Блог
-
Информационная безопасность
Spear phishing: когда письмо пришло от директора
Целевые фишинговые атаки в 2013-м стали точнее и опаснее. Разбираем цепочку реального инцидента и что реально помогает: SPF, DKIM и обученный сотрудник.
-
Автоматизация
Git для скриптов и конфигов: первый pull request на правку сервера
Переводим bash-скрипты и Puppet-манифесты в Git-репозиторий. История изменений, ревью конфигураций и откат как рабочий инструмент - не для кода, а для инфраструктуры.
-
DevOps
Docker 0.1: смотрим, щупаем, откладываем в сторону
Docker публично анонсирован на PyCon 2013. Изучаем 0.1, восхищаемся идеей контейнеров - и возвращаемся к LXC: для продакшна инструмент пока сырой.
-
Регуляторика
152-ФЗ, плановые проверки и бумажные журналы: что нашли при аудите
Роскомнадзор активизирует плановые проверки по 152-ФЗ. Идём к клиенту на аудит - и обнаруживаем устаревшую модель угроз, дыры в оргмерах и журналы без подписей.
-
Регуляторика
152-ФЗ, плановые проверки и бумажные журналы: что нашли при аудите
Роскомнадзор активизирует плановые проверки по 152-ФЗ. Идём к клиенту на аудит - и обнаруживаем устаревшую модель угроз, дыры в оргмерах и журналы без подписей.
-
Инфраструктура
Hyper-V Server 2012 против VMware vSphere 5.1: отдали клиенту бесплатный гипервизор и не пожалели
Впервые предложили клиенту Hyper-V Server 2012 вместо VMware. Бесплатный гипервизор с нормальной репликацией и System Center оказался убедительнее, чем мы ожидали.
-
Данные и аналитика
Hadoop на трёх виртуалках: честные впечатления
SQL Server задыхается на трёхлетних журналах оборудования. Поднимаем тестовый Hadoop-кластер из трёх виртуалок и смотрим, что из этого выходит.
-
Системное администрирование
CentOS 5 -> 6: SELinux как часть работы, а не помеха
Переводим файловые и веб-серверы с CentOS 5 на 6. Главный сюрприз - SELinux включён по умолчанию, и обойти его setenforce 0 уже не хочется.
-
Информационная безопасность
BYOD по-русски: Android в Exchange без MDM - ждём катастрофы
Сотрудники массово подключают личные Android-устройства к корпоративной почте. Внедряем MDM с remote wipe и шифрованием карты памяти, пока не поздно.
-
Автоматизация
Puppet 3: первый манифест вместо баш-скриптов
Puppet 3.x набирает обороты как стандарт управления конфигурациями. Рассказываем, как декларативный подход сломал старые привычки и что из этого вышло.
-
Инфраструктура
SSD в серверной: первый опыт с enterprise-накопителями и подводными камнями
Поставили Intel S3700 и Samsung 840 Pro под логи 1С и горячий tier баз данных. IOPS вырос в разы, но wear leveling и выравнивание разделов потребовали отдельного изучения.
-
Информационная безопасность
Java zero-day в браузере: отключить нельзя, оставить опасно
DHS США рекомендовал отключить Java в браузерах после волны zero-day в начале 2013-го. Что делать, если часть корпоративного ПО без Java в браузере просто не работает.
-
Инфраструктура
Exchange 2013: первый переезд с 2010 и подводные камни coexistence
Exchange 2013 убрал CAS-массивы и переосмыслил архитектуру. Первая реальная миграция с 2010 показала, что coexistence-период - это отдельная история с сертификатами и Autodiscover.
-
Системное администрирование
Windows XP: 15 месяцев до конца поддержки - считаем реальные сроки миграции
Microsoft объявила дату смерти XP - 8 апреля 2014. Разбираем, почему 15 месяцев - это не запас, а впритык, и как выстроить план миграции по приоритетам.
-
Управление и процессы
Итоги 2012: частные облака в работе, BYOD как факт и 152-ФЗ без права на отсрочку
Год, когда пилоты по виртуализации и облакам превратились в рабочие проекты, BYOD перестал быть выбором, а регуляторы взялись за ПДн и PCI DSS всерьёз.
-
Данные и аналитика
PostgreSQL 9.2: переводим клиента с MySQL 5.1 ради каскадной репликации и JSON
Переводим клиента с MySQL 5.1 на PostgreSQL 9.2: каскадная репликация, JSON в продуктовом каталоге, разница в синтаксисе и инструментах.
-
Инфраструктура
VXLAN: растягиваем L2-сеть между стойками без переделки коммутации
VXLAN в черновике IETF и vSphere 5.1 открывают путь к L2-оверлеям поверх обычного IP. Разбираем механику и зачем это нужно при живой миграции ВМ.
-
Автоматизация
Ansible без агентов: плейбук nginx на 10 серверах за 2 минуты
Попробовали Ansible 0.9 как альтернативу Puppet/Chef - agentless-подход через SSH. Плейбук установки nginx на 10 Linux-серверах клиентов: быстро, читаемо, без возни с агентами.
-
Системное администрирование
Windows 8 в корпоративной среде: Metro не для нас, GPO на месте, рекомендация - подождать
Windows 8 GA вышла в октябре. Разбираем управляемость через GPO, совместимость корпоративных приложений и отвечаем клиентам: нет, переходить сейчас не надо.
-
Регуляторика
ГОСТ Р 34.10-2012: новый стандарт ЭЦП и вопрос про сроки перехода
Росстандарт утвердил ГОСТ Р 34.10-2012 - новый стандарт ЭЦП на эллиптических кривых. Разбираем, что меняется в PKI-инфраструктуре и когда обязателен переход.