Блог

• Системное администрирование · 14 августа 2015

  Zabbix 2.4 и Docker API: авто-обнаружение контейнеров вместо ручного прописывания хостов

  Docker сломал классическую модель мониторинга: хосты живут минуты, IP меняется. Настроили LLD в Zabbix 2.4 через Docker API - новый контейнер сам появляется на дашборде.

• Регуляторика · 11 августа 2015

  Astra Linux вместо Windows: первый пилот по запросу госструктуры

  Первый реальный запрос на пилот Astra Linux от госклиента. Развернули стенд с Samba AD и LibreOffice - большинство задач работает, но 1С требует отдельного разговора.

• DevOps · 7 августа 2015

  Docker Registry 2.0 и Nexus 2: корпоративный реестр образов без Docker Hub

  Развернули Nexus Repository Manager как прокси Docker Registry: кешируем публичные образы и храним внутренние - один адрес для всего парка серверов клиента с требованиями ИБ.

• Регуляторика · 4 августа 2015

  ФЗ-242 и зарубежные SaaS: составляем матрицу рисков до 1 сентября

  Клиенты с CRM и HR-системами в зарубежных облаках просят оценить риски по ФЗ-242. Рассказываем, как составить матрицу: что переносить, что можно оставить, где серые зоны.

• Данные и аналитика · 31 июля 2015

  JSONB в PostgreSQL 9.4 вместо MongoDB: кейс с конфигурациями оборудования

  Клиент хотел MongoDB для хранения конфигураций оборудования. Показали, что JSONB в PostgreSQL даёт индексы и транзакции без жертв - переехали на PostgreSQL.

• Инфраструктура · 28 июля 2015

  Windows Server 2016 TP2: Nano Server в 400 МБ и что с этим делать контейнерному хосту

  Microsoft выпустила Technical Preview 2 с Nano Server и улучшенным Hyper-V. Развернули в тестовой среде - образ в 400 МБ интригует, но в продакшн пока не берём.

• Инфраструктура · 24 июля 2015

  OpenStack Kilo: первый реальный опыт инфраструктуры-как-кода для ВМ

  OpenStack Kilo на тестовом кластере из трёх узлов: Heat-шаблоны позволили поднимать типовые стеки автоматически - первый раз облако начало ощущаться как инструмент.

• Информационная безопасность · 21 июля 2015

  Hacking Team и три zero-day во Flash: как мы провели день за отключением плагина

  Утечка данных Hacking Team обнажила три zero-day в Adobe Flash. Рассказываем как в один день отключали Flash по всему парку и почему это стало точкой выхода.

• Автоматизация · 17 июля 2015

  Ansible 2.0 preview: роли, блоки и почему мы наконец перестали бояться 40 хостов

  Ansible 2.0 preview переработал систему ролей и добавил блоки задач. Рассказываем как перешли с bash-скриптов на Ansible и что это изменило в работе команды.

• Инфраструктура · 14 июля 2015

  Veeam Backup 8 и Hyper-V: instant recovery наконец работает на обоих гипервизорах

  Veeam Backup & Replication 8 добавил instant VM recovery для Hyper-V. Разбираем как это меняет жизнь клиентов с гетерогенной виртуализацией VMware + Hyper-V.

• Системное администрирование · 10 июля 2015

  CentOS 7.1: первые серверы на systemd и XFS - составляем чеклист миграции

  CentOS 7.1 (1503) - клон RHEL 7.1 с systemd, firewalld и XFS по умолчанию. Разворачиваем первые серверы на семёрке и фиксируем грабли в чеклист.

• DevOps · 7 июля 2015

  Docker Compose 1.3: один yaml вместо шести страниц инструкции

  Docker Compose 1.3 стабилизировал YAML-формат для многоконтейнерных приложений. Перевели тестовые стенды разработчиков с ручного docker run - и больше не жалеем.

• Инфраструктура · 3 июля 2015

  Windows 10 вышла: бесплатное обновление для всех, но не для корпоративного парка

  Windows 10 релизуется 29 июля - первое бесплатное обновление с Windows 7/8.1. Объясняем, почему в корпоративном парке торопиться не стоит и что надо проверить сначала.

• DevOps · 1 июля 2015

  Kubernetes 1.0: Google объявляет оркестрацию готовой к продакшну

  Google выпустил Kubernetes 1.0 - первый стабильный релиз оркестратора контейнеров. Смотрим на анонс с осторожным интересом: у нас уже бегут контейнеры на Docker 1.6.

• Управление и процессы · 30 июня 2015

  Итоги первого полугодия 2015: что сделали, что сдвинулось, что прилетело сбоку

  Закрываем первое полугодие 2015-го: Debian Jessie, VENOM, Logjam, ФЗ-242 и контейнеры - разбираем план против реальности и намечаем H2.

• DevOps · 26 июня 2015

  Docker-экосистема в середине 2015: Compose, Machine, Swarm, Registry

  Год после Docker 1.0: оцениваем зрелость Compose, Machine, Swarm и Registry. Что идёт в прод, что остаётся тестовым, и где на горизонте Kubernetes.

• Инфраструктура · 23 июня 2015

  Обновляем корпоративный шаблон TLS: ECDHE, HSTS, OCSP stapling в одном конфиге

  После FREAK, POODLE и Logjam собрали один nginx-шаблон для всех хостов: PFS через ECDHE, отключение SSLv3/TLS1.0, HSTS, OCSP stapling. Разбираем каждый блок.

• Регуляторика · 19 июня 2015

  ФЗ-242 и облачные сервисы: Salesforce, Google Analytics и вопрос, который не решается сам собой

  Клиент использует Salesforce CRM и Google Analytics с ПДн россиян. Разбираем, попадает ли это под ФЗ-242, и три варианта действий до 1 сентября 2015.

• DevOps · 16 июня 2015

  Git для инфраструктуры: ветвление по окружениям вместо папки «backup старый»

  Перевели конфиги, playbook-и и скрипты в Git с ветками dev/stage/prod. Pull request на инфраструктуру - непривычно, но инциденты идут на убыль.

• Регуляторика · 12 июня 2015

  Реестр отечественного ПО: механика, обоснование исключений и первые кейсы

  Разбираем как работает реестр Минкомсвязи: кто попадает, как оформить обоснование закупки иностранного ПО, какие риски у клиентов-госорганов.