«Базальт СПО» на OS DAY 2025: как применять ИИ в безопасной разработке ПО

XII научно-практическая конференция OS DAY 2025 состоялась в Москве 19-20 июня. Центральной темой мероприятия стали современные методы построения изолированных сред исполнения в операционных системах. «Базальт СПО» в десятый раз выступила соорганизатором конференции.

Специалисты «Базальт СПО» приняли участие в работе тематических сессий и круглого стола. На стенде компания продемонстрировала компьютеры, мобильные устройства и игровые консоли, работающие под управлением ОС семейства «Альт».

Оргкомитет, в состав которого входит советник генерального директора «Базальт СПО» Алексей Новодворский, в этом году предложил сфокусироваться на обсуждении методик разграничения полномочий, развития технологий защиты от компьютерных атак и способов оптимизации вычислительных ресурсов.

С докладом «Flatpak — средство запуска графических приложений в изолированной среде» выступил Владимир Васьков, разработчик «Базальт СПО». Flatpak — это средство для установки и управления приложениями в Linux, независимое от дистрибутива. Система предоставляет изолированную среду выполнения (песочницу) и использует универсальные пакеты, не зависящие от конкретного дистрибутива. Владимир Васьков рассказал, как во Flatpak создать манифест — описание сборки приложения, отметил возможность сборки проприетарных приложений с учётом запрета на распространение по лицензии, объяснил, как развернуть свой репозиторий для магазина приложений.

Николай Костригин, руководитель отдела БРПО «Базальт СПО», принял участие в дискуссии Круглого стола «Безопасность операционных систем в контексте искусственного интеллекта». Он отметил, что разработчики в ходе РБПО-исследований сталкиваются с большим объемом результатов работы инструментов анализа, например, статических анализаторов или фаззеров. Эти результаты подлежат подтверждению истинности и анализу серьезности (триажу). После исправления недостатка кода для подтвержденного срабатывания нужно провести рецензирование этого кода: убедиться, что он подготовлен качественно.

«К решению этих задач мы начинаем привлекать технологии искусственного интеллекта, копим и анализируем свой и чужой опыт,— рассказал Николай Костригин. — Например, обученные модели помогают фаззерам эффективнее выполнять мутации. Также появились инструменты для повышения эффективности ревью кода разработанных патчей — это достигается за счет подготовки краткого содержания предлагаемых изменений в коде и предложений по улучшению».

В рамках OS DAY 2025 прошла традиционная выставка технологий, на которой «Базальт СПО» представила свои разработки.

Сотрудники компании продемонстрировали работу ОС ALT Mobile на новых устройствах — смартфоне PinePhone на СнК Allwinner64 и игровых консолях Powkiddy, а также в домене, где управление мобильными устройствами выполняется на основе единых групповых политик.

Участники конференции смогли ознакомиться с работой десктопных ОС «Альт» с двумя графическими оболочками: «Альт Рабочая станция К» 11 с KDE Plasma и «Альт Рабочая станция» 11 с оболочкой GNOME. Обе ОС демонстрировались на российских моноблоках «Гравитон», ноутбуках HIPER SLIM и Lenovo. Посетители стенда отметили устойчивую работу ОС «Альт Рабочая станция» 11 на HIPER SLIM — это легкий, производительный и компактный офисный ноутбук с сенсорным экраном, который можно использовать в качестве планшета.

«Мы высоко ценим оказанное нам доверие и благодарны «Базальт СПО» за выбор решений HIPER для демонстрации возможностей новой операционной системы, что в очередной раз доказывает востребованность и надежность нашей техники. Мы уверены, что сочетание высокопроизводительного оборудования и передовых отечественных разработок откроет новые возможности для бизнеса», — отметила Марина Полянская, управляющий директор ИТ-департамента HIPER.

Конференция собрала очно и онлайн разработчиков российских операционных систем и прикладных программ, сотрудников научных институтов, государственных организаций и коммерческих компаний.

Источник: habr.com

0 0 голоса
Рейтинг новости
1
0
Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии