🔎 ​​Половина российских компаний в 2022 году не смогла продлить лицензии на иностранный софт

A2:Research опросили 1200 организаций из разных отраслей и выявили:
— у 50% возникли проблемы с продлением лицензий на зарубежное ПО
— у 32% есть проблемы с техподдержкой;
— у 31% сложности с оплатой обслуживания;
— 10% говорят об отсутствии стабильной работы иностранного ПО

Компании столкнулись с прекращением подписки на зарубежные облачные сервисы, такие как Azure, AWS и Google Cloud. Те, кто заранее не выполнил резервное копирование, потеряли данные. Инженеры и сетевые специалисты, работающие с оборудованием Cisco, Siemens и Schneider Electric, также столкнулись с проблемами.

В первую очередь проблемы коснулись государственных организаций и крупных коммерческих компаний.

#импортозамещение

⚖️ Правительство России утвердило Концепцию технологического развития до 2030 года

В частности, документ предполагает предоставление доступа российским разработчикам ПО к глобальным репозиториям открытого кода и создание национальных репозиториев с предоставлением доступа к ним разработчикам из других стран.

Приоритетные технологии:
🔵 искусственный интеллект, включая технологии машинного обучения и когнитивные технологии;
🔵 технологии хранения и анализа больших данных;
технологии распределённых реестров;
🔵 нейротехнологии, технологии виртуальной и дополненной реальностей;
🔵 квантовые вычисления и коммуникации;
🔵 новое индустриальное общесистемное ПО;
🔵 геоданные и геоинформационные технологии;
🔵 технологии доверенного взаимодействия;
🔵 современные и перспективные сети мобильной связи.

Также к 2030 году национальная экономика должна обеспечивать производство продукции, которая в общем объёме потребления должна составить не менее 75%.

🧠 Шпаргалка по Docker

#полезное

⚖️ Минцифры будет выдавать малому и среднему ИТ-бизнесу рекомендации по защите данных

Минцифры РФ собирает предложения, чтобы начать выдавать рекомендации малому и среднему ИТ-бизнесу касательно защиты персональных данных. Об этом сообщил директор департамента обеспечения кибербезопасности ведомства Владимир Бенгин на фестивале Positive Hack Days.

Бенгин добавил, что понимает, что крупные компании имеют возможность лучше защищать свои данные, чем малые и средние, тем не менее, министерство в первую очередь "строго" смотрит именно на крупных владельцев больших объемов персональных данных.

"Это не отменяет того, что мы сейчас собираем предложения с отраслей, особенно от специалистов по кибербезу. <...> Мы пытаемся все это агрегировать, чтобы начать в том числе выдавать рекомендации малым и средним компаниям" - указал он.

💬 Microsoft отключила Ozon доступ к сервисам

Microsoft лишила Ozon доступа к сервисам, в том числе Outlook, Teams, Word и Excel. Согласно представленным данным, причиной отключения стала закупка лицензий «обходным путём».

«Пришлось перейти на Google Meet, Zoom, Telegram. В основном вся проблема сейчас крутится вокруг почты, на которой хранилась почти вся информация. Всё сломалось, и починить это нельзя, только перенести на локальные серверы» - прокомментировали представители.

В Ozon указали, что на текущий момент доступ к ключевым сервисам уже восстановлен, а также заявили, что покупали лицензии у официального дистрибьютора: «Ozon использует только лицензии, приобретенные через официального партнера, информация о покупке лицензий “обходным путем” абсолютно не соответствует действительности».

👮‍♀️ Утечка данных Мойбизнес.рф

В свободный доступ попал SQL-дамп базы данных национального онлайн-портала для предпринимателей Мойбизнес.рф.

В таблице зарегистрированных пользователей находится 207,894 записи, содержащих:

🔵 логин;
🔵 имя/фамилию;
🔵 адрес электронной почты;
🔵 мобильный телефон;
🔵 хешированный пароль.
🔵 дату регистрации и последней активности по 03.03.2023.

Сайт портала работает под управлением CMS «Bitrix».

#утечки

💬 Утечка данных в «Сколково»

Год назад произошла утечка данных Школы управления Сколково (skolkovo.ru). Вчера в фонде «Сколково» подтвердили взлом ИТ-инфраструктуры сайта.

Хакеры получили доступ к ряду информационных систем и ресурсов фонда «Сколково», в том числе файлообменнику, расположенному на его физических мощностях, ресурсам на GitLab и Confluence. Среди выложенных данных есть презентации, фотографии, договоры, списки партнёров и контрагентов юрлиц.

Совпадение?

#утечки

🔵 Деление сети на подсети

Представляем новую шпаргалку по сетям👋

#полезное

😊 Графический интерфейс управления контейнерами от Red Hat

Podman Desktop позволяет разработчикам создавать, запускать, тестировать и публиковать микросервисы и приложения, разрабатываемые для систем контейнерной изоляции, перед их развёртыванием в рабочих окружениях. Готовые сборки подготовлены для Linux, Windows и macOS.

Инструментарий:
🗣 для управления образами контейнеров;
🗣 для работы с pod-ами и разделами;
🗣 для сборки образов из Containerfile и Dockerfile;
🗣 для подключения к контейнерам через терминал;
🗣 для загрузки образов из реестров контейнеров OCI и публикации;
🗣 для управления доступными в контейнерах ресурсами (память, CPU, хранилище).

Поддерживается интеграция с платформами Kubernetes и OpenShift, а также использование различных runtime для выполнения контейнеров, таких как Podman Engine, Podman Lima, crc и Docker Engine.

Попробовать можно здесь.

#полезное

🇨🇳 Аналог «китайского файервола» для полной блокировки сайтов и VPN-сервисов

Член конституционного комитета Совфеда России Артём Шейкин предложил запустить в стране аналог «китайского файервола».

По словам сенатора, РФ испытывает беспрецедентное давление со стороны западных стран, поэтому в стране нужно ограничивать доступ к нежелательным ресурсам, в том числе VPN-сервисам.

Также он заявил о необходимости изучения вопроса технологической оснащённости РФ, чтобы ограничивать работу интернет-платформ и замедлять трафик, если не будут исполняться требования национального законодательства.

✅ Выходцы из «Ланита» и «Ростелекома» построят 30 ЦОДов

Key Point объявила о планах по созданию масштабной региональной сети дата-центров в партнерстве с компанией 3data. Владельцы Key Point – Евгений Вирцер, бывший гендиректор «Ланит-Норд», и Александр Мартынюк, бывший руководитель проектов в «Ростелекоме».

"Мы поняли, что во всех регионах практически отсутствует как таковой рынок коммерческих дата-центров. Есть небольшие ЦОДы операторов, небольшие корпоративные ЦОДы, но рынка, как в Москве и Санкт-Петербурге, нет. Поэтому возникла идея создания региональной сети" - объяснил Евгений Вирцер.

В планах строительство порядка 30 объектов на 10 тыс. стоек с общей подведённой мощностью порядка 70-80 МВт. Пять из запланированных объектов – узловые, опорные ЦОДы во Владивостоке, Новосибирске, Екатеринбурге, Ставрополе и Нижнем Новгороде.

⌨️ Правительство запустило Mos.Hub — российский аналог GitHub и GitLab

В Mos.Hub разработчикам уже доступен репозиторий, в котором можно хранить и совместно улучшать код, а также настройки прав доступа к коду. Вся информация, размещённая в Mos.Hub, хранится в защищённом ЦОДе в России.

Представители заявляют, что в перспективе разработчики смогут пользоваться средствами анализа кода на ошибки и уязвимости, комментировать его и ставить оценки.

Внутри Mos.Hub - форк GitLab, который использует Google ReCaptcha для аутентификации пользователей и Gravatar. com для отображения аватаров.

#импортозамещение

🟡 «МойОфис» планирует внедрить нейросети в офисное ПО

По словам гендиректора Павла Калякина, проблема заключается в том, что разрабатывать нейросетевые алгоритмы самостоятельно — «это очень дорого и долго». Поэтому компания ведет переговоры с «Яндексом», VK и Сбером о потенциальном использовании для этого их разработок в области ИИ.

«МойОфис» рассматривает различные варианты использования нейросетей не только в офисном ПО, но и в других продуктах. «Всё, что связано с machine learning в корпоративном секторе ПО, имеет большие перспективы» — заявил Калякин.

🗣 По данным АНО «Цифровая экономика», объём рынка ИИ в России в 2022 году вырос на 15% и составил около 635 млрд рублей. При этом с августа 2022-го по февраль 2023 года количество пользователей нейросетей в России выросло в пять раз.

⌨️ Модели угроз

Составление модели угроз - обязательная процедура при разработке стратегии защиты периметра в инфобезе.

Предлагаем подборку примеров моделей угроз:
🔐 Kubernetes
🔐 Docker
🔐 Container
🔐 CI/CD Pipeline

#полезное #инфобез

🌐 В России планируют к 2035 году создать сотово‑спутниковую сеть связи

Планы по созданию гибридной сети предусмотрены проектом стратегии развития телеком‑отрасли на 2024–2035 годы. Пока — это лишь предложения рабочих групп по разработке документа, в его текст еще могут быть внесены корректировки.

Россияне смогут пользоваться услугами связи за счет группировки низкоорбитальных спутников на всей территории страны, в том числе в таких труднодоступных местах, как на автотрассах, в Арктической зоне, на Северном морском пути.

По оценке эскпертов, строительство такой сети может стоить до $10 млрд.