Твой IaC тоже зависимость: supply chain инфраструктурных инструментов
Провайдеры Terraform, роли Ansible, экшены CI и сканеры исполняют чужой код с правами пайплайна. Хроника атак 2021–2026 и настройки зеркала, пина и карантина.
Тег
Security
Запуск Kali Linux в UTM на macOS под ARM
Подробный гайд для DevOps и SRE по запуску Kali Linux в приложении UTM на macOS с процессорами Apple Silicon
Авторизация по ключу при подключении по SSH
Пошаговая инструкция по созданию и использованию SSH-ключей для безопасной авторизации на сервере: генерация, копирование, отключение паролей, рекомендации по безопасности.
Генерация паролей в CLI
Несколько способов генерации надежных паролей прямо в командной строке Linux с использованием стандартных утилит и скриптов.
Блокировка сайтов в Windows
Инструкция по блокировке сайтов через редактирование файла hosts в Windows. Примеры и настройка прав администратора.
Очередь и blacklist Postfix
Практическое руководство по управлению очередью почтовых сообщений и настройке черного списка в Postfix: очистка очереди, блокировка доменов и интеграция с SpamAssassin
Использование ПО в компании
Организация учета программного обеспечения и защиты данных в компании. Пример политики использования ПО, аудита и работы с коммерческой тайной.
Очередной шифровальщик
Практические советы по защите от шифровальщиков. Использование ShadowExplorer и точек восстановления Windows для минимизации потерь.