СофтТех
17.6K subscribers
2.52K photos
191 videos
43 files
2.12K links
Всё об IT-решениях для бизнеса и о тех, кто их создаёт: ПО, кибербез, облака, ЦОДы.

ИД НОМ idnom.ru
Сотрудничество @id_nom
Редакция @softtech_ed

Регистрация в РКН https://clck.ru/3FAYNW
Download Telegram
Повысим мощности суперкомпьютеров и не только.

По итогам конференции «Путешествие в мир искусственного интеллекта» Президент России поручил увеличить мощности российских суперкомпьютеров. До 1 марта уже требуется разработать и реализовать меры для достижения цели, а также определить конкретные параметры увеличения.

Но это только одно поручение, а всего их достаточно много – придется попотеть, чтобы выполнить:

● Составить предложения о дополнительном госфинансировании исследований и разработок в области генеративного ИИ. И предусмотреть меры поддержки больших генеративных моделей и технологических решений в области ИИ, в том числе создание инфраструктуры для их широкого использования.

● Провести анализ потребности работодателей в айтишниках с новыми компетенциями и обеспечить внесение изменений в образовательные и профессиональные стандарты. Кроме того, нужно нарастить объемы подготовки таких специалистов и обеспечить им льготный доступ к необходимой для исследований инфраструктуре.

● Проработать механизм использования госархивов и библиотек для создания наборов данных в целях безвозмездного обучения ML-моделей. А также проработать взаимодействие с айтишниками в сфере ИИ из дружественных стран.

● Обеспечить разработку больших генеративных моделей для их использования в ключевых отраслях экономики, в том числе для повышения производительности труда.

● Внести изменения в законодательство с учетом ранее упомянутых поручений. А также проработать формирования этических и регуляторных стандартов в области ИИ.
Массовый топ-найм в Angara Security.

К команде Angara Security присоединилась директор по маркетингу Вероника Гименез. Она будет заниматься разработкой и реализацией маркетинговой стратегии для дальнейшего роста бизнеса и обеспечения лидерства на рынке ИБ-интеграторов.

Вероника Гименез – один из самых известных директоров по маркетингу российской ИT-отрасли, её достижения отмечены высокими позициями в профессиональных рейтингах Ассоциации менеджеров России и газеты «Коммерсантъ». Долгое время она работала в КРОК, став со временем заместителем генерального директора компании.

Также недавно Angara назначила на должность операционного директора бывшего топ-менеджера IBM и Cloud Networks, о чем мы писали ранее – компания мощно обновляет и усиливает свое руководство.
Это Шедеврум!

Приложение Шедеврум от Яндекса, использующее ИИ для генерации картинок, видео и текстов вошло в топ-3 мирового рейтинга приложений с технологиями генеративного ИИ по мнению исследования рынка мобильных приложений State of Mobile 2024 от компании Data.ai.

Рейтинг составлен на базе Mobile Performance Score (MPS), который учитывает количество загрузок приложения, величину аудитории пользователей, их вовлеченность и оценки.

ChatGPT очевидно занял первое место с MPS равным 99 баллов из 100, а второе место у приложения Character AI оценкой в 95 баллов. У Шедеврума тоже 95 баллов, но Character AI вышел на второе место за счет лучших показателей привлечения пользователей и степени их вовлеченности. В топ-5 также оказались Ask AI (94) и Question. AI (93).
ЦОД-пирамида.

Продолжаем рубрику интересных ЦОД, и на очереди более современный дата центр из штата Мичиган в США, который выделяется своим внешним видом. Его название Pyramid полностью оправдывается – здание представляет собой семиэтажную пирамидальную конструкцию из стали и стекла.

Изначально оно планировалось как дизайн-центр Steelcase. А в итоге стало одним из самых больших дата-центров в США – два нижних этажа здания отведены под ЦОД, а общая занимаемая площадь сооружения составляет 21 тыс. кв. м. Дата центр имеет общую мощность до 110 МВт и до 55 кВт на стойку. Также, как это уже популярно и распространено, ЦОД работает полностью на возобновляемых источниках энергии.

И ещё один интересный факт – он имеет сертификацию за рамками стандартных уровне Uptime Institute’s и предлагает стандарт Tier 5 Platinum. Это собственный запатентованный стандарт компании Switch, который предлагает ещё более жесткие требования к инфраструктуре дата центров (более 30 доп. требований к стандартному Tier 4).
Media is too big
VIEW IN TELEGRAM
Эволюция операционных систем.

Вечер пятницы, и работа (надеемся) окончена - предлагаем в этот приятный момент немного позалипать в историю развития и лидерства операционных систем для ПК и ноутбуков. Тут практически весь основной период – от начала активного развития в 70-х до современных лидеров.
Цены на ЦОД растут.

Как сообщает Ъ, стоимость размещения данных и аренды стоек в снова растёт – в Москве не очень сильно, всего на 2%, а вот в Санкт-Петербурге, с учетом его дефицита стоек, ситуация хуже – рост на целых 13% год к году.

Рост начался ещё с 2022 года и связан с понятными всем причинами:

● Повысился спрос, поскольку компаниям надо переезжать с иностранных облаков.

● До сих пор существуют проблемы с поставками ИТ-оборудования, а также усложнилась и, соответственно, подорожала логистика.

● Растут цены на электроэнергию, что является одной из основных операционных затрат ЦОД, и это, очевидно, перевыставлятеся на потребителей.

Кроме этого, отмечается повышенный спрос бизнеса на региональное размещение своих мощностей – там как-то побезопаснее. Для закрытия таких потребностей в 2024 году планируется запустить почти 5 тыс. стойко-мест в регионах, что составляет чуть больше четверти (26%) от общего объема строительства.

Но, как отмечают эксперты, даже если весь ввод реализуется, цены на colocation всё равно продолжат расти, поскольку растут затраты на строительство и зарплаты сотрудников, а также спрос не будет убывать – его прознозируют в пределах 5-7%.
Воскресный #софткорр

Неделя подошла к концу и пора продолжить рубрику #софткорр, осветив новости, которые не вошли в основные публикации.

● ИИ уничтожит до 40% рабочих мест и усилит неравенство – такой прогноз дают аналитики Международного валютного фонда.

● Компания Nexign сообщила о выпуске нового поколения своей биллинговой платформы, которая станет первой импортозамещенной биллинговой системой для операторов уровня Tier-1/2, разработанной без использования Oracle и другого коммерческого иностранного ПО.

● Citrix, VMware и Atlassian сообщили о критических уязвимостях в своих продуктах – срочно обновляемся!

● В 2023 году в России произошло более 290 утечек данных, что почти в 2 раза больше ранее заявленных Роскомнадзором. Также сообщается, что злоумышленники получили доступ к 123 млн адресов электронной почты и 240 млн телефонных номеров.

● В 2023 году Сколково одобрил финансирование ИИ-проектов более чем на 1,6 млрд рублей, из которых почти половина – грантовая поддержка. Всего такую поддержку получили 17 компаний.

● В 2023 году порядка 5% зафиксированных DDoS-атак имели длительный характер, некоторые из которых продолжаются почти 2 года.
Где купили, там и заправляйте.

Сбер и АвтоВАЗ планируют сотрудничество в сфере цифровизации производства — разработки Сбера на основе искусственного интеллекта внедрят в автомобильную продукцию «АвтоВАЗа». А также Сбер пример участие в проекте по разработке и выпуску новой модели легкового автомобиля.

Как заявляет первый заместитель председателя правления Сбербанка Александр Ведяхин:

Сбер готов интегрировать свои решения и сервисы компаний-партнеров в мультимедийную систему автомобилей Lada. Также наши технические специалисты проводят консультации на предмет применения технологий промышленного интернета вещей на производстве, визуализации технологических процессов, мониторинга оборудования. Lada является самым популярным автомобилем у нас в стране, и мы рады, что в том числе благодаря сотрудничеству со Сбером удается удовлетворять спрос и стимулировать его.


Соглашение о расширении взаимодействия компании заключили ещё в 2023 году на ПМЭФ.
ML-ная карта.

Яндекс изучил поисковые запросы на Stack Overflow и составил карту технических навыков ML-разработчиков. Она показывает, какие ML-технологии и методы сейчас особенно популярны, как они связаны между собой, и как менялся к ним интерес.

Если навык на карте более крупный, значит по нему проходило больше запросов, и чем ближе навыки расположены друг к другу, тем чаще они соседствуют с одними и теми же тегами в вопросах на Stack Overflow.

А также кликнув на конкретное название можно узнать побольше о нем – описание навыка, динамику интереса к нему с 2010 г., навыки, которые упоминаются с ним в одном контексте и список альтернативных методов, технологий, библиотек и фреймворков.

Кроме карты, Яндекс также поделился трендами 2023 года, в которых отразил 10 наиболее актуальных библиотек и фреймворков и десять ML-технологий и методов – большинство из них связаны с генеративными моделями и нейросетями для распознавания объектов.
Всё растет, и цены на софт тоже.

На 10-20% выросла стоимость отечественного софат в корпоративном сегменте в 2023 г., об этом сообщает Ъ со ссылками на ИТ-компании. Виноваты в этом айтишники – по крайней мере, участники рынка переводят стрелки на них, связывая повышение цен с ростом зарплат сотрудников. Речь как минимум о 20% за год.

Пока Минцифры увеличение цен оставляет на совести компаний, считая, что они могут «самостоятельно выработать правила игры и обеспечить цивилизованное регулирование ценовой политики на разрабатываемые решения». Это вам не телеком и постоянные разборки с ФАС.

Хотя еще в прошлом году из-за многочисленных жалоб на сильный рост цен отечественным разработчикам пришлось публично подписать хартию по саморегулированию цен на ПО, которая устанавливала, что рост не может превысить индекс потребительских цен на 15%.

А также в планах Минцифры все-таки есть идеи о контроле – хотят создать «этическую комиссию», которая будет рассматривать жалобы на повышение цен и в отдельных случаях согласовывать компаниям повышение цены на софт выше формулы, определенной хартией. Учитывая, что в компаниях ожидают дальнейший рост цен в 2024 году, работы у комиссии будет прилично.
Квантовые вычисления.

В МФТИ впервые запустили отечественный 12-кубитный квантовый процессор на базе сверхпроводников для проведения расчетов, связанных с нейросетями и машинным обучением. По данным первых тестов, работает успешно и обладает характеристиками мирового уровня.

Сейчас на нем тестируются алгоритмы обучения для квантовой нейросети, определяющей сорт вина по его химическому составу и диагностирующей рак молочной железы. Но, со слов ученых, его можно пока использовать только для исследовательских целей, а для практического применения необходим квантовый процессор минимум из 100 кубитов.

На текущих результатах МФТИ не планирует останавливаться, и в 2024 г. ученые планируют представить уже 16-кубитный процессор. А когда дело дойдет до практики, процессоры можно использовать для многих специализированных задач, связанных со сложными математическими расчетами – это Big Data, ИИ, кибербезопасность, а также оптимизация сложных систем и процессов и др.

Во многих компаниях такие технологии развивают – например IBM, Google и Intel, а также ряд китайских ученых. И в последние годы разработка сильно продвигается – к 100 кубитам уже многие подобрались, а IBM сообщают и о более мощных решениях.

Однако не смотря на активное развитие, у технологии есть ряд проблем, с которыми постоянно приходится бороться. Основной из них является наличие вычислительных ошибок – квантовые состояния кубитов очень чувствительны к любым воздействиям извне, что может приводить к потере или изменению информации.

Также ограничивается развитие технической сложностью и высокой стоимостью. Создание и эксплуатация требуют использования сложных технологий и материалов, а также специальных условий, таких как сверхнизкие температуры и изоляция от внешних помех.

Кроме того, требуется разработка новых языков программирования, протоколов и т.д., адаптированных к специфике квантовых вычислений. Ну и куда без дефицита кадров – нужны специалисты с глубокими знаниями в области физики, математики, информатики и инженерии.
Media is too big
VIEW IN TELEGRAM
Айтишник поделился лайфхаком, как легко и успешно пройти любое собеседование и получить оффер – даже врать не нужно, главное правильно подавать информацию.
ИИ предложили ограничить.

Не прошло и года, как снова всплыли новые предложения по регулированию нейросетей в России. На этот раз речь идёт не о школьной программе, а о целом наборе сфер, причём предложение поступило от конкретного вуза.

Ректор РТУ МИРЭА Станислав Кудж отправил письмо главе Минцифры Максуту Шадаеву. Академик предлагает ввести комплексую систему регулирования и контроля рисков ИИ: обозначить сферы, в которых либо полностью запретить, либо сильно ограничить применение нейросетей.

В частности, полный запрет на использование ИИ предлагают ввести в следующих направлениях (цитируем по ТАСС):

подсознательное влияние на человеческое поведение, в результате которого может быть причинен физический вред человеку;
создание социальных рейтингов;
социальный скоринг (оценка и прогнозирование поведения по социальным характеристикам — прим. "Эдтехно");
принятие судебных решений в гражданском и уголовном судопроизводстве;
создание маркетингового контента для детей;
создание политического контента, в том числе в рамках избирательных кампаний.

Категории с высокими рисками, где, по мнению автора письма, нужно ввести систему управления рисками и качеством, включают:

сбор и хранение биометрических данных;
принятие решений о найме сотрудников и зачислении в образовательные учреждения;
проектирование, создание и эксплуатацию объектов критической инфраструктуры;
правоохранительную сферу;
сбор и хранение персональных данных;
производство и эксплуатацию товаров, напрямую воздействующих на жизнь и здоровье людей.

В письме отмечается, что такие меры смогут ограничить негативное влияние технологии.

Россия станет одной из первых стран в мире, применивших комплексный подход к регулированию сферы искусственного интеллекта, основанный на основополагающих принципах прозрачности и безопасности для человека.


Напомним, что в мае 2023 Кудж уже предлагал другие идеи по регулированию ИИ. В частности — ввести маркировки для сгенерированного контента и ряд проектов для защиты персональных данных россиян от кибератак с использованием нейросетей.

Мы не видели полный текст письма (хотя и были бы рады с ним ознакомиться), но даже к пересказу у "Эдтехно" много вопросов. Мы оставим в стороне, что Кудж занимает явно технопессимистические позиции, с которыми мы скорее не согласны.

Вне зависимости от идеологических разногласий, предложения уважаемого академика требуют огромной законодательной проработки. В частности, нас очень смутило сочетание подсознательное влияние.

Общие категории вроде товаров, напрямую воздействующих на жизнь и здоровье людей тоже требуют конкретизации на законодательном, юридическом уровне, чего, кажется, не сделал автор письма.

В целом мы можем понять опасения тех, кто хочет ограничить применение ИИ. Как писали наши коллеги из "СофтТеха", от галлюцинаций нейросети пока не избавились, поэтому отдавать под контроль технологий какие-то важные процессы — слишком большой риск.

Но также лично редакция "Эдтехно" против демонизации ИИ. У технологии есть свои недостатки, но в итоге всё будет зависеть от человека, который будет принимать решение, как применять тот или иной инструмент.
Вымирающий вид.

Топ-менеджеров банков хотят на 10 лет отстранять от работы на занимаемой ими должности, если организация несколько раз за год нарушит требования по защите информации и допустит утечки – такой законопроект подготовлен с участием ЦБ. Кроме банков, речь идёт о пенсионных фондах, МФО и страховых компаниях.

Это коснется зампредов финансовых организаций по информационной безопасности – это достаточно новая должность, которая была введена только в 2022 году по указу Президента. Как писал Ъ, поиск таких зампредов и так стал трудной задачей – в большинстве случаев просто повышались внутренние специалисты до топ-менеджеров для исполнения приказа.

Как отмечают эксперты, и о чем мы ранее писали, штрафы, уголовные дела и теперь запреты на работу не повысят желания работать в ИБ и усилят уже имеющийся дефицит кадров. По сути получается работа как у сапера – одна ошибка, причем не важно твоя или сотрудника (сейчас не прописана ответственность только за свои деяния, т.е. за любого инсайдера, на которого не можешь повлиять, можно словить десятку), и собирай комбо из ранее предложенных вариантов.

Причем, как мы ранее писали в #софткорр’е утечек достаточно много и, как видно из графика, в банках их больше всего со значительным перевесом. Такими темпами ИБшников финтех-отрасли можно будет увидеть только в красной книге или тюрьме.
Впихнуть невпихуемое.

Seagate представила новую аппаратную платформу, на основе которой будет выпускать жесткие диски емкостью 30 ТБ и более. В данной платформе реализована технология HAMR, позволяющая значительно увеличить плотность записи информации. Как заявляет производитель, поставки новых жестких дисков стартуют уже в 1Q этого года, и в основном решение будет нацелено на крупных облачных провайдеров, но в дальнейшем могут появиться решения и потребительного класса.

HAMR (Heat-Assisted Magnetic Recording) – технология подогрева поверхности магнитной пластины в процессе записи информации, что обеспечивает точечный нагрев поверхности до 500 градусов при помощи лазера. При таких температурах изменяются свойства облученного участка пластины, и появляется возможность намагничивать его более слабым магнитным полем. Это позволяет значительно уменьшить площадь магнитного зерна и размера магнитной головки, что в свою очередь увеличивает плотность записи.
Рынок полупроводников – без памяти, но с ИИ.

Intel лидирует среди производителей полупроводников в 2023 г. с объёмом выручки в 48,7 млрд долларов и 9% долей рынка, такой информацией делятся аналитики Gartner. Но, несмотря на лидерство, у Intel не все так радужно – в распоряжении компании нет современных техпроцессов, поэтому своими силами она способна выпускать максимум 10-нанометровые решения, пока конкуренты переходят или уже перешли на 5 и даже 3 нм.

Второе место за Samsung, которое несколько лет лидировала на рынке, с 39,9 млрд долларов выручки и долей в 7,5%. Также в топах Qualcomm, Broadcom и Nvidia.

А в целом рынок чипов просел на 11%, а топ 3 рейтинга потеряли от 16 до 37% выручки год к году. Это в основном связано на снижение спроса на память – выручка по DRAM снизилась на 38,5%, по NAND flash упала на 37,5%. Среди топ 10 всё очень хорошо, по сути, только у Nvidia, выручка которой выросла на 56%. Это связано с активной разработкой видеочипов и решений для ИИ – этот рынок пока только продолжает расширяться.
Forwarded from МашТех
Плата за честность.

В конце февраля в России стартует эксперимент по маркировке ноутбуков, планшетов и смартфонов, позже к нему присоединятся моноблоки и мониторы. Также маркировать планируют и ввозимые в страну печатные платы. По задумке авторов идеи, это не позволит выдавать китайскую технику за отечественную.

Маркировать в рамках эксперимента планируют как конечное изделие, так и саму плату. Это позволит отслеживать соответствие элементов производственного цикла заявленным при получении статуса "отечественности". Мы уже рассказывали, как отечественные производители получают заключение Минпромторга на продукцию с российскими комплектующими, а потом поставляют по госзаказам "китайщину" с переклеенными шильдиками. Благодаря маркировке таких случаев можно будет избежать.

Эксперимент планируют провести с 29 февраля 2024 года по 30 апреля 2025 года, но участие в нём – дело добровольное. И пока маркировка не станет обязательной, хитрецы продолжат заниматься любимым делом, выдавая китайскую продукцию за российскую.

А тем, кто все же захочет присоединиться к эксперименту, придется раскошелиться на закупку и эксплуатацию маркировочного оборудования. И это в итоге скажется на конечной стоимости продукции. Значит пока что товары честных производителей будут дорожать и терять привлекательность, а мошенники продолжат впаривать подделки.

Проект постановления правительства о проведении эксперимента по маркировке электроники и плат уже разработан, скоро он должен появиться на портале проектов нормативных правовых актов. Неделю назад там же было опубликовано похожее постановление, касающееся эксперимента по маркировке светотехнической продукции и ее компонентов.
Полковнику никто не пишет, а компаниям – до полумиллиона писем за день.

По данным компании BI.ZONE, 68% целевых атак на российские компании начинаются с писем. Через почту распространяются как менее опасные спам и флуд, так и более проблемные рассылки – фишинг, письма с вредоносным программным обеспечением и спуфинг.

Такие письма в основном направлены на похищение данных для разных целей – получения выкупа, продажи или просто публикации в сети. В прошедшем году только 1 из 3 писем в корпоративном трафике было легитимным.

В 2023 году выросли почти все направления почтовых злодеяний. Доля фишинговых писем выросла на 70% год к году, а в основном от них страдала сфера транспорта и логистики – каждое 88-е письмо было фишинговое. Письма с вредоносным ПО растут еще больше – их доля выросла в 2,4 раза, а лидером стал промышленный сектор, в котором процент таких писем в 6 раз превышает средний показатель.

А падает только спуфинг – количество таких рассылок сократилось в полтора раза. Но эксперты отмечают, что это искусственное падение – просто злоумышленники стали чаще делать рассылки не с поддельных email-адресов, а через взломанные настоящие учётки. Причем в некоторых отраслях сохраняется рост спуфинга – не везет снова промышленному сектору (рост х2,2), транспорту (х2) и финтеху (х1,3).

Как отмечают в BI.ZONE, рассылки разного рода имеют масштабный характер и только превентивными методами можно сохранить безопасность в компаниях:

В 2023 году мы стали свидетелями массовых кибератак на российский бизнес. В рамках кампаний злоумышленники рассылали около 300 000 электронных писем за день. Такие атаки оказываются успешными из-за человеческого фактора. Поэтому обеспечивать защиту от нелегитимных писем необходимо еще до того, как они попадут на корпоративный сервер.


Также в BI.ZONE рекомендуют проводить обучение сотрудников принципам цифровой гигиены, периодически проводить тренировочные атаки и использовать специализированное ПО для защиты электронной почты.