Блог
-
Автоматизация
Ansible Galaxy: берём роли с полки вместо написания с нуля
Ansible Galaxy набрал достаточно качественных ролей чтобы брать их как основу. Типовой сервер теперь встаёт за 30 минут вместо четырёх часов - проектная специфика на остатке.
-
Данные и аналитика
SQL Server 2016 CTP 2.4: Stretch Database и columnstore индексы смотрим вживую
Microsoft выкатила CTP 2.4 с двумя интересными вещами: Stretch Database для гибридного архивирования и улучшенные columnstore индексы для аналитики.
-
Инфраструктура
HAProxy 1.6: HTTP/2 для публичных API и минус 30% времени загрузки на мобильных клиентах
Обновили балансировщики до HAProxy 1.6 с нативным HTTP/2 и улучшенным SSL offloading. Мобильные клиенты почувствовали разницу - мультиплексирование убирает очереди запросов.
-
Регуляторика
Аудит ПДн после первых предписаний РКН: что нашли у трёх клиентов за неделю
РКН начал выдавать первые штрафы и предписания по ФЗ-242. Провели аудит у трёх клиентов подряд и нашли одни и те же проблемы - HR в зарубежном облаке и CRM без документации.
-
Инфраструктура
VMware NSX 6.2 на практике: файервол на уровне vNIC и что это значит для PCI DSS
Пилотировали NSX 6.2 для крупного клиента с PCI DSS-окружением. Файервол на уровне каждой vNIC - это не маркетинг, это реально работает. Дорого, но иначе никак.
-
Регуляторика
Методичка РКН по локализации ПДн: разбираем с юристами, что попадает под проверку
Роскомнадзор опубликовал рекомендации по проверке ФЗ-242. Разобрали с юристами клиента: под удар попадает не только место хранения, но и место обработки данных.
-
Системное администрирование
Linux kernel 4.2 и eBPF: трассировка дисковых задержек без модулей ядра
Ядро 4.2 вышло с расширенным eBPF. Попробовали bcc-tools для диагностики задержек IO на нескольких серверах - нашли неочевидное узкое место в storage-драйвере.
-
Инфраструктура
CryptoWall 3.0 в офисе клиента: как правило 3-2-1 спасло данные и почему мы теперь требуем его обязательно
Клиент попал под CryptoWall 3.0 - зашифрованы сетевые диски, рабочие станции, часть сервера. Восстановились из оффлайн-копии. После этого случая правило 3-2-1 стало обязательным.
-
Системное администрирование
Windows 10 GPO-шаблоны: телеметрию - в ноль, обновления - через WSUS
Microsoft выпустила первые ADMX-шаблоны для управления телеметрией Windows 10. Настраиваем GPO, гасим телеметрию и подключаем WSUS - теперь Win10 можно вводить в парк.
-
DevOps
GitLab CE 8.0 на внутреннем сервере: весь инфраструктурный код теперь в Git
Развернули GitLab CE 8.0 на внутреннем сервере - Ansible playbooks, Dockerfile и конфиги теперь живут в Git с code review. Это изменило культуру работы с конфигурациями.
-
Информационная безопасность
Плоская сеть как подарок атакующему: почему мы начали сегментировать VLAN на уровне рабочих групп
После разбора нескольких инцидентов у клиентов увидели паттерн: плоская сеть даёт атакующему свободу передвижения после первого скомпрометированного хоста.
-
Регуляторика
Реестр отечественного ПО: первая карта замещения для госзаказчика
Принят ФЗ-188 о реестре отечественного ПО. Госзаказчики начали спрашивать об альтернативах Microsoft и Oracle. Составили карту: СУБД, ОС, офис - что работает, что нет.
-
Инфраструктура
Let's Encrypt закрытая бета: первый бесплатный сертификат через letsencrypt-auto
Попали в закрытую бету Let's Encrypt, выпустили первый сертификат через letsencrypt-auto и настроили автоматическое обновление через cron. Внутренние сервисы пока на своём CA.
-
Инфраструктура
VMware vSphere 6.0 Update 1: дождались - начинаем плановую миграцию с 5.5
После нескольких PSOD на первом vSphere 6.0 мы придержали продакшн-миграцию. Update 1 закрыл основные проблемы - теперь идём на апгрейд планово.
-
DevOps
Docker Swarm 1.0: нативная кластеризация без сторонних костылей
Docker Swarm вошёл в состав Engine - теперь кластер из нескольких нод поднимается штатными средствами. Попробовали на трёх машинах: деплой гладко, планировщик простовато.
-
Регуляторика
ФЗ-242 вступил в силу: первые проверки Роскомнадзора и кто к ним готов
1 сентября 2015 - час икс по ФЗ-242. Роскомнадзор начинает проверки локализации ПДн. Клиенты, которые готовились с нами с августа, встретили день спокойно.
-
Системное администрирование
ELK-стек вместо самописных скриптов: Logstash, Elasticsearch 1.7 и Kibana 4 для централизованных логов
Перевели централизованный сбор логов на ELK: Logstash с syslog и Windows Event Log, Kibana 4 с дашбордами безопасности. Инцидент, который искали 2 часа, теперь находим за 5 минут.
-
Автоматизация
PowerShell 5.0 preview: DSC-классы как попытка сделать Windows-автоматизацию читаемой
WMF 5.0 preview добавил DSC-классы и PackageManagement. Переписали несколько конфигураций с MOF на классы - разница в читаемости заметная, тестировать тоже проще.
-
Инфраструктура
All-Flash SAN и OLTP: первое боевое внедрение вместо гибридного массива
Клиент упирался в latency гибридного SAN под OLTP-нагрузкой. Пилот all-flash полки показал: 0.3 мс вместо 8 мс - все SQL-запросы укладываются в SLA.
-
Инфраструктура
nginx как TLS-терминатор и скрипт ротации сертификатов: пока Let's Encrypt в закрытой бете
Let's Encrypt объявил публичную бету на осень. Пока ждём - настроили nginx как TLS-терминатор с автоматической ротацией платных сертификатов через скрипт и cron.