Рег.облако

Обновили личный кабинет на сайте; в карточках рассказываем, что это за изменения и зачем они нужны.

Все услуги уже доступны в вашем ЛК ✨

Новые ИИ-модели на нашей платформе: некоторые работают на наших GPU, некоторые — через партнеров.

В числе первых — Qwen3.8 27B, Qwen3.8 Flash Next, DeepSeek V4.1 Flash. А через партнерские подключения работают Claude Opus 5.5, Claude Sonnet 5.5, GPT 6.1 Sol и GPT 6 Luna.

Подробнее про каждую модель можно почитать у нас на Хабре, а начать работу с ними — на нашей ИИ-платформе.

⭐ Этот дайджест написан при поддержке тыквенного латте: очень долго подводили итоги сентября, потому что нам есть чем похвастаться!

А именно:

☁️ главная новость — запустили свой WAFaaS: облачный сервис для защиты сайтов, веб-приложений и API, а еще его (пока что) можно попробовать бесплатно!
☁️ добавили новые модели на ИИ-платформу;
☁️ добавили услуги VMware в личный кабинет;
☁️ другое!

Подробнее можно прочитать у нас на Хабре.

Добавили больше ускорителей NVIDIA B200 и B300. Они доступны как для клиентских нагрузок, так и на нашей ИИ-платформе.

NVIDIA B300 относится к поколению Blackwell Ultra, которое производитель изначально ориентировал в том числе на inference reasoning- и agentic-моделей. В системе HGX B300 восемь ускорителей объединяют более 2 ТБ HBM3E-памяти, что позволяет размещать крупные модели и обслуживать более тяжелые inference-нагрузки.

Кстати, в одном из предыдущих постов мы сравнивали B300 с другими моделями — можно почитать и выбрать подходящее решение для вашего проекта.

ИИ-платформа доступна здесь, а заказать мощности для вашего проекта можно здесь.

Какой сервер вам нужен?

Если вы ответили «чтобы сайт работал» — у нас есть готовое решение.
И если вы ответили «для виртуализации, СУБД и многопоточных задач» — тоже!

Мы собрали несколько бюджетных конфигураций под самые распространенные задачи:

🌐 Сайт или небольшой веб-проект → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 240GB SSD
💾 Файлы, архивы, бэкапы → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 1-4TB SSD
🛒 Интернет-магазин или портал → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 480GB SSD
🏢 Корпоративная система → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), SSD + HDD
⚙️ Виртуализация, СУБД, многопоточные задачи → Xeon E5-2640 2,50-3,00 GHz (12 ядер, 24 потока) и аналоги

Все серверы выделенные — быстрый запуск и предсказуемая производительность без соседей.

Сейчас все эти конфигурации доступны по сниженной цене — от 5810 рублей.

Заказать можно по ссылке ✨

За последнюю неделю мы с вами поймали все кибератаки, свалившиеся на проект; но в реальной жизни никто не сидит и не смотрит каждый запрос руками. Потому что их могут быть десятки и сотни тысяч.

И теперь у нас есть тот, кто может делать это автоматически — запустили наш собственный WAF в Рег.облаке 🛡

WAF (Web Application Firewall) — это защитный слой между пользователем и веб-ресурсом. Он анализирует входящие запросы и блокирует подозрительную активность до того, как она достигнет сайта, приложения или API. WAF отсеивает вредоносный трафик: SQL-инъекции, межсайтовый скриптинг (XSS), DDoS-атаки на уровне приложений и другие распространенные атаки.

Профессиональная защита теперь доступна без покупки оборудования, найма ИБ-специалистов и длительного проекта внедрения. WAF подойдет всем, у которого есть сайт, веб-приложение или программный интерфейс (API) в интернете.

Позже у сервиса появятся коммерческие опции с расширенными функциями, а пока рекомендуем успеть протестировать WAF бесплатно — все подробности ищите по ссылке ✨

Правильный ответ: это XSS. В запросах пытаются передать JavaScript-код так, чтобы приложение обработало его как часть страницы (спойлер: иногда приложение соглашается).

Еще одна задачка на знание симптомов кибератак. Если в поле «имя» на сайте пользователь вводит

<script>alert('hello')</script>

и/или

<img src=x onerror=alert(1)>

и похожие конструкции — что это означает?

👍 — XSS
❤️ — SQL-инъекция
😱 — брутфорс
😎 — это фанат HTML

Что и как хранить в S3? Разбирались на прошедшем вебинаре, а теперь делимся с вами записью 🍿

Правильный ответ: это SQL-инъекция. Пользователь отправляет в приложение не просто данные, а конструкции, которые могут изменить логику SQL-запроса. Опасно, если приложение без дополнительной защиты доверяет тому, что приходит из интернета.