LUKS2 + TPM2 + Clevis/Tang: автоматизированная разблокировка при безопасном старте
Практическое руководство по настройке автоматической разблокировки LUKS2 с использованием TPM2 и Clevis/Tang для отказоустойчивой инфраструктуры.
Метка: #безопасность
Автоматизация разблокировки LUKS2 с TPM2 и Clevis/Tang: пошаговое руководство
Пошаговое руководство по настройке автоматической разблокировки зашифрованных томов LUKS2 с использованием TPM2.0 и сетевого сервиса Tang через фреймворк Clevis.
TLS Server Name Indication (SNI) на практике: совместимость, безопасность и диагностика
Практическое руководство по SNI: совместимость, риски приватности, диагностика через OpenSSL/curl, настройка на Nginx/Apache/HAProxy и чек-лист.
systemd-timesyncd vs chrony: выбор NTP-клиента для серверов Linux
Практическое сравнение systemd-timesyncd и chrony: когда и что выбирать, как развернуть, проверить и мониторить. С таблицей критериев, конфигами и чек-листом.
LUKS2 на сервере: авто-разблокировка через TPM 2.0 и Tang — runbook и отказоустойчивость
Runbook по авто-разблокировке LUKS2 через TPM 2.0 с fallback Tang (Clevis): развёртывание, отказоустойчивость, инцидент-респондер.
Базовый чек-лист SSH: ключи, конфиги и аудит
Компактный чек-лист по SSH: ключи Ed25519, безопасная конфигурация sshd, клиентские конфиги, jump-хосты и аудит.
LUKS2 на практике: типовая схема шифрования дисков в Linux
Практическое руководство по развёртыванию LUKS2 в Linux: от инициализации до автоматизации разблокировки и обслуживания.
Автоматизация проверки целостности конфигураций с помощью AIDE
Пошаговое руководство по внедрению и автоматизации AIDE для контроля целостности конфигурационных файлов в Linux с интеграцией в SIEM.
LUKS2 и Argon2id: современное шифрование дисков в Linux
Шифрование дисков — фундамент безопасности инфраструктуры. В Linux стандартом является LUKS (Linux Unified Key Setup) . С выходом LUKS2 и переходом на алгоритм хеширования Argon2id, защита ключей стала на порядок устойчивее к перебору на GPU. В этой статье мы разберем, чем LUKS2...
Горизонт-ВС: архитектура, интеграция в enterprise и подводные камни
Платформа виртуализации «Горизонт-ВС» — это не просто замена VMware или Hyper-V, а комплексный подход к построению частного облака на базе отечественных решений. В этом материале разбираем архитектуру, подводные камни при внедрении и способы автоматизации управления самой...