Подготовка серверов: гигиена превыше всего

Нам понадобятся два самых дешевых VPS на Ubuntu 22.04 (1 vCPU, 512MB RAM). Один в "нейтральной" стране (Middleman), другой — в Европе (Gate).

Кстати, после недолгих поисков удалось найти очень выгодный вариант у неназываемого хостера всего за 75 рублей в месяц (скриншот из корзины прилагается).

На ОБОИХ серверах выполняем эти обязательные шаги:

Настройте вход только по SSH-ключам. Отключите пароли и вход для root в /etc/ssh/sshd_config. Смените стандартный порт SSH с 22 на любой другой. Это не рекомендация, а требование.

Установите и настройте файрвол UFW. Сразу после установки разрешите только ваш новый SSH-порт и включите его.

Отключите IPv6, если не используете его, чтобы избежать утечек.

Безопасно установите 3x-ui.

QNAP запустила облачное хранилище myQNAPcloud One для резервного копирования NAS

Компания QNAP анонсировала бета-версию облачного сервиса myQNAPcloud One, предназначенного для резервного копирования содержимого сетевых хранилищ данных (NAS). Новая платформа на основе подписки объединяет улучшенную версию myQNAPcloud Storage и myQNAPcloud Object — новую объектную систему хранения.

myQNAPcloud Storage предлагает бесшовное, высокопроизводительное и безопасное хранилище, которое интегрируется с решениями для резервного копирования QNAP NAS. Возможно формирование гибридного хранилища, упрощающего создание копий данных, синхронизацию и обмен файлами. В свою очередь, сервис myQNAPcloud Object создан с целью удовлетворения растущего спроса на масштабируемое облачное хранилище. Это решение поддерживает озёра данных, долгосрочное архивирование и резервное копирование. Реализована совместимость с AWS S3, благодаря чему упрощается миграция.

Уход с рынка DDR4 многих конкурентов позволит Nanya покончить с убытками

О своих намерениях свернуть выпуск DDR4 в обозримом будущем заявили не только выпускающие более выгодную HBM компании, но и китайская CXMT. Тайваньским игрокам типа Nanya это позволит занять пустующую нишу, и в условиях роста цен на DDR4 поправить своё не самое завидное финансовое положение.

По крайней мере, подобные настроения улавливались в квартальном отчёте Nanya и заявлениях руководства этого тайваньского производителя памяти, на которые ссылается ресурс ComputerBase. Во втором квартале чистые убытки Nanya в годовом сравнении увеличились на 8,2 %, хотя выручка и выросла на 6,1 %.

Впрочем, активная фаза роста цен на DDR4 пришлась на июнь, и эта тенденция ещё в полной мере не успела повлиять на финансовые показатели деятельности компании. Зато последовательно выручка Nanya во втором квартале выросла на 46,4 %, а объёмы поставок продукции возросли более чем на 30 % в годовом сравнении на 70 % последовательно.

SpaceX добилась, чтобы спутники Starlink не мешали работе обсерватории им. Веры Рубин

Инженер компании SpaceX и двое астрономов, включая научного руководителя новейшей обсерватории им. Веры К. Рубин (Vera C. Rubin), опубликовали научную статью с оценкой влияния интернет-спутников Starlink на работу телескопа обсерватории. В исследовании показано, что компания SpaceX придерживается данного ранее обещания минимизировать яркость спутников в ночном небе, чтобы те не мешали работе астрономов.

Низкоорбитальные спутники, в том числе Starlink, способны отражать солнечный свет в ночном небе в течение первых нескольких часов после наступления сумерек или перед рассветом. Чтобы не мешать работе астрономов, SpaceX внесла ряд изменений в спутники, добавив зеркальную пленку и даже покрасив их в чёрный цвет. В целом, как утверждают в компании, благодаря обновлениям новые спутники Starlink версии 2 стали «темнее», чем старые модели первой версии, даже несмотря на то, что они больше по размеру.

SpaceX оправилась после оглушительного взрыва Starship на земле и скоро возобновит запуски

18 июня 2025 года, во время подготовки к статическим огневым испытаниям прототипа Ship 36 космического корабля Starship, произошёл мощный взрыв, обломки от которого разлетелись даже до территории соседней Мексики. Со стороны это выглядело настолько феерично, что многие ожидали длительных разбирательств со стороны регуляторов и затяжных восстановительных работ. Однако компания SpaceX быстро оправилась после инцидента и готова в ближайшее время возобновить испытательные запуски новой ракеты.

Подготовка к огневым испытаниям велась на вспомогательной площадке, а не на основной, поэтому комплекс «Мехазилла» — ферма для захвата корабля в воздухе при посадке — не пострадал. Проблема заключается в другом: это уже четвёртый подряд взрыв корабля, вызванный, предположительно, ошибкой в топливной системе. Саму ракету заменить несложно, но внесение изменений в архитектуру подачи и контроля топлива требует гораздо больше времени.

«Базис» реализовал 80 улучшений в новой версии платформы виртуализации Basis Dynamix Enterprise 4.3.0

Компания «Базис», лидер российского рынка виртуализации, представила релиз 4.3.0 своего флагманского решения Basis Dynamix Enterprise. Продукт позволяет управлять динамической IT-инфраструктурой и подойдёт крупному бизнесу для организации облака корпоративного уровня. Версия 4.3.0 включает более 80 улучшений и исправлений, направленных на оптимизацию производительности, расширение функциональности и повышение отказоустойчивости.

В новой версии Basis Dynamix Enterprise расширены возможности управления виртуальной инфраструктурой. Платформа теперь поддерживает автоматическое перемещение виртуальных машин (ВМ) между вычислительными узлами без необходимости указывать конкретный узел назначения. Система самостоятельно анализирует загруженность инфраструктуры и выбирает оптимальный узел для размещения, что позволяет администраторам экономить время и избегать ошибок при балансировке нагрузки.

Земля становится всё менее дружелюбной для ЦОД

Согласно отчёту XDI Systems, дата-центрам всё больше угрожают климатические изменения. В документе 2025 Global Data Centre Physical Climate Risk and Adaptation Report проанализированы данные 8868 дата-центров по всему миру. В результате установлено, что климатические риски — реальная проблема не только для будущих поколений, но и для ныне живущих, сообщает Datacenter Dynamics.

XDI использовала данные ресурса Data Center Map для расчёта физических и климатических рисков для планируемых, строящихся и действующих ЦОД. Речь идёт о восьми угрозах, связанных с изменениями климата в рамках сценария с высоким уровнем выбросов парниковых газов в 2025–2100 гг.: речные наводнения, затопление поверхностными водами, прибрежные затопления, ураганные ветры, лесные пожары, выветривание или эрозия из-за льда, тропические циклоны и движения грунта.

После шести кварталов роста китайский рынок смартфонов сократился на 4 %, лидером опять стала Huawei

Расправившись со статистикой мирового рынка смартфонов, аналитики IDC подвели итоги прошлого квартала для китайского рынка, где после четырёх с лишним лет на лидирующие позиции вышла компания Huawei Technologies. В целом, объёмы продаж смартфонов в Китае после шести кварталов роста впервые продемонстрировали снижение, которое достигло 4 %.

Июньские распродажи, традиционные для китайского рынка, его участники использовали для реализации накопленных запасов продукции. Экономическая неопределённость вызвала снижение спроса на новые смартфоны в Китае, как пояснили представители IDC, и этому отчасти способствовали задержки в предоставлении субсидий на покупку новых устройств, которые предусмотрены местными властями. У потребителей нет уверенности в будущем, поэтому они не спешат тратить деньги на смартфоны.

Трамп заявил о создании ИИ-хаба в Пенсильвании с инвестициями $90 млрд от крупнейших компаний

На саммите по энергетике и инновациям в Пенсильвании Дональд Трамп (Donald Trump) объявил о масштабных частных инвестициях в развитие искусственного интеллекта (ИИ), технологий и энергетики, сообщает The Verge. Общий объём вложений превысит $90 млрд, причём значительная часть средств пойдёт на инфраструктуру для ИИ и модернизацию энергосистем.

Пенсильвания, один из лидеров по добыче газа в США, привлекла крупные инвестиции от энергетических компаний. Blackstone вложит $25 млрд в развитие дата-центров и энергоинфраструктуры на северо-востоке штата, а First Energy направит $15 млрд на расширение своих мощностей. Трамп также в ходе выступления неоднократно повторял призыв к увеличению добычи энергоресурсов — «Бурите, ребята, бурите» (drill, baby, drill), а сенатор Дейв Маккормик (Dave McCormick) представил список компаний, готовых инвестировать в газовую отрасль.

Amazon для запуска спутников Kuiper начнёт пользоваться услугами конкурирующей SpaceX

Основатель Amazon Джефф Безос делает серьёзную ставку на развитие аэрокосмического бизнеса в лице не только компании Blue Origin, но и проекта Kuiper, подразумевающего создание низкоорбитальной группировки спутников связи. На этой неделе Amazon впервые отправит в космос 24 спутника Kuiper на ракете-носителе Falcon 9 конкурирующей компании SpaceX Илона Маска (Elon Musk).

Пока на развитие проекта Kuiper выделено около $10 млрд. Чтобы вывести на орбиту все 3000 спутников, необходимых для работы сети связи, компании Amazon придётся потратить около $23 млрд, как считают аналитики Bank of America, и эта сумма ещё не учитывает затраты на производство клиентских терминалов. Каждый пуск в этом году будет обходиться Amazon в $150 млн, а затраты на производство спутников к четвёртому кварталу могут вырасти до $1,1 млрд. Ёмкость рынка подобных услуг к 2030 году вырастет до $40 млрд, как ожидают эксперты Boston Consulting Group.

Наушники AirPods остаются хитом, но Apple не может нарастить их продажи

AirPods частично восстановили свою долю на рынке среди владельцев iPhone, однако общий рост сегмента беспроводных наушников остаётся практически нулевым, свидетельствует новый отчёт аналитической компании Consumer Intelligence Research Partners (CIRP).

Согласно исследованию, 44 % владельцев iPhone используют Bluetooth-наушники, что немного выше показателей прошлых лет (41 % в прошлом году и 39 % ранее). Доля AirPods среди этих пользователей выросла до 59 % — это на 2 п.п. больше, чем годом ранее, но соответствует уровню 2023 года. Таким образом, как пишет 9to5Mac, Apple сумела вернуть часть утраченных позиций, однако за последние два года рынок не показал существенного роста.

Верховный суд снял с внука основателя Samsung все обвинения по делу 2015 года

Внука и неформального руководителя Samsung Electronics Ли Чжэ Ёна (Lee Jae-yong) южнокорейское правосудие преследовало на протяжении последних десяти лет с завидным постоянством, используя два основных повода. Один из них касался вероятных манипуляций с ценными бумагами в сделке по слиянию двух подразделений Samsung в 2015 году, и Верховный суд Южной Кореи только недавно поддержал оправдательный приговор.

Напомним, с прошлого года прокуратура пыталась оспорить оправдательный приговор по тому же делу, в рамках которого Ли Чжэ Ён подозревался в манипуляциях с ценными бумагами и документами, которые дали ему возможность получить крупный пакет акций Samsung Electronics. С 2014 года внук основателя фактически был у руля Samsung Electronics, поскольку в том году его отец перенёс сердечный приступ и впал в кому, из которой не смог выйти и скончался. На протяжении последующих лет суд преследовал Ли Чжэ Ёна по двум основным обвинениям.

Водители Mercedes смогут включать камеру для общения в Teams без остановки автомобиля

Компания Mercedes-Benz готовится внедрить в свои автомобили новую функцию, которая позволит водителям участвовать в видеоконференциях Microsoft Teams прямо во время движения. Немецкий автопроизводитель станет первым в мире, кто разрешит использовать встроенную камеру для видеоконференций без необходимости останавливаться.

Как правило, приложения для видеоконференций, такие как Zoom, WebEx и тот же Teams, блокируются в автомобилях при движении, но Mercedes-Benz решил изменить ситуацию для тех, кто хочет оставаться на связи в любых условиях. Правда, у технологии есть ограничения. Как отмечает The Verge, водитель сможет транслировать своё изображение, но просматривать презентации или общие экраны во время поездки в целях безопасности будет невозможно.

В компании заявили, что это может превратить машину в «третье рабочее пространство» после офиса и дома.

Faraday Future напомнила о своём существовании анонсом электрического минивэна с дисплеем вместо радиаторной решётки

Калифорнийский стартап Faraday Future ведёт свою историю с 2014 года, и первой моделью марки считается купеобразный электрический кроссовер FF 91, но этот автопроизводитель пока не может похвастать более чем 16 проданными экземплярами. При этом оставаясь на плаву, компания обещает к следующему году наладить выпуск необычных электрических минивэнов FX Super One.

Об этом представителям Electrek стало известно после посещения презентации данной машины, которая издалека напоминает великое множество китайских конкурентов, за исключением одной лишь любопытной детали — в районе фальшрадиаторной решётки у неё расположен цветной дисплей на основе светодиодов, который может демонстрировать любые изображения или затеняться при необходимости соблюсти строгость протокола. Впрочем, данная черта будет опциональной, и при покупке от неё можно отказаться вовсе.

Консорциум Unicode утвердил новые эмодзи — в их числе снежный человек и яблочный огрызок

На этой неделе отмечается Всемирный день эмодзи. В честь этого события консорциум Unicode анонсировал новые эмодзи, которые позднее будут добавлены в Unicode 17.0 и станут частью коллекций на пользовательских устройствах.

Что касается сроков распространения, то новые эмодзи, вероятно, появятся на пользовательских устройствах весной следующего года. В рамках Всемирного дня эмодзи Apple запустила новую игру в слова с эмодзи, принять участие в которой могут обладатели подписки Apple News Plus. Кроме того, Emojipedia возобновила работу веб-сайта emojitrackercom для отслеживания используемых эмодзи в режиме онлайн.

HP Inc сама займётся демонстрацией рекламы на своих ноутбуках и ПК

Некогда являвшаяся крупнейшим производителем ПК американская компания HP Inc уступила этот титул китайской Lenovo, но по-прежнему входит в тройку крупнейших игроков рынка. Она намерена извлечь из масштаба своего бизнеса сопутствующую выгоду, занявшись продажей рекламы через фирменную инфраструктуру — владельцы устройств этой марки будут просматривать эту рекламу.

Издание AdWeek обнаружило презентацию HP Inc., содержание которой раскрывает намерения компании по продвижению данной идеи. В мировых масштабах более чем 100 млн устройств HP пользуются ежемесячно 830 млн человек. Из них в США находится около 19 млн устройств, которыми ежемесячно пользуются 160 млн человек. Каждый месяц в мире добавляется ещё по 2 млн устройств этой марки. Компания занимает второе место в мире среди производителей ПК с долей около 20 %.

Использование метрик для мониторинга облачных баз данных на примере PostgreSQL

Если вы работаете с базами данных, то вам определенно стоит иметь понимание о производительности кластера СУБД. Для этого можно использовать базовые метрики. А можно — метрики от DBaaS в сочетании с Grafana. Они позволяют строить кастомные графики, которые могут быть полезны в той или иной ситуации.

Привет! Меня зовут Рамиль Адильбеков, я DevOps-инженер в Selectel. В этой статье покажу, как можно настроить базовый стек Prometheus/Grafana, подключить метрики от кластера облачных баз данных и загрузить дашборд.

Тестовый стенд и версии ПО

В качестве сервера мониторинга будет развернута виртуальная машина в облачной платформе Selectel.

Характеристики виртуального сервера:

2 vCPU,

4 ГБ RAM,

Сетевой диск: 5 ГБ, HDD Базовый.

Характеристики кластера Managed Database PostgreSQL:

Версия СУБД: PostgreSQL 17,

Конфигурация: 2 vCPU, 4 ГБ RAM, 32 ГБ,

Количество нод: 3.

Подготовка стека Prometheus/Grafana

Получение токена

Токен предоставляет доступ к метрикам всех кластеров в проекте в рамках одного пула. Для получения токена перейдите в панели управления в карточку кластера, вкладка Мониторинг. Затем нажмите на кнопку Создать токен.

После этого токен появится в списке.

Сохраните его, он пригодится в следующих этапах.

Установка Docker

В данном разделе приведен пример установки Docker для Debian 12. Если вы используете другой дистрибутив GNU/Linux, то вам следует ознакомиться с официальной документацией Docker.

Описание Docker Compose и конфигурационных файлов

Создайте директорию /app/monitoring в которой будет располагаться конфигурация Prometheus и Grafana:

Затем создайте файл docker-compose.yaml со следующим содержимым:

Конфигурация Prometheus

Создайте директорию prometheus.

Далее необходимо создать файл prometheus.yaml.

Здесь <pool> — это пул, в котором находится ваш кластер БД (например ru-3), а <monitoring_token> — это токен для доступа к метрикам, который мы получали ранее.

Запуск Prometheus/Grafana

Для запуска стека вернитесь в директорию monitoring и запустите Docker Compose

Затем перейдите в браузер и введите в адресной строке http://<Your_server_IP_or_fqdn>:3000. Здесь <Your_server_IP_or_fqdn> — это IP-адрес или хостнейм виртуального сервера.

По умолчанию имя пользователя для учетной записи — admin, пароль — admin.

Как работает поведенческий антифрод в платёжных системах

Если вы работаете с онлайн-платежами, вы наверняка сталкивались с ситуацией: карта валидная, деньги есть, а транзакция — отклонена. Почему? Ответ часто скрыт не в самой карте, а в поведенческом анализе клиента, который запускается ещё до нажатия кнопки «Оплатить».

Что такое поведенческий антифрод

В отличие от классического антифрода (основанного на BIN, гео, сумме и т.д.), поведенческий антифрод анализирует:

как пользователь взаимодействует с формой (мышь, клавиатура, фокус);

как долго он печатает;

какие JS-объекты доступны в его окружении;

что сообщает браузер о себе (Canvas, WebGL, Audio);

какие события происходят до и после заполнения.

Цель — определить, живой ли это человек или бот, подозрительный ли браузер, и не маскируется ли пользователь.

Какие сигналы собираются

В системах вроде Stripe и PayPal SDK встроен напрямую в платежную форму и загружает свои JS-модули. Они трекают:

navigator.webdriver

активность document.visibilityState

задержки между вводом полей

поведение мыши (mousemove, click, scroll)

navigator.permissions.query() (определяет эмуляцию)

fingerprint (canvas/audio/webgl)

размер окна, доступные плагины, язык, платформу

Как SDK обрабатывает поведение

Stripe, например, использует скрипты mstripecom/6 и rstripecom/b. Эти модули:

собирают fingerprint и behavioral data;

формируют «оценку сессии»;

передают результат в Stripe Radar;

Radar решает: пропустить платёж, запустить 3DS или отклонить.

Всё это происходит ещё до отправки карточных данных.