Nasi inżynierowie pracowali przy krytycznych dla biznesu platformach rozwijanych latami, na przykład do obsługi kredytów, finansowania hipotecznego i leasingu.
Opisujemy typowe cechy tych systemów.
Typowe są liczne procesy i kanały na jednym zbiorze danych, integracje z podmiotami zewnętrznymi oraz zmiany, które trzeba wdrażać bez przerwy w działaniu. Także bezpośrednio dla banków.
Wnioski przechodzą przez wiele kroków, do tego liczne interfejsy i kontrole, których przebieg musi dać się odtworzyć z dokumentacji.
Umowy trwają długo, obliczenia mają wiele przypadków szczególnych, a dane są uzgadniane między systemami.
Typowe są zmienne i warianty tekstu zależne od sprawy oraz generowanie wyniku w formacie PDF.
Aplikacje działają latami, podlegają stałym cyklom kontroli i stawiają wysokie wymagania co do dostępności i możliwości prześledzenia zmian.
Duże ilości wideo są wgrywane, automatycznie konwertowane do kilku formatów i dostarczane wielu widzom naraz; kolejki i przestrzeń dyskowa muszą rosnąć razem z serwisem.
Wiele wejść na niewiele stron, szczyty obciążenia o stałych porach, cache, wyszukiwanie i przetwarzanie obrazów; o zasięgu decyduje utrzymanie.
| Obszar | Zakres |
|---|---|
| CFML | Adobe ColdFusion od wersji 9 do 2025, Lucee 5, 6 i 7, ColdSpring i własne frameworki; w systemach produkcyjnych od 2015 r. |
| PHP | PHP ze Smarty, Slim i WordPress od 2012 r., do tego jQuery w rozbudowywanych latami frontendach |
| Bazy danych | MySQL i MariaDB od 2012 r., także w klastrze Galera, migracje na przykład z Firebird lub MS SQL na MariaDB |
| Inne bazy danych | Microsoft SQL Server, PostgreSQL i Oracle |
| Linux i wirtualizacja | Debian i Ubuntu, przy migracjach także CentOS, KVM i Proxmox, Docker; Windows Server z IIS na produkcji od 2015 r. |
| Sieć, bezpieczeństwo i logi | Zapory sieciowe i segmentacja, VPN do dostępu administracyjnego, WAF z regułami dopasowanymi do aplikacji, Loki i Grafana |
| Poczta e-mail | Postfix i Dovecot, systemy poczty transakcyjnej |
| JavaScript i TypeScript | React, Next.js i TypeScript na Node.js |
| Python | FastAPI |
Na Linuksie są inne czcionki niż na Windows, więc PDF może wyglądać inaczej. Nasi inżynierowie sprawdzają czcionki i rozmiary stron przed zmianą i po niej.
Lucee nie zna części funkcji specyficznych dla Adobe ColdFusion. Nasi inżynierowie sprawdzają je przed zmianą, a po niej testują aplikację.
Na przykład z Firebird na MariaDB albo z MS SQL na MariaDB. Nasi inżynierowie znają różnice między MariaDB i MySQL.
Nasi inżynierowie konfigurują i utrzymują klastry Galera. Gdy jeden serwer ulegnie awarii, pozostałe pracują dalej.
Nasi inżynierowie prowadzą serwery Postfix i Dovecot oraz systemy poczty transakcyjnej.
Spisujemy wersje, zależności, dostępy, kopie zapasowe, zaplanowane zadania, źródła danych i ścieżki poczty.
Porządkujemy ryzyka, zestawiamy pozostawienie, aktualizację i migrację oraz podajemy nakład pracy w dniach roboczych.
Potem utrzymujemy system na bieżąco albo modernizujemy go etapami. Przepisanie od zera zalecamy tylko wtedy, gdy się opłaca. Kod, dostępy i dokumentacja pozostają u Państwa.
Programista złożył wypowiedzenie albo już odszedł, a system musi działać. Sprawdzamy system i w ciągu 48 godzin po uzyskaniu dostępu przekazujemy Państwu pisemny raport ze stanem systemu, ryzykiem i planem stabilizacji.
Państwa system działa, ale nikt nie zna go dokładnie. Spisujemy aplikację, bazę danych, serwer i pocztę, oceniamy ryzyka, na piśmie rekomendujemy dalszą drogę, a na życzenie przejmujemy utrzymanie systemu.
Firma Adobe wystosowała oficjalny komunikat: od 10 listopada 2025 r. ColdFusion 2021 nie otrzymuje poprawek bezpieczeństwa. Porównujemy cztery rozwiązania z terminami i ryzykiem (stan: 2026-10): zostać i zabezpieczyć instalację, zaktualizować do wspieranej wersji, przejść na rozwiązanie open source Lucee albo stopniowo zastąpić cały system.
Dla PHP 8.2 poprawki bezpieczeństwa kończą się 31.12.2026, dla PHP 8.1 i starszych już się skończyły (stan: 2026-10). Przenosimy rozbudowywane od lat aplikacje PHP, także z szablonami Smarty i frontendem w jQuery, na PHP 8.4 lub 8.5. Testujemy każdy etap.
Umowy, oferty i formularze mają powstawać automatycznie jako PDF z danych Państwa systemu, ale treść zależy od konkretnego przypadku. Budujemy do tego osobną usługę ze zmiennymi i wariantami tekstu, którą system wywołuje przez interfejs. Rdzeń Państwa oprogramowania pozostaje przy tym bez przebudowy.
Serwer pocztowy czterech domen firmowych niczego nie podpisywał, nie publikował polityki DMARC i był odrzucany przez Microsoft. Nasi inżynierowie sprawdzili go, przetestowali zmianę na jednej domenie i wdrożyli ją partiami. Efekt: wszystkie trzy mechanizmy przechodzą sprawdzenie w Gmailu, blokada Microsoftu została zdjęta, a użytkownicy niczego nie odczuli.
Usługi uruchomione, konfiguracja poprawna, w statusie systemu żadnych błędów. A mimo to phishing lądował w skrzynkach odbiorczych, a newslettery partnerów w folderze spam. Nasi inżynierowie zmierzyli, które mechanizmy wykrywania naprawdę działają, usunęli przyczyny, a trzy miesiące później znaleźli i naprawili regresję, którą było widać dopiero w ujęciu godzinowym.
Goście weselni skanują kod QR, otwierają jeden sekretny adres i wysyłają zdjęcia oraz filmy prosto z telefonu: bez aplikacji, bez konta, bez logowania. Pliki do 5 GB lądują na dysku klienta, a para młoda ogląda galerię, która zapełnia się jeszcze w trakcie przyjęcia. Jeden wieczór, bez drugiej szansy, i telefony sprzed sześciu lat.
Sklep na WooCommerce z 52 produktami ładował się bardzo długo albo wcale. Przyczyną była opłacana sieć botów, która wysyłała dziesiątki tysięcy żądań na godzinę, każde z innego domowego adresu, a każdy bot z osobna zachowywał się wzorowo. Nasi inżynierowie zatrzymali ten ruch na brzegu sieci, a gdy miesiąc później boty zmieniły taktykę, druga reguła zdjęła obciążenie w dwie minuty.
Przygotowaliśmy produkcyjną instalację Adobe ColdFusion 2025 na Debianie 12, za serwerem Apache 2.4, który obsługuje już kilka innych serwisów. Sama instalacja trwa 34 sekundy. Konektor i łatwe do przeoczenia szczegóły konfiguracji wymagały więcej uwagi: błąd 503 przez IPv6, mapowania sięgające do każdego hosta wirtualnego i profil, który po cichu dokłada debugger.
Aplikacja Adobe ColdFusion działała bez zarzutu przy niskim ruchu, a w godzinach szczytu zwracała błędy i zwalniała. Zreprodukowaliśmy problem na realnej bazie, zmierzyliśmy dokładny punkt, w którym sterta JVM się wyczerpuje, i naprawiliśmy konfigurację pamięci, z tym samym testem obciążeniowym przed i po jako dowodem.
Baza sklepu bez indeksów działała, dopóki tabele były małe. Przy 500 tysiącach zamówień i 1,75 miliona pozycji każdy filtr i każdy JOIN schodził do pełnego skanu. Zmierzyliśmy dokładnie, ile kosztują brakujące indeksy, dodaliśmy właściwe i opisaliśmy pułapki, przez które indeks bywa bezużyteczny, choć istnieje.
Portale internetowe · 4 godziny
Po migracji z PHP 7.4 na PHP 8.2 ta sama strona raz ładowała się normalnie, a raz kończyła się błędem po 30 sekundach. Odtworzyliśmy obie wersje obok siebie i znaleźliśmy przyczynę: około 20 równoległych wywołań AJAX jednego użytkownika czekało po kolei na blokadę pliku sesji. Naprawione jedną linią na skrypt, bez przepisywania aplikacji.
Jedno i drugie. Nasi inżynierowie od 2015 r. nieprzerwanie pracują z ColdFusion i Lucee w systemach produkcyjnych. Obejmuje to Adobe ColdFusion od wersji 9 do 2025 oraz Lucee 5, 6 i 7. Do tego dochodzą ColdSpring, własne frameworki i migracja z Adobe ColdFusion na Lucee.
Jednym i drugim. Nasi inżynierowie od 2012 r. pracują jako programiści full stack. Typowe zadania to nowy frontend do istniejącego backendu oraz utrzymanie rozbudowywanych latami frontendów opartych na jQuery. Przy nowych projektach zalecamy frontend na Node.js, na przykład w Next.js z Reactem. Czy to pasuje do Państwa systemu, omówimy podczas rozmowy wstępnej.
Linux jest naszą główną platformą: Debian i Ubuntu, serwery WWW, klastry baz danych i wirtualizacja na KVM i Proxmox. Windows Server z IIS obsługujemy na produkcji od 2015 r. Zalecamy przejście na Linuksa, chyba że Państwo wolą zostać przy Windows.
Tak. Tworzymy interfejsy i podłączamy systemy, zarówno przez REST i JSON, jak i przez SOAP i XML, łącznie z synchronizacją danych między aplikacjami. Typowe zastosowania opisujemy na stronie Rozwój i integracje.
Państwo opisują cel i obecny stan, my mówimy otwarcie, czy i jak możemy pomóc. Odpowiedź w ciągu jednego dnia roboczego, bez zobowiązań.
Dostępni: poniedziałek–piątek, 9:00–17:00 (czas środkowoeuropejski); wsparcie i awarie całą dobę (24/7)