1.07K subscribers
260 photos
1 video
341 links
1cloud.ru — автоматизированный онлайн-сервис аренды виртуальной инфраструктуры.

Пишем про управление проектами, безопасность в ИТ, ЦОДы и облачную инфраструктуру.

Поддержка @onecloud_customerbot
Download Telegram
Примерно каждый год Crunchbase News проводит исследование актуальных тенденции в нейминге стартапов. В этом году анализ показал, что финансируемые стартапы все чаще выбирают названия, включающие понятные описания деятельности. Например, компания, разрабатывающая интернет-браузеры выбрала имя The Browser Company, стартап аренды одежды работает под названием Wardrobe, а платформа платежного ПО выбрала простое Banked. Тенденция глупых и бессмысленных названий вроде Dogpile или Doostang существенно ослабевает.

Рассмотрим подробнее некоторые из наиболее популярных практик именования стартапов и их тенденции.
​​Microsoft Azure — теперь и в 1cloud.ru

MS Azure — это не просто надежное облако, но и 600+ дополнительных сервисов. Теперь воспользоваться продуктовым портфелем Azure можно через нашу платформу аренды виртуальных ресурсов.

О преимуществах вы наверняка знаете и без нас — огромное количество дополнительных сервисов, широкая география ЦОД и доступ к инновационным инструментам. Однако, работая через 1cloud.ru, вы дополнительно получаете:
бесплатную консультацию;
постоплату по модели Pay-As-You-Go;
закрывающие документы в соответствии с законодательством РФ.

Чтобы подключить сервис, достаточно заполнить одну форму на сайте — менеджер 1cloud.ru свяжется с вами для уточнения деталей и проработки проекта, а вы узнаете, как наиболее эффективно и экономично использовать MS Azure.

Создавайте и удивляйте, а мы просто будем рядом.
​​Нейротреки для зумеров

Проект TikTok продолжает набирать обороты, привлекая новых пользователей не только стильным-модным-молодежным форматом видео, но и техническими решениями будущего.

Еще в прошлом году стало известно, что китайская компания ByteDance (непосредственный владелец TikTok) присматривается к покупке амбициозного стартапа Jukedeck, использующего нейросети для генерации музыкальных треков на основе интерпретации видеоряда. С тех пор новостей о проекте не слишком много. Официальный сайт Jukedeck уже больше года демонстрирует посетителям уютный серый фон, а нового функционала в TikTok до сих пор не появилось. Но, судя по всему, сделка все-таки состоялась, так что появление нейросетевых треков уже не за горами.

Послушать сгенерированную сервисом музыку можно здесь.

P.S. Звучит крайне многообещающе. А вы что думаете?
​​Российские ИТ-сервисы освободят от НДС с расходов на международный маркетинг

С таким предложением выступило Минкомсвязи РФ. Планируется, что инициатива, предложенная в рамках второго пакета мер поддержки ИТ-отрасли, поможет развитию отечественных сервисов.

В рамках международного маркетинга рассматриваются самые разные способы выхода на зарубежные рынки, включая экспорт, создание совместных предприятий, лицензирование, контрактное производство или управление, совместное владение или прямые инвестиции.
​​«Университет 2035» составил рейтинг 50 самых востребованных ИТ-профессий на удаленке.

В рамках исследования составители рейтинга изучили более 7.5 вакансий на HH, Superjob и Career.Habr. Самыми востребованными спецами в мире ИТ (11.7% от всего числа) оказались Java-программисты. В топ-20 рейтинга также вошли дата-аналитики, специалисты ТП, продакт-аналитики, сисадмины, системные и бизнес-аналитики, продакт-менеджеры и аналитики CRM.

А ваша профессия входит в топ ИТ-специальностей?
​​ТОП-3 вредоносного ПО

По результатам исследования Check Point, самой активной киберугрозой в РФ признан Emotet. Вредонос, еще пару лет назад известный как обычный банковский троян, стал популярным инструментом киберпреступников для рассылки фишинговых писем.
Второе место — у Agent Tesla, который умеет отслеживать нажатие клавиатуры, делать скриншоты и добывать учетные записи. Бронзу получает Pykspa, распространяющийся через сообщения в Skype.

Кстати, мировой рейтинг мало отличается от отечественного — на первом месте все тот же Emotet, затронувший 14% компаний, за которым идут Agent Tesla и Formbook.
​​WhatsApp, Signal и Telegram: тест на безопасность

Три популярных мессенджера, входящие в топ-5 по уровню защищенности, по версии Techradar, раскрывают данные пользователей. К такому выводу пришли исследователи из Вюрцбургского университета, протестировавшие WhatsApp, Signal и Telegram на предмет доступа к личной информации вместе с коллегами из Дармштадтского технического университета.

Для парсинга использовалось совсем небольшое количество ресурсов. Сервис поиска контактов просканировал 10% номеров пользователей WhatsApp и 100% пользователей Signal, а «пентестеры» получили доступ к фотографиям, статусам, времени последнего подключения и другим данным.

С помощью Telegram вообще удалось достать номера телефонов даже тех, у кого нет аккаунта в мессенджере, если человек есть в контактах других пользователей.
​​Друзья, совсем недавно мы запустили Облако ФЗ‑152. Услуга будет полезна тем, кто собирает (или планирует собирать) персональные данные и хочет делать это в соответствии с законодательством РФ.

Пользователи сервиса получают:

✅ гарантию выполнения требований 21 приказа ФСТЭК на уровне средств связи и инфраструктуры;
✅ СЗИ и СКЗИ для реализации ИСПДн на уровне ВМ и локальной сети;
✅ поддержку при прохождении проверок РКН, ФСТЭК;
✅ официальный договор-поручение на обработку ПДн и помощь в подготовке пакета документации.

Если вы не знаете, собираете ли вы вообще ПДн и под какую категорию они попадают, — краткая информация есть на странице сервиса. Чтобы получить максимально полную информацию по вашей ситуации, оставьте заявку на консультацию. Специалисты 1cloud готовы помочь вам по любым вопросам, связанным с облаком для ИСПДн и определением уровня защищенности.
​​Cloudflare и «Архив интернета» предлагают сделать сайты максимально доступными

Cloudflare и Internet Archive, известный вам, как минимум, по Wayback Machine, предлагают своим клиентам максимально повысить доступность сайтов. Посетители смогут зайти на интернет-ресурс даже при отказе инфраструктуры.

От сбоев хостингов и аварий провайдеров будут защищены пользователи сервиса Cloudflare Always Online. Принцип работы заключается в синхронизации сайтов с БД Internet Archive. Такой необычный метод повышения доступности будет реализован с помощью автоотправки имени хоста и URL популярных страниц сайта «Архиву интернета», которые он и будет «отдавать» при недоступности сервера.

Конечно, архивация вряд ли спасет весь функционал «сложных» интернет-ресурсов, так как Internet Archive умеет сохранять только статические версии. Однако, вероятно, что даже с учетом этого новая услуга окажется популярной среди владельцев сайтов.
​​Минэкономики создаст государственный реестр ИТ-стартапов для их финансирования

В России планируют в едином реестре собрать все технологичные стартапы, претендующие на государственную поддержку. Цель инициативы проста — ускорить подачу заявку и выделение средств на поддержку проектов.

Предполагается, что с разрешения стартапа доступ к его данным смогут получить любые заинтересованные организации и институты развития.

Однако не всем по душе такая инициатива. Уже прозвучали мнения, что представители ИТ-команд не захотят делиться информаций о себе из-за возможных утечек данных, в результате которых какие-то фичи и секреты могут оказаться в руках конкурентов или даже злоумышленников.
​​В России могут запретить шифрование доменных имен и и TLS v.1.3

Министерство цифрового развития, связи и массовых коммуникаций разработало проект, который может запретить в России работу сервисов, использующих шифрование доменных имен, то есть Domain over HTTPS, Domain over TLS) и eSNI.

Предложение обосновывается тем, что технологии сокрытия доменных имен мешают РКН эффективно фильтровать трафик к запрещенным ресурсам. В пояснительной записке вообще предлагается запретить TLS 1.3.

Вступление инициативы в силу может грозить массовой блокировкой веб-ресурсов.
ИТ-эксперт из Avast взломал умную кофеварку и заставил ее майнить криптовалюту

Для эксперимента Мартин Хрон, одни из сотрудников компании Avast, выбрал кофеварку Smarter iKettle с возможностью интеграции в систему умного дома при помощи Wi-Fi. Использование популярных контроллеров и отсутствие шифрование облегчило задачу по модификации прошивки.

Несмотря на то, что у бытового устройства не было серьезных вычислительных мощностей, Мартину Хрону удалось даже запустить майнинг криптовалюты.

https://youtu.be/bJrIh94RSiI
​​Github запустил бесплатный поиск ошибок в ПО

Теперь для всех пользователей платформы открыт доступ к инструменту сканирования кода на наличие потенциальных уязвимостей и ошибок. Раньше анализатор кода на базе CodeQL предлагался только в рамках бета-теста.

Сервис автоматически сканирует каждый запрос на включение кода в репозиторий, используя шаблоны с более 2 тысячами типовых ошибок программистов.

Сейчас CodeQL считается самым мощным среди подобных решений. Ему доверяют специалисты по безопасности из Google, Microsoft, NASA и Uber. Инструмент бесплатен для использования с публичными репозиториями. Сканирование кода в частных репозиториях доступен в рамках расширенного набора услуг безопасности по тарифу Github Enterprise.
👍2
TSMC откажется от использования архитектуры FinFET, по которой сейчас выпускаются 5- и 3-нанометровые чипы.

Вместо нее компания будет использовать MBCFET, новую архитектуру на базе объемного затвора. Более совершенная архитектура позволяет обойти физические ограничения FinFET и увеличить вычислительный потенциал.
​​Windows — «новый дистрибутив» Linux?

Эрик Реймонд, евангелист свободного ПО, считает, что Microsoft уже в ближайшее время может начать перевод Windows на ядро Linux. В качестве доказательства он говорит о множестве действий ИТ-корпорации, направленных на поддержку Linux — в частности, вложения в WSL и перевод Edge на Chromium — а также обращает внимание на уязвимости в проприетарном ядре Windows.

Реймонд уверен в своей теории. А что думаете вы?
​​Арестован Джон Макафи, основатель ИБ-компании McAfee

Пионеру сферы антивирусного ПО грозит 30 лет тюрьмы за неуплату налогов. Минюст США считает, что с 2014 по 2018 гг. Макафи не только не подавал декларации, но и заработал «миллионы долларов» на продвижении криптовалют, выступлениях и консалтинговых услугах. Приобретаемое имущество — дома, машину, яхту — он регистрировал на других людей. Кроме того, Макафи обвиняют в использовании криптокошельков и банковских счетов под чужими именами.

До этого момента у Джона Макафи уже были проблемы с законом, а история его преследования полицией и миграции в Гватемалу даже легла в основу документального фильма «Гринго: Опасная жизнь Джона Макафи».
​​Давно мы не говорили с вами об удаленке. Microsoft опубликовала концепцию по созданию свободного рабочего места для своих сотрудников. Иными словами, сотрудники корпорации теперь могут навсегда релоцироваться в домашний офис или построить гибкий график, например, проводить в офисе всего несколько часов в неделю. По желанию можно будет изменить время начала и конца рабочего дня или выходить на неполный рабочий день.

Конечно, такие условия доступны не для всех сотрудников. Инженеры лабораторий или ЦОД, а также те, кто занимается очным обучением, не смогут менять график.

А как вы относитесь к удаленке?
​​TSMC разрешили производить для Huawei процессоры, но только по «зрелым» технологиям

Американские власти предоставили тайваньскому производителю процессоров «добро» на поставку чипов для Huawei. Однако, как обычно, дьявол кроется в деталях. Согласно лицензии, TSMC в рамках сотрудничества с китайским ИТ-гигантом сможет производить только процессоры по «зрелым» техпроцессам.

Сотрудничество выглядит совершенно невыгодным для обеих сторон. Современные процессоры по 7-нм и 5-нм, которые используют конкуренты технологической китайской компании, Huawei не сможет покупать у TSMC, а устаревшие чипы ИТ-гиганту совершенно неинтересны.

В лицензии не указывается, что именно считается «зрелыми» технологиями, однако GizmoChina считает, что подразумевается 28-нанометровая технология. Тем более, для Huawei, который использовал 28 нанометров в далеком 2015 году, а год назад перешел на 7-нм техпроцесс.

Ситуация складывается так, что Huawei из-за санкций и ограничений не станет сотрудничать с тайваньским лидером производства процессоров и будет более подходящие искать альтернативы. В мае этого года китайская корпорация уже нашла трех потенциальных поставщиков процессоров, однако речь идет не о производстве собственных Kirin, а о готовых микросхемах, разработанных третьей стороной.
​​Виртуальный ЦОД (Virtual Data Center) — возможность для всех наших клиентов создавать инфраструктуру с полным доступом в VMware Cloud Director® (ранее назывался vCloud Director). При помощи VMware Cloud Director® вы можете объединять ресурсы в пулы, создавать отдельные экосистемы и управлять несколькими средами одновременно, автоматизируя эти процессы.

Зарегистрируйтесь и начните работу в нашей панели управления.
​​5G в европейской части России — это утопия?

Президент Ростелекома считает, что большую часть европейской территории РФ не удастся покрыть 5G. Напомни, что для развития сетей нового поколения в нашей стране планируется выделить диапазон 4.7-4.9 ГГц, но в нем уже работают системы оповещения для самолетов, что вызовет проблемы с развертыванием 5G-сетей.

Однако это еще не все. Чтобы развернуть сети на расстоянии 300 километров от границы, необходимы разрешения других государств. Уверенности в том, что их можно будет получить, нет. Таким образом, "проблемная зона" распространится практически до Москвы, и в нее попадает даже Санкт-Петербург.

Базовый диапазон для развертывания 5G — 3.4-3.8 ГГц, и для него у российских операторов даже есть оборудование, однако он используется Роскосмосом, Минобороны и ФСО.
❤1👍1