Коротко. После аварии в дата-центрах Яндекса 8–11 октября 2026 года облако само советовало клиентам восстанавливаться на других площадках. Даже «Циан» с резервными копиями восстанавливался больше суток. Простой сайт из копии у другого провайдера поднимают за часы, а сложному проекту без заранее собранной площадки нужно несколько дней, и это нормально: там заново собирают серверы, переносят данные и настраивают выкладку кода. Если всё это у второго провайдера собрано заранее, на переезд закладывают от нескольких часов до суток, поэтому готовят его до аварии...
DNA Team
PHP2Shell: кто закроет дыру в PHP на вашем сайте в тот же день
Коротко. 21 октября 2026 года PHP закрыл две критические уязвимости PHP2Shell, через которые чужой запрос выполняет код на сервере без пароля. Быстрее закрывают такую дыру те, у кого заранее записано, где серверы, какие версии и у кого доступы: свой инженер или подрядчик на поддержке. Без этого сначала ищут, кто возьмётся, а сайт тем временем остаётся открытым для атаки. Антон Тарасенко, сооснователь и CEO DNA Team. Обновлено 23 октября 2026 года. 21 октября 2026 года разработчики PHP выпустили исправление двух уязвимостей, которые назвали PHP2Shell...
Сотрудник отправил письмо клиента в ChatGPT: что делать компании
Коротко. Письмо клиента с подписью и телефоном в чат-боте это передача персональных данных, и отвечает за неё компания как оператор. С OpenAI договор поручения обработки не заключить, поэтому такая передача нарушает 152-ФЗ. В первые сутки фиксируют, что ушло, и с юристом решают, уведомлять ли Роскомнадзор. Запрет на нейросети не помогает: сотрудники уходят в личные подписки. Работает правило, какие данные куда можно, плюс разрешённый российский сервис. Дмитрий Забавин, сооснователь и финансовый директор DNA Team...
Нейросеть на своих серверах: 5 ошибок, из-за которых данные не защищены
Коротко. Модель на своих серверах убирает передачу данных провайдеру, но сама данные не защищает. Контур подводят пять вещей: модель выбрали раньше, чем разобрали данные, не дочитали лицензию, подключили поиск без прав доступа, оставили журналы без правил и решили, что 152-ФЗ после этого выполнен сам. Антон Тарасенко, сооснователь и CEO DNA Team. Обновлено 16 октября 2026 года. Когда компания решает «ставим нейросеть у себя», разговор сразу уходит в железо: сколько GPU и какая модель. А модель в закрытом контуре самая простая часть, её скачивают и запускают...
Писать ТЗ на сайт самому или нет: что принести подрядчику вместо него
Коротко. Заказчику сайта или приложения не нужно писать техническое задание до первого разговора с подрядчиком. Для оценки хватает цели с цифрой, списка функций с приоритетами и перечня систем, с которыми нужен обмен данными. Полное ТЗ потом пишет аналитик вместе с заказчиком. Самому готовить документ стоит, когда задание нужно до выбора подрядчика, например для тендера, или когда в компании есть свой аналитик. Дмитрий Забавин, сооснователь и финансовый директор DNA Team. Обновлено 15 октября 2026 года...
