Во всём мире найдётся немного компаний, разрабатывающих свою ОС с нуля (то есть не просто вариант Linux). Поэтому у каждой из них есть что рассказать: там занимаются задачами, с которыми обычный прикладной разработчик не сталкивается. Слушать их рассказы можно и из теоретического интереса («а как у вас всё внутри устроено?»), и из практического: «а как писать приложения под вашу ОС и что это мне даст?» В России такой компанией стала «Лаборатория Касперского», где работают над безопасной системой KasperskyOS. Своим опытом команда делится на онлайн-конференции KasperskyOS Night, в предыдущий раз она проходила зимой, а 7-8 июля грядёт летняя версия. Поэтому в этом тексте «два в одном»: сначала видеозаписи зимних выступлений, а затем полная программа нового мероприятия. Уже опубликован полный плейлист зимнего мероприятия из 11 видеозаписей, можете пойти по нему. Но если выбирать не хочется, вот несколько интересных записей для начала: Место KasperskyOS среди других операционных систем Вступительное видео, объясняющее, о чём вообще речь. Почему возникла потребность в новой операционной системе, сделанной с упором на безопасность? Чем она отличается от привычных ОС? Какие принципы и технологии должны лежать в основе систем, безопасных by design? Как KasperskyOS помогает их строить и где они могут применяться? Обо всем этом рассказал Максим Юдин, руководитель разработки безопасной платформы «Лаборатории Касперского». Кибериммунность и IoT: как создать безопасный промышленный шлюз Кибербезопасность крайне актуальна в промышленности, где все больше используется интернет вещей: там уязвимость может привести к очень масштабным и печальным последствиям. Защитить производственные IoT-инфраструктуры от хакеров можно на уровне гейтвея. Максим Донцов, руководитель группы аналитиков по информационной безопасности, рассказал, как создавался промышленный IoT-шлюз на KasperskyOS, чтобы производства могли пользоваться благами цифровых технологий, не рискуя безопасностью данных и оборудования. KasperskyOS: совместимость с POSIX и паттерны безопасности О стандарте POSIX, обеспечивающем совместимость разных ОС, услышать можно нередко. «Заниматься поддержкой этого стандарта в своей ОС» — задача уже куда более экзотическая. А конкретно у KasperskyOS получилась совсем нестандартная ситуация из-за особенных требований к безопасности. Как действовать в случае, когда цели «быть открытой системой, поддерживающей общий стандарт» и «быть безопасной системой» начинают в чём-то противоречить друг другу? Об этом рассказал старший разработчик Игорь Подвойский. Про зимнее мероприятие поняли, а какими выступлениями его теперь дополнят на летнем? генеральный директор «Лаборатории Касперского» Изоляцию в системах обеспечивают разными способами (виртуалки, докеры) и на разных уровнях), у всего есть плюсы и минусы в функциональности/производительности. Но как эти подходы выглядят с точки зрения кибербезопасности? руководитель группы разработки ядра безопасной платформы Хочешь доверять — проверяй. Процесс проверки кода и доказательства его правильности и безопасности — мероприятие дорогое и не всегда физически возможное. Можно ли разумно «сэкономить», но не в ущерб безопасности? руководитель группы аналитиков по информационной безопасности Опыт портирования эмулятора Nintendo Entertainment System на KasperskyOS старший разработчик группы разработки компонентов безопасной платформы Рассказ от первого лица: опыт разработки IoT-шлюза разработчик группы разработки решений для интернета вещей Мы знаем и ценим, что многие разделяют наше видение будущего кибербезопасности. Активируем кибериммунитет вместе — присоединяйтесь к созданию продуктов и систем, которым не страшны цифровые угрозы! менеджер по развитию технического сообщества Ошибки в софте для умных автомобилей — это очень нехорошо. Но как же иногда непросто их найти и исправить... старший разработчик группы разработки ядра безопасной платформы Разработчик средств ИТ-безопасности — фанатик устава в погонах или хипстер со смузи из Купертино? Поговорим о культуре разработки, ролях инженера и удовлетворении от работы руководитель отдела разработки безопасной платформы Реализация персонального хранилища данных для приложения, защищенного от доступа со стороны других приложений. Как этого добиться с максимальной простотой и надежностью? ведущий разработчик группы разработки компонентов безопасной платформы TLS — суперважный для ИБ протокол, но очень часто трудности использования SSL/TLS-библиотек разработчиками, наоборот, порождают уязвимости в решениях. Обсудим, как можно сделать использование TLS проще и надежнее ведущий разработчик группы разработки компонентов безопасной платформы Как мы для нужд IPC нашего гипервизора и работы «аватаров» начали расширять virtio-vsock и контрибьютить патчи в сообщество ядра Linux старший разработчик группы разработки безопасного гипервизора Решаем задачки по кибериммунности, выигрываем и получаем призы! менеджер по развитию технического сообщества В общем, 7 и 8 июля онлайн с 16:00 до 19:00 можно будет услышать множество выступлений о кибериммунных IT-решениях на KasperskyOS — и лично попробовать порешать задачки, связанные с этим.  Участие бесплатное, зарегистрироваться можно на сайте. ContentProvider