Практическое руководство по применению eBPF для сбора метрик, трассировки и профилирования в production. Архитектура, безопасность, BCC/libbpf/bpftrace, готовые сценарии и антипаттерны.
Практическое руководство по настройке автоматической разблокировки LUKS2 с использованием TPM2 и Clevis/Tang для отказоустойчивой инфраструктуры.
Практическое сравнение systemd-timesyncd и chrony: когда и что выбирать, как развернуть, проверить и мониторить. С таблицей критериев, конфигами и чек-листом.
Runbook по авто-разблокировке LUKS2 через TPM 2.0 с fallback Tang (Clevis): развёртывание, отказоустойчивость, инцидент-респондер.
Компактный чек-лист по SSH: ключи Ed25519, безопасная конфигурация sshd, клиентские конфиги, jump-хосты и аудит.
Практическое руководство по развёртыванию LUKS2 в Linux: от инициализации до автоматизации разблокировки и обслуживания.
Полнодисковое шифрование (Full Disk Encryption, FDE) — базовый элемент защиты данных на серверах и рабочих станциях. В экосистеме Linux стандартом де-факто является LUKS (Linux Unified Key Setup), актуальная версия — LUKS2. Ключевым фактором стойкости является функция...
Пошаговое руководство по внедрению и автоматизации AIDE для контроля целостности конфигурационных файлов в Linux с интеграцией в SIEM.
Шифрование дисков — фундамент безопасности инфраструктуры. В Linux стандартом является LUKS (Linux Unified Key Setup) . С выходом LUKS2 и переходом на алгоритм хеширования Argon2id, защита ключей стала на порядок устойчивее к перебору на GPU. В этой статье мы разберем, чем LUKS2...
Платформа виртуализации «Горизонт-ВС» — это не просто замена VMware или Hyper-V, а комплексный подход к построению частного облака на базе отечественных решений. В этом материале разбираем архитектуру, подводные камни при внедрении и способы автоматизации управления самой...