TopicLogisticsJuly 2026

Logistics — July 2026

What Telegram channels wrote about Logistics in July 2026: 1825 posts from 1290 channels, collected automatically from public Telegram channels.

1,825 posts·1,290 channels

More posts — page 56

1,825 posts total

Вакансия: Продакт-менеджер программы «Спутник» Компания: Бизнес-школа МФТИ Формат работы: полная занятость, гибрид/удаленно ЗП: до 200 000 рублей NET

Всем привет! Меня зовут Дарья, я директор Бизнес-школы МФТИ и директор по цифровому образованию в МФТИ. В прошлом — бизнес-лидер юнита «Высшее образование» в SkillFactory (VK Group), директор по стратегии платформы Skyes (Skyeng) и проректор по образованию в университете «Сириус».

Осенью мы в Бизнес-школе запускаем «Спутник» — программу Лаборатории технологий партнёрства. Её содержание и видение держит Дмитрий Гриц: архитектор бизнес-партнёрств, основатель MOST Partners, профессор практики Бизнес-школы. А я ищу продакта, который возьмёт этот продукт от нуля до единицы — соберёт всё воедино и доведёт до запуска.

Что за программа: «Спутник» разбирает партнёрство как инженерную задачу: роли, доли, полномочия, правила принятия решений, опционы, LTI, конфликты и exit-сценарии. Смысл — превратить доверие в систему, которая выдерживает рост, деньги, власть и конфликт. Программа для фаундеров и топ-менеджеров: четыре очных модуля, 12 образовательных дней.

🔸Что мы ждем от тебя: – Опыт реализации образовательных проектов – Самоходность. У вас будет свобода в решениях, доверие и ресурсы. С вас — энергия и умение довести до результата без того, чтобы вас вели за руку. – Кейс. Хочу максимально доверять и не заниматься микроменеджментом, поэтому важен похожий реализованный проект в прошлом — продукт или программа, которую вы собрали и запустили. – Продуктовый подход. Для нас разработка и запуск — это про метрики и проверяемые гипотезы. Если вы так же — сработаемся. – Менеджмент и коммуникация. Вы будете сводить команду продукта, маркетинг, продажи, спикеров и партнёров. Важно уметь договариваться и бережно вести отношения. – Готовность к облаку и гибридной работе. LLM, таблицы, трекеры — рабочая среда. А если можете навайбкодить себе тул в помощь — вообще отлично. – Искренний интерес к предпринимательству, технологиям и образованию

🔸Чем предстоит заниматься: Дмитрий отвечает за содержание и видение. Вы — за то, чтобы это превратилось в работающий продукт. То есть держите целое: дорожная карта, модули, расписание, набор, координация команды и партнёров, запуск потоков. Вижу это так: с меня амбициозная задача, ресурсы и свобода в подходе, с вас — энергия и умение доводить до результата.

Вы отвечаете за то, чтобы программа превратилась в работающий продукт. То есть Вы выстраиваете и удерживаете всю систему: дорожная карта, модули, расписание, набор, координация команды и партнёров.

– Превращать замысел в план: дорожная карта, модули, расписание, договорённости и артефакты. – Координировать кросс-командно: держать в одной логике команду продукта (продюсер, LXD), маркетинг и продажи — синхронизировать сроки, задачи и результат. – Вести набор и запуск потоков: воронка кандидатов, адмиссия, конверсия и операционная готовность каждого потока. – Организовывать модули и события: логистика очных модулей и форматов. Обеспечивать бесперебойную реализацию всех операционных этапов. – Быть операционным партнёром спикерам и гостям: собирать преподавателей-практиков, согласовывать участие, исполнять договорённости. – Обеспечивать контроль метрик, сроков и качества. Нести ответственность за полное закрытие задач — от старта до финального результата.

🔸Что мы готовы предложить: – Стабильная ЗП без задержек – Гибкий график – Работа в ведущем техническом ВУЗе страны – Бесплатный доступ ко всей инфраструктуре МФТИ: бассейн, спортивный зал, обучение на открытых семинарах и лекциях, концерты.

🔸Как откликнуться: Напишите Татьяне на почту [email protected], тема письма — «Продакт Спутник».

Внутри: 1. резюме с контактом в Telegram; 2. видео до 2 минут: расскажите про ваш лучший образовательный опыт — что сделало его таким? Будем рады познакомиться!

Jul 22, 09:32 AMMore from @product_jobs

Руководитель отдела производственного планирования и МТО

📍Нижний Новгород

Опыт работы: От 3 до 6 лет Занятость: Полная Рабочие часы: 8 часов Формат работы: На месте работодателя

Наш клиент - производственная компания, имеющая завод в Нижегородской области/Нижнем Новгороде, ищет в команду Руководителя отдела производственного и материально-технического планирования (МТО).

Ключевые задачи:

— Формировать и корректировать производственные графики с учётом сроков изготовления и загрузки мощностей. — Вести долгосрочное планирование потребности в сырье на основе спроса и производственных циклов. — Оперативно обновлять планы при изменениях, отслеживать выполнение заказов и отгрузок. — Контролировать складские запасы, управлять страховыми запасами, актуализировать расчёт потребности в сырье. — Формировать и отслеживать заявки на доставку сырья и компонентов. — Организовывать приёмку, распределение и учёт сырья. — Готовить регулярную отчётность по запасам, производственным показателям и рискам. — Работать в ERP системе: вести заказы, управлять спецификациями, технологическими маршрутами и справочными данными. — Контролировать выполнение KPI, анализировать отклонения и предлагать меры по повышению уровня KPI. — Активно взаимодействовать с производством и смежными подразделениями. — Контролировать работу с браком.

Ожидания от кандидата:

— Высшее образование (экономическое, логистика, техническое в приоритете). — Опыт работы на аналогичной или смежной позиции (планирование, закупки, логистика) от 3-х лет. — Уверенное знание ERP-систем. — Владение MS Office на продвинутом уровне (Excel — сводные таблицы, Power BI — приветствуется). — Английский язык:

Intermediate и выше — Отличные навыки эффективного взаимодействия с коллегами из разных подразделений, умение выстраивать рабочие отношения по горизонтали, открытость, доброжелательность. — Умение ясно ставить задачи и внимательно воспринимать обратную связь. — Внимательность к деталям, организованность, ответственный подход к делу. — Инициативность, способность брать на себя ответственность и самостоятельно принимать решения.

Компания предлагает:

— Работу в стабильной компании и возможность профессионального развития. — Конкурентную заработную плату и премии. — Компенсация питания. — ДМС после испытательного срока. — Мобильная связь. — Частичная оплата фитнеса. — Корпоративный транспорт.

______________

Откликнуться на вакансию вы можете по ссылке на нашем сайте (https://antaltalent.ru/vacancies/135467597/)

Следите за новыми вакансиями в MAX 👍

Jul 22, 09:30 AMMore from @antalvacancy

UPD: каюты с окном подорожали, но есть внутренние по этой цене.

👀 Ого, какой подгон от Celebrity.

Раннее бронирование на декабрь 2027 и резкое снижение цены.

🚢 Celebrity Millennium 📅 1 декабря 2027 • 11 ночей

📍 Бали (Беноа) → Челукан-Баванг → день в море → день в море → Куала-Лумпур (Порт-Кланг) → Пенанг → Лангкави → Пхукет (2 дня) → день в море → Сингапур

💰 Стоимость:

🪟 каюта с окном — от $847 (~69 930 ₽) на человека

🛂 Для россиян маршрут безвизовый: Индонезия — виза по прилете, а Сингапур можно пройти по 96-часовому безвизовому транзиту.

❗️Обратите внимание — это декабрь 2027 года, то есть до круиза еще почти полтора года.

👉Подробности и бронирование

Jul 22, 09:17 AMMore from @cruisetips

Друзі, нарешті сталося те, за що ми вболівали з нашими колегами з екстреної медичної допомоги останнім часом.

Кабмін ухвалив рішення, яке докорінно змінює логістику екстреної медичної допомоги. В останні дні роботи попередній уряд оновив підходи до розміщення пунктів базування «швидких» (зокрема дозволив створювати оперативні тимчасові пункти). Ніяких більше відірваних від життя адміністративних меж! Відтепер географія базування бригад має визначатися виключно критеріями реального життя: фактичним часом доїзду до пацієнта, станом доріг, безпековою ситуацією та фактичним розселенням людей, які тікали від війни. Подробиці цієї постанови тут: 👉 https://www.kmu.gov.ua/npas/pro-vnesennia-zmin-do-poriadku-funktsionuvannia-hospitalnykh-okruhiv-i-k917?fbclid=IwY2xjawTIS_VleHRuA2FlbQIxMABicmlkETFnbDM3NXVOWXppaURXdDFEc3J0YwZhcHBfaWQQMjIyMDM5MTc4ODIwMDg5MgABHtWwPEXsRsS--9fDp8GyC05GRSYdf_x1FTds7ibo52xJ-Nlbk4yqvdoF-eTV_aem_VVdzWjEJmroeW6VZNU9wQg

Те, що систему на четвертому році повномасштабної війни таки змусили відмовитися від заскорузлого формалізму і повернутися обличчям до реальності — це наша спільна з вами перемога. Як зʼясувалося, коли ми разом, то щось можемо і змінити в цьому управлінському вакуумі …🤗

Але давайте без ейфорії. Це лише логістика. Ця постанова аж ніяк не вирішує інші кричущі проблеми, які влада продовжує просто «не помічати»:

❌ Перше і найболючіше — робота бригад під час повітряних тривог! Про це рішення Кабміну взагалі мовчить. А проблема кричуща. «Швидка» не має права безпорадно стояти, коли летять ракети і допомога людям потрібна найбільше. Медикам-практикам негайно потрібні чіткі правові механізми роботи в умовах воєнної загрози, зрозумілі алгоритми дій та 100% захист — як юридичний, так і фактичний. Медики, що рятують життя під обстрілами, мають бути впевненими у гарантіях держави в разі нещасного випадку, а не думати, чи не зроблять їх потім навіть «винними» за виїзд під обстрілом!

Відтепер обласні державні/військові адміністрації мають визначати пункти постійного та тимчасового базування бригад екстреної (швидкої) медичної допомоги. А оскільки у них значно більше можливостей, є слабка надія та сподівання на те, що вони забезпечать бригадам реальний захист і підтримку, нададуть ширше поле для маневру, визначать чіткі алгоритми роботи під час повітряних тривог, організють безпечні маршрути та «зелені коридори» для проїзду до пацієнтів і врешті візьмуть на себе відповідальність за ці рішення.

❌ Друге — матеріальне забезпечення. Логістика без ліків не рятує! Бригада має прибувати до пацієнта, озброєна до зубів найсучаснішим обладнанням та медикаментами. Ми всі пам’ятаємо, до чого призводить злочинна «економія» на екстреній медицині. Досить згадати страшну трагедію на трасі Одеса-Миколаїв, яка забрала життя 12 людей… Медики, які першими прибули на те пекло, просто не мали чим допомагати! Годі працювати за жебрацьким принципом «що є — тим і рятуємо», правда, нема нічого 🤷‍♀️

Перший крок є. Тепер треба жорстко контролювати впровадження цієї постанови на місцях і тиснути далі, поки систему повністю не змусять працювати на захист людей, а не на паперові звіти… Особисто я впевнена, що багато питань, які можна вирішити, не потребують навіть додаткового фінансування, просто нормальної організації, але ж треба цим займатися.

Щиро дякую Терещук Юрий, за те, що взагалі озвучили цю проблему, про яку більшість населення та навіть медиків навіть не здогадувались. Хоча я завжди вважала, що цим повинні займатися державні інститути, профільні громадські організації… Але - маємо те, що маємо …

І ще раз хочу подякувати усім працівникам екстрених служб, які їдуть до нас і вдень, і вночі, і у повені, і у посусі, і на воді, ходять пішки по горах (як, наприклад, оці наші колеги - Бригада «швидкої» дісталися пішки до травмованої туристки на Рахівщині — PMG.ua), носять нас на своїх руках, плечах, працюючі за такі копійки, що мені навіть соромно це тут озвучувати …

Тримайтеся, бо без вас ми точно вже не виживемо …. 🙏🇺🇦🚨🚑

100% удалённые вакансии за последние 24 часа

——Не IT—— Языки, Локализация - 6 Языки, Перевод - 7

Ассистирование - 14 Гражданское строительство - 4 Организация мероприятий - 2 Финансы и Бухгалтерия - 20 HR - 10 Управление маркетплейсами - 7 Управление проектами - 24 Рекрутинг / Привлечение талантов - 13 Продажи и Поддержка клиентов - 89 Наука, Образование и Репетиторство - 26 Транспорт, Логистика и Доставка - 7

PR и Маркетинг, Создание контента (Видео) - 14 PR и Маркетинг, Копирайтинг - 19 PR и Маркетинг, Медиабаинг - 12 PR и Маркетинг, SEO - 15 PR и Маркетинг, SMM - 17 PR и Маркетинг, Таргетированная реклама - 22 PR и Маркетинг, Видеомонтаж - 14

——IT—— ИИ, Архитектура ИИ Агентов - 5 ИИ, ИИ Инженерия - 23 ИИ, Инженерия Данных - 9 ИИ, LLM Инженерия - 15 ИИ, ML Инженерия - 10

Бэк-энд, C# (Dot net, C Sharp) - 4 Бэк-энд, C++ - 2 Бэк-энд, Go - 4 Бэк-энд, Java - 5 Бэк-энд, Node.js - 6 Бэк-энд, PHP - 4 Бэк-энд, Python - 9 Бэк-энд, Ruby - 2

Большие Данные, Анализ Данных - 16 Большие Данные, Инженерия Данных - 10 Большие Данные, Наука о Данных - 4

Фронт-энд, Angular - 2 Фронт-энд, React - 13 Фронт-энд, Vue.js - 4

ИТ, Бизнес-анализ - 14 ИТ, Компьютерная графика - 2 ИТ, Кибербезопасность - 8 ИТ, DevOps - 9 ИТ, Инженерный менеджер - 11 ИТ, Разработка игр - 4 ИТ, Управление продуктом - 11 ИТ, QA - 6 ИТ, Тестирование ПО - 7 ИТ, RPA - 2 ИТ, SAP - 5 ИТ, Инженерия надежности сайтов - 6 ИТ, UI/UX дизайн - 12 ИТ, UX/CX исследователь - 2

——— Чтобы поддержать нас, поделитесь каналом с друзьями. Все вакансии в @apply_jobs_bot

Jul 22, 09:05 AMMore from @rabota_5g

В строительстве нельзя предсказать всё. Но можно знать, к чему готовиться

Уже завтра, 23 июля, в 10:00 мск старт онлайн-конференции ТЕХНОНИКОЛЬ — поторопитесь с регистрацией, чтобы не пропустить самое важное про строительную отрасль!

Коротко о программе конференции:

✔️ Тенденции и планы развития ТЕХНОНИКОЛЬ

✔️ Аналитика рынка городской и загородной недвижимости

✔️ Развитие интернет-торговли в строительстве

✔️ Новые ожидания заказчиков ИЖС

✔️ Свежие законодательные изменения

✔️ Роботизация логистики и технологии будущего

Присоединяйтесь к эфиру — поговорим о будущем стройки. Кстати, оно уже наступило.

Для регистрации на конференцию переходите по ссылке.

🛢️ Лукойл ниже 4 000 ₽ — жду!

После сильной коррекции капитализация компании опустилась до уровней, где многие риски уже начинают закладываться в цену.

Если спрогнозировать, что по итогам 2026 года Лукойл заработает около 500 млрд ₽ чистой прибыли, то при текущих уровнях оценка компании будет находиться в районе P/E ≈ 5–6. Согласно средней оценки это уже выглядит недорого.

Не менее интересна и дивидендная история. Даже если компания сможет выплатить около 500 ₽ на акцию по итогам года, то при цене ниже 4 000 ₽ потенциальная дивидендная доходность превысит 12,5%, что уже выглядит весьма конкурентно даже на фоне рынка облигаций.

Риски никуда не исчезли: • последствия санкций и потеря зарубежных активов; • возможное давление на свободный денежный поток; • сохраняющаяся неопределенность с экспортом и логистикой.

Но именно за счет этих рисков рынок и предоставляет возможность купить качественный актив с существенным дисконтом.

Мой ориентир — ниже 4 000 ₽. На этих уровнях соотношение потенциальной доходности и риска становится значительно привлекательнее. Если рынок даст такую цену, Лукойл вполне может стать одной из самых интересных долгосрочных идей в нефтегазовом секторе.

Пока наблюдаю🤝

Jul 22, 09:03 AMMore from @romcapital

Как использовать ss –bpf для фильтрации соединений по произвольным критериям

ss поддерживает фильтрацию через Berkeley Packet Filter выражения, это не то же самое что tcpdump BPF.

Здесь фильтруются не пакеты а сокеты по их атрибутам: состояние, адреса, порты, метки. Позволяет строить запросы которые обычными флагами ss не выразить.

Базовый синтаксис фильтра передаётся как последний аргумент без флага, просто выражение после опций:

ss -tn state established '( dport = :443 or dport = :80 )'

Скобки и пробелы обязательны, без них парсер не поймёт выражение.

Фильтрация по состоянию и порту одновременно

Все установленные соединения кроме SSH и loopback:

ss -tn state established \ '( not dport = :22 and not src 127.0.0.0/8 )'

Только соединения в TIME_WAIT старше определённого порога, полезно для детекта проблем с закрытием сокетов:

ss -tn state time-wait ss -tn state time-wait | wc -l

Фильтрация по подсети источника или назначения

Все соединения от конкретной подсети, например найти кто из внутренней сети ломится на внешние адреса:

ss -tn state established 'src 10.0.0.0/8 and not dst 10.0.0.0/8'

Или наоборот, внешние соединения к нашим портам:

ss -tn state established 'dst 10.0.0.0/8 and not src 10.0.0.0/8'

Комбинируем с watch для живого мониторинга

watch -n 2 "ss -tn state established '( dport = :443 )' | wc -l"

Счётчик активных HTTPS-соединений в реальном времени без внешних инструментов.

Фильтрация UDP

ss -un 'dport = :53'

Все UDP-сокеты которые отправляют DNS-запросы, полезно для детекта процессов которые ходят мимо локального резолвера.

Смотрим с процессами:

ss -tunp state established \ '( not dst 10.0.0.0/8 and not dst 127.0.0.0/8 )' | \ awk '{print $NF}' | sort | uniq -c | sort -rn

Покажет какие процессы держат больше всего внешних соединений.

Jul 22, 08:55 AMMore from @admguides

Короткие выводы и рекомендации по итогу вебинара на тему: «Нематериальная мотивация с материальной ценностью: как экономить время HR и приносить результат бизнесу».

Спикер: Олеся Колясникова, Head of Marketing Дигифт. Эксперт по подарочным сертификатам как инструмент мотивации, вовлечённости и повышения лояльности сотрудников.

Нематериальная мотивация работает сильнее, когда за ней стоит больше, чем просто слова. Благодарность важна, но сотрудник лучше считывает ценность своего вклада, если она подкреплена конкретным действием: подарком, выбором, персональным поздравлением или своевременным поощрением. Так мотивация становится системой, которая поддерживает связь человека с компанией.

💡 Ключевые выводы:

1. Вовлечённость — бизнес-задача, а не только HR-метрика По данным международных исследований, уровень вовлечённости сотрудников остаётся около 20%, а потери мировой экономики из-за низкой вовлечённости оцениваются в триллионы долларов. Эта тенденция влияет на удержание, инициативность и готовность сотрудников делать больше формального минимума.

2. Мотивация больше не сводится только к деньгам Работодатели считают эффективными не только зарплату и премии, но и ДМС, обучение, карьерный рост, активную корпоративную жизнь, подарки за достижения и поддержку достижений. Сотрудникам важно не только сколько им платят, но и замечают ли их вклад.

3. Между «считаем эффективным» и «используем» есть разрыв Согласно российским исследованиям, подарки за достижения считают эффективными 25% работодателей, а используют только 18%. Прозрачный карьерный рост считают эффективным 42%, но применяют 19%. Часто проблема не в отсутствии идей, а в отсутствии системы, которая позволяет внедрять мотивацию регулярно и без лишней ручной работы.

4. Одинаковые подарки теряют эффект Команды становятся всё более разными: по возрасту, интересам и ожиданиям. Поэтому все сильнее работает универсальный формат, где HR сохраняет простоту закупки, а сотрудник выбирает то, что ценно именно для него.

5. Корпоративные подарки становятся частью HR-системы 52% компаний уже дарят подарочные карты и сертификаты как корпоративные вознаграждения. 58% воспринимают такие подарки как часть корпоративной культуры и благодарность за труд, 33% — как инструмент повышения лояльности.

🛠 Рекомендации:

1. Строить мотивацию вокруг понятного повода Сотрудник должен понимать, за что его отмечают: результат, вклад, инициатива, помощь команде. Тогда подарок усиливает чувство признания, а не выглядит случайным бонусом.

2. Давать сотруднику выбор 67% сотрудников хотели бы получать подарочные карты и сертификаты от работодателя. Формат универсальной подарочной мультикарты помогает учесть разные интересы: один инструмент для компании и персональный выбор для сотрудника.

3. Поощрять своевременно Вознаграждение работает лучше, когда приходит рядом с событием или достижением. Автоматизация отправки помогает поздравлять сотрудников в нужный день и снижает риск, что кто-то получит подарок позже остальных.

4. Снижать ручную нагрузку на HR. Закупка, логистика и рассылка подарков быстро превращаются в отдельный проект. Цифровые подарочные карты, мультикарты и витрины призов помогают сделать процесс проще.

🎯 Практические советы: ● Связывайте подарок с целью компании или HR-стратегии ● Выбирайте подарки с инструментами персонализации для сотрудников ● Отмечайте не только праздники, но и достижения, юбилеи и адаптацию ● Анализируйте, какие подарки и бренды интересуют сотрудников больше всего, если выбираете универсальные подарочные карты

Если хотите обсудить конспект или задать вопрос, напишите спикеру вебинара напрямую @lesyakolyasnikova

Jul 22, 07:52 AMMore from @hr_digift

🔥 РОССИЯ · ИЮЛЬ 2026 Пожарно-технический обзор по закрытой аналитической модели

Июль 2026 идёт как месяц повышенного объектно-технического риска.

В зоне внимания:

• НПЗ и ТЭК • склады и ангары • промзоны • резервуары и ГСМ • ТЦ, рынки, крупные здания • кровля, фасады, вентиляция • газ, трубы, котельные • электрика, связь, транспорт • закрытые инженерные системы

Главные окна месяца:

🔴 11–15 июля Первый главный блок. Риски: огонь, техника, электрика, вентиляция, НПЗ/ТЭК, крупные объекты, склады, публичные здания. Зоны внимания: Москва / Рязань, Волга 44–52°E, Северо-Запад, Хабаровск / Приморье, Забайкалье / Амур. Ключевые пики: 11 июля днём/вечером, 14 июля утро/день, 15 июля утро.

🔴 24–25 июля Второй сильный блок. Риски: крупный объект, склад, ангар, фасад, кровля, НПЗ/ТЭК, порт, терминал, технический удар. Зоны внимания: Новосибирск, Томск, Кузбасс, Красноярск, Ангара, Волга, Москва / Рязань, Кубань, Усть-Луга. Ключевой пик: 25 июля вечер по МСК. Для Сибири и Дальнего Востока часть окна уходит в ночь на 26 июля местно.

🔴 27–31 июля Финальный тяжёлый хвост месяца. Риски: НПЗ, ЛПДС, трубопроводы, промзоны, склады ГСМ, транспорт, электрика, повторные технические инциденты. Зоны внимания: Волга, Татарстан, Самара, Сызрань, Саратов, Волгоград, Кузбасс, Хабаровск, Сахалин, Магадан, Кубань, центральный пояс. Ключевые пики: 28 июля утро, 29 июля вечер, 31 июля вечер. Для Дальнего Востока проверять двойную дату: МСК / местное время.

⚠️ 17–20 июля Объектно-инженерный блок. Риски: здания, газ, пар, электрика, вентиляция, закрытые системы, крупные объекты, ночные технические сценарии. Зоны внимания: Москва / Рязань / Воронеж, Уфа / Оренбург / Пермь, Новосибирск / Кузбасс / Красноярск, Хабаровск / Сахалин / Магадан.

🟠 7–8 июля Технический ночной блок. Риски: склады, ангары, закрытые производства, дым, энергетика, вентиляция, техника. Зоны внимания: Красноярск, Ачинск, Канск, Хакасия, Тыва, Ангара, Иркутск, Братск.

🟡 1–4 июля Подготовительный технический фон. Риски: электрика, связь, вентиляция, сигнализация, транспорт, склады, техника, ГСМ. Зоны внимания: Урал, Тюмень, Омск, Новосибирск, Красноярск, Иркутск, Ангара, Хабаровск, Сахалин.

Важно по времени: все пики сначала считаются по МСК, но для Сибири и Дальнего Востока многие окна переходят на следующие календарные сутки. Поэтому для восточных регионов важно смотреть не только дату по Москве, но и местное время.

Главная мысль июля: особое внимание — крупным объектам, промышленности, ТЭК, складам, инженерным системам, газу, электрике, вентиляции, кровле и закрытым техническим помещениям.

🔵28.06.2026

⭐️Инвентаризация переходит в цифру

IT-специалисты Порт Фавор внедряют решение, которое переводит учет товарно-материальных ценностей в цифровой формат. RFID-метки и считыватель с ПО позволяют быстрее фиксировать перемещение имущества, сокращают ручные операции и упрощают работу сотрудников.

✔️Технология уже применяется для раций и оргтехники — моноблоков, телефонов и ноутбуков. Сейчас специалисты формируют единую базу и данные для RFID-меток, чтобы масштабировать систему на все службы для учёта СИЗ, мебели, оборудования и пр.

Начальник IT-отдела Анастасия Жук отмечает:

📎Мы видим, что решение работает: оно ускоряет учет, упрощает процессы и помогает быстрее получать информацию по объектам. Особенно это заметно при больших объемах: если ручная проверка двух тысяч единиц занимала около четырех дней, то в цифровом формате — один день📎.

Это не просто технологическое обновление, а инструмент, который делает учет более прозрачным и управляемым на уровне всего терминала.

НЮАНСЫ POE НА MIKROTIK. ЧАСТЬ 1

Как-то ко мне обратились за помощью в поиске причины того, почему периодически пропадает электропитание на портах коммутатора. На самом деле такое обращение далеко не первое в моей практике. Как правило, первопричина всегда одна: при выборе PoE-коммутатора учитывали только то, поддерживает ли он интересующий стандарт.

Разберем на примере коммутатора MikroTik CRS328-24P-4S+RM, с которым и было связано обращение. Распространенное заблуждение: каждый порт поддерживает 802.3at, а это значит, что мы можем с каждого порта подать 30 Вт электропитания, т.е. суммарно 720 Вт. Я же предлагаю ознакомиться с официальным описанием этого коммутатора:

The device consumes up to 44 W leaving guaranteed 450 W (3x150 W per every 8 Ethernet ports) to power your PoE devices. Each port can provide up to 30 W of power with any power output option you choose.

Итого мы имеем: 1️⃣ Каждый порт может отдавать 30 Вт мощности. Здесь как и ожидалось. 2️⃣ Но суммарно выходная мощность не может превышать 450 Вт. А это значительно меньше 720 Вт, которые были рассчитаны изначально. 3️⃣ У коммутатора 24 порта, которые делятся на 3 группы по 8 портов. И каждая из этих групп не может отдавать более 150 Вт. То есть если нам нужно 240 Вт на восьми устройствах (что значительно меньше максимально допустимых 450), то мы все равно не сможем их получить, если все эти 8 устройств подключены к одной восьмипортовой группе.

У последнего заказчика было суммарное превышение потребляемой мощности со всех портов. Запитывались ТД Wi-Fi с поддержкой AX и большим количеством радиоканалов. В итоге в моменты пиковой загрузки происходило значительное превышение мощности, которую коммутатор мог отдать.

🔶 УГЛУБЛЕННЫЙ КУРС ПО АДМИНИСТРИРОВАНИЮ СЕТЕВЫХ УСТРОЙСТВ MIKROTIK 🔶

Армения начала восстанавливать железнодорожные подходы к границам с Турцией и Азербайджаном 🔼

Премьер-министр Армении Никол Пашинян подтвердил старт восстановительных работ на участках Гюмри — Ахурик (к турецкой границе) и у станции Ерасх (к границе с Азербайджаном). Работы ведутся силами республики.

Оператором остаётся российская концессия — ЮКЖД, которая участвует в обсуждении. Ранее Пашинян предлагал передать концессию Казахстану, ОАЭ или Катару, но вице-премьер РФ Алексей Оверчук заявил, что объективных оснований для этого нет.

Восстановление подходов — часть договорённостей о разблокировке транспортных коммуникаций в Закавказье при посредничестве России. Открытие маршрутов даст Армении альтернативные логистические коридоры и стимул для грузовых перевозок в регионе. Сроки завершения работ пока не называются.

#БольшаяЛогистика #LogisticsNews

Jul 22, 07:27 AMMore from @biglogist

‼️ЄБА обговорила з державними органами оновлену процедуру отримання статусу критично важливого підприємства та бронювання працівників.

Основні домовленості:

🔹 до 10 серпня діє спрощена процедура подання документів для підприємств, у яких не змінилися критерії критичності; 🔹 до 15 серпня планується завершити обробку заявок, а до 1 вересня — оновити статус підприємств відповідно до нових правил; 🔹 у вересні функціонал «Дії» розширять: підприємства зможуть бачити працівників, які входять до квоти бронювання, включно із сумісниками та мобілізованими; 🔹 реорганізація Мінекономіки не повинна вплинути на строки розгляду документів.

📌 Період до 1 вересня стане ключовим для оцінки роботи оновленої системи визначення критично важливих підприємств та механізму бронювання працівників.

Міжнародна логістика — це Corcel🌎🚀

📩 Telegram 😎 Facebook 🕊 Instagram

Jul 22, 07:24 AMMore from @corcelgroup

Миллиард за переправу: Красноярск снова связывает Зеленую Рощу с Татышевым

В мэрии объявили торги на новый мост от Зеленой Рощи до острова Татышев. Стартовая цена — 1,02 миллиарда рублей. Заказчик — МКУ «УКС», деньги городские. Итоги конкурса подведут 3 августа.

Сергей Верещагин анонсировал старт работ на сентябрь. Срок сдачи жесткий — ноябрь 2027 года.

Проект новосибирский («РосИнсталПроект»), за него город уже отдал 39 миллионов. Конструкцию выбрали вантовую: общая длина с подходами — 633 метра, сам пролет над протокой — 279 метров. Пешеходов и велосипедистов разведут по разным полосам, сделают архитектурную подсветку.

Старый мост, рухнувший еще при наводнении 1988 года, наконец-то демонтируют официально. Территорию со стороны Якутской обещают благоустроить.

Что здесь важно понимать:

🚹Срок. Два с половиной года на такой объект для наших строителей — спринт. Обычно муниципальные стройки затягиваются из-за сетей, археологии или зимнего бетонирования. Посмотрим, как уложатся. 🚹 Цена. Миллиард за четверть километра чистого моста без автомобильного трафика — это дорого даже по меркам сибирских коэффициентов. В смету явно заложили не только металл и бетон, но и серьезные работы по берегоукреплению Якутской. 🏧 История. Город закрывает гештальт почти сорокалетней давности. Старый пешеходный переход после паводка фактически перестал существовать, десятилетиями люди обходили этот узел через Коммунальный или Октябрьский мосты. Теперь логистика района меняется окончательно.

Главное теперь — чтобы миллиард действительно превратился в сталь и бетон, а не остался красивой картинкой в документах торгов. Ждем сентября и первого забитого свая.

Jul 22, 06:31 AMMore from @krasnlions

🇺🇸 B1/B2 для ГРАЖДАН и РЕЗИДЕНТОВ в странах AIS

🇦🇷 Аргентина, Буэнос-Айрес - 27 Июль 2026 🇧🇸 Багамы, Нассау - 17 Август 2026 🇧🇷 Бразилия, Бразилиа - 4 Август 2026 🇧🇷 Бразилия, Рио-де-Жанейро - 27 Июль 2026 🇧🇷 Бразилия, Сан-Паулу - 29 Январь 2027 🇧🇷 Бразилия, Ресифи - 28 Июль 2026 🇧🇷 Бразилия, Порту-Алегри - 27 Июль 2026 🇬🇧 Великобритания, Лондон - 20 Август 2026 🇬🇧 Великобритания, Белфаст - Нет дат 🇩🇴 Доминикана, Санто-Доминго - 27 Октябрь 2026 🇮🇪 Ирландия, Дублин - 12 Август 2026 🇪🇸 Испания, Мадрид - 19 Октябрь 2026 🇮🇹 Италия, Флоренция - 15 Декабрь 2026 🇮🇹 Италия, Милан - 13 Ноябрь 2026 🇮🇹 Италия, Неаполь - 24 Сентябрь 2026 🇮🇹 Италия, Рим - 12 Ноябрь 2026 🇰🇿 Казахстан, Астана - 29 Сентябрь 2026 🇰🇿 Казахстан, Алматы - 21 Август 2026 🇨🇦 Канада, Калгари - 10 Январь 2028 🇨🇦 Канада, Торонто - 2 Декабрь 2027 🇨🇦 Канада, Ванкувер - 13 Сентябрь 2027 🇨🇦 Канада, Галифакс - Нет дат 🇨🇦 Канада, Монреаль - Нет дат 🇨🇦 Канада, Оттава - Нет дат 🇨🇦 Канада, Квебек - Нет дат 🇨🇷 Коста-Рика, Сан-Хосе - 6 Апрель 2027 🇰🇬 Кыргызстан, Бишкек - 11 Август 2026 🇲🇺 Маврикий, Порт-Луи - 27 Июль 2026 🇲🇺 Маврикий, Виктория - Нет дат 🇵🇾 Парагвай, Асунсьон - 27 Июль 2026 🇵🇪 Перу, Лима - Нет дат 🇵🇹 Португалия, Лиссабон - 27 Август 2026 🇹🇿 Танзания, Дар-эс-Салам - Нет дат 🇹🇹 Тринидад и Тобаго, Порт-оф-Спейн - 27 Июль 2026 🇺🇿 Узбекистан, Ташкент - Нет дат 🇺🇾 Уругвай, Монтевидео - 24 Июль 2026 🇨🇱 Чили, Сантьяго - 30 Июль 2026 🇿🇦 Южная Африка (ЮАР), Кейптаун - 14 Октябрь 2026 🇿🇦 Южная Африка (ЮАР), Дурбан - 18 Август 2026 🇿🇦 Южная Африка (ЮАР), Йоханнесбург - 16 Ноябрь 2026

⬆️ B1/B2 для ГРАЖДАН и РЕЗИДЕНТОВ в странах AIS. Даты актуальны на момент публикации поста!

Нет нужной даты? Бот на визу в США может помочь.

📊 Статистика отказов визы США для граждан всех стран.

🇺🇸 Оформление и подготовка на визу в США с нашей помощью ☎️ / WhatsApp: +7-927-666-99-11 Telegram: @NYCBrooklyn

✅ ОТЗЫВЫ (2011-2026)

——— 💬 ЧАТ США для обсуждений

Jul 22, 06:30 AMMore from @visabotusa

Как и когда будут решаться проблемы, созданные Марсом и Ураном. Что дальше?

Мы продолжаем разговор о соединении Марса и Урана в Близнецах.

Само соединение уже прошло, но в астрологии соединение планет — это не просто один день в календаре. Это начало цикла. В астрологии соединение двух планет похоже на момент, когда запускается новый механизм.

Планеты встретились, включили определённую тему, а дальше эта тема развивается через последующие аспекты. Можно представить это как начало истории.

Событие произошло. Потом жизнь начинает искать решения. Потом проверяет, подходят ли эти решения. Потом показывает результат. Так работают планетные циклы.

Первой важной фазой после соединения Марса и Урана будет секстиль. Он сложится в начале октября, когда Марс уже будет идти по знаку Льва, а Уран останется в Близнецах. Секстиль обычно считается аспектом возможностей. Но здесь мы говорим о Марсе и Уране. Мягко говоря, недобрых ребятах. Один бунтарь, другой воин и агрессор.

На соединении была заложена тема резкого напряжения в близнецовских областях: связь, транспорт, дороги, топливо, логистика, интернет, беспилотники, новости, информационная среда, нервная система общества. И дальше мы можем наблюдать, как эта тема будет разворачиваться по фазам цикла.

Октябрьский секстиль Марса и Урана может быть не «лёгким и радостным», а скорее практическим. Он может показать: какие решения начинают находить после тех сбоев, которые были запущены на соединении.

Проблемы со связью — могут появляться новые правила пользования сетями, новые ограничения или новые способы обхода трудностей. Проблемы с транспортом и маршрутами — могут перестраиваться схемы движения, вводиться новые инструкции, меняться логистика. Проблемы с приложениями, мессенджерами, интернетом — могут появляться новые технические решения, замены, переходы на другие сервисы, новые привычки цифровой жизни.

Секстиль Марса и Урана — это фаза: «что мы можем сделать с тем, что произошло?» Не обязательно идеально и удобно для людей. И не так, как нам хочется. Но это уже попытка действовать, перестраиваться, искать рабочий вариант.

Поскольку Марс будет во Льве, многие решения могут идти через управленческий уровень: распоряжения, новые порядки, новые схемы контроля. То, что раньше готовилось и планировалось, будет сказано скорее всего без обсуждений: «теперь будет так», «вводится такой порядок», «работаем по новой схеме».

И здесь нам важно не только наблюдать, что происходит вовне, но и правильно адаптироваться к новым правилам. Если появляются новые правила — не стоит тратить всю энергию на раздражение. Да, раздражаться иногда очень хочется. Но, мир меняется, по - старому уже не будет.

Уран учит нас принимать резкие изменения. Он модернизирует жизнь. Но его изменения всегда через разрушения того, что устарело. Иногда он сначала выбивает привычную опору, а потом заставляет искать новую.

В начале октября может стать яснее, какие последствия соединения Марса и Урана будут разворачиваться дальше. Что будет восстановлено. Что изменится окончательно. Какие правила станут новыми. К каким неудобствам придётся привыкнуть.

Многие решения будут проходить под силовым давлением. Мы здесь обсуждаем только аспекты Урана и Марса, но есть еще множество влияний.

Что важно нам? Понимать — изменения неизбежны. Наша личная задача — не ждать идеальных условий, а постепенно создавать себе более устойчивую, гибкую и разумную повседневность. Меняться в ногу со временем.

Jul 22, 06:30 AMMore from @astrolodestar

🇰🇷 Участники рынка. Крупные компании. Корея

Samsung усиливает направление робототехники, создав новое подразделение, с исследовательскими центрами в США, Китае и Японии

Компания Samsung заявила, что подразделение Robotics eXperience (RX) будет отвечать за реализацию среднесрочной и долгосрочной стратегии развития робототехники, с фокусом на разработку технологий, реализацию бизнес-планов и расширении внутренних и международных исследовательских операций.

Важный маркер серьёзности: оно работает под прямым контролем генерального директора Samsung Electronics (Тэ Мун Ро). Это сделано, чтобы сломать барьеры между разрозненными командами, ускорить принятие решений и вывод продуктов на рынок. В команду привлекли академических специалистов.

Подразделение RX будет базироваться в научно-исследовательском кампусе Samsung в Сеуле, который компания планирует расширить за счет дополнительного персонала, офисов и производственных площадей.

Одна из ключевых задач - трансформировать собственные производственные площадки Samsung в «AI Autonomous Factory» (автономные заводы с ИИ). Компания ставит цель достичь этого к 2030 году. Такие «полигоны» станут базой: сначала решения внедрят внутри, а потом начнут предлагать другим компаниям (B2B).

Ранее компания объявила о намерении инвестировать около 19 триллионов вон ($12,9 млрд) в площадку в Гуми для развития физической инфраструктуры искусственного интеллекта и создания объектов для человекоподобной робототехники, то есть гуманоидных роботов.

В фокусе сразу два направления: промышленные роботы (для автоматизации сборки, логистики на заводах) и гуманоидные роботы.

Samsung и ранее посылал сигналы о стремлении усилить свое присутствие в секторе робототехники, так что это решение показывает серьезность этих намерений. Компания продолжает инвестировать в перспективные стартапы и не исключает точечных приобретений, чтобы быстрее выводить продукты.

✓ подписаться на tg-канал PROrobots | зеркало - в Max

Jul 22, 06:28 AMMore from @prorobots

📅 New EPC & Oil & Gas vacancies published today in the VIP channel with direct recruiter and hiring manager contacts   📰 Strong demand today for marine construction professionals, pipeline engineering specialists, rotating equipment engineers, and large-scale Oil & Gas EPC project teams across the UAE🇦🇪 and Qatar🇶🇦. Today's openings include marine operations roles with, ADNOC pipeline project positions, senior rotating equipment engineering opportunities in Qatar, and a large international recruitment campaign🔥 for a new Chinese EPC company in Abu Dhabi.   👉Open positions include: • Marine Supervisor • Site Technical Superintendent • Electrical Inspector • Mechanical Engineer (Marine) • Technical Engineer (Marine) • Logistics Officer • Mechanic Foreman • Mechanic • QA Engineer • QC Welding Engineer • QC Document Controller • Site Pipeline Engineer • HDD Supervisor • Transport Coordinator • Senior Mechanical Engineer – Package / Rotating Equipment • HSE Manager • HSE Engineer • HSE Officer • Road Safety Coordinator • IVMS Coordinator • Training Coordinator • Deputy Commissioning Managers • Civil, Piping, I&C, HVAC & Steel Structure Engineers • Procurement & Materials Specialists • Warehouse Supervisor • Storekeeper   💡 Looking for international Oil & Gas or EPC opportunities? Full vacancy details, direct recruiter contacts, hiring manager information are available in the VIP channel.

💡 VIP membership includes: 🔸 €60/year (recommended) → 12 months of unlimited access to all vacancies → CV or LinkedIn optimization for the international EPC & Oil & Gas market → GCC-focused profile adaptation → Application strategy support 🔸 €5/month → Access to all vacancies only

Jul 22, 06:26 AMMore from @epcdom

🚨 NEW JOB ALERT!

💼 Job Title: Partnership & Placement Officer I (FetroAder) 💸 Salary: Company Scale Monthly ✅️ Applicants Needed: One (1) 🌍 Job Type: Contract / Program-based (2025–2029) - Onsite 📈 Experience: 3-5 Years 📍 Location: Addis Ababa, with periodic regional travel

📂 Job Overview: Hybrid Designs PLC is seeking a Partnership & Placement Officer I (FetroAder) for the Entrepreneurship in the Digital and Gig Economy (EDGE) program. The EDGE program is a five-year national initiative developed by the Mastercard Foundation in partnership with Hybrid Designs to unlock over 300,000 dignified employment opportunities for disadvantaged youth across Ethiopia. The officer will be essential for driving the "Youth in Work" (YiW) target by coordinating the end-to-end "Pathway to Work" through formalized gig-work linkages on the Qegnet and Fetroader platforms. This is a one-year contract with a possible extension up to four years, reporting to the Partnership & Placement Lead. Note that a practical assessment may be required after applying.We recommend clicking the link at the bottom of this text to read the full details of the job and apply.

📂 Qualifications: • Education: A Bachelor's degree in Marketing, Business Administration, Social Sciences, or a related field is required. • Experience: A minimum of 3–5 years of experience as a Project Coordinator is required, featuring a proven track record of managing timelines, resources, and stakeholder expectations. Prior experience working within non-profit organizations (NGOs) or UN organizations is mandatory. Experience with Mastercard Foundation programs or other Youth Livelihood and Women Empowerment initiatives is highly desirable. • Key Skills: Strong understanding of decentralized business models and the food delivery industry. Expertise in relationship management with local government offices, private entities, and community associations. Ability to coordinate complex logistics across multiple regional locations. Project management skills. • Soft Skills: Excellent negotiation and communication skills to secure long-term partnerships. Strong organizational skills to manage the smooth transition from training to active work. Ability to work effectively in inclusive and gender-sensitive environments, particularly with young mothers and school dropouts. • Perks & Environment: The EDGE program is deeply committed to inclusion and diversity, striving to create an environment where all young people can thrive. The program targets 80% participation from young women, and female candidates are highly encouraged to apply. • Responsibilities:Lead the coordination of the "Pathway to Work" to ensure trained youth are successfully linked to active work opportunities on the Qegnet and Fetroader platforms.Professionalize the matching process between talented gig workers and corporate brands to reduce transition times between training and employment. Develop and manage the connection of creative talent to specific client needs, including custom design work and digital asset management on Qegnet.Manage the placement of youth into roles for product activation, digital moderation, and affiliate marketing through Fetroader.Monitor and ensure that placements result in dignified work and consistent earnings for the targeted youth demographics.Work with training leads to ensure curriculum and training materials remain aligned with the specific requirements of marketplace clients and sales force partners. • Openings: 1 Vacancy available.

🏢 HYBRID DESIGNS PLC✅️ ⭐️ Status: Verified Company✅️ 🔔 Deadline: Aug 5, 2026 🔗 CLICK FOR DETAILS & APPLY

Jul 22, 06:05 AMMore from @fetroader

3 скрытых фактора, которые съедают прибыль вашей сети аппаратов 💸

Многие владельцы бизнеса смотрят только на стоимость запчасти. Но настоящие потери скрыты глубже. Мы проанализировали сотни кейсов и выделили три «дыры», куда утекают ваши деньги:

1️⃣ Логистические издержки. Поиск машины под мелкий заказ фильтров часто стоит дороже самих фильтров. 2️⃣ Хаотичные закупки. Покупка расходников по отдельности всегда обходится на 15–20% дороже, чем системный подход. 3️⃣ Цена простоя. Когда техника встает из-за отсутствия копеечной детали, вы теряете не стоимость детали, а дни в ожидании ремонта

Как оптимизировать эти расходы с помощью «Живой Воды»?

Мы упаковали наши решения так, чтобы вы закрыли эти "дыры" одним заказом:

- Оптимизируем логистику: Бесплатная доставка фильтров. - Оптимизируем закупки: «Царское комбо» расходников (максимум выгоды в одном наборе). - Оптимизируем риски: Набор запчастей для срочного ремонта (всегда под рукой).

ГЛАВНОЕ ПРЕИМУЩЕСТВО: Мы не заставляем вас выбирать. Наши акции суммируются.

Мы не просто выставим счет - мы разработаем для вас индивидуальное решение, которое закроет все потребности и при этом сэкономит бюджет.

Получите расчет вашего персонального набора с максимальной выгодой по ссылке:

Звоните: 8 (800) 350-90-71 Пишите в Telegram: @AWShop_bot

Jul 22, 05:19 AMMore from @alivewater

Эта политика применяется к подам с лейблом app: backend и разрешает входящий трафик на порт 8080 только от подов с лейблом app: frontend в рамках того же неймспейса.

Если вам нужно разрешить доступ из подов, находящихся в другом неймспейсе (например, сбор метрик Прометеусом), мы комбинируем селекторы:

ingress: - from: - namespaceSelector: matchLabels: kubernetes.io/metadata.name: monitoring podSelector: matchLabels: app: prometheus

Обратите внимание на синтаксис: когда podSelector и namespaceSelector находятся внутри одного элемента списка (как выше), они работают по логике И (под с лейблом prometheus *внутри* неймспейса monitoring). Если бы они начинались с разных дефисов (`-`) - это была бы логика ИЛИ.

Практический план внедрения в продакшен 1. Проверить CNI: убедитесь, что ваш сетевой плагин (Calico, Cilium, Antrea) физически умеет обрабатывать NetworkPolicy. 2. Начните с тестового контура: не раскатывайте default-deny-all сразу на весь продакшен кластер. Выберите один некритичный неймспейс. 3. Включите логирование (если позволяет CNI): Cilium и Calico умеют логировать отброшенные пакеты (dropped packets). Это поможет увидеть, какой легитимный трафик вы случайно заблокировали. 4. Внедрите deny-all и DNS: изолируйте неймспейс и сразу дайте доступ к порту 53 CoreDNS. 5. Опишите явные взаимосвязи: переведите архитектуру приложения в YAML-манифесты политик. 6. Протестируйте доступность: используйте kubectl exec для финальной проверки:

kubectl exec -it <pod-frontend> -n production -- curl http://backend:8080

Важные правила на заметку: 🔹 Если к поду применяется несколько NetworkPolicy, разрешённым считается объединение (*Union*) всех правил. Вы не можете одной политикой «перекрыть» или запретить то, что уже разрешено другой. 🔹 Если вы включили default-deny-all для всего неймспейса, то для успешного соединения под-источник должен иметь разрешение на egress (исходящий трафик), а под-получатель - на ingress (входящий трафик). 🔹 Обратите внимание, это справедливо в рамках одного namespace. Если у вас открыт доступ в соседний неймспейс, а там нет сетевых политик, то доступ будет разрешён. 🔹 Для удобства запоминания: внутри kubernetes доступ чаще всего открывается парно egress/ingress, а вот наружу открывается только egress правило.

Чтобы освоить сетевую безопасность в Kubernetes на практике, включая тонкости работы с CNI, Network Policies, Service Mesh и концепцией Zero-Trust, 🔥открывай демодоступы бесплатно🔥 и прокачивай навыки: * Kubernetes Admin - администрирование кластера, сеть, безопасность, политики. * Networks Basics - основы сетей, CNI, маршрутизация трафика внутри K8s. * Container Security - безопасность контейнеризации, изоляция сред, политики доступа.

Настройка Network Policies в Kubernetes для изоляции сервисов

Кластер работает, все поды зелёные, приложения отвечают. Потом приходит пентестер или, хуже того, реальный злоумышленник. Оказывается, что любой под в кластере может достучаться до любого другого. База данных, которая должна быть закрыта от внешнего мира, доступна из каждого неймспейса. Redis, который держит кэш пользовательских сессий, можно просканировать из случайного пода-нарушителя.

По умолчанию Kubernetes не ограничивает сетевой трафик между подами. Все поды в кластере могут свободно общаться друг с другом. Это удобно для разработки, но в продакшене создаёт колоссальную поверхность атаки. Один скомпрометированный под - и злоумышленник получает доступ ко всей внутренней сети кластера.

Network Policies решают эту проблему. Это механизм, который позволяет определить, какие поды могут общаться друг с другом, а какие - нет. NetworkPolicy работает на уровне L3/L4 (IP/порты) и фильтрует входящий (`ingress`) и исходящий (`egress`) трафик.

Важный нюанс: NetworkPolicy - это API-объект, спецификацию которого должен принудительно исполнять ваш CNI-плагин. Cilium и Calico - поддерживают политики из коробки. Популярный Flannel - нет. Если CNI не поддерживает NetworkPolicy, вы можете создать сколько угодно таких объектов, но они просто будут игнорироваться.

Первым делом проверяем, какой CNI управляет сетью:

kubectl get pods -n kube-system -l k8s-app=calico-node # или проверяем наличие Cilium kubectl get pods -n kube-system -l app.kubernetes.io/name=cilium-agent

1️⃣Главный принцип: Deny by Default Основной подход при работе с Network Policies - deny by default, allow explicitly (запрещено по умолчанию, разрешено только явно). Вместо того чтобы пытаться точечно блокировать опасные направления, мы сначала закрываем вообще всё, а затем аккуратно открываем нужные доступы.

Создаём политику, которая полностью блокирует весь входящий и исходящий трафик для всех подов в неймспейсе production:

apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: default-deny-all namespace: production spec: podSelector: {} # Пустой селектор выбирает ВСЕ поды в данном неймспейсе policyTypes: - Ingress - Egress

podSelector: {} указывает, что правило применяется ко всем без исключения подам в неймспейсе production. А пустые блоки ingress и egress (так как мы их не описали ниже) означают полный запрет.

После применения этой политики поды в production оказываются в полной изоляции. У них перестают работать даже DNS-запросы, потому что это тоже исходящий (`egress`) трафик. Исправляем это.

Шаг 2️⃣: разрешаем DNS-резолв Добавляем политику, которая позволит подам отправлять DNS-запросы к CoreDNS. Без этого приложения не смогут разрешить имена соседних сервисов:

apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: allow-dns namespace: production spec: podSelector: {} # Применяется ко всем подам в production policyTypes: - Egress egress: - to: - namespaceSelector: matchLabels: kubernetes.io/metadata.name: kube-system podSelector: matchLabels: k8s-app: kube-dns

ports: - protocol: UDP port: 53 - protocol: TCP port: 53

Здесь мы используем встроенный системный лейбл kubernetes.io/metadata.name: kube-system. Он автоматически присваивается неймспейсам в Kubernetes, что избавляет нас от необходимости маркировать kube-system вручную. PodSelector позволяет задать конкретный поды с dns и открыть трафик только к ним.

Шаг3️⃣: точечный доступ (Связываем Frontend и Backend) Теперь разрешаем нашему фронтенду обращаться к бэкенду. Нам нужно настроить Ingress-правило для бэкенда:

apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: allow-frontend-to-backend namespace: production spec: podSelector: matchLabels: app: backend policyTypes: - Ingress ingress: - from: - podSelector: matchLabels: app: frontend ports: - protocol: TCP port: 8080

Воїни. Українці.

Сьогодні я залишаю пост Головнокомандувача Збройних Сил України. Перед тим, як передати командування, скажу кілька слів.

Для кожного офіцера це найбільша відповідальність ― очолити військо під час великої війни. Я бачив цю війну з її першого дня 2014 року, жив фронтом і знаю ціну кожного звільненого кілометра української землі.

У лютому-березні 2022 року мені випала честь командувати обороною Києва, і нашими спільними зусиллями столиця вистояла. Тієї ж весни було знято загрозу повної облоги Харкова.

Потім був наступ на Харківщині, коли за лічені тижні ми звільнили Балаклію, Ізюм і Куп’янськ. Згодом на Донеччині ми знищили найбоєздатнішу частину російської армії ― ПВК “Вагнер”.

Я прийняв командування армією в лютому 2024 року, у дуже складний час. Тривала оборона Авдіївки. Наші підрозділи стояли у напівоточенні. Одним із перших моїх наказів на посаді був наказ організовано вийти з міста. Це було важке рішення. Але я ухвалив його, бо для мене діяв один головний пріоритет: збереження життя людей.

А далі був рік, який змінив хід цієї війни. Разом ми зупинили наступ ворога на Харківщині. Упередили його наступ на Сумщині. І провели Курську операцію — вперше в цій війні перенесли бойові дії на територію противника.

Хочу, щоб це було зафіксовано чітко: нашою метою ніколи не була окупація чужої землі. Нашою метою було зірвати підготовлений ворогом наступ на Суми і Харків, відтягнути його найбоєздатніші війська і поповнити обмінний фонд, щоб повернути наших людей з полону. Усе це було виконано.

Ми змінювали армію не лише на полі бою, а й у її основі. Ми першими у світі створили окремий рід військ — Сили безпілотних систем. Виростили їх від окремих підрозділів до системи, яка сьогодні дає ворогу відчути, що безпечних тилів у нього немає. Ми збудували нову протиповітряну оборону: створили окреме командування безпілотних систем ППО, сформували штатні підрозділи екіпажів дронів-перехоплювачів, вибудували ешелоновану систему прикриття неба над тилом. Те, що ще недавно було експериментом ентузіастів, сьогодні щоночі збиває те, що вважалося незбивним.

Ми закрили Чорноморський порт в Новоросійську, системно знищуємо “тіньовий флот” ворога.

Ми перевели армію на корпусну структуру, привели в штаби бойових офіцерів і зробили правилом: шлях до керівних посад лежить через фронт.

Звільняючи українські території, ми провели успішну Добропільську операцію та наступальну операцію на Олександрівському напрямку. Продовжуємо стримувати наступ противника на головних напрямках та проводити наступальні операції на окремих ділянках фронту.

Про частину операцій, які ми втілили в життя за ці роки, я не маю права говорити й сьогодні. Про них розкаже історія. Скажу лише: ворог їх запам’ятав.

І про головне — у якому стані я передаю поле бою.

Цього року під моїм командуванням звільнено 743 квадратних кілометри нашої землі. Армія, яка два роки тому вела важку оборону, сьогодні наступає.

Я передаю своєму наступнику армію, яка не лише тримає оборону, а й перебуває в стані наступу — з ініціативою, зі структурою, з людьми, які знають, як бити ворога. І я щиро сподіваюся, що цей наступ буде продовжено. Все для цього є.

Дякую кожному солдату, сержанту і офіцеру, з якими я пройшов ці роки. Вклоняюся родинам наших полеглих.

Я казав це раніше і повторю сьогодні: моя робота — війна. Посади змінюються, а цей принцип — ні. У якому б статусі я не був, я служитиму Україні до Перемоги.

Тривалий час нам намагалися нав’язати, що українці не здатні воювати. Ми довели, що це не так. Україну захищає героїчний народ.

Наша країна вистоїть, якщо кожен робитиме свою справу так само завзято, як це робить українське військо.

Слава Україні!

Jul 22, 04:51 AMMore from @osirskiy