TLS Server Name Indication (SNI) на практике: совместимость, безопасность и диагностика
Глубокое погружение в SNI: как работает, проблемы совместимости, безопасность, диагностика и перспективы с ECH в TLS 1.3.
Рубрика: Системное администрирование
TLS Server Name Indication (SNI) на практике: совместимость, безопасность и диагностика
Практическое руководство по SNI: совместимость, риски приватности, диагностика через OpenSSL/curl, настройка на Nginx/Apache/HAProxy и чек-лист.
systemd-timesyncd vs chrony: выбор NTP-клиента для серверов Linux
Практическое сравнение systemd-timesyncd и chrony: когда и что выбирать, как развернуть, проверить и мониторить. С таблицей критериев, конфигами и чек-листом.
Практическое руководство: systemd в production — от unit-файлов до observability
Практическое руководство по настройке systemd в production: от структуры unit-файлов и health-check'ов до логирования в journald, метрик для Prometheus и чек-листа выкатки.
Ansible Pull: от cron к systemd и мониторингу — расширенное руководство
Пошаговое руководство по переходу от cron к systemd для Ansible Pull с добавлением observability через Prometheus и alerting.
Ansible Pull: автономные узлы, cron и отказоустойчивость
Когда push-модель не подходит: разбираем Ansible Pull, его архитектуру, типовые грабли и готовые рецепты для автономных или изолированных окружений.
Каталоги Linux: структура файловой системы FHS
FHS (Filesystem Hierarchy Standard) — стандарт, определяющий структуру каталогов в Unix-подобных системах. Понимание этой структуры критически важно для системного администрирования. Конфигурация системы и сервисов. Никогда не содержит бинарных файлов. Переменные данные: логи...
Архитектура LSM
LSM — это фреймворк в ядре Linux, который позволяет интегрировать различные модели безопасности (SELinux, AppArmor, Smack, TOMOYO) без изменения основного кода ядра. Это ключевой компонент для построения защищённых систем. LSM добавляет хуки (hooks) в критические точки ядра:...
Clevis с TPM2
В современных серверных и удалённых средах ручной ввод пароля для расшифровки зашифрованных дисков при каждой загрузке становится серьёзным препятствием для автоматизации. Clevis — это фреймворк, разр