Блог
-
DevOps
GitLab 14.10: SAST, dependency scanning и Sigstore-подпись Docker-образов
GitLab 14.10 принёс улучшения SAST и интеграцию с Sigstore. Обновляем клиентские инсталляции и включаем подпись Docker-образов - supply chain атаки сделали свою работу.
-
Регуляторика
ФСТЭК ускоряет сроки импортозамещения для КИИ: что это значит на практике
ФСТЭК официально подтвердила ускоренные сроки импортозамещения для субъектов КИИ. Готовим форму плана-графика и шаблон отчёта с документальным подтверждением.
-
DevOps
GitHub Actions и утечка токенов: аудит CI/CD цепочки поставки
Инцидент Heroku/Salesforce с кражей OAuth-токенов через GitHub Actions заставил нас прочесать CI/CD пайплайны клиентов: permissions, OIDC, форки - разбираем что нашли.
-
DevOps
Kubernetes 1.24: dockershim удалён, миграция на containerd обязательна
Kubernetes 1.24 выходит в мае 2022 и удаляет dockershim окончательно. Кто не мигрировал на containerd или CRI-O - обновление кластера будет заблокировано. Разбираем чеклист и типичные проблемы.
-
Инфраструктура
РЕД ОС 7.3: тестируем RHEL-совместимый дистрибутив для КИИ параллельно с Astra Linux
РЕД ОС 7.3 на базе Fedora/RHEL - отечественный дистрибутив для КИИ. Делимся результатами первых тестов совместимости RPM и Ansible-ролей.
-
Инфраструктура
Astra Linux SE 2.7: первые пилоты на рабочих местах и реальность интеграции с AD
Запустили первые пилоты Astra Linux SE 2.7 на рабочих местах в рамках импортозамещения. Интеграция с корпоративным AD работает - но инструментарий управления совсем другой.
-
Информационная безопасность
Spring4Shell: патч вышел, разворачиваем обновления по клиентам
Spring Framework 5.3.18/5.2.20 и Spring Boot 2.6.6 закрывают CVE-2022-22965. Разворачиваем патчи и считаем, что дал реестр Java-приложений, собранный после Log4Shell.
-
Информационная безопасность
Spring4Shell (CVE-2022-22965): снова Java, снова критическая RCE
RCE-уязвимость в Spring Framework, активная эксплуатация с 30 марта. За сутки прошлись по всем клиентским Spring Boot приложениям - реестр версий и WAF-правила до патча.
-
Регуляторика
Импортозамещение ОС: матрица приоритетов для КИИ после рекомендаций Минцифры и ФСТЭК
Минцифры и ФСТЭК выпустили рекомендации по приоритетному переходу на отечественное ПО для КИИ. Публикуем матрицу приоритетов по операционным системам - с чего начинать.
-
Инфраструктура
Proxmox VE 7.x как альтернатива VMware vSphere: первый пилот на 20 ВМ
Proxmox VE 7.x с KVM и LXC набирает интерес как замена VMware у SMB-клиентов. Делимся опытом первого пилотного переноса 20 виртуальных машин через OVA.
-
Инфраструктура
OpenStack Yoga: разворачиваем тестовый кластер на фоне ухода VMware
OpenStack Yoga вышел в марте 2022 с улучшениями Ironic, Octavia и edge-поддержкой nova-compute. Разворачиваем тестовый кластер и смотрим, реальная ли это альтернатива vSphere.
-
Управление и процессы
Параллельный импорт IT-оборудования: легально, но с нюансами
Правительство РФ разрешило параллельный импорт. Появился путь достать нужное железо. Разбираем, как проверить подлинность и что делать с поддержкой.