IT STAND

🔥 Позади два дня главного летнего IT-фестиваля Поволжья — ULCAMP

⚡️Было насыщенно, когда с дождём, когда с ветром, но неизменно полезно.

Мы не просто играли и устраивали чемпионат по корнхолу, а еще и успели рассказать, что общего между спортом и тестированием PostgreSQL, что происходит на рынке труда, как правильно кешировать и что такое KVik.

🧩 Не забыли поделиться историей о DDD-light в Go-проекте и научить правильно измерять производительность приложений. А ещё весь день проводили карьерные консультации.

И всё это на фоне прекрасной Волги!

Спасибо всем, кто слушал доклады, задавал вопросы, играл, спорил и просто заходил познакомиться. До встречи через год.

С любовью из Ульяновска 🫶

🔥IT STAND | FIDELINA | YouTube

ИИ уже стал частью рабочих процессов. Вместе с ним появились новые задачи для службы ИБ: Shadow AI, защита ML-моделей, безопасность AI-агентов, требования ФСТЭК, мониторинг атак на LLM.

Если вы хотите разобраться в этих вопросах системно, обратите внимание на модуль «Кибербезопасность в эпоху ИИ» программы «Директор по кибербезопасности 8.0».

За четыре занятия эксперты Норникеля, Домклик, СберЗдоровья и Академии Батранкова разбирают:

— Как меняется профиль рисков для ML и GenAI
— Почему запреты не решают проблему Shadow AI и какие подходы работают на практике
— Как выстроить безопасную разработку с использованием ИИ и защитить ML-пайплайны
— Как подготовиться к требованиям ФСТЭК, построить архитектуру контроля и организовать мониторинг атак на ИИ

Вместе с записью вы получите удостоверение о повышении квалификации и практические материалы: шаблон AI-BOM, чек-лист аудита ФСТЭК, рекомендации по политике использования ИИ, план мониторинга Shadow AI, SOC-плейбук и другие документы, которые можно использовать в работе.

Не ждите, пока вопросы по ИИ превратятся в инциденты. Присоединяйтесь к обучению и соберите собственную систему контроля AI-рисков.

Открываем запись на Arch Dating

Да-да, это почти быстрые свидания — только в мире архитектуры, карьеры и сильных инженерных решений. Формат пройдет в рамках Kuber Community Day.

Что вас ждет? Короткие, насыщенные сессии с опытными экспертами отрасли, которые выступят в роли менторов. Можно будет принести свои вопросы, кейсы и затыки — и обсудить их по делу.

Разбираем технину или карьеру: от архитектуры, рабочих задач и сложных кейсов до требований к ролям, нужных навыков, ожиданий работодателей, подготовки к собеседованиям и карьерного роста.

⏰ Консультации пройдут в небольших группах до 10 человек 30 июля с 12:10 до 16:10.

Запись уже открыта ➡️ оставляйте заявку по ссылке и приходите разбирать свои кейсы вместе с экспертами.

OpenIDE Pro — корпоративная IDE для российской разработки 👨‍💻

Вместе с Axiom JDK и Haulmont представляем OpenIDE Pro — коммерческую версию OpenIDE для компаний. Если раньше после ухода JetBrains приходилось собирать рабочее место разработчика из нескольких IDE, теперь всё необходимое доступно в одном корпоративном дистрибутиве.

Что внутри:
📎Один дистрибутив вместо IntelliJ IDEA, GoLand, WebStorm, PyCharm, PhpStorm и DataGrip.
📎Поддержка Java, Kotlin, Go, JavaScript, TypeScript, Python и PHP.
📎Встроенный DB-клиент для PostgreSQL, MySQL/MariaDB и ClickHouse — без переключения между инструментами.
📎Подключение разных AI-агентов без привязки к одному поставщику.

Помимо привычных возможностей IDE, OpenIDE Pro предлагает корпоративное лицензирование, техническую поддержку, SLA и единые правила обновлений — всё, что важно для больших команд.

Подробнее — по ссылке

☁️ Почему миграция в облако до сих пор вызывает споры с ИБ?

Как правило, из-за отсутствия единой методики оценки рисков и прозрачного плана перехода. В результате бизнес откладывает проекты, а безопасность превращается в барьер, а не в инструмент развития.

16 июля вместе с экспертами К2 Кибербезопасность разберем, как перейти от абстрактных опасений к измеримой картине рисков и выстроить контролируемый процесс миграции.

Обсудим:

🟦Облако и бизнес. Сценарии применимости облака к текущей инфраструктуре: когда переезд оправдан, а когда выгоднее остаться на своих мощностях.

🟦Оценку рисков. Экспертный разбор того, на что обращать внимание при планировании миграции, чтобы переезд был безопасным и предсказуемым.

🟦План действий. Выбор облачного провайдера, работа с подрядчиками, оценка рисков.

Спикеры
Анжелика Захарова, руководитель практик 1С и кибербезопасности, К2 Cloud
Арина Ашотян, руководитель направления консалтинга, К2 Кибербезопасность

📆 16 июля, среда, 11:00 МСК

📎 Регистрация

Разработчики — одна из самых выгодных целей для злоумышленников (сразу после сотрудников, любящих пароли 1234 и переходящих по всем ссылкам в письмах).

Удивляться тут нечему, ведь именно у разработчиков есть доступ ко многим внутренним инструментам (например, GitLab, тестовым и продуктовым средам, артефакториям), кодовой базе компании, непубличной проектной документации и другим ресурсам, ценным для киберпреступников.

Чтобы уменьшить риски, Станислав Раковский, руководитель группы Supply Chain Security департамента киберразведки, написал статью о кибергигиене для тех, кто кодит и тестит. Ее уже можно прочитать на сайте Positive Research.

В ней — все шокирующие подробности: портреты потенциальных злоумышленников, их инструменты, цели, точки входа, типы атак и методы маскировки. А также самое главное — технические и организационные способы защиты ;)🛡️

☁️ State of DevOps Russia расширяется.

Исследование State of DevOps Russia в этом году выходит за рамки анализа только DevOps-практик, получает расширение и новое имя — State of Cloud Native Russia.

Сохраняя лучшие традиции State of DevOps Russia, в этом году исследование охватывает:
⚙️ DevOps, платформенную инженерию и инфраструктуру;
🤖 использование ИИ и нейросетей в цикле разработки;
☸️ Kubernetes и cloud-native-практики;
☁️ облачные технологии и эксплуатацию.

Если вы работаете в разработке, DevOps, SRE, платформенных командах или инфраструктуре — поделитесь своим опытом.

Исследование проводится Ассоциацией профессионалов индустрии облачно-ориентированных технологий «АОТ» при поддержке отраслевых партнёров.

👉 Пройти опрос

По итогам опроса будет подготовлен отчёт о состоянии облачно-ориентированных технологий. Он поможет увидеть ключевые тренды отрасли, сравнить свои практики с рынком и опираться на данные при развитии инженерных процессов и инфраструктуры.

Конфликты в команде, AI-кодинг, внедрение ИИ и новые процессы разработки — в этом дайджесте собрали пять материалов с практическими подходами и реальными кейсами.

🔴Prevent Team Friction from Turning into Dysfunction.
Практический инструмент для управления конфликтами в команде разработки, позволяющий не подавлять разногласия, а направлять их энергию в конструктивное русло.

🔴AI-generated code sparks production confidence crisis.
Освещается критическая проблема — как сохранить качество и стабильность продакшна в условиях, когда более 50% кода написано ИИ, и никто в команде не чувствует за него полной ответственности.

🔴How do you turn AI coding chaos into a repeatable playbook?
Готовый playbook для наведения порядка в использовании AI-инструментов внутри команды, который помогает перейти от разрозненных экспериментов к стандартизированным процессам.

🔴Agent Driven SDLC: как меняется разработка в эпоху ИИ.
Реальный кейс внедрения ИИ в инженерную команду с конкретными сроками, ошибками и выводами, — прямое руководство для тимлидов.

🔴When Developing an AI Strategy, Beware the Urgency Trap.
Стратегический фреймворк, который поможет избежать бессмысленного внедрения ИИ «для галочки» и выстроить осмысленный, измеримый процесс интеграции новых технологий.

Продуктивного прочтения и отличных выходных 🙌

Релиз «Штурвал 2.14» уже доступен 🫶

Платформа стала удобнее для управления сетевой маршрутизацией, подключением внешних провайдеров, ML-нагрузками и доступом пользователей.

В новой версии появились:
🔡 управление объектами Gateway API в интерфейсе;
🔡гибридные кластеры для ML-сценариев: основные узлы на одном провайдере, GPU-узлы — через Shturval v2;
🔡отдельный интерфейс управления для профилей клиентских кластеров;
🔡настройка внешнего OIDC-провайдера в GUI;
🔡управление назначением прав KubeFlow и переход в интерфейс KubeFlow из неймспейсов;
🔡улучшение процесса инсталляции: shtil стал удобнее для удаленной установки, CLI и YAML-сценариев;
🔡новая модель и структура пользовательской документации, переход к ролевому подходу.

⏮Подробнее обо всех изменениях можно почитать в release notes⏭

Как превратить ИИ-пилоты в реальные бизнес-решения❓

Больше чем половине компаний требуются серьезные доработки ИТ-инфраструктуры для интеграции ИИ-технологий, хотя кажется, что уже внедрено все необходимое...

О том, с какими вызовами сталкивается рынок и почему следующий виток конкуренции развернется между платформами, которые смогут обеспечить масштабирование ИИ-сервисов, рассказал в колонке для издания «Ведомости» руководитель направления «Инфраструктурные решения» КРОК Александр Сысоев.

Главные выводы:
✔️Чаще всего проблема не в «железе», а в отсутствии зрелой архитектуры и процессов эксплуатации.
✔️Добавить GPU недостаточно. Без MLOps, контроля инференса, наблюдаемости и управления версиями моделей ИИ остаётся на уровне пилотов.
✔️Рынок смещается от разовой поставки решений к ответственности за их эксплуатацию.
✔️Инфраструктура становится фактором скорости и устойчивости бизнеса, а не вспомогательной функцией.

📎Читайте полную версию на сайте Ведомостей

База данных редко выглядит как бизнес-решение. Пока не начинаются пиковые нагрузки, миграция, аудит или сбой в критичном процессе.

В материале для РБК руководитель по развитию бизнеса Postgres Professional Алексей Викулин объясняет, почему СУБД влияет не только на ИТ-инфраструктуру, но и на стоимость ошибок: простои, скорость восстановления, безопасность данных, цену владения и управляемость миграции.

Главная мысль простая: корпоративная СУБД нужна не на вырост, а для ситуаций, где база уже стала частью выручки, клиентского сервиса, отчетности и операционной устойчивости.

В статье разбираем это на практических сценариях: что происходит с бизнесом при сбое и почему миграция с зарубежной СУБД редко бывает просто заменой коробки.

🔗 Читайте материал на РБК.

Невидимые угрозы: как машинное обучение находит хакера, скрытого в сети
Вебинар🟣8 июля в 14:00

Злоумышленники вместо использования вредоносного ПО все чаще применяют штатные инструменты и учетные записи для проникновения в сеть. По данным открытого отчета Bitdefender Labs, такой подход используют в 84% атак с высоким уровнем критичности.

На вебинаре разберем, как методы машинного обучения помогают ИБ‑специалистам обнаруживать атаки с помощью поиска поведенческих паттернов, группировки хостов по поведению и расчета индивидуального риск-индекса — в том числе в облачных инфраструктурах, где для анализа трафика требуется отдельная настройка зеркалирования и фильтрации.

Вы узнаете:
➡️как находить скрытые угрозы за минуты вместо недель;
➡️как ML-кластеризация выявляет хосты с аномальным поведением;
➡️как риск-скоринг определяет самый опасный хост в сети;
➡️как настроить зеркалирование и фильтрацию трафика из облачных сред для его анализа;
➡️почему сигнатурные методы бессильны против горизонтального перемещения через базовые протоколы, такие как RDP, SSH и другие

Вебинар будет полезен всем, кто планирует повысить точность обнаружения угроз без увеличения нагрузки на команду.

💎 Регистрация доступна на сайте

Невероятные приключения джетовцев в Индии на KubeCon

Просто посмотрите, как наши коллеги Сергей Власов и Артем Горячев слетали в Мумбаи на международную конференцию по куберу, cloud native-технологиям и современной инфре.

💫Бонус — интервью, записанное с Мумшадом Маннамбетом, основателем образовательной платформы KodeKloud.

🔥IT STAND | FIDELINA | YouTube

Две новые сертификации для инженеров данных 📝

Теперь можно официально подтвердить навыки работы с платформой данных Yandex Cloud — на базовом или продвинутом уровне.

До 25 сентября на обе сертификации действует скидка 50%.

На страницах экзаменов собрали темы, требования, материалы для подготовки и примеры заданий ⬇️

🟦 Yandex Cloud Certified Data Engineer
🟦 Yandex Cloud Certified Lakehouse Data Engineer

Выбирайте подходящий, изучайте программу и начинайте подготовку 😎

🔥 Уже собрали половину программы конференции TeamLead Сибирь, и вот кто уже в расписании: Точка Банк, Альфа-Банк, X5 Tech, Флант, Koronatech, ИнфоТеКС, Совкомбанк и Т-Банк.

Главная тема года: AI. Что уже есть:

🔸 как посчитать экономику внедрения ИИ и вести его как управляемый эксперимент, Семен Окуньков (Точка Банк)
🔸 что ИИ реально меняет в буднях менеджера, Лев Немировский (Альфа-Банк)
вайбкодинг: как внедрить и не поругаться с безопасностью, Александр Колесников (X5 Tech)

Дальше будут оптимизация ресурсов, процессы, найм и удержание, управление изменениями.

Плюс два мастер-класса на кейсах:

🔹 воркшоп по модели SCARF: как вывести команду из обороны в сотрудничество, Наталья Корсакова (MWS AI)
🔹 фасилитация и честный разговор с собой: как команда выиграет от вас уже сегодня, Алексей Шумаков (Expero)

Все это 10–11 сентября в Новосибирске. И да, про цену: с 10 июля билеты дороже, так что если собирались, берите сейчас.

Программа и билеты 👈