Дайджест новостей за июнь

Yandex SmartCaptcha, Managed Service for GitLab выходит в общий доступ, новости сервисов, публикации в СМИ и блогах, бюллетени безопасности и обновление документации — в одном дайджесте.

Новости платформы

Yandex SmartCaptcha

В Preview вышел сервис для верификации пользователей Yandex SmartCaptcha, который ранее использовался только в продуктах Яндекса. С его помощью компании смогут защитить сайт от роботов, фиктивных регистраций, спама и DDoS-атак.

Yandex Managed Service for GitLab в общем доступе

Yandex Managed Service for GitLab — полностью управляемый сервис, который позволяет развернуть готовый к работе инстанс GitLab в один клик — перешел в общий доступ (GA). С этого дня на него действуют правила тарификации и SLA.

Делитесь расчётом калькулятора

По вашим просьбам добавили возможность делиться расчётами калькулятора на сайте. Теперь это легко сделать — укажите необходимые параметры, а затем нажмите на кнопку «Поделиться расчётом». Данные будут доступны по ссылке, которую вы можете отправить коллегам. Сделать расчёт →

Новости сервисов

Yandex Forms

Проанализировав запросы от пользователей, мы переработали раздел Интеграции в Yandex Forms. Теперь он работает лучше, а большое количество интеграций не приводит к перезагрузке страницы.

Yandex Audit Trails

Теперь вы можете загружать аудитные логи ресурсов отдельного облака или всех ресурсов организации в поток данных Yandex Data Streams. Данная интеграция позволит пользователям поставлять аудитные логи в базы данных и сервисы для дальнейшего анализа. Также некоторые SIEM системы имеют интеграцию с Kinesis API (YDS умеет отдавать данные по Kinesis API). С помощью YDS можно будет анализировать и искать события, используя сервис Yandex Query.

Интеграция сервисов Yandex Cloud Logging и Yandex Data Streams

Отгрузка логов в предоставленный топик Yandex Data Streams. Открывает возможность сохранять логи в Yandex Object Storage в режиме реального времени, чтобы хранить и проводить аналитику.

Новости Marketplace

Hystax Acura Backup to Yandex Cloud — автоматизированное программное решение для аварийного восстановления ИТ-инфраструктуры и данных с использованием Yandex Cloud.

Yandex Cloud Toolbox — набор инструментов для управления ресурсами Yandex Cloud

Kyverno Policy Reporter — инструмент для работы с результатами срабатываний Kyverno-политик

Postgres Pro Enterprise Database 14.4.1 — наиболее полнофункциональная СУБД, основанная на PostgreSQL.

author
Евгений Левашов
Главный редактор Yandex Cloud. Пишет для IT-компаний с 2015 года, ведёт собственный блог и канал про технологии.

Бюллетени безопасности

CVE-2022-1680 — Захват аккаунта GitLab, критическая уязвимость

Если для премиум-группы в GitLab используются SAML SSO и SCIM, владелец группы может пригласить произвольного пользователя в группу, заменить через SCIM адрес электронной почты пользователя и таким образом захватить аккаунт пользователя (если не используется двухфакторная аутентификация). Подробнее →

CVE-2021-25748 — Ingress-nginx. Обход фильтрации в path

Пользователь может обойти фильтрацию в поле spec.rules[].http.paths[].path объекта ingress (в группе API networking.k8s.io или extensions), использовав в значении поля символ новой строки, и получить реквизиты доступа контроллера ingress-nginx. В конфигурации по умолчанию с этими реквизитами можно получить доступ ко всем секретам кластера. Подробнее→

Публикации в блогах

Как эволюционировала технология «капчи»

В блоге на VC мы рассказали историю технологии CAPTCHA, как появился первый тест на человечность, когда reCAPTCHA стала популярной и почему «капчи» стали делать в формате мини-игр. Читать →

Из пилотов — в техлиды поддержки Yandex Cloud: зачем менять работу в небе на офис

Мы привыкли видеть карьерный трек так: институт, работа, выгорание, поиск новых возможностей. Но в жизни не всегда так — доказываем на примере техлида поддержки Yandex Cloud Агаты Бобылевой. В своей истории она рассказывает, как решила стать пилотом, на каких самолетах удалось полетать и как в итоге попала в Yandex Cloud. Читать →

Что такое Developer Relations и чем занимаются специалисты DevRel

В статье на vc.ru Антон Черноусов, Developer Advocate в Yandex Cloud, рассказал, какими бывают специалисты DevRel, чем они занимаются и как начать карьеру в этой сфере. Читать →

Давайте голосом: как ИИ незаметно для нас заменил операторов в колл-центрах

Дмитрий Шальнов, менеджер продукта SpeechKit в Yandex Cloud, рассказал в журнале «Хайтек», чем роботизированный алгоритм отличается от полноценного уникального голоса, как обучается искусственный интеллект и как происходит выбор голоса для будущего ассистента. Читать →

Распознавание документов с помощью сервиса CORRECT

Использование облачных систем распознавания документов, работающих по модели SaaS (Software as a Service), помогает сокращать первоначальные вложения в оборудование, а также позволяет приобретать лицензии на обработку страниц с небольшим шагом тогда, когда в этом возникает необходимость. Мы рассказали о возможностях и сценариях использования таких систем на примере сервиса распознавания CORRECT, размещённого в Yandex Cloud Marketplace. Читать →

Можно ли в российских облаках реализовать архитектурные схемы, стандартные для западных провайдеров

На Хабре компания ITSumma рассказала можно ли в российских облаках применить архитектурные схемы западных провайдеров. Читать →

Мероприятия

Kuber Conf'22

Kuber Conf — главная в России конференция по Kubernetes®. В 2022 году Kuber Conf прошла в комбинированном формате: онлайн + офлайн. 6 экспертов и 4 часа качественного контента.

Обнаружение Log4shell в CI/CD с помощью GitLab

Мы на практике показали, как выстроить безопасный CI/CD пайплайн для вашего приложения.

Как работает Managed Service for Greenplum®

Рассказали, как работает сервис для управления кластерами Greenplum®, и обсудили как лучше настроить облачную архитектуру, какие выбрать машины и диски для них, как устроен кластер Greenplum®: мастер- и дата-узлы и многое другое.

Yandex DataLens: безопасность и разграничение прав доступа

Всё, что нужно знать о безопасности и разграничении прав доступа в Yandex DataLens. На вебинаре рассказали, как обеспечить комфортную и безопасную работу вашей команды с аналитикой, разобрались в текущих нюансах.

Yandex Cloud для партнёров по аналитике

Совместно с нашими партнёрами обсудили возможности сотрудничества с Yandex Cloud для партнёров в области аналитических решений.

Обзорный вебинар о Yandex Managed Service for Kubernetes®

Обзорный вебинар о Yandex Managed Service for Kubernetes®. Эксперты Yandex Cloud показали новые инструменты и рассказали о доступных интеграциях.

Миграция в Yandex Cloud

Архитекторы Yandex Cloud подробно расскали о процессе миграции в облачное хранилище. Разобрались, почему данные нельзя просто скопировать и какие инструменты помогут для мультиклаудной инсталляции.

Документация

Yandex API Gateway
Yandex Cloud DNS
Yandex Cloud Interconnect
Yandex Compute Cloud
Yandex DataSphere
Yandex Managed Service for Elasticsearch
Yandex Managed Service for Apache Kafka
Yandex Managed Service for Greenplum
Yandex Managed Service for Kubernetes
Yandex Managed Service for MongoDB
Yandex Managed Service for PostgreSQL
Yandex Managed Service for SQL Server
Yandex Monitoring
Yandex Network Load Balancer
Yandex Resource Manager
Yandex SmartCaptcha
  • Добавлена информация о методах destroy и subscribe для установки виджета Yandex SmartCaptcha.
Yandex SpeechKit
Yandex Tracker
Биллинг
Техническая поддержка

Напишите нам

Начать пользоваться Yandex Cloud

Тарифы

Узнать цены и рассчитать стоимость

Мероприятия

Календарь событий Yandex Cloud
Дайджест новостей за июнь
Войдите, чтобы сохранить пост