Архив
Полный список материалов. Используйте поиск или фильтр по теме.
Всего материалов: 44
Практическое руководство по укреплению цепочки поставок открытого ПО на базе Ubuntu: использование ОС как контрольной плоскости, генерация SBOM, автоматизированное сканирование уязвимостей и улучшение взаимодействия команд.
Как настроить nginx для статического сайта: server-блоки, default_server, root, index, кэширование, заголовки безопасности, логи и типовые ошибки.
Подробный разбор CVE‑2026-31431, почему она опасна для контейнеров, какие меры принял Docker Engine и как администратор может минимизировать риски без ожидания патча ядра.
Как выбрать доверенные базовые образы, фиксировать зависимости, использовать SBOM и provenance, контролировать доступ и организовать runtime‑мониторинг в конвейере Docker на Linux/VPS.
Что влияет на скорость VPS: CPU steal, RAM, swap, диск, сеть, nginx, база данных, Docker, фоновые задачи и перегруз узла.
Подробно о swap на VPS: когда помогает, когда вредит, какой размер выбрать, как проверить использование и как не скрыть реальную проблему с RAM.
Подробный список того, что нужно сохранять на VPS: сайты, базы данных, nginx, systemd, Docker, cron, сертификаты, ключи и инструкции восстановления.
Практическая диагностика VPS: память, диск, CPU, сеть, systemd, nginx, открытые порты, журналы и признаки проблем.
Как масштабировать регулярные проверки безопасности на VPS: разбираем очередь, API, PostgreSQL и планировщик, чтобы ускорить сканы без нового железа.
Обзор новой панели Cloudflare Attribution Business Insights и практическое руководство по интеграции её данных с nginx, firewall и системами мониторинга на VPS.
Обзор требований EU Cyber Resilience Act для контейнерных образов: SBOM, отчётность об уязвимостях, hardening и сроки соответствия.
Практический взгляд на безопасность Docker, контейнерные образы, SBOM, SLSA, изоляцию агентов и совместную защиту open source в эпоху AI.
Docker объявляет о полном выводе из эксплуатации Docker Content Trust и сервиса Notary v1. В статье – кто затронут, как обеспечить работу контейнеров, какие альтернативы использовать и как проверить подписи в продакшене.
Разбираем, как поля cf.intel в Cloudflare WAF помогают блокировать IP по данным Cloudforce One: акторы, отрасли, страны, типы атак и разбор в Security Analytics.
Как logrotate защищает VPS от заполнения диска: ротация логов, сжатие, nginx, Docker, systemd-journald и диагностика больших файлов.
Обзор десятилетнего сотрудничества Canonical и IBM: способы развертывания Ubuntu на s390x, механизмы защиты (Secure Boot, TEE, FIPS, livepatch), мониторинг с Prometheus/Grafana, контейнеризация LXD/OCI и резервное копирование.
Подробный чек-лист первичной настройки VPS: обновления, SSH, firewall, swap, время, hostname, диагностика, логи и резервные копии.
Статья о том, как Canonical Livepatch расширил поддержку на архитектуру Arm64, позволяя применять критические патчи ядра Ubuntu без перезагрузки и простоев.
Как использовать Docker на VPS с ограниченными ресурсами: compose, volumes, логи, память, обновления, сеть и резервное копирование.
Практическое руководство по созданию модели‑независимой системы поиска уязвимостей: архитектура, этапы обнаружения и валидации, управление состоянием, дедупликация и советы по развертыванию на VPS с Docker.
Canonical адаптирует стратегии безопасности к быстро меняющемуся ландшафту уязвимостей, вызванным искусственным интеллектом. Узнайте, как защита от н-даев и старых багов работает в Ubuntu.
Как работают ACME-сертификаты: HTTP-01, standalone, webroot, pre-hook, post-hook, reloadcmd, порт 80 и проверка автопродления.
Практический аудит VPS: пользователи, sudo, SSH, открытые порты, firewall, обновления, cron, systemd, права, логи и резервные копии.
Как читать логи nginx и systemd: ошибки конфигурации, 403, 404, 500, 502, занятые порты, права и диагностика после reload.
Обзор Cloudflare One стека: набор навыков для агентов, который помогает планировать, развертывать и управлять Zero Trust средой без сложных миграций. Полезно для администраторов Linux, VPS и специалистов по безопасности.
Как Docker SBX и Sandbox Kits обеспечивают изоляцию AI-агентов, защищают учетные данные и позволяют создавать повторяемые среды для разработки на Linux и VPS.
Как защитить SSH на VPS: ключи, отдельный пользователь, root-доступ, парольная авторизация, порт, fail2ban, firewall и проверка логов.
Практический гид для администратора VPS: как читать релизы kernel.org, выбирать stable или longterm и планировать обновление ядра без лишних рисков.
Полная первичная настройка Debian 12 на VPS: обновления, hostname, timezone, SSH, firewall, swap, nginx, логи и диагностика.
Что проверять, если сайт на VPS перестал открываться: DNS, ping, порты, nginx, firewall, backend, права, логи, диск и память.
Как проверить VPS перед долгой оплатой: сеть, маршруты, диск, CPU, steal, стабильность, лимиты провайдера и реальные признаки перегруза.
Практическая настройка UFW: разрешение SSH, HTTP, HTTPS, проверка правил, IPv6, логирование и типовые ошибки.
Узнайте, как интеграция Aikido с Docker Hardened Images снижает шум CVE, упрощает аудит и повышает безопасность контейнеров. Пошаговое руководство, команды и примеры.
Практическое руководство для администраторов Linux и VPS: инвентаризация edge-устройств, базовый мониторинг соединений, сбор логов и MFA для удалённого доступа на основе рекомендаций CISA и NCSC-UK.
Статья о том, как изолированные песочницы Docker предотвращают случайное удаление домашнего каталога и других критичных данных при работе с AI‑кодинг агентами.
Как перенести VPS: инвентаризация, файлы, базы данных, nginx, Docker, DNS, firewall, cron, сертификаты, проверка и план отката.
Практическая базовая защита VPS: SSH-ключи, firewall, fail2ban, обновления, пользователи, права, логи и резервные копии.
Обзор Anbox Cloud 1.30: как запускать контейнерный и виртуальный Android на VPS с LXD, настройка безопасности, мониторинга и выбор подходящего режима работы.
Подробное объяснение reverse proxy на nginx: proxy_pass, upstream, заголовки, WebSocket, timeout, 502 Bad Gateway и диагностика.
Узнайте, как объединить Ubuntu Core и платформу Golioth для управления микроконтроллерами в IoT‑решений: безопасная аутентификация, сквозное шифрование, OTA‑обновления и централизованный мониторинг всего флота устройств.
Понятное объяснение DNS для VPS: A, AAAA, CNAME, MX, TXT, TTL, кэширование, перенос сайта и типовые ошибки.
Практическое руководство по созданию архитектуры защиты: WAF, поведенческий анализ, положительная модель API, bot‑management, Zero Trust и контроль доступа к ИИ‑агентам на Linux/VPS.
Разбор реального случая, когда AI‑агент удалил весь домашний каталог разработчика, и объяснение, как изолированные песочницы Docker предотвращают подобные инциденты.
Как развернуть Ubuntu на Arm‑базированных Azure Cobalt 200, обеспечить долгосрочную безопасность с Ubuntu Pro, использовать Kernel Livepatch и управлять флотом через Landscape.
