Hardworld

"Аська" на работе. Плюсы и минусы!

SafroN — Sun, 15 Mar 2009 22:24:22 GMT

"Аська" на работе: плюсы и минусы

Михаил Демидов

Системы обмена мгновенными сообщениями существуют уже около 12 лет (в принципе, отсчет можно вести от появления поддобного клиента у компании Mirabilis, который позже стал всем привычной "аськой"). За этот срок, наверное, каждый второй пользователь Интернета пользовался подобными программами или продолжает пользоваться ныне. Впрочем, некоторая часть тех, кто пользовался "аськой", со временем отказалась от нее. Причин тому несколько, но в этой статье поговорим о плюсах и минусах этих программ применительно к корпоративному сектору. Речь пойдет о целесообразности разрешения использования "асек" на работе.

Поскольку "аськой" в статье мы будем называть любой программный клиент для обмена мгновенными сообщениями (instant messaging), необходимо рассказать о самых известных и популярных программах и сервисах, которые попадают под это определение. Еще раз оговоримся, что наше мнение относится к корпоративным пользователям и в стане обычных пользователей ПК дома картина несколько иная. В первую очередь, пока еще лидирующие позиции сохраняет ICQ, правда, испытывающая постоянное давление со стороны конкурирующих решений (прежде всего, от мультипротокольных клиентов, таких как QIP Infium, Miranda IM, Mail.ru Agent, Meebo). Второе место мы безоговорочно отдадим Skype (сервису и одноименному программному клиенту), который имеет закрытый интерфейс протокола, не позволяющий создавать полноценные альтернативные клиенты на его основе. На третьем месте находится любимый определенной аудиторией Google Talk, еще один сервис и клиент. Сразу же стоит отметить, что для домашнего пользователя расстановка клиентов по популярности будет другой - после ICQ будут идти решения, построенные на протоколе jabber (Google Talk относится к ним тоже, но большинство из пользователей предпочитает "прикручивать" к нему транспорт в ICQ, MSN, Yahoo!Messenger). В России также определенный процент подключений остается за Mail.ru Агент и Я. Онлайн (проект Яндекса).

Итак, для начала определимся с основными плюсами от использования "асек" для бизнес-целей и на работе. Основный стимул применения подобных сервисов - обеспечение мобильности и высокой скорости сотрудников в работе, если она связана с принятием мгновенных решений (журналистика, техническая поддержка, экстренные службы и так далее). Обычный способ обмена информацией через телефон (пусть даже мобильный) или по электронной почте, отнимает значительно больше времени и в некоторых случаях категорически противопоказан для эффективного ведения дел (например, весьма сложно представить себе офис, где все журналисты одновременно разговаривают по телефону или крупный Интернет-магазин, который принимает все заказы только по электронной почте). Именно роль Интернета в ваших бизнес-процессах, в конечном итоге, определяет целесообразность использования "асек". Естественно предположить, что чем больше способов связи будет у покупателя с продавцом, особенно по таким темам, как дополнительная информация о товаре или услуге, тем солидней будет казаться ваша фирма. В то же время, в некоторых случаях использование именно "асек" является краеугольным камнем бизнеса - это касается студий веб-дизайна (разработки, поисковой оптимизации) и программирования, Интернет-магазинов, некрупных Интернет-провайдеров. Благодаря наличию подобных средств связи, заказчик или потенциальный покупатель сможет поддерживать быстрый и удобный контакт с расположенным на удалении продавцом.

Не стоит игнорировать и такое преимущество использования "асек", как их сравнительная доступность, как в плане распространения (программные клиенты обычно являются freeware, регистрация в сети и настройка максимально просты и понятны для пользователей), так и в смысле использования (все сервисы не взимают дополнительную плату за передачу сообщений и голоса между клиентами). В случае же применения совмещенных клиентов - Skype или Yahoo!Messenger становится возможным использование голоса в общении, причем не только между пользователями данных систем обмена, но и обычными абонентами мобильной или фиксированной связи. В этом отношении, компания может экономить деньги на переговорах между менеджментом, обычными служащими и клиентами, что особенно актуально, если речь идет о стартапах или крупных фирмах с разветвленной филиальной сетью (яркий пример - Dow Chemicals, чьи сотрудники используют VoIP-телефонию на смартфонах Palm Treo и ноутбуках Lenovo).

Не менее выгодно и использование "асек" в качестве системы контроля за сотрудниками. Подобная функциональность реализована в этих программах в виде статусов активности подключенного пользователя. При условии обеспечения невозможности деактивации "аськи" из автозагрузки операционной системы компьютера, а также произвольного изменения статуса (имеется в виду, отключение или увеличение тайм-аута для смены статусных сообщений ("онлайн" на "отошел" и "недоступен")), контроль за сотрудниками становится весьма простым и удобным занятием. В этом отношении, безусловно, удобен Skype - в бизнес-версиях этой программы есть все инструменты для администрирования настроек клиента, а система статусов прекрасно отображает степень присутствия сотрудника за рабочим местом.

Еще одно преимущество "асек" - сравнительно простой и недорогой способ организации конференций (в том числе и видеоконференций с возможностью обмена файлами) с привлечением большого количества участников. В инструментарий большинства официальных клиентов (ICQ, Skype, Google Talk) входят соответствующие модули для поддержки передачи голоса и изображения, причем наиболее привлекательными для бизнеса являются Skype и Google Talk. Неслучайно в недавно рассмотренном на страницах "Магии ПК" продукте Cisco WebEX Connect (кстати, компания Cisco купила Jabber) особое внимание уделяется именно этому аспекту использования "асек".
Последнее преимущество, касающееся в первую очередь, открытого протокола jabber, состоит в том, что децентрализация, что позволяет разворачивать встроенные локальные системы обмена сообщениями.

Теперь от преимуществ перейдем к недостаткам использования систем обмена мгновенными сообщениями. К сожалению, их больше, но иногие из них зависят от тех или иных правил ведения бизнеса, применяемых в вашей компании. Традиционное обвинение в сторону "аськи" - ее слабая в отношении информационной безопасности защищенность в передаче данных. Подключения к серверам, обслуживающим работу сервисов, не используют по умолчанию защиту от перехвата и не поддерживают шифрования (для обеспечения этих возможностей требуется установка дополнительных модулей и конфигурирование сетевых экранов), поэтому шанс взлома и перехвата трафика, идущего от пользователей, весьма велик. Кроме того, эти приложения используют весьма простой способ аутентификации - по номеру (или адресу электронной почты) и паролю. Для надежной защиты необходимо, чтобы было как минимум еще один элемент - например, USB-ключ или смарт-карта (подобные средства не поддерживаются в подобных системах). Также, даже если закрыть глаза на существование этих недостатков, возникнет еще одна проблема, связанная с обменом данными в "аськах". В отличие от электронной почты, сообщения в подобных системах доставляются только если пользователь (принимающая сторона) находится в режиме онлайн (оффлайновые сообщения поддерживаются, но это не значит, что они гарантированно будут доставлены).

С одной стороны, это удобно - общение инициируется только в рабочее время, с другой стороны, это сильно ограничивает потенциальных клиентов, живущих, например, в другом часовом поясе.

Еще один аспект информационной безопасности использования "асек" - их уязвимость перед вредоносным программным обеспечением. Фирменные клиенты (в частности, ICQ) часто идентифицируются антивирусами как adware - программы, загружающие рекламные сообщения, через которые впоследствии могут производиться различные несанкционированные операции (например, слежение за пользовательской активностью). В худших случаях, непосредственно в программном коде "асек" с завидной регулярностью обнаруживаются уязвимости, позволяющие злоумышленнику с помощью троянов или кейлоггеров красть личные данные (например, пароли, а также история переписки).

Эта проблема достаточно остро стоит перед корпоративными пользователями, поскольку, во-первых, таким образом, могут быть украдены сведения, относящиеся к коммерческой тайне фирмы, во-вторых, пресловутый "угон аськи" скажется на репутации компании (чаще всего украденные номера выставляются на продажу или используются спамерами для массовой рассылки рекламы).

Впрочем, присылать вирусы с целью кражи конфиденциальной информации по "аськам" вовсе необязательно. Во всех отчетах аналитиков информационной безопасности в последнее время говорится о проблеме инсайда (или промышленного шпионажа) и "аськах", как одном из подходящих инструментов для этого. Традиционные сценарии - или похищение данных через перехват нажатий на клавиатуре, или незаконное копирование истории переписки с рабочего компьютера (злоумышленнику не нужно быть "кулцхакером", чтобы ее найти - программные клиенты, какими бы защищенными, они не были, сохраняют ее в определенных каталогах системы), или же использование методов социальной инженерии. Последний метод состоит в том, что преступник под видом знакомого может войти в доверие с сотрудником, которому тот может "слить" данные по "глупости" (или же специально, если они работают в паре).

Не менее актуально и злободневно состояние самих сервисов для обмена мгновенными сообщениями. В 2008 году пользователи ICQ, по крайней мере, трижды получали неприятные известия о том, что некоторое время сервера ICQ будут недоступны, а само программное обеспечение требовало загрузки и установки обновлений для продолжения работы.

Применительно к бизнес-сектору подобные случаи являются из ряда вон выходящими - если фирма жизненно привязана к общению через "аськи", то такие "новости" приводят ее к упущенной прибыли или к убыткам. Аналогичные события происходили и в других сетях - периодически не работал Skype, чем вызывал большие волнения и претензии со стороны корпоративных пользователей, чем Skype. Эта же программа давно уже снискала титул самой непредсказуемой - разработчики ее упорно не открывают протокол, что дает им монопольное право в одностороннем порядке в один прекрасный момент изменить существующий порядок дел (например, отменить подписки, изменить тарифные планы, и, в чем уже точно уличили Skype, передавать некоторые данные третьим лицам (речь идет о том, что в Китаем владеющая правом на работу с сервисом компания Tom Online, просматривает и передает на публичные сервера текстовые чаты и сообщения своих пользователей, где содержится разного рода политический контент).

Также использование "асек" относится к проблеме cyberloafing (бездельничанья за компьютером в Интернете), о которой мы уже писали на страницах "Магии ПК". Контроль за присутствием сотрудников при неправильной организации не может показать, чем же на самом деле они занимаются (человек может весь рабочий день сидеть со статусом "онлайн" и просмотреть в социальной сети фотографии и видеозаписи, а его работу будет выполнять его коллега или знакомый, который также может быть и инсайдером). К cyberloafing располагает и сама идеология подобных сервисов - в программные клиенты встраиваются сетевые игры, реклама развлекательных услуг, а сама возможность переписки может захватывать людей, испытывающих дефицит общения, настолько, что они могут перестать на некоторое время выполнять свои обязанности.

Резюмируя все плюсы и минусы, можно сказать только одно: "аськам" на работе в условиях кризиса, когда часть сотрудников работает удаленно или вынуждена быть "мобильной", действительно быть просто необходимо. Тем не менее, если ваш бизнес связан с работой над данными, которые могут быть похищены, доступ к подобным сервисам необходимо ограничить - например, разрешить пользоваться им через корпоративный прокси-сервер, на который можно поставить программное обеспечение для администрирования трафика, или ограничить число сотрудников, которым дозволяется использование систем мгновенного обмена сообщениями.

Windows 8

SafroN — Sun, 15 Mar 2009 22:22:38 GMT

Windows 8, или "Windows in the shell"

Анатолий Ковалевский

Тысячи информированных (и неинформированных) людей теперь публично рассуждают на тему "информационной магистрали". И меня поражает полное непонимание этой технологии и ее возможных недостатков. Одни полагают, что магистраль (ее еще называют сетью) - это всего лишь сегодняшний Internet или сразу 500 каналов по телевидению. Другие надеются (или опасаются), что прогресс приведет к появлению компьютеров с интеллектом на уровне человеческого. Когда-нибудь так и будет, но к информационной магистрали все это не имеет никакого отношения.
Билл Гейтс, "Дорога в будущее"

Что там, за горизонтом?

Что же будет после Windows 7? Логично предположить, что Windows 8, может быть даже с названием в виде цифры - китайцы считают 8 самым счастливым числом (а самым несчастливым - 4, это как на Западе 13, в результате в гостиницах высшего класса в Китае нет четвертого и тринадцатого этажей в кнопках лифта; если вы приглядитесь, то в товарах мирового класса тоже нет цифры 4). А китайский рынок - один из самых емких, плевать в такой колодец не будет ни один производитель.

Пока же ходят слухи о нескольких возможных кодовых именах для Windows 8: Midori, Mystic и Orient (так же, как для Windows Vista - Longhorn). Согласно текущему графику релизов клиентских Windows, она появится не ранее 2012 года. И хоть Microsoft не выдвигала концепции наподобие Intel`овской "Tick-Tock" (один год - новая архитектура, другой год - новый технологический процесс, подробнее см. на http://www.magicpc.spb.ru/journal/200712/03/01.php), логика выпуска ОС та же самая. Сначала выпускается серверная версия ОС, на ее базе пишется настольная версия следующего поколения, далее цикл повторяется. То есть:

Windows Server 2000 - Windows XP;
Windows Server 2003 - Windows Vista;
Windows Server 2008 - Windows 7;
Windows Server 20?? - Windows ? (то есть героиня нашего обзора - Windows 8)

Вот так, просто и последовательно. Кстати, я думаю, что в Windows 7 мы не увидим ничего сверхнеобычного, просто добротную, вылизанную, надежную ОС. Многие спорные шаги и нововведения после провальной Windows Vista постараются не делать. Microsoft необходим успешный релиз, чтобы не потерять рынок и лояльность клиентов. Да и кризис не позволяет разбрасываться, хотя увольнения в Microsoft по сравнению с другими крупными компаниями - самые минимальные.

Windows in the shell

Но как же можно узнать, что будет входить в состав Windows 8, если мы имеем лишь весьма смутные представления о составе даже следующей за Windows Vista операционной системе Windows 7 (см. статьи предыдущих номеров http://best-soft.ru/articles/soft/55.html и http://magicpc.spb.ru/journal/200812/15/01.php )? Однако ларчик открывается весьма просто - во-первых, команда для создания новой ОС уже трудится полным ходом. А, во-вторых, достаточно посмотреть на то, куда стремится Google, успехи которой можно сравнить лишь с успехами Билла Гейтса, пока он был у штурвала своей корпорации.

    Начну с достаточно простого факта о будущей операционной системе - Windows больше не будет. Повторюсь еще раз, чтобы было понятнее: Windows Не Будет.

    Однако товарищам юниксоидам рано радоваться - их любимая ОС место Windows занять не сможет. Не только потому, что Unix-решения всегда в роли догоняющих по отношению к Windows, а потому что никто не будет вкладываться в поддержку ОС, от которой возможно получить прибыль и лицензионные отчисления лишь при ее установке на сервере. Да и на ноутбук вы Unix пробовали устанавливать? Да еще так, чтобы режимы энергосбережения работали и видеодрайвер все заложенные в него функции отрабатывал без плясок с бубном под завывания с татаро-монгольской лексикой? Вот то-то, воз все там же. А в Microsoft сделали очень большой шаг вперед по обеспечению стабильности в работе своей ОС. Через три года после начала тысячелетия, сайт-портал, который продвигал продажи Windows Server 2003... крутился на Unix, а на продаваемом продукте он просто уходил в off-line. Теперь же Windows Server - обычное и стабильное явление многих офисов и серверов.

    Но мы отвлеклись - итак, роль операционной системы сведется к функциям оболочки для работы виртуальных машин с единым доступом в сеть. В результате для большинства крупных программ будет вообще не важно, какая ОС установлена на локальном компьютере, поскольку в целях безопасности и стабильности весь софт будет запускаться в контейнере на виртуальной машине: одна программа - одна виртуальная машина.

Перефразируя знаменитый японский фильм ("Ghost in the shell", переведенный в нашем прокате как "Призрак в доспехах"), можно будет сказать "Windows in the shell" - это именно о Windows 8. Однако, прежде чем говорить в общем о ситуации, давайте остановимся на мелких деталях.

8 как символ бесконечности, но вертикально

Осенью 2008 было продемонстрировано предельно урезанное ядро ОС, с размером менее 25 Мб под кодовым названием MinWin (миниядро). Однако сразу было заявлено, что в состав Windows 7 оно не войдет, что вызвало недоумение у большинства IT-обозревателей в Интернете. Как это, а зачем же оно тогда? Сотрудники Microsoft объяснили, что главная цель, которой добиваются при создании этого ядра, - минимальный размер и стабильность. Одновременно MinWin - это даже не ядро Windows, а то, без чего остальные компоненты ОС и приложений не могут работать, будучи зависимой от него прямо или косвенно (то есть среда исполнения программ, сетевые компоненты и драйверы файловой системы). А все остальные компоненты, включая графическую оболочку, можно будет выбрать. Предполагается также, что проект MinWin обеспечит гораздо большую функциональность при меньшем объеме кода.

А если для программы вообще больше не надо, то останется лишь загрузчик и ядро. Идеи модульности и компонентности хороши еще и тем, что делают программы Windows менее зависимыми друга от друга, особенно в случае обрушения. Драйвера в крайнем случае могут быть включены прямо в программу, а ОС о них может и не знать и не давать взаимодействовать с потенциальным калекой другим программным модулям. Плюс появляется возможность использовать одно и то же ядро ОС как для настольных/мобильных ПК, так и для карманных устройств - а это значительно упрощает разработку программ и увеличивает совместимость приложений между собой.

В результате к году 2012 мы сможем узнать, удастся ли сотрудникам Microsoft опровергнуть закон Герстнера, согласно которому каждая программа, включая операционные системы, занимает одну вторую часть объема от следующей версии этой же системы.

Структура восьмерки. Первая четверть - Гипервизор

Итак, под Windows 8 фактически следует понимать гипервизор, который будет грузить все остальные сервисы. Гипервизор включает MinWin для каждого запущенного приложения, в результате каждая программа будет работать в своеобразном контейнере. С точки зрения программистов все достаточно просто - программы останется лишь доработать так, чтобы они результаты своей работы отдавали гипервизору.

Это позволит решить еще и такую замечательную проблему, как совместимость программ с ОС и друг другом. Виртуализация (технология StrongBox) позволит сделать это раз и навсегда - проблемы теперь не будет в принципе: запускайте одновременно на одной машине хоть 16-разрядные утилиты для Windows 3.11 рядом с 64-разрядными для Windows XP Prof 64bit.

Структура восьмерки. Вторая четверть - Кластер

Одновременно будет гарантироваться безопасное исполнение кода благодаря реализации SIP (Software Isolated Processes). Эти программно изолированные процессы на базе проекта Singularity (подробнее читаем здесь - http://magicpc.spb.ru/journal/200812/14/01.php) будут в Windows 8 реализованы в виде распределенной системы. Есть предположения, что код для нее частично заимствуется из проекта Xenix - это Unix-подобная операционная система, лицензированная компанией Microsoft у AT&T в конце 1970-х.

Дело в том, что уже сейчас развертывание серверов при помощи виртуализации позволяет существенно сэкономить деньги. В любой крупной фирме обычно реализуется правило - один сервер, одна задача. То есть под бухгалтерию один сервер, под резервные копии данных второй, под почтовый сервис - третий... В результате очень часто простаивает мощности процессоров, оказывается незанятым дисковое пространство. С другой стороны, какие-то серверы уже под пределом как по загрузке процессора, так и по дисковому пространству - соответственно требуется в ближайшее время покупка более производительной модели или существенный апгрейд старой. А вот виртуализация позволяет снизить расходы настолько, что указывать результаты в рекламе любая серьезная контора пока просто не рискует. Просто могут посчитать за MLM`щиков или еще каких продавцов гербалайфа.

Однако результаты реального внедрения говорят о том, что Microsoft Virtual Machine Manager 2008, входящий в Hyper-V, позволяет вместо пяти десятков серверов оставить меньше десяти (естественно, полностью кластеризированных, когда программный процесс может выполняться на любом ядре любого процессора из кластера, а данные храниться на любом винчестере). В результате скорость развертывания новых серверов возрастает в десятки раз, увеличивается отказоустойчивость, ведь кластер можно очень легко перенести в другое место или заменить вышедшие из строя серверы новыми, совершенно другой конфигурации. Минусом (на сегодняшний день) тут является пока лишь то, что подобным образом адекватно работают лишь новые программы, которые в курсе, что у процессора может быть больше чем одно ядро и, попользовавшись процессорам, надо уступать его и другим программным компонентам, а не монопольно его "кушать".

Структура восьмерки. Третья четверть - Сеть

Программе будет не только все равно, на каком ядре считать (CPU настольного ПК, GPU видеокарты настольного ПК или вычислительные ресурсы удаленного вычислительного комплекса). Уже в Windows 7 будет реализована концепция универсального виртуального сетевого драйвера с поддержкой любых проводных (Dialup, ADSL и др.) и беспроводных (Wi-Fi, WWAN, WIMAX и др.) технологий. Причем данные могут поступать одновременно из разных источников.

Огромному количеству сервисов и услуг, которые уже мигрировали в сеть, способствует ADSL-доступ со скоростью порядка 2,5 Мбит/с по цене 300 руб/мес. в крупных городах России (хотя в том же пригороде минимальное по цене безлимитное подключение на каких-нибудь 64-128 Кбит/с обойдется уже в 700 руб/мес, а в областных городах еще раза в 2 дороже, тем не менее это цены, которые уже можно как-то включать в бюджет).

Что мы можем получить в Интернете? Ну хотя бы:

1) Google - 7 Гб почтовый ящик, универсальный доступ к закладкам поисковика, блоги, размещение сайтов и так далее - более 20 сервисов, включая платные версии.
2) Касперский - защита корпоративного трафика и антиспамм фильтр в дата-центрах по всему миру. Нечто похожее предлагала и Cisco, предлагая правда не сами услуги, а востребованное оборудование для - IP-телефонии и веб-конференций.
3) Adobe - предлагает на своем сайте редактирование фотографий Photoshop CS-подобными инструментами совершенно бесплатно любым пользователям.
4) Microsoft в тестовом режиме запустил проект Windows Azure (Windows Cloud) - "вычислительные облака". Фактически это вычисления по требованию - вы арендуете у Microsoft не некий виртуальный сервер, а указываете количество ядер, их рабочую частоту, объем ОЗУ и размер дискового массива - и получаете это в свое полное распоряжение. Нечто похожее предлагает любым пользователям финская компания Tieto в своих дата-центрах.
5) Уже около десятка фирм предоставляют распределенные системы бухгалтерского учета (да-да, позиции "1С"-бухгалтерии могут оказаться там же, где и монополии Microsoft на рынке ПК)... И еще различные услуги по хранению данных на сервере фирмы (до 2 Гб бесплатно)... И еще различные услуги по хранению универсального профиля для социальных сетей (вроде vKontakte, но только для западных социальных сеетй)...

Да много чего еще, и каждый день появляется что-то новое. В Microsoft это называют SaaS (Software as a Service) - программы как сервис, или сетевое развертыванием приложений.

Структура восьмерки. Четвертая четверть - Защита

Да, очень скоро роль операционной системы сведется к функциям оболочки для запуска виртуальных машин с доступом в сеть. Это должно значительно повысить безопасность. Однако не совсем понятно пока, как сделать так, чтобы права доступа к информации мог выставить компьютерно-непродвинутый пользователь. Но в любом случае антивирус никто отменять не собирается. А что может сказать сама Windows в свою защиту?

Ну, во-первых, интегрируется прозрачное шифрование всех данных. Во-вторых, обещана реализация SKU (Shelf Keeping Unit) - опциональные добавления нужных функций вроде поддержки сенсорных панелей, Windows Media Center и так далее, которые можно как включать, так и выключать. И, в третьих, Microsoft выразила стремление создать законченную модель защищенной платформы, однако на ее пути стала проблема в поддержке кучи стандартов, что решается очень медленно, с первую очередь потому, что нет ни малейшего желания, чтобы пострадала производительность будущей ОС. В качестве примера приведу проблемы по созданию универсального файервола - Unified Firewall Platform. Оказывается, это такая куча протоколов и стандартов, которые как стадо надо заставить двигаться в одном направлении (рак, лебедь и щука нервно курят в сторонке от зависти) - Windows Firewall, Windows Firewall/Advanced Security, Firewall Policy Management, IPsec Policy Management, OneCare Firewall, Windows Filtering Platform, Server/Domain Isolation, IPv6 System, TCP/IP, технологии передачи IPv6, такие как "Toredo", IKE V2, AuthIP и еще с десяток наименований. А это совсем не тривиальная задача.

Будущее уже стучится в наши двери...

Говорят, что персональный компьютер - это такая жуткая черная дыра, куда сначала проваливаются деньги, потом время, а потом - сам хозяин этих денег и времени. То же самое предсказывают и нашей цивилизации.

Многие фантасты рисуют апокалиптические картины, когда благодаря повсеместно работающим компьютерным сетям и кибертехнологиям практически все люди вживили себе разнообразные нейронные имплантанты для более быстрого доступа к Интернету (очень хорошо описано в книге "Падшие ангелы мультиверсума" Леонида Алехина). В результате стал возможным так называемый "взлом мозга" и ряд других преступлений, связанный с кражей или подменой человеческой личности в прямом смысле этого слова. А что делает человека человеком в мире, где граница между человеком и машиной почти незаметна? Пока границу провести очень легко - но что будет завтра? Будущее уже стучится в наши двери, но стоит ли их открывать?

Вторая молодoсть ноутбука.

SafroN — Sun, 15 Mar 2009 22:21:37 GMT

Вторая молодость ноутбука

Евгений Рудометов

Возможности стремительно устаревающего ноутбука могут быть увеличены за счет наращивания объема оперативной памяти. Эту процедура не требует высокой квалификации и может быть выполнена в домашних условиях.

Стремительная эволюция IT-технологий становится причиной быстрого морального старения компьютерных устройств. Это касается и настольных систем, и ноутбуков. Среди важнейших компонентов обычно выделяют процессоры, подсистемы видео и дисковые накопители.

Практически все перечисленные элементы сравнительно легко меняется на более совершенные образцы в настольных системах. Для ноутбуков операция модернизации - несколько сложнее и обычно выполняется в условиях специализированных центров. И это вполне оправдано, поскольку внутреннее устройство мобильных компьютеров довольно сложное, и без должной квалификации они трудно поддаются разборке.

Тем не менее, в ноутбуках, выпущенных в последние годы (примерно последние 5 лет), операции замены жеских дисков и модулей памяти вполне по силам самим пользователям. Связано это с тем, что замена данных комплектующих, как правило, не требует полной разборки и сводится к простейшим операциям.

Следует отметить, что смена жесткого диска требует переустановки программного обеспечения. Но подобные трудности отсутствуют в случае модернизации оперативной памяти. Учитывая ее роль, именно с нее и следует начинать модернизацию любимого ноутбука. Это позволит продлить время его целесообразной эксплуатации.

Наращивание объема оперативной памяти позволяет не только увеличить производительность, особенно в случае одновременного запуска нескольких объемных приложений, но и в ряде случаев расширить возможности устройства. Например, при объемах 1 Гбайт и выше вместо традиционной операционной системы Microsoft Windows XP можно использовать новомодную Microsoft Windows Vista. Кроме того, при повышении объемов памяти система становится более комфортной при работе с объемными программами, а также при одновремнном использовании нескольких программ и/или открытии большого числа интернетовских сайтов.

В настоящее время в ноутбуках и настольных компьютерах оперативная память выполнена в виде компактных модулей. При этом модули памяти отличается типом, конструктивом (SO-DIMM и Micro-DIMM) и объемами информационной емкости. Важными особенностями являются также максимальные тактовые частоты и временные характеристики (тайминги). В совокупности все указанные характеристики определяют параметры подсистемы оперативной памяти, включая производительность.

Модули оперативной памяти Apacer DDR SO-DIMM в антистатической упаковке и без нее

Компания Apacer Technology Inc. предлагает широкую гамму различных модулей как для настольных, так и для ноутбуков. Среди предлагаемых модулей есть не только новейшие образцы DDR3 и DDR2 (emea.apacer.com/ru/products/DRAM_Modules.htm), но и модели, выпущенные несколько лет назад, включая продукцию для фирменных компьютеров.

Один из комплектов модулей Apacer был использован для модернизации ноутбука Fujitsu Siemens Amilo M1420. На этом мобильном компьютере и будет продемонстрирована возможность простого и быстрого апгрейда подсистемы оперативной памяти, доступного практически каждому пользователю. Начальная конфигурация ноутбука Fujitsu Siemens Amilo M1420: материнская плата FUJITSU SIEMENS Montara-GML Rev. FAB-2 (процессорная шина 400 МГц, чипсет Intel 855GME со встроенной графической подсистемой и ICH4-M), процессор Intel Pentium M 735 (ядро Dothan, выполненное по технологии 90 нм и работающее с тактовой частотой 1.7 ГГц, 2048 Кбайт кэш-памяти L2, тактовая частота процессорной шины 100 МГц, что обеспечивает передачу данных с частотой 400 МГц), оперативная память DDR (один модуль 512 Мбайт DDR333), видеоадаптер ATI MOBILITY RADEON 9600 PRO на чипе ATI M10P c 128 Мбайт RAM, 15.4" TFT-дисплей с WXGA (1280 x 800), HDD 80 Гбайт, операционная система Windows XP.

Учитывая наличие у данного ноутбука сравнительно мощной видеосистемы, увеличение объема оперативной памяти не только расширяет его возможности, но и делает его вполне конкурентоспособным среди множества существующих на рынке моделей.

Согласно этикетке каждый из предоставленных модулей оперативной памяти Apacer Micro-DIMM обладает емкостью 512 Мбайт: 512 MB Micro PC2700. Они рассчитаны на работу с частотой передачи данных до 333 МГц.

В качестве инструмента тестирования была выбрана известная программа RightMark Memory Analyzer V3.70, имеющая в своем составе компоненты анализа на низком уровне модулей оперативной памяти DDR/DDR2.

В современных ноутбуках операция замены модулей памяти обычно не вызывает проблем. Чтобы выполнить данную операцию, достаточно перевернуть ноутбук и открутить несколько винтиков, удерживающих крышку специального отсека. В результате пользователь получает доступ к соответствующим разъемам.

При замене модулей памяти следует выполнить следующие рекомендации:

1. Сохраните свои данные.
2. Выключите ноутбук закройте его.
3. Отключите от ноутбука все подключенные к нему внешние устройства.
4. Отключите шнур питания от розетки электросети.
5. Переверните ноутбук и положите его на плоскую поверхность.
6. Извлеките аккумуляторную батарею из ноутбука.
7. Открутите винты крышки отсека модулей памяти.
8. Поднимите и снимите крышку отсека модуля памяти.

Cверху - обратная сторона ноутбука и отсек модулей памяти; снизу - крышка отсека модулей памяти

9. Извлеките модуль памяти.
а. Освободите модуль, оттянув расположенные по его краям защелки (1). Модуль памяти повернется вверх. Чтобы избежать повреждения модуля памяти, держите его только за края. Не дотрагивайтесь до компонентов модуля памяти.
б. Возьмите модуль памяти за края и осторожно вытащите модуль из гнезда для установки новых модулей памяти (2). Чтобы защитить снятый модуль памяти от повреждения, поместите его в антистатическую упаковку.

Установка модулей памяти

10. Вставьте новый модуль памяти, выполнив следующие действия:
а. Совместите маркированный край модуля памяти с ключом совмещения в гнезде модуля памяти (3). Чтобы избежать повреждения модуля памяти, держите его только за края. Не дотрагивайтесь до компонентов модуля памяти.
б. Расположив модуль памяти под углом в 45 градусов к поверхности отсека модуля памяти, вставьте модуль в разъем памяти до упора (4).
в. Аккуратно надавливайте сверху на модуль памяти, одновременно на его левый и правый края, пока защелки не встанут на место (5). Чтобы избежать повреждения модуля памяти, не изгибайте его.
11. Совместите выступы отсека модуля расширения памяти с пазами в корпусе ноутбука.
12. Закройте крышку и затяните винты крышки отсека модулей памяти.
13. Установите на место аккумуляторную батарею.
14. Подключите внешнее питание и внешние устройства.
15. Включите ноутбук.

Остается только проверить и оценить сделанную работу. В этом поможет упомянутая выше программа RightMark Memory Analyzer V3.70. Согласно этой программе подситема памяти, построенная на основе новых модулей, имеет сдедующие параметры: Type - DDR SDRAM, Frequency - 166,28 MHz, Channels Mode - Single, Tolal Syze - 1024 MB, Row Size - 512 MB. Остальные параметры приведены в таблице 1.

Оценочные значения полосы пропускания подсистемы памяти после модернизации

После выполненной операции по наращиванию объема оперативной памяти компьютер стал заметно быстрее при открытии большого числа окон и одновременном выполнении нескольких задач. Правда, это достигнуто не благодаря росту полосы частот (Bandwidth), а за счет снижения числа обращений к жесткому диску. Там, как известно, хранится файл подкачки, позволяющий компенсировать ограниченность объема оперативной памяти. Кстати, как следствие, на несколько процентов увеличивается время автономной работы ноутбука.

Оценивая результаты тестирования, надо отметить, что автоматически устанавливаемые параметры конфигурации не позволяют в полной мере реализовать потенциал предоставленных модулей памяти.

Обычно в ноутбуках не предусмотрен аппаратный частотный разгон, так как оверклокинг приводит к перегреву компьютера и существенно уменьшает время автономной работы. Именно поэтому такие средства отсутствуют и в архитектуре ноутбука Fujitsu Siemens Amilo M1420. Однако используемая программа RightMark Memory Analyzer V3.70 в ручном режиме позволяет установить более скоростные параметры работы подсистемы памяти за счет уменьшения таймингов (производительный режим). Это не только увеличивает производительность подсистемы памяти, но и всей системы, правда, как показывает опыт, окончательное увеличение производительности компьютера сравнительно незначительное. Тем не менее, способность модулей работать при укороченных таймингах демонстрирует их качество и надежность. Кроме того, это является своеобразным запасом, гарантирующим стабильную работу в течение длительного времени эксплуатации.

Итак, с целью выявления потенциала предоставленных модулей памяти указанная возможность и была реализована в одном из этапов проводимого тестирования. Изменение параметров отражено в таблице 1. Результаты тестирования (каждый тест выполнялся 10 раз) - в таблице 2. Как и ожидалось, модули памяти Apacer продемонстрировали стабильную работу с высоким уровнем производительности. Стабильность сохранялась даже при сниженных таймингах.

В заключение остается добавить, что аналогичным образом производится замена модулей памяти и в других моделях ноутбуков. Необходимо только при замене модулей обращать внимание на тип и конструктив, а также на ограничения архитектуры ноутбуков, связанные с поддерживаемыми объемами памяти.

Завод материнских плат изнутри.

SafroN — Sun, 15 Mar 2009 22:18:10 GMT

Завод материнских плат изнутри

Евгений Рудометов

Материнские платы являются наиболее важной и, пожалуй, наиболее сложной частью современного компьютера. В настоящее время эти платы несут на себе большинство полупроводниковых элементов, реализующих основные контроллеры большинства внутренних и внешних интерфейсов. В дополнение к этому, материнские платы являются своеобразными центрами, осуществлящими электрические и логические связи с остальными компонентами, такими, как центральные процессоры, модули оперативной памяти, видеоадаптеры, жесткие диски.

Для связи с компьютерными компонентами и периферийными устройствами в архитектуру материнских плат интегрированы соответствующие разъемы и специальные электронные цепи. Их работа, как и перечисленных важнейших компонентов, осуществляется на очень высоких частотах, достигающих в ряде случаев многих сотен мегагерц.

Это накладывает особые, довольно жесткие требования на архитектуру материнских плат, включая топологию расположения электронных элементов и их многочисленных соединений. Эти элементы и линии соединения образуют сложный рисунок, отдельные части которого обладают взаимными емкостями и индуктивностями. Эти емкости и индуктивности искажают форму высокочастных сигналов, что влияет на их прохождение. В случае сильных искажений, усиливаемых внешними помехами, компьютерным подсистемам приходится повторять передачу информации, что самым негативным образом влияет на общую производительность компьютера.

Потери минимизируются за счет высокого качества исполнения самих плат, работоспособность которых определяется референс-дизайном (тщательно рассчитанный эталон). Требования к расположению контактных площадок микросхем и рисунка межсоединений очень жесткие. Например, допуски на следование референс-дизайну в ряде случаев измеряются микронами. При этом учитывается не только рисунок, но и расположение отверстий, служащих соединительными мостиками между проводниками разных слоев печатной платы. А это требует особо жеских, качественных условий производства.

Выполить все эти требования настолько сложно, что иногда вызывает удивление сама возможность выпуска подобной продукции, да еще и массовым тиражем по вполне умеренным ценам. Это становится еще более удивительным, если учитывать, что перечислены далеко не все проблемы, встающие перед конструкторами.

В свете сложности и ответственности современного производства материнских плат совсем иначе воспринимается экскурсия, которую для ряда специалистов и журналистов устроила компания Gigabyte на одно из своих предприятий. Экскурсия соcтоялась в рамках мероприятий Computex-2008 на Тайване. Необходимо сразу отметить, что у Gigabyte несколько предприятий.

Итак, завод расположен в пригороде Тайбэя в местности Нан-Пинг (Nan-Ping), в большом, многоэтажном здании, на нескольких этажах которого большое количество людей и специальных механизмов занимаются производством материнских плат (а также видеокарт и мобильных телефонов). Мощность завода - 400000 материнских плат в месяц.

Фото 1. Завод Gigabyte

Производство является презиционным, поэтому везде предприняты особые меры по очистке воздуха. Так, например, прежде чем получить доступ во внутрь сборочного цеха, каждый сотрудник или сторонний посетитель должен пройти специальный шлюз, где воздушный поток сдует мельчайшие частицы пыли с одежды. За счет минимизации числа инородных частиц, которые могут нарушить работоспособность изделий, удается существенно снизить процент возможного брака. Несмотря на то, что этот процент очень мал, в условиях выпуска сотен тысяч изделий подобные недешевые мероприятия, позволяющие минимизировать брак, вполне оправданы.

Являсь сложным сборочным производством, завод в Нан-Пинге использует большое количество компонентов, получемых от других предприятий. К числу таких компонентов относятся и сами печатные платы PCBs (Printed Circuit Boards) - пластины, на которые несколькими слоями нанесены токопроводящие линии, соединяющие контактные площадки будущих микросхем.

Надо отметить, что большинство производителей материнских плат не производят сами PCB, а размещают заказы у своих партнеров. Пластины поступают "совершенно голыми", лишенными компонентов и даже припоя. Тщательно упакованные они поступают на склад, где после тщательной проверки и ряда специальных операций станут основой будущих материнских плат.

Эти голые доски PCB хранятся на стеллажах и загружаются в специальный принтер. Там через специальный никелевый трафарет на поверхность PСB в определенные точки будет нанесен слой паяльной пасты. Обработанные таким образом платы помещаются в специальный контейнер, из которого они будут поступать на автоматическую линию по сборке.

Фото 2. Здесь на платы наносят припой

Первыми на платы в специальных станках автоматически припаиваются северные и южные мосты чипсетов, микросхемы которых поступают из специальных лент.

Фото 3. Первые микросхемы на плате

После установки на плату главных компонентов добавляются остальные микросхемы и электронные компоненты, которые устанавливаются в соответствующих машинах. Здесь следует обратить внимание, что электронные компоненты, предусматривающие поверхностный монтаж, подаются из рулонов лент. Часть таких рулонов в специальных контейнерах поступают на завод уже заправленными и хранятся в специальных условиях в отсутствие пыли и влаги. Особенно жесткие условия хранения предназначены для функционально сложных элементов, таких как северные и южные мосты, а также часть контроллеров. Таким дорогостоящим элементам уделяется особое внимание.

Все процессы установки и пайки микросхем и мелких элементов автоматизированы и практически не требуют вмешательства людей. Каждый этап управляется встроенными компьютерами. Результаты работы отображаются на различных мониторах, установленных для контроля операторами.

Фото 4. Системы контроля. Ручная установка элементов.

Несмотря на высокую степень автоматизации, часть операций по установке компонентов осуществляется вручную. К таким компонентам относятся, например, процессорный сокет, разъемы, конденсаторы. Установа этих элементов осуществляется на конвейере. Скорость ковейера доволно высока. Чтобы работник не отвлекался, все необходимые элементы находятся рядом с ним в специальных упаковках. Если же элементы заканчиваются, то специальный человек быстро пополняет запасы, не отрывая работника конвейера. Все направлено на бесперебойную работу конвейера.

Слоты, розетки, соединители и конденсаторы - все, что было установлено на плату по линии ручной сборки, должно быть еще и припаяно. Ручная пайка потребовала бы слишком много времени, так что в производстве используется специальный процесс под названием "пайка волной". Эта операция производится в специальных машинах, где плата с установленными элементами проходит в нескольких миллиметрах над поверхостью расплавленного припоя. Организованная специальными механизмами волна припоя позволяет за пару секунд припаять все установленные детали.

После пайки плату очищают от остатков припоя и устанавливают съемные элементы - радиаторы, батарейки и т. п.

На этом этапе плата полностью скомпонована. Но перед отправкой на склад готовой продукции ее еще необходимо комплексно проверить разными электронными методами. Здесь следует отметить, что для раннего выявления дефектов плата тестируется многократно в автоматическом режиме с помощью различных щупов, сенсоров и компьютезированных измерительных приборов. Не является исключением и последний этап.

Итак, после окончательной сборки плата поступает на специальный контрольный участок на завершающую серию тестов, с помощью которых выявляются возможные ошибки сборки, а также наличие непропаянных мест. На каждую плату устанавливают процессор, подключают память и жесткий диск, а также специальную диагностическую карту. Подключение каждой материнской платы к специальному для тестирования занимает всего около минуты. Once set up, the motherboard is powered on and booted into a DOS test program and the functionality of every component and peripheral is confirmed. Как только это сделано, на материнскую плату подается питание и в DOS загружается тестовая программа. Она позволяет проверить каждый компонент платы, а также его работу с периферией.

Фото 6. Стенды контроля

Несмотря на высокое качество работы и многоэтапный контроль некоторое, крайне малое количество изделий не удовлетворяет требованиям контроля. Такие платы тщательно анализируются и ремонтируются вручную. Процесс же в случае необходимости корректируется.

Казалось бы теперь платы, удовлетворяющие всем тестам, могут быть отправлены на упаковку и отгрузку заказчикам. Однако и на этом этапе "издевательства" над продукцией еще не закончены: платы поступают на стресс-контроль. Здесь готовая продукция в специальных стендах подвергается повышенным температурам и вибрациям. В дополнение к этому элементы материнских плат заставляют работать при повышенных напряжениях и частотах. Работоспособность контролируется набором тестов, например, таких как 3D Mark. Ну и конечно, каждую модель проверяют с разными вариантами компьютерных компонентов.

Вот только после всего этого выдержавшие все испытания материнские платы упаковываются в антистатические пакеты и совместно с комплектными принадлежностями помещают в яркие коробки. Эти коробки поступают на специальный склад, откуда они уже отгружаются заказчикам в разных странах.

Сервер своими руками за пол дня.

SafroN — Sun, 15 Mar 2009 22:16:29 GMT

Сервер своими силами за пол дня

Поднимаем сервер для локальных сетей, малых офисов и фирм на одном дыхании...

Сегодня тема такая: разворачиваем сервер на базе ос Linux (Open Suse) за пол дня, "из коробки". Такое бывает, когда работаешь в маленькой фирме, где ты и администратор, и программист, и дизайнер, в общем, все в одном. И каким-то прекрасным ранним утром, когда ты сидишь и спокойно пьешь кофе, директору обязательно придет в голову светлая идея: "Пора вести нормальный учет товара/средств/клиентов" или еще что-нибудь в этом духе. Поверьте моему опыту, она ему обязательно придет. Поскольку более компетентного специалиста чем вы в фирме нет, вам приходится писать эту базу данных. Но на этом трудности не кончатся, ведь базы данных фирм должны быть хорошо защищены, всегда доступны, работать без перебоев, так как временно отключенная база приносит убыток фирме. Поэтому лучше всего держать их на личном сервере фирмы. Но это не единственная ппричина. Приплюсуем к этому:

Данные всегда доступны с высокой скоростью.
Кроме сотрудников фирмы никто не имеет доступ к данным, так как сервер не имеет доступа в Интернет.
Полный контроль над сервером и данными.
Быстрое реагирование на сбой сервера/оборудования.

И многое другое. Но вот развернуть такой сервер не так-то просто, особенно если в фирме все компьютеры "не мощные" и под Windows сервер ставить просто нереально, так как он не будет реагировать с нужной скоростью. Все также помнят, что Windows очень нестабильная система (по сравнению с Linux), под Windows очень много троянских программ и вирусов (более 140 тысяч, а для Linux около 30), и переустанавливать систему каждый месяц из-за вирусов или просто из-за того, что ей "расхотелось" работать - это просто нереально. Поэтому выбор падает на Linux: эта операционная система не требовательна к ресурсам, может работать много месяцев подряд без перезагрузки, основные враги таких серверов - уборщицы.

Но не только для личных нужд фирм собираются такие сервера, на них можно зарабатывать неплохие деньги, предоставляя различные услуги типа web-хостинг, файловый сервер, почта, прокси, рассылка писем, базы данных, кластеры и т.д. Да и рядовые пользователи ставят у себя не мощные сервера, например, ради какой-нибудь любимой сетевой игры.

Сегодня мы соберем такой сервер, подберем железо, установим все нужные пакеты и настроим сервер и все нужные приложения. Мы установим связку Apache + PHP + MySQL + Phpmyadmin + ProFTPd.

Apache + PHP + MySQL - для размещения сайта на сервере
Phpmyadmin - для управления базами данных
MySQL - для размещения баз данных
ProFTPd - для размещения файлового хранилища

Apache - HTTP-сервер, свободный web-сервер. С апреля 1996 г. это самый популярный HTTP-сервер в Интернете; он работает на половине всех web-серверов. Основными достоинствами Apache считаются надежность и гибкость конфигурации. Он позволяет подключать внешние модули для предоставления данных, использовать СУБД для аутентификации пользователей, модифицировать сообщения об ошибках и т. д. Поддерживает IPv6 (http://www.httpd.apache.org/).

PHP - язык программирования, созданный для генерации HTML-страниц на web - сервере и работы с базами данных. В области программирования для Сети, PHP - один из популярнейших скриптовых, благодаря своей простоте, скорости выполнения, богатой функциональности и распространению исходных кодов на основе лицензии PHP (http://www.php.net/).

MySQL - решение для малых и средних приложений. Обычно MySQL используется в качестве сервера, к которому обращаются локальные или удаленные клиенты (http://www.mysql.com/).

Phpmyadmin - web-приложение с открытым кодом, написанное на языке PHP и представляющее собой web-интерфейс для администрирования баз данных MySQL. phpMyAdmin позволяет через браузер осуществлять администрирование сервера MySQL, запускать команды SQL и просматривать содержимое таблиц и баз данных. Приложение пользуется большой популярностью у web-разработчиков, так как позволяет управлять СУБД MySQL без непосредственного ввода SQL команд, предоставляя дружественный интерфейс (http://www.phpmyadmin.net/).

ProFTPd - FTP сервер с открытым исходным кодом, предназначенный обмена файлами в компьютерных сетях. FTP позволяет подключаться к серверу, просматривать содержимое каталогов и загружать файлы с сервера или на сервер; кроме того, возможен режим передачи файлов между серверами (http://www.proftpd.org).

Что же нам дают эти пакеты? Наш сервер будет работать на двух интерфейсах (две сетевые карты), внешний интерфейс (в сети Интернет) и внутренний режим (локальная сеть). Они отличаются только параметрами доступа (FireWall), на внешнем интерфейсе у нас будет web-сервер (HTTP 80) и ftp-сервер (FTP 21). А на внутреннем интерфейсе разрешены все службы (mysql, ftp, web, ssh...).

Железо

Параметры железа - смотря как интенсивно будет использоваться сервер, чем больше запросов к нему, тем выше нужна производительность. У меня сеть из восьми компьютеров и один сервер, собран он на старом железе, но работает стабильно:

CPU (процессор) - Celeron, 1700 МГц 128 Кб кэша
RAM (оперативная память) - DDR I 512 Мб
LAN (сеть) - Ethernet 10/100 Мб
Блок питания - 450 Вт

Так как сервер должен работать постоянно (месяц, три, пять, год), для охлаждения системы понадобится мощная винтеляция. Даже самые мощные сервера под Linux/FreeBSD, хорошо отлаженные и настроенные, очень чувствительны к жаре, без охлаждения будут работать весьма нестабильно. Поэтому я рекомендую поставить 3 кулера 120 мм.

Примерная стоимость:

CPU - 250 руб.
RAM - 400-500 руб.
Сеть (невстроенная) - 150 руб.
Материнская плата (встроено видео) - 400 руб.
Видеокарта (почти ненужный элемент, требуемый объем 8-16 Мб) - 200 руб.
Блок питания - 400 руб.
Винчестеры - из расчета 1600-1800 руб. за 250 Гб.
Кулеры - 360 руб.
Итого: примерно 4000-5000 руб.

Если новое такое оборудование (процессор, материнскую плату, видеокарту) в магазинах не найти, собираемся и едем на местный радиорынок. Машину можно собрать и мощнее, предела совершенству нет. Можно и на Xeon собрать, но зачем столько мощности для локальной сети или офиса?

Итак, железо готово. Перейдем непосредственно к установке сервера. Здесь есть две возможности. Первая, так называемая "из коробки", то есть все сервера уже собраны и готовы к работе, осталось их сконфигурировать. Вторая, собрать самому из исходных кодов (сорцов) и также сконфигурировать. Сначала пройдемся по первому методу, а потом разберем второй.

Выбор операционной системы

Тут стоит сложный выбор: Windows или Linux.

Бесспорно, покажется, что проще и быстрей установить и настроить сервер под Windows. Да, это так... Но если подумать о слабой его защищенности и нестабильности, об ошибках BSOD (синий экран смерти), вирусах, дырках... Оставим эту тему, вернемся к ней позже.

Намного трудней собрать сервер на Linux, но он будет намного стабильней, быстродее, с высоким UpTime (время работы от пуска системы до завершения), на хорошо настроенных системах оно достигает нескольких лет.

Мой выбор пал на SUSE Linux Enterprice Server 10 (http://www.opensuse.org), так как он проще в конфигурировании и все нужные пакеты в нем имеются, потребуется скачать только несколько дополнительных пакетов.

Собственно установка

Итак, установка... Проходит она в графическом режиме на русском языке, кратко пробегусь по отдельным пунктам.

Разбиение диска. В моем случаи диск 160 Гб разбиваем, причем не будем делить на системные, темпы и домашние каталоги пользователей.

/ 154 Гб
Swap (2xRAM) = 1024 Мб

Linux сам предлагает разбиение, если диск пуст, он создаст 2 раздела, root (/) и файл подкачки (swap). Если на диске имеются разделы Windows (NTFS), то он уменьшит их и присоединит к своей файловой системы.

Приложения... Не буду объяснять, что за что отвечает, просто скажу, что должно быть установлено вами, остальное стоит по умолчанию: perl, iptables, bind, nmap, mc, make, apache (все пакты), php (все пакты), mysql (все пакты). Занимает это примерно 2 Гб. Но эта цифра потом увеличится.

Уровень выполнения по умолчанию. По умолчанию стоит 5: Полный многопользовательский с сетью и графическом режимом. Нам это не подходит, так как графической оболочкой никто пользоваться не будет, а ценные ресурсы она будет кушать, причем много. Поэтому ставим 3: Полный многопользовательский с сетью.

После этого запускается процесс установки, на различных компьютерах скорость различна, на моем сервере около часа ставилась, на более мощном - пол часа. Все зависит от мощности процессора и объема оперативной памяти.

Имя хоста - обычно это localhost и домен.

Пароль администратора, пароль на пользователя root должен быть минимум из 8 символов, буквы верхнего и нижнего регистра, цифры, специальные символы.

Сеть, так как у нас два сетевых интерфейса (у меня только внутренний) ставим каждому из них свой IP адрес. Маршрутизацию не трогаем. Помним, что маршрутизация как воздух, никто не замечает, пока не испортишь. Порт SSH открыт.

Сервер готов к работе, отключим монитор, клавиатуру, мышь, оставим три провода, два от сети и один - питание, не забываем о бесперебойном питании.

Итак, все основные настройки операционной системы готовы, займемся настройками приложений. Для этого есть специальный клиент SSH под Windows - putty.

Настройка клиента, host name - адрес или IP вашего сервера (внутренний интерфейс).

Залогинились и начинаем работать.

Первым делом ставим FTP-сервер. ProFTPd, качаем с официального сайта последнюю версию. Создаем в корне папку src, куда будем складывать пакеты. Можно через файловый менеджер (команда mc), но мы будем все делать без него. Единственная проблема при его использовании - если закачка файлов производилась с Windows-машин, то из названий русских файлов вырезаются буквы "ыьэюя". Дело в том, что ProFTPd пропускает весь свой трафик через Telnet, который воспринимает символы с кодами 251-255 как управляющие последовательности и вырезает их. Но не стоит отчаиваться - все лечится небольшим вмешательством в файл src/netio.c. Просто удалим из него строки:

switch (mode) {
case IAC:
[[ часть кода пропущена ]]
mode = cp;
continue;
}
break;
}

После этого можно смело компилировать:

# mkdir src
# cd src
# wget http://192.168.1.24/proftpd-1.3.1rc3.tar.gz
# tar -xf proftpd-1.3.1rc3.tar.gz
# cd proftpd-1.3.1rc3

Ставим патч

# /src/proftpd-1.3.1rc3 # ./configure && make && make install

Конфигурируем и устанавливаем. Файл запуска установился в /usr/local/sbin/proftpd. Запусти его и проверь в ftp-клиенте адрес ftp://localhost/. Если каталог открылся, значит, установка прошла успешно. К сожалению, для ProFTPD разработчики не позаботились выложить готовый скрипт для init.d. Для запуска сервера создадим скрипт /etc/init.d/proftpd и сделаем его исполняемым, ссылка на сам файл - в конце статьи.

Делаем исполняемым:

chmod a+x /etc/init.d/proftpd

    Запуск /etc/init.d/proftpd start
    Остановка /etc/init.d/proftpd stop
    Перезагрузка /etc/init.d/proftpd restart

Перед соединением с сервером нужно разрешить доступ к нему:

# yast

Пользователи и безопасность > Брандмауэр (FireWall)

Интерфейсы, выбираем Внутренний > Изменить > Зона интерфейса "Внутренняя зона".

Теперь идем в /usr/local/etc/proftpd.conf и полностью удаляем секцию . Таким образом мы перекроем кислород всем анонимным пользователям.

Перезапускаем proftpd:

# service proftpd restart

MySQL

Конфигурация заключается только в правильном распознавании русских символов и установке кодировки по умолчанию cp1251, редактируем файл /etc/my.cnf

# mc -e /etc/my.cnf

В раздел [mysqld] необходимо добавить следующее:

default-character-set=cp1251
character-set-server=cp1251
collation-server=cp1251_general_ci
init-connect="SET NAMES cp1251"
skip-character-set-client-handshake

В раздел [mysqldump] достаточно добавить только

default-character-set=cp1251

Перезапускаем сервер mysql:

#service mysql re

PHP

С PHP проделаем то же самое:

# mc -e /etc/php5/apache2/php.ini

Раскомментируем строку:

default_charset = "cp1251"

Теперь нам нужно, чтобы все службы запускались сами на runlevel 3:

#yast

Система > Системные службы (RunLevel)

Переходим в режим эксперта, нам нужно чтобы автоматически запускались apache, mysql, proftpd. Выбираем нужные приложения и ставим галку на 3 пункте (runlevel). Теперь при запуске/перезапуске сервера службы будут запускаться сами.

Далее тестируем apache. Вбейте в браузер ваш IP (в моем случае 192.168.1.1). Если все верно, то вы увидите надпись "It works!", если этого не произошло, проверьте, запушен ли apache. Если нет, то запускаем:

# service apache2 start

Проверим PHP. Для этого создадим страницу index.php с содержанием:

phpinfo();
?>

Ставим phpmyadmin:

# tar -xf phpMyAdmin-2.10.0.2-all-languages.tar.gz
# cd phpMyAdmin-2.10.0.2-all-languages
# mc

Копируем все файл из /src/phpMyAdmin-2.10.0.2-all-languages в /srv/www/htdocs/phpmyadmin

Копируем файл config.sample.inc.php в config.inc.php (тот, что лежит в /srv/www/htdocs/phpmyadmin), раскомментируем в нем строки controluser и controlpass, впишем туда пользователя root и его пароль, добавим в blowfish_secret любую строку из произвольных символов (она используется для идентификации cookie).

В auth_type вписываем HTTP (тип, используемый для авторизации пользователей). И не забываем запускать mysql:

# service mysql start

Теперь идем на http://ваш_ip/phpmyadmin/ и, если все правильно собрано, оказываемся в админке базы данных!

Перед соединением с сервером нужно разрешить доступ к нему:

# yast

Пользователи и безопасность > Брандмауэр (FireWall)

Allowed Service > Внешняя зона, добавляем HTTP и FTP

Ну вот и все, наш сервер готов к работе!

Вместо заключения

Для дополнительного конфигурирования можно установить пакет Webmin. Это программный комплекс, который позволяет администрировать *unix-подобную операционную систему, не работая с командной строке и не запоминая ни одной команды. Все управление сервером происходит через web-интерфейс.

Webmin состоит из простого web-сервера и небольшого количества скриптов, которые собственно и осуществляют связь между командами администратора через web-интерфейс и их исполнением на уровне операционной системы и прикладных программ.

# tar -xf webmin-1.400.tar.gz
# sh webmin-1.400/setup.sh

Дальше идут стандартные вопросы, папки. Порты оставляем по умолчанию.

После установки идем в http://ваш_ip:порт/, в моем случае http://192.168.1.1:10000

Файлы для сервера вы можете скачать здесь:

http://muzvolga.ru/magic_pc/webmin-1.400.tgz - Webmin
http://muzvolga.ru/magic_pc/proftpd-1.3.1.tgz - Proftpd, ftp-сервер
http://muzvolga.ru/magic_pc/phpmyadmin-2.10.0.2.tgz - phpmyadmin, администрирование баз mysql
http://muzvolga.ru/magic_pc/putty.exe.tgz - Putty, ssh-клиент под Windows
http://muzvolga.ru/magic_pc/index.php.tgz - скрипт проверки php на сервере
http://muzvolga.ru/magic_pc/my.cnf.tgz my.cnf - файл конфигурации mysql
http://muzvolga.ru/magic_pc/php.ini.tgz php.ini - файл конфигурации php
http://muzvolga.ru/magic_pc/proftpd.tgz - proftpd, скрипт для init.d

Внимание!!!

HunteR — Thu, 24 Jul 2008 05:46:04 GMT

Внимание!

Первый кто зарегистрируется на сайте автоматически становится модератором!
С уважение администрация сайта!

Windows Vista Beta 2 в центре внимания

HunteR — Mon, 21 Jul 2008 09:25:22 GMT

Первое, что бросается в глаза при знакомстве с Windows Vista, это то, что работа ОС стала более быстрой и безопасной. После четырехлетней разработки, в конце этого года появится принципиально новая версия Windows. Но уже сейчас, возможности Beta 2 весьма впечатляют.

Безопасность – вот основное улучшение, из-за которого многие пользователи перейдут на использование Windows Vista. Устаревающая Windows XP, как не прискорбно об этом говорить, уже практически не может выстоять под натиском вирусных атак 21 века. Выход в конце этого года Service Pack 3 (SP3) для Windows XP способен удержать на плаву ОС еще какое-то время, но все же появление Windows Vista продиктовано временем. Среди прочих достоинств новой ОС есть расширенная система распознавания голоса и управления компьютером с помощью голоса.

Улучшенная безопасность

Система отражения атак из сети включает в себя встроенные средства antispyware, и повышенный уровень безопасности Internet Explorer. Новый центр безопасности (Security Center) информирует пользователя о том, как и какие средства отражения атак, функционируют в данное время. В ряде случаев, Internet Explorer не сможет открыть web-страницу, если система сочтет его настройки небезопасными.

Другое улучшение связано с появлением двухуровневого firewall’а, который осуществляет контроль, как за входящим, так и за исходящим трафиком. При этом особенное внимание уделяется программам, запрашивающим исходящие соединения, контроль за которыми особенно важен крупным отделам IT. При помощи локальной политики безопасности пользователь способен заблокировать исходящий трафик и сделать исключения для нескольких программ. Однако если все останется, так как есть сейчас в Beta 2, то большинству пользователей разобраться в настройках будет нелегко, и им придется устанавливать двухуровневый firewall сторонних разработчиков. Такие как используются сейчас в Windows XP, например ZoneLabs' free ZoneAlarm.

Дополнительную защиту информации можно обеспечить путем ограничения доступа к основным настройкам ОС и аппаратному обеспечению. Linux, Mac OS X, Unix, и схожие ОС уже давно не используют права администратора при повседневной работе. Благодаря этому, вредоносные программы не способны нанести большого урона системе в целом. При необходимости использования прав администратора система потребует от пользователя повторного ввода пароля.

Использование ограниченных прав пользователя в Windows XP было весьма неудобным. Например, при установке новой программы или изменении настроек безопасности, необходимо выйти из одной учетной записи и войти под учетной записью администратора. В Windows Vista эта проблема решена очень просто. Стандартная учетная запись (аналог ограниченной в Windows XP) используется при каждом входе пользователя по умолчанию, таким образом, все стандартные программы защищены от несанкционированных действий. К сожалению, пока что в Beta 2 есть недоработки – при использовании учетной записи администратора, система требует ввода пароля каждый раз при выполнении задач, с использованием высокого уровня привилегий.

В момент входа в систему, средства безопасности Windows XP защищают шифр жесткого диска и хранящиеся данные от случайных несанкционированных действий. Однако при наличии достаточного времени и средств, настойчивые злоумышленники вполне способны взломать защиту украденного лэптопа или жесткого диска. В Windows Vista используется особая система безопасности Secure Startup, в соответствии с которой ключ к шифру может храниться не на жестком диске, а в специальном чипе TPM (Trusted Platform Module), размещенном на системной плате, или на съемном USB накопителе, или просто может быть записан на бумаге.

Так же как и в Windows XP Professional, пользователь по-прежнему может присваивать шифр томам и папкам, причем процесс присвоения шифра в Vista стал намного легче. В случае хищения жесткого диска, получить доступ к шифру станет невозможно, так как необходим физический доступ к системе. Как заявляет компания Microsoft, система Secure Startup будет включена только в корпоративную версию Windows Vista Enterprise Edition.

Защита детей

Многие пользователи в предыдущих версиях Internet Explorer использовали функцию по ограничению работы своих детей в сети. Теперь в Windows Vista родители наделяются правами администратора, с помощью которых они могут ограничивать просмотр детьми определенных данных в системе, либо защитить детей в сети от ненужной информации, а так же блокировать извещения о системных событиях или запуск определенных игр.

Запрет на выбранные темы так же распространяется в чатах и использование их в e-mail. В соответствии с оценкой возрастного ограничения (Entertainment Software Rating Board), взрослые могут блокировать доступ детей как к уже установленным играм, так и к тем, которые могут быть установлены позже. Функция Parental Controls позволяет определить время окончания сеанса работы, и количество времени, которое ребенок может проводить за компьютером. За работой детей ведется наблюдение, на основе которого составляется статистика сетевой активности.

К сожалению, не все из вышеперечисленных функций корректно работают в Beta 2. В частности, при использовании Internet Explorer или Firefox, не удается блокировать доступ к нежелательной информации в сети.

Регулировка скорости работы системы

При постоянном росте производительности современных ОС, время, которое они тратят на загрузку и окончание работы неуклонно увеличивается. Windows Vista способна увеличить скорость работы в том случае, если используемое программное обеспечение полностью совместимо с аппаратным интерфейсом Extensible Firmware Interface (EFI). Так же Vista может быстро выходить из энергосберегающего режима за счет особой организации работы драйверов и приложений.

В меню Пуск отсутствует привычная для пользователей Windows XP кнопка выключения, которая открывала второе диалоговое окно. Она заменена на новую кнопку, с помощью которой так же можно отправить компьютер в энергосберегающий режим. Стоит отметить, что в Beta 2 пока не доступен спящий режим.

Быстрый запуск приложений

Для повышения скорости запуска некоторых приложений, предыдущие версии Windows производили упреждающую выборку из памяти. В Windows Vista используется усовершенствованная технология выборки Superfetch. Например, Windows XP предварительно загружает файлы в свободную оперативную память, которые недавно открывались приложением, прежде чем программа обратиться к ним снова. В случае достаточного объема RAM, технология Superfetch загружает все программы, которые наиболее часто использовались в течение последнего месяца и постоянно хранит их в памяти.

При нехватке оперативной памяти, для нормальной работы Superfetch может быть использован USB flash-накопитель или иной внешний накопитель. Например, при подключении USB накопителя объемом 512MB, прирост для технологии Superfetch может составить 431MB.

Лучшего результата можно добиться при использовании USB устройств с большой пропускной способностью, у новейших моделей она достигает 30MB в секунду.

Автоматическое обновление системы

Windows Vista предлагает удобный способ обновления системы, который отличается от Windows Update применяемого в Windows XP. В процессе обновления система сама произведет оптимальный выбор драйверов, даже если оборудование не совместимо с исходной версией ОС. Интересное изменение коснулось отправки сообщений об ошибке в работе системы. Ранее пользователь мог либо отправить сообщение об ошибке Microsoft или этого не делать. В любом случае компания не отвечала за эти послания. Теперь при отправке сообщения об ошибке, пользователь сможет мгновенно получить ответное решение, если оно известно в данное время. Насколько эта услуга будет востребована, покажет время.

Новые возможности

Новый графический интерфейс Aero открывает новые возможности работы с графикой, цветом, прозрачным изображением и различными оттенками. Вместе с этим появилось много полезных утилит, большинство которых поразительно напоминают аналогичные в Mac OS X.

Windows Media Player 11 получил новый изящный интерфейс, большое количество настроек и цвета, напоминающие плеер iTunes от Apple.

Новая программа Windows Photo Gallery служит для просмотра изображений, печати и записи этих изображений на DVD.

Теперь при помощи Windows Movie Maker так же можно будет записывать видео на DVD, но, несмотря на то, что программа DVD Maker встроена по умолчанию, пользователю необходимо скачивать дополнительные кодеки для работы. Появился календарь для организации работы пользователя. В целом все нововведения производят хорошее впечатления

В меню Пуск произошли изменения не только визуальные, но и функциональные. Появилась новая кнопка Lock, которая активирует защиту пароля пользователя. Из этого меню можно будет отправить компьютер в новый спящий режим, который объединяет собой надежность ждущего режима и низкое энергопотребление. Например, в случае отключения электроэнергии, информация, хранящаяся в RAM, не будет утрачена.

Еще одно нововведение касается отображения активных приложений на панели задач. При наведении курсора мыши на кнопку панели задач, рядом появится небольшое окно с изображением процесса, который сейчас выполняется в данном приложении.

Cловарь Windows Vista пополнился новыми словами

HunteR — Mon, 21 Jul 2008 09:22:20 GMT

Microsoft выпустила мини-обновление для системы проверки орфографии.

Обновление KB955020 добавляет в английский словарь правописания всего пять слов: Friendster (название зарубежной социальной сети), Heidi Klum (известная модель), Mohammed Nazr (баскетболист NBA), а также фамилии американских политиков Barack Obama и Marc Racicot.

Обновление предназначено для ОС Windows Vista и Windows Server 2008.

Однако, хотя KB955020 добавляет мало слов, "весит" оно аж 56 Мб.

Агентство FAA отказывается от Vista в пользу XP

HunteR — Mon, 21 Jul 2008 09:21:32 GMT

Американское Федеральное авиационное агентство (Federal Aviation Agency, FAA) собирается отказаться от использования ПК под управлением ОС Windows Vista для экзаменации авиадиспетчеров и вернуться к использованию Windows XP.

В документах FAA в качестве рекомендуемого размера оперативной памяти для тестирования указана цифра в 128 Мб. Этого не хватит для запуска самой "легкой" версии Vista.

Также FAA отказалось от использования следующих ОС: Apple OS, Linux, Unix и иных "альтернативных" ОС. Они крайне редко используются в корпоративном окружении.

Одобрены для проведения тестирования лишь XP и Windows 2000.

Вышел Daemon Tools Lite 4.12.4

HunteR — Mon, 21 Jul 2008 09:20:39 GMT

Вышла новая версия бесплатной программы Daemon Tools Lite. Это эмулятор виртуальных CD/DVD-приводов.

Можно одновременно эмулировать до четырех CD/DVD-дисководов. Программа может работать с дисками, защищенными от копирования (режимы SafeDisc (C-Dilla), Securom и Laserlock).

В версии Daemon Tools Lite 4.12.4 устранены ошибки при установке, немного изменен пользовательский интерфейс и обновлены его локализации, появился модуль для создания образов формата ISO. Кроме того, появилась панель DAEMON Tools Toolbar.

При установке программы не забудьте снять метку с дополнительного компонента – панели для браузера.

Скачать Daemon Tools Lite 4.12.4 можно отсюда -http://www.disc-tools.com/download/daemon