Доклад начнется с короткого обзора SDL (Microsoft Security Development Lifecycle) и сосредоточится на прогламмных средствах для SDL и использовании их в процессе разработки и тестирования для построения более безопасных программных продуктов. Мы рассмотрим средства моделирования угроз (Threat Modeling), анализа программных компонентов на соответствие указаниям SDL (BinScope), средства анализа атакуемой поверхности (Attack Surface Analyzer), расширение отладчика для фаззинга !exploitable и прочие инструменты.

Зарегистрироваться на мероприятие

Начало: 1 декабря 2011 г. 18:00

Уже сегодня стартует ежегодная конференция для разработчиков HTML Camp 5 в Санкт-Петербурге!

Как и в прошлый раз, конференция посвящена будущему веба. Так что CSS3 и, естественно, сам HTML5 будут объектами самого пристального внимания.

Темы докладов:

— Конфиденциальность и web-безопастность в контексте HTML5.

— Adobe и HTML5: обзор стратегии и новых инструментов авторинга (Adobe Edge, Wallaby)

— HTML5 в Я.Почте

— HTML5 для разработки мобильных приложений.

В программе докладов участвуют такие специалисты в разработке ПО, как Бен Лившиц (Microsoft Reseach), Роман Менякин (Adobe Systems), Алексей Андросов (Яндекс) и Владимир Колесников (Microsoft).

Подробнее программу можно посмотреть на сайте мероприятия.

Прямую трансляцию HTML Camp 5 можно посмотреть на MSDN.

Во время перерывов пройдут интервью с докладчиками.

&

Накануне  конференции HTML 5 Camp, которая пройдет 30 ноября, в центре Internet Explorer русского MSDN вместе с обновлением оформления центра были обновлены материалы по технологиям HTML5,CSS3 и JavaScript. Стоит отметить локализованный Guide с предварительным обзором следующей версии Internet Explorer и доступных возможностей по разработке Metro приложений для Windows Developer Preview  на базе HTML5, JavaScript и CSS3.

Не пропустите 30 ноября в 10:00 МСК прямую трансляцию конференции. На мероприятии будет рассказано о новых веб-стандартах, веяниях в развитии интернета, новых сценариях, открываемых новыми возможностями, вопросах безопасности и инструментах для веб-разработчиков и веб-дизайнеров.

Microsoft Россия при поддержке Nokia запускает конкурс новогодних приложений для Windows Phone!

Условия участия:

• в конкурсе могут принять участие разработчики из России, которые опубликовали свои приложения с 1 по 25 декабря в магазине приложений Windows Phone Marketplace;
• приложение должно быть посвящено новогодней тематике;
• участникам необходимо прислать ссылку на текстовый и/или видеообзор своего приложения на новогоднюю тему на адрес ruwp7dev@microsoft.com с темой “Новогодний конкурс”
• ссылки на обзоры будут регулярно появляться на странице конкурса

Время проведения конкурса: 1 декабря – 25  декабря 2011.

По итогам конкурса будут выбраны победители в следующих номинациях:

• Самое популярное приложение в российском Marketplace;
• Самое популярное студенческое приложение в российском Marketplace
  (среди участников, зарегистрированных как студентов);
• Наибольшее количество созданных приложений одним участником;

Победители получат смартфоны Nokia Lumia под управлением Windows Phone!

Авторы лучших приложений также получат рекомендацию по продвижению для российских пользователей Windows Phone, в том числе во время новогодних праздников!

Партнеры конкурса:

В четверг, 1 декабря 2011 года в 19:00 в офисе Microsoft состоится встреча Московского Сообщества Разработчиков, посвящённая вопросам безопасности.
Это возможность услышать в Москве 2 доклада с конференции Zero Nights!
Вход свободный и бесплатный.

Доклады

«Программные средства для SDL (Security Development Lifecycle)»
Докладчик: Иван Медведев
(Руководитель группы по созданию инструментальных средств для безопасности, Microsoft)

Доклад начнется с короткого обзора SDL (Microsoft Security Development Lifecycle) и сосредоточится на прогламмных средствах для SDL и использовании их в процессе разработки и тестирования для построения более безопасных программных продуктов. Мы рассмотрим средства моделирования угроз (Threat Modeling), анализа программных компонентов на соответствие указаниям SDL (BinScope), средства анализа атакуемой поверхности (Attack Surface Analyzer), расширение отладчика для фаззинга !exploitable и прочие инструменты.

«За кулисами Windows Update. От уязвимости к патчу.»
Докладчик: Андрей Бешков
(Руководитель программы информационной безопасности, Microsoft)

В этом докладе будет рассказано о том, как работают разные программы внутри Microsoft, направленные на взаимодействие с исследователями безопасности и брокерами уязвимостей. Как принимаются и обрабатываются данные об уязвимостях. Как происходит проверка уязвимости, поиск вариативности в уязвимостях, классификация и принятие решения о том, что дальше делать с этой уязвимостью. Так же будут освещены вопросы тестирования выпускаемых патчей. Вы узнаете, почему патчи выходят раз в месяц. Затем поговорим про обеспечение стабильного обновления более чем миллиарда систем на планете. Будут показаны наиболее частые пути появления эксплоитов в первые 30 дней после выхода патча. И рассказано о том, как MS обменивается данными с партнерами по безопасности, чтобы они могли с помощью обновлений к IDS/IPS и антивирусам защищать тех клиентов, которые не успевают обновиться за первый месяц. Также будет рассказано о влиянии 0-day уязвимостей на общий ландшафт безопасности продуктов Microsoft. Все данные, приводимые в докладе, собраны с 600 млн ПК в 117 странах мира.

Как добраться?

Офис Microsoft находится по адресу ул. Крылатская д. 17, бизнес центр «Крылатские холмы».

От метро ходят специальные маршрутные автобусы. Автобусы марки Ford (или подобные), на автобусах табличка «Krylatsky Hills».

Остановка у метро: м. Крылатская, выход из головного вагона метро, затем выход из дверей метро налево, по переходу направо. Остановка будет в 10 метрах от выхода метро. Автобусы ходят каждые 10-15 минут. Поскольку все в один автобус не поместятся, лучше приехать к метро Крылатское в 18:20-18:30 (встреча начинается в 19:00).

После того, как войдете в здание с вывеской «Microsoft» на крыше, поверните налево – так Вы попадете в офис Microsoft. Далее Вам покажут, как пройти к месту проведения встречи.

Автобусная остановка

Офис

Мы часто слышим от студентов много вопросов по поводу проектов, подаваемых на конкурс программных проектов Imagine Cup. Кто-то не знает, как лучше представить проект, а кто-то вообще хотел бы
принять участие, но не может придумать идею. Специально для всех студентов, кто слышал про Imagine Cup и хочет узнать больше, придумать идею проекта, подобрать команду и познакомитьсяс другими активными студентами города – мы проводим Imagine Cup Student Camp в Москве, 3 декабря 2011 г. Мы хотим собрать вместе всех энтузиастов Москвы и окрестностей, чтобы вместе придумать идеи, сформировать команды, обсудить лучшие стратегии участия, немного поработать над проектами и поучаствовать в мини-конкурсе.

Подробнее прочитать о мероприятии и зарегистрироваться вы можете в нашем студенческом блоге.
Регистрируйтесь, приходите, будет интересно!

Выпущена новая версия набора инструментов Windows Azure Toolkit for Social Games 1.1.1 со следующими нововведениями:

• пример приложения Tankster был отделен от фреймворка и теперь доступен отдельно, кроме того, доступны версия для Windows Phone и iPhone-версия клиента игры, построенная на наборе инструментов;
• в набор инструментов добавлено две игры в качестве примеров использования: Tic-Tac-Toe и Four;
• произведены работы по упрощению API и JavaScript-библиотек;
• дополнена документация набора инструментов;
• внесены правки для увеличения производительности;
• добавлена поддержка работы с новыми версиями Windows Azure SDK и инструментами версии 1.6.

Загрузить новую версию набора инструментов Windows Azure Toolkit for Social Games можно с официальной страницы на сайте CodePlex.com.

В период с 18 по 30 ноября попади в каталог разработчиков портала www.appprofessionals.ru, опубликуй приложение Windows Phone и получи бесплатный билет на конференцию .тостер.

Напомним, что AppProfessionals.ru – это сервис, который позволяет заказчикам, ищущим разработчика мобильных приложений, выбрать партнера на основании необходимых компетенций, географического положения, портфолио и средней стоимости работ.  

Дополнительные материалы:

• Центр разработки Windows Phone 7
• Форум по вопросам разработки приложений под платформу Windows Phone

В ноябре 2011 года были выпущены обновления для платформы Windows Azure — Windows Azure SDK for .NET версии 1.6 (новое название Windows Azure SDK), Windows Azure HPC Scheduler SDK и версия Windows Azure Platform Training Kit, которая включает ряд новых и расширенных модулей, отражающих изменения в Windows Azure SDK for .NET версии 1.6.

В Windows Azure SDK значительно увеличен набор расширений для Visual Studio, усовершенствованы библиотеки Windows Azure Libraries for .NET 1.6, а также улучшена производительность эмулятора вычислительных сервисов и эмулятора хранилища Windows Azure.

Подробнее о новинках можно узнать здесь.

Группа Russian BI PASS Chapter ищет нового лидера, а также людей, которые помогут ему в управлении группой.

Лидер группы и люди, помогающие в ее управлении и функционировании, в том числе докладчики, помимо общественного признания и известности, получат различные преимущества.

Подробности о требованиях, предъявляемых к лидеру группы можно узнать здесь.

Пожалуйста, высылайте информацию по данному вопросу на адрес ivank@microsoft.com с темой «RuBI». Заявки собираются до 25 ноября 2011 года включительно.