SBOM, подпись и provenance: что именно доказывает ваша сборка
Разделяем состав артефакта, его происхождение и политику доверия к тому, кто его подписал.
DevOps
Разборы и практика по теме «DevOps».
SLO и бюджет ошибок: договориться, что значит надёжный сервис
Пользовательский сценарий, измеримый результат и расчёт допустимых ошибок без магического обещания ста процентов.
OpenTelemetry: найти путь одного запроса через всю систему
Как связать вызовы сервисов и фоновые задания, не превращая трассировку в хранилище персональных данных.
Garage S3: свой объектный storage без облачной магии
Как подходить к теме «Свой S3 или пошаговая настройка Garage» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
DNS-сервер без amplification: что проверить перед публикацией
Как не превратить DNS-сервер в усилитель DDoS: recursion, allow-query, rate limit, split-horizon и наблюдение за аномалиями.
Избранные IT-ресурсы
Пополняемый каталог блогов, каналов, курсов и инженерных материалов: Linux, Bash, DevOps, данные, AI и эксплуатационная практика.
Linux-аудит привилегий: где искать лишний root-доступ
Защитный чеклист по Linux-привилегиям: sudo, SUID, capabilities, writable PATH, сервисы и секреты, которые нельзя оставлять без контроля.
Проверка сайта перед публикацией: базовый контур безопасности
Короткий чеклист перед публикацией сайта: HTTPS, заголовки, закрытые панели, резервные копии, логи и минимальная поверхность атаки.
Как не светить origin IP за CDN
Что проверить за CDN: прямой доступ к origin, DNS-историю, почтовые записи, allowlist reverse proxy и логи обхода защиты.
Переменные окружения в Podman: где держать конфиг контейнера
Как передавать env в контейнер без ручной магии: env-file, systemd unit, секреты и проверка фактического окружения процесса.
Toolbox-контейнеры для Kubernetes и Docker: диагностика без мусора в образе
Как использовать временные toolbox-образы для сетевой, файловой и runtime-диагностики, не превращая production image в швейцарский нож.
YubiKey, WSL и SSH: аккуратный контур доступа
Как держать аппаратный ключ в Windows-контуре, пробрасывать SSH-agent в WSL и не разносить приватные ключи по рабочим каталогам.
Linux-диагностика: strace как быстрый профиль системных вызовов
Как собрать фактуру по системным вызовам процесса и превратить наблюдения в инженерную задачу.
Git для новичков: рабочие настройки без будущей боли
Базовая настройка Git для личных и рабочих проектов: identity, includeIf, SSH-ключи, проверка источника настроек и привычки перед первым коммитом.
Секреты в скриптах: stdin, env и безопасность
Как передавать чувствительные значения через stdin, ограничивать права файлов и вести журнал операций.
TLS-сертификат для IP-адреса: когда это возможно
Почему обычный публичный сертификат почти всегда выпускается на DNS-имя, а IP-сертификаты требуют отдельной проверки владения адресным ресурсом.
Современный Docker Compose: меньше обвязки, больше воспроизводимости
Что изменилось в ежедневной работе с compose: profiles, env-файлы, project name, healthcheck и аккуратный запуск локальных контуров.
Reverse shell в инциденте: признаки, TTY-артефакты и сдерживание
Защитный разбор: как распознавать интерактивную shell-сессию в логах, ограничивать egress, закрывать лишние интерпретаторы и фиксировать артефакты.
Bind mount или Docker volume: что выбрать для данных контейнера
Где удобен bind mount, где надежнее volume, как это влияет на backup, права, переносимость и локальную разработку.
Повторы запросов: как пережить сбой и не усилить аварию
Таймаут, общий бюджет времени, ограничение попыток и jitter на примере одного межсервисного вызова.
Technitium DNS вместо Pi-hole: когда нужен полноценный DNS-контур
Как смотреть на домашний DNS не как на блокировщик рекламы, а как на управляемый сервис: зоны, forwarders, логи и fallback.
iptables без сюрпризов: как сохранять правила после reboot
Где хранить firewall-правила, как проверять порядок цепочек и почему ручная команда в терминале не считается эксплуатационной настройкой.
Security-симуляторы: как извлекать пользу из игровых лабораторий
Короткая самостоятельная заметка по теме «Браузерный киберпанк-симулятор хакера — DeepNet»: что полезно забрать в рабочую практику и какие ошибки не повторять.
P2P-клиенты в домашней сети: безопасность, правила и изоляция
Как подходить к теме «Музыка без цензуры — Soulseek» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
TLock и time-lock: как проектировать отложенное раскрытие данных
Короткая самостоятельная заметка по теме «Капсула времени с помощью TLock»: что полезно забрать в рабочую практику и какие ошибки не повторять.
Как быстро и безопасно забрать файл с сервера
Как подходить к теме «Как быстро скачать файл с сервера» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
Контроль личных данных: практичный privacy-аудит без паранойи
Практичная заметка по теме «Интимность данных. Как вернуть контроль над своей приватностью»: что проверять, какие артефакты сохранять и как не принять симптом за причину.
F24 и автоматизация ввода: где граница между удобством и риском
Короткая самостоятельная заметка по теме «Капча под контролем или как нажать F24»: что полезно забрать в рабочую практику и какие ошибки не повторять.
Домашний почтовый сервер: что проверить перед запуском на своем домене
Как подходить к теме «Домашний почтовый сервер на домене» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
Pi-hole кластер: отказоустойчивый DNS для домашней сети
Как подходить к теме «Настройка Pi-Hole кластера» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
Proxmox на двух нодах: что делать с quorum и риском split-brain
Системный разбор темы «Хакнем Proxmox. Кластер из 2 нод без кворума»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
TrueNAS и облачные backup: как проверять восстановление, а не только копирование
Практичная заметка по теме «TrueNAS или как восстановить облачные бекапы»: что проверять, какие артефакты сохранять и как не принять симптом за причину.
MAX: как аккуратно работать с ID пользователя, канала и чата
Эксплуатационный взгляд на тему «Как узнать ID пользователя в MAX»: настройка, публикация, наблюдаемость и безопасный rollback.
ТЗ как страховка от боли: минимальная спецификация для инженерной задачи
Инженерный подход к теме «ТЗ — не бюрократия, а страховка от боли»: меньше ручной магии, больше проверяемых договоренностей и повторяемого процесса.
cgroups для начинающих: как ограничивать процесс без контейнера
Системный разбор темы «Помещаем процессы в «клетку» или cgroups для начинающих»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Proxmox 9.1 и native OCI: меньше helper scripts, больше штатного runtime
Системный разбор темы «Прощай Helper scripts. Запускаем OCI в Proxmox 9.1»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Обновление Proxmox 8 до 9: план, backup и контроль после reboot
Практичная заметка по теме «Обновляем Proxmox 8 до Proxmox 9 (OCI)»: что проверять, какие артефакты сохранять и как не принять симптом за причину.
Multipass: быстрая Ubuntu-лаборатория для проверки команд
Системный разбор темы «Multipass простая и мощная виртуальная машина Ubuntu в один клик»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
MAX: как контролировать предпросмотр ссылок и публикаций
Эксплуатационный взгляд на тему «Скрываем предосмотр постов в MAX мессенджере»: настройка, публикация, наблюдаемость и безопасный rollback.
GitLab CI: options или inputs для управляемого pipeline
Инженерный подход к теме «Options vs inputs в GitLab CI, что выбрать и как настроить»: меньше ручной магии, больше проверяемых договоренностей и повторяемого процесса.
Load Average без мифов: как читать нагрузку Linux-сервера
Системный разбор темы «Load Average на пальцах»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Terraform на выделенных серверах: где IaC помогает, а где мешает
Как подходить к теме «Как работать с Terraform на выделенных серверах» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
CPU affinity: как привязать процесс к нужным ядрам
Системный разбор темы «Управляем CPU affinity или как ограничить процессы нужными ядрами»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
CPU governors в Linux: производительность, экономия и предсказуемость
Системный разбор темы «Governors — как и зачем менять частоту процессора»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Одноразовый обмен файлами: локальный workflow без тяжелого файлообменника
Короткая самостоятельная заметка по теме ««Крокодил» для обмена файлами»: что полезно забрать в рабочую практику и какие ошибки не повторять.
Angie перед игровым сервером: proxy, защита и наблюдаемость
Эксплуатационный взгляд на тему «Как прокачать Minecraft сервер с помощью Angie»: настройка, публикация, наблюдаемость и безопасный rollback.
MAX-каналы: ограничения платформы и рабочие обходные сценарии без хаоса
Эксплуатационный взгляд на тему «Как создать канал в MAX не имея 10к подписчиков»: настройка, публикация, наблюдаемость и безопасный rollback.
Mail Archiver: как держать почту под контролем и не терять историю
Как подходить к теме «Почта под контролем — Mail Archiver» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
MAX: ограничения верстки сообщений и безопасные шаблоны публикации
Эксплуатационный взгляд на тему «Как я обхожу ограничения верстки в MAX мессенджере»: настройка, публикация, наблюдаемость и безопасный rollback.
Docker exit code: почему контейнер завершился не так, как кажется
Системный разбор темы «Почему Docker возвращает неправильный Exit Code»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Windows-приложения на Linux: когда Wine решает задачу, а когда мешает
Системный разбор темы «Запускаем Windows программы на Linux»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Telegram Избранное как inbox: как не превратить заметки в свалку
Эксплуатационный взгляд на тему «Прокачиваем Избранное в Telegram и делаем CRM»: настройка, публикация, наблюдаемость и безопасный rollback.
Telegram-каналы и compliance: что учитывать перед публичной публикацией
Эксплуатационный взгляд на тему «Telegram каналы, РКН и метка A+»: настройка, публикация, наблюдаемость и безопасный rollback.
pidstat для PostgreSQL и 1C: как отделить CPU, диск и ожидания
Практичная заметка по теме «Как я оптимизировал тормоза 1С на PostgreSQL с помощью pidstat»: что проверять, какие артефакты сохранять и как не принять симптом за причину.
SOAP API без Postman: чем тестировать старые интеграции
Инженерный подход к теме «Что делать если postman остопиздил, а надо тестировать SOAP API»: меньше ручной магии, больше проверяемых договоренностей и повторяемого процесса.
Имена переменных в разных командах: как не спорить о стиле бесконечно
Инженерный подход к теме «Как называют переменные в разных странах»: меньше ручной магии, больше проверяемых договоренностей и повторяемого процесса.
Angie для фильтрации контента: где reverse proxy может помочь
Эксплуатационный взгляд на тему «Автоматическая фильтрация контента через Angie»: настройка, публикация, наблюдаемость и безопасный rollback.
Core dump в Docker: как включить диагностику падений контейнера
Системный разбор темы «Настройка core dump в Docker»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
fanotify и eBPF: как подступиться к диагностике Linux-ядра
Системный разбор темы «Погружение в Linux ядро. Мой опыт с fanotify и eBPF»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Power of Two Choices: простая идея для балансировки нагрузки
Инженерный подход к теме «Power of Two Choices. Простой хак для балансировки нагрузки»: меньше ручной магии, больше проверяемых договоренностей и повторяемого процесса.
Taskwarrior sync: как поднять сервер задач без SaaS
Как подходить к теме «Сервер синхронизации для Taskwarrior» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
WriteFreely, Picsur и ShareX: простой контур публикации заметок и изображений
Короткая самостоятельная заметка по теме «Собираем в кучу Write freely + Picsur + ShareX»: что полезно забрать в рабочую практику и какие ошибки не повторять.
Вечный сервер: какие риски скрываются за lifetime-обещанием
Как подходить к теме ««Вечный сервер», всё ли так радужно?» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
Taskwarrior и кастомный S3: как дебажить подключение
Как подходить к теме «Дебаг при подключении кастомного S3 к TaskWarrior» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
Kafka и RabbitMQ: зачем поднимать учебный тренажер сообщений
Инженерный подход к теме «Тренажер для Kafka/RabbitMQ»: меньше ручной магии, больше проверяемых договоренностей и повторяемого процесса.
Закончилось место или inode: как быстро отличить две аварии
Системный разбор темы «Закончилось место на диске? Или же закончились inode?»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Backup баз 1C: как проектировать восстановление, а не архивы
Практичная заметка по теме «Как я организовал бэкапы баз 1С»: что проверять, какие артефакты сохранять и как не принять симптом за причину.
Zed как редактор: что проверить перед переходом с привычной IDE
Инженерный подход к теме «Вся правда про ZED»: меньше ручной магии, больше проверяемых договоренностей и повторяемого процесса.
Батарея в Linux: как смотреть деградацию и не гадать по индикатору
Системный разбор темы «Деградация батареи в Linux»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Как не убить четыре часа на дебаг: дисциплина гипотез и фактов
Короткая самостоятельная заметка по теме «Как в процессе дебага убить 4 часа»: что полезно забрать в рабочую практику и какие ошибки не повторять.
Telnet в сетевой автоматизации: legacy-доступ без самообмана
Как подходить к теме «Telnet для сетевых инженеров. Автоматизация и обход логина» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
DNS, домены и хостинг: базовая карта для владельца сервиса
Как подходить к теме «Про DNS, домены и хостинги» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
Почему SSH всё еще идет на 22 порт: порядок конфигов и диагностика
Как подходить к теме «Не меняется 22 порт после замены в ssh_config» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
fsck и fsck.ext4: что именно запускается при проверке файловой системы
Системный разбор темы «Чем отличается fsck от fsck.ext3/ext4 и т.п.»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Vibe coding: где AI ускоряет разработку, а где нужен инженерный контроль
Инженерный подход к теме «Вайб-кодинг»: меньше ручной магии, больше проверяемых договоренностей и повторяемого процесса.
Модель OSI без зубрежки: как применять уровни в диагностике
Инженерный подход к теме «Модель OSI»: меньше ручной магии, больше проверяемых договоренностей и повторяемого процесса.
Проверка свободных доменов: как не купить проблему
Как подходить к теме «Проверяем свободные домены» инженерно: границы сети, доступы, DNS, проверка фактического состояния и план отката.
AI для DevOps: где агент помогает администратору уже сейчас
Инженерный подход к теме «Как будет выглядеть администрирование в эпоху ИИ»: меньше ручной магии, больше проверяемых договоренностей и повторяемого процесса.
Reexec vs reload: чем отличается перечитывание конфигурации от перезапуска процесса
Системный разбор темы «Reexec VS Reload»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
SelectOS в облаке: как подойти к первому развертыванию
Системный разбор темы «Ставим SelectOS в облако»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
SelectOS на практике: что проверять после запуска
Системный разбор темы «SelectOS в деле»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
SelectOS first look: как оценивать новый Linux-дистрибутив
Системный разбор темы «Пробуем SelectOS»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.
Ничего не нашлось. Попробуйте другое слово или тему.