Статья добавлена: 07.05.2018
Категория: Статьи
FDE-винчестеры. Технологии защиты информации на жестких дисках.
Компания Seagate достаточно давно выпускает линейку 2,5-дюймовых FDE-винчестеров (FDE – Full Disc Encryption, диски с полным шифрованием), предназначенных для портативных ПК и оснащённых её собственной технологией кодирования данных DriveTrust. Технология FDE обеспечивает более надежную защиту от атак хакеров и взломов, чем традиционные средства шифрования, выполняя все криптографические операции и основное управление в пределах одного диска.
Компания Seagate впервые применила технологию кодирования данных DriveTrust в 2,5-дюймовых FDE-винчестеров, предназначенных для портативных ПК. Эта технология уже давно применяется еще в винчестерах серии Seagate DB35, оптимизированных для DVR-плееров и цифровых мультимедийных систем. Первыми же среди мобильных накопителей её получили диски Momentus FDE.2. Главной особенностью созданной инженерами Seagate системы шифрования является тот факт, что она реализована полностью на аппаратном уровне в самом накопителе, благодаря чему не требует для своей работы установку на ПК пользователя какого-либо дополнительного программного обеспечения, а для защиты целого винчестера требуется лишь единожды ввести пароль.
Кроме того, получить доступ к зашифрованному диску можно не только по паролю, но и с помощью различных аппаратных средств доступа, таких как сенсоры отпечатков пальцев, смарт-карты и т.п. (последние, разумеется, будут устанавливаться уже самими производителями ноутбуков). Первые модели Momentus FDE.2 имели скорость вращения шпинделя 5400 об/мин (2007 год). Высокий уровень защиты от несанкционированного доступа к информации на ноутбуках в случае их утраты обеспечивает новая технология Full Disc Encryption (FDE) для жестких дисков, применяемых в ноутбуках (например, Seagate Momentus 5400 FDE - модель со скоростью вращения шпинделя в 5400 оборотов в минуту). С использованием технологии Full Disc Encryption (FDE) обеспечивается наивысший уровень безопасности данных, чему способствуют также и решения компании SECUDE - TiDoCoMi по технологии управления доступом и инфраструктура программного обеспечения управления безопасностью портативных компьютеров. Жесткие диски Momentus 5400 FDE автоматически зашифровывают все данные, записанные в ноутбуке, а не отдельные файлы и разделы, упрощая, таким образом, защиту информации.
Статья добавлена: 26.04.2018
Категория: Статьи
Связи UPS с системой (спектр услуг).
Наиболее совершенные модели UPS имеют встроенные средства автоматического запуска тестовых и профилактических процедур, при которых нагрузка на некоторое время переключается на питание от батарей. Некоторые UPS выполняют эту процедуру по команде от модуля программной поддержки, исполняемого на защищаемом компьютере. В этом случае UPS должен соединяться с компьютером специальным интерфейсным кабелем. Современные модели UPS имеют в своем составе микроконтроллер, который в совокупности со специализированным программным обеспечением (ПО) серверов и станций, поставляемым для конкретных моделей, может предоставлять широкий спектр услуг в зависимости от интерфейса связи UPS с системой:
1.) Телеметрия.
Информация о состоянии питающей сети, батареи и других узлов, температуре внутри UPS, величине нагрузки и т. д. передается в систему сбора, обработки и отображения информации. Система может прогнозировать время работы от батарей и соответственно корректировать задержку закрытия сервера.
2.) Телеуправление.
Двунаправленный интерфейс с UPS обеспечивает подачу управляющих команд — отключение, запуск диагностических тестов и т. д.
3.) Планирование включения и выключения.
Администратор может задать график работы сервера, указывая время включения и отключения питания на каждый день недели. Программа при наступлении времени отключения посылает предупреждение всем клиентам, через некоторое время инициирует закрытие сервера и программирует UPS на отключение питания через определенный интервал времени и повторное включение в заданное время. После отключения по команде UPS переходит в режим ожидания и своим внутренним таймером отсчитывает время до включения. В заданное время UPS включает питание нагрузки, сервер автоматически загружается, и следующее запланированное отключение произойдет по инициативе программы, работающей на сервере.
Возможности взаимодействия по сети оператора с UPS определяются его ПО.
Статья добавлена: 26.04.2018
Категория: Статьи
Модификации графического ядра Skylake.
Встроенные GPU берут на себя всё новые функции, такие как параллельные вычисления или кодирование и декодирование мультимедийного контента. Графическое ядро Skylake Intel относит к следующему, девятому поколению, но GPU, реализованный в Skylake, как и его предшественники, сохранил традиционный модульный дизайн. Мы вновь имеем дело с целым семейством решений разного класса: на базе имеющихся «строительных блоков» нового поколения Intel может собирать кардинально различающиеся по уровню производительности GPU. Масштабируемость в Skylake возросла не только по максимальной производительности, но и по числу доступных вариантов графического ядра.
Графическое ядро Skylake может быть построено на базе одного или нескольких модулей, каждый из которых обычно включает в себя по три секции. Секции объединяют по восемь исполнительных устройств, на которые ложится основная часть обработки графических данных, а также содержат базовые блоки для работы с памятью и текстурные семплеры. Помимо исполнительных устройств, сгруппированных в модули, графическое ядро содержит и внемодульную часть, отвечающую за фиксированные геометрические преобразования и отдельные мультимедийные функции.
На самом верхнем уровне иерархии графическое ядро Skylake очень похоже на ядро, реализованное в Broadwell, но нетрудно найти и весьма заметные изменения. Внемодульная часть вынесена теперь в отдельный энергетический домен, что позволяет задавать ей частоту и отправлять её в сон отдельно от исполнительных устройств. Например, при работе с технологией Quick Sync, которая реализуется как раз силами внемодульных блоков, основная часть GPU может быть отключена от линий питания в целях снижения энергопотребления. Кроме того, независимое управление частотой внемодульной части позволяет лучше подстраивать её производительность под конкретные нужды модулей графического ядра.
Графическое ядро Broadwell могло основываться лишь на одном или двух модулях, получая в своё распоряжение 24 или 48 исполнительных устройств (для энергоэффективных и бюджетных процессоров мог использоваться один модуль с отключенными секциями, что давало меньшее, чем 24, число исполнительных устройств), а в Skylake может применяться от одного до трёх модулей.
Благодаря этому в дополнение к привычным конфигурациям GT1/GT2/GT3 в семействе процессоров Skylake будет доступно ещё более мощное ядро GT4, которое получит 72 исполнительных устройства.
Пиковая производительность самих исполнительных устройств в Skylake не изменилась – каждое такое устройство может выполнять до 16-ти 32-битных операций за такт. При этом оно способно исполнять 7 вычислительных потоков одновременно и имеет 128 32-байтовых регистров общего назначения.
Варианты ядра GT3 и GT4 могут быть дополнительно усилены eDRAM-буфером объёмом 64 или 128 Мбайт соответственно, что даёт модификации GT3e и GT4e.
Статья добавлена: 26.04.2018
Категория: Статьи
Принципы страничной организации памяти ПК.
Страничная организация памяти реализуется микропроцессором (Intel) только в защищенном режиме, если в регистре управления CR3 процессора бит 31 имеет значение PG=1. При этом сегмент разбивается на отдельные разделы, число которых может достигать 210=1024. Раздел может содержать до 210=1024 страниц объемом по 4 Кбайт каждая. Границы страниц жестко фиксированы, их начальные адреса имеют значения от 00000000h до FFFFF000h (в шестнадцатеричной системе счисления).
Начальные адреса страниц данного раздела хранятся в соответствующей таблице страниц, содержащейся в памяти. Обращение к этой таблице производится с помощью каталога, в котором содержатся адреса таблиц страниц для всех разделов. Таким образом, страницы, содержащие определенный сегмент программ или данных, могут быть рассеяны по разным частям памяти, а их размещение определяется содержанием каталога разделов и таблиц страниц. При этом границы страниц и сегментов могут не совпадать. Страничная организация обеспечивает более эффективное использование (заполнение) памяти по сравнению с сегментной, однако требует дополнительного времени и специальных аппаратных средств для преобразования адресов. Линейный 32-разрядный адрес при этом является исходной информацией для формирования физического адреса с помощью каталога разделов и таблиц страниц. Формирование физического адреса при страничной организации иллюстрируется рис. 1.
Линейный адрес при страничной организации рассматривается как совокупность трех полей (рис. 1). Поле TABLE (разряды А31-22 линейного адреса) указывает относительный адрес таблицы страниц, выбираемой в каталоге раздела. Поле PAGE (разряды А21-12 линейного адреса) задает относительный адрес требуемой страницы раздела. Поле BYTE (разряды A11-0 линейного адреса) содержит относительный адрес выбираемого на странице байта.
Статья добавлена: 26.04.2018
Категория: Статьи
Технология Speed Shift (Skylake).
В процессорах Skylake есть новые возможности более эффективной реализации энергосбережения за счет использования технологии Speed Shift, суть которой заключается в том, что процессору теперь даётся куда большая свобода действий в управлении собственными энергосберегающими состояниями. Обычно современные процессоры могут самостоятельно, то есть без участия операционной системы, переключать свою частоту между номинальным состоянием и турборежимом. Однако переход в экономичные состояния с пониженными напряжениями и частотами требует непосредственного участия ОС. Команды к снижению частот даёт именно она, предварительно обратившись к микропрограмме и выяснив, какие режимы со сниженным энергопотреблением может предложить конкретный экземпляр CPU. В результате переключение в любое экономичное состояние – это целый комплекс мероприятий, на который требуется немалое время. Ещё хуже дело обстоит с выходом из таких режимов. Процессор должен проинформировать операционную систему, о том, что что-то произошло, затем система должна обработать эту информацию и передать процессору команду на переключение частоты – такая цепочка действий занимает до 30 мс.
Внедрение же Speed Shift даёт процессору большую самостоятельность. Да, он сохраняет свою подчинённость операционной системе, которая может перевести его на более низкую частоту, например для экономии энергии в заканчивающейся батарее мобильного устройства. Но рутинные вопросы переключения энергосберегающих состояний процессор теперь берёт полностью на себя, что существенно улучшает время реакции и позволяет входить в энергосберегающие режимы и выходить из них за единицы миллисекунд. Уменьшение времени реакции на изменение условий должно, с одной стороны, послужить цели экономии энергии, а с другой - способно положительно сказаться и на производительности. Иными словами, процессоры Skylake с технологией Intel Speed Shift смогут самостоятельно подбирать наиболее подходящую частоту работы исходя из возложенной на них нагрузки, причём переключение состояний будет происходить более точно и более быстро.
Статья добавлена: 11.01.2019
Категория: Статьи
Функции блока Laser/Scanner принтера.
Блок Laser/Scanner обеспечивает формирование лазерного луча в необходимые моменты времени и перемещение этого луча по поверхности барабана. Лазер представляет собой полупроводниковый лазер N-типа, работающий в красном диапазоне. Включение и выключение лазера обеспечивает специальная микросхема, называемая драйвером лазера, в соответствии с данными, приходящими от контроллера механизмов или от форматера. Контроллер управляет лазером в служебные моменты времени, форматер управляет лазером в моменты формирования изображения, поэтому иногда можно встретить такое название форматера, как видеоконтроллер (Video Controller). Микросхема драйвера лазера задает и стабилизирует мощность излучения лазера. Для определения работоспособности лазера и стабилизации его излучения в корпусе лазера имеется фотодетектор на основе фотодиода, формирующий сигнал обратной связи.
Луч лазера (рис. 1) отражается от вращающегося зеркала, которое обеспечивает сканирование луча по поверхности барабана. Далее лазер через линзу и отражающее зеркало попадает на фотобарабан.
Статья добавлена:
Категория: Статьи
Нужна ли собственная служба сервиса и ремонта на предприятии?
Создание на предприятии собственной немногочисленной, но эффективно работающей службы эксплуатации и ремонта копировальной, компьютерной и другой сложной офисной техники, требует определенных затрат:
- необходимы очень тщательный подбор кадров, их подготовка на специализированных краткосрочных курсах;
- должна быть создана необходимая материальная база и обеспечена поддержка со стороны руководства предприятия.
Опыт многих предприятий, работающих в сложных экономических условиях, говорит о том, что именно благодаря эффективно работающим собственным службам эксплуатации и ремонта сложной техники успешно внедряются новые информационные технологии и от них получают реальную весомую выгоду. Иметь на предприятии группу высококвалифицированных специалистов, которые способны решать сложные технические задачи, несомненно, выгодно для любого современного предприятия. Недаром руководители преуспевающих компаний развитых стран единодушно утверждают, что единовременные затраты на подготовку или повышение квалификации своего персонала впоследствии многократно окупаются, и что эти затраты – наилучшее вложение капитала.
Статья добавлена: 24.04.2018
Категория: Статьи
Последовательность загрузки ОС в стандарте UIFI.
UEFI умеет работать как с таблицами разделов, так и с файловыми системами. Стандартно используемые версии UEFI имеют поддержку таблиц разделов MBR и GPT. EFI в компьютерах Apple на базе процессоров Intel поддерживают кроме того ещё и Apple Partition Map (таблицу разделов Apple). Большинство прошивок UEFI поддерживают работу с «старыми» файловыми системами FAT12 (флоппи диски), FAT16, FAT32 на жестких дисках и с файловой системой ISO9660 на CD/DVD дисках. EFI на компьютерах Apple имеют возможность работать кроме описанных ещё и с HFS/HFS+.
UEFI используется специальный раздел на жестком диске называемый "EFI SYSTEM PARTITION" (ESP), на котором и располагаются файлы, которые необходимо запустить для загрузки.
1. Система включена - POST проверка.
2. Прошивка UEFI загружена.
3. Прошивка запускает диспетчер загрузки чтобы определить, какие приложения UEFI будут запущены и откуда (т.е., с каких дисков и разделов).
4. Прошивка запускает UEFI приложение с файловой системой FAT32 раздела UEFISYS как это определено в загрузочной записи менеджера загрузки микропрограммы.
5. UEFI приложение может запустить другое приложение (в случае UEFI консоли или менеджера загрузки, как rEFInd) или ядро и initramfs (в случае загрузчика как GRUB2) в зависимости от того, как приложение UEFI было настроено.
Статья добавлена: 24.04.2018
Категория: Статьи
Конфигурации разделов дисков в системах на основе UEFI.
1. Конфигурация разделов создаваемая по умолчанию.
Для новых установок по умолчанию программа установки Windows создаст системный раздел EFI (ESP), резервный раздел Майкрософт (MSR) и основной раздел Windows. Структура соданных разделов на диске показана в таблице 1. В этом примере разделу Windows присваивается буква W, что позволяет избежать конфликтов букв. После перезапуска ПК основному диску будет автоматически присвоена буква С.
Таблица 1.
Статья добавлена: 24.04.2018
Категория: Статьи
Что такое импульсные блоки питания (ИБП)?
Любое электронное оборудование имеет в своем составе источник постоянного напряжения. В современной электронной технике чаще приходится встречаться с двумя видами источников питания: импульсные блоки питания и линейные блоки питания. Лидирующее положение занимают импульсные блоки питания (ИБП).
Линейные блоки питания имеют много полезных свойств таких как: простота, низкие выходные пульсации и шум, превосходные значения нестабильности по напряжению и току, быстрое время восстановления. Главным недостатком является невысокая эффективность, невысокий КПД.
ИБП широко применяются из-за высокого КПД, малых габаритов и массы, высокой удельной мощности. Все перечисленные свойства ИБП получили благодаря применению ключевого режима работы силовых элементов. Малую массу и габариты ИБП получили, прежде всего за счет исключения из схемы мощного низкочастотного силового трансформатора работающего на частоте 50 Гц. Вместо понижающего трансформатора используется высокочастотный трансформатор, работающий на частоте несколько десятков кГц., что позволяет уменьшить объем и массу электромагнитных элементов по сравнению с эквивалентными линейными источниками, тем самым повысить удельные объемно-массовые показатели.
К недостаткам ИБП относятся такие характеристики как сложность схемы, наличие высокочастотных шумов и помех, увеличение пульсаций выходного напряжения, большое время выхода на рабочий режим.
При сравнении характеристик показанных в таблице 1, можно сказать, что КПД импульсных источников питания увеличивается по сравнению с источником с понижающим трансформатором в отношении 2:1, удельная мощность увеличивается в 5 раз.
Статья добавлена: 24.04.2018
Категория: Статьи
Развитие технологии Plug&Play видеосистем.
Для идентификации мониторов ассоциацией VESA был предложен стандарт DDC (Display Data Chanel), который позволяет определять мониторы различных производителей, и, кроме того, позволяет получать и другую информацию о параметрах и характеристиках любого монитора. Разработка стандарта DDC была обусловлена развитием технологии Plug&Play, которая подразумевает, что внешнее устройство должно «сообщить» о себе основные сведения для того, чтобы операционная система обеспечила правильное конфигурирование и настройку оборудования путем поиска и установки наиболее подходящего драйвера устройства. Для оптимальной настройки изображения необходимо учитывать размер экрана, тип монитора, его цветовые характеристики, поддерживаемые режимы (разрешающая способность), параметры входных сигналов, а, кроме того, желательно знать поддерживается ли монитором система энергосбережения DPMS.
В стандарте DDC вся информация о мониторе передается из монитора в ПК по последовательному интерфейсу, состоящему из двух линий: линии синхронизации и линии данных.
Статья добавлена: 24.04.2018
Категория: Статьи
Рекомендации по поиску неисправности и ремонту электрических схем и узлов.
Проводя работы по поиску неисправности и ремонту, специалист получает ничем неограниченный доступ к электрическим схемам и узлам аппарата. Часто возникает необходимость работы с ними при включенном электропитании, причем его действия в это время определяются только собственными соображениями и планами, а не жестко расписанной производителем аппаратуры технологией и правилами. При отсутствии необходимой подготовки и квалификации, но при наличии определенной решительности и самоуверенности у сотрудника, он во время проведения ремонтных работ, может внести гораздо более серьезные неисправности в аппаратуру, чем были в ней до начала ремонта. Для восстановления устройства после такого «ремонта» может потребоваться значительно больше средств и усилий или придется вовсе отказаться от ремонта из-за экономической нецелесообразности. Поэтому главным правилом у ремонтного персонала (как и у медицинского персонала) при выполнении ремонтных работ является соблюдение требования - не навреди!
Проведение поиска и локализации неисправности во многом напоминает и работу сотрудников розыскных спецслужб: собирается исходная информация об объекте и проявлении неисправности, проводится ее анализ и сравнение с имеющейся информацией об аналогичных отказах; выдвигаются версии и составляются планы поиска неисправности; последовательно отрабатываются все версии и планы. Часто поиски приводят в «тупик», что требует выдвижения новых версий и составления новых планов поиска. Поиск неисправности требует активной, внимательной, интеллектуальной работы специалиста и его терпения. Мозг человека функционирует оптимально и его движения корректны только в состоянии «активного спокойствия» - все «аварии», некорректные двигательные действия, и мыслительные промахи происходят в состоянии повышенной нервозности и возбуждения (так что сначала перед работой необходимо создать творческую рабочую обстановку, успокоить свои нервы и сосредоточиться на объекте ремонта).
При проведении ремонтных работ наиболее опасным в силу своей незаметности и большой вероятности является статическое электричество. Рабочее напряжение современных микросхем и чипов составляет 1,5; 2; 2,7; 3,0; 3,3; 5,0; 12 вольт и т. п. Предельно допустимое напряжение для подавляющего большинства микросхем составляет 6,5 вольт (а то и менее). Человек, в силу своих физиологических возможностей, не может почувствовать статическое напряжение менее 30 вольт. Но зато сам он, не соблюдая правил предосторожности, может незаметно для себя сгенерировать статическое напряжение до нескольких тысяч вольт, и вывести из строя микропроцессор, сверхбольшой чип, микросхему памяти и т. д. Поэтому необходимо соблюдать ряд несложных правил и требований снижающих риск появления статического электричества:
Версия сайта для слабовидящих
