Yocto Project: собери свой Linux как Lego

04.11.2025

Yocto — это не дистрибутив.
Это инструмент, из которого вы собираете свой Linux.
Как Lego, только для инженеров.

🔧 Кому нужен Yocto

• Разрабатываете медицинские или промышленные устройства
• Требуется 10-летний цикл поддержки
• Хотите минимальный образ (15 МБ)
• Работаете в Siemens, Bosch или Toradex

🛠 Как собрать свой Linux

# 1. Клонируем репозиторий
git clone git://git.yoctoproject.org/poky
cd poky
source oe-init-build-env

# 2. Настраиваем
echo 'MACHINE = "raspberrypi5"' >> conf/local.conf

# 3. Собираем
bitbake core-image-minimal

Готовый образ появится в tmp/deploy/images/.

pfSense: легенда, проверенная десятилетиями

03.11.2025

pfSense — танк в мире файрволов.
Обновляется реже, но работает годами без сюрпризов.

🏢 Кому подойдёт pfSense

• Корпорация от 100 пользователей
• Нужна официальная поддержка
• Есть старое, но надёжное железо
• Цените стабильность

📚 Возможности pfSense

• Multi-WAN и автоматический Failover
• Traffic Shaping — управление полосой
• Captive Portal — авторизация гостей
• OpenVPN и IPsec — шифрованные туннели

⚙️ Установка

1. ISO → USB
2. Установить → настроить WAN/LAN
3. Через 10 минут — готовый файрвол

Пример конфига HAProxy:

OPNsense: файрвол будущего, который ставят новички

02.11.2025

OPNsense — это как pfSense, но красивее, быстрее и с API.
Хотите офисный файрвол, который не стыдно показать начальнику? Вот он.

💼 Кому нужен OPNsense

• Офис 10–50 человек
• VPN для всех сотрудников
• Резервный интернет-канал
• Современный веб-интерфейс

🎨 Интерфейс как у Apple

• Тёмная тема
• Графики в реальном времени
• REST API для автоматизации
• WireGuard из коробки

⚙️ Установка за 5 минут

1. Скачайте ISO с opnsense.org
2. Запишите на флешку (dd или Rufus)
3. Загрузитесь → назначьте интерфейсы → готово!

Автообновление через API:

OpenWRT: превращаем старый роутер в супермашину

01.11.2025

Представьте: старый роутер за 2000 ₽ блокирует рекламу, раздаёт VPN, работает как Mesh-система и не тормозит даже на 50 устройствах.
Это не магия — это OpenWRT.

🏠 Кому нужен OpenWRT

OpenWRT превращает обычный роутер в мини-сервер. Если у вас есть хотя бы один пункт из списка — вам точно пора попробовать:

• Хотите AdBlock на всём доме
• Нужен VPN без подписки
• Остался старый роутер
• Любите покопаться в настройках

90 % пользователей ставят OpenWRT — и забывают про роутер навсегда.

Отличия light и heavy workers в n8n: как они работают и зачем нужны

31.10.2025

n8n — это мощный open-source инструмент для автоматизации рабочих процессов, который позволяет создавать сложные workflow без глубокого программирования. Один из ключевых механизмов масштабирования в n8n — это queue mode (режим очереди), где основной процесс (main instance) делегирует выполнение задач отдельным процессам, называемым workers. Workers позволяют распределять нагрузку, обеспечивая параллельное выполнение workflow и повышая производительность системы.

В сообществе n8n и практических гайдах часто выделяют два типа workers: light workers (легкие) и heavy workers (тяжелые). Хотя официальная документация не использует эти термины напрямую, они отражают различия в типах задач и конфигурации. Light workers ориентированы на быстрые, частые операции, а heavy — на ресурсоемкие задачи. В этой статье разберем, в чем их отличия, как они работают и почему они необходимы для эффективного масштабирования.

PgBouncer, Pgpool-II и другие: Посредник для PostgreSQL 🐘

30.10.2025

Прокси или пулер соединений PostgreSQL — это приложение-посредник, которое находится между вашими клиентскими приложениями и одним или несколькими серверами PostgreSQL. Оно использует сетевой протокол PostgreSQL, что позволяет любому стандартному клиенту (например, вашему веб-серверу или приложению на Java/Python/Go) подключаться к посреднику, считая, что он общается напрямую с сервером PostgreSQL.

В отличие от MySQL, где прокси часто применяются для разделения запросов на чтение/запись (R/W split) или кэширования, в мире PostgreSQL основная задача посредника — эффективное управление соединениями.

MySQL Proxy: Посредник для Базы Данных 🛠️

28.10.2025

MySQL Proxy — это приложение-посредник, которое находится между клиентскими приложениями (например, вашим веб-сервером) и одним или несколькими серверами MySQL. Оно использует сетевой протокол MySQL (MySQL Network Protocol), что позволяет любому стандартному MySQL-совместимому клиенту подключаться к прокси без изменений, считая, что он общается напрямую с сервером MySQL.

Как Работает MySQL Proxy

В своей базовой конфигурации прокси просто перенаправляет запросы от клиента к серверу MySQL и возвращает ответы обратно.
Однако ключевая особенность MySQL Proxy и его аналогов — мониторинг, анализ и модификация проходящего трафика:

MinIO: Обзор для разработчиков. Зачем нужен, плюсы, минусы и альтернативы

25.10.2025

В мире современных приложений, особенно в эпоху AI и больших данных, хранение неструктурированных данных — это ключевой вызов. MinIO — это высокопроизводительное объектное хранилище, распространяемое по лицензии AGPLv3. Оно полностью совместимо с API Amazon S3 и позволяет развертывать хранилище данных локально или в облаке. Разработанное для масштабируемости до эксабайт, MinIO идеально подходит для AI/ML-ворклоудов, аналитики и веб-приложений. В этой статье разберём, зачем оно нужно разработчику, оценим плюсы и минусы, а также рассмотрим альтернативы.

🚫 Избавьтесь от рекламы во всей сети: Полное руководство по Pi-hole

21.10.2025

Вам надоела навязчивая реклама, которая замедляет загрузку сайтов и отслеживает каждый ваш шаг?
Браузерные расширения хороши, но что, если можно заблокировать рекламу для всей домашней сети — смартфона, Smart TV и IoT-устройств — одним махом?

Знакомьтесь: Pi-hole. Это бесплатный инструмент с открытым исходным кодом, который превращает ваш небольшой компьютер (например, Raspberry Pi) в DNS-сервер и сетевой блокировщик рекламы. Он работает на уровне, недоступном для браузерных плагинов, обеспечивая чистый и быстрый интернет для всех ваших гаджетов.

Sysinternals: швейцарский нож для Windows Server

13.10.2025

Введение

Sysinternals — это коллекция бесплатных утилит от Microsoft, созданная Марком Руссиновичем и Брайсом Когсвеллом.
Она помогает системным администраторам получать доступ к низкоуровневой информации о Windows Server: процессах, файловой системе, сетевых соединениях и автозапуске.
Набор насчитывает более 60 инструментов и является стандартом де-факто для диагностики и устранения неполадок.

Основные возможности

• Диагностика производительности ЦП, дисков и памяти.
• Поиск причин сбоев и ошибок приложений.
• Контроль безопасности и анализ подозрительных процессов.
• Удалённое администрирование через PsTools.
• Работа с Active Directory и службами.

Ключевые утилиты

Практические сценарии

1. Долгая загрузка системы — используйте Autoruns, чтобы отключить ненужные элементы автозапуска.
2. Ошибка “Файл занят” — Handle или Process Explorer покажут, какой процесс держит файл.
3. Высокая нагрузка на ЦП — PsList или Process Explorer помогут найти источник.
4. Подозрительная активность в сети — TCPView покажет, кто устанавливает соединения.
5. Аудит безопасности — настройте Sysmon и анализируйте логи в журнале событий.

Автоматизация с помощью PsTools

Sysinternals отлично подходит для автоматизации. С помощью PsExec можно запускать скрипты PowerShell или команды CMD на десятках серверов одновременно.
Например, для перезапуска службы обновления: