Блог
-
Инфраструктура
Windows Server 1709 GA: ставим на тестовый стенд - образ контейнера похудел вдвое, Process Isolation работает
Windows Server 1709 вышел. Ставим на стенд: образ Server Core для контейнеров - 5 ГБ против 9 ГБ в 2016. Process Isolation позволяет гонять разные версии контейнеров на одном хосте.
-
DevOps
Kubernetes 1.8: RBAC стабилен, CRD в beta - смотрим на операторы
Kubernetes 1.8 переводит RBAC в stable и выкатывает CRD в beta. Обновляем кластеры и начинаем смотреть на etcd-operator как первый случай использования собственных ресурсов.
-
Регуляторика
GDPR и 152-ФЗ одновременно: где режимы расходятся и как удовлетворить оба
Ведём клиента с европейскими партнёрами: параллельная подготовка к GDPR и 152-ФЗ выявила реальные расхождения в требованиях к согласию и срокам хранения данных.
-
Данные и аналитика
Elasticsearch 5.6: готовимся к rolling upgrade на 6.0 через Upgrade Assistant
Elasticsearch 5.6 - последний минорный 5.x, открывающий rolling upgrade до 6.0. Проверяем индексы через Upgrade Assistant и находим multiple types - они в 6.0 запрещены.
-
DevOps
GitLab 10.0: Auto DevOps и SAST из коробки - CI/CD за полчаса вместо Jenkinsfile
GitLab 10.0 выкатывает Auto DevOps: автоматический pipeline test-build-deploy без единой строки .gitlab-ci.yml плюс SAST-сканирование в CE.
-
Информационная безопасность
BlueBorne: критические дыры в Bluetooth без паринга и без касания экрана
BlueBorne - набор CVE в стеке Bluetooth Linux/Android/Windows/iOS. Атака по воздуху без паринга. Отключаем BT на серверах, ускоряем патчинг через WSUS и Ansible.
-
Инфраструктура
Nano Server уходит в контейнеры: Microsoft меняет стратегию и что это значит для заказчиков на VM
Microsoft подтверждает: с релиза 1709 Nano Server - только контейнерный образ. Для VM-нагрузок остаётся Server Core. Разбираемся что менять в роадмапе.
-
Информационная безопасность
Equifax: когда патч лежал три месяца, а потом утекло 143 миллиона записей
Взлом Equifax через CVE-2017-5638 в Apache Struts: уязвимость закрыта в марте, взлом - в мае. Разбираем хронологию и сверяем свой patch-management с реальностью.
-
Регуляторика
КИИ: ФСТЭК разъясняет состав акта категорирования - работаем с первым реальным документом
ФСТЭК разъясняет требования к составу и согласованию акта категорирования объектов КИИ. Описываем наш подход к структуре и набору обосновывающих материалов на первом реальном проекте.
-
Инфраструктура
ZFS on Linux 0.7.0 GA: переводим NAS-сервер на свежий релиз и подключаем Prometheus
ZFS on Linux 0.7 вышел с официальной поддержкой Ubuntu 16.04. Переводим NAS-сервер на новую версию и строим observability пула через zpool status и Prometheus-экспортер.
-
DevOps
Grafana 4.4: LDAP-группы для Teams и автоматический provisioning дашбордов
Grafana 4.4 добавила Teams с LDAP-маппингом - теперь AD-группа автоматически получает доступ к своим дашбордам. Настраиваем корпоративный provisioning и разбираем подводные камни.
-
Информационная безопасность
Приказ ФСБ № 367: разрабатываем внутреннюю процедуру уведомления НКЦКИ об инцидентах на объектах КИИ
ФСБ утвердила Приказ № 367 - порядок информирования ГосСОПКА об инцидентах на КИИ. Разбираем, кто, что и в какие сроки передаёт в НКЦКИ, и строим внутреннюю процедуру эскалации.
-
DevOps
OCI Runtime Spec 1.0 и containerd 1.0 RC: стандарт есть, vendor lock-in уходит
OCI Runtime Spec 1.0 и Image Spec 1.0 финализированы. containerd 1.0 RC объявлен стабильным - смотрим что это меняет для продакшн-кластеров без Docker-демона.
-
Инфраструктура
Veeam 9.5 U2: объектное хранилище как Capacity Tier в SOBR
Veeam 9.5 Update 2 добавил объектное хранилище в Scale-out Backup Repository. Подключаем S3-совместимый бэкенд как Capacity Tier - архивы дешевеют втрое, восстановление через ту же консоль.
-
Информационная безопасность
SMB Signing и Protected Users: закрываем вектор NTLM relay после волны атак
На аудите обнаружили: у 60% рабочих станций заказчика SMB Signing не обязателен. Включаем через GPO и переносим критичные учётки в Protected Users - закрываем PtH.
-
Данные и аналитика
PostgreSQL 10 beta: логическая репликация в ядре и declarative partitioning
Тестируем beta PostgreSQL 10: встроенная логическая репликация позволяет реализовать zero-downtime миграцию между кластерами без сторонних расширений. Ждём релиза.
-
Автоматизация
Ansible 2.3 и сетевые модули: Cisco IOS/NX-OS под version control
Ansible 2.3 расширил модули для Cisco IOS и NX-OS, улучшил delegate_to для сетевых задач. Переводим 40 устройств под IaC: ios_config, ios_facts, конец ручной правке ACL.
-
Регуляторика
КИИ: ФСТЭК опубликовала проект постановления о категорировании - разбираем три категории значимости
ФСТЭК опубликовала проект Постановления Правительства о категорировании объектов КИИ. Разбираем три категории значимости, критерии ущерба и как заполнять акт.
-
DevOps
Prometheus 2.0 alpha: новый TSDB движок и remote read/write API
Тестируем alpha Prometheus 2.0 с переработанным TSDB: retention 15 дней при 1 млн series занимает вдвое меньше места. В продакшне пока остаёмся на стабильной 1.7.
-
Регуляторика
187-ФЗ вступил в силу: фиксируем список заказчиков-субъектов КИИ и запускаем процедуру определения субъектности
26 июля 2017 года вступил в силу 187-ФЗ. Фиксируем список заказчиков, попадающих под действие закона, и запускаем процедуру определения субъектности по ст. 2.