🔵 Деление сети на подсети

Представляем новую шпаргалку по сетям👋

#полезное

😊 Графический интерфейс управления контейнерами от Red Hat

Podman Desktop позволяет разработчикам создавать, запускать, тестировать и публиковать микросервисы и приложения, разрабатываемые для систем контейнерной изоляции, перед их развёртыванием в рабочих окружениях. Готовые сборки подготовлены для Linux, Windows и macOS.

Инструментарий:
🗣 для управления образами контейнеров;
🗣 для работы с pod-ами и разделами;
🗣 для сборки образов из Containerfile и Dockerfile;
🗣 для подключения к контейнерам через терминал;
🗣 для загрузки образов из реестров контейнеров OCI и публикации;
🗣 для управления доступными в контейнерах ресурсами (память, CPU, хранилище).

Поддерживается интеграция с платформами Kubernetes и OpenShift, а также использование различных runtime для выполнения контейнеров, таких как Podman Engine, Podman Lima, crc и Docker Engine.

Попробовать можно здесь.

#полезное

🇨🇳 Аналог «китайского файервола» для полной блокировки сайтов и VPN-сервисов

Член конституционного комитета Совфеда России Артём Шейкин предложил запустить в стране аналог «китайского файервола».

По словам сенатора, РФ испытывает беспрецедентное давление со стороны западных стран, поэтому в стране нужно ограничивать доступ к нежелательным ресурсам, в том числе VPN-сервисам.

Также он заявил о необходимости изучения вопроса технологической оснащённости РФ, чтобы ограничивать работу интернет-платформ и замедлять трафик, если не будут исполняться требования национального законодательства.

✅ Выходцы из «Ланита» и «Ростелекома» построят 30 ЦОДов

Key Point объявила о планах по созданию масштабной региональной сети дата-центров в партнерстве с компанией 3data. Владельцы Key Point – Евгений Вирцер, бывший гендиректор «Ланит-Норд», и Александр Мартынюк, бывший руководитель проектов в «Ростелекоме».

"Мы поняли, что во всех регионах практически отсутствует как таковой рынок коммерческих дата-центров. Есть небольшие ЦОДы операторов, небольшие корпоративные ЦОДы, но рынка, как в Москве и Санкт-Петербурге, нет. Поэтому возникла идея создания региональной сети" - объяснил Евгений Вирцер.

В планах строительство порядка 30 объектов на 10 тыс. стоек с общей подведённой мощностью порядка 70-80 МВт. Пять из запланированных объектов – узловые, опорные ЦОДы во Владивостоке, Новосибирске, Екатеринбурге, Ставрополе и Нижнем Новгороде.

⌨️ Правительство запустило Mos.Hub — российский аналог GitHub и GitLab

В Mos.Hub разработчикам уже доступен репозиторий, в котором можно хранить и совместно улучшать код, а также настройки прав доступа к коду. Вся информация, размещённая в Mos.Hub, хранится в защищённом ЦОДе в России.

Представители заявляют, что в перспективе разработчики смогут пользоваться средствами анализа кода на ошибки и уязвимости, комментировать его и ставить оценки.

Внутри Mos.Hub - форк GitLab, который использует Google ReCaptcha для аутентификации пользователей и Gravatar. com для отображения аватаров.

#импортозамещение

🟡 «МойОфис» планирует внедрить нейросети в офисное ПО

По словам гендиректора Павла Калякина, проблема заключается в том, что разрабатывать нейросетевые алгоритмы самостоятельно — «это очень дорого и долго». Поэтому компания ведет переговоры с «Яндексом», VK и Сбером о потенциальном использовании для этого их разработок в области ИИ.

«МойОфис» рассматривает различные варианты использования нейросетей не только в офисном ПО, но и в других продуктах. «Всё, что связано с machine learning в корпоративном секторе ПО, имеет большие перспективы» — заявил Калякин.

🗣 По данным АНО «Цифровая экономика», объём рынка ИИ в России в 2022 году вырос на 15% и составил около 635 млрд рублей. При этом с августа 2022-го по февраль 2023 года количество пользователей нейросетей в России выросло в пять раз.

⌨️ Модели угроз

Составление модели угроз - обязательная процедура при разработке стратегии защиты периметра в инфобезе.

Предлагаем подборку примеров моделей угроз:
🔐 Kubernetes
🔐 Docker
🔐 Container
🔐 CI/CD Pipeline

#полезное #инфобез

🌐 В России планируют к 2035 году создать сотово‑спутниковую сеть связи

Планы по созданию гибридной сети предусмотрены проектом стратегии развития телеком‑отрасли на 2024–2035 годы. Пока — это лишь предложения рабочих групп по разработке документа, в его текст еще могут быть внесены корректировки.

Россияне смогут пользоваться услугами связи за счет группировки низкоорбитальных спутников на всей территории страны, в том числе в таких труднодоступных местах, как на автотрассах, в Арктической зоне, на Северном морском пути.

По оценке эскпертов, строительство такой сети может стоить до $10 млрд.

⚖️ Руководство по управлению уязвимостями

Методический документ «Руководство по организации процесса управления уязвимостями в органе (организации)».

Он подлежит применению:
🗣 государственными органами, организациями;
🗣 субъектами критической информационной инфраструктуры РФ —

— при принятии мер по устранению уязвимостей программных, программно-аппаратных средств информационных систем в соответствии с требованиями о защите информации и иными нормативными правовыми актами и методическими документами ФСТЭК России.

#полезное #инфобез

🖌 В России блокируют VPN

В России перестал работать протокол OpenVPN, используемый, в том числе, в корпоративных сетях. Блокировка осуществляется и интернет-провайдерами, и сотовыми операторами. Сообщения о сбоях в работе OpenVPN поступают со всей России, но источник проблемы, а также причина – неизвестны.

Блокировка реализована за счет разрыва каждой OpenVPN-сессии – он возникает после передачи нескольких пакетов. Другими словами, VPN-соединение устанавливается, но рвется через пару секунд.

«Огромнейшее количество компаний используют протокол во внутренних сетях. Что будет завтра утром, боюсь представить» – написал пользователь NTC.party под псевдонимом StalKlim

🙏 Регламент на использование ИИ

С 2020 года в Мос­кве про­ходит эк­спе­римент по ус­та­нов­ле­нию пра­вово­го ре­гули­рова­ния соз­да­ния ус­ло­вий для раз­ра­бот­ки и внед­ре­ния тех­но­логий ис­кусс­твен­но­го ин­тел­лек­та. С 2021 года 160 ор­га­низа­ций из раз­ных ре­гио­нов при­сое­ди­нились к ко­дек­су эти­ки в этой сфе­ре.

В частности, новые правила затронут: 
🔵 оборот данных,
🔵 юридическую ответственность в случае применения ИИ;
🔵 информационную безопасность;
🔵 маркировку контента, который создают нейросети.

Партия "Единая Россия" уже занимается разработкой законопроекта, направленного на регулирование использования искусственного интеллекта в целом.

"Новые поправки будут нацелены на то, чтобы актуализировать нормы, которые уже существуют, а также определить ответственность за применение искусственного интеллекта в преступных целях" – сообщил Антон Немкин.

🇷🇺 Тестирование TrueConf: импортозамещение видеоконференцсвязи

Сказано - сделано✅

Неделю назад мы провели опрос об импортозамещении российских ВКС. Победителем стала платформа TrueConf.

Результаты предметного подробного исследования:
🔵 Тестирование серверного модуля
🔵 Тестирование клиентского модуля
🔵 Функционал и «подводные камни»

- разместили здесь.

#польза #импортозамещение

🗣 Роскомнадзору поручат управление данными мобильных абонентов

Поправки в законы «О связи» и «О противодействии отмыванию доходов и финансированию терроризма» были внесены еще в 2018 году, но не прошли дальше первого чтения.

В 2023 году законопроект был вновь переписан. Новая версия предполагает принудительную передачу операторами сведений обо всех абонентах Роскомнадзору для проверки и дальнейшего использования, в том числе, в коммерческих целях.

Операторы связи будут вносить информацию о:
🔵 корректности паспортных данных;
🔵 номеров телефонов;
🔵 данных сим-карт и фактах их замены;
🔵 идентификационных номеров устройств и их смены;
🔵 о фактах включения и выключения переадресации.

Поправки предполагают хранение и обработку данных об абонентах, а пользователями системы станут ЦБ, операторы, банки и иные организации, утвержденные Правительством. Планируется также запретить прямые договора между операторами связи и банками для системы оценки клиентов (скоринга).

#персданные

👨‍💻 Шпаргалка по k8s

#польза

👤 Мобильное автоматизированное рабочее место на «Авроре»

В России представили защищенное МАРМ на базе отечественной ОС «Аврора». Разработчики намерены внести их в реестр отечественных продуктов Минцифры под видом программно-аппаратного комплекса (ПАК).

Устройство состоит из защищенного по стандарту IP68 планшета или смартфона F+ tech с LTE-модулем, предустановленной ОС «Аврора», ПО «Мой офис документы», SIM-карты, а также контрактов на сервисное гарантийное обслуживание.

🅰️Рекомендованная производителем стоимость смартфона составит 62,6 тыс. руб., планшета – 74,7 тыс. руб. с НДС🅱️

– заявил Михаил Волков, главный исполнительный директор F+ tech на презентации в апреле.

😊 Опубликован GoldenDict 1.5.0

GoldenDict - приложение для работы со словарными данными, поддерживающее различные форматы словарей и энциклопедий, и умеющего отображать документы в формате HTML.

Что нового спустя 10 лет?
🔵Адаптация кодовой базы для сборки с Qt5 и решены проблемы при работе в современных графических окружениях.
🔵 Интерфейс встроенной подсказки.
🔵 Поддержка FFmpeg 5.0 и файлов в форматах ".oga", ".webp", ".mpa", ".mp2" и ".opus".
🔵 Поддержка форматов XDXF, PML, SLOB, Epwing, ZIM, MDict (.mdx/.mdd), Aard (aar-html), Sdict и GLS.
🔵 Добавлены опции "копировать как текст" и "копировать изображение".

Попробовать можно тут.

⌨️ ​Переводчик кода

AI Code Translator — сервис для перевода с одного языка программирования на другой.

По словам пользователей, иногда даёт неправильный результат, но, в целом, работает неплохо. Работает бесплатно и без регистрации.

#польза

🛒 Разработчики российских ОС и офисных пакетов договорились не повышать цены на ПО до 2028 года

Российские ИТ-компании договорились не увеличивать цены на ПО до 2028 года больше, чем на 15%. Документ подписали «Мой офис», компании «Серчинформ», «Код безопасности», СКБ «Контур» и еще ряд разработчиков. Если они нарушат договоренность и повысят стоимость своих продуктов, то могут лишиться госаккредитации в качестве ИТ-организаций.

«Максимальный ценовой порог определяется как цена на программный продукт на ту же дату предыдущего года, скорректированная с учетом годового индекса потребительских цен по данным Росстата, плюс 15% от этой скорректированной цены, говорят участники инициативы. — В случае продажи ПО не напрямую, а через канал (дистрибьюторы, дилеры и др.) максимальный порог относится к рекомендованной розничной цене (РРЦ) или цене для конечного пользователя» - говорится в хартии о добровольном ограничении предельного годового повышения цены на программные продукты максимальным ценовым порогом. 

Участники считают, что такие искусственные ограничения помогут бизнесу строить более долгосрочные планы на развитие ИТ-архитектуры.

⌨️ Утечки данных

Новая неделя - новые утечки. На 05.06 стало известно о 2 крупных сливах баз данных:

1️⃣ «Российская электронная школа» (resh.edu.ru) - 9,148,983 записи из дампа PostgreSQL-базы
🔵 ФИО;
🔵 адрес эл. почты (9,037,203 уникальных адреса);
🔵 телефон (54,504 уникальных номера);
🔵 хешированный пароль;
🔵 дата рождения;
🔵 тип (роль) пользователя (ученик, родитель, учитель);
🔵 идентификаторы ВКонтакте, Одноклассники, Skype;
🔵 идентификатор/название учебного заведения;
🔵 идентификатор человека в Единой Системе Идентификации и Аутентификации (ЕСИА) Госуслуг (не для всех).

2️⃣ «Ренессанс Страхование» - SQL-дамп под управлением CMS «Bitrix» - 737,665 строк
⚫️ ФИО;
⚫️ адрес эл. почты (633,2 тыс. уникальных адресов);
⚫️ телефон (315,4 тыс. уникальных номеров);
⚫️ хешированный пароль;
⚫️ дата регистрации и последнего входа (с 14.02.2015 по 31.05.2023).

#утечки

👩‍💻 Mozilla Firefox перестанет поддерживать Windows 7 и 8 в 2024 году

Mozilla объявила, что версия Firefox 115 станет последней, которая будет поддерживать Windows 7, 8, и 8.1, а также macOS 10.12, macOS 10.13 и macOS 10.14. Пользователи будут получать обновления безопасности до сентября 2024 года.