Принят Ballot SC25, определяющий новые методы HTTP-валидации домена



CA/B Forum, регулирующий орган в индустрии SSL-сертификатов, принял большинством голосов новый Ballot SC25, определяющий методы HTTP-валидации доменов.

Согласно новому требованию, метод 6 (пункт 3.2.2.4.6) из документа «Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates» считается упраздненным. Однако он будет оставаться актуальным в течение переходного периода (3 месяца с момента принятия Ballot SC25). Впоследствии удостоверяющие центры не смогут опираться на данный пункт при проведении валидации доменов.

Также вводятся два новых метода валидации доменов.

Первый метод валидации домена призван заменить собой устаревший метод 3.2.2.4.6 «Базовых Требований». Второй метод требуется для описания ACME HTTP-валидации, как указано в секции 8.3 спецификации RFC 8555.

Изучить новые методы HTTP-валидации домена можно по ссылке: github.com/dougbeattie/documents/commit/bb90ff37c4bc043636229138d9923fcff670cdfc#diff-7f6d14a20e7f3beb696b45e1bf8196f2

В частности, интерес представляют новые пункты:
  • 3.2.2.4.18 — Agreed-Upon Change to Website v2
  • 3.2.2.4.19 — Agreed-Upon Change to Website — ACME

Google Chrome будет блокировать небезопасные HTTP-загрузки



Разработчики Google Chrome анонсировали блокировку так называемых «загрузок смешанного контента» (когда на HTTPS-страницах загружаются файлы по HTTP-ссылкам). Этот шаг отвечает более раннему подходу Chrome с блокировкой всех небезопасных ресурсов на HTTPS-страницах.

Файлы, загружаемые по HTTP-ссылкам, угрожают приватности и безопасности пользователей. В качестве первого шага разработчики Chrome хотят запретить HTTP-загрузки на HTTPS-страницах.

Начиная с Chrome 82, который должен выйти в апреле 2020, в браузере появятся предупреждения о загрузках небезопасного контента. Поначалу это правило будет распространяться только на исполняемые файлы, но затем под него подпадут и другие типы файлов.

Полная блокировка всех HTTP-загрузок должна появиться в релизе Chrome 86, который запланирован к выходу в октябре 2020.

Корпоративные клиенты и различные образовательные проекты могут отключить блокировку загрузок для каждого сайта на индивидуальной основе, используя политику InsecureContentAllowedForUrls.

Развертывание и базовая настройка Mikrotik CHR



Cloud Hosted Router — это специальная версия Mikrotik RouterOS, которая разработана для развертывания в облачной инфраструктуре как операционная система для виртуальных машин, но может быть также развернута и на реальном железе.

CHR создавалась для 64-битных систем и совместима с большинством гипервизоров.

Системные требования CHR:
  • процессор: x86_64 с поддержкой аппаратной виртуализации;
  • ОЗУ: 128 МБ и более;
  • диск: 128 МБ и более (максимально 16 ГБ).

Установка Mikrotik CHR на виртуальную машину
В статье рассмотрена установка CHR на Облачную платформу Selectel. Будем считать, что проект уже создан, а регион выбран.

selectel.ru/blog/mikrotik-chr-install/

Экстремально-быстрые машины Ultra — для самых требовательных нагрузок



Представляем вам Ultra — машины для перфекционистов с высочайшими требованиями к производительности. Эти машины полностью замыкают всю линейку VPS — Compute, IO, HA, DataBox, Ultra.

Ultra созданы на базе высокочастотных Xeon E-2288G, базовая частота ядра которых составляет рекордные 3.7 Ghz, а разгоняться может до 5.0 GHz. Данные VM Ultra размещаются на скоростных NVMe накопителях с высочайшей производительность. Это позволяет нам выделять очень большую квоту IOPS и пропускную способность на каждую машину.

Машины Ultra представлены следующими экземплярами:


Как вы можете видеть, эти машины отличаются экстремально высокими скоростями доступа к дисковой подсистеме.

Справедливо задаться вопросом как Ultra соотносится с IO и Compute? Мы провели ряд бенчмарков для того, чтобы наглядно показать разницу. Сравнивали между собой:
  • Compute standard.2c4g;
  • IO io.2c8g;
  • Ultra ultra.2c8g.
Производительность CPU и RAM
Для измерения производительности CPU мы использовали два бенчмарка — pystones и sysbench:
  • Pystones взят с GitHub и теструется с Python3, входящим в поставку Ubuntu 18.04;
  • Sysbench из репозиториев Ubuntu — версия 1.0.11.


Тесты для Compute и IO совпадают, потому что они выполняются на одинаковых процессорах. Из бенчмарка выше видно насколько Ultra опережает Compute и IO.
  • Pystones. В синтетическом тесте производительности Python Ultra показывает более чем трехкратное превосходство. Это означает, что ваши приложения на Python могут работать до 3х и более раз быстрее.
  • Sysbench (CPU). Этот тест вычисляет простые целые числа. Можно видеть, что Ultra так же опережает Compute и IO в 2 раза.
  • Sysbench (RAM). В этом тесте мы выполняем запись в RAM в два потока. Как можно видеть, скорость записи в RAM для Ultra в 1.74 раза быстрее, чем для Compute и IO.

На следующем слайде вы можете видеть полное сравнение трех экземпляров с двумя ядрами для Compute, IO, Ultra:


Чем еще хорош тариф Ultra?
Резервное копирование. Мы делаем резервные копии каждые 8 часов — в 7:00, 15:00 и 23:00 и храним их 48 часов. Таким образом, в можно восстановить VM с минимальными потерями истории работы, если это требуется.

Бесплатное администрирование. Для каждой виртуальной машины Ultra дарим 4 часа прецедентного системного администрирования в месяц в подарок. Таким образом, в случае возникновения проблем или необходимости улучшений, вы всегда можете обратиться для выполнения работ в службу технической поддержки без необходимости внесения денежных средств.

Ударившись по Кремниевым склонам в новом регионе Солт-Лейк-Сити, теперь открыт

Сегодня мы запускаем наш новейший регион Google Cloud Platform в Солт-Лейк-Сити, в результате чего третий регион в западной части Соединенных Штатов, шестой в национальном масштабе, и наш глобальный общий показатель — 22.


Область для Кремниевых Склонов
Силиконовые склоны Юты являются домом для многих компаний, обладающих цифровыми знаниями. Теперь открытый для клиентов Google Cloud регион Солт-Лейк-Сити (us-west3) предоставляет вам скорость и доступность, необходимые для быстрого внедрения инноваций, создания высокопроизводительных приложений и наилучшего обслуживания местных клиентов. Кроме того, этот регион дает вам дополнительную гибкость в распределении ваших рабочих нагрузок по всей западной части США, включая наши существующие облачные регионы в Лос-Анджелесе и Орегоне.

Регион Солт-Лейк-Сити предлагает немедленный доступ к трем зонам для рабочих нагрузок высокой доступности и нашему стандартному набору продуктов, включая Compute Engine, Kubernetes Engine, Bigtable, Spanner и BigQuery. Наша частная магистраль быстро и надежно соединяет Солт-Лейк-Сити с нашей глобальной сетью. Кроме того, вы можете интегрировать локальные рабочие нагрузки с нашим новым регионом, используя Cloud Interconnect. Это означает, что клиенты из Солт-Лейк-Сити могут расширяться по всему миру от своих дверей, а те, кто находится за пределами региона, могут легко добраться до своих пользователей на западе горы.



Что говорят клиенты
Отрасли, включая здравоохранение, финансовые услуги и ИТ, инвестируют в Солт-Лейк-Сити. Организации по всем этим направлениям обратились к облаку Google, чтобы быстрее внедрять инновации и помогать решать самые сложные задачи.

PayPal, ведущая технологическая платформа и компания, занимающаяся цифровыми платежами, переносит ключевые части своей платежной инфраструктуры в новый регион. Подробнее о путешествии PayPal с Google Cloud читайте в сегодняшнем пресс-релизе.

Overstock, 20-летняя технологическая компания, предоставляющая лучшие в своем классе возможности для розничных клиентов, была в технологическом пространстве задолго до того, как облачные среды предприятий стали реальностью.

Наша доморощенная инфраструктура была построена в предоблачном мире и нуждалась в обновлении. При поиске партнера по облачным вычислениям мы руководствовались определенным набором критериев, учитывая нашу отрасль и глобальную клиентскую базу. Мы смогли сохранить производительность всего сайта при обновлении наших устаревших систем до гибридного пользовательского публичного / частного облака с системами Google. В этом новом регионе мы ожидаем достижения большей доступности, меньшей задержки, большей непрерывности бизнеса и улучшения качества наших услуг в будущем
сказал Джоэл Вес, технический директор Overstock.

Рекурсия, компания в области цифровой биологии, базирующаяся в Солт-Лейк-Сити и специализирующаяся на индустриализации поиска лекарств, выбрала Google Cloud в качестве основного поставщика общедоступного облака, поскольку она создает платформу для обнаружения лекарств, которая может сократить время на поиск и разработку нового лекарства путем коэффициент 10.

Продолжающиеся инвестиции Google Cloud в этот регион являются четким показателем того, что Солт-Лейк-Сити является силой, которую следует считать влиятельным техническим центром. В новом облачном регионе такие компании, как наша, имеют доступ к более быстрой и масштабируемой вычислительной инфраструктуре для лучшего обслуживания своих клиентов. Мы с нетерпением ждем возможностей, которые появятся в будущем в сотрудничестве с Google
сказал Бен Мейби, технический директор Recursion

StorageCraft, поставщик защиты и восстановления данных со штаб-квартирой в Дрейпере, штат Юта, развернет Google Cloud для поддержки роста бизнеса и обеспечения будущего портфеля облачных услуг для защиты и восстановления данных.
Облачные решения StorageCraft — это центральная часть нашей линейки продуктов и стратегии роста. По мере расширения нашего бизнеса мы будем продолжать внедрять технологии, которые оптимизируют производительность наших решений на благо наших партнеров и наших клиентов. Сотрудничество с Google Cloud близко к Наша штаб-квартира поможет нам легко масштабировать возможности наших предложений с помощью высокопроизводительных облачных сервисов. Это критическое требование партнеров и клиентов, которые полагаются на решения StorageCraft, чтобы всегда сохранять свои данные безопасными, доступными и оптимизированными
сказал Джавад. Тарик, вице-президент по проектированию, StorageCraft.

Что дальше
Мы рады приветствовать вас в нашем новом облачном регионе в Солт-Лейк-Сити и с нетерпением ждем того, что вы создадите на нашей платформе. Следите за новостями региона и выпусками в этом году, начиная с нашего следующего региона США в Лас-Вегасе. Для получения дополнительной информации свяжитесь с отделом продаж, чтобы начать работу с Google Cloud сегодня.

Новые тарифы VPS и другие новости за февраль 2020




Обновление тарифов VPS
Параметры тарифов «Джино.VPS» снова улучшены. Серверы на тарифах «Альфа» и «Иос» стали существенно более производительны, частота процессора для них повышена с 1 до 2 ГГц. А на тарифных планах «Бета», «Пенте» и более старших вырос объём оперативной памяти. Кроме того, на большинстве тарифов увеличено доступное дисковое пространство.
Плата по тарифам не изменилась: минимальная конфигурация — «Альфа» на OpenVZ — по-прежнему стоит всего 99 рублей в месяц.
jino.ru/about/news/articles/vps-plans-update/


Двойные плюсы за отзывы о «Джино»
В два раза больше бонусов получат те участники программы «Джино.Плюсы», кто оставит отзыв о «Джино» до конца марта. Чтобы заработать 700+ вместо 350+, перейдите на любой сайт из списка и напишите своё мнение о нас. А потратить накопленные бонусы вы можете на полезные гаджеты или на дополнительные услуги от «Джино».


Ежемесячный розыгрыш: итоги февраля и новый приз — Samsung Galaxy Watch Active2
Февральский розыгрыш призов от «Джино» подошёл к концу. Игровая консоль PlayStation 4 Slim достаётся Наиле К. из города Набережные Челны. Поздравляем победителя!

Всех остальных просим не расстраиваться и принять участие в следующем розыгрыше. В марте мы определим обладателя смарт-часов Samsung Galaxy Watch Active2 с влагозащитным корпусом и умным экраном.
jino.ru/about/news/articles/monthly-202003/

СЕНСАЦИЯ!!! Хостинг вселенского масштаба VDSina.ru шагнул в новое измерение!



Мы с нескрываемым энтузиазмом и практически в оргазме представляем самый значимый в мире тариф ВЕЧНЫЙ!!!

11 340 руб / 2 ГБ RAM / 2 core / 40 ГБ NVMe
vdsina.ru/pricing/eternal-server
vdsina.ru/?partner=1374

Новая технологическая площадка в Амстердаме



Благодаря нашему сотрудничеству с компанией Serverius B.V., список дата-центров, в которых клиенты Hypermetrica могут разворачивать IT-инфраструктуру, пополнился новой площадкой — дата-центром Serverius SDC2, расположенном в Амстердаме, г. Меппел!

ЦОД Serverius расположен между Амстердамом и Франкфуртом, двумя крупнейшими в Европе Интернет сетями. Serverius предлагает комплексное решение «все-в-одном». Идеальная среда для размещения вашей собственной инфраструктуры. Из-за географического расположения центров обработки данных Serverius является единственной сетью, которая напрямую связана с немецким и голландским точками обмена трафиком.

Все техническое обслуживание и мониторинг осуществляется большой командой хорошо подготовленного персонала. Для удаленной поддержки клиентов инженеры компании работают 7 дней в неделю.

Дата-центр SDC2 имеет высочайший уровень безопасности, резервацию энергоснабжения N+1, резервирование на охладительных установках N+1, резервирование кондиционеров компьютерных залов N+2, а также сертифицирован по стандартам OHSAS 18001, SOC 1 TYPE 2, SOC 2 TYPE 2, ISO27001, ISO 50001 и PCI DSS. В дата-центре построена вычислительная платформа с применением лучших решений в своем классе, работающая на оборудовании Huawei, Cisco, DELL и гарантирующая максимальную доступность оказываемых услуг.

«Открытие новой площадки позволит нашим клиентам развернуть геораспределенную инфраструктуру. Мы разместили наше оборудование в одном из лучших дата-центров Европы и вместе с этим продолжаем предлагать заказчикам наш многолетний опыт работы, надежность и технологии», — пояснил Борис Мартынов, генеральный директор компании Гиперметрика.

hypermetrica.ru

1=2! Получите 2 года хостинга по цене одного!



1=2! Получите 2 года хостинга по цене одного!
Мы запускаем супервыгодную акцию: перенесите виртуальный хостинг в REG.RU, закажите хостинг сразу на 1 год и получите в подарок ещё 1 год использования в подарок! Предложение действует для новых пользователей хостинга REG.RU при переносе и заказе нового сервиса с 27 февраля до 4 марта 2020 года.
www.reg.ru/company/news/10559

Новое в документации за январь



Добавлены справочники gRPC API во всех сервисах, кроме DataLens, Message Queue, Monitoring, Object Storage, SpeechKit и Yandex Database.

С 1 февраля следующие сервисы переходят на новую схему ценообразования:
  • Managed Service for MongoDB
  • Managed Service for MySQL
  • Managed Service for Redis
  • Managed Service for PostgreSQL

Помимо этого обновились документы:
  • Cloud Functions
  • Compute Cloud
  • Data Proc
  • Managed ClickHouse
  • Managed Service for Kubernetes
  • Cloud Functions

Подробнее
cloud.yandex.ru/blog/posts/2020/01/docs-digest