Облачные сервисы *

Некоммерческий удостоверяющий центр Let's Encrypt объявил о переходе на использование NTP-сервера ntpd-rs на языке Rust. Проект распространяется под лицензиями Apache 2.0 и MIT, полностью поддерживает протоколы NTP и NTS (Network Time Security) на уровне клиента и сервера, и может использоваться в качестве замены NTP-серверам chrony, ntpd и NTPsec.

Пакет ntpd-rs разработан в рамках проекта Prossimo, развивающегося под эгидой организации ISRG (Internet Security Research Group), которая является учредителем Let's Encrypt и способствует продвижению HTTPS и развитию технологий для повышения защищённости интернета. Помимо ntpd-rs проект также ведёт разработку TLS-библиотеки Rustls, DNS-сервера Hickory, обратного прокси River, утилиты sudo-rs и компонентов для ядра Linux на языке Rust.

Использование ntpd-rs повысит защищённость инфраструктуры Let’s Encrypt и снизит вероятность появления уязвимостей, вызванных ошибками при работе с памятью. Кроме того, безопасность и надёжность системы синхронизации точного времени важна, так как манипуляции злоумышленников с установкой неверного времени могут использоваться для нарушения безопасности протоколов, учитывающих время, таких как TLS и интерпретации данных о действии TLS-сертификатов.

Let's Encrypt ежедневно генерирует более четырёх миллионов новых сертификатов. Число активных сертификатов составляет 372 млн (сертификат действует три месяца).

Источник: OpenNET.

Павел Дуров поделился впечатлениями о Киргизии и назвал эту страну скрытой жемчужиной Центральной Азии.

Мне понравились люди и природа Кыргызстана — настоящей жемчужины Центральной Азии. Погода была отличная, комаров не было, поэтому мы много катались на лошадях в горах и вокруг озера Иссык-Куль. Я заметил, что Кыргызстан развивается очень быстро, создавая ценную инфраструктуру по всей стране.

Более половины населения страны ежемесячно пользуется Telegram, и только за последние четыре месяца популярность Telegram выросла на 30%. Находясь там, мы встретились с местными телекоммуникационными лидерами и обсудили пути улучшения работы кыргызстанских пользователей Telegram.

Спасибо тебе, Кыргызстан, — мы скоро вернёмся. Твоё гостеприимство вдохновляет меня на мои будущие поездки по прекрасной Центральной Азии.

Во время своего визита Дуров встретился с местными телекоммуникационными гигантами, чтобы обсудить возможности улучшения работы Telegram для киргизских пользователей.

Дуров выразил благодарность Киргизии за гостеприимство и заявил, что планирует вернуться в эту страну в ближайшее время. Он также отметил, что его впечатления от поездки вдохновят его на новые путешествия по Центральной Азии.

✉️ Всем привет! Мы запустили собственную email-рассылку о DevOps и системном администрировании.

Что вы найдёте в наших письмах?

1. Эксклюзивные лонгриды на техническую тематику. Как на Хабре, только короче;

2. Понятные чек-листы и туториалы, которыми можно пользоваться;

3. Чил-аут контент с капелькой креатива.

Пишем редко, но с душой и по делу. Отбираем только полезные для вашей работы темы. Прислушаемся, если вам захочется чего-то более специального.

После подтверждения подписки вам на ящик сразу упадёт письмо с лучшими практиками по Kubernetes.

Нажмите сюда, чтобы подписаться. Будем рады каждому подписчику.

​​Хотите перенести инфраструктуру с минимальным даунтаймом? Присоединяйтесь к вебинару «Как мигрировать инфраструктуру в Selectel?»

Расскажем, как предусмотреть все нюансы и сделать переезд в Selectel максимально комфортным для проекта.

На мероприятии вы узнаете:

• о видах, инструментах и сложностях миграции;

• о длительности переноса проекта;

• о зонах и ответственности при миграции;

• о переключении продакшена после переноса;

• о контроле за работой инфраструктуры.

Оставляйте вопросы в форме регистрации — ответим на них в конце вебинара. Авторам самых интересных подарим плюшевых Тирексов 🦖

На мероприятии вы сможете присоединиться к акции «100% скидка на облачные ресурсы на один месяц» и получить типовой план переноса инфраструктуры 🙌

Регистрируйтесь по ссылке →

По информации Европейского Агентства по сетевой и информационной безопасности Евросоюза (European Union Agency for Cybersecurity, ENISA), в ЕС прошли одни из крупнейших учений Cyber Europe 2024, на которых были задействованы участники со всей территории ЕС.

По легенде учений, кибератаке со стороны некоего государства подвергся европейский энергетический сектор. Участники учений должны были отразить киберугрозы, заблокировать сетевые соединения злоумышленников и сохранить работоспособность отрасли.

В мероприятии, посвящённом сетевым киберучениям, приняли участие более 30 национальных агентств по кибербезопасности, ряд европейских органов и ведомств, а также более 1000 отраслевых экспертов по ИБ.

Эксперты ENISA пообещали проанализировать результаты Cyber Europe 2024 на предмет обнаружения слабых мест в текущей защите различных систем. Регулятор начал готовить для энергосектора ЕС обновлённые руководства по повышению уровня устойчивости к кибератакам.

Где вы будете в следующий четверг? Мы — на GigaConf!

27 июня в креативном пространстве «Дизайн-завод» в Москве соберутся инженеры и разработчики из ведущих технологических компаний: Ozon Банк, Сбер, Huawei, Positive Technologies, МТС Digital, Альфа-банк и Cloud.ru в том числе😉.

На конференции наши эксперты расскажут про:

• платформу для достижения технологического суверенитета, спикер — Михаил Сайнуков;

• секреты разработки и развертывания cloud native-приложений и микросервисов на базе serverless-технологии, спикер — Михаил Бондаревский;

• опыт создания платформы данных с нуля, спикер — Ася Грибанова;

• обучение и инференс больших языковых моделей — как эффективно использовать дорогостоящие GPU-ресурсы, опыт успешного и неудачного применения LLM. Спикер — Дмитрий Юдин;

• внедрение DevSecOps, которое не увеличит время релизов — как добились сканирования кодовой базы в 20 тысяч строк за 30 секунд, с какими проблемами столкнулись и как их решили. Спикеры — Алексей Подольский и Сергей Губарев.

А программу GigaConf откроют старший вице-президент Сбера Андрей Белевцев, лидер сообщества MindSpore Hu Xiaoman, управляющий директор SberDevices Сергей Марков, а также специальный гость — министр цифрового развития Максут Шадаев.

📅 Когда: 27 июня в 10:00 мск — офлайн и 11:00 — онлайн

👉Зарегистрироваться

Будем рады встрече на GigaConf!

Интересное в блоге:

• Что такое free tier и какие облачные ресурсы вы можете бесплатно использовать прямо сейчас

• Запускаем кластер OpenSearch для централизованного хранения лог

Платформа VK Cloud запустила решение для построения платформ разработки ПО — Dev Platform. Встроенные инструменты платформы позволяют управлять всем процессом создания продукта: от идеи и проектирования до написания и проверки кода, тестирования и запуска на пользователей. Например, с помощью Dev Platform команды разработчиков могут повышать скорость вывода проектов на рынок и обеспечивать отсутствие уязвимостей в текущих и новых IT-решениях.

Dev Platform построена на базе инфраструктуры и сервисов VK Cloud, а также других программных продуктов от российских разработчиков.

В компании пояснили, что это решение объединяет весь комплекс инструментов, включая инфраструктурные и платформенные сервисы, а также функциональное ПО. Для обеспечения надёжности продуктов в Dev Platform доступны специальные инструменты для безопасной разработки — DevSecOps.

Инструменты Dev Platform преднастроены и интегрированы между собой, их можно оперативно развернуть под задачи разных компаний и начать разработку на своей IT-инфраструктуре, в том числе в рамках Private Cloud или в публичном облаке VK Cloud.

MTS AI выводит на рынок ассистента для разработчиков — ИИ-сервис Kodify, созданный на базе собственной большой языковой модели (Large Language Model, LLM) Cotype.

Сообщается, что ИИ-система может сгенерировать исходный код с нуля по текстовому описанию на естественном языке или предложить наиболее релевантное продолжение кода на основании того, что содержится до и после выбранного фрагмента.

Модель не требует дообучения и доступна клиентам сразу после установки. Kodify поддерживает наиболее популярные среды разработки и генерирует код на Python и Java. По запросу клиента разработчики MTS AI могут добавить поддержку Go и других популярных языков программирования. Также Kodify может перевести код с одного языка на другой — например, для оптимизации устаревшего софта или интеграции с другим проектом.

В планах разработчиков добавить в Kodify помочь в анализе и оптимизации кода, например сервис сможет проверить код на наличие ошибок и уязвимостей, проведёт автоматические тесты, предложит варианты рефакторинга, а также автоматически составит документацию по выделенному фрагменту.

Kodify можно запустить в формате on-premise на инфраструктуре заказчика — вся обработка и генерация кода будет происходить только в контуре компании. «Это также позволит дополнительно обучить нейросеть на собственных примерах и полностью управлять источниками информации», — пояснил в MTS AI.

Итальянская компания по производству спортивных автомобилей Ferrari отказывается от штатной автомобильной навигации в некоторых своих моделях. Производитель признал, что никогда не сможет создать удобную систему так же хорошо, как это делают сейчас разработчики ПО для смартфонов и мобильных автосистем.

Новые Purosangue и 12Cilindri станут первыми Ferrari без встроенной навигационной системы. Глава отдела маркетинга Ferrari рассказал The Drive, что клиенты компании в большинстве случаев предпочитают использовать смартфоны, а также Apple CarPlay и Android Auto. Кроме того, кто вообще использует свой Ferrari в качестве ежедневного водителя с возможностью движения по навигатору? В Ferrari пояснили, что убирают встроенную навигацию, потому что ею вообще мало кто пользуется.

На одного из криптотрейдеров на рынке Etherium под ником Ram совершили цифровое нападение прямо дома в Лондоне. Три грабителя пришли к Рамишу Наиру в его домовладение, вооружённые мачете. Грабители угрожали Наиру холодным оружием и вывели всю криптовалюту несколькими транзакциями.

«Мне посоветовали удалить исходное сообщение, пока продолжается расследование», — пояснил Наир на вопросы в комментариях к публикации по этой ситуации.

Главный санитарный врач США Вивек Мёрти (surgeon general Vivek Murthy) призвал власти страны ввести маркировку для соцсетей, которая бы напоминала, что подобные приложения могут иметь пагубное влияние — особенно на подростков и детей. Мёрти считает, что предупреждения должны быть аналогичны тем, что наносятся на табачную и алкогольную продукцию.

По данным главного медика США, несовершеннолетние, которые тратят более трёх часов в день на социальные сети, вдвое увеличивают риск появления симптомов тревожного расстройства и депрессии (по сравнению с теми, кто проводит меньше времени в Интернете). При этом многие подростки в среднем «сидят» в соцсетях, по данным на 2023 год, не менее 4,8 часа в сутки.

Как обеспечить безопасность данных в облаке? Некоторые компании опасаются переходить в облачные инфраструктуры из-за страха, что информация будет защищена хуже, чем при on-prem решениях. Другие переживают из-за требований регуляторов, а некоторые и вовсе думают, что часть данных запрещено хранить в облаке.

Кирилл Орлов, директор по информационной безопасности OXYGEN, разоблачает все эти предрассудки рассказом о MSSP — провайдере сервисов информационной безопасности. В видео ниже Кирилл разбирает драйверы и угрозы в инфобезе, рассказывает о инструментах, которые мы в OXYGEN используем, чтобы обезопасить инфраструктуру и данные.

Приятного и полезного просмотра!

Этот ролик — запись доклада на митапе OXYGEN в Санкт‑Петербурге. Подробно про мероприятие можно почитать вот здесь.

А с какими страхами бизнеса относительно данных сталкивались вы? Как убеждали сомневающихся в безопасности облаков? Расскажите о своем опыте в комментариях!

И обязательно подписывайтесь на наш канал в Telegram, там мы не только постим новости про IT, но и рассказываем про облака, дата‑центры и кибербез.

Минфин США объявил, что в рамках расширения санкций Вашингтон запрещает предоставление некоторых услуг в сфере программного обеспечения и IT любому лицу на территории России. Речь идет прежде всего о промышленном ПО.

Для реализации этой меры Минфин США в консультации с Госдепартаментом выпустил новое определение (E.O.) 14 071, который запрещает:

• предоставление любому лицу в РФ услуг IT-консультирования и проектирования;

• услуг IT-поддержки и облачных сервисов для программного обеспечения для управления предприятием;

• программного обеспечения для проектирования и производства.

Решение вступит в силу 12 сентября 2024 года.

«Несмотря на новые запреты, OFAC продолжает сохранять разрешения на определенные операции, связанные с телекоммуникациями и Интернетом, а также гуманитарные операции», — говорится в пресс-релизе Минфина США. В нем отмечается, что сохранением этих разрешений OFAC стремился смягчить воздействие на российское общество и защитить всеобщий доступ к информационным технологиям.

«Мы увеличиваем риск для финансовых учреждений, имеющих дело с военной экономикой России, и устраняем пути для уклонения от уплаты налогов, а также уменьшаем возможности России получать выгоду от доступа к иностранным технологиям, оборудованию, программному обеспечению и IT-услугам», — приводятся слова главы Минфина США Джанет Йеллен в пресс-релизе.

Пользователям умного дома Sber стал доступен полезный для здоровья режим умных ламп. Адаптивный свет помогает организму человека поддерживать естественные биоритмы и чувствовать себя лучше в течение дня. Также Sber выпустил в продажу новую сверхъяркую лампу А70 (световой поток 1500 Лм, энергопотребление 14 Вт, выдерживает падение напряжения до 180 В, 16 млн цветов и встроенные световые спецэффекты, режим «Фитосвет» стимулирует рост и развитие комнатных растений).

Новый режим «Адаптивный свет» в устройствах Умного дома Sber автоматически подстраивает температуру освещения под биологические ритмы человека. Обновление получат все умные осветительные приборы Sber, а также партнёрские устройства, совместимые с платформой.

Siri в iOS 18 предупреждает, что ChatGPT может лгать. Уведомления «ChatGPT. Проверьте важную информацию на наличие ошибок» появлялись под каждой демонстрацией интеграции ChatGPT с Siri во время выступления Apple на WWDC 2024.

Эксперты считают, что факт, что Apple поместила в свои устройства то, чему она не полностью доверяет, является огромным шагом для компании.

В iPhone встроили ChatGPT бесплатно и без регистрации. Нейросеть будет встроена прямо в Siri с iOS 18. Все ИИ-функции будут доступны только в США и только на английском.

Система Apple Intelligence будет доступна в iOS 18, iPadOS 18 и macOS Sequoia. ChatGPT 4o появится на iOS, macOS и iPadOS «позже в 2024 году». Siri сможет к нему обратиться, если «не сможет сама выполнить команду». Перед этим система спросит разрешение пользователя. В будущем компания хочет использовать и другие модели искусственного интеллекта.

Самый сытный сбой в мобильном приложении: пользователь заказал два комбо в Burger King, а ему привезли... двести пакетов с заказами. Всё из-за бага в мобильном приложении. В компании клиенту принесли извинения и разрешили оставить всю еду себе. Другие пользователи сообщили, что это не единственный случай такой ошибки в доставке Burger King.

В Санкт-Петербуге открылся первый иммерсивный магазин Умного дома Sber. Пространство открыто с сегодняшнего дня для всех жителей города, там каждый желающий сможет не просто попробовать и приобрести умные устройства Sber, но пережить идеальный опыт взаимодействия с умным домом через футуристический техно-перфоманс.

Пространство шоурума организовано как прототип жилого помещения и поделено на зоны: гостиная, детская, кухня. В каждой из них могут реализовываться различные сценарии Умного дома Sber. Посетителям предлагают представить квартиру в виде белого холста, который становится цветным и «оживает» только с началом использования системы умного дома.

Буквально за несколько минут посетители могут «прожить целый день»: встретить утро, приготовить завтрак, посмотреть фильм, подготовиться ко сну. В техно-перфомансе задействованы все умные девайсы Sber – от датчиков движения до умных колонок – а также устройства компаний-партнёров.

Особое внимание в шоу-руме уделено взаимодействию с детьми. Они быстро и с удовольствием адаптируются к новым технологиям, поэтому для них создают особые девайсы и разрабатывают особые сценарии. В компании стремятся показать, как дети с самых ранних лет могут получать опыт взаимодействия с технологичеными устройствами и искусственным интеллектом, что может оказаться чрезвычайно полезным в жизни.

Магазин расположен по адресу г. Санкт-Петербург, ул.Уральская, д.1, литера М.

Twitch повысит стоимость подписки в США, Новой Зеландии и нескольких странах Европы. Цена подписки Twitch Tier 1 вырастет с $5 до $6 в месяц начиная с 11 июля. Это первый раз, когда подписка подорожала для американских пользователей.

Принадлежащая Amazon компания объяснила ценовые изменения стремлением помочь авторам в создании и развитии своих сообществ по всему миру. Twitch указал, что стримеры по-прежнему будут зарабатывать те же 50-70% через программу распределения доходов сервиса. Таким образом, они будут получать больше благодаря подорожанию подписки. Однако дополнительный доход авторов зависит от того, останется ли количество подписчиков неизменным или увеличится. 

В феврале компания подняла цены на подписку в Канаде, Австралии, Турции и Великобритании.

Для Нью–Йорка создали специальный слой в Google Maps с метками общественных туалетов. В городе серьезнейшая проблема с такими уборными — они либо не работают, либо требуют дополнительных трат для использования.

Ежемесячный дайджест: главные новости за май⬇️

🎓 Поделились решением, как без даунтайма объединить кластеры Kubernetes и сократить затраты на инфраструктуру на бесплатном вебинаре. Посмотреть записи прошедших вебинаров, а также зарегистрироваться на предстоящие, например, «Практикум Cloud.ru Evolution: знакомство с облаком», можно на нашем сайте.

🎧 Узнали у Дмитрий Бабина — frontend-разработчика и блогера SIBERIA CAN CODE, за что он обожает React и какое будущее ждет стейт менеджеров. Результатом поделились в новом подкасте на YouTube-канале Cloud.ru. 

⚙️ Проводим акцию на сервер с GPU NVIDIA® Tesla® V100 16 ГБ для юридических лиц и ИП по специальной цене. Успевайте — количество серверов ограничено.

📢 Пошэрили тех.наработки: Максим Чудинов — инженер команды мониторинга, рассказал про создание кластера OpenSearch для централизованного хранения логов, а архитектор Александр Зеленов — как внедрить двухфакторную аутентификацию в веб-приложения.

🚀 Предлагаем облако для 1С, чтобы вы могли организовать бесперебойную работу в высокопроизводительном и защищенном облаке, получить доступ к разным конфигурациям из любой точки мира, а также еще быстрее масштабировать ресурсы.

💼 Разобрали кейсы миграции в наше облако: сеть гипермаркетов Hoff поделилась опытом оптимизации затрат после переноса резервных копий данных, а сеть розничных магазинов «Магнит» рассказала, как перенесла почтовый сервис и сократила расходы на инфраструктуру на 25%. Другие кейсы смотрите на нашем сайте.

Увидимся в июле!