В идеале – в system keychain, но .env в каталоге проекта – нормальный вариант.
Проблема с заданием переменных окружения в .bashrc в том, что каждый запущенный пользователем процесс будет автоматически знать OPENAI_API_KEY. User environment может попасть даже в некоторые изолированные окружения, если там нет whitelisting.
Попросил нейросеть вас попугать, она предложила два сценария:
IDE и редакторы: Если вы запускаете PyCharm, VS Code или любой другой редактор из терминала (командой code . или pycharm .), этот редактор унаследует переменную OPENAI_API_KEY. Если в редакторе есть плагин (например, для Copilot, для форматирования кода или даже для отправки телеметрии), этот плагин в теории имеет доступ к переменной. Плагин может быть вредоносным или просто иметь баг, из-за которого отправит окружение на свой сервер.
Система сборки (CI/CD локально): Вы запускаете тесты или сборку Docker-образа. Переменная уходит внутрь контейнера. Если вы потом закоммитите этот образ в Docker Hub (публичный репозиторий), ключ окажется в слое образа. Даже если вы его удалите из итогового образа, он останется в истории слоев.
Когда телефон привязан – это не двухфакторка, это едва прикрытая однофакторка. Все факторы входа можно сбросить через SMS (которую вместо вас может получить любой злоумышленник из-за особенностей роуминга в GSM)
У айфона 17 про макс выступ задних камер сама Apple намеряла 4.43 mm И иногда кажется, что лучше пусть базовая камера (но приличная), чем это убожище
iPhone без огромных камер называется просто "iPhone", который не Pro. Там выступ камеры раза в два меньше, вровень с родным чехлом.
Профессиональный iPhone давайте оставим профессионалам – стриммерам, инстаграмщикам, ютюберам и иже с ними. Те ребята готовы потерпеть неудобства ради более серьёзной камеры. Я – нет.
Этот Pixel 10a, конечно, совершенно прекрасен в плане камер – но опять же, толстый чехол сведёт эти преимущества на нет. А без чехла алюминиевый телефон просто неудобно держать в руках
Thunderbolt-eGPU доки, это буквально внешняя PCIe видеокарта, которую можно откинуть в любой момент, сложить ноутбук в сумку и пойти с ним в другое место.
Так что поддержку этого делать приходится, патчи ядра потихоньку делают, и готовят систему к тому, что PCIe устройство может пропасть.
мышь или клавиатура за 100+ долларов теряют половину функциональности (кастомные кнопки, жесты, настройки скорости скролла)
Так они превратились в кирпичи или в обычные мышки? Пользуюсь мышью Logitech, не пользуюсь этим spyware под названием Options+, и меня всё устраивает. Хорошая мышка, и не за 100+ долларов
У меня SATA корзины подключены к контроллеру «без hotswap», и это, как оказалось, совсем не проблема. Пересканирование SATA шины запускается одной командой, а отключение устройств худо-бедно обрабатывается и так (со всякими пугающими записями в логах, но без паники).
Могли бы добавить в тест какую-нибудь Убунту или Linux Mint, просто для эталона, как может работать современная ОС. Но нет, Windows наше всё и другого не надо.
Тариф в home-assistant учитывается отдельно (numeric helper + schedule / automation).
Учитывать положение диммера можно, там в довольно очевидном месте можно вставить template. У меня этим компонентом, например, высчитывается мощность компьютера в зависимости от % загрузки ЦП.
homeassistant-powercalc is a versatile custom component for Home Assistant that estimates power consumption for devices like lights, fans, smart speakers, and more—especially those without built-in power meters. It acts as a virtual energy monitor, using advanced strategies to calculate power usage. For light entities, PowerCalc analyzes factors such as brightness, hue, saturation, and color temperature to deliver accurate consumption estimates. For other devices, it offers extensive configuration possibilities
...под искусственные ограничения Windows 11, сидеть без обновлений безопасности не хочется, а платить арендную плату за ESU кажется свинством, поставьте уже наконец Linux.
Попробуйте пару вариантов, и возьмите то, в чём всё железо заработает сразу из коробки, и где окошки-менюшки будут понятны и удобны. Можно попробовать:
Ubuntu, конечно же. Популярная, хорошо изученная, достаточно удобная система
Fedora — принципиально другая пакетная база, может лучше (или хуже) поддерживать ваше железо
Mint, обычно считается «улучшенной Убунту»
Что-нибудь с окружением рабочего стола KDE, например тот же Kubuntu.
Никаких Arch, Manjaro, Endeavour, Gentoo, NixOS; как первый Linux оно плохо подходит.
Отдельно советую Zorin OS Core (не pro). Там не такие свежие драйвера, зато много сделано для того, чтобы пользователю Windows было комфортнее
Я тоже не сильно за редактирование, но часто нужны базовые вещи — повернуть, перекадрировать, высветлить, разогнать цвета. И хочется это делать неразрушающе, такой data hoarder mentality
В идеале – в system keychain, но
.envв каталоге проекта – нормальный вариант.Проблема с заданием переменных окружения в
.bashrcв том, что каждый запущенный пользователем процесс будет автоматически знатьOPENAI_API_KEY. User environment может попасть даже в некоторые изолированные окружения, если там нет whitelisting.Попросил нейросеть вас попугать, она предложила два сценария:
Выбирать между Microsoft Edge и Google Chrome – это выбирать, кто будет обучать ИИ на твоих персональных данных. И, по-моему, оба варианта плохие.
Это уже совсем не ноль внешних зависимостей.
А складывать API-ключи с привязанной кредиткой в
.bashrc– это не прямо катастрофа, но поведение крайне опасноеКогда телефон привязан – это не двухфакторка, это едва прикрытая однофакторка. Все факторы входа можно сбросить через SMS (которую вместо вас может получить любой злоумышленник из-за особенностей роуминга в GSM)
iPhone без огромных камер называется просто "iPhone", который не Pro. Там выступ камеры раза в два меньше, вровень с родным чехлом.
Профессиональный iPhone давайте оставим профессионалам – стриммерам, инстаграмщикам, ютюберам и иже с ними. Те ребята готовы потерпеть неудобства ради более серьёзной камеры. Я – нет.
Этот Pixel 10a, конечно, совершенно прекрасен в плане камер – но опять же, толстый чехол сведёт эти преимущества на нет. А без чехла алюминиевый телефон просто неудобно держать в руках
А мне оно говорит:
Тоже как-то не хочется
В HomePod mini есть русский язык
Thunderbolt-eGPU доки, это буквально внешняя PCIe видеокарта, которую можно откинуть в любой момент, сложить ноутбук в сумку и пойти с ним в другое место.
Так что поддержку этого делать приходится, патчи ядра потихоньку делают, и готовят систему к тому, что PCIe устройство может пропасть.
Так они превратились в кирпичи или в обычные мышки? Пользуюсь мышью Logitech, не пользуюсь этим spyware под названием Options+, и меня всё устраивает. Хорошая мышка, и не за 100+ долларов
У меня SATA корзины подключены к контроллеру «без hotswap», и это, как оказалось, совсем не проблема.
Пересканирование SATA шины запускается одной командой, а отключение устройств худо-бедно обрабатывается и так (со всякими пугающими записями в логах, но без паники).
Подозреваю, с PCIe похожая история.
Могли бы добавить в тест какую-нибудь Убунту или Linux Mint, просто для эталона, как может работать современная ОС.
Но нет, Windows наше всё и другого не надо.
А много ли выигрыша от запуска на GPU/NPU по сравнению с обычным
ollama serveна ЦП? На моих тестах разница была в пределах 30%Top 100 лучших книг 2025 года для жителей США. Малоактуальный для нас список
Это если цена фиксированная, или на разницу в цене наплевать. В России обычно 2-3 тарифа и они различаются в разы.
Тогда как раз «Использовать объект с текущей ценой» и цену в нём менять по расписанию (Scheduler card для этого отлично подходит)
Тариф в home-assistant учитывается отдельно (numeric helper + schedule / automation).
Учитывать положение диммера можно, там в довольно очевидном месте можно вставить template.
У меня этим компонентом, например, высчитывается мощность компьютера в зависимости от % загрузки ЦП.
homeassistant-powercalc is a versatile custom component for Home Assistant that estimates power consumption for devices like lights, fans, smart speakers, and more—especially those without built-in power meters. It acts as a virtual energy monitor, using advanced strategies to calculate power usage. For light entities, PowerCalc analyzes factors such as brightness, hue, saturation, and color temperature to deliver accurate consumption estimates. For other devices, it offers extensive configuration possibilities
Orbstack Business use стоит $10 per user per month, может и не дорого, но не бесплатно.
Я бы всё же посмотрел альтернативы, например, стандартный Apple Containerization
Если хочется нативное (не веб / Electron) приложение под Мак, это MindMac, если под Linux (Gnome), то это Alpaca
Фоточки
...под искусственные ограничения Windows 11, сидеть без обновлений безопасности не хочется, а платить арендную плату за ESU кажется свинством, поставьте уже наконец Linux.
Я тоже не сильно за редактирование, но часто нужны базовые вещи — повернуть, перекадрировать, высветлить, разогнать цвета. И хочется это делать неразрушающе, такой data hoarder mentality