Docker

Docker Engine 29.9.3: security-фиксы для VPS

Docker Engine 29.9.3 стал стабильным 3 ноября 2026 года и несёт самый крупный security-батч линии 29.9.x: четыре CVE в движке и SwarmKit плюс два адвайзори BuildKit.[1][2] Если вы следили за историей безопасности 29.x, вы уже знаете: эта линия регулярно получала фиксы с 29.9.0 от 8 октября - и именно 29.9.3 та версия, на которую стоит перейти сегодня.[1] Этот материал перерабатывает нашу прошлую заметку про 29.9.0 в полную историю линии и даёт практический путь апгрейда с 29.9.0 на 29.9.3 на self-hosted Debian/Ubuntu VPS, с двумя местами, которые заслуживают особого внимания: firewalld плюс зашифрованные Swarm overlay, и ротация worker/manager TLS-сертификатов.[2] Если вы ещё выбираете, где жить хостингу, - сравнение digitalocean vs linode vs vultr покрывает выбор облака начального уровня. Этот апгрейд про версии, поэтому дистрибутив важнее провайдера. …

Читать далее →

Компрометация CA eMudhra: проверка TLS-цепочек

Восемь промежуточных CA eMudhra были скомпрометированы (утечка приватных ключей, CVE-2026-111943). Docker 29.9.2, Go 1.26.10/1.27.3 и обновления ca-certificates от Ubuntu, Red Hat и Debian теперь отклоняют такие цепочки. В этом гайде - как проверить, что твои git, curl, Docker и Go-клиенты действительно перестали им доверять, и на что именно смотреть, чтобы считать проверку завершённой.…

Читать далее →

VPS для n8n: какой сервер нужен в 2026

n8n - self-hosted автоматизация (workflow-движок, альтернатива Zapier/Make). Требования скромные: один CPU, около 1-2 ГБ RAM, диск от 10-30 ГБ, Docker Compose. Статья - тарифы российских хостеров на 26.10.2026: FirstVDS Прогрев 299 руб/мес за 1 ядро/1 ГБ (Старт 519 за 2 ГБ), Beget линейный конфигуратор 2/2/30 38,44 руб/день + IPv4 5 руб/день и готовый образ n8n, REG.RU от 390 за 1 ГБ и 980 за 2 ГБ, Timeweb Cloud от 1380, Selectel облачный от 1 002,53 руб/мес. Мы не арендовали инстансы и не гоняли бенчмарки.…

Читать далее →

Docker Engine 29.8.2: Закройте security-фиксы

Если вы гоняете Docker на своём VPS, релиз от 30 сентября 2026 - это не рутинный бамп версии. В Docker Engine 29.8.2 вышло 13 security-фиксов: три в самом движке и десять во встроенном BuildKit, включая одну уязвимость высокой серьёзности, которая может отдать атакующему ваши registry-креды или подменить образ, который вы тянете, - и ещё две, которые бьют ровно по той схеме, что используют большинство self-hosted-проектов. Это апгрейд, который стоит сделать на этой неделе, а не в следующем месяце. Почему этот релиз важен Docker Engine 29.8.2 вышел 30 сентября 2026 как выделенный security-релиз.[1] Он чинит три уязвимости самого движка и пакет из десяти уязвимостей BuildKit, а также обновляет встроенные containerd (v2.3.6), BuildKit (v0.33.1) и runc (v1.5.2).[1][2] Три из четырёх «заглавных» проблем - обход доверия к registry, инъекция в overlay-сети Swarm и DoS на pull через containerd - складываются в паттерн, который должен беспокоить всех, кто self-hosting-ит на одной машине: они достижимы через pull непроверенных образов, через DNS на хосте, который вы контролируете не полностью, или через непривилегированного пользователя на Swarm-ноде. Ни для одной не нужно запускать вредоносный контейнер: ущерб происходит на этапе резолва и pull, до того как выполнится что-то ваше. …

Читать далее →

Coolify vs Dokploy: self-hosted PaaS на VPS

Два open-source self-hosted PaaS под ваш VPS, лоб в лоб: архитектура, установка, сборки, масштабирование, цены и лицензия. Ось выбора - не фичи, а то, как каждый видит кластер.…

Читать далее →

Docker против VPS: когда контейнеры окупаются

Контейнеры выглядят очевидным ответом - пока не начнут съедать больше CPU и RAM, чем экономят. Вот рамка для решения и как экономично размещать проект в любом из двух вариантов.…

Читать далее →