Любой, кто изнутри знаком с рынком электронной коммерции, знает, что одна из самых трудоемких задач для всех его участников – это работа с заказами (прием заявок, резервирование и т.п.), которые оставляют потенциальные покупатели. Содержать свой склад абсолютному большинству интернет-магазинов не по карману. Считается, что эту проблему решает модель drop shipment, при которой, товар реализуется сразу со склада поставщика, но и здесь не все так гладко.

Chaos Communication Congress является одним из крупнейших в Европе мероприятий, которое посещают тысячи хакеров каждый год. В этот раз в Гамбурге собралось более 9000 человек. В их числе были и эксперты Positive Technologies, которые представили свои исследования в области безопасности АСУ ТП, провели мастер-класс, посвященный тестам на проникновение SCADA-систем, и рассказали о подготовке «Лабиринта» — одного из самых зрелищных соревнований форума PHDays III.

^{Изображение: Kevin Ku — Unsplash}

На Хабре часто появляются материалы о том, как IT-специалисту сохранить и приумножить свои деньги. Неудивительно, что тема вызывает интерес и все больше дискуссий. На днях мне попалась статья парня, который, применив свои технологические навыки, смог за год заработать полмиллиона долларов. Мне кажется, его опыт может быть интересен многим (даже если отбросить тот факт, что он не первый день на бирже), поэтому я предлагаю обсудить его мысли. Но сделать это в два подхода — оригинальный пост достаточно объемный для одного хабратопика.

Немезида всех высокочастотных трейдеров с Wall Street работает в офисе размером с квартиру, расположенном прямо над салоном Bliss, где за $45 делают маникюр и педикюр – на улице Вязов в деревне Уиннетка, что недалеко от Чикаго.

Перед Эриком Скоттом Хунсадером (Eric Scott Hunsader), основателем Nanex LLC, провайдера данных по фондовым рынкам, целых четыре монитора, демонстрирующие психоделические изображения прыгающих треугольников и точек, в которых он высматривает признаки незаконных торгов. Треугольники и точки на его мониторах – это выходящие со скоростью в доли секунды котировки на продажу и покупку акций на фондовых биржах США.

Главный технологический тренд мирового фондового рынка последних лет – бурное развитие так называемой алгоритмической, или высокоскоростной торговли. Теперь на биржах соревнуются не люди, а торговые роботы, совершающие сотни и тысячи операций за одну торговую сессию. Как обычно, зародившись на Западе, этот тренд уже добрался и до России – алгоритмических торговцев на Московской бирже стало очень много. Сегодня мы поговорим о перспективах развития данной области в нашей стране.

Месяц назад на Хабре появилась моя статья. На удивление, она вызвала довольно большой поток комментариев, которые большей частью одобряли мысли автора, но также возник шквал негативных и излишне эмоциональных оценок со стороны представителей форекс-кухонь.

Кроме того, был задан ряд провокационных вопросов, которые условно можно свести к вариации одного из двух:

1. Каковы критерии «кухни»? (вариации: вот этот брокер (имярек) кухня или нет? и пр.)
2. В чем отличия услуг ITinvest от услуг критикуемых вами кухонь?

Не желая вступать в полемику и спор с представителями форекс-сообщества (все-таки статья писалась не для них), я, тем не менее, счел себя обязанным продолжить объяснение, что такое «правильный» форекс, а также:

• почему и на каких условиях мы его предлагаем,
• как это регулируется и как должно бы регулироваться,
• почему все форекс-кухни в настоящий момент занимаются незаконной предпринимательской деятельностью.

Попутно читатель получит ответ на провокационные вопросы, сформулированные выше. Кому текст покажется занудным – просьба читать только заголовки.

На современном фондовым рынке огромную роль играет программное обеспечение и железо: без всевозможных шлюзов, торговых систем, мощных серверов и широких каналов невозможна быстрая передача данных и исполнение транзакций. Скорость для многих трейдеров – это все, поэтому они готовы тратить большие деньги на прямой доступ, заказывать разработанный под себя торговый софт и покупать специальные гаджеты, ускоряющие ввод торговых приказов. О них мы сегодня и поговорим.

Среди тех 20 компаний, которые вышли на Нью-Йоркскую фондовую биржу в период с октября по ноябрь 2013 года, были следующие восемь организаций: OCI Partners, Springleaf Holdings, Brixmor Property Group, Essent Group, 58.com, Mavenir Systems, Midcoast Energy Partners и Twitter. В числе этих фирм есть технологические, энергетические, финансовые компании и компании, работающие с недвижимостью, первичное размещение акций которых было оценено в пределах от $60 млн.( Mavenir Systems) до $24,5 млрд. (Twitter).

К концу первого дня торгов компании Midcoast, Springleaf, 58.com и OCI поднялись в цене, в то время, как Essent, Brixmor, Mavenir, и Twitter напротив, упали. Поначалу достаточно сложно отличить компании, которые после IPO вырастут в цене, от тех, кто, наоборот, в цене потеряет. Многие эксперты заявляют, что уверенно предсказать поведение цен на акции в момент их выхода на рынок практически невозможно.

В предыдущих топиках мы уже рассмотрели общее устройство российского фондового рынка, поговорили о торговых терминалах, которые используют инвесторы, и коснулись темы создания роботов для автоматизированной торговли благодаря API брокерских систем. Однако, во времена, когда на бирже для многих трейдеров все решают доли секунды, работа по схеме «пользователь — брокерская система — ядро биржи» подойдет не всем. Именно поэтому появилась технология, позволяющая максимально оптимизировать эту цепочку – прямой доступ на биржу.

В ходе тестирования некоторых продуктов компании Positive Technologies возникла необходимость проведения быстрых стресс-тестов одного веб-сервиса. Эти тесты должны были быть простыми и быстрыми в разработке, нетребовательными к аппаратным ресурсам и одновременно с этим давать значительную нагрузку однотипными HTTP-запросами, а также предоставлять статистические данные для анализа системы под нагрузкой.

Для их реализации мы исследовали и опробовали некоторое количество инструментов, среди которых были Apache JMeter и написанный нами на Python скрипт LogSniper, который выполнял реплей заранее подготовленных серверных логов с HTTP-запросами на цель.

В марте прошлого года не так давно открывшаяся фондовая биржа BATS, расположенная в Канзас Сити, организовала собственное первичное размещение акций. Но уже через несколько секунд после начала торгов что-то пошло не так: какой-то баг «заморозил» торги по акциям BATS на самой бирже BATS и в процессе торгов вывел из строя сервер, ответственный за все тикеры, аббревиатуры которых начинались с первых букв алфавита. Поэтому отключение системы отрицательно сказалось и на одной компании из Купертино, название которой начинается с буквы «А»: из-за него цены на акции компании на бирже BATS по ошибке стали котироваться на 10% ниже реальной стоимости, что вызвало краткую остановку всех торгов по акциям этой компании, одной из самых известных в мире. [Компания на букву «А» — это Apple – прим. перев.]

В предыдущих статьях мы затронули довольно интересную сторону фондового рынка, а именно – алгоритмический или высокочастотный трейдинг, но, конечно, самым традиционным способом онлайн-торговли на бирже, по-прежнему, является использование специальных торговых терминалов. О них мы сегодня и поговорим.


Терминал Bloomberg

Многие брокеры предоставляют клиентам возможность осуществлять торговые операции и посредством веб-интерфейсов, однако в современных реалиях, когда многие трейдеры придерживаются внутридневного стиля торговли, и для них важна каждая секунда торгов – веб-интерфейс значительно уступает специализированному торговому терминалу, как в общем удобстве работы, так и в скорости отрисовки графиков или обновления биржевых данных.

Фотография: Taylor Vick (Unsplash.com)

Это продолжение нашего обсуждения развития технологической зависимости HFT-трейдеров. Вновь говорим о том, какие факторы вступили в игру, когда Wall Street дала ход различным телеком- и ИТ-решениям из высокотехнологичной отрасли. Обращаем внимание на замечания в расследовании журналистов по этой теме и делимся некоторыми дополнениями дискуссии.

Когда речь заходит о фондовом рынке и торговле на бирже, первое, что приходит на ум многим людям – это форекс. Действительно, реклама этого вида инвестиций (хотя таковыми операции на этом рынке можно назвать с натяжкой) проникла во многие сферы нашей жизни – успешные трейдеры, которые зарабатывают тысячи долларов параллельно с основной работой или лежа на пляже, смотрят на нас и с плакатов в вагонах метро, и с баннеров в Сети. Между тем, здесь все далеко не так просто.

Фотография: Bantersnaps (Unsplash.com)

Продолжение первой части, опубликованной ранее в блоге ITinvest. Рассказываем, как развивалась ситуация, когда Wall Street в какой-то момент своего развития решила сделать ставку на технологии высокоскоростных торговых операций. Журналисты Wired в своем расследовании подчеркивают, что в этой области критичными становятся все аспекты ИТ-инфраструктуры, хранения и передачи данных. И если крупнейшие трейдинговые центры США разделает всего несколько сотен миль, в процессе принятия и исполнения решений HFT-трейдерами играет роль каждая десятая миллисекунды.

Уже второй год подряд эксперты Positive Technologies принимают участие в крупнейшей восточноазиатской конференции по информационной безопасности Power of Community. В этом году на мероприятии, состоявшемся в Сеуле, были продемонстрированы уязвимости современных систем АСУ ТП (SCADA), управляющих транспортными, промышленными, топливно-энергетическими и многими другими критически важными объектами.

В одном из прошлых топиков мы начали обсуждать общее устройство биржевого рынка России, а сегодня чуть подробнее взглянем на одно из его звеньев – брокерские системы. Брокерский бизнес технологичен по своей сути: клиенты выставляют заявки с использованием торговых терминалов, часто разработанных именно брокерами, а для обработки заявок и их отправки на биржу необходима автоматизированная система сбора заявок и выставления их на биржу. Такие системы, снабженные средствами авторизации и лимитирования, позволяющие смаршрутизировать заявку на рынок и дать клиенту информацию о ее статусе и о текущем состоянии его портфеля, обычно зовутся торговыми системами брокера.

Большинство заявок на современных биржах генерируются не людьми, а специально созданными торговыми роботами, которые действуют по заданному алгоритму. Для этих программ ключевым фактором является общая скорость работы, которая зависит и от оперативности самого робота, и от каналов связи, и от мощности железа, на котором он работает. Само собой, для подключения робота к торговой системе у нее должно быть API. Об этом мы сегодня и поговорим.

В прошлом хабратопике мы обсудили базовую схему устройства фондового рынка нашей страны. Однако, помимо, собственно биржевых площадок, брокеров и торговцев есть и другие игроки, которые оказывают на рынок значительное влияние. Сегодня мы рассмотрим архитектуру отечественного рынка более подробно.

Мы довольно часто слышим новости о том, что происходит на зарубежных биржах. Лондонская биржа и NASDAQ, кажется, знакомы даже далеким от биржевой торговли пользователям Сети. Зачастую в этих новостях рассказывается об успехах зарубежных финансистов, в частности, в области технологий – рекордах скорости транзакций, производительности, или, наоборот, сбоях оборудования или программного обеспечения. В результате создается впечатление, что зарубежные площадки самые технологичные в мире.

А что у нас? Помимо повторяемых из года в год слов о необходимости создания в стране международного финансового центра, казалось бы, особенных телодвижений в этой области не происходит. С одной стороны – это так, с другой же – отечественный фондовый рынок значительно интереснее, чем об этом принято думать. И интересен он, в первую очередь, с технологической точки зрения.

Веб-приложения давно стали неотъемлемой частью корпоративной информационной системы любой современной организации вне зависимости от рода ее деятельности. Собственные веб-ресурсы создают не только коммерческие компании, но и государственные учреждения, которые развивают веб-сервисы для предоставления онлайн-услуг.

Несмотря на все преимущества веб-приложений, уязвимости в них являются одним из наиболее распространенных путей проникновения в корпоративные информационные системы. Это подтверждается статистическими исследованиями, которые ежегодно проводятся экспертами Positive Technologies.

Предметом исследования стали 67 ресурсов крупнейших российских организаций государственной и промышленной отраслей, сферы телекоммуникаций и IT (банковским системам посвящена отдельная работа).