Продуктовый дайджест Yandex Cloud (август)

• Дополнили страницы задач и очередей информацией о привязанных коммитах из систем хранения кода.

• Обновили страницу привязки репозиториев для возможности добавлять собственные репозитории (на своих серверах) без обращения в поддержку.

• Включили цветовую индикацию типов задач в списках задач и теперь отображаем закрытыми не только задачи с резолюцией, но и задачи с финальными статусами без резолюций.

• Для работы по гибким методологиям на досках сделали возможным устанавливать WIP‑лимиты по группам (не только по колонкам на доске). Появилась возможность произвольной сортировки групп по любым полям для создания приоритетных групп и их произвольного ранжирования. Появилась возможность перетаскивания задач между группами (помимо колонок).

• Реализовали возможность построения критического пути проекта и использовать цвета на диаграме Ганта на основе типов статусов.

• Реализован новый интерфейс заполнения форм. В нём страницы опроса выглядят современнее, а работают быстрее и надёжнее.

• Появилась тёмная тема, обновился дизайн страницы с результатами опроса. Кроме того, в опросе теперь сохраняются введённые значения на случай, если пользователь закрыл страницу.

• Добавлена возможность использовать схемы draw.io.

• Добавили раздел недавно удалённых страниц для возможности восстановления их пользователем.

• В комментариях теперь возможно отвечать на комментарии.

T1 TalentForce — гибкий инструмент для бизнес‑заказчиков, рекрутеров и кандидатов. Он позволяет реализовать логику взаимодействия со всеми участниками подбора в единой системе. С помощью TalentForce можно настроить личный кабинет для каждого кандидата и упростить процесс пребординга, а также создавать табличные отчёты под свои потребности.

Роса Хром Сервер — минималистичный серверный дистрибутив Linux. Эта операционная система построена на базе собственной программной платформы ROSA 2021.1 и прошла полный цикл разработки и сборки ABF. Роса Хром технологически совместима с другими сертифицированными продуктами производства ООО «НТЦ ИТ РОСА», что позволяет легко строить инфраструктуру любой сложности с разными контурами безопасности.

OSS Core предназначен для поиска и устранения функциональных дефектов и уязвимостей в коде компонентов. Кроме того, решение подходит для автоматизации тестирования 100% объёма заимствованного кода для аудита безопасности и доработки в процессе эксплуатации, а также защиты инфраструктуры от эксплуатации Open Source Supply Chain уязвимостей.

• Расширяем программу образовательных курсов для пользователей Yandex Cloud: Обновленная программа по ИБ.

Key Management Service: асимметричная криптография доступна в стадии previewKey Management Service: асимметричная криптография доступна в стадии preview

В Key Management Service теперь доступна асимметричная криптография. Использование асимметричной криптографии предполагает работу с ключевыми парами, состоящими из открытого (публичного) и закрытого (приватного) ключей.

Для шифрования данных используется публичный ключ, а для расшифровки — приватный. Подпись данных осуществляется с применением приватного ключа, а её проверка — при помощи доступного всем публичного ключа.

Key Management Service позволяет выгрузить открытый ключ, чтобы его можно было распространять и шифровать с его помощью данные на стороне клиента или проверять выработанную электронную подпись.

Расшифровка данных, зашифрованных открытым ключом, и подписание данных при помощи схем ЭП производится на закрытом ключе в сервисе Key Management Service. Прямой доступ к закрытому ключу и его извлечение из сервиса не допускаются.

Где применяется асимметричная криптография

Асимметричные ключи обычно используются для шифрования небольших объёмов данных (например, симметричных ключей или иных секретов).

При использовании асимметричных ключей в шифровании кто угодно, используя отрытый ключ, может зашифровать сообщение, но расшифровать его может только обладатель закрытого ключа (адресат).

Для подписания больших объёмов данных, например образов контейнера, используется предварительное хэширование:

1. Сначала нужно вычислить хэш контейнера и загрузить его в Key Management Service.

2. В сервисе с помощью закрытого ключа создаётся подпись по хэшу данных.

3. Далее подпись передаётся адресату вместе с контейнером, и тот может проверить с помощью открытого ключа, что данные получены в неизменном состоянии.

Новую функциональность можно использовать в следующих сценариях:

• Envelope encryption — шифрование симметричного ключа DEK публичным ключом. Например, если нужно передать в зашифрованном виде большой объём данных, их можно быстро зашифровать на симметричном ключе, а сам ключ — асимметричным.

• Шифрование коротких сообщений и токенов. Например, со стороны клиентского приложения мы шифруем секрет (IAM‑токен, пароль и пр.), и приложение этот секрет передает в зашифрованном виде в сервис облака, где он уже расшифровывается на приватном ключе.

• Подпись небольших файлов, например скриптов.

• Офлайн проверка подписи данных.

• Офлайн шифрование данных (вне облака).

Подробнее о работе с асимметричными ключами в Key Management Service читайте в документации.

Новый системный образ DataSphereНовый системный образ DataSphere

Системный образсодержит базовый набор актуальных версий популярных библиотек. Образ использует Python 3.10, Nvidia Cuda 11.8, Nvidia Driver 525. Это позволит приступить к работе над проектом в DataSphere не тратя время на сбор кастомного окружения.

Чтобы использовать новый образ, измените системный образ проекта. Как это сделать, смотрите по ссылке.

Узнайте подробнее про сервис DataSphere.

IT Summa выложила в открытый доступ своё решение KulebiaCIT Summa выложила в открытый доступ своё решение KulebiaC

Компания ITSumma — сертифицированный партнёр Yandex Cloud Professional в специализации Infrastructure & DevOps. Инструмент KulebiaC помогает DevOps и SRE‑инженерам примерно за 20–30 минут развернуть и описать рабочую инфраструктуру для стартапа или SaaS‑сервиса.

Решение основано на облачном инструментарии CDKTF (Cloud Development Kit for Terraform), в который портирован набор модулей, разработанных в ITSumma. Это помогает на 40% сократить трудозатраты на работу с Yandex Cloud.

Используя KulebiaC, инженеры смогут гибко работать со вложенными итерациями по массивам, создавать дополнительные вспомогательные провайдеры и использовать строгую типизацию для входных параметров модуля.

Ключевые особенности решения:

• инфраструктура описывается в одном файле формата yaml;

• отсутствуют проблемы при передаче значений и параметров;

• нет необходимости регулировать порядок запуска;

• инструмент лицензирован в соответствии с условиями Apache License 2.0.

Сейчас KulebiaC поддерживает:

• все основные сервисы Yandex Cloud в качестве провайдера;

• модули для быстрого подключения популярных баз данных: MySQL, MongoDB, ClickHouse, Redis;

• создание и конфигурацию хранилища секретов Yandex Lockbox;

• развёртывание SPA с использованием S3.

Ознакомиться с GitHub KulebiaC и примерами его использования можно по ссылке.