Cloud4U - главные новости

Привет, Хабр! Это уже двадцатый выпуск нашего инженерного дневника о строительстве ЦОД в Марфино. В предыдущей части мы рассказывали об установке газопоршневых и дизельных генераторов, а сегодня покажем, что изменилось на площадке за октябрь.

Alphabet — холдинг, владеющий Google и рядом других компаний — потерял за день почти $500 млрд капитализации. И это не «плохой квартал», а первый звоночек структурного сдвига.

Исследователь Эрика Виндиш из Cyberdione Labs опубликовала отчёт Tailworm с описанием 11 уязвимостей в клиенте Tailscale (v1.104.2) и альтернативном сервере управления headscale (v0.29.5). Наиболее критическая из них позволяет получить права root на целевом сервере через пересылку Unix‑сокетов во встроенном SSH‑сервере Tailscale. Так как демон tailscaled работает от имени root, при определённых условиях атакующий может заставить его прочитать системные файлы (например, /etc/shadow), которые обычно недоступны пользователю, запустившему SSH‑сессию.

Атаки и сбои оборудования одинаково опасны для инфраструктуры. Отключение электричества на площадке, отказ СХД, неудачное обновление или ошибка в скрипте автоматизации способны положить критичные сервисы не хуже DDoS‑атаки. Предсказать, какой сценарий сработает первым, невозможно. А вот заранее понять, что вы будете делать, когда это случится, вполне реально.

Американская компания Kiteworks, разработчик систем для защищённого обмена файлами и конфиденциальными данными, в пятницу, 25 сентября, разослала клиентам необычную рекомендацию: на выходных выключить свои системы на девять часов. Время окна отключения компания сообщила каждому клиенту в письме, с учётом его часового пояса. Поводом, по словам компании, стали достоверные данные американских спецслужб о том, что злоумышленники могут попытаться атаковать часть систем Kiteworks. Клиенты, которые сами размещают Kiteworks — на своих серверах или в AWS и Azure, — должны были отключить системы самостоятельно. Системы, размещённые у Kiteworks, компания выключила сама.

Backblaze опубликовал очередной квартальный отчёт Drive Stats о надёжности жёстких дисков в своём облачном хранилище. За второй квартал 2026 года процент отказов в пересчёте на год (AFR) по всему парку составил 1,73%. Это максимум за долгое время, в первом квартале было 1,24%.

Хакеры — далеко не единственная угроза для инфраструктуры. Отключение электричества на площадке, отказ СХД, неудачное обновление или случайно удалённый том способны положить критичные сервисы не хуже DDoS‑атаки. Предсказать, какой сценарий сработает первым, невозможно. А вот заранее понять, что вы будете делать, когда это случится, вполне реально.

Медицинская организация отвечает не только за лечение, но и за данные пациентов — результаты обследований, анализы, диагнозы. Это персональные данные специальной категории, со всеми вытекающими: требования 152-ФЗ, приказов ФСТЭК, необходимость аттестованной защищённой инфраструктуры (УЗ-1). Цена ошибки здесь выше стоимости самой инфраструктуры — от предписаний регулятора до утечки чувствительных данных.

Медданные — результаты обследований, снимки, диагнозы — это специальная категория персональных данных с жёсткими требованиями к хранению, где цена ошибки высока. При этом медицина оцифровывается, и инфраструктуре нужно и держать нагрузку, и соответствовать 152-ФЗ. Строить свой защищённый контур или взять готовый? На совместном вебинаре с Алнисофт честно разберём оба пути.