Облачные сервисы *

SpaceWeb запустил облачные сервисы

Облачные серверы, балансировщик нагрузки, облако для хранения данных, бэкапы и ряд других облачных сервисов — всё это уже доступно для наших пользователей. 

Вот несколько важных особенностей сервисов:

• Облачная платформа построена по технологии виртуализации KVM. Мы отдаём root-доступ и возможность удалённого пользования через VNC-консоль. 

• Пропускная способность канала — до 300 Мб/сек во всех тарифах, кроме HDD серверов. 

• Все тарифы включают приватные сети, в том числе между разными дата-центрами, интернет-протоколы IPv4 и IPv6 и защиту от DDoS-атак. 

• Чтобы обеспечить безопасность, есть возможность использовать локальные сети объёмом 1Гб. 

• Для повышения отказоустойчивости доступен балансировщик, а для бэкапирования — локальные и удалённые бэкапы.  

• Чтобы работать и управлять СУБД MySQL и PostgreSQL, есть облачное решение DBaaS.

Через конфигуратор облачной платформы SpaceWeb можно создать кастомизированный тариф с нужным числом ядер, оперативной памяти и дисковой квоты — и платить только за используемые ресурсы. Если решите остановить облачные серверы, оплата спишется только за ресурсы диска и резерв IP-адресов. Сервер можно запустить и на ограниченный срок, например, на период тестирования ПО.

Узнать подробнее о доступных вариантах конфигурации можно на сайте SpaceWeb. Для всех пользователей открыт бесплатный тестовый период на три дня.

СМИ выяснили, что ИИ-инструмент Catch Me Up для автоматического формирования информации об участниках Уимблдонского турнира допускает фактические ошибки.

Разработчик Catch Me Up — IBM (давний партнёр и информационный спонсор теннисных турниров Большого шлема).

Ранее организаторами Уимблдона было решено использовать Catch Me Up для публикации справок об игроках до и после проведения матчей (с учётом их результатов). В первый же день соревнований инструмент стал путать положение игроков в рейтинге, а также причислял к перспективным игрокам уже состоявшихся спортсменов. В статистике от Catch Me Up отображалось неверное количество сыгранных матчей и прочие нестыковки.

Кроме того, по заверению организаторов, нейросеть Catch Me Up обучали на материалах с использованием британского варианта английского языка. Однако в первый же день инструмент выдал несколько сообщений, где использовались слова с написанием, характерным для американского варианта английского.

В 2023 году IBM и Всеанглийский клуб лаун-тенниса (AELTC), организатор теннисного турнира «Большого шлема», объявили о применении сервиса генеративного ИИ для комментирования матчей Уимблдонского турнира.

«Сбер» предупредил о всплеске случаев мошенничества в отношении руководителей и главных бухгалтеров организаций. В июне компанией выявлено более 20 мошеннических эпизодов по такой схеме.

Злоумышленники через мессенджер связываются с генеральным директором либо с главным бухгалтером компании от лица учредителя или директора соответственно. Для большей достоверности могут загрузить в фейковый профиль фото из доступных источников: взять, например, с сайта компании или использовать аватар настоящего аккаунта.

После нескольких общих фраз (приветствия, вопроса), войдя в доверие, мошенники дают поручение срочно совершить оплату за консультационные услуги по предоставленным ими реквизитам в различных банках или взять кредит. Если потенциальная жертва пытается перезвонить, мошенники отклоняют вызов и направляют сообщения «Занят», «Не могу говорить».

В одном из эпизодов на генерального директора компании в РФ оказывалось давление от имени двух учредителей. Причём мошенники знали стиль общения этих людей, точную структуру организации и внутренние процессы взаимодействия в ней. Они приготовились к атаке и провели доскональное изучение круга своей жертвы.

Для противодействия мошенникам «Сбер» рекомендует не предпринимать поспешных действий, если руководитель с помощью сообщения в мессенджере даёт указание о переводе денег на некий счёт, оказывает давление, торопит, но при этом не отвечает на звонки.

Пользователям с общедоступными репозиториями на GitHub начали приходить персонализированные электронные письма, созданные ИИ-агентами.

Причём разработчики подобных сервисов не скрывают, что фактически занимаются распространением спама с помощью ИИ. Примечательно, что текст писем в основном не имеет внутри фактических ошибок и воспринимается с первого взгляда так, словно написан обычным человеком. Но при углублённом прочтении некоторых моментов становится ясно, что это предложение от ИИ, которое нужно отправить в спам.

Рекомендация от пользователя в этом случае, которая может ненадолго остановить такие письма, заключается в необходимости удалить свой адрес электронной почты из профиля GitHub.

Играйте в Cloud-Man, набирайте очки, выигрывайте и забирайте крутые призы!

Всем привет!

Наверняка вы играли в Pac-Man или просто слышали об этой легендарной игре. А мы взяли и запустили собственную мини-версию по ее мотивам. Почему?

Cloud.ru — провайдер, который делает доступ к облакам и AI простым и удобным. Мы серьезно относимся к работе и клиентам, но иногда нам кажется, что наша работа похожа на игру. Мы носимся по офису стараемся спроектировать правильную архитектуру, следим за бюджетом и сталкиваемся с сомнениями клиентов...

Участвуйте в нашей облачной миссии. Трех участников, которые наберут наибольшее количество очков, ждут крутые призы🎁:

• бонусные баллы (= рубли) на все сервисы облачной платформы Cloud.ru Evolution: 100 000 баллов — за первое место, 70 000 баллов — за второе и 50 000 баллов — за третье;

• толстовка с принтом игры каждому финалисту.

Набирайте очки до 28 июля включительно и не забудьте подписаться на наш блог — здесь мы опубликуем список победителей, а в августе к счастливчикам уже поедут их призы.

🕹️Играть в Cloud-Man

Полезные материалы в блоге:

• Что такое free tier и какие облачные ресурсы вы можете бесплатно использовать прямо сейчас

• Стадии запуска продукта на примере Cloud.ru Evolution: почему мы ввели новый процесс и что это дает нам и нашим клиентам

• Накатить ось на 500+ серверов и настроить всё за 10 минут: наш опыт использования Foreman

Во сколько обходится атака на приложение для предприятий, что хуже — дефейс сайта или отказ в обслуживании, — обсудили в новом подкасте «Безопасно говоря».

В заключительном эпизоде четвёртого сезона ведущие подкаста Алексей Миртов и Рами Мулейс поговорили о тонкостях защиты приложений с Антоном Антоничевым, ИТ-директором METRO Россия, и Владимиром Прокопенко, экспертом по технической защите R-ONE. Поделились реальными историями и опытом, который может быть интересен компаниям разного масштаба и уровня зрелости.

Несколько хайлайтов этого эпизода:

• Time to market или безопасность?

• С какого момента понятно, что пора вкладываться в безопасность, и с чего начать?

• Если ты ещё маленький, могут ли тебя атаковать?

• Сервис не поймал атаку. Вам возместят убытки?

• Способен ли ИИ помочь ИБ?

Смотрите выпуск на YouTube или слушайте на подкаст‑платформах Яндекс Музыке, Apple Podcasts, чтобы узнать ответы на эти и другие вопросы.

«Яндекс 360» рассказал Хабру о получении для сервиса «Почты» сертификата соответствия международному стандарту безопасности ISO/IEC-27001.

Сертификат ISO/IEC-27001 выдаётся на три года и определяет систему управления ИБ. Норматив создан при поддержке Международной организации по стандартизации (ISO) и Международной электротехнической комиссии (IEC).

Независимые эксперты проводили проверку процессов управления ИБ, внедрённых в «Яндекс Почте» для обеспечения конфиденциальности, целостности и доступности данных клиентов. Экспертиза установила соответствие требования стандарта в таких процессах как безопасная разработка, управление рисками и уязвимостями и многих других.

«Яндекс Почта» проверяет подлинность отправителя, позволяет работать с ящиком только по безопасному HTTPS‑соединению, а также сохраняет историю всех действий в ящике в журнале посещений. Сервис защищает пользователей от подделки писем с помощью цифровой подписи. Если в письме есть цифровая подпись DKIM (Domain Keys Identified Mail), значит, оно не было перехвачено и изменено после отправки с почтового сервера. А для фильтрации нежелательных и блокировки вредоносных писем используется собственная технология «Спамооборона», работающая на основе нейросетей.

Пользовательница Tesla из Китая попросила Илона Маска исправить «серьезный баг» с пропаданием элементов при рисовании на экране бортового ПК электромобиля. Илон Маск в комментарии пообещал оперативно разобраться с этой серьёзной проблемой.

Рег.ру запустил грантовую программу для российских стартапов 

Через грант компании смогут получить доступ к виртуальной инфраструктуре и вычислительным ресурсам на сумму до 500 тысяч рублей. Пользоваться можно будет любыми облачными решениями Рег.ру: облачными серверами, высокочастотными серверами, кластерами баз данных, резервным копированием и управлением сетями.

Поучаствовать в программе могут стартапы, которые разрабатывают цифровой продукт или сервис и нуждаются в расширении инфраструктуры. Получить грант могут и зрелые компании, которые запускают новый продукт — в случае, если до этого они не получали гранты от Рег.ру. 

Наши технические специалисты помогут участникам: проконсультируют по архитектуре, помогут составить оптимальную ИТ-инфраструктуру и перенести ресурсы в Рег.ру. Первый этап программы продлится до конца года.

Подать заявку на грант можно по ссылке.

«Яндекс» рассказал Хабру, что компания на фестивале Yandex Qazaqstan Day представила «Алису» в умных колонках, которая может общаться по‑казахски. Она освоила второй язык, помимо русского, и теперь сама переключается с одного на другой во время беседы. Это первая в мире двуязычная «Алиса» в умных устройствах.

Двуязычная «Алиса» доступна как в новых, так и в ранее купленных колонках «Яндекса».

До сих пор «Алиса» владела казахским только в мобильных приложениях «Яндекс» и «Яндекс Браузер» — например, могла рассказать прогноз погоды, интересный факт или шутку. Раньше ассистент отвечал на том языке, который пользователь выбрал в настройках. Теперь в приложениях «Алиса» сама переключается между двумя языками — для этого достаточно один раз выбрать в настройках казахский. Виртуальный ассистент также научился понимать ещё больше команд на этом языке — как в колонках, так и в приложениях. К примеру, «Алиса» может поставить музыку, настроить таймер и будильник, управлять умным домом.

Чтобы «Алиса» понимала и говорила по‑казахски, компания обучила её на большом объёме данных, в том числе на тысячах вручную переведённых диалогов и сотнях часов аудиозаписей. Yandex Qazaqstan также использовал около 1000 часов фрагментов речи, записанных носителями языка. Лингвисты поучаствовали в разработке сценариев общения для «Алисы», чтобы она могла поддержать живой диалог. Например, специалисты подобрали подходящие формулировки для разных ситуаций.

«Яндекс» сообщил Хабру, что компания провела в Алматы фестиваль технологий Yandex Qazaqstan Day, где представила сервис «Нейро» для Казахстана спустя два с половиной месяца после релиза в России.

Проект «Нейро» объединяет возможности поиска и больших генеративных моделей. Пользователь может задать в сервис любой вопрос на казахском или русском языке. «Нейро» изучает информацию из всего казахоязычного и глобального интернета и собирает её в один ёмкий ответ со ссылками на источники. Сервис уже доступен на yandex.kz.

В «Яндексе» пояснил, что «Нейро» понимает естественный язык общения. Чтобы спросить его о чём‑то, не нужно подбирать формулировки: можно писать запросы так, как они приходят в голову. Кроме того, он умеет отвечать на вопросы, для которых обычно нужно изучить несколько источников. Например: «Какие есть популярные туристические направления на юге Казахстана?».

Также к текстовому запросу можно добавить картинки. Например, сфотографировать яблоки и спросить, что это за сорт. «Нейро» может ответить на казахском или на русском, в зависимости от того, на каком языке был задан вопрос.

В ходе конференции GigaConf 2024 вице-президент по кибербезопасности «Сбера» Сергей Лебедь рассказал, что искусственный интеллект (ИИ) в кибербезопасности не заменит человека, а придаст импульс появлению новых профессий, включая оператора кибераватара, тренера моделей, конструктора агентов, специалиста по знаниям.

По данным представителя компании, ежедневно в «Сбере» обрабатывается порядка 500 млрд событий в сфере кибербезопасности — в 10 раз больше, чем четыре года назад. За это же время в 2,5 раза выросло ежемесячное количество транзакций, а число изменений в цифровых продуктах увеличилось в 10 раз.

В «Сбере», сейчас видят три варианта построения процессов кибербезопасности с использованием технологий ИИ:

• традиционные процессы, сконструированные людьми, — ИИ-агенты будут исполнять их и сообщать об отклонениях в их выполнении;

• ИИ самостоятельно конструирует новые процессы, человек берёт на себя роль конструктора «мозга» ИИ;

• наиболее футуристический вариант: человек декларативно ставит задачу и оценивает результативность, ИИ‑система сама от и до определяет, как будет решена задача.

«При этом ключевым умением ИИ должно быть самообучение и переход от процесса обработки данных к применению знаний. Это значит, что ИИ должен уметь получать опыт, обобщать его, познавать и понимать. То есть, по сути, быть мыслящей сущностью, самостоятельно принимающей верные решения и совершающей верные действия в каждом конкретном случае», — пояснил вице-президент по кибербезопасности «Сбера».

Подключайтесь к вебинару о миграции инфраструктуры в Selectel

Прямо сейчас обсуждаем, как перенести инфраструктуру с минимальным даунтаймом и что предусмотреть, чтобы сделать переезд в Selectel максимально комфортным для проекта.

Смотрите прямой эфир, чтобы узнать:

• о видах, инструментах и сложностях миграции,

• о длительности переноса проекта,

• о зонах ответственности при миграции,

• о переключении продакшена после переноса,

• о контроле за работой инфраструктуры.

Подключиться к трансляции →

По информации сервиса GameDiscoverCo, выручка игровой платформы Steam продолжает расти. Так, в мае 2024 года валовый доход площадки составил $1,075 млрд. Этот показатель на 14% больше, чем в 2023 году. Эксперты оценивают, что Steam продолжит увеличивать свои доходы в связи с увеличением пользователей и появлению новых игр, включая тайтлы небольших команд.

Некоммерческий удостоверяющий центр Let's Encrypt объявил о переходе на использование NTP-сервера ntpd-rs на языке Rust. Проект распространяется под лицензиями Apache 2.0 и MIT, полностью поддерживает протоколы NTP и NTS (Network Time Security) на уровне клиента и сервера, и может использоваться в качестве замены NTP-серверам chrony, ntpd и NTPsec.

Пакет ntpd-rs разработан в рамках проекта Prossimo, развивающегося под эгидой организации ISRG (Internet Security Research Group), которая является учредителем Let's Encrypt и способствует продвижению HTTPS и развитию технологий для повышения защищённости интернета. Помимо ntpd-rs проект также ведёт разработку TLS-библиотеки Rustls, DNS-сервера Hickory, обратного прокси River, утилиты sudo-rs и компонентов для ядра Linux на языке Rust.

Использование ntpd-rs повысит защищённость инфраструктуры Let’s Encrypt и снизит вероятность появления уязвимостей, вызванных ошибками при работе с памятью. Кроме того, безопасность и надёжность системы синхронизации точного времени важна, так как манипуляции злоумышленников с установкой неверного времени могут использоваться для нарушения безопасности протоколов, учитывающих время, таких как TLS и интерпретации данных о действии TLS-сертификатов.

Let's Encrypt ежедневно генерирует более четырёх миллионов новых сертификатов. Число активных сертификатов составляет 372 млн (сертификат действует три месяца).

Источник: OpenNET.

Павел Дуров поделился впечатлениями о Киргизии и назвал эту страну скрытой жемчужиной Центральной Азии.

Мне понравились люди и природа Кыргызстана — настоящей жемчужины Центральной Азии. Погода была отличная, комаров не было, поэтому мы много катались на лошадях в горах и вокруг озера Иссык-Куль. Я заметил, что Кыргызстан развивается очень быстро, создавая ценную инфраструктуру по всей стране.

Более половины населения страны ежемесячно пользуется Telegram, и только за последние четыре месяца популярность Telegram выросла на 30%. Находясь там, мы встретились с местными телекоммуникационными лидерами и обсудили пути улучшения работы кыргызстанских пользователей Telegram.

Спасибо тебе, Кыргызстан, — мы скоро вернёмся. Твоё гостеприимство вдохновляет меня на мои будущие поездки по прекрасной Центральной Азии.

Во время своего визита Дуров встретился с местными телекоммуникационными гигантами, чтобы обсудить возможности улучшения работы Telegram для киргизских пользователей.

Дуров выразил благодарность Киргизии за гостеприимство и заявил, что планирует вернуться в эту страну в ближайшее время. Он также отметил, что его впечатления от поездки вдохновят его на новые путешествия по Центральной Азии.

✉️ Всем привет! Мы запустили собственную email-рассылку о DevOps и системном администрировании.

Что вы найдёте в наших письмах?

1. Эксклюзивные лонгриды на техническую тематику. Как на Хабре, только короче;

2. Понятные чек-листы и туториалы, которыми можно пользоваться;

3. Чил-аут контент с капелькой креатива.

Пишем редко, но с душой и по делу. Отбираем только полезные для вашей работы темы. Прислушаемся, если вам захочется чего-то более специального.

После подтверждения подписки вам на ящик сразу упадёт письмо с лучшими практиками по Kubernetes.

Нажмите сюда, чтобы подписаться. Будем рады каждому подписчику.

​​Хотите перенести инфраструктуру с минимальным даунтаймом? Присоединяйтесь к вебинару «Как мигрировать инфраструктуру в Selectel?»

Расскажем, как предусмотреть все нюансы и сделать переезд в Selectel максимально комфортным для проекта.

На мероприятии вы узнаете:

• о видах, инструментах и сложностях миграции;

• о длительности переноса проекта;

• о зонах и ответственности при миграции;

• о переключении продакшена после переноса;

• о контроле за работой инфраструктуры.

Оставляйте вопросы в форме регистрации — ответим на них в конце вебинара. Авторам самых интересных подарим плюшевых Тирексов 🦖

На мероприятии вы сможете присоединиться к акции «100% скидка на облачные ресурсы на один месяц» и получить типовой план переноса инфраструктуры 🙌

Регистрируйтесь по ссылке →

По информации Европейского Агентства по сетевой и информационной безопасности Евросоюза (European Union Agency for Cybersecurity, ENISA), в ЕС прошли одни из крупнейших учений Cyber Europe 2024, на которых были задействованы участники со всей территории ЕС.

По легенде учений, кибератаке со стороны некоего государства подвергся европейский энергетический сектор. Участники учений должны были отразить киберугрозы, заблокировать сетевые соединения злоумышленников и сохранить работоспособность отрасли.

В мероприятии, посвящённом сетевым киберучениям, приняли участие более 30 национальных агентств по кибербезопасности, ряд европейских органов и ведомств, а также более 1000 отраслевых экспертов по ИБ.

Эксперты ENISA пообещали проанализировать результаты Cyber Europe 2024 на предмет обнаружения слабых мест в текущей защите различных систем. Регулятор начал готовить для энергосектора ЕС обновлённые руководства по повышению уровня устойчивости к кибератакам.

Где вы будете в следующий четверг? Мы — на GigaConf!

27 июня в креативном пространстве «Дизайн-завод» в Москве соберутся инженеры и разработчики из ведущих технологических компаний: Ozon Банк, Сбер, Huawei, Positive Technologies, МТС Digital, Альфа-банк и Cloud.ru в том числе😉.

На конференции наши эксперты расскажут про:

• платформу для достижения технологического суверенитета, спикер — Михаил Сайнуков;

• секреты разработки и развертывания cloud native-приложений и микросервисов на базе serverless-технологии, спикер — Михаил Бондаревский;

• опыт создания платформы данных с нуля, спикер — Ася Грибанова;

• обучение и инференс больших языковых моделей — как эффективно использовать дорогостоящие GPU-ресурсы, опыт успешного и неудачного применения LLM. Спикер — Дмитрий Юдин;

• внедрение DevSecOps, которое не увеличит время релизов — как добились сканирования кодовой базы в 20 тысяч строк за 30 секунд, с какими проблемами столкнулись и как их решили. Спикеры — Алексей Подольский и Сергей Губарев.

А программу GigaConf откроют старший вице-президент Сбера Андрей Белевцев, лидер сообщества MindSpore Hu Xiaoman, управляющий директор SberDevices Сергей Марков, а также специальный гость — министр цифрового развития Максут Шадаев.

📅 Когда: 27 июня в 10:00 мск — офлайн и 11:00 — онлайн

👉Зарегистрироваться

Будем рады встрече на GigaConf!

Интересное в блоге:

• Что такое free tier и какие облачные ресурсы вы можете бесплатно использовать прямо сейчас

• Запускаем кластер OpenSearch для централизованного хранения лог