RU

Выбор SIEM: что на самом деле решает. Опрос

Каждый, кто хоть раз пытался выбрать SIEM для своей компании, знает это специфическое чувство: открываешь красивый буклет вендора — а&nbsp…

siemинформационная безопасностьинфобезsocинфраструктураит-инфраструктурасистемная интеграцияибисследование иб
Habr
RU

Guardrails для LLM: как устроена защита языковых моделей

Привет, Хабр! Я Антон, инженер  по информационной безопасности в Selectel . Представьте новость: защиту GPT-6 Astra обошли обычным транслитом.…

selectelllm-моделинейросетиии-системаchatgptguardrailswafполитика безопасностиинфраструктураугрозы
Habr
RU

SINVER — веб-приложение для хранения информации об инфраструктуре и управления записями DNS

Когда я работал над своим проектом , всю информацию об инфраструктуре (серверы и их роли, хостинги, даты следующих оплат, DNS-записи...) я хранил в…

SINVERopen sourceIT-инфраструктурауправление инфраструктуройинвентаризация серверовDNSPowerDNSLinuxserver managementинфраструктура
Habr
RU

[Перевод] Чтобы понять Kubernetes, я написал свой Kubernetes

Можно годами работать с Kubernetes, писать манифесты и разбираться с падениями подов – и всё равно смутно представлять, что именно происходит внутри…

Kubernetesоркестрация контейнеровконтейнерысетевая маршрутизацияинфраструктураCNIiptableskube-proxyGitOps
Habr
RU

Как AVM переживает обновления и рост инфраструктуры

Мы продолжаем рассказывать, как создавали AVM собственную платформу управления виртуальными машинами Aéza. В этой части разберём, как обновляем сист…

AVMвиртуализацияживая миграцияDevOpsинфраструктураотказоустойчивостьPostgreSQLClickHouseвиртуальные машинытелеметрия
Habr
RU

Как хаотичные подсети убивают масштабируемость

Хаотичная IP‑адресация редко мешает сети на старте, но со временем превращается в проблему: появляются пересечения подсетей, сложная…

IP-адресациясетевое администрированиеподсетимаршрутизацияIPAMинфраструктураVPNVLANсетевое планированиетехнический долг
Habr
RU

«Канарейка» для данных: как мы добавили безопасную доставку снапшотов поверх оркестратора снапшотов

Привет, Хабр! Меня зовут Артём Букин, я разрабатываю инфраструктурные проекты в VK, и сегодня продолжу рассказывать как мы повышаем надежность ядра…

разработкаsrecanaryинфраструктураснапшоты
Habr
RU

[Перевод] Когда избыточность не спасает: как один сервер сделал объектное хранилище недоступным

Сервер хранения может работать месяцами без единого предупреждения, а затем одно неожиданное отключение превращается в многочасовую недоступность се…

отказоустойчивостьпостмортеммониторингинфраструктураинцидентыDevOpssreKubernetesвысокая доступность
Habr
RU

Как я поднял self‑hosted менеджер паролей и заставил компанию им пользоваться

Пароль от хостинга — в личных сообщениях. SSH‑ключ — в архиве на рабочем столе, который никто не чистил года три. Токе…

vaultwardenbitwardenself-hostedменеджер паролейdockerVPN-доступбэкап и восстановлениеинфраструктура
Habr
RU

Новая реальность e‑commerce: как мелкие заказы меняют ИТ‑архитектуру продавца

За последние десять лет в электронной коммерции произошло изменение, которое легко не заметить, если смотреть только на обороты…

e-commerce1c интеграциямаркетплейсыархитектура системыинфраструктура
Habr
RU

Когда Ansible‑автоматизации становится много: разбираем Automation Dashboard в Astra Automation 2.1

В небольшой инфраструктуре автоматизация обычно не требует отдельного контроля. Есть несколько playbook’ов для типовых операций: развернуть сервис,…

ansibleавтоматизацияинфраструктураdevopsobservabilityastra automationedaplaybookуправление конфигурациейметрики
Habr
RU

Бэкап, из которого ни разу не восстанавливались — это не бэкап

Бэкап, который ни разу не проверяли восстановлением, может не помочь в момент аварии. В статье разберём, где чаще всего ломаются…

резервное копированиевосстановление данныхPostgreSQLотказоустойчивостьбэкапdisaster recoveryмониторингинфраструктураDevOpsбезопасность данных
Habr
RU

Внутренний вебхук исполнял любой SQL под суперюзером. Без пароля, без токена, без единого заголовка

30 августа делал security-ревью собственной инфраструктуры и решил проверить один служебный маршрут вручную, вместо того чтобы верить, что раз он «в…

postgresqlбезопасностьn8nвебхукинфраструктура
Habr
RU

23 урока для тех, кто отвечает за инфраструктуру: Linux, базы данных, CI/CD и безопасность

В этом дайджесте делимся подборкой бесплатных уроков сентября для инженеров инфраструктуры, DevOps и специалистов смежных направлений. В подборке —…

linuxdevopsсистемное администрированиесерверыинфраструктурабезопасностьпрофессиональное развитиебесплатные урокикарьера в ИТPostgreSQL
Habr
RU

Когда автономные машины заменят таксистов?

Привет, Хабр! Если судить по новостям, то до повсеместного распространения автономного транспорта осталось совсем чуть-чуть: Waymo расширяет парк ро…

автономный транспортроботаксиавтономное вождениебеспилотные автомобилибеспилотные грузовикиинфраструктурабезопасностьмасштабированиеv2x5g
Habr
RU

HighLoad в облаке: как выжать максимум производительности за счет выделенных ядер

Когда приложение перестает справляться с растущей нагрузкой, появляется желание «залить» ресурсами виртуальную машину . Однако производительность не…

selectelоблакосерверыпроизводительностьperformanceинфраструктура
Habr
RU

Как мы управляем софтом в сложной ИТ‑инфраструктуре

Сложная ИТ-инфраструктура неизбежно вызывает множество проблем: нужно обеспечивать её масштабируемость и работоспособность, сдерживать рост затрат н…

инфраструктураvmwareуправление инфраструктуройлицензии
Habr
RU

Мы опросили 108 компаний, чтобы узнать правду про развитие AI в компаниях РФ

Привет! Я Никита Векессер, Product Owner AI-продуктов в Orion soft. Что представляет собой реальная практика внедрения ИИ в России? В этой статье я…

искусственный интеллектинфраструктураинформационная безопасность
Habr
RU

А кто-нибудь знает как и почему это работает?

Инфраструктура может работать годами, хотя никто уже толком не понимает, как именно она устроена и от чего зависит. Разбираемся, что такое «топологи…

devopscicdмониторингинфраструктураархитектуратехнологический долг
Habr
RU

Как мы переводили платёжную инфраструктуру банка на российские HSM

Привет, Хабр! Меня зовут Дмитрий Орехов, я руковожу управлением криптографии и обеспечения защиты информации региональной сети ПСБ. В 2022 году комп…

иб в финансовых организацияхплатежная системаинфраструктураинфраструктурные решения
Habr
RU

Как умирает город без электричества? Написал роман о блэкауте уровня Кэррингтона — хочу узнать, насколько ошибся

Сначала была не идея романа, а ощущение: наш мир — хрупкая штука. Я программист, и моя личная версия конца света была профессиональной: а что, если…

событие Кэррингтонагеомагнитная буряблэкаутэнергосистематрансформаторыкосмическая погодаинфраструктурапостапокалипсиссолнечная активностьЛЭП
Habr
RU

Почему DevOps-инженеров ищут месяцами: взгляд со стороны рекрутера и инженеров

На первый взгляд задача кажется вполне понятной. Есть вакансия, есть требования, есть рынок? осталось только найти подходящего специалиста. Но на пр…

DevOpsDevOps-инженерIT-рекрутингнаймподбор специалистовсистемное администрированиеIT-рынокинфраструктураразработкаHR
Habr
RU

На вкус и цвет все фломастеры разные — способы управления средами на личном опыте

Знаешь , я прочитал ту статью про инфраструктурные релизы, идентичность и консистентность. Красиво написано, складно. Прямо как в душноватом учебник…

инфраструктурасреды разработкиdevopssre
Habr
RU

Инфраструктурный релиз. Консистентность сред vs идентичность сред

Меня зовут Константин Кузнецов, в ПСБ я занимаюсь, в числе прочего, поддержкой ИТ-инфраструктуры. В этой статье я расскажу о том, как концепция инфр…

средысреды разработкиинфраструктураархитектура приложенийидентичность сред
Habr