Материалы по тегу: software

21.08.2024 [13:35], Андрей Крупин

Система управления уязвимостями R-Vision VM получила интеграцию с банком данных угроз ФСТЭК России

Российский разработчик систем кибербезопасности R-Vision объявил о выпуске новой версии программного комплекса R‑Vision Vulnerability Management (VM) 5.4.

R-Vision VM относится к классу решений для автоматизации процессов управления уязвимостями корпоративной IT-инфраструктуры. Продукт помогает выявлять уязвимости информационной безопасности и агрегировать их в единой базе, а также приоритизировать обнаруженные уязвимости и осуществлять контроль за процессом их устранения.

 R‑Vision Vulnerability Management

R‑Vision Vulnerability Management

В R‑Vision VM 5.4 появились средства оценки эффективности парольной защиты различных компонентов IT-инфраструктуры с помощью метода Bruteforce, функции сканирования стороннего ПО и мониторинга уязвимостей, которые активно эксплуатируются киберпреступниками в настоящий момент, а также режим «Пентест», имитирующий действия внешнего злоумышленника и используемый для проверки надёжности открытых сервисов и сетевых служб.

Дополнительно разработчики R‑Vision VM внедрили новые источники для собственной базы уязвимостей, которую постоянно актуализирует команда центра экспертизы. Одно из главных нововведений — интеграция с банком данных угроз ФСТЭК России. Благодаря ей можно получить более подробную информацию о каждой уязвимости, включая рекомендации по устранению и источники обновлений. Кроме того, в новом релизе продукта предоставлена дополнительная информация от регулятора о проверке обновлений безопасности на наличие недекларированных возможностей.

Постоянный URL: http://servernews.ru/1109778
21.08.2024 [12:15], Елена Копытова

«Базис» расширил возможности DevOps-конвейера разработки Basis Digital Energy

Компания «Базис», российский разработчик решений для организации динамической инфраструктуры, виртуальных рабочих мест и оказания облачных услуг, выпустила новую версию 1.3.0 своего DevOps-конвейера для организации полного цикла разработки, тестирования и сопровождения информационной системы Basis Digital Energy, одного из ключевых продуктов в экосистеме компании. В новом релизе были добавлены более 30 новых функций, расширяющих возможности Digital Energy, в том числе обеспечивающих работу в закрытом контуре организации, проверку кластера на соответствие стандартам CIS Benchmark и расширенную совместимость с Basis Dynamix, платформой для управления виртуальными средами.

Переносите старые кластеры и создавайте новые

Одним из ключевых новшеств версии 1.3.0 стала возможность создания кластера типа Digital Energy. Теперь администратор может инициировать создание виртуальной машины в Basis Dynamix — другом флагманском решении экосистемы «Базис» — с последующей передачей управления в Digital Energy. Вместе с этим появилась возможность добавлять и удалять управляющие и рабочие узлы кластера Digital Energy, а также проверять их на соответствие стандартам безопасности CIS Benchmark. В качестве операционной системы узла кластера могут использоваться ОС «Альт» и Ubuntu.

Если в организации уже существуют кластеры от какого-либо поставщика, их можно добавить в Basis Digital Energy через конфигурационный файл Kubernetes. После этого можно будет управлять приложениями внутри кластера через веб-интерфейс Basis Digital Energy.

Для улучшения качества работы с кластерами были добавлены функция формирования журнала заданий, позволяющая видеть историю и результаты выполнения всех заданий внутри созданного кластера, и функция автомасштабирования (в бета-версии). Последняя в случае исчерпания ресурсов узла распределяет копии ресурсоемкого приложения по другим узлам внутри кластера, а при необходимости может заказывать новые виртуальные машины (ВМ) в Basis Dynamix, подключать их к уже существующему кластеру и распределять копии приложения по этим ВМ. Все это обеспечивает запущенному приложению нужные ресурсы для вычислений и одновременно позволяет избежать сбоев в его работе.

 Рис 1. Окно создания кластера (Источник здесь и далее: «Базис»)

Рис 1. Окно создания кластера (Источник здесь и далее: «Базис»)

Работайте с локальным кластером в закрытом контуре

Другим ключевым новшеством Basis Digital Energy 1.3.0 стала поддержка локальных (непубличных) репозиториев чартов, пакетов, образов приложений и контейнеров. Возможность развернуть кластер в закрытом контуре важна в первую очередь для организаций с высокими требованиями к защите информационных систем, например, для субъектов КИИ. Невозможность получить из интернета удаленный доступ к кластерам существенно уменьшает поверхность атаки на IT-системы организации, т.е. увеличивает ее защищенность.

Назначайте пользователям роли

Дополнительную защиту от информационных угроз обеспечат новая ролевая модель пользователей и средства разграничения доступа. В Basis Digital Energy 1.3.0 стало возможно настраивать политики с ограничением действий различных пользователей внутри продукта. Более того, благодаря гибкости ролевой модели, для каждого пользователя может создаваться своя политика.

Также в новой версии Digital Energy появились два инструмента авторизации, интегрированные в Basis Dynamix — через decs3o и Basis Virtual Security; выбор зависит от текущей конфигурации продукта. Благодаря этим инструментам сотрудник организации может практически бесшовно работать с различными продуктами в рамках экосистемы «Базис».

 Рис. 2. Интерфейс редактирования списка пользователей

Рис. 2. Интерфейс редактирования списка пользователей

Расширяйте возможности с помощью плагинов и приложений

В релизе Basis Digital Energy 1.3.0 появилась поддержка наиболее популярных на рынке плагинов CNI (Container Networking Interface) — Flannel и Calico, а также двух инструментов контейнеризации — containerd и CRI-O. Подключить плагины как сетевые интерфейсы и включить в кластер средства работы с контейнерами, альтернативные Docker, можно при создании кластера типа Digital Energy. В дальнейшем список поддерживаемых плагинов и инструментов будет расширяться.

Наконец, в версии 1.3.0 появилась возможность через веб-интерфейс буквально парой кликов установить ряд популярных приложений, в числе которых Longhorn, Jenkins, GitLab, Vault, Redmine и множество других. Ранее установка этих (и любых других) приложений была возможна только через командную строку, а при таком подходе описание конфигураций для приложений отнимало много сил и времени.

 Рис. 3. Интерфейс установки приложений

Рис. 3. Интерфейс установки приложений

«В нашей экосистеме Digital Energy является одним из самых быстроразвивающихся продуктов, поэтому в каждом релизе количество новых возможностей измеряется десятками. Версия 1.3.0 принесла нашим заказчикам инструменты для работы с кластерами, в том числе кластерами типа Digital Energy, обновленную ролевую модель пользователей, поддержку работы в закрытом контуре и другие преимущества. Мы поставили перед собой задачу сделать из Digital Energy лучший продукт на рынке и вполне осознаем, что это долгий и непростой путь, но уверены, что движемся в правильном направлении. Об этом говорят результаты независимых тестов: недавно наше решение вошло в первую тройку рейтинга российских платформ Kubernetes по версии отраслевого портала CNews», — отметил Дмитрий Сорокин, технический директор «Базис».

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneLtX1CkiPD

Постоянный URL: http://servernews.ru/1109661
20.08.2024 [12:40], Андрей Крупин

Система управления ИБ-событиями Alertix получила ряд оптимизаций и доработок

Российский разработчик решений по информационной безопасности NGR Softlab сообщил о выпуске новой версии программного комплекса Alertix 3.6.3.

Alertix относится к классу решений SIEM (Security information and event management) и позволяет IT-службам в режиме реального времени осуществлять централизованный мониторинг событий информационной безопасности, выявлять возникающие инциденты, оперативно реагировать на угрозы, а также выполнять требования, предъявляемые регуляторами к защите персональных данных, в том числе к обеспечению безопасности государственных информационных систем и объектов КИИ. Благодаря встроенному модулю ГосСОПКА доступен обмен данными об инцидентах с НКЦКИ.

 Пользовательский интерфейс SIEM-платформы Alertix

Пользовательский интерфейс SIEM-платформы Alertix

Обновления затронули интерфейс, средства обзора событий и детектирующие компоненты платформы. В Alertix 3.6.3 внедрена концепция SAYT (Search-as-you-type) и усовершенствована логика выполнения запросов к событиям для ускорения поиска. Добавлена возможность редактирования фильтров, внесённых из событий вручную или быстрым способом, а в таблице ресурсов — настройка по ответственному лицу, наличию уязвимостей и другим критериям. Доработкам подвергся доступ к ключевой информации: поля-агрегаторы вынесены в отдельную вкладку каждого события. Также появилась возможность быстрого полнотекстового поиска по клику, что ускоряет расследование подозрений и свободный поиск признаков инцидентов.

С релизом 3.6.3 в составе SIEM-системы появилась страница оценки покрытия инфраструктуры агентами Alertix, позволяющая выявить хосты, на которые необходимо установить агента, а также внести исключения. Улучшены детектирующие компоненты: в сервисе Signal для правил всех типов теперь действуют единые механизмы проверки, а в Anomaly Detection (UEBA) добавлена возможность отключать правила обнаружения и изменять критичность генерируемых событий. Оптимизирован кеш сервиса для повышения производительности. Также в Alertix 3.6.3 были внесены изменения в дизайн страниц и элементы меню, добавлены всплывающие подсказки с целью повышения интуитивности использования платформы.

Постоянный URL: http://servernews.ru/1109710
19.08.2024 [17:32], Руслан Авдеев

Клиентам не по нраву новая политика VMware, что только на руку конкурентам Broadcom

Обеспокоенность тем, в каком направлении движется компания VMware после сделки с Broadcom, ведёт к негативным для бизнеса последней результатам. По данным Network World, некоторые клиенты уже рассматривают альтернативные программные платформы, например, Scale Computing и Nutanix.

Изменение условий лицензирования ПО VMware и прочие нововведения под патронажем Broadcom буквально заставляют существующих клиентов компании искать альтернативные решения. Как минимум двое конкурентов заявили о росте продаж, который напрямую связан с разочарованием новой политикой Broadcom.

Например, Scale Computing, специализирующаяся на HCI-системах, в последнем квартальном отчёте объявила о росте выручки, который во многом связан именно с изменениями схемы продаж ПО Vmware. Руководство Scale Computing отметило значительный спрос на решения для периферийных вычислений и платформы виртуализации — в минувшем квартале рост продаж оказался рекордным, а количество новых клиентов и партнёров удвоилось в сравнении с тем же периодом прошлого года. А по итогам 2024-го прирост выручки может составить год к году беспрецедентные 50 %.

 Источник изображения: Razvan Chisu/unsplash.com

Источник изображения: Razvan Chisu/unsplash.com

В Nutanix подтверждают, что клиенты обеспокоены влиянием Broadcom на бизнес VMware, что ведёт как к росту цен, так и изменениям в службах поддержки продуктов, недостатку инноваций и т.п. От VMware к Nutanix уже ушли немаленькие компании вроде Treasure Island Hotel & Casino и Computershare, причём тенденция, похоже, будет сохраняться годами.

Хотя подобный переход весьма неудобен и сложен для клиентов, а также отнимает много времени, в Oxide Computer отмечают, что клиенты VMware намерены полностью избавиться от продуктов компании в своих IT-экосистемах. И конкуренты Broadcom стараются воспользоваться моментом, предлагая не только скидки, но и помощь в миграции инфраструктур. Впрочем, в некоторых случаях компании будут вынуждены сохранить и поддерживать устаревающие VMware-инфраструктуры.

Со времён закрытия сделки по покупке VMware в конце прошлого года, Broadcom внесла чересчур много изменений в устоявшийся бизнес. В частности, она отказалась от «вечных» лицензий в пользу подписок, прекратила выпуск десятков продуктов и объединила оставшиеся в два громоздких набора ПО — VMware Cloud Foundation и VMware vSphere Foundation. Это заставляет покупателей покупать в комплекте с нужным ПО те программы, которые им нее понадобятся вовсе, из-за чего растут и издержки.

Постоянный URL: http://servernews.ru/1109645
16.08.2024 [17:28], Андрей Крупин

Сканер безопасности веб-приложений PT BlackBox получил крупное обновление

Компания Positive Technologies выпустила большое обновление облачного динамического анализатора веб-приложений PT BlackBox Scanner.

Новая версия инструмента выполняет более 110 видов проверок на наличие уязвимостей в коде веб-ресурсов. По итогам проверки анализатор формирует отчёт с результатами, который можно скачать. Все обнаруженные уязвимости фильтруются по уровню критичности, что позволяет разработчикам и службам ИБ составить оптимальный план работы по устранению слабых мест веб-приложений.

 PT BlackBox Scanner

PT BlackBox Scanner

В обновлённую версию PT BlackBox Scanner вошли десятки улучшений, в числе наиболее значимых отмечаются следующие:

  • в два раза ускорен процесс сканирования веб-приложений за счёт оптимизации проверок и исправления ошибок;
  • добавлен профиль сканирования периметра приложений — поиск поддоменов и открытых портов. Это позволяет найти ресурсы приложений, которые также могут содержать уязвимости или не предназначены для доступа извне;
  • включены новые проверки «1C-Битрикс»: добавлена информация о недавно опубликованных критически опасных уязвимостях, а также дополнительные проверки безопасности конфигурации;
  • масштабно обновлены базы знаний отпечатков веб-приложений, известных версионных уязвимостей и сценариев их верификации.

«За последние три года в 63 % случаев именно веб-приложения оказывались начальной точкой проникновения хакеров в инфраструктуру. Неудивительно, что на этом фоне растёт интерес IT-сообщества к инструментам безопасной разработки. Так, в 2023 году число пользователей PT BlackBox Scanner с зарегистрированным аккаунтом удвоилось по сравнению с 2022 годом, а количество уникальных целей сканирования превысило 3800 доменов. В наших планах нарастить темпы обновления продукта и выпускать релизы раз в месяц», — говорится в заявлении Positive Technologies.

PT BlackBox Scanner предоставляется в свободном доступе: чтобы просканировать приложение, его владельцу потребуется только ввести доменное имя ресурса на официальном сайте сервиса. Для доступа ко всем возможностям продукта пользователю необходимо зарегистрироваться и подтвердить, что он владелец сканируемого веб-ресурса.

Постоянный URL: http://servernews.ru/1109578
16.08.2024 [12:24], Руслан Авдеев

Huawei Cloud рассматривает Азиатско-Тихоокеанский регион в качестве ключевого рынка для своих ИИ-продуктов

Облачное подразделение Huawei Technologies рассматривает Азиатско-Тихоокеанский регион (АТР) как потенциально огромный рынок для своих ИИ-решений. Как сообщает SCMP, облачные сервисы компании в регионе за последние четыре года выросли в 20 раз несмотря на американские санкции.

По словам представителя Huawei Cloud Жаклин Ши (Jacqueline Shi), следующим шагом компании в регионе станет предоставление всеобъемлющих ИИ-решений. В их числе облачный сервис Ascend Cloud, платформа для ИИ-разработки ModelArts и разработанная самой Huawei большая языковая модель (LLM) Pangu. Компания уже сотрудничает со службой прогнозов погоды в Таиланде над внедрением Pangu, также работая с другими отраслями, например — финансовой.

 Источник изображения:  Jovan Vasiljević/unsplash.com

Источник изображения: Jovan Vasiljević/unsplash.com

План экспансии в АТР демонстрирует намерения компании диверсифицировать денежные поступления и привлечь больше зарубежных клиентов на фоне роста интереса к генеративным ИИ-решениям во многих отраслях. По словам Ши, регион является для компании одним из крупнейших рынков облачных вычислений, именно здесь Huawei в первую очередь запускала некоторые облачные продукты, вроде DBaaS — до того, как предложить их по всему миру.

В мае 2024 года Huawei запустила первый в Египте публичный облачный сервис в Каире, одновременно запустив LLM для арабского языка. В сентябре прошлого года Huawei запустила ЦОД в столице Саудовской Аравии Эр-Рияде для обеспечения страны и других государств Ближнего Востока, Северной Африки и Центральной Азии публичными облачными сервисами.

По данным Canalys, сегодня компания считается вторым по величине провайдером облачных сервисов в материковом Китае, отставая только от облачного подразделения Alibaba Group. Согласно отчётам Huawei, облачные вычисления стали одним из сильнейших векторов роста компании в 2023 году, выручка год к году выросла на 21,9 % до ¥55,29 млрд ($7,6 млрд).

Облачная ИИ-платформа Ascend строится на разработанных самой компанией процессорах и фреймфорках, это позволяет преодолевать американские санкции, ограничивающие доступ КНР к полупроводникам и технологиям американского происхождения. В материковом Китае чипы семейства Huawei Ascend теперь служат альтернативой ускорителям NVIDIA, поставки которых в Китай ограничены.

Это не единственные инициативы Huawei, связанные с облачными решениями. Недавно компания представила сетевой монитор, способный быстро найти даже отдельный неисправный чип в целом дата-центре, а на днях появилась информация о том, что Huawei готовит к выпуску ИИ-ускоритель Ascend 910C способный конкурировать с NVIDIA H100.

Постоянный URL: http://servernews.ru/1109545
16.08.2024 [00:05], Владимир Мироненко

«Софтлайн» достиг рекордной рентабельности во II квартале 2024 года, но санкции подкосили продажи оборудования собственного производства

ПАО «Софтлайн» (ранее — АО «Софтлайн»), созданное в результате разделения российской и нероссийской (в лице Noventiq) частей бизнеса Softline, объявило неаудированные консолидированные финансовые результаты по МСФО за II квартал и 6 месяцев 2024 года. Так, оборот компании вырос за II квартал год к году на 30 % до 21,3 млрд руб.

Как сообщается, значительный рост оборота был достигнут благодаря расширению линейки высокорентабельных продуктов собственного производства и переориентации компании на продажу продукции российских поставщиков. В рамках новой стратегии продолжает существенно меняться структура оборота компании. Во II квартале свыше 29 % оборота (6,2 млрд руб.) было получено от продаж продуктов и услуг собственного производства. Оборот от продажи сторонних решений увеличился на 20 %, в то время как оборот от продажи сторонних услуг снизился в связи с заменой этого вида услуг на более рентабельные собственные решения.

 Источник здесь и далее: Softline

Источник здесь и далее: Softline

За квартал оборот от продажи собственных решений вырос на 66 %, причём больше всего вырос оборот от продаж собственного ПО и других продуктов ввиду низкой базы прошлого года (более 100 % прироста). Оборот от продажи собственных услуг и облачных решений компании увеличился за квартал более чем на 85 %. Вместе с тем снизился оборот от продажи оборудования собственного производства — на 25 % — что носит разовый характер и было связано с ужесточением санкций, из-за которых возникали сложности с оплатами заказов в Китае, поясняет компания.

Валовая прибыль «Софтлайн» за II квартал увеличилась на 85 % до 7,9 млрд руб. Валовая рентабельность (как % валовой прибыли от оборота) достигла исторического максимума на уровне 37,2 % — рост год к году на 10,8 п.п. Рост валовой прибыли и валовой рентабельности связан с изменением структуры оборота компании в пользу собственных высокорентабельных продуктов и сервисов, в частности за счёт активной M&A-стратегии.

Более 67 % доли валовой прибыли за квартал пришлось на собственные решения компании. Показатель увеличился год к году более чем в 4 раза до 5,3 млрд руб. Больше всего выросла валовая прибыль от реализации собственных услуг и облачных решений компании (+444 % г/г). Также был значительным рост валовой прибыли, полученной от продажи собственного ПО компании. Валовая прибыль от продажи оборудования собственного производства ПАО «Софтлайн» снизилась на 65 % за квартал, что объясняется санкциями, как и в случае снижения оборота. Валовая прибыль от продажи сторонних решений снизилась на 17 % в связи с высокой базой разовых крупных продаж ПО во II квартале прошлого года.

Скорректированная EBITDA в отчётном квартале выросла на 75 % год к году – до 1,6 млрд руб. При этом рентабельность по EBITDA составила 20,4 %. Компания завершила II квартал 2024 года с убытками в размере 741 млн руб., что связано, в том числе, с начисленным отложенным налогом на прибыль, в частности, от переоценки портфеля ценных бумаг компании.

Что касается итогов ПАО «Софтлайн» за I полугодие 2024 года, то её оборот вырос на 40 % год к году до 42,8 млрд руб., при этом на продажи собственных решений пришлось около 30 % всего оборота — более 12,6 млрд руб. Оборот от продажи собственных услуг и облачных решений компании вырос более чем в два раза — до 10,9 млрд руб., от продажи оборудования собственного производства — на 27 %.

Валовая прибыль превысила прошлогодний показатель более чем в 2 раза, составив 15,7 млрд руб. Валовая прибыль от продажи собственных решений за полугодие увеличилась более чем в 4 раза до 9,8 млрд рублей, составив более 62 % от общей валовой прибыли. Валовая рентабельность достигла 36,8 % (рост на 14,7 п.п. г/г). Операционная прибыль превысила 1 млрд руб., тогда как годом ранее были убытки.

Скорректированная EBITDA компании в I полугодии увеличилась год к году более чем в 3 раза до 3,4 млрд руб. Рентабельность по скорректированному показателю EBITDA выросла на 5,2 п.п. год к году до 21,5 %. Как и во II квартале, в I полугодии 2024 года у компании были убытки, составившие 514 млн руб.

В 2024 году компания прогнозирует увеличение оборота до не менее 110 млрд руб., рост валовой прибыли, как минимум, до 30 млрд руб. и увеличение скорректированного показателя EBITDA до не менее 6 млрд руб. В случае завершения запланированных слияния и поглощения оборот компании за 2024 год может составить 135 млрд руб., валовая прибыль — 40 млрд. руб., EBITDA — 10 млрд руб.

Постоянный URL: http://servernews.ru/1109533
15.08.2024 [00:10], Владимир Мироненко

Только не упоминай VMware: Dell Technologies и Nutanix представили совместные HCI-решения

Dell Technologies и Nutanix объединили усилия для повышения простоты, гибкости и масштабируемости гибридных облачных инфраструктур с помощью двух новых решений — Dell XC Plus и Dell PowerFlex with Nutanix Cloud Platform, сообщил ресурс SiliconANGLE. Новинки, как ожидается, помогут предприятиям более эффективно управлять приложениями и рабочими нагрузками в средах Nutanix. Новые программно-аппаратные комплексы будут поставляться Dell.

Dell XC Plus представляет собой готовую гиперконвергентную платформу на базе программного стека Nutanix Cloud Platform и серверов Dell PowerEdge. По словам компаний, Dell XC Plus обеспечивает бесперебойное управление в рамках единой структуры, предлагая клиентам больше выбора и контроля для удовлетворения меняющихся ИТ-требований. Платформа, по словам компаний, предоставляет безопасную, устойчивую и гибкую ИТ-среду, централизованное управление гибридным облаком, автоматизацию, оптимизацию планирования ресурсов и повышение производительности посредством ИИ-алгоритмов.

 Источник изображения: Dell

Источник изображения: Dell

В свою очередь, решение Dell PowerFlex with Nutanix Cloud Platform объединяет программно-определяемую инфраструктуру Dell с гипервизором Nutanix AHV и Cloud Platform. Dell PowerFlex — масштабируемая vSAN и гиперконвергентная система с поддержкой нескольких гипервизоров. PowerFlex станет первым внешним хранилищем, поддерживаемым и интегрированным с Nutanix Cloud Platform. Ключевые атрибуты этой новой интеграции включают защиту корпоративных данных и аварийное восстановление, сетевые функции и защиту.

Nutanix и Dell подписали партнёрское соглашение в мае, пытаясь побудить клиентов Broadcom VMware перейти на совместную платформу Dell-Nutanix. Dell и Nutanix сообщили, что решение Dell PowerFlex with Nutanix Cloud Platform в настоящее время находится в разработке и будет доступно для раннего доступа клиентам в конце этого года, в то время как Dell XC Plus доступно уже сейчас. Примечательно, что в анонсе новых решений имя VMware не упоминается ни разу.

Постоянный URL: http://servernews.ru/1109455
14.08.2024 [17:13], Владимир Мироненко

Google предупредила об отключении облачного сервиса BigQuery в России 9 сентября

Пользователи облачного сервиса BigQuery в России получили уведомление Google о предстоящем прекращении его работы в стране с 9 сентября, сообщил Telegram-канал ГК Softline (ПАО «Софтлайн»). Отмечается, что отключение коснётся только BigQuery, в то время как Google Workspace (включает электронную почту, сервисы Docs, Sheets, Slides, Drive и т.д.) и другие сервисы Google Cloud пока продолжат работу и дальше.

BigQuery — полностью управляемая платформа для хранения и анализа больших массивов данных с поддержкой ИИ, рассчитанная на многодвижковую, многоформатную и мультиоблачную среду. Её запустили около 10 лет назад. Сейчас пользователи имеют возможность создания и запуска моделей ML для своих данных в BigQuery. Также можно использовать новейшие модели Gemini, чтобы извлекать информацию из всех типов данных и выполнять с помощью генеративного ИИ такие задачи как резюмирование текста, генерация текста, векторный поиск и т.д.

 Источник изображения: Google

Источник изображения: Google

Весной 2024 года Microsoft также начала отключать российских корпоративных пользователей от ряда облачных продуктов. Аналогичные меры ожидались и от AWS, а также других крупных зарубежных облачных провайдеров. Позавчера Google также объявила о закрытии платформы AdSense для пользователей из РФ.

Постоянный URL: http://servernews.ru/1109457
12.08.2024 [21:30], Руслан Авдеев

CrowdStrike позволит более гибко управлять обновлениями Falcon Sensor, которые стали причиной сбоя миллионов Windows-систем

Компания CrowdStrike, ставшая главной виновницей недавнего сбоя ОС Windows на более 8,5 млн компьютеров, решила изменить политику обновления своего ПО. По информации Dark Reading, против компании уже поданы два коллективных иска, так что она планирует существенно пересмотреть процесс подготовки и массового развёртывания апдейтов.

Чтобы не повторять ошибок прошлого, компания пообещала сформировать новую процедуру тестирования контента, введение дополнительных этапов внедрения ПО и новых проверок его надёжности, а также новые механизмы валидации обновлений. CrowdStrike также попросила двух сторонних вендоров проанализировать её ПО Falcon Sensor, ставшее причиной инцидента. Кроме того, они должны оценить систему контроля качества и механизм выпуска релизов продуктов.

 Источник изображения: Surface/unsplash.com

Источник изображения: Surface/unsplash.com

Проблемы CrowdStrike, Microsoft и миллионов пользователей по всему миру начались 19 июля, после выпуска обновления Falcon. Автоматически развёрнутое обновление вызвало сбой ОС по всему миру. Во многих случаях системным администраторам приходилось вручную перезагружать компьютеры, в том числе прибегая к необычным трюкам — в компаниях с большим парком ПК на восстановление ушли дни.

Против CrowdStrike уже подано не менее двух коллективных исков, от имени акционеров компании и со стороны пострадавших заказчиков. Особенно агрессивную позицию занимает Delta Air Lines, потерявшая, по её словам, полмиллиарда долларов — эта и другие компании могут подать собственные иски в скором времени, несмотря на оправдания CrowdStrike и Microsoft.

Причина сбоя оказалась в недостаточно качественном тестировании системы обновлений для Falcon Sensor. Изменения в ней были сделаны ещё в феврале 2024 года, но аудит показал, что они успешно прошли автоматическую валидацию и многоступенчатое тестирование, хотя этого не должно было произойти. Причём проблема не дала о себе знать даже во время ограниченных тестов на реальных пользователях.

Постоянный URL: http://servernews.ru/1109340
Система Orphus