Настраиваем безопасный доступ пользователей к корпоративным приложениям с Yandex Identity Hub
Команда Yandex B2B Tech запустила сервис безопасности Yandex Identity Hub. С его помощью можно настроить доступ к своим веб‑приложениям с использованием технологии SSO и поддержкой многофакторной аутентификации. Решение работает по модели SaaS и может использоваться в организациях с разными типами инфраструктур: on‑premises, облачной и гибридной.
Специалисты Security Operation Center в Yandex Cloud проанализировали атаки за первое полугодие 2025 года и обнаружили, что 38% инцидентов начинаются с компрометации учетных записей.
По мнению экспертов, атаки на гибридные инфраструктуры становятся успешными из‑за слабого управления пользовательскими паролями, учетными записями и доступом к корпоративным сервисам. При этом делегирование аутентификации пользователей облачному провайдеру позволит компаниям снизить расходы на эксплуатацию.
Сервис Yandex Identity Hub был представлен 19 июня на Cloud Security Day — ежегодной конференции о безопасности в облаке. На мероприятии также анонсировали обновление сервиса для защиты от DDoS‑атак Yandex Smart Web Security: теперь он подключается перед инфраструктурой заказчика в качестве Reverse Proxy.
Посмотреть трансляцию конференции в записи можно на сайте Cloud Security Day.
Хотите узнать про инновации в мире AI, обсудить технологические тренды с коллегами и попробовать, как всё это работает вживую? Тогда встречаемся на GigaConf 2025 🤖
Что мы подготовили для вас:
Трек AI Cloud Architecture: 6 докладов про архитектурные подходы к AI-ассистентам, возможности и особенности мультиагентных систем, RAG, запуск моделей и безопасность.
Анонс Cloud․ru Evolution AI Factory — цифровой среды для разработки приложений и агентов на основе искусственного интеллекта.
Реальные кейсы: расскажем, как уже используем все эти технологии внутри — от поддержки до облачных ассистентов
А еще на стенде Cloud.ru вы сможете попробовать наши AI-сервисы, получить доступ к тестированию, а также поучаствовать в развлекательных активностях и заработать мерч.
Примите участие в самом технологическом и AI-заряженном событии этого июня 🦾
Скачать. Бесплатно, и установка не требуется. Подробности о приложении написаны в прошлой новости. Кому нужно видеть код приложения - обновил и его. Ни на что не претендую, если больше нравится Обсидиан - никто вас не трогает.
Теперь можно менять стили редактора.
Исправлено несколько ошибок. Появилась возможность быстро создать большую структуру папок. Третья иконка слева сверху. Есть и другие ИИ-функции, помимо вызова кота при клике на коробку. Открываются нажатием на волшебную палочку после нажатия по файлу. Теперь Заметки нормально работают с большим количеством файлов и автоматически удаляют из избранного файлы, которые были удалены или перемещены. Доработан интерфейс. Спасибо всем, кто ответил в комменты и на почту.
Если вы - пиарщик, маркетолог, представитель рекламного агентства или специалист, который занимается раскруткой брендов и продвижением продуктов, тогда эта информация для вас!
Хочу пригласить вас на мероприятие, которое может быть интересно для всех тех, кто занимается продвижением брендов, продуктов и услуг как внутри компаний так и в качестве PR-партнера. 25 июня в нашем офисе в Москве пройдет небольшой интересный ивент, в ходе которого вы узнаете, как получить большие охваты, укрепить имидж, повысить лояльность аудитории и привлечь внимание к вашему продукту. Наши специальные гости из мира PR расскажут о том, как и зачем компании создают экспертный контент и ведут корпоративные блоги на Хабре, как понять аудиторию и ее ожидания, как адаптировать контент под Хабр и как оценить результат ваших усилий. От опытных экспертов рынка вы также узнаете об успешных кейсах и провалах, получите ценные рекомендации и сможете задать свои вопросы. Кроме того, во второй части программы гостям представится возможность поиграть в Хабр в прямом смысле этого слова. Принять участие в бизнес-симуляции “Попробуй Хабр” - это прочувствовать на себе, какие задачи и какие форматы контента могут помогать компаниям в продвижении.
В ходе ивента вы сможете пообщаться с представителями команды Хабра и с авторами, которые пишут на Хабр (в том числе для компаний). Также в программе нетворкинг, общение и угощения. Регистрируйтесь! Мероприятие бесплатное. Места еще есть, но их осталось очень мало! Обязательно дождитесь подтверждения заявки. https://habr.timepad.ru/event/3204222/
Любые вопросы по мероприятию можете задавать мне в комментариях или в личку. А ниже коллаж из фото с крайнего Тест-драйва, который проходил в январе.
Приглашаем на первый митап команды AppSec Альфа-Банка! На реальных кейсах расскажем:
чем живёт команда AppSec в банке,
как внедряем AppSec-практики,
разберём сервисную модель SSDLC на базе ASOC,
обсудим, как развиваем MLSecOps, почему AppSec уделяет всё больше внимания безопасности ML,
поделимся, как выстроили процессы в Offensive AppSec и как они помогают нам находить уязвимости до того, как это сделают другие.
Если вам интересно, как устроена безопасность приложений изнутри — в реальных проектах, в большом банке, — приходите. Будет полезно, местами остро, и точно не скучно.
Присоединяйтесь онлайн и офлайн — зарегистрироваться можно по ссылке.
Где: Москва, ул. Шарикоподшипниковской, д. 4, к. 4A., Exit Loft.
Google стал отдавать еще меньше трафика благодаря AI-ответам
По данным Similarweb, переходы с поиска Google на сайты снижается последний год. Снижение ускорилось в мае 2025. Все это благодаря внедрению Ai ответов прямо в выдаче по запросу. Больше нет необходимости переходить на сайты с Google.
Было активно, весело, тепло, многолюдно, уютно, весело и продуктивно. Всё, как и хотели, и даже лучше. Как всегда, наши гости отметили классную приятную атмосферу, интересные выступления, оригинальную игру про Хабр, доброжелательную вовлечённую публику и качественную организацию. Очень переживала, что все не поместятся. Гостей пришло больше, но места хватило всем. Задавали много вопросов, а это говорит о том, что тема действительно для многих актуальная.
А ещё я переживала, что вылезу за тайминг, и вылезла, конечно) Но зато дала максимум полезной информации о том, как современные производственные компании развивают свой HR-бренд в IT через корпоративные блоги, за что меня потом весь день благодарили. Когда приходили с вопросами об аудитории, обучении и мотивации авторов, я понимала, что моё выступление попало в цель. И не только моё! Отлично вступила Александра Чаплина из НЛМК. Она раскрыла секрет, зачем большому производству авторское сообщество, почему компания помогает развивать личные бренды сотрудникам и что она от этого получает. Небольшой спойлер: «К нам приходят сотрудники, которые выбирают нас среди других компаний благодаря интересному блогу на Хабре». Ирина Эпова из ЕВРАЗ затронула больную для многих коллег тему отсутствия внутренних авторов и сильного распределения команды и рассказала, как при таких условиях вести блог и не сдаваться. А глобальная цель блога — не наём персонала или повышение узнаваемости бренда, а немного-немало изменение образа металлургии! Илья Недоля из InterComm поделился своими наблюдениями и рекомендациями по поводу создания контента руками сотрудников компаний, во время которого его коллеги устроили прикольный флешмоб, захватив внимание всех гостей.
А игра — отдельный кайф. Просто возьми и представь, что твоя компания уже на Хабре. Но у тебя есть задача, барьер, аудитория и определённые условия, и всё это надо учесть во время всех трёх раундов и придумать самое лучшее решение. Удивительно, но факт: ко мне, как к ведущей игры никто из группы даже ни разу не обратился за помощью, представляете! Даже подсказок не понадобилось! Все настолько прониклись и впечатлились выступлениями, что это по эффекту оказалось похожим на короткий курс по Хабру, который все прошли за один день. Неформальная часть мероприятия была не менее захватывающей — участники погрузились в настольную игру “Попробуй Хабр”, где смогли на практике ощутить все нюансы работы с блогами и контентом в корпоративной среде.
Что было в конце? А я не буду раскрывать всех карт. Пусть это останется между участниками встречи (даже фотографа там уже не было ;-) Но скажу одно: я почувствовала приятную усталость и удовлетворение. А еще радость от того, что это не последний наш совместный проект с InterComm. Чувствую, что это будет долгое, яркое и плодотворное сотрудничество. Ведь мы все понимаем, что такое качественный контент и что такое качественные ивенты. Тут мы точно сошлись! О следующем совместном проекте постараюсь скоро рассказать, это уже не секрет :)
Одним словом, наше мероприятие ещё раз подтвердило, что обмен опытом и идеями с единомышленниками - это самый мотивирующий и вдохновляющий формат профессиональных ивентов, а креативность, честность и смелость были и остаются залогом успеха в мире коммуникаций.
В нашем календаре ещё много интересных событий. Кстати, если меня читают пиарщики, то вот это мероприятие 25 июня точно для вас! Ловите ссылочку и успевайте зарегистрироваться!
И так пришло время написать свой первый пост на этой площадке. Сюда я пришел не так давно, после метаний и блужданий по другим сетям. Что меня привлекло так это наличие тут грамотных специалистов, любящих свое дело. Но есть нюансы. Другие площадки, от именитых гигантов изобилуют аудиторией, но постепенно превратились в помойку. Поклонники лженаук вдруг стали особо почитаемыми авторами с "учеными" степенями. Здесь же я нашел настоящих увлеченных людей, которые могут на коленке создать гаджет, рассказать какой электрончик, куда бежит, по какой логике открываются или закрываются контакты микросхемы. Благодаря таким увлеченным людям я открыл для себя новое увлечение, делаю игру пока что под Windows и под Linux. Но об этом будет отдельная статья. Все что опишу ниже скорее не имеет отношения к Хабру, это скорее крик души.
На одной площадке поглядываю вакансии без лишней скромности в фильтре выборка по слову "директор". Среди прочих появляется вакансия "заместитель директора рестораном". Для меня, кто ни разу не филолог и то сразу бросилось в глаза. Директор ресторана, соответственно заместитель директора ресторана. Если данный ресторан ищет действительно образованного, грамотного сотрудника, то обязательно должен исправить это недоразумение. Кто-то скажет "оно тебе надо?". Надо! Просто потому, что если человек пропустит такое, то как он сможет прочитать и понять санитарный минимум? Как этот работник будет готовиться к проверкам со стороны надзорных служб? Как проверять работу кухни на соответствие технологическим картам? И еще куча вопросов "Как?".
Здесь впервые наткнулся на "именитого" маркетолога, который утверждал про лояльность к клиентам. Для меня как человека у которого одно из высших образований экономическое, просто ввело в ступор это словосочетание. Во все времена было и будет, производители и продавцы борются за лояльность клиента! Лояльным должен быть покупатель и точка. Казалось бы да пройди ты мимо. Но проблема в том что такие горе-маркетологи умеют играть цифрами и всегда на бумаге покажут офигенный результат. Но на самом деле приведут бизнес, на который они работают страдает из-за низкой квалификации сотрудников.
Увидел специалиста, по продажам недвижимости, который прогнозирует спрос по функции, график которой является прямой. Конечно можно сказать что линейная регрессия. Спрос зависит не от одного показателя. Это совокупность множества факторов и математически описать их взаимодействие и влияние просто невозможно. В данном случае как нельзя к стати пришлось бы использование ИИ. Но данный "специалист" сказал ChatGPT слишком сложно, мы сделаем прямую. Хочется ответить автомобиль для тебя сложен, ходи пешком.
Еще один автор рассуждает о русском языке, хотя у него самолет приземлился в аэропорту города Екатеринбург. Карл! Приземлился в аэропорту города Екатеринбурга!
Да я сам не очень дружу, со знаками препинания, но это всё же издевательство над великим и могучим. Что еще хотелось бы сказать, то что есть некоторое огорчение, от того что в ленте всё реже мелькают какие-то разработки от народных умельцев, в области электроники, программирования и т.д. Всё больше новости, статейки с замашками на научпоп, но по факту являющимися пустышками или же несущие в народ лженауку и мракобесье. Но возможно это просто алгоритмы ленты так отрабатывают.
Всем тем кто действительно что-то разрабатывает, открывает хочется сказать "вы классные", успехов и терпения. С огромным удовольствием прочитаю ваши статьи. Вроде выговорился. Всем успехов!
Как входят в профессию маркетолога люди, которые получили высшее образование, связанное с экономикой / коммерцией — наши «маркетинговые» специальности? Насколько вообще это образование нужно, как оно помогает, есть ли преимущество перед людьми с другой специальностью?
Мой опыт как будто бы показывает, что большой нужды в нем нет. Среди моих коллег много ребят и с техническим, и с гуманитарным образованием — кого только нет, и большинство хорошо справляются.
Мне также интересно, насколько полезны платные курсы по маркетингу в онлайн-школах. Кто их проходил: не пожалели? Пригодилось? Или дали то, что и так известно? Честно признаюсь: наслушался историй о том, как они разводят и обучают поверхностно — предвзят, не доверяю, но буду рад ошибаться.
❕ Немного моей предыстории:
У меня высшее филологическое образование, и я успел поработать кем угодно, кроме как по профессии. Совершенно случайно попал в отдел маркетинга в IT-компанию, а после нее — в маркетинговое агентство.
Мне моя профессия нравится и я в ней достиг определенных результатов — дорос до зарплаты, с которой мне комфортно жить, и коллеги не жалуются.
Конкретных курсов за рубль я никогда не брал, в онлайн-школы не обращался — работал за 25 000 р. в 2023 и набирался опыта. Сильно помогали наставники, еще сам что-то читал да смотрел из материалов компаний, где работал. Вроде бы, этого вполне хватило, чтобы дойти до грейда старшего маркетолога и быть полезным.
👋 Коллеги, пожалуйста, поделитесь своим мнением и опытом!
Блогер и инсайдер под ником eXtas1s поделился в сети информацией о стоимости ROG Xbox Ally, портативной консоли от Asus и Microsoft. По его словам, инсайд подтверждают сразу два источника в ритейле.
Предполагаемые цены:
ROG Xbox Ally — 599 евро (~55 200 рублей);
ROG Xbox Ally X — 899 евро (~82 900 рублей).
Ранее на игровом мероприятии Xbox Games Showcase 2025 компании Microsoft и Asus анонсировали портативную консоль ROG Xbox Ally и улучшенную версию ROG Xbox Ally X.
Обе модели консолей работают на Windows 11 (игроки смогут установить GOG, Steam, Battle.net и другие сервисы) и используют процессоры AMD Ryzen Z2, предлагая сочетание производительности и мобильности.
Модель ROG Xbox Ally работает на базе AMD Ryzen Z2A, имеет 16 ГБ ОЗУ и накопитель на 512 ГБ. Версия Ally X получит улучшенный чип Z2 Extreme, 24 ГБ оперативной памяти и 1 ТБ SSD для запуска более требовательных игр
Т.к. мы пилим продукты и нам важна Обратная связь от пользователей - мы ее собираем в Google Forms, они оч крутые, но есть пара нюансов:
1) Обработка персональных данных по закону должна быть в РФ. Штраф до 500к рублей! И т.к. мы хотим делать бизнес на РФ - нам нужно использовать оператора из РФ.
2) Мы сейчас собрали таблицу куда приходят все “Данные” от наших иностранных пользователей.
У нас сейчас 6 таблиц, только с 3 расширений, дальше будет больше.
Ходить по страницам не так удобно как у всех топовых сервисов по созданию форм.
Мы хотим видеть одну таблицу с сортировкой по последним и фильтрами по всем ответам/заявкам.
— Как нам аудиторию удерживать? Как повысить вовлеченность клиентов?
Сотни людей в тысячах команд по всему миру как в болоте вязнут и буксуют над этим вопросом.
В попытках найти ответ они, как средневековые алхимики, проводят тысячи экспериментов по превращению воды в вино. Философский камень ищут, не иначе.
Таск-трекеры пухнут от тикетов. Десятки встреч на дню: на одних пытаются понять, какой гипотезе дать зеленый свет; на других обсуждают – что этот зеленый свет нам показал. Сгорают на этих встречах, выраженные в человеко-часах, миллионы денежных знаков. А результат действий до смешного похож на бородатый анекдот про секс в резинке: движение есть – а результата нет.
Ладно-ладно. Результат безусловно какой-то есть. Только вот не тот, как всем хочется. А хочется понятно чего – того, что можно было бы смело назвать “huge success”. То есть статистически значимого роста показателей. Хотя бы на 10-15%. А лучше на все 30%.
Продолжение поста (прошу простить за ссылку в ТГ, оставил для того, чтобы сложилась полная картина, если не понятно из краткого изложения) о том, что нужно тестировать не только каналы привлечения трафика, но и рекламные кампании в них.
Если коротко, то там мы определили, что внутри одного и того же источника трафика могут быть совсем разные результаты. Как итог - нужно смотреть не только общую статистику по каналу, но и по кампаниям внутри отдельно. Так мы сможем оптимизироваться и повысить эффективность, а лишние затраты убрать.
В целом, мы разобрались в том, что пончики бывают разного вкуса. А покупатели имеют разные предпочтения и своих фаворитов (разные рекламные кампании в разных каналах привлечения покупателей). Теперь давайте поговорим про свежесть наших "булочек с дырочками".
Посмотрите на скрин. Эта простейшая таблица показывает, что бывают какие-то "аномалии" в статистике. Опять же, тут мы смотрим не сводную статистику по каналу, а разбиваем ее на отдельные кампании. И идем немного дальше - разбиваем статистику по месяцам. И замечаем явную странность: при том же бюджете в апреле реклама отработала на 40% лучше - выше конверсия, больше лидов и CPL ниже.
И вот такая "аномалия" - это повод проанализировать, что могло привести к таким результатам. Например, сезонность товара (самое простое), отложенный спрос, корректировки в рекламной кампании, смена креатива в рекламе, участие компании в мероприятии (выставка, вебинар, конференция), публикация какой-то новости на сайте, супер-активный холодный обзвон менеджерами, рассылка по старым клиентам и т. д. и т. п.
А если получится найти источник "аномалии", то останется его внедрить в компанию на постоянной основе. И вот уже за те же деньги мы можем купить больше лидов. Мечта!
Пример банальный, но показательный. Потому что такое можно легко пропустить, если смотреть только на сводную статистику. Небольшой скачок в показателях легко раствориться в общем объёме данных, но будет явно заметным, если эти данные разложить по полочкам (прям как пончики на витрину 😁).
Как провести быстрый аудит разработки без изучения кода: доклад Андрея Бирюкова на CTO Conf X 2025
В пятницу прошла интересная конференция для технических директоров – CTO Conf X 2025. Вице-президент по исследованиям, разработке и сервисам ГК InfoWatch Андрей Бирюков выступил перед аудиторией с докладом «Как провести быстрый аудит разработки без изучения кода».
«В практике СТО может возникнуть ситуация, когда необходимо оперативно провести глобальную оценку или чек-ап разработки: вы перешли в новую компанию и нужно быстро во всем разобраться, появился запрос на изменение подходов к разработке, или ваша компания собралась покупать другую и нужно понять, что там внутри. В докладе поделился своим видением – какие вопросы и кому важно задавать, стоит ли насторожиться, если нет багов, а план фичей расписан на пять лет вперед, и почему в центре внимания должны быть люди, а не код», – говорит Андрей Бирюков.
В докладе он рассказал о методах оперативной оценки состояния разработки в новых или приобретаемых командах. Его методика поможет понять, насколько модель разработки компании далека от идеальной, выявить и поставить в приоритет потенциальные проблемы.
Общая схема аудита, анализ процесса разработки, оценка инженерных практик — в презентации с выступления.
Правда ли, что пользователи фанатеют по темному режиму? Проверяем в своем приложении
Много слышал о том, что темная тема ― это тренд и чуть ли не 100% пользователей на нее переедет.
Мы решили проверить, как обстоят дела с темной темой в нашем мобильном приложении системы управления проектами YouGile. Dark mode у нас просили еще с момента запуска мобильного приложения, темная тема входила в топ-10 запросов. Проверили ― оказалось, 40% регулярно использует dark mode.
Так выглядит наше приложение YouGile в темной и светлой темах
Похоже ли это на то, что светлая тема вообще не нужна? Видимо, нет. Пользователи из России предпочитают и то, и другое ― темную тему ставит 34% пользователей (данные 2023). Опрос Android Authority показывает, что dark mode предпочитает 81% респондентов, но опросу уже пять лет и выборка там менее 3 000 человек.
А вообще темный режим ― это правда полезно, особенно для зрения. А вот то, что темная тема экономит заряд батареи ― видимо, неправда. В этом году выяснилось, что скорее наоборот. Все из-за того что пользователи включают яркость экрана на максимум.
Я сам использую темную тему, причем везде, где это возможно. Даже в документах Word у меня черный лист и белый текст. Мне нравится, что так экран более контрастный и глаза устают меньше.
Меня часто спрашивают: "да кто тебя, вообще, спрашивает?", поэтому, пожалуй, продолжу, в своей обычной манере.
Завелась у меня, например, вот такая картинка (заходим в профиль, жмём "WhoIs"->"голосование за меня", потом ещё фильтр "против"):
Очень плохо оформленное изображение, но другого у меня для вас нет.
Как говорится, "налицо, изрядная картина"(с) - пациенты, надев белые халаты, пытаются играть роль санитаров. Видимо, хотят что-нибудь доказать автору, но, по причине анонимности, выходит пустое.
Начнём, пожалуй, с "политики или пропаганды": так уж вышло, что этих двух, вне всяких сомнений, связанных между собой тем я вообще не касаюсь, по причине отсутствия интереса. Впрочем, "политические" всегда найдут политику, где угодно, а потом опять начнут свою пропаганду.
Далее, пункт, неотъемлемо связанный с политикой и пропагандой - "грубое общение". Откровенно говоря, не нашел грубостей, ни в одном из своих комментариев, поскольку не привык к подобным изыскам коммуникации, в связи с чем никогда не имею в виду, хотя и часто встречаю, в свой адрес. Вероятно, сами грубияны и выбирают этот пункт, в качестве причины. В таком случае, выбор данного пункта - самая настоящая грубость.
Далее, "Подозрительная активность". Весьма подозрительно, когда ты просто пишешь комментарий, а тебе приписывают вот это вот всё. Подозрительно, настолько, что просто кушать не могу.
"Придерживаюсь другой позиции" - да, и я тоже. Однако, это не повод себя так вести.
"Личная неприязнь" - я, конечно, не доктор, хотя и тоже, посмотреть могу, но, как-то это всё на пустом месте, знаете-ли. Аноним невзлюбил анонима, вероятно, за анонимность, предварительно, перепутав его с другим анонимом. Ну, буже мой...
"Статья/тема не для хабра" - а судьи кто? Вот, давеча, насмотрелся всяких "аббревиатурных" тем, назовем их так. Ну, они то, точно для хабра? Так, ведь? Или, для этого требуется состоять в отдельной касте жрунов, тогда любая тема подойдёт? В общем, тоже, необъяснимая, подозрительная активность, а также провокационная деятельность, вероятно, с политической окраской. В мой адрес, почему-то. Ну и ладно.
"Плохое оформление, ошибки" - не очень понятно, что имелось в виду, и где это я должен был что-либо "получше оформлять"... Вероятно, это плохо оформленная ошибка - комментатора перепутали с комментируемым, но ни за что не хотят признаваться в содеянном.
В целом же, все эти выпады можно свести всего к одному единственному пункту из "минусовалки" - "Неконструктивное общение", к которому я, разумеется, тоже, никакого отношения не имею, поскольку не люблю писать бессодержательные комментарии. Сам вердикт, между прочим, тоже является проявлением самого себя, со стороны самопровозглашённого арбитра.
В сухом остатке, остаются опечатки, и, возможно, моменты, где в чём-нибудь не разобрался, но это, естественно, и не повод, для вот этого, вот, всего. Отдельно, стоит отметить "политику редактирования комментариев" - зачастую, заметив неточность или опечатку, оказывается, что редактировать комментарий больше нельзя, а писать новый, с какими-то там поправками - да никто его не прочтет, до того, как успеет возмутиться тем, предыдущим.
Вместо того, что вы просмотрели/прочитали/пролистали (выбрать нужное или вписать своё), здесь должна была быть другая запись, но, пока писал этот черновик, тот текст потерялся. И, раз уж астрологи объявили неделю минусолога, пришлось выложить это. Чисто, для пятничного чада кутежа, естественно.
Не переключайтесь.
p.s.: простите, ни телеграма, ни канала в нём у меня нет, поэтому, как обычно, без каких-либо ссылок и "продаванства успещности курсов". и в профиле тоже.
