DonEx Code
2.35K subscribers
136 photos
7 videos
8 files
90 links
Игры, железки и код)
YT и TG ведутся из Кыргызстана 🇰🇬)

YT:
https://www.youtube.com/c/DonExCode

Буст канала:
https://t.me/boost/DonExCode

Донат:
https://boosty.to/donex
Download Telegram
🚬 Косяки в 3d печати…

Кто-то в комментах спрашивал, сколько ушло попыток печати в предыдущем ролике.
Отвечаю - все печатал с первой попытки. Да, я доработал модель для второго миника, но первая вполне годилась для использования. Поэтому практически ни грамма пластика в мусор, не считая поддержек.

А вот в будущем ролике будет не все так радужно. Я закосячил печать и криво сделал модель. Результат на фото) сейчас отправится в переделку. Но почти 6 часов и 200 граммов пластика в корзину 😢

Знаю, для печатников это вообще ни о чем, но моей обиды за потраченное время это никак не отменяет)
🫡4😈3😢2
Мониторинг для HOMELAB из мини-ПК 📊
Вторая часть про 10 дюймовую стойку homelab. Настроил Grafana + Prometheus в Docker, превратил планшет в консоль со статистикой, подключил диски и разобрал реальные скорости.

Видос смотрим тут:
👉 https://youtu.be/Xdia5r1OypA
📂 Инструкция по настройке мониторинга:
https://github.com/donexdoc/yt-tips/tree/main/monitoring

3D модели прикрепил файлами ниже.
🔥172
Вот оно - восстание машин 🤖
ГПТ себя уже человеком чувствует))

P.S.
Завтра ролик про защиту приложений на homelab и VPS немного переносится, и к сожалению, это зависит не от меня. Выпущу, как только появится возможность.

На бусти он уже лежит, так что ребятам повезло точно увидеть его + один удаленный старый ролик про HTTP и HTTPS трафик

P.P.S.
Видосу сегодня все же быть) скоро будет на канале
😁133😱1
Безопасность web-приложений в HOMELAB 🛡

Разобрал базовую защиту web-приложений, которые вы запускаете на домашнем сервере или VPS. Показал типичные уязвимости тестового приложения и как закрыть большую часть проблем с помощью WAF и проксирования через VPS.

Видос смотрим тут:
👉 https://youtu.be/gbb7h_wzX_4

📂 Исходник тестового приложения с уязвимостями:
https://github.com/donexdoc/worst-web-app

🌐 Можно попробовать мое тестовое приложение (будет доступно около недели):
http://5.42.102.70/

📘 Инструкция по установке WAF SafeLine:
https://docs.waf.chaitin.com/en/GetStarted/Deploy
👍12🔥61
Я конечно хотел возвращения в 2018. Но не таким образом…

Славные были деньки. Кто-то самолетики пускал, а кто-то только слюни. 8 лет прошло. А зарегался я в Телеге 9 лет назад.

Очень грустно осознавать что политика приводит современных людей в вакуум, без дальнейшего развития.

Блокировки всего и вся, к сожалению, вставляют палки в колеса только обычным людям.

Но если вы читаете этот пост, значит ваши колеса еще пока справляются)

Оч устал от этой битвы маразма и деменции. Но мы точно справимся. Спасибо что остаетесь на связи и чекаете мои посты 🫶
156💯23👍15😭5🤡3❤‍🔥2🤝21🫡1
💻Docker, виртуалки или LXC.
Что использовать в своей HOMELAB?

Новый видос на канале. Рассказываю, про разные инструменты и задачи, которые они решают.
Разбираю ограничения контейнеров и виртуалок.

Видос смотрим тут:
▶️ https://youtu.be/XcGZTpIpNbU

И на опрос ниже тож тыкните, интересно посмотреть 🙃
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15❤‍🔥42
💻 Коротко о владении статическим IP))

Только подрубил новый микрот в сеть и полетело г💩но по трубам.

И API и Telnet, да еще и с разных стран)

Это к слову о безопасности. Очень важно закрыть сразу все интерфейсы и порты, которые смотрят наружу, если у вас статический IP.

И открывать только при сильной надобности и только при уверенности что у вас нормальные учетные данные, а не admin:password.

К слову, замена дефлотных портов не сильно поможет. У меня есть несколько открытых портов. Один для ssh и даже не на дефолтном 22 порту, а на кастомном типа 12032. Тем не менее, его все равно находят очень быстро, автоматическими сканерами. Условный шодан сам даже это делает и продает потом эту инфу по подписке.

И даже то, что вы видите на фото - это просто дефолтный скан и брутфорс с расчетом на ламера (коим я и являюсь) что какие-то сервисы будут с дефолтными учетными данными или простыми паролями.
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍25😁101❤‍🔥1👎1🤬1
🤬12😁4🤔2
Нейрослоп в саппорте 🤯

Ни для кого не новость, что поддержку отдают на откуп нейронке. Я сам сейчас разрабатываю один проект, где нейронка будет помогать решать часть социальных вопросов.

Но, на мой взгляд, нейронка не должна брать на себя ответственность за какие-то бизнес-решения. А работа с клиентами – это всегда бизнес.

Именно так падает качество продукта/сервиса. И для таких монополистов, как Яндекс, это безусловно не проблема. Они могут позволить себе это делать, потому что у людей нет другого выбора. Сейчас любое такси в Москве и Области – это почти всегда Яндекс. За редким исключением какой-нибудь Драйви, в котором уже водилы мутят серые схемы.

Еще 2 года назад, сервис доставки был удобным, Яндекс редко косячил с моими заказами, а когда косячил, всегда пытался сгладить неприятные моменты с помощью персональных скидок и промокодов. Спустя год, после начала активного потребительского те***ризма, компенсация реально проблемных ситуаций перешла от промокодов к «сорян, больше так не будем, курьер/водитель получит по шапке».

Лично мне фиолетово, что там будет с курьером или таксистом. Все ошибаются, и желать кому-то увольнения или проблем – это не то, что я привык делать. Меня, как клиента, волнует только полученный результат. Я не самоутверждаюсь за счет создания проблем другим. Наказывайте своих аутстафов/аутсурсников/подрядчиков как считаете нужным по вашему договору с ними, меня это не касается. Все что меня интересует – нормальный сервис, за который я плачу деньги.

А подписку плюс я реально буду отменять. Все что меня на ней держало – музыка. Которая за последние 3 года просто деградировала по качеству подборок и количеству новых треков. Я лучше куплю финский Спотик и буду пользоваться им.

В принципе, за последние годы, из российских подписок остались всего две, которые я действительно использую. И яндекс – была одна из них.
Таксой все равно придется пользоваться, к сожалению. Но потрачу баллы плюса на этой неделе и ББ подписке.

Хорошей вам пятнички)

P.S.
Расстояние между точками, куда фактически приехал водитель и куда должен был приехать (ко мне) около 20 км)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥23👻41
Цифровой донос за использование VPN 💥

Теперь официально - маркеты не просто собирают информацию о использовании VPN, а еще и не дают пользоваться своими сервисами.

Сам столкнулся с этим уже на Озоне и в Самокате.

"Нельзя и нельзя, чего бухтеть то... Ну нажать на пару кнопок больше, чтобы выключить VPN перед использованием ру сервисов, и включить обратно после..." можно подумать. Но теперь, если вы забыли выключить свой ускоритель, то его IP будет передаваться аналитике Роскомпозора и уже будет блочиться по IP. Поэтому неосторожное использование VPN будет способствовать новым блокировкам.

Если интересно, то сделаю как-нибудь ролик с моей аналитикой про рынок профессий в условиях блокировок.

Добро пожаловать в Сити 17...

P.S. Сплит роутинг - наше все на ближайшие годы. Уже реализовал в своей лабе, в будущем расскажу на канале
Please open Telegram to view this post
VIEW IN TELEGRAM
138🤬20👍6👏2😭1👀1
Очередная блокировОЧКА 🧿

Если что, задан сплит роутинг тестово только для ютуба и телеги. Весь ру трафик идет исключительно через провайдера.

Магниту, видимо, больше всех надо. Оказывается плохо работает, если у вас доступна телега или ютуб)
🤬26🤯4👍1
🖥 Все мои ошибки при постройке homelab.

Отвечаю на острую критику из комментариев, разбираю свои ошибки. Объясняю про RAID,
шум серверов дома, RTX 3060 против V100, WD Red SMR
и CPU overcommit в Proxmox.

И да - я распродал лабу. Рассказываю почему и анонсирую новый проект по домашнему серверу.

P.S.
Стойку уже купили

🆎 https://youtu.be/n1h88gS2Gog
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍227🤔4👎1
🌐Любителям компактных лаб
Я не люблю навязывать свое мнение и уж тем более сравнивать слона с бегемотом. Но сегодня хочу просто показать - что можно получить за те же деньги, если смотреть в сторону компьютерного железа, а не одноплатника.

На скринах ниже актуальная RPi5 на 4 гига - и старая как мир серверная плата, которой 10 лет в обед (ей реально уже десяток).

😑 RPi5 4GB - 17 500р.
Комплектный БП можно сразу выкинуть и купить нормальный (+2-3 тыс.) При желании, еще можно заменить sd карту.
Проц: 4 ядра / 4 потока, 16 нм, 2023 год, 2.4 ГГц, 5-12W
Супер-компактная, GPIO для микроэлектроники, минимальное потребление
Память распаяна, накопители только через карты расширения

Supermicro X10SDV-4C-TLN2F - 12 300р.
Но это только плата. Докупать:
— БП хороший голд: 5-6 тыс.
— ОЗУ ECC REG DDR4 8GB б/у: ~5 тыс.
— Корпус Mini-ITX: от 1-2 тыс.
— Диск: от 2 тыс.
Проц: 4 ядра / 8 потоков, 14 нм, 2015 год, 2.4 ГГц (Turbo до 2.7), 45W
6×SATA, NVMe, IPMI, ECC REG, 4 слота ОЗУ до 128 GB, PCI-E x16
Потребление выше, размер больше (но Mini-ITX - все равно маленькая плата)

Минимум под ключ:
😏 Малина - ~20 000р. / $270
🖥 Supermicro в корпусе - ~24 300р. / $325
За доплату ~4 300р. теряете GPIO и компактность, но получаете серьезный задел для расширения и энтерпрайз-фишки: ECC-память, IPMI, кучу портов обычной платы.

Сравнивать их напрямую бессмысленно - это разные инструменты для разных задач. Я просто сравниваю ценники.

Если хотите войти в хоумлаб экономно, но с нормальной базой под виртуализацию, NAS или Proxmox - Supermicro X10SDV это один из лучших стартов на вторичке за свои деньги.

P.S.
Да, сравнил ценники вторички и условной первички. Но, во-первых, мы выясняем возможности за конкретную цену, и да, тут придется брать БУ. Во-вторых, под видом новой, вам могут продать БУ малинку. не часто, но бывает. В-третьих, SuperMicro будет обслуженной, если брать у адекватного продавана. Самое главное обслуживание - новые конденсаторы.

Многие берут малинки с Али, готовы вложить пару десятков тысяч и не хотят смотреть БУ рынок по ним. Хотя он вполне себе неплохой, редко кто "убивает" такие одноплатники. В основном, берутся на поиграть и продают за 2/3 от цены через пару месяцев, поэтому если нужна именно rpi, то рекомендую не игноить вторичку на них. Если в плату не тыкали паяльником а на текстолите нет следов прожарки, то с большой долей вероятности она работала в комфортных условиях.

Ну а что действительно стоит выбрать - решать только вам 👨‍💻
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥94👍3
Без кита, голая Rpi на 4гига будет стоить 15 800. проще куипть именно кит, потому что за 1800 там будет корпус, охлад, кабель и +- средняя sd карта на 32 гига. Я бы заменил ее, на самом деле, но в целом сойдет. Отдельно брать такой набор, выйдет больше 2000р. По крайней мере, из того, что я увидел.

Кто кекнул со штор, тот глазастый 👀

🛒 SuperMicro: https://ali.click/fma8718?erid=2SDnjddDaWv

🛒 Rpi 5 kit (все вариации наборов и без наборов): https://ali.click/zna871q?erid=2SDnjeX79Nz
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍8🍓4😁3