Группа компаний «Солар» заявила о выпуске новой версии Solar NGFW 1.2. В ней были добавлены возможности детальной настройки сетевых интерфейсов через графический интерфейс, импорта наборов сигнатур IPS и данных об их категориях, настройка отказоустойчивой пары.

Кроме озвученных функций в Solar NGFW 1.2 были добавлены:

• новый раздел веб‑интерфейса «Сетевые интерфейсы» для управления параметрами сетевой конфигурации был добавлен. В разделе отображаются Ethernet‑интерфейсы, которые добавляются автоматически, и VLAN‑интерфейсы, требующие полной ручной настройки;

• в веб‑интерфейс отображение статусов «подключён», «не подключён», «промежуточный», оповещающий об отсутствии подтверждения перехода в другой режим, вызов подробной информации (обновляющаяся каждую минуту) по каждому интерфейсу. Ранее такие настройки были возможны только через командную строку;

• новая вкладка «Наборы сигнатур» в меню системы предотвращения вторжений, позволяющая загружать обновления на новые угрозы безопасности. Система предлагает два вида действия: добавление нового набора или обновление уже имеющегося в системе. Вкладка позволяет добавлять и обновлять информацию о категориях, к которым относятся сигнатуры.

Также была обновлена методика тестирования, опубликованная в открытом доступе. В методику были добавлены общий нагрузочный тест в режиме NGFW на приближённом к реальному смешанном трафике (AppMix) и функциональный тест для механизма IPS, проверяющий корректность отражения атак под нагрузкой.

В Москве 30 мая 2024 года пройдёт мероприятие, названное антиконференцией X5 Future Night. На антиконференции будут обсуждаться различные темы, включая состоявшиеся кейсы и открытые вопросы о стратегии и успешных бизнес‑моделях, об искусственном интеллекте и роботизации, Big Data и кибербезопасности. X5 Future Night пройдёт по адресу улица Большая Почтовая, дом. 40, строение 7, пространство GOELRO Space.

Мероприятие будет проходить в двух форматах: онлайн и офлайн. В программе заявлено 8 треков, 6 параллельных стримов, 15 сессий, 40 спикеров, хакатон, бизнес‑баттлы и многое другое. Среди спикеров заявлены:

• директор по стратегии и развитию бизнеса Х5 Group Владимир Салахутдинов;

• генеральный директор Института искусственного интеллекта AIRI Иван Оселедец;

• исполнительный директор центра AI‑трансформации Sber AI Никита Худов;

• заместитель вице‑президента по развитию бизнеса и стратегии VK Анна Кашницкая;

• директор центра корпоративных инноваций Акселератора ФРИИ Ирина Тарасова;

• директор стратегических программ HR ПАО «Ростелеком» Юлия Терещенко;

• директор центра развития новых продуктов «Академии Ростеха» Андрей Батрименко;

• ex‑управляющий директор Google Russia и член Наблюдательного совета X5 Group Юлия Соловьёва.

Подробнее программу по каждому из 8 треков можно почитать на сайте.

В бета‑версии десктопного приложения «Яндекс Музыка» появилась возможность персонализировать боковое меню, создавать и редактировать плейлисты. В боковое меню можно закреплять плейлисты, артистов, альбомы и любимые настройки «Моей волны». Бета‑версия десктопного приложения «Яндекс Музыки» доступна для Mac OS и Windows.

По словам разработчиков, с новой функцией пользователи смогут разместить нужный контент, чтобы он всегда был под рукой. Чтобы закрепить плейлист, трек, альбом или артиста, нужно навести курсор на карточку и нажать кнопку «Закрепить». Та же кнопка доступна в «Моей волне», с ее помощью можно закрепить любимую настройку.

Как уже говорилось, в бета‑версии десктопного приложения также появилась возможность создавать и редактировать плейлисты. Умная система «Моя волна» в один клик подбирает музыку для каждого пользователя или её можно сфокусировать при помощи разных настроек (например, по занятию или настроению). Также пользователи могут добавлять треки в уже созданные плейлисты прямо из плеера, например, встречающиеся в «Моей волне».

Институт системного программирования им. В.П. Иванникова (ИСП) РАН и компания «Базис» заключили новое соглашение о сотрудничестве. По этому соглашению, стороны будут проводить исследования и разработки в сферах верификации и тестирования программного обеспечения, обработки больших данных, программной инженерии и информационной безопасности.

В 2023 году ИСП РАН и «Базис» договорились использовать разработанные в институте инструменты статического и динамического анализа, включая фаззинг и определение атаки, в процессы безопасной разработки, развёрнутые в «Базисе».

По новому соглашению, ИСП РАН продолжит анализировать продукты «Базиса» на ошибки и уязвимости. Уже определены 20 компонентов ПО (например, QEMU, libvirt) для анализа. Результаты анализа компонентов будут открытыми, например, все фаззинг‑цели будут распространяться в соответствии с регламентом Центра, а исправления будут предложены для включения в основные ветки исследуемых компонентов. Сейчас уже 4 исправления включены в репозитории Apache ActiveMQ и ApacheDS.

Анализом занимается Центр исследований безопасности системного ПО, созданного на базе ИСП РАН по инициативе ФСТЭК России. Кроме центра, создан Консорциум по поддержке Центра, куда входит 30 компаний и ВУЗов.

Группа компаний (ГК) «Солар» представила итоги 2023 года. По новому отчёту, выручка группы компаний по итогам 2023 года увеличилась на 36% по сравнению с 2022 годом и составила ₽17,3 млрд, рост совокупной выручки по продуктам кибербезопасности — 50%, по сервисам — 46%, от интеграции — 33%.

ГК «Солар» в 2023 году заявила, что общий объём инвестиций в ИБ у ГК «Солар» составил ₽22 млрд рублей, а доля комплексных проектов в структуре выручки выросла до 20%, число клиентов превысило тысячу компаний. За указанный период OIBDA (финансовый показатель, означающий операционный доход до вычета амортизации основных средств и нематериальных активов) вырос на 46% по сравнению с 2022 годом и составил ₽5,6 млрд.

По прогнозам группы компаний, к 2027 году R&D и M&A портфели «Солара» могут сформировать более 50% OIBDA. В планах компании к концу 2024 года предоставление услуг по сервисной модели и увеличение доли реккурентной выручки. В 2024–2025 ГК «Солар» намерена расширить географию предоставления своих решений в 10 странах, например на Ближнем Востоке и в Юго‑Восточной Азии.

В Москве 28 апреля 2024 года состоится LAN‑финал по интерактивному футболу на VK Play Арена. Восемь сильнейших спортсменов сразятся за звание чемпиона России. Призовой фонд соревнования составляет ₽1 млн. Финальные матчи пройдут по олимпийской системе. Участники турнира будут играть на консоли PlayStation 5, версия программы EA Sports FC 24. Турнир проходит при поддержке Федерации компьютерного спорта России (ФКС России) и Российского Футбольного Союза (РФС).

Отборочный этап Чемпионата РФС по интерактивному футболу 2024 года проходил 16, 17, 23 и 24 марта. Четвёрка лучших игроков из каждого онлайн‑турнира получила квоты в основной этап, проходивший с 30 марта по 16 апреля. На этом этапе участники состязались по системе «каждый с каждым» в два круга. По результатам основного этапа определились восемь спортсменов, прошедших в финал.

Вход для зрителей на LAN‑финал бесплатный, но нужна предварительная регистрация. Также будет доступна трансляции игр доступны в сообществах в социальных сетях «ВКонтакте», «VK Play», а также на Twitch‑канале РФС.

Работающие с сервисами YCLIENTS клиенты смогут привлекать больше клиентов с помощью «VK Рекламы». Компании покажут объявления с онлайн‑формами YCLIENTS аудитории всех проектов VK и рекламной сети. Пользователи смогут удобно записаться на услуги прямо в объявлении без перехода на внешние сайты.

С помощью алгоритмов «VK Рекламы» объявления со встроенной формой будут показаны целевым пользователям, которые вероятнее запишутся на услугу. Для этого система учитывает обезличенные интересы потенциальных клиентов и информацию о бизнесе. Например, аудитория, интересующаяся спортом, увидит рекламу фитнес‑клуба с формой для записи на занятия. Перед запуском продвижения в профиле YCLIENTS необходимо создать форму онлайн‑записи и связать кабинет с платформой «VK Реклама».

По словам разработчика, тратить время на адаптацию объявлений для показа на всех доступных площадках не придётся, потому что «VK Реклама» автоматически меняет их под разные форматы и места размещения. При нажатии на рекламу аудитория попадает на форму для онлайн‑записи без перехода на внешние сайты. Заявка передаётся в CRM‑базу YCLIENTS только после согласия пользователя на обработку персональных данных. В системе бизнес увидит, какие клиенты записались на услугу из рекламного объявления.

Компания «РеСолют» разрабатывает механизм, позволяющий разработчикам использовать репозиторий GitFlic для хранения, распространения кода и сборки бинарных пакетов. После сборки приложения будут автоматически публиковаться в магазине RuStore, используя уже существующие решения для авторизации через API. На GitFlic уже опубликованы все SDK для работы с RuStore. Паблишеры могут зарегистрироваться в GitFlic и RuStore с помощью VK ID.

Как рассказал директор по продукту RuStore Олег Афанасьев, в «Консоли» RuStore доступны все необходимые SDK, включая популярные инструменты разработки и сервисы продвижения, а сотрудничество с GitFlic позволяет работать с SDK маркетплейса удобно и использовать привычные решения для разработки приложений и публикации их в RuStore.

Axiom JDK заявила о выпуске Axiom JDK Express. Axiom JDK Expres представляет собой российскую среду исполнения Java c улучшенной производительностью. В новой среде была оптимизирована платформа Java. Это позволило ускорить Java‑приложения до 15% без дополнительных затрат на оборудование. По словам разработчиков, благодаря полной совместимости со стандартом миграция на Axiom JDK Express с Java SE и сборок OpenJDK происходит бесшовно.

Новая среда улучшает работу LTS‑версий Java 8 и 11 с долгосрочной поддержкой, утверждают разработчики. Как они рассказали, почти половина всех Java‑приложений использует Java 8 и 11. При переходе этих приложений на Axiom JDK Express они получат значительный прирост скорости и экономию аппаратных средств без переписывания кода.

Axiom JDK Express объединяет виртуальную машину версии JVM 17 и среду исполнения JDK 8 или 11, повышая производительность систем до 15%. При этом не нужно менять версию фреймворка или код приложения. Достаточно изменить только один компонент вместо полноценной миграции на новый релиз JDK. Среда исполнения Axiom JDK Express ускоряет системы до уровня версии JDK 17 без изменений кода, включая сервер приложений Libercat.

Среди улучшений JDK 8:

• обновление механизмов сборки мусора, включая поддержку суб‑миллисекундных пауз и терабайтной кучи во всех версиях;

• запуск на 10% быстрее;

• скорость сжатия на 85%;

• скорость распаковки на 113%.

Также Axiom JDK рассказала, что её инженеры будут поддерживать JDK 8 до марта 2031 года,

Российские разработчики «ЛАБ СП» и «Фактор‑ТС» представили новую интеграционную платформу Integration Gears. Она включает в себя интеграционную шину Factor‑ESB и решение Enterprise Integration Kit.

Factor‑ESB — это программное обеспечение промежуточного слоя, позволяющее решать полный стек интеграционных задач. Модуль Enterprise Integration Kit включает в себя коннекторы к SAP‑системами и к EDI‑провайдерам. С помощью этих коннекторов шина общается с внешними интегрируемыми системами по нативным для них интерфейсам и безопасным протоколам обмена.

В новой платформе Integration Gears предусмотрены следующие функции:

• быстрая разработка интеграционных сценариев для обмена сообщениями между приложениями (App‑to‑App интеграция);

• подключение к корпоративным системам по родным протоколам SAP и 1С;

• готовые сценарии интеграции для популярных EDI провайдеров и государственных цифровых сервисов;

• импортозамещение популярных ESB‑решений иностранных вендоров;

• поддержка российской криптографии;

• централизованный мониторинг интеграционных сценариев, сбор статистики по использованию для анализа корпоративной архитектуры.

Разработчики обещают до конца 2024 года, что в составе Enterprise Integration Kit появятся новые коннекторы к бизнес‑приложениям на основе платформы 1С:Предприятие. Также до конца 2024 в платформу будут добавлены 3 новых модуля: Schema Registry, Monitoring Center, API Management.

Онлайн‑школа программирования «Хекслет» запустила виртуального учебного помощника Tota AI на базе ChatGPT. По словам представителей школы, нейросеть поможет студентам в проверке полученных знаний. При возникновении трудностей учащиеся смогут обратиться к подсказке, направляющей на выбор правильного решения. Ранее на базе Tota AI был создан карьерный консультант, оценивающий и улучшающий резюме IT‑специалистов.

Помощник Tota представлен во всех образовательных курсах «Хекслета» и в 2 тысячах тестов проверки знаний. В теоретических уроках доступны примеры кода, эти примеры нейросети может объяснить при нажатии кнопки «Объясни код». Также Tota AI помогает студентам в работе над кодом. Учащиеся смогут оптимизировать и улучшить свои решения за счёт интеграции нейросети. В дальнейшем онлайн‑школа планирует расширить присутствие генеративных нейросетей в образовательном процессе.

В Москве 18 мая 2024 года состоится киберспортивный турнир по «Миру танков» под названием «Кубок Синергии»в кинотеатре «Октябрь». Организаторы турнира — факультет игровой индустрии и киберспорта университета «Синергия», Федерация компьютерного спорта России и проект «Мир танков».

Отборочный этап среди 250 команд РФ и Республики Беларусь пройдёт 27–28 апреля. Также команды‑участники отборочного турнира смогут получить очки турнирной активности, учитывающие при формировании рейтинга команд и в дальнейшем отборе на другие крупные соревнования. После отборочных будет LAN‑полуфинал и LAN‑финал.

В рамках турнира, 4 лучших команды сразятся в LAN‑финале в формате 7 на 7. Призовой фонд турнира составляет более ₽1 млн: за 1 место — ₽550 тысяч рублей, за 2 место — ₽300 тысяч, за 3 и 4 места — по ₽75 тысяч. В рамках турнира будет организован лекторий с разработчиками и экспертами. Регистрация на участие в турнире тут.

Группа компаний InfoWatch и Томский государственный университет заявили о сотрудничестве в рамках подготовки ИБ‑специалистов. В Институте прикладной математики и компьютерных наук ТГУ будут обучать студентов на адаптированной для учебного процесса версии DLP‑системы Traffic Monitor.

Как рассказал вице‑президент по науке и образованию ГК InfoWatch Андрей Зарубин, предоставляемые академические версии ПО оснащены дополнительными модулями и учебно‑методическим комплексом для эффективного и удобного внедрения в учебный процесс. Комплексы будут интегрированы в образовательную программу, посвящённую информационной безопасности.

Кроме того, до конца 2024 года студенты Института прикладной математики и компьютерных наук ТГУ смогут пройти экзамен на оценку знаний и получить сертификат InfoWatch, подтверждающий навыки работы с решением для предотвращения утечек конфиденциальной информации.

Вышла новая версия платформы для создания ложного слоя сетевой инфраструктуры предприятия «Гарда Deception». По словам разработчиков, основное нововведение в новой версии представляет собой интеграция с сервисом обогащения данных о киберугрозах «Гарда Threat Intelligence».

Как рассказал руководитель отдела аналитики угроз информационной безопасности группы компаний «Гарда» Алексей Семенычев, при детектировании подозрительных файлов или активности платформа обращается к базе индикаторов компрометации с запросом по хэшу потенциального вредоносного файла. В ответ платформа получает информацию о принадлежности объекта к конкретному вредоносу и оценивает степень опасности. Эти данные позволяют сформировать и передать событие в центр принятия решений или системы SIEM/IRP в виде инцидента. После чего уже специалисты ИБ принимают решение о реагировании.

Кроме того, в новой версии «Гарда Deception» сокращено количество ложноположительных срабатываний, снижена нагрузка на системы анализа и реагирования, оптимизировано использование вычислительных и информационных ресурсов ИБ‑систем.

АО «Микрон» (входит в Группу компаний «Элемент») заявило, что в течение 2023 года освоило в серийном производстве 59 новых изделий для промышленного применения. Среди освоенных перечислены следующие изделия: микросхемы управления питанием для использования в силовой электронике, изделия общепромышленного применения (микросхемы логики, транзистора Дарлингтона с большой нагрузочной способностью) и ряд других полупроводниковых приборов. Также в новинках указано 31 RFID изделие для различных сценариев применения, включая RFID метки промышленного применения в жестких условиях эксплуатации (3 вида меток для идентификации бурильных и насосно‑компрессорных труб на нефтедобывающих объектах) и новые метки для RFID инвентаризации.

В марте 2024 года ГК «Элемент» рассказала о запуске двух новых линий по сборке чип‑модулей и сборке микросхем в пластиковые корпуса на заводе «Микрон». На линии сборки в пластиковые корпуса установлено 52 единицы оборудования и реализованы различные операции, включая резку пластины, монтаж чипа, разварку проволоки, герметизацию молдингом (пластиком), вырубку и формовку, тестирование, маркировку и упаковку. На линии сборки чип‑модулей установлено 7 единиц оборудования для осуществления следующих операций: монтаж чипа, разварка проволоки, герметизация, оптический контроль, измерительный микроскоп и контроль прочности соединений.

Организаторы OFFZone 2024 объявили набор спикеров на мероприятие. Отправить заявку в рамках CFP (call for papers, приглашение для авторов к подаче докладов) можно до 12 июля 2024 года. Само мероприятие пройдёт 22–23 августа в Москве. Чтобы стать спикером OFFZone, надо подать заявку на выступление лично. Для доклада подойдёт любая интересная ИБ‑тема, например, open source, безопасность ML‑моделей, уязвимости в парсерах, пентест Wi‑Fi и так далее.

Все заявки рассматривает CFP‑комитет. В состав комитета входят независимые исследователи и эксперты по кибербезопасности из компаний BI.ZONE, «Лаборатория Касперского», Positive Technologies, «Яндекс», DeteAct, Swordfish Security, ESET и других. CFP‑комитет рассмотрит заявки и ответит до 28 июля. Если доклад одобрят, у спикера будет 24 часа, чтобы подтвердить участие.

Для заявки нужно:

• подготовить доклад на русском или английском языке (презентации лучше делать на английском);

• в докладах нельзя рекламировать вендоров или продукты;

• приложить любые существующие ИБ‑материалы (демо, white paper, PoC).

VK обработала 18 тысяч отчётов от багхантеров и выплатила ₽236 млн за 10 лет существования программы по поиску уязвимостей Bug Bounty. Свою первую программу Bug Bounty VK запустила на платформе HackerOne в апреле 2014 года. За все время сотрудничества с платформой VK получила 16 тысяч отчётов, а общий размер выплат составил ₽185 млн. Максимальное вознаграждение за критическую уязвимость достигало ₽ 1,5 млн.

После ухода HackerOne в 2022 году, VK разместила программу Bug Bounty на платформах Standoff365 и BI.ZONE Bug Bounty, в начале 2023 года — на BugBounty.ru. За время работы с российскими платформами компания обработала 2,5 тысячи отчётов и выплатила внешним исследователям безопасности ₽52 млн. В 2023 году суммарное вознаграждение составило ₽39 млн, что в три раза больше, чем в 2022 году, а размер максимальной единовременной выплаты составил ₽2,4 млн.

Как отметил вице‑президент, директор по информационной безопасности VK Антон Карпов, по случаю десятилетия Bug Bounty‑программы VK, в 2024 году бюджет программы превысит ₽200 млн.

Холдинг «Росэлектроника» (входит в Госкорпорацию «Ростех») заявил о начале поставок оборудования нового поколения для суперкомпьютеров. По словам разработчиков, новинки более компактные по сравнению с предыдущими моделями, а решение объединяет серверы в вычислительный кластер для проведения различных расчётов.

В состав нового оборудования входят серверы, коммутаторы на 24 порта и адаптеры сети «Ангара» нового поколения. Характеристики нового оборудования не указаны, разработкой занимался НИЦЭВТ (входит в холдинг «Росэлектроника»). На сайте проекта «Ангара» представлено оборудование, но поставляемое ли это оборудование, не указано. У оборудования с сайта следующие характеристики:

• коммутатор ЕС8433, с 24 портами, low‑profile адаптером (PCI Express 2.0 x16) ЕС8432 и CXP‑кабелем, энергопотреблением до 15 Вт, пропускной способностью портов 75 Гбит/с;

• сетевой адаптер EC8431 PCI Express, к которому может подключаться до 6 (или до 8 при использовании платы расширения), с энергопотреблением до 30 Вт и пропускной способностью портов 75 Гбит/с;

• портативная суперЭВМ для высокопроизводительных расчётов. Количество ядер AMD EPYC, предусмотренных в ЭВМ, до 512, пиковая производительность решения без ускорителя A100 до 20 Тфлопс, а с ускорителем — 88 Тфлопс, объём ОЗУ 8ТБ, объём файлового хранилища 80 ТБ, максимальная потребляемая мощность 2.5 КВт, габариты 60 х 60 х 75 см.

Epic Esports Events (входит в ESforce Holding), студия Axlebolt и компания Winline заявили о продолжении серию турниров Winline Epic Standoff 2. Зрителей и про‑игроков ожидает Winline Epic Standoff 2: Season 9. Турнир пройдёт при поддержке Федерации компьютерного спорта России.

Winline Epic Standoff 2 Season 9 стартует с этапа открытых квалификаций, проходящих с 18 апреля по 21 апреля 2024 года. Зарегистрировать свою команду можно по ссылке.

Следующий этап отбора пройдёт в формате закрытой квалификации, которая состоится с 22 по 24 апреля. На этом этапе сыграют 4 команды‑победителя по итогам открытых квалификаций. К ним присоединятся 4 команды, получившие прямые инвайты: Necessary, NOOBS, pepes и RevialGG.

С 25 по 30 апреля состоится основная стадия, где 4 сильнейших состава из предыдущего этапа сразятся за места в плей‑офф с приглашёнными командами: Virtus.pro, Absolute, Resolute&Capable, MadBulls, FORZE и HorizoN. Плей‑офф и финальная часть турнира пройдут со 2 по 5 мая. В ходе турнира сильнейшие команды разыграют призовой фонд размером в ₽1 млн рублей.

Компания J'son & Partners Consulting представила результаты исследования российского рынка офисного ПО за 2023 год. По этим результатам, объём российского рынка офисного программного обеспечения (ПО) вырос на 12% и достиг ₽64 млрд. В 2022 году этот показатель составлял ₽56,9 млрд. Доля российского ПО в общем объёме рынка в 2023 году достигла 21% и составила ₽13,5 млрд. В 2022 году доля российского ПО была 15%, а в 2021 году — 12%.

Первое место по объёму занял B2B‑сегмент (корпоративный сегмент) с ₽35,3 млрд (55% от общего объёма рынка), B2G‑сегмент (государственный сегмент) — ₽26,4 млрд (41% от общего объёма рынка), а третье занял B2C‑сегмент (сегмент частных лиц) с ₽2,3 млрд (4% от общего объёма рынка). При этом в 2022 году корпоративный сегмент составлял ₽30,4 млрд руб. (53%), государственный сегмент — ₽23,9 млрд (42%), а частные лица — 2,6 млрд руб. (5%).

Как видно из показателей, объём государственного сегмента и сегмента частных лиц уменьшились, а корпоративный сегмент — увеличился. По прогнозам аналитиков, при сохранении текущих тенденций, к концу 2030 года российский рынок ПО превысит ₽100 млрд.