Facebook выплатил экспертам $100 000 за новую технику изоляции кода

Facebook выплатил экспертам $100 000 за новую технику изоляции кода

Facebook выплатил экспертам $100 000 за новую технику изоляции кода

Facebook наградил команду исследователей из Германии суммой в $100 000 за создание новой техники изоляции кода, которую можно использовать для защиты конфиденциальных данных в момент их обработки.

Премия Internet Defense Prize существует с 2014 года, уже пять лет Facebook награждает исследователей $100 000 за наиболее ценные разработки.

На этот раз главный приз получили специалисты Саарского университета и Институт программных систем Макса Планка.

Эксперты разработали ERIM — новую технику, сочетающую как программные, так и аппаратные защитные функции, помогающие по-новому изолировать конфиденциальные данные, обрабатываемые на компьютере.

Основная отличительная черта ERIM — изоляция данных без просадки по производительности. Это просто идеальный подход для развертывания в реальных средах.

В ходе своей работы новая техника использует относительно новую аппаратную функцию безопасности Intel memory protection keys (MPKs). Intel добавила ее в свои процессоры в середине 2010-х годов. MPKs позволяет разбить обрабатываемые внутри ЦП данные по нескольким виртуальным страницам памяти.

Проблема в работе с MPKs заключалась в неизбежном замедлении скорости, с которой приложение может читать данные. Более того, сам факт использования MPK еще не гарантировал качественной изоляции данных.

ERIM поменял эту ситуацию — нововведение почти никак не влияет на производительность. С докладом о ERIM можно ознакомиться здесь (PDF).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФАС предлагает снять часть защиты с правообладателей

По мнению Федеральной антимонопольной службы (ФАС), частичное снятие действующих мер по защите интересов правообладателей в сфере ПО поможет восстановить конкурентную среду на рынке и сдержать рост цен на отдельные виды программ. Это, в свою очередь, позволит снизить государственные расходы на цифровизацию — только в рамках нацпроекта «Экономика данных» они оцениваются примерно в 1 трлн рублей.

Однако представители ИТ-отрасли инициативу не поддерживают. С подготовленными ФАС поправками к закону о защите конкуренции, принятому ещё в 2006 году, ознакомился «Коммерсантъ».

Ведомство считает, что, пользуясь государственной защитой от недобросовестной конкуренции, правообладатели могут безнаказанно злоупотреблять доминирующим положением и заключать антиконкурентные соглашения. При этом подобные действия не подпадают под антимонопольный контроль. Документ разработан по поручению первого вице-премьера Дмитрия Григоренко.

В ФАС пояснили, что предлагаемые меры направлены на унификацию антимонопольного регулирования вне зависимости от вида товара. Они также затронут нетранзакционные платформы, включая социальные сети, поисковые системы и видеохостинги.

Напомним, что глава ФАС Максим Шаскольский выступал с такой инициативой ещё на Антимонопольном форуме 2024 года. Ещё ранее, в 2023 году, проблему поднимал министр финансов Антон Силуанов, отмечая, что монопольное завышение цен на программное обеспечение создаёт серьёзную нагрузку на бюджет.

Однако отраслевые ассоциации инициативу не поддержали. Против высказались НП «Руссофт», Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» и Ассоциация предприятий компьютерных и информационных технологий (АПКИТ), объединяющие более 600 вендоров.

«Реализация данной инициативы окажет максимально негативное влияние на отечественных разработчиков, которые с 2022 года находятся в условиях ускоренного развития своих продуктов и удовлетворения резко возросших потребностей заказчиков. Из-за вмешательства ФАС IT-компании лишатся возможности выбора партнёров по необходимым компетенциям и выстраивания многоуровневых партнёрских каналов. Это поставит под угрозу задачу достижения цифрового суверенитета и технологического лидерства», — заявил исполнительный директор АРПП «Отечественный софт» Ренат Лашин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru