// dziennik pokładowy
blog
Notatki z placu budowy: infrastruktura, bezpieczeństwo, sprzęt, który nie chce współpracować, i projekty, które wyszły lepiej niż miały prawo.
najnowsze
od najnowszychPHP2Shell, czyli Czarny Październik w internecie
Najgrubsza dziura w PHP od lat, wyścig z czasem o dobę i botnet, który czekał na okazję. Opowieść dla ludzi, którzy nie programują — ale z Internetu korzystają.
Restic, S3 i trójkolorowa chmura
Backup w 2026 roku: jedno narzędzie, trzy lokalizacje i weryfikacja, która faktycznie coś weryfikuje.
GitOps bez magii: jeden repo, jeden klaster
Jak nie zamienić swojego pipeline'u w czarną skrzynkę i dlaczego „git push" to najlepszy panel administracyjny.
Poczta na własnym serwerze — i dlaczego już nie
SPF, DKIM, DMARC, reputacja IP i inne powody, dla których nawet uparty DevOps oddaje pocztę komuś innemu.
ESP32 udaje pada do PS3 — protokół USB od środka
Reverse engineering deskryptorów HID, firmware na Zero i radość z pierwszego wykrytego kontrolera.
Authentik, SSO i jedna tożsamość na dwadzieścia usług
Jak przestać pamiętać dwadzieścia haseł i zacząć pamiętać jedno bardzo dobre.
Martwy kanał — dlaczego ta strona wygląda tak, jak wygląda
Neuromancer, szum CRT i jeden akcent koloru. Krótka historia pewnej estetyki.