IBM полностью передала разработку платформы AIX своему индийскому офису. Об этом сообщил ресурс The Register. До этой передачи, которая, по данным The Register, произошла в III квартале 2022 года, разработка AIX, согласно его источнику, была равномерно распределена между специалистами IBM в США и Индии. С наступлением 2023 года все работы были перемещены в Индию.

Согласно данным The Register, пострадало порядка 80 разработчиков AIX в США, которым было предложено подыскать другую работу в компании, выделив на решение вопроса неограниченное время. Сообщается, что большая часть программистов перешла на другие должности в IBM, хотя некоторые оказались в «подвешенном состоянии». По словам собеседника The Register, это в основном пожилые сотрудники, имеющие право на получение пенсии.

Изображения: IBM

«Среди моих коллег общее мнение состоит в том, что перераспределение используется для того, чтобы вытолкнуть пожилых сотрудников из компании и сделать это таким образом, чтобы избежать проверки, которая проводится при увольнениях», — говорит источник. При увольнении работника обычно выплачивается выходное пособие, что отражается в отчётности. Перераспределение (направление работников на поиск другой должности внутри компании, возможно, с переездом) позволяет избежать этих затрат и заполнения лишних бумаг. Кроме того, это может побудить работника уволиться по собственному желанию.

Известно, что против IBM было подано множество исков с обвинением компании в дискриминации пожилых сотрудников и неправомерном их увольнении. IBM намеренно усложнила проверку таких обвинений, перестав в 2014 году раскрывать возрастные демографические данные об уволенных сотрудниках. Имея доступ к таким данным было бы проще оценить средний возраст тех, кого подвергают перераспределению.

В феврале 2022 года директор по персоналу IBM директор по работе с персоналом IBM Никль Ламоро (Nickle LaMoreaux) выступила с опровержением «ложных утверждений о возрастной дискриминации в компании». В последнее время многие из исков против IBM были урегулированы компанией на условиях конфиденциальности, нередко без признания своей вины и без возможности формирования коллективных исков.

Компания Positive Technologies сообщила о создании инструмента PT PyAnalysis для выявления подозрительных и вредоносных Python-пакетов в open source ПО. В настоящее время ведётся сбор заявок на ранний доступ к новой службе обеспечения информационной безопасности. Отмечается, что Python-пакеты используются большинством разработчиков в проектируемых продуктах. При этом такие модули могут содержать различные вредоносные элементы. Это позволяет злоумышленникам атаковать пользователей создаваемого ПО.

Эксперты Positive Technologies, в частности, обнаружили в репозитории PyPI около 175 пакетов, которые содержали разные типы или следы вредоносного ПО. Это стилеры для кражи паролей пользователей (63 %); бэкдоры для дистанционного управления устройством жертвы (20 %); программы-загрузчики (6 %); модули с нежелательной активностью, например, с назойливыми уведомлениями или с функцией удаления учётной записи Telegram (8 %); концептуальные (proof of concept) разработки без вредоносной активности (2 %); программы-вымогатели (1 %).

Источник изображения: Positive Technologies

Исследование, которое длилось восемь месяцев, также выявило, что средняя продолжительность жизни вредоносного пакета до его удаления составляет 13 дней. Это достаточный срок для заражения. Специалисты подчёркивают, что чаще всего пакеты маскируются под легитимные и используются для кражи данных.

«Сегодня создать репозиторий с незанятым именем на pypi.org для хранения Python-пакетов может любой желающий. У администраторов есть система Malware Checks, но её правила обнаружения лежат в исходном коде проекта, и обойти их достаточно просто. Сама система при этом не является блокирующей: сигналы приходят на почту администраторам, после чего происходит проверка кода пакета и принимается решение о блокировке», — говорится в сообщении.

Сервис PyAnalysis отличается максимальной автоматизацией. Через API пользователи могут отправить название Python-пакета на проверку и получить оценку его опасности. Оставить заявку на доступ к службе можно здесь.

В начале декабря в Москве прошла ежегодная Открытая конференция ИСП РАН, которая собрала 650 человек очно и более 1200 онлайн. Участники представили более 90 научных докладов по таким направлениям, как трансформация, анализ и моделирование программ, анализ данных и информационные системы, решение задач механики сплошных сред с использованием свободного программного обеспечения, САПР микроэлектронной аппаратуры. Большое внимание привлекла встреча разработчиков доверенного программного обеспечения, она собрала более 200 представителей российских вузов и ИТ-компаний, а также коллег из ФСТЭК России.

Состоялся традиционный круглый стол по цифровой медицине, в котором приняли участие представители ГКБ №67 им Л.А. Ворохобова, ИКТИ РАН, РУДН, НовГУ, НМИЦ кардиологии им. академика Е.И. Чазова, Диспетчерского центра Минздрава Татарстана и других организаций. В этом году на конференции прошли два новых мероприятия: секция по лингвистическим системам анализа и воркшоп по доверенному искусственному интеллекту, собравший партнёров ИСП РАН по Исследовательскому центру доверенного ИИ.

Источник изображений: ИСП РАН

Конференцию открыл президент РАН, академик Геннадий Красников: «ИСП РАН стал важной коммуникационной площадкой в области системного программирования, собрал вокруг себя сотни отечественных компаний, десятки вузов. Особенно радует, что институт постоянно пополняется студентами, которые участвуют в передовых научных проектах; многие студенты выступят на конференции. Наука играет огромную объединяющую роль, это универсальный язык, который понимают люди в любой точке Земли, в самых разных областях деятельности. Именно наука должна быть на переднем крае при решении всех стратегических задач, обеспечивая в долгосрочной перспективе устойчивое развитие и технологическую независимость нашей страны».

На пленарной сессии выступили представители руководства вузов, ИТ-компаний и других организаций. Исполнительный директор АРПП «Отечественный софт» Ренат Лашин рассказал о совместной работе института и АРПП по продвижению практик безопасной разработки в рамках меморандума, подписанного в 2022 году. Директор РУНЦ «Безопасность» МГТУ им. Н.Э. Баумана Михаил Сычёв сообщил, что в результате взаимодействия с ИСП РАН в университете удалось выстроить новый семестровый курс по сертификации.

Заместитель директора по ИТ РФЯЦ-ВНИИЭФ госкорпорации «Росатом» Вадим Резвов рассказал про сотрудничество с институтом в рамках создания PLM-комплекса, который функционирует на отечественных операционных системах, а также про разработку технологической платформы для создания инженерных приложений. Президент ЗАО «ЕС-Лизинг» Александр Шмид и заместитель генерального директора Postgres Professional Иван Панченко отметили важность образования для развития отрасли ИТ и необходимость создания кросс-вузовской школы системного программирования.

На пленарной сессии объявили о заключении соглашения между ИСП РАН и Московским энергетическим институтом (МЭИ). Как сообщил проректор по цифровой трансформации МЭИ Сергей Белоусов, соглашение позволит интегрировать программные решения ИСП РАН в энергетический сектор, а также выстроить систему подготовки профильных кадров.

Участники пленарной сессии уделили большое внимание проектам не только в области кибербезопасности, но и в области анализа данных. Спецпредставитель министра иностранных дел России по вопросам цифровой трансформации Сергей Кирюшин рассказал о создании новой единой цифровой платформы министерства, а также о совместных проектах по интеллектуальной обработке больших объёмов информации.

Работы в области интеллектуального анализа данных с использованием платформы ИСП РАН Talisman сейчас ведутся в ряде вузов, в том числе — во МГИМО МИД России, где работает лаборатория по интеллектуальному анализу данных в области международных отношений под руководством кандидата исторических наук Николая Силаева; в 2022 году запущена совместная магистерская программа «Анализ данных и динамика международных процессов». Лаборатория интеллектуального анализа данных в области государственного и муниципального управления создана в РАНХиГС. Как рассказал исполняющий обязанности директора Института государственной службы и управления РАНХиГС Руслан Корчагин, в лаборатории разрабатываются технологии анализа текстов. О внедрении платформы Talisman рассказал и Виктор Барабаш — декан филологического факультета РУДН, где в этом году открылась цифровая магистратура «Журналистика больших данных».

Важной темой пленарной сессии стало использование технологий ИСП РАН в прикладных областях — медицине и лингвистике. Заведующий отделением Республиканской клинической больницы Мннздрава Татарстана Юрий Терегулов рассказал о заключении соглашения между институтом и министерством по созданию системы анализа ЭКГ с использованием искусственного интеллекта. Нейросетевая модель классификации 12-канальных ЭКГ уже интегрирована в режиме опытной эксплуатации в систему «Единый Кардиолог». С 1 января 2023 года все учреждения Татарстана будут передавать данные ЭКГ в единое облачное хранилище, пополняя его на 4 миллиона ЭКГ ежегодно. Руководитель лаборатории «Лингвистические платформы» ИСП РАН Юлия Норманская рассказала про новую серию книг о памятниках письменности на уральских и алтайских языках, проанализированных с помощью лингвистической платформы Lingvodoc, а также про курсы, впервые запущенные в этом году на платформе.

В завершение пленарной сессии выступил директор ИСП РАН Арутюн Аветисян: «Системное программирование — основа конкурентоспособного развития всех отраслей экономики во время цифровой трансформации. Ключевой вопрос сейчас — повышение уровня доверия сложных цифровых систем, а ключевая проблема — нехватка технологий анализа и квалифицированных кадров. Необходимы модели развития, которые обеспечат консолидацию ресурсов и подготовку специалистов. Мы предлагаем модель репозитория доверенного системного ПО. У нас уже есть успешный опыт с ядром Linux: создан репозиторий, идёт работа с партнёрами, скоро будет создан консорциум. В дальнейшем мы планируем создать аналогичные репозитории и для другого системного ПО.

Еще одним направлением деятельности станет образование. Уже сейчас мы с партнёрами обсуждаем создание единой бакалаврской программы по системному программированию. Наш опыт в Физтехе, МГУ, ВШЭ показывает, что если студентов с первого курса не обучать соответствующим дисциплинам, то потом им сложно стать системными программистами. И, конечно, очень важно, что у нас есть богатая история исследований и разработок в области вычислительной техники».

Арутюн Аветисян предложил сделать 4 декабря Днём информационных технологий в России — в честь выдачи первого свидетельства на ЭВМ в 1948. Он отметил, что эта дата признана международным сообществом IEEE и имеет большое значение не только для нашей страны, но и для всех стран бывшего Советского Союза.

В 2023 году Открытая конференция ИСП РАН традиционно состоится в начале декабря и будет посвящена 75-летию отечественных информационных технологий.

Видеозапись конференции доступна по ссылке.

Deutsche Bank и NVIDIA объявили о заключении многолетнего соглашения о сотрудничестве с целью разработки технологий искусственного интеллекта (ИИ) и машинного обучения (МО) для сектора финансовых услуг. Как указано в пресс-релизе, сочетание опыта Deutsche Bank в финансовой отрасли с лидирующими позициями NVIDIA в области ИИ и вычислений позволит ускорить разработку широкого спектра сервисов на основе ИИ с соблюдением нормативных требований.

Deutsche Bank воспользуется партнёрством при переходе к облачной трансформации, применяя ИИ и МО для упрощения и ускорения принятия решений по миграции в облачную среду. Заключению соглашения о сотрудничестве предшествовали месяцы исследовательской работы, в ходе которой компании изучали три направления: разработка модели оценки факторов риска, высокопроизводительные вычисления и создание фирменного виртуального аватара.

Deutsche Bank рассчитывает, что партнёрство с NVIDIA позволит ему укрепить лидирующие позиции в области управления рисками, повысить эффективность и улучшить обслуживание клиентов. Для реализации этих планов Deutsche Bank намерен использовать комплексный программный пакет для оптимизации разработки и развёртывания ИИ-нагрузок NVIDIA AI Enterprise. Специалисты Deutsche Bank будут использовать ИИ-решения как локально, так и в облаке Google Cloud.

Источник изображения: NVIDIA

Многие банковские функции, которые обычно выполняются в течение часа, например, оценка рисков, теперь будут выполняться в режиме реального времени благодаря ускоренным вычислениям. При этом возрастёт точность прогнозов и эффективность управления рисками, а общие затраты снизятся на 80 %.

Использование интерактивных аватаров позволит переосмыслить обслуживание клиентов. Deutsche Bank работает над созданием пользовательского интерфейса нового поколения с помощью NVIDIA Omniverse Enterprise. С помощью NVIDIA Omniverse специалисты банка разработали раннюю концепцию 3D-аватара, призванного помочь в работе с персоналом. Будущие варианты использования аватаров будут посвящены иммерсивному опыту работы с банковскими клиентами.

Банк также отметил, что извлечение ключевой информации из неструктурированных данных уже давно является проблемой, особенно в сфере финансовых услуг. Существующие большие языковые модели плохо работают с финансовыми текстами. Deutsche Bank и NVIDIA уже тестируют набор ИИ-моделей Financial Transformers (Finformers), которые позволят получать ранние предупреждения о рисках со стороны контрагентов, более быстро извлекать данные и выявлять проблемы с их качеством.

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры) готовит новые механизмы поддержки IT-компаний, которые хотят получить господдержку на замещение иностранного ПО. В частности, российские разработчики получат преференции на рынке госзакупок.

Как сообщает газета «Коммерсант», готовятся два проекта: «Новое общесистемное программное обеспечение» (НОПО) и «Новое индустриальное программное обеспечение» (НИПО). Первый предполагает поддержку разработчиков операционных систем, офисных пакетов, систем управления базами данных и т. д. Вторая инициатива будет распространяться на разработчиков систем проектирования, средств управления жизненным циклом изделий (PLM), платформ информационного моделирования зданий (BIM) и пр.

Источник изображения: pixabay.com

Новые инициативы призваны обеспечить импортозамещение в сфере ПО. В июне 2022 года сообщалось, что на данные цели выделены 37,1 млрд руб. до 2024 года. Однако, как отмечается, этих средств не хватит на все одобренные проекты. Поэтому и необходимо внедрение новых механизмов поддержки российских разработчиков ПО.

«Суть в том, что разработчик по соглашению с правительством за собственные средства создаёт или дорабатывает свой программный продукт под требования основных отраслевых заказчиков. Взамен заказчики на этапе закупок будут обязаны выбрать тот продукт, который финансировался за счёт средств разработчика», — говорится в публикации.

Ранее сообщалось, что правительство РФ отобрало 216 проектов отечественного ПО, которое будет внедрено на значимых объектах критическо-информационной инфраструктуры. На их реализацию из федерального бюджета предусмотрено более 28 млрд руб. Кроме того, ещё свыше 155 млрд руб. бизнес должен найти самостоятельно.

Intel в рамках мероприятия Innovation раскрыла имя партнёра по разработке IPU Mount Evans — им оказалась компания Google. Впрочем, это не означает, что новинки будут доступны только ей и окажутся оптимизированы только под её задачи. IPU хоть и ориентированы в первую очередь на гиперскейлеров (среди возможных заказчиков называют и Facebook✴), но, по мнению Intel, будут интересны и менее крупным игрокам. Более того, было, наконец, прямо сказано, что ведётся работа и над Project Monterey от VMware.

Как пояснил Гвидо Аппенцеллер (Guido Appenzeller), технический директор подразделения Data Platforms Group Intel, название IPU (Infrastructure Processing Unit) было выбрано в противовес всё ещё относительно новому, но более привычному термину DPU (Data Processing Unit) именно потому, что IPU охватывает более широкий спектр задач по работе именно с инфраструктурой, а не только c данными.

Справедливости ради отметим, что и сами DPU, поначалу чаще ориентированные именно на ускорение работы с СХД и устранению узких мест в передаче данных, уже расширили свою функциональность и практически являются IPU именно в терминологии Intel — этот класс сопроцессоров независим от хост-системы и занимается обслуживанием инфраструктуры, включая работу с сетью и хранилищем, изоляцию и телеметрию, управление нагрузками и т.д.

У Intel достаточно богатый опыт работы по сетевому направлению с гиперскейлерами. По словам Аппенцеллера, семь из восьми крупнейших компаний этого класса используют решения Intel во всей или хотя бы в некоторых частях своей инфраструктуры. Так, Microsoft, Baidu и JD полагаются на SmartNIC на базе FPGA. Партнёрство же с Google будет выгодно для обеих компаний. Intel получит заказы, а Google, наконец, обретёт то, что давно есть у Amazon — аналог Nitro. На масштабе в миллионы серверов это очень важно.

Однако IPU (как аппаратные устройства) — только часть общей картины. Для полноты не хватает как минимум ещё двух компонентов: программного стека и сопутствующей инфраструктуру. Tofino-3 — анонсированный ранее чип или, как его называет сама Intel, Intelligent Fabric Processor — не только поддерживает коммутацию на скорости 25,6 Тбит/с с параллельным сбором телеметрии, но и является полностью P4-программируемым. А это позволяет организовать сквозные мониторинг, управление и оптимизацию трафика для конкретных задач.

Или, иными словам, IPU и подходящие коммутаторы позволяют сделать всю инфраструктуру практически полностью программно определяемой, но с аппаратной разгрузкой части функций и близкой к bare metal итоговой производительностью. Правда, в качестве демо Intel опять же приводит «классические» примеры с СХД и Open vSwitch, а также сценарии глубокого мониторинга производительности и быстрого поиска проблемных мест в сети. Но этим потенциальные возможности не ограничиваются.

Более того, со стороны ПО и средств разработки жёсткой привязки именно к «железу» Intel нет. Компания представила open source фреймворк IPDK (Infrastructure Programmer Development Kit) для упрощения переноса и, что важно, оптимизации наиболее тяжёлых или нетривиально реализуемых функций ПО на SmartNIC (с FPGA или иной программируемой логикой), IPU/DPU, коммутаторы или CPU. IPDK дополняет уже имеющиеся решения вроде DPDK, SPDK и т.д. возможностями работы с P4.