Чтобы безопасно подключаться к своим серверам, которые я использую в качестве песочниц, применяю VPN по L2TP. Для безопасности внешние подключения полностью отключены. Мне нравится этот протокол, потому что он нативно поддерживается на MacOS и iPhone, а также на других устройствах. Дополнительные программы устанавливать не требуется.

На выходных я столкнулся с проблемой скорости: мой домашний интернет — честные 1 Гбит/с, а при подключении к VPN скорость падала до 100 Мбит/с. Сначала я проверил скорость на канале jump-сервера — 200 Мбит/с, поменял его, но ситуация не изменилась. Попробовал OpenVPN и WireGuard — в целом, результат был аналогичным. Затем я нашёл отличное решение, которое называется Outline VPN. Поднять его очень просто: на сайте есть инструкция, проект с открытым исходным кодом, и всё доступно на GitHub. Скорость поднялась до 350 Мбит/с. Жить стало намного проще!

#VPN #Безопасность #L2TP #СкоростьИнтернета #Технологии

Я определенно вырос. Моя первая статья, опубликованная на английском языке. И не просто на английском, а в редактируемом издании. Ждал почти два месяца, пока редакторы издания заапрувят мою статью.

https://dzone.com/articles/should-programmers-solve-business-problems

Знаете, сколько раз я пытался начать вести бюджет? Даже считать не хочу 😅 Всё упиралось в одно и то же – необходимость каждый день, как прилежный бухгалтер, записывать все траты. В эпоху наличных это было вообще что-то из разряда фантастики – вечером сидишь, пытаешься вспомнить, куда же ушли эти 500 рублей 🤔
С картами стало немного легче, но всё равно приходилось каждый вечер, как на второй работе, заполнять таблицы или приложения. И знаете что? Хватало меня обычно на пару недель, максимум на месяц.

Но всё изменилось, когда я наткнулся на Дзен Мани ✨ Главная магия в том, что он сам парсит все операции (да-да, можно наконец-то забыть про ручное внесение!). А самое крутое – он правильно обрабатывает переводы между своими счетами и даже между моими счетами и счетами жены.

Для семейного бюджета это просто космос! 🚀 Представляете, теперь мы видим все операции со всех наших счетов, и не нужно высчитывать, кто кому сколько перевёл. Раньше приходилось записывать переводы друг другу как "затраты", что полностью убивало статистику. А если кто-то хочет держать часть счетов в тайне от второй половинки – такая опция тоже есть 🔒

Ну и как программиста меня особенно порадовало наличие API! Уже успел собрать три небольших проекта на его основе, и в голове крутится еще парочка идей 🛠️

А как у вас обстоят дела с ведением бюджета? Какие приложения или сервисы используете? Что в них нравится, а что бесит? Делитесь опытом!

#финансы #бюджет #дзенмани #программирование #api #семейныйбюджет #автоматизация

Всех с выходными!

#пятничныйюмор

Хочу поделиться книгой, которую наконец-то прочитал - "Микросервисы. Паттерны разработки и рефакторинга" Криса Ричардсона.
Если вы давно хотели разобраться в микросервисной архитектуре - это то, что нужно! 🎯 Автор очень толково объясняет все основные концепции и приводит конкретные примеры использования. Особенно здорово то, что после прочтения можно сразу стартовать и правильно спроектировать свои микросервисы.
Правда, есть пара моментов, о которых стоит знать 🤔
Во-первых, все примеры на Java (ну, это было ожидаемо). И автор, скажем так, очень любит свою библиотеку - упоминает её при каждом удобном случае 😅
А вот с русским переводом - отдельная история! Готовьтесь к веселым терминам вроде "спурта" и "GpLang". Хотя общий смысл всё равно понятен. Кстати, сможете догадаться, что это за термины? 🤓
#книги #микросервисы #разработка #java #программирование #обучение #архитектура

Устал от холиваров 'gRPC быстрее' против 'REST привычнее'? Давайте о главном - КОНТЕКСТЕ использования.

Микросервисы внутри периметра? gRPC однозначно: контракты, производительность, удобство поддержки. Но стоит выйти за периметр...
Делаем API для React-фронта? REST + OpenAPI. Иначе намучаетесь с grpc-web, прокси и тонной лишнего кода на клиенте. Enterprise интеграции? REST снова выигрывает: у условного банка-партнера серверы еще на SOAP могут работать, не то что gRPC.

Мой опыт: используем gRPC между своими бекенд сервисами, REST для внешних API.

#architecture #api #microservices"

3 проверенных стека для метрик:

Классика: Prometheus + Grafana
➕ Простота, огромное комьюнити
➖ Масштабируется до средних нагрузок
Идеально для начала и небольших систем

Длинное хранение: VictoriaMetrics + Grafana
➕ Хранит годы данных, совместим с Prometheus
➖ Сложнее в настройке
Отлично для растущих проектов

Распределенный: Thanos + Prometheus + Grafana
➕ Горизонтальное масштабирование
➖ Сложная инфраструктура
Для больших распределенных систем

#monitoring #devops #metrics"

Одного PKCE для SPA уже мало. Почему? Участились случаи token theft даже с правильно настроенным OAuth 2.0.

Варианты улучшений:

Browser fingerprinting (защита от token replay)
Rate limiting по комбинации IP + fingerprint
Anomaly detection по паттернам запросов

Важно: это не серебряная пуля, а набор инструментов. Выбирайте исходя из модели угроз. Не сложно реализовать - browser fingerprinting и rate limiting по device ID, но даст достаточный уровень безопасности.

#security #oauth #api"

😎 Собеседование:
- Знаешь паттерны?
- Да, синглтон!
- А ещё?
- Ну... два синглтона?

#пятничныйюмор

Вчера OpenAI выпустила Operator - AI-ассистента с собственным браузером. Он умеет самостоятельно работать с веб-интерфейсами: заполнять формы, делать заказы и искать информацию.

Работает на новой модели Computer-Using Agent (CUA), которая использует GPT-4 для взаимодействия с графическим интерфейсом - умеет кликать, печатать и скроллить как обычный пользователь.

Пока доступен только Pro-пользователям в США.

#AI #OpenAI #ChatGPT #Operator #технологии

В прошлом году писал про рейтинг на Хабре. До сих пор не могу понять эту математику – простые статьи часто получают высокие оценки, а технически сложные материалы не особо заходят. И каждый раз волнуюсь, публикуя новый пост.

Но знаете что? Самый важный индикатор – не цифры, а реальная обратная связь от читателей. Когда человек пишет, что благодаря твоему материалу узнал что-то новое и полезное – это дает невероятный заряд энергии и мотивации делать ещё.

И это работает не только со статьями, а вообще со всеми проектами – главный драйвер для меня это осознание, что твоя работа кому-то помогла. Что ты постарался не зря.

#мотивация #хабр #комьюнити #разработка #контент

Такого ажиотажа в AI-сфере не было со времен запуска ChatGPT 3.5! DeepSeek наделал столько шума, что после их заявления о затратах всего в 6 млн$ (при сопоставимой с o1 мощности) акции Nvidia упали почти на 20%. Досталось и другим компаниям, связанным с чипами.

Конечно, я тоже не удержался от тестов. Впечатления позитивные - по качеству почти не отличается от o1, но есть два больших плюса: не нужен VPN и есть нативное приложение для телефона.

А для разработчиков вообще праздник - можно развернуть локально или использовать API всего за $0.14 (против $2.50 за o1). Хотя вроде OpenAI на днях снизили цены, раньше было около $7.5 (я почему-то помню такую цену, но могу ошибится).

С техническими задачами справляется на уровне конкурентов. Правда, если говорить о качестве текста - Sonnet всё ещё остается моим фаворитом 😉

#AI #DeepSeek #OpenAI #нейросети #технологии

Не зря я себе купил M4 Max с 128 ГБ оперативки — как будто чувствовал выход мощной нейросети. В теории мне должно хватить для дообучения модели на 70B параметров. Бенчмарки впечатляют, и теперь хочу сам сравнить локальную версию.

UPD: Отбой. Пробовать всё же буду, но, как выяснилось, бенчмарк выше R1 — не настоящий. Модели 70B и 7-8B — это файнтюн версии Qwen или Llama, дообученные на выходных данных оригинальной R1.

#AI #DeepSeek #OpenAI #нейросети #технологии

Не успел протестить DeepSeek локально, китайцев не остановить, Alibaba дропнули НОВУЮ нейросеть Qwen2.5-MAX.

Говорят мощнее всех существующих и бесплатная. Можете попробовать здесь без смс и vpn.

#AI #Qwen #Alibaba #нейросети #технологии