ИТ – статьи о технологиях и разработке | ilia.ae
Обратный прокси на своих серверах: две заставы caddy и traefik, кто владеет сертификатами ИТ
Обратный прокси перед своими сервисами: Caddy, Traefik и цена умолчаний
Перед своими сервисами стоит не «самый быстрый» обратный прокси, а тот, чьи умолчания вы готовы терпеть три года. Именно умолчания, а не таблица возможностей, определяют, что произойдёт у вас в четверг вечером.
Кластер Kubernetes на своих серверах: три ноды за оградой «запрещено по умолчанию» и четыре двери мимо контроля допуска ИТ
Кластер Kubernetes на своих серверах: как я его собираю и что в нём закрываю
Большинству компаний, которые меня об этом спрашивают, кластер Kubernetes не нужен. Это первое, что я говорю на созвоне, и половина разговоров на этом заканчивается к обоюдной пользе.
Go Guard: команда идёт не к устройству, а от него – схема опроса агентом сервера команд ИТ
Go Guard: как устроена собственная MDM-платформа
Ноутбук остался в такси вечером пятницы. Машина уходит в локдаун из панели, там же видно, включено ли шифрование диска и где устройство было последний раз, а решение о стирании принимается в понедельник.
Управление парком инфраструктуры: пятислойная модель и вердикт по замеру ИТ
Управление парком инфраструктуры: вердикт выносит замер
Когда серверов десяток, состояние парка держится в голове администратора. Когда их сотни и они разложены по провайдерам, гипервизорам и контейнерам, управление парком инфраструктуры упирается не в инструменты
Собственный MDM в периметре заказчика вместо облака вендора ИТ
Собственный MDM вместо Intune и Jamf: когда это оправдано
Управление парком устройств обычно закрывают Intune, Jamf или Hexnode, и в большинстве случаев это правильный выбор. Мы собрали собственный MDM не потому, что готовые плохи, а потому что для нашего профиля
Продакшн-кластер Proxmox как код: три ноды и Thunderbolt-меш / Production Proxmox cluster as code: three nodes and a Thunderbolt mesh ИТ
Продакшн-кластер Proxmox как код
Обычно кластер виртуализации собирают руками: ставят каждую ноду с флешки, кликают по мастеру, настраивают сеть в веб-интерфейсе, правят конфиги, пока не заработает. Для демо этого достаточно.
От голого железа до боевого сервера: инфраструктура как код / Bare metal to production: infrastructure as code ИТ
От голого железа до боевого сервера: инфраструктура как код без доступа к экрану
Обычно сервер поднимают руками: заказывают железо, открывают удалённую консоль, кликают установщик, правят пару конфигов, ставят приложения. Это работает, и для одной машины даже быстро.
Klipsch Flexus 2026 firmware – Home Assistant dashboard with all 41 entities (прошивка Klipsch Flexus 2026) Безопасность
Театр безопасности Klipsch: как мы вскрыли подпись прошивки Flexus 2026
Через несколько месяцев после того, как я выпустил open-source интеграцию Klipsch Flexus для Home Assistant, OTA-обновление саундбара её убило. Чтение работало, любая запись возвращала 401 Forbidden.
mobile-stores-cicd: Python toolkit for App Store and Google Play automation ИТ
mobile-stores-cicd: Python-тулкит из 65 команд для автоматизации App Store Connect и Google Play
Публикация трёх iOS-приложений и их Android-аналогов через App Store Connect и Google Play – это полноценная операционная работа. Каждый релизный цикл требует ротации сертификатов, перегенерации provisioning-профилей
Диагностика голосовых вызовов Rocket.Chat 8.4 / Debugging Rocket.Chat 8.4 voice calls ИТ
Диагностика голосовых вызовов Rocket.Chat 8.4: headless Chrome и WebRTC-перехват
В Rocket.Chat 8.4 появились нативные голосовые вызовы. Без Jitsi, без внешних VoIP-провайдеров – просто кнопка звонка в любом личном чате. Мобильные клиенты работали нормально: iOS и Android 4.
прошивка LilyGo T-Connect Pro ESP32-S3 – LilyGo T-Connect Pro ESP32-S3 firmware ИТ
LilyGo T-Connect Pro: продакшн-прошивка ESP32-S3 с LVGL-консолью на тачскрине
Платы, которые позиционируются как «мультипротокольные», обычно идут с набором разрозненных Arduino-скетчей – по одному на каждый периферийный модуль, ни один из которых не готов к продакшену.
ESP32 BLE трекер присутствия – ESP32 BLE presence tracker ИТ
BLE.KZ: автономный ESP32 трекер присутствия с BLE-маяками и Flutter-приложением
Коммерческие системы отслеживания присутствия стоят сотни долларов за комнату, привязывают к облаку вендора и перестают работать, как только падает интернет. Для домашней автоматизации, которой нужно знать