Детерминированные сборки: почему хэш артефакта важнее даты сборки
Разбираем, как воспроизводимость на уровне подписи и SHA-256 устраняет класс целых инцидентов. Практический пример из миграции 40-командной платформы.
Журнал · Инфраструктура и технологии
Заметки из глубины стека.
Технические разборы, полевые отчёты и инженерные решения от команды PkgMirror. Без воды — только то, что помогает строить предсказуемую инфраструктуру.
Последние статьи
Свежее в журнале
Стратегия инвалидации кэша без ручного вмешательства
Как мы спроектировали TTL-иерархию и event-driven сбросы, чтобы hit-rate на гранике держался выше 97% даже при пиковых релизах.
Zero-Trust в приватном реестре: модель доступа без компромиссов
От аутентификации по mTLS до гранулярных политик на уровне пакета. Как мы разбили проблему доступа на три независимых слоя контроля.
Метрики, которые действительно предсказывают сбой
Среднее время ответа — не та метрика, на которую стоит смотреть. Рассказываем, какие три показателя мы отслеживаем в production PkgMirror.
Почему мы отказались от микросервисов в слое кэширования
Меньше движущихся частей — больше уверенности. Как монолитный кэш-узел оказался надёжнее распределённого оркестра из шести сервисов.
Аудит зависимостей за 90 секунд: наш пайплайн сканирования
Интеграция SAST-сканера в цикл публикации пакета без потери скорости. Конкретные цифры и конфигурация, которую можно взять за основу.
Тренды
Темы, которые читают чаще всего
Категории и материалы, по которым у нас стабильно растёт число просмотров. Если вы ищете точку входа в материал — начните с них.
Воспроизводимость и CI/CD
Самая востребованная тема квартала. Пять статей о том, как гарантировать идентичный результат сборки на любом узле — от хэширования до изоляции окружения.
Кэширование на гранике сети
Разборы глобального слоя кэша, стратегии инвалидации и реальных замеров latency. Для тех, кто проектирует распределённые системы доставки артефактов.
Zero-Trust и приватные реестры
Модели доступа, mTLS, гранулярные политики и аудит. Практические подходы к безопасности без потери эргономики для разработчиков.
Рассылка
Один раз в две недели — в ваш почтовый ящик.
Короткий дайджест: две-три главные статьи, одна цифра из production и одна инженерная деталь, о которой мы не писали в блоге. Без спама, без «вау-маркетинга».
Подписчики получают доступ к полным версиям материалов за 48 часов до публикации и к закрытым разборам инцидентов. Отписаться можно в один клик в любом письме.