Главная » Блог » Инфраструктура

Блог IT For Prof

ВсеКорп. почтаМессенджерыБезопасностьИнфраструктураМониторингКорп. платформыКейсы
patchmon мониторинг обновлений linux

PatchMon: мониторинг обновлений парка Linux-серверов на своём сервере

24.10.2026

PatchMon: мониторинг обновлений парка Linux-серверов на своём сервере PatchMon мониторинг обновлений Linux-серверов ведёт централизованно: это self-hosted платформа корпоративного уровня для смешанных парков серверов. Инструмент предоставляет единую панель управления состоянием пакетов через лёгких агентов, которые передают данные исходящими соединениями без открытия входящих портов на защищаемых хостах. Вместо ручного перебора систем через

Читать далее »
Databasus: бэкап PostgreSQL с веб-интерфейсом и проверкой восстановления

Databasus: бэкап PostgreSQL с веб-интерфейсом, PITR и проверкой восстановления

21.10.2026

Databasus: бэкап PostgreSQL с веб-интерфейсом, PITR и проверкой восстановления Бэкап PostgreSQL, который ни разу не восстанавливали, не даёт уверенности, что данные удастся вернуть. Закон 152-ФЗ (статья 19, часть 2, пункт 7) относит к мерам защиты персональных данных их восстановление после модификации или уничтожения вследствие несанкционированного доступа, а восстановить можно только

Читать далее »
корпоративный vpn на своём сервере

Корпоративный VPN на своём сервере: полный гид (2026)

12.10.2026

Корпоративный VPN на своём сервере: полный гид (2026) Корпоративный vpn на своём сервере — это защищённый туннель для доступа сотрудников к внутренней инфраструктуре компании, который разворачивается на собственном оборудовании или VPS. Такое решение убирает зависимость от сторонних провайдеров, даёт статический IP-адрес для белых списков и позволяет гибко управлять доступом подрядчиков

Читать далее »
замена cisco anyconnect на wireguard

Как перевести компанию с Cisco AnyConnect на WireGuard: пошаговый план миграции

12.07.2026

Как перевести компанию с Cisco AnyConnect на WireGuard: пошаговый план миграции Замена cisco anyconnect на wireguard — это вынужденный переход с неподдерживаемого вендорского решения на открытый протокол, вызванный приостановкой бизнеса Cisco в России в 2022 году. Официальные продажи, продление лицензий и техническая поддержка стали недоступны, поэтому легальная эксплуатация инфраструктуры ASA/FTD

Читать далее »
iventoy pxe сервер

iVentoy: установка ОС по сети (PXE) без флешек

15.06.2026

iVentoy: установка ОС по сети (PXE) без флешек iventoy pxe сервер превращает рутинную переустановку операционных систем в управляемый процесс массового развёртывания. Для российских компаний, внедряющих импортозамещение, критична скорость перевода парка техники на Astra Linux или РЕД ОС без закупки новых лицензий и простоя сотрудников. Сетевая установка по PXE переносит развёртывание

Читать далее »
nerdlog многооконный tui-просмотрщик логов

Nerdlog — многооконный TUI-просмотрщик логов с SSH и временными диаграммами

13.05.2026

Nerdlog — многооконный TUI-просмотрщик логов с SSH и временными диаграммами Nerdlog многооконный TUI-просмотрщик логов собирает данные с удалённых машин по SSH без центрального сервера, агентов и ELK-стека. Разбираем архитектуру инструмента и работу с логами нескольких хостов с временными диаграммами. Ключевой тезис: Nerdlog многооконный tui-просмотрщик логов решает проблему фрагментированного мониторинга без

Читать далее »
уязвимость dirtyfrag linux защита

DirtyFrag и Fragnesia в Linux: CVE-2026-43284, -43500, -46300 — риск root и защита

10.05.2026

DirtyFrag и Fragnesia в Linux: CVE-2026-43284, -43500, -46300 — риск root и защита Уязвимость dirtyfrag linux связана с ESP и RxRPC: локальный пользователь может использовать ошибки ядра для повышения привилегий до root. Эксплойт публичный (PoC от @v4bel), фиксируется активная эксплуатация. Разбираем механику CVE-2026-43284 и CVE-2026-43500, команды проверки, ядра Linux 7.0.6

Читать далее »
chatmail сервер delta chat

Chatmail-сервер на VPS: установка и настройка Delta Chat для команды

05.05.2026

Chatmail-сервер на VPS: установка и настройка Delta Chat для команды Chatmail-сервер delta chat — это решение для компаний, которые хотят получить защищённый мессенджер с полным контролем над данными. На наших проектах мы видели, как организации сталкиваются с требованиями локализации данных и одновременно хотят избежать зависимости от облачных сервисов. Chatmail-сервер решает

Читать далее »
bird2 автообновление префиксов

BIRD v2 route-server: автообновление BGP-префиксов по категориям через RIPEstat и Antifilter

04.05.2026

BIRD v2 route-server: автообновление BGP-префиксов по категориям через RIPEstat и Antifilter В продакшене мы не ставим BIRD v2 «из коробки» — разворачиваем route-server, где bird.conf живёт в git, а локальные настройки и BGP-пиры хранятся отдельно. Фильтры и community обновляются одной командой git pull, не задевая номер AS, router id и

Читать далее »
CVE-2026-31431

CVE-2026-31431 (Copy Fail): уязвимость ядра Linux — кому угрожает и как устранить

03.05.2026

CVE-2026-31431 (Copy Fail): уязвимость ядра Linux — кому угрожает и как устранить CVE-2026-31431 (Copy Fail) — уязвимость ядра Linux высокой степени опасности (CVSS 7.8), позволяющая локальному пользователю получить root-права за считанные секунды без гонок, ретраев и краш-окон. Эксплойт умещается в 732 байта Python-кода и работает на всех основных дистрибутивах с

Читать далее »
Метки
2FA Claude AI DKIM DMARC DNS Docker Elementor ELMA365 iRedMail Linux Mailcow MCP MySQL OpenDKIM Open Source Postfix PostgreSQL Proxmox Respira Selectel self-hosted Spamhaus SPF Stalwart VK Workspace VPN Windows Server Zabbix Администрирование серверов Аудит Битрикс Доставляемость почты Корпоративная почта Мониторинг автоматизация безопасность блокировка виртуализация мессенджер миграция почты почтовый сервер резервное копирование спам сравнение чек-лист