Практические гайды по деплою и эксплуатации приложений на своих серверах - копируй и вставляй.
Пошаговые заметки о деплое: выбрать стек, настроить сервер, выкатить в прод и удержать это живым в три часа ночи.
Почта с вашего VPS может перестать доходить до Outlook.com, если у домена нет записи DMARC. Настраиваем SPF, DKIM и DMARC за один подход, проверяем через dig и разбираемся с тем самым правилом alignment, из-за которого проверка не проходит.…
Читать далее →Пошаговый гайд, который можно скопировать целиком: запуск Laravel на собственном VPS - Nginx, PHP-FPM, база данных, Composer, .env, queue-воркеры и cron, от и до, плюс вариант на Docker Compose.…
Читать далее →pgBadger 13.3 вышел 3 ноября 2026 года,[1] и это как раз тот тихий maintenance-релиз, на который стоит обратить внимание, если вы держите PostgreSQL на своём VPS. Почему именно сейчас? General availability PostgreSQL 19 запланирована на 19 ноября 2026 года,[4] и у вас есть окно в две недели, чтобы сделать то, что перед major-апгрейдом пропускают почти все: посмотреть, что ваш текущий инстанс реально делает. Логи, которые PostgreSQL и так пишет, - это самый ценный источник данных на вашей машине: никаких агентов, никаких лишних демонов, только правда о медленных запросах, ошибках и сбросах на диск. pgBadger превращает этот сырой поток логов в один самодостаточный HTML-отчёт, который открывается в браузере. Этот гайд покрывает весь цикл на Debian или Ubuntu: что нового в 13.3, установка, настройка PostgreSQL на нужное логирование, запуск отчётов вручную и по cron, и чтение разделов, которые действительно важны. …
Читать далее →Security-релиз Next.js вышел. Vercel выпустил v16.4.5 (Active LTS) и v15.5.29 (Maintenance LTS) 3 ноября 2026 года, закрыв семь адвизори: одно высокой и шесть средней severity. Если вы self-hostite, пропатченный код попадает в прод только когда вы обновите зависимость, пересоберёте standalone-артефакт и перезапустите процесс. Разбираем все семь адвизори по affected-поверхностям, выделяем те, что критичны для self-hosted-стека за nginx, и показываем точный порядок обновления standalone-сборки под PM2.…
Читать далее →Восемь промежуточных CA eMudhra были скомпрометированы (утечка приватных ключей, CVE-2026-111943). Docker 29.9.2, Go 1.26.10/1.27.3 и обновления ca-certificates от Ubuntu, Red Hat и Debian теперь отклоняют такие цепочки. В этом гайде - как проверить, что твои git, curl, Docker и Go-клиенты действительно перестали им доверять, и на что именно смотреть, чтобы считать проверку завершённой.…
Читать далее →CVE-2026-98432 - удалённый use-after-free без аутентификации в IPv4 TCP-стеке Linux (CVSS 9.8). Фикс апстрима уже в стабильных ядрах от 5.10.272 до 7.3, но на 1 ноября Ubuntu 22.04–26.10 и RHEL 8/9/10 так и не выпустили пропатченное ядро. Свежий uname -r не значит, что вы в безопасности - надо сверять ядро со статусом CVE у своего дистрибутива, применять nftables-фильтр из бюллетеня Red Hat и перезагрузиться после апдейта.…
Читать далее →CVE-2026-97229 - это RCE с CVSS 10.0 без авторизации: триггерится спецсформулированным регэкспом в CI/CD-конфиге. Фикс вышел в GitLab 19.4.2/19.3.5/19.2.8, но настоящий патч - в компиляторе регэкспов Ruby (Onigmo), который GitLab применяет только в официальных пакетах. Апгрейд GitLab на своей сборке Ruby или своём образе дыру не закрывает - ровно так это и произошло у Alpine на их инстансе.…
Читать далее →26 октября Tailscale подтвердила, что большинство найденных проблем Tailscale SSH - privilege escalation; 28 октября вышел патченный клиент v1.104.4 и адвизори TS-2026-014–017. Уже авторизованный пир мог действовать за пределами прав своего пользователя - вплоть до root-only Unix-сокетов. Что проверить, обновить и ужесточить.…
Читать далее →28 октября 2026 Node.js 26 становится Active LTS. Это последний LTS-переход по старой чётно-нечётной модели и первое окно, в котором новая ежегодная каденция (в тот же день стартует Alpha v27) формирует выбор версии. v24 ушёл в Maintenance 20 октября; v22 достигает end-of-life в апреле 2027. Самое удобное: версия, на которую вы перейдёте - 26.12.1 - одновременно несёт октябрьские HIGH-фиксы безопасности, включая Node2Shell (Brotli RCE). Разбираем план перехода на self-hosted VPS, что ломается при прыжке с 24/22 и точные команды проверки-установки-верификации.…
Читать далее →CVE-2026-111497 (Node2Shell) - out-of-bounds write в декодере Google Brotli, оценка 9.2 по CVSS 4.0. Достаёт до любого рантайма, который декодирует недоверенный Brotli: Node.js 22/24/26, Bun ≤1.4.3, Python brotli/brotlicffi, Envoy и Istio - с любой из двух сторон HTTP-обмена. Imperva показала неаутентифицированный RCE на официальном образе Node.js 24.22.0. Как проверить, что стоит на вашем VPS, и безопасно обновиться.…
Читать далее →