Yandex Cloud

Что помогает нам не бояться уязвимостей Remote Code Execution

Remote Code Execution — уязвимости, при которых хакер может внедрить свой код на сервер и выполнять любые команды, как если бы он был легальным пользователем. Архитектура нашей облачной платформы построена так, чтобы не бояться уязвимостей этого типа в управляемых сервисах.

Для этого команда безопасности платформы:

• занимается изоляцией процесса на уровне операционной системы;
• собирает логи, пишет алерты и реагирует на них;
• проводит security-review и security-аудиты наших сервисов и новых фич.

👉 В новой статье на Хабре security-инженер Yandex Cloud Вадим Осипов и тимлид команды SOC‑инжиниринга Дмитрий Руссак поделились реальным кейсом, как команда проводила Red Team и расследовала RCE-уязвимости в ClickHouse с помощью Audit Trails — сервиса, который служит для сбора и выгрузки аудитных событий, связанных с облачными ресурсами.

Читать статью

#yacloud_articles

🔍 Как Yandex Cloud помогает астрофизикам исследовать вспышки на красных карликах

Международная команда астрофизиков и аналитиков данных SNAD при участии Центра технологий для общества Yandex Cloud запустила проект по поиску вспышек и анализу кривых блеска красных карликов — небольших холодных звёзд. Рассказываем, зачем это нужно и как работает технология.

👉 Что за проект?

Красных карликов невозможно увидеть невооружённым глазом, поэтому учёные обнаруживают их благодаря вспышкам, которые длятся от пары минут до нескольких часов. Чтобы быстро фиксировать такие вспышки, астрономы обучили свою ML-модель.

👉 Почему важно изучать красных карликов?

Они схожи с Солнцем по физическим параметрам, поэтому изучение вспышек на них помогает в мониторинге солнечной активности. Это, в свою очередь, позволяет предсказывать магнитные бури на Земле и их влияние на электронику, системы связи и космические спутники.

👉 Как работает технология?

Данные для исследования взяли из астрономических обзоров, их предоставили команды телескопов ZTF и TESS. Используя модели машинного обучения Random Forest и CatBoost, исследователи классифицировали кривые блеска.

Разработка алгоритмов машинного обучения заняла около года, а итоговый пайплайн обработки данных потребовал нескольких дней работы вычислительных мощностей. Вручную просмотреть такое количество кривых блеска для классификации заняло бы годы.

👉 Какова роль Yandex Cloud?

Мы помогли учёным выстроить пайплайн машинного обучения для поиска звёздных вспышек с помощью облачного сервиса Yandex DataSphere. Это позволило автоматически проанализировать 100 миллионов кривых блеска звёзд.

👉 Какие результаты?

С помощью разработанной ML‑модели учёные SNAD обнаружили 1196 вспышек на красных карликах и собрали самый большой их каталог на основе данных наземных наблюдений.

Подробнее о проекте — в статье.

#yacloud_articles

👀 Что такое Партнёрская программа Yandex Cloud?

Партнёрская программа позволяет продавать и внедрять сервисы Yandex Cloud и получать за это вознаграждение, а ещё продвигать собственные разработки на базе нашей платформы.

С помощью партнёрской программы вы можете:

📌 зарабатывать премию до 35% при продажах и внедрении продуктов Yandex Cloud;

📌 привлекать лиды с ресурсов Yandex Cloud;

📌 получать поддержку и консультации архитекторов Yandex Cloud;

📌 использовать обучающие материалы для развития технологических и бизнес-компетенций;

📌 участвовать в закрытых мероприятиях для партнёров;

📌 бесплатно использовать ресурсы платформы для демонстрации решений и пилотных проектов с клиентами.

Результаты программы

👉 х2 — рост выручки от партнёрского канала в 2023 году по сравнению с 2022 годом.
👉 600+ активных партнёров в 2024 году.

Обо всех возможностях партнёрства с Yandex Cloud читайте в канале для партнёров @YandexCloudPartners.

#yacloud_general

В 2024 году банки ищут новые технологии, чтобы соответствовать требованиям в области безопасности данных, а также быстрее запускать проекты с применением нейросетей. О том, что происходит в отрасли сейчас, рассказал  директор по работе с финансовым сектором Yandex Cloud Александр Долбнев и представители индустрии.

→ Почему банки продолжают страдать от DDoS-атак и что с этим делать?

→ Какие СУБД нужны для критических банковских систем?

→ Как банки применяют ML-модели?

→ Каковы перспективы законопроекта об аутсорсинге облачных услуг?

→ Как сокращение бюджетов влияет на выбор технологий?

Ответы на эти вопросы — в новой статье в нашем блоге.

#yacloud_news

Выпустили курс «Yandex Managed Service for Kubernetes»

Наши архитекторы записали новый бесплатный курс, который поможет лучше разобраться в Kubernetes. Вас ждут 7 тем с теорией и практикой, а ещё сертификат об окончании курса.

На курсе вы:

📌 Развернёте кластер Yandex Managed Service for Kubernetes.

📌 Научитесь работать с базовыми и продвинутыми абстракциями Kubernetes.

📌 Узнаете принципы настройки сети в Kubernetes.

📌 Автоматизируете развёртывание приложений с использованием Helm.

📌 Научитесь использовать Yandex Monitoring для мониторинга кластера.

📌 Настроите автоматическое масштабирование и обеспечите высокую доступность кластера.

📌 Узнаете о RBAC в Kubernetes.

В первую очередь курс будет полезен DevOps-специалистам.

Начать обучение

#yacloud_news

☁️ Технорепортаж с площадки Yandex Scale!

Мы уже вовсю ностальгируем по нашей масштабной облачной конференции, поэтому решили открыть вам небольшой секрет: технологии Yandex Cloud были не только на сцене, но и «за кулисами» Yandex Scale.

Например:

📌 Восьмичасовой прямой эфир в шести параллельных потоках шёл в Yandex Cloud Video.

📌 Некоторые элементы сценария конференции написал YandexGPT (в творческом союзе с режиссёром и продюсерами).

📌Также наша большая языковая модель в связке с речевыми технологиями Yandex SpeechKit готовила саммари по докладам.

📌 На интерактиве в стиле Dungeons & Dragons YandexGPT выступил в роли генеративного мастера подземелья, YandexART создал атмосферное визуальное сопровождение, а Yandex SpeechKit озвучил реплики персонажей.

В статье на Хабре поделились ещё парой секретов о том, как были устроены самые технологичные интерактивы. А ещё рассказали, что интересного будет доступно разработчикам для тестирования в ближайшее время 🤫

✏️ Новая версия YandexART уже доступна в Yandex Cloud!

В YandexART 2.0 теперь можно генерировать логотипы, баннеры и другие графические материалы, добавлять текст на изображения латиницей и комбинировать визуальные стили. В карточках рассказываем, какие ещё обновления появились в новой версии.

👉 Подробности читайте в нашем блоге.

#yacloud_news

Этот октябрь будет очень насыщенным на ивенты! Регистрируйтесь и добавляйте напоминания в календарь.

📌 15 октября — вебинар «Применение технологий Yandex Cloud в образовательном процессе»

Обсудим, как обучать студентов IT-специальностей облачным технологиям. Впервые поговорим о внедрении образовательных треков для студентов разного уровня подготовки с двумя экспертами отрасли и преподавателями ведущих вузов.

Рассмотрим практические сценарии интеграции облачных технологий в учебные курсы на примере Yandex Managed Service for Kubernetes, Yandex Managed Service for PostgreSQL и других сервисов.

Вебинар будет полезен преподавателям, обучающим базам данных и Kubernetes, методистам, руководителям академических программ и всем, кто интересуется интеграцией облачных технологий в образование.

Ссылка на регистрацию.

📌 23 октября — вебинар «Как снизить стоимость контроля и увеличить продажи с помощью нейросетей»

На совместном мероприятии Yandex Cloud и SalesAI расскажем, как создавать эффективные скрипты продаж, как оценивать вероятность сделки и квалифицировать лидов, как обрабатывать возражения, чтобы повышать лояльность клиентов и многое другое.

На вебинаре разберем реальные кейсы и покажем, как с помощью нейросетей не только сократить расходы на контроль продаж, но и значительно увеличить их объем.

Ссылка на регистрацию.

📌 30 октября — финал конкурса Startup2B

Яндекс при поддержке RITA и «Акселератора ФРИИ» проводит конкурс Startup2B для технологических компаний, которые хотят внедрить свои решения в Яндекс, X5 Group, Hoff, Ленту, РОЛЬФ или Magnum.

Сбор заявок продлится до 11 октября, а финал состоится 30 октября. Участники смогут лично представить свой проект и получить обратную связь или новых клиентов из числа 50+ представителей среднего и крупного бизнеса.

Ссылка на регистрацию.

#yacloud_events

Первое практическое применение федеративного обучения в России на медицинских данных

➡️ Федеративное обучение — это подход в машинном обучении, при котором данные никуда не передаются и хранятся на устройствах или в облаке с закрытым контуром.

📖 Мы опробовали его на практике вместе с ИСП РАН и Сеченовским Университетом Минздрава России. Партнеры провели раунды обучения на своей стороне, а затем передали результаты в общий контур. В итоге мы смогли обучить модель на двух независмых датасетах. Эти и другие решения для науки, здравоохранения и культуры помогают создавать эксперты Центра технологий для общества Yandex Cloud.

👉 В будущем подход позволит нашим клиентам вместе обучать нейросети и раздельно хранить данные. Особенно это полезно для компаний, который работают с чувствительными данными, например, банкам, медицинским организациям и промышленности.

⬆️ Об эксперименте рассказываем в карточках. Подробнее о проекте читайте в блоге.

О Kubernetes — в новом выпуске подкаста «Как мы делаем Yandex Cloud»

Пригласили руководителя подразделения Kubernetes в Yandex Cloud Александра Хаустова, чтобы поговорить о разработке Managed Service for Kubernetes®. Обсудили баланс между запросами внешних и внутренних пользователей, огромные объёмы кода и дежурства.

Вот на какие вопросы вы найдёте ответы в подкасте:

🔍 Как обеспечить стабильность инфраструктуры K8s?
🔍 Как планировать изменения?
🔍 Какие компетенции должны быть у разработчика в команде облачного Kubernetes?

➡️ Слушайте новый выпуск на удобной платформе.

💸 Как ИТ-стартапу найти инвестора

Где искать венчурные инвестиции? Как подготовиться к встрече? Что говорить тем, от кого зависит судьба бизнеса?

На эти вопросы есть ответы у Никиты Ражева, руководителя группы по работе со стартапами в Yandex Cloud и выпускников программы Yandex Cloud Boost. Собрали их мнения в новой статье.

Читайте материал, чтобы узнать:

📌 Зачем стартаперу знакомиться с рынком инвестиций;
📌 Как подготовить ёмкий питч, от которого инвестор не зазевает;
📌 Что нужно, чтобы составить портрет инвестора;
📌 Почему стартапу могут отказать в финансировании.

➡️ Прочитать статью.

📖 Monthly Cloud News 23: как меняется позиция CIO

В новом эпизоде подкаста обсуждаем роль директора по информационным технологиям в компании со сложной инфраструктурой. Разбираемся в этом вопросе вместе с Владимиром Утратенко, который отвечает за развитие IT-инфраструктуры и сервисов крупного маркетплейса Uzum Market.

Вот о чём они говорили с нашим постоянным ведущим Антоном Черноусовым:

📌 Как менялась должность и специализация CIO;
📌 С чем связана трансформация;
📌 Какие задачи актуальны для CIO сейчас;
📌 В чём особенности IT-инфраструктуры крупной экосистемы;
📌 Как управлять цифровой экосистемой с помощью облачных сервисов.

Смотрите и слушайте на удобных для вас платформах:

➡ Смотреть новый выпуск на YouTube и в VK Видео.

➡ Слушать аудиоверсию в Яндекс Музыке — подписывайтесь, если ещё этого не сделали.

#yacloud_podcasts