Архив по тэгу 'технологии'
Опубликовано: 23 января 2016 года
Анонсирован проект Zcash, посвященный созданию криптовалюты с более высоким уровнем защиты персональных данных по сравнению с Bitcoin.
В настоящее время проводится альфа-тестирование приложения-клиента, код которого можно скачать на GitHub.
Принципиальное отличие
Стартап Zcash Electric Coin объявил о запуске альфа-тестирования новой криптовалюты под названием Zcash, разработка которой ведется под «вдохновением от Bitcoin», говорят создатели.
Zcash тоже основывается на публичной цепочке блоков (blockchain), однако имеет ряд принципиальных отличий от биткоинов. Главное из существенных отличий Zcash от Bitcoin — более высокий уровень конфиденциальности, — участники системы не могут отследить кошельки отправителей и получателей платежей и узнать суммы переводов.
Исходный код клиента Zcash опубликован на ресурсе GitHub, пользователи могут скачать его, скомпилировать и подключиться к пиринговой сети.
Обеспечение конфиденциальности
В системе Bitcoin транзакции проводятся трехсторонним подсчетом: транзакции объединяются в «выводы» предыдущих транзакций и разбиваются на новые «выводы» произвольного значения.
Затем узлы вручную проверяют платежеспособность «вводов» транзакции и баланс транзакции. Это означает, что не отправленные «выводы» остаются на всех проверяющих узлах, а также что все узлы находятся в курсе значений переводов и знаю стороны, участвующие в транзакциях.
Чтобы защитить пользователей Zcash от раскрытия их личностей и переводимых сумм, в новой системе используется метод доказательства с нулевым разглашением, который позволяет скрыть метаданные транзакций от участников системы. Этот метод позволяет только проверить состоятельность транзакции.
Проверяющие узлы не могут узнать, кто ее совершает, и величину суммы.
Для чего нужен Zcash
По словам авторов проекта, они решили создать новую криптовалюту с твердым убеждением, что право на частную жизнь является неотъемлемым правом любого человека.
Читать запись полностью »
Опубликовано: 17 января 2016 года
Американская корпорация Microsoft на днях прекратила техподдержку и выпуск обновлений для устаревших версий интернет-браузера Internet Explorer (IE) 7, 8, 9 и 10, которые сейчас используют многие государственные организации.
Для продолжения стабильной работы в системе госзакупок ее участникам, возможно, придется заплатить американской компании не менее 12 млрд руб. Игроки рынка напоминают, что в России есть ПО, альтернативное американскому, однако софт Microsoft применяет большинство госучреждений.
О том, что национальные госзакупки находятся под угрозой, рассказал президент Ассоциации директоров по закупкам Андрей Черногоров.
Техническая поддержка и обновления безопасности с 12 января 2016 года доступны лишь пользователям Internet Explorer 11. Однако вся инфраструктура электронных подписей для проведения электронных торгов в госкомпаниях России через электронные торговые площадки (ЭТП) базируется на браузере IE, причем на ранних версиях.
По словам Андрея Черногорова, проблема коснулась корневого ПО, которым пользуются все участники электронных торгов, а это более 600 тыс. организаций и физических лиц. Ежегодно в России проходит 5 млн электронных торгов, а электронные подписи имеют не менее 3 млн субъектов. Для корректной работы системы онлайн-тендеров они будут обязаны установить на компьютерах исполнителей торгов новую Windows 8, а это сопряжено с финансовыми затратами.
Как считает Андрей Черногоров, действия Microsoft недобросовестны.
«Мы имеем дело с нерыночными методами давления на отечественные компании. Для продолжения корректной работы в системе госзакупок они теперь обязаны не просто обновить браузер IE, но и купить по полной стоимости лицензию на новую ОС Windows», — недоволен он.
Новое ПО придется поставить не менее чем на 1,5 млн рабочих мест. По его данным, стоимость одной лицензии на новую ОС Windows составляет не менее 8 тыс. руб., а суммарно участникам закупок придется потратить не менее 12 млрд руб.
Представитель удостоверяющего центра (УЦ) Единой Электронной торговой площадки (ЕЭТП) Павел Соколов напомнил, что взаимоотношения сферы госзакупок с продуктами IE начались еще в 2004 г.
В те времена Microsoft выпустила релиз свободно распространяемого набора средств разработки Platform SDK CAPICOM, который можно было использовать для цифровой подписи данных, подписывания кода, проверки цифровых подписей, обработки данных в целях конфиденциальности и т.п. Этот модуль получил массовое распространение в закупках. Однако с 2012 г. Microsoft прекратила развитие модуля. Тем не менее российский сегмент госзакупок не перестал его использовать.
Читать запись полностью »
Опубликовано: 26 декабря 2015 года
Все более популярными в сфере корпоративных информационных технологий становятся облака, вместе с этим меняются и потребности в обеспечении безопасности данных. Вслед за облачными сервисами для бизнеса появились облачные сервисы для информационной безопасности, или безопасность как услуга.
Безопасность из облака для облака
Безопасность как услуга, или Security as a Service (SecaaS) — это бизнес-модель, в которой сервис-провайдер услуг безопасности интегрирует свои сервисы в корпоративную инфраструктуру заказчика. При этом совокупная стоимость владения для компании снижается за счет облачной архитектуры решений, оплаты сервисов по подписке и отсутствия капитальных затрат для заказчика.
Методика расчета TCO для SecaaS и сравнения с традиционными (on-premise) решениями достойна отдельной будущей статьи, но уже в самом определении заложена экономическая целесообразность SecaaS. Но только ли низким TCO, обеспечиваемым за счет многопользовательской архитектуры и масштабности, может заинтересовать SecaaS потенциального заказчика?
Некоторые категории SecaaS уже привычны — антивирусная и антиспам-фильтрация электронной почты в облаке, сервисы по защите от DDoS-атак. Все больше подсистем безопасности уходят в облако, так как это позволяет защищать данные в новых ИТ-системах и приспосабливаться к быстро меняющейся ИТ-инфраструктуре.
SecaaS-решения, базирующиеся на облачных технологиях, в отличие от традиционных средств защиты (on-premise), архитектурно лучше подходят для защиты данных в новой ИТ-инфраструктуре, к которой относятся:
- Мобильные сотрудники с ноутбуками, смартфонами и планшетами. Пример — традиционные средства контроля веб-доступа и URL-фильтрации, устанавливаемые внутри периметра компании, не способны защищать доступ удаленных сотрудников с их разнообразных устройств. SaaS-решение для веб-фильтрации, использующее ближайший к пользователю сервер фильтрации и агентов на ноутбуках и мобильных устройствах, решает эту задачу.
- Увеличивающийся набор SaaS-бизнес-приложений. Пока традиционные вендоры адаптировались к облачным бизнес- и консьюмерским приложениям, появился целый класс решений SaaS IDM и Access Management для управления учетными записями в SaaS-системах.
- Динамичная и масштабируемая инфраструктура веб-приложений. Пример: традиционный «коробочный» Web Application Firewall, устанавливаемый внутри периметра, не сможет защитить веб-приложение, динамически развернутое в нескольких дата-центрах. Невозможно перенести уже купленный «железный» WAF в облако Amazon или Azure. Нельзя настроить «коробочный» WAF на работу с несколькими резервными дата-центрами для обработки трафика одного веб-приложения — если, конечно, компания не приобретет несколько «коробок», что непременно увеличит TCO. Облачный Web Application Firewall, предоставляемый по SaaS-модели, способен экономически эффективно справиться с задачей защиты веб-приложений в современных инфраструктурах.
- Облачные серверы, инфраструктура как сервис (IaaS), гибридные облака. Для примера возьмем базовые подсистемы безопасности — межсетевое экранирование и обнаружение вторжений. В традиционной корпоративной инфраструктуре эти подсистемы безопасности реализуются на аппаратных платформах. Но для серверов в публичной или гибридной IaaS-инфраструктуре необходимы более гибкие решения — так на сцену вышли host-based средства сетевой безопасности. Наибольшую ценность и удобство управления предоставляют SecaaS-решения, которые интегрируются с интерфейсами управления IaaS-платформы.
Читать запись полностью »
Опубликовано: 24 декабря 2015 года
10 декабря 2015 года в Сыктывкарском гуманитарно-педагогическом колледже им. И.А. Куратова состоялось открытие и пленарное заседание в рамках I межрегиональной научно-практической конференции «ИНФОКОМИТЕХ-2015».
В начале пленарного заседания с приветственным словом выступил директор СГПК Дмитрий Беляев, который поприветствовал всех участников и гостей конференции, а также проинформировал, что в 2015 году колледж существенно нарастил информационно-технологические ресурсы (в частности, в несколько раз расширил каналы связи, в том числе Интернет) и будет продолжать это делать в будущем.
Читать запись полностью »
Опубликовано: 20 декабря 2015 года
Исследователи по безопасности обнаружили необычную уязвимость в Linux-загрузчике Grub2. Она позволяет войти в аварийную консоль загрузчика, просто 28 раз нажав на клавишу Backspace.
28 нажатий на Backspace
Войти в аварийную консоль Linux-загрузчика Grub2, минуя ввод пароля, можно просто нажав 28 раз подряд клавишу Backspace. Такую необычную находку обнаружили исследователи Гектор Марко (Hector Marco) и Исмаэль Риполл (Ismael Ripoll) из Политехнического университета Валенсии в Испании, сообщает Motherboard. Grub2 служит для загрузки ядра операционной системы и используется в большинстве дистрибутивов Linux, включая Ubuntu.
По словам Марко, «количество уязвимых систем не поддается подсчету».
Затронутые версии Ubuntu
Брешь затрагивает все поддерживаемые дистрибутивы Ubuntu, в том числе Ubuntu 15.10, Ubuntu 15.04, Ubuntu 14.04 LTS и Ubuntu 12.04 LTS, а также производные, сообщили в компании Canonical, занимающейся разработкой Ubuntu.
При этом уязвимость содержится в версиях Grub2 начиная с 1.98 (дата выхода — декабрь 2009 г.) и заканчивая 2.02 (дата выхода — декабрь 2015 г).
Canonical опубликовала на своем сайте инструкцию, как исправить данную ошибку. Уязвимости был присвоен номер CVE-2015-8370.
Читать запись полностью »
Опубликовано: 18 октября 2015 года
7 октября 2015 года в соответствии с приказом Министерства образования Республики Коми от 29.09.2015 № 717 на базе Сыктывкарского гуманитарно-педагогического колледжа им. И.А. Куратова состоялся очный и онлайн семинар-совещание в режиме вебинара для сотрудников государственных профессиональных образовательных организаций по вопросам, связанным с внедрением модуля «Профессиональные образовательные организации» Государственной информационной системы «Электронное образование» (ГИС ЭО).
В семинаре приняли участие сотрудники профессиональных образовательных организаций, подведомственных Министерству образования Республики Коми и Министерству культуры Республики Коми.
Техническую поддержку в организации доступа к веб-площадке для участников мероприятия, которые подключались к вебинару в режиме онлайн, оказал ГОУ ДПО «Коми республиканский институт развития образования».
Начало семинара, открытое приветственным обращением Дмитрия Беляева, директора ГПОУ СГПК им. И.А. Куратова, на базе которого и состоялся семинар, определило стратегические направления для развития системы в организациях среднего профообразования, а также вызвало большой интерес участников семинара к тематике данного мероприятия.
Читать запись полностью »
Опубликовано: 10 октября 2015 года
На сайтах федеральных, региональных и муниципальных органов власти, где граждане получают услуги в электронном виде, появятся единая система поиска и единый каталог. Создание единой поисково-навигационной системы «Госбар» обойдется в 7 млн рублей.
Заказчик системы — АО «РТ Лабс», 100-процентная «дочка» «Ростелекома», — обнародовал документы о закупке у единственного поставщика, это петербургское ООО «Нетрика», создатель портала Минкомсвязи и ряда региональных сайтов Санкт-Петербурга.
Система должна предоставлять возможности быстрой навигации по сайтам государственных ведомств (будет их каталог), поиска по сайтам ведомств, осуществлять мониторинг их доступности. Кроме того, система будет собирать статистику о пользователях.
Чуть позже, по словам источника, знакомого с планами по разработке, в «Госбар» интегрируют сервисы портала госуслуг. Это позволит находить нужные электронные услуги, используя навигационную панель любого сайта органа власти.
«Интерфейс должен быть реализован как веб-приложение, используемое… через веб-браузеры Google Chrome, Mozilla FireFox, Opera, Apple Safari версий, официально поддерживаемых производителями, и через веб-браузер Internet Explorer версии 9 и выше», — говорится в техническом задании на «Госбар».
— Идея — дать для [сайтов] федеральных органов власти сквозной элемент навигации, — рассказал экс-советник министра связи Дмитрий Сатин.
По словам Сатина, ему известны примеры, когда пользователи искали через поисковую систему информацию — например «сломанные лифты ЖКХ». И попадали на сайт министерства, у которого в документации фигурировали слова ЖКХ, но само госведомство этими вопросами не занималось. Новая система позволит людям в такой ситуации найти нужную информацию и ответственный госорган.
Источник, близкий к Минкомсвязи, сообщил, что создание такой системы давно планировалось и даже было реализовано на новом портале министерства. Однако перед запуском решили убрать с него возможность искать информацию на сайтах других госорганов.
Также похожая «панелька» — без урезания функций — была размещена на сайте общероссийской базы вакансий «Работа в России» (TrudVsem.ru), созданном Федеральной службой по труду и занятости. Правда, эта поисковая система сделана на базе «Яндекса», а «Госбар», согласно техзаданию, будет работать со «Спутником» (поисковой системой, принадлежащей «Ростелекому»).
Для реализации проекта «Госбар», отмечает источник, близкий к Минкомсвязи, потребуется внести изменения в закон «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» и в постановление правительства России «Об обеспечении доступа к информации о деятельности правительства Российской Федерации и федеральных органов исполнительной власти».
Читать запись полностью »
Опубликовано: 27 сентября 2015 года
Входящая в Ростех «Объединенная приборостроительная корпорация» (ОПК) — ключевой поставщик специального ПО для силовых структур и госведомств — объявила о готовности начать поставки обновленной операционной системы «Заря», призванной обеспечить безопасную работу с информацией, содержащей секретные сведения и персональные данные.
На данный момент ОС прошла все необходимые госиспытания и получила у регуляторов разрешение на серийное производство. Она соответствует 3 классу защиты от несанкционированного доступа и 2 уровню контроля отсутствия недекларированных возможностей.
Потенциальными потребителями «Зари» заявлены силовые ведомства, оборонный комплекс, а также коммерческие структуры, где ведется работа с государственной тайной, коммерческими и персональными данными.
В составе корпорацию разработку «Зари» по заказу Минобороны России ведет Центральный НИИ экономики, информатики и систем управления (ЦНИИ ЭИСУ).
Разновидности «Зари»
«Заря» описывается ОПК как семейство операционных систем, которые вместе могут стать полноценной заменой зарубежным ОС, применяемым сейчас в силовых ведомствах, госсекторе и на оборонных предприятиях страны.
Настольная ОС «Заря» представлена системой, совместимой, как утверждается, с большинством традиционных офисных приложений и программ. Как сообщили CNews в ОПК, речь идет о пакете LibreOffice, графическом редакторе GIMP, браузере Chromium, т. н. вьюерах разных графических форматов, а также о «массе прикладного ПО разработки ОПК для заказчиков, например, редакторе оперативной обстановки».
Серверная ОС «Заря-ЦОД» призвана организовать сервер приложений или сервер базы данных. Для построения ЦОДов она предлагает стандартный набор серверных программ, средства виртуализации, а также возможность работы на так называемом «большом железе», включая мэйнфреймы.
Для встраиваемых систем, работающих без участия человека, которые должны обрабатывать информацию в режиме реального времени, разработана специальная ОС «Заря РВ».
Технические особенности ОС
В ОПК уточняют, что «Заря» является дистрибутивом на основе ядра Linux.
Читать запись полностью »
Опубликовано: 26 сентября 2015 года
Операционная система для правительства Китая, которая должна заменить Windows, выглядит как Windows XP и базируется на Linux-дистрибутиве Fedora.
Схожесть с Windows XP
Национальная операционная система Китая NeoKylin оказалась похожей на Windows XP: панель задач, меню «Пуск», ленточное меню в программах, стандартные папки, панель управления и даже цветовая гамма — все выполнено по подобию операционной системы от Microsoft, пишет издание Quartz, протестировавшее новую, шестую версию системы.
Основа системы
Разработанная шанхайской компанией China Standard Software, NeoKylin базируется на ядре Linux. Внешний вид установщиков и наличие встроенной утилиту для управления пакетами приложений Yum позволяет предположить, что за основу взят Linux-дистрибутив Fedora.
Приложения в комплекте
NeoKylin поставляется с небольшим количеством приложений: веб-браузером Firefox, музыкальным плеером, редактором изображений с открытым кодом GIMP, калькулятором и т. д. В системе даже есть игра, напоминающая «Сапера» в Windows.
Установка сторонних программ
Читать запись полностью »
Опубликовано: 6 сентября 2015 года
Крошечный робот под названием «Ёж» (Hedgehog) однажды будет прыгать на комете или другом небольшом теле Солнечной системы, обещают ученые НАСА.
«Ёж — новый вид самоходного аппарата, который будет прыгать по поверхности вместо того, чтобы катиться на колесах. Ровер кубической формы и может работать в независимости от того, на какую сторону приземлится», — говорит Исса Неснас, руководитель научной команды «Ежа» в Лаборатории реактивного движения НАСА.
Космический аппарат сам по себе очень прост.
«Еж» сделан в форме куба с шипами. Аппарат двигается, вращаясь и тормозя маховиками внутри «тела». Шипы выступают как «ноги» во время прыжков, а также защищают корпус аппарата.
«В шипах могут также находиться инструменты, например, термозонды, чтобы замерять температуру поверхности», — говорит Неснас.
Прыжки, кувырки и сальто-мортале отнюдь не относятся к числу типичных маневров космического аппарата, исследующего иные миры. Традиционные марсианские роверы, например, стоят и передвигаются по поверхности исследуемой планеты на колесах, и не способны перекувыркнуться «с ног на голову». Однако в случае небольшого космического тела, такого как астероид или комета, передвижение робота по поверхности осложняется условиями низкой гравитации и высокими неровностями поверхности.
Читать запись полностью »