25 ноября в Москве состоялся IV Всероссийский MDS Форум, ежегодно проводимый корпорацией Kyocera Document Solutions при участии всемирно известной аналитической компании IDC. Основной темой обсуждения стали новейшие тенденции в развитии российского и международного рынков услуг по системам управления и документооборота MDS в B2B секторе.
Масакацу Учикура, глава Представительства KYOCERA в России и Тарик Альхаурани, директор по развитию бизнеса KYOCERA Document Solutions торжественно открыли Форум. Аналитики IDC и представители Kyocera напомнили участникам о важности организации документооборота и интегрированных решений, особенно в крупных компаниях (затраты которых на печать входят в топ 5 крупнейших статей расходов). Сокращение расходов на инфраструктуру печати и сканирования возможно в среднем на 30% за счет оптимизации и комплексного подхода к проблеме. Это подтверждает успешное сотрудничество компании с такими клиентами как Deloitte, AEG, O2, Johnson&Johnson, РЕСО, MINI, VOLVO, AEG на международном рынке. Среди российских партнеров – ДИТ г. Москвы, Страховая группа МСК, Столичный ювелирный завод АДАМАС.
Отдельное внимание на Форуме было уделено новым видам ПО для принтеров и МФУ Kyocera, а так же новым решениям для мобильных устройств и облачным технологиям. Их представил Сергей Свистунов, MDS presales Kyocera Document Solutions. Согласно данным IDC во всем мире активно растет интерес к мобильной печати и возможностям использования облачных решений в печатных устройствах. Kyocera mobile print, реализованный в большинстве МФУ бренда, совместим с мобильными платформами iOS и Android, позволяет проводить сканирование документов сразу на смартфон, поддерживает форматы PDF, TXT, JPEG, TIFF, XPS, Document (iOS) и имеет встроенный web-браузер для печати.
Kyocera Cloud Connect позволяет интегрироваться с облачными хранилищами данных, проводить сканирование и печать напрямую в/из облачных сервисов, поддерживает популярные сервисы Evernote, Google Drive и Google Docs. В ближайших планах – совместимость с большинством существующих облачных сервисов, в том числе и российских.
В завершении Форума Константин Макаренков, ведущий аналитик IDC по рынку устройств печати и обработки изображений представил текущую ситуацию и прогнозы по развитию рынка печати и документооборота. Объем рынка по сравнению с аналогичными периодами 2013 года сократился на 10,9% в численном и на 13,8% в денежном выражении. При этом Kyocera одна из немногих компаний, показавших стабильный рост в увеличении своей доли на рынке. Объем выручки, полученный от реализации услуг управления печатью (MPS) в мире в 2013г., достиг 18.9 млрд долларов. Доходы от реализации услуг управления печатью достигнут 30% общего дохода от продаж решений офисной печати к 2018г. При этом количество распечатываемых страниц в мире будет снижаться приблизительно на 7% в год в период до 2019г. В то же время количество «управляемых» страниц (managed pages) будет увеличиваться приблизительно на 2% в год за тот же период.
Основные спикеры и участники:
Масакацу Учикура, глава Представительства KYOCERA в России;
Тарик Альхаурани, директор по развитию бизнеса KYOCERA Document Solutions;
Константин Макаренков, ведущий аналитик, устройства печати и обработки изображений, IDC;
Сергей Свистунов. MDS Presales Manager, KYOCERA Document Solutions Russia;
Денис Будник. Специалист по продажам комплексных решений KYOCERA Document Solutions Russia;
Кирилл Ушаков. Менеджер по продукту KYOCERA Document Solutions;
Мария Андреева. Менеджер по маркетинговым коммуникациям KYOCERA Document Solutions Russia.
Все видели много хакерских фильмов, в которых режиссёры придумывают всякие трюки: трёхмерные файл-менеджеры, группы микросхем в виде городских кварталов, интерфейсы с помощью жестов и другие красочные, но смешные визуализации — всё вместо скучного сидения за клавиатурой.
Но есть способ сделать так, чтобы обычная рутинная работа за ноутбуком выглядела так, что вполне подойдёт в качестве красивого кадра для боевика. И это будет не обман, а настоящая съёмка. Такие спецэффекты создаёт программа st (Simple Terminal) для X (исходный код на Github).
«Простой терминал» умеет автоматически менять цвет подсветки клавиатуры в соответствии с цветом текущей темы на экране. Выглядит впечатляюще.
Кроме эффекта клавиатуры, у Simple Terminal есть ещё несколько приятных особенностей: это поддержка тем и случайный выбор тем, а также динамическое изменение иконки NETWM в соответствии с выбранной темой.
На прошлой неделе в открытый доступ выложено несколько фильмов (DVDScreener) производства киностудии Sony Pictures. Что характерно, некоторые из них ещё даже не вышли в прокат, а уж тем более на DVD. Откуда «пираты» взяли копии — неизвестно, но можно догадаться.
Напомним, что в понедельник 24 ноября хакерская группа #GOP взломала серверы в корпоративной сети Sony Pictures и вывела из строя персональные компьютеры сотрудников во всех офисах компании. До конца недели работоспособность сети восстановить так и не удалось.
Взломщики заявили, что имеют в распоряжении большой массив информации из внутренней сети компании. Вскоре эти подозрения подтвердились: в качестве «образца» опубликовано около гигабайта текстовых файлов, в том числе паспорта, пароли, архивы почтовых ящиков, документы, контракты и прочее.
В конце недели руководству Sony Pictures по-настоящему поплохело: в интернет «утекли» четыре фильма этой киностудии, из которых только один официально вышел на экраны кинотеатров США на сегодняшний день.
«Всё ещё Элис» с Джулианной Мур и Алеком Болдуином (прокат в США: 16 января 2015 года)
«Уильям Тёрнер» с Тимоти Споллом (прокат в США: 19 декабря 2014 года)
«Энни» с Джейми Фокс и Кэмерон Диаз (прокат в США: 19 декабря 2014 года)
«Ярость» с Брэдом Питтом (прокат в США: 17 октября 2014 года)
Все они — высокобюджетные качественные фильмы, а «Ярость» на данный момент и вовсе входит в тройку самых скачиваемых фильмов на The Torrent Bay.
Справедливости ради следует сказать, что напрямую факт утечки фильмов не следует из факта взлома серверов компании. Тем более, что некоторые уже вышли в мировом прокате. Однако, руководству Sony Pictures от этого не легче.
Возможно, в будущем человеку важнее быстро печатать на клавиатуре/смартфоне, чем быстро писать от руки. То есть именно цифровые устройства станут основным способом ввода информации. Финляндия, в которой действует одна из лучших систем образования в мире, приняла решение отказаться от обязательного изучения рукописного письма (каллиграфии). Вместо этого детей будут учить писать печатными буквами, а также печатать на клавиатуре компьютера.
Решение вступает в силу с 2016-го учебного года.
Известно, что вводить текст с клавиатуры быстрее, чем писать от руки карандашом (а тем более, ручкой). Многие могут даже печатать на смартфоне быстрее, чем писать от руки. При этом смартфон и компьютер всегда под рукой, а вот ручка и бумага — не всегда. Так что решение финнов кажется логичным.
Однако, тенденция немножко настораживает. А что если с повсеместным распространением цифровых устройств вообще вычеркнут письмо из программы? Представим себе грамотного человека, который хорошо умеет читать, знает все буквы, быстро печатает на клавиатуре. Представим, что он никогда не держал ручку в руке. Интересно, как он будет писать от руки, с трудом выводя знакомые символы. Наверное, такой «человек будущего» покажется нам весьма забавным.
Кстати, в рассказе Айзека Азимова «Чувство силы» (1958) описывается похожая ситуация с математикой. В далёком будущем все математические расчёты выполняли компьютеры (счётчики), а люди забыли простейшие арифметические навыки.
Новый техпроцесс главного чипа может дать и уменьшение консоли и её удешевление. Остаётся только дождаться официальных подтверждений. А пока что есть неподтвержденная, но интригующая информация о том, что новая версия гибридного процессора (APU) для Xbox One будет изготовляться по 20-нм техпроцессу.
Возможно, только из-за этого чип дешевле не станет, но вся обвязка консоли может немного похудеть и в промышленных масштабах это даст выигрыш в цене. Теоретически это означает меньшее тепловыделение, т.е. можно сэкономить на системе охлаждения. А её уменьшение может позволить сократить размеры корпуса — экономия пластика. Ну и так далее.
Нынешний вариант APU для Xbox One выполнен по 28-нм техпроцессу и является самым дорогим компонентом консоли.
Надо отметить, что консоли оптимизировались и уменьшались всё время. В данном случае, однако, наблюдается сокращение сроков: с момента появления Xbox One на рынке прошёл только год, а уже стали говорить о Slim версии. Впрочем, это не значит, что ее уже приготовили и скоро запустят в продажу. Судя по всему, ждать придется долго.
Недавно на сайте Google появилась отдельная страница, где представлены курсы и инструменты для онлайн-образования, которые необходимо знать всем инженерам и программистам.
Прохождение образовательных программ не гарантирует работу в Google, о чём компания говорит в отдельной сноске. Но это очень интересно — узнать о том, какие курсы по мнению Google должен пройти каждый уважающий себя программист и инженер.
С перечнем курсов в оригинале вы можете ознакомиться здесь.
Рекомендации по образованию
Пройдите вступительный курс компьютерных наук: Udacity, Coursera.
Разработайте небольшую часть большой системы, прочитайте и поймите код, изучите программную документацию, отладьте программу. Вспомогательные ресурсы: GitHub, Kiln.
Работайте над проектом в команде. Вы будете учиться у других и научитесь командной работе.
Улучшайте навыки программирования и знание алгоритмов: CodeJam, ACM ICPC.
Продолжаем публиковать обзоры open source проектов, наиболее популярных на сайте Github за неделю.
1. Semantic UI: фреймворк для построения пользовательского интерфейса веб-приложения с широкими возможностями по настройке и «полной свободой дизайна», как обещают сами разработчики. Сейчас набор включает 50+ элементов UI и 3000+ переменных CSS, но коллекция быстро пополняется.
2. Charted: инструмент для автоматической визуализации данных. На вход принимаются документы в форматах .csv и Google Spreadsheets, см. пример графика. Загрузить документ для визуализации можно через онлайн-форму. Поддерживаются разные виды диаграмм.
3. Regulex: парсер и визуализатор регулярных выражений JavaScript. Поддерживается внедрение таких схем на сторонних сайтах через iframe.
4. 101: очередная вспомогательная библиотека JavaScript, которая избавляет веб-разработчика от написания бóльшей части кода вручную.
5. Mermaid: генерация диаграмм и блок-схем из текста в похожем стиле, как работает Markdown. Полезно при написании документации, чтобы не запускать Visio для каждой мелочи.
6. Youtube-dl: простая утилита командной строки для скачивания видео с YouTube и других видеосайтов. Есть и файл .exe для запуска под Windows (тоже из командной строки).
Власти Германии одобрили покупку компанией BlackBerry немецкой фирмы Secusmart, которая занимается технологий шифрования для защиты телефонных разговоров. Защищёнными телефонами пользуются ведущие политики, в том числе на Secusmart перевели телефон канцлера Ангелы Меркель после известия о прослушке её разговоров со стороны АНБ.
Сейчас стало известно, что обязательным условием сделки стало подписание антишпионского соглашения, по которому BlackBerry обязалась предоставлять немецким властям доступ к исходному коду своего программного обеспечения.
Кроме того, СМИ сообщают, что в соглашении есть пункт о запрете на передачу любых конфиденциальных данных правительствам третьих стран. Переговоры о сделке шли с июля, в том числе при участии немецких спецслужб.
Министр внутренних дел Германии отказался комментировать сделку, сказал только, что «мы достигли успеха в защите наших национальных интересов».
Если смотреть со стороны, то довольно удивительно видеть, что Германия дала добро на продажу иностранцам технологии государственной важности. С другой стороны, BlackBerry — это канадская, а не американская компания, что несколько снижает риски безопасности. Ведь BlackBerry демонстративно противопоставляет себя «небезопасным» и прослушиваемым телефонам iPhone и Android, имеющим американское происхождение. Поскольку американские конкуренты в последнее время внедряют стойкое шифрование в свои операционные системы, то и BlackBerry должна предложить пользователям не менее эффективное решение.
В четвертьфинале крупного турнира Dreamhack по Counter-Strike: Global Offensive с призовым фондом $250 000 шведская команда Fnatic встречалась с французской командой LDLC. В определённый момент времени шведы начали использовать новый хитрый приём против соперника — и благодаря этому одержали фантастическую победу.
Поначалу LDLC уверенно выигрывала со счётом 12:3, но в этот момент шведы достали козырь из рукава: в определённом месте карты один из игроков удивительным образом умудрился запрыгнуть на плечи товарищу, что существенно увеличило ему площадь обзора и дало преимущество перед противником.
Боец стоит на плечах товарища
Такой приём, судя по всему, раньше не встречался, и комментаторы с восхищением восприняли его и назвали очень умным тактическим ходом (см видео).
Хотя в том раунде Fnatic проиграли и счёт стал 13:3, но впоследствии шведы применяли этот трюк неоднократно — и одержали волевую победу, отыграв дефицит в 10 раундов!
В общем, это спорное решение, ведь использование акробатического трюка вроде бы не запрещено правилами турнира. Тем не менее, этот случай показывает, что «хакерские» приёмы встречаются даже в мире киберспорта. Фактически, ребята нашли новый 0day-эксплоит для Counter-Strike: Global Offensive, о котором никто не знал.
Кстати, в этом самом киберспорте сейчас крутятся очень большие деньги. Чемпионаты проходят по всему миру, аудитория исчисляется десятками миллионов зрителей, турниры показывают по ТВ, а сами киберспортсмены претендуют на вознаграждение в семизначных суммах. Может быть, здесь тоже появится чёрный рынок эксплоитов?
Словно в программе «Угадай мелодию», известное мобильное приложение Shazam определяет название песни по её звучанию. Оказывается, технологию можно использовать не только по прямому назначению, но и для довольно любопытных вещей. Например, для получения купонов на скидки в магазинах.
Недавно Shazam заключила соглашение с компанией Mood Media, которая специализируется на оформлении дизайна и создании правильной атмосферы в магазинах. Совместно они представили проект Shazam In-Store, новый маркетинговый продукт, который теперь по умолчанию встроен в программное обеспечение.
Технически, соглашение предусматривает распознавание программой Shazam сигнала Presence от Mood Media, который работает как цифровая метка, передавая определённую информацию. Пользователь запускает программу как обычно, чтобы узнать название песни, но вместе с ней получает и цифровую метку Presence. Та, в свою очередь, способна содержать информацию о скидках и специальных предложениях в магазине, программах лояльности и другую информацию.
Раздача скидок через музыку осуществляется непосредственно в зале магазина, где обычно играет музыка.
Активная аудитория Shazam составляет около 100 млн человек (те, кто запускал программу за последний месяц), это одно из самых популярных приложений в мире. Сейчас оно как раз вышло на пик популярности, и сотрудничество с Mood Media станет для разработчика дополнительным источником дохода.
Для владельцев магазинов такая раздача купонов через музыку тоже приятный вариант, ибо не придётся разрабатывать собственное мобильное приложение. К тому же, подобную рекламу не назовёшь навязчивой, так что она не должна раздражать покупателей.
Технологию уже внедрили во всех магазинах Office Depot и OfficeMax в США, а также в более мелких розничных сетях.
1 декабря состоялся выпуск Firefox 34 для персональных компьютеров и мобильных устройств. В новой версии сделан ряд заметных изменений. Прежде всего, «Яндекс» стал поисковой системой по умолчанию для пользователей в России, Беларуси и Казахстане. В Северной Америке поисковая система по умолчанию теперь Yahoo.
Такой шаг позволит диверсифицировать источники дохода для организации Mozilla, которая раньше около 98% дохода получала от Google, выступая эдаким послушным поставщиком поискового трафика. Теперь отчислять в кассу Mozilla будут и российская компания «Яндекс», и Yahoo.
Следующее изменение — новая поисковая строка — затронуло только пользователей англоязычной версии (en-US).
А вот новый IM-клиент для аудио- и видеочата между браузерами Firefox Hello интегрирован во все десктопные версии.
В Firefox 34 стало проще настраивать внешний вид браузера: темы оформления открываются прямо из меню «Изменить».
Из других новшеств: поисковые запросы из браузера к Википедии теперь направляются по защищённому каналу HTTPS (только для en-US), реализована поддержка спецификаций HTTP/2 (draft 14) и ALPN, появился способ отключения назойливого окна «Firefox уже запущен» при запуске браузера под Windows.
На криптографическом фронте несколько изменений. Отключена поддержка SSLv3. Временно (до Firefox 35) возобновлена поддержка проприетарных функций window.crypto. В WebCrypto реализована поддержка RSA-OAEP, PBKDF2 и AES-KW, а также вызовов wrapKey и unwrapKey. Есть импорт/экспорт JWK-отформатированных ключей.
Приятные новости для разработчиков: переработанные инструменты разработчика с несколькими нововведениями (например, подсветка узлов, соответствующих выбранному селектору; просмотр всех данных, сохранённых веб-сайтом; отслеживание событий jQuery в инспекторе), новая встроенная WebIDE вместо App Manager, поддержка ECMAScript 6 WeakSet и JavaScript Template Strings. C помощью CSS3 Font теперь можно контролировать различные параметры, в том числе кернинг шрифтов.
Если ты пользуешься парольным менеджером PasswordBox, то теперь автоматически стал клиентом компании Intel, а точнее — подразделения Intel Security. И будь готов, что поддержка парольного менеджера может прекратиться в любой момент, как это часто бывает с продуктами маленьких стартапов, поглощённых корпорациями. Разработчиков обычно покупают не ради продукта, а для пополнения штата талантливыми специалистами. В данном случае штат Intel прирастёт 48 светлыми головами.
Официальное сообщение о покупке монреальской фирмы PasswordBox компания Intel опубликовала 1 декабря 2014 года. Условия сделки не разглашаются.
Внутри подразделения Intel Security сотрудники PasswordBox пополнят группу Safe Identity и, вероятно, будут трудиться над совершенствованием корпоративных решений Intel в сфере информационной безопасности.
На данный момент программное обеспечение PasswordBox скачано 14 млн раз. Пока неизвестно, что будет дальше с этой программой. В официальном пресс-релизе сказано, что «приобретение Intel сделано ради будущих инноваций, о которых будет объявлено позже». Представители обеих компаний не комментируют, над какими конкретно продуктами будут работать бывшие сотрудники PasswordBox.
Само создание подразделения Intel Security в январе 2014 года и предыдущая покупка компаний (в 2013 году Intel купила Hacker League, а ещё в 2010 приобрела McAffe, в арсенале которой, кстати, тоже есть парольный менеджер) говорит о том, что корпорация Intel серьёзно намерена диверсифицировать свой бизнес, сосредоточившись, в том числе, и на продуктах в сфере информационной безопасности. Это необходимая часть любого современного корпоративного пакета. А уж управление паролями — головная боль любого пользователя, корпоративного или частного.
Попытки аутентификации заканчиваются неудачей из-за того, что пользователь забыл пароль или логин (адрес электронной почты). Большинство веб-сайтов не говорят пользователю, что конкретно он вводит неправильно. Вместо этого человек видит фразу «Неправильный логин или пароль».
Понятно, что такие меры вводили для защиты. Если злоумышленнику сказать, что почтовый адрес неправильный, то он попробует другой. Если сказать, что адрес правильный, то он начнёт перебирать пароли.
По мнению разработчика и специалиста по юзабилити Кевина Бурка, это крайне глупый подход. Подразумевается, что злоумышленнику не дают узнать, зарегистрирован ли конкретный адрес электронной почты в системе. Но узнать это можно совершенно элементарно, попытавшись создать новую учётную запись с таким же адресом. Если адрес зарегистрирован, то система скажет, что он занят.
Так зачем же эти глупые меры безопасности, справедливо вопрошает Кевин?
Как специалист по юзабилити он знает, что такая псевдозащита создаёт лишние проблемы для обычных пользователей, которые действительно не могут вспомнить, под каким адресом они регистрировались и сомневаются, правильно ли вводят пароль. Если человек очень редко заходит на сайт, то он действительно может забыть, под каким логином регистрировался. Так почему бы прямо не сказать ему, что пароль введён правильно, а имя пользователя — нет?
В качестве меры для защиты от злоумышленников Кевин Бурк рассматривает такой вариант: при попытке регистрации с адресом электронной почты не говорить, что адрес занят, а высылать ссылку для завершения регистрации на этот адрес электронной почты. Но с точки зрения UX это не самый лучший способ. Эффективными мерами были бы задержка между попытками аутентификации (против брутфорса), разъяснение пользователям необходимости использовать надёжные пароли, интеграция с парольными менеджерами и двухфакторная аутентификация.
Хакерская группа TaiG выпустила джейлбрейк, который работает на версиях iOS 8.1.1 и iOS 8.2 beta, а также на более ранних 8.0 и 8.1. Его проверили независимые тестеры, всё нормально работает, так что программа пригодна для массовой аудитории. Установка джейлбрейка исключительно проста (см. видео). Нужно всего лишь подключить совместимое iOS-устройство к персональному компьютеру под Windows или к «маку» с виртуальной машиной, в которой работает Windows.
Список подходящих устройств
iPhone 6
iPhone 6 Plus
iPhone 5s
iPhone 5c
iPhone 5
iPhone 4s
iPad (2, 3, 4, Air, Air 2, mini 1, mini 2, mini 3)
iPod touch 5
TaiG — известные ребята, они участвовали в разработке первого джейлбрейка для iOS 7 (от Evad3rs) в декабре прошлого года.
Файл для джейлбрейка лежит на официальном сайте taig.com (зеркало1, зеркало2).
