Блог
-
Информационная безопасность
CVE-2023-20198: экстренно закрываем Web UI на 47 Cisco IOS XE за выходные
Критическая уязвимость в Cisco IOS XE Web UI, CVSS 10.0, активно эксплуатируется. Как мы за выходные отключили HTTP/HTTPS-доступ к управлению на всех устройствах клиентов.
-
Автоматизация
Ollama и локальный helpdesk-ассистент: от одной команды до рабочего прототипа
Запускаем локальный LLM-ассистент для внутреннего helpdesk через Ollama: модель отвечает на вопросы по инфраструктуре без облака и без лишнего DevOps-ада.
-
DevOps
Terraform 1.6 и встроенные тесты: подключаем terraform test к CI-конвейеру
HashiCorp выпустила Terraform 1.6 с нативным фреймворком тестирования. Разбираемся, как прикрутить terraform test к CI так, чтобы каждый PR проверялся на реальных API.
-
Регуляторика
Оборотный штраф за утечки ПДн стал законом: пересчитываем экономику защиты
Президент подписал закон об оборотных штрафах за утечки персональных данных. До 3% годовой выручки - это другая экономика ИБ. Разбираем, что менять в приоритетах.
-
Инфраструктура
РЕД ОС 8.0: тестируем как замену CentOS 8 на серверах объекта КИИ
РЕД ОС 8.0 вышла с бинарной совместимостью RHEL 8. Проверяем RPM-пакеты, SELinux-политики и механизм подписки на обновления на реальном сервере клиента-КИИ.
-
DevOps
Deckhouse Monitoring Module: час до рабочего дашборда кластера без ручного YAML
Используем встроенный стек мониторинга Deckhouse вместо kube-prometheus-stack: Prometheus, Grafana и алерты поднимаются за час без ручной YAML-настройки.
-
Данные и аналитика
PostgreSQL 16 GA: планируем миграцию с PG 14 и тестируем parallel VACUUM на секционированных таблицах
PostgreSQL 16 вышел GA 14 сентября. Тестируем parallel VACUUM и INSERT throughput на секционированных таблицах перед миграцией продакшн-кластера с PG 14.
-
Регуляторика
ФСТЭК обновляет требования к ГИС и ИСПДн: готовим клиента к плановой проверке
ФСТЭК готовит обновлённые требования к ГИС и ИСПДн по приказам №17 и №21. Актуализируем модель угроз, пересматриваем технические меры и приводим ОРД в порядок.
-
Инфраструктура
Ceph 18 Reef: обновляем продакшн-кластер с Quincy и меряем прирост на SSD
Ceph 18 Reef вышел с новым балансировщиком OSD, улучшенным RBD fast-diff и RGW S3 Select. Обновляем продакшн через cephadm и фиксируем, что изменилось на SSD-тире.
-
Информационная безопасность
3CX supply chain: когда легитимный инсталлятор приносит троян
Разбираем механику атаки на 3CX через trojanized desktop app и проверяем, что ещё могло прилететь вместе с вендорским инсталлятором - у клиентов и у нас самих.
-
DevOps
Cosign и Harbor против неподписанных образов: внедряем supply chain security в CI
Внедряем подпись контейнерных образов через Cosign/Sigstore в CI-конвейере. Harbor теперь отклоняет неподписанные образы на этапе admission control.
-
Инфраструктура
zVirt 3.0: переводим второй кластер VMware vSphere и проверяем live migration, HA и СХД
zVirt 3.0 вышел с обновлённым стеком KVM/oVirt. Переводим второй кластер VMware и смотрим на live migration, HA и совместимость с СХД Аквариус и Hitachi.
-
Автоматизация
Event-Driven Ansible в бою: Zabbix-алерт расширяет LVM без дежурного
Внедряем EDA у клиента: алерт о заполнении диска в Zabbix автоматически запускает плейбук расширения LVM. Разбираем, где споткнулись и что получилось.
-
Информационная безопасность
MOVEit aftermath: шесть аудитов, два GoAnywhere без патча и ревизия политик внешнего доступа
Подводим итоги волны атак через MOVEit: более 600 организаций пострадали, Cl0p публикует данные. У двух наших клиентов нашли устаревший GoAnywhere - экстренно обновили.
-
Инфраструктура
Astra Linux SE 2.8: разворачиваем на рабочих станциях с допуском к гостайне
Astra Linux SE 2.8 получила сертификат ФСТЭК на МО5. Разбираем процедуру аттестации рабочих станций и что изменилось на практике по сравнению с 2.7.
-
Данные и аналитика
Llama 2 на A10G внутри DMZ: замеряем латентность и убеждаемся, что модель не звонит домой
Разворачиваем Llama 2 13B на GPU-сервере внутри закрытого сегмента: считаем токены в секунду, проверяем сетевые соединения и разбираемся, что работает, а что нет.
-
DevOps
Kubernetes 1.28 (Planternetes): разбираем нативные sidecar containers на тестовом кластере
Kubernetes 1.28 вышел с alpha sidecar containers. Обновляем тестовый кластер и смотрим, что нативные sidecar дают для логирующих агентов без хаков с initContainers.
-
Инфраструктура
Переезжаем из AWS в Yandex Cloud: IAM, сеть и object storage под лупой
Переносим инфраструктуру клиента из AWS в Yandex Cloud летом 2023. Сравниваем IAM-модели, сетевые сервисы и стоимость хранилища - что удивило, что порадовало.
-
Автоматизация
Ansible Automation Platform 2.3: пробуем Event-Driven Ansible для автоматической реакции на алерты Zabbix
Red Hat выпустила AAP 2.3 с Event-Driven Ansible в GA. Собираем связку EDA + Zabbix: триггер мониторинга сам запускает плейбук восстановления без дежурного инженера.
-
Регуляторика
КИИ и дедлайн 2025: составляем дорожную карту перехода на отечественное ПО
ФСТЭК напомнила: к 1 января 2025 объекты КИИ обязаны перейти на отечественный софт. Разбираем инвентаризацию зарубежного ПО и расстановку приоритетов по слоям стека.