Рубрика «docker»

в 8:51, , рубрики: 152-фз, B2B, devops, docker, llama, nftables, Ollama, sre, кибербезопасность, СБП

Как я настроил локальный ИИ‑контур без облаков и защитил данные от утечек

Проблема

В 2023 году Samsung зафиксировала утечку служебного кода через ChatGPT: сотрудники вставляли внутренние документы в промпт. После этого компания ограничила использование внешних LLM.

IBM Cost of a Data Breach 2024 оценивает среднюю стоимость утечки в 4.88 млн долларов. В России штрафы за утечку персональных данных переведены в оборотную модель (ст. 13.11 КоАП в редакции 420-ФЗ).

Илья Чиркин, обучивший ИИ более 300 человек, формулирует барьер так: «Сразу надо определить, какие данные можно отдавать ИИ, а какие нет».

Читать полностью »

в 12:44, , рубрики: Caddy, docker, dpi, Hetzner, HTTPS, linux, tcp, tcpdump, мобильные операторы

При деплое небольшого веб-приложения я столкнулся со странной проблемой. Сервер работал, сертификат был настроен, через домашний интернет сайт открывался. А с мобильного практически не загружался.

Проверка через curl показала, что TLS-соединение устанавливалось и сервер возвращал HTTP 200 OK, но загрузка зависала после первых нескольких килобайт. Причём такое поведение удалось воспроизвести через Билайн, Т2 и МегаФон.

Сначала я подозревал конфигурацию приложения. В итоге дошёл до tcpdumpЧитать полностью »

в 11:22, , рубрики: active directory, docker, kali linux, Metasploit, Meterpreter, PTES, обход антивирусов, Спринт Бук.

в 13:07, , рубрики: devops, docker, iptables, Netfilter, sysadmin, ufw, безопасность, информационная безопасность

Типичная картина при переезде на свежий VPS. Подняли чистую Ubuntu или Debian под новый проект, сразу навели базовый порядок: ufw default deny incoming, снаружи оставили только 22, 80 и 443. Глянули ufw status — всё четко, лишнего не торчит. Дальше ставится Docker, через компоуз взлетает бэкенд с PostgreSQL и Redis. Чтобы удобно ходить в базу с ноута через DBeaver и гонять миграции, на автомате дописываем ports: - "5432:5432". Кажется, что мы в домике: наружу ничего не светит, фаервол же режет всё, кроме веба и SSH.

А через пару дней прилетает абуза от хостера или срабатывает алерт в мониторинге: все ядра в полке, в htop резвится какой‑нибудь Читать полностью »

в 13:01, , рубрики: Caddy, docker, linux, nginx, ruvds_статьи, systemd, vds, vps
Один VPS и пять сервисов: как поставить и когда расселять - 1

Можно ли на один VPS поставить несколько сервисов? Можно, все так делают — у меня на личном VPS крутятся таск-трекер, бот в Telegram, пара пет-проектов и Grafana, чтобы за всем этим следить. Однако немногие знают, как это сделать правильно, поэтому рассказываю под катом. 

Читать полностью »

в 11:44, , рубрики: ai-агенты, claude code, devops, docker, Go, llm, MCP, open source, ssh, tui

У меня есть пет-проект d9c, терминальный интерфейс для Docker на удалённых серверах. Запускается локально, на хост ходит по SSH, на сервер ничего ставить не нужно. Внутри таблицы, навигация как в vim, команды через двоеточие, логи, shell в контейнере, compose. Если коротко, это k9s, только для Docker.

Читать полностью »

в 13:00, , рубрики: containers, docker, hacking, open source, pentest, podman
Разведка, Pentest и причем тут контейнеры? - 1

У многих такое было: пишешь скрипт или целого монстра на коленке, локально всё взлетает и работает, а вот у счастливчика, с кем ты поделился проектом — нет! Для решения этой проблемы (и не только) мир придумал Docker. Упаковал приложение в контейнер, проверил — работает. Отдал DockerfileЧитать полностью »

в 13:34, , рубрики: docker, MCP, model context protocol, open source, python, TDLib, telegram, ии-ассистенты

В рабочих чатах Telegram рядом живут сообщения о релизах, вопросы подрядчиков, согласования и короткие «посмотри, пожалуйста». Чтобы понять, что требует внимания, приходится открывать несколько чатов и восстанавливать контекст из отдельных реплик.

Я сделал TelegramMCP — открытый сервер, который подключает личный аккаунт Telegram к ИИ-приложению с поддержкой MCP. Ассистент получает инструменты для чтения папок и чатов, поиска бесед и отправки текстовых сообщений. Уже поверх этих инструментов его можно попросить собрать главное из выбранной переписки или подготовить ответ.

Читать полностью »

в 10:14, , рубрики: devops, docker, gvisor, linux, sre, systemd, дежурство, инциденты, Песочница, тренажер

Вступление

Я сделал бесплатный тренажёр, где дежурство можно прожить до того, как оно случится на проде: приходит алерт, у вас настоящая консоль Linux со сломанным сервисом, и нужно найти причину и починить. Называется он Prod is Down.

Я 4 года работаю системным администратором. Самое запомнившееся дежурство случилось в первый же месяц: в три часа ночи лёг один из наших сервисов, алерты сыпались один за другим, а я смотрел в консоль и не понимал, с чего начать. Логи? topЧитать полностью »

в 12:08, , рубрики: docker, golang, nextjs, open source, self-hosted, sqlite, мониторинг серверов

Привет.

Мне нужно было открыть страницу и увидеть, что происходит на удалённых серверах: нагрузка, процессы, диски, логи. Всё, что я находил, делилось на два лагеря. В первом система, под которую поднимаешь несколько сервисов и потом живёшь с их конфигами. Во втором простая штука, которая выглядит как из прошлого десятилетия и под себя почти не настраивается. Красивого, простого и гибкого одновременно я не нашёл. Мне это надоело, и я написал своё.

Читать полностью »

123...1020...73
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js