Školenie: Embedded Linux a bezpečnostný tréningový deň - čítanie
udalosť sa uskutoční vo štvrtok 27. septembra na adrese Konferenčné centrum Green Park v čítaní.
Sponzor: Avnet Silica
Avnet Silica je európska divízia polovodičových špecialistov spoločnosti Avnet, jednej z popredných globálnych distribútorov technológií a pôsobí ako inteligentné prepojenie medzi zákazníkmi a dodávateľmi. Distribútor zjednodušuje zložitosť tým, že poskytuje kreatívne riešenia, technológiu a logistickú podporu. Avnet Silica je partnerom popredných výrobcov polovodičov a inovatívnych poskytovateľov riešení po mnoho rokov. Vďaka tímu viac ako 200 aplikačných inžinierov a technických špecialistov spoločnosť Avnet Silica podporuje projekty od koncepcie až po koncepciu výroby. Ďalšie informácie nájdete na stránke www.avnet-silica.com
Zabudovaná bezpečnosť
Poskytovanie podrobného praktického školenia je zamerané na zabudovaných inžinierov, ktorí hľadajú úvod do kľúčových tém integrovaného systému Linux a bezpečnosti.
Napríklad sa pozrie na anatómiu systému Embedded Linux a pokryje širokú škálu nástrojov sledovania a profilovania, ktoré môžu pomôcť porozumieť problémom s výkonom a tiež vyšetriť chyby a neočakávané správanie. Takisto sa zvažujú štandardy kódovania a obranné programovacie techniky. A oveľa viac.
Streamy a témy
Deň je organizovaná do dvoch paralelných tokov: Študenti sa zúčastnia jedného z dvoch potokov, ktoré poskytujú približne šesť hodín kombinovaných prezentácií a skúseností.
Každý prúd sa delí na štyri čiastkové témy, opäť vystavuje študenta základom každej oblasti témy.
Pokiaľ ide o predpoklady, stačí minimálne znalosti alebo vedomosti o každej oblasti témy.
Streamovať podrobnosti
| Stream 1 | Vstavaný systém Linux | Anatómia integrovaného systému Linux |
| 1,5 hodiny
V tejto relácii pokryjeme všetky komponenty požadované pre Linux, aby fungovali na vstavanom systéme (t. J. Jadro Linuxu, reťazec nástrojov, bootloader, súborový systém). Preskúmame, ako sa jednotlivé komponenty hodia do systému a akú funkciu zabezpečujú pre vývoj a konečný nasadený produkt. Preskúmame niektoré z možností výberu, ktoré sa dajú robiť, pri pohľade na to, aké možnosti existujú pre vytvorenie integrovaného vývojového prostredia pre vstavaný Linux. Začiatok štartu 1,5 hodiny |
Preskúmame, ako môže byť minimálny systém Linux rozšírený tak, aby zahŕňal vlastný balík softvéru. Ukážeme, ako štandardné nástroje Linux vypadnú zo systému na vytváranie a môžu byť použité v samostatnej SDK. V tomto procese budú zavedené kľúčové koncepcie systému Yocto Project, ako sú recepty, úlohy a vrstvy. | obed |
| Linux Užívateľ / ladenie jadra
1,5 hodiny Nezanedbateľnou súčasťou procesu vývoja vstavaných systémov Linux je ladenie. Či už odstránenie chýb alebo overenie správania systému, je dôležité, aby vývojári vedeli, ako ladiť svoj kód spustený na cieli Linuxu. Pozeráme sa pozorne na ladenie embedded Linux a jadra a preskúmame rôzne nástroje a metodiky dostupné v typickom embedded Linux systéme. |
Trace & Profil | 1,5 hodiny |
| Linux poskytuje širokú škálu nástrojov na sledovanie a vytváranie profilov, ktoré môžete použiť na pochopenie problémov s výkonom a tiež na vyšetrovanie chýb a neočakávaného správania. V tejto relácii predstavíme niektoré nástroje dostupné v typickom embedded Linux systéme a ukážeme, ako môžu byť použité na analýzu jadra, aplikácií a širšieho systému, ktoré vám pomôžu optimalizovať vaše produkty. Používame prípadové štúdie a demonštrácie v reálnom živote, aby sme ukázali, ako fungujú v praxi. | Stream 2 | |
| Zabudované zabezpečenie
Spoločné útoky a zmiernenie (1) 1,5 hod |
Ako sú napadnuté vstavané systémy • Zraniteľnosti základného softvérového softvéru • Útoky na úrovni aplikácie • Útoky na systém • | |
| Bežné útoky a zmiernenie (2)
1,5 hod Praktické relácie |
: Spoločné útoky a ochrana proti nim
obed |
Kódexné štandardy a obranné programovanie |
1,5 hodC je najrozšírenejší programovací jazyk pre vstavané aplikácie. Hoci silný jazyk, je všeobecne známe, že táto sila má nevýhodu, že bezpečný, neistý a nespoľahlivý kód je príliš ľahko napísateľný. Dobrým riešením je vyvinúť kód, ktorý je v súlade s vhodným súborom usmernení, ktoré pomáhajú predchádzať nástrahám. -
| MISRA C | a | CERT C |
| sú dva príklady takýchto usmernení. Zavádzajú sa, porovnávajú a kontrastujú, takže máte možnosť urobiť informovanú voľbu pre konkrétny projekt.
Bezpečný softvér Životný cyklus vývoja. |
1,5 hod
Táto relácia sa zameriava na bezpečný životný cyklus zabezpečenia softvéru? Zvažuje • Proces SSDL: Architektúra a dizajn • Zníženie povrchu útoku • Proces modelovania hrozieb • Hodnotenie bezpečnosti • Vytvorenie modelu ohrozenia • Definovanie bezpečnostných požiadaviek
Viac informácií o dvoch prúdoch nájdete v časti on-line |
, |
| Zaregistrujte sa na túto udalosť »
PSČ pre miesto konania je RG2 6GP, na juhu mesta v blízkosti štadióna Madejski. Zobraziť podrobnosti o udalosti » |
||
|
|
|
|
|
|
|