Yandex SmartCaptcha, Managed Service for GitLab выходит в общий доступ, новости сервисов, публикации в СМИ и блогах, бюллетени безопасности и обновление документации — в одном дайджесте.
6 июля 2022 г.
15 минут чтения
Новости платформы
Yandex SmartCaptcha
В Preview вышел сервис для верификации пользователей Yandex SmartCaptcha, который ранее использовался только в продуктах Яндекса. С его помощью компании смогут защитить сайт от роботов, фиктивных регистраций, спама и DDoS-атак.
Yandex Managed Service for GitLab в общем доступе
Yandex Managed Service for GitLab — полностью управляемый сервис, который позволяет развернуть готовый к работе инстанс GitLab в один клик — перешел в общий доступ (GA). С этого дня на него действуют правила тарификации и SLA.
Делитесь расчётом калькулятора
По вашим просьбам добавили возможность делиться расчётами калькулятора на сайте. Теперь это легко сделать — укажите необходимые параметры, а затем нажмите на кнопку «Поделиться расчётом». Данные будут доступны по ссылке, которую вы можете отправить коллегам. Сделать расчёт →
Новости сервисов
Yandex Forms
Проанализировав запросы от пользователей, мы переработали раздел Интеграции в Yandex Forms. Теперь он работает лучше, а большое количество интеграций не приводит к перезагрузке страницы.
Yandex Audit Trails
Теперь вы можете загружать аудитные логи ресурсов отдельного облака или всех ресурсов организации в поток данных Yandex Data Streams. Данная интеграция позволит пользователям поставлять аудитные логи в базы данных и сервисы для дальнейшего анализа. Также некоторые SIEM системы имеют интеграцию с Kinesis API (YDS умеет отдавать данные по Kinesis API). С помощью YDS можно будет анализировать и искать события, используя сервис Yandex Query.
Интеграция сервисов Yandex Cloud Logging и Yandex Data Streams
Отгрузка логов в предоставленный топик Yandex Data Streams. Открывает возможность сохранять логи в Yandex Object Storage в режиме реального времени, чтобы хранить и проводить аналитику.
Новости Marketplace
Hystax Acura Backup to Yandex Cloud — автоматизированное программное решение для аварийного восстановления ИТ-инфраструктуры и данных с использованием Yandex Cloud.
Yandex Cloud Toolbox — набор инструментов для управления ресурсами Yandex Cloud
Kyverno Policy Reporter — инструмент для работы с результатами срабатываний Kyverno-политик
Postgres Pro Enterprise Database 14.4.1 — наиболее полнофункциональная СУБД, основанная на PostgreSQL.
Евгений Левашов
Главный редактор Yandex Cloud. Пишет для IT-компаний с 2015 года, ведёт собственный блог и канал про технологии.
Если для премиум-группы в GitLab используются SAML SSO и SCIM, владелец группы может пригласить произвольного пользователя в группу, заменить через SCIM адрес электронной почты пользователя и таким образом захватить аккаунт пользователя (если не используется двухфакторная аутентификация). Подробнее →
CVE-2021-25748 — Ingress-nginx. Обход фильтрации в path
Пользователь может обойти фильтрацию в поле spec.rules[].http.paths[].path объекта ingress (в группе API networking.k8s.io или extensions), использовав в значении поля символ новой строки, и получить реквизиты доступа контроллера ingress-nginx. В конфигурации по умолчанию с этими реквизитами можно получить доступ ко всем секретам кластера. Подробнее→
Публикации в блогах
Как эволюционировала технология «капчи»
В блоге на VC мы рассказали историю технологии CAPTCHA, как появился первый тест на человечность, когда reCAPTCHA стала популярной и почему «капчи» стали делать в формате мини-игр. Читать →
Из пилотов — в техлиды поддержки Yandex Cloud: зачем менять работу в небе на офис
Мы привыкли видеть карьерный трек так: институт, работа, выгорание, поиск новых возможностей. Но в жизни не всегда так — доказываем на примере техлида поддержки Yandex Cloud Агаты Бобылевой. В своей истории она рассказывает, как решила стать пилотом, на каких самолетах удалось полетать и как в итоге попала в Yandex Cloud. Читать →
Что такое Developer Relations и чем занимаются специалисты DevRel
В статье на vc.ru Антон Черноусов, Developer Advocate в Yandex Cloud, рассказал, какими бывают специалисты DevRel, чем они занимаются и как начать карьеру в этой сфере. Читать →
Давайте голосом: как ИИ незаметно для нас заменил операторов в колл-центрах
Дмитрий Шальнов, менеджер продукта SpeechKit в Yandex Cloud, рассказал в журнале «Хайтек», чем роботизированный алгоритм отличается от полноценного уникального голоса, как обучается искусственный интеллект и как происходит выбор голоса для будущего ассистента. Читать →
Распознавание документов с помощью сервиса CORRECT
Использование облачных систем распознавания документов, работающих по модели SaaS (Software as a Service), помогает сокращать первоначальные вложения в оборудование, а также позволяет приобретать лицензии на обработку страниц с небольшим шагом тогда, когда в этом возникает необходимость. Мы рассказали о возможностях и сценариях использования таких систем на примере сервиса распознавания CORRECT, размещённого в Yandex Cloud Marketplace. Читать →
Можно ли в российских облаках реализовать архитектурные схемы, стандартные для западных провайдеров
На Хабре компания ITSumma рассказала можно ли в российских облаках применить архитектурные схемы западных провайдеров. Читать →
Kuber Conf — главная в России конференция по Kubernetes®. В 2022 году Kuber Conf прошла в комбинированном формате: онлайн + офлайн. 6 экспертов и 4 часа качественного контента.
Обнаружение Log4shell в CI/CD с помощью GitLab
Мы на практике показали, как выстроить безопасный CI/CD пайплайн для вашего приложения.
Как работает Managed Service for Greenplum®
Рассказали, как работает сервис для управления кластерами Greenplum®, и обсудили как лучше настроить облачную архитектуру, какие выбрать машины и диски для них, как устроен кластер Greenplum®: мастер- и дата-узлы и многое другое.
Yandex DataLens: безопасность и разграничение прав доступа
Всё, что нужно знать о безопасности и разграничении прав доступа в Yandex DataLens. На вебинаре рассказали, как обеспечить комфортную и безопасную работу вашей команды с аналитикой, разобрались в текущих нюансах.
Yandex Cloud для партнёров по аналитике
Совместно с нашими партнёрами обсудили возможности сотрудничества с Yandex Cloud для партнёров в области аналитических решений.
Обзорный вебинар о Yandex Managed Service for Kubernetes®
Обзорный вебинар о Yandex Managed Service for Kubernetes®. Эксперты Yandex Cloud показали новые инструменты и рассказали о доступных интеграциях.
Миграция в Yandex Cloud
Архитекторы Yandex Cloud подробно расскали о процессе миграции в облачное хранилище. Разобрались, почему данные нельзя просто скопировать и какие инструменты помогут для мультиклаудной инсталляции.