🇷🇺 Льготы - только отечественному софту

ИТ‑компании смогут воспользоваться пониженной ставкой по налогу на прибыль 5% только в отношении прибыли, полученной с продаж отечественного софта. Законопроект принят в третьем чтении.

Сейчас льготой могут воспользоваться компании:
🟡 аккредитованные Минцифры;
🟡 осуществляющие деятельность в области ИТ;
🟡 не менее 70% их выручки составляют «квалифицируемые» доходы в соответствии со ст. 284 НК РФ.

После принятия поправок льготу по налогу на прибыль смогут применять только те организации, которые занимаются реализацией, адаптацией и модификацией ПО и баз данных российского происхождения — т. е. созданных российским лицом либо иностранным лицом, находящимся под «российским» контролем.

🚀 Как составить модель угроз в 2024: простым языком по Методике ФСТЭК

В прошлый раз мы рассказывали, с чего начинается составление модели угроз — как понять, что «время пришло», отличия организационно-распределительной от проектной документации, а также этапы составления модели. Нам пришло обращение с просьбой разобрать каждый этап.

Итак, вы решились, назначили ответственных, составили ОРД, провели аудит и готовы к построению модели угроз. Что делать дальше?

👉 Рассказали в новом материале

#оченьполезное

😘 П-пятница-праздничная!

Друзья, поздравляем с днём системного администратора! Чаще всего ваша работа остаётся "за кулисами", но мы-то знаем, что всё работает именно благодаря сисадминам.

Благодарим за поддержку работоспособности систем, за то, что делаете жизнь проще и помогаете нам оставаться на связи!

Развивайтесь, покоряйте новые вершины и продолжайте находить выход из тупиковых ситуаций. Пусть серверы всегда будут стабильными, код — безошибочным, аптайм — бесконечным🧑‍💻

И, конечно же, отличной пятницы и насыщенных выходных🤌

💎 Ну и какой праздник без подарков!

Подготовили подборку полезных материалов для системных администраторов:

🗣 Подборка Linux-утилит

🗣 Коллекция примеров пошаговых сценариев администрирования систем с помощью PowerShell

🗣 Книга: Практика системного и сетевого администрирования

🗣 Linux SysOps Handbook

🗣 Бесплатные курсы по Linux

🗣 Краткая шпаргалка по SQL

🗣 Коллекция эмуляторов прошивок роутеров

🗣 Бэкап-инструменты с открытым исходным кодом

👮‍♀️ Google и YouTube: что происходит

Александр Хинштейн предупредил, что скорость скорость загрузки YouTube уже снизилась до 40%,а к концу текущей недели – может и до 70%. Причин, по его словам, несколько:

🔵80% видеоконтента YT, который смотрят российские пользователи, хранится на серверах Google в РФ. Google перестал обслуживать ИТ-инфраструктуру, что привело к деградации качества.

🔵Google не может официально оплачивать услуги российских дата-центров и
🅰️на это можно было бы, наверное, закрывать глаза, но только не в условиях, когда YouTube демонстративно нарушает наши законы и проводит откровенно антироссийскую политику: последовательно удаляет каналы россиян, игнорирует требования Роскомнадзора🅱️

🔵Российские ЦОДы, сотрудничающие с Google, намерены в ближайшие дни прекратить работу с компанией по "серым схемам".

По словам Хинштейна, 🅰️дальнейшая судьба YouTube в России – в его руках, следует просто начать выполнять требования законодательства🅱️.

🇷🇺 Российская виртуализация: всё важное в одном посте

Друзья, май-июль мы посвятили и много говорили об импортозамещении VMware, исследовали и тестировали российские платформы виртуализации. Для вашего удобства собрали ВСЕ материалы в одном посте.

СРАВНИТЕЛЬНЫЕ ИССЛЕДОВАНИЯ
🧮 2022: сравнение пяти платформ
🧮 2024: характеристики одиннадцати платформ

ТЕСТИРОВАНИЕ ПЛАТФОРМ
2022-2023 год:
🎁 Astra Linux, «Брест» (версия 3.1)
🎁 zVirt (версия 3.0)
🎁 Альт сервер виртуализации на базе OpenNebula (версия 10)
🎁 Альт сервер виртуализации на базе Proxmox (версия 10)
🎁 РЕД виртуализация (версия 7.3)
🎁 РУСТЭК

2024 год:
🔑 zVirt (верия 4.1)
🔑 SpaceVM (версия 6.5.0)
🔑 Numa vServer: часть 1
🔑 Numa vServer: часть 2

ОПЫТ ВНЕДРЕНИЯ
🚀 VMware по-русски: как мы внедряли отечественные платформы виртуализации

ТЕСТИРОВАНИЕ VDI
🌐 ВРС на базе Basis.Workplace + Р-Платформа
🌐 ВРС на базе Termidesk + zVirt

👀 Сети в руках Роскомнадзора

РКН получит право управлять сетями связи на основании требования генпрокурора и его заместителей для удаления запрещенной информации. Поправку одобрил комитет Госдумы по информационной политике.

Сегодня РКН имеет право управлять сетями связи только:
🔵 в условиях чрезвычайной ситуации и чрезвычайного положения;
🔵 в случае возникновения угроз устойчивости, безопасности и целостности функционирования интернета в стране.

В случае выявления массового или неоднократного распространения в интернете запрещенной информации РКН должен будет приступить к управлению сетью путем:
🟡 управления техническими средствами противодействия угрозам
🟡 передачи указаний операторам связи, владельцам технологических сетей связи, точек обмена трафиком, линий связи, пересекающих границу РФ.

🔑 Кроме того, предлагается обязать провайдеров предоставлять в Роскомнадзор информацию, позволяющую идентифицировать средства связи и пользовательское оборудование в интернете на территории РФ.

🚀 Миграция в облако: как перейти с зарубежного на отечественное

🅰️Как в 2024 году можно хранить что-то в облаке, которое не в РФ?🅱️– прокомментировал читатель Хабр новость о том, как российские девелоперы потеряли доступ к своей проектной документации из-за того, что Autodesk неожиданно заблокировал им аккаунты.

Возможно, ответ в том, что миграция в отечественные облака представляется сложной и рискованной.

👀 Действительно ли это так
👣 Пошаговая инструкция по миграции
⚙️ Как обойти подводные камни –

👉 рассказывает наш директор по ИТ-продуктам.

🤝Как работают протоколы в TCP/IP

У нас есть добрая традиция – начинать маленькую пятницу с красивого и полезного.

Это – оно! Освежаем в памяти TCP/IP.

👣Первые... по утечкам

В Positive Technologies сообщили, что по итогам первого полугодия 2024 г. Россия оказалась на первом месте среди стран мира по числу объявлений о продаже баз данных компаний на даркнет-форумах

Слитые базы содержат персональные данные из учётных записей, а также коммерческую тайну.

Алексей Лукацкий отметил, что это связано в первую очередь с беспрецедентным числом атак, обусловленных «нефинансовой мотивацией».

🅰️За 2023 г. было зафиксировано 420 случаев утечек конфиденциальной информации, а за первые 2,5 месяца 2024-го – уже 170 случаев, что составляет 40% от всего числа атак в 2023 г🅱️ - подтвердили в ГК «Солар».

🎁 Самое время напомнить, что у нас есть целая серия материалов о требованиях к защите информации, и о том, как эти требования выполнить.

✅ Как подобрать нужный тип и класс сертифицированных СЗИ для информационной системы?

✅ Как выбрать класс СКЗИ для защиты информационной системы?

✅ Как определить класс защищённости ГИС?

✅ Проверки по персональным данным в 2024 году: что происходит и что делать? О том, как регуляторы проверяют ИБ в компании в обход моратория.

✅ Всё о технических мерах защиты ПДн за 10 минут - что в законах и что внедрять, чтобы не получить штраф.

🟡 Бесплатные уроки по машинному обучению

Начнём четверг с приятной новости – разработчики из Anthropic, Mistral и других ИТ-компаний запустили платформу с бесплатными уроками по машинному обучению и работе с нейросетями.

😘 Сейчас доступно более 25 уроков о файн-тюнинге, промпт-инжиниринге, RAG, оценке производительности нейросетей, разработке приложений на базе языковых моделей и т.д. Базу продолжают пополнять

К некоторым урокам прикрепляют ссылки на модели, исследования и слайды, которые использовали преподаватели. Фрагменты кода публикуют текстом.

🤌 5 книг для ИТ-директора: выбор CIO/CTO

Без лишних предисловий - об одной из книг наш CIO сказал:

🅰️Если вы начали опасаться за мое ментальное здоровье предыдущая книга показалась вам перебором, скорректируйте вот этим. Кстати, они не взаимоисключающие (не считая утверждения "самый лучший сотрудник - тот, которого нет")🅱️

👉 Ознакомиться можно тут

👣 Порядок выполнения SQL

#полезное

🟡Маркетплейс моделей машинного обучения

В блоге GitHub анонсировали маркетплейс моделей машинного обучения Models.

Сервис уже сейчас предоставляет доступ к современным моделям машинного обучения, например, GPT-4o, GPT-4o mini, Microsoft Phi 3, Llama 3.1 и Mistral Large 2. На сайте доступно более 20 нейросетей, но в ближайшее время список пополнится. Кроме того, модели смогут добавлять сами разработчики.

👀 У пользователей будет возможность запускать нейросеть в песочнице. Это позволит протестировать модель перед тем, как переносить её в проект или запускать на выделенном сервере. Разработчики смогут переносить код из песочницы в VS Code или Codespaces.

Также добавят возможность быстрой замены токена доступа GitHub на учётные данные Azure, чтобы модель можно было запустить в собственном облаке.