💻Docker, виртуалки или LXC.
Что использовать в своей HOMELAB?

Новый видос на канале. Рассказываю, про разные инструменты и задачи, которые они решают.
Разбираю ограничения контейнеров и виртуалок.

Видос смотрим тут:
▶️ https://youtu.be/XcGZTpIpNbU

И на опрос ниже тож тыкните, интересно посмотреть 🙃

💻 Коротко о владении статическим IP))

Только подрубил новый микрот в сеть и полетело г💩но по трубам.

И API и Telnet, да еще и с разных стран)

Это к слову о безопасности. Очень важно закрыть сразу все интерфейсы и порты, которые смотрят наружу, если у вас статический IP.

И открывать только при сильной надобности и только при уверенности что у вас нормальные учетные данные, а не admin:password.

К слову, замена дефлотных портов не сильно поможет. У меня есть несколько открытых портов. Один для ssh и даже не на дефолтном 22 порту, а на кастомном типа 12032. Тем не менее, его все равно находят очень быстро, автоматическими сканерами. Условный шодан сам даже это делает и продает потом эту инфу по подписке.

И даже то, что вы видите на фото - это просто дефолтный скан и брутфорс с расчетом на ламера (коим я и являюсь) что какие-то сервисы будут с дефолтными учетными данными или простыми паролями.

Нейрослоп в саппорте 🤯

Ни для кого не новость, что поддержку отдают на откуп нейронке. Я сам сейчас разрабатываю один проект, где нейронка будет помогать решать часть социальных вопросов.

Но, на мой взгляд, нейронка не должна брать на себя ответственность за какие-то бизнес-решения. А работа с клиентами – это всегда бизнес.

Именно так падает качество продукта/сервиса. И для таких монополистов, как Яндекс, это безусловно не проблема. Они могут позволить себе это делать, потому что у людей нет другого выбора. Сейчас любое такси в Москве и Области – это почти всегда Яндекс. За редким исключением какой-нибудь Драйви, в котором уже водилы мутят серые схемы.

Еще 2 года назад, сервис доставки был удобным, Яндекс редко косячил с моими заказами, а когда косячил, всегда пытался сгладить неприятные моменты с помощью персональных скидок и промокодов. Спустя год, после начала активного потребительского те***ризма, компенсация реально проблемных ситуаций перешла от промокодов к «сорян, больше так не будем, курьер/водитель получит по шапке».

Лично мне фиолетово, что там будет с курьером или таксистом. Все ошибаются, и желать кому-то увольнения или проблем – это не то, что я привык делать. Меня, как клиента, волнует только полученный результат. Я не самоутверждаюсь за счет создания проблем другим. Наказывайте своих аутстафов/аутсурсников/подрядчиков как считаете нужным по вашему договору с ними, меня это не касается. Все что меня интересует – нормальный сервис, за который я плачу деньги.

А подписку плюс я реально буду отменять. Все что меня на ней держало – музыка. Которая за последние 3 года просто деградировала по качеству подборок и количеству новых треков. Я лучше куплю финский Спотик и буду пользоваться им.

В принципе, за последние годы, из российских подписок остались всего две, которые я действительно использую. И яндекс – была одна из них.
Таксой все равно придется пользоваться, к сожалению. Но потрачу баллы плюса на этой неделе и ББ подписке.

Хорошей вам пятнички)

P.S.
Расстояние между точками, куда фактически приехал водитель и куда должен был приехать (ко мне) около 20 км)

Цифровой донос за использование VPN 💥

Теперь официально - маркеты не просто собирают информацию о использовании VPN, а еще и не дают пользоваться своими сервисами.

Сам столкнулся с этим уже на Озоне и в Самокате.

"Нельзя и нельзя, чего бухтеть то... Ну нажать на пару кнопок больше, чтобы выключить VPN перед использованием ру сервисов, и включить обратно после..." можно подумать. Но теперь, если вы забыли выключить свой ускоритель, то его IP будет передаваться аналитике Роскомпозора и уже будет блочиться по IP. Поэтому неосторожное использование VPN будет способствовать новым блокировкам.

Если интересно, то сделаю как-нибудь ролик с моей аналитикой про рынок профессий в условиях блокировок.

Добро пожаловать в Сити 17...

P.S. Сплит роутинг - наше все на ближайшие годы. Уже реализовал в своей лабе, в будущем расскажу на канале

🖥 Все мои ошибки при постройке homelab.

Отвечаю на острую критику из комментариев, разбираю свои ошибки. Объясняю про RAID,
шум серверов дома, RTX 3060 против V100, WD Red SMR
и CPU overcommit в Proxmox.

И да - я распродал лабу. Рассказываю почему и анонсирую новый проект по домашнему серверу.

P.S.
Стойку уже купили

🆎 https://youtu.be/n1h88gS2Gog

🌐Любителям компактных лаб
Я не люблю навязывать свое мнение и уж тем более сравнивать слона с бегемотом. Но сегодня хочу просто показать - что можно получить за те же деньги, если смотреть в сторону компьютерного железа, а не одноплатника.

На скринах ниже актуальная RPi5 на 4 гига - и старая как мир серверная плата, которой 10 лет в обед (ей реально уже десяток).

😑 RPi5 4GB - 17 500р.
Комплектный БП можно сразу выкинуть и купить нормальный (+2-3 тыс.) При желании, еще можно заменить sd карту.
Проц: 4 ядра / 4 потока, 16 нм, 2023 год, 2.4 ГГц, 5-12W
➕ Супер-компактная, GPIO для микроэлектроники, минимальное потребление
➖ Память распаяна, накопители только через карты расширения

Supermicro X10SDV-4C-TLN2F - 12 300р.
Но это только плата. Докупать:
— БП хороший голд: 5-6 тыс.
— ОЗУ ECC REG DDR4 8GB б/у: ~5 тыс.
— Корпус Mini-ITX: от 1-2 тыс.
— Диск: от 2 тыс.
Проц: 4 ядра / 8 потоков, 14 нм, 2015 год, 2.4 ГГц (Turbo до 2.7), 45W
➕ 6×SATA, NVMe, IPMI, ECC REG, 4 слота ОЗУ до 128 GB, PCI-E x16
➖ Потребление выше, размер больше (но Mini-ITX - все равно маленькая плата)

Минимум под ключ:
😏 Малина - ~20 000р. / $270
🖥 Supermicro в корпусе - ~24 300р. / $325
За доплату ~4 300р. теряете GPIO и компактность, но получаете серьезный задел для расширения и энтерпрайз-фишки: ECC-память, IPMI, кучу портов обычной платы.

Сравнивать их напрямую бессмысленно - это разные инструменты для разных задач. Я просто сравниваю ценники.

Если хотите войти в хоумлаб экономно, но с нормальной базой под виртуализацию, NAS или Proxmox - Supermicro X10SDV это один из лучших стартов на вторичке за свои деньги.

P.S.
Да, сравнил ценники вторички и условной первички. Но, во-первых, мы выясняем возможности за конкретную цену, и да, тут придется брать БУ. Во-вторых, под видом новой, вам могут продать БУ малинку. не часто, но бывает. В-третьих, SuperMicro будет обслуженной, если брать у адекватного продавана. Самое главное обслуживание - новые конденсаторы.

Многие берут малинки с Али, готовы вложить пару десятков тысяч и не хотят смотреть БУ рынок по ним. Хотя он вполне себе неплохой, редко кто "убивает" такие одноплатники. В основном, берутся на поиграть и продают за 2/3 от цены через пару месяцев, поэтому если нужна именно rpi, то рекомендую не игноить вторичку на них. Если в плату не тыкали паяльником а на текстолите нет следов прожарки, то с большой долей вероятности она работала в комфортных условиях.

Ну а что действительно стоит выбрать - решать только вам 👨‍💻

Хорошая попытка, тарищь майор 😡

Очередной повод для сборки своей homelab.🖥

Думаю, вы уже слышали про блокировку GitHub. Если нет - вкратце: поступило предложение о блокировке, а часть пользователей уже ощутила проблему с доступом к приватным репозиториям.

Помню, полгода назад кто-то оставлял комментарий - зачем мне свой GitLab на домашнем сервере, есть же GitHub с безграничными приватными репами. Еще тогда я предположил, что GitHub будут блочить.

Основные тейки к блокировке: «исходники небезопасных программ» и «разработка должна быть децентрализована, а не под крылом Microsoft». Казалось бы, все верно. Но...

Любой антивирус прекрасно понимает сигнатуры вредоносного ПО с GitHub - собственно потому что код открытый. Стоковый антивирус в винде с этим справляется отлично.

Большая часть заражений происходит потому, что люди качают пиратский софт и намеренно отключают антивирус.

Крупные и мелкие компании чаще используют selfhosted git-системы. Стартапы быстро переедут на другой ресурс.

Кто пострадает - как всегда, обычные пользователи и студенты, у которых полно лабораторных, заточенных под GitHub.

🇺🇦 Поможет ли это сделать интернет безопаснее? Нет. Весь мир продолжит использовать GitHub, а разработчики из РФ окажутся отрезаны от знаний, которые раньше давались бесплатно.

👀Будут и другие последствия. Часть библиотек хостится и собирается с GitHub - люди перестанут получать свежие версии. Зеркала будут работать медленнее и часто без актуальных версий.

Вспомните включение БС в Москве - встали платежные системы, банки, такси, потому что нужные библиотеки не грузились, запросы не проходили на бэк.
Люди начали судорожно снимать наличку, и это тоже косвенно сказалось на экономике. Представьте, что произойдет, если разом обрубится всё, что хостится на GitHub.

Очередная идея в духе «сначала сделаем, потом посмотрим». Никто еще не начал делать зеркала, а блокировки уже ощущают пользователи.

Что мешало продолжать точечно блочить конкретные неугодные страницы репозиториев - непонятно.

У меня пока все.
В эту субботу - первый ролик про новую homelab. 😊