Архив категории 'Информационные технологии'
Опубликовано: 18 января 2016 года
По адресу reestr.minsvyaz.ru открылся сайт «Единый реестр российских программ для электронных вычислительных машин и баз данных».
Сведений о заявках от отечественных производителей ПО на участие в реестре пока нет, как и информации о самих российских программах. Тем не менее через официальный сайт оператора единого реестра российских программ для электронных вычислительных машин (ЭВМ) и баз данных с начала 2016 года года уже было подано более 100 заявлений от компаний на включение их программных продуктов в единый реестр российского ПО. Об этом сообщило Минкомсвязи РФ.
Принятые заявки будут опубликованы в реестре после прохождения процедуры проверки, сообщают в министерстве. Экспертизу поданных заявок будет осуществлять Экспертный совет по российскому ПО, созданный в декабре 2015 года при Минкомсвязи.
Читать запись полностью »
Опубликовано: 26 декабря 2015 года
Все более популярными в сфере корпоративных информационных технологий становятся облака, вместе с этим меняются и потребности в обеспечении безопасности данных. Вслед за облачными сервисами для бизнеса появились облачные сервисы для информационной безопасности, или безопасность как услуга.
Безопасность из облака для облака
Безопасность как услуга, или Security as a Service (SecaaS) — это бизнес-модель, в которой сервис-провайдер услуг безопасности интегрирует свои сервисы в корпоративную инфраструктуру заказчика. При этом совокупная стоимость владения для компании снижается за счет облачной архитектуры решений, оплаты сервисов по подписке и отсутствия капитальных затрат для заказчика.
Методика расчета TCO для SecaaS и сравнения с традиционными (on-premise) решениями достойна отдельной будущей статьи, но уже в самом определении заложена экономическая целесообразность SecaaS. Но только ли низким TCO, обеспечиваемым за счет многопользовательской архитектуры и масштабности, может заинтересовать SecaaS потенциального заказчика?
Некоторые категории SecaaS уже привычны — антивирусная и антиспам-фильтрация электронной почты в облаке, сервисы по защите от DDoS-атак. Все больше подсистем безопасности уходят в облако, так как это позволяет защищать данные в новых ИТ-системах и приспосабливаться к быстро меняющейся ИТ-инфраструктуре.
SecaaS-решения, базирующиеся на облачных технологиях, в отличие от традиционных средств защиты (on-premise), архитектурно лучше подходят для защиты данных в новой ИТ-инфраструктуре, к которой относятся:
- Мобильные сотрудники с ноутбуками, смартфонами и планшетами. Пример — традиционные средства контроля веб-доступа и URL-фильтрации, устанавливаемые внутри периметра компании, не способны защищать доступ удаленных сотрудников с их разнообразных устройств. SaaS-решение для веб-фильтрации, использующее ближайший к пользователю сервер фильтрации и агентов на ноутбуках и мобильных устройствах, решает эту задачу.
- Увеличивающийся набор SaaS-бизнес-приложений. Пока традиционные вендоры адаптировались к облачным бизнес- и консьюмерским приложениям, появился целый класс решений SaaS IDM и Access Management для управления учетными записями в SaaS-системах.
- Динамичная и масштабируемая инфраструктура веб-приложений. Пример: традиционный «коробочный» Web Application Firewall, устанавливаемый внутри периметра, не сможет защитить веб-приложение, динамически развернутое в нескольких дата-центрах. Невозможно перенести уже купленный «железный» WAF в облако Amazon или Azure. Нельзя настроить «коробочный» WAF на работу с несколькими резервными дата-центрами для обработки трафика одного веб-приложения — если, конечно, компания не приобретет несколько «коробок», что непременно увеличит TCO. Облачный Web Application Firewall, предоставляемый по SaaS-модели, способен экономически эффективно справиться с задачей защиты веб-приложений в современных инфраструктурах.
- Облачные серверы, инфраструктура как сервис (IaaS), гибридные облака. Для примера возьмем базовые подсистемы безопасности — межсетевое экранирование и обнаружение вторжений. В традиционной корпоративной инфраструктуре эти подсистемы безопасности реализуются на аппаратных платформах. Но для серверов в публичной или гибридной IaaS-инфраструктуре необходимы более гибкие решения — так на сцену вышли host-based средства сетевой безопасности. Наибольшую ценность и удобство управления предоставляют SecaaS-решения, которые интегрируются с интерфейсами управления IaaS-платформы.
Читать запись полностью »
Опубликовано: 24 декабря 2015 года
10 декабря 2015 года в Сыктывкарском гуманитарно-педагогическом колледже им. И.А. Куратова состоялось открытие и пленарное заседание в рамках I межрегиональной научно-практической конференции «ИНФОКОМИТЕХ-2015».
В начале пленарного заседания с приветственным словом выступил директор СГПК Дмитрий Беляев, который поприветствовал всех участников и гостей конференции, а также проинформировал, что в 2015 году колледж существенно нарастил информационно-технологические ресурсы (в частности, в несколько раз расширил каналы связи, в том числе Интернет) и будет продолжать это делать в будущем.
Читать запись полностью »
Опубликовано: 20 декабря 2015 года
Исследователи по безопасности обнаружили необычную уязвимость в Linux-загрузчике Grub2. Она позволяет войти в аварийную консоль загрузчика, просто 28 раз нажав на клавишу Backspace.
28 нажатий на Backspace
Войти в аварийную консоль Linux-загрузчика Grub2, минуя ввод пароля, можно просто нажав 28 раз подряд клавишу Backspace. Такую необычную находку обнаружили исследователи Гектор Марко (Hector Marco) и Исмаэль Риполл (Ismael Ripoll) из Политехнического университета Валенсии в Испании, сообщает Motherboard. Grub2 служит для загрузки ядра операционной системы и используется в большинстве дистрибутивов Linux, включая Ubuntu.
По словам Марко, «количество уязвимых систем не поддается подсчету».
Затронутые версии Ubuntu
Брешь затрагивает все поддерживаемые дистрибутивы Ubuntu, в том числе Ubuntu 15.10, Ubuntu 15.04, Ubuntu 14.04 LTS и Ubuntu 12.04 LTS, а также производные, сообщили в компании Canonical, занимающейся разработкой Ubuntu.
При этом уязвимость содержится в версиях Grub2 начиная с 1.98 (дата выхода — декабрь 2009 г.) и заканчивая 2.02 (дата выхода — декабрь 2015 г).
Canonical опубликовала на своем сайте инструкцию, как исправить данную ошибку. Уязвимости был присвоен номер CVE-2015-8370.
Читать запись полностью »
Опубликовано: 8 декабря 2015 года
Минкомсвязи и Институт развития интернета вошли в число учредителей КЦ — регулятора доменных зон .Ru и .РФ. Это усилит роль государства в управлении доменными зонами, считают эксперты.
Новые учредители КЦ
Число учредителей Координационного центра национального домена сети интернет (КЦ) увеличилось с четырех до шести.
Как было объявлено во время заседания совета, в число учредителей вошли Минкомсвязи (от лица государства) и Институт развития интернета.
Координационный центр (КЦ) — некоммерческая организация, созданная в начале 2000-х годов. КЦ является регулятором доменных зон .RU и .РФ, а также .SU.
Учредителями КЦ изначально выступали четыре общественные организации: Российский научно-исследовательский институт развития общественных связей (РосНИИРос, был предшественником КЦ в вопросе управления зоны .Ru), Союз операторов интернета, Ассоциация документальной электросвязи и региональная общественная организация «Центр интернет-технологий» (РОЦИТ).
Де-факто в последние годы учредители не вмешивались в работу КЦ. Организацией управлял совет, который, в том числе, выбирал директора КЦ и новых членов совета. С 2009 г. директором КЦ трижды избирался Андрей Колесников.
Учредители взяли КЦ под контроль
Однако летом 2015 г. учредители КЦ неожиданно воспользовались изменениями в законодательстве и изменили устав организации, передав полномочия избрания директора и членов совета собранию учредителей КЦ.
Андрей Колесников сначала назвал такие действия незаконными, но затем согласился уйти в отставку. Новым директором КЦ был избран бывший PR-директор крупнейшего доменного регистратора Ru-Center Андрей Воробьев (он также является PR-директором ИРИ).
Между тем, в совет КЦ традиционно входил представитель государства (в лице представителя Минкомсвязи). Соответственно, встал вопрос о защите интересов государства в новой структуре управления КЦ. С этой целью Минкомсвязи и было введено в состав учредителей.
ИРИ — также дружественная государству структура. Она создана государственным Фондом развития интернет-инициатив (ФРИИ), РОЦИТ, Российской ассоциацией электронных коммуникаций (РАЭК), Медиа-коммуникационным союзом и отдельными интернет-предпринимателями.
Кстати, ИРИ пишет Программу долгосрочного развития интернета, которая, как ожидается, будет представлена Президенту Владимиру Путину.
Читать запись полностью »
Опубликовано: 4 декабря 2015 года
4 декабря 1948 года считается Днём рождения российской информатики. И хотя в России этот праздник пока не является официальным, но его отмечают все те, кто имеет отношение к информатике.
Сам термин «информатика» впервые был введён немцем Карлом Штейнбухом в 1957 году для обозначения технической области, которая занималась автоматизированной обработкой информации при помощи электронных вычислительных машин. Появился же этот термин за счёт слияния двух слов: «информация» и «автоматика», а главным техническим средством обработки информации является компьютер.
В России дата 4 декабря для празднования Дня информатики выбрана неслучайно.
Ещё в конце 40-х годов 20 века, заинтересовавшись появившимися публикациями о цифровых вычислительных машинах, член-корреспондент АН СССР по Отделению технических наук И.С. Брук становится активным участником научного семинара, обсуждавшего вопросы автоматизации вычислительной техники.
В августе 1948 года совместно со своим сотрудником молодым инженером Б.И. Рамеевым (в дальнейшем известным конструктором вычислительной техники, создателем серии «Урал») Брук представил проект автоматической вычислительной машины. В октябре того же года ими были представлены детально проработанные предложения по организации в Академии наук лаборатории для разработки и строительства цифровой вычислительной машины.
4 декабря 1948 года Государственный комитет Совета министров СССР по внедрению передовой техники в народное хозяйство зарегистрировал за номером 10475 изобретение И.С. Брука и Б.И. Рамеева — цифровую электронную вычислительную машину.
Информатика, представляющая собой и науку, и область прикладных исследований, и учебную дисциплину, играет огромную роль в развитии всего общества.
Читать запись полностью »
Опубликовано: 18 октября 2015 года
Распоряжением Правительства Республики Коми от 6 октября 2015 г. № 384-р утверждена Концепция информатизации Республики Коми на 2016-2020 гг.
В документе отмечается, что в Республике Коми реализуются мероприятия по региональной информатизации, построению информационного общества и электронного правительства.
Внедрение информационно-коммуникационных технологий и совершенствование организационной структуры органов государственной власти Республики Коми основывались на концептуальных подходах Концепции информатизации Республики Коми 2010 года.
В целях дальнейшего развития, наращивания темпов информатизации в Республике Коми и повышения ее эффективности положения и принципы информатизации должны быть актуализированы, определены новые направления внедрения информационно-коммуникационных технологий, разработаны и реализованы решения по оптимизации существующей информационной инфраструктуры, а также по совершенствованию организационного, методического и нормативного правового обеспечения процесса информатизации в Республике Коми.
Указанные положения приведены и описаны в рамках Концепции информатизации Республики Коми на период с 2016 по 2020 годы.
Как поясняют в правительстве, концепция направлена на повышение качества жизни граждан и совершенствование системы государственного управления, развитие экономической, социально-политической, культурной сфер жизни общества.
«За счет развития созданной инфраструктуры планируется повысить эффективность и удобство взаимодействия населения и государственного сектора, продолжить развитие организационной структуры в сфере информационно-телекоммуникационных технологий», — сообщил председатель правительства Владимир Тукмаков.
Концепция является основой для дальнейшего развития информационного общества, и её положения должны быть включены в государственную программу.
Как сказано в концепции, практический опыт информатизации отраслей государственного управления, в том числе образования, здравоохранения, безопасности жизнедеятельности граждан и многих других направлений в Республике Коми показал необходимость закрепления основных векторов информатизации.
Читать запись полностью »
Опубликовано: 28 сентября 2015 года
22 сентября 2015 года был зарегистрирован и вступил в силу совместный Приказ Министерства связи и массовых коммуникаций Российской Федерации, Федеральной службы охраны Российской Федерации от 27.05.2015 № 186/258 «Об утверждении Требований к организационно-техническому взаимодействию государственных органов и государственных организаций посредством обмена документами в электронном виде» (зарегистрирован в Минюсте России 22.09.2015 № 38956).
Помимо общих положений, в рамках правил обмена электронными документами приказ, в частности, определяет требования к форматам файла документа и электронной подписи (ЭП), а также требования к так называемому транспортному контейнеру и правила визуального отображения документов в электроном виде, подписанных ЭП.
Реакция отрасли
Председатель совета директоров компании ЭОС Владимир Баласанян в разговоре с CNews заверил, что он, как и многие его коллеги, склонен приветствовать появление нового нормативного акта.
«Это конкретный шаг на пути перехода от работы с бумажными документами или их сканами к работе с электронными подлинниками», — считает он.
Баласанян отмечает, что выпуск приказа растянулся более чем на два года, и в том, что он, наконец, согласован и принят, глава ЭОС усматривает заслугу, в первую очередь, сотрудников из департамента проектов по информатизации Минкомсвязи.
В принятии и согласовании приказа эксперты в первую очередь усматривают заслугу департамента проектов по информатизации Минкомсвязи
Значимость принятого документа отметил и директор направления ЕСМ компании TerraLink Александр Бейдер.
«Любая регламентация в области электронного обмена, которая устанавливает правила и стандарты, пусть даже только для госорганов — это важно и полезно, — заверил он. — Очень хорошо, что движение в этом направлении идет, и, будем надеяться, что оно станет корректироваться с учетом достигнутых результатов и потребностей участников обмена».
Впрочем, отношение отрасли все же нельзя назвать однозначным. У того же Баласаняна акт вызывает смешанные чувства.
«Дело даже не в том, что документ, конечно же, несовершенен, а в том, столько усилий и времени понадобилось для решения весьма скромной задачи — почтового обмена электронными подлинниками между участниками системы межведомственного электронного документооборота — МЭДО», — сокрушается он.
Общие требования
Читать запись полностью »
Опубликовано: 27 сентября 2015 года
Входящая в Ростех «Объединенная приборостроительная корпорация» (ОПК) — ключевой поставщик специального ПО для силовых структур и госведомств — объявила о готовности начать поставки обновленной операционной системы «Заря», призванной обеспечить безопасную работу с информацией, содержащей секретные сведения и персональные данные.
На данный момент ОС прошла все необходимые госиспытания и получила у регуляторов разрешение на серийное производство. Она соответствует 3 классу защиты от несанкционированного доступа и 2 уровню контроля отсутствия недекларированных возможностей.
Потенциальными потребителями «Зари» заявлены силовые ведомства, оборонный комплекс, а также коммерческие структуры, где ведется работа с государственной тайной, коммерческими и персональными данными.
В составе корпорацию разработку «Зари» по заказу Минобороны России ведет Центральный НИИ экономики, информатики и систем управления (ЦНИИ ЭИСУ).
Разновидности «Зари»
«Заря» описывается ОПК как семейство операционных систем, которые вместе могут стать полноценной заменой зарубежным ОС, применяемым сейчас в силовых ведомствах, госсекторе и на оборонных предприятиях страны.
Настольная ОС «Заря» представлена системой, совместимой, как утверждается, с большинством традиционных офисных приложений и программ. Как сообщили CNews в ОПК, речь идет о пакете LibreOffice, графическом редакторе GIMP, браузере Chromium, т. н. вьюерах разных графических форматов, а также о «массе прикладного ПО разработки ОПК для заказчиков, например, редакторе оперативной обстановки».
Серверная ОС «Заря-ЦОД» призвана организовать сервер приложений или сервер базы данных. Для построения ЦОДов она предлагает стандартный набор серверных программ, средства виртуализации, а также возможность работы на так называемом «большом железе», включая мэйнфреймы.
Для встраиваемых систем, работающих без участия человека, которые должны обрабатывать информацию в режиме реального времени, разработана специальная ОС «Заря РВ».
Технические особенности ОС
В ОПК уточняют, что «Заря» является дистрибутивом на основе ядра Linux.
Читать запись полностью »
Опубликовано: 26 сентября 2015 года
Операционная система для правительства Китая, которая должна заменить Windows, выглядит как Windows XP и базируется на Linux-дистрибутиве Fedora.
Схожесть с Windows XP
Национальная операционная система Китая NeoKylin оказалась похожей на Windows XP: панель задач, меню «Пуск», ленточное меню в программах, стандартные папки, панель управления и даже цветовая гамма — все выполнено по подобию операционной системы от Microsoft, пишет издание Quartz, протестировавшее новую, шестую версию системы.
Основа системы
Разработанная шанхайской компанией China Standard Software, NeoKylin базируется на ядре Linux. Внешний вид установщиков и наличие встроенной утилиту для управления пакетами приложений Yum позволяет предположить, что за основу взят Linux-дистрибутив Fedora.
Приложения в комплекте
NeoKylin поставляется с небольшим количеством приложений: веб-браузером Firefox, музыкальным плеером, редактором изображений с открытым кодом GIMP, калькулятором и т. д. В системе даже есть игра, напоминающая «Сапера» в Windows.
Установка сторонних программ
Читать запись полностью »