Блог
-
Системное администрирование
CentOS 5 -> 6: SELinux как часть работы, а не помеха
Переводим файловые и веб-серверы с CentOS 5 на 6. Главный сюрприз - SELinux включён по умолчанию, и обойти его setenforce 0 уже не хочется.
-
Информационная безопасность
BYOD по-русски: Android в Exchange без MDM - ждём катастрофы
Сотрудники массово подключают личные Android-устройства к корпоративной почте. Внедряем MDM с remote wipe и шифрованием карты памяти, пока не поздно.
-
Автоматизация
Puppet 3: первый манифест вместо баш-скриптов
Puppet 3.x набирает обороты как стандарт управления конфигурациями. Рассказываем, как декларативный подход сломал старые привычки и что из этого вышло.
-
Инфраструктура
SSD в серверной: первый опыт с enterprise-накопителями и подводными камнями
Поставили Intel S3700 и Samsung 840 Pro под логи 1С и горячий tier баз данных. IOPS вырос в разы, но wear leveling и выравнивание разделов потребовали отдельного изучения.
-
Информационная безопасность
Java zero-day в браузере: отключить нельзя, оставить опасно
DHS США рекомендовал отключить Java в браузерах после волны zero-day в начале 2013-го. Что делать, если часть корпоративного ПО без Java в браузере просто не работает.
-
Инфраструктура
Exchange 2013: первый переезд с 2010 и подводные камни coexistence
Exchange 2013 убрал CAS-массивы и переосмыслил архитектуру. Первая реальная миграция с 2010 показала, что coexistence-период - это отдельная история с сертификатами и Autodiscover.
-
Системное администрирование
Windows XP: 15 месяцев до конца поддержки - считаем реальные сроки миграции
Microsoft объявила дату смерти XP - 8 апреля 2014. Разбираем, почему 15 месяцев - это не запас, а впритык, и как выстроить план миграции по приоритетам.
-
Управление и процессы
Итоги 2012: частные облака в работе, BYOD как факт и 152-ФЗ без права на отсрочку
Год, когда пилоты по виртуализации и облакам превратились в рабочие проекты, BYOD перестал быть выбором, а регуляторы взялись за ПДн и PCI DSS всерьёз.
-
Данные и аналитика
PostgreSQL 9.2: переводим клиента с MySQL 5.1 ради каскадной репликации и JSON
Переводим клиента с MySQL 5.1 на PostgreSQL 9.2: каскадная репликация, JSON в продуктовом каталоге, разница в синтаксисе и инструментах.
-
Инфраструктура
VXLAN: растягиваем L2-сеть между стойками без переделки коммутации
VXLAN в черновике IETF и vSphere 5.1 открывают путь к L2-оверлеям поверх обычного IP. Разбираем механику и зачем это нужно при живой миграции ВМ.
-
Автоматизация
Ansible без агентов: плейбук nginx на 10 серверах за 2 минуты
Попробовали Ansible 0.9 как альтернативу Puppet/Chef - agentless-подход через SSH. Плейбук установки nginx на 10 Linux-серверах клиентов: быстро, читаемо, без возни с агентами.
-
Системное администрирование
Windows 8 в корпоративной среде: Metro не для нас, GPO на месте, рекомендация - подождать
Windows 8 GA вышла в октябре. Разбираем управляемость через GPO, совместимость корпоративных приложений и отвечаем клиентам: нет, переходить сейчас не надо.
-
Регуляторика
ГОСТ Р 34.10-2012: новый стандарт ЭЦП и вопрос про сроки перехода
Росстандарт утвердил ГОСТ Р 34.10-2012 - новый стандарт ЭЦП на эллиптических кривых. Разбираем, что меняется в PKI-инфраструктуре и когда обязателен переход.
-
Интеграции
Exchange 2013 вышел: две роли вместо пяти и вопрос без ответа про Edge Transport
Exchange Server 2013 GA: архитектура сжалась до Mailbox и CAS. Планируем первую миграцию с 2010 - разбираем, куда делся Edge Transport и чем его закрыть.
-
Управление и процессы
BCM после Sandy: у клиентов есть бэкапы, но нет плана восстановления бизнеса
Ураган Sandy положил дата-центры Нью-Йорка. Смотрим на DR-планы клиентов - бэкапы есть, но Business Continuity Plan отсутствует почти у всех. Фиксируем пробелы.
-
Данные и аналитика
Три узла, один MapReduce: пилот Hadoop на журналах доступа
Разворачиваем трёхузловой Hadoop 1.0.4 для пилота аналитики логов: первый MapReduce-джоб считает уникальных посетителей за год, делимся впечатлениями.
-
Инфраструктура
Nginx 1.2 как front-end reverse proxy: статика летит, PHP-FPM не захлёбывается
Переносим нагрузку с Apache на Nginx 1.2 в роли reverse proxy: статика отдаётся вдесятеро быстрее, бэкенд не перегружается под всплесками трафика.
-
Системное администрирование
Мигрируем с SCCM 2007 на SCCM 2012: новая ролевая модель и суровая реальность миграции баз
SCCM 2012 GA - переработанная консоль и ролевая модель. Описываем план миграции с 2007: что упрощается, где база требует хирургии.
-
Информационная безопасность
MDM для 200 смартфонов: MobileIron, AirWatch или SCCM 2012 - как мы выбирали
Клиент с 200 устройствами iOS и Android просит remote wipe, VPN-профили и certificate enrollment. Сравниваем три MDM-платформы и делаем выбор.
-
Инфраструктура
Storage Spaces на бюджетном железе: зеркало с паритетом и без иллюзий
Тестируем Storage Spaces из Windows Server 2012 на трёх SATA-дисках: двустороннее зеркало плюс паритет. Производительность ниже аппаратного RAID, зато цена вопроса - ноль.