Записи

Провайдеры Terraform, роли Ansible, экшены CI и сканеры исполняют чужой код с правами пайплайна. Хроника атак 2021–2026 и настройки зеркала, пина и карантина.

• DevOps

Собираю доклад в Slidev: слайды в Markdown по файлу на штуку, адреса по именам, заметки спикера, экспорт в PDF и деплой на GitHub Pages. С граблями по дороге.

• Howto

Чем зрелый DIS отличается от набора практик: петля обратной связи, SLO как gate в CI/CD, границы автоматики, чужие модели зрелости и пять собственных маркеров.

• Opinions

Полный путь запроса от нажатия Enter до пикселя на экране: кэши браузера, DNS, TCP и TLS, CDN и BGP, приём пакета ядром Linux, nginx и рендеринг.

• Basics

Реальный инцидент: git падает с garbage at end of loose object из-за облачной синхронизации .git. Чиним без потери данных и разбираем раздутый .git.

• DevOps

Гайд для немолодых родственников: как придумать сложный пароль по NIST SP 800-63B, поставить менеджер паролей и включить 2FA — без боли и паники.

• Opinions

Как я прикручивал IndexNow к блогу на Hugo: путь от curl+jq через CLI к composite action, маппинг файлов content/ в канонические URL и грабли по дороге.

• Howto

SLO становится контрактом только через error budget policy. Диалог о надёжности с бизнесом, System Design-кейсы про SLO и метрики SRE при мультипродукте.

• SRE

Разбираем QR-код без сканера: finder patterns, format info, маска, зигзаг и Reed-Solomon. На примере Version 1 21×21 с содержимым «HI».

• Howto

Как SLO становится чертежом архитектуры: один поиск маркетплейса на трёх уровнях SLO порождает три разные системы и error budget как валюту в спорах.

• SRE