Блог
-
Данные и аналитика
PostgreSQL 15 Beta 1: тестируем MERGE на реальных ETL-задачах
PostgreSQL 15 Beta 1 вышла в мае с командой MERGE из SQL-стандарта. Тестируем на upsert-логике клиентского DWH и сравниваем с привычным INSERT ON CONFLICT.
-
Системное администрирование
FreeIPA как замена Active Directory: стенд работает, но Windows - большой вопрос
Подняли стенд FreeIPA 4.9 для проектов импортозамещения. Linux-хосты через SSSD держатся отлично, а вот управление Windows-клиентами - серьёзное ограничение.
-
DevOps
Argo CD 2.4 и GitLab CE: референсная архитектура GitOps для on-premise
Импортозамещение добралось до CI/CD: клиенты ищут замену GitHub Actions и Azure DevOps. Показываем референсную архитектуру на Argo CD 2.4 + GitLab CE для on-premise.
-
Информационная безопасность
Третья волна DDoS: атакующие ушли с L3/L4 на HTTP, и upstream-фильтрация перестала справляться
Май 2022: третья волна DDoS за квартал, и на этот раз - application-layer атаки на HTTP/HTTPS. Разбираем, где WAF помог, а где выручил rate-limiting на L7.
-
Данные и аналитика
Apache Kafka 3.1 и KRaft: разворачиваем кластер без ZooKeeper в продакшне
KRaft-режим Kafka 3.1 рекомендован для новых продакшн-установок. Разворачиваем тестовый кластер, убираем ZooKeeper из схемы и проверяем совместимость с существующими producer/consumer.
-
Информационная безопасность
OWASP Top 10 2021 в ТЗ на аудит: Insecure Design и SSRF добавились к старым знакомым
ФСТЭК начал ссылаться на OWASP Top 10 2021 в рекомендациях. Проводим аудиты веб-приложений по новому списку и разбираем, что изменилось на практике.
-
Инфраструктура
Proxmox VE vs OpenStack: три пилота миграции с VMware и критерии выбора
Завершили три пилота миграции с VMware vSphere. Proxmox VE берёт простотой, OpenStack - масштабом и API. Сравнительная таблица и критерии выбора под конкретный случай.
-
Автоматизация
AAP 2.1 и automation mesh: execution nodes без SSH через firewall
Red Hat Ansible Automation Platform 2.1 привезла mesh-топологию для execution nodes. Разбираем, что это меняет для клиентов с несколькими площадками.
-
Регуляторика
Указ №250 на практике: как выстроить функцию ИБ - своё подразделение, MSSP или аккредитация
Первые клиенты пришли с запросом выполнить Указ №250: назначить зама, создать подразделение или найти MSSP. Разбираем, как выглядит минимально достаточная структура.
-
Регуляторика
Указ №250: кого назначить ответственным за ИБ в субъектах КИИ и что это значит на практике
Разбираем Указ Президента РФ №250 от 1 мая 2022: кого назначить замом по ИБ, какие полномочия, сроки, ответственность - и почему клиенты звонят уже сейчас.
-
Данные и аналитика
ClickHouse 22.3 LTS: первый LTS-релиз новой схемы и обновление аналитического кластера
ClickHouse перешёл на схему LTS-релизов. Разбираем что изменилось в 22.3, обновляем кластер клиента и документируем новый keeper-сервис как замену ZooKeeper.
-
Инфраструктура
Windows Server Datacenter: что делать, если лицензия истекает этим летом
Microsoft приостановила продажи и продление лицензий Windows Server в России. Разбираем сценарии для клиентов с истекающими Datacenter-лицензиями - от зарубежных юрлиц до Linux-гипервизоров.