Лаборатория Касперского представила бесплатную ОС

Лаборатория Касперского представила бесплатную ОС

01.12.2021      19936

«Лаборатория Касперского» выпустила собственную операционную систему. На базе KasperskyOS можно создать решения, которые защищены от многих видов кибератак.

Зачем нужна KasperskyOS

KasperskyOS разработана для пользователей и компаний, которые работают в областях с особенно жесткими требованиями к информационной безопасности. Непосредственно Community Edition поможет познакомиться с концепцией защищенных операционных систем и освоить основные принципы разработки приложения для подобных платформ.

Установить KasperskyOS Community Edition можно на Raspberry Pi 4. Система получила поддержку платформы Raspberry Pi 4 Model B. Версий для других платформ пока нет.

Как устроена ОС

Микроядро KasperskyOS было написано с нуля. В него включили только наиболее важные компоненты и механизмы, а остальные функции реализовали в виде отдельных приложений. За счет этого разработчикам удалось уменьшить поверхность атаки и уместить все самое нужное в несколько десятков тысяч строк кода против десятков миллионов в полноценных ядрах других ОС.

Разработчики рассказали, что в микроядре KasperskyOS есть единственный интерфейс межпроцессного взаимодействия и всего три системных вызова. Также система интегрирована с модулем безопасности Kaspersky Security System.

Кроме того, доступны библиотеки, частично совместимые с операционной системой POSIX. Они должны упростить разработку приложений для тех, у кого уже есть опыт написания кода для этой платформы.

Как получить KasperskyOS

KasperskyOS предлагается в двух вариантах. KasperskyOS Community Edition – бесплатная версия для личного использования. С ней можно создавать прототипы решений, в том числе для систем интернета вещей и встроенного оборудования, например, бортовых компьютеров автомобилей или промышленных систем управления. На Community Edition также можно будет портировать существующие приложения или отдельные компоненты, адаптировать драйверы и протестировать их работоспособность.

KasperskyOS Community Edition поможет освоить концепцию secure by design. Она призвана повысить уровень безопасности ИТ-систем и эффективнее противостоять киберугрозам.

Чтобы загрузить бесплатную KasperskyOS Community Edition, нужно заполнить форму на официальном сайте. А для коммерческого использования доступна KasperskyOS с полным набором возможностей, но чтобы работать с ней и верифицировать решения на базе операционной системы, также придется написать разработчикам.

Получить KasperskyOS Community Edition

Руководство разработчика

Что такое secure by design

Концепция secure by design охватывает инструменты и мероприятия, призванные обеспечивать безопасность ИТ-решений на всех этапах производственного процесса – от создания идеи до финальной фазы поставки и окончания поддержки.

Внедрять secure by design начинают на этапе разработки концепции программного обеспечения. Эксперты определяют ключевые требования безопасности, которым должен соответствовать конечный продукт, и закрепляют их в техническом задании.

Дизайн ПО на этапе проектирования детально прорабатывается с точки зрения архитектуры безопасности. А на этапе разработки код многократно проверяют различными инструментами, чтобы как можно раньше найти и исправить потенциальные уязвимости. На этапе тестирования обязательно проводятся проверки на проникновение (пентесты), а также фаззинг – передача ПО заведомо неправильных данных, которые теоретически могут вывести его из строя и раскрыть секретную информацию.

Поставка программ в концепции secure by design должна обязательно включать обучение специалистов основам кибербезопасности и техническую поддержку. Такой подход повышает киберустойчивость систем и помогает снизить расходы на дальнейшие улучшения защитных инструментов.



Источник: https://infostart.ru/journal/news/tekhnologii/laboratoriya-kasperskogo-predstavila-besplatnuyu-os_1561169/
Автор:
Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. awk 738 03.12.21 08:39 Сейчас в теме
Доработать Debian-based дистрибутив и назвать это новой ОС это ладно. Но не указывать это в описании - свинство!!!
2. KazanKokos 9 06.12.21 13:05 Сейчас в теме
(1) Я думал это QNX-based. А откуда инфа? В сети вообще глухо про предков. Я только в одном месте нашел что "ставится в виде deb-пакетов"
3. awk 738 08.12.21 08:44 Сейчас в теме
(2) Вот и я только это нашел. А раз deb пакеты, значит и ОС debian-based. У debian не только linux ядро было, но и bsd.
4. KazanKokos 9 08.12.21 20:12 Сейчас в теме
(3) еще где-то читал про инсталляционные пакеты с расширением .RPM
Оставьте свое сообщение

См. также

Минцифры подготовило правила отказа от передачи биометрических данных

Новость ИТ-новость Минцифры

Гражданин имеет право отказаться от сбора и распространения своих биометрических данных. Отказ можно оформить в МФЦ только при личном присутствии.

24.01.2023    879    VKuser24342747    0       

Банки смогут получить право на передоверие полномочий по электронной подписи

Новость ИТ-новость Цифровая подпись Цифровая экономика

Комитет Госдумы рекомендует принять соответствующий законопроект. Документ позволит компаниям финансового сектора использовать электронную подпись наравне с другими организациями.

20.01.2023    748    VKuser24342747    0       

«ВКонтакте» начал поддерживать получение уведомлений от Госуслуг

Новость Госуслуги ИТ-новость Мессенджеры Налоги

Оповещения с Единого портала госуслуг будут отображаться в Вконтакте и приложении «VK Мессенджер». Кроме того, стала доступна оплата штрафов ГИБДД прямо в VK.

19.01.2023    896    VKuser24342747    0       

Минцифры подготовило правила аккредитации госорганов на владение информсистемами для биометрии

Новость Законодательство ИТ-новость Минцифры

Проект постановления содержит требования к Цетробанку и госорганам, а также к сторонним организациям, которые будут привлекаться ведомствами в качестве операторов. Требования согласованы с ФСБ.

19.01.2023    805    VKuser24342747    0       

Утвержден профстандарт специалиста по информационной безопасности

Новость Безопасность ИТ-новость

Новый профстандарт вступит в силу 1 сентября 2023 года. А пока у работодателей в кредитно-финансовой сфере есть время проанализировать трудовой функционал специалистов по ИБ и при необходимости уточнить его.

17.01.2023    1461    user1816563    0       

Национальная система пространственных данных начала работу в России

Новость ИТ-новость Цифровая экономика

Пилотный проект по запуску цифровой платформы стартовал в четырех регионах РФ. При помощи системы можно получать актуальные данные о земле и недвижимости, пользоваться электронными сервисами.

12.01.2023    1536    VKuser24342747    0       

Госдума рассмотрит законопроект о цифровом рубле

Новость Законодательство ИТ-новость Цифровая экономика

Документ определяет выпуск и обращение цифрового рубля на территории России, назначает оператора нового платежного средства и его полномочия и обязанности по сохранности денег пользователей.

11.01.2023    3185    VKuser24342747    2       

Оператором Единой биометрической системы стал «Центр Биометрических Технологий»

Новость ИТ-новость

Ранее за работу платформы отвечал «Ростелеком». На «Центр Биометрических Технологий» возложены задачи по развитию в России цифровых технологий идентификации и аутентификации, в том числе на основе биометрических персональных данных.

22.12.2022    2353    VKuser24342747    2       

GitHub бесплатно проверит репозитории на наличие секретных токенов

Новость GitHub Безопасность ИТ-новость

ИТ-хостинг запустил систему сканирования общедоступных репозиториев, чтобы предотвратить случайное раскрытие конфиденциальной информации, такой как учетные данные и токены аутентификации.

22.12.2022    1656    VKuser24342747    1       

GitHub к концу 2023 года введет обязательную двухфакторную аутентификацию

Новость GitHub Безопасность ИТ-новость

Веб-хостинг потребует от всех пользователей, загружающих код, включить двухфакторную аутентификацию (2FA) для дополнительной защиты своих аккаунтов.

21.12.2022    1993    VKuser24342747    0       

Госдума рассмотрит законопроект о провайдере для госсайтов

Новость Государственные, бюджетные структуры Законодательство ИТ-новость

Документ предусматривает запрет на размещение государственных информационных ресурсов на хостингах, не включенных в специальный реестр. Сейчас около 20% ресурсов госорганов размещены на иностранных площадках.

20.12.2022    1614    VKuser24342747    1       

«Яндекс» открыл доступ к фреймворку Yatagan для сборки Android-приложений

Новость ИТ-новость Яндекс Разработка

Инструмент свободно распространяется через GitHub. Перед публикацией в открытом доступе фреймворк долгое время применялся во внутренних проектах компании. Решение основано на API Dagger.

16.12.2022    2386    VKuser24342747    1       

В России появится национальная издательская система вместо иностранных аналогов

Новость Импортозамещение ИТ-новость

Программный комплекс будет создан на базе существующего отечественного решения Axiocat. Сейчас это приложение не внесено в Единый реестр российского ПО, хотя применяется некоторыми компаниями.

15.12.2022    1609    VKuser24342747    0       

Google рассказала о проблемах и преимуществах поддержки разработки на Rust в Android 13

Новость Google ИТ-новость Языки программирования

По итогам внедрения поддержки разработки на Rust снизилось число уязвимостей, связанных с управлением памятью. Инженеры считают, что основное внимание нужно уделить написанию нового кода, а не переписыванию старого.

14.12.2022    1735    VKuser24342747    0       

Банки обяжут принимать оплату по картам «Мир» с QR-кодом в смартфоне

Новость Банки ИТ-новость

Оператор платежной системы «Мир» разослал российским банкам документ с требованием обеспечить прием платежей по новой технологии. Первый этап внедрения завершится в апреле 2023 года.

14.12.2022    1933    VKuser24342747    1       

Госдума рассмотрит законопроект о создании Национального удостоверяющего центра

Новость Законодательство Интернет ИТ-новость

Информационная система позволит российским сайтам получать сертификаты безопасности без участия иностранных организаций. Для их выдачи будет применяться отечественная криптография.

09.12.2022    1791    VKuser24342747    0       

Госдума планирует отложить срок обязательного перехода на машиночитаемые доверенности

Новость Законодательство ИТ-новость

Госдума в первом чтении одобрила законопроект, который продлевает переходный период для машиночитаемых доверенностей. Еще полгода организации смогут не применять МЧД при использовании электронных подписей.

08.12.2022    1849    VKuser24342747    0       

GitHub опубликовал статистику по языкам и проектам за 2022 год

Новость ИТ-новость Языки программирования Разработка

В статистическом отчете репозитория названы самые популярные языки программирования среди пользователей платформы, а также данные об активности аудитории сервиса.

01.12.2022    2209    VKuser24342747    11       

Инспекторы смогут проводить дистанционные проверки через смартфон

Новость ИТ-новость Мобильные приложения

Минэкономразвития представило мобильное приложение, которое позволит осуществлять надзорные мероприятия бизнеса без посещения офиса. Программа работает через Госуслуги.

28.11.2022    2184    VKuser24342747    0       

«Яндекс» представил бесплатный сервис для быстрого поиска в облаке

Новость ИТ-новость Облачные технологии

Сервис Managed Service for OpenSearch от платформы Yandex Cloud предназначен для оптимизации поисковых систем и проверки стабильности и безопасности работы приложений. Услуга доступа в режиме Public Preview.

24.11.2022    2918    VKuser24342747    1       

В декабре начнут действовать новые правила регистрации доменов .RU и .РФ

Новость ИТ-новость Роскомнадзор

С 12 декабря Роскомнадзор получит право прекращать делегирование домена, если он оформлен нелегально, или на сайте содержится запрещенная в России информация.

23.11.2022    2134    VKuser24342747    1       

Stack Overflow запустил проект для оффлайн-доступа к форуму

Новость ИТ-новость Разработка

Проект под названием Overflow Offline позволяет скачать актуальную версию архива вопросов и ответов по разработке ПО. По объему данных база форума уступает только «Википедии».

02.11.2022    1986    VKuser24342747    1       

Минцифры запустило магазин российского ПО из реестра ИТ-решений

Новость Импортозамещение ИТ-новость

Маркетплейс «Руссофт» стал доступен для всех пользователей. С его помощью можно подобрать программы от отечественных разработчиков для решения корпоративных задач бизнеса.

21.10.2022    2422    VKuser24342747    4       

В ноябре начнется создание российского государственного аналога GitHub

Новость ИТ-новость

Правительство озвучило дату запуска эксперимента по разработке отечественного репозитория ПО. Исходники программ, в том числе разработанных для госорганов, будут публиковаться в нем под открытой лицензией.

19.10.2022    3239    VKuser24342747    14       

OpenAI опубликовала код системы распознавания речи Whisper

Новость Искусственный интеллект ИТ-новость

OpenAI открыла исходный код эталонной реализации на базе фреймворка PyTorch и набор уже обученных моделей для использования под лицензией MIT. Нейросеть используется для перевода речи в текст.

28.09.2022    4181    VKuser24342747    0