Статьи

Базовая защита Linux-сервера: ssh, firewall, fail2ban

Базовая защита Linux-сервера: ssh, firewall, fail2ban

Коротко: базовая защита сервера — вход по SSH-ключу, отдельный sudo-пользователь, закрытый файрволом периметр и fail2ban; полчаса против автоматического взлома. Базовая защита свежего Linux-сервера сводится к четырём шагам: вход по SSH-ключу вместо пароля, отдельный пользователь с sudo вместо root…

Nginx + PHP-FPM для production

Nginx + PHP-FPM для production

Коротко: боевая связка PHP — Nginx как фронт и PHP-FPM по FastCGI через unix-сокет; Nginx отдаёт статику, FPM держит пул воркеров. Боевая связка для PHP-сайта — это Nginx как фронт и PHP-FPM как процесс-менеджер интерпретатора, общающиеся по FastCGI через unix-сокет. Nginx отдаёт статику и…

Переписать или рефакторить легаси: как принять решение

Переписать или рефакторить легаси: как принять решение

Коротко: в большинстве случаев правильно рефакторить, а не переписывать: big bang rewrite чаще проваливается; золотая середина — паттерн Strangler Fig. В подавляющем большинстве случаев правильный ответ — рефакторить, а не переписывать с нуля. Полная переписка («big bang rewrite») заманчива, но…

Самые дорогие ошибки в проде и чему они научили

Самые дорогие ошибки в проде и чему они научили

Коротко: самые дорогие аварии в проде — не «гениальный баг», а отсутствие бэкапов, миграции без отката, доступ без ограничений и деплой в пятницу. Самые дорогие аварии в проде почти никогда не про «гениальный баг» — это про отсутствие бэкапов, миграцию без отката, доступ без ограничений и деплой в…

Как собрать команду разработки и передать её в штат

Как собрать команду разработки и передать её в штат

Коротко: собрать команду под проект и передать в штат — управляемый процесс: закрываете роли, выстраиваете процессы и планомерно выводите себя из критического пути. Собрать команду разработки под проект и потом передать её заказчику в штат — это управляемый процесс, а не везение: сначала вы…

Нужна разработка или консультация?

Опишите задачу — отвечу и предложу формат работы.

Обсудить задачу