Блог
-
Автоматизация
Ansible AWX 24: React-интерфейс и automation mesh для изолированных площадок КИИ
AWX 24 обновил UI на React и укрепил automation mesh. Рассказываем, как поставили execution node в изолированный сегмент КИИ и избавились от VPN-туннеля.
-
DevOps
OpenTofu 1.7: нативное шифрование state и provider-defined functions
OpenTofu 1.7 выходит с шифрованием state прямо в backend-конфиге и provider-defined functions. Переходим со стороннего wrapper-а на нативное решение без остановки пайплайна.
-
Инфраструктура
Windows Server 2025 GA: берём или нет
Microsoft выпустила WS2025 GA с Secured-Core по умолчанию и SMB over QUIC. Оцениваем, насколько это актуально в российской инфраструктуре в середине 2024 года.
-
Регуляторика
КИИ 2025: финальный спринт - аудит реестра ПО и план до 31 декабря
До дедлайна перехода КИИ на отечественный софт осталось полгода. Запускаем финальный аудит: сверяем реестр ПО с реестром Минцифры и фиксируем пробелы по каждому объекту.
-
Управление и процессы
Итоги первого полугодия 2024: КИИ-дедлайн через полгода, XZ перевернул подход к open source, российские LLM в продакшне
Честный взгляд команды на первое полугодие 2024: что из запланированного сделано, что сдвинулось, какие новые риски появились и где мы сами не угадали с прогнозами.
-
Инфраструктура
RouterOS 7.15: обновляем клиентские MikroTik и смотрим на новый BGP
MikroTik RouterOS 7.15 вышел с улучшенной поддержкой BGP и расширенными возможностями фильтрации маршрутов. Обновляем клиентские маршрутизаторы и проверяем, что изменилось в отказоустойчивом выходе через нескольких провайдеров.
-
Данные и аналитика
ClickHouse 24.6 и нативный JSON: мигрируем клиентский кластер с JSON-as-String
ClickHouse 24.6 выпустил нативный тип JSON, убрав флаг experimental. Переносим клиентский кластер с JSON-as-String и делимся тем, что получилось.
-
Информационная безопасность
SBOM и верификация цепочки поставок: что изменилось после XZ Utils
Три месяца после XZ Utils backdoor: как мы внедрили автоматическую генерацию SBOM в CI, проверку подписей пакетов и задержку обновлений для системных компонентов.
-
Инфраструктура
Байкал-М под нагрузкой: гоняем СУБД и веб на отечественном сервере - без прикрас
Получили на тест сервер на процессоре Байкал-М. Запускаем типовую нагрузку СУБД и веб-сервисов и честно рассказываем, что получилось.
-
DevOps
Kubernetes 1.31: sidecar в stable, deprecated in-tree storage drivers - проверяем кластеры
Kubernetes 1.31 переводит sidecar containers в stable и депрекейтит оставшиеся in-tree storage drivers. Аудитируем кластеры клиентов и обновляем конфигурации logging-агентов.
-
Регуляторика
Шесть месяцев до запрета: чеклист готовности значимого объекта КИИ к 1 января 2025
До запрета иностранного ПО на значимых объектах КИИ - полгода. Публикуем чеклист по опыту завершённых проектов: что должно быть готово и чего реально не хватает.
-
Автоматизация
AI-автодополнение для Ansible: Lightspeed хорош, но только на английском
Тестируем Red Hat Ansible Lightspeed и смотрим, как локальные LLM закрывают пробел при работе с русскоязычными задачами и отечественным стеком.
-
Информационная безопасность
Пилотируем отечественный ZTNA: UserGate против Zscaler в контуре КИИ
Российские вендоры выводят ZTNA-решения для замены Zscaler и Cisco. Пилотируем UserGate ZTNA для клиента с дедлайном 2025 года - делимся первыми наблюдениями по AD и Astra Linux.
-
Данные и аналитика
PostgreSQL 17 Beta 1: переработанный VACUUM - гоняем на тестовом стенде рядом с PG 16
PostgreSQL 17 Beta 1 вышел с переработанным VACUUM, улучшенным планировщиком и JSON SQL/2023. Разворачиваем тестовую среду и сравниваем поведение на OLTP-нагрузке.
-
АСУ ТП
Замена иностранной SCADA на производстве: что оказалось сложнее, чем казалось
Реализуем проект замены иностранной SCADA на значимом объекте КИИ. Разбираем технические и организационные сложности перехода: датчики, ПЛК, протоколы, персонал.
-
DevOps
GitFlic CI/CD в госсекторе: первый реальный пайплайн на отечественной платформе
GitFlic развивает CI/CD функциональность. Запустили первый боевой пайплайн сборки-тестирования-деплоя у клиента из госсектора - рассказываем что работает, а что нет.
-
Инфраструктура
Veeam 12.1: тестируем inline malware detection на продакшн-данных
Veeam 12.1 добавил встроенное обнаружение малвари прямо при создании бэкапа. Тестируем точность и влияние на производительность в реальных условиях.
-
DevOps
OpenTofu 1.7: перевели первый enterprise-проект с Terraform и делимся чеклистом миграции
OpenTofu 1.7 вышел с provider-defined functions и улучшенным state encryption. Рассказываем, как мигрировали state с Terraform без потерь и что потребовало правок в CI/CD.
-
Данные и аналитика
Llama 3 на русском: переводим helpdesk-бот с Llama 2 без остановки Ollama
Meta выпустила Llama 3 8B и 70B - и русский язык там наконец заработал. Переводим корпоративный helpdesk-бот клиента с Llama 2 на Llama 3 прямо в проде.
-
Инфраструктура
Ceph 19 Squid: обновили несколько кластеров с Quincy без остановки сервиса
Ceph 19 Squid вышел с новым CRUSH-балансировщиком и оптимизациями BlueStore. Рассказываем, как прошёл rolling upgrade с Quincy на реальных кластерах.