Увімкнути livepatch ядра на Linux‑сервері: Canonical Livepatch, kpatch і KernelCare з тестуванням та відкатом

Увімкнути livepatch ядра на Linux‑сервері: Canonical Livepatch, kpatch і KernelCare з тестуванням та відкатом

Покроково вмикаємо livepatch ядра на Linux‑сервері з Canonical Livepatch, kpatch і KernelCare. Перевірка, тестування на staging і безпечний відкат — все в одній інструкції.
Продовжити читання

  • Системне адміністрування

Автотести оновлень пакетів з systemd timers, smoke‑тестами і безпечним відкатом

Автотести оновлень пакетів з systemd timers, smoke‑тестами і безпечним відкатом

Покроково налаштовуємо автоматичні оновлення на віддалених серверах з systemd timers, smoke‑тестами та швидким відкатом через Btrfs/LVM snapshots.
Продовжити читання

  • Скрипти та автоматизація

Відкотити та заблокувати оновлення Snap і Flatpak: практичне тестування, pinning і відновлення версій у Linux

Відкотити та заблокувати оновлення Snap і Flatpak: практичне тестування, pinning і відновлення версій у Linux

Покроково показую, як безпечно відкотити версію та заблокувати оновлення для Snap і Flatpak. Практичні команди, pinning, вибір каналів і швидке відновлення у Linux.
Продовжити читання

  • Пакети та менеджери програм

Надійне сандбоксування десктоп‑додатків у Linux з Bubblewrap і Flatpak: політики, обмеження та автооновлення

Надійне сандбоксування десктоп‑додатків у Linux з Bubblewrap і Flatpak: політики, обмеження та автооновлення

Повний гайд із ізоляції програм у Linux за допомогою Bubblewrap і Flatpak: політики доступу, обмеження, Flatseal, а також автоматичне оновлення через systemd timers.
Продовжити читання

  • Безпека та захист

Створити переносний Live USB на Debian/Ubuntu з persistent /home, автооновленням пакетів і автоматичними бекапами

Створити переносний Live USB на Debian/Ubuntu з persistent /home, автооновленням пакетів і автоматичними бекапами

Покроково: Live USB на Debian/Ubuntu з persistent /home, налаштування автооновлення пакетів та автоматичних бекапів з systemd timers і rsync.
Продовжити читання

  • Трюки та лайфхаки

Щотижневі оповіщення про оновлення й критичні вразливості в Debian/Ubuntu через bash-скрипт і systemd timer

Щотижневі оповіщення про оновлення й критичні вразливості в Debian/Ubuntu через bash-скрипт і systemd timer

Налаштуйте щотижневі email-сповіщення про доступні оновлення APT і критичні CVE в Debian/Ubuntu. Покроково: bash-скрипт, systemd service/timer, альтернативи й FAQ.
Продовжити читання

  • Трюки та лайфхаки

Відкат проблемних оновлень у Debian/Ubuntu: діагностика, apt/dpkg-відновлення і блокування версій

Відкат проблемних оновлень у Debian/Ubuntu: діагностика, apt/dpkg-відновлення і блокування версій

Зламалося після апдейту? Пояснюю, як безпечно відкочувати пакети у Debian/Ubuntu через apt/dpkg, знаходити «винуватців» і фіксувати версії, щоб баги не повертались.
Продовжити читання

  • Пакети та менеджери програм

Локальний apt-cacher-ng: прискорюємо оновлення та економимо трафік у LAN

Локальний apt-cacher-ng: прискорюємо оновлення та економимо трафік у LAN

Налаштовуємо локальний apt-cacher-ng: встановлення на сервері, конфіг клієнтів, перевірка кешу та типові помилки. Мінус хвилини очікування — плюс економія трафіку!
Продовжити читання

  • Пакети та менеджери програм

Як безпечно встановити, протестувати й відкотити ядро Linux в Ubuntu та налаштувати автооновлення

Як безпечно встановити, протестувати й відкотити ядро Linux в Ubuntu та налаштувати автооновлення

Покроково: безпечне оновлення та встановлення ядра Linux в Ubuntu, тестування без ризику, швидкий відкат і налаштування автооновлення та Livepatch.
Продовжити читання

  • Системне адміністрування

Надійне встановлення й керування програмами в Linux: apt, Snap і Flatpak, репозиторії, пріоритети та автооновлення

Надійне встановлення й керування програмами в Linux: apt, Snap і Flatpak, репозиторії, пріоритети та автооновлення

Порівнюємо apt, Snap і Flatpak: як безпечно додати репозиторії, налаштувати пріоритети (pinning) та автоматичні оновлення через systemd timers і Unattended-Upgrades.
Продовжити читання

  • Пакети та менеджери програм