Блог
-
Системное администрирование
Debian Lenny RC2: тестируем на стенде и готовим план перехода с Etch
Lenny RC2 у нас на тестовом сервере: новый OpenSSH, Python 2.5, DRBD 8 в ядре - и конкретный план перехода для серверов без LTS.
-
Данные и аналитика
SSIS 2008 в работе: мигрировали ночной ETL-конвейер и получили меньше боли с памятью
Перевели ночной ETL-пайплайн с SSIS 2005 на 2008: Data Flow Task быстрее, новый Lookup с partial cache убрал OOM на больших справочниках.
-
Инфраструктура
VMware HA и vMotion: год в продакшне и накопленные грабли
После года эксплуатации HA-кластера на двух хостах ESX 3.5 делимся наблюдениями: heartbeat, ложные isolation response и почему DRS экономит больше, чем ожидали.
-
Регуляторика
Приказ ФСТЭК №58: разбираем технические меры защиты ПДн
ФСТЭК опубликовал Приказ №58 с методическими документами по техническим мерам для ИСПДн. Разбираем классификацию, матрицу угроз и собираем документарный комплект.
-
Информационная безопасность
Conficker: как червь отключает Windows Update, блокирует антивирусы и что с этим делать
Conficker массово распространяется через MS08-067, который мы только что закрыли. Разбираем механику червя и чеклист для уже заражённой машины.
-
Инфраструктура
Ubuntu 8.10 Server: KVM из коробки - пробуем как альтернативу VMware
Ubuntu 8.10 «Intrepid Ibex» включает KVM без ручной сборки. Тестируем на небольшом проекте: производительность терпима, но оркестровка заметно беднее vCenter.
-
Информационная безопасность
MS08-067: внеплановый патч Microsoft и три ночных окна на 200+ машин
Microsoft выпускает экстренный патч MS08-067 для Server Service. Закрываем уязвимость на всём парке под управлением, заодно выясняем, где WSUS работает не так.
-
Регуляторика
PCI DSS 1.2: готовим ритейл-клиента к аудиту
Вышел PCI DSS 1.2 с уточнениями по беспроводным сетям и шифрованию. Помогаем ритейлеру разобраться с сегментацией, логированием и пентестом - составляем план.
-
Системное администрирование
CentOS 5.2 на кластере: yum, EPEL и правильный порядок апгрейда
Обновляем кластер CentOS 5.1 до 5.2 через yum: несколько пакетов тянут зависимости из EPEL и конфликтуют. Фиксируем порядок для повторяемости.
-
Управление и процессы
ITIL v3 на практике: lifecycle вместо процессов, и что это меняет в SLA
Разбираем с клиентом lifecycle-модель ITIL v3: сервисный подход вместо процессного v2 требует пересмотра SLA и каталога услуг - и это не просто переименование.
-
Инфраструктура
10GbE в серверной: iSCSI наконец перестал задыхаться
Поставили первые 10 Gigabit Ethernet адаптеры на хосты виртуализации - iSCSI-трафик к SAN перестал быть узким местом. Рекомендуем выделенный VLAN для storage.
-
Автоматизация
PXE + preseed/kickstart: новый сервер за 12 минут без администратора
Написали preseed для Ubuntu 8.04 и kickstart для CentOS 5 - виртуальный сервер разворачивается за 12 минут без участия человека. Документируем шаблоны.
-
Интеграции
SharePoint 2007: внедряем документооборот и упираемся в инфраструктуру
Берёмся за согласование договоров на MOSS 2007: настраиваем workflow в SharePoint Designer, интегрируем с AD - и почти сразу разговор уходит в SQL Server.
-
Системное администрирование
Бэкап в интернет: считаем скорость закачки 50 ГБ по российским каналам и смотрим на Mozy и Carbonite
Клиент спрашивает про облачный бэкап - Mozy и Carbonite уже работают. Считаем, сколько времени займёт закачать 50 ГБ по типовому российскому каналу, и решаем, для каких данных это уже подходит.
-
Данные и аналитика
SQL Server 2008 RTM вышел: мигрируем хранилище с 2005, Policy Management и новый SSRS
6 августа вышел SQL Server 2008 RTM. Смотрим на Policy-Based Management и обновлённый SSRS - что реально изменилось при миграции хранилища с SQL 2005.
-
Информационная безопасность
SSL VPN для выездных сотрудников: уходим от IPsec-клиентов
Разворачиваем SSL VPN для удалённого доступа: OpenVPN против аппаратных решений, почему NAT оператора больше не проблема и где подводные камни.
-
Данные и аналитика
SQL Server 2008 RC0: тестируем Policy-Based Management и пространственные типы на реальном клиенте
Поставили RC0 SQL Server 2008 на тестовую среду клиента с геораспределённой сетью магазинов - смотрим на Policy-Based Management и типы GEOGRAPHY/GEOMETRY.
-
Информационная безопасность
Уязвимость Каминского: ставим экстренные патчи DNS и меняем регламент
8 июля Каминский раскрыл критический баг DNS-кэша. Одновременные патчи BIND и Windows DNS - ставим в аварийном режиме, проверяем рандомизацию порта источника.
-
Инфраструктура
DRBD 8 + Heartbeat 2: Active/Passive кластер для PostgreSQL без аппаратного RAID
Собрали HA-кластер для PostgreSQL на DRBD 8 и Heartbeat 2: при отказе мастера переключение занимает около 20 секунд. Фиксируем конфигурацию как типовое решение для SMB.
-
Данные и аналитика
NetApp ASIS: включили дедупликацию на томе с виртуальными дисками и получили 42% экономии за сутки
Включили NetApp A-SIS deduplication на томе с VHD-файлами виртуалок - за первые сутки 42% места вернулось. Считаем ROI и разбираемся, на каких томах это работает хорошо.