Сервисы для сокращения URL до сих пор популярны, и это не шутка. Используют их по разным причинам, будь то более удобная передача ссылок друзьям или их вставка туда, где очень длинные ссылки явно не подойдут. Существует лишь одна проблема — люди часто обращаются к публичным сервисам, которым порой не стоит доверять некоторую информацию.
В августе печально известная многим компания LastPass сообщила об очередном взломе систем безопасности. На тот момент команда облачного сервиса не раскрыла подробности инцидента. Однако после затяжного расследования наконец прервала молчание и рассказала подробнее о масштабах случившегося.
Само по себе использование SSH ключа не делает ваш сервер безопасным. Для этого необходимо как минимум отключить аутентификацию SSH по паролю.
Как это сделать? Давайте выясним.
Не буду лукавить, с началом моего перехода с публичных сервисов на selfhosting, наибольшую головную боль для меня вызывает поиск достойной альтернативы Google Photos. Lychee достаточно скуден в функционале и неудобен в использовании, Piwigo не создаёт ощущение персонального сервиса и больше нацелен на публикацию фото открытой аудитории, а PhotoPrism и вовсе недоступен в моём окружении. И вот моё внимание привлекает Immich — новичок среди доступных self-hosted сервисов для бэкапа фотографий.
Вот вы установили систему на свой сервер и готовы приступить к поднятию сайтов и сервисов для личного пользования. Однако не нужно спешить. Перед этим необходимо убедиться, что сервер надёжно защищён от постороннего вмешательства, наиболее распространённая форма которого — брутфорс пароля SSH. Чтобы предотвратить это, достаточно создать ключ и отключить вход по паролю. И сегодня мы как раз поговорим о том, как происходит генерация SSH ключа и как вы можете добавить его на свой сервер.
Ну что же, совсем недавно мы уже зашифровали наше публичное облачное хранилище от посторонних взглядов при помощи Cryptomator. Но одним лишь облаком всё не заканчивается. Следующим пунктом мы рассмотрим pgp шифрование электронной почты.
Те, кто уже давно следят за сайтом в том числе через соц.сети наверняка помнят среди рекомендаций такой сервис, как Notesnook. Данный «заметочник» позиционирует себя, как полноценная замена Evernote с нацелом на приватность пользовательских данных. Единственное, чего не хватало Notesnook все это время, так это открытого кода.
Не все люди готовы разменивать удобство на приватность, и это абсолютно нормально. Но что если я скажу Вам, что для скрытия ваших конфиденциальных данных не обязательно расставаться с публичными сервисами? Сегодня я расскажу о том, как легко произвести шифрование облака при помощи Cryptomator.
Пользуюсь ли я selfhost сервисами? Ответ безусловно «да». Но есть одна вещь, которая меня сильно раздражает, и это долгий процесс перехода. Несмотря на то, что в интернете можно найти десятки интересных замен популярным сервисам, не всё может подойти в долгосрочной перспективе. За последний год я перепробовал множество FOSS разработок и могу выделить несколько примеров того, на чём я остановил свой выбор. Кто знает, может быть это поможет определиться и Вам.
Хотя поддержка Ubuntu 20.04 ещё не закончилась, многие ищут возможность обновления до свежей LTS версии системы так быстро, как это вообще возможно. И если такое желание объяснимо для десктопной версии ОС, то для серверной уже не очень. Но мы здесь не для того, чтобы обсуждать предпочтения. Если Вы входите в указанную выше группу людей, и на Вашем сервере установлен Cloudron, у меня для вас хорошие новости. Ведь осуществить обновление Ubuntu с Cloudron до 22.04 официально возможно.