Телеграм канал «Дизраптор»

Пока на выходных писал про атаки на ЦОДы - поймал себя на вот какой мысли:

Вся интернет-инфраструктура (не только в РФ, а вообще в мире) проектировалась исключительно под мирное время.

Смотрите, классическая отказоустойчивость в IT - это защита либо от случайностей, либо от дурака. А-ля "в серверной коротнуло", "экскаватор перебил провод", "якорь зацепил кабель на дне моря", типа такого. Отсюда вытекает и конфигурация всей айти-инфры - вплоть до того, что несколько магистральных кабелей могут проложить через одну узкую и (как потом окажется) опасную точку.

Такая логика айтишки вытекает из допущения, что два и более независимых сбоя не могут случиться одновременно. Допущение справедливое, но в не-мирное время оно просто теряет смысл. Когда начинается движуха, и возникает реальный противник, логика становится неактуальной. Потому что противник бьёт не случайно, а спланированно и целенаправленно. Он специально выберет цель, где всё сходится в одной точке, и урон будет максимальным.

Возьмём даже не РФ, а, например, Красное море. Сейчас его сложно назвать спокойным местом, правда? А ведь на его дне лежат сразу несколько здоровенных кабелей, через которые идёт >90% всей пропускной способности между Европой и Азией. И все эти кабели проходят через Баб-эль-Мандеб - пролив шириной менее 32 км, на берегу которого сидят хуситы.

То есть, проложи ты там хоть 100500 разных кабелей - с точки зрения уязвимости это просто один мега-кабель с кучей разных шильдиков.

Более того, даже если специально не бить в дата-центры и не резать кабели, всё равно айти-инфра в неспокойное время ложится на изи. Вот яркий пример - 18 февраля 2024 года хуситы попали противокорабельной ракетой в сухогруз. Экипаж успели эвакуировать, а судно просто бросили. Оно дрейфовало почти две недели и тащило за собой якорь. И этот якорь перебил три магистральных кабеля.

В мирное время это был бы ужас, но не ужас-ужас-ужас, но в той ситуации их пришлось чинить долгие месяцы, потому что ремонтные суда ждали гарантий, что по ним не будут стрелять.

С дата-центрами такая же фигня. Огромный мега-ЦОД полностью оправдан с точки зрения бизнеса, ибо эффект масштаба, дешёвый ватт и т.д., но ему надо сбрасывать дохрена тепла, в бункер его не закопаешь. А значит, это в любом случае будет огромная коробка с подстанцией, которую видно со спутника.

А внутри сидят тысячи чужих бизнесов. В марте иранские дроны выбили 2 из 3 зон доступности Amazon в ОАЭ, и в регионе легли почти все банковские приложения. Сама AWS посоветовала клиентам переезжать в другие регионы - по сути признала, что какой-либо резерв внутри региона от войны не спасает.

Получается, лет двадцать экономика интернета играла в концентрацию, и в мирное время это было преимуществом. Но в не очень мирное (я говорю даже не про большую войну, а вот про что, что сейчас в мире происходит) - превращается в огромную уязвимость.

Бигтех это понимает и потихоньку начинает перестраиваться. Rest of World пишет, что Google купил волокно вдоль турецких трубопроводов (в том числе - ради большей защищённости) с переплатой в 2-3 раза, а Microsoft и Цукерберг пускают часть трафика вообще через Ирак (Ирак у нас теперь "безопасный обход", дожили 😈).

При этом, один из топ-менеджеров иракского оператора IQ Networks (который как раз делает "обходной путь") прямо говорит, что облачные компании всё чаще закладывают "афганский сценарий", где мир просто признаёт контроль хуситов над проливом новой нормой. То есть, пока дипломаты играют в урегулирование - ИТ-гиганты просто голосуют деньгами за новый порядок (назовём это так).

Выводы я тут расписывать не буду, и так вышло многобукаф. Но что интернету (включая всю его инфру) придётся очень сильно меняться под новые реалии на земле - это как пить дать. Это будет очень дорого, но выбора нет.

Дизраптор

Стартап из студенческой курсовой, который знает о вас больше, чем вы сами

В 2010 году студент биофака МГУ с двумя друзьями делал учебный проект и наткнулся на западный стартап, который по анализу ДНК вычислял предрасположенность к наследственным болезням. И ребята загорелись сделать такое же в России.

Быстро не вышло: несколько лет набивали руку в генетических исследованиях, привлекли инвестиции и к середине 2010-х вышли к обычным людям. Так появился Genotek.

Сейчас у них несколько направлений: предрасположенность к наследственным заболеваниям, генетическая диагностика для тех, кто планирует детей, и определение происхождения (то самое).

Прикол в том, что за весёлой фишкой "На сколько процентов вы узбек или мексиканец" стоит вполне серьёзная наука: своя исследовательская база, свои технологии и ноу-хау. Genotek привлекали к проектам национального масштаба. Например, в пандемию компания вошла в консорциум COVID-19 Host Genetics, который изучал, почему одни люди переносят ковид легко, а другие тяжело.

Но лицом компании и флагманским продуктом стал их комплексный тест Генетический паспорт. Тест раскладывает происхождение, показывает предрасположенность к 187 заболеваниям и препаратам (причём список постоянно обновляют - например, недавно добавили препараты для похудания и ибупрофен), подсказывает, к каким видам спорта у вас склонность, и много чего ещё. Вместе с результатами в личный кабинет приходят персональные рекомендации по профилактике, и ещё дают консультацию с врачом (чтобы сразу понять - куда копать дальше).

Мы с женой делали его полтора года назад, и до сих пор иногда туда заглядываем. Отмечу, что жене Genotek разложил ее этнический состав очень точно, у нее там довольно пёстрый микс – хакасы, немцы, казахи (смотрите скрин). То есть, результат выглядит достоверно. А у меня тест подтвердил склонность к астме (это правда) и риск повреждения мышц при интенсивных занятиях спортом. Главный эффект - к чекапам начинаешь относиться серьёзнее, потому что понимаешь, что именно проверять в первую очередь.

Если давно хотели заглянуть себе в ДНК и узнать больше о своём здоровье, заказывайте генетический паспорт по этой ссылке.

По моему промокоду DISRUPTOR7 будет скидка 72% (хотя ИМХО ценник и так более чем скромный - ну, относительно получаемой ценности).

Ловите внеочередную порцию избагоина про атаку на дата-центры:

Сегодня после удара по Владимирскому ЦОД уже больше B2C сервисов отвалилось. Потому что Калуга и особенно Сасово - больше про B2B, а вот Владимир да, сильнее задевает такси, доставку и другие более привычные сервисы.

НО:

1. Почти наверняка сбои вызваны не тем, что уничтожили сами сервера, а тем, что в аварийной ситуации отключили питание, временно нет охлаждения, обесточили здание и т.д. Это хреново, но не критично - переподключат, восстановят, запустят заново.

2. Даже если какие-то серверные модули реально уничтожили - ничего, закупят новые, это решаемая проблема.

3. Самый критичный момент - это не сами сервера, а сохранность данных. ЕМНИП, у Яндекса бэкап данных стоит автоматом по дефолту, и вроде бы так же по дефолту (поправьте, если я не прав) настроено реплицирование. В таком случае реально критических потерь не будет, всё восстановят.

Ну а про перекидывание нагрузки на другие дата-центры (даже от других компаний) я писал вчера.

Короче, да неприятно, да паршиво, но это далеко не конец света для Яндекса и тем более для российского интернета. Всё восстановится, как это уже было и с топливом, и с маркетплейсами. И я думаю, что восстановление пройдёт сильно быстрее, чем кажется сейчас, когда читаем новости.

Всё, это последний пост по теме. Просто я реально задолбался читать панику на этот счёт.

Словения - не Ангилья

Помните, Трамп недавно объявил, что AI теперь будет SI? Потому что "супер" - это для брутальных альфачей, а "искусственный" - для униженных омежек. А на днях вообще выдал, что все, кто говорит "artificial intelligence" - теперь ВРАГИ (прям вот так, капсом).

После его слов все и правда кинулись скупать домены .si. В августе их зарегали меньше 2 тысяч, в сентябре - уже 46 тысяч, а 5 октября - больше 20 тысяч за одни сутки.

При этом .si - это национальный домен Словении (кстати, откуда там американская первая леди? 🤔).

И сразу хочется сказать: "ну вот, сейчас Словения повторит эпичный кейс Ангильи". Вы явно знаете эту историю, как микро-острову на Карибах ещё в 90-х достался домен .ai, а с ИИ-бумом он превратился в главную статью всего их экспорта. В 2025 году домен .ai принёс Ангилье около $85 млн, это почти половина доходов бюджета.

Но Словения такой фокус явно не повторит. И дело даже не в том, что SI - искусственно придуманный термин, в отличие от органически востребованного AI (хотя и это тоже: только ~3% новых .si вообще про ИИ, остальное скупают спекулянты).

Прикол в том, кто УЖЕ сидит на домене.

Смотрите, своих сайтов на .ai у Ангильи, где живёт примерно 15 тыс. человек, а компаний и того меньше - это капля в Карибское море из почти 900 тысяч ai-доменов, которые они продали всему миру.

Поэтому Ангилья может спокойно ставить чисто экспортный конский ценник (сейчас от $160 за два года) и забирать деньги прямо в бюджет - самому оператору Identity Digital остаётся около 10%. А если какой-нибудь местный отельчик пострадает от цены на домен, то его можно точечно продотировать, это копейки.

Но у Словении вообще не так. Словения - страна пусть и небольшая, но всё-таки далеко не Ангилья. Ещё до трамповского хайпа на .si было под 200 тысяч сайтов, и это вся цифровая жизнь двухмиллионной страны: компании, госорганы, школы, кафешки с пекарнями и интернет-сервисы.

То есть, для них домен - это не экспортный товар, а очень даже нужная инфра, примерно как дороги. Домен .si держит академическая сеть ARNES, которая как продавала его раньше за 10 евро (почти по себестоимости), так и продолжает продавать, несмотря на хайп.

Если задрать цену до ангильских $70 в год - это будет лишним налогомом на всю свою цифровую экономику ради спекулянтов из США и Индии. А делать отдельный ценник для иностранцев, будучи страной ЕС - почти нереально, охренеют с Брюсселем разбираться.

В итоге сентябрьский бум принёс словенскому реестру где-то €300 тысяч сверху. Что =погрешность даже для Словении. Словенский реестр прямо заявил журналистам, что миллионы с домена - это их некомпетентные фантазии.

Вся эта история о том, что в любой темке важно не только содержание самой темки, но и исходные условия, локальные особенности и прочий контекст.

Трамп такой: Враги США говорят "AI".
Реальные враги США, которым вообще плевать, что дистиллировать - хоть AI, хоть SI, хоть чёрта лысого, такие: 😆🇨🇳🇨🇳

Дизраптор

Теперь конкретнее, почему всё не упало:

Переключение между зонами спасает тех, кто изначально разложил свои сервисы по нескольким площадкам. Но часть клиентов облака жила только в одной зоне - и у них само ничего никуда не переехало. С ними команда Yandex Cloud сейчас работает вручную, с каждым отдельно.

Мне рассказали, что с лета ребята вместе с клиентами отрабатывали сценарий длительной недоступности целой зоны (ну, сами понимаете, новости все читают...). И сейчас эта подготовка реально спасает - критичные нагрузки удалось переключить.

Это, кстати, я отдельно отмечу, потому что ещё с консалтинговых времён отлично помню, что экстренный план обычно есть у всех, но реально прогоняют его единицы. Ну, потому что это дорого и вообще зачем. А тут реально прогоняли, делали "учения" и отрабатывали выводы, и сейчас это играет решающую роль.

Но ещё показательнее, что Яндекс договорился с несколькими другими облачными провайдерами (то есть, с прямыми конкурентами), и они ускоренно размещают у себя сервисы клиентов Яндекса, которым критично.

Если вам кажется, что это странно, то нет, на самом деле всё суперлогично. Это не просто "забота о юзере, потому что мы такие хорошие", а именно долгосрочно правильное бизнес-решение. Дело вот в чём. В облачном бизнесе клиенты в целом переезжают редко - это сложно, слишком много всего завязано на инфре, доступах, синхронизациях и т.д. И это нормально, так этот рынок устроен.

Поэтому, в момент икс провайдеру логичнее временно перевести на конкурента, но зато чтобы у клиента всё нормально работало, чем продолжать замыкаться на себе. Клиент запомнит, как компания повела себя в критической ситуации - и если позволили не упасть, лояльность вырастет долгосрочно. Думаю, Яндекс действует именно по такой логике. Короче, это редкий случай, когда "по-человечески правильно" и "по-деловому разумно" полностью совпадают.

Я через многие мои посты пропускал красной нитью, что юзерская привычка набивается в спокойные времена, а истинная лояльность куётся в сложные, и важны обе. Радует, что крупные поставщики, от которых зависит пол интернета, тоже отлично это понимают и действуют именно так.

В общем, паниковать точно не стоит. Лучше спокойно изучить, на каких именно серверах живёт ваш бизнес, и что будет, если одно из зданий вдруг выпадет (скорее всего - ничего критичного).

Про Яндекс и дата-центры

Думаю, вы в курсе, что на неделе пострадали два дата-центра Яндекса - в Сасово и в Калуге. Лично я узнал об этом из новостей, а не из того, что у меня что-то сломалось - я всё так же юзал Карты, Музыку, Почту, Диск и т.д. (что кое-что да говорит об уровне купирования, но об этом ниже).

Видел, что многие каналы Яндекс поддержали, и мне тоже очень хочется это сделать - не только потому что Яндекс мой давний и один из самых крупных партнёров (чему я очень рад), но ещё и потому что там работает настолько много моих друзей/знакомых, что если я сгоняю в офис Яндекса, то рука здороваться устанет. Но мне хочется не просто сказать "всё будет нормас" (хотя всё будет нормас), но и объяснить, ПОЧЕМУ всё будет нормас.

Итак, думаю, вы в курсе, что облако - это не просто данные где-то в воздухе висят, а вполне конкретные здания с серверами, электричеством, охлаждением и т.д. И главный прикол в том, что таких зданий НЕСКОЛЬКО. Потому что вся система изначально строится из расчёта, что любое из них может выпасть (не сломаться частично, а выпасть из сети целиком) по какой-то причине, а такси и файлы всё равно должны ехать.

Работает это примерно так:
- Сервисы и данные разложены по нескольким площадкам (их называют зонами доступности), а копии живут одновременно в разных местах.
- У каждой площадки есть запас мощности, чтобы подхватить нагрузку соседки, которой поплохело.
- Когда одна выпадает, вычисления и трафик перекидывают на остальные - и в идеале пользователь видит разве что пару секунд задумчивости приложения.

Звучит просто, но на практике это одна из самых сложных инженерных задач, которые вообще есть. Но благодаря этому нагрузку из Сасово за одну ночь перекинули на другие ЦОДы, и к утру всё уже крутилось дальше.

Понятно, что идеально не бывает, при перекидывании трафика есть фрикции. Поэтому часть сервисов и клиентов облака какое-то время сбоила. Но если сравнить масштаб - два дата-центра, тысячи серверов - с тем, что почувствовал обычный человек с телефоном, это почти магия.

И за этой разницей стоит не только архитектуры и система, но и люди. Как я уже сказал, ребят оттуда я знаю лично, и примерно знаю, какая работа там сейчас кипит днём и ночью. Поэтому, чуваки, вы обязательно справитесь, в вас верим однозначно, и огромное вам спасибо, что удаётся узнавать всё это говно из новостей, а не из неработающего сервиса!

P.S. Как сейчас перераспределяют мощности между площадками и почему часть клиентов временно переезжает даже в другие облака - ща расскажу отдельным постом.

"Ты прав, я не должен был взрывать дамбы и отключать системы охлаждения АЭС по всему миру, в следующий раз я буду внимательнее"