Блог

• Управление и процессы · 28 декабря 2016

  Дорожная карта на 2017: Kubernetes в продакшне, PostgreSQL вместо MSSQL и подготовка к КИИ

  Формируем план на 2017 год: пилот Kubernetes в продакшне, углублённая работа с PostgreSQL как заменой MSSQL и подготовка к закону о КИИ.

• Управление и процессы · 26 декабря 2016

  Итоги 2016: Windows Server 2016, Mirai и контейнеры взрослеют

  Подводим итоги H2 2016 в ИТ-инфраструктуре: что реализовали из плана, какие инциденты встряхнули отрасль и с чем идём в 2017 год.

• Автоматизация · 21 декабря 2016

  Ansible Tower 2.4 у клиента с командой из 15 администраторов: журнал, роли, порядок

  Централизуем запуск Ansible-плейбуков через Tower 2.4: ролевой доступ и аудит изменений решают вопрос «кто что сделал» в большой команде.

• Инфраструктура · 19 декабря 2016

  Nano Server vs Server Core для IIS: на 80% меньше памяти, но .NET Framework осталась за бортом

  Сравниваем Nano Server и Server Core в Windows Server 2016 для IIS-нагрузки: footprint, совместимость с .NET и контейнеры - выбор зависит от стека приложения.

• Данные и аналитика · 14 декабря 2016

  Apache Spark 2.0 в продакшне: Structured Streaming вместо hourly batch

  Первый продакшн-пилот Spark 2.0: Structured Streaming заменил batch-обработку hourly-файлов, задержка упала с часа до минут. Что получилось на практике.

• Регуляторика · 12 декабря 2016

  152-ФЗ: Роскомнадзор подводит итоги проверок 2016 года - разбираем паттерны нарушений

  РКН зафиксировал рост штрафов и предписаний по 152-ФЗ в 2016 году. Разбираем, за что чаще всего получают предписания и как это выглядит на практике.

• DevOps · 7 декабря 2016

  Переносим первое legacy IIS-приложение в Windows Container: 5 ГБ образ и Jenkins-пайплайн для обновлений

  Windows Containers на WS2016 позволяют гонять классические IIS-приложения без переписывания. Разбираемся с размером образов и выстраиваем pipeline обновлений через Jenkins.

• Информационная безопасность · 5 декабря 2016

  Два месяца после Dyn: пересматриваем DNS-архитектуру и разбираемся с IoT на свитчах

  После атаки Mirai на Dyn отрасль начала пересматривать DNS-архитектуру. Добавляем резервные резолверы клиентам и разбираем сегрегацию IoT на уровне свитчей доступа.

• Инфраструктура · 30 ноября 2016

  Мигрируем клиентский VPN с PPTP на IKEv2/IPsec через strongSwan: встроенный клиент Windows 10 работает без лишнего ПО

  Переводим корпоративный VPN с PPTP на IKEv2/IPsec через strongSwan. Встроенный клиент Windows 10 подключается без стороннего ПО - пользователи миграцию почти не заметили.

• Данные и аналитика · 28 ноября 2016

  PostgreSQL 9.6 в продакшне: три месяца с parallel query и новой репликацией

  Три месяца в продакшне: parallel seq scan и hash join сократили время ночного ETL с 4 часов до 1,5 - без изменений в запросах, только апгрейд версии.

• DevOps · 23 ноября 2016

  Переводим проекты с Jenkins на GitLab CI: .gitlab-ci.yml рядом с кодом и docker executor

  GitLab CI Runner с docker executor убрал необходимость в отдельном Jenkins-мастере. Переносим несколько проектов и разбираемся, что реально изменилось.

• Управление и процессы · 21 ноября 2016

  DR-тест с Hyper-V Replica на WS2016: RTO 25 минут и шифрование репликационного трафика без overhead

  Плановый DR-тест на Windows Server 2016: Hyper-V Replica с шифрованием трафика и расширенным журналом изменений, RTO критичных ВМ клиента - 25 минут по факту замера.

• DevOps · 16 ноября 2016

  Переходим на Elastic Stack 5.0: X-Pack Security убирает Elasticsearch из DMZ

  Elastic Stack 5.0 GA вышел с X-Pack: Security, Monitoring и Alerting. Переход потребовал пересмотра схемы доступа, зато открытый Elasticsearch в DMZ наконец ушёл в прошлое.

• Регуляторика · 14 ноября 2016

  Astra Linux SE на рабочих местах с гостайной: мандатный контроль и SSSD в деле

  Пилот Astra Linux Special Edition в организации с гостайной: разбираемся с мандатным управлением доступом и подключением к Active Directory через SSSD.

• DevOps · 9 ноября 2016

  Kubernetes 1.4 RBAC и Network Policy: включаем многоарендную безопасность кластера

  Kubernetes 1.4 перевёл RBAC и Network Policy в beta. Включаем RBAC в тестовом кластере - разграничение прав по неймспейсам оказалось проще ожидаемого, но потребовало ревизии всех сервисных аккаунтов.

• Информационная безопасность · 7 ноября 2016

  Четыре уровня защиты от Locky, Cerber и CryptXXX: что реально работает

  GPO-ограничение макросов, AppLocker для блокировки %TEMP%, offline-копии бэкапов и обучение пользователей - формализуем стратегию защиты от ransomware-кампаний 2016 года.

• Информационная безопасность · 2 ноября 2016

  Shielded VMs в Windows Server 2016: защита виртуалки от привилегированного инсайдера

  Разворачиваем первую Shielded VM на Windows Server 2016: Host Guardian Service, vTPM и BitLocker как защита VM от скомпрометированного гипервизора или привилегированного администратора.

• Системное администрирование · 31 октября 2016

  Graylog 2.1 вместо ELK: меньше компонентов, тот же результат

  Graylog 2.1 вышел с улучшенными потоками и алертами. Для клиента с ограниченными ресурсами выбрали его вместо ELK - разбираем почему и что получилось.

• DevOps · 26 октября 2016

  Docker 1.12 routing mesh: балансировщик, которого не нужно ставить

  Docker 1.12 Swarm mode принёс встроенный routing mesh - L4-балансировщик для сервисов без HAProxy и без лишней инфраструктуры. Разбираем как это работает на практике.

• Информационная безопасность · 24 октября 2016

  Mirai кладёт Dyn: Twitter недоступен, и мы идём проверять DNS клиентов

  21 октября ботнет Mirai атаковал DNS-провайдера Dyn, положив Twitter, GitHub и Netflix. Разбираем атаку и проверяем DNS-резервирование у клиентов.