Оновлення Transparent Gateway без повторного налаштування
Додав оновлення Transparent Gateway однією командою: налаштування й дані залишаються на місці, а невдала версія відкочується автоматично. По дорозі розібрав помилку Docker 29 😅
Читати →DevDays community
Місце для ідей,
людей і наступних кроків.
Читайте історії спільноти, знаходьте однодумців і долучайтеся до DevDays.
Останнє
Статті
Від GitHub до робочого Transparent Gateway
Встановлюю Transparent Gateway на Debian так, як це зробить новий користувач: від git clone до клієнтського запиту. А світло тим часом перевіряє, чи не забув службу systemd.
Читати →
Розгортаю Transparent Gateway у Proxmox: cloud-init, systemd і перевірка з нуля
Створюю Transparent Gateway із чистого шаблону Proxmox, окремо передаю секрети й перевіряю весь маршрут після розгортання та перезавантаження.
Читати →
Чому робочий Transparent Gateway ще не готовий до production
Аудит робочого Transparent Gateway: чому cloud-init ще не робить deployment відтворюваним, де ламаються золотий образ і великий runcmd та якою має бути правильна архітектура.
Читати →
Автоматичний пул проксі для Transparent Gateway: збір, перевірка й ранжування
Будую автоматичний пул HTTP і SOCKS-проксі: збираю кандидатів, перевіряю анонімність, ранжую за ASN і оновлюю Redis без рестарту.
Читати →
Прозоре проксіювання TCP через redsocks і HAProxy
Практично будую Transparent Gateway для TCP: ізолюю VM, перенаправляю трафік через redsocks і HAProxy, тестую roundrobin, stick-table та health checks.
Читати →
Як уникнути DNS-витоків через проксі: DoH, TPROXY і Transparent Gateway
Практичний гід із виявлення DNS-витоку у WhatWeb та побудови Transparent Gateway на Debian: DoH, UDP-to-TCP, iptables і TPROXY.
Читати →З каналу
Нотатки
Короткі пояснення, фрагменти коду та думки між великими статтями.
-
UGEN, junior-вакансії та поради для першої роботи
Авторська реакція на розбір UGEN: вимоги до початківців, конкуренція та різниця між питаннями на співбесіді й шляхом до неї.
-
Чому Docker запустився, а контейнери gateway — ні
Перезавантаження виявило пропущене встановлення служби systemd. Чому restart: no був навмисним і що виправив у запуску.
-
Навіщо зберігати пароль окремо від списку проксі
Як credential_ref дозволяє передавати запис про проксі між сервісами, не розносячи пароль усім конвеєром.
-
Частка мільйонерів — не особиста ймовірність розбагатіти
Чому кількість заможних людей у країні не визначає шанс конкретної людини накопичити мільйон за життя.