Многие думают, что баги в софте - это от того, что разрабы криворукие. Мол, напишите нормально, и оно не будет вылетать. Спойлер: не напишут. И вот почему.

История термина «баг» (жука) буквально начинается с жука. В 1947 году комп Марк II в Гарварде тупил. Инженеры полезли внутрь реле и нашли дохлого мотылька. Приклеили его скотчем к логиру и ушли пить кофе. С тех пор железо поменялось, а суть осталась: код пишут люди, а люди ошибаются.

Масштабы сейчас конченные. По стандарту IEEE, на 1000 строк кода приходится 15-50 ошибок. Инстаграм - это 10 млн строк. Windows - 50 млн. То есть в вашем телефоне прямо сейчас сидят сотни тысяч скрытых ошибок. Они просто еще не решили проявиться.

Самый эпичный факап recent times - падение Meta в 2021 году. ФБ, ВЦ и Инста лежали 6 часов. Убытки - $100+ млн. Причина? Инженер запустил скрипт проверки и случайно удалил конфигурацию сети BGP. Одна строчка. Один клик.

Почему нельзя нанять армию тестиров и всё починить? Потому что приложение - это не статичная штука. Это живой организм. Сегодня ты добавил фичу «лифт для котов», а завтра она сломала «подводную лодку на крыше». Комбинаций устройств, версий ОС и регионов - миллионы. Тестировщиков на всех не хватит.

Но самое смешное (и грустное) в индустрии то, что топовые корпорации тратят 70% времени не на новые фичи, а на исправление старых багов. Любой старый код - это как старый дом с несущими стенами из картона. Ты заклеиваешь одну дыру, и у тебя отваливается крыша в соседнем подъезде.

Как на самом деле выглядят тесты, которые не могут это предотвратить, и почему хакер-подросток получил $10 000 от Илона Маска за одну уязвимость - показал в ролике, там много интересного визуала и цифр.

Больше таких разборов с визуальными примерами и гифками я делаю на своем YouTube-канале. Ссылка на него закреплена в моем профиле Пикабу

*Деятельность META запрещена на территории РФ

После этого написал в поддержку яндекса (скрины ниже). У меня вопрос к кому-нибудь из яндекса, если они будут это читать - Ребят, вы огромная корпорация, а простой вход/выход из аккаунта сделать не смогли, чё за дела?)

В одной из своих статей я уже рассказывал про установку OpenWRT вместо убогой стоковой прошивки на роутере. Так вот, это прямое продолжение той темы. С контролем над железом мы разобрались, теперь нужно научиться прятать историю своих просмотров. И нет, не только от мамы, жены или кота. В первую очередь - от вашего провайдера, который привык совать нос в ваши дела.

Есть в сети такая любопытная штука - DNS. Если совсем кратко, то это эдакий справочник сайтов. Кидаешь ему домен - получаешь айпишник сервера, куда тебе надо попасть. Так вот, при создании этого механизма перемещения по интернету люди вообще не задумывались о безопасности. От слова совсем.

И только недавно люди реально задумались о безопасности и начали внедрять нормальную защиту для DNS.

Сразу проясню пару моментов: в таком случае не поможет никакой режим инкогнито. Он просто не сохраняет историю в самом браузере на компе, а провайдеру на ваше инкогнито вообще плевать, он видит всё.

Поможет ли софт, который нельзя называть? Да. Но будем честны: гонять через него весь домашний трафик - это та еще боль. Он немного да сжирает скорость, пинг улетает, и благодаря добрым дяденькам сверху нам еще и не разрешают с ним заходить на наши отечественные сайты, госуслуги или в банковские приложения. Приходится постоянно его дергать туда-сюда, включать и выключать.

Эта же технология (DoH), в свою очередь, работает намного изящнее. Она на лету запаковывает все твои DNS-запросы в толстый невскрываемый конверт и пускает в сеть. Провайдер видит просто зашифрованный поток данных, а вместо истории браузера — дырку от бублика. Настроил один раз прямо на роутере - и все домашние устройства сразу в домике.

Настроить это на OpenWRT - дело пары минут, если не забывать один критически важный нюанс. Свежие версии прошивки теперь работают с пакетами apk, а не opkg. Старые мануалы из сети десятилетней давности вас просто запутают и сломают конфиги.

Продолжаю копать эту тему у себя в Telegram-канале Digital Bunker - если интересно смотреть, как я по шишкам учусь настраивать домашнюю сеть, заглядывайте.

В качестве основы у меня стоит CasaOS на Ubuntu 24. В теории это гарантирует мне установку в 1-2 клика, не считая входа в админку. Нажал на кнопку — и используешь блага опенсорса. Так-то оно так, но не без приключений.

Проблема №1. Паранойя сервера

Сразу после установки Nextcloud встретил меня ошибкой недоверенного домена. Оказалось, что система по умолчанию пускает только с локалхоста, пришлось вписать адрес своего сервера в списки доверенных доменов. Если будет такая же ошибка, ищите в конфигах массив trusted_domains.

Проблема №2

Второй прикол от панели назвать проблемой можно с натяжкой. Я привык после установки видеть экран регистрации пользователя, но в этот раз панель встретила меня с просьбой подтверждения своей личности. Перебирать классику по типу admin/admin не помогло. Оказалось, при установке CasaOS зарядила свои данные casaos/casaos. Вроде логично, но неочевидно.

Итог

Спустя ~20 минут вместе с установкой я попал внутрь. Я не пожалел ни минуты потраченного времени, так как дизайнеры над админкой поработали отлично.

Куча виджетов, все быстро работает, а самое главное — возможность поставить много дополнительных приложений. В перспективе можно создать учетки для семьи и друзей — пусть пользуются честными терабайтами. Возможно, даже буду брать с друзей символическую плату «на электричество» (наверное, шутка...).

Больше постов про настройку моего домашнего сервера, борьбу с Linux и полезный софт для селфхостинга я пишу в своем небольшом тг-канале Digital Bunker. Буду рад видеть единомышленников!