В этом году великому китайскому файрволлу исполнилось 20 лет.

Относится к нему можно по-разному, но в голове крутятся вопросы, на которые ответа у меня нет:

Есть ли необходимость в конкуренции с иностранными компаниями для полноценного национального технологического прогресса?

Родились бы китайские гиганты Baidu, Alibaba, Tencent, ByteDanace и смогли бы набрать своё могущество?

Позволил бы открытый рынок накопить ByteDance такое неимоверное количество ресурсов для молниеносной мировой экспансии TikTok?

@HWvsSW

Microsoft Outlook для Mac стал бесплатным!

Это не шутка! Microsoft сделала бесплатным приложение Outlook в Mac App Store.

Для его использования так же не нужна подписка на Microsoft 365 или лицензия на Office, т.е. приложение реально бесплатно для всех.

Установить себе на мак его может любой желающий.

Новость на сайте Microsoft.

@HWvsSW

Google показал свой ответ ChatGPT для Gmail, гугл-документов, таблиц и презентаций!

В видео можно увидеть как это должно работать в Google Workspace.

Выглядит действительно инновационно, openai открыли ящик пандоры, судя по всему этот год в IT пройдёт под знаменами подобных помощников нового уровня.

Гугл обещает сделать эти фичи доступными всем в этом году. Что ж, ждём.

Скоро вся почта станет спамом, т.к. письма будет писать не человек? 😅

@HWvsSW

В Microsoft Outlook обнаружена критическая уязвимость CVE-2023-23397, через которую хакеры с лёгкостью воровали хеши паролей от доменных учеток!

Как минимум дыра эксплуатировалась с апреля по декабрь 2022 года.

Уязвима любая версия Outlook для Windows, патч Microsoft уже выпустили.

Работает это так: присылается письмо с событием календаря, Outlook автоматически ставит себе предварительную встречу и автоматически активирует эксплойт зашитый в эту встречу, система пользователя пытается получить доступ к SMB-ресурсу злоумышленника отправляя хеш пароля и логин доменной учетки для авторизации на этом SMB сервере, который эти данные сохраняет для дальнейшей атаки на ресурсы компании.

Помимо событий календаря, схожие атаки производятся через другие средства Outlook, например заметки.

@HWvsSW

Выявлена серьезная уязвимость во встроенных модемах чипов Samsung Exynos, используемых во многих смартфонах и автомобилях.

Уязвимость позволяет выполнить код прямо на baseband-чипе извне, зная только телефонный номер абонента.

Эксплуатация происходит через VoLTE или VoWiFi, отключение этих фич препятствует работе эксплойта.

Пока производители устройств не исправят CVE-2023-24033 - это единственная защита.

В опасности владельцы Samsung (S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 и A04), Vivo (S16, S15, S6, X70, X60 и X30), Google Pixel (6 и 7) и др.

А если абстрагироваться конкретно от этой новости, отчетливо ясно - любой смартфон априори дырявый и возлагать на ширпотребные устройства задачи по защите конфиденциальной информации неразумно. Если будет нужно - она утечет без вашего участия.

@HWvsSW

Делюсь своей прошлогодней лекцией для новичков о очень мощной файловой системе ZFS.

Лекция внутренняя, нигде не публиковалась.

Рассказал простым языком о сложном.

Внимание: после просмотра обычно появляется жгучие желание где-нибудь применить 😁

Что такое ZFS?

@HWvsSW

Новости про радиоэлектронную промышленность.

Ошибка с бальной системой исправлена - установлен приоритет радиоэлектронной продукции на российской электронной компонентной базе.

Напомню, осенью 2022 года правительство ввело бальную систему для определения уровня локализации производства радиоэлектроники, тогда это произвело много шума в отрасли.

И вот, весной 2023 эту ситуацию красиво поправили введя приоритет радиоэлектронной продукции на российской ЭКБ.

Что это значит на пальцах?
Вся электроника из реестра Минпромторга делится на три уровня.

3 уровень получает электроника иностранного производства.

2 уровень — локализованная электроника, которая для попадания в реестр как раз должна набрать необходимое количество балов, например при производстве серверов для попадания в реестр производителю необходимо наладить сборку, устанавливать электронные компоненты произведенные в РФ и т. п. У каждого типа продукта свой лимит по балам, и за каждый компонент даётся свой бал, например выпускаете свой текстолит под материнскую плату, вот вам плюсик, используете наш контроллер питания, льете корпус, или ставите отечественную сетевую карту, вот вам ещё плюсики за них. Набрали достаточное количество — попали в реестр и можете продавать свои железяки в госуху.

1 уровень — это 2 уровень + российский CPU

В закупках приоритет понятный: 1ур. > 2ур. > 3ур. Если на тендер заявилась хотя бы одна железка из 2 уровня, то 3 уровень выбывает из торгов. Заявляется хотя бы одна железяка 1 уровня — аналогично, цена не играет роли, условно - сколько бы не стоил сервер с Эльбрусом, будет приобретен именно он.

Теперь вся схема выглядит достаточно красиво для всех, производители железяк довольны, можно пока построить завод и использовать в производстве CPU и часть других компонентов иностранного производства, а когда будет возможность массово использовать российские CPU — перейти на них. Отечественные производители CPU тоже не за бортом, если сейчас поставлять массово свои изделия нет возможности, то есть понимание — при решении проблемы с доступностью их продукция будет востребована и есть стимул работать над решением проблем.

@HWvsSW

В Рязани достроен и готовится к запуску новый завод, на нём вот вот стартует производство серверов и СХД под брендом OpenYard. Завод построили за полтора года, в проект более 1 млрд рублей вложили - Яндекс, ГК «Ланит», тайваньская Gigabyte и ВТБ.

Сервера OpenYard войдут в реестр Минпромторга, чтобы получить доступ к госзакупкам, но основным покупателем выступит сам Яндекс. С запуском производства помогут специалисты из Gigabyte, Яндекс займется развитием железа под новым брендом, уже опубликованы вакансии, а «Ланит» организует дистрибуцию и сервисное обслуживание.

OpenYard планирует занять не менее 10% рынка.

Как я писал выше в предыдущем сообщении, начало производства своих железок, пока на иностранной компонентной базе — хороший начальный шаг для будущего развития уже полностью своих серверов с российскими процессорами. Рано или поздно производство Байкалов и Эльбрусов будет восстановлено - сначала, вероятно, за рубежом, а далее в России. К этому моменту уже всё будет готово к выпуску полностью отечественных серверов.

@HWvsSW

У процессорных гигантов дела идут не очень хорошо.

Опубликованы финансовые отчеты Intel, AMD и Qualcomm за I квартал 2023 г.

Intel получила чистый убыток в размере $2,8 млрд, год назад прибыль за 1 квартал равнялась $8,2 млрд. Это худший показатель за всю историю компании.
Доход упал на 36% до $11,7 млрд.

У AMD так же проблемы, финансовые потери впервые за долгое время.
Компания понесла убыток в размере $139 млн, по сравнению с чистой прибылью в $786 млн за аналогичный период предыдущего года.
Доход упал на 9% до $5,353 млрд.

Qualcomm получше, без убытков.
Чистая прибыль за квартал упала на 42% до $1,7 млрд по сравнению с $2,93 млрд годом ранее.
Доход упал на 17% до $9,28 млрд.

А как дела в Азии? Взглянем на MediaTek:
Чистая прибыль за квартал упала на 49,4% и составила $551 млн, год назад было $1,1 млрд.
Доход упал на 33% до $3,12 млрд.

Очевидно, отрасль штормит. 🤷‍♂️

Причины? О них мы поговорим завтра...

@HWvsSW

В продолжение вчерашних результатов немного о влиянии экономики на технологии...

3 мая ключевая ставка ФРС увеличилась с 5% до 5,25%.
4 мая ставка ЕЦБ с 3,5% до 3,75%.
Вероятно предел ещё не достигнут и ставка будет расти далее.

Взглянем в прошлое - с апреля 2016 года по июнь 2022 ключевая ставка ЕЦБ была нулевой, а ставка ФРС США была 0,25% аж с 2010 года по конец 2015 и после небольшого всплеска в пике до 2,5% вернулась вновь на 0.25% с марта 2020 по январь 2022 г.

После продолжительного периода стабильности в последние 18 месяцев происходит стремительный рост ключевой ставки в США и ЕС.

При росте ключевой ставки растет и стоимость кредита.

Доступность кредитов прямо влияет на покупательскую способность граждан на крупнейших рынках, где реализуются микроэлектроника и игры - в ЕС и в США.

Часть граждан и бизнеса откладывают апгрейд и расширение парка железяк на более позднее время, что конечно сказывается на продажах этих железяк.

Кредит так же важен и для самих процессорных корпораций, они за счет кредита могут проводить модернизацию, строить новые фабрики, разрабатывать новые технологии.

Разработка новых технологий, точнее утоньшение техпроцесса, стоит колоссальных денег, тот же Intel тратит на RnD уже более $17 млдр в год, и не тратить их он не может, так как компания последние лет 5 находится в роли догоняющих, Intel сам производит свои чипы на своих собственных фабриках и сильно отстает по технологиям от Samsung и TSMC, он не может снизить затраты или отстанет ещё сильнее, по этой причине расходы не режутся и Intel пострадал больше всех.

По поводу остальных гигантов, ходят слухи о задержке с выходом новых, на более тонком техпроцессе (3нм), железяк, слухи скорее всего появились не на пустом месте, гиганты в нынешней ситуации режут расходы и склонны выбирать более консервативные стратегии инвестирования, и похоже Nvidia и AMD отложат переход на 3 нм на 2025 год, нынешнее поколение на 5-4 нм задержится на рынке.

Intel же в догоняющем положении и экономить не может, новые процессоры от синих скорее всего выйдут в срок.

Пока же 3 нм похоже максимально финансирует только Apple, на их деньги TSMC проводит модернизацию и подготовку к выпуску, первые железки на 3 нм мы увидим как раз от них.

@HWvsSW

Хотел поговорить про процессорную архитектуру RISC-V, которая в последнее время на слуху, но понял - объяснить её плюсы и минусы без рассказа в целом о разных типах архитектур будет сложновато…

У каждой процессорной архитектуры существует свой набор команд.
В зависимости от набора команд и подхода к их выполнению архитектуры делятся на типы.

Что такое набор команд в процессоре? Простыми словами - команды (инструкции) проводят какие-то операции при вызове, например арифметические (сложения и вычитания и др.), логические (логическое «И», «ИЛИ», «НЕ» и т. п.), и много других, описывать все тут нет смысла, главное — команда (инструкция) вызывает операцию, а набор команд, собственно список того, что может делать процессор.

CISC (Complex Instruction Set Computer) — тип архитектуры со сложным набором команд, в одну инструкцию может быть заложено сразу несколько операций. Типичный представитель — современные процессоры х86 от Intel и AMD для ПК и серверов (хотя уже много лет эти CPU внутри мало походят на CISC, но о этом как-нибудь в другой раз).

RISC (Reduced Instruction Set Computer) — тип архитектуры с сокращенным набором команд. Обладают сильно сокращенным и упрощенным набором инструкций, это делает процессоры проще внутри, что позволяет повысить быстродействие каждой отдельной операции и энергоэффективность. Представители: ARM, MIPS, PowerPC.

VLIW (Very Long Instruction Word) — тип архитектуры с очень длинными командами. Одна большая команда (собранная из маленьких), отсылаемая процессору, содержит сразу несколько простых команд (операций) и они выполняются параллельно, в команде явно указывается, что именно должен делать каждый блок процессора, по этой причине название команды может быть очень длинным. В теории самый быстрый подход, но требует очень продвинутого компилятора, который сможет собрать программу таким образом, что бы оптимально использовать все возможности процессора. Представители: наши процессоры Эльбрус, в прошлом Intel Itanium и старые GPU от AMD, например Radeon HD 3870.

Простыми инструкциями конечно можно выполнить тоже самое, что и сложными, но понадобится больше тактов процессора, так как вам понадобится вызвать вместо одной команды, условно десять.

Все современные процессоры уже лет 30 являются суперскалярными (superscalar processor), т. е. процессор (в современном мире можно подразумевать каждое ядро в процессоре) на самом деле поделено на несколько функциональных блоков, каждый из которых отвечает за свой класс операций, например один блок производит только арифметические операции, другой работает с числами с плавающей запятой и т.д. Блоки могут дублироваться. За один такт, благодаря суперскалярности, процессор может выполнять сразу несколько инструкций одновременно.

Процессоры CISC архитектуры содержат специальный блок планировщик, который по внутренней логике разбирает поступившие команды и сводит их в специальный пакет команд, который как раз выполняется на разных блоках процессора одновременно за один такт. Планировщик часто может ошибаться или предсказывать ошибочное поведение программы. На самом деле в современных CPU очень много ухищрений, что бы заставить команды выполнятся параллельно в каждом такте и не допускать ошибок, т. е. в итоге что бы заставить работать программу быстрее.

VLIW же архитектура предлагает другой подход, сам компилятор должен провести оптимизацию команд так, что бы программа выполнялась наиболее эффективно.

Т.е. в CISC оптимизация отдаётся «железу», а в VLIW программе-компилятору.

В RISC же команд обычно сильно меньше и они простые - не требуется сложная логика предсказания, что бы собрать пакет команд для суперскалярного выполнения.

@HWvsSW

Схема наглядно демонстрирующая разницу в подходе.

А уже про сам RISC-V тогда завтра ... 🙃

@HWvsSW

Что такое RISC-V?

Идея создать свободную процессорную архитектуру родилась в 2010 году в Беркли. Интерес у сотрудников и студентов был создать простую открытую архитектуру и предоставить её с полной документацией, которая позволяет разработать свой процессор на этой архитектуре, всем желающим бесплатно, по примеру с Linux в софтовом мире.

Как видно из названия за основу была взяла концепция архитектуры RISC. К 2015 году инициаторы добились заметного успеха и базовая спецификация была готова. В базовый вариант вошло всего 39 команд.

Например в расширении MMX для процессоров Pentium, которое появилось в 1997 году, входит 57 команд, в SSE2 — 144 команды. Современный x86 процессор может выполнять до 1000 разных команд.

ARM процессоры тоже со временем эволюционировали из простых RISC, обвешиваясь дополнительными расширениями команд, например такими как VFP, SIMD, ASIMD, SVE, NEON. На сегодня современный ARM так же обладает огромным набором команд.

Система команд RISC-V — это молодое решение, работы над расширением набора команд тоже идут, но открытость архитектуры RISC-V палка о двух концах, большое количество участников приводит к тому, что работы ведутся фрагментировано и в разных направлениях, при этом путь развития задает одна компания, RISC-V Foundation. Если взять пример из мира софта (The Linux Foundation), компания может как принять ваши наработки, так и не принимать их.
При выходе новых версий спецификаций всем компаниям придется брать актуальный «срез» и подгонять свои решения к «мастер бренчу». А вмержить изменения в железку, это не тоже самое, что вмержить их просто в программный код, требуется перепроектирование.

По итогу очень маловероятно, что в обозримой перспективе мы увидим RISC-V в высокопроизводительных процессорах общего назначения, у этой архитектуры, на мой взгляд, отличные перспективы в другом направлении — в решениях для встраиваемых систем.

Открытость позволяет производить процессоры кому угодно, конкуренция между мелкими производителями, даже процессоров на древних тех.процессах, в перспективе создаст конкурентный рынок, и многие производители конечных бытовых устройств предпочтут более дешевые процессоры на RISC-V, так как создателям чипов не придется платить за лицензию ARM или кому-либо ещё, процессор будет стоить дешевле. Производителю же бытовой техники не очень важна современность тех.процесса и производительность, условно, в посудомойке, главное цена и доступность чипа.

@HWvsSW

На днях Microsoft анонсировала внедрение бота помощника на базе нейросетей прямо в Windows 11. Ранее я рассказывал о презентации аналогичного решения от гугла.

Назвали штуку Windows Copilot, скорее всего в винде он появится до конца года.

Идея заключается в предоставлении сторонним разработчикам специального API для написания плагинов, с помощью которого помощник сможет взаимодействовать с любыми приложениями (если конечно разработчики добавят такой функционал в свой софт).

Пока мы можем посмотреть презентацию, как это в идеале должно работать.

P.S. Интересно, данные, для обработки и генерации ответа, тоже будут передаваться напрямую Микрософту на сервера?

@HWvsSW

Ребята из Лаборатории Касперского обнаружили целевую кибератаку на мобильные девайсы Apple, которые использовались сотрудниками компании. Возможно под ударом находится и ваше устройство.

Вышло две статьи, первая рассказывает простым языком о атаке, вторая содержит больше технических подробностей.

Вкратце, цитирую:
1) Заражаемое iOS-устройство получает сообщение iMessage со специальным вложением, содержащим эксплойт.
2) Без какого-либо взаимодействия с пользователем, эксплойт из сообщения вызывает выполнение вредоносного кода.
3) Указанный код соединяется с сервером управления и приводит к последовательной загрузке нескольких «ступеней» вредоносной программы, включая дополнительные эксплойты для повышения привилегий.
4) После успешной отработки всех вредоносных компонентов, загружается конечная вредоносная нагрузка – полноценная APT-платформа.
5) Сообщение и вложение с эксплойтом удаляются в процессе заражения.

Вредоносная платформа работает исключительно в оперативной памяти и не устанавливается в системе из-за ограничений операционной системы.

На данный момент наиболее старшая версия iOS на обнаруженных заражённых устройствах – 15.7.

Пока на данный момент простого способа обнаружения зловреда на вашем устройстве нет.

А самая большая проблема - у пользователей iOS зачастую создана иллюзия безопасности из-за закрытости системы, но как уже не раз случалось, iOS много раз в прошлом была взломана и пользователи теряли конфиденциальную информацию... 🤷‍♂️

@HWvsSW