Блог
-
Регуляторика
Импортозамещение ПО на КИИ: что показал отчёт Минцифры и что мы видим у клиентов
Минцифры зафиксировало 60-70% выполнения планов импортозамещения ПО на объектах КИИ к середине 2024. Разбираем, кто лидирует и кто отстаёт.
-
Инфраструктура
Windows Server 2025 preview: тестируем SMB signing по умолчанию и ищем подводные камни
Тестируем Windows Server 2025 preview в лаборатории. SMB signing по умолчанию для всех редакций - звучит как прогресс, но legacy NAS и старые принтер-серверы встречают его без энтузиазма.
-
Информационная безопасность
Prompt injection в корпоративных LLM: угроза №1 по OWASP и что с этим делать
OWASP признал prompt injection главной угрозой для LLM-приложений. Разбираем, что это значит для RAG-систем во внутреннем контуре и какие архитектурные паттерны реально работают.
-
Интеграции
Kafka 3.7: KRaft стал готов к продакшну, ZooKeeper deprecated - мигрируем кластер клиента
Apache Kafka 3.7 официально выводит KRaft-режим в продакшн и объявляет ZooKeeper deprecated. Рассказываем процедуру миграции живого кластера и что проверить заранее.
-
Инфраструктура
zVirt 4.0 и миграция с VMware vSphere: три кейса, честный разбор
zVirt 4.0 существенно упростил миграцию ВМ с vSphere. Холодная миграция работает надёжно, горячая - осторожно. Делимся опытом трёх проектов.
-
Инфраструктура
Grafana 10.4: новый интерфейс алертов и работа с Loki без боли
Обновили мониторинг-стек клиентов до Grafana 10.4. Новый alerting UI позволяет настраивать маршрутизацию уведомлений без правки YAML вручную - и это ощутимо меняет работу.
-
Автоматизация
Event-Driven Ansible + Zabbix: автоматическая реакция на инциденты в продакшне
EDA 2.4 готов к продакшну - подключили Zabbix к автоматическому восстановлению сервисов. Архитектура, rulebook-и и подводные камни, которые нас удивили.
-
Регуляторика
Сертификат ФСТЭК для Astra Linux 1.8 по 1-му классу: что это меняет для объектов КИИ
Astra Linux SE 1.8 получила сертификат ФСТЭК по 1-му классу защищённости. Разбираем, что это означает для дорожных карт импортозамещения на объектах КИИ 1-й категории.
-
Информационная безопасность
Утечки ПДн Q1 2024: первая статистика после введения обязательных уведомлений
Роскомнадзор опубликовал статистику по утечкам ПДн за первый квартал 2024. Число уведомлений резко выросло - разбираем цифры и типовые векторы атак из опубликованных случаев.
-
DevOps
Kubernetes 1.30: sidecar containers в beta и что это меняет для logging и service mesh
Kubernetes 1.30 вышел с sidecar containers в beta, улучшенным планировщиком и новыми resource API. Тестируем в staging перед обновлением продакшн-кластеров.
-
Данные и аналитика
RAG на Ollama + Mistral 7B + pgvector: подняли поиск по 50 тысячам страниц документации без выхода данных
Запустили RAG-систему для внутренней базы знаний клиента на полностью локальном стеке - Ollama, Mistral 7B, pgvector. Данные остались в контуре, поиск заработал.
-
Инфраструктура
Proxmox VE 8.2: разворачиваем кластер для клиента, уходящего с VMware ESXi
Proxmox VE 8.2 вышел с Ceph Reef, улучшенным планировщиком и новым UI. Рассказываем, как разворачиваем на нём кластер для клиента, мигрирующего с VMware ESXi.
-
Данные и аналитика
ClickHouse 24.3 LTS: параллельные реплики наконец стабильны - обновляем аналитический кластер
ClickHouse 24.3 получил статус LTS с улучшенным планировщиком ресурсов и нативным JSON. Тестируем Parallel Replicas в широком использовании на клиентском OLAP-кластере.
-
Регуляторика
Как мы помогли клиенту пройти внеплановую проверку ФСТЭК: что смотрели инспекторы и что стало замечанием
ФСТЭК усилил проверки субъектов КИИ в 2024 году. Разбираем реальный кейс внеплановой проверки: какие документы запросили, что проверяли и на чём споткнулись.
-
Инфраструктура
РЕД ОС 8.1: тестируем поддержку сетевых карт на серверах Aquarius и YADRO
РЕД ОС 8.1 закрыла критические пробелы в поддержке отечественных сетевых карт. Тестируем на серверах Aquarius и YADRO и делимся результатами совместимости.
-
Информационная безопасность
XZ Utils и доверие к мейнтейнеру: как мы пересмотрели политику обновлений
XZ Utils показал, что атака через long-term contributor - реальный вектор. Описываем, как пересмотрели политику обновлений для системных пакетов: задержка 72 часа и перекрёстная проверка.
-
Информационная безопасность
XZ Utils backdoor (CVE-2024-3094): закладка в liblzma и срочная инвентаризация на серверах клиентов
В liblzma обнаружена закладка, внедрённая через двухлетнюю социальную инженерию. Рассказываем, как провели инвентаризацию xz/liblzma на серверах клиентов и что нашли.
-
Инфраструктура
Zabbix 7.0 LTS preview: тестируем новый алертинг и business service monitoring
Zabbix 7.0 LTS вышел в preview с новым движком алертинга и переработанным BSM. Протестировали в тестовой среде - интерфейс стал заметно доступнее для новых сотрудников.
-
Информационная безопасность
DLP в финансовом секторе: как оборотные штрафы изменили выбор системы
Сравнивали Solar Dozor, InfoWatch Traffic Monitor и Staffcop для клиента из финансов с КИИ и ПДн - штраф до 3% оборота делает выбор DLP стратегическим решением.
-
Данные и аналитика
GigaChat и YandexGPT в закрытом контуре: первые пилоты с российскими LLM
Сравниваем GigaChat API и YandexGPT API на реальных задачах: качество ответов по технической документации, латентность и условия обработки данных клиентов.