#облако — Public Fediverse posts

Доменный abuse: you are doing it wrong

Привет, Хабр! На связи Сергей Бровкин, руководитель SOC в Рунити. Больше 15 лет я занимаюсь практической информационной безопасностью — расследованием атак, реагированием на инциденты и всем, что происходит вокруг доменов и инфраструктуры клиентов. Одна из наиболее спорных тем в этой работе — abuse-запросы. Формально всё просто: поступает жалоба на фишинг, вредоносное ПО или взломанный ресурс — ее проверяют и принимают меры. На практике от качества самой жалобы зависит и результат, и скорость реакции. По статистике за последние несколько лет, Руцентр, Рег.ру и R01 — все они входят в группу Рунити — получали в месяц около 4.5 тысяч abuse запросов от Компетентных организаций по зонам .ru и .рф через сервис Доменный патруль. И только 99% из них завершались блокировкой. Казалось бы, процент достаточно велик, но, учитывая количество поступающих обращений, цифра получается немаленькая. А если учесть, что статусом Компетентной организации до 1 сентября 2026 года обладали ключевые игроки рынка ИБ в стране (с перечнем можно ознакомиться на портале Доменного патруля), то каждый ресурс, на который готовилась жалоба, должен был быть тщательным образом проверен и соответствующее обращение должно было быть должным образом подготовлено и действительно содержать информацию о существенном нарушении со стороны наших клиентов. Однако на практике мы видим, что даже с такими доверенными и проверенными многолетней практикой компаниями это не всегда так. А более 500 доменов, жалобы на которые были отклонены — это не просто цифра или злодеи. Это множество цифровых сервисов, которые могли быть заблокированы и прекратить работу по ложному обвинению.

https://habr.com/ru/companies/runity/articles/1079782/

#домен #доменные_споры #доменные_имена #информационная_безопасность #иб #облачные_технологии #облако #soc #доменная_зона #домен_под_защитой

Почему профессиональная GPU стоит впятеро дороже игровой с той же начинкой

Привет, Хабр! На связи Илья Мартысь из Рег.облака.

https://habr.com/ru/companies/runity/articles/1078044/

#видеокарты #облачные_сервисы #выделенные_серверы #драйвер #железо #память #gpu #vram #облако #облачные_технологии

HighLoad в облаке: как выжать максимум производительности за счет выделенных ядер

Когда приложение перестает справляться с растущей нагрузкой, появляется желание «залить» ресурсами

https://habr.com/ru/companies/selectel/articles/1074152/

#selectel #облако #серверы #производительность #performance #инфраструктура

Рыбно‑пузырьковая энтропия в KMS

Смоделируем ситуацию: внезапно бот проходит вашу капчу, потому что заранее знает, какие случайные числа будут сгенерированы. Если рандом предсказуем, то защита становится иллюзией. Чтобы такая ситуация была невозможна, мы используем различные источники рандома. Наверняка многие знают про броуновское движение и прочие природные рандомайзеры. Два года назад у меня родилась идея, которую коллеги поначалу приняли за шутку. Рыбы, пузыри, каустики на дне, колышущиеся водоросли — каждую секунду картинка меняется так, как не предскажет ни одна модель. И тут я понял, что можно забрать весь этот хаос в продакшн.

https://habr.com/ru/companies/yandex_cloud_and_infra/articles/1072736/

#облако #криптография #энтропия #случайные_числа #Fortuna #KMS #аквариум #Lavarand #криптография_в_облаке

Как устроена архитектура ИИ-платформы: гайд для новичков

Привет, Хабр! На связи команда

https://habr.com/ru/companies/runity/articles/1075150/

#облако #ии #ииассистент #ииагенты #ии_и_машинное_обучение #облачные_сервисы #облачные_технологии #облачная_инфраструктура #облачная_платформа #ии_бот

Витать в облаках или спуститься на землю: где поселить ИСУП

Представим, что вам предстоит приобрести новый автомобиль. Хотел бы я сказать, что сам столкнулся с таким выбором, но увы и ах… С одной стороны — красивый внедорожник с трехлитровым бензиновым двигателем, а с другой — технологичный электрокар с возможностью бесплатно парковаться и большой переноской (зарядкой-удлинителем). Что вы выберете? Скорее всего, «электричку», которая будет работать и в бензиновый кризис. При этом пару лет назад многие наоборот выбрали бы кроссовер. Получается, при любой крупной покупке надо учитывать риски и возможности в долгосрочной перспективе, а не только ситуацию здесь и сейчас. Что же выбрать?

https://habr.com/ru/companies/directum/articles/1072968/

#управление_проектами #исуп #система_управления_проектами #проекты #ландшафт #облако #onpremise

Никто не должен знать, что облако не бесконечно

Как планировать ресурсы и балансировать нагрузки в облаке? Многие привыкли думать о нем как о каком‑то бесконечном ресурсе — нажал на кнопку, и через несколько секунд виртуальная машина готова. Но это ощущение безграничности, на самом деле, результат большой работы. Привет, Хабр! Я — Анастасия Стоянова, менеджер эксплуатации K2 Cloud. В этой статье вас ждёт: — рассказ о физической и виртуальной инфраструктуре ; — пояснение, почему ВМ ≠ сервер; — описание цикла capacity management с расчетом потребности по трендам, целевым запасом под рост, закупкой и вводом новых мощностей, сверкой плана с фактическим потреблением; — механизмы помогающие пережить пики нагрузки; — и многое другое.

https://habr.com/ru/companies/k2tech/articles/1064310/

#k2 #конференция #облако #виртуальная_машина #capacity_management #сервер #цод #облачные_технологии #облачные_хранилища

Как устроены хранилища Kubernetes: разбор для начинающего сисадмина

Управление данными в Kubernetes часто кажется сложным. Если грамотно не подключить внешнее хранилище, то при любом перезапуске пода все накопленные файлы бесследно исчезнут. Этот материал — практическое руководство для тех, кто только осваивает администрирование K8s и хочет разобраться в логике работы дисков без погружения в запутанную документацию. На простых примерах с реальной инфраструктурой изучим всю архитектуру выделения ресурсов. Развернем хранилище в тестовом кластере, смонтируем диск и заглянем внутрь файловой системы ноды. Привет! Я Катя, младший системный администратор

https://habr.com/ru/companies/selectel/articles/1066834/

#kubernetes #selectel #облако #хранение_данных

Архитектура под замену: чему нас научил переход с OIDC на Kerberos

Нужно было заменить OIDC на Kerberos при внедрении платформы в облако заказчика. Простая замена не сработала: пользовательский контекст и межсервисные вызовы оказались плотно завязаны на OIDC. В статье рассказываю, как мы искали компромиссное решение, пересматривали границы между бизнес-логикой и инфраструктурой и довели проект до приемки без полной переработки платформы. Что пошло не так

https://habr.com/ru/companies/cloud_ru/articles/1065624/

#Kerberos #OIDC #JWT #IAM #микросервисы #аутентификация #токены #архитектура #облако

OneDWH VK: как мы консолидировали данные 35 бизнес-вертикалей

В нашей компании исторически сложилась децентрализованная модель управления данными. Каждая из бизнес-вертикалей развивала собственные аналитические системы и хранилища, выбирая технологии и инфраструктуру независимо. В результате сформировался ландшафт из разрозненных решений с дублирующей функциональностью и растущим числом физических кластеров. На момент принятия решения о переходе в облако инфраструктура насчитывала более 10 отдельных железных кластеров под Airflow, Hadoop и смежные технологии. Совокупный объём аналитических данных достиг 0,5+ эксабайта (EB). Такая архитектура создавала не только технические, но и бизнес-ограничения. Обмен данными между вертикалями был затруднён: мешали как различия в инфраструктуре, так и юридические тонкости, связанные с оформлением доступа. Поддерживать такой ландшафт становилось всё сложнее. Поэтому в компании решили построить единую платформу для работы с данными, чтобы увеличить скорость и качество принятия решений на основе данных как в runtime, так и в отчётности и А/Б-тестах. Я Василий Ципиди, операционный руководитель OneDWH VK. Вместе с техническим руководителем OneDWH VK – Олегом Виноградовым расскажем сегодня о том, как мы подошли к миграции 0,5+ EB данных на единый облачный стек, какие архитектурные решения выбрали, чтобы обеспечить целостность данных и как перестроили процессы, чтобы гарантировать предсказуемость SLA на новых мощностях.

https://habr.com/ru/companies/vk/articles/1064978/

#мигрирование #облако #OneDWH_VK #платформа_данных #данные

Бесплатный сервер, на который наконец влезает Битрикс

Привет, Хабр! На связи команда Рег.облака, а это третья статья про Free Tier. В первой мы считали , что помещается в один‑два гигабайта памяти, во второй перевозили сайт с виртуального хостинга на бесплатный сервер с ispmanager. В обеих статьях был раздел, где мы перечисляли, чего на Free Tier делать не стоит: тяжелые CMS, неоптимизированные проекты под трафиком, серьезные базы. Этот раздел пора переписывать. Стартовал

https://habr.com/ru/companies/runity/articles/1063994/

#регоблако #регру #битрикс #сервер #бесплатный_сервер #free_tier #free_tier_usage #cms #сайт #облако

Как установить OpenJarvis: разворачиваем локального ИИ-агента

Гений, миллиардер, плейбой, филантроп — цитата из «Железного человека», которую знают все. И полетать в железном костюме, конечно, тоже все хотели. Но раз уж собрать его на коленке в гараже не получится (а попытки были), можно начать с малого — настроить умного помощника, который управлял мастерской, да и этой броней. Команда из Стэнфорда как раз выпустила OpenJarvis — открытый фреймворк для создания персональных ИИ-агентов. Давайте посмотрим, как его развернуть на собственной инфраструктуре и действительно ли проект оправдывает свое название.

https://habr.com/ru/companies/selectel/articles/1058572/

#selectel #qwen #openjarvis #облако

Виртуальные диски MWS Cloud Platform: храним данные легко и блочно

Мы все привыкли, что виртуальные машины в облаках запускаются быстро и легко с любой ОС на наш выбор и без проблем мигрируют между физическими серверами. Живя в облачной инфраструктуре, мы практически забыли и том, что данные на дисках ВМ могут испортиться сами по себе — только если мы сами к этому приложим руку. А если данные надо восстановить — это занимает считанные секунды или минуты. Но за этим удобством скрывается одна из самых сложных и интересных задач: надёжное и безопасное хранение данных, при этом обеспечивающее минимальные задержки чтения и записи. Меня зовут Алексей Баранов, я — руководитель направления Compute

https://habr.com/ru/companies/mws/articles/1053842/

#mwscloudplatform #блочное_хранилище #хранение_данных #облако #mws_cloud

Исследование Selectel: каждая четвертая российская компания использует ИИ в облаке

Привет, Хабр! Совместно с аналитическим агентством Apple Hills Digital мы провели исследование трендов облачного потребления в корпоративном секторе России. Полученные данные показывают, как компании используют

https://habr.com/ru/companies/selectel/articles/1048774/

#selectel #облако #серверы #ml #ai #машинное_обучение #искусственный_интеллект #видеокарты #ииагенты #иисервисы

VK Cloud Conf 2026, чего интересного и почему мы НЕ рекомендуем VK Cloud и желаем компании совершенствоваться

Сегодня прошло мероприятие VK Cloud Conf 2026, чего было интересного... Одной из интересных концепций, которую удалось подметить и на которую мы раньше обращали мало внимания: возможность мониторить ошибки на толстом клиенте. Однако если специалист по продукту рассказывал, что это просто интересный инструмент, к которому они подключили ClickHouse, то мы с ним дошли до обсуждения, что ИИ-агенты могут работать явно больше 3,5…15 часов, если получают подробный и отфильтрованный и прошедший отдельную оценку разбор ошибок на клиенте и сервере. Вы вставляете в код небольшой JS-скрипт, как при подключении Яндекс-метрики, но он мониторит не только трафика на Ваш сайт, но и то, что у пользователя запустилось, с какого устройства появилась проблема в работе боевого сервера (IPhone / Android / Windows / …). Когда Вы пытаетесь проанализировать ошибки без специальных инструментов, нужно писать кучу разрешений о выводе ошибок, строчить явно не 10 строчек кода, которые на клиенте проанализируют проблему. А здесь вы просто доверяетесь инструменту, где все это сделано за вас. Но прелесть в том, что ваш агент, анализируя и пересматривая результат своей генерации кода, может анализировать именно сообщения и ошибки, «подготовленные на блюдечке» этой тулзой, что повышает результативность работы ИИ-агентов.

https://habr.com/ru/articles/1048876/

#обласные_сервисы #конференция #облако #vkcloud #искусственный_интеллект #ИИагенты #вайбкодинг

Как установить 1C на Linux-сервер в облаке

Привет! Меня зовут Максим Черотайкин, я инженер

https://habr.com/ru/companies/selectel/articles/1042668/

#selectel #1c #облако #linux #линукс #инфраструктура #бизнеспроцессы

Поймай меня, если сможешь [часть 1]: облако на Huawei Cloud Stack — что это, как используют и лицензирование

Привет, постоянные и не очень читатели! Всего одна сделка (зато какая — на 61 000 000 000 $) неплохо так встряхнула мир виртуализации и IT в целом: Broadcom купила VMware, упразднила кучу SKU и ввела подписную модель лицензирования крупными пакетами (многие оплачивают то, что им и не нужно вовсе, так как пакетов меньше просто нет). Самое плохое, что ни партнёры, ни конечные клиенты не были готовы к такому повороту событий и сопутствующему ущербу, а потому до сих пор оправляются. Вариантов, как все выкручиваются, много, а довольных новой моделью VMware by Broadcom — мало. Если у вас тоже наболело или вы просто зашли поглядеть на ещё один способ сложить (или нет?) все виртуалки в одну проприетарную корзину Huawei Cloud Stack , то эта серия статей для вас. Дропдаун

https://habr.com/ru/companies/servermall/articles/1042642/

#huawei #cloud #облако #частное_облако #гибридное_облако #hcs #конвергентное_облако #высокая_доступность #аварийное_восстановление #openstack

10 Гбит/с — зачем вам такая скорость передачи данных в облаке

Привет, Хабр! Меня зовут Витя, я проектирую интерфейсы

https://habr.com/ru/companies/selectel/articles/1038904/

#10гбит #selectel #облачные_технологии #серверы #облако #ядра #гиперпоточность #производительность

Как работают выделенные ядра в облачном сервере: от планировщика Linux до тестов производительности

Привет, Хабр! Меня зовут Витя, я проектирую интерфейсы

https://habr.com/ru/companies/selectel/articles/1037970/

#облачные_технологии #selectel #серверы #облако #ядра #гиперпоточность #производительность

Сэкономили на облаке под 1С: ДО — заложили бюджет на штраф. Разбираем 152-ФЗ при работе с 1С

Привет, Хабр! На связи Егор Сапун, я отвечаю за сертификацию инфраструктуры в Рег.облаке. Российский ЦОД закрывает одно требование 152-ФЗ из пяти — локализацию. Остальные четыре остаются на операторе, и обычный облачный сервер с ними не помогает. В этой статье я хочу разобрать, где в 1С:Документообороте лежат ПДн, кто за какой слой защиты отвечает и как не построить избыточную защиту там, где хватило бы меньшего.

https://habr.com/ru/companies/runity/articles/1037704/

#регоблако #1с #документооборот #перенос_данных #облако #миграция #штрафы #152фз #152фз_требования #персональные_данные

Что общего у гибридного облака и Бэтмена

У Брюса Уэйна есть деньги, влияние и ресурсы. У Бэтмена — скорость, гибкость и гаджеты на все случаи жизни. Но по отдельности один без другого не может: без Брюса неоткуда взять технологии, а без Бэтмена они не имеют смысла. Только вместе они закрывают проблемы, с которыми поодиночке не справились бы. Гибридная инфраструктура работает (примерно) так же...

https://habr.com/ru/companies/cloud_ru/articles/1036312/

#виртуализация #облако #гибридное_облако #гибрид

Протокол SPICE в современном графическом стеке. Часть 1: графическая архитектура протокола

Вы когда-нибудь пользовались виртуальной машиной в Linux? Весьма вероятно, что это был QEMU/KVM + SPICE. Виртуальные машины на spice://localhost:5900 работают достаточно бодро, тогда как подключение по сети может вызвать самые разные эмоции. Причиной тому является специфическая архитектура, которая идёт вразрез с современными диспетчерами среды рабочего стола. И вялая поддержка протокола open-source сообществом. Но нас, безбашенных русских инженеров, это нисколько не останавливает! Открываю цикл статей, где мы заглянем внутрь протокола SPICE и графической подсистемы Windows, чтобы провести увлекательный экскурс и разобраться в деталях. После чего создадим пилот нового решения - стриминговый агент для виртуальной машины на ОС Windows . В первой части мы возьмёмся за сам протокол и увидим, почему SPICE ориентирован на Windows (да, я не шучу). В следующих частях пойдём разбираться в богатствах Windows и в возможностях для нас присосаться подключиться через системное API к потоку фреймов. Приглашаю под кат всех, кто работает или сталкивается с системами виртуализации, с протоколом SPICE, с виртуальными машинами в принципе; кто интересуется такими темами как удалённый доступ и компьютерная графика; да и вообще всех любознательных. Поехали!

https://habr.com/ru/articles/1033782/

#SPICE #виртуализация #облако #vdi #qemukvm #графическая_подсистема #qxl

От конфигуратора до AI: как обновили софт Wiren Board

Во время WBCE 2026 специалисты Wiren Board прочитали два доклада — про железо и про софт. В этой статье разберем второй — про новинки в софте. Для тех, кто никогда не слышал — Wiren Board производит оборудование для автоматизации, а WBCE — это ежегодная мультибрендовая тематическая выставка. Расскажем про обновленный веб-интерфейс и новые возможности конфигуратора, интеграции с KNX и Zigbee, сценарии без кода, развитие Wiren Board Cloud и появление AI-инструментов — от чат-бота техподдержки до ассистента в контроллере.

https://habr.com/ru/companies/wirenboard/articles/1032634/

#Wiren_Board #Modbus #WBCE #Wiren_Board_Cloud #облако #сценарии #автоматизация #zigbee #knx #mqtt

В чем особенность виртуальных машин размером с хост

Представьте ситуацию: у вас есть сервис, который стабильно работает в публичном облаке. Простое масштабирование, оплата по факту потребления — все устраивает. Но в какой-то момент появляются новые требования к изоляции нагрузок. И вот уже привычная модель с обычными виртуальными машинами перестает выглядеть универсальной. А переход на приватный хост публичного облака пусть и решает часть задач, но приносит с собой дополнительные ограничения и затраты. Вот тут-то и появляется промежуточный вариант — виртуальные машины размером с хост. Разберемся, как они устроены и в каких сценариях могут стать наиболее подходящим решением.

https://habr.com/ru/companies/selectel/articles/1032242/

#selectel #облако #облачная_платформа #itинфраструктура #обзор #продукт

Скованные одним цефом: как тестируем Ceph в MWS Cloud Platform

Смело предположу, что каждый инженер, на регулярной основе работающий с SDS Сeph, не единожды находился в состоянии фрустрации от сложности и неоднозначности этой технологии. Я хотел бы попробовать помочь и поделиться своим опытом решения проблем с производительностью. В этой статье я кратко расскажу про некоторые инструментальные подходы к решению возникающих задач. Всем привет! Меня зовут Александр Пивкин, я ведущий SRE-инженер в MWS Cloud Platform. Сейчас Ceph — основная технология хранения данных в

https://habr.com/ru/companies/mws/articles/1031132/

#cloud #ceph #mws_cloud #mwscloudplatform #облако #хранение_данных

Миграция в облако без пересборки: как пользовательские образы решают проблему переезда

Привет, Хабр! На связи Даша Косова, я продакт менеджер Рег.облака. Представим знакомую многим ситуацию. У компании есть сервер. Он работает уже несколько лет. На нем крутятся базы данных, backend-сервисы, cron-скрипты, система мониторинга. Всё настроено, всё работает, и трогать это никто особенно не хочет. Инфраструктуру собирали постепенно: что-то добавили год назад, что-то настроили два года назад, какие-то сервисы поднимали «на скорую руку». Со временем все это превратилось в полноценную рабочую систему. И в какой-то момент возникает идея переехать в облако. А что происходит дальше и как ничего не потерять при переезде — в этой статье.

https://habr.com/ru/companies/runity/articles/1029772/

#регоблако #облака #миграция_данных #миграция_в_облако #миграция_итинфраструктуры #перенос_данных #образы #openstack #базы_данных #облако

Ракета, которая не взлетела: почему компании отказываются от OpenStack

Знаете, бывают технологии, которые изучаешь — и сразу понятно, куда шли и чем закончили, но OpenStack — это не просто технология, это целая эпоха. Причём такая, где на одной временной шкале у тебя NASA, Rackspace, Mirantis и Red Hat и десятки других крупных компаний, каждая из которых решила, что надо объединиться чтобы сделать свой, «домашний» AWS. Кстати, да, меня зовут Эдгар Сипки, я девелопер-адвокат в MWS Cloud Platform, и сегодня мы поговорим об OpenStack.

https://habr.com/ru/companies/mws/articles/1025766/

#MWS_Cloud #mwscloudplatform #openstack #cloud #облако

Моя поездка в русский ЦОД

В прошлом месяце довелось побывать с научно-образовательной миссией в одном из современных ЦОДов, находящемся в московской промзоне. Там уже функционирует один большой корпус, ещё несколько на разных этапах строительства. В этой статье хочется поделиться своими впечатлениями и привести несколько, на мой взгляд, интересных фактов.

https://habr.com/ru/articles/1022064/

#цод #цоды #датацентр #датацентры #облако #облака #инженерия #инженерные_системы

Рост цен на серверы в 2026 году: прогнозы, причины и рекомендации

Серверный рынок снова лихорадит: память дорожает на десятки процентов, GPU в дефиците, облака готовятся поднимать цены. Разбираем, что происходит в 2026 году и как не переплатить.

https://habr.com/ru/companies/hostkey/articles/1021834/

#серверы #GPU #ИИ #облако #инфраструктура #цены #дефицит #TSMC #память #hostkey

Самый быстрый кластер Managed Kubernetes в России, обновление Redis, защита объектов в S3 и другие апдейты марта

Привет, Хабр! Мы тут

https://habr.com/ru/companies/selectel/articles/1021174/

#selectel #kubernetes #s3 #облако #безопасность #логи #дайджест