IT-стандарты *

«Лаборатория Касперского» создала первую в России систему классификации дронов по типам опасности, в неё вошли четыре уровня угроз: умеренный, средний, высокий и критический, сообщает РИА «Новости».

27 октября в московском офисе VK пройдёт первая в России офлайн-конференция VK Инклюзия, посвящённая цифровой доступности. Приглашаем к участию разработчиков, дизайнеров, продакт-менеджеров, создателей сервисов и всех, кто хочет развивать это направление в своей работе.

Лучшие эксперты IT-рынка поделятся опытом работы в теме инклюзивности, разберут несколько кейсов по доступности сервисов для людей с нарушением слуха, зрения, моторных функций и другими особенностями восприятия, а также поговорят о том, как создавать инклюзивные технологии. 

ФАС рекомендовала Минцифры проанализировать возможность создания в России полного цикла производства оптического волокна, начиная от производства заготовок для вытяжки до финального продукта. В отзыве на разработанную Минцифры стратегию отрасли связи до 2035 года ФАС отметила, что министерство при подготовке документа не уделило этому вопросу должного внимания, пишут «Ведомости».

ФАС России возбудила в отношении «МегаФона» антимонопольное дело. В 2023 году оператор повысил тарифы на услуги связи для более 8,2 млн абонентов в среднем на 10,24%, обосновывая указанное повышение ростом затрат.

Роскомнадзор будет отвечать за ведение реестра провайдеров хостинга. Ведомству предстоит сформировать правила ведения реестра, требования к провайдерам для включения в реестр, а также контролировать соблюдение провайдерами этих требований. Это следует из трёх проектов постановлений правительства, подготовленных Минцифры и опубликованных на портале regulation.gov.ru, пишут «Ведомости».

Asus объединилась с Thermaltake и Silverstone в рамках Альянса BTF (Back To The Future, Назад в будущее). Его целью станет создание нового стандарта компонентов и дизайна ПК без кабелей питания.

Microsoft напомнила пользователям о прекращении поддержки протоколов TLS 1.0 и TLS 1.1 в будущих версиях Windows. Ранее компания опубликовала руководство по будущим изменениям. 

Google разработала алгоритм защиты шифрования FIDO, который будет устойчивым к атакам с помощью квантовых вычислений. Он основан на гибридном подходе.

Компания «Базальт СПО» выпустила российскую операционную систему «Альт СП» релиз 10. Номер релиза указан в формуляре на программные изделия и означает выпуск на 10-й платформе стабильной ветки независимого репозитория «Сизиф».

«Альт СП» релиз 10¹ выпущен для двух аппаратных архитектур: x86_64 (AMD, Intel) и AArch64 (ARMv8). В обоих случаях предусмотрены следующие варианты поставок:

    • рабочая станция;
    • сервер;
    • рабочая станция + сервер.
 
«Альт СП» релиз 10, разработанная совместно компаниями «Базальт СПО» и ИВК, получила сертификат ФСТЭК России, подтверждающий соответствие ОС требованиям защиты к средствам виртуализации и контейнеризации. Используя эту операционную систему, заказчики смогут создавать отвечающие требованиям регулятора безопасные информационные системы, позволяющие работать с конфиденциальной информацией.

«Сертификат расширит сферу применения ОС «Альт СП», позволит заказчикам использовать привычные и удобные инструменты виртуализации и контейнеризации на объектах критической информационной инфраструктуры, а также упростит процесс аттестации решений, — сказал Сергей Трандин, генеральный директор «Базальт СПО». — Мы постоянно совершенствуем наши продукты, чтобы удовлетворять запросам заказчиков».

Сертификация проводилась в соответствии с документами «Требования по безопасности информации к средствам виртуализации» (приказ ФСТЭК России от 27 октября 2022 г. № 187) и «Требования по безопасности информации к средствам контейнеризации» (приказ ФСТЭК России от 4 июля 2022 г. № 118).

Консорциум Khronos опубликовал открытый стандарт ANARI 1.0 (Analytic Rendering Interface). Это кроссплатформенный API-интерфейс механизма 3D-рендеринга, а его реализации подготовили AMD, Intel и Nvidia вместе с комплектом для разработки программного обеспечения с открытым исходным кодом.

Linux Foundation объявила о создании консорциума Ultra Ethernet Consortium (UEC). В его работе участвуют AMD, Arista, Broadcom, Cisco, Eviden, HPE, Intel, Meta* и Microsoft. Консорциум намерен оптимизировать стандарты Ethernet для высокопроизводительных сетей.

Группа исследователей из США представила на Европейском отделении Ассоциации вычислительной лингвистики набор руководящих принципов под названием LongEval, который позволит оценивать качество сгенерированных с помощью генеративных нейросетей текстов.

Группа NFC Forum, основанная Sony, NXP Semiconductors и Nokia в 2004 году для улучшения бесконтактной технологии, представила дорожную карту по её развитию до 2028 года. Она описывает пять ключевых инициатив, в том числе увеличение диапазона соединений NFC.

28 марта в 18:00 пройдет вебинар на тему лучших практик в тестировании на проникновение. Для всех, кто делает и заказывает пентесты. Кто хочет эффективно профилактировать угрозы, а не разбираться с последствиями атак.

Регистрация бесплатная и обязательная  — https://awillix--eksperty-po-kibe.timepad.ru/event/2364384/

Обсудим: 

— Как проводить достойный пентест;
— Каким должен быть отчет у специалистов, которые себя уважают;
— Признаки компетентных и некомпетентных специалистов;
— Еxecutive summary ≠ краткое содержание: каким он должен быть;
— Как сделать так, чтобы найденные уязвимости в дальнейшем все таки пофиксили.

Спикер:

Александр Герасимов — директор по информационной безопасности и сооснователь Awillix. Эксперт в области тестирования на проникновение и анализа защищенности. Автор телеграм-канала Just Security.

Инсайдер ShrimpApplePro сообщил, что несертифицированные кабели USB-C для iPhone 15 будут ограничены в скорости зарядки. Речь идёт о соответствии программе Made for iPhone (MFi).

По данным Weibo, Apple планирует ограничить использование порта USB-C в iPhone 15 своей фирменной зарядкой. Она может получить чип аутентификации, подобный Lightning.