Tag Archives: News

DNS rebinding attack 500 000 000 IoT-устройств уязвимы перед ними

DNS rebinding attack

Специалисты компании Armis стали известны всему миру в 2017 году после обнаружения уязвимости BlueBorne, представлявшей угрозу для 5,3 млрд устройств, работающих с различными имплементациями Bluetooth.

Теперь аналитики Armis обратились к другой проблеме и подсчитали, что около полумиллиарда «умных» устройств по-прежнему уязвимы перед старой проблемой перепривязывания DNS rebinding attack (DNS rebinding).

Эксперты полагают, что атакующие могут использовать этот нюанс для атак на корпоративные сети, куда IoT интегрирован весьма серьезно. Напомню, что на прошлой неделе стало известно, что злоумышленники, атаковавшие российский ПИР банк, использовали для проникновения в сеть финансового учреждения всего один уязвимый роутер.

Внимание специалистов к данной проблеме привлекли участившиеся в последнее время случаи обнаружения уязвимостей в различных продуктах, напрямую связанных сDNS rebinding attack. К примеру, только в 2018 году ошибки, связанные с перепривязыванием DNS, устранили разработчики BlizzarduTorrent,  Google Home и так далее.

Атаки типа DNS rebinding attack  устроены весьма просто:

  • Атакующий поднимает собственный DNS-сервер на вредоносном домене.
  • Затем злоумышленник обманом вынуждает свою жертву обратиться по ссылке к этому вредоносному домену, используя фишинг, социальную инженерию, XSS и так далее.
  • Браузер пользователя запрашивает у домена настройки DNS, и вредоносный DNS-сервер отвечает, после чего браузер кэширует адрес вида XX.XX.XX.XX.
  • Но DNS-сервер атакующего настроен таким образом, чтобы его ответы содержали очень короткое время жизни (TTL) записей, предотвращая кэширование ответа. Как правило значение равно одной секунде. В результате браузер через секунду обращается к домену с еще одним DNS-запросом.
  • DNS-сервер злоумышленников присылает в ответ вредоносный IP-адрес (к примеру, YY.YY.YY.YY), как правило, соответствующий домену в частной сети устройства.
  • Атакующие продолжают использовать вредоносный DNS-сервер для разных IP, чтобы собрать как можно больше данных из частой сети, которые затем могут использовать для самых разных целей.

 

Видео, созданное специалистами Armis, подробно рассказывает о том, как работают атаки с перепривязкой DNS и какие риски они могут нести. По данным аналитиков Armis, миллионы IoT-устройств являются идеальными целями для атак DNS rebinding attack. Эта проблема опасна почти для всех «умных» устройств: телевизоров, роутеров, камер видеонаблюдения, принтеров, IP-телефонов и так далее. Хуже того, в настоящее время «умные» гаджеты плотно интегрированы в корпоративные сети и могут выступать удобным плацдармом для злоумышленников. Примерное соотношение уязвимых устройств обозначено на инфографике ниже.

DNS rebinding attack

DNS rebinding attack

Исследователи отмечают, что создание и выпуск патчей для этого сонма гаджетов, скорее всего, является попросту невыполнимой задачей. Дело в том, что многие производители не спешат исправлять в своих продуктах даже более тривиальные баги (например, XSS и CSRF), так что у проблемы DNS rebinding attack шансов немного. В Armis полагают, что искать новые устройства на замену уязвимым и проводить многочисленные аудиты, это тоже не вариант. По мнению экспертов, проще и дешевле будет эффективно интегрировать IoT-устройства с уже использующимися продуктами для мониторинга кибербезопасности.

Intertop Ukraine открывает магазины нового поколения, запускает свою службу доставки и внедряет иновации

Intertop Ukraine открывает магазины нового поколения, запускает свою службу доставки и внедряет иновации

Планы Intertop Ukraine до конца года: собственная служба доставки, новые магазины формата omnifashion и рост доли мультиканальных заказов в обороте до 15%.

На eDeliveryDay Юрий Павленко, директор по логистике Интертоп Украина, рассказал о результатах работы магазинов, ориентированных на omnifashion, и дальнейших планах по их открытию. Также он и Кира Назарькова, генеральный директор Денка Логистик, поделились информацией о том, что вскоре Intertоp запустит службу доставки.

Доля мультиканальных заказов Intertop к 2019 вырастет с 8 до 15%

Сейчас сеть магазинов Intertop состоит из 110 офлайновых магазинов и 2 онлайн-порталов. Компания еще в 2015 начала двигаться в направлении омниканальности: работала над запуском новых сценариев покупки, оснащением магазинов информационными киосками, совершенствовала работу консультантов. Теперь в Intertop помимо основного канала — офлайн-сети, работают такие сценарии: интернет-магазин, резерв, Pick Up, Shop-to-shop, Store-to-door, online-полка в магазине.

В 2017 году по сравнению с 2016-м рост продаж online-магазина составил 64%, а доля OBS (online based sales) в общем объеме розничных продаж – 8% на конец года.

Как отметил Юрий Павленко, сейчас она достигает уже 10%, а к концу году компания планирует выйти на 15%.

Новый формат магазинов

В августе прошлого года компания открыла первый из двух тестовых магазинов, в Луцке, а затем и в Броварах. Оба магазина расположены в торговых центрах: в луцком ТЦ ПортCity и в Броварах, в ТЦ Терминал.

Новый формат магазина Intertop в компании называют «омниканально ориентированым». Они по площади в два раза меньше стандартного магазина — занимают до 150 кв. м — имеют небольшой складской запас, оборудованы инфокиоском. Покупатель может прийти и посмотреть интересующую модель, а потом дозаказать нужный размер или другой артикул. Персонал магазинов делает акцент на то, что если нужного размера или модели нет в этом магазине, то компания доставит его в сжатые сроки. Ассортимент омниканально ориентированных магазинов схож со стандартными, но отличается ограниченным предложением разных размеров.

«Эта модель доказала успешность — будем развивать это направление. Точно откроем в этом году два таких магазина», — отметил во время выступления Павленко.

Как он рассказал RAU, доля мультиканальности в магазинах нового формата больше 15%, в то время как в стандартных она достигает только 10%: «Выторг с квадратного метра на 15% выше, чем в среднем по сети Intertop. Наиболее популярным OBS (online based sales) сценарием в этих магазинах является Pick up, а вторым — Shop to Shop».

Маркетплейс и собственная служба доставки

«Омниканальность возможна, только если у вас есть сильная логистическая составляющая», — подчеркнул Павленко. По его словам, среди проблем, с которыми столкнулась компания в процессе организации доставки были:

  1. Взрывной рост по новым каналам продаж — сценарии Shop to Shop и Shop to Customer получили в 4-5 раз больше заказов, чем ожидали в компании. Это требовало пересмотра всех процессов;
  2. Грамотное распределение затрат — в мультиканальной схеме все алгоритмы так пересечены, поэтому важно заранее обсудить в компании, как будут распределяться затраты и продажи. Это оказалось трудоемким процессом;
  3. «Кирпичное» мышление — менеджеры все еще думали форматами розницы, причем это касалось всего — начиная от рекламы и заканчивая остатками, которых в онлайне гораздо больше;
  4. Мотивация персонала офлайн магазинов Intertop . Пришлось искать способ мотивировать персонал, который раньше продавал только то, что стоит на полках магазина, продавать ассортимент онлайн-магазина.

Согласно омниканальной стратеги развития компании Intertop , первой задачей, которую необходимо решать, станет оптимизация процесса возврата товара. Не менее важным является развитие нового для компании направления — маркетплейса. На сайте уже находятся товары двух брендов, с которыми Intertop работает по модели маркетплейса — Lotto и Nike. «Но мы будет увеличивать количество брендов, которые у нас присутствуют»,- поделился планами Павленко.

Также компания Intertop продолжает усиливать логистическую составляющую и расширять сервис: на финальной стадии находится интеграция с Укрпошта — в следующем месяце уже будут начаты отгрузки и ритейлер «дойдет» до тех регионов, где сейчас не представлен.

Одним из главных шагов является запуск собственной службы курьерской доставки. Сервис компания реализует совместно со своим логистическим партнером Денка лоджистик — сейчас они доставляют Pick up со склада. Денка лоджистик обслуживает до 1000 интернет-заказов в день. Оператор отправляет товар по Украине с привлечением курьерских служб, по Киеву — самостоятельно.

Intertop Инициатором такой коллаборации выступил сам ритейлер. «Мы настолько довольны условиями по складской логистике, что мы захотели иметь такие же качественные услуги по транспортной логистике», — говорит Юрий Павленко. Этот сервис ускорит процесс доставки, так как посылка перед отправкой ехала бы на склад логистического оператора. А в случае с Денка лоджистик, она минует этот процесс, поскольку там же располагается склад самого ритейлера. Стоимость оператор поставил немного ниже чем у основных операторов доставки — на 10%.

Сейчас доставка тестируется на шести тестовых магазинах, куда Денка возит товары. «Пока загрузка небольшая так как сервис находится на этапе теста», — говорит Кира Назарькова.По ее словам, в планах до конца года — обслуживать все киевские магазины Intertop по сценарию Pick up — когда покупатель заказал онлайн и хочет забрать офлайн. А затем также плавно перейти к другим сценариям — и доставке курьером.

Чего украинцы хотят от соцсетей в свете 3G

Чего украинцы хотят от соцсетей в свете 3G

 

3g Ukraine

3g Ukraine

Чего украинцы хотят от соцсетей в свете 3G .Wave – это инструмент, который помогает находить глубокие инсайты поведения пользователей в социальных медиа и дает понимание, в каком направлении необходимо общаться с пользователями для достижения целей бренда. Исследование проводится по всему миру методом онлайн-анкетирования. В украинской панели участвовало 500 активных интернет-пользователей, опрос проводился в конце 2014 года.

Смартфоны и планшеты

Проникновение мобильных устройств в Украине растет. На момент проведения опроса 68% регулярных интернет-пользователей владели смартфонами, и 47% — планшетами.

Украина постепенно догоняет мировые показатели по уровню проникновения мобильных устройств. Смартфон сегодня воспринимается украинцами как необходимость.

Примечательно, что украинские интернет-пользователи меньше просматривают контент со смартфона, чем в целом по миру. Однако, как считают авторы исследования, это не значит, что он не важен. При использовании планшета такого расхождения нет.

Чего хотят пользователи

Действия пользователей в социальных сетях обусловлены, в первую очередь, стремлением получить признание, а не просто развлечься, как это было раньше. 50% пользователей хотят быть популярными онлайн, поэтому избирательно относятся к тому, что они размещают на своих страницах в социальных сетях. Также выросли потребности украинцев в развитии.

Для пользователей важно, чтобы их контент был оценен, признан.

Не всем контентом, который пользователи потребляют, они готовы делиться. Так, большинство из них потребляют обучающий контент, но делятся больше развлекательным или отображающим их точку зрения.

Как бренду общаться с пользователями

Разные типы контента работают на достижение разных целей бренда. Например, чтобы растить знание о бренде, важно использовать развлекательный контент, поскольку он работает на увеличение охвата.

Источник

 

Ericsson Pico BTS 6401, 6402

Ericsson Pico BTS 6401, 6402

Ericsson pico bts 6401

Ericsson pico bts 6401

Ericsson Pico BTS 6401, 6402 имеет достаточный потенциал для того, чтобы поддержать занятых внутренних помещений, а его стильный дизайн, со встроенной антенной, позволяет легко найти хорошие места для оптимальной производительности радио. Процесс развертывания легко с конкурентным преимуществом SON установить, а также без усилий процедуры установки. Это в сочетании с полным набором функций для LTE, WCDMA и Wi-Fi, чтобы сделать RBS 6401 легкий выбор для операторов, стремящихся развернуть мелкие клетки, чтобы повысить закрытый потенциала и охват.

Ericsson pico bts 6401 interface

Ericsson pico bts 6401 interface

Ericsson Pico BTS 6401, 6402 является небольшой базовой станции радиосвязи. Pico BTS  становятся важным в качестве дополнения к большей макро сети для увеличения пропускной способности и производительности. Pico BTS также интегрировала высокие емкости Wi-Fi, который является основным преимуществом решения от Ericsson. Pico оптимизирован для легкого и быстрого монтажа. Использование смарт-кронштейн, установки легко монтируется продукт на стенах или на крыше. К общественности, ПРБ имеет ненавязчивую выражение, которое позволяет размещать практически в любых условиях. Установка, пики не требует большых знаниц , так как использует простой  пользовательского интерфейса.

Ericsson pico bts 6401 inside

Ericsson pico bts 6401 inside

 

Ericsson Pico BTS 6401, 6402 является первым мелкоклеточный поддержки трех технологий с агрегацией 300 Мбит носителя для LTE, а также WCDMA и Wi-Fi. Он также поддерживает 10 LTE полосы частот, восемь для 3G / LTE и два для Wi-Fi. Это позволяет ему выдерживать двойную емкость и в два раза скорость передачи данных любого 250 мВт пико базовой станции, доступных сегодня. Pico 6402 также обеспечивает простой развертывания, будет жить в 10 минут с сыном обеспечения Автоинтеграция и автоматические списки соседей, данных и Power Over Ethernet.

Почему life:) купил самую дорогую частоту 3G в Украине

Почему life:) купил самую дорогую частоту 3G в Украине

Мобильная-связь

Мобильная-связь

Для компании life:) 23 февраля станет историей. Мы получили возможность строить на территории Украины 3G-сеть и предоставить жителям страны скоростной доступ к мобильному интернету. Наша компания полностью довольна всеми тендерными процедурами, а также проведением самого аукциона. Это хороший знак, который показывает постепенное превращение украинского общества в прозрачное и прогрессивное.

Сами торги проходили открыто, что позволило каждой компании честно показать свою позицию и получить то, за что они боролись. life:) сделал ставку на первый лот, и во время аукциона добавил к первоначальной сумме более 600 млн гривен, которые будут выплачены НКРСИ в оговоренные сроки.

Со своей стороны мы хотим объяснить причину, по которой life:) боролся именно за первый лот, хотя многие указывают на преимущество второго. Сотрудники нашей компании провели необходимые исследования, на основе которых был разработан бизнес-план развертывания 3G именно в диапазоне частот первого лота.

Если посмотреть на это с технической точки зрения, то частоты 1920-1935 и 2110-2125 МГц, предложенные в первом лоте, находятся в наиболее выигрышной позиции в частотном диапазоне, а именно, граничат «по обе стороны» с сетями, недоиспользующими свой ресурс, тогда как частоты в рамках второго и третьего лотов могут существенно влиять друг на друга из-за соседства потенциально загруженных сетей конкурентов.

Другим преимуществом данных частот являются их особенности с точки зрения физики: полосы 1920-1935 и 2110-2125 МГц – наиболее низкие, и это значит, что сигнал здесь менее склонен к затуханиям, то есть он лучшего качества. Поэтому, по нашему мнению, лот №1 наиболее эффективный для инвестиций, и для развития лучшего качества 3G-услуг. Это также подтверждают ставки одного из наших конкурентов, который первоначально предложил за него наивысшую стартовую стоимость, а затем продолжил борьбу на открытом аукционе.

Частоты 1920-1935 и 2110-2125 МГц, предложенные в первом лоте, находятся в наиболее выигрышной позиции в частотном диапазоне, а именно, граничат «по обе стороны» с сетями, недоиспользующими свой ресурс, тогда как частоты в рамках второго и третьего лотов могут существенно влиять друг на друга из-за соседства потенциально загруженных сетей конкурентов

Скорость развертывания сети по Украине будет соответствовать заявленным государством срокам: от 6 до 18 месяцев в городах-миллионниках и  областных центрах. На покрытие 3G-сетью всей территории страны потребуется около шести лет. Подготовку необходимой инфраструктуры компания начала раньше, но есть ряд факторов, которые сдерживают быстрый запуск сети как для нас, так и для других операторов.

Например, life:) с нетерпением ожидает подробностей относительно конверсии, которые разрешат некоторые разногласия между лицензионными требованиями и нынешними спецпользователями частотного ресурса, а также дадут возможность уменьшить бизнес-риски при внедрении новой технологии.

На данном этапе мы, как и другие операторы, не готовы раскрывать данные по инвестициям в проект. Часть ресурсов была затрачена ранее, часть будет затрачена в ближайшее время. Мы относительно молодая компания, поэтому затраты будут ниже, чем у других игроков. На данный момент наша задача – обеспечить качественное предоставление новой услуги на скорости, превышающей 2 Мбит/с.

В завершение нужно добавить, что сильных сторон у запуска 3G в Украине гораздо больше, чем думают многие. Во-первых, быстрый интернет даст возможность открыть новые возможности смартфонов, планшетов и приложений. Во-вторых, это даст стимул для развития всей отрасли: мобильные покупки, интернет-сервисы, коммуникация.

Последнее, но не менее важное развертывание 3G-технологии повлияет на экономику всей страны, модернизируя ее инфраструктуру и поднимая национальный ВВП. Будут созданы дополнительные рабочие места, а операторы предоставят ряд контрактов на выполнение услуг. Как известно, только 40% инвестиций уйдет на закупку оборудования за границей, остальное будет потрачено внутри страны, совместно с украинскими предприятиями.

Украина встретила новую эру – эру 3G. Мы надеемся, что это лишь первый шаг в развитие страны, и с радостью принимаем участие в этом процессе.

«МТС Украина» стартует с Западной Украины

«МТС Украина» стартует с Западной Украины

MTC company.mts.ua infostore.kiev.ua

MTC company.mts.ua
infostore.kiev.ua

Оператор мобильной связи «МТС Украина», дочерняя компания международной телекоммуникационной группы «МТС», объявила о начале модернизации сети в Волынской, Ивано-Франковской и Черновицкой областях, передает IT Expert.
В рамках проекта компания заменит 100% оборудования радиочасти сети – базовые станции и контроллеры – на наиболее современное оборудование увеличенной емкости.

На сети будут внедрены решения, призванные вывести коммуникационную инфраструктуру на новый уровень. Компания обеспечит более быстрый мобильный интернет абонентам в западной Украине. Модернизация позволит также увеличить объем мобильного дата-трафика на Волыни, Буковине и в Ивано-Франковской области, а также подготовить пользователей к возможностям технологии 3G.

3G

3G

После завершения модернизации, которая продлится несколько месяцев, емкость оборудования увеличится в 10 раз. Это позволит подключать большее количество базовых станций, что необходимо при строительстве 3G-сети и росте объемов пользования. Увеличится также пропускная способность сети, благодаря чему скорость и объем передаваемых данных возрастет вдвое. Использование более современных интерфейсов и технологий позволит одновременно улучшить качество голосовых и дата-сервисов. Новое оборудование будет потреблять значительно меньше электроэнергии, отвечая современным требованиям энергоэффективности.

Первый этап модернизации сети «МТС Украина» завершился в мае 2014 года и охватил следующие города: Харьков, Сумы, Полтава, Кировоград, Днепропетровск, Запорожье, Чернигов и Киев. Абоненты «МТС Украина» в этих регионах уже получили качественную зону покрытия, превосходное качество голосовой связи и высокие скорости передачи данных. Скорость передачи данных в регионах с модернизированной сетью выросла в среднем на 75%.

«Модернизация сети – это не только улучшение качества связи и передачи данных, но и крупный инфраструктурный проект, который предусматривает значительные инвестиции, соразмерные, например, со строительством дорог. За последние два года «МТС Украина» инвестировала несколько миллиардов гривен в телекоммуникационную инфраструктуру страны. Это означает, что, несмотря на экономические трудности, мы делаем то, что должен делать ответственный бизнес для своей страны – инвестировать, создавать рабочие места, улучшать сервисы, и таким образом поощрять других потенциальных инвесторов – как внешних, так и внутренних, – верить в Украину и ее потенциал. Инвестируя в сеть, мы одновременно обеспечиваем заказами местные компании, помогаем им повышать квалификацию персонала. То есть, наши инвестиции работают на уровне местных общин и местного бизнеса. Мы уверены, что уже весной наши абоненты смогут успешно использовать новые возможности обновленной сети, а многочисленные туристы, которые отдыхают в западной Украине, получат комфортное общение», – отметил Сергей Самокрик, директор Западного территориального управления «МТС Украина».

LTE от Ericsson работает на Wi-Fi частотах

LTE от Ericsson работает на Wi-Fi частотах

 

Сотовым операторам постоянно не хватает частот для сетей четвертого поколения, но, возможно, эти частоты находятся у них под самым носом, только они об этом не догадываются. Производитель сетевого оборудования Ericsson разработал технологию, в которой сети могут работать на частотах Wi-Fi. Это повышает и пропускную способность, и скорость соединения.

Новая технология получила название License Assisted Access (LAA). Ericsson на выставке CES особенно подчеркнула, что ее реализация поддерживает малые соты. Малая сота – это небольшая базовая станция, которая устанавливается в зоне действия более крупной станции для повышения пропускной способности сети в данной точке. Устанавливая малые соты с LAA, операторы могут повысить скорость передачи данных в сильно загруженных зонах, в частности в помещениях.


В LAA используется и еще одна передовая технология – агрегация несущих частот, в которой разные диапазоны LTE работают вместе. LAA может подключить и задействовать любые неиспользуемые полосы шириной от 5 ГГц, даже на нелицензированных частотах.

В LAA сеть LTE работает примерно на таких же принципах, как Wi-Fi: использовать имеющийся диапазон может любая сеть, для этого нужно лишь «договориться», чтобы не перекрывать друг друга. На практике это означает, что малая сота LAA постоянно сканирует нелицензированные частоты в поиске свободных каналов. Найдя канал, она создает на нем 4G-соединение.

Все, кто был на многолюдных мероприятиях (типа начавшейся вчера выставки CES), хорошо знают, как быстро может перегрузиться сеть Wi-Fi. От этой проблемы не застрахована и LAA, объясняет глава подразделения LTE в Ericsson Эрик Парсонс (Eric Parsons). Поскольку операторы не имеют эксклюзивный доступ к нелицензированным частотам, они не могут гарантировать определенную пропускную способность для своих потребителей.

Однако, сразу же оговаривается Парсонс, LAA-сеть никогда не будет перегружена так, как Wi-Fi, поскольку она может работать и на стандартной LTE-сети оператора с применением лицензированных волн.

Возьмем для примера LTE-сеть T-Mobile в Далласе. Она использует полосу в 20 МГц, что теоретически обеспечивает скорость загрузки до 150 Мбит/с. Однако малая сота LAA создает еще одну полосу в 20 МГц за счет нелицензированных частот. Теперь, в зависимости от загруженности этих частот за счет Wi-Fi-потребителей, прирост скорости может составить от нескольких мегабит до целых 150, что в идеале удваивает общую пропускную способность до 300 Мбит/с. Таким образом, T-Mobile может гарантировать своим абонентам 150 Мбит/с, однако при возможности, находясь в нужном месте в нужное время, они могут получить «бонус» в виде повышения скорости до 300 Мбит/с.

Кстати, T-Mobile – один из активных приверженцев новой технологии. Американский оператор уже заявил о планах внедрения LAA в своей сети, когда технология достигнет зрелости. Увы, пока сложно сказать, когда именно это произойдет. В Ericsson говорят, что малые соты LAA будут доступны для коммерческих сетей уже в этом году, однако пока нет телефонов и других устройств, способных работать на новых LTE-частотах.

Однако в T-Mobile не скрывают энтузиазма. Технический директор оператора Невилл Рэй (Neville Ray) считает, что с появлением LAA сотовые операторы получат мощное средство для повышения скорости своих сетей. Ведь, если подумать, добавление 550 МГц нелицензированных частот к нынешним 40 МГц, используемым в LTE, – это весьма и весьма недурно.

Источник 

HTML, CSS , JavaScript — теперь всё в Ur/Web

 HTML, CSS , JavaScript — теперь всё в Ur/Web

 HTML, CSS , JavaScript - теперь всё в Ur/Web

HTML, CSS , JavaScript — теперь всё в Ur/Web

Американцы предложили новый язык программирования для разработки веб-сайтов. Он объединяет в себе популярные технологии, такие как HTML, CSS и JavaScript, и освобождает разработчика от необходимости работать с этими языками по-отдельности.

Создание относительно сложной веб-страницы требует понимания целого ряда языков, включая HTML, CSS и JavaScript. Исследователи из Массачусетского технологического института утверждают, что интегрировали все эти технологии в новый единый язык программирования, позволяющий упростить и ускорить разработку веб-сайтов и сделать их надежнее и безопаснее.

Язык под названием Ur/Web позволит разработчикам писать веб-страницы как самостоятельные замкнутые программы. А так как он включает большинство самых популярных из современных веб-технологий, разработчик будет освобожден от работы с каждым из языков по-отдельности.

«Я думаю, что этот язык может найти очень широкое применение, так как он способен сократить издержки на веб-разработку во многих случаях», — заявил создатель Ur/Web Адам Члипала (Adam Chlipala), помощник профессора из Массачусетского технологического института. Он добавил, что язык обладает большей степенью универсальности по сравнению с современными веб-стандартами.

Сейчас разработчику нужно знать язык HTML, который позволяет сформировать макет страницы, язык CSS, который определяет цвета, шрифты и другие свойства элементов, JavaScript, позволяющий внедрить расширенные функции и интерактивность, язык PHP, на котором написаны популярные системы управления контентом, а также SQL для работы с базами данных, которые есть на большинстве сайтов, и т. д.

Ur/Web включает в себя функции и возможности всех отдельных языков, на которых пишутся веб-сайты, и компилирует их в исполняемый машинный код.

Так как код Ur/Web скомпилирован заранее, производительность получается гораздо более высокой по сравнению с традиционными методами разработки веб-сайтов, утверждает Члипала. В одном из тестов Ur/Web показал в два раза более высокую скорость по сравнению с PHP.

«В Ur/Web все базируется на транзакциях, когда каждый клиентский запрос обрабатывается поочередно своего рода центральной функцией, — объяснил автор. — Язык при этом оптимизирован с той целью, чтобы он мог обрабатывать одновременно множество параллельных запросов на физических серверах».

Помимо облегчения для части разработчиков, новый язык привносит некоторые новые механизмы, помогающие повысить надежность и безопасность сайтов. Так, он позволяет исключить возможность взаимодействия между различными элементами на одной странице — например, кодом рекламного объявления и виджетом календаря.

Кроме того, как и традиционные языки программирования, такие как C, Pascal и Java, и в отличие от веб-языков, таких как JavaScript, Ur/Web имеет жесткую типизацию. То есть все переменные связываются с определенным типом данных в самом начале, и затем этот тип уже нельзя изменить. Это затрудняет взлом сайта посредством отправки специальным образом сформированных команд с помощью форм на веб-страницах. Ur/Web также поддерживает задание областей видимости переменных, то есть позволяет ограничить те места, из которых переменная в программе может быть вызвана.

Но есть у языка и недостаток. Он требует постижения функционального программирования. Эта задача будет сложной для тех, кто привык иметь дело с процедурными и объектно-ориентированными языками (С, Pascal). Члипала сравнил Ur/Web с функциональным языком программирования Haskell. Многие программисты считают его чем-то потусторонним, но небольшая группа разработчиков любит и почитает этот язык за его вычислительные возможности.

Источник: cnews.ru