| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Oct 19, 2026 | Три дата-центра за четыре дня: как я в одиночку увозил прод от Яндекса | В октябре беспилотники за четыре дня выбили три дата-центра Яндекса. Через пять дней после первого удара наш прод уже жил на собственной платформе: три зоны у разных провайдеров, контрольный узел в Амстердаме (чтобы было) и ни одного manage... |
| Oct 16, 2026 | Fairway: балансировщик корпоративных прокси, который сам выясняет, какой выход лучше для какого сайта | В компании редко бывает один прокси. Обычно это пара Squid в основном ЦОДе, свои прокси в филиалах и отдельные внешние выходы для облачных сервисов. Клиенты при этом настроены просто: PAC‑файл с двумя адресами по порядку, и всё.
Беда в том,... |
| Oct 9, 2026 | Настройка HAProxy для автоматического определения ролей экземпляров PostgreSQL и защиты от split brain | Введение
HAProxy должен выполнять проверки, чтобы определить роль экземпляров PostgreSQL: мастер или реплика, чтобы направлять соединения на подходящие сервера.
Описываются способы настройки HAProxy для обнаружения переключения ролей экземп... |
| Oct 7, 2026 | Nginx Proxy Manager на VDS — установка, настройка, порядок в URL’ах | При разработке веб-проектов неизбежно поднимается вопрос их размещения в интернете. Разворачивать отдельную виртуальную машину для каждого маленького сервиса иногда избыточно и экономически нецелесообразно.
Давайте пристальнее взглянем на п... |
| Sep 15, 2026 | Два TLS-сервиса на одном 443-м порту: разбор по SNI | Задача звучит просто: есть один публичный IP и один 443-й порт, на нём уже работает сервис с живыми пользователями, и туда же нужно посадить второй. Менять что-либо на устройствах пользователей нельзя.
Ситуация встречается чаще, чем кажется... |
| Aug 28, 2026 | От HAProxy до VLESS+Reality: все грабли одного MTProto-прокси | От HAProxy до VLESS+Reality: все грабли одного MTProto-прокси
Если вы когда-нибудь поднимали свой MTProto-прокси для Telegram и он у вас "работает, но как-то не очень" — эта статья для вас. Я прошёл путь от "просто добавить r... |
| Jun 11, 2026 | Собственный дистрибутив Kubernetes с нуля | Содержание
k8s-release — инструмент сборки
Связь проектов
Как использовать
HA-кластер на Firecracker
Предварительные требования
Экспорт переменных
Зависимости и SSH-ключ
Вспомогательные функции
Скачивание ядра и rootfs
Базовая ext4 rootfs
Г... |
| May 27, 2026 | Слишком много открытых файлов: лимит Linux, который валит прод в 3 часа ночи | Ваш сервис спокойно живёт неделями: графики ровные, алерты молчат, релизы проходят без сюрпризов. А потом в три часа ночи под нагрузкой всё начинает разваливаться с ошибкой: too many open files
На Go это может выглядеть так:
http: Accept er... |
| Feb 10, 2026 | Состоялся минорный релиз серверной операционной системы SELECTOS 1.3 | 10 февраля мы выпустили новую минорную версию нашей ОС — SELECTOS Mega 1.3. Под катом рассказываю, что изменилось, кому нужно, где искать подробности.Обновления
Создали контейнерный образ SELECTOS и реестр образов cr.selectos.selectel-lab.r... |
| Feb 6, 2025 | Building a Resilient GitLab Cluster with Ansible: A Step-by-Step Guide | In the digital age, reliability is king. For teams relying on GitLab, a single-node installation can quickly become a bottleneck. As projects grow, so do the demands on infrastructure. Enter the GitLab Cluster—a robust solution designed to ... |
| Feb 5, 2025 | Как мы внедряли отказоустойчивый GitLab Cluster с использованием Ansible и бесшовными обновлениями | Часть 1. ВведениеЗачем нужен GitLab Cluster?
В процессе роста нашей инфраструктуры мы столкнулись с тем, что Single Node (all-in-one) инсталляции GitLab стало недостаточно. Производительность начала снижаться, а любое обновление или сбой се... |
| Feb 3, 2025 | Секреты стройности монолита: подходы по снятию нагрузки с БД | Привет! Меня зовут Олег Кретинин, и я разработчик в команде общих компонентов в Яндекс Еде. Сегодня я расскажу о том, как мы смогли успешно снять нагрузку с нашей базы данных, а также уменьшить её размер.
Помимо сервисов, написанных на C++,... |
| Jan 29, 2025 | Маршрутизируем трафик с помощью HAProxy, совмещаем сервисы на 443 порту | Это продолжение статьи про совмещение Vless, WebSocket и ssh на порту 443 силами HAProxy. В данном продолжении полностью перепишем конфигурацию HAProxy, добавим GeoIP списки для блокировки доступа, развернем личный DOH силами AdGuardHome на... |
| Dec 5, 2024 | The Rise of AI-Driven Video Generation: Google’s Veo and Imagen 3 | In the digital age, creativity is being redefined. Enter Google’s latest innovations: Veo and Imagen 3. These tools are not just products; they are gateways to a new realm of content creation. With Veo, users can generate high-definition vi... |
| Dec 4, 2024 | Управляемый SSL сертификат для TCP лоадбалансера в Kubernetes | В Altenar мы часто используем RabbitMQ как точку входа для наших продуктов. В данном случае речь пойдет о системе, которая рассчитывает спортивные данные и предоставляет их как внутренним системам организации, так и внешним пользователям за... |
| Nov 12, 2024 | Как мы в МКБ обновляли Zabbix с 4.4 до 6.0 — проблемы и подводные камни | Привет! В этом посте мы расскажем про то, почему вообще выбрали именно Zabbix для мониторинга, для чего его используем, и как решились обновиться сразу с версии 4.4 до 6.0.Как и для чего мы используем Zabbix в МКБ
Система мониторинга на Zab... |
| Nov 9, 2024 | The Rise of Biohacking: A Double-Edged Sword for Health Enthusiasts | Biohacking is the new frontier in health and wellness. It’s a term that conjures images of cutting-edge technology, radical diets, and extreme self-experimentation. But what is biohacking, really? Is it a path to longevity, or a slippery sl... |
| Nov 9, 2024 | CBLT — безопасный, быстрый и минималистичный веб-сервер на языке программирования Rust | Для изучения нового языка программирования я использую следующий подход. Сначала я читаю учебник по этому языку программирования, в котором объясняются синтаксис, идиомы, философия и принципы работы языка. После этого я пишу небольшой пет-п... |
| Nov 7, 2024 | Как мы докатились до Kubernetes и чем он заслужил любовь бизнеса | Kubernetes сейчас массово используют в ЦОДах и облачных решениях. Какие заслуги у Кубера, что было до него и почему сейчас он едва ли не стандарт отрасли. А ещё, как понять, что Кубер вам ни к чему.
Привет, Хабр! Я — Андрей Камардин, SRE-ин... |
| Oct 17, 2024 | Building a Spring Boot Library: A Guide to Streamlined Development | In the world of software development, efficiency is king. The DRY principle—“Don’t Repeat Yourself”—is the golden rule. It’s about avoiding redundancy in code. Imagine a sprawling garden. If every flower grows in its own pot, maintenance be... |
| Oct 16, 2024 | GUI — это хорошо, но большие дяди хотят IaC | Вечерело, накрапывал морозный дождь… шел 7-й год разработки Roxy-WI. Понимание необходимости автоматизации пришло давно, поэтому был разработан API. Он был, скажем так, кривой и местами нелогичный, но работал. После создания RMON и написани... |
| Oct 11, 2024 | Правила файрволов не так уж и безобидны | Всё описанное является вымыслом, все совпадения случайны.
Представим, что вы работаете специалистом по информационной безопасности. У вас в компании есть ИТ-отдел, которому нужна помощь (не ваша) в реализации крупного проекта. Что делает ИТ... |
| Oct 9, 2024 | Keycloak. Мапинг учеток через mTLS c двойной проверкой сертификатов в kubernetes | Продолжаем с делиться экспертизой отдела Security services infrastructure (департамент Security Services компании «Лаборатории Касперского»). В данном посте мы разберем, как легко настроить mTLS, обращаясь к ресурсам в k8s через ingress-кон... |
| Sep 25, 2024 | Получаем wildcard сертификат letsencrypt с помощью acme.sh | Привет. Указанные ниже скрипты работают на виртуалке, которая занимается получением сертификатов. Потом на эту виртуалку приходит ansible по крону, забирает сертификаты и раскатывает их по всем остальным серверам и виртуалкам, где оно нужно... |
| Sep 17, 2024 | Как установить и использовать кластер Kubernetes при помощи утилиты kind | Чтобы развернуть готовый кластер Kubernetes, можно использовать разные способы — например, самому подготовить виртуальные машины или выделенные серверы, настроить операционную систему и установить необходимые программы. Однако данный способ... |
| Sep 5, 2024 | Logstash. Преимущества фильтра Dissect над Grok | Мы в Домклик много лет используем ELK-stack (сейчас уже OpenSearch) для хранения и работы с логами, которых у нас очень много: около 400 гигабайтов в день. 400 гигов, Карл! Весь этот объём проходит через Logstash, где логи частично парсятся... |
| Aug 9, 2024 | Микросервисы на Go: Как заставить систему работать на тебя | Когда-то мне пришлось перелопатить сотни статей, пролистать горы книг и выпить не одну чашку кофе, чтобы разобраться в микросервисной архитектуре. Я искал ответы на вопросы, которые появлялись на каждом шагу: как заставить микросервисы рабо... |
| Aug 2, 2024 | История оптимизации Python сервиса: пара простых системных улучшений | Привет, Хабр! В двух предыдущих статьях здесь и тут мы рассказывали историю создания одного из компонентов платформы экспериментов в компании Okko — сервиса сплитования трафика. В тех статьях говорилось о множестве изменений и улучшений, ко... |
| Jul 12, 2024 | Готовим k8s кластер на OrangePi 3 LTS | Объект исследованияВведение
Привет! В своей работе я регулярно внедряю различные решения на кластере Kubernetes. Для тестирования проектов очень важно иметь тестовую среду, которая была бы недорогой, проста в обслуживании и, при необходимос... |
| Jun 19, 2024 | Как настроить DNS балансировку с Consul | Привет, Хабр!
Сегодня поговорим о балансировке нагрузки по DNS с использованием инструмента — Consul. Сейчас в основном все приложения разбиваются на множество мелких сервисов, и поэтому часто нужно сделать так, чтобы трафик равномернно рас... |
| Jun 17, 2024 | Построение отказоустойчивого кластера PostgreSQL для 1С. HAProxy, давай до свидания. Рецепты от Капитана | Одна из завершающих публикаций цикла «В облако на работу:… Рецепты от Капитана» в ходе которых был собран полнофункциональный рабочий контур 1С в сети на отечественной Ред ОС. С веб-серверами, доменной авторизацией, архивированием и прочая ... |
| May 23, 2024 | DBaaS в Kubernetes: падения и взлеты | Привет, Хабр!
Мы — командаРег.Ру, направление облачных сервисов, — однажды решили создать сервис управляемых баз данных, он же DBaaS. На самом деле, это «однажды» не такое уж и спонтанное, сервис требовался в первую очередь для наших разраб... |
| Apr 26, 2024 | Как и почему мы построили Единую историю операций на Citus DB | Доступ к единой истории операций — функция, которую сегодня ожидают видеть пользователи любого современного интернет-банкинга. В приложениях Газпромбанка функция существует уже много лет, но некоторое время назад мы решили существенно её пе... |
| Apr 24, 2024 | Я программист, и я тупой | Я пишу код за деньги уже пятнадцать лет. Пробовал себя и в других ролях – управление продуктом, аналитика, тестирование, – но как-то не пошло. И с течением лет пришел к осознанию, что я не очень умный. К сожалению.
Никаких особых медицински... |
| Mar 12, 2024 | Защищаем сервис от перегрузки с помощью HAProxy | Если вам доводилось использовать HAProxy для балансировки трафика, вы наверняка как минимум слышали, что этот продукт умеет отслеживать показатели активности сервиса и пользователей и реагировать на них по предопределённым условиям. Обычно ... |
| Jan 26, 2024 | I abandoned OpenLiteSpeed and went back to good ol’ Nginx | Enlarge / Ish is on fire, yo.
Tim Macpherson / Getty Images reader comments 101
Since 2017, in what spare time I have (ha!), I help my colleague Eric Berger host his Houston-area weather forecasting site, Space City Weather. It’s an interes... |
| Jan 11, 2024 | Top 5 Open Source Load Balancers in 2024 | Kareen L., Tech Times 11 January 2024, 08:01 am
In the fast-paced world of the internet, where every second counts and interruptions are a no-go, imagine a behind-the-scenes wizard making sure everything runs smoothly. That wizard is the Op... |
| Apr 25, 2023 | Учим домашний сервер Linux засыпать при простое и просыпаться по запросу
Как я этого добился | Всё началось с, казалось бы, обыденного изменения в моём домашнем сервере для хостинга бэкапов Time Machine: я хотел, чтобы он уходил в сон, когда находился в состоянии простоя, и пробуждался при необходимости. Уход в сон при простое — каже... |
| Apr 10, 2023 | Гайд для новичков по установке Kubernetes | © кадр из к/ф «Пираты Карибского моря»
С чего начинается практическое освоение любой системы? Правильно, с установки. Данный гайд является компиляцией из народной мудрости, официальной документации, а также собственного опыта и призван помо... |
| Mar 15, 2023 | Через реки, через лес прямо к PowerDNS | Всем привет! Меня зовут Максим, я руководитель одной из групп эксплуатации инфраструктурных сервисов в Ozon. Наша команда занимается поддержкой и развитием нескольких базовых сервисов компании, одним из которых, по историческим причинам, яв... |
| Mar 15, 2023 | Через реки, через лес прямо к PowerDNS | Всем привет! Меня зовут Максим, я руководитель одной из групп эксплуатации инфраструктурных сервисов в Ozon. Наша команда занимается поддержкой и развитием нескольких базовых сервисов компании, одним из которых, по историческим причинам, яв... |
| Oct 24, 2022 | Использование игрового ПК с Windows в качестве (Linux) Docker-хоста | Docker Desktop – это прекрасный обслуживаемый способ использования Docker в MacOS или Windows, но для нестандартных сценариев он оставляет желать лучшего.
И недавно я столкнулся с одним таким сценарием, который для вас может показаться отно... |
| Aug 29, 2022 | Как настроить Nginx в качестве балансировщика нагрузки | Что такое балансировка нагрузки?
Балансировка нагрузки подразумевает эффективное распределение входящего сетевого трафика между группой бэкенд-серверов. Задача же регулятора — распределить нагрузку между несколькими установленными бэкенд-се... |
| Nov 18, 2021 | Roxy-WI: немного о текстах интерфейсов | При создании графического интерфейса для HAProxy мы столкнулись с необходимостью решать проблемы языка. Удобный интерфейс невозможен без текстов, и удовлетворение пользователя во многом связано с тем, насколько ясно и понятно написаны текст... |
| Sep 8, 2021 | Critical Vulnerability in HAProxy (CVE-2021-40346): Integer Overflow Enables HTTP Smuggling | JFrog Security research teams are constantly looking for new and previously unknown vulnerabilities in popular open-source projects to help improve their security posture. As part of this effort, we recently discovered a potentially critica... |
| Dec 10, 2020 | Brave browser-maker launches privacy-friendly news reader | Enlarge
Getty Images reader comments 84 with 60 posters participating, including story author
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Brave Software, maker of the Brave Web browser, is introducing a news reader t... |
| May 8, 2015 | Web Served: How to make your site all-HTTPS, all the time, for everyone | reader comments 75 with 46 posters participating, including story author
Share this story
Share on Facebook
Share on Twitter
Share on Reddit Web served
Web Served: How to make your site all-HTTPS, all the time, for everyone
Web Served, the ... |