Дайджест новостей за август

Бюллетени безопасности

CVE-2022-2884 — Удалённое выполнение команды через импорт GitHub в GitLab

Уязвимость в GitLab CE/EE позволяла аутентифицированному пользователю удалённо выполнить код через импорт от эндпоинта API GitHub.

Уязвимость не влияет на пользователей Yandex Cloud. Версии GitLab в Managed Service for GitLab и Cloud Marketplace обновлены до безопасной версии. Подробнее →

CVE-2020-8561 — Перенаправление запросов сервера Kubernetes API

В Kubernetes пользователь, который контролирует ответы на запросы MutatingWebhookConfiguration или ValidatingWebhookConfiguration, может перенаправить запросы kube-apiserver в частные сети, к которым подключён сервер API. Если уровень логирования — 10, то в логи попадают ответы из частной сети.

Влияние отсутствует. API-сервер в Yandex Managed Service for Kubernetes изолирован от сервисного интерфейса. Сервер работает от имени отдельного пользователя, который изолирован локальным межсетевым экраном. Подробнее →

Публикации в блогах

Продуктовая аналитика: пошаговая инструкция по сбору и визуализации данных

Подготовили для вас инструкцию, которая поможет сделать продвинутую и наглядную продуктовую аналитику с помощью облачных технологий. Читать →

Визуализация данных: почему это важно для бизнеса. Инструменты и особенности

В бизнесе визуализация необходима для решения широкого спектра задач, начиная от кадровых вопросов и заканчивая предоставлением скидки конкретному покупателю. В блоге мы рассказали про инструменты для визуализации бизнес‑данных и как BI‑системы помогают бизнесу. Читать →

Фрикулинг 2.0: зачем строят дата-центры в скалах и вечной мерзлоте

Во время строительства дата-центра одна из важнейших задач — решить, как отводить тепло от серверных стоек, иначе долго ЦОД не проживет. Некоторые ИТ-компании ищут поддержку у природы. В блоге на VC рассказываем, где и как за охлаждение серверов отвечают ледяные озера и вечная мерзлота, а также как устроены системы охлаждения в дата-центрах Яндекса. Читать →

Зачем игровой индустрии сервис CDN

Продуманного сеттинга и сюжета не всегда достаточно для успешной онлайн-игры. Захватывающий геймплей также зависит и от безупречной работы инфраструктуры. Рассказываем про сеть CDN, которая поможет обеспечить быструю загрузку игрового контента. Читать →

Кейсы на сайте

Развёртывание DWH в облаке: опыт Faberlic и Navicon

Faberlic, совместно с компанией Navicon, перенесли хранилище данных в облако. Благодаря взаимодействию команд самой компании, партнёра и архитекторов облачной платформы удалось всего за полтора месяца полностью осуществить перенос DWH объёмом в 7 Тб данных.

Мероприятия

Управляемый сервис YDB: настройка, применение, мониторинг

YDB — реляционная СУБД, которая была разработана в Яндексе. Применение YDB как управляемого сервиса позволяет разработчикам и архитекторам сосредоточиться на бизнес-задачах, а команда Yandex Cloud возьмёт на себя заботы о надёжности, производительности и ресурсной эффективности баз данных.

На вебинаре показали, как:

• начать работу с сервисом;

• подключить приложения и настроить аутентификацию;

• контролировать потребление ресурсов;

• работать с доступными инструментами мониторинга;

• масштабировать базы данных, когда нагрузка растёт.

Как разместить сайт в Yandex Cloud

На вебинаре архитектор Yandex Cloud показал базовые этапы размещения сайта и рассказал, о чём стоит помнить:

• какие готовые образы виртуальных машин с предустановленными CMS существуют;

• как и зачем размещать свой сервис сразу в нескольких зонах доступности;

• что такое масштабирование нагрузки и зачем его применять;

• как защититься от DDoS-атак;

• почему важно платить только за потребляемые ресурсы.

Yandex SpeechKit и МТТ VoiceBox

Эксперты Yandex Cloud и МТТ рассказали о технологиях Yandex SpeechKit и возможностях голосовых роботов МТТ VoiceBox.

Bank Security Challenge

С 9 по 11 сентября «БСС-Безопасность» и Yandex Cloud проведут соревнования по кибербезопасности Bank Security Challenge в формате Task-Based CTF (Capture The Flag) и LAB CTF (Penetration Test Laboratory). Для проведения соревнований платформа Yandex Cloud предоставит собственные облачные ресурсы: более 70000 Gb пространства HDD-дисков и 400 Gb SSD-дисков, 3000 виртуальных машин с 6500 vCPU и объемом RAM более 6000 Gb. Подробности и регистрация.

CyberCamp 2022

Yandex Cloud стала технологическим партнёром трехдневного масштабного кибертренинга. С 14 по 16 сентября более 5000 представителей информационной безопасности соберутся на одном из самых масштабных онлайн-мероприятий этого года.

Дайджест совместных мероприятий с партнёрами Yandex Cloud

Собрали список мероприятий наших партнёров. Посмотреть →

Документация