Привет всем!

Активно готовлю проект для курса по микросервисам на Nest.js и он получается очень мощным. Планируется огромное количество информации и этот курс должен превзойти все предыдущие, которые я делал. Я постарался учесть все пожелания из комментариев.

Еще один интересный момент: подписчик предложил сделать один из микросервисов на другом языке. Мне эта идея очень понравилась, поэтому микросервис для работы с медиа (S3, сжатие и т.д.) я решил реализовать на Golang.

Всем удачного кодинга!

Привет всем!

Вчера добавил на сайт поддержку ключей доступа - теперь их можно использовать как второй фактор аутентификации, а позже появится возможность входа в аккаунт напрямую через ключи доступа.

Сейчас работаю над подключением оплаты подписки иностранными картами на своём сайте. Скорее всего, для этого выберу Robokassa - у них есть способ приёма платежей с международных карт. После этого оплатить подписку можно будет из любой страны. Пока доступно 4 варианта оплаты: банковские карты РФ, СБП, кошель ЮМани и криптовалюта.

Что касается проекта для курса по микросервисам, сейчас занимаюсь жестким рефакторингом всего кода. После этого планирую доделать функционал личного кабинета, немного причесать фронтенд и перейти к разработке админ-панели.

Всем продуктивного дня и удачного кодинга!

Всем привет!

Хочу поделиться своими мыслями. Сейчас я заканчиваю работу над проектом для курса, и за всё это время я реально очень сильно подружился с микросервисами. Я и раньше пробовал с ними работать, но этот проект - самый большой из тех, что я делал на микросервисах.

Больше всего меня удивило и порадовало то, насколько они могут быть разными. И я уверен, вы увидите в курсе, что я использовал этот плюс по максимуму. Самый яркий пример - один из сервисов написан на Go, а остальные на Nest.js.

Но это не всё.
В микросервисе для пользователей я использовал TypeORM вместо Prisma
В сервисе, который отвечает за логику кинотеатров, я сделал архитектуру DDD
В ещё одном микросервисе я использовал Mongoose
И ещё много других различий есть в остальных микросервисах

Благодаря этому я смогу подробно рассказать обо всех этих технологиях в видео. Именно поэтому курс получится объёмным. По функционалу проект возможно не больше, чем клон твича. Но если говорить именно про курс и количество материала, я уверен, что он его сильно превзойдёт!

Всем удачного кодинга!

Начал записывать практическую часть курса по микросервисам, и получается достаточно неплохо. Хочу прям втопить газ в пол, чтобы как можно быстрее записать курс. У меня есть примерный план, по которому я буду двигаться, и теперь в течение месяца я активно буду заниматься этим видео. Думаю результат вас очень обрадует!

Всем привет!

Я сейчас во всю записываю курс по микросервисам, и на данный момент уже получилось около 8 часов материала. Видео обещает быть очень длинным, потому что если смотреть со стороны функционала, то за эти 8 часов я разобрал только базовую логику авторизации и реализацию генерации токенов.

Дальше, конечно, будет проще: в начале нужно заложить фундамент и объяснить много ключевых вещей. По моим оценкам, бэкенд часть выйдет примерно на 20 часов и вероятно, это станет самым большим курсом по микросервисам на российском ютубе.

Надеюсь, за ближайшие три недели доснять оставшийся материал. Фронтенд - самая простая часть, его можно записать очень быстро, и с микросервисной архитектурой он конечно не сравнится.

Ну что поделать - работаем!

Доброе утро!

Сегодня с самого утра проснулся и первым делом получил сообщение в лс о том, что на моём сайте перестало работать создание платежей в Юкассе. Что очень странно, ведь вчера днём всё работало и я никаких изменений не вносил. Проверил сам и действительно не работает. Ну что поделать, у нас работа такая: сегодня всё ок, завтра всё внезапно ломается

Изначально я подумал, что Юкасса внезапно отключила возможность отправлять запросы на их API с зарубежных серверов. Возможно что-то поменяли, подумал я. Но потом, когда я зашёл на их API в браузере через волшебные три буквы, он тоже не откликался и я уже был уверен, что дело в географии.

Но оказалось всё куда интереснее. Позже я сделал curl ipinfo.io и увидел, что мой backend сервер висит на AS215439. То есть дело было не в зарубежных серверах вообще, а конкретно в моём хостере, чьи подсети платежные системы, скажем так, не особо жалуют. Поэтому Юкасса просто перестала принимать запросы именно с моего сервера.

Купил впску на территории РФ, чтобы поднять на нём прокси и вот тут случился еще один интересный момент. Я запускаю curl ipinfo.io, смотрю в org, а там AS213220. А это ещё хуже, чем AS215439 - одна из самых жёстко заблокированных подсетей, которую режут вообще все банки, платёжные сервисы и половина интернета. Спасибо конечно, но такой подарок мне не нужен

Всё таки когда покупаешь сервер по цене шавермы (которая сейчас даже дороже стоит), какой-то подвох обязан быть)

В итоге я купил самую дешевую впску в РФ с нормальным ASN у Бегета, настроил там прокси и теперь этот сервер работает как прокладка: запросы в Юкассу идут через него, и всё снова отлично. Проблема решена!

Заодно обновил свой SDK для работы с Юкассой в Nest.js, так как использую её у себя на бэкенде. Добавил в объект настроек proxyUrl, и если у вас возникнет такая же проблема - просто укажите host и port, и всё магически заработает. Документацию под это обновлю чуть позже.

Несмотря на всю эту историю, если вам нужны мощные и дешёвые серверы, очень советую play2go.cloud (конечно же рефка). Да, у них иногда есть тот самый "сетевой сюрприз". Но по железу за такие деньги просто космос. У меня там 4 vCPU Ryzen 5950X, 8GB RAM, 150GB NVMe за 850 рублей. За такие характеристики это преступно дёшево.

Ну и желаю всем продуктивного дня и поменьше багов!

Приветствую всех!

Вел на сайте технические работы, сейчас работа сайта восстановлена. Причина была в нашумевшей уязвимости в последних версиях React и Next.js (CVE-2025-55182 / CVE-2025-66478), которая позволяла удалённо выполнять код на сервере через RSC/Server Functions.

Кстати, Cloudflare внедрили автоматическую фильтрацию подозрительных запросов, а некоторые хостеры начали самостоятельно сканировать проекты и временно ограничивать сервера, если уязвимость не закрыта.

Сети сейчас массово сканируются ботами, которые проверяют сайты на наличие этой уязвимости, поэтому если вы используете React/Next.js - обязательно обновитесь до исправленных версий, если ещё этого не сделали.

Я зашёл на свой сервер сейчас и понял, что ситуация оказалась куда веселее, чем я думал

Пока я обновлял проект из-за той самой уязвимости, на машину уже успел прилететь бот, который активно сканирует интернет на наличие этой дыры. В итоге на сервере я обнаружил майнер, запущенный через удалённое выполнение кода прямо из окружения некста.

Процесс жил в RAM, работал из /dev, был запущен от root, жрал почти 300% CPU и породил несколько тысяч zombie-процессов. Следов автозапуска не было, а бинарь удалял себя сразу после старта, так что вредоносными оказались именно выполняемые процессы в памяти.

Наконец восстановил работу сайта. Переустановил сервер с нуля, перенёс бд, обновил секреты и полностью перевёл фронтенд на Next.js 16

Всем привет!

Восстановил работу сайта с документацией для своего SDK nestjs-yookassa. Кроме того, обновил саму документацию и добавил guard для проверки того, что вебхук действительно пришёл от юкассы при помощи IP-адресов. Достаточно просто повесить декоратор на эндпоинт с вебхуком - и всё, защита готова.

Также восстановил работу международных платежей на своём сайте, они были недоступны из-за смены платёжного провайдера. Сейчас я подключил новый платёжный шлюз с более расширенным списком стран из которых принимаются карты.

Что касается курса по микросервисам, работа идёт полным ходом. У меня уже готово 20 часов материала. Снимаю очень много, и не припомню, чтобы когда-то записывал так продуктивно. В среднем получается по 2–3 часа в день.

Приветствую! Хочу поделиться своими успехами по поводу предстоящего курса по микросервисам.

Пару дней назад я закончил самую сложную часть курса. Как раз в эти дни я активно снимаю более лёгкие главы, и с микросервисами сейчас работа идёт как по маслу. Параллельно я объединяю всё отснятое и вырезаю лишние моменты.

По моим подсчётам, на данный момент уже готово около 29 часов материала. Оставшиеся 10-11 часов это ещё несколько микросервисов и фронтенд.

На фронтенд я не планирую делать особый акцент. Сейчас даже подумываю частично его через копипастить (конечно не полностью). Например, после авторизации и личного кабинета я ещё думаю, как лучше поступить.

Кстати, напишите как бы вы хотели видеть фронтенд в этом курсе. Он здесь нужен в первую очередь для демонстрации красивого и законченного результата, а основной акцент будет сделан именно на микросервисной архитектуре.