Блог
-
Информационная безопасность
БДУ ФСТЭК обновился: добавляем контейнерные угрозы в модели защиты клиентов
ФСТЭК пополнила Банк данных угроз новыми записями для облачных инфраструктур и контейнерных сред. Актуализируем модели угроз и пересматриваем меры защиты клиентов.
-
Данные и аналитика
Kafka 3.6 и KRaft: планируем миграцию с ZooKeeper, тестируем rolling migration в staging
Apache Kafka 3.6 объявила KRaft готовым к продакшну и deprecated ZooKeeper. Тестируем rolling migration в staging, оцениваем риски и готовим план отката.
-
Автоматизация
CodeLlama 13B внутри корпоративного контура: VS Code указывает на внутренний endpoint
Разворачиваем CodeLlama 13B для команды разработки клиента: VS Code extension бьёт в локальный API, автодополнение кода работает без единого запроса наружу.
-
Регуляторика
Оборотный штраф за утечки ПДн: расставляем технические меры по приоритету
Закон опубликован в «Российской газете», с 1 января 2024 штрафы работают. Разрабатываем для клиента план: DLP, шифрование баз, мониторинг аномалий - что делать в первую очередь.
-
Инфраструктура
Veeam v12 Direct-to-S3 с Object Lock: уходим от ленточного робота на immutable-бэкапы
Переводим резервные копии клиента с LTO-ленты на Veeam B&R v12 Direct-to-Object с S3 Object Lock. Убираем SPOF ленточного робота и смотрим, как меняется RTO.
-
Инфраструктура
Windows Server 2025 Preview в лаборатории: SMB over QUIC без CAL и новые чекпоинты Hyper-V
Тестируем Windows Server 2025 Insider Preview: SMB over QUIC без отдельного CAL как замена VPN для branch-офисов и улучшенный Hyper-V с production checkpoints.
-
DevOps
OpenTofu: берём форк Terraform в руки и смотрим, что с ним делать
Linux Foundation выпустила OpenTofu - форк Terraform под открытой лицензией. Проверяем совместимость на тестовом проекте и составляем план перехода.
-
Данные и аналитика
ClickHouse 23.9 LTS: обновляем кластер и тестируем Parallel Replicas на длинных временных диапазонах
ClickHouse 23.9 получил статус LTS. Обновляем аналитический кластер и тестируем Parallel Replicas на агрегациях по большим диапазонам дат - прирост около 40%.
-
Автоматизация
RAG над внутренней документацией: ChromaDB + Llama 2 без передачи данных наружу
Строим RAG-систему над runbook клиента: ChromaDB как векторная БД, Llama 2 на локальном GPU - инженеры спрашивают через чат, данные не покидают периметр.
-
Регуляторика
КИИ и отчёт в ФСТЭК: составляем матрицу замещения по слоям стека
ФСТЭК и Минцифры подводят промежуточные итоги импортозамещения на объектах КИИ. Помогаем клиенту собрать отчёт: матрица замещения по слоям с реалистичными сроками.
-
DevOps
HashiCorp BSL и OpenTofu: разбираемся, что это значит для наших проектов
HashiCorp переводит Terraform и Vault на BSL 1.1, сообщество форкает OpenTofu. Оцениваем влияние на клиентские проекты и намечаем план перехода.
-
Информационная безопасность
Cisco IOS XE CVE-2023-20198: incident response у двух клиентов
Тысячи устройств Cisco IOS XE скомпрометированы через CVE-2023-20198. Проводим IR у двух клиентов: ищем импланты, проверяем учётки, восстанавливаем конфиги из бэкапов.
-
Данные и аналитика
MinIO Distributed в отечественном облаке: разворачиваем self-hosted S3 как backend для резервных копий Veeam
Разворачиваем MinIO Distributed на ВМ в российском облаке и подключаем как S3-target для Veeam B&R. Сравниваем пропускную способность с нативным Yandex Object Storage.
-
Информационная безопасность
CVE-2023-20198: экстренно закрываем Web UI на 47 Cisco IOS XE за выходные
Критическая уязвимость в Cisco IOS XE Web UI, CVSS 10.0, активно эксплуатируется. Как мы за выходные отключили HTTP/HTTPS-доступ к управлению на всех устройствах клиентов.
-
Автоматизация
Ollama и локальный helpdesk-ассистент: от одной команды до рабочего прототипа
Запускаем локальный LLM-ассистент для внутреннего helpdesk через Ollama: модель отвечает на вопросы по инфраструктуре без облака и без лишнего DevOps-ада.
-
DevOps
Terraform 1.6 и встроенные тесты: подключаем terraform test к CI-конвейеру
HashiCorp выпустила Terraform 1.6 с нативным фреймворком тестирования. Разбираемся, как прикрутить terraform test к CI так, чтобы каждый PR проверялся на реальных API.
-
Регуляторика
Оборотный штраф за утечки ПДн стал законом: пересчитываем экономику защиты
Президент подписал закон об оборотных штрафах за утечки персональных данных. До 3% годовой выручки - это другая экономика ИБ. Разбираем, что менять в приоритетах.
-
Инфраструктура
РЕД ОС 8.0: тестируем как замену CentOS 8 на серверах объекта КИИ
РЕД ОС 8.0 вышла с бинарной совместимостью RHEL 8. Проверяем RPM-пакеты, SELinux-политики и механизм подписки на обновления на реальном сервере клиента-КИИ.
-
DevOps
Deckhouse Monitoring Module: час до рабочего дашборда кластера без ручного YAML
Используем встроенный стек мониторинга Deckhouse вместо kube-prometheus-stack: Prometheus, Grafana и алерты поднимаются за час без ручной YAML-настройки.
-
Данные и аналитика
PostgreSQL 16 GA: планируем миграцию с PG 14 и тестируем parallel VACUUM на секционированных таблицах
PostgreSQL 16 вышел GA 14 сентября. Тестируем parallel VACUUM и INSERT throughput на секционированных таблицах перед миграцией продакшн-кластера с PG 14.