Компания Google и Linux Foundation объявили, что выделяют средства на оплату двух штатных специалистов по обеспечению безопасности ядра Linux, Густаво Сильвы (Gustavo Silva) и Натана Ченселора (Nathan Chancellor). Эти специалисты уделяют особое внимание поддержанию и улучшению безопасности ядра и связанных проектов. Потому было принято решение профинансировать их работу, чтобы гарантировать эту поддержку.

«В Google безопасность всегда находится на первом месте, и мы понимаем критическую роль, которую она играет для устойчивости программного обеспечения с открытым исходным кодом», — заявил Дэн Лоренц (Dan Lorenc), штатный инженер по программному обеспечению Google. «Для нас большая честь поддерживать усилия Густаво Сильвы и Натана Ченселора, которые работают над повышением безопасности ядра Linux».

scmagazine.com

Как отмечается, Натан Ченселлор будет заниматься исправлением ошибок в компиляторе LLVM Clang и в дальнейшем будет занят поддержкой проекта ClangBuiltLinux по использованию LLVM для сборки ядра. Это позволит использовать различные механизмы защиты ещё на этапе сборки ядра. Задачей же Сильвы на данный момент является устранение различных возможностей переполнения буфера. Кроме того, он продолжит работу в рамках проекта Kernel Self Protection Project (KSPP), которыей отсекает целые классы уязвимостей.

Python критически важен и для самой Google, и для его облачного подразделения Google Cloud Platform, и для клиентов компании. Он является популярным инструментов для многих внутренних и публичных сервисов, от App Engine и до Cloud Functions. Также он используется в системах ИИ, где задействован открытый фреймворк для машинного обучения TensorFlow.

И потому в компании анонсировали расширение поддержки Python Software Foundation (PSF). Это некоммерческая организация, которая занимается развитием языка. В частности, компания пожертвует более $350 тыс. на поддержку проектов PSF с упором на повышение безопасности цепочки поставок в экосистеме Python.

Речь идёт о таких проектах:

• Обнаружение вредоносного ПО для PyPI;
• Улучшения базовых инструментов и сервисов Python;
• Найм разработчика (Developer-in-Residence) для проекта CPython на полный рабочий день до конца 2021 года. В его задачи будет входить сопровождение проекта, а также устранение накопившихся проблем и задач.

Также компания продолжит предоставлять инфраструктуру Google Cloud для PSF. Наконец, в Google Cloud Public Datasets будут доступны обновляемые практически в реальном времени наборы данных со статистикой загрузок PyPI и метаданных PyPI. Эти наборы доступны бесплатно для всех владельцев учётной записи Google Cloud при условии, что в объём запросов не превышает 1 Тбайт в месяц.

В компании Google разработали систему, которая позволяет оценить важность тех или иных проектов с отрытым исходным кодом. В компании заявили, что на текущий момент многие проекты этой категории вынуждены бороться за финансирование и место на рынке. Хотя при этом они используются во многих критически важных системах.

Google, как часть Open Source Security Foundation (OpenSSF), намеревается упростить определение важности того или иного проекта. Авторы важных проектов могут обратиться в OpenSFF за помощью и получить финансирование или необходимую для работы проекта инфрраструктуру.

techrepublic.com

Для расчёта так называемого уровня критичности применяется алгоритм, который был предложен программистом Робом Пайком (Rob Pike). Суть его в использовании десяти весовых коэффициентов, по которым рассчитывается итоговый показатель в диапазоне от 0 до 1. То есть, от минимально до максимально критически важного.

В числе критериев учитываются возраст проекта, количество отдельных участников и вовлеченных организаций, участие пользователей и так далее. Допустимо добавлять и свои параметры, чтобы оценить уровень критичности.

После выявления таких проектов планируется предоставить им нужные ресурсы, что позволит улучшить работу проектов с открытым исходным кодом. Полный список таких проектов доступен по ссылке.

Правда, сейчас учтены только проекты, размещённые на GitHub. Поэтому в рейтинге есть некоторые перекосы. К примеру, Топ-3 проектов на языке C включает в себя Git и сразу две версии ядра Linux — отдельно для Raspberry Pi и основную ветку. Среди проектов на C++ в тройку лидеров попали TensorFlow, Ceph и PyTorch, а на Java — Elasticsearch, Apache Flink и Spring Boot. Для JavaScript Топ-3 включает Node.js, React Native и React, а для Python — SaltStack, Core Python, pandas. Ну а в случае Rust это Servo, Cargo и Clippy.

Отметим, что подобное решение имеет смысл и в контексте безопасности. Ранее сообщалось, что количество атак с подменой open source кода выросло на 430 %. И дело не в том, что открытый софт хуже проприетарного, а лишь в нехватке возможностей для анализа уязвимостей на этапе разработки и отладки.

В связи с благополучным преодолением первой фазы борьбы с пандемией коронавируса Китай начал обширную программу по наращиванию IT-инфраструктуры, включающей сети 5G и центры обработки данных. Как сообщает газета Жэньминь жибао, власти страны решили, что 5G может сыграть большую роль в продолжении борьбы с пандемией, а также в поддержке усилий по возобновления работы предприятий.

Помимо строительства ЦОД и 5G-сетей план правительства включает инвестиции в инфраструктуру электросетей, системы общественного транспорта и железные дороги, станции подзарядки транспортных средств и проекты Интернета вещей.

Xinhua

«5G будет способствовать экономической активности, а также помогать в борьбе с пандемией», — цитирует Жэньминь жибао слова замминистра промышленности и информатизации КНР Чэнь Чжаосюна.

Согласно документам, с которым ознакомился ресурс DatacenterDynamics, муниципальная комиссия по экономике и информатизации Шанхая сейчас принимает заявки на строительство новых ЦОД. Согласно установленным ограничениям, суммарное количество стоек в дата-центрах не должно превышать 30 000 единиц и потребление энергии в эквиваленте не должно быть больше 250 тыс. тонн угля, что составляет около 70 МВт.

Провинция Хэнань планирует обеспечить в 2020 году покрытие 5G в крупных районах городов, в то время как муниципалитет Чунцин и провинция Гуандун пообещали расширить инфраструктуру. Оператор China Mobile намерен построить 300 тыс. базовых станций 5G в этом году, а операторы China Telecom и China Unicom установят в первой половине этого года ещё 100 000 базовых станций 5G в 47 городах Китая.

По данным Китайской академии информационных и коммуникационных технологий, долгосрочные инвестиции в новые проекты в стране составят 1,2 трлн юаней ($169 млрд).

Компания Huawei не собирается поддаваться возросшему давлению со стороны США и продолжит развивать экосистему, складывающуюся вокруг собственной ARM-платформы Kunpeng. Согласно имеющимся данным, к разработке программного обеспечения для Kunpeng уже привлечено 1,6 млн разработчиков.

В течение 2020 года Huawei планирует инвестировать в развитие Kunpeng ещё $200 миллионов. Программа носит название Huawei Developer Program 2.0, а вложенные в неё дополнительные средства предназначены не только для партнёров Huawei, но и для университетов, стартапов и даже индивидуальных разработчиков.

В настоящее время компания работает с такими партнёрами, как Tencent Games, Kylinsoft, iSoft, Uniontech и Институтом программного обеспечения Китайской Академии Наук (ISCAS), разрабатывая коммерческие варианты операционной системы openEuler.

На конференции HDC.Cloud 2020 компания представила среду разработки CloudIDE и библиотеки для платформы Kunpeng. Среда CloudIDE имеет высокую степень интеграции с web, она поддерживает процессоры Kunpeng изначально. Благодаря мультиязычности, CloudIDE уже насчитывает свыше 400 тысяч пользователей и более 500 тысяч проектов. В течение 2020 года инстансы CloudIDE на базе Kunpeng будут предоставляться бесплатно.

Сервер с четырьмя процессорами Huawei Kunpeng

Библиотеки для Kunpeng поддерживают функции сжатия, декомпрессии и шифрования данных, а также различные мультимедийные функции. С их помощью производительность ПО можно поднять, как минимум, на 10%, а в задачах шифрования/дешифровки выигрыш может составлять и более 100%, и это при изменениях в коде, составляющих менее 1%.

Huawei активно поддерживает развивающееся сообщество разработчиков Kunpeng, предоставляя им необходимые данные о платформе, процессе сертификации и условиях выпуска ПО.

Финансирование будет распределено следующим образом: в программы для университетов и стартапов (включая индивидуальных разработчиков) Huawei вложит по 100 миллионов юаней (около $14 миллионов), программа для партнёров обойдётся компании в 600 миллионов юаней (примерно $85 миллионов). В течение пяти лет общий объём инвестиций должен составить $1,5 миллиарда. Более подробные данные приведены на сайте компании (на китайском языке).

Национальный научный фонд США (NSF) объявил о новой инициативе — Программе национальных исследовательских институтов искусственного интеллекта (The National Artificial Intelligence Research Institutes), которая позволит значительно продвинуть исследования в области ИИ и ускорить развитие инноваций на основе ИИ, обеспечивая исследователям возможность сосредоточиться на более масштабных и долгосрочных проектах.

Программа предусматривает выделение в следующем году около $120 на гранты и финансирование до шести научно-исследовательских институтов с целью продвижения исследований в области ИИ и создания национальных центров связи для университетов, федеральных агентств, отраслей промышленности и некоммерческих организаций. Всего в течение шести лет на программу будет выделено $200 млн.

Создание надёжного ИИ является главным приоритетом финансирования новой программы, возглавляемой Национальным научным фондом и поддерживаемой целым рядом правительственных учреждений и организаций.

В то время как Управление перспективных исследовательских проектов Министерства обороны США (Defense Advanced Research Projects Agency, DARPA) работает над аналогичной программой для нужд национальной обороны, новая программа NSF будет сосредоточена на инновациях в шести ключевых областях, которые могут повлиять на развитие общества в целом — от управления продовольственными запасами до лечения и профилактики болезней:

• Надёжный ИИ.
• Основы машинного обучения.
• Инновации на основе ИИ в сельском хозяйстве и продовольственной системе.
• ИИ-дополненное обучение.
• ИИ для ускорения молекулярного синтеза и производства.
• ИИ для открытий в физике.

Глава Минкомсвязи РФ Николай Никифоров назвал по итогам совещания у премьер-министра РФ Дмитрия Медведева сумму, которая потребуется на осуществление программы «Цифровая экономика». Как подсчитали специалисты министерства, всего на финансирование этой программы потребуется около 520 млрд рублей.

Часть этой суммы, порядка 150 млрд рублей, будет профинансировано из бюджета. Оставшаяся часть поступит за счёт внебюджетного финансирования. Как уточнил Никифоров, «по сути, это средства наших крупнейших компаний, предприятий отрасли, которые, так или иначе, будут направлены на реализацию данных мероприятий».

По словам министра, соответствующие планы позволят с января 2018 года начать реализацию программы, рассчитанной в целом на период до 2024 года. 

Никифоров сообщил, что в целом решения по программе «Цифровая экономика» пока не принимались — их будут рассматривать в ходе следующего цикла планирования бюджета. В настоящее время запланировано выделить на реализацию программы из бюджета 50 млрд рублей.

Он также рассказал, что правкомиссией было утверждено четыре плана мероприятий. Первый касается нормативного регулирования, второй — технологических и исследовательских заделов, которые должны создать необходимые компетенции для дальнейшей цифровой трансформации. Третий план относится к инфраструктуре и четвёртый содержит мероприятия по информационной безопасности.