Сегодня 20 июня 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → исп ран

Институт системного программирования РАН и «Базис» расширяют работу по повышению безопасности российских облачных решений

Институт системного программирования им. В.П. Иванникова РАН и компания «Базис» заключили соглашение о сотрудничестве в научно-исследовательской деятельности. Стороны планируют совместно проводить исследования и разработки в сферах верификации и тестирования программного обеспечения, обработки больших данных, программной инженерии и информационной безопасности.

Сотрудничество между ИСП РАН и «Базис» началось еще в 2023 году, когда стороны договорились о предоставлении разработанных в институте инструментов статического и динамического анализа, в том числе фаззинга и определения поверхности атаки, и сопутствующих им услуг. Эти инструменты уже внедрены в процессы безопасной разработки, развернутые в «Базисе».

 Источник изображения: «Базис»

Источник изображения: «Базис»

В соответствии с соглашением о научно-исследовательской деятельности № 3021-23-137, ИСП РАН реализует для «Базиса» проект по статическому и динамическому анализу для поиска ошибок и уязвимостей в продуктах компании. На подготовительном этапе были определены двадцать компонентов ПО (среди них QEMU, libvirt, и др.), которые будут подвергнуты анализу.

Запланированный анализ уже проводится на мощностях Центра исследований безопасности системного ПО, созданного на базе ИСП РАН по инициативе ФСТЭК России. Вокруг Центра создан Консорциум по поддержке Центра, в который входят более 30 компаний и ВУЗов. Таким образом, Центр занимается не только техническими исследованиями, но и формирует отечественное сообщество экспертов, которые занимаются повышением безопасности системного ПО.

Результаты анализа компонентов будут открытыми, в частности, все фаззинг-цели будут распространяться в соответствии с регламентом Центра; предлагаемые исправления планируется подавать для включения в основные ветки исследуемых компонентов. На данный момент уже четыре таких исправления были приняты в репозитории Apache ActiveMQ и ApacheDS.

«Подписание этого соглашения переводит сотрудничество с «Базис» на качественно новый уровень. Теперь наша совместная работа заключается не только во внедрении инструментов безопасной разработки, созданных в институте. Вместе мы создаем сообщество вокруг экосистемы доверенного системного ПО, в том числе с вовлечением образовательных организаций — МГТУ им. Н.Э. Баумана, Чувашского государственного университета. Результаты работы послужат укреплению технологической независимости страны, а участие студентов в исследовательских проектах будет способствовать повышению их квалификации как будущих специалистов по безопасной разработке ПО», — рассказал директор ИСП РАН, академик РАН Арутюн Аветисян.

«Повышение качества и защищенности продуктовой экосистемы «Базиса» — одно из приоритетных направлений нашей работы. Поэтому мы рады, что в развитии этого направления примет участие такая авторитетная организация как Институт системного программирования РАН. Также не могу не отметить важность построения экспертного сообщества и вовлечение в этот процесс студентов. На российском рынке сейчас ощущается нехватка квалифицированных кадров, и эта проблема сдерживает развитие отечественных ИТ-компаний. Надеюсь, что вместе с Центром исследования безопасности системного ПО мы будем содействовать ее решению», — отметил Дмитрий Сорокин, технический директор «Базис».


Справка о компании «Базис»

«Базис» — ведущий российский разработчик платформы динамической инфраструктуры, виртуализации и облачных решений. Образован в 2021 году путем объединения IT-активов «Ростелеком», YADRO и Rubytech («ТИОНИКС», Digital Energy и «Скала Софтвер»). Компания предлагает клиентам импортонезависимую экосистему продуктов — от инструментов управления виртуальной инфраструктурой и средств ее защиты до конвейера для организации полного цикла разработки. Решения «Базиса» используются в 120 государственных информационных системах и сервисах, и в более чем 700 компаниях различного масштаба — от крупнейших корпораций до малых и средних предприятий. Продукты разработчика интегрированы в ключевые государственные проекты, такие как Гособлако (ГЕОП), Гостех и Госуслуги, а также применяются в федеральных и региональных органах исполнительной власти. Функциональность на уровне зарубежных аналогов и наличие собственной кодовой базы позволяют клиентам «Базиса» увеличить долю использования отечественного ПО в рамках стратегий цифровой трансформации и импортозамещения. Решения компании включены в реестр российского программного обеспечения, сертифицированы ФСТЭК и ФСБ и соответствуют требованиям регуляторов до 1 класса защищенности.

Справка об ИСП РАН

ИСП РАН — научно-исследовательская организация, которая проводит исследования, разрабатывает инновационные технологии и готовит кадры в сфере ИТ. Число сотрудников превышает 700 человек. Основные направления работы: анализ и трансформация программ, анализ данных и искусственный интеллект, операционные системы. Технологии института, обеспечивающие жизненный цикл разработки безопасного ПО, используются более чем в 100 компаниях, включая такие, как «СберТех», «Ростех», «Лаборатория Касперского» и ГК Astra Linux.

На базе ИСП РАН работают Центр исследований безопасности системного ПО, Исследовательский центр доверенного искусственного интеллекта, ведутся работы по развитию облачной платформы в рамках НЦМУ «Цифровой биодизайн и персонализированное здравоохранение». Директор ИСП РАН Арутюн Аветисян руководит тремя кафедрами системного программирования: на ВМК МГУ, ФКН ВШЭ и в МФТИ. Ведётся сотрудничество и с другими вузами, в том числе с МГИМО МИД России, где открыта совместная лаборатория и запущена совместная магистерская программа. Лаборатории системного программирования под научным руководством института работают в Великом Новгороде, Орле и Ереване.

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneGV4P51i8X


window-new
Soft
Hard
Тренды 🔥
Разработчики амбициозного мода Fallout: Nuevo Mexico для Fallout: New Vegas вышли на связь впервые после нескольких месяцев тревожного молчания 3 мин.
YouTube начал отключать Premium-подписчиков, купивших подписку за границей — это может затронуть и россиян 11 мин.
В ЕС передумали голосовать по законопроекту о сканировании переписок в мессенджерах 33 мин.
Zoom ушёл из России, но популярность сервиса среди россиян только растёт 44 мин.
Хакеры украли у Apple исходный код нескольких инструментов, которые используют разработчики компании 46 мин.
После выхода iOS 18 разработчики сторонних iOS-приложений лишатся $400 млн 48 мин.
Один из разработчиков кликера Banana оказался замешан в мошенничестве — команда выступила с официальным заявлением 3 ч.
Apple ищет китайский заменитель OpenAI, чтобы iPhone для Китая тоже получили ИИ-функции 3 ч.
Соавтор Fallout раскрыл свою роль в отмене Van Buren — Fallout 3, которую мы потеряли 5 ч.
Игроки заподозрили, что в трейлере Metroid Prime 4: Beyond показали версию для Nintendo Switch 2 — эксперт Digital Foundry прояснил ситуацию 5 ч.
Отработавшие спутники Starlink и им подобные способны разрушить озоновый слой Земли 17 мин.
Google откажется от услуг Samsung и поручит производство чипов Tensor G5 компании TSMC 26 мин.
Ugreen анонсировала кейсы для SSD M.2 SSD NVMe ёмкостью до 4 Тбайт с USB-C и скоростью до 40 Гбит/с 34 мин.
SSD скоро подешевеют — производители наращивают производство флеш-памяти NAND 35 мин.
OnePlus представила революционный аккумулятор Glacier Battery — ёмкий, тонкий, лёгкий и долговечный 37 мин.
Дата-центры, склады, роботы и ИИ: Amazon потратит ещё €10 млрд на развитие бизнеса в Германии 2 ч.
И посчитать, и погреться: HPE и Danfoss представили микро-ЦОД, способный отапливать здания 3 ч.
Из-за летучих мышей Micron придётся отложить строительство фабрики чипов в штате Нью-Йорк 3 ч.
Onsemi инвестирует до $2 млрд в производство полупроводников в Чехии 3 ч.
Скорость звука на Марсе меняется в течение суток и всего года, показало исследование 4 ч.