Li-Ion-батареи сейчас — основная технология для хранения энергии. Тем не менее она вовсе не единственная, тем более что у нее большое количество недостатков. В статье поговорим о разработке компании Unigrid, которая недавно получила инвестиции для дальнейшего масштабирования производства своих аккумуляторов. А они как раз — натрий-ионные. Ученые и игроки рынка энергетики считают, что они могут стать альтернативой литию. Подробности — под катом.
ModSecurity, одно из наиболее популярных веб-приложений файрволов (WAF) в мире, помогает предотвращать различные виды атак на веб-приложения, включая SQL-инъекции, кросс-сайтовый скриптинг (XSS), фальсификацию межсайтовых запросов (CSRF) и другие угрозы. Инструмент работает как модуль для таких серверов, как Apache, Nginx и IIS.
Альтернатива ModSecurity — многоуровневая система безопасности для блокировки атак на Linux-серверы BitNinja. Среди модулей платформы — WAF и AI-сканер. Специализируется на защите от SQL-инъекций, XSS, вирусов, Dos и использования форм сайта для спам-атак. BitNinja подойдет, если OpenSource-решение по какой-то причине не подходит. Подробнее о BitNinja в ispmanager расскажем в следующей статье.
В этой статье рассмотрим:
1. Отключение ModSecurity в административной части сайта
2. Безопасные настройки php.ini
3. Защита PHPMyAdmin
4. Защита RoundCube
5. Защита WordPress
Привет, Хабр! В блоге ЛАНИТ хочу поделиться историей внедрения Service Desk, которая продолжается до сих пор, точно, как в анекдоте, что ремонт нельзя закончить, его можно только прекратить. Я не буду подробно описывать все этапы внедрения. Расскажу только, с какими проблемами мы сталкивались на этом пути и как мы их решали. Возможно, наш практический опыт внедрения окажется для вас полезным.
Продолжаем обсуждать, на что обращать внимание при выборе сертифицированных ОС на российском рынке.
В прошлой части мы остановились на вопросе "Если все сертифицированные операционные системы обеспечивают одни и те же функции по защите информации, то нет разницы, какую покупать?". На самом деле есть – и очень большая. В данной части будут даны ответы на этот и другие вопросы, возникающие при выборе сертифицированной ОС на российском рынке.
Речь идет о системе по прогнозированию выбросов. Разработку компания "Норникель" представила на крупнейшей конференции «Цифровая индустрия промышленной России». Демонстрация прошла на профильном стенде индустриального центра компетенций «Экология». Подробнее о системе, у которой нет аналогов в России, поговорили с Аллой Малевицкой, директором по продуктам ИТ-компании "Норсофт", которая входит в структуру "Норникеля".
- Алла, давайте начнем с предыстории проекта «Axioma»?
- В 2022-ом году «Норникель» включили в состав ИЦК «Экология» с проектом предиктивная система мониторинга эмиссий. Проект признан особо значимым, включен в дорожную карту по импортзамещению. В 2023-ем году мы приняли решение о необходимости разработки, поскольку аналогов такой системы на рынке не было, хотя многие пытались работать в этом направлении.
- Чем было продиктовано создание «Axioma»?
- Федеральным законодательством предусмотрено требование об оснащении источников негативного воздействия на окружающую среду автоматизированными системами контроля выбросов.
- С чего начали работу по созданию системы прогнозирования выбросов?
Сначала мы запустили пилотный проект инструментального контроля. У «Норникеля» несколько источников, которые подлежат замерам. С учетом климатических условий, геологических особенностей, ветровых нагрузок, специфики производства мы поняли, что внедрение и эксплуатация будут очень затратными. Мы начали изучать мировой опыт и узнали, что за рубежом достаточно успешно используют систему математического моделирования на базе цифровых двойников.
Совместные решения Qbic и iRidi продолжают расширять географию своего присутствия. Еще об одном новом проекте — оснащении Уральского Федерального университета — рассказывает Антон Павлович Смолин, начальник отдела Проектирования и эксплуатации мультимедийных комплексов УрФУ.
Прошло уже немало времени с момента нашей публикации обзора СХД Qsan серии XCubeSAN. Некоторое время назад QSAN обновил эту линейку, и на текущий момент эти системы хранения данных являются самыми востребованными среди наших заказчиков. Поэтому мы хотим, пусть и с некоторым опозданием, поделиться своим мнением относительно данного продукта.
Сегодня я кратко расскажу вам как включить дедупликацию данных в клиентских ОС - Windows 10 и Windows 11, добавив функционал из Windows Server, причем не какие-то сторонние бинарники, а оригинальные, подписанные файлы Microsoft, которые к тому же будут обновляться через Windows Update.
В этой статье не будет описания дедупликации данных, - разве что совсем кратко что это такое, и не будет сравнения решений разных вендоров. Я дам ниже ссылки на достойные, на мой взгляд, статьи других авторов и готов буду отвечать на вопросы, если их зададут ниже в виде комментария или в ПМ.
Начать знакомство рекомендую с базовой теории Введение в дедупликацию данных / Хабр (habr.com) от компании Veeam, затем почитать о том, что такое дедупликация Microsoft - Обзор и настройка средств дедупликации в Windows Server 2012 / Хабр (habr.com) - статья моего бывшего коллеги по Microsoft Георгия говорит о том, как настраивается дедупликация NTFS в Windows Server 2012. В последующих изданиях Windows Server 2012R2, 2016, 2019, 2022 и 2025 функционал развивался, появилась поддержка ReFS, стало возможно (неочевидным способом) дедуплицировать системный том, расширились компоненты управления, - но для конечного пользователя все остается там же. Установили одним кликом, включили для диска, забыли. В заключение подготовительной информации - тем кого действительно интересует кроссплатформенные решения и их сравнения, предложу ознакомиться со статьей Илии Карина - Dedup Windows vs Linux, MS снова “удивит”? / Хабр (habr.com) - его не должны заподозрить в рекламе Microsoft, его сравнение подходов, и результат меня самого удивил. У меня на такую большую исследовательскую работу сил и возможностей нет, - почитайте. И имейте в виду, что если вы используете последний Windows 11, то и компоненты дедупликации в нем будут последние, от Windows Server 2025, то есть с еще более впечатляющим результатом.
На днях мы обсуждали работу интернет-провайдеров, а также говорили о проблемах с регулированием облака. Продолжим последнюю тему, но с точки зрения ИТ-инфраструктуры. Дело в том, что в мире наблюдается некоторые сложности со строительством ЦОД, а энергетическая инфраструктура не справляется с нагрузкой — блекауты в дата-центрах становятся все более разрушительными.
4 июня состоялась infra.conf 2024 — конференция про создание инфраструктуры и эксплуатацию высоконагруженных систем от команды Yandex Infrastructure. На мероприятии мы попросили поделиться своими инфраструктурными историями инженеров не только Яндекса, но и Ozon.Tech, T1, MTS Web Services, Т‑Банка, SberDevices, Альфа‑банка, «Лаборатории Касперского», Selectel, Postgres Pro, СберМаркета и Авито. В результате, по отзывам участников, «хардкор‑концентрат железа и DevOps зашкаливал и летал прямо в воздухе».
В этой статье мы собрали самые интересные моменты по тем докладам, которые вызвали наибольшую реакцию и восторг от полезности в кулуарах и чатах, — чтобы вам было проще сориентироваться, что стоит пересмотреть.
Как вы думаете, просто ли внедрить MFA в организацию? С какими проблемами сталкивается руководитель? Что при этом видят пользователи?
На эти и другие вопросы вы найдете ответ в этой статье.
Привет, Хабр! На связи Наталия Сляднева, руководитель направления сервиса вычислительной инфраструктуры КРОК. Сегодня я расскажу о системе взаимодействия с клиентами и работе с обратной связью. Вы узнаете, что мы предпринимаем для улучшения сервиса, как новые подходы влияют на реакции клиентов и повышают их лояльность, а также как мы справляемся со сложностями и оцениваем результаты.
Вопрос качественной сервисной поддержки ИТ-инфраструктуры на нашем рынке стоит остро — большинство заказчиков привыкли получать прямую, быструю и высококачественную сервисную поддержку от вендоров. Сейчас эти задачи легли на наши плечи и мы стараемся не просто держать марку, а работать даже лучше.
В этой статье я приоткрою внутреннюю кухню и поделюсь 5 практиками, которые помогают нам анализировать, дорабатывать и ускорять внутренние процессы, чтобы быть еще полезнее клиентам. Возможно, они помогут и вам.
В России наблюдается интерес к комплексным системам автоматизации строительства, но их внедрение — долгий и сложный процесс. Поэтому чаще застройщики предпочитают точечные решения. Появился спрос на специализированные нейросетевые микросервисы для подключения к готовым системам заказчика.
Мы отметили эту тенденцию после одного примечательного проекта по мониторингу процесса строительства. Фактически сначала нас попросили сделать «то, не знаю что», причем в очень сжатые сроки. Ситуация могла обернуться провалом, но мы справились и нашли новую перспективную нишу для разработки новых продуктов. Сейчас расскажу, как это было.
Во время быстрого развития ИТ среды, многие её активные участники пользуются готовыми решениями обеспечивающими их определённым функционалом, который хотелось бы расширить. Но расширение продукта зачастую является либо платным, либо чрезвычайно затратным действием, требующим постоянного контроля доступной кодовой базы, адаптацией и корректировкой своей части для совместимости. Приходится создавать продукты размещаемые "рядом" и различными способами производить интеграцию. Попробуем изменить это с помощью минимальных затрат и расширить функционал Gitlab получив практически "бесшовную" интеграцию со своими продуктами.
Привет, хабр. Продолжаю свои заметки по кейсам из жизни на стыке айтишки и бизнеса. Расскажу кейс и будет интересно послушать кто что думает.
Итак. Есть некое учебное предприятие, с участием госкапитала (это для затравки, чтобы понять про уровень бюрократии и прочая). У предприятия есть 3 выделенных здания в собственности. 2 в Санкт-Петебурге и филиал километров так за 100 от Питера. Основная учебная площадка - в Петербурге. Отдельно стоящее 5 этажное здание с собственной территорией.
Как это у нас водится, предприятие с участием государственного капитала не очень то может в коммерцию. То есть с одной стороны, заниматься кровавым капитализмом (ладно, коммерцией) нельзя, но с другой - сами там крутитесь как-нибудь и за деньгами не приходите. В общем, обычная попытка усидеть на двух стульях. То есть компания оказывает населению услуги на платной основе, основной трафик клиентов поступает от головной организации и кучу остальных проблем, компания решает как-то самостоятельно. Понятно, денег на все не хватает и, как обычно, 2 этажа заняты непосредственно самой компанией, а остальные сдаются в аренду коммерсантам попроще за долю малую.
В компанию приходит новый руководитель и, понятно, тащит за собой часть команды, увольняя по ходу часть старой команды. Обычное дело. Также произошло и с айтишкой. На объекте эту почетную обязанность выполнял сын маминой подруги, а проще говоря - сын одной из сотрудниц с достаточно низкой квалификацией. Обслуживал там виновс, эникействовал, но звезд с неба не хватал, теплое местечко.
Все слышали о важности использования надёжных паролей. Особенно в корпоративном секторе, где взлом пароля может привести не только к потере важной информации, но и к серьёзным финансовым потерям, а также удару по репутации компании. Несмотря на это, статистика по инцидентам, связанным с утечками учетных записей, огорчает. В 2023 почти половине случаев (48%) известных утечек учетная запись упоминалась вместе с паролем. Тот факт, что у большинства компаний есть публично доступные административные панели авторизации, усугубляет ситуацию еще больше. Возможно стоит разобраться подробнее в этом посте, что такое парольная политика в организации и как нам может помочь.
Для начала рассмотрим проблемы, с которыми чаще всего сталкиваемся, когда вспоминаем про инциденты связанные с ненадёжными паролями.
Цикл статей в 3-х частях
Обсуждаем безопасность корпоративных операционных систем. На что обращать внимание при выборе сертифицированной ОС на российском рынке?
В статье рассказывается о разработке портативного NAS с двумя дисками NVME на основе одноплатного компьютера. Даётся небольшая теория работы контроллера PCIe, рассказывается о проблемах интеграции своего модуля дисков, а также приводятся детали дизайна и результаты тестирования.
Привет, Хабр! Недавно я выступал на Moscow Python Conf, где делился нашим опытом создания и использования CI/CD пайплайнов. В данной статье я расскажу об этих пайплайнах, раскрою их особенности и покажу, как они помогают нам быстро доставлять код и поддерживать высокий показатель Time To Market. Надеюсь, что наш опыт будет полезен и вам.
