Скотт Старк, вице-президент по архитектуре подразделения JBoss компании Red Hat, опубликовал бюллетень с описанием претензий участников Исполнительного комитета Java к спецификации JSR 376, регламентирующей систему разделения Java на модули, которая должна стать главным новшеством платформы Java Standard Edition 9, чей выпуск запланирован на июль.

Основные возражения Red Hat сводятся к тому, что Jigsaw — так называется проект модуляризации Java, как считают в компании, создает серьезные проблемы с обеспечением прямой и обратной совместимости кода с разными версиями платформы, вводя «совершенно новую, непроверенную архитектуру модульного развертывания приложений». По оценке Старка, многие приложения, широко применяемые сегодня, при переводе на Jigsaw потребуют значительных архитектурных изменений.

В IBM после публикации бюллетеня сообщили, что будут голосовать против принятия JSR 376, добавив, что «для достижения согласия по новому стандарту требуется дополнительная работа». В Oracle ситуацию пока не прокомментировали.

Из-за высокого уровня сложности системы модулей Java ее включение в стандарт уже несколько раз откладывалось. Ожидается, что JSR 376 станет основой стандарта Java Enterprise Edition 9, принятие которого планируется на конец 2018 года.

В ассоциации Thread Group надеются, что ее основанный на IP протокол для организации малоэнергоемких ячеистых сетей Thread, изначально разработанный в компании Nest Labs (сейчас — подразделение Alphabet, родительское предприятие Google), станет единым стандартом для промышленных и коммерческих систем.

Еще два года назад кандидатов в стандарты Интернета вещей было хоть отбавляй, и все они тянули молодую отрасль в разные стороны. Но сейчас наметилась консолидация. В частности, AllSeen Alliance объединился с Open Connectivity Foundation, а Thread Group сотрудничает как с OCF, так и с другими организациями по разработке стандартов умного дома.

В то же время Thread Group взаимодействует с такими ассоциациями, как Connected Lighting Alliance, которая занимается промышленными системами освещения. Идет доработка Thread и для других промышленных применений, для чего создаются соответствующие расширения протокола. В частности, планируется добавить поддержку аутентификации по цифровому сертификату — без него устройство не сможет соединиться с сетью. В Thread Group надеются, что протокол будет применяться также в системах безопасности, управления расходом энергией и т. п. Разработку новых спецификаций в Thread Group планируют завершить в 2017-2018 году.

Интернет вещей отличается сложностью и быстротой роста, переплетаясь зачастую с системами, которые управляют подачей воды и электроэнергии. Все это делает безопасность Интернета вещей важнейшим условием нормальной жизнедеятельности, однако не все хорошо это понимают.

Консорциум Промышленного Интернета (Industrial Internet Consortium) – группа, в состав которой входит ряд ведущих игроков в области Интернета вещей, – постарался прояснить ситуацию и выпустил набор рекомендаций IISF (Industrial Internet Security Framework), призванных помочь разработчикам и пользователям оценить риски и принять необходимые меры защиты.

Подобно другим проектам IIC, фреймворк безопасности является также попыткой выработать консенсус между компаниями, которые участвуют в строительстве Интернета вещей и активно используют его. В данном случае группа решила систематизировать опыт внедрения в Интернете вещей средств безопасности и выработать общий язык для обсуждения этих вопросов.

Документ, который распространяется бесплатно, содержит технические детали рекомендуемых внедрений, но конкретные продукты затрагивает лишь вкратце. Долгосрочная цель заключается в том, чтобы сделать безопасность неотъемлемой частью любой системы и любого проекта Интернета вещей.

Консорциум Промышленного Интернета располагает всем необходимым для того, чтобы привести предприятия отрасли к согласию. Он был образован более двух лет назад компаниями Cisco Systems, General Electric, AT&T, Intel и IBM. Среди авторов фреймворка безопасности — уже перечисленные компании, а также ряд других поставщиков, включая Fujitsu, Infineon и Schneider Electric, и университеты.

Группа подчеркивает, что не является органом стандартизации, но хотела бы сформулировать требования для последующей разработки стандартов. Она занимается обобщением передового опыта, накопленного в различных областях, и разрабатывает тестовые модели, которые должны продемонстрировать, как следует подходить к внедрению технологий. Безопасность стала последней и, возможно, наиболее обсуждаемой областью, затронутой IIC.

«Уровень безопасности, характерный для потребительского Интернета, совершенно не подходит для Интернета промышленного», – заявил исполнительный директор IIC Ричард Соули.

«Недостаточный уровень безопасности становится основным фактором, тормозящим развитие промышленного Интернета вещей, – добавил сопредседатель рабочей группы IIC по обеспечению безопасности Хесус Молина. – Компоненты, которые повсеместно используются в корпоративных системах безопасности – средства идентификации и так называемые корни доверия (root of trust) – в Интернете вещей на практике не встречаются».

Для того чтобы поднять степень доверия к Интернету вещей, нужно обеспечить сохранность, надежность, устойчивость, безопасность и конфиденциальность. Вопросы эти возникают потому, что Промышленный Интернет объединяет множество компонентов (в том числе датчики и активаторы на границе предприятия), которых до недавнего времени не существовало или они не подключались к Интернету.

Эти пограничные соединения открывают очень опасные уязвимости, поскольку зачастую их проектирование предусматривало перенос весьма чувствительной для предприятия информации. Например, профилактическое обслуживание, являющееся общей целью многих проектов Интернета вещей, предполагает сбор данных о том, насколько хорошо работает оборудование. Обладание этими сведениями помогает компаниям заменять изношенные компоненты до того, как они разрушатся, но в случае попадания в чужие руки эти данные могут облегчить задачу атакующих или конкурентов.

Фреймворк обобщает передовой опыт в четырех областях, связанных с конечными точками, коммуникациями, мониторингом и конфигурациями. Рекомендации адресованы создателям компонентов, архитекторам систем и пользователям. В дальнейшем IIC планирует использовать накопленный опыт в проектах формирования тестовых моделей.

При решении проблем безопасности Интернета вещей Консорциум Промышленного Интернета будет поддерживать связь с правительственными организациями, но не намерен прибегать к принудительным мерам на уровне законодательных инициатив. Вместо этого группа сформирует несколько альянсов, которые займутся поиском консенсуса. В ходе очередного заседания IIC устроит встречу со сторонниками инициативы Industry 4.0 и продолжит работу со Всемирным экономическим форумом.

При обсуждении направлений дальнейшего развития домашних сетей на передний план сегодня всегда выходит Интернет вещей. Число подключенных к Сети домашних устройств стремительно увеличивается.

Учитывая эту тенденцию, консорциум Open Interconnect Consortium решило приобрести активы Universal Plug and Play Forum – организации, созданной около 15 лет назад для стандартизации обнаружения сетевых устройств и управления ими.

Технология UPnP используется примерно в 3 млрд устройств и играет ключевую роль в беспроводных домашних сетях, особенно в маршрутизаторах, которые обычно располагаются в центре такой сети. По словам президента UPnP Forum Скотта Лофгрена, именно так пользователи чаще всего подключаются к беспроводному принтеру и без лишних усилий выводят свои задания на печать.

Новое поколение подключенных устройств – датчики, различные приборы и замки – составляют часть растущей вселенной Интернета вещей. OIC – одна из отраслевых групп, которая отслеживает и формирует складывающиеся здесь тенденции. Есть у нее и конкуренты, в том  альянс AllJoyn. Основателями OIC являются Intel и Samsung, в то время как AllJoyn представляет собой проект Qualcomm, поддерживаемый Cisco Systems, Microsoft и рядом других крупных ИТ-компаний.

Согласно заявлению OIC, организация приобретет «фактически все активы UPnP Forum» и вместе с тем предложит членство каждому участнику UPnP Forum.

Обе группы надеются консолидировать свои усилия и добиться более весомых успехов в деле стандартизации Интернета вещей. «Но в настоящее время сертификация продуктов осуществляется OIC и UPnP раздельно, – сообщил исполнительный директор OIC Майк Ричмонд. – Новая рабочая группа, занимающаяся вопросами UPnP, будет сформирована в OIC».

Стандарты UPnP описывают главным образом процедуру первоначального установления связи между устройствами, а OIC фокусирует свое внимание на приложениях, выполняемых уже после того, как соединение установлено. Кроме того, OIC охватывает области, в которых технология UPnP может оказаться неприменима. Впрочем, у OIC и UPnP Forum есть наработки, в пересекающихся областях.

За долгую историю группой UPnP Forum, объединяющей около тысячи компаний, накоплен богатый опыт тестирования и сертификации. Значимость членства в консорциума OIC, приобретающего столь весомый актив, существенно повышается. Впрочем, решение о присоединении к OIC каждый из участников UPnP Forum будет принимать самостоятельно. Те, кто не захотят присоединиться, смогут получать прежние сертификаты UPnP за плату.

«Загонять в OIC насильно мы никого не собираемся», – заявил Ричмонд.

«Соглашение основано на том, что обе организации понимают: у них много общих членов и во многом они решают одни и те же вопросы», – добавил Лофгрен. Финансовые условия сделки не раскрываются.