Astra Team

SSSD без sssctl: Как мы сделали Ansible-модуль для мониторинга через D-Bus 🤔 Зависимости от sssd-tools и парсинг текстового вывода усложняют мониторинг SSSD. В новой статье наш инженер рассказывает, как отказался от sssctl и создал Ansible-модуль, общающийся с SSSD напрямую через D-Bus. Ключевые моменты статьи: 1️⃣ Как избавиться от зависимости от sssd-tools 2️⃣ Как «подслушать» D-Bus и понять логику sssctl 3️⃣ Готовые примеры кода на Python для прямого вызова методов SSSD 4️⃣ Как создать свой ...

🚀Вышла новая статья в нашем канале на Хабре о том, как вывести автоматизацию ИТ-задач на промышленный уровень и перестать терять время на "склейку" разрозненных инструментов. ‼️ Astra Automation — это корпоративная платформа автоматизации ИТ-инфраструктуры на базе Ansible. В версии 2.0 она решает ключевые проблемы, с которыми сталкиваются команды при масштабировании автоматизации: ✔️ Unified UI — единый интерфейс доступа ко всем ключевым возможностям платформы ✔️ Работа к Kubernetes — установка...

🚀 Перспективный новичок против классики: тестируем Termidesk Connect, BIG-IP F5 и Citrix NetScaler На Хабре вышло подробное сравнение балансировщиков нагрузки. В тестах участвовали признанные лидеры рынка — F5 BIG-IP и Citrix NetScaler — и отечественный Termidesk Connect. Автор, системный инженер К2Тех Ильнар Зайнуллин, провёл честное тестирование на идентичных виртуальных машинах, чтобы показать, как решения ведут себя в условиях, приближенных к реальным. 📊 Что проверяли: ➡️HTTPS-нагрузка: пр...

⌨️ Если ноутбук потеряют или украдут? На Хабре вышла 3 часть цикла. В этот раз поговорим о защите данных с помощью аппаратных токенов и практической работе с LUKS. ⏩️ Читать статью В статье разбираем: 💬 как хранить и использовать ключи LUKS с помощью аппаратного токена 💬 чем аппаратный токен принципиально отличается от обычного USB-накопителя 💬 как работает защита мастер-ключа, если ноутбук утерян или украден 💬 применение Рутокен ЭЦП 3.0 и алгоритмов ГОСТ в реальной конфигурации 💬 ограничен...

🔑 На нашем Хабре вышла вторая часть цикла про защиту данных на ноутбуках. Во второй статье рассмотрим практический способ повышения безопасности LUKS без усложнения повседневной работы. ⏩️Читать статью Что разобрали: 💬 зачем хранить ключ LUKS вне зашифрованной системы 💬 использование случайного пользовательского ключа на USB-накопителе 💬 пошаговая настройка автоматической разблокировки при загрузке системы 💬 интеграция скрипта разблокировки в initramfs 💬 важные нюансы и ограничения выбранн...

От CSV к дашбордам: гибкая отчетность на Postgres, Airflow и Superset Раньше отчёты были в виде неудобных CSV-файлов — нельзя изменить набор данных. Наш герой дал пользователям возможность самим строить дашборды — быстро и гибко. Из статьи вы узнаете: 🔹 Почему Data Warehouse по Кимбаллу, а не простой Data Lake? 🔹 Как превратить бизнес-процессы в факты и измерения? 🔹 Как победили null-значения, связи «многие ко многим» и историчность? 🔹 Почему стек — PostgreSQL + Airflow + Superset? 🔹 Загруз...

🤖 ИИ — это тактический перевес в войне между защитниками и атакующими 🏆 Гонка вооружений перешла на алгоритмический уровень. Побеждает тот, кто интегрирует ИИ в систему, а не просто покупает инструмент. 🧩 В «Группе Астра» мы отслеживаем все тренды по применению ИИ. На внутренних тренингах коллеги показывают инструменты, которые хорошо показали себя в решении рабочих процессов. Это позволяет нам первыми внедрять эффективные методы противодействия ИИ-угрозам. #AstraTeam #ИИ #кибербезопасность