Блог

• Системное администрирование · 24 июня 2014

  IPAM в Windows Server 2012 R2: пять офисов - один интерфейс для IP, DHCP и DNS

  Разворачиваем встроенный IPAM на WS2012 R2 для клиента с пятью площадками: все выданные адреса, история аренд DHCP и дублирующиеся DNS-записи в одном месте.

• Данные и аналитика · 20 июня 2014

  SQL Server 2014 Hekaton: тестируем In-Memory OLTP на синтетической нагрузке

  Проверяем In-Memory OLTP (Hekaton) в SQL Server 2014 на write-intensive синтетике: прирост производительности впечатляет, но аппетит к RAM и ограничения T-SQL требуют осторожности.

• DevOps · 17 июня 2014

  Fig + Docker: один yaml-файл вместо тридцати строк баша

  Пробуем Fig - инструмент для описания многоконтейнерных приложений через YAML. Web + db + cache в одном файле, один командой запускается и останавливается.

• Инфраструктура · 13 июня 2014

  MikroTik CCR1036 вместо Cisco ASR: OSPF, BGP, IPsec в офисной сети

  Переводим несколько офисных площадок с Cisco ASR на MikroTik CCR1036: OSPF между сайтами, BGP с провайдером, IPsec-туннели - всё работает, а стоимость вдвое ниже.

• Информационная безопасность · 10 июня 2014

  SSLLabs Server Test как инструмент аудита: ни одного клиентского сервера ниже B

  После Heartbleed прогнали все публичные эндпоинты клиентов через Qualys SSLLabs. Результаты неприятные, но предсказуемые. Разбираем, что тянет оценку вниз.

• Регуляторика · 6 июня 2014

  Аудит СУБД под импортозамещение: хранимые процедуры MS SQL и совместимость с PostgreSQL 9.3

  Проводим аудит баз данных госклиента под импортозамещение: оцениваем совместимость T-SQL процедур с PL/pgSQL и строим дорожную карту миграции на PostgreSQL 9.3.

• DevOps · 3 июня 2014

  Docker 1.0: первый стабильный, но в продакшн не спешим

  Docker достиг 1.0 - первого стабильного релиза. Тестируем на CI-агентах и dev-стендах: что изменилось по сравнению с 0.11 и почему с продакшном подождём.

• Данные и аналитика · 30 мая 2014

  CDC и инкрементальные пакеты SSIS: сокращаем окно ночной загрузки DWH

  Внедряем Change Data Capture в SQL Server 2012 и переписываем SSIS-пакеты на инкрементальную загрузку витрин - окно обслуживания сжимается с четырёх часов до 35 минут.

• Системное администрирование · 27 мая 2014

  Переход с Nagios Core на Icinga 2: первый взгляд на совместимость и API

  Рассматриваем миграцию с Nagios Core на Icinga 2: совместимость конфигов, гибкость уведомлений и REST API как аргументы в пользу перехода.

• Информационная безопасность · 23 мая 2014

  RD Gateway + NPS + двухфакторка: закрываем прямой RDP из интернета

  Разворачиваем Remote Desktop Gateway с двухфакторной аутентификацией через NPS: прямой RDP закрыт, подключения аудируются, PCI DSS доволен.

• Инфраструктура · 20 мая 2014

  FC против 10GbE iSCSI в 2014: считаем деньги и нервы заново

  Клиент выбирает между FC-фабрикой и 10GbE iSCSI для нового хранилища. Считаем стоимость, меряем задержки, смотрим на операционные расходы - iSCSI побеждает.

• Инфраструктура · 16 мая 2014

  LTO-6 для десятилетнего архива: считаем TCO против облака

  Клиент требует хранить архивы 10 лет. Сравниваем реальную стоимость ленточной библиотеки LTO-6 и S3-совместимого облака - и лента выигрывает убедительно.

• Данные и аналитика · 13 мая 2014

  PostgreSQL 9.3 вместо MS SQL: мигрируем несколько схем и смотрим что получилось

  Переводим три схемы с MS SQL 2008 R2 на PostgreSQL 9.3: JSON-поддержка, материализованные представления и streaming replication в реальном проекте миграции.

• DevOps · 9 мая 2014

  Docker 0.10/0.11: тестируем многоконтейнерный стенд, упираемся в сеть и тома

  Разворачиваем тестовый стенд из трёх контейнеров на Docker 0.10/0.11 и разбираемся где заканчивается магия и начинаются реальные ограничения сети и хранения данных.

• Информационная безопасность · 6 мая 2014

  TLS 1.2 после Heartbleed: отключаем SSLv3, чистим cipher suite, включаем HSTS

  После Heartbleed самое время привести TLS-конфиги в порядок: выкидываем SSLv3 и TLS 1.0, ограничиваем шифры, включаем HSTS. Готовые шаблоны для nginx и Apache.

• DevOps · 29 апреля 2014

  Serverspec в Jenkins-пайплайне: тестируем инфраструктуру после деплоя Ansible

  Добавляем Serverspec-тесты в Jenkins-пайплайн: после ansible-playbook проверяем порты, сервисы и конфиги на целевых хостах автоматически.

• Системное администрирование · 25 апреля 2014

  Low-Level Discovery в Zabbix 2.2: автоматическое обнаружение без ручного шаблонирования

  Используем LLD в Zabbix 2.2 LTS для автоматического обнаружения томов, сетевых интерфейсов и служб - ручная настройка шаблонов уходит в прошлое.

• Регуляторика · 22 апреля 2014

  Linux на рабочих местах в госорганах: тестируем Alt Linux и Astra Linux

  Поручение Правительства о плане импортозамещения ПО: клиент просит оценить миграцию с Windows на Linux. Честный разбор Alt Linux и Astra Linux на рабочих местах.

• Инфраструктура · 18 апреля 2014

  Карантинный VLAN для XP: как изолировать то, что нельзя перевезти

  АСУ ТП и спецоборудование на XP не переедут на Windows 7 никогда. Рассказываем, как выстроить изоляцию сетевым периметром и что мониторить поверх неё.

• Информационная безопасность · 15 апреля 2014

  SSL-сертификаты после Heartbleed: перевыпустить - не значит закрыть

  Перевыпуск сертификата без отзыва старого оставляет дыру открытой. Разбираем механику OCSP, настраиваем проверку и мониторинг срока действия.