Лента новостей

28.01.2025 [00:13], Владимир Мироненко

«Нам не нужны ветряные мельницы»: США приостановили развитие ветровой и солнечной энергетики на федеральных землях и водоёмах

Администрация президента США Дональда Трампа (Donald Trump) заморозила одобрение проектов ветровой и солнечной энергетики на федеральных землях и водоёмах как минимум на 60 дней, пишет DataCenter Dynamics. В одном распоряжении правительству запрещается заключать договоры аренды, контракты или «любые другие соглашения, необходимые для обеспечения развития возобновляемых источников энергии». В другом приказе Министерству финансов США предписывается заморозить новые договоры аренды на морские ветровые электростанции.

Также поручено провести проверку воздействия таких электростанций на окружающую среду в сотрудничестве с министерствами энергетики, сельского хозяйства и торговли. Хотя солнечные и наземные ветровые электростанции по-прежнему можно строить на частных землях, для морских ветровых электростанций теперь требуется одобрение федеральных органов. Трамп заявил ресурсу Fox News: «Нам не нужны ветряные мельницы… знаете, что ещё людям не нравится? Эти огромные солнечные поля». Фактически Трамп выступил против инициатив своего предшественника.

 Источник изображения: Nicholas Doherty/unsplash.com

Источник изображения: Nicholas Doherty/unsplash.com

Трамп и ранее был против использования морских ветровых электростанций, утверждая, что они убивают птиц и китов. Хотя ветряная энергетика действительно связана с некоторым увеличением смертности птиц, Национальное управление океанических и атмосферных исследований США (NOAA) утверждает, что нет никаких доказательств связи между их использованием и увеличением смертности китов, отметил The Hill.

Есть опасения, что указ может повлечь за собой отмену некоторых договоров аренды, а также отмену проектов некоторых штатов по использованию возобновляемых источников энергии. Например, Нью-Джерси планировал развернуть 11 ГВт морской ветроэнергетики к 2040 году, а Нью-Йорк рассчитывал запустить к 2035 году морские ветровые электростанции на 9 ГВт. Наземная и морская ветроэнергетика поставляет около 10 % электроэнергии в США. Это крупнейший сектор возобновляемой энергетики, в котором работают около 131 тыс. человек.

На прошлой неделе Трамп заявил, что США не хватает электроэнергии для удовлетворения потребностей страны. Поэтому он дал «зелёный свет» развитию добычи ископаемого топлива и генерации на его основе. По его словам, необходимо срочно найти как можно больше источников энергии для ИИ ЦОД, сгодится даже уголь.

Постоянный URL: https://servernews.ru/1117332
27.01.2025 [22:17], Руслан Авдеев

Южная Каролина заинтересовалась достройкой «скандальной» АЭС Virgil C Summer из-за спроса на ИИ ЦОД

Государственная коммунальная компания Santee Cooper, отвечающая в Южной Каролине (США) за электро- и водоснабжение проявила официальный интерес к разморозке строительства двух частично возведённых энергоблоков атомной электростанции Virgil C Summer в Южной Каролине в связи с ростом спроса на ИИ ЦОД и безуглеродную энергетику, сообщает Datacenter Dynamics При этом в пресс-релизе указывается, что компания не намерена напрямую владеть новыми объектами или управлять ими.

С учётом длительных сроков ввода в эксплуатацию новых энергоблоков у Santee Cooper появилась уникальная возможность достаточно быстрого запуска для энергоблоков Unit 2 и 3, которые смогут обеспечить 2,2 ГВт. Поскольку АЭС VC Summer уже имеет сертификаты безопасности, а также достаточно земли, воды и инфраструктуры для передачи энергии, сроки ввода в эксплуатацию существенно сокращаются.

Сейчас единственный действующий энергоблок (973 МВт), запущенный в 1984 году, обеспечивает электричеством клиентов компаний Santee Cooper и Dominion Energy. Расширение площадки началось в 2008 году, тогда South Carolina Electric & Gas (позже сменившая имя на Santee Cooper), подала заявку на строительство двух новых 1,1-ГВт реакторов Westinghouse AP1000 на той же площадке. Годом позже с Westinghouse был подписан контракт на проектирование, закупки и строительство реакторов. Стоимость строительства оценивалась в $9,8 млрд.

 Источник изображения: DJSlawSlaw / Wikipedia

Источник изображения: DJSlawSlaw / Wikipedia

Новые блоки начали строить в 2013 году, однако к 2017 году оценочная стоимость проекта выросла до $25 млрд, в том числе из-за ошибок при производстве оборудования, а в 2017 года Westinghouse подала заявление о банкротстве. В июле того же года принято решение отказаться от дальнейшей реализации проекта. Ситуация привела к крупному политическому скандалу.

Рост спроса на электричество со стороны ЦОД привёл к возвращению интереса к ядерной энергетике, поскольку та считается надёжным и низкоуглеродным источником энергии. Так, AWS почти год назад приобрела кампус ЦОД, расположенный в непосредственной близости от 2,5-ГВт АЭС Susquehanna Steam Electric Station в Пенсильвании. В ноябре 2024 года Федеральная комиссия по регулированию энергетики США (FERC) отклонила наращивание поставок электроэнергии кампусу, но Amazon сдаваться не собирается.

В сентябре 2024 года Microsoft подписала соглашение сроком на 20 лет о закупке энергии у восстановленной АЭС Three-Mile Island. Владеющая мощностями Constellation Energy рассчитывает запустить объект на 837 МВт, закрытый в 2019 году из-за высоких капитальных затрат, в 2028 году. В декабре Meta заявила, что не прочь получить в США до 4 ГВт от АЭС. Наконец, с идеей восстановления реакторов ради ЦОД выступили и некоторые другие операторы страны. Например, в октябре NextEra объявила, что допускает возможность перезапуска АЭС Duane Arnold (Айова).

Постоянный URL: https://servernews.ru/1117317
27.01.2025 [18:43], Руслан Авдеев

Индийская Reliance заявила, что построит «крупнейший ЦОД в мире» мощностью 3 ГВт

Индийская Reliance Industries намерена построить «крупнейший в мире» дата-центр в городе Джамнагар (штат Гуджарат, Индия). Планы реализации проекта в штате впервые обнародовали в сентябре 2024 года, теперь ожидается, что Reliance закупит для него ускорители NVIDIA, сообщает Datacenter Dynamics.

Ранее компании объявили о совместной разработке ИИ-суперкомпьютеров в Индии и создании больших языковых моделей (LLM) на разных языках страны. В планы входит совместная постройка ИИ-инфраструктуры на территории всей страны. Для запланированного ЦОД гигаваттного уровня NVIDIA готова была поставлять чипы семейства Blackwell. Правда, пока непонятно, как план будет реализован на фоне введённых США ограничений.

Индийскую инициативу поддержал глава NVIDIA Дженсен Хуанг (Jensen Huang), заявивший, что стране не стоит «экспортировать муку, чтобы импортировать хлеб». Другими словами, нужно создавать собственные ИИ-мощности. Параллельно NVIDIA сотрудничает с другим индийским гигантом — Tata Group. Недавно пообещало поддержать развитие ИИ в стране и правительство Индии, выделив около ₹100 млрд ($1,16 млрд) на ИИ-стартапы и проекты.

 Источник изображения:  Olha Kolesnyk/Unsplash.com

Источник изображения: Olha Kolesnyk/Unsplash.com

Впрочем, это далеко не единственный крупный проект в Индиии. В штате Телингана планируется создать несколько ЦОД в Хайдарабаде. Так, Blackstone намерена построить объект на 150 МВт за ₹45 млрд ($521 млн), Ursa Clusters — на 100 МВт за ₹50 млрд ($580 млн), а Tillman Global Holdings — на 300 МВт за ₹150 млрд рупий ($1,7 млрд) в Хайдарабаде. При полной загрузке он обеспечит мощность в 300 МВт. Власти Телинганы заявляют, что инвестиции компании сами по себе свидетельствуют о дружественной политике штата по отношению к бизнесу. В Мумбаи свой многомиллиардный вклад сделает и AWS.

Хайдарабад с недавних пор превращается в хаб для ЦОД с присутствием таких компаний, как Iron Mountain, AdaniConneX, Nxtra, Microsoft и Tata Communications. AWS также располагает в Хайдарабаде облачным регионом, в прошлом году она даже объявила о планах по расширению ЦОД в городе. Наконец, в январе 2025 года STT GDC и CtrlS представили планы создания кампусов ЦОД в Хайдарабаде.

Хотя Reliance и утверждает, что её ЦОД будет крупнейшим в мире, в это трудно поверить. Так, в США проект Stargate стоимостью до $500 млрд намерен построить не один гигаваттный дата-центр. Китай готов выделить на развитие ИИ в стране $138 млрд. Впрочем, даже одиночные компании инвестируют в дата-центры немалые суммы. Так, Meta в этом году выделит до $65 млрд на развитие ИИ-инфраструктуры и уже начала строительство первого 2-ГВт кампуса, а Microsoft и вовсе готова потратить на ИИ ЦОД $80 млрд.

Постоянный URL: https://servernews.ru/1117330
27.01.2025 [15:35], Руслан Авдеев

До 2030 года AWS вложит $8,3 млрд в облачную инфраструктуру в Мумбаи

Amazon Web Services (AWS) намерена инвестировать $8,3 млрд в развитие облачной инфраструктуры в регионе AWS Asia Pacific (Мумбаи), расположенном в индийском штате Махараштра (Maharashtra). По оценкам Amazon, её инвестиции приведут к увеличению ВВП страны на $15,3 млрд к 2030 году. Ещё в 2024 году появилась информация, что AWS купила участок площадью около 15,5 га в Палаве недалеко от Мумбаи.

Впервые AWS вышла на рынок Индии в 2016 году, запустив регион Мумбаи. По 2022 год было инвестировано $3,7 млрд, а позднее в 2022 году AWS запустила и облачный регион в Хайдарабаде (Hyderabad). Кроме того, с 2017 года компания обучила 5,9 млн человек навыкам работы с облаками. Новые инвестиции в облачный регион Мумбаи в объёме $8,3 млрд являются частью более масштабного плана. Всего AWS рассчитывает потратить в Индии $12,7 млрд, об этом сообщалось ещё в мае 2023 года.

 Источник изображения: Amazon

Источник изображения: Amazon

Также планируется открытие локальных зон в Ченнаи, Бангалоре, Дели и Калькутте. Как сообщает ряд изданий, в ходе Всемирного экономического форума в Давосе AWS обещала потратить $6,95 млрд на регион в Хайдарабаде в штате Телингана (Telangana). В 2024 году сообщалось о готовности вложить в штат $2 млрд. В начале 2025 года Microsoft заявила, что инвестирует $3 млрд в ИИ и облачные вычисления в Индии.

Постоянный URL: https://servernews.ru/1117325
27.01.2025 [15:01], Сергей Карасёв

Китайский ответ Stargate: КНР вложит в развитие ИИ 1 трлн юаней

Власти Китая, по сообщениям сетевых источников, разработали программу AI Industry Development Action Plan, направленную на комплексное развитие инфраструктуры и сервисов ИИ в стране. На эти цели в течение следующих пяти лет планируется направить не менее ¥1 трлн, или около $138 млрд.

Отмечается, что инициатива AI Industry Development Action Plan является ответом КНР на масштабный проект Stargate по развитию ИИ в США. В случае Stargate речь идёт о создании совместного предприятия OpenAI, Softbank и Oracle, которое займётся развитием «физической и виртуальной инфраструктуры для поддержки следующего поколения ИИ». В проекте примут участие Microsoft, Arm и Nvidia, а также фонд MGX с Ближнего Востока. Общий объём вложений, как ожидается, достигнет $500 млрд.

Программу AI Industry Development Action Plan, как сообщается, будет поддерживать Банк Китая (Bank of China). План включает четыре основных направления. Первое — укрепление национальной технологической независимости: это особенно важно в условиях усиливающихся санкций со стороны США. Банк Китая будет оказывать всестороннюю поддержку предприятиям, занимающимся инновационными технологиями, включая ИИ.

 Источник изображения: unsplash.com / Dominic Kurniawan Suryaputra

Источник изображения: unsplash.com / Dominic Kurniawan Suryaputra

Вторым направлением является развитие ИИ-инфраструктуры, включая наращивание вычислительных мощностей, строительство новых дата-центров и вспомогательных объектов. Третьей стратегической задачей названо ускорение инноваций в области ИИ, что предусматривает разработку специализированных приложений. Четвёртое направление — продвижение использования ИИ в различных сценариях, в том числе в области робототехники, передовых материалов, биопроизводства и пр.

Конечной целью инициативы AI Industry Development Action Plan названо создание финансовой экосистемы, ориентированной на ИИ, для ускорения инноваций, обеспечения промышленного развития и устойчивой разработки.

Стоит отметить, что китайский ИИ-стартап DeepSeek на днях устроил переполох в Кремниевой долине: компания выпустила «рассуждающую» модель ИИ R1 и сделала её полностью бесплатной для использования всеми желающими. Более того, DeepSeek опубликовала инструкции, как с минимальными затратами построить модель, способную самостоятельно обучаться и совершенствоваться без контроля со стороны человека. Это бросило вызов многим западным конкурентам, включая OpenAI.

Постоянный URL: https://servernews.ru/1117312
27.01.2025 [13:16], Сергей Карасёв

В Евросоюзе появится суверенная облачная платформа Virt8ra

Ряд европейских технологических организаций, по сообщению ресурса ITPro, объединили усилия с целью создания суверенной облачной платформы, призванной обеспечить переносимость и совместимость между сервисами различных поставщиков облачных услуг. Проект получил название Virt8ra.

В инициативе принимают участие Arsys, BIT, Гданьский политехнический университет (Gdańsk Tech), Infobip, IONOS, Kontron, Mondragon и Oktawave, а координатором выступает OpenNebula Systems. Вычислительные мощности и ресурсы хранения данных планируется предоставлять во многих странах Евросоюза, включая Хорватию, Нидерланды, Польшу, Германию, Словению и Испанию.

«Благодаря этому сотрудничеству мы вносим вклад в укрепление цифрового суверенитета Европы и стимулируем инновации на всём континенте», — отметил Йоже Орехар (Jože Orehar), руководитель подразделения облачных платформ Kontron.

Virt8ra является частью масштабной программы IPCEI-CIS (Important Project of Common European Interest on Next Generation Cloud Infrastructure and Services) — это европейский проект развития облачной инфраструктуры и услуг следующего поколения. Инициатива, одобренная Европейской комиссией в декабре 2023 года, поддерживается 12 государствами — членами ЕС. Проект направлен на стимулирование исследований и увеличение инвестиций в технологии периферийных и облачных вычислений в ЕС, а также на создание децентрализованной периферийной инфраструктуры.

 Источник изображения: OpenNebula Systems

Источник изображения: OpenNebula Systems

В рамках Virt8ra более 30 европейских компаний разрабатывают стек ПО с открытым исходным кодом для виртуализации. Целью является создание надёжной системы для управления цифровыми инфраструктурами, которая предоставит европейским предприятиям и государственным организациям улучшенную гибкость, технологический суверенитет и возможность получить полный контроль над своими IT-средами без ограничений, связанных с действующими моделями лицензирования и поддержки.

Инфраструктура Virt8ra рассматривается как способ снижения зависимости компаний и госструктур Евросоюза от гиперскейлеров и облачных провайдеров из США. Текущая версия платформы поддерживает централизованное управление физическими ресурсами, виртуальными машинами и кластерами Kubernetes, а также обеспечивает возможность миграции, что позволяет клиентам развёртывать, запускать и переносить приложения между разными регионами и поставщиками облачных услуг.

Постоянный URL: https://servernews.ru/1117315
27.01.2025 [12:39], Руслан Авдеев

Латвия и Швеция расследуют повреждение очередного кабеля в Балтийском море, арестовано судно, следовавшее из российской Усть-Луги

В последнее время инциденты с кабельной инфраструктурой в Балтийском море происходят почти регулярно. Очередное происшествие зарегистрировано в воскресенье утром — уже третье за последние три месяца, сообщает Bloomberg. Как сообщает шведский сайт Expressen, судно Vezhen (зарегистрировано на Мальте), предположительно участвовавшее в инциденте, арестовано в шведских территориальных водах. На борту находятся представители шведских властей.

По данным издания, пострадал подводный кабель между латвийским городом Вентспилс (Ventspils) и островом Готландом (Швеция). Клиенты не остались без связи, а для передачи данных используются обходные маршруты, доложил латвийский телеком-провайдер State Radio and Television Center (LVRTC).

Уже начато уголовное расследование, в котором участвуют власти других стран НАТО. По имеющимся данным, повреждена часть кабеля, находящаяся в исключительной экономической зоне Швеции. По информации LVRTC, есть основания полагать, что кабель получил серьёзные повреждения. Поскольку он проложен на глубине около 50 м, оценить его состояние можно будет только при ремонте.

 Источник изображения: Shaah Shahidh/unsplash.com

Источник изображения: Shaah Shahidh/unsplash.com

В ноябре 2024 года китайское судно обвинили в обрыве двух подводных телеком-кабелей в Балтийском море, а в декабре того же года случился обрыв энергокабеля и четырёх телекоммуникационных кабелей. Страны НАТО занялись организацией защиты кабельной инфраструктуры в регионе в рамках инициативы Baltic Sentry и других проектов. Так, в декабре появилась информация о тестировании плавучих беспилотников для патрулирования территориальных вод стран блока, в начале января НАТО анонсировала программу Baltic Sentry по защите кабелей, а Швеция выделила три корабля и самолёт для патрулирования. Наконец, буквально на днях Германия объявила о запуске в Балтийском море подводного патрульного беспилотника израильского производства.

Впрочем, умысел в повреждении кабельной инфраструктуры можно подвергнуть сомнению. Не так давно сообщалось, что спецслужбы не выявили намеренных действий одного из кораблей в ходе недавнего инцидента — виной всему, вероятно, просто низкая квалификация экипажа.

Постоянный URL: https://servernews.ru/1117313
27.01.2025 [12:28], Сергей Карасёв

Почти все крупные компании в России используют облачные сервисы

В 2024 году более 95 % крупных компаний в России полностью или частично перешли на использование облачных сервисов. Облачный рынок в РФ продолжает стремительно расширяться. Об этом, как сообщает газета «Коммерсантъ», говорится в исследовании компании Nubes.

Отмечается, что самый высокий показатель внедрения облачных технологий наблюдается именно в сфере крупного бизнеса. Для сравнения, доля компаний — пользователей облаков в сегменте среднего бизнеса с прибылью от 0,8 до 2 млрд руб. в год составляет около 35 %. А среди малых предприятий этот показатель находится на уровне 10–12 %.

 Источник изображения: unsplash.com / Growtika

Источник изображения: unsplash.com / Growtika

По состоянию на конец 2024 года аналитики оценивают среднюю стоимость перехода на облачную инфраструктуру в 250–300 тыс. руб. для небольших компаний, примерно в 500–600 тыс. руб. для предприятий среднего размера и более чем в 600 тыс. руб. для крупного бизнеса. При этом, как отмечает Nubes, малым компаниям по большей части не требуется переход на облачные решения, поскольку объёмы обрабатываемой и хранимой ими информации невелики. Исключение составляют индивидуальные предприниматели и небольшие организации, специализирующиеся на консалтинге и разработке ПО, где есть спрос на PaaS.

С другой стороны, средний бизнес в 2024 году активно мигрировал в облака, которые для таких предприятий стали альтернативой покупке или аренде оборудования. Это обусловлено высокой ставкой Банка России, а также значительной стоимостью серверов и СХД. Крупные компании переводят свои операции на облачные платформы для повышения гибкости, масштабируемости и экономической эффективности. Увеличивающееся количество киберугроз также подталкивает предприятия к работе с облачными провайдерами в вопросах защиты данных, что особенно актуально в условиях дефицита соответствующих специалистов.

По оценкам Nubes, в 2024 году объём российского рынка IaaS и PaaS составил 121 млрд руб. К 2030-му, как прогнозируется, расходы поднимутся в 4,5 раза, достигнув 550 млрд руб. Cloud.ru полагает, что к концу текущего десятилетия затраты в области IaaS и PaaS могут превысить 650–700 млрд руб.

Постоянный URL: https://servernews.ru/1117311
27.01.2025 [10:30], Владимир Мироненко

«Киберпротект» готовит новую версию «Кибер Бэкап Облачный»

Российская компания «Киберпротект», специализирующаяся на разработке ПО для защиты данных, резервного копирования и восстановления виртуальных, физических и облачных сред, объявила о предстоящем выходе обновления решения для предоставления услуг облачного резервного копирования «Кибер Бэкап Облачный».

Сервис резервного копирования «Кибер Бэкап Облачный» предлагает резервное копирование как сервис (BaaS). Используя его, компании обеспечат клиентам надёжную защиту их данных, в то время как сами получат простое и удобное управление процессом оказания услуг, говорит разработчик.

Решение «Кибер Бэкап Облачный» полностью готово к использованию и не требует первоначальных вложений. Компания сможет начать предоставлять клиентам услуги резервного копирования буквально через несколько часов, отмечено в анонсе. При этом специалисты «Киберпротекта» окажут необходимую поддержку на всех этапах внедрения.

 Источник изображения: «Киберпротект»

Источник изображения: «Киберпротект»

Предложение можно адаптировать с учётом особенностей бизнеса компании и запросов заказчиков: создавать иерархическую структуру пользователей, добавлять только необходимые им функции и устанавливать ограничения на использование ресурсов. Платформенная часть решения находится в собственных защищённых ЦОД «Киберпротекта», где пользователи смогут также хранить резервные копии. Дополнительную защиту данных обеспечивает двухфакторная проверка подлинности.

В числе новых возможностей обновлённого «Кибер Бэкапа Облачного» компания указала:

  • Резервное копирование и восстановление данных российских СУБД на базе PostgreSQL – Tantor, Jatoba, Arenadata DB и Pangolin.
  • Защиту корпоративных решений «Почта VK WorkSpace» и «Диск VK WorkSpace».
  • Поддержку операционных систем Linux с версией ядра до 6.8.
  • Передачу событий ИБ в журнал аудита.

Подробности о новинке будут раскрыты 30 января. Компания пообешала, что в ходе мероприятии специалисты «Киберпротекта» ответят на вопросы аудитории.

Постоянный URL: https://servernews.ru/1117292
27.01.2025 [10:00], SN Team

«Базис» и ИСП РАН при поддержке «Фобос-НТ» обнаружили уязвимости в популярном открытом ПО виртуализации

Специалисты «Базис», компании-лидера российского рынка средств виртуализации, вместе с сотрудниками ИСП РАН и испытательной лаборатории «Фобос-НТ» провели очередной этап тестирования компонентов с открытым исходным кодом, которые используются в инструментах виртуализации по всему миру, в том числе в продуктах компании. Результатом совместной работы стало обнаружение и последующее устранение 191 дефекта в коде, некоторые из которых были расценены как уязвимости.

В рамках нового этапа испытаний тестировались следующие компоненты с открытым исходным кодом: nginx, ActiveMQ Artemis, Apache Directory, libvirt-exporter, QEMU. Особое внимание было уделено libvirt — сбой в работе этой библиотеки может нанести ущерб инфраструктуре и привести к утечке конфиденциальной информации, поэтому она была подвергнута комплексному исследованию. Перечисленные компоненты используются вендорами по всему миру — libvirt предоставляет API для управления виртуальными машинами, nginx помогает балансировать нагрузку и т.д. — и от качества их работы зависит множество российских и иностранных решений для работы с виртуальными средами.

При разработке и тестировании продуктов «Базис» применяются различные виды анализа, такие как фаззинг, статический анализ, композиционный анализ, модульное и функциональное тестирование. На прошедшем этапе испытаний основной упор исследователи сделали на разметке срабатываний статического анализатора Svace (разработан в ИСП РАН) и создании фаззинг-целей.

Статический анализ выявил 178 дефектов в коде тестируемых компонентов. Изучив их, специалисты ИСП РАН и «Базис» разработали 86 исправлений, которые были приняты в основные ветки разработки соответствующих проектов. Большая часть срабатываний относилась к популярному брокеру сообщений ActiveMQ Artemis и серверу каталогов Apache Directory.

Фаззинг-тестирование выявило еще 13 дефектов в коде — 5 в Apache Directory LDAP API и 8 в библиотеке libvirt. Последние были найдены в ходе проверки функций обработки инструкций, которые потенциально могут быть получены из конфигурационных файлов при создании виртуальной машины. В частности, были найдены ошибки, связанные с переполнением буфера, а также несколько проблем, связанных с неоптимальной работой функций в отношении некоторых контроллеров. Все поданные исправления были оперативно приняты в основные ветки разработки libvirt и Apache Directory.

 Источник изображения: Markus Spiske / Unsplash

Источник изображения: Markus Spiske / Unsplash

В рамках подготовки к тестированию для наиболее критичных компонентов открытого ПО, лежащих на поверхности атаки, были разработаны фаззинг-тесты. Их можно найти в соответствующих проектах на GitLab-портале Центра исследований безопасности системного ПО. В дальнейшем созданные сотрудниками ИСП РАН и «Базис» цели послужили исследованиям, которые специалисты «Фобос-НТ» выполняли на своих мощностях. Найденные коллегами дефекты также были учтены при обновлении компонентов с открытым исходным кодом в продуктах «Базис».

«Мы очень серьезно относимся к качеству кода экосистемы «Базис», поэтому тестируем на ошибки и уязвимости не только собственный код, но даже компоненты с открытым исходным кодом, которые используем. Более того, без такого тестирования невозможны современная безопасная разработка и сертификация. Такой подход делает наши решения более качественными и защищенными, а также вносит вклад в развитие открытых инструментов виртуализации, которые используются различными вендорами по всему миру. Реализовать его было бы сложно без партнеров, сотрудничество с ИСП РАН и НТЦ «Фобос-НТ» позволяет «Базису» выстраивать качественные процессы безопасной разработки и тестирования инструментов виртуализации, повысить уровень зрелости экосистемы. В результате наши продукты не только сертифицированы ФСТЭК России, но и в максимально короткие сроки проходят инспекционный контроль. В итоге наши заказчики могут быть уверены, что решения «Базиса» проверены, а созданная на их основе инфраструктура компании безопасна», — отметил Дмитрий Сорокин, технический директор компании «Базис».

Очередной этап тестирования и исследования кода проходил на инфраструктуре Центра исследований безопасности системного ПО, созданного ФСТЭК России на базе ИСП РАН. Компания «Базис» принимает непосредственное участие в деятельности Центра и является активным участником РБПО-процессов, инициируемых и развиваемых ФСТЭК России. Работы по разметке и созданию целей для фаззинга выполнялись совместно с ИСП РАН, к решению этой задачи были привлечены студенты профильных специальностей МГТУ им. Н.Э. Баумана и Чувашского государственного университета. Сотрудники испытательной лаборатории НТЦ «Фобос-НТ» проводят сертификационные испытания продуктов «Базис» и занимаются улучшением фаззинг-тестов, в том числе разработанных компанией.

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneP5zRUxykH
Постоянный URL: https://servernews.ru/1117137

Входит в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности»;

Система Orphus