Новости за день

AMD делает выбор в пользу Unibond...
AMD определилась, по крайней мере, с одним из поставщиков пластин для своих процессоров. На днях было объявлено о подписании процессорным гигантом многолетнего контракта с компанией Soitec на поставку SOI (silicon-on-insulator - кремний на изоляторе) пластин Unibond. Как сообщается, сумма сделки только на этот год оценивается цифрой в $50 млн.
Что интересно, в подписанном договоре речь идет не только об используемых сейчас AMD 200 мм пластинах, но и о более перспективных, диаметром 300 мм. Я напомню, что подложки именно такого размера будут использоваться на создаваемой сейчас компанией дрезденской фабрике Fab 36 (см. новости за 20 ноября).
Таким образом, можно предположить, что запуск в работу нового производственного предприятия действительно готовится уже в этом году. Как известно, в 2006 году AMD должна перейти на массовый выпуск процессоров с использованием 300 мм пластин. Вкупе с переходом на более компактные техпроцессы (90, а в дальнейшем и 65 нм), это позволит компании снизить цены и увеличить объем выпуска своей продукции. Возвращаясь к основной теме этого материала, остается лишь отметить, что AMD далеко не первый день сотрудничает с Soitec - ее же пластины применяются при выпуске сегодняшних 64-битных процессоров компании.
Автор: Zoomer Дата: 19.01.2005 01:28
Флэш-память "завалила" финансовый отчет AMD за 4К 2004...
Как ни надеялась компания AMD на сезон предпраздничных продаж, чуда не произошло. Финансовые показатели ее работы за четвертый квартал оказались плачевными: при $1.26 млрд. продажах имеют место быть чистые потери в размере $30 млн. "Подвела" компанию AMD флэш-память, продажи которой приносили ей до недавнего времени около 50% дохода и прибыли. Так, если в предыдущем квартале прибыль от продаж флэш-памяти упала с $45 млн. до $15 млн., то уже в четвертом квартале в этом секторе AMD понесла прямые убытки в размере $39 млн. Продажи флэш при этом упали на 6% (с $538 млн. в третьем квартале до $504 млн. в четвертом).

Надо сказать, что прямой конкурент AMD в производстве NOR-флэш, компания Intel, продавала за отчетный период свою флэш-память не ахти как хорошо, но терпимо. Так что особо AMD на конкуренцию кивать нечего, что она делает в своем отчете. Очевидно, с заказами на готовую продукцию что-то у AMD не сложилось. Отсюда и проблемы.

Что касается продаж микропроцессоров, то тут у AMD все более-менее стабильно: квартальный прирост продаж от ЦПУ-группы составил 9% (с $673 млн. до $730 млн.) Хотя, от предновогоднего квартала ожидалось большего. Прирост продаж микропроцессоров в третьем квартале был заметно выше – до 26%. Что отрадно, половина из проданных в четвертом квартале процессоров относилась к 64-разрядной архитектуре.

Помимо падения спроса на флэш-память и вялых продаж микропроцессоров, камнем на шее у AMD висит долг за взятые ссуды на модернизацию Fab 30, что в Дрездене. Если бы не регулярные выплаты по этой ссуде, снижающие доходный показатель компании, дела бы у AMD оказались заметно лучше. За весь 2004 год AMD добилась личного рекорда по уровню продаж – она впервые превысила годовую планку в $5 млрд.
Автор: GreenCo Дата: 19.01.2005 02:40
GeForce 6200 с AGP интерфейсом - официально...
Пытаясь, судя по всему, сохранить свою "преданность идеалам" PCI Express, NVIDIA в лучших традициях партизанского движения практически бесшумно объявила о выпуске AGP версии GeForce 6200 (см. новости за 4 января). Обнаружить соответствующий пресс-релиз на сайте калифорнийского гиганта в момент написания данного материала мне не удалось, потому остается лишь поблагодарить за хорошую работу поисковые системы и наши собственные источники.
Итак, если судить по просочившемуся в прессу документу, за исключением интерфейса, новинка мало чем отличается от своего PCI Express собрата (шейдеры третьей версии, технологии UltraShadow II и PureVideo и прочее - все на месте). К сожалению, каких-либо более подробных технических характеристик, как обычно бывает, не сообщается.
Между тем, существует три варианта того, что можно будет встретить на рынке под названием GeForce 6200 AGP. Во-первых, это чип NV43V (см. новости за 9 ноября), являющийся урезанным вариантом процессора GeForce 6600 (NV43), оснащенный фирменным PCI Express - AGP мостом. Во-вторых, процессор NV44, в котором количество пиксельных конвейеров составляет всего четыре штуки (в отличие от восьми в NV43). Здесь, как Вы понимаете, также не удастся обойтись без моста. Ну и, наконец, наименее вероятный по срокам вариант - ранее почти неизвестный чип NV44A (см. новости за 15 декабря) с родной поддержкой AGP. Его появления, я напомню, мы ожидали лишь во втором квартале этого года.
В то же время, NVIDIA настаивает на том, что полки магазинов GeForce 6200 AGP украсит своим присутствием уже в феврале. Что ж, тогда то мы, вероятно, и узнаем, что кроется за этим названием...
Автор: Zoomer Дата: 19.01.2005 02:57
Intel выпускает второе поколение Centrino!...

В полном соответствии с ожиданиями (см. архив новостей за 12 января) компания Intel официально представила второе поколение своей мобильной платформы Centrino: процессоры Pentium 4 с системной шиной 533 МГц, чипсеты серии Mobile Intel 915 Express (Alviso) с поддержкой DDR2 и шины PCI Express, а также универсальный модуль беспроводной связи Intel PRO/Wireless 2915ABG, уже поставляющийся в составе предыдущего поколения Centrino (см. архив новостей за 6 декабря). Как я уже неоднократно отмечал, главная новинка в этом триумвирате, конечно, линейка чипсетов, привнесшая в ноутбуки поддержку памяти DDR2, интерфейса PCI Express, а также новое графическое ядро. С них-то мы и начнем:

Название Встроенное видео Системная шина Поддерживаемая память
Mobile Intel 915GM Express Есть 533/400 МГц два канала DDR2-533/400,
один канал DDR2-400,
один канал DDR333
Mobile Intel 915GMS Express Есть 400 МГц один канал DDR2-400
Mobile Intel 915PM Express Нет 533/400 МГц два канала DDR2-533/400,
один канал DDR2-400,
один канал DDR333
Mobile Intel 910GML Express Есть 400 МГц два канала DDR2-533/400,
один канал DDR2-400,
один канал DDR333

Как можно заметить, все четыре варианта сконцентрированы на использование памяти DDR2, то есть именно она считается основной, а DDR идет в виде "бесплатного дополнения". Напомню, что по некоторым данным, данные чипсеты имеют серьезную ошибку при работе с памятью DDR (см. архив новостей за 29 декабря), поэтому лучше избегать покупки ноутбуков на новой платформе, содержащих эту память. Хотя бы на всякий случай. ;)

Теперь перейдем к процессорам, которые в общем и целом новыми язык не поворачивается. Они основаны на все том же 90 нм ядре Dothan и содержат кэш второго уровня объемом 2 МБ:

Процессор Частота стандартная/при работе от батарей Системная шина TDP (максимальное энергопотребление) Цена для партий от 1000 штук
Pentium M 770 2.13 ГГц / 800 МГц 533 МГц 27 Вт $637
Pentium M 760 2 ГГц / 800 МГц 533 МГц 27 Вт $423
Pentium M 750 1.86 ГГц / 800 МГц 533 МГц 27 Вт $294
Pentium M 740 1.73 ГГц / 800 МГц 533 МГц 27 Вт $241
Pentium M 730 1.60 ГГц / 800 МГц 533 МГц 27 Вт $209
Pentium M 758 Ultra Low Voltage 1.50 ГГц / 600 МГц 400 МГц 10 Вт $284
Pentium M 753 Ultra Low Voltage 1.20 ГГц / 600 МГц 400 МГц 5 Вт $262

Ну и напоследок вспомним о беспроводном модуле Intel PRO/Wireless 2915ABG, на который остается разве что посмотреть воочию:

Intel PRO/Wireless 2915ABG
Intel PRO/Wireless 2915ABG

Напомню, что данный модуль поддерживает все три популярных стандарта Wireless LAN - IEEE 802.11a, IEEE 802.11b и IEEE 802.11g.

Автор: Wilde Дата: 19.01.2005 03:35
TSMC, PCS и VIS: строительство продолжается...
Несмотря на интенсивную миграцию многих производственных мощностей в Китай, тайваньские производители вовсе не ослабляют свою деятельность на местном рынке. Как стало известно благодаря интернет-ресурсу Digitimes, такие крупные производители полупроводников, как TSMC, Powerchip (PSC) и Vanguard (VIS) намерены получить под свои нужды порядка 34 гектаров земли в известном научном парке Hsinchu.
Предполагается, что порядка 22 гектаров из выделенной площади будут предназначены именно для возведения тех или иных построек. Впрочем, планы компаний по освоению новой земли хорошо соответствуют тенденциям последнего времени. Так, TSMC намерена ограничиться лишь созданием предприятия по исследованию и разработке новых продуктов (судя по всему, по этому направлению идет почти все полупроводниковая промышленность Тайваня), тогда как VIS и PSC все же могут построить здесь непосредственно свои 200 и 300 мм фабрики, соответственно.
По состоянию на октябрь месяц 2004 года, на территории парка Hsinchu, расположенного в 70 км юго-западнее Тайбэя, размещалось порядка 380 компаний, работающий в сфере IT, и порядка 161, занимающихся полупроводниковой продукцией. Для сравнения, в 2003 году аналогичные показатели выглядели как 360 и 148 компаний, соответственно. Что же касается трех вышеперечисленных компаний, то, по всей видимости, новые территории в свое владение они получат не раньше августа этого года.
Автор: Zoomer Дата: 19.01.2005 03:50
Китайский ABIT не теряет присутствия духа...
Несмотря на множество финансовых проблем, нависших над компанией в последнее время (см. новости за 28 декабря), ABIT все-таки пытается вести активную финансовую деятельность. Как заверяет интернет-ресурс Digitimes, Abit Computer планирует реализовать в этом году на материковой части Китая порядка 1.2 млн. материнских плат, что на 46.3% больше тех 820 тыс. штук, которые были проданы в этой стране в 2004 году.
Весьма вероятно, что эти прогнозы вовсе не являются желанием сделать "хорошую мину при плохой игре". Дело в том, что продукцией ABIT в Китае занимается собственное подразделение компании. Ни для кого не секрет, что львиная доля материнских плат практически всех производителей выпускается сегодня именно в Китае. Что же до китайского подразделения ABIT, то оно даже планирует потратить в текущем году порядка $1.9 млн. на продвижение бренда компании на местном рынке.
По крайней мере, руководство ABIT уверенно заявляет о наличии у китайского отделения необходимых средств для проведения промоутерской программы, способной поддержать продажи ее продукции. И этому, якобы, не сможет помешать даже та неизвестность, которая окружает сейчас финансовое состояние тайваньской ABIT.
Автор: Zoomer Дата: 19.01.2005 03:53
Pentium 4 с поддержкой EM64T - в розничной продаже...

Японский рынок Акихабара пополнился еще одной любопытной новинкой - процессором Pentium 4 с поддержкой 64-битных расширений EM64T. Точнее, появились сразу две модели - с частотами 3.6 ГГц и 3.4 ГГц, и обе - в "коробочном" исполнении:

Pentium 4F с поддержкой EM64T
Pentium 4F с поддержкой EM64T

Напомню, что с момента их анонса в августе прошлого года данные процессоры не поставлялись в розницу. В лучшем случае они шли в комплекте с материнскими платами и уж тем более не продавались в фирменных "боксах". Впрочем, еще в августе было ясно (см. архив новостей за 9 августа), что коробки в конце концов попадут в свободную продажу, вопрос был только в том - когда. И вот теперь счастливые японцы могут приобрести процессор Pentium 4 3.60F по цене 46500 иен (~$450), а Pentium 4 3.40F - по 30700 иен (~$300). Скорее всего, данные процессоры скоро появятся и в России.

Автор: Wilde Дата: 19.01.2005 04:21
ATI выпускает MOBILITY™ RADEON® X700...

Компания ATI выпустила официальный пресс-релиз, в котором официально представила свое новое мобильное DirectX 9 решение среднего класса MOBILITY™ RADEON® X700.

MOBILITY™ RADEON® X700 в трех вариантах поставки
MOBILITY™ RADEON® X700 в трех вариантах поставки

Как и его настольный собрат (см. архив новостей за 13 января), данный чип оснащен восемью конвейерами рендеринга и выпускается по техпроцессу 110 нм. Чип может поставляться как в отдельном виде, так и в составе MCM (Multy-Chip-Module) с 64 МБ и 128 МБ памяти GDDR3. Поддерживается технология управления энергопотреблением PowerPlay 5.0 и дополнительный видео-процессор Theater 550. Ни частоты, ни точные сроки появления нового мобильного видео в ноутбуках не сообщаются (частоты будут наверняка ниже, чем у настольного X700). Зато компания ATI не забыла перечислить всех производителей, "собирающихся" использовать этот чип в своей продукции: Acer, Arima, Asus, Alienware, BenQ, Clevo, Compal, ECS, Eurocom, Fujitsu, Fujitsu-Siemens, Gateway Inc, Inventec, Lenovo, LG, Medion, MSI, Samsung, Sony, Targa, Toshiba и Uniwill.

Автор: Wilde Дата: 19.01.2005 05:07
Проблемы Microsoft Passport
Недавно известная компания eBay отказалась от использования Microsoft Passport. Напомню, что эта технология представляет собой сервис аутентификации. Отказ вызвал оживленные дискуссии в кругах, которым не нравится Microsoft вообще (например, на Slashdot). Основной аргумент "повстанцев" следующий: "Никто не доверит свою информацию компании Microsoft, поэтому Passport и провалился". Это, однако, не довод. Разобраться с Microsoft Passport довольно сложно. Определенный интерес представляет аналитический материал, опубликованный недавно на SecurityFocus.

Автор отмечает, что у Passport действительно время от времени появляются проблемы с безопасностью. Microsoft не смогла убедить достаточно большое количество web-сайтов использовать Passport для аутентификации. Именно поэтому технология, насчитывающая 200 млн. пользователей, провалилась...

Если мы оглянемся немного назад, то заметим огромные амбиции Microsoft по отношению к Passport. Софтверный гигант хотел, чтобы эта технология стала ключом к миру электронной коммерции: каждый пользователь аутентифицируется на любом web-сайте с помощью одного и того же имени и пароля, а также делает быстрые покупки с помощью специального бумажника Passport Wallet. Но пользователи не доверяли Интернет и не позволили бы ни Microsoft, ни какой бы то ни было другой компании хранить их финансовые сведения. Microsoft изменила стратегию, и отказалась от Passport Wallet. По мнению автора, мир еще не был готов к этой технологии. Она опередила время.

Но даже это не помогло. Вне Microsoft технология не смогла завоевать доверие. Всего лишь несколько крупных web-сайтов реализовали Passport у себя, и то - лишь как альтернативу другим способам аутентификации. Некоторые компании заявили, что внедрять Passport слишком дорого и сложно. Другие сказали, что эта технология аутентификации не принесет им новых клиентов. Но все сошлись в одном - проблема в доверии.

Автор отмечает, что пользователи заблуждаются о многих аспектах Passport. Например, Passport не требует хранения большого количества личной информации о пользователе. К тому же никто не запрещает ввести ложную информацию. Тем не менее, многие почему-то пишут, что Passport хранит информацию о кредитных картах и паролях. Это, как минимум, неточность.

Еще одно заблуждение связано с безопасностью. Использование одной и той же технологии аутентификации очень похоже на банальное использование одних и тех имени и пароля на каждом web-сайте (что является очень плохой практикой, с точки зрения безопасности, но многие пользователи все равно так поступают). Passport - это узкое место. Завладев паролем к нему, злоумышленник получит доступ к учетной записи пользователя в Hotmail, MSDN и MSN MoneyCentral. Это очень плохо. Но иметь одно потенциально уязвимое место лучше, чем сотню незащищенных точек аутентификации. Лучше, потому что легче осуществлять мониторинг, управление и исправление ошибок. Лучше, потому что легче внедрить технологии наподобие PKI, аппаратной или биометрической аутентификации. Если новая возможность появится в Passport, она появится тут же на каждом web-сайте, его использующем.

Следует отметить, что о безопасности Passport как таковой рассуждать очень сложно. Мы не знаем, как он устроен. Исходный код закрыт. Тем не менее, согласно судебному разбирательству 2002 года Федеральная Торговая Комиссия США обязала Microsoft выполнить минимум требований к этому сервису:

Программа должна учитывать административные, технические и физические аспекты;

Как минимум один служащий должен координировать безопасность проекта и отвечать за это;

Определить все внутренние и внешние риски, учесть их согласно значимости;

Спроектировать и реализовать новые меры предосторожности, чтобы контролировать эти риски;

Обеспечить возможность мониторинга и отчетности для третьей независимой компании;

Обновлять программу при каких-либо изменениях в способе ведения бизнеса, связанных с безопасностью.

Microsoft должна была раздать до конца 2002 года копию постановления FTC всем своим директорам, менеджерам и другим служащим, в том числе будущим, так или иначе связанным с Passport.

Автор приходит к выводу, что Passport - хорошая вещь для некритичных к безопасности web-сайтов. Чтобы сохранить Passport и не дать проекту умереть до конца, софтверному гиганту следует сделать следующее:

Понять место Passport в мире и не пытаться претендовать на большее, чем есть. Позаботиться о защите web-страницы, куда пользователь вводит имя и пароль. Иначе злоумышленный web-оператор сможет обмануть пользователя и воспользоваться его реквизитами.

Обеспечить многоуровневую аутентификацию. Пользователь должен иметь несколько отдельных доменов внутри Passport.

Позволить пользователю отказаться от использования Passport в таких службах, как Hotmail и MSN Messenger.

Сделать публичными больше внутренних вопросов, связанных с безопасностью Passport (политики, стратегии, процедуры, отчеты и т.д.).

В любом случае, Microsoft не сможет гарантировать сто процентную безопасность Passport. Это очевидно. Все же у технологии есть отличное поле деятельности. Хотя доверять управление банковским счетом Passport не следует, а вот избавиться от сотни имен и паролей для доступа к некритичным сайтам очень хотелось бы.
Автор: Алексей Доля Дата: 19.01.2005 12:04
Попытка отстоять авторские права в Китае
Пекинская компания была признана виновной в распространении нелегальных цифровых версий восьми книг, написанных одним их китайских экспертов по интеллектуальной собственности. Семь книг были выложены в сети Интернет Пекинской Школой Цифровых Технологий. Эти книги были именно о пиратстве, одна, например, была озаглавлена "Познай врага и самого себя. Выиграй войну за интеллектуальную собственность".

Конечно, говорить об искоренении китайского пиратства еще очень рано. Однако факт остается фактом: китайский суд обязал Пекинскую Школу Цифровых Технологий заплатить компенсацию профессору Женг Ченгси (Zheng Chengsi) в размере почти 7 тыс. долларов США. Замечу, что профессор является автором, редактором и экспертом по интеллектуальной собственности в Китайской академии Социальных Наук.

Хотя судебное дело подняло много вопросов о правах на интеллектуальную собственность в Китае, аналитики обратили внимание, что в целом местные суды способны обеспечить защиту авторских и патентных прав.

Кража интеллектуальной собственности в Китае также касается всех других стран и компаний, которые хотят иметь с Китаем партнерские отношения. На прошлой неделе, Дональд Эванс, секретарь правительства США по коммерции, жаловался, что отсутствие контроля над интеллектуальной собственностью в Китае вызывает скептицизм в перспективах ведении бизнеса с этой страной.

Аналитики считают, что никакие внешние силы не способны повлиять на обстановку с интеллектуальной собственностью в Китае. Это под силу лишь внутренним китайским правообладателям. Хотя международное давление важно само по себе, шансы переломить исход дела есть только у местных компаний и частных лиц. Хотя для защиты своих прав в Китае требуется недюжинная подготовка. Профессору Женгу удалось отстоять свои права благодаря колоссальному опыту (он является членом Национального Конгресса Граждан и Китайской Ассоциации Авторских Прав).

Интересно отметить, что профессор обвинил китайскую организацию в том, что она выложила его книги на своем web-сайте. Суд обязал ответчика не только заплатить штраф, но и публично извиниться. Представители ответчика собираются подавать апелляцию. Они утверждают, что книги на своем сайте не выкладывали, а лишь предоставили технологии и услуги для того, чтобы другие пользователи смогли пользоваться online-библиотеками.

Описанный выше случай - лишь вершина айсберга. Многие китайские интернет-кафе предлагают клиентам поиграть в нелицензионные игры и посмотреть пиратские фильмы. Даже если найдется целая армия "профессоров Женгов", искоренить пиратство только их силами вряд ли удастся. Основная проблема в том, что сами китайцы не уважают права на интеллектуальную собственность богатых западных компаний...
Автор: Алексей Доля Дата: 19.01.2005 12:10
WinOE - в середине 2006 года
Технология Microsoft для управления рабочими процессами, WinOE, будет доступна вначале в качестве дополнения к .NET Framework и версии Visual Studio по кодовым названием "Whidbey" в середине 2006 года, а чуть позже - как часть Windows Longhorn и Microsoft Office 12.

"WinOE" расшифровывается как "Windows Orchestration". Этот проект разрабатывается с самого начала той же командой программистов, что создала Microsoft BizTalk. WinOE представляет собой набор высокоуровневых XML-схем, классов .NET, нескольких программных интерфейсов (APIs) и компонентов. Все это позволит разработчикам Visual Studio 2005 создавать бизнес-процессы и рабочие процессы типа "человек-человек".

WinOE также станет частью Windows Longhorn (клиентской и серверной версии) в 2006 и 2007 годах, а также WinOE войдет в Microsoft Office 12 и следующую версию SharePoint Portal Server. Microsoft собирается сделать WinOE доступным из всех своих продуктов. Таким образом, строительные блоки WinOE можно будет использовать повсюду.

Бета-версия WinOE должна быть готова ко второй половине 2005 года, выход же официального релиза намечен на середину 2006 года. Представители Microsoft заявили, что проект WinOE должен быть обязательно готов к моменту выхода Windows Longhorn (клиентская версия - 2006, серверная версия 2007). В эти системы WinOE войдет как дополнение к Windows SharePoint Services и Windows Digital Right Management Services.
Автор: Алексей Доля Дата: 19.01.2005 12:14
Эволюция брандмауэров
Интересная статья о межсетевых экранах появилась на SecurityFocus. Автор рассматривает эволюцию технологий, используемых в брандмауэрах, вплоть до Deep Packet Inspection (DPI). Статья представляет интерес не только, как редкий очерк о технологиях межсетевых экранов. Основной вывод автора - применение DPI может в некоторых случаях вызвать обратный эффект и лишь ослабить защиту. Заинтересовавшихся отправляем на SecurityFocus, так как статья - довольно большая. Здесь же мы рассмотрим основные тезисы.

Прежде всего, почему такое внимание уделяется DPI? Потому что эту технологию уже внедрили такие гранды, как Microsoft, Cisco, Checkpoint, Symantec, Nortel, SonicWall, NAI, Juniper/Netscreen и т.д. За последние полтора года технология стала стандартом де-факто для мощных корпоративных брандмауэров. DPI позволяет заглянуть внутрь каждого пакета (включая секцию данных). Решение "разрешить" или "блокировать" принимается на основе правил, которые задает администратор. Сам же "движок" DPI имеет правила на основе сигнатурного сравнения, эвристических и статистических технологиях, а так же технологиях, основанных на определении аномалий.

DPI позволяет брандмауэру анализировать и фильтровать SOAP и другие XML документы, динамически открывать и закрывать порты для трафика VoIP, выполнять встроенные сканирование вирусы и фильтрацию спама, динамически пропускать трафик мгновенных сообщений, противостоять атакам, основанным на службах NetBIOS, обрабатывать трафик P2P (около 35% всего трафика в Интернет), проверять сессии SSL и т.д. DPI также сводит на нет функциональность систем обнаружения вторжений (IDS), так брандмауэр с DPI по сути включает в себя и IDS. Но что было до DPI?

Первой технологией была "Shallow Packet Inspection". Такой межсетевой экран отделял две и более сетей друг от друга, мог разрешать или запрещать трафик на основе протокола передачи, вел журнал событий, обеспечивал трансляцию адресов (NAT), играл роль конечной точки в VPN, а случае проблем блокировал абсолютно весь трафик. Сюда же относится технология "Stateful Inspection", которую ввела компания Check Point Software Technologies.

Следующей технологией была "Medium Depth Packet Inspection", суть которой свелась к появлению proxy-сервера приложений. Другими словами, приложение не могло установить прямое соединение с сервером, а сервер - с приложением. Между ними всегда стоит proxy-сервер. Некоторые компании (Check Point, Cisco, Symantec, Netscreen и NAI) встроили в свои приложения фильтры, которые анализируют трафик приложений (конечно, не всех, а только некоторых и действующих по нескольким основным протоколам).

Далее пришла технология DPI. Сразу отметим, что анализ секции данных в передаваемом трафике - очень дорогое удовольствие. Часто приходится прибегать к аппаратному решению. При всех перечисленных выше достоинствах DPI, межсетевой экран с этой технологией подвержен атакам переполнения буфера, DoS-атакам, более изощренным вторжениям, а также уязвим для некоторых червей. Сложность в построении движка DPI привела к появлению большого числа экслоитов для конкретных брандмауэров (конкретные примеры эксплоитов с описаниями и ссылками смотрите в оригинале статьи).

Следует отметить также некоторые общие закономерности. Прежде всего, статистика ФБР. 98% компаний используют брандмауэры и 56% по-прежнему страдают от вторжений. P2P-трафик значительно усложняет жизнь межсетевым экранам из-за своей асимметричности, большого размера передаваемых файлов, инкапсуляции в другие протоколы и т.д.

DPI - многообещающая технология, которая, возможно, решит эти проблемы. Новые реализации брандмауэров с DPI способны анализировать пакеты с гигабитными скоростями, а объединение IDS с межсетевым экраном упрощает настройку и управление решением. Тем не менее, есть и минусы.

Развертывание брандмауэра или IDS, состоящего из нескольких автономных компонентов, позволяет избежать ситуации, когда сеть останется незащищенной в случае выхода из строя одного из компонентов. Так же это позволяет компании покупать различные части решения у разных поставщиков. Также DPI привносит сложность в итак не простые продукты - брандмауэры, IDS, серверы и сети приманки. DPI требует постоянного наблюдения, изменения настроек и анализа журнала. Заменит ли DPI все другие технологии? Если да, то она принесет с собой свои собственные уязвимости. Ответ даст только время.
Автор: Алексей Доля Дата: 19.01.2005 12:18
AMD поддержит DDR2 в 2006 году?...
Еще одним подтверждением того, что AMD пока не рассматривает всерьез DDR2 память, стала в очередной раз появившаяся на страницах хорошо знакомого нам интернет-ресурса The Inquirer информация о сроках ее внедрения. Судя по всему, в ближайший год, который мы так напряженно встречали, увидеть такую комбинацию, как процессор AMD и DDR2 память, нам так и не удастся.
Как и предполагалось, компания представит поддержку нового типа памяти лишь после внедрения нового формата процессорного разъема с количеством контактов в 1207 штук (см. новости за 19 ноября), чье появление ориентировочно запланировано на 2006 год. И действительно, существующие сейчас форматы Socket 940/939 навряд ли позволят осуществить нечто подобное (да и есть ли в этом сейчас потребность?). Куда логичнее было бы начать этот процесс в тот момент, когда на ноги встанут многоядерные процессоры, увеличивающие требования к скорости работы с памятью. Таким образом, 2006 год выглядит весьма подходящим сроком, если учесть еще и относительно небольшое распространение, которое получила DDR2 память на сегодняшний момент.
Впрочем, рискну предположить, что этот год наверняка не пройдет для AMD бесследно. Конкуренцию с DDR2 как-то все-таки придется сдерживать и для этого подходит, как мне кажется, разогнанная или, проще говоря, работающая на частотах свыше 400 МГц стандартная DDR1 память. Выпуском таковой занимаются уже многие компании и нельзя отрицать возможности того, что AMD решит внедрить ее поддержку в некоторые из своих новых процессоров.
Автор: Zoomer Дата: 19.01.2005 12:31
D-Link анонсирует W-Fi-решения на основе MIMO...
Началось! Иначе не скажешь. Энтузиазма в освоении рынка SOHO (домашний и малый офис) компании D-Link не занимать. Так что вскоре стоит ожидать появления доступных по цене Wi-Fi решений на основе самой передовой на сегодняшний день технологии беспроводной передачи – MIMO (много входов, много выходов – сплошной трафик разбивается чипсетом роутера на несколько не перекрывающихся каналов, а после приемников им же суммируется). Интересно, что споры о том, каким образом уплотнить Wi-Fi каналы еще идут, а D-Link – пожалуйста, с середины февраля предлагает искать в продаже беспроводной маршрутизатор MIMO DI-624M и CardBus (PCMCIA) адаптер MIMO DWL-G650M к нему в пару:
Маршрутизатор D-Link Super G DI-624M
Маршрутизатор D-Link Super G DI-624M
CardBus-адаптер D-Link Super G DWL-G650M
CardBus-адаптер D-Link Super G DWL-G650M

Новая линейка беспроводных сетевых устройств D-Link получила название "Super G". Она обратно совместима со всеми предыдущими моделями этой компании, включая и "разогнанную" до 108 Мбит/с серию "Xtreme G". Само собой разумеется, новинки D-Link "Super G" обратно совместимы и с сетевыми устройствами сторонних производителей стандартов 802.11g/b. По словам D-Link, в случае использования MIMO-устройств в связке, радиопокрытие увеличивается восьмикратно (!). Поскольку качество радиосвязи напрямую зависит от конкретного окружения, подтвердить или опровергнуть это заявление непросто (кому довелось присутствовать на "лабах" по курсам "распространение радиоволн" или "антенны", меня поймут ;о)). Но что очевидно, максимальная пропускная способность суммарного канала между двумя MIMO-изделиями будет сохраняться на больших дистанциях, чем это было бы возможно в случае связи по одному "обычному" 802.11g/b-каналу.

Помимо применения технологии мультиплексирования каналов (в маршрутизаторе DI-624M, насколько явствует из спецификаций, четыре приемопередатчика – два выведены на пару внешних антенн, а еще два – на пару внутренних,), компания D-Link реализовала в своем MIMO-маршрутизаторе технологию "Smart Antenna". "Умные Антенны" позволяют определять направление на клиента, создавая канал передачи высокой направленности, что опять таки положительно скажется на качестве и дальности связи. Что касается MIMO-адаптера для ноутбуков (DWL-G650M), то он имеет только две встроенные антенны. Для клиентской части этого пока достаточно. Паспортная максимальная дальность обеих новинок, кстати, составляет 100 метров для помещений и 400 метров для улицы. Эти цифры не отличаются от аналогичных характеристик всех предыдущих беспроводных устройств от D-Link.

Как уже было сказано выше, в продаже MIMO-совместимые Wi-Fi изделия от D-Link появятся, начиная с середины февраля. Маршрутизатор DI-624M, с возможностями 4-х портового коммутатора, будет предлагаться за $149.99, а его "мобильный" партнер – CardBus-адаптер DWL-G650M за $99.99. По сравнению со стартовыми ценами на MIMO-оборудование от компании Planex, что мы видели прошлым летом ($1165 за точку доступа и $180 за адаптер), цены D-Link не кажутся завышенными.
Автор: GreenCo Дата: 19.01.2005 12:45