Обзор IT-Weekly: прибыль Huawei выросла в 1Q2024 на 564%, производство ПК, электроники и оптики в Москве выросло в 2,7 раза

Вендоры

Южная Корея планируют вложить в чип-индустрию еще $7,3 млрд

Министерство финансов Южной Кореи сообщило, что полупроводниковая индустрия страны получит в качестве поддержки еще 10 трлн вон ($7,3 млрд). Об этом было заявлено в ходе встречи представителей Министерства финансов страны с местными производителями материалов и оборудования, применяющихся в полупроводниковой промышленности. Одна из причин поддержки — давление США на Южную Корею с тем, чтобы производители этой страны перестали продавать в Китай свои современные чипы. Это лишит Южную Корею заметной доли доходов. И эти выпадающие доходы будет компенсировать государство.

Импортозамещение

Orion soft выпустила аналог решения для управления секретами Hashicorp Vault

Российский разработчик ПО Orion soft выпустил решение для безопасного хранения и доступа к конфиденциальной информации, используемой для функционирования ИТ-инфраструктур – StarVault. Решение является аналогом Hashicorp Vault. Этот инструмент, широко использовавшийся ранее, теперь недоступен в России, а собственной альтернативы в нашей стране не было. При этом по статистике, более 80% нарушений безопасности связано с компрометацией привилегированных учетных записей.

Вся кодовая база нового решения собрана и хранится на территории РФ, что позволяет Orion soft оказывать техническую поддержку продукта на всех уровнях. В ближайшие недели StarVault будет внесен в Реестр российского ПО, а в будущем планируется получение сертификата ФСТЭК.

Информационная безопасность

РСХБ перешел на импортозамещенное оборудование для защиты распределенной сети

Разработчиком решения выступили технические специалисты банка и РСХБ-Интеха в партнерстве с «Кросс технолоджис», а производителем оборудования стала российская компания «С-Терра СиЭсПи». По итогам реализации совместного проекта с «Кросс технолоджис» и «С-Терра СиЭсПи» удалось равномерно распределить нагрузку на каналы связи с использованием динамической маршрутизации, минимизировать количество отказов, защитить распределенную сеть при помощи российского оборудования с ГОСТ-шифрованием, реализовать прямой защищенный доступ из всех офисов в центр обработки данных, обеспечив резервируемую конфигурацию устройств. Решение удалось реализовать при применении криптошлюзов С-Терра.

F.A.C.C.T. и МУР предупредили о новом мошенничестве с фейковыми фотосессиями

Специалисты компании F.A.C.C.T. совместно с сотрудниками Московского уголовного розыска (МУРа) выявили новую масштабную мошенническую схему, связанную с организацией фейковых фотосессий.

Скамеры предлагают девушкам бесплатную профессиональную фотосъемку при условии почасовой аренды студии от 1800 до 3000 рублей, но в итоге у жертвы похищают деньги и данные банковских карт. Всего было выявлено 26 сайтов несуществующих мошеннических фотостудий — ресурсы направлены на блокировку. Новая интернет-схема нацелена в первую очередь на девушек, которые не прочь обновить свое фотопортфолио. Злоумышленники под видом начинающего фотографа связываются с моделями в соцсетях и предлагают свои услуги на условиях TFP (Time for Prints (с англ. — «время за отпечатки») — девушке нужно оплатить только аренду студии. Лже-фотографы скидывают ссылку на сайт «проверенной фотостудии» с профессиональным оборудованием и реквизитом, а на самом деле — на мошеннический сайт.

Топ трендовых уязвимостей апреля

В апреле 2024 года эксперты Positive Technologies отнесли к трендовым пять уязвимостей: это уже использовавшиеся в кибератаках уязвимости и те, эксплуатация которых прогнозируется на ближайшее время. К трендовым специалисты отнесли уязвимости, обнаруженные в продуктах Microsoft и сетевых устройствах Palo Alto Networks.

Уязвимость удаленного выполнения команд в PAN-OS Palo Alto Networks CVE-2024-3400 (оценка по CVSS — 10)

По данным Shadowserver Foundation, сейчас в сети работает более 149 000 потенциально уязвимых устройств. Эксплуатация уязвимости позволяет злоумышленнику создавать файлы в системе, а также выполнять вредоносный код. Это может привести к развитию атаки и реализации недопустимых для организации событий.

Solar Dozor версии 7.9 прошел процедуру оценки соответствия ФСТЭК России

Это подтвердилось в ходе очередной оценки соответствия Solar Dozor версии 7.9 требованиям ФСТЭК России по четвертому уровню доверия.

Теперь и версия 7.9 может использоваться в системах обработки персональных данных (ИСПДн), в государственных информационных системах (ГИС), при защите значимых объектов критической информационной инфраструктуры (ЗОКИИ), в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) до 1 класса защищенности включительно, а также в информационных системах общего пользования II класса.

Итоги деятельности

Производство компьютеров, электроники и оптики в Москве выросло в 2,7 раза

Ранее Сергей Собянин сообщил о росте обрабатывающей промышленности столицы на 17,9% за первый квартал 2024 г. В лидерах – производство компьютерной и оптической продукции, продуктов питания, лекарств, машин и оборудования и др.

Выручка Foxconn в первом квартале подросла на 19% до $16 млрд

Квартальная выручка тайваньской компании Hon Hai (Foxconn) и достигла $15,8 млрд. Цена акций Foxconn на этих новостях подскочила почти на 7%.

В настоящее время компания активно диверсифицирует свой бизнес, и если раньше упор был на производство продукции для компании Apple, то сейчас фокус сместился на выпуск серверов для ЦОДов, а также оборудования для ИИ-кластеров. Тем не менее, в настоящее время выполнение заказов для Apple приносит Foxconn все еще более половины выручки. При этом отмечается, что такое направление, как «производство ПК» в Foxconn заметно подросло, в основном за счет выпуска MacBook Air. Кроме того, подрастает спрос на iPhone, в основном из-за майских праздников в Китае — это несмотря на то, что в целом продажи Apple в Китае идут не лучшим образом.

Прибыль Huawei выросла в 1Q2024 на 564% на фоне заката Apple в Китае

Поставки смартфонов Huawei выросли в первом квартале текущего года на 70%. Также Huawei работает на ИИ-чипами, чтобы конкурировать с Nvidia. Прибыль компании Huawei растет четвертый квартал подряд, отнимая доли рынка у Apple и еще нескольких конкурентов в сфере смартфонов.

Прибыль Huawei в первом квартале 2024 года составила 19,6 млрд юаней ($2,7 млрд), что на 564% больше, чем показатель прошлого года. Выручка за отчетный квартал прибавила 37% и составила 178,5 млрд юаней ($25,2 млрд).

Рост финансовых показателей, который аналитики уже окрестили «феноменальным», происходит на фоне санкций США. Несмотря на внешнее давление, продажи смартфонов компании увеличились, как подсчитала компания Counterpoint, за отчетный период на 70%. “Светлая полоса” в продажах смартфонов у Huawei началась после того, как в условиях полупроводниковых санкций компания выпустила 5G-смартфон с процессором, изготовленным по техпроцессу 7 нм.

Новые продукты

«Вебинар Технологии» выпустила новую версию on-premise решения

Теперь организаторы могут управлять доступом к записям встреч и ограничивать его только для сотрудников компании. При этом остается возможность делиться записями и с внешними пользователями. Кроме того, в личном кабинете можно выбирать настройки доступа по умолчанию.
Также МТС Линк расширил настройки раздела «Организация» для пользователей on-premise версии. Теперь они могут создавать отдельные группы сотрудников и настраивать доступы для этих групп. Администратор сможет назначить группам сотрудников именно те права, которые им необходимы. Отдельно разработчик предусмотрел возможность устанавливать права для всех сотрудников организации, в том числе новых.

«Самолет» создал HR-платформу Team by Samolet, замену SAP SuccessFactors

Группа «Самолет» создала собственную HR-платформу — Team by Samolet. Ключевой отличительной чертой Team by Samolet является реализация принципа сквозного управления персоналом, которая была главным достоинством западных систем HRM/HCM, в том числе SAP SuccessFactors. За 2023 год платформа позволила сэкономить порядка 300 млн руб. только на автоматизации кадровых заявок для сотрудников.

Платформа обеспечивает цифровизацию организационного управления и основных HR-процессов компании: рекрутинга, оформления, адаптации, развития, управления вознаграждениями, оценки, учета рабочего времени, кадровых сервисов и др. В рамках платформы была создана система управления и моделирования структуры штатного расписания, при этом все операции автоматически отражаются в учете. Team by Samolet учитывает требования российского законодательства, в частности в области кадрового делопроизводства и ежегодного планирования отпусков.

"Яндекс 360 для бизнеса" расширил функционал сервисов

Новые функции появились в Мессенджере, Телемосте, Календаре, Трекере и Документах, работа с Почтой стала еще удобнее, а в панели администратора обновился дизайн.

Пользователям Трекера теперь доступен более функциональный API, а также массовые операции в проектах и портфелях. На странице портфеля появилась возможность настраивать фильтры и сортировать результаты.

Теперь пользователи Windows могут делиться даже свёрнутыми окнами во время видеоконференции. В приложениях Телемоста на iOS и Android появилось шумо- и эхоподавление, а в программе на ПК стала доступна функция подключения к звонкам без звука или видео по умолчанию.

В веб-версии Мессенджера появилась шапка для быстрого переключения между сервисами Яндекс 360 для бизнеса. Приложение тоже стало функциональнее: через уведомления на Android теперь можно отметить сообщение прочитанным с помощью специальной кнопки. Звонки в Мессенджере в формате 1:1 теперь проходят с помощью технологий Телемоста, что позволило повысить их качество. А в Документах в два раза увеличился максимальный размер файлов для совместной работы — до 60 Мбайт.

Сервисное обслуживание

Чат-бот «Самострой.net» помогает выявлять незаконные постройки

Городской сервис «Самострой.net» за первый квартал 2024 года обработал свыше 1,7 тысячи запросов жителей. Чат-бот запустили в Telegram в 2021 году для проверки объектов недвижимости на признаки самовольного строительства.

Всего с момента запуска сервиса в августе 2021 года чат-бот проанализировал порядка 7,8 тысячи запросов по зданиям, строениям и сооружениям, расположенным на территории различных административных округов столицы.

В СПбГУ создали блокчейн-платформу для безопасных инвестиций в недвижимость

Специалисты Центра компетенций НТИ «Центр технологий распределенных реестров СПбГУ» разработали платформу «Цифровой метр», которая способна привлечь на рынок недвижимости принципиально новый тип частных инвесторов.

Платформа открывает возможность вместо покупки квартиры за рубли приобретать цифровые квадратные метры за токены, которые и будут приносить доход инвестору.

«Цифровой метр» станет своего рода маркетплейсом для застройщиков, управляющих компаний и потенциальных инвесторов. Девелоперы смогут продавать токенизированные квадратные метры, а инвесторы — их покупать.

До недавних пор девелоперы не могли предложить купить один, два, три квадратных метра, а лишь весь объект целиком. Сегодня благодаря технологии блокчейн и принятию закона, который регламентирует использование цифровых финансовых активов, застройщики могут легитимно перевести взаимодействие с инвесторами в цифровой формат, токенизировав недвижимость. У обладателя недвижимости появляется запись в блокчейне, которая подтверждает его право на денежное требование в размере стоимости какого-либо актива — например, квадратного метра.

Совместимость

СберТех и DIS Group завершили тестовых испытаний на совместимость своих флагманских продуктов

Решения в области управления данными, бизнес-аналитики и защиты информации от «Дата Инновации» и «Юниверс Дата» (входят в продуктовый портфель DIS Group) прошли тесты на совместимость с реляционной системой управления базами данных (СУБД) и операционной системой от СберТеха.

Компания ISPsystem подтвердила совместимость DCImanager с серверами «Сила»

В мае ISPsystem («Группа Астра») и российский производитель корпоративного ИТ-оборудования «Сила» подтвердили, что работа платформы управления мультивендорной ИТ-инфраструктурой DCImanager полностью соответствует требованиям и стандартам серверного оборудования «Сила.

DCImanager — платформа для работы с физической ИТ-инфраструктурой. Она позволяет в едином веб-интерфейсе управлять мультивендорным парком оборудования, вести его учет и контролировать состояние. Работа с серверным оборудованием происходит на физическом уровне, что позволяет управлять питанием, проводить диагностику компонентов, получать статистику со встроенных датчиков, а также обновлять прошивки BMC и BIOS/UEFI.

В платформу также встроены инструменты управления физическими и виртуальными сетями (учет и назначение серверам IP-адресов, создание VLAN и добавление в них устройств и т.д.). Документирование сетевых настроек, учет и назначение IP-адресов автоматизированы. DCImanager является полностью российской разработкой, входит в реестр отечественного ПО и совместим с российской операционной системой Astra Linux.

Технологии

Главгосэкспертиза получила авторское свидетельство на модуль ИИ

Разработанный Главгосэкспертизой России программный модуль предиктивной аналитики, основанной на алгоритмах искусственного интеллекта (ИИ), зарегистрирован в Реестре ПО Федеральной службы по интеллектуальной собственности (Роспатент). Соответствующее авторское свидетельство выдано 25 апреля 2024 года.

Главгосэкспертиза России запустила первый этап промышленной эксплуатации программного модуля на основе ИИ в декабре 2023 года. Первым пилотным проектом по внедрению машинного обучения в экспертизе стала автоматизация функций по формированию Базы типовых замечаний. Для нейросетей было подготовлено 12 млн текстовых фрагментов, в том числе на основе проектной документации и заключений экспертизы. В разработке и тестировании обучающих материалов участвовали более 600 экспертов по всем направлениям деятельности Главгосэкспертизы.

Специалисты Smart Engines научили ИИ распознавать карту иностранного гражданина

Ученые российской компании Smart Engines обучили ИИ распознавать карту иностранного гражданина в видеопотоке, на фотографиях и сканах. Это новый ID-документ, введенный весной 2024 года. На данный момент пилотный проект по выдаче подобных карт реализуется на территории Москвы и Московской области. Теперь разработчики смогут добавить в свои приложения распознавание карты иностранного гражданина на смартфоне, планшете, настольном компьютере и терминале. Сверхлегкие 4,6-битные нейросети обеспечивает распознавание 1 кадра менее чем за 1 секунду.

Карта иностранного гражданина бесплатно выдается пребывающим на территории РФ иностранным гражданам и лицам без гражданства, когда те обращаются в Многофункциональный миграционный центр для получения или продления патента на работу. Она содержит ФИО владельца, дату его рождения, гражданство, образец подписи, срок действия, QR-код, машиночитаемую зону и другие данные.

Эффективный метод реализации трехкубитной операции на сверхпроводниковых кубитах

Российские ученые из Университета МИСИС и Российского квантового центра предложили новый подход к реализации быстрой трехкубитной операции на сверхпроводниковых кубитах – флаксониумах. Этот метод приближает создание практически полезного «шумного» квантового процессора и алгоритмов для эффективных многокубитных операций. Квантовые эффекты полезны для исследования молекул, создания лекарств, эффективного решения задач логистики и поиска в базе данных.

Суперпозиция и запутанность состояний – ключевые отличия квантовой физики от классической. Суперпозиция позволяет одновременно вычислять функции в нескольких точках, а запутанность – извлекать полезную информацию из данных вычислений. Поэтому реализация многокубитного запутанного состояния является одной из важнейших задач в квантовых вычислениях.

Финансы

НСПК будет использовать решение 3DS SDK от Right line для сертификации 3DS-компонентов инфраструктуры банков

Решение 3DS SDK компании Right line, разработчика ПО для банков и финансовых организаций, выбрано Национальной системой платежных карт (НСПК) для сертификации 3DS-компонентов платежной инфраструктуры банков.

Модуль 3DS SDK, встроенный в мобильное приложение НСПК, позволит банкам проходить сертификацию 3DS-компонентов платежной инфраструктуры. НСПК предоставит банкам мобильное приложение на платформе Android для дальнейшего тестирования app-flow (аутентификация пользователей в мобильном приложении) на ACS серверах. Использование программного модуля 3DS SDK позволит выявить несоответствия в настройках конфигурации ACS сервера.

SberPay в первом квартале 2024 года

Объём транзакций в сервисе SberPay в первом квартале 2024 года превысил 1 трлн рублей, а их количество достигло 770 млн — это почти 8,5 млн операций в день. Год назад, по итогам первого квартала 2023 года, оборот SberPay составил 522 млрд рублей, а трансакций было проведено 357 млн. Таким образом, оба показателя за год удвоились.

ВТБ автоматизировал 80% обращений клиентов на Бизнес платформе ВТБ

За последний год этот показатель увеличился на 7%. Cреднее время общения с виртуальным ассистентом занимает до 5 минут, а 9 из 10 вопросов решаются при первом обращении.

Сервис «Виртуальный ассистент» ежемесячно обрабатывает около 40 тыс. чатов с пользователями Бизнес Платформы ВТБ. Он помогает как с типовыми техническими вопросами, так и предлагает продукты и сервисы для решения бизнес-задач. Может подобрать кредит и депозит или нефинансовый сервис. Бот способен выполнять поручения клиентов, в том числе по сложным финансовым операциям. Может провести платеж в валюте, предоставить подтверждающие документы для валютного контроля или поставить контракт на учет. Виртуальному помощнику также можно сообщить о звонке мошенника, чтобы передать информацию службе безопасности и получить инструкции о дальнейших действиях.

Банк «Санкт-Петербург» развивает технологии работы с данными, используя Arenadata Hadoop

Банк «Санкт-Петербург» осуществил миграцию функционала корпоративного хранилища данных на продукт Arenadata Hadoop (ADH) от российского производителя программного обеспечения Arenadata. В результате проекта банку удалось создать и передать в промышленное использование стабильную, отказоустойчивую платформу, соответствующую требованиям систем класса Business Critical.

В банке существовало корпоративное хранилище данных, построенное на решениях компании Oracle. Реализация проекта по миграции заняла несколько лет, поскольку перед офисом CDO банка и другими подразделениями была поставлена задача перевести на новую платформу весь имеющийся функционал КХД, относящегося к классу Business Critical.

Золото для корпоративных клиентов Сбера стало ближе

Корпоративные клиенты Сбера теперь могут открыть банковские счета в драгоценных металлах онлайн в интернет-банке СберБизнес. Счёт в драгоценных металлах — обезличенный металлический счёт (ОМС), в нём не указывается проба, номер и производитель (как в слитках), а отображается только вес в граммах. Благодаря новому сервису корпоративные клиенты Сбера теперь могут не только оперативно купить или продать драгметаллы онлайн, но и открыть банковский счёт в драгоценных металлах в несколько кликов в личном кабинете СберБизнес. Посещать офис банка для этого больше не придётся.

Минимальное количество золота, платины и палладия для зачисления на счёт — 0,1 грамм, серебра — 1 грамм. Чтобы приобрести драгметалл, в интернет-банке СберБизнес надо сделать покупку с оплатой по действующему курсу с расчётного счёта в Сбере. После этого на ОМС отобразится вес металла в граммах. В любой момент актив можно продать банку онлайн в СберБизнес.

Единый ЦУПИС запустил сервис по снятию наличных на кассе

Держатели цифровых карт ЦУПИС могут получать наличные на кассах розничных магазинов при совершении покупки. За одну операцию можно получить до 5000 рублей.

Цифровая карта ЦУПИС – бесплатная карта платежной системы МИР с кешбэком рублями. Цифровая карта выпускается без пластикового носителя, платить ею можно в Интернете или офлайн через Mir Pay. С картой ЦУПИС пополнять баланс у букмекера проще, чем с карты банка: сразу видна доступная сумма для пополнения и не нужно вводить проверочный код карты.