У хостеров утекли ключи от серверной

FirstVDS и ForestsNet сообщили об атаках через VMmanager 6 — платформу управления виртуальными серверами от ISPsystem, входящей в «Группу Астра».

Через VMmanager 6 хостеры создают клиентские VPS/VDS, выделяют им ресурсы, переустанавливают ОС и управляют сетями. Поэтому взлом такой системы открывает путь сразу к множеству серверов.

Атаковали со стороны инфраструктуры провайдера. Злоумышленники получили доступ к части узлов виртуализации. Вредоносная программа подключала диски клиентских машин в режиме чтения и копировала файлы.

❗️ Под угрозой оказались пароли, SSH- и API-ключи, облачные токены, конфигурации, история команд, криптокошельки и пользовательские документы. Сервисы могли работать как обычно, а внутри виртуальной машины следов такого копирования не оставалось.

⏹️ FirstVDS закрыл внешний доступ к панели. Патчи пока не решили проблему полностью: утром 20 октября провайдер сообщил, что разработчик продолжает устранение уязвимости.

⏹️ Основные функции управления серверами переносят в личный кабинет. FirstVDS допускает, что сохранит эту схему и дальше. Заказывать серверы можно, но их выдача может занимать больше времени.

⭐️ FirstVDS уведомляет затронутых клиентов адресно и рекомендует считать данные указанных серверов скопированными. Им нужно сменить пароли и отозвать старые ключи и токены, а при компрометации кошельков — перевести средства на новые. Исправление панели не аннулирует уже похищенные доступы.

🕹️ Серверная в Telegram | в MAX

Бизнес просит зарубежный резерв для данных

АКИТ предложила правительству специальный режим, который позволит продолжать продажи и отгрузки при массовых сбоях государственных информационных систем, реестров и связи.

Предлагают:

⏹️ Фиксировать данные у себя и передавать после восстановления инфраструктуры. Для ЕГАИС, «ВетИС» и других реестров предусмотреть альтернативный обмен.

⏹️ Не применять санкции за нарушение сроков во время аварийного режима, продлевать истекающие лицензии, разрешения и сроки отчётности.

⏹️ Вводить и отменять режим решением уполномоченного органа, после подтверждённого повреждения инфраструктуры.

❗️ В том же письме просят временно разрешать хранение и обработку персональных данных россиян в дружественных странах. Именно эту часть поддержала Ассоциация участников отрасли ЦОД. Использование зарубежной инфраструктуры обсуждали ещё до нынешних атак — с партнёрами из Белоруссии и других стран ЕАЭС.

⭐️ В России очень строгие законы в части персональных данных, интересно, смягчат ли их. А тут ИТ-стройка века в Казахстане удачно началась.

🕹️ Серверная в Telegram | в MAX

Т2 расширяет ростовские ЦОДы

Оператор ищет подрядчиков для расширения ЦОД-3 и ЦОД-4 в Ростове-на-Дону.

Масштаб такой:

⏹️ В ЦОД-3 предусмотрено не менее 430 стойко-мест и 2,95 МВт для оборудования — три зала под телекоммуникационную и ИТ-нагрузку.

⏹️ В ЦОД-4 — не менее 504 стойко-мест и 3,276 МВт. Электроснабжение планировали вводить поэтапно: сначала 3 МВт для двух залов, ещё два — с отдельным финансированием. Мощность обеих площадок указана без охлаждения и других инженерных нагрузок.

⏹️ Наружные генераторы и блоки кондиционирования должны получить защиту от БПЛА — специальные ограждающие конструкции.

По бюджетам: лоты на ЦОД-3 и ЦОД-4 стоят 472,8 млн и 477,2 млн руб. Еасть ещё третий, на обе площадки, — 950 млн руб.

⭐️ Защита от БПЛА начала проявляться в закупках. Рынок реагирует на изменение информационной повестки.

🕹️ Серверная в Telegram | в MAX

Осторожно, скамеры

Мы узнали о двух случаях того, что злоумышленники представляются сотрудниками нашего Издательского дома «Новые отраслевые медиа» idnom.ru и под предлогом ознакомления с вопросами или согласования материала предлагают открыть ссылку с вредоносными файлами.

Пожалуйста, сохраняйте цифровую бдительность. Мы связываемся с представителями компаний только с аккаунтов и почт, указанных в описании канала. Если сомневаетесь, сначала напишите нам на @id_nom.

🕹️ Серверная в Telegram | в MAX

Маленькие ЦОДы готовятся к большим деньгам

Российский рынок малых дата-центров может вырасти с 4,4 млрд руб. в 2025 году до 14,2 млрд руб. к 2030 году. Такой прогноз даёт J’son & Partners Consulting.

Исследователи считают площадки менее чем на 50 стоек. По их оценке, в России уже работает более 450 таких объектов.

⏹️ Спрос формируют промышленность, госсектор, телеком и ИТ. Среди заказчиков — заводы, медицинские и образовательные учреждения. Добавляются облачные сервисы, финтех и маркетплейсы.

⏹️ Небольшую инфраструктуру можно наращивать постепенно, добавляя вычислительные ресурсы по мере роста потребностей. Такие решения подходят для филиалов и удалённых производственных площадок, где нужен собственный узел обработки данных.

⏹️ Около 40% объёма рынка приходится на сопутствующие услуги: проектирование, строительство, доставку, поддержку и обслуживание. Поэтому рост сегмента приносит заказы не только производителям, но и интеграторам.

⭐️ В апреле МТС оценивала потенциальный ежегодный рост модульных ЦОДов в 20%. Но тут есть ключевая разница. Малый ЦОД — характеристика размера, модульный — способ построения. Модульный комплекс может вмещать сотни стоек. Новое исследование показывает перспективы именно компактных площадок.

🕹️ Серверная в Telegram | в MAX

Дальневосточным ЦОДам обещают больше, чем льготы

Для крупных дата-центров на Дальнем Востоке хотят предусмотреть дополнительную поддержку — вплоть до строительства жилья и инфраструктуры. Об этом заявил Олег Кожемяко, кандидат на должность вице-премьера — полпреда президента в ДФО.

Мы со своей стороны, кроме преференциальных режимов, которые предусмотрены единой территорией опережающего развития, предусмотрим для крупных ЦОД те меры поддержки, которые позволят реализовать эти проекты.

Что известно:

⏹️ Крупные ЦОДы предлагают размещать рядом с генерирующими мощностями. По словам Кожемяко, ключевой вопрос — доступная по стоимости электроэнергия. Среди проектов он упомянул магаданский ЦОД на 150 МВт.

⏹️ Поддержку связывают с единой территорией опережающего развития — ЕТОР. Это будущий общий льготный режим для новых инвестпроектов Дальнего Востока и Арктики. В сентябрьском законопроекте предусмотрены налоговые и таможенные преференции, запуск намечен на 1 января 2027 года.

⏹️ Закон пока не принят. Сегодня Кожемяко попросил депутатов рассмотреть его в приоритетном порядке, чтобы принять до 1 декабря.

⭐️ Очередной мощный импульс для всех, кто причастен к отрасли. Особенно интересно звучит на фоне предложений о запасных площадках, которые можно разместить в дружественных странах. Или у себя, но поближе к Охотскому морю.

🕹️ Серверная в Telegram | в MAX

Облачные навыки: 14% против 42%

Cloud․ru и ИСИЭЗ НИУ ВШЭ подготовили объёмный атлас о влиянии генеративного ИИ на профессии. Там есть фактура для промышленности, финансов, энергетики, медицины и других секторов.

«Серверная» выбрала блок с анализом вакансий ИИ-специалистов. В нём обнаружилась интересная закономерность: облачные и интеграционные навыки в зарубежной выборке требуют заметно чаще, чем в московской.

Исследователи сравнивали hh․ru по Москве и LinkedIn по Лондону, Сан-Франциско и Сингапуру.

⏹️ Облачные платформы фигурируют в 14% московских вакансий против 42% зарубежных.

⏹️ API и микросервисы — в 32,5% против 61%. Это навыки подключения моделей к приложениям, данным и другим системам.

⏹️ По MLOps соотношение обратное: 39% в Москве против 19% за рубежом. В эту группу авторы включили Docker, Kubernetes и MLflow — инструменты для развёртывания и сопровождения моделей.

Исследователи связывают востребованность интеграционных навыков с развитием промышленных ИИ-агентов. В зарубежной выборке создание RAG-систем — подключение моделей к внешним источникам знаний — встречается примерно в половине вакансий.

⏹️ Теперь вы знаете, какие теги и волшебные слова добавить в своё резюме на hh․ru, чтобы чаще проходить автофильтры.

🕹️ Серверная в Telegram | в MAX

На выставке Heat&Power обнаружена газопоршневая установка на 2 МВт китайского производства. По словам автора, расход газа у такой «малышки» — около 500 кубометров в час.

Фото в соцсетях поделился Дмитрий Алявдин, региональный представитель «Озерского завода энергоустановок».

Есть шанс, что примерно такие установки будут стоять у всех новых московских ЦОДов.

🕹️ Серверная в Telegram | в MAX

Госзаказчики подкинули денег в серверную

За январь — август 2026 года госзакупки серверов, услуг ЦОДов и источников бесперебойного питания достигли 82 млрд руб. Это на 30% больше год к году.

⏹️ Стоимость договоров на размещение данных в ЦОДах выросла на 79%, до 39,8 млрд руб., подсчитал «Росэлторг». Число процедур при этом увеличилось лишь на 10% — до 5379.

⏹️ Закупки ИБП прибавили 75%, до 5,2 млрд руб., по данным «РТС-тендера». Почти вся сумма — 99% — пришлась на заказчиков по 223-ФЗ.

⏹️ Более 70% общей суммы обеспечили заказчики Москвы и Подмосковья — 59,9 млрд руб.

Почему деньги растут быстрее количества закупок? Алексей Корулин из Linx Cloud объясняет это укрупнением и удорожанием лотов, запуском государственных информационных систем и ростом ресурсоёмких задач, включая ИИ.

Корректировки вносят и поставки. По словам Виталия Шапошникова из Strategy Partners, в первом полугодии сроки поставки серверов выросли с двух до шести месяцев. Надбавка за финансирование и покрытие рисков может достигать 20–30%.

⭐️ Более крупные проекты, подорожавшие комплектующие и риски поставок увеличивают чек. Вот и получается, что сумма вложений не всегда перетекает в качество.

🕹️ Серверная в Telegram | в MAX

Деньги в облаке есть? А если найду?

Операторам фискальных данных хотят упростить переход в облака. Поправки к закону о кассовой технике готовит рабочая группа «Инфраструктура и ЦОДы для ИИ».

Сейчас касса сохраняет чеки в фискальном накопителе и отправляет их оператору — ОФД. Тот обрабатывает данные и передаёт налоговой.

Нюанс — в правах на железо.

Закон требует, чтобы оборудование для обработки данных находилось в России и было у ОФД в собственности или аренде. Разместить его в стороннем ЦОДе можно. А вот с обычным облаком сложнее: клиент покупает мощности, конкретные серверы за ним могут быть не закреплены.

❗️ Предлагают компромисс: выделять ОФД конкретные серверы или стойки у российского провайдера в защищённом контуре.

Для облачного рынка это дополнительные заказы на вычисления, хранение и аналитику чеков. Правда, часть этих денег уже идёт на аренду железа и стоек — полностью новой выручкой они не станут.

Станислав Мирин из iKS-Consulting не ждёт большого притока заказов на инфраструктуру. У крупных ОФД уже есть собственные серверы. Перспективнее для облачных провайдеров могут оказаться аналитика, ИИ и другие сервисы поверх этих данных.

⭐️ В интересное время живём. Сначала заговорили о смягчении закона о персданных, теперь и фискальная информация может перебраться в облако.

🕹️ Серверная в Telegram | в MAX

Газовики рассчитывают на аппетиты ЦОДов

Рост дата-центров может заставить пересмотреть прогнозы спроса на газ в большую сторону, заявил глава «Новатэка» Леонид Михельсон. По его мнению, если ИИ-бум продолжится, дефицит газа обострится быстрее.

⏹️ Логика простая, как труба: газ сжигают на электростанциях, которые питают серверы. При этом ЦОД может получать электричество из общей сети или построить собственную газовую генерацию.

⏹️ Такой вариант набирает популярность в США из-за долгого подключения к сетям. В Москве тоже вынужденно входит в моду.

⏹️ Масштаб спроса подтверждает МЭА: к 2030 году мировое электропотребление ЦОДов может почти удвоиться — с 485 до 950 ТВт·ч относительно 2025 года.

⭐️ Однако у газового решения есть своё узкое место: дефицит турбин. МЭА предупреждает, что собственная электростанция не обязательно позволит быстрее запустить дата-центр.

🕹️ Серверная в Telegram | в MAX

Российско-американский ЦОД пока без адреса

Кирилл Дмитриев снова напомнил о совместном дата-центре с США. Главный аргумент главы РФПИ — у России самая дешёвая электроэнергия для искусственного интеллекта в мире.

О потенциально громком проекте заговорили на днях, но без конкретики. Сказали ждать анонсов.

Если включить «скептика», то получится, что ждать особенно и нечего.

▶️ Допустим, планируется привлекать американцев российским электричеством. Тогда серверы должны работать у нас. Какое будет американское участие?

▶️ По идее, это инвестиции в российскую площадку, её строительство, поставка оборудования или заказ вычислений. В текущих условиях это сложно представить.

▶️ Реалистичный сценарий — это совместное предприятие на Дальнем Востоке, но пинг вряд ли устроит. Да и проще на Аляске разместиться.

⭐️ Пока ничего не ясно. Будто это проект, который анонсировали слишком рано.

🕹️ Серверная в Telegram | в MAX

Есаул, а где бэкап?

Олег Газманов потерял много неопубликованных песен, которые хранил в облаке «Яндекса».

К сожалению, большая часть материала погибла. У меня весь материал был в облаке на «Яндексе». У меня трагедия, потерял очень много песен.

Сбои начались после атак на ЦОДы в Сасово, Калуге и Владимире. С тех пор компания постепенно возвращает сервисы в строй.

⏺️ В «Яндекс 360» заработали основные возможности «Почты», «Диска», «Документов», «Календаря», «Трекера» и «Телемоста».

⏺️ В «Директе» вернули основные инструменты, включая создание и редактирование рекламных кампаний.

⏺️ В «Яндекс Пэй» восстановили основные функции: переводы, оплату покупок, открытие накопительных счетов и вкладов. При этом «Супер Сплит» пока доступен не всем.

❗️ В официальной сводке «Яндекс» писал, что часть файлов «Диска» по-прежнему может не открываться и не скачиваться.

⭐️ Желаем эскадрону песен вернуться к автору. Желательно — сразу на несколько независимых носителей. Их, как ясные дни, надо оставлять себе.

🕹️ Серверная в Telegram | в MAX

ЦОДам выписывают рецепт живучести

«Единая Россия» собирается направить правительству предложения по защите дата-центров. Посмотрели, что там по существу:

⏹️ Ввести единые требования к устойчивости критических систем, независимый аудит и проверку резервных мощностей.

⏹️ Проверять, продолжают ли работать сервисы при отключении одного ЦОДа.

⏹️ Развивать распределённую сеть площадок, включая небольшие модульные ЦОДы в регионах.

⏹️ Повысить требования к защите и резервированию площадок с государственными сервисами и критической инфраструктурой.

⏹️ Поддерживать строительство льготными кредитами, субсидиями и налоговыми льготами. Подземное размещение тоже обсуждают, но его ещё предстоит оценить технически и экономически.

Сразу возникают вопросы.

▶️ Самое интересное — это независимый аудит площадок. Вообще значимые объекты КИИ уже подлежат госконтролю, а крупные площадки регулярно проходят проверки в рамках ФСТЭК. Депутаты хотят сделать ещё один опросник?

▶️ Развитие региональных ЦОДов — дело хорошее. Только какие стимулы будут на этот раз?

▶️ Что касается льгот, то предложений уже звучало много: и в части тарифов, и по закупкам оборудования. Весь год собирали.

⭐️ Скорее всего будет так: правительство вернёт предложения, попросит их обсудить с отраслью и детализировать. И вот тогда будет интересно.

🕹️ Серверная в Telegram | в MAX

Сначала WAF, потом РЭБ, бетон и страховку

Центр беспилотных систем и технологий подготовил пять предложений по защите дата-центров.

▶️ Закрепить за ЦОДами статус объектов критической инфраструктуры и предусмотреть страховой механизм.

▶️ Установить инженерную защиту: сетчатые, решётчатые и бетонные экраны, противоосколочные конструкции. Подстанции предлагается защищать земляными валами.

▶️ Применять средства активной защиты: РЭБ, огневые средства ближнего рубежа, прожекторы и дроны-перехватчики.

▶️ Заглубить часть вычислительной инфраструктуры.

▶️ Сделать георезервирование критических систем обязательным.

ЦБСТ называет мероприятия «быстровыполнимыми». Кто оплатит защиту, наверное, пояснять не нужно.

⭐️ Для операторов и владельцев сервисов это потенциальный рост расходов, для клиентов — риск повышения тарифов. Поэтому главный вопрос к пакету: какую часть затрат государство готово компенсировать.

🕹️ Серверная в Telegram | в MAX

Диета из прошлогодних ЦОДов затягивается

Запуск части дата-центров в Московском регионе может сдвинуться дальше, чем предполагалось. Эксперты CORE.XP считают, что это может быть после 2029 года.

Причины всем известны — нехватка доступных энергомощностей, дорогое финансирование и рост затрат на строительство.

Ранее более сдержанные оценки называли NF Group.

⏹️ 67% коммерческих мощностей, заявленных к вводу в Московском регионе на 2026 год, перенесли на более поздние сроки.

⏹️ Около 80% объёма, намеченного на 2027 год, составляли перенесённые проекты.

Теперь вопрос всё чаще упирается в энергетическую модель. Приходится выбирать: ждать сетевого подключения, строить собственную электростанцию или искать площадку в другом регионе.

⭐️ Преимущество получают проекты с подтверждённым энергоснабжением и понятным сроком запуска. Даже Linx вернулись к проекту мега-ЦОДа в Москве после 4 лет молчания.

🕹️ Серверная в Telegram | в MAX

А маркетолог точно уверен, что такой визуал продаёт?

🕹️ Серверная в Telegram | в MAX