IT For Prof
72 subscribers
228 photos
239 links
Следите за трендами и новостями в мире IT.
Присоединяйтесь к IT For Prof
https://itforprof.com
Обращайтесь @Konstantinuos
Вопросы и предложения: ask@itforprof.com
Download Telegram
⚡️ У Microsoft — дефицит… электричества для ИИ

Глава Microsoft Сатья Наделла заявил, что компания не может установить все свои GPU для искусственного интеллекта — не хватает электроэнергии. «У нас может быть куча чипов, но я просто не могу их подключить», — сказал он.

По словам Наделлы, главный барьер теперь не железо, а инфраструктура: дата-центры, линии питания и охлаждение. Строить их быстро не получается — энергетические сети не успевают за темпом развития ИИ.

Фактически даже самые продвинутые ускорители остаются на складах без возможности работать. В мире, где каждый новый ИИ-модель требует тераватт-часы энергии, узким местом становятся не поставки оборудования, а доступ к розетке.

🔗 Подробнее
IT For Prof #AI #Microsoft #технологии #энергетика #искусственныйинтеллект
🦄2
📊 Google Finance теперь с AI-глубиной

Google обновила Finance — теперь это не просто графики, а умный инструмент с поддержкой AI. Новый «Deep Search» отвечает на сложные вопросы вроде «Как изменение ставки ФРС влияет на банки?», анализируя новости, тренды и котировки.

Появились свечные графики, технические индикаторы (SMA, EMA и др.), живая статистика по акциям, сырью и криптовалютам. Можно переключаться между классическим и новым интерфейсом.

Главное — AI-функции встроены прямо в поиск Google, делая финансовые ответы более контекстными и визуальными. Это упрощает анализ рынка даже для новичков.

💬Мнение эксперта:
«Google превращает Finance в инструмент для быстрой аналитики, убирая барьер между пользователем и данными. Это шаг к тому, чтобы любой человек мог понять логику рынка без сложных платформ и терминалов».

🔗 Подробнее
IT For Prof #Google #AI #Fintech #GoogleFinance #Инвестиции #Технологии
🦄21👍1🔥1
🚀 Quantinuum представила Helios — квантовый компьютер нового поколения

Компания запустила Helios — первый коммерческий квантовый компьютер, созданный для генеративного квантового ИИ (GenQAI). Устройство демонстрирует рекордную точность: двухкубитные гейты — 99,921 %, однокубитные — 99,9975 %.

Helios поддерживает гибридное программирование: новая среда Guppy на Python объединяет классические и квантовые вычисления, открывая путь к практическим AI-решениям.

Доступ к системе возможен как через облако, так и локально. Среди партнёров — Amgen, BMW, JPMorgan и SoftBank.

💬 Экспертное мнение:
«Helios — это шаг к реальной коммерциализации квантового ИИ. Высокая точность делает такие системы пригодными не только для исследований, но и для реального бизнеса».

🔗Подробнее
IT For Prof #AI #QuantumComputing #GenQAI #Quantinuum #Tech
🦄21👍1🔥1
NFS оптимизация как основной инструмент повышения эффективности сети

Если NFS тормозит или даёт нестабильный отклик — это можно исправить.

Мы собрали основные настройки и практические рекомендации, которые повышают производительность даже в нагруженных системах.

Что внутри:
Сравнение sync/async режимов
Настройки производительности, о которых часто забывают
Использование FS-Cache
Настройка MTU и TCP очередей
Параметры безопасности, которые нельзя игнорировать

🔗Читать статью

#NFS #Network #Linux #Optimization #Servers
IT For Prof
1👍1🔥1
Бэкап 3-2-1 — стандарт защиты данных, который реально спасает

Потеря данных из-за сбоя, вируса или человеческой ошибки — не «если», а «когда».
Стратегия 3-2-1 — простой и проверенный способ закрыть эти риски без оверинжиниринга.

Мы разобрали, как работает базовый стандарт резервного копирования и почему он подходит и для дома, и для бизнеса, и для серверной инфраструктуры.

Что внутри:
Что на самом деле значит 3-2-1
Почему одна копия — не бэкап
Offsite-хранение и зачем оно нужно
Как применять 3-2-1 в бизнесе и на серверах
Расширенная модель 3-2-1-1-0 против ransomware
Типовые ошибки, из-за которых бэкапы не спасают

Если хотите меньше простоев, меньше стресса и уверенность, что данные реально восстановятся — эта статья must read.

🔗 Читать статью

#backup #dataprotection #itsecurity #infrastructure #servers #business #linux
🔥1🦄1
Ratarmount - быстрый доступ к архивам без распаковки

Работа с большими архивами в Linux часто упирается в скорость, нагрузку на диск и неудобство классических инструментов. ratarmount решает эту проблему, позволяя монтировать архивы как файловую систему и получать быстрый доступ к тысячам файлов без их извлечения.

В статье разбираем, чем ratarmount отличается от archivemount, какие задачи он закрывает и где действительно оправдано его использование в серверной и инфраструктурной среде.

Что внутри:
Как работает ratarmount и за счет чего достигается высокая скорость
Индексирование архивов и роль SQLite
Работа с большими наборами файлов и удаленными хранилищами
Режим записи и особенности хранения изменений
Плюсы, ограничения и сценарии применения в продакшене

Если вы работаете с архивами в Linux и ищете производительное решение без лишней сложности - этот материал стоит прочитать.

🔗 Читать статью

#ratarmount #linux #архивы #devops #серверы #инфраструктура
👍1
MCP-сервер WordPress: один специалист — 25+ постов в месяц вместо 8–10

Рекламное агентство из Москвы, 10 корпоративных сайтов на Elementor. Один контент-менеджер не успевал — каждый пост-кейс отнимал 8–12 часов: 54 виджета вручную, поиск картинок, настройка SEO.

Подключили MCP-сервер Respira — он связал ИИ-агента напрямую с WordPress. Теперь агент заполняет 54 виджета за 30–40 минут, генерирует изображения и выставляет мета-теги одним вызовом.

Результат:
— время на пост: с 8–12 ч до ~2 ч (с проверкой)
— постов в месяц: с 8–10 до 25+
— оценка SEO-качества: 81 из 100 с первого прогона
— стоимость: 199 €/год вместо 80 000 ₽/мес на второго сотрудника

Подробнее: полный кейс с техническими деталями
👍3🦄1
Telegram замедляют, WhatsApp заблокирован — что использовать бизнесу?

WhatsApp полностью заблокирован в РФ с февраля 2026. Telegram — под замедлением с того же месяца, полная блокировка запланирована на апрель 2026. Signal и Viber недоступны ещё раньше.

Разобрали 8 децентрализованных мессенджеров:

Matrix/Element — собственный сервер, сквозное шифрование, контроль данных для бизнеса
Delta Chat и Jami — работают в РФ без ограничений
SimpleX Chat и Session — максимальная анонимность, но заблокированы
Briar — работает без интернета (Bluetooth/Wi-Fi), для журналистов

Для бизнеса оптимален Matrix с собственным сервером: контроль данных, соответствие законодательству, независимость от иностранных платформ.

Полная статья: ссылка
🔥2
Домен в чёрном списке — письма не доходят до клиентов

DNSBL — базы данных IP-адресов и доменов, замеченных в рассылке спама. Если ваш адрес там есть, письма отклоняются у получателя. Вы можете не знать об этом неделями.

Как работает проверка: IP записывается в обратном порядке и добавляется к зоне базы. A-запись в ответе — заблокирован, NXDOMAIN — чист. Сроки удаления:
— Spamhaus ZEN — 24–48 ч
— SpamCop — 24 ч
— Barracuda — 12–24 ч
— UCEPROTECT — 7 дней

Как выйти из списка:
→ найти причину (взломанный аккаунт, открытый ретранслятор, плохие соседи в подсети)
→ устранить причину
→ подать запрос на удаление
→ ждать обновления DNS 1–48 ч

Профилактика: SPF с -all, DKIM 2048 бит, DMARC p=reject, ограничение отправки в Postfix, мониторинг Zabbix каждые 1–4 ч.

Читать полностью →
👍2🎃1🦄1
Кластер Proxmox + TrueNAS SCALE: миграция с VMware без простоя

Клиент: дистрибьюторская компания, 60 сотрудников, Московская область. После того как Broadcom в феврале 2024 года отменил бесплатный ESXi, встал выбор: платить ~$4 800 в год за vSphere Standard или уходить.

Уходить.

Построили кластер из 3 нод Proxmox VE (бесплатная редакция) с общим хранилищем на TrueNAS SCALE. ZFS-пул RAIDZ2 из 8 дисков по 4 ТБ — вместо разрозненных RAID-10 на каждом хосте. Перенесли 15 виртуальных машин: 1С, файловый сервер, корпоративная почта.

Результат:
— 0 ₽ лицензий в год
— 100% доступность при обслуживании нод — живая миграция работает автоматически
— резервное копирование: с 6 часов до мгновенного через ZFS-снимки
— 15 ВМ с «выделенными» 800 ГБ занимают реально ~340 ГБ
— проект закрыт за 2 недели, миграция без простоя

Подробнее: полная статья
🔥2🦄1
Порты Битрикс24 коробка: полный справочник

Для работы достаточно трёх портов: 22, 80 и 443. Push Server 2.0 работает через стандартные — порты 8893/8894 устарели, 8895 только на localhost.

— 35+ внешних сервисов с портами и адресами
— Закрытый контур: CRM, чаты, почта, 1С работают офлайн
— Whitelist доменов для корпоративных прокси
— Готовые правила iptables и firewalld
— 5 ошибок из практики + 6 FAQ

Все данные по helpdesk.bitrix24.ru и dev.1c-bitrix.ru.

Полная статья
👏1
SPF, DKIM и DMARC для корпоративной почты на своём сервере

Без этих трёх записей письма с вашего домена уходят в спам или отклоняются. С 2024 года Google, Microsoft и Яндекс требуют все три механизма для массовой рассылки.

Что делает каждый механизм:
— SPF — указывает, какие серверы вправе отправлять почту от имени домена
— DKIM — подписывает каждое письмо цифровой подписью (ключ 2048 бит, не 1024)
— DMARC — объединяет SPF и DKIM в политику и задаёт, что делать с подозрительными письмами

Порядок внедрения DMARC:
→ p=none + rua= — собирать отчёты 2–4 недели
→ p=quarantine — карантин подозрительных писем
→ p=reject — отклонение всего, что не прошло проверку

Техническая настройка занимает 20–30 минут при доступе к DNS и серверу. Полный цикл с мониторингом — 2–4 недели.

Подробнее: ссылка
👍2
С 1 июня 2025 года банкам, телеком-операторам и госкомпаниям запрещено использовать иностранные мессенджеры для общения с клиентами — 41-ФЗ.

Slack и Microsoft Teams выбывают из списка допустимых инструментов. Переход на собственную инфраструктуру перестал быть выбором — это требование регулятора.

7 решений для корпоративного чата:
— Zulip — открытый код, лицензия Apache 2.0, без ограничений по пользователям
— Mattermost Team — бесплатно до 250 человек
— Rocket.Chat Starter — бесплатно до 50 человек
— eXpress — российская платформа, сертификат ФСТЭК
— Squadus — от МойОфис
— Пачка — модель с собственными ключами шифрования

Стоимость развёртывания:
— Открытый код — бесплатно
— Аренда сервера — от 800 до 2 000 ₽/мес
— Настройка под ключ — от 15 000 ₽
— Итого первый год — от 25 000 ₽

Критерии выбора и пошаговый план развёртывания — в полном разборе
🔥2
chartli — графики прямо в терминале за одну команду

CLI-утилита берёт текстовый файл с числами и рисует диаграмму в консоли. 8 типов: ASCII-линии, sparklines, столбцы, тепловые карты, SVG.

Где пригодится:
— Загрузка CPU за сутки через sar + chartli
— Метрики сборок в CI/CD
— Распределение ошибок из логов: grep + awk + chartli

Установка — одна команда: npx chartli --help
Нужен Node.js 18+.

Вместо потока цифр — наглядный тренд прямо в SSH-сессии. 621 звезда на GitHub.

В IT For Prof используем подобные инструменты при анализе инфраструктуры клиентов.

Примеры команд и сценарии для DevOps — в полном обзоре
🔥3
Заменили VirtualBox на Quickemu: VM за 5 минут вместо 30

Обслуживаем 30+ клиентов с разными ОС. VirtualBox ломается после каждого обновления ядра Linux. VMware недоступен: Broadcom заблокировал портал для России.

Перешли на Quickemu — оболочку над QEMU/KVM с ~1000 готовых конфигов ОС. Лицензия MIT, 0 ₽. KVM-ускорение даёт 85–95% от нативной производительности против 60–70% у VirtualBox. CLI встраивается в скрипты и CI/CD. 14 800+ звёзд на GitHub, версия 4.9.9.

Результат: время до работающей машины — 5–7 минут. Ядро обновляется без последствий для виртуализации. Для production используем Proxmox.

Конфиги, команды запуска и сравнение в полном разборе IT For Prof
🔥2👍1
Корпоративная почта попадает в спам: пошаговая диагностика DNS

В 90% случаев письма уходят в «Нежелательные» не из-за содержимого — а из-за DNS-записей домена. Сервер получателя проверяет каждое письмо по цепочке ещё до показа адресату.

Цепочка проверок и типичные ошибки:
— SPF: запись должна заканчиваться на ~all или -all, не более 10 DNS-запросов
— DKIM: ключ не короче 2048 бит — Gmail и Яндекс требуют это с 2024 года
— DMARC: p=none не защищает домен, нужен переход на quarantinereject
— PTR: без валидной обратной записи Gmail отклоняет соединение ещё до приёма письма
— DNSBL: попадание в Spamhaus ZEN блокирует доставку у большинства провайдеров

Мониторинг после настройки:
→ разработали Zabbix-шаблон с проверкой 15+ DNS-параметров каждые 6 часов
→ при обслуживании серверов клиентов время реагирования — 10–15 минут

В IT For Prof диагностируем десятки доменов ежемесячно и проводим бесплатный аудит DNS-записей.

Команды диагностики и готовый чек-лист — в полном разборе на сайте
🔥2
200 ящиков с VK Workspace на свой сервер — расходы упали в 6 раз

Юридическая компания платила 92 000 ₽/мес за VK Workspace. Конфиденциальная переписка и документы клиентов хранились на чужих серверах — для юрфирмы с требованиями 152-ФЗ это прямой риск.

Перенесли 200 ящиков и 4 ТБ данных на собственный сервер Selectel: Postfix, Dovecot, SOGo, Rspamd. Миграция шла в фоне — сотрудники работали без перерывов. Ноль потерянных писем.

Результат: 15 000 ₽/мес вместо 92 000 ₽. Проект окупился за первый месяц.

Этапы переноса, блокировка домена на Mail.ru и прогрев нового IP — в полном разборе кейса
🔥2
Matrix, Mattermost или Rocket.Chat: выбор корпоративного мессенджера в 2026 году

С 1 июня 2025 года 41-ФЗ запретил банкам и госкомпаниям иностранные мессенджеры. Slack и Teams выбыли. Три платформы на собственном сервере закрывают большинство сценариев.

TCO на 50 сотрудников в год:
— Matrix/Element: 29 400 ₽ — E2E-шифрование по умолчанию, федерация, без лимита пользователей
— Mattermost: 19 600 ₽ — Slack-подобный интерфейс, FIPS 140-3, быстрое развёртывание
— Rocket.Chat: 26 400 ₽ — омниканальность: WhatsApp, почта и виджет сайта в одном окне

Рекомендуем Matrix/Element: шифрование закрывает данные от администратора, нет лимита пользователей. IT For Prof разворачивает все три платформы.

TCO, безопасность и сценарии — в детальном сравнении
🔥2
Стоимость корпоративного мессенджера: что реально входит в счёт

41-ФЗ запретил банкам и госкомпаниям иностранные мессенджеры. Штраф — до 700 000 ₽. Выбор: платное российское ПО или открытый код на своём сервере.

Первый год, 50 человек:
— Matrix/Element — 210 000–360 000 ₽ (лицензия 0 ₽)
— eXpress — от 150 000 ₽ (ФСТЭК, ГОСТ)
— Compass — 294 000 ₽ (490 ₽/чел/мес)
— Пачка — от 95 400 ₽/год (облако)

Забывают заложить:
— миграция данных — от 20 000 ₽
— обучение — от 15 000 ₽
— интеграции с AD, 1С — от 10 000 ₽ за каждую

За три года Matrix — 510 000–840 000 ₽, Compass — 882 000 ₽. IT For Prof разворачивает Matrix от 25 000 ₽.

Расчёт TCO по четырём решениям и три тарифа — в полном расчёте
🔥2
🔒 Корпоративный VPN для 80 сотрудников: подключение за 2 минуты вместо 30

Клиент — консалтинговая компания, 80 человек. WireGuard работал, но за полгода 3 инцидента: уволенные сохраняли активный VPN-доступ к корпоративной сети. Ключи создавались вручную, передавались по почте с приватным ключом в открытом виде. Связи с Active Directory не было — отдельные учётные записи, постоянный рассинхрон.

Развернули wg-portal v2 в Docker с интеграцией AD через LDAP. При блокировке учётки VPN-доступ отзывается автоматически через 15 минут. Новый сотрудник подключается сам через веб-портал с QR-кодом за 2 минуты — без заявок в IT-отдел.

80+ пользователей переведены за 2 дня, ноль инцидентов за 3 месяца, подключение в 15 раз быстрее.

Кейс IT For Prof: архитектура, настройка LDAP и план миграции — в полном разборе
👍4
🔒 nginx -t не проверяет безопасность — только скобки и точки с запятой

Стандартная проверка пропускает: server_tokens, раскрывающий версию сервера; устаревшие TLSv1.0/1.1; autoindex on с листингом директорий; alias без слэша — вектор path traversal; add_header в location, который молча перетирает заголовки безопасности.

nginx-lint — линтер на Rust: 30+ правил, автофикс через --fix, интеграция с GitHub Actions и GitLab CI, веб-интерфейс на WebAssembly. 680+ коммитов, активная разработка. Gixy от Яндекса — ~7 правил, проект заброшен.

В IT For Prof мы используем связку: nginx -t → nginx-lint → исправить → reload.

Сравнение четырёх линтеров и настройка автоматического аудита — в полном разборе
👍2