Обновить

«Яндекс»: несколько модулей дата-центра в Калуге полностью выведены из строя

Время на прочтение2 мин
Охват и читатели26K
Всего голосов 17: ↑15 и ↓2+20
Комментарии200

Комментарии 200

info

Материал мог вызвать противоречивые чувства. Будьте критичны к любой публикуемой информации. Перед написанием комментария вспомните правила сообщества.

Как писать и что делать
  • Не пишите оскорбительные комментарии и не переходите на личности.
  • Воздержитесь от нецензурной лексики и токсичного поведения, даже в завуалированной форме.
  • Чтобы сообщить о комментариях, нарушающих правила сайта, нажмите кнопку «Пожаловаться» или заполните форму обратной связи.
Полезные ссылки: кодекс авторов Хабра, хабраэтикет, полная версия правил сайта.
Что делать, если: минусуют карму, заблокировали аккаунт.

О, новое слово - модуль! Интересно много ли в модуле серверов, которые пострадали в результате “инцидента”?..

Опыт Вайлдбериз кажется ничему не научил. Хотя бы сетки натянули от дронов

Сетки только от FPV лёгких помогают, больше ни от чего. Ну может от Хорнетов.
У меня в городишке была игрушечная фабрика, её затягивали сетями на совершенно серьёзном уровне. Опоры сети метрах на 20-30 над крышей корпусов, растяжки, все дела. РЭБ, такой что в радиусе 500 метров связи через мобилы не было как класса
И что? Сгорела нафиг, несмотря это всё и ПВО на паре уровней. Прилетели FP-2 на старлинках и всё.

Сетки только от FPV лёгких помогают,

именно поэтому серьёзные посоны обваривают металлическими решётками, многослойными.

Серьёзной защите - серьёзная ракета. Фламинго, с взрывателем замедленного действия, эту решётку даже не заметит.

Они как пво кстати не актуальны и почти не используются. "Из пушки по воробьям."

их делали стратеги сбивать - очень дорогие, большие, неповоротливые, на большой высоте и на большом удалении, и чтобы с первого выстрела в щепки. Там самые мелкие ракеты дороже этого фламинго минимум на порядок.

именно поэтому серьёзные посоны обваривают металлическими решётками, многослойными.

Серьезная вундервафля полтора метра хорошего железобетона пробивает. А противобункерный боеприпас до любой станции метро достанет.

противобункерный боеприпас до любой станции метро достанет.

Значит что? Правильно — значит, нужно рыть глубже. Естественное охлаждение опять же.

Это типа сарказм?

Это типа работа для шахтёров.

Чтобы что? И что там за бред про "естественное охлаждение"?

Чтобы что?

Чтобы не доставал.

С охлаждением, как раз, в подземных сооружениях все совсем не просто.

С охлаждением, как раз, в подземных сооружениях все совсем не просто.

Зачем Вы так глубоко закопались?

А глубоко закапываться и не надо, если вы про тепло от мантии). Если у вас тепловыделение по 30кВт на стойку - это тепло надо отводить. В грунт его отвести не выйдет (теплопроводность низкая), так что придется где-то наверху ставить градирни, тянуть от них магистрали, и вот это вот всё...

А глубоко закапываться и не надо, если вы про тепло от мантии)

Так я и говорю — глубоко закапываться не надо: попрёт тепло от мантии. Во-первых, 500 метров гранита должно хватить: современные пенетраторы столько не пробивают. Во-вторых, можно закопаться не вниз от нулевой отметки, а под какую-нибудь гору (да, у саудитов с горами тяжеловато, но мы же сейчас Россию обсуждаем, не?)

Если у вас тепловыделение по 30кВт на стойку - это тепло надо отводить.

Находим естественную пещеру, заполняем водой, этой водой охлаждаем. На поверхности — пруд-испаритель, который можно бомбить хоть до позеленения. Циркуляцию между прудом-испарителем и подземными теплообменниками можно вообще устроить естественную чисто за счёт разницы температур (если забирать холодную воду из одного конца пруда, а нагретую выбрасывать в другой).

Из утекшей документации Яндекса: «Модуль в наших проектах ДЦ содержит от 32 до 360 серверных стоек, собранных в изолированные помещения.»

Самое печальное - там находились два крупнейших суперкомпьютера России и СНГ... А у Яндекса и вовсе только один остался.

Яндекс подтвердил их потерю, или это пока догадки?

С каких пор, кто-то что-то подтверждает? Политика партии всегда во все времена была одна. Молчать о любых инцидентах и все отрицать и успокаивать население

Датацентр не полностью уничтожен, судя по новостям. Значит и писать об этих суперкомпьютерах в прошедшем времени пока рано.

Сначала громили интернет под предлогом защиты от БПЛА, а теперь БПЛА громят интернет

Свои пришли - громят, чужие прилетели - тоже громят. Ну куды интернету податься? Разве что на Марс./s

а теперь БПЛА громят интернет

... для защиты от БПЛА. Рекурсия такая рекурсивная.

Получается что это тенденция...

😶😶😶😶😶

Я склоняюсь к тому, что это закономерность.

Добавлено: Имеющая тенденцию к обхвату все более разнообразных сфер.

Думаю что Вы правы, коллега.

Грустно. Шансы того что прилетит по другим дц яндекса крайне высоки. Придётся мигрировать к другим компаниям у которых дц за уралом...

А там найдутся резервы под это?

А Вы оптимист однако, чем Майл хуже Яндекса в этом отношении.

Ну, у селектела есть ru-8 в Новосибирске, пока самый лучший претендент как по мне хотя бы по удалённости от ЦФО и всего что там происходит.

В Новосибирске вчера впервые белые списки врубили, потому что там до Омска опять добралось. Так что кровати двигать - спорно.

В июле включали уже.

Урал тут не помогает. Тогда уж в Казахстане.

Тогда уж в Казахстане.

Я, например, именного его рассматриваю. Без иронии...

Нельзя же.
Трансграничная передача данных, цифровой суверенитет, вот это всё.

Калининград?

Там, кстати, технически тоже трансгран.

Тогда непонятно где правильно хранить данные калининградских пользователей. Поднимать все сервисы в Калининграде только если.

Мы в Калининграде с остальной Россией через подводный кабель общаемся, через Питер

к нам идет оптоволоконная линия из Питера по дну Балтийского моря, насколько я знаю, и там не трансгран

Но она не единственная, есть и альтернативные.

Ну да, я в курсе. Но я про то, что линия без трансграна тоже есть

А юридически - нет, если, конечно, не передавать их открытым текстом.

В Армении сейчас два ДЦ строят. Правда, с упором на ИИшечку.

Про трансграничную передачу данных уже написали. Но даже если забить — дотуда очень хреновые каналы...

Жалко Яндекс, конечно - они меньше всего причастны к войне и к деятельности российских властей, если сравнивать их с другими крупными ИТ, я даже собрал коллекцию свидетельств того, что они - ещё какая оппозиционная компания (несмотря на не менее общеизвестные свидетельства обратного). То ли дело Мэйл, она же ВК - эти товарищи деятельные и инициативные сообщники режима, фактически окологосконтора.

Видимо они крупнейшие и доступные, с наибольшим соотношением ущерба к затратам - тут не до соц. справедливости какой-то.

Ну, так-то да. Всё равно жалко.

(Хотя, "самивиноваты" всё же напрашивается. С их-то ресурсами).

Вчера тут же в комментариях мелькала мысль, что Яндекс строил свои ДЦ на отшибе, а у других они ближе к городам, где ПВО сильнее.

Можно ознакомиться с вашей коллекцией?

Жалко ему яндекс… контору, которая стала монополистом и навязывает свои порядки, игнорируя мнение пользователей

Хомо, лучше почтите вставанием память адмирала Маргарет мать ее Хэмилтон в связи с ее кончиной. Она при жизни поставила себе памятник в виде фолиантов листингов программы миссии "Апполон"

В одном предложении смешал контр-адмирала Грэйс Хоппер, скончавшуюся в ещё в 92-м, и Маргарет Хэмилтон, которая к флоту не имела никакого отношения. Но ей безусловно респект за качество кода и погружённость в тематику Аполлонов. Умерла неделю назад в почтенном 90летнем возрасте.

Да ничего, вполне достойна такого звания за свой вклад, написать код, с помощью которого слетало к другому небесному телу и вернулось, причем в пилотирумом режиме, все эти потуги из области потребительских сервисов не идут ни в какое сравнение.

к флоту не имела никакого отношения

Ну.. пилотируемые космические аппараты обычно называются ship/корабль, а их скопления -- fleet/флот.. так что.. :)

Но ей безусловно респект за качество кода

Писали в кодах в наше время —
Не то, что нынешнее племя!

Богатыри — не вы!

— почти ©

Много ещё у Яндекса ДЦ осталось?

Уже надо начать беспокоиться или пока сидим ровно?

Еще три ДЦ. Если такими темпами продолжится, к понедельнику, пожалуй, его хоронить можно.

Спросил у Гугла: ещё три в России и один в Финляндии, врёт? Калуги в списке нет.

В Финляндии был, но сейчас с ним большие проблемы, т к его отрубили от финляндских сетей

И он финляндскому Яндексу отошёл при разделении.

Уже надо начать беспокоиться или пока сидим ровно?

По идее сам Яндекс должен проинформировать своих клиентов, если есть риск что он не сможет далее предоставлять услуги и обеспечить сохранность данных. Интересно конечно, что Яндекс думает о завтрашнем дне.

Да, про завтрашнее дно тут еще не пошутили...

Уже надо начать беспокоиться или пока сидим ровно?

Нужно ещё немного потерпеть (с) Я хз как вы в 2026 сидите ровно, магний в салат по утрам трёте по килограмму?

А в чём проблема у Вас в 2026? Своя серверная, бэкапы - и всё хорошо!

А у Вас как? Волнуетесь за чужие сервера, которые называют облаками? Надеетесь что бэкапы Яндекс делал не в соседнюю стойку?

Или Вы про политоту? Я про сисадминство!
Не, я понимаю, что если со связанностью проблемы будут - то и своя серверная не поможет, т.к. везде и всюду используется куча внешних баз и сервисов.

Я, если честно, даже не знаю, что вам ответить. Это уже пятый вариант сообщения, предыдущие 4 стёр, не отправив. Я вроде как с соотечественником разговариваю, а как будто с небелковой формой жизни с Тау Кита. Похоже, что мы не поймём друг друга.

Надеетесь что бэкапы Яндекс делал не в соседнюю стойку?

Думаю яндекс вообще не делал бэкапов клиентских данных. Бэкапы баз своих сервисов - да, клиентских данных - нет.

ДЦ в Калуге это какая зона?

ru-central-d

Меня эти люди удивляют с обоих сторон границы.

Это что было сюрпризом? Страшной силы нужна аналитика, чтоб такое предугадать!

Могу задаром помочь: на очереди (месяц, год) - ЦОД Сбера, РЖД, Почты/ Ощадбанк Укрзалізниця Укрпошта / и пр...

Концептуальный вопрос - задержит ли вывод из строя ЦОДов темпы принудительного перемещения сервисов в РФ (оно же "очебурнечивание")?

Под него такие деньги выделены, что ни у кого нет полномочий откатить или приостановить процесс

Деньги выделены на техническое обеспечение блокировок (блокировать больнее и активнее). Но если нет серверов, где можно хостить сервисы - то что тогда? Будут до упора делать вид, что ничего не происходит, или упырят мел?

Будут до упора блокировать всё зарубежное. То, что у Вас останутся только госуслуги и то, по 2 часа в день, это не то, что приемлемый, это, для них, идеальный вариант.

У Банка России есть два своих ЦОД.Их охраняют то ли Росгвардия, то ли военные. У ФНС тоже несколько своих

- Папа, на водку цену подняли, ты теперь будешь меньше пить!
- Hет, сынок, это ты будешь меньше есть!

Классика. Сработает ли на практике, интересно? Или бабки придется перераспределять на подземные ЦОДы от РКН?

Вот это было бы неплохо. Но вряд-ли в этой жизни...

Потенциально в закон о локализации данных могут внести поправки, допускающие хранение в "дружественных странах"...

Так он и сейчас не запрещает. Там нужно, чтобы копия была локализована (и сохранена в пакете яровой).

Ускорит, скорее всего. Хотя уже сейчас приходится приседать стоя на одной ноге в гамаке, чтобы на некоторые российские ресурсы попасть из-за границы.

Вот поэтому-то и выстроил Государь наш Стену Великую, дабы отгородиться от смрада и неверия, от киберпанков проклятых, от содомитов, от католиков, от меланхоликов, от буддистов, от садистов, от сатанистов, от марксистов, от мегаонапистов, от фашистов, от плюралистов и атеистов!

Действие романа в 2027 году происходит, если не ошибаюсь…

Могу задаром помочь: на очереди (месяц, год) - ЦОД Сбера, РЖД, Почты/ Ощадбанк Укрзалізниця Укрпошта / и пр…

ещё мосты (те, что через реки)

Они прочные слишком. Тут нужна взрослая вундервафля, а она дорогая и их пока не дают. Выбирают либо что-то хрупкое, либо что само сгорит от любой искры.

что там прочного? Висят на перевочках, фактически.

Висят на перевочках, фактически.

Вы как-нибудь поинтересуйтесь, что те верёвочки из себя На Самом Деле™ представляют.

(Видео про конкретно эти мосты нет, но идея одинакова везде.)

В одну сторону мосты уже начались. Скоро начнется в обратную сторону.

Мосты уже года четыре как "начались", в обе стороны. Вот датацентры это что-то новое.

Мосты уже года четыре как "начались", в обе стороны. Вот датацентры это что-то новое.

Это они ещё не прочитали мой комментарий про то, что мосты вообще-то правильно складывать снизу, из-под полотна. При Союзе там ещё на этапе конструирования специальные камеры для взрывчатки в слабые места закладывались. Уроки Великой Отечественной-с... Чтобы при отступлении сапёрам оставалось только заряд в уже готовое место заложить.

P.S. Вот так выглядит мост, над которым поработали те, кто учился военному делу настоящим образом,
а вот так — те, кто "типа взорвал мост".

Думаете военные дырявят мост из-за того что не знают как правильно их уничтожать?

[Современные] военные вполне себе устраивают общие построения части в одном и том же месте в одно и то же время*. Хотя казалось бы...

(*)

И это с обеих сторон так, с аналогичными результатами. Привёл первое, что вывалилось.

А если Вам виднее — расскажите, зачем, ну зачем они его дырявят?

расскажите, зачем, ну зачем они его дырявят?

Я не специалист, могу предполагать только. Ваше мнение было интересно, но ответили как-то уклончиво.

Если Вы Ваш вопрос задали реально потому, что реально хотели получить ответ, а не чисто чтобы поизмываться, то скажите — напишу развёрнутый ответ. Боюсь только, что для кармы это череповато будет.

Да/нет достаточно. Развёрнуто не надо, а то вдруг вражеские военные прочитают и всему научатся.

Да/нет достаточно.

«Видишь ли, Юра...» В данном случае недостаточно: возможны различные варианты. Впрочем, бритва Хэнлона никуда не делась.

военные прочитают и всему научатся.

Я уже много писал, чему могли бы научиться. Не научились. Хотя кое-что таки внедрили, но в единичных экземплярах.

Мосты "начались" осенью 2022 в Херсоне, когда фигачили хаймарсами и градами чтобы отсечь группу российских войск на правом берегу от основной группы которая была на левобережье. И поскольку было очевидно, что вопрос складывания моста в таких условиях только вопрос времени, войска РФ с правого берега вывели и оставили западную часть города и области. Потом были атаки на крымский мост (теракт с груженной взрывчаткой фурой и атака катерами со взрывчаткой) с последующим "асимметричным ответом" в виде первой "демо-версии блэкаута". Так что эту секуцию ящика Пандоры открыли давно уже. Ну а датацентры вполне ожидаемо. Я скорей даже не понимаю, почему это не началось раньше.

Железнодорожно-автомобильный мост через Днепр в Черкассах (26.06.2022) такой: «Ну да, ну да…»

По мостам дронами пулять бессмысленно.

а если 43-мя и все в одно место? тыц

Вообще мы с вами наблюдаем оборотную сторону глобализации процессов, применительно к привязке бизнеса к инфраструктурным решениям. Можно ведь строить или создавать свои серверные или мини ЦОДы и даже прятать их под землей? Можно, но дорого и не выгодно, но с другой стороны будет меньшая зависимость от нескольких “крупных комплексов зданий” (именуемых ЦОД) которые могут разрушить тем или иным способом. А если, например, взять крупные узлы связи типа М9 или трансатлантические кабели? При определенных обстоятельствах нарушение их работы может приводить к катастрофическим последствиям.

Сейчас многое в жизни критически завязано на наличие связи с ресурсами. И это не какая-нибудь Я.Музыка, без которой можно пережить, или Кинопоиск. Это банки, госуслуги, телемедицина, логистика - да очень много всего того, что в случае сбоя приведет к большим проблемам в экономике и социуме. Смотря на происходящее в мире (не только у нас) иногда хочется кричать “остановите планету - я выйду”.

Задачка* (со звездочкой)
У Аркаши была корзина с яндек яблоками. Пришел Саша (и другие ребята с соседнего двора) и забрали у Аркаши все яблоки. Осталась у Аркаши только корзина (голландского производства) с "неограниченной" пустотой "неба" в ней. У Саши 2 из 5ти яблок сорта "цодовка" испортились.

Вопрос: сколько нужно землекопов, чтобы вырыть ЦОД за 1,5 часа?

Вопрос: сколько нужно землекопов, чтобы вырыть ЦОД за 1,5 часа?

Правильный ответ: ноль, всё уже вырыто до них.

А вот сколько нужно бюрократов, чтобы подписать все разрешения...

Где только умных людей взять.

Жило было резервное хранилище нефтепродуктов. Заглубленные горизонтальные емкости по всем правилам на случай войны - даже со своим локомотивом и зданием для него. От времени проржавели люки емкостей т.к. последние лет 30 полностью не наполняли под самый верх цистерны и содержавшаяся в нефти вода конденсировалась вверху на холодных люках, постепенно их корродируя. И еще по мелочи ремонт старых насосов и запорной аппаратуры. Даже тендер разместили на капремонт в году 2015-м.

2017

Но зачем ремонтировать - смешной бюджет, а давайте снесем и построим обычную нефтебазу. Наставим емкости не на расстоянии и не под землей, а рядом с друг другом на поверхности. кардинально увеличим вместимость хранилища... в пустынной степи, где места рядом бери сколько сможешь унести.

2024

Построили они хранилище. В 2026 году финальные работы - красят емкости в красивые цвета и почти сразу прилетают туда обломки.

Озон вот решил максимально распределить груз, превратив ПВЗ в мини склады. Яндексу пора брать с него пример и предлагать опцию "размещение сервера под кроватью" вместо аренды мощностей в ДЦ

Интересно, кстати: сколько после такого хода у озона окажется подмененных товаров, особенно в дорогих категориях типа телефонов и процессоров.

Кстати, забавно. Как пункты выдачи - партнёры у ВБ, так и минисерверные - партнёры яндекса. Тысячи минисерверных раскиданных везде. Яндекс администрирует всё удалённо. Задача минисерверной - гарантировать питание, канал и пломбы на оборудовании.

Канал и пломбы ещё ладно. Но вот с питанием сложнее, бесперебойник и АДЭС потянет не только лишь.

Ну как бы да, получается требования довольно высокие. "ПВЗ" с АДЭС будет оплачиваться повыше, чем tier(-1), который без гарании питания. Или какое-то географически сильно разнесённое резервирование.

"размещение сервера под кроватью"

С удовольствием с друзьями будем арендовать домашние сервера яндексу, так еще и дешевле рынка раза в 2.

А потом когда наша домашняя монополия выдавит конкурентов, мы взвинтим цены в разы, а дальше каждый год на +30% цену подписки на наши сервера поднимать будем. Траффик тоже будет платный и сильно выше конкурентов, если конкуренты будут дешевле то устроим монополию, выдавим конкурентов и цены поднимем до небес.

Отписаться от нашей микро аренды будет ооооооочень тяжело, мы используем самых наглых юристов и UX дизайнеров что бы сделать не просто дарк паттерны а vanta black паттерны в договорах, дабы расторгнуть их можно было никогда и только с согласия владельцев мини датацентров.

На любые тикеты в поддержку поставим LLM. Старенький qwen 2.5 на пару миллионов параметров, что бы мог только отказывать в помощи, дабы яндекс сдался плюнул и больше не писал в поддержку.

А потом когда наша домашняя монополия выдавит конкурентов, мы взвинтим цены в разы, а дальше каждый год на +30% цену подписки на наши сервера поднимать будем.

Практика показывает, что количество трафика и запросов внутри ЦОД на порядок больше, чем трафик вовне. Многие распределённые системы довольно сильно теряют в производительности при большом latency между серверами, вплоть до того, что некоторые особо большие кластеры нет смысла поднимать в разных ДЦ даже с прямой оптикой между ними. А всякий Machine Learning так и вовсе только в соседних стойках.

Яндексу пора брать с него пример и предлагать опцию "размещение сервера под кроватью"

Можно рекламировать как «мини‑обогреватель».

"Пустите Алису пожить с вами!"

Вот когда вырубят "Честный Знак" и нельзя будет продать даже воду - будет весело

А у них свои ли ДЦ? - так-то они могут и в облаках больших провайдеров типа того же Яндекса жить.

Вчера в магазине у дома уже очень неуверенно терминалы сканировали именно эти коды.

Знал бы наверняка - уже бы сообщил куда следует ;-)

Предполагаю они (не только "Честный знак") на государственных мощностях.

Типа ДЦ Ростелекома.

Его и вырубать не надо - я раз так встрял недавно в пятерке возле дома, ни одна пятилитровка, ни одного производителя не билась.

Когда это случится по всей стране - порадуются люди централизации

С этим у нас смешно было.

Когда начались прилёты, у нас просто отключали мобильный интернет. Белые списки появились существенно позже.

И при первых отключениях ряд магазинов, в том числе крупно-сетевых типа Дикси, Магнита превратился в тыкву.

У нас у дома Дикси есть, у них канал видимо шёл через мобилку.

В итоге когда связи не было, у входа тупо стояла продавщица и каждого входящего голосом предупреждала:

  • Напитки, молочка, алкоголь не продаются. Оплата только наличкой. Напитки, молочка, алкоголь не продаются. Оплата только наличкой.Напитки, молочка, алкоголь не продаются. Оплата только наличкой.Напитки, молочка, алкоголь не продаются. Оплата только наличкой.Напитки, молочка, алкоголь не продаются. Оплата только наличкой.

кассы должны уметь в оффлайн прием карт.

А чисто технически, как такое реализовать? Надо же у банка спросить - вдруг она заблокированная, вдруг на ней денег нет или вдруг она краденая, а человек пинкод не знает?

про детали не в курсе

Чисто технически это было придумано еще в прошлом веке:

Начиная от слип-машин, делавших оттиск карты (помните рельефные буквы-цифры? Вот поэтому), и до магнитных полосок, на которых записывался текущий баланс.
И потом это выставлялось банку для оплаты. Аналог старого доброго чека, который из чековой книжки.

Если чел предьявлял свою карту без денег и покупал по ней что-то - возникал технический овердрафт, "штрафной кредит". Типа как попить водички из мини-бара - можно, но дороговато.

Если чел предьявлял чужую краденую - забота растеряши вовремя сообщить, что карта потеряна, а забота полиции найти хитроумного вора.

А чисто технически, как такое реализовать?

Для этого раньше применялись импринтеры. Лет 30 назад это было популярно, да, но потом с ростом количества фрода повсеместно перешли на онлайн-кассы.

Чисто технически, на карте есть чип который есть микрокомпьютер в котором хранится и вычисляется много чего. Банковская карта с чипом по сути смарт-карта и есть.

НЛО прилетело и опубликовало эту надпись здесь

Раньше это складывалось на бортовой мини-сервер, который после посадки сбрасывал данные в банк. В самолёте сильно много не потратишь — максимум на бутылёк горячительного. Банк был готов рискнуть такими суммами.

А потом в самолётах Интернет появислся, слава всяким Iridium.

Почитайте про Сберкарт. Еще в прошлом веке было реализовано, когда с онлайном в каждой подворотне было туговато.

Но убито Грефом в пользу международных платежных систем VISA и ECMC (я ничего не имею в виду, никаких поощрений, просто рынок так порешал).

Если кому лениво ;)

Офлайн-режим в исторической платежной системе «СБЕРКАРТ» (которая активно развивалась Сбербанком в 1990-х и 2000-х годах на базе микропроцессорных смарт-карт) работал по принципу «электронного кошелька». В отличие от современных карт, которые привязаны к банковскому счету в облаке и требуют постоянного интернета для авторизации, советская и ранняя российская технология «СБЕРКАРТ» базировалась на том, что деньги физически хранились прямо в чипе самой карты.

Механизм работы офлайн-режима в «СБЕРКАРТ»:

  1. Предварительное пополнение (загрузка средств): Чтобы картой можно было расплачиваться, клиент должен был прийти к терминалу самообслуживания или в кассу Сбербанка (где был онлайн-доступ), вставить карту, ввести ПИН-код и перевести («загрузить») определенную сумму с основного банковского счета в память чипа карты. Сумма на карте уменьшала баланс на основном счете.

  2. Проведение платежа без связи: В торговой точке POS-терминалу вообще не требовалось подключение к интернету или телефонной линии в момент покупки. • Карта вставлялась в терминал. • Чип карты и чип в самом терминале (в котором стояла специальная расчетная СAM-плата или мастер-карта торговца) проводили локальную взаимную проверку подлинности криптографических ключей. • Сумма покупки мгновенно списывалась из памяти чипа карты и записывалась в память терминала (кошелька продавца).

  3. Инкассация терминала: Торговая точка собирала такие офлайн-транзакции в памяти своего терминала. Раз в день, в несколько дней или даже раз в неделю продавец отвозил терминал (или специальную карту инкассации) в банк либо подключал устройство к сети для выгрузки логов, после чего банк зачислял реальные деньги на расчетный счет юрлица.

Ну был у меня сберкарт - при первой возможности завел visa.

Потому что, во первых, сберкарт рублёвый, а visa долларовая (тогда это было важно с точки зрения инфляции), а во вторых, сберкарт как сейчас мир - оплата только в пределах страны, никаких тебе зарубежных интернет-магазинов (а они тогда уже были, можно было всякие редкости типа веб-камеры купить)

Уже писал - при современном развитии финтеха реализовать технически прием карт со стандартным интерфейсом в терминалах согласного на это зарубежного банка особой проблемы не составляет.

На худой конец можно кобренд с международной системой сделать, или через прокладку типа Apple (Samsung, Huawei) Pay пропустить. Тот же МИР прекрасно работал через Apple Pay за рубежом (с середины 2021 по март 2022 года).

Так и Сберкарт можно было модернизировать, сохранив плюсы оффлайн системы и добавив "международность".

Сберкарт был примерно в 1998 )

Самсунг - это про пылесосы и телевизоры, какой финтех? )

Мы же про сейчас говорим? А сейчас самсунг - это уже не только пылесосы и телевизоры, но и таки финтех.

Исходный посыл для обсуждения был:

кассы должны уметь в оффлайн прием карт

На мой взгляд, оффлайн карты вполне имеют право на жизнь - если звучит как ретро, давайте их назовем холодными кошельками для цифрового рубля? ;)

Кстати, у меня сейчас родственница в Японии, и она рассказала, что вместо банковских карт пользуется местной системой Suiсa - и да, она тоже может работать оффлайн, и по принципу работы схожа со Сберкарт.

Если я правильно её понял, то и в кафе/магазинах она тоже ей рассчитывается, не только в транспорте.

Японская транспортная карта Suica работает как офлайн-система. Для оплаты проезда на турникетах или покупок в магазинах интернет не нужен — ни для физического пластика, ни для цифровой версии (Mobile Suica) в Apple Wallet или Google Wallet.

Как это устроено?

• Данные хранятся локально: Баланс карты и вся информация записаны прямо на чипе самой карты или внутри специального чипа (FeliCa) в вашем смартфоне.

• Мгновенный обмен данными: Когда вы прикладываете карту или телефон к считывателю, списание происходит локально за доли секунды с помощью технологии NFC/FeliCa. Турникет не делает запросов в интернет для проверки баланса.

• Работа без батареи (для iPhone): Если вы используете цифровую Suica на iPhone в режиме Express Transit, карта сработает на турникете, даже если телефон полностью разрядился и выключился (за счет резервной энергии чипа).

Когда интернет всё-таки необходим?

Вам потребуется стабильное подключение к сети (Wi-Fi или мобильный интернет) только в двух случаях:

  1. Пополнение баланса онлайн: Если вы хотите закинуть деньги на цифровую карту в приложении смартфона через Apple Pay или банковскую карту.

  2. Первоначальный выпуск: В момент добавления виртуальной карты в приложение на телефоне.

Как тогда на Хабре писали, у Честного знака есть режим оффлайн работы, то что его не настроили - проблема авторов кассового ПО.

Что впрочем не отменяет абсолютную ненужность этой системы в целом, которая по сути является просто побором со всей страны в карман определенных лиц и не решает никаких практически полезных задач ни для кого. А приносит только проблемы и расходы всем участникам рынка. У меня регулярно в самых разных магазинах, от продуктов до велосипедов, из-за нее проблемы, не могут из-за нее что-то пробить.

Недавно задидосили Пискаревский молочный комбинат ( https://www.fontanka.ru/2026/09/19/76651499/ ) они не могли в ЧЗ коды выставить. И ничего, просто сделали для них байпасс на время устранения проблемы. Вместо QR их молочку пробивал по штрих-коду. Так что, если понадобится - ЧЗ отключат.

Вот что стоит сделать на всякий случай - заказать выписки по Пенсионному фонду в бумажном виде, по праву собственности на недвижимое имущество и по уплаченным налогам. Я это уже писал несколько лет назад, и сам заказываю раз в три года. С одной стороны, такие базы должны быть многократно зарезервированы, а с другой - береженого бог бережет. Лучше иметь бумажку, чем не иметь. :))

Так что, если понадобится - ЧЗ отключат.

Его хорошо бы отключить с пожизненным запретом всем причастным работать в этой отрасли.

Его хорошо бы отключить со всеми причастными

я Вас немного исправил, до более надежного результата =)

Не знаю где сделали байпасс, а в магните всё от пискаревского молкомбината на несколько дней просто пропало. И появилось только после того, как проблемы решили

С ЧЗ отдельная тема есть: у них контуры защиты параноик настраивал.

И они сами у себя блокируют адреса с малейшим намёком на подозрительную активность. А с обратной связью у их ТП крайне туго всё.

Мы одного клиента месяц "чинили", доказывая ЧЗ, что это не злобный хакир, а госконтора, у которой встала вся работа.

с обратной связью у их ТП крайне туго всё.

Ну дык полностью соответствует названию!

А потом ко всем участникам цепочки поставок "неожиданно" придут проверяющие и спросят что с ЧЗ. Ответственность - вплоть до уголовки, поэтому Магнит и не рисковал. Ну и комментарии к той новости передают суть построенной системы.

где-то может и пробивали, но вот я лично с неделю их творог в "магните" у дома купить не мог. не было в наличии.

Приходишь такой с бумажкой - а у нас база не работает, как я проверю вашу бумажку?!

А эти уже подстраховались. Встречайте: локальный модуль честного знака! Хрень ставится на комп и по сути является кеширующим сервером списков рабочих/отозванных марок. Позволяет пробивать товары на кассах без интернета вплоть до 72 часов. Т.е. начинали они строить свою систему под интернет “24/7”, а теперь перетачиваются под “раз в 3 дня”.

Вот хитрецы!

время помочь Яндексу материально, оформить подписку, и скачать быкапы, настроить IMAP ...

Интересно, за что минусы

Тут не любят Яндекс и не всегда распознают сарказм. Используйте соответствующую табличку. ;)

Какой нафиг сарказм. Он такими темпами к понедельнику потеряет архивы почты, а скачать можно через imap только заплатив. И не очень понятно за что не любят сервис, который единственный организовал работу такси, имеет самую удобную почтовую систему (я проверял), Яндекс.Карта несмотря на все проблемы - таки работает и работает лучше например гуглокарты, лучше 2gis и лучше бинга. Мне кажется, что мода на ругание Яндекса зашла слишком далеко.

Купите подписку!

Такси - у меня стоят ещё аппки Максим и Везёт, тот же самый сервис. Ну и да, одновременно с ним в России был Убер, который ЯТакси выдавил и выкупил.
Почта - у нас в сообществе ЯПочта был провайдером почты (как это называется), но отказались по причине "блокирует письма от кучи других сервисов", особенной болью было, что от Протона все письма резались. А ещё требует регистрации по номеру.
Карты - тут правда, хорошие в городах присутсвия (Россия + некоторые вроде Белграда/Тбилиси/подобных), вне этого карт просто нет . Моя отдельная боль - Троицк в России или в Казахстане расположен?
А ещё есть Музыка, Кинопоиск, Фотки, Кью, ещё какие-то сервисы, которыми не пользовался

Не хочу сказать, что он технологически плох, он хорош - по тому же ЯТакси ездил в 5 странах. И в Турции, кстати, он активно стоял за созданием главной таксишной приложении, а также приложении для доставки, но пришёл 2022, и свои наработки они продали, в итоге.
И ещё им ставят палки в колёса цензурой, да.

Но их не любят за эффективный менеджмент, который активно и регулярно убивает хорошие идеи и сервисы. Та же ЯМузыка была неплохой, но сейчас даже вне конктекста цензуры ей просто невозможно пользоваться, тот же Кинопоиск уже давно мёртв, хоть и пытается барахтаться. И эти сервисы убиты именно решениями менеджмента.

Подписку купите, кстати.

Максим - 1420, Яндекс 1313 до Домодедово. Первому ещё не объяснить какой подъезд - у него на карте их нет, а сама карта вообще неправильная. Из трёх проездов есть только один, который в реальности заблокирован. То есть в аэропорт Максим не успеет. Интерфейс Максима ещё хуже чем у Яндекса. Я помню как кто то из них меня возил по заброшкам (к Яндексу тоже есть аналогичные претензии).

Везёт при региcтрации завис на вводе какого то кода, какого непонятно. И бог с ним, Вас наверно удивит, но Везёт - это дочерняя компания Яндекса. Что-то вроде Победы (дочка Аэрофлота).

Почта - я не знаю блокирует ли он протон и какие-то сервисы, у меня то что надо не блокирует. Остальные сервисы выглядят бедно не его фоне настолько же, насколько он выглядит на фоне gmail. Регистрация по номеру меня не пугает. Если испугает я способен сделать себе персональный почтовый хостинг.

Карты есть там где бываю я. В Ханое есть, в Сургуте есть, где нет я ни разу не был.

Эффективный менеджмент везде плохой. Год назад я 2ГИС считал приличной системай, месяц назад стёр нефтиг (за сервис эксбиционистов). Всё познаётся в сравнении.

ЯМузыка это круто, но я её никогда не использовал и вообще эти полупиратские сервисы мне неинтересны. Кинопоиск ни разу не привлекал, может он и испортился.

Чем хорош Максим - нет динамического ценообразования.

Только что цена чуть снизилась - теперь 1370. Яндекс 1559. Но Максим до меня не доедет - у него карта неправильная :))

подъезд когда нажмешь кнопку заказать тебя спросит, сразу видно как ты пользовался максимом

У них на карте нет дороги до меня и до моего подъезда. Карта неправильная. Дорога которая есть в реальности не нарисована, а нарисована та которой нет. Поэтому и получается с их навигатором петлями ездить.

Имхо это неправильно.

Нажимая кнопку Заказать вы как бы уже подписываетесь на что-то, но на что? На то, что потом у вас спросят про подъезд, или не спросят и приедут не туда?

Это примерно как цена по запросу

Ну, вот и ответ, к прошлому комментарию нужно было делать приписку "в моём случае"/"для меня".

Такси я и не говорил, что Максим или Везёт лучше, всё же Яндекс чуть удобнее. У вас было, что он единственный, кто такое смог. И да, сравнивать по цене - ну такое, в Петербурге, например, Везёт в 2-3 раза дешевле был, когда я там катался (ровно год назад).

Почта - тут "удобство" очень субъективно. Мне, например, нужен тупой почтовый сервис, который просто будет показывать и отправлять письма и ничего больше, но делать это будет хорошо. Яндекс под это не подошёл, для меня удобнее другие сервисы. Для сообщества тоже он не подошёл по причине "Не работает с протоном".
Кстати, да, сделать себе персональный хостинг - а большие почтовые сервися, типа того же Яндекса, вполне могут с ним не работать, потому что кто не работают с таким, кек.

То есть и это, и прочее - оно удобно вам, но очень многим - нет. И, что хуже, за последние лет 5 Яндекс улучшился в отрицательную сторону в основном, и вот за это уже и хейтят.

А какой почтовый сервис лучше?

У меня три (Proton, Mailo, Tuta). На туту, возможно, тот же яндекс триггерится, но уже не помню; с протоном у него точно проблемы были. Но в целом обычно всё нормально.
Хотя это под чисто мои потребности вида "минимум самодеятельности, без номера, желательно не продвигать свою экосистему".

Это та же надежда на внешний сервис. Как только у создателя или его админов или у хакера который взломает сервер tuta появляется уверенность что ваша почта ему нужна - они её и получат. Ваш сосед - не получит, а он и так её не получит. Майору в наших реалиях ваша почта не нужна, наоборот, ваш отказ её показать будет достаточным доказательством. То есть даже если не рассматривать всерьёз что tuta это канадский КГБ, приватность он обеспечивает только Неуловимому Джо.

Да я и не говорю, что там всё секретно. Даже на википедии на Proton и Tuta написано, что вполне работают с полицией. Но у меня в требованиях и нет пункта про безопасность, кто хочет смотреть мой спам и приглашения на собебы - добродошли, смотрите, хз зачем это вам.
Ну и да, на внешний сервис я и не надеюсь никогда - всё, что вне моего компьютера - имеет некоторую вероятность быть анонимным и защищённым, не слиться и не удалиться в любой момент. На моём локальном компе тоже не абсолютная гарантия, но чуть надёжнее.

Proton ... работают с полицией.

Их максимум работы с полицией — сообщить резервный email и детали по платежам, что вы сами указываете. Переписку в отличие от других провайдеров электронной почты они не сливают (и на самом‑то деле не могут этого сделать чисто физически).

А какой почтовый сервис лучше?

Свой.

По нему абсолютно точно тащмаёры не шарятся.

Как это не любят яндекс???

Их статьи из корп блога 5 минут повисеть не успевают как на них десятки лайков появляются.

От сотрудников? С такой-то скоростью.

Теперь понятно, почему так торопились с введением цифрового рубля

Почему Yandex Cloud Alerts не сообщает про этот казус?

Статус сервисов не изменился?

Подозреваю что публичное облако не задело. У нас там есть некоторая нагрузка и никаких сбоев. Всё живое, трафик не пропадал, сервера не падали. Короче всё тип топ.

А вот Яндекс.Такси частично зацепило (но уже всё хорошо и не факт что проблемы были из-за этого).

Пишут что Алиса стала медленно отвечать, а кому то отвечать вообще перестала.

Пишу в былинном треде.

А про Алису и GLM была новость?

Сегодня в 14 часов в Калуге в сторону Грабцево, где дата центра Яндекса еще 2 ракеты прошли. Сбили их нет, не знаю, но было очень громко...

Учитывая, что ничего не изменилось в плане доступности сервисов, недолёт.

“Писать надёжное ПО на Rust можно, а зачем?”

“Защищать свой ДЦ от БПЛА можно, а зачем?”

Раньше я со скепсисом относился к злым языкам говорившим, что из Яндекса посваливали все кто хоть сколько-нибудь моги мыслить стратегически, но похоже злые языки всё же оказались правы.

К слову, кажется в СПб я видел леса и сетки вокруг Ростелекомовского ДЦ ещё неделю назад.

А вот эмиратчики учились военному делу настоящим образом™ —

у них там не одна сетка, а многослойный куб, прикрывающий весь завод целиком.

Децентрализация нужна

Интерент создавался как децентрализованная отказоустойчивая сеть. Но эффективные разработчики и во имя нужд пользователей скатили всё в фаанг и клаудфлэр. Впрочем, в России как обычно свой путь и наступившее семиклаудье. А в адрес тех, кто говорит "своя инфраструктура и селфхостинг это правильно" куртят пальцем у виска и говорят "облака это глобально, надежно и выгодно", Ну, пока ДЦ не сгорел...

Как минимум точно в ЕС, так как компания Habr Blockchain Publishing Ltd. из ЕС и по GDPR5 они обязаны хранить ПД в на территории ЕС: https://company.habr.com/en/,‑ возможно это не всё и есть ещё и в других локациях.

При этом основная его аудитория в РФ, и персональные данные граждан РФ тоже надо хранить в родной стране.

При этом основная его аудитория в РФ, и персональные данные граждан РФ тоже надо хранить в родной стране.

Какие ещё персональные данные? Вы что, при регистрации на Хабре паспорт предъявляли? Адрес и номер телефона вводили? Нет? Ну вот и всё — нет у Хабра Ваших персональных данных. Вот тупо нет.

Лучший способ *обеспечить правильное хранение чего-то* — это *не иметь этого чего-то*.

На самом деле есть: при выплатах по ППА указываются персональные данные, но вроде как выплаты идут из ЕС, так что скорее всего ПД хранятся всё таки в ЕС и хостинг тоже в ЕС.

Возможно. Но моих вот, например, точно нет.

Интересно, если Хабр доставляет вам почту, показывает вам контент специфичный для вас - он вас идентифицирует или нет?

если Хабр доставляет вам почту

Хабр не «доставляет мне почту» — Хабр отправляет мне почту. Что с ней происходит дальше, он не знает и знать не может — может быть, промежуточный узел её в /dev/null отправляет. Если Вы не в курсе, то SMTP (равно как и SMS, чтоб два раза не вставать) — это протколы без гарантирии доставки.

показывает вам контент специфичный для вас — он вас идентифицирует или нет?

Он меня отличает («это пользователь № 827492, он не такой, как пользователь № 356456»), но не идентифицирует («это Василий Петрович Пупкин»).

Вы и есть пользователь с уникальным именем 827492 с ником Пупкин.

Вы и есть пользователь с уникальным именем 827492 с ником Пупкин.

И... что? В паспорте-то у меня совершенно другие цифирки и буковки!

И вас удивляет что у вас есть несколько идентифицирующих наборов данных? Вы паспорт или человек?

Бьют по морде, а не по паспорту арестовывают человека, а не ник. Между паспортом XY-123456 и Ивановым Петром Петровичем однозначное соответствие есть (но есть нюансы), а между ником VassyaPipkin и Васисуалием Ивановичем Пупкиным — нет (как бы многим этого ни хотелось).

Я думаю, что несчётное количество VassyaPipkin уже поняло свою ошибку. Простой пример - даже если вы мне сообщите свой номер паспорта, я всё равно не смогу вас найти. А если вы сообщите то чего не надо там где не надо - те кто надо смогут отправить вас туда куда надо. То есть идентифицирует или нет - вопрос неоднозначный.

Именно поэтому в других местах не столь отдалённых я имею ником VVPutin. Люблю шалить!

То есть идентифицирует или нет - вопрос неоднозначный.

Ну, если человек имеет немножко мозгов, то не идентифицирует. А иначе — ну ССЗБ.

Нынче уже email и имя это уже персональные данные и их достаточно с точки зрения закона

Нынче уже email и имя это уже персональные данные и их достаточно с точки зрения закона

С точки зрения какого закона? По GDPR5 точно недостаточно. Так что только владельцы корпоративных блогов и авторы по ППА попадают под нормы регулирования ПД.

а где хранят все письма с почты , кеши веб страниц все для поиска? на оставшихся или есть какие то свои в бункере еще? да и делают ли бекапы?

я как то видел что гугл бекапы всего хранит на пленке в бункере ...

Яндекс не пользую. Разве, что иногда их днс-сервер (вторичным) прописываю. Я меньше всех пострадал. :)

Также в «Яндексе» официально обратились к пользователям и партнёрам по поводу инцидентов с дата‑центрами компании.

Не припомню такого, даже писмо не прислали.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации