Выделенный чип
Арендованный GPU передаётся целиком — без MIG-срезов, без разделения по времени, без соседей на кристалле. Ядра CPU, RAM и дисковые квоты зарезервированы, а не переподписаны.
Безопасность
Состояние защищённости облачных GPU, сформулированное точно
Никаких расплывчатых заявлений о «банковском уровне защиты»: эта страница точно показывает, как защищены изоляция арендаторов, данные, сеть и аккаунты — и что мы намеренно не собираем, а это большая часть того, что могло бы утечь.
Изоляция нагрузок
Харденинг контейнеров
Непривилегированные контейнеры в защищённой среде выполнения: пользовательские пространства имён, барьеры seccomp и cgroup, доступ к хосту только для чтения. Процессы вашего образа видят только ваш инстанс и ничего больше.
Граница VM по требованию
Полные VM добавляют аппаратную виртуализацию KVM с пробросом VFIO — изоляция на уровне ядра для нагрузок с повышенными требованиями к комплаенсу, по тому же прайс-листу.
Защита данных
- В состоянии покоя — диски инстансов и тома шифруются (AES-256-XTS) индивидуальными ключами для каждого ресурса; уничтожение = отбрасывание ключа = криптографическое стирание.
- При передаче — TLS 1.2+ для консоли, API и каждого порта, доступного по HTTP; трафик между инстансами остаётся в приватной сети региона.
- Секреты — переменные окружения на момент развёртывания хранятся в зашифрованном виде и маскируются в логах и интерфейсе; учётные данные registry — также.
- Без скрытых резервных копий — мы никогда не создаём снимки дисков клиентов по собственной инициативе; то, что вы не сняли снимком, не существует в двух экземплярах.
Безопасность аккаунта
- Пароли хешируются с помощью Argon2id; сессии — httpOnly, SameSite, отзываемые сервером.
- API-ключи хранятся в виде хешей SHA-256, показываются один раз, отзываются за секунды — документация по ключам.
- Смена пароля завершает все остальные сессии; бот-трафик фильтруется без фингерпринтинга пользователей.
Объекты
Каждая машина размещена в проверенном дата-центре колокации — никогда в жилых помещениях, никогда «сервер в кладовке»:
- Проектирование по стандарту Tier III (или эквивалент): резервированные питание, охлаждение и провайдеры связи;
- Операции, аттестованные по ISO 27001 / SOC 2, круглосуточный физический контроль доступа;
- документация по комплаенсу для конкретного объекта доступна по NDA при резервированиях уровня Enterprise.
Что мы не собираем
Самая дешёвая утечка данных — та, которая не может произойти:
- IP-адреса не хранятся — ни в логах, ни в базе данных;
- никаких платёжных персональных данных — расчёт в криптовалюте не содержит номера карты, имени или адреса;
- никаких трекеров сторонних сервисов, никаких аналитических скриптов, никаких рекламных пикселей — проверьте исходный код страницы;
- никакой продажи или передачи данных об использовании — без исключений; политика.
Раскрытие & вопросы
Отчёты об уязвимостях: тикет в консоли с темой Security — направляется прямо инженерам, ответ в течение 24 ч, вознаграждение — если это реальная уязвимость.
Изолирована ли моя нагрузка от других клиентов?
Да — GPU выделены (без совместного использования MIG, без разделения по времени), контейнеры работают в защищённых средах выполнения с собственными пространствами имён и cgroup, а VM добавляют полную аппаратную виртуализацию KVM с пробросом GPU через VFIO. Зарезервированные мощности выделены одному клиенту вплоть до шасси.
Что происходит с моими данными при уничтожении инстанса?
Диск подвергается криптографическому стиранию: диски инстансов шифруются в состоянии покоя индивидуальными ключами, и при уничтожении ключ отбрасывается ещё до повторного использования блоков. Тома при удалении следуют той же модели.
Как сообщить об уязвимости?
Откройте тикет в консоли с темой «Security» (для любого аккаунта, бесплатно) — он направляется напрямую инженерам по безопасности, первый ответ — в течение 24 ч. Добросовестное тестирование на собственных ресурсах прямо разрешено нашей политикой допустимого использования (AUP); вознаграждения выплачиваются в криптовалюте, разумеется.