Полезные гайды и инструкции для разработчиков
Аудит production-сборки фронтенда: что реально уезжает в dist
Как проверять собранный фронтенд на утечки: секретные ключи, адреса staging-окружения, фича-флаги и следы отладки в JS-бандле и source map.
TLS PSK для мониторинга PostgreSQL: защищённый канал агента к Zabbix
Разбираем, как закрыть незашифрованный канал между агентом мониторинга и Zabbix Server без правки протокола, и почему поддержка PSK в Python 3.13 не решает проблему серверных дистрибутивов со старым Python.
Планирование VRAM для локальных LLM: пул движка и геометрия KV-кэша
Разбираем, почему онлайн-калькуляторы VRAM ошибаются на inference-движках: предварительный захват памяти под пул и геометрия KV-кэша для GQA, MLA и MoE.
ИИ в написании Ansible-плейбуков: рабочий процесс и проверки перед продом
Как использовать ИИ для генерации Ansible-плейбуков и ролей: категории инструментов, пошаговый воркфлоу, проверка идемпотентности, ansible-lint и работа с секретами через Vault.
Изолированное окружение для одной Python-функции: переиспользование кода без конфликта зависимостей
Как публиковать внутреннюю Python-функцию вместе с точными версиями пакетов и вызывать её по имени: локальный демон, отдельный venv на функцию, кэш по хешу спецификации и три режима запуска.
Protestware в цепочке поставок: как идейный код попадает в сборку и как его остановить
Разбираем protestware как класс угроз для supply chain: механика известных инцидентов, триггеры активации, методы обнаружения и практические меры защиты сборки.
RAG на своём сервере: как языковая модель начинает понимать вашу документацию
Пошаговая сборка RAG-пайплайна для homelab: чанкинг документов, векторный индекс на ChromaDB, семантический поиск и генерация ответов с указанием источников.
LiteLLM как единый шлюз к LLM: маршруты, лимиты и блокировки
Разбор схемы с LiteLLM и CLIProxyAPI для командного доступа к моделям: как устроены маршруты подписок и API-ключей, где рвутся лимиты провайдеров и как локализовать ошибку по слоям.
Как ломается платформа приёма телеметрии под нагрузкой ретраев
Три оси нагрузки на observability-платформу: запас памяти под cgroup-лимитом, кардинальность рядов и поведение агентов при отказе. Разбор с числами и чек-листом прогонов.
Даты и часовые пояса в Python: как правильно считать «сегодня» и «завтра»
Разбор типичных ошибок при разборе относительных дат в Python: расчёт «завтра» на границе суток, порядок перевода в UTC, хранение календарной даты отдельно от момента времени и тесты с фиксированным now.
Уход ingress-nginx: перевод маршрутизации Kubernetes на Gateway API
Как спланировать переход с ingress-nginx на Gateway API: аудит аннотаций, разделение Gateway и HTTPRoute между платформой и командами, стратегия постепенной миграции без большого проекта.
Автоматическое исправление упавших деплоев через RAG-каталог на PostgreSQL
Как собрать сервис, который сопоставляет ошибку деплоя с базой типовых проблем на pgvector, запускает готовый фикс и перезапускает пайплайн без дежурного инженера.
Запуск 27B-модели на одной видеокарте с 24 ГБ памяти
Полный маршрут локального инференса большой языковой модели: сборка llama.cpp под конкретную архитектуру GPU, конвертация весов в GGUF, квантование Q4_K_M и разбор параметров llama-server.
PostgreSQL PITR на стенде: WAL-архив, base backup и восстановление в Docker Compose
Практический разбор Point-in-Time Recovery в PostgreSQL 17: настройка archive_command, pg_basebackup, recovery_target_time и запуск восстановления во втором контейнере.
NORA: лёгкий artifact registry на Rust с карантином пакетов и блокировкой CVE
Разбираем NORA — компактный реестр артефактов на Rust: один бинарник, хранение метаданных на файловой системе, артефакты в S3, 15 форматов, min-release-age и CVE blocklist.
Radar: лёгкий UI для Kubernetes-кластера в домашней лаборатории
Разбираем Radar — open-source UI для Kubernetes на одном Go-бинарнике: топология, Issues, Timeline, Traffic-карта и встроенный MCP-сервер для ИИ-агентов.
TLS-сертификат для IPv4-адреса: HTTPS без домена
Настраиваем доверенный TLS для сервиса на публичном IPv4: подготовка VPS, выпуск short-lived сертификата, Lighttpd, редирект и автоматическое продление.
Проверяемые статусы в Kubernetes-клиенте
Как строить интерфейс Kubernetes вокруг фактического состояния ресурсов, событий watch и явных ошибок API.
Почтовый сервер на Arch Linux: Postfix, Dovecot и DNS-защита
Практическая схема самостоятельного почтового сервера: локальные ящики Maildir, TLS, SMTP submission, SPF, DKIM и DMARC.
Архитектура production-систем с LLM-агентами
Как спроектировать агентную систему с управляемыми workflow, правами, долговечным состоянием и наблюдаемостью.
Self-hosted runner для GitHub Actions: безопасный перенос CI
Как вынести GitHub Actions на собственную VM, изолировать runner в Docker и проверить воспроизводимость, очистку и rollback.
Планировщик Linux: как EEVDF развивает CFS
Разбираем путь Fair Scheduler от очередей O(1) к виртуальному времени CFS и виртуальным дедлайнам EEVDF в Linux 6.6.
Миграция IP-пулов Cilium в работающем Kubernetes-кластере
План перевода адресов Pod и Service на Cilium Multi-Pool: подготовка, поэтапный rollout, DNS и ServiceCIDR.
Архитектура автоматизации сити-фермы: контроллеры, датчики и сценарии
Как спроектировать управление поливом, светом и микроклиматом на многоярусной сити-ферме: Modbus, аварийные режимы и поэтапное усложнение системы.
Зависимости из LLM: как защитить Python и JavaScript от slopsquatting
Почему предложенный моделью пакет требует проверки и как выстроить безопасный процесс работы с зависимостями в Python и JavaScript.
K3s на одной виртуальной машине: деплой приложений и проверка устойчивости
Практическая схема компактного Kubernetes-кластера: хранение PostgreSQL, маршрутизация, TLS, CI/CD и сценарии отказа.
Локальная LLM в обработке алертов Zabbix: границы и пайплайн
Как встроить локальную языковую модель в обработку событий Zabbix: очереди, детерминированные правила, JSON-контракты и безопасные рекомендации.