Составлен список самых опасных ошибок в программировании

Специалисты по компьютерной безопасности из более чем 30 ведущих американских и международных организаций и промышленных компаний составили список 25 наиболее опасных ошибок авторов программ, которые приводят к возникновению уязвимых мест в системах безопасности.

Инициатором проекта стал SANS Institute, а в работе приняли участие эксперты из Агентства национальной безопасности США, Microsoft, Symantec и других компаний, университетов и организаций. В составленном ими списке фигурируют такие оплошности программистов, как возможность осуществления инъекций SQL, межсайтового исполнения сценариев, пересылка секретной информации в текстовом виде и задание паролей непосредственно в коде программ, где их трудно поменять в случае раскрытия. В прошлом году пара ошибок из этого списка дала возможность взломать свыше 1,5 млн Web-сайтов.

В SANS полагают, что составленный список можно будет использовать при заключении договоров с разработчиками программ. В таком случае, ответственность за выявленные в программах опасные ошибки ляжет на авторов.

В новом рейтинге конкурентоспособности IT отрасли Россия заняла 49 место

В общем рейтинге Россия находится между Индией и Китаем

Для создания благоприятных условий, способствующих росту ИТ сектора в России необходимы масштабное развитие технологической инфраструктуры, инвестиции в формирование системы разработки и внедрения инноваций, поддержание конкурентного экономического климата и активное участие государства. К таким выводам пришли специалисты компании Economist Intelligent Unit в исследовании индекса конкурентоспособности ИТ отрасли в странах мира, проведенного при поддержке BSA.

Второй год подряд специалисты EIU исследуют и сравнивают развитие отрасли информационных технологий в 66 странах мира для определения их конкурентоспособности. Несмотря на то, что 20 стран сохранили за собой прошлогодние позиции, - 9 стран поднялись в рейтинге и 11 стран не сохранили предыдущие позиции.

Несмотря на невысокое место в общем рейтинге, в категории «кадры для ИТ отрасли» Россия заняла 29 место. На протяжении нескольких лет Россия является популярным направлениям для аутсорсинга разработки программного обеспечения, благодаря системе образования ежегодно выпускающей талантливых технических специалистов. Невысокое место обусловлено пробелами технического образования, а именно, - нехваткой курсов по менеджменту, управлению проектами и других бизнес дисциплин. С такими же сложностями сталкивается системы технического образования Индии и Китая. Тем не менее, эксперты принимавшие участие в исследовании сходятся во мнении, что фундаментальное техническое образование в России является лучшим в мире. Верхние строчки в данной категории индекса занимают США, Сингапур, Великобритания и Ирландия.

В категории «развитие ИТ инфраструктуры» Россия заняла 42 позицию по причине низкого коэффициента владения ПК среди населения, распространения широкополосной связи и доступа в Интернет. Тем не менее, показатели России в данной категории почти вдвое превышают аналогичные в Китае, и в восемь показатели Индии. Кроме того, относительно невысокими оказались показатели в категории «система развития и внедрения инноваций» (R&D environment - 29 место). Однако, ориентация российского правительства на построение инновационной экономики должна существенно стимулировать развитие инновационного климата в стране в будущем.

Россия получила невысокие оценки в категориях делового и правового климата. Это, в первую очередь, обусловлено высокими административными барьерами и уровнем коррупции. Тем не менее, активная позиция и предлагаемые правительством и президентом меры в области укрепления правового поля и борьбы с коррупцией могут способствовать значительному улучшению в данной области.

«Развитие национального сектора информационных технологий может стать хорошей платформой для формирования диверсифицированной экономики, ориентированной на внедрение инноваций», - говорит Кристофер Бреннан, председатель российского комитета BSA. «Россия обладает колоссальным человеческим и ресурсным потенциалом, умелое использование которого позволит построить динамичную ИТ отрасль».

«Государству и частному сектору необходимо учитывать комплекс различных факторов, обеспечивающих конкурентоспособность ИТ сектора», - комментирует Дэнис Маккоули (Denis McCauley), директор подразделения Global Technology Research в Economist Intelligence Unit. «Без благоприятствующих экономических условий и развитого режима правового регулирования, наличия квалифицированных кадров, поддержки инноваций и широкого распространения информационных технологий в обществе не так много стран смогут рассчитывать на формирование производительного ИТ сектора экономики».

Шесть ключевых факторов, способствующих созданию конкурентоспособных условий

По мнению специалистов Economist Intelligence Unit созданию здоровой конкурентной среды для развития ИТ сектора способствуют шесть ключевых факторов, в том числе наличие свободных квалифицированных кадров, формирование культуры развития и внедрения инноваций, построение технологической инфраструктуры мирового уровня, создание эффективного режима правового регулирования, открытая экономика, основанная на конкуренции, и активное участие государства в достижении необходимого баланса между развитием технологии и созданием условий для функционирования рыночных механизмов.

Обычно в тех странах, где соблюдены вышеперечисленные условия, наблюдается наиболее успешное развитие ИТ отрасли. Хорошие показатели развития ИТ сектора непосредственно обеспечивают более 5% внутреннего валового продукта в большинстве развитых стран. Кроме того, развитая ИТ отрасль создает условия для развития экономики этих стран, помогая компаниям и отдельным сотрудникам повысить производительность и поднять эффективность труда.

Другие выводы исследования:

• Инвестиции в профессиональные кадры являются критически важными для развития национальной ИТ отрасли. Поиск талантливых специалистов станет одной из самых сложных насущных проблем, с которыми столкнуться высокотехнологичные компании в ближайшем будущем.
• Конкурентный рынок широкополосного интернета способствует становлению сильной ИТ отрасли и ее укреплению. В отсутствие быстрого, надежного и безопасного доступа в Интернет компании сектора высоких технологий не имеют возможности эффективного взаимодействия с партнерами и научным сообществом, как и не могут продавать свои услуги через Интернет.
• Большое значение имеет нормативно-правовая среда, позволяющая защищать права на объекты интеллектуальной собственности и бороться с киберпреступностью. В США, Австралии и странах Западной Европы созданы наиболее эффективные механизмы для защиты интеллектуальной собственности и борьбы с киберпреступностью, однако заметные улучшения наблюдаются и в "трудных" в этом отношении странах, например, в Китае.
• Глобализация и развитие Интернета обеспечат новую степень свободы для организаций, занимающихся научно-исследовательскими, проектными и конструкторскими работами. Экосистемы, которые посредством Интернета или иными способами позволяют объединить таланты, технологии, венчурный капитал и известные университеты с учетом определенных рисков могут стать лучшими инкубаторами для инноваций.

Дополнительная информация о методологии исследования и результаты индекса представлены в документе “How technology sectors grow: Benchmarking IT industry competitiveness 2008,” находящемся в свободном доступе на сайте www.eiu.com или www.bsa.org/globalindex .

Методология начисления баллов

Индекс конкурентоспособности отрасли информационных технологий организован в виде шести различных категорий качественных и количественных показателей, общей численностью 25 показателей. При определении категорий и соответствующего веса показателей специалисты Economist Intelligence Unit использовали в качестве основы специальные корреляционные коэффициенты каждого показателя относительно общего уровня производительности труда в сфере ИТ. В результате для каждой страны был вычислен свой общий балл в рейтинге и баллы по категориям. Ниже перечислены категории и их вес: общая экономическая ситуация в стране (10%), ИТ-инфраструктура (20%), человеческий капитал (20%), правовой режим (10%), уровень развития НИОКР (25%) и поддержка развития ИТ-отрасли (15%).

Качественные показатели определялись аналитиками Economist Intelligence Unit в соответствии со специальными критериями оценки. Количественные показатели были нормализированы к численности населения отдельной страны и каждое государство получает балл от 0 до 1 путем применения специальной формулы к каждому значению. Затем каждый индикатор переводится в стобалльную шкалу. Суммарный бал для каждой страны также приведен по стобалльной шкале, где 100 баллов является максимально возможным результатом. Данные, используемые в рейтинге, были получены из Economist Intelligence Unit, ООН, Всемирного банка, организации World Industrial Property Organization, исследовательских компаний IDC, Pyramid Research и других организаций. С дополнительной информацией о методологии исследования вы можете ознакомиться непосредственно в отчете.

Читать подробнее на сайте BSA

Другой отчёт о темпах снижения компьютерного пиратства и о BSA

Составлен рейтинг несбывшихся технологических предсказаний

Людям свойственно ошибаться. Исключений из этого правила нет. Но чьи-то ошибки остаются незамеченными, а чьи-то становятся достоянием публики. Журналисты издания TechRadar составили список самых нелепых технологических предсказаний, сделанных известными людьми.

Связь

Открывает список высказывание, опубликованное в газете The Boston Post в 1865 году. Оно гласит, что передать голос по проводам невозможно, и об этом знает каждый грамотный человек. Однако если кому-то и удастся это сделать, то никакого практического значения данный шаг иметь не будет.

Спустя 11 лет в памятке для сотрудников Western Union появилась следующая запись: "У телефона столько недостатков, что его нельзя серьезно рассматривать как средство связи. Это устройство не представляет никакой ценности".

В 1878 главный инженер одного из почтовых отделений США Вильям Прис (William Preece) признал, что телефон может быть и нужен американцам, но почтовой службе он не требуется. В ее распоряжении достаточно курьеров.

Из наших современников опрометчиво о телефонах высказался гендиректор Microsoft Стив Балмер. В 2007 году он заявил, что iPhone не сможет завоевать симпатий покупателей, а доля Apple на рынке сотовых телефонов не превысит 2-3 процента (по данным аналитической компании Gartner, в первом квартале 2008 года на долю Apple пришлось пять процентов мирового рынка сотовых телефонов). При этом на долю телефонов, работающих под управлением операционных систем Microsoft, Балмер отвел до 80 процентов рынка.

Радио и телевидение

Не менее грустные перспективы многие предсказывали радио, телевидению, а также кино. В частности, лорд Кельвин, изобретатель температурной шкалы Кельвина, в 1897 году однозначно заявил, что у радио нет будущего.

В 1948 году пионер образовательных радиопрограмм Мэри Сомервилл сказала, что телевидение не оправдало надежд и предсказала ему недолгое существование. Двумя годами ранее продюсер киностудии 20th Century Fox Дэррил Занук заявил, что эфирное телевидение не проживет более полугода, так как люди просто устанут каждый вечер смотреть в "фанерный ящик".

Изобретатель звукового кино и вакуумных ламп Ли де Форест называл идею эфирного телевещания осуществимой лишь в теории. Развитие же данной области на практике он считал пустой тратой времени, о чем и заявил в 1926 году.

Удивительно, но прославившийся в немом кино Чарли Чаплин недолюбливал киноиндустрию. Он называл кино лишь временным увлечением, и был уверен, что зрители хотят видеть "плоть и кровь" на реальной сцене в исполнении живых актеров.

Все они ошибались, в том числе и Гарри Уорнер, который в 1927 году задавался вопросом: "Неужели зрители хотят слышать голоса актеров в кино?".

Компьютеры и Интернет

Больше всего несбывшихся предсказаний пришлось на компьютерную сферу. Чего стоит одно только высказывание британского профессора Дугласа Хартри, сделанное в 1951 году. Он был уверен, что трех ЭВМ Великобритании, находящихся в Оксфорде, Манчестере и Теддингтоне, будет достаточно для осуществления любых расчетов. В большем количестве эти устройства никому не понадобятся, утверждал Хартри.

Частично удалось предсказать будущее компьютерных систем в марте 1949 года журналу Популярная механика (Popular Mechanics): "Если сегодня вычислительная машина состоит из 18000 вакуумных ламп и весит 30 тонн, то в будущем количество ламп в ней может сократиться до одной тысячи, а вес - до полутора тонн". Авторы материала не смогли предположить, что еще через некоторое время компьютер будет весить меньше килограмма и в нем не будет ни одной вакуумной лампы.

Один из редакторов издательства Prentice Hall в 1957, объехав вдоль и поперек Соединенные Штаты и пообщавшись с лучшими умами страны, пришел к выводу, что увлечение обработкой данных лишь временное явление и через год от него не останется и следа.

Изобретатель Ethernet и основатель 3Com Роберт Меткалф был уверен, что в 1996 году интернет ждет упадок, который должен был последовать за активным ростом популярности сети в 1995 году.

Основатель Intel Гордон Мур не разглядел в середине семидесятых годов прошлого века потенциал персональных компьютеров. Мур признался, что ему предложили концепцию компьютера, состоящего из системного блока, монитора и клавиатуры. Однако в ответ на вопрос: "Для чего такая система может быть нужна?", - он услышал единственный ответ, который гласил, что компьютер пригодится домохозяйкам для записи и хранения рецептов.

Отметилась в списке техноляпов и IBM, представители которой заявили основателям Xerox, что мировая емкость рынка копировальных аппаратов не превысит пяти тысяч устройств.

Однако самым нелепым можно считать предсказание, сделанное в 1955 году основателем компании-производителя пылесосов Lewyt Corporation Алексом Левитом. Оно гласит, что в 1965 году в пылесосы будут устанавливать атомный реактор.

Не менее абсурдным выглядит и заявление генерального директора компании Amstrad Алана Шугера о том, что плееры iPod прекратят свое существование к концу 2006 года. Шугер, видимо, так ненавидит iPod, что назвал их отработанным и провалившимся продуктом, которому придет полный капут.

Лидер по ошибкам

Больше всего неточных прогнозов сделал основатель Microsoft Билл Гейтс. В списке TechRadar он представлен сразу тремя высказываниями.

В 1983 году Гейтс заявил, что Microsoft никогда не будет выпускать 32-битные операционные системы. В 1987 году он сказал, что OS/2 суждено стать наиболее важной операционной системой в мире и, возможно, лучшей программой всех времен.

В 2004 году на международном экономическом форуме Гейтс предсказал решение проблемы спама через два года.

Жаль, что последнее предсказание так и не сбылось.

Источник: Lenta.ru

Россия Выходит в Лидеры По Темпам Снижения Уровня Компьютерного Пиратства

Согласно опубликованным на сайте BSA материалам, использование в России пиратского программного обеспечения за пять лет снизилось на 14% с 87% в 2003 до 73% в 2007.

Москва, Россия.– 73% программного обеспечения установленного на персональные компьютеры в России в 2007 году, было нелицензионным, что на 7% ниже, чем в 2006 году. Это самое значительное снижение уровня пиратства за отчетный период среди 108 стран участвовавших в исследовании в 2007. Об этом свидетельствует ежегодное глобальное исследование уровня компьютерного пиратства за 2007 год, опубликованное Ассоциацией производителей программного обеспечения (BSA – Business Software Alliance). Независимое исследование было проведено IDC, ведущей мировой исследовательской и консалтинговой компанией в сфере информационных технологий.

Согласно исследованию, финансовые потери производителей программного обеспечения в России от использования пиратской продукции выросли с 2.2 миллиарда долларов до 4.2 миллиардов долларов. Увеличение потерь производителей ПО при сокращающемся уровне компьютерного пиратства в России произошло благодаря существенному росту российского компьютерного рынка и рынка программного обеспечения, а также благодаря укреплению рубля по отношению к доллару в 2007 году.

«Решительная государственная позиция в области защиты интеллектуальной собственности в России, успешная работа правоохранительных органов РФ по борьбе с компьютерным пиратством и активная деятельность правообладателей
дают превосходные результаты», сказал Георг Хернлебен, директор BSA в странах Центральной и Восточной Европы. «За последние пять лет, изстраны с одним из самых высоких уровней компьютерного пиратства в мире, России удалось выйти в мировые лидеры по темпам снижения использования нелицензионного ПО».

Эффект компьютерного пиратства не ограничивается лишь влиянием на предприятия компьютерной отрасли и индустрию программного обеспечения. По данным исследования BSA, опубликованного в январе этого года, снижение уровня компьютерного пиратства может привести к появлению тысяч новых рабочих мест и росту экономики, исчисляемому миллиардами долларов, а также к увеличению сумм налоговых сборов в поддержку региональных программ и государственных услуг. Согласно данному исследованию сокращение уровня компьютерного пиратства в России до 70% к 2011 году, позволит создать 12 500 дополнительных высокооплачиваемых рабочих мест и собрать $355 миллионов в виде налоговых поступлений, а вклад ИТ сектора в экономику страны увеличить на $8.5 миллиардов.

Некоторые результаты исследования уровня использования пиратского программного обеспечения в мире за 2007 год:

• Среди 108 стран, в которых проводилось исследование, уровень пиратства снизился в 67 странах, при этом увеличился только в 8 странах. Тем не менее, поскольку мировой рынок ПК рос значительно быстрее в странах с высоким уровнем пиратства, мировой уровень пиратства увеличился на 3% и составил 38% в 2007 году.
• Страны с самым низким уровнем компьютерного пиратства: США (20%), Люксембург (21%), Новая Зеландия (21%), Япония (23%). При этом, не смотря на снижения уровня компьютерного пиратства в США на 1%, потери правообладателей выросли до 8 млрд. долларов.
• Страны с самым высоким уровнем пиратства: Армения (93%), Молдова (92%), Азербайджан (92%), Бангладеш (92%) и Зимбабве (91%).
• Уровень компьютерного пиратства в странах БРИК (Бразилия, Россия, Индия, Китай) составил 75%. При этом, самый высокий уровень пиратства в странах БРИК был зафиксирован в Китае (82%), самый низкий в Бразилии (59%).
• Уровень компьютерного пиратства в Украине в 2007 году снизился на 1% и составил 83%.
• Уровень компьютерного пиратства в странах ЕС в 2007 году составил 35%, при потерях 12.3 млрд. долларов. Высокие показатели уровня пиратства в ЕС зафиксированы в Греции (58%), Италии (49%), Франции (42%).

«За последний год Россия достигла выдающихся результатов, благодаря снижению уровня компьютерного пиратства на 7%. Программы по легализации, осуществляемые производителями ПО и государством, оказали положительное влияние на сокращение уровня установки нелицензионного ПО», отмечает Джон Гантс (John Gantz), глава аналитической службы, и старший вицепрезидент IDC. – «Кроме того, правоохранительные органы РФ усилили правоприменительную работу против продавцов контрафакта и предприятий использующих нелегальное ПО, в то время, как некоторые распространители переориентировались с продажи нелицензионных продуктов на легальную продукцию. Стремительный экономический рост и увеличение располагаемых доходов стимулирует потребителей к переоценке рисков от использования пиратского ПО в пользу приобретения лицензионных продуктов».

BSA предлагает следующий подход изпяти шагов для снижения уровня компьютерного пиратства и достижения должного экономического эффекта:

• Повышение грамотности и осведомленности общественности о ценности интеллектуальной собственности и рисках использования нелицензионного программного обеспечения;
• Внесение поправок в национальное законодательство об авторском праве с целью соответствия решениям Всемирной организации интеллектуальной собственности (World Intellectual Property Organization, WIPO) для более эффективной борьбы с цифровым и Интернет пиратством;
• Создание эффективных механизмов контроля за соблюдением законодательства и, в том числе, усиления законодательства в области авторских прав, как того требует Соглашение о торговых аспектах работы с объектами интеллектуальной собственноти (TradeRelated Aspects of Intellectual Property Rights Agreement, TRIPS), принятое Всемирной Торговой Организацией (WTO);
• Выделение значительных государственные ресурсов на решение проблемы защиты интеллектуальной собственности, включая создание специальных национальных служб по контролю за соблюдением законодательства в области авторского права, установление межгосударственного сотрудничества, организация обучения сотрудников и работников судебных органов;
• Демонстрация на собственном примере внедрения политик учета и управления программным обеспечением, а также требование использовать в государственных учреждениях исключительно легальное программное обеспечение.

В исследовании BSAIDC Global Software Piracy Study изучается компьютерное пиратство пакетированный программных продуктов, используемых на персональных компьютерах, в том числе в настольных системах, ноутбуках и ультрапортативных ПК. Исследуемое программное обеспечение включает в себя операционные системы, системное ПО, такие как базы данных и ПО для обеспечения безопасности компьютера, бизнес приложения и потребительские продукты, такие как игры, программы для персонального учета финансов и справочные программы. Исследование не затрагивает другие типы программного обеспечения, такие как серверное ПО, или ПО для мейнфреймов. IDC использовала собственные статистические данные о поставках программного и аппаратного обеспечения, и прибегла к услугам аналитиков более чем из 60 стран для того, чтобы подтвердить тенденции компьютерного пиратства.

Дополнительную информацию, а также полный текст исследования можно получить по адресу www.bsa.org/globalstudy.

О BSA.
Business Software Alliance (BSA) – Ассоциация производителей программного обеспечения – это международная некоммерческая организация, деятельность которой направлена на продвижение безопасного и легального программного обеспечения (ПО) в современном цифровом мире. Ассоциация объединяет международных производителей коммерческого ПО и действует в их интересах. В России участниками Ассоциации являются компании Adobe, Apple, Autodesk, Avid, Bentley Systems, Microsoft, Monotype Imaging, Symantec, Tekla, UGS.

Опубликовал: Ильдар Валеев: программы на заказ и разработка сайтов

Прибыль Microsoft в 3 квартале снизилась на 11%

Microsoft сегодня опубликовала ряд сообщений, которые имели негативные последствия для ее рыночной стоимости. Во-первых, корпорация сообщила о довольно значительном снижении чистой прибыли, а во-вторых, опубликовала сообщение, в котором сказано, что сделка по покупке Yahoo может и не состояться из-за полного нежелания последней как-либо сотрудничать.

Чистая прибыль Microsoft сократилась на 11%, причем большая часть сокращения связана с прохождением пика продаж Windows Vista, который пришелся ровно на 3 квартал прошлого финансового года. Кроме того, Microsoft также предстоит заплатить 1,42 млн долларов в качестве штрафа по антимонопольному расследованию в Европе, что повлечет дополнительные расходы. Сразу после публикации данных, стоимость бумаг компании снизилась на 4,8% до 30,26 долларов, однако к закрытию торгов акции софтверного гиганта все же отыграли 35 центов.

В абсолютных цифрах чистая прибыль компании составила 4,39 млрд долларов или 47 центов на акцию, против 4,93 млрд долларов или 50 центов на акцию в прошлом году. Суммарные квартальные продажи Microsoft составили 14,5 млрд долларов, что незначительно ниже прогнозов аналитиков.

Данные компании свидетельствуют о том, что продажи Windows для ПК снизились на 24% от прошлогодних цифр.

В текущем квартале в Редмонде прогнозируют незначительный рост выручки до уровня 15,5-15,8 млрд долларов и чистую прибыль на уровне 45-48 центов на акцию.

По мнению аналитиков IDC, отчасти понижающая динамика корпорации связана с неприятностями в мировой экономике и с замедлением продаж новых компьютеров в мире, однако в Microsoft с такой оценкой не согласны. На продажах Windows компания получила 4,03 млрд долларов, что ниже прогнозов инвестбанка UBS, дававшего прогноз на уровне 4,3 млрд долларов. По словам финансового директора Microsoft Криса Линделла, на данный момент продано 140 млн копий Windows Vista, но из-за того, что заметная часть продаж приходится на специальные дешевые и OEM-версии ОС, продаваемые в развивающихся странах, финансовые результаты стали не столь впечатляющими.

По итогам текущего финансового года, завершающегося по бухгалтерии компании 30 июня 2008 года, суммарные продажи корпорации составят 66,9-68 млрд долларов, однако аналитики говорят, что Microsoft не преодолеет отметку в 66,6 млрд долларов. Прибыль на акций составит 2,12-2,19 долларов, аналитики Bloomberg также несогласны с этой оценкой и говорят о прибыли в 2,11 долларов.

Что касается онлайнового бизнеса компании, то он по-прежнему остается для Microsoft убыточным, даже несмотря на то, что продажи выросли на 40% до 843 млн долларов, убыток увеличился до 228 млн долларов. При этом у Google, работающей на том же рынке, зафиксирована прибыль в размере 3,7 млрд долларов.

Игровое подразделение корпорации за год выросло на 68% и его чистая прибыль составила 1,58 млрд долларов при том, что год назад в Microsoft говорили о 25-35% роста. Основными драйверами роста здесь стали стабильные продажи консоли Xbox, а также игр для нее, в частности Halo3 и Mass Effect.