🛡 Искусство цифровой самозащиты

Практическое руководство по защите личных данных и безопасности в интернете.

Автор простым языком объясняет, как работают цифровые угрозы — слежка, вирусы, фишинг — и как защититься от них с помощью паролей, двухфакторной аутентификации, VPN и других инструментов.

✅Полезна тем, кто:
— Хочет понимать, как устроена цифровая безопасность;
— Ищет простые, но эффективные способы защитить себя и близких онлайн;
— Только начинает путь в сфере ИБ.

Автор:
Дмитрий Артимович
Издательство АСТ Москва

#полезное #книги

😱 А вы уже подали уведомление об обработке ПДн в Роскомнадзор?

Если нет — готовьтесь к штрафу до 300 тысяч рублей. Изменения в КоАП вступили в силу, и время «пронесло» закончилось.

Вероника Нечаева, наш директор по ИБ, ответила на самые сложные и не очень вопросы об уведомлениях:
❔ Кто обязан подавать уведомление (и почему «у нас 1С и всё» — больше не аргумент);

❔ Что делать, если ошиблись в уведомлении и уже его отправили;

❔ Нужно ли обновлять старые уведомления и что будет, если этого не сделать;

❔ Как быть, если у вас ГИС, кадровый учёт, ДМС и всё это — в одной организации.

👉 Практика и разбор частых кейсов — в новом материале

🫰 VictoriaMetrics — open-source time-series база данных и мониторинговая система, оптимизированная для высокой производительности и масштабируемости.

Заменяет Prometheus, Thanos или InfluxDB в сценариях с большим количеством метрик.

Ключевые особенности:
— Поддержка Prometheus, InfluxDB, Graphite, OpenTSDB и других протоколов для сбора метрик.
— MetricsQL: расширенная версия PromQL с дополнительными функциями.
— Простая установка: единый бинарник без внешних зависимостей.
— Масштабируемость: поддержка кластеров и многотенантности.

VictoriaMetrics обеспечивает надежный мониторинг с минимальными затратами ресурсов, упрощая работу с метриками.

👉 Git
#полезное

⛔️ В России отложили налог на использование иностранного ПО

Власти временно отказались от идеи облагать компании специальным сбором за использование зарубежного софта. Планировалось, что эти деньги пойдут на поддержку российских разработчиков через гранты и льготы.

❌Основная проблема — сложность администрирования. Трудно определить, кто должен платить: часть компаний пользуется старыми лицензиями, часть — нелегальным ПО. Сам сбор обошёлся бы дороже, чем потенциальная прибыль бюджета.

❌Кроме того, появлялся риск легализации использования пиратского или санкционного софта — заплатив сбор, компания фактически получала бы «разрешение» продолжать работу с ним.

❌Для госорганов и критической инфраструктуры уже введён запрет на иностранный софт. А в коммерческом секторе импортозамещение идёт медленно: в строительстве по-прежнему доминирует Autodesk, в корпоративных системах — SAP, которые поддерживаются российскими подрядчиками.

Идея со сбором пока заморожена, но дискуссия о поддержке отечественного софта продолжается.

💻 cert-manager — Контроллер сертификатов для Kubernetes. Автоматизирует запрос, выпуск и продление TLS-сертификатов в кластерах Kubernetes.

Работает через CRD (Certificate, Issuer, ClusterIssuer) и интегрируется с:
– ACME (Let's Encrypt)
– HashiCorp Vault
– Venafi
– Self-signed CA

✅ Основные возможности:
– Поддержка HTTP-01 / DNS-01 challenge
– Хранение сертификатов в Kubernetes Secret
– Автообновление до истечения срока
– Интеграция с Ingress, Gateway, Webhook
– Работает в изолированных средах с внутренним CA сертификатом

✅ Установка (Helm)

helm repo add jetstack https://charts.jetstack.io
helm repo update
helm install cert-manager jetstack/cert-manager \
  --namespace cert-manager --create-namespace --set installcrds=true

Git
#полезное

📶 Пять сигналов о грядущих финансовых потерях в ИТ

➡️ Утечки, штрафы, потери данных, парализованная ИТ-инфраструктура и миллионные убытки — звучит как чужие проблемы. Пока не случается у вас.

➡️ Не успел рынок оправиться от ситуации СДЭК с убытками до 1 млрд, как грянула новая история: из базы данных судов исчезли сведения о более чем 89 миллионах дел.

О том, как остаться на плаву в 2025 году, и какие тревожные звоночки сигналят о том, что пора действовать —

👉 Рассказали в новом материале

❤️ IT мечты

Не про «надо внедрить», а про «зачем это нам».

— Где мы сейчас?
— Что болит?
— Что даст результат?

Подборка для тех, кто принимает решения с оглядкой на реальность: задачи, риски, бюджет и здравый смысл.

➡️ Цифровая трансформация: путь джедая
➡️ 4 ошибки ИТ-управленцев и как их избежать
➡️ Технический долг: что это, чем опасен и как с ним бороться
➡️ Как управлять рисками в IT
➡️ 99,9% времени без перебоев. Как обеспечить надёжную работу IT-систем и не разориться

🌧 Self-check: оценка текущего состояния

«Ещё чуть-чуть — и всё...»
— Сейчас доделаю и выдохну…
— Потерплю чуть-чуть — потом отдохну…
— Вот ещё одну задачу закрою — и отпущу…

🙁 А потом...
— ничего не доделывается,
— голова не варит,
— ошибки сыпятся,
— и ты уже просто сидишь, глядя в экран...

👀 Пройди короткий тест на эмоциональное выгорание

1. Утро
☐ Просыпаюсь нормально, без тяжести.
☐ Просыпаюсь уставшим, но работаю.
☐ Хочется выключить всё и не вставать.

2. Концентрация
☐ Могу фокусироваться и делать задачи.
☐ Постоянно отвлекаюсь, сложно собраться.
☐ Смотрю в задачу — и просто залипаю.

3. Тело и энергия
☐ В теле нормально, чувствую себя бодро.
☐ Есть фоновая усталость, тяжесть в теле.
☐ Всё болит, зажато, сил ни на что нет.

4. Эмоции
☐ Чувствую себя спокойно.
☐ Бывает раздражение, но терпимо.
☐ Раздражает всё — коллеги, задачи, звуки.

5. Мысли
☐ Думаю чётко, без перегруза.
☐ Много мыслей, но вроде справляюсь.
☐ Голову будто забило — не соображаю.

6. Работа
☐ В целом нормально справляюсь.
☐ Чувствую, что делаю через силу.
☐ Хочу всё бросить, не вижу смысла.


Подсчёт результатов:

✅ Больше “первых” вариантов →
Ты в балансе, просто поддерживай себя.

✅ Больше “вторых” →
Ты в зоне перегрузки.
Не игнорируй — тебе нужен отдых, порядок и выдох.

✅ Много “третьих” →
Система перегружена.
Пора не просто отдохнуть, а пересобраться и всерьез заняться своим психологическим и физическим состоянием.

Хочешь подробнее: пройди диагностику эмоционального выгорания от Виктора Бойко.

#MentalDebug

🔺 VictoriaMetrics Agent — легковесный агент для сбора и передачи метрик в VictoriaMetrics или другие Prometheus-совместимые системы.

Поддерживает pull- и push-протоколы, идеально для Kubernetes и сред с нестабильной сетью. Заменяет Prometheus для задач сбора метрик, требуя меньше ресурсов.

Основной функционал:
— Сбор метрик через Prometheus, InfluxDB, Graphite, OpenTSDB и другие протоколы.
— Буферизация данных на диске при недоступности сети.
— Релабелинг, фильтрация и дедупликация метрик.
— Поддержка архитектур: arm, amd64, ppc64 и других.
— Низкое потребление CPU, RAM и сети по сравнению с Prometheus.

#полезное
👉 Git

📶 Всемирный день WI-FI

Беспроводной широкополосный Альянс (WBA) предложил отмечать 20 июня Международный день Wi-Fi, чтобы обратить внимание на проблему цифрового неравенства. Да, она до сих пор существует.

🔅 Изначально Wi‑Fi назывался The Standard for Wireless Fidelity — длинно и неудобно. Сначала название сократили до Wireless Fidelity, а потом и вовсе до простого и запоминающегося Wi‑Fi.

🔅 В Россию Wi‑Fi пришёл в 2004 году. Сначала — в дома, потом — в кафе, парки и даже в метро. Сегодня публичные точки доступа — дело привычное, но когда-то это казалось магией.

🌐 Смело можно сказать, что Wi‑Fi объединил мир.

🫣 Поменьше вам багов в продакшене.

P.S. спокойных выходных 😊

🎙️ Новости за неделю

✉️ Крупнейшая утечка паролей 16 млрд.
Cybernews зафиксировало слияние более 16 млрд учётных записей с логинами и паролями, но эксперты отмечают, что это массовое объединение старых утечек, а не единый свежий взлом .

✉️ Новая методика расчета цифровой зрелости для регионов.
Правительство обновило правила, по которым оценивают, насколько «цифровыми» стали органы власти в 2024 году. Оценка охватывает пять сфер: здравоохранение, образование, городское хозяйство и строительство, общественный транспорт и госуправление.

✉️ Две критические уязвимости в пакете udisks позволяют злоумышленникам с минимальным доступом к системе Linux повысить свои привилегии до root.

✉️ Microsoft выпустила WSL 2.6.0 — следующую версию Windows Subsystem for Linux.
Это первый релиз инструментов (CLI, фоновые службы, Linux‑демоны), полностью открытых под лицензией MIT после того, как в мае 2025 года компания опубликовала исходники.

#новости

🤔 VictoriaMetrics Alert — инструмент для обработки Prometheus-совместимых правил оповещения и записи, интегрируется с Alertmanager.

✅Позволяет создавать и выполнять alerting и recording rules с использованием MetricsQL и LogsQL (для VictoriaLogs). Подходит для автоматизации алертов в мониторинге.

✅Основной функционал:
— Выполнение правил на основе MetricsQL и LogsQL (с VictoriaLogs).
— Интеграция с Alertmanager для маршрутизации алертов (Slack, PagerDuty и др.).
— Поддержка backfilling: воспроизведение правил на исторических данных.
— Восстановление состояния алертов через remote read/write.
— Легкая настройка через YAML, совместимая с Prometheus.

VMalert автоматизирует оповещения, упрощая управление инцидентами в инфраструктуре.

#полезное
👉 Git

❤️ Индивидуальный подход в ИТ — это вообще реально?

Автоматизация, регламенты и SLA - база, которая дает стабильность и предсказуемость.
А что, если задача не вписывается в шаблон?

Компании «ХК Тион»(системы очистки и вентиляции воздуха) — нужно было быстро и безопасно перенести свою инфру из Европы в Россию по очевидным причинам.

Срок — 10 дней.
Объём — 2,5 терабайта данных, ERP на 1С и все ключевые сервисы.
И ни секунды простоя!

🔵Логично, что пошли сразу к крупным облачным компаниям. Но там — всё по регламенту. Много слов, много этапов, мало гибкости.
Формально всё правильно, но без чувствительности к ситуации.

🔵А как сделал Cortel?
Просто сразу дали тестовый стенд, начали миграцию буквально на следующий день без бумажной волокиты и согласований.

Уже через 3 дня большая часть функционировала в российском облаке, а через десять — миграция была завершена полной масштабной настройкой без простоя. ERP‑система 1С продолжала работать без замедлений, сотрудники даже не заметили переноса.

При этом расходы остались на уровне европейских, а вот контроль, надёжность и качество сервиса — выросли.
Как отметил ИТ‑руководитель, «Cortel больше вовлечён в работу с клиентом — это чувствуется и в подходе, и в скорости, и в управлении проектом»

🤓 Оказалось, что в ИТ тоже можно по‑человечески.

Там, где другие долго согласовывают, важнее просто включиться и сделать. И когда это работает — разница чувствуется сразу.

Что получилось в итоге, можно посмотреть 👉 здесь

#изПрактики

📖 Сам себе тестировщик
Пошаговое руководство по тестированию ПО.

🔄 Книга знакомит с основами тестирования ПО и пошаговой работой над реальным проектом. Раскрываются этапы тестирования, принципы планирования, выполнения и контроля задач.

🔄 Материал полезен для понимания роли тестирования в жизненном цикле разработки и может использоваться как начинающими, так и практикующими специалистами.

Автор:
Досадж Чхави
Питер, 2024. - 240 с.: ил. - Серия «Библиотека программиста».

#полезное #книги

😐 А вы видели zVirt изнутри?

Архитектура, установка, основные функции, миграция с VMware и настройка отказоустойчивости.

Как система работает в реальных условиях и что важно знать перед внедрением, смотрите на наших видеоплощадках

✅RuTube
✅VK Видео
✅YouTube

#ТехКарта

🏝 Оплачиваемый отпуск на 7 дней из-за выгорания?!

Да, Антон Орлов предложил установить в России отпуск для людей, страдающих от эмоционального выгорания. Это реаниматологи, работники хосписов,.. и IT-специалисты.

😈 Self-check твоего состояния👆

😇 А теперь практический гайд, как выбраться и не загнать себя обратно.

➡️ Не лечи голову, если тело на пределе
Сначала — базовое: сон, еда, вода, тишина.
Спи по 7–9 часов, ешь по расписанию, хотя бы немного двигайся. Даже 15 минут пешком без телефона — уже помощь.

➡️ Остановись
Хотя бы на день-два.
Без задач, дедлайнов, общения по делу.
Пусть это будет "незапланированная перезагрузка", иначе тело само её устроит через болезнь или нервный срыв.

➡️ Найди от чего "горит"
Откуда основное напряжение?
Работа? Люди? Отношения? Перфекционизм?
Составь список всего, что тебя “грузит”. И по каждому пункта — напиши, можно ли это отложить, передать, упростить или вообще выбросить.

➡️ Ты НЕ "универсальный солдат"
Не обязан всё решать, всех спасать и быть удобным.
Научись говорить «нет» — спокойно и без оправданий.

➡️ Сделай себе приятно
Каждый день делай хотя бы одну вещь, которая просто тебя радует. Без пользы и без смысла.

➡️ Не думай, что ты быстро "починишься”
Выгорание накапливается месяцами. И проходит тоже не за вечер. Задача — не "вернуться в норму", а переосмыслить её.

Как не скатиться снова

🔖 Поставь себе рэд флаги.
"Как я сейчас? Чего мне хочется? Чего не хватает?"
⏺ Планируй не только задачи, но и отдых. Прямо в календаре.
⏺ Не храни всё в голове — выговаривай или выписывай.
⏺ Не сравнивай себя с другими: у них другая история, другое тело, другие ресурсы.
⏺ Помни: ты не робот. И не должен быть им.

#MentalDebug

🤔 VictoriaLogs — open-source база данных для логов, оптимизированная для высокой производительности и низких затрат. Аналог Loki, но с упором на простоту и эффективность. Подходит для хранения и анализа логов в Kubernetes и облачных средах, интегрируется с Grafana.

Ключевые особенности:
➡️ Эффективное хранение: сжатие логов и индексация по метаданным.
➡️ LogsQL: язык запросов для быстрого поиска и фильтрации логов.
➡️ Автоматическая очистка логов вне заданного периода хранения.
➡️ Интеграция с vmalert для создания алертов на основе логов.

VictoriaLogs упрощает управление логами, обеспечивая быстрый поиск и мониторинг.

#полезное
👉 Git