Блог
-
Информационная безопасность
Hacking Team и три zero-day во Flash: как мы провели день за отключением плагина
Утечка данных Hacking Team обнажила три zero-day в Adobe Flash. Рассказываем как в один день отключали Flash по всему парку и почему это стало точкой выхода.
-
Автоматизация
Ansible 2.0 preview: роли, блоки и почему мы наконец перестали бояться 40 хостов
Ansible 2.0 preview переработал систему ролей и добавил блоки задач. Рассказываем как перешли с bash-скриптов на Ansible и что это изменило в работе команды.
-
Инфраструктура
Veeam Backup 8 и Hyper-V: instant recovery наконец работает на обоих гипервизорах
Veeam Backup & Replication 8 добавил instant VM recovery для Hyper-V. Разбираем как это меняет жизнь клиентов с гетерогенной виртуализацией VMware + Hyper-V.
-
Системное администрирование
CentOS 7.1: первые серверы на systemd и XFS - составляем чеклист миграции
CentOS 7.1 (1503) - клон RHEL 7.1 с systemd, firewalld и XFS по умолчанию. Разворачиваем первые серверы на семёрке и фиксируем грабли в чеклист.
-
DevOps
Docker Compose 1.3: один yaml вместо шести страниц инструкции
Docker Compose 1.3 стабилизировал YAML-формат для многоконтейнерных приложений. Перевели тестовые стенды разработчиков с ручного docker run - и больше не жалеем.
-
Инфраструктура
Windows 10 вышла: бесплатное обновление для всех, но не для корпоративного парка
Windows 10 релизуется 29 июля - первое бесплатное обновление с Windows 7/8.1. Объясняем, почему в корпоративном парке торопиться не стоит и что надо проверить сначала.
-
DevOps
Kubernetes 1.0: Google объявляет оркестрацию готовой к продакшну
Google выпустил Kubernetes 1.0 - первый стабильный релиз оркестратора контейнеров. Смотрим на анонс с осторожным интересом: у нас уже бегут контейнеры на Docker 1.6.
-
Управление и процессы
Итоги первого полугодия 2015: что сделали, что сдвинулось, что прилетело сбоку
Закрываем первое полугодие 2015-го: Debian Jessie, VENOM, Logjam, ФЗ-242 и контейнеры - разбираем план против реальности и намечаем H2.
-
DevOps
Docker-экосистема в середине 2015: Compose, Machine, Swarm, Registry
Год после Docker 1.0: оцениваем зрелость Compose, Machine, Swarm и Registry. Что идёт в прод, что остаётся тестовым, и где на горизонте Kubernetes.
-
Инфраструктура
Обновляем корпоративный шаблон TLS: ECDHE, HSTS, OCSP stapling в одном конфиге
После FREAK, POODLE и Logjam собрали один nginx-шаблон для всех хостов: PFS через ECDHE, отключение SSLv3/TLS1.0, HSTS, OCSP stapling. Разбираем каждый блок.
-
Регуляторика
ФЗ-242 и облачные сервисы: Salesforce, Google Analytics и вопрос, который не решается сам собой
Клиент использует Salesforce CRM и Google Analytics с ПДн россиян. Разбираем, попадает ли это под ФЗ-242, и три варианта действий до 1 сентября 2015.
-
DevOps
Git для инфраструктуры: ветвление по окружениям вместо папки «backup старый»
Перевели конфиги, playbook-и и скрипты в Git с ветками dev/stage/prod. Pull request на инфраструктуру - непривычно, но инциденты идут на убыль.
-
Регуляторика
Реестр отечественного ПО: механика, обоснование исключений и первые кейсы
Разбираем как работает реестр Минкомсвязи: кто попадает, как оформить обоснование закупки иностранного ПО, какие риски у клиентов-госорганов.
-
Данные и аналитика
pgBouncer и лавина соединений: как мы уронили connection count с 800 до 50
Миграция с Oracle на PostgreSQL обнажила проблему: legacy-приложения держат сотни соединений. pgBouncer в transaction mode решил это без правок кода.
-
DevOps
CoreOS и rkt 0.6: смотрим на альтернативу Docker
CoreOS представила rkt 0.6 как daemon-less контейнерный runtime с подписью образов и pod-моделью. Разбираемся, насколько это готово к реальному использованию.
-
Системное администрирование
Мигрируем продакшн с Debian 7 Wheezy на Jessie: что идёт гладко и где ждут init-скрипты
Debian 8 Jessie в стабильном канале - начинаем миграцию серверов с Wheezy. do-release-upgrade работает, но кастомные init.d-скрипты нужно переписывать в unit-файлы.
-
Системное администрирование
Zabbix 3.0 alpha/beta: первый взгляд на новый интерфейс и шаблоны Docker
Смотрим на Zabbix 3.0 в стадии alpha/beta: переработанный web-интерфейс, улучшенный сборщик данных и встроенные шаблоны для мониторинга Docker-контейнеров.
-
Системное администрирование
Windows Server 2003 EOL: полтора месяца до конца, 90% уже переехали
За полтора месяца до EOL 14 июля фиксируем статус миграции: большинство хостов переведено, legacy-приложения без альтернативы уходят в изолированный VLAN.
-
Данные и аналитика
1С с MS SQL Server на PostgreSQL: первый реальный перевод
Переводим 1С:Предприятие 8.3 с MSSQL на PostgreSQL: специфика драйвера 1С, настройка postgresql.conf под 1С-нагрузку и типичные проблемы с локализацией.
-
DevOps
Docker Swarm 0.3: трёхнодовый кластер без внешних зависимостей
Собираем трёхнодовый Docker Swarm 0.3/0.4, запускаем сервисы через стандартный Docker CLI. Оцениваем зрелость для stateless-задач и сравниваем с Mesos.