#itинфраструктура — Public Fediverse posts

Большая миграция АБС: c MS SQL и Windows к PostgreSQL и Linux

Привет, Хабр! Меня зовут Андрей, я директор департамента внутренних систем ЮMoney. Эту статью я подготовил в соавторстве с Владиславом, руководителем группы разработки и сопровождения автоматизированной банковской системы (АБС) в ЮMoney. Недавно мы завершили один из главных этапов импортозамещения ИТ-инфраструктуры: вместе с АО «ПрограмБанк» полностью перевели нашу АБС «ПрограмБанк.АБС» на ОС Linux и СУБД PostgreSQL. В статье расскажу о технической стороне миграции: как мы строили новую инфраструктуру и переносили данные, почему автоматической конвертации кода не хватило и как мы справлялись с падением производительности. Статья может быть полезна архитекторам, разработчикам и техническим руководителям, которым предстоит перенести нагруженную систему на другой технологический стек.

https://habr.com/ru/companies/yoomoney/articles/1098692/

#linux #postgresql #transactsql #ms_sql_server #plpgsql #itинфраструктура #миграция_данных #миграция_субд

OpsDeck за три недели: ИИ-агент, который сам ходит на хосты, и ещё восемь релизов

OpsDeck за три недели: ИИ-агент, который сам ходит на хосты, и ещё восемь релизов Три недели назад я писал здесь про OpsDeck — бесплатное открытое приложение, в котором DevOps-инженер держит в одном окне терминал, Kubernetes, SSH, базы, заметки и прочее, по чему обычно разложены пять вкладок и три консоли. С тех пор вышло девять релизов, в репозитории появились внешние контрибьюторы, а приложение заметно изменилось — настолько, что отдельный рассказ назрел. Коротко о главном: локальный ИИ перестал быть подсказчиком команд и научился сам ходить на хосты — по правилам, которые вы ему задаёте, и с вашим разрешением на любое изменение. Об этом — первая половина поста. Дальше — что ещё появилось и чему меня научили ваши баг-репорты. Поехали!

https://habr.com/ru/articles/1098148/

#opensource #искусственный_интеллект #системное_администрирование #itинфраструктура #rust #devops #локальные_нейросети #локальный_ии #локальный_запуск_нейросетей #локальные_модели

Как атаки на ЦОДы меняют enterprise‑продажи и выбор IT‑поставщиков

Три атаки на дата‑центры «Яндекса» за четыре дня, дефицит мощностей, растущие тарифы и корпоративные заказчики, которым приходится пересматривать инфраструктурные риски. Разбираемся, что будет с enterprise‑продажами, если сбои продолжатся, какие IT‑проекты сохранят бюджеты и почему одного хорошего SLA уже может оказаться недостаточно для победы в крупной сделке. Представьте вполне обычную enterprise‑сделку. IT‑директор согласовал требования. Техническая команда провела испытания. Финансовый директор утвердил бюджет. Закупки выбрали поставщика. Осталось подписать договор и приступить к внедрению. Но внезапно выясняется, что дата‑центр, в котором заказчик собирался разместить новую инфраструктуру, не может предоставить нужный объем мощностей в согласованный срок. Читать полностью

https://habr.com/ru/articles/1097744/

#enterprise #датацентры #цод #отказоустойчивость #disaster_recovery #itинфраструктура #b2bпродажи #itрынок_россии #itбюджеты #itзакупки

Тактический, оперативный и стратегический Threat Intelligence: кому какой нужен и как не перепутать

Threat Intelligence (TI) приносит пользу ровно в тот момент, когда помогает принимать решения быстрее и точнее: SOC — в часах, IR и хантинг — в неделях, CISO — в кварталах. Самая дорогая ошибка — пытаться одним и тем же потоком закрыть всё сразу: тогда тактический слой превращается в шум, а стратегический — в «дайджест тревожности». Развести уровни TI можно по трём признакам: кто потребитель, какой горизонт и какое действие должно стать лучше. Ниже — компактная модель трёх уровней с минимально‑достаточными шагами по сбору/анализу и встраиванию в процессы. TI часто продают как универсальный «витамин безопасности»: выпил — и сразу стал зрелым. На практике TI скорее похож на хороший навигатор в тумане: двигатель (процессы, люди, инструменты) он не заменит, но заметно снижает шанс улететь в кювет, когда видимость нулевая. Проблема начинается, когда навигатор пытаются использовать как молоток: одним и тем же набором индикаторов закрывают и ночные блокировки, и охоты, и разговор о бюджете. Результат предсказуем: SOC получает шум и исключения «потому что мешает», а руководство — цифры без смысла. В зрелых методологиях TI повторяется один тезис: информация об угрозах ценна не сама по себе, а как материал для решений. Поэтому в авторитетных определениях TI обычно понимают широко: это и индикаторы компрометации, и поведение противника (TTP), и выводы из расследований, и рекомендации по обнаружению/сдерживанию/предотвращению. Из одного и того же «сырья» можно делать разные продукты — и именно здесь чаще всего всё и путают: разные продукты начинают требовать от одного потока одновременно скоростной автоматизации, глубокой аналитики и красивой коммуникации для руководства.

https://habr.com/ru/companies/securityvison/articles/1097724/

#soc #информационная_безопасность #tip #itинфраструктура #threat_intelligence #киберразведка #threat_hunting #mashinelearning #threat_intelligence_platform #security_vision

Знакомство с командой сетевой инфраструктуры

Как обеспечить бесперебойную работу видеосервиса, который ежедневно смотрят миллионы? Команда производственной сетевой инфраструктуры Иви отвечает за то, чтобы внутренняя сеть и связь с интернетом работали как часы. В интервью её руководитель Сергей Митин рассказал о команде, масштабных проектах, курьёзных ошибках, поддержке инициатив и нестандартных экспериментах.

https://habr.com/ru/companies/ivi/articles/1097116/

#интервью #команда #itинфраструктура #itкомпании #сетевая_инфраструктура #иви

Я потерял пароли всех пользователей, и это был не взлом. Как мой сайт пережил аварию Яндекс Облака

Всем привет! Я делаю Workaem, агрегатор IT-вакансий. Здесь уже были две статьи про него: что видно, когда вакансии лежат в своей базе ), и откуда приходят пользователи . Третью я собирался писать совсем про другое. С 8 по 14 октября сайт не открывался вообще. Не тормозил и не падал с ошибкой, а просто не отвечал. Дата-центр, в котором жили сервер и база, остановился, и шесть дней я вытаскивал данные из облака в аварийном режиме и переносил все к другому провайдеру. Пишу по горячим следам, пока помню, что и в каком порядке ломалось. Сразу признаюсь: большая часть проблем ниже это мои собственные решения, принятые задолго до аварии. Авария их просто показала. Если у вас прод и бэкап живут у одного провайдера, дальше как раз про вас :) Коротко для тех, кто прошлые статьи не видел. Workaem собирает IT-вакансии с карьерных сайтов компаний, ATS, hh и телеграм-каналов, склеивает дубли, считает, насколько вакансия живая, и показывает вилку на фоне рынка. Сейчас в каталоге почти 40 тысяч вакансий от 2 500 с лишним компаний, около 9 тысяч из них в России и СНГ.

https://habr.com/ru/articles/1095766/

#авария #программирование #itинфраструктура #selectel #развитие_стартапа #управление_продуктом #вакансии_для_itспециалистов #индиразработка #yandex_cloud #workaem

Когда красота серверной стойки начинает мешать эксплуатации

Если показать неподготовленному зрителю две совершенно разные стойки, то с очень большой вероятностью он выберет ту, в которой царит чистота и порядок. Кабели уложены ровно, ничего лишнего не торчит — как будто делали специально для рекламной фотосессии дата-центра. Вряд ли кто-то придет в восторг от хаотично набросанных кабелей питания, перепутанных оптических патч-кордов и сделает свой выбор в пользу такой стойки. Однако не все так однозначно, как может показаться. На связи Дима, инженер

https://habr.com/ru/companies/selectel/articles/1094580/

#датацентр #кабели #скс #цод #серверная_стойка #itинфраструктура #selectel #кабельменеджмент #серверное_оборудование

Набор сервисов для работы с данными и расширение ИИ-платформы: что нового в Selectel в сентябре

Привет, Хабр! В сентябре команда Selectel обновила ИИ-платформу и расширила список моделей в ИИ-роутере, представила набор сервисов для работы с данными и выпустила другие обновления. Подробности — под катом.

https://habr.com/ru/companies/selectel/articles/1093970/

#искусственный_интеллект #ai #серверная_оптимизация #ml #itинфраструктура #selectel #itкомпании

Когда VPS уже недостаточно: зачем нужен выделенный сервер

VPS подходит для множества задач: на нём можно разместить сайт, запустить приложение, настроить тестовую среду или базу данных. Но со временем ресурсов виртуального сервера может перестать хватать. Например, если проекту нужны более быстрые диски, стабильная работа под высокой нагрузкой или возможность самостоятельно настраивать оборудование, стоит присмотреться к выделенному серверу Bare Metal. В отличие от VPS, он предоставляет в распоряжение клиента целую физическую машину, ресурсы которой не делятся с другими арендаторами.

https://habr.com/ru/companies/ruvds/articles/1092468/

#хостинг #базы_данных #виртуализация #vps #серверы #выделенный_сервер #itинфраструктура #baremetal #ruvds_статьи

Как редизайнить B2B-продукт и не сломать привычные сценарии пользователей

Привет, Хабр! Меня зовут Даша, я продуктовый дизайнер в Okdesk. В этой статье расскажу, как мы обновляли интерфейс зрелого B2B-продукта при ограниченных возможностях для пользовательских исследований и без сложных инструментов продуктовой аналитики. Покажу, как выбирали сценарии для редизайна, проверяли решения и постепенно внедряли изменения, чтобы не сломать привычки наших пользователей. За годы развития продукта в Okdesk появлялись новые функции и пользовательские сценарии, а интерфейс постепенно усложнялся. Похожие элементы в разных разделах могли выглядеть и работать по-разному, структура отдельных страниц затрудняла поиск нужной информации, а некоторые привычные действия требовали лишних шагов. Для новых пользователей это усложняло знакомство с платформой, но просто переделать интерфейс целиком мы тоже не могли: опытные пользователи уже привыкли к существующей логике. В B2B-продуктах пользователи месяцами повторяют одни и те же действия. Со временем они перестают искать элементы интерфейса и выполняют привычные сценарии почти автоматически. Поэтому даже небольшие изменения расположения кнопки или логики экрана могут замедлить работу человека, который проводит в системе весь день.

https://habr.com/ru/companies/okdesk/articles/1092140/

#ux #service_desk #itинфраструктура #okdesk

SINVER — веб-приложение для хранения информации об инфраструктуре и управления записями DNS

Когда я работал над своим проектом , всю информацию об инфраструктуре (серверы и их роли, хостинги, даты следующих оплат, DNS-записи...) я хранил в файлике на рабочем столе. Сначала это был обычный текстовый документ, чуть позже — таблица в LibreOffice Calc. Пока серверов было меньше десятка, а хостингов — от силы два, мне было несложно раз в неделю сверять информацию в таблице с DNS-серверами, хостингами и собственным бэкендом. Проблемы начались, когда количество серверов и хостингов стало стремительно расти. Поддерживать информацию в актуальном состоянии становилось всё сложнее, а при работе в команде появились и дополнительные трудности...

https://habr.com/ru/articles/1091816/

#SINVER #open_source #ITинфраструктура #управление_инфраструктурой #инвентаризация_серверов #DNS #PowerDNS #Linux #server_management #инфраструктура

Как мы разделили монолит на независимые операторы и сделали OperatorHUB в Nova

Раньше инфраструктурные модули в Nova устанавливали с помощью YAML-манифестов. Например, чтобы развернуть в Kubernetes-кластере систему хранения данных Longhorn, администратор находил нужный манифест в документации и копировал его в Nova Console. Затем менял параметры под свой кластер, указывал названия нод и при необходимости применял патчи. Если что-то не работало, шёл обратно в документацию и искал пропущенное или неправильно заполненное поле. За развёртывание инфраструктурных модулей в Nova Container Platform отвечал Apps Operator. В нём были собраны семь манифестов (Custom Resource) для разных сервисов, а сам Apps Operator подтягивался вместе с кластером, даже если заказчику требовалась только часть компонентов. Со временем такой монолит перестал подходить и пользователям, и команде. Версии инфраструктурных компонентов были привязаны к релизам платформы. Для обновления одного из них заказчику приходилось обновлять весь кластер, а изменение даже одного модуля влекло за собой полное регрессионное тестирование Apps Operator. Изначально он не выглядел будущим монолитом. Манифесты компонентов хранились отдельно в Git внутри кластера, а для их доставки использовали FluxCD. Сам оператор задумывался как лёгкая обёртка над GitOps-системой, но со временем разросся. Этот опыт показал, что хранение манифестов за пределами оператора само по себе не защищает его от превращения в монолит. Привет, Хабр! Меня зовут Никита Лось, я — системный аналитик Nova Container Platform в компании Orion soft. В статье я расскажу, почему мы взяли за основу OperatorHUB из проекта Operator Framework, что пришлось изменить под Nova и как переносили работающие кластеры с монолитного Apps Operator на набор независимых операторов.

https://habr.com/ru/companies/orion_soft/articles/1091104/

#itинфраструктура #kubernetes #kubernetes_operator #olm #nova_container_platform

Крупная сеть пиццерий. Три сбоя. Один цикл. Сколько он съедает в EBITDA

Крупная сеть пиццерий. Международный отель. Сеть фастфуда. Три официально озвученных крупных сбоя за последние два года, а сколько их не вынесенных в СМИ произошло за эти же 2 года? Не три случайности — это стадии одного, повторяющегося из раза в раз, универсального для сегмента ИТ цикла . Он не зависит от отрасли — рестораны, отели, логистика, EdTech, банки, не зависит от размера компании или холдинга — от $30 млн до $1 млрд+, равно как не зависит и от страны. И никто его не останавливает? Что происходит. 1. Бизнес растёт. Скорость критична. Шеф требует проверку гипотезы к пятнице. ИТ отвечает как может: быстро, на коленке, без архитектуры. Работает? Да. Сейчас внедрим в продукт (накатим). McDonald's. 15 марта 2024. 12 часов глобального сбоя. «Конфигурационное изменение». Не кибератака. Просто рост без архитектуры, и как следствие — долг не исчезает, он накапливается до критической массы. 2. Кадровый голод. На рынке много ИТ‑шников, но тех, кто создавал систему, — уже нет: сбежали, выдавили, расстались по «совместному решению». Остались «мишки на велосипеде» — те, кто научен нажимать кнопки, но не строить архитектуру или эволюционировать, плюс кто‑то из старых адаптировался, заглушив в себе потребность создавать. Hilton. 2024. Утечка через Otelier. 7.8 ТБ данных. 437 000 email. Причина — украденные учётные данные Atlassian. Подрядчик, у которого украли доступ. Когда архитекторов нет — доверяют подрядчику. Без контроля. Подрядчик = не контролируемый чёрный ящик. 3. Собственник в спешке ищет «спасателя» по рекомендациям. Внешний кризис‑менеджер дорог — но бизнес встал, выбора нет. Первая задача — реанимация, «должно хоть как‑то работать», чтобы не простаивать вообще. Правда реанимация не лечение — это отсрочка неизбежного финала, но костыли дают «кэш» и бизнес согласен. «Работает — не трогаем». Оттягивание, накопление и финал.

https://habr.com/ru/articles/1090570/

#EBITDA #Кризисменеджмент #ITинфраструктура #Сбои_или_отказоустойчивость #Техдолг #Управление_рисками #Антикризисное_управление #HoReCa

Миграция почтовых ящиков из Microsoft Exchange в RuPost: пошаговое руководство

Импортозамещение почты: как мы мигрировали с Microsoft Exchange на RuPost и не потеряли данные. Делимся пошаговым гайдом и опытом пилотного переноса с помощью RuPost Migration Tools. Разбираем настройку EWS, PowerShell, перенос прав делегирования через единую AD и нюансы работы с SSL. Заходите, если в вашем бэклоге стоит задача ухода с Exchange и вы хотите избежать классических граблей!

https://habr.com/ru/companies/cloud4y/articles/1090542/

#microsoft #itинфраструктура #сети #почтовый_сервер #миграция_почты

На чём стоят армянские ИИ-фабрики: энергия и три вектора

15 сентября Армения на десять дней осталась без российского газа — и пережила это на иранском бартере. Именно на этой энергосистеме работают обе ИИ-фабрики из первой части: фундамент — российская труба 1988 года, иранский обмен 3 кВт·ч за кубометр и советский реактор, который продлевает Росатом. Арифметика внутри: заявленные планы фабрик съедают почти треть генерации целой страны. Плюс структура киловатта по Армстату, три вектора фактами без выводов и решатель для CTO — на что смотреть до аренды армянских мощностей. Погрузиться в анализ

https://habr.com/ru/articles/1087114/

#армения #ai #gpu #gpu_вычисления #itинфраструктура #аналитика #разбор #датацентры #cloud

«Ноутбучная» память приходит в серверы: зачем дата-центрам LPDDR5X и SOCAMM2

В дата-центре важно не только разместить как можно больше вычислительной мощности, но и уложиться в ограничения по энергопотреблению и охлаждению. По мере роста AI-нагрузок это становится все сложнее. Поэтому производители начали присматриваться к LPDDR5X — памяти, которая долгое время использовалась прежде всего в смартфонах и ноутбуках. Новый формат SOCAMM2 позволяет устанавливать такую память в серверы в виде съемных модулей. Разберем, чем этот подход отличается от привычных RDIMM и что показали испытания на нагрузках, приближенных к реальной работе.

https://habr.com/ru/companies/mclouds/articles/1083704/

#серверы #датацентры #micron #socamm2 #lpddr5x #itинфраструктура #серверная_память #ии #серверная_оптимизация

Две ИИ-фабрики Армении: что построили и на кого они работают

В августе в Раздане открылась AI-фабрика Firebird: 6144 ускорителя NVIDIA B200 на 15 МВт, стройка заняла чуть больше полугода. Вторая, Eleveight, работает с июня — 512 B300 в селе Гагарин у Севана. Канал доставки чипов — легальный, американский: меморандум с Трампом, экспортные лицензии, инвестиции CoreWeave. Но главный вопрос — не «как построили», а «для кого»: на своём сайте Firebird обещает открыть 90% мощностей американским компаниям региона. Внутри — разбор обеих фабрик, история канала от VivaTech до визита Вэнса и расчёт, на кого в итоге работают армянские вычисления. Энергетический фундамент и его пределы — во второй статье. Погрузиться в анализ

https://habr.com/ru/articles/1087100/

#армения #ai #gpu #itинфраструктура #аналитика #разбор #датацентры #cloud

Неэффективные менеджеры

Рассуждение о том, почему в российском региональном бизнесе направление IT покупают как трактор (как выражение формы нового, модного, молодёжного), а пашут по-прежнему на лошади. Также о том, почему статус и должность субъекта порой не говорят ничего о его фактических способностях. Порой даже говорят о противоположном, что ему максимум двор мести, но даже там толк нужен, и вряд ли условный дядя начальник справится с этой задачей. Снова начнут сказки рассказывать и в духе «предпринимательской природы» паразитировать на чужом труде, забирая лавры себе, собственно, как часто и происходит.

https://habr.com/ru/articles/1086818/

#менеджеры #топменеджмент #управление_людьми #корпоративная_культура #разработка #it #itмиграция #информационные_технологии #itкомпании #itинфраструктура

RAM через PCIe: как CXL позволяет расширять память серверов

Сервер может упереться в объем установленной памяти раньше, чем загрузит все процессорные ядра. В облачных средах уже становятся базовыми процессоры от 64-х ядер на сокет, а слотов под память DDR5 не так уже и много. В итоге нагрузку приходится размещать на других серверах, так как процессорной мощности еще достаточно, а объема памяти еще нет. Один из способов облегчить вопросы с недостатком памяти в серверах - использование CXL технологии. CXL позволяет увеличить емкость доступной памяти хоста, подключением дополнительного объема памяти DDR4 через PCI-E. Разбираемся, как устроена такая система, чем дополнительная память отличается от основной и почему компании уже применяют CXL в своей инфраструктуре. За подробностями - под кат!

https://habr.com/ru/companies/mclouds/articles/1082328/

#сервер #память #cxl #ram #meta #j #itинфраструктура #itкомпании #vistara

CaaS vs KaaS — где заканчивается управление контейнерами и начинается управление Kubernetes

Запустить контейнер — дело нескольких секунд. Но как только их количество начинает исчисляться сотнями и тысячами, начинаются сложности — их нужно размещать по узлам, распределять ресурсы, обновлять приложения, не нарушая их доступность, обеспечивать отказоустойчивость и следить, чтобы вся система работала стабильно. И очень быстро оказывается, что основная проблема уже не в самих контейнерах, а в инфраструктуре, на которой они работают. В ответ на эти сложности появились сервисные модели, позволяющие снять с команд часть рутинных задач и операций. Одни из них полностью скрывают от пользователя серверы и механику оркестрации, оставляя только возможность передать образ и получить работающий сервис. Другие предоставляют готовый Kubernetes-кластер, избавляя от необходимости разворачивать и обслуживать его control plane, но сохраняя привычную модель работы через API Kubernetes. На первый взгляд различие между ними не то чтобы огромное — и там, и там в итоге запускаются контейнеры. Но по факту это два разных подхода с разным уровнем контроля, гибкости и разделением зон ответственности. В этой статье разберем, чем Container as a Service отличается от Kubernetes as a Service и как выбрать более подходящую под ваши задачи модель.

https://habr.com/ru/companies/ispsystem/articles/1084856/

#kaas #caas #kubernetes #itинфраструктура #виртуализация

Откликов все больше, ответов все меньше. Что показали 16 000 вакансий в моей базе

Всем привет! Этой весной я искал работу, и в какой-то момент пришел к тому, что на сами отклики у меня уходит минут тридцать, а весь остальной вечер я трачу на то, чтобы просто обойти площадки и посмотреть, не появилось ли чего нового. То есть я не работу искал, я вкладки открывал. Вечером открываешь hh, листаешь. Потом пару телеграм каналов, где вакансия тонет за час. Потом вспоминаешь компании, куда хотелось бы попасть, и идешь по их карьерным страницам руками, а их штук пятнадцать, и на половине ничего не меняется неделями. Половину ты уже видел вчера. Закрыл вкладки, на завтра все то же самое. Надоело, и в июне я написал себе скрипт. В июле из него вырос сервис, который с тех пор работает каждый день. Сейчас в базе больше 16 000 активных вакансий, и последние месяцы я смотрю на рынок не по ощущениям, а по своим же данным. Ощущения, между тем, мне врали. Далее две части. Сначала про рынок и про то, что видно из базы, когда вакансии можно посчитать. Потом техническая кухня: что ломалось, что я чинил и какие места, по-моему, полезно знать заранее. Я разработчик, но парсинг, нормализация данных, Postgres, эмбеддинги и инфраструктура были для меня новыми, так что граблей набралось прилично. И сразу заранее: все цифры ниже про мою базу, а не про рынок целиком. Спорить с ними можно и даже нужно :)

https://habr.com/ru/articles/1084398/

#программирование #карьера_в_itиндустрии #развитие_стартапа #управление_продуктом #управление_персоналом #управление_персоналом_в_it #itинфраструктура #вакансии #дизайн_сайта #вебприложение

ЦОД в Марфино. Часть 18: итоги лета

Лето на площадке в Марфино выдалось насыщенным. Собрали в одном выпуске всё, что произошло за эти месяцы, — и рассказываем, как продвинулась стройка.

https://habr.com/ru/companies/cloud4y/articles/1083876/

#строительство #цод #датацентры #фундаменты #ITинфраструктура

ЦОД в Марфино. Часть 18: итоги лета

Лето — не время затишья, по крайней мере, не в Марфино. Рассказываем, чем были заняты эти месяцы на площадке будущего дата-центра.

https://habr.com/ru/companies/cloud4y/articles/1080702/

#строительство #цод #датацентры #фундаменты #itинфраструктура

Расширили каталог ИИ-моделей и добавили aish в открытый репозиторий: обновления продуктов Selectel в августе

В августе мы добавили aish в открытый репозиторий, расширили каталог ИИ-моделей и реализовали возможность хранить данные за пределами дата-центра. Об этих и других обновлениях читайте в дайджесте Selectel под катом.

https://habr.com/ru/companies/selectel/articles/1080634/

#selectel #ии #искусственный_интеллект #itкомпании #itинфраструктура

Threat Intelligence без мифов: чем TI не является и почему его часто внедряют неправильно

Threat Intelligence — одна из тех тем в информационной безопасности, про которые вроде бы все что-то слышали, но почти каждый понимает по-своему. Для кого-то TI — это просто фиды с IP-адресами. Для кого-то — дорогая платформа, которую «надо купить, потому что так делают все». Для кого-то — модный термин из презентаций CISO. Проблема в том, что из-за этого разнобоя ожиданий Threat Intelligence очень часто внедряют неправильно. Формально TI в компании есть, бюджеты освоены, отчёты формируются — а реальной пользы почти ноль. В итоге появляется устойчивое ощущение, что TI «не работает», «переоценён» или «нужен только большим корпорациям». TI — это не просто «база индикаторов», но и не магия Начнём с самого важного. Да, современный Threat Intelligence давно ушёл дальше примитивных списков IP-адресов, доменов и хэшей. Сегодня существуют TI-платформы, в которых на основе данных об угрозах строятся корреляции, сценарии, гипотезы, а иногда и полноценные обнаружения. В том числе это относится к коммерческим решениям — например, в продукте

https://habr.com/ru/companies/securityvison/articles/1080650/

#информационная_безопасность #threat_intelligence #tip #soc #mashinelearning #threat_hunting #itинфраструктура #threat_intelligence_platform #security_vision #киберразведка

5 самых распространенных проблем сайтов на 1С-Битрикс

Сайт на 1С-Битрикс может месяцами работать вроде нормально, пока подключения к базе подбираются к 95%, диск незаметно заполняется логами, бэкап давно не запускался, а в логах копится одна и та же ошибка, на которую никто не смотрит. Разбираем пять инфраструктурных причин, из-за которых Битрикс-проекты тормозят и падают: база данных, диск, PHP и веб-сервер, резервные копии, мониторинг. В каждом разделе есть простая проверка, которую можно провести у себя за 10 минут.

https://habr.com/ru/companies/slurm/articles/1079300/

#1СБитрикс #ITинфраструктура #системное_администрирование #MySQL #Nginx #PHPFPM #мониторинг #резервное_копирование #производительность_сайта #серверная_оптимизация

Августовский дайджест — клонирование приложений, навыки агентов, режим стримера и документация

Последний месяц лета закрываем длинным списком релизов для AI-агентов: документация, MCP-сервер, скиллы, навыки, файлы в чате и четыре новые модели в каталоге. Причина простая: каждое третье обращение к нашей документации — от агентов, нужно считаться с новой аудиторией. Вторая половина выпуска для тех, кто читает сам: три класса хранения в S3, отмена удаления баз, клон приложения в App Platform, домены через Госуслуги и обновленный Kubernetes. Разворачиваем каждый пункт ниже ↓

https://habr.com/ru/companies/timeweb/articles/1079752/

#timeweb_дайджест #ai #aiагенты #kubernetes #app #app_platform #s3 #itинфраструктура #госуслуги

Экономика владения мобильной фермой. Сколько стоит собрать собственный парк устройств

тобы приложение работало одинаково хорошо у пользователей с разными моделями смартфонов, его желательно протестировать на таких же устройствах. Но что делать, если аудитория насчитывает десятки тысяч человек и у каждого разные смартфоны: у кого-то Samsung последней модели, флагманский Huawei, REALME, INFINIX или старенький Xiaomi, а кто-то из ностальгии купил iPhone 4? Разные модели, разные операционные системы… Как вариант, в таком случае можно использовать мобильную ферму — собрать свою или использовать готовое облачное решение. Привет, Хабр! Я Саша, руководитель направления поддержки в Selectel. Мне стало интересно посчитать, сколько стоит собрать мобильную ферму своими руками и насколько это выгодно для среднего и крупного бизнеса в сравнении с облачным решением. Что получилось — рассказываю под катом.

https://habr.com/ru/companies/selectel/articles/1079224/

#selectel #мобильная_разработка #мобильные_приложения #тестирование #мобильное_приложение #фермы_устройств #itинфраструктура #сравнение_цен

Микромагия: Flask+psutil = self-service

Всем привет, меня зовут Евгений Тихонов я работаю в Банке Уралсиб, в дирекции по сопровождению комплаенс-систем, факторинга и электронных продаж. Я хочу рассказать вам о простом кейсе, который облегчил жизнь отдела разработки рекламных crm-кампаний.

https://habr.com/ru/companies/uralsib/articles/1077200/

#python3 #psutils #flask #selfservice #linux #банковские_технологии #маркетинг #автоматизация #itинфраструктура #ldap

V-RAID: новый подход к размещению данных на СХД Qsan

Технология RAID уже настолько старая, что порой кажется, что она была всегда. И, несмотря на почтенный возраст, основные ее принципы работы остаются неизменными на протяжении многих десятилетий. И это при том, что как минимум дважды индустрия хранения меняла носители информации HDD -> SSD -> NVMe. Разумеется, все эти типы накопителей по-прежнему актуальны, но именно с точки зрения прогресса и происходит обозначенный переход.

https://habr.com/ru/companies/skilline/articles/1072672/

#qsan #схд #системы_хранения_данных #san #itинфраструктура #хранилище_данных #хранение_данных