[Перевод] Как собрать Linux‑контейнер с нуля без Docker: unshare, pivot_root и rootfs
За одной командой docker run скрывается целая последовательность операций с файловой системой Linux. Но что потребуется, чтобы в…
DevOps
⚑ Report a ProblemLatest DevOps news from Tech News
All topics
agents
ai
api
architecture
automation
aws
backend
beginners
cloud
database
devchallenge
devops
docker
javascript
kubernetes
llm
machinelearning
mcp
node
opensource
performance
productivity
programming
python
security
showdev
testing
tutorial
typescript
webdev
Через тернии к Солнцу: удаленка, которую мы потеряли. Подключаемся к графическому столу Sun Solaris и запускаем интранет
И снова привет! Я Владимир, технический лидер по развитию сервисов Evolution Data Platform в Cloud.ru и фанат древних рабочих станций, которые несли…
Два TLS-сервиса на одном 443-м порту: разбор по SNI
Один публичный IP, один 443-й порт, на нём уже работает сервис с живыми пользователями — и туда же нужно посадить второй. Менять настройки на устрой…
Amazon Linux 2027 Enters Public Preview with SELinux Enforcing by Default
AWS has released Amazon Linux 2027 in public preview, built on the AL2023 baseline with kernel 7.1 and SELinux in enforcing mode by default. Applica…
CERN Renounces RHEL in Favor of Debian for Its Accelerator Controls Infrastructure
CERN engineers announced a shift from Red Hat-based distributions to Debian for its accelerator control systems. This decision stems from Red Hat's…
FreeCORE: TrueNAS Fork Maintaining Deeply Integrated Virtualization, Jails, and OpenZFS on FreeBSD
TrueNAS CORE has been the standard for open-source storage using FreeBSD and OpenZFS. The shift to TrueNAS SCALE, based on Debian, left some users n…
CERN переводит 2200 компьютеров ускорителей с CentOS на Debian 13
CERN мигрирует 2200 с лишним промышленных компьютеров ускорителей на Debian 13 до конца 2026 года. Последней каплей стал флаг -march=x86-64-v2 в RHE…
Debian 11 Bullseye остался без обновлений безопасности: LTS закончился 31 августа
31 августа 2026 года закончилась LTS-поддержка Debian 11 Bullseye. С сентября обновлений безопасности нет. Как найти такие серверы, куда обновляться…
Угон BGP-маршрута подменил обновления Virtualizor: около 22 часов с перерывами трафик уходил к атакующему, а клиент не проверял подписи
С 28 по 30 августа злоумышленник объявлял чужой префикс 162.55.80.0/24, получил валидный сертификат Let's Encrypt и раздал вредоносное обновление Vi…
Presentation: Enchant Your AI and APIs with eBPF Magic 🪄
Dan Finneran discusses the risks of unowned AI-generated code in production and demonstrates how eBPF can intercept and control AI API traffic in Ku…
Что делать, если сервер доступен по SSH, а сайт не открывается
Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена и 22-й порт доступен. О домене, порт…
Своя self-hosted двухсерверная VPN-архитектура. Подробный путь разработки и ошибки, с которыми вы можете столкнуться
Проект представляет из себя быстрый способ воссоздать архитектуру состоящую из 2 серверов (локальный + удаленный) с определенными сервисами, которые…
Linux Foundation Launches Akrites to Protect Critical Open Source Software from AI-Powered Threats
The Linux Foundation has launched Akrites, a new industry-wide initiative aimed at defending the world's most critical open source software against…
Podcast: Spite-Driven Engineering: A New Blueprint for Cloud Security in the AI Native Era
In this episode, Alex Zenla (CTO/Co-founder, Edera) challenges the "laissez-faire" attitude toward modern infrastructure. She promotes "spite-driven…
Кроссплатформенный VPS: 6 провайдеров с Linux и Windows в 2026 году
Сравнили 6 провайдеров VPS с Linux и Windows: Рувеб, UFO.Hosting, Timeweb Cloud, PSB Hosting, Selectel и RUVDS. Цены, ОС, лицензии, бэкапы и поддерж…
VPS vs VDS vs виртуальный хостинг: что выбрать в 2026 году
Сравнили VPS, VDS и виртуальный хостинг: чем отличаются, кому что подходит и сколько стоит. Подборка провайдеров с ценами и условиями. — Читать даль…
Как выбрать VPS/VDS под свой проект: гайд по параметрам и 6 провайдеров
Разбираем, как подобрать VPS/VDS под проект по CPU, RAM, дискам и трафику. Сравнили Макхост, UFO.Hosting, SmartApe, PSB Hosting, FirstVDS и Hetzner…
Как я ужал NixOS ISO с 458 МБ до 183 МБ
Разбираем эксперимент: отключаем Nix, SSH, GRUB, модули ядра и Perl-активацию. Уменьшаем ISO NixOS почти в 2,5 раза и объясняем, почему это не для п…
Автообновления Linux: почему сервер моргает по утрам, а кластер теряет кворум
Ubuntu Server и Debian ставят security-обновления сами, по умолчанию — это не настройка, которую кто-то включил, а поведение из коробки. У механизма…
Как поднять свой S3-совместимый объектный склад на MinIO для staging
Разворачиваем MinIO на VPS, настраиваем HTTPS через Traefik и presigned URL для загрузки файлов. Экономим на облачном S3 на этапе разработки. — Чита…
Что происходит при DDoS и как отличить атаку от нагрузки
Почти каждый, кто админит VDS/VPS, хоть раз перезагружал сервер при DDoS-атаках или при подозрительно резком росте трафика. Это не помогает, ну а чт…
Podcast: How eBPF Empowers Developers to Observe Inside the Linux Kernel in a Safe and Unintrusive Way
Dan Fineran explores how eBPF has evolved far beyond its roots in packet filtering into a robust, safe way to extend the Linux kernel. He explains h…
incident.io рассказала, как меряет надёжность on-call: клиент важнее контроля
Разбираем подход incident.io к SLO on-call: почему uptime API недостаточно, зачем вычитать пользовательские задержки и как redundancy спасает при сб…
Netflix построила Service Topology: живая карта микросервисов
Как Netflix объединяет eBPF, IPC-метрики и tracing в единую карту зависимостей. Разбираем, почему статические схемы устарели и что перенести в свою…
IPv6-зоны в URL: почему Go падает на fe80::%eth0 и как это чинить
Разбираем, как IPv6 link-local адреса с зонами ломают парсинг URL в Go, nginx и Python. Почему % нужно кодировать как %25 по RFC 6874 с 2013 года. У…
Microsoft Announces Azure Linux 4.0, Its First General-Purpose Server Linux Distribution
Microsoft announced Azure Linux 4.0 and Azure Container Linux at Open Source Summit. Azure Linux 4.0 is a Fedora-based general-purpose server distri…
How LinkedIn Identified a Kernel Lock Contention Issue Causing Recurring System Freezes
When LinkedIn engineers encountered short-lived, recurring outages where the database powering their user feed became unavailable and then recover w…
Root в контейнере — это root на хосте? Разбираю важные особенности прав доступов в контейнерах Docker/Podman
Если назначить файлу владельца root на хосте — будет ли это тот же самый root внутри контейнера? Если на хосте существует пользователь gtosss — можн…
[Перевод] Слишком много открытых файлов: лимит Linux, который валит прод в 3 часа ночи
Когда сервис падает с too many open files , первое желание — проверить ulimit -n и поднять лимит повыше. Но в Linux эта ошибка редко сводится к одно…
Ubuntu Embraces Local AI Instead of Cloud-First OS Integration
Ubuntu has outlined its AI strategy, describing it as a deliberate departure from industry trends towards cloud-centric, AI-first operating systems.…