❔ Российский разработчик выпустил аналог Microsoft Teams

«Мой­Офис» пред­ста­вил при­ложе­ние для ко­ман­дной ра­боты Squadus.

Как сообщает разработчик, продукт обеспечивает управление информационными потоками, структурирование чатов, поиск и систематизацию документов, а также организацию видеоконференций, взаимодействует с корпоративным каталогом, позволяет быстро находить сотрудников организации и создавать рабочие группы.

В отличие от Teams, который использует облачный сервис Microsoft, Squadus работает на сервере владельца.

👮‍♀️ 20.04.2023 зарегистрирован Приказ Минцифры № 974 «О внесении изменений в классификатор программ для электронных вычислительных машин и баз данных».

Согласно приказу, классификатор отечественного ПО пополнился новым разделом - «Отраслевое прикладное ПО».

Новыми классами дополнены разделы «Встроенное программное обеспечение», «Системное программное обеспечение», «Средства обеспечения информационной безопасности», «Средства разработки программного обеспечения», «Прикладное программное обеспечение», «Промышленное программное обеспечение», «Средства управления процессами организации», «Средства анализа данных».

Кроме того, скорректированы описание класса «Межсетевые экраны» раздела «Средства обеспечения информационной безопасности»; наименование класса «Средства выявления целевых атак» раздела «Средства обеспечения информационной безопасности».

🇷🇺 Российское ПО заставят работать на «Эльбрусах», «Байкалах» и российских ОС

Дорожная карта «Новое общесистемное ПО» предполагает внесение изменений в Постановление Правительства №1236 от 16 ноября 2015 г., определяющего правила ведения Единого реестра российских программ для ЭВМ и баз данных.

Для включения ОС в Реестр, они должны поддерживать сразу три аппаратных платформы:
🔵 x86/x86-64, Intel;
🔵 «Эльбрус»;
🔵 arm32/arm64, которая, в частности, используется в процессорах «Байкал».

Также ОС должны иметь сертификаты ФСТЭК по соответствующему классу.

Требования для ПО других классов:
🔵 поддержка как минимум двух аппаратных платформ из трех вышеперечисленных;
🔵 совместимость, как минимум, с двумя ОС из Реестра.

Крайние сроки подтверждения соответствия:
🔵 системное ПО – 1 июня 2023 г.;
🔵 прикладное ПО, офисные приложения, средства управления рисками организации, средства обработки и визуализации массивов данных, средства анализа данных – 1 января 2024;
🔵 лингвистическое и промышленное ПО, средства разработки ПО – 1 января 2025 года.

Мнения участников рынка разделились. Представители компаний «Ред ОС» и «Базальт» сообщили, что их продукты поддерживают все описанные процессорные архитектуры, и не только их. «Этот шаг способен качественно развивать экосистему российских ИТ-продуктов, снижая зависимость от западного софта и укрепляя технологический суверенитет страны» – сообщил замгендиректора компании «Ред ОС» Рустам Рустамов.

Против инициативы выступили представители компаний ИВК и Brain Systems. Они считают, что предлагаемые требования не имеют никакого отношения к «отечественности»: две из трех указанных процессорных архитектур – иностранные, а «Эльбрус» умеет работать в режиме эмуляции x86. «Соответственно, любая иностранная ОС, распространяемая по модели свободного программного обеспечения, будет удовлетворять указанным требования «из коробки» - отмечает гендиректор Brain Systems Андрей Яковлев.

#импортозамещение

🔥 Какими инструментами пользуется Docker? ТОП популярных технологических стеков

Технологический стек – набор технологий, которые организации используют для создания сайтов или веб-приложений. Это комбинация языков программирования, фреймворков, библиотек, шаблонов, серверов, решений UI/UX, программного обеспечения и инструментов, используемых разработчиками.

🔵 Stackshare - сервис, на котором размещены технологические стеки лидеров ИТ-рынка и не только, например:

1️⃣ Docker
Проект с открытым исходным кодом для автоматизации развёртывания и управления приложениями в средах с поддержкой контейнеризации.

2️⃣ Uber
Технологическая компания по совместному использованию автомобилей, такси, доставке еды.

3️⃣ Heroku
Облачная платформа, которая позволяет разработчикам приложений тратить 100% своего времени на код, а не на управление серверами, развертывание или масштабирование.

4️⃣ CircleCI
Платформа непрерывной интеграции и доставки, которая помогает командам разработчиков ПО быстро выпускать код благодаря средствам автоматизации.

5️⃣ Google

#полезное #заметкитехдира

✅ Вышел Linux 6.3

Линус Торвальдс представил первый стабильный релиз ядра Linux 6.3. Исходный код доступен для загрузки на портале kernel.org. Коммит релиза ядра Linux 6.3 на GitHub и на Makefile от Линуса Торвальдса.

Согласно данным OpenNET, в Linux 6.3 принято 15 637 исправления от 2 055 разработчиков.

💬 39% изменений связаны с драйверами устройств;
💬 15% имеют отношение к обновлению кода, специфичного для аппаратных архитектур;
💬 10% связано с сетевым стеком;
💬 5% — с файловыми системами;
💬 3% — с внутренними подсистемами ядра.

Среди изменений:
🔵 удалено более 40 старых ARM-платформ и графических драйверов;
🔵 добавлена утилита hwnoise (для отслеживания задержек, вызванных особенностями работы аппаратного обеспечения);
🔵 поддержка древовидных структур red-black в BPF;
🔵 режим BIG TCP для IPv4;
🔵 встроенный тест производительности Dhrystone;
🔵 возможность запрета исполнения в memfd;
🔵 прекращена поддержка сборки ядра компилятором Intel ICC.

Отмечается, что состояние поддержки Rust в ядре уже близко к тому, чтобы начать принимать в ядро первые модули, написанные на Rust.

🌐 Налог для уехавших специалистов повысят до 30%.

Правительство РФ внесло в Госдуму законопроект №343435-8, по которому НДФЛ повышается с 13-15% до 30%. Поправки вступят в силу с 1 января 2024 года.

Новые правила НДФЛ коснутся всех работников, которые живут за границей, но используют для заработка российский сегмент интернета, либо размещённые в России технические и программно-аппаратные средства, получают заработную плату на российскую карту и трудятся на российскую компанию.

❗️Напомним, что уплата НДФЛ — обязанность каждого, если в трудовом договоре или дополнительном соглашении к нему содержится пункт о дистанционной занятости за рубежом. Пока работник остаётся налоговым резидентом России, то платит 13-15% с полученных доходов, а если перестал им быть, его доходы подлежат налогообложению в соответствии с законодательством страны, налоговым резидентом которой он стал.

Если же у работающего в штате компании в трудовом договоре нет упоминания о работе за границей, то будут действовать общие правила: работодатель сначала удерживает из доходов сотрудника 13-15% НДФЛ, а после утраты им российского налогового резидентства — 30%.

👨‍💻 Минцифры планирует обязать ритейлеров предустанавливать российские ОС на все поставляемые в страну ПК и ноутбуки

Профильные эксперты пояснили, что сейчас предустановка программ отнесена к обязанности производителя. Минцифры рассматривает возможность сделать ритейлеров ответственными за предустановку российских ОС. При изменении регулирования продавцы будет вынуждены заняться предустановкой операционных систем под угрозой изъятия товара из продажи.

Российские разработчики ОС считают, что предустановка их решений «поможет избежать проблем с безопасностью компьютеров и научит пользователей работать не только в Windows».

📍 Однако, продавцы электроники считают, что это негативно скажется на рынке, так как несёт дополнительные трудозатраты, которые им придётся добавлять к цене устройств, а эту работу «в итоге будут оплачивать покупатели, часть которых всё равно переустановит себе ОС на более удобную и нужную в текущий момент».

Представитель РАТЭК («М.Видео-Эльдорадо», DNS, «Ситилинк») Антон Гуськов уточнил, что «установка же двух ОС одновременно реализуема не на всех устройствах»

По мнению представителя крупного иностранного производителя ноутбуков, в текущей ситуации ни один из ведущих иностранных вендоров не сможет предустанавливать российскую ОС на производстве.

⌨️ Хакеры становятся эффективнее: продолжительность DDoS-атак сократилась более чем в шесть раз

В 2022 году некоторые нападения длились больше десяти дней, а в 2023 пока не было атак дольше двух суток.

По данным Qrator Labs, самые продолжительные атаки были зафиксированы:
🔵 на операторов фискальных данных - 22 часа;
🔵 сферу онлайн-образования - 20 часов;
🔵 медиа - 20 часов;
🔵 программные сервисы - 10 часов.

Эксперты поясняют:
⚫️ Сокращение длительности связаны с расширением спектра целей атак злоумышленников.
⚫️ Хакеры стали проводить анализ ресурсов и выбирать в роли жертв тех, у кого слабая защита или ее нет.
⚫️ Если злоумышленники фиксируют неудовлетворительный результат, то сразу останавливают нападение.
⚫️ Хакеры стали экономить: в два раза выросла доля атак, которые не требуют ботнета, так как они дешевле в реализации.

Тем временем на рынке:
🔵 Компании стали блокировать входящий трафик по геолокации, что делает неэффективными атаки из-за рубежа.
🔵 На серых рынках выросли в цене российские socks-сервера, поэтому мощная DDoS-атака стала дорогой в реализации.

#инфобез

🗺 ИТ-стратегия для достижения бизнес-целей

Cоздание ИТ-стратегии без согласования с бизнес-целями – трата времени и ресурсов. Как не попасть в эту ловушку и с чего начать – обсуждаем в новом материале.

🗣 Примеры агрегации требований к ИТ на основе бизнес-стратегии.
🗣 Функциональные особенности бизнеса - как выявить требования к ИТ.
🗣 ИТ-риски - как и что оценивать.
🗣 Процесс постановки целей для ИТ-стратегии.

– наглядно и подробно разобрали здесь.

#бизнес_ИТ #полезное

💬 В «Мой офис» добавили упрощенную миграцию с Microsoft Exchange

Разработчики утверждают, что релизы программных продуктов в совокупности включают более чем 1 тыс. улучшений и новых функций, часть из которых направлена на упрощение процедуры миграции с зарубежного ПО Microsoft:

🆔 появились средства для миграции правил обработки входящих писем, подписей и календарей;

🆔 возможность размещать почтовые серверы Mailion и Exchange на одном домене – они могут сосуществовать и обрабатывать входящие и исходящие письма параллельно;

🆔 возможность ведения и просмотра журналов миграции. Это позволяет сделать процедуру миграции более прозрачной, поясняют разработчики.

После переноса данных в Mailion, в организации могут принять решение об отключении Exchange с передачей управления корпоративной почтой Mailion на эксклюзивной основе. Рядовыми пользователями процесс перехода с Exchange на Mailion при таком сценарии останется незамеченным, утверждают представители.

▶️ Российские ИТ-компании создали Совет цифровых платформ

Крупные российские ИТ‑компании, в том числе «СберМаркет», «Яндекс», Ozon, «Авито» и Wildberries, договорились о создании саморегулируемого Совета цифровых платформ. К ним присоединились также «Газпром нефть», YouDo и HeadHunter.

Совет займётся развитием платформенной занятости и защитой интересов её участников, которые совместно с экспертами и бизнесом намерены разработать стандарты работы с поставщиками и заказчиками услуг. Под платформенной занятостью совет понимает гибкий формат работы, предполагающий использование онлайн‑платформ для получения или предоставления услуг за плату.

Президент Российского союза промышленности и предпринимателей Александр Шохин заявил, что Госдума подготовит и рассмотрит закон о платформенной занятости, в котором её пропишут «в качестве отдельной и достаточно объёмной главы».

Гендиректор «Яндекс.Такси» Александр Аникин заявил, что участники платформенной экономики в России на фоне быстрого её развития «пришли к пониманию, что необходимо оставаться прозрачными и справедливыми для исполнителей».

⚖️ Россиянам позволят получать компенсации за утечки данных с помощью «Госуслуг»

«Госуслуги» могут использоваться в качестве «третьей стороны при распределении компенсаций за утечки персональных данных» – появится опция подачи заявления от жертв утечки ПДн. Сами же компенсации предлагаются к введению в новом законопроекте об оборотных штрафах за утечку – до 3% годового дохода. По словам министра связи, в ближайшем будущем его направят на рассмотрение в Госдуму. Идею высказал глава Минцифры Максут Шадаев.

Он подчеркнул, что именно оператор персональных данных, допустивший утечку, будет определять размер компенсации, после чего предложит сумму жертвам утечки.

«Соответственно, если две трети из обратившихся через портал "Госуслуги" за получением этой компенсации ее подтверждают, считается, что применяется смягчающий фактор для оператора, который допустил утечку персональных данных» – сказал Максут Шадаев.

Компании смогут предлагать компенсацию не только деньгами. По словам министра, это также могут быть некие «скидки на услуги, бонусы и т. п.». Такой вариант возможен, если за него проголосуют две трети пострадавших в результате утечки. «Если же они эти условия не примут, то к компании не будет применяться понижающий коэффициент при определении величины оборотного штрафа за утечку» – сказал министр.

#персданные #утечки

🔐 Кто на самом деле отвечает за обработку и защиту персональных данных?

Недавно мы выступали на форуме “CISO-FORUM 2023”. Там обсуждалась защита персональных данных и обновление ФЗ-152. В закрытом чате мероприятия коллега поинтересовался:

“Как правильно обосновать, что ответственный за организацию обработки ПДн и ответственный за обеспечение безопасности ПДн должны быть разные люди?”

Как это выглядит с точки зрения закона, разбираемся с Вероникой Нечаевой, нашим директором по информационной безопасности.

⚖️ Подробнее здесь.

#персданные #полезное

⌨️ Минцифры назвало версии российских ОС для обязательной предустановки на ввозимые в страну ПК и ноутбуки

Минцифры назвало версии российских ОС для обязательной предустановки ритейлерами на все поставляемые в страну настольные компьютеры и ноутбуки, архитектуры которых поддерживаются в решениях разработчиков из РФ. 

Кандидатами на предустановку на ПК могут стать на выбор: 
🔵 Astra Linux; 
🔵 Alt Linux; 
🔵 ROSA Linux;
🔵 РЕД ОС.

«Мы считаем, что в целом надо дать сигнал, что персональные компьютеры, моноблоки, десктопы, ноутбуки должны продаваться как минимум с одной российской предустановленной системой» — пояснил глава Минцифры Шадаев.

Он добавил, что предустановка ОС не будет распространяться на смартфоны, поскольку в министерстве исходят из «технической зрелости и наличия конкурентного рынка».

«В этом смысле мы понимаем, что по операционным системам для десктопов и ноутбуков в целом у нас очень хорошие показатели по внедрению по 2022 году. И в целом, мы считаем, что проблем технических нет» — подытожил Шадаев.

🇷🇺 Российский софт в госструктурах впервые стал популярнее зарубежного

Госзакупки российского ПО в денежном выражении в 2022 году впервые превысили объём закупок зарубежных решений, следует из презентации директора АНО ЦКИТ Ильи Массуха.

⚫️ 102,46 млрд рублей - объём госзакупок отечественного ПО
⚫️ против 52,51 млрд рублей на зарубежные решения. 

Число закупок российского ПО составило 87,08% от всех закупок ПО в стране, а доля иностранного софта — 7,34%, указано в презентации ЦКИТа.

Годом ранее соотношение затрат госструктур составляло 59,6 млрд рублей на российский софт - 34,5% - против 71,2 млрд рублей - 41,2% - на зарубежный.

К российскому ПО относятся решения, которые есть в реестре отечественного софта, добавил Массух. Как оценивает ЦКИТ, прирост расходов на российское ПО в 2022 году составил более 70%, а закупки иностранного софта сократились «более чем на 25%».

Среди типов ПО, которое "импортозамещали" активнее всего, директор ЦКИТа назвал
💬 ERP-системы;
💬 средства автоматизированного проектирования (CAD);
💬 средства защиты каналов передачи данных.

Наименее активно замещали:
💬 средства облачных вычислений;
💬 средства автоматизированного управления техникой;
💬 средства управления отношениями с клиентами (CRM).

По словам Массуха, в тех классах, где в основном в 2022 году закупались иностранные решения, основными поставщиками были VMware, Huawei, IBM, а также Dell.

Возможный возврат зарубежных компаний на российский ИТ-рынок «абсолютно ничего не изменит, так как доверие к иностранным вендорам катастрофически подорвано, причём как внутри страны, так и за её пределами», считает эксперт.

⌨️ Утечка персональных данных 1 млн клиентов «Альфастрахования»

В опубликованном файле содержится 1 млн строк. База содержит:
🗣 ФИО;
🗣 дату рождения;
🗣 электронная почта;
🗣 номер телефона;
🗣 хеш пароля.

В базе находятся 971 724 уникальных адреса электронной почты, 807 950 уникальных номеров телефонов. Актуальность данных подтверждена на 19 апреля 2023 года. По словам злоумышленников, им удалось получить базу общим объёмом 14 млн строк.

Специалисты уточнили, что в файле с утечкой присутствуют корпоративные почтовые домены, включая:

✅ yandex-team.ru — 1 173;
✅ alfastrah.ru — 812;
✅ sberbank.ru — 762;
✅ tele2.ru — 453;
✅ russianpost.ru — 239;
✅ pochtabank.ru — 225;

Выборочная проверка данных подтвердила валидность записей в выложенной базе данных.

#утечки

✅ FinOps на практике. Как сокращают расходы на облако?

Недавно мы рассказывали об истории развития FinOps. Также выяснили, что подход применяют как лидеры рынка, так и небольшие компании.

🔑 Чем конкретно полезен FinOps
🔑 О продуктах управления затратами
🔑 Пошаговый план внедрения
🔑 И как это выглядит на практике

- рассказываем в новом материале здесь 🗒️

#бизнес_ИТ #полезное #заметкитехдира

🇷🇺 Владимир Путин поддержал создание российских протоколов связи, альтернативных зарубежным

Президент РФ Владимир Путин согласился с необходимостью развивать протоколы связи взамен зарубежных TCP/IP для обеспечения технологического суверенитета и независимости страны.

На мероприятии в индустриальном парке «Руднево» председатель совета директоров ГК ООО «Техноджет» Александр Селютин рассказал о проекте «Интернет из России».

Выслушав предложения, Путин обратился к помощнику Максиму Орешкину: «С коллегами поговорите, потом мне отдельно доложите, надо помочь. Обязательно, потому что если у вас продвинутые есть предложения, свои собственные, конечно, надо сделать все, чтобы их поддержать. Это и суверенитет технологический, и лучшая конкурентоспособность, и независимость. <...> Обязательно будем помогать».

💻 DEPO Computers анонсировал запуск производства СХД DEPO Storage 2024M2U и DEPO Storage 2012M2U

Отказоустойчивые СХД DEPO Storage 2024M2U и DEPO Storage 2012M2U построены на базе материнских плат и ПО отечественного производства.

Системы хранения данных оснащены системами отказоустойчивого питания и охлаждения, что обеспечивает стабильную работу решений. По словам производителей, ключевыми преимуществами являются кластерная конфигурация из двух контроллеров в режиме «активный – активный» в едином шасси и технология RAID-массива, обеспечивающая высокую скорость отклика ресурсоемких приложений.

📃 ТОП 5 книг об управлении ИТ

В дополнение к серии материалов об ИТ-стратегии предлагаем ТОП книг, посвящённых управлению ИТ от мировых практиков для будущих и действующих:

✅ директоров по ИТ;
✅ технических директоров;
✅ руководителей проектов.

Подборку разместили здесь

▶️ ОБ ИТ-стратегии:
- Как разработать?
- ИТ-стратегия для бизнес-целей

#бизнес_ИТ #заметкитехдира #полезное

✅ Linux Dash

Функционал позволяет следить за:
💬 средней загрузкой системы, load average;
💬 объёмом оперативной памяти;
💬 свободным местом на дисках;
💬 списком пользователей;
💬 списком ПО;
💬 списком интерфейсов с IP-адресами;
💬 текущей скоростью интерфейса;
💬 списком подключенных пользователей;
💬 списком процессов.

Протестировать можно здесь

#полезное