Привет, Хабр! Меня зовут Петр Умнов, и сегодня я хочу рассказать об одной интересной концепции, которой поделился наш коллега Джефф Харди из Acronis Hosting Solutions. Речь идет о концепции отношения к киберугрозам со стороны хостинговых компаний, а также о методах “сдвига влево” и “сдвига вправо” для того, чтобы избежать рисков. На мой взгляд, эти соображения подойдут практически для любой компании, и поэтому решил поговорить о них в своем посте подробнее.
Хостинг
Виртуальный, Dedicated, Colocation
Новости
Хостинги в 2030: мечты, прогнозы и суровая реальность
Кстати, «зелёные» хостинги — одна из задач будущего. Все бы проблемы вот так решать!
12 вредных советов для пользователей услуг Colocation в Западной Европе. Часть II
Напоминаем: если вам нужно разместить несколько серверов в Западной Европе, даже и не думайте читать договор — они все равно типовые… А наши вредные советы помогут гарантированно угробить иностранный бизнес или навредить карьере. Вот и вторая их часть подоспела:
7. Планируйте работы с оборудованием на вечернее время и выходные
Ожидания: Клиенты российских ЦОДов привыкли проводить серьезные модификации размещенной на арендуемых площадях инфраструктуры в неурочное время. В Западной Европе наверняка можно делать то же самое с привлечением местного персонала.
Европейские альтернативы американским интернет-сервисам
Зашифрованное хранилище файлов CryptDrive.cz (Чехия)
Судя по последним событиям, Евросоюз начал по-взрослому давить на Google, Facebook и другие американские компании, которые собирают персональные данные европейских граждан и отправляют в США.
Например, в начале 2022 года популярный инструмент Google Analytics уже запретили к использованию в трёх странах Евросоюза. Чего нам ожидать дальше? Простая экстраполяция:
- Во-первых, остальные страны ЕС запретят Google Analytics.
- Во-вторых, они запретят другие американские сервисы.
- В-третьих, действия ЕС скопируют некоторые государства «догоняющего развития» вроде РФ. Хотя необязательно эти государства думают о правах граждан. Просто считают их (граждан) своей собственностью по праву владения.
12 вредных советов для пользователей услуг Colocation в Западной Европе. Часть I
Если вам нужно разместить несколько серверов в Западной Европе, смело заказывайте услугу Colocation в крупном дата-центре. Это очень выгодно, просто и безопасно, а наши вредные советы помогут гарантированно угробить иностранный бизнес или навредить карьере.
1. Купите сервер в РФ и отправьте его в Западную Европу
Ожидания: Можно отправить сервер курьерской службой из России в Западную Европу за 100 евро. Через неделю он уже будет работать в стойке.
Выбор DNS-хостинга после 10 лет с Яндексом
Что не так с DNS от Яндекса?
Какой DNS-хостинг у самых посещаемых сайтов в зоне .ru?
Как выбрать провайдера? Сравнительная таблица.
Хочу предупредить: скорее всего, уже в этом году домены .RU можно будет продлить только через Госуслуги
Нас пригласили на заседание с представителями Минцифры. Если коротко, то слухи про регистрацию национальных доменов через Госуслуги — это не слухи, и скоро будет законопроект, а затем всё идёт к тому, что будет принят и закон, который прямо устанавливает эту фичу. Сама идея использовать Госуслуги для авторизации — неплохая, если она будет опциональной, как и обсуждалось. Но похоже, что выбора не будет.
Я хочу предупредить вас как можно раньше, что, видимо, продление и регистрация доменов в зонах .RU,.РФ и .SU будет проходить только через Госуслуги.
Сейчас в зоне .RU около 5 миллионов доменов. По моей предварительной оценке, из них останется около 3 миллионов доменов в течении следующих 2 лет после принятия закона. Это скорее всего вызовет и экономические, и юридические последствия.
Приготовьтесь заранее, что вы, возможно, не сможете продлить домен автоматически.
По понятным причинам до текста законопроекта рано говорить про конкретику, техническую реализацию, особенности правоприменения и так далее, но уже можно предположить несколько сценариев развития событий. Но точно понятно, что вы как владелец домена теперь достоверно будете известны государству.
Бесплатные инстансы в облаках — это ловушка
Говорят, что бесплатный сыр бывает только в мышеловке. С облачными сервисами похожая ситуация. Конечно, можно получить что-то бесплатно или с большой скидкой. У компании есть бюджет на привлечение клиентов. Но потом она рассчитывает всё окупить сполна.
В итоге вокруг бесплатных сервисов начинается игра в кошки-мышки. Пользователи в роли мышки пытаются стащить «сыр». А облачный провайдер применяет всякие трюки, чтобы списать с «халявщиков» деньги и прихлопнуть самых живеньких.
Борьба с централизацией Интернета. За что ругают модный Web3?
Интернет по своей сути —
Децентрализация — синоним эффективности, живучести, устойчивости к цензуре, попыткам блокировки. Это базовый принцип, от которого нельзя отступать.
Цена аренды стойки в дата-центре
Мы ежегодно делаем исследование рынка на предмет стоимости размещения серверов в дата-центрах и стоимости аренды стоек. Результаты предыдущих исследований мы представили в статьях:
Ценообразование услуг размещения серверов в дата-центре отличное от конкурентов.
Аренда стойки в дата-центре или как выбрать ЦОД.
Где разместить оборудование для майнинга.
Телекоммуникационные шкафы под серверы искусственного интеллекта.
«Препарируем» Intel Core i9-12900k: 10 нанометров, гибридная архитектура и новая память
Перефразируя советского Чебурашку: «Мы ждали, ждали и наконец дождались!». Intel выпустила новые процессоры — Core i9-12900k. На новом техпроцессе, новой архитектуре, новом сокете и с новой памятью. Сам Раджа Кодури еще полтора года назад высказывался в том ключе, что выход этих процессоров может стать наиболее значимым шагом для Intel со времён появления процессоров Core в 2006 году. Давайте рассмотрим эти процессоры внимательнее.
Пиринговый видеохостинг PeerTube — свободная альтернатива YouTube, без цензуры и блокировок
Все понимают, что будущее Интернета — за децентрализованными системами. Теоретически. Но почему-то никак не получается в это будущее попасть. Современный веб мутировал в засилье централизованных хостингов от техногигантов — денежные машины Meta, Google, Apple, Microsoft полностью контролируют цифровой мир и манипулируют людьми для выжимания прибыли. Мы словно провалились в какую-то неудачную пародию на киберпанк, где сбылись все худшие прогнозы (см. «Что может пойти не так в 21 веке», Wired, 1997 год).
К счастью, это временное явление. Добро всегда побеждает зло — и живые ростки децентрализованного будущего уже пробиваются через проприетарный асфальт.
Личный опыт: сайт на WordPress
В прошлый раз я собрал из остатков ноутбука некий «сервер», установил на него Debian с web-сервером и ssh, а также MariaDB и phpMyAdmin. Теперь пора все-таки настроить свой маршрутизатор, настроить виртуальные хосты, установить на сайт сертификат (БЕСПЛАТНО!) и развернуть WordPress.
ua-hosting.company — задизайнено в Cтудии Артемия Лебедева, 15 лет спустя
Тогда ни о каком дизайне, созданном в профессиональной студии, не приходилось и мечтать. Первый дизайн пришлось разрабатывать самому, в последствии переключиться на первый движок (Data Life Engine) и заказать скин у дизайнера-фрилансера за $150, а в 2014 году вернутся к варианту без движка, заказав дизайн у одной украинской студии из Мариуполя (makebecool.com), которая выразила готовность выполнить работу в ответ на наш запрос на fl.ru за сумму в пределах 3 тыс долларов, что выглядело более-менее адекватно на общем фоне. К слову, тогда нам поступали предложения и с большим требуемым бюджетом. Особенно порадовал no-name дизайнер, который хотел за свою работу не много не мало, а от 25 тыс долларов, уверяя нас в том, что это адекватная цена и хороший дизайн может стоить ещё дороже:
И я знал у кого. Еще во времена студенчества, а именно в 2004-2006 годах, мой однокурсник с другой группы, увлекавшийся дизайном, бузил на Тёму. В то время у многих от него уже горели пердаки. «Ты знаешь, он берёт 10 тыс долларов за дизайн одной страницы, которую по итогам делают фрилансеры за 100 долларов и люди платят». Уже тогда Студия Артемия Лебедева была известна и набирала свою популярность. Уже тогда дизайн сайта у них мог запросто стоить 100 тыс долларов и даже больше. Только логотип задизайнить — от миллиона рублей. Что говорить о сайте…
Новые директивы HTTP для кеширования с учётом CDN
(с) xkcd
В данный момент на рассмотрении IETF находятся два стандарта. Это новые поля в заголовке ответа HTTP: Cache-Status и таргетированный Cache-Control.
Новые поля должны упростить разработку веб-приложений, а именно: упорядочить кеширование статического контента. Сейчас с этим небольшой бардак, поскольку кеширование происходит в нескольких системах на нескольких уровнях, почти как в этом ↑ комиксе. А синхронизировать все уровни непросто, ведь текущие стандарты разрабатывались в те времена, когда ещё не существовало CDN.
Российские серверные CPU и производство электроники. Есть ли свет в конце тоннеля?
Фото: Yadro
Как мы рассказали в первой части, с 1 января 2022 года вступит в силу постановление правительства, по которому серверы с отечественными процессорами получат безусловное преимущество над российскими серверами с иностранными процессорами в гостендерах. По сути, это означает передел рынка и постепенное вытеснение тех производителей серверов, которые заняли «неправильную позицию».
Передел рынка происходит на фоне бурного роста: продажи серверов достигли $1,32 млрд (+18% за год), а государство не скупится на прямые и косвенные дотации отечественным производителям. Таким образом, сложилась очень выгодная ситуация для инвестиций в R&D, то есть в разработку новых процессоров.
Как захостить сайт на 500 лет?
Предположим, вы хотите опубликовать информацию для будущих поколений. Для потомков, которые будут жить через 500-1000 лет. Казалось бы, недолгий срок по меркам человеческой цивилизации. Но как надёжнее всего передать им информацию? В каком формате, на каком носителе? Где захостить этот сайт, в конце концов? Как оптимисты мы полагаем, что Интернет не исчезнет в техногенном фоллауте, население Земли не утратит способность читать, и это будут представители нашего вида.
В российских серверах останутся только российские CPU
В соответствии с новыми требованиями (проект постановления Правительства, вносящего изменения в постановление от 17 июля 2015 г. № 719, опубликован 22.10.2021, публичное обсуждение до 15.11.2021, вступает в силу с 01.01.2022), российские серверы вскоре поделятся на два уровня:
- Серверы первого уровня с российскими CPU («за исключением случаев невозможности применения такого центрального процессора»).
- Серверы второго уровня с иностранными CPU.
Таким образом, серверы с российскими процессорами будут иметь безусловное преимущество на тендерах. Госкомпаниям запретят покупать серверы с иностранными CPU, если в тендере представлены серверы с отечественным процессором, удовлетворяющие требованиям заказчика. Давайте посмотрим, кому это выгодно.
Google Cloud Storage для статического сайта общедоступного или с ограничением доступа
Рассмотрим задачу хостинга статичного веб-сайта, например, Leaflet карты с заранее посчитанными данными на ней или статичной 3D модели. Для этих целей можно воспользоваться статическим хостингом файлов на Google Cloud Storage. Кроме того, этот способ позволяет весьма просто ограничить доступ к сайту в веб-интерфейсе Google Cloud, указывая емайлы пользователей, которым доступ разрешен. За счет Google CDN и кэширования файлов можно не беспокоиться об обработке большой нагрузки, а добавление или удаление файлов доступно с помощью консольной утилиты gsutil и в веб-интерфейсе Google Cloud. Также не нужно заниматься получением и обновлением SSL сертификатов и созданием для них доменных имен. Буквально в несколько консольных команд получается масштабируемое и легко поддерживаемое решение с хранением данных в облаке Google и гарантией защиты данных.
Вклад авторов
-
ru_vds 1905.4 -
HostingManager 1334.2 -
ntsaplin 1225.0 -
alizar 1123.9 -
1cloud 819.0 -
leonid239 762.0 -
piroman 756.0 -
it_man 571.0 -
ua-hosting 569.6 -
ruvds 520.0