Восемь промежуточных CA eMudhra были скомпрометированы (утечка приватных ключей, CVE-2026-111943). Docker 29.9.2, Go 1.26.10/1.27.3 и обновления ca-certificates от Ubuntu, Red Hat и Debian теперь отклоняют такие цепочки. В этом гайде - как проверить, что твои git, curl, Docker и Go-клиенты действительно перестали им доверять, и на что именно смотреть, чтобы считать проверку завершённой.…
Читать далее →Сайт-визитка - это маленький сайт на 3-5 страниц без тяжёлой серверной логики. Для него не нужен мощный сервер: хватает самого дешёвого виртуального (шаред) хостинга. Сравнили актуальные тарифы трёх бюджетных российских провайдеров по состоянию на 02.11.2026: Reg.ru Хост-Лайт от 200 ₽/мес (статический, без PHP и баз данных), Timeweb Year от 316 ₽/мес по акции за год (2 сайта, 15 ГБ NVMe, 2 БД, бесплатный SSL), Beget Blog 420 ₽/мес при оплате за год (12 ГБ NVMe, 5 сайтов, неограниченные БД). Отдельно разобрали, когда визитке хватает шаред-хостинга, а когда логичнее взять минимальный VPS (FirstVDS от 299 ₽/мес). Честно: мы не арендовали инстансы и не гоняли бенчмарки, все цифры - официальные тарифы со страниц провайдеров.…
Читать далее →CVE-2026-98432 - удалённый use-after-free без аутентификации в IPv4 TCP-стеке Linux (CVSS 9.8). Фикс апстрима уже в стабильных ядрах от 5.10.272 до 7.3, но на 1 ноября Ubuntu 22.04–26.10 и RHEL 8/9/10 так и не выпустили пропатченное ядро. Свежий uname -r не значит, что вы в безопасности - надо сверять ядро со статусом CVE у своего дистрибутива, применять nftables-фильтр из бюллетеня Red Hat и перезагрузиться после апдейта.…
Читать далее →Облачные VPS в России: сравниваем четырех игроков - Яндекс Compute Cloud, Cloud.ru (бывший СберCloud), VK Cloud и МТС Cloud. Яндекс тарифицирует посекундно (100% vCPU 1,24 руб/ч, RAM 0,33 руб/ч, первые 100 ГБ трафика бесплатно, готовая конфигурация 2 vCPU/2 ГБ от 2513 руб/мес), VK Cloud - поминутно по прайс-листу от 12.01.2026 (vCPU Ice Lake 849 руб/30 дней, RAM 223 руб/ГБ/30 дней, SSD 13 руб/ГБ/30 дней, публичный IP 188 руб/30 дней, трафик бесплатный), Cloud.ru выставляет от 12 vCPU (12vCPU/24 ГБ 23,75 руб/ч с НДС, тариф от 14.10.2026), а МТС Cloud открытых тарифов не публикует. Честно: мы не арендовали виртуалки и не гоняли бенчмарки, только официальные тарифы на 01.11.2026.…
Читать далее →Управляемый Postgres (managed) - выбор по умолчанию для многих команд. Но модель цен у serverless-баз (Neon, Supabase) и управляемых инстансов (Amazon RDS) построена на вычислениях, которые биллятся непрерывно, тогда как собственный PostgreSQL на VPS - это фиксированная месячная цена, которая не растёт вместе с нагрузкой. В какой-то момент кривые пересекаются. Для стабильной всегда-включённой нагрузки один VPS с PostgreSQL и PgBouncer часто оказывается заметно дешевле управляемой базы аналогичного размера. Сравним: экономику, латентность и итоговую таблицу выбора. Версии: у PG14 кончается поддержка До сравнения цен - пара слов о версиях, потому что это напрямую влияет на свой вариант. PostgreSQL поддерживает каждую мажорную версию пять лет после релиза.[1] PostgreSQL 18 - текущая стабильная линия (текущий минор 18.6),[1] релиз состоялся 25 сентября 2025 года.[1] PostgreSQL 14 вышел 30 сентября 2021 года и получает финальный поддерживаемый минор 12 ноября 2026 года.[1] После этой даты от проекта больше не будет багфиксов и исправлений безопасности,[1] так что держать 14-ю версию на своём сервере после ноября 2026 года - проблемы с безопасностью, а управляемые провайдеры всё равно вынудят с неё уйти. …
Читать далее →S3-совместимое объектное хранилище в России: сравниваем четыре провайдера по стоимости хранения, классам и трафику на 31.10.2026. Beget - 0,07 руб/ГБ/день безлимитным трафиком, Timeweb - бакеты от 1 руб/мес за 1 ГБ и 1,3 руб/ГБ исходящего трафика сверх 100 ГБ, Selectel - почасовой биллинг от 2,56 руб/ГБ/мес (стандарт) до 0,89 руб (ледяное), Yandex Object Storage - от 2,376 руб/ГБ/мес (STANDARD) с бесплатным первым 1 ГБ и 100 ГБ трафика. Честно: мы не арендовали бакеты и не гоняли бенчмарки, только официальные тарифы по состоянию на 31.10.2026.…
Читать далее →Claude Code - агентный ИИ-кодинг в терминале, который читает репозиторий, правит файлы, запускает тесты и делает коммиты. Сам «мозг» (модель Claude) работает на стороне Anthropic по API, поэтому на вашем VPS идёт лёгкий Node-процесс. Для одного проекта хватает 2-4 ГБ RAM и 1-2 vCPU: FirstVDS от 299 руб/мес (1 ГБ) или 519 руб/мес (2 ГБ), Timeweb Cloud от 2140 руб/мес (2 ГБ). Реально нагружают сервер не сам агент, а компилятор, тест-раннер, node_modules и Docker - под это закладывайте 4-8 ГБ. GPU не нужен. Честно: мы не арендовали инстансы и не гоняли бенчмарки, только официальные тарифы по состоянию на 30.10.2026.…
Читать далее →Три провайдера, на которых разработчики реально деплоят Node-приложения, в сравнении на входном тарифе, и оценка по тому, что действительно нужно Node-ворклоаду: RAM и CPU за доллар, лимиты еgress, политика IPv4 и покрытие. Плюс какая версия Node нужна и что проверить перед деплоем.…
Читать далее →CVE-2026-97229 - это RCE с CVSS 10.0 без авторизации: триггерится спецсформулированным регэкспом в CI/CD-конфиге. Фикс вышел в GitLab 19.4.2/19.3.5/19.2.8, но настоящий патч - в компиляторе регэкспов Ruby (Onigmo), который GitLab применяет только в официальных пакетах. Апгрейд GitLab на своей сборке Ruby или своём образе дыру не закрывает - ровно так это и произошло у Alpine на их инстансе.…
Читать далее →Timeweb и Yandex Cloud - два разных подхода к облачным мощностям в России. Timeweb продаёт готовые VDS плоскими пакетами с предсказуемой ценой за месяц (и почасовым биллингом): в тариф уже входят диск, выделенная доля CPU, защита. Yandex Cloud - полноценная облачная платформа: платите посекундно раздельно за vCPU, RAM, диск, публичный IP и трафик, плюс новичкам дают стартовый грант. Сравниваем тарифы, условия и для кого что удобнее. Честно: мы не арендовали инстансы и не гоняли бенчмарки, только официальные цифры со страниц провайдеров по состоянию на 29.10.2026.…
Читать далее →