#рецепт Что общего у ЦОДов Яндекса, концерта Канье и Cloudflare? У катастроф в IT есть своя специфика. Давай размберем пальцах: пять зависимостей, о которых проджекту стоит спросить Вендор-лок - не абстрактная архитектурная проблема. Если основной поставщик исчезнет, сможем ли мы принимать платежи, общаться с пользователями и поднять сервис? 1. Домен, DNS, сертификаты У кого доступ к регистратору, DNS и ключам? Есть ли независимый DNS и путь перевыпустить сертификат, если панель основного CDN лежит? 2. Платежи Есть ли второй банк или эквайер с договором и проверенной интеграцией? Если нет, кто уведомит клиентов и как сверять зависшие платежи, повторы, возвраты? 3. Связь Где сообщать статус, если приложение, почта и основной мессенджер недоступны? Нужны независимый канал и ответственный за проверенные обновления 4. Серверы Есть ли мощность на другой площадке и доступны ли вне основного облака образы, конфигурация, секреты и доступы? Два ЦОДа одной компании с общим управлением могут отказать вместе 5. Данные и БД. Копии лежат у другого провайдера? Рестор проверен? Дамп не течет, не избыточен, и мы можем поднять за адекватные сроки его?Правило 3-2-1 про три копии, два типа носителей, одна вне площадки появилось не просто так. Но бэкап своим существованием не доказывает, что БД восстановится до нужной точки и операции не задвоятся 6. Кто и где получает апдейты от поставщиков и контрагентов? Это должен быть не 1 человек и желательно дублирующийся канал. Компания должна сразу узнать например о блокировке Google Developer Console, а не обнаружить спустя пару дней из хейта в треадс, что у них перестали скачиваться сборки и смочь моментально среагировать Проджекту не нужно проектировать всё самому. Нужные ответы часто за пределами его зоны ответственности: что реально работает, а что только нарисовано. Например RTO и RPO, за сколько вернём сервис и сколько данных допустимо потерять. Ну и понимать что арифметку: 99,9% - примерно 43 минуты простоя за 30 дней, без обещания починить одну аварию за 43 минуты Если вы C-lvl связанный с техничкой или фаундер. Хотя бы раз в год устройте учения: разверните критичный путь с нуля из доступных извне копий, лучше у другого провайдера; проверьте платежи, запись в БД, переключение и откат хотя бы на стейдже. Фактическое время и потери важнее красивой схемы. AWS прямо рекомендует проверять восстановление практикой Очень важна развилка: резерв с ценой и сроком в план на год или сознательно принимаем такой-то простой. Запишите цену часа простоя, владельца решения и дату пересмотра. "Все в курсе почему так исторически сложилось" не решение

⚡️ Масштабный сбой у Яндекса Пользователи массово жалуются на работу сервисов компании, следует из данных Detector404. Число жалоб резко выросло под утро и продолжает расти. 📌 Не работают или работают с перебоями «Яндекс Такси», «Яндекс Пэй» и другие сервисы экосистемы. 📌 Причина в Yandex Cloud: в одной из зон доступности, ru-central1-a в Владимирской области, перебои с электропитанием. Затронуты десятки облачных сервисов, от Compute Cloud и Object Storage до YandexGPT API и консоли управления. 📌 Сбой задел и сторонние проекты на облаке Яндекса. В их числе сайт «Код.ру»: kod.ru сейчас тоже недоступен. 📌 В Yandex Cloud сообщили, что команда работает над устранением проблемы. Причина текущего перебоя сейчас неизвестно. С 8 октября другая зона, ru-central1-b в Сасово была атакована беспилотниками и остаётся недоступной до сих пор. Инженеры пытались перераспределить нагрузку, однако свободных серверов оказалось недостаточно 💻 Подписаться

Когда свой сервер становится дешевле облака Совет «подними свой сервер и забудь о подписках» звучит просто, пока не начинаешь считать. Автор поднял Immich, Nextcloud, Vaultwarden и AFFiNE, замерил их аппетиты и сравнил домашний сервер с Яндекс 360 и Облаком Mail на горизонте пяти лет. Сами сервисы оказались довольно скромными. В покое четырём хватает около 1,8 ГиБ памяти, хотя поиск по фото на русском поднимает пик до 6,7 ГиБ. Но экономика упирается совсем не в процессор и память. Нужно купить диски, учесть электричество, зеркало и отдельную копию вне дома. Причём дешёвый или даже бесплатный компьютер далеко не всегда спасает расчёт. На небольших объёмах облако выигрывает, но дальше наступает точка, после которой расклад резко меняется. Узнаем, где проходит граница и сколько после неё можно сэкономить.

Приключения в экосистеме ТОН В то время как Ачиватор уже выдает баллы за мемы на @git_rebase пока на тестовой сети поэтому все понарошку, я продолжаю раскапывать стюардессу Тон. У тона есть Ton DNS. Это когда ваш домен является NFT на блокчейне, вместо ip адреса такой домен привязывается к внешнему шлюзу в интернете или к так называемому Ton Site который хранится прямо там же на блокчейне в Ton Storage. Звучит здорово, что же может пойти не так? Все эти ништяки - сезонные. Когда Паше хотчется сделать очередной раг пул раунд инвестиций Паша начинает пампить тон и экосистему вокруг него. Потом о ней забывают на пару лет до следующего раунда. Забытой она продолжает как то работать. Как-то- в том плане что даже сайт foundation.ton открывается через раз потому что внутренний шлюз телеграмма от олимпиадников чаще отдает 502 чем проксирует к вебсерверу. А вот если поднять свой Ton Proxy то сайты открываются стабильно. Но я долбоеб упрямый поэтому achivator.ton приобретен и настроен. Если вам повезет то вы даже увидите там сайт.

Большой недельный пост 🎉 В этот раз подборка даже с бонусом о таинственном взрыве в 1991-м. Но про наши родные темы тоже есть интересное в нашем большом недельном посте. А вот, кстати, и он! 1️⃣ Исследование Kama Flow про перспективные ниши в AI и то, сколько дополнительного венчурного капитала нужно (спойлер — много) — ссылка 2️⃣ Про управляющего эндаумент-фонда, который изменил подход к диверсификации активов — ссылка 3️⃣ Алмас Абулхаиров рассказывает, как навайбкодил сервис, который уже стал зарабатывать. Про то, как родилась идея, как общался с клиентами и так далее — ссылка 4️⃣ Интервью с партнером Andreessen Horowitz про то, как они подыскивают фаундеров, в кого вложиться — ссылка 5️⃣ Как интернет-гиганты ищут другие пути для интернет-трафика, потому что конфликт в Красном море угрожает подводным кабелям между Европой и Азией — ссылка 6️⃣ Про hacker house, но не для молодых и голодных, а для предпринимателей, уже продавших один бизнес и переживающих кризис среднего возраста. Когда деньги уже не проблема, а делать что-то хочется — ссылка P.S. После новостей про «Яндекс» полез посмотреть на карте, где находится это Сасово. И рядом с городом отмечена достопримечательность «Воронка». Оказалось, что в апреле 1991-го что-то мощно взорвалось в полях, в квартирах шаталась мебель, повыбивало стекла. В поле осталась большая воронка диаметром 30 метров. Год спустя опять был взрыв, но слабее. Причины так и не выяснили. Вот здесь можно почитать подробнее. @TheEdinorogBlog — тот самый канал про стартапы🦄

Технологии цифровой защиты С ростом цифровых рисков компании всё чаще задумываются о надёжной защите своих данных и систем. Вот ключевые инструменты кибербезопасности: 🔹 Антивирусные программы — находят и блокируют вредоносное ПО до того, как оно причинит ущерб. 🔹 Межсетевые экраны (фаерволы) — контролируют входящий и исходящий трафик, защищая от внешних атак. 🔹 Системы обнаружения вторжений (IDS) — отслеживают нетипичную активность в сети и помогают выявить попытки взлома. 🔹 DLP-системы — предотвращают утечку конфиденциальной информации, ограничивая передачу важных данных. 🔹 Криптографические методы — шифруют информацию, делая её бесполезной для злоумышленников. 🔹 SIEM-решения — в реальном времени собирают и анализируют данные о безопасности, помогая оперативно реагировать на угрозы. Чтобы защита была действительно эффективной, стоит использовать комбинацию этих решений и регулярно обновлять инфраструктуру. Фаундер | Бизнес и Стартапы

Чот я давно не брал в руки шашки таблички с рынком ЦОДов в РФ. Даже не помню когда в последний раз. Возможно вообще не брал. Ну, теперь же есть ИИ, не то что 5 лет назад, когда это был мой хлеб с маслом. Так вот, в РФ по сути есть 8 (восемь) игроков с ЦОДами, которые стоят внимания ("мощности в мегаваттах"). Всего примерно 40-50 объектов. Причем, у Яндекса, на самом деле, можно считать только три площадки — Сасово, Калуга и Владимир. Владимир — самый большой, ибо это два объекта. В Ивантеевке площадка мелкая, в расчет можно не брать, а в Мытищах вроде даже как закрыли объект. Ну, мне так пишут. Окей. Следующие игроки на рынке: РТК-ЦОД, EXcelerate (странно, что они не под санкциями), Сбер, Атомдата, Селектел, ДатаПро и МТС. Всего 8 игроков. Но самая жопа для рунета настанет, если ударят по МСК-9 на Бутлерова, конечн