#macapps #macos #rails

С релизом kamal 2 в нем появилась отличная фича - возможность хранить ключи в менеджерах паролей, таких как 1password, lastpass и bitwarden. Вот как раз неплохой обзор как прикрутить 1password к kamal https://blog.1password.com/1password-rails-kindred-spirits/

#rust #ruby #python #javascript

Однозначно в закладки - коллекция алгоритмов на разных языках программирования на абсолютно различные темы.

Я работаю с rails около 16 лет и минимум последние лет 12 я регулярно читаю посты в разных блогах, в которых авторы хоронят фреймворк, что не мешает DHH и rails core team выпускать новые релизы. И особенно интересным было прочитать статью, в которой автор рассказывает о своей попытке перейти с rails на rust + svelte и о том, почему он вернулся обратно на rails.

На самом деле очень интересно читать истории проектов, в которых авторы делятся своим опытом и рассказывают о совершенных ошибках и как боролись с их последствиями. Поэтому хочу поделиться статьёй от автора HexaPDF, достаточно популярной коммерческой библиотеки для генерации pdf.

Хотелось бы думать, что это просто бешенная Моська лает на слона, но действия РКН в рамках борьбы с Cloudflare могут сильно повлиять на работоспособность сервисов на территории РФ. Также хочу напомнить, что на территории РФ также действуют иные законы и инициативы, нарушающие конституцию страны и права граждан, поэтому, если вы запускаете новый проект, то дважды подумайте в рамках какой юрисдикции он будет запущен.

Про блокировку ECH — объяснялка

Как вообще осуществляется блокировка РКН сейчас: они как-то, неважно как, определяют какой-то ресурс, который им нужно заблокировать. Ну, например, vpngen.org. И блокируют его в тот момент, когда пользователь обращается к этому ресурсу. Но для этого нужно определить, что пользователь обратился к запретному.

А это можно понять двумя путями:
1. По IP-адресу
2. По доменному имени в ДНС или более сложно — в запросе поймать SNI

И в том, и в том случае нужно сравнивать все запросы с некоей таблицей, которую составили заранее.

Как от этого можно спрятаться:

1. IP-адрес для ресурса можно поменять и так бегать от блокировки. Но пользователи же не запоминают цифры — им доменное имя подавай.

2. Запросы DNS можно зашифровать и тогда РКН не узнает кого блокировать. НО. Но РКН же тоже хитрая жопа — они заранее все домены резолвят с некоторой периодичностью и знают IP-адреса.

Получается, что РКН может заблокировать любой интернет-сайт в принципе... НО

Но была придумана технология ECH — Encrypted Client Hello. Вот тут лучшая статья, которая объясняет что это, но на английском: https://blog.cloudflare.com/announcing-encrypted-client-hello/

Что они делают: происходит шифрование как самих запросов от пользователя, так и ответы ресурсов. Но главное — IP-адрес можно спрятать в числе миллиардов запросов к CDN. Это как дерево в лесу прятать — хрен пойми, куда пользователь обращался. Может, к заблокированному сайту VPN Generator, а может к сайтам Газпрома, которые тоже сидят за Cloudflare...

Тогда цензор идет на беспрецедентный шаг — они блокируют сразу все запросы к инфраструктуре ECH у Cloudflare.

Поскольку технология пока не получила повсеместного распространения и сопутствующие потери невелики, то им похер на некоторое количество пользователей сайтов, поставивших галочку 'ECH on' в админке Клаудфлари.

Главное — чтоб на крамольные сайты не ходили.

В этом и беда всех технологий обхода блокировок "на стороне сервера" — пока технология устаканится, пока дойдет до большинства сайтов (и пользователей, что еще важнее!!), пока там пофиксят неизбежные ошибки и пройдут фазу внедрения — это все занимает время, которое цензор использует для разработки механизма противодействия.

Потому я считаю, что усилия надо больше прилагать на разработку средств обхода на стороне клиента — это сложнее контролировать, можно делать тихо без публичных обсуждений. И по итогу более эффективно.

Это не означает, что не нужно изобретать что-то новое, но в силу большой инертности социально-экономических структур, внедрение всегда будет затруднено и затянуто. И дает цензору время подготовиться

#rails За это стоит хлопнуть бургер за Собянина выпить огромную чашку свежесваренного кофе - вышли rails8.

Кажется пора начинать потихоньку выкачивать эти ваши энторнеты на дискеты и делать распечатки ютуба

Пытаюсь дописать серию постов на тему тюнинга macOS (прокрастинация наше всё, даже ChatGPT уже не верит, что я допишу и шутейки про Таноса в драфт подсовывает :)) и один из разделов - про выбор приложения терминала. Пока я составлял список (в шортлист попало 8 приложений), наткнулся на достаточно интересный проект, который находится в бета-версии и вроде как в декабре должен стать доступным всем желающим. Называется он ghostty и уже сейчас, на никоим образом не замедленных ютьюбах, можно найти обзоры восхищенных ранних пользователей. Что самое интересное - автором и разработчиком проекта является Mitchell Hashimoto, ко-фаундер компании (а судя по названию - скорее всего изначальным фаундером) HashiCorp, которая разработала такие продукты как Vagrant, Terraform и другие продукты, популярные среди разработчиков. Будем надеяться, что терминал окажется действительно крутым и удобным.

Очень интересный подход - использование has_many для замены scope предлагают ребята из RubyCademy #rails

#ai #opensource Я если честно еще не успел потестировать, но уже очень хочется - разработчик Luis Novo зарелизил опенсорсную альтернативу гугловому NotebookLM.

#opensource Adam Wathan анонсировал бету Tailwind 4, тут даже добавить нечего.

Судя по всему, антимонопольный суд потребует Гугл продать Хром. Покупателем, скорее всего, будет Alphabet, т.е. материнская компания Гугла.

Идея такой продажи в том, чтобы через налоги и контракты видеть, что Гугл не пользуется хромом как средством манипуляции рынком поиска.

https://www.forbes.com/sites/antoniopequenoiv/2024/11/18/justice-department-will-request-judge-order-google-to-sell-chrome-in-antitrust-case-report-says/

#ruby И снова красивое от RubyCademy - вот так вот можно писать скрипты со встроенным бандлером, который автоматом поставит зависимости при запуске и начнет исполнять код

#ruby #rails #javascript #learning Бесплатный и быстрый курс по основам Hotwire.

А для тех, кому его недостаточно или кто больше любит читать, чем смотреть - вот еще один курс и тоже бесплатный. #ruby #rails #javascript

Неожиданно … 1password вошли в состав Rails Foundation. #ruby #rails