khorost.tech

Distributed SQL и NewSQL: CockroachDB, YugabyteDB, TiDB и OceanBase

Mon, 12 Oct 2026 14:00:00 +0300

Зачем нужен distributed SQL — горизонтальный масштаб с сохранением SQL и ACID-транзакций, как под капотом работают шардинг и консенсус (Raft у трёх движков, Paxos у OceanBase), чем платим латентностью распределённых транзакций и когда это оправдано против одиночного PostgreSQL с репликами. Все числа сняты на одном стенде: четыре движка, одинаковые замеры, назначенная задержка между узлами

Плагины Picodata на Rust: pike, миграции и blue-green

Mon, 12 Oct 2026 12:00:00 +0300

Когда SQL не хватает, Picodata расширяют плагином на Rust: сервис внутри кластера со своим жизненным циклом, миграциями схемы и обновлением версий без остановки. Разбор на рабочем плагине — от скелета через pike до blue-green, включая места, где всё это ведёт себя не так, как ожидаешь

Метрики и Prometheus: RED, USE и бизнес-метрики

Mon, 12 Oct 2026 10:00:00 +0300

Метрики по делу: типы (counter/gauge/histogram), методологии RED и USE, кастомные бизнес-метрики через OTel Metrics, PromQL и главная ловушка Prometheus — кардинальность лейблов. Экспорт OTel в Prometheus. Практика на Go и Java.

«Доступна новая версия сайта»: как вкладка узнаёт о выкладке и почему не перезагружается сама

Sun, 11 Oct 2026 14:00:00 +0300

Сайт VOG перестал перезагружать страницу при переходах, и вкладка стала жить часами на коде, загруженном до выкладки. Как вкладка узнаёт о новой сборке почти без лишней нагрузки на сервер — из заголовков обычных ответов и редкого опроса, — почему обновление предлагается кнопкой, а не делается само, и как одна строка ?v= дала на странице две копии React

Time-series БД: TimescaleDB и VictoriaMetrics

Sun, 11 Oct 2026 12:00:00 +0300

Две школы хранения временных рядов — PostgreSQL с гипертаблицами TimescaleDB и метрические движки Prometheus и VictoriaMetrics — на одном стенде: как continuous aggregate отстаёт от свежих и опоздавших данных и стирает историю после ретеншна, во что обходятся точка и ряд в каждой системе и почему increase() в Prometheus и VictoriaMetrics отвечает по-разному

Установщик на Go для Windows-клиента: как VOG ушёл от MSI и redist

Sat, 10 Oct 2026 14:00:00 +0300

Старый MSI-установщик VOG перестал ставиться на свежие Windows из-за распространяемого пакета Visual C++. Как вместо него появился загрузчик на Go — один статический файл без cgo и без единой сторонней зависимости, с окном на голом WinAPI, модульной установкой, откатом версий, двумя слоями подписей Ed25519 и честными отношениями с антивирусами

Мигратор схемы: на чём он стоит и что ломается вне ванильного PostgreSQL

Sat, 10 Oct 2026 12:00:00 +0300

Мигратор — не «скрипты по порядку», а программа со своими требованиями к СУБД: журнал версий, транзакционный DDL, интроспекция каталогов. Живая матрица пяти инструментов (goose, Flyway, Liquibase, Atlas, Alembic) против PostgreSQL, CockroachDB и Picodata: на Picodata ни один не дошёл до первой миграции, на CockroachDB два споткнулись о собственную служебную часть. Плюс декларативный против императивного, привязка к формату и что на самом деле стоит денег в бесплатных редакциях

Распределённый SQL Picodata: планы, motion и цена ключа шардирования

Fri, 09 Oct 2026 12:00:00 +0300

Как Picodata исполняет SQL на кластере: план, адресация к бакетам, двухфазная агрегация и motion — перенос данных между узлами. Почему соединение по ключу шардирования обходится без переноса, а обычное на объёме просто не выполняется, и откуда берутся два лимита, в которые упирается всё

Логи и корреляция: структурные логи, trace_id и Loki

Fri, 09 Oct 2026 10:00:00 +0300

Структурный лог и коррелируемый лог — не одно и то же: в Go trace_id в stdout приходится добавлять руками, в Java его кладёт агент. Разбираем модель Loki, замеряем последствия высокой кардинальности (2 стрима против 1202), выясняем, почему на OTLP-логах не работает привычный json-парсер, и ловим ошибку корреляции, которая проявляется у каждого шестнадцатого трейса.

SQLite и встраиваемые БД: когда файл бьёт сервер

Thu, 08 Oct 2026 14:00:00 +0300

SQLite — не игрушка и не «база для мобилок»: это самая распространённая БД в мире, которая всё чаще стоит в проде на бэкенде. На стенде с тремя плечами — где single-file БД в процессе бьёт отдельный Postgres по латентности (больше порядка величины даже без сети — 12.6–19.1 раза по кругам замера) и простоте деплоя, а где нет: на честной, полностью долговечной записи fsync выравнивает всех, и SQLite на ней слегка проигрывает, а один писатель на файл — жёсткий потолок конкурентной записи. Плюс как не потерять данные (WAL-режим, litestream, репликация) и чем embedded-семейство отличается — SQLite, DuckDB для аналитики, встраиваемые KV (RocksDB/BadgerDB)

Планирование подов вглубь: taints, affinity, topology и приоритеты

Thu, 08 Oct 2026 12:00:00 +0300

requests/limits говорят «сколько», но не «куда» — а раскладку подов по узлам определяют другие рычаги: taints/tolerations (узел отталкивает поды), node/pod affinity и anti-affinity (тянуть к или разводить), topology spread (равномерно по зонам), priority и preemption (кого выселить под важный под). Как управлять размещением осознанно и не собрать все реплики в одной стойке

Распределённый трейсинг end-to-end: контекст через HTTP, БД и брокеры

Thu, 08 Oct 2026 10:00:00 +0300

Распределённый трейсинг держится на одном: контекст должен пережить каждую границу. Разбираем W3C trace context дословно с провода, проброс через HTTP, PostgreSQL и NATS, два воспроизводимых разрыва трейса, head- и tail-семплинг с фактическими долями и две ловушки TraceQL, которые дают правдоподобные неверные числа.

Порядок вывода легаси: почему VOG переносит игры по одной

Wed, 07 Oct 2026 14:00:00 +0300

Почему перезапуск VOG не стал «переписать всё с нуля»: откуда в проекте привычка к осторожности, что пришлось сделать в 2021 году, чтобы старый C++-сервер вообще можно было собрать и запустить, и как в 2026-м выбрали порядок — сначала общее хранилище для всех игр, потом по одной игре, на каждом шаге меняется что-то одно

Picodata и PostgreSQL: где кончается совместимость

Wed, 07 Oct 2026 12:00:00 +0300

PostgreSQL-протокол — основной способ работы с Picodata: psql, pgx и psycopg подключаются к ней тем же кодом, что к PostgreSQL. Но совместимость частичная, и граница проходит не там, где ожидаешь. Живая матрица пяти клиентов против 59 SQL-конструкций, поведение pg_dump и мигратора, и почему у Picodata собственный JDBC-драйвер

Инструментирование OpenTelemetry в Go и Java: traces, metrics, logs

Wed, 07 Oct 2026 10:00:00 +0300

Как инструментировать сервисы через OpenTelemetry: разделение SDK и API, три сигнала, auto- и manual-инструментализация, spans и context propagation, экспорт в Collector по OTLP. Практика на Go (SDK + slog-bridge) и Java (OTel-агент), с замерами накладных расходов на живом стенде.

Оптимизация запросов PostgreSQL: EXPLAIN на практике

Tue, 06 Oct 2026 12:00:00 +0300

Чтение EXPLAIN (ANALYZE, BUFFERS) на практике: seq scan против index и bitmap scan, типы индексов (btree/GiN/GiST/BRIN), статистика и планировщик, частые антипаттерны (функции по колонке, OR, N+1) и поиск тяжёлых запросов через pg_stat_statements

Ресурсы в Kubernetes: requests, limits и QoS

Tue, 06 Oct 2026 11:00:00 +0300

requests и limits — не одно и то же, и путаница между ними стоит дорого: CPU throttling там, где нагрузки нет, и OOMKill там, где памяти хватало. Разбираем QoS-классы, механику CFS и cgroups и как выставлять ресурсы по факту, а не наугад.

Passkeys и WebAuthn на вебе: passwordless без фишинга

Mon, 05 Oct 2026 14:00:00 +0300

Как убрать пароль на вебе: WebAuthn/FIDO2 — асимметричная криптография вместо секрета, сервер хранит только публичный ключ, а подпись привязана к origin — поэтому фишинг и утечка БД перестают давать вход. Registration (attestation) и login (assertion), resident keys и синхронизируемые passkeys, привязка к origin, UX и фолбэки — и что нужно на бэкенде, чтобы это принять

Picodata: что это на самом деле, а не «Tarantool с кластером»

Mon, 05 Oct 2026 12:00:00 +0300

Picodata выросла из форка Tarantool, но это самостоятельная СУБД: свой планировщик распределённых запросов, свой кластер-менеджер на Raft, PostgreSQL как основной протокол и расширение плагинами на Rust. Разбор устройства на живом кластере — репликасеты, бакеты, тиры — и что происходит с ответами на запросы, когда узлы выходят из строя

Реальный IP клиента за HAProxy: PROXY protocol в C++-сервере из 2000-х

Mon, 05 Oct 2026 10:00:00 +0300

Игровые серверы VOG переехали на закрытую площадку за HAProxy в режиме TCP — и перестали видеть адрес игрока. Как PROXY protocol v1/v2 вернул адрес клиента без изменений в клиентах, как выглядит доработка старого C++-сервера и что в ней стоит исправить

VOG — Vinco Online Games: почти 30 лет настольных игр онлайн, от Windows-клиента до браузера

Sun, 04 Oct 2026 12:00:00 +0300

Закулисье vogclub.com от разработчика, который работал над ним в 1999–2003 годах и в 2021-м забрал проект за шаг до закрытия: отдельные Windows-программы на vog.ru, оболочка VOG Shell, ставка на ActiveX, долгая пауза и перезапуск 2026 года на Go и Kubernetes с веб-клиентом. Первая статья серии о технологиях VOG

MFA и TOTP: второй фактор, recovery-коды и step-up

Sat, 03 Oct 2026 12:00:00 +0300

Пароль или OAuth — один фактор; второй закрывает кражу учётки. Как устроен TOTP (RFC 6238: общий секрет + время → код), почему он лучше SMS, как хранить секрет и восстанавливать доступ (recovery-коды), что такое step-up authentication (запросить фактор только на опасное действие) и куда движется мир после паролей — мостик к passkeys

OAuth2 и OIDC вглубь: authorization code, PKCE, device flow

Fri, 02 Oct 2026 14:00:00 +0300

Не «какой провайдер подключить», а как устроены сами флоу: authorization code + PKCE (и почему implicit умер), client credentials для сервис-сервис, device flow для TV/CLI, token introspection (opaque) vs локальная валидация JWT по JWKS, OIDC discovery. Разница между OAuth2 (делегирование доступа) и OIDC (аутентификация поверх)

Партиционирование, VACUUM и борьба с bloat в PostgreSQL

Fri, 02 Oct 2026 10:00:00 +0300

Обслуживание хранилища PostgreSQL: declarative partitioning (range/list/hash), MVCC и природа bloat, тюнинг autovacuum, VACUUM против VACUUM FULL и pg_repack, transaction ID wraparound и freeze, мониторинг раздувания таблиц

Refresh на клиенте: несколько устройств и вкладок

Thu, 01 Oct 2026 14:00:00 +0300

Самая болезненная часть авторизации — обновление токенов на клиенте: независимые сессии на устройствах, гонка refresh нескольких вкладок с общей cookie (перезапись токена, ложный разлогин, фантомные сессии) и её решение — grace-period и refresh-lock на сервере плюс BroadcastChannel и Web Locks на клиенте

Архитектура Kubernetes: control plane и reconciliation loop

Thu, 01 Oct 2026 11:00:00 +0300

Что крутится, когда вы делаете kubectl apply: API server как единственная дверь к etcd, scheduler раскладывает поды по узлам, controller manager бесконечно сверяет желаемое с фактическим (reconciliation loop), kubelet на узле воплощает поды через CRI, а CNI/CSI дают им сеть и хранилище. Ментальная модель k8s как набора контроллеров вокруг декларативного состояния — фундамент под всю практику

Вход и регистрация: email-код, OAuth, OTP, Telegram

Wed, 30 Sep 2026 14:00:00 +0300

Методы входа и как они сходятся к единой сессии: беспарольный email-код и OTP с лимитами, OAuth поверх OIDC со state/PKCE, вход через Telegram (widget-HMAC и небезопасный OAuth-контраст), авто-регистрация при первом входе — и почему методы намеренно НЕ сливаются в один аккаунт по непроверенному email (fail-safe, а не готовый merge)

Пулинг соединений PostgreSQL: PgBouncer и pgcat

Wed, 30 Sep 2026 10:00:00 +0300

Инфраструктурный пулер перед PostgreSQL: почему соединения дорогие, режимы session/transaction/statement pooling, PgBouncer против pgcat (шардинг, балансировка), подводные камни transaction pooling (prepared statements, SET) и где ставить пул

Визуализаторы событийных потоков: зачем они и какие бывают

Tue, 29 Sep 2026 14:00:00 +0300

Что такое визуализаторы Kafka и событийных потоков, зачем они нужны и почему под одним словом скрываются пять разных классов инструментов с разными целями — от учебных симуляторов до runtime-lineage

Сложный путь: выделенный auth, JWT и refresh в Redis

Tue, 29 Sep 2026 12:00:00 +0300

Авторизация для многих микросервисов без общей БД сессий в горячем пути: выделенный auth-сервис выпускает JWT access + opaque refresh, сервисы валидируют JWT локально общим middleware, refresh-сессии в Redis, роли в claims, глобальный logout — и честная цена stateless: отзыв только через короткий TTL access и ревокацию refresh