#security

Применение критических заплаток безопасности к работающему ядру без прерывания пользовательских TCP-сессий.

Как правило Nginx return 301 https://$host заблокировало валидацию Let's Encrypt и привело к истечению сертификата.

Запуск интеграционных тестов без рутовых привилегий и без зависимости от общего Docker-демона.

Пошаговый план отказа от устаревших шифров CBC/3DES и включение zero-RTT возобновления сессий.

Написание минимального XDP-фильтра на C, проброс SYN-cookies через eBPF map и сравнение с iptables RAW table.

Почему локальный стаб 127.0.0.53 в systemd-resolved иногда залипает на NXDOMAIN и как настроить fallback DNS.

Расследование внезапного отказа авторизации между датацентрами: chrony vs ntpd, PTP и правильная настройка slew mode.