🌧 Self-check: оценка текущего состояния

«Ещё чуть-чуть — и всё...»
— Сейчас доделаю и выдохну…
— Потерплю чуть-чуть — потом отдохну…
— Вот ещё одну задачу закрою — и отпущу…

🙁 А потом...
— ничего не доделывается,
— голова не варит,
— ошибки сыпятся,
— и ты уже просто сидишь, глядя в экран...

👀 Пройди короткий тест на эмоциональное выгорание

1. Утро
☐ Просыпаюсь нормально, без тяжести.
☐ Просыпаюсь уставшим, но работаю.
☐ Хочется выключить всё и не вставать.

2. Концентрация
☐ Могу фокусироваться и делать задачи.
☐ Постоянно отвлекаюсь, сложно собраться.
☐ Смотрю в задачу — и просто залипаю.

3. Тело и энергия
☐ В теле нормально, чувствую себя бодро.
☐ Есть фоновая усталость, тяжесть в теле.
☐ Всё болит, зажато, сил ни на что нет.

4. Эмоции
☐ Чувствую себя спокойно.
☐ Бывает раздражение, но терпимо.
☐ Раздражает всё — коллеги, задачи, звуки.

5. Мысли
☐ Думаю чётко, без перегруза.
☐ Много мыслей, но вроде справляюсь.
☐ Голову будто забило — не соображаю.

6. Работа
☐ В целом нормально справляюсь.
☐ Чувствую, что делаю через силу.
☐ Хочу всё бросить, не вижу смысла.


Подсчёт результатов:

✅ Больше “первых” вариантов →
Ты в балансе, просто поддерживай себя.

✅ Больше “вторых” →
Ты в зоне перегрузки.
Не игнорируй — тебе нужен отдых, порядок и выдох.

✅ Много “третьих” →
Система перегружена.
Пора не просто отдохнуть, а пересобраться и всерьез заняться своим психологическим и физическим состоянием.

Хочешь подробнее: пройди диагностику эмоционального выгорания от Виктора Бойко.

#MentalDebug

🔺 VictoriaMetrics Agent — легковесный агент для сбора и передачи метрик в VictoriaMetrics или другие Prometheus-совместимые системы.

Поддерживает pull- и push-протоколы, идеально для Kubernetes и сред с нестабильной сетью. Заменяет Prometheus для задач сбора метрик, требуя меньше ресурсов.

Основной функционал:
— Сбор метрик через Prometheus, InfluxDB, Graphite, OpenTSDB и другие протоколы.
— Буферизация данных на диске при недоступности сети.
— Релабелинг, фильтрация и дедупликация метрик.
— Поддержка архитектур: arm, amd64, ppc64 и других.
— Низкое потребление CPU, RAM и сети по сравнению с Prometheus.

#полезное
👉 Git

📶 Всемирный день WI-FI

Беспроводной широкополосный Альянс (WBA) предложил отмечать 20 июня Международный день Wi-Fi, чтобы обратить внимание на проблему цифрового неравенства. Да, она до сих пор существует.

🔅 Изначально Wi‑Fi назывался The Standard for Wireless Fidelity — длинно и неудобно. Сначала название сократили до Wireless Fidelity, а потом и вовсе до простого и запоминающегося Wi‑Fi.

🔅 В Россию Wi‑Fi пришёл в 2004 году. Сначала — в дома, потом — в кафе, парки и даже в метро. Сегодня публичные точки доступа — дело привычное, но когда-то это казалось магией.

🌐 Смело можно сказать, что Wi‑Fi объединил мир.

🫣 Поменьше вам багов в продакшене.

P.S. спокойных выходных 😊

🎙️ Новости за неделю

✉️ Крупнейшая утечка паролей 16 млрд.
Cybernews зафиксировало слияние более 16 млрд учётных записей с логинами и паролями, но эксперты отмечают, что это массовое объединение старых утечек, а не единый свежий взлом .

✉️ Новая методика расчета цифровой зрелости для регионов.
Правительство обновило правила, по которым оценивают, насколько «цифровыми» стали органы власти в 2024 году. Оценка охватывает пять сфер: здравоохранение, образование, городское хозяйство и строительство, общественный транспорт и госуправление.

✉️ Две критические уязвимости в пакете udisks позволяют злоумышленникам с минимальным доступом к системе Linux повысить свои привилегии до root.

✉️ Microsoft выпустила WSL 2.6.0 — следующую версию Windows Subsystem for Linux.
Это первый релиз инструментов (CLI, фоновые службы, Linux‑демоны), полностью открытых под лицензией MIT после того, как в мае 2025 года компания опубликовала исходники.

#новости

🤔 VictoriaMetrics Alert — инструмент для обработки Prometheus-совместимых правил оповещения и записи, интегрируется с Alertmanager.

✅Позволяет создавать и выполнять alerting и recording rules с использованием MetricsQL и LogsQL (для VictoriaLogs). Подходит для автоматизации алертов в мониторинге.

✅Основной функционал:
— Выполнение правил на основе MetricsQL и LogsQL (с VictoriaLogs).
— Интеграция с Alertmanager для маршрутизации алертов (Slack, PagerDuty и др.).
— Поддержка backfilling: воспроизведение правил на исторических данных.
— Восстановление состояния алертов через remote read/write.
— Легкая настройка через YAML, совместимая с Prometheus.

VMalert автоматизирует оповещения, упрощая управление инцидентами в инфраструктуре.

#полезное
👉 Git

❤️ Индивидуальный подход в ИТ — это вообще реально?

Автоматизация, регламенты и SLA - база, которая дает стабильность и предсказуемость.
А что, если задача не вписывается в шаблон?

Компании «ХК Тион»(системы очистки и вентиляции воздуха) — нужно было быстро и безопасно перенести свою инфру из Европы в Россию по очевидным причинам.

Срок — 10 дней.
Объём — 2,5 терабайта данных, ERP на 1С и все ключевые сервисы.
И ни секунды простоя!

🔵Логично, что пошли сразу к крупным облачным компаниям. Но там — всё по регламенту. Много слов, много этапов, мало гибкости.
Формально всё правильно, но без чувствительности к ситуации.

🔵А как сделал Cortel?
Просто сразу дали тестовый стенд, начали миграцию буквально на следующий день без бумажной волокиты и согласований.

Уже через 3 дня большая часть функционировала в российском облаке, а через десять — миграция была завершена полной масштабной настройкой без простоя. ERP‑система 1С продолжала работать без замедлений, сотрудники даже не заметили переноса.

При этом расходы остались на уровне европейских, а вот контроль, надёжность и качество сервиса — выросли.
Как отметил ИТ‑руководитель, «Cortel больше вовлечён в работу с клиентом — это чувствуется и в подходе, и в скорости, и в управлении проектом»

🤓 Оказалось, что в ИТ тоже можно по‑человечески.

Там, где другие долго согласовывают, важнее просто включиться и сделать. И когда это работает — разница чувствуется сразу.

Что получилось в итоге, можно посмотреть 👉 здесь

#изПрактики

📖 Сам себе тестировщик
Пошаговое руководство по тестированию ПО.

🔄 Книга знакомит с основами тестирования ПО и пошаговой работой над реальным проектом. Раскрываются этапы тестирования, принципы планирования, выполнения и контроля задач.

🔄 Материал полезен для понимания роли тестирования в жизненном цикле разработки и может использоваться как начинающими, так и практикующими специалистами.

Автор:
Досадж Чхави
Питер, 2024. - 240 с.: ил. - Серия «Библиотека программиста».

#полезное #книги

😐 А вы видели zVirt изнутри?

Архитектура, установка, основные функции, миграция с VMware и настройка отказоустойчивости.

Как система работает в реальных условиях и что важно знать перед внедрением, смотрите на наших видеоплощадках

✅RuTube
✅VK Видео
✅YouTube

#ТехКарта

🏝 Оплачиваемый отпуск на 7 дней из-за выгорания?!

Да, Антон Орлов предложил установить в России отпуск для людей, страдающих от эмоционального выгорания. Это реаниматологи, работники хосписов,.. и IT-специалисты.

😈 Self-check твоего состояния👆

😇 А теперь практический гайд, как выбраться и не загнать себя обратно.

➡️ Не лечи голову, если тело на пределе
Сначала — базовое: сон, еда, вода, тишина.
Спи по 7–9 часов, ешь по расписанию, хотя бы немного двигайся. Даже 15 минут пешком без телефона — уже помощь.

➡️ Остановись
Хотя бы на день-два.
Без задач, дедлайнов, общения по делу.
Пусть это будет "незапланированная перезагрузка", иначе тело само её устроит через болезнь или нервный срыв.

➡️ Найди от чего "горит"
Откуда основное напряжение?
Работа? Люди? Отношения? Перфекционизм?
Составь список всего, что тебя “грузит”. И по каждому пункта — напиши, можно ли это отложить, передать, упростить или вообще выбросить.

➡️ Ты НЕ "универсальный солдат"
Не обязан всё решать, всех спасать и быть удобным.
Научись говорить «нет» — спокойно и без оправданий.

➡️ Сделай себе приятно
Каждый день делай хотя бы одну вещь, которая просто тебя радует. Без пользы и без смысла.

➡️ Не думай, что ты быстро "починишься”
Выгорание накапливается месяцами. И проходит тоже не за вечер. Задача — не "вернуться в норму", а переосмыслить её.

Как не скатиться снова

🔖 Поставь себе рэд флаги.
"Как я сейчас? Чего мне хочется? Чего не хватает?"
⏺ Планируй не только задачи, но и отдых. Прямо в календаре.
⏺ Не храни всё в голове — выговаривай или выписывай.
⏺ Не сравнивай себя с другими: у них другая история, другое тело, другие ресурсы.
⏺ Помни: ты не робот. И не должен быть им.

#MentalDebug

🤔 VictoriaLogs — open-source база данных для логов, оптимизированная для высокой производительности и низких затрат. Аналог Loki, но с упором на простоту и эффективность. Подходит для хранения и анализа логов в Kubernetes и облачных средах, интегрируется с Grafana.

Ключевые особенности:
➡️ Эффективное хранение: сжатие логов и индексация по метаданным.
➡️ LogsQL: язык запросов для быстрого поиска и фильтрации логов.
➡️ Автоматическая очистка логов вне заданного периода хранения.
➡️ Интеграция с vmalert для создания алертов на основе логов.

VictoriaLogs упрощает управление логами, обеспечивая быстрый поиск и мониторинг.

#полезное
👉 Git

💰🤔 Сколько на самом деле стоит ИТ-инфраструктура?

🚗 Представьте: вы купили новый автомобиль. Помимо цены самого авто, есть еще страховка, оформление, налоги, ТО, бензин, ремонты, штрафы, простои и т.д.

За 3–5 лет расходы легко догоняют или превышают стоимость машины, а реально полезен он всего 4–5 часов в сутки. Остальное время — стоит.

Инфра — как автомобиль.
Вместо владения можно просто пользоваться ресурсами по мере необходимости — как с такси или каршерингом.

✅ Как посчитать TCO ?

1. Определить цель расчёта

— Что сравниваем?
Например: текущая оn-premise инфраструктура vs облако.
— На какой срок?
Обычно берут 3–5 лет (меньше — нерелевантно, больше — неопределённость растёт).

2. Собрать капитальные затраты (CAPEX)

Это разовые вложения:
— Серверы, СХД, коммутаторы
— Сопутствующее: ИБП, стойки, кондиционеры
— Лицензии, оборудование для подключения
— Монтаж, внедрение, настройка

3. Учесть операционные затраты (OPEX)

Регулярные траты:
— Зарплаты IT-персонала
— Поддержка, замены, техобслуживание
— Электроэнергия, связь
— Техническая поддержка и страховка

4. Посчитать TCO (Total Cost of Ownership)

Сложите CAPEX и OPEX за весь срок (3–5 лет).
Это и есть ваша реальная стоимость владения инфраструктурой.

5. Привести сравнение к одному уровню

На облако смотрят как на «дорогую игрушку», не учитывая, что там заложена отказоустойчивость (кластеризация, резервирование, масштабируемость).
Приводим оn-premise к тем же параметрам — и только тогда сравниваем TCO.

6. Посчитать возможную выгоду (TBO — Total Benefits of Ownership)

Где можно сэкономить:
— Уменьшение нагрузки на IT‑отдел
— Быстрая масштабируемость
— Освобождение ресурсов под развитие, а не поддержку
— Прогнозируемость затрат, особенно в облаке

7. Принять решение

Теперь появилась полная картина и можно решать: оставаться на «земле», переходить в облако или делать гибрид?

+ статьи в тему 🔽

— Как рассчитать стоимость ИТ-инфраструктуры предприятия?
— Сколько стоит непрерывность бизнеса и ИТ-систем?

#Гайды

⚠️ 152-ФЗ: два способа выполнить все требования регуляторов

Без лишних слов.
Пошаговая инструкция по тому, как выполнить ВСЕ требования по персональным данным – и не сойти с ума:
➡️Последовательность действий
➡️Все нормы и требования
➡️Альтернативы и способы внедрения

👉 уже ждут вас в новом материале

🎙️ Новости недели

✉️ Количество DDoS‑атак на телеком‑отрасль выросло на 55 % за первые пять месяцев 2025 года, причём хакеры активнее атакуют DNS, BGP и SIP‑шлюзы операторов.

✉️ Рынок облачных технологий в России вырастет в три раза к 2029 году, достигнув примерно 801 млрд ₽, при среднегодовом росте порядка 21 % .

✉️ «Лаборатория Касперского» фиксирует волну фейковых угроз, с 8500 клиентами SME, подвергшимися зловредам, маскирующимся под Zoom и ChatGPT, а также появлением мобильного шпиона SparkKitty

✉️ Кремниевые чипы хотят заменить гибридными «биопроцессорами». Ученые, вдохновившись природными вычислительными способностями, создают полусинбиотические системы.

🔍 Ровно месяц назад вступили новые крупные штрафы за нарушения в сфере персональных данных.

👍 А с 1 июля вступает важное дополнение — теперь ПДн россиян нельзя собирать, хранить или обрабатывать на серверах за границей — всё должно оставаться в РФ.

Если вы ещё не успели разобраться, что именно изменилось — самое время!

🆘 Выложили в открытый доступ вебинар Вероники Нечаевой, который прошёл 28 мая, — без сложных терминов, только практика, реальные примеры и понятные советы.

👇
🟦 Rutube
🟥 YouTube
🟦 VK Видео

🌱 Что посеешь, то и пожнёшь...

Ужесточение 152 ФЗ всколыхнуло всех и успокоится эта волна не скоро.
Но есть те, кто «подстелил соломки» заранее и спокойно продолжает работать.

🧬 В 2023 году количество утечек данных увеличилось в 20 раз. Для юридической компании «Тактикум» (обслуживает системообразующие банки РФ и защищает интересы кредиторов) утечки просто недопустимы.
В работе с чувствительными данными необходимо иметь высокий уровень ИБ.

📟 В моменте стояла задача закрыть много вопросов:

🔵
— Назначить ответственного.
— Оформить документы (цели, основания, категории ПДн).

🔵
— Разработать модель угроз и уровень защиты.
— Учесть требования ФСТЭК/ФСБ.
— Внедрить СЗИ (антивирус, межсетевые экраны, резервное копирование и т.п.).
— Использовать сертифицированные СЗИ и российские СКЗИ.
— Уведомить Роскомнадзор.

🔵
— Обучить сотрудников.
— Подписывать соглашения.
— Проводить аудит.
— Сообщать об инцидентах в Роскомнадзор (до 24 часов).

❕Требовалось комплексное решение!

Именно его и рассмотрел Андрей Сидорович, IT-директор «Тактикум».
SafeCloud 152‑ФЗ — готовое облачное решение.

Что получили в итоге?
👀Полное соответствие 152‑ФЗ
Все требования закона о персональных данных были выполнены через одно комплексное решение.

👀Надёжность и непрерывность
Инфраструктура с резервированием, криптошлюзами, антивирусами и мониторингом обеспечивает стабильную работу. Максимальное время недоступности — 20 минут (по SLA).

👀Рост доверия и конкурентные преимущества
Сертифицированная защита позволила «Тактикуму» укрепить отношения с банками и повысить лояльность клиентов.

👀Поддержка и развитие
CORTEL обеспечивает сопровождение, регулярные аудиты и техподдержку. Компания продолжает расширять зоны защиты и обновлять документацию.

Благодаря SafeCloud, компания «Тактикум» смогла быстро и надёжно выполнить требования закона о персональных данных, укрепить отношения с банками и повысить доверие клиентов.

Решение обеспечило не только техническую защищённость, но и устойчивость бизнеса: в 2025 году инфраструктура соответствует всем регуляторным нормам, процессы безопасности отлажены, а компания готова к дальнейшему росту и проверкам без риска.

👍 Подробнее про кейс
👉 + два способа выполнить все требования регуляторов

#изПрактики

🤓 Защита сетей. Подход на основе анализа данных

Практическое руководство по использованию инструментов обеспечения сетевой безопасности на базе анализа данных.

🔎 Издание охватывает:
— процессы сбора и организации данных,
— инструменты анализа,
— аналитические сценарии и методики.

Подходит для специалистов по информационной и операционной безопасности, системных администраторов, а также всех, кто работает с данными и владеет навыками написания скриптов.

Автор:
Майкл Коллинз
Перевод с английского: А.В. Добровольская
Издательство: ДМК Пресс, 2020

#книги

Как настроить basicAuth в Traefik

Разбираемся, как правильно создать секрет в Kubernetes и не споткнуться.

➡️ data vs stringData

— data: Данные нужно кодировать в base64 вручную. Например, для логина admin и пароля supersecret:

echo 'admin:supersecret' | base64

apiVersion: v1
  kind: Secret
  metadata:
    name: my-auth-secret
    namespace: default
  data:
    users: YWRtaW46c3VwZXJzZWNyZXQK

— stringData: Пишем в обычном тексте, Kubernetes сам закодирует в base64:

apiVersion: v1
  kind: Secret
  metadata:
    name: my-auth-secret
    namespace: default
  stringData:
    users: admin:supersecret

🤔 Подвох с Traefik

Traefik для basicAuth требует пароль, хэшированный в формате htpasswd. Обычный текст не подойдёт.

Генерим хэш:

htpasswd -nb admin supersecret
# admin:$apr1$2a9XgJ3z$4oD.3Y3z9x9z9z9z9z9z9z

Кодируем в base64 для data:

echo -n 'admin:$apr1$2a9XgJ3z$4oD.3Y3z9x9z9z9z9z9z9z' | base64
# YWRtaW46JGFwcjEkMmE5WGdKM3okNE9ELjNZM3o5eDl6OXo5ejo5ejk5eg==

Секрет для Traefik:

apiVersion: v1
kind: Secret
metadata:
  name: traefik-auth-secret
  namespace: default
data:
  users: YWRtaW46JGFwcjEkMmE5WGdKM3okNE9ELjNZM3o5eDl6OXo5ejo5ejk5eg==

Или с stringData:

apiVersion: v1
kind: Secret
metadata:
  name: traefik-auth-secret
  namespace: default
stringData:
  users: admin:$apr1$2a9XgJ3z$4oD.3Y3z9x9z9z9z9z9z9z

Подключаем к middleware:

kind: Middleware
metadata:
  name: auth
  namespace: default
spec:
  basicAuth:
    secret: traefik-auth-secret

stringData упрощает процесс, но не забывайте хэшировать пароль через htpasswd для basicAuth.

#заметкиИнженера