Заработал худи за новость, которую даже не искал, или как я перестал думскроллить ТГ

Вчера закинул в рабочий чат dev security инфу про свежую уязвимость в Argo. Коллеги так оценили оперативность, что пообещали подогнать корпоративный худак. Самое смешное, что я эту новость не выискивал (я вообще почти перестал читать Telegram-каналы).

Всё потому, что мы с командой The Signal (я их сейчас консультирую) наконец-то выкатили проект в продакшен.

Как он работает: сервис собирает потоки из кучи источников и применяет к ним жесткие редакционные политики. На выходе вы получаете только свершившиеся факты и события, которые реально на что-то повлияли. Никаких слухов, пустых прогнозов и мнений аналитиков, которые только нагоняют тревожность.

Проект уже живет своей жизнью: мы запустили на лендос первый трафик с Яндекс.Директа (кстати, про то, как мы строим воронку и как конвертит экран регистрации, расскажу в следующих постах ).

Из свежего внутри самого приложения: мы добавили пару крутых дайджестов:

🤖 Кибербез (InfoSec) Daily

☕ JVM Backend

Приглашаю вас затестить: ставьте PWA, подписывайтесь на даджесты и перестаньте сливать часы на думскроллинг app.the-signal.ru.

И главное: у меня к вам вопрос. Какие еще около-айтишные дайджесты нам добавить? Пишите в комменты свой стек, интересы или любимые каналы.

Дебаж 🐞с ноги 🦶

#bip #signal

Пока все вокруг считают токены и скупают GPU, Microsoft решила проблему тяжелых нейросетей технологией из СССР. Серьезно.

Записал короткое видео о том, как математика победила бюрократию, и почему двоичный код больше не тянет ИИ.

🎥 Смотреть тут: [Ссылка на YouTube]

Итоги розыгрыша Photo Math!

Всего в боте зарегистрировалось 9 человек. Спасибо всем за участие, вы крутые, а конкуренция за готовый бизнес получилась очень тёплой и ламповой.

Новый владелец Chrome-расширения со всеми потрохами - счастливчик с ID 8616589880.

Скоро приду в личные сообщения, всё передам, покажу и расскажу.

Едем дальше 🪲🦶

Написал, как настроил наблюдаемость для своего self-hosted Supabase.

Собрал метрики хоста, PostgreSQL и health-check’ов в VictoriaMetrics, а логи контейнеров и Edge Functions в VictoriaLogs. Всё это смотрю через Grafana.

Сначала логи отправлял по HTTP через Edge Function-адаптер. Потом убрал лишний хоп и перенёс pipeline в штатный Vector: он читает docker-логи, нормализует их через VRL и отправляет батчами на отдельный сервер мониторинга.

Внутри статьи оставил реальные примеры docker-compose, scrape.yml, vector.yml, Nginx-конфиг с IP allowlist.

Ссылка: тык

#тек

Дебаж 🐞с ноги 🦶

Как я превратил open-source аналог NotebookLM в desktop-приложение для macOS

Недавно я рассказывал про хакатон, где мы пилили аналог NotebookLM для корпоратов (и, кстати, выиграли его). После этого мне захотелось принести эту идею домой.

Если вы вдруг пропустили этот хайп: NotebookLM - это гугловский сервис, куда ты закидываешь свои PDF, заметки или ссылки, и нейронка превращается в эксперта конкретно по твоим файлам. Можно чатиться со своими доками, вытягивать инсайты и даже генерить из сухих текстов аудио-подкасты. Надеюсь, кстати, что благодаря этой апке на Яндекс Музыке и VK теперь будут больше выпусками моих выпусков.

Open Notebook - это отличный open-source клон этой штуки. Это особенно актуально, учитывая, что с доступом к гугловскому оригиналу из РФ сейчас та ещё возня. К тому же мне хотелось забрать этот инструмент себе, чтобы скармливать доки локально и не сливать данные в чужие облака. (+ на русском не делает подкасты).

Но меня дико бесит, что сейчас для запуска полезного опенсорса нужно быть сеньор-девопсом и поднимать гирлянду из Docker-контейнеров.

Поэтому я психанул, форкнул Open Notebook и упаковал весь их web/Docker-зоопарк в одно нативное macOS-приложение. Цель была простая: скачал .dmg, перетащил в Applications, вставил API-ключ и всё работает.

Что под капотом и как это работает
Приложение полностью privacy-first. Документы, настройки и встроенная векторная база (SurrealDB) лежат локально на маке. Парсить можно PDF, аудио, видео, сайты, а AI-провайдера выбираешь сам: хоть OpenAI или Anthropic, хоть локальную Ollama.

Звучит просто, но скрестить это всё оказалось больно. Исходник: Next.js, FastAPI и фоновые воркеры на Python. Я завернул интерфейс в Electron, а Python-часть собрал через PyInstaller.

Самым большим челленджем стали PDF. Парсер Docling тянет за собой Torch и нейромодели, из-за чего билд приложения раздувался до неприличия. В итоге я разделил поставку: в базе идёт лёгкий воркер, а тяжёлый OCR-движок юзер скачивает прямо из настроек аппки только если он реально нужен.

Ну и отдельный кайф desktop-разработки: заставить Electron корректно убивать дочерние Python-процессы при закрытии окна, чтобы они не висели в памяти призраками.

Можно качать, щупать и форкать:
💻 Репозиторий: https://github.com/eryabyshev/open-notebook-app
📦 Релизы (.dmg): https://github.com/eryabyshev/open-notebook-app/releases

⭐ Если вам зашла идея или просто хотите поддержать пет-проект - влепите звездочку репозиторию. Вам секунда, а мне лучшая мотивация пилить обновы дальше.

В планах на будущее: допилить сборки под Windows и Linux.

А пока у меня остался один незакрытый гештальт с macOS: сборка не подписана сертификатом Apple, поэтому при первом запуске мак ругается и просит разрешить аппку в Privacy & Security.

Дебаж 🐞с ноги 🦶

#пробую

Я несколько месяцев искал идеальный «бабушкофон» , куда можно поставить Telegram, VPN и аутентификаторы. Спойлер: покупать ничего не пришлось.

Сейчас мой сетап состоит из двух девайсов. Первый - iPhone 13 mini (основная звонилка и аутентификаторы). Второй - Android (рабочие/развлекательные чаты и банки). Но внимание всё равно постоянно утекает.

Я загорелся идеей купить кнопочный телефон, чтобы свести экранное время к минимуму. Но кнопочник с Android - это костыль. Телегу туда поставить сложно, затащить приложение из трех букв для обхода блокировок - тот еще квест. Да и совсем без смарта обойтись нереально, потому что есть жесткие ограничения:
💬 Telegram: для личной коммуникации.
🔐 Аутентификаторы: без них просто не пускает в корпоративную сеть на работе.
📷 Камера: отсканировать QR-код или сфоткать документ.
🚇 База в дороге: иногда нужно открыть банковское приложение в метро или построить маршрут в навигаторе.

Таскать с собой третий девайс в виде тупой звонилки - карманы не резиновые.

Но кто ищет, тот всегда найдет. Оказалось, что в iOS есть встроенная киллер-фича - «Упрощённый доступ» (Assistive Access).

Суть в том, что интерфейс системы становится максимально примитивным, и тебе доступны только те приложения, которые ты сам выбрал.

Мой iPhone 13 mini буквально превратился в тот самый «бабушкофон». И работает это гениально: в него просто не хочется лишний раз залезать. Во-первых, там нет никаких отвлекающих аппок. Во-вторых, во всех приложениях снизу висит гигантская кнопка «НАЗАД». Она мешает юзать клавиатуру, делает интерфейс топорным и физически отбивает желание бездумно скроллить.

Кстати, идея для пет-проекта: сделать такой же хардкорный лаунчер для Android. В базовых настройках мой Pixel так не умеет - там всё равно остается слишком много лазеек.

А как вы боретесь с думскроллингом? Покупаете кнопочные звонилки, ставите лимиты экранного времени (которые потом сами же скипаете) или забили?

👍 - упрощенный режим
🔥 - старая nokia

Дебаж 🐞с ноги 🦶

#толки

Наивно полагал, что OAuth Яндекса защитит меня от заявлений на обработку персональных данных. Типа, я же не собираю паспорта, просто прикрутил удобную авторизацию.

Оказалось, показалось. РКН считает персональными данными даже обычный email, и за отсутствие бумажки можно влететь на штраф до 300к. Даже если это просто условный nagibator99@mail.ru, прилетевший по API из ВК.

Сегодня убил 40 минут, заполняя ту самую форму регистрации оператора ПД. Если бы не ChatGPT, сдался бы на втором шаге. Там реально дикие вопросы в духе: «Укажите правовое основание обработки и категории субъектов...» Какое основание, алло? Я просто кнопку «Войти» повесил!

Но был один момент, который сломал мне мозг: за все 40 минут мата и заполнения полей меня ни разу не спросили, на каком конкретно сайте я собираю email'ы.

А потом я понял логику. РКН вообще плевать на мои эндпоинты, домены и формочки на фронтенде.

Статус оператора ПД для государства - это синглтон, который вешается на инстанс моего ИП. Как только в мою базу падает хоть один юзерский email, я получаю этот статус глобально. То есть я регистрирую не конкретный сайт, а самого себя как субъекта. Получается, что одна эта мучительная регистрация теперь автоматически покрывает все мои текущие и будущие пет-прожекты.

👍 - бегу заполнять форму
🔥 - пет-проект это рок-н-ролл

#пробую



Дебаж 🐞с ноги 🦶

За 2025 год в США появилось около 441 тысячи новых долларовых миллионеров. Это почти половина всего мирового прироста и больше чем в десять раз превышает результат Великобритании, занявшей второе место. Россия, кстати, попала в первую десятку с приростом примерно в 22 тысячи человек.

В США сейчас живёт больше 40% всех долларовых миллионеров мира. Примерно каждый пятнадцатый житель страны формально миллионер. Данные впечатляют, хотя значительная часть этого результата связана со стоимостью финансовых активов, а не с 441 тысячей новых гаражных стартапов.

Но мой личный вывод проще: в англоязычном интернете очень много денег и внимания. Пора перестать смотреть на него как на побочный канал.

Я уже веду X на английском, несколько раз заходил в Reddit, а теперь завёл аккаунты в Medium и Substack. И сразу столкнулся с неожиданной проблемой.

«Дебаж с ноги» невозможно нормально перевести.

Дословный перевод звучит криво, а английское название должно сохранить тот же характер: разработка без лишнего пафоса, эксперименты, продукты и периодическое решение проблем грубой силой.

Пока выбираю из трёх вариантов:

-Brute Force Debugging
-Shotgun Debugging
-Kick-the-Door-In Debugging
-Boot Force Debugging
Первый кажется самым понятным. Второй звучит весело, но слегка отдаёт хаотичным тыканьем. Третий ближе всего к оригиналу, но похож на название статьи, а не канала. Какой вариант вы бы выбрали? Или оставили бы Debug Leg и вообще ничего не переводили?

#пробую

Дебаж 🐞с ноги 🦶