Veracode признала высочайший уровень безопасности Sendmail

Veracode признала высочайший уровень безопасности Sendmail

Компания Veracode, известная своей платформой управления рисками приложений, объявила о завершении тестирования на безопасность популярнейшего почтового агента (MTA) с открытым исходным кодом — Sendmail. Проект Sendmail удостоился самого высокого балла — уровня «A».

Тестирование Sendmail проводилось независимо и по инициативе Veracode. В нем были использованы такие индустриальные стандарты, как OWASP Top 10 и SANS-CWE Top 25. По словам Мэтта Мойнахана (Matt Moynahan), исполнительного директора Veracode, результаты тестирования подтверждают, что Open Source-решения готовы для серьезного промышленного использования, где безопасность критичных для бизнеса приложений выходит на первый план.

Sendmail — самый популярный MTA во всем интернете. На сегодняшний день Open Source- и коммерческие редакции этого почтового агента можно обнаружить на значительной части серверов (35 процентов), которые в совокупности доставляют более 65 % электронной почты в мире.

источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры РФ хочет повысить требования к ПАКам, работающим с ИИ

Миннцифры России сформулировало новые требования к программно-аппаратным комплексам, предназначенным для работы с ИИ. Продукты, соответствующие этим нормам, смогут претендовать на внесение в реестр отечественного софта.

Разработанный в министерстве проект постановления правительства бы направлен на согласование в Минпромторг, а также производителям ПАКов — для обсуждения.

Комментируя новую инициативу для «Ведомостей», представитель Минцифры пояснил: специальные требования подготовлены с учетом нужд отрасли и направлены на поддержку российских разработчиков и вендоров технически сложных решений в сфере ИИ.

Согласно проекту постановления, производители ИИ-комплексов должны иметь собственные дата-центры в России мощностью не менее 10 МВт и обеспечивать производительность не ниже 100 петафлопс в формате FP4, оптимальном для работы с большими языковыми моделями.

В состав оборудования должны входить сетевые адаптеры на 800 Гбит/с или выше с поддержкой прямого доступа к ресурсам через RDMA. Требования к программному обеспечению: хранение не менее 1 эксабайта данных, возможность обучения моделей на 1000 GPU.

Дополнительных льгот для производителей таких ПАКов документ не предусматривает, однако, попав в реестр Минцифры (существующий, новый создаваться не будет), они смогут рассчитывать на господдержку и преференции при госзакупках.

Смогут ли участники рынка дотянуть до высокой планки, выставленной Минцифры, — большой вопрос. Такие под силу разве что крупным исследовательским центрам и таким игрокам, как «Яндекс» и «Сбер».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru