Hilbert Team | Эксперты в DevOps

Встречаем лето с новым выпуском #дайджест_новостей (и надеемся на хорошую погоду). Новости наших партнеровYandex Cloud получила патент на технологию объединения облаков в разных регионах, которая сочетает удобство управления с изоляцией регионов для безопасности и соблюдения локальных законов. Подход уже используется для облаков в России и Казахстане, позволяя компаниям минимизировать риски киберинцидентов и бесшовно переключаться между независимыми региональными ресурсами.Кучевые новостиВ 2026 году рост российского облачного рынка замедлится до 20% после 32–35% в предыдущие годы из-за эффекта высокой базы и макроэкономической ситуации, хотя уровень проникновения облачных технологий в бизнесе пока не превышает 20%. Драйверами остаются импортозамещение и развитие ИИ, но сдерживают факторы вроде требований к ИБ, концентрации ЦОД в Московском регионе и конкуренции с частными on-premise инфраструктурами.Что с безопасностью?Хакерская группа TeamPCP взломала GitHub, похитив около 3,8 тыс. внутренних репозиториев платформы с помощью зараженного расширения для Visual Studio Code, и требует за них выкуп в $50 тыс. GitHub подтвердил инцидент, провел ротацию учетных данных и ведет расследование, при этом пользовательские проекты, по заявлению компании, затронуты не были.Эксперты Positive Technologies добавили в майский дайджест четыре трендовые уязвимости — в Microsoft SharePoint, ядре Linux, Apache ActiveMQ Classic и Adobe Acrobat Reader, часть из которых уже активно эксплуатируется в атаках. Компаниям рекомендуется оперативно установить обновления или применить компенсирующие меры, чтобы предотвратить утечки данных, повышение привилегий и удаленное выполнение кода.Где строить ЦОДБеларусь предложила российским компаниям строить дата-центры на своей территории из-за энергодефицита в России, включая ограничения в Москве, и готова обеспечить их энергоснабжение. Для реализации проекта требуется согласованная регуляторная база Союзного государства, а также решение вопросов с хране

🔥 Напоминаем, что вебинар уже завтра!Уже завтра, 26 мая в 11:00, состоится вебинар Hilbert Team и Yandex Cloud, на котором разберём, как защитить бюджет на облако перед бизнесом.Если вы ещё не зарегистрировались — сейчас самое время. Завтра в прямом эфире:☑️ поймёте, почему облачные инициативы часто не проходят согласование☑️ научитесь считать ROI, NPV и срок окупаемости для облачных проектов☑️ узнаете, как собрать финансовую модель для презентации руководствуСпикеры:🔵 Вячеслав Бессонов, CEO Hilbert Team🔵 Евгений Ермонин, партнёрский архитектор Yandex Cloud🕘 Завтра, 26 мая, начало в 11:00➡️ Регистрация всё ещё открыта #мероприятия_онлайн

🤩 Hilbert Team переведет сервисы ГК «Кириллица» на Yandex Cloud StacklandНа конференции «ЦИПР‑2026» мы подписали соглашение с группой компаний «Кириллица». Вместе с Yandex B2B Tech переводим их ИТ-инфраструктуру на платформу контейнеризации с PaaS-сервисами Yandex Cloud Stackland.Напомним, Stackland — это платформа для быстрого запуска и масштабирования ИТ-приложений, в том числе на базе ИИ, в защищенном закрытом контуре компаний. Она позволяет разворачивать необходимые инструменты для разработки и эксплуатации сервисов всего за несколько часов. Мы являемся одним из ключевых партнёров Yandex Cloud по внедрению платформы.«Мы называем технологию Stackland — „облаком в коробке“. У некоторых клиентов есть требования, чтобы их данные и инфраструктура были в закрытом контуре, и мы им это обеспечиваем. Технология позволяет соединить скорость и гибкость облака с надежностью и контролем собственной инфраструктуры. И мы благодарим холдинг "Кириллица" за то, что выбрали нас в качестве партнера по внедрению платформы», — Вячеслав Бессонов, CEO Hilbert Team.ГК «Кириллица» — диверсифицированная группа компаний, специализирующейся на оптовых поставках нефти и нефтепродуктов, сельскохозяйственных зерновых продуктов в России, СНГ, Юго-Восточной Азии и на Ближнем Востоке, а также активы в секторе редкоземельных металлов.Подробнее на Cnews

🧯“Технотекст 8”: статья нашего инженера — в шорт-листе 🧯Статья Алексея Колоскова, Lead DevOps Hilbert Team, “Как работает ingress-nginx: нырнем поглубже. Часть 1 — basics” вошла в шорт-лист ежегодного конкурса технических статей “Технотекст” от Хабра в номинации “Инженерный подход”.☑️ Напомним коротко о чем статья: Алексей разбирает внутреннее устройство ingress-nginx, особенности работы с Lua, поведение при балансировке, ограничения сниппетов и разницу между классическим nginx и его инкарнацией внутри Kubernetes. Если хотите поддержать нашего инженера, то обязательно переходите по ссылке и читайте его статью, если еще не сделали этого. А если уже сделали, то прочитайте еще раз (и вторую часть тоже) и освежите в памяти материал. И обязательно пожелайте ему удачи в комментариях! Он этого достоин! ❤️#статьи

Новая критическая уязвимость Copy Fail в Linux❗️В Linux обнаружена новая критическая уязвимость — Copy Fail (CVE-2026-31431). Она позволяет любому непривилегированному пользователю или процессу перезаписывать содержимое файлов прямо в оперативной памяти системы, не оставляя следов на диске. Что это позволяет сделать злоумышленнику? 🔷локально повысить свои привилегии до root;🔷«сбежать» из контейнера в хост-систему в средах Docker или Kubernetes;🔷изменять код исполняемых файлов на лету, подменяя их поведение.Если у вас продакшн на Linux, Kubernetes или облачная инфраструктура, стоит проверить, затронуты ли ваши системы и есть ли риски для бизнеса.Команда Hilbert Team поможет:☑️ провести экспресс-проверку инфраструктуры и определить наличие уязвимости☑️ устранить риски и закрыть проблему☑️ провести полноценный аудит безопасности при необходимостиНе откладывайте проверку — такие уязвимости быстро становятся целью атак.Оставить заявку

Пока вы готовились к майским праздникам, мы за вас прочитали все интересные новости и подготовили новый #дайджест_новостей за ушедший месяцНовости наших партнеров:Yandex B2B Tech представила консольное приложение SourceCraft CLI с ИИ-агентом. Разработчики могут прямо из командной строки ставить задачи на естественном языке, а нейросеть самостоятельно напишет код, проверит его тестами и оформит пулл-реквест — по данным «Яндекса», это ускоряет выпуск новых функций до трёх раз.Yandex Cloud запатентовала новый подход к управлению мультирегиональными облаками, который сочетает удобство единого тенанта с безопасностью изолированных регионов. Технология позволяет компаниям соблюдать локальные законы о хранении данных и минимизировать риски киберинцидентов — Yandex Cloud уже использует её для облаков в России и Казахстане.Что с безопасностью?В ядре Linux обнаружена критическая уязвимость Copy Fail (CVE‑2026‑31431), которая позволяет любому локальному пользователю менее чем за минуту получить полный доступ к системе, перезаписывая всего четыре байта кэша исполняемых файлов, а также совершать побег из контейнеров Docker и Kubernetes. Отметим, что эксперты Hilbert Team могут помочь устранить проблему. Positive Technologies включила в апрельский дайджест трендовых уязвимостей критическую «дыру» в Microsoft SharePoint (CVE-2026-20963, CVSS 9.8), позволяющую удалённо выполнить произвольный код. В России платформу используют менее 10% компаний, но среди них — крупные госструктуры и телеком-операторы; для защиты необходимо срочно установить обновление Microsoft.ИИ становится неотъемлемой частью По данным проекта Staq, в I квартале 2026 года объём внедрений ИИ в российских цифровых экосистемах вырос на 18% по сравнению с аналогичным периодом прошлого года. Быстрее всего технологии искусственного интеллекта проникают в финансы (+26%) и ритейл (+21%) — компании стремятся роботизировать рутинные бюрократические процессы.Кто в ИТ остался недооцененным? Исследование The Edgers, Positive

☁️ Кейс 3. Облако как инструмент для достижения стратегической целиИтак, у вас есть амбициозная задача — запустить инновационный продукт. Но текущая инфраструктура просто не тянет: ни по производительности, ни по масштабируемости. Потенциальная выручка от нового продукта исчисляется десятками миллионов в месяц. Но без облака вы её не получите.Вы приходите к собственнику или финансовому директору с предложением миграции в облако, показываете смету, а он скептически смотрит на цифры и говорит: «То есть сейчас мы платим 1 миллион, а после миграции будем платить 2,5 миллиона. Вы предлагаете увеличить расходы в 2,5 раза? Оправданы ли такие инвестиции для запуска нового продукта?»Ответить на этот вопрос вам поможет наш фреймворк оценки облачных инвестиций на основе методологии Forrester TEI, чтобы у вас были весомые аргументы обосновать бюджет на миграцию.⬆️ В карточках разбираем кейс, где облако дороже текущей инфраструктуры. Но без него вы просто не получите новую выручку. Это проект стратегического роста, который платит за себя сам.В первом посте мы разобрали кейс, где облако дешевле текущей инфраструктуры.Во втором посте — сценарий, где облако соразмерно по цене, но за счет более надежной облачной инфраструктуры мы спасаем бизнес от убытков.Напоминаем, что 26 мая на вебинаре мы разберем тему расчета окупаемости облака.#экспертиза

☁️ Как CIO защитить бюджет на облако перед бизнесом?Для технической команды ценность облачных технологий очевидна: надежность, масштабирование, множество удобных сервисов. Но для бизнеса это дополнительные затраты без понятного финансового эффекта. Что же делать?26 мая в 11:00 приходите на вебинар Hilbert Team и Yandex Cloud, чтобы узнать, как упаковать облачный проект в инвестиционную модель, рассчитать основные финансовые метрики и защитить бюджет перед перед CFO и CEO.📌 Программа:🔹 почему облачные инициативы не проходят согласование🔹 как бизнес оценивает ИТ-инвестиции🔹 как считать ключевые финансовые метрики: ROI, NPV, срок окупаемости🔹 как собрать финансовую модель для презентации руководствуВ фокусе – фреймворк Hilbert Team для расчёта экономического эффекта миграции в Yandex Cloud, разработанный на базе методологии Forrester TEI, и практические сценарии для Yandex Cloud.Для кого: CIO, CTO, ИТ-руководителиСпикеры:🔵 Вячеслав Бессонов, CEO Hilbert Team🔵 Евгений Ермонин, партнёрский архитектор Yandex Cloud🕘 26 мая, 11:00➡️ Регистрируйтесь на вебинар#мероприятия_онлайн

«СКАУНТ» и Hilbert Team: инфраструктура, которая не тормозит ростДано: платформа «СКАУНТ» готовилась к запуску программ с десятками тысяч новых пользователей. Необходимо было подготовить инфраструктуру к нагрузке до 100 000 пользователей с одномоментным подключением.Решение: Hilbert Team провела аудит, модернизировала архитектуру и внедрила комплекс DevOps-практик. Результат – система, которая масштабируется без потери эффективности.Подробнее – в карточках и в нашей статье на VC #кейсы@hilbertteam«СКАУНТ» и Hilbert Team: инфраструктура, которая не тормозит ростДано: платформа «СКАУНТ» готовилась к запуску программ с десятками тысяч новых пользователей. Необходимо было подготовить инфраструктуру к нагрузке до 100 000 пользователей с одномоментным подключением.Решение: Hilbert Team провела аудит, модернизировала архитектуру и внедрила комплекс DevOps-практик. Результат – система, которая масштабируется без потери эффективности.Подробнее – в карточках и в нашей статье на VC #кейсы@hilbertteam