Блог
-
Регуляторика
Указ №250 на практике: как выстроить функцию ИБ - своё подразделение, MSSP или аккредитация
Первые клиенты пришли с запросом выполнить Указ №250: назначить зама, создать подразделение или найти MSSP. Разбираем, как выглядит минимально достаточная структура.
-
Регуляторика
Указ №250: кого назначить ответственным за ИБ в субъектах КИИ и что это значит на практике
Разбираем Указ Президента РФ №250 от 1 мая 2022: кого назначить замом по ИБ, какие полномочия, сроки, ответственность - и почему клиенты звонят уже сейчас.
-
Данные и аналитика
ClickHouse 22.3 LTS: первый LTS-релиз новой схемы и обновление аналитического кластера
ClickHouse перешёл на схему LTS-релизов. Разбираем что изменилось в 22.3, обновляем кластер клиента и документируем новый keeper-сервис как замену ZooKeeper.
-
Инфраструктура
Windows Server Datacenter: что делать, если лицензия истекает этим летом
Microsoft приостановила продажи и продление лицензий Windows Server в России. Разбираем сценарии для клиентов с истекающими Datacenter-лицензиями - от зарубежных юрлиц до Linux-гипервизоров.
-
DevOps
GitLab 14.10: SAST, dependency scanning и Sigstore-подпись Docker-образов
GitLab 14.10 принёс улучшения SAST и интеграцию с Sigstore. Обновляем клиентские инсталляции и включаем подпись Docker-образов - supply chain атаки сделали свою работу.
-
Регуляторика
ФСТЭК ускоряет сроки импортозамещения для КИИ: что это значит на практике
ФСТЭК официально подтвердила ускоренные сроки импортозамещения для субъектов КИИ. Готовим форму плана-графика и шаблон отчёта с документальным подтверждением.
-
DevOps
GitHub Actions и утечка токенов: аудит CI/CD цепочки поставки
Инцидент Heroku/Salesforce с кражей OAuth-токенов через GitHub Actions заставил нас прочесать CI/CD пайплайны клиентов: permissions, OIDC, форки - разбираем что нашли.
-
DevOps
Kubernetes 1.24: dockershim удалён, миграция на containerd обязательна
Kubernetes 1.24 выходит в мае 2022 и удаляет dockershim окончательно. Кто не мигрировал на containerd или CRI-O - обновление кластера будет заблокировано. Разбираем чеклист и типичные проблемы.
-
Инфраструктура
РЕД ОС 7.3: тестируем RHEL-совместимый дистрибутив для КИИ параллельно с Astra Linux
РЕД ОС 7.3 на базе Fedora/RHEL - отечественный дистрибутив для КИИ. Делимся результатами первых тестов совместимости RPM и Ansible-ролей.
-
Инфраструктура
Astra Linux SE 2.7: первые пилоты на рабочих местах и реальность интеграции с AD
Запустили первые пилоты Astra Linux SE 2.7 на рабочих местах в рамках импортозамещения. Интеграция с корпоративным AD работает - но инструментарий управления совсем другой.
-
Информационная безопасность
Spring4Shell: патч вышел, разворачиваем обновления по клиентам
Spring Framework 5.3.18/5.2.20 и Spring Boot 2.6.6 закрывают CVE-2022-22965. Разворачиваем патчи и считаем, что дал реестр Java-приложений, собранный после Log4Shell.
-
Информационная безопасность
Spring4Shell (CVE-2022-22965): снова Java, снова критическая RCE
RCE-уязвимость в Spring Framework, активная эксплуатация с 30 марта. За сутки прошлись по всем клиентским Spring Boot приложениям - реестр версий и WAF-правила до патча.
-
Регуляторика
Импортозамещение ОС: матрица приоритетов для КИИ после рекомендаций Минцифры и ФСТЭК
Минцифры и ФСТЭК выпустили рекомендации по приоритетному переходу на отечественное ПО для КИИ. Публикуем матрицу приоритетов по операционным системам - с чего начинать.
-
Инфраструктура
Proxmox VE 7.x как альтернатива VMware vSphere: первый пилот на 20 ВМ
Proxmox VE 7.x с KVM и LXC набирает интерес как замена VMware у SMB-клиентов. Делимся опытом первого пилотного переноса 20 виртуальных машин через OVA.
-
Инфраструктура
OpenStack Yoga: разворачиваем тестовый кластер на фоне ухода VMware
OpenStack Yoga вышел в марте 2022 с улучшениями Ironic, Octavia и edge-поддержкой nova-compute. Разворачиваем тестовый кластер и смотрим, реальная ли это альтернатива vSphere.
-
Управление и процессы
Параллельный импорт IT-оборудования: легально, но с нюансами
Правительство РФ разрешило параллельный импорт. Появился путь достать нужное железо. Разбираем, как проверить подлинность и что делать с поддержкой.
-
Инфраструктура
Блокировки Facebook и Instagram: корпоративный аспект, который все упустили
РКН заблокировал Facebook и Instagram, ограничил Twitter. Клиенты с корпоративным SMM и рекламными кабинетами обращаются с вопросом «что теперь». Разбираем VPN-политики и замену инструментов.
-
Инфраструктура
VMware, Cisco, SAP, Oracle уходят: стресс-тест вендорского ландшафта
За одну неделю марта крупнейшие вендоры объявили об остановке продаж в РФ. Проверяем, у каких клиентов VMware-поддержка истекает в ближайшие 12 месяцев.
-
Регуляторика
Microsoft остановила продажи: проверяем статус лицензий EA и M365/Azure прямо сейчас
4 марта пришёл email от дистрибьюторов: Microsoft приостановила новые продажи в России. Первым делом - статус действующих EA, M365 и Azure у клиентов.
-
Информационная безопасность
48 часов боевого дежурства: как мы тушили DDoS-волну 24-25 февраля
24-25 февраля несколько клиентов одновременно под атакой. Переключаем трафик через scrubbing, раздаём инструкции по iptables. Хроника 48 часов в режиме дежурства.