⚙️ Паровой сервер ROADIT

Аппаратное шифрование диска через TPM 2.0: Полный гайд по systemd-cryptenroll

В мире, где данные — это новая нефть, а утечки информации подобны прорыву парового котла, защита дисков перестала быть опцией и стала необходимостью. Но что если вместо того, чтобы таскать с собой ключи от всех дверей, вы доверите их надежному латунному сейфу, встроенному прямо в материнскую плату? Добро пожаловать в мир TPM 2.0 и systemd-cryptenroll … Читать далее

SELinux для администратора: не враг, а шестерёнка в механизме безопасности

Когда вы в очередной раз видите в логах загадочное «Permission denied», хотя права 777 уже выданы, а владелец файла — ваш пользователь, наступает момент истины. Это не призрак, не проклятие и не сбой в матрице. Это SELinux — точный механизм, который работает как швейцарские часы, только латунные, с паровым приводом и без права на ошибку. … Читать далее

Настройка sudo-rs: Как Rust меняет безопасность в Linux

Представьте себе паровую машину, которая десятилетиями исправно качает воду из шахты. Она старая, надёжная, но её поршни и клапаны изношены — то тут заклинит, то там пар прорвётся сквозь микротрещину. Именно таким был классический sudo — легендарный инструмент, написанный на C, который почти 30 лет служил верой и правдой, но его кодовая база превратилась в … Читать далее