Заработал худи за новость, которую даже не искал, или как я перестал думскроллить ТГ

Вчера закинул в рабочий чат dev security инфу про свежую уязвимость в Argo. Коллеги так оценили оперативность, что пообещали подогнать корпоративный худак. Самое смешное, что я эту новость не выискивал (я вообще почти перестал читать Telegram-каналы).

Всё потому, что мы с командой The Signal (я их сейчас консультирую) наконец-то выкатили проект в продакшен.

Как он работает: сервис собирает потоки из кучи источников и применяет к ним жесткие редакционные политики. На выходе вы получаете только свершившиеся факты и события, которые реально на что-то повлияли. Никаких слухов, пустых прогнозов и мнений аналитиков, которые только нагоняют тревожность.

Проект уже живет своей жизнью: мы запустили на лендос первый трафик с Яндекс.Директа (кстати, про то, как мы строим воронку и как конвертит экран регистрации, расскажу в следующих постах ).

Из свежего внутри самого приложения: мы добавили пару крутых дайджестов:

🤖 Кибербез (InfoSec) Daily

☕ JVM Backend

Приглашаю вас затестить: ставьте PWA, подписывайтесь на даджесты и перестаньте сливать часы на думскроллинг app.the-signal.ru.

И главное: у меня к вам вопрос. Какие еще около-айтишные дайджесты нам добавить? Пишите в комменты свой стек, интересы или любимые каналы.

Дебаж 🐞с ноги 🦶

#bip #signal

Пока все вокруг считают токены и скупают GPU, Microsoft решила проблему тяжелых нейросетей технологией из СССР. Серьезно.

Записал короткое видео о том, как математика победила бюрократию, и почему двоичный код больше не тянет ИИ.

🎥 Смотреть тут: [Ссылка на YouTube]

Итоги розыгрыша Photo Math!

Всего в боте зарегистрировалось 9 человек. Спасибо всем за участие, вы крутые, а конкуренция за готовый бизнес получилась очень тёплой и ламповой.

Новый владелец Chrome-расширения со всеми потрохами - счастливчик с ID 8616589880.

Скоро приду в личные сообщения, всё передам, покажу и расскажу.

Едем дальше 🪲🦶

Написал, как настроил наблюдаемость для своего self-hosted Supabase.

Собрал метрики хоста, PostgreSQL и health-check’ов в VictoriaMetrics, а логи контейнеров и Edge Functions в VictoriaLogs. Всё это смотрю через Grafana.

Сначала логи отправлял по HTTP через Edge Function-адаптер. Потом убрал лишний хоп и перенёс pipeline в штатный Vector: он читает docker-логи, нормализует их через VRL и отправляет батчами на отдельный сервер мониторинга.

Внутри статьи оставил реальные примеры docker-compose, scrape.yml, vector.yml, Nginx-конфиг с IP allowlist.

Ссылка: тык

#тек

Дебаж 🐞с ноги 🦶

Как я превратил open-source аналог NotebookLM в desktop-приложение для macOS

Недавно я рассказывал про хакатон, где мы пилили аналог NotebookLM для корпоратов (и, кстати, выиграли его). После этого мне захотелось принести эту идею домой.

Если вы вдруг пропустили этот хайп: NotebookLM - это гугловский сервис, куда ты закидываешь свои PDF, заметки или ссылки, и нейронка превращается в эксперта конкретно по твоим файлам. Можно чатиться со своими доками, вытягивать инсайты и даже генерить из сухих текстов аудио-подкасты. Надеюсь, кстати, что благодаря этой апке на Яндекс Музыке и VK теперь будут больше выпусками моих выпусков.

Open Notebook - это отличный open-source клон этой штуки. Это особенно актуально, учитывая, что с доступом к гугловскому оригиналу из РФ сейчас та ещё возня. К тому же мне хотелось забрать этот инструмент себе, чтобы скармливать доки локально и не сливать данные в чужие облака. (+ на русском не делает подкасты).

Но меня дико бесит, что сейчас для запуска полезного опенсорса нужно быть сеньор-девопсом и поднимать гирлянду из Docker-контейнеров.

Поэтому я психанул, форкнул Open Notebook и упаковал весь их web/Docker-зоопарк в одно нативное macOS-приложение. Цель была простая: скачал .dmg, перетащил в Applications, вставил API-ключ и всё работает.

Что под капотом и как это работает
Приложение полностью privacy-first. Документы, настройки и встроенная векторная база (SurrealDB) лежат локально на маке. Парсить можно PDF, аудио, видео, сайты, а AI-провайдера выбираешь сам: хоть OpenAI или Anthropic, хоть локальную Ollama.

Звучит просто, но скрестить это всё оказалось больно. Исходник: Next.js, FastAPI и фоновые воркеры на Python. Я завернул интерфейс в Electron, а Python-часть собрал через PyInstaller.

Самым большим челленджем стали PDF. Парсер Docling тянет за собой Torch и нейромодели, из-за чего билд приложения раздувался до неприличия. В итоге я разделил поставку: в базе идёт лёгкий воркер, а тяжёлый OCR-движок юзер скачивает прямо из настроек аппки только если он реально нужен.

Ну и отдельный кайф desktop-разработки: заставить Electron корректно убивать дочерние Python-процессы при закрытии окна, чтобы они не висели в памяти призраками.

Можно качать, щупать и форкать:
💻 Репозиторий: https://github.com/eryabyshev/open-notebook-app
📦 Релизы (.dmg): https://github.com/eryabyshev/open-notebook-app/releases

⭐ Если вам зашла идея или просто хотите поддержать пет-проект - влепите звездочку репозиторию. Вам секунда, а мне лучшая мотивация пилить обновы дальше.

В планах на будущее: допилить сборки под Windows и Linux.

А пока у меня остался один незакрытый гештальт с macOS: сборка не подписана сертификатом Apple, поэтому при первом запуске мак ругается и просит разрешить аппку в Privacy & Security.

Дебаж 🐞с ноги 🦶

#пробую

Я несколько месяцев искал идеальный «бабушкофон» , куда можно поставить Telegram, VPN и аутентификаторы. Спойлер: покупать ничего не пришлось.

Сейчас мой сетап состоит из двух девайсов. Первый - iPhone 13 mini (основная звонилка и аутентификаторы). Второй - Android (рабочие/развлекательные чаты и банки). Но внимание всё равно постоянно утекает.

Я загорелся идеей купить кнопочный телефон, чтобы свести экранное время к минимуму. Но кнопочник с Android - это костыль. Телегу туда поставить сложно, затащить приложение из трех букв для обхода блокировок - тот еще квест. Да и совсем без смарта обойтись нереально, потому что есть жесткие ограничения:
💬 Telegram: для личной коммуникации.
🔐 Аутентификаторы: без них просто не пускает в корпоративную сеть на работе.
📷 Камера: отсканировать QR-код или сфоткать документ.
🚇 База в дороге: иногда нужно открыть банковское приложение в метро или построить маршрут в навигаторе.

Таскать с собой третий девайс в виде тупой звонилки - карманы не резиновые.

Но кто ищет, тот всегда найдет. Оказалось, что в iOS есть встроенная киллер-фича - «Упрощённый доступ» (Assistive Access).

Суть в том, что интерфейс системы становится максимально примитивным, и тебе доступны только те приложения, которые ты сам выбрал.

Мой iPhone 13 mini буквально превратился в тот самый «бабушкофон». И работает это гениально: в него просто не хочется лишний раз залезать. Во-первых, там нет никаких отвлекающих аппок. Во-вторых, во всех приложениях снизу висит гигантская кнопка «НАЗАД». Она мешает юзать клавиатуру, делает интерфейс топорным и физически отбивает желание бездумно скроллить.

Кстати, идея для пет-проекта: сделать такой же хардкорный лаунчер для Android. В базовых настройках мой Pixel так не умеет - там всё равно остается слишком много лазеек.

А как вы боретесь с думскроллингом? Покупаете кнопочные звонилки, ставите лимиты экранного времени (которые потом сами же скипаете) или забили?

👍 - упрощенный режим
🔥 - старая nokia

Дебаж 🐞с ноги 🦶

#толки

Наивно полагал, что OAuth Яндекса защитит меня от заявлений на обработку персональных данных. Типа, я же не собираю паспорта, просто прикрутил удобную авторизацию.

Оказалось, показалось. РКН считает персональными данными даже обычный email, и за отсутствие бумажки можно влететь на штраф до 300к. Даже если это просто условный nagibator99@mail.ru, прилетевший по API из ВК.

Сегодня убил 40 минут, заполняя ту самую форму регистрации оператора ПД. Если бы не ChatGPT, сдался бы на втором шаге. Там реально дикие вопросы в духе: «Укажите правовое основание обработки и категории субъектов...» Какое основание, алло? Я просто кнопку «Войти» повесил!

Но был один момент, который сломал мне мозг: за все 40 минут мата и заполнения полей меня ни разу не спросили, на каком конкретно сайте я собираю email'ы.

А потом я понял логику. РКН вообще плевать на мои эндпоинты, домены и формочки на фронтенде.

Статус оператора ПД для государства - это синглтон, который вешается на инстанс моего ИП. Как только в мою базу падает хоть один юзерский email, я получаю этот статус глобально. То есть я регистрирую не конкретный сайт, а самого себя как субъекта. Получается, что одна эта мучительная регистрация теперь автоматически покрывает все мои текущие и будущие пет-прожекты.

👍 - бегу заполнять форму
🔥 - пет-проект это рок-н-ролл

#пробую



Дебаж 🐞с ноги 🦶

За 2025 год в США появилось около 441 тысячи новых долларовых миллионеров. Это почти половина всего мирового прироста и больше чем в десять раз превышает результат Великобритании, занявшей второе место. Россия, кстати, попала в первую десятку с приростом примерно в 22 тысячи человек.

В США сейчас живёт больше 40% всех долларовых миллионеров мира. Примерно каждый пятнадцатый житель страны формально миллионер. Данные впечатляют, хотя значительная часть этого результата связана со стоимостью финансовых активов, а не с 441 тысячей новых гаражных стартапов.

Но мой личный вывод проще: в англоязычном интернете очень много денег и внимания. Пора перестать смотреть на него как на побочный канал.

Я уже веду X на английском, несколько раз заходил в Reddit, а теперь завёл аккаунты в Medium и Substack. И сразу столкнулся с неожиданной проблемой.

«Дебаж с ноги» невозможно нормально перевести.

Дословный перевод звучит криво, а английское название должно сохранить тот же характер: разработка без лишнего пафоса, эксперименты, продукты и периодическое решение проблем грубой силой.

Пока выбираю из трёх вариантов:

-Brute Force Debugging
-Shotgun Debugging
-Kick-the-Door-In Debugging
-Boot Force Debugging
Первый кажется самым понятным. Второй звучит весело, но слегка отдаёт хаотичным тыканьем. Третий ближе всего к оригиналу, но похож на название статьи, а не канала. Какой вариант вы бы выбрали? Или оставили бы Debug Leg и вообще ничего не переводили?

#пробую

Дебаж 🐞с ноги 🦶

Как Kubernetes, Jira и Keycloak не помогли выпустить продукт

Небольшой повод похвастаться: меня начали звать на технические аудиты не только по работе, но и просто как специалиста.

Первый кейс сразу интересный. Есть команда из трёх разработчиков, больше 30 репозиториев, Kubernetes, Helm, Argo CD, Keycloak, Jira и куча другой инфраструктуры. Нет только новой версии приложения, которую заказчик может нормально открыть в браузере.

У заказчика уже есть работающий продукт примерно на 3000 активных пользователей в месяц. Пользователи покупают подписку и получают доступ к текстам, фотографиям и видео.

Заказчик решил обновить приложение и нанял отдельную команду. Прошло довольно много времени, но внятного результата он так и не увидел.

Разработчики говорят, что проблема в непонятном ТЗ. Заказчик говорит, что команда не отвечает на вопросы, не доводит решения до конца, а то, что показывает, регулярно не работает.

Меня позвали разобраться.

Первым делом я попросил доступ к коду. Код лежит в собственном GitLab. Правда, сам GitLab периодически тоже лежит, поэтому попасть туда получилось не сразу.

Когда доступ появился, меня встретила авторизация через Keycloak.

Напомню: разработчиков трое.

Спрашиваю, как деплоят. Kubernetes, Helm, Argo CD. Открываю список репозиториев, а их больше 30. Часть занята общими библиотеками и Docker images, но большая часть приходится на отдельные сервисы.

Потом выяснилось, что у команды есть собственные registry, Jira, Grafana, VictoriaMetrics и ещё пачка инфраструктурных компонентов.

Всё это работает на мощностях заказчика. Точнее, периодически работает. То GitLab недоступен, то проблемы с кластером, то ломается ещё что-нибудь. А отдельных людей, которые могли бы постоянно следить за этим зоопарком, нет.

Старая версия приложения продолжает обслуживать пользователей. У новой тоже есть production-контур, но он сильно отстаёт от dev и пока не соответствует требованиям.

Frontend вроде бы существует. Но вживую я его до сих пор не видел, только на скриншоте.

Сколько функций действительно готово, тоже непонятно. Приёмочные испытания ещё не начались, потому что критерии приёмки всё ещё согласовывают.

Получается странная картина. Инфраструктура уже сложная. Репозиториев много. Инструментов ещё больше. А общего понимания, что считается готовым продуктом, до сих пор нет.

Дело не в том, что Kubernetes, Jira или Keycloak плохие. Вопрос в том, зачем всё это понадобилось именно сейчас и кто должен это обслуживать.

Если команда из трёх человек построила инфраструктуру, за которой не успевает следить, значит, сложность уже стала проблемой. Особенно когда она не помогает быстрее выпускать продукт.

Поэтому моя первая рекомендация заказчику простая: упростить инфраструктуру до уровня, который команда реально может поддерживать. Уменьшить количество движущихся частей и сначала научиться стабильно доставлять продукт пользователям.

Забавно, что это полная противоположность истории с The Signal.

Там ребята быстро выкатились на Vercel, но забыли настроить RLS в Supabase. А когда я поднял логи и метрики, мне сказали, что это уже какой-то очень серьёзный подход.

Тут всё наоборот. Логи есть. Метрики есть. Kubernetes есть. Даже Argo CD есть. А работающий frontend пока существует для меня только на скриншоте.

Обе крайности плохие. Можно месяцами строить идеальную инфраструктуру и не выпустить продукт. А можно выкатиться за вечер, забыв про безопасность, логи и бэкапы.

Нормальный вариант где-то между ними: работающий пользовательский сценарий, понятные критерии готовности, минимальная безопасность, логи, метрики и повторяемый деплой.

А вы в какой крайности?

👍 - инфра всему голова
🔥 - пользователь лучший тестер

#пробую

Дебаж 🐞с ноги 🦶

Запустил новый канал про Java и JVM: «Байтить кодом»

Я активно занимаюсь JVM Backend Digest для The Signal. Но формат дайджеста предполагает короткий рассказ о главном, а интересных новостей, релизов и технических деталей заметно больше.

Поэтому в новом канале буду подробнее разбирать происходящее в JVM-мире: Java, Kotlin, библиотеки, инструменты, производительность и внутренности платформы. Не просто пересказывать новости, а добавлять контекст и объяснять, почему они заслуживают внимания.

Всё-таки я Kotlin-разработчик и давно хотел писать о JVM. В идеальном мире как Алексей Шипилёв, но по духу, пожалуй, ближе к Тагиру Валееву и Баруху Садогурскому.

Если вам тоже интересно, куда развивается JVM и что из происходящего действительно важно, подписывайтесь: @bite_code