VPN + RDP — рабочая схема, но она требует сложной настройки безопасности на нескольких уровнях.
И как вы сами сказали, требования регуляторов сейчас требуют решения из "коробки" которые соответствуют требованиям, после Аэрофлота и Неофарма ситуация стала еще острее, теперь для госников или холдингов, лучший расклад если не придется переплачивать вендору за серт ФСТЭКа
Тестил RuDesktop и Ассистент, они работают с Android, но с ограничениями:
В Ассистенте есть только просмотр экрана и передача файлов и он требует ручного подтверждения доступа, в RuDesktop ситуация получше, но как и Ассистенте без root нет полного управления
Если говорить об экспертных оценках, то большинство специалистов сходятся во временном горизонте 10-15 лет для появления квантового компьютера, способного взломать RSA-2048.
Однако ключевой риск — «Harvest Now, Decrypt Later» — уже актуален сегодня. Злоумышленники целенаправленно собирают и архивируют зашифрованные данные (перехваты трафика, утечки из хранилищ), рассчитывая расшифровать их в будущем. Это означает, что данные, зашифрованные сегодня классическими алгоритмами, могут быть скомпрометированы задолго до появления устойчивого квантового компьютера.
Деньги — лучший мотиватор. Ждём, когда регуляторы или первый громкий инцидент «нагреют» карманы достаточно для всеобщей миграции. А пока — тестируем в тихом режиме.
Наконец-то появилось внятное решение для миграции без болезненного переписывания кода. Подход с поддержкой диалектов — это именно то, чего не хватало на рынке. Очень обнадеживает, что продукт развивается в правильном направлении.
Про tar + ssh — это прям в точку. Недавно пытался rsync-ом дерево с кучей мелких файлов гонять, так он вечность тупил. Перешел на tar — управился в разы быстрее
Про DNS-кэш — чистая правда! Сколько раз сталкивался: 'у меня не работает', а оказывается, nscd закэшировал старый IP. Теперь всегда первым делом его чищу
Статья — бальзам на душу! Особенно про вентилятор, державшийся на магнитной левитации. У нас был похожий случай с сервером, который 5 лет не выключали. После перезагрузки он просто молчал... как будто ему надоело
Схема с горячим коридором и буферным холодным помещением — разумное решение для нагрузок с таким разбросом. А ИБП на 30 минут — маловато для HPC, или есть ДГУ?
Очередная нишевая ФС от крупной компании. 500 ПБ — это круто, но сколько организаций имеют подобные объемы? Для большинства проектов Ceph/Object Storage будет практичнее.
Ну причин несколько: Во-первых управление через 5 разных интерфейсов. Для полноценной работы нужно: старый добрый Dispatcher Hyper-V (который не менялся 10+ лет), Failover Cluster Manager, PowerShell, Windows Admin Center и иногда ещё SCVMM. В 2024 году это выглядит как насмешка над админом. Во-вторых - это сетевой ад. Попробуйте настроить Distributed vSwitch без SCVMM. Тот же функционал в vSphere настраивается за 5 минут в одном веб-интерфейсе. В третьих - живые миграции. Да, они работают. Но сравните процесс настройки миграции без общего хранилища в Hyper-V и vMotion в vSphere. Разница как между таксофоном и smartphone. В четвертых гостевая консоль. Enhanced Session Mode — это смешно после VMware Remote Console. Задержки, артефакты, проблемы с разрешениями. Проще сразу настраивать RDP. Понятно дело - это субъективно, тут опираюсь на свой опыт)
Hyper-V, несмотря на архаичность в чём-то, пока незаменим для полноценной работы Windows 11. А вот миграция с ARM-снапшотов 7.1 и правда может стать головной болью…
Цена? Если 2 ТБ будет стоить как PS5 - смысл? Стандартизация? Пока только два китайских производителя - не факт, что Apple и Samsung подхватят. Нагрев? PCIe 4.0 в таком крошечном корпусе не превратится ли в грелку?
"Нарушена совместимость с ARM-снапшотами из 7.1" - значит, миграция будет болезненной. Hyper-V улучшили, но… Зачем он вообще нужен, если есть WHPX? LibIDL и IASL удалены — кто-нибудь помнит, зачем они были??
Похоже на классическую историю с NAT Loopback. Я бы сначала проверил порт через мобильный интернет, а не из локальной сети.
Если речь идет о корпоративном УД как с ним быть?
VPN + RDP — рабочая схема, но она требует сложной настройки безопасности на нескольких уровнях.
И как вы сами сказали, требования регуляторов сейчас требуют решения из "коробки" которые соответствуют требованиям, после Аэрофлота и Неофарма ситуация стала еще острее, теперь для госников или холдингов, лучший расклад если не придется переплачивать вендору за серт ФСТЭКа
Тестил RuDesktop и Ассистент, они работают с Android, но с ограничениями:
В Ассистенте есть только просмотр экрана и передача файлов и он требует ручного подтверждения доступа, в RuDesktop ситуация получше, но как и Ассистенте без root нет полного управления
Если говорить об экспертных оценках, то большинство специалистов сходятся во временном горизонте 10-15 лет для появления квантового компьютера, способного взломать RSA-2048.
Однако ключевой риск — «Harvest Now, Decrypt Later» — уже актуален сегодня. Злоумышленники целенаправленно собирают и архивируют зашифрованные данные (перехваты трафика, утечки из хранилищ), рассчитывая расшифровать их в будущем. Это означает, что данные, зашифрованные сегодня классическими алгоритмами, могут быть скомпрометированы задолго до появления устойчивого квантового компьютера.
Деньги — лучший мотиватор. Ждём, когда регуляторы или первый громкий инцидент «нагреют» карманы достаточно для всеобщей миграции. А пока — тестируем в тихом режиме.
Наконец-то появилось внятное решение для миграции без болезненного переписывания кода. Подход с поддержкой диалектов — это именно то, чего не хватало на рынке. Очень обнадеживает, что продукт развивается в правильном направлении.
Про tar + ssh — это прям в точку. Недавно пытался rsync-ом дерево с кучей мелких файлов гонять, так он вечность тупил. Перешел на tar — управился в разы быстрее
Про DNS-кэш — чистая правда! Сколько раз сталкивался: 'у меня не работает', а оказывается, nscd закэшировал старый IP. Теперь всегда первым делом его чищу
Статья — бальзам на душу! Особенно про вентилятор, державшийся на магнитной левитации. У нас был похожий случай с сервером, который 5 лет не выключали. После перезагрузки он просто молчал... как будто ему надоело
6 ТБ памяти и 40 NVMe — это мощно. Но цена? Для среднего бизнеса такие конфигурации часто остаются мечтой
Идеально для тестового стенда или CI/CD. Частота ядер действительно важнее для компиляции, чем количество ядер в серверном процессоре
ESU за $61 для бизнеса — это просто плата за воздух. Microsoft снова монетизирует свою неспособность сделать апгрейд доступным для старого железа
Схема с горячим коридором и буферным холодным помещением — разумное решение для нагрузок с таким разбросом. А ИБП на 30 минут — маловато для HPC, или есть ДГУ?
Очередная нишевая ФС от крупной компании. 500 ПБ — это круто, но сколько организаций имеют подобные объемы? Для большинства проектов Ceph/Object Storage будет практичнее.
Ну причин несколько: Во-первых управление через 5 разных интерфейсов.
Для полноценной работы нужно: старый добрый Dispatcher Hyper-V (который не менялся 10+ лет), Failover Cluster Manager, PowerShell, Windows Admin Center и иногда ещё SCVMM. В 2024 году это выглядит как насмешка над админом. Во-вторых - это сетевой ад. Попробуйте настроить Distributed vSwitch без SCVMM. Тот же функционал в vSphere настраивается за 5 минут в одном веб-интерфейсе. В третьих - живые миграции. Да, они работают. Но сравните процесс настройки миграции без общего хранилища в Hyper-V и vMotion в vSphere. Разница как между таксофоном и smartphone. В четвертых гостевая консоль. Enhanced Session Mode — это смешно после VMware Remote Console. Задержки, артефакты, проблемы с разрешениями. Проще сразу настраивать RDP. Понятно дело - это субъективно, тут опираюсь на свой опыт)
Hyper-V, несмотря на архаичность в чём-то, пока незаменим для полноценной работы Windows 11. А вот миграция с ARM-снапшотов 7.1 и правда может стать головной болью…
Планы на API? Было бы полезно, если бы провайдеры или энтузиасты могли интегрировать эти данные в свои мониторинги
Цена? Если 2 ТБ будет стоить как PS5 - смысл? Стандартизация? Пока только два китайских производителя - не факт, что Apple и Samsung подхватят. Нагрев? PCIe 4.0 в таком крошечном корпусе не превратится ли в грелку?
"Нарушена совместимость с ARM-снапшотами из 7.1" - значит, миграция будет болезненной. Hyper-V улучшили, но… Зачем он вообще нужен, если есть WHPX? LibIDL и IASL удалены — кто-нибудь помнит, зачем они были??