Блог
-
Инфраструктура
Immutable backup через Veeam и отечественный S3: тестируем трёх провайдеров
Протестировали Veeam + S3 Object Lock у трёх отечественных облачных провайдеров: сравниваем совместимость, скорость и реальную стоимость хранения бэкапов.
-
DevOps
OpenTofu 1.9 и полтора года форка: смотрим на экосистему без розовых очков
Оценили состояние OpenTofu через полтора года после форка: провайдеры, gaps с Terraform и стоит ли переходить прямо сейчас - взгляд с реальных проектов.
-
Информационная безопасность
MaxPatrol SIEM и ГосСОПКА в 2025 году: настройка интеграции и разбор инцидента на обновлённых правилах
ФСБ обновило требования по ГосСОПКА, MaxPatrol SIEM получил новый пакет корреляционных правил для КИИ. Разбираем настройку интеграции и как выглядит типичный инцидент через новый стек.
-
Инфраструктура
Четыре миграции с VMware за год: что накопилось по zVirt, Proxmox и oVirt
Завершили четвёртую миграцию с VMware за год: сравниваем реальные трудозатраты по платформам, типичные проблемы и что перестало удивлять - итоги накопленного опыта.
-
Данные и аналитика
ClickHouse 25 LTS: переходим на нативный JSON и разбираемся с tiered storage на объектном хранилище
Обновили продакшн-кластер до ClickHouse 25 LTS: делимся опытом перехода на нативный JSON-тип, замерами скорости и изменениями в tiered storage на объектном хранилище.
-
Регуляторика
Оборотные штрафы за утечки ПДн: разбираем прецеденты лета 2025
Первые резонансные дела по оборотным штрафам в крупных компаниях - какие технические нарушения фигурируют в материалах и что это меняет в ИБ-аудите.
-
DevOps
Deckhouse 1.68: CNI-изменения, новый Prometheus-оператор и staged rollout в продакшн
Выкатили Deckhouse 1.68 в продакшн: разбираем что изменилось в CNI-стеке, операторе Prometheus и механизме staged rollout - реальный опыт без простоя.
-
Данные и аналитика
GigaChat и YandexGPT в корпоративном RAG: контрактные ограничения, latency и сравнение с локальным инференсом
Интегрировали отечественные LLM в RAG-пайплайн корпоративной базы знаний: разбираем контрактные ограничения, latency и качество ответов по сравнению с локальными моделями.
-
DevOps
Grafana 12: переезд на новый движок алертинга при 500+ источниках данных
Обновились с Grafana 11 до 12 на нескольких инсталляциях - разбираем, что реально изменилось в алертинге и производительности дашбордов при большом числе источников.
-
Данные и аналитика
pgvector 0.7 vs Weaviate в продакшне: как мы выбирали векторное хранилище под RAG для двух разных клиентов
Для двух клиентов подбирали векторную базу под RAG-пайплайн: в одном случае хватило pgvector 0.7, в другом пришлось взять Weaviate. Разбираем критерии выбора.
-
Информационная безопасность
Отечественный NAC поверх существующей инфраструктуры: что работает, что нет
Пилотировали отечественный NAC без замены коммутаторов и RADIUS. Рассказываем, что закрывается без иностранных компонентов и где приходится идти на компромисс.
-
Данные и аналитика
PostgreSQL 18 Beta: тестируем async I/O на реальной OLTP-нагрузке и смотрим на цифры
Подняли тестовый стенд на PostgreSQL 18 beta: первые замеры async I/O на OLTP-нагрузках дают +15-20% по throughput. Делимся методикой и наблюдениями.
-
Регуляторика
Уточнение приказа ФСТЭК № 239 в 2025 году: что изменилось в перечне средств защиты для КИИ
ФСТЭК обновил требования к защите значимых объектов КИИ. Разбираем изменения в перечне допустимых СЗИ и что нужно пересмотреть в текущих проектах.
-
Данные и аналитика
GPU-кластер для инференса LLM на отечественных серверах: архитектура, bottleneck'и и реальные цифры
Запустили первый боевой GPU-кластер на отечественных серверах под инференс LLM: делимся архитектурой, узкими местами и тем, что намерили в реальной нагрузке.
-
Автоматизация
AWX 25 и Execution Environments: как новая версия упростила онбординг коллекций
Мигрировали парк серверов на AWX 25 - разбираем изменения в управлении EE, встроенный builder и что это дало при подключении новых коллекций.
-
Инфраструктура
Selectel и VK Cloud с сертификатом ИЛ2: перенос нагрузки КИИ в сертифицированное облако
Сопровождали перенос рабочих нагрузок клиента в сертифицированное облако ИЛ2. Разбираем аттестацию, нюансы SLA и реальную готовность провайдеров к середине 2025.
-
Регуляторика
Первые дела по оборотным штрафам за ПДн: что показывает практика
С мая 2025 оборотные штрафы за утечки ПДн работают. Разбираем первые судебные решения - размеры штрафов, логику суда и выводы для работы с клиентами.
-
DevOps
Kubernetes 1.33 на Deckhouse: что из нового реально работает в производственных конфигурациях
Обновили кластер на Deckhouse до Kubernetes 1.33: разбираем Sidecar Containers в stable, улучшения планировщика и что из этого применимо в КИИ-окружениях.
-
Управление и процессы
Итоги первого полугодия 2025: КИИ после дедлайна, оборотные штрафы и первые AI-агенты в работе
Полгода после 1 января 2025 - подводим итоги для команды: что из прогнозов сбылось, какие клиентские проекты дали неожиданные результаты и что планируем на H2.
-
Информационная безопасность
DLP и оборотный штраф: как внедрённая система влияет на правовую позицию
Первые судебные прецеденты показывают: DLP с логами расследования реально снижает размер штрафа за утечку ПДн. Разбираем, что нужно зафиксировать документально.