«Ростелеком» создал безопасный репозиторий open-source библиотек
«Ростелеком» создал первый в России доверенный репозиторий «РТК-Феникс», который проверен на безопасность open-source пакетов и библиотек, используемых при разработке программного обеспечения, сообщает ОТВ.
В последнее время растет число кибератак на веб-ресурсы госорганов РФ и отечественных компаний. Чаще всего это происходит из-за уязвимостей в корпоративных приложениях и сервисах собственной разработки, а также использования ПО с открытым исходным кодом, использование которого становится все менее безопасным. В Open Source нередко включают вредоносные возможности, которые могут не только ухудшать работу ПО, но и провоцировать утечки персональных данных, нарушать работу сайтов и так далее. «РТК-Феникс» создан, чтобы снизить эти киберриски.
«РТК-Феникс» — это безопасный репозиторий, который представляет собой комплексное решение по проверке open-source пакетов, библиотек и их хранения. Сердце продукта — подсистема мониторинга безопасности кода по собственным методикам SOC «Ростелекома», включая самую актуальную версию Solar AppScreener и другие инструменты лидеров рынка информационной безопасности России. Подсистема делает вывод о возможности либо запрете использования пакетов и библиотек на основе результатов их проверки. ПО дополнительно проверяет все дочерние, то есть транзитивные зависимости открытого кода.
Репозиторий работает в онлайн- и офлайн-режимах и поддерживает функционал проверки на безопасность, хранение и предоставление командам разработки безопасных артефактов в форматах maven, pypi, deb, rpm, gem, npm, nuget, к которым в ближайшее время добавятся php, go, dart и docker.
«Безопасный репозиторий создавался для использования внутри компании, но учитывая необходимость в подобном функционале у всех разработчиков программного обеспечения в России, мы решили вывести “РТК-Феникс” во внешний контур. Отдельно хочу отметить наличие в продукте уникальных для рынка информационной безопасности функций, таких как проверку всех зависимостей используемых open-source библиотек. Кроме того, что при переходе на работу с нашим репозиторием не потребуется внесения изменений в текущие процессы разработки», — рассказал старший вице-президент по информационным технологиям «Ростелекома» Кирилл Меньшов.
«Создание безопасного репозитория стало логичным продолжением нашей экосистемы продуктов, внедряемых в процессы безопасной разработки. Синергия статического, динамического и компонентного анализов позволяет нашим заказчикам эффективно решать бизнес-задачи, используя в работе только проверенные приложения. Мы предлагаем рынку не просто технологию, а комплексное экосистемное решение, которое самостоятельно обнаружит все сторонние компоненты, как с открытым кодом, так и в бинарном виде», — отметил генеральный директор ООО «Ростелеком-Солар» Игорь Ляпунов.
* * *
«РТК-Солар» обеспечивает и гарантирует кибербезопасность в организациях от малого бизнеса до федеральных органов власти. Ключевые направления деятельности — аутсорсинг ИБ, разработка собственных продуктов, комплексные проекты по кибербезопасности.
Компания предлагает сервисы первого и лидирующего в РФ коммерческого SOC — Solar JSOC, а также экосистему управляемых сервисов ИБ — Solar MSS. Линейка собственных продуктов включает DLP-решение Solar Dozor, шлюз веб-безопасности Solar webProxy, систему управления доступом Solar inRights, контроль привилегированных пользователей Solar SafeInspect, анализатор кода Solar appScreener, межсетевой экран нового поколения Solar NGFW и систему повышения эффективности труда Solar addVisor. Направление «Solar Интеграция» реализует масштабные проекты по созданию систем кибербезопасности, фокусируясь на защите территориально-распределенных объектов, центров обработки данных, а также объектов КИИ и АСУ ТП. Для повышения киберустойчивости всей России «РТК-Солар» развивает Национальный киберполигон, основным компонентом которого является платформа для практической отработки навыков защиты от киберугроз «Кибермир».
Штат компании — 1600+ специалистов. Имеются представительства в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске. Деятельность компании лицензирована ФСБ России, ФСТЭК России и Министерством обороны России.
Связанные сообщения
Другие новости рубрики
Как покрасить пасхальные яйца натуральными красителями - куркумой, каркаде, вином
Есть и те красители, которыми красить категорически нельзя
В преддверии праздника Светлой Пасхи рассказываем жителям Приморья, как покрасить пасхальные яйца натуральными красителями - куркумой, каркаде и даже вином.
Как пишет портал Объясняем.рф, яйца стоить выбирать, подходящие для окрашивания: белые; без бугорков и трещин на поверхности.
Перед варкой достаньте яйца из холодильника, дайте им нагреться до комнатной температуры, а затем хорошо вымойте их. Чтобы они не треснули во время варки, предварительно залейте сырые яйца теплой водой с солью.
Красный. Для окрашивания понадобится 1 литр сладкого или полусладкого вина. Выбирайте красное или розовое в зависимости от оттенка, который хотите получить. Положите сырые яйца в кастрюлю и залейте вином; с момента закипания варите 10 минут; после варки накройте кастрюлю крышкой и подождите 8–12 часов; достаньте яйца и выложите их на бумажную салфетку.
Синий. Заварите чай каркаде. Первый способ: отвар чая добавьте 30 мл уксуса, положите туда вареные яйца и оставьте на ночь. Утром достаньте яйца - они будут темно-синего цвета - и протрите растительным маслом.
Второй способ: варите яйца вместе с крупными листьями чая каркаде 10 минут после закипания. Снимите емкость с огня и держите яйца в отваре какое-то время. Чем дольше, тем насыщеннее цвет.
Жёлтый. В 1 литр воды добавьте порошок куркумы: 3 чайные ложки - для светлого оттенка яиц и 6 - для более насыщенного; вскипятите раствор, опустите в него яйца и варите на слабом огне 12–15 минут; достаньте яйца и промойте в холодной воде.
На пасхальных яйцах можно сделать простые рисунки. Для этого перед покраской обмотайте яйца марлей - тогда получится мелкая сетка; наденьте на каждое яйцо несколько резинок, чтобы были полоски; добавьте куркуму в отвар луковой шелухи или в краситель, чтобы создать эффект зернистости.
Есть красители, которые лучше не использовать. Это йод, зеленка, марганцовка, гуашь, акрил. Такие красители могут не только испортить вкус яйца, но и вызвать аллергию.
Связанные сообщения
Другие новости рубрики
Новая неделя в Приморье начнется с отключений электроэнергии
Часть Приморья в понедельник, 21 апреля, останется без электроэнергии, сообщает ОТВ со ссылкой на данные администраций муниципалитетов.
Отключения в этот день будут проходить в Артеме и в Чугуевке.
Артем
ООО «Дальневосточная энергосетевая компания» в г. Артёме уведомляет о том, что 21 апреля с 09.00 ч. до 17.00 ч. от электроэнергии будут отключены улицы: ул. Чапаева 77-99, 96-110; СТ "Сопка" уч-ки 2,3,5,6,8,50,51,102; ул. Киевская 123.
21 апреля с 09.00 ч. до 17.00 ч. от электроэнергии будут отключены улицы: ул. Шишкина 19,21,23; ул. Спортивная 7,8; ул. Полевая 10-14.
21 апреля с 09.00 ч. до 13.00 ч. от электроэнергии будут отключены улицы: ул. Парковая 3-21,10-26,33-41,41а, ул. Тигровая 6/1.
21 апреля с 09.00 ч. до 12.00 ч. от электроэнергии будут отключены улицы: ул. Володарского 44-90.
Чугуевский МО
В связи с проведением плановых ремонтных работ будет произведено отключение от электроэнергии 21 апреля в период времени с 10:00 до 15:00: село Чугуевка улица Лесная (новый микрорайон).
Связанные сообщения
Другие новости рубрики
Кладбища во Владивостоке до 30 апреля лучше не посещать
Обработку от клещей и крыс будут проводить на кладбищах во Владивостоке, сообщает ОТВ со ссылкой на пресс-службу администрации дальневосточной столицы.
Первый этап обработки начнется с понедельника, 21 апреля, и продлится до среды, 30 апреля.
Обработка запланирована на всех городских кладбищах, а на территории «Лесного», «Морского», «Центрального», «Аякса» и «Подножья» специалисты помимо клещей протравят еще и крыс.
Кроме того, от клещей обработают парки, скверы и ландшафтно-парковую зону ДВФУ. В числе первых адресов — сквер им. Игнатьева, Жариковский сквер, парк имени Сергея Лазо, парк Минный городок, сквер Дружбы, сквер Комсомольцев, а также сквер на улице Некрасовской.
«Для каждой из территорий составлен график работ. Просим горожан с пониманием отнестись к проводимым мероприятиям и в дни обработки воздержаться в парках от прогулок, а на кладбищах — от посещения мест захоронений», – прокомментировали специалисты управления городской среды.
При этом стоит учитывать погодные условия: если на выходных пойдёт дождь, то мероприятия по обработке будут отложены до того момента, когда на улице станет сухо.
Связанные сообщения
Другие новости рубрики
Последние новости
Как покрасить пасхальные яйца натуральными красителями - куркумой, каркаде, вином
Есть и те красители, которыми красить категорически нельзя
