Истории | ilia.ae
Зависимость от поставщика: человек увозит коробку «код», а ключи от App Store, Google Play, облака, домена и платежей остаются на стене ИТ
Зависимость от поставщика: что проверять в техническом аудите кроме кода
На странице моей услуги по подготовке к инвестициям и due diligence есть фраза: «Отдельная тема – насколько продукт самостоятелен: за интерфейсом иногда стоит чужой сервис по подписке».
Регулирование в ОАЭ для ИТ-компании: федерация, Дубай, DIFC и ADGM Безопасность
Регулирование в ОАЭ для ИТ-компании: данные, кибербезопасность, счета и подпись
Я работаю из Dubai Airport Free Zone, и в статье про финтех писал, что региональные требования дают ограничения, «которые должны определить выбор облачного региона до первой строки кода, а не после».
ИИ-агент и граница: робот у пульта, где включено только чтение, запись под замком, удаление в цепях ИТ
ИИ-агент с доступом к рабочим системам: граница в коде, а не в промпте
У меня работают ИИ-агенты с доступом к сайту и инфраструктуре: они правят и публикуют статьи, чистят медиатеку, пересобирают отчёты, ходят на серверы по SSH. Эта статья о том, где у таких агентов проходит
Метрики до дашборда: двое тянут лист «по счёту» и «по оплате» перед экраном с числом 53 без даты ИТ
Метрики до дашборда: с чего начинать BI-проект
На странице моей услуги «Аналитика данных и BI» есть правило: не строить дашборды, пока не согласованы определения метрик. Иначе спор о цифрах просто переезжает на новый экран. Ниже о том, откуда взялось
Датчик глюкозы iCan: рабочий стол инженера, датчик передаёт три принятых пакета F2 на два телефона, отклонённый пакет 1A отложен в сторону ИТ
Датчик глюкозы iCan: как я подобрал алгоритм запуска и вернул архив
Я ношу датчик непрерывного мониторинга глюкозы Sinocare iCan i6 (внутри приложения он называется t6). Новый датчик заработал странно: текущие измерения на телефон приходили, а архив он отдавать отказывался.
Ceph или ZFS: слева три сервера на общем хранилище через сеть 10 Гбит/с, справа у каждого свои диски и репликация раз в минуту ИТ
Ceph или ZFS: какое хранилище нужно кластеру из трёх нод
Когда в кластере появляется третья нода, почти сразу возникает вопрос про распределённое хранилище, и обычно он звучит как «Ceph или ZFS». В панели Proxmox Ceph ставится за несколько кликов, и соблазн
Цикл OODA: диспетчерский зал с постами «наблюдай», «ориентируйся», «решай», «действуй» и мостиком от ориентации прямо к действию в обход кабинки решений Менеджмент
Цикл OODA: когда думать, а когда действовать
Цикл OODA придумал американский военный лётчик Джон Бойд: наблюдай, ориентируйся, решай, действуй. Обычно его пересказывают как совет «крути цикл быстрее соперника». Меня в нём интересует другое: где человек
Хранилище секретов OpenBao: дверь сейфа с пятью скважинами, три аппаратных ключа, бумага и пароль, коробка HSM на полке Безопасность
OpenBao и доли Шамира: как устроено хранилище секретов
Это статья о хранилище секретов, которое я построил и ещё не открыл. Пайплайн развёртывания собран, репетиция держателей пройдена всеми пятью, а сама церемония инициализации, после которой хранилище начинает
Обратный прокси на своих серверах: две заставы caddy и traefik, кто владеет сертификатами ИТ
Обратный прокси перед своими сервисами: Caddy, Traefik и цена умолчаний
Перед своими сервисами стоит не «самый быстрый» обратный прокси, а тот, чьи умолчания вы готовы терпеть три года. Именно умолчания, а не таблица возможностей, определяют, что произойдёт у вас в четверг вечером.
Кластер Kubernetes на своих серверах: три ноды за оградой «запрещено по умолчанию» и четыре двери мимо контроля допуска ИТ
Кластер Kubernetes на своих серверах: как я его собираю и что в нём закрываю
Большинству компаний, которые меня об этом спрашивают, кластер Kubernetes не нужен. Это первое, что я говорю на созвоне, и половина разговоров на этом заканчивается к обоюдной пользе.
Go Guard: команда идёт не к устройству, а от него – схема опроса агентом сервера команд ИТ
Go Guard: как устроена собственная MDM-платформа
Ноутбук остался в такси вечером пятницы. Машина уходит в локдаун из панели, там же видно, включено ли шифрование диска и где устройство было последний раз, а решение о стирании принимается в понедельник.
Управление парком инфраструктуры: пятислойная модель и вердикт по замеру ИТ
Управление парком инфраструктуры: вердикт выносит замер
Когда серверов десяток, состояние парка держится в голове администратора. Когда их сотни и они разложены по провайдерам, гипервизорам и контейнерам, управление парком инфраструктуры упирается не в инструменты