Блог
-
Регуляторика
ФЗ-242: технический аудит интернет-магазина за четыре месяца до дедлайна
Разбираем реальный аудит интернет-магазина: CRM, аналитика, CDN - что считается базой ПДн и нужно ли срочно переезжать в российские датацентры.
-
Автоматизация
Ansible 2.0 beta: тестируем новый движок задач и готовимся к рефакторингу
Ansible 2.0 в бете меняет движок задач, синтаксис include и обработку ошибок. Проверяем обратную совместимость и начинаем рефакторинг playbooks.
-
Инфраструктура
Windows Server 2016 TP2 и Nano Server: минимальный образ без GUI, который всё ещё не для всех
Смотрим на Nano Server в Technical Preview 2: что это такое, чем отличается от Server Core, и где пока спотыкаешься без Rich Management.
-
Информационная безопасность
День VENOM: координируем патчинг KVM и Xen-хостов в нескольких организациях
Как мы за две недели прошли по всем клиентским KVM и Xen-хостам, обновили QEMU без лишних простоев и что выяснили про live migration по дороге.
-
Информационная безопасность
Logjam: генерируем свои DH-параметры и закрываем DHE_EXPORT на всём парке
Атака Logjam деградирует TLS до 512-битного экспортного Diffie-Hellman. Проходим по nginx, Apache и Postfix: генерируем DH 2048-бит, отключаем DHE_EXPORT.
-
Инфраструктура
Windows Server 2016 TP2: контейнеры на Windows - смотрим, щупаем, записываем наблюдения
Первый взгляд на Windows Server Containers в Technical Preview 2: что уже работает, где интеграция с Hyper-V вызывает вопросы, и что ждём от следующих TP.
-
Информационная безопасность
VENOM: патчим QEMU на всех KVM и Xen-хостах до того, как это стало мейнстримом
CVE-2015-3456 - побег из VM через эмулятор флоппи-дисковода QEMU. Объясняем клиентам чем VENOM отличается от Heartbleed и почему патч надо ставить немедленно.
-
Регуляторика
Пилот LibreOffice на 30 рабочих местах госклиента: макросы, стили и привычки
Программа импортозамещения ПО дошла до офисных пакетов. Документируем первый корпоративный пилот LibreOffice: VBA-макросы, нестандартные стили .docx и сопротивление пользователей.
-
Автоматизация
Bare-metal provisioning через PXE + kickstart + Ansible: новый сервер за 20 минут без рук
Собрали конвейер: PXE-загрузка, kickstart/preseed, Ansible playbook. Физический сервер от включения до рабочего состояния - без единого ручного шага.
-
Системное администрирование
journald и rsyslog: почему они работают параллельно и как это использовать для ELK
После перехода на systemd обнаружили: journald и syslog не заменяют друг друга. Настраиваем форвардинг в rsyslog, разбираемся с ротацией и сохраняем совместимость с ELK.
-
Системное администрирование
Debian 8 Jessie вышел: systemd по умолчанию, обновляем скрипты и документацию
Debian 8 Jessie вышел с systemd в качестве init-системы. Разбираем что меняется для серверов на сопровождении: unit-файлы, journald, новые команды.
-
Информационная безопасность
OpenSSL 1.0.2 на продакшне: ALPN, честный ECDH и сборка DEB без сюрпризов
Обновляем OpenSSL до 1.0.2 на серверах под управлением: проверяем nginx и Postfix, включаем ALPN, чиним цепочку сборки DEB-пакетов.
-
Информационная безопасность
SELinux enforcing на CentOS 7: audit2allow и кастомные политики вместо setenforce 0
Переход на CentOS 7 - SELinux enforcing ломает несколько сервисов. Разбираемся с audit2allow, пишем custom policy modules и объясняем, почему отключать не вариант.
-
DevOps
Jenkins pipeline для инфраструктурного кода: гоняем Ansible playbook на тестовом стенде
Подключили Jenkins 1.x к Ansible-репозиторию: каждый push запускает синтаксис-чек и smoke-тест playbook на тестовом стенде перед применением в prod.
-
Системное администрирование
Graylog 1.0 vs ELK: когда меньше Java-процессов - это плюс
Graylog 1.0 вышел с встроенным веб-интерфейсом и GELF-протоколом. Сравниваем с ELK на клиентском стенде с ограниченными ресурсами: где Graylog выигрывает, а где ELK объективно сильнее.
-
Данные и аналитика
PostgreSQL streaming replication + repmgr: дешёвый HA без коммерческих лицензий
Настраиваем PostgreSQL streaming replication с hot standby и автоматическим failover через repmgr: standby читает продакшн, переключение при падении мастера - ~30 секунд.
-
Инфраструктура
Пилотный Ceph-кластер: объектное хранилище как S3-совместимый бэкап-таргет
Разворачиваем Ceph 0.94 Hammer на трёх серверах, подключаем S3-совместимый шлюз и сравниваем latency объектного хранилища с NFS на реальной нагрузке.
-
Регуляторика
152-ФЗ: готовимся к проверке Роскомнадзора - живой чеклист для оператора ПДн
Роскомнадзор активизирует плановые проверки операторов ПДн. Разбираем, что проверяют и как выглядит подготовка изнутри - инвентаризация, уведомления, технические меры.
-
Инфраструктура
Миграция DC с Windows Server 2003 на 2012 R2: FSMO, функциональный уровень, без простоя
Переносим контроллеры домена с Windows Server 2003 на 2012 R2 до EOL в июле: передача FSMO-ролей, поднятие функционального уровня леса, проверка групповых политик.
-
Автоматизация
Ansible для Windows через WinRM: первые шаги без агента
Ansible 1.7 добавил экспериментальную поддержку Windows через WinRM. Пробуем на реальных серверах: роли IIS, файрвол, базовый провизионинг.