Новая версия операционной системы Android, которую во время разработки называли только по первой букве O, получила, как и предыдущие, имя кондитерского изделия — на этот раз печенья Oreo.

Список поддерживаемых устройств у только что вышедших версий Android обычно невелик. Android Oreo сейчас можно установить лишь на смартфоны Pixel, Pixel XL, Nexus 5X, Nexus 6P, планшет Pixel C и приставку Nexus Player. Со временем производители смартфонов должны начать выпуск версий новой системы для своих устройств. В Google утверждают, что многие партнеры (в том числе Samsung, Huawei и HTC) успеют сделать это до конца года. В состав Android Oreo включена разработанная в Google система обновлений Treble, и возможно, что следующие версии будут приходить на устройства быстрее.

Новые функции Android Oreo в Google делят на две категории: функции, ускоряющие и облегчающие работу со смартфоном и функции, обеспечивающие снижение потребления энергии и высокую производительность. Самые заметные изменения интерфейса были сделаны в приложении «Настройки». Настройки Wi-Fi и передачи данных по мобильной сети теперь сгруппированы в разделе «Сеть и Интернет», а Bluetooth, Cast, NFC и Android Beam — в разделе «Подключенные устройства».

Android Oreo, как отмечается в блоге компании, «умнее, быстрее и мощнее, чем когда-либо».

Кроме того, в рамках Android 8.0 модернизирована система уведомлений — работа с сообщениями, приходящими от «наиболее важных приложений» (например, находящихся на рабочем столе гаджета) станет оперативнее.

Помимо этого, у новой операционной системы — более надежные средства защиты, а также она, как уточняется в презентации, подготовленной Google, запускается в два раза быстрее и устанавливает ограничения фоновой активности на приложения, которые владелец гаджета использует меньше всего.

Функция «картинка в картинке» позволяет свернуть полноэкранное видео в YouTube или Chrome в небольшое окно, плавающее над другими. Теперь пользователи новой операционной системы смогут видеть два приложения одновременно. Впрочем, пока эта функция работает далеко не со всеми приложениями.

Функция автоматического заполнения паролей работает не только с браузером Chrome, но и во всей системе Android. Кроме того, она поддерживает работу со сторонними менеджерами паролей: Dashlane, 1Password и Enpass уже объявили о ее поддержке.

Снова изменилась панель уведомлений. Она стала белой, значок «Настройки» переместился в пространство под основной линией значков, а новый значок «Система» сообщает текущую версию Android. Уведомления теперь можно сразу сортировать по категориям.

Множество изменений было сделано с целью снижения потребления энергии. Android Oreo жестко ограничивает возможности работы приложений в фоновом режиме.

Наконец, как и в предыдущих версиях, в Oreo есть пасхалка. Чтобы найти ее, в «Настройках» нужно нажать значок «Система», затем выбрать пункт «О телефоне» и несколько раз нажать на «Версия Android». Когда появится большой логотип Android O, нужно нажать на него и подержать некоторое время. Тогда на экран выплывет фигурка осьминога, которую можно перетаскивать и растягивать.

Никаких обновлений до версии Windows 10 Creators Update и более новых всем тем, кому не повезло быть владельцем некоторых старых устройств Windows с процессором Atom (а в перспективе и другого устаревающего оборудования), ждать уже не приходится. После целого ряда сообщений о неудачных попытках установки Creators Update корпорация Microsoft подтвердила, что любое устройство, выпадающее из цикла поддержки производителя, в будущем может оказаться непригодным для установки обновлений Windows 10.

Что же касается четырех процессоров Clover Trail (платформа Cloverview), в Microsoft объявили о невозможности установки на них Windows 10 Creators Update в связи с переходом в состояние End of Interactive Support по классификации Intel. Вместе с тем, их пользователям по-прежнему будут предлагаться обновления Windows 10 Anniversary Update и обновления системы безопасности. Все это будет продолжаться до января 2023 года – срока окончания поддержки Windows 8.1.

Последние заявления Microsoft свидетельствуют о том, что любое не поддерживаемое более устройство может быть исключено из списка оборудования, для которого выпускаются обновления Windows 10. «Нужно понимать, что для нормальной работы Windows 10 требуется определенное сочетание аппаратных средств, драйверов и прошивок, – пояснили в Microsoft. – Наша политика поддержки приводится в соответствие с поддержкой оборудования производителями устройств. Если партнер прекращает поддержку оборудования или каких-то его ключевых компонентов, перестает обновлять драйверы и прошивки, исправлять обнаруженные ошибки, это может обернуться тем, что в перспективе установка обновлений Windows 10 окажется невозможной».

Чем это объясняется? На протяжении многих лет мы видели, что на любое оборудование Intel, AMD (и даже Cyrix) можно установить фактически любую операционную систему. И все, пусть медленно, но работало. Со временем, однако, ситуация стала меняться. Вредоносные программы становились все более изощренными, и поддержка операционной системы Windows ее разработчиком стала приобретать все более важное значение. В итоге мы получили Windows в качестве сервиса. И если Windows 10 будет продолжать свое существование вечно, возможности выбора у производителей ПК будут ограничены, судя по всему, аппаратными компонентами, у которых техническая поддержка еще сохраняется. Сейчас нас должно волновать, как долго будут поддерживаться компоненты наших ПК, ведь при отсутствии поддержки мы лишаемся доступа к следующим версиям Windows 10.

Ограничится ли дело одними лишь процессорами Atom?

Похоже, вера Microsoft в то, что современному оборудованию нужна современная операционная система и наоборот, продолжает укрепляться. В прошлом году в компании заявили о намерении ограничить поддержку новейших процессоров Intel Kaby Lake и AMD Ryzen исключительно версией Windows 10. Недавно была заблокирована возможность установки обновлений на ПК, владельцы которых пытались запускать старые операционные системы Windows на современном оборудовании.

«Поддержка новых аппаратных компонентов требует использования новейших версий платформы Windows, – отмечали в Microsoft еще в январе 2016 года. – Это позволит усилить интеграцию операционной системы и оборудования, обеспечивая при этом максимум надежности и совместимость с более ранними поколениями платформы и аппаратных компонентов».

Позиция Microsoft в отношении Clover Trail устанавливает ограничения на то, чего могут ждать владельцы оборудования предыдущих поколений. Если процессорная платформа снимается производителем аппаратных средств с поддержки, Microsoft также исключает ее из списка устройств, поддерживаемых операционной системой.

Неясно, однако, отражает ли новая позиция Microsoft фундаментальный сдвиг в политике компании или же все дело в проблемных процессорах Intel Atom. Когда-то с архитектурой Atom «Clover Trail» связывали будущее процессоров Intel для рынка смартфонов и планшетов. Но компания Intel так и не смогла разработать однокристальную систему с логическими и коммуникационными компонентами, которые предлагала конкурирующая с ней ARM. В итоге в 2016 году с платформой Atom, по сути, было покончено. Не имея достаточно обширной клиентской базы, в Intel решили больше не тратить ресурсы на поддержку архитектуры Clover Trail.

«Устройствам, использующим чипы Intel Clover Trail, для достижения наилучших результатов при установке новейшего обновления Windows 10 Creators Update требуется дополнительная аппаратная поддержка, – говорится в заявлении Microsoft. – Однако эти системы больше не поддерживаются Intel… а без обновленных драйверов переход на Windows 10 Creators Update может сопровождаться существенным падением производительности».

Чипы Clover Trail переведены в состояние End of Interactive Support (EOIS), которое в службе технической поддержки Intel предполагает прекращение ответов по телефону, в чатах и по электронной почты на все запросы, касающиеся данного продукта. Единственное, что остается пользователям – прибегнуть к «самообслуживанию» и обратиться за помощью к сообществу поддержки Intel.

Особенное беспокойство в связи с заявлением Microsoft вызывает широта его охвата. Ведь отсутствие возможности обновления Windows может быть связана фактически с любым устройством – микропроцессором, жестким диском, сетевым контроллером, звуковой платой, наушниками, монитором и т.д. – лишившимся поддержки со стороны производителя. С одной стороны, это станет хорошим стимулом для увеличения закупок новых ПК и другого оборудования, а с другой разозлит миллионы пользователей, которые со своими вполне работоспособными, но устаревшими устройствами окажутся на обочине жизни.

Следующий вопрос заключается в том, откажется ли Microsoft от поддержки других процессоров Intel, которым будет присвоен статус EOIS. На сайте Intel уже опубликован длинный перечень устаревших процессоров Core. В корзину EOIS выброшены десятки, если не сотни разновидностей чипов. Недавно туда попал, например, процессор Core i7-990X с архитектурой Gulftown, выполненный по 32-нанометровой технологии. Его продажи прекратились в первом квартале 2011 года. Чипы с архитектурой Ivy Bridge (2012 год) находятся на завершающей стадии своего жизненного цикла и, судя по всему, в ближайшее время также получат статус EOIS. Неясно пока, будет ли статус EOIS присваиваться в индивидуальном порядке, или же определены конкретные сроки, в соответствии с которыми процессоры из официально поддерживаемых переводятся в состояние завершения жизненного цикла, а затем и в состояние EOIS.

Вопрос о том, лишатся ли поддержки Microsoft и другие чипы помимо четырех процессоров Clover Trail, в Intel оставили без комментариев.

К положительным моментам следует отнесли желание Microsoft продолжать совместно с производителями чипов работать над обеспечением поддержки старого оборудования. «Мы понимаем, что возникает масса нелицеприятных вопросов, и стараемся искать наилучшие варианты поддержки устаревающих аппаратных средств», – заявили в корпорации.

Системa iOS 11 не будет работать ни на iPhone 5 (выпущенном в 2012 году) ни на iPhone 5C (2013), ни на планшетах iPad четвертого поколения (2012).

Поддерживаются следующие устройства: смартфоны iPhone 7 и 7 Plus (2016), iPhone SE (2016), iPhone 6S и 6S Plus (2015), iPhone 6 и 6 Plus (2014), а также iPhone 5S (2013). Планшеты: 12,9-дюймовый iPad Pro (2015-2017), 10,5-дюймовый iPad Pro (2017), iPad пятого поколения (2017), 9,7-дюймовый iPad Pro (2016), iPad Air и iPad Air 2 (2013-2015) и iPad Mini 2, 3 и 4 (2013-2015). Новыми в этом списке по сравнению со списком поддерживаемых устройств прошлого года являются iPhone 7 и 7 Plus, iPad пятого поколения и две новых модели iPad Pro. Все они были выпущены уже после представления в сентябре прошлого года операционной системы iOS 10.

В 2015 году Apple не стала сокращать список поддерживаемых устройств, а в 2016-м убрала из него iPhone 4S (выпуска 2011 года), iPad 2 (2011), iPad третьего поколения (2012) и первую модель iPad Mini (2012). На этих устройствах работает только iOS 9.

В Apple отчетливо дали понять, что фокусируются на укрепление позиций iOS в качестве мобильной операционной системы, привлекательной для предприятий. В очередном релизе — iOS 11, который вышел в конце июня в форме общедоступной бета-версии, пользовательский интерфейс стал более интуитивно понятным, расширены возможности рабочего применения мобильных устройств.

Наиболее важные с точки зрения корпоративного применения новшества iOS 11 предназначены для планшета iPad Pro и рассчитаны на то, чтобы им можно было пользоваться вместо ПК для решения большинства типовых офисных задач.

Как признают пользователи, этот планшет уже подходит для определенных видов работы, особенно для компьютерной графики и набора текстов, но все же не дотягивает до того, чтобы стать полноценной заменой ноутбука.

Главная проблема в том, что iPad — это все же мобильное устройство. Когда семь лет тому назад планшет только появился, в его адрес было немало критики, суть которой сводилась к тому, что iPad — всего лишь более крупный вариант iPhone или iPod Touch. При этом и в самой Apple первоначально позиционировали iPad как чисто потребительское устройство, предназначенное скорее для просмотра контента, чем для его создания. Несмотря на последующие достаточно успешные усилия Apple по продвижению планшета на предприятиях, сохраняется представление о том, что с компьютером ему не сравниться, поэтому iPad не может быть основным рабочим инструментом — только дополнительным.

Ориентация на мобильность

Так или иначе, iOS — прежде всего мобильная операционная система. Ее изначально разработали для смартфонов, требования к которым у бизнеса совсем иные, чем к компьютерам. Смартфон не предназначен для 3D-моделирования и подготовки объемных документов или презентаций, несмотря на внушительную вычислительную мощность и то, что сегодня доступны аппараты больших размеров.

В Apple также позаботились о единстве пользовательского интерфейса на всех устройствах с iOS, среди которых есть аппараты с диагональю экрана от 4 дюймов до почти 13. По большей части это удалось, но бизнес-пользователи оказались несколько ограниченными в возможностях работы на iPad. Новая версия iOS меняет ситуацию, предлагая на iPad Pro более функционально-богатый, по сравнению с iPhone, интерфейс, в некоторых отношениях похожий на настольные компьютеры. Причем это удалось компании практически без нарушения единообразия iPad и iPhone.

Решение об обособлении iPad имело определенный побочный эффект. Многие из новых элементов пользовательского интерфейса iOS 11 позаимствованы из macOS. Например, буксировка, экранный док, приложение Files, возможность открытия нескольких пар приложений и переключения между ними листанием очень похожи на аналоги в настольной ОС.

Расширяя возможности iPad, его делают больше похожим на «мак». Если сопоставить продуктовые линейки Apple, можно увидеть явную тенденцию постепенного заимствования различных элементов пользовательского интерфейса настольных компьютеров на планшетах, смартфонах и даже на наручных часах. Таким образом обеспечивается общность различных устройств Apple и укрепляется экосистема продуктов компании, поскольку приобретение одного естественным образом ведет к покупке других. В этой связи можно также вспомнить о наборе функций обеспечения связи между различными устройствами Continuity, представленном Apple два года тому назад, или о том, насколько просты в настройке Apple Watch или AirPod.

Apple и Microsoft: разными путями к одной цели

Apple продолжает попытки укрепления позиций на рынке корпоративных мобильных устройств и захвата части рынка корпоративных настольных компьютеров. При этом как Apple, так и Microsoft с ее продуктовой линейкой Surface нацеливаются на один и тот же лакомый кусок, предлагая устройство, сочетающее возможности офисного работы, интуитивно-понятный пользовательский интерфейс и интеграцию с современным набором корпоративных приложений.

Если Apple, начав с целиком мобильной платформы, превратила ее в развитое решение для бизнеса, совместимое со средствами администрирования корпоративного уровня, Microsoft начала с традиционного «рабочего стола», а затем попыталась превратить его в мобильный. И та, и другая на своем пути делали неверные шаги. Apple, например, на всех устройствах исключила возможность смены пользователя iOS, а в Microsoft слишком настойчиво пытались перевести всех на мобильный интерфейс Windows 8, радикально отличающийся от традиционного. Windows 10 и iOS 11 стали попытками двух компаний исправиться, предложив пользовательский интерфейс нового поколения, который комбинирует лучшее из мобильного и настольного миров.

Наиболее отчетливо эти попытки проявились в совместимости со средствами администрирования мобильных устройств, ПК и «маков». В Microsoft, к примеру, работают над тем, чтобы Windows 10 можно было администрировать с помощью средств управления мобильными устройствами предприятия (enterprise mobility management, EMM), а не более ресурсоемкими решениями, которые применялись для управления ПК в прошлом. С этим в корпорации несколько запоздали, учитывая что Apple начала аналогичную инициативу еще шесть лет назад, предложив Mac OS X Lion. Но так или иначе, в конечном счете это приведет к изменению принципов администрирования ПК в отделах ИТ.

Это важно, учитывая что средства EMM существенно отличаются от групповых политик Active Directory и от System Center Configuration Manager. И по сути, перемена стратегии Microsoft, полностью обоснованная, даже помогает Apple. Когда служба ИТ начинает пользоваться EMM в качестве главного инструмента управления ПК и мобильными устройствами, исчезают многие барьеры, препятствующие использованию продукции Apple, — ведь с помощью одного и того же ПО можно управлять не только всеми мобильными устройствами, но также ПК и «маками». Внедрив EMM в роли универсального административного решения, можно добиться повышения продуктивности труда сотрудников, которые смогут пользоваться для работы устройствами, которые у них уже есть.

В выигрыше — пользователи и отделы ИТ

В конечном счете Apple и Microsoft движутся в одном направлении. В то время как iOS становится больше похожа на настольные ОС, Windows — на мобильные с точки зрения как пользовательского интерфейса, так и интеграции с корпоративными ИТ-системами. При этом как у iOS, так и у Windows есть свои преимущества.

Сегодня стремительно наступает время, когда выбор устройств для работы диктуется предпочтениями самих пользователей, а в отделе ИТ будут готовы защищать и администрировать любые платформы. Многие ограничения традиционных ИТ-сред отпадают, продуктивность сотрудников растет.

Работая над следующей версией мобильной ОС, в Apple готовят почву для освоения новых возможностей, внимательно прислушиваясь к пожеланиям как индивидуальных, так и корпоративных пользователей. Учитывая это, с выходом iOS 11 у планшета iPad Pro наконец появится реальный шанс оправдать наличие слова Pro в наименовании.

Руководители Apple на Worldwide Developer's Conference сделали подробный доклад о iOS 11, которая выйдет в общедоступном варианте осенью. Установить обновление можно будет на iPhone 5s и более новые, на все модели iPad Air и iPad Pro, на iPad 5-го поколения, на iPad mini 2 и более новые, а также на iPod touch 6-го поколения.

Одна из главных особенностей iOS 11 — обновленный помощник Siri с более естественным звучанием голоса и наглядным интерфейсом, который выводит больше вариантов ответа и задает уточняющие вопросы. Еще Siri сможет переводить фразы с английского на другие языки, будет учитывать ваши запросы при работе с различными приложениями и обеспечит возможность более тесной интеграции со сторонними сервисами.

В iOS 11 станет проще пользоваться приложениями iMessage, а все сообщения будут копироваться в облако, благодаря чему к ним сохранится доступ при смене устройства. В iMessage также можно будет отправлять и получать денежные переводы через сервис Apple Pay путем обмена специальными сообщениями.

Приложение Maps станет помогать ориентироваться в помещениях, отображая подробные этажные планы некоторых торговых центров и крупных аэропортов. При вождении Maps будет показывать информацию об ограничении скорости и заранее предупреждать о необходимости сменить полосу, когда впереди — ваш съезд с магистрали. Кроме того, iPhone сможет автоматически определять, когда вы ведете машину, и отключать все уведомления, чтобы не отвлекать внимание. При этом будет возможность настройки автоматического ответа.

Вместе с iOS 11 представлена ARKit, платформа создания приложений дополненной реальности для iOS. Она позволит автоматизировать распознавание поверхностей и размещение на них трехмерных объектов, отбрасывающих тени.

Ряд особенностей iOS 11 предназначен только для iPad, в том числе док приложений, как в macOS, и возможность буксировки контента между приложениями в режиме Split View. Приложение Files будет отображать документы, хранимые в iCloud и других облачных сервисах.

Среди других изменений — переработанный Control Center с поддержкой 3D Touch и обновленный App Store, который теперь стал похож на Apple Music.

Конференция OS Day, объединившая создателей и заказчиков отечественных операционных систем, за несколько лет стала признанной площадкой, на которой собираются почти все ведущие разработчики ОС. Директор Института системного программирования РАН Арутюн Аветисян отметил: «Разрабатывать операционные платформы можно только в рамках сообщества, в кооперации единомышленников, имеющих возможность целенаправленно и методично на открытой площадке обсуждать задачи по созданию конкурентоспособных во всем мире российских решений. Однако развиваться без регулятора в РФ невозможно, поэтому мы будем приглашать представителей ФСТЭК, а также ведомств, определяющих необходимость той или иной ИТ-продукции и формирующих заказ на операционное ПО».

Сообщение заместителя директора ФСТЭК России Виталия Лютикова «Основные направления повышения защищенности операционных систем» было посвящено внедрению сертифицированных процедур безопасной разработки ПО, стандартам защиты информации и угрозам безопасности. Большинство отечественных ОС в той или иной степени включают заимствованный код, что усложняет оперативное реагирование на изменения, выявление и устранение уязвимостей. У многих производителей системного ПО вообще нет процедур проверки обновлений на уязвимости, что, однако, не снимает с них ответственности – отвечать за безопасность ОС должны те, кто подал заявку на включение в Единый реестр российских программ. В июне вступают в действие «Требования безопасности информации к операционным системам», уже имеется ГОСТ Р ИСО/МЭК 15408 «Информационная технология. Методы и средства обеспечения безопасности», но, несмотря на призыв ФСТЭК к сотрудничеству и сбору конструктивных предложений, участники отечественного рынка системного ПО не спешат выполнять требования и пожелания регуляторов. Действительно, соответствующие процедуры поддержки сделают дороже выпуск ОС, и здесь без активного внедрения средств автоматизации не обойтись.

Сообщение Виталия Лютикова было посвящено вопросам внедрения сертифицированных процедур безопасной разработки ПО

Как отметил Аветисян, в условиях роста сложности ОС и среды разработки, широкого использования параллелизма и распределенных конфигураций традиционные способы анализа кода вручную уже не работают. Например, только ядро Astra Linux — это 17 млн строк кода, а весь дистрибутив – 150 млн. Для автоматического поиска уязвимостей и ошибок применяются: статический анализ, фаззинг (проверка программы на возможность обработки случайным образом сгенерированных входных данных), динамический анализ, а для нейтрализации известных, но не исправленных ошибок используется обфускатор, запутывающий код и усложняющий восстановление алгоритмов программ.

Андрей Духвалов, руководитель департамента перспективных технологий «Лаборатории Касперского», рассказал про защиту встраиваемых систем на основе KasperskyOS, безопасность в которой предусмотрена на уровне архитектуры: здесь запрещено все, что не разрешено. Если среда не допускает реализацию недекларированных возможностей, то злоумышленник не сможет воспользоваться даже неизвестной разработчикам ОС уязвимостью.

Большой интерес вызвал доклад представлявшего ассоциацию «Тайзен.ру» Андрея Тихонова «Платформа Tizen для встраиваемых решений и Интернета вещей». Tizen уже используется в 50 млн различных устройств, включая носимые, и обладает хорошим потенциалом для роста, особенно в условиях поддержки ведущих производителей оборудования и ПО, что открывает этой системе выход на рынок Интернета вещей.

Вместе с тем на рынке ОС для смартфонов сегодня фактически сложилась монополия, и если для рядового потребителя это, вероятно, нормально, то для корпоративного создается угроза безопасности: отечественным компаниям и организациям требуется доверенная мобильная платформа. Такую платформу представил на конференции Сергей Аносов из компании «Открытая мобильная платформа». Российская защищенная мобильная операционная система Sailfish Mobile OS RUS прошла сертификацию ФСБ, для нее уже создано несколько сотен приложений, а механизмы защиты встроены не только в ядро операционной системы, но и во все основные компоненты: контролируется целостность файловой системы и загрузчика, гарантируется соблюдение корпоративных политик безопасности как на уровне ОС, так и с помощью систем управления мобильными устройствами, запрещается установка ПО из недоверенных источников. Правда, для этой ОС пока нет доверенного оборудования. Среди других интересных сообщений можно отметить доклады «Построение защищенных операционных систем на основе технологий виртуализации» Дмитрия Зегжды из Санкт-Петербургского политехнического университета им. Петра Великого, а также «ОСРВ МАКС – российская операционная система реального времени для микроконтроллеров» Павла Бойко из компании «АстроСофт».

Дмитрий Завалишин: «Конференцию важно было организовать так, чтобы как в зеркале увидеть и себя, и всю отрасль в целом»

Одним из следствий программы по импортозамещению стал выход на отечественный рынок компаний с низкой культурой разработки, предлагающих, в частности, полностью отгородиться от внешнего сообщества разработчиков ОС. Это весьма опасная тенденция: вне сообщества, как отметили участники конференции, система за год-два автономного развития неизбежно обособляется, вплоть до того, что не получится даже синхронизировать ее с новыми версиями ядра. Такая стратегия, по словам Аветисяна, ведет в тупик: «Современные операционные платформы невозможно без существенных рисков разрабатывать и поддерживать ни силами отдельной компании, ни даже государства. Заниматься сегодня развитием собственной операционный среды, как в свое время делали HP или IBM, все равно как если бы автомобилестроители строили дороги только для своих машин». В этом смысле свободное ПО — это единый язык для индустрии, а важность таких открытых площадок, как OS Day, трудно переоценить.

«Эта конференция собрала намного больше участников, чем предыдущие, значительно расширилась тематика докладов и круг участников, — подвел итоги мероприятия Дмитрий Завалишин, генеральный директор компании DZ Systems, один из организаторов OS Day. — Нам было важно организовать конференцию так, чтобы мы как в зеркале увидели и себя, и всю отрасль в целом. Только имея полную картину, можно принимать обоснованные и взвешенные решения, связанные с технологической независимостью».