🛡 Исследовательская лаборатория ВВС США получила суперкомпьютер мощностью 12 Пфлопс

В составе суперкомпьютера Raider задействованы 189 тыс. процессоров. Подробная информация о техническом оснащении платформы не раскрывается.

⌨️ Использовать Raider планируется для решения сложных задач в области моделирования процессов.

🎁 Утилиты сканирования Linux на уязвимости и вредоносы

🔵 Chkrootkit
⚫️ ClamAV
🔴 REMnux
🟢 Tiger
🟡 YARA
🟢 Radare2
⚫️ Rkhunter
🔴 Maltrail
🟢 Lynis
🟡 LMD

#полезное

🟢 Рекомендации по подготовке ЦОД к ИИ

Schneider Electric в исследовании ставит вопрос о повышенном энергоснабжении стоек и эффективном теплоотводе. Проблемы разрешимы через замену физической инфраструктуры. Например, необходим переход с 120/208 В на 240/415 В, который позволит уменьшить число цепей.

🔄 Что касается охлаждения, то Schneider Electric поставила лимит в 20 кВт/стойку, выше которого избежать СЖО уже никак не удастся. Компания склоняется к системам прямого жидкостного охлаждения с водоблоками для горячих компонентов.

Само исследование тут.

❌ 400 тыс. новых вредоносов каждый день

«Лаборатория Касперского» фиксирует рост кибератак по всему миру, заявил глава компании Евгений Касперский.

🅰️Рост атак есть везде, это глобальная проблема. Мы каждый день собираем примерно 400 тыс. новых файлов, которые ни разу не видели до этого, причем именно зловредных файлов. Какие-то из них уже "детектятся", потому что сигнатура хорошо срабатывает, но, конечно, далеко не все🅱️— рассказал он в интервью «РИА Новости».

По словам Касперского, чаще всего кибератаки совершаются на инфраструктуру бизнеса, госсектора и промышленности.

👉 О крупных инцидентах 2023 года и их влиянии на компании - рассказывали тут

#инфобез

🔐 Оборотные штрафы за утечки ПДн: 3... 2... 1

От 0,1 до 3% составит размер оборотного штрафа. Правительством подготовлен проект положительного отзыва на законопроект. Его планируется рассмотреть в осеннюю сессию Госдумы:

🅰️Во все заинтересованные ведомства проект документа поступил, это было еще летом. Всеми он проработан. И, насколько я осведомлен, подготовлен предварительно проект положительного отзыва на нашу инициативу. Время нам не позволяет нам всё это дело надолго затягивать. Количество утечек, увы, по-прежнему высоко🅱️ - заявил председатель комитета Госдумы по информполитике Александр Хинштейн на пленарной дискуссии BIS Summit 2023.

Напомним, что теме персданных посвящена серия полезных материалов:

🔵 Защита персональных данных. Как выполнить 152-ФЗ?

🟢 Проверки по защите ПДн: Роскомнадзор, ФСБ, ФСТЭК

⚫️ Ответственность за несоблюдение требований в 2023 году

🟡 ФЗ-152: как выполнить требования к уровню защищённости ИСПДн

🔴 Обработка и защита персональных данных: кто ответственный?

#персданные #утечки #инфобез

👁 Универсальный инструмент для работы с оболочкой

Shell parser, formatter and interpreter. Поддерживает POSIX Shell, Bash и mksh.

👉 Репозиторий на GitHub

✈️ В России хотят увеличить число данных об авиапассажирах

Власти планируют расширить количество собираемых данных об авиапассажирах, сообщают «Известия».

В частности, к собираемым данным планируют добавить:
🔴 данные о способе оплаты билета;
🟢 данные учетной записи пассажира на сайте авиакомпании и IP-адрес, с которого передавалась информация;
🟡 данные о багаже;
🔵 дата бронирования, попутчики и изменения в бронь.

🗣 Источник «Известий» заявил, что это связано «со стремлением повысить уровень безопасности, в том числе в транспортной сфере».

💡Ядерные реакторы - в ЦОДы

Microsoft открыла вакансию топ-менеджера по внедрению малых ядерных реакторов для питания дата-центров.

📈 Согласно Datacenter Dynamics, в мировом масштабе потребность в энергии растёт. Реакторы рассматриваются как более экономичная и практичная альтернатива стандартным АЭС, применимая даже непосредственно на территории ЦОД.

💰 Энергопотребление ЦОД стало уже ощутимой статьей расходов. При этом рынок дата-центров активно растет: затраты увеличиваются в среднем на 2% в год.

⌨️ Исходный код Yandex Cloud

DataLens — система для анализа и визуализации данных. С ней регулярно работают больше 35 000 сотрудников Яндекса. Например, на нем составляются рейтинги фильмов на Кинопоиске. Теперь использовать open source версию сервиса может любой желающий.

❔ С помощью DataLens можно собирать дашборды для мониторинга ключевых бизнес-метрик и открывать коллективный доступ к аналитике.

🗣 Ссылка на Хабр, лицензия Apache 2.0.

🎶 Теперь код можно комментировать голосом

Опубликован код плагина Voices для интегрированных сред разработки. С его помощью можно оставлять голосовые комментарии.

Код проекта написан на Kotlin. Для установки необходимо:
1️⃣ скачать jar-файл из раздела Releases;
2️⃣ перейти в настройки IDE и открыть раздел управления расширениями;
3️⃣ выбрать установку из памяти.

👉 Ссылка на GitHub

👤 Компенсации жертвам утечек данных

💰 Правительственная комиссия по законопроектной деятельности поддержала идею Минцифры о включении в законопроект об оборотных штрафах за утечки ПДн положения о выплате компенсации пострадавшим. Выплата позволит компании снизить размер штрафа.

Как это будет работать:
1️⃣ Компания должна сообщить пользователю об утечке. Если компания готова выплачивать компенсацию — это будет напрямую указано в тексте сообщения.

2️⃣ У пользователя будет 15 дней, чтобы подать заявку на Госуслугах на возмещение ущерба.

3️⃣ Компания, после получения заявок, рассчитает объём денежной выплаты и направит через Госуслуги предложение обратившимся.

4️⃣ Пользователь сможет принять или отказаться от предложения в течение 20 рабочих дней.

5️⃣ Если более 80% обратившихся согласятся, то компания должна будет выплатить компенсацию в течение 5 рабочих дней.

✔️ Экосистема инструментов Kubernetes

#полезное

👨‍💻 Первый процессор с чиплетами от разных производителей

Intel представила процессор с UCIe - технологией универсального интерконнекта.

❕ В составе: чиплет на основе техпроцесса Intel 3, чиплет Synopsys, созданный на основе техпроцесса N3E от TSMC. Взаимодействие между кристаллами осуществляется посредством шины Intel EMIB.

🟡 Инициатива UCIe поддерживается игроками на рынке полупроводников, включая Intel, AMD, Arm, NVIDIA, TSMC, Samsung, а также 120 другими компаниями. Интерконнект предназначен для стандартизации межсоединений чиплетов и является проектом с открытым исходным кодом, что способствует созданию более широкой экосистемы чиплетов.

🏆 Проиграны скачки от утечек

В свободный доступ попали данные членов Федерации конного спорта России (fksr.ru).

Всего в текстовом файле 41,904 строки:

🟢 ФИО;
🔴 телефон;
🟡 адрес эл. почты;
🔵 дата рождения;
⚫️ членский номер в российской (FKSR) и международной (EFI) федерации конного спорта.

👣«Zoon» - утечка ПДн

Хакеры заявили, что получили доступ к данным зарегистрированных пользователей рекомендательного сервиса «Zoon» (zoon.ru).

В полученных файлах содержатся:
🗣 имя;
🗣 название компании и должность;
🗣 телефон (около 400 тыс. уникальных номеров);
🗣 адрес эл. почты (около 570 тыс. уникальных адресов).

Данные актуальны на май 2023 года.

📨 Уведомление об утечке. Как правильно подать

Роскомнадзор напомнил, что, в случае утечки, оператор персданных должен подать два уведомления в ведомство:

1️⃣ Первичное — в течение 24 часов:
✅ Информация об инциденте
✅ Предполагаемые причины
✅ Предполагаемый вред субъектам ПДн
✅ Принятые меры по устранению последствий
✅ Сведения о лице, уполномоченном на взаимодействие с РКН по вопросам инцидента

2️⃣ Дополнительное — в течение 72 часов. Отправлять необходимо в любом случае:
✅ Результаты внутреннего расследования
✅ Сведения о лицах, ставших причиной инцидента (при наличии)

За непредставление или представление неполной или недостоверной информации предусмотрена административная ответственность (ст. 19.7 КоАП РФ).

👀 Полный перечень ответственности за несоблюдение требований в сфере персональных данных размещён тут.

🏆 DigitalSkills 2023

С 20 по 23 сентября в Казани прошел чемпионат для 10 тыс ИТ-специалистов и студентов профильных факультетов DigitalSkills 2023 (ex. WorldSkills Russia)

Чтобы более 30 направлений прошли без задержек, мы обеспечили мероприятие надёжной отказоустойчивой ИТ-инфраструктурой.

💯 Все 3 дня платформы были доступны на 100%, а представители выразили особенную благодарность.

🤝 Дружим не первый год. Рады помочь, DigitalSkills!

👮‍♀️ Роскомнадзор принял меры против 12 хостинговых компаний

В число компаний входят:
🔵 Hetzner Online GmbH (hetzner. com);
🔵 Network Solutions, LLC (networksolutions. com).
🔵 WPEngine, Inc. (wpengine. com);
🔵 HostGator. com, LLC (hostgator. com);
🔵 Ionos Inc. (ionos. com);
🔵 DreamHost, LLC (dreamhost. com);
🔵 FastComet, Inc. (fastcomet. com);
🔵 Amazon Web Services, Inc. (aws. amazon. com);
🔵 GoDaddy. com LLC (www. godaddy. com);
🔵 Bluehost Inc. (bluehost. com);
🔵 Kamatera Inc. (kamatera. com);
🔵 DigitalOcean, LLC (digitalocean. com)

Они не зарегистрировали аккаунт на сайте Роскомнадзора и не открыли представительства в России. Поисковые системы теперь обязаны отмечать эти компании как нарушителей российского законодательства в результатах поиска.

⚖️ Законы, вступившие в силу 1 октября 2023

1️⃣ Использование только российского ПО при банковских переводах
SWIFT при переводах внутри страны использовать будет нельзя — он останется легальным только для международных операций.

2️⃣ Новые требования к сайтам с рекомендательными алгоритмами
Компании обязаны опубликовать информацию на сайте о том, как работают их алгоритмы.

3️⃣ Бизнес сможет подавать уведомления по НДФЛ два раза в месяц
Теперь можно делать это дважды: подать первое уведомление до 12-го числа, а второе — до 25-го числа. Налоговая будет списывать деньги с ЕНС после каждого уведомления.

4️⃣ ИП больше не нужна КЭП, чтобы отправлять уведомления о налогах и взносах и заявления о зачете переплаченных налогов
Теперь можно делать это через личный кабинет налоговой с помощью неквалифицированной электронной подписи — ее автоматически формирует сайт ФНС.

5️⃣ Кредитование для импортеров приоритетной продукции
Для импортеров приоритетной продукции продлены антикризисные кредиты — до 30 октября 2023 года. Плата за них рассчитывается исходя из максимум 30% от ключевой ставки, которая действует на день начисления процентов, плюс 3%.