idevapps

Твой Ansible-инвентарь устарел ещё до того, как ты его открыл

Артур Хайбуллин 19 июн 2026, 03:27

Долгое время мой Ansible-инвентарь выглядел так: открываешь Proxmox, смотришь что там запущено, лезешь в inventory.yaml руками править. Потом забываешь добавить новую VM, раскатываешь плейбук, пайплайн падает, и ты такой: «а, ну да, я же не прописал хост».

Было такое? Если да, то этот пост для тебя.

159

HAProxy: промышленная сборка, деплой и CI/CD

Артур Хайбуллин 15 июн 2026, 12:30

HAProxy стоит на передовой почти каждого моего проекта. И каждый раз, когда дело доходит до установки, я слышу одно и то же: «ставь из пакетного менеджера, чего ты мучаешься». Возможно, если Вам нужен балансировщик для Pet-проекта на одном сервере - да, установка пакета из репозитория это нормально. Но если у вас кластер, если вам нужен HTTP/3 и специфичный дополнительный функционал и т.п., если вы хотите понимать, что происходит внутри - дистрибутивный пакет не даст вам этого.

Расскажу, как я собираю HAProxy из исходников с полным контролем, почему статическая линковка это не паранойя, и как автоматизировать весь процесс через GitLab CI.

167

MikroTik + DNSBL: отказоустойчивая цепочка блокировки с fallback-зонами v.2.0

Артур Хайбуллин 14 мая 2026, 17:56

В предыдущем материале я показывал базовый вариант ранней фильтрации входящего трафика на MikroTik через Spamhaus ZEN. Подход оказался рабочим - нагрузка на почтовые сервисы снизилась на 30-70%, а количество SMTP-сессий уменьшилось в несколько раз.

Но в процессе эксплуатации всплыли важные недостатки:

Единая точка отказа - если DNS Spamhaus недоступен, фильтрация полностью прекращается, и новые вредоносные IP перестают блокироваться до восстановления сервиса.
Ложное ощущение защиты - NXDOMAIN воспринимался скриптом как ошибка, из-за чего IP оставался в очереди навсегда.
Нет понимания причин блокировки - невозможно определить, какой DNSBL и по какой причине сработал.

Эти проблемы подтолкнули к переработке скрипта.

168

Добавил возможность авторизации через сервисы Яндекс, Google, GitHub

Артур Хайбуллин 13 апр 2026, 16:27

Если кратко, то теперь пользователи сервисов Яндекс, Google, GitHub могут просто авторизоваться на сайте и участвовать в обсуждениях так же просто как пользователи зарегистрированные по адресу электронной почты.

172

Быстрое развертывание стэка ПО на web-серверах для запуска Laravel приложений

Артур Хайбуллин 13 апр 2026, 00:18

Если у тебя всего один сайт и один сервер, всё выглядит элементарно: подключился по SSH, поставил nginx, PHP, подправил конфиги - и готово.
Но как только проектов становится больше, эта рутина начинает съедать время и порождать ошибки.

209

Graphite - инструмент мониторинга корпоративного уровня.

Артур Хайбуллин 08 апр 2026, 13:39

Одно из самых дерзких, но понятных описаний продукта. А Вы как считаете?

https://graphiteapp.org/

156

MikroTik + Spamhaus DNSBL: ранняя фильтрация входящего трафика и снижение нагрузки на почтовую инфраструктуру

Артур Хайбуллин 31 мар 2026, 15:24

Практическая мотивация

При эксплуатации публично доступных сервисов в лабораторной или production-среде довольно быстро становится очевидно, что основная часть входящего трафика не имеет отношения к легитимным пользователям. Это особенно заметно при публикации почтовой инфраструктуры.

На графиках выше видно насколько уменьшилось количество "нежелательных" подключений к PMG после включения защиты на роутере.

256

Обновление Laravel 12 → 13: реальный опыт и сломанные тесты

Артур Хайбуллин 30 мар 2026, 23:50

Привет! Недавно я завершил обновление фреймворка блога с Laravel 12 до 13й версии. Обновление мажорной версии всегда таит в себе сюрпризы и этот раз не был исключением. Расскажу, что пошло не так, почему и пути решения.

164

Добавил в блог функцию голосования

Артур Хайбуллин 01 мар 2026, 18:19

Привет, выходные прошли плодотворно. Я дописал функционал голосования для моего блога, теперь можно создавать голосования, управлять ими в панеле, вставлять их в посты и получать простую аналитику. Пожалуйста сообщи мне, если заметишь баг или словишь ошибку ;-) Спасибо!

Считаю функцию голосования на сайте...

Полезной Бесполезной Отличная идея! Пожалуйста поделись как она реализована?

190

Наконец завершил миграцию файлов блога с локального диска в облачное хранилище.

Артур Хайбуллин 22 фев 2026, 23:21

Привет! Наконец-то я завершил перенос хранения файлов, загруженных в мой блог, с локального серверного диска на сервис типа S3, который я развернул в своей лаборатории с помощью решения RustFS (совместимого с Amazon S3, как MinIO / Spaces / R2 и т. д.).

240