DNSSEC на практике как включить и не сломать домен
Практическое руководство по pgvector для RAG: выбор HNSW vs IVFFlat, фильтрация, миграции без простоя и эксплуатация PostgreSQL в продакшене.
Андрей Минин, автор блога
Решения для бизнеса
3‑2‑1‑1‑0 для бэкапов: как собрать «анти‑ransomware» стратегию
Практическая анти‑ransomware стратегия бэкапов 3‑2‑1‑1‑0: immutable/air‑gap копии, offsite‑хранение, проверка восстановления и чек‑лист внедрения.
Андрей Минин, автор блога
pgvector в PostgreSQL для RAG
Практическое руководство по pgvector для RAG: выбор HNSW vs IVFFlat, фильтрация, миграции без простоя и эксплуатация PostgreSQL в продакшене.
Андрей Минин, автор блога
SBOM + SLSA в DevSecOps: практическая стратегия снижения рисков supply‑chain атак
Практическое руководство по внедрению SBOM и SLSA в DevSecOps: как повысить прозрачность состава ПО, проверить происхождение артефактов, встроить подписи, provenance, VEX и policy gates в CI/CD и снизить риск supply-chain атак.
Андрей Минин, автор блога
Постквантовая криптография: дорожная карта миграции TLS/SSH для сервиса и клиентов
Практическая дорожная карта миграции TLS и SSH на постквантовые и гибридные схемы: от инвентаризации и лабораторных тестов до canary‑rollout, мониторинга, rollback и подготовки PKI к переходу.
Андрей Минин, автор блога
Firewall на VPS: минимальный набор правил для старта
Практическое руководство по базовой настройке firewall на VPS: как выбрать UFW, iptables или nftables, безопасно применить правила, не потерять SSH‑доступ и открыть только нужные сервисы для SSH, web, mail, Docker и панелей управления.
Андрей Минин, автор блога
Секреты без боли: Vault, SOPS или KMS
Vault, SOPS и KMS решают разные задачи в управлении секретами: динамические учётные данные, зашифрованные GitOps-файлы и управляемые ключи. Разбираем различия, trade-offs и практичную архитектуру без боли для CI/CD и production.
Андрей Минин, автор блога
MySQL с GTID: простое аварийное переключение реплик без боли и сюрпризов
Практическое руководство по MySQL GTID failover: как подготовить реплики, безопасно промоутить новый мастер, избежать split-brain, проверить консистентность данных и сделать аварийное переключение предсказуемым.
Андрей Минин, автор блога
Immutable backups в S3: Object Lock и защита от шифровальщиков
Разбираем, как immutable backups в S3 защищают резервные копии от удаления и перезаписи, чем отличаются governance и compliance, где компании ошибаются и как внедрить Object Lock для реальной защиты от ransomware.
Андрей Минин, автор блога
