LUKS2 на практике: типовая схема шифрования дисков в Linux
Практическое руководство по развёртыванию LUKS2 в Linux: от инициализации до автоматизации разблокировки и обслуживания.
LUKS2 и Argon2id: практическое руководство по настройке полнодискового шифрования
Полнодисковое шифрование (Full Disk Encryption, FDE) — базовый элемент защиты данных на серверах и рабочих станциях. В экосистеме Linux стандартом де-факто является LUKS (Linux Unified Key Setup), актуальная версия — LUKS2. Ключевым фактором стойкости является функция...
Автоматизация проверки целостности конфигураций с помощью AIDE
Пошаговое руководство по внедрению и автоматизации AIDE для контроля целостности конфигурационных файлов в Linux с интеграцией в SIEM.
LUKS2 и Argon2id: современное шифрование дисков в Linux
Шифрование дисков — фундамент безопасности инфраструктуры. В Linux стандартом является LUKS (Linux Unified Key Setup) . С выходом LUKS2 и переходом на алгоритм хеширования Argon2id, защита ключей стала на порядок устойчивее к перебору на GPU. В этой статье мы разберем, чем LUKS2...
Горизонт-ВС: архитектура, интеграция в enterprise и подводные камни
Платформа виртуализации «Горизонт-ВС» — это не просто замена VMware или Hyper-V, а комплексный подход к построению частного облака на базе отечественных решений. В этом материале разбираем архитектуру, подводные камни при внедрении и способы автоматизации управления самой...
Автоматизация проверки целостности файлов с помощью AIDE в Linux
В современных enterprise-средах обеспечение целостности критически важных файлов является фундаментальной задачей безопасности. AIDE (Advanced Intrusion Detection Environment) — это мощный инструмент с открытым исходным кодом, который реализует подход Host-based Intrusion...
Автоматизация развёртывания LAMP-стека с помощью Ansible
Пошаговое руководство по автоматизации развёртывания LAMP-стека с помощью Ansible. Роли, шаблоны, секреты и production-ready практики.
LUKS и LVM: полное руководство по шифрованию дисков в Linux
Пошаговое руководство по настройке полного шифрования дисков в Linux с использованием LUKS и LVM. От теории до восстановления после сбоя.
OpenSSH: безопасные практики конфигурации и управления ключами
Production-ready практики по конфигурации OpenSSH, управлению ключами и интеграции с LDAP/AD.
LUKS на практике: настройка полнодискового шифрования в Linux с интеграцией в systemd и PAM
Практическое руководство по развёртыванию LUKS2 с systemd-cryptsetup и интеграцией в PAM для полнодискового шифрования в Linux.