🎬🎬🎬🎬🎬🎬🎬🎬🎬🎬🎬🎬

🤖 Готовы к Day&Night 2026?*

Открыта регистрация на флагманскую конференцию Городских сервисов Яндекса!

В программе доклады от Саши Аникина про роботакси и Кирилла Неймана про электрокар Яндекса с голосовым управлением.

А ещё много живого общения в тематических клубах, программу которых готовили Стас Макеев — технический директор Яндекс Лавки, Илья Царёв — руководитель разработки в Яндекс Go и Никита Сидоров — руководитель клиентской инфраструктуры в Яндекс Маркете.

Направления самые разные:

🔶 Инфраструктура и мобильная разработка
🔶 ИИ и машинное обучение
🔶 Аналитика

А для души — клубы музыки и винила и активного образа жизни с настольным теннисом и падел-кортом.

🍸 В завершении традиционная вечеринка до 2 ночи!

🚀 Регистрация открыта — успейте подать заявку!

Все заявки проходят модерацию, обязательно дождитесь обратной связи.
*День и Ночь

😱 За ночь на мой новый сервер прилетело 10k+ запросов от ботов

Вчера раскатывал новый сервис на чистой виртуалке и офигел от количества фонового враждебного трафика

🔎Боты в автоматическом режиме сканируют публичные айпишники и пробуют получить доступ до .env, системных файлов конфигурации, дыр в фреймворках

🐘 Примечательно что большинство трафика относится к PHP фреймворкам. Пробуют пробить самого дырявого

Никогда не забивайте на безопасность ваших сервисов и в этом вам поможет

✔️ Чеклист анти-пробитие:

1️⃣SSL без обсуждений!
Если вы ходите по незащищенному http - вам будет жопа

2️⃣ Закрой доступ в Nginx
Это как .gitignore но только для трафика. Запрещает получить доступ к вашим секретам и стеку

location ~* /\.(env|git|htaccess) {
    deny all;
}

location ~* /(vendor|backup|tests|\.git|\.svn) {
    deny all;
}

3️⃣ Ограничь размер запроса
А то ваш сервер попробуют нашпиговать огромными 🍆 файлами и он не устоит. Ноги начнут дрожать

client_max_body_size 10M;

4️⃣ Установи лимит запросов
Иначе твой пароль 12345qwery забрудфорсят как нефиг делать

limit_req_zone $binary_remote_addr zone=api:10m rate=10r/s;

server {
    location / {
        limit_req zone=api burst=20 nodelay;
    }
}

🍆 Кто не хочет остаться с дырявым бекендом - сохраняйте и применяйте

💬 Frezycode теперь в Max 💬

У многих в последнее время нестабильно работает Telegram

Поэтому я принял волевое решение перейти на платформу которая работает стабильно

👉 Подписаться в Max

😁😆😁 1 мая

📱 Ошибался, каюсь!
ИИ сломал мой стартап. Больше я ему НЕ ДОВЕРЯЮ! 🆕

👉 https://youtu.be/TeUgxCg5mI0

📺 Flutter победил?
Новый ролик вааааа… 😳😳😳

👉 а ну бегом смотреть тут

🗣 Видео можно было назвать «2 часа пытаемся продать Flutter корпам»

Если серьезно то вышло очень конструктивное обсуждение вопроса Flutter vs Native Android и iOS

🔫 Перед записью я думал что иду на перестрелку, что полетят фаерболы, маты и угрозы

🤝 Спасибо большое Никите и Александру за их непредвзятое отношение. Хорошо что не позвали 10x разработчика

И спасибо ребятам из Evrone и Юре что позвали в этом поучаствовать

😢 А ещё ради записи я пропустил концерт Saluki, так что давайте смотрите. Видос реально хороший получился