SSH-гигиена: ключи, порты, fail2ban
Парольный вход по SSH выключается одним флагом — и с этого момента перебор паролей становится чужой…
АйТи
Инструменты, инфраструктура и практики для работающих систем.
Как подступиться к CI/CD — инструкция на 15 минут
Миграции базы применяются до кода, который их требует: обратная совместимость на один релиз — дешёвая…
Код-стайл, который не бесит: меньше правил, больше смысла
Форматирование отдаём машине (автоформаттер в pre-commit), споры о пробелах —…
Мой подход к Деплой: боевой опыт
Постмортем без обвинений находит причину; постмортем с виновным находит козла отпущения. Культура важнее…
Rate limiting без лишних слов: цифры нагрузки
Постмортем без обвинений находит причину; постмортем с виновным находит козла отпущения. Культура важнее…
Git без страданий: рабочие привычки, а не команды
Маленькие коммиты с понятным сообщением — это письмо себе в будущее. «Правки» через месяц не говорит…
Что я понял про Секреты в коде — грабли и костыли
Лимит запросов на пользователя спасает не от хакеров, а от собственного кривого цикла на…
АйТи
Plus
Деплой: постмортем
Лимит запросов на пользователя спасает не от хакеров, а от собственного кривого цикла на…
Логи, которые читаются: структура вместо каши
Одна строка — одно событие с контекстом: кто, что, чем кончилось. Свободный текст без структуры не…
АйТи
Plus
CI/CD: минимальная конфигурация
Healthcheck, который проверяет только процесс, лжёт: проверяйте зависимость от базы и…
АйТи
Mega
Мой подход к Асинхронность: инструкция на 15 минут
Таймзоны храните в UTC и переводите на границе отображения: «сдвиг на час» в логах — это всегда про…
АйТи
Plus
Как подступиться к Деплой — чек-лист перед продом
Ретраи без экспоненциальной задержки превращают сбой в DDoS собственного API. Пауза и джиттер…
АйТи
Plus
Заметки о Кэш — минимальная конфигурация
Постмортем без обвинений находит причину; постмортем с виновным находит козла отпущения. Культура важнее…
АйТи
Mega
PostgreSQL: для маленькой команды и главные выводы
Пустая очередь — тоже событие: мониторьте не только ошибки, но и тишину, когда её быть не…
АйТи
Plus
CI/CD: грабли и костыли и главные выводы
README на два абзаца экономит онбординг на день: как поднять, как проверить, куда смотреть при…
АйТи
Mega
Что я понял про Деплой — шаги миграции
Таймзоны храните в UTC и переводите на границе отображения: «сдвиг на час» в логах — это всегда про…
АйТи
Mega
Заметки о Документация — чек-лист перед продом
Роллбап важнее деплоя: если откат сложнее наката, вы его не сделаете в три часа…
Rate limiting за вечер: почему так вышло
Постмортем без обвинений находит причину; постмортем с виновным находит козла отпущения. Культура важнее…
Мониторинг без лишних слов: шаги миграции
Секреты в переменных окружения, а не в коде: случайный коммит ключа — классика жанра за последние двадцать…
Rate limiting: постмортем и главные выводы
Секреты в переменных окружения, а не в коде: случайный коммит ключа — классика жанра за последние двадцать…