🔥 День системного администратора!

Друзья, поздравляем с профессиональным праздником! И пусть работа сисадмина чаще всего проходит "за кадром", мы-то знаем, что всё работает именно благодаря вам😎

Спасибо за то, что защищаете от сбоев, поддерживаете работоспособность систем и делаете нашу жизнь проще.

Продолжайте развиваться, ставить амбициозные цели и находить выход из тупиковых ситуаций. Пусть серверы всегда будут стабильными, а код — безошибочным🧑‍💻

Желаем отличной пятницы и насыщенных выходных💙

📚 LINUX. Полное руководство по работе и администрированию

Книга будет полезна для читателей любого уровня – от начинающих до опытных пользователей, желающих расширить область знаний об ОС.

#польза

⚡️ До 500 млн. рублей - штрафы за утечку персональных данных

Глава ИТ-комитета Александр Хинштейн раскрыл детали подготовленного законопроекта об оборотных штрафах для компаний за утечку персональных данных.

🅰️Законопроект отправлен на отзыв в Правительство. Предусматривается ответственность в зависимости от количества утекших персональных данных🅱️

🟢 до 10 тыс. строк ПДн — от 3 до 5 млн рублей;
🟢 до 100 тыс. — 5-10 млн рублей;
🔴 более 100 тыс. — от 15 млн рублей.

❗️ Оборотный штраф от 0,1 до 3% от выручки за предыдущий отчетный год предусматривается при повторном инциденте — не менее 15 млн рублей, не более 500 млн рублей.

Также в законопроекте прописана ответственность:
1️⃣ до 300 тыс. рублей — штраф за несвоевременное уведомление (или отказ) РКН о намерении обрабатывать ПДн;

2️⃣ от 15 до 20 млн рублей — штраф за действия (бездействия) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию ПДн и (или) биометрические ПДн;

3️⃣ от 1 до 3 млн рублей — штраф за несвоевременное уведомление (или отказ) субъектов ПДн и РКН о фактах неправомерной передачи (предоставления, распространения, доступа) ПДн.

✅ P.S. Штрафные санкции на сегодня и инструкция по выполнению ФЗ-152 размещены здесь.

#персданные #польза

⚡️Утечка ПДн в медицинской отрасли

В открытый доступ попал файл, содержащий данные клиентов сети клинико-диагностических лабораторий «KDL» (kdl.ru).

В свободном доступе оказалось:
🗣 85,4 тыс. уникальных номеров телефонов;
🗣 43,5 тыс. уникальных адресов эл. почты;
🗣 имена (и ФИО);
🗣 даты рождения;
🗣 содержимое (текст) обращений клиентов в лаборатории за период с 30.09.2021 по 22.03.2023.

Также в 2023 году произошли утечки данных медицинских лабораторий «Хеликс», «СИТИЛАБ», «Гемотест» и «ДиаЛаб».

#утечки

📍 Регулирование хостинга

Депутаты Госдумы приняли поправки о регулировании рынка провайдеров хостинга. Роскомнадзор создаст реестр хостинговых сервисов, а оказывать услуги по размещению сайтов в интернете смогут только компании из списка.

🇷🇺 В реестр смогут попасть только российские юридические лица или компании, принадлежащие гражданам России без второго гражданства. Мощности должны располагаться на территории России, а при необходимости доступ к ним должен предоставляться РКН и ФСБ.

Хостеры также обязаны:
🗣 осуществлять идентификацию всех клиентов;
🗣 установить технические средства противодействия угрозам;
🗣 использовать национальную систему доменных имен.

👀 Подборка полезных материалов и инструментов для DevOps. Часть 2

Друзья, ниже прикрепляем 8 шпаргалок для начинающих и опытных DevOps:

1️⃣ Docker — инструмент для создания, развертывания и запуска приложений с помощью контейнеров.
🔵 Docker
🔵 Docker by JRebel
🔵 Docker Security

2️⃣ Ansible — система управления конфигурациями для автоматизации, настройки и развёртывания ПО.

3️⃣ PowerShell — среда для решения задач и управления конфигурацией от Microsoft.

4️⃣ Jenkins — программная система для обеспечения процесса непрерывной интеграции программного обеспечения.

5️⃣ Kubernetes — открытое программное обеспечение для оркестровки контейнеризированных приложений.
🟢 Шпаргалка для Kubernetes K8s.
🟢 Kubectl — это интерфейс командной строки для запуска команды в кластерах Kubernetes.

❗️ Предыдущая подборка полезных материалов размещена тут.

#польза

👮‍♀️ Запрет на регистрацию с иностранным e-mail

Президент России Владимир Путин подписал закон, запрещающий регистрацию на российских сайтах с использованием иностранных электронных почтовых сервисов.

С 1 декабря этого года у россиян будет только четыре легальных способа регистрации (перечислили выше).

*️⃣UPD по заключительному пункту:
К иным инфосистемам» РФ относят российские сервисы, например «ВКонтакте», или же почты на российских сервисах, например mail.ru.

🧭Трансграничная передача ПДн: единое регулирование

РФ выступает за единое регулирование ТППД в рамках международных организаций, заявил замминистра цифрового развития, связи и массовых коммуникаций Александр Шойтов.

🅰️Сотрудничество в области трансграничной передачи персональных данных — крайне актуальная проблема. Россия выступает за единое регулирование в рамках международных организаций🅱️

❗️ Шпаргалку — как выполнить требования по трансграничной передаче ПДн — разместили тут.

#персданные #польза

⚡️ Запрет на участие в иностранных некоммерческих организациях

Госдума утвердила в третьем чтении законопроекты №346588-8, №346769-8 и №346750-8, согласно которым россиянам запрещается принимать участие в иностранных некоммерческих организациях, не включенных в специальный реестр.

❗️При этом, большинство open-source проектов оформлены как НКО - например, Linux, Debian, Firefox, Python, PHP, Perl, Rust, офисные пакеты LibreOffice, OpenOffice, http-сервер Apache.

Российские разработчики, которые используют эти ПО, могут быть привлечены по новым уголовным статьям.

👀 Надзор за обработкой ПДн: новый индикатор риска

Перечень индикаторов риска нарушения обязательных требований в сфере федерального госконтроля за обработкой ПДн хотят дополнить.

❗️ Новым индикатором может стать ситуация, когда Роскомнадзор выявил 3 и более фактов расхождения информации на сайте контролируемого лица с данными в уведомлениях, которые оно направляло в РКН по требованиям ФЗ-152.

Если в 2023 году выявляют индикаторы риска, возможны:
🗣 внеплановая документарная или выездная проверка;
🗣 инспекционный визит.

#персданные

👨‍💻 К внедрению ИИ готовы!

Все 89 субъектов РФ, включая новые территории, проверят на готовность отечественных организаций к внедрению искусственного интеллекта. О начале исследования сообщил зампред правительства РФ Дмитрий Чернышенко:

🅰️Исследование охватывает организации всех 89 субъектов страны, позволяет получить от них обратную связь для формирования перечня государственных мер по устранению существующих барьеров и созданию условий для внедрения ИИ-решений🅱️

Процесс продлится до 31 августа 2023 года. Принять участие и ознакомиться с результатами можно на сайте портала.

⚡️ «Лукойл»: утечка данных

В открытый доступ выложили базу данных «Лукойл 2022».

База содержит 12,926,400 строк:
🗣 номер карты лояльности;
🗣 ФИО;
🗣 телефон.

Данные были получены через уязвимость на сайте программы лояльности с помощью парсинга.

#утечки