1.07K subscribers
260 photos
1 video
341 links
1cloud.ru — автоматизированный онлайн-сервис аренды виртуальной инфраструктуры.

Пишем про управление проектами, безопасность в ИТ, ЦОДы и облачную инфраструктуру.

Поддержка @onecloud_customerbot
Download Telegram
Если ваш сайт или приложение участвует в обработке данных дебетовых и кредитных карт, необходимо обеспечить соответствие PCI DSS. Хостинг в защищенном сегменте, сертифицированном по этому международному стандарту, можно арендовать в 1cloud.ru!

Доступно две модели реализации:

🔑 PCI DSS Basic — виртуальная инфраструктура на базе VMware в соответствии с требованиями стандарта.
🔑 PCI DSS Advanced — мы берем на себя дополнительную ответственность и обеспечиваем межсетевое экранирование, WAF, антивирус Trend Micro и доступ через VPN.

Арендуя PCI DSS хостинг 1cloud вы получаете:
🔹 гарантию выполнения требований PCI DSS;
🔹 сертифицированное ПО;
🔹 полное сопровождение проекта до и после подписания договора;
🔹 консультации экспертов;
🔹 возможность бесшовной миграции;
🔹 гарантии безопасности и конфиденциальности.

Узнать подробнее об услуге и получить консультацию можно на странице сервиса.
​​Сэкономьте 20% на покупке иностранных лицензий

С 1 января следующего года ПО от зарубежных производителей подорожает — к стоимости добавят 20% НДС. Однако до 16 декабря купить лицензии на продукты Microsoft, Veeam, Citrix, Fortinet, Cisco и других зарубежных поставщиков можно по прежней цене через 1cloud!

Как происходит покупка?

1. Вы оставляете заявку на приобретение лицензий на нашем сайте.
2. Специалист 1cloud подбирает для вас максимально выгодное предложение.
3. В течение 14 дней вы получаете все купленные лицензии.

При необходимости наша команда проконсультирует вас по вопросам «раннего продления» лицензий или поможет безболезненно перейти на новые облачные решения.

Успейте оставить заявку до 16 декабря 2020 года!
​​В OpenSSL найдена DoS-уязвимость

Проблему обнаружил Дэвид Бенджамин, исследователь безопасности из Google. Опасная находка — уязвимость CVE-2020-1971 — связана с некорректной работой функции GENERAL_NAME_cmp. Она сравнивает разные экземпляры GENERAL_NAME. Если оба экземпляра содержат EDIPARTYNAME, может произойти сбой.

Эту уязвимость могут эксплуатировать злоумышленники, например, через контроль сравниваемых элементов, и вызвать отказ в обслуживании.

Уязвимость затрагивает версии OpenSSL 1.1.1 и 1.0.2 — пользователям крайне рекомендуется обновиться до версии 1.1.1i.
​​Программист из Cisco два года атаковал системы компании 👿

Через пять месяцев после увольнения сотрудник компании несанкционированyо подключился к инфраструктуре Cisco в AWS, воспользовавшись сохранившимся доступом, и запустил код из своего аккаунта GCP. В результате его действий были удалены 456 ВМ и около 16 тысяч аккаунтов Cisco WebEx Teams.

Компании пришлось потратить около двух недель на восстановление аккаунтов и $2,4 миллиона — чтобы возместить ущерб клиентам, хотя их данные не пострадали.

Теперь бывшего сотрудника ждут два года тюрьмы, штраф в размере $15 тысяч и, возможно, депортация из США.
​​Microsoft разработает собственный серверный ARM-процессор

У корпорации большие планы на рынок процессоров — Microsoft планирует разработать собственный CPU на базе ARM и отказаться от использования чипов Intel.

Чип будет использован в серверах облачного сервиса Azure. Возможно, на фирменный процессор также переведут некоторые устройства из семейства Surface.

Сейчас у Microsoft нет собственных фабрик по производству чипов, поэтому есть вероятность, что для реализации планов корпорация обратится к TSMC.
Присоединяйтесь к партнерской программе 1cloud и зарабатывайте на рекомендациях наших решений!

Можно выбрать любой из трех доступных форматов:

⚡️ Партнерская программа для юридических лиц
Приводите клиентов в платформу 1cloud и зарабатывайте 10% от суммы потребления на всем сроке жизни клиента.

⚡️ Реферальная программа для физических лиц
Рекомендуйте 1cloud своим коллегам и получайте дополнительный доход с потребления каждого привлеченного проекта.

⚡️ White Lable
Предлагайте готовые решения 1cloud под своим брендом, закладывайте любую маржинальность, наращивайте объемы и получайте дополнительный доход.

Все участники партнерской программы получают маркетинговую и техническую поддержку от нашей команды. Заработанные средства можно вывести на счет карты или использовать для оплаты наших услуг!

Для участния достаточно оставить заявку, побеседовать с менеджером и подписать договор 😏
​​Flash — цифровое наследие?

Поддержка устаревшего Flash окончательно завершится в конце этого года. Однако полное прекращение поддержки Flash-технологии для многих проектов означает забвение. Чтобы сайты и приложения продолжали жить — на просторах сети или в веб-архивах — группа энтузиастов разработала эмулятор классического плеера. Новое приложение получило название Ruffle. Им уже заинтересовались в Internet Archive, у которого больше тысячи Flash-приложений в коллекции.

Как вы считаете — нужно ли поддерживать сайты с устаревшей технологией или забыть Flash как страшный сон?
​​Альтернативные поисковики

У Google могут появится серьезные соперники по части поисковых сервисов. Несмотря на то, что сейчас корпорация удерживает около 92% этого рынка, новые участники рынка попытаются пошатнуть положение компании.

Кто может составить конкуренцию Google?
You.com — детище основателя ИИ-стартапа MetaMind и бывшего инженера Salesforce Ричарда Сокера. Его позиционируют как свободный от слежки и рекламы сервис.
Neeva — разработка бывших сотрудников Google. Сервис был запущен в июне этого года.
Mojeek — основатели сервиса планируют не просто запустить еще один поисковик, а разработать собственный веб-индекс для независимости продукта.
Ecosia — компания с одноименным поисковиком с эко уклоном. В частности, разработчики заявляют, что 80% прибыли они тратят на различные «социальные улучшения», включая посадку деревьев в Бразилии.

Как вы считаете, есть ли будущее у развивающихся поисковых систем или будущее предопределено корпорациями?
​​Успели соскучиться?

Привет, друзья! Мы знаем, как нелегко дался вам сегодняшний день. Надеемся, этот понедельник, для многих оказавшийся первым рабочим днем 2021 года, оказался лучше, чем вы ожидали.

Сегодня порадуем вас небольшой, но «красивой» новостью. Компания Google открыла для общего доступа целых четыре новых коллекции обоев, которые изначально создавались под Chrome OS. Теперь абсолютно любой пользователь сможет установить понравившиеся изображения из коллекций Imaginary, Collage, Made by Canvas и Element.

Посмотрите, как красиво
​​Ищем ещё одного котика в команду!

Новая вакансия 1cloud — копирайтер / технический писатель.

Задачи:

🔸 работа с сайтом компании — разработка инструкций для раздела «Помощь», редактирование контента на страницах;
🔸 поиск информации и написание нескучных технических материалов для внешних ресурсов и блога;
🔸 участие в разработке контент-плана;
🔸 взаимодействие с контент-подрядчиками и контроль.

Наш кандидат:

🔸 знает и использует инфостиль, пишет для людей;
🔸 умеет структурировать большие объемы информации и понятно рассказывать о сложных вещах;
🔸 не боится IT-терминологии, интересуется техническими новинками.

Плюсом будет:

➕ опыт работы в IT и/или технический бэкграунд;
➕ интерес к облачным технологиям;
➕ хорошее знание английского (upper-intermediate и выше);
➕ опыт работы с SEO.

Полный рабочий день в офисе, заработная плата — от 80 тысяч рублей в месяц.

Ждём отклики и резюме: andrei.komelin@1cloud.ru

Если среди ваших знакомых есть тот, кто впишется в команду 1cloud — обязательно поделитесь вакансией!
​​Редька в балетной пачке, кресло в форме авокадо, воксельная капибара в поле. Бред? Отнюдь!

Нейросеть DALL-E может генерировать изображения из сложных текстовых описаний на естественном языке, комбинируя даже слабо связанные понятия. Модель может распознавать даже такие многоуровневые описания, как "пингвин в синей шапке, красных перчатках, зеленой рубашке и желтых штанах".

Несмотря на то, что это может показаться бесполезным изобретением и глупостью, такие достижения отлично демонстрируют, насколько разработчики продвинулись в обучении ИИ пониманию окружающего мира и естественного языка.
Власти России утвердили финальный список приложений отечественной разработки, которые будет предустанавливаться на ТВ, гаджеты и ПК.

Смарт-ТВ получат 11 приложений отечественной разработки, мобильные гаджеты — 16. А вот компьютеры останутся относительно свободны от новых требований — на них будут устанавливать только российский пакет офисных программ, и коснется это только ПК под Windows.
DDoS как прикрытие

Знаете ли вы, что DDoS-атаки нередко используются как способ скрыть более серьезные киберпроисшествия?

👉 Когда надежного анти-DDoS решения у компании нет, все силы уходят на защиту от атаки, а злоумышленники тем временем проникают в сеть.
👉 Во время DDoS-атаки генерируется множество событий с сетевых устройств, межсетевых экранов и систем обнаружения вторжений, что усложняет расследование реального инцидента.
👉 Тактика активно используется при краже средств, ПДн, конфиденциальных данных, документов, переписки и интеллектуальной собственности.

Anti-DDoS от 1cloud и Qrator это:
🔸 автоматическое отражение атак любой сложности;
🔸 никаких captcha и раздражающих проверок;
🔸 минимум ложных срабатываний — не более 5% при атаке и 0% в обычном режиме;
🔸 мгновенная реакция — 97% всех атак подавлено с помощью Qrator менее чем за 2.5 минут.

А еще сервис очень просто подключить! Все детали и тарифы — на странице сервиса.
​​Qualcomm собирается построить суперпроцессор ARM для запуска Windows

Крупнейший производитель мобильных чипов планирует создать конкурента нашумевшему Apple M1. Разработка уже получила кодовое имя Snapdragon SC8280. Новый процессор не будет устанавливаться в смартфоны и планшеты. Производитель планирует, что SC8280 станет сердцем ноутбуков и десктопов, притом на базе Windows.

По предварительным данным, у чипа будет поддержка большого объема оперативной памяти, а одна из модификаций процессора будет поддерживать 32 ГБ LPDDR4X. Некоторые специалисты считают, что релиз SC8280 состоится до конца 2021 года.
​​Еще в прошлом году у наших клиентов появилась возможность использовать настоящий виртуальный ЦОД с доступом в vCloud Director!

С виртуальным дата-центром вы получаете целый пул облачных ресурсов — vCPU, RAM, диски — а при создании vDC вам будет выделен IPv4-адрес и канал доступа в интернет.

Когда подойдет виртуальный дата-центр:
🔹 обычного виртуального сервера перестало хватать, и для ваших задач требуются кастомизированные ВМ;
🔹 вы работаете над сложным проектом, которому необходимо большое количество ВМ и возможность настраивать сетевые параметры, файрвол, балансировать нагрузку, управлять внутренними сетями и пр.

Нужна консультация или помощь при миграции? Ребята из Servicedesk всегда рядом — ответят на вопросы, помогут переехать и решить любую другую задачу.

Узнать стоимость ресурсов и подключить сервис можно на нашем сайте👇
Хакеров заманивают котиками и биткоинами

ИБ-компания Red Balloon Security взяла на вооружение необычную тактику подбора кандидатов. Претендентам рассылаются зашифрованные жесткие диски с ключом к биткоин-кошельку и фотографиями котиков. Как вы могли догадаться, чтобы пройти на следующий этап собеседования, диск необходимо взломать.

Свои посылки компания также снабжает USB-адаптером для подключения, коробкой конфет Nerds и инструкцией. Такие посылки отправляются сразу нескольким кандидатам, а выигрывает тот, кто взломает диск и, соответственно, получит доступ к кошельку первым. В кошельке взломщика ждет 0.1337 биткоина. На диске могут также находится и фотографии котиков или другие файлы, но они к решению задачи отношения не имеют.
​​Портал SuperJob провел исследование зарплат программистов со знанием Python. Согласно результатам, в 30 городах России такой специалист может получать неплохой доход.

Самой «щедрой» по отношению к питонистам оказались Москва: работая на столичную компанию даже удаленно, можно получать до 400 т.р. За ней следуют Санкт-Петербург и Екатеринбург — в этих городах программисты со знаниям Python могут рассчитывать на доход от 70 до 350 тысяч рублей. Однако разработчику совсем не обязательно жить в городе-миллионнике, чтобы получать 100+ тысяч рублей. В Белгороде, например, тоже ценят питонистов.

А вот самые маленькие зарплаты зафиксированы в Астрахани: там готовы платить разработчикам от 50 до 240 тысяч.
Собираемые вами данные попадают под требования 152-ФЗ? Арендуйте Облако ФЗ‑152 от 1cloud и храните ПДн в соответствии с требованиями регуляторов!

🔸 Готовая для размещения сервисов ИТ-инфраструктура на базе VMware, аттестованная по 152-ФЗ
🔸 Поможем при прохождении проверок РКН и ФСТЭК
🔸 Гарантируем выполнение требований 21 приказа ФСТЭК на уровне средств связи и инфраструктуры
🔸 СЗИ и СКЗИ для реализации ИСПДн на уровне ВМ и локальной сети
🔸 Заключение официального договора-поручения на обработку ПДн и помощь в подготовке пакета документации

Всю ответственность за выполнение требований законодательства берем на себя!

Узнать подробнее о защите инфраструктуры и подключить сервис можно на странице услуги 👇
Зарабатывайте с 1cloud — для этого у нас есть целых три формата партнерских программ!

📝 Партнерская программа для юридических лиц:
— 10% вознаграждения на весь срок жизни клиента;
— ежемесячное начисление на расчетный счет.

🤝 Реферальная программа для физических лиц:
— 10% в первый год, 5% во второй;
— автоматическое начисление вознаграждения;
— вывод на карту или оплата наших сервисов;
— отправка приглашений и отслеживание клиентов через личный кабинет.

⚪️ White label:
— вознаграждение до 80%;
— полная поддержка команды продаж и маркетинга, сопровождение инфраструктуры и управляющего ПО силами 1cloud;
— прозрачная отчетность и интеграция с 1С;
— оплата услуг по факту использования.

Подключайтесь к выбранному предложению и получайте гарантированный доход.

Ознакомиться с продуктами, участвующими в программе, получить консультацию и оставить заявку можно здесь.
​​Ох уж эти бэкапы. Сколько бы ни говорили о важности грамотного подхода к ним, кто-то до сих пор не уделяет резервному копированию должного внимания. Даже на уровне реализации правила «3-2-1».

Хотя в этом нет ничего сложного. Достаточно подключить Veeam Cloud Connect. Инструмент позволяет переносить бэкапы ВМ, физических серверов и рабочих станций прямо в облако.

Все данные передаются и хранятся безопасно — используем SSL- и AES-шифрование. Через удобную консоль Veeam можно управлять резервным копированием и переключать рабочие нагрузки на реплики ВМ.

Предоставление репозитория полностью автоматизировано. Все детали, тарифы и подключение — на странице услуги.