Корневая заметка

Как перестать бояться nftables

3 октября 2026

Переход с iptables на nftables пугает в основном синтаксисом. На деле достаточно понять три вещи: таблицы, цепочки и наборы. Остальное — привычка.

Начните с nft list ruleset на рабочей машине и попробуйте прочитать то, что уже есть. Чаще всего это транслированные правила iptables-nft.

systemd-credentials: секреты без файлов в /etc

21 сентября 2026

Директива LoadCredential= позволяет передать сервису файл, который будет доступен только ему и только на время работы. Удобно для ключей API и паролей к базам.

Заметки о Caddy

2 сентября 2026

Автоматический TLS — главная причина, по которой маленькие проекты переезжают на Caddy. Конфиг из пяти строк, сертификат через минуту.