CAPIF I

Уже завтра, 16 ноября в отеле InterContinental Almaty стартует первый Центральноазиатский Форум по пирингу и связанности (Central Asia Peering ant Interconnection Forum).

CAPIF — двухдневное мероприятие (16–17 ноября), включающее презентации, нетворкинг и бизнес-встречи для сетевых инженеров, координаторов пиринга, интернет-провайдеров, операторов и администраторов дата центров и облачных сервисов.

На форуме будут обсуждаться разнообразные вопросы, в том числе продвижение пиринга и пунктов по обмену интернет-трафиком в Центральной Азии. Также будут затронуты регуляционные и правовые вопросы; вопросы финансирования и ресурсов для IXP, разработки региональных и международных маршрутов по связанности, хостинга CDN; вопросы сетевой безопасности, стабильности и устойчивости, MANRS и RPKI.

PS Cloud Services также обязательно будет на форуме CAPIF не только в качестве золотого спонсора, но и с командой своих специалистов, готовых рассказать о наших деятельности и продуктах во всех подробностях.

Ищите наш стенд на форуме и до встречи!

НОВЫЕ КОНФИГУРАЦИИ DEDICATED-СЕРВЕРОВ

Мы подготовили еще более производительное железо для услуги «Аренда серверов» для максимально требовательных проектов

Рады объявить о масштабном обновлении услуги Аренда серверов (Dedicated).

Теперь для конфигурации идеально подходящей под ваши требования системы доступно еще больше производительных компонентов на новой мощной платформе:
• скоростные процессоры до 44 ядер (88 потоков) на сервер;
• до 768 ГБ оперативной памяти;
• надежные и быстрые диски SSD NVMe до 4 ТБ и HDD до 16 ТБ;
• сетевые порты до 10 Гбит/с;
• два блока питания от независимых линий электроснабжения.

Конфигурации с новыми компонентами доступны к заказу уже сейчас.

Дайджест PS.kz. Выпуск №0003

Вновь нас встречает начало рабочей недели, а значит что? Самое время для традиционной услады для глаз, щекотки для мозга и расширителя кругозора — нашего Дайджеста, максимально наглядной репрезентации безумия нашей маленькой редакции.

В этом выпуске: Red Hat творит интересное с Кубером, суперкомпьютер за три дня, легкий способ в Diagrams as Code и при чем тут опять Intel.

И расскажите про это безобразие друзьям:
https://www.ps.kz/news/view/digest-0003

PS.kz на Форуме семейного бизнеса Казахстана

Уже на этой неделе, 25 и 26 ноября, состоится Форум семейного бизнеса, организованный Ассоциацией семейного бизнеса РК при поддержке Национальной палаты предпринимателей Атамекен.

Участниками события станут более 300 представителей бизнеса, государственных структур, международных организаций и общественных организаций.

На Форуме будут рассмотрены вопросы формирования эко системы семейного предпринимательства и развития компаний МСБ, возможности государственной поддержки и формирования среды для развития бизнес династий.

PS Cloud Services — генеральный партнер мероприятия. Мы также будем на Форуме, где с удовольствием расскажем о наших продуктах и о том, как они могут помочь усилить деятельность МСБ.

Регистрируйтесь и до встречи!

Дайджест PS.kz. Выпуск №0004

Приветствуем всех преданных читателей нашего Дайджеста! А поставивших лайк и/или поделившихся с друзьями — вообще обнимаем как родных.

В этом выпуске: гугловый ИИ против программистов, легкий способ сиять на конфколлах, шероховатости самовосхваления .NET и что опять не так с безопасностью почты.

Время чтения — зависит:
https://www.ps.kz/news/view/digest-0004

Дайджест PS.kz. Выпуск №0005

Рабочая неделя не успела толком начаться, а наша подборка высокотехнологичных сплетен — уже наготове.

В этом выпуске: закладки в Андроиде, злобный ИИ, ветер для ЦОДов и нюансы текущего положения альтернативной реальности.

Веселее, чем выискивать логику в канбане:
https://www.ps.kz/news/view/digest-0005

ФАЕРВОЛ FORTIGATE ДЛЯ DEDICATED- И COLOCATION-СЕРВЕРОВ

Клиентам по услугам «Аренда серверов (Dedicated)» и «Размещение серверов (Colocation)» доступен заказ виртуального или аппаратного межсетевого экрана

Межсетевой экран следующего поколения (NGFW) от FortiNet доступен при заказе любого сервера в рамках услуги «Аренда серверов (Dedicated)».

Вы можете выбрать наиболее подходящее для ваших задач решение непосредственно в момент конфигурирования своего заказа на вкладке «Собрать свой сервер»:
• Аренда виртуального межсетевого экрана (Firewall VDOM);
• Аренда аппаратного межсетевого экрана (Firewall HW FortiGate).

Базовая подписка на фаервол предусматривает использование сервиса Advanced Threat Protection, включающего в себя: IPS, Advanced Malware Protection Service, Application Control, а также FortiCare Premium. И эти возможности могут быть расширены под требования вашего проекта.

Также дозаказ межсетевого экрана доступен для уже действующих услуг «Аренда серверов (Dedicated)» и «Размещение серверов (Colocation)» по запросу.

Межсетевой экран следующего поколения (NGFW) позволяет фильтровать сетевой трафик от внешних и внутренних угроз. Помимо функций межсетевого экрана с проверкой состояния — фильтрация пакетов, поддержка IPsec и SSL VPN, мониторинг сети и функции сопоставления IP-адресов, — он позволяет осуществлять более глубокую проверку содержимого, выявлять и блокировать сетевые атаки и вредоносное ПО, а также предотвращать вторжения.

Фаервол FortiGate доступен для заказа уже сейчас:
https://www.ps.kz/hosting/data-center/dedicated

Дайджест PS.kz. Выпуск №0006

На прошлой неделе мы пытались добиться хоть каких-то внятных творческих результатов от общедоступных нейросетей и, честно говоря, итог этой бурной деятельности трудно назвать успешным. Ну и интересных технослухов тоже немного насобирали, не переживайте.

В этом выпуске: посредственное творчество ИИ, загадка исчезнувших сокровищ бухгалтеров, Телега для хакеров и как удалось помирить Амазон с пингвинами.

И не забудьте заварить чай перед прочтением:
https://www.ps.kz/news/view/digest-0006

Михаил Охрименко о Leaf-Spine архитектуре сети.

Мы попросили нашего системного администратора Мишу Охрименко поделиться опытом проведения контролируемой эволюции архитектуры сети нашего облака. В процессе совместной работы специалистов всего облачного отдела быстро выяснилось, что тема потребует нескольких отдельных статей, поэтому в качестве первого погружения в тему — сегодняшний материал.

Вашему вниманию — первая статья из цикла:
https://www.ps.kz/news/view/mokhrimenko-vlan-to-leaf-spine

Дайджест PS.kz. Выпуск №0007

По-настоящему важная новость только одна: в обновлении Ведьмака ключ от комнаты Йеннифер теперь приватный Key, а не Common Item. А о менее значимых событиях в мире высоких технологий — ниже.

В этом выпуске: Синатра вернулся с Луны (да-да), в Штатах переделывают физику, в Японии полупроводники и что там по Албанскому даркнету.

Здравствуйте:
https://www.ps.kz/news/view/digest-0007

Новая опция для клиентов по услуге «Размещение серверов (Colocation)»

Для удобства инженеров и представителей клиента, имеющих допуск в наши дата-центры, мы внедрили новую опцию — возможность арендовать ячейку для временного хранения оборудования и иных предметов, необходимых для работы с размещенными в наших гермозонах клиентских серверах.

Ячейки запираются и находятся в охраняемых помещениях с биометрическим контролем доступа, а также под присмотром множества камер.

Аренда ячейки для временного хранения оборудования доступна к заказу через конфигуратор уже сейчас:
https://www.ps.kz/hosting/data-center/colocation

Дайджест PS.kz. Выпуск №0008

Это — восьмой и заключительный в этом году выпуск нашего самого развлекательного из технических и самого техничного из развлекательных Дайджеста. Поэтому наша маленькая редакция сильно заранее поздравляет вас с наступающим Новым годом и желает вам приятного чтения.

В этом выпуске: первые шаги нейро-композитора, теоретический способ смотаться в будущее, борьба с астероидами и интеллектуальный нужник.

Приятного времяпрепровождения:
https://www.ps.kz/news/view/digest-0008

По устоявшейся традиции, в последний рабочий день года мы подводим итоги:
https://www.ps.kz/news/view/new-year-2023

С наступающим!

Дайджест PS.kz. Выпуск №0009

Пока мы осознавали наступление очередного года, в мире успели натворить дел. И для того, чтобы обозреть все самые сочные сплетни отчетного периода, нам потребовалось выводить нашу графоманскую нейросеть из пике idle-режима и облачного гедонизма. Результат — ниже.

В этом выпуске: сломанный интернет, натасканная на сутяжничество нейросеть, новые процессоры и Linux-совместимое ядро.

С наступившим:
https://www.ps.kz/news/view/digest-0009

IPv4 или IPv6? Останется только один.

В начале восьмидесятых, когда интернетом пользовались немногие и по делу, был разработан протокол IPv4. Он позволял поделить адресное пространство на четыре с хвостиком миллиарда ячеек, и это решение казалось надежным.

Но очень скоро расход пространства взлетел вверх по экспоненте. Соответствующие организации пытались сохранить IPv4-пространство: меняли маршрутизацию, усилили контроль над регистраторами, и все же война с перенаселением интернета была заведомо проиграна.

Соответствующие организации тяжело вздохнули и выпустили протокол IPv6, увеличив длину адреса с 32 бит до 128 бит. Теперь адресов настолько много, что и сравнить-то не с чем: в квинтиллионы раз больше, чем нейронов в головах всех когда-либо живших людей.

Зачем это знать?

Во-первых, чтобы отличать типы адресов друг от друга.
111.222.33.44 — IPv4-адреса, общепринятые и дорогие, как винтаж.
1111:2222:3333:4444:aaaa:bbbb:cccc:dddd — IPv6-адреса, дешевые и условно бесконечные.

Изредка из цифр и букв abcdef можно собрать себе запоминающийся адрес, наподобие фейсбуковского :face:b00c:

Во-вторых, использование IPv6 позволяет сетевым инженерам оперировать не единичными адресами, а сразу крупными сетями, расширяет возможности IPsec, автоматически создает link-local адреса и оставляет в прошлом сложности с NAT и DHCP.

Тем не менее, IPv4 и IPv6 пока не могут взаимодействовать напрямую, а потому, покупая адресное пространство, выбирайте гибридную адресную среду.

Мы, как локальный интернет-регистратор (LIR), готовы бесплатно предоставлять IPv6-адреса нашим клиентам на VPS, Colocation, Dedicated и для внутренних сетей Облачных серверов. Все, что потребуется для получения таких IP-адресов — отправить заявку в нашу службу поддержки.

В итоге выиграют все.
Почему утечка Яндекса — это не так уж и плохо?

25 января в сети появилась раздача репозитория Яндекса, содержащая 44+ ГБ исходного кода большинства продуктов компании.

Утечка, если отбросить масштаб новости и комизм некоторых подробностей, не дискредитировала компанию. В Яндексе заявили, что опубликованные фрагменты не несут угрозы пользователям или работе сервисов. Также, согласно заявлению, утечка не была следствием взлома. В сети предполагают, что репозитории опубликовал инсайдер, бывший сотрудник.

Некоторые видят в этой истории плюсы: Яндекс в долгосрочной перспективе улучшит продукт, а у сообщества появилась возможность ознакомления с best practices талантливых разработчиков. Сожаление вызывают репутационные потери компании. Несмотря на опровержение пресс-службы, некорректный термин «взлом» разошелся по заголовкам.

Мы оставили домыслы и обратились к главе нашего Security Operation Center с вопросами: возможно ли было своевременно заметить деятельность инсайдера, и что может дать расследование этого инцидента?

«Пресечь деятельность инсайдера было бы практически невозможно, потому что скачивание проектов из репозитория — вполне легитимное действие. Технологии DLP позволяют отследить скачивание на внешний носитель или пересылку файлов, но разработчик найдет способ обойти такую защиту. Можно настроить правила в SIEM, но задним умом все крепки. Инсайдера реально вычислить постфактум, изучив логи и сопоставив время.

На мой взгляд, компания достойно отреагировала на инцидент. К тому же, после утечки увеличится нагрузка на bug bounty, и Яндекс к этому готов. В итоге выиграют все: компания — от закрытых багов и внезапного аудита исходников, багхантеры подзаработают, а пользователи получат более безопасный продукт. Если будет релиз каких-то компонентов в open source, то Яндекс и вовсе выедет на белом коне из инцидента».

А мы напоминаем, что в PS.kz открылся ОЦИБ — оперативный центр информационной безопасности, который может помочь в подобных ситуациях.

«Алло, это PS?»
и другие вопросы нашей технической поддержке

Круглосуточная техническая поддержка — не только пункт в списке преимуществ нашей компании, но и ежедневное содержание жизней наших коллег. Жизнь хороша своим разнообразием, и мы будем регулярно публиковать ответы на рутинные вопросы.

— Алло, это PS?
— Да, это PS.

— Алло, это PS? Как восстановить доступ к учетной записи PlayStation?
— Да, это PS. Но это другой PS, мы занимаемся веб-хостингом. По вопросам, связанным с игровыми приставками и графическим редактором, обращайтесь к Sony и Adobe.

— Через сколько вы сможете доставить двойную пепперони? И почему выросли тарифы на горячую воду?
— Не имеем понятия. Мы размещаем множество сайтов разнообразной направленности. Некоторые из них могут быть отключены за неуплату, поэтому вы увидели наши контакты.

— Я оплатил услугу, когда она заработает?
— Наша бухгалтерия выгружает платежные поступления в банк дважды в день: после 16:00 и ближе к 19:00. Платеж, произведенный до 19:00, проходит в день оплаты. Если вопрос срочный, создайте запрос в отдел продаж и не забудьте приложить платежное поручение.

— Я отправил тикет пять минут назад, почему вы молчите?
— Техническая поддержка отвечает по мере загруженности, согласно регламенту — не более четырех часов. Если вопрос срочный, сообщите в колл-центр номер вашего тикета, мы свяжемся со специалистом и постараемся ускорить процесс.

— У меня ничего не работает, что делать?
— Пожалуйста, описывайте то, что вы видите, максимально подробно: прикладывайте к тикету название услуги, ID аккаунта, пошаговые действия, приводящие к неполадке, снимки экрана с иллюстрацией проблемы. А если ваш веб-проект содержит минимальную документацию, то вы — наш идеальный клиент, и слава о вас будет передаваться сквозь поколения.

Неодиночество в сети

Большое счастье, когда любимый человек рядом. Особенно это чувствуется на расстоянии.

Последние несколько лет выдались странными. Среди повсеместных надписей «соблюдайте дистанцию», напротив ценников на авиабилеты, на протяжении созвонов по видеосвязи мы незаметно привыкали к тому, что близкие могут быть далеко.

И мы научились выражать свою любовь иначе. Доставка цветов и бульона тем, кто на карантине. Семейные подписки на стриминговые сервисы и обсуждение фильма в мессенджерах во время просмотра. Сообщение «Все хорошо» от тех, кто мигрировал в сейсмоопасную область или замолк в период массовых беспорядков.

Чувства, обостренные расстоянием, вытесняют размышления о том, как нам становятся доступны эти крупицы близости в сети. Тем временем мы, основа интернета, делаем такое возможным.

И от имени сотен онлайн-магазинов цветов и мягких игрушек, сервисов по продаже билетов на романтические комедии и переводам на покупку самых милых подарков мы поздравляем вас с днем всех влюбленных.

Ваш PS Cloud Services

Давайте расшифруем:

C 2017 года Google начал понижать в поисковой выдаче сайты, не использующие HTTPS-соединение, и создал спрос на SSL-сертификаты.

HTTPS — расширение глобального протокола интернета HTTP. Эта транспортная надстройка — вроде астанинского ЛРТ, только работающая — шифрует информацию. Благодаря этому третьей стороне сложнее прослушивать передачу чужих данных. На такие шифры организованно выдаются SSL-сертификаты.

До инициативы Google SSL-сертификаты не были обязательными для пользования, при этом бизнесу не было выгодно принудительно регулировать интернет. Тогда крупные компании — Mozilla, Linux, Cisco и другие, у кого безопасность связи была в приоритете, вложились в компанию Let's Encrypt.

SSL-сертификаты Let's Encrypt — массовое бесплатное решение для перехода на HTTPS. Их выпускают автоматически на короткий срок с последующим обновлением. Google постепенно перестал выдавать в поиске незащищенные HTTP-сайты, и на сегодняшний день количество сертификатов, выпущенных Let's Encrypt, превысило миллиард.

Let's Encrypt предустановлен во всех наших услугах хостинга, как настроить — описано в инструкциях. Тем, кому это решение кажется недостаточным, предлагаем выбор. В платной сертификации выше уровень сервиса, дольше срок сертификации и возможна компенсация при взломе.

Мы участвуем в Profit Cloud Day 2023

Наш архитектор облачных платформ Айдар Оспанбеков расскажет о гибридных облаках и их применении в бизнесе.

Конференция Profit Cloud Day — знаковое мероприятие, где представители казахстанского и международного бизнеса ежегодно обсуждают облака и дата-центры. В этом году встреча пройдет 16 марта.

Регистрируйтесь https://profitday.kz/cloud/ и участвуйте в мероприятии онлайн или оффлайн.