Блог
-
Информационная безопасность
Flame и поддельный сертификат Microsoft: что это значит для корпоративной сети
Flame использует поддельный сертификат Microsoft и Bluetooth-сканирование. Разбираем векторы атаки и конкретные меры защиты для корпоративной инфраструктуры.
-
Интеграции
1С 8.2 через IIS: публикуем базу для тонкого клиента
Переводим бухгалтерию клиента с файлового режима 1С 8.2 на тонкий клиент через IIS. Публикация базы, настройка прав в Active Directory и первые грабли.
-
Инфраструктура
OpenStack Essex: разворачиваем пилот частного облака на Ubuntu 12.04
Три сервера Nova-compute, Horizon для самообслуживания, Keystone-токены и грабли с их истечением. Первый опыт частного облака на Essex + Ubuntu 12.04 LTS.
-
Интеграции
Lync Server 2013 Preview в тестовом контуре: смотрим на слияние с Exchange
Разворачиваем Lync 2013 Preview у клиента: единый контакт-лист с Exchange 2013, голосовая почта в OWA, persistent chat. Честный разбор что работает, а что - Preview-шрамы.
-
Инфраструктура
Hyper-V в Windows Server 2012 Beta: смотрим всерьёз, считаем против VMware
Hyper-V 2012 Beta - 32 vCPU и 1 ТБ RAM на ВМ, Live Migration без SAN. Первый честный взгляд на Hyper-V как альтернативу VMware для клиентов на Microsoft-стеке.
-
Системное администрирование
Zabbix 2.0: переводим двух клиентов с Nagios и Cacti
Zabbix 2.0 вышел в апреле с новым веб-интерфейсом и low-level discovery. Переводим двух клиентов с Nagios/Cacti - и обнаруживаем, что LLD меняет рабочий процесс всерьёз.
-
Управление и процессы
Windows XP: два года до конца поддержки - начинаем считать головы
Microsoft подтвердила дату конца поддержки XP - 8 апреля 2014. Клиентам с большими парками нужен план миграции уже сейчас, пока два года ещё есть.
-
Системное администрирование
Ubuntu 12.04 LTS Server против CentOS 6: делаем выбор для новых развёртываний
Ubuntu 12.04 LTS выходит 26 апреля с ядром 3.2 и пятилетней поддержкой. Тестируем как базу для серверов вместо CentOS 6: apt vs yum, AppArmor vs SELinux, OpenStack Essex.
-
Регуляторика
152-ФЗ в 2012: закрываем модель угроз и комплект оргмер до конца отсрочки
Поправки к 152-ФЗ и приказы ФСТЭК/ФСБ формируют новую систему защиты ПДн. У клиентов заканчивается отсрочка - разбираем минимальный состав документации для ИСПДн.
-
Системное администрирование
Syslog-ng PE и Elasticsearch: переводим централизованный syslog с rsyslog
Как мы перевели крупного клиента с rsyslog на syslog-ng PE 3.3, подружили JSON-события с Elasticsearch и на что наступили в процессе.
-
Системное администрирование
CentOS 6, Scientific Linux 6 или RHEL 6: выбираем дистрибутив для 15 серверов
Клиент покупает 15 серверов и просит посоветовать базовый Linux. Сравниваем CentOS 6.2, Scientific Linux 6.2 и RHEL 6 по скорости патчей, поддержке сообщества и реальной цене владения.
-
Инфраструктура
VMware анонсировала vSphere 5.1: vReplication без SRM - считаем CAPEX для DR
VMware анонсировала vSphere 5.1 с vSphere Replication. Разбираем, как это меняет арифметику DR для среднего клиента: репликация ВМ без SRM-лицензии - реально выгодно или маркетинг.
-
Информационная безопасность
BYOD в корпоративной сети: пишем первый регламент и не теряем почту на личном iPhone
Gartner прогнозирует волну BYOD к 2014. Мы уже получаем запросы от бизнеса и пишем первый внутренний регламент: MDM, отдельный SSID, шаблон политики.
-
Данные и аналитика
SQL Server 2012 RC и ColumnStore: как аналитический запрос на 40 секунд укладывается в три
SQL Server 2012 RC принёс ColumnStore Index - новый тип индекса для аналитики. Тестируем на реальном отчёте по продажам и разбираемся, где это работает, а где нет.
-
Инфраструктура
IPv6 World Launch в июне: проверяем инфраструктуру на dual-stack и находим неприятное
6 июня 2012 крупнейшие провайдеры и CDN постоянно включат IPv6. Аудит нашей инфраструктуры выявил неожиданную проблему: половина коммутаторов не поддерживает RA-guard.
-
Данные и аналитика
MySQL 5.5 GA и переезд на InnoDB: что меняется при одновременных записях
MySQL 5.5 стала де-факто стабильной - и InnoDB теперь движок по умолчанию. Переводим несколько баз с MyISAM и смотрим, что меняется при конкурентных записях.
-
Информационная безопасность
Megaupload, Anonymous и DDoS: клиенты спросили - а нас накроет?
ФБР закрыло Megaupload, Anonymous ответили DDoS-волной на правительственные сайты. Клиенты звонят: как защититься? Разбираем что реально работает на уровне оператора и приложения.
-
Инфраструктура
Windows Server 8 Beta: Storage Spaces и Hyper-V 3.0 - смотрим что Microsoft привезла на CES
Microsoft показала на CES 2012 бета-версию Windows Server 8. Гоняем Storage Spaces в тестовой среде: программный RAID без контроллера - реальность или рекламный буклет.
-
Управление и процессы
Итоги 2011: виртуализация выросла, безопасность усложнилась, облака стучатся в дверь
Подводим итог рабочего года: vSphere 5 у четырёх клиентов, 152-ФЗ у шести, первые BYOD-политики и волна серьёзных угроз - Duqu, BEAST, атаки на SCADA.
-
Системное администрирование
CentOS 6.1 на новых серверах: upstart, ext4 и SELinux по умолчанию
Переводим новые серверные проекты с CentOS 5 на CentOS 6.1: разбираемся с upstart, ext4, включённым SELinux и адаптируем Puppet-манифесты под новую систему.