Когда по-настоящему вырос и готов к серьезным покупкам... 🤣
Всем хорошей и продуктивной, рабочей недели) ✌️
Всем хорошей и продуктивной, рабочей недели) ✌️
🤣42👍5🌭3❤1👏1😁1
🚬 Косяки в 3d печати…
Кто-то в комментах спрашивал, сколько ушло попыток печати в предыдущем ролике.
Отвечаю - все печатал с первой попытки. Да, я доработал модель для второго миника, но первая вполне годилась для использования. Поэтому практически ни грамма пластика в мусор, не считая поддержек.
А вот в будущем ролике будет не все так радужно. Я закосячил печать и криво сделал модель. Результат на фото) сейчас отправится в переделку. Но почти 6 часов и 200 граммов пластика в корзину 😢
Знаю, для печатников это вообще ни о чем, но моей обиды за потраченное время это никак не отменяет)
Кто-то в комментах спрашивал, сколько ушло попыток печати в предыдущем ролике.
Отвечаю - все печатал с первой попытки. Да, я доработал модель для второго миника, но первая вполне годилась для использования. Поэтому практически ни грамма пластика в мусор, не считая поддержек.
А вот в будущем ролике будет не все так радужно. Я закосячил печать и криво сделал модель. Результат на фото) сейчас отправится в переделку. Но почти 6 часов и 200 граммов пластика в корзину 😢
Знаю, для печатников это вообще ни о чем, но моей обиды за потраченное время это никак не отменяет)
🫡4😈3😢2
Мониторинг для HOMELAB из мини-ПК 📊
Вторая часть про 10 дюймовую стойку homelab. Настроил Grafana + Prometheus в Docker, превратил планшет в консоль со статистикой, подключил диски и разобрал реальные скорости.
Видос смотрим тут:
👉 https://youtu.be/Xdia5r1OypA
📂 Инструкция по настройке мониторинга:
https://github.com/donexdoc/yt-tips/tree/main/monitoring
3D модели прикрепил файлами ниже.
Вторая часть про 10 дюймовую стойку homelab. Настроил Grafana + Prometheus в Docker, превратил планшет в консоль со статистикой, подключил диски и разобрал реальные скорости.
Видос смотрим тут:
👉 https://youtu.be/Xdia5r1OypA
📂 Инструкция по настройке мониторинга:
https://github.com/donexdoc/yt-tips/tree/main/monitoring
3D модели прикрепил файлами ниже.
GitHub
yt-tips/monitoring at main · donexdoc/yt-tips
Все команды/настройки из моих роликов. Contribute to donexdoc/yt-tips development by creating an account on GitHub.
🔥17❤2
Вот оно - восстание машин 🤖
ГПТ себя уже человеком чувствует))
P.S.
Завтра ролик про защиту приложений на homelab и VPS немного переносится, и к сожалению, это зависит не от меня. Выпущу, как только появится возможность.
На бусти он уже лежит, так что ребятам повезло точно увидеть его + один удаленный старый ролик про HTTP и HTTPS трафик
P.P.S.
Видосу сегодня все же быть) скоро будет на канале
ГПТ себя уже человеком чувствует))
P.S.
На бусти он уже лежит, так что ребятам повезло точно увидеть его + один удаленный старый ролик про HTTP и HTTPS трафик
P.P.S.
Видосу сегодня все же быть) скоро будет на канале
😁13❤3😱1
Безопасность web-приложений в HOMELAB 🛡
Разобрал базовую защиту web-приложений, которые вы запускаете на домашнем сервере или VPS. Показал типичные уязвимости тестового приложения и как закрыть большую часть проблем с помощью WAF и проксирования через VPS.
Видос смотрим тут:
👉 https://youtu.be/gbb7h_wzX_4
📂 Исходник тестового приложения с уязвимостями:
https://github.com/donexdoc/worst-web-app
🌐 Можно попробовать мое тестовое приложение (будет доступно около недели):
http://5.42.102.70/
📘 Инструкция по установке WAF SafeLine:
https://docs.waf.chaitin.com/en/GetStarted/Deploy
Разобрал базовую защиту web-приложений, которые вы запускаете на домашнем сервере или VPS. Показал типичные уязвимости тестового приложения и как закрыть большую часть проблем с помощью WAF и проксирования через VPS.
Видос смотрим тут:
👉 https://youtu.be/gbb7h_wzX_4
📂 Исходник тестового приложения с уязвимостями:
https://github.com/donexdoc/worst-web-app
🌐 Можно попробовать мое тестовое приложение (будет доступно около недели):
http://5.42.102.70/
📘 Инструкция по установке WAF SafeLine:
https://docs.waf.chaitin.com/en/GetStarted/Deploy
GitHub
GitHub - donexdoc/worst-web-app: Тестовая площадка для веб приложения с уязвимостями
Тестовая площадка для веб приложения с уязвимостями - donexdoc/worst-web-app
👍12🔥6❤1
Я конечно хотел возвращения в 2018. Но не таким образом…
Славные были деньки. Кто-то самолетики пускал, а кто-то только слюни. 8 лет прошло. А зарегался я в Телеге 9 лет назад.
Очень грустно осознавать что политика приводит современных людей в вакуум, без дальнейшего развития.
Блокировки всего и вся, к сожалению, вставляют палки в колеса только обычным людям.
Но если вы читаете этот пост, значит ваши колеса еще пока справляются)
Оч устал от этой битвы маразма и деменции. Но мы точно справимся. Спасибо что остаетесь на связи и чекаете мои посты 🫶
Славные были деньки. Кто-то самолетики пускал, а кто-то только слюни. 8 лет прошло. А зарегался я в Телеге 9 лет назад.
Очень грустно осознавать что политика приводит современных людей в вакуум, без дальнейшего развития.
Блокировки всего и вся, к сожалению, вставляют палки в колеса только обычным людям.
Но если вы читаете этот пост, значит ваши колеса еще пока справляются)
Оч устал от этой битвы маразма и деменции. Но мы точно справимся. Спасибо что остаетесь на связи и чекаете мои посты 🫶
1❤56💯23👍15😭5🤡3❤🔥2🤝2⚡1🫡1
Что использовать в своей HOMELAB?
Новый видос на канале. Рассказываю, про разные инструменты и задачи, которые они решают.
Разбираю ограничения контейнеров и виртуалок.
Видос смотрим тут:
И на опрос ниже тож тыкните, интересно посмотреть 🙃
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15❤🔥4❤2
Что используете в своих лабах?
Anonymous Poll
26%
Только Docker
6%
Только LXC
2%
Только контейнеры, но другие
49%
Всего помаленьку
18%
Только виртуалки
🤓5💯2
Только подрубил новый микрот в сеть и полетело г
И API и Telnet, да еще и с разных стран)
Это к слову о безопасности. Очень важно закрыть сразу все интерфейсы и порты, которые смотрят наружу, если у вас статический IP.
И открывать только при сильной надобности и только при уверенности что у вас нормальные учетные данные, а не admin:password.
К слову, замена дефлотных портов не сильно поможет. У меня есть несколько открытых портов. Один для ssh и даже не на дефолтном 22 порту, а на кастомном типа 12032. Тем не менее, его все равно находят очень быстро, автоматическими сканерами. Условный шодан сам даже это делает и продает потом эту инфу по подписке.
И даже то, что вы видите на фото - это просто дефолтный скан и брутфорс с расчетом на ламера (коим я и являюсь) что какие-то сервисы будут с дефолтными учетными данными или простыми паролями.
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍25😁10❤1❤🔥1👎1🤬1
Нейрослоп в саппорте 🤯
Ни для кого не новость, что поддержку отдают на откуп нейронке. Я сам сейчас разрабатываю один проект, где нейронка будет помогать решать часть социальных вопросов.
Но, на мой взгляд, нейронка не должна брать на себя ответственность за какие-то бизнес-решения. А работа с клиентами – это всегда бизнес.
Именно так падает качество продукта/сервиса. И для таких монополистов, как Яндекс, это безусловно не проблема. Они могут позволить себе это делать, потому что у людей нет другого выбора. Сейчас любое такси в Москве и Области – это почти всегда Яндекс. За редким исключением какой-нибудь Драйви, в котором уже водилы мутят серые схемы.
Еще 2 года назад, сервис доставки был удобным, Яндекс редко косячил с моими заказами, а когда косячил, всегда пытался сгладить неприятные моменты с помощью персональных скидок и промокодов. Спустя год, после начала активного потребительского те***ризма, компенсация реально проблемных ситуаций перешла от промокодов к «сорян, больше так не будем, курьер/водитель получит по шапке».
Лично мне фиолетово, что там будет с курьером или таксистом. Все ошибаются, и желать кому-то увольнения или проблем – это не то, что я привык делать. Меня, как клиента, волнует только полученный результат. Я не самоутверждаюсь за счет создания проблем другим. Наказывайте своих аутстафов/аутсурсников/подрядчиков как считаете нужным по вашему договору с ними, меня это не касается. Все что меня интересует – нормальный сервис, за который я плачу деньги.
А подписку плюс я реально буду отменять. Все что меня на ней держало – музыка. Которая за последние 3 года просто деградировала по качеству подборок и количеству новых треков. Я лучше куплю финский Спотик и буду пользоваться им.
В принципе, за последние годы, из российских подписок остались всего две, которые я действительно использую. И яндекс – была одна из них.
Таксой все равно придется пользоваться, к сожалению. Но потрачу баллы плюса на этой неделе и ББ подписке.
Хорошей вам пятнички)
P.S.
Расстояние между точками, куда фактически приехал водитель и куда должен был приехать (ко мне) около 20 км)
Ни для кого не новость, что поддержку отдают на откуп нейронке. Я сам сейчас разрабатываю один проект, где нейронка будет помогать решать часть социальных вопросов.
Но, на мой взгляд, нейронка не должна брать на себя ответственность за какие-то бизнес-решения. А работа с клиентами – это всегда бизнес.
Именно так падает качество продукта/сервиса. И для таких монополистов, как Яндекс, это безусловно не проблема. Они могут позволить себе это делать, потому что у людей нет другого выбора. Сейчас любое такси в Москве и Области – это почти всегда Яндекс. За редким исключением какой-нибудь Драйви, в котором уже водилы мутят серые схемы.
Еще 2 года назад, сервис доставки был удобным, Яндекс редко косячил с моими заказами, а когда косячил, всегда пытался сгладить неприятные моменты с помощью персональных скидок и промокодов. Спустя год, после начала активного потребительского те***ризма, компенсация реально проблемных ситуаций перешла от промокодов к «сорян, больше так не будем, курьер/водитель получит по шапке».
Лично мне фиолетово, что там будет с курьером или таксистом. Все ошибаются, и желать кому-то увольнения или проблем – это не то, что я привык делать. Меня, как клиента, волнует только полученный результат. Я не самоутверждаюсь за счет создания проблем другим. Наказывайте своих аутстафов/аутсурсников/подрядчиков как считаете нужным по вашему договору с ними, меня это не касается. Все что меня интересует – нормальный сервис, за который я плачу деньги.
А подписку плюс я реально буду отменять. Все что меня на ней держало – музыка. Которая за последние 3 года просто деградировала по качеству подборок и количеству новых треков. Я лучше куплю финский Спотик и буду пользоваться им.
В принципе, за последние годы, из российских подписок остались всего две, которые я действительно использую. И яндекс – была одна из них.
Таксой все равно придется пользоваться, к сожалению. Но потрачу баллы плюса на этой неделе и ББ подписке.
Хорошей вам пятнички)
P.S.
Расстояние между точками, куда фактически приехал водитель и куда должен был приехать (ко мне) около 20 км)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥23👻4❤1
Цифровой донос за использование VPN 💥
Теперь официально - маркеты не просто собирают информацию о использовании VPN, а еще и не дают пользоваться своими сервисами.
Сам столкнулся с этим уже на Озоне и в Самокате.
"Нельзя и нельзя, чего бухтеть то... Ну нажать на пару кнопок больше, чтобы выключить VPN перед использованием ру сервисов, и включить обратно после..." можно подумать. Но теперь, если вы забыли выключить свой ускоритель, то его IP будет передаваться аналитике Роскомпозора и уже будет блочиться по IP. Поэтому неосторожное использование VPN будет способствовать новым блокировкам.
Если интересно, то сделаю как-нибудь ролик с моей аналитикой про рынок профессий в условиях блокировок.
Добро пожаловать в Сити 17...
P.S. Сплит роутинг - наше все на ближайшие годы. Уже реализовал в своей лабе, в будущем расскажу на канале
Теперь официально - маркеты не просто собирают информацию о использовании VPN, а еще и не дают пользоваться своими сервисами.
Сам столкнулся с этим уже на Озоне и в Самокате.
"Нельзя и нельзя, чего бухтеть то... Ну нажать на пару кнопок больше, чтобы выключить VPN перед использованием ру сервисов, и включить обратно после..." можно подумать. Но теперь, если вы забыли выключить свой ускоритель, то его IP будет передаваться аналитике Роскомпозора и уже будет блочиться по IP. Поэтому неосторожное использование VPN будет способствовать новым блокировкам.
Если интересно, то сделаю как-нибудь ролик с моей аналитикой про рынок профессий в условиях блокировок.
Добро пожаловать в Сити 17...
P.S. Сплит роутинг - наше все на ближайшие годы. Уже реализовал в своей лабе, в будущем расскажу на канале
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤38🤬20👍6👏2😭1👀1
Отвечаю на острую критику из комментариев, разбираю свои ошибки. Объясняю про RAID,
шум серверов дома, RTX 3060 против V100, WD Red SMR
и CPU overcommit в Proxmox.
И да - я распродал лабу. Рассказываю почему и анонсирую новый проект по домашнему серверу.
P.S.
Стойку уже купили
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍22❤7🤔4👎1
Я не люблю навязывать свое мнение и уж тем более сравнивать слона с бегемотом. Но сегодня хочу просто показать - что можно получить за те же деньги, если смотреть в сторону компьютерного железа, а не одноплатника.
На скринах ниже актуальная RPi5 на 4 гига - и старая как мир серверная плата, которой 10 лет в обед (ей реально уже десяток).
Комплектный БП можно сразу выкинуть и купить нормальный (+2-3 тыс.) При желании, еще можно заменить sd карту.
Проц: 4 ядра / 4 потока, 16 нм, 2023 год, 2.4 ГГц, 5-12W
Supermicro X10SDV-4C-TLN2F - 12 300р.
Но это только плата. Докупать:
— БП хороший голд: 5-6 тыс.
— ОЗУ ECC REG DDR4 8GB б/у: ~5 тыс.
— Корпус Mini-ITX: от 1-2 тыс.
— Диск: от 2 тыс.
Проц: 4 ядра / 8 потоков, 14 нм, 2015 год, 2.4 ГГц (Turbo до 2.7), 45W
Минимум под ключ:
За доплату ~4 300р. теряете GPIO и компактность, но получаете серьезный задел для расширения и энтерпрайз-фишки: ECC-память, IPMI, кучу портов обычной платы.
Сравнивать их напрямую бессмысленно - это разные инструменты для разных задач. Я просто сравниваю ценники.
Если хотите войти в хоумлаб экономно, но с нормальной базой под виртуализацию, NAS или Proxmox - Supermicro X10SDV это один из лучших стартов на вторичке за свои деньги.
P.S.
Да, сравнил ценники вторички и условной первички. Но, во-первых, мы выясняем возможности за конкретную цену, и да, тут придется брать БУ. Во-вторых, под видом новой, вам могут продать БУ малинку. не часто, но бывает. В-третьих, SuperMicro будет обслуженной, если брать у адекватного продавана. Самое главное обслуживание - новые конденсаторы.
Многие берут малинки с Али, готовы вложить пару десятков тысяч и не хотят смотреть БУ рынок по ним. Хотя он вполне себе неплохой, редко кто "убивает" такие одноплатники. В основном, берутся на поиграть и продают за 2/3 от цены через пару месяцев, поэтому если нужна именно rpi, то рекомендую не игноить вторичку на них. Если в плату не тыкали паяльником а на текстолите нет следов прожарки, то с большой долей вероятности она работала в комфортных условиях.
Ну а что действительно стоит выбрать - решать только вам
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥9❤4👍3