🎓 ИТ-компании планируют единую сертификацию сотрудников

Российские IT-компании, ассоциации, фонд «Сколково» и «Иннополис» обсуждают создание в стране единой системы сертификации IT-специалистов. По итогам круглого стола планируют подписать меморандум о сотрудничестве компаний в части единых методик и подходов к сертификации ИТ-специалистов, работающих с отечественным ПО:

🅰️Она должна быть признана не только самими разработчиками, но и заказчиками, системными интеграторами, государством. Нужно, чтобы сертификаты имели официальный статус🅱️

🔥 Подборка GitHub проектов, которые упростят жизнь SRE, DevOps, CTO

🎓 How they SRE
Подборка ресурсов о том, как организации по всему миру практикуют Site Reliability Engineering.

⚙️ Awesome Scalability
Паттерны масштабируемых, надежных и производительных систем

👨‍💻 DevOps Exercises
Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform, OpenStack, SQL, NoSQL, Azure, GCP, DNS, Elastic, Network, Virtualization. Вопросы для интервью по DevOps.

🔵 Test your sysadmin skills
Сборник тестовых вопросов и ответов по Linux Sysadmin для проверки знаний и навыков

🔔 Awesome Site Reability Engineering
Ресурсы по надежности сайта и производственному инжинирингу.

🤌 Раздача — бесплатно

Федеральная антимонопольная служба РФ потребовала от МТС, МегаФона, Билайна и Теле2 отменить плату за раздачу мобильного интернета.

🔔 Ведомство получило большое количество обращений от абонентов с жалобами на невыгодные условия.

Операторам дан один месяц на то, чтобы сделать раздачу мобильного интернета бесплатной.

💼 В РФ вводят «цифровые паспорта»

Владимир Путин подписал указ о введении цифровых удостоверений личности, которые в ряде случаев можно будет предъявлять вместо бумажного паспорта.

💸 Подборка бесплатных сертификационных курсов по DevOps и Cloud

— Основы программирования для Linux (тут):

— Основы Linux (тут);

— Бесплатный онлайн-курс DevOps (тут);

— GIT (тут);

— Docker (тут);

— Azure (тут);

— Специализация Python Scripting for DevOps (тут);

— Kubernetes (тут);

— Jenkins (тут);

— Chef (тут);

— Cloud Computing (тут).

@Cortel_cloud

🗺 Linux Kernel Defence Map

Карта показывает взаимосвязь между классами уязвимостей, методами эксплуатации, механизмами обнаружения ошибок и технологиями защиты.

🔔 Ссылка на GitHub

🚓 Сервисы виртуальных номеров начнут блокировать с 1 сентября 2024 года

Правительство РФ признало использование виртуальных мобильных номеров угрозой безопасности в сфере связи и Интернета.

🛡 Исследовательская лаборатория ВВС США получила суперкомпьютер мощностью 12 Пфлопс

В составе суперкомпьютера Raider задействованы 189 тыс. процессоров. Подробная информация о техническом оснащении платформы не раскрывается.

⌨️ Использовать Raider планируется для решения сложных задач в области моделирования процессов.

🎁 Утилиты сканирования Linux на уязвимости и вредоносы

🔵 Chkrootkit
⚫️ ClamAV
🔴 REMnux
🟢 Tiger
🟡 YARA
🟢 Radare2
⚫️ Rkhunter
🔴 Maltrail
🟢 Lynis
🟡 LMD

#полезное

🟢 Рекомендации по подготовке ЦОД к ИИ

Schneider Electric в исследовании ставит вопрос о повышенном энергоснабжении стоек и эффективном теплоотводе. Проблемы разрешимы через замену физической инфраструктуры. Например, необходим переход с 120/208 В на 240/415 В, который позволит уменьшить число цепей.

🔄 Что касается охлаждения, то Schneider Electric поставила лимит в 20 кВт/стойку, выше которого избежать СЖО уже никак не удастся. Компания склоняется к системам прямого жидкостного охлаждения с водоблоками для горячих компонентов.

Само исследование тут.

❌ 400 тыс. новых вредоносов каждый день

«Лаборатория Касперского» фиксирует рост кибератак по всему миру, заявил глава компании Евгений Касперский.

🅰️Рост атак есть везде, это глобальная проблема. Мы каждый день собираем примерно 400 тыс. новых файлов, которые ни разу не видели до этого, причем именно зловредных файлов. Какие-то из них уже "детектятся", потому что сигнатура хорошо срабатывает, но, конечно, далеко не все🅱️— рассказал он в интервью «РИА Новости».

По словам Касперского, чаще всего кибератаки совершаются на инфраструктуру бизнеса, госсектора и промышленности.

👉 О крупных инцидентах 2023 года и их влиянии на компании - рассказывали тут

#инфобез

🔐 Оборотные штрафы за утечки ПДн: 3... 2... 1

От 0,1 до 3% составит размер оборотного штрафа. Правительством подготовлен проект положительного отзыва на законопроект. Его планируется рассмотреть в осеннюю сессию Госдумы:

🅰️Во все заинтересованные ведомства проект документа поступил, это было еще летом. Всеми он проработан. И, насколько я осведомлен, подготовлен предварительно проект положительного отзыва на нашу инициативу. Время нам не позволяет нам всё это дело надолго затягивать. Количество утечек, увы, по-прежнему высоко🅱️ - заявил председатель комитета Госдумы по информполитике Александр Хинштейн на пленарной дискуссии BIS Summit 2023.

Напомним, что теме персданных посвящена серия полезных материалов:

🔵 Защита персональных данных. Как выполнить 152-ФЗ?

🟢 Проверки по защите ПДн: Роскомнадзор, ФСБ, ФСТЭК

⚫️ Ответственность за несоблюдение требований в 2023 году

🟡 ФЗ-152: как выполнить требования к уровню защищённости ИСПДн

🔴 Обработка и защита персональных данных: кто ответственный?

#персданные #утечки #инфобез

👁 Универсальный инструмент для работы с оболочкой

Shell parser, formatter and interpreter. Поддерживает POSIX Shell, Bash и mksh.

👉 Репозиторий на GitHub

✈️ В России хотят увеличить число данных об авиапассажирах

Власти планируют расширить количество собираемых данных об авиапассажирах, сообщают «Известия».

В частности, к собираемым данным планируют добавить:
🔴 данные о способе оплаты билета;
🟢 данные учетной записи пассажира на сайте авиакомпании и IP-адрес, с которого передавалась информация;
🟡 данные о багаже;
🔵 дата бронирования, попутчики и изменения в бронь.

🗣 Источник «Известий» заявил, что это связано «со стремлением повысить уровень безопасности, в том числе в транспортной сфере».

💡Ядерные реакторы - в ЦОДы

Microsoft открыла вакансию топ-менеджера по внедрению малых ядерных реакторов для питания дата-центров.

📈 Согласно Datacenter Dynamics, в мировом масштабе потребность в энергии растёт. Реакторы рассматриваются как более экономичная и практичная альтернатива стандартным АЭС, применимая даже непосредственно на территории ЦОД.

💰 Энергопотребление ЦОД стало уже ощутимой статьей расходов. При этом рынок дата-центров активно растет: затраты увеличиваются в среднем на 2% в год.

⌨️ Исходный код Yandex Cloud

DataLens — система для анализа и визуализации данных. С ней регулярно работают больше 35 000 сотрудников Яндекса. Например, на нем составляются рейтинги фильмов на Кинопоиске. Теперь использовать open source версию сервиса может любой желающий.

❔ С помощью DataLens можно собирать дашборды для мониторинга ключевых бизнес-метрик и открывать коллективный доступ к аналитике.

🗣 Ссылка на Хабр, лицензия Apache 2.0.

🎶 Теперь код можно комментировать голосом

Опубликован код плагина Voices для интегрированных сред разработки. С его помощью можно оставлять голосовые комментарии.

Код проекта написан на Kotlin. Для установки необходимо:
1️⃣ скачать jar-файл из раздела Releases;
2️⃣ перейти в настройки IDE и открыть раздел управления расширениями;
3️⃣ выбрать установку из памяти.

👉 Ссылка на GitHub

👤 Компенсации жертвам утечек данных

💰 Правительственная комиссия по законопроектной деятельности поддержала идею Минцифры о включении в законопроект об оборотных штрафах за утечки ПДн положения о выплате компенсации пострадавшим. Выплата позволит компании снизить размер штрафа.

Как это будет работать:
1️⃣ Компания должна сообщить пользователю об утечке. Если компания готова выплачивать компенсацию — это будет напрямую указано в тексте сообщения.

2️⃣ У пользователя будет 15 дней, чтобы подать заявку на Госуслугах на возмещение ущерба.

3️⃣ Компания, после получения заявок, рассчитает объём денежной выплаты и направит через Госуслуги предложение обратившимся.

4️⃣ Пользователь сможет принять или отказаться от предложения в течение 20 рабочих дней.

5️⃣ Если более 80% обратившихся согласятся, то компания должна будет выплатить компенсацию в течение 5 рабочих дней.