Запобігання витоку секретів у Git: pre-commit hooks з git-secrets, TruffleHog та CI-сканування на Linux
Як налаштувати pre-commit hooks у Git з git-secrets і TruffleHog та додати CI-сканування на Linux, щоб зупинити витік токенів і ключів до коміту та в pull request.
Продовжити читання
- Безпека та захист
Автомонтування й дешифрування зовнішніх дисків при вході: udev + systemd‑user
Налаштовуємо безпечне автомонтування LUKS‑накопичувачів при вході користувача за допомогою udev і systemd‑user — без root-скриптів, з мінімумом ручних дій.
Продовжити читання
- Трюки та лайфхаки
Відстеження змін у /etc з etckeeper і Git: налаштування, hooks та безпечний відкат конфігурацій
Налаштовуємо etckeeper з Git для каталогу /etc: автоматичні коміти, корисні hooks, перевірки конфігів і безпечний відкат змін.
Продовжити читання
- Системне адміністрування
CI для Bash-скриптів: ShellCheck, Bats і автодеплой з Docker та GitLab CI
Покроково налаштовуємо CI для bash-скриптів: лінтинг ShellCheck, тести Bats, збирання образу та автодеплой через Docker і GitLab CI. Практичні приклади та поради.
Продовжити читання
- Скрипти та автоматизація
Квоти диска в Linux (XFS/EXT4): користувацькі, проєктні та автоматичні оповіщення
Покроково налаштовуємо користувацькі й проєктні квоти в Linux (XFS/EXT4) і додаємо автоматичну перевірку з оповіщеннями через cron або systemd timers.
Продовжити читання
- Системне адміністрування
Увімкнути і налаштувати SELinux на Debian/Ubuntu: режими, контексти, audit2allow і власні політики
Покроково вмикаємо SELinux на Debian/Ubuntu, розбираємо режими, контексти, audit2allow і створюємо кастомні політики для сервісів. Просто про безпеку з прикладами.
Продовжити читання
- Безпека та захист
Відкотити та заблокувати оновлення Snap і Flatpak: практичне тестування, pinning і відновлення версій у Linux
Покроково показую, як безпечно відкотити версію та заблокувати оновлення для Snap і Flatpak. Практичні команди, pinning, вибір каналів і швидке відновлення у Linux.
Продовжити читання
- Пакети та менеджери програм
Безперервне розгортання Nginx без простою: systemd socket activation, graceful reload і zero‑downtime
Як налаштувати Nginx для безперервних релізів без простою: atomic-конфіги, graceful reload, reuseport, systemd socket activation для бекендів і автоматизація деплою.
Продовжити читання
- Сервери та мережі
Автоматичне архівування й переміщення великих файлів при низькому вільному місці: inotify, rsync і systemd timers
Налаштуйте автоматичне стискання та перенесення великих файлів, коли бракує місця на диску. inotify + rsync + systemd timers — покроково з прикладами.
Продовжити читання
- Скрипти та автоматизація
Надійне сандбоксування десктоп‑додатків у Linux з Bubblewrap і Flatpak: політики, обмеження та автооновлення
Повний гайд із ізоляції програм у Linux за допомогою Bubblewrap і Flatpak: політики доступу, обмеження, Flatseal, а також автоматичне оновлення через systemd timers.
Продовжити читання
- Безпека та захист
Приватний Flatpak-репозиторій у локальній мережі: створення, підписання і автооновлення клієнтів
Підніміть власний приватний Flatpak-репозиторій у LAN з GPG-підписанням, публікацією через Nginx і автооновленням клієнтів через systemd timers.
Продовжити читання
- Пакети та менеджери програм
Автоматизуємо відновлення файлових систем при завантаженні Linux: fsck + systemd + e‑mail
Налаштуйте автоматичне fsck при старті Linux з e‑mail сповіщеннями через systemd. Покроково: fstab, drop‑in сервіс, скрипт, тестування й FAQ.
Продовжити читання
- Скрипти та автоматизація
