| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Aug 18, 2026 | Ещё одна связка в российском Linux‑стеке: Avanpost DS Pro интегрирован с Granulex Recovery | 14 августа вышел первый официальный релиз Granulex Recovery для Avanpost DS, версии 1.5.0, о чем сообщили на сайтах и телеграм‑каналах обоих вендоров.
Avanpost DS стал шестым каталогом в линейке Granulex Recovery. До него решение поддержива... |
| Jul 3, 2026 | Управление паролями LDAP-пользователей через StarVault: настраиваем движок секретов LDAP | Разработка безопасного программного обеспечения — одна из самых распространенных тем, связанных с ИБ, в 2026 году. Вокруг нее мы все чаще слышим слова «управление секретами», «безопасная доставка секретов» и т.д. Мы уже писали практическую ... |
| Jun 19, 2026 | Динозавр на HighLoad++: Зачем мы несем службу каталогов на конференцию, где правят бал микросервисы и Kafka | Много лет ты читаешь отчёты с HighLoad++, следишь за докладами и обсуждениями в кулуарах, но все это обычно воспринимается как что-то, наблюдаемое со стороны. Момент же, когда твоя собственная заявка попадает в программу, становится перелом... |
| Jun 4, 2026 | Контроль доступа в Avanpost DS, часть первая: механизмы контроля доступа | Привет Хабр! Это снова Дмитрий Закорючкин из компании Avanpost, и сегодня я продолжаю рассказывать про нашу службу каталогов — Avanpost Directory Service. Я уже писал про наш подход к групповым политикам, а мой коллега освещал такую важную ... |
| Apr 14, 2026 | Почему мы до сих пор используем пароли, хотя все их ненавидят | Все ругают пароли, но продолжают их вводить. Даже там, где уже есть токены, OAuth и биометрия, привычная строка «Введите пароль» никуда не делась. Кажется, мы привыкли к боли, но у этой устойчивости есть вполне рациональные причины…
Заходит... |
| Apr 6, 2026 | Когда бэкап — последний «выживший»: почему обычные резервные копии не спасают | Привет, Хабр!
На связи Игорь Шконда, руководитель направления систем резервного копирования в «Инфосистемы Джет».
Когда все идет не по плану, у вас остается только резервная копия. Ни отказоустойчивые кластеры, ни репликация, ни привычное д... |
| Mar 31, 2026 | Что учесть при эксплуатации ALD Pro: подводные камни, лайфхаки и неочевидные особенности | Привет, Хабр! На связи Александр Усов, системный инженер в K2Tex. В своей предыдущей статье я уже делал подробный обзор фич ALD Pro и их особенностей, с которыми регулярно сталкиваюсь. Сегодня хочу поделиться тем, чему мы учим администратор... |
| Mar 12, 2026 | Join-to-domain. Вводим устройство под управлением РЕД ОС в домен и забываем про скучные мануалы | Привет, Хабр! Меня зовут Владлен, я ― инженер-программист отдела разработки РЕД ОС. Ко мне пришли с предложением рассказать об утилите, которую мы создали для быстрого ввода устройств на базе РЕД ОС в домен. Тема интересная, ведь join-to-do... |
| Dec 16, 2024 | Разбираемся с работой SAMBA в корпоративном домене | Всем привет! Меня зовут Александр, и я большой любитель Хабра, так как он стал моим проводником в мир ИТ. Это моя первая публикация, поэтому для начала расскажу немного о себе.
Ещё в далёких нулевых, когда трава была зеленее, солнце теплее,... |
| Dec 9, 2024 | Новый Solar webProxy 4.2 с функциями централизованного управления | ГК «Солар», архитектор комплексной кибербезопасности, представила новую версию Solar webProxy 4.2, усиленную модулем MultiProxy для централизованного управления. Модуль позволяет администраторам компаний enterprise-сегмента с распределённой... |
| Nov 8, 2024 | Открытый курс по российской службе каталога ALD Pro для массового обучения администраторов | ALD Pro – это система централизованного управления ИТ-инфраструктурой, которая разрабатывается с 2021 года. В основе лежит служба каталогов FreeIPA, которая обеспечивает централизованное хранение данных о пользователях, хостах, сервисных уч... |
| Aug 6, 2024 | Двухфакторная аутентификация (OTP) в OpenVPN с использованием FreeRADIUS и LDAP | Существующие варианты реализации 2FA для OpenVPN основываются на модуле google-authenticator-libpam для OTP-кодов и плагинов аутентификации OpenVPN libpam-radius-auth, openvpn-plugin-auth-pam, openvpn-auth-ldap.
Все эти варианты имеют ряд н... |
| Jul 9, 2024 | FreeIPA под прицелом: изучение атак и стратегий защиты | Привет, Хабр!
Меня зовут Всеволод Саломадин, я ведущий аналитик-исследователь угроз кибербезопасности в компании R-Vision. Сегодня мы поговорим о системе FreeIPA, которая является одной из немногих альтернатив такого «комбайна», как Microso... |
| Jul 2, 2024 | Будет не больно: переходим с Red Hat OpenShift на платформу контейнеризации Nova | Привет! Я Максим Морарь, product-owner платформы контейнеризации Nova Container Platform в Orion soft. Продукт появился на рынке чуть больше года назад, уже внедрен в ряде крупных компаний, и только сейчас мы с командой осознали, что еще ни... |
| Jun 20, 2024 | Проект инструментария по управлению каталогами Active Directory, Samba DC и FreeIPA. Часть 1: Постановка задачи | Привет, Хабр! Наша инициативная группа приступила к работе над интересным проектом, который претендует на определенную значимость в масштабе отечественной ИТ-индустрии. Речь идет об универсальном инструментарии для централизованного управле... |
| Jun 14, 2024 | «Базальт СПО» создала открытую библиотеку libdomain для управления службами каталогов | «Базальт СПО» разработала и развивает открытую библиотеку libdomain, предназначенную для создания и применения инструментов администрирования доменов с различной организацией: Samba, FreeIPA, Active Directory, OpenLDAP. Это упрощает выполне... |
| May 25, 2024 | Безопасность на новом уровне: исследование Smallstep CA и его применение | Рассмотрим Smallstep CA, который представляет собой современное и инновационное решение для управления сертификатами. Оно предложить несколько преимуществ по сравнению с OpenSSL.
Развернем FreeIPA с сертификатом, созданным с помощью Smallst... |
| May 17, 2024 | Создание доверительных отношений между доменами Active Directory и ALD Pro | Алгоритм действий собственной разработки, достаточен для создания лаборатории (экспериментального стенда) или для использования в небольшой локальной сети. Уровень сложности действий — низкий, уровень образования автора — такой же.
Актуальн... |
| Apr 25, 2024 | Автоматический выпуск SSL-сертификатов. Используем Kubernetes и FreeIPA | Недавно стал использовать новый способ получения SSL-сертификатов. Сохранил небольшую шпаргалку для себя, чтобы каждый раз не вспоминать шаги, команды и вот это вот всё. Потом решил, что такая инструкция может пригодиться кому-то еще.
Важно... |
| Apr 8, 2024 | Хотите присоединить Windows к домену ALD Pro (FreeIPA)? Спросите меня как | Конечная цель проектов импортозамещения в ИТ — полный отказ от операционной системы Windows. Но, как говорится, гладко было на бумаге, да забыли про овраги. Может так оказаться, что быстро заменить какие-то клиентские корпоративные приложен... |
| Mar 14, 2024 | Apache NiFi. Как быстро подружиться с LDAP и Registry | Казалось бы, про Apache NiFi уже писали не раз. Но если ты только знакомишься с инструментом, разобраться в таких статьях бывает нелегко. Обычно с тобой говорят так, будто ты уже давно в теме, да и задачи чаще решают явно не твои. С официал... |
| Jun 30, 2023 | ALD Pro — это как Microsoft Active Directory, только для Linux | ALD Pro — софтверный продукт компании РусБИТех-Астра («Научно-производственное объединение Русские базовые информационные технологии»), которая разрабатывает и продвигает операционную систему Astra Linux. Это служба каталогов с групповыми п... |
| Jan 12, 2023 | Squid против 3proxy: чем обусловлен выбор прокси-сервера в Traffic Inspector Next Generation | В качестве прокси-сервера в архитектуре сетевых шлюзов различных производителей часто используется 3proxy. Этот выбор обусловлен, прежде всего, тем, что 3proxy — бесплатен, имеет открытый исходный код, компактные размеры и может работать по... |
| Jul 28, 2022 | Несколько хостов FreeIPA за HTTP-proxy: настраиваем HAProxy 2+ | Путь инженера в телекоме часто начинается со службы технической поддержки. Если вы хотите вырастить из новичков высококлассных специалистов, нужно дать им возможность работать над выходящими за рамки служебных обязанностей задачами. Мы стар... |
