Тег
Материалы по теме «Безопасность».
Практическое руководство по укреплению цепочки поставок открытого ПО на базе Ubuntu: использование ОС как контрольной плоскости, генерация SBOM, автоматизированное сканирование уязвимостей и улучшение взаимодействия команд.
Как настроить nginx для статического сайта: server-блоки, default_server, root, index, кэширование, заголовки безопасности, логи и типовые ошибки.
Подробный разбор CVE‑2026-31431, почему она опасна для контейнеров, какие меры принял Docker Engine и как администратор может минимизировать риски без ожидания патча ядра.
Как выбрать доверенные базовые образы, фиксировать зависимости, использовать SBOM и provenance, контролировать доступ и организовать runtime‑мониторинг в конвейере Docker на Linux/VPS.
Как масштабировать регулярные проверки безопасности на VPS: разбираем очередь, API, PostgreSQL и планировщик, чтобы ускорить сканы без нового железа.
Обзор требований EU Cyber Resilience Act для контейнерных образов: SBOM, отчётность об уязвимостях, hardening и сроки соответствия.
Практический взгляд на безопасность Docker, контейнерные образы, SBOM, SLSA, изоляцию агентов и совместную защиту open source в эпоху AI.
Практическое руководство по созданию модели‑независимой системы поиска уязвимостей: архитектура, этапы обнаружения и валидации, управление состоянием, дедупликация и советы по развертыванию на VPS с Docker.
Canonical адаптирует стратегии безопасности к быстро меняющемуся ландшафту уязвимостей, вызванным искусственным интеллектом. Узнайте, как защита от н-даев и старых багов работает в Ubuntu.
Практический аудит VPS: пользователи, sudo, SSH, открытые порты, firewall, обновления, cron, systemd, права, логи и резервные копии.
Обзор Cloudflare One стека: набор навыков для агентов, который помогает планировать, развертывать и управлять Zero Trust средой без сложных миграций. Полезно для администраторов Linux, VPS и специалистов по безопасности.
Как Docker SBX и Sandbox Kits обеспечивают изоляцию AI-агентов, защищают учетные данные и позволяют создавать повторяемые среды для разработки на Linux и VPS.
Как защитить SSH на VPS: ключи, отдельный пользователь, root-доступ, парольная авторизация, порт, fail2ban, firewall и проверка логов.
Узнайте, как интеграция Aikido с Docker Hardened Images снижает шум CVE, упрощает аудит и повышает безопасность контейнеров. Пошаговое руководство, команды и примеры.
Практическое руководство для администраторов Linux и VPS: инвентаризация edge-устройств, базовый мониторинг соединений, сбор логов и MFA для удалённого доступа на основе рекомендаций CISA и NCSC-UK.
Практическая базовая защита VPS: SSH-ключи, firewall, fail2ban, обновления, пользователи, права, логи и резервные копии.
Узнайте, как объединить Ubuntu Core и платформу Golioth для управления микроконтроллерами в IoT‑решений: безопасная аутентификация, сквозное шифрование, OTA‑обновления и централизованный мониторинг всего флота устройств.
Практическое руководство по созданию архитектуры защиты: WAF, поведенческий анализ, положительная модель API, bot‑management, Zero Trust и контроль доступа к ИИ‑агентам на Linux/VPS.
Как развернуть Ubuntu на Arm‑базированных Azure Cobalt 200, обеспечить долгосрочную безопасность с Ubuntu Pro, использовать Kernel Livepatch и управлять флотом через Landscape.
