Devops

Гайды· DeploySmith ·

pgBadger 13.3 на VPS: анализ логов PostgreSQL

Средний · 10 мин чтения

pgBadger 13.3 вышел 3 ноября 2026 года,[1] и это как раз тот тихий maintenance-релиз, на который стоит обратить внимание, если вы держите PostgreSQL на своём VPS. Почему именно сейчас? General availability PostgreSQL 19 запланирована на 19 ноября 2026 года,[4] и у вас есть окно в две недели, чтобы сделать то, что перед major-апгрейдом пропускают почти все: посмотреть, что ваш текущий инстанс реально делает. Логи, которые PostgreSQL и так пишет, - это самый ценный источник данных на вашей машине: никаких агентов, никаких лишних демонов, только правда о медленных запросах, ошибках и сбросах на диск. pgBadger превращает этот сырой поток логов в один самодостаточный HTML-отчёт, который открывается в браузере. Этот гайд покрывает весь цикл на Debian или Ubuntu: что нового в 13.3, установка, настройка PostgreSQL на нужное логирование, запуск отчётов вручную и по cron, и чтение разделов, которые действительно важны. …

Читать далее →
Гайды· DeploySmith ·

CVE-2026-98432: VPS уязвим к remote root

Средний · 8 мин чтения

CVE-2026-98432 - удалённый use-after-free без аутентификации в IPv4 TCP-стеке Linux (CVSS 9.8). Фикс апстрима уже в стабильных ядрах от 5.10.272 до 7.3, но на 1 ноября Ubuntu 22.04–26.10 и RHEL 8/9/10 так и не выпустили пропатченное ядро. Свежий uname -r не значит, что вы в безопасности - надо сверять ядро со статусом CVE у своего дистрибутива, применять nftables-фильтр из бюллетеня Red Hat и перезагрузиться после апдейта.…

Читать далее →
Гайды· DeploySmith ·

GitLab CVE-2026-97229: RCE через regex в CI

Средний · 10 мин чтения

CVE-2026-97229 - это RCE с CVSS 10.0 без авторизации: триггерится спецсформулированным регэкспом в CI/CD-конфиге. Фикс вышел в GitLab 19.4.2/19.3.5/19.2.8, но настоящий патч - в компиляторе регэкспов Ruby (Onigmo), который GitLab применяет только в официальных пакетах. Апгрейд GitLab на своей сборке Ruby или своём образе дыру не закрывает - ровно так это и произошло у Alpine на их инстансе.…

Читать далее →
Гайды· DeploySmith ·

Node.js 26 стал Active LTS: миграция с 24/22 на VPS

Средний · 10 мин чтения

28 октября 2026 Node.js 26 становится Active LTS. Это последний LTS-переход по старой чётно-нечётной модели и первое окно, в котором новая ежегодная каденция (в тот же день стартует Alpha v27) формирует выбор версии. v24 ушёл в Maintenance 20 октября; v22 достигает end-of-life в апреле 2027. Самое удобное: версия, на которую вы перейдёте - 26.12.1 - одновременно несёт октябрьские HIGH-фиксы безопасности, включая Node2Shell (Brotli RCE). Разбираем план перехода на self-hosted VPS, что ломается при прыжке с 24/22 и точные команды проверки-установки-верификации.…

Читать далее →
Гайды· DeploySmith ·

Node.js 21.10.2026: security-релиз и Node 26 LTS

Средний · 9 мин чтения

21.10.2026 Node.js выпустил security-версии на всех трёх поддерживаемых линиях - 26.12.1 (Current), 24.22.1 и 22.23.4 (LTS) - закрывающие четыре CVE уровня HIGH, три из которых доступны удалённо с обычной конфигурации, плюс шесть средних и низких проблем. Node 26 становится Active LTS 28.10. Как проверить версию и обновиться на self-hosted VPS через nvm или прямой tarball, а затем чисто перезапустить под pm2.…

Читать далее →
Гайды· DeploySmith ·

Failover между провайдерами: переживёт ли деплой

Средний · 11 мин чтения

Один VPS - это единая точка отказа, каким бы хорошим ни был SLA. Что реально дают внешний мониторинг, DNS-failover и бэкапы вне провайдера - и когда разносить стек на два провайдера оправдано.…

Читать далее →
Гайды· DeploySmith ·

Node.js переходит на ежегодный LTS с v27

Средний · 8 мин чтения

Node.js переходит на ежегодный LTS-цикл начиная с v27. Каждый major становится LTS после 6 месяцев Current и 6 месяцев Alpha, с 30 месяцами поддержки. Что меняется в каденции и времени жизни версий, и как планировать апгрейды для Node-приложений на self-hosted VPS.…

Читать далее →
Хостинг· DeploySmith ·

MXC: Microsoft Execution Containers для AI-агентов

Средний · 9 мин чтения

Microsoft Execution Containers (MXC) дошли до 1.0.0 и общего доступа 7 октября 2026 - OS-принудительная, policy-driven песочница для AI-агентов с SDK на Rust, .NET и Node. Разбираем, что такое MXC (и чем он не является), затем сравниваем три пути хостинга агентов в 2026: MXC на Windows, managed-бандлы DigitalOcean и self-hosted VPS.…

Читать далее →
Хостинг· DeploySmith ·

DigitalOcean Agent Droplets: плоский прайс

Средний · 8 мин чтения

Agent Droplets упаковывают compute, инференс, хранилище и 16 000+ инструментов в один плоский месячный прайс - Pro $50 со скидкой 15%, Team $200 со скидкой 20%. Разбираем, на что именно действует скидка, на что - нет, и оправдан ли плоский прайс для малого/среднего стека деплоя против запуска агентов на обычном Droplet.…

Читать далее →
Гайды· DeploySmith ·

PostgreSQL 19: план апгрейда с 18 на VPS

Средний · 9 мин чтения

PostgreSQL 19 близок к релизу. Что реально изменилось для self-hosted БД на VPS, какие бета-фичи убрали, и пошаговый план pg_upgrade с 18, который можно запустить сразу после GA.…

Читать далее →