Загружаем канал…
Сайт использует cookie для работы и аналитики. Мы используем файлы cookie для работы сайта и аналитики посещаемости. Подробнее в ПодробнееПолитике обработки данных и Правилах.
IT и технологии
Всем привет! Мы — R&D-команда Онланты. Тестируем российские ИТ-решения на практике и делимся честной экспертизой. В канале: технические разборы, кейсы внедрений, темы ИБ и импортозамещения, новости рынка, а также наши собственные проекты и разработки.
Всем привет! Что произошло за эту неделю в сфере импортозамещения? Дайджест значимых новостей. 📰 ✔️Приняты требования к обеспечению информационной безопасности Гособлака. Основной упор сделан на технологический суверенитет, защиту данных от утечек и централизованное обнаружение компьютерных атак в соответствии со стандартами. Подробности ✔️Все разработчики систем для госорганов и муниципальных учреждений будут обязаны соблюдать требования по защите информации, включая использование средств криптографической защиты. Это следует из проекта приказа Минцифры, опубликованного на портале нормативных правовых актов. Подробности ✔️На Startup Village 2026 представили новый аналитический продукт — Индекс спроса на технологии. Цель — фиксировать ключевые изменения технологического спроса в стр…
Читать целикомIAM, IDM и PAM: ключевые компоненты системы управления идентификацией и доступом В эпоху цифровой трансформации границы сети стираются: сотрудники, подрядчики и устройства работают из любой точки мира, а облако — нормальная реальность. Злоумышленники все чаще пытаются взять под контроль учетные данные, а не ломать инфраструктуру. Чтобы противостоять этим угрозам, нужны три ключевых блока — IAM, IDM и PAM. 1️⃣ Что делает IAM? IAM (Identity and Access Management) — это управление полным жизненным циклом учетной записи: от регистрации до отзыва прав. 🔹 Беспарольная аутентификация, SSO, адаптивная MFA (учитывается геолокация, тип устройства, время). 🔹 RBAC/ABAC и принцип минимальных привилегий → права выдаются только тем, кто действительно в них нуждается. 🔹 Автоматическое удаление «мерт…
Читать целиком🏆 Итоги розыгрыша — 🔥«Пульс ИТ по пятницам» — Сезон 2. Выпуск 2: Как технологии меняют логистику и таможенный бизнес🔥 Игорь Ребельский, предприниматель, который с нуля построил одну из крупнейших таможенно-логистических групп компаний в России, учредитель VIG Trans, подготовил вопрос для зрителей: «Предложите оригинальные названия для нашей логистической платформы?» Мы получили массу креативных идей, и выбрать единственного победителя было действительно сложно. Но решение принято, мы с радостью объявляем: 🥳 Победителем становится Никита Тычинин! Никита предложил сразу несколько ярких вариантов названий: SmartChain (умная цепочка, связь с логистикой) VIG logix VIGital (VIG + digital) ❗Орфография и пунктуация автора сохранены За креативный подход и продуманные идеи Никита получает н…
Читать целиком🚨 Реальные уязвимости — что может случиться, если игнорировать IAM/IDM/PAM «Недооценка защиты идентификации и привилегированного доступа — катастрофические последствия.» 1️⃣ CVE‑2025‑21293 — Elevation of Privilege в AD Что случилось: злоумышленник с низкими правами мог стать администратором домена. Нейтрализация: строгий контроль административных учеток + PAM с JIT‑доступом (временные привилегии только на задачу). 2️⃣ CVE‑2025‑22904 — Unauthenticated Command Injection в BeyondTrust Что случилось: без аутентификации можно было выполнить любые команды на PAM‑шлюзе. Нейтрализация: регулярные обновления PAM, изоляция шлюза в отдельный защищенный сегмент. 3️⃣ CVE‑2025‑27407 — Ruby‑saml — подделка SAML‑подписей Что случилось: подделка SAML‑ответа давала доступ к любой учетке. Нейтрализация:…
Читать целикомПривет! Мы подготовили для вас новости из российского ИТ‑сектора — топ‑релизы этой недели уже здесь. ➡️ Конструктор платформенных сервисов Basis Automation Studio (BAS) обновлен до версии 2.4: централизация управления доступом через интеграцию с Basis Virtual Security, гибкое разграничение прав пользователей, поддержка работы с внешними системами версионирования через веб-портал. ➡️ Команда CommuniGate Pro сообщает о выпуске обновления безопасности CommuniGate Pro 6.5.5 Security Update и рекомендует пользователям установить его в ближайшее плановое окно обслуживания. В рамках внутреннего аудита безопасности специалисты компании выявили уязвимость, которая при определенных условиях могла быть использована для воздействия на стабильность работы серверного компонента платформы. ➡️ Orion so…
Читать целикомВсем привет! 🗓 Планируете свой календарь? Мы собрали для вас актуальную подборку ИТ‑событий на ближайшие дни. 🔗5 июня: вебинар, посвященный вопросам гарантийного и сервисного обслуживания российского производителя «Гравитон». Эксперты расскажут о собственных разработках, текущих проектах и планах развития. Зарегистрироваться 🔗Orion soft приглашает на серию вебинаров, где эксперты проведут практический разбор запуска ИИ-инициатив — с реальными сценариями, ошибками и расчетами: 🔵9 июня: Где запускать ИИ: облако или on-prem 🔵11 июня: Технический фундамент ИИ: серверы, виртуализация или Kubernetes 🔵16 июня : Своя платформа для ИИ: ожидания и реальность 🔵23 июня: Финальный расчет: сколько на самом деле стоит быстрый старт ИИ-инициатив Зарегистрироваться 🔗18 июня: LDM приглашает пред…
Читать целикомВсем привет! 👋 Собрали для вас ИТ-вебинары, которые стоит добавить в календарь. 🗓13 октября, 11:00 (онлайн) Продуктивные коммуникации от компании РуПост Эксперты РуПост расскажут об обновлениях почтового сервера RuPost, клиента Desktop X и мобильного рабочего места WorksPad. В программе — новые возможности решений, демонстрация и ответы на вопросы участников. 🔗 Зарегистрироваться 🗓15 октября, 11:00 (онлайн) Быстрый старт. Защита СУБД PostgreSQL На вебинаре Киберпротекта разберут современные подходы к резервному копированию PostgreSQL. Участники узнают об инкрементном бэкапе и восстановлении, защите кластерных конфигураций, а также увидят демонстрацию установки и настройки агента и типовых сценариев восстановления. 🔗 Зарегистрироваться 🗓15 октября, 11:00 (онлайн) Postgres Pro AXE 2…
Читать целикомЗапись вебинара «Зарубежные ИИ-модели для бизнеса в России»📍 Сегодня компаниям нужен не просто доступ к зарубежной ИИ-модели, а устойчивый и контролируемый контур: с понятным поставщиком, документами, безопасностью данных, лимитами и возможностью быстро заменить провайдера. Поэтому вместо хаотичного внедрения ИИ необходимо создать управляемую корпоративную среду. Чтобы разобраться в этой непростой бизнес-задаче, на прошлой неделе мы провели вебинар, где рассказали о возможностях искусственного интеллекта для российских компаний. Что обсудили? ✅ Почему пользовательские схемы вроде VPN и личных карт не подходят для корпоративной работы ✅ Какие способы подключения и оплаты ИИ-моделей актуальны для бизнеса ✅ Как построить архитектуру единого API-контура для корпоративного доступа к ИИ ✅ …
Читать целикомВсем привет! Что изменилось в российских ИТ-решениях за неделю? Новая подборка «В фокусе ТехЛаб» — о свежих версиях и важных изменениях в отечественных продуктах. ➡️ В eXpress 3.74 появились отложенные сообщения — функция доступна в версиях для ПК. Также на iOS добавили оповещения о звонках по второй линии, на Android — уведомления в ВКС о том, кто завершил звонок. На всех платформах пересылать сообщения в высоконагруженные и типовые чаты стало удобнее: в списке обсуждений теперь отображается последнее сообщение. ➡️ Basis Virtual Security 4.1 расширил возможности защиты виртуальной и контейнерной инфраструктуры. Обновление охватывает разные уровни защиты — от кластера Kubernetes и его политик до отдельных образов в реестре. Управлять защитой контейнерной инфраструктуры можно из одного ок…
Читать целикомКак тестировали INFRASCOPE от NGR Softlab: архитектура стенда После определения задач важно было проверить INFRASCOPE не в изолированном сценарии, а в конфигурации, максимально близкой к инфраструктуре, где PAM должен обеспечивать постоянный доступ к различным целевым системам. Поэтому в пилоте использовалась отказоустойчивая конфигурация на двух зависимых нодах. 🔄 Платформа развертывалась на базе VMware vSphere. Для основной инфраструктуры использовались: 🔹 ixc-infrascope — 12 vCPU, 24 ГБ RAM, 650 ГБ SSD и 1000 ГБ HDD; 🔹 ds-infrascope — 12 vCPU, 24 ГБ RAM, 650 ГБ SSD и 1000 ГБ HDD. 🌐 Для изолированного доступа к веб-приложениям использовалась отдельная ВМ: 🔹 infrascope-docker-rdp — 12 vCPU, 12 ГБ RAM, 300 ГБ SSD. На ней размещалась инфраструктура для создания Docker-контейнеров п…
Читать целикомИИ ХАБ теперь ближе, умнее и удобнее💙 Мы вернулись с очередными новостями про ИИ ХАБ. Во-первых, теперь мы будем видеться чаще, потому что готовим для вас рубрику с трендами и новостями из мира искусственного интеллекта. А во-вторых, мы обновили ИИ ХАБ, и общаться с чатом внутри платформы стало проще💬 Что нового: 🔍 Сбор информации. Теперь при использовании публичных моделей ИИ-чат сам определяет, когда применять функцию поиска в интернете. А если вы используете локальные модели, выбор остается за вами — использовать поиск в интернете или нет. ❓ Уточнения в диалоге. Раньше чат просто выдавал ответ. После обновления он задает вам уточняющие вопросы по задаче, чтобы выдать наиболее точный результат. Заглядывайте в ИИ ХАБ — пробуйте обновленный чат! #ИИХаб 🔗 Онланта ТехЛаб
Всем привет! Время узнать, что обсуждали в ИТ на этой неделе. 🎙Олег снова в курсе — и ему есть что рассказать: 🎤Micron предупредила, что дефицит памяти в 2027–2028 годах будет острее, чем в 2026-м. 🎤ИТ-льготы сохраняют в бюджете 2027–2029, но спор о «70% выручки» не закрыт 🎤37 тысяч новых ИТ-компаний за полгода, и вдвое больше поставщиков ИИ в госзакупках Переключаемся на остальные события недели: ➡️Согласно итогам исследования «Квадрант Технологий», закупки заказчиков на рынках серверного оборудования, систем хранения данных продолжали сокращаться. По сравнению с 2024 годом количество единиц серверного оборудования сократилось на 26%, а СХД – на 21%. Объем закупок в прошлом году составил соответственно 145,9 и 51,8 тысяч единиц соответственно. Подробности ➡️ИТ-отрасль вошла в число…
Читать целиком
