Gartner: критикует, рекомендует

[dr.goo]

Известная аналитическая компания Gartner опубликовала очередной отчет, посвященный противостоянию SCO, IBM и Linux. Ранее Gartner уже рекомендовала компаниям, планирующим внедрение систем на базе Linux, повременить с принятием окончательных решений и дождаться прояснения ситуации. Теперь, после того как SCO получила копирайт на Unix, ситуация стала еще более напряженной.

SCO уже предложила пользователям Linux с ядром версий 2.4 и старше купить лицензии на свою ОС UnixWare, лицензировав, таким образом, код Unix, незаконно скопированный в Linux. Стоимость лицензий не уточняется, но в Gartner полагают, что она составит 500-700 долларов США за сервер, без учета скидок. В Gartner уверены, что если несколько крупных компаний клюнут на удочку SCO, то всем остальным пользователям Linux, так или иначе, придется платить SCO за Linux либо добровольно, либо в судебном порядке. Стоит отметить, что корпорация IBM уже предпринимает усилия, чтобы убедить своих клиентов в полной беспочвенности требований SCO.

По мнению аналитиков Gartner, действия SCO будут иметь самые негативные последствия для рынка, связанного с Linux. Многие компании, в полном соответствии с рекомендациями аналитиков, предпочтут не рисковать и выберут не Linux, а одну из версий Unix, либо Windows. Наибольшие выгоды среди поставщиков Unix-подобных систем получит Sun, которая находится в достаточно хороших отношениях со SCO. Несколько пострадает бизнес Oracle, которая в последнее время начала выводить на рынок ПО для Linux. IBM придется предпринять серьезные усилия, чтобы удержать в своем лагере покупателей решений на базе AIX и Linux, объявленных SCO вне закона.

Что касается рекомендаций компаниям, использующим или собирающимся использовать Linux, то общий их смысл сводится к тому, что нужно всячески избегать использования Linux с ядром 2.4 и старше до тех пор, пока ситуация с требованиями SCO не прояснится. При использовании Linux для решения относительно простых задач стоит рассмотреть возможность перехода на ядро 2.3, если же для решения поставленной задачи требуются возможности масштабирования, доступные только в ядре 2.4, то стоит рассмотреть возможности замены Linux на Unix или Windows. Неплохим выбором будет аутсорсинг задач, для решения которых планируется использовать Linux.

Если же это невозможно, то стоит заплатить SCO за лицензию, поскольку потенциальные потери от судебных процессов могут быть значительно выше, чем лицензионные выплаты в пользу SCO. Не стоит надеяться и на судебную победу IBM над SCO или заключение между ними мирового соглашения. Во-первых, судебная тяжба может продлиться еще год и более, а во-вторых, иск SCO к IBM не связан с копирайтами. Его предметом является не сам код, а перенос его в Linux сотрудниками IBM. Поэтому, даже проиграв дело компании IBM, SCO сможет преспокойно предъявлять иски о нарушении авторских прав к пользователям Linux.

(c) compulenta

[helldomain]

Mda. Tvari.

[georgebukki]

Не все аналитики разделяют опасения Gartner по поводу Linux

Получив копирайт на Unix, SCO обратилась к пользователям Linux с предложением лицензировать ОС UnixWare, чтобы избежать судебных исков по обвинению в пиратстве. В Gartner серьезно отнеслись к этим заявлениям и рекомендовали, по возможности, воздержаться от внедрения Linux и изучить возможность перехода на Windows или Unix. Если же отказаться от Linux нельзя, в Gartner рекомендовали связаться со SCO и купить лицензию на UnixWare.

Впрочем, другие аналитики восприняли требования SCO более скептически. Журналисты издания CNET News связались с компаниями RFG, Illuminata и Forrester Research. Все они, так или иначе, высказались против поспешного сворачивания планов по внедрению информационных систем на базе Linux.

Например, аналитик RFG Чед Робинсон отметил, что SCO пытается выклянчить у пользователей Linux деньги, не подкрепляя свои требования какими-либо серьезными основаниями. По мнению другого сотрудника RFG, Адама Бронстайна, пользователям Linux стоит положиться в решении своих проблем на сообщество разработчиков программ с открытым кодом, поставщиков дистрибутивов Linux и корпорацию IBM. Выработка пути решения конфликта - это их задача, полагает Бронстайн. Аналитики компании Illuminata с самого начала скептически относились к действиям SCO. Того же мнения они придерживаются и теперь, утверждая, что перед SCO стоят масса юридических препятствий, которые будет нелегко обойти.

Аналитик компании Forrester Research Стейси Куондт сообщила, что при оценке своих действий в отношении Linux компании должны руководствоваться внутренними правилами в отношении рисков. Однако платить деньги SCO, по мнению Куондт, преждевременно, так как эта компания до сих пор не предоставила общественности достаточно информации, обосновывающей ее требования. Платить же за лицензию, руководствуясь голословными заявлениями, а не фактами, Куондт считает бессмысленным.

[Lazy]

В любом раскладе беспроигрышный удар ниже пояса. Время до решения суда работает на SCO.

[georgebukki]

это точно.

[Rollers]

По мнению аналитической фирмы Gartner, намерение Microsoft лишить пиратов доступа к исправлениям грозит усилением секьюрити-угроз. Программа Microsoft Windows Genuine Advantage (WGA), нацеленная на выявление пиратских копий Windows, только усугубит проблемы безопасности, с которыми сталкиваются предприятия, утверждает Gartner. Силясь истребить контрафактное ПО, Microsoft намерена потребовать от заказчиков доказательства подлинности их копий Windows, прежде чем позволить им загружать секьюрити-патчи. Компания тестирует инструмент, который проверяет, является ли данная версия Windows легальной, и с середины 2005 года этот процесс станет обязательным для загрузки обновлений и дополнительных инструментов для Windows во всех странах. Однако Gartner предупреждает системных администраторов, что программа WGA приведет к увеличению числа неисправленных Windows-систем и, следовательно, к усилению угрозы со стороны скомпрометированных ПК — особенно для компаний, которые не устанавливают патчи регулярно. Аналитики Gartner утверждают, что «программа WGA неизбежно приведет к увеличению числа непропатченных Windows-систем в интернете, так что вам необходимо совершенствовать свои процессы установки исправлений, чтобы защитить собственные системы от червей и других атак со стороны непропатченных систем». Начальник отдела безопасности и сервиса Frost & Sullivan Asia Pacific Нитин Ашарекар считает WGA правильным шагом со стороны Microsoft, так как в результате больше компаний станет пользоваться лицензионными исправленными копиями Windows. Угрозу же, о которой говорит Gartner, он считает, скорее, «теоретической», чем вероятной. «Множество скомпрометированных и зомбированных ПК существует уже сегодня — повсюду имеется масса нелегальных копий Windows, и мало кто из потребителей достаточно аккуратен, чтобы поддерживать безопасность своих компьютеров на должном уровне. Теоретически угроза может усилиться, но на практике я не думаю, что это произойдет, так как не многие потребители устанавливают исправления на свои компьютеры. Поэтому риск и так существует».

Подробности:_http://www.uinc.ru/news/show.php?id=3213

[Rollers]

Windows Vista содержит средства, позволяющие снабжать файлы метаданными, но такие метки способны привести к нежелательному и неприятному раскрытию информации, предупреждают аналитики Gartner.

В число основных особенностей Windows Vista, преемника Windows ХР, ожидаемого в конце 2006 года, входят средства поиска и организации информации. Gartner утверждает, что несмотря на новые возможности, Microsoft уделяет недостаточно внимания управлению дескриптивной информацией, или метаданным, которые пользователи могут добавлять к файлам, чтобы облегчить поиск и организацию данных в ПК. «Это грозит непредумышленным раскрытием таких метаданных внутри организации или вне ее», — пишут аналитики Gartner Майкл Сильвер и Нил Макдональд в опубликованном в четверг отчете.

Например, пользователь может выбрать в качестве ключевых слов для файлов контракта «хорошие заказчики» и «плохие заказчики». Если такой контракт с прикрепленным к нему ключевым словом окажется у заказчика, это грозит неприятностями или даже потерей бизнеса.

В Windows Vista будет простой инструмент для удаления метаданных, но Gartner считает это недостаточным. «Если метаданные должен устранять сам пользователь, то многие из них неизбежно останутся, — пояснил Сильвер в интервью. — Этот процесс должен быть автоматическим».

Продакт-менеджер Windows Vista Майкл Берк уверяет, что Microsoft заботится о приватности и безопасности пользователей. «Microsoft прислушивается к мнению заказчиков, и метаданные реализованы через систему, которая предоставляет пользователям отличные возможности по управлению и поиску файлов с одновременной защитой их информации», — говорится в его заявлении.

Предприятия и госучреждения и в прошлом попадали в неприятные ситуации с шумными утечками секретов из-за непреднамеренного раскрытия метаданных. Например, метаданные используются для отслеживания изменений в документах Word. В прошлом году по случайной оплошности немезида Linux — SCO Group — раскрыла информацию о том, на какие компании она намеревается подать в суд. А недавно фармацевтический гигант Merck оказался в неловком положении из-за изменений, внесенных в документ, касающийся препарата Vioxx. Утечки информации происходили также в Белом доме, Пентагоне, ООН и других организациях — данные о таких случаях собирает Workshare, производитель программного обеспечения, устраняющего метаданные из файлов.

Расширяя использование метаданных в Windows Vista, Microsoft усугубляет проблему, утверждает Сильвер. «Вместо того, чтобы попытаться обезопасить метаданные, что давно надо было сделать, они добавляют еще один способ назначить метаданные, забыть о них и отправить кому-нибудь».

По мнению аналитиков, Microsoft следовало включить в Windows Vista средства управления метаданными и инструменты защиты, но она этого не сделала. «Учитывая повышенное внимание Microsoft к вопросам безопасности и приватности, в Windows Vista проблемы должны были решаться глубоко внутри ОС в процессе ее разработки», — говорится в отчете Gartner.

Gartner рекомендует организациям, прежде чем переходить на Windows Vista, разработать план и политику обращения с метаданными. Компаниям, для которых это важно, следует приобрести у независимых поставщиков инструменты для управления дополнительными данными. «В крайнем случае можно подождать с освоением Windows Vista до тех пор, пока проблема не будет решена в самой операционной системе», — пишут авторы отчета, сообщает Zdnet.

[CEO]

dr.goo:Gartner рекомендует держаться подальше от Linux...

Замечательно, пока эта операционка развивалась тысячами энтузиастов, не пулучавших практически ничего за свой труд, она была ничейоной. Теперь, когда Linux стал настолько совершенен что находит все больше и больше приверженцев, появляется "Хозяин" и говорит платите мне бабки... Интересно удасться внезапнообъявившимся хозяевам получить деньги за то к чему они не имейт нималейшего отношения?

[Rollers]

CEO
Ну возможно в 2003 году так и было, смотри дату сообщения.

[CEO]

Ой, и действительно, меня тогда даже небыло на этом форуме еще. Интересно, чем закончилась эта история? Неужели Linux тоже стал платным?

[XPEHOTPOH]

Нет, SCO как-то притихла с тех пор, как ей 2 недели DDoS-атаку на все сервера устроили... А тяжбы до сих пор идут.

[Rollers]

Одной из функций будущей операционной системы Microsoft Windows Vista будет поиск файлов по информации, записанной в тэгах метаданных. Однако эксперты фирмы Gartner предупреждают, что такой поиск может привести к непреднамеренному разглашению конфиденциальной информации.

Метаданные содержат информацию о файлах: автор документа, его редакция и т.д. Как говорит вице-президент Gartner и специалист по проблемам информационной безопасности, конфиденциальности и рисков Нейл Макдональд (Neil MacDonald), в Windows Vista можно будет с легкостью найти все файлы по имени автора документа, что приведет к обнаружению всех ранних редакций созданных автором документов, даже если они не предназначались для чтения посторонними.

В отчете Gartner под названием «Как разобраться в проблеме метаданных Windows Vista», составленном г-ном Макдональдом и аналитиком фирмы Майклом Сильвером (Michael Silver), приводится пример, когда документу, содержащему информацию о некоем клиенте, присваивается тэг «неблагонадежный». Если затем этот документ случайно попадет к клиенту, это может поставить компанию в неприятную ситуацию и принести значительные убытки.

Г-н Макдональд считает, что большинство пользователей компьютеров не знают, что такое метаданные. В качестве примера ситуации, в которой документ, снабженный метаданными, может стать причиной проблем у его создателя, он приводит рассматривающийся ныне иск против фармацевтической компании Merck, связанный с препаратом Vioxx. Согласно опубликованным 8 декабря 2005 года в журнале «Форбс» данным, научный документ, представленный Merck в суд, подвергся изменениям, выраженным в удалении из него особо важной информации. «Это обнаружилось при проверке метаданных документа», — говорит г-н МакДональд.

В отчете Gartner говорится, что фирмы должны выработать стратегию работы с метаданными перед тем, как внедрять у себя Windows Vista. «Windows Vista сделает ситуацию с метаданными более проблемной, — уверен г-н Макдональд. — Поэтому компании должны каким-то образом обезопасить себя от возможных недоразумений».

В качестве потенциальных решений г-н Макдональд предлагает варианты от удаления метаданных в исходящей электронной корреспонденции до установки приложений сторонних производителей, следящих за ними. В состав Windows Vista входит собственный инструмент удаления метаданных, но в отчете говорится, что он не сможет до конца решить проблему. Так, для удаления метаданных с его помощью необходимо будет создать копию документа. Однако даже при удалении метаданных из одного документа остается опасность отправки другого документа. Кроме того, автор файла должен не забыть воспользоваться инструментом.

«Частично проблема заключается в различном способе обработки метаданных в Microsoft Office и Windows Vista, — говорит г-н Макдональд. — Ведь Office и Vista находятся в ведении разных департаментов Microsoft». По мнению эксперта Gartner, Microsoft должна найти способ обеспечить взаимосвязь команд разработчиков Office и Vista, чтобы устранить потенциальные проблемы с метаданными в Windows Vista.

CNews.ru

[CEO]

Gartner: XP не подвергает Мас опасности

Аналитики Gartner считают, что возможность установки Windows ХР на компьютеры Apple Mac не подвергает последние повышенному риску вторжений.
Напомним, что недавно Apple выпустила официальное ПО Boot Camp для установки Windows на IntelМас без потери данных. Ранее это было возможно только с помощью неофициальных средств. Это вызвало волну слухов и домыслов о повышении узвимости системы.

Майкл Сильвер (Michael Silver) из Gartner заявил, что программные средства Мас будут находиться в другой части диска и будет иметь другую файловую систему, поэтому вирусы под Windows им не страшны. Однако, по его мнению, если Мас расширит свое присутствие на рынке благодаря интеграции с ведущей операционной системой, то внимание вирусописателей к нему повысится, и количество целевого вредоносного кода возратет.

//cnews.ru

[Rollers]

Gartner: Windows Vista не выйдет в срок

Вице-президент исследовательского подразделения компании Gartner Стив Клинханс в блоге, посвящённом операционной системе Windows Vista, отметил, что, несмотря на значительные успехи в подготовке финальной версии, Micrsoft навряд ли успеет закончить работу к ноябрю нынешнего года. Напомним, что именно ноябрь называется представителями Microsoft в качестве наиболее вероятных сроков выпуска "бизнес-версии" Vista, в то время как рядовым пользователям придется подождать до начала следующего года.

Клинханс отметил, что последний билд системы (номер 5472) в ежедневном использовании демонстрирует значительную стабильность, по сравнению с оригинальной версией Beta 2, выпущенной в начале июня. Вместе с тем, отмечается, что ещё многие компоненты системы нуждаются в доработке, в частности драйверы видеоадаптеров. Значительная часть недоработок в большей степени критична для "домашних" пользователей.

По словам Клинханса, имеющего 25-летний опыт работы в индустрии, сейчас для создателей Vista наступает один из самых ответственных этапов "отлова" ошибок и уязвимостей, который может занять от трёх до шести месяцев. Таким образом, выход ОС может быть в очередной раз отложен. Напомним, что ещё в мае специалисты Gartner высказывали предположение, что Microsoft не сможет уложиться в названные в марте сроки из-за большого количества нововведений и огромного объёма предстоящей работы.

compulenta.ru