Self‑hosted PaaS в 20 МБ памяти: что мы выкинули из классической архитектуры и почему
Мы делаем Pier — open‑source панель для деплоя приложений на свои серверы, по смыслу близкую к Coolify, Dokku или CapR…
Open Source
⚑ Сообщить о проблемеПоследние новости Open Source от Tech News
Все темы
AI
agents
ai
api
architecture
automation
backend
beginners
career
database
devchallenge
devops
discuss
javascript
linux
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
[Перевод] Как собрать Linux‑контейнер с нуля без Docker: unshare, pivot_root и rootfs
За одной командой docker run скрывается целая последовательность операций с файловой системой Linux. Но что потребуется, чтобы в…
Централизуем использование ИИ при помощи Agentgateway
Всем привет! Меня зовут Ваня, по призванию системный архитектор в RED Security. Хочу познакомить вас с open-source-решением для контроля и централиз…
Чем различаются способы установки приложений на сервер
Спор про то, чем ставить софт на сервер, обычно заканчивается ничем, потому что у каждого свои привычки. Мы разложили двенадцать способов по полкам,…
Дайте нормально поработать или я сделаю это сам
Получив на этот и остальные вопросы утвердительный ответ, я принял оффер. Каково же было мое удивление в первый день работ…
Docker Sandbox Kit Spec: Packaging AI Agent Permissions as OCI Images
Docker has announced that it is bringing the Sandbox Kit Specification to the CNCF, aiming to make what an AI agent may access as portable as the ag…
Docker Cloud Sandboxes Provide a Consistent Sandbox Abstraction Across Laptop and Cloud
Docker Cloud Sandboxes provide secure, hosted execution environments for running AI coding agents on Docker-managed infrastructure. Built on hardwar…
Один Telegram‑бот, три сервиса, один 301: как я сделал webhook‑router вместо монолита
У Telegram-бота может быть только один активный webhook. У меня при этом появились три независимых сценария: поддержка пользователей, управление неб…
Docker VMM: под тем же пунктом в настройках теперь другой гипервизор
В Docker Desktop 4.86 пункт Docker VMM в настройках остался прежним, а движок под ним поменялся целиком: с версий 4.35–4.85 за ним стоял libkrun, с…
JupyterLab на GPU-сервере: полное руководство по настройке для команды в 2026 году
Пошаговое руководство по развертыванию JupyterLab на GPU-сервере. Рассказываем про настройку JupyterHub, драйверов NVIDIA, безопасности (Nginx/SSL),…
Развитие FastAPI приложения в ходе разработки production-системы
Полтора года назад я написал о своём подходе к структуре FastAPI-приложений. С тех пор два крупных проекта, production и несколько архитектурных гра…
Криптомайнер на Gitea: 70% нагрузки CPU, RCE в self-hosted Gitea вместо GitLab и как я закрыл уязвимость
Всё началось с обычного письма от хостинга: VPS слишком долго держит CPU выше 70%. Я открыл Gitea посмотреть, что происходит, а там уже был чужой ре…
Как я запустил свою онлайн‑радиостанцию GrindFM на AzuraCast и Яндекс.Облаке
Я играю в STALCRAFT, ныне STALZONE. Там есть радио Grind FM — играет фоном, создаёт атмосферу. Проблема в том, что это радио нах…
Деплой-платформа для MCP-серверов и сайтов, встроенная в каталог
Недавно я писал на Хабре, как собрал каталог MCP-серверов: 80 тысяч записей из девяти источников в одном индексе. В комментариях и в личке быстро вс…
Llama 2 на DigitalOcean за $12: self-hosting гид
Разбираем, как запустить Llama 2 7B в Docker на DigitalOcean с FastAPI API. Реальная смета, пошаговые команды и советы по безопасности. — Читать дал…
Финал саги: мой ИИ-ассистент на Hermes улетел на GitHub. ¡Забирайте! А грабли расскажу следом
Третья, финальная часть саги про личного ИИ-агента Паспарту: докачал ему искомую память и фоновый Codex, упаковал всё в Docker и выложил на GitHub -…
Цифровая автаркия: зачем гику, команде и бизнесу собственный кусок интернета
Недавно на Хабре вышла статья: автор показал систему для развёртывания собственной инфраструктуры — почта, файлы, сервисы, всё своё.…
Своя self-hosted двухсерверная VPN-архитектура. Подробный путь разработки и ошибки, с которыми вы можете столкнуться
Проект представляет из себя быстрый способ воссоздать архитектуру состоящую из 2 серверов (локальный + удаленный) с определенными сервисами, которые…
Старому Jetson Nano — домашнее облако: Nextcloud, Immich, CGNAT и три USB‑сбоя
В связи с переездом перебирал дома старые коробки и нашёл NVIDIA Jetson Nano Developer Kit — сын всерьёз занимался робототехникой. Зн…
Почему Docker не всегда лучший выбор и чем его заменить
Docker — отличный инструмент, но «отличный» не значит «единственный» и тем более не значит, что он подходит для любой задачи. На одиночном сервере с…
Testcontainers в CI: почему тесты зелёные локально и красные на пайплайне
Локально Testcontainers запускается за секунды, тесты стабильно зелёные, а в CI тот же набор начинает падать в трёх запуска…
Obsidian как мини-CRM: как я научил канбан-доску наполняться заказами с Kwork без моего участия
Всем привет. Думаю, читатели моих двух предыдущих статей уже заметили одну привычку: если какую-то задачу можно хотя бы частично затащить в Obsidian…
Obsidian как мини-CRM: как я научил канбан-доску наполняться заказами с Kwork без моего участия
Всем привет. Из двух прошлых статей вы могли заметить, что к Obsidian у меня особая симпатия — почти всё, чем занимаюсь, я стараюсь на него как-то з…
redb.Route: два маршрута за вечер — от отладочного воркера до энтерпрайза на Tsak
Серия: redb ecosystem / redb.Route redb.Tsak Есть у интеграционного кода одна неприятная особенность. Написать пару маршрутов — «принял HTTP,…
Бесплатный WAF инструмент кибербезопасности, который я использую
Разбор бесплатного open-source WAF SafeLine для защиты от OWASP Top 10, DDoS и ботов. Сравнение с ModSecurity и Cloudflare по точности обнаружения а…
Как я писал диплом в LaTeX: Docker, CI/CD, Latexmk, Mermaid, и многое другое
Большинство дипломных работ заканчиваются папкой из десятков файлов, ручной сборкой PDF и бесконечными исправлениями форматирования. Я решил пойти д…
Как поднять свой S3-совместимый объектный склад на MinIO для staging
Разворачиваем MinIO на VPS, настраиваем HTTPS через Traefik и presigned URL для загрузки файлов. Экономим на облачном S3 на этапе разработки. — Чита…
PewDiePie: разбираю self-hosted AI-workspace, который собрал 47 тысяч звёзд за пару дней
PewDiePie последние полтора года ушёл из развлекательного контента в технику: домашний сервер, локальные LLM, self-hosting. Результат — репозиторий…
Root в контейнере — это root на хосте? Разбираю важные особенности прав доступов в контейнерах Docker/Podman
Если назначить файлу владельца root на хосте — будет ли это тот же самый root внутри контейнера? Если на хосте существует пользователь gtosss — можн…
DeerFlow 2.0 от ByteDance: развернул super-agent harness через Docker, прогнал на реальной задаче
В конце февраля ByteDance выложила DeerFlow 2.0 — open-source агентный фреймворк, который команда позиционирует как “super agent harness”. Релиз зал…