SOPS a age v roku 2026: Šifrovanie tajomstiev pre GitOps a Kubernetes
Praktický návod na SOPS + age pre GitOps: šifrovanie tajomstiev v Kubernetes s Fluxom a ArgoCD, hardvérové kľúče (YubiKey, TPM 2.0), rotácia a threat model pre rok 2026.
Najnovšie Články
Automatické odomykanie LUKS diskov: Clevis, Tang a TPM2 na Linuxe v roku 2026
Nastavte automatické odomykanie LUKS diskov na Linuxe cez NBDE (Clevis + Tang) alebo TPM2 sealing pomocou systemd-cryptenroll. Praktický sprievodca s SSS threshold politikou, evil maid ochranou a rotáciou kľúčov v roku 2026.
Falco runtime security v roku 2026: Detekcia hrozieb pre Linux a Kubernetes s eBPF
Kompletný sprievodca nasadením Falco 0.41 na Linux a Kubernetes s modern_ebpf driverom. YAML pravidlá, Falcosidekick, automatická remediation cez Talon a mapovanie detekcií na MITRE ATT&CK for Containers.
AIDE na Linuxe v roku 2026: File Integrity Monitoring, konfigurácia a detekcia narušenia
Kompletný sprievodca inštaláciou, konfiguráciou a automatizáciou AIDE 0.19 na RHEL 10, Debian 13 a Ubuntu 26.04. Systemd timery, ochrana databázy pred manipuláciou, integrácia s Wazuh SIEM a mapovanie na CIS, PCI DSS a NIST compliance.
Live patching linuxového jadra v roku 2026: kpatch, Ubuntu Livepatch a KernelCare bez rebootu
Live patching linuxového jadra v roku 2026 umožňuje opraviť kritické CVE bez rebootu servera. Porovnávame kpatch, Ubuntu Livepatch a TuxCare KernelCare, ukazujeme inštaláciu na RHEL 10, Ubuntu 24.04 a Rocky Linux, plus CI/CD pipeline pre automatizáciu.
Spevnenie systemd služieb v roku 2026: Sandboxing, systemd-analyze security a redukcia blast radius
Praktický sprievodca spevnením systemd unitov v roku 2026: sandbox direktívy, systemd-analyze security, drop-in overrides a walkthrough nginx z 9.6 UNSAFE na 3.1 OK.
Sigstore Cosign v roku 2026: Keyless podpisovanie kontajnerov a SLSA atestácie pre supply chain
Praktický návod ako keyless podpisovať kontajnery cez Sigstore Cosign 2.x. Zahŕňa GitHub Actions OIDC, Fulcio, Rekor, SLSA provenance, overenie podpisov a vynútenie v Kubernetes cez Kyverno admission controller, s príkladmi z pentestov.
Trivy v roku 2026: Skenovanie zraniteľností kontajnerov, IaC a SBOM v CI/CD pipeline
Praktický návod, ako Trivy 0.58 integrovať do CI/CD pipeline pre skenovanie kontajnerov, IaC manifestov a generovanie SBOM v CycloneDX a SPDX. Vrátane GitHub Actions, GitLab CI, Trivy Operatora a porovnania s Grype a Snyk.
SELinux v roku 2026: Praktický sprievodca politikami, troubleshootingom a kontajnermi na RHEL 10
Naučte sa SELinux na RHEL 10 v roku 2026: kontexty, booleans, file contexts, troubleshooting AVC denials, písanie CIL modulov a integrácia s Podmanom.
Suricata IDS/IPS na Linuxe v roku 2026: Inštalácia, pravidlá a IPS režim
Praktický sprievodca nasadením Suricaty 7.0 LTS ako IDS a IPS na Linuxe. Pokrýva inštaláciu, NFQUEUE, AF_PACKET bridge, ET Open pravidlá, EVE JSON aj ladenie výkonu.
Spevnenie linuxového jadra v roku 2026: Kompletný sprievodca sysctl parametrami pre bezpečnosť serverov
Naučte sa spevniť linuxové jadro pomocou sysctl parametrov — od ochrany sieťového zásobníka cez ASLR a BPF reštrikcie až po súborové systémové ochrany. Kompletný sprievodca s pracovnými príkladmi pre produkčné servery v roku 2026.
Auditd na Linuxe v roku 2026: Audit pravidlá mapované na MITRE ATT&CK a detekcia hrozieb
Praktický sprievodca auditd v roku 2026: audit pravidlá mapované na MITRE ATT&CK, výkonové ladenie, analýza cez ausearch/aureport a integrácia so SIEM (Wazuh, Elastic).
Čítajte vo Svojom Jazyku
Vyberte si preferovaný jazyk na prehliadanie nášho obsahu
English
EnglishEspañol
SpanishDeutsch
German日本語
JapaneseFrançais
FrenchPortuguês
PortugueseРусский
RussianItaliano
ItalianNederlands
DutchPolski
PolishTürkçe
Turkish中文
ChineseTiếng Việt
VietnameseČeština
Czechفارسی
PersianBahasa Indonesia
Indonesian한국어
KoreanУкраїнська
UkrainianMagyar
Hungarianالعربية
ArabicSvenska
SwedishRomână
RomanianΕλληνικά
GreekDansk
DanishSuomi
Finnishעברית
HebrewSlovenčina
Slovakไทย
ThaiБългарски
BulgarianHrvatski
Croatian