Взяв оттуда пугающие европейского депутата факты, вы забыли упомянуть причины появления этого документа: "Около 80% всех корпоративных расходов Европы на софт уходят американским вендорам." "Цифровой торговый дефицит Евросоюза превышает €100 миллиардов ежегодно."
Возьмём мой реальный пример: у меня VPS на 1 CPU и 1 ГБ RAM, kubelet + Cilium + Envoy Proxy, вроде стандартный набор, но на нём еле помещалось, и это — еще без какого-либо workload. Обычный kubelet, обычный CNI, обычный ingress
Раз уж на федоре мы используем докер, а не подман, почему бы не описать всё в докер-композ файле, даже наверное в двух, один для gitlab + proxy, другой для раннеров.
с selinux можно нашаманить разрешения для одного конкретного контейнера, использовав тул udica, если кратко - конфигурацию контейнера экспорт в json, генерим политику, используя полученный файл и затем подгружаем в ядро через semodule и уже затем перезапускаем контейнер с новым лейблом типа --security-opt label=type:docker_sock_allow.process. пошагово вам подскажет ии, я помню только приблизительно)
(но для локальной разработки, не в прод, все эти приключения с selinux только усложняют жизнь)
Новость про отказ от дисков вышла 1 июля, а за несколько дней до, 26 или 27 июня появились уведомления от Sony об удалении купленных фильмов с 1 сентября, так как у сони истекает договор со Studiocanal на 550 тайтлов (там и Терминатор 2, и Рэмбо).
Именно на этом фоне и сгорели пользователи.
Как юзер свича, сгорел уже от них game key card вместо нормальных картриджей, ну и второй свич точно будет моей последней приставкой.
учитывая текущие законодательные ограничения на количество симок на пользователя - какого-то радужного будущего у сотовых сетей против провода не предвидится, iot видится более простым через LoRa
В сентябре гугл начинает выкатку Android Developer Verification, добро пожаловать за оградку как у эппл. Хуавеевские app galery и honor app market заявлены как участники
Я уверен что это было интересно писать, но как девопс, ставящий пайтон приложи в том числе и оффлайн - не вижу смысла в еще одной тулзе, я или поднимаю локальный devpi, где необходимые пакеты уже отзеркалены или сразу собираю пакет/бинарь со всеми зависимостями.
Отсутствие демона у подмана - единой точки отказа для контейнеров на системе.
Я как-то перевел один проект на подман ради полноценного rootless и сокет активации контейнеров. Мне не понравилось менеджить юнит файл для каждого контейнера. Вменяемой альтернативы композу нет.
Пять минут. Никаких setup.py, MANIFEST.in, requirements.txt, tox.ini, .flake8, .isort.cfg, pyproject.toml на 200 строк.
про pyproject.toml - наглая ложь не соответствует реалиям. Все настройки ruff, pytest, mypy или pyright - все будет в нём, если у вас не одноразовый проект (но тогда и ci cd вам не нужен как таковой)
Но в целом ок, помимо тестов и проверки типов через mypy или pyright, я бы добавил еше проверку пакетов на уязвимости через uv audit
И так вы попадаете в цирк - повышение зарплаты раз год, осенью, а вы устраивались, например, весной. Осенью вы скажите - ты еще полгода не отработал, а весной - жди осени.
https://www.europarl.europa.eu/RegData/etudes/STUD/2025/778576/ECTI_STU(2025)778576_EN.pdf
интересный документ, спасибо за ссылку.
Взяв оттуда пугающие европейского депутата факты, вы забыли упомянуть причины появления этого документа:
"Около 80% всех корпоративных расходов Европы на софт уходят американским вендорам."
"Цифровой торговый дефицит Евросоюза превышает €100 миллиардов ежегодно."
прогресс радует, жаль на пс5, в отличие от пс4 и пс3, нет игр, ради которых это оправдано
не уверен даже, что именно мне тут не нравится
тут может быть ход конём - не выпускать приложи как таковые на платформах и использовать веб-версии для браузеров.
Раз уж на федоре мы используем докер, а не подман, почему бы не описать всё в докер-композ файле, даже наверное в двух, один для gitlab + proxy, другой для раннеров.
с selinux можно нашаманить разрешения для одного конкретного контейнера, использовав тул udica, если кратко - конфигурацию контейнера экспорт в json, генерим политику, используя полученный файл и затем подгружаем в ядро через semodule и уже затем перезапускаем контейнер с новым лейблом типа --security-opt label=type:docker_sock_allow.process.
пошагово вам подскажет ии, я помню только приблизительно)
(но для локальной разработки, не в прод, все эти приключения с selinux только усложняют жизнь)
Новость про отказ от дисков вышла 1 июля, а за несколько дней до, 26 или 27 июня появились уведомления от Sony об удалении купленных фильмов с 1 сентября, так как у сони истекает договор со Studiocanal на 550 тайтлов (там и Терминатор 2, и Рэмбо).
Именно на этом фоне и сгорели пользователи.
Как юзер свича, сгорел уже от них game key card вместо нормальных картриджей, ну и второй свич точно будет моей последней приставкой.
мне кажется это должен быть herpes, но я сбился на полпути и не уверен уже)
учитывая текущие законодательные ограничения на количество симок на пользователя - какого-то радужного будущего у сотовых сетей против провода не предвидится, iot видится более простым через LoRa
Неплохо, конечно, но явно недостаточно. Спасибо за открытый доступ к модели.
мне тоже нравится
я уже видел как пара небольших российских банков отказалась от поддержки приложений как таковых и взамен поддерживают сайт под мобильные браузеры
В сентябре гугл начинает выкатку Android Developer Verification, добро пожаловать за оградку как у эппл. Хуавеевские app galery и honor app market заявлены как участники
Как это матчится с удалением впн приложей из стора по запросам ркн? Крестик снять или трусы надеть?
Я уверен что это было интересно писать, но как девопс, ставящий пайтон приложи в том числе и оффлайн - не вижу смысла в еще одной тулзе, я или поднимаю локальный devpi, где необходимые пакеты уже отзеркалены или сразу собираю пакет/бинарь со всеми зависимостями.
контейнеры работают на ядре хоста
Отсутствие демона у подмана - единой точки отказа для контейнеров на системе.
Я как-то перевел один проект на подман ради полноценного rootless и сокет активации контейнеров. Мне не понравилось менеджить юнит файл для каждого контейнера. Вменяемой альтернативы композу нет.
теоретически итересно, практически... есть неприятный нюанс с ростом задержки из-за прокси перед xray
про pyproject.toml -
наглая ложьне соответствует реалиям. Все настройки ruff, pytest, mypy или pyright - все будет в нём, если у вас не одноразовый проект (но тогда и ci cd вам не нужен как таковой)Но в целом ок, помимо тестов и проверки типов через mypy или pyright, я бы добавил еше проверку пакетов на уязвимости через uv audit
И так вы попадаете в цирк - повышение зарплаты раз год, осенью, а вы устраивались, например, весной. Осенью вы скажите - ты еще полгода не отработал, а весной - жди осени.