Блог
-
DevOps
Grafana Tempo в production: S3 вместо Elasticsearch и прощание с Jaeger
Tempo 1.2 вышел с улучшенной поддержкой OpenTelemetry и search backend. Документируем перевод продакшн-трейсинга с Jaeger на Tempo: S3 как хранилище, retention policy и реальные greps.
-
Автоматизация
Переход с AWX 19 на Ansible Automation Platform 2.0: automation mesh в сегментированных сетях
Red Hat выпускает AAP 2.0 с automation mesh вместо монолитного AWX. Разбираем migration path с AWX 19 на реальном проекте с изолированными сетевыми сегментами.
-
Информационная безопасность
Dependency confusion в npm и PyPI: аудит private-пакетов у трёх клиентов и настройка Nexus
После волны dependency confusion атак 2021 года проверяем имена private-пакетов трёх клиентов на конфликт с публичными реестрами и настраиваем Nexus с explicit allow-list.
-
Данные и аналитика
MaterializedPostgreSQL в ClickHouse 21.9: аналитическая реплика без ETL
ClickHouse 21.9 добавил движок MaterializedPostgreSQL. Разбираем как построить OLAP-реплику поверх transactional БД, какой лаг реален и где ограничения.
-
DevOps
Helm 3.7 + Harbor OCI: charts и образы в одном registry
Helm 3.7 стабилизировал OCI-реестры для хранения charts. Переносим клиентский chart-репозиторий с ChartMuseum на Harbor: сканирование, pipeline и один registry на всё.
-
Регуляторика
Методичка ФСТЭК по импортозамещению в КИИ: разбираем критерии и приоритеты
ФСТЭК опубликовал методические рекомендации по импортозамещению ПО в объектах КИИ. Разбираем критерии критичности, порядок приоритезации и документацию для комиссии.
-
Данные и аналитика
PostgreSQL 14 GA: обновляем первый production-кластер и меряем LZ4-сжатие на toast
PostgreSQL 14 вышел GA. Обновляем первый production DWH до PG14, включаем LZ4 на toast-таблицах event-логов и документируем zero-downtime upgrade через pg_upgrade.
-
Информационная безопасность
CVE-2021-41773: как мы закрыли path traversal в Apache за 40 минут
CVE-2021-41773 в Apache HTTP Server 2.4.49 - path traversal и RCE. Рассказываем, как мониторинг аномалий URI поднял алерт раньше IDS и что было дальше.
-
Системное администрирование
Windows 11 GA в корпоративной среде: PC Health Check API, WUfB readiness и поэтапный rollout
Windows 11 вышла 5 октября 2021. Разбираем PC Health Check API, Windows Update for Business readiness и как выстроить поэтапный rollout без хаоса в корпоративной среде.
-
Инфраструктура
Windows 11 и TPM 2.0: аудируем парк рабочих станций до анонса
Microsoft объявляет Windows 11 с обязательным TPM 2.0 и Secure Boot. Аудит парка клиента выявил: около трети машин не проходят по железу. Строим roadmap замены.
-
DevOps
Trivy в GitLab CI: блокируем merge при критических CVE в контейнерных образах
Aqua Security Trivy 0.19 добавляет SBOM-сканирование и Cosign для верификации подписей. Встраиваем в GitLab CI, сравниваем с Grype на Alpine-пакетах.
-
Данные и аналитика
PostgreSQL 14 RC: бенчмаркируем прирост производительности на партиционированных DWH-схемах
PostgreSQL 14 Release Candidate - тестируем declarative partitioning и vacuum на продуктовой схеме клиента. Прирост 15-20% на сложных запросах с partition pruning.