РБК сообщает, что атака на систему управления серверами VMmanager затронула десятки хостинг-провайдеров и произошла из-за двух уязвимостей, а саму атаку осуществлял ИИ. О том, насколько логичны эти выводы, издание поинтересовалось у RUVDS:
- В данном случае речь идёт об уязвимости в конкретной системе управления хостингом. Атака явно носит характер конкретной целенаправленной атаки на лидера данного ПО в России – речь идёт о целенаправленном выявлении и эксплуатации уязвимости с целью атаковать как можно больше ресурсов за один удар. Тем не менее из-за ИИ угроза существует для любого ПО.
- Описанная вендором последовательность атаки технически выглядит правдоподобно. Использование нескольких уязвимостей последовательно, когда первая обеспечивает первоначальный доступ, а вторая позволяет повысить привилегии, – хорошо известная практика. Суть ущерба – в утечке, а не в самом факте поломки: взломщикам удалось подключиться к дискам виртуальных серверов, скопировать пароли, SSH- и API-ключи, токены, конфиги, историю команд и криптокошельки.
- Роль того же ИИ как инструмента взломщиков стремительно возрастает. Так, общее число попыток вторжений с применением ИИ в третьем квартале выросло примерно в пять раз относительно предыдущего квартала и достигло 1,7 млн.
- Делать вывод о ненадёжности решений на основании одного инцидента всё-таки не стоит, ведь критические уязвимости бывают как в закрытом, так и в открытом ПО. Поэтому мы не видим причин для снижения доверия и отмечаем честность компании: вендор своевременно уведомил о проблемах, а не утаивал причины, потому вопросов к нему нет.
Все детали – в материале.
- В данном случае речь идёт об уязвимости в конкретной системе управления хостингом. Атака явно носит характер конкретной целенаправленной атаки на лидера данного ПО в России – речь идёт о целенаправленном выявлении и эксплуатации уязвимости с целью атаковать как можно больше ресурсов за один удар. Тем не менее из-за ИИ угроза существует для любого ПО.
- Описанная вендором последовательность атаки технически выглядит правдоподобно. Использование нескольких уязвимостей последовательно, когда первая обеспечивает первоначальный доступ, а вторая позволяет повысить привилегии, – хорошо известная практика. Суть ущерба – в утечке, а не в самом факте поломки: взломщикам удалось подключиться к дискам виртуальных серверов, скопировать пароли, SSH- и API-ключи, токены, конфиги, историю команд и криптокошельки.
- Роль того же ИИ как инструмента взломщиков стремительно возрастает. Так, общее число попыток вторжений с применением ИИ в третьем квартале выросло примерно в пять раз относительно предыдущего квартала и достигло 1,7 млн.
- Делать вывод о ненадёжности решений на основании одного инцидента всё-таки не стоит, ведь критические уязвимости бывают как в закрытом, так и в открытом ПО. Поэтому мы не видим причин для снижения доверия и отмечаем честность компании: вендор своевременно уведомил о проблемах, а не утаивал причины, потому вопросов к нему нет.
Все детали – в материале.
👍3🤔3
Память возвращается
Правительство рассматривает возможность возвращения памяти и других компьютерных компонентов в список параллельного импорта. Хорошо ли это и как можно было сделать лучше?
В мае 2026 года были исключены из параллельного импорта комплектующие SK Hynix и Hynix, а также серверы Intel и других компаний. В условиях санкций купить и ввезти в страну технику, запрещённую для параллельного импорта, становится практически невозможно. Понятно, что это делается для развития производства в России. Но стоит ли запрещать то, что в ближайшее время произведено не будет?
Бум ИИ не проходит, и на рынке продолжают расти цены на память. Мы писали, что спрос настолько перекрывает предложение, что даже произведённая по устаревшим техпроцессам китайская память продаётся по тем же ценам, что и японская или корейская. С прошлого года на отдельные позиции отмечен шестикратный рост цен. Российская память и накопители формально существуют, но только отдельные позиции и не в товарных количествах. При этом цена на неё не на 10–20% выше, а в разы. Что происходит на рынке?
Для производителей серверов удлиняются цепочки поставок, повышается себестоимость их продукции. Они закладывают это в цену, и при этом отечественные поставки всё равно в дефиците. Что в такой ситуации делать облачным провайдерам?
Понятно, что надо учесть интересы всех участников рынка и регулятор выполняет свои цели. Но, может быть, пора посоветоваться с участниками рынка? Ведь повышение цен невыгодно никому – оно снижает спрос, и в итоге цифры на ценниках растут, а прибыль снижается. Не остаётся возможности среагировать на форс-мажоры, которые для отрасли дата-центров, увы, регулярно случаются. Кажется, работа регулятора с игроками рынка помогла бы не принимать решения, которые отменяются через полгода, когда уже разрушены цепочки снабжения и отношения с поставщиками.
Правительство рассматривает возможность возвращения памяти и других компьютерных компонентов в список параллельного импорта. Хорошо ли это и как можно было сделать лучше?
В мае 2026 года были исключены из параллельного импорта комплектующие SK Hynix и Hynix, а также серверы Intel и других компаний. В условиях санкций купить и ввезти в страну технику, запрещённую для параллельного импорта, становится практически невозможно. Понятно, что это делается для развития производства в России. Но стоит ли запрещать то, что в ближайшее время произведено не будет?
Бум ИИ не проходит, и на рынке продолжают расти цены на память. Мы писали, что спрос настолько перекрывает предложение, что даже произведённая по устаревшим техпроцессам китайская память продаётся по тем же ценам, что и японская или корейская. С прошлого года на отдельные позиции отмечен шестикратный рост цен. Российская память и накопители формально существуют, но только отдельные позиции и не в товарных количествах. При этом цена на неё не на 10–20% выше, а в разы. Что происходит на рынке?
Для производителей серверов удлиняются цепочки поставок, повышается себестоимость их продукции. Они закладывают это в цену, и при этом отечественные поставки всё равно в дефиците. Что в такой ситуации делать облачным провайдерам?
Понятно, что надо учесть интересы всех участников рынка и регулятор выполняет свои цели. Но, может быть, пора посоветоваться с участниками рынка? Ведь повышение цен невыгодно никому – оно снижает спрос, и в итоге цифры на ценниках растут, а прибыль снижается. Не остаётся возможности среагировать на форс-мажоры, которые для отрасли дата-центров, увы, регулярно случаются. Кажется, работа регулятора с игроками рынка помогла бы не принимать решения, которые отменяются через полгода, когда уже разрушены цепочки снабжения и отношения с поставщиками.
👀3❤2😁2👍1
Audio
«ЪFM» рассказывает об инициативе ужесточить контроль за трафиком зарубежных сайтов, уточняя, что её прорабатывают в Минцифры. Речь как про адреса, которые используют VPN-сервисы, так и про любые веб-страницы компании, чьи серверы находятся за границей. О том, насколько это возможно, в эфире рассказал наш гендиректор Никита Цаплин:
Комментарий также доступен в аудиоформате.
Данные инициативы обсуждаются в профильных ведомствах в последнее время регулярно. Даже сама дискуссия о механизмах управления трафиком также не является новой. Если рассматривать саму техническую сторону вопроса, то точное разделение трафика на внутренний и зарубежный является крайне сложной, нетривиальной инженерной задачей любой крупной сети.
Современный интернет устроен достаточно сложно: маршруты движения пакетов динамичны, и российские пользователи зачастую обращаются к зарубежным облачным платформам, CDN-сетям, оборудование – к серверам обновления повседневного ПО, обновления драйверов и так далее. Поэтому ключевой вызов здесь лежит в плоскости создания безошибочных алгоритмов фильтрации, которые не нарушили бы связанность сети и привычную скорость доступа к легальным ресурсам.
Операторы связи и точки обмена трафиком всегда стремятся сохранить баланс между выполнением регуляторных требований и поддержанием высокого качества услуг для конечного потребителя. Ведь резкие скачки цен или искусственные ограничения невыгодны самому бизнесу.
Комментарий также доступен в аудиоформате.
😢3🤯1
Пора ли менять Microsoft Office?
28 октября Роскомнадзор внёс Apple и Microsoft в реестр организаторов распространения информации. Аналогичная история с LinkedIn закончилась блокировкой ресурса и сложностями доступа к соцсети на территории России. Логично задуматься о запасных вариантах для Microsoft Office, который до сих пор применяется во многих компаниях.
Казалось бы, в России уже больше 4 лет компании активно работают над импортозамещением офисных приложений, и даже есть кейсы, которые публично объявлены удачными, – например, перевод десятков тысяч компьютеров Федерального казначейства на российские офисные приложения. Однако есть и обратные примеры. Причём не только в России, но и в Европе, где пытаются сэкономить и не зависеть от монополии американской Microsoft. Из свежих – неудачная попытка Министерства цифровизации Дании перейти с Microsoft Office на open-source офисный пакет Collabora – типичный пример потери ресурсов при попытке сэкономить без достаточной глубины планирования.
Попытки замены Microsoft Office возникают давно – как в России, так и в Европе. Например, в администрации Мюнхена попытались перевести 30 000 компьютеров на Linux и Open Office ещё в 2003 году, но в 2017 году вернулись к американским решениям. За прошедшее время альтернативные продукты развивались, но пример Министерства цифровизации Дании показывает, что проблемы остаются прежними – пустые страницы, проблемы с форматированием и отслеживанием изменений. И главная – нерешительность: так, в Дании эксперимент был прекращён через 1,5 месяца из-за … досрочных выборов.
Предугадать события в России невозможно, поэтому стоит рассмотреть план действий на случай отключения онлайновой работы Microsoft Office. Может, вам хватит офлайн-режима приложения (и тогда это должен быть не Office 365), в ином случае стоит рассмотреть переход на open-source или российские офисные приложения.
В любом случае переход не произойдёт за 1 день, поэтому важно с ИТ-службой просчитать, какой вариант лучше, сколько займёт переход, и быть готовым протестировать альтернативные решения, доработать лучшее под себя или найти ресурсы, чтобы оплатить это внешнему подрядчику. И если вы решили пройти этот путь, не останавливайтесь, чтобы не тратить ваше время зря.
28 октября Роскомнадзор внёс Apple и Microsoft в реестр организаторов распространения информации. Аналогичная история с LinkedIn закончилась блокировкой ресурса и сложностями доступа к соцсети на территории России. Логично задуматься о запасных вариантах для Microsoft Office, который до сих пор применяется во многих компаниях.
Казалось бы, в России уже больше 4 лет компании активно работают над импортозамещением офисных приложений, и даже есть кейсы, которые публично объявлены удачными, – например, перевод десятков тысяч компьютеров Федерального казначейства на российские офисные приложения. Однако есть и обратные примеры. Причём не только в России, но и в Европе, где пытаются сэкономить и не зависеть от монополии американской Microsoft. Из свежих – неудачная попытка Министерства цифровизации Дании перейти с Microsoft Office на open-source офисный пакет Collabora – типичный пример потери ресурсов при попытке сэкономить без достаточной глубины планирования.
Попытки замены Microsoft Office возникают давно – как в России, так и в Европе. Например, в администрации Мюнхена попытались перевести 30 000 компьютеров на Linux и Open Office ещё в 2003 году, но в 2017 году вернулись к американским решениям. За прошедшее время альтернативные продукты развивались, но пример Министерства цифровизации Дании показывает, что проблемы остаются прежними – пустые страницы, проблемы с форматированием и отслеживанием изменений. И главная – нерешительность: так, в Дании эксперимент был прекращён через 1,5 месяца из-за … досрочных выборов.
Предугадать события в России невозможно, поэтому стоит рассмотреть план действий на случай отключения онлайновой работы Microsoft Office. Может, вам хватит офлайн-режима приложения (и тогда это должен быть не Office 365), в ином случае стоит рассмотреть переход на open-source или российские офисные приложения.
В любом случае переход не произойдёт за 1 день, поэтому важно с ИТ-службой просчитать, какой вариант лучше, сколько займёт переход, и быть готовым протестировать альтернативные решения, доработать лучшее под себя или найти ресурсы, чтобы оплатить это внешнему подрядчику. И если вы решили пройти этот путь, не останавливайтесь, чтобы не тратить ваше время зря.
🔥3❤1😁1🤯1
Forwarded from
Свежий «Взгляд недели» максимально предметен: Никита Цаплин, генеральный директор хостинг-провайдера RUVDS, говорит о только что анонсированном ЦОД Datahouse Yuzhny.
Событие недели
Анонс строительства ЦОД на ~20 МВт на юге Москвы, где основным источником питания станет собственная газопоршневая электростанция (ГПЭС), а городская сеть вообще не используется.
Почему это важно?
Потому что дата‑центр окончательно перестал быть «коробкой с серверами» и стал чисто энергетическим активом. В Москве дефицит не в клиентах – их достаточно, – а в мегаваттах и возможности вовремя получить техприсоединение к энергосетям. Заходить в Москву с собственной крупной генерацией – это серьёзный вызов по согласованию лимитов газа и экологического воздействия, но, с другой стороны, и сами регуляторы уже прямым текстом советуют инвесторам строить всё своё. Из вынужденного инженерного эксперимента это превращается в рыночную норму.
Что рынок пока недооценивает?
Ценность зафиксированного мегаватта и риски эксплуатации. Рынок по инерции считает ЦОДы коммерческой недвижимостью. Но платить будут за гарантированное электричество. С другой стороны, управлять ГПЭС на 20 МВт в режиме основного питания – это превращение оператора ЦОД в полноценную энергетическую компанию. Далеко не все игроки рынка обладают соответвующими компетенциями и кадрами, чтобы управлять собственной генерацией без риска для аптайма.
Какой долгосрочный тренд это отражает?
ИИ и современные облака потребляют столько энергии, сколько сети не смогут предоставить в полном объёме. И подобная ситуация развивается не только в Москве, но и в других городах, где находятся крупные точки обмена трафиком, например в Амстердаме. Электричество – это новое узкое горлышко ИТ-индустрии. Поэтому операторы начинают строить электростанцию сразу вместе с дата‑центром. Для России с дешёвым газом это ещё интереснее: своя станция нередко проще и надёжнее, чем годами ждать сетевого подключения.
Какие выводы стоит сделать владельцам капитала?
Оценивать проекты ЦОД не по квадратным метрам и фальшполам, а по качеству и стоимости их энергоснабжения. Мегаватт становится новой и одновременно главной валютой инфраструктуры, потому тот, кто контролирует генерацию, тот и диктует цены на рынке colocation в ближайшие 5–7 лет.
Событие недели
Анонс строительства ЦОД на ~20 МВт на юге Москвы, где основным источником питания станет собственная газопоршневая электростанция (ГПЭС), а городская сеть вообще не используется.
Почему это важно?
Потому что дата‑центр окончательно перестал быть «коробкой с серверами» и стал чисто энергетическим активом. В Москве дефицит не в клиентах – их достаточно, – а в мегаваттах и возможности вовремя получить техприсоединение к энергосетям. Заходить в Москву с собственной крупной генерацией – это серьёзный вызов по согласованию лимитов газа и экологического воздействия, но, с другой стороны, и сами регуляторы уже прямым текстом советуют инвесторам строить всё своё. Из вынужденного инженерного эксперимента это превращается в рыночную норму.
Что рынок пока недооценивает?
Ценность зафиксированного мегаватта и риски эксплуатации. Рынок по инерции считает ЦОДы коммерческой недвижимостью. Но платить будут за гарантированное электричество. С другой стороны, управлять ГПЭС на 20 МВт в режиме основного питания – это превращение оператора ЦОД в полноценную энергетическую компанию. Далеко не все игроки рынка обладают соответвующими компетенциями и кадрами, чтобы управлять собственной генерацией без риска для аптайма.
Какой долгосрочный тренд это отражает?
ИИ и современные облака потребляют столько энергии, сколько сети не смогут предоставить в полном объёме. И подобная ситуация развивается не только в Москве, но и в других городах, где находятся крупные точки обмена трафиком, например в Амстердаме. Электричество – это новое узкое горлышко ИТ-индустрии. Поэтому операторы начинают строить электростанцию сразу вместе с дата‑центром. Для России с дешёвым газом это ещё интереснее: своя станция нередко проще и надёжнее, чем годами ждать сетевого подключения.
Какие выводы стоит сделать владельцам капитала?
Оценивать проекты ЦОД не по квадратным метрам и фальшполам, а по качеству и стоимости их энергоснабжения. Мегаватт становится новой и одновременно главной валютой инфраструктуры, потому тот, кто контролирует генерацию, тот и диктует цены на рынке colocation в ближайшие 5–7 лет.
Пока от ИИ ждут конца света, он спасает человечество – от супербактерий 🦠
Пока миллионы инвесторов и ИТ-специалистов читают в проспекте для IPO компании Anthropic, что развитие искусственного интеллекта может представлять угрозу человечеству, ИИ не обижается и помогает учёным решать настоящую глобальную проблему – уничтожать супербактерии, устойчивые к антибиотикам.
Медики из США, Греции и Индии впервые разработали новый пептид CIT8 с выраженным антимикробным действием с помощью ИИ. В лабораторных экспериментах он уничтожил опасную Acinetobacter baumannii – одну из самых опасных бактерий, вызывающих в больницах по всему миру пневмонии, сепсисы и другие болезни с летальным исходом. К сожалению, современные антибиотики на неё практически не действуют.
Почему это важно? Бактерии эволюционируют и приобретают устойчивость к существующим лекарствам. Новые антибиотики появляются редко, а принципиально новые классы антибактериальных препаратов последний раз открыли в 1987 году. За прошедшие 40 лет некоторые бактерии адаптировались к существующим антибиотикам.
Раньше антибиотики находили в природе, но, похоже, они исчерпаны. Теперь вся надежда только на синтезируемые лекарства. Но чтобы понять структуру, которая уничтожит бактерию, и создать её – это значит научиться управлять структурами из десятков молекул и сотен атомов. Очень сложно для моделирования «в лоб», нереально для синтеза. Поэтому учёные оптимизировали решение.
До создания CIT8 учёные проанализировали почти 15 000 антимикробных пептидов, в которых с помощью машинного обучения выявили закономерности между последовательностями аминокислот (молекул, составляющих пептиды и белки) и свойствами пептидов. Они выбрали природный антимикробный пептид и усилили его действие – рассчитали взаимодействие системы из 92 000 атомов, чтобы понять, как стабилизировать элемент молекулы (α-спираль), которая хорошо взаимодействует с мембраной супербактерии и вызывает фатальную утечку соединения АТФ, необходимого для жизни. По нашим оценкам, понадобилось несколько суток расчётов на GPU-сервере, поэтому, скорее всего, вычисления делались в облаке.
Оказалось, что надо сократить пептид на пару аминокислот. После этого был синтезирован CIT8 и проверен в лабораторных условиях. Новый пептид ещё должен доказать свою безопасность и эффективность как лекарство. Однако это показательный пример того, как ИИ помогает в борьбе с угрозами человечеству, с которыми традиционная фармакология справляется всё труднее.
🖼 Иллюстрация: расчёт структуры пептида (источник).
Пока миллионы инвесторов и ИТ-специалистов читают в проспекте для IPO компании Anthropic, что развитие искусственного интеллекта может представлять угрозу человечеству, ИИ не обижается и помогает учёным решать настоящую глобальную проблему – уничтожать супербактерии, устойчивые к антибиотикам.
Медики из США, Греции и Индии впервые разработали новый пептид CIT8 с выраженным антимикробным действием с помощью ИИ. В лабораторных экспериментах он уничтожил опасную Acinetobacter baumannii – одну из самых опасных бактерий, вызывающих в больницах по всему миру пневмонии, сепсисы и другие болезни с летальным исходом. К сожалению, современные антибиотики на неё практически не действуют.
Почему это важно? Бактерии эволюционируют и приобретают устойчивость к существующим лекарствам. Новые антибиотики появляются редко, а принципиально новые классы антибактериальных препаратов последний раз открыли в 1987 году. За прошедшие 40 лет некоторые бактерии адаптировались к существующим антибиотикам.
Раньше антибиотики находили в природе, но, похоже, они исчерпаны. Теперь вся надежда только на синтезируемые лекарства. Но чтобы понять структуру, которая уничтожит бактерию, и создать её – это значит научиться управлять структурами из десятков молекул и сотен атомов. Очень сложно для моделирования «в лоб», нереально для синтеза. Поэтому учёные оптимизировали решение.
До создания CIT8 учёные проанализировали почти 15 000 антимикробных пептидов, в которых с помощью машинного обучения выявили закономерности между последовательностями аминокислот (молекул, составляющих пептиды и белки) и свойствами пептидов. Они выбрали природный антимикробный пептид и усилили его действие – рассчитали взаимодействие системы из 92 000 атомов, чтобы понять, как стабилизировать элемент молекулы (α-спираль), которая хорошо взаимодействует с мембраной супербактерии и вызывает фатальную утечку соединения АТФ, необходимого для жизни. По нашим оценкам, понадобилось несколько суток расчётов на GPU-сервере, поэтому, скорее всего, вычисления делались в облаке.
Оказалось, что надо сократить пептид на пару аминокислот. После этого был синтезирован CIT8 и проверен в лабораторных условиях. Новый пептид ещё должен доказать свою безопасность и эффективность как лекарство. Однако это показательный пример того, как ИИ помогает в борьбе с угрозами человечеству, с которыми традиционная фармакология справляется всё труднее.
🖼 Иллюстрация: расчёт структуры пептида (источник).
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7✍3🔥2
🛰 Космический ЦОД Google вышел на связь и написал хокку
Спутник Suncatcher, прототип орбитального ЦОД Google, после трёх недель проверок связался с Землёй. Его запустили в начале октября на ракете SpaceX Falcon 9.
На борту установлены четыре ИИ-ускорителя Google TPU и модель Gemma 4. Первым делом инженеры попросили её сочинить хокку о жизни в космосе:
Сейчас специалисты проверяют, как процессоры переносят космическую радиацию и перепады температур. Есть и ограничение по энергопотреблению: одновременно работает только один TPU, причём не дольше 20 минут.
В 2027 году Google собирается отправить ещё два спутника. На них установят более мощные чипы и проверят оптическую связь между аппаратами. В итоге компания рассчитывает объединить спутники в сеть, которая сможет выполнять ИИ-вычисления прямо на орбите.
Спутник Suncatcher, прототип орбитального ЦОД Google, после трёх недель проверок связался с Землёй. Его запустили в начале октября на ракете SpaceX Falcon 9.
На борту установлены четыре ИИ-ускорителя Google TPU и модель Gemma 4. Первым делом инженеры попросили её сочинить хокку о жизни в космосе:
Голубой шар внизу,
Потоки данных в тишине,
Свет звёзд питает меня.
Сейчас специалисты проверяют, как процессоры переносят космическую радиацию и перепады температур. Есть и ограничение по энергопотреблению: одновременно работает только один TPU, причём не дольше 20 минут.
В 2027 году Google собирается отправить ещё два спутника. На них установят более мощные чипы и проверят оптическую связь между аппаратами. В итоге компания рассчитывает объединить спутники в сеть, которая сможет выполнять ИИ-вычисления прямо на орбите.
👍6
Ъ ФМ: Поздемные ЦОД - комментарий
В «Ростелекоме» планируют увести часть вычислительной инфраструктуры под землю, сообщает радио «Ъ ФМ». За комментарием о том, насколько эффективны такие меры и как это скажется на рынке, издание обратилось к RUVDS:
- Действующая система сертификации, в первую очередь международная сертификация от Uptime Institute, которая присваивает различные категории надёжности тем или иным ДЦ, вообще не сертифицирует дата-центры, которые размещены ниже поверхности Земли.
- И на это есть ряд причин. Первая – сточные воды, что актуально для России с сезоном паводков. Вторая – в особенностях самого подземного ЦОД: в любом подземном сооружении все коммуникации, как правило, заходят через какую-либо единую шахту. Это то, что называется в проектировании ЦОД «единой точкой отказа». Такие коммуникации могут быть повреждены вследствие массы причин: от землетрясений до человеческого фактора.
- Инциденты в ДЦ, которые произошли осенью, подтолкнули ряд компаний создать дата-центры под землёй. Насчёт необходимой глубины таких сооружений рассуждать сложно – для этого нужны профильные ведомства, которые проводят баллистические испытания, по результатам которых можно будет судить о точных параметрах для обеспечения физической безопасности объектов.
- При этом лучшая защита – распределение мощности и диверсификация по географическому принципу. Всегда лучше создать сеть небольших площадок, чем какой-то один супер-ЦОД, который, конечно, уже сам будет единой точкой отказа для всей системы. В любом случае инициативу можно оценить как здравую: оборудование стало на вес золота, и в нынешних условиях его, конечно, вполне логично где-то «припрятать».
Все мнения и детали – в аудиоверсии комментария.
- Действующая система сертификации, в первую очередь международная сертификация от Uptime Institute, которая присваивает различные категории надёжности тем или иным ДЦ, вообще не сертифицирует дата-центры, которые размещены ниже поверхности Земли.
- И на это есть ряд причин. Первая – сточные воды, что актуально для России с сезоном паводков. Вторая – в особенностях самого подземного ЦОД: в любом подземном сооружении все коммуникации, как правило, заходят через какую-либо единую шахту. Это то, что называется в проектировании ЦОД «единой точкой отказа». Такие коммуникации могут быть повреждены вследствие массы причин: от землетрясений до человеческого фактора.
- Инциденты в ДЦ, которые произошли осенью, подтолкнули ряд компаний создать дата-центры под землёй. Насчёт необходимой глубины таких сооружений рассуждать сложно – для этого нужны профильные ведомства, которые проводят баллистические испытания, по результатам которых можно будет судить о точных параметрах для обеспечения физической безопасности объектов.
- При этом лучшая защита – распределение мощности и диверсификация по географическому принципу. Всегда лучше создать сеть небольших площадок, чем какой-то один супер-ЦОД, который, конечно, уже сам будет единой точкой отказа для всей системы. В любом случае инициативу можно оценить как здравую: оборудование стало на вес золота, и в нынешних условиях его, конечно, вполне логично где-то «припрятать».
Все мнения и детали – в аудиоверсии комментария.
🤔2😁1
Комментарий Резервирование ЦОДов указ
Президент России разрешил временно использовать зарубежные дата-центры для обеспечения работы российских информационных ресурсов. Также подписанный указ обязал владельцев частных ДЦ резервировать 10% мощностей. О том, как отразится указ на рынке, в эфире РБК и в комментарии для Forbes рассказал наш гендиректор Никита Цаплин:
Все детали – в аудиоверсии комментария и на сайте Forbes.
- Рынок будет компенсировать обязательство для частных дата-центров отложить 10% мощности «про запас». Следовательно, новые требования выльются в удорожание стоимости услуг дата-центров.
- В течение 10 дней тем ЦОД, у которых нет 10% резерва, нужно определить класс клиентов, которые при необходимости могут быть перемещены. Будут решаться вопросы категорирования клиентов по заключённым договорам.
- Операторам ЦОД придётся искать компромисс с клиентами: убеждать, предлагать скидки для переезда и т. д. Уверен, компромиссы найдутся – все отнесутся с пониманием.
- Указ в первую очередь про физическое воздействие на оборудование – в случае, если дата-центр, в котором размещены критически важные сервисы, необходимо переместить на какие-то другие площадки. В контексте повышения стоимости услуг ЦОД речь идёт о диапазоне 15% в среднем с нового года.
Все детали – в аудиоверсии комментария и на сайте Forbes.
❤3😁3👀2
Кража 6,3 млрд долларов как тест криптоиндустрии на прочность
Криптобиржа Binance 29 октября подтвердила хакерскую атаку с кражей цифровых активов на 6,3 млрд долларов. Рекордная сумма в мировой истории – как это скажется на всей индустрии?
Почему важно не верить всем новостям подряд. Первый вариант кражи звучал как пародия на сериал «Теория большого взрыва» – прекрасная северокорейская агентка обольстила админа, добралась до его ноутбука и перевела деньги. Реальность оказалась более прозаичной – атака велась долго и планомерно: сначала злоумышленники выяснили, к чьему компу им надо подобраться. А затем прислали нужному сотруднику приглашение на работу, заражённое вредоносным приложением. Это стандартный сценарий для хакерских атак, но никогда они не были столь результативны.
К безопасности крупнейшей криптовалютной биржи остаются вопросы – как взломанный ноутбук девопса мог дать доступ к переводу денег. Основа информационной безопасности – принцип Zero Trust: ни админ, ни владелец компании не должны иметь возможность управлять средствами клиентов, кроме процедур для выполнения требований силовых органов.
Для банковских организаций ошибки в кибербезопасности обходятся на порядок дешевле – рекордная попытка ограбления была почти на 1 млрд долларов, из которых 90% удалось спасти. Криптокомпании живут в цифровой среде, и для них нарушение кибербезопасности критичнее – отследить украденные цифровые активы сложнее, чем безналичные переводы. И суммы больше – предыдущий рекорд киберкражи тоже принадлежал криптобирже: в 2025 году ByBit обнесли на 1,5 млрд долларов.
Отвернулся ли мир от криптовалюты после рекордного взлома Binance? Биржа сделала всё, чтобы этого избежать. Во-первых, удалось заморозить перевод криптовалют на 2,85 млрд долларов. Во-вторых, пообещала компенсировать 95% утраченной суммы, хотя это почти 3% от её суммарных активов. Потом биржа открыла пользователям доступ к счетам, и за неделю они вывели криптовалюты ещё на 3 млрд долларов. Но в итоге ситуация нормализовалась. В результате после падения, которое в течение недели составило почти 10%, индекс топ-20 криптовалют практически отыграл всё своё падение.
Кейс показал, что в нашей жизни, завязанной на цифру, ошибки в кибербезопасности становятся всё дороже. А криптоиндустрия показала всем пример, что оплата ошибок из кармана бизнеса позволяет в конечном итоге его сохранить, завоевав доверие пользователей.
Криптобиржа Binance 29 октября подтвердила хакерскую атаку с кражей цифровых активов на 6,3 млрд долларов. Рекордная сумма в мировой истории – как это скажется на всей индустрии?
Почему важно не верить всем новостям подряд. Первый вариант кражи звучал как пародия на сериал «Теория большого взрыва» – прекрасная северокорейская агентка обольстила админа, добралась до его ноутбука и перевела деньги. Реальность оказалась более прозаичной – атака велась долго и планомерно: сначала злоумышленники выяснили, к чьему компу им надо подобраться. А затем прислали нужному сотруднику приглашение на работу, заражённое вредоносным приложением. Это стандартный сценарий для хакерских атак, но никогда они не были столь результативны.
К безопасности крупнейшей криптовалютной биржи остаются вопросы – как взломанный ноутбук девопса мог дать доступ к переводу денег. Основа информационной безопасности – принцип Zero Trust: ни админ, ни владелец компании не должны иметь возможность управлять средствами клиентов, кроме процедур для выполнения требований силовых органов.
Для банковских организаций ошибки в кибербезопасности обходятся на порядок дешевле – рекордная попытка ограбления была почти на 1 млрд долларов, из которых 90% удалось спасти. Криптокомпании живут в цифровой среде, и для них нарушение кибербезопасности критичнее – отследить украденные цифровые активы сложнее, чем безналичные переводы. И суммы больше – предыдущий рекорд киберкражи тоже принадлежал криптобирже: в 2025 году ByBit обнесли на 1,5 млрд долларов.
Отвернулся ли мир от криптовалюты после рекордного взлома Binance? Биржа сделала всё, чтобы этого избежать. Во-первых, удалось заморозить перевод криптовалют на 2,85 млрд долларов. Во-вторых, пообещала компенсировать 95% утраченной суммы, хотя это почти 3% от её суммарных активов. Потом биржа открыла пользователям доступ к счетам, и за неделю они вывели криптовалюты ещё на 3 млрд долларов. Но в итоге ситуация нормализовалась. В результате после падения, которое в течение недели составило почти 10%, индекс топ-20 криптовалют практически отыграл всё своё падение.
Кейс показал, что в нашей жизни, завязанной на цифру, ошибки в кибербезопасности становятся всё дороже. А криптоиндустрия показала всем пример, что оплата ошибок из кармана бизнеса позволяет в конечном итоге его сохранить, завоевав доверие пользователей.
💯4🔥2👀2
«Красный октябрь» тряхнул ИИ-индустрию на 1 000 000 000 000 долларов
Капитализация крупных ИИ-компаний и поставщиков инфраструктуры для них снизилась на рекордные 13–30% после финансовых отчётов за 3-й квартал. При этом Google, Intel, Amazon показали прибыль. Но стоимость акций обычно показывает реакцию инвесторов не на текущие результаты, а на их ожидания от будущего – чего же они испугались?
Рекордный спрос ИИ-компаний на ИТ-комплектующие, особенно память, привёл к занятости всех мировых производств до 2028 года включительно и кратному росту цен, который болезненно сказывается на российской ИТ-индустрии. Мы несколько раз писали о коррекции цен на рынке, но надежда на их остановку не сбылась даже после выхода в продажу китайской ОЗУ.
Зато конец октября откорректировал ИИ по полной программе. Сначала облачные ИИ-компании Nebius и CoreWeave приняли жёсткие условия кредитов, практически поставив себя на грань выживания. Илон Маск предрёк банкротство 200 неоклаудных компаний (получают прибыль на управлении работой сторонних ИИ-моделей на дата-центрах третьих компаний). Стоимость акций Iren и Nebius упала на 30%.
Агентство Reuters написало о локальном кризисе ИИ-индустрии в Китае – её технологические компании потеряли 480 млрд долл. капитализации. Но глобальный рынок не допускает таких перекосов. Поэтому через несколько дней уже ожидаемо начали падать котировки западных компаний, связанных с ИИ-индустрией. Alphabet (Google) получила прибыль более 26 млрд долларов, но это на 25% меньше, чем годом ранее. При этом компания сообщила об отрицательном денежном потоке и ожидаемом резком росте капитальных вложений – она быстрее тратит деньги на ИТ-инфраструктуру, чем зарабатывает их. Инвесторам это не понравилось, и акции упали на 13%, что составило 500 млрд долларов капитализации. Похожая ситуация для Intel обернулась 30%-ным падением акций.
Это ещё не «пузырь доткомов», который выбил с ИТ-рынка многие компании в 2000-х. Некоторые компании избежали падения, и в результате Apple даже на некоторое время стала самой дорогой компанией мира. У неё слабее развито направление ИИ, и оно не потянуло компанию вниз, в отличие от NVIDIA. Тот же Intel потерял на данный момент от пика уже 50% стоимости акций, но это значит, что он всего лишь вернулся к своей майской капитализации, что логично – заводы под новые чипы только строятся, прибыль от них ещё не поступает, а капитальные затраты уже огромны. Показатель критического подхода к оценке ИИ-бума – планируемый выход Anthropic на IPO: её оценка снизилась с 2 до 1,5 трлн долл.
В результате «красного октября» (в биржевых сводках снижение цены компаний показывают красным цветом) инвесторы не перестали вкладывать в ИИ миллиарды, но критически отнеслись к перспективам. Возможно, это приведёт к стабилизации цен на комплектующие. Впрочем, это опять только надежды.
Капитализация крупных ИИ-компаний и поставщиков инфраструктуры для них снизилась на рекордные 13–30% после финансовых отчётов за 3-й квартал. При этом Google, Intel, Amazon показали прибыль. Но стоимость акций обычно показывает реакцию инвесторов не на текущие результаты, а на их ожидания от будущего – чего же они испугались?
Рекордный спрос ИИ-компаний на ИТ-комплектующие, особенно память, привёл к занятости всех мировых производств до 2028 года включительно и кратному росту цен, который болезненно сказывается на российской ИТ-индустрии. Мы несколько раз писали о коррекции цен на рынке, но надежда на их остановку не сбылась даже после выхода в продажу китайской ОЗУ.
Зато конец октября откорректировал ИИ по полной программе. Сначала облачные ИИ-компании Nebius и CoreWeave приняли жёсткие условия кредитов, практически поставив себя на грань выживания. Илон Маск предрёк банкротство 200 неоклаудных компаний (получают прибыль на управлении работой сторонних ИИ-моделей на дата-центрах третьих компаний). Стоимость акций Iren и Nebius упала на 30%.
Агентство Reuters написало о локальном кризисе ИИ-индустрии в Китае – её технологические компании потеряли 480 млрд долл. капитализации. Но глобальный рынок не допускает таких перекосов. Поэтому через несколько дней уже ожидаемо начали падать котировки западных компаний, связанных с ИИ-индустрией. Alphabet (Google) получила прибыль более 26 млрд долларов, но это на 25% меньше, чем годом ранее. При этом компания сообщила об отрицательном денежном потоке и ожидаемом резком росте капитальных вложений – она быстрее тратит деньги на ИТ-инфраструктуру, чем зарабатывает их. Инвесторам это не понравилось, и акции упали на 13%, что составило 500 млрд долларов капитализации. Похожая ситуация для Intel обернулась 30%-ным падением акций.
Это ещё не «пузырь доткомов», который выбил с ИТ-рынка многие компании в 2000-х. Некоторые компании избежали падения, и в результате Apple даже на некоторое время стала самой дорогой компанией мира. У неё слабее развито направление ИИ, и оно не потянуло компанию вниз, в отличие от NVIDIA. Тот же Intel потерял на данный момент от пика уже 50% стоимости акций, но это значит, что он всего лишь вернулся к своей майской капитализации, что логично – заводы под новые чипы только строятся, прибыль от них ещё не поступает, а капитальные затраты уже огромны. Показатель критического подхода к оценке ИИ-бума – планируемый выход Anthropic на IPO: её оценка снизилась с 2 до 1,5 трлн долл.
В результате «красного октября» (в биржевых сводках снижение цены компаний показывают красным цветом) инвесторы не перестали вкладывать в ИИ миллиарды, но критически отнеслись к перспективам. Возможно, это приведёт к стабилизации цен на комплектующие. Впрочем, это опять только надежды.
🙏4🤯2👌2👀2
На CD и DVD теперь можно выжигать картинки обычным приводом 😍
Разработчик под никнеймом JiaFeiMiao-K-Cat выпустил DiscImageStudio – утилиту, которая превращает обычный пишущий привод в подобие лазерного гравёра. С её помощью можно нанести изображение прямо на рабочую поверхность CD или DVD – без краски, наклеек и специального оборудования.
Принцип работы довольно любопытный: программа преобразует картинку в специальные данные, которые привод записывает на диск. Лазер оставляет метки с разной отражающей способностью, и из сочетания светлых и тёмных участков складывается изображение. Причём оно появляется на той же стороне, с которой привод считывает информацию.
В DiscImageStudio можно импортировать изображение, настроить яркость и полутона, посмотреть результат перед записью и откалибровать положение рисунка с помощью тестового узора. На одном диске получится разместить и картинку, и обычные файлы.
CD и DVD поддерживаются полноценно, а Blu-ray пока работает в экспериментальном режиме. Для работы понадобится чистый диск и совместимый пишущий привод. Контраст готового изображения зависит от модели привода, типа диска и режима записи.
Графическая версия программы доступна для Windows 10 и 11. Для Linux и macOS есть экспериментальные консольные версии, которые подготавливают данные для записи.
Исходный код проекта опубликован на GitHub.
Разработчик под никнеймом JiaFeiMiao-K-Cat выпустил DiscImageStudio – утилиту, которая превращает обычный пишущий привод в подобие лазерного гравёра. С её помощью можно нанести изображение прямо на рабочую поверхность CD или DVD – без краски, наклеек и специального оборудования.
Принцип работы довольно любопытный: программа преобразует картинку в специальные данные, которые привод записывает на диск. Лазер оставляет метки с разной отражающей способностью, и из сочетания светлых и тёмных участков складывается изображение. Причём оно появляется на той же стороне, с которой привод считывает информацию.
В DiscImageStudio можно импортировать изображение, настроить яркость и полутона, посмотреть результат перед записью и откалибровать положение рисунка с помощью тестового узора. На одном диске получится разместить и картинку, и обычные файлы.
CD и DVD поддерживаются полноценно, а Blu-ray пока работает в экспериментальном режиме. Для работы понадобится чистый диск и совместимый пишущий привод. Контраст готового изображения зависит от модели привода, типа диска и режима записи.
Графическая версия программы доступна для Windows 10 и 11. Для Linux и macOS есть экспериментальные консольные версии, которые подготавливают данные для записи.
Исходный код проекта опубликован на GitHub.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤4
Ъ ФМ комментарий Никита Цаплин
Облачная инфраструктура провайдера Beget пострадала в результате кибератаки, компании предстоит ее восстановление, сообщает «Ъ ФМ». О том, насколько серьезен масштаб проблемы, а также что будет с утерянными данными в эфире радиостанции рассказал гендиректор RUVDS Никита Цаплин:
Комментарий также доступен в аудиоверсии
Это серьезный удар: могли быть уничтожены не только виртуальные серверы, на которых работают интернет-магазины и CRM-системы, но и базы данных с информацией о клиентах, заказах и балансах. Самое опасное – потеря резервных копий, без которых восстановить информацию будет практически невозможно.
Если бэкапы сохранились в отдельном контуре, часть данных удастся вернуть. Это сложный и кропотливый процесс, но работы по восстановлению уже ведутся
Комментарий также доступен в аудиоверсии
✍2❤1😢1👀1
ИИ-дата-центры переходят на авиационные двигатели ✈️
Американские дата-центры всё чаще обзаводятся собственными электростанциями. Причина – не только растущее потребление энергии, но и многолетние очереди на подключение к электросетям и поставку нового оборудования.
В ход идут даже списанные авиационные двигатели. Их переоборудуют в газовые генераторы. Например, компания Илона Маска SpaceXSI использует восемь таких установок для питания дата-центра Colossus 2 в Мемфисе. А Crusoe заказала 13 аэропроизводных агрегатов общей мощностью 650 МВт для своих ИИ-дата-центров.
Но у такого решения есть обратная сторона: авиационные двигатели менее эффективны и сильнее загрязняют окружающую среду, чем установки, изначально предназначенные для электростанций. Получается, что развитие ИИ уже упирается не только в нехватку чипов и серверов, но и в возможность обеспечить их электричеством.
Американские дата-центры всё чаще обзаводятся собственными электростанциями. Причина – не только растущее потребление энергии, но и многолетние очереди на подключение к электросетям и поставку нового оборудования.
В ход идут даже списанные авиационные двигатели. Их переоборудуют в газовые генераторы. Например, компания Илона Маска SpaceXSI использует восемь таких установок для питания дата-центра Colossus 2 в Мемфисе. А Crusoe заказала 13 аэропроизводных агрегатов общей мощностью 650 МВт для своих ИИ-дата-центров.
Но у такого решения есть обратная сторона: авиационные двигатели менее эффективны и сильнее загрязняют окружающую среду, чем установки, изначально предназначенные для электростанций. Получается, что развитие ИИ уже упирается не только в нехватку чипов и серверов, но и в возможность обеспечить их электричеством.
🔥7
Нарушители правил Claude могли принести Anthropic до $2,3 млрд
С января по сентябрь 2026 года Anthropic могла получить от пользователей, нарушавших правила использования Claude, от $1,66 млрд до $2,33 млрд. Это 5–7% всей выручки компании за девять месяцев.
Такие цифры подсчитали «Ведомости» на основе документов Anthropic, поданных для выхода на биржу Nasdaq. Общая выручка компании за этот период составила $33,24 млрд.
В категорию нарушителей входят не только пользователи из России, где Claude официально недоступен, но и посредники, перепродающие доступ к сервису без разрешения разработчика. Какая часть доходов пришлась именно на российских клиентов, неизвестно.
В Anthropic объяснили, что выявление нарушений, расследование и блокировка аккаунтов требуют времени. Поэтому до ограничения доступа компания продолжает получать платежи от таких пользователей и учитывать их в выручке.
Напомним, что августе и сентябре 2026 года разработчик усилил проверки. В октябре российские пользователи столкнулись с массовыми блокировками аккаунтов. При этом в условиях Anthropic отдельно оговорено, что при прекращении доступа из-за нарушения правил деньги за подписку не возвращаются. То есть пользователь может лишиться не только Claude, но и оплаты за оставшийся период.
С января по сентябрь 2026 года Anthropic могла получить от пользователей, нарушавших правила использования Claude, от $1,66 млрд до $2,33 млрд. Это 5–7% всей выручки компании за девять месяцев.
Такие цифры подсчитали «Ведомости» на основе документов Anthropic, поданных для выхода на биржу Nasdaq. Общая выручка компании за этот период составила $33,24 млрд.
В категорию нарушителей входят не только пользователи из России, где Claude официально недоступен, но и посредники, перепродающие доступ к сервису без разрешения разработчика. Какая часть доходов пришлась именно на российских клиентов, неизвестно.
В Anthropic объяснили, что выявление нарушений, расследование и блокировка аккаунтов требуют времени. Поэтому до ограничения доступа компания продолжает получать платежи от таких пользователей и учитывать их в выручке.
Напомним, что августе и сентябре 2026 года разработчик усилил проверки. В октябре российские пользователи столкнулись с массовыми блокировками аккаунтов. При этом в условиях Anthropic отдельно оговорено, что при прекращении доступа из-за нарушения правил деньги за подписку не возвращаются. То есть пользователь может лишиться не только Claude, но и оплаты за оставшийся период.
👍3🤯3
Радио РБК ЦОДы - резервирование
Радио РБК сообщает, что на совещании в Минцифры операторам частных ЦОДов дали разъяснения по указу президента от 2 ноября резервировать десятую часть мощностей под государственные сервисы и участников белых списков. С вопросом о том, во что это обойдётся рынку и насколько вырастут цены, журналисты обратились к нашему гендиректору Никите Цаплину:
Все мнения и подробности – в аудиоверсии комментария.
Рынок лишается резерва, который обострит дефицит на рынке ЦОД. Мы видели прогнозы коллег о двукратном подорожании, но мы бы остановились в своей оценке на 20%-ном росте цен.
При этом, вероятнее всего, 10% требуемого резерва дата-центры будут «выкраивать» за счёт ИИ-вычислений, которым не требуется непрерывная нагрузка, и некритичных ИИ-инференсов.
Отключение части мощности последних не прервёт процесс полностью. Если речь идёт о распределённых облачных платформах и микросервисной архитектуре, то система переварит это за счёт балансировки. То есть для конечного пользователя это выразится не в падении сервиса, а лишь в увеличенном времени ожидания от ИИ-ассистента, пока разгружается очередь запросов.
Все мнения и подробности – в аудиоверсии комментария.
😢3