Я упоминал про QNX в конце прошлого года и что работал с ней

https://xn--r1a.website/tech_b0lt_Genona/6009

В РФ существует официальный форк QNX под названием ЗОСРВ Нейтрино, который развивает "СВД Встраиваемые Системы" (если мне память не изменят они уже ~30 лет занимаются QNX). С ними я пересекался и общался, но всегда было интересно как у них там и что устроено в разработке, потому что их экспертиза уникальная (уж в рамках РФ так точно)

Сегодня на ТБ Форуме был как раз доклад от них в секции РБПО (в англиЦкой версии - SDL/SSDL). Запись появится позже, но несколько слайдов я схоронил во время трансляции

Первый слайд касается зоопарка архитектур, с ним всё понятно

Второй слайд про процедуры и работы, которые проводятся в рамках процесса обеспечния качества и безопасности ОС

Третий слайд общая информация информация о пакетах и репозитории

- Пакетов 4872
- base дистрибутив - это сертифицированная версия

Четвёртый слайд схоронил потому что просто нравится такая статистика и инфографика, которая даёт понимание о процессе сборке

Пятый слайд описывает тестовый стенд (ДАО.1 это процесс модульного тестирования)

Шестой слайд про реализацию ДАО.2 (фаззинг-тестирование), ДАО.3 (системное тестирование)

Седьмой слайд посвящён улучшению процессов и видно, как в процесс под QNX затаскиваются инструментарий Linux

ЗЫ ЗОСРВ - Защищённая Операционная Система Реального Времени 🌝

Я 19 февраля писал про то как Discord решил пилотировать Persona KYC + OpenAI для верификации пользователей

https://xn--r1a.website/tech_b0lt_Genona/6190

А оказывается 16 февраля вышел большой и классный пост как раз про то как ковыряли эту связку и что нашли (похека не было).

the watchers: how openai, the US government, and persona built an identity surveillance machine that files reports on you to the feds
https://vmfunc.re/blog/persona

Пост выгрузил в виде PDF и положу в комменты

Оригинальный пост большой, сжать его у меня не получится никак, поэтому кратко накидаю некоторые тезисы

- Были найдены сервера отвечающие за верификацию личности и они существовали за полтора года до того как саму верификацию ввели

- Насканировали исходный код на TypeScript

- Данные отправляются напрямую ответственным службам не только в США, но и в Канаду

- Канадские программы по взаимодействию захардкожены в коде

// FINTRAC public-private partnership intelligence programs
publicPrivatePartnershipProjectNameCodes:
  { const: 1, title: 'Project ANTON' }
  { const: 2, title: 'Project ATHENA' }
  { const: 3, title: 'Project CHAMELEON' }
  { const: 5, title: 'Project GUARDIAN' }
  { const: 6, title: 'Project LEGION' }
  { const: 7, title: 'Project PROTECT' }
  { const: 8, title: 'Project SHADOW' }

- Собираемые данные (хранятся 3 года)

const LIST_TYPE_TO_LIST_ITEM_TYPE = {
  ListGovernmentIdNumber  // government ID numbers
  ListIpAddress           // IP addresses
  ListName                // names (with fuzzy matching option)
  ListPhoneNumber         // phone numbers
  ListEmailAddress        // email addresses
  ListGeolocation         // geolocations
  ListBrowserFingerprint  // browser fingerprints
  ListDeviceFingerprint   // device fingerprints
  ListFace                // FACES
  ListCountry             // countries
  ListField               // inquiry fields
  ListString              // arbitrary strings
  ListSelfieBackground    // selfie backgrounds
}

- Есть функция сопоставления лиц с лицами известных людей

- Имеется 269 маркеров/проверок, которые делятся на 14 типов

- Примеры проверок касающиеся лиц

SelfieIdComparison              - face vs ID photo
SelfieAccountComparison         - face vs existing account
SelfieLivenessDetection         - spoof detection
SelfiePublicFigureDetection     - do you LOOK LIKE someone famous?
SelfieSuspiciousEntityDetection - you look "suspicious." literally.
SelfieExperimentalModelDetection - EXPERIMENTAL ML models on your face
SelfieRepeatDetection           - duplicate selfie detection
SelfieSimilarBackgroundDetection - same background as another user
SelfieAgeComparison             - estimated age from face
SelfieAgeInconsistencyDetection - age doesn't match ID
SelfieFaceCoveringDetection     - wearing a mask? flagged.
SelfieGlassesDetection          - glasses? noted.
SelfiePoseRepeatDetection       - same pose as last time?

Авторы накатали вопросы к Persona, требую публичных ответов, но думаю, что ответов они не дождутся 🌝

ЗЫ Особой пикантности доставляет то, что всё это было обмазано FedRAMP (единый стандарт/сертификации безопасности для госухи в США)

ЗЫЫ От дизайна сайта пробилась ностальгическая слеза