Согласно данным исследовательского центра Positive Research, результативность кибератак осталась на уровне 2021 года: количество атак возросло, но, к сожалению, увеличилось и число успешных взломов. Причин этому несколько: рост числа уязвимостей и их неустранение, нехватка кадров более чем у 90% компаний.

В связи с этим спрос на специалистов по информационной безопасности из года в год растет. По данным сайта hh.ru, количество вакансий по данной специальности – более 3000. Для сравнения, в апреле 2022 года – ~2400 вакансий.

Сотрудник Центра информационных технологий Татарстана рассказывает, как "вкатился" в ИТ, нужно ли высшее образование, и в чем особенности рынка ИБ.

Современные технологии играют ключевую роль в развитии автоматизации и упрощении наших повседневных задач. В рамках этого контекста, одним из наиболее распространенных устройств является термопринтер – устройство, которое использует нагрев для вывода информации на бумагу. В статье студент Казанского техникума информационных технологий и связи проходит пошагово по процессу изготовления мобильного термопринтера, с возможностью управления через мобильное приложение.

Ссылка на репозиторий GitHub.

Список необходимых компонентов:

• 2 аккумулятора 18650;

• BMS контроллер;

• OLED экран 128х64;

• плата зарядки;

• USB-TTL конвертер CH340;

• зуммер;

• конвертер уровней;

• модуль термопринтера qr204;

• энкодер;

• понижающие dc-dc стабилизаторы напряжения;

• кнопки и резисторы.

Сборка

Для начала я изготовил печатную плату.

Для изготовления печатных плат можно использовать различные технологии, но я остановился на технологии фоторезиста, так как в данном проекте используются тонкие дорожки и необходима высокая точность. Также для защиты платы я покрыл ее специальной маской (Mechanic). На картинке ниже представлена готовая печатная плата.

Казанский ИТ-парк постоянно тестирует разные форматы захода в аудитории, а съемки разного формата реалити-шоу и живых проектов на видеохостингах в интернете – один из самых популярных форматов. Поэтому, когда к нам пришла молодая продакшн команда с предложением снимать реалити-шоу про стартапы, мы увидели потенциал и пользу для аудитории. Кроме того, ребята из казанской компании SVJ удивлялись, как мы едим без ютуба, потому что “там все” – так мы почувствовали поколенческий разрыв. 

Реалити было решено снимать на ютуб-канал министра цифровизации Татарстана Айрата Хайруллина, потому что он довольно раскручен и имеет лояльную аудиторию, в том числе, из ИТ-сообщества. Ранее на этом канале выходили только подкасты – интервью в достаточно взрослом и официальном формате с серьезными спикерами. Новый же проект ориентирован на более молодую аудиторию (думаем, что 14+). Так появился проект StartUp HUB.

В статье рассказываем, как мы отобрали стартапы для реалити, кому оно будет полезно, и делимся мотивационными секретами от экспертов. 

Хранилища кода являются неотъемлемой частью современной разработки ПО. Они позволяют командам разработчиков управлять своим кодом, устанавливать версии и совершенствовать процесс разработки. Современные реалии внесли свои коррективы в работу, заставив в короткие сроки перейти на российские аналоги ПО.

В статье Центр цифровой трансформации РТ рассказывает о своем опыте импортозамещения платформы Bitbucket на отечественный софт, о выявленных плюсах и минусах, и о сделанных выводах.

В рамках обучения специальности «Сетевое и системное администрирование» студенты не только приобретают теоретические знания, но и активно применяют их на практике, используя виртуальные машины. Но с появлением новых технологий и возможностей мы решили упростить и автоматизировать этот процесс при помощи Terraform – инструмента инфраструктурного управления. Это позволило не только студентам более эффективно закреплять полученные знания, но и облегчило жизнь преподавателям и сотрудникам техникума. 

В статье преподаватель Международного центра компетенции – Казанского техникума информационных технологий и связи (МЦК-КТИТС) – рассказывает о своем опыте, и о том, как Terraform помогает автоматизировать процесс создания, изменения и удаления виртуальной инфраструктуры.

Перед экспертами Центра информационных технологий РТ была поставлена задача реализовать интеграцию веб-приложения Axon с SSO средствами протокола SAML 2.0. В качестве SSO выступает продукт Avanpost FAM, а в качестве конечного веб-приложения – Informatica Axon Data Governance. В статье описываем основные этапы настройки, рассказываем, что из себя представляет данный протокол, и как была решена задача.

Данный тип аутентификации не нов, но иногда встречаются продукты, которые поддерживают исключительно SAML, поэтому в некоторых случаях знания по его интеграции могут быть полезны.

Как быть, если на запущенный тобой стартап претендует бывший работодатель, обвиняя в краже интеллектуальной собственности, но не предоставляя никаких доказательств? С такой ситуацией столкнулся экс-стартапер, а сегодня руководитель направления развития технологического предпринимательства казанского ИТ-парка Алексей Таранов несколько лет назад. В статье он рассказывает о разработке продукта, совершенных ошибках и делится выводами, которые выделил для стартапам (одно из – полный документальный контроль). А еще рассуждает о черном пиаре и недооцененных айтишниках – будем рады обсуждению. 

Цифровизация госуслуг – это масштабный вопрос, который решается лишь комплексным путем. Нельзя разрабатывать сервисы и приложения для жителей, если внутри самого госаппарата не будут применяться современные бизнес-процессы и информационные системы. В 2005 году Татарстан сделал ставку на собственный продукт – Единую межведомственную систему электронного документооборота Республики Татарстан (ЕМСЭД).

В статье от Центра цифровой трансформации РТ (организует работу ЕМСЭД) рассказываем, как появилась система и как за это время стала важным инструментом в повышении качества работы госорганов, для чего используются токены, с какими сложностями приходится сталкиваться.

Немного об истории создания системы

До 2006 года все официальные письма, приказы и другая официальная документация в Республике Татарстан распространялись исключительно в бумажном виде.

Документы хранились в бумажном виде или у сотрудников на компьютерах.

И тот, и другой способ однозначно нельзя назвать надежными, ведь в огромной кипе бумаг легко потерять важный документ, а любую папку на компьютере легко стереть случайным движением/попаданием вируса/поломкой техники. Были попытки использования существующих ПО для реализации электронного документооборота, однако далеко не каждая организация на тот момент могла позволить себе приобрести лицензию для всех сотрудников, а также нанять специалиста, который бы устанавливал и обслуживал ПК. Кроме того, масштаб предполагаемого охвата в то время уже был серьезным вызовом.

Во время обновления BIOS на материнской плате PRIME H270-PLUS c помощью утилиты ASUS EZ Flash 3 Utility компьютер завис. Школа процесса установки зависла и не двигалась уже 30 минут. Было принято решение перезагрузить компьютер и надеяться на нормальную загрузку BIOS. Но чуда не произошло, материнская плата пришла во временно нерабочее состояние. Педагог дополнительного образования Международного центра компетенций Казанского техникума ИТ и связи Динар Мурсалимов рассказывает, как решил задачу.

В Казани второй год работает Центр отраслевых кластеров при ИТ-парке. Главное его преимущество перед другими предприятиями, работающими с крупными корпорациями над цифровыми инициативами – государственный гарант. Рассказываем в статье, как решаем технологические вызовы корпораций, для чего проводим марафоны сотрудникам не ИТ-специальностей, и какие решения интересуют крупные промышленные компании страны.

Сегодня сервисы и приложения должны быть не только полезными и информативными, но и динамично развиваться, следуя трендам. Особенно это касается приложений, целевая аудитория которых – дети, ведь овладеть их вниманием, заинтересовать на участие в различных активностях с каждым годом становится все более изощренной задачей. Команда Центра цифровой трансформации Татарстана уже более трех лет работает в этом направлении, активно развивая сервис «Я – школьник»: регулярно добавляет новый функционал, придумывает различные активности. В статье рассказываем об одном из последних успешных кейсов, который был запущен совместно с компанией Tele2.

В статье будет рассматриваться версия использования GNS3 внутри виртуальной машины VMware Workstation 16, используется дистрибутив Ubuntu c LXQt

Ссылка на установочный скрипт автора статьи.

Можете выполнить его с помощью

curl -O

chmod +x ./gns3-install.sh

./gns3-install.sh.

Сегодня самыми распространенными курсами для начинающего системного администратора являются курсы академии Cisco. Они позволяют ознакомиться с популярными протоколами и понять базовые концепции защиты, настройки и построения различных сетей.

При прохождении курса, в конце почти каждой главы встречаются задания, выполненные в виде практических работ в Cisco Packet Tracer, и для новичка Packet Tracer довольно удобен, среди его плюсов:

• интуитивно понятный интерфейс

• низкие требования к железу

• возможность пользоваться функциями перемотки времени

• режим симуляции, в котором можно наглядно посмотреть путь каждого пакета и также проверить его содержимое.

Однако при глубоком изучении современных сетевых технологий c Packet Tracer возникают некоторые сложности, среди которых:

• поддержка только Cisco устройств

• баги с оборудованием на комплексных схемах, особенно при настройке STP у коммутаторов (часто приходится просто копировать схему, вставляя её рядом, и тогда она чудесным образом начинает работать)

• неполная командная среда, т.е. практически ничего, что не входит в рамки CCNA, на нём собрать не получится. Например, создание сценариев для автоматизации EEM недоступно, не все функции расширенных ACL доступны

• нет совместимости со старыми версиями. К примеру, версия 8.1.1 не совместима с 8.2.0, при этом я могу взять и открыть файл проекта на новой версии, нажать CTRL+C, зайти в старую версию и нажать CTRL+V, и тогда все заработает

В Татарстане работа со стартапами активно ведется с момента открытия в Казани первого ИТ‑парка в 2009 году. А с запуском нового ИТ‑парка им. Башира Рамеева полгода назад продолжилось тестирование новых для нас форматов. В статье рассказываем о своем опыте — только о тех форматах, которые тестировал ИТ‑парк, в чем различия рабочих процессов по ним, как мы с ними взаимодействуем.

Бизнес‑инкубатор

Это наш первый крупный формат работы, запущенный в 2011 году в стенах первого ИТ‑парка в Казани на площади более 2,5 тыс. кв.м (кстати, в ИТ‑парке в Набережных Челнах Бизнес‑инкубатор открылся сразу). Это универсальная площадка для поддержки предпринимателей в сфере ИТ. Стартапам предоставляется комплекс услуг и ресурсов (от рабочих мест до бухгалтерского обслуживания), позволяющих начать работу над проектом с меньшими затратами.

Это было время, когда блогеры становились популярными благодаря дневничкам в ЖЖ, а Twitter* только набирал популярность, айфоны и другие смартфоны с сенсорными экранами тоже лишь начинали захватывать мир. Главной «новостью» в цифровизации государственного управления на тот момент стало то, что депутатам Госдумы раздали айпады, а главным кринжем — то, что на заседаниях они рубились в Angry Birds (игр тогда действительно было меньше, а эта игра была реально популярной).

Под RPA в данной статье будем понимать роботизированную автоматизацию бизнес-процессов. Роботизация применяется для автоматизации рутинных задач, выполняемых по четкой инструкции. Центр информационных технологий Республики Татарстан в статье рассказывает, как это работает в республике – в какие госучреждения внедрили роботов, сколько часов это экономит, какие объемы информации уже обработаны и перенесены. 

В новостях Казани регулярно появляются заголовки о том, что бродячие, беспризорные собаки нападают на людей. Пугают сообщения о том, что школьнику прокусили щеку, на детей напала собака прямо на детской площадке, ребятам из группы школьников прокусили ногу и разорвали куртку… Осенью прошлого года замглавы исполкома Казани Искандер Гиниятуллин сообщал, что в столице Татарстана находится 4 900 животных, подлежащих отлову и стерилизации. Очевидно, что кроме этих мер требуются и другие. Команда исследований в области искусственного интеллекта Центра цифровой трансформации Республики Татарстан (ЦЦТ РТ) в начале года вплотную занялась вопросом.

Как именно - рассказываем в статье.

Региональные сообщества разработчиков игр — это важная платформа для увлеченных видеоиграми людей, которые хотят улучшить свои навыки и знания, уверены студенты Казанского техникума связи. В статье они рассуждают, почему эти сообщества необходимы, какую пользу могут принести для развития сферы разработки игр, как повышают мотивацию и способны ли развить регион.

Как безопасно создать инфраструктуру и объединить все органы государственной власти, муниципальные образования республики, организации здравоохранения, культуры, образовательные и другие учреждения? Рассказываем об опыте Татарстана - здесь работает единая Государственная интегрированная система телекоммуникаций, в которой общаются сотрудники, решаются задачи и предоставляется информация. 

Тема кибербеза не теряет актуальности, а напротив требует постоянного внимания, в том числе, в частной жизни. Резидент казанского ИТ-парка - компания Innostage имеет полноценный Центр противодействия киберугрозам CyberART, сотрудники которого мониторят, предотвращают и расследуют хакерские атаки. В новой статье они рассказывают о самых популярных типах фиксируемых атак в России, какие из них сегодня перестали серьезно угрожать компаниям, и как можно надежно защитить все направления информационной безопасности.  

Всего 10 лет назад в качестве дипломного проекта можно было представить сверстанный с нуля сайт, а лендинг мог считаться уровнем выпускника вуза. Сейчас же комиссию в среднем профессиональном образовании трудно удивить и серверным веб‑приложением со сложной архитектурой и потоковым обменом данных. Преподаватель Казанского техникума связи Вадим Начаров рассказывает в статье, как отбираются варианты проектов, что делать, если бюджет ограничен упаковкой печенек, и как написать диплом чтобы были довольны и преподаватели, и выпускники.

Сегодня о подходе к управлению, основанному на данных, не говорит только ленивый. Кто уже имеет с этим дело в своей работе, предлагаем сразу переходить к разделу с описанием опыта Татарстана по управлению данными. А для тех, кто этим направлением раньше не интересовался, Центр цифровой трансформации Татарстана дает пару вводных.