LUKS и LVM: полное руководство по шифрованию дисков в Linux
Пошаговое руководство по настройке полного шифрования дисков в Linux с использованием LUKS и LVM. От теории до восстановления после сбоя.
Метка: #безопасность
LUKS и LVM: полное руководство по шифрованию дисков в Linux
Полное руководство по настройке шифрования дисков в Linux с использованием LUKS и LVM. От базовой архитектуры до enterprise-практик с TPM2 и автоматизацией разблокировки.
Практическое руководство: systemd в production — от unit-файлов до observability
Практическое руководство по настройке systemd в production: от структуры unit-файлов и health-check'ов до логирования в journald, метрик для Prometheus и чек-листа выкатки.
2026: почему локальные ИИ-агенты вытесняют облачные
Почему в 2026 году разработчики массово переходят на локальных ИИ-агентов: контроль данных, предсказуемые затраты и интеграция через MCP.
Ansible Pull: безопасность, секреты и SSH-less
Как хранить секреты и работать без SSH на автономных узлах. Секреты: Vault/age/sops; ключи вне репозитория Pull без SSH: webhook-triggered или таймеры; доступ только к Git Least privilege для пользователя ansible-pull Проверка целостности: git verify-tag/commit sops+ansible...
Архитектура LSM
LSM — это фреймворк в ядре Linux, который позволяет интегрировать различные модели безопасности (SELinux, AppArmor, Smack, TOMOYO) без изменения основного кода ядра. Это ключевой компонент для построения защищённых систем. LSM добавляет хуки (hooks) в критические точки ядра:...
Аутентификация по ключам в SSH
#### Вариант 1 Когда клиент ssh посылает запрос вида ``` ssh admin@10.247.1.1 ``` Сначала сам клиент проверяет ключи **текущего пользователя** (того, из-под кого запущен `ssh`). Если подходящих ключ