Як увімкнути випадкову MAC-адресу Wi-Fi у Linux
Як увімкнути випадкову MAC-адресу Wi-Fi у NetworkManager: режими random і stable, команда nmcli, перевірка зміни та що робити, якщо роутер не пускає. Продовжити читання
Безпека та захист
Захист Linux-систем: firewall, SELinux, AppArmor, шифрування дисків, безпечний доступ і кращі практики кібербезпеки.
Як зробити YouTube безпечнішим для дитини на Linux
Як обмежити YouTube для дитини на Linux: обмежений режим, YouTube Kids, окремий обліковий запис і сімейний DNS-фільтр. Що працює, а що ні. Продовжити читання
Що робити, якщо вашу пошту зламали
Пошту зламали? Покроково: змінюємо пароль, виходимо на всіх пристроях, вмикаємо двоетапну перевірку, перевіряємо переадресацію та пов’язані сервіси. Продовжити читання
Підключаємо HashiCorp Vault до systemd: безпечні секрети й автоматична ротація на Linux
Пояснюю, як інтегрувати HashiCorp Vault із systemd-сервісами на Linux: зберігання секретів, автологін Agent, шаблони, перезапуск сервісів і ротація без даунтайму. Продовжити читання
Блокуємо й контролюємо USB-пристрої в Linux за допомогою udev, systemd і PolicyKit
Покрокова інструкція: як безпечно блокувати USB‑накопичувачі через udev, логувати підключення systemd‑сервісом і обмежувати монтування за допомогою PolicyKit. Продовжити читання
FIDO2/YubiKey для локального входу, sudo і LUKS у Linux: PAM, GDM/LightDM та безпечний відкат
Покроково налаштуйте FIDO2 (YubiKey) для входу в систему, sudo та розблокування LUKS у Linux. Розбираємо PAM, GDM/LightDM і показуємо безпечний план відкату. Продовжити читання
Налаштування chroot SFTP в OpenSSH: ізоляція користувачів без shell‑доступу (створення, права й відкат)
Покроково налаштовуємо chroot SFTP в OpenSSH: створення користувачів без shell, правильні права доступу, перевірка та безпечний відкат змін. Продовжити читання
Запобігання витоку секретів у Git: pre-commit hooks з git-secrets, TruffleHog та CI-сканування на Linux
Як налаштувати pre-commit hooks у Git з git-secrets і TruffleHog та додати CI-сканування на Linux, щоб зупинити витік токенів і ключів до коміту та в pull request. Продовжити читання
Увімкнути і налаштувати SELinux на Debian/Ubuntu: режими, контексти, audit2allow і власні політики
Покроково вмикаємо SELinux на Debian/Ubuntu, розбираємо режими, контексти, audit2allow і створюємо кастомні політики для сервісів. Просто про безпеку з прикладами. Продовжити читання
Надійне сандбоксування десктоп‑додатків у Linux з Bubblewrap і Flatpak: політики, обмеження та автооновлення
Повний гайд із ізоляції програм у Linux за допомогою Bubblewrap і Flatpak: політики доступу, обмеження, Flatseal, а також автоматичне оновлення через systemd timers. Продовжити читання
Захист приватних папок у Linux з fscrypt на ext4 і f2fs: покрокове налаштування, ключі та відкат
Навчіться захищати приватні папки в Linux за допомогою fscrypt на ext4 і f2fs: повний гайд з налаштування, керування ключами та безпечного відкату. Продовжити читання
Миттєвий аудит змін файлів у Linux: inotifywait + bash + systemd
Налаштуйте миттєве сповіщення про зміну файлів у Linux за допомогою inotifywait, bash-скрипта та systemd. Покрокова інструкція, альтернативи й FAQ для швидкого виявлення підозрілих змін. Продовжити читання