Почему разработчики продолжают писать код руками?

Сначала попросите ИИ агента сделать ревью, затем исправить ошибки, затем снова ревью и снова исправление.

Слушайте, ну это же прошлый век уже, нужно использовать скиллы. /s

Sentry пора на покой… Metric готов принять пост

Я не говорил ничего про обоснованность выбора архитектуры и количества компонентов разработчиками Sentry.

Адекватно или нет - у них есть определенный набор сервисов и зависимостей, необходимый для работы под их же нужды, в их сценарии, как они считают нужным. Добавлять сюда вариативность ради упрощения деплоя и поддержки бесплатной версии - это трата ресурсов команды, а бизнес ценность этого процесса сомнительна, на мой взгляд.

Ну а на тему чрезмерной декомпозиции и нерациональности и прочего - наверное не очень корректно рассуждать в таком ключе, не видя их инфраструктуру, метрики и требования.

Sentry пора на покой… Metric готов принять пост

Я думаю, что причина монструозности деплоя Sentry - не в хитром способе заставить вас купить SaaS, но в банальной экономии.

Экономии времени и трудозатрат на адаптацию их SaaS специфики (в виде огромных RPS, количества пользователей, SLO) под небольшие on-prem инсталляции. Можно сделать проще, конечно, но это будет фактически поддержка двух продуктов, один из которых - бесплатный и не накладывает ограничений (насколько я помню).

В логе адрес ::ffff:192.0.2.5, в белом списке 192.0.2.5. Это один адрес, и он не совпадает

Правильный ответ достаётся только через .ipv4_mapped, о котором нужно знать заранее

Можно не знать о нем. Просто адреса нужно разбирать по версии протокола в коде (библиотека это умеет), а не считать все как v4.

Новые приложения вообще лучше писать так, чтобы они понимали v6, а v4 хранить как mapped.

За ночь у меня удалили все 22 виртуальные машины

Работу над ошибками никто не отменял.

Тем более, у автора внешний бэкап был, хоть и случайно, вместе с локальным бэкапом и репликой.

За ночь у меня удалили все 22 виртуальные машины

Весьма поучительная история. Хорошо, что все обошлось.

Если проект для вас важен - сейчас самое время провести аудит, вероятно, техдолг у вас накопился приличный.

кто как решает вопрос с хранением секретов

Для секретов в репозитории есть sops, например, и vault как KMS/PKI.

Для ssh есть системы типа Teleport, но вам, наверное, проще просто перейти на ключи и настроить fw (либо вообще разрешать ssh только через VPN).

есть ли у вас мониторинг, который реально будит ночью

Это обычная практика, но нужно ли это вам? И не забудьте, что мониторинг тоже может сломаться или быть на той же инфре, что и все остальное.

BTW, для простых внешних проверок и алертинга есть uptime-kuma.

Как я перестал гадать, какая пара нод сломалась после апдейта CNI, и написал для этого свой мониторинг

Выглядит интересно, спасибо.

Собирал аналогичный инструмент, только не для kubernetes, а вообще для мониторинга intra/inter DC трафика.

Как идея вам - добавьте возможность подключать внешние агенты (без kubernetes).

И вопросы напрашиваются:

• Вы всегда полный mesh собираете, или все же как-то оптимизируете набор пиров для проверки?

• На каком количестве нод это сейчас работает?

• Как поведет себя на 100/1000/5000?

Что такое ARP‑Spoofing и как от него защититься

IPv6 по-умолчанию сейчас включен во всех современных ОС.

По этой причине, отсутствие конфигураций того же ND snooping и RA snooping на сети (где вроде бы не используется IPv6) - хороший вектор для атак.

Гайд по увольнениям для руководителей среднего звена

Понимаю.

Простых решений без негатива тут все равно не будет, это факт.

Гайд по увольнениям для руководителей среднего звена

Я не предлагал протестное увольнение делать. У руководителя, конечно, есть своя жизнь, обязательства и прочее. Далеко не каждый может себе позволить демонстративно уйти в никуда.

Но это все еще не повод просто принимать участие в нарушении прав работника, как и не прилагать усилий для помощи, сваливая все на него одного.

Гайд по увольнениям для руководителей среднего звена

Понимаю, видимо я слишком буквально воспринял эту часть :)

Гайд по увольнениям для руководителей среднего звена

Я согласен с многими пунктами вашего материала, но вот это просто режет глаз:

Сразу заранее решите для себя, будете ли вы сознательно и деятельно участвовать в нарушении их трудовых прав.

Важно понимать, что в таком случае менеджмент поступает с руководителем таким же образом, как и с увольняемым.

И я считаю (и сам так делаю), что задача руководителя, помимо прочих - защищать интересы сотрудника, даже если его вскоре уволят.

Что такое ARP‑Spoofing и как от него защититься

Намного интереснее смотреть, как от атак на ARP защищаются пятью разными способами, пока где-нибудь рядом летят IPv6 RA от злоумышленника.

Тимлид и subnet-полукровка: как одна строчка в YAML стоила $50 000 и двенадцати часов прода

Ну, классика, в целом, в самом начале статьи:

я НЕ девопс - мне пришлось этим заниматься

Проблемы от недооценки рисков, отсутствия DR стратегии и, видимо, экономии на специалистах.

Хорошо ещё, если после таких инцидентов выводы действительно делаются.

gitTalk: когда лень вспоминать команды для гита

commands := strings.Split(tasks, " | ")

for _, cmdStr := range commands {
	cmdStr = strings.TrimSpace(cmdStr)
	if cmdStr == "" {
		continue
	}

	fmt.Printf("▶ Running: %s\n", cmdStr)

	cmd := exec.Command("bash", "-c", cmdStr)

Интересно будет, когда модель отправит что-нибудь типа:

rm -rf . | git init

Не говоря о том, что пайп - это валидная конструкция для bash.

gitTalk: когда лень вспоминать команды для гита

я иногда забываю команды для него, что замедляет мой прогресс

Чтобы их не забывать, ими нужно пользоваться. А чтобы вспомнить, есть man.

теперь у нас есть утилита готовая к использованию всего ОДНОЙ командой

Эта задача решается одним скриптом на bash, а не обращением к LLM.

Пишем терабайты видео на диск в Go и не даем ОС сожрать всю память

сброс идет только после закрытия целого чанка fMP4

В таком случае, да, выглядит разумным решением.

это глобальная настройка всего железного сервера

Это скорее повод задуматься об изоляции нагрузок. Например, через виртуализацию, контейнеры или те же cgroups.

Пишем терабайты видео на диск в Go и не даем ОС сожрать всю память

Этим же админам лучше оставить и развертывание серверов, мониторинг и оценку состояния систем :)

А еще не помешало бы предварительно сделать нагрузочные тесты и увидеть работу page cache там.

Пишем терабайты видео на диск в Go и не даем ОС сожрать всю память

свободно 100 метров ОЗУ.

И available при этом ещё 30 gb?

Если вы постоянно пишете с sync, далеко масштабировать свое решение у вас не получится - IO дисков кончится раньше.

Для управления page cache есть vm.dirty, как минимум.

Proxmox: создание шаблона виртуальной машины с Cloud‑Init

Собрали бы cloud-init образ сами, это ведь намного интереснее, чем загрузить готовый. Возможностей автоматизации после старта там огромное количество и все это гибко настраивается под нужды среды или задачи образа.

Кстати, всю конфигурацию VM в PVE можно (и удобнее :) делать через этот же qm.