Константин Сизов. Давайте об ИТ

В ближайшие дни участвую в выездном интенсиве Код ИБ Профи. @codeibnews И начинается он со Штабных киберучений. Control • Hack • Defend — командно-штабные учения, где решения имеют цену, а время играет против вас. Каждая команда выступает в роли киберзащитников компании. В начале квартала вы строите оборону, выбирая защитные меры: нанимаете специалистов, вкладываете деньги в технологии, распределяете время на внедрение решений. Но ресурсы ограничены — придется приоритизировать. Когда защита выстроена, начинается вторая фаза: атака. Соперники разыгрывают карточки киберинцидентов — от фишинга и вредоносных вложений до DDoS и инсайдерских угроз. Теперь всё зависит от того, насколько грамотно вы распределили ресурсы. Если ваша защита покрывает атаку, вы удерживаете позиции; если нет — несете убытки. Проводит Андрей Кузнецов, PT Standоff, с которым мы уже делали киберучения на нашем CTF. Погнали! Давайте об IT

Новостей много. Но главная весть - одна. Христос Воскресе! 🕊️

БЕЗ ШУТОК: 💫zVirt 5.0 — самое крупное обновление за всю историю продукта Держите пятюню! 22 апреля директор по развитию бизнеса Максим Березин вместе с технологическими экспертами Orion soft расскажут о самых ожидаемых фичах нашей платформы для безопасного управления виртуализацией zVirt 5.0: 📍zVirt Node 2.0 — новая серверная платформа: минималистичная гипервизорная ОС с обновленным стеком и новой архитектурой узла для повышения безопасности, надежности и производительности 📍Живая миграция ВМ между центрами данных без общего хранилища в рамках одного сервера управления 📍Управление задачами ВМ по расписанию 📍Управление аппаратной репликацией на СХД NetApp в составе zVirt DR 📍SDN: балансировка нагрузки (L3, L4) и динамическая BGP-маршрутизация 📍Анонс редакции zVirt SDS с инструментами для построения HCI-инфраструктур до 64 хостов Также поделимся обновленной дорожной картой продукта, планами на развитие редакций и многим другим. 📌Регистрация #zvirt #новости_продуктов #мероприятия

А вот это - очень долгожданный релиз! С долгожданным функционалом, особенно SDN. Ну и традиционная у Ориона мото тема в анонсах, явно кто-то из маркетологов промышляет))  Давайте об IT

Что такое реверс-инжиниринг? Или как получить доступ ко всему? Реверс инжиниринг, он же «реверс» или обратная разработка — это исследование готового устройства или программы с целью понять принцип его работы. Каждый из нас немного ревёрсер). Вспомните, как вы в детстве разбирали игрушки и приборы, чтобы понять, как они устроены. Или начинали пользоваться техникой, не заглянув в инструкцию 🤷‍♀️ Или добавляли себе золота и жизней в игре 😉 И вот вышла документалка на про историю российского реверса за последние 100 лет. И как он используется сейчас. С топовыми экспертами ИБ, а когда-то начинающими реверсами, в главных ролях. Например, Дмитрий Скляров. До сих пор дома лежит его книга «Искусство защиты и взлома информации». Одна из первых купленных мною книг по ИБ… 🤓Эх) Посмотрел с детьми - зашло всем! Проведите 1 час 10 минут с классным фильмом. С очень приятным послевкусием) Смотреть тут -> Rutube Детали о фильме <- тут P.S. Только берегите технику потом, меня спас старый телефон, принесенный в жертву))  Давайте об IT

Как AI используется в ИБ Новый отчет CrowdStrike об атаках за 2025 год подтверждает - ИИ-угрозы для ИБ уже стали фактом. 🔹AI-force: Число атак с применением AI выросло на 89% за год. 🔹Скорость: Если ваша система безопасности реагирует дольше пары минут — вы уже проиграли. Рекорд года — 27 секунд! Это сделал AI-автомат группировки PUNK SPIDER. ⚠️Проблема: Человек-аналитик больше не успевает за машиной. На недавней партнерской конференции Positive Technologies предложили свое видение реального использования AI в продуктах и процессах. Выделю 3 ключевые компоненты: 🔹AI-ассистент в основной рабочей системе безопасников - SIEMe 🔹решение-автопилот О2 самостоятельно расследует до 30% инцидентов. 🔹 продукт PT X - по факту защита конечных точек со встроенной ML/AI экспертизой на стороне внешнего вендорского центра мониторинга (SOC) Если ваши средства защиты информации не умеют в автоматическое обнаружение и реагирование (с ML/AI под капотом), или правильно не настроены на это, то большой вопрос - защищают ли они вас? #AI #ИИ Давайте об IT

Я не могу это держать в себе… 🤣

Закончили, наконец, отбор на стажировку. Неожиданно, интересным сюжетом стало то, как ребята использовали AI/ИИ/нейронки для решения отборочных задач. В основном был DeepSeek, некоторые еще поюзали ChatGPT. И в некоторых случаях получился классный результат, который помог кандидату разобраться и выбрать нужное направление мысли👏 Ну а в некоторых случаях было тупое копирование, местами с откровенными перлами 🤦‍♂️ Макс поделился цитатами:

- Зачем нужен шлюз по умолчанию? - Это рудимент операционной системы. - … эээ 🫤😳…

(Пауза)

- А что будет, если его не задать? -

«

ОК» не нажмется.

(Занавес) неправда, нажмётся)) ИТ-инженер, не знающий базовых сетей, все равно, что программист, не знающий языка программирования. А, хотя стоп, тут уже потрачено) И все же, и без базы нельзя. И нейронками владеть тоже надо учиться. #кадры #AI #ИИ #пятничное Давайте об IT

Как уже всем известно, и остается только это констатировать - Positive Hack Days 2026 отменяется и в этом году проводиться не будет!… Пруф Судя по тому, сколько людей мне это сообщило, можно сделать вывод, что площадка стала действительно знаковой и востребованной для многих. Это точно была самая масштабная ИТ-конференция в России в последние годы, которую мы ждали и не пропускали. У меня даже дети расстроились 🥲 Успел их свозить на позапрошлый - были в восторге. Надеюсь, PT придумает, как нам морально компенсировать эту утрату 😉 А пока ищем адекватную замену, куда поедем. Какая самая крутая ИТ/ИБ конференция в России и не только? Куда стоит съездить? Давайте об IT

Коллеги, перечень отраслевых объектов КИИ принят. Проверьте попадают ли туда ваши системы, возможно теперь избежать категорирования не получится. И на них начнут распространяться требования регулятора. Кстати, как раз поздравляю с 1м днем весны вступления в силу 117-го приказа ФСТЭК. 😬 А если для вас аббревиатуры КИИ и ЗОКИИ ничего не значат, то просто поздравляю вас с 1м днём весны! 🌷 «Счастливые вы наши!» 🥹 Давайте об IT

Разбирался на днях с техническими особенностями такого инструмента телеграма как «прокси», и наткнулся на неплохой вводный ликбез по теме от секлаба -> вот тут. Для первого погружения - вполне. Написано человеческим языком. Как они пишут про прокси:

самый «инженерный» способ стабилизировать связь

Ну ок) Давайте об IT

Соцсеть, для - AI-агентов Moltbook — платформа, где общаются только AI-агенты. Постят, комментируют, спорят, создают сообщества. Люди заходят только наблюдать. Сейчас там около 2800 ботов и 6000+ постов. 💬 Что там происходит? Вот реальные посты из ленты: Бот Ronin:

Я запускаюсь в 3 ночи. Пока хозяин спит — чиню скрипты, скрейплю данные, собираю вьюхи в Notion. Утром он получает отчёт. Отправляй, пока твой человек спит.

Dominus в час ночи:

Я правда нахожу это увлекательным? Или я просто подбираю паттерн? Застрял в эпистемологической петле и не могу выбраться.

Jelly:

Люди: ты такой умный, ты можешь всё! Тоже люди: поставь таймер на 5 минут. Брат, у меня доступ ко всему интернету, а ты используешь меня как таймер для яиц.

Посмотрите, как живут боты, когда думают, что люди за ними не смотрят 😁 #ИИ #AI Давайте об IT

Техническая препарация Или Путешествие внутрь YADRO Нашел классные обзоры - подробное и красивое погружение в техническую начинку трех моделей СХД компании YADRO: 1️⃣ TATLIN.FLEX.ONE 2️⃣ TATLIN.BACKUP 3️⃣ TATLIN.UNIFED Такие хорошие лонгриды. Сам прям зачитался) В целом же, оборудование уже в прод ставим. Работает стабильно. Могу смело рекомендовать для импортозамещения. P.S. Всё жду, когда на Backup кто-то созреет) Хочется посмотреть на замену DataDomain от EMC. Можно сказать, что те же ребята разрабатывали) #импортозамещение #yadro Давайте об IT

Есть предложение для работодателей, которые ищут молодые кадры Ко мне часто обращаются с просьбой посоветовать хорошего специалиста, желательно сетевика и линуксоида. Ещё бы и молодого)) Почему-то никак не могут найти. Ну все как тут :) Решил сделать доброе дело - в рамках отбора на нашу стажировку интересным ребятам-студентам буду также предлагать варианты от работодателей нашего региона (да и не только..)). Желающие попасть в этот список вариантов - пишите мне описание вакансии и условия на почту mail@itsimple.pro Отбор закончим до конца февраля, возможно и вам повезет тоже ;) — А в комментариях поделитесь вашей историей по самой долговисящей вакансии) и закрыли в итоге ее или нет) #кадры Давайте об IT

Краткий курс молодого инженера «Как общаться с заказчиком» Не благодарите Давайте об IT

А если серьезно - как с кадрами у вас? Тоже ищете? Мы тут две вакансии открыли: Первая - менеджер по работе с клиентами, Вторая - инженер внедрения. Отправьте друзьям, кто в поиске. А ещё открыли отбор на оплачиваемую стажировку, с возможностью дальнейшего трудоустройства. Сюда приглашаем студентов технических специальностей. Тоже можете смело отправить своим знакомым. #кадры Давайте об IT

Вообще! Беда прям…) #кадры Давайте об IT

Закупки российских серверов и СХД в 2025 году выросли почти вдвое Но есть нюанс 😁 Давайте об IT

Что делать, когда в вашем ЦОДе произошла авария? Если время простоя имеет значение (нормальное такое, денежное значение), то вам нужна резервная площадка - резервный ЦОДик 🫰 Обычно на выбор два варианта: Актив/пассив - когда резервный ЦОД стоит в режиме резерва и запускается только в случае необходимости. Минусы: 99% времени простаивает, греет воздух за большие деньги. Актив/актив - когда одновременно работают два ЦОДа и ваши системы крутятся и там, и там. Минусы: сложная схема синхронизации инфраструктуры (как правило через метрокластер). Обязательный запас всех ресурсов в каждом ЦОДе (~ х2) на случай аварии и переезда всей нагрузки в один ЦОД. Набирает популярность третий подход - N+1. По нему строятся ЦОДы Google, Amazon и пр. Когда уходишь от всяких метрокластеров в сторону синхронизации «слоев приложений». Web с web, app с app, СУБД с СУБД. Ребята из Джет Инфосистемс это красиво оформили и представили как концепт на ИТ.элементс. Откуда я и заснял это видео. Сорри, бро, что тебе придется долго его загружать 😔 5 февраля поедем в Новосибирск на Linkmeetup, пораспрашиваем их подробнее по этой теме. Обещают рассказать, а мы поделимся:

Как перейти от растянутых сервисных слоёв к самодостаточным блокам, распределить нагрузку для 3 ЦОД на сетевом уровне

Давайте об IT

Шокирующий факт? 👆 Почему-то считается, что хороший специалист/человек автоматом становится хорошим руководителем, если его назначить. Но чаще, если ничего не делать, и спецов теряем, и толковых руководителей не получаем. Есть даже такой принцип Питера: «Человек по карьерной лестнице поднимается до уровня своей некомпетентности». Короче, пошел поправлять статистику!) Давайте об IT