Коллеги, доброго дня, всех с праздниками и с наступившим 2023 годом

В сообщество вливаются новые участники, при этом список чатов/каналов сообщества стал достаточно обширным и не все знают про существующие ресурсы. Представляется полезным периодически публиковать список ресурсов сообщества с их краткой аннотацией.

Ссылки на чаты/каналы с кратким описанием приведены в сообщении: https://t.me/sdl_community/3676

Коллеги, доброго дня!
В Орг. вопросах опубликован анонс SDL-дня 16го февраля на ТБФоруме: https://t.me/sdl_community/3929

Коллеги, всем доброго дня в чате. Многие добавленные были "убиты" ботом - видимо некорректно введена капча. Особенно часто это бывает, когда пользователя добавляют, а он об этом и сам не знает - капча висит две минуты всего. Пожалуйста, передайте своим коллегам, чтобы попробовали зарегистрироваться ещё раз.

Коллеги, доброго дня, выложено видео с ТБ Форума, 15е число.

Коллеги, всем доброго дня и продуктивной рабочей недели!

В четверг 2го марта в диапазоне 15:00-16:30 состоится очередная встреча рабочей группы по совместному анализу .NET6 под эгидой Центра компетенций по критическим компонентам.

По итогам заканчивающейся итерации достигнуты конкретные результаты - как в формировании golden-репозитория и сборочного процесса .NET6 + анализа его с помощью Svace, так и формирования регламента и типового комплекта описания характеристик анализа сборочных конфигураций, который будет переноситься и на остальные репозиторий Центра.

Приглашаем принять участие во встрече также коллег из рабочей группы nodejs, а также из потенциально формируемых иных групп (nginx и т. д.), поскольку в первой части встречи мы как раз планируем разобрать общие принципы совместной работы и ознакомить с ними вновь прибывающих участников. Собственно .NET-специфичные вопросы будут во второй части встречи.

Ссылка на мероприятие будет опубликована в Орг. вопросах в день мероприятия, ВКС будет в zoom (более вероятно) или jitsi. Запись традиционно будет выложена в nextcloud Центра компетенций.

@alexeykhoroshilov в качестве предкоммьюнике - возможно сделать ещё и общую почтовую рассылку? Для всех участников всех попакетных рабочих групп, чтобы как раз публиковать там общерепозиторные вопросы. Тогда выстроится иерархия - попакетно каждый участвует в своих пакетных рассылках, общая - про общие вопросы, а данный чат - уже для каких-то быстрых обсуждений и доведения информации по встречам, ссылок и т. п.?

А то у нас сейчас в .NET6 намешано и по собственно .NET6, и по общим вопросам. А не все в ней состоят.

sdl-community@linuxtesting.org создали и текущих участников в него добавили

Уважаемые коллеги, приветствую всех участников чата от лица Правительства Нижегородской области! 
 
Наш регион является одним из лидеров Российской Федерации в области IT-технологий, и, особенно с учётом веяний времени, активно следит и участвует в развитии образовательных программ в области IT и культуры безопасной и качественной разработки в целом. 
 
29 марта в Нижнем Новгороде состоится ежегодный бизнес-форум «Будущее региона - 2023», организатором которого выступает издание «Деловой квартал». В треке "Информационная безопасность" будет затронут широкий спектр вопросов информационной безопасности, в том числе тенденции рынка IT-специалистов и развития IT-инфраструктуры в регионе, а также вопросы сертификации программного обеспечения в современных реалиях. 
 
В ходе мероприятия запланировано выступление представителя Института Системного Программирования РАН им. В. П. Иванникова. Выступление посвящено системному подходу при разработке и последующей сертификации безопасного и качественного ПО, в числе важнейших аспектов которого:
- развитие кадрового потенциала и инженерной культуры IT-специалистов на основе содружества региональных и столичных ВУЗов и исследовательских лабораторий;
- интеграционная деятельность Центров Компетенций ФСТЭК России по развитию методик и инструментов разработки и анализа ПО;
- формирование активного и компетентного экспертного сообщества.    
 
Участие в мероприятии для гостей бесплатное (правила сообщества по непубликации коммерческих анонсов в данном вопросе мы знаем и поддерживаем), желающим принять участие необходимо пройти регистрацию на сайте (по ссылке выше). Будем рады видеть вас на гостеприимной Нижегородской земле!

Уважаемые коллеги!

Приглашаем вас принять участие в десятой научно-практической конференции OS DAY, которая состоится 22-23 июня в МИАН РАН в Москве.

‼️Заявки на доклады принимаются до 12 мая:
https://www.osday.ru/speakers-info.html#speaker

Для участия докладчикам и слушателям необходимо зарегистрироваться до 14 июня:
https://www.osday.ru/index.html#registration

Центральная тема конференции: формирование единой экосистемы российских операционных систем

Важнейшие вопросы, которые будут обсуждать участники:
✔️единая среда разработки
✔️создание прикладного программного обеспечения, совместимого с российскими ОС
✔️построение единой цифровой платформы на основе российских ОС

Будем рады видеть вас на конференции!

Коллеги, доброго дня! Начался Вот такой эфир под председательством Арутюна Ишхановича на площадке Комсомолки: https://www.kp.ru/daily/press/detail/15546/

Коллеги, анонс конференции.

Цифровой суверенитет и искусственный интеллект: доверять, но проверять

Какие угрозы несёт искусственный интеллект и каким образом планируется регулировать его внедрение в России?

Как сейчас обрабатываются обезличенные данные, что такое крипто-анклавы и как защитить от атак биометрические системы?

Об этом и многом другом можно будет узнать на форуме «Цифровая экономика: технологии доверенного искусственного интеллекта» , который состоится 25 мая в Москве – в кластере «Ломоносов», новом высокотехнологичном пространстве для выставок и конференций, при поддержке Минцифры России

Организаторы мероприятия:
˗        АНО «Национальный технологический центр цифровой криптографии»
˗        Академия криптографии Российской Федерации
˗        Институт системного программирования им. В.П. Иванникова РАН @ispras

Александр Шойтов, заместитель Министра цифрового развития, связи и массовых коммуникаций РФ, специально для НОП:

Сегодня в повестке цифровой трансформации России первостепенное значение придаётся вопросам эффективного применения технологий искусственного интеллекта. Однако для того, чтобы реализовать поставленные задачи, раскрыть потенциал технологий ИИ и обеспечить их эффективную интеграцию в основные процессы жизни общества, требуется уделять пристальное внимание вопросам информационной безопасности использования ИИ.

Нельзя двигаться вперёд, не обладая обоснованной уверенностью в том, что решения на базе ИИ реализованы в полной мере доверенно – от технических протоколов до конкретных практических приложений.

Арутюн Аветисян, директор ИСП РАН, специально для НОП:

Вопросы доверия к системам с ИИ активно обсуждаются в нашей стране уже несколько лет. Рядом ведущих компаний и организаций подписан «Кодекс этики в сфере ИИ». Ведутся передовые исследовательские проекты.

На базе ИСП РАН работает Исследовательский центр доверенного ИИ и уже получены серьёзные результаты, признанные мировым сообществом, − например, по поиску ошибок в фреймворках машинного обучения. Сейчас в русле главных мировых тенденций в нашей стране создаётся научно-технологическая база для развития и внедрения доверенного ИИ, а также для создания качественной регуляторики. И вся эта тематика будет обсуждаться на Форуме.

В программе:
Выступления представителей Минцифры России, Академии криптографии РФ, ИСП РАН, ПАО «Сбербанк», ПАО Банк ВТБ, АО «Лаборатория Касперского», ООО «Яндекс», МФТИ, СПбПУ и др.

Регистрация на Форум:
(промокод на бесплатное участие
ISP2023) https://trust-ai.ru

Уважаемые коллеги! Разрешить проинформировать, что
подписано Соглашения о формировании Консорциума по поддержке
Технологического центра исследования безопасности ядра Linux.
Для присоединения достаточно оформить Согласие по форме из Приложения №1.
Предполагается, что для критических компонетов оформление
взаимодействия сообщества будет происходить по аналогичной схеме.
https://portal.linuxtesting.ru/news.html#news_12_05_2023
(для прохода по ссылке рекомендуется взять с собой сертификат Минцифры)

Коллеги из СберТеха подключаются к работам по исследованию ядра Линукс под эгидой Центра компетенций. Вероятно и тематика критических компонентов не за горами 🙂

СберТех и ИСП РАН будут сотрудничать в сфере повышения уровня безопасности ПО

Соглашение подписано в рамках ПМЭФ. В частности, стороны договорились об участии в консорциуме в области исследования безопасности ядра Linux. Кроме того, планируется совместная работа в консорциумах в области исследования безопасности ПО и систем управления баз данных.

Генеральный директор СберТех Максим Тятюшев:
«Наша команда занимается разработкой программного обеспечения с 2011 года. За эти годы мы накопили серьёзную экспертизу в области обеспечения безопасности ПО. Мы использовали этот опыт при создании продуктов цифровой облачной платформы Platform V, которые позволяют решать задачи автоматизации и импортозамещения в масштабах корпораций, заменяя многие популярные категории зарубежного ПО. Мы видим, что сегодня в условиях возросших внешних рисков рынок особенно остро нуждается в безопасных решениях. Уверены, что наше сотрудничество с ИСП РАН внесет значительный вклад в обеспечение технологического суверенитета страны».

Директор ИСП РАН, академик РАН Арутюн Аветисян:
«Создание доверенного системного ПО и технологий безопасной разработки – ключевые направления деятельности института. Мы прошли путь от идеи до создания продуктов, конкурентоспособных на мировом уровне. У нас есть признание в научной среде: в институте защищены десятки диссертаций, наши технологии регулярно включаются в ежегодный список важнейших достижений РАН. И мы признаны в индустрии: наши инструменты уже внедрены более чем в 100 российских компаниях. Важная составляющая успеха – качественные обратные связи от реального сектора экономики. Поэтому сотрудничество со СберТех для нас очень ценно – особенно в контексте разработки Platform V, необходимой для обеспечения технологической независимости нашей страны. Уверен, что вместе мы создадим надежную экосистему вокруг платформы, а также будем успешно сотрудничать в области создания открытого репозитория доверенного ПО».

Ранее, 15 июня, на ПМЭФ было заключено соглашение о сотрудничестве между Сбером и РАН.

Уважаемые коллеги!
21 июня, в 17:00 состоится заседание ПК 4 "Разработка безопасного ПО" ТК 362 "Защита информации".
Обращаем ваше внимание, место проведения -
ул. А. Солженицына 29/18
https://yandex.ru/maps/-/CCU978rQLD
Проход в здание - по списку участников заседания.
Список в настоящий момент уже не дополняется.

Коллеги, доброго дня, напоминалка про завтрашний вебинар по Natch v2.3. Подробности: https://t.me/sdl_community/4718

❗️17 августа 2023 года с 10.00 до 13.30 ИСП РАН проводит круглый стол «Системное программирование как ключевое направление противодействия киберугрозам» в рамках Международного форума «Армия-2023».

➡️ В числе главных тем:

✔️методы и рекомендации по реализации мер безопасной разработки программного обеспечения (ПО) системного уровня
✔️вопросы создания репозитория доверенного открытого кода
✔️другие темы, связанные с разработкой ПО с учётом последних и перспективных требований регуляторов

Кроме того, особое внимание будет уделено проблемным вопросам разработки методов и технологий, необходимых для создания доверенной конкурентоспособной продукции с применением технологий искусственного интеллекта (ТИИ) в различных прикладных областях.

В мероприятии примут участие представители регуляторов, научно-исследовательских организаций, а также разработчиков и заказчиков доверенного ПО.

Место проведения круглого стола: Военно-патриотический парк культуры и отдыха ВС РФ «Патриот», г. Кубинка Московской области. Конференц-зал D2.

По вопросам участия: scsec@ispras.ru

❗️Обращаем внимание, что в этом году ИСП РАН впервые участвует в выставочной экспозиции форума. Технологии института будут представлены на стендах 5D2-2 и 5B0-1 (павильон Е «Диверсификация ОПК»).