С 29 сентября по 1 октября 2023 года в городе Переславль-Залесский пройдет XIX конференция разработчиков свободных программ. Это единственное в России мероприятие, которое собирает ведущих специалистов-разработчиков СПО. Организатором традиционно выступит компания «Базальт СПО» при поддержке ИПС РАН. Условия участия в конференции опубликованы на сайте «Базальт СПО».

Андрей Савченко, председатель Программного комитета конференции, подчеркивает: «Мероприятие привлекает внимание широкого круга участников, от академиков до студентов, которые демонстрируют свои наработки».

Приглашаем разработчиков ПО, научных работников, студентов, преподавателей и журналистов принять участие в конференции. Вы узнаете о текущем состоянии дел и направлениях развития российских и международных проектов СПО, пообщаетесь разработчиками, чей профессиональный авторитет признан мировым сообществом СПО.

Источник изображения: "Базальт СПО"

Андрей Черепанов, начальник отдела сопровождения «Базальт СПО», отмечает: «Особенность конференции заключается в том, что она затрагивает преимущественно технические аспекты разработки свободного ПО».

Неизменные принципы конференции — доброжелательная атмосфера, уважение к каждому участнику, свободный обмен знаниями и идеями, отсутствие рекламы.

В программе мероприятия:

• достижения и задачи российских и международных проектов разработки свободного программного обеспечения;
• научные проекты, затрагивающие разработку продуктов под свободной лицензией;
• вопросы развития сообщества свободного ПО;
• задачи образования в сфере ИТ;
• правовые аспекты свободного лицензирования.

Среди информационных партнеров — Tadviser, Telesputnik, Itweek, ComNews, IT World, Rspectr.com, 3DNews, Cyber Media, ServerNews, Information Security, IXBT, «Открытые системы», «Научная Россия», ICT Online, ГлобалМедиа, MSKIT, ITSZ, NNIT, Мир IT с Антоном Павленко, АРПП «Отечественный софт», РУССОФТ, «Ассоциация документальной электросвязи», 4CIO и др.

Тезисы докладов выйдут отдельным сборником и будут опубликованы в национальной библиографической базе данных научного цитирования РИНЦ (тезисы и видео прошлогодней конференции), а также получат Цифровой Идентификатор Объекта (DOI), которые регистрируются в базе международного агентства CrossRef.

Ссылка на онлайн-трансляцию будет опубликована на сайте «Базальт СПО». Ждем вас на конференции!

Исследователь из Microsoft продемонстрировал уязвимости, позволяющие атаковать платформу Codesys V3, используемую для разработки, управления и автоматизации индустриальных программируемых логических контроллеров (PLC). Как сообщает Silicon Angle, в первую очередь речь идёт о контроллерах промышленного Интернета вещей (IIoT). Эксперт Microsoft Владимир Токарев рассказал о проблеме на конференции BlackHat.

SDK Codesys Group широко используется для работы с PLC, нашедших применение в самых разных устройствах — от светофоров и энергосистем до водоочистных сооружений и систем автоматизации коммерческой недвижимости. Всего примерно в 1 тыс. различных типов устройств от более чем 500 компаний. Уязвимости устранены в Codesys V3 версии 3.5.19.0. Для их использования необходимы аутентификация, а также глубокое знание проприетарных сетевых протоколов Codesys.

Устройства с ПО на базе SDK Codesys V3, которые доступны через интернет (Источник: Microsoft Defender Threat Intelligence)

15 уязвимостей, получивших общее название CoDe16, были выявлены почти год назад. Они позволяют получить контроль над PLC, внедрить вредоносное ПО, выполнить удалённое исполнение кода или добиться отказа в обслуживании. Токарев уже позаботился о потенциальных жертвах, опубликовав на GitHub результаты исследований, а также другие материалы, включая инструмент для выявления компонентов, находящихся в группе риска. Дополнительно рекомендуется сегментация и изоляция PLC от Сети, а также ограничение прав пользователей, имеющих доступ к устройствам.

Молодая компания Modular, по сообщению ресурса The Information, обсуждает возможность получения финансирования с рядом потенциальных инвесторов, включая General Catalyst. Ожидается, что в случае проведения раунда поддержки Series A рыночная стоимость стартапа составит приблизительно $600 млн. Modular ищет средства, чтобы бросить вызов NVIDIA на рынке ИИ.

Дело в том, что стартап разрабатывает специализированное ПО, которое, по её заявлениям, позволяет компаниям, создающим модели ИИ, отказаться от дорогостоящих ускорителей NVIDIA в пользу более доступных и менее дефицитных аппаратных решений, в том числе от AMD, Intel или Google.

Источник изображения: pixabay.com

Софт Modular работает путём унификации доступа к популярным ИИ-фреймворкам, таким как PyTorch и TensorFlow, с использованием модульных компонуемых элементов. Проще говоря, разработчики могут использовать разнообразное (в том числе кастомное) оборудование для обучения ИИ-моделей, а затем развёртывать их на любом сервере или периферийном устройстве.

В 2022 году соучредитель и генеральный директор Modular Крис Латтнер (Chris Lattner) заявил, что стартап нацелен на оптимизацию жизненного цикла разработки ИИ благодаря автоматизации и стандартизации процессов разработчиков. Латтнер был соавтором языка программирования Swift во время работы в Apple. Другим соучредителем стратапа является Тим Дэвис (Tim Davis), который ранее руководил разработками в области машинного обучения, компиляторов и других компонентов в Google Cloud. По этой причине, считают эксперты, Modular вызывает интерес со стороны ряда крупных потенциальных инвесторов.

Нужно отметить, что появление стартапов вроде Modular происходит на фоне того, как многие участники ИИ-рынка ищут альтернативы решениям NVIDIA, поскольку ситуация обостряется из-за дефицита ускорителей H100/A100.Например, MosaicML объявила, что смогла перенести обучение ИИ с NVIDIA A100 на AMD Instinct MI250 без модификации кода и свободно переключаться между ускорителями во время тренировки модели. Это стало возможно благодаря сотрудничеству AMD и PyTorch. К PyTorch Foundation присоединилась и Intel.

CIQ, Oracle и SUSE объявили о создании совместной торговой ассоциации Open Enterprise Linux Association (OpenELA) с целью «разработки дистрибутивов, совместимых с Red Hat Enterprise Linux (RHEL), путём предоставления открытого и бесплатного исходного кода Enterprise Linux (EL)». Создание OpenELA вызвано недавним изменением в политике Red Hat относительно доступа к исходному коду RHEL.

В ответ на установленные Red Hat ограничения компании CIQ, Oracle и SUSE договорились о сотрудничестве, чтобы предоставлять сообществу исходный код, инструменты и системы через OpenELA. Начиная с конца этого года, OpenELA будет предоставлять ресурсы, необходимые для создания downstream-сборок, совместимых с RHEL версий 8 и 9, а потом, возможно, и 7. Ассоциация будет стремиться обеспечить постоянную доступность исходных кодов OpenELA для сообщества без ограничения в сроках.

OpenELA будет предоставлять только исходный код и инструменты, но речи о создании собственного бинарного дистрибутива не идёт. Участники и все желающие смогут создавать свои собственные RHEL-совместимые дистрибутивы на основе этого кода. Первоначально совет директоров OpenELA будет включать в себя равное представительство компаний-учредителей.

Источник изображения: SUSE

Ранее в ответ на решение Red Hat компания SUSE сообщила о создании собственного форка RHEL, на поддержку которого выделит в течение нескольких лет $10 млн. А разработчики AlmaLinux объявили, что их дистрибутив более не будет полноценным клоном RHEL. Oracle же раскритиковала IBM и Red Hat и пообещала не следовать их примеру в отношении Linux. Red Hat в ответ на критику сообщества сообщила, что не видит ценности в пересборках RHEL.

NVIDIA анонсировала набор инструментов NVIDIA AI Workbench, который позволяет разработчикам быстро создавать, тестировать и настраивать предварительно обученные модели генеративного ИИ на платформах NVIDIA — от ПК и рабочих станций до ЦОД, публичного облака и сервиса NVIDIA DGX Cloud.

Сервис AI Workbench доступен через упрощённый интерфейс, работающий в локальной системе. С его помощью разработчики могут настраивать и тестировать модели из популярных репозиториев, таких как Hugging Face, GitHub и NVIDIA NGC, используя проприетарные данные, а также получать доступ к облачным ресурсам, когда возникает необходимость в масштабировании. Затем готовые модели можно развернуть на нескольких платформах.

Источник изображения: NVIDIA

Вице-президент NVIDIA по корпоративным вычислениям, говорит, что причиной создания AI Workbench является сложность и трудоёмкость настройки больших моделей ИИ. Проекты ИИ корпоративного масштаба могут потребовать поиска нужной платформы и инструментов в нескольких репозиториях, а также наличие навыков настройки модели для конкретного варианта использования. Задача ещё больше усложняется, когда проекты необходимо перемещать из одной инфраструктуры в другую.

NVIDIA AI Workbench позволит разработчики настраивать и запускать генеративный ИИ всего за несколько кликов. Он позволяет объединить все необходимые модели, фреймворки, наборы для разработки ПО, открытые библиотеки и ИИ-платформы NVIDIA в единый набор инструментов для разработчиков. По словам NVIDIA, решение AI Workbench уже используют Dell Technologies, HPE, HP, Lambda, Lenovo, Supermicro и многие другие вендоры.

NVIDIA также анонсировала четвертую версию своей программной ИИ-платформы NVIDIA AI Enterprise, которая предлагает инструменты, необходимые для внедрения и настройки генеративного ИИ. Платформа включает фреймворк NVIDIA NeMo, службу NVIDIA Triton и ПО NVIDIA Base Command Manager Essentials. NVIDIA AI Enterprise 4.0 будет интегрирована в маркетплейсы партнёров компании, включая AWS, Google Cloud Platform и Microsoft Azure, а также Oracle Cloud Infrastructure.

Группа VK объявила начало приёма заявок от IT-стартапов и разработчиков цифровых продуктов. По данным пресс-службы компании, участники программы получат комплексную поддержку — ресурсы для работы с бизнес-решениями VK, включая облако VK Cloud, платформу для корпоративного общения VK WorkSpace и сервис VK Реклама. Участие могут принять разработчики, чьи проекты достигли хотя бы стадии MVP.

Как сообщили в VK, программа позволяет участникам в короткие сроки создавать и продвигать цифровые решения и масштабировать их. Участники программы получат на льготных основаниях доступ к облачной инфраструктуре и инструментам разработки, а также сервисам для взаимодействия команды и продвижения создаваемых цифровых решений. В частности, будут доступны предварительно настроенные базы данных, готовые среды разработки ПО, а также другие инструменты, включая площадку для формирования и проверки моделей машинного обучения.

Источник изображения: VK

В течение полугода участникам смогут два месяца использовать сервисы VK Cloud (IaaS и PaaS) бесплатно, а в оставшиеся месяцы тарифы на услуги будут вдвое ниже обычных. При этом график льготного использования стартап определяет сам. Дополнительно участники программы получат консультации экспертов VK и бесплатную техподдержку. Всего доступна возможность использования сервисов и вычислительных мощностей на сумму до 2 млн руб.

Для участников программы сервис VK Workspace предлагает на те же 6 месяцев специальный тариф. В частности, можно будет бесплатно пользоваться суперприложением для общения, облачным хранилищем и защищённым почтовым сервисом на собственном домене. Наконец, в сервиса VK Реклама участники получат дополнительный бюджет на продвижение своих решений в течение двух месяцев.

Ознакомиться с условиями участия в проекте и подать заявку, можно на тематической странице. Это важно, поскольку платящие клиенты VK Cloud, например, не могут претендовать на участие в программе. Это не первый проект VK, предусматривающий поддержку разработчиков нового ПО и сервисов. Так, в марте разработчики мини-приложений на платформе VK Mini Apps до конца года получили доступ к программе поддержки VK Cloud.

Qualcomm, NXP Semiconductors, Infineon Technologies, Nordic Semiconductor и Bosch сообщили об объединении усилий с целью развития экосистемы RISC-V и продвижения продуктов на этой открытой процессорной архитектуре. Речь идёт прежде всего о разработке аппаратного обеспечения следующего поколения — сначала для автомобильной промышленности, а затем для IoT и других сфер.

Участники инициативы намерены совместно инвестировать в новую компанию, которой предстоит заняться поддержкой проектов RISC-V. Название этой фирмы не раскрывается, но известно, что она будет базироваться в Германии. Новая компания, как отмечается, предоставит эталонные решения и поможет создать платформы, широко используемые в отрасли. Кроме того, совместное предприятие позволит ускорить коммерциализацию будущих продуктов на основе RISC-V.

Источник изображения: Liliputing

«Дальнейшее внедрение технологии RISC-V будет способствовать ещё большему разнообразию в электронной промышленности, поможет в развитии бизнеса небольших и начинающих компаний, а также повысит масштабируемость уже существующих игроков», — говорится в совместном заявлении партнёров.

На начальном этапе компания сосредоточится на решениях для автомобильной промышленности, а в перспективе планирует разрабатывать продукты для Интернета вещей (IoT) и мобильных устройств. Новая структура призывает отраслевые ассоциации, участников рынка и правительства объединить усилия в поддержку этой инициативы, которая поможет «повысить устойчивость полупроводниковой экосистемы». О размере инвестиций в проект ничего не сообщается.

Нужно отметить, что Qualcomm является одним из крупнейших в мире поставщиков чипов с архитектурой Arm. Её участие в новой инициативе говорит о том, что компания намерена заняться активной разработкой изделий RISC-V.

Департамент информационных технологий города Москвы сообщил о том, что репозиторий решений с открытым кодом Mos.Hub, рассчитывающий стать аналогом зарубежных площадок, таких как GitHub, за два месяца привлёк более 3 тыс. зарегистрированных участников.

Напомним, Mos.Hub — это модернизированный городской репозиторий ПО, который российская столица развивает более 10 лет. Платформа позволяет делиться собственными разработками и повторно использовать отдельные элементы городских цифровых сервисов. Для всех российских разработчиков площадка стала доступна в конце мая нынешнего года.

Как теперь сообщается, за два месяца функционирования Mos.Hub отечественные разработчики опубликовали в репозитории более 1,6 тыс. проектов open source. Весь размещённый код хранится на защищённых серверах на территории России. Работа с Mos.Hub бесплатна для участников отрасли; реализована удобная система авторизации через Mos ID.

Источник изображения: pixabay.com

«Проект вызвал большой интерес и оказался востребованным: сегодня в нём уже разместили более 1,6 тыс. проектов. Почти 85 % — публичные, в их числе, например, библиотеки, курсы, учебные проекты, боты, исходные коды, сборки пакетов, блоги, сайты, программы», — рассказали в Департаменте информационных технологий города Москвы.

В дальнейшем планируется расширение возможностей репозитория. В ближайшие месяцы появятся инструменты автоматической проверки кода на наличие ошибок и уязвимостей. Кроме того, будут внедрены дополнительные функции, упрощающие совместную разработку ПО, среди которых — зеркалирование внешних репозиториев, автоматизация правил утверждения и слияния кода, а также рейтинги и оценка проектов.

Филиал Сбера в Индии сообщил о получении от местного Резервного банка разрешения на создание IT-подразделения в Бангалоре. На этой площадке в числе прочего расположится собственный дата-центр Сбера. О предполагаемом объёме инвестиций в проект ничего не сообщается.

Филиал Сбера в Индии работает с 2010 года: он находится в Нью-Дели и оказывает широкий спектр финансовых услуг. Осенью 2022 года Сбер получил разрешение индийского регулятора на открытие второго филиала — в Мумбаи.

Говорится, что третья площадка, которая будет сформирована Бангалоре, сосредоточится исключительно на разработке информационных технологий. Дело в том, что этот третий по численности населения город Индии является крупнейшим научным и индустриальным центром страны: он специализируется в том числе на выпуске продукции для аэрокосмической и машиностроительной отраслей, разработке электроники и развитии IT-сферы.

Планируется, что в этом подразделении Сбера будут работать около 200 сотрудников. «Бангалор часто называют "индийской кремниевой долиной", символично, что в этом городе Сбер реализует международный IT-проект. Хаб в Бангалоре будет не только обеспечивать технологическую составляющую работы нашего индийского филиала, но и также заниматься разработкой и внедрением новых цифровых продуктов для его клиентов», — сообщил «Сбербанк».

Не секрет, что китайские разработки в области ИИ-ускорителей, DPU и GPU пока существенно уступают новейшим решениям NVIDIA и AMD. Но китайская индустрия не намерена мириться с таким положением вещей, даже несмотря на жёсткие санкционные меры со стороны США.

На мероприятии World AI Conference 2023 был анонсирован совместный проект китайских властей, разработчиков и научно-исследовательских оргинизаций под названием Intelligent Leap Project, целью которого является установление единых стандартов в сфере ИИ и разработка ускорителей нового поколения с учётом этих стандартов.

Об участии в проекте заявили практически все крупные китайские разработчики чипов: Huawei HiSilicon, Enflame, KunLunXin, FeiTeng, Hygon, MetaX, Smart Chip, iluvatar, ShenWei, Biren, Denglin, Fudan Microelectronics, Moore Threads, Riscure, Intellifusion, Corerain, Novauto, TheWake, Axera и KiwiMoore; ряд руководителей присутствовал на церемонии открытия проекта.

Изображения: Biren

Проект должен объединить индустриальные и научно-исследовательские ресурсы КНР для разработки продвинутых технологий ИИ и создания на их основе единой «умной» экосисистемы, пригодной к использованию как в условиях Китая, так и на международном рынке.

Предполагается создание платформы для всестороннего тестирования ИИ-ускорителей в различных сценариях и их оценки «на профпригодность». КНР всерьёз готовится к прорыву в сфере ИИ. Если раньше речь шла об отдельных инициативах, вроде чипа BR100, то сейчас под эгидой Intelligent Leap Project Китай, похоже, намерен дать серьёзный бой западным технологиям.