Docker — это странно
Разработчик решил написать свой container runtime и обнаружил неожиданные странности в устройстве Docker. Контейнеры — это не то, что кажется на первый взгляд, а их реализация полна скрытых трюков.
DevOps
Критический патч GitLab: версии 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13
GitLab выпустил критические патчи для версий от 18.11.13 до 19.5.1, включающие исправления уязвимостей с оценкой критичности и высокой серьезности. Все самостоятельные установки рекомендуется обновить немедленно, GitLab.com и GitLab Dedicated уже используют исправленные версии.
Как команда Claude Code проводит код-ревью
Команда Claude Code разработала многоуровневый процесс код-ревью, оптимизированный для работы с высокими объёмами изменений, которые генерируют агенты. Количество merged PR за три месяца более чем удвоилось, а число reverт снизилось более чем на 40%, при этом большая часть проверок была перемещена на автоматизированные системы.
Что я самостоятельно размещаю у себя: сервисы, правила и опыт
Опыт более двадцати лет самостоятельного размещения сервисов: от первого веб-сервера под кроватью в общежитии до полноценной инфраструктуры с медиа, резервными копиями и домашней автоматизацией на простом Beelink Mini PC с процессором Intel N100.
Самохостируемые HTTP-туннели через SSH и Nginx
Вместо облачных сервисов туннелирования вроде ngrok можно развернуть собственное решение, используя только OpenSSH и nginx. Всё, что нужно — выделенный сервер, SSH-форвард и несколько строк конфигурации nginx.
Нужны жёсткие лимиты бюджета по умолчанию для всего
Pay-by-usage сервисы требуют встроенных жёстких лимитов расходов. Когда разработчики и AI-агенты развёртывают код с доступом к платным API, одна ошибка может обойтись в тысячи долларов. AWS и Google Cloud уже внедрили такие механизмы.
Собственный хостинг в Tor
Сайт теперь доступен через Tor в виде скрытого сервиса с адресом .onion, разрешаемым только внутри сети Tor. Подключение полностью зашифровано и конец-в-конец, адрес получается напрямую из публичного ключа, без центров сертификации и DNS.
Floci: локальная эмуляция облачных сервисов
Floci — инструмент для локальной эмуляции облачных сервисов AWS, Azure, GCP и OCI. Запускается за миллисекунды, не требует учетных данных и работает как на ноутбуке разработчика, так и в CI/CD конвейерах.
ИИ-программирование сделало CI узким местом — мы переделали наш конвейер
Linear столкнулась с проблемой: ИИ-агенты ускорили разработку экспоненциально, но валидация изменений не поспевает, превращая CI в узкое место. Компания оптимизировала конвейер и сократила время ожидания PR с 6 минут до 5, одновременно снизив использование ресурсов вдвое.
Резервные копии — это не просто
Потеря данных случается чаще, чем кажется, и большинство оказываются к ней не готовы. От простой копии файлов на внешний диск до сложной системы инкрементальных резервных копий с дедупликацией, облачным хранилищем и правилом 3-2-1 — путь резервного копирования полон неожиданных сложностей.
Альтернативы MinIO для локального S3 на одном узле
Конец 2025 года стал переломным моментом: компания MinIO отказалась развивать проект. Это оставило без простой замены множество демо и пайплайнов, которые полагались на MinIO для локальной эмуляции S3. Обзор семи альтернативных решений для единственного узла.
Анатомия DDoS атаки против Read the Docs: как защитить высоконагруженный сервис
В июне 2026 года Read the Docs пережила крупнейшую в своей истории DDoS-атаку с пиком 5,5 млн запросов в минуту. Атака продолжалась десять дней и требовала многоуровневой защиты: кэширования на краю сети, WAF, умного rate limiting и поведенческого анализа.