http://compudamp.ru/ Lasto Blogging Engine ru С Бобрышев admin@compudamp.ru admin@compudamp.ru http://compudamp.ru/i/lastoblog.png http://compudamp.ru/ http://compudamp.ru/post_1265787194.html <p><img src="http://compudamp.ru/i/p/1265787194.jpg" align="left" width="146" height="150" hspace="5" vspace="5" alt="Proventia Network Intrusion Prevention System от IBM защита от всех угроз"> <FONT SIZE="3" FACE="Arial,Helvetica"><B>Proventia IPS | Введение</B></FONT> <P ALIGN="justify">Система предотвращения атак Proventia Network Intrusion Prevention System (IPS) от IBM представляет собой программно-аппаратный продукт, защищающий сеть от атак, которые пропускают межсетевые экраны и антивирусы. На сегодня 99% компаний используют межсетевые экраны (файерволы) и антивирусы, но, тем не менее, продолжают страдать от атак. Технология <B>IBM</B> позволяет "на лету" обрабатывать сетевые потоки, обнаруживать в них различные виды атак и своевременно их блокировать. <P ALIGN="justify">Очень часто компании сталкиваются с отказами сервисов в случае DoS-атак. Нередко случается несанкционированный доступ со стороны собственных сотрудников, в том числе администраторов. Усложняет задачу защиты сети тот факт, что современные компании имеют большое количество систем, требующих постоянных обновлений. Кроме того, постоянно ужесточаются законодательные требования: закон о персональных данных, стандарт платежных систем PCI DSS, и все они требуют использования систем обнаружения и предотвращения атак. <P ALIGN="justify">Во многих компаниях также существует проблема отсутствия собственных специалистов-"безопасников", поэтому IBM создала решения, которые могут работать как автономно, так и подключаться к системам управления. Надо сказать, что хакеры постоянно ищут уязвимости в различных системах и работают на опережение систем защиты. Проблема в том, что после получения информации о той или иной уязвимости не всегда удается быстро поставить патч, и хакеры успевают выпустить эксплойты, с помощью которых осуществляют атаки. <BR CLEAR="all"><p><center><IMG src="/img/872857286684705.jpg" WIDTH="443" HEIGHT="335" ></center> <P ALIGN="justify">Очень часто патч поставить невозможно из-за его отсутствия. Согласно статистике IBM, которая использует базу всех имеющихся уязвимостей в мире, на первую половину 2009 года не имело патчей 49% уязвимостей. Благодаря технологии Virtual Patch, система IBM находит атаки на уязвимости сразу после того, как выпущен эксплойт, до выхода патчей. Очень часто IBM сама находит уязвимости в своей лаборатории X-Force и рассказывает о них вендорам. <P><FONT SIZE="3" FACE="Arial,Helvetica"><B>Proventia IPS | От чего защищает</B></FONT> <P ALIGN="justify">Таким образом, установка <strong>Proventia IPS</strong> позволяет защититься не только от существующих угроз, но и от тех, которые появятся в будущем. Например, IBM опередила атаки на критические уязвимости в таких продуктах, как Microsoft Power Point, Microsoft Excel, Adobe Reader. Эксперты <B>IBM</B> опередили распространение червя Conficker. Надо сказать, что Conficker использовался злоумышленниками в нескольких разновидностях, и для каждой из них у IBM сработала защита: от атак на Microsoft RPC, от перебора паролей и др. В конце концов, специалисты разобрали протокол, по которому черви общались между собой, и соответствующие сигнатуры и правила фильтрации были добавлены в IPS. <P ALIGN="justify">Таким образом, <strong>Proventia IPS</strong> с технологией Virtual Patch дает необходимое время на тестирование обновлений, которые можно ставить, например, во время ежемесячного обслуживания серверов. Такие операции осуществимы благодаря возможностям модуля анализа протоколов — Protocol Analysis Module (PAM). Он разбирает проходящие через устройство сетевые протоколы и форматы данных. На сегодня в его базе более 200 различных протоколов. Protocol Analysis Module защищает не только от существующих угроз, но и может предугадать, в какое место протокола может быть вставлен вредоносный код. В качестве аналогии можно привести организацию, территория которой обнесена высоким забором. Но никто из сотрудников не замечает дощечку, которую можно отодвинуть и проникнуть на территорию. Что же делать, когда кто-то обнаружит такую дощечку? <P ALIGN="justify">Условно говоря, при использовании обычной сигнатурной системы защиты, город, после нейтрализации всех злоумышленников, о которых известно, обычно считается защищенным. Но тут появится новый неучтенный ранее злоумышленник и проникнет в систему. Если мы сравниваем уязвимость с дощечкой в заборе, то система предотвращения атак, используя модуль анализа протоколов, возьмет под контроль эту "дощечку", и любой, кто попытается пройти за "забор", будет немедленно остановлен. Системе все равно, какого роста злоумышленник, какой у него цвет глаз и как он выглядит. То есть, мы смотрим на сам способ проникновения, а не ищем того, кто проникает. <P><FONT SIZE="3" FACE="Arial,Helvetica"><B>Proventia IPS | Только вперед</B></FONT> <P ALIGN="justify">Модуль анализа протоколов постоянно развивается. Он очень гибкий и легко перемещается между различными системами. Его можно увидеть в продуктах IBM по защите серверов и рабочих станций, в других продуктах сетевой защиты IBM. Недавно появились модуль по анализу утечек персональных данных и модуль по защите web-приложений. Благодаря этому предотвращается огромное количество угроз – компьютерные черви, шпионское ПО, пиринговые программы, DDoS-атаки и т.д. <P ALIGN="justify">Рассмотрим, что можно контролировать на выходе сети. Например, система предотвращения атак разбирает протоколы ICQ и других мессенджеров, протоколы, по которым передается информация, – FTP, SMTP и т.д. Учитывая множество каналов утечки информации, специалистам всегда важно знать формат передаваемых файлов. Proventia Network IPS позволяет заказчику создавать собственные сигнатуры. Например, можно предотвратить утечку информации о мобильных телефонах или номерах кредитных карт. <P ALIGN="justify">Половина всех уязвимостей в настоящее время приходится на Web-приложения. Это связано с тем, что открытые ресурсы Web-серверов можно свободно исследовать и эксплуатировать уязвимости, которые там есть. Модуль Web Application Security, работающий в составе Proventia Server IPS, защищает от нескольких видов атак, направленных специально на web-приложения, и помогает соответствовать имеющимся стандартам безопасности. Чаще всего атакующие пытаются использовать внедрение команд SQL и скриптов: Cross-Site Scripting. <P ALIGN="justify">IBM видит, как востребованы заказчиками системы предотвращения атак, но в то же время понимает, как тяжело им выбрать системы подходящего уровня. Чтобы показать преимущества своих продуктов, IBM отдает их для тестов в независимые лаборатории. По результатам тестов лаборатории NSS, <B>IBM</B> первой из вендоров за последние пять лет получила наивысшую награду Gold Award, что говорит о том, что в течение трех последовательных месяцев тестирования <strong>Proventia IPS</strong> показывала результаты блокирования атак равные 100%. <P><FONT SIZE="3" FACE="Arial,Helvetica"><B>Proventia IPS | Простота и надежность</B></FONT> <P ALIGN="justify">В линейку устройств Proventia Server IPS входят аппаратные решения с производительностью от 10 Мбит/с до 15 Гбит/c и поддерживающие 10 Гбит интерфейсы, а также программный модуль <B>IBM</B>, который на платформе Crossbeam позволяет клиентам достигать скорости 40 Гбит/с. Программное решение имеет тот же функционал, что и аппаратное, и с тем же успехом блокирует угрозы в сети клиента. Важно, что технология <B>Proventia IPS</B> защищает не только физические сервера, но и виртуальные: при помощи продуктов Virtual IPS и Virtual Server Security можно не только анализировать трафик, но и выполнять другие операции, например, предотвращать установку руткитов. <P ALIGN="justify">Где можно поставить решение <B>Proventia IPS</B>? Конечно же, сразу после межсетевого экрана для защиты ядра. Можно его также использовать и для защиты беспроводных сетей, баз данных, серверов, т.е. его можно поставить перед ЦОДом. Также важно защитить любые внешние подключения, такие как сети с WiFi-доступом. Управление Proventia Network IPS достаточно простое: устройство имеет собственный графический интерфейс, клиент может подключиться к нему через HTTPS, смотреть события, настраивать политики и т.д. Кроме того, Proventia Network IPS позволяет писать собственные правила фильтрации, которые очень похожи на синтаксис, использующийся в свободном программном обеспечении Snort. Можно не просто блокировать события в сети, но и просматривать журналы событий в удобном формате, собирать пакеты, идущие от злоумышленников. Система позволяет задать свою собственную реакцию, написав собственный скрипт. <p><center><IMG src="/img/872355878601821.jpg" WIDTH="400" HEIGHT="101" ></center> <P ALIGN="justify">Очень часто сетевые администраторы спрашивают "безопасников" корпорации о том, насколько высока надёжность устройств, которые IBM предлагает им поместить в сеть. Режим High Availability гарантирует, что если одно из устройств отключается, то трафик идёт через другое. Надо заметить, что установленные в сети сессии при этом не прерываются, что особенно важно для банков, где критична непрерывность транзакций. <B>Proventia IPS</B> имеет модуль обхода, который пропускает трафик насквозь, что позволяет обеспечивать непрерывный доступ к ресурсам сети. Система предотвращения атак предусматривает резервирование внутри самого устройства: RAID для жестких дисков, двойные блоки питания, двойные вентиляторы охлаждения. <P><FONT SIZE="3" FACE="Arial,Helvetica"><B>Proventia IPS | Как попробовать и приобрести?</B></FONT> <P ALIGN="justify">Как приобрести решение IBM? Вы можете обратиться к любому партнеру и выбрать программно-аппаратный продукт. Вы можете также зайти на <B>сайт</B> и скачать пробную виртуальную версию <B>Proventia IPS</B> для запуска на VMware. Кроме того, на этом сайте вы можете скачать любой продукт ISS. <P ALIGN="justify">Высокий уровень защиты и низкий уровень ложных срабатываний, которые дает IBM <B>Proventia IPS</B>, позволяют использовать его в любых сетях, в том числе в сетях провайдеров. Система предотвращения атак нужна как "безопасникам", чтобы защищаться от различных угроз, так и айтишникам, которые могут обеспечивать необходимую полосу пропускания. Кроме того, система важна для руководства компании, поскольку позволяет соответствовать различным стандартам, например, закону о персональных данных. Важно, что использование системы позволяет сократить издержки на устранение последствий атак. Обучение управлением устройства занимает всего один день в учебном центре в Москве. <p>Источник: <a href=http://www.thg.ru/software/proventia_ips/ target="_blank">www.thg.ru</a></p> </html> <br> <div style="margin-left:10px;color:#575;font-weight:bold;"><a href="http://compudamp.ru/comment_1265787194.html">Оставить комментарий</a></div> Wed, 10 Feb 2010 10:33:14 GMT http://compudamp.ru/post_1254899034.html <p><img src="http://compudamp.ru/i/p/1254899034.jpg" align="left" width="150" height="93" hspace="5" vspace="5" alt="Первый взгляд Windows 7"> </p> <p style="text-align:justify">Словосочетание «Windows Vista» в компьютерном сообществе стало чуть ли не ругательным. Несмотря на все маркетинговые усилия Microsoft, за два с половиной года ее главным конкурентом остается Windows XP. Но исправить свои ошибки софтверный гигант намерен вместе с выходом Windows 7. Уже месяц как доступна ее RTM-сборка, которую мы и взялись протестировать. И, надо заметить, работа над ошибками прошла весьма удачно.</p> <p align="justify">На 22 октября этого года назначен выход операционной системы Windows 7. С этого дня она поступит в розничные сети продаж, а также начнутся поставки компьютеров, на которые эта ОС будет предустановлена. Впрочем, как это всегда бывает с новой системой от Microsoft, ее финальная версия уже доступна, хоть и ограниченному кругу людей. В их число входят различные тестеры, а заодно разработчики ПО и производители настольных и мобильных компьютеров. За несколько месяцев до анонса им рассылается так называемая RTM-сборка или Release to Manufacturing, по сути являющаяся финальной версией, которую потом упакуют в коробки и отправят в магазины.</p> <p align="justify">Однако Microsoft с Windows 7 поступила особым образом. RTM-билды практически сразу с момента завершения компиляции утекли в Интернет, в частности в torrent-сети, откуда мы и выудили одну штуку. Так что теперь готовы представить обзор финальной версии Windows 7.</p> <p align="justify">Вообще, надо заметить, ранее таких утечек различных сборок операционных систем Microsoft не было. В свое время можно было скачать бета-версию Windows Vista, а тут чуть ли не по несколько раз в неделю, начиная с октября 2008 года, появлялись новые билды. Надо полагать, это позволила сама Microsoft, и такая стратегия оказалась весьма удачной. Windows 7 обсуждают уже почти целый год и шум вокруг нее не стихает — то и дело выходят новости о появлении очередного переключателя в дебрях панели инструментов и других изменениях.</p> <p align="justify">Компания даже стала советоваться с пользователями, чего бы ей такого улучшить в новой Windows. В официальном блоге, посвященному проекту, то и дело появлялись записи о новых возможностях, которые, благодаря тем же утечкам, практически сразу тестировались юзерами, а те после высказывались в комментариях. Вроде как Microsoft даже прислушивалась к мнению общественности и вносила изменения в систему.</p> <p align="justify">Но без путаницы софтверный гигант, как всегда, обойтись не смог. И в первую очередь это относится к названию самой новой Windows.</p> <h3>Windows 7 – действительно ли она седьмая?</h3> <p align="justify">Для более простого определения поколения очередной системы Microsoft решила присваивать своим продуктам числовые имена. В принципе это логично, потому как не зная достоверно истории, догадаться о порядке выхода Windows 2000, XP и Vista не так просто. А если бы тенденция продолжилась, то через лет 10 уже точно никто и не вспомнил бы, что было раньше: XP или Vista.</p> <p align="justify">Что касается Windows 7, то ее седьмой по счету назвать сложно. До Windows 95 все системы Microsoft носили числовую приставку, а с Windows NT это продолжалось до 2000 года, когда появилась Windows 2000. Эта система имела порядковый номер ядра 5.0 (она, кстати, ранее носила имя Windows NT 5). Windows XP базируется на ядре 5.1. Windows Server 2003 и Windows XP x64 досталась версия 5.2. Несложно догадаться, что Windows Vista основана на ядре 6.0.</p> <p align="justify">Экстраполируя последовательность на Windows 7, можно подумать, что эта ОС получит версию 7.0. Однако это вовсе не так - «семерка» работает на ядре 6.1. Это явно указывает на близкое родство с Windows Vista. Microsoft не переписывала большинство исходного кода системы, а просто модернизировала его, довела до более стабильного и надежного вида.</p> <p align="justify">Так что не совсем понятно, откуда взялась цифра 7 в названии новой ОС. Да и само новое название теперь неудобно сокращать. Windows XP и Vista можно было называть без слова «Windows» и было понятно, о чем идет речь. Теперь же придется писать целиком: Windows 7. Впрочем, для великого и могучего нашего с вами языка пределов нет — слово «семерка» уже вошло в обиход.</p> <h3>Варианты поставки Windows 7 – почти тоже самое, что и у Windows Vista</h3> <p align="justify">В то время как Windows XP была доступна в двух основных версиях (Home и Professional), Windows Vista было решено разделить на целых шесть штук. Впрочем, в продаже реально можно было встретить четыре: Home Basic, Home Premium, Business и Ultimate. С Windows 7 ничего не изменилось, она поставляется в шести вариантах: Starter, Home Basic, Home Premium, Professional (заменившая Business), Enterprise и Ultimate.</p> <p align="justify">Однако одним переименованием Microsoft не ограничилась. Дело в том, что Vista Business была обделена кодеком MPEG-2, чего нельзя сказать о Home Premium. В то же время последняя не оснащалась программой Remote Desktop. И при этом Business-поставка стоила куда дороже. С Windows 7 политика несколько изменилась. Теперь Professional содержит все, что есть в Home Premium, плюс некоторые возможности, полезные в корпоративных сетях. Windows 7 Ultimate и Enterprise значительно меньше отличаются от Professional, чем было при Vista — они поддерживают функцию BitLocker и еще парочку специфических, также полезных на больших предприятиях. Так что очевидно, что самыми распространенными версиями «семерки» станут Home Premium и Professional.</p> <p align="justify">Кстати, из состава Home Premium и более старших удалили приложения Windows Mail, Windows Movie Maker и Windows Photo Gallery. Все они теперь объединены в пакете Windows Live Essentials и доступны для скачивания бесплатно. В принципе, это не критично, хотя странно видеть современную ОС без базового почтового клиента.</p> <h3>Панель задач — самое главное изменение Windows 7</h3> <p align="justify">Панель задач Microsoft не меняла еще со времен Windows 95. Даже в Windows Vista она мало чем отличается от самого первого варианта. В Windows 7 компания решила отказаться от этой совершенно бесполезной традиции, сделав панель задач более приспособленной к современным требованиям.</p> <p><center><img SRC="/img/667702353468115.jpg" alt="taskbar1" alt="taskbar1" width="550" border="0" height="17" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Панель задач Windows 7</p> </i></p> <p> </p> <p align="justify">Новая панель задач напоминает гибрид своей предшественницы из Windows Vista, а также панели Dock из Mac OS X. Само собой, полного соответствия нет. Да и вряд ли дизайнеры интерфейсов Microsoft прямо-таки отталкивались от Dock — скорее они думали о том, как сделать новую панель более функциональной и пришли к решениям, схожим с использованными в Mac OS X.</p> <p><center><img SRC="/img/328628355051380.jpg" alt="Панель задач Windows 7 с включенными подписями" alt="Панель" width="550" border="0" height="17" /><br /> <span style="font-size: 85%"> </span></a></p> <p><i> </i></p> <p><i> <p><center>Панель задач Windows 7 с включенными подписями</p> </i></p> <p> </p> <p align="justify">По умолчанию на панели отображаются только логотипы загруженных приложений, которые можно «закрепить» там на постоянной основе — в этом новый таскбар повторяет яблочный док. Значок работающей программы подсвечен. Если в программе открыто несколько окон, либо же загружено несколько экземпляров программы, то их значки группируются под одним, за которым появляется небольшой «шлейф». При желании в настройках можно отключить группировку и вернуть отображения заголовка приложения в панели задач, то есть сделать "как было" в предыдущих Windows. Впрочем, панель после этого все равно не будет походить на своих предшественниц — она останется такой же высокой и полупрозрачной.</p> <p><center><img SRC="/img/007216175463370.jpg" alt="taskbar2" alt="taskbar2" width="550" border="0" height="141" /><br /> <span style="font-size: 85%"> </span></a></p> <p><i> </i></p> <p><i> <p><center>Сгруппированные окна одного приложения</p> </i></p> <p> </p> <p align="justify">Посмотреть, что сгруппировано за значком, можно, наведя на него указатель мыши. Появится предварительный просмотр всех окон, над которыми будут отображены их заголовки. Кроме того, прямо из этого предварительного просмотра можно закрыть окно. Довольно удобно и наглядно, надо сказать.</p> <p><center><img SRC="/img/334372754588207.jpg" alt="taskbar3" alt="taskbar3" width="437" border="0" height="266" /></p> <p><i> </i></p> <p><i> <p><center>Предварительный просмотр Windows Media Player 12</p> </i></p> <p> </p> <p><center><img SRC="/img/438247613075610.jpg" alt="taskbar4" alt="taskbar4" width="306" border="0" height="261" /></p> <p><i> </i></p> <p><i> <p><center>Предварительный просмотр Internet Explorer 8</p> </i></p> <p> </p> <p align="justify">Некоторые приложения, входящие в стандартный состав Windows, имеют несколько нестандартный предварительный просмотр. К примеру, Windows Media Player предоставляет базовый функционал по управлению воспроизведением, а у Internet Explorer отображается только страница без самого окна браузера.</p> <p><center><img SRC="/img/273418780783074.jpg" alt="Параметры значка Windows Media Player 12 на панели задач" alt="Параметры" width="435" border="0" height="340" /></p> <p><i> </i></p> <p><i> <p><center>Параметры значка Windows Media Player 12 на панели задач</p> </i></p> <p> </p> <p><center><img SRC="/img/051251655523358.jpg" alt="Параметры значка Internet Explorer 8 на панели задач" alt="Параметры" width="305" border="0" height="469" /></p> <p><i> </i></p> <p><i> <p><center>Параметры значка Internet Explorer 8 на панели задач</p> </i></p> <p> </p> <p align="justify">Щелчок правой кнопкой мыши по значку приложения вызывает его параметры. В их число входят такие, как закрепить или убрать значок с панели задач, а также (в зависимости от приложения) список последних открытых документов. К примеру, для IE 8 показываются наиболее часто загружаемые страницы, а заодно можно открыть браузер в режиме Private Browsing (скрытый серфинг). Тут список варьируется в зависимости от приложения.</p> <p><center><img SRC="/img/777400328427408.jpg" alt="Скрытые значки приложений в области уведомления панели задач Windows 7" alt="Скрытые" width="264" border="0" height="161" /></p> <p><i> </i></p> <p><i> <p><center>Скрытые значки приложений в области уведомления панели задач Windows 7</p> </i></p> <p> </p> <p align="justify">Иным образом теперь скрываются значки в области уведомления. Если раньше они «выезжали», оставаясь при этом на самой панели, то теперь они показываются в отдельном небольшом окне. Такой способ, на наш взгляд, удобнее, поскольку не приходится смещать значки открытых приложений.</p> <p><center><img SRC="/img/257026224462353.jpg" alt="Настройка области уведомления" alt="Настройка" width="550" border="0" height="454" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Настройка области уведомления</p> </i></p> <p> </p> <p align="justify">Настроить какие значки в области уведомления скрывать, а какие всегда показывать, можно из панели инструментов.</p> <p><center><img SRC="/img/084076635121120.jpg" alt="start_menu1" alt="start_menu1" width="435" border="0" height="546" /></p> <p><i> </i></p> <p><i> <p><center>Меню Пуск</p> </i></p> <p> </p> <p align="justify">Меню Пуск мы опишем в этом разделе, раз оно непосредственно связана с панелью задач. Оно тоже изменилось, хоть и не так существенно. К примеру, теперь кнопок завершения работы осталось только две. Первая выполняет действие, которым названа сама кнопка, а вторая выводит список остальных доступных операций. По умолчанию происходит выключение компьютера, но это действие можно изменить из настроек. О них речь идет ниже.</p> <p><center><img SRC="/img/776886625827221.jpg" alt="start_menu2" alt="start_menu2" width="491" border="0" height="516" /></p> <p><i> </i></p> <p><i> <p><center>Дополнительные действия для выделенного пункта меню</p> </i></p> <p> </p> <p align="justify">Для некоторых пунктов меню, обозначенных стрелкой вправо, отображается список возможных действий. Это может быть открытие одного из ранних документов, либо вызов того или иного приложения. Также довольно удобное нововведение.</p> <p><center> </p> <p style="text-align: center;"><img SRC="/img/477623626305577.jpg" alt="Настройка меню Пуск" alt="Настройка" width="414" border="0" height="461" /></p> <p style="text-align: center;"><img SRC="/img/324218164238313.jpg" alt="Настройка меню Пуск" alt="Настройка" width="414" border="0" height="461" /></p> <p> </p> <p style="text-align: center;"><img SRC="/img/784555415788164.jpg" alt="Настройка меню Пуск" alt="Настройка" width="414" border="0" height="461" /></p> <p><center> </p> <p><i> </i></p> <p><i> <p><center>Настройка меню Пуск</p> </i></p> <p> </p> <p align="justify">Настройка меню Пуск несколько изменилась в связи с новыми возможностями. Так, на вкладке Taskbar можно сделать его ниже, чтобы освободить немного места на экране, а заодно указать способ группировки значков приложений и расположение панели задач. Кстати, ее размещение сбоку экрана выглядит теперь не так нелепо, как было с прежней панелью. Тут же отключается режим Aero Peek, о котором мы упомянем далее. Вкладка Start Menu настраивает меню Пуск. Именно тут и задается действие по завершению работы, выполняемое нажатием упомянутой кнопки. На вкладке Toolbars можно включить и отключить дополнительные панели.</p> <p><center><img SRC="/img/187472372346118.jpg" alt="show_desktop" alt="show_desktop" width="550" border="0" height="344" /></p> <p style="text-align: center;"><br /> <span style="font-size: 85%"> </span></a></p> <p><i> </i></p> <p><i> <p><center>Режим Aero Peek</p> </i></p> <p> </p> <p align="justify">Справа от часов на панели задач появилась тонкая полоска, выполняющая роль кнопки, сворачивающей все окна. Если же просто навести на нее указатель мыши, то все открытые окна станут прозрачными, останутся лишь их контуры с тенями. Таким образом можно посмотреть на работающие гаджеты, либо полюбоваться фоном. Эта «фича» как раз и называется Aero Peek.</p> <p><center><img SRC="/img/046200668072166.jpg" alt="Гаджеты Windows 7" alt="Гаджеты" width="550" border="0" height="330" /></p> <p><i> </i></p> <p><i> <p><center><i> <span style="font-size: 85%"> </span></a></i><br />Гаджеты Windows 7</p> </i></p> <p> </p> <p align="justify">Раз уж мы затронули гаджеты, то объясним, почему их нет на наших скриншотах. Конечно, Microsoft их не удалила из Windows 7 – они включаются из панели инструментов. Однако по умолчанию гаджеты теперь не загружаются. Сделано это, чтобы при первом старте системы потреблялось меньше оперативной памяти, и чтобы снизить время загрузки. К тому же теперь гаджеты отображаются не на специальной панели Sidebar, а могут быть размещены где угодно на экране.</p> <h3>Приложения Windows 7 – старое в новой обертке</h3> <p align="justify">Как мы уже сказали выше, в Windows 7 набор стандартных приложений не просто не увеличился, но даже их число уменьшилось на три штуки. Впрочем, некоторые старые версии программ, знакомые нам еще со времен Windows 3.11, наконец-то обрели новый интерфейс.</p> <p><center> </p> <p style="text-align: center;"><img SRC="/img/648166286024758.jpg" alt="Калькулятор из Windows 7" alt="Калькулятор" width="228" border="0" height="322" /></p> <p style="text-align: center;"><img SRC="/img/453572700616000.jpg" alt="Калькулятор из Windows 7" alt="Калькулятор" width="423" border="0" height="322" /></p> <p style="text-align: center;"><img SRC="/img/133088514641831.jpg" alt="Калькулятор из Windows 7" alt="Калькулятор" width="423" border="0" height="388" /></p> <p style="text-align: center;"><img SRC="/img/620524840423074.jpg" alt="Калькулятор из Windows 7" alt="Калькулятор" width="228" border="0" height="422" /></p> <p style="text-align: center;"><img SRC="/img/755121485126343.jpg" alt="Калькулятор из Windows 7" alt="Калькулятор" width="550" border="0" height="294" /> <span style="font-size: 85%"><br /> </span></a></p> <p><center> </p> <p><i> </i></p> <p><i> <p><center>Калькулятор из Windows 7</p> </i></p> <p> </p> <p align="justify">Перво-наперво, это такая классика жанра, как калькулятор. Его интерфейс и функциональность не менялись очень давно. В Windows 7 и этой традиции пришел конец. Новые «счеты» выглядят более современно и стильно, а заодно появилось несколько новых режимов. По этой программе можно написать даже отдельный мини-обзор.</p> <p><center><img SRC="/img/532711736777457.jpg" alt="Paint из Windows 7" alt="Paint" width="550" border="0" height="344" /></p> <p><i> </i></p> <p><i> <p><center><i> <span style="font-size: 85%"> </span></a></i><br />Paint из Windows 7</p> </i></p> <p> </p> <p><center><img SRC="/img/361111381183861.jpg" alt="WordPad из Windows 7" alt="WordPad" width="550" border="0" height="315" /></p> <p><i> </i></p> <p><i> <p><center><i> <span style="font-size: 85%"> </span></a></i><br />WordPad из Windows 7</p> </i></p> <p> </p> <p align="justify">Старые добрые Paint и WordPad из Windows 7 сразу не узнать. Их оснастили Ribbon-интерфейсом по аналогии с Office 2007. Точнее даже, Office 2010 – некоторые элементы были позаимствованы у более новой версии пакета. Кроме этого, их функциональность расширилась, но незначительно.</p> <p><center><img SRC="/img/370244012057665.jpg" alt="Windows Media Player 12" alt="Windows" width="550" border="0" height="344" /></p> <p style="text-align: center;"><br /> <span style="font-size: 85%"> </span></a></p> <p><i> </i></p> <p><i> <p><center>Windows Media Player 12</p> </i></p> <p> </p> <p align="justify">Порядковый номер Windows Media Player с выходом Windows 7 дорос до значения 12. Изменений в нем не так много. Внешне он остался почти точно таким же, разве что теперь использована светлая, а не темная цветовая гамма. Ну и еще плеер способен работать с библиотеками iTunes. Правда, воспроизвести файлы, защищенные FairPlay DRM, новый Media Player не в состоянии.</p> <p align="justify">Стоит рассказать и про мультимедийные возможности «семерки». Был расширен список кодеков, стандартно поставляемых с системой. Вдобавок к «вистовским» MPEG-2, MPEG-1 и WMV новая ОС понимает MPEG-4 ASP (DivX, Xvid), а также H.264. При этом поддерживаются контейнеры AVI и MP4. Благодаря последнему возможно даже воспроизведение «эпловых» MOV-файлов. Правда, Matroska (расширение MKV) не поддерживается. А ведь этот контейнер сейчас наиболее распространен среди пережатых HD-видео файлов. Впрочем, после установки Matroska Splitter проблема решается и Windows 7 может воспроизводить все, что душе угодно. Полагаем, наборы кодеков K-Lite Codec Pack и иже с ними вряд ли кому-нибудь пригодятся, если только вы не собираетесь смотреть DivX3-видео и слушать песни, закодированные в формате OGG.</p> <p align="justify">Весьма приятно, что Microsoft позаботилась и о старых плеерах, если вы намерены такие использовать. Потоки аудио и видео данных могут выводится через DirectShow, DirectX Media Object и Media Foundation, что обеспечивает максимальную совместимость со сторонними приложениями. Также имеется поддержка многопоточного декодирования и DXVA-акселерации кодеков MPEG-2 и H.264.</p> <h3>Панель управления Windows 7 – незначительные, но приятные изменения</h3> <p align="justify">Панель управления изменилась не очень значительно. В ней появилось пара новых элементов, а заодно поменялся дизайн некоторых старых.</p> <p><center><img SRC="/img/570433738530672.jpg" alt="Распределение элементов Панели управления по группам" alt="Распределение" width="550" border="0" height="454" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Распределение элементов Панели управления по группам</p> </i></p> <p> </p> <p><center><img SRC="/img/084304382860036.jpg" alt="Вывод всех элементов Панели управления" alt="Вывод" width="550" border="0" height="454" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Вывод всех элементов Панели управления</p> </i></p> <p> </p> <p align="justify">Элементы панели управления все также группируются, либо же их можно вывести все сразу. В последнем случае значки будут не такими большими, как в Vista, зато подписи к ним станут куда заметнее.</p> <p><center><img SRC="/img/217212183323141.jpg" alt="Настройка персонализации в Windows 7" alt="Настройка" width="550" border="0" height="454" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Настройка персонализации в Windows 7</p> </i></p> <p> </p> <p align="justify">Несколько поменялся интерфейс окна настройки персонализации. Теперь сразу имеется выбор из нескольких ранее предустановленных тем, причем меняется не только цвет границ окон, а заодно и фон, который еще в придачу будет автоматически изменяться через определенной период времени. Конечно, при желании можно произвести и более тонкую настройку внешности Windows 7.</p> <p><center><img SRC="/img/680722565557211.jpg" alt="Action Center" alt="Action" width="550" border="0" height="454" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Action Center</p> </i></p> <p> </p> <p align="justify">Все настройки безопасности в Windows Vista складировались в окне Windows Security Center, который в Windows 7 был переименован в Action Center. Изменился и его интерфейс, хотя регулируемые параметры в своем большинстве остались теми же.</p> <p><center><img SRC="/img/676262465035718.jpg" alt="Настройка UAC в Windows 7" alt="Настройка" width="550" border="0" height="405" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Настройка UAC в Windows 7</p> </i></p> <p> </p> <p align="justify">UAC или User Access Control – самое назойливое нововведение Windows Vista. Постоянно выскакивающие окна, требующие разрешения на запуск программы или очередного окна настройки панели инструментов, могли довести даже самых стойких. Зато безопасно, да. В Windows 7 эту систему модернизировали, причем в лучшую сторону. Теперь есть четыре уровня безопасности. При самом высоком работа UAC соответствует своему аналогу в Vista. На двух более слабых уровнях подтверждения будут запрашиваться только для программ, но не для панели инструментов, причем в одном случае экран будет затемняться, делая недоступными остальные программы, а в другом — нет. Самый низкий уровень — полное отключение UAC. По умолчанию включен третий уровень UAC, при котором затемнение экрана происходит, но панель инструментов доступна без лишних вопросов.</p> <p><center><img SRC="/img/613423185567751.jpg" alt="Настройка Firewall" alt="Настройка" width="550" border="0" height="454" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Настройка Firewall</p> </i></p> <p> </p> <p align="justify">Возможности Windows Firewall из Windows 7 почти не изменились, чего нельзя сказать о дизайне окна с его настройками.</p> <p><center><img SRC="/img/136375112838354.jpg" alt="Настройка домашней группы" alt="Настройка" width="550" border="0" height="454" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Настройка домашней группы</p> </i></p> <p> </p> <p align="justify">Добавилась довольно интересная функция под названием "домашния группа" (homegroup). Она будет полезна, если вы дома используете сразу несколько компьютеров под управлением Windows 7. Включив их в одну домашнюю группу, вы создадите между всеми компьютерами общее хранилище данных. Базируется оно на содержимом папки Libraries (библиотеки). Внутри нее есть несколько стандартных библиотек для хранения музыки, видео, фотографий и документов. При желании можно добавить собственные библиотеки. Причем вовсе не обязательно складывать в эти папки различные файлы — можно просто подключить к ним другие каталоги на компьютере и они подмонтируются и станут доступны для всех компьютеров из домашней группы. Кстати, библиотеки других членов группы также станут общедоступны. Согласитесь, весьма удобно.</p> <p align="justify">В целом наиболее значимые изменения панели инструментов Windows 7 в сравнении с Vista мы перечислили. Теперь разберемся, как обстоят дела с обратной совместимостью.</p> <h3>XP Mode – решение вопроса обратной совместимости</h3> <p align="justify">Одна из главных причин недовольства системой Windows Vista заключается в ее плохой обратной совместимости со старыми приложениями, причем чем функциональнее и сложнее программа, тем меньше вероятность, что она нормально заработает в Vista. Это особо плохо для корпоративного рынка — на предприятиях довольно часто можно встретить не самую новую систему автоматизации, которая полностью устраивает ее пользователей. Такие вещи, как правило, пишутся "под заказ" и их переработка для Windows Vista ляжет довольно тяжелым финансовым бременем на плечи компании-заказчика. И это даже не считая необходимости обновлять компьютеры, чтобы те могли выдержать весь наплыв «красивостей» Vista. Вот поэтому корпоративный сегмент практически вообще не принял новую систему Microsoft.</p> <p align="justify">Но с Windows 7 ситуация может несколько измениться. Помимо оптимизации потребления ресурсов компьютеров, о которых мы немного поговорим ниже, Microsoft, можно сказать, решила вопрос обратной совместимости. Сделала она это благодаря XP Mode. В целом в этом режиме нет ничего необычного — на компьютер просто устанавливается эмулятор Virtual PC 2007, а затем на нем же запускается образ 32-битной Windows XP SP3, оптимизированной специально для работы под Virtual PC. В принципе точно такую же схему можно организовать с любым другим эмулятором: VMWare, VirtualBox и др.</p> <p><center><img SRC="/img/484062805755858.jpg" alt="Virtual PC с запущенным XP Mode" alt="Virtual" width="550" border="0" height="446" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Virtual PC с запущенным XP Mode</p> </i></p> <p> </p> <p align="justify">Тут стоит оговорится, что XP Mode заработает, только если у вас установлен процессор, поддерживающий виртуализацию. У AMD это технология обозначается как AMD-V, а у Intel – Intel VT. Если вкратце, то все чипы семейства Athlon и Phenom для Socket AM2 и более поздних разъемов, а также почти все мобильное семейство AMD совместимо с AMD-V; что касается Intel, то у нее виртуализацию «тянут» практически все Intel Core, Core 2 Duo, частично Pentium Dual-Core, все Core i5/i7.</p> <p align="justify">Но самое парадоксальное заключается в том, что XP Mode не использует виртуализацию в полной мере. В нем эмулируется видеокарта S3 Trio 64 V+, а приложения работают не так быстро, как в самой ОС. Для сравнения — другие эмуляторы, использующие виртуализацию, позволяют запускать в гостевых ОС даже трехмерные игры.</p> <p><center><img SRC="/img/068650478163545.jpg" alt="Настройка интеграционных возможностей XP Mode" alt="Настройка" width="550" border="0" height="369" /> <span style="font-size: 85%"><br /> </span></a></p> <p><i> </i></p> <p><i> <p><center>Настройка интеграционных возможностей XP Mode</p> </i></p> <p> </p> <p align="justify">Зато Microsoft достаточно хорошо интегрировала XP Mode с основной системой. У Windows XP и Windows 7 общие буфер обмена, аудиокарта, принтеры, смарт-карты. Все локальные диски подмонтированы на полный доступ в качестве сетевых дисков в гостевой Windows XP. Так что в последней можно работать практически полностью «прозрачно».</p> <p><center><img SRC="/img/112655732623641.jpg" alt="Панель управления в полноэкранном режиме XP Mode" alt="Панель" width="532" border="0" height="26" /></p> <p><i> </i></p> <p><i> <p><center>Панель управления в полноэкранном режиме XP Mode</p> </i></p> <p align="justify">Есть даже полноэкранный режим. Когда он включается, сверху появляется панель, наподобие Remote Desktop.</p> <p align="justify">В целом XP Mode – задумка хорошая, хоть и не оригинальная. Что-то аналогичное можно запросто сделать и на Windows Vista, установив эмулятор от стороннего производителя, того же VMWare, причем функциональность и скорость работы гостевой ОС будет выше. Но у решения Microsoft есть одно неоспоримое преимущество — оно абсолютно бесплатно. Virtual PC занимает около 6 Мбайт и скачивается с официального сайта [<span style="text-decoration: underline;">http://www.microsoft.com/windows/virtual-pc/download.aspx</span>]. Оттуда же достается и образ Windows XP – он занимает около 460 Мбайт. Правда, тут стоит оговориться. XP Mode работает только в Windows 7 Professional, Enterprise и Ultimate. Кроме того, он пока еще до конца не завершен — недавно стал доступен первый Release Candidate. Надо полагать, к октябрю Microsoft завершит работу над XP Mode.</p> <h3>Немного о графике</h3> <p align="justify">"На сладкое" мы оставили рассказ об изменениях в графической подсистеме. Прежде всего, Windows 7 будет поставляться с DirectX 11. Этот API добавляет поддержку тесселяции, многопоточного рендринга, а также вычисляемых шейдеров (Compute Shaders), позволяющих упростить работу с GPGPU-вычислениями. Пока что в природе DX11-видеокарт не существует, но их анонс ожидается вместе с выходом Windows 7. Как от ATI, так и от NVIDIA.</p> <p align="justify">Еще одно существенное изменение — WDDM 1.1 (Windows Display Driver Model). В Vista использована первая версия WDDM, которая при помощи специального компонента Desktop Window Manager (DWM) позволяла создать интерфейс Aero с его всеми «прелестями». Однако Aero потребляет весьма много памяти, поскольку ему приходится хранить по копии экрана для каждого окна в оперативной памяти и в памяти видеокарты. Таким образом, у владельца 20-дюймового монитора при открытии 15-20 окон запросто «скушается» 100-150 Мбайт ОЗУ.</p> <p align="justify">DWM из Windows 7 в какой-то мере лишен этого недостатка. Теперь копии экрана хранятся только в памяти видеокарты, что снижает потребление ОЗУ. Только вот здесь стоит оговорится, что работает это исключительно на видеокартах с поддержкой DirectX 10. Таких сегодня уже немало, но подавляющее большинство нетбуков в эту категорию не попадают. Так что, видимо, Microsoft будет поставлять Windows 7 для них вообще без Aero.</p> <p align="justify">Можно упомянуть еще о возможности одновременной установки драйверов для видеокарт от разных производителей GPU. К примеру, ATI и NVIDIA. Windows Vista была лишена такого функционала. Кроме этого, WDDM 1.1 позволяет работать второй видеокарте даже если та ничего не выводит на экран. То есть если у вас два и более ускорителей в системе (не важно, ATI, NVIDIA или те и другие), то их вполне можно нагрузить какой-нибудь вычислительной работой, в частности, использовать их как GPGPU.</p> <h3>Итого</h3> <p align="justify">Мы с радостью готовы сделать вывод, что новая ОС Microsoft удалась. Windows 7 определенно будет более популярной, чем Windows Vista. Но в то же время не стоит забывать, что «семерка» - это та же Vista, но максимально доведенная до ума. То есть проблема совместимости со старыми приложениями в ней решена практически также, как и в Vista. Да и оперативной памяти она требует не сильно меньше, даже несмотря на все оптимизации. Совсем другое дело, что за два с половиной года после выхода Vista многие приложения обзавелись ее нормальной поддержкой, а средний объем ОЗУ в компьютерах вырос примерно в 2-3 раза. Так что Windows 7 на современном домашнем и даже офисном компьютере должна будет чувствовать себя вполне комфортно.</p> <p align="justify">Из очевидных достоинств новой системы можно прежде всего назвать Панель задач. Она стала действительно удобнее и функциональнее, а также хорошо подходит для работы с большим числом открытых окон. Отдельно можно похвалить Windows 7 за практически полный набор современных аудио и видео кодеков, а также новый калькулятор. Что касается Ribbon-интерфейса Paint и WordPad, то эти программы не окажут решающего значения в популярности системы. Да, они стали чуть функциональнее, но не более.</p> <p align="justify">Также можно упомянуть о домашних группах, что придутся по вкусам домашним пользователям, у которых имеется несколько компьютеров. Не такой назойливый UAC тоже большой плюс, хотя это можно было сделать в одном из Service Pack для Vista. Что касается XP Mode, то его оценят те, кто хочет «приобщиться» к Windows 7, но в то же время вынуждены работать в старых приложениях, не очень хорошо переносящих новые ОС Microsoft.</p> <p>Короче говоря, работа над ошибками у Microsoft удалась, и преподнесли ее хорошо. Так что ждем начала продаж.</p> <br> <div style="margin-left:10px;color:#575;font-weight:bold;"><a href="http://compudamp.ru/comment_1254899034.html">Оставить комментарий</a></div> Wed, 07 Oct 2009 11:03:54 GMT