Posts

MySQL является одной из самых развернутых баз данных в мире, что делает ее одной из самых целевых. Многие установки MySQL работают с настройками по умолчанию, чрезмерно разрешительными учетными записями пользователей и отсутствием шифрования. Некоторые из них являются устройствами, которые случайно попали в производство. Другие — это производственные системы, которые никто никогда не затвердел, потому что «это за брандмауэром» Эта статья охватывает восемь реальных ошибок безопасности, которые оставляют открытыми базы данных MySQL. Не абстрактные модели угроз, а конкретные ошибки, которые злоумышленники действительно ищут и используют. ...

Каждому тестировщику на проникновение нужна безопасная среда для оттачивания навыков без риска юридических проблем или нарушения производственных систем. Выделенная лаборатория на Proxmox дает вам полный контроль: изолированные сети, снимки для мгновенного отката и возможность вращать уязвимые цели по требованию. Это руководство создает полную лабораторию с нуля, с Kali Linux в качестве злоумышленника и преднамеренно уязвимой мишенью Rocky Linux. Настройка включает в себя развертывание официального изображения Kali QEMU (не требуется ручная установка), поддержание целевой виртуальной машины, загруженной эксплуатируемыми службами, запуск DVWA в контейнере для тестирования веб-приложений и блокировку всего за изолированным мостом, чтобы ничего не просочилось в вашу реальную сеть. Proxmox делает это безболезненным, потому что снимки позволяют вам уничтожить цель и восстановить ее за считанные секунды. ...

Drupal - популярная платформа с открытым исходным кодом, используемая для создания веб-сайтов и цифровых приложений. Он в основном написан на PHP и использует базы данных, такие как MySQL и PostgreSQL для управления контентом. Drupal широко используется, потому что он гибкий, безопасный и масштабируемый, что делает его хорошим выбором для всего, от веб-сайтов малого бизнеса до крупных предприятий и государственных платформ. Некоторые из его основных функций включают настраиваемые темы, модульную функциональность, многоязычную поддержку, управление ролями пользователей и надежные инструменты безопасности. Разработчики также ценят Drupal за его способность обрабатывать сложные структуры контента, интеграцию и современные требования к веб-разработке. В этом посте мы покажем вам, как установить Drupal на ОС Ubuntu 26.04. ...

Хорошо написанный скрипт bash покрывает 90% потребностей в резервном копировании Linux без установки чего-либо. tar, gzip и systemd timer уже есть на каждом сервере. Никаких агентов, никаких демонов, никаких репозиториев пакетов для настройки. Сценарий в этом руководстве обрабатывает несколько каталогов источников, три варианта сжатия (gzip, bzip2, xz), проверку дискового пространства перед каждым запуском, очистку от удержания, блокировку файлов для предотвращения перекрывающихся запусков и переопределение файла конфигурации для различных профилей резервного копирования. ...

Это руководство построено так: сценарий резервного копирования со структурированным журналированием, исключением шаблонов, ограничением пропускной способности и сохранением на основе жестких ссылок (ежедневные, еженедельные, ежемесячные снимки, которые обмениваются неизмененными файлами на диске). Систематизированный таймер заменяет cron лучшей интеграцией журналов, пропущенным восстановлением и управлением ресурсами. Все здесь работает на синхронизации через SSH, что означает, что для резервной цели нужен только порт 22. ...

В этой статье я расскажу, как установить OpenClaw на Void Linux. OpenClaw - это популярный автономный агент ИИ с открытым исходным кодом, который действует как персонализированный помощник, способный выполнять такие задачи, как управление электронной почтой, планирование календарных событий и запуск команд терминала. Он может быть установлен на различных операционных системах, включая Windows, macOS и Linux. Он постоянно работает на локальном оборудовании или сервере, что позволяет ему управлять рабочими процессами на вашем сервере и общаться через приложения для обмена сообщениями, такие как WhatsApp или Telegram. Установка OpenClaw — это простой процесс, который обычно занимает около 5 минут. Давайте начнем! ...

GitLab - это программное обеспечение с открытым исходным кодом. С помощью GitLab пользователи могут легче управлять своими проектами с помощью функций, предназначенных для поддержки совместной разработки. GitLab обеспечивает удаленный доступ к репозиториям Git, включая хостинг кода, отслеживание ошибок, управление жизненным циклом разработки программного обеспечения и социальное кодирование. Благодаря преимуществу, которое объединяет команды разработки, операций и безопасности в одно приложение, GitLab теперь широко используется по всему миру. В этой статье мы покажем вам, как установить GitLab на Void Linux. ...

Vaultwarden - это легкая, самостоятельная реализация сервера Bitwarden, написанная на Rust. Vaultwarden разработан как более простая и ресурсоэффективная альтернатива официальному серверу Bitwarden Несмотря на свой легкий дизайн, Vaultwarden остается полностью совместимым со всей экосистемой Bitwarden, включая приложения для Android и iOS, расширения браузера и официальное настольное приложение Bitwarden. Это означает, что вы все еще можете использовать безопасное и знакомое официальное приложение Bitwarden, но все ваши данные хранятся и управляются на вашем собственном сервере. В этой статье я покажу вам, как установить Vaultwarden на Void Linux с Docker, обратным прокси Caddy с обновлением WebSocket и Let’s Encrypt TLS. ...

Большинство руководств по установке Docker предполагают systemd систему, которая позволяет пользователям Void Linux переводить команды на лету. Void использует Runit в качестве своей системы init, поэтому службы включения и управления работают по-разному. Это руководство охватывает установку Docker Engine и Docker Compose на Void Linux, проверку работы всего, запуск многоконтейнерного приложения с Compose и управление службой Docker через рунит. ...

В этом руководстве рассказывается об установке PostgreSQL 18 на Void Linux, инициализации кластера баз данных, создании службы рунита с нуля (Void не поставляется) и блокировке аутентификации. Если вы работаете в Debian или RHEL, самое большое отличие заключается в управлении сервисами, которые мы подробно рассмотрим. ...