it_expert_062022 by borov665

И Т- И Н Ф РАС Т Р У К Т У РА Б И З Н Е С А

ЖУРНАЛ ДЛЯ АКТИВНЫХ ПОЛЬЗОВАТЕЛЕЙ

июнь 2022 | it-world.ru

ИНСТРУМЕНТЫ ДЛЯ БИЗНЕСА КАК И ЗАЧЕМ ПОЛУЧАТЬ ВИРТУАЛЬНЫЙ НОМЕР ТЕЛЕФОНА?

САПР-ЗАМЕЩЕНИЕ: ЧТО ИСПОЛЬЗОВАТЬ ВМЕСТО AUTOCAD?

РОССИЙСКАЯ KUBERNETESПЛАТФОРМА DECKHOUSE: ПОЛНОЦЕННАЯ АЛЬТЕРНАТИВА?

СЕРВИСЫ РЕЧЕВОЙ АНАЛИТИКИ ДЛЯ БИЗНЕСА: ЗА И ПРОТИВ Можно ли хранить данные на SSD длительное время?

Плюсы (немалые), минусы (ограниченные) и подводные камни (в перспективе) параллельного ИТ-импорта

Почему «железо» дорожает, даже когда доллар падает?

realme 9i

Пять ошибок при создании веб-навигации

СОДЕРЖ АНИЕ

БЕЗОПАСНОСТЬ 2

Deckhouse: полноценная альтернатива?

Как и зачем получать виртуальный номер

ОПЫТ

телефона?

при создании

безопасность смартфона

веб-навигации

Облачный анализатор:

НОВЫЕ ПРОДУКТЫ

как работает песочница

Звук и цвет

Поддержка

Dr.Web vxCube ВЫБОР И СРАВНЕНИЕ 8

Пять ошибок

Как обеспечить

Российская Kubernetes-платформа

среднего класса 48

Компактный, шустрый, элегантный

СОДЕРЖ АНИЕ

it-world.ru IT-EXPERT | 06 (318) | июнь 2022 Генеральный директор Марсавин Олег Шеф-редактор Белаш Геннадий Главный редактор Виноградов Андрей (av@it-media.pro) Выпускающий редактор Леванова Любовь Дизайн и верстка Дурова Лариса Отдел маркетинга (pr@it-media.pro) Отдел по работе с партнерами Козлов Александр, Демина Наталья, Васильева Алла, Грязнова Екатерина (adv@it-media.pro) Тел. (495) 118 3260 (812) 467 3150 Москва 115088, Южнопортовая ул., д. 7, корп. Д, 2-й этаж

ЧТО ПРОИСХОДИТ 22

Таск-трекер Kaiten, который заботится о пользователях

Плюсы (немалые), минусы (ограниченные) и подводные

АЛЬТЕРНАТИВА

камни (в перспективе)

САПР-замещение: что

параллельного ИТ-импорта

использовать вместо

Почему «железо» дорожает,

AutoCAD?

даже когда доллар падает? РЕШЕНИЯ 26

ТЕХНОЛОГИИ 35

данные на SSD?

Сервисы речевой аналитики для бизнеса: за и против

Можно ли долго хранить

Санкт-Петербург 197101, ул. Большая Монетная, 16/К, оф. 30, литера А, пом. 14-Н № 30 Для пресс-релизов и новостей news@it-media.pro Подписка и распространение www.it-world.ru/subscribe subscribe@it-media.pro «Урал-Пресс» +7 (499) 700-0507 Сайт: ural-press.ru «ПрессИнформ» +7 (812) 786-8119 Сайт: presskiosk.ru Учредитель, издатель, редакция

Энергия из космоса ООО «ИТ Медиа», 197101, ул. Большая Монетная, 16/К, оф. 30, литера А, пом. 14-Н № 30 Отпечатано в типографии «Премиум Пресс». 197374, Санкт-Петербург, ул. Оптиков, 4. Тираж 15 000 экз. Дата выхода в свет 25.06.2022. Журнал «ИТ Инфраструктура бизнеса (IT Expert)» зарегистрирован в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций. Номер свидетельства ПИ № ФС 77 - 73030 Дата регистрации 06.06.2018 Редакция не несет ответственности за информацию, приведенную в рекламных материалах. Полное или частичное воспроизведение материалов допускается только с разрешения ООО «ИТ Медиа». Свободная цена.

БЕ ЗОПАСНОС ТЬ

Как и зачем получать виртуальный номер телефона? Наверняка каждый из нас хотя бы раз задумывался о необходимости сменить номер своего телефона из-за бесконечных прозвонов рекламных роботов, SMS-спама и прямого мошенничества с участием вполне себе живых операторов. К сожалению, проблемы такого характера с каждым годом становятся актуальнее, и способствуют этому как сами пользователи, так и разработчики различных сервисов и платформ.

Д text: Евгений Курышев

I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

ело в том, что подавляющее большинство сервисов при регистрации требуют указывать не только адрес электронной почты, но и номер телефона, и пользователи часто идут на это, несмотря на то что частью этих сервисов перестают пользоваться уже через пару месяцев, если не дней. Периодически базы данных

этих сайтов попадают в руки злоумышленников, а некоторые недобросовестные поставщики самовольно продают данные своих пользователей третьим лицам. И вот ваши личные контакты уже атакуют десятки троллей, мошенников и ботов. Создать новый e-mail-адрес — дело двух минут, а вот с номером телефона

БЕ ЗОПАСНОС ТЬ

УСЛУГИ ПО ПРЕДОСТАВЛЕНИЮ ВИРТУАЛЬНЫХ НОМЕРОВ (ДЛЯ ФИЗЛИЦ) И АТС (ДЛЯ КОМПАНИЙ) ДОСТУПНЫ У БОЛЬШИНСТВА ИЗВЕСТНЫХ ТЕЛЕКОМ-ОПЕРАТОРОВ И ПОДХОДЯТ КАК ДЛЯ ЭПИЗОДИЧЕСКОГО, ТАК И ПОСТОЯННОГО ИСПОЛЬЗОВАНИЯ ситуация, на первый взгляд, выглядит сложнее, ведь нужно покупать SIMкарту, оформлять договор либо приобретать безымянные симки где-нибудь в переходе у случайных продавцов, что, как говорится, чревато. На самом деле получить новый телефонный номер можно более простым путем, но необходимо понимать, что он не будет привязан к конкретному устройству — смартфону или SIMкарте, то есть будет виртуальным. С другой стороны, так даже лучше! Однако за его использование (в отличие от e-mail) придется платить. Услуги по предоставлению виртуальных номеров (для физлиц) и АТС (для компаний) доступны у большинства известных телеком-операторов и подходят как для эпизодического, так и постоянного использования. Кроме того, существует ряд бесплатных интернет-сервисов, предоставляющих общедоступные виртуальные телефонные номера, которые в исключительных случаях также способны помочь.

Тысяча и одна причина

Стоит особо обозначить жизненные ситуации, когда может пригодиться виртуальный номер. Достаточно вспомнить, что почти каждый магазин — сетевой или не очень — предлагает воспользоваться фирменной бонусной картой, которая с вероятностью 99% потребует привязки к телефону. Отказываться, особенно если вы постоянный клиент, неразумно, но безопасность данных в большинстве коммер-

ческих заведений находится на столь низком уровне, что рост числа рекламных звонков спустя пару недель вам обеспечен. Здесь-то и выручит виртуальный номер. Еще один очень жизненный кейс — работа с объявлениями на соответствующих сервисах. В похожую категорию можно отнести и регистрации в приложениях знакомств. Следующая причина в списке — многим пользователям соцсетей не нравится, что современные сервисы зачастую в добровольно-принудительном порядке формируют список «рекомендованных друзей» на основании анализа контактов из записной книжки конкретного абонента. Помимо прочего, большинство людей привыкли привязывать к своим банковским картам именно личный телефонный номер, хотя и в этом случае можно создать отдельный (но постоянный) виртуальный номер и использовать его только для таких целей, дабы минимизировать вероятность телефонной встречи с финансовыми мошенниками. И конечно, виртуальные номера можно (и нужно) использовать в бизнесе. Особенно актуальна подобная услуга в нынешние времена, когда удаленная работа перестала быть чем-то необычным, а звонки в офис, автоматически перенаправляемые на абонентов, находящихся порой за десятки и сотни километров от него, стали нормой. Коротко говоря, виртуальные номера используются для упорядочивания коммуникаций с окружающим миром: входящие можно разделить на рабо-

чие, бытовые и личные контакты, которые, в свою очередь, сгруппировать в дополнительные категории.

Что это такое и как работает?

Многие думают, что слово «виртуальный» в названии услуги равнозначно понятию «неполноценный», но это не так. Виртуальный номер столь же реален, как и тот, что записан на SIM-карту или присвоен проводному аппарату дома или в офисе. С виртуального номера можно выполнять полный набор привычных действий, в том числе получать и отправлять SMS. В основе работы таких номеров лежит протокол SIP (Session Initiation Protocol), который кодирует аналоговую информацию (например, голос абонента) в цифровую, передает ее по IP-сети другому абоненту, где происходит декодирование данных. Важно понимать, что для работы виртуальных номеров обязателен доступ в Интернет — мобильный или через Wi-Fi. В противном случае номер работать не будет. Впрочем, для таких ситуаций можно настроить условную или безусловную переадресацию с виртуального номера на традиционный постоянный: если из-за отсутствия на смартфоне абонента доступа в Интернет виртуальная АТС не сможет пробросить вызов по первичному маршруту, произойдет переадресация по вторичному. В то же время, если сотовая сеть недоступна, виртуальный номер продолжает работать до тех пор, пока I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

БЕ ЗОПАСНОС ТЬ

устройство подключено к Wi-Fi, а недостаток (потребность в постоянном доступе в Интернет) становится достоинством. Это может быть особенно важным для тех, кто планирует пользоваться виртуальным номером в зарубежных странах. Так как виртуальные номера в случае отсутствия Wi-Fiподключения работают через мобильный Интернет, то при нахождении в роуминге такая связь, скорее всего, окажется весьма дорогой. Поэтому совершать звонки с помощью виртуальных номеров в роуминге лучше, будучи подключенным к бесплатному Wi-Fi, либо позаботиться приобрести SIM-карту местного сотового оператора с доступным интернет-тарифом. Здесь также стоит отметить, что от компании или разработчика, чей сервис для доступа к виртуальному номеру вы будете использовать, зависит и базовый способ осуществления звонков. В частности, с виртуальными номеI T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

рами можно работать через ПО на компьютере, приложения на смартфоне, аппаратные IP-телефоны. Иногда для работы с ними можно настроить плагины для интернет-браузеров. При регистрации таких номеров в фирменных приложениях операторов работа с ними почти ничем не отличается от управления традиционными номерами: можно выбирать и подключать различные тарифные платы, следить за расходованием выделенных средств, распределять ранее оплаченные ресурсы.

Решение по шагам

Если вам требуется разовая регистрация или верификация на малозначимом сайте, можно использовать один из множества сервисов, предоставляющих бесплатный доступ к общедоступным виртуальным номерам с кодами разных стран мира на выбор. Нередко на таких сервисах можно не только

прочитать отправленные на него SMS, но и получить запись входящего звонка, что может быть актуально при верификации по звонку, когда проверочный код диктует робот. На некоторых сервисах даже не нужно регистрироваться: на странице, соответствующей выбранному пользователем номеру, отображаются все поступающие на него сообщения, в том числе голосовые. Да, вы всё правильно поняли — любой посетитель сайта может ознакомиться с содержимым всех поступающих на номер данных. Подобные сайты могут выглядеть непрезентабельно с точки зрения дизайна, однако свою функцию выполняют. Не буду приводить конкретные примеры — их тысячи. Подсказка для упражнений с поисковыми запросами: “receive sms”, “virtual number free”, “sms activate”, “sms activator”, “voice call online verification” и т. п. Использовать эти сервисы стоит исключительно на свой страх и риск.

БЕ ЗОПАСНОС ТЬ

ВИРТУАЛЬНЫЕ НОМЕРА ИСПОЛЬЗУЮТСЯ ДЛЯ УПОРЯДОЧИВАНИЯ КОММУНИКАЦИЙ С ОКРУЖАЮЩИМ МИРОМ: ВХОДЯЩИЕ МОЖНО РАЗДЕЛИТЬ НА РАБОЧИЕ, БЫТОВЫЕ И ЛИЧНЫЕ КОНТАКТЫ, КОТОРЫЕ, В СВОЮ ОЧЕРЕДЬ, СГРУППИРОВАТЬ В ДОПОЛНИТЕЛЬНЫЕ КАТЕГОРИИ Нельзя забывать и о том, что зачастую компании предоставляют бесплатный доступ только к публичным номерам, поэтому настоятельно не рекомендуется регистрировать на них важные личные аккаунты, ведь любой аноним может специально (или случайно) восстановить пароль к вашей учетной записи. Попытки провести финансовые операции с помощью таких номеров обычно не допускаются (блокировка на уровне сервиса). Еще одна проблема подобных предложений заключается в невероятно быстрой текучке номеров: их с завидной регулярностью списывают в утиль из-за жалоб, банов и т. п. Впрочем, на некоторых сервисах этого уровня бывают и платные предложения на «среднесрок» и «долгосрок». С другой стороны, если вы решились заплатить за виртуальный номер, стоит поискать что-то более солидное. Следующий вариант — воспользоваться услугой «Виртуальный номер» или ее аналогом от крупных мобильных операторов. К слову, подходы к реализации сервисов этой категории у компаний отличаются. Так, чтобы воспользоваться соответствующей услугой у МТС, необходимо установить на смартфон приложение «МТС Коннект», найти сервис «Виртуальный номер» и выбрать «Подключить». На сле-

дующем этапе пользователю будет предложено выбрать номер — бесплатный либо за деньги, но с радующим глаз набором цифр: «красивые» номера стоят от 1000 до 26 000 рублей. После того как вы определитесь с цифрами, приложение покажет условия тарификации — в настоящее время по умолчанию подключается тариф «Посекундный», который позже можно поменять на другой. Далее — очередное согласие с условиями и оплата подключения, через 5–10 минут после которой можно пользоваться новым номером. К слову, виртуальные номера в приложениях МТС отмечаются иконкой с перечеркнутой SIM-картой. Звонки абонентам через официальное приложение оператора бесплатны, однако мобильный Интернет, за счет которого осуществляется работа номера в случае отсутствия подключения к WiFi, оплачивается с основного номера (не виртуального) и по его тарифу. В момент подключения виртуального номера со счета абонента будет списано 99 рублей: 49 рублей — за саму услугу, а 50 рублей останутся на лицевом счете нового номера, из которых позже будут оплачиваться все услуги, связанные с виртуальным номером. Поддержка виртуального номера в активном состоянии обойдется в 49 рублей в месяц вне зависимости от степени активности

по нему. Можно завести до пяти дополнительных номеров на одну SIM-карту. При необходимости пользователь может обратиться в салон оператора и записать виртуальный номер на физическую SIM-карту, после чего он перестанет быть виртуальным. Аналогичная услуга от «МегаФона» называется «Дополнительный номер». На одну симку можно подключить не больше трех дополнительных номеров, для оплаты каждого из которых будут использоваться счет и тариф основного номера, его пакеты минут, SMS и Интернета. По умолчанию звонки и SMS, поступающие на дополнительные номера, будут переадресовываться на основной. Стоимость подключения каждого дополнительного номера составляет 30 рублей, а размер абонентской платы зависит от его типа. Абонентская плата за городской номер с кодом 499 составит 10 рублей в день, с кодом 495 — 20 рублей в день, а за обычный мобильный номер — 2 рубля в день. Как видим, базовый набор функций выходит немного дешевле, чем у МТС, однако для полноты картины стоит провести сравнение отдельных тарифов, что в наши сегодняшние задачи не входит. Подключение и управление услугой производятся также в фирменном приложении в разделе «Ещё/Дополнительные номера». I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

БЕ ЗОПАСНОС ТЬ

ОТ КОМПАНИИ ИЛИ РАЗРАБОТЧИКА, ЧЕЙ СЕРВИС ДЛЯ ДОСТУПА К ВИРТУАЛЬНОМУ НОМЕРУ ВЫ БУДЕТЕ ИСПОЛЬЗОВАТЬ, ЗАВИСИТ И БАЗОВЫЙ СПОСОБ ОСУЩЕСТВЛЕНИЯ ЗВОНКОВ. В ЧАСТНОСТИ, С ВИРТУАЛЬНЫМИ НОМЕРАМИ МОЖНО РАБОТАТЬ ЧЕРЕЗ ПО НА КОМПЬЮТЕРЕ, ПРИЛОЖЕНИЯ НА СМАРТФОНЕ, АППАРАТНЫЕ IP-ТЕЛЕФОНЫ

Как и в МТС, можно выбрать «красивый» номер за дополнительную плату (доступность таких номеров для подключения уточняйте по номеру 0500). Подчеркну, что по умолчанию получатель видит основной номер пользователя, который звонит или отправляет SMS с дополнительного виртуального номера. Если вы хотите, чтобы он видел именно виртуальный номер, необ-

I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

ходимо набирать номер абонента с дополнительным префиксом 10 (первый дополнительный номер), 20 (второй) или 30 (третий) и без знака +. Отображение дополнительного номера вместо основного гарантируется только в пределах родной сети оператора, при звонке же на номера других операторов могут быть сбои. Для более тонкой настройки использования допол-

нительных номеров можно подключить услугу «Виртуальная АТС». Что касается «Билайна», то описания услуги виртуального номера для частных лиц на официальном сайте оператора найти не удалось: предоставление таких номеров оказывается в рамках услуги «Виртуальная АТС» (она же «Облачная АТС»), описание которой можно найти исключительно

БЕ ЗОПАСНОС ТЬ

в разделе «Билайн Бизнес». Для отдельных пользователей набор функций в рамках этих услуг явно избыточен. Кроме того, в разделе «Билайн для частных лиц» под дополнительными номерами подразумеваются отдельные номера (с SIM-картами) реальных людей, с которыми предлагается разделить основной тариф, — это не аналог услуги «Виртуальный номер». Вышесказанное не означает, что «Билайн» в принципе не предлагает виртуальные номера для физических лиц, например, по индивидуальному запросу, однако в явном виде подобных предложений для частных лиц не нашлось. У Tele2 виртуальный номер можно получить в рамках услуги «Второй номер», которая доступна любому действующему абоненту. Стоимость подключения — 0 рублей, абонентская плата — 50 рублей в месяц. Как сказано в описании, второй номер можно использовать только для входящих звонков и сообщений, тогда как все остальные услуги для виртуального номера недоступны. При входящих на вто-

рую линию номер звонящего абонента будет отображаться с префиксом 2#. В рамках услуги нельзя выбрать номер — подключается любой свободный в данный момент. Оператор не гарантирует предоставления услуги в сетях других российских операторов, а также в международном роуминге. Помимо привычных телеком-операторов, услуги по предоставлению виртуальных номеров предлагают провайдеры IP-телефонии,ИТ-услуг и телеком-сервисов широкого профиля. Разновидности услуги предлагаются также множеством малоизвестных сайтов, специализирующихся исключительно на виртуальных номерах.

Выводы

Виртуальные номера, как мы уже отметили, отлично подходят для решения повседневных задач, связанных с работой в различных сервисах, регистрациях в бонусных программах и т. п. Однако нужно понимать, что большинство бесплатных сервисов этой категории предоставляют доступ лишь к об-

щедоступным номерам, над которыми у пользователя не будет никакого контроля, кроме возможности читать SMS и слушать записи входящих звонков, что подходит (да и то с оговорками) только для разовой регистрации или аутентификации в интернет-сервисах. Поэтому для долгосрочных целей и использования в критически важных для вас приложениях, в том числе для регистрации реальных аккаунтов в соцсетях, рекомендуется оформлять платный виртуальный номер у надежного мобильного оператора, который несет хотя бы минимальную ответственность за сохранность персональных данных. Кроме того, имеет смысл уяснить разницу между личным виртуальным номером и виртуальной АТС. Несмотря на то, что виртуальная АТС обычно используется для организации бизнестелефонии у корпоративных клиентов, время от времени операторы подталкивают к ее подключению отдельных абонентов, ограничивая возможности по настройке виртуальных номеров в рамках обычных тарифов. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

В Ы Б О Р И С РА В Н Е Н И Е

Российская Kubernetesплатформа Deckhouse: полноценная альтернатива? Разбираемся, как устроена платформа и какие у нее возможности для автоматизации обслуживания Kubernetes-кластера.

ногие современные приложения «живут» в контейнерах — виртуализированных средах, которые запускаются поверх ядра операционной системы сервера. В каждом контейнере работает один экземпляр приложения: в нем содержится бинарный файл со всеми необходимыми зависимостями и средой выполнения. Контейнер абстрагирован от физической инфраструктуры, поэтому его I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

можно запускать хоть на сервере, хоть на виртуальной машине, — в этом главное удобство технологии. А еще контейнеры можно быстро масштабировать. Например, если во время сезонной распродажи у сайта резко возрастает количество посетителей, можно увеличить число контейнеров, в которых развернуты экземпляры сайта, и он выдержит нагрузку (при условии, конечно, запаса физических мощностей).

Чтобы автоматизировать управление контейнеризированным приложением, нужен оркестратор контейнеров — такой как Kubernetes (также используется название K8s). Это ПО с открытым кодом, которое создавалось в начале 2010-х в Google под названием Borg, а в 2014 году стало общедоступным уже под нынешним названием. Существуют и другие оркестраторы — например, Docker Swarm,

В Ы Б О Р И С РА В Н Е Н И Е

Kubernetes — трудная в изучении технология главным образом из-за большого количества абстракций и сущностей, с которыми приходится иметь дело. К тому же одного лишь «ванильного» Kubernetes (то есть Open-Sourceдистрибутива) недостаточно: для реальной работы нужна интеграция со сторонними решениями, например с системой мониторинга. В итоге, чтобы запустить и поддерживать средненагруженный кластер Enterprise-уровня, требуется два-три квалифицированных DevOps-инженера на полный рабочий день. Не всем компаниям это по плечу. Альтернатива «ванильной» версии K8s — полноценная платформа на ее основе, в которой многие компоненты кластера уже преднастроены, а сторонние решения интегрированы и готовы к работе. Платформа в разы уменьшает количество ручных манипуляций и настолько упрощает обслуживание Kubernetes-кластера, что этим может заниматься один администратор или разработчик даже без опыта работы с K8s. И з п о п ул я р н ы х з а р у б е ж н ы х Kubernetes-платформ можно назвать OpenShift от RedHat, Rancher от SUSE, VMware Tanzu. В России тоже есть решение подобного класса — Deckhouse, которое разрабатывает компания «Флант».

Первая Kubernetes-платформа в России

Apache Mesos, Nomad. Однако именно Kubernetes признан «стандартом индустрии».

«Ванильный» Kubernetes vs платформа

Теоретически, чтобы начать пользоваться Kubernetes, достаточно скачать дистрибутив с GitHub, прочитать документацию и развернуть кластер. Звучит просто, но на деле всё куда сложнее.

«Флант» предлагает целый спектр DevOps-услуг, а также разрабатывает cloud-native-инструменты для обслуживания контейнеризированных приложений. Компания известна своей экспертизой в Kubernetes и приверженностью к ПО с открытым кодом. Чтобы упростить управление кластерами своих клиентов, «Флант» использовала готовые Open-Source-решения и разрабатывала собственные, для чего была выделена R&D-команда. Постепенно у инженеров компании сформировался набор внутренних инструментов для автоматизации задач, связанных с Kubernetes. В итоге эти инструменты превратились в полнофункциональную платформу.

Официально компания представила Deckhouse летом 2021 года, после трех с половиной лет тестирования в реальных проектах, отладки и доработки. Для «Фланта» Deckhouse сегодня — основной инструмент управления Kubernetes-инфраструктурой клиентов: с его помощью небольшое число специалистов поддерживает работу более чем 200 Kubernetes-кластеров, в которых развернуто свыше 3000 приложений. Почти сразу после публичного релиза платформа была сертифицирована фондом CNCF (Cloud Native Computing Foundation), а в конце 2021-го Deckhouse вошла в единый реестр российского ПО. Deckhouse — решение с открытым кодом. Есть три варианта поставки: • Community Edition — бесплатная версия платформы с ограниченной функциональностью и поддержкой от сообщества. Подходит для опытных инженеров и разработчиков, знакомых с Kubernetes. • Enterprise Edition — коммерческая версия с полным набором модулей, поддержкой от «Фланта» и гарантированной доступностью. Подходит для компаний, в которых штатная команда инженеров, помимо обслуживания K8s-кластера, занимается и другими задачами. • Managed Kubernetes — услуга по поддержке Kubernetes-инфраструктуры исключительно силами команды «Фланта». Предоставляется на основе Deckhouse Enterprise Edition.

Ключевые особенности Deckhouse Готовая платформа. В со с т а в Deckhouse входят актуальная версия Kubernetes и Open-Source-компоненты для различных задач: например, nginx — для балансировки трафика; cert-manager — для управления сертификатами; Prometheus и Grafana — для мониторинга кластера. Все компоненты преднастроены и интегрированы между собой. Готовый к продакшен кластер K8s можно развернуть менее чем за десять минут. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

В Ы Б О Р И С РА В Н Е Н И Е

Функциональные возможности Deckhouse и поддерживаемые технологии

I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

В Ы Б О Р И С РА В Н Е Н И Е

На схеме слева представлены Platform Level и Cluster Level — уровни, на которых непосредственно работает Deckhouse, внутри — используемые технологии. В блоке Infrastructure Level — варианты поддерживаемой инфраструктуры. Совместимость с любой инфраструктурой. Deckhouse работает в публичных облаках — AWS, Azure, GCP, «Яндекс.Облако» и др., а также на bare-metal-серверах, виртуальных машинах и в приватных облаках. Пользователь не привязан к поставщику инфраструктуры: это может быть облачный провайдер, коммерческий дата-центр с выделенными серверами или собственные серверы. Более того, кластеры могут быть развернуты в облаках разных поставщиков. Deckhouse обеспечивает легкую миграцию рабочих нагрузок между кластерами, развернутыми на разной инфраструктуре. Для разработчика инфраструктура — просто абстракция, выкат приложения не зависит от того, что «внизу» — серверы или виртуальные машины. Максимальная автоматизация (NoOps-подход). Поскольку «Фланту» приходится обслуживать множество клиентских кластеров, разработчики платформы сфокусировались на том, чтобы автоматизировать большую часть процессов администрирования. Проще говоря, платформа во многом работает «сама», то есть не требует постоянного контроля и участия со стороны Operations-команды. Системное и базовое ПО Kubernetes, а также все дополнительные компоненты управляются автоматически. Полностью автоматизирован и процесс обновления Deckhouse. Можно сказать, что платформа реализована согласно принципу NoOps: для управления ИТ-системой не требуется отдельной команды инженеров.

Отличие платформы от EKS/AKS/GKE

Крупные облачные поставщики предлагают управляемые Kubernetesсервисы в своих облаках: Amazon El a s t i c Ku b e r n ete s Se r v i ce ( E K S ) ,

Google Kubernetes Engine (GKE), Azure Kubernetes Service (AKS) и др. Такие сервисы относятся к услугам типа Kubernetes as a service (KaaS). Как и платформа, KaaS — подходящее решение для компаний, которые не готовы самостоятельно администрировать Kubernetes, — управление кластером здесь во многом автоматизировано. Однако у Kubernetes-платформ есть ряд преимуществ над KaaS. Отметим самые важные (на примере той же Deckhouse): 1. Больше функций. Кроме «ванильного» K8s, платформа включает в себя дополнительные компоненты для балансировки трафика, мониторинга, безопасного доступа и других задач. KaaS-поставщики предлагают только «ванильный» K8s. 2. Более высокий уровень автоматизации. Платформа сама управляет, настраивает и обслуживает компоненты кластера и дополнительные компоненты. В KaaS этим приходится заниматься вручную. 3. Отсутствие привязки к поставщику. Как уже говорилось, платформа не зависит от поставщика инфраструктуры. В случае KaaS пользователь привязан к его облаку и не может перенести кластер куда-то еще. 4. Действительно автоматическое обновление. Платформа сама обновляет K8s-кластер и все его компоненты. При этом большая часть обновлений не требует maintenance-окон, так как выполняется бесшовно. KaaSпоставщик обновляет только управляющий слой (Control Plane) кластера, обновлением остальных компонентов занимается пользователь. 5. Единый API. В случае платформы управление кластером организовано через API самого K8s. При этом можно использовать «родную» утилиту kubectl или сторонние (типа Helm). В свою очередь, у каждого поставщика KaaS есть собственные инструменты управления (API, CLI, веб-интерфейс). У KaaS-сервисов тоже свои плюсы: 1. Готовое надежное облако. Пользователь получает серверные ресурсы

у проверенного провайдера и не думает о том, как создавать и поддерживать инфраструктурный слой для своего кластера — об этом уже позаботился поставщик KaaS. 2 . Удоб н а я и н те гра ци я с вну тренними сервисами. Кроме самого Kubernetes, провайдеры предоставляют дополнительные сервисы в своем облаке (например, для мониторинга и сбора логов). Их можно быстро подключить, они не требуют сложной настройки и легко интегрируются с существующим кластером. Правда, обычно за эти сервисы приходится доплачивать — в отличие от платформы, где они поставляются «в коробке».

Подытожим:

• Платформа Deckhouse — готовое решение для работы с Kubernetes, подходит для компаний, у которых низкоуровневая эксплуатация K8s не относится к приоритетным бизнес-задачам. • Для обслуживания платформы не нужна отдельная команда, в большинстве случаев справится один опытный инженер по эксплуатации или разработчик. • Deckhouse не привязана к поставщикам инфраструктуры, а значит, кластер можно разворачивать там, где удобнее (и дешевле). Мож н о р а з в е р н у т ь н е с кол ь ко кластеров в разных дата-центрах и реализовать DRP (disaster recovery plan). • Пользователь не привязан к платформе: в любой момент кластер можно вывести из-под управления Deckhouse или перейти с платной версии Enterprise Edition на бесплатную Community Edition. Напоследок добавим, что многие компании в России вынуждены искать замену решениям вроде OpenShift и Rancher. Учитывая технические возможности и соответствие требованиям регулятора, платформу Deckhouse можно считать полноценной альтернативой. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

ОПЫТ

Пять ошибок при создании веб-навигации Прошла эпоха, когда пользователи были готовы учиться использовать цифровой продукт. Сегодня все хотят сразу, с первого взгляда понимать, как это делать. text: Вячеслав Шишов, веб-дизайнер, основатель компании Pix Media

I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

а годы использования различных гаджетов каждый из нас вырабатывает определенные привычки взаимодействия с ними. И д и з а й н е р л ю б о го и н те р ф е й с а должен не только хорошо понимать и учитывать их при разработке вебнавигации, но и «просчитывать» их актуальность на перспективу — ведь каждый год появляются новые технологии.

Итак, чего следует избегать при создании интерфейса, чтобы цифровой продукт получился конкурентоспособным — удобным и простым в использовании?

Интуитивный интерфейс

Удобная навигация — это система управления, максимально учитывающая, кто, в каких условиях и на каких устройствах будет ею пользоваться.

ОПЫТ

ЕСЛИ РАНЬШЕ ЧЕЛОВЕКА ИНТЕРЕСОВАЛ В ПЕРВУЮ ОЧЕРЕДЬ САМ ФУНКЦИОНАЛ, А ДИЗАЙН БЫЛ ВТОРИЧЕН, ТО СЕГОДНЯ НА ПЕРВЫЙ ПЛАН ВЫХОДИТ ИМЕННО ЭСТЕТИЧЕСКАЯ СОСТАВЛЯЮЩАЯ Поэтому дизайнеру интерфейса важно не только дать возможность юзеру интуитивно вводить информацию, например, посредством скроллинга или мультитача, но и разместить элементы управления там, где он ожидает их увидеть. И чтобы они выглядели привычно — те же самые иконки, формы кнопок и т. д. Всё это помогает пользователю легче использовать приложение.

Доступность технологий влияет на дизайн

Те х н ол о г и и , о б е с п е ч и в а ю щ и е функциональность системы, сейчас легкодоступны. При подготовке сайта или приложения больше не нужно создавать с нуля видеозвонки, чаты, карты — всё это уже есть и компании-разработчики предоставляют их в пользование. Но если раньше человека интересовал в первую очередь сам функционал, а дизайн был вторичен, то сегодня на первый план выходит именно эстетическая составляющая. Привычки — это не какой-то свод правил, который действует десяти летия. Он и ме н яютс я ежегодно вместе с развитием технологий, появлением новых гаджетов, и дизайнер веб-навигации должен обязательно это учитывать, предвидеть, какие появятся в ближайшем будущем. Ведь цифровой продукт готовят не на год-два, а минимум на несколько лет, и понимание пользовательских предпочтений как раз и помогает строить удобный интерфейс — такой, где все функции становятся релевантными, где сайт пы-

тается понять, что за человек перед ним, и предлагает нужную информацию, а не наоборот.

Ошибки при создании веб-навигации 1. Создавать глубокую навигацию

Пользователь заходит на сайт с конкретной целью, и если те страницы, ради которых он пришел, находятся глубоко внутри меню, велика вероятность, что он уйдет к конкурентам. Ну кому захочется разбираться, куда и зачем нажимать? А значит, интерфейс должен быть таким, чтобы информация, которую человек хочет получить, располагалась максимально близко к точке его входа на сайт или приложение любого цифрового продукта. Цифровые продукты со сложной, глубокой навигацией не выдерживают конкуренции с продвинутыми решениями, выдающими всю интересующую информацию сразу.

2. Разрабатывать навигацию по интерфейсу без опоры на контент

Навигация по интерфейсу — это некая система, которая позволяет просматривать контент, представленный на сайте: текстовый, графический. Часто дизайнеры перегружают навигацию ненужными элементами, создают излишние броский интерфейс, который перетягивает внимание на себя, уходя от главной идеи — быть простым и понятным. Дизайнер должен понимать, что контент и на-

вигация тесно связаны друг с другом, среди них нет главного или побочного, они вместе выполняют одну задачу — ведут пользователя к нужной ему информации.

3. Создавать дизайн блоков сайта или приложения в разных стилях

Ко гд а д и з а й н е р с о з д а е т бл о ки сайта в разных стилях — это как если бы создатель интерьера сделал в квартире кухню в японском стиле, спальню — в стиле прованс, а гостиную — хай-тек. По отдельности круто, а в общую картину не складывается. Таким образом, в первую очередь важно определить стилистику сайта, понять, какой контент на нем будет размещен, какая у него задача и кто потенциальные пользователи. На основе этого разрабатываются система цветов, шрифтов, стилистическое оформление элементов сайта. Важно, повторяю, выдерживать единую стилистику во всех блоках цифрового продукта, в том числе акценты — яркий или контрастирующий цвет, который будет привлекать внимание к контенту. Создавая систему, дизайнер готовит ответы на все вопросы, возникающие при разработке интерфейса: каким шрифтом оформить заголовок, а каким основной текст, какие будут кнопки — круглые или квадратные. Интерфейс, выполненный в едином стиле, выглядит эстетично и на подсознательном уровне нравится пользователю, а значит — конкурентоспособен. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

ОПЫТ

4. Проектировать интерфейс без учета сценариев поведения пользователя

Неверно продумывать навигацию сайта с точки зрения того, куда ведет какая-то кнопка или ссылка, воспринимая каждый элемент как отдельный пункт, с которым взаимодействует пользователь. Правильнее опираться на сценарии его поведения — как он будет использовать сайт, весь его путь от входа до целевого действия. Например, если человек попал на сайт с рекламного баннера, то ему нужно сообщить, где он находится и что может здесь получить. Это упрощает жизнь и пользователю, и владельцам цифрового продукта. Представим, что юзер заходит на сайт и видит, что попал в диджитал-агентство: элементами выделены портфолио, список услуг, контакты; разным цветом отмечены действия, которые мы хотим, чтобы он соверI T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

шил. То есть реализуется целенаправленный сценарий, когда человек приходит на сайт, смотрит информацию о нас, идет в контакты и оформляет заказ. Сценариев может быть много, и в каждом из них интерфейс — это цепочка действий, а не отдельные действия для каждого элемента. Дизайнер, который понимает все элементы такого подхода, учитывает восприятие цепочек действий, разрабатывает удобную и простую навигацию.

5. Не понимать целевую аудиторию

Не менее важно понимать, кто пользуется цифровым продуктом. На популярных сайтах, информационных ресурсах, в интернет-магазинах 80% — это мобильный трафик. И если раньше разрабатывали интерфейс сначала для десктопа, а потом для мобильных устройств, то сейчас логичнее сосредоточиться на втором.

Потому что сегодня огромное разнообразие гаджетов — у них разные размеры экранов, разные наборы технологий. И цифровые продукты должны подстраиваться под их особенности. При этом дизайнер должен обеспечивать функционал системы при переходе с платформы на платформу, с устройства на устройство, учитывать, что модели девайсов могут иметь разные источники ввода информации. *** Надеюсь, описание пяти ошибок, которые я привел, поможет не только новичкам, но и профессиональным дизайнерам не допускать их в работе. Кроме того, создателями операционных систем, веб-браузеров разработано огромное количество м ате р и а л о в , р е гл а м е н т и ру ю щ и х сферу дизайна: от размера шрифтов до цветовых решений, и они, без сомнения, помогут совершенствовать мастерство.

НОВЫЕ ПРОДУК ТЫ

Звук и цвет text: Игорь Новиков

Digma MS-13 14 000 рублей Высокое качество и мощность звука Цветовой тюнинг и LED‑дисплей Поддержка TWS Доступная цена Не обнаружено

Мини-система Digma MS-13 привлекает с первого взгляда — особенно тех, для кого слово «гейминг» не пустой звук. Эта компактная акустическая система удивляет солидной мощностью. Что неудивительно: ведь выпускающая ее британская компания Nippon Klick Systems входит в состав гонконгской Nippon Klick Corporation.

сылка на родословную неслучай‑ на — связь с громким брендом указывает на уровень выпуска‑ емой продукции. Менее известные вендоры привлекают невысокой ценой, но ожидать от их систем нужного балан‑ са мощности и объема звука сложно. И, хотя Digma MS‑13 не принадлежит к классу Hi‑Fi, в геймерской среде, где обращают внимание прежде всего на мощность, внешний вид устройства

и динамику звука, эта система имеет высокие шансы на успех. Выполнена модель в пластиковом корпусе черного цвета. Размеры ощу‑ тимые, но не аховые: 260×255×562 мм. Выходная мощность — 300 Вт. Сравнивая со старшей моделью (MS‑14), мы обнаружили, что по‑ следняя способна оглушить, если вывести ее на полную мощность (600 Вт), тогда как младшая (MS‑12)

соответствует скорее классу порта‑ тивной акустики. Колонка MS‑13 радует качеством звука, но без оглушающих последствий. Сред‑ ние и высокие частоты оставляют пре‑ красное впечатление, а низкочастотные ритмичные удары демонстрируют глубину басов. Отмечу поддержку популярных аудиоформатов: MP3, WMA, WAV. Ста‑ бильное воспроизведение обеспечи‑ вается на аппаратном уровне за счет применения декодирующих чипов. Диапазон воспроизводимых частот простирается от 100 Гц до 20 КГц, соотношение сигнал/шум — 50 дБ. В ходе тестирования мы испробовали все каналы доставки аудиоконтента: через порт USB, Bluetooth 5.0, с линей‑

ного микрофонного входа AUX–IN — работают как ожидается. Зарядка производится через тот же USB‑порт. Благодаря емкой батарее (4000 мА⋅ч) время автономной работы без подза‑ рядки составляет до 6 часов. При прослушивании музыки колонка мо‑ жет работать и без доставки музыкаль‑ ного контента с носителей: встроенная в нее поддержка цифровой FM‑системы с автоматическим поиском радиоканалов избавляет от необходимости подключе‑ ния внешних систем. Предусмотрен даже режим «Караоке» — в комплекте есть пульт дистанционного управления. Помимо поддержки TWS, в Digma MS‑13 добавлены удобный LED‑ дисплей и подсветка. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

БЕ ЗОПАСНОС ТЬ

Как обеспечить безопасность смартфона Долгое время вопрос о безопасности работы смартфонов практически не интересовал пользователей. Формально все осознавали необходимость соблюдения первостепенных мер: покупать смартфон только у официального реселлера, устанавливать приложения только из официального маркет-плейса, пользоваться надежной парольной защитой при загрузке приложений. Проблемы, конечно, возникали, но в большинстве случаев были связаны с оплошностями самих пользователей или кражей регистрационных данных. Многие выучили железное правило: не отвечать на звонки из липовых «служб безопасности банков», когда неизвестные просят сообщить полученный SMS-код, но дальше этого дело не шло.

iOS или Android: что безопасней?

text: Игорь Новиков

I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

О безопасности своих смартфонов говорили сами производители. Apple, например, расхваливала преимущества своей Unix-подобной мобильной ОС iOS, разработанной на основе Darwin (BSD). И была права: эта версия родилась в Беркли (США) как клон

Unix. Взамен ОС с открытым исходным кодом появилась проприетарная версия Mac OS для персональных компьютеров Macintosh. Позднее из этой ОС была создана мобильная iPhone OS для iPhone и iPod Touch, впоследствии переименованная в упомянутую iOS. ОС Android шла по схожему пути. Она была выстроена на ядре Linux,

БЕ ЗОПАСНОС ТЬ

тоже рожденной от Unix, к которому была добавлена виртуальная машина (Dalvik Virtual Machine), разработанная в Google для обработки байт-кодов мобильных приложений. Принципиальное отличие Android от iOS состояло в том, что исходный код ядра iOS на платформе Apple был закрыт, благодаря чему обеспечен полный «заводской» контроль над компонентами. На платформе Android контроль был раскрыт через исходный код, но применена собственная система безопасности для контроля доступа к системным функциям. Более открытая архитектура Android позволяла наращивать ее функциональные возможности, в том числе на системном уровне. Этим воспользовались сторонние производители. Например, Samsung стала комплектовать свои смартфоны дополнительной надстройкой под названием Knox — она создает новый слой безопасности, позволяющий отделить личные и рабочие данные в смартфоне. Доступ к защищенным данным выполняется с использованием автоматически созданного пароля, отличного от тех, которые вводились пользователем вручную. Поэтому, даже если узнать парольные данные на подключение к смартфону, получить доступ программными средствами к защищенным данным не получится.

Безопасности мало не бывает

Казалось бы, беспокоиться нет смысла, всё под контролем. Но, например, на заседании Петербургского международного экономического форума ‘2022 зампред правления «Сбербанка» Станислав Кузнецов огласил недавнюю статистику: по данным банка, за три последних месяца хакеры украли данные 65 млн россиян, 13 млн банковских карт были скомпрометированы. При этом он назвал причиной кражу данных не из собственных ЦОДов, а путем взлома других источников, в том числе мобильных устройств или через их использование.

По данным Statista, более 70% мобильных пользователей в мире используют Android. Более 60% владельцев смартфонов оплачивают с их помощью покупки, получают информацию в Интернете, смартфоны активно используются для цифровой идентификации пользователя… Источников утечки данных стало слишком много.

Меньше слов, больше советов

Назовем ряд мер, которые помогут повысить безопасность при использовании смартфонов, в первую очередь моделей на платформе Android, но часть рекомендаций годится и для Apple. Следует помнить, однако, что соблюдение этих правил не гарантирует полной защиты от злоумышленников в Интернете, но как минимум шансов попасть в число первых жертв станет гораздо меньше. 1. Используйте блокировку экрана телефона. Этот простой метод поможет не потерять данные в ваше отсутствие. Он требует несложных действий для разблокировки (например, ввода пароля). Особенно полезно, если ранее было открыто банковское приложение: даже перейдя в фоновый режим, оно может оставаться активным, а его блокировка снята после аутентификации, и этим могут воспользоваться злоумышленники. Блокировка поможет также, если телефон был выхвачен из рук на улице. Пока похититель будет убегать, система защиты сработает и не даст воспользоваться доступом к банковским счетам. 2. По возможности используйте VPN. Эта технология обеспечивает шифрование данных, передаваемых через интернет-соединение, и позволяет предотвратить их кражу во время передачи по сети. В то же время следует обратить внимание на правильный выбор поставщика VPN — ошибка поставит данные пользователя под угрозу. 3. Используйте двухфакторную аутентификацию (2FA). Речь идет о дополнительной проверке при ау те н т и ф и к а ц и и н а сете в о м р е -

сурсе. На смартфон должно поступить уведомление с кодом, который необходимо внести в течение ограниченного периода времени (обычно 60 секунд). Сервис будет отправлять код на номер, который был указан при регистрации. Эта проверка не гарантирует полной безопасности, но помогает в борьбе против хакеров-любителей. 4. Старайтесь ограничить бесконтрольное «распространение» номера своего мобильного телефона. Это самая чувствительная точка доступа к вашим персональным данным, а также ко всему, что связано с личной жизнью. 5. Загружайте приложения только из официальных маркет-плейсов. Еще недавно это правило было бесспорным, большинство пользователей получали приложения только с Google Play или Samsung Play. Но после изменений в связи с событиями на Украине некоторые банки стали предлагать загрузку со сторонних адресов. Потенциально это очень большая угроза, которой непременно попробуют воспользоваться хакеры, поэтому следует проявлять повышенное внимание к выбору. 6. Используйте антивирусное ПО. Статистика говорит, что большинство пользователей Android-смартфонов не делают этого вовсе или запускают изредка, а после многократных проверок и получения ответов об отсутствии вредоносного ПО забывают о нем. Но следует добавить, что из-за упомянутых событий на Украине многие популярные антивирусные программы стали недоступны для российских пользователей, это вызывает беспокойство. 7. Помните, что снимки, сделанные смартфоном, являются серьезным источником утечек данных. В кадр могут попадать детали, которые не должны иметь свободного хождения. А сами файлы фотографий сохраняют много сопутствующей информации, например о геопозиционировании при съемке. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

БЕ ЗОПАСНОС ТЬ

8. Старайтесь не использовать публичные точки доступа Wi-Fi и неизвестные соединения через Bluetooth. Этим способом хакеры «ловят» пользователей, например, на вокзалах и в других общественных местах, где скапливается большое количество людей. Никогда не знаешь, кто может крутиться вокруг. 9. Старайтесь пользоваться собственными пауэрбанками. Подключение через USB-порт в незнакомом месте может оказаться опасным не только ввиду скачков напряжения, но и из-за «предоставленной» посторонним людям возможности сделать полную копию содержимого вашего смартфона и отправить ее в неизвестном направлении. 10. Включите функцию ‘Find My Device’ («Найти мое устройство»). Это поможет вернуть смартфон в случае потери, а в случае кражи дистанционно заблокировать. Есть даже возможность удаленно выполнить операцию уничтожения всех данных, сохраненных в смартфоне. 11. Старайтесь не сохранять пароли для упрощенного повторного доступа. Если мошеннику удалось пройти все предыдущие барьеры, он сможет легко обойти парольную защиту в приложении. 12. Просматривайте интернет-сайты в Safe-режиме. Многие мобильные браузеры (например, Google Chrome, Opera) имеют дополнительную опцию — загрузку страниц в безопасном (Safe) режиме (обычно на специальной вкладке). Это аналог посещения Интернета в режиме инкогнито. 13. Активно применяйте инструменты биометрической аутентификации. В смартфонах сейчас активно предлагаются различные инструменты аутентификации, например по лицу или через отпечаток пальца, — это затруднит доступ к устройству со стороны посторонних лиц. 14. Соблюдайте строгий контроль, соглашаясь на получение всевозможных уведомлений. К сожалению, этими средствами активно I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

пользуются маркетинговые службы многих компаний, в том числе телеком-операторов. Получив уведомление, пользователь нередко механически жмет кнопку подтверждения без предварительного прочтения и осознания смысла предлагаемой информации. На этой уловке выстроены многие варианты фишинга. 15. Внимательно относитесь к содержимому своих публикаций в социальных сетях. Старайтесь использовать встроенные механизмы ограничения доступа к ним (например, только для круга своих друзей). Часто это помогает сохранить данные в безопасности. 16. Не откладывайте установку обновлений ПО на своем смартфоне. Причиной их выпуска может быть обнаружение серьезной уязвимости в мобильной ОС. Обычно «белые» хакеры предупреждают об этом производителей смартфонов заранее, после чего уязвимостью могут воспользоваться «черные» хакеры, возникает риск попасть в волну компрометаций. 17. Не прибегайте к «рутированию» устройств. Открытость ОС Android позволяет создавать приложения, работающие на системном уровне. К их числу относятся не только полезные программы, такие как ускорители, системные сервисы, но и вирусы. Поскольку работа мобильных программ сопровождается проверками на права доступа, которые постоянно выполняются на системном уровне, перевод смартфона в root-режим позволяет ускорить их работу (иногда очень существенно). Это очень привлекательная, но небезопасная возможность. 18. Используйте несколько учетных записей. Эту рекомендацию можно адресовать тем, кто хочет разграничить круг своего общения с другими пользователями. Иногда может потребоваться предоставить добровольно свое устройство в пользование другому человеку. Наличие нескольких учетных записей позволит сохранить спокойствие после такой услуги.

19. Резервные копии необходимы. Любой шаг, даже просто отказ от использования старого устройства и переход на новое, не приведет к потере накопленных данных. Копии, создаваемые «на всякий случай», могут не только потеряться, но и попасть в посторонние руки. 20. Постоянно повышайте уровень своих знаний о безопасности. Кибербезопасность — одно из наиболее активно развивающихся направлений. Вовремя предупрежден — значит защищен.

Архитектура нулевого доверия для сетей 5G

Последние годы в области кибербезопасности наметились серьезные изменения. В настоящее время эксперты обсуждают тему перехода на принципиально новую концепцию использования вычислительных устройств — «архитектуру с нулевым доверием» (Zero Trust Architecture, ZTA). Хотя она рассматривается пока применительно к корпоративным системам, это скорее ее начальная отправная точка для будущего старта. Далее новая концепция будет распространяться и на другие сегменты, в том числе средний и малый бизнес, потребительские устройства. Что такое ZTA? До сих пор считалось, что основной эшелон обороны строится через точки входа в «безопасный контур». Устройства за этой границей считались доверенными (безопасными) — они снабжаются агентами, которые сигнализируют об отклонениях от нормальной работы. Главная парадигма этой стандартной на сегодняшний день модели звучит так: можно доверять всему, что находится внутри периметра. В случае сбоев или отклонений система безопасности отправляет обновление на конечные устройства, например смартфон, и помогает устранить возникшую опасность. В новой модели нулевого доверия (ZT), которую часто называют «моделью безопасности без периметра», нет

БЕ ЗОПАСНОС ТЬ

места для допущений о надежности любых устройств. Ее парадигма строится на трех положениях: 1. Никому не доверяй, всегда проверяй. 2. В любой ситуации задавай наименьший уровень привилегий. 3. Допускай возможность нарушений.

Доверие = уязвимость

На первый взгляд, названные «абстрактные» принципы очень далеки от жизни, тем более в отношении смартфонов, которыми мы пользуемся. Но на самом деле они являются частью всей системы. Новая парадигма безопасности становится мейнстримом, который, похоже, затронет в скором будущем все операционные среды и приложения. Всё начнется с реализации мобильных сетей 5G, в том числе на уровне конечных устройств. По определению стратегический подход к кибербезопасности Zero Trust предполагает необходимость выполнять проверки на каждом этапе цифрового взаимодействия. «Ну-

левое доверие» для сетей 5G не будет зависеть от того, кем является пользователь, где он находится и к какому приложению пытается получить доступ, — теперь оно будет рассматриваться через призму степени создаваемой уязвимости. Концепция ZT — это не вопрос далекого будущего, а результат широкого распространения облачных сред и появления высокоскоростной удаленной доступности различных аппаратных средств, в том числе смартфонов. Смартфон в сетях 5G имеет такие же высокие скорости доступа, как если бы он был подключен через кабель к компьютеру. А это заставляет переосмыслить способы защиты приложений и инфраструктуры, обеспечить их масштабируемость и устойчивость в новых условиях вычислений.

Intelligent ZTA на подходе

В настоящее время ведется разработка улучшенной концепции — Intelligent ZTA (i-ZTA). Она предусматривает не только перенос механизмов защиты на каждое устройство в сети,

но и внедрение современных алгоритмов искусственного интеллекта для обеспечения информационной безопасности в сетях. На какие же смарт-механизмы будут возложены задачи безопасности? Прежде всего это мониторинг состояния сетевых ресурсов в режиме реального времени, оценка риска запросов на доступ, принятие решений об авторизации с использованием алгоритма динамического доверия. Процесс обновления мобильных сетей и мобильных устройств уже начался. Идет разработка новой сервисной архитектуры SBA, похожей на ту, что предлагал консорциум 3GPP для сетей 5G. Речь идет о создании архитектуры открытой сети радиодоступа (O-RAN), оснащенной соответствующими realtime-механизмами и сетевыми интерфейсами для сбора данных, необходимых для машинного обучения. Ожидается, что i-ZTA будет применять технологию граничных вычислений с множественным доступом (MEC) 5G для оснащения IoT-устройств. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

БЕ ЗОПАСНОС ТЬ

Облачный анализатор: как работает песочница Dr.Web vxCube Все мы в детстве играли во дворе в песочнице, лепили из мокрого песка сказочные города на пляже. Но человек взрослеет, и на смену песочным замкам приходят реальные проекты, созданные по таким же принципам. Сегодня мы поговорим об одном из них — облачном интерактивном анализаторе Dr.Web vxCube, который использует виртуальную песочницу.

Что такое песочница?

В понимании специалистов по компьютерной безопасности это выделенная среда, проверяющая исполняемые файлы. Своего рода отдельная комната для тестирования, где из песка можно построить что угодно и посмотреть, как оно работает. Так, в песочнице обычно запускают подозрительную программу, чтобы оценить, насколько она опасна для реального устройства. Такой подход позволяет обеспечить превентивную защиту. Например, в песочницу можно отправлять все вложения I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

из корпоративного почтового сервера одним потоком. Работает это так: сотрудник получил письмо с вложением, файлы отправляются на анализ и, если там скрыто вредоносное ПО, вложение вырезается и пользователь получает письмо с пометкой о недошедшем файле. Песочница позволяет анализировать все файлы, приходящие извне. Еще одна полезная возможность: с помощью песочницы можно быстро разобрать уже произошедшей инцидент и в то же время глубоко изучить поведение конкретного файла.

Эффективная защита

Однако на практике не всё так гладко. У песочниц есть важный критерий эффективности: чем тщательнее маскировка под реальную систему, тем лучше. Бывает вредоносное ПО, способное распознать, что его пытаются запустить в виртуальной среде, — в таком случае троян прекратит работу, а песочница покажет, что файл чист. Помимо этого, эффективность зависит от возможностей перехвата и регистрации системных событий, вызываемых исполнением вредоносной

БЕ ЗОПАСНОС ТЬ

программы. Проще говоря, для пользователя важно, насколько полно песочница позволяет описать поведение потенциального трояна. И песочнице нужно эффективнее выдавать себя за реальную систему, качественнее регистрировать системные события и улучшать процедуру принятия решений о вредоносности исполняемого файла. Кроме того, следует помнить, что в некоторых случаях виртуальные среды могут использоваться как рабочие, и это может быть предусмотрено во вредоносной программе. Поэтому эффективная песочница должна соответствовать следующим критериям: • тщательная маскировка под реальную систему; • предоставление полноценного отчета о работе вредоносной программы; • быстродействие. Никому не нужны песочницы, пропускающие опасные файлы. И никому не хочется работать с медленной программой, которую сначала надо установить, а потом ждать результатов, смирившись с тем, что устройство будет невыносимо «тормозить».

Как создавался Dr.Web vxCube

Разработчики Dr.Web vxCube учитывали каждый из названных нами критериев. Изначально была поставлена цель — сделать такую песочницу, которую вирусам очень трудно будет определить. Для решения данной задачи были учтены все методы противодействия существующим песочницам. Сами песочницы известны достаточно давно и используются для автоматического анализа вирусов. А D r.We b v x C u b e , с о з д а н н ы й в 2017 году, — относительно новая и уникальная разработка. Дело в том, что это облачный антивирус, который не использует агента, а наблюдает за операционной системой на уровне гипервизора. Такой подход позволяет обеспечить высокий уровень безопасности любой системы, блокируя просачивание файлов. Что не менее важно — Dr.Web vxCube не требует установки: достаточно ав-

торизоваться на сайте и проверить любой файл, после чего антивирус выдаст пользователю полный отчет о потенциальной угрозе. Помимо этого, можно получить специальную сборку утилиты Dr.Web CureIt!, которая позволяет вылечить уже зараженные машины.

Как работает облачный анализатор

Для конечного пользователя схема работы Dr.Web vxCube выглядит предельно просто: подозрительный файл загружается в облако, оперативно проходит проверки и песочница выдает вердикт. Однако за видимой простотой кроется глубокий анализ. При подозрении, что файл может оказаться угрозой, пользователю нужно авторизоваться и загрузить его на официальную страницу Dr.Web vxCube. После завершения анализа отображается окно с оценкой опасности интересующего файла. Здесь же прикреплен видеоотчет о проделанной работе — в том числе пользователь может понаблюдать за тем, как запускается вредоносный файл. За счет облачных технологий проверка автоматизирована и скрыта от посторонних глаз, поэтому можно быть уверенным за безопасность устройства, с которого она проводится. Для проведения анализа исследователь через браузер запускает файлы в выбранной операционной системе на виртуальных машинах «Доктор Веб». Среда Dr.Web vxCube изолирована

от системы анализа, поэтому никакие действия с файлом на стороне пользователя не производятся, а значит, устройству ничто не угрожает. Отметим, что Dr.Web vxCube анализирует следующие типы файлов: • исполняемые файлы Windows, Android; • документы и служебные файлы Microsoft Office/OpenOffice; • файлы Acrobat Reader; • исполняемые файлы JAVA; • скрипт-файлы. Dr.Web vxCube поможет проверить вновь разворачиваемые в корпоративной сети программы — бывают случаи, при которых обновление софта оборачивается новыми незадекларированными возможностями для вредоносного ПО. Любой загруженный на устройство файл по умолчанию можно считать подозрительным. «Классический» антивирус проведет проверку и в случае обнаружения вредоносного ПО заблокирует его, но никогда не расскажет, в чем же заключалась опасность. Именно для таких целей идеально подходит Dr.Web vxCube — умная технология не только защитит от угроз, но и запустит в песочнице сценарий, которого удалось избежать на устройстве. Файлы проверяются на виртуальной машине, которая тщательно маскируется под реальную систему, поэтому пользователь может быть уверен в безопасности того или иного файла. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Ч ТО ПР ОИС ХОДИ Т

Плюсы (немалые), минусы (ограниченные) и подводные камни (в перспективе) параллельного ИТ-импорта В дискуссиях о параллельном импорте в Россию, который был разрешен правительством РФ вскоре после начала военной спецоперации, часто с неодобрением упоминается сама возможность ввозить какой бы то ни было зарубежный товар в страну без прямого и явного разрешения правообладателя. На самом же деле корректнее было бы говорить о переходе нашей страны от национального принципа импортирования к международному — которому, в свою очередь, следует множество вполне развитых (во всех смыслах) стран мира. Кроме того, вполне вероятно, параллельный импорт глобальных брендов сам по себе явление временное: заместить их определенно есть кому и чем.

Как весь цивилизованный мир

text: Максим Белоус

I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Сам термин «параллельный импорт» недостаточно чёток. В геометрии, скажем, параллельность определяется не сама по себе, а в отношении чегото еще: один отрезок параллелен другому, одна плоскость в пространстве — другой, и т. д. А если некий зарубежный бренд запретил экспорт своего обору-

дования в Россию (то есть официальный канал его поставок оказался перекрыт), то чему может быть параллелен альтернативный путь ввоза такой продукции? Пустоте на месте оригинала? Но в том-то и дело, что снятие обязательного требования о единственности официального канала поставок автоматически порождает (по край-

Ч ТО ПР ОИС ХОДИ Т

ней мере должно порождать) множество альтернативных, параллельных уже друг другу. По сути, всё упирается в простейший вопрос: раз с юридической точки зрения поставка зарубежного товара в страну должна безусловно быть легальной, то как именно определить, что это значит — «законный канал поставок»? И здесь оказывается существенным то обстоятельство, что единого для всего мира ответа на этот вопрос нет. В России до самого недавнего времени действовал национальный принцип импортирования: он подразумевает, что права интеллектуальной собственности владельца товарного знака исчерпываются лишь после официального введения товара в оборот на территории России. За зарубежными вендорами сохранялась возможность по собственному разумению налаживать канал поставок: выбирать одного дистрибьютора или больше, работать с конечными заказчиками напрямую или выстраивать двухуровневую схему, и т. д. У этого подхода немало достоинств, в том числе упрощение процедуры таможенной очистки: скажем, если товар ввозит сертифицированный вендором партнер, это значительно снижает вероятность попадания в страну контрафакта. Однако национальный путь — далеко не единственный. Например, в США, Японии, КНР, Великобритании признается международный принцип импортирования с исчерпанием интеллектуальных прав уже после первой легальной продажи товара в любой точке мира. Тем самым препятствовать дальнейшей перепродаже своей продукции после первой легитимной покупки исходный правообладатель уже не может. Закупленная китайским контрагентом партия японских (по шильдику) принтеров, перепроданная затем в Россию, с юридической точки зрения сегодня безупречно чиста — соответствует законодательствам всех трех стран.

Право на знак

Приобретая товар, покупатель получает в свое распоряжение его физиче-

скую сущность и его функциональные возможности, но не защищенные законом (включая международные договоры) права интеллектуальной собственности на товарный знак, под которым этот товар представлен. Собственно, эти эфемерные права сплошь и рядом оборачиваются для покупателей вполне материальными затратами — едва ли не бóльшими, чем на приобретение самого товара. Не секрет, что подавляющее большинство ИТ-оборудования изготавливается для держателей торговых марок (товарных знаков, брендов) считаными единицами контрактных производителей, компаний, чьи штаб-квартиры располагаются по большей части на Тайване, а производственные мощности — в материковом Китае. Сплошь и рядом в одном и том же цеху таких ODM-предприятий на соседних конвейерах собирают ноутбуки, или смартфоны, или принтеры под разными глобальными брендами — а затем уже эти изделия жестко конкурируют между собой на локальных (страновых) рынках. Производственными компетенциями в этом случае обладает как раз контрактный производитель, а заказчик выпускаемой им продукции — лишь правом на торговую марку. Да, именитые глобальные ИТ-вендоры еще прилагают какие-то усилия к разработке своих продуктов — на стадии дизайна корпуса хотя бы. Но брендам, у которых труба пониже и дым пожиже, ODM-поставщики предлагают такую незамысловатую услугу, как наклейка фирменных шильдиков на некую типовую модель того же ноутбука, смартфона, принтера. При этом с юридической точки зрения права на товарные знаки первого и второго владельцев интеллектуальных прав полностью равноценны. Но почему же тогда один бренд ценится выше другого? Главная причина — маркетинг: грубо говоря, ценность товарного знака определяет объем вложенных в его раскрутку средств. Безусловно, на одном пиаре в ИТ-отрасли далеко не уедешь, и известность гром-

кой марки обязана быть подкреплена реальными основаниями. Для корпоративного заказчика и конечного потребителя известный бренд — это высокое качество сервиса, пренебрежимо малый процент фабричного брака, долговечность, эргономичность и т. п. Но эти качества типовой, по сути, товар, собранный на конвейере контрактного производителя, не приобретает волшебным образом после того, как на его корпус наклеивается заветный шильдик со всемирно известной маркой. Глобальные бренды активно инвестируют в канал продаж в каждой стране своего присутствия, обеспечивая его участникам — дистрибьюторам, реселлерам, системным интеграторам — надежные гарантии по объемам и срокам доставки оборудования, гибкую техподдержку и быструю доставку ЗИПа для ремонта, а также развитые программы обучения специалистов, щедрые рибейты и специальные ценовые предложения для постоянных партнеров. Почему вообще проблема параллельного импорта в ИТ-отрасли так будоражит умы? Почему ввоз вполне легально произведенного и закупленного в третьих странах оборудования Cisco, Dell, HP, иных покинувших Россию вендоров без их ведома воспринимается многими как неслыханное кощунство? Причин тому несколько, и едва ли не первая среди них — опасения касательно доступности и качества поддержки поставленной обходными путями в РФ сложной техники. Российский заказчик, приобретая ноутбук какого-нибудь локального китайского бренда, при всем к тому уважении не ожидает получать активную сервисную поддержку в режиме 24/7 и в случае выхода оборудования из строя замену с локального склада в пределах следующего рабочего дня. А от точно такого же устройства с шильдиком Dell или HP, с огромной вероятностью собранного на той же самой фабрике, что и «китаец», да еще прямо на соседнем конвейере, — вполне себе ожидает. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Ч ТО ПР ОИС ХОДИ Т

Win — win

Вот почему параллельный импорт ИТ-продукции в Россию идет пока не слишком активно: в апреле продажи тех же ноутбуков, по данным ITReserach, упали на 48% год к году. Значит ли это, что отечественному частному потребителю и коммерческому заказчику придется долгие месяцы, если не годы, ждать, пока локальные бренды — что китайские, что формально российские, но зависимые напрямую от комплектующих из КНР, — наладят внутри страны каналы продаж и службы поддержки, сопоставимые по качеству с теми, что выстраивали десятилетиями глобальные ИТ-бренды с их неисчерпаемыми финансовыми возможностями? Этот путь, безусловно, открыт, и почти наверняка уже через год-два присутствие неглобальных ИТ-вендоров на российском рынке станет более чем ощутимым. И всё же па-

раллельный импорт техники, формально происходящей из объявивших России санкции стран (а фактически лишь несущей на себе шильдики всемирно известных брендов, но изготовленной в тех же Китае, Малайзии, на Филиппинах), постепенно будет развиваться. По крайней мере, пока выпуск ИТ-оборудования остается коммерческим предприятием, пока его поставщикам — глобальным вендорам со штаб-квартирами в США, Японии, ЕС — нужна прибыль. Простой пример: власти КНР в начале мая предписали всем правительственным учреждениям страны и компаниям с государственным участием не позднее чем в двухлетний срок заменить эксплуатируемые ими персональные компьютеры под зарубежными брендами аналогичными машинами локальных марок. Ожидается, что одна лишь Lenovo благодаря этой директиве поставит внутри КНР за ближай-

шие два года около 50 млн ПК сверх намеченного прежде плана. При этом за 2021 год основные конкуренты бренда, Dell и HP, отгрузили на китайский рынок соответственно 7,2 и 5,3 млн компьютеров, что для них заметные доли от общего производства — около 10% (та же Dell за этот период поставила по миру 59,3 млн десктопов и ноутбуков, а HP — 74,1 млн). Спрашивается: что будут делать американские вендоры в условиях столь ощутимого сокращения запланированных ими ранее объемов продаж? Вариантов здесь два. Или их руководство и акционеры всем сердцем поддерживают «идеалы демократического мира в бескомпромиссной битве с автократиями» (слова президента США Байдена) — и тогда, безусловно, компании сократят объемы производств и поступятся недополученной прибылью. Или же они настоящие капиталисты в полном смысле этого слова и непременно найдут способ выпускать примерно прежний объем товара (благо спрос в «автократических» странах немалый), находя новые рынки сбыта и сохраняя тем самым привычный объем выручки.

Не забудем про овраги

Навряд ли, конечно, всемирно известные бренды станут сами организовывать поставки в Россию тех же ПК — через Индию, Малайзию, Казахстан и т. п. И уж по меньшей мере точно не будут преследовать контрагентов в этих промежуточных странах, готовых обеспечить глобальным брендам дополнительные продажи. А с немалой долей вероятности даже расширят складские площади в готовых сотрудничать с Россией государствах и наймут там дополнительный русскоговорящий персонал, чтобы обеспечивать нашим заказчикам круглосуточную техподдержку и привычную скорость замены оборудования. Конечно же, налаживание привлекательного для конечных заказчиков/потребителей параллельного импорта потребует от российского ИТ-канала I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Ч ТО ПР ОИС ХОДИ Т

значительных усилий. В отсутствие прямой вендорской поддержки (или при необходимости получать ее через третьи страны) вырастут накладные расходы и стоимость обслуживания реализованного оборудования. Рассчитывать на сладкие бонусы, совместные маркетинговые акции и рибейты от щедрых глобальных брендов (а одна только НР заработала в РФ за 2021 год, как выясняется, около $1 млрд) уже не приходится: потребуется оптимизировать расходы и учиться выживать, эффективно развивая бизнес, на минимальной марже. Необходимо будет наладить и широкую сеть сервисных центров, готовых справляться с ремонтом ввоз и м о го п а р а л л е л ь н ы м и п у тя м и оборудования — пусть даже с привлечением сертифицированных кон-

сультантов из третьих стран — на всей огромной территории России за разумные сроки. Кстати, сама сертификация ИТ-специалистов по фирменным вендорским программам также окажется недоступна в России, соответственно еще острее, чем сегодня, встанет кадровый вопрос. Локализовывать ввозимое через третьи страны оборудование опять же придется своими силами — в сотрудничестве с отечественными разработчиками ПО, например, и с ними же вместе надо будет поддерживать работоспособность этого ПО на технике заказчика в процессе эксплуатации. Всё это, несомненно, отразится на цене конечного продукта — однако тут на руку российскому рынку сыграет небывало высокий нынешний курс рубля. Даже с учетом всех на-

кладных расходов и наценок параллельный импорт брендированного ИТ-оборудования в РФ наверняка останется выгодным предприятием и для зарубежных, и для отечественных коммерсантов. Получится ли на деле — увидим уже совсем скоро. Время торжества параллельного импорта в российской ИТ-отрасли наступит либо в ближайшие полгода-год, либо уже никогда. Вряд ли локальным торговым маркам из КНР и РФ потребуется намного больше времени, чтобы наладить минимально отвечающие ожиданиям нашего рынка каналы продаж и значительно увеличить объемы поставок, обессмысливая конкуренцию со стороны когда-то глобальных брендов, вынужденных добираться до России через третьи страны… I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

РЕШЕНИЯ

Сервисы речевой аналитики для бизнеса: за и против Речевая аналитика переживает бум на рынке бизнес-приложений. Особенно активно сервисами РА интересуются компании, которые стремятся конкурировать на рынке за счет качества обслуживания клиентов, а не низких цен или агрессивного маркетинга. Собственники хотят понимать, что в их бизнесе работает плохо/хорошо, в каком направлении двигаться, как улучшать процессы. Давайте разберемся, может ли решить такие задачи речевая аналитика.

text: Наталья Гришанова, редактор Qolio

I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Что такое речевая аналитика

Речевая аналитика — это программа, которая умеет анализировать коммуникации сотрудников с клиентами и находить проблемные моменты. Принцип ее работы можно продемонстрировать на примере входящего звонка в колцентр: 1. Оператор отвечает на вызов.

2. IP-телефония записывает разговор и сохраняет в виде файла. 3. Сервис РА транскрибирует аудиозапись в текст и анализирует его содержание, сверяясь со своим словарем и параметрами оценки, которые заданы в настройках. 4. Программа подсвечивает проблемные моменты в диалоге, напри-

РЕШЕНИЯ

мер, когда клиент выражал недовольство или оператор допускал ошибки: отклонялся от скрипта, забывал рассказать что-то важное о продукте, отработать возражения, и т. д. 5. После анализа большого количества коммуникаций сервис РА формирует аналитику. Из отчетов видно, какие ошибки чаще всего допускают операторы и как меняется ситуация в динамике. Если подытожить, то речевая аналитика автоматизирует процесс контроля качества в компании. При этом полученную информацию могут использовать не только руководители колцентров и отделов продаж. Она также полезна маркетологам — для оценки качества лидов, и службе безопасности — для обнаружения фактов разглашения сотрудниками конфиденциальной информации.

Аргументы за Выявление ошибок в коммуникациях

Почему менеджеры «сливают» лидов? Почему нет повторных продаж? Почему ушел крупный клиент? Найти ответы на эти вопросы помогает речевая аналитика, выделяя в тексте моменты, когда что-то пошло не так. Например, когда сотрудник нагрубил клиенту, или не смог ответить на вопрос, или слишком долго решал проблему. Выявленные ошибки отражаются в аналитике. Руководитель отдела может своевременно отреагировать на них и скорректировать поведение своих подчиненных.

Понимание реальных потребностей и ожиданий клиентов

Не всегда в недовольстве клиента виноват оператор или менеджер по продажам. Причина может быть в чем угодно: плохих характеристиках продукта, неудобных условиях оплаты или доставки, дезинформации на сайте и т. д. Или компания не понимает,

кто ее целевая аудитория, или неверно позиционирует себя на рынке. Просматривая отчеты речевой аналитики, можно понять реальные причины низких CSAT, NPS, LTV и других метрик. И вместо того, чтобы требовать от линейных сотрудников невозможного, начать менять бизнес-процессы.

Рациональное распределение времени специалистов контроля качества

Не всегда создание отдела контроля качества (далее — ОКК) дает собственникам быстрые результаты. Работу специалистов еще нужно грамотно организовать. Если большую часть дня они будут заняты рутиной — ручной выборкой коммуникаций из CRM/IP-телефонии, прослушиванием звонков, ведением таблиц с оценками и комментариями, составлением отчетов, — у них просто не останется времени на интеллектуальную работу. Сервис речевой аналитики позволяет автоматизировать монотонные действия. Это дает компании преимущества: • возможность проверять больший объем коммуникаций, следовательно, получать более точную аналитику; • больше времени уделять анализу коммуникаций.

Обратная связь в моменте

Сама по себе информация о проблемах в бизнесе ничего не дает. Важно вовремя на нее реагировать — принимать решения. Но если специалисты контроля качества тратят несколько дней на составление отчетов, то данные доходят до собственника и руководителей отделов слишком поздно. Всё это время сотрудники продолжают совершать одни и те же ошибки, поскольку не получают обратной связи. Сервис речевой аналитики проверяет коммуникации и формирует отчетность 24/7. Руководители могут получить доступ к информации в любой момент, а значит, оперативно отреаги-

ровать на проблему, пока она не стала критической.

Аргументы против

Высокая стоимость

Речевая аналитика — это не дорого. Это очень дорого. Перечислю, что входит в ее стоимость: • интеграция с CRM/IP-телефонией/HelpDesk — то есть системой, в которой ведется учет коммуникаций; • т р а н с к р и б а ц и я а уд и о з а п и с е й в текст — оплата за каждую минуту; • первичные настройки словаря и параметров оценки; • последующие индивидуальные настройки для получения более точной аналитики; • поддержание инфраструктуры сервиса; • зарплата 1–3 специалистов, которые будут курировать направление, — от 35 000 рублей. Итоговая сумма будет зависеть от возможностей сервиса и количеСервис РА

Стоимость распознавания 1 минуты, руб.

CallTouch Предикт

Mango

0,45 CRM –1,2

Roistat

0,4–1,1

Телфин

1,5

Speech Analytics

0,45–1,5

ства коммуникаций, которые необходимо проверять. Но уже на старте внедрения можно рассчитать, во сколько обойдется компании транскрибация звонков в текст.

Средняя стоимость транскрибации: 0,975 руб. за 1 мин.

Давайте посчитаем, сколько в среднем будет стоить в месяц расшифровка звонков в кол-центре с количеством операторов 50: 1) В сутки сотрудник разговаривает с клиентом по телефону в среднем 5 часов. Тогда стоимость трансI T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

РЕШЕНИЯ

крибации составит: 0,975 × 5 × 60 = 292,5 руб. 2) Стоимость расшифровки коммуникаций всех сотрудников в сутки составит: 292,5 × 50 = 14 625 руб. 3) Стоимость транскрибации коммуникаций всех сотрудников за месяц составит: 14 625 × 22 = 321 750 руб. (около $5148). Выходит существенная сумма. Срок возврата инвестиций составит не меньше 1 года, поскольку сама по себе речевая аналитика не решает проблемы в обслуживании и продажах, а только показывает, с чем необходимо работать. Важно! Для малого бизнеса внедрение речевой аналитики и вовсе не имеет смысла. Программа работает корректно и выявляет закономерности только при анализе большого массива данных. После математических расчетов собственник может подумать: «Есть ли альтернатива речевой аналитике? Можно ли закрыть те же задачи, но с меньшими вложениями?» I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Да, такие варианты есть: 1. Можно нанять больше специалистов в ОКК. Даже с учетом увеличения ФОТ всё равно это будет менее затратно, чем использование речевой аналитики. 2. Вместо РА можно внедрить узкопрофильный сервис для контроля качества обслуживания, например Qolio. В этом приложении есть функционал для создания чек-листов, оценки коммуникаций, просмотра аналитики в режиме реального времени, обработки апелляций операторов и др. Специалист ОКК в одном окне может слушать звонок, ставить баллы и давать обратную связь сотруднику без переключений на другие программы. В среднем процесс оценки коммуникаций с помощью приложения ускоряется на 40–50%. Стоимость использования Qolio зависит от количества лицензий без ограничения по числу и продолжительности проверок. Например, если компания решит приобрести лицензии для 50 операторов, руководителя колцентра, руководителя и двух специали-

стов ОКК, то заплатит: $4 × (50 + 1 + 1 + 2) = $216 в месяц. Это существенно ниже, чем цена транскрибации в речевой аналитике.

Сырые данные

Каким бы продвинутым ни был сервис речевой аналитики, по своим возможностям он не сравнится с интеллектом опытного специалиста. Хотя программа способна выявлять закономерности, ее отчеты невозможно использовать в готовом виде. Причина 1. Погрешности в анализе. В лучшем случае точность распознавания разговора составляет 80–90%. Но она может снизиться по многим причинам. Например, из-за плохого качества звука в IP-телефонии, ее сбоев в интернет-соединении, сложной специфики продаваемого продукта или если клиенты разговаривают на диалекте. В некоторых случаях точность распознавания составляет всего 50%. Причина 2. Ограниченность аналитики. Чтобы строить отчеты, программе требуется привязка к чему-либо:

РЕШЕНИЯ

Кроме того, речевая аналитика не дает ответа на главный вопрос: КАК улучшать бизнес-процессы. Она выступает лишь источником информации для собственника, причем не истиной в последней инстанции. Нужны специалисты, которые правильно интерпретируют полученные данные и объяснят сложные вещи простым языком на собрании с руководителями.

Размытость результатов

скрипту, регламенту, чек-листу, кейсам и т. д. Если в компании нет четких параметров для оценки сотрудников, то речевой аналитике будет просто не на что опираться. В отличие от специалиста, она не сможет уловить тонкие психологические моменты, влияющие на результат проверки. Приведу пример. Оператору Б. звонит недовольный клиент и с первой минуты начинает предъявлять претензии. Дело в том, что пять минут назад этот клиент разговаривал с оператором А., и сотрудник не только не помог решить вопрос, но и повел себя по-хамски. Речевая аналитика распознает недовольство и приходит к выводу, что оператор Б. не умеет отрабатывать возражения. На самом деле второй сотрудник не виноват. Однако программа автоматически снижает ему балл и отражает это в статистике. Вот почему так важно, чтобы специалисты контроля качества перечитывали расшифрованные тексты, проводили более глубокий анализ и разбирались, где сервис РА прав, а где — нет.

Собственники рассуждают на языке цифр. Это касается и результатов от внедрения речевой аналитики. Повышение качества работы сотрудников и их профессиональное развитие — важная, но не первоочередная задача. На самом деле собственникам интересен рост показателей: • CSAT; • NPS; • LTV; • конверсии; • среднего чека; • чистой прибыли и др. Речевая аналитика не может напрямую влиять на эти метрики. Она — лишь один из инструментов. Чтобы улучшать результаты, недостаточно просто собирать информацию. Специалистам контроля качества еще нужно ее обработать, привести в наглядный вид, донести до руководства. Руководству — заложить в стратегию и реализовать решения. Линейным сотрудникам — ответственно отнестись к работе в новых условиях, быстро корректировать свои действия. И есть еще много других нюансов, влияющих на конечные показатели: от внешней социально-политической обстановки в стране до бюджета, который компания может заложить на развитие. Не стоит рассчитывать, что внедрение программы изменит ситуацию в бизнесе за 1–3 месяца. Потребуется год, а может, и дольше, чтобы увидеть первые улучшения. Кроме того, измерить вклад именно сервиса РА практически невозможно, поскольку софт работает только в комплексе с грамот-

ными действиями специалистов и руководителей.

Негативная реакция со стороны сотрудников

Сам факт появления контроля качества в организации вызывает отторжение у сотрудников. Первая реакция обычно такая: «Ну вот! Руководство придумало еще один способ усложнить нам жизнь и снизить зарплаты». Однако со временем руководители отделов и специалисты контроля качества могут изменить к себе отношение. В частности, давать каждому сотруднику после проверки подробную обратную связь: рассказывать, почему был выставлен определенный балл, как его повысить, писать слова поддержки. А в случае положительной динамики — хвалить и премировать человека. Если сотрудник не согласен с оценкой, то может подать апелляцию и рассчитывать на справедливый пересмотр. Когда контролем качества занимается сервис речевой аналитики, острые углы могут остаться несглаженными. Приведу пример. Программа снизила оператору оценку, считая, что тот обидел клиента. На самом деле сотрудник сделал всё правильно. А клиент был недоволен из-за того, что во время звонка находился в состоянии опьянения и не мог себя контролировать. Пару раз увидев низкую оценку, с которой нельзя согласиться, оператор приходит в ужас. Он делает вывод, что программа всегда работает неправильно. Это сильно снижает мотивацию. Ведь зачем стараться, если всё равно в итоге окажешься неправ?

Выводы

Речевая аналитика — полезный инструмент для крупных и средних компаний. Ключевое слово — «инструмент», поскольку сама по себе программа не решает проблемы, не налаживает бизнеспроцессы и не улучшает метрики. Нужны опытные специалисты, которые смогут правильно настроить сервис под запросы конкретной компании и правильно интерпретировать данные. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Ч ТО ПР ОИС ХОДИ Т

Почему «железо» дорожает, даже когда доллар падает?

Наверное, мало кто из нас думал, что после резкого подорожания американская валюта столь же резко пойдет на спад, регулярно обновляя исторические минимумы последних лет. Однако такая парадоксальная ситуация характерна не только для рынка ИТ-«железа», но и для многих других сегментов экономики. text: Вячеслав Володкович, генеральный директор компании «Аэродиск»

I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Природа парадокса

Всем нам хочется чуда. Например, снижения цен на импортные продукты, которые при закупке и в рознице зависят от пресловутого курса доллара. Однако на этом приятная глазу потребителя динамика заканчивается и, наоборот, цены на отдельные группы товаров продолжают расти. По понятным

причинам ничего, кроме раздражения, такая ситуация не вызывает. Однако у нее есть вполне логичное объяснение. Дело в том, что на рынке тоже действует закон сохранения энергии — в данном случае денежной массы. У участников логистической цепочки — от стадии производства до дистрибуции — деньги не возникают из ниотку-

Ч ТО ПР ОИС ХОДИ Т

да и не исчезают затем в никуда. После массового ухода с нашего рынка западных вендоров и нарушения отработанного годами взаимодействия между участниками цепочек поставок приток нового оборудования на склады прекратился. По крайней мере в привычном темпе и по старым ценам. У одних компаний и ИТ-провайдеров были запасы готовых решений, у других — комплектующих, а у третьих обновление ИТ-парка произошло относительно недавно и мгновенной остановки привычных процессов, завязанных на работе оборудования, не случилось. А вот мгновенное нарушение ощущения собственной ИТ-обеспеченности определенно случилось.

Добро пожаловать в очередь

Оборудование имеет свойство «вылетать» — если не целиком, то частями и участками в рамках общей ИТ-системы. Поэтому иметь у себя запас или знать, что он есть у дистрибьютора и в случае чего будет доставлен за пару недель, — это один мир. А когда взять негде, даже за деньги, — мир совершенно другой. Чем он характеризуется? Прежде всего — забытым (а многим современникам и вовсе неизвестным) ощущением дефицита. Отсюда рост цен: когда спрос пробивает крышу, начинается охота даже на б/у аппараты. Главный инструмент успеха в этом состязании — более высокая цена за необходимый ресурс, чем могут предложить конкуренты Второй момент — запуск обходных путей доставки всего необходимого нам «железа». Правдами и неправдами требуемую машину из портфолио официально ушедших из России вендоров вам привезут, однако маршрут удлинится, число посредников вырастет, риски и издержки, естественно, тоже — и всё это перекладывается на плечи конечного покупателями в виде финальной цены. Кс т а т и , н е буд е м з а б ы в а т ь и об огромных сложностях оплаты таких поставок, которые частично компенсируются возросшей комиссией.

Я даже не буду вдаваться сейчас во все нюансы серых схем, связанных с дальнейшей эксплуатацией поставленного таким образом оборудования (без официальной поддержки из-за рубежа и разгона представительств специалистов в России). Курс валюты на фоне таких перемен может падать сколько угодно — указанные факторы сводят удешевление долларов и евро на нет и даже перекрывают его. Собственно, здесь и кроется исчерпывающий ответ на вопрос, почему стало так дорого зарубежное оборудование. Однако у нас параллельно назревает еще один конфликт: почему так подорожало отечественное?

Ранний этап большого перехода

Итак, с зарубежными поставками разобрались, но тогда справедливо возникает претензия по поводу высоких цен на российское оборудование. На самом деле здесь тоже все достаточно прозрачно. Сторонников теорий заговора и тех, кто видит в текущем ценообразовании исключительно желание «бессовестных вендоров быстренько обогатиться на временных трудностях», ждет разочарование. Во-первых, внезапный дефицит привел к тому, что все отечественные вендоры сегодня завалены заказами. Клиентам резко понадобилось всё и желательно уже вчера. Инфополе наводнили сообщения, что необходимое оборудование не купить ни за какие деньги. И хотя это не совсем так, можно смело говорить о скачке спроса на порядок за считаные недели. Во-вторых, некоторые компоненты также зарубежные, в ИТ-производстве очень сложно обеспечить полнейшую замкнутость цикла в контуре одной страны и даже региона мира. Так что все логистические проблемы отражаются и на наших вендорах. В-третьих, в этой ситуации мы сталкиваемся с ограничениями объективного характера: масштабировать производственные линии в нужном объеме за такой короткий срок просто нере-

ально. Необходимо расширить производственные помещения, нанять и подготовить персонал и пр. Но это так не работает: производство в ИТ отлаживается годами и масштабировать его вот так, по взмаху волшебной палочки, крайне тяжело. По сути, возможно это только при одном сценарии: массированной и безусловной господдержке. Деньгами, льготами, административным ресурсом. И, несмотря на то что шаги в этом направлении уже делаются и постоянно планируются новые, пока прорывного эффекта они не дают. Просто прошло очень мало времени для «квантового скачка». Плюс некоторые меры реализованы в неидеальном исполнении. Доступ к дешевым деньгам для масштабирования производства, например. В результате ситуация дефицита создается и для российского «железа»: он существовал и раньше, просто не проявлялся так ярко.

Куда пойти? Два пути!

Учитывая все вышесказанное, у наших вендоров оборудования остается два сценария действий. Первый — продолжать работать с прежними объемами выпуска продукции по старым ценам, отказывая клиентам выполнять их запросы по новым объемам поставок. И тогда не будет никакого роста нашего рынка, никакого импортозамещения и никакой цифровизации тоже. Второй — повышать цены пропорционально рыночной ситуации. Но только не для того, чтобы «заработать миллиарды на бедах бизнеса», а для реинвестирования в производство и поддержания баланса на рынке. Еще раз: если не повышать цены сегодня, то не получится обеспечить необходимый рынку объем оборудования завтра. По сути, речь идет об инвестициях в свое будущее развитие, а также обеспечении себя инструментами конкурентной борьбы за рынок как на случай возвращения западных игроков, так и в рамках домашней конкуренции. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

А Л ЬТ Е Р Н АТ И В А

САПР-замещение: что использовать вместо AutoCAD? Компания Autodesk приостановила работу в России практически сразу же с началом военной спецоперации. Поскольку в последние годы разработчики отдавали явное предпочтение облачным версиям своего флагманского ПО (AutoCAD и 3DS Max), доступ к которым предоставляется по подписке, для значительной доли российских заказчиков это обернулось почти моментальной потерей важнейшего рабочего инструмента. В основном же AutoCAD пользуются инженеры-проектировщики в сфере строительства и машиностроения, что делает подбор российской альтернативы этому решению делом едва ли не государственной важности.

Не внезапно

text: Максим Белоус

I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Строго говоря, решение Autodesk не стало для большинства отечественных пользователей ее ПО сюрпризом. Еще летом 2014-го, после воссоединения Крыма с Россией, компания директивно запретила своим партнерам на территории РФ работать с заказчиками, попавшими в американ-

ские рестрикционные списки. Что само по себе вполне логично: штаб-квартира Autodesk находится в США, перечень «нежелательных» контрагентов формировало американское же министерство финансов — тут даже при всем желании протестовать особо не станешь. Быть может, именно благодаря восьмилетней форе, которую получили

А Л ЬТ Е Р Н АТ И В А

отечественные разработчики ПО для инженерного проектирования, дела с импортозамещением на этом узком участке рынка «тяжелого» ПО обстоят сегодня далеко не самым худшим образом. Раз уж таким тяжеловесам российской экономики, как «Калашников» и «Созвездие», еще в 2014-м понадобилось оперативно найти замену AutoCAD, и раз эти концерны до сих пор работают вполне успешно, значит, задача оказалась вполне решаемой. И, кстати, за счет не одних только отечественных разработок.

Ушли не все

Едва ли не у любого проприетарного программного пакета к настоящему времени гарантированно имеется более или менее функциональный аналог с открытым кодом, а то и не один. AutoCAD — не исключение. Другое дело, что для эксплуатации на объектах критической инфраструктуры сегодня может в принципе не допускаться ПО зарубежной разработки — даже при наличии возможности изучить его код. А вот для целей самообразования, для обеспечения работы частного малого или среднего производственного предприятия такие программные пакеты могут оказаться полезны. Особенно с учетом их сравнительно широкой распространенности по миру и (нередко) наличия массы полезных плагинов, библиотек образов, шаблонов и т. п. Тем более что файлы в разработанном Autodesk формате DWG, который стал стандартом де-факто в мире САПР, способны открывать, редактировать и экспортировать практически все эти решения. • FreeCAD — пожалуй, самый известный в профессиональной среде открытый аналог AutoCAD. Главная особенность FreeCAD — параметрическое моделирование как основной метод, тогда как работа с AutoCAD подразумевает концентрацию на прямом моделировании с явным указанием каждого параметра конструируемого объекта. Плюс

•

к тому у AutoCAD имеется встроенное средство 3D-рендеринга, тогда как FreeCAD вынужден полагаться на внешнее ПО вроде POV-Ray или LuxRender. LibreCAD представляет собой доступное и нетребовательное к апп а р ат н ы м р е с у р с а м с р е д с т в о 2D-моделирования — своего рода цифровой кульман. Если нет необходимости создавать трехмерные виды конструируемой детали, а нужны исключительно плоскостные чертежи в классических проекциях, — вполне достойный вариант. SketchUp — по сути, целый пакет цифровых инструментов (чертежных и математических) для 3D-моделирования. Активно применяется архитекторами, геймдизайнерами, аниматорами. Наиболее функциональные версии платные, однако есть возможность свободно использовать это ПО прямо через браузер на официальном сайте — с сохранением готовых проектов, разумеется. BricsCAD включает в себя целый набор средств для классического черчения на плоскости, 3D-моделирования, проектирования в машиностроительной отрасли, разработки изделий из листового металла (с формированием оптимальных раскроек листа), а также для информационного моделирования зданий BIM. Среди заказчиков ПО этого семейства до сих пор числятся компании со всего мира: Bosch и Siemens, «Вертолёты России» и «Объединённая судостроительная корпорация». ZWCAD — многофункциональный инструмент для плоскостного и трехмерного проектирования с интегрированными средствами визуализации и широким набором приложений. Охватывает все этапы разработки — от создания эскиза проекта до изготовления продукции на станке с ЧПУ. Первая версия пакета была создана в КНР еще в 2002 году, а с 2007-го началось его

централизованное, через официального дистрибьютора, распространение в России. Примерно тогда же к разработке ZWCAD присоединились российские программисты, и с тех пор русификация интерфейса этого зарубежного ПО остается одной из лучших в отрасли.

Домашняя работа

Российские разработчики также приложили руки к созданию оригинальных пакетов инженерной графики, способных полностью заменить, а в чем-то даже расширить возможности «родного» для AutoCAD формата DWG. В основном это платные пакеты, однако в плане цены (как за разовую покупку, так и за возобновляемую лицензию, и за обслуживание/поддержку) они, как правило, заметно выигрывают у глобального стандарта де-факто. • КОМПАС-3D — едва ли не самая распространенная из отечественных систем автоматизированного проектирования (САПР) и трехмерного моделирования. Базируется на эскизнооперационном подходе к построению моделей, а также на сборке составных объектов с применением системы параметрических сопряжений. Поддерживает ГОСТ 2.052–2015 «Электронная модель изделия» и позволяет проверять документы на соответствие стандартам оформления по ЕСКД, что особенно важно для целей производства. Кроме того, автоматизирует множество инженерных расчетов: массо-центровочных характеристик изделий, пружин и механических передач, динамического анализа поведения механизмов в 3D и т. д. • nanoCAD позиционируется разработчиками как профессиональная цифровая платформа для воплощения инженерных идей. Платформа образована целым рядом модулей и приложений для автоматизации проектной деятельности, из которых заказчик волен собирать оптимальную для себя конфигурацию. Разумеется, в пакет интегрированы типы и толщины линий, I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

А Л ЬТ Е Р Н АТ И В А

шрифты, размерные стили, масштабы, таблицы, выноски и штриховка, разработанные по ЕСКД и СПДС. Поддерживаются внешние приложения, созданные для AutoCAD на языках LISP, DCL, .NET и C++. Интегрирована работа с растровыми изображениями. • T-FLEX CAD создавалась как профессиональная конструкторская система, совмещающая параметрическое 2D/3D-моделирование со средствами создания и оформления чертежей и конструкторской документации (ЕСКД, ISO, DIN и ANSI, включая модуль автоматического создания отчетов и спецификаций). Обеспечивает полную ассоциативную связь между трехмерной моделью и ее чертежом, формирует сборочные чертежи и даже записи анимации сборки/разборки любой сложности без ограничений на количество деталей и глубину иерархии, включает модуль инженерного экспресс-анализа деталей методом конечных элементов. • САПР «ПОЛИНОМ» представляет собой не просто средство автоматизации I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

чертежно-проектировочных работ, но многофункциональный инструмент информационного моделирования конструкций (building information modeling, BIM). Применяется для создания и актуализации трехмерных информационных моделей сложных технологических объектов на всех этапах их жизненного цикла: проектирование, строительство, эксплуатация, реконструкция. Базируется на свободно распространяемой СУБД Firebird. Благодаря ядру собственной разработки позволяет оперировать объектами, состоящими из миллиона элементов и даже более. Встроенный инструментарий самостоятельной донастройки дает возможность заказчику адаптировать САПР под собственные задачи и создавать дополнительные пользовательские элементы без обращения к разработчикам. Давняя парадигма «САПР — значит, AutoCAD» превратилась из констатации непреложного факта в сомнительное предубеждение, по сути, еще лет 10 назад — уже тогда в обиход профес-

сионалов начали входить альтернативные пакеты и решения. Безусловным достоинством AutoCAD долгое время оставалась техподдержка высочайшего качества на всех уровнях коммуникаций — как в канале продаж, так и при взаимодействии с заказчиками и конечными пользователями: инженерами, чертежниками, проектировщиками. Но сегодня, после ухода Autodesk из России, сравнивать САПР-пакеты следует в первую очередь по их функциональности, гибкости, стабильности, — и вот тут выясняется, что подобрать замену легендарному стандарту особого труда не составляет. Главное — четко понимать, для каких именно задач нужна цифровая проектировочная платформа: просто ли для отрисовки чертежей, или для создания 3D-образов сложных механических конструкций, или же для процессного моделирования и BIM. Под любую задачу найдется достойный аналог AutoCAD, в том числе и российской разработки, — во многих случаях еще и превосходящий оригинал.

ТЕ ХНОЛОГИИ

Можно ли долго хранить данные на SSD? В процессе обработки информации важную роль играют носители — от их возможностей зависят скоростные возможности систем, обеспечивающих запись и чтение программ и данных, а также надежность хранения информации. Универсальным и перспективным вариантом считаются твердотельные накопители (SSD), но обеспечивают ли они требуемые скорость и надежность? Попробуем разобраться.

П text: Евгений Рудометов

ервым массовым носителем информации стала бумага: она использовалась для печатания картин, книг, альбомов и т. п., а с появлением механических и электронных устройств с помощью рулонов бумажных перфолент и пачек перфокарт осуществлялось кодирование инфор-

мации. Бумага обладает многими достоинствами, однако не лишена и ряда всем известных недостатков. Среди них уязвимость к внешним воздействиям, а также проблемы, связанные с хранением. Поэтому нет ничего удивительного, что с повсеместным внедрением компьютерных средств обработки инI T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

ТЕ ХНОЛОГИИ

формации потребовались более удобные и надежные носители цифровых данных. Одной из главных целей этой замены является, например, повышение информационной плотности записи информации. Действительно, объем и масса оптимального цифрового носителя существенно меньше, чем у бумажного эквивалента. Замена позволяет упростить и улучшить хранение, копирование и передачу и, как результат, сделать ее более доступной для пользователей. Оставляя в стороне организационные проблемы, необходимо отметить, что на роль оптимальных носителей претендовали различные устройства. Например, практически сразу после появления персональных компьютеров стали использоваться пятидюймовые (5¼″) гибкие магнитные диски (floppy disk) информационной емкостью 360 Кбайт (разработка 1978 г.). Так, если один символ требует 1 байта, то 360 Кбайт вполне достаточно для хранения, например, текстовой части диссертации, небольшой книги или части большой. Правда, для иллюстраций и фотографий места уже недостаточно. Не решили этой проблемы и пятидюймовые диски двойной емкости — 720 Кбайт (1982 г.). В дальнейшем прогресс сравнительно быстро привел к появлению трехдюймовых (3½″) гибких дисков емкостью 720 Кбайт (1984 г.), 1,44 Мбайт (1987 г.), а также 2,88 Мбайт — более дорогих и потому менее распространенных (1991 г.). Например, чтобы инсталлировать простейшую операционную систему MS-DOS, управляемую вводом посредством клавиатуры соответствующих команд в режиме диалога, требовалось порядка десятка дисков 1,44 Мбайт. Хранить такие диски рекомендовалось в сухом и прохладном месте, иначе возникала проблема с чтением записанной информации. Не шло им на пользу и интенсивное использование, так как рабочий слой с них постепенно стирался головкой, осуществляющей запись/считывание. А еще I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

такие носители были подвержены попаданию пыли: при вставке их в дисковод она могла проникнуть под магнитную головку и вызвать необратимое повреждение магнитного покрытия. Словом, жизненный срок гибких магнитных дисков часто составлял всего несколько недель, а иногда и дней. На альтернативу им претендовали несколько разработок, в частности дискеты Iomega Zip (по сути, модернизация 3,5-дюймовой дискеты), но их стоимость, как и соответствующих дисководов, была сравнительно высокой, а емкостные и эксплуатационные характеристики оказались недостаточными для длительного доминирования в отрасли. По тем же причинам не смогли на долгое время закрепиться на рынке и магнитные диски с лазерным позиционированием головок, например LS-120 емкостью до 120 Мбайт. Конечно, есть еще магнитные ленты, которые остаются востребованными в крупных центрах обработки и хра-

Рис. 1. Гибкие диски 3½″ и 5¼″

нения информации. Следует отметить, что современные устройства, использующие компактные кассеты (картриджи), по эксплуатационным параметрам выгодно отличаются от своих предшественников эры огромных ЭВМ: емкость достигает уже десятков терабайт, сравнительно низкая стоимость, а также умеренное энергопотребление. Но есть существенный недостаток — низкая скорость произвольных запросов к данным из-за последовательного доступа, так как лента должна прокрутиться к нужному месту, что иногда требует десятков секунд. При этом производительность существенно падает при увеличении количества одновременных запросов, особенно к неактивным кассетам. Кроме того, к недостаткам относятся высокая стоимость устройства записи/чтения, а также весьма жесткие требованиях к условиям эксплуатации системы и хранения носителей. Но все это важно для крупных центров и практически

ТЕ ХНОЛОГИИ

неактуально для небольших компаний и частных пользователей. Революционным прорывом многие считали появление в 1980 году дешевых оптических дисков. Их емкость быстро достигла 700 Мбайт для CD (1982 г.), нескольких гигабайт для DVD (1996 г.), а в случае BD (Blu-ray Disc, 2006 г.) — 100 Гбайт. Конечно, появились разнообразные улучшенные варианты, были созданы модели, как для одноразовой записи, так и для многоразовой. Многие специалисты до сих пор рассматривают оптические диски в качестве оптимальных средств длительного хранения оцифрованной информации. Но, как оказалось, не всё так безоблачно. Дело в том, что оптические диски, особенно семейств CD и DVD, имеют ряд значительных ограничений. Так, производители этих носителей в стремлении уменьшить свои расходы настолько модифицировали технологии и материалы, что надежность хранения информации снизилась весьма существенно. Более того, сроки надежного хранения часто не дотягивают даже до года: пористая структура дешевого пластика не препятствует проникновению влаги, которая разрушает металлическую пленку информационного слоя. Процесс коррозии ускоряется под воздействием высокой температуры и яркого света, особенно ультрафиолета. Параллельно с указанными средс т в а м и р а з в и в а л и с ь н а ко п и те л и на жестких магнитных дисках (Hard Disk Drive, HDD). Модели ПК архитектуры IBM PC, появившиеся в начале 80-х годов, комплектовались HDD емкостью 5 Мбайт, а позже число мегабайт увеличилось до 10, 20 и т. д. Но вскоре появились очень серьезные исследования, в ходе которых рост емкости 3,5-дюймовых HDD ограничивался значениями 120–150 Мбайт. Объяснялось это существованием парамагнитного предела: с уменьшением размеров магнитных доменов в условиях увеличения плотности магнитных дорожек на дисках возрастала вероятность произвольного изменения их со-

Рис. 2. Хранение бита

стояния (размагничивание, перемагничивание и т. п.). Однако благодаря новым открытиям, материалам, элементам и технологиям указанный предел все время отодвигается. В результате появляются все более совершенные модели HDD, доступ к записанным данным осуществляется менее чем за 20 мс, а емкость указывается уже в терабайтах даже в потребительском секторе. Расстояние же между головками и быстро вращающимися магнитными дисками исчисляется уже нанометрами. Управление осуществляется с помощью высокоточной механики, а также сложной электроники, которая, по сути, является встроенным миниатюрным компьютером со сложным чипом, выполняющим функции процессора (с ОЗУ, прошивкой в ПЗУ и т. п.). К сожалению, эти совершенные, но сложные накопители уязвимы для ударных нагрузок и вибраций: выход из строя (вместе с потерей накопленной информации) менее 1% HDD за пять лет считается еще очень хорошим результатом. Увы, хотя этот тип накопителей очень востребован, он явно неидеален.

Именно поэтому конструкторы и пользователи с энтузиазмом восприняли разработку чипов (1988 г.) и устройств на основе технологии флеш (1984 г.) — они не нуждаются в сложных механических узлах, состоят из печатной платы с набором напаянных на ней микросхем. Такая конструкция обещает высокие показатели быстродействия, энергоэкономичности, надежности. Но насколько оправданны эти надежды? Чтобы ответить на этот вопрос, сначала немного о технологии флеш, которая является разновидностью полупроводниковой технологии электрически перепрограммируемой памяти. Звучит страшновато, но по сути всё очень просто. Не вдаваясь в тонкости реализации разных вариантов технологии флеш, можно сказать (конечно, сильно упрощая), что биты данных хранятся в миниатюрных конденсаторах с очень низким саморазрядом. Считывание же значений осуществляют схемы на основе транзисторов с изолированными затворами (рис. 2). В такой схеме установка «нуля» осуществляется подключением конденсаI T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

ТЕ ХНОЛОГИИ

тора к «земле», а «единицы» — к шине питания. А как реализовано собственно хранение заряда — это, вообще говоря, не так и важно. По сути, это конденсатор и цепь считывания, формирующие ячейку хранения. Остается добавить, что для хранения байта потребуется восемь таких ячеек. Можно сказать, что такой подход лежит в основе USB-флеш-накопителей (USB-флешки), флеш-карт (SD, SDHC, SDXC) и твердотельных накопителей (Solid-State Drive, SSD), как, впрочем, и чипов флеш, используемых в различных электронных устройствах. Очевидно, что время сохранения информации зависит от времени сохранения заряда — точнее, пока «единица» устойчиво считывается именно как «единица», а не как «ноль». Для повышения надежности в архитектуре предусмотрены дополнительные ячейки, используемые для контроля и восстановления информации. А теперь о некоторых тонкостях. Дело в том, что указанная эквивалентная схема иллюстрирует способ хранения информации в самых ранних разработках, когда каждый бит требовал свою индивидуальную цепь хранения заряда. Это однобитовые ячейки, их называют одноуровневыми (Single-Level Cell, SLC). Время хранения информации достигает 10 лет. С целью повышения информационной емкости накопителей были разработаны технологии хранения нескольких бит в каждой ячейке: двух битов, что достигается хранением четырех уровней напряжения на конденсаторе (Multi-Level Cell, MLC), трех битов за счет хранения восьми уровней (Triple-Level Cell, TLC), четырех битов за счет хранения шестнадцати уровней (Quad-Level Cell, QLC). Анонсирована разработка накопителей с сохранением в каждой ячейке пяти бит (Penta-Level Cell, PLC). Многоуровневое хранение требует наличия в составе архитектуры накопителя скоростных аналого-цифровых и цифро-аналоговых преобразователей. Однако указанные методы сокращают время надежного хранения информации. Конечно, I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

используются дополнительные ячейки для контроля и восстановления информации, но в целом достигнуты высокие показатели емкости при относительно небольших затратах. Данный тип накопителей заметно ускоряет работу дисковой подсистемы настольных и мобильных компьютеров: время доступа менее — 1 мс, скорость считывания зависит от особенностей интерфейса и значительно превышает аналогичные параметры HDD (в десятки раз в случае лучших моделей SSD). Высокие параметры обеспечили популярность SSD, хотя по такому параметру, как стоимость за 1 Гбайт, они заметно уступают классическим жестким дискам. Однако SSD практически не боятся вибраций и ударных нагрузок, потребляют меньше энергии, более надежны. Правда, как выясняется, SSD (и USB-флэш-накопители, карты и чипы) имеют ограниченный ресурс перезаписи/стирания информации. Для его повышения конструкторы используют различные методы: выравнивание износа ячеек, их страничная и блоковая организация, кэширование, использование эффективных кодов контроля и восстановления, максимальное сокращение операций перезаписи и т. п. Как результат, ресурс перезаписи для SSD потребительского сектора оценивается в десятках, а для высокоемких моделей нередко и в сотнях терабайт. Для серверных SSD этот показатель оценивается уже в тысячах терабайт. При этом речь идет о ресурсах, гарантированных производителями, реальные же показатели значительно выше. А теперь о времени хранения информации. Очевидно, что для длительного сохранения требуется периодическая проверка ячеек и последующее восстановление уровней. Нахождение флеш-накопителей в течение долгого времени в выключенном состоянии может привести к безвозвратной потере данных. В некоторых случаях это могут быть месяцы и недели, а то и дни. Особенно обостряется проблема в случае накопителей, созданных на основе многоуровневых ячеек типа QLC и тем

более PLC. Организация JEDEC, занимающаяся стандартизацией и сертификацией, не рекомендует на долгий срок оставлять SSD без электропитания. В нормальных условиях эксплуатации для потребительских SSD время сохранения информации обычно составляет около года, а для корпоративных моделей, согласно требованиям JEDEC, должно составлять не менее трех месяцев. Кстати, это не означает, что корпоративные менее надежны, просто требования к ним существенно выше и допустимая вероятность ошибок ниже. Следует добавить, что на время сохранения информации влияет температура окружающей среды: как показывают исследования, превышение всего на 5 градусов может сократить этот срок вдвое, а дальнейший подъем ухудшает ситуацию еще сильнее. И какие же выводы следуют из всего этого? Увы, накопители SSD (и USBфлешки, и флеш-карточки) не предназначены для долгого хранения данных «на полке». Эти устройства целесообразно периодически подключать к компьютерным системам, чтобы встроенные контроллеры могли выполнить свои функции и при необходимости провести восстановление содержимого ячеек памяти. Следует добавить, что предпочтительнее продукция именитых производителей: из моделей MLC, TLC, QLC лучше выбрать первые два типа и заполнять их информацией не на 100%, оставляя часть пространства незанятым. Кроме того, целесообразно периодически контролировать состояние накопителей с помощью фирменных утилит. Следование этим рекомендациям обеспечит высокую производительность при надежной работе флешнакопителей. Итак, получается, что и SSD не является идеальным выбором? Пожалуй, что так. Однако технологии продолжают развиваться. Как считают инженеры Intel, следующий этап эволюции связан с переходом на флеш-память нового типа, получившую наименование

ТЕ ХНОЛОГИИ

3D XPoint. Эта разработка, как и предшественница, позволяет выпускать твердотельные накопители, обеспечивающие энергонезависимое хранение программ и данных, но достигается это уже на другом, более высоком уровне возможностей устройств и подсистем хранения информации. Проанализировав доступные документы, независимые эксперты утверждают, что работа флеш-памяти 3D XPoint основана на использовании эффектов фазовых переходов применяемых полупроводниковых материалов, вызывающих изменение их проводимости, что может быть выявлено соответствующими электронными схемами. Созданные на основе флеш-памяти этого типа накопители получили наименование Optane. По производительности они находятся между оперативной памятью и твердотельными

накопителями, при этом значительно дешевле DRAM и в то же время значительно надежнее традиционных SSD, обладают более высокими скоростными возможностями и обеспечивают побайтную адресацию. Выпущенные серверные накопители демонстрируют очень высокие показатели: на операциях чтения/записи блоками 4 Кбайт производительность достигает 550 000 IOPS, выносливость — 30 DWPD (перезаписей всего информационного объема накопителя в день), что примерно втрое больше лучших альтернативных моделей твердотельных накопителей. По сравнению с традиционными SSD у Intel Optane SSD DC P4800X задержки доступа меньше более чем в 10 раз. А еще эти устройства в 5–8 раз быстрее на низких очередях, а при 99% QoS преимущество может достигать 60-крат-

ного увеличения. Остается добавить, что такие накопители оптимальны для приложений, критичных к требованиям по задержкам. При этом время отклика практически не меняется от нагрузки. А еще они обладают очень высокими ресурсами перезаписи, хранят информацию практически неограниченное время и не теряют ее при обесточивании. Всё это позволило существенно изменить архитектуру мощных систем обработки данных. Главным же недостатком остается высокая стоимость, но, как ожидается, она будет снижаться по мере совершенствования подобных технологий и архитектуры созданных на их основе накопителей. Вряд ли эти твердотельные накопители являются идеальными, но, как говорится, процесс идет. Без сомнения, будущее будет интересным! I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

РЕШЕНИЯ

Таск-трекер Kaiten, который заботится о пользователях Весной 2022 года у компании по озеленению «Фикус» осложнилась работа с частью иностранных инструментов для ведения проектов. Однако команде удалось найти альтернативную платформу, которая не только позволила систематизировать необходимый для работы функционал зарубежных систем, но и воплотила миссию бренда — заботу о пользователях.

Т: Офис Joom после озеленения стал тем местом, в которое хочется возвращаться Автор проекта: OFFCON Architectural Bureau. Фото: Илья Иванов

оп-менеджеры компании осознанного озеленения «Фикус» рассказали, как большая часть компании всего за пару недель перешла с Trello на Kaiten и продолжила вести проекты без потери данных.

В чем особенность ведения бизнеса в компании «Фикус»

Компания «Фикус» с 2008 года занимается офисным, промышленным I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

и производственным озеленением. Начиналось всё с маленького бюро, которому пришлось стартовать с нуля — тогда в России еще не было рынка коммерческого озеленения. Создавая, по сути, одновременно рынок и спрос, к 2015 году компания стала лидером в своей нише. «Фикус» озеленял по всей стране крупнейшие объекты. Например, в аэропорту Симферополя компания создала самую

большую «зеленую» стену в Европе. Сегодня клиенты компании осознанного озеленения — солидные заказчики вроде Шереметьево, Газпрома, Сбербанка, банка «Открытие». Особый акцент компания делает на осознанном подходе к реализации каждого проекта. Для этого за последние два года «Фикус» внедрил в свои проекты «умные» технологии. ИИ рассчитывает не просто

РЕШЕНИЯ

количество растений и их расположение, но и влияние на людей. Например, если нужно озеленить офис, компания продумывает, как сделать так, чтобы озеленение повысило эффективность работы сотрудников и снизило стресс.

Как «Фикус» использовал осознанность для управления проектами

По мере накопления успешных проектов в портфолио команда компании разрасталась, а процессы в ней усложнялись. В этих условиях руководству необходимо было найти оптимальную модель управления командой и работами над проектами. Постепенно стало ясно, что жесткие конструкции — вроде строгих KPI, графиков работ и общих отчетных совещаний — работают неэффективно. Так руководство пришло к двум ключевым задачам: 1. Выстроить прозрачные бизнес-процессы и столь же прозрачное распространение информации в командах. 2. Повысить осознанность и профессионализм сотрудников.

Александр Двоеглазов, CEO: «Я определил и устранил те зоны и позиции, которые мешали развитию и заслоняли собой конечную цель. Например, мы убрали обязательное ежедневное присутствие в офисе, еженедельные совещания, избыточную отчетность. Вместо этого мы решили строить управление на доверии и просто не мешать сотрудникам выполнять их работу. Роль руководства же состояла в том, чтобы давать стратегическое видение и обеспечивать людей ресурсами».

Команда «Фикуса»

До 2019 года управление проектами было в некотором смысле интуитивным. Однако с внедрением принципа осознанности компании потребовался инструмент, который бы не только помогал эффективно вести бизнес-процессы, но и отражал главные ценности бренда.

От множества инструментов к единому решению

Долгое время бэк-офис «Фикуса» использовал в работе два инструмента для управления проектами — «Мегаплан» и Pipedrive. В рамках следования принципу осознанности возникла задача — систематизировать все технические решения и внедрить единую систему управления проектами вместо двух разрозненных. Компании нужен был один универсальный инструмент, который бы: • объединял необходимые для работы команд опции нескольких систем; • решал проблему затрат времени на перескакивание с одного инструмента на другой; • был сквозным настолько, чтобы весь офис понимал, из каких этапов состоит проект, какие задачи нужно выполнить.

Кирилл Казаков, COO, консультант по операционному менеджменту: «Мы проделали серьезную работу по систематизации всех внутренних процессов в компании: управляющих и поддерживающих. С помощью декомпозиции систем построили диаграмму, в основу которой лег сквозной принцип из двух составляющих: 1. Есть клиент компании и этапы работы над его проектом. 2. Есть отделы внутри компании — задачи внутри компании постепенно перетекают от одного к другому по мере движения по этапам проекта. Соответственно, нам понадобилась информационная система, которая будет поддерживать эту логику».

В компании рассматривали разные варианты вроде Bitrix24 и Zoho CRM. Но, с точки зрения логики соединения наглядного управления проектами с процессами и каскадной модели с гибкими настройками, подошли только две платформы — Trello и Kaiten. Канбан-принцип I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

РЕШЕНИЯ

этих продуктов отвечал логике рабочих процессов, принятых в «Фикусе».

От Trello к Kaiten

С американским таск-трекером Trello команда бэк-офиса начала работать в 2021 году. Тогда же компания узнала о Kaiten. Однако на тот момент в отечественном таск-трекере не хватало необходимого сотрудникам функционала. В Trello «Фикус» работал почти год. Не без нюансов, но команду в платформе почти все устраивало. Сотрудники особенно отмечали гибкую настройку инструмента и возможность структурировать проект — одна колонка для каждого этапа. А в начале весны 2022-го разразился кризис. Когда запускались первые пакеты санкций, стали очевидными два процесса: • Во-первых, курс рубля вел себя непредсказуемо. • Во-вторых, начался отток зарубежных компаний из России. Отключение Trello, который принадлежит американской компании Atlassian, было вопросом времени. Кроме того, расчеты в Trello были привязаны к доллару. Когда доллар подскочил до 140 рублей, оплата подписки на иностранный сервис слишком нагружала бюджет компании. Да, курс доллара постепенно вернулся к докризисным значениям. Но риск очередных скачков остался.

• оплата, привязанная к рублю; • отсутствие риска блокировки доступа и резкого повышения стоимости.

Ценностные:

• Наглядность. Важно, чтобы весь объем работ был представлен в простом и понятном виде. • Прозрачность. Когда каждый видит работу всех отделов компании, не нужны лишние планерки и директивное управление. • Возможность кастомизации. У каждого сотрудника есть возможность проявить индивидуальность и отойти от формализованных типовых решений. • Быстрая адаптация. Всем участникам команды должно быть комфортно переходить на новый инструмент. • Поддержка каскадной, последовательной модели решения задач. Это позволяет четко видеть общую цель и находить время на творческую работу. • Возможность поделиться собранными данными о проекте с сотрудниками. Так членам команды гораздо легче находить необходимые сведения по любой теме. Это помогает структурировать собственные процессы: когда делишься информацией с коллегами, ее приходится упорядочивать.

• Делегирование задач и отслеживание результатов без лишнего вмешательства в рабочий процесс. Каждый участник команды может сосредоточиться на своих обязанностях без давления со стороны руководства. Тогда в «Фикусе» вспомнили про Kaiten. Технические специалисты проанализировали текущий функционал таск-трекера, за две недели протестировали платформу и приняли решение о переезде.

Почему Kaiten?

В первую очередь в «Фикусе» отметили возможность быстрого экспорта данных из Trello. В обороте компании на тот момент находилось около 400 проектов с огромным количеством данных. Переносить такой объем вручную из одной системы в другую — сложная задача. При этом необходимо было не только перенести задачи и сохранить их логику. Также важно было не вызвать у сотрудников чувства отторжения от незнакомого интерфейса. Kaiten со своей задачей справился отлично. С помощью функции быстрого экспорта все проекты из Trello в Kaiten перенесли за выходные. Уже в понедельник сотрудники приступили к работе в новом таск-трекере.

Какие требования предъявлялись к таск-трекеру

На основе указанных факторов появилась задача — найти отечественную платформу ведения проектов, которая отвечала бы двум категориям требований: техническим и ценностным.

Технические:

• систематизация всех необходимых функций в едином интерфейсе; • быстрая миграция без потери данных; • возможность глубокой аналитики рабочих процессов; I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Для каждой карточки в Kaiten можно задать визуальные настройки, которые облегчат работу с ней

РЕШЕНИЯ

Первые отзывы показали — офис получил отличный инструмент для управления проектами.

Как Kaiten соответствовал ценностям компании

Кроме быстрого переноса данных, сотрудники отметили, что отечественный таск-трекер полностью отвечает принципам осознанности с точки зрения простоты, отзывчивости, наглядности, удобства и функциональности.

В Kaiten оптимально продумана система коммуникаций и обмена информацией в карточках

Так, в таск-трекере есть возможность настраивать обмен данными: слева — раздел с вложениями, справа — раздел с коммуникациями. Презентации, фотографии, документы прикрепляются вложениями к проектам. За счет этого не возникает путаницы — каждый участник команды видит все нужные ему аттачи. В Trello же система обмена информацией выстраивалась в одно полотно, что не обеспечивало наглядность.

В Kaiten просто и удобно реализована функция ответа на сообщение

В Trello не было нативных способов отвечать на комментарии — приходилось использовать сложные «костыли».

В Kaiten гибкая фильтрация по проектам

В Kaiten можно найти любую информацию по любым параметрам.

В Kaiten есть возможность кастомизации важных данных

Этой опцией команда привыкла пользоваться еще во время работы в Trello. В Kaiten можно настроить обязательные поля для каждого типа карточек и для каждой доски, чтобы не тратить время на дополнение важной информации. Достаточно один раз настроить обязательные поля в карточках каждого типа или конкретной доски, и исполнители будут сразу указывать все необходимые данные по задаче.

Мария Романова, Head of Communications: «Мне важно было понять, чем занимаются команды, какие проекты они ведут. Раньше нужно было вытаскивать эту информацию из каждого человека. Я тоже пользовалась Trello, но когда я пришла в Kaiten, только тогда наконец поняла, что происходит, как связаны все процессы, кто и за что отвечает».

Кирилл Казаков, COO, консультант по операционному менеджменту: «Мы видим, что Kaiten совмещает в себе CRM-функцию в плане воронки продаж с методологией управления проектами waterfall. Эта каскадная модель позволяет последовательно переходить от одного этапа к другому в сложно организованных проектах с длинными циклами заключения сделки. Канбан-логика Kaiten в этом смысле очень помогает».

Первые итоги работы с Kaiten

За две недели использования Kaiten на отечественный таск-трекер перешел весь бэк-офис «Фикуса» — это около 40 человек. В компании отмечают, что сотрудники в целом быстро привыкли к новой платформе. В первую очередь — за счет сохранения логики ведения рабочих процессов и интуитивного интерфейса. Сотрудники получили самые главные функции: • завели проект; • добавили в него информацию; • обменялись данными внутри проекта; • увидели все уведомления о происходящем; • отс л ед и л и д в и же н и е п р о е к та по этапам. Ко м а н д а б ы с т р о р а з о б р а л а с ь с ядром платформы. В детали сотрудники глубоко не забирались, но отмечали — функционал и возможности

таск-трекера видны невооруженным взглядом. Без технических проблем, к сожалению, не обошлось. Так, при переезде данные перенеслись в полном объеме, однако комментарии стали общими. Из-за этого сотрудникам первое время было непросто найти, кто, что и кому писал. Случались и небольшие огрехи вроде дублирования контактов. Впрочем, критических ошибок в работе таск-трекера не было. А все замеченные недочеты быстро решались с помощью отзывчивой службы техподдержки Kaiten.

Кирилл Казаков, COO, консультант по операционному менеджменту: «Trello — платформа, с которой работают десятки миллионов пользователей. Такая высокая нагрузка порой приводила к тому, что сервис подвисал. При этом все технические вопросы адресовались мне, после чего мне же приходилось отправлять запросы в Atlassian. И отвечали там только через неделю. Иногда приходилось разбираться самому, что здорово съедало рабочее время. Kaiten тоже иногда подвисает, но «глюки» быстро чинят. Особенно для нашей компании важно, что любой сотрудник может отправить запрос в техподдержку и быстро получить ответ, минуя неудобную бюрократическую цепочку».

Таким образом, Kaiten стал для «Фикуса» отличным инструментом, который позволяет управлять сложными проектами. Отечественный продукт не только обеспечил весь необходимый набор функций. Kaiten полностью отражает миссию компании — заботу о пользователях. В ближайшее время бюро фитодизайна не планирует искать что-то новое — в этом попросту нет смысла. Если вы ищете инструмент для прозрачного и эффективного управления проектами и командой, присмотритесь к Kaiten. Полную функциональность таск-трекера можно оценить бесплатно и без привязки карты. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

ТЕ ХНОЛОГИИ

Энергия из космоса Когда люди впервые высадились на Луну в 1969 году, астронавты пробыли там меньше суток. Соединенные Штаты хотят снова высадиться на Луну к 2024 году, и для этого они учредили программу «Артемида» (Artemis), цель которой — вернуть людей на Луну, а также построить базу на поверхности спутника.

text: Эйдзи Харью (Eiji Haryu), менеджер компании Honda

I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Создание инфраструктуры для долгосрочной деятельности в космическом пространстве

Для того чтобы оставаться на поверхности Луны в течение длительного периода времени, человечество должно создать необходимую для этого инфраструктуру. Honda проводит совместные исследования с Японским Агентством Аэрокосмических Исследований (JAXA), международным партнером — участником программы «Артемида» (Artemis). Направлением совместных исследований является создание системы возобновляемых источников энергии на основе процесса

рециркуляции, которая смогла бы использовать солнечный свет и воду, которые, как ожидается, будут доступны на поверхности Луны для производства кислорода и его последующей рециркуляции, а также для создания электрической и водородной энергии. Система возобновляемых источников энергии на основе процесса рециркуляции включает в себя систему электролиза воды с высоким перепадом давления. За счет давления и под воздействием электричества вода расщепляется на водород и кислород. Часть кислорода может быть использована для дыхания людей, а остальная — хра-

ТЕ ХНОЛОГИИ

ниться в топливных ячейках для последующей выработки электроэнергии. Из топливных ячеек вода возвращается в систему электролиза с высоким перепадом давления, завершая энергетически замкнутый цикл. Система возобновляемых источников энергии на основе процессов рециркуляции, над которой работает Honda, является частью инфраструктуры, которая позволит человечеству выжить на поверхности Луны, где большинство обычных ресурсов, кроме солнечного света и воды, будут недоступны. Циркуляция воды в различных формах может производить как водород и энергию электричества, так и кислород для дыхания людей. Процесс циркуляции происходит с постоянной эффективностью.

Как достичь технологии высшего уровня электролиза воды с высоким уровнем дифференциации давления?

Водород может быть получен из различных типов ресурсов. Он привлекает внимание как источник энергии нового поколения, который не выделяет углекислый газ. Honda использует этот источник в своей разработке под названием Power Creator («Создатель энергии»). В свою очередь, эта разработка позволяет электризовать воду для получения водорода, адаптированного для использования в топливных элементах транспортных средств и для водородных станций, которые снабжают водородом домашние хозяйства. Honda разработала систему электролиза воды с высоким перепадом давления, которая является основной технологией для Power Creator. Молекула водорода состоит из двух атомов водорода. Газообразный водород имеет настолько низкую плотность, что быстро улетучивается даже при хранении при низком давлении. Чтобы сохранить достаточное количество водорода, необходимо хранить большое количество молекул водоро-

да под высоким давлением в резервуаре. В то время как для осуществления этой задачи обычно используются механические компрессоры, Honda разработала конструкцию дифференцирования давления, способную накапливать водород под высоким давлением без использования компрессора. Этот процесс позволил достичь одного из самых высоких значений перепадов давления в мире. Блок электролиза воды с высоким перепадом давления слева производит водород и кислород из воды, а блок топливных элементов справа вырабатывает электричество из водорода и кислорода, разряжая при этом воду. Оба этих процесса являются частью основных технологий Honda, разработанных для устойчивого развития общества.

Как технологии Honda помогают в космосе

Система электролиза воды с высоким перепадом давления была высоко оценена сообществом внутри и за рамками компании Honda как крайне значимая технология. Когда команда разработчиков искала новые решения, они предполагали, что эта технология может стать крайне полезной в космосе или на Луне. В то время исследователи Honda посетили JAXA, чтобы объяснить технологию.

Стоимость транспортировки объекта в космос, как правило, составляет 100 млн иен за килограмм. Поэтому оборудование, предназначенное для использования в открытом космосе, должно быть легким и компактным. На JAXA произвела впечатление система электролиза воды Honda с высоким перепадом давления, позволяющая хранить водород при давлении до 70 МПа, что примерно в 700 раз превышает атмосферное давление на Земле. Их также впечатлили ее легкий вес, компактные размеры и низкая частота технического обслуживания, поскольку в системе отсутствует механический компрессор. Это и послужило поводом к новейшим разработкам компании Honda. Высота всей системы электролиза воды с высоким перепадом давления составляет всего 980 мм. Сама же установка для электролиза воды представляет собой компактную конструкцию высотой 420 мм и шириной 210 мм.

Создание высокого давления без использования компрессора

Принцип, лежащий в основе электролиза воды с высоким перепадом давления, хорошо известен. Ионы водорода, образующиеся при электролизе, концентрируются при высоких давлениях через электролитическую мембрану. Эта мембрана проницаема I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

ТЕ ХНОЛОГИИ

для ионов, позволяя ионам водорода (H+), образующимся при электролизе воды, проходить электролитическую мембрану насквозь, где пары атомов водорода соединяются, образуя молекулы водорода (H2). Молекулы водорода продолжают накапливаться, поскольку не могут пройти обратно через мембрану, а давление при этом возрастает. Толщина электролитической мембраны составляет всего примерно 0,1 мм. Давление в 70 МПа, превышающее земное атмосферное давление примерно в 700 раз, настолько высоко, что оказывает усилие в 700 кг на квадратный сантиметр, что приводит к разрыву мембраны. Компания Honda разработала опорную конструкцию, которая выравнивает усилие, прикладываемое к электролитической мембране, а также пористый материал, способный выдерживать такое высокое давление. Это позволило поддерживать такое высокое давление без потери целостности мембраны. Используя разработанные Honda модели для проведения симуляционных испытаний, материалы неоднократно создавались и тестировались, в результате чего был создан подходящий для проекта материал. Honda занималась разработкой и созданием электролитической мембраны в исследовательских помещениях Honda R&D Co., Ltd. ИсследоI T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

вательский процесс, включающий изготовление реальных материалов и веществ непосредственно на месте проведения исследований, а также применение метода проб и ошибок в результате привели к созданию уникальной технологии.

Как технологии, разработанные в космосе, могут быть применены на Земле

Окружающая среда на Луне крайне суровая. Температура колеблется от 110 °C днем до –170 °C ночью. Сила тяжести составляет лишь одну шестую часть от земной. Без воздуха поверхность Луны подвергается воздействию огромного количества радиации. Экстремальные условия развития в космосе означают, что люди должны решать сложные задачи, которые ставятся перед технологиями, помимо суровых факторов окружающей среды. Важно также повышать топливную экономичность и эффективность в целом и на Земле. Однако на Луне малейшее снижение эффективности может напрямую привести к увеличению количества солнечных панелей и других материалов, которые необходимо транспортировать с Земли, что будет означать увеличение затрат на 100 миллионов иен за килограмм. Поэтому Honda должна работать над максимальной эффективностью, ми-

нимальным весом и наименьшими возможными размерами. Honda будет делать это в надежде, что передовые технологии, полученные в результате стремления к эффективности для удовлетворения сложных требований, будут активно использоваться на Земле. Технологии, необходимые на Луне и в других космических сферах, где необходима экстремальная устойчивость, станут неотъемлемой частью устойчивости и на Земле. Honda убеждена, что жизненно важно развивать циркулирующие системы возобновляемой энергии, поскольку они являются технологией, которая приведет к углеродной независимости и нейтралитету. В основные компоненты системы электролиза воды с высоким перепадом давления входит также блок электролиза воды с высоким перепадом давления. Система очень проста и компактна.

Воплощение в жизнь мечты об отправке продукции Honda на Луну

Компания Honda предлагает множество различных продуктов и технологий для использования на суше, на море и в воздухе. Теперь компания Honda выбрала космос в качестве следующей области для собственного развития, полагая, что космос — это область для новых мечтаний и начинаний, где ее основные технологии смогут быть использованы для улучшения жизни людей. H o n d a в с е гд а п р и н и м а л а н о вые вызовы, включая участие в гонке Isle of Man TT, в гонках «Формулы-1», экологически чистый двигатель Compound Vortex Controlled Combustion (CVCC) и бизнес-джет HondaJet. Усилия компании Honda по разработке рециркуляционной системы возобновляемых источников энергии станут частью истории ее начинаний. Компания Honda будет стремиться отправлять продукты с логотипом Honda на Луну, а также помогать реализовать мечту об адаптации биосферы естественного спутника Земли к условиям, пригодным для жизни людей.

НОВЫЕ ПРОДУК ТЫ

Поддержка среднего класса text: Игорь Новиков

realme 9i 19 990 рублей

Высокая производительность для своего сегмента Емкий аккумулятор Чехол в комплекте Не обнаружено

Установленный в realme 9i 8-ядерный/8-поточный 6-нм ARM-чипсет Qualcomm Snapdragon 680 4G соответствует современной гибридной архитектуре big.LITTLE, которая подразумевает деление доступных процессорных ядер на два типа: высокопроизводительные A-Core — 4x Kryo 265 Gold (Cortex-A73) 2,40 ГГц и высокоэффективные B-Core — 4x Kryo 265 Silver (Cortex-A53) 1,80 ГГц. Встроенная графика выстроена на базе процессора Qualcomm Adreno 610 шестого поколения. Мы отметили поддержку Direct X 12.1 — этот уро‑ вень соответствует качеству, которое выдают игровые приставки Xbox One и Xbox Series X/S. Остальной набор поддержки чипсетом «из коробки» включает в себя модем X11 LTE, Hexagon 686 DSP, Spectra 346 ISP, отвечающие за поддержку связи, обра‑ ботку фото и служебных функций. Модель оснащена 4 Гбайт ОЗУ. В линейке есть также версия с 6 Гбайт, но по более высокой цене. Поиски не принесли плодов? Отчаи‑ ваться не следует — в realme не стали мириться с ограничениями и добавили поддержку Dynamic RAM Expansion (DRE). Эта технология позволяет нара‑ щивать доступный объем ОЗУ до 5 Гбайт,

«отрезая» кусочек от основной памяти. Та, конечно, получается не такой резвой, как физическая ОЗУ, но прирост скоро‑ сти будет заметен. Полезная фича. Идем далее. Дисплей изготавливается по технологии LCD. Диагональ — 6,6” (близка к верхней границе: модели от 6,1 до 6,7” нравятся тем, для кого телефон — это гаджет для работы и развлечений, а не только для коммуникаций). Разрешение — FHD+ (1080×2412 пикселей). Соотношение сторон отвечает «кинематографическо‑ му» стандарту — 20:9. Частота обновления — 90 Гц, что обеспечивает плавность прорисовки и быструю тактильную реакцию (Ultra Smooth Display), но может варьи‑ роваться в пределах от 30 до 90 Гц. Однако не следует забывать, что у резвости прорисовки есть и минус —

повышенный расход питания. Переход на щадящий режим позволяет эко‑ номить запас батареи, но на емкость последней надо обращать внимание. В realme не стали мелочиться и по‑ ставили аккумулятор на 5000 мА⋅ч — хватит на весь рабочий день. Очень понравилось, что сенсор от‑ печатка пальца размещен на боковом торце корпуса. Поклонники экранных сканеров могут поворчать, но вариант установки физического датчика взамен программного (экранного) предпочти‑ тельней с точки зрения безопасности. О камерах. Хотя их немного — но зато какие! Для съемки селфи и общения в видеочатах установлена фронтальная с разрешением 16 Мп и апертурой f/2.1. Светочувствительность и разре‑ шение достаточны, чтобы транслиро‑ вать изображение в хорошем качестве.

На тыльной стороне размещен глав‑ ный фотосенсор — 50‑мегапиксель‑ ный Samsung JN1 с высокой свето‑ силой (f/1.8). У этого смартфона нет лукавства с выбором сенсоров для обычной съемки и с приближением. Есть только «честное» разрешение: сколько может камера выжать, столько она и покажет. Несомненный плюс. Обзор аксессуаров несколько уводит нас в сторону от процесса тестирования, но оценивать смарт‑ фон без их упоминания неправиль‑ но. Мы уже отметили, что realme 9i отличается крупными габаритами, поэтому нужно сразу подумать о подходящем защитном кейсе. По‑ ход по интернет‑маркетам выявил немало вариантов. Встретился даже один из замши, способный, как уверяли, превратить бюджетный смартфон в «настоящего принца». Так что за поддержку аксессуарами модели realme 9i 4G мы ставим твердую пятерку. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

НОВЫЕ ПРОДУК ТЫ

Компактный, шустрый, элегантный text: Игорь Новиков

GameSir T4 Mini 3500 рублей

Совместимость с разными платформами Эргономичная конструкция Правильная подсветка Нет «штурвального» эффекта из-за отсутствия ручек

Можно ли найти в продаже геймпад поменьше, чтобы его брать с собой в дорогу? Новый GameSir T4 Mini, который попал к нам на тестирование, похоже, тот самый вариант. GameSir T4 Mini создавался в первую очередь как альтернатива Pro Controller для консоли Nintendo Switch. Первое, на что обращаешь внимание при знакомстве с GameSir T4 Mini, — по своим размерам и форме он напо‑ минает кусок мыла и удобно ложится в руки. При этом в наличии все главные элементы управления, которых ждешь от этого устройства. Проверка джойстиков и крестовины GameSir T4 Mini показала отсутствие мертвых зон. Обрамление и цифровые кнопки работают нормально. Корпус модели может быть двух вариантов: черный и прозрачный. Первый более привычен, а вто‑ рой ближе к «техно» — внутри видны микросхемы, коммутация, «космическая» подсветка. В обоих случаях нам понравилась ночная подсветка (даже у черной модели). Для включения достаточно нажать кнопку в центре гаджета. I T- E X P E RT | № 0 6 | 3 1 8 | 2 0 2 2

Геймпад автоматически переходит в спящий режим, при выключении Nintendo Switch, а также умеет вы‑ водит консоль из спящего режима. По интерфейсу Bluetooth контроллер может подключаться в двух режимах: как Pro‑Controller Home+Y и как Xbox Wireless Controller Home+B, причем в режиме Pro Controller в играх будет работать гироскоп (например в Steam). Также стоит отметить, что через комбинацию клавиш Turbo+стрелка вверх/вниз можно регулировать силу вибрации. А еще у GameSir T4 Mini есть турборежим кнопок. При этом спутать невозможно — разные по форме, они удобно разнесены, что исключает фальш‑нажатия. Большое внимание уделено отработке чувствительности органов управле‑ ния — все кнопки находятся «на месте», срабатывают мягко, но точно. Конечно, не забыты и вибромоторы — куда же без них, если мы вспоминаем

классику. Работают асимметрично и обеспечивают отличную, как показало тестирование, обратную тактильную связь. Взрывы, столкновения, неровности дороги, удары и сопротивление при касании вос‑ производятся с высокой точностью (дает о себе знать встроенный гироскоп). GameSir T4 Mini может работать с самы‑ ми разными игровыми устройствами: телефонами и планшетами на Android, компьютерами и ноутбуками под управ‑ лением Windows 7/10, смартфонами и планшетами Apple (iPhone и iPad), компактными игровыми приставками Nintendo Switch. Имеется поддержка аркадных игр Apple. В их числе свыше сотни наименований: “Agent Intercept”, “Alba: A Wildlife Adventure”, “All of You”, “Atone: Heart of the Elder Tree”, “Ballistic Baseball”, “Beyond Blue”, “Big Time Sports” и др. Поддерживаются все игры для iOS, требующие использования игрового контроллера (MFi Games). Обеспечена совместимость для игр с HID‑под‑ держкой (human interface device). Для подключения применяется прежде всего Bluetooth 5.0, хотя можно вос‑

пользоваться и проводным каналом. Первый вариант обеспечивает подклю‑ чение на дальности до 10 м (стандарт), а второй годится для компьютеров, у которых нет поддержки Bluetooth: осуществляется с использованием разъ‑ ема USB, размещенного на переднем торце геймпада. USB‑разъем используется также для зарядки встроенного аккумулятора емкостью 600 мА⋅ч. По данным разработчика, для полноценной игры в течение 10 ч потребуется зарядка длительностью до 3 ч. Такой режим подходит даже для киберспортсменов, поскольку редкий геймер выдержит непрерывные баталии дольше полусуток. Есть также энергосберегающий режим, который запускает функцию автомати‑ ческого сна. Если подытожить, GameSir T4 Mini по‑ нравился прежде всего своим родством с геймпадом для Nintendo Switch. Можно не изменять привычкам и сразу окунуться в процесс игры, не испытывая неудобств с привыканием к другому гаджету.

КАК СОТРУДНИКУ не подставить свою компанию?

РОБОТЫГАЗОНОКОСИЛЬЩИКИ: необходимость или игрушка?

ВЫБИРАЕМ КАЧЕСТВЕННУЮ КЛАВИАТУРУ

ЧИТАЙТЕ

в следующих номерах И Т- И Н Ф РАС Т Р У К Т У РА Б И З Н Е С А

ВЫБИРАЕМ КОМПАКТНОЕ МФУ Сканирующе-печатающее устройство, которое не должно занимать много места

ПОГОДНЫЕ СТАНЦИИ: нужны ли сегодня?