Вести с полей🌐

Друзья, прямо сейчас в Москве проходит конференция от ITsec «Персональные данные в 2025 году: новые требования и инструменты».

Вероника Нечаева уже рассказала о технических мерах защиты, далее речь пойдет об организационных мерах от «лучших спикеров с лучшими практиками».

Что делать прямо сейчас:
👉 Переходим на сайт и регистрируемся
👉 На вашу почту придёт ссылка на онлайн-трансляцию. Записи не будет!
👉 После мероприятия будут доступны презентации от спикеров

Мы предупредили🤫

🔎 Как стать гуру или Wi-Fi Cheat Sheet

Огромная, подробная и очень полезная статья о пентесте Wi-Fi - от найстройки и мониторинга до майндкарты со структурой.

👉 Ссылка на Хабр

📶 Кибератаки и утечки второй половины 2024

Во втором полугодии новые удары попали ИТ-сервисы ВГТРК, Dr.Web и других известных брендов, а также в опасности оказались персональные данные десятков миллионов человек.

⌨️ О громких кибератаках;
🔎 крупнейших утечках данных;
📈 трендах и прогнозах киберинцидентов –

👉 рассказали в новом материале

📈 1С поднимет цены

В 2025 году «1С» повысит на 10-18% цены на свои продукты и услуги. Среди причин в компании называют инфляцию и рост зарплат разработчиков:

🅰️Функциональность продуктов непрерывно развивается. Затраты на разработку, включая рыночные зарплаты программистов и оборудование, растут достаточно заметно. Надо учитывать, что большую часть этого повышения получат наши партнёры-внедренцы (скидка «1С: Франчайзи» составляет 55% от розничной цены)🅱️

Стоимость программных продуктов составляет лишь часть затрат, считает вице-президент по консалтингу группы «Борлас» Дмитрий Кичко. По его словам, основная часть затрат — это услуги внедрения, цены на которые растут быстрее.

*️⃣В 2023 году «1С» повысила цены на ряд своих популярных продуктов на 11-18%.

*️⃣В 2024 году «1С» скорректировала цены на часть программных продуктов системы «1С:Предприятие 8» в различных редакциях для коммерческих и бюджетных организаций.

💻 Курс по Kubernetes

🔵 Насыщенный и подробный
🔵 Бесплатный
🔵 На русском языке

Здесь теория и практика, Disaster Recovery, Docker, CI/CD, мониторинг, логирование, траблшутинг и многое другое.

👉 Ссылка

#полезное

👀 ЦБ предложил сдавать биометрию в приложениях банков

По словам первого зампреда ЦБ Ольги Скоробогатовой, в России есть запрос на возможность сдавать биометрические данные в мобильных приложениях.

Она уточнила, что инициатива все еще требует доработки с точки зрения регулирования, однако, с учетом того, что в российских банках есть «доверенные, защищенные среды», возможность сдачи биометрии в приложениях кредитных организаций может стать

👮‍♀️ В Центре биометрических технологий и Минцифры поддержали предложение. Ведомство готово поучаствовать в реализации инициативы. Сдача биометрии таким образом должна проходить по согласованию с регулятором, а проводить ее следует через Единую биометрическую систему, что обеспечит безопасность данных.

⛔️ JetBrains начала блокировать оплаченные лицензии пользователей на территории РФ

Пользователь Хабр рассказал о том, как продлил лицензию в JetBrains с помощью карты иностранного банка, сменив в настройках аккаунта страну проживания. Несмотря на то, что лицензия была оплачена на несколько месяцев вперёд:

🅰️Неделю назад в IDE выскочило сообщение, что у меня закончилась лицензия. Пошел в аккаунт JetBrains и не увидел ни одной ранее купленной лицензии

Может получиться ситуация, что, придя с утра на работу, у вас будет заблокирована работа компании по причине того, что кто то из сотрудников начал работать в IDE с территории РФ (причем он может находится на территории другого государства и работать на проекте Российского заказчика через VPN)🅱️

По словам рассказчика, никаких предупреждений компания не отправляла.

🤌 13 вопросов о персональных данных в 2024 году

✅Проверяют ли техническое задание или достаточно модели угроз?
✅Какими СЗИ закрывать 17 и 21 Приказы ФСТЭК?
✅Нужно ли использовать WAF для защиты веб-систем?
✅Отличия аттестации и сертификации?

Вероника Нечаева ответила на эти и другие вопросы и поделилась рабочими лайфхаками –

👉 в новом материале.

🚨 DevDocs

Универсальный ресурс с документацией по языкам программирования, фреймворкам и библиотекам.

⌨️ Полезно и новичкам, и профи.

👉 DevDocs

#полезное

🚤 Kind

Утилита для быстрой установки Kubernetes-кластера.

Поддерживает мультинодовые кластеры и работает на Windows, Linux, macOS. Разрабатывается под эгидой CNCF.

#полезное

⛔️ Nvidia — всё

Nvidia закрыла доступ к обновлениям драйверов видеокарт для россиян.

При переходе на страницу загрузки обновления появляется сообщение о том, что доступ запрещен, а запрос заблокирован файерволом Edgecast.

upd: загрузка доступна, драйвера из России скачивать можно.

💡 Всё о публичном облаке за 10 минут – что такое Public Cloud и как оно работает?

В России — облачный бум. И это не случайно. Потребность в вычислительных мощностях, сложности с закупками железа и постоянные обновления в законодательстве вынуждают смотреть в сторону облаков даже их ярых противников.

Сегодня от и до разбираем тему публичных облаков с точки зрения бизнеса.

🟡 Ключевые технологии
🧮 Финансовая составляющая
🔐 Вопросы безопасности

👉 Уже в новом материале.

👣 По следам «СОХРАНИТЬ ВСЁ»

Вероника Нечаева везёт из Москвы награду и делится главными новостями с прошедшей конференции.

Но обо всём по порядку. Согласно информации со сцены мероприятия:

🔵 Закон об оборотных штрафах прошел 2-е чтение. Некоторые меры административной и уголовной ответственности изменили. О штрафах здесь и сейчас можно почитать тут.

🔵 Новый Приказ №17 от ФСТЭК ждём в начале следующего года. О сути текущей версии можно прочитать здесь.

🔵 До конца года появятся требования к EDR, будут переработаны и перевыпущены требования к АВЗ, МЭ и НСД.

🔵 Каникулы по импортозамещению продлевать не будут.

ФСТЭК:
🅰️Мы предлагаем владельцам систем открыто взаимодействовать с нашими специалистами, а не придумывать непонятные модели – как скрыть то, что смысла скрывать нет🅱️

🅰️Дальше будет хуже, так или иначе импортозамещение коснется всех и вся, а не только госорганов и КИИ. Полностью импортозаместиться во всех смыслах этого слова – наша цель🅱️

Ииии... Ну кто бы сомневался😘
🤌 Звание лучшего спикера секции достаётся директору по информационной безопасности CORTEL – Веронике Нечаевой!

Поздравляем с победой🔥

💻 Гайд по безопасности Kubernetes

Нашли шпаргалку для защиты Kubernetes-кластеров.
В ней:
— Защита компонентов
— Сетевая безопасность
— Безопасность pods и объектов
— Управление credentials и данными

#полезное

✅ Git Sync

Сайдкар-приложение для синхронизации Git-репозитория с контейнерами. Автоматически обновляет локальные копии, полезно для приложений с часто меняющимся кодом.

✅ Preflight Checks and Support Bundles Framework for Kubernetes Applications (Troubleshoot)
Инструмент для предварительных проверок Kubernetes-приложений и создания отчетов о проблемах. Помогает диагностировать и решать проблемы, собирая информацию перед развёртыванием.

✅ K8s controller aws-auth configmap (aws-auth-manager)
Инструмент автоматизирует управление конфигурацией aws-auth в Kubernetes на AWS, синхронизируя пользователей и роли с IAM. Это упрощает предоставление доступа и управление правами в кластере.

#полезное

👋 Друзья DevOps-инженеры и сисадмины!

Очень нужен ваш опыт, экспертиза и совет.

🤓 Разрабатываем облачную платформу для управления Kubernetes-кластерами.
Будет работать в облаке и on-premese, с автоматизацией развертывания, DevSecOps и мониторингом.

Так как создаем её для реальных задач и требований опытных инженеров, таких как вы, нам важно получить мнение экспертов с глубоким опытом, чтобы сделать её удобнее и функциональнее. Вы сможете получить закрытый доступ и напрямую повлиять на развитие платформы.

😊 Для участия просто заполните ➡️ короткую анкету

🇷🇺Российское Linux-сообщество

Минцифры планирует организовать в России своё Linux-сообщество - усилить кооперацию с государствами, которые готовы работать с Россией, объединить разработчиков из этих стран, чтобы такое сотрудничество было без дискриминации.

Ведомство планирует создать разработчикам условия для взаимовыгодного сотрудничества, что полможет создать уникальный продукт.

🗣️ Сооснователь Postgres Professional Иван Панченко пояснил СМИ, что среди стран, которые потенциально могут стать участниками нового сообщества, будет Китай, которому удалось больше других продвинуться в разработке операционных систем.

🔔 Самоучитель по CI/CD в K8s

Отличный ресурс, чтобы освоить Kubernetes и научиться доставлять в него код своих приложений.

Пошаговые инструкции, теория и примеры кода помогут быстро погрузиться в процесс.

⌨️ Выбирайте свою технологию:

Node.js
Spring Boot
Django
Go
Rails
Laravel

#полезное