Блог
-
Инфраструктура
CentOS 8 умирает в декабре 2021: разбираем что случилось и куда мигрировать
Red Hat объявил EOL CentOS 8 к концу 2021 года, превратив его в апстрим-пробник CentOS Stream. Разбираем последствия и пути миграции для наших клиентов.
-
Автоматизация
Ansible 2.10 и Collections: мигрируем десятки модулей из ansible-core и обновляем AWX
Ansible 2.10 разделяет монорепо: модули уходят в отдельные коллекции. Описываем миграцию requirements.yml и обновление AWX в боевых плейбуках.
-
Инфраструктура
Windows Server 2022 Insider Preview: смотрим на Secured-Core Server и TLS 1.3 в лабе
Microsoft выкатила Windows Server 2022 Preview. Нас интересуют два момента - Secured-Core Server и TLS 1.3 по умолчанию - применительно к периметровым серверам клиентов.
-
Информационная безопасность
SolarWinds Orion и SUNBURST: инвентаризируем мониторинг после самого громкого взлома 2020-го
Атака SUNBURST через обновления SolarWinds Orion - это supply-chain взлом уровня государства. Проверяем, что у нас и клиентов стоит в мониторинге, и пересматриваем политику вендорских апдейтов.
-
Управление и процессы
Итоги 2020: где инфраструктура не выдержала удалёнку
Пандемия показала, где в инфраструктуре были белые пятна: VPN, не рассчитанные на масштаб, и ИБ-политики, написанные для офиса. Фиксируем уроки, ставим приоритеты на 2021.
-
Управление и процессы
Итоги 2020 года: COVID, zero trust и year of supply chain
Пандемия сломала плоские сети, SolarWinds перевернул понимание supply chain, CentOS EOL поставил дедлайн. Подводим итоги и формируем приоритеты на 2021.
-
Инфраструктура
MaxPatrol SIEM, RuSIEM, KUMA: сравниваем отечественные системы мониторинга для госзаказчика
Оцениваем три отечественных SIEM под замену иностранных продуктов у госзаказчика: коннекторы, корреляция, лицензирование. Промежуточные выводы по итогам сравнительного анализа.
-
Информационная безопасность
SBOM как базовый гигиена: CycloneDX через Syft, аттестации в Harbor
SolarWinds катализирует разговор о SBOM. Запускаем генерацию Software Bill of Materials для всех образов через Syft в CycloneDX-формате, храним в Harbor как attestation.
-
Информационная безопасность
После SolarWinds пересматриваем CI/CD: Trivy, gitleaks и SBOM через Syft
SolarWinds заставил пересмотреть что именно собирается в образ. Добавляем Trivy для сканирования, gitleaks для secrets detection и Syft для генерации SBOM прямо в pipeline.
-
Информационная безопасность
SUNBURST: сверяем хеши DLL, гоняем DNS и изолируем три Orion-сервера
FireEye раскрыл SUNBURST - троян в обновлениях SolarWinds Orion 2019.4-2020.2.1. Проверяем все инсталляции, сверяем хеши SolarWinds.Orion.Core.BusinessLayer.dll с IoC FireEye.
-
Информационная безопасность
Playbook реагирования на supply chain атаку: изоляция, сброс credentials, lateral movement
CISA выпускает Emergency Directive 21-01: отключить SolarWinds Orion немедленно. Формализуем playbook IR для supply chain атак и разбираем zero-trust как защитный рубеж.
-
DevOps
Kubernetes 1.20 GA: dockershim deprecated официально, начинаем миграцию
Kubernetes 1.20 вышел с официальным warning на dockershim и стабильным kubectl debug. Обновляем кластеры и запускаем миграцию на containerd по плану.
-
Инфраструктура
CentOS 8 EOL в конце 2021: считаем варианты для продакшна
Red Hat официально подтвердил конец CentOS 8 как стабильного клона RHEL - EOL 31 декабря 2021 вместо 2029. Пересматриваем стратегию: Oracle Linux, RHEL Developer, Debian.
-
Информационная безопасность
Vault 1.6 и динамические секреты: боевые БД без статических паролей
Переводим боевые базы на динамические credentials через HashiCorp Vault 1.6: приложение получает временный логин на час, Kubernetes интегрируется через vault-agent-injector.
-
DevOps
OpenTelemetry Collector 0.14: один агент вместо трёх
OTel Collector 0.14 достигает стабильности трассировок. Внедряем единую точку сбора телеметрии: OTLP из Go и Python, экспорт в Jaeger и Prometheus вместо Jaeger agent + StatsD + Filebeat.
-
Информационная безопасность
GitHub Actions: пинируем сторонние actions по SHA и ограничиваем GITHUB_TOKEN
GitHub Security Lab публикует рекомендации по безопасности Actions. Вводим pin по SHA-коммиту, permissions block для GITHUB_TOKEN и self-hosted runners в изолированной сети.
-
Инфраструктура
Миграция 15 site-to-site туннелей на IKEv2: StrongSwan, AES-256-GCM и Ansible-аудит cipher suite
Переводим site-to-site IPsec с IKEv1 на IKEv2 в StrongSwan: AES-256-GCM, ECDH P-256 вместо DH group 2/5, PFS в каждом SA, аудит cipher suite через Ansible.
-
DevOps
Grafana Loki 2.0: уходим от ELK в пользу лёгкого агрегатора логов для Kubernetes
Loki 2.0 с LogQL 2.0 и boltdb-shipper: переходим с ELK на более компактное решение для логов Kubernetes. Promtail с auto-discovery собирает логи всех подов без ручной конфигурации.
-
Регуляторика
Реестр отечественного ПО и VMware: помогаем заказчику составить обоснование закупки
Госорган обязан обосновать закупку иностранного ПО при наличии отечественного аналога. Разбираем реестр под VMware vSphere и формализуем процесс для повторных закупок.
-
DevOps
Kubernetes 1.20 RC: dockershim deprecated - инвентаризируем кластеры и тестируем containerd
Kubernetes 1.20 официально объявил dockershim deprecated. Разбираем что это значит на практике: инвентаризируем кластеры, составляем roadmap перехода на containerd 1.4.