Блог
-
Данные и аналитика
Postgres Pro 15 Enterprise получил сертификат ФСТЭК: что это значит для заказчиков КИИ
Postgres Pro 15 Enterprise сертифицирован по НДВ 4 - теперь это формально легитимная замена Oracle для аттестованных систем. Разбираем лицензионную модель и сравниваем с ванильным PostgreSQL.
-
Информационная безопасность
MOVEit CVE-2023-34362: Cl0p нашла очередной MFT и мы проверяем клиентов
CVE-2023-34362 - SQL injection zero-day в MOVEit Transfer, массовые атаки группы Cl0p. Документируем процесс быстрой инвентаризации стороннего ПО в периметре.
-
Информационная безопасность
Отечественные WAF в 2023: UserGate Web Security и PT Application Firewall вместо F5 ASM
PoC двух отечественных WAF на реальном клиенте: сравниваем UserGate Web Security и PT AF по false-positive rate, производительности под нагрузкой и удобству настройки правил.
-
Регуляторика
ФСТЭК обновляет БДУ угроз 2023: ИИ-компоненты и облако в новых позициях
ФСТЭК добавляет в БДУ угрозы для систем с ИИ-компонентами и облачных сред. Разбираем как новые позиции меняют модель угроз для корпоративной инфраструктуры и документацию КИИ.
-
Данные и аналитика
Apache Kafka 3.4: тестируем tiered storage с S3 и смотрим, что стало с KRaft без ZooKeeper
Kafka 3.4 открыла tiered storage в early access и продвинула KRaft ближе к продакшну. Тестируем S3-бэкенд для долгосрочного хранения и считаем, где это реально выгодно.
-
Информационная безопасность
Zero Trust Network Access: смотрим на отечественные решения после ухода Zscaler и Palo Alto
Тестируем UserGate ZTNA и ПАК Континент 4 как замену Zscaler/Palo Alto. Функциональный паритет неполный, но базовый сценарий удалённого доступа - вполне рабочий.
-
Данные и аналитика
ClickHouse 23.3 LTS: тестируем новый query optimizer перед апгрейдом аналитического кластера
Переходим на ClickHouse 23.3 LTS: новый query optimizer дал 30-40% ускорения на сложных агрегациях без изменений запросов. Как мы тестировали производительность до апгрейда.
-
DevOps
GitLab 15.10: обновляем CE на on-premise - что реально работает без облака
GitLab 15.10 вышел с AI-ассистентом и улучшенным SAST. Обновляем CE на on-premise: разбираем что доступно без cloud-лицензии и что из этого стоит внимания.
-
Информационная безопасность
Утечки ПДн Q1 2023: паттерны атак и чеклист быстрых мер
Роскомнадзор фиксирует рекордные объёмы утечек ПДн в Q1 2023. Разбираем паттерны атак, типичные слабые места и даём чеклист быстрых мер для снижения риска.
-
Инфраструктура
ПК СВ Брест 2.0 в тестовой среде КИИ: производительность выросла, документация - нет
Получили сертифицированную версию ПК СВ Брест 2.0 с сертификатом ФСТЭК. Разворачиваем в тестовой среде КИИ и делимся наблюдениями об установке, производительности и документации.
-
DevOps
Kubernetes 1.27: sidecar containers как alpha API - тестируем в dev-кластере
Kubernetes 1.27 вводит sidecar containers как alpha API. Разбираем что это меняет для init-контейнеров логирования и mTLS, и когда это можно двигать в прод.
-
Системное администрирование
Grafana Loki 2.8: structured metadata в продакшне и миграция схемы хранения
Апгрейд Loki до 2.8 в продакшн-кластере: structured metadata снижает нагрузку на индекс, миграция схемы и что изменилось в LogQL на практике.
-
Автоматизация
Ansible 7.2 и community.general: адаптируем роли под RedOS и Astra Linux без дублирования логики
В community.general появилась поддержка redos и astra_linux. Разбираем как адаптировать playbook-и под dnf/apt-rpm без написания отдельных веток логики.
-
Данные и аналитика
Векторные БД для корпоративного поиска: pgvector против выделенных решений
Строим RAG-систему и упираемся в вопрос хранения эмбеддингов. Сравниваем pgvector, Chroma и Weaviate - и почему для старта выбрали расширение PostgreSQL.
-
Системное администрирование
Grafana 9.4 и Grafana OnCall: обновляем мониторинг-стек и уходим с PagerDuty на Telegram
Обновляем мониторинг до Grafana 9.4 - unified alerting вполне зрелый. Настраиваем Grafana OnCall с нотификациями в Telegram вместо PagerDuty: конфиг и что потеряли.
-
Инфраструктура
Selectel Object Storage с Object Lock: мигрируем клиентские бэкапы с AWS S3 и тестируем immutable под 187-ФЗ
Мигрируем клиентские бэкапы с AWS S3 на Selectel Object Storage: совместимость rclone, Veeam v12 и Restic. Object Lock появился - проверяем на сценарий 187-ФЗ.
-
Информационная безопасность
CVE-2023-23397: патч вышел - теперь надо его раскатать
Microsoft закрыла CVE-2023-23397 в Patch Tuesday марта 2023. Разбираем, почему даже критический патч в гетерогенной среде не ставится за 72 часа и как расставлять приоритеты.
-
Инфраструктура
Proxmox VE 7.3: как мы перевезли 400 ВМ с VMware vSphere и что пошло не так
Завершили миграцию 400-ВМ-кластера с VMware vSphere на Proxmox VE 7.3. Делимся выбором конвертера, нюансами HA и тем, как обошли проблему с Windows-лицензиями.
-
Регуляторика
Дедлайн категорирования КИИ-2023: типичные ошибки в перечнях и моделях угроз
ФСТЭК подводит итоги категорирования КИИ и возвращает документы на доработку чаще, чем раньше. Разбираем типичные ошибки перечней и моделей угроз из реальной практики.
-
DevOps
Terraform 1.4: обновляем CI-пайплайны и тестируем связку с GitFlic вместо GitHub
Terraform 1.4 меняет поведение state locking и вводит новый CLI workflow для Cloud workspaces. Обновляем пайплайны и заодно проверяем связку с GitFlic в контексте импортозамещения.