☁️Что интересного произошло в мире IT за прошлую неделю

▫️ Sony «возродит» PSP и на ней можно будет запускать игры с PlayStation 5 без интернета.

▫️ Alibaba запустит конкурента o1 от OpenAI. Нейросеть QwQ-32B-Preview содержит 32,5 миллиарда параметров и может обрабатывать запросы длиной до 32 000 слов.

▫️ С 1 января 2025 года в России появятся ГОСТы в сфере искусственного интеллекта

На этом всё, если о чём-то интересном не написали, сообщите в комментариях и до встречи 👀

☁️Статья для тех, кто работает с NextCloud

Когда идёт речь про большие объемы данных в NextCloud, сервис может работать медленнее. Чтобы повысить его производительность, используйте кэш и выполните оптимизацию ПО.

Что это даст:
▫️Ускорится процесс обработки данных;
▫️Повысится масштабируемость;
▫️Снизится нагрузка на инфраструктуру;
▫️Анализ данных будет выполняться быстрее;
▫️Увеличится доступность.

⏩Статья о том, как именно это сделать достаточно объемная, читайте её в блоге.

👀Как (и зачем) взломать тренажёр

Речь про EL500 — недорогой эллиптический тренажер от Decathlon с несколькими настройками сопротивления, пульсометром и возможностью подключения по Bluetooth.

У тренажера есть мобильное приложение eConnected. С его помощью можно мониторить сеансы упражнений со телефона и сохранять их в виде графиков, для дальнейшего использования.

Автор статьи захотел создать специфичный пользовательский интерфейс и регистрировать данные гораздо более подробно. Поэтому, он решил выполнить реверс инжиниринг BLE-коммуникаций и создать собственный интерфейс на Python.

⏩Что из этого получилось, читайте в нашей статье на хабре: https://habr.com/ru/companies/cloud4y/articles/861992/

☁️Что интересного произошло в мире IT за прошлую неделю

▫️В дата-центре MMTC-9, где сходятся сети всех операторов связи в России закончилось место.

▫️ Amazon представила ИИ-модели Nova на все случаи жизни и готовит рассуждающий ИИ для решения наиболее сложных задач.

▫️Google представила VEO – закрытую предварительную версию нейросети для генерации видео.

На этом всё, если о чём-то интересном не написали, сообщите в комментариях и до встречи 👀

10 советов для построения архитектуры безопасности PCI DSS

PCI DSS – стандарт безопасности данных, который устанавливает требования безопасности для организаций, обрабатывающих транзакции по платёжным картам.

А вот и пункты с пояснениями:

1. Используйте межсетевые экраны
Они контролируют трафик через установленные настройки критериев и защищают сеть от незаконных вторжений и вредоносного ПО.

2. Смените стандартные пароли
Иногда приложения имеют логины и пароли по умолчанию. Смените их сразу же. Причем, желательно, через генератор паролей.

3. Не храните ПДн клиентов без необходимости
Избегайте ситуаций, когда на площадках остаются номера счетов (PAN) в незашифрованном виде. Удаляйте те данные, которые не требуются для нормативных, юридических или деловых нужд. Если вы храните номера счетов, то держите их в зашифрованном виде.

4. Шифруйте передачу данных через открытые публичные сети
Шифруйте любую передачу данных держателей карт по открытым или публичным сетям. И не отправляйте номера личных счетов через платформы обмена сообщениями, SMS или электронную почту.

5. Своевременно обновляйте антивирусное ПО

6. Обеспечьте поддержку безопасных систем и приложений
Регулярно обновляйте операционные системы, брандмауэры, интернет-браузеры и прикладное ПО.

7. Ограничьте доступ сотрудникам к данным держателей карт

8. Используйте идентификацию и аутентификацию доступа к компонентам системы
Обеспечьте прослеживаемость доступа. Например, через назначение уникальных имен пользователей. Это позволит отслеживать использование системы в случае компрометации данных. Обмен идентификаторами должен быть строго запрещен.

Учтите, что использование многофакторной аутентификации (MFA) для идентификации пользователей является обязательным в качестве дополнительного уровня безопасности PCI DSS.

9. Ограничьте физический доступ к данным держателей карт

10. Отслеживайте, контролируйте и настройте систему оповещения обо всех случаях доступа к сетевым ресурсам и данным держателей карт.

👀В прошлом году мы приняли решение об обновлении домена и Exchange 2013 на 2019

Работа очень объёмная, процесс длится уже больше года.

На хабре у нас вышла очень объемная сатья, где мы рассказываем, как готовили и настраивали сервера.

⏩️Если у вас есть схожие задачи, уверены, вам будет полезно, так что велком: https://habr.com/ru/companies/cloud4y/articles/865950/

☁️Что интересного произошло в мире IT за прошлую неделю

▫️ В России работают над цифровыми метками, чтобы отмечать контент, сгенерированный нейросетями.

▫️ Центральный университет и AIRI создают лабораторию для фундаментальных исследованиях в области ИИ.

▫️ Google представила квантовый чип Willow.

На этом всё, если о чём-то интересном не написали, сообщите в комментариях и до встречи 👀

☁️Какие задачи решает облачный провайдер при миграции больших данных в облако

Проблема №1 – огромные объёмы данных

Big data это массивы объёмов в несколько терабайт, петабайт или ещё больше. Передача таких массивов данных по сети может занять недели или даже месяцы, особенно если пропускная способность соединения ограничена. Например, перенос 1 петабайта данных через соединение со скоростью 1 Гбит/с займёт более 100 дней.

Как решить эту задачу?
Есть как минимум три варианта:

1. Физическая транспортировка носителей
Облачные провайдеры таких случаях готовы предложить услуги физической миграции. Такой способ позволяет перенести данные на носителях, которые затем отправляются в дата-центр провайдера.

2. Ускорение передачи данных
Использование WAN-оптимизации, оптимизированных для больших данных протоколов и других технологий позволяет существенно уменьшить время передачи информации.

3. Локальная предобработка
В некоторых случаях допустимо применение EDGE-устройств для фильтрации и сжатия данных перед отправкой в облако.

Проблема №2 – совместимость форматов и структур

Источники данных – CRM, ERP, IoT-устройства, лог-файлы – могут использовать разные форматы и структуры, что усложняет миграцию.

Как решить эту задачу?
Тут тоже есть три способа:

1. Использовать ETL (Extract, Transform, Load) инструменты вроде Apache NiFi, Talend или Informatica. Они позволяют преобразовать данные в унифицированный формат перед загрузкой.

2. Создать облачное хранилище типа озера данных (data lake) для работы с данными в их оригинальном формате, с последующей обработкой.

3. Можно использовать интеграцию AI/ML для автоматического выявления и преобразования структур данных.

Проблема №3 – безопасность

Передача и хранение данных требуют строгого соблюдения стандартов безопасности. Особенно это важно для отраслей, регулируемых законом (ФЗ-152, GDPR, HIPAA). Поэтому важно использовать инструменты защиты данных и назначить ответственных за отдельные области инфраструктуры.

Как решить эту задачу?
Тут составное решение:

1. Используйте шифрование
Все данные должны быть зашифрованы как на этапе передачи (TLS/SSL), так и в состоянии покоя (AES-256).
2. Определите границы ответственности между провайдером и клиентом.
3. Используйте мониторинги для отслеживания активности с данными.

Проблема №4 – простой систем во время миграции

Как решить эту задачу?
Можно использовать гибридную стратегию. Это постепенная миграция с сохранением работы локальной инфраструктуры.

Есть еще вариант – инкрементальная передача. В этом случае допускается использование инструментов синхронизации для поэтапного копирования данных с минимальными накладными расходами.

Но самое главное, это планирование миграции. Если у вас сезонный бизнес или есть периоды минимальной активности – это будет лучшим временем для миграции.

Проблема №5 – незапланированные издержки

Издержки на миграцию включают плату за выходящий трафик, ресурсы на преобразование данных, а еще могут понадобиться дополнительные лицензии.

Как решить эту задачу?
Используйте калькуляторы TCO от облачных провайдеров. Как правило, они доступны на сайтах облачных провайдеров. Так у вас будет понимание о стоимости миграции. Плюс, заранее обговорите и закрепите документально условия миграции. Ну и конечно же стоит удалить устаревшие данные перед миграцией.

Пожалуй, это основные проблемы, которые возникают при миграции больших данных в облако. Учитывая наш опыт, мы знаем, где могут возникнуть проблемы и помогаем клиентам сделать так, чтобы их не было или решить их максимально быстро.

Надежная инфраструктура для вашего бизнеса в нашем облаке всегда доступна на нашем сайте, там как раз есть онлайн-калькулятор, чтобы заранее рассчитать мощность и общую стоимость.

👀Пятница! А мы с новым ребусом-головоломкой. На этот раз в несколько ином формате. Мы зашифровали фразу из 2х английских слов в этих цифрах

37.87487999230883, -122.24971544244617
43.646765923410356, -79.375977989454
40.77947329639725, -111.83994856114407
55.72267947082574, 37.51489524232918
55.772149634707134, 37.750546912946035

48.14245729550862, 16.957673175155143
53.93203590416364, 27.578513284019753
35.05275219635294, -106.62141146093565
31.18340981443819, 121.4371939966147
27.75196084958877, -15.597206189985961
43.59113113647109, -116.4026999182916
38.53948002563249, -0.145354358967225
55.72527483352709, 37.62714622506489
32.230527881409365, -110.95394763893643

Сможете расшифровать цифры и составить фразу? Ответы принимаем в комментариях⏬

☁️Что интересного произошло в мире IT за прошлую неделю

▫️ В 2025 году в РФ появится Стратегическое агентство поддержки и формирования ИИ-разработок. Агентство займется сопровождением работы отбираемых и поддерживаемых государством профильных исследовательских центров, а также координацией деятельности научных организаций в ИИ-сфере.

▫️ Опубликовано любопытное исследование: ИИ не хочет менять свои взгляды при обучении. Оригинальная статья и подкаст вот тут.

▫️ РКН в 2025 году будет получать информацию об интернет-пользователях, которые заходят на заблокированные сайты.

▫️ Российские ученые запатентовали ИИ-метод КТ-диагностики, который снижает радиационную нагрузку. Посмотреть патент можно на сайте.

На этом всё, если о чём-то интересном не написали, сообщите в комментариях и до встречи 👀

☁️Облако ФЗ-152: защита персональных данных без лишних затрат

Компании, которые работают с персональными данными, обязаны соблюдать требования законодательства. Облако ФЗ-152 от Cloud4Y позволяет сделать это проще, быстрее и дешевле.

Мы предлагаем:
▫️Полностью готовую инфраструктуру, аттестованную по стандартам ФСТЭК и ФСБ.
▫️Отсутствие капитальных вложений — вам не нужно покупать оборудование или лицензии.
▫️Экспертную поддержку, включая подготовку всей необходимой документации.
▫️Гибкую оплату: платите только за реально используемые ресурсы.

С нами вы получите надежную защиту данных и освободите свою команду от лишних задач, связанных с их хранением.

Успейте до конца месяца! Только сейчас аренда облака ФЗ-152 доступна по цене обычного облака. Заявки принимаем уже сегодня.

🎄Перед новым годом хочется чего-то светящегося и мигающего

Так почему бы не помигать светодиодом на STM32? На хабре у нас вышла статья-гайд о том, как зажечь светодиод с помощью микроконтроллера STM32, настроив контакты GPIO.

В статье разбор основ регистров микроконтроллера и как ими манипулировать напрямую. А еще, там же вы найдёте пошаговое руководство по написанию кода на ассемблер и на C для управления светодиодом.

Статья на хабре вот тут: https://habr.com/ru/companies/cloud4y/articles/870016/

А вас с наступающим новым годом ⛄️

☁️Что интересного произошло в мире IT за прошлую неделю

▫️ WhatsApp перестанет работать на некоторых моделях Android-смартфонов. Список тут.

▫️ GE Healthcare и AWS представили первую 3D-модель AI для анализа МРТ всего тела.

▫️ Microsoft опубликовала официальное руководство по удалению и восстановлению после неудачных обновлений Windows 11/10.

На этом всё, если о чём-то интересном не написали, сообщите в комментариях и до встречи 👀

🤖Нейросети для написания кода: 10 лучших сервисов для программирования

Инструменты на основе ИИ для написания кода обретают всё большую популярность. Нейросети могут сами создавать код или его фрагменты, автоматизировать рутинные задачи. В блоге у нас вышла статья, где мы сделали обзор десяти сервисов с ИИ, которые помогут в разработке приложений.

☁️Что интересного произошло в мире IT за прошлую неделю

▫️ CES 2025: SanDisk представил SSD-накопитель с поддержкой MagSafe для iPhone.

▫️ Nvidia анонсировала персональный ИИ-суперкомпьютер за $3 тысячи.

▫️ В работе IT-инфраструктуры Garmin произошёл глобальный сбой.

На этом всё, если о чём-то интересном не написали, сообщите в комментариях и до встречи 👀

☁️Работаете с Exchange Server 2019? Тогда этот туториал для вас!

В процессе изучения и настройки Exchange Server 2019 с группой доступности из нескольких серверов встал вопрос с установкой валидных сертификатов.

Где брать, было очевидно. Мы планировали использовать Let’s Encrypt — не с самоподписанным сертификатом же в свет выходить.

Вопрос заключался в том, как устанавливать сертификат минимум на два сервера. Можно, конечно, и руками… каждые три месяца. Но если серверов станет больше?

В статье-туториале на хабре мы расписали шаги с подготовкой, запросом и установкой сертификата.

Эти шаги потом можно собрать в скрипт для регулярного обновления и установки на все сервера Exchange: https://tinyurl.com/3temewnw

👀Пятница! А мы принесли вам головоломку с собеседований. Итак, загадка про подруг.

Есть три подруги и они решили встретиться. Ира, Катя и Света. У одной девушки красные туфли, у другой — чёрные, у третьей — синие. Платья тоже были красного, чёрного и синего цвета.

▫️У Иры платье и туфли были одного цвета.
▫️Света была в синих туфлях.
▫️На Кате не было ничего черного.

Сможете определить, какого цвета платья и туфли были у каждой из подруг?

☁️Что интересного произошло в мире IT за прошлую неделю

▫️ Камеры Wyze будут использовать ИИ для описания того, что они видят.

▫️ Команда Microsoft по безопасности AI протестировала свыше 100 продуктов с генеративным AI для выявления уязвимостей и этических вопросов. Их выводы ставят под сомнение некоторые устоявшиеся представления о безопасности AI и подчёркивают важность человеческого участия.

▫️ Google сделала ИИ в Gmail и Docs бесплатным.

На этом всё, если о чём-то интересном не написали, сообщите в комментариях и до встречи 👀

🧐Вы когда-нибудь задумывались, что происходит с вашим сервером с момента нажатия кнопки «включить» до полной готовности к работе?

В блоге мы подробно рассказываем о каждом этапе этого процесса. Узнайте, как технологии работают за кулисами и что нужно для того, чтобы ваш сервер функционировал без сбоев.

⏩Читайте статью у нас в блоге: https://tinyurl.com/5n75cup2

👨‍💻В конце 1989 года мир столкнулся с первой в истории атакой программы‑вымогателя, которая была замаскирована под дискету с информацией о СПИДе.

Это событие стало началом крупнейшего на тот момент расследования в области киберпреступности. Участие в расследовании приняли более 20 стран.

⏩️История первого публично задокументированного трояна‑шифровальщика у нас на хабре: https://habr.com/ru/companies/cloud4y/articles/874862/

☁️Что интересного произошло в мире IT за прошлую неделю

▫️ Суд Великобритании запретил российским телеканалам судиться с Google во всех юрисдикциях мира, кроме США или Великобритании.

▫️ Китайская компания DeepSeek представила модель искусственного интеллекта R1.

▫️ Perplexity AI запустила голосового помощника для Android.

На этом всё, если о чём-то интересном не написали, сообщите в комментариях и до встречи 👀