Блог
-
Данные и аналитика
Postgres Pro 16 beta под нагрузкой: тестируем на клиенте, уходящем с Oracle
Ставим Postgres Pro 16 beta на реальную нагрузку Oracle-мигранта: смотрим на logical replication improvements и pg_stat_io, фиксируем что работает, а что ещё сырое.
-
Информационная безопасность
Cl0p и file-transfer шлюзы: GoAnywhere, MOVEit и всё что торчит на периметре
Cl0p эксплуатирует GoAnywhere и MOVEit два квартала подряд. Инвентаризируем все точки внешнего обмена файлами и составляем план срочного патчинга и проверки логов.
-
DevOps
Deckhouse Kubernetes Platform 1.50+: переводим кластер разработки и смотрим, что внутри
Флант выпустил зрелый релиз Deckhouse KP 1.50+. Переводим кластер dev на него и разбираем встроенный мониторинг, механику обновлений и расхождения с upstream Kubernetes.
-
Инфраструктура
LLM внутри периметра: первые эксперименты с GPU-серверами в закрытом контуре
Запускаем открытые языковые модели на GPU внутри корпоративной сети: оцениваем железо, изолируем от интернета и смотрим, что реально работает без облака.
-
Информационная безопасность
MOVEit Transfer CVE-2023-34362: SQL-инъекция, которую Cl0p превратила в конвейер
Разбираем механику SQL-инъекции в MOVEit Transfer и проверяем, нет ли аналогичных file-transfer шлюзов на периметре клиентов. Чек-лист аудита управляемых файловых систем.
-
Управление и процессы
Итоги первого полугодия 2023: честная ретроспектива по LLM-пилотам, миграциям и КИИ-проверкам
Полгода позади. LLM-пилоты сработали в двух случаях из четырёх, миграции гипервизоров идут медленнее плана, проверки по Указу №250 оказались жёстче ожиданий.
-
Системное администрирование
300 рабочих станций на RedOS 7.3: Ansible + kickstart под дедлайн импортозамещения
Разворачиваем 300 десктопов на RedOS 7.3 с Ansible и kickstart под жёсткие сроки. Принтеры, отечественные браузеры, 1С - что сломалось и как починили.
-
Информационная безопасность
Immutable backup по схеме 3-2-1-1-0: Veeam v12 + Selectel S3 Object Lock против ransomware
После ESXiArgs пересматриваем backup-стратегию у всех клиентов. Внедряем immutable-бэкап через Veeam v12 + Selectel S3 Object Lock: стоимость, верификация, подводные камни.
-
Автоматизация
Локальные LLM на корпоративном железе: тестируем LLaMA и Vicuna без облака
Meta готовится анонсировать LLaMA 2 - самое время проверить, реально ли запустить сильную модель на своём GPU для клиентов, которым облачный ChatGPT API категорически закрыт.
-
Инфраструктура
oVirt 4.5 в продакшне: итоги миграции 150 ВМ в госучреждении
Завершили трёхмесячный проект миграции с VMware на oVirt 4.5 в госучреждении: 150 ВМ. Что сработало (live migration), что нет (iSCSI shared storage), и куда движемся дальше.
-
DevOps
HashiCorp переводит Terraform на BSL: что это значит для наших IaC-проектов
HashiCorp меняет лицензию Terraform с MPL на BUSL-1.1. Разбираем лицензионный риск и пересматриваем IaC-стратегию для клиентских проектов.
-
Регуляторика
Указ №250 в действии: первые проверки ФСБ и ФСТЭК показали два главных провала
Первые проверки по Указу №250 в 2023: замечания концентрируются вокруг реагирования на инциденты и отсутствия аттестованных SIEM. Помогаем двум клиентам закрыть критичные пробелы.
-
Данные и аналитика
pgvector 0.4 и HNSW: мигрируем RAG-пилот с Chroma на PostgreSQL
pgvector 0.4.0 добавил HNSW-индекс - теперь векторный поиск в PostgreSQL сопоставим с выделенными решениями. Мигрируем RAG-пилот с Chroma и разбираем компромиссы.
-
Автоматизация
AWX на Kubernetes operator: переезжаем с Docker Compose, подключаем Event-Driven Ansible
Мигрировали AWX 22.x с Docker Compose на Kubernetes operator через Deckhouse. Встроенный мониторинг Prometheus, первые опыты с EDA и алертами Zabbix.
-
Информационная безопасность
RuSIEM vs MaxPatrol SIEM: второй тест за год - коррелятор стал быстрее, интеграции стали проще
Второй сравнительный тест RuSIEM и MaxPatrol SIEM в мае 2023. Оба вендора выпустили обновления: коррелятор MaxPatrol заметно ускорился, RuSIEM взял простотой работы с отечественными источниками.
-
Инфраструктура
Ceph 18 Reef GA: планируем апгрейд с Quincy и смотрим на RGW и BlueStore
Ceph 18 Reef вышел в GA. Разбираем, что изменилось в RGW для S3-нагрузки и сжатии BlueStore, и описываем наш план апгрейда тестового кластера с Quincy.
-
Данные и аналитика
1С:ERP 2.5 на PostgreSQL: когда планировщик выбирает катастрофический план
500 пользователей, 1С:ERP 2.5 на PostgreSQL - и планировщик периодически выбирает планы, от которых всё встаёт. pg_hint_plan, enable_hashjoin и статистика для 1С: разбираем и даём чеклист.
-
DevOps
RedOS 7.3 + Deckhouse в продакшне объекта КИИ: что сломалось и как починили
Прошли полный цикл от выбора связки RedOS 7.3 + Deckhouse до первого боевого деплоя на КИИ. Документируем containerd, cgroup v2 и всё, что пошло не по плану.
-
DevOps
GitFlic с CI/CD и container registry: переводим ещё один проект с GitHub
GitFlic добавил нормальный CI/CD и container registry. Переводим проект с GitHub: адаптируем пайплайны, разбираемся со скоростью runner'ов и отсутствием части Actions.
-
Информационная безопасность
Prompt injection в LLM-пилотах: OWASP Top 10 для LLM и что делать с корпоративным RAG
OWASP выпустил черновик Top 10 для LLM. Разбираем prompt injection и другие риски применительно к нашим корпоративным RAG-системам - что реально и что пока теория.