KasperskyOS. Разработка
1.26K subscribers
426 photos
44 videos
3 files
353 links
Отвечаем на самые популярные вопросы о KasperskyOS и решениях на ее основе, а также о кибербезопасности, кибериммунитете, микроядерных ОС
Download Telegram
Операционная система KasperskyOS получила сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК) России.

Сертификационные испытания проводила лаборатория ООО НТЦ «Фобос-НТ». Полученный сертификат свидетельствует о том, что KasperskyOS соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» — по 4 уровню доверия, «Требования безопасности информации к операционным системам» и «Профиль защиты операционных систем типа А четвёртого класса защиты. ИТ.ОС.А4.ПЗ».

Это важный шаг в развитии операционной системы KasperskyOS. Это первый случай в России, когда полностью отечественная операционная система прошла такую проверку. Теперь у нас есть официальное подтверждение регулятора, что уникальные технологии безопасности KasperskyOS совместно с микроядерной архитектурой операционной системы способны эффективно противостоять современным угрозам и предоставлять при этом новые возможности.

Получение сертификата позволит укрепить доверие клиентов и партнёров «Лаборатории Касперского», а также откроет новые возможности для сотрудничества с госучреждениями и крупными компаниями. Теперь вычислительную технику под управлением KasperskyOS смогут использовать организации, к которым предъявляются требования регуляторов, в том числе объекты критической информационной инфраструктуры.

Подробнее 👉 на нашем сайте.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥17👍93
🟢Какие факторы больше всего влияют на развитие инноваций на российском рынке информационной безопасности?
🟢В каких направлениях сосредоточены главные инновационные усилия отрасли ИБ?
🟢Какую роль играет государство в стимулировании инноваций в ИБ?
🟢Есть ли шансы у стартапов выжить в текущих условиях и произвести востребованный рынком продукт?
🟢Что требуется для создания “фабрики инноваций” в России в ИБ по аналогии с США или Израилем?

Ответы на эти и другие вопросы об инновациях в информационной безопасности ищите 👉 в новом выпуске AM Live.

Участники эфира:
• Вячеслав Борилин, Менеджер по развитию технического сообщества, «Лаборатория Касперского»
• Артём Избаенков, Директор продукта Solar Space, ГК «Солар»
• Алексей Горелкин, Генеральный директор Phishman
• Анна Лучник, независимый архитектор-исследователь
Модератор встречи: Игорь Бирюков, Руководитель киберхаба Сколково
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
Современные инфотейнмент-системы нуждаются в пересмотре подходов к безопасности. Устаревшие технологии и недостаточная изоляция привилегий делают их уязвимыми к атакам, что угрожает как функциональности автомобилей, так и их владельцам.

Команда 🟢 «Лаборатории Касперского» провела детальный анализ безопасности подсистем информационно-развлекательной системы Mercedes-Benz первого поколения, расширив работу, начатую Tencent Keen Security Lab.

О результатах анализа, проблемах уязвимости подключенных автомобилей и о том, как KasperskyOS может упростить управление безопасностью, читаем 👉 в новой статье в "Кибериммунном блоге".
👍2🔥2
Media is too big
VIEW IN TELEGRAM
🤘 Продолжаем рассказывать о том, как устроен кибериммунитет на практике. В этом видео за 3 минуты рассказываем о концепции микроядра и о том, что общего она имеет с принципом минимизации доверенной кодовой базы - одним из ключевых принципов кибериммунитета.

0:00 Интро
0:15 Принцип минимизации доверенной кодовой базы на уровне операционной системы и микроядро
1:25 Применение принципа на практике

#кибериммунитет #kasperskyos #микроядро #InsideCyberImmunity
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1😁1
В бурном море Интернета вещей (Internet of Things, IoT) скоро будет больше порядка благодаря принятому стандарту ISO/IEC 30141, описывающему стандартизованную архитектуру решений IoT.

«Лаборатория Касперского» активно участвовала в разработке принципов доверия для IoT-устройств, описанных спецификацией ISO/IEC TS 30149:2024. На этом примере удобно разобраться, зачем вообще нужны стандарты, что можно стандартизовать в Интернете вещей, и почему IoT-устройство и его производитель обязаны доказывать, что достойны доверия покупателей.

О важности стандартизации - в нашем материале в "Кибериммунном блоге" 👇
Media is too big
VIEW IN TELEGRAM
🤘Один из ключевых принципов кибериммуннитета – принцип изоляции, который говорит о том, что нужно разделить систему на отдельные домены безопасности в зависимости от того, насколько критичные функции выполняются внутри них. На примере реального проекта объясняем, как такой подход позволяет снизить киберриски.

0:00 Проблематика
0:52 Суть проекта
1:24 Киберриски в проекте
2:26 Как помог принцип изоляции?

#кибериммунитет #киберриски #kasperskyos #InsideCyberImmunity
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥2🎉1
Вышел новый релиз #KasperskyOS Community Edition SDK 1.3! 🎉

Что же изменилось
по сравнению с прошлой версией KasperskyOS CE 1.2:
▫️добавили поддержку аппаратной платформы Radxa ROCK 3A;
▫️для удобства пользователей реализовали расширение для редактора исходного кода Visual Studio Code, которое обеспечивает интеграцию с KasperskyOS Community Edition;
▫️включили компонент PackageManager, который позволяет работать с KPA-пакетами;
▫️добавили инструменты для разработки на языке Rust, а также соответствующие примеры программ;
▫️сделали возможным отладку с использованием отладчика GDB (GDBSTUB_KERNEL);
▫️тулчейн в составе KasperskyOS Community Edition перевели на использование компилятора Clang.

Также мы продолжаем работать с нашими third parties библиотеками и обновлять их состав. Ну, и, конечно же, был дописан и опубликован ряд глав руководства разработчика.

Более детально со всей новой функциональностью можно ознакомиться в документации по ссылке.

Enjoy it! 😎
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥224
В больших городах 🏬 сложно контролировать тысячи домов и других зданий, а также понимать общегородскую ситуацию в сфере коммунального хозяйства. Проблему автоматизированного сбора данных из единого центра можно решить с помощью "облачной диспетчерской", которая будет вести комплексный мониторинг показателей ЖКХ, консолидируя данные на единой платформе.

Вместе с правительством Оренбургской области специалисты «Лаборатории Касперского» создали такую облачную диспетчерскую в рамках проекта цифровизации городского хозяйства «Умный город» в Оренбурге.

Разбираемся, как справилась команда разработчиков "Лаборатории Касперского" с этим проектом, и какие решения мы предложили для защиты на разных уровнях городской IoT-инфраструктуры.

👉 Презентация проекта
🔥5👍1
Media is too big
VIEW IN TELEGRAM
Продолжаем переносить видео с прошедших конференций на платформу VK Video и делиться с вами полезными подборками.

И сегодня — видео с 👌 KasperskyOS Night Summer Edition 2021. Говорим о кибериммунных решениях — продуктах, защищенных от кибератак и способных стабильно работать даже в условиях агрессивной среды:
🟢видео №1🟢Евгений Касперский. Вступительное слово
🟢видео №2🟢Сергей Рогачев. Всеобщая изоляция и доверие
🟢видео №3🟢Максим Донцов. Assurance против Secure by design
🟢видео №4🟢Артем Шишкин. Игры с POSIX
🟢видео №5🟢Михаил Демченко. Как сделать продукт на KasperskyOS
🟢видео №6🟢Вячеслав Борилин. KasperskyOS Community Edition
🟢видео №7🟢Андрей Наенко. Под капотом
🟢видео №8🟢Максим Юдин. Безопасность и/или свобода — культура и процессы разработки
🟢видео №9🟢Максим Мымрин. Персональные данные... приложений
🟢видео №10🟢Дарья Зимарина. TLS как сервис KasperskyOS
🟢видео №11🟢Арсений Краснов. Прокачиваем гипервизор, делимся результатами

▶️ Смотреть весь PlayList
Выбирайте актуальное, делитесь с коллегами 🧑‍💻
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
🛡 Создавайте решения, устойчивые к кибератакам! В этом вам поможет наш бесплатный курс по основам разработки под KasperskyOS Community Edition.

🎯 Для кого этот курс:
Программисты, студенты и преподаватели профильных вузов.
Для успешного прохождения курса необходимы лишь знание языков C/C++ и опыт работы с POSIX-совместимыми ОС (Linux).

👨‍🏫 Чему вы научитесь:
— Принципам кибериммунности;
— Механизмам их реализации в KasperskyOS;
— Написанию приложений для RPi4 и QEMU.

🧑‍💻 Как проходит обучение:
Видеоуроки, задания, ссылки на доп.материалы и итоговый экзамен (куда ж без этого?). В 4 модулях мы дадим вам базовые знания и навыки разработки кибериммунных решений, а также вы сможете писать простые приложения на KasperskyOS.

КУРС БЕСПЛАТНЫЙ!
▶️ https://kas.pr/stepik.tg
Мы стремимся сделать обучение программированию под KasperskyOS доступным как можно более широкому кругу разработчиков.

Присоединяйтесь и станьте экспертом в области кибериммунных технологий! 💪
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍1
При создании сложных программных продуктов практически невозможно и весьма расточительно писать весь код с нуля. Существующие реализации USB-стека или компонентов для работы с сетью или файловой системой насчитывают сотни тысяч строк кода. 🤦 Заново изобретать их стоило бы очень дорого и значительно увеличило бы срок разработки.

Использование в таких случаях ПО с открытым исходным кодом — общепринятый подход к разработке программных продуктов. Однако, несмотря на значительные плюсы такого решения, есть и подводные камни.

Как разрабатывать кибериммунные продукты с использованием open source и во что это обходится компании читайте 👉 в нашей статье в "Кибериммунном блоге".
👍2
Media is too big
VIEW IN TELEGRAM
Одна из самых важных тем методологии иммунности — это что такое кибериммунитет, и как его добиться.

Рассказываем о методологии создания кибериммунных решений 😎

#кибериммунитет #киберриски #kasperskyos #InsideCyberImmunity
Please open Telegram to view this post
VIEW IN TELEGRAM
27 февраля в 11:00 (по МСК) мы проведем вебинар, где впервые покажем Kaspersky Thin Client 2.3 — новую версию операционной системы для тонких клиентов.
➡️ РЕГИСТРАЦИЯ

На вебинаре эксперты «Лаборатории Касперского» расскажут:
🟢о новых функциональных возможностях Kaspersky Thin Client 2.3;
🟢о приложениях, расширяющих возможности для сотрудников: от мультимедиа, до новых типов подключений к удаленным рабочим столам;
🟢о средствах централизованного управления парком устройств;
🟢о новых инструментах для администратора: полном контроле над отдельными устройствами и над всей инфраструктурой
🟢и, конечно, о новых успешно реализованных проектах по внедрению кибериммунных тонких клиентов.

➡️ Ждем вас на вебинаре 🧑‍💻
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍2
Друзья, мы подготовили обзорную статью о #KasperskyOS Community Edition SDK на Хабре.
👉 https://kas.pr/w7vr

В ней мы подробно ответили на самые популярные вопросы:
🟢как правильно установить KasperskyOS CE SDK;
🟢какие компоненты входят в состав SDK;
🟢какие функции поддерживаются в последней версии.

В дополнение к теории мы привели практический пример с использованием веб-аутентификации, чтобы продемонстрировать преимущества применения паттернов безопасности.

Переходите по ссылке и открывайте для себя мир KasperskyOS Community Edition 🧑‍💻
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
This media is not supported in your browser
VIEW IN TELEGRAM
Всех, кто когда-то попал (и конкретно попал) в IT, — с праздником!

С ДНЕМ IT-СПЕЦИАЛИСТА! 🥳
Please open Telegram to view this post
VIEW IN TELEGRAM
😁18👍1🍾1
😎 Пополнение в рядах Открытых проектов: репозиторий с новыми примерами для KasperskyOS Community Edition SDK

Опубликовали 3️⃣примера:
🟢Example of using the ExecutionManager component API — Пример использования ExecutionManager компонента, который представляет собой C++ интерфейс для создания, запуска и остановки процессов в решениях на базе KasperskyOS.

🟢Example of using the PackageManager component API — Пример использования утилит: cas-inspect, cas-pm, cas-pack, которые позволяют работать с KPA-пакетами, а именно получать информацию о пакете, создавать и устанавливать пакет.

🟢nkppmeta compiler usage example — Пример использования nkppmeta компилятора для генерации транспортного кода на языке C++

Ссылка на примеры 👉 https://kas.pr/mbo4
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
Media is too big
VIEW IN TELEGRAM
«Люди, Кибериммунитет и Роботы: как Лаборатория Касперского помогает научиться делать роботов безопасными» — тема выступления Вячеслава Борилина, менеджера по развитию технического сообщества «Лаборатория Касперского», в рамках марафона вебинаров «Управление развитием региона и муниципалитета: образовательные проекты по укреплению технологического суверенитета страны»
от РОББО.РУ.

Вячеслав рассказал о том, как развивается концепция информационной безопасности и как важно строить IT-системы с уже «встроенной» защитой от кибератак. Он подробно объяснил, с чего лучше всего начинать изучение конструктивной безопасности, какие инструменты помогут освоить методологию кибериммунной разработки, какие знания и умения понадобятся, а также предложил несколько соревнований и олимпиад, где можно проверить и улучшить свои навыки.

🔘 Смотрите видео доклада, а ваши вопросы по теме ждем в комментариях.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍62
Своя платформа с веб-форумами на KasperskyOS?
Да, это возможно!
💪

Интерфейсы взаимодействия с вычислительными комплексами прошли долгий путь от вывода данных на бумагу и чёрно-белых экранов с текстом до динамических веб-страниц. Динамичность интерфейсов можно грубо разделить на клиентскую и серверную, в зависимости от стороны, на которой происходит обработка логики, реагирующей на действия пользователя.

Для сайтов с обработкой динамики на серверной стороне давно популярен язык PHP, а для веб-серверов хорошо себя зарекомендовал NginX. На KasperskyOS оба этих инструмента (и PHP, и NginX) портированы и позволяют запускать привычные программные комплексы, например систему форумов MyBB.

Дело за малым: настроить всё вместе и запустить MyBB программное обеспечение на PHP для организации сетевых форумов.

Смотрите 🖥 Пример кода
Please open Telegram to view this post
VIEW IN TELEGRAM
👏7🔥6😁1
Media is too big
VIEW IN TELEGRAM
В чем преимущества микроядер и как они помогают строить функциональные и безопасные IT-системы?

Об этом рассказал Сергей Рогачев, руководитель отдела разработки безопасной платформы. Он поделился, как устроено и как работает микроядро KasperskyOS, а также как в нашей ОС реализованы основные архитектурные и технологические концепции безопасности (MILS, FLASK, OCAP).

#KasperskyOSNight #KasperskyOS #разработка #MILS #FLASK #OCAP
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3