📃 Инициативы Роскомнадзора за ноябрь

1️⃣Создание в РФ собственной инфраструктуры для валидации маршрутизации IP-адресов
Речь идёт о протоколе RPKI (Resource Public Key Infrastructure), который обеспечивает защиту от перехвата маршрутов номеров автономных систем (AS) IP-адресов и является расширением протокола BGP.

🅰️Подобного рода инфраструктуру следовало давно создавать, так как протокол BGP не содержит защиты от перехвата префиксов (hijacking). Однако инициатива сложная и требует технических усилий и финансирования. В идеале необходима система мониторинга, которая охватывала бы весь мир и позволяла выявить нарушителей, перехватывающих префиксы. Но в минимальном варианте такую инфраструктур достаточно сделать внутри России🅱️— уточнил глава Фонда содействия развития технологий и инфраструктуры интернета Дмитрий Бурков.

2️⃣ Рекомендации владельцам ресурсов в интернете отказаться от использования CDN-сервиса CloudFlare
В ЦМУ ССОП пояснили, что эта платформа включает в себя средство обхода ограничений доступа к запрещённой в России информации, а используемое в CloudFlare по умолчанию расширение (TLS ECH (Encrypted Client Hello)) нарушает законодательство РФ и блокируется регулятором на территории России.

Без ECH все промежуточные узлы, включая Роскомнадзор, видят доменные имена тех сайтов, на которые клиент ходит по HTTPS. А с ECH - не видят. CloudFlare включил ECH несколько месяцев назад.

❗️ ВАЖНОЕ НАПОМИНАНИЕ!

Друзья, вебинар по SpaceVM стартует уже в следующий четверг, 14 ноября.

Как и всегда на наших вебинарах, вас ждёт минимум 1,5 часа насыщенного контента. А чтобы каждый получил максимум, эфир будет состоять из двух частей:

1️⃣ Первая: теоретическая.
Обсудим документацию, лицензирование, техподдержку, уделим внимание соответствию требованиям регуляторов и сертификации.

2️⃣ Вторая: практика
Создадим рабочий кластер с 0, покажем основной функционал и интерфейс, рассмотрим поддержку отечественных операционных систем.

Всем участникам вебинара будут доступны:
💬 Чат по импортозамещению виртуализации, где более 200 коллег по цеху обмениваются опытом
🎬 Запись и презентация вебинара

👉ЗАРЕГИСТРИРОВАТЬСЯ👈

😘 Кстати!

Экосистема Space (да-да, та самая) получила награду «Решение года для корпоративной виртуализации и VDI».

Церемония награждения состоялась 7 ноября на «CNews Forum 2024: Информационные технологии завтра».

🤝 Как партнеры и представители технической поддержки, мы искренне рады этому признанию и напоминаем, что познакомиться со SpaceVM на теории и практике вы можете на вебинаре в четверг⬇️

👉 РЕГИСТРИРУЕМСЯ ЗДЕСЬ

😅 13 утечек ПДн за октябрь

По информации Роскомнадзора, за октябрь регулятор зафиксировал 13 утечек персональных данных на 9,7 млн записей с данными российских пользователей.

В сумме с начала 2024 года года утекло более 600 млн записей. Для сравнения — в 2023 году утекло 300 млн записей о россиянах.

На сегодняшний день за утечку персональных данных пользователей компаниям в РФ грозит административный штраф. Полный список ответственности за несоблюдение требований размещали здесь.

✅ А на конференции "СОХРАНИТЬ ВСЁ" сообщили, что закон об оборотных штрафах за утечки ПДн прошел второе чтение.

🧭 Осталось всего 3 дня...

...До старта вебинара-разбора российской платформы виртуализации SpaceVM.

В программе для всех зарегистрированных участников:

✅ 2 части насыщенного контента: теоретическая и практическая

✅ Ответы на вопросы

✅ Чат с нашими экспертами и коллегами с опытом эксплуатации российских платформ виртуализации

✅ Запись и презентация вебинара

Это – событие, которое строго запрещено пропускать в ноябре!😘

🗓 Четверг, 11:00 по мск

👉 ЗАРЕГИСТРИРОВАТЬСЯ

😎 Пока мы готовимся к предстоящему вебинару по SpaceVM —

кстати, он уже послезавтра, если вы ещё не зарегистрировались — самое время сделать это —

👉 Веронике Нечаевой, нашему директору по ИБ, каждый день пишут лично, с вопросами и просьбами осветить очередную тему.

И Вероника только за! Если вам интересна (или не очень, но вы ответственны) тема ИБ, проголосуйте, пожалуйста, в опросе⬇

Маленькая пятница – время для красивого😘

Перед вами – проекты с открытым исходным кодом, которые изменили мир.

P.S. Каких не хватает?

P.P.S. Другие посты рубрики:

✅ Как работает Linux?
✅ Протоколы TCP/IP
✅ Linux Directory Structure
✅ О машинном обучении

🎬 Осталось 23 часа 55 минут...

До старта вебинара-тестирования SpaceVM🔥
Запасайте 1,5 часа времени, чай и настроение, потому что будет жарко.

Вас ждёт теоретическая и практическая часть, доступ к закрытому чату, где собралось более 250 коллег по цеху, запись и презентация вебинара!

Завтра, в 11:00 по мск.
Мы ждём вас❤️‍🔥

👉 Доступ только по предварительной регистрации

🚀 Курс по ИБ на GitHub

Рассчитан на три месяца, за которые вы освоите все с самого нуля — от Linux и Python до практических задач.

👉 Ссылка на GitHub

#полезное

Стартуем через час🔥

До начала вебинара по SpaceVM осталось 60 минут. Уже в 11:00 по мск мы встречаемся в прямом эфире для того, чтобы провести время с удовольствием и подробно разобрать российскую платформу виртуализации.

Почему с удовольствием?
Потому что будет понятным языком, живо и доходчиво. С наглядной демонстрацией и конкретными примерами.

Доделывайте срочное/важное, заваривайте кофе/чай и готовьте вопросы.

До встречи в эфире!🔥

😘 Выходим в эфир через 5 минут!

Спикер готов, свет, камера и звук - тоже.

А вы? Самое время запастись чаем и посмотреть насыщенный вебинар💎

Мы ждём вас!

⚙️ Нашли большую подборку с полезными малоизвестными консольными Linux утилитами.

Более 30 утилит с описанием и подробностями

👉 ищем здесь

#полезное

🎮 LearnGitBranching – интерактивный учебник по Git.

Вместо скучной теории сразу практикуемся. Всё наглядно: команды и ветки визуализируются.

Начинать лучше с простых уровней, даже если уже знакомы с Git.

▶️ игра

#полезное

🖥 Релиз Linux 6.12

👉 Коммит релиза ядра Linux 6.12 на GitHub и на Makefile (и на Git) от Линуса Торвальдса.

Новая версия ядра Linux содержит большое количество изменений, обновлений и доработок, а также исправлений по ранее обнаруженным багам (Linux 6.12 changelog). Среди доработок:

✅ файловая система XFS получила новые команды ioctl();
✅ подсистема FUSE теперь поддерживает монтирования с сопоставлением идентификаторов;
✅ ядра ARM64 могут работать в качестве guest на защищённых системах KVM;
✅ появилась поддержка Device Memory TCP.

Ожидается, что этот релиз станет версией ядра с долгосрочной поддержкой (LTS). Также планируется, что Ubuntu 25.04 будет использовать ядро Linux 6.12.

👉 Подробная статья о Linux здесь.

💻 Kubernetes для DevOps — практическое руководство по использованию Kubernetes в облачных средах.

Джон Арундел, Джастин Домингус, 2020.

Авторы объясняют, как Kubernetes обеспечивает надежность и масштабируемость контейнерных приложений.

В книге представлены пошаговые инструкции по созданию облачных приложений, настройке инфраструктуры, среды разработки и конвейера непрерывного развертывания для эффективной работы.

#полезное

📈 Отчисления операторов связи могут повысить до 2%

Поправки к ФЗ «О рекламе» предусматривают увеличение ставки взносов операторов связи в резерв универсального обслуживания до 2%. Средства планируется направлять в том числе на «организацию волоконно-оптических линий связи» до небольших населённых пунктов и на «поддержку разработки, развития и внедрения перспективных технологий».

💬 С 2004 года все операторы связи ежеквартально перечисляют 1,2% своих доходов от предоставления услуг в этот резерв.

Предполагается, что увеличение ставки позволит ежегодно дополнительно привлекать в бюджет около 10 млрд.

🎓Как и чему обучать сотрудников компании в сфере ПДн

Сотрудники — это не только «движущая сила», но и самая уязвимая часть любой компании. 70% утечек ПДн происходят по вине сотрудников.

🪙 Представьте: вы вложили деньги в киберзащиту и теперь хотите быть уверенными, что бизнес защищен. Но что, если сотрудник, осознанно или по незнанию, станет причиной утечки конфиденциальных данных?

Мало того, что это подмочит репутацию компании, так потом ещё и штраф платить.

👉 В новом материале – о том, как превратить сотрудников из слабого звена в сильную часть компании.

❗️ Важное объявление

Друзья, вот уже несколько лет мы ведём блог об ИТ: https://blog.cortel.cloud/

Пишем о разном – от информационной безопасности (как, например, вчерашний материал) до разборов платформ виртуализации и облачных технологий (кстати, вы уже видели статью про отличия частного, публичного и гибридного облаков?).

14 ноября, в четверг, блог был недоступен.

Мы давно все починили, а у многих до сих пор возникает ошибка 403. Пофиксить это просто – пожалуйста, обновите кэш.

Благодарим за понимание и внимание к нашим статьям🤝

Держим слово😎

На вебинаре по SpaceVM, который проходил в прошлый четверг, мы обсудили всю теорию. Переходим к практике!

5 декабря, в четверг, в 11:00 по мск мы встречаемся снова:

🔑 Часть 1:
- На практике продемонстрируем основной функционал и интерфейс;
- Рассмотрим поддержку отечественных операционных систем.

🎁 Часть 2:
Демонстрация внутренней кухни проприетарной системы FreeGRID:
- Покажем функционал;
- Покажем, как пробрасывать vGPU в виртуальную машину;
- Рассмотрим, как работают токены;
- и многое другое!

👉 Регистрация здесь

🎓 ИТ-шников – в преподаватели!

Минцифры планирует направлять сотрудников крупных ИТ-компаний в вузы для преподавания.

Чтобы сохранить аккредитацию в реестре Минцифры, ИТ-компаниям с выручкой от 1 млрд рублей придётся вложиться в ИТ-образование:

— направлять сотрудников для преподавания в вузах;
— организовывать стажировки для студентов;
— помогать с техническим оснащением учебных заведений.

Это станет обязательным условием для сохранения льгот.