Телеграм канал «SourceCraft»

Две новые внешние модели в SourceCraft

В списке моделей появились Kimi K3 и Qwen 3.8 Max. Они подходят для решения сложных задач программирования и работы с длинными сценариями. Обе модели также поддерживают обработку изображений.

Выбрать модели в организации можно на странице AI-модели.

Новости безопасности

Команда безопасности Yandex Cloud подготовила рекомендации по устранению критических уязвимостей.

Как устранить уязвимость в GitLab
В GitLab Community Edition и Enterprise Edition обнаружена критическая уязвимость CVE-2026-110264, которая при определённых условиях позволяет выполнить код на сервере без аутентификации. В рекомендациях описаны инструкции по устранению уязвимости и признаки возможной эксплуатации.

В Yandex Managed Service for GitLab исправление уже установлено принудительно, дополнительных действий не требуется. GitLab на виртуальных машинах Yandex Cloud нужно обновить самостоятельно.

Как устранить уязвимости в PHP
Уязвимости CVE-2026-109618 и CVE-2026-109619 могут привести к выполнению произвольного кода. Рекомендации включают обновление PHP, мониторинг признаков атак и временные меры защиты.

Для пользователей Smart Web Security также рассмотрены меры защиты от этих уязвимостей.

Собрали изменения, которые позволят упростить работу с интерфейсом, задачами и репозиториями в команде.

Общие правила ревью кода и политики веток для всех репозиториев организации настраиваются с помощью специального репозитория .sourcecraft.

Политики доступа теперь включают ограничения по Yandex Virtual Private Cloud, IPv4- и IPv6-адресам.

Пользовательские поля задач позволяют добавлять дополнительные параметры, например плановую дату начала, оценку трудоёмкости или этап работы. Поля можно настроить для отдельного репозитория или сразу для всех репозиториев организации.

Настройки отображения и сортировки сохраняются в списках задач и предложений изменений между сессиями без необходимости настраивать их заново в интерфейсе платформы.

Количество репозиториев с включённой синхронизацией теперь отображается в разделе «Квоты».

Вопросы о возможностях и настройках SourceCraft можно задать в чате сообщества.

Все сервисы Yandex Cloud будут бесплатными до конца октября

Наша платформа по-прежнему работает в ограниченном режиме, а инженеры продолжают восстановительные работы.

Мы понимаем, что сейчас ваши команды сосредоточены на восстановлении своих сервисов. Чтобы в этот период вам не приходилось дополнительно беспокоиться о расходах на облако, мы приняли решение сделать использование всех сервисов Yandex Cloud во всех зонах доступности РФ бесплатным для текущих клиентов с 8 по 31 октября включительно.

В счете за октябрь будут отражены только расходы на ресурсы, использованные до 7 октября включительно.

Начисления за период с 8 октября пока могут отображаться в биллинг-аккаунте, но мы скорректируем их автоматически. Вам ничего делать не нужно.

Команда Yandex Cloud 😍

Статус по работе SourceCraft

Платформа SourceCraft работает в штатном режиме. При этом может наблюдаться частичная недоступность вебхуков, биллинга и интеграций. Также есть ограничения по использованию ресурсов Yandex Cloud.

Сейчас в SourceCraft по умолчанию используются внешние модели. Если важно использовать внутреннюю, вы можете запросить доступ к deepseek 4.1 через Cloud Center или использовать Qwen 3.6 35B.

Баланс и оплата
Мы временно приостановили пополнение баланса. Для действующих клиентов достижение нулевого баланса не приведёт к остановке ресурсов.

Текущий баланс можно проверить в Yandex Cloud Billing: выберите свой платёжный аккаунт и откройте страницу Аккаунт. Если вы уже пополняли баланс, то можете проверить зачисление средств в разделе «История платежей» на панели слева. В нём отображаются дата, статус и сумма платежа. Подробнее читайте в инструкции. О восстановлении возможности пополнить баланс мы сообщим дополнительно.

Выбрать подписку можно в интерфейсе платформы SourceCraft, списания в Yandex Cloud Billing будут осуществляться позже.

Если у вас есть вопросы
Сейчас наша техническая поддержка разбирает большой поток ваших обращений. Их обработка займёт время.

Приходите в чат комьюнити и ВК — здесь команда оперативно отвечает на вопросы.

Наша команда продолжает работать над восстановлением работы платформы и делать всё возможное для обеспечения стабильности работы облачных сервисов. Спасибо вам за терпение и понимание! ❤️

Рекомендации по восстановлению сервисов

Инфраструктура наших дата-центров повреждена, поэтому в работе сервисов Яндекса могут быть сбои. Специалисты делают всё возможное, чтобы как можно скорее всё починить.

Повреждения также затронули работу службы поддержки. Если не удаётся связаться с нами через приложения, пожалуйста, пишите в официальные аккаунты сервисов Яндекса в соцсетях. Сейчас обращений много, поэтому ответ может занять больше времени, чем обычно. Мы постараемся помочь каждому как можно скорее.

Спасибо за терпение и поддержку!
Команда Яндекса ❤️

В ночь с 7 на 8 октября дата-центр Яндекса в Сасово был серьезно повреждён из-за атаки БПЛА. Его работа полностью остановлена. Сегодня утром произошла атака на ещё один наш дата-центр, в Калуге. Часть инфраструктуры вышла из строя. Ни в Сасово, ни в Калуге сотрудники не пострадали. Сейчас на месте работают экстренные службы и наши специалисты. 

Дата-центры — «железное сердце» Яндекса. Их работоспособность критична для сервисов, которые стали частью повседневной жизни людей. Миллионы пользователей проверяют пробки и строят маршруты, слушают музыку, смотрят кино, заказывают продукты и получают ответы на вопросы. Наши технологии помогают вести бизнес сотням тысяч компаний: принимать заказы, обслуживать клиентов, взаимодействовать с партнёрами.

Мы понимаем, что для наших пользователей, клиентов и партнёров каждый сбой — это нарушенные планы и невозможность сделать то, что было частью повседневной жизни или работы.

Команды Яндекса ночью и днём делают всё возможное, чтобы обеспечить работу сервисов и помочь тем, кого затронул инцидент. Сейчас это наша самая важная задача, но, к сожалению, она непростая.

Спасибо нашим сотрудникам — тем, кто находится на площадках, и тем, кто продолжает работать над восстановлением сервисов. Спасибо партнёрам за терпение и сотрудничество, а пользователям — за понимание.

Мы продолжаем оценивать состояние инфраструктуры — пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно. Будем рассказывать о ситуации по мере появления информации.

Команда Яндекса ❤️