Почта с вашего VPS может перестать доходить до Outlook.com, если у домена нет записи DMARC. Настраиваем SPF, DKIM и DMARC за один подход, проверяем через dig и разбираемся с тем самым правилом alignment, из-за которого проверка не проходит.…
Читать далее →Пошаговый гайд, который можно скопировать целиком: запуск Laravel на собственном VPS - Nginx, PHP-FPM, база данных, Composer, .env, queue-воркеры и cron, от и до, плюс вариант на Docker Compose.…
Читать далее →pgBadger 13.3 вышел 3 ноября 2026 года,[1] и это как раз тот тихий maintenance-релиз, на который стоит обратить внимание, если вы держите PostgreSQL на своём VPS. Почему именно сейчас? General availability PostgreSQL 19 запланирована на 19 ноября 2026 года,[4] и у вас есть окно в две недели, чтобы сделать то, что перед major-апгрейдом пропускают почти все: посмотреть, что ваш текущий инстанс реально делает. Логи, которые PostgreSQL и так пишет, - это самый ценный источник данных на вашей машине: никаких агентов, никаких лишних демонов, только правда о медленных запросах, ошибках и сбросах на диск. pgBadger превращает этот сырой поток логов в один самодостаточный HTML-отчёт, который открывается в браузере. Этот гайд покрывает весь цикл на Debian или Ubuntu: что нового в 13.3, установка, настройка PostgreSQL на нужное логирование, запуск отчётов вручную и по cron, и чтение разделов, которые действительно важны. …
Читать далее →Docker Engine 29.9.3 стал стабильным 3 ноября 2026 года и несёт самый крупный security-батч линии 29.9.x: четыре CVE в движке и SwarmKit плюс два адвайзори BuildKit.[1][2] Если вы следили за историей безопасности 29.x, вы уже знаете: эта линия регулярно получала фиксы с 29.9.0 от 8 октября - и именно 29.9.3 та версия, на которую стоит перейти сегодня.[1] Этот материал перерабатывает нашу прошлую заметку про 29.9.0 в полную историю линии и даёт практический путь апгрейда с 29.9.0 на 29.9.3 на self-hosted Debian/Ubuntu VPS, с двумя местами, которые заслуживают особого внимания: firewalld плюс зашифрованные Swarm overlay, и ротация worker/manager TLS-сертификатов.[2] Если вы ещё выбираете, где жить хостингу, - сравнение digitalocean vs linode vs vultr покрывает выбор облака начального уровня. Этот апгрейд про версии, поэтому дистрибутив важнее провайдера. …
Читать далее →Selectel и REG.RU - отечественные провайдеры с серверами в РФ, но модели разные: у REG.RU готовые тарифы VPS с помесячной и почасовой оплатой и отдельной платой за публичный IP (187,38 руб/мес), у Selectel - облачная платформа с оплатой по потреблению плюс отдельная линейка готовых VPS/VDS от 200 руб/мес. Сравниваем тарифы, диски, регионы, DDoS, SLA и панели на данных со страниц провайдеров. Честная оговорка: мы не арендовали инстансы, замеренных цифр производительности здесь нет.…
Читать далее →Security-релиз Next.js вышел. Vercel выпустил v16.4.5 (Active LTS) и v15.5.29 (Maintenance LTS) 3 ноября 2026 года, закрыв семь адвизори: одно высокой и шесть средней severity. Если вы self-hostite, пропатченный код попадает в прод только когда вы обновите зависимость, пересоберёте standalone-артефакт и перезапустите процесс. Разбираем все семь адвизори по affected-поверхностям, выделяем те, что критичны для self-hosted-стека за nginx, и показываем точный порядок обновления standalone-сборки под PM2.…
Читать далее →Разбираем, какой VPS взять под майнкрафт сервер в России. Java Edition требовательна к памяти и одному ядру: для ванильного сервера хватает 2-4 ГБ RAM, для модов и плагинов нужно больше. Сравнили тарифы Timeweb (Cloud-15 от 1380 руб/мес), Beget (от 510 руб/мес), Reg.ru (High C1-M2-D20 от 970 руб/мес) и FirstVDS (от 299 руб/мес). Мы не арендовали серверы и не гоняли бенчмарки - в статье только официальные тарифы с сайтов провайдеров на 03.11.2026.…
Читать далее →Восемь промежуточных CA eMudhra были скомпрометированы (утечка приватных ключей, CVE-2026-111943). Docker 29.9.2, Go 1.26.10/1.27.3 и обновления ca-certificates от Ubuntu, Red Hat и Debian теперь отклоняют такие цепочки. В этом гайде - как проверить, что твои git, curl, Docker и Go-клиенты действительно перестали им доверять, и на что именно смотреть, чтобы считать проверку завершённой.…
Читать далее →CVE-2026-98432 - удалённый use-after-free без аутентификации в IPv4 TCP-стеке Linux (CVSS 9.8). Фикс апстрима уже в стабильных ядрах от 5.10.272 до 7.3, но на 1 ноября Ubuntu 22.04–26.10 и RHEL 8/9/10 так и не выпустили пропатченное ядро. Свежий uname -r не значит, что вы в безопасности - надо сверять ядро со статусом CVE у своего дистрибутива, применять nftables-фильтр из бюллетеня Red Hat и перезагрузиться после апдейта.…
Читать далее →Облачные VPS в России: сравниваем четырех игроков - Яндекс Compute Cloud, Cloud.ru (бывший СберCloud), VK Cloud и МТС Cloud. Яндекс тарифицирует посекундно (100% vCPU 1,24 руб/ч, RAM 0,33 руб/ч, первые 100 ГБ трафика бесплатно, готовая конфигурация 2 vCPU/2 ГБ от 2513 руб/мес), VK Cloud - поминутно по прайс-листу от 12.01.2026 (vCPU Ice Lake 849 руб/30 дней, RAM 223 руб/ГБ/30 дней, SSD 13 руб/ГБ/30 дней, публичный IP 188 руб/30 дней, трафик бесплатный), Cloud.ru выставляет от 12 vCPU (12vCPU/24 ГБ 23,75 руб/ч с НДС, тариф от 14.10.2026), а МТС Cloud открытых тарифов не публикует. Честно: мы не арендовали виртуалки и не гоняли бенчмарки, только официальные тарифы на 01.11.2026.…
Читать далее →