Блог
-
Данные и аналитика
ChatGPT анонсирован: что это значит для ИТ-команд прямо сейчас
OpenAI объявила о запуске ChatGPT 30 ноября. Разбираемся, что первый массовый LLM-чатбот значит для ИТ-команд и как не потерять голову от хайпа.
-
Системное администрирование
Ubuntu 18.04 уходит в ESM: составляем реестр и выбираем между Astra, Ubuntu 20.04 и РЕД ОС
Ubuntu 18.04 LTS с апреля 2023 переходит в Extended Security Maintenance - без ESM-подписки патчей не будет. Инвентаризация клиентских серверов и маршруты миграции.
-
Данные и аналитика
День запуска ChatGPT: пишем Ansible-плейбуки и разбираем логи с GPT-3.5
30 ноября OpenAI открыла публичный доступ к ChatGPT. Пробуем на реальных задачах - Ansible, логи, разбор ошибок - и честно фиксируем где помогает, а где врёт.
-
DevOps
GitOps без GitHub: Flux v2 OCI + Harbor на отечественной инфраструктуре
Flux v2.0 поддерживает хранение чартов и манифестов в OCI-реестрах. Настраиваем GitOps через Harbor без зависимости от зарубежных сервисов.
-
Информационная безопасность
Postmortem OpenSSL 3: три сервера, про которые все забыли, и почему SBOM теперь обязателен
CVE-2022-3786/3602 оказались менее страшными, чем Heartbleed. Но инцидент вскрыл пробел: три сервера клиента не были в реестре. Разбираем, что пошло не так и зачем теперь SBOM при онбординге.
-
Инфраструктура
Aquarius NS Server в проде: IPMI, RAID и реальная производительность без прикрас
Первый опыт работы с отечественным сервером Aquarius в продуктивной среде: что с IPMI-интерфейсом, RAID-картой и насколько железо справляется с реальной нагрузкой.
-
DevOps
Готовимся к Kubernetes 1.26: проверяем deprecation API через pluto и составляем план обновления
Kubernetes 1.26 RC продолжает удалять устаревшие API и переходит на containerd 1.6 как рекомендуемую CRI. Прогоняем pluto по манифестам клиентских кластеров.
-
Инфраструктура
Veeam v12 preview: тестируем direct-to-S3 на MTC S3 и разбираемся с throttling
Veeam Backup & Replication v12 preview - прямая запись на S3-совместимые хранилища без посредника и расширенный immutable backup. Тестируем на MTC S3.
-
Информационная безопасность
MaxPatrol SIEM vs Splunk: как мы переносили правила и что из этого вышло
Переход клиента с Splunk на MaxPatrol SIEM 5.4: что сломалось при миграции правил корреляции, что заработало лучше, и где мы до сих пор ищем обходные пути.
-
Интеграции
ГИС «Налог-3» API: подключаем 1С:Бухгалтерию к новому формату отправки отчётности ФНС
ФНС расширила API ГИС «Налог-3» для машинного обмена с бухсистемами. Интегрируем 1С:Бухгалтерию клиента - что изменилось по сравнению со старым форматом и где возникают трудности.
-
Информационная безопасность
OpenSSL 3.0.7 вышел: CVE-2022-3786 и CVE-2022-3602 закрыты, все клиентские серверы обновлены за двое суток
OpenSSL 3.0.7 вышел 1 ноября и закрыл две уязвимости, объявленные критическими. По факту понижены до High. Рассказываем, как прошло обновление по всей клиентской базе и где были сюрпризы.
-
DevOps
РЕД ОС 7.3 + kubeadm: разворачиваем кластер и смотрим, где отличия от ванильного Kubernetes
РЕД ОС 7.3 получила официально поддерживаемый дистрибутив Kubernetes - первый в реестре Минцифры. Проверяем kubeadm-кластер на практике и разбираем расхождения с CentOS.
-
Данные и аналитика
PostgreSQL 15 GA: обновляем продуктивные базы и замеряем планировщик
PostgreSQL 15 вышел в GA с оператором MERGE и row-level filtering в логической репликации. Составляем чеклист обновления и смотрим на планировщик вживую.
-
Инфраструктура
ПК СВ Брест в тестовом контуре КИИ: разворачиваем, меряем, смотрим на совместимость
ПК СВ Брест попал в реестр Минцифры для виртуализации класса КИИ. Развернули его в тестовом контуре промышленного клиента и посмотрели, что получается с железом и производительностью.
-
Системное администрирование
Zabbix 6.2 HA: переводим монолитный сервер на нативный кластер без Keepalived
Zabbix 6.2 принёс нативную HA-кластеризацию сервера. Переводим клиентский монолит на кластер двух нод - без Keepalived, без ручного failover и без внешних инструментов.
-
DevOps
GitFlic как замена GitLab: тестируем корпоративную версию на реальном проекте КИИ
GitFlic объявил корпоративную версию с CI/CD. Тестируем как замену GitLab для клиента с требованием хранить код в отечественных системах: что работает, чего не хватает.
-
Регуляторика
Альт Сервер P10 с сертификатом ФСТЭК 4-го уровня доверия: разворачиваем у клиента с требованием
Альт Сервер P10 получил сертификат ФСТЭК по 4-му уровню доверия. Разворачиваем у клиента с требованием: нюансы сертифицированной поставки vs обычной.
-
Информационная безопасность
OpenSSL 3.x: инвентаризируем библиотеку в контейнерных образах до выхода патча
Индустрию предупредили: выйдет критическая уязвимость OpenSSL 3.x. Рассказываем, как находим библиотеку в контейнерных образах ещё до публикации деталей CVE.
-
Информационная безопасность
DLP после волны утечек: внедряем Solar Dozor без тысячи ложных срабатываний
Утечки СДЭК, «Яндекс.Еды» и Delivery Club подстегнули спрос на DLP. Разбираем типовые каналы и как настроить Solar Dozor так, чтобы он реально работал.
-
DevOps
Terraform 1.3: optional() в object-типах и check-блоки вместо ручных smoke-тестов
Terraform 1.3 принёс optional()-атрибуты в object-типах и check-блоки для постдеплойной валидации. Рассказываем, как заменили часть ручных smoke-тестов автоматическими проверками.