СофтТех
17.9K subscribers
2.97K photos
232 videos
43 files
2.69K links
Всё об IT-решениях для бизнеса и о тех, кто их создаёт: ПО, кибербез, облака, ЦОДы.

ИД НОМ idnom.ru
Сотрудничество @id_nom
Редакция @softtech_ed

MAX https://max.ru/it2b_channel
Регистрация в РКН https://clck.ru/3FAYNW
Download Telegram
Если друг оказался вдруг… воображаемым?

Ежегодная литовская ИТ-конференция DevTernity отменена, и при очень интересных обстоятельствах.

Суть в том, что каждый раз на нее заявлялись несколько девушек-спикеров, которые в последний момент по разным причинам оставались за бортом конференции. И вот только на третий год произошло разоблачение – этих девушек в принципе не существует! Среди вымышленных персонажей:

Анна Бойко – сотрудница Coinbase и участник проекта Ethereum. Такого человека просто нет – никто не слышал про нее ни в Coinbase, ни в Ethereum. Но профиль Бойко висит в списке участников более 10 месяцев.

Алина Прохода – старший инженер в WhatsApp и обладательница титула Most Valuable Professional от Microsoft. Про нее также никто не слышал.

Натали Штадлер – «участница» прошлых лет, «Software Craftswoman at Coinbase», тоже жертва массовой амнезии или выдумки организаторов.

Юлия Кирсина – главное лицо конференции, работница «цензура»грамма, ИТ-инфлюенсер, «software craftswoman» и инженер ПО в эстонском отделении Uber. Она была заявлена на все три конференции, но так и не предстала перед публикой.

Но с Юлией все еще интереснее – её аккаунт coding_unicorn в одной популярной сети существует уже 5 лет. За счет публикаций довольно горячего характера с экранами ноутбуков на фоне аккаунт накопил аудиторию порядка 115 тысяч подписчиков. Организатор DevTernity и создатель аккаунта Юлии, Эдуард Сизовс использовал последний для продвижения конференции.

Пока все ИТ-сообщество недоумевает над ситуацией, бизнес Эдуарда разрушился (ранее билет на конференцию стоил почти 1000$). Теперь отказались выступать на ней и реальные известные спикеры. Конференцию пришлось отменить.

При этом Сизовс признал наличие лишь одного фальшивого спикера – говорит, что это была временная заглушка, которую было слишком долго убирать. Неубедительный аргумент, учитывая, что после разоблачения фейковые профили исчезли моментально.
Firewall letter.

У такого явления, как защита данных, тоже есть свой праздник – международный день защиты информации ежегодно отмечают 30 ноября. В этот день чествуют специалистов по кибербезопасности, стоящих на страже цифровых данных и противостоящих интернет-угрозам и кибератакам.

Праздник в 1988 году основала некоммерческая организация ISSA (Information Systems Security Association). Поводом для этого стала первая успешная атака на сетевые компьютеры в США – первое массовое распространение вируса-червя. Но случилось это без злого умысла. Атака стала результатом эксперимента, вышедшего из-под контроля.

Пользователи сети APRANET, прародителя современного интернета, обнаружили лаги в работе программ – ПК не отвечали даже на простейшие команды. Эксперимент, который парализовал работу шести тысяч ПК (на тот момент 10% всей сети), эксплуатировал ряд известных уязвимостей того времени – его провел аспирант Корнеллского университета Роберт Моррис.

Логика вируса была тривиальна – он атаковал учетные записи электронной почты пользователей сети, подбирая пароли по словарю (всего порядка 400 слов, но тогда этого было достаточно). В то время мало кто озадачивался компьютерной безопасностью – у многих логин часто совпадал с паролем.

Далее, взломав аккаунт, червь использовал уязвимость в почтовом сервере для самокопирования по сети. Но в коде была фатальная логическая ошибка, из-за которой ПК заражались червем многократно, что съедало все его ресурсы и останавливало работу. В итоге этот вирус причинил локальной сети ущерб почти на 100 миллионов долларов – за что хакер получил первый в истории киберприговор: 3 года условно, штраф 10 тысяч долларов и общественные работы.

Но выявленная червем проблема, простые пароли, является актуальной и сейчас, о чем мы ранее уже писали. Поэтому отпразднуйте этот день правильно: поменяйте пароли, желательно на более сложные, обновите ПО, чтобы все апдейты по безопасности были установлены, и освежите знания о кибербезопасности и кибергигиене.
Эти ваши процессоры нам не нужны.

В этом году значительно сократились поставки процессоров. Такими данными поделилась Fplus.

● Intel
поставили 178 тыс. штук (на 64% меньше, чем в прошлом году) суммарно на 3,2 млрд. руб. (падение на 62%).

● AMD просел ещё больше – 35 тыс. процессоров (на 70% меньше) на 372 млн руб. (минус 98%).

Причин этому выдвигают сразу несколько: избыточные закупки прошлого года, снижение производства оборудования в РФ, рост цен и удорожание обеспечения кредитных средств, а также смещение акцента на импорт сразу собранного или составного оборудования вместо компонент.

Также, как предполагают аналитики, некоторые компании замораживают покупки в ожидании отечественных разработок, а кто-то просто решил сэкономить и донашивает старое оборудование пока не развалится совсем. Но и эта стратегия неоптимальная – она может потребовать увеличения штата поддержки, что сейчас тоже не очень дешево и дефицитно.
Серверное сияние.

По данным компании Omdia, в 2023 году мировые поставки серверов в количественном выражении упали на 20%. При этом выручка за них выросла на 6-8%.

Объясняется это как смещением вектора на более эффективные и экологичные решения, так и трендами, связанными с контекстом задач в ИТ отрасли, например, развитие ИИ и машинного обучения. Для данных задач закупается меньшее по количеству оборудование, но более технически сложное (так называемая концепция гетерогенных вычислений). В частности сервера с GPU, которые забирают основную работу на себя с CPU.

По оценке Omdia, этот тренд приведёт к тому, что к 2027 году затраты на центральные процессоры и специализированные сопроцессоры будут составлять более 30% расходов ЦОД на оборудование (по сравнению с порядка 20% в прошлые годы). Сейчас спрос на такие решения настолько высок, что не справляются даже крупнейшие вендоры сроки поставки оборудования достигают целого года.

Кроме того, это выльется в увеличение затрат на технологическую «обвязку», поскольку системы более требовательны к электропитанию и охлаждению. Затраты на стоечные средства распределения питания в 2023 г. выросли на 17%, на системы охлаждения — на 7%, а системы прямого жидкостного охлаждения показывают рост в 80% год к году.

В сумме удельные затраты на сервер будут расти как минимум на 10% в год в ближайшей перспективе.
This media is not supported in your browser
VIEW IN TELEGRAM
Лучшая разработка года найдена.

Вашему вниманию представляем гений технической мысли и своего рода систему борьбы с «утечками». Программисту надоело бороться с кибератаками кота на ковер и, чтобы он не откладывал на него свои «трояны», было разработано передовое техническое решение.

Оно использует камеру с распознаванием движений, умную розетку и не умный, но громкий блендер. Связывает всё это оборудование скрипт, который запускает блендер при активности кота (причем на людей не реагирует) и отпугивает его от запланированных злодеяний.
ИИ и цифровые технологии. Теперь мнение от IDC.

Инвестиции в цифровой бизнес, дополненный GenAI и т.д. будут способствовать созданию новых моделей и достижению положительных результатов. А те компании, которые промедлят рискуют потерять значительную долю рынка в ближайшее время. К такому мнению приходят аналитики IDC в ежегодном отчете FutureScape и выделяют 10 основных прогнозов и трендов, связанных с ИИ и цифровыми технологиями:

● GenAI будет использоваться для инноваций – в разработке цифровых продуктов и услуг, определяя возможности рынка и управляя ресурсами компании. Это повысит эффективность и доходность новых инициатив, отправляя в лидеры тех, кто его применяет.

Инвестиции в цифровые технологии продолжат расти – в 7 раз быстрее, чем экономика в целом.

● Значимость ИИ признают на уровне топ-менеджмента – уже примерно в половине организаций есть отдельный руководитель по ИИ, и в половине из них он будет входить в состав топ-менеджмента.

● Цифровой бизнес будет полагаться на GenAI для создания конкурентных преимуществ, компании будут значительно вкладываться в его развитие.

● Платформы будут драйвером бизнес лидерства – они обеспечат большую прозрачность операций компаний и позволят точнее оценивать эффективность инвестиций.

● Повсеместное использование ИИ ускорит развитие новых цифровых бизнес-моделей – предиктивный ИИ, машинное зрение, GenAI и предоставление услуг по требованию позволят создавать новые продукты и услуги.

● Для оценки успеха нужны новые KPI – ожидается внедрение новых ключевых показателей эффективности, с учетом изменения специфики рынка и применения новых технологий.

● Концепция Digital-First станет во главу угла – компании сосредоточатся на достижении лучших результатов, повышении гибкости бизнеса и получении новых доходов за счет цифровых продуктов и услуг.

● ИИ будет драйвером переобучения сотрудников и изменит рабочие процессы – сотрудникам придется переквалифицироваться для работы с новыми технологиями.

● Цифровые технологии будут использоваться для достижения целей устойчивого развития.

В целом это конечно правильные вещи, но смущает один перманентно прослеживаемый нюанс (о нем писали ранее) – как только речь заходит про ИИ и цифровизацию, конкретные прогнозы и рекомендации заменяются общими лозунгами и напутствиями, которые и так очевидны.

И в итоге это все звучит как «Ну ИИ важен и будет еще важнее, вы там это – инвестировать не забывайте, а еще это поменяет вообще все – рабочие процессы и т.д.». Когда уже станет всё более конкретным и крупнейшие аналитические гиганты перестанут лить воду – вопрос, видимо, риторический…
Патриотичные инвестиции.

На прошедшем 29 ноября Tadviser Summit представители банков рассказали, что наращивают инвестиции в отечественное железо и показывают неплохие результаты по импортозамещению:

● Россельхозбанк нарастил долю отечественного оборудования более чем в 7 раз всего за год – с 2% в 2022 году до 15% в 2023.

Достижение сложилось из следующих категорий: телевизоры (16% до 71%), серверы (с 0% до 48%), сетевое оборудование (с 13% до 28%), а также ноутбуки, ПК, СХД и стационарные телефоны рост по 15% с нуля. Телевизоры, конечно, не очень релевантная для IT история, а в остальном неплохой результат.

Для этого пришлось сильно увеличивать инвестиции доля расходов на такое оборудование выросла с околонулевых (0,1%) значений до 79%, а также выросла доля затрат на закупку и разработку отечественного ПО, но не так существенно с 76% до 83%.

При этом в 2024 году планируется продолжение тренда импортозамещения, но без роста доля вложений в ПО останется на том же уровне, а на оборудование даже немного сократится с 79% до 71%. Как отмечают коллеги, самым сложным в части импортозамещения остается системное ПО. Для серверных ОС и виртуализации найти отечественные аналоги без существенных рисков остается непосильной задачей.

Банк ВТБ не отстает от коллег и тоже значительно тратится на рос­сий­ские ИТ-ре­шения доля затрат составила более 82%. Это отразилось и на фактическом уровне импортозамещения: 90% в интеграционном ПО, 80% в СУБД, 45% в серверных ОС и 66% серверов приложений.

Также позитивные тренды отметил глава Минцифры Максут Шадаев, рассказал, что 55% рынка серверов и СХД обеспечиваются отечественными производителями. И это не смотря на то, что и параллельный импорт нормализовался, и китайские производители оживились.
ИТ-тека или Москва для айтишников.

За 10 месяцев текущего года московские айтишники получили в Сбербанке 3,1 тысячи льготных ипотечных кредитов. Это в 5,6 раз больше, чем было выдано за весь 2022 год. Общая сумма составила почти 33 млрд рублей.

При этом доля ИТ-ипотеки в общем объеме выданных кредитов достигла почти 10%. Темпы выдачи выросли в том числе благодаря очередным послаблениям для айтишников с сентября молодым (до 35 лет включительно) специалистам сняли требования по подтверждению минимального уровня дохода.
Искусственному интеллекту нужны люди.

По данным HH, количество вакансий в области ИИ стремительно увеличивается. Рост составляет порядка 80%, а по ML-специалистам на 21%. От этого растут и аппетиты соискателей. Они почти в 2 раза опережают рост большинства предложений на рынке. Особенно их подогревают компании-«экспериментаторы» с ИИ, в основном из финтеха.

Всего число вакансий на текущий момент приближается к 3 тыс. в области ИИ и к 400 в области машинного обучения. Чаще всего таких сотрудников ищут:

● IT-компании и системные интеграторы: 1,4 тысячи, рост 44%.
● Телеком: 0,7 тыс., +15%
● Финтех: более 200 вакансий с двукратным ростом.

Как отмечают эксперты, тренд начался весной и продолжает своё развитие до сих пор. Этому способствует запуск продуктов на базе генеративного ИИ рядом крупных компаний (абстрактные советы консалтеров все же работают).

В части зарплат – предложение растёт, но не глобально:

● 114,4 тыс. руб. (+9% к прошлому году) — средняя ставка для ИИ-айтишника
● 155 тыс. руб. (+29%) — ML-щика.

При этом зарплатные ожидания растут быстрее:
в МТС говорят о 20–30%, в VK — о 10–30%, в Ntechlab — о 20%. Но речь идет об опытных спецах, а не джунах. Кроме того, разброс «зарплатной вилки» увеличивается. Если раньше он мог составлять 50-70 тысяч, то теперь достигает и 200 тысяч.

Как видно на скрине с HH, кандидаты есть. В одной только Москве есть 3,7 тыс. соискателей. Ждём отчёта HR-специалистов о качестве кандидатов.
Наблюдения за рынком видеонабюдения.

По итогам 2022 года топ-10 поставщиков видеонаблюдения в России заработали 24,3 млрд рублей, об этом говорится в исследовании CNews.

Предыдущий рейтинг составляли по итогам 2020 г., тогда суммарная выручка игроков достигла 20,5 млрд руб. За 2 года рынок вырос на 18,5%.

Сегмент делят в основном крупные игроки, что не редкость для ИТ рынка. Доля топ-5 в первой десятке выросла до 90%.

Один из основных трендов – улучшение позиций телеком-компаний, поскольку у них хорошая база для развития – инфраструктура, большая клиентская база, налаженная ТП и развитая система ИБ.

Также отмечается тенденция к росту запросов по качеству видео, применение ИИ для видеоаналитики, переход на облачные решения для большей гибкости и масштабируемости, а также «экосистемность» видеоаналитики – интеграция данных с системами безопасности и другими системами компаний.

Хотя если рассматривать общемировой рынок, то в темпах роста немного отстаем – 6% рост в РФ за год, по сравнению с мировым ростом на 9%. Но, учитывая уход западных вендоров, это неплохой результат – можно сказать, что санкционное давление не дало результатов и замечено не было.
Я спросил у ясеня GPT

И снова на связи вестник ИИ. Уже четверть российских компаний использует технологии искусственного интеллекта. Об этом сообщают данные исследования «Авито работа» и Точка банка, в рамках которого было опрошено порядка 10 тысяч представителей компаний из 19 отраслей.

Половина (49%) компаний, использующих ИИ, применяет его в работе ежедневно, а еще 30% – от 2 до 4 раз в неделю.

Ежедневное применение проникло больше всего в транспорт и логистику (67%), HoReCa (59%), финтех (59%), торговлю (56%) и медицину (55%).

В основном ИИ используется для рутинных и массовых операций:
● Работа с клиентами – 37% и обработка входящих запросов – 32%.
● Сбор аналитической информации – 36% и вычисления – 32%.
● Оптимизация и планирование процессов – 33% и рекомендации/прогнозирование – 20%.
● Написание текстов – 31% и создание визуального/аудиального контента – 23%.
● Реклама и подбор товаров и сервисов для клиентов – 24%.

Экспертами озвучивается, что ИИ действительно упрощает работу некоторых сотрудников – дизайнеров, копирайтеров, колл-центров, специалистов отдела продажи т.д. Но это не полное замещение человека, а только выполнение некоторых базовых и простых задач, которое дает эффект в оптимизации рабочих процессов, но не решает задачи «под ключ».

Немного изучили ретроспективные данные о внедрении ИИ в компании и удивились. Например, ещё в январе 2021 года 68% компаний использовали ИИ, а потом спустя год, в декабре 2021 года, уже используют только 5% компаний (хотя и на базе данных 2020 года, видимо, целый год обрабатывали, надо было ИИ применять).

А в этом году – 24%. Понятно, что и методики, и выборки для опроса могли значительно отличаться, но какие данные можно считать правильными и на что ориентироваться?

Может, ИИ сможет подсказать? Мы попробовали. Задали простой вопрос «Какая доля использования ИИ в российских компаниях?». С ответами можете ознакомиться на скриншотах.
Воскресный #софткорр

Неделя подошла к концу и пора продолжить рубрику #софткорр.

● ИИ может улучшить ВВП на 11 трлн рублей к 2030 году. Такого показателя ожидается достичь в рамках проекта «Экономика данных», о котором мы ранее писали. Для этого, в части ИИ, потребуется потратить порядка 400 млрд рублей.

● В бальной системе «отечественности» пополнение – много балов будут давать за производство ЖК-матриц. Но проблема в том, что таких производств практически нет и развить их даже за пару лет почти нереально.

● Количество кибератак в 2023 году выросло на 65%, в 2024 стоит озаботиться об устройствах IoT и искусственном интеллекте, а также о внедрении NGFW – такими трендами поделились в компании Ideco.

● Пока все наращивают инвестиции в ИТ, бюджеты госорганов сокращаются уже четыре года подряд. На фоне амбициозных планов по цифровизации глава Минцифры, Максут Шадаев, назвал сокращение бюджетов «определенными вызовами».

● Силовики выступили против легализации «белых» хакеров – под угрозой программы Bug Bounty.

Запущен инвестфонд для IT-компаний малого и среднего бизнеса – сумма инвестиций в 2024 году может составить 5 млрд рублей, а число проектов – до 100.

● ИИ заставит людей работать за еду – рабочих мест, вопреки ожиданиям, сильно меньше не станет, а вот платить будут меньше.
Кадровая угроза кибербезу.

Ко дню кибербеза HH провел исследование вакансий в сфере ИБ. На конец ноября размещено 4,7 тыс. вакансий, это +27% год к году. Наиболее высокий спрос на таких сотрудников в ИТ, финтехе, ТЭК и госуправлении.

Средний уровень ЗП за 2023 год составляет 70 тыс. руб. Несмотря на 10% рост, показатель неприлично мал. Однако это только средняя температура по больнице – разброс зарплат, как всегда, велик.

Представители ИТ-рынка отмечают, что кадровый голод – одна из основных проблем в кибербезе, причем нехватка была еще с 2019 года, а сейчас ситуация только ухудшается. В особенности не хватает специалистов с практическим опытом и знаниями.

По общему дефициту ИБ-специалистов озвучиваются даже совсем печальные данные – порядка 500-700 тыс. человек, причем по всем уровням – от инженеров до управленцев. Как озвучивают коллеги, за специалистами приходится бегать (искать через знакомства, а также применяя соцмедиа и хантинг), просто разметив вакансию, можно кадров и не дождаться.
This media is not supported in your browser
VIEW IN TELEGRAM
Самое холодное хранение данных.

Наши посты про необычные ЦОД постепенно перерастают в небольшую рубрику. В этот раз расскажем про самый «холодный» ЦОД в мире. Хотя, на самом деле, это ближе к архиву, чем к ЦОД в привычном понимании, поскольку в этом случае используется «холодный» (получается, что во всех смыслах) способ хранения данных.

Под вечной мерзлотой, в бывшей норвежской угольной шахте на острове Свальбард в архипелаге Шпицберген, на глубине 300 метров размещено хранилище самых важных данных со всего мира. «Арктический Всемирный архив» наполняется книгами, документами и данными в других формах.

Пару лет назад даже компания GitHub рассказала об архивировании всего открытого исходного кода, хранившегося на сервисе – результаты трудов более 37 млн пользователей, которые включают около 100 млн активных публичных репозиториев (объем такого архива составил 21 ТБ). А также в архиве собраны работы, объясняющие основы современной информатики, вычислений и разработки открытого кода.

Используя холод арктического острова, Arctic World значительно экономит энергию для поддержания низкой температуры. Уникальная особенность центра, помимо расположения, это технология хранения информации – используется долговечная светочувствительная плёнка piqlFilm, которая позволяет сохранить данные более чем на тысячу лет.

Также он оборудован взрывобезопасными дверьми, сенсорами движения и шлюзовыми камерами. Озвучивается, что он способен пережить глобальные катастрофы, включая ядерные войны, прямые ракетные атаки и резкие изменения климата.
Антиплагиат для разработчиков.

Могут измениться правила «отечественности» для ПО – Минцифры и поставщики прорабатывают новые правила работы реестра российского софта. Ожидается, что поправки вступят в силу уже в начале 2024 года.

В реестре теперь будут 2 категории – обычные и красивые «более патриотичные», которые пояснят за код докажут «достаточный уровень переработки» open source ПО и обеспечат совместимость с российскими процессорами (делали бы еще их) и браузерами, а также техподдержку и обучение пользователей. Кроме того, для каждой категории ПО (СУБД, ОС и др.) будут выдвинуты еще дополнительные требования.

Но и пряник за этот кнут условно дается – вторая категория сможет пользоваться всеми преференциями нахождения в реестре (госзаказы, неналоговые льготы и т.д.), а обычные обойдутся только налоговыми льготами.

Учитывая, что в последнее время производители уже мерялись уровнем отечественности своего ПО и предлагали исключать конкурентов, такая доработка вполне ожидаемая и логичная, но главное, чтобы реализация не оставляла нюансов и непрозрачных формулировок (например, как будут измерять достаточность переработки?) для дальнейших споров, а также чтобы код не пришлось перерабатывать только ради переработки – айтишников и так не хватает, а тут «рерайтом» придется заниматься.
Без человека ИИ и роботам не прожить.

В Москве начались активные снегопады, и у наших роботизированных братьев возникли проблемы – в сети всё больше видео о том, как прохожие помогают роботам-доставщикам преодолеть снежные препятствия. Разработчики не остались в стороне и дали советы. Поднимать роботов не надо, поскольку они весят порядка 70 кг, а лучше аккуратно подталкивать, чтобы аппарат выбрался из снежных оков.

Но не только зимой у роботов возникают проблемы. Представляем ещё пару случаев, когда люди помогали активировать пешеходный переход для робота, а также возвращали перевертыша в изначальное положение.