RU

Инцидент за рубли. Как мы научились считать настоящую цену сбоев

Привет! Это Антон Скутин, руководитель отдела обеспечения доступности ИТ-сервисов в “Петрович-Техе”. В этой статье расскажу историю эволюции управле…

Управление инцидентамиНадёжность ИТ-системДоступность сервисовСтоимость инцидентовМониторинг и наблюдаемостьSREdevopsМетрики в ITфинансы в ит
Habr
RU

Анализ вакансий ИТ в Москве: системное администрирование, 2026г

Прошёл ещё один год, и снова пришло время собрать и проанализировать свежие данные по предложениям работы в сфере системного администриров…

системное администрированиеdevopsкарьера ит-специалистасисадминначало карьерызаработная платазарплата it-специалистазарплата в itадминистрированиерынок труда
Habr
RU

Собираем домашний сервер для локальных LLM на доступных GPU (NVIDIA CMP 50HX)

Привет! Меня зовут Александр Щербаков, я DevOps-инженер в X5 Tech. В одной из прошлых статей я рассказывал о домашних серверах на потребительском же…

proxmoxllm-моделиinferencegpudevopscmp 50hxlinuxдомашний серверинференсвидеопамять
Habr
RU

Чистим шумный SBOM: как убрать неэксплуатируемые уязвимости в Kubernetes с помощью VEX

В SBOM-отчёте оказались уязвимости компонентов, которых даже нет в вашем софте. Ничего необычного: просто сканер безопасности подтянул все непрямые…

vexcveуязвимостимитигация рисковпайплайныdevopskubernetescicd
Habr
RU

Устанавливаем Jenkins на облачный сервер для автоматизации сборки приложений

Привет, Хабр! Меня зовут Завур, я фронтенд-разработчик в Selectel . Сборка, тестирование и развертывание приложения — операции, которые приходится п…

jenkinsselectelcicdvdsubuntunode.jsgitsshавтоматизацияdevops
Habr
RU

Многосегментный Linux-маршрутизатор на Netplan и Nftables: DMZ, SNAT/DNAT, MGMT, диагностика и многое другое

В этой статье будет разбираться построение многосегментного Linux-маршрутизатора на базе Ubuntu 24.04, Netplan и nftables на основе моего лабораторн…

timeweb_статьиdevopslinuxсетиfirewallnftablesnetplannetfilterсистемное администрированиесистема
Habr
RU

PKI-шторм: что делать, если Kubernetes одновременно запрашивает 100 тысяч сертификатов

Что произойдёт с PKI, если после аварии одновременно запустятся десятки тысяч pod’ов Kubernetes и каждому понадобится свой TLS-сертификат? В нашем с…

kubernetespkitlsmtlsdevopsинформационная безопасностьцентры сертификациисертификатыуправление секретамиотказоустойчивость
Habr
RU

Когда автоматические проверки говорят неправду: пять случаев из проекта, который пишут ИИ‑агенты

Я не программист. По крайней мере, несмотря на то, что в 2010 году я закончил «Прикладную информатику в менеджменте» (…

разработкаии-агентыпроверкакодаcodereviewzerocodingvibecodingвайбкодингвайбкодинг 2026devopsтестирование по
Habr
RU

Как мы пускаем ИИ на боевые сайты, или Что происходит после команды «исправляй»

В первой части я рассказывал, как мы дошли от обычного копирования кода между MODX и ChatGPT до нормального предметного интерфейса к CMS. Агент пере…

MCPAI-агентыискусственный интеллектвеб-разработкаавтоматизация разработкиproductionсезон код будущегоdevopsагентная разработкаagentic engineering
Habr
RU

Kubernetes просто лабы, часть 1: поднимаем кластер и знакомимся с его устройством

Практика к первой части серии «Kubernetes просто». Поднимем локальный кластер с помощью kind, найдём компоненты Control Plane и запустим первый Pod.…

kubernetesk8skindkubectldockercontainerspoddevopsлабораторная работаkubernetes для начинающих
Habr
RU

Enterprise-защита задешево: что облако сделало с WAF

Привет, Хабр! На связи Егор Сапун, руководитель направления сертификации инфраструктуры Рег.облака. Кибератаки касаются не только крупного бизнеса.…

wafcloud wafзащита веб-приложенийвеб-безопасностьинформационная безопасностьapi securityоблачная безопасностьdevopsзащита от ботовratelimiting
Habr
RU

Зелёный пайплайн ничего не доказывает. Семь способов, которыми quality gate пропускает брак в прод

if roc_auc < 0.85: exit 1 — примерно так выглядит quality gate почти в каждом ML-пайплайне, который мне попадался. В обычном CI то же самое — кол…

qualitygatesquality gatedevopscimlopsмашинное обучениетестированиекачество кодавалидация моделейruvds_статьи
Habr
RU

Kubernetes просто, часть 5: зачем нужен Ingress и как маршрутизировать HTTP-трафик

Разбираемся, зачем Kubernetes нужен Ingress . Чем он отличается от Service и Ingress Controller, как маршрутизировать HTTP-трафик по по доменам и пу…

kubernetesk8sхабрingressserviceсистемное администрированиеdevopsтрафиксетиконтейнеры
Habr
RU

Как мы разворачиваем ClickHouse-кластер через Arenadata: практический гайд для DevOps

Привет, Хабр! Меня зовут Никита Ивкин, я — ведущий DevOps-инженер РТЛабс, работаю с инфраструктурой Госуслуг. Сегодня я покажу один из наших реальны…

devopsClickHouseArenadataADCMADQMкластеррепликацияSSH hostproviderимпортозамещениеотказоустойчивость
Habr
RU

Архитектура управления доступом в базы данных  через Trino в масштабах всей компании

Привет, Хабр! Меня зовут Даниил Пасечник, в RWB я отвечаю за архитектуру управления пользовательского доступа в базы данных. В этой статье расскажу,…

trinoбазы_данныхинформационная безопасностьdevops
Habr
RU

Как не потерять клиентов если ваш сайт на сертификате НУЦ Минцифры

В 2026 году мониторинг - это не опциональная фича, а базовый минимум. Если ваш сайт недоступен, вы теряете клиентов. Если вы не знаете что…

нуз минцифрыtld gatehealth checksмониторингtls verificationроссийский корневой сертификатдвухпроходная верификацияssldevopspython
Habr
RU

Russian Trusted Root CA: почему ваш мониторинг сломан в 2026 году и как это починить за 5 минут

Атака по ГОСрунету? Давайте разбираться: DigiCert отзывает сертификаты, мониторинг сломан. Починим за 5 минут Читать далее

мониторингsslssl сертификатыdevopspythontlsблог Pingzenнуз минцифрыроссийский корневой сертификатмониторинг сайта
Habr