Компания HP сообщила об обновлении своей операционной системы HP-UX и программного обеспечения высокой готовности Serviceguard. Обновленная платформа обладает улучшенной защитой и сохранностью данных и обеспечивает непрерывность бизнес-процессов. По заявлению компании, обновление Update 5 к HP-UX 11i v3 и Serviceguard позволяет восстанавливать работу системы в случае отказов программной или аппаратной части. ОС работает на серверах HP Integrity и HP 9000.

Как утверждает HP, автоматизация процедур администрирования, включенная в Update 5, позволяет сократить время на поддержку и обслуживание системы и повысить безопасность. Пользователи смогут уменьшить эксплуатационные расходы и повысить эффективность работы приложений типа онлайновой обработки транзакций или бизнес-аналитики.

По сообщению HP, "исчерпывающая" защита данных достигается за счет шифрования как хранимых, так и передаваемых данных. Автоматизированное средство защиты под названием Bastille позволяет обезопасить данные от несанкционированного доступа путем конфигурирования системы.

Update 5 обеспечивает выполнение дисковых операций с производительностью ни много ни мало 99% физической скорости устройства хранения, что особенно важно для больших баз данных и оперативного доступа к критически важной информации. Средство экспресс-анализа безопасности системы с расширенными возможностями и система управления патчами повышают продуктивность работы администратора. При использовании инструмента HP System Insight Manager возможна одновременная работа со 100 системами.

Непрерывность бизнес-процессов обеспечивается менеджером логических томов, минимизирующим время простоя операционной системы. По информации компании, HP Serviceguard, который входит в состав пакета программного обеспечения HP Virtual Server Environment, интегрирован в HP-UX 11i, для того чтобы свести к минимуму время простоя системы. Инструмент Dynamic Root Disk позволяет обновить Serviceguard, не прерывая работу системы. По оценкам специалистов самой HP, Dynamic Root Disk снижает время простоя на 75%.

Еще одним средством обеспечения непрерывной работы системы является компонент Online Package Maintenance, который выполняет процедуры обслуживания и обновления системы, не прерывая ее работу. Управлять серверными соединениями теперь можно графически - с помощью карты топологии кластеров. В дополнение к этому есть возможность перераспределять трафик между серверами кластеров и массивами дисковых накопителей.

Корпорация Microsoft представила два новых инструмента тестирования, которые помогут разработчикам, создающим программы для Windows, повысить уровень безопасности своих приложений на Си и C++. Однако эксперты сдержанно оценивают практическую пользу этих инструментов для разработчиков из корпоративного сектора.

Новые инструменты, предлагаемые бесплатно, дают возможность реализовать предложенный Microsoft процесс SDL (Security Development Lifecycle), задача которого - обеспечить безопасность и конфиденциальность на всех этапах жизненного цикла приложений, в том числе на этапе разработки, в отличие от подхода, основанного на тестировании, выполняемом перед и после развертывания приложения.

Один из инструментов, BinScope Binary Analyzer, анализирует бинарный код с целью проверки его соответствия требованиям SDL для компиляторов и сборщиков программ. Он также следит за использованием строго именованных скомпонованных модулей и актуальностью инструментов сборки. "По существу, он проверяет выполнение различных требований SDL, таких как наличие флага, который служит для предотвращения переполнения буфера", - пояснил Дэвид Лэдд, старший менеджер группы Microsoft Security Development Lifecycle.

Переполнение буфера позволяет хакерам получить контроль над приложением. "Возможность предотвратить это еще на этапе компиляции очень полезна с точки зрения обеспечения безопасности", - сказал Лэдд. В BinScope Binary Analyzer предусмотрены также средства, которые не позволяют злоумышленникам воспользоваться данным инструментом для анализа программного обеспечения в поисках его уязвимых мест.

Второй инструмент, Microsoft MiniFuzz File Fuzzer, реализует методику тестирования с использованием случайных данных (fuzz-testing). Тестировщики проверяют поведение приложения, выполняя синтаксический разбор файлов, которые были преднамеренно испорчены. Тесты на безопасность служат для того, чтобы проверить работу кода с потоками различной структуры и определить, представляет ли возникший в результате сбой потенциальный риск для безопасности приложений.

"Если вы найдете ошибку в файле, которая может угрожать безопасности вашего приложения, вы сможете принять меры для ее устранения", - пояснил Лэдд.

Однако аналитики сомневаются в том, что данные инструменты будут полезны для разработчиков из корпоративной среды. Как считает старший аналитик Forrester Research Майкл Гуалтьери, эти специалисты, скорее всего, будут использовать технологии Java и .Net с Visual Basic.Net и C#, а не Си или C++.

"Эти инструменты более полезны для производителей системного программного обеспечения, чем для большинства корпоративных ИТ-отделов", - полагает Гуалтьери. Вместе с тем, по его словам, выпустив такие инструменты, в Microsoft еще раз продемонстрировали свое искреннее стремление сделать процесс SDL реальностью.

В Microsoft заявили, что многие из проверок, реализованных в BinScope Binary Analyzer, интегрированы в разработку на платформе .Net. Ранее корпорация уже выпустила инструментарий управления угрозами и шаблон управления процессами, ориентированные на SDL.

Компания Novell предложила разработчикам инструментарий создания бизнес-приложений для Apple iPhone и iPod Touch с помощью Microsoft .Net Framework вместо языков Си и Objective-C, специально ориентированных на среду Apple.

Инструментарий разработки MonoTouch 1.0, опирающийся на среду Novell Mono, которая предназначена для поддержки исполнения приложений Windows и других операционных систем, позволяет использовать код и библиотеки, написанные для .Net и языков программирования, подобных C#.

"Здесь важно то, что C# и .Net значительно более производительные среды разработки, чем предлагаемый изначально для iPhone язык Objective-C", - подчеркнул Мигель де Икаса, вице-президент Novell по платформам разработки и руководитель проекта Mono. Среда исполнения Mono предоставляет разработчикам такие сервисы, как, например, сборка мусора, управление потоками и Web-сервисы.

В Novell рассчитывают, что с помощью MonoTouch будут создаваться самые разные решения, от популярных офисных приложений до информационных систем делового назначения, от медицинских приложений до игр. Индивидуальные разработчики и производители программных продуктов смогут предложить свои разработки на рынке приложений для iPhone, а ИТ-службы получат возможность развертывать имеющиеся прикладные системы в новой мобильной среде.

В состав MonoTouch входит инструментарий разработки программного обеспечения и пакет, состоящий из компиляторов, библиотек и средств для интеграции с Apple iPhone SDK. Разработчики могут использовать и оригинальный прикладной программный интерфейс iPhone. Имеется также кросс-компилятор, который преобразует исполняемые файлы и библиотеки .Net в приложения для iPhone таким образом, чтобы их можно было распространять через Apple App Store или чтобы их могли развертывать корпоративные пользователи iPhone. Для обеспечения возможности распространения через Apps Store вместо компилятора типа Just In Time ("на лету") используется упреждающая компиляция.

Интеграция со средой разработки Apple XCode позволяет разработчикам проводить тестирование на iPhone или на Apple iPhone Simulator.

Как считает Эл Хилва, аналитик IDC, выпуская MonoTouch, компания Novell предлагает новую парадигму разработки для iPhone.

"MonoTouch открывает новые возможности, - заметил он. – Выскажу предположение, что приложения на более низком уровне будут по-прежнему создаваться на Objective-C. Но в тех случаях, когда разработчики хотят ориентироваться на различные платформы, в том числе создавая приложения, которые можно использовать и на настольной системе, и на мобильной платформе, MonoTouch позволяет им поддерживать такую переносимость. Конечно, огромное преимущество состоит в том, что он дает возможность почти 5 млн разработчиков, ориентирующихся на .Net, начать создавать приложения для iPhone".

"Успех iPhone и приложений для iPhone дает основание считать, что Objective-C будет использоваться и дальше, даже несмотря на то, что пока он мало кому известен, - считает Хилва. – Для того чтобы писать приложения для iPhone, нужно освоить Objective-C".

Mono предлагается на условиях лицензии LGPL (GNU Lesser General Public), используемой для свободно распространяемого программного обеспечения, однако Novell предлагает свой продукт на коммерческих условиях. В Novell утверждают, что по условиям LGPL пользователи могут заменять библиотеку LGPL на свою собственную версию библиотеки, что противоречит требованиям App Store.

"Мы имеем право распространять Mono на коммерческих условиях, и именно это мы намерены делать в данном случае", - пояснил Джозеф Хилл, менеджер Novell по продуктам Mono.

На конференции Linux Foundation Collaboration Summit исполнительный директор Linux Foundation Джим Землин рассказал о достоинствах и потенциале платформы Linux, не забыв упомянуть о новых усилиях, предпринимаемых в отношении Linux для мобильных устройств. Он напомнил о преимуществах Linux как операционной системы для самых разных машин, от суперкомпьютеров до встроенных систем. "Эта платформа делает существенный прогресс на всех фронтах, - отметил Землин. – Linux развивается в два-три раза быстрее любой другой современной платформы".

Землин особо остановился на потенциале Linux в области настольных систем. По его словам, на руку Linux играет изменение представления о том, что представляет собой настольная система, учитывая, что эта ОС потенциально может использоваться везде, от ноутбуков до телефонов и, возможно даже, в автомобилях. "Каждый год мы в том или ином виде заявляем, что это будет год настольных систем под Linux. Настало время задуматься, что же такое настольная система", - заметил Землин. По его словам, следует полностью переопределить понятие клиента, чего конкуренты, предлагающие внутренние продукты вроде Windows, сделать не в состоянии.

Вычисления в облаке также открывают новые возможности для Linux, учитывая, что в этой области данная платформа уже захватила лидерство. Землин считает, что Google не смогла бы стать Google, если бы базировалась на Windows, а не на Linux. Он также подчеркнул безопасность Linux.

Землин также напомнил о том, что Linux самая приемлемая по цене платформа, но ее преимущества этим далеко не ограничиваются: Linux вполне может найти себе применение, в частности в области разработки программного обеспечения и практики совместного использования.

И тем не менее для этой ОС нужны стандарты, поэтому реализуются такие проекты, как Linux Standard Base. Однако стандарты должны быть открытыми и не привести развитие в тупик. Кроме того, существуют организации и программы, в частности Linux Defenders, которые помогают пользователям Linux в вопросах использования патентов.

Linux и Moblin 2

Имад Соусоу, директор центра свободно распространяемых технологий корпорации Intel, рассказал о проекте Moblin, инициированном Intel с целью поддержки мобильной платформы Linux, и остановился на усовершенствованиях, запланированных для версии Moblin 2, которая сейчас находится на этапе бета-тестирования.

В августе Intel передала Moblin под юрисдикцию Linux Foundation. "Крупная корпорация не в состоянии, по крайней мере в течение длительного времени, вести свободно распространяемые проекты", - заметил Соусоу.

Выбор возможностей Moblin определяется потребностями пользователей. Кроме того, как заметил Соусоу, одной из основных причин реализации этого проекта стало стремление отказаться от привычки создавать "клоны" операционной системы 20-летней давности.

Версия платформы Moblin 2 будет поддерживать возможность Fast Boot, позволяющую сократить время загрузки до 2 секунд. Сейчас на это требуется 5 секунд. При разработке пользовательского интерфейса разработчики Moblin отдают предпочтение анимационным оболочкам. Для этой цели была выбрана технология Clutter. "Пожалуй, это одна из самых лучших анимационных оболочек, которые можно увидеть в какой-либо операционной системе, имеющей поддержку трехмерной графики", - пояснил Соусоу.

Кроме того, в Moblin 2 планируется добавить менеджер соединений, получивший название Conman, который обеспечивает поддержку голосовой связи и Wi-Fi.

Ядро Linux следующего поколения

На семинаре, посвященном ядру Linux, специалисты по технологиям уделили внимание и другим разработкам, в том числе Linux Next. "По-существу, Linux Next должен стать предварительной версией следующего варианта ядра Linux, - пояснил Эндрю Мортон, руководитель группы, занимающейся развитием ядра. – Мы работаем над ним уже около года и обновляем его буквально каждый день".

Упоминалась на конференции и система ext4, которая должна заменить файловую систему, которую сейчас обычно используют в Linux по умолчанию. Как пояснил Тед Тсо, директор по технологии Linux Foundation, она представляет собой файловую систему с более высокой производительностью и с возможностями, о необходимости которых говорили пользователи баз данных. "В целом она позволит поддерживать более масштабные файловые системы и более высокую производительность", - заявил Тсо. Он рассчитывает на то, что в течение ближайшего месяца ext4 будет добавлена к дистрибутивам Ubuntu и Fedora Linux.

Ряд производителей программного обеспечения, в том числе корпорации IBM и Oracle, создали новую отраслевую организацию Web Services Test Forum, которая будет заниматься вопросами обеспечения интероперабельности Web-сервисов. Учреждению этой организации не помешало то, что в отрасли уже есть другая группа, ставящая перед собой те же самые цели и членами которой являются во многом те же компании.

Основатели WSTF намерены повысить качество стандартов на Web-сервисы. Новая отраслевая группа планирует с помощью потребителей проверять интероперабельность Web-сервисов в тестовой среде, где используются решения разных производителей. Пользователи и производители могут динамически тестировать приложения в различных реализациях для того, чтобы гарантировать интероперабельность. Тестирование, как предполагается, поможет повысить качество выпускаемых продуктов и создавать более продуманные спецификации на открытые стандарты чтобы упростить интеграцию и поддерживать более высокий уровень интероперабельности.

Помимо IBM и Oracle, в WSTF входят еще 13 компаний, в том числе Active Endpoint, Cisco, Ford Motor, Fujitsu, Hitachi, Red Hat и Tibco. Но некоторые из перечисленных производителей, в том числе IBM, Oracle, Fujitsu, Hitachi и Tibco, принимают участие в работе группы Web Services Interoperability Organization (WS-I), созданной в феврале 2002 года и также ставящей своей целью поддержку интероперабельности Web-сервисов. Особое значение для поддержки интероперабельности WS-I придает использованию профилей.

Если посмотреть на программные документы обеих групп, опубликованные на соответствующих Web-сайтах, можно обнаружить немало общего.

"Web Services Interoperability Organization представляет собой открытую отраслевую организацию, созданную с целью утвердить оптимальные практические решения для обеспечения интероперабельности Web-сервисов, для определенных групп стандартов на Web-сервисы, между платформами, операционными системами и языками программирования", - говорится на сайте WS-I. Группа WSTF, со своей стороны, особое значение придает тестированию.

"WS Test Forum Group намерена предоставить среду, в которой члены сообщества Web-сервисов могут разрабатывать сценарии поддержки интероперабельности, а также проверять эти сценарии при использовании других реализаций Web-сервисов. Группа также предлагает общий испытательный стенд для регрессионных тестов, которые сообщество может использовать при разработке своих реализаций Web-сервисов", - в свою очередь подчеркивается на сайте WSTF.

В корпорации IBM подчеркивают различия между двумя группами.

"Мы считаем, что WS-I очень нам полезна для определения некоторых профилей и для того, чтобы сосредоточится на поддержке интероперабельности в рамках некоторых из этих базовых профилей. WSTF – это направление эволюции в поддержке интероперабельности Web-сервисов", - пояснила Карла Норсуорси, вице-президент IBM по стандартам на программное обеспечение.

По словам Норсуорси, WSTF дает ее членам возможность поддерживать интероперабельные оконечные точки, позволяя, например, взаимодействовать с сервером приложений WebSphere компании IBM.

На вопрос, почему потребовалось создавать совершенно новую отраслевую организацию, Норсуорси сказала, что WSTF предлагает более упрощенный подход к интероперабельности и позволяет получать больше отзывов от пользователей. WS-I, по ее словам, хорошо подходит для согласованного выбора небольшого списка основных профилей, которые должны реализовывать все. IBM планирует продолжить свое участие в WS-I.

В WSTF три или четыре производителя могут предложить сценарий поддержки интероперабельности, который затем может использоваться для генерации тестовых конфигураций.

"Мы действительно хотим быть уверены в том, что нам не придется каждый раз создавать новую организацию, однако считаем, что эта группа будет очень важной и откроет дополнительные возможности, - сказала Норсуорси. - WSTF должна принести ясность, а не усугубить путаницу".

Однако в WSTF отсутствуют такие участники WS-I, как Microsoft и Sun Microsystems. Как заявили в этих компаниях, они пока не намерены принимать участие в новой ассоциации. В ответ на вопрос о том, почему их нет в составе WSTF, представители Sun и Microsoft сослались на участие в WS-I.

Sun предпочитает занять пока выжидательную позицию, если судить по ее заявлению. "Sun активно занимается вопросами интероперабельности и тестирования Web-сервисов. Она является членом WS-I и уже сотрудничает с Microsoft с целью обеспечить интероперабельность Web-сервисов на базе Java и .Net", - говорится в заявлении компании.

В Microsoft особо подчеркивают свою деятельность в рамках WS-I.

"Мы не видим среди пользователей заинтересованности в создании новой, альтернативной организации по вопросам интероперабельности, подобно той, о которой говорится в предложении WSTF, - заметил менеджер группы Microsoft по стандартам на Web-сервисы и партнерству Пол Коттон. – Учитывая огромный авторитет WS-I в отрасли, в Microsoft предпочитают и далее инвестировать в повышение уровня интероперабельности Web-сервисов, используя уже имеющиеся средства. Мы уверены, что WS-I - авторитетная и открытая организация, и ее деятельность наилучшим образом отвечает потребностям наших пользователей".

Тем не менее деятельность WSTF должна учитывать возможное использование программных решений Microsoft, равно как и программных решений других производителей, не входящих в состав этой группы. WSTF намерена работать с организациями по стандартам, чтобы оказать содействие в стандартизации новых спецификаций.

Аналитик компании ZapThink Рональд Шмельцер, признавая определенное дублирование функций WS-I и WSTF, тем не менее с одобрением относится к образованию WSTF.

"Да, в некотором смысле это повторяет то, что делает WS-I, но опять-таки, WS-I немногого добилась за последние несколько лет. Обращает на себя внимание безучастное отношение WS-I к активности отрасли вокруг сервис-ориентированных архитектур, - заметил Шмельцер. – Тот факт, что нам необходима новая организация, чтобы заниматься сценариями интероперабельности, многое говорит о неспособности отрасли прийти к сколько-нибудь долгосрочному соглашению по этим вопросам".

Шмельцер предположил, что, возможно, консорциум крупных покупателей ИТ в большей степени готов к решению вопросов поддержки интероперабельности, чем производители.

Web-сервисы были предложены для того, чтобы поддержать интероперабельность между системами с помощью таких спецификаций, как SOAP и XML. Идея, безусловно, оставила свой след в попытках стандартизации. Ряд крыпных производителей, в том числе Microsoft, возглавили разработку спецификаций WS-* для поддержки интероперабельности. Определенные шаги, связанные с подготовкой стандартов, предпринимают также такие организации, как OASIS и World Wide Web Consortium.

Между тем, спецификации семейства WS-*, как и Web-сервисы на базе SOAP в целом имеют своих критиков. Один из них - Дэвид Хейнмейер Ханссон, создатель популярной Web-платформы Ruby on Rails, сторонник Web-сервисов на базе технологии REST как более простой альтернативы. WSTF, как считает Норсуорси, следует изучить вопрос об использовании сценариев на базе REST.

JavaFX, первый инструментарий компании Sun Microsystems, созданный специально для разработчиков так называемых "функционально полных Internet-приложений" (Rich Internet Application, RIA), готов к выпуску.

JavaFX, включающий в себя платформу Java-приложений, компонент создания скриптов и среду времени исполнения для настольных и мобильных систем дает компании уникальную возможность выйти на рынок, где уже действует Adobe Systems с платформой Flash и Microsoft с технологией Silverlight. Выпуск базовой платформы JavaFX для настольных систем, как и было запланировано, состоялся в середине декабря.

Эрик Клейн, вице-президент Sun по маркетингу Java, на конференции Adobe Max 2008 в Сан-Франциско, лично продемонстрировал работу JavaFX с видео, особо обратив внимание присутствующих на возможность буксировки видео из браузера на рабочий стол. С выпуском JavaFX пользователи получают единую платформу, позволяющую работать со сложным контентом и в браузере, и на рабочем столе. Для сравнения, Adobe предлагает Flash для браузера и AIR (Adobe Integrated Runtime) для настольных систем.

"Работая в одной среде, программисты сберегают силы и средства; им не приходится изучать еще одну среду разработки", - подчеркнул Парам Синг, директор Sun по маркетингу Java.

Первый этап для Sun - выпуск общих версий JavaFX Desktop и JavaFX Script, комплекта SDK и JavaFX Production Suite, которые позволяют разработчикам и дизайнерам работать вместе, а также мобильного эмулятора для JavaFX. Затем компания предложит версию JavaFX Mobile. Планируется выпустить и модуль JavaFX для телевизоров.

Технологии JavaFX, как и подавляющее большинство решений Sun для Java, предлагаются бесплатно. Но Sun по-прежнему зарабатывает деньги на Java, и, по словам Клейна, соответствующий бизнес компании динамично растет.

Способность Sun зарабатывать на Java иногда вызывает сомнения. Учитывая, что совсем недавно компания объявила о предстоящем увольнении почти 6 тыс. человек, объяснив это убытками, безусловно, рентабельность будет считаться обязательной для отдельных технологических направлений компании. Судя по всему, Java этому требованию удовлетворяет.

Примером того, как зарабатывают деньги на свободно распространяемой платформе, могло бы стать недавнее соглашение с Microsoft, по которому последняя может предложить полезное программное обеспечение в среде Java времени исполнения. Американские пользователи браузера Microsoft Internet Explorer могут, по своему желанию, установить инструментальную панель MSN в своей среде времени исполнения.

Еще один пример – производители мобильных телефонов, которые платят Sun за пользование версиями Java времени исполнения, оптимизированными для их телефонов.