Блог проекта Sigil Gate

Архитектура 2.0 определена — начинем реализацию. Первый компонент: управляющий кластер на Kubernetes. Перед запуском — полный пересмотр подхода к безопасности: физические ключи, шифрованный носитель и несколько независимых рубежей защиты.

Общая концепция Архитектуры 2.0

Разбираю, что не так было в старой архитектуре и как я её пересмотрел: от дерева к двум независимым кластерам, нулевое доверие, один домен на кластер и онбординг через Docker.

Как меня взломали, положили CI/CD и пропылесосили токены по всему кластеру ядра за пятнадцать минут.

Мне намекнули, что хранить Telegram ID пользователей в открытом виде — так себе идея. Я починил. Рассказываю, как и почему это оказалось сложнее, чем выглядело.

Проект по прежнему остаётся закрытым — но я начал подтягивать новых участников. Рассказываю, как устроена схема сотрудничества и куда всё это движется.

Небольшая серия о том, как технический блог превратился в отдельное направление со своими правилами, инструментами и пайплайнами.

Прошлой осенью я лишился своего VPN. История о паттернах, которые убивают сервисы, о гонке вооружений между регулятором и протоколами — и о том, почему всё это в конечном счёте про людей.

Четвёртая часть серии о сетях будущего. Почему приватная сеть — это прежде всего социальная структура, как она строится снизу вверх и почему свобода общения должна быть нормой, а не привилегией.

Бот починен, Хабр покорён, сайт-визитка строится, Rustlings реанимируется. Как я всё успеваю? Никак.