Блог
-
Системное администрирование
Ubuntu 12.04 LTS Server против CentOS 6: делаем выбор для новых развёртываний
Ubuntu 12.04 LTS выходит 26 апреля с ядром 3.2 и пятилетней поддержкой. Тестируем как базу для серверов вместо CentOS 6: apt vs yum, AppArmor vs SELinux, OpenStack Essex.
-
Регуляторика
152-ФЗ в 2012: закрываем модель угроз и комплект оргмер до конца отсрочки
Поправки к 152-ФЗ и приказы ФСТЭК/ФСБ формируют новую систему защиты ПДн. У клиентов заканчивается отсрочка - разбираем минимальный состав документации для ИСПДн.
-
Системное администрирование
Syslog-ng PE и Elasticsearch: переводим централизованный syslog с rsyslog
Как мы перевели крупного клиента с rsyslog на syslog-ng PE 3.3, подружили JSON-события с Elasticsearch и на что наступили в процессе.
-
Системное администрирование
CentOS 6, Scientific Linux 6 или RHEL 6: выбираем дистрибутив для 15 серверов
Клиент покупает 15 серверов и просит посоветовать базовый Linux. Сравниваем CentOS 6.2, Scientific Linux 6.2 и RHEL 6 по скорости патчей, поддержке сообщества и реальной цене владения.
-
Инфраструктура
VMware анонсировала vSphere 5.1: vReplication без SRM - считаем CAPEX для DR
VMware анонсировала vSphere 5.1 с vSphere Replication. Разбираем, как это меняет арифметику DR для среднего клиента: репликация ВМ без SRM-лицензии - реально выгодно или маркетинг.
-
Информационная безопасность
BYOD в корпоративной сети: пишем первый регламент и не теряем почту на личном iPhone
Gartner прогнозирует волну BYOD к 2014. Мы уже получаем запросы от бизнеса и пишем первый внутренний регламент: MDM, отдельный SSID, шаблон политики.
-
Данные и аналитика
SQL Server 2012 RC и ColumnStore: как аналитический запрос на 40 секунд укладывается в три
SQL Server 2012 RC принёс ColumnStore Index - новый тип индекса для аналитики. Тестируем на реальном отчёте по продажам и разбираемся, где это работает, а где нет.
-
Инфраструктура
IPv6 World Launch в июне: проверяем инфраструктуру на dual-stack и находим неприятное
6 июня 2012 крупнейшие провайдеры и CDN постоянно включат IPv6. Аудит нашей инфраструктуры выявил неожиданную проблему: половина коммутаторов не поддерживает RA-guard.
-
Данные и аналитика
MySQL 5.5 GA и переезд на InnoDB: что меняется при одновременных записях
MySQL 5.5 стала де-факто стабильной - и InnoDB теперь движок по умолчанию. Переводим несколько баз с MyISAM и смотрим, что меняется при конкурентных записях.
-
Информационная безопасность
Megaupload, Anonymous и DDoS: клиенты спросили - а нас накроет?
ФБР закрыло Megaupload, Anonymous ответили DDoS-волной на правительственные сайты. Клиенты звонят: как защититься? Разбираем что реально работает на уровне оператора и приложения.
-
Инфраструктура
Windows Server 8 Beta: Storage Spaces и Hyper-V 3.0 - смотрим что Microsoft привезла на CES
Microsoft показала на CES 2012 бета-версию Windows Server 8. Гоняем Storage Spaces в тестовой среде: программный RAID без контроллера - реальность или рекламный буклет.
-
Управление и процессы
Итоги 2011: виртуализация выросла, безопасность усложнилась, облака стучатся в дверь
Подводим итог рабочего года: vSphere 5 у четырёх клиентов, 152-ФЗ у шести, первые BYOD-политики и волна серьёзных угроз - Duqu, BEAST, атаки на SCADA.
-
Системное администрирование
CentOS 6.1 на новых серверах: upstart, ext4 и SELinux по умолчанию
Переводим новые серверные проекты с CentOS 5 на CentOS 6.1: разбираемся с upstart, ext4, включённым SELinux и адаптируем Puppet-манифесты под новую систему.
-
Данные и аналитика
Hadoop 1.0.0 на старом железе: MapReduce на логах ритейл-сайта
Разворачиваем тестовый Hadoop-кластер из трёх нод на старых серверах и считаем агрегаты по логам веб-сайта: MapReduce вместо ночных SQL-запросов.
-
Управление и процессы
BYOD: когда сотрудники приходят со своим iPhone и ждут корпоративной почты
Разрабатываем BYOD-политику для клиента с 300 сотрудниками: MDM, контейнер с данными, сегрегация сети и юридическое согласие владельца устройства.
-
Данные и аналитика
CDC в SQL Server 2008 R2: инкрементальная загрузка вместо ночного дампа
Реализуем инкрементальную загрузку в DWH через Change Data Capture в SQL Server 2008 R2: потоковые изменения каждые 15 минут вместо полного ночного дампа таблиц.
-
Управление и процессы
DR-учения у трёх клиентов: двое уложились в SLA, один - нет
Проводим плановые DR-тесты: восстановление из Veeam-бэкапов на резервную площадку. Реальные RTO, расхождения с SLA и что с этим делать.
-
Инфраструктура
СКУД Bolid и IP-камеры Axis на одной сети: VLAN, PoE и интеграция журналов
Объединяем систему контроля доступа Bolid и IP-видеонаблюдение Axis на общей IP-инфраструктуре: выделенный VLAN, PoE-коммутаторы, NVR на Linux и сшивка журналов для СБ.
-
Интеграции
SAP R/3 и 1С 8.2: строим интеграцию через Web Services для производственного клиента
Интегрируем SAP R/3 и 1С 8.2 для производственника: Web Services, маппинг справочников НСИ, почасовая синхронизация с логированием расхождений вместо ручной сверки.
-
Информационная безопасность
Duqu: разбираем IoC и ищем следы в Proxy-логах промышленных клиентов
Symantec опубликовал анализ Duqu - трояна-разведчика, родственного Stuxnet. Ищем C&C-трафик через Proxy-логи и сканируем WMI на признаки инсталлятора.