DonEx Code
2.35K subscribers
136 photos
7 videos
8 files
90 links
Игры, железки и код)
YT и TG ведутся из Кыргызстана 🇰🇬)

YT:
https://www.youtube.com/c/DonExCode

Буст канала:
https://t.me/boost/DonExCode

Донат:
https://boosty.to/donex
Download Telegram
Когда по-настоящему вырос и готов к серьезным покупкам... 🤣

Всем хорошей и продуктивной, рабочей недели) ✌️
🤣42👍5🌭31👏1😁1
🚬 Косяки в 3d печати…

Кто-то в комментах спрашивал, сколько ушло попыток печати в предыдущем ролике.
Отвечаю - все печатал с первой попытки. Да, я доработал модель для второго миника, но первая вполне годилась для использования. Поэтому практически ни грамма пластика в мусор, не считая поддержек.

А вот в будущем ролике будет не все так радужно. Я закосячил печать и криво сделал модель. Результат на фото) сейчас отправится в переделку. Но почти 6 часов и 200 граммов пластика в корзину 😢

Знаю, для печатников это вообще ни о чем, но моей обиды за потраченное время это никак не отменяет)
🫡4😈3😢2
Мониторинг для HOMELAB из мини-ПК 📊
Вторая часть про 10 дюймовую стойку homelab. Настроил Grafana + Prometheus в Docker, превратил планшет в консоль со статистикой, подключил диски и разобрал реальные скорости.

Видос смотрим тут:
👉 https://youtu.be/Xdia5r1OypA
📂 Инструкция по настройке мониторинга:
https://github.com/donexdoc/yt-tips/tree/main/monitoring

3D модели прикрепил файлами ниже.
🔥172
Вот оно - восстание машин 🤖
ГПТ себя уже человеком чувствует))

P.S.
Завтра ролик про защиту приложений на homelab и VPS немного переносится, и к сожалению, это зависит не от меня. Выпущу, как только появится возможность.

На бусти он уже лежит, так что ребятам повезло точно увидеть его + один удаленный старый ролик про HTTP и HTTPS трафик

P.P.S.
Видосу сегодня все же быть) скоро будет на канале
😁133😱1
Безопасность web-приложений в HOMELAB 🛡

Разобрал базовую защиту web-приложений, которые вы запускаете на домашнем сервере или VPS. Показал типичные уязвимости тестового приложения и как закрыть большую часть проблем с помощью WAF и проксирования через VPS.

Видос смотрим тут:
👉 https://youtu.be/gbb7h_wzX_4

📂 Исходник тестового приложения с уязвимостями:
https://github.com/donexdoc/worst-web-app

🌐 Можно попробовать мое тестовое приложение (будет доступно около недели):
http://5.42.102.70/

📘 Инструкция по установке WAF SafeLine:
https://docs.waf.chaitin.com/en/GetStarted/Deploy
👍12🔥61
Я конечно хотел возвращения в 2018. Но не таким образом…

Славные были деньки. Кто-то самолетики пускал, а кто-то только слюни. 8 лет прошло. А зарегался я в Телеге 9 лет назад.

Очень грустно осознавать что политика приводит современных людей в вакуум, без дальнейшего развития.

Блокировки всего и вся, к сожалению, вставляют палки в колеса только обычным людям.

Но если вы читаете этот пост, значит ваши колеса еще пока справляются)

Оч устал от этой битвы маразма и деменции. Но мы точно справимся. Спасибо что остаетесь на связи и чекаете мои посты 🫶
156💯23👍15😭5🤡3❤‍🔥2🤝21🫡1
💻Docker, виртуалки или LXC.
Что использовать в своей HOMELAB?

Новый видос на канале. Рассказываю, про разные инструменты и задачи, которые они решают.
Разбираю ограничения контейнеров и виртуалок.

Видос смотрим тут:
▶️ https://youtu.be/XcGZTpIpNbU

И на опрос ниже тож тыкните, интересно посмотреть 🙃
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15❤‍🔥42
💻 Коротко о владении статическим IP))

Только подрубил новый микрот в сеть и полетело г💩но по трубам.

И API и Telnet, да еще и с разных стран)

Это к слову о безопасности. Очень важно закрыть сразу все интерфейсы и порты, которые смотрят наружу, если у вас статический IP.

И открывать только при сильной надобности и только при уверенности что у вас нормальные учетные данные, а не admin:password.

К слову, замена дефлотных портов не сильно поможет. У меня есть несколько открытых портов. Один для ssh и даже не на дефолтном 22 порту, а на кастомном типа 12032. Тем не менее, его все равно находят очень быстро, автоматическими сканерами. Условный шодан сам даже это делает и продает потом эту инфу по подписке.

И даже то, что вы видите на фото - это просто дефолтный скан и брутфорс с расчетом на ламера (коим я и являюсь) что какие-то сервисы будут с дефолтными учетными данными или простыми паролями.
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍25😁101❤‍🔥1👎1🤬1
🤬12😁4🤔2
Нейрослоп в саппорте 🤯

Ни для кого не новость, что поддержку отдают на откуп нейронке. Я сам сейчас разрабатываю один проект, где нейронка будет помогать решать часть социальных вопросов.

Но, на мой взгляд, нейронка не должна брать на себя ответственность за какие-то бизнес-решения. А работа с клиентами – это всегда бизнес.

Именно так падает качество продукта/сервиса. И для таких монополистов, как Яндекс, это безусловно не проблема. Они могут позволить себе это делать, потому что у людей нет другого выбора. Сейчас любое такси в Москве и Области – это почти всегда Яндекс. За редким исключением какой-нибудь Драйви, в котором уже водилы мутят серые схемы.

Еще 2 года назад, сервис доставки был удобным, Яндекс редко косячил с моими заказами, а когда косячил, всегда пытался сгладить неприятные моменты с помощью персональных скидок и промокодов. Спустя год, после начала активного потребительского те***ризма, компенсация реально проблемных ситуаций перешла от промокодов к «сорян, больше так не будем, курьер/водитель получит по шапке».

Лично мне фиолетово, что там будет с курьером или таксистом. Все ошибаются, и желать кому-то увольнения или проблем – это не то, что я привык делать. Меня, как клиента, волнует только полученный результат. Я не самоутверждаюсь за счет создания проблем другим. Наказывайте своих аутстафов/аутсурсников/подрядчиков как считаете нужным по вашему договору с ними, меня это не касается. Все что меня интересует – нормальный сервис, за который я плачу деньги.

А подписку плюс я реально буду отменять. Все что меня на ней держало – музыка. Которая за последние 3 года просто деградировала по качеству подборок и количеству новых треков. Я лучше куплю финский Спотик и буду пользоваться им.

В принципе, за последние годы, из российских подписок остались всего две, которые я действительно использую. И яндекс – была одна из них.
Таксой все равно придется пользоваться, к сожалению. Но потрачу баллы плюса на этой неделе и ББ подписке.

Хорошей вам пятнички)

P.S.
Расстояние между точками, куда фактически приехал водитель и куда должен был приехать (ко мне) около 20 км)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥23👻41
Цифровой донос за использование VPN 💥

Теперь официально - маркеты не просто собирают информацию о использовании VPN, а еще и не дают пользоваться своими сервисами.

Сам столкнулся с этим уже на Озоне и в Самокате.

"Нельзя и нельзя, чего бухтеть то... Ну нажать на пару кнопок больше, чтобы выключить VPN перед использованием ру сервисов, и включить обратно после..." можно подумать. Но теперь, если вы забыли выключить свой ускоритель, то его IP будет передаваться аналитике Роскомпозора и уже будет блочиться по IP. Поэтому неосторожное использование VPN будет способствовать новым блокировкам.

Если интересно, то сделаю как-нибудь ролик с моей аналитикой про рынок профессий в условиях блокировок.

Добро пожаловать в Сити 17...

P.S. Сплит роутинг - наше все на ближайшие годы. Уже реализовал в своей лабе, в будущем расскажу на канале
Please open Telegram to view this post
VIEW IN TELEGRAM
138🤬20👍6👏2😭1👀1
Очередная блокировОЧКА 🧿

Если что, задан сплит роутинг тестово только для ютуба и телеги. Весь ру трафик идет исключительно через провайдера.

Магниту, видимо, больше всех надо. Оказывается плохо работает, если у вас доступна телега или ютуб)
🤬26🤯4👍1
🖥 Все мои ошибки при постройке homelab.

Отвечаю на острую критику из комментариев, разбираю свои ошибки. Объясняю про RAID,
шум серверов дома, RTX 3060 против V100, WD Red SMR
и CPU overcommit в Proxmox.

И да - я распродал лабу. Рассказываю почему и анонсирую новый проект по домашнему серверу.

P.S.
Стойку уже купили

🆎 https://youtu.be/n1h88gS2Gog
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍227🤔4👎1