Блог
-
Информационная безопасность
MikroTik и открытый Winbox: аудит периметра и переход на VPN-туннель
На нескольких объектах нашли MikroTik с устаревшими прошивками и Winbox наружу. Закрываем порты, переводим управление на VPN, фиксируем что и как проверять.
-
Инфраструктура
Selectel выделенные серверы: когда dedicated дешевле облачных инстансов
Selectel расширяет линейку выделенных серверов в российских ЦОД. Сравниваем с собственным железом клиентов и облачными инстансами - и выясняем, когда dedicated реально выгоднее.
-
Регуляторика
Zero Trust и КИИ: где концепция накладывается на приказ 239
ФСТЭК обновляет методические рекомендации по защите КИИ - сегментация и контроль доступа. Показываем, как принципы Zero Trust закрывают конкретные пункты пр. 239.
-
DevOps
Helm 3 OCI Registry: храним чарты там же, где образы
Helm 3.5 вывел поддержку OCI Registry из эксперимента в рабочий режим. Переносим внутренний chart repo с ChartMuseum на Harbor и разбираем, что реально поменялось.
-
Инфраструктура
AlmaLinux 1.0 вышел: переводим первый CentOS 8 без переустановки
AlmaLinux OS 1.0 стабилен. Прогоняем almalinux-deploy.sh на тестовом сервере CentOS 8 и разбираем что скрипт делает, где может споткнуться и что проверять после.
-
Информационная безопасность
Veeam v11: Linux-репозиторий с immutable backup без WORM-железа
Veeam Backup & Replication v11 умеет делать Linux-репозиторий с неизменяемыми бэкапами через XFS reflink. Разворачиваем на Ubuntu 20.04 и проверяем защиту от ransomware.
-
Регуляторика
ТСПУ и замедление Twitter: что мы увидели на корпоративном трафике
Роскомнадзор применяет ТСПУ для замедления Twitter - первый публичный случай DPI-регулирования. Смотрим как это работает у разных провайдеров и что это значит для SD-WAN.
-
Регуляторика
ТСПУ в корпоративных сетях: почему замедление Twitter ощущалось по-разному
Спустя месяц после первого применения ТСПУ разбираем, как DPI на магистрали влияет на корпоративный трафик и почему эффект зависит от провайдера.
-
Инфраструктура
CentOS Stream на практике: ядро три раза за месяц и пакеты из будущего RHEL 8.4
Тестируем CentOS Stream 8 на не-критичном сервере: ядро обновилось трижды за месяц, появились пакеты, которых нет в CentOS 8.3. Документируем наблюдения.
-
Информационная безопасность
ProxyLogon: нулевые дни в Exchange и срочный аудит у клиентов
CVE-2021-26855 и сопутствующие уязвимости в Microsoft Exchange Server - группа HAFNIUM сканирует сети по всему миру. Проверяем версии у клиентов и ставим патчи.
-
Информационная безопасность
ProxyLogon: веб-шелл в OWA и форензика по IIS-логам
Incident response у клиента после ProxyLogon: нашли веб-шелл в каталоге OWA, восстановили хронологию по IIS-логам. Фиксируем IoC и шаги форензики для Exchange.
-
DevOps
Managed Kubernetes в Яндекс.Облаке: первый продакшн-проект, Terraform и CI/CD из GitLab
Запускаем первый проект на Managed Kubernetes в Яндекс.Облаке: node groups, autoscaling, балансировщики - и сравниваем с self-hosted кластером по реальным ops-затратам.
-
Информационная безопасность
Год на удалёнке: что нашли в конфигурациях домашних рабочих мест и VPN
Провели аудиты у трёх клиентов - в каждом случае сплит-туннелинг без ограничений, устаревшие агенты EDR и открытые RDP-сессии. Делимся чек-листом.
-
Данные и аналитика
PostgreSQL 13 в продакшне: vacuum, параллельные индексы и 20% на аналитике
Переводим несколько DWH с PostgreSQL 11 на 13: тест на реальной нагрузке показал 20-25% ускорение агрегирующих запросов за счёт улучшенного планировщика.
-
Информационная безопасность
Правило 3-2-1 и ransomware: почему нужен суффикс «-1-0»
Классическая схема 3-2-1 больше не держит удар шифровальщиков. После инцидента с клиентом объясняем, что добавляют immutable-копии и verified restore.
-
DevOps
GitLab 13.8: встроенный SAST в CI - переводим клиентские пайплайны
Переводим несколько клиентских пайплайнов на встроенный SAST GitLab 13.8 - разбираем что сканируется из коробки и когда это реальная замена SonarQube.
-
Инфраструктура
AlmaLinux OS бета: разворачиваем первый RHEL-клон после смерти CentOS 8
CloudLinux выпустила AlmaLinux 8 beta - бинарно совместимый клон RHEL 8. Ставим стенд, сравниваем пакеты и смотрим на SELinux - первые впечатления инженеров.
-
DevOps
Terraform 0.14: lock-файл для провайдеров и конец истории с расходящимися планами
Terraform 0.14 добавил .terraform.lock.hcl для фиксации версий провайдеров. Разбираем как это меняет совместную работу и что фиксировать в git.
-
Информационная безопасность
SBOM: откуда берётся ПО, которое мы устанавливаем, и как это проверить
После SolarWinds заказчики задают закономерный вопрос: откуда берётся ПО, которое мы устанавливаем? Объясняем концепцию SBOM и минимальную инвентаризацию open-source зависимостей.
-
DevOps
Kubernetes 1.20: dockershim устарел - составляем план перехода на containerd
Kubernetes 1.20 помечает dockershim как deprecated. Разбираем, что это значит для кластеров заказчиков на Docker-рантайме и как тестировать переход на containerd.