Блог
-
Управление и процессы
Итоги 2022: массовое импортозамещение, категорирование КИИ и неожиданный ChatGPT
Подводим итоги 2022: сколько клиентов мигрировали на отечественный стек, что стало неожиданным открытием, какие иллюзии отвалились и с чем идём в 2023.
-
Данные и аналитика
ClickHouse 22.12: тестируем parallel replicas на аналитическом кластере
ClickHouse 22.12 добавил экспериментальную функцию parallel replicas. Тестируем на реальном кластере: где прирост существенный, а где лучше не включать.
-
DevOps
Обновляем кластеры до Kubernetes 1.26: миграция deprecated API и проверка Helm-чартов
Kubernetes 1.26 GA - удалены in-tree облачные провайдеры, containerd как основная CRI. Проходим полный цикл обновления продуктивных кластеров с разбором граблей.
-
Инфраструктура
YADRO Vegman N110 vs Dell PowerEdge: бенчмарк при импортозамещении железа
Сравниваем YADRO Vegman N110 с Dell PowerEdge на практике: реальная разница в производительности и что это значит для бюджета при замене железа в КИИ.
-
Данные и аналитика
Patroni 3.0 и Citus: обновляем PostgreSQL HA-кластер клиента и чиним split-brain
Обновили Patroni с 2.1 до 3.0 на продуктивном кластере клиента. Новый алгоритм leader election решил проблему split-brain при нестабильном канале связи.
-
Регуляторика
Госдума приняла поправки к 152-ФЗ: оборотные штрафы и новые сроки для РКН
Госдума приняла поправки к 152-ФЗ об ужесточении ответственности операторов ПДн. Разбираем, что изменилось и кого затронет в первую очередь.
-
Инфраструктура
MinIO self-hosted: строим S3-совместимое хранилище для нескольких клиентов и разбираемся с erasure coding
Развернули MinIO как замену AWS S3 и Azure Blob для нескольких клиентов. Разбираем erasure coding, производительность на смешанном железе и нюансы multi-tenant.
-
Данные и аналитика
ChatGPT анонсирован: что это значит для ИТ-команд прямо сейчас
OpenAI объявила о запуске ChatGPT 30 ноября. Разбираемся, что первый массовый LLM-чатбот значит для ИТ-команд и как не потерять голову от хайпа.
-
Системное администрирование
Ubuntu 18.04 уходит в ESM: составляем реестр и выбираем между Astra, Ubuntu 20.04 и РЕД ОС
Ubuntu 18.04 LTS с апреля 2023 переходит в Extended Security Maintenance - без ESM-подписки патчей не будет. Инвентаризация клиентских серверов и маршруты миграции.
-
Данные и аналитика
День запуска ChatGPT: пишем Ansible-плейбуки и разбираем логи с GPT-3.5
30 ноября OpenAI открыла публичный доступ к ChatGPT. Пробуем на реальных задачах - Ansible, логи, разбор ошибок - и честно фиксируем где помогает, а где врёт.
-
DevOps
GitOps без GitHub: Flux v2 OCI + Harbor на отечественной инфраструктуре
Flux v2.0 поддерживает хранение чартов и манифестов в OCI-реестрах. Настраиваем GitOps через Harbor без зависимости от зарубежных сервисов.
-
Информационная безопасность
Postmortem OpenSSL 3: три сервера, про которые все забыли, и почему SBOM теперь обязателен
CVE-2022-3786/3602 оказались менее страшными, чем Heartbleed. Но инцидент вскрыл пробел: три сервера клиента не были в реестре. Разбираем, что пошло не так и зачем теперь SBOM при онбординге.
-
Инфраструктура
Aquarius NS Server в проде: IPMI, RAID и реальная производительность без прикрас
Первый опыт работы с отечественным сервером Aquarius в продуктивной среде: что с IPMI-интерфейсом, RAID-картой и насколько железо справляется с реальной нагрузкой.
-
DevOps
Готовимся к Kubernetes 1.26: проверяем deprecation API через pluto и составляем план обновления
Kubernetes 1.26 RC продолжает удалять устаревшие API и переходит на containerd 1.6 как рекомендуемую CRI. Прогоняем pluto по манифестам клиентских кластеров.
-
Инфраструктура
Veeam v12 preview: тестируем direct-to-S3 на MTC S3 и разбираемся с throttling
Veeam Backup & Replication v12 preview - прямая запись на S3-совместимые хранилища без посредника и расширенный immutable backup. Тестируем на MTC S3.
-
Информационная безопасность
MaxPatrol SIEM vs Splunk: как мы переносили правила и что из этого вышло
Переход клиента с Splunk на MaxPatrol SIEM 5.4: что сломалось при миграции правил корреляции, что заработало лучше, и где мы до сих пор ищем обходные пути.
-
Интеграции
ГИС «Налог-3» API: подключаем 1С:Бухгалтерию к новому формату отправки отчётности ФНС
ФНС расширила API ГИС «Налог-3» для машинного обмена с бухсистемами. Интегрируем 1С:Бухгалтерию клиента - что изменилось по сравнению со старым форматом и где возникают трудности.
-
Информационная безопасность
OpenSSL 3.0.7 вышел: CVE-2022-3786 и CVE-2022-3602 закрыты, все клиентские серверы обновлены за двое суток
OpenSSL 3.0.7 вышел 1 ноября и закрыл две уязвимости, объявленные критическими. По факту понижены до High. Рассказываем, как прошло обновление по всей клиентской базе и где были сюрпризы.
-
DevOps
РЕД ОС 7.3 + kubeadm: разворачиваем кластер и смотрим, где отличия от ванильного Kubernetes
РЕД ОС 7.3 получила официально поддерживаемый дистрибутив Kubernetes - первый в реестре Минцифры. Проверяем kubeadm-кластер на практике и разбираем расхождения с CentOS.
-
Данные и аналитика
PostgreSQL 15 GA: обновляем продуктивные базы и замеряем планировщик
PostgreSQL 15 вышел в GA с оператором MERGE и row-level filtering в логической репликации. Составляем чеклист обновления и смотрим на планировщик вживую.