Блог
-
DevOps
Grafana 10.3: пробуем Canvas panel для топологии сети вместо плагинов-зомби
Grafana 10.3 вышла с Canvas panel в составе ядра и обновлённым Scenes API. Обновляем инсталляции клиентов и заменяем устаревшие плагины диаграмм на Canvas.
-
Регуляторика
Итоги года для КИИ: ОС и СУБД почти закрыты, прикладное ПО и АСУ ТП - узкое место
ФСТЭК и Минцифры публикуют промежуточный отчёт об импортозамещении на КИИ. Подводим итоги 2023 года с клиентами и расставляем приоритеты на 2024.
-
Системное администрирование
Debian 12, Astra Linux SE и РЕД ОС 8: помогаем клиенту выбрать базовый дистрибутив для новых серверов
Сравниваем Debian 12 Bookworm, Astra Linux SE 1.7 и РЕД ОС 8.0 по поддержке, сертификации ФСТЭК и совокупной стоимости владения для серверного парка.
-
Автоматизация
Event-Driven Ansible + MaxPatrol SIEM: автоматическая изоляция хоста без дежурного
Внедряем EDA у клиента: при срабатывании правила MaxPatrol SIEM скомпрометированный хост автоматически изолируется от сети без ручного вмешательства оператора.
-
Данные и аналитика
Векторное хранилище для корпоративного RAG: pgvector против Qdrant на 500K документов
Выбираем между pgvector в существующем PostgreSQL и отдельным Qdrant для RAG-пайплайна над корпоративной базой знаний - смотрим на производительность, операционку и компромиссы.
-
Инфраструктура
Три отечественных облака под одним углом: Kubernetes, SLA и managed DB на реальных проектах
Сравниваем Yandex Cloud, SberCloud и VK Cloud по пяти миграциям: цены на managed Kubernetes, реальная доступность managed DB и где SLA расходится с практикой.
-
Инфраструктура
Proxmox VE 8.1: обновляем кластер клиента и пробуем встроенный SDN вместо внешнего коммутатора
Proxmox VE 8.1 вышел на базе Debian 12 Bookworm с доработанным SDN. Обновляем кластер клиента и тестируем сегментацию сети виртуальных машин без дополнительного железа.
-
Информационная безопасность
БДУ ФСТЭК обновился: добавляем контейнерные угрозы в модели защиты клиентов
ФСТЭК пополнила Банк данных угроз новыми записями для облачных инфраструктур и контейнерных сред. Актуализируем модели угроз и пересматриваем меры защиты клиентов.
-
Данные и аналитика
Kafka 3.6 и KRaft: планируем миграцию с ZooKeeper, тестируем rolling migration в staging
Apache Kafka 3.6 объявила KRaft готовым к продакшну и deprecated ZooKeeper. Тестируем rolling migration в staging, оцениваем риски и готовим план отката.
-
Автоматизация
CodeLlama 13B внутри корпоративного контура: VS Code указывает на внутренний endpoint
Разворачиваем CodeLlama 13B для команды разработки клиента: VS Code extension бьёт в локальный API, автодополнение кода работает без единого запроса наружу.
-
Регуляторика
Оборотный штраф за утечки ПДн: расставляем технические меры по приоритету
Закон опубликован в «Российской газете», с 1 января 2024 штрафы работают. Разрабатываем для клиента план: DLP, шифрование баз, мониторинг аномалий - что делать в первую очередь.
-
Инфраструктура
Veeam v12 Direct-to-S3 с Object Lock: уходим от ленточного робота на immutable-бэкапы
Переводим резервные копии клиента с LTO-ленты на Veeam B&R v12 Direct-to-Object с S3 Object Lock. Убираем SPOF ленточного робота и смотрим, как меняется RTO.
-
Инфраструктура
Windows Server 2025 Preview в лаборатории: SMB over QUIC без CAL и новые чекпоинты Hyper-V
Тестируем Windows Server 2025 Insider Preview: SMB over QUIC без отдельного CAL как замена VPN для branch-офисов и улучшенный Hyper-V с production checkpoints.
-
DevOps
OpenTofu: берём форк Terraform в руки и смотрим, что с ним делать
Linux Foundation выпустила OpenTofu - форк Terraform под открытой лицензией. Проверяем совместимость на тестовом проекте и составляем план перехода.
-
Данные и аналитика
ClickHouse 23.9 LTS: обновляем кластер и тестируем Parallel Replicas на длинных временных диапазонах
ClickHouse 23.9 получил статус LTS. Обновляем аналитический кластер и тестируем Parallel Replicas на агрегациях по большим диапазонам дат - прирост около 40%.
-
Автоматизация
RAG над внутренней документацией: ChromaDB + Llama 2 без передачи данных наружу
Строим RAG-систему над runbook клиента: ChromaDB как векторная БД, Llama 2 на локальном GPU - инженеры спрашивают через чат, данные не покидают периметр.
-
Регуляторика
КИИ и отчёт в ФСТЭК: составляем матрицу замещения по слоям стека
ФСТЭК и Минцифры подводят промежуточные итоги импортозамещения на объектах КИИ. Помогаем клиенту собрать отчёт: матрица замещения по слоям с реалистичными сроками.
-
DevOps
HashiCorp BSL и OpenTofu: разбираемся, что это значит для наших проектов
HashiCorp переводит Terraform и Vault на BSL 1.1, сообщество форкает OpenTofu. Оцениваем влияние на клиентские проекты и намечаем план перехода.
-
Информационная безопасность
Cisco IOS XE CVE-2023-20198: incident response у двух клиентов
Тысячи устройств Cisco IOS XE скомпрометированы через CVE-2023-20198. Проводим IR у двух клиентов: ищем импланты, проверяем учётки, восстанавливаем конфиги из бэкапов.
-
Данные и аналитика
MinIO Distributed в отечественном облаке: разворачиваем self-hosted S3 как backend для резервных копий Veeam
Разворачиваем MinIO Distributed на ВМ в российском облаке и подключаем как S3-target для Veeam B&R. Сравниваем пропускную способность с нативным Yandex Object Storage.