«У вас есть Сплюш? Меняю на Драматяша!» — примерно вот так прошли все 12 дней празднования Дня программиста в нашем телеграме.

Кошачье безумие било все рекорды по общению в тг-чате: за первый день мы получили больше 9000 сообщений, и 90% из них были о котиках и мемах с ними!



Но сейчас уже все вернулось на круги своя — котики продолжают радовать всех вокруг, Хакермен практически признал, что был неправ, а в чате снова стало спокойно.

Статьи и инструкции


А вы точно программист? Статья без котиков, но с ответами
В этом году мы решили отпраздновать День программистов масштабно: запустили акцию с растущей скидкой, добавили рецепт GitLab и, конечно, подготовили увлекательную игру.

По сюжету Хакермен решил спасти человечество от прокрастинации, удалив из интернета все-все мемы с котиками. Наши пользователи могли их спасти, меняясь карточками и решая непростые загадки.

Если вы всё пропустили или, наоборот, участвовали и до сих пор не понимаете, как надо было правильно расположить перфокарту — заходите в нашу статью. В ней можно погрузиться в игровую атмосферу и посмотреть все загадки с решениями. firstvds.ru/blog/vy-tochno-programmist-statya-bez-kotikov-no-s-otvetami



День программиста: вспоминаем историю праздника и интересные факты о профессии
И опять про День программиста :) К концу 2024 года в мире ожидается 28,7 млн программистов — это чуть больше, чем население Австралии. Лидером по количеству этих специалистов является Китай: там их почти в два раза больше, чем в США, и в восемь раз больше, чем в России.

Ко Дню программиста мы решили написать статью с интересными фактами о данной профессии. Когда отмечают День программиста, какая история у праздника, как сейчас обстоят дела с этой профессией в России — все это в нашей статье. firstvds.ru/blog/den-programmista

Начало работы с GitLab после автоматической установки из рецепта
Одним из подарков ко Дню программиста было добавление рецепта GitLab. Хоть акция и закончилась, рецепт доступен для установки.

GitLab — это веб-платформа для управления проектами и репозиториями программного кода, работа которой основана на популярной системе контроля версий Git. Подробнее про установку рецепта рассказываем в инструкции. firstvds.ru/technology/gitlab_ce

Habr: самое интересное за сентябрь

• Не дай мозгу себя обмануть: 5 когнитивных искажений, распространённых в IT
• DSS-43: единственная антенна, которая поддерживает связь с Вояджером-2
• Забытая история китайских клавиатур
• Ваш цифровой след: Погружение в форензику Windows

Стань автором FirstVDS
Ищем технических писателей для блога на Хабре
firstvds.ru/blog/ischem-avtorov-dlya-bloga-firstvds-na-habr-i-vc

Новости, точнее новость сентября
Проблемы с доступностью сервисов со стороны Ростелекома
9 сентября от наших пользователей стали поступать жалобы на недоступность некоторых сервисов со стороны провайдера Ростелеком. Блокировка Ростелеком затронула различные протоколы VPN и другие сервисы, которые используют протокол UDP. Также поступали жалобы на недоступность DNS-серверов.
На наше обращение в ЦМУ ССОП (подразделение РКН, отвечающее за мониторинг и управление российским сегментом сети «Интернет») был получен ответ, что блокировок наших сервисов с их стороны нет, а также рекомендации обратиться к интернет-провайдеру.

• Через день после выхода новости проблемы уже перестали фиксироваться.

Топ-4 новостей сентября из мира безопасности
Уязвимости месяца
Начало сентября выдалось относительно спокойным, и мы даже успели расслабиться. Но не тут-то было. Изменилось всё после новости про проблемы с регистрацией в Google, которая то ли есть, то ли нет. Следом пошли уязвимости. И пусть достойных внимания в этот раз было не так много, но почти все с высоким уровнем угрозы. В общем, больше томить ожиданием не будем, рассказываем.

Google больше не регистрирует аккаунты российских пользователей, но это не точно
У пользователей наблюдаются проблемы с регистрацией аккаунтов Google с использованием номеров телефонов из России. При попытке зарегистрироваться пользователи получают сообщение: «Этот номер нельзя использовать для подтверждения».
Как сообщается, проблема возникает не всегда, и некоторым все-таки удается пройти регистрацию, поэтому причины пока остаются неясными. Возможно, это связано с техническим сбоем на серверах компании или завершением контракта с сервисом, отвечающим за отправку SMS. Некоторые эксперты предпринимают попытки связать данную ситуацию с новыми санкциями США, которые вступили в силу 12 сентября, однако явной связи между этими событиями не наблюдается.
UPD: 26 сентября Минцифры подтвердили, что Google ограничил создание новых аккаунтов для россиян.
3dnews.ru/1110681/rossiyanam-stali-otkazivat-v-registratsii-googleakkaunta

Уязвимость в Ruby-SAML позволяет обходить аутентификацию в GitLab
Критическая уязвимость(CVE-2024-45409) присутствует в механизме SAML-аутентификации. Она затрагивает библиотеки ruby-saml и omniauth-saml и отмечена самым высоким уровнем угрозы — 10 из 10.
Ключевая проблема заключается в некорректной обработке селекторов XPath, что вызывает ошибочную проверку подписей в XML-ответах от SAML-сервера. Атакующий, не имея аутентификации, может создать фальшивый SAML-ответ с использованием атаки XSW (XML Signature Wrapping). Суть этой атаки состоит в том, что, обладая корректно подписанным сообщением, злоумышленник может вставить ложное сообщение в связанный XML-документ с тем же идентификатором. При этом идентификатор будет считаться действительным, что даст возможность злоумышленнику получить доступ к системе от имени любого пользователя.
В сентябре для трех версий GitLab (17.3.3, 17.2.6 и 17.1.8) выпущены обновления, устраняющие эту уязвимость.
www.opennet.ru/opennews/art.shtml?num=61893

В Acronis Backup нашли серьезную уязвимость
В сентябре 2024 года была обнаружена серьёзная уязвимость CVE-2024-8767 с уровнем угрозы оценкой 9.9 по CVSS. Уязвимость найдена в плагинах Acronis Backup, работающих на Linux-серверах с cPanel, WHM, Plesk и DirectAdmin. С ее помощью злоумышленники получают избыточные права и, как следствие, — возможность удаленного доступа к конфиденциальной информации, изменению данных и выполнению несанкционированных действий. Уязвимость затрагивает следующие версии плагинов: до 619 (cPanel), 555 (Plesk) и 147 (DirectAdmin).
Рекомендация тут одна: как можно быстрее обновить свои системы.
www.linux.org.ru/news/security/17736711

Уязвимости в PCP и Nix создают риск повышения привилегий в системе
В системе PCP (Performance Co-Pilot) выявлено две уязвимости. Первая (CVE-2024-45770) затрагивает утилиту pmpost, которая может запускаться с повышенными привилегиями, что дает возможность выполнять код с правами root при наличии доступа к учётной записи PCP и изменении символической ссылки на файл "/var/log/pcp/NOTICES". Вторая уязвимость (CVE-2024-45769) относится к фоновому процессу pcmd и вызывает обращения к памяти за пределами буфера. Однако опасность её снижена, так как приём сетевых запросов в pcmd по умолчанию отключен. Обе проблемы были исправлены в версии PCP 6.3.1.
Дополнительно, в пакетном менеджере Nix (CVE-2024-45593) обнаружена уязвимость, позволяющая записывать данные в несанкционированные области файловой системы при распаковке файлов NAR. Данная проблема была устранена в версии 2.24.6.
К тому же, была выявлена критическая уязвимость в дистрибутивах GNU/Linux, позволяющая осуществлять удалённое выполнение кода без предварительной аутентификации. Уведомления для разработчиков запланированы на 30 сентября, а публикация информации — на 6 октября. Canonical и Red Hat оценили уязвимости как критические (9.9 из 10).
www.opennet.ru/opennews/art.shtml?num=61919

• i7-14700K (20x 3.4 GHz Turbo Boost 5.6 GHz), 20 core
• 96 GB
• 1TB SSD 2.5 Sata3

https://adman.com

Добро пожаловать в Нидерланды.
Команда SpaceCore уже готовит установку нового оборудования в партнерских дата-центрах.

Новые тарифные планы заняли одни из самых высоких позиций по заказам среди наших клиентов. Практически все узлы переполнены.

Свежая партия оборудования уже готова принимать новых пользователей. Мы обсудили дальнейшие планы с коллегами из Serverius и планируем дальше расширять инфраструктуру.





Следующей страной для нашего путешествия стала Германия, в которой мы размещаем большую часть серверного оборудования.





И последней остановкой был партнерский дата-центр Hetzner — наш лидер по оборудованию среди выделенных серверов.




Мы посетили крупное мероприятие Hetzner Summit, где встретились с ключевыми менеджерами различных направлений и обсудили детали дальнейшего сотрудничества и партнерских целей. Следите за нашими новостями!

Напоминаем, что хостинг SpaceCore предоставляет возможность аренды выделенных серверов Hetzner, а также аукционных серверов с полностью автоматической активацией и оплатой в криптовалюте.



spacecore.pro
billing.spacecore.pro/billmgr
wiki.spacecore.pro
wiki.spacecore.pro/v/en
wiki.spacecore.pro/v/ua

Искусственный интеллект занимает центральное место во многих новых инновациях и технологиях и требует мощных серверных решений. Новый сервер Hetzner GPU GEX130 — идеальный выбор для ресурсоемких рабочих нагрузок, таких как обучение моделей ИИ. Благодаря сочетанию технологии NVIDIA GPU и надежной инфраструктуры Hetzner GEX130 устанавливает новые стандарты производительности, эффективности и надежности.

В основе GEX130 лежат 24-ядерный процессор Intel Xeon Gold 5412U «Sapphire Rapids» и графическая карта NVIDIA RTX поколения Ada с 48 ГБ графической памяти GDDR6 ECC, что дает пользователям огромную вычислительную мощность, которая идеально подходит для быстрого и эффективного анализа данных и оценки больших объемов данных. Независимо от того, хотят ли пользователи развернуть GEX130 для обучения моделей ИИ или для сложных задач обработки изображений и видео, 3D-моделирования или использования CAD/CAM, этот сервер может быстро справиться с несколькими рабочими нагрузками ИИ одновременно.

Базовая конфигурация содержит два 1,92 ТБ Gen4 Datacenter Edition NVMe SSD и 128 ГБ DDR5 ECC reg. RAM, но можно выбрать больше хранилища и/или памяти. GEX130 включает адрес IPv4, доступный всего за 838,00 евро в месяц или 1,3429 евро в час, плюс единовременная плата за установку в размере 79,00 евро.

Сервер Hetzner GPU GEX130 предлагает мощную платформу, которая может легко справиться даже с самыми сложными задачами ИИ.

www.hetzner.com/dedicated-rootserver/matrix-gpu/

Отпразднуйте Октоберфест с помощью специальных предложений на хостинг! Мы приготовили пиршество ограниченных по времени предложений специально для вас. Увеличьте свое хранилище VPS с помощью эксклюзивных предложений как для новых, так и для существующих экземпляров или получите дополнительное место на SSD для вашего VDS за часть обычной стоимости. Плюс, с отсутствием платы за установку для всех новых экземпляров настройка вашего цифрового хостинга никогда не была такой простой.

Независимо от того, новичок ли вы в Contabo или уже знакомый человек, наше празднование Октоберфеста рассчитано на всех. От разработчиков, работающих с ресурсоемкими приложениями, до фрилансеров, которым нужны надежные решения для хранения данных, ощутите немецкое качество в сочетании с экономией, которая приносит радость Октоберфеста.

contabo.com/en/vps/

Предложения, рассчитанные на ваш кошелек, как и Lederhosen, — не упустите шанс получить больше за меньшие деньги в этот праздничный период.

Пора выбирать более разумный хостинг!
Ваша команда Contabo

Поскольку приближается пиковый сезон, сейчас самое время убедиться, что ваш хостинг соответствует требованиям.

Наша распродажа выделенных серверов уже началась! Ожидаете ли вы всплеск трафика или вам требуется улучшенная производительность, наши серверы обеспечивают мощность и надежность, чтобы гарантировать бесперебойную работу вашего сайта.

www.leaseweb.com/en/c/peak-season-sale-2024

Было


Стало


masterhost.ru/

Николаев пояснил, что сейчас у компании 15 дата-центров (из них два мега-ЦОД находятся в Подмосковье), всего 4600 стоек. В рамках строительства число стоек увеличится до 7100-7600 стоек.

Глава МТС отметил, что сам по себе классический бизнес ЦОД — colocation — по срокам окупаемости инвестиций сопоставим с рынком недвижимости, если не предоставлять на базе этих дата-центров услуги. «Мы строим облако, разворачиваем множество востребованных услуг. И сроки окупаемости этого строительства совсем не такие, как у недвижимости.

Облачный сервис, по мнению Николаева, один из самых важнейших и недооцененных. «В данный момент размер рынка облачных услуг в России несравним с размером телекоммуникационного, поэтому и кажется ограниченным. Я очень верю в МТС Web Services, считаю, что он будет быстро догонять наш телекоммуникационный бизнес

19 сентября 2024 г.
Спрос на виртуальные рабочие места для удаленной работы в России за год вырос в 1,7 раза
Чаще всего виртуальные рабочие места используют компании из сферы ритейла. На них приходится 28% клиентов MWS, использующих данный продукт. Еще 20% компаний представляют сферу информации и связи. Технология также пользуется популярностью у предприятий из финансовой и страховой отраслей, логистики и обрабатывающей промышленности.
Сильнее всего спрос на VDI вырос в сфере обрабатывающей промышленности — более чем в 5 раз, следом идет ритейл — прирост в 2,7 раза. В 2,1 раза выросло потребление виртуальных рабочих мест в облаке MWS в сфере информации и связи.
Помимо Москвы и Санкт-Петербурга в топ-3 по уровню использования виртуальных рабочих мест в облаке вошла Свердловская область.

17 сентября 2024 г.
МТС Web Services запустила подкаст о данных и искусственном интеллекте
Гостями первого выпуска подкаста стали: директор по развитию облачных продуктов
ведущего российского разработчика ПО на рынке систем управления и обработки данных Arenadata Антон Близгарев и руководитель центра Data МТС Web Services Крестина Андреева.

10 сентября 2024 г.
МТС Web Services инвестирует 1 млрд рублей в сервисы для работы с искусственным интеллектом
Облако с государственным аттестатом

• В основе ИИ-облака будет находиться инфраструктура с графическими ускорителями (GPU). (Они необходимы для ускорения процессов обучения и инференса (работы) искусственного интеллекта). Компании смогут работать с ИИ, используя инфраструктуру MWS, без необходимости закупать, устанавливать и обслуживать оборудование самостоятельно, что приведет к снижению капитальных вложений и ускорению запуска проектов.
• На основе GPU компании смогут самостоятельно развернуть необходимое для работы с ИИ программное обеспечение, либо использовать «из коробки» уже готовые решения, доступные в ИИ-облаке. Например, ML-платформу – специализированное ПО, позволяющее автоматизировать процесс обучения моделей искусственного интеллекта, а также упрощающее их внедрение в бизнес-процессы компаний и последующую работу с ними.
• Помимо ML-платформы, на GPU-мощностях можно будет развернуть готовые к работе «из коробки» сервисы MTS AI, которые позволят решать различные бизнес-задачи. Одним из первых таких сервисов станет Cotype — большая языковая модель (LLM), созданная для работы с корпоративными данными. Она позволит автоматизировать подготовку текстов, а также поиск и анализ информации. Кроме того, клиентам MWS будут доступны Audiogram — платформа синтеза и распознавания речи на основе нейронных сетей с возможностью управления интонацией, ударениями и другими параметрами и сервис речевой аналитики WordPulse. Данные сервисы позволят компаниям оперативно обрабатывать звонки и чаты с клиентами, тем самым повышая качество обслуживания и автоматизируя работу кол-центров.

9 сентября 2024 г.
МТС Web Services запустила импортозамещенное облако
Москва, РФ – МТС Web Services (MWS), входит в группу МТС, сообщает о запуске выделенного сегмента облака на российском программном обеспечении и оборудовании.

28 августа 2024 г.
МТС Web Services на 40% увеличила GPU-мощности для обучения искусственного интеллекта
Москва, РФ — МТС Web Services (MWS), входит в группу МТС, сообщает о запуске двух новых кластеров виртуальной инфраструктуры с графическими ускорителями (GPU) в ЦОДах «Федоровский» в Санкт-Петербурге и GreenBushDC в Москве. Новые сегменты позволят ускорить и упростить внедрение искусственного интеллекта российскими компаниями. После запуска новых сегментов GPU-мощности MWS увеличились на 40%.

9 августа 2024 г.
МТС Web Services запустил в Санкт-Петербурге GPU-облако для обучения искусственного интеллекта
Федоровский стал первым дата-центром MWS в Санкт-Петербурге с GPU картами, которые необходимы для работы с искусственным интеллектом. Запуск нового сегмента позволит компаниям упростить и ускорить обучение и инференс (работу) собственных AI- и ML-моделей, размещая их в облаке MWS. Инфраструктура подойдет для работы с любыми AI-моделями во всех отраслях экономики.
До конца года в ЦОДе также будет развернута классическая виртуальная инфраструктура и другие востребованные облачные сервисы MWS. Кроме того, клиентам компании, работающим с искусственным интеллектом, помимо GPU-инфраструктуры, станут доступны платформа для разработки, обучения и развертывания ML-моделей, уже готовые модели ИИ для разных индустрий и направлений, доступные по API и AI-сервисы по модели SaaS.

30 июля 2024 г.
Сервисы Arenadata стали доступны в облаке MWS
Первым сервисом стала облачная система управления базами данных (СУБД) для хранения и анализа больших объемов структурированных данных — Arenadata DB (ADB). Сервис подходит для создания корпоративных аналитических хранилищ для финансовых отчетностей, систем клиентской аналитики и управления маркетинговыми компаниями. Также на основе сервиса можно построить корпоративные системы бизнес-аналитики: ADB интегрируются с любыми BI-системами, совместимыми с JDBC/ODBC. Кроме того, сервис позволяет быстро разворачивать и сворачивать зоны «песочниц» для пилотных проектов и проверки статистических гипотез, а также работать со всеми аналитическими инструментами в единой среде.
Второй продукт — корпоративный дистрибутив для распределенной масштабируемой обработки данных — Arenadata Hadoop (ADH). Сервис подходит для хранения и обработки больших объемов структурированных, слабоструктурированных и неструктурированных данных, создания инфраструктуры для анализа BigData, решения задач анализа данных (DS) и машинного обучения (ML), а также непрерывного сбора и анализа различных метрик и журналов.

12 июля 2024 г.
Облачная выручка MWS в первом квартале 2024 года выросла на 32%
MTS Web Services (MWS) сообщает о том, что выручка компании от облачных сервисов в первом квартале 2024 года выросла на 32% в сравнении с аналогичным периодом прошлого года. OIBDA по облачным продуктам за это время увеличилась более чем в 2,8 раза. Число предприятий в облаке компании за год выросло на 19%.
Самым быстро растущим направлением в облаке MWS стало «хранение». Выручка компании в данном сегментах в первом квартале 2024 года увеличилась на 66% в сравнении с аналогичным периодом прошлого года. Среди сервисов этого направления наибольший рост показали объектное хранилище, продажи которого за год увеличились в два раза, и резервное копирование – прирост 60%.
Растет интерес бизнеса и к сервисам кибербезопасности. В начале года выручка MWS в этом сегменте увеличилась на 65%. Самыми быстро растущими сервисами в данном направлении стали защита от DDoS-атак, спрос на которую вырос в 1,7 раза, и центр мониторинга информационной безопасности (SOC) – прирост в 1,5 раза.
Также растет спрос на сетевые сервисы и SaaS-решения в облаке MWS. Выручка от предоставления офисного ПО в виртуальной инфраструктуре увеличилась более чем в пять раз. Продажи решения для централизованного управления распределенными сетями Cloud SD-WAN выросли почти в 2,5 раза, спрос на сервис быстрой доставки контента Cloud CDN увеличился в 3,5 раза.

3 июля 2024 г.
AI в облаке MWS повысил эффективность бизнес-процессов сети клиник «Кремлевская стоматология» на 20%
Для решения этих задач «Кремлевская стоматология» обратилась в MWS. Специалисты компании подключили пользователей клиники к сервису речевой аналитики U-Speech Analytics от Uktech Lab, расположенному в виртуальной инфраструктуре MWS. Решение контролирует качество 100% всех входящих обращений на соответствие утвержденному скрипту, а также отслеживает конфликтные ситуации. Благодаря внедрению сервиса «Кремлевской стоматологии» удалось на 20% увеличить конверсию из обращений в клинику в запись, а операторы стали тратить на 14% меньше времени на постобработку звонка.

10 июня 2024 г.
MWS запустил сервис для защиты корпоративных учетных записей клиентов
Многофакторная аутентификация совместима с основными типами подключений: VPN, VDI, RDP, облачными и web-приложениями, а также соответствует стандартам безопасности CIS Controls, PCI DSS, ISO 27001. За счет мультиплатформенного открытого стека технологий сервис легко может быть интегрирован с другими корпоративными системами, в том числе с технологией единого входа (SSO).

6 июня 2024 г.
MWS и Directum с помощью ИИ автоматизируют процессы обработки документов для Enterprise

• MTS Web Services (MWS) и компания Directum, разработчик интеллектуальных продуктов для управления цифровыми бизнес-процессами и документами, представляют новую систему с ИИ-инструментами для обработки текстовой информации — Directum RX Intelligence. Благодаря ИИ-механизмам время обработки документов ускоряется в 5–7 раз.
• В сравнении с бумажным документооборотом внедрение Directum RX Intelligence на 50–70% сокращает среднее время регистрации документов. Подготовка проектов резолюции ускоряет процесс на 30%.

31 мая 2024 г.
MTS Web Services победили в рейтинге партнерских программ облачных провайдеров
Партнерская программа поможет MWS создать технологическую и отраслевую экосистемы партнеров для комплексного решения бизнес-задач клиентов. Для этого MWS привлекает к программе действующих и новых партнеров, оказывающих услуги клиентам более чем в 20 отраслях экономики. Это интеграторы, работающие в ритейле и e-commerce, финтехе, страховании, на производстве, добыче, транспорте, в логистике, энергетике, медиа, науке, образовании и других отраслях.

PQ.Hosting с радостью объявляет о подключении к Spanix IX, крупнейшей точке обмена интернет-трафиком в Испании. Прямое подключение Spanix IX к нашей сети открывает новые возможности для оптимизации маршрутизации трафика, что позволяет нам обеспечить еще более низкую задержку при передаче данных и повысить производительность сети. Для наших клиентов это означает практически мгновенный доступ к ресурсам и приложениям, что особенно важно в современных условиях, когда задержка нескольких секунд может оказаться критической для успеха бизнеса или проекта.

Spanix IX — это одна из ключевых международных точек обмена интернет-трафиком (IXP) в Испании, обеспечивающая прямое взаимодействие между автономными сетями без участия промежуточных сетей. Это решение позволяет значительно улучшить безопасность соединений и сократить скорость передачи данных, что сводит к минимуму риски перегрузок или сбоев.

На этом мы не останавливаемся и продолжаем развивать нашу инфраструктуру, планируя подключение к глобальным сетям и в других странах. Это позволит нам стать ещё лучше, быстрее и надёжнее! Следите за новостями — впереди много интересного!

Облачная платформа Yandex Cloud увеличит инвестиции в свои продукты. В 2025–2026 гг. на развитие уже существующих и создание новых сервисов и технологий будет выделено 42 млрд рублей. Это почти вдвое больше, чем в 2023–2024 гг., когда траты составили 22 млрд рублей.

Рост инвестиций обусловлен высокими темпами развития платформы, увеличением количества пользователей, а также расширением списка приоритетных для Yandex Cloud направлений — в него вошли сервисы для работы с технологиями искусственного интеллекта, сервисы для управления информационной безопасностью и средства обеспечения полного цикла разработки. О новых направлениях команда Yandex Cloud рассказала на конференции Yandex Scale 2024.

Первое направление — сервисы для работы с технологиями искусственного интеллекта AI Studio.

Второе направление инвестиций — инструменты для управления информационной безопасностью. Одно такое решение Yandex Cloud уже представила на конференции. Это Security Deck — единая «приборная панель», которая позволяет управлять безопасностью облачной инфраструктуры и наблюдать за ключевыми параметрами.

Третье направление, которое выделила Yandex Cloud, — платформа полного цикла для разработки и сопровождения IT-продуктов SourceCraft. На платформе можно будет создавать исходный код и управлять версиями, а также собирать, тестировать развёртывать и сопровождать IT-проекты. Возможность опробовать решение появится в 2025 году.