Блог
-
Автоматизация
Ansible Automation Platform 2.4: EDA становится стабильным и мы переводим первого клиента в полный автопилот
AAP 2.4 вышел с улучшенным EDA и поддержкой air-gapped сред. Подключили Zabbix: алерт на падение сервиса сам запускает плейбук - время реакции с 15 минут до 90 секунд.
-
Данные и аналитика
Миграция с MS SQL на Postgres Pro: схема конвертации процедур и что показало нагрузочное тестирование
Первая крупная миграция с Microsoft SQL Server на Postgres Pro для производственного предприятия - разбираем конвертацию хранимых процедур и итоги нагрузки.
-
Информационная безопасность
AnyDesk взломали: что делать с инструментами удалённого доступа в корпоративной сети
AnyDesk сообщила о компрометации производственных систем и отзыве сертификатов подписи кода. Рассказываем, как провели аудит RMM-агентов у клиентов.
-
Регуляторика
Оборотный штраф за утечку ПДн: закон принят, экономика DLP изменилась
Принят закон об оборотных штрафах за утечки персональных данных - до 3% от годового оборота. Теперь стоимость DLP-проекта легко считается через ROI от избежанного штрафа.
-
DevOps
Deckhouse Kubernetes Platform и upstream 1.28: переводим клиента с kubeadm на отечественный дистрибутив
Deckhouse обновился до upstream Kubernetes 1.28. Рассказываем, как перевели реального клиента с vanilla kubeadm и что получили из коробки.
-
Информационная безопасность
Ivanti Connect Secure: как детектировать компрометацию устройства без вендорского патча
CVE-2024-21887 и CVE-2024-21888 в Ivanti Connect Secure эксплуатируются в реальных атаках. Разбираем, как обнаружить факт взлома и что делать пока патча нет.
-
Данные и аналитика
Tantor vs Postgres Pro в 2024: выбираем отечественный дистрибутив PostgreSQL для КИИ
Сравниваем Tantor и Postgres Pro по поддержке, патч-политике, совместимости с 1С и стоимости лицензии - на реальных клиентских кейсах начала 2024 года.
-
Регуляторика
Год до дедлайна: как построить дорожную карту замены иностранного ПО на объектах КИИ
До 1 января 2025 года значимым объектам КИИ нельзя использовать иностранное ПО. Методика инвентаризации и приоритизации замены по критичности объекта.
-
Данные и аналитика
PostgreSQL 16 в продакшне: параллельные запросы, логическая репликация со standby и что показал pg_stat_io
После перевода нескольких DWH-кластеров на PG 16 собрали реальные наблюдения: parallel query, логическая репликация со standby и новый pg_stat_io в деле.
-
Инфраструктура
Astra Linux SE 1.8: что изменилось в ядре, загрузчике и мандатном доступе
Разбираем релиз Astra Linux SE 1.8 - новое ядро, изменения в PARSEC и поддержка отечественного железа. Что из этого реально закрывает старые боли.
-
Информационная безопасность
Атаки на цепочки поставок набирают темп: как мы стали аудировать транзитивные зависимости перед обновлениями
После MOVEit и 3CX ввели обязательный аудит транзитивных зависимостей для серверов в контуре КИИ. Рассказываем, зачем это нужно и как выглядит процесс.
-
Регуляторика
Итоги 2023 по КИИ: кто не завершил категорирование и что делать в первом полугодии 2024
Большинство значимых объектов КИИ не получили утверждённый акт к дедлайну. ФСТЭК усиливает контроль. Честно считаем статусы клиентов и расставляем приоритеты на первое полугодие.
-
Данные и аналитика
Kafka ZooKeeper → KRaft в продакшне: как прошла rolling migration без остановки топиков
Документируем продакшн-миграцию (rolling migration) Kafka-кластера клиента с ZooKeeper на KRaft: пошаговый процесс, что пошло не так и оценка рисков по итогу.
-
Системное администрирование
Zabbix 6.4: включаем нативный HA и автообнаружение Kubernetes у клиентов
Обновляем Zabbix до 6.4 у клиентов в конце года: настраиваем нативный HA-режим сервера мониторинга и Kubernetes discovery для автоматического обнаружения узлов.
-
Управление и процессы
Первое полугодие 2024: план на финальный год до дедлайна КИИ, LLM в закрытом контуре и аудит под оборотные штрафы
Составляем план на первое полугодие 2024: завершить миграции КИИ, внедрить LLM-ассистентов в закрытом контуре, пройти аудит под новый закон об оборотных штрафах.
-
Управление и процессы
Итоги 2023 от команды ADG: MOVEit, локальные LLM, семь миграций с VMware и десять дорожных карт КИИ
Подводим итоги 2023-го: три крупных инцидента, семь миграций с VMware, первые боевые LLM в контуре и дорожные карты КИИ для десяти клиентов.
-
АСУ ТП
PoC на тестовом стенде: смотрим, чем отечественные SCADA закрывают Wonderware и WinCC
Проводим PoC по замене Wonderware/WinCC на Круг-2000 и Infinity SCADA на объекте КИИ. Документируем функциональные разрывы и реальное состояние дел.
-
Данные и аналитика
pgvector 0.6 и HNSW: добавляем векторный поиск в PostgreSQL 16 без отдельной СУБД
pgvector 0.6 добавил нормальные HNSW-индексы в PostgreSQL - пробуем их на корпоративном RAG-пайплайне с 1M векторов и смотрим, стоит ли отказываться от Qdrant.
-
DevOps
Kubernetes 1.29: sidecar containers в beta, обновляем staging и убираем костыли
Kubernetes 1.29 переводит sidecar containers в beta. Обновляем staging-кластер и рефакторим деплойменты - убираем хак с initContainers, проверяем stateful workloads.
-
DevOps
OpenTofu 1.6 GA: переводим первый продакшн-проект с Terraform
OpenTofu 1.6 вышел как готовый к продакшну релиз под MPL 2.0. Переводим реальный проект: миграция state-файлов занимает 20 минут, провайдеры работают без изменений.