🟡 Коротко о машинном обучении

По традиции маленькая пятница начинается с красивого и занятного.

Алгоритмы машинного обучения умеют обобщать закономерности в данных без явного программирования. Основные методы:

🤝 Neural networks and deep learning - наиболее мощные методы машинного обучения. Нейронные сети состоят из слоев взаимосвязанных узлов.

🤝 Reinforcement learning оптимизирует решения путем проб и ошибок - и получения обратной связи.

🤝 Supervised learning использует размеченные данные для обучения моделей предсказания результатов. А с помощью Unsupervised learning алгоритмы находят скрытые закономерности и группировки в немаркированных данных. Суммирует работу Ensemble learning, который объединяет несколько моделей вместе для улучшения прогнозов.

⌨️Сливы полугодия: уже 150 баз

Эксперты F.A.С.С.T. сообщили, что за первые шесть месяцев 2024 года в открытом доступе оказалось 150 баз данных по сравнению со 119 за аналогичной период прошлого года.

💼 30% от общего числа утечек в 2024 году составили базы данных компаний, специализирующихся на розничной онлайн-торговле.

Актуальность большинства опубликованных баз приходится на 2024 год, большая часть из них включают ФИО, адреса проживания, пароли, даты рождения, паспортные данные, номера телефонов.

🅰️От утечек страдают абсолютно все сферы, под угрозой все компании, которые пренебрегают мерами безопасности и обучением своих сотрудников цифровой гигиене🅱️ - прокомментировала Дарья Городилова, аналитик компании F.A.С.С.T.

👉 Кстати, о самых громких инцидентах ИБ 2024 года писали тут.

🇷🇺 Льготы - только отечественному софту

ИТ‑компании смогут воспользоваться пониженной ставкой по налогу на прибыль 5% только в отношении прибыли, полученной с продаж отечественного софта. Законопроект принят в третьем чтении.

Сейчас льготой могут воспользоваться компании:
🟡 аккредитованные Минцифры;
🟡 осуществляющие деятельность в области ИТ;
🟡 не менее 70% их выручки составляют «квалифицируемые» доходы в соответствии со ст. 284 НК РФ.

После принятия поправок льготу по налогу на прибыль смогут применять только те организации, которые занимаются реализацией, адаптацией и модификацией ПО и баз данных российского происхождения — т. е. созданных российским лицом либо иностранным лицом, находящимся под «российским» контролем.

🚀 Как составить модель угроз в 2024: простым языком по Методике ФСТЭК

В прошлый раз мы рассказывали, с чего начинается составление модели угроз — как понять, что «время пришло», отличия организационно-распределительной от проектной документации, а также этапы составления модели. Нам пришло обращение с просьбой разобрать каждый этап.

Итак, вы решились, назначили ответственных, составили ОРД, провели аудит и готовы к построению модели угроз. Что делать дальше?

👉 Рассказали в новом материале

#оченьполезное

😘 П-пятница-праздничная!

Друзья, поздравляем с днём системного администратора! Чаще всего ваша работа остаётся "за кулисами", но мы-то знаем, что всё работает именно благодаря сисадминам.

Благодарим за поддержку работоспособности систем, за то, что делаете жизнь проще и помогаете нам оставаться на связи!

Развивайтесь, покоряйте новые вершины и продолжайте находить выход из тупиковых ситуаций. Пусть серверы всегда будут стабильными, код — безошибочным, аптайм — бесконечным🧑‍💻

И, конечно же, отличной пятницы и насыщенных выходных🤌

💎 Ну и какой праздник без подарков!

Подготовили подборку полезных материалов для системных администраторов:

🗣 Подборка Linux-утилит

🗣 Коллекция примеров пошаговых сценариев администрирования систем с помощью PowerShell

🗣 Книга: Практика системного и сетевого администрирования

🗣 Linux SysOps Handbook

🗣 Бесплатные курсы по Linux

🗣 Краткая шпаргалка по SQL

🗣 Коллекция эмуляторов прошивок роутеров

🗣 Бэкап-инструменты с открытым исходным кодом

👮‍♀️ Google и YouTube: что происходит

Александр Хинштейн предупредил, что скорость скорость загрузки YouTube уже снизилась до 40%,а к концу текущей недели – может и до 70%. Причин, по его словам, несколько:

🔵80% видеоконтента YT, который смотрят российские пользователи, хранится на серверах Google в РФ. Google перестал обслуживать ИТ-инфраструктуру, что привело к деградации качества.

🔵Google не может официально оплачивать услуги российских дата-центров и
🅰️на это можно было бы, наверное, закрывать глаза, но только не в условиях, когда YouTube демонстративно нарушает наши законы и проводит откровенно антироссийскую политику: последовательно удаляет каналы россиян, игнорирует требования Роскомнадзора🅱️

🔵Российские ЦОДы, сотрудничающие с Google, намерены в ближайшие дни прекратить работу с компанией по "серым схемам".

По словам Хинштейна, 🅰️дальнейшая судьба YouTube в России – в его руках, следует просто начать выполнять требования законодательства🅱️.

🇷🇺 Российская виртуализация: всё важное в одном посте

Друзья, май-июль мы посвятили и много говорили об импортозамещении VMware, исследовали и тестировали российские платформы виртуализации. Для вашего удобства собрали ВСЕ материалы в одном посте.

СРАВНИТЕЛЬНЫЕ ИССЛЕДОВАНИЯ
🧮 2022: сравнение пяти платформ
🧮 2024: характеристики одиннадцати платформ

ТЕСТИРОВАНИЕ ПЛАТФОРМ
2022-2023 год:
🎁 Astra Linux, «Брест» (версия 3.1)
🎁 zVirt (версия 3.0)
🎁 Альт сервер виртуализации на базе OpenNebula (версия 10)
🎁 Альт сервер виртуализации на базе Proxmox (версия 10)
🎁 РЕД виртуализация (версия 7.3)
🎁 РУСТЭК

2024 год:
🔑 zVirt (верия 4.1)
🔑 SpaceVM (версия 6.5.0)
🔑 Numa vServer: часть 1
🔑 Numa vServer: часть 2

ОПЫТ ВНЕДРЕНИЯ
🚀 VMware по-русски: как мы внедряли отечественные платформы виртуализации

ТЕСТИРОВАНИЕ VDI
🌐 ВРС на базе Basis.Workplace + Р-Платформа
🌐 ВРС на базе Termidesk + zVirt

👀 Сети в руках Роскомнадзора

РКН получит право управлять сетями связи на основании требования генпрокурора и его заместителей для удаления запрещенной информации. Поправку одобрил комитет Госдумы по информационной политике.

Сегодня РКН имеет право управлять сетями связи только:
🔵 в условиях чрезвычайной ситуации и чрезвычайного положения;
🔵 в случае возникновения угроз устойчивости, безопасности и целостности функционирования интернета в стране.

В случае выявления массового или неоднократного распространения в интернете запрещенной информации РКН должен будет приступить к управлению сетью путем:
🟡 управления техническими средствами противодействия угрозам
🟡 передачи указаний операторам связи, владельцам технологических сетей связи, точек обмена трафиком, линий связи, пересекающих границу РФ.

🔑 Кроме того, предлагается обязать провайдеров предоставлять в Роскомнадзор информацию, позволяющую идентифицировать средства связи и пользовательское оборудование в интернете на территории РФ.

🚀 Миграция в облако: как перейти с зарубежного на отечественное

🅰️Как в 2024 году можно хранить что-то в облаке, которое не в РФ?🅱️– прокомментировал читатель Хабр новость о том, как российские девелоперы потеряли доступ к своей проектной документации из-за того, что Autodesk неожиданно заблокировал им аккаунты.

Возможно, ответ в том, что миграция в отечественные облака представляется сложной и рискованной.

👀 Действительно ли это так
👣 Пошаговая инструкция по миграции
⚙️ Как обойти подводные камни –

👉 рассказывает наш директор по ИТ-продуктам.

🤝Как работают протоколы в TCP/IP

У нас есть добрая традиция – начинать маленькую пятницу с красивого и полезного.

Это – оно! Освежаем в памяти TCP/IP.

👣Первые... по утечкам

В Positive Technologies сообщили, что по итогам первого полугодия 2024 г. Россия оказалась на первом месте среди стран мира по числу объявлений о продаже баз данных компаний на даркнет-форумах

Слитые базы содержат персональные данные из учётных записей, а также коммерческую тайну.

Алексей Лукацкий отметил, что это связано в первую очередь с беспрецедентным числом атак, обусловленных «нефинансовой мотивацией».

🅰️За 2023 г. было зафиксировано 420 случаев утечек конфиденциальной информации, а за первые 2,5 месяца 2024-го – уже 170 случаев, что составляет 40% от всего числа атак в 2023 г🅱️ - подтвердили в ГК «Солар».

🎁 Самое время напомнить, что у нас есть целая серия материалов о требованиях к защите информации, и о том, как эти требования выполнить.

✅ Как подобрать нужный тип и класс сертифицированных СЗИ для информационной системы?

✅ Как выбрать класс СКЗИ для защиты информационной системы?

✅ Как определить класс защищённости ГИС?

✅ Проверки по персональным данным в 2024 году: что происходит и что делать? О том, как регуляторы проверяют ИБ в компании в обход моратория.

✅ Всё о технических мерах защиты ПДн за 10 минут - что в законах и что внедрять, чтобы не получить штраф.

🟡 Бесплатные уроки по машинному обучению

Начнём четверг с приятной новости – разработчики из Anthropic, Mistral и других ИТ-компаний запустили платформу с бесплатными уроками по машинному обучению и работе с нейросетями.

😘 Сейчас доступно более 25 уроков о файн-тюнинге, промпт-инжиниринге, RAG, оценке производительности нейросетей, разработке приложений на базе языковых моделей и т.д. Базу продолжают пополнять

К некоторым урокам прикрепляют ссылки на модели, исследования и слайды, которые использовали преподаватели. Фрагменты кода публикуют текстом.

🤌 5 книг для ИТ-директора: выбор CIO/CTO

Без лишних предисловий - об одной из книг наш CIO сказал:

🅰️Если вы начали опасаться за мое ментальное здоровье предыдущая книга показалась вам перебором, скорректируйте вот этим. Кстати, они не взаимоисключающие (не считая утверждения "самый лучший сотрудник - тот, которого нет")🅱️

👉 Ознакомиться можно тут

👣 Порядок выполнения SQL

#полезное

🟡Маркетплейс моделей машинного обучения

В блоге GitHub анонсировали маркетплейс моделей машинного обучения Models.

Сервис уже сейчас предоставляет доступ к современным моделям машинного обучения, например, GPT-4o, GPT-4o mini, Microsoft Phi 3, Llama 3.1 и Mistral Large 2. На сайте доступно более 20 нейросетей, но в ближайшее время список пополнится. Кроме того, модели смогут добавлять сами разработчики.

👀 У пользователей будет возможность запускать нейросеть в песочнице. Это позволит протестировать модель перед тем, как переносить её в проект или запускать на выделенном сервере. Разработчики смогут переносить код из песочницы в VS Code или Codespaces.

Также добавят возможность быстрой замены токена доступа GitHub на учётные данные Azure, чтобы модель можно было запустить в собственном облаке.