Отключение парольной авторизации sshd, включение TCP BBR и базовая конфигурация fail2ban без лишних пакетов.

Почему Oh-My-Zsh стал слишком медленным и как собрать конфиг на 50 строк с мгновенным стартом и нужными алиасами.

Разбор WAL-режима, прагмы busy_timeout и сценариев, когда встраиваемая база опережает сетевые СУБД по задержкам.

Настройка автоматического ночного архивирования /etc и домашних каталогов с шифрованием и ротацией по схеме 7/4/12.