Новости IT

Компания Novell объявила о начале предоставления сервиса полноценной коммерческой поддержки для пользователей офисного пакета LibreOffice 3.3.1, независимого форка проекта OpenOffice.org, основанного в результате расхождения взглядов на будущее развитие проекта независимых разработчиков и компании Oracle. Пакет услуг технической поддержки LibreOffice продается по цене от 120 долларов в год и включает в себя поддержку 6 офисных приложений (текстовый редактор, табличный процессор, презентации, интерфейс для создания БД, математический пакет и система рисования).

По заявлению Novell совокупная стоимость владения LibreOffice за период в три года на 50-60% ниже, чем при использовании Microsoft Office 2010, при полной совместимости с созданными в данном пакете документами.

О перспективах и необходимости скорейшего перехода на IPv6 – в интервью с Марко Хогевонингом, ведущим IP-инженером компании XS4ALL, co-chair рабочей группы IPv6 в RIPE NCC, одним из ведущих европейских специалистов по IPv6.


Марко, сколько лет Вы занимаетесь IPv6?

Почти 10.

Что Вы можете сказать об эволюции IPv6 за эти 10 лет?

Мы были одними из первых на точке обмена трафиком AMS-IX, кто начал эксперименты с IPv6 пирингом, используя бета-версии программного обеспечения Cisco. С ним тогда было много проблем, все время что-то ломалось. На мой взгляд, прогресс экспоненциальный. Разработки ведутся все стремительнее, по мере того как все больше людей развертывают IPv6. Устраняются недочеты, которые существовали в течение последних пяти лет. По мере освоения IPv6 находятся и исправляются многие ошибки. Мы наблюдаем значительную активность, но надо отметить, что возникла она сравнительно недавно.

Как изменилось отношение людей к IPv6?

Все больше интереса от интернет-операторов. Но управленцы тормозят процесс. Когда разговариваешь с техническими специалистами, они понимают проблему и осознают, что нужно двигаться к IPv6. Но обычно это стремление застревает на уровне руководителей, потому что они не понимают важность IPv6. Для обычной публики – это просто слово, IP как понятие – просто слово, потому что люди не покупают IP-адрес. Они покупают доступ в Интернет, получают доступ к Facebook, но не осознают, что за окошком браузера есть еще целый мир.

Какие проблемы с внедрением IPv6 существуют сегодня?

До сих пор остается много ошибок в программном обеспечении. Протокол по-прежнему не слишком распространен, хотя мы уверены, что решили все наиболее серьезные проблемы, препятствующие его внедрению. И другая важная вещь – это то, что сейчас, по ходу развертывания, мы убеждаемся, что остается много вопросов связанных не столько с самим протоколом, сколько с планированием по его практическому применению. По мере того, как идет развертывание IPv6, люди сталкиваются с множеством мелочей, которые были описаны еще 5-6 лет назад, но когда с этими вещами начинают реально работать, они говорят: «Послушайте, а ведь это не очень здорово». По ходу знакомства с IPv6 люди начинают смотреть на документацию, связанную с протоколом, под другим углом. В ходе практических действий вылезает множество мелких проблем с планированием и непосредственной реализацией IPv6, которые, я уверен, будут исправлены. Но это займет некоторое время.

И последний вопрос. Что Вы можете сказать тем IT-компаниям, которые до сих пор не уделяют должного внимания IPv6?

Займитесь этим сейчас, потому что иначе вы подвергаете свой бизнес серьезному риску. Когда эра IPv4 закончится, и вы потеряете связь с частью Интернета, вы рискуете потерять клиентов. Потому что с точки зрения клиентов, если они просто не смогут зайти на нужный им сайт или не смогут встретиться в онлайне с кем им нужно, для них это все равно, что сервер сломался. Вы не сможете просто объяснить им, что, мол, есть такая штука – IPv6. В ответ вы получите резонный вопрос – почему не решили проблему с внедрением протокола раньше, если знали о ней заранее? Не осваивать IPv6 – большой бизнес-риск. Думаю, сегодня любой технический специалист, работающий в крупной компании, должен сообщить ее руководству и даже ее акционерам, что в IPv6 необходимо вкладываться. Потому что если компания не сделает этого сейчас, то через пару лет она попросту вылетит из бизнеса. Чтобы начать внедрять IPv6 – можно рекомендовать отправиться на сайт www.IPv6actnow.org.

Впервые технологию Wallaby показали еще осенью прошлого года. Строго говоря, компания Adobe уже предлагает инструменты для подобных преобразований в виде надстроек для платформы Adobe CS5, но утилита Wallaby выгодно отличается от этих надстроек, поскольку преобразует не только сами анимационные последовательности, но и отдельные элементы и ресурсы внутри этих последовательностей.

Утилита Wallaby выпущена от имени исследовательского подразделения Adobe Labs. Получается, что компания Adobe предлагает разработчикам и дизайнерам бесплатно опробовать новую технологию на практике и прислать свои отзывы. Судя по демонстрационным роликам, технология Wallaby действительно очень удобна: для конвертации достаточно просто перетащить проект Flash в диалог преобразования.

Компания Adobe на данный момент находится в неоднозначном положении. С одной стороны, компания понимает, что у технологии Flash есть богатые перспективы. С другой стороны, открытый стандарт HTML5 как потенциальная замена Flash, не может обойтись без внимания Adobe, так что поддержка этих технологий теперь развивается параллельно.

По собственным сведениям компании Adobe, сейчас во всем мире насчитывается более 3 миллионов активных разработчиков, использующих технологию Flash. Со своей стороны, компания Adobe стремится удовлетворить любые творческие потребности и максимально расширить потенциальную аудиторию пользователей. Как ожидается, публичное ознакомление с технологией Wallaby поможет компании Adobe лучше понять, какие новшества необходимы на современном рынке. Таким образом, пользователи продуктов Adobe в итоге смогут полноценно использовать все свои вложения в обе технологии: Flash и HTML5.

оффсайт утилиты:

Впрочем, куда более интересно то, что связывает оба этих продукта - инженеры обоих компаний реализовали в своих DLP-сиситемах похожие подходы, что позволяет определить общий тренд развития всей индустрии. Он связан с использованием в индустрии DLP алгоритмов, которые принято называть искусственным интеллектом. Правда, если в продукте InfoWatch механизм искусственного интеллекта уже работает - его действие и было показано журналистам, то у Symantec искусственный интеллект появится в версии 11.1, выпуск которой ожидается в мае этого года.

Рассмотрим технологии по порядку, начиная с Symantec. Эта копания объявила о реализации технологии распознавания образов, которая была названа Vector Machine Learning. Суть её в том, что продукту дается два набора документов - секретные и несекретные. Продукт их сравнивает, что-то решает и в дальнейшем каждый новый документ относит либо к одному классу, либо к другому. При этом пользователь не знает по каким именно параметрам система классифицирует документы - это является интеллектуальной собственностью Symantec. Чтобы уточнить настройку механизма классификации пользователь может указать системе на ошибку и тем самым запустить процесс пересчета классификатора. То есть Symantec предлагает классический самообучаемый инструмент, аналогичный тому, который не прижился в спам-фильтрах.

Следует отметить, что SDLP позволяет сделать несколько подобных наборов, и привязать к каждому из них свой набор правил. Кроме того, в продукте есть также и другие механизмы определения конфиденциальных документов - по отпечаткам и по атрибутам документов. Механизм объединения вердиктов следующий: тестируемый документ проверяется всеми механизмыми, и если при его анализе сработали несколько правил, то выбирается то из них, требования по которому наиболее жесткие.

Подход InfoWatch несколько отличается - он опирается на стандартный лингвистический механизм детектирования. Искусственный интеллект применяется при определении категории для лингвистического фильтра, который называется автоклассификатором. На вход этого инструмента подается набор конфиденциальных документов, а на выходе получается набор ключевых слов с весовыми коэффициентами для них. При этом в документах выбираются те слова, которые встречаются в коллекции секретных документов чаще, чем в статистически нейтральном тексте. Веса слов определяются также по степени отклонения от того же статистического распределения. Для подстройки механизма можно либо заново пройти процедуру анализа коллекции, либо просмотреть список слов и подкорректировать его вручную. При этом пользователь может понять по каким критериям документ относится к той или иной категории.

Кроме лингвистического фильтра в продукте также используются механизмы отпечатков, анализа контекста и атрибутов объектов. При этом каждый из механизмов имеет свой весовой коэффициент, сумма которых и определяет вердикт по методу правил нечёткой логики - если при анализе документа число очков оказалось больше порогового значения, то он относится к соответствующей категории. Далее уже к категориям привязаны правила обработки документов. То есть в продукте InfoWatch используется два метода искусственного интеллекта - автоматизированная настройка классификатора и нечёткая логика при вынесении вердикта.

По указанным описания можно сделать следующий вывод: можно уже говорить о втором поколении DLP, характерными чертами которого является гибридный метод определения конфиденциальности документов и использование механизмов искусственного интеллекта. Ждём объявлений других производителей.

Компания Panasonic объявила о вступлении в ряды организации Linux Foundation в роли "золотого" участника. "Золотые" участники получают право назначения трех представителей в совет директоров Linux Foundation, оплачивая при этом ежегодный взнос в размере 100 тыс. долларов. Организация Linux Foundation занимается координацией широкого спектра работ, связанных с развитием Linux, защищает интересы Linux и решает юридические проблемы, развивает систему стандартов и обеспечивает финансовую поддержку некоторых разработчиков Linux ядра.

Panasonic является основателем некоммерческой организации Consumer Electronics Linux Forum (CELF), которая в октября прошлого года объединилась с организацией Linux Foundation с целью совместной координации усилий по разработке и продвижении Linux-решений для встраиваемых платформ и потребительской электроники. Все члены CELF были переведены в разряд серебрянных участников Linux Foundation, но компания Panasonic решила расширить уровень своего вклада в совместный проект, став золотым спонсором.

В составе Linux Foundation компания Panasonic принимает участие в совместной работе над развитием встраиваемых Linux-технологий, работает над проектом Yocto, входит в состав рабочей группы Consumer Electronics и участвует в работе программы Open Compliance Program, развивающей инструменты для отслеживания возможных лицензионных конфликтов и разрабатывающей спецификации для обмена информацией о лицензиях. Panasonic также рассматривает Linux Foundation как возможность прямого обсуждения насущных вопросов с разработчиками и компаниями, которые могут помочь в развитии Linux-решений для устройств и технологий следующего поколения.

Спектр продуктов Panasonic достаточно разнообразен: плазменные и LCD телевизоры, цифровые камеры, ноутбуки, системы обеспечения безопасности, бытовая техника, сотовые телефоны и многое другое. Уже на протяжении 90 лет Panasonic продвигает инновации в области потребительской электроники, развивая продукты как для домашнего применения, так и для бизнеса. Последнее время компания рассматривает Linux как средство для раздвижения границ сформировавшихся технологий и создания новых продуктов.

Кроме Panasonic в число золотых участников входят компании AMD, Cisco, ETRI, Google, HP, Motorola, NetApp, China Mobile, Nokia и Novell. В число платиновых партнеров (размер ежегодного взноса 500 тыс. долларов) входят компании Fujitsu, Hitachi, IBM, Intel, NEC, Qualcomm и Oracle. Среди серебряных участников (ежегодный взнос от 5 до 20 тыс. долларов): Red Hat, ARM, Citrix, Dell, Adobe, Canonical, Marwell, MIPS, Texas Instruments, Toshiba, VMWare, Wind River, LG, Broadcom, Huawei, Sony, Siemens и т.д.

"Основным методом для остановки распространения большинства спама, используемым провайдерами услуг электронной почты, является отслеживание плохих IP-адресов, отправляющих почту и их блокировка - процесс, известный как черный список IP", - объяснил Стюарт Патон, старший проектировщик фирмы по фильтрации спама Cloudmark. "С IPv6 эта техника уже не будет работать и это может означать, что системы электронной почты быстро станут перегруженными, если для решения этой проблемы не будут разработаны новые методы".

"Другие технологии безопасности также отслеживают IP-адреса для различных целей, включая фильтрацию источников DDoS атак, нахождение мошенников и поиска средств манипуляции поисковиками. Отслеживание значительно расширенного адресного пространства сделает жизнь гораздо сложнее для сетевых защитников", - предупреждает Патон.

"Например, если адресное пространство является очень большим, то спамеры смогут запросто использовать индивидуальный IP-адрес всего лишь один раз, чтобы отправить письмо", - сказал он.

Индустрия информационной безопасности и провайдеры должны сотрудничать в поиске путей решения проблем с тем, чтобы убедиться, что почтовые ящики больше не засорены спамом из-за внедрению нового протокола. Между тем Cloudmark полагает, что временное ограничение может потребоваться для сохранения существующих систем.

"Cloudmark выступает за то, что провайдеры изначально не должны быть в состоянии получать входящую почту с адресов IPv6, за исключением исходящих сообщений от своих клиентов", - объяснил Патон. "Это позволит обеспечить непрерывность работы для Интернет-провайдеров и ADSL/кабельных модемов. Данная мера позволит также защитить систему репутации IPv4, которая используется в настоящее время и хорошо работает".

Пол Вуд, эксперт по спаму в Symantec.cloud (ранее MessageLabs), подтвердил, что другие фирмы по безопасности также рассматривают применение более жесткого контроля над почтой с IPv6 сетях. "Он [IPv6] - безусловно, реальная проблемная область в сообщество антиспама, и мнения варьируются по поводу того, должны ли предприятия принимать почту по протоколу IPv6 или нет"- сказал Вудс. "Я считаю, что по крайней мере на данный момент они не должны этого делать до тех пор, пока не убедятся, что соединение идёт из надежного источника".

Sony обвиняет Хотца в нарушении закона об авторском праве в цифровую эпоху (DMCA) и в мошенничестве с использованием компьютера. Компания заявила, что намерена преследовать не только непосредственных взломщиков консоли, но и тех, кто распространяет через Интернет код и инструменты для перепрошивки.

3 марта суд постановил, что Sony вправе запросить у провайдера Bluehost, который оказывает Хотцу услуги хостинга, данные об IP-адресах людей, которые посещали сайт хакера в период с января 2009 года и до настоящего времени.

Sony, по решению суда, может рассчитывать на предоставление ей провайдером "всех серверных логов, логов с IP-адресами, информации об аккаунте, записей о фактах доступа к аккаунту", а также "любой другой информации, позволяющей установить, какие люди или компьютеры получали доступ или скачивали файлы (...) с сайта www.geohot.com, включая, но не ограничиваясь файлом geohot.com/jailbreak.zip".

Суд также разрешил Sony потребовать у сервисов Twitter, YouTube и BlogSpot данные о пользователях, которые читали посты Хотца, оставляли к ним комментарии и просматривали на YouTube его видеозапись о взломе PlayStation.

Sony пояснила, что эта информация нужна ей по двум причинам — во-первых, чтобы подтвердить факт распространения Хотцем кода и инструментов для взлома, а во-вторых, чтобы определиться с местом, где будут проводиться дальнейшие судебные слушания. Хотц проживает в Нью-Джерси, но большинство скачавших код являются жителями Калифорнии, утверждает компания, поэтому разбирательство должно вестись в этом штате.