惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

F
Full Disclosure
Recorded Future
Recorded Future
T
Tenable Blog
S
Securelist
C
CERT Recently Published Vulnerability Notes
T
Threatpost
S
Schneier on Security
A
Arctic Wolf
The Hacker News
The Hacker News
C
CXSECURITY Database RSS Feed - CXSecurity.com
Know Your Adversary
Know Your Adversary
P
Privacy International News Feed
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
The Register - Security
The Register - Security
Cisco Talos Blog
Cisco Talos Blog
AWS News Blog
AWS News Blog
K
Kaspersky official blog
T
True Tiger Recordings
T
Threat Research - Cisco Blogs
V
Vulnerabilities – Threatpost
P
Palo Alto Networks Blog
T
The Exploit Database - CXSecurity.com
小众软件
小众软件
B
Blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Microsoft Azure Blog
Microsoft Azure Blog
Cyberwarzone
Cyberwarzone
C
Cybersecurity and Infrastructure Security Agency CISA
T
Tor Project blog
Spread Privacy
Spread Privacy
Malwarebytes
Malwarebytes
P
Proofpoint News Feed
F
Fox-IT International blog
F
Fortinet All Blogs
P
Privacy & Cybersecurity Law Blog
G
GRAHAM CLULEY
量子位
Latest news
Latest news
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
博客园 - 叶小钗
Project Zero
Project Zero
T
Tailwind CSS Blog
N
Netflix TechBlog - Medium
Martin Fowler
Martin Fowler
IntelliJ IDEA : IntelliJ IDEA – the Leading IDE for Professional Development in Java and Kotlin | The JetBrains Blog
IntelliJ IDEA : IntelliJ IDEA – the Leading IDE for Professional Development in Java and Kotlin | The JetBrains Blog
I
Intezer
博客园_首页
腾讯CDC
H
Hackread – Cybersecurity News, Data Breaches, AI and More
D
Darknet – Hacking Tools, Hacker News & Cyber Security

Все публикации подряд на Хабре

Ответы с «деврел‑супервизии», вопрос восьмой: как держать веру команды и ЛПР, когда метрики шатаются Новинка: Прикладные API для искусственного интеллекта и Data Science Миграция с ingress-nginx: выбор нового контроллера Как мы «взломали» MasterSCADA4D: выкинули стандартные блоки и заставили SCADA работать на SVG Ожидание: сделать ИИ-примерочную обоев за 2 дня. Реальность: пришлось добучать свою модель на SD Как мы тестируем в Профи.ру: почему у нас нет пирамиды, зато есть ромб и матрица Об Open-source — спасителе человечества и kernel-сообществе пророке его… ТОП-10 сайтов мебельных магазинов: лучшие UX-решения и приемы юзабилити QSEAL: новый подход в резервном копировании средствами СХД Книга: «Windows Server 2022. Полное руководство по администрированию» Нейросети для работы с Excel: Выбираем ИИ для создания таблиц и написания формул RAG-Anything: Как собрать по-настоящему мультимодальный RAG Как я готовился к Certified Kubernetes Security Specialist (CKS) в 2026 году Я держал кафе 16 лет и кормил полгорода. Потом пришли зумеры и всё посыпалось Есть ли жизнь на фазе: откуда берёт энергию умный выключатель без подключённой нейтрали Go Computer. История удивительного планшета из 1992 года с графическим интерфейсом Экономия GPU-часов в 2,5 раза, уход ИИ в бэкенд и новые стандарты агентских систем: ML-дайджест Что скрывается за AI-стратегией SAP, Oracle и Palantir: зачем корпоративному ИИ семантическое ядро Почему RAG — фундамент любой AI-трансформации Персонализация как баг Одна на 9 команд: как я внедряла квартальное планирование в трайбе, который сопротивлялся переменам После ИИ писать код руками ощущается уже не как норма Языковые модели без машинного обучения Обмен через интернет между мобильными приложениями ТСД и 1С От плановых ремонтов к предиктивному обслуживанию: дорожная карта для главного инженера Параллельный импорт техники закрыли или нет? Юридический разбор Резервное электрообеспечение для ЦОДов: патенты в мире и в России 256 зелёных тестов на нерабочем коде. Так выглядит «услужливый клерк» внутри нейросети Бизнес-аналитика для сети из 300 аптек: прогноз продаж и другие показатели Impact Analysis в дизайн-системе: как мы сделали CI осмысленнее, а review понятнее Топ-5 лучших нейросетей 2026 года: полный список на любой случай в SpeShu.AI Что делает сотрудников по-настоящему эффективными: процессы, знания или технологии Как за один вечер я написал сервис инвентаризации оргтехники для филиальной сети из 16 локаций Склад нанимает — и не может остановиться. Дефицит складских работников в 2026 году: причины и решения Шёл за утечкой памяти, нашёл утечку диска: SXSSFWorkbook без dispose() в Apache POI Штраф в размере 155 000 рублей получил владелец сайта по заявлению Роскомнадзора Индивидуальный план развития: от формальной процедуры к инструменту управления экспертизой команды Как понять, что вы не управляете финансами, а просто смотрите на цифры Водоросли и микропластик Масштабирование LLM: от одного чипа до ЦОДа. Глава 3. Траснформеры Бомба замедленного действия взорвалась: эпоха ИИ «бери сколько унесёшь» закончилась Стимпанк как часть жизни. История паровых двигателей и место, которое они занимали в мире в XIX-XX веках. Часть 2 288-ядерный Xeon 6+ и другие серверные CPU От OCR к смыслу: как мы научили модель понимать, кто кому отец, мать, жених и свидетель Насколько плох был Intel iAPX 432 — проверяем на практике Приручаем железо: внедряем DevOps в промышленной разработке Когда Reality не хватает: добавляем Hysteria2 + Salamander в iOS-мессенджер, и как всегда грабли по дороге (ч.2) Разработчики не экстрасенсы: как мы перестали приносить туман вместо ТЗ Дайджест C++: новости, полезные материалы и “свой язык” на десерт Ещё один репозиторий моделей для Archi 10 простых шагов, чтобы создать позиционирование для продукта Загадочная поэма древнего Китая, работающая как компьютер CLOUD Act, GDPR и ваш DNS: что на самом деле может ваш провайдер Ускоряем и оптимизируем numpy, pandas, scipy и sklearn Idempotency keys: 5 граблей, которые мы поймали на проде Gamedev. Парсинг данных из Google Sheets и Excel в json без привлечения программистов Nano Banana Google AI: как использовать Нано Банана для генерации и редактирования изображений Два игрока на весь российский рынок ИИ: что показал ЦИПР-2026 Менеджер ресурсов ЯНДЕКС 360 (YANDEX 360) промокоды июнь 2026: промокод Yandex 360 скидка 40% на годовые тарифы Open-Source инструмент для автоматического перевода книг Ищу ранних тестировщиков для Android-версии agent harnesses Не используйте LLM для текста Увеличиваем продажи без слез аналитика Оптимизация запросов к PostgreSQL: 5 неочевидных настроек для продакшена 45 лет тюрьмы за DROP TABLE и переход Карпатого в Anthropic Планирование движения для ровера на ходовой Ackerman'а Революция в изучении языков Java — быстрая. Ваш код может таким не быть Как я опоздал на конкурс OpenAi с новой архитектурой нейросети Быстрые интеграции в 1С: прощайте, бесконечные переделки Как получить субсидию 300 миллионов от Минпромторга? preIPO Anthropic, OpenAI, SpaceX. Разбираемся — стоит ли участвовать? Entaxy ION + OPC UA: два способа получить данные с промышленного оборудования Память на миллион, а толку ноль: как мы спасали ИИ-агента от «тупости» РСЯ, AdSense или myTarget: что на самом деле в 2026 приносит больше денег сайту и причем тут монетизаторы Практическое построение сервисов на Go под реальный трафик PostgreSQL и аналитика: что меняется, когда хранилище становится общим Codex за 5 месяцев 2026: мой топ-5 релизов, что не зашло и где OpenAI обогнал Anthropic Как создать короткое видео с помощью нейросетей: Полный гайд по Veo 3.1, Kling 3.0 и Happy Horse 1.0 Алгоритм проверок физлиц от экс сотрудника ФНС Как ИИ портит резюме студентам Системные вызовы в сфере ИТ в 2026: стратегический взгляд для ИТ-руководителей Вайбкодинг заканчивается на localhost: как я строю SaaS для цифровизации коттеджных поселков с Codex Производственные риски в небольшом кастомном производстве. С чем я сталкивалась и как научилась это учитывать Подключаем ИИ органы чувств: bash-демон, пайка и самосознание на Raspberry Pi Я хотел повторить Growing Neural CA за вечер. Ушёл месяц Промт для генерации текста без ИИ следа — как писать уникальные тексты через нейросеть От capabilities к AppArmor: что реально остановит атакующего в контейнере CactOS Вектора интересов: как находить настоящую мотивацию и усиливать команды Цена безопасности [Перевод] Цена безопасности “Рубик” от пет-проекта до прода или ITIL 4 для строительно-торговых центров Чего ждать (и не ждать) от ремейка AC4 Black Flag Архитектурный тупик корпоративного хранения: почему смена модели не снимает ограничений и что с этим делать Атаки через подрядчиков, дефицит кадров и квест с импортозамещением: главные вызовы ИБ в 2026 году Я не оставлю детям наследства Почему порты стали «дверями» в сервер, и кто решил, что SSH будет 22 Почему зарубежные разработчики чипов возвращаются на китайские фабрики
Совместимость Test IT и RedOS: опыт автоматизации сборки, тестирования и сертификации
htc-cs · 2026-05-27 · via Все публикации подряд на Хабре

Уровень сложностиСредний

Время на прочтение5 мин

Охват и читатели2.4K

Кейс

В последние годы количество запросов на поддержку RedOS значительно выросло — клиенты из государственного сектора, энергетики и финансов нуждаются в сертифицированном решении, соответствующем требованиям импортозамещения.

Ранее Test IT позволяла клиентам использовать готовые сборки под Ubuntu или CentOS с запуском в контейнерах. Однако рынок идет вперед и клиентам требуется нативный дистрибутив под RedOS 8.02 с официальным подтверждением совместимости и внесением в реестр отечественного ПО.

Делимся, как со стороны технической команды прошел крупный проект по тестированию и налаживанию совместимости с отечественной операционной системой. Пул работ:

  • Разработали работающую сборка на RedOS 8.02

  • Автоматизировали процесс непрерывной интеграции и доставки (CI/CD)

  • Успешно провели более 1700 автоматических тестов

  • Выполнили исчерпывающее нагрузочное тестирование

Как итог, получили официальный сертификат совместимости от вендора RedOS.

Зачем компаниям нужна поддержка RedOS

RedOS — российский дистрибутив операционной системы на базе Red Hat Enterprise Linux. Он включен в единый Реестр отечественного программного обеспечения, что делает его приоритетным выбором для организаций, работающих по требованиям импортозамещения.

Ключевые причины запросов на RedOS:

  • Соответствие нормативным требованиям — при закупках и аудитах проверяется наличие сертифицированной совместимости

  • Требования информационной безопасности — RedOS включен в перечень доверенных ОС для критически важных систем

  • Долгосрочная поддержка — гарантия обновлений и технической поддержки на государственном уровне

Наши клиенты используют две модели поставки платформы для управления тестированием:

  • Облачная версия — для компаний, которым важна скорость внедрения без инфраструктурных затрат

  • Локальное развертывание — для организаций с требованиями по хранению данных на собственных серверах

Портирование платформы на RedOS стало ответом на потребности рынка и требования импортозамещения. Проект потребовал комплексного подхода: от технической адаптации до получения официальной сертификации.

Этапы реализации проекта

Все цели были взаимосвязаны: без нагрузочных тестов не получить сертификат, без автоматизации проект превращается в долгую ручную работу. Поэтому мы строили проект комплексно и в несколько этапов.

Этап 1. Подготовка сборки для RedOS

Первыми шагами стали тестовые сборки наших и внешних компонентов на базовом образе Redos 8.0.2. 

Несмотря на то, что система управления тестированием построена на кроссплатформенных технологиях, возникло несколько затруднений, а именно:

  • Появление новых уязвимостей

  • Конфликты ряда библиотек

  • Выполненные работы:

  • Все внутренние компоненты пересобраны с alpine на redos

  • Все внешние компоненты пересобраны с alpine на redos

  • Исправлены все появившиеся уязвимости

Этап 2. Автоматизация процесса сборки и развертывания

Ранее создание сборки для новой операционной системы требовало ручной работы DevOps-специалиста в течение 1-2 дней. Для промышленного использования такой подход неприемлем — необходима воспроизводимость и предсказуемость процесса.

Реализованное решение:

  • CI/CD

  • Сборка компонентов

  • Push в локальный registry

  • Проверка кода SonarQube

  • Проверка на наличие уязвимостей Trivy

  • Деплой в контур тестирования

  • Тестирование

  • Создание пакетов поставки для установки в k8s и docker

Результат: настройка автоматизации заняла 15 рабочих дней (совместная работа DevOps и QA). После завершения процесс стал полностью повторяемым.

Этап 3. Функциональное тестирование: автоматизация проверки качества

Существующая библиотека автоматических тестов включает более 1700 сценариев (JUnit + Selenide для пользовательского интерфейса, REST Assured для API).

Процесс тестирования:

  1. Автоматические тесты — запуск полного набора на сборке под RedOS через систему непрерывной интеграции

  2. Выявление проблем — часть тестов не прошла из-за различий в путях к файлам и правах доступа

  3. Устранение проблем — корректировка тестовых сценариев и настроек окружения

  4. Финальная проверка — все 1700+ тестов выполнены успешно

Дополнительно: проведено ручное дымовое тестирование (smoke testing) базовых сценариев — установка, запуск интерфейса, создание тест-кейсов.

Этап 4. Нагрузочное тестирование системы

Клиенты, использующие RedOS, часто представляют крупные предприятия с тысячами пользователей. Критически важно подтвердить, что система сохраняет производительность под высокой нагрузкой.

Сценарий 1: Пользовательская нагрузка

  • Эмуляция 500 одновременно работающих пользователей

  • Действия: создание тест-планов, запуск проверок, загрузка вложений

  • Инструменты: JMeter + собственный генератор нагрузки

Сценарий 2: API-нагрузка

  • 10 000 запросов в минуту к различным точкам подключения API

  • Критерий успеха: 95-й процентиль времени отклика не более 500 мс

Обнаруженные проблемы:

  • Снижение скорости файловых операций из-за настроек монтирования (решено оптимизацией параметров ядра)

  • Консервативные настройки PostgreSQL по умолчанию (скорректирован параметр shared_buffers)

Результат: после оптимизации производительность соответствует эталонной системе на Ubuntu 20.04.

Результаты проекта

Дистрибутив

Docker-compose для RedOS 8.02, установка двумя командами

Сертификация

Официальный сертификат совместимости от вендора RedOS (требование для тендеров)

Автоматизация

Процесс сборки контролируется релиз-менеджером, полностью настроен за 15 рабочих дней

Качество

1700+ автоматических тестов проходят успешно

Производительность

Подтверждена нагрузочными тестами, соответствует другим платформам

Преимущества для бизнеса и клиентов

Для клиентов:

  • Возможность использовать платформу для управления тестированием на отечественной операционной системе

  • Соответствие требованиям импортозамещения и информационной безопасности

  • Отсутствие рисков при аудитах и закупочных процедурах

  • Техническая поддержка на всех уровнях (ОС и приложение)

Для компании:

  • Сохранение и расширение присутствия на растущем рынке импортозамещения

  • Конкурентное преимущество перед решениями без поддержки RedOS

  • Оптимизация внутренних процессов DevOps и QA

  • Дополнительная маркетинговая ценность (официальная сертификация)

Практические рекомендации

На основе опыта портирования сформулированы ключевые рекомендации для команд, работающих над подобными задачами:

  1. SELinux требует внимания — изучите создание политик безопасности (.te-файлы) и управление контекстами. Отключение SELinux недопустимо для клиентов с требованиями ИБ.

  2. Версии OpenSSL различаются — если приложение использует устаревшие криптографические алгоритмы, потребуется настройка crypto-policies или модификация кода.

  3. systemd имеет особенности — изучите нюансы работы параметров перезапуска и зависимостей служб именно в RedOS.

  4. Тестируйте нагрузку — различия в настройках ядра и файловой системы могут влиять на производительность непредсказуемым образом.

Автоматизация процессов сборки и тестирования обеспечила воспроизводимость и стабильность решения. Полученный опыт позволяет эффективно адаптировать продукт под другие отечественные операционные системы.


Вот такой у нас вышел технический проект. Про новые версии платформы и про то, как заказать демо, рассказываем тут. Есть 14 пробных дней и разные тарифы, так что каждый найдет для себя собственный удобный формат работы с Test IT.