Медіасервер - найбезневинніша річ, яку можна виставити в інтернет. Цього місяця він ще й найдорожча. 20 жовтня 2026 року CISA внесла одразу чотири вразливості Plex Media Server до свого каталогу тих, які експлуатують у дикій природі. Зібрані в ланцюг, вони дають нападнику без жодних облікових даних отримати адмінський токен і виконати код із правами процесу Plex. Дослідник, який їх знайшов, оцінює ланцюг у 9,8. ...
Пошукайте, як підняти ноду Ethereum чи Bitcoin, і отримаєте сотню інструкцій, які починаються з “орендуйте VPS”. Жодна не перевіряє, чи хостер це взагалі дозволяє. Потім сервер зникає, зазвичай без попередження, а в коментарях зʼявляються люди, які втратили повністю синхронізований ланцюг. ...
Частина посилань на цій сторінці партнерські: якщо ви зареєструєтесь через них, сайт отримає комісію, для вас ціна не змінюється. На ціни й рекомендації це не впливає. Одинадцять днів тому ми поставили privacy-first сервер аналітики поруч із сайтом, який уже працював. Жодної нової машини, жодного керованого сервісу, жодного банера про cookie. Це зайняло близько двадцяти хвилин, зараз він споживає 340 MB RAM, а його база даних виросла до 9.5 MB. ...
Частина посилань на цій сторінці партнерські: якщо ви зареєструєтесь через них, сайт отримає комісію, для вас ціна не змінюється. На ціни й рекомендації це не впливає. Будь-яке порівняння сховищ під бекапи називає ціну за терабайт. Це справжня цифра, але не вона визначає рахунок. Більшість тих, хто тримає свої сервіси сам, не бекапить терабайт. Вони бекаплять базу даних, теку з конфігами і папку фотографій - кілька десятків гігабайтів. А платять вони за мінімум провайдера, а не за тариф на терабайт. ...
Частина посилань на цій сторінці партнерські: якщо ви зареєструєтесь через них, сайт отримає комісію, для вас ціна не змінюється. На ціни й рекомендації це не впливає. Чотири сайти на одному старому боксі згасли. Не повільно, не 500 - згасли, у значенні «TLS-хендшейк провалювався ще до того, як виник запит». Вони лежали п’ять днів, перш ніж хтось помітив, бо ніхто не стежив за єдиною річчю, яка насправді мала значення. ...
Частина посилань на цій сторінці партнерські: якщо ви зареєструєтесь через них, сайт отримає комісію, для вас ціна не змінюється. На ціни й рекомендації це не впливає. Вам дають root-пароль до машини, яка працює вже роками. Вона обслуговує реальні сайти, ніхто не пригадує, як її налаштовували, а людина, яка це робила, давно пішла. ...
Частина посилань на цій сторінці партнерські: якщо ви зареєструєтесь через них, сайт отримає комісію, для вас ціна не змінюється. На ціни й рекомендації це не впливає. Найстаріший сервер у нашому акаунті створений 29 вересня 2022 року і працює досі. Його ніколи не мігрували, не перезбирали і не відновлювали з бекапу. Відтоді до нього додалися ще дві машини, найновіша - три тижні тому. Це вся основа цього огляду: три машини, чотири роки, один рахунок на місяць і перелік того, що пішло не так - майже повністю з нашої власної вини. ...
Частина посилань на цій сторінці партнерські: якщо ви зареєструєтесь через них, сайт отримає комісію, для вас ціна не змінюється. На ціни й рекомендації це не впливає. Кожен туторіал «як задеплоїти статичний сайт з GitHub Actions» закінчується однаково: згенеруй SSH-ключ, встав приватну половину в секрети репозиторію, зроби rsync збірки на сервер. Воно працює з першого разу - і це й є проблема. Щойно ви створили інтерактивний обліковий запис на своєму сервері, і тримає його система, яка виконує код із пул-реквестів. ...
Частина посилань на цій сторінці партнерські: якщо ви зареєструєтесь через них, сайт отримає комісію, для вас ціна не змінюється. На ціни й рекомендації це не впливає. Цей сайт живе на одному невеликому VPS. На тій самій машині: статичний блог, самохостингова аналітика, два внутрішні API і застосунок під паролем. Один контейнер Caddy тримає TLS для всіх них, оновлює сертифікати без нагадувань і від моменту налаштування не вимагав жодного ручного втручання. ...
Частина посилань на цій сторінці партнерські: якщо ви зареєструєтесь через них, сайт отримає комісію, для вас ціна не змінюється. На ціни й рекомендації це не впливає. Поки писали цей текст, ми двічі за день сходили в API Hetzner. Опівдні найдешевший тариф, який радить кожне порівняння, був недоступний у всіх трьох європейських локаціях. Через пʼять годин він знову замовлявся у двох із них. Той, хто переписує ціну з чужого огляду, вам цього не скаже, бо в ціні цього немає. ...