em>В принципе сегодня уже можно сказать, что в последнее время вопрос «серого» рынка не стоит так остро. Но что вы скажете о таком явлении, как «серый» сервис? Не кажется ли вам, что с недостатком официальных сервисных центров, а вернее, их сосредоточенностью в столицах, деятельность фирм, оказывающих такие услуги в регионах, как, например, заправка картриджей, может стать серьезным ударом по имиджу компании? — В борьбе с «серым» рынком HP придерживается определенной стратегии. Согласен, что не во всех регионах Азербайджана у нас есть авторизованные сервисные центры с профессиональными инженерами. Но мы обучаем наших партнеров и учим их работать с конечным потребителем. Мы повсеместно стараемся увеличивать присутствие, обеспечивать склады необходимыми запчастями и расходными материалами, чтобы они были доступны для наших официальных партнеров. Большой проблемой для HP является контрафактные чернила и тонер для картриджей принтеров. Мы боремся с этим, и ежеквартально подается около 200 исков к компаниям, уличенным в использовании контрафактных расходных материалов. Но и пользователи должны понимать, что, обращаясь к такому сервису, они ставят под угрозу работоспособность своих устройств печати. — <em>В декабре 2011 года исполняется 15 лет HP в СНГ. Каких глобальных успехов за это время HP добилась в нашей стране? — В Азербайджане представительство HP работает уже почти 7 лет. За это время мы не только стали одной из самых узнаваемых компаний, но и сумели построить свою уникальную модель взаимоотношений и бизнеса с нашими партнерами и заказчиками. Как я уже подчеркивал ранее, это проявляется в том, что при реализации своих инновационных проектов заказчики полагаются на самые новейшие решения HP. Вы можете обратиться за информацией к нашим «Историям успеха», в которых явно можно проследить, что многие заказчики выбирают сотрудничество с HP как за высокое качество продукции и комплексность решений, так и за то, что наличие местного представительства дает возможность быстро реагировать на все их запросы. Наши сотрудники, а также обученные HP сотрудники партнеров, всегда готовы оперативно придти на помощь и в кратчайшие сроки решить все возникающие у клиента вопросы. -<em> Одним из известных проектов НР в Азербайджане можно считать построение автоматизированной корпоративно-информационной системы для оператора почтовой связи Azerpoct. Реализацией каких громких проектов компания может похвалиться сегодня? — За 7-летний период работы представительства в Баку компания сумела построить успешные отношения как с частным, там и с государственным секторами. Только за последнее время нами реализован целый ряд проектов с Azerpoct, Министерством связи и информационных технологий, Министерством образования, Государственной Нефтяной Компанией Азербайджанской Республики и т.д. Мы принимаем активное участие в проектах компьютеризации школ, в реализации проекта «электронное правительство» и многих других программах. Одним из самых успешных массовых проектов можно назвать популярный в стране проект «Народный компьютер», количество покупателей которого растет день ото дня и уже превышает 12 тысяч человек. Причем, согласно данным, предоставляемым нам со стороны наших партнеров по проекту, более 80% из приобретенных сегодня компьютеров приходится на регионы. Успешность реализации всех этих проектов показывает высокий инвестиционный потенциал Азербайджана, а мы и в дальнейшем планируем продолжить тесное сотрудничество с государственным и частным сектором страны.
Согласно данным Международного альянса производителей программного обеспечения Business Software Alliance (BSA), нелегальное использование ПО в 2010 году достигло рекордных показателей, по крайней мере, в отношении упущенной выручки. Как свидетельствует ежегодный отчет BSA, за минувший год распространение пиратского ПО для персональных компьютеров в мировом масштабе увеличилось на 14%, в результате разработчики программного обеспечения не дополучили порядка 59 млрд. долларов США.
Компания Adobe Systems обновила программное обеспечение Flash Player до версии 10.3 для операционных систем Windows, Mac OS X, Linux и Android. В новой версии были устранены некоторые уязвимости и реализованы новые возможности. Также компания выпустила обновления безопасности для программного обеспечения Audition и RoboHelp. Последняя версия Flash поставляется с новыми API-функциями для локального хранения (NPAPI ClearSiteData), которые ранее были поддержаны компаниями Adobe, Google, Mozilla и другими для управления объектами, сохраняемыми на локальном компьютере. Иногда такие объекты называются Flash-cookie. Новая версия Flash Player более эффективно управляет распределением оперативной памяти и более эффективно управляет Flash-объектами в самой памяти. Также пользователи получили возможности по более гибкому контролю за настройками Flash через обновленную панель Flash Player Settings Manager, здесь, в частности, появились возможности по полному удалению всего Flash-содержимого на компьютере.
Эта информация появилась в официальном блоге компании. С конца 2012 года все сервисы Nokia будут доступны под собственным товарным знаком компании, тогда как бренд Ovi исчезнет. При этом, переименование никоим образом не повлияет на работу сервисов. Бренд Ovi, на данный момент, объединяет музыкальный и картографический сервис, магазин приложений и многие другие услуги финской компании. Ребрендинг начнется в июле этого года и, как ожидается, завершится к концу 2012 года. После этого все услуги Ovi будут называться просто сервисами Nokia, без дополнительного товарного знака. С помощью данного шага в компании планируют избавиться от дробления имен и усилить ценность товарного знака Nokia, что должно помочь компании при переходе на платформу Windows Phone.
В этом году планируется полностью отделить работу обозревателя Chrome от операционной системы, поместив его в Native Client (NaCl) – мощную технологию защиты, разработанную самой компанией. По сути, Native Client (NaCl) представляет собой отдельную среду, в которой исполняется код, «родной» для имеющейся платформы, программы. При ее создании разработчики идеально выдержали модель «песочницы», т.е. во избежание взаимодействия Native Client непосредственно с операционной системой (ОС), весь код выполняется в отдельном, изолированном контейнере. Это позволяет модулю, использовать системные ресурсы, но в тоже время ограждает ОС от возможного случайного или злонамеренного повреждения.
