nubes [всему облака]

У облачных провайдеров есть одна профессиональная особенность: мы можем довольно долго обсуждать, что именно называть облаком, как правильно исследовать рынок и какие данные вообще можно сравнивать между собой. Теперь для таких разговоров появилось специальное место. В России создана Ассоциация облачных и технологических провайдеров (АОТП) и мы присоединились к ней в числе первых участников! Но просто собираться облачниками за одним столом было бы слишком просто. Поэтому у Ассоциации есть вполне практические задачи: ➡️ сформировать единую продуктовую таксономию, чтобы рынок наконец говорил на одном языке; ➡️ улучшить отраслевую аналитику и сделать данные более сопоставимыми; ➡️ запускать совместные исследования и R&D-проекты; ➡️ развивать индустриальный маркетинг; ➡️ участвовать в формировании понятного правового поля для облачных и технологических сервисов. Для нас участие в АОТП — возможность обсуждать общие задачи с другими игроками рынка. Особенно там, где один провайдер, каким бы прекрасным он ни был, мало что изменит в одиночку. И как сказал наш CEO Василий Степаненко: «Облачному рынку нужны не только новые мощности и сервисы, но и доверие между участниками, понятная терминология и качественная аналитика».

Вы наверняка слышали, что люди воспринимают информацию по-разному. Кому-то нужен хороший спор, кому-то детальный технический разбор, а кому-то проще сесть в круг и поговорить без презентации. Мы все учли и в этом году сделали на ИЗИфесте три трека: 🥋 Татами: спорим и болеем Здесь будет столкновение мнений, аргументов и иногда профессиональных картин мира. 🥷 Додзё: вникаем, как всё устроено Для тех, кто любит не просто услышать «так бывает», а понять, почему именно так. ⭕️ Энсо: говорим о своем Меньше сцены, больше человеческого разговора о вещах, которые обычно обсуждают уже после официальной части. Подробнее о программе каждого трека можно узнать в карточках, а зарегистрироваться на фестиваль на сайте: https://nubes.ru/easy-fest-2026

Можно смотреть бесконечно на три вещи: как горит огонь, как загрузка застопорилась на 99% и как группа «уборщиков» разрабатывает хитрый план проникновения в ЦОД. Первые два пункта для пятницы не очень подходят, а вот третий... Третий можно понаблюдать в новом выпуске «Второго фактора» 🛡 VK 🛡 YouTube 🛡 RuTube

Давайте представим компанию Х, у которой есть курьеры, доставка или собственный транспорт. Таким компаниям необходимо передавать данные в ГИС ЕРНИС и АИС «Таксомотор». Казалось бы, настроили интеграцию и поехали. Но навигатор внезапно сообщает: «Маршрут перестроен». Потому что теперь кроме обмена данными для ГИС ЕРНИС необходимо подтвердить соответствие системы классу защищенности К2 или пройти аттестацию. Та же история для АИС «Таксомотор», но с более высокими требования: К1, третья категория значимости объекта КИИ, УЗ-2 и СКЗИ класса не ниже КС3. В общем, набор аббревиатур такой, что без специалиста можно случайно свернуть не туда. Хотя маршрута-то всего два. Первый: самостоятельно построить защищенную инфраструктуру, подобрать средства защиты, подготовить документы, пройти аттестацию, найти специалистов и эксплуатировать систему из «зоопарка» СЗИ и СКЗИ. Второй: использовать площадку, где часть этого пути уже пройдена и в стоимость включено администрирование и управление СЗИ и СКЗИ. В Nubes такая площадка имеется. Это облако КИИ «ТУЧА». В нем уже развернута часть необходимых средств защиты, а площадка имеет действующий аттестат соответствия. И на базе этого облака мы уже прорабатываем два проекта по подключению к городским системам. А вот дальше маршрут строится индивидуально: специалисты оценивают инфраструктуру заказчика, определяют недостающие меры, настраивают криптозащиту каналов и при необходимости сопровождают дополнительную аттестацию. При этом ресурсы оплачиваются помесячно. Такой сценарий актуален для такси, доставки, логистики, маркетплейсов, ретейла и сервисных компаний с массовыми выездами. Подробнее про «ТУЧУ» можно узнать по этой ссылке, а задать свои вопросы по этой.

Иногда десять минут в баре полезнее часа в зрительном зале на серьезной конференции. Потому что именно за бокалом пенного кто-нибудь обязательно скажет: «Вот здесь все сломалось». Затем другой человек подключится с похожим кейсом. И через пять минут завяжется разговор, из которого каждый что-то с собой унесет.

Для таких разговоров мы придумали ИЗИфест — фестиваль для тех, кто отвечает за ИИ, ИТ и ИБ.

Это событие, где:  ➡️ деловая программа охватывает актуальные в 2026 году темы для бизнеса: ИИ в реальной работе, безопасность, регуляторика, легаси, инфраструктура и люди, на которых все это держится; ➡️ все выступления ограничены 15 минутами, только самая суть; ➡️ гости могут непосредственно участвовать в деловой программе, а не просто слушать лекции; ➡️ CISO, CTO и ИТ-директоры могут попробовать себя в новой роли, участвуя в особых активностях, за которые мы дарим мерч [но придется потрудиться]. Участие в фестивале бесплатное, но есть нюанс: мы хотим собрать людей, которым есть, что между собой обсудить, поэтому все заявки модерируем. Среди гостей будут те, кто действительно отвечает за инфраструктуру, безопасность, DevOps, облака и цифровые продукты. Если это про тебя, то переходи по ссылке и регистрируйся: https://nubes.ru/easy-fest-2026 Увидимся 10 сентября в 16:00!

Что делать, когда у сотрудников компании почтовый клиент сошел с ума и отправляет письма без ведома пользователей? Мы убеждены, что вариант всего один — срочно вызывать Всеволода Вариводу, чтобы он провел расследование и выяснил, какая потусторонняя сила поселилась в офисе организации. В новом выпуске дайджеста он докопался до истины и узнал, что причина такого странного поведения техники — это... ... ответ вы найдете на любой удобной площадке в конце видео. 🛡 VK 🛡 YouTube 🛡 RuTube

Может ли посторонний проникнуть в ЦОД, вскрыть стойку и наворотить дел с серверами? Мы, как облачный провайдер с собственными дата-центрами, официально заявляем: к нам чужие не пройдут! А вот герои нового выпуска «Второго фактора» решили, что у них все получится. И разработали целый план по вскрытию стойки, в которой размещается инфраструктура объекта КИИ. Как они собираются это сделать и увенчается ли их задумка успехом, смотрите на любой удобной площадке. 🛡 VK 🛡 YouTube 🛡 RuTube

Когда языковая модель может генерировать код — это прекрасно. Но гораздо лучше, если потом этот код еще и работает. Требование вроде бы скромное, но выполнить его удается не всем моделям. Но одна (как минимум) все-таки способна на это и мы добавили ее в ML Улей. Qwen3.6-27B — модель, которую хорошо прокачали для работы с кодом. Она точнее ориентируется в больших репозиториях, лучше справляется с многоэтапными задачами и может не только написать отдельную функцию, но и разобраться, куда ее вообще нужно встроить. Что еще умеет новая обитательница ML Улей: ➡️ анализировать документы, изображения и другие визуальные данные; ➡️ работать с большими объемами контекста; ➡️ рассуждать над сложными задачами, а при необходимости отвечать без долгих размышлений вслух; ➡️ использовать внешние инструменты и участвовать в агентных сценариях, где нужно последовательно выполнить несколько действий. При этом самостоятельно искать серверы, устанавливать фреймворки и выяснять, почему модель снова съела всю память, не придется. В ML Улей доступ к Qwen3.6-27B можно получить через единый API и использовать ее для пилотов, внутренних процессов или AI-функций в продуктах. Попробовать новую модель можно по ссылке.

Последний месяц получился насыщенным для нашей PR и инженерной команд. Эксперты Nubes поучаствовали в подготовке нескольких отраслевых материалов, заняли шестое место в рейтинге провайдеров с GPU, а теперь мы еще и в гид TAdviser по аттестованным защищенным облакам вошли! И не с простым облаком, а с золотым облаком КИИ «ТУЧА». ➡️ Читать гид можно по этой ссылке. ➡️ А задавать вопросы по поводу «ТУЧИ» по этой.

Если специалист по информационной безопасности нарушает правила этой самой безопасности, то на него есть только одна управа — юрист. Благо в компании «Разработчик айти решений» юрист был, и она жестко (но справедливо!) решила судьбу нашего горе-ИБшника. Как сложилась его судьба, можно узнать в новом выпуске «Второго фактора». 🛡 VK 🛡 YouTube 🛡 RuTube

Есть темы, которые сначала выглядят как «ну это пусть юристы разбираются», а потом... ... потом инженеры, инфраструктурщики и операторы ЦОДов все вместе пытаются понять, где теперь чья зона ответственности. С КИИ и дата-центрами примерно так и получается. Ну и чтобы расставить все точки над i, или хотя бы попытаться, коллеги из IKS Media пригласили нашего генерального директора Василия Степаненко на 15-й форум Cloud & Infrastructure, где он и другие участники рынка обсуждали, может ли ЦОД стать субъектом КИИ. По итогам этих обсуждений вышла интересная статья, которую мы рекомендуем почитать.

Наш генеральный директор Василий Степаненко уже поднимал тему гибридной модели на эфире AM Live. Там развернулась настоящая дискуссия о том, что же такое гибрид и как он работает на практике. В этот раз мы пошли дальше и рассказали коллегам из Global CIO, какие есть серые зоны в безопасности гибридной инфраструктуры и почему поставить межсетевые экраны на каждой площадке недостаточно.

Если дежурный инженер не знает, как подключить стойку в ЦОДе, то это не дежурный инженер. А если дежурный инженер не знает, чем славится городок Хантсвилл, то он не сможет выиграть один миллион рублей в программе «Кто хочет стать миллионером». Какая связь между ЦОД и ТВ-шоу? Да такая, что в новом выпуске дайджеста мы проверили нашего дежурного инженера на тягу к знаниям и... Одному миллиону рублей. Прошел он ее или нет, можно узнать на любой удобной площадке. 🛡 VK 🛡 YouTube 🛡 RuTube

Еще недавно GPU обсуждали в основном инженеры, ML-команды и те, кто уверенно произносит «инференс» даже во сне. Теперь видеокарты нужны почти всем, для кого сказать «нейросеть» или «давайте попробуем внедрить ИИ» = заварить себе чай. На этом фоне приятно оказаться на 6-м месте в рейтинге CNewsMarket среди облачных провайдеров, которые предоставляют графические карты для сложных вычислений. Для нас появление такого рейтинга — это сигнал, что рынок растет, задачи клиентов становятся сложнее, а GPU в облаке постепенно превращается из экспериментальной истории в обычный рабочий инструмент. И воспользоваться этим инструментом в Nubes можно по ссылке.

ТТС`26 уже давно прошел, а отголоски важного для телеком-отрасли мероприятия еще доносятся. Вот, например, на прошлой неделе коллеги поделились записью выступления нашего генерального директора Василия Степаненко. Если коротко, то он рассказал чем на самом деле отличаются облака помимо цены, на что бизнесу важно обратить внимание, выбирая облачного провайдера, и почему облако Nubes — не просто железо + виртуализация. Рекомендуем посмотреть. 11 минут вашего времени, которые сэкономят миллионы нервных клеток (и денег), если основная площадка вдруг ляжет. ➡️ Смотреть тут.

Жил-был один очень ответственный и деятельный инженер по кибербезопасности. Он делал свою работу хорошо, даже очень. Но была одна вещь, которую он не знал — инициатива наказуема. Поэтому он пошел наперекор указу CISO, подсветил клиенту проблему и... началась заварушка с судом и следствием.

Все могло бы закончиться печально, если бы это было в реально жизни. Но благо речь про сюжет нового выпуска «Второго фактора», который уже доступен на всех площадках. 🛡 VK 🛡 YouTube 🛡 RuTube

Представьте ситуацию: у вас есть два балансировщика, которые резервируют друг друга. Все настроено правильно, мониторинг зеленый, сервис работает без нареканий. А потом — бац! — один из хостов виртуализации выходит из строя. Неприятно, но не так уж и страшно, ведь есть резервирование... или нет? Оба балансировщика жили на одном хосте и резервировали друг друга они только на бумаге. Чтобы такого не происходило нужно настроить Anti-Affinity rule. Это правило, которое заставляет критически важные ВМ размещаться на разных хостах кластера. Про него мы уже рассказывали вот тут и настоятельно рекомендуем освежить в память эти настройки.

Уже традиционно лето для Nubes — время, когда происходит много интересного. В прошлом году, например, мы активно расширяли партнерские отношения с отечественными вендорами, участвовали в мероприятиях и даже запустили собственное шоу. Лето 2026 только началось, а мы уже успели занять 1-е и 3-е места в премии Smart Award, где показали модель здоровья защищенного облака КИИ «ТУЧА» и модель здорового WAF-сервиса. Порадоваться за нас можно 🔥, а узнать подробнее о премии по ссылке.

Инженеров и CTO не напугать сложными аббревиатурами типа WAF, КИИ, DR и прочим. Но что, если нужно коротко и понятно объяснить коллеге, который не слишком разбирается в технологиях, зачем ему разворачивать инфраструктуру в Nubes? Мы уже по традиции обратились за помощью к ИИ литературе и ударились в рифмы, чтобы в одном предложении объяснить почему Nubes — это хорошо. Смотрите карточки, ставьте 🔥, и делитесь своими рифмами в комментариях, а то у нас токены закончились.

10 июня мы вместе с Кибердомом собрали 150 человек, чтобы поговорить о MLOps, MLSecOps, безопасности моделей, бизнес-ценностях ИИ и вечном конфликте двух миров:

ML-команды говорят: «Сколько можно тормозить, это уже использует весь мир».

ИБ отвечает: «А где модель угроз, кто считал риски и почему агент с непонятной логикой уже подключен к реальным системам?»

Вышло живо, местами остро, но главное — очень полезно. Вот несколько мыслей, которые прозвучали от экспертов форума и которые точно нужно намотать на ус: ➡️ ИИ не должен внедряться просто потому, что «надо срочно быть в тренде» Перед запуском модели нужно честно ответить на на вопрос «зачем?». Если модель оптимизирует красивую техническую метрику, но никак не влияет на деньги, скорость процессов, качество сервиса или снижение рисков — это не внедрение ИИ, а дорогой способ почувствовать себя современными. ➡️ Безопасность ИИ — это не только про данные Частый миф: если модель стоит в своем контуре или в своем ЦОДе, значит, все безопасно. На форуме подробно разобрали, почему это не так. Модель — это не просто файл с весами. Это часть цепочки поставки, инфраструктуры, API, данных, прав доступа, логов и внешних зависимостей. А значит, защищать нужно не только то, что отправили в модель, но и саму модель, окружение, каналы доступа и то, как она взаимодействует с другими системами. ➡️ ML-агент может навредить без злого умысла В классической ИБ мы часто думаем через фигуру злоумышленника: у него есть мотив, цель, выгода. С ML-агентами сложнее. Агент может быть полезным, нормально обученным и вообще не «атакующим». Но в какой-то момент он может принять странное решение, слишком широко выполнить задачу или полезть туда, куда его не звали. Именно поэтому для ML нужны свои модели угроз в формате «что может пойти не так, даже если никто не атакует?» ➡️ MLSecOps — это не отдел, который приходит в конце и говорит «нельзя» Хорошая мысль из дебатов: безопасность должна появляться не после релиза, а внутри процесса создания ML-систем. Не в формате «мы сейчас все запретим», а в формате нормальной инженерной гигиены: проверка данных, контроль артефактов, пиннинг версий, изоляция окружений, мониторинг поведения модели, защита API, DLP, SIEM, понятная зона ответственности. ➡️ Главный конфликт не между ML и ИБ, а между скоростью и ответственностью ML-команды боятся, что безопасность задушит развитие. ИБ боится, что бизнес подключит непредсказуемую систему к реальным процессам, а потом все будут искать виноватых. И где-то между этими страхами рождается нормальный подход: не тормозить ради торможения, но и не выкатывать модели в прод на чистом энтузиазме. Мы к этой теме точно будем возвращаться, потому что: а) на это есть запрос б) у нас есть собственный облачный сервис языковых моделей «Улей», который должен радовать и MLщиков и безопасников. P. S. Этот текст, кстати, частично создавался с помощью Улья. P. P. S Больше фото вот тут и вот тут.