Astra Team
3.75K subscribers
790 photos
50 videos
234 links
Мы «Группа Астра» и разрабатываем защищенную программную платформу для создания информационных систем и прикладного ПО

Сайт: https://astra.ru
Download Telegram
От работы не побегаешь, а вот после... 🤪

Среди наших коллег много тех, кто любит бег. Кто-то только осваивает первые километры, а кому-то обычного марафона уже мало.

Собрали беговой опыт команды в одном месте. В карточках — советы наших бегунов о тренировках без лишнего риска, нагрузке и восстановлении.

А ещё — история Вячеслава Нигая, лидера бегового клуба «Группы Астра» и ультрамарафонца: от первых 10 км до забегов по горам, снегу, грязи и болотам.

Вы уже закрыли беговой сезон?

🔥 — какой сезон? Бегаю круглый год
❤️ — бегаю, пока тепло
🤩 — уже всё, до весны
🔥15❤9🤩6🦄6👏2
🚨 Мы в прямом эфире

«АстраКонф 2026» уже началась. Сегодня рассказываем про Astra Linux Enterprise, «Астра 2.0» и наши новые решения для работы с ИИ.

Отдельный блок посвятим доверенному ИИ: поговорим про агентную ОС, инфраструктуру для ИИ-нагрузок, облако, мониторинг и управление СУБД.

А после перерыва перейдём к кейсам — 1С:ERP, автоматизации инфраструктуры, инфобезу, виртуализации и защите данных.


☄️ Программа конференции и трансляция → по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👏5❤4
А что происходит с защитой ОС, когда начинается атака? 🐙

В новой статье на Хабре проверили это на практике: протестировали больше 20 векторов атак и посмотрели, как с ними справляются механизмы защиты Astra Linux.

🔗 ЧИТАТЬ СТАТЬЮ
👍9🔥6❤5
😅😆😁😄😃😀 От хаоса к структуре: зачем команде техническая документация

Что делает технический писатель и зачем он нужен команде? Почему хорошая документация экономит время разработки и при чём здесь сообщения в рабочих чатах...

В первой части разбираемся с базой, листайте карточки — там всё по порядку 👉
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥6❤3
😅😆😁😄😃😀 От хаоса к структуре: как сделать документацию частью разработки

В первой части мы разобрались, зачем команде техническая документация и как технический писатель помогает превратить разрозненные знания в понятную систему.

Теперь переходим к практике: как всё это организовать и не утонуть в документации?
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤5🤔3👍2
Мы аттестовали облако по 21-му и 117-му приказам ФСТЭК России 😱

Сколько на практике занимает аттестация, где проходит граница ответственности между облаком и заказчиком и что можно отдать подрядчику, если не хватает своих людей и ресурсов?

Делимся опытом Astra Cloud — без пересказа нормативки, зато с выводами, которые пригодятся тем, кто строит и эксплуатирует защищенные системы.

🔗 ЧИТАТЬ СТАТЬЮ
🔥10❤5👍5
Forwarded from Группа Астра
ISPsystem нейтрализовала масштабную атаку на платформу VMmanager

ISPsystem закрыла уязвимость нулевого дня, использованную при масштабной атаке на провайдера FirstVDS. Инцидент затронул сборку VMmanager 6 Hosting; эксплуатацию упрощала особенность nginx.

💵Выпущены обновления безопасности, переработана защитная архитектура. Проверка шла с Kaspersky Incident Response и Kaspersky Threat Research. В атаке применялся ИИ: тактика адаптировалась под провайдеров, векторы перебирались параллельно. Временно ограничивали удалённое управление и запуск внутренних скриптов.

🔠Для проверки исправлений развернули honeypot-стенды. Злоумышленники сделали более 10 000 запросов на одну установку; защищённые стенды не скомпрометированы.

Обновления получили VMmanager, DCImanager, BILLmanager и DNSmanager. Управление уязвимостями перестроено, введено превентивное экспресс-реагирование и автоматизированный ИИ-пентест. Аудит продолжается.

Опубликовали статью, где более детально разобрали инцидент.

|Мы в MAX| Группа в VK| Наш сайт|
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12👍6🍾5❤‍🔥2
🧩 ИИ-агенты уже запускают команды, меняют файлы и работают с кодом. А кто контролирует их действия?

ИИ-агенты берут на себя всё больше задач: анализируют репозитории, исправляют баги, запускают тесты и автоматизируют рутину.

Для разработчиков — меньше рутины и быстрее разработка. Для ИБ — новые риски. И простой запрет публичных ИИ-сервисов их не решает.

17 ноября в 11:00 (мск) «Группа Астра» проведёт онлайн-ивент «Агенты против выгорания: быстрая и безопасная разработка».

Покажем продукты в работе — проведём два живых демо в рамках одного сценария: от анализа унаследованного кода до запуска корпоративного ИИ-агента.

🔗 Регистрация и полная программа ивента — по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
😎6🔥3👾2
🚀 Как заставить thick LVM экономить место и расти вместе с данными?

Казалось бы, для этого есть thin provisioning. Но что, если в кластере он не подходит?

Команда виртуализации Astra Cloud нашла другой путь: объединила QCOW2 и классический LVM, сохранив преимущества обоих подходов.

Подробности рассказываем в новой статье на Хабре 👇

🔗 ЧИТАТЬ ПОЛНОСТЬЮ
❤5👍2🔥1