💃 Расслабляемся и машем

Пятница, дамы и господа!

video by: Pinterest

🐙 Argo CD — это GitOps-инструмент для автоматического развертывания и обновления приложений в Kubernetes.

Он следит за изменениями в Git и применяет их в кластере.

🔄 Автоматизация развертывания
🔄 Всегда актуальное состояние кластера
🔄 Упрощение CI/CD
🔄 Контроль изменений и откаты

#полезное

🧑‍💻 Picocrypt — простой и надёжный инструмент для шифрования файлов

Компактное решение для защиты ваших файлов. Его минималистичный интерфейс позволяет легко шифровать документы, фото и архивы без лишней суеты.

🔵Простота: Интуитивно понятный интерфейс, даже если вы новичок в шифровании.
🔵Надёжность: Современные криптографические алгоритмы гарантируют высокую безопасность ваших данных.
🔵Универсальность: Подходит для любых файлов.

#полезное

😎 Цифровая изоляция или независимость: что происходит с интернетом в России?

За последние полгода в стране заметно сократилось количество интернет-доступных устройств – по данным ShadowServer Foundation, их стало меньше в три раза.

Это связано с рядом факторов, которые постепенно меняют привычную цифровую среду.

🔵Последствия санкций
Западные компании прекратили поддержку многих облачных сервисов и IT-решений. Из-за этого российским компаниям приходится искать другие варианты, дорабатывать устаревшее оборудование или использовать VPN для обхода запретов.

🔵Ограничение внешнего интернета
Россия продолжает развивать свой автономный интернет. В конце 2024 года Cybernews Research Team зафиксировала случаи, когда в некоторых регионах пропадал доступ к YouTube и Google.

🔵Защита от кибератак
С 2022 года российские госструктуры и банки все чаще подвергаются хакерским атакам. В ответ власти усилили кибербезопасность, вложив 59 млрд рублей в защиту сетей и фильтрацию трафика. В октябре 2024 года Роскомнадзор отразил крупнейшую DDoS-атаку мощностью 1,7 Тбит/с.

Интернет в России становится все более самостоятельным, а доступ к зарубежным сайтам может постепенно усложняться.

Компаниям и пользователям придется привыкать к новым условиям, искать альтернативы привычным сервисам и подстраиваться под меняющиеся правила.

📰 Об импортозамещении, кибербезопасности и законодательстве читайте в нашем блоге 😉

🇷🇺 РОССИЙСКИЕ ПЛАТФОРМЫ ВИРТУАЛИЗАЦИИ

К слову об альтернативах.
Самое время напомнить, что у нас есть целая серия материалов об импортозамещении.

🇷🇺Функционал. Эксплуатация. Преимущества и недостатки.

🔵сравнительные исследования:

— 2024: характеристики одиннадцати платформ

🔵тестирование платформ:

2024 год:
— zVirt
— SpaceVM
— Numa vServer

2025 год:
— SpaceVM: исследование и создание кластера с 0
— FreeGRID: механизм работы карт NVIDIA без лицензий

🔵опыт внедрения

— VMware по-русски: как мы внедряли отечественные платформы виртуализации
— Как электросети переехали в частные облака и на российскую виртуализацию

🔵тестирование VDI

— ВРС на базе Basis.Workplace + Р-Платформа
— ВРС на базе Termidesk + zVirt
— SPACE VDI

🛡 Тренды кибербезопасности

Подборка свежих и лучших статей 😉

– 8 трендов в ИБ: как защититься в эпоху жёстких законов и умных хакеров

– CDN против DDoS: когда это работает

– Как защититься от DDoS-атак из Украины: методы хакеров и способы противодействия

– Рекомендательные технологии: как выполнить № 408-ФЗ

– Защита от DDoS в России в 2024 году: что делать, если атакуют прямо сейчас

– Крупные кибератаки и утечки данных второй половины 2024 года в России

– Почему защита от DDoS на уровне приложения может не сработать? Разбор примера из практики

ВЕБИНАР: Простыми словами о мерах защиты персональных данных

Маленькая пятница должна начинаться с приятных новостей🔥

20 февраля, в четверг, в 11:00 по мск, встречаемся в прямом эфире с Вероникой Нечаевой, чтобы расставить все точки над ПДн🤌

🅰️Подойдет для любого уровня подготовки, для тех, кто только начал вникать и тех, кому кажется, что он всё везде уже сделал и может спокойно пить чай🅱️

Обсудим предметно:
🗣 Организационные, технические и «морально-этические» меры защиты ПДн
🗣 От простого – к сложному: разберём каждый аспект – от подачи уведомления до трансграничной передачи
🗣 Сканеры РКН, которые автоматически выявляют нарушения
🗣 Всё о документации по ПДн
🗣 Как регуляторы проводят проверки в обход моратория? Что делать, если к вам пришли?
🗣 Что делать прямо сейчас, чтобы не получить штраф?

💎 Также вас ждёт бесценная сессия «вопрос-ответ» — Вероника ответит на ВСЕ вопросы участников в прямом эфире.

👉 Для участия и получения записи, как всегда, нужна регистрация.

Ждём вас в эфире 20 февраля!

🥊 SAD Servers — тренажёр для отладки Linux-систем

Платформа помогает прокачать навыки работы с серверами.
Вам предоставляется доступ к виртуальным серверам с преднамеренно созданными проблемами: неправильные настройки, "сломанные" службы или уязвимости.
Ваша задача — подключиться, найти и устранить неполадки, как в реальной работе.

➕ Преимущества:
— Реальные сценарии — задачи максимально приближены к тем, с которыми сталкиваются DevOps-инженеры.
— Безопасность — экспериментируйте, не рискуя повредить рабочие системы.
— Разнообразие — от базовой настройки сети до сложных кейсов, таких как поиск утечек или оптимизация серверов.
— Гибкость — учитесь в своём темпе, на каждую задачу даётся от 5 до 30 минут.
— Доступность — 55 сценариев, часть из которых бесплатна, остальные — по подписке.

#полезное

🔎 Код, который тормозит бизнес: как решить проблему техдолга

Когда-то вы спешили запустить продукт и пожертвовали качеством кода. Теперь каждое обновление — как разминирование: никогда не знаешь, где и что сломается. А на простые доработки уходят недели.

Это называют техническим долгом.

Разбираемся, как он может может утянуть бизнес на дно и как решить эту проблему — в том числе с учётом опыта Google и Amazon.

👉 В новом материале

📊 Apache Superset — мощная платформа для визуализации и анализа данных

Гибкий инструмент, который может заменить или дополнить BI-системы, интегрируясь с различными источниками данных.

🔅Основные возможности:
— No-code интерфейс для построения диаграмм
— SQL-редактор для сложных запросов
— Поддержка любых SQL-баз данных
— Широкий выбор визуализаций (от графиков до геоданных)
— Гибкое кеширование для снижения нагрузки
— Гибкая система безопасности и API
— Cloud-native архитектура

Удобное решение для анализа данных без лишних сложностей

👉 Github

🔥 ВАЖНОЕ НАПОМИНАНИЕ

В следующий четверг, 20 февраля, в 11:00 по мск встречаемся на вебинаре о мерах защиты ПДн.

Вероника Нечаева даст настоящую пошаговую инструкцию по организационным, техническим и другим мерам защиты ПДн. Будет полезно для каждого, кто интересуется темой - от новичков до профи.

О том, как и какую информацию Вероника даёт на своих вебинарах - вы можете увидеть сами⬆

По традиции, все зарегистрированные пользователи получат:
💎 Запись вебинара
🎬 Доступ к чату с коллегами по цеху - экспертами в области ИБ и ПДн

Такое точно нельзя пропустить!

👉 Регистрируемся, чтобы занять место

☕️ Начинаем новую трудовую неделю

Gitea — Git-сервер с веб-интерфейсом, созданный как легкая альтернатива GitHub/GitLab.

✈️ Функционал:
— Репозитории, Pull Request'ы, Issues, Wiki
— Поддержка OAuth, LDAP, SSH, 2FA
— Интеграция с CI/CD и Docker
— Минимальные требования к ресурсам

💼 Плюсы Gitea:
— Простая установка и настройка
— Полный контроль над кодом
— Открытый исходный код (MIT License)

#полезное

👋Как найти специалиста по инфобезу: 3 стратегии

Ещё в 2023 году дефицит ИБ-специалистов оценивался в 45%, а в прошлом году вакансий для ИТ-специалистов стало вдвое больше. А защищать данные нужно уже сегодня.

Как на таком жёстком рынке труда найти людей, которые защитят ИТ-инфраструктуру компании?

👉 Рассказали в новом материале

👻 Ghostty — быстрый и удобный терминал для Linux и macOS

Эмулятор терминала, который сочетает скорость, удобный интерфейс и широкие возможности.
Он использует нативные технологии: SwiftUI для macOS и GTK для Linux, а в основе кода — язык Zig.

Благодаря GPU-ускорению Ghostty работает быстрее аналогов, таких как iTerm и Kitty.
Если нагрузка высокая, система задействует видеокарту для быстрого выполнения команд.

👉 репозиторий
#полезное

ОСТАЛОСЬ 2 ДНЯ 🔥

До главного события февраля!

Ровно через 48 часов мы встречаемся на вебинаре, где Вероника Нечаева расскажет всё о мерах защиты персональных данных и выполнению требований регуляторов.

Будет полезно каждому – от новичков до ИБ-профи.

В частности, обсудим, что сделать прямо сейчас для того, чтобы не попасть в такую ситуацию и избежать штрафов😁⬆️

Вероника Нечаева ответит на все вопросы и разберёт каждую ситуацию. Без решения не уйдёт никто!

📍 20 февраля, четверг, 11:00 по мск

Вебинар «Всё о мерах защиты персональных данных простыми словами»

Все зарегистрированные участники получат:
🎬 Запись вебинара
📺 Презентацию
🔵 Доступ к закрытому чату по ИБ, где Вероника Нечаева отвечает на вопросы
💎 Чек-листы по обработке и защите персональных данных

👉 Места ограничены. Регистрируйтесь, чтобы занять своё👈

GNU Guix — удобный менеджер пакетов для Linux

Помогает управлять программами и настройками системы.
Он использует декларативный подход, что делает работу с системой предсказуемой и удобной.

👍 Преимущества:
— Четкий контроль — система настраивается через код, что упрощает восстановление и перенос.
— Безопасные обновления — можно откатить изменения без риска сломать систему.
— Изолированные среды — удобно тестировать программы без влияния на основную систему.
— Отсутствие конфликтов — пакеты не мешают друг другу благодаря особому способу управления.
— Свободное ПО — полностью открытый код, никаких скрытых компонентов.

#полезное

📕 "Kubernetes: лучшие практики" – руководство по эффективному развертыванию и управлению Kubernetes.

Авторы делятся проверенными методами развертывания, управления и масштабирования приложений в Kubernetes.

🔵Дизайн и архитектура кластеров – выбор правильной структуры
🔵Развертывание приложений – лучшие стратегии и автоматизация
🔵Безопасность и управление доступом – защита кластеров
🔵Масштабирование и мониторинг – работа с нагрузками и отказоустойчивость
🔵Интеграция с DevOps-процессами – CI/CD и управление конфигурациями

Авторы:
Брендан Бернс, Эдди Вильяльба
Дейв Штребель, Лахлан Эвенсон
Перевод на русский язык ООО Издательство «Питер», 2021

#полезное #книги

УЖЕ ЗАВТРА!🔥

Друзья, тик-так! Не устаём напоминать, что начала вебинара-разбора мер защиты ПДн простым языком остались считанные часы🚀

Ни на что не намекаем, но:
🔵 с 30 ноября 2024 года ужесточилась ответственность за несоблюдение требований в сфере ПДн вплоть до 8 лет лишения свободы;

🔵 а с 31 мая начнут действовать штрафы – вплоть до оборотных. За неуведомление об обработке, например, запросят до 300 тыс. рублей.

Как этого избежать, что делать для того, чтобы закрыть все требования регуляторов и защитить данные – расскажем уже завтра на вебинаре!

Как и всегда – никакого цитирования документов, факты, простой и понятный язык, подробный разбор конкретных ситуаций. Готовьте вопросы, чтобы задать их онлайн – Вероника ответит на всё!

❗ Количество мест ограничено.

👉 Регистрируйтесь, чтобы занять своё, получить запись и доступ ко всем бонусам👈

🧑‍💻 Codebit — простой способ создавать анимации кода

Удобный инструмент для разработчиков, которые хотят наглядно объяснять работу кода по шагам.
Анимации легко экспортируются в MP4, что упрощает их публикацию и обмен.

Отличный вариант для обучения, демонстраций и презентаций.

#полезное