🎈Сегодня ночью вышел новый, значимый (стабильный, больше не бета) релиз Karpenter v1.0.0, до этого последней версией была v0.37.0.

Список новых features и bug fixes:

👨‍💻Github: https://github.com/aws/karpenter-provider-aws/releases/tag/v1.0.0

📃Amazon Docs: https://aws.amazon.com/blogs/containers/announcing-karpenter-1-0/

https://blog.talosintelligence.com/how-multiple-vulnerabilities-in-microsoft-apps-for-macos-pave-the-way-to-stealing-permissions/

Никогда такого не было, и вот опять 😂

⚠️Единственный нюанс - по умолчанию панель ставится без HTTPS. По этому, по факту установки, первым делом конфигурируем HTTPS с сертом от Let's Encrypt.

Что-бы сделать это безопастно и не вводить пару логин/пароль через plain http можно сделать так ➡️

1. Перед установкой панели на своем серваке, делаем с вашей рабочей машины SSH dynamic port forwarding на ваш сервер, если кто не знает, то вот так:

ssh -D 3535 -C -q -N root@<your-server-ip> -i ~/.ssh/id_rsa

- где порт 3535 локальный порт который будет слушать SOCKS v5 proxy
- id_rsa ваш приватный SSH ключ

2. Открываем Firefox, идем в настройки proxy, выбираем SOCKS v5 и пускаем его на 127.0.0.1 порт 3535 и не забудьте про Proxy DNS via SOCKS v5

Теперь весь ваш трафик идет через SSH tunnel и ваш выходной IP будет IPv4 вашего сервера.

По факту, на данном этапе трафик идущий через SSH Tunnel надежно защищен.

3. За ранее думаем на какой порт будем вешать 3x-ui, скажем 6000 и в UFW ограничиваем доступ к этому порту только с вашего сервера. (помним весь трафик Firefox идет через него [aka SSH tunnel] и ваш выходной IP это IP сервера).

ufw allow proto tcp from <my-server-ip-address> to any port 6000 

Все остальные порты, кроме 22 закрываем наглухо. Теперь можем идти и спокойно ставить 3x-ui.

4. Когда произвели настройку 3x-ui и добавили клиента, в настройках клиента вы указываете порт на который он будет коннектиться. Его тоже нужно открыть в UFW для anywhere:

ufw allow 34001/tcp

Итого у вас должно быть открыто 3и порта:

22 [TCP] - anywhere - сюда вы ходите через SSH.
34001 [TCP] - anywhere - сюда будет коннектиться ваш Vless клиент.
6000 [TCP] - внешний IPv4 вашего сервера.

Понятное дело, порты можно менять, ставить любые, для клиента Vless вообще лучше брать 443. Плюс на SSH я бы советовал довесить MFA + port nocking + LIMIT

Но это уже на ваше усмотрение :)

P.S.: Есть еще куча способов, но этот прям дешево и сердито, если настроить нужно быстро и без лишних заморочек.

P:S.2: Если сильно нужно, могут написать подробный гайд как все сделать с уровнем секурности - параноик. :)