Как VOG ушёл от коротких паролей, присланных письмом, к быстрому и надёжному входу без паролей: один поток для входа и регистрации по коду из письма, соцсети с разным набором для России и остального мира, сессии с ротацией, вход в Windows-клиент через браузер по PKCE, подтверждение входа с уже авторизованного устройства — и как вход по коду из письма стал инструментом почтовой бомбардировки
Старый MSI-установщик VOG перестал ставиться на свежие Windows из-за распространяемого пакета Visual C++. Как вместо него появился загрузчик на Go — один статический файл без cgo и без единой сторонней зависимости, с окном на голом WinAPI, модульной установкой, откатом версий, двумя слоями подписей Ed25519 и честными отношениями с антивирусами
В Go 1.20 crypto/rsa перешёл на constant-time bigmod ради защиты от тайминговых атак — и просел по скорости. Разбираем на живой матрице версий, где просело сильнее (спойлер: подпись подорожала на 34–61%, а публичные проверка и шифрование — в 5–7 раз), почему, что это значит для JWT, и как поставить CI-гейт, который ловит такие регрессии до прода
Экспорт и импорт IAM одной парой команд — и почему полученный архив нужно затирать, а не просто удалять
mc anonymous set download заодно разрешает перечислять содержимое бакета — кто угодно увидит все ключи; нужна своя политика с одним GetObject
Бакет и отдельная пара ключей для сервиса за четыре команды — вместо того чтобы раздавать root-доступ
Политика на конкретный бакет вместо readwrite на весь кластер, и почему у write-only не должно быть ListBucket
Четыре способа получить криптостойкую случайную строку — и чем они отличаются по алфавиту и длине
Как сходить с промежуточного сервера в приватный репозиторий, не копируя туда приватный ключ — и почему у этого есть цена
Изоляция через accounts (глубже, чем vhost), exports/imports, три модели аутентификации (user/pass, nkeys, децентрализованный JWT через nsc и resolver) и TLS/mTLS — то, чего нет у соседей в таком виде
