<===

ProNotes

--- - name: Move port 9100/tcp from all zones to public only hosts: targets become: true gather_facts: false vars: fw_port: "9100/tcp" tasks: - name: Get list of firewalld zones ansible.builtin.command: firewall-cmd --g...

2026-01-06 08:37:29

- name: Check firewalld for port 9100 hosts: targets gather_facts: false become: true vars: check_port: 9100 tasks: - name: Show firewalld public zone config ansible.builtin.command: > firewall-cmd --zone=public...

2026-01-06 07:34:02

Покупка Red Hat корпорацией IBM за 34 млрд долларов стала одной из самых крупных сделок в истории open source и резко изменила баланс сил вокруг корпоративного Linux и гибридного облака. Для IBM это попытка перезагрузить бизнес за счёт гибридного облака, д...

2026-01-05 11:58:30

Rocky вполне можно считать продолжателем идеи классического CentOS, а по модели управления он как раз пытается быть «более честным» по отношению к сообществу и пользователям.[1][2][3][4] ## Наследник CentOS по сути - Rocky Linux задуман самим со‑осно...

2026-01-05 11:42:48

Rocky и AlmaLinux появились как ответ на «убийство» классического CentOS и нужны, чтобы снова дать бесплатный, стабильный клон RHEL без Stream‑модели и корпоративного вольноизъявления.[1][2][3] ## Что произошло с CentOS - В 2020 Red Hat объявил, что ...

2026-01-05 11:41:05

Red Hat делает отдельные патчи (errata), а не только «подверсии», чтобы одновременно держать стабильный ABI и давать точечно закрывать дыры/баги без жёсткого прыжка на новый минорный релиз.[1][2] ## Как устроены патчи в RHEL - Обновления выходят в ви...

2026-01-05 11:36:22

Настройка IONOS HiDrive через davfs2 на Manjaro/Arch ==================================================== ## 1. Установка и группы 1. Обновить базы и поставить davfs2: ```bash pacman -Sy pacman -S davfs2 ``` Пакет называется **da...

2026-01-04 00:04:20

DNSSEC‑валидация — это проверка криптографических подписей DNS‑записей рекурсивным резолвером по цепочке доверия от корня до запрашиваемого домена, с целью отсеять подменённые или повреждённые ответы. Основная сложность — не столько криптография, сколько о...

2026-01-02 07:29:49

Ansible Vault позволяет шифровать пароли/ключи прямо в репозитории, так что в git лежит только шифротекст, а расшифровка идёт на лету при запуске playbook.[1][2] ## Базовый сценарий: отдельный vault‑файл 1. Создать файл с секретами: ```bash ansib...

2026-01-01 15:37:53

Для Prometheus mysqld_exporter (порт 9104) обычно хватает отдельного малопривилегированного пользователя с глобальными PROCESS/REPLICATION CLIENT и правом SELECT только для служебных схем. ## Базовый вариант прав Минимально рабочий и при этом относит...

2025-12-29 13:43:52