[{"data":1,"prerenderedAt":284},["ShallowReactive",2],{"api:\u002Fapi\u002Fconfig:ru":3,"api:\u002Fapi\u002Fprofile:":8,"api:\u002Fapi\u002Fcategories:ru":19,"api:\u002Fapi\u002Fprojects\u002Fhook-relay:ru":177,"api:\u002Fapi\u002Fnotes:ru":233},{"email":4,"lang":5,"name":6,"role":7},"djrciv@gmail.com","ru","Ewsirdev","Веб-разработчик: сайты, лендинги и сервисы на Go",{"name":6,"handle":6,"contacts":9,"note":18},{"email":10,"github":12,"telegram":15},{"url":11,"label":4},"mailto:djrciv@gmail.com",{"url":13,"label":14},"https:\u002F\u002Fgithub.com\u002Fewsir247","github.com\u002Fewsir247",{"url":16,"label":17},"https:\u002F\u002Ft.me\u002FEwsirdev","@Ewsirdev","Contacts: Telegram, GitHub, email. This file is the single source of contacts for the site, the contact block, JSON-LD sameAs, security.txt and llms.txt.",[20,49,80,108,144],{"slug":21,"title":22,"blurb":23,"variant":24,"palette":25,"layout":26,"count":27,"preview":28,"stack":44},"landings","Лендинги","Одна страница, одна задача. Вёрстка без фреймворков, где это возможно, и один WebGL-эксперимент.","drop","ice","shots",6,[29,34,39],{"slug":30,"title":31,"shot":32,"hue":33},"landing-studio","Полутон: студия света","\u002Fshots\u002Flanding-studio-desktop-sm.webp",212,{"slug":35,"title":36,"shot":37,"hue":38},"landing-saas","Рубильник: трекер подписок","\u002Fshots\u002Flanding-saas-desktop-sm.webp",182,{"slug":40,"title":41,"shot":42,"hue":43},"landing-event","Малый масштаб: конференция","\u002Fshots\u002Flanding-event-desktop-sm.webp",124,[45,46,47,48],"CSS","HTML","GitHub Actions","JS",{"slug":50,"title":51,"blurb":52,"variant":53,"palette":54,"layout":55,"count":56,"langs":57,"preview":61,"stack":77},"sites","Многостраничные сайты","Сайты со своей структурой, маршрутами и формами: от клиентского проекта до набора нишевых страниц.","merge","violet","frames",8,[58],{"lang":59,"count":60},"TypeScript",5,[62,67,72],{"slug":63,"title":64,"shot":65,"hue":66},"legal-multipage-site","Многостраничный сайт юридической компании","\u002Fshots\u002Flegal-multipage-site-desktop-sm.webp",250,{"slug":68,"title":69,"shot":70,"hue":71},"niche-landings","Каталог демо-лендингов под 10 ниш","\u002Fshots\u002Fniche-landings-desktop-sm.webp",32,{"slug":73,"title":74,"shot":75,"hue":76},"docs-engine","Сверло: генератор документации на Node.js","\u002Fshots\u002Fdocs-engine-desktop-sm.webp",25,[47,59,78,79],"Cloudflare Pages","axe",{"slug":81,"title":82,"blurb":83,"variant":84,"palette":85,"layout":86,"count":27,"langs":87,"preview":90,"stack":105},"apps","Веб-приложения","Приложения, в которые входят: с сервером, авторизацией и письмами или офлайн-first PWA, где данные остаются в браузере.","torus","mint","phone",[88],{"lang":59,"count":89},4,[91,96,101],{"slug":92,"title":93,"shot":94,"hue":95},"bad-club-booking-app","Bad Club: бронирование мест в игровом коворкинге","\u002Fshots\u002Fbad-club-booking-app-desktop-sm.webp",150,{"slug":97,"title":98,"shot":99,"hue":100},"typing-lab","typing-lab: тренажёр слепой печати","\u002Fshots\u002Ftyping-lab-desktop-sm.webp",45,{"slug":102,"title":103,"shot":104,"hue":100},"budget-split","budget-split: «Поровну», учёт общих расходов","\u002Fshots\u002Fbudget-split-desktop-sm.webp",[59,106,79,107],"Vite","vitest",{"slug":109,"title":110,"blurb":111,"variant":112,"palette":113,"layout":114,"count":115,"langs":116,"preview":125,"stack":141},"backend","Бэкенды","Сервисы с API, базой и тестами: на Go, Rust, Python и TypeScript. Фильтр по языку внутри раздела.","crystal","steel","list",24,[117,120,122,124],{"lang":118,"count":119},"Go",12,{"lang":121,"count":89},"Python",{"lang":123,"count":89},"Rust",{"lang":59,"count":89},[126,131,136],{"slug":127,"title":128,"shot":129,"hue":130},"kanban-tasks","Янтарь: канбан-доска","\u002Fshots\u002Fkanban-tasks-desktop-sm.webp",344,{"slug":132,"title":133,"shot":134,"hue":135},"link-shortener","Короче: сократитель ссылок","\u002Fshots\u002Flink-shortener-desktop-sm.webp",111,{"slug":137,"title":138,"shot":139,"hue":140},"booking-slots","Запись на приём","\u002Fshots\u002Fbooking-slots-desktop-sm.webp",65,[142,47,143,118],"Docker","SQLite",{"slug":145,"title":146,"blurb":147,"variant":148,"palette":149,"layout":150,"count":27,"langs":151,"preview":158,"stack":174},"cli","CLI-утилиты","Программы для терминала: один бинарник, понятные флаги, код выхода, который можно проверить в скрипте.","swarm","champagne","terminal",[152,154,156,157],{"lang":118,"count":153},3,{"lang":121,"count":155},1,{"lang":123,"count":155},{"lang":59,"count":155},[159,164,169],{"slug":160,"title":161,"shot":162,"hue":163},"gitpulse","GitPulse: аналитика git-репозиториев","\u002Fshots\u002Fgitpulse-desktop-sm.webp",7,{"slug":165,"title":166,"shot":167,"hue":168},"logslice","logslice: анализ логов без зависимостей","\u002Fshots\u002Flogslice-desktop-sm.webp",160,{"slug":170,"title":171,"shot":172,"hue":173},"envguard","envguard: линтер и сейф .env-файлов","\u002Fshots\u002Fenvguard-desktop-sm.webp",35,[47,175,142,176],"CLI","stdlib only",{"slug":178,"title":179,"type":109,"category":109,"lang":123,"live_url":180,"stack":181,"description":189,"highlights":190,"run":195,"hue":196,"og":197,"shots":198,"case":206,"case_lang":5,"prev":227,"next":230},"hook-relay","hook-relay: доставка вебхуков","https:\u002F\u002Fhook-relay.ewsir.space",[123,182,183,143,184,185,186,187,188,142,47],"axum","tokio","HMAC-SHA256","SSRF","proptest","musl","distroless","Сервис доставки вебхуков на Rust: принимает событие, подписывает его HMAC-SHA256, отправляет получателю и не теряет. При сбое повторяет с экспоненциальной задержкой и джиттером, после лимита попыток откладывает в dead-letter, где доставку можно вернуть в очередь вручную. Адрес получателя проверяется на SSRF после DNS: все полученные адреса должны быть публичными. Идемпотентность по Idempotency-Key, состояние в SQLite.",[191,192,193,194],"SSRF-проверка после разрешения DNS: loopback, приватные, link-local, CGNAT, ULA, IPv4-mapped, NAT64 и 6to4 блокируются","HMAC-подпись «t.тело» у каждого получателя свой секрет; ретраи с джиттером, dead-letter, ручной повтор","20 тестов, в том числе proptest: подпись не проходит после изменения любого байта, любой приватный IPv4 блокируется","Образ 14,4 МБ; 3,5 МиБ в покое, 5,5 МиБ после 200 событий с реальной доставкой","cd hook-relay && cargo run --release",28,"\u002Fog\u002Fhook-relay.jpg",{"desktop":199,"desktop_sm":200,"mobile":201,"dw":202,"dh":203,"mw":204,"mh":205},"\u002Fshots\u002Fhook-relay-desktop.webp","\u002Fshots\u002Fhook-relay-desktop-sm.webp","\u002Fshots\u002Fhook-relay-mobile.webp",1280,800,390,844,{"about":207,"features":210,"run":217,"notes":222},[208,209],"Задача: доставлять вебхуки так, чтобы событие не терялось, получатель мог проверить подлинность, а сам сервис нельзя было использовать для обращения во внутреннюю сеть.","Решение: Rust (axum + tokio + SQLite). Тело подписывается HMAC-SHA256 по строке «t.тело» секретом получателя; при сбое доставка повторяется с экспоненциальной задержкой и джиттером, после лимита уходит в dead-letter. Адрес получателя разрешается через DNS, и все полученные адреса обязаны быть публичными.",[211,212,213,214,215,216],"SSRF: блокируются loopback, приватные, link-local, CGNAT, документационные, ULA, IPv4-mapped, NAT64 и 6to4 с вложенным приватным адресом; проверка при регистрации и при каждой доставке","Ретраи: сетевые ошибки, 5xx, 408 и 429; остальные 4xx это окончательный отказ; ручной возврат из dead-letter","Идемпотентность по Idempotency-Key: повтор возвращает прежнюю доставку и не отправляет событие снова","После аварийного рестарта доставки «в полёте» возвращаются в очередь; graceful shutdown ждёт до 15 с","20 тестов; proptest: подпись не проходит после изменения любого байта, любой приватный IPv4 и его IPv4-mapped вид блокируются","Результат: образ 14,4 МБ, 3,5 МиБ в покое и 5,5 МиБ после 200 событий с реальной доставкой на приёмник",[218,219,220,221],"git clone \u003Cрепозиторий по запросу> hook-relay","cd hook-relay","DATA_DIR=.\u002Fdata cargo run --release","# http:\u002F\u002Flocalhost:8113",[223,224,225,226],"Доставка «минимум один раз»: получатель должен быть идемпотентным (X-Relay-Delivery-Id).","Секреты получателей лежат в БД открытым текстом, в списках API не отдаются.","Тело ответа получателя не читается и не сохраняется.","Проект работает на небольшом VPS с демо-данными: без отказоустойчивости и резервных копий.",{"slug":228,"title":229},"rate-gate","rate-gate: ограничитель частоты запросов",{"slug":231,"title":232},"flag-store","flag-store: фича-флаги с процентным rollout",[234,241,246,251,256,260,264,269,274,279],{"slug":235,"lang":5,"title":236,"date":237,"summary":238,"project":239,"minutes":240},"csp-no-inline-nuxt","CSP без inline-скриптов: что пришлось отключить в Nuxt","2026-10-30","Почему строгая политика script-src self ломает статический Nuxt и какие три шага сделали сайт совместимым, плюс проверка в сборке.","landscape-bureau-nuxt",2,{"slug":242,"lang":5,"title":243,"date":237,"summary":244,"project":245,"minutes":240},"hash-chain-tail-truncation","Хэш-цепочка журнала: что она ловит и чего нет","Как ledger-core строит цепочку SHA-256 и проверяет её через \u002Fv1\u002Fverify, почему подмена в середине видна, а усечение хвоста нет.","ledger-core",{"slug":247,"lang":5,"title":248,"date":237,"summary":249,"project":250,"minutes":240},"qr-from-scratch","QR-код с нуля: Рид-Соломон, маски и как доказать верность","Как устроен QR-кодер на TypeScript без зависимостей и четыре независимых способа проверить, что матрица правильная.","qr-svg",{"slug":252,"lang":5,"title":253,"date":237,"summary":254,"project":255,"minutes":240},"sm2-day-boundaries","SM-2 и границы суток: почему расписание хранится датами","Как flashcards-sm2 и habit-tracker избегают сдвигов от часовых поясов и перехода на летнее время: даты вместо меток времени и сдвиг границы суток.","flashcards-sm2",{"slug":257,"lang":5,"title":258,"date":237,"summary":259,"project":178,"minutes":240},"ssrf-after-dns","SSRF в вебхуках: проверка адреса после DNS","Почему сервис доставки вебхуков проверяет не строку URL, а адреса после разрешения DNS, и как hook-relay подключается именно к проверенному адресу.",{"slug":261,"lang":5,"title":262,"date":237,"summary":263,"project":228,"minutes":240},"token-bucket-integers","Токен-бакет на целых числах: что проверяют property-тесты","Как rate-gate считает токен-бакет без float, зачем милли-токены и какие три свойства доказывают property-тесты proptest.",{"slug":265,"lang":5,"title":266,"date":267,"summary":268,"project":137,"minutes":155},"double-booking","Двойная бронь: транзакция плюс частичный UNIQUE-индекс","2026-10-20","Как booking-slots защищается от двух клиентов, которые одновременно записываются на одно время, и чем проверяется эта защита.",{"slug":270,"lang":5,"title":271,"date":267,"summary":272,"project":273,"minutes":240},"lease-and-fencing","Lease и fencing: как очередь не теряет задачу и не даёт ей выполниться дважды «зомби»","Воркер может упасть, зависнуть или проснуться, когда его задачу уже забрали. Разбираю, как lease и токен аренды в job-queue решают это в SQLite.","job-queue",{"slug":275,"lang":5,"title":276,"date":267,"summary":277,"project":278,"minutes":155},"p95-nearest-rank","p95 в мониторе доступности: метод ближайшего ранга и чего он не скрывает","Как uptime-monitor считает p50\u002Fp95 задержки и аптайм, почему выбран метод ближайшего ранга и где эти цифры обманчивы.","uptime-monitor",{"slug":280,"lang":5,"title":281,"date":267,"summary":282,"project":283,"minutes":240},"websocket-from-scratch","WebSocket на стандартной библиотеке: что на самом деле происходит под new WebSocket()","Зачем в realtime-rooms написан собственный слой RFC 6455, какие нарушения протокола он проверяет и почему для продакшена всё равно лучше взять библиотеку.","realtime-rooms",1793371809888]