Практическое руководство по настройке шифрования дисков с автоматической разблокировкой через TPM2 и сетевой сервис Tang, с откатом на пароль при нарушении политики целостности. Покрывает Fedora/CentOS/RHEL и Debian/Ubuntu, интеграцию с Secure Boot и восстановление при замене...
Практическое сравнение systemd-timesyncd и chrony: когда и что выбирать, как развернуть, проверить и мониторить. С таблицей критериев, конфигами и чек-листом.
В современных enterprise-средах обеспечение целостности критически важных файлов является фундаментальной задачей безопасности. AIDE (Advanced Intrusion Detection Environment) — это мощный инструмент с открытым исходным кодом, который реализует подход Host-based Intrusion...
Практическое руководство по развёртыванию LUKS2 с systemd-cryptsetup и интеграцией в PAM для полнодискового шифрования в Linux.
Практическое руководство по настройке systemd в production: от структуры unit-файлов и health-check'ов до логирования в journald, метрик для Prometheus и чек-листа выкатки.
Пошаговое руководство по переходу от cron к systemd для Ansible Pull с добавлением observability через Prometheus и alerting.