Рег.облако

За последнюю неделю мы с вами поймали все кибератаки, свалившиеся на проект; но в реальной жизни никто не сидит и не смотрит каждый запрос руками. Потому что их могут быть десятки и сотни тысяч. И теперь у нас есть тот, кто может делать это автоматически — запустили наш собственный WAF в Рег.облаке 🛡 WAF (Web Application Firewall) — это защитный слой между пользователем и веб-ресурсом. Он анализирует входящие запросы и блокирует подозрительную активность до того, как она достигнет сайта, приложения или API. WAF отсеивает вредоносный трафик: SQL-инъекции, межсайтовый скриптинг (XSS), DDoS-атаки на уровне приложений и другие распространенные атаки. Профессиональная защита теперь доступна без покупки оборудования, найма ИБ-специалистов и длительного проекта внедрения. WAF подойдет всем, у которого есть сайт, веб-приложение или программный интерфейс (API) в интернете. Позже у сервиса появятся коммерческие опции с расширенными функциями, а пока рекомендуем успеть протестировать WAF бесплатно — все подробности ищите по ссылке ✨

Какой сервер вам нужен? Если вы ответили «чтобы сайт работал» — у нас есть готовое решение. И если вы ответили «для виртуализации, СУБД и многопоточных задач» — тоже! Мы собрали несколько бюджетных конфигураций под самые распространенные задачи: 🌐 Сайт или небольшой веб-проект → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 240GB SSD 💾 Файлы, архивы, бэкапы → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 1-4TB SSD 🛒 Интернет-магазин или портал → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 480GB SSD 🏢 Корпоративная система → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), SSD + HDD ⚙️ Виртуализация, СУБД, многопоточные задачи → Xeon E5-2640 2,50-3,00 GHz (12 ядер, 24 потока) и аналоги Все серверы выделенные — быстрый запуск и предсказуемая производительность без соседей. Сейчас все эти конфигурации доступны по сниженной цене — от 5810 рублей. Заказать можно по ссылке ✨

Добавили больше ускорителей NVIDIA B200 и B300. Они доступны как для клиентских нагрузок, так и на нашей ИИ-платформе. NVIDIA B300 относится к поколению Blackwell Ultra, которое производитель изначально ориентировал в том числе на inference reasoning- и agentic-моделей. В системе HGX B300 восемь ускорителей объединяют более 2 ТБ HBM3E-памяти, что позволяет размещать крупные модели и обслуживать более тяжелые inference-нагрузки. Кстати, в одном из предыдущих постов мы сравнивали B300 с другими моделями — можно почитать и выбрать подходящее решение для вашего проекта. ИИ-платформа доступна здесь, а заказать мощности для вашего проекта можно здесь.

⭐ Этот дайджест написан при поддержке тыквенного латте: очень долго подводили итоги сентября, потому что нам есть чем похвастаться! А именно: ☁️ главная новость — запустили свой WAFaaS: облачный сервис для защиты сайтов, веб-приложений и API, а еще его (пока что) можно попробовать бесплатно; ☁️ добавили новые модели на ИИ-платформу; ☁️ у пользователей, прошедших идентификацию, появилась возможность самостоятельно разблокировать почтовые порты на своих серверах (без обращений в техподдержку); ☁️ другое! Подробнее можно прочитать у нас на Хабре.

Новые ИИ-модели на нашей платформе: некоторые работают на наших GPU, некоторые — через партнеров. В числе первых — Qwen3.8 27B, Qwen3.8 Flash Next, DeepSeek V4.1 Flash. А через партнерские подключения работают Claude Opus 5.5, Claude Sonnet 5.5, GPT 6.1 Sol и GPT 6 Luna. Подробнее про каждую модель можно почитать у нас на Хабре, а начать работу с ними — на нашей ИИ-платформе.

Обновили личный кабинет на сайте; в карточках рассказываем, что это за изменения и зачем они нужны. Все услуги уже доступны в вашем ЛК ✨ Подробнее о виртуальном дата-центре — по ссылке.

Для обнаруженных уязвимостей PHP уже вышли обновления; а мы делимся небольшой памяткой о том, как дополнительно защитить ваши проекты. ❗️ Перед тем, как приступать к инструкции, обязательно сделайте бэкап. 1️⃣ ispmanager: перейдите в раздел «Конфигурация ПО» ➡️ «Обновить» (или через SSH: isp-phpXX). После — перезапустите httpd/apache2 и php-fpm. 2️⃣ Без панели: обновите уязвимые пакеты стандартным менеджером вашей ОС (apt update && apt upgrade для Debian/Ubuntu или dnf update / yum update для RHEL/AlmaLinux/Rocky). 3️⃣ Дополнительная защита: подключите наш облачный WAF и включите «Базовый профиль безопасности». Не забудьте закрыть порты 80/443 для всех IP, кроме WAF. WAF не заменяет обновление PHP, но повышает защиту вашего проекта (особенно если у вас нет возможности оперативно обновиться). ❗️ Если обновлений PHP для вашей ОС нет — воспользуйтесь временными мерами безопасности по инструкции OpenNET (обратите внимание: данные меры блокируют обработку запросов multipart, что может нарушить работу сайтов, использующих загрузку файлов или соответствующие формы).

Защищенная инфраструктура становится все более востребованной у малого и среднего бизнеса: к этому месяцу 86% пользователей защищенного облака 152-ФЗ в Рег.облаке — малые компании. А общее количество пользователей уже превышает 5,5 тыс. компаний. Какие отрасли чаще всего подключаются к защищенному облаку: ☁️ ИТ-сектор — 22%; ☁️ оптовая торговля — 10%; ☁️ здравоохранение — 6%; ☁️ финансовые организации, розничная торговля и научно-технические компании — 5%. Собственный защищенный контур зачастую требует больших вложений, которые очень ощутимы для небольших компаний, а аттестованное облако позволяет получить готовую инфраструктуру без лишних затрат. Малый бизнес выбирает эту модель для предотвращения рисков: сейчас одна утечка данных может стоить больше, чем годовой оборот. Полные данные исследования — по ссылке.

Облако или собственное железо, масштабирование или оптимизация, бэкапы или надежда на лучшее? Предлагаем проверить, как вы подходите к привычным инфраструктурным задачам. Что для вас бэкап, который ни разу не восстанавливали? В каких случаях вы выберете облако, даже если у вас есть своё железо? Как команда отреагирует на идею «просто добавить мощности»? В опросе — шесть коротких вопросов о рабочих ситуациях, инженерных привычках и выборе инфраструктуры. Правильных ответов нет, зато можно свериться с мнением коллег и увидеть, как другие решают такие же вопросы на практике. Поделимся результатами! Пройти опрос ➡️

Заглядываем в мировые облака: что происходило в облачной и ИИ-индустрии в сентябре и октябре? ☁️ Anthropic выходит на IPO, а вместе с тем планирует потратить не менее $518 млрд на инфраструктуру в течение десяти лет. При этом около 80% этой суммы приходится на обязательства, которые нельзя свободно отменить или которые потребуют оплаты независимо от использования мощностей. ☁️ Google Cloud пережил сбой 20 октября: причиной стали перебои с электричеством. Из-за инцидента проблемы возникли у сервисов по всей Европе: например, у Revolut, DHL, Booking и других. ☁️ Глава Amazon заявил, что AWS распродала почти все облачные мощности на 2027 и даже 2028 годы. Основной драйвер спроса — AI-компании и корпоративные клиенты. ☁️ А вот OpenAI решила перенести выход на IPO, зато начала выходить на корпоративный рынок через Google Cloud: 21 октября Reuters сообщило о соглашении, по которому передовые модели OpenAI, включая GPT-6 Astra, и AI-агент для программирования Codex будут доступны через Google Cloud. Корпоративные клиенты смогут использовать привычные инструменты управления доступом и данными Google. AI-гонка всё сильнее зависит от реальной инфраструктуры и экономики её использования: облака резервируют на годы вперед, а производители учитывают не только цену, но и отказоустойчивость, доступность ресурсов, возможность переноса нагрузок и условия долгосрочных контрактов.

🤖 Проверяем память вашего ИИ-ассистента: может ли он давать верные ответы даже после сбоев? Если нет — скорее читайте нашу статью: подробно разобрали, как делать резервные копии RAG-помощника, чтобы и после восстановления он не терял контекст и данные. Тема обширная, поэтому вторую часть статьи выпустим совсем скоро, а первая — вот здесь ☁️

В прошлом посте мы с вами разбирались, как делать резервные копии ИИ-помощника, чтобы он корректно восстановился в случае сбоя. А вот и вторая часть, в которой мы подробнее остановимся на том, как собрать из этих бэкапов работоспособное приложение. В конце статьи — чек-лист, по которому можно проверить, готов ли ваш ИИ-агент к восстановлению. Читать — здесь ☁️

Осень летит вперед, да и мы не отстаем: встречайте дайджест новостей Рег.облака за октябрь! Что успели: ➡️ расширить каталог ИИ-моделей на нашей платформе; ➡️ запустить инференс на NVIDIA B300; ➡️ усилить защиту WAF от PHP2Shell; ➡️ обновить личный кабинет. Все подробности — в блоге Рег.облака.