Поиск уязвимостей в компьютерных системах становится сродни наблюдению за жизнью в живой природе

Вчера в часовом поясе Сингапура на конференции Black Hat Asia выступил исследователь по компьютерной безопасности Даниэль Грусс (Daniel Gruss), доцент Австрийского технологического университета Граца. Именно команда Грусса обнаружила уязвимости Meltdown и Spectre в процессорных архитектурах Intel и не только. По мнению специалиста, компьютерную безопасность непоправимо нарушила возросшая сложность систем. Но лекарство есть, хотя и не абсолютное.

Даниэль Грусс (Daniel Gruss) на фото по центру

Грусс уверен, что нас защитит переосмысление информатики. Сегодня ещё можно классическими способами сделать систему доказуемо безопасной, но это, прежде всего, будет невыгодно заказчику, ибо обойдётся в весьма круглую сумму. Поэтому уже мало кто заботится о том, чтобы проверять систему со всеми её подсистемами на отсутствие компрометирующих элементов. Уязвимости Meltdown и Spectre стали тому ярким примером.

Как считает Грусс, в дальнейшем, по мере прекращения действия закона Мура, люди будут использовать все больше и больше систем с всё большим количеством ядер процессоров и ускорителей, взаимодействующих друг с другом, что означает еще больший риск для безопасности. По его мнению, создание более простых систем — это не вариант, потому что теперь человечество ожидает повсеместных высокопроизводительных вычислений.

Всё это приводит нас в мир, где отдельные системы имеют недостатки, а взаимодействие между ними невозможно обезопасить. Мы строим и подключаем все больше компьютеров каждый день, даже если мы знаем, что это только увеличивает риск, и мы не можем или не будем это менять.

К счастью, специалист думает, что есть способ остановить этот нагромождающийся друг на друга хаос. Компьютерным наукам необходимо переосмыслить себя. Сегодня эта категория знаний относится к формальной науке. Дальше это недопустимо. Сложность компьютеров и сетей теперь приближается к сложности структур, организмов и популяций, наблюдаемых в биологии. А для изучения подобных живых систем лучший способ понять происходящее — это использование эмпирических методов. Фактически натурфилософия (отдельный привет «Барочному циклу» Нила Стивенсона и его же «Криптономикону»).

«Наши системы становятся всё более и более сложными, поэтому мы должны уделять всё больше и больше времени изучению их, как изучаем природу», — сказал Грусс.

Грусс считает, что это может быть хорошей новостью для профессионалов в области безопасности, потому что миру явно потребуется их больше, и у многих будут новые навыки, которым нужно научиться. «Я ожидаю, что через 30 лет у нас будет больше людей, изучающих и анализирующих системы, и у нас будет больше разнообразных работ по обеспечению безопасности, — сказал он на виртуальном мероприятии. — У нас будет гарантия работы для всех, кто занимается анализом безопасности. Я полагаю, что это хорошо».

У российских школьников больше всех золотых медалей на Европейской олимпиаде по информатике eJOI 2018

В Университете Иннополис прошла Европейская олимпиада по информатике eJOI 2018. В ней приняли участие 80 мальчишек и девчонок в возрасте до 15 лет из 21 страны: Армении, Азербайджана, Бельгии, Боснии и Герцеговины, Болгарии, Венгрии, Греции, Кипра, Латвии, Литвы, Македонии, Молдовы, Польши, Румынии, России, Сербии, Словении, Финляндии, Франции, Хорватии и Эстонии.

Россияне одержали победу в командном зачёте, завоевав больше всех золотых медалей. Каждую страну представляла команда из четырёх человек. России, как стране-хозяйке, предоставили право сформировать дополнительную неофициальную команду.

В течение двух дней участники должны были решить 6 задач. Золотые медали получили 7 школьников из России, Болгарии, Армении и Румынии. В частности, победителями стали ученики 8–9 классов из Москвы Егор Лифарь, Антон Садовничий и Семён Савкин. Серебряные награды получили 15 участников из России, Польши, Хорватии, Франции, Сербии и Болгарии. 23 участника олимпиады из Эстонии, Польши, Хорватии, Франции, Азербайджана, Латвии, России, Болгарии, Сербии, Венгрии, Словении, Армении, Бельгии и Молдовы были награждены бронзовыми медалями.

«Россияне уверенно выступают на международных соревнованиях. Потому что мы выстроили систематическую работу со школьниками и сильное сообщество преподавателей, которые занимаются олимпиадным движением в стране», — добавил Динар Гумиров, руководитель отдела предметных олимпиад Университета Иннополис и генеральный секретарь eJOI 2018.

eJOI (European Junior Olympiad in Informatics) проводится по правилам Международной олимпиады по информатике. В рамках пробного и двух основных туров участники решают задачи на языке С++ или Java. К участию в олимпиаде были приглашены команды стран-членов Совета Европы. Олимпиада дебютировала в 2017 году в столице Болгарии Софии. Тогда российские школьники выиграли 3 золотые и одну серебряную медали, после чего оргкомитет олимпиады и лидеры делегаций европейских стран доверили проведение EJOI 2018 российскому ИТ-вузу.

С 4 по 10 декабря во всех школах России проходит акция «Час кода»

В рамках Международной недели информатики с 4 по 10 декабря во всех российских школах проходит ежегодная образовательная акция «Час кода», призванная привлечь внимание детей к сфере программирования.

Акция «Час кода» проводится с 2014 года Министерством связи и массовых коммуникаций РФ совместно с Министерством образования и науки РФ при участии крупнейших российских и международных IT-компаний. Цель инициативы — популяризировать профессии в области информационных технологий среди молодёжи и мотивировать участников акции к развитию научно-технического творчества, реализации собственных инновационных проектов. В первом «Часе кода» приняли участие 7 млн детей, а прошлом году — уже почти 10 млн.

В рамках «Часа кода» учителя со всех уголков страны получают готовый урок, состоящий из мотивирующей и практической частей, а также методических рекомендаций по его проведению. Урок включает в себя информационный ролик от экспертов в области IT, побуждающий школьников задуматься о своём будущем, а также обучающую лекцию в формате мультфильма, рассказывающую о новейших технологиях. Для практической части разработан специальный онлайн-тренажёр, все задачи которого представлены в игровой форме и разделены на три уровня сложности в зависимости от возраста участников: для младшей школы, для учеников 5–7 классов, а также для детей и подростков 8–11 классов.

Более подробную информацию о «Часе кода» можно получить на сайте часкода.рф.

Министр связи в рамках всероссийской акции «Час кода» провёл Открытый урок информатики

В четверг, 10 декабря в рамках крупнейшей всероссийской образовательной акции в области информационных технологий «Час кода» в московской школе № 1253 состоялся Открытый урок информатики с участием министра связи и массовых коммуникаций РФ Николая Никифорова и руководителей крупнейших российских и международных IT-компаний.

Открывая урок информатики и напутствуя школьников, Николай Никифоров подчеркнул важность информационных технологий для страны и акцентировал внимание на высоком спросе на специалистов в области IT, способных реализовать интересные и амбициозные проекты. «Сегодня программирование — это не просто компьютеры, мобильные телефоны и интернет-сервисы. Это практически любое имеющееся в доме интеллектуальное устройство, в основу которого положен программный код, — сказал глава Минкомсвязи РФ, обращаясь к молодой аудитории. — Важно понимать, как это работает, а в идеале — придумывать что-то новое, изобретать, чтобы создавать новые продукты и услуги. В этом основа нашего дальнейшего технологического развития в целом как страны». Министр отметил, что настоящий момент в России насчитывается 350 тысяч программистов. Для сравнения: в США таких специалистов около 4 млн, в Индии — 3 млн, Китае — примерно два миллиона.

«Наша стратегическая задача — развитие отечественной IT-отрасли. Если мы действительно хотим быть современной технологической державой, то нужно ставить планку примерно в 1 млн программистов, тогда все сферы нашей экономики, не только связанные с IT напрямую, но и бизнес, промышленность и многие другие отрасли действительно будут конкурентоспособны. Мы должны к этому стремиться. Сегодня уже 42,5 тысячи бюджетных мест в вузах открыты для абитуриентов, которые планируют связать своё будущее с профессией в сфере информационных технологий. Мы планируем развивать целый ряд программ с ведущими вузами с целью повышения качества образовательных инициатив в области IT. Нужно создать все условия для их дальнейшего развития», — резюмировал Николай Никифоров.

Всероссийская образовательная акция «Час кода» проходит с 4 по 13 декабря во всех субъектах РФ. Она проводится c 2014 года и уже стала самой масштабной образовательной инициативой в области IT в России: за время её проведения в прошлом году с основами программирования познакомились 7,5 млн школьников из более чем 35 тысяч школ во всех федеральных округах страны — более 70% школьников РФ. Цель инициативы — популяризировать профессии в области информационных технологий среди молодёжи и мотивировать участников акции к развитию научно-технического творчества, реализации собственных инновационных проектов.

Более подробную информацию о «Часе кода» можно получить на сайте часкода.рф.

29–30 октября состоится Вторая молодёжная научная конференция ЗСИ-2015

С 29 по 30 октября в Москве пройдёт Вторая молодёжная научная конференция «Задачи современной информатики» (ЗСИ-2015). В ней примут участие ведущие специалисты Федерального исследовательского центра «Информатика и управление» Российской академии наук (ФИЦ ИУ РАН), факультета Вычислительной математики и кибернетики МГУ им. М.В. Ломоносова и Российского университета дружбы народов. Мероприятие проводится при финансовой поддержке Российского фонда фундаментальных исследований.

В рамках мероприятия докладчики будут освещать следующие темы:

• Современные научно-практические аспекты развития информационных технологий.

• Исследование возможностей прогнозирования нефтедобычи с помощью математического моделирования.

• Метод GFS на базе простых испытаний Монте Карло для решения задач глобальной оптимизации (эксперименты, приложения).

• Динамическое распределение транспортных потоков в сети крупного города.

• Моделирование оптимальных режимов стабилизации глобального климата методами геоинженерии.

• Метод многослойного сетевого оператора в задаче синтеза системы управления.

• Оценка времени отклика обработки запросов в системе облачных вычислений.

• Алгоритмы поиска арбитражных возможностей на валютном рынке.

• Применение метода МГУА на основе интенсивности поисковых запросов в сети Интернет для прогноза рынка недвижимости.

В числе выступающих:

• Игорь Анатольевич Соколов, директор ФИЦ ИУ РАН, академик РАН.

• Виктор Юрьевич Королев, председатель Программного комитета д.ф.-м.н., профессор, заместитель декана факультета ВМК МГУ им. М.В. Ломоносова.

• Юрий Иванович Журавлев, академик РАН.

• Константин Владимирович Рудаков, член-корреспондент РАН, заместитель директора ФИЦ ИУ РАН.

По итогам конференции будет выпущен сборник трудов, а авторы лучших работ смогут представить расширенную версию статьи в один из научных журналов.

Мероприятие пройдёт в конференц-зале Вычислительного центра им А.А. Дородницына Российской академии наук ФИЦ ИУ РАН по адресу Москва, ул. Вавилова, д. 40, к. 302.

В рамках всероссийской акции «Час кода» состоялся Открытый урок информатики

Сегодня в рамках образовательной акции «Час кода» в московской школе № 91 состоялся Открытый урок информатики с участием министра связи и массовых коммуникаций РФ Николая Никифорова и руководителей крупнейших российских и международных IT-компаний. Акция проходит с 4 по 12 декабря 2014 года, направлена на популяризацию такого предмета как информатика в школьной программе и призвана определить информационные технологии как сферу дальнейшего обучения и карьерного роста российских учащихся.

Открывая урок информатики и напутствуя школьников, Николай Никифоров подчеркнул важность информационных технологий для страны и акцентировал внимание на высоком спросе на специалистов в области IT, способных реализовать интересные и амбициозные проекты. «Мне кажется, очень важно задуматься над тем, какую будущую профессию вы хотите получить, — сказал глава Минкомсвязи РФ, обращаясь к молодой аудитории. — Сфера IT включает в себя очень много разных профессий, и вы не прогадаете, если выберете одну их них — это всегда будет современно, интересно и вы всегда будете востребованы как специалист. Тем более, в России сегодня для этого создаются все возможности». Министр отметил, что сейчас в нашей стране около миллиона человек заняты информационными технологиями, из них примерно 350 тысяч специалистов непосредственно занимаются программированием.

«Одна из главных задач школы сегодня — подготовить учеников к выбору направления своей будущей профессиональной деятельности. К осознанному выбору, который зависит от личных интересов, индивидуальных особенностей и способностей, — отметила в свою очередь Анастасия Зырянова, директор Департамента государственной политики в сфере общего образования Министерства образования и науки РФ. — Проводя во всех школах России акцию «Час кода» мы хотим привлечь внимание учащихся и их родителей к одной из самых перспективных на данный момент сфер деятельности — информационным технологиям. Уверена, что часть ребят, принявших участие в ней, всерьез заинтересуется IT-отраслью».

В ходе Открытого урока школьники посмотрели видеосюжет с участием первых лиц компаний-партнеров акции, которые рассказали, почему работать в IT интересно и перспективно. Вместе с гостями мероприятия учащиеся школы в игровой форме решали задачи по программированию на интерактивном тренажере, созданном специально для акции «Час кода».

Всероссийская акция «Час кода» проходит при поддержке Министерства образования и науки Российской Федерации, Министерства связи и массовых коммуникаций РФ, в партнерстве с компаниями «Лаборатория Касперского», «ВКонтакте», Microsoft, «Акронис», «Зептолаб», фирмой «1С» и единой образовательной сетью «Дневник.ру».