🤪 Виртуализация по-русски: 8 кругов ада импортозамещения

🅰️Доходит до смешного: некоторые отечественные решения – это просто перепакованные open-source-продукты без существенных доработок. То есть за, по сути, бесплатное ПО просят деньги. Возникает вопрос: а за что мы платим?🅱️

Вот уже три года, как мы тестируем и работаем в проде с российскими платформами виртуализации. Пришло время честно рассказать об:
🥺 Общих проблемах рынка
🐾 Технических бедах
😞 Проблемах совместимости

👉 в новом материале

😄 Смех продлевает жизнь...

а в нашей работе это важный фактор!

С 1 апреля, друзья 🎉

🔃 GoAccess — инструмент с открытым исходным кодом для анализа логов веб-серверов. Он позволяет получать оперативную статистику о работе сайта прямо из журналов доступа.

Основной функционал:
🔵Обновляет данные в реальном времени — удобно для мониторинга трафика и поведения пользователей.
🔵Поддерживает форматы Apache, Nginx и другие.
🔵Отслеживает время отклика страниц — помогает находить узкие места в производительности.
🔵Генерирует интерактивные отчёты — в терминале или в виде HTML-дашборда.
🔵Работает быстро и экономно — написан на C, требует минимум ресурсов.

👉 Git
#полезное

🤓Книга «Путь клиента»

Практическое руководство по визуализации клиентского опыта с помощью карт путей, блупринтов и других инструментов.
Автор делится методами, которые помогают бизнесу лучше понимать клиентов и синхронизировать внутренние процессы с их потребностями.

В книге:
— создание карт клиентского пути,
— практические инструменты и кейсы,
— подход «снаружи внутрь» — от опыта клиента к стратегии компании.

Книга поможет тем, кто хочет повысить ценность продуктов и услуг за счёт глубинного понимания клиента.

Автор:
Джим Калбах
изд. «Манн, Иванов и Фербер», 2022, Москва

#полезное #книги

⚙️ prometheus-benchmark — утилита от VictoriaMetrics для стресс-тестирования Prometheus и других систем мониторинга, совместимых с его API.

💬 Основной функционал:
— Генерация миллионов метрик с высокой нагрузкой
— Проверка производительности приема данных и запросов в API
— Настройка количества метрик, частоты, меток и запросов

Полезен для тех, кто хочет понять пределы своей системы мониторинга, подобрать оптимальные настройки или сравнить производительность разных решений.

#полезное

🇷🇺 Сравнение сертифицированных антивирусных средств защиты информации

Продолжаем обозревать и сравнивать отечественные средства защиты информации!

На очереди — антивирусы. Рассказали, как подобрать подходящий для конкретных данных, какие типы и виды есть, и какие решения представлены на рынке сегодня —

👉 в новом материале

Pluto — CLI-утилита с открытым исходным кодом от Fairwinds.

Предназначена для поиска устаревших API-версий в YAML-манифестах, Helm-чартах и ресурсах кластера.

⚙️ Функциональность:
— Анализ Helm-релизов (Helm 2 и 3)
— Проверка статических файлов и активных ресурсов
— Интеграция с CI/CD-пайплайнами

#полезное

🥳 С Днем Рождения, Рунет!

7 апреля 1994 года в России официально появился домен .RU.
С этого момента наша страна стала полноправным участником глобального Интернета.
До этого все онлайн-ресурсы размещались в домене .SU — ещё со времён Советского Союза.

⭐️ В 2009 году появился ещё один национальный домен — .РФ
Первый в мире на кириллице. Изначально он был доступен только государственным организациям и владельцам товарных знаков, а с 2010 года открылся для всех пользователей.

Поздравляем всех, кто создаёт, развивает и просто любит Рунет.
С днём рождения, цифровая Россия!

💡 Harbor — реестр контейнеров с открытым исходным кодом, предназначенный для безопасного хранения и управления Docker- и OCI-образами.

Основной функционал:
— Сканирование образов на уязвимости
— Подписание и проверка подлинности артефактов
— Управление доступом на основе ролей (RBAC)
— Поддержка проектов с квотами и изоляцией
— Репликация между реестрами
— Интеграция с LDAP, AD и OIDC
— Удобный веб-интерфейс и REST API

Harbor отлично вписывается в инфраструктуру с Kubernetes и CI/CD-пайплайнами, повышая безопасность и управляемость артефактов.

👉 Git

#полезное

🇷🇺 Железный рынок в 2025-2027: 6 трендов

Наверняка вы, как и мы, часто видите жизнерадостные заголовки вроде «Процессорная архитектура «Эльбрус» увидела свет» или «Скоро россияне будут пользоваться новой отечественной видеокартой».

На самом же деле процесс импортозамещения порождает массу вопросов.

📱 С какими сложностями будут сталкиваться компании при внедрении российских процессоров и СХД?
🔔 Чего ждать тем, кто пользуется иностранным железом и не планирует от него отказываться?

Какие тенденции будут влиять на развитие IT-оборудования в России в 2025-2027 годах – без траура, но и без розовых очков –

👉 Рассказали в новом материале

📕 Pro Git — бесплатная книга по Git на русском языке

О системе контроля версий Git, доступная онлайн на русском языке.
Подходит как для начинающих, так и для опытных пользователей.

Особенности:
— Полное руководство по Git от основ до продвинутых тем
— Актуальная информация, обновлённая авторами Git
— Примеры команд и практические сценарии использования
— Бесплатный доступ в браузере

Структура книги охватывает:
— Основы работы с Git
— Ветвление и слияние
— Работа с удалёнными репозиториями
— Git на сервере, скрипты и инструменты

#полезное

chart-testing — CLI-инструмент для автоматизации тестирования Helm-чартов, особенно в CI/CD пайплайнах и pull request-процессах.

Основной функционал:

🔵 ct lint — статическая проверка чартов с помощью helm lint, проверка версий, структуры и схем YAML-файлов.

🔵 ct install — установка и тестирование чартов с использованием helm install и helm test.

🔵 Автоматическое определение измененных чартов в сравнении с базовой веткой.

🔵 Интеграция с CI/CD, включая GitHub Actions, GitLab CI и другие.

Проект активно используется в официальном Helm Hub и крупных инфраструктурных решениях.
👉 Git

🇷🇺Сравнение российских средств защиты виртуализации

А вот и заключительная, третья часть наших обзоров российских средств защиты информации. На очереди, как вы поняли, вопрос защиты виртуализации.

Мы подробно разобрали два отечественных продукта на предмет функционала, решения конкретных задач и соответствия требованиям регуляторов.

А главное – ответили на столь щепетильные вопросы, как:

❔ А обязательно сертифицированное?
❔ А обязательно их использовать?
❔ А может, платформа, которую мы используем, и так безопасна?

👉 в новом материале

💻 kube-bench — утилита от Aqua Security для проверки безопасности Kubernetes кластеров на соответствие стандарту CIS Kubernetes Benchmark.

🔵 Что делает:
— Проверяет ключевые компоненты (kubelet, kube-apiserver, etcd и др.)
— Оценивает настройки безопасности по рекомендованным практикам
— Поддерживает разные версии Kubernetes и окружения (GKE, EKS, AKS)
— Формирует отчеты в текстовом или JSON-формате

Позволяет выявлять ошибки конфигурации и снижать риски компрометации кластера.

#полезное

🥸 Безопасности много не бывает

Выложили на наши площадки Большой вебинар о мерах защиты ПДн 2025.

4+ часа сочного контента об организационных и технических мерах защиты ПДн с традиционным блоком вопрос-ответ.

✅ Rutube — если за суверенность
📱 YouTube — если привычно
📱 VK Видео — если всё в одном месте

Приятного просмотра и хороших выходных 😎

⛔️ Роскомнадзор рекомендует компаниям ограничить использование VPN

Ведомство призвало российские компании отказаться от иностранных протоколов шифрования при передаче данных через VPN.
Причина — усиление контроля над трафиком и предотвращение обхода блокировок.

Если использование зарубежных решений необходимо, компаниям предложено направлять заявку в Центр мониторинга и управления сетью связи (ЦМУ ССОП) с обоснованием и IP-адресами.

С 1 марта 2024 года в России запрещено распространять информацию о способах обхода блокировок. Только в марте 2025 года было удалено 8,7 тыс. таких материалов.

🗣VPN остаётся востребованным инструментом для защиты трафика внутри компаний, особенно при удалённой работе.
Однако переход на отечественные шифровальные протоколы уже начался и происходит в рамках требований к критической инфраструктуре и импортозамещения.

🔍 kube-scan — это open-source инструмент от Octarine для анализа конфигурации рабочих нагрузок в Kubernetes и оценки их безопасности.​

Для чего нужен: kube-scan помогает выявить потенциальные уязвимости в настройках ваших приложений, предоставляя оценку риска от 0 (безопасно) до 10 (высокий риск).​

Основной функционал:

— Анализ более 30 параметров безопасности, включая уровни привилегий, политики и возможности контейнеров.​
— Использование фреймворка KCCSS (Kubernetes Common Configuration Scoring System) для расчета оценки риска.​
— Веб-интерфейс для визуализации результатов и подробностей по каждому риску.​
— Автоматическое сканирование кластера при запуске и повторное сканирование каждые 24 часа.​

kube-scan позволяет DevOps и SecOps командам быстро оценить уровень безопасности рабочих нагрузок в кластере и приоритезировать меры по их улучшению.

#полезное