Блог
-
Регуляторика
Год до дедлайна: как построить дорожную карту замены иностранного ПО на объектах КИИ
До 1 января 2025 года значимым объектам КИИ нельзя использовать иностранное ПО. Методика инвентаризации и приоритизации замены по критичности объекта.
-
Данные и аналитика
PostgreSQL 16 в продакшне: параллельные запросы, логическая репликация со standby и что показал pg_stat_io
После перевода нескольких DWH-кластеров на PG 16 собрали реальные наблюдения: parallel query, логическая репликация со standby и новый pg_stat_io в деле.
-
Инфраструктура
Astra Linux SE 1.8: что изменилось в ядре, загрузчике и мандатном доступе
Разбираем релиз Astra Linux SE 1.8 - новое ядро, изменения в PARSEC и поддержка отечественного железа. Что из этого реально закрывает старые боли.
-
Информационная безопасность
Атаки на цепочки поставок набирают темп: как мы стали аудировать транзитивные зависимости перед обновлениями
После MOVEit и 3CX ввели обязательный аудит транзитивных зависимостей для серверов в контуре КИИ. Рассказываем, зачем это нужно и как выглядит процесс.
-
Регуляторика
Итоги 2023 по КИИ: кто не завершил категорирование и что делать в первом полугодии 2024
Большинство значимых объектов КИИ не получили утверждённый акт к дедлайну. ФСТЭК усиливает контроль. Честно считаем статусы клиентов и расставляем приоритеты на первое полугодие.
-
Данные и аналитика
Kafka ZooKeeper → KRaft в продакшне: как прошла rolling migration без остановки топиков
Документируем продакшн-миграцию (rolling migration) Kafka-кластера клиента с ZooKeeper на KRaft: пошаговый процесс, что пошло не так и оценка рисков по итогу.
-
Системное администрирование
Zabbix 6.4: включаем нативный HA и автообнаружение Kubernetes у клиентов
Обновляем Zabbix до 6.4 у клиентов в конце года: настраиваем нативный HA-режим сервера мониторинга и Kubernetes discovery для автоматического обнаружения узлов.
-
Управление и процессы
Первое полугодие 2024: план на финальный год до дедлайна КИИ, LLM в закрытом контуре и аудит под оборотные штрафы
Составляем план на первое полугодие 2024: завершить миграции КИИ, внедрить LLM-ассистентов в закрытом контуре, пройти аудит под новый закон об оборотных штрафах.
-
Управление и процессы
Итоги 2023 от команды ADG: MOVEit, локальные LLM, семь миграций с VMware и десять дорожных карт КИИ
Подводим итоги 2023-го: три крупных инцидента, семь миграций с VMware, первые боевые LLM в контуре и дорожные карты КИИ для десяти клиентов.
-
АСУ ТП
PoC на тестовом стенде: смотрим, чем отечественные SCADA закрывают Wonderware и WinCC
Проводим PoC по замене Wonderware/WinCC на Круг-2000 и Infinity SCADA на объекте КИИ. Документируем функциональные разрывы и реальное состояние дел.
-
Данные и аналитика
pgvector 0.6 и HNSW: добавляем векторный поиск в PostgreSQL 16 без отдельной СУБД
pgvector 0.6 добавил нормальные HNSW-индексы в PostgreSQL - пробуем их на корпоративном RAG-пайплайне с 1M векторов и смотрим, стоит ли отказываться от Qdrant.
-
DevOps
Kubernetes 1.29: sidecar containers в beta, обновляем staging и убираем костыли
Kubernetes 1.29 переводит sidecar containers в beta. Обновляем staging-кластер и рефакторим деплойменты - убираем хак с initContainers, проверяем stateful workloads.
-
DevOps
OpenTofu 1.6 GA: переводим первый продакшн-проект с Terraform
OpenTofu 1.6 вышел как готовый к продакшну релиз под MPL 2.0. Переводим реальный проект: миграция state-файлов занимает 20 минут, провайдеры работают без изменений.
-
DevOps
Grafana 10.3: пробуем Canvas panel для топологии сети вместо плагинов-зомби
Grafana 10.3 вышла с Canvas panel в составе ядра и обновлённым Scenes API. Обновляем инсталляции клиентов и заменяем устаревшие плагины диаграмм на Canvas.
-
Регуляторика
Итоги года для КИИ: ОС и СУБД почти закрыты, прикладное ПО и АСУ ТП - узкое место
ФСТЭК и Минцифры публикуют промежуточный отчёт об импортозамещении на КИИ. Подводим итоги 2023 года с клиентами и расставляем приоритеты на 2024.
-
Системное администрирование
Debian 12, Astra Linux SE и РЕД ОС 8: помогаем клиенту выбрать базовый дистрибутив для новых серверов
Сравниваем Debian 12 Bookworm, Astra Linux SE 1.7 и РЕД ОС 8.0 по поддержке, сертификации ФСТЭК и совокупной стоимости владения для серверного парка.
-
Автоматизация
Event-Driven Ansible + MaxPatrol SIEM: автоматическая изоляция хоста без дежурного
Внедряем EDA у клиента: при срабатывании правила MaxPatrol SIEM скомпрометированный хост автоматически изолируется от сети без ручного вмешательства оператора.
-
Данные и аналитика
Векторное хранилище для корпоративного RAG: pgvector против Qdrant на 500K документов
Выбираем между pgvector в существующем PostgreSQL и отдельным Qdrant для RAG-пайплайна над корпоративной базой знаний - смотрим на производительность, операционку и компромиссы.
-
Инфраструктура
Три отечественных облака под одним углом: Kubernetes, SLA и managed DB на реальных проектах
Сравниваем Yandex Cloud, SberCloud и VK Cloud по пяти миграциям: цены на managed Kubernetes, реальная доступность managed DB и где SLA расходится с практикой.
-
Инфраструктура
Proxmox VE 8.1: обновляем кластер клиента и пробуем встроенный SDN вместо внешнего коммутатора
Proxmox VE 8.1 вышел на базе Debian 12 Bookworm с доработанным SDN. Обновляем кластер клиента и тестируем сегментацию сети виртуальных машин без дополнительного железа.