Облачные сервисы *

Привет, Хабр!

Мы объявили общий сбор и перезапускаем блог, теперь это будет база для команды разработки не только Рег.ру, но и всей группы Рунити. Рунити — это комикс-вселенная объединение нескольких хостинговых и облачных провайдеров. Сюда входят сам Рег.ру, RU-CENTER, SpaceWeb, R01 и еще ряд ИТ-брендов. 

Мы небезосновательно считаем, что Рунити можно признавать фундаментом Рунета, так как за доменами к нам приходит большинство: как компании от ИП до корпораций, так и просто люди, решившие завести личный сайт под визитку или презентацию своего хобби. Но доменами мы уже очень давно не ограничиваемся. Логично сопутствующий доменам хостинг, защита онлайн-активов, облачные решения, серверы, сервисы для цифровизации компаний всех масштабов — всё это про нас. 

У каждого бренда, как у любого настоящего супергероя, есть сольники, но все мы формируем единую команду. В этом блоге мы будем рассказывать как о решениях в продуктах отдельных наших компаний, так и о проектах, которые делаем общими силами. А начнем с обзора нашего CIO Евгения Мартынова: уже завтра выйдет статья, где он расскажет, как развивались облака на российском рынке, как появилась облачная платформа в Рег.ру, и что будет с рынком дальше. Stay tuned.

Аналог YouTube из РФ под названием «Платформа» закрыли на технические работы. Примечательно, что это произошло в тот момент, когда в РФ начали наблюдаться сбои в работе YouTube.

В июле сервис «Платформа» представили в качестве аналога американского видеохостинга YouTube, его разработала IT‑компания Rteam.

Сервис был представлен Региональным общественным центром интернет‑технологий (РОЦИТ). На презентации говорили, что на платформе не будет «западной цензуры» и запрещенного контента (например, роликов на тематику ЛГБТ). Через месяц после запуска на главной сайта висели ролики, которые набирали в среднем по 300–500 просмотров. Сейчас хостинг не работает, на главной висит заглушка «Технические работы на сайте».

Интернет-энциклопедия «Википедия» добавила в настольную и мобильную версии тёмную тему. Опцию можно выбрать в настройках цвета. В настоящий момент функция доступна только для англоязычных пользователей «Википедии».

В разделе «Цвет» есть возможность активировать три опции: «Светлый», «Темный» и «Автоматический», который выбирается на основе настроек системы. Новый режим «Википедии» несовместим с браузерными расширениями, которые сами делают «Википедию» темной.

Панель с настройками «Википедии» в мобильной версии можно вызвать, нажав на левое верхнее меню с символом из трех полосок. В настольной версии опция либо доступна в правой панели настроек, либо она открывается при нажатии на кнопку с изображением очков в правом верхнем углу страницы — панель может быть как закрепленной на странице, так и выпадающей при нажатии.

Тёмная тема была одной из самых запрашиваемых функций от пользователей «Википедии». Первый запрос на это был зарегистрирован еще в июне 2010 года, однако разрабатывать функцию начали только в 2022 году.

Всем привет!

В продолжение предыдущего поста попробую сам себе возразить.
Предположим, что наши DevOps инженеры круто настроили pipeline: все атрибуты, которые должен настроить разработчик, параметризованы. Например, с помощью чартов Helm.
Значит ли это, что разработчик может расслабиться и не изучать все эти ваши Deployment, EnvoyFilter, VirtualService ...? Мой ответ - нет. И вот почему.

1. если рассуждать дальше, то и Docker разработчику не нужен. Пусть его же DevOps-ы настраивают. А я на Tomcat встроенном запущу. Но вспомним в чем суть Docker - единая среда у разработчиков, тестировщиков и ПРОМа. Что позволяет избежать большой части ошибок, возникающих из-за разницы настроек окружения. Не всех, но большого числа

2. окей, Docker пусть будет. А k8s? Но идея та же. Приложение в облаке ведёт себя по другому, чем в standalone. Его может в любой момент прибить k8s и поднять на другой node. А это ограничивает возможности локального кэширования. В облаке несколько приложений может работать параллельно. Это нужно учитывать, например, при чтении из топика Kafka. Более того число подов может меняться - см. HorizontalPodAutoscaler. Еще момент - по умолчанию у нас ephemeral storage и надеяться на сохранение логов после перезапуска нельзя. А ещё одно из Cloud Native требований - быстрый старт приложения, опять же из-за потенциального перезапуска в любой момент. На этот момент не всегда обращают внимание, хотя варианты улучшения времени запуска есть.

   Надеюсь, я вас убедил. Если нет - жду в комментах

«Яндекс» научил «Алису» включать на умных колонках песни для домашних животных.

Российские музыканты записали альбом под названием «Песни для любимых пёсиков», в котором собраны музыкальные композиции для питомцев, которые можно включать в отсутствии хозяев. Любовь к собакам музыканты выразили по-разному, и альбом получился многожанровым: в нём есть и эмбиент, и мягкий инструментал,
и неоклассика, и абстрактная электроника.

«Чтобы питомцы не скучали дома без людей, теперь виртуальный ассистент Алиса может включать музыку, созданную на основе рекомендаций кинологов и зоопсихологов», – пояснили в «Яндексе».

В компании добавили, что более позитивные эмоции у собак вызывают мелодии с «протяжными нотами и небольшим числом одновременно звучащих инструментов».

Чтобы запустить альбом на «Яндекс Станции» или «Яндекс ТВ Станции», перед выходом из дома достаточно сказать: «Алиса, включи пёсни для любимых пёсиков». В сборнике есть долгоиграющий микс «Пёсни целый день», который звучит почти 8 часов. Вместе с другими треками этого должно хватить до возвращения хозяев после рабочего дня. «Пёсни» можно воспроизводить и по отдельности, с перерывами, — для этого нужно настроить их запуск по расписанию в приложении «Умный дом с Алисой».

Сайт проекта доступен по ссылке. Скачать видео проекта можно здесь.

☁️Облачная миссия Cloud-Man: результаты конкурса-игры☁️

Всем привет!

Вот и пролетел почти месяц игры Cloud-Man — конкурс завершен! Надеемся, вам было интересно погрузиться в атмосферу игры, примерить роль облачного провайдера и просто весело провести время. Пришло время подвести итоги и объявить победителей.

Результаты конкурса:

🥇1 место  — questeri, 2255 очков. Получает 100 000 бонусных баллов.

🥈2 место  — destapador1, 2249 очков. Получает 70 000 бонусных баллов.

🥉3 место  — melpnz, 2033 очков. Получает 50 000 бонусных баллов.

Баллы (= рубли) можно использовать на любые сервисы облачной платформы Cloud.ru Evolution. А еще каждому, кто вошел в тройку лидеров, полагается толстовка с принтом игры.

Совсем скоро мы придем к победителям в личные сообщения (и в Telegram-боте к тем, кто регистрировался через него) и расскажем, как получить заслуженные призы😊.

Поздравляем победителей! 

Интересное в блоге:

• Что такое free tier и какие облачные ресурсы вы можете бесплатно использовать прямо сейчас

• Стадии запуска продукта на примере Cloud.ru Evolution: почему мы ввели новый процесс и что это дает нам и нашим клиентам

• Уменьшаем неопределенность в проектной деятельности: эволюционная модель команды проекта

«Яндекс Музыка» перезапустила приложение для Apple Watch, рассказали Хабру в компании.

Новое приложение для Apple Watch поддерживает самые популярные функции «Яндекс Музыки», включая возможность запускать и настраивать «Мою волну», ставить лайки и добавлять треки в «Коллекцию», а также включать спортивные настройки — «Бег» и «Тренируюсь».

Кроме того, в приложении обновился плеер. Теперь он похож на версию в мобильном приложении «Яндекс Музыки», что обеспечивает пользователям знакомый опыт на разных устройствах. В обновлённом плеере отображаются обложки треков, подкастов и книг, также в нём появился индикатор прогресса. Теперь пользователи могут сразу увидеть, сколько осталось до конца прослушивания, например, главы книги или эпизода подкаста.

Новый плеер меняет цвет, адаптируясь под контент, который проигрывается в данную минуту. Кнопки управления плеером для Apple Watch стали больше и удобнее, появился быстрый доступ к плейлисту «Мне нравится», куда попадают понравившиеся пользователю треки.

«В ходе исследований с пользователями мы обнаружили забавный факт — люди часто используют кончик носа вместо пальцев при управлении умными часами во время тренировок. Поэтому в новой версии приложения мы сделали кнопки плеера больше», — пояснил руководитель продукта «Яндекс Музыки» Сергей Федоров.

В планах разработчиков функция добавит в приложение опцию скачивания музыки, подкастов, а также книг, и «Яндекс Музыку» на Apple Watch для автономной работы без синхронизации со смартфоном.

За первую половину 2024 года определитель номера от «Яндекса» обработал 785 млн звонков с незнакомых номеров. Это на 15% больше, чем за аналогичный период прошлого года. Доля нежелательных вызовов составила примерно 60% (444 млн), что на 25% больше, чем годом ранее. За полгода определитель заблокировал 35,5 млн подозрительных звонков тем пользователям, кто подключил эту защитную функцию.

С января по июнь сильнее всего выросло число нежелательных звонков от страховых компаний — на 77% по сравнению с аналогичным периодом прошлого года. Звонков с опросами от сотовых операторов стало больше на 60%, с рекламой услуг различных компаний — на 32%, от мошенников — на 4%. В то же время на 38% сократились вызовы с рекламой небанковских финансовых услуг и на 26% — с маркетинговыми предложениями операторов связи. 

Автоматический определитель номера доступен в приложении «Яндекс с Алисой». Сервис защищает пользователей от звонков с неизвестных номеров, чтобы они не тратили на них время. С помощью определителя можно узнать, кто звонит, или заблокировать нежелательные звонки. Определитель умеет блокировать звонки с рекламой финансовых услуг и нежелательные вызовы, в частности, от злоумышленников.

Broadcom продлил срок поддержки vSphere. Поддержка vSphere 7.0 должна была прекратиться в апреле 2025 года, но теперь она продлена до октября того же года.

Broadcom не назвала причину этого решения. Теперь у пользователей VMware есть больше времени, чтобы найти замену vSphere 8. Вероятно также, что они смогут перейти на версию 9.0, которая стоит в повестке дня конференции VMware Explore в следующем месяце.

Однако некоторым всё же придётся столкнуться с изменениями в лицензировании в ближайшие дни: возможность использовать хосты по требованию в сервисе VMware Cloud on AWS перестанет действовать 1 августа. Соглашение реселлера AWS с VMware истекло в апреле, а вместе с ним исчезла и возможность использовать серверы vSphere по требованию из сервиса VMware Cloud on AWS. Клиентам была предложена возможность приобрести 12-месячные лицензии в качестве альтернативы до закрытия в августе.

VMware призывала клиентов купить лицензии до 26 июля и предупреждала, что «любые хосты, на которые не распространяется подписка, могут быть удалены в соответствии с существующим планом подписки». Однако подобные сообщения начали поступать только с 12 июля, хотя Broadcom утверждает, что начала сотрудничать с клиентами до этого срока и даже продлила время, в течение которого затронутые пользователи могут приобретать лицензии.

В 2022 году Google внедрила расширенную поддержку Markdown в Google Docs. Сейчас компания рассказала об обновлении Google Docs с улучшенным инструментарием для блогеров и программистов.

В Google Docs появились следующие возможности Markdown:

• преобразование содержимого Markdown в содержимое Google Docs при вставке;

• копирование содержимого Google Docs в формате Markdown.

• экспорт документов в формате Markdown в меню «Файл‑ Загрузить»;

• импорт файлов в формате Markdown в качестве документа в меню «Файл — „Открыть“ или выбрав „Открыть с помощью Google Документов“» на Google Диске;

Параметры импорта и экспорта включены по умолчанию. Функции копирования и вставки по умолчанию отключены, их можно включить в Google Docs с помощью вкладки «Инструменты — Настройки — Включить Markdown».

Голосовой помощник «Алиса» не может подслушивать пользователей, заявил СМИ директор бизнес-группы поиска и рекламных технологий «Яндекса» Дмитрий Масюк. «Это технологически невозможно, — пояснил представитель компании. — Мифы такие есть, но это совсем не так».

По словам Масюка, у всех устройств от «Яндекса» есть физическая кнопка выключения микрофона, которая «на железном уровне» блокирует «любую возможность услышать что-то».

В феврале 2023 года компания «Яндекс» опровергла сообщения о возможной прослушке пользователей голосового ассистента «Алисы» без их ведома.

Представитель «Яндекса» рассказал, что алгоритм, обнаруженный экспертами в утечке исходного кода, который позволяет активировать микрофон без упоминания слова «Алиса», доступен только в закрытой бета-версии сервиса внутри компании. Это часть системы настройки и отладки голосового ассистента, которая создана для тестирования технологии разработчиками, её кода нет в пользовательских устройствах.

В умных колонках «Яндекса» есть физическая кнопка для отключения микрофона. В руководствах на гаджеты указано, что устройства в активном режиме слушают пользователя в локальном режиме (не передают данные на серверы компании). После активации ассистента фразой со словом «Алиса» колонка начинает посылать запросы во внешнюю сеть для выполнения указаний пользователя.

«Если микрофон выключен кнопкой, то даже упомянутая бета-функция не работает, потому что микрофон выключаются полностью по питанию», — пояснили в «Яндексе».

2024 год войдет в историю как год, когда сотни миллионов людей познакомятся с блокчейном. Мы гордимся тем, что Telegram находится в эпицентре этой социальной трансформации.

Чтобы поддержать интерес, в этом месяце мы представим мини-магазин приложений и встроенный браузер с поддержкой Web 3–pages.

Мы также активизируем наши усилия по борьбе с мошенниками, которые пытаются обмануть новичков в сфере криптовалют. Вскоре в Telegram для публичных аккаунтов (по аналогии с Instagram) начнет отображаться месяц регистрации и основная страна. Мы также разрешим организациям использовать свои мини-приложения для маркировки каналов, создав децентрализованную торговую площадку для сторонней верификации.

Благодаря большей прозрачности и децентрализации пользователи Telegram будут знать больше о возможностях и опасностях этого нового мира.

— Павел Дуров.

Хакер под ником emo выложил в свободный доступ (при оплате) базу данных пользователей сервиса управления проектами Trello (trello.com).

Известно, что информация хакером получена с помощью запросов к официальному API сервиса, а не в результате взлома.

ИБ-исследователи выяснили, что хакер использовал открытый API Trello для связывания почтовых адресов с профилями пользователей. В итоге хакер подготовил список из 500 млн адресов электронной почты и направил их через открытый API, чтобы определить, связаны ли они с аккаунтами Trello. Злоумышленник заявил, что закупил прокси для ротации соединений и запросов через API непрерывно. После этой атаки API Trello был усилен и стал требовать аутентификации, хотя он по-прежнему доступен любому, кто создаст бесплатный аккаунт.

«У Trello был открытый API-эндпоинт, который позволял любому неаутентифицированному пользователю связать адрес электронной почты с аккаунтом Trello, — пишет emo. — Изначально я собирался отправлять эндпоинту только письма из баз данных com (OGU, RF, Breached и так далее), но потом решил продолжать [проверять] email'ы, пока не надоест».

В опубликованной хакером базе данных содержится 15 115 945 строк, включая:

• адрес эл. почты;

• имя/фамилия;

• логин;

• ссылку на аватар.

ИБ-специалисты считают, что информация из этой базы может использоваться для проведения целевых фишинговых атаках, а сам emo пишет, что данные также могут пригодиться для доксинга, так как позволяют связать email-адреса с конкретными людьми и их никами.

Разработчики «Яндекс 360» адаптировали веб-верию «Календаря» для незрячих пользователей.

Теперь этот сервис поддерживает работу с программами экранного доступа — скринридерами, которые озвучивают то, что происходит на экране, и помогают пользователям с нарушениями зрения взаимодействовать с интерфейсом.

Чтобы обеспечить цифровую доступность «Календаря» для незрячих пользователей, команда разработчиков решила две ключевые задачи. Во‑первых, ко всем элементам добавили понятные подписи, которые может распознать и правильно «прочитать» скринридер. Во‑вторых, теперь между иконками, полями и другими элементами можно переключаться с помощью клавиатуры и тем самым легко перемещаться по интерфейсу.

После адаптации «Календаря» незрячие пользователи могут работать в сервисе без посторонней помощи, например, создавать новые события и редактировать текущие. Также у них появилась возможность настроить часовой пояс, выбрать участника встречи из выпадающего списка или поменять время в существующем событии.

Ранее команда «Яндекса» сделала доступными для незрячих пользователей веб‑версию и мобильную версию «Диска», а также мобильную версию «Почты». Эти доработки позволяют пользователями с нарушением зрения свободно обмениваться электронными письмами с друзьями и коллегами и работать с облачным хранилищем — сохранять документы и делиться файлами.

«Яндекс Музыка» обучила систему персональных рекомендаций сотням редких жанров, чтобы пользователи могли открывать для себя новые музыкальные направления и артистов, сообщили Хабру в компании «Яндекс».

Также сервис представил интерактивную digital-карту, где можно подробнее изучить новые жанры, включая мумбатон, скиффл и кранк, и больше узнать про экспертов, которые над ними работали.

Музыкальные направления определила редакция сервиса, а к отбору треков редких жанров были привлечены эксперты индустрии. Среди них были автор подкаста и книги «Планетроника. Популярная история электронной музыки» Ник Завриев, автор лекций и книг о классической музыке, лауреат премии «Просветитель» Ляля Кандаурова, музыкальный журналист Антон Вагин, композитор и преподаватель Berklee College of Music Николай Мищенко и другие профильные музыкальные специалисты.

На основе рекомендаций экспертов для каждого жанра была создана ML‑разметка, по которой команда технологий «Яндекс Музыки» обучила специальную нейронную сеть. Теперь «Моя волна» может подбирать музыку из всего каталога сервиса по сотням музыкальных жанров. При этом умная система рекомендаций остаётся персональной — например, из всего жанра «готический метал» она выберет те треки, которые с наибольшей вероятностью понравятся слушателю. Поэтому «Моя волна» по каждому отдельному жанру будет отличаться у разных пользователей.

Что такое «эффект домино» и как IT-инфраструктура одной компании влияет на множество бизнесов? Узнаем уже завтра, 18 июля в 15:00 по Москве.

Приглашаем на вебинар, где обсудим проблемы, с которыми может столкнуться компания с устаревшей IT-инфраструктурой. Ещё поговорим про кастомизацию инфраструктуры на примере клиентского кейса из сферы FoodTech.

Каждый участник прямого эфира сможет задать свои вопросы и получить промокод на скидку на разовые работы.

Чтобы зарегистрироваться — перейдите по ссылке.

👋 До встречи!

«Сбер» полностью перешёл на использование в шлюзах безопасности отечественного продукта Platform V SOWA от «СберТеха». Команда «Сбера» обеспечила решением более 300 автоматизированных IT‑систем и более 500 проектов компании. Всего в «Сбере» развёрнуто свыше 12 тыс. инсталляций Platform V SOWA.

ИБ-платформа Platform V SOWA проверяет запросы клиентов от мобильного или веб-приложения банка на наличие вредоносного контента, контролирует форматы передаваемых сообщений, балансирует и маршрутизирует трафик, а также преобразовывает транспортные протоколы, обеспечивая высокий уровень безопасности, надёжности, гибкости и масштабируемости.

Важным преимуществом решения Platform V SOWA является наличие собственного движка безопасности, который позволяет гибко настраивать цепочки действий для фильтрации кибератак. Кроме того, решение Platform V SOWA даёт ИБ-командам возможность легко масштабировать свои сервисы под различные бизнес-задачи и быстрее выводить продукты и сервисы в промышленную эксплуатацию.

«Переход на собственное решение позволил не только повысить надёжность, но и оказал экономический эффект: совокупная стоимость владения в некоторых системах оказалась до 28 раз ниже, чем у зарубежных программно‑аппаратных комплексов», — пояснил старший вице‑президент, руководитель блока «Технологии» «Сбербанка» Кирилл Меньшов.

Вопрос-загадка:

Сколько прошло времени от первой картинки до второй?

«Россети Московский регион» совместно с сервисом «Яндекс Заправки» ввел в работу первые 20 электрозарядных станций (ЭЗС) на трансформаторных подстанциях, расположенных в жилых кварталах Москвы. Всего до конца 2024 года планируется установить около таких 200 ЭЗС.

Воспользоваться новой инфраструктурой может любой владелец электромобилей. Все станции расположены в удобных для подъезда местах и оснащены разъёмами Typе 2 или GB/T AC, что обеспечивает совместимость с большинством портов зарядки у электромобилей в РФ.

При необходимости водители могут воспользоваться собственными переходниками для различных типов разъёмов. Максимальная мощность каждой ЭЗС – 22 кВт, а для полной зарядки водителям потребуется в среднем до 5 часов.

С помощью приложений «Яндекс Заправки», «Яндекс Карты» и «Яндекс Навигатор» можно оперативно проверить доступность зарядной станции, выбрать подходящий тип разъёма и запустить зарядную сессию.

SpaceWeb запустил DBaaS 

Новое облачное решение DBaaS позволит управлять и работать с СУБД MySQL и PostgreSQL. Платформа базируется на кластере серверов с оркестрацией OpenStack, поверх которой развернуты контейнеры Kubernetes.

В сервисе доступны синхронные и асинхронные реплики, до трёх экземпляров базы данных в кластере с выбором типа репликации, неограниченное число баз и пользователей, внешний IP-адрес и автоматическое резервирование. Бэкапы создаются автоматически каждый день и хранятся на отдельном сервере. 

В конфигураторе можно настроить кастомизированный тариф с нужным числом ядер, оперативной памяти и дисковой квоты. Это позволит платить только за используемые ресурсы.

Узнать обо всех преимуществах DBaaS от SpaceWeb можно на сайте.