📱 GitHub: правила для защиты веток и согласованности кода

GitHub опубликовал правила, которые позволят защитить несколько шаблонов веток, используя один набор правил, пропускать проверки состояния без дополнительных разрешений, а администраторам — обходить пулл-реквесты, по-прежнему требуя выполнения важных проверок CodeQL.

Правила доступны на обзорной странице, в Git и GitHub CLI.

🔥 Bash-скрипты: руководство в 11 частях

🟢 Циклы
🟢 Параметры и ключи командной строки Bash-скрипты
🟢 Ввод и вывод
🟢 Сигналы, фоновые задачи, управление сценариями
🟢 Функции и разработка библиотек
🟢 Sed и обработка текстов
🟢 Язык обработки данных awk
🟢 Регулярные выражения
🟢 Практические примеры
🟢 Expect и автоматизация интерактивных утилит

#польза

🇷🇺 Президент РФ подписал закон о цифровом рубле

Принят закон о цифровом рубле. Будет создана соответствующая платформа, оператором которой выступит Центробанк. Средства с цифровых кошельков можно будет выводить на банковские счета и электронные деньги, при этом на цифровые кошельки будут распространяться взыскания по исполнительным листам и таможенным платежам.

✈️ Пилот по тестированию цифрового рубля начнется в августе 2023 года на базовых операциях: открытие и закрытие цифровых кошельков, их пополнение и переводы между физическими лицами, а также оплата товаров и услуг цифровыми рублями по QR-коду. Примут участие 13 банков, 30 торгово-сервисных предприятий в 11 городах и ограниченное число клиентов в режиме «друзья и семья».

Ограничения:
1️⃣ Не допускается кредитование счетов, а также начисление процентов на остаток цифровых рублей.
2️⃣ Оператор платформы не вправе определять и контролировать направления использования цифровых рублей пользователем платформы.
3️⃣Также оператору запрещено устанавливать не предусмотренные федеральными законами или договором счета ограничения права пользователя платформы распоряжаться цифровыми рублями по своему усмотрению.

🔐 Проверка анонимности

Чтобы узнать, какие конфиденциальные данные есть в интернете, можно использовать сервис Proxy6 — он показывает, как выглядит условный профиль в Сети (включён ли VPN, прокси, Tor, режим Turbo и двусторонний пинг).

Также в функционале - проверка наличия конфиденциальных данных в базах утечек.

#польза

👀 DevOps: полезные материалы

В дополнение к подборке книг прикрепляем дорожную карту DevOps.

#польза

💎 Импортозамещение виртуальных рабочих столов: тестирование ВРС на базе Termidesk + zVirt

Продолжаем серию материалов с разбором отечественных систем управления виртуальными рабочими столами.

На очереди - характеристики решения Termidesk на базе среды виртуализации zVirt:

📱 Функционал
🟢 Преимущества и недостатки
🟡 Процесс эксплуатации

— рассмотрели здесь.

#заметкитехдира #импортозамещение #польза

⚡️ Google VS свободный интернет

Google под видом «тестирования» начал внедрять в браузеры систему Web Integrity. Это — инструмент слежки, которые позволяет Google запрещать доступ к сайту, если, например, установлен блокировщик рекламы. В теории, Google может запретить доступ по любой из причин — использование «неправильного» браузера, пиратского софта и т.д.

Это касается Chrome и браузеров на Chromium.

В сообществе утверждают, что если это внедрят повсеместно — это станет концом открытого и бесплатного интернета.

🔥 День системного администратора!

Друзья, поздравляем с профессиональным праздником! И пусть работа сисадмина чаще всего проходит "за кадром", мы-то знаем, что всё работает именно благодаря вам😎

Спасибо за то, что защищаете от сбоев, поддерживаете работоспособность систем и делаете нашу жизнь проще.

Продолжайте развиваться, ставить амбициозные цели и находить выход из тупиковых ситуаций. Пусть серверы всегда будут стабильными, а код — безошибочным🧑‍💻

Желаем отличной пятницы и насыщенных выходных💙

📚 LINUX. Полное руководство по работе и администрированию

Книга будет полезна для читателей любого уровня – от начинающих до опытных пользователей, желающих расширить область знаний об ОС.

#польза

⚡️ До 500 млн. рублей - штрафы за утечку персональных данных

Глава ИТ-комитета Александр Хинштейн раскрыл детали подготовленного законопроекта об оборотных штрафах для компаний за утечку персональных данных.

🅰️Законопроект отправлен на отзыв в Правительство. Предусматривается ответственность в зависимости от количества утекших персональных данных🅱️

🟢 до 10 тыс. строк ПДн — от 3 до 5 млн рублей;
🟢 до 100 тыс. — 5-10 млн рублей;
🔴 более 100 тыс. — от 15 млн рублей.

❗️ Оборотный штраф от 0,1 до 3% от выручки за предыдущий отчетный год предусматривается при повторном инциденте — не менее 15 млн рублей, не более 500 млн рублей.

Также в законопроекте прописана ответственность:
1️⃣ до 300 тыс. рублей — штраф за несвоевременное уведомление (или отказ) РКН о намерении обрабатывать ПДн;

2️⃣ от 15 до 20 млн рублей — штраф за действия (бездействия) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию ПДн и (или) биометрические ПДн;

3️⃣ от 1 до 3 млн рублей — штраф за несвоевременное уведомление (или отказ) субъектов ПДн и РКН о фактах неправомерной передачи (предоставления, распространения, доступа) ПДн.

✅ P.S. Штрафные санкции на сегодня и инструкция по выполнению ФЗ-152 размещены здесь.

#персданные #польза

⚡️Утечка ПДн в медицинской отрасли

В открытый доступ попал файл, содержащий данные клиентов сети клинико-диагностических лабораторий «KDL» (kdl.ru).

В свободном доступе оказалось:
🗣 85,4 тыс. уникальных номеров телефонов;
🗣 43,5 тыс. уникальных адресов эл. почты;
🗣 имена (и ФИО);
🗣 даты рождения;
🗣 содержимое (текст) обращений клиентов в лаборатории за период с 30.09.2021 по 22.03.2023.

Также в 2023 году произошли утечки данных медицинских лабораторий «Хеликс», «СИТИЛАБ», «Гемотест» и «ДиаЛаб».

#утечки

📍 Регулирование хостинга

Депутаты Госдумы приняли поправки о регулировании рынка провайдеров хостинга. Роскомнадзор создаст реестр хостинговых сервисов, а оказывать услуги по размещению сайтов в интернете смогут только компании из списка.

🇷🇺 В реестр смогут попасть только российские юридические лица или компании, принадлежащие гражданам России без второго гражданства. Мощности должны располагаться на территории России, а при необходимости доступ к ним должен предоставляться РКН и ФСБ.

Хостеры также обязаны:
🗣 осуществлять идентификацию всех клиентов;
🗣 установить технические средства противодействия угрозам;
🗣 использовать национальную систему доменных имен.

👀 Подборка полезных материалов и инструментов для DevOps. Часть 2

Друзья, ниже прикрепляем 8 шпаргалок для начинающих и опытных DevOps:

1️⃣ Docker — инструмент для создания, развертывания и запуска приложений с помощью контейнеров.
🔵 Docker
🔵 Docker by JRebel
🔵 Docker Security

2️⃣ Ansible — система управления конфигурациями для автоматизации, настройки и развёртывания ПО.

3️⃣ PowerShell — среда для решения задач и управления конфигурацией от Microsoft.

4️⃣ Jenkins — программная система для обеспечения процесса непрерывной интеграции программного обеспечения.

5️⃣ Kubernetes — открытое программное обеспечение для оркестровки контейнеризированных приложений.
🟢 Шпаргалка для Kubernetes K8s.
🟢 Kubectl — это интерфейс командной строки для запуска команды в кластерах Kubernetes.

❗️ Предыдущая подборка полезных материалов размещена тут.

#польза