Sailfish os телефоны. Самая дырявая ОС. Сравниваем безопасность iOS, Windows, Android, Sailfish и Tizen. Производительность и автономная работа

Так как работоспособность стенда я проверил заранее, то осталось лишь замерить температуры центрального и графического процессоров в собранном виде, а также зафиксировать уровень шума системы в целом. Тестирование показало, что Radeon R9 Nano в корпусе оказалось слишком... душно. Видимо, 85-мм вентилятор видеокарты плохо всасывает воздух через решетку на боку Elite 110. Без какого-либо вмешательства в финальную конструкцию сборки удержать температуру GPU в размере 74-76 градусов Цельсия в FurMark удалось за счет уведичения частоты вращения крыльчатки адаптера до 2900 об/мин (60% от максимума). В таком режиме собранный мною ПК работал очень шумно. Исправила ситуацию установка корпусного 80-мм вентилятора Noctua NF-R8 PWM на боковую стенку корпуса вкупе с жесткой фиксацией оборотов при помощи программного обеспечения ASUS. В результате показатели нагрева GPU на открытом стенде и в собранном виде практически сравнялись. В играх сборка стала работать намного тише.

Под нагрузкой LinX 0.6.5 заметно увеличилась и температура центрального процессора. Все в пределах допустимого, но прибавка почти в 12 градусов Цельсия напрямую свидетельствует о недоработке (экономии?) инженеров Cooler Master. При установке СВО, работающей на выдув, корпусу явно не хватает нагнетателей, функционирующих на вдув. Предполагаю, что воздушные кулеры уровня Noctua NH-L12 и Thermalright AXP-100/200 вкупе с корпусным 120-мм «карлсоном», вдувающим воздух в «покои» Elite 110, проявят себя лучше. В любом случае нагрузка, которую дает на центральный процессор LinX 0.6.5, очень велика. Реальные приложения и игры на такое не способны. Плюс не забываем, что Core i5-6600K разогнан до 4,2 ГГц.

Помогая определить high-end опыт

В то время, как многие из наших читателей, листая страницы обзоров high-end оборудования мечтают о высокопроизводительной системе, некоторые из них, собрав один или два чрезмерно шумных компьютера, теперь согласны немного переплатить за отличное охлаждение и значительно улучшенное шумоподавление.

Не все корпуса в сегодняшнем сравнении специально нацелены на покупателей, ищущих бесшумные модели, хотя каждая компания прислала самые тихие игровые образцы, которые только смогла найти. Было бы нечестно противопоставлять игровые корпуса моделям, обработанным акустической пеной, но мы также знаем, что в шумоподавлении дизайн играет не менее важную роль, чем материал. Прежде, чем мы перейдем к каким-либо заключениям, давайте поближе рассмотрим оборудование, поддерживаемое этими системами, а также простоту их установки.

Сборка Antec Sonata IV

Собранный корпус Sonata IV выглядит довольно хорошо для модели из стали и пластика, даже притом, что мы не приклеивали квадратный логотип к соответствующему месту на его двери.

Собрать его было довольно просто с набором деталей, которые в основном состоят из винтов. В набор Antec также входит адаптер для отсека 3.5", шнур питания, кабельные хомуты и ключи от дверной панели.

Направляющие для оптических приводов расположены за заглушкой каждого отсека, это предотвращает их потерю. Направляющие облегчают установку приводов, но для них требуется четыре винта.

Заметьте, что у каждой направляющей есть несколько отверстий в центре и прорезь в задней части. Это позволяет выставить вровень переднюю панель оптического привода и лицевую панель корпуса.

Комплект включает четыре гайки M3-0.50 для крепления диска 2.5" прямо к стенке отсека для приводов 3.5". В то время, как прикрутить его получилось довольно легко, прикрепить кабели к приводу оказалось невозможно, так как изогнутый край отсека для приводов этому препятствовал. Во время тестов мы оставили 2.5" SSD для вида и не подключали кабели.

На фотографии выше можно заметить, что направляющие отсека приводов 3.5" уже ввинчены на свои места. Откручивание винта с накатанной головкой позволяет их извлечь и прикрутить к приводу винтами, которые также уже установлены и имеют силиконовые прокладками для поглощения вибрации.

Жёсткий диск вставляется в всой отсек до "щелчка" фиксатора. Далее мы просто следовали руководству, приведённому в статье .

Одна вещь не была охвачена в нашем руководстве - инсталляция переходного кабеля USB 3.0, который присоединяется к панели ввода/вывода материнской платы. Мы уверенны, что любой, кто решил сам собрать компьютер знает, как подключить кабель USB.

Также обратите внимание, что мы заменили установленный компанией Antec источник питания. Сегодняшние тесты температуры и шума требуют, чтобы мы использовали один и тот же блок питания в каждой системе.

Сборка BitFenix Colossus

Двойные панели дают BitFenix не только шумопоглощение, но и место для светодиодной подсветки. Управление светом позволяет пользователю выбирать мягкий красный цвет или нежно-синий, медленную пульсацию или постоянное свечение и, конечно, полностью выключить подсветку.

Наличие безвинтовых инсталляционных решений означают меньшее количество болтов в комплекте. Набор также включает две удерживающих полоски для дополнительных плат.

Некоторым читателям придётся подстроить яркость и контрастность монитора, чтобы увидеть, как работают фиксаторы оптического привода BitFenix. Нажав с силой на кнопку фиксатора и сдвинув его к одной стороне вы закрепите привод. Верхние отверстия под винты крепления при этом остаются свободными.

Colossus включает семь выдвигающихся полок для привода с удерживающими штифтами. Раздвигание направляющих салазок позволяет вставить привод 3.5", в то время, как наш тестовый SSD крепиться с помощью винтов.

Как мы не старались, но нам не удалось приспособить хомуты для крепления видеокарт, поскольку другие компоненты (такие как кулер центрального процессора и разъёмы питания видеокарты) препятствовали этому. Однако, мы не очень расстроились от того, что не использовали их вообще.

Дальнейшую сборку мы делали по статье "Собираем компьютер: руководство THG" , за исключением USB 3.0 кабеля. Мы были вынуждены пропустить его через одно из четырёх отверстий выхода жидкостного охлаждения корпуса прежде, чем подключить его в панель ввода/вывода материнской платы.

BitFenix - один из немногих современных корпусов, у которого нет вентилятора на задней панели, вместо этого в набор добавлена пара бесшумных 140-миллиметровых вентиляторов. В качестве альтернативной конфигурации, белый вентилятор монтируется как выхлоп на верхней панели, в то время как светодиодный вентилятор действует как впускной на передней панели.

Сборка Fractal Design Define XL

Fractal Design украшает свой корпус из пластика и алюминия текстурированной отделкой и алюминиевой дверцой.

В этот корпус можно установить USB 3.0 в качестве апгрейда за $10. Fractal Design - единственная компания в сегодняшнем тесте, которая использует универсальный внутренний интерфейс USB 3.0 и благодаря этому почти автоматически забирает первенство в дизайне, но к сожалению, эту деталь надо покупать отдельно. Пока она ещё не доступна, хотя Fractal Design говорит, что на Newegg она появиться уже в июне.

Приложенный установочный набор содержит широкое разнообразие винтов, контроллер вентилятора, кабели и переднюю панель для 3.5" отсека. Адаптер для самого 3.5" привода установлен в один из отсеков 5.25".

Каждая полка для привода оснащена резиновыми амортизаторами, к ним прилагаются винты из набора. Эти амортизаторы можно переместить в альтернативные отверстия, в зависимости от того, как ориентированы салазки для привода. Для приводов 2.5" амортизаторы не используются, так как опция подразумевает бесшумные приводы SSD.

Оптические приводы ввинчиваются непосредственно в отсеки 5.25" методом, рассмотренным в статье "Собираем компьютер: руководство THG" .

Fractal Design посчитали, что для работы их корпусу не требуются дополнительные вентиляторы, но всё же обеспечили дополнительные крепления в конструкции. Компания прислала 120-миллиметровый и 140-миллиметровый вентиляторы, которые будут использоваться как впускные в альтернативной тестовой конфигурации, в которой один будет установлен в отсеке для 5,25" приводов, а второй на боковой панели.

Сборка Lian Li PC-B25S

Lian Li знает толк в стиле. Lian Li знает толк в алюминии. Соедините эти две вещи и вы получите довольно круто выглядящий PC-B25S.

Инсталляционный набор этой компании несколько больше чем у других, в дополнение к винтам, кабелям адаптера, хомутам и уплотнительным прокладкам он включает воздуховод для вентилятора и крепление для блока питания.

Уплотняющие прокладки привода одеты на винты с широкими шляпками, которые вкручиваются в привод 3.5". Потом привод вставляется в один из шести внутренних отсеков корпуса. Ползунок на корзины для жёстких дисков фиксирует привод и препятствует его выпадению.

Заметьте, что мы также нашли место для нашего SSD, даже при том, что в характеристиках PC-B25S остеки под приводы 2.5" не указаны. Мы полагаем, что Lian Li удалил эту опцию из спецификаций, потому что крепёжные отверстия направлены неправильно и привод может выскочить при подключении кабелей.

Мы нашли винты для SSD в установочном наборе Antec и осторожно прикрепили кабели к приводу.

Lian Li использует отщёлкивающийся кронштейн с фиксирующими штифтами для быстрой установки приводов 5.25".

За исключением подключения USB 3.0 и установки крепления для блока питания, дальнейшую сборку мы делали по статье "Собираем компьютер: руководство THG" . Кронштейн блока питания использует слот материнской платы позади блока питания и защёлкивается. Ну а заглушка с отверстием для вывода кабелей USB 3.0 не требует пояснений.

Сборка NZXT H2 Classic

NZXT добавляет немного стиля в H2 Classic при помощи алюминиевой вставки на лицевой панели. Собранный ПК не выглядит дорогим, но достаточно неплох для корпуса за $100.

NZXT разложил винты установочного набора по отдельным пакетикам, чтобы предотвратить возможную потерю или путаницу. Комплект даже включает в себя головку №2 для шестигранных стоек, крепящих материнскую плату.

Оптические приводы держатся на месте штифтами на гибком фиксаторе. Перемещение язычка вправо разблокирует привод, перемещение влево - блокирует.

В NZXT отверстия для крепления привода 2.5" смещены в сторону, чтобы выровнять его коннектор с коннектором приводов 3.5". Это имело бы смысл, если бы у корпуса была задняя планка, но у него её нет. Недостаток в том, что для установки привода 2.5" в салазки, монтажные штифты привода 3.5" придётся убрать.

Для установки привода 3.5" нужно просто растянуть стороны салазок, чтобы вставить фиксирующие штифты в отверстия под винт в приводе 3.5". Оба диска вставляются на место через вентилятор в лицевой панели корпуса, который предварительно демонтируется.

Установка материнской платы, видеокарты и блока питания осуществляем, как описано в статье "Собираем компьютер: руководство THG" .

В NZXT кабель для подключения USB 3.0 уже выведен через специальное отверстие и единственное, что понадобиться - это вставить его в гнездо панели ввода/вывода материнской платы.

Сборка SilverStone Raven 2 Evolution

Разработанный, чтобы привлекать геймеров, Raven 2 Evolution (RV02-E) заимствует довольно много функций его "high-end" брата Fortress 2, который SilverStone решила представить для нашего сравнения "производительность – шум". Большие, медленные, установленные снизу вентиляторы впуска - ключевая функция дизайна, которая охлаждает систему без необходимости в вентиляторе на лицевой панели.

Набор RV02-E включает поддерживающий ремень с липучкой для блока питания, монтажные кронштейны для радиатора (которые ограничивают максимальную длину используемой видеокарты), пакет винтов, панель 3.5" для отсеков 5.25", внешние кронштейны привода 3.5", переходник питания для вентиляторов, угловая скоба блока питания, монтажная пластина привода 2.5" и пять многоразовых хомутов.

Оптические приводы просто вкручиваются в соответствующие отсеки, как описано в статье "Собираем компьютер: руководство THG" .

RV02-E использует выезжающие направляющие исключительно для отсеков 3.5", но добавляет отдельный адаптер для привода 2.5" в специально отведённом месте. Силиконовые вкладыши снижают вибрации от приводов 3.5" на корпус, в то время как специальные винты не позволяют смять их.

Переходник для адаптера привода 2.5" вкручиваются в корпус рядом с отсеками 5.25", блокируя доступ к креплениям двух отсеков.

RV02-E размещает материнскую плату и блок питания в традиционном положении относительно друг друга, но всё же переворачивает весь блок лицом вниз, что отличает его от большинства систем. Для дополнительной поддержки блока питания, который теперь практически висит на задней панели, SilverStone добавляет ремень с липучкой и угловую пластиковую скобу.

Читатели с хорошим пространственным мышлением быстро распознают общие черты и отличия между RV02-E и более традиционными моделями.

Тестовая конфигурация

Для операционной системы и часто используемых программ энтузиасты обычно предпочитают использовать SSD, но SSD редко оказывается достаточно большим, чтобы хранить все файлы, которые потребитель хочет иметь в наличии. К накопителю Samsung 470-й серии на 256 Гбайт мы добавили жёсткий диск Seagate Barracuda XT на 2 Тбайт, чтобы удовлетворить потребности и в производительности и большой ёмкости.

Поскольку крепление привода 2.5" корпуса Antec расположено таким образом, что к SSD невозможно подключить кабеля, мы были вынуждены загрузить всё программное обеспечение на более медленный HDD.

Набор Kingston DDR3-1600 CAS 9 на 8 Гбайт предлагает неплохую производительность и по хорошей цене среди модулей с таким обьёмом.

Asus P8P67 Deluxe позволяет стабильно работать процессору Corei7-2600K на частоте 4.5 ГГц, даже при далеком от идеального тепловом режиме.

Использование nVidia GeForce GTX 480 даёт два"преимущества", которые обзору корпусов требуются в большом количестве: теплота и шум. Видеокарты от Sparkle - как раз то, что надо.

Результаты тестов: шум и температура

Главная цель производительного корпуса - понизить температуру, в то время как главная цель бесшумного корпуса - уменьшить шум. Корпуса в нашем сегодняшнем обзоре соединяют в себе комбинацию обоих атрибутов, заглушая шум очень горячих компонентов.

Конечно, геймерский корпус SilverStone предоставляет нам самые низкие температуры. Но, в конце концов, этот корпус спроектирован для энтузиастов, которые часто используют другие методы шумоподавления. Fractal Design Define XL, больше ориентированный на снижения уровня шума, занимает второе место по способности отводить тепло.

Самая горячая конфигурация из первой диаграммы - NZXT H2 Classic Low Fans лидирует в диаграмме по уровню издаваемого шума. Что будет, когда мы сравним шум и температуру?

Средняя температура CPU и GPU в нашей первой диаграмме была на 62° Цельсия выше окружающей среды, в то время как усреднённый уровень шума на нашей второй диаграмме составил 33.1 децибела. Поделив среднюю температуру каждого корпуса на среднюю температуру всех корпусов, мы получили значения относительной температуры, с самым холодным корпусом на верху. Таким же образом мы получили относительные результаты шума, с самым громким корпусом внизу. Следующая диаграмма звуковой эффективности также относительная, так как её средние результаты относятся только к конфигурации сегодняшних тестов.

Установленные у основания впускные вентиляторы - это хорошее решение по снижению уровня шума и, к нашему удивлению, SilverStone RV02-E одерживает победу. Конечно, так получается только тогда, когда его вентиляторы настроены на самую низкую скорость. Но даже при такой настройке он занимает второе место в тепловых тестах. Другими словами, мы советуем владельцам RV02-E использовать самую низкую скорость вентилятора.

Также нас удивило то, что оптимизированный шумовой дизайн Fractal Design оказался на второй позиции после того, как мы добавили боковой вентилятор и второй передний вентилятор. Конечно, открытое боковое вентиляционное отверстие увеличило уровень шума от корпуса, особенно при полной загрузке GPU, поэтому вместо этого мы, вероятно, выберем заводскую конфигурацию.

Заключение

Если вы спросите нас, какой "тихий" корпус мы бы купили после сегодняшнего теста, то технически наш ответ должен быть "ни какой". Но это лишь потому, что корпус, который выиграл в тестах, явно не ориентирован на бесшумность. Изначально нацеленный на геймеров SilverStone Raven RV02-E имеет низкий уровень шума благодаря альтернативному размещению вентиляторов, которое по случайности снижает и уровень шума. SilverStone даже поставляется с довольно шумными вентиляторами, чтобы поддержать геймерскую направленность корпуса, а также мудро прибавляет набор переключателей скоростей вентиляторов, чтобы понизить шум от монотонного гула до приятного жужжания. Благодаря этой низкоскоростной конфигурации он и лидирует в нашей диаграмме.

Всё же, как игровой корпус, Raven 2 Evolution, возможно, не отвечает эстетическим пожеланиям некоторых профессионалов и не очень хорошо подходит на роль файлового хранилища. Поэтому у нас есть корпус, занявший второе место - Fractal Design Define XL. Нас удивило, что этот сравнимый с размерами сервера корпус, вмещает до десяти жёстких дисков и до четырёх оптических приводов одновременно, а его цена более чем на 10 % ниже, чем у корпуса SilverStone.

Antec предлагает лучший по цене вариант, но только если мы вычтем цену встроенного блока питания от общей стоимости Sonata IV. Другими словами, Sonata IV от Antec - лучший вариант для покупателей, которые также хотят приобрести блок питания NeoECO 620C. Остальным покупателям, вероятно, больше подойдет NZXT по цене около $100.

Lian Li PC-B25S достигает средних результатов уровня температуры и шума, несмотря на то, что компания нанесла акустическую пену на внутреннюю стороны почти каждой панели. Возможно, пена была слишком тонкой или она не подходила для этой задачи, но нам бы хотелось видеть у себя такой красивый корпус, если бы он имел более высокие результаты. Этот специфический корпус настолько приятен для глаз, что мы могли бы даже использовать его как один из наших офисных ПК, при установке специально подобранных малошумящих компонентов.

BitFenix Colossus в сегодняшнем сравнении оказался на последнем месте. Получается, что два игровых корпуса находятся на первом и последнем месте, в то время как корпуса, предназначенные для бесшумной работы - посередине. Мы думали, что двойные панели корпуса Colossus понизят шум, также мы были уверены, что дверь приводов, по крайней мере, частично поможет в этом отношении. К сожалению, внешний наружный слой просто недостаточно толстый, чтобы понизить гул от вентиляторов видеокарты и процессора. Colossus, возможно, занял бы первое место, если бы корпуса сравнивались по дизайну.

Современные технологии в области компьютерной электроники предлагают широчайший выбор комплектующих для конечного пользователя. Тем самым формируется масса идей для создания, как простого офисного компьютера, так и производительной игровой или графической станции.

В основе каждой сборки, помимо бюджета, решаются несколько задач:

1. Направленность – вершина выбора, где формируется вычислительный потенциал компьютера - сможем ли мы только посидеть в офисных приложениях, полайкать котиков в социальных сетях, посмотреть фильмы или же ещё окунуться в мир виртуальной реальности на игровом поле GTA 5 с Full HD разрешением и высокими настройками.

2. Размещение – местонахождение компьютера будет ключевым выбором для размера корпуса и определенным требованиям к начинке. Это может быть корпус типоразмера Midi-Tower, который подходит для преобладающего большинства компонентов сборки офисного или домашнего игрового компьютера с одной, изредка - двумя видеокартами. Крупногабаритный Full-Tower подойдёт для мощнейших игровых решений, которые могут включать несколько видеокарт, массивную систему воздушного и/или водяного охлаждения. Или небольшой Slim-Desktop, где высокие требования к компактности комплектующих.

Возможность апгрейда и гибкость в изменении аппаратной конфигурации - существенное преимущество для следования трендам современных технологий и требованиям программной части.тем

Рассматривая сборку мультимедийного компьютера в корпусе типоразмера Slim-Desktop была подобрана следующая конфигурация:

Тестирование | Энергопотребление

Используя измеритель мощности Energenie EG-EM1 проведены замеры в режиме "Рабочий стол" и в комбинированной нагрузке синтетическими программами FurMark и AIDA64 (CPU Stress Test).

Отличный результат с нетипичной нагрузкой, как 1,5 лампочки по 90 Ватт.

Тестирование | Дисковая система

Для простоты анализа применялась AS SSD Benchmark v1.8.5636 с последовательным замером.

SSD показывает типичные скорости для бюджетной памяти, но это не мешает ему загружать операционную систему и открывать программы в считанные секунды.

Тестирование | Игровые приложения

В тестах максимально использовались стандартные игровые пресеты, с некоторыми изменениями.

Во всех играх разрешение 1920 х 1080, vsync - выключен. Драйвер видеокарты - 353.38.

Assassins Creed Unity - Средние (дополнительно - сглаживание выкл, объемный свет выкл).

Witcher 3 - Средние и низкая постобработка.

Far Cry4 - Высоко и cредние.

Metro Last Light Redux - внутриигровой бенчмарк: высокие, SSAA-off, texture filttering - 4x, остальные - off

Grand Theft Auto V - текстуры - стандарт, MSAA - выкл, население и кол-во машин - 100%, фокусировочная шкала - 80%, тесселяция - вкл, анизотропная фильтрация - вкл, другие настройки - высоко.

Counter-Strike: Global Offensive - все настройки максимально.

Assassins Creed Unity

Проработанная архитектура зданий и улиц, многочисленное население и паркур по крышам - все это в приключенческом экшене, охватывающем Париж XVIII века, где главный герой на стороне ассасинов борется с тамплиерами.

Игровые требования довольно высоки, что сказывается на производительности даже на средних настройках.

Witcher 3

Открытый мир, смертельные чудовища, эксцентричные и любвеобильные чародейки, ну а седоволосый Геральт из Ривии не только искусный охотник на чудищ, но и не плохой поэт, Ламберт подтвердит.

Основная нагрузка благодаря обильной растительности и дальности её прорисовки.

Far Cry 4

Горы, слоны, дикие животные и сумасшедшие повстанцы, что еще нужно для революции?

Metro Last Light Redux

Постапокалипсис, зловещая подземка, поиск новой надежды и борьба за выживание.

Grand Theft Auto V

Три героя. Три судьбы. Головокружительный экшен со стрельбой, ограблениями и скоростными гонками в одном флаконе.

Counter-Strike: Global Offensive

Классика жанра, как Half Life 3 . Сетевой шутер с "добрыми" соперниками, душевными тиммейтами, но главное бить точно в цель иначе ничего не заработаешь.

Заключение

Подводя итог можно сказать, что компактное решение для дома - это широкий функционал и возможности практически для любой задачи, не занимающий много места. Что же можно выбрать из других комплектующих? Для подобных систем компания AMD предлагает производительные APU процессоры серии

Похоже на то, что рынок мобильных технологий наконец-то выходит из застоя. Он больше не состоит на 90% из 2-х гигантских компаний, на которые со стороны подобострастно глядят мелкие игроки. Производители перестали штамповать внешне одинаковые моноблоки и начали задумываться о том, чем бы действительно удивить покупателей.

В делах программных тоже обнаруживаются зачатки конкуренции. Триумвират в составе Android, iOS и Windows Mobile того и гляди рухнет под напором менее известных «операционок» — Firefox OS, Tizen OS, и, конечно же, Jolla Sailfish OS. У последней ОС наибольшие шансы взобраться на пьедестал, ведь в ней заинтересованы сразу 2 крупные державы – Россия и Китай. Откуда же взялась Sailfish Mobile OS и чем она лучше популярных операционных систем, вы узнаете из этой статьи.

В 2011 году два технологических гиганта Nokia и Intel в партнёрстве решили создать операционную систему, отличительной чертой которой было умение адаптироваться под любые требования пользователя. Так появилась MeeGo – крайне любопытная «операционка», которая использовалась всего на одной модели смартфона, Nokia N9.

У российских юзеров было мало возможностей познакомиться с MeeGo, потому что Nokia N9 не продавался в отечественной рознице. За рубежом MeeGo получила много положительных отзывов и от рядовых пользователей, и от экспертов – но всё равно быстро «канула в Лету». Nokia отказалась развивать эту ОС и решила сосредоточиться на Windows Mobile, которая показалась ей более перспективным проектом.

Однако от Nokia откололась группа энтузиастов, образовавшая новую компанию Jolla и занявшаяся развитием MeeGo, на базе которой и выросла Sailfish Mobile OS. Бета-версия Sailfish OS 1.0 появилась в ноябре 2013 года. Спустя 2 года Jolla выпустила вторую версию «операционки», актуальную и по сей день.

В 2015 году с Jolla произошло ещё одно значимое событие: в компании в роли главного акционера появился русский предприниматель Г. Берёзкин, представитель топ-200 самых успешных бизнесменов России. Берёзкин запустил на территории РФ фирму ОМП (Открытая Мобильная Платформа), целью которой оказалось создание Sailfish Mobile OS RUS – русской «народной» операционной системы, основанной на программных компонентах оригинальной Sailfish.

Осенью 2016 года Sailfish Mobile OS RUS была завершена и добавлена в реестр отечественного ПО при Минкомсвязи. Другими словами, появилась исконно русская версия финской «операционки» Sailfish.

Чем хороша Sailfish OS?

У Sailfish есть множество достоинств – вот лишь некоторые из них:

• Наличие сразу 2 магазинов приложений . Google Play на Sailfish нет, зато в меню можно найти иконки Яндекс.Store и собственного магазина Jolla. В Яндекс.Store доступны Android-приложения (которые совместимы с Sailfish), а в магазине Jolla предлагаются только те программы, которые написаны специально под финскую «операционку». Разумеется, таких пока немного – поэтому интеграция с Android-приложениями выглядит разумным решением.
• Полная свобода при работе с файлами. Sailfish – своего рода антипод iOS: эта ОС полностью открытая . Пользователь может без всяких медиакомбайнов забрасывать в память смартфона файлы любых типов и открывать их посредством приложений от Jolla. При необходимости удастся даже активировать режим разработчика или запустить полнофункциональный Терминал.
• Оригинальный интерфейс. Интерфейс Sailfish может показаться пользователю, привыкшему к iOS или Android, диковинным. Многие операции выполняются не так, как на Android и iOS – например, чтобы поменять язык клавиатуры, придётся нажать и держать кнопку пробела. Однако, если пользователь даст Sailfish шанс и попользуется ей хотя бы неделю, то обнаружит, что управлять смартфоном с этой ОС даже удобнее – хотя бы потому что она распознаёт уйму жестов.
• Минимум программ «по умолчанию». В отличие от Android и iOS Sailfish не обязует юзера пользоваться предустановленной навигацией или почтой и ничего не навязывает. По умолчанию в меню только самое необходимое – «Контакты», «Галерея», «Сообщения», «Браузер» и так далее.
• Интеграция со множеством облачных сервисов. Сервисов, в которые Sailfish способна выгружать данные – не менее десятка. Пользователь сам может выбрать, к какому из них прибегнуть – есть популярные варианты, вроде Google Drive, и более экзотические (Flickr).
• Повышенная безопасность. Sailfish поддерживает шифрование на уровне операционной системы и может похвастать сильными алгоритмами MDM. Именно по этой причине госсектор России, а также некоторые крупные корпорации «заглядываются» на финскую ОС.

На Sailfish 2 появилась функция записи звонков. Это тоже можно отнести к достоинствам «операционки», потому что, например, на iOS запись телефонных переговоров встроенными средствами выполнить невозможно – Apple считает, что фиксация звонков нарушает право человека на конфиденциальность личных данных.

Есть ли у Sailfish недостатки?

Недостатков Sailfish OS тоже не лишена. В числе главных пользователи называют следующие:

• Отсутствие клавиатуры Swipe.
• Посредственная интеграция приложений друг с другом. На Android, скажем, снимок из галереи можно отправить куда угодно – хоть в мессенджер, хоть в «облако». Sailfish подобным похвастать не может.
• Отсутствие голосового управления.

Все описанные недостатки – из разряда устраняемых. Так что вполне возможно, что Jolla избавит от них Sailfish OS с ближайшими обновлениями.

Какие телефоны на Sailfish можно купить?

Гаджетов, работающих под управлением Sailfish, пока совсем немного – со всеми ними можно познакомиться на официальном сайте компании Jolla .

Первый смартфон с «операционкой» Sailfish вышел ещё в 2013 году и назван был так же, как компания-производитель – Jolla . Вот небольшой ролик, представляющий девайс:

Ещё один гаджет на Sailfish Jolla представила в дуэте с молодой индийской компанией Intex на выставке MWC 2016. Смартфон получил название Aqua Fish и дизайн, почти полностью скопированный с первого Jolla.

Возможно, гаджет Aqua Fish добился бы успеха в России – для своей небольшой цены (около 80 долларов) у него очень приличные характеристики. Однако на территории РФ он официально не продаётся. Заказать аппарат от Intex можно разве что на eBay .

Операционную систему Sailfish в 2016 году получил ещё один крайне любопытный девайс – Turing Phone , названный в честь известного британского математика. Turing Phone интересен тем, что состоит из так называемого ликвидморфиума – материала, который прочнее, чем титан и сталь.

Впрочем, Тьюринг едва ли одобрил бы то, что его имя фигурирует в столь сомнительном проекте. Компания Turing Phone оскандалилась по всем фронтам: мало того, что начала рассылать гаджеты по предзаказам спустя целый год (!), так ещё и отправляла вовсе не то, что обещала. Изначально на Turing Phone должен был быть Андроид; когда и почему производитель решил прибегнуть к Sailfish – загадка.

В том же 2016 году компания «Открытая мобильная платформа» проанонсировала первый аппарат на Sailfish OS RUS «Ермак» с феноменальной стоимостью в 2 тыс. долларов. «Ермак» отличается выдающейся надёжностью – в частности, он способен передавать информацию по закрытым каналам связи.

От продаж «Ермака» «открестились» все крупные сети, разумно посчитав, что с таким ценником смартфону на массовом рынке делать нечего.

В 2017 году фирма ОМП всё же выпустила общедоступный смартфон, работающий на русской версии Sailfish – INOI R7 . Этот гаджет отличается высокой степенью защиты персональных данных, а потому позиционируется как смартфон для корпоративного сектора.

Приобрести INOI R7 можно в интернет-магазине Buyon – стоимость аппарата составляет около 12 тыс. рублей.

Можно ли установить Sailfish OS на смартфон самостоятельно?

На многие из современных смартфонов можно установить неофициальную прошивку Sailfish – полный перечень гаджетов . Однако задача эта не из простых: придётся задействовать утилиты Android SDK, разблокировать действующий загрузчик и ставить новый. Человеку, который не считает себя продвинутым юзером, лучше не лезть в эту «кроличью нору».

Есть мнение, что скоро производители сделают возможность перехода с одной «операционки» на другую официальной . Пока же официальный «переезд» доступен только владельцам Sony Xperia X – и то на возмездной основе. Согласно действующему соглашению между Jolla и Sony, за замену Android на Sailfish пользователю Xperia X придётся отдать почти 50 евро.

Будущее — за Sailfish?

Sailfish OS выглядит перспективной – есть ряд причин считать, что у этой «операционки» хорошее будущее:

• Sailfish активно сотрудничает с японским «гигантом» Sony. На MWC 2017 компании вместе презентовали Sony Xperia X, работающий на финской ОС. В августе же вообще появилась новость об Xperia X, который работает на 2-х «операционках» сразу . Обзавестись сильным партнёром было очень важно для Jolla.
• На той же выставке Jolla вступила в сотрудничество с Sailfish China – фирмой, которая занимается разработкой ПО для смартфонов, умных часов и прочих гаджетов. Согласно договору между фирмами китайцы должны инвестировать в развитие Sailfish 250 млн. долларов.

Возможности Sailfish в плане защиты данных привлекли не только китайцев, но также Россию и Индию. Если эти два государства продолжат вкладывать деньги в развитие финской «операционки», то за её будущее уж точно переживать не придётся.

Мы часто пишем о безопасности мобильных ОС, публикуем информацию о найденных уязвимостях, описываем слабые стороны защиты и способы взлома. Мы писали и о слежке за пользователями Android, и о зловредных приложениях, которые встраиваются прямо в прошивку, и о неконтролируемой утечке пользовательских данных в облако производителя. Какая же из современных мобильных платформ наиболее безопасна для пользователя - или хотя бы наименее небезопасна? Попробуем разобраться.

Что такое безопасность?

Нельзя говорить о безопасности устройства, не определив, что мы, собственно, имеем в виду. Физическую безопасность данных? Защиту от методов низкоуровневого анализа с извлечением микросхемы памяти или же просто защиту от любопытных, которые не знают пароля и не умеют обманывать сканер отпечатков пальцев? Передача данных в облако - плюс это или минус с точки зрения безопасности? А в какое облако, кому и куда, каких именно данных, знает ли об этом пользователь и может ли отключить? А насколько вероятно на той или иной платформе подхватить троянца и расстаться не только с паролями, но и с деньгами на счете?

Аспекты безопасности мобильных платформ невозможно рассматривать в отрыве друг от друга. Безопасность - это комплексное решение, охватывающее все грани использования устройства от коммуникаций и изоляции приложений до низкоуровневой защиты и шифрования данных.

Сегодня мы коротко опишем основные достоинства и проблемы во всех современных мобильных ОС, которые имеют хоть какое-то распространение. В список входят Google Android, Apple iOS и Windows 10 Mobile (увы, но Windows Phone 8.1 назвать современной уже нельзя). Бонусом пойдут BlackBerry 10, Sailfish и Samsung Tizen.

Старички: BlackBerry 10

Прежде чем приступать к описанию актуальных платформ, скажем пару слов о BlackBerry 10, которая уже сошла с дистанции. Почему BlackBerry 10? В свое время система активно продвигалась как «самая безопасная» мобильная ОС. В чем-то это было действительно так, что-то, как всегда, преувеличили, что-то было актуальным три года назад, но безнадежно устарело сегодня. В целом нам нравился подход компании BlackBerry к безопасности; впрочем, не обошлось и без провалов.

• Микроядерная архитектура и система доверенной загрузки - это действительно безопасно. Прав суперпользователя за все время существования системы не получил никто (между прочим, пытались неоднократно, в том числе в серьезных конторах - BlackBerry далеко не всегда была аутсайдером).
• Также невозможно обойти пароль на разблокирование устройства: спустя десять неудачных попыток данные в устройстве полностью уничтожаются.
• Нет никаких встроенных облачных сервисов и нет целенаправленной слежки за пользователем. Данные не передаются на сторону, если только пользователь не решит установить облачное приложение самостоятельно (опционально поддерживаются такие службы, как OneDrive, Box.com, Dropbox).
• Образцовая реализация корпоративных политик безопасности и удаленного контроля через BES (BlackBerry Enterprise Services).
• Надежное (но опциональное) шифрование как встроенного накопителя, так и карт памяти.
• Облачных резервных копий нет совсем, а локальные шифруются с помощью безопасного ключа, привязанного к BlackBerry ID.

• Данные по умолчанию не шифруются. Впрочем, компания может активировать шифрование на устройствах сотрудников.
• Шифрование данных блочное, одноранговое; отсутствует понятие классов защиты и что-либо, хотя бы отдаленно напоминающее Keychain в iOS. Например, данные приложения Wallet можно извлечь из резервной копии.
• В учетную запись BlackBerry ID можно зайти просто с логином и паролем; двухфакторная аутентификация не поддерживается. Сегодня такой подход совершенно неприемлем. Кстати, если известен пароль от BlackBerry ID, можно извлечь ключ, с помощью которого расшифруется созданный привязанным к данной учетке бэкап.
• Защита от сброса к заводским настройкам и защита от кражи очень слабая. Она обходится простой заменой приложения BlackBerry Protect при сборке автозагрузчика или (до BB 10.3.3) понижением версии прошивки.
• Отсутствует рандомизация MAC-адреса, что позволяет отслеживать конкретное устройство с помощью точек доступа Wi-Fi.

Еще один звоночек: BlackBerry охотно сотрудничает с правоохранительными органами, оказывая максимально возможную помощь в поимке преступников, которые пользуются смартфонами BlackBerry.

В целом при грамотной настройке (а пользователи, выбравшие BlackBerry 10, как правило, настраивают свои устройства вполне грамотно) система способна обеспечить как приемлемый уровень безопасности, так и высокий уровень приватности. Впрочем, «опытные пользователи» могут свести все преимущества на нет, установив на смартфон взломанную версию Google Play Services и получив все прелести присмотра «Большого Брата».

Экзотика: Tizen и Sailfish

Tizen и Sailfish - явные аутсайдеры рынка. Аутсайдеры даже в большей степени, чем Windows 10 Mobile или BlackBerry 10, доля которой упала ниже отметки 0,1%. Их безопасность - это безопасность «неуловимого Джо»; о ней мало что известно лишь потому, что они мало кому интересны.

Насколько оправдан такой подход, можно судить по недавно опубликованному исследованию , в котором обнаружено порядка сорока критических уязвимостей в Tizen. Тут можно разве что подытожить давно известное.

• Если не проводились серьезные независимые исследования, то говорить о безопасности платформы нельзя. Критические уязвимости вскроются не раньше, чем платформа получит распространение. Но будет поздно.
• Зловредного ПО нет лишь из-за слабой распространенности платформы. Тоже в каком-то роде защита.
• Механизмы безопасности недостаточны, отсутствуют или описаны лишь на бумаге.
• Любые сертификации говорят лишь о том, что устройство прошло сертификацию, но ровным счетом ничего не говорят о фактическом уровне безопасности.

Jolla Sailfish

С Sailfish ситуация неоднозначная. С одной стороны, система как бы жива: на ее основе время от времени анонсируются какие-то устройства, и даже «Почта России» приобрела большую партию устройств с запредельно высоким ценником. С другой - пользователям предлагают заплатить стоимость крепкого середнячка на Android за модель под управлением Sailfish, обладающую характеристиками китайского дешевого смартфона трехлетней (!) давности. Такой подход сработает в единственном случае: если модели на Sailfish будут закупаться за бюджетные деньги, после чего раздаваться государственным служащим нижнего звена. Разумеется, о какой-то там безопасности при таком подходе думать участникам сделки совсем не интересно.

И даже наличие государственных сертификатов не дает никакой гарантии точно так же, как ее не дает открытый исходный код. К примеру, уязвимость Heartbeat была обнаружена в прошивках роутеров, исходный код для которых был в открытом доступе более десяти лет. В операционной системе Android, которая также обладает открытым исходным кодом, новые уязвимости обнаруживаются регулярно.

Экзотические ОС - это отсутствие инфраструктуры, крайне ограниченный набор устройств и приложений, недоразвитые средства управления корпоративными политиками безопасности и более чем сомнительная безопасность.

Samsung Tizen

Несколько особняком от остальных «экзотических» платформ стоит Samsung Tizen. В отличие от Ubuntu Touch и Sailfish, Tizen - вполне распространенная система. Под ее управлением работают десятки моделей умных телевизоров Samsung, а также умные часы и несколько бюджетных смартфонов (Samsung Z1–Z4).

Как только Tizen получила заметное распространение, за систему взялись независимые исследователи. Результат неутешителен: в первые же месяцы было найдено более сорока критических уязвимостей. Процитируем слова Амихая Нейдермана, который провел исследование безопасности Tizen:

Возможно, это худший код из тех, что мне довелось видеть. Все ошибки, которые можно было допустить, были допущены. Очевидно, что код писал или проверял кто-то, кто ничего не понимает в безопасности. Это все равно что попросить школьника написать для вас программное обеспечение.

В целом вывод понятен: использовать экзотическую, малораспространенную систему в корпоративной среде - открытое приглашение для хакеров.

Apple iOS

Apple мы будем хвалить. Да, это закрытая экосистема, и да, ценник несопоставим с техническими возможностями, но тем не менее устройства под управлением iOS были и остаются самыми безопасными из распространенных коммерческих решений. В основном это касается текущих моделей поколений iPhone 6s и 7 (и, пожалуй, SE).

Более старые устройства обладают меньшим запасом прочности. Для стареньких iPhone 5c, 5s и 6 уже есть способы разблокирования загрузчика и атаки на пароль устройства (за подробностями можно обратиться к разработчикам - компании Cellebrite). Но даже для этих устаревших устройств взлом загрузчика - дело трудоемкое и весьма недешевое (в Cellebrite просят за услугу несколько тысяч долларов). Думаю, мой или твой телефон никто таким способом ломать не станет.

Итак, что мы имеем на сегодняшний день. Начнем с физической безопасности.

1. Все iPhone и iPad iOS 8.0 и выше (а в настоящий момент актуальна iOS 10.3.2, которая еще более безопасна) применяют настолько стойкие методы защиты, что даже их производитель как официально, так и фактически отказывается извлекать информацию из заблокированных устройств. Независимые исследования (в том числе в лаборатории «Элкомсофт») подтверждают заявления Apple.
2. В iOS предусмотрена (и действительно работает) система защиты данных в случае кражи или потери устройства. Доступны механизмы удаленного стирания данных и блокировки устройства. Украденное устройство невозможно будет разблокировать и перепродать, если злоумышленнику неизвестны как пароль на устройство, так и отдельный пароль от учетной записи Apple ID владельца. (Впрочем, китайским умельцам доступно все, и вмешательство в аппаратную часть устройства способно обойти эту защиту… для iPhone 5s и более старых устройств.)
3. Многоуровневое шифрование данных «из коробки» идеально спроектировано и реализовано. Раздел данных шифруется всегда; используется блочный шифр с ключами, уникальными для каждого отдельного блока, при этом при удалении файла соответствующие ключи удаляются - а значит, восстановить удаленные данные в принципе невозможно. Ключи защищены выделенным сопроцессором, входящим в систему Secure Enclave, и вытащить их оттуда нельзя даже с jailbreak (мы пробовали). Данные при включении остаются зашифрованными, пока ты не введешь правильный пароль. Более того, некоторые данные (например, пароли к веб-сайтам, скачанная на устройство электронная почта) дополнительно шифруются в защищенном хранилище Keychain, причем часть из них невозможно извлечь даже с джейлбрейком.
4. Ты не можешь просто воткнуть в компьютер iPhone и скачать с него данные (кроме фотографий). В iOS предусмотрена возможность установления доверительных отношений с компьютерами. При этом создается пара криптографических ключей, позволяющих доверенному компьютеру делать с телефона резервные копии. Но даже эту возможность можно ограничить с помощью корпоративной политики безопасности или фирменным приложением Apple Configurator. Безопасность бэкапов обеспечивается возможностью установить сложный пароль (пароль требуется исключительно для восстановления данных из резервной копии, поэтому в режиме повседневного использования мешаться не будет).

Разблокировка iPhone сделана на достаточно безопасном уровне. Для разблокировки можно использовать как стандартный PIN-код из четырех цифр, так и более сложный пароль. Единственный дополнительный способ разблокирования устройства - отпечаток пальца. При этом реализация механизма такова, что у злоумышленника будет очень мало возможностей им воспользоваться. Данные отпечатка зашифрованы и будут удалены из оперативной памяти устройства после выключения или перезагрузки; через некоторое время, если устройство ни разу не разблокировалось; после пяти неудачных попыток; через некоторое время, если пользователь ни разу не вводил пароль для разблокировки устройства.

В iOS есть опция, позволяющая автоматически удалять данные после десяти неудачных попыток входа. В отличие от BlackBerry 10, эта опция контролируется на уровне операционной системы; для старых версий iOS (вплоть до iOS 8.2) существуют способы ее обойти.

Что у нас со слежкой за пользователем и с утечками?

В iOS есть отключаемая синхронизация с облаком через собственный сервис Apple iCloud. В частности, в iCloud обычно сохраняются:

• резервные копии данных устройства;
• синхронизированные данные - журнал звонков, заметки, календари, пароли в iCloud Keychain;
• пароли и история посещения ресурсов в браузере Safari;
• фотографии и данные приложений.

Все виды облачной синхронизации в iOS можно отключить, просто выключив iCloud и деактивировав iCloud Drive. После этого никакие данные не будут передаваться на серверы Apple. Несмотря на то что некоторые механизмы работают не слишком интуитивно (как пример - для выключения синхронизации звонков нужно отключать iCloud Drive, вообще-то предназначенный для синхронизации файлов и фотографий), полное выключение облачных сервисов синхронизацию полностью же отключает.

В iOS предусмотрен механизм для предотвращения слежки (система может представлять внешнему миру случайные идентификаторы модулей Wi-Fi и Bluetooth вместо фиксированных настоящих).

Хорошо, а как обстоят дела со зловредами? В iOS практически исключена возможность установки зловредного ПО. Единичные случаи были (через приложения, собранные с использованием взломанных инструментов для разработки), но они быстро локализовались и исправлялись. Даже тогда большого вреда причинить эти приложения не смогли: в iOS каждое приложение надежно изолировано как от самой системы, так и от других приложений с помощью песочницы.

Нужно отметить, что в iOS давным-давно был реализован гранулярный контроль за разрешениями приложений. Ты можешь по отдельности разрешить или запретить каждому приложению такие вещи, как возможность работы в фоновом режиме (в «чистом» Android такой возможности нет!), доступ к местоположению, уведомлениям и тому подобное. Наличие этих настроек позволяет эффективно ограничивать слежку со стороны приложений, которые сделали такую слежку своим основным бизнесом (это касается как приложений класса Facebook, так и игр наподобие Angry Birds).

Наконец, Apple регулярно обновляет iOS даже на старых устройствах, практически моментально (в сравнении с Android) исправляя найденные уязвимости. При этом обновления прилетают одновременно всем пользователям (снова «в отличие от»).

Что интересно, iOS начиная с 9-й версии защищена и от атак класса man in the middle с перехватом и подменой сертификата. И если в лаборатории «Элкомсофт» удалось отреверсить протокол бэкапов iCloud в 8-й версии системы, то в более новых ОС этого сделать не вышло по техническим причинам. С одной стороны, получаем гарантию безопасности передаваемых данных; с другой - у нас нет возможности достоверно убедиться в том, что на серверы не будет отправлена «лишняя» информация.

Продолжение доступно только подписчикам

Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.