🤘 Продолжаем рассказывать о том, как устроен кибериммунитет на практике. В этом видео за 3 минуты рассказываем о концепции микроядра и о том, что общего она имеет с принципом минимизации доверенной кодовой базы - одним из ключевых принципов кибериммунитета.

0:00 Интро
0:15 Принцип минимизации доверенной кодовой базы на уровне операционной системы и микроядро
1:25 Применение принципа на практике

#кибериммунитет #kasperskyos #микроядро #InsideCyberImmunity

🤘Один из ключевых принципов кибериммуннитета – принцип изоляции, который говорит о том, что нужно разделить систему на отдельные домены безопасности в зависимости от того, насколько критичные функции выполняются внутри них. На примере реального проекта объясняем, как такой подход позволяет снизить киберриски.

0:00 Проблематика
0:52 Суть проекта
1:24 Киберриски в проекте
2:26 Как помог принцип изоляции?

#кибериммунитет #киберриски #kasperskyos #InsideCyberImmunity

Вышел новый релиз #KasperskyOS Community Edition SDK 1.3! 🎉

Что же изменилось по сравнению с прошлой версией KasperskyOS CE 1.2:
▫️добавили поддержку аппаратной платформы Radxa ROCK 3A;
▫️для удобства пользователей реализовали расширение для редактора исходного кода Visual Studio Code, которое обеспечивает интеграцию с KasperskyOS Community Edition;
▫️включили компонент PackageManager, который позволяет работать с KPA-пакетами;
▫️добавили инструменты для разработки на языке Rust, а также соответствующие примеры программ;
▫️сделали возможным отладку с использованием отладчика GDB (GDBSTUB_KERNEL);
▫️тулчейн в составе KasperskyOS Community Edition перевели на использование компилятора Clang.

Также мы продолжаем работать с нашими third parties библиотеками и обновлять их состав. Ну, и, конечно же, был дописан и опубликован ряд глав руководства разработчика.

Более детально со всей новой функциональностью можно ознакомиться в документации по ссылке.

Enjoy it! 😎

Продолжаем переносить видео с прошедших конференций на платформу VK Video и делиться с вами полезными подборками.

И сегодня — видео с 👌 KasperskyOS Night Summer Edition 2021. Говорим о кибериммунных решениях — продуктах, защищенных от кибератак и способных стабильно работать даже в условиях агрессивной среды:
🟢видео №1🟢Евгений Касперский. Вступительное слово
🟢видео №2🟢Сергей Рогачев. Всеобщая изоляция и доверие
🟢видео №3🟢Максим Донцов. Assurance против Secure by design
🟢видео №4🟢Артем Шишкин. Игры с POSIX
🟢видео №5🟢Михаил Демченко. Как сделать продукт на KasperskyOS
🟢видео №6🟢Вячеслав Борилин. KasperskyOS Community Edition
🟢видео №7🟢Андрей Наенко. Под капотом
🟢видео №8🟢Максим Юдин. Безопасность и/или свобода — культура и процессы разработки
🟢видео №9🟢Максим Мымрин. Персональные данные... приложений
🟢видео №10🟢Дарья Зимарина. TLS как сервис KasperskyOS
🟢видео №11🟢Арсений Краснов. Прокачиваем гипервизор, делимся результатами

▶️ Смотреть весь PlayList
Выбирайте актуальное, делитесь с коллегами 🧑‍💻

🛡 Создавайте решения, устойчивые к кибератакам! В этом вам поможет наш бесплатный курс по основам разработки под KasperskyOS Community Edition.

🎯 Для кого этот курс:
Программисты, студенты и преподаватели профильных вузов.
Для успешного прохождения курса необходимы лишь знание языков C/C++ и опыт работы с POSIX-совместимыми ОС (Linux).

👨‍🏫 Чему вы научитесь:
— Принципам кибериммунности;
— Механизмам их реализации в KasperskyOS;
— Написанию приложений для RPi4 и QEMU.

🧑‍💻 Как проходит обучение:
Видеоуроки, задания, ссылки на доп.материалы и итоговый экзамен (куда ж без этого?). В 4 модулях мы дадим вам базовые знания и навыки разработки кибериммунных решений, а также вы сможете писать простые приложения на KasperskyOS.

КУРС БЕСПЛАТНЫЙ!
▶️ https://kas.pr/stepik.tg
Мы стремимся сделать обучение программированию под KasperskyOS доступным как можно более широкому кругу разработчиков.

Присоединяйтесь и станьте экспертом в области кибериммунных технологий! 💪

✅ Одна из самых важных тем методологии иммунности — это что такое кибериммунитет, и как его добиться.

Рассказываем о методологии создания кибериммунных решений 😎

#кибериммунитет #киберриски #kasperskyos #InsideCyberImmunity

27 февраля в 11:00 (по МСК) мы проведем вебинар, где впервые покажем Kaspersky Thin Client 2.3 — новую версию операционной системы для тонких клиентов.
➡️ РЕГИСТРАЦИЯ

На вебинаре эксперты «Лаборатории Касперского» расскажут:
🟢о новых функциональных возможностях Kaspersky Thin Client 2.3;
🟢о приложениях, расширяющих возможности для сотрудников: от мультимедиа, до новых типов подключений к удаленным рабочим столам;
🟢о средствах централизованного управления парком устройств;
🟢о новых инструментах для администратора: полном контроле над отдельными устройствами и над всей инфраструктурой
🟢и, конечно, о новых успешно реализованных проектах по внедрению кибериммунных тонких клиентов.

➡️ Ждем вас на вебинаре 🧑‍💻

Друзья, мы подготовили обзорную статью о #KasperskyOS Community Edition SDK на Хабре.
👉 https://kas.pr/w7vr

В ней мы подробно ответили на самые популярные вопросы:
🟢как правильно установить KasperskyOS CE SDK;
🟢какие компоненты входят в состав SDK;
🟢какие функции поддерживаются в последней версии.

В дополнение к теории мы привели практический пример с использованием веб-аутентификации, чтобы продемонстрировать преимущества применения паттернов безопасности.

Переходите по ссылке и открывайте для себя мир KasperskyOS Community Edition 🧑‍💻

Всех, кто когда-то попал (и конкретно попал) в IT, — с праздником!

С ДНЕМ IT-СПЕЦИАЛИСТА! 🥳

😎 Пополнение в рядах Открытых проектов: репозиторий с новыми примерами для KasperskyOS Community Edition SDK

Опубликовали 3️⃣примера:
🟢Example of using the ExecutionManager component API — Пример использования ExecutionManager компонента, который представляет собой C++ интерфейс для создания, запуска и остановки процессов в решениях на базе KasperskyOS.

🟢Example of using the PackageManager component API — Пример использования утилит: cas-inspect, cas-pm, cas-pack, которые позволяют работать с KPA-пакетами, а именно получать информацию о пакете, создавать и устанавливать пакет.

🟢nkppmeta compiler usage example — Пример использования nkppmeta компилятора для генерации транспортного кода на языке C++

Ссылка на примеры 👉 https://kas.pr/mbo4

✅ «Люди, Кибериммунитет и Роботы: как Лаборатория Касперского помогает научиться делать роботов безопасными» — тема выступления Вячеслава Борилина, менеджера по развитию технического сообщества «Лаборатория Касперского», в рамках марафона вебинаров «Управление развитием региона и муниципалитета: образовательные проекты по укреплению технологического суверенитета страны»
от РОББО.РУ.

Вячеслав рассказал о том, как развивается концепция информационной безопасности и как важно строить IT-системы с уже «встроенной» защитой от кибератак. Он подробно объяснил, с чего лучше всего начинать изучение конструктивной безопасности, какие инструменты помогут освоить методологию кибериммунной разработки, какие знания и умения понадобятся, а также предложил несколько соревнований и олимпиад, где можно проверить и улучшить свои навыки.

🔘 Смотрите видео доклада, а ваши вопросы по теме ждем в комментариях.

Своя платформа с веб-форумами на KasperskyOS?
Да, это возможно! 💪

Интерфейсы взаимодействия с вычислительными комплексами прошли долгий путь от вывода данных на бумагу и чёрно-белых экранов с текстом до динамических веб-страниц. Динамичность интерфейсов можно грубо разделить на клиентскую и серверную, в зависимости от стороны, на которой происходит обработка логики, реагирующей на действия пользователя.

Для сайтов с обработкой динамики на серверной стороне давно популярен язык PHP, а для веб-серверов хорошо себя зарекомендовал NginX. На KasperskyOS оба этих инструмента (и PHP, и NginX) портированы и позволяют запускать привычные программные комплексы, например систему форумов MyBB.

Дело за малым: настроить всё вместе и запустить MyBB программное обеспечение на PHP для организации сетевых форумов.

Смотрите 🖥 Пример кода

❔В чем преимущества микроядер и как они помогают строить функциональные и безопасные IT-системы?

Об этом рассказал Сергей Рогачев, руководитель отдела разработки безопасной платформы. Он поделился, как устроено и как работает микроядро KasperskyOS, а также как в нашей ОС реализованы основные архитектурные и технологические концепции безопасности (MILS, FLASK, OCAP).

#KasperskyOSNight #KasperskyOS #разработка #MILS #FLASK #OCAP

▶️ О возможностях KasperskyOS, устройстве приложений, портировании драйверов и других вопросах разработки под нашей операционной системой, рассказывают эксперты "Лаборатории Касперского" на конференции KOS Night 2021 WE.

Продолжаем переносить видео с прошедших конференций на платформу VK Video и делиться с вами полезными подборками.

👌 Playlist KOS Night 2021 WE:
🟢видео №1🟢Евгений Касперский. Вступительное слово
🟢видео №2🟢Сергей Рогачев. Микроядра — не слишком ли они «микро» для реальных проектов?
🟢видео №3🟢Михаил Демченко. Устройство приложений в KasperskyOS
🟢видео №4🟢Сергей Яковлев. Устройство безопасности в KasperskyOS
🟢видео №5🟢Иван Арищенко. Портирование драйверов на KasperskyOS
🟢видео №6🟢Евгений Норкин. Расширение возможностей KasperskyOS
🟢видео №7🟢Вячеслав Борилин. Где и как «потрогать» KasperskyOS?
🟢видео №8🟢С. Рогачев, А.Наенко и В. Борилин. Отвечаем на самые интересные вопросы о разработке под KasperskyOS

▶️ Смотреть весь PlayList
Выбирайте актуальное для вас видео и делитесь с коллегами.

Ты пишешь код. Но готов ли он к атаке?

Каждую секунду в мире возникают тысячи киберугроз. Последняя атака хакеров на криптобиржу Bybit принесла только прямых убытков на 1,5 млрд. долларов, а косвенные еще не получили оценку.

Поэтому вопрос не «если», а «когда» твой код окажется под ударом.

❌ Можно надеяться, что тебя не взломают.
✅ А можно писать так, чтобы взлом просто не имел смысла.

👉 Прокачай свой код до уровня «киберимунно» в нашей игре 🚀

Что тебя ждет?

▪️Захватывающий комикс по мотивам хардкорной разработки — от багнутых монолитов до кибериммунного ПО.

▪️Реальные взломы и факапы — от Equifax Hack до SolarWinds.

▪️ Холивары с безопасниками и DevOps’ами — кто прав, а кто чинит прод в 3 часа ночи?

▪️ Методы защиты, которые работают — Zero Trust, Assume Breach, контейнерная изоляция и не только.

Мы не будем грузить сухой теорией. Только практика, только мемы и реальные примеры из боевой разработки.

Кому зайдёт?

Джуну — чтобы не писать баги, которые завтра взломают.
Мидлу — чтобы код не был дырявым, как сыр.
Сеньору — чтобы прод не горел, а спал спокойно.
Безопаснику — чтобы объяснить разрабам, зачем вообще нужен Zero Trust.
Секьюрити ресёчерам — чтобы посмотреть на себя со стороны, дать нам фидбэк.

Вступай в игру «Поиграем в кибериммунитет» и пойми, как делать код, который увы, возможно взломать, но с минимальными потерями или вовсе без них.

❗️Стартуем уже сегодня 18 марта на нашем канале «Обучение кибериммунной разработке».

💬 Кто уже попадал в продовый ад? Делитесь в комментариях и присоединяйтесь к игре!