Институт системного программирования им. В.П. Иванникова РАН и компания «Базис» заключили соглашение о сотрудничестве в научно-исследовательской деятельности. Стороны планируют совместно проводить исследования и разработки в сферах верификации и тестирования программного обеспечения, обработки больших данных, программной инженерии и информационной безопасности.

Сотрудничество между ИСП РАН и «Базис» началось еще в 2023 году, когда стороны договорились о предоставлении разработанных в институте инструментов статического и динамического анализа, в том числе фаззинга и определения поверхности атаки, и сопутствующих им услуг. Эти инструменты уже внедрены в процессы безопасной разработки, развернутые в «Базисе».

В соответствии с соглашением о научно-исследовательской деятельности № 3021-23-137, ИСП РАН реализует для «Базиса» проект по статическому и динамическому анализу для поиска ошибок и уязвимостей в продуктах компании. На подготовительном этапе были определены двадцать компонентов ПО (среди них QEMU, libvirt, и др.), которые будут подвергнуты анализу.

Запланированный анализ уже проводится на мощностях Центра исследований безопасности системного ПО, созданного на базе ИСП РАН по инициативе ФСТЭК России. Вокруг Центра создан Консорциум по поддержке Центра, в который входят более 30 компаний и ВУЗов. Таким образом, Центр занимается не только техническими исследованиями, но и формирует отечественное сообщество экспертов, которые занимаются повышением безопасности системного ПО.

Источник изображения: «Базис»

Результаты анализа компонентов будут открытыми, в частности, все фаззинг-цели будут распространяться в соответствии с регламентом Центра; предлагаемые исправления планируется подавать для включения в основные ветки исследуемых компонентов. На данный момент уже четыре таких исправления были приняты в репозитории Apache ActiveMQ и ApacheDS.

«Подписание этого соглашения переводит сотрудничество с «Базис» на качественно новый уровень. Теперь наша совместная работа заключается не только во внедрении инструментов безопасной разработки, созданных в институте. Вместе мы создаем сообщество вокруг экосистемы доверенного системного ПО, в том числе с вовлечением образовательных организаций — МГТУ им. Н.Э. Баумана, Чувашского государственного университета. Результаты работы послужат укреплению технологической независимости страны, а участие студентов в исследовательских проектах будет способствовать повышению их квалификации как будущих специалистов по безопасной разработке ПО», — рассказал директор ИСП РАН, академик РАН Арутюн Аветисян.

«Повышение качества и защищенности продуктовой экосистемы «Базиса» — одно из приоритетных направлений нашей работы. Поэтому мы рады, что в развитии этого направления примет участие такая авторитетная организация как Институт системного программирования РАН. Также не могу не отметить важность построения экспертного сообщества и вовлечение в этот процесс студентов. На российском рынке сейчас ощущается нехватка квалифицированных кадров, и эта проблема сдерживает развитие отечественных ИТ-компаний. Надеюсь, что вместе с Центром исследования безопасности системного ПО мы будем содействовать ее решению», — отметил Дмитрий Сорокин, технический директор «Базис».

Справка о компании «Базис»

«Базис» — ведущий российский разработчик платформы динамической инфраструктуры, виртуализации и облачных решений. Образован в 2021 году путем объединения IT-активов «Ростелеком», YADRO и Rubytech («ТИОНИКС», Digital Energy и «Скала Софтвер»). Компания предлагает клиентам импортонезависимую экосистему продуктов — от инструментов управления виртуальной инфраструктурой и средств ее защиты до конвейера для организации полного цикла разработки. Решения «Базиса» используются в 120 государственных информационных системах и сервисах, и в более чем 700 компаниях различного масштаба — от крупнейших корпораций до малых и средних предприятий. Продукты разработчика интегрированы в ключевые государственные проекты, такие как Гособлако (ГЕОП), Гостех и Госуслуги, а также применяются в федеральных и региональных органах исполнительной власти. Функциональность на уровне зарубежных аналогов и наличие собственной кодовой базы позволяют клиентам «Базиса» увеличить долю использования отечественного ПО в рамках стратегий цифровой трансформации и импортозамещения. Решения компании включены в реестр российского программного обеспечения, сертифицированы ФСТЭК и ФСБ и соответствуют требованиям регуляторов до 1 класса защищенности.

Справка о ИСП РАН

ИСП РАН — научно-исследовательская организация, которая проводит исследования, разрабатывает инновационные технологии и готовит кадры в сфере ИТ. Число сотрудников превышает 700 человек. Основные направления работы: анализ и трансформация программ, анализ данных и искусственный интеллект, операционные системы. Технологии института, обеспечивающие жизненный цикл разработки безопасного ПО, используются более чем в 100 компаниях, включая такие, как «СберТех», «Ростех», «Лаборатория Касперского» и ГК Astra Linux.

На базе ИСП РАН работают Центр исследований безопасности системного ПО, Исследовательский центр доверенного искусственного интеллекта, ведутся работы по развитию облачной платформы в рамках НЦМУ «Цифровой биодизайн и персонализированное здравоохранение». Директор ИСП РАН Арутюн Аветисян руководит тремя кафедрами системного программирования: на ВМК МГУ, ФКН ВШЭ и в МФТИ. Ведётся сотрудничество и с другими вузами, в том числе с МГИМО МИД России, где открыта совместная лаборатория и запущена совместная магистерская программа. Лаборатории системного программирования под научным руководством института работают в Великом Новгороде, Орле и Ереване.

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneGV4Ny6SGd

ФКУ «ГосТех» и ведущий российский разработчик средств для организации динамической инфраструктуры «Базис» сообщают, что все государственные информационные системы, размещенные в ЦОДах в Сколково и Санкт-Петербурге, переведены на единую среду виртуализации «Базис».

Решения «Базис» обеспечивают работу динамической инфраструктуры государственных информационных систем (ГИС) и сервисов на платформе ГосТех, в том числе сервисов Росреестра, «Социального казначейства» и Национальной системы пространственных данных (НСПД). Созданная компанией инфраструктура состоит из десятков тысяч виртуальных машин. Географически системы, функционирующие на единой среде виртуализации «Базиc», развернуты в центрах обработки данных ГосТеха в Сколково и в Санкт-Петербурге, аттестованных по высшему уровню безопасности.

Источник изображения: macrovector / freepik.com

В основе создаваемых продуктами «Базиса» виртуальных сред лежит флагман экосистемы Basis Dynamix — высокопроизводительная платформа для управления виртуальными серверами и контейнерами, поддерживающая автоматизацию развертывания Kubernetes и подход Infrastructure-as-Code. Защиту критически важной виртуальной инфраструктуры обеспечивает Basis Virtual Security, и вместе оба продукта образуют так называемый инфраструктурный слой. Более высокоуровневые сервисы также строятся на продуктах «Базис», например, безопасную разработку и тестирование ИС обеспечивает DevOps-платформа Basis Digital Energy.

«Сотрудничество «Базиса» и платформы ГосТех началось более двух лет назад, когда обострился вопрос технологического суверенитета страны и нам пришлось ускорить замещение иностранного ПО в информационных системах. Сейчас наша основная задача — обеспечение отказоустойчивости платформы, а значит, и доступности государственных массовых информационных сервисов для граждан и бизнеса. Возможности платформы постоянно растут, добавляются новые информационные системы, и в этих условиях сертифицированное инфраструктурное ПО «Базиса» помогает нам решать эту задачу», — прокомментировал Василий Слышкин, директор ФКУ «ГосТех».

«Партнерство с ГосТех по импортозамещению зарубежного ПО в ключевых российских ГИС является для нас одним из важнейших проектов. Это и профессиональный вызов для нашей технической команды, и огромная ответственность, ведь государственными сервисами каждый день пользуются миллионы людей. Чтобы оправдать оказанное доверие, мы прикладываем беспрецедентные усилия: основу экосистемы «Базиса» составляют собственные проприетарные решения, код которых написан с нуля с использованием современных методов безопасной разработки. Наши продукты полностью соответствуют требованиям государства в части надежности и безопасности, в том числе проходят сертификацию ФСТЭК для использования на объектах КИИ. Всего на решениях «Базис» сейчас функционируют более 120 государственных информационных систем и сервисов», — отметил Давид Мартиросов, генеральный директор «Базис».

Справка о компании

«Базис» — ведущий российский разработчик платформы динамической инфраструктуры, виртуализации и облачных решений. Образован в 2021 году путем объединения IT-активов «Ростелеком», YADRO и Rubytech («ТИОНИКС», Digital Energy и «Скала Софтвер»). Компания предлагает клиентам импортонезависимую экосистему продуктов — от инструментов управления виртуальной инфраструктурой и средств ее защиты до конвейера для организации полного цикла разработки. Решения «Базиса» используются в 120 государственных информационных системах и сервисах и в более чем 700 компаниях различного масштаба — от крупнейших корпораций до малых и средних предприятий. Продукты разработчика интегрированы в ключевые государственные проекты, такие как Гособлако (ГЕОП), Гостех и Госуслуги, а также применяются в федеральных и региональных органах исполнительной власти. Функциональность на уровне зарубежных аналогов и наличие собственной кодовой базы позволяют клиентам «Базиса» увеличить долю использования отечественного ПО в рамках стратегий цифровой трансформации и импортозамещения. Решения компании включены в реестр российского программного обеспечения, сертифицированы ФСТЭК и ФСБ и соответствуют требованиям регуляторов до 1 класса защищенности.

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: 4CQwVszH9pWwojEmv2K

Компания «РСК Технологии» сообщила о включении в реестр отечественного программного обеспечения платформы «РСК БазИС» (RSC BasIS).

«РСК БазИС» представляет собой набор интегрированных друг с другом компонентов с открытыми исходным кодом. Система предназначена для автоматизации задач управления и обслуживания кластерного высокопроизводительного вычислительного комплекса (суперкомпьютера, центра обработки данных), в том числе с помощью интуитивно понятного веб-интерфейса. Ядром продукта является централизованная база данных объектов управления и методов работы с ними, основанная на использовании иерархических топологий.

Отличительными особенностями «РСК БазИС» являются единая расширяемая экосистема микросервисов, функционирующих с использованием технологий контейнеризации, система управления конфигурациями ресурсов на основе настраиваемых шаблонов, а также встроенные инструменты инженерного мониторинга, обеспечивающие сбор, обработку и отображение критически важных параметров состояния объектов управления.

В сочетании с аппаратными платформами «РСК Технологии» программный комплекс «РСК БазИС» позволяет создавать гиперконвергентные решения для высокопроизводительных вычислений и эффективной обработки больших объёмов данных.

Включение в реестр подтверждает российское происхождение системы «РСК БазИС» и позволяет коллективу разработчиков компании «РСК Технологии» рассчитывать на государственные меры поддержки, оказываемой поставщикам отечественного ПО.

На сегодняшний день в реестре российского ПО зарегистрированы более 19,8 тысяч продуктов. С полным перечнем представленных в реестре программных решений можно ознакомиться на сайте Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

Компании «Аладдин Р.Д.» и «Базис» подтвердили совместимость продуктов линейки JaCarta и «Базис.WorkPlace». Токены и смарт-карты «Аладдин Р.Д.» делают доступной реализацию строгой двухфакторной аутентификации в рамках инфраструктуры виртуальных рабочих мест (VDI). Авторизация по цифровому сертификату, хранимому «на борту» токена и смарт-карты, обеспечивает высокий уровень защиты учетных записей.

Источник: «Базис»

При этом можно хранить на токенах и смарт-картах ключевую информацию различных СКЗИ, что позволяет применять токены и карты как средства аутентификации, электронной подписи и шифрования в прикладном программном обеспечении и различных электронных сервисах, которые могут быть востребованы пользователями виртуальных рабочих мест.

Сертифицированный «тонкий» клиент не имеет доступа к внешним устройствам хранения информации, за исключением электронных ключей-токенов, в памяти которых могут храниться параметры конфигурации и данные для двухфакторной аутентификации. Все основные приложения запускаются и выполняются на сервере, а пользовательский терминал служит только для ввода-вывода информации.

Компания «Базис», отечественный разработчик и интегратор облачных решений, анонсировала первую версию универсального программного комплекса «Базис.vCore» для виртуализации IT-инфраструктуры предприятий.

Решение позволяет централизованно управлять серверными мощностями, оптимально распределять ресурсы систем хранения данных, эффективно строить сетевые взаимодействия внутри виртуальных дата-центров и отслеживать состояние облака в целом.

Источник изображения: basistech.ru

Среди преимуществ платформы названы: реализация инфраструктуры виртуальных рабочих столов и автоматизированных стендов разработки и тестирования; возможность внедрения в проектах разного масштаба (как в системах крупных телеком-операторов, так и в корпоративных, государственных ЦОД различного уровня); тщательно продуманная архитектура (гарантирует применимость в сферах, где актуальны высокопроизводительные и гиперконвергентные вычисления) и пр.

Наличие у «Базис.vCore» интерфейсов интеграции позволит разворачивать инфраструктуры виртуальных рабочих столов, автоматизированные стенды разработки и тестирования. Говорится, что применение продукта позволит заказчикам получить экономические выгоды в части снижения капитальных затрат при закупке программного и аппаратного обеспечения виртуализации, а также значительно снизить операционные расходы на содержание инфраструктуры за счёт повышения уровня и качества обслуживания компонентов.

«Первая версия продукта включает в себя систему централизованного управления, которая позволяет управлять жизненным циклом виртуальных машин, гарантировать их высокую доступность, контролировать утилизацию вычислительных ресурсов, отслеживать и хранить информацию о пользовательских и системных событиях, обеспечивать интеграцию с внешними системами по API и предоставлять услуги в формате Инфраструктура как сервис», — говорится в сообщении.

В состав продукта входит гипервизор 1+ типа собственной разработки, который отвечает за эмуляцию и виртуализацию аппаратных ресурсов, совместимость с серверными платформами и системами хранения. Гибридный гипервизор «Базис.vCore» обеспечивает поддержку широкого перечня гостевых операционных систем на базе Windows и Linux, а показатели производительности и масштабируемости сопоставимы с зарубежными аналогами.

Отличительной особенностью гипервизора «Базис.vCore» является встроенная графическая консоль администрирования, которая позволяет получить информацию о состоянии вычислительного узла и управлять основными аппаратными и программными компонентами.

«Ростелеком» и РТУ МИРЭА запустили научно-образовательный Центр импортозамещения информационных технологий. Центр решает задачи подготовки и переподготовки востребованных ИТ-специалистов страны, а также обеспечения технологического, кадрового суверенитета в новых условиях, сообщает пресс-служба разработчика программных продуктов «Базис».

Первая программа обучения — DevOps-разработки — разработана в рамках проекта федерального уровня «Цифровая кафедра», который предполагает синергию университетов и технологических партнеров в формировании образовательных модулей и обучения студентов. К обучению по направлению DevOps в университете приступят в октябре 2022 года.

Источник: "Базис"

Студенты будут изучать методологию автоматизации технологических процессов сборки, настройки и развертывания программного обеспечения. При обучении будут использоваться отечественные продукты в области инфраструктурных решений «Базис». Учебная программа охватит ежегодно более 500 студентов РТУ МИРЭА. Как отмечают в «Ростелекоме», прирост вакансий в области DevOps, по данным российских платформ-агрегаторов поиска работы составляет около 59 % ежегодно.

Источник: "Базис"

По словам ректора РТУ МИРЭА Станислава Куджа, специальность DevOps-инженера в последние годы стала одной из самых высокооплачиваемых в России: средняя зарплата на сегодняшний день составляет от 375 тыс. до 600 тыс. руб.

«Цифровая кафедра» — это бесплатная программа профессиональной переподготовки в сфере ИТ, которая стартовала для вузов-участников проекта «Приоритет 2030». Также «цифровые кафедры» разработаны в рамках реализации федерального проекта «Развитие кадрового потенциала ИТ-отрасли» национальной программы «Цифровая экономика».

До конца сентября в российских университетах будут начаты новые программы подготовки DevOps-инженеров — специалистов по непрерывной разработке и администрированию программного обеспечения. Такие курсы предполагают применение отечественных продуктов в области инфраструктурных решений «Базис», разработанных компанией «Облачная платформа» (СП «Ростелекома», YADRO и Rubytech). Обучение будет организовано в смешанном формате, в том числе с использованием ресурсов публичного облака «Ростелекома».

Первыми вузами, в которых начнут готовить DevOps-инженеров, станут МГТУ «СТАНКИН», МГТУ им. Н.Э. Баумана, РТУ МИРЭА и УрФУ. За год реализации пилотной программы здесь планируется подготовить около 1,6 тыс. специалистов в соответствующей области. В следующем году проект охватит 12 университетов, а общее число выпускников программы может достигнуть 10 тыс. человек ежегодно. Курсы также будут доступны в виде факультатива или дополнительного образования.

Сообщается, что курсы составлены с учётом последних разработок и трендов в области методологии создания ПО, а также охватывают новые направления развития DevOps-культуры. Программы обучения сформированы при участии разработчиков отечественного ПО, ведущих ИТ-инженеров и высококвалифицированных программистов. Помимо преподавателей ВУЗов, лекции и семинары будут вести специалисты-практики со стажем не менее 4 лет.

Источник изображения: pixabay.com

Преподаватели и студенты будут использовать отечественную экосистему программных продуктов Базис.Digital Energy — DevOps-конвейер на базе динамической инфраструктуры, который позволяет организовать полный цикл разработки и тестирования программных продуктов, а также создавать масштабируемую, безопасную инфраструктуру, способную обрабатывать различные типы нагрузок.

«Программа подготовки DevOps-инженеров в университетах реализуется в целях обеспечения цифровой экономики России высококвалифицированными ИТ-кадрами в наиболее востребованных направлениях, таких как автоматизация гибкой разработки сервисов, создание и поддержка динамической высоконагруженной облачной инфраструктуры», — говорится в публикации.

Компания «Базис» сообщила о выпуске обновлённого программного обеспечения для облачных сервисов Базис.Cloud 3.0. Платформа улучшит совместимость с новым оборудованием, а также повысит уровень доступности и надёжности облачных и виртуальных сервисов. Новая версия должна удовлетворить спрос и избавить отечественные компании от ряда затруднений, которые в последние месяцы возникли при работе с зарубежными облачными провайдерами.

«Многие бизнес-организации пользовались услугами крупнейших мировых провайдеров — Microsoft, Oracle, Cisco, VMware, Autodesk и SAP. После введения санкций ряд компаний, в том числе крупных, столкнулся с ограничением доступа к ресурсам в зарубежных облаках, запретом на использование облачного сервиса или невозможностью его оплаты из России», — отмечает «Базис».

Источник изображения: pixabay.com

Для отраслевых специалистов «Базис» представила репозиторий для полной инсталляции и обновления платформы Базис.Cloud, а также полный пакет документации: руководство администратора для сценариев ручной и автоматизированной инсталляции, обновления и управления; шаблон программы и методики испытаний; обучающее видео и пр. Кроме того, добавлена роль аудитора и реализована возможность управления платформой через Terraform.

Утверждается, что решение позволит компаниям, решившим виртуализировать большой объём мощностей, сэкономить от трёх дней до трёх недель работы команды специалистов: вся процедура теперь будет занимать около одного дня.