Российский провайдер IT-инфраструктуры Selectel анонсировал новую услугу по инсталляции облачной платформы собственной разработки по модели частного облака (on-premise private cloud) на собственном оборудовании клиента или арендованном им. Решение предлагается в качестве альтернативы средств виртуализации покинувших российских рынок компаний.

Частное облако Selectel включает набор IaaS- и PaaS-сервисов, в том числе виртуальные машины (Ubuntu Linux + QEMU-KVM), управляемые базы данных, кластеры Kubernetes (в том числе Container Registry), S3-хранилище и т.д. с общей сетью и дисковым хранилищем. Платформа предлагается по модели лицензирования с установкой и настройкой, а также миграцией клиентских приложений. Также оказываются услуги по поддержке и регулярному обновлению продукта согласно SLA. Доступна web-панель управления, резервное копирование, возможность формирования SDN-служб и геораспределённых платформ.

Облачная платформа Selectel создана с использованием open source технологий без применения проприетарного ПО и совместима с обновлениями из основной ветки разработки OpenStack, а также входит в реестр отечественного ПО. Платформа имеет широкий список совместимого оборудования без жёстких требований к организации сети и расположению ЦОД. Согласно оценкам компании, новая услуга может войти в топ-3 по объёму выручки наряду с арендой bare-metal серверов и публичным облаком. Кроме того, Selectel предоставляет услугу по развёртыванию частного облака на выделенных серверах на базе собственных ЦОД.

Разработчик средств информационной безопасности «Ростелеком-Solar» объявил о выводе на российский рынок программного решения для управления привилегированным доступом Solar SafeInspect.

Solar SafeInspect относится к классу решений Privileged Access Management (PAM) и помогает организациям снижать риск угроз, которые связаны с действиями привилегированных пользователей, имеющих доступ к важным данным и IT-активам. Продукт собирает сведения обо всех действиях администраторов, происходящих в сети, и сохраняет их для последующего просмотра с целью аудита и расследования инцидентов.

Схема работы Solar SafeInspect

По заверениям разработчика, Solar SafeInspect во многих технических аспектах превосходит конкурирующие PAM-системы. Продукт осуществляет полноценную запись всего трафика вместо снятия снимков с экрана и записи видео. Такой подход позволяет получить истинную картину всего того, что произошло внутри привилегированной сессии, и таким образом собрать качественную доказательную базу по инциденту в случае его возникновения. Наличие собственной системы заявок позволяет получить в ретроспективе всю историю возникновения привилегированных прав на ту или иную информационную систему.

Solar SafeInspect поддерживает работу с широким спектром протоколов передачи данных (VNC, RDP, SSH, SCP, Telnet/Telnets, HTTP/HTTPs, SFTP, TCP, TLS и др.) и может интегрироваться в IT-инфраструктуру предприятия различными способами (доступны конфигурации прокси-сервера, маршрутизатора и сетевого моста). Продукт является полностью отечественным решением и подходит для организаций различного профиля деятельности.

Компания «Открытая мобильная платформа» сообщила о выпуске новой версии программного комплекса «Аврора Центр» 3.2, предназначенного для управления мобильными устройствами под управлением ОС «Аврора» и Android в корпоративной среде.

«Аврора Центр» относится к классу систем управления корпоративной мобильностью (Enterprise Mobility Management, EMM) и обеспечивает централизованное управление парком портативных устройств и используемым ПО на основе сценариев и политик безопасности — от обновления ОС, установки и запуска приложений до защиты корпоративных данных, включая их удаление в случае потери смартфона или планшета. Платформа сертифицирована ФСТЭК России, включена в реестр отечественного ПО и позволяет управлять Android-устройствами, не используя Google Mobile Services (GMS).

Обновлённая версия программного комплекса «Аврора Центр» получила интеграцию с LDAP, поддержку Microsoft Active Directory Certificate Services и независимый от ресурсов Google push-сервис для Android. Теперь администраторы EMM-платформы могут отправлять команды управления на контролируемый парк Android-устройств с гарантированной срочной доставкой вне зависимости от внешних факторов и политики производителя ОС Android.

В «Аврора Центр» 3.2 также реализованы новые политики управления устройствами на базе Android, ранее доступные только на ОС «Аврора». В частности, теперь средствами EMM-платформы можно запрещать или разрешать использование Bluetooth, камеры, исходящие вызовы, изменения даты и времени, перевод устройства в авиарежим, снятие скриншотов. В офлайн-сценариях добавилась возможность запрещать использование камеры, если устройство покинуло определённую территорию, покрываемую беспроводной сетью. Новые политики предоставляют IT-администраторам и службам безопасности ещё больше возможностей для контроля за рабочими устройствами.

«Дочка» МТС в сфере кибербезопасности «Серенити сайбер секьюрити» (бренд «МТС Кибербезопасность»), как сообщает РБК, получила лицензию на услуги связи по бизнес-модели MVNO (mobile virtual network operator, виртуальный оператор мобильной связи), следует из реестра Роскомнадзора. МТС зарегистрировала ООО «Серенити сайбер секьюрити» с уставным капиталом в 200 млн руб. в августе 2022 года.

Как пояснили в «МТС Кибербезопасность», лицензия нужна для развития нового направления — приватной, защищенной связи для абонентов с повышенной скоростью связи. На первом этапе компания планирует реализовать проект через специальное мобильное приложение. И только после получения первых результатов, возможно, перейдет на модель MVNO, то есть станет дочерним виртуальным оператором МТС.

Источник изображения: pixabay.com / geralt

Среди предполагаемых услуг озвучиваются приватность в Сети (блокировка рекламы, запрет на сбор информации о клиенте), приоритетные подключение и скорость доступа к Сети, автоматическая защита от киберугроз, встроенный межсетевой экран, голосовой ИИ-ассистент для управления звонками и их фильтрации. Также в приложении пользователь сможет отслеживать собираемые о нём третьими лицами данные, причём все поведенческие данные будут зашифрованы, уверяют в компании.

Приложение планируется запустить весной-летом 2023 года. Сейчас продукт тестируют сотрудники МТС. Затем доступ к нему можно будет получить по приглашению. Компания намерена продвигать продукт в сегментах B2B, B2G и среди премиальных абонентов.

Компания ByteDance, владеющая популярной социальной сетью TikTok, по сообщению ресурса Datacenter Dynamics, объявила о планах по достижению нулевых выбросов углерода к 2030 году. В рамках данной инициативы уже начался перевод ЦОД на возобновляемые источники энергии.

Отмечается, что ByteDance намерена сократить свои операционные выбросы парниковых газов на 90 %. Оставшуюся часть углеродного следа покроет компенсация выбросов углерода. Компания планирует уделять внимание декарбонизации всей своей инфраструктуры, но подробности проекта пока не раскрываются. Дополнительная информация будет обнародована к концу 2023 года.

Источник изображения: ByteDance

В 2022 году организация Greenpeace раскритиковала ByteDance за использование угольной энергетики. Тогда говорилось, что эта компания даже не пытается соревноваться с другими операторами ЦОД из Китая в плане приверженности «зелёным» ценностям. Позднее стало известно, что ByteDance заключила с Green Mountain соглашение о строительстве нового дата-центра в Норвегии, использующего энергию из возобновляемых источников. Новая площадка OSL2-Hamar для сети TikTok будет получать энергию в основном от ГЭС, а генерируемое тепло пойдёт на нужды местного сообщества.

Нужно отметить, что проекты по сокращению выбросов парниковых газов реализуют многие другие крупные операторы ЦОД. Так, стать углеродно-нейтральной к концу десятилетия рассчитывает Alibaba. Аналогичные программы есть у Amazon, Microsoft и других гиперскейлеров.

HR-платформа «Пульс» со встроенными ИИ-моделями оценки рисков оттока персонала ежегодно сохраняет на 10% больше сотрудников, подсчитали аналитики «Сбера». Самой массовой причиной увольнения по собственному желанию эксперты компании называют выгорание (свыше 50%). При этом потери бизнеса из-за необходимости повторного замещения позиции могут составлять от 1 до 3 окладов сотрудника.

ИИ-модели «Пульса» анализируют состояние каждого сотрудника: время начала и окончания рабочего дня, нагрузку, болезни, отпуска, настроение участников команды. Система в реальном времени реагирует на отклонения показателей от нормы. Получив в «Пульсе» автоматическую задачу или уведомление, руководитель может принять меры по удержанию работника до того, как выгорание привело к решению сотрудника покинуть организацию. Эксперты «Сбера» уверяют, что ИИ-модели оценки рисков оттока распознает сигналы выгорания, незаметные человеку.

Источник изображения: Kevin Ku/unsplash.com

Также технологии ИИ используются на платформе «Пульс» для, к примеру, ранжирования резюме, распознавания и классификации документов, обработки больших объемов данных обратной связи сотрудников, персонализации рекомендаций для обучения сотрудников. В общей сложности ИИ внедрен в 37 из 41 HR-процессов, автоматизированных в «Пульсе».

Американская компания Cloudflare, предоставляющая услуги CDN, объявила о том, что все её клиенты смогут бесплатно воспользоваться средствами постквантовой криптографии для защиты от будущих угроз веб-сайтов, API, облачных сервисов и удалённых сотрудников.

По мнению экспертов, квантовые компьютеры уже в ближайшие годы станут достаточно совершенными и производительными, чтобы расшифровывать данные, защищённые при помощи современных алгоритмов. В такой ситуации на помощь должна прийти постквантовая криптография, основанная на методах шифрования, устойчивых к атакам с использование квантовых компьютеров.

Источник изображения: pixabay.com

Cloudflare отмечает, что некоторые компании хотят взимать с клиентов непомерно большие деньги за предоставление инструментов постквантового шифрования. Это ограничит доступ к таким решениям как для заказчиков из бизнес-сферы, так и для общественных и некоммерческих организаций.

«Мы считаем, что конфиденциальность должна быть правом человека, тогда как постквантовая безопасность должна стать новой основой для интернета, а не эксплуататорскими расходами для бизнеса. Вот почему сегодня мы обещаем предоставить предприятиям, а также некоммерческим организациям и пользователям передовую криптографию на безвозмездной основе», — заявляет Cloudflare.

Нужно отметить, что Cloudflare помогает вести разработку стандартов постквантовой криптографии с 2018 года, а в 2022-м сделала такие средства доступными в качестве бета-версии для заинтересованных клиентов. Утверждается, что более 99 % веб-сайтов, которые уже поддерживают постквантовую криптографию, используют наработки Cloudflare.

В интернете, как сообщает ресурс VideoCardz, появилась информация о решении для валидации будущих Intel Xeon — плате с кодовым названием Avenue City. Предполагается, что речь идёт о платформах Birch Stream и Mountain Stream для процессоров Sierra Firest-AP и Granite Rapids-AP, поскольку для Avenue City, судя по габаритам сокета, предусмотрено использование разъёма LGA-7529.

Показатель TDP будущих чипов теоретически сможет достигать 500 Вт. Говорится о поддержке 12 каналов оперативной памяти DDR5-6400, а также MCR-модулей (DDR5-8000). Эталонная платформа Avenue City RP включает 20-слойную печатную плату с размерами приблизительно 424,2 × 508,0 мм. Она содержит два процессорных разъёма и 24 слота для модулей ОЗУ. Новая плата, вероятно, ориентирована на гиперскейлеров, на что, в частности, указывает наличие слота для модуля DC-SCM с RunBMC.

Источник изображения: Yuuki_Ans / Intel (нажмите для увеличения)

Процессоры Granite Rapids, по предварительной информации, получат до 128 вычислительных ядер (256 потоков инструкций). Изделия Sierra Forest, в свою очередь, будут насчитывать до 334 ядер (столько же потоков инструкций). В дальнейшие планы Intel входит выпуск платформы с процессорами Diamond Rapids и Clearwater Forest. Эти чипы увидят свет не ранее середины текущего десятилетия.

Команда разработчиков «Яндекса» опубликовала исходный код масштабируемой платформы распределённого хранения и обработки больших данных YTsaurus.

YTsaurus разрабатывается компанией с 2010 года и является одним из ключевых элементов внутренней IT-инфраструктуры «Яндекса». В основу платформы положен набор связных подсистем: MapReduce, движок SQL-запросов, планировщик, KV-хранилище данных для OLTP. YTsaurus поддерживает работу с десятками тысяч серверов, обработку эксабайтов данных на разных носителях, а также интеграцию с ClickHouse и Apache Spark. Благодаря широкой функциональности платформа может быть использована для широкого круга задач — от аналитики и построения хранилищ данных до обучения сложных ИИ-моделей с миллиардами параметров.

Сценарии использования YTsaurus

«Платформа YTsaurus отлично зарекомендовала себя в «Яндексе». Теперь мы сделали её доступной и за его пределами. Наибольшую пользу YTsaurus может принести крупным компаниям, которые обрабатывают гигантские объёмы данных на тысячах серверов в условиях постоянно возрастающей нагрузки. Мы уверены, что публикация кода выведет платформу на новый виток развития, как это уже было с другими нашими продуктами», — отмечает «Яндекс».

Исходный код и документация YTsaurus доступны на площадке GitHub. Код распространяется под лицензией Apache 2.0. Использовать платформу или доработать её под себя может любой желающий.

В апреле 2023 года Правительство РФ намерено сформировать предложения по обеспечению технологического суверенитета в отрасли связи, прогнозу спроса на телекоммуникационное оборудование, а также план реализации стратегии, в том числе обеспечение финансирования и нормативного регулирования.

Об этом сообщил заместитель председателя Правительства РФ Дмитрий Чернышенко на первой стратегической сессии по разработке «Стратегии развития отрасли связи до 2035 года». По итогам работы в рамках стратсессий в мае-июне 2023 года планируется защитить проект, чтобы отработать все замечания и представить согласованный проект Президенту РФ.

Фото: Правительство РФ

По поручению президента Владимира Путина разработать и утвердить стратегию Правительство должно в 2023 году. Для организации работы были сформированы рабочие группы по основным направлениям: «Фиксированная связь», «Мобильная связь», «Спутниковая связь», «Технологии телекоммуникаций», «Научное развитие», «Кадровый потенциал», «Нормативное регулирование», «Финансы», «Информационная безопасность».

По словам вице-премьера, на первом этапе будет проведен анализ текущей ситуации в отрасли, затем разработан план минимизации технологического воздействия санкций, определены превентивные меры для недопущения деградации сетей связи, способы и механизмы достижения целей. По итогам работы должна появиться стратегия на базе современных, доступных, надежных и безопасных решений. При этом актуализировать ее планируется ежегодно.