Практическое руководство по применению eBPF для сбора метрик, трассировки и профилирования в production. Архитектура, безопасность, BCC/libbpf/bpftrace, готовые сценарии и антипаттерны.
Глубокое погружение в SNI: как работает, проблемы совместимости, безопасность, диагностика и перспективы с ECH в TLS 1.3.
Практическое руководство по настройке автоматической разблокировки LUKS2 с использованием TPM2 и Clevis/Tang для отказоустойчивой инфраструктуры.
Пошаговое руководство по настройке автоматической разблокировки зашифрованных томов LUKS2 с использованием TPM2.0 и сетевого сервиса Tang через фреймворк Clevis.
Паттерны написания надёжных bash-скриптов для оркестрации: идемпотентность, обработка сбоев, race conditions, структурированное логирование.
На клиенте ALT Linux 10.4 наблюдается плавающая проблема с подключением по RDP через Remmina : утром подключение к серверу по имени работает; позже подключение к тому же серверу перестаёт работать; при этом явных изменений на клиенте и сервере не вносилось. Подозрение: проблема...
Практическое руководство по SNI: совместимость, риски приватности, диагностика через OpenSSL/curl, настройка на Nginx/Apache/HAProxy и чек-лист.
Практическое сравнение systemd-timesyncd и chrony: когда и что выбирать, как развернуть, проверить и мониторить. С таблицей критериев, конфигами и чек-листом.
Runbook по авто-разблокировке LUKS2 через TPM 2.0 с fallback Tang (Clevis): развёртывание, отказоустойчивость, инцидент-респондер.
Компактный чек-лист по SSH: ключи Ed25519, безопасная конфигурация sshd, клиентские конфиги, jump-хосты и аудит.