Интересный репортаж с девятой конференции по кибербезопасности E.DSO – EE-ISAC - ENCS – ENISA, которая была в этот раз посвящена безопасности энергосистем. Одной из ключевых проблем, которую там обсуждали, была проблема домашних инверторов и накопителей. Поскольку они считаются фактически бытовыми приборами, особого регулирования этого рынка нет, а между тем общая генерация этого сектора уже достигает 100 ГВт. При этом они управляются, как правило, через облака, причем плохозащищенные, и в основном китайские. Атака на генерацию такого масштаба способна серьезно нарушить работу энергосистемы — по данным специалистов, для этого достаточно вывести из эксплуатации всего 3 гигаватта. Напомню, что представить эту величину очень просто — средняя мощность одного энергоблока АЭС составляет как раз около одного гигаватта. Я, в общем, когда столкнулся с тем, что самый свежий вариант логгера к инвертору Deye предусматривает только использование облака для управления, и услышал от менеджера компании-установщика, что подъедет инженер, всё настроит и "даст доступ", сразу нашел способ собрать локальный доступ к инвертору, сам всё настроил и никому никакого доступа не дал — это критическая инфраструктура моего дома и никакой "инженер", не говоря уже о китайском облаке, туда доступа иметь не должен. Тем более, что сейчас так сделать совершенно не сложно и, что самое интересное, без облака доступ лучше и надежнее. https://berthub.eu/articles/posts/solar-nightmare-at-the-conference/

Мне кажется, в этом году закончилась идея, что интеллектуальную собственность можно надёжно хранить в программе на чужом компьютере и продолжать контролировать, что владелец этого компьютера с ней делает ☕️ Вы уже видели миллион видео, где Minecraft скрещивают с другими играми, в том числе запускают прямо внутри GTA 5, причём кодинг-агенты уже могут это собрать и заставить работать вместе В видео ниже, в GTA добавили механики из «Человека-паука», и таких примеров каждый день всё больше – раньше это была задача не на вечер-два В сообществах Apple Vision Pro уже запускают игры с Meta Quest прямо на самом шлеме через хаки совместимости, PS5 декомпилиоуют полностью для эмуляции, а недавно на гитхаб выложили аналоги Photoshop, Illustrator и других продуктов Adobe, написанные на Rust Моды, взломы и порты существовали всегда, но раньше сложность чужой программы была препятствием, потому что кому-то нужно было потратить кучу времени, чтобы разобраться, как она устроена – сейчас все это можно поручать кодинг-агентам, и мне кажется, последствия у этого будут большие – настолько дешевле становится переделывать чужой софт на клиенте Я думаю, мы идём к миру, где всё больше программ на компьютере можно будет разобрать, переписать под себя, перенести на другую систему или обесплатить – я пробовал сам – ты просто пишешь промпт в чате и у тебя мод в игре появляется, работает уже сегодня Для меня это и последние достижения по математике выглядят как начало сингулярности (я АИ-поехавший, что вы от меня хотите): софт разбирает и переделывает другой софт – на ассемблере или нет, агенту пофигу Я бы не удивился, если через ~год производители начнут активнее оставлять игры и программы в облаке, предоставляя пользователю только доступ через стриминг – помните Google Stadia, ну или GeForce NOW Когда программа работает на твоём сервере, а пользователю приходит картинка, у шаловливых ручонок кодинг-агентов хотя бы нет прямого доступа к её файлам, и я думаю, что именно желание сохранить IP-контроль станет дополнительной причиной уходить в облако Я без понятия, куда это приведёт всю индустрию, но строить бизнес на предположении, что пользователь не сможет разобраться в программе на собственном компьютере, больше не получится

OpenAI отвязала Codex от компьютера разработчика — ИИ получил постоянные облачные рабочие пространства OpenAI сделала Codex независимым от компьютера разработчика: теперь он работает в постоянных облачных пространствах, доступных с любого устройства. В CLI добавили голосовое управление, панель /agents и инструменты для параллельной работы с задачами. Codex также умеет проверять код и готовить обзоры изменений для GitHub и GitLab, даже когда ноутбук пользователя выключен. Для безопасности представили Codex Security Cloud, модели Daybreak Blue без заявки и обновлённые API для разработчиков. #openai #codex #ииагент 📎Подробнее 🔖 3DNews в TG | MAX | VK

Дайджест новостей ИТ-индустрии и венчурного рынка:  ✅Российская ИТ-компания Selectel приобрела провайдера M1Cloud, специализирующегося на приватных облачных решениях, примерно за 2,6 млрд рублей. Вся команда M1Cloud, занимающаяся поддержкой продукта, работой с клиентами, будет сохранена. M1Cloud работает на российском рынке более 15 лет. Компания предоставляет приватные облачные решения на базе партнерских дата-центров в Москве и специализируется на виртуальной IT-инфраструктуре с высоким уровнем отказоустойчивости; ✅“Корпорация робототехники” [входит в АФК “Система”] получила 51% доли в ГК “Фотомеханика”, которая специализируется на производстве складских роботов и систем автоматизации. В периметр сделки вошли несколько компаний группы, формирующих единый производственный и R&D-контур. Привлеченные средства будут направлены на развитие конструкторского направления “Фотомеханики” - новые модели конвейерного, сортировочного и роботизированного оборудования, а также собственное ПО для управления им. ✅Российская медицинская платформа “Здоровье ру” привлекла инвестиции от основателя компании Continuum и бывшего владельца агрохолдингов “Промагро” и “Русский лен” Константина Клюки. Согласно данным “СПАРК-Интерфакса”, связанному с Клюкой АО “Зевс холдинг” принадлежит 45,23% разработчика платформы - ООО “Здоровье города”. Часть привлеченных средств “Здоровье ру” направит на выкуп долей других миноритарных собственников сервиса, говорится в сообщении компании. В результате сделки из капитала организации полностью вышли ООО “Некстстеп”, бывший исполнительный директор КРОК Дмитрий Васильев и бывший старший вице-президент “Сбербанка” Теймур Штернлиб. Им принадлежало 10,7%, 11,04% и 11,04% соответственно. Еще два инвестора - Kama Flow и “Аюр капитал” - реализовали часть своих долей, но сохранили участие в компании.  ✅Кипрский стартап с российскими корнями Positronic Robotics привлек $2 млн. Раунд возглавил 33East при участии RTP Global Леонида Богуславского, DVC Николая и Марины Давыдовых, OK Computer Павла Данилова, Orion VC Сергея Дина, Bell Ventures VC под управлением Мартина Белла и нескольких бизнес-ангелов. Positronic Robotics был запущен Сергеем Архангельским в конце 2024 года, затем к проекту присоединился Владимир Якунин в качестве CTO. Оба предпринимателя являются выходцами из Google. Компания тестирует ИИ-модели для роботов на реальных роботах в своей лаборатории. Positronic Robotics специализируется на запуске клиентских моделей для получения сопоставимых метрик для последующего анализа.  ✅Российская медтех-компания “Моторика” приобрела 50,1% разработчика протезов “ГК Лимб”. Сделка позволит “Моторике” расширить присутствие в сегменте протезов нижних конечностей и усилить собственную сеть центров восстановления мобильности, отметили в компании. В частности, в продуктовую линейку группы должен войти гидравлический коленный модуль с микропроцессорным управлением, который находится на завершающей стадии разработки в конструкторском бюро “Лимб”.  @rusven

Очередь без серверов и головной боли: как устроен Serverless Queue в MWS Cloud Platform У Kafka есть неприятная эксплуатационная сторона: локальные диски брокеров, репликация, перераспределение партиций и планирование ёмкости. В MWS Cloud Platform попробовали убрать из этой схемы саму необходимость привязывать данные к брокерам. В Serverless Queue любой брокер может принять запрос в любую партицию, сообщения хранятся отдельно от него, а Kafka-клиент продолжает работать с привычным протоколом. Сообщения разных топиков и разных арендаторов могут храниться внутри одного S3-объекта. За отсутствие собственного Kafka-кластера и перемещения данных приходится платить другим свойством системы. Узнаем, где именно проходит этот компромисс и как вокруг него устроена архитектура из семи Go-сервисов.

Как в MWS Cloud тестировали отказоустойчивость платформы и при чём тут швейцарский сыр Облако проектировали так, чтобы оно пережило потерю целого дата-центра: диски и сетевые карты отваливаются только в путь, площадки склонны отмирать, а над двумя линиями оптики в десяти километрах друг от друга идут две независимые стройки, где операторы экскаваторов начинают рабочий день в одно и то же время. Всё это заложено в архитектуру. И прежде чем сказать рынку «у нас теперь тоже облако», решили проверить честно — погасить зону доступности прямо на проде. Неделя подготовки, сорок инженеров в чате, отдельный логотип для координации. День X: гасят внешние линки одной зоны. По ощущениям — легло всё. Консоль недоступна целиком, объектное хранилище тоже. В системе, которую с фундамента строили ровно под этот сценарий. А дальше — чуть больше двух недель разбора, как в такой конструкции дырки на всех слоях защиты умудрились выстроиться в одну линию.

Арендовать «железо» — ещё не значит получить готовую инфраструктуру Обычно между публичным облаком и собственными серверами приходится чем-то жертвовать. Хочешь физической изоляции и контроля — будь готов сам собирать и поддерживать инфраструктуру. Хочешь меньше операционки — иди в облако. Yandex B2B Tech запустила Yandex BareMetal Extend, инструмент, который совмещает эти два подхода. Инфраструктура физически отделена от публичного облака, но поверх выделенных серверов уже можно получить готовую среду. Доступны три модуля: — виртуализация; — Kubernetes®; — Stackland для разработки приложений. То есть вместо сценария «вот вам серверы, дальше разбирайтесь сами» можно сразу развернуть нужную среду и работать с ней. При этом остаются возможности, ради которых обычно и выбирают выделенную инфраструктуру: ресурсы можно резервировать, а серверы — объединять через приватное соединение. Получается довольно занятная модель: физически инфраструктура остаётся выделенной, а по процессу работы с ней она становится гораздо ближе к облаку. Похоже, bare metal постепенно перестаёт означать «всё руками».

TMT Investments продала часть своей доли в акциях американского проекта Backblaze, торгующегося на NASDAQ. Об этом говорится в отчете инвесткомпании за первые 6 месяцев 2026 года. Ранее стало известно о пятилетнем соглашении компании с CoreWeave на $335 млн, после чего акции Backblaze значительно выросли. В итоге TMT Investments продала часть своей доли в Backblaze за $7,75 млн во время отчетного периода. Еще $3,37 млн было получено при продаже дополнительных акций компании после окончания отчетного периода. Backblaze была основана в 2007 году. Сооснователем и СЕО компании является Глеб Будман. Она разработала облачную платформу, “упрощающую хранение, использование и защиту данных”. Сервис предоставляет предприятиям, разработчикам, ИТ-специалистам и другим пользователям базу для хранения, резервного копирования и архивирования данных, размещения контента, управления мультимедиа, создания приложений и т. д. Облачное хранилище Backblaze B2 обслуживает более 100 тыс. клиентов по всему миру и обладает серьезным опытом работы с крупномасштабными инфраструктурами хранения данных.  Известно, что в рамках соглашения на $335 млн Backblaze “предоставит экономически эффективную емкость хранения, поддерживающую часть управляемой инфраструктуры хранения CoreWeave, помогая оптимизировать размещение данных на разных уровнях производительности, сохраняя при этом высокопроизводительные ресурсы хранения для удовлетворения потребностей рабочих нагрузок ИИ”.   TMT Investments инвестировала $5 млн Backblaze еще в 2012 году. А в 2019 году инвесткомпания заключила соглашение о продаже за $2 млн частному инвестору около 9% от доли в 13% в американском проекте. В 2021 году Backblaze вышла на IPO и привлекла $100 млн. На момент размещения у TMT Investments было около 10% акций компании.  TMT Investments был создан в 2010 году при участии экс-сооснователей холдинга РБК Германа Каплуна и Александра Моргульчика, а также бывшего топ-менеджера РБК Артема Инютина. Фонд вкладывается в проекты, работающие в таких направлениях как SaaS, CRN, Advertising & Marketing, Messengers и Mobile. @rusven

🍏Внутренности ИИ-серверов Apple попали в сеть Пользователь X под ником hsuchingpo выложил снимки стоечного железа, которое очень похоже на серверы Apple Private Cloud Compute. И судя по фотографиям, крутится всё это на фирменном чипе M5. Внутри корпуса — россыпь вычислительных модулей. Каждый сидит на плате PCIe-формата с синими защёлками-эжекторами: явно задумано так, чтобы техник мог выдёргивать модули, не разбирая всю стойку. На крышке приклеена сервисная схема с 14 пронумерованными позициями, от 0 до 13, и у каждой свой Apple part number. Крупный план одного модуля показывает ровно один корпус M5 под слоем термопасты. По нижнему краю платы идёт обвязка питания (VRM), а с торца — золотой краевой разъём, который втыкается в бэкплейн. Почему M5, а не что-то помощнее? По чистой многоядерной производительности он уступает старшим чипам вроде M3 Ultra. Зато он экономичнее, а значит, таких модулей можно набить в один корпус много и не устроить внутри баню. Собственно, в этом и вся идея Private Cloud Compute: Apple тащит в облако не серверные процессоры, а тот же «устройственный» кремний, что стоит в её потребительской технике. И вместе с ним свой подход к приватности. На фото вполне может быть инженерный или предсерийный образец. Но настолько подробного взгляда на секретную облачную инфраструктуру Apple публика ещё не видела. @droidergram

MWS Cloud первой в России развернула GLM 5.2 в собственном облаке MWS Cloud расширила каталог сервиса MWS GPT Model Hub до 17 больших языковых моделей. Главным обновлением стала GLM 5.2 — опенсорс-модель от Z.AI, которую компания первой в России развернула на собственной облачной инфраструктуре. Модель ориентирована на сценарии, где важны качество рассуждений, глубокий анализ текстов и обработка многошаговых запросов. Теперь все запросы к GLM 5.2 обрабатываются на серверах MWS Cloud внутри страны. Это означает, что данные и вычисления не покидают юрисдикцию РФ и не зависят от зарубежных провайдеров. Помимо GLM 5.2, в каталоге появились Kimi K2.6 от Moonshot AI. Модель подходит для обработки сложных пользовательских запросов, анализа документов, генерации развёрнутых ответов и построения AI-ассистентов. Кроме того, в MWS GPT Model Hub появились Qwen3.6, Gemma 4, GPT OSS и другие модели. Сервис получил поддержку распознавания и синтеза речи, а также реранкеров, которые улучшают качество поиска и RAG-сценариев. Все 17 моделей доступны через единый OpenAI-совместимый API, что позволяет разработчикам быстрее тестировать и внедрять AI-функции в свои продукты без развёртывания собственной инфраструктуры. @ai_machinelearning_big_data #news