Случайно узнал, что премиум подписка Т-Банк дает от 2 проходок в бизнес залы в месяц, приятно :) Поел нахаляву, сижу жду рейс :)

Блокировки, блокировки, блокировочки...

Значит, бывает такая история, что сидишь ты понимаешь, на хорошем и дешевом хостинге и крутиш свои кубернейтесы. И все тебе збс и устраивает.

Но вот не задача, почему то (sarcasm) подсети этого хостинга начинают блочить провайдеры...

Смачно выругавшись начинаем искать варианты:

1. Переехать значит на православный хостинг и платить x100500 деняг
2. Купить на православном хостинге VPS, поставить там nginx в режиме stream и надеяться, что хостинг не заблокируют на уровне магистрали.

Для тех кто выбрал второй вариант, все просто.

1. Ставим nginx с поддержкой stream
2. Добавляем в nginx.conf

...
stream {
    upstream k8s_https {
        server ваш_ip:443;
    }

    server {
        listen 443;
        proxy_pass k8s_https;
    }
}
...

В отличие от стандартного http {} блока, stream работает на уровне TCP, а не HTTP.
Он не трогает заголовки, не читает Host, не парсит User-Agent
Он просто берёт входящий TLS-трафик и тупо прокидывает его дальше.

При этом это работает охуительно быстро, в отличии от обычного proxy_pass

Никакого overhead, никакой нагрузки на CPU, ничего не разбирается, не кешируется и не мутируется.
Это как туннель, только без OpenVPN и танцев с бубном.

P.S.

Комрад в комментах уточнил, что эта приблуда потеряет клиентский IP, и если вам нужны IP пользователей, то нужно все таки танцевать с бубном с proxy protocol.


BEARlogin dev — подпишись!
#блокировки #proxy #devops

Лучше пешком...

Давно хотел попробовать электровел, даже хотел пойти курьером, но сказали — только со своим, поэтому отказался от этой затеи. Ок, значит, сегодня поехал тачку переобувать, и пока это дело происходит, решил доехать до ближайшего ТЦ — поесть, значит, и поработать. И вот, посмотрев, что пешком нужно так нехило пройти, да ещё через МКАД, решил взять самокат. Но, на мою беду, там ещё стояло это чудо техники. Быстро арендовав, сел такой — и поехал.

Не сразу понял: а чё, собственно, крутить-то? Оказалось — нужно крутить педали. Ну ок, начал крутить, и — опа — магия: шайтан-машина набрала ход и покатилась. Ну ок, не так удобно, как самокат, где ручку повернул — и едешь, но сойдёт... Так я думал до первого перехода, когда понял, что эту ебалду нужно тащить на себе — наверх и вниз. Ну ок, напряглись, оттащили.

И вот еду дальше — и чё-то он нихуя не едет. Ну прям с трудом идёт. Замечаю значок черепахи, вспоминаю, что такое бывает в пешеходных зонах. Ну ок, едем. Крутить педали становится всё тяжелее и тяжелее. Что, блин, происходит??! Смотрю в приложение — "Вы заехали в красную зону, тут нельзя кататься". Охуительно, думаю. И что дальше делать? А на ручной тяге-то я достаточно проехал, а до ТЦ ещё 1.5 км, и обратно в белую зону — столько же. Шайтан-машина ехать отказывается наотрез.

Ну пофиг, попёр её до белой зоны, где ТЦ. Допёр, значит, на своих двоих. И вот я в белой зоне — но шайтан-машина так же нихера не едет, завершить аренду нельзя, так как она считает, что на огромной парковке будет кому-то мешать. В итоге пришлось переть через всю МЕГУ к сраной парковке для самокатов. Попутно разрядился телефон и разъебал ногу об сраный вел.

И я так скажу — ну его нахуй, такое развлечение...

#юрент #электровелы

https://www.youtube.com/watch?v=xqJurrQKNdE Если сказать, что это охуительно, это как бы вообще в общем то промолчать...

Будьте осторожны, в Cursor подорожал Sonnet4

🚀 AI-инструменты мчатся быстрее мысли.

С утра ты самый продвинутый, а вечером уже безнадежно отстал.

Один из таких свежих прорывов — Context7.
Это MCP-сервер, который даёт твоему тупому Cursor'у (или любому другому ассистенту) доступ к свежей, живой документации по тысячам библиотек, фреймворков, тулз.

💡 Всё, что нужно — подключить MCP в твой инструмент и в конце промта добавить "use context7".
И тут случается магия: даже самый потерянный AI начинает отвечать так, будто он читал changelog последнего релиза.

Работает с чем угодно, что уже проиндексировано, либо если не нашел свой древний самописный фреймворк, то можешь добавить его тут https://context7.com/ на индексацию

Must have!

Делитесь в комментах, какие must have инструменты, mcp, n8n воркфлоу вы юзаете?

Апгрейднулся

Впервые за 10 лет обновил видеокарту — с 1050Ti на новое железо. Долго хотел апгрейд, но в приоритете были нейронки, а не игры, а ценники кусались. И тут NVidia выкатили просто царский подгон: 5060Ti на 16ГБ, взял в DNS за 48к.

Сначала, правда, не завелась — думал, что с картой что-то, а потом дошло: блок питания не тянет. Начал выбирать — и завис — бронза, золото, которое не золото на самом деле. В итоге взял Cougar GEX 750: модульный, честное золото, вентилятор в простое вообще не крутится, стоит всего 7к — красота.

Теперь сижу кайфую, кручу SDXL, Flux, Ollama и прочие игрушки — всё летает.

Попутно офигел, сколько сейчас весят игры. Поставил себе Kingdom Come Deliverance 2 — 120 гигов. Сто двадцать, Карл. Ой май гад… SSD аж всплакнул. Влезает одна игрушка как половина винта. Но зато красиво, конечно.

P.S. Дрова на убунту проприетарные не завелись, поставил Open

Сижу значит ору в другую комнату Алисе, чтобы включила кондей, она не слышит нифига. Думаю, вот бы для кондея было бы такое устройство, чтобы можно его было включать и выключать нажав кнопочку. А....ну да.

#киберпанк

С роботами надо по-строже

Блин, ну это вообще ненормально я считаю. https://github.com/stafyniaksacha/vite-plugin-radar/blob/main/src/yandex-metrica.ts#L33

Кароче роботы не смогли осилить невыполнимую задачу, все закончилось форком и PR https://github.com/featurehub-io/featurehub-helm/pull/36

Пушнул — и в леса,
Пусть баги найдут меня
не сразу. Пусть — весной.

©Devs хокку — подпишись!

Bring Me The Horizon запустили свой стрим с Lo-fi ремиксами на треки, https://www.youtube.com/watch?v=DsBdp-x13UM Кто под такое работает? Помогает?

Настройка DNS для корректной работы почты

Если ваша почта уходит в спам или не доходит до адресатов — почти всегда виноваты неправильные DNS-записи. В основном больше всех проблем с DMARC возникает. Вот минимальный набор, который нужно настроить для любого домена:

SPF (TXT) — указывает, с каких серверов разрешено отправлять почту от имени вашего домена.
Пример:

v=spf1 include:_spf.google.com ~all

DKIM (TXT) — цифровая подпись письма, подтверждающая, что его отправили вы, и никто его не подделал по пути.
Создаётся на стороне почтового сервиса (Google, Yandex и др.).

DMARC (TXT) — политика того, что делать, если письмо не проходит SPF или DKIM. https://support.google.com/a/answer/2466580?hl=ru
Пример:

v=DMARC1; p=quarantine; rua=mailto:dmarc-reposrt@yourdomain.com; fo=1;

Дополнительно, если отправляете с поддоменов — настройте SPF/DKIM/DMARC и для них.

Проверить настройки можно на сайтах:
https://mail-tester.com
https://dmarcian.com
https://mxtoolbox.com

Проходил тут квиз, распознать AI фотки от Microsoft https://www.realornotquiz.com/ сначала пытался отвечать прям подумав, и все время попадал на ai фотки, хотя думал что реальные, потом просто жамкаешь все время на AI и попадаешь в 80%. Эта хуйня пугает конечно, что есть реальность?

Чистить кондеи научился. Теперь нейросети не заменят меня, роботы только разве что...

Оказалось не так сложно, берем пену для чистки кондеев, сервисный пакет за 800р, мойку можно сделать из бутылки, и вперед. Потом посушить часов 12 и можно пользоваться, не пахнет.

https://www.youtube.com/shorts/V6YmfQV2ews спасибо интернет

Вангую, в Anthropic сильно упало потребление токенов...