Блог сообщества
Вечнозелёные подборки, разборы и практические заметки о Linux, терминале и свободном ПО.
Linux 7.4-rc2: поток ИИ-патчей идёт на спад
После рекордного окна слияния почти в 20 000 коммитов в BPF исправления ИИ-находок впервые обгоняют новые отчёты. Что сказал Торвальдс и что в 7.4.
Читать новость
Вышел Zabbix 8.0 LTS
Трассировки приложений через OpenTelemetry, история в ClickHouse, корреляция событий и MCP-сервер.
Как разместить сайт на VPS: Nginx, PHP-FPM и HTTPS за вечер
SSH и ufw, виртуальный хост Nginx, PHP-FPM или Node.js, привязка домена, certbot, заголовки безопасности и бэкапы.
OpenAI нашла в ядре Linux 948 путей к root
Конвейер на неопубликованной модели за 10 дней написал 948 эксплойтов LPE. Что уже исправлено и как защитить серверы, контейнеры и CI.
Terraform для начинающих: инфраструктура как код на Linux
Установка и зеркало провайдеров, первый проект на Docker, state в удалённом backend, модули, окружения и запуск через CI.
Секреты в проде: Vault, переменные окружения и частые ошибки
Почему .env и переменные окружения протекают, как поднять HashiCorp Vault, выдавать секреты сервисам и CI и что делать при утечке.
Веб-панели управления Linux-сервером: Cockpit, Webmin, HestiaCP и другие
Чем панели администрирования отличаются от хостинг-панелей, какую выбрать под свою задачу и как не открыть сервер всему интернету.
Дыра в APT: подмена пакета после проверки подписи и root
CVE-2026-109518 в Debian и Ubuntu: как работает атака через редирект и докачку, какие версии APT исправлены и что сделать в CI.
Читать новость
PostgreSQL на Linux: базовая настройка и тюнинг для продакшена
Память, WAL и чекпоинты, autovacuum, huge pages и PgBouncer: что менять в postgresql.conf и ядре Linux и как проверить эффект.
CVE-2026-98432: удалённый root через TCP в ядре Linux
Уязвимость с CVSS 9,8 живёт в ядре с версии 4.4. Кто уже выпустил патчи, временный фильтр nftables и что проверить на сервере.
Zero-downtime деплой: как обновлять сервис без простоя
Blue-green на одном сервере с nginx и systemd, graceful shutdown, readiness-проверки и миграции БД по схеме expand/contract.
Вышла Fedora 45: ядро 7.2, GNOME 51 и kmscon
Релиз после двух переносов: новая консоль, обязательные подписи RPM, ограниченный ptrace, GCC 16.2 и Python 3.15. Как обновиться.
Ansible для автоматизации серверов: первые playbook
Установка, inventory и структура плейбука, рабочий playbook для нового VPS, Vault, роли и частые ошибки новичков.
Fragnesia в каталоге KEV: атаки на ядро Linux в связке с PHP2Shell
CISA признала CVE-2026-46300 эксплуатируемой. Как PHP-сайт превращается в root на сервере и какие версии ядра и PHP нужны.
Reverse proxy и балансировка нагрузки: Traefik, Nginx или HAProxy
Как три прокси балансируют трафик и проверяют бэкенды, рабочие конфиги для одной задачи, типичные поломки и выбор под Docker, Kubernetes или обычный сервер.
Ginux: Rust-ядро для Linux-программ, написанное ИИ за 11 дней
Основатель CentOS и Rocky Linux показал независимое ядро, которое грузит Rocky Linux 10 с systemd. Что умеет прототип и почему он не для продакшена.
Node.js 26 уходит в LTS: Lithium и поддержка до 2029 года
Ветка 26.x становится рекомендованной для продакшена. Сроки поддержки 22, 24 и 26, переход проекта на годовой цикл и что проверить на сервере.
Kubernetes для небольших команд: стоит ли начинать в 2026
Реальная цена кластера, k3s и managed-сервисы, Docker Compose и Swarm как альтернативы и чек-лист решения для команды из 3–10 человек.
Логирование в продакшене: journalctl, ELK и когда что использовать
journald и journalctl, ротация, JSON-логи с request_id и выбор между ELK, OpenSearch и Loki под размер проекта.
Читать статью
Вышел Kali Linux 2026.3: ядро 7.1, шесть утилит и NetHunter
Новые сканеры dalfox, katana и rustscan, сборка образов в контейнере, девять ядер NetHunter и порядок обновления.
Читать статью
Backup-стратегии для Linux-сервера: правило 3-2-1 на практике
RPO и RTO, дампы баз, restic и borg, append-only против шифровальщиков, systemd-таймер и регулярная проверка восстановления.
Читать статью
Вышел OpenSSL 4.1: DTLS 1.3, GREASE и четыре известных бага
Что нового в функциональном релизе 4.1.0, что убрали из сборки и стоит ли обновлять серверы прямо сейчас.
Читать статью
Мониторинг Linux-сервера: Prometheus и Grafana для начинающих
node_exporter, Prometheus, Grafana и Alertmanager на одном VPS: PromQL, алерты в Telegram и защита портов.
Читать статью
Топ-10 компаний заказной разработки ПО в 2026 году
Критерии отбора, сильные стороны каждой компании и чек-лист вопросов для первого звонка подрядчику.
Читать статью
Скомпрометированы ключи восьми промежуточных CA eMudhra: что обновить на Linux
Браузеры уже заблокировали сертификаты, а ca-certificates, контейнеры и рантаймы нужно обновить вручную.
Читать новость
Вышла Ubuntu 26.10 Stonking Stingray: Linux 7.3, GNOME 51 и coreutils на Rust
Промежуточный релиз с поддержкой до июля 2027: GNOME 51, постквантовая подпись пакетов и coreutils на Rust.
Читать новость
Вышло ядро Linux 7.3: рекорд по коммитам, fchroot() и failfs
18 765 коммитов от 3 021 разработчика, fchroot(), sched_ext и ускорение Btrfs.
Читать новость
Nginx или Apache в 2026: что выбрать для нового проекта
Архитектура, скорость, .htaccess, PHP-FPM и HTTP/3: таблица выбора и рабочие конфиги для обоих серверов.
Читать статью
CI/CD на Linux: GitLab CI с нуля за час
Свой раннер, первый пайплайн из трёх стадий, секреты в переменных и деплой на сервер по SSH.
Читать статью
Как выбрать дистрибутив Linux в 2026: гид для новичка и не только
Разбираем пять популярных дистрибутивов и учимся выбирать под свои задачи, а не по хайпу.
Читать статью
25 команд терминала, которые экономят время каждый день
Подборка проверенных команд с примерами, которые пригодятся и новичку, и опытному админу.
Читать статью
Свободное ПО в 2026: рабочий набор разработчика
Собираем полностью свободный набор инструментов, которого хватает для повседневной разработки.
Читать статью
systemd без боли: юниты, таймеры и журналы на практике
Разбираемся, как писать свои сервисы и таймеры systemd и уверенно читать журналы.
Читать статью
Вход по SSH-ключам вместо пароля: настройка за 10 минут
Разбираем, как перейти на вход по SSH-ключам, отключить пароль и при этом не потерять доступ к серверу.
Читать статью
Базовая защита Linux-сервера: чеклист после установки
Практический чеклист первых шагов защиты нового Linux-сервера: обновления, фаервол, fail2ban, sudo-юзер и бэкапы.
Читать статью
Git для начинающих: контроль версий без страха и боли
Разбираемся, как начать работать с Git спокойно: коммиты, ветки, откат ошибок и связь с GitHub.
Читать статью
Bash-скрипты для автоматизации рутины: пишем с нуля
Практическое руководство по Bash-скриптам: от структуры и защитных флагов до бэкапа папки и запуска через cron.
Читать статью
Docker на Linux простыми словами: контейнеры с нуля
Разбираем Docker без магии: контейнеры, образы, тома, порты и базовые команды на практике.
Читать статью
Диагностика сети в Linux: ip, ss, mtr и dig на практике
Учимся находить сетевые проблемы в Linux современными инструментами: ip, ss, mtr, dig.
Читать статью
GNOME или KDE Plasma: как выбрать рабочий стол Linux
Выбираем окружение рабочего стола Linux: философия GNOME и KDE, ресурсы и настройки.
Читать статью