Блог
-
Системное администрирование
FreeIPA как замена Active Directory: стенд работает, но Windows - большой вопрос
Подняли стенд FreeIPA 4.9 для проектов импортозамещения. Linux-хосты через SSSD держатся отлично, а вот управление Windows-клиентами - серьёзное ограничение.
-
DevOps
Argo CD 2.4 и GitLab CE: референсная архитектура GitOps для on-premise
Импортозамещение добралось до CI/CD: клиенты ищут замену GitHub Actions и Azure DevOps. Показываем референсную архитектуру на Argo CD 2.4 + GitLab CE для on-premise.
-
Информационная безопасность
Третья волна DDoS: атакующие ушли с L3/L4 на HTTP, и upstream-фильтрация перестала справляться
Май 2022: третья волна DDoS за квартал, и на этот раз - application-layer атаки на HTTP/HTTPS. Разбираем, где WAF помог, а где выручил rate-limiting на L7.
-
Данные и аналитика
Apache Kafka 3.1 и KRaft: разворачиваем кластер без ZooKeeper в продакшне
KRaft-режим Kafka 3.1 рекомендован для новых продакшн-установок. Разворачиваем тестовый кластер, убираем ZooKeeper из схемы и проверяем совместимость с существующими producer/consumer.
-
Информационная безопасность
OWASP Top 10 2021 в ТЗ на аудит: Insecure Design и SSRF добавились к старым знакомым
ФСТЭК начал ссылаться на OWASP Top 10 2021 в рекомендациях. Проводим аудиты веб-приложений по новому списку и разбираем, что изменилось на практике.
-
Инфраструктура
Proxmox VE vs OpenStack: три пилота миграции с VMware и критерии выбора
Завершили три пилота миграции с VMware vSphere. Proxmox VE берёт простотой, OpenStack - масштабом и API. Сравнительная таблица и критерии выбора под конкретный случай.
-
Автоматизация
AAP 2.1 и automation mesh: execution nodes без SSH через firewall
Red Hat Ansible Automation Platform 2.1 привезла mesh-топологию для execution nodes. Разбираем, что это меняет для клиентов с несколькими площадками.
-
Регуляторика
Указ №250 на практике: как выстроить функцию ИБ - своё подразделение, MSSP или аккредитация
Первые клиенты пришли с запросом выполнить Указ №250: назначить зама, создать подразделение или найти MSSP. Разбираем, как выглядит минимально достаточная структура.
-
Регуляторика
Указ №250: кого назначить ответственным за ИБ в субъектах КИИ и что это значит на практике
Разбираем Указ Президента РФ №250 от 1 мая 2022: кого назначить замом по ИБ, какие полномочия, сроки, ответственность - и почему клиенты звонят уже сейчас.
-
Данные и аналитика
ClickHouse 22.3 LTS: первый LTS-релиз новой схемы и обновление аналитического кластера
ClickHouse перешёл на схему LTS-релизов. Разбираем что изменилось в 22.3, обновляем кластер клиента и документируем новый keeper-сервис как замену ZooKeeper.
-
Инфраструктура
Windows Server Datacenter: что делать, если лицензия истекает этим летом
Microsoft приостановила продажи и продление лицензий Windows Server в России. Разбираем сценарии для клиентов с истекающими Datacenter-лицензиями - от зарубежных юрлиц до Linux-гипервизоров.
-
DevOps
GitLab 14.10: SAST, dependency scanning и Sigstore-подпись Docker-образов
GitLab 14.10 принёс улучшения SAST и интеграцию с Sigstore. Обновляем клиентские инсталляции и включаем подпись Docker-образов - supply chain атаки сделали свою работу.
-
Регуляторика
ФСТЭК ускоряет сроки импортозамещения для КИИ: что это значит на практике
ФСТЭК официально подтвердила ускоренные сроки импортозамещения для субъектов КИИ. Готовим форму плана-графика и шаблон отчёта с документальным подтверждением.
-
DevOps
GitHub Actions и утечка токенов: аудит CI/CD цепочки поставки
Инцидент Heroku/Salesforce с кражей OAuth-токенов через GitHub Actions заставил нас прочесать CI/CD пайплайны клиентов: permissions, OIDC, форки - разбираем что нашли.
-
DevOps
Kubernetes 1.24: dockershim удалён, миграция на containerd обязательна
Kubernetes 1.24 выходит в мае 2022 и удаляет dockershim окончательно. Кто не мигрировал на containerd или CRI-O - обновление кластера будет заблокировано. Разбираем чеклист и типичные проблемы.
-
Инфраструктура
РЕД ОС 7.3: тестируем RHEL-совместимый дистрибутив для КИИ параллельно с Astra Linux
РЕД ОС 7.3 на базе Fedora/RHEL - отечественный дистрибутив для КИИ. Делимся результатами первых тестов совместимости RPM и Ansible-ролей.
-
Инфраструктура
Astra Linux SE 2.7: первые пилоты на рабочих местах и реальность интеграции с AD
Запустили первые пилоты Astra Linux SE 2.7 на рабочих местах в рамках импортозамещения. Интеграция с корпоративным AD работает - но инструментарий управления совсем другой.
-
Информационная безопасность
Spring4Shell: патч вышел, разворачиваем обновления по клиентам
Spring Framework 5.3.18/5.2.20 и Spring Boot 2.6.6 закрывают CVE-2022-22965. Разворачиваем патчи и считаем, что дал реестр Java-приложений, собранный после Log4Shell.
-
Информационная безопасность
Spring4Shell (CVE-2022-22965): снова Java, снова критическая RCE
RCE-уязвимость в Spring Framework, активная эксплуатация с 30 марта. За сутки прошлись по всем клиентским Spring Boot приложениям - реестр версий и WAF-правила до патча.
-
Регуляторика
Импортозамещение ОС: матрица приоритетов для КИИ после рекомендаций Минцифры и ФСТЭК
Минцифры и ФСТЭК выпустили рекомендации по приоритетному переходу на отечественное ПО для КИИ. Публикуем матрицу приоритетов по операционным системам - с чего начинать.