Облачные сервисы *

Новая система Garm ускоряет процесс восстановления учётных записей пользователям Mail.ru (к личным аккаунтам в «Почте» и Облаке Mail.ru) до несколько минут.

Специалисты по ИБ сервисов Mail.ru разработали систему автоматического восстановления доступа к аккаунтам — Garm. Этот инструмент позволяет автоматически проанализировать данные в заявках пользователей на восстановление доступа и определить их валидность. После оценки достоверности данных Garm самостоятельно вышлет ссылку на смену пароля от учётной записи.

Система особенно полезна тем пользователям, у которых не получается восстановить доступ самостоятельно с помощью резервных данных, либо если они отсутствуют вовсе.

Разработчики пояснили, что автоматизация процесса позволит избежать ошибок при ручной обработке заявок и сократит время на восстановление доступа пользователей к учётной записи. Это позволило нарастить долю автоматических восстановлений до 80%, а также увеличило общее количество успешных восстановлений в два раза.

Вместе с анализом данных с помощью Garm определяются сомнительные заявки на восстановление или заявки от потенциальных мошенников. По факту создания таких обращений пользователь получит уведомление и сможет самостоятельно отменить заявку, что позволяет дополнительно защитить аккаунты от несанкционированного доступа со стороны злоумышленников.

При нехватке данных для Garm заявка переводится на специалистов техподдержки, которые в ручном режиме помогут пользователю восстановить доступ к сервисам.

Сервис «Яндекс Такси» с 27 марта сделает бесплатными поездки при массовых эвакуациях во всех регионах, где работают партнёры агрегатора.

«Яндекс Такси» будет возвращать пассажирам полную стоимость поездок на такси в случаях вынужденных массовых эвакуаций из районов чрезвычайных ситуаций или катастроф. Сервис будет в сотрудничестве с городскими властями определять зоны и время эвакуации и автоматически возвращать деньги всем, кто воспользовался такси, чтобы покинуть опасный район», — пояснили в компании.

«Яндекс» заявил, что будет возвращать деньги за свой счет, водители сохранят заработки. Компания обещает вернуть пользователям деньги за поездку в течение трёх дней на те карты, с которых они были списаны, либо промокодом, если клиенты такси платили наличными.

Как объяснили в «Яндексе», под массовой эвакуацией компания будет понимать ситуации, когда люди решили уехать и увезти семьи из опасного района, это необязательно должно быть связано с объявлением от властей.

25 марта 2024 года Softline пояснила текущую ситуацию по поводу ограничений в РФ облачных сервисов Microsoft.

Приносим извинения за задержку с постом по результатам звонка с
Microsoft. По итогам звонка можно сделать следующий Вывод: Вендор продолжает консультации с регуляторами для чёткого понимания, доступ к какому софту и веб-службам должен быть ограничен.

Мы предполагаем, что «Пока список не будет выверен полностью, отключений произойти не должно».

22 марта у Softline состоялся звонок с Microsoft, который оказался очень коротким и без новостей.

Мы не получили ответы на следующие вопросы :

1. Когда состоится отключение? Ответа нет.

2. Уточнён ли список ПО и облачных сервисов, доступ к которому будет ограничен? — ответа нет.

3. Будет ли осуществлять блокировка онпрем, если да, то каким способом? — ответа нет.

4. Какой будет дан срок на сохранение данных? Уточнений по этому вопросу тоже нет.

20 марта Softline сообщила, что Microsoft, возможно, не закроет доступ к облачным продуктам в РФ в ночь с 20 на 21 марта из-за нерешённых вопросах о методах блокировки. Помимо этого, остаются «открытые вопросы по списку продуктов и сервисов» компании. В Microsoft ещё пересматривают перечень вероятных сервисов и приложений для блокировки.

19 марта Softline сообщила, что Microsoft заблокирует доступ к 50 облачным продуктам на территории РФ.

15 марта 2024 года компания Microsoft предупредила российских корпоративных клиентов, что в рамках выполнения санкций ЕС с 20 марта 2024 года.

Financial Times запустила собственного чат-бота с генеративным ИИ под названием Ask FT, который обучен отвечать на различные вопросы подписчиков издания.

Для тренировки чат-бота разработчики из FT использовали только собственные материалы, полученные из базы данных сайта издания.

Используя Telegram, вы всегда можете быстро поделиться своим текущим местоположением и транслировать его в режиме реального времени.

Как включить трансляцию своего местоположения в Telegram:

1. Откройте на смартфоне приложение Telegram, зайдите в свой чат (например, с семьёй) или выберите пользователя, с которым вы хотите поделиться местоположением.

2. Справа на экране нажмите на иконку «Скрепка».

3. В выпадающем меню выберите «Геопозиция».

4. Выберите «Транслировать мою геопозицию».

5. Укажите продолжительность трансляции вашего местоположения – от 15 минут до 8 часов..

6. Нажмите «Поделиться».

Теперь ваш собеседник сможет видеть ваше текущее положение. Если он также включит трансляцию своей геопозиции, то на карте в приложении будет отображаться расстояние между вами.

Softline пояснила текущую ситуацию по поводу ограничений в РФ облачных сервисов Microsoft.

Только что состоялся звонок с Microsoft. Звонок оказался очень коротким, так как новостей у них, к сожалению, нет.

Мы не получили ответы на следующие вопросы :

1. Когда состоится отключение? Ответа нет.

2. Уточнён ли список ПО и облачных сервисов, доступ к которому будет ограничен? — ответа нет.

3. Будет ли осуществлять блокировка онпрем, если да, то каким способом? — ответа нет.

4. Какой будет дан срок на сохранение данных? Уточнений по этому вопросу тоже нет.

На следующем звонке мы вернёмся к этим вопросам.

20 марта 2024 года Softline (по итогам бизнес-звонка с представителями американской корпорации) сообщила, что Microsoft, возможно, не закроет доступ к облачным продуктам в РФ в ночь с 20 на 21 марта из-за нерешённых вопросах о методах блокировки, но этот процесс всё равно неизбежен. Помимо этого, остаются «открытые вопросы по списку продуктов и сервисов» компании. В Microsoft ещё пересматривают перечень вероятных сервисов и приложений для блокировки.

19 марта Softline сообщила после получения ответа от техподдержки американской корпорации, что Microsoft заблокирует доступ к 50 облачным продуктам на территории России.

15 марта 2024 года компания Microsoft предупредила российских корпоративных клиентов, что в рамках выполнения санкций ЕС с 20 марта 2024 года компании запрещено поставлять определённое ПО для управления или проектирования (включая облачные решения) для организаций в РФ.

В «Яндексе» появился амбассадор интернет‑площадок в «Поиске». Его миссия — строить доверительный диалог между командой «Поиска» и представителями сайтов.

Амбассадор будет анализировать их потребности и запросы, обсуждать с ними нововведения и изменения в «Поиске», а также передавать важные мнения разработчикам для того, чтобы они могли учесть их при развитии продукта.

Должность амбассадора структурно не входит в команды разработки и продуктов «Поиска», что позволит ему полностью сосредоточиться на коммуникациях с представителями интернет‑площадок и действовать независимо.

Амбассадором интернет‑площадок в «Поиске» стал Михаил Сливинский. Он занимается поисковой оптимизацией с 2008 года, а с 2017 года руководил сервисом «Вебмастер», где вместе с командой помогал веб‑ресурсам и онлайн‑магазинам следить за техническим состоянием сайтов и продвигать их в поиске «Яндекса».

Сливинский будет регулярно выступать на собственных мероприятиях «Яндекса» и на внешних конференциях, затрагивающих тематику работы с «Поиском». Также роль амбассадора предполагает личные встречи с владельцами интернет‑площадок и SEO‑специалистами. Кроме того, он будет рассматривать все нововведения в «Поиске» с точки зрения создателей контента.

Диалог с амбассадором станет для интернет-площадок удобной и действенной возможностью внести свой вклад в развитие продукта. Написать ему можно в Telegram.

Оплачиваемая стажировка Cloud.ru для AppSec-инженеров — набор до 6 апреля 📢

Присоединяйтесь к AppSecCamp — оплачиваемой стажерской программе, которая поможет начинающим IT-специалистам прокачаться в одной из самых востребованных областей на стыке разработки ПО и информационной безопасности. 

За три месяца вы:

• прокачаете навыки безопасной разработки приложений; 

• научитесь определять уязвимости в коде на языках Go, Python, JavaScript, TypeScript и других; 

• получите опыт работы с SAST-, DAST- и SCA-инструментами;

• научитесь проводить моделирование угроз и security code review. 

Прием заявок на AppSecCamp открыт до 6 апреля включительно, а для прошедших этапы отбора стажировка начнется 13 мая. Пройти стажировку можно очно — в офисе Cloud.ru в Москве, а также удаленно из любой точки РФ.

А в статье можно почитать о результатах и впечатлениях участников стажировок Cloud.ru в 2023 году. Используйте шанс погрузиться в реальные проекты, обучиться актуальным технологиям и продолжить работу в крутой компании. 

📬 Подать заявку на AppSecCamp

Еще полезное в блоге:

• Как разработать браузерное расширение в Chrome на React: разбираем на примере Cloudhood

• Записывайтесь на сертификацию в сфере облачных технологий для физлиц и юрлиц от Cloud.ru

• Бесплатный курс по работе с облачными сервисами: осваивайте облака на платформе Cloud.ru Advanced

Softline ответила на вопрос по поводу ограничений в РФ сервисов Google.

Мы знаем, что на фоне новостей об ограничении доступа к некоторым продуктам и сервисам иностранных вендоров (включая Microsoft), у вас возникает большое количество вопросов о том, какие продукты и сервисы и когда будут отключены. Один из них — «Затронут ли ограничения продукты и сервисы Google?».

Прежде, чем ответить на этот вопрос, мы хотим сообщить вам, что ГК Softline является крупнейшим действующим авторизованным партнёром компании Google на территории РФ. Мы не испытываем никаких сложностей с предоставлением доступа к сервисам Google для всех своих заказчиков и продолжаем выполнять все обязательства по действующим договорам.

Мы подтверждаем, что на сегодняшний день у нас нет никаких официальных коммуникаций от компании Google об ограничении доступа к их продуктам и сервисам.

Однако мы заботимся о своих заказчиках и стараемся действовать на опережение. Изучив 12 пакет санкций ЕС, который внёс новые правила в Регламент ЕС 833/2014, ответственными службами ГК Softline был сделан вывод о рисках возможных ограничений на предоставление доступа заказчикам из России к ряду продуктов и сервисов иностранных вендоров, к которым, в том числе, относится и Google. До момента получения официальных уведомлений от Microsoft и Amazon, наша компания неоднократно направляла запросы иностранным вендорам с просьбой предоставить официальные комментарии относительно возможных ограничений, но не получала ответа.

Московский государственный университет (МГУ) им. М. В. Ломоносова переведёт учётные записи и данные сотрудников вуза и студентов с онлайн-сервисов Microsoft на решения «Мой офис» и «Яндекс 360». Об этом решении СМИ рассказал директор центра развития электронных образовательных ресурсов МГУ Денис Янышев. 15 марта Microsoft отправила российским компаниям и вузам предупреждение о закрытии доступа к нескольким облачным продуктам.

«Мы подозревали. Такие шаги отлажены достаточно давно, так что идёт планомерная работа, во-первых, по переводу на "Яндекс 360", это для корпоративной среды. Вместо Microsoft Office мы подписали соглашение с "Мой офис", отечественный продукт»,— пояснил Янышев.

По словам представителя вуза, руководство МГУ также планирует использовать сервисы Astra Linux и Rosa Linux. Янышев отметил, что уже сейчас университет использует для видеоконференцсвязи вместо Zoom сервисы Vinteo, «Телемост», SberJazz, MTS Link, TrueConf. «Так что мы внутренне были готовы к тому, что может произойти. Ну а дальше есть планы по планомерному переходу», — добавил Янышев. Он также отметил, что часть сотрудников уже перевели свои учётные записи на отечественные сервисы.

С чего начать управление метаданными в облаке?

Конвейеры данных — тренд, уже обросший подходами вроде Data Mesh или Data Streaming. Метаданные в них играют особую роль: повышают качество и доступность данных, например, при поиске. Но вне зависимости от подхода, в работе с метаданными важно учесть два запроса: прозрачность/демократизация данных и безопасность.

Для управления этим балансом в Yandex Cloud появился MetaData Hub — сервис для работы с метаданными. Он позволяет реализовать в облаке популярные сценарии:

• Безопасное подключение к БД. Для защиты подключения важно позаботиться о хранении секретов и настройке прав доступа.

  С этим помогает Connection Manager: пользователи могут делиться подключением к СУБД по ссылке, без необходимости вручную указывать логины и пароли. Все секреты хранятся в секретнице Yandex Lockbox. А управление доступами реализовано на основе RBAC и обеспечивает гранулярность прав.

• Гибридная инфраструктура. В сложных сценариях клиенты могут создавать подключения из облака к сторонней базе, например, on premise, — но в этом случае вопрос безопасности ложится на администратора базы. Облегчить настройку доступа к такой БД также можно через Connection Manager, создав on‑premise‑подключение.

В ближайшее время пользователям MetaData Hub будут доступны функции Schema Registry для упрощения структурирования и управления схемами данных, а также Data Catalog — для описания данных и зависимостей между ними. Сервис бесплатен и находится в стадии Preview.

Как разработчики решали одну маленькую, но NP‑полную проблему — поделимся на конференции GoCloud про облака 📝

Что общего между загрузкой транспортных контейнеров на судно и грамотным формированием портфеля ценных бумаг? Все это задачи комбинаторной оптимизации, которые можно свести к спиновой модели. Квантового компьютера под рукой не оказалось, зато были две Tesla V100 с кучей памяти и тензорных ядер, методы линейной алгебры, альфа-бета отсечение и фортрановские библиотеки. Не то чтобы все это было необходимо, но хотелось найти точное решение, которым ведущий разработчик Cloud.ru Александр Мальцев поделится на конференции GoCloud.

📌 Тема: Кейс: как решить одну маленькую, но NP‑полную проблему

📅 Когда: 21 марта в 15:30 мск

👉 Зарегистрироваться

Что еще интересного будет на GoCloud, смотрите в программе конференции. 

Полезное в блоге:

• Open source: эволюция или революция

• Контейнеры и Kubernetes: современные атаки и меры по их миграции

• Cloud.ru Evolution Object Storage: как превратить блочное хранилище в объектное

Сервис «МТС Линк» предложил специальные условия для российских компаний, которые ранее использовали платформу Microsoft Teams и могут с 20 марта потерять доступ к этому решению. В «МТС Линк» обещают, что переход на российскую цифровую экосистему может пройти бесшовно и с минимальными затратами.

Пользователи, которые переведут бизнес-коммуникации с MS Teams на «МТС Линк» до конца апреля, получат следующие возможности:

• бесплатный доступ к новому корпоративному мессенджеру «МТС Линк Чаты» до конца 2024 года. Возможности сервиса позволяют общаться с коллегами в группах, каналах и один на один, делиться файлами, проводить индивидуальные и групповые звонки;

• бесплатный доступ к сервису «Доски» от «МТС Линк», который подойдёт для мозговых штурмов в онлайн‑ и гибридном формате, встреч по планированию, создания диаграмм и таблиц;

• при подключении годового тарифа клиенты MS Teams — дополнительные три месяца использования сервисов «МТС Линк» (видеоконференции с подключением до 200 человек и вебинары с 5000 участников);

• бесплатное обучение новых пользователей, круглосуточная техподдержка.

«Переход на новое ПО — это сложный процесс, особенно в крупных компаниях, которые продолжают пользоваться сервисами Microsoft Teams, даже несмотря на риск отключения. Сейчас, когда отказ от привычных приложений станет вынужденной мерой, мы готовы оказать бизнесу всю необходимую поддержку для сохранения непрерывности бизнес‑процессов», — пояснил Хабру исполнительный директор «МТС Линк» Павел Потехин.

Open source — эволюция или революция? Дискуссия на IT-конференции GoCloud про облака 📝

В отчете State of Open Source Report за 2023 год пишут, что 80% компаний по всему миру увеличили использование открытого ПО. На конференции GoCloud обсудим эволюцию open source, соответствие развития OSS жизненному циклу разработки, перспективы и общие проблемы, с которыми сталкиваются разработчики в проектах с открытым исходным кодом.

Приглашенные эксперты:

Олег Бондарь — директор по продукту YDB,

Алексей Полуэктов — директор по IT-архитектуре VK,

Анатолий Шипов — управляющий директор «СберТех»,

Дмитрий Кудюкин — директор по информационным технологиям ITKey.

📌 Тема: Open source: эволюция или революция

📅 Когда: 21 марта в 16:05 мск

👉 Зарегистрироваться на GoCloud

Полезное в блоге:

• Контейнеры и Kubernetes: современные атаки и меры по их миграции

• Cloud.ru Evolution Object Storage: как превратить блочное хранилище в объектное

• Как разработать и запустить приложения с помощью сервисов Cloud.ru Evolution Container Apps

VK заявила, что компании, локализующие в VK Cloud свою инфрастурктуру из зарубежных облаков, смогут получить бесплатный доступ на три месяца к сервисам корпоративных коммуникаций VK WorkSpace по подписке и к интранет‑платформе для взаимодействия сотрудников VK People Hub. VK Cloud обеспечит бесплатную миграцию и выделит грант. Грант будет в два раза превышать потраченный бюджет на облачные сервисы зарубежных провайдеров в феврале, рассказали информационной службе Хабра в пресс‑службе VK.

Для переходящих с зарубежных сервисов компаний в VK WorkSpace будет предоставлен безлимитный объём ящика для корпоративной почты и 1 ТБайт на пользователя для хранения файлов в облаке и онлайн‑работы с документами. В единой подписке компании получат доступ к корпоративному мессенджеру с расширенными инструментами для совместной работы команд: аудио и видеоконференциями, чатами, каналами, задачами, чат‑ботами и календарём.

VK Cloud заявила, что обеспечит миграцию для простых проектов и расширенный консалтинг для сложных систем. Ресурсы могут получить российские компании на территории РФ и в Республике Казахстан, где VK Cloud развивает облачную платформу в партнёрстве с QazCloud.

Безопасность контейнеров Kubernetes — обсудим, как снизить риски, на IT-конференции GoCloud про облака 📝

Новые технологии ускоряют и упрощают работу, а десятки векторов атак рождают новые инструменты защиты. На конференции GoCloud расскажем про основные угрозы для контейнеров и Kubernetes на каждом этапе атаки в разрезе популярных матриц фреймворков безопасности.

📌 Тема: Контейнеры и Kubernetes: современные атаки и меры по их митигации

📅 Когда: 21 марта в 14:20 мск

👉 Зарегистрироваться

Что еще интересного будет на GoCloud, смотрите в программе конференции. 

Полезное в блоге:

• Cloud.ru Evolution Object Storage: как превратить блочное хранилище в объектное

• Как разработать и запустить приложения с помощью сервисов Cloud.ru Evolution Container Apps

• Технические лидеры «‎Гринатома»‎, «‎Магнита»‎ и «‎М.Видео»‎ поделятся экспертизой 21 марта на IT-конференции GoCloud

Как организовать в облаке безопасное хранилище данных, запустить собственные ML-модели и системы скоростной аналитики — обсудим на Union All 

20 марта в Москве и онлайн состоится большая конференция Yandex Cloud для руководителей дата‑проектов и дата‑офисов, а также разработчиков и архитекторов баз данных.

Программа Union All будет посвящена технологиям и эффективным решениям для работы с данными: от создания корпоративных хранилищ в облаке до монетизации данных в конкретных отраслях.

Вместе с приглашёнными докладчиками мы обсудим:

• возможности работы с YandexGPT и запуск собственных ML‑моделей;

• безопасное хранение данных в облаке;

• новые возможности сервиса для визуализации данных DataLens.

Будем рады встрече уже в эту среду на площадке «Синема Парк Мосфильм» и в прямом эфире. Подробная программа и регистрация открыты на сайте Union All.

Выбор провайдера опросов

При выборе провайдера опросов для вашего исследования или проекта сбора обратной связи, важно учесть несколько ключевых аспектов, чтобы обеспечить эффективность сбора данных и достижение целей. Вот основные моменты для рассмотрения:

1. Функционал: Важны разнообразие типов вопросов и аналитические возможности. Проверьте наличие шаблонов и инструментов анализа.

2. Удобство использования: Платформа должна быть понятной для всех участников процесса. Оцените интерфейс на интуитивность.

3. Мобильная оптимизация: Убедитесь, что опросы удобно заполнять с мобильных устройств.

4. Безопасность данных: Провайдер должен гарантировать защиту и конфиденциальность данных в соответствии с законодательством.

5. Поддержка: Возможность быстро получить помощь и техническую поддержку критически важна.

6. Стоимость: Ищите оптимальное соотношение цены и функционала. Уточните, есть ли бесплатный тариф и что включает платная подписка.

7. Отзывы и репутация: Исследуйте мнения других пользователей и общий рыночный статус провайдера.

Выбор правильного провайдера опросов — ключ к успешному сбору обратной связи и анализу данных. Потратьте время на изучение вариантов, чтобы найти идеальное решение для ваших нужд.

Читайте также:

• Performance Review: пример анкеты с пояснениями

• 15 ключевых компетенций для оценки персонала

• Как создать анкету

Apple запустила веб-версию App Store для гарнитуры Vision Pro. Магазин приложений доступен для просмотра всем пользователям. Там выложены как уже популярные приложения, так и новые проекты по разным категориям с кратким описанием и скриншотами.

Обычные пользователи могут смотреть и изучать каталог приложений для Vision Pro, установить программу можно только на гарнитуру.

Также на портале магазина App Store для гарнитуры Vision Pro доступны, помимо списка приложений, специальные коллекции, истории, а также другой рекламный и познавательный контент.

Mozilla объявила о закрытии MLS (Mozilla Location Service), который компания с 2013 года развивала как общедоступный сервис для определения географического местоположения на основании информации об известных точках доступа Wi-Fi (привязка к BSSID/MAC), базовых станциях мобильных операторов (привязка к Cell-ID) и выдаваемых абоненту IP-адресах (GeoIP). Проект позволял определять примерное местоположение на карте без применения спутниковых систем навигации.

MLS применялся в проекте microG и во многих альтернативных Android-прошивках вместо проприетарного сервиса Google Network Location.

В качестве причины закрытия проекта названа тенденция к снижению точности определения местоположения в MLS в сочетании с отсутствием желания увеличить инвестиции или возродить программу MozStumbler. База данных с привязкой координат к базовым станциям и Wi-Fi-сетям пополнялась благодаря действиям энтузиастов, установивших на свои смартфоны мобильное приложение MozStumbler.

Приложение MozStumbler было привязано к сервису stumbler, который входил в состав старого Firefox для Android вплоть до версии 69, на смену которому в 2020 году пришла новая мобильная редакция браузера, развиваемая под кодовым именем Fenix.

В начале 2021 года разработка MozStumbler была остановлена, и приложение так и не было адаптировано для Android 10 и более новых версий платформы. В настоящее время поступление новых данных в БД MLS почти прекратилось и актуальность информации оставляет желать лучшего.

Источник: OpenNET.