CORTEL

Public

Не можете присоединиться? @Cortel_cloud

4.1k Участники

Обновлено: May 18, 2026 at 11:57 AM

CORTEL

Помогаем ИТ-директорам, DevOps и системным инженерам снижать TCO и поднимать SLA. Кейсы, инструменты и гайды. Сайт: https://cortel.cloud Cотрудничество: @ivan_cmo

@Cortel_cloud offers specialized information about devops and httpscortelcloud for subscribers interested in Кибербезопасность

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 6 дней)

Всего: 4.1K

Рост за 24ч: +0 0%

Последние посты

CORTEL

18 мая 2026 г., 19:52

⁉️ВАЖНО

Модель угроз сама по себе не является «магическим щитом» от штрафа.Но если произошёл инцидент или пришла проверка, именно документы по защите информации показывают, что оператор:
🔵понимает, что защищает;
🔵определил актуальные угрозы;
🔵выбрал меры защиты осознанно;
🔵может обосновать архитектурные и организационные решения.

И наоборот: формальная или устаревшая Модель угроз усугубляет положение оператора и показывает РКН, что защиты, как таковой, нет.

На практикуме «Модель угроз безопасности информации: от теории к практике» мы разберём, как подготовить документ и защиту, которые выдерживают любые проверки.

👉 https://my.mts-link.ru/j/42792863/18013179510?utm_source=telegrampd&utm_medium=post&utm_campaign=vtoroy0505👈

894

CORTEL

18 мая 2026 г., 19:52

📷 Photo

⚠️ Замена VMware не так проста, как кажется, особенно если речь про филиалы.

На первый взгляд да, задача выглядит просто: выбрали отечественную платформу, мигрировали ВМ-ки — и всё готово.

❗️Но при эксплуатации возникают нюансы:

🔵нужен запас мощности, стабильные каналы связи, хранение данных, обновления, поддержка и чёткий план реагирования на сбой;
🔵если филиал небольшой, всё становится сложнее: ресурсов мало, специалистов на месте нет, а любая ошибка может остановить работу сервисов;
🔵всё это напрямую влияет на стоимость проекта — потому что платить приходится не только за платформу и железо, но и за эксплуатацию, доработки, простой и переделки.

➡️ Проект не заканчивается миграцией.

После переноса ВМ важно, чтобы инфра стабильно работала, расширялась при необходимости и не превращала каждый сбой в пожар для всей команды.

👉 Почему импортозамещение виртуализации в филиалах часто выходит дороже, чем кажется, — разобрали на реальных примерах в https://blog.cortel.cloud/2026/04/30/pochemu-importozameshhenie-virtualizaczii-v-filialah-stoit-dorozhe-chem-kazhetsya

#статья

CORTEL

18 мая 2026 г., 19:52

📷 Photo

МОДЕЛЬ УГРОЗ В 2026: ГЛАВНОЕ

Если вы обрабатываете персональные данные, то при проверке регулятор спросит у вас не только полный пакет ОРД, но и проектную документацию:

🔵модель угроз
🔵техническое задание
🔵технический проект

Закон №152-ФЗ говорит, что безопасность ПДн достигается, в том числе, определением угроз безопасности персональных данных при их обработке в ИСПДн.

Нет грамотной Модели угроз — нет нормального обоснования системы защиты.

⁉️Что будет, если не делать Модель угроз?
Проблемы начинаются, когда:
🔴нужно пройти согласование
🔴приходит проверка и нужно объяснить, почему выбраны именно такие меры защиты
🔴проводится аттестация
🔴меняется архитектура
🔴появляется инцидент

При этом проверяют не сам факт наличия файла с названием «Модель угроз». Проверяют логику и соответствие реальной защиты с угрозами в документе.

1,150

CORTEL

18 мая 2026 г., 19:52

924

CORTEL

18 мая 2026 г., 19:52

📷 Photo

🖥 chroot (change root) — системный вызов и одноимённая утилита в Unix-подобных системах, появившаяся ещё в 1979 году в Version 7 Unix.

Позволяет запустить процесс с подменённым корневым каталогом /, ограничивая ему видимость файловой системы.

🤓 Это самый базовый и древний механизм изоляции в Linux — предок современных контейнеров.

➡️ Как это работает?

— Ядро меняет для процесса значение корневого каталога на указанную директорию
— Процесс и все его дочерние процессы видят эту директорию как /
— Доступ к файлам выше нового корня становится невозможным
— Изоляция работает только на уровне файловой системы — процессы, сеть, PID и пользователи остаются общими с хостом

‼️ chroot — это не песочница и не средство безопасности в полном смысле.

Root-процесс внутри chroot может выйти из него через системные вызовы. Для настоящей изоляции используются namespaces, cgroups и контейнеры.

➡️ Базовый синтаксис


chroot [параметры] КАТАЛОГ [КОМАНДА [АРГУМЕНТЫ]]

Если команда не указана — запускается ${SHELL} или /bin/sh.

➡️ Основные параметры

— --userspec=USER:GROUP — выполнить от имени указанного пользователя/группы
— --groups=G_LIST — задать список дополнительных групп
— --skip-chdir — не делать cd / после смены корня

1️⃣ Пример
Минимальное окружение для bash


# Создаём структуру
mkdir -p /mnt/user/{bin,lib,lib64}

# Копируем bash
cp /bin/bash /mnt/user/bin/

# Копируем зависимости
ldd /bin/bash | grep -o '/lib.*\.[0-9]*' | xargs -I {} cp {} /mnt/user{}

# Запускаем chroot
sudo chroot /mnt/user /bin/bash

Внутри уже работает только bash — никаких ls, cat и прочего.

2️⃣ Пример
Запуск от имени конкретного пользователя


sudo chroot --userspec=1000:1000 /mnt/user /bin/bash

➡️ Где chroot пригодится:

— Восстановление системы — починка загрузчика, сброс паролей, обновление пакетов с LiveCD
— Сборка пакетов и ПО — изолированное окружение нужной версии дистрибутива (классика для debootstrap, pbuilder, mock)
— Тестирование — проверка установочных скриптов на чистой системе
— Хостинг устаревшего ПО — запуск приложений со старыми зависимостями без конфликтов
— DNS/FTP-серверы — bind9 и vsftpd исторически умеют сами себя помещать в chroot для ограничения области поражения при компрометации

chroot — простой, но мощный инструмент, лежащий в основе многих современных технологий. Понимание его принципов помогает осознать, как устроена изоляция в Docker, LXC и systemd-nspawn — там просто к смене корня добавлены namespaces для PID, сети, IPC и cgroups для ресурсов.

#линуксятина

CORTEL

18 мая 2026 г., 19:52

📷 Photo

🎙 За неделю

🔰 https://www.cnews.ru/news/top/2026-04-29_it-intsidenty_v_vebe_v_2026_godu — столько может стоить один веб-инцидент крупному бизнесу
Злоумышленники все чаще идут не в массовые атаки, а в точечный доступ к базам данных, корпоративным порталам и файловым хранилищам. Основные потери складываются из простоя, расследования и восстановления инфраструктуры после атаки.

🔰 https://raec.ru/live/raec-news/15041/
В 2025 году экономика Рунета выросла на 28,1%, но его рост замедляется и рынок постепенно подходит к более зрелой стадии. Теперь компаниям важнее не просто наращивать цифровые сервисы, а повышать их эффективность, удерживать аудиторию и контролировать стоимость развития.

🔰 С 27 мая изменятся https://3dnews.ru/1141099/minpromtorg-rf-isklyuchil-iz-spiska-parallelnogo-importa-pk-i-nositeli-informatsii-ryada-vedushchih-proizvoditeley компьютерной техники
Минпромторг исключил из перечня параллельного импорта часть компьютеров, ноутбуков и накопителей ряда зарубежных брендов. Для компаний это значит, что закупки техники могут стать менее предсказуемыми: стоит заранее проверять доступность оборудования, сроки поставок и возможные альтернативы.

CORTEL

18 мая 2026 г., 19:52

📷 Photo

СОЗДАЁМ МОДЕЛЬ УГРОЗ В РЕАЛЬНОМ ВРЕМЕНИ

Вы просили — мы сделали!
28 мая Вероника Нечаева проведёт обучающий практикум: «Модель угроз безопасности информации: от теории к практике».

Более 8 часов контента, ответы на все ваши вопросы и готовая модель угроз в двух частях практикума:
🔴 27-28 мая
🔴 10-11 июня

Вас ждёт пошаговый разбор процесса подготовки Модели угроз:
🟢определение границ и состава информационной системы;
🟢формирование описания объекта защиты;
🟢характеристика нарушителей и их возможностей;
🟢взаимосвязь уязвимостей, угроз и мер защиты;
🟢детализация необходимых разделов;
🟢ответы на ВСЕ вопросы и разбор ваших ситуаций.

В результате вы подготовите полноценную Модель угроз и уйдёте с полной ясностью, что и как делать деальше.

⁉️ ВНИМАНИЕ
Уровень сложности продвинутый, для тех, кто умеет рисовать схемы ИС, знает, как определить уровень защищённости и умеет чинить принтеры.

Количество мест ограничено.
Участие платное, по предварительной регистрации.

👉 https://my.mts-link.ru/j/42792863/18013179510?utm_source=telegrampd&utm_medium=post&utm_campaign=perviy2904👈

CORTEL

18 мая 2026 г., 19:52

🦸‍♂️ 10 суперспособностей сильного ИТ-директора

Недавно обсуждали с коллегами, сколько же компетенций вмещает в себе хороший ДИТ?!

💪 Оказалось, что очень много!

Решили не останавливаться на размышлениях и ... сняли видео 📸😎

Смотрите в наших каналах:
▶️ https://rutube.ru/video/730d84c143afa9d55543378b81c31bea/
▶️ https://www.youtube.com/watch?v=aYjCCO8Ce5Y
▶️ https://vkvideo.ru/video-211009101_456239311

#видео

1,060

CORTEL

18 мая 2026 г., 19:52

📷 Photo

⚠️ КИИ по новым правилам.

Требования к защите становятся конкретнее: появляются типовые отраслевые объекты, усиливается роль доверенного ПО и ПАК, меняются сроки и требования к взаимодействию с ГосСОПКА.

С 20 апреля 2026г http://publication.pravo.gov.ru/document/0001202604090003?index=4закон, который вводит отдельную административную ответственность за нарушение правил эксплуатации объектов КИИ и правил доступа к ним.

Нужно не просто иметь документы, а понимать, какие системы входят в контур, насколько актуально категорирование и какие меры защиты нужно пересмотреть.

⚠️ Что стоит проверить уже сейчас

🔴Какие ИС, ИТКС и АСУ попадают под типовые отраслевые объекты.

🔴Актуально ли категорирование и не появились ли новые признаки значимости.

🔴Обновлены ли сведения по объектам КИИ: домены, IP-адреса, границы, владельцы, документы.

🔴Есть ли понятный план перехода на доверенное ПО и ПАК.

🔴Настроено ли взаимодействие с ГосСОПКА и НКЦКИ.

🔴Готовы ли процессы эксплуатации: доступы, изменения, журналы, реагирование на инциденты.

🔴Собрана ли доказательная база на случай проверки.

🔜 Подробнее разобрали в https://blog.cortel.cloud/2025/11/10/obespechenie-bezopasnosti-kriticheskoj-informaczionnoj-infrastruktury-rossijskoj-federaczii-poslednie-izmeneniya.

#статья

CORTEL

18 мая 2026 г., 19:52

📷 Photo

🖥 dmesg (diagnostic message) — команда для чтения буфера сообщений ядра Linux.

Ядро постоянно пишет в кольцевой буфер (ring buffer) всё, что происходит на уровне железа и драйверов: загрузку, подключение устройств, ошибки, предупреждения.

➡️ dmesg — окошко в этот поток.

💬 Когда это нужно?

— При подключении диска — dmesg покажет, увидело ли его ядро и под каким именем (sdb, nvme0n1).
— При аварийной остановке ядра — в буфере останется след причины.
— Флешка не монтируется — dmesg скажет, какой драйвер назначен и есть ли ошибки.
— После загрузки — проверить, всё ли инициализировалось корректно.

💬 Примеры использования

➡️Удобный просмотр с временны́ми метками

dmesg -H -T

➡️Только ошибки и предупреждения

dmesg --level=err,warn

➡️Следить за новыми сообщениями в реальном времени

dmesg -w

➡️Поиск информации о конкретном диске

dmesg | grep sdb

dmesg — первое место, куда в первую очередь смотрят, когда система ведёт себя нестабильно: не видит диск, не понимает железо, упала при загрузке.
Это прямой доступ к сообщениям ядра — без прослоек и интерпретаций.

В связке с grep, tail закрывает большую часть задач первичной диагностики на уровне железа и драйверов.

#линуксятина

CORTEL

3 мая 2026 г., 23:21

📷 Photo

🧬 Каналы по 100 Гбит/с между ЦОДами в Новосибирске

Для регионального ИТ-рынка это важный шаг: отдельные площадки начинают работать как единая инфраструктурная среда.

🔗 Когда между площадками появляется устойчивая связность, бизнес получает больше возможностей для масштабирования и защиты критичных сервисов.

Это основа для резервирования, переноса данных и стабильной работы ИТ-систем без лишних ограничений.

➡️ Подробнее о том, как устроена эта сеть, что она даёт бизнесу на практике и почему это важный шаг для регионального рынка, https://ngs.ru/text/business/2026/04/10/76309133/

959

CORTEL

3 мая 2026 г., 23:21

📇 Инфраструктура под ПДн: с чего начать

Если вы обрабатываете персональные данные, разбираться в требованиях к инфраструктуре придётся в любом случае.

Неважно, где размещены системы: в собственном контуре, в ЦОДе или в облаке.
У многих возникает одна и та же проблема: инфраструктура выбрана, договор подписан, данные размещены — а где проходят границы ответственности и какие требования нужно закрывать именно со своей стороны, понимают не до конца.

В вебинаре разбираем:
— что считается ЦОДом по 152-ФЗ;
— чем отличается собственная и сторонняя инфраструктура;
— что должно быть в договоре с провайдером;
— как распределяется ответственность между оператором и поставщиком услуг;
— какие ошибки чаще всего допускают при проектировании защиты ПДн.

Смотреть на любых удобных площадках:
▶️ https://rutube.ru/video/042dd2681eea4bf20d5d57c66722373b/
▶️ https://youtu.be/Q0-7vnJDjEc
▶️ https://vkvideo.ru/video-211009101_456239304

#полезное

930

CORTEL

3 мая 2026 г., 23:21

📷 Photo

⚖️ Законы для ИТ

📃 Для КИИ https://www.consultant.ru/law/hotdocs/93565.htmlза нарушение требований.
Вступает в силу 20 апреля 2026 года и http://publication.pravo.gov.ru/document/0001202604090003?index=4ответственность за несоблюдение правил работы с критической информационной инфраструктурой.

📃 Сохраняется http://www.special.kremlin.ru/events/president/news/79516 Параллельно расширяется повестка по обмену данными между государством, банками, операторами связи и цифровыми платформами.

📃 Для ИИ всё заметнее http://government.ru/news/58387/регуляторный трек. Обсуждаются правила применения, распределение ответственности и общие требования к использованию таких систем.

📃 10 апреля 2026 года http://government.ru/docs/58412/ о продолжении федерального финансирования информатизации региональных систем здравоохранения. Это сохраняет спрос на государственные цифровые контуры, интеграции и сопровождение медсистем.

#ИТиЗАКОН

1,110

CORTEL

3 мая 2026 г., 23:21

📷 Photo

⏱ https://iperf.fr/ — главный измеритель пропускной способности сети.
Позволяет честно узнать, сколько реально продавливает канал между двумя хостами.

💬 Как работает?

Iperf работает по схеме «клиент–сервер»:

— На одной стороне запускается сервер (ждёт подключения)
— На другой — клиент (генерирует трафик и меряет скорость)
— Умеет работать по TCP (показывает максимальную полосу с учётом окон и потерь) и по UDP (показывает потери, джиттер, скорость)

После теста выдаёт отчёт: пропускную способность в Mbit/Gbit, объём данных, а для UDP — сколько пакетов потеряно.

💬 Основные аргументы iperf3

🔵 Клиентский режим и серверный:
— -s — запустить в режиме сервера
— -c <адрес> — режим клиента, подключиться к серверу

🔵 Параметры теста:
— -p <порт> — порт (по умолчанию 5201)
— -t <сек> — длительность теста (по умолчанию 10 секунд)
— -i <сек> — интервал вывода промежуточных результатов
— -P  — количество параллельных TCP-потоков (нагружает сильнее)

🔵 Полезные опции:
— -R — reverse mode: клиент принимает, сервер отправляет (проверяет обратный канал)
— -f  — формат вывода (Kbits, Mbits, Gbits)
— -J — вывод в JSON (для скриптов и автоматизации)

💬 Примеры использования

Базовый TCP-тест

Сервер:

iperf3 -s

Клиент:

iperf3 -c 192.168.1.10

Через 10 секунд появиться что-то вроде 940 Mbits/sec — это реальная пропускная способность гигабитной сети.

#линуксятина

CORTEL

3 мая 2026 г., 23:21

📷 Photo

💻 kube-apiserver: мозг и шлюз Kubernetes-кластера

В Kubernetes всё крутится вокруг API.
Центральный компонент control plane, с которым общаются все остальные — kubectl, , , контроллеры и внешние системы — это kube-apiserver.

👀 Что он делает?

— Единая точка входа
Все операции (создание, чтение, обновление, удаление ресурсов) проходят через API-сервер. Другие компоненты не общаются друг с другом напрямую.

— Аутентификация и авторизация
Проверяет, кто делает запрос (сертификат, токен, OIDC) и имеет ли он права.

— Валидация и мутация
При создании или изменении ресурса API-сервер проверяет корректность манифеста и может изменять его через admission webhooks.

— Хранение состояния
Единственный компонент, который общается с etcd — распределённым хранилищем кластера. API-сервер кэширует данные и обеспечивает согласованность.

— Механизм watch
Клиенты могут подписаться на изменения ресурсов через long polling. Это позволяет мгновенно реагировать на события без постоянных опросов.

⚙️ Как это работает?

➡️ Пользователь выполняет kubectl create deployment nginx --image=nginx
➡️ kubectl преобразует команду в HTTP-запрос (JSON) и отправляет его на kube-apiserver.
➡️ API-сервер аутентифицирует пользователя (например, по сертификату из kubeconfig).
➡️ Проверяет права через RBAC: есть ли разрешение на создание deployment в указанном namespace.
➡️ Запускается цепочка admission controllers: валидация (нет ли синтаксических ошибок), мутация (применяются политики по умолчанию).
➡️ API-сервер сериализует объект в Protobuf/JSON и записывает в etcd.
➡️ Возвращает клиенту успешный ответ.
➡️ Событие о создании deployment’а через watch-механизм получает kube-controller-manager, который создаёт ReplicaSet, а тот — поды. Scheduler назначает поды на ноды, а kubelet их запускает.

Пример


kubectl get pods -v=8

В выводе будут видны HTTP-запросы к /api/v1/namespaces/default/pods. API-сервер аутентифицирует запрос, проверяет RBAC, затем загружает данные из etcd (или из своего cache), сериализует в JSON и возвращает.

kube-apiserver — это не просто «REST API».
Это центральная нервная система Kubernetes, которая совмещает роль шлюза, диспетчера, хранителя состояния и механизма оповещений.

Понимание его работы помогает диагностировать 80% проблем с кластером: от отказа в доступе до зависших ресурсов.

#заметкиИнженера

CORTEL

3 мая 2026 г., 23:21

📷 Photo

⚠️ DDoS 2026

И снова в центре внимания https://www.interfax.ru/russia/1082400про DDoS-инциденты.

Если раньше атака часто сводилась к объёму мусорного трафика, то сейчас всё чаще используются многоуровневые сценарии: комбинации разных векторов, имитация поведения реальных пользователей, атаки на API, точечная перегрузка отдельных сервисов.

Поэтому DDoS всё сложнее распознать сразу.
Проблема становится заметной уже на этапе деградации сервиса: замедляется работа сайта, растёт нагрузка на приложения, пользователи сталкиваются с отказами.

➡️ Этапы атаки

сначала — анализ инфраструктуры и разведка,
затем — многоуровневая атака: на приложения (L7), API и одновременно на сетевой уровень (L3/L4).

В результате страдает не только доступность ресурса, но и устойчивость всей ИТ-среды.
Для бизнеса это означает простой, потерю обращений, рост нагрузки на команды эксплуатации и ИБ.

➡️ Какая защита нужна

Для защиты требуется выстроенная схема фильтрации трафика, которая включает несколько уровней:

— очистку трафика до его попадания в инфраструктуру;
— сокрытие реального IP-адреса ресурса;
— анализ штатного поведения сервиса;
— автоматическое выявление аномалий;
— пропуск к ресурсу только легитимного трафика.

Такой подход позволяет снижать нагрузку на инфраструктуру и поддерживать доступность сервисов даже при сложных сценариях атак.

При выборе защиты важно, чтобы решение работало не только против объёмных атак, но и против более сложных сценариев: на уровне приложений, API и пользовательских сессий.

Отдельное значение имеют автоматизация, скорость реакции и возможность масштабирования без постоянной ручной настройки.

Как выстраивается такая защита и какие варианты подходят для разных типов инфраструктуры, можно https://cortel.cloud/anti-ddos-l3.

#проИБ

CORTEL

3 мая 2026 г., 23:21

📷 Photo

💬 6 принципов отказоустойчивой системы

Отказоустойчивость — это подход, при котором система не перестаёт работать полностью даже при сбоях: если выходит из строя один компонент, сервис сохраняет доступность полностью или частично.

✅ Replication
— создание нескольких копий данных или сервисов.

Если один экземпляр выходит из строя, второй продолжает работу. Это помогает сохранить доступность и снизить риск потери данных.

✅ Redundancy
— резервирование критичных компонентов.

У важных узлов должен быть запасной вариант. Иначе один отказ может стать причиной остановки всей системы.

✅ Load Balancing
— распределение нагрузки между несколькими серверами.

Помогает избежать перегрузки отдельных узлов и снижает вероятность отказа из-за всплеска трафика.

✅ Failover
— автоматическое переключение на резервный компонент при сбое основного.

При сбое основного узла резервный вступает в дело без ручного вмешательства.

✅ Graceful Degradation
— сохранение основной функции системы при частичном отказе.

Если часть компонентов недоступна, сервис не отключается полностью, а временно ограничивает второстепенные возможности.

✅ Monitoring and Alerting
— постоянный контроль за состоянием системы и уведомления о проблемах.

Помогает быстро замечать сбои, перегрузки и деградацию, чтобы реагировать до серьёзного инцидента.

#полезное

CORTEL

3 мая 2026 г., 23:21

📷 Photo

🖥 https://rsync.samba.org/ — утилита для быстрого инкрементального копирования и синхронизации данных.

🟢 Главный плюс: передаются только изменившиеся части файлов, а не целиком. Это экономит трафик и время.

💬 Как работает

— Разбивает файлы на блоки фиксированного размера.
— Вычисляет контрольные суммы (rolling checksum + хэш).
— Сравнивает блоки источника и назначения.
— Передаёт только отличающиеся блоки.
— Работает локально, через SSH или собственный rsync-демон.

💬 Базовый синтаксис


rsync [параметры] источник назначение

💬 Основные параметры

— -a — архивный режим: сохраняет права, симлинки, таймстампы, рекурсивность. Почти всегда нужен.
— -v — подробный вывод (verbose): показывает, какие файлы копируются.
— -z — сжатие при передаче (полезно по медленным каналам).
— -h — человеко-читаемые размеры (K, M, G).
— -P — комбинация --partial (докачка) и --progress (прогресс-бар).
— --delete — удаляет файлы в назначении, которых нет в источнике. Делает синхронизацию зеркалом.
— -n / --dry-run — тестовый прогон: показывает, что будет сделано, без реальных изменений.
— --exclude — исключает файлы/папки по шаблону (можно несколько).
— -e — указывает удалённую оболочку, например -e ssh.

💬 Примеры

Локальное копирование папки

rsync -avh /home/user/data/ /backup/data/

Отправка на удалённый сервер (push)

rsync -avz -e ssh /local/folder/ user@server:/remote/folder/

Загрузка с сервера (pull)

rsync -avz -e ssh user@server:/remote/folder/ /local/folder/

Тестовый прогон зеркалирование с удалением лишнего

rsync -avn --delete /source/ /dest/

Rsync — незаменимый инструмент в арсенале любого администратора. Быстрый, надёжный, работает везде, где есть Linux (и не только).

#линуксятина

CORTEL

3 мая 2026 г., 23:21

📷 Photo

💸 Почему ИТ- департамент не получает бюджет?

Чаще всего даже действительно нужные ИТ-решения сложно провести через бюджет, если они объясняются только техническими терминами.

Для бизнеса аргументом становятся не SLA, RTO или схемы резервирования сами по себе, а понятные цифры в деньгах:
— сколько компания теряет при простое,
— во сколько обойдётся снижение этого риска
— и за счёт каких решений эти вложения окупаются.

📰 https://blog.cortel.cloud/2026/03/31/boevoj-nabor-di-ta-sla-tco-rto-kak-govorit-na-odnom-yazyke-s-biznesom-i-vyigryvat-byudzhety, как связать SLA, RTO, RPO и TCO в одну систему аргументов для бизнеса, почему считать нужно не только инфраструктуру, но и стоимость риска, и какие метрики помогают ДИТу говорить с руководством на одном языке и обосновывать вложения.

#статья

1,300

CORTEL

3 мая 2026 г., 23:21

📷 Photo

⬇️ Замена kube-proxy с помощью CNI Cilium (kube-proxy replacement)

— компонент Kubernetes, который на каждой ноде реализует сервисы (Service), балансировку нагрузки и перенаправление трафика на поды через режимы iptables, ipvs или userspace.

— мощный CNI-плагин на базе eBPF и его для L3/L4/L7-фильтрации.

🧑‍💻 Соединим их вместе

Cilium способен полностью заменить kube-proxy, взяв на себя всю обработку Kubernetes-сервисов (ClusterIP, NodePort, LoadBalancer, externalIPs, hostPort) напрямую в ядре Linux.

🤓 Как это работает под капотом

Cilium использует eBPF-программы, которые загружаются в ядро и обрабатывают пакеты на ранних этапах сетевого стека.

— Вместо генерации тысяч правил в iptables (линейный просмотр) или даже IPVS Cilium хранит маппинги сервисов и эндпоинтов в BPF hash-таблицах;
— При создании/изменении Service Cilium-агент обновляет BPF-мапы. Трафик к ClusterIP мгновенно транслируется в IP пода с балансировкой.
— Direct Server Return (DSR) для снижения latency (ответы идут напрямую от пода к клиенту, минуя лишние хопы)

🙂 Преимущества замены

✔️ Производительность — ниже latency, выше пропускная способность, значительно меньше потребление CPU (в крупных кластерах экономия 25–40 % на сетевой обработке). Не деградирует при росте количества сервисов.
✔️ Масштабируемость — тысячи сервисов без проблем с длинными цепочками правил.
✔️ Упрощение стека — можно полностью удалить kube-proxy (или не устанавливать его при развертывании кластера). Меньше компонентов — проще отладка и меньше точек отказа.
✔️ Интеграция с возможностями Cilium — политики безопасности, Hubble-мониторинг и L7-фильтрация работают в едином eBPF-пространстве.

Это особенно выгодно в production-кластерах с высокой сетевой нагрузкой или большим количеством микросервисов.

Как включить kube-proxy replacement

При установке Cilium через Helm:


kubeProxyReplacement: true
k8sServiceHost: 
k8sServicePort: <порт API-сервера>
# Дополнительно для полного функционала:
nodePort:
enabled: true
externalIPs:
enabled: true
hostPort:
enabled: true
bpf:
masquerade: true

Замена kube-proxy на eBPF-реализацию в Cilium — это логичный шаг для тех, кто уже использует Cilium как CNI. Кластер становится быстрее, проще и современнее: меньше оверхеда, лучше наблюдаемость и единый механизм для сети и безопасности.

#заметкиИнженера

CORTEL

30 апр. 2026 г., 06:02

📷 Photo

💿 С Днем резервного копирования, друзья!

🔥 ТОП полезных статей

https://blog.cortel.cloud/2025/03/13/kak-nastroit-rezervnoe-kopirovanie-i-rabotat-bez-pereboev

https://blog.cortel.cloud/2026/03/13/illyuziya-bezopasnosti-pochemu-bekapy-ne-spasayut-biznes

https://blog.cortel.cloud/2026/03/24/skolko-stoit-chas-prostoya-stroim-strategiyu-vosstanovleniya-dannyh

https://blog.cortel.cloud/2025/02/27/kak-izbezhat-poter-strategii-disaster-recovery-dlya-biznesa

https://blog.cortel.cloud/2022/11/03/replikacziya-dannyh-v-razlichnyh-subd

https://blog.cortel.cloud/2022/04/06/bekap-backup-kak-sdelat-rezervnoe-kopirovanie-nadyozhnym

https://blog.cortel.cloud/2023/11/16/opyt-organizaczii-rezervnogo-czod-dlya-nepreryvnoj-raboty-kritichnyh-servisov

#полезное

1,130

CORTEL

18 апр. 2026 г., 02:37

📷 Photo

📝 Шпаргалка по балансировке трафика между серверами.

Помогает разделять трафик, масштабировать приложения, улучшать производительность и доступность

🔫 Алгоритмы балансировки

— Round Robin
Запросы отправляются по очереди на разные серверы. Подходит, если узлы одинаковые по мощности, а нагрузка примерно равномерная.

— Weighted Round Robin
Похож на Round Robin, но с учётом веса сервера. Более мощные узлы получают больше запросов, слабые — меньше.

— Least Connections
Новый запрос идёт на сервер с наименьшим числом активных соединений. Полезно, когда нагрузка неравномерная и запросы живут разное время.

— Least Response Time
Трафик направляется туда, где сервер отвечает быстрее. Помогает распределять нагрузку с учётом текущего состояния системы, а не только количества соединений.

— IP Hash
Запросы от одного и того же клиента направляются на один и тот же сервер. Удобно, если важна привязка к сессии.

🔫 Как понять, что балансировка работает нормально
Важно смотреть, как система ведёт себя под нагрузкой.

Для этого обычно ориентируются на следующие метрики:
➡️задержка;
➡️время ответа;
➡️количество активных соединений;
➡️число запросов на сервер;
➡️ошибки 5xx;
➡️процент недоступных бэкендов.

#полезное

CORTEL

18 апр. 2026 г., 02:37

📷 Photo

🤑 Сколько денег теряет бизнес за один час простоя ?

Во многих компаниях настроены бэкапы, согласованны RTO и RPO и даже есть план аварийного восстановления.

Но в момент инциндента выясняется, что одного факта наличия копий недостаточно: сервисы не поднимаются в срок, каналы не выдерживают нагрузку, а защита рушится в тот момент, когда нужна больше всего.

📰 https://blog.cortel.cloud/2026/03/24/skolko-stoit-chas-prostoya-stroim-strategiyu-vosstanovleniya-dannyh, как посчитать стоимость простоя, почему стратегию восстановления нужно строить не от объёма хранилища, а от допустимых потерь бизнеса, и что проверить, чтобы восстановление действительно сработало.

#статья

1,350

CORTEL

18 апр. 2026 г., 02:37

📷 Photo

🐙 https://github.com/cloudnativelabs/kube-router объединяет функции CNI, kube-proxy и контроллера сетевых политик в одном агенте, работающем на каждой ноде.

Это упрощает сетевую архитектуру кластера и повышает производительность за счёт прямого взаимодействия с ядром Linux через BGP и iptables/ipvs.

➡️ Основной функционал:

— CNI (Container Network Interface) — назначает подам IP-адреса из указанного пула, настраивает маршрутизацию между нодами.
— Замена kube-proxy — обеспечивает реализацию сервисов (ClusterIP, NodePort, LoadBalancer) через iptables или ipvs с возможностью session affinity.
— Сетевые политики — реализует NetworkPolicy (L3/L4) с помощью iptables, не требуя дополнительных контроллеров.
— BGP-маршрутизация — анонсирует IP-адреса подов и сервисов в сеть дата-центра, позволяя внешним маршрутизаторам напрямую направлять трафик на ноды (без наложения overlay).

➡️ Ключевые особенности:

— Единый агент — один процесс вместо трёх (CNI, kube-proxy, network policy controller), снижающий потребление ресурсов и сложность эксплуатации.
— Гибкая конфигурация — выбор режима работы: только CNI, только kube-proxy, только политики или всё вместе.
— Высокая производительность — работает напрямую с iptables/ipvs и BGP без промежуточных прослоек.
— Поддержка IPv6 и dual-stack.

Kube-router особенно полезен в сценариях, где нужна простота (замена нескольких компонентов одним), интеграция с существующей BGP-инфраструктурой или работа в bare-metal окружениях без overlay.

👉 https://github.com/cloudnativelabs/kube-router
#полезное

CORTEL

18 апр. 2026 г., 02:37

📷 Photo

Systemd-journald — компонент, который пришёл на смену традиционной syslog. Он собирает сообщения от ядра, служб, пользовательских процессов и хранит их в структурированном бинарном формате с индексацией, в система с systemd

💬 Основные команды journalctl

✅ Просмотр логов

journalctl # все логи
journalctl -u nginx # логи конкретной службы
journalctl -u nginx -u sshd # нескольких служб

✅ Фильтрация по времени

journalctl --since "2026-03-26 08:00:00"
journalctl --since "1 hour ago"
journalctl --since yesterday --until now

✅ Фильтрация по приоритету

journalctl -p err # ошибки и выше (0-3)
journalctl -p warning # предупреждения и выше

✅ Логи загрузки

journalctl -b # текущая загрузка
journalctl -b -1 # предыдущая загрузка
journalctl --list-boots # список всех загрузок

💬 Диагностика и очистка

journalctl --disk-usage # занимаемое место
sudo journalctl --rotate # принудительная ротация
sudo journalctl --vacuum-size=1G # оставить 1 ГБ
sudo journalctl --vacuum-time=2d # логи не старше 2 дней

journald даёт быстрый доступ к логам через единый интерфейс с удобной фильтрацией — без необходимости парсить текстовые файлы.

#линуксятина

CORTEL

18 апр. 2026 г., 02:37

📷 Photo

💻 Kube-proxy — компонент kubernetes, работающий на каждой ноде кластера.

Он отвечает за реализацию сервисов (Service) и обеспечивает перенаправление трафика на поды.

➡️ Основные задачи

— Обеспечивает работу сервисов типов ClusterIP, NodePort, LoadBalancer
— Преобразует виртуальный IP сервиса в IP-адреса целевых подов
— Выполняет балансировку нагрузки на уровне L4 (TCP/UDP/SCTP)
— Отслеживает изменения сервисов и эндпоинтов через Kubernetes API

➡️ Принцип работы

Kube-proxy следит за API-сервером. При создании, удалении или изменении сервиса он обновляет правила маршрутизации на ноде. Трафик, приходящий на IP сервиса, перенаправляется на один из подов согласно настроенному режиму.

➡️ Режимы работы

🔵 iptables (режим по умолчанию)
— Генерирует цепочки правил в iptables
— Пакеты перенаправляются напрямую на поды без дополнительных переходов
— Балансировка реализована через случайный выбор правила
— Подходит для большинства кластеров среднего размера

🔵 ipvs (рекомендуется для крупных кластеров)
— Использует встроенный балансировщик ядра Linux IPVS
— Выдерживает десятки тысяч сервисов без деградации
— Обеспечивает session affinity (persistence) на уровне ядра

🔵 userspace (устаревший)
— Прокси работает в пространстве пользователя
— Каждое соединение проходит через kube-proxy
— Используется только в legacy-кластерах

🔵 Ключевые особенности
— Работает независимо от container runtime (containerd, CRI-O)
— Запускается на каждой ноде как DaemonSet (или системный сервис)
— Взаимодействует только с сетевым стеком ноды, не влияет на сами поды
— Обновления правил применяются атомарно, без прерывания существующих соединений

Kube-proxy обеспечивает базовую сетевую связность в кластере, превращая динамические IP подов в стабильные точки доступа и равномерно распределяя нагрузку.

#заметкиИнженера

CORTEL

18 апр. 2026 г., 02:37

📷 Photo

🤔 Как выбрать ИТ-инфраструктуру: сервер, облако или гибридная модель

🔥 ТОП полезных статей

https://blog.cortel.cloud/2025/02/28/999-vremeni-bez-pereboev-kak-obespechit-nadyozhnuyu-rabotu-it-sistem-i-ne-razoritsya

https://blog.cortel.cloud/2025/06/17/pyat-priznakov-chto-vashej-it-infrastrukture-pora-v-oblako

https://blog.cortel.cloud/2024/11/01/publichnoe-chastnoe-gibridnoe-oblako

https://blog.cortel.cloud/2024/12/23/chastnoe-oblako-za-10-minut-chto-takoe-private-cloud-i-kak-ono-rabotaet

https://blog.cortel.cloud/2024/12/16/oblako-ili-svoj-server-gde-luchshe-spryatat-chuvstvitelnye-dannye

https://blog.cortel.cloud/2025/05/15/5-tipichnyh-oshibok-pri-perehode-na-oblachnuyu-infrastrukturu-i-kak-ih-izbezhat

https://blog.cortel.cloud/2025/05/29/konecz-epohi-vmware-kak-rossijskomu-biznesu-izbezhat-shtrafov-i-prostoev-v-2025-godu

https://blog.cortel.cloud/2025/07/25/kak-vdi-reshaet-problemu-s-nehvatkoj-kadrov-v-inzhenernyh-kompaniyah

#полезное

1,030

CORTEL

13 апр. 2026 г., 16:48

📷 Photo

🌐 18 сетевых портов

Шпаргалка, которая помогает быстро понять, какой сервис работает за тем или иным портом, и куда смотреть, если в сети что-то пошло не так.

⏺️ FTP — 21/TCP
Передача файлов. Сейчас используется реже, потому что без дополнительной защиты считается небезопасным.

⏺️ Удалённый доступ — SSH 22/TCP, Telnet 23/TCP, RDP 3389/TCP
SSH, Telnet и RDP используются для удалённого подключения
SSH — защищённый доступ, Telnet — устаревший протокол без шифрования, RDP — удалённый рабочий стол Windows.

⏺️ Почта — SMPT 25/TCP, POP3 110/TCP, IMAP 143/TCP
SMTP отвечает за отправку писем, POP3 и IMAP — за получение почты. IMAP позволяет работать с письмами на сервере, POP3 — загружать их на устройство.

⏺️ DNS — 53/UDP или TCP
Преобразует доменные имена в IP-адреса.

⏺️ DHCP — 67/UDP и 68/UDP
Автоматически выдаёт устройству IP-адрес и сетевые настройки.

⏺️ Веб-трафик — HTTP 80/TCP и HTTPS 443/TCP
HTTP и HTTPS используются для сайтов и API. HTTPS — тот же веб-трафик, но с шифрованием.

⏺️ NTP — 123/UDP
Синхронизация времени на серверах и рабочих станциях.

⏺️ Базы данных — 1521/TCP, 3306/TCP, 5432/TCP
Стандартные порты Oracle, MySQL и PostgreSQL.

#полезное

CORTEL

13 апр. 2026 г., 16:48

📷 Photo

⚖️Законы для ИТ и связи

Что уже вступило в силу с 1 марта

👀 https://www.consultant.ru/law/hotdocs/93043.html
— единая система для обмена данными о признаках мошенничества между госорганами, операторами связи, банками и платформами.

👀 https://www.consultant.ru/law/hotdocs/91731.htmlи баз данных для собственных нужд. Теперь внутренняя разработка тоже вынесена в отдельный регуляторный трек, а значит, подтверждать статус такого софта придётся уже по формальным правилам.

👀 https://www.consultant.ru/law/hotdocs/91734.html, расположенных на территории РФ. Для операторов и заказчиков это ещё один шаг к более жёсткому учёту инфраструктуры: государство отдельно фиксирует, какие мощности считаются российскими и на каких условиях они попадают в официальный контур.

👀 https://www.consultant.ru/law/hotdocs/91735.html

👀 https://www.consultant.ru/legalnews/30249/ Если у программы есть отметка о соответствии требованиям к доверенному софту, её положение в закупочном контуре становится сильнее.

Что обсуждается и что вступит в силу с 1 сентября

👀 https://www.consultant.ru/law/hotdocs/92247.htmlвзаимодействия операторов связи с органами власти при размещении сетей на государственных и муниципальных объектах. Для операторов и подрядчиков это означает более формализованный порядок доступа к инфраструктуре, согласований и размещения линий связи.

👀 https://www.consultant.ru/law/hotdocs/92273.htmlВ том числе закрепляется обязанность операторов ИС взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, а значит, интеграции с госконтуром киберзащиты станет больше.

👀 https://www.consultant.ru/law/hotdocs/93227.html, роли участников и требования к применению таких систем.

#ИТиЗАКОН

CORTEL

13 апр. 2026 г., 16:48

📷 Photo

🐮🔮🌈 https://github.com/shlomif/fortune-mod+ https://github.com/cowsay-org + https://github.com/busyloop/lolcat

Разноцветная корова-предсказательница прямо в терминале

🧑‍💻 Установка:


# Ubuntu/Debian
sudo apt install fortune-mod cowsay lolcat

# Fedora
sudo dnf install fortune-mod cowsay lolcat

# Arch/Manjaro
sudo pacman -S fortune-mod cowsay lolcat

# macOS
brew install fortune cowsay lolcat


🔮 Пример:



user@ubuntu:~ $ fortune | cowsay | lolcat
_________________________________________
/ Сегодня великий день. \
| Особенно если ничего не сломается после |
\ обеда. /
-----------------------------------------
\ ^__^
\ (oo)\_______
(__)\ )\/\
||----w |
|| ||

user@ubuntu:~ $ fortune | cowsay | lolcat
_________________________________________
/ Ожидайте перемен. \
| Скорее всего, их принесет коллега с |
\ фразой: «а можно на минутку?» /
-----------------------------------------
\ ^__^
\ (oo)\_______
(__)\ )\/\
||----w |
|| ||

user@ubuntu:~ $ fortune | cowsay | lolcat
_________________________________________
/ Вселенная на твоей стороне. \
| Но просит сначала дочитать документацию.|
-----------------------------------------
\ ^__^
\ (oo)\_______
(__)\ )\/\
||----w |
|| ||


P. S. В примере вольный перевод инженера 🤓
Хороших весенних выходных 🥳

#rootoffun

Showing 30 of 33 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

CORTEL

CORTEL

Рейтинг

Рост участников (Последние 6 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты