Блог
-
Информационная безопасность
Postmortem OpenSSL 3: три сервера, про которые все забыли, и почему SBOM теперь обязателен
CVE-2022-3786/3602 оказались менее страшными, чем Heartbleed. Но инцидент вскрыл пробел: три сервера клиента не были в реестре. Разбираем, что пошло не так и зачем теперь SBOM при онбординге.
-
Инфраструктура
Aquarius NS Server в проде: IPMI, RAID и реальная производительность без прикрас
Первый опыт работы с отечественным сервером Aquarius в продуктивной среде: что с IPMI-интерфейсом, RAID-картой и насколько железо справляется с реальной нагрузкой.
-
DevOps
Готовимся к Kubernetes 1.26: проверяем deprecation API через pluto и составляем план обновления
Kubernetes 1.26 RC продолжает удалять устаревшие API и переходит на containerd 1.6 как рекомендуемую CRI. Прогоняем pluto по манифестам клиентских кластеров.
-
Инфраструктура
Veeam v12 preview: тестируем direct-to-S3 на MTC S3 и разбираемся с throttling
Veeam Backup & Replication v12 preview - прямая запись на S3-совместимые хранилища без посредника и расширенный immutable backup. Тестируем на MTC S3.
-
Информационная безопасность
MaxPatrol SIEM vs Splunk: как мы переносили правила и что из этого вышло
Переход клиента с Splunk на MaxPatrol SIEM 5.4: что сломалось при миграции правил корреляции, что заработало лучше, и где мы до сих пор ищем обходные пути.
-
Интеграции
ГИС «Налог-3» API: подключаем 1С:Бухгалтерию к новому формату отправки отчётности ФНС
ФНС расширила API ГИС «Налог-3» для машинного обмена с бухсистемами. Интегрируем 1С:Бухгалтерию клиента - что изменилось по сравнению со старым форматом и где возникают трудности.
-
Информационная безопасность
OpenSSL 3.0.7 вышел: CVE-2022-3786 и CVE-2022-3602 закрыты, все клиентские серверы обновлены за двое суток
OpenSSL 3.0.7 вышел 1 ноября и закрыл две уязвимости, объявленные критическими. По факту понижены до High. Рассказываем, как прошло обновление по всей клиентской базе и где были сюрпризы.
-
DevOps
РЕД ОС 7.3 + kubeadm: разворачиваем кластер и смотрим, где отличия от ванильного Kubernetes
РЕД ОС 7.3 получила официально поддерживаемый дистрибутив Kubernetes - первый в реестре Минцифры. Проверяем kubeadm-кластер на практике и разбираем расхождения с CentOS.
-
Данные и аналитика
PostgreSQL 15 GA: обновляем продуктивные базы и замеряем планировщик
PostgreSQL 15 вышел в GA с оператором MERGE и row-level filtering в логической репликации. Составляем чеклист обновления и смотрим на планировщик вживую.
-
Инфраструктура
ПК СВ Брест в тестовом контуре КИИ: разворачиваем, меряем, смотрим на совместимость
ПК СВ Брест попал в реестр Минцифры для виртуализации класса КИИ. Развернули его в тестовом контуре промышленного клиента и посмотрели, что получается с железом и производительностью.
-
Системное администрирование
Zabbix 6.2 HA: переводим монолитный сервер на нативный кластер без Keepalived
Zabbix 6.2 принёс нативную HA-кластеризацию сервера. Переводим клиентский монолит на кластер двух нод - без Keepalived, без ручного failover и без внешних инструментов.
-
DevOps
GitFlic как замена GitLab: тестируем корпоративную версию на реальном проекте КИИ
GitFlic объявил корпоративную версию с CI/CD. Тестируем как замену GitLab для клиента с требованием хранить код в отечественных системах: что работает, чего не хватает.