Блог
-
Автоматизация
Переход с AWX 19 на Ansible Automation Platform 2.0: automation mesh в сегментированных сетях
Red Hat выпускает AAP 2.0 с automation mesh вместо монолитного AWX. Разбираем migration path с AWX 19 на реальном проекте с изолированными сетевыми сегментами.
-
Информационная безопасность
Dependency confusion в npm и PyPI: аудит private-пакетов у трёх клиентов и настройка Nexus
После волны dependency confusion атак 2021 года проверяем имена private-пакетов трёх клиентов на конфликт с публичными реестрами и настраиваем Nexus с explicit allow-list.
-
Данные и аналитика
MaterializedPostgreSQL в ClickHouse 21.9: аналитическая реплика без ETL
ClickHouse 21.9 добавил движок MaterializedPostgreSQL. Разбираем как построить OLAP-реплику поверх transactional БД, какой лаг реален и где ограничения.
-
DevOps
Helm 3.7 + Harbor OCI: charts и образы в одном registry
Helm 3.7 стабилизировал OCI-реестры для хранения charts. Переносим клиентский chart-репозиторий с ChartMuseum на Harbor: сканирование, pipeline и один registry на всё.
-
Регуляторика
Методичка ФСТЭК по импортозамещению в КИИ: разбираем критерии и приоритеты
ФСТЭК опубликовал методические рекомендации по импортозамещению ПО в объектах КИИ. Разбираем критерии критичности, порядок приоритезации и документацию для комиссии.
-
Данные и аналитика
PostgreSQL 14 GA: обновляем первый продакшн-кластер и меряем LZ4-сжатие на toast
PostgreSQL 14 вышел GA. Обновляем первый боевой DWH до PG14, включаем LZ4 на toast-таблицах event-логов и документируем zero-downtime upgrade через pg_upgrade.
-
Информационная безопасность
CVE-2021-41773: как мы закрыли path traversal в Apache за 40 минут
CVE-2021-41773 в Apache HTTP Server 2.4.49 - path traversal и RCE. Рассказываем, как мониторинг аномалий URI поднял алерт раньше IDS и что было дальше.
-
Системное администрирование
Windows 11 GA в корпоративной среде: PC Health Check API, WUfB readiness и поэтапный rollout
Windows 11 вышла 5 октября 2021. Разбираем PC Health Check API, Windows Update for Business readiness и как выстроить поэтапный rollout без хаоса в корпоративной среде.
-
Инфраструктура
Windows 11 и TPM 2.0: аудируем парк рабочих станций до анонса
Microsoft объявляет Windows 11 с обязательным TPM 2.0 и Secure Boot. Аудит парка клиента выявил: около трети машин не проходят по железу. Строим roadmap замены.
-
DevOps
Trivy в GitLab CI: блокируем merge при критических CVE в контейнерных образах
Aqua Security Trivy 0.19 добавляет SBOM-сканирование и Cosign для верификации подписей. Встраиваем в GitLab CI, сравниваем с Grype на Alpine-пакетах.
-
Данные и аналитика
PostgreSQL 14 RC: бенчмаркируем прирост производительности на партиционированных DWH-схемах
PostgreSQL 14 Release Candidate - тестируем declarative partitioning и vacuum на продуктовой схеме клиента. Прирост 15-20% на сложных запросах с partition pruning.
-
Инфраструктура
Cisco IOS-XE 17.5 и SD-WAN: мигрируем филиальную сеть с MPLS и разбираем ThousandEyes на практике
Cisco IOS-XE 17.5 расширяет SD-WAN-контроль и углубляет интеграцию с ThousandEyes. Рассказываем как мы мигрируем филиалы клиента с MPLS и что реально показывает мониторинг пути.
-
DevOps
Sentinel policies в Terraform Cloud: policy-as-code для compliance в плане
HashiCorp расширяет Sentinel в Terraform Cloud: policy-as-code прямо в pipeline. Внедряем для клиента с требованиями compliance - запрет открытых SG и обязательные теги.
-
Информационная безопасность
SBOM на практике: Syft + Grype для container images и интеграция в CI
EO 14028 делает SBOM обязательным для поставщиков федерального ПО США. Разбираем форматы SPDX vs CycloneDX и собираем пайплайн с Syft и Grype для своих образов.
-
Регуляторика
152-ФЗ и утечки ПДн: как выстроить уведомление РКН за 24 часа
Роскомнадзор усиливает контроль за утечками персональных данных. Разбираем, что считается инцидентом, как документировать и как уведомить РКН в срок.
-
DevOps
Grafana 8 + Tempo: разворачиваем distributed tracing и связываем его с метриками и логами
Grafana 8.0 GA объединила метрики, логи и трейсы в одном UI. Разбираем как поднять Tempo и получить корреляцию между Prometheus, Loki и трейсами в продакшне.
-
Системное администрирование
Rocky Linux 8.4 в продакшне: первая волна миграции 30 серверов CentOS 8
Завершаем первую волну миграции серверов CentOS 8 на Rocky Linux 8.4 у производственного клиента: скрипт migrate2rocky и список реальных подводных камней.
-
Информационная безопасность
Vault 1.8 и ротация паролей БД: убираем сервисные учётки из конфигов под аудит ЦБ
HashiCorp Vault 1.8 расширяет database secrets engine: MongoDB Atlas, Redis, улучшенная ротация. Разбираем как внедрили автоматическую выдачу TTL-учёток для клиента под аудитом ЦБ.
-
Данные и аналитика
Elastic Stack 7.14: настраиваем ML anomaly detection для логов сетевого оборудования
Elastic Stack 7.14 вышел с расширенным ML anomaly detection и улучшенной интеграцией Fleet. Рассказываем как мы настроили ML jobs для сетевых логов и что из этого вышло.
-
Регуляторика
КИИ: дедлайн 1 января 2022 и типичные ошибки в актах категорирования
ФСТЭК напоминает: до завершения категорирования объектов КИИ осталось несколько месяцев. Разбираем, какие ошибки в актах стоят дороже всего и как выглядят согласовательные циклы.