https://openode.xyz/rss/1-rss-ya.xml/NewruMon, 31 Aug 2026 08:15:55 +0000Sun, 30 Aug 2026 08:16:53 +0000Sat, 29 Aug 2026 08:12:54 +0000Fri, 28 Aug 2026 08:14:11 +0000Thu, 27 Aug 2026 12:43:07 +0000Thu, 27 Aug 2026 08:11:54 +0000Wed, 26 Aug 2026 19:58:23 +0000Wed, 26 Aug 2026 09:18:05 +0000Агент Claude Code, работающий поверх прокси FCC. Иллюстрация из репозитория проекта. За обещанием «пользоваться Claude Code бесплатно» скрывается проект, собравший 49,2 тысячи звёзд и 8 тысяч форков — Free Claude Code, он же FCC, открытый код под MIT. Доступа к моделям Anthropic он, впрочем, никакого не открывает. Устроено иначе: на машине поднимается прокси, написанный на Python, агенту подсовывается другой адрес API, и трафик уходит к сторонним поставщикам — DeepSeek, Groq, OpenRouter, NVIDIA NIM, Kimi, Cerebras, Mistral, Ollama, список длинный. Ниже — из чего складывается эта подмена, где в схеме заканчивается бесплатное и какую цену за него берут. ❗ Главное Прежде чем ставить, уложите в голове одну вещь: достаётся вам оболочка Claude Code, а модели — нет. Никакого Opus или Sonnet за этим прокси не возникнет; отвечать будет ровно та модель, чей бесплатный тариф подключён вами вручную. Имя проекта относится к клиенту, а не к тому, что считает на другом конце. Две переменные окружения — и весь фокус Официальный скриншот проекта объясняет механику лучше любого абзаца: $env:ANTHROPIC_BASE_URL="http://localhost:8082"; $env:ANTHROPIC_AUTH_TOKEN="ccnim"; claude Хождение в api.anthropic.com для клиента Claude Code не обязательно — на этой же способности построены штатные интеграции с Amazon Bedrock и Google Vertex AI. Место такого бэкенда и занимает FCC: на localhost:8082 слушает сервер, понимающий протокол Anthropic API, забирает запросы агента и перекладывает их выбранному поставщику. Токен авторизации годится любой — сверяет его локальный прокси, Anthropic тут не участвует. В VS Code то же самое прописывается настройками расширения, где всплывает ещё несколько переменных: "claudeCode.environmentVariables": [ { "name": "ANTHROPIC_BASE_URL", "value": "http://localhost:8082" }, { "name": "ANTHROPIC_AUTH_TOKEN", "value": "freecc" }, { "name": "CLAUDE_CODE_ENABLE_GATEWAY_MODEL_DISCOVERY", "value": "1" }, { "name": "DISABLE_AUTOUPDATER", "value": "1" }, { "name": "DISABLE_ERROR_REPORTING", "value": "1" } ] Именно CLAUDE_CODE_ENABLE_GATEWAY_MODEL_DISCOVERY наполняет штатный пикер /model чужим каталогом. Судя по скриншоту авторов, позиций там за пять сотен, каждая помечена как «From gateway». Команда /model и 508 с лишним вариантов «From gateway». Иллюстрация из репозитория. Последние строчки конфига тоже показательны: гасятся автообновление, отчёты об ошибках и команда обратной связи. Для работы через посторонний бэкенд решение объяснимое, но помнить о нём стоит — сам себя клиент обновлять перестанет. Не только Claude Code: девять агентов на одном каталоге Одним лишь Claude Code дело не ограничено. К тому же прокси цепляются Codex, Pi, OpenCode, Cline, Hermes, DeepSeek Harness, Grok Build и Muse Code, у каждого свой запускающий скрипт — fcc-claude, fcc-codex, fcc-opencode и так далее. Codex настраивается через ~/.codex/config.toml, куда добавляется секция [model_providers.fcc] с base_url = "http://127.0.0.1:8082/v1". Поставщики заводятся в локальной админке. Поимённо перечислено порядка тридцати: NVIDIA NIM, OpenRouter, Google AI Studio и Vertex AI, DeepSeek, Mistral, Amazon Bedrock, Hugging Face, Cohere, GitHub Models, Kimi, MiniMax, Cerebras, Groq, SambaNova, Fireworks, Cloudflare Workers AI, Z.ai, а также локальные Ollama, LM Studio и llama.cpp. Заявлено при этом полсотни поставщиков и «свыше 1,3 млрд бесплатных токенов ежемесячно» — величина эта суммарная, по всем бесплатным тарифам сразу, и сам README сразу уточняет, что лимитами распоряжаются поставщики и меняться те могут когда угодно. Панель управления FCC: статусы поставщиков, ключи, выбор модели. Иллюстрация из репозитория. Настройка бывает и потоньше. Переменные MODEL_FABLE, MODEL_OPUS, MODEL_SONNET, MODEL_HAIKU разводят уровни моделей Claude Code по разным бэкендам: тяжёлое считает одна модель, рутину — другая. Переключение на лету, ради которого всё и затевается Самое ценное с инженерной точки зрения спрятано в одном предложении описания. В разделе Model Config составляется упорядоченный перечень Fallback Models; когда попытки достучаться до текущего поставщика исчерпаны, FCC берёт следующую модель из списка прямо посреди хода — сессию перезапускать не нужно, контекст задачи не теряется. Всякий, кто запускал агентов на бесплатных тарифах, оценит: 429 и пятисотые сыплются оттуда регулярно, а означает это обычно рефакторинг, оборванный на середине. Отдельно обещана экономия на выводе команд — необязательный RTK вычищает типовой мусор из терминала, по заявлению проекта до 90 % токенов. Установка и обратная дорога Ставится одной строкой, и вот здесь curl | sh заслуживает меньшей нервозности, чем обычно. Скрипт занимает 1329 строк, прав root не просит, раскладывает всё по пользовательскому профилю и печатает каждую команду перед выполнением. Прочитать установщик заранее авторы предлагают сами — совет здравый. curl -fsSL "https://raw.githubusercontent.com/Alishahryar1/free-claude-code/main/scripts/install.sh" | sh Настройки хранятся в ~/.config/free-claude-code/.env и ~/.fcc/, сервер стартует командой fcc-server, версию покажет fcc-server --version. Парный скрипт удаления убирает сам FCC вместе с каталогом ~/.fcc/, однако не трогает поставленные агенты, uv, Python и добавленные записи PATH — Claude Code, Codex и остальных вычищать придётся вручную. Во что обходится бесплатное 🔒 Безопасность Про приватность и обучение на данных в README не сказано ничего. Искал целенаправленно — такого раздела попросту нет. Между тем бесплатные тарифы у ряда поставщиков окупаются именно тем, что присланное идёт в обучение. Через FCC наружу отправляются содержимое файлов, диффы и промпты — компании, чьи условия вы почти наверняка не открывали. Для домашней поделки это безразлично, а вот для рабочего репозитория под NDA — та самая настоящая цена «бесплатного». Дальше — аккуратнее с формулировками про ToS. Проект утверждает, что «следует условиям поставщиков и убирает интеграции, если те перестают быть разрешёнными», и прямо заявляет об отсутствии аффилиации с Anthropic. Заметьте: говорится про условия поставщиков моделей. Укладывается ли сам сценарий в условия использования клиента Claude Code — вопрос иной, и разбираться с ним каждому придётся самостоятельно, по актуальным условиям, а не по README стороннего проекта. Наконец, про долговечность. Открытых issue — 238, открытых pull request — 107 при 969 коммитах: проект и живой, и с ощутимым завалом одновременно. Бесплатные тарифы перекраиваются чаще, чем выходят релизы, так что конфигурацию придётся время от времени пересобирать заново. ✅ Как правильно Присмотреться стоит, если у вас уже накопились ключи от нескольких поставщиков и надоело переключаться руками; если гоняете локальные модели в Ollama или LM Studio и хотите управлять ими родным интерфейсом агента; если нужен запасной вариант на случай отвала бесплатного тарифа. Проходите мимо, если пришли за даровым Opus или если в репозитории лежит чужая коммерческая тайна. Источники Alishahryar1/free-claude-code — репозиторий проекта README проекта install.sh — установщик, который стоит прочитать до запуска Документация Claude Code Цифры по звёздам, форкам, issue и коммитам — со страницы репозитория на 25 августа 2026 года. 💬 Вопрос к сообществу Если кто-то уже щупал FCC или аналогичные прокси — какое сочетание бесплатных поставщиков выдерживает настоящую нагрузку, а не отваливается на третьем запросе? И ещё любопытно: рабочий код через такие схемы пропускаете или только личные проекты?Tue, 25 Aug 2026 22:15:21 +0000Tue, 25 Aug 2026 22:13:26 +0000Четыре статьи расхода внутри каталога докера Раздел под корень заполнен на 95 %, мониторинг об этом уже напомнил. Запускается штатная уборка — docker system prune -f, — рапортует про освобождённую пару сотен мегабайт, и на этом всё заканчивается: свободного места как не было, так и нет. Ещё через час демон отказывается поднимать контейнеры, а du по каталогу /var/lib/docker выдаёт сорок гигабайт. Команда при этом исправна. Просто круг её обязанностей описан в документации довольно узко, и совпадает он с ожиданиями администратора далеко не всегда. Разберём каталог по статьям расхода — и посмотрим, каким инструментом берётся каждая из них. ℹ️ Справка Перечень того, что забирает docker system prune без единого флага, выглядит так: остановленные контейнеры, сети без единого потребителя, dangling-образы, неиспользуемый кэш сборки. Ни логи живых контейнеров, ни тома в этот список не входят — а основной объём чаще всего накапливается именно в них. Инвентаризация до того, как что-то удалено Стартовать стоит ровно с одной команды: docker system df TYPE TOTAL ACTIVE SIZE RECLAIMABLE Images 5 2 16.43MB 11.63MB (70%) Containers 2 0 212B 212B (100%) Local Volumes 2 1 36B 0B (0%) Ключевая колонка — RECLAIMABLE, она задаёт потолок: больше этого освободить не выйдет при всём желании. Отдельно сравните сумму по колонке SIZE с фактическим весом каталога /var/lib/docker. Заметный разрыв означает, что объём ушёл мимо этой таблицы, — а мимо неё проходят логи контейнеров. Детализация включается флагом -v: каждая строка разворачивается в перечень конкретных образов, контейнеров и томов, с колонками SHARED SIZE и UNIQUE SIZE. Так проще всего вычислить образ-тяжеловес. Колонка «system prune» описывает работу команды без дополнительных флагов. Составлено по документации Docker. Ротация, которой из коробки нет За логи по умолчанию отвечает драйвер json-file. Значения его опций из документации: max-size — -1, то есть без предела, max-file — 1, compress — false. Вдобавок параметр max-file просто игнорируется, пока не выставлен max-size. Итог: ротация не настроена, и разговорчивый контейнер льёт всё в единственный файл, пока раздел не кончится. Оценить масштаб: du -sh /var/lib/docker/containers/*/*-json.log | sort -h | tail -5 Правится через /etc/docker/daemon.json: ✅ Как правильно { "log-driver": "local", "log-opts": { "max-size": "20m", "max-file": "5" } } На драйвер local документация указывает прямо: ротация у него включена изначально (20 МБ на файл, пять файлов, со сжатием), а формат хранения экономнее. Взамен придётся смириться с одним ограничением: docker logs продолжит работать, а вот внешние агенты, которые парсят *-json.log с диска, останутся ни с чем. При наличии таких агентов разумнее задержаться на json-file, прописав ему max-size и max-file явно. Тут же и типовая ловушка. Новые настройки драйвера из daemon.json распространяются исключительно на контейнеры, созданные позже правки, — перезагрузка демона ранее созданным ничего не даст. Узнать, что реально используется: docker inspect -f '{{.HostConfig.LogConfig.Type}}' имя_контейнера Увидели прежний json-file без опций — контейнер придётся пересоздать через docker compose up -d --force-recreate; простого рестарта недостаточно. Срочно освободить место поможет обнуление файла: truncate -s 0 $(docker inspect -f '{{.LogPath}}' имя_контейнера) Работает однократно: пока конфигурация не изменена, файл наберёт прежний вес снова. Данные, которые уборка обходит намеренно ⚠️ Осторожно Тома оставлены в стороне не по недосмотру: в них лежат данные. Ключ --volumes расширяет уборку только на анонимные тома, именованные при этом уцелеют. До них добирается docker volume prune --all — но сначала стоит пробежать глазами список и удостовериться, что там не окажется базы Immich или конфигурации Home Assistant. Аналогично ведёт себя docker compose down: тома остаются на месте, снести их способен только вариант down -v. Отдельная статья расхода — writable-слой контейнера. Когда приложение складывает кэш или пользовательские загрузки внутрь контейнера вместо тома, каталог overlay2 пухнет без всяких внешних признаков. Показывает это следующая команда: docker ps -s Первая величина в колонке SIZE относится к writable-слою, значение virtual в скобках включает ещё и read-only слои образа. Гигабайты в writable-слое — признак не проблемы докера, а забытого тома для конкретного каталога. Когда всё перечисленное уже сделано, а места по-прежнему мало, остаются образы: docker system prune -a снимет не только dangling, но и все, на которые не ссылается ни один контейнер. Кэш сборки и его собственный сборщик мусора Второе место по объёму почти всегда занимает кэш BuildKit — при условии, что на хосте что-нибудь собирается: CI-раннер, docker compose build. Штатная уборка его затрагивает, но лишь в неиспользуемой части. Управлять по возрасту позволяет отдельная команда: docker buildx prune --filter until=72h За автоматическую чистку отвечает секция builder.gc всё того же daemon.json. Документация перечисляет четыре политики по умолчанию: эфемерный кэш вычищается спустя 48 часов, любой неиспользуемый — спустя 60 дней, а верхнюю границу задаёт defaultKeepStorage (в случае Docker Desktop это разворачивается в 20 ГБ). Серверного значения по умолчанию документация не приводит, поэтому лимит имеет смысл выставить самостоятельно: иначе границей для кэша окажется объём диска, а не выбранная вами цифра. Источники Configure logging drivers — Docker Docs JSON File logging driver — Docker Docs Local file logging driver — Docker Docs Prune unused Docker objects — Docker Docs Build cache garbage collection — Docker Docs docker system df — Docker Docs 💬 Вопрос к сообществу Кто оказался главным потребителем места на вашем хосте — журналы, кэш сборки или тома, про которые все забыли? И как прошёл переезд на драйвер local, если он был: возникали ли конфликты со сборщиками логов?Tue, 25 Aug 2026 08:09:53 +0000Пиковая цифра встала, а цели проекта записаны в процентах надёжности Каждое предыдущее поколение Wi-Fi продавали одним числом — гигабитами в секунду. С восьмым этот приём не работает: спецификация не двигает ни ширину канала, ни модуляцию, ни число потоков. Диапазонов по-прежнему три, максимум по-прежнему 320 МГц, модуляция по-прежнему 4096-QAM, потоков по-прежнему до восьми, потолок по-прежнему около 23 Гбит/с — ровно как у Wi-Fi 7. Название проекта в IEEE объясняет, куда ушла инженерная работа: 802.11bn Ultra High Reliability. Не «быстрее», а «надёжнее». Ниже — что реально лежит в текущем черновике, чего из этого стоит ждать владельцу одного роутера и как проверить сегодня, есть ли у вас та болезнь, которую собираются лечить к 2028 году. Стадия готовности: D2.0 и график, который уже поехал Официальная страница таймлайнов IEEE 802.11, обновлённая 6 августа 2026 года, показывает у группы TGbn черновик версии D2.0. Как проект дошёл до этой точки: PAR утвердили в июле 2023-го, рабочая группа собралась впервые в ноябре того же года. Letter ballot по D1.0 стоял в плане на май 2025-го — состоялся в июле. Ballot по D2.0 планировали на май 2026-го — он тоже сместился на июль. Два переноса примерно по два месяца каждый. Что осталось впереди: D3.0 намечен на январь 2027-го, первый SA-баллот — на май 2027-го, одобрение рабочей группой и 802 EC — на март 2028-го, RevCom и SASB — на май. Отдельная история с сертификацией Wi-Fi Alliance: у Samsung Research фигурирует декабрь 2027 года, у отраслевого Wi-Fi NOW — CES 2028. Обещания сформулированы в процентах, а не в гигабитах Заявка на проект (PAR) содержит три измеримых обязательства по отношению к 802.11be. Первое: пропускная способность в тяжёлых условиях сигнала должна вырасти минимум на 25 % при неизменном отношении сигнал/(помеха+шум). Второе: задержка в 95-м перцентиле распределения должна упасть на 25 %. Третье: количество потерянных MPDU должно сократиться на 25 %, и отдельно оговорён случай перехода клиента с одной точки на другую. Ещё два пункта идут без цифр — снижение энергопотребления и улучшение peer-to-peer. Тот же набор формулировок публикует исследовательский блог Samsung. 📌 Заметка Почему цель написана про 95-й перцентиль, а не про среднее. Со средней задержкой у домашнего Wi-Fi обычно всё в порядке: до точки доступа 2–4 мс. Разговор и игра ломаются не средним значением, а редким выбросом — раз в несколько секунд прилетает пакет за сотню с лишним миллисекунд, и именно он слышен. Целятся в этот выброс. Механизмы делятся по одному вопросу: нужна ли вторая точка Разбивка механизмов черновика UHR по требованию к количеству точек доступа Сортировать содержимое черновика по маркетинговым рубрикам бесполезно. Практичнее один критерий: включится ли механизм у человека с единственным роутером в квартире. По одну сторону — привычное развитие канального уровня. NPCA и DSO меняют правила занятия полосы, ELR и DRU работают на дальность, P-EDCA и LLI выдают приоритет трафику, для которого критична задержка, DPS и MLPM экономят батарею клиента. По другую сторону — координация между точками: Co-SR, Co-BF, Co-TDMA, Co-RTWT, Co-CR, а также бесшовный роуминг SMD. ❗ Главное Существенный кусок обещанного выигрыша приходится на вторую группу — а она предполагает несколько точек доступа, умеющих договариваться. Чем такое обычно заканчивается, показал Wi-Fi EasyMesh: договариваться получается у устройств одного производителя, тогда как пара «роутер от провайдера плюс отдельно купленный репитер» остаётся ровно тем, чем была. 140 мегагерц, простаивающих из-за одного занятого подканала Слева-направо: сегодня занятый первичный подканал останавливает всю полосу, NPCA это правило снимает Доступ к среде сейчас завязан на первичный канал. Стоит соседу его занять — и станция замолкает полностью, хотя оставшиеся 140 МГц из ста шестидесяти в этот момент простаивают. Non-Primary Channel Access снимает это ограничение: передавать разрешено на непервичных подканалах. Зеркальную проблему берёт на себя Dynamic Sub-channel Operation. Точка работает на 320 МГц, клиент умеет только 80 — по описанию MediaTek, до 75 % возможностей канала при этом пропадает. Вместо того чтобы подгонять всю передачу под самого слабого участника, DSO нарезает ему подполосу. Проверить эти проценты независимо невозможно по банальной причине: серийного железа под стандарт ещё не выпускают. Децибелы дальности: что обещает производитель чипов За дальность отвечают два механизма. Enhanced Long Range — это формат кадра на 20 МГц с модуляциями BPSK и QPSK; он адресован старому перекосу, при котором телефон из дальней комнаты слышит точку заметно лучше, чем точка слышит телефон. Цифра от MediaTek: выигрыш по чувствительности свыше 8 дБ на восходящем канале в сравнении с нисходящим у 802.11g. Distributed-tone RU устроен иначе — поднесущие разносятся по широкой полосе, что позволяет поднять мощность на тон, не нарушая ограничений по спектральной плотности; здесь обещано до 40 метров прибавки зоны при четырёх станциях на распределённых RU242. Оба числа взяты из white paper компании, которая сама участвует в разработке стандарта. Это заявление о намерениях, а не протокол независимых испытаний. Три команды, чтобы понять, про вас ли вообще эта история Симптомов, на которые нацелен UHR, ровно три, и все они измеряются на существующем железе. Ждать 2028 года, чтобы узнать, есть ли они у вас, необязательно. Имя интерфейса в командах замените на своё — список выдаст iw dev. Первое — повторы кадров на клиенте: iw dev wlan0 station dump | grep -E 'signal:|tx bitrate|tx packets|tx retries|tx failed' Когда tx retries составляют больше 10 % от tx packets, кадры систематически уходят по второму разу — виноват либо слабый сигнал, либо занятый эфир. Ровно сюда бьют ELR, DRU и NPCA. Второе — распределение задержки до самой точки доступа. Пинговать интернет-адрес здесь бессмысленно: измерите канал провайдера, а не эфир. ping -i 0.2 -c 600 192.168.1.1 \ | awk -F'time=' '/time=/{split($2,a," ");print a[1]}' | sort -n \ | awk '{v[NR]=$1} END{printf "p50=%.1f p95=%.1f p99=%.1f max=%.1f ms\n", \ v[int(NR*0.50)], v[int(NR*0.95)], v[int(NR*0.99)], v[NR]}' Картина «p50 около 3 мс, а p95 улетает за 50–100 мс» — это и есть та самая величина, под которую написана цель «−25 %», только на вашем оборудовании. Третье — сколько чужих сетей делит с вами частоту: sudo iw dev wlan0 scan | awk '/freq:/{print $2}' | sort -n | uniq -c | sort -rn | head От восьми чужих BSS на одной с вами частоте начинается тот самый вечно занятый первичный канал, ради которого придумали NPCA. ✅ Как правильно Часть этих симптомов снимается прямо сейчас, безо всякого нового стандарта: Повторы кадров тянут вверх хвост задержки — попробуйте уменьшить ширину канала. В плотной застройке 80 МГц в диапазоне 5 ГГц дают p95 лучше, чем 160 МГц: пересечений с соседями меньше, поводов замолчать тоже. Провалы при смене точки доступа — 802.11k, v и r должны быть включены сразу на всех точках. SMD это не заменяет, реассоциация никуда не девается, но пауза падает с секунд до десятков миллисекунд. Забитый диапазон 2,4 ГГц — всё, что технически способно, переводите на 5 ГГц; ширину канала на 2,4 не трогайте, единственный вменяемый вариант там по-прежнему 20 МГц. ℹ️ Справка Отдельно про диапазон 6 ГГц в России. Запрет на полосу 5,9–6,4 ГГц для Wi-Fi внутри помещений ГКРЧ сняла ещё в декабре 2022 года. Продолжения, однако, не последовало: «Коммерсантъ» в январе 2024-го писал, что перечень оборудования, требующего регистрации в Роскомнадзоре, под это решение так и не переписали, и массовым Wi-Fi 6E в итоге не стал. Найти более поздние официальные подтверждения того, что вопрос сняли, не удалось, поэтому статус имеет смысл уточнять заново перед покупкой техники с поддержкой 6 ГГц. ⚠️ Осторожно Устройства с наклейкой «Wi-Fi 8» обещают уже на 2027 год, то есть до того, как стандарт утвердят. Сценарий знаком по Wi-Fi 6 и Wi-Fi 7: pre-standard железо поступает в продажу, а совместимость и полный функционал приезжают прошивками — когда приезжают. Если роутер понадобится в 2027-м, оценивайте его по тому, что он умеет в момент покупки, а не по перспективе будущего обновления. Резюме получается неромантичным. Восьмое поколение — не тот апгрейд, ради которого стоит откладывать деньги, а констатация: гонка за пиковой цифрой упёрлась в физику, и ближайшие годы уйдут на порядок в эфире. Устройства появятся года через два-три, зрелые прошивки — позже. Зато измерить и подрезать хвост задержки у себя дома можно этим же вечером. Источники IEEE 802.11 Official Timelines — обновление от 6 августа 2026 года TGbn Status Update — вехи проекта и сдвиги графика Samsung Research: IEEE 802.11bn Ultra High Reliability (Wi-Fi 8) MediaTek, «Pioneering the Future with Wi-Fi 8», Part 3 — цифры по ELR, DRU, DSO Tom's Hardware: Next-gen Wi-Fi 8 focuses on reliability instead of speed (со ссылкой на Qualcomm) Wi-Fi NOW: сроки завершения стандарта и сертификации Хабр: СМИ — в РФ разрешили стандарт Wi-Fi 6E и «Коммерсантъ»: легализация Wi-Fi 6E затормозилась 💬 Вопрос к сообществу Прогоните замер p95 до своей точки доступа и скиньте в тему три параметра: диапазон, ширину канала и получившееся значение. Хочется понять, у скольких людей хвост задержки действительно болит, а у скольких узкое место находится совсем не в Wi-Fi.Mon, 24 Aug 2026 08:18:21 +0000Sun, 23 Aug 2026 22:25:36 +0000Обычный AudioContext, подключённый к destination, открывает аудиоустройство даже при нулевой громкости Браузер показывает значок динамика, когда во вкладке что-то играет. Считается, что этого достаточно: нет значка — нет звука — нет и претензий к железу. История, о которой пойдёт речь, ломает именно это допущение. Жалоба выглядела совсем не как история про приватность. Гарнитура с мультипойнтом держит два подключения сразу — ноутбук и смартфон. Стоит открыть главную AliExpress и оставить вкладку в покое на несколько секунд, как смартфон замолкает. Вкладку закрыли — воспроизведение вернулось. Плеера на странице нет, видео нет, значка динамика тоже нет. Находку опубликовал 20 августа 2026 года автор блога m-c-tech; эффект воспроизвёлся и в Firefox, и в Chrome под Windows. Дальше — восстановленный ход расследования, который несложно повторить самому. Подмена конструктора: как увидеть невидимое Любой звук из JavaScript рождается в графе WebAudio, а граф невозможен без вызова конструктора AudioContext. Отсюда и приём: конструктор заменяется наследником, который перед делом пишет в консоль состояние и стек вызовов. const OriginalAudioContext = window.AudioContext; window.AudioContext = class extends OriginalAudioContext { constructor(...args) { super(...args); console.log("AudioContext created", { state: this.state, stack: new Error().stack }); } }; Важна очерёдность: код должен отработать раньше скриптов страницы, поэтому его вешают пользовательским скриптом с @run-at document-start. Тем же способом оборачивается AudioNode.prototype.connect() — так становится видно, какие узлы к каким присоединяются. Консоль выдала два контекста вместо ожидаемого нуля. Оба перешли в состояние running, и стеки обоих упирались в пару файлов с одной раздачи: https://assets.aliexpress-media.com/g/AWSC/uab/1.140.0/collina.js https://assets.aliexpress-media.com/g/AWSC/fireyejs/1.231.67/fireyejs.js Под аббревиатурой AWSC у Alibaba скрывается набор антифрод-скриптов. Подтверждение приходит со стороны: в трекере фильтров AdGuard закрыта заявка №199162 по aliexpress.com, и там указан ровно тот же путь — AWSC/uab/1.140.0/collina.js, причём с той же версией. 📌 Заметка Мультипойнтом называют режим, при котором гарнитура удерживает два активных соединения одновременно. Выбор источника делают не наушники: решает связка операционной системы и профиля A2DP. Открылся аудиопоток с одной стороны — вторая сторона автоматически отходит на второй план. Пять узлов и ни одной колонки Осциллятор, анализатор, ScriptProcessor, гейн на нуле — и выход на звуковую карту Собранная цепочка оказалась хрестоматийной для звукового отпечатка: пилообразный осциллятор, за ним AnalyserNode, затем ScriptProcessorNode, следом GainNode со значением gain.value = 0 и, наконец, AudioContext.destination. Смысл конструкции в сравнении входа с выходом. Форма волны на входе известна заранее; пройдя через аудиостек конкретной сборки браузера на конкретном процессоре, она приобретает крошечные отличия за счёт округления чисел с плавающей точкой. Спектр на выходе снимает анализатор — получается устойчивая характеристика устройства. Нулевой гейн добавлен ради того, чтобы человек за экраном ничего не заметил. Ноль в графе — не ноль в драйвере Вот здесь и находится развилка, объясняющая поломку. Отпечаток по звуку традиционно снимают через OfflineAudioContext: тот просчитывает буфер быстрее реального времени и до звуковой карты попросту не добирается. Железо в таком сценарии не задействовано никак. В нашем же случае создаётся полноценный AudioContext, а его последний узел подключён к destination. С точки зрения операционной системы формулировка однозначна: вкладка намерена воспроизводить звук, значит устройство вывода надо открыть. На это решение громкость никак не влияет — она применяется внутри графа, а не в драйвере. Дальше вступает механика мультипойнта: раз поток со стороны компьютера активен, телефон уступает очередь. 🔒 Безопасность Значок «во вкладке играет звук» при этом не зажигается. Отсюда следует неприятное: средствами интерфейса отличить страницу, молча удерживающую вашу звуковую карту, от любой другой нельзя. Сигналом остаётся только поведение самого устройства. Обсуждение на Hacker News добавило похожих наблюдений. Владельцы слуховых аппаратов Phonak рассказывают, что отдельные сайты и мобильные приложения на несколько секунд переключают аппарат в режим Bluetooth-стрима, приглушая окружающие звуки. Ещё один участник связал регулярные подвисания Bluetooth-мыши на MacBook со страницей входа American Express. Всё это — реплики в треде, а не измерения, и выдавать их за установленные факты некорректно. Но общее направление они подсказывают: побочный эффект вряд ли ограничен одним магазином. Что уезжает вместе со звуком Звуковая характеристика в этом наборе далеко не единственная. Разбор перечисляет также отрисовку canvas вместе с toDataURL(), сведения WebGL — рендерер, расширения, точность шейдеров, — геометрию экрана и вьюпорта, devicePixelRatio, hardwareConcurrency, deviceMemory, перечень плагинов, поддерживаемые контейнеры аудио и видео, повадки WebRTC, тайминги производительности, события мыши, касаний, фокуса и прокрутки, показания акселерометра с гироскопом, плюс маркеры автоматизации браузера. Собранное шифруется и отправляется на серверы Alibaba. ℹ️ Справка О назначении забывать не стоит. collina.js и fireyejs.js относятся к антифроду и антиботу, рекламной аналитикой они не являются. Опознание устройства для подобных SDK — основная работа, а не побочный результат. Вопросы это снимает не полностью, зато объясняет само присутствие кода. Как это выключить У автора разбора сработали два фильтра uBlock Origin — с ними скрытые контексты просто не появляются: ||assets.aliexpress-media.com/g/AWSC/uab/*/collina.js$script,domain=aliexpress.com ||assets.aliexpress-media.com/g/AWSC/fireyejs/*/fireyejs.js$script,domain=aliexpress.com Убедиться в результате несложно: включите фильтр, оставьте страницу открытой на полминуты и послушайте, продолжает ли играть телефон. Помните и о цене: антифрод-скрипт, лишённый возможности отработать, вполне может обернуться отказом при оформлении заказа или дополнительной капчей, так что правило лучше держать под рукой в выключаемом виде. Обойтись без правки фильтров позволяет Firefox. Путь — Настройки → Приватность и защита → Разрешения → Автовоспроизведение, где по умолчанию выставляется «Блокировать аудио», а исключения выдаются точечно нужным сайтам. Есть и крайняя мера: privacy.resistFingerprinting выключает Web Audio API целиком (баг Mozilla 1708593). Платой станут поломанные обычные страницы и повышенная заметность профиля по другим признакам. ⛔ Так делать нельзя Бесполезно бороться с симптомом на стороне системы — убавлять громкость, отсоединять гарнитуру от компьютера, вручную переставлять приоритеты устройств. Поток остаётся открытым при любом из этих действий, заряд наушников продолжает уходить, а источник проблемы никуда не девается. И всё-таки сам отпечаток мёртв Почти вся аудитория укладывается в три значения — различать по ним некого Сюжет напрашивался на вывод в духе «WebAudio идёт на смену canvas, срочно защищаемся». До него дело не дошло, и это к лучшему: сутки спустя Том Риттер из Mozilla выложил телеметрию по тому самому признаку. Распределение такое: в одно из трёх значений укладывается 99,24 % аудитории, оставшиеся 0,76 % — это провалившийся сбор, где вернулся ноль. Хвост состоит из 23 прочих значений на 48 человек. За тройкой лидеров стоят три класса процессоров: x86 и x64 без FMA, x64 с FMA3, ARM с NEON. Отдавать постоянные значения WebAudio Firefox начал в 118-й версии от 26 сентября 2023 года, а Chrome ввёл сопоставимые ограничения ещё раньше. Формулировка Риттера — звуковой отпечаток «почти бесполезен». ❗ Главное Два сюжета важно не смешивать. Канал утечки энтропии через WebAudio современными браузерами перекрыт, и на различение устройств он почти не работает. Зато возможность страницы без предупреждения занять звуковое устройство и удерживать Bluetooth-канал сохранилась полностью — а расплачивается за неё пользователь батареей гарнитуры и сломанным переключением, вне зависимости от исходных мотивов. Универсальной защиты тут не появится до тех пор, пока подключение узла к destination не станет для браузеров событием, заслуживающим индикатора. Ровно эту мысль и формулирует Риттер: настораживает не сама техника, а её ненаблюдаемость. Источники m-c-tech. AliExpress webpage keeping multipoint Bluetooth headphones active with WebAudio fingerprinting, 20.08.2026 Tom Ritter (Mozilla). WebAudio fingerprinting on Alibaba Обсуждение на Hacker News AdguardFilters, issue #199162 — aliexpress.com Bugzilla 1708593 — Disable Web Audio when privacy.resistFingerprinting is enabled MDN: Firefox 118 release notes 💬 Вопрос к сообществу Ведёт ли себя мультипойнт предсказуемо у вас? Хочется собрать перечень сайтов, после которых гарнитура намертво остаётся на компьютере. Поймали такой — повесьте перехватчик AudioContext из первого раздела и покажите стек вызовов.Sat, 22 Aug 2026 08:13:08 +0000Шестнадцать узких каналов 802.15.4 против трёх широких полос Wi-Fi Сценарий знаком всем, кто собирал умный дом на Zigbee: пара устройств на краю покрытия отвечает через раз, реле щёлкает с задержкой в несколько секунд, а журнал координатора пестрит потерянными пакетами. Первое, что подскажут в любом сообществе, — переехать повыше по номерам каналов, к 25-му или 26-му, где Wi-Fi якобы нет. Предпосылка у совета правильная, вывод — нет. Ниже разобрано, что на этот счёт сказано у NXP, Texas Instruments, в доках Zigbee2MQTT и Home Assistant, и в каком порядке имеет смысл чинить сеть. Полметра кабеля решают чаще, чем номер канала Начать стоит не со спектра. Шина USB 3.0 излучает широкополосную помеху ровно в участке 2,4–2,5 ГГц — явление задокументировано в материале USB-IF, к которому производители железа отсылают уже больше десяти лет. Свисток-координатор, вставленный вплотную к порту USB 3.0 или к разъёму внешнего SSD, попросту заглушает собственный приёмник. В документации Zigbee2MQTT это сказано прямым текстом: адаптер, стоящий вплотную к порту USB или HDMI, способен уничтожить радиосвязь целиком, тогда как удлинителя длиной 50 см хватает, чтобы помеха заметно упала. У ZHA формулировка похожая: портов USB 3.0 лучше избегать вовсе, а адаптер включать либо в USB 2.0, либо в хаб со своим питанием. Откуда вообще берётся пересечение с Wi-Fi Обе технологии делят один и тот же кусок спектра. У IEEE 802.15.4 на 2,4 ГГц шестнадцать каналов, пронумерованных с 11 по 26; центры расставлены с шагом 5 МГц в интервале от 2405 до 2480 МГц, а занимает каждый канал всего 2 МГц. Wi-Fi в том же диапазоне куда прожорливее — 22 МГц на канал: под первым лежит 2401–2423 МГц, под шестым 2426–2448, под одиннадцатым 2451–2473. Никакого «пробивания» сквозь Wi-Fi у узкого Zigbee не происходит — вопрос лишь в том, попал он в промежуток между полосами или нет. Шкала построена по данным NXP JN-AN-1079: шаг 5 МГц, полоса канала 2 МГц 📌 Заметка Под Thread и Matter-over-Thread лежит тот же самый 802.15.4 с той же нумерацией каналов. Так что бордер-роутер, живущий по соседству с Zigbee-координатором, конкурирует за спектр не только с точкой доступа, но и с ним. Чем оборачивается переезд на 26-й Что верхушка диапазона свободна — правда. Только вот 26-го канала нет ни в перечне рекомендованных у Zigbee2MQTT (там числятся 11, 15, 20 и 25), ни у ZHA: её режим «Smart» при первичной настройке прогоняет весь диапазон и из результатов отдаёт предпочтение 15-му, 20-му и 25-му. Куда важнее второй момент, о котором почти не говорят, — мощность передатчика на верхних каналах урезается. В руководстве Texas Instruments по FCC-сертификации Z-Stack потолки прописаны поимённо для конкретных плат: для LP_CC2652RSIP и LP_CC2652PSIP это 2 dBm на 26-м канале, для CC1352P_2_LAUNCHXL — 15 dBm. Виновата вторая гармоника: с ней платы не проходят сертификацию в верхней части диапазона. ⛔ Так делать нельзя Вдумайтесь в разброс: 2 dBm на одной плате и 15 dBm на другой в пределах одного документа — при том, что чипы серии CC2652P сами по себе умеют выдавать до +20 dBm. Восемнадцать децибел разницы в свободном пространстве эквивалентны примерно восьмикратному падению дальности; в квартире с её затуханием эффект слабее, но сеть от такого «улучшения» всё равно разъезжается. Свои лимиты сверяйте по документации производителя свистка, а не по советам из переписки. Кнопка «сменить канал» бесплатной не бывает На работающей сети у этой операции есть цена. Zigbee2MQTT умеет менять канал лишь для адаптеров zstack и ember; отдельные устройства переключаться не умеют вообще и потребуют повторного сопряжения; батарейные датчики в момент широковещательной рассылки спят и её не получат. ZHA отводит на переезд всей сети до часа и предлагает подгонять процесс передёргиванием питания — а в качестве общей рекомендации советует канал, назначенный при первичной настройке, вообще не трогать. Так что первый шаг — выяснить, где сидит ваша точка доступа: # свой и соседские SSID с номерами каналов и уровнем nmcli -f SSID,CHAN,FREQ,SIGNAL dev wifi list | head -20 А затем сверяться с таблицей. Под «свободен» понимается, что двухмегагерцевая полоса Zigbee целиком выпадает за пределы 22 МГц соответствующего канала Wi-Fi. Канал Wi-FiЗанимаемая полосаСвободные каналы Zigbee 12401–2423 МГц15, 20, 25 62426–2448 МГц11–14, 20, 25 112451–2473 МГц11–15, 25 Становится понятно, откуда популярность 25-го: среди рекомендованных только он остаётся вне полосы при любом раскладе с Wi-Fi. ⚠️ Осторожно Таблица описывает ситуацию с шириной канала Wi-Fi в 20 МГц. Стоит переключить точку в режим 40 МГц — и она заберёт себе почти половину диапазона, промежутков не останется вовсе. Заодно убедитесь, что номер канала выставлен руками: при «авто» роутер способен переехать среди ночи и унести ваш промежуток с собой. ✅ Как правильно Если сеть разваливается, идите по шагам: удлинитель от 50 см, разъём USB 2.0, дистанция от корпуса, накопителей и роутера — не стоит ни копейки и нередко закрывает вопрос целиком;номер канала на точке доступа выставить руками, ширину оставить 20 МГц;в слабых зонах поставить устройства с питанием от сети (умные розетки, реле) — именно они и удерживают меш;и лишь после этого трогать канал Zigbee, заранее приготовившись переподключать часть устройств. Источники NXP JN-AN-1079: Co-existence of IEEE 802.15.4 at 2.4 GHz — частоты и полосы каналов TI Z-Stack: FCC Certification Considerations — ограничения мощности на 26-м канале Zigbee2MQTT: конфигурация сети и range and stability Home Assistant: ZHA — выбор канала и рекомендации по USB USB-IF: USB 3.0 Radio Frequency Interference Impact on 2.4 GHz Wireless Devices 💬 Вопрос к сообществу Какой канал обслуживает вашу Zigbee-сеть и доводилось ли его переставлять? И что в итоге сработало — вынос адаптера на удлинитель или всё-таки переезд по спектру?Fri, 21 Aug 2026 08:14:23 +0000Thu, 20 Aug 2026 08:18:51 +0000Wed, 19 Aug 2026 08:15:56 +0000geocheck: пять проверок и один отчёт Команда Remnawave выложила geocheck — утилиту, которая за один прогон собирает портрет вашей точки выхода. В отчёте пять вещей сразу: чем ваш адрес выглядит для антифрод-систем, куда вас помещают сервисы геолокации, насколько прямо пакеты добираются до крупных сетей, не отвечает ли по дороге посредник вместо цели и отдадут ли на этот адрес контент Netflix с ChatGPT. Актуальна на сегодня v0.3.0, вышедшая 18 августа; лицензия MIT. Возраст проекта измеряется днями — ветка от v0.2.2 до v0.3.0 уместилась в одни сутки, тогда же в Docker Hub появились образы. Дальше — по блокам отчёта, с оговорками о том, чем приходится расплачиваться за удобство. Как поставить: три варианта Быстрее всего — через лаунчер, который сам определит наличие Docker или Podman, а при их отсутствии скачает бинарник под вашу платформу: curl -fsSL https://geocheck.ing | sh # флаги передаются после -s -- curl -fsSL https://geocheck.ing | sh -s -- -4 --detail Вариант с контейнером напрямую: docker pull remnawave/geocheck:ing docker run --rm -it --network host remnawave/geocheck:ing Либо сборка из исходников: go install github.com/remnawave/geocheck/cmd/geocheck@latest ⚠️ Осторожно Параметр --network host в docker-варианте обязателен, и документация это оговаривает отдельно. Опустите его — и замеры пойдут сквозь мостовую сеть Docker, показав характеристики контейнерного окружения вместо вашего реального шлюза. Отдельное условие — сырые сокеты, без которых не построить трассировку по хопам. Требования зависят от способа запуска: СпособЧто нужноDockerничего, возможность выдаётся автоматическиPodmanдобавить --cap-add=NET_RAWБинарник на Linuxsudo setcap cap_net_raw+p ./geocheckБинарник на macOSзапускать через sudo Отсутствие такой возможности не ломает утилиту: промежуточные хопы просто исчезают из вывода, а измеряется одна лишь задержка до конечной точки. ⛔ Так делать нельзя Конструкция curl ... | sh означает исполнение стороннего скрипта от имени вашего пользователя — репутация репозитория тут ничего не гарантирует. Да, лаунчер тянет бинарник из GitHub Releases и проверяет контрольную сумму, но доверие ко всей цепочке остаётся на вас. Для боевого сервера правильнее сохранить скрипт и прочитать его (curl -fsSL https://geocheck.ing -o gc.sh), а надёжнее — вовсе обойтись контейнером или go install. Из чего состоит отчёт Состав проверок — по описанию в репозитории remnawave/geocheck У каждого блока свой выключатель, и это не декорация. Полный прогон дёргает несколько десятков внешних сервисов; когда нужен только маршрут, связка --no-geo --no-access --no-reputation сокращает время в разы. Про репутацию стоит сказать отдельно: данные приходят от proxycheck.io, а ключ задаётся через --proxycheck-key либо переменную PROXYCHECK_API_KEY. Блок работает и без ключа — просто упирается в бесплатные лимиты сервиса. Ключевой блок — прямота маршрута Именно ради этого утилиту стоит держать под рукой. До каждой цели строится трассировка, хопы подписываются номерами автономных систем, а итогом становится вердикт о том, насколько прямым получился путь. Итог трассировки к каждой цели — формулировки из документации geocheck Набор целей выбирается флагом -T. Доступны теги default, web, video, dns, cdn, social, messaging, cloud, ai, dev, gaming, google, telegram, all, а также перечисление конкретных идентификаторов через запятую. Развёрнутая таблица по хопам включается флагом -d. ❗ Главное Толк от вердиктов такой. Увидели transit на дешёвом VPS — это штатная картина, повода волноваться нет. А вот detour там, где маршрут обязан быть коротким, почти наверняка выдаёт лишнее плечо: вложенные друг в друга туннели, косой роут провайдера или точку выхода не в том месте, где вы её представляли. Совсем другой разговор — intercepted: он означает, что настоящей цели вы не достигли, а ответил вместо неё посредник. Что здесь есть для владельца прокси Утилита не обязана мерить именно тот адрес, с которого запущена, — и вот тут начинается интересное. # посмотреть, как выглядит выход через ваш собственный SOCKS5 geocheck -p 127.0.0.1:10808 # то же самое, но привязавшись к конкретному интерфейсу или адресу geocheck -i wg0 geocheck -i 203.0.113.10 # только IPv4 или только IPv6 — полезно, когда провайдер отдаёт оба geocheck -4 geocheck -6 Через -p HOST:PORT проверяется ровно та точка выхода, которую получают ваши пользователи: поднимаете локальный клиент Xray или sing-box, направляете утилиту в его SOCKS5-порт — и отчёт строится с позиции того, кто ходит через вас. По честности это несопоставимо с открыванием очередной страницы «what is my IP» в браузере. Резолвер настраивается флагом --doh MODE: принимаются auto (значение по умолчанию), off либо прямой адрес вида https://. JSON для скриптов и SVG для чата Скриптам предназначен -j / --json. Верхний уровень документа содержит ключи schema, tool, timestamp, duration_ms, identity, transport, findings, reputation, consensus, geo, connectivity_checks, connectivity, stash_checks. Примеры из документации: # только цели, до которых маршрут оказался непрямым geocheck --json | jq '.connectivity.targets[] | select(.verdict != "direct") | {name, verdict, rtt_ms}' # короткая сводка по репутации адреса geocheck --json | jq '.reputation | {type, risk, flags}' Картинку тоже отдают: --svg FILE собирает самодостаточный SVG, а --svg-base64 и --svg-data-uri выводят его в stdout — удобно, когда отчёт надо просто приложить к тикету или бросить в чат. Оценить внешний вид можно вообще без обращений наружу — флаг --demo рисует образец на выдуманных данных. 🔒 Безопасность За удобство приходится платить, и вот чем: полный прогон раздаёт ваш IP примерно четырём десяткам сторонних сервисов GeoIP, плюс точкам проверки связности Google, Apple и Microsoft, плюс API проверки доступности сервисов. Документация об этом пишет прямо, и обойти это, получая такой отчёт, нельзя — но иметь в виду обязательно. Флаг --mask тоже не то, чем кажется. Его описание — «mask the public address in the output», то есть адрес скрывается в выводе и никуда не девается из самих запросов к тем же сорока сервисам. Скриншот в публичный чат он спасает. Приватность — нет. Чем это отличается от привычного набора Революции здесь нет: репутацию адреса и раньше проверяли на сайтах-проверялках, маршрут смотрели через mtr, доступность Netflix гоняли отдельными скриптами. Новизна в сборке всего перечисленного в один прогон с общим отчётом — и в том, что -p с -i дают проверить конкретную точку выхода, а не машину, на которой вы сидите. При этом версия 0.3.0 у проекта возрастом в считанные дни означает, что и набор проверок, и формат вывода ещё поедут. Для разовой диагностики это несущественно; а вот вешать мониторинг на JSON-схему я бы пока подождал — поле schema в выводе присутствует, только истории версий за ним ещё нет. 💬 Вопрос к сообществу Кто уже прогонял на своих серверах — какие вердикты выпали и сошлись ли с ощущениями? Отдельно любопытны detour и intercepted: на каких целях они вылезли и получилось ли доискаться причины? Источники github.com/remnawave/geocheck — README, список проверок, флаги, таблица вердиктовРелизы проекта — v0.3.0 от 18 августаremnawave/geocheck в Docker Hub — теги latest и ing, linux/amd64 и linux/arm64Wed, 19 Aug 2026 07:52:46 +0000Доля доменов с собственным почтовым сервером за десять лет сократилась вдвое Два американских провайдера сегодня принимают почту почти для сорока процентов доменов из первого миллиона по Tranco. Собственный почтовый узел остался у 22,4 % — против 44,6 % десятью годами ранее. Цифры взяты из работы Артёма Березина на RIPE Labs: публикация от 30 июля 2026 года, срез от 18 июля, исходные данные — ежедневные снимки DNS проекта OpenINTEL. Читать это как эпитафию самохостингу было бы поспешно. Разберём сначала, что именно посчитано, а потом соберём практический справочник: письма не уходят или тонут в спаме — куда смотреть. Сухой остаток исследования Типичный день выборки — примерно 659 000 доменов с MX-записями и 618 000 с SPF.На Google Workspace приходится 21,8 % доменов с MX, на Microsoft 365 — 16,8 %; суммарно 38,6 %.Идущий третьим Proofpoint набирает лишь 1,9 % — отрыв второго места от третьего почти девятикратный.DMARC-запись есть у 458 467 доменов, но реально что-то предписывают (p=quarantine либо p=reject при pct=100) всего 46,9 % из них.Абсолютный чемпион по частоте — строка v=DMARC1; p=none; ровно в таком виде: 58 064 домена. Ещё 32 682 публикуют её же без завершающей точки с запятой. ℹ️ Справка Что здесь считается «своим сервером». Провайдер определяется по основной MX-записи — с наименьшим значением preference — и сверяется со словарём известных сервисов. Не совпавшее ни с одним шаблоном автоматически уезжает в корзину «самостоятельные». Следовательно, внутри 22,4 % оказались не только настоящие самохостеры, но и мелкие региональные хостеры, корпоративные шлюзы и всё, чего в словаре просто нет. Автор приводит и встречную цифру: 36 455 уникальных MX-хостов остались неопознанными. Корректная формулировка поэтому иная. Не «самохостинг почты умер», а «за десять лет два американских сервиса собрали 38,6 % рынка, а всё прочее раздробилось». Двадцать два с небольшим процента от 659 тысяч — это по-прежнему около 148 тысяч доменов. Справочник: письма не доходят Дальше — по симптомам, в порядке убывания частоты встречаемости на практике. Соединение висит, исходящие вообще не уходят Что происходит. Двадцать пятый порт закрыт хостером. Это штатное положение дел, а не поломка: Hetzner, к примеру, в своём FAQ прямо сообщает о блокировке портов 25 и 465 по умолчанию на всех облачных серверах. Снять её можно запросом лимита — но не раньше, чем пройдёт месяц обслуживания и будет оплачен первый счёт. Порт 587 при этом свободен. Что делать. Убедиться в доступности исходящего 25-го до того, как настраивать что-либо ещё: # ожидаем установленное соединение и приветственный баннер 220 timeout 10 nc -vz gmail-smtp-in.l.google.com 25 ; echo "код: $?" Соединение не устанавливается — дальше читать смысла нет, вопрос решается с хостером. Обходной путь через релей по 587-му существует, но тогда репутацию зарабатывает релей, а не ваш сервер. Gmail принимает письмо и кладёт в спам Что происходит. Как правило — неполный комплект аутентификации либо превышенный порог жалоб. Google в своих требованиях предельно конкретен: с 1 февраля 2024 года отправляющие более 5000 писем в сутки на адреса Gmail обязаны иметь SPF и DKIM одновременно, настроенный DMARC на отправляющем домене, корректные прямую и обратную DNS-записи, передачу по TLS и односкликовую отписку в рассылках. Длина ключа DKIM для отправки на личные адреса — от 1024 бит. Доля жалоб в Postmaster Tools обязана оставаться ниже 0,3 %, а рекомендуемый запас прочности — ниже 0,1 %. Что делать. Для начала выяснить, проходит ли домен проверки вообще: отправить письмо в любой сервис разбора заголовков и изучить строки Authentication-Results. Затем подключить домен к Google Postmaster Tools — без него собственная доля жалоб вам недоступна, и вы работаете вслепую. ⚠️ Осторожно Порог в пять тысяч писем часто читают как «меня не касается, я отправляю двадцать штук». Касается. Базовый набор — SPF или DKIM, обратная запись, TLS, соответствие RFC 5322 — Google предъявляет всем без исключения. У массовых отправителей список просто длиннее. Microsoft 365 и Outlook отбивают либо теряют молча Что происходит. Тот же класс причин плюс отдельная политика: в 2025 году Microsoft анонсировала новые требования к отправителям больших объёмов в сторону Outlook, где SPF, DKIM и DMARC обязательны. Конкретные пороги и применяемые меры корректировались уже после анонса, поэтому сверяться следует с самим объявлением в блоге Defender for Office 365, а не с чужими пересказами. Что делать. Практическая часть повторяет гугловскую, но с одной поправкой: Microsoft ощутимо чувствительнее к репутации подсети целиком, а не только конкретного адреса. Дешёвый VPS в «грязном» диапазоне будет мешать вне зависимости от того, насколько безупречно настроен DKIM. Одни письма проходят, другие нет, логики не видно Что происходит. Обычно виноват SPF, который отрабатывает при прямой отправке и рассыпается на пересылке. Второй кандидат — расхождение домена в заголовке From: с доменом подписи DKIM, то есть провал выравнивания DMARC. Второй сценарий особенно любит проявляться, когда часть писем уходит через сторонний сервис от имени сайта. Что делать. Включить приём DMARC-отчётов и потратить неделю на их чтение. Параметр rua= нужен ровно для этого — увидеть полный список источников, отправляющих от вашего имени. И только после этого осмысленно закручивать гайки. DMARC стоит, отчёты идут, подделки продолжаются Что происходит. Политика p=none ничего не предписывает принимающей стороне — это режим наблюдения. Судя по данным RIPE Labs, на нём и сидит большинство: 58 064 домена публикуют ровно v=DMARC1; p=none;, а в целом больше половины владельцев DMARC-записи не требуют от получателей ничего. Что делать. Двигаться ступенями, а не одним прыжком: v=DMARC1; p=none; rua=mailto:dmarc@example.com; pct=100 v спустя 2-4 недели, когда все источники опознаны v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com; pct=25 v постепенно доводя pct до 100 v=DMARC1; p=reject; rua=mailto:dmarc@example.com; pct=100 ⛔ Так делать нельзя Выставлять p=reject сразу, не заглянув в отчёты, нельзя. Вы почти наверняка не держите в голове все системы, отправляющие письма от вашего домена: биллинг, форма обратной связи, мониторинг, забытый скрипт на соседней машине. Отбиваться они начнут в тот же час, а узнаете вы об этом от людей, а не из журналов. Стартовый комплект Схема на основе данных RIPE Labs и OpenINTEL, срез Tranco top-1M от 18 июля 2026 ✅ Как правильно Проверить, что хостер отдаёт исходящий 25-й порт и пропишет PTR на ваш домен. Без обратной записи остальное теряет смысл.Поднять MX и A/AAAA, добиться совпадения имени в PTR, имени в MX и представления сервера в HELO.SPF с жёстким окончанием -all вместо ~all — после того как перечислены все источники.DKIM с ключом не короче 1024 бит, а лучше 2048.DMARC в режиме p=none с работающим rua=, ужесточение позже.MTA-STS и TLS-RPT — когда всё перечисленное стабильно работает. 🔒 Безопасность Пункт, о котором вспоминают последним: ящики abuse@ и postmaster@ обязаны существовать и читаться живым человеком. Это не ритуал из RFC — именно туда приходит уведомление о том, что с вашего адреса пошёл спам, и именно тишина в ответ переводит домен из категории «разбираются» в категорию «блокируем». Вывод, который следует из цифр Исследование RIPE Labs не призывает отказаться от собственного почтового сервера. Оно фиксирует другое: за десятилетие планка требований к отправителю поднялась настолько, что половина владельцев доменов предпочла отдать эту работу наружу, а из настроивших DMARC больше половины так и не решились его включить. Есть время читать отчёты и следить за репутацией — свой сервер работает нормально. Поднят по принципу «настроил и забыл» — письма начнут пропадать не завтра, а через несколько месяцев, и восстановить момент поломки будет уже трудно. 💬 Вопрос к сообществу У кого сейчас крутится собственный почтовый узел — сколько времени в месяц он съедает и какой сбой доставляемости оказался самым неочевидным? И вопрос к тем, кто съехал на Google или Microsoft: что стало последней каплей? Источники RIPE Labs — Two Providers, a Stubborn Plateau, and a Very Long Tail: Email in the Tranco Top 1M, 30.07.2026Google — Email sender guidelinesMicrosoft Tech Community — Outlook's New Requirements for High-Volume SendersHetzner Docs — Cloud Servers FAQWed, 19 Aug 2026 05:29:06 +0000Розничные цены на память за год выросли в разы — и это уже влияет на планы по домашним серверам Обычная планка памяти неожиданно стала биржевым товаром. Формулировка Tom's Hardware звучит почти анекдотично: массовые микросхемы DRAM сегодня стоят больше половины цены золота в пересчёте на килограмм. Причина у всех обзоров одна — гиперскейлеры законтрактовали объёмы под инфраструктуру ИИ вперёд, а рознице достаётся то, что осталось. Для человека, у которого дома стоит сервер или арендован VPS, это уже не абстракция про рынок. Это про то, что следующий апгрейд придётся считать заново. Масштаб: цифры за год Двумя независимыми публикациями от 17 августа 2026 года подтверждается одно и то же. Розничная сводка Tom's Hardware по США: КомплектАвгуст 2025Август 2026Рост16 ГБ DDR5-6000$108$572+429 %32 ГБ DDR5-5600$191$1118+485 %64 ГБ DDR5-6000$222$1272+473 %32 ГБ DDR4-3200$222$614+177 %32 ГБ DDR4-3600$300$789+163 % По данным Tom's Hardware от 17.08.2026, розничные цены в США Особняком стоит 128 ГБ DDR5-6400 за 3399 долларов — приблизительно десятикратно к минимальной цене, когда-либо зафиксированной для такого объёма (329 долларов). Со стороны аналитиков картина та же. TrendForce в тот же день сообщил, что немецкий индекс цен на DDR5 поднялся за месяц с 445 % до 486 %: типичный комплект стоит там почти в 4,9 раза дороже прошлогоднего. Про Китай формулировки осторожнее — сообщается о недельном скачке спотовых цен примерно на 14 %, при этом 24-гигабитная микросхема доходила до 48 долларов, 16-гигабитная — до 40. Это пересказ данных площадки в Шэньчжэне, а не собственное измерение, и вес у такой цифры соответствующий. ℹ️ Справка Отчего DDR4 отстаёт по темпу. Старые линии сворачиваются в пользу того, что забирают дата-центры, поэтому DDR4 растёт скорее от нехватки предложения, чем от драки за него. Для нас это значит, что платформы на DDR4 пока остаются относительно вменяемой точкой входа в домашний сервер. Пока — то есть это временное окно, а не свойство рынка. Прогнозная часть у TrendForce тоже есть: контрактные цены на серверную DRAM в третьем квартале 2026 года ожидаются с приростом 13–18 % за квартал, а недопоставку аналитики продлевают до 2027 года. ⚠️ Осторожно К прогнозам стоит относиться как к прогнозам. «Дефицит до 2027-го» звучит солидно, но в 2018 году рынок памяти развернулся вниз за один квартал после почти двухлетнего подъёма. Закупаться из соображения «дальше будет только дороже» — такая же ставка, как и выжидание. Отличие в том, что первая ставка списывает деньги немедленно. Если сервер только собирается Впервые за долгое время память способна оказаться самой дорогой строкой сметы — дороже процессора и дороже накопителей. Отсюда несколько следствий. ✅ Как правильно Смету считайте от памяти, а не от процессора: сначала определитесь с нужным объёмом, затем подбирайте платформу под него.Не занимайте четыре слота там, где хватит двух. Свободный слот — это опцион на будущее, и сегодня он стоит необычно дорого.Присмотритесь к бывшим в употреблении серверным платформам с DDR4 RDIMM или LRDIMM. Регистровая память со списанных машин остаётся самым дешёвым способом набрать много гигабайт — если материнская плата её принимает.Пересчитайте, нужен ли отдельный узел под каждую задачу. Один сервер с 32 ГБ сейчас обходится дешевле пары по 16. Чего точно не стоит делать — брать комплект вдвое больше необходимого в расчёте на дальнейшее подорожание. Это уже не модернизация, а спекулятивная сделка, причём с плечом в виде свободного бюджета и без внятного выхода. Если сервер уже работает Первый вопрос обычно звучит как «докупать ли планки, пока не подорожало ещё». Отвечать на него имеет смысл после того, как вы посмотрите на фактическое потребление, а не на цифру из free. # сколько памяти реально доступно (столбец available, не free) free -h # кто именно потребляет: пятнадцать процессов по RSS ps -eo pid,comm,rss --sort=-rss | head -16 # размер кэша ARC, если под вами ZFS cat /proc/spl/kstat/zfs/arcstats | grep -E '^size|^c_max' 📌 Заметка Типовая ошибка домашнего сервера выглядит так: мониторинг рисует 90 % занятой памяти, владелец идёт за планками — а это страничный кэш и ARC, которые ядро отдаст под нагрузку мгновенно. Ориентироваться нужно на столбец available, на использование подкачки и на то, приходил ли вообще OOM-killer: journalctl -k | grep -i "out of memory". Ни одного срабатывания и нетронутый своп означают, что покупать нечего. Второе, что стоит поменять в привычках при нынешних ценниках, — перестать выбрасывать. Планки DDR4 из списанных машин теперь стоят настоящих денег, а совместимость домашнего сервера с ними обычно шире ожидаемой. Если вы арендуете VPS Здесь придётся честно оговориться: подтверждённых данных о том, что тарифы аренды выросли следом за железом, у меня нет, и утверждать это без источника я не буду. Обоснованно можно сказать другое — себестоимость гигабайта у хостера растёт вместе с рынком, а тарифные линейки пересматриваются при обновлении парка, то есть с задержкой. Практических выводов из этого два. Долгосрочный тариф с зафиксированной ценой и приличным объёмом памяти сейчас стоит рассматривать как актив: продлевать его выгоднее, чем мигрировать ради экономии пары долларов. И наоборот — если в планах переезд на конфигурацию побольше, цену стоит выяснить заранее, а не в тот момент, когда упрётесь в лимит. Общее правило для всех трёх ситуаций одинаковое: сперва измерение, потом покупка. При ценнике 572 доллара за шестнадцать гигабайт ошибка «взял с запасом, а не пригодилось» подорожала ровно во столько же раз, во сколько подорожала сама память. 💬 Вопрос к сообществу Кому-нибудь это уже сорвало планы — пришлось отложить апгрейд или переделать конфигурацию? И встречный вопрос: сколько памяти у вас занято под реальной нагрузкой, если смотреть на available, а не на красивый график? Источники Tom's Hardware — Memory prices climb 500% in 12 months, 17.08.2026TrendForce — Germany DDR5 Prices Near 5X YoY in August, 17.08.2026Wed, 19 Aug 2026 05:27:43 +0000Wed, 19 Aug 2026 05:26:13 +0000Каждый старт MCP-сервера — минус одна свободная вкладка в браузере Картина, знакомая всякому, кто подключил Serena к Claude Code больше чем в одном репозитории. Стартует сессия — браузер услужливо открывает дашборд Serena. Перезапустился MCP-сервер — открывает снова. К вечеру вкладок с адресом localhost:24282 набирается штук пятнадцать, и убирать их приходится вручную. Вся история чинится одной строкой в конфиге, но прежде стоит понять, откуда она берётся. Это не сбой, а значение по умолчанию В шаблоне конфигурации Serena ключ web_dashboard_open_on_launch имеет значение True: старт MCP-сервера сопровождается автоматическим открытием дашборда. Замысел понятный — сделать удобно. Не сходится другое. Вместе с агентом MCP-сервер поднимается заметно чаще, чем предполагает такая задумка: отдельно под каждый проект, заново при перезапуске клиента, ещё раз при переподключении сессии. Единичное «удобное открытие» превращается в конвейер вкладок. ✅ Как правильно Убедитесь, что каталог существует: mkdir -p ~/.serenaПосле чего впишите в ~/.serena/serena_config.yml одну строку: web_dashboard_open_on_launch: falseГотово. Дашборд никуда не исчезает — он лишь перестаёт открываться сам. Дашборд стоит сохранить Отключать его совсем смысла нет: инструмент действительно рабочий. Там видны текущее состояние и конфигурация — задействованные инструменты, языки, активные режимы и контексты; там же лежат история вызовов инструментов со статистикой и живые логи. Через него можно менять настройки на ходу, редактировать конфигурационные файлы и память проекта, а также гасить MCP-сервер. ℹ️ Справка Открыть вручную Стандартный адрес — http://localhost:24282/dashboard/index.html. Занят порт или поднято несколько копий Serena — она сдвинется на ближайший свободный порт выше. Альтернатива для ленивых: попросить агента открыть дашборд Serena. Что ещё лежит в этом файле Большинство пользователей заглядывают в serena_config.yml ровно однажды — по описанному поводу. Раз уж он открыт, имеет смысл посмотреть остальное: изрядная часть ключей закрывает соседние источники раздражения. КлючПо умолчаниюНазначение web_dashboardTrueсам веб-дашборд; false убирает его полностью web_dashboard_open_on_launchTrueавтооткрытие на старте — искомый виновник web_dashboard_interfaceне заданформа подачи: браузер, нативное окно со значком в трее, трей-менеджер для нескольких копий web_dashboard_listen_address127.0.0.1адрес прослушивания gui_log_windowFalseустаревшее окно логов, преимущественно под Windows log_level20подробность логов, 20 соответствует INFO trace_lsp_communicationFalseзапись обмена с языковым сервером tool_timeout240лимит выполнения инструмента в секундах default_max_tool_answer_chars150000максимальная длина ответа инструмента symbol_info_budget10бюджет запросов информации о символах; урезают на медленных LSP ignored_paths[]исключения путей, синтаксис как в gitignore excluded_tools / included_optional_tools[]выключить ненужное или добавить опциональное read_only_memory_patterns[]файлы памяти проекта, недоступные агенту на запись project_serena_folder_location$projectDir/.serenaрасположение проектной папки Serena base_modes[interactive, editing]базовые режимы работы Особого внимания заслуживает excluded_tools. Serena добавляет в контекст внушительный набор инструментов; вычеркнув невостребованные, вы напрямую сокращаете расход токенов на каждом обращении. ⚠️ Осторожно Файл ~/.serena/serena_config.yml глобальный и распространяется сразу на все проекты. Для автооткрытия дашборда это именно то, что требуется. А вот если вы зашли туда ради excluded_tools или ignored_paths, держите в уме: проектные настройки хранятся отдельно — в файле .serena/project.yml внутри самого репозитория. Когда конфига ещё не существует Текущий способ установки Serena выглядит следующим образом: uv tool install -p 3.13 serena-agent serena init Команда serena init сама разворачивает ~/.serena/serena_config.yml из шаблона, так что инициализация проще ручного создания файла. Подключение к Claude Code делается так: # глобально, проект берётся из текущего каталога claude mcp add --scope user serena -- serena start-mcp-server --context claude-code --project-from-cwd # либо под конкретный проект claude mcp add serena -- serena start-mcp-server --context claude-code --project "$(pwd)" 📌 Заметка Автор японской заметки, с которой началась эта тема, предлагает второй путь — отключить дашборд флагом при запуске MCP-сервера. Просмотрев актуальную документацию Serena, такого флага я не обнаружил: управление дашбордом описано исключительно через ключи конфигурации. Так что надёжнее конфиг. Работает флаг у вас — напишите, дополню материал. Правка на одну строку, но из разряда тех, что убирают десяток мелких раздражений за рабочий день. Подобные вещи стоит делать сразу после установки любого MCP-сервера — заодно с ревизией того, сколько инструментов он затаскивает в контекст. Источники Исходная заметка Coji Mizoguchi на Zenn oraios/serena — репозиторий проекта Шаблон serena_config.yml в репозитории Документация Serena: дашборд и GUI-инструменты Документация Serena: подключение клиентов 💬 Вопрос к сообществу Какие ещё дефолты MCP-серверов вы гасите сразу после установки? У меня постепенно набирается перечень подобных мелочей: самозапускающиеся интерфейсы, избыточные логи, инструменты, которые занимают контекст и при этом ни разу не вызывались. Было бы интересно свести общий список — что вы правите первым делом?Tue, 18 Aug 2026 21:45:34 +0000Пять ценовых порогов, розничные цены в РФ и то, что делают в первые дни после распаковки Рынок бытовой 3D-печати за пять лет перевернулся. Раньше покупка означала конструктор и долгие месяцы обучения его капризам — сегодня двадцать тысяч рублей дают коробку, которая сама проводит калибровку и выдаёт нормальный тестовый кубик минут через двадцать после вскрытия упаковки. Промахнуться теперь труднее. Зато переплатить — легче: за скоростные цифры, которые вам ни к чему, за многоцветную подачу, включённую от силы пару раз, за герметичный кожух под материалы, которые вы не станете покупать. Задача этого материала — разложить предложение по ценовым порогам и показать, где именно заканчивается ваш сценарий. Все суммы — розница РФ, зафиксированная 18 августа 2026 года по нескольким площадкам сразу. Одна и та же модель у разных продавцов различается в цене вплоть до полутора раз, поэтому дальше везде диапазоны. ⚠️ Осторожно Пара слов о жанре «топ-10 принтеров». Почти все такие подборки в поиске живут на доменах магазинов и производителей. Прямой лжи там обычно нет, но очерёдность в списке диктует маржинальность, а не соответствие вашей задаче. Полезная привычка — смотреть, чей домен вы сейчас читаете. Из чего складывается ценник Стоимость FDM-машины определяют три фактора. Разобравшись в них, вы сэкономите больше, чем прочитав десяток обзоров. Схема движения В недорогом сегменте применяется «бедслингер»: печатающая голова перемещается по оси X, а платформа вместе с растущей деталью катается взад-вперёд по Y. Дорогие аппараты используют CoreXY, где голова обслуживает обе горизонтальные оси, а платформе остаётся лишь опускаться. Маркетинга тут ноль: у бедслингера рослая деталь на высокой скорости качается вместе со столом, так что приходится выбирать между артефактами и снижением темпа. Схема на основе описаний кинематики в документации Bambu Lab, Creality и Elegoo Кожух Замкнутая камера решает ровно одну задачу — не дать детали из ABS, ASA или полиамида растрескаться из-за сквозняка при остывании. Для PLA и PETG она бесполезна, а порой и мешает: перегретая камера ухудшает обдув PLA. Отсюда ответ на вопрос «а вдруг пригодится» — пригодится исключительно при реальном переходе на инженерные материалы. Подача нескольких материалов Слово Combo в названии указывает на модуль подачи — AMS у Bambu Lab, CFS у Creality, ACE у Anycubic, — переключающий катушки. Надбавка составляет 15–30 тысяч, а печать ведётся всё тем же единственным соплом, из-за чего каждая смена цвета отправляет часть прутка в промывочный отход. Никаких «бесплатных цветов»: вы меняете пластик и время на внешний вид. ❗ Главное Правило простое: деньги отдаются за то, что физически меняет итог применительно к вашему сценарию, а не за красивую строку характеристик. Цифра «600 мм/с» описывает геометрию перемещений — она не означает шестикратного сокращения времени печати, потому что разгон, обдув и требования к качеству всё равно упрутся в физику. Три вопроса, которые отсекут половину каталога Неудачные покупки чаще всего происходят от выбора по табличке характеристик вместо выбора по задаче. Ответьте себе на следующее. Что предстоит печатать? Корпуса, держатели, органайзеры, бытовые запчасти — это PLA с PETG, открытой рамы достаточно. Детали, которым предстоит лето в салоне автомобиля или жизнь под открытым небом, требуют ABS и ASA, а следовательно кожуха. Миниатюры, миниатюрные шестерни, стоматологические модели — вообще не про FDM, тут нужна фотополимерная технология. Куда его поставить? Открытый аппарат шумит и даёт запах. Постоянный гул вентиляторов в жилой комнате плюс аромат от всего, кроме PLA, — такова реальность. Фотополимерник в жилой комнате не стоит рассматривать вовсе, об этом ниже. Насколько вы готовы возиться? Ответ «совсем не готов» абсолютно нормален. Он лишь означает, что самый нижний порог бюджета следует пропустить: сэкономленный десяток тысяч оплачивается неделями борьбы за прилипание первого слоя. Диапазоны собраны по прайсам igo3d, 3DMall и ForOffice Порог первый: меньше 30 000 ₽ Территория открытых бедслингеров без затей. Один цвет, PLA и PETG, кожуха нет. Ориентир порога — Bambu Lab A1 mini, 19 999–21 900 ₽. Поле печати скромное, 180×180×180 мм, зато в спецификации производителя заявлены 500 мм/с, хотэнд до 300 °C и полный комплект автокалибровки. Момент, который обзоры упускают: ABS, ASA и PC в официальном документе отмечены как не рекомендуемые — платформа прогревается лишь до 80 °C. Перед вами машина под PLA и PETG, требовать большего бессмысленно. Соседний вариант — Creality Ender-3 V3 KE, примерно 27 900 ₽ при официальной цене Creality в $279: те же 500 мм/с, сопло до 300 °C, линейная направляющая на оси X. Типичный бедслингер, чей плюс — ремонтопригодность и дешёвые запчасти, а минус — что настраивать придётся самому. У самого низа расположился Anycubic Kobra 2 Neo за 19 900 ₽. Печатает, но это покупка в жанре «попробовать», а не «работать». 📌 Заметка Небольшая платформа пугает сильнее, чем следует. Сторона в 180 мм перекрывает основную массу бытовых задач, а всё крупное всё равно режется на фрагменты и склеивается — цельная деталь высотой 300 мм печатается сутки и гибнет от единственного неудачного слоя. Порог второй: 30–50 000 ₽ Оптимум по критерию «цена против головной боли». Именно здесь я предложил бы остановиться тому, кто ещё не решил, чем будет заниматься. Bambu Lab A1, 29 999–32 900 ₽ — идеология младшей модели, но платформа 256×256×256 мм с нагревом до 100 °C. Рама открытая, ABS в спецификации по-прежнему отнесён к нерекомендуемым. Anycubic Kobra S1, 30 300–39 800 ₽ — первый закрытый CoreXY в подборке. Поле 250×250×250 мм, хотэнд до 320 °C, поликарбонатный кожух, угольная фильтрация, декларируемые 600 мм/с и 20 000 мм/с². Любопытно, что сам производитель рекомендует 300 мм/с и 10 000 мм/с² — рекламное и рабочее значения расходятся вдвое, это стоит держать в голове. Elegoo Centauri Carbon, 35 000–52 000 ₽ по разным продавцам — закрытый CoreXY, поле 256×256×256 мм, сопло до 320 °C, стол до 110 °C. Полноценная готовность к ABS, ASA и композитам с рубленым волокном. Bambu Lab A2L, 44 900–44 999 ₽ — открытая новинка, вышедшая 1 июня 2026 года, с крупной платформой 330×320×325 мм. Нюанс существенный: нагрев стола ограничен 80 °C, поддержка описана как «PLA, PETG и прочие неинженерные пластики», лазерный модуль не предусмотрен. Иначе говоря, это «много PLA», а не «дорого и мощно». Bambu Lab P1S, 49 900–49 990 ₽ — закрытый CoreXY на 256×256×256 мм, 500 мм/с, до 20 000 мм/с², сопло 300 °C, платформа 100 °C. Уже несколько лет служит негласным эталоном рабочей лошадки и продолжает продаваться параллельно со свежим P2S. ✅ Как правильно Выбор вслепую, без знания задачи минимум возни при открытой раме — Bambu Lab A1 примерно за 30 тысяч;сразу печатать ABS и ASA — Anycubic Kobra S1 либо Elegoo Centauri Carbon;предсказуемость и огромная база готовых профилей — Bambu Lab P1S.Любой из трёх покрывает порядка 90 % бытовых и хоббийных сценариев. Порог третий: 50–100 000 ₽ Надбавка идёт не за качество отпечатка — оно тут примерно то же, — а за комфорт, ресурс и многоцветность из коробки. Bambu Lab P2S, 68 900–68 990 ₽ — обновление P1S образца 2026 года. Объём прежний, 256×256×256 мм, но скорость до 600 мм/с при 20 000 мм/с², пятидюймовый сенсорный дисплей взамен крестовины, быстросъёмный хотэнд без единого винта, камера 1080p с распознаванием «спагетти» и активная продувка камеры, дающая печатать PLA за закрытой дверцей. Tom's Hardware в своём обзоре отмечает прирост усилия подачи около 70 % против прошлого поколения. Bambu Lab X2D (88 000–88 999 ₽) и Creality K2 Pro (94 900 ₽) занимают верхушку порога. Дальше выбор определяется уже экосистемой и доступностью запчастей, а не характеристиками. Комплекты с подачей: A2L Combo — 58 500–58 999 ₽, P1S Combo с AMS — 66 999–69 900 ₽, P2S Combo с AMS 2 Pro — 96 900–96 990 ₽. Порог четвёртый: свыше 100 000 ₽ Переход сюда должен иметь конкретное обоснование, а не мотив «пусть будет с запасом». Обоснование первое — пара независимых сопел, снимающая главную беду одноголовой многоцветки, то есть отход прутка при переключении. Второе — габарит: платформа от 320 мм по стороне. Третье — активно подогреваемая камера ради полиамида и поликарбоната. Розничные ориентиры: Creality K2 Plus — 127 900 ₽, комплект Combo с CFS — 157 000 ₽; Bambu Lab H2S — 143 900–143 999 ₽ (в варианте Combo 169 900–169 999 ₽); Bambu Lab H2D — 218 900–219 900 ₽ (Combo 238 900–239 900 ₽), а исполнения с лазером на 10 и 40 Вт перешагивают 300 тысяч. Особняком держится Prusa CORE One: закрытый CoreXY с полем 250×220×270 мм, активным управлением температурой камеры вплоть до 55 °C и соплом до 290 °C, официально $1199 в собранном виде и $949 в виде кита. В российской рознице встречается нечасто и с солидной наценкой, однако это единственный аппарат в перечне с открытой прошивкой, где смена прошивки не отменяет гарантию. Если ремонтопригодность и независимость от облака для вас принципиальны — аргумент весомый. ℹ️ Справка Об облаке и локальной работе Bambu Lab, Creality и Anycubic по умолчанию привязаны к фирменным приложениям и облачным учётным записям. Локальная печать по сети есть у всех, но функциональность в ней урезана, а обновления прошивок периодически переписывают правила. Планируете держать принтер в изолированном сегменте — выясняйте этот момент до оплаты. Порог пятый: фотополимер — не улучшение, а другой инструмент Смоляные аппараты обеспечивают детализацию, для FDM недосягаемую. У Elegoo Mars 5 Ultra (32 900 ₽) стоит семидюймовый экран 9K с пикселем 18×18 мкм при поле 153×78×165 мм. Линейка Anycubic поднимается от Photon Mono 4 10K (29 900 ₽) через Photon Mono M7 Pro (51 900 ₽) к M7 Max (79 500 ₽). Только вот брать смолу «до кучи, раз недорого» — затея скверная. Процесс принципиально иной: жидкий фотополимер, изопропанол для отмывки, ультрафиолетовая камера для дозасветки, нитриловые перчатки, вытяжка, утилизация. Свежеотпечатанную деталь нельзя просто взять голой рукой. Нет отдельного проветриваемого помещения — берите FDM. Базовые модели одной таблицей МодельКинематика / корпусОбласть печати, ммСопло / столЦена в РФ, ₽ Bambu Lab A1 miniбедслингер, открытый180×180×180300 / 80 °C19 999–21 900 Creality Ender-3 V3 KEбедслингер, открытый—300 °C~27 900 Bambu Lab A1бедслингер, открытый256×256×256300 / 100 °C29 999–32 900 Anycubic Kobra S1CoreXY, закрытый250×250×250320 °C30 300–39 800 Elegoo Centauri CarbonCoreXY, закрытый256×256×256320 / 110 °C35 000–52 000 Bambu Lab A2Lбедслингер, открытый330×320×325300 / 80 °C44 900–44 999 Bambu Lab P1SCoreXY, закрытый256×256×256300 / 100 °C49 900–49 990 Bambu Lab P2SCoreXY, закрытый256×256×256300 / 100 °C68 900–68 990 Bambu Lab X2DCoreXY, закрытый——88 000–88 999 Creality K2 ProCoreXY, закрытый——94 900 Creality K2 PlusCoreXY, закрытый——127 900 Bambu Lab H2SCoreXY, закрытый——143 900–143 999 Bambu Lab H2DCoreXY, закрытый, два сопла——218 900–219 900 Prusa CORE OneCoreXY, закрытый, камера до 55 °C250×220×270290 °C$1199 официально Elegoo Mars 5 Ultraфотополимер, 9K, пиксель 18 мкм153×78×165—32 900 Anycubic Photon Mono M7 Proфотополимер——51 900 Прочерк стоит там, где характеристику я не сверял по первоисточнику и не готов выдавать за проверенную — уточняйте у продавца. Ценовые данные — розница РФ на 18.08.2026 по прайсам igo3d, 3DMall, ForOffice и официального магазина Anycubic в РФ. Сколько стоит модуль подачи КомплектЦена в РФ, ₽Надбавка к базовой версии Bambu Lab A1 mini Combo (AMS lite)36 999~15–17 тыс. Bambu Lab A1 Combo46 999~14–17 тыс. Bambu Lab A2L Combo58 500–58 999~14 тыс. Bambu Lab P1S Combo66 999–69 900~17–20 тыс. Bambu Lab P2S Combo (AMS 2 Pro)96 900–96 990~28 тыс. Creality K2 Plus Combo с CFS157 000~29 тыс. Покупка: где теряют деньги Разброс цен колоссальный. Elegoo Centauri Carbon одного и того же дня стоит 35 000 у одного продавца и 52 000 у другого. Пятнадцать минут на сверку трёх площадок перед оплатой оборачиваются экономией в пятнадцать тысяч. Пометка «EU-версия» относится к вилке и сертификации, а не к качеству сборки. Важнее понять, что именно входит в поставку и кто отвечает по гарантии: официальный дистрибьютор в РФ, магазин с собственным сервисом или продавец с маркетплейса, который при поломке отправит вас в Китай. Состав Combo неочевиден. Бывает, что модуль подачи в коробке есть, а катушек нет; бывает, что «Combo» у одного продавца и «с AMS» у другого означают разные наборы. Читайте комплектацию, а не название позиции. ⛔ Так делать нельзя Брать бывший в употреблении принтер «с рук, печатал пару раз» без личного осмотра и пробной печати. Стёртые сопла, забитый экструдер, просевшее стекло платформы и выработавший ресурс LCD у фотополимерника (его срок жизни конечен и считается сотнями часов) на фотографиях из объявления не видны. Затраты помимо самого аппарата Об этой части обычно забывают, а набирается она на 10–20 % от стоимости машины. Пруток. Российский PLA обходится примерно в 1 800–2 400 ₽ за килограммовую катушку по прайсу Bestfilament; импортные бренды заметно дороже. На первый месяц разумно закладывать три-четыре катушки. Сушилка либо герметичная ёмкость с силикагелем. PETG, полиамид и TPU впитывают влагу из воздуха, а отсыревший пруток даёт треск, пузыри и рваную поверхность — самая частая причина заявлений «принтер сломался». Расходники. Запасные сопла (латунь изнашивается за сотни часов, а на композитах с волокном — за десятки), клеевой карандаш или лак для сцепления, изопропанол для очистки платформы. Пространство и электропитание. Аппарат занимает больше собственных габаритов: нужен подход со всех сторон и вертикальный запас под катушку сверху. Что делать в первые трое суток Последовательность собрана по разделам первичной настройки в руководствах Bambu Lab, Creality и Elegoo Здесь очерёдность важнее темпа. Классическая ошибка новичка — немедленно поставить в печать сложную модель из интернета на незнакомом прутке, получить кашу и не разобраться, что подвело: геометрия, материал, профиль или калибровка. Верная тактика — двигаться от заведомо известного к неизвестному. Сперва фабричный профиль, фабричный пруток, элементарная деталь. Эталон получен — меняем одну переменную и наблюдаем разницу. Про первый слой стоит сказать отдельно: это единственное, что действительно нужно научиться оценивать глазом. Дорожки первого слоя обязаны слипаться боками в сплошное покрытие — без валика по краям (сопло опущено слишком низко) и без просветов между ними (поднято слишком высоко). Z-offset правится шагами по 0,02–0,05 мм, а не «примерно побольше». Тема, обходимая в обзорах FDM-печать означает разогрев пластика до 200–320 °C в помещении, воздухом которого вы дышите. Это не повод паниковать, это измеряемый факт. Отчёт UL Chemical Insights о влиянии 3D-печати на воздух внутри помещений содержит конкретику: выброс частиц у разных филаментов расходится на порядки — от 1,28×10⁴ до 3,42×10⁸ частиц за час, а по массе лидирует ABS, дающий 4,46 мкг/ч против менее 1 мкг/ч у PLA. Суммарно зафиксировано свыше 200 отдельных летучих органических соединений; с ABS связывают стирол, толуол, ксилолы, формальдегид и этилбензол. В школьных помещениях из выборки концентрация формальдегида превышала целевой уровень, достигая 20 мкг/м³. Вывод получается прикладным и без нагнетания: проветривание действительно помогает. Печать PLA в вентилируемой комнате допустима. Систематическая работа с ABS и ASA — только в закрытом корпусе с фильтром и желательно не в спальне. Существует и профильный стандарт ANSI/CAN/UL 2904 на измерение выбросов 3D-принтеров; часть моделей сертифицируется по нему, и это пока единственная объективная метрика в этой области. 🔒 Безопасность Со смолой требования жёстче. Фотополимер относится к сенсибилизаторам: попадание на кожу провоцирует аллергию, которая затем не проходит. Нужны нитриловые перчатки (латексные не годятся), защита глаз, отдельное проветриваемое помещение, отмывка в изопропаноле в закрытой таре и правильная утилизация отработки. Сливать неполимеризованную смолу в канализацию нельзя. Источники Bambu Lab A1 mini — официальная техническая спецификация (PDF) Bambu Lab A1 — технические характеристики Bambu Lab A2L — анонс с полными характеристиками и ценами Bambu Lab P1S — карточка в официальном магазине Bambu Lab P2S — обзор Tom's Hardware с измерениями Bambu P2S: детали и цены — Hackster.io Prusa CORE One — анонс с характеристиками и ценами Creality Ender-3 V3 KE — официальная страница UL Chemical Insights — The Impact of 3D Printing on Indoor Air Quality (PDF) 💬 Вопрос к сообществу Два вопроса к владельцам. Первый: какая у вас модель и спустя сколько времени пришло понимание, что выбор был неверным — чего конкретно не хватило? Второй, более приземлённый: те, кто печатает ABS или ASA в квартире, как у вас организована вытяжка и почувствовалась ли разница после её появления?Tue, 18 Aug 2026 19:30:12 +0000DuckDB 2.0 «Cyanoptera» — анонс опубликован, релиз ожидается осенью Анонс превью DuckDB 2.0 появился 17 августа. Версии дали кодовое имя Cyanoptera, релиз запланирован на осень 2026 года. За время, прошедшее с выхода 1.5 в марте, репозиторий вобрал свыше 10 000 коммитов — и часть новшеств заставляет пересмотреть само определение проекта. Начать стоит с серверной роли, встроенной прямо в движок. Разработчики представили протокол Quack и оператор CONNECT: запрос можно адресовать удалённой базе, в том числе PostgreSQL или MySQL, причём фильтры и проекции автоматически уезжают на исполнение той стороне. Формулировка «встраиваемая аналитическая СУБД в одном файле» после этого описывает продукт лишь частично: один процесс способен обслуживать сетевых клиентов. 📌 Заметка Перед нами превью, релиза ещё нет. Перечисленное заявлено авторами как содержимое готовящейся версии, и проверить это на собственной нагрузке получится не раньше осени. Приведённые далее цифры взяты из официального анонса — сторонних замеров пока никто не публиковал. Следующая по важности новость — триггеры, которых у DuckDB раньше не существовало вообще. Обещаны варианты BEFORE и AFTER, срабатывание на каждую строку (FOR EACH ROW) и на оператор целиком (FOR EACH STATEMENT), а также transition-таблицы через REFERENCING OLD/NEW TABLE. Для системы с репутацией «read-mostly движка над Parquet» это ощутимое смещение в сторону OLTP-семантики. Обещанные показатели Громче всего звучит результат переписанного исполнителя рекурсивных CTE. Запрос на достижимость в графе отработал так: ВерсияВремя v1.5.44,90 с v2.00,12 с Выигрыш примерно сорокакратный. Параллельно проект избавился от зависимости ICU: часовые пояса, календари и правила сортировки реализованы своими силами, а база IANA ужата примерно до 45 КБ. Дистрибутив от этого похудел, а операции ускорились — перевод часовых поясов на 25 млн строк идёт в 2,2 раза быстрее, отбор с немецкой коллацией на 5 млн строк — в 2,6 раза (измерения авторов на MacBook). Появился асинхронный ввод-вывод для Parquet, CSV и собственного формата, а к нему режимы MMAP и DIRECT_IO под локальные накопители. Хранилище получило номер версии 2.0: индексы ART перестали намертво занимать память и перешли под управление буфер-менеджера, метаданные колонок читаются лениво, компрессия строк DICT_FSST активна по умолчанию. Заявлено, что крупные проиндексированные таблицы открываются моментально, а нужные куски подтягиваются по мере обращения. Прибавка к диалекту джойны NEAREST — поиск ближайших k записей; операции изменения данных внутри CTE: INSERT, UPDATE, DELETE, COPY; схемы с вложенностью: CREATE SCHEMA finance.reports; переменные вида $variable_name; правка JSON на месте: json_set, json_insert, json_replace, json_remove; агрегация USING KEY в рекурсивных CTE; стандартные FETCH и OVERLAY, уточнённое поведение MERGE. Особняком стоит тип VARIANT. Авторы объясняют его лозунгом «вообразите быстрый JSON»: поддерживаются shredded-выполнение непосредственно из хранилища, проброс извлечения полей вниз и работа с Parquet на чтение и запись через отдельное семейство функций variant_*. Фундаментом всему этому служит новый разборщик на PEG, сменивший унаследованный от PostgreSQL. Выгод две: расширения получают возможность добавлять собственные синтаксические конструкции, а диагностика ошибок точнее показывает проблемное место. Заодно завезли режим совместимости с чужими диалектами, скажем SET dialect_compatibility_mode = 'spark'. Разработчикам расширений предложили стабильный C API, который генерируется из версионированного YAML-описания, и приватные репозитории расширений с подписью RSA: CREATE EXTENSION REPOSITORY my_repo FROM 'https://extensions.example.org'; ℹ️ Справка Чем это интересно владельцу домашнего сервера Разбор логов — давняя сильная сторона DuckDB: подсунуть каталог с access-логами nginx или выгрузкой статистики Xray и посчитать нужное одним запросом, не поднимая отдельную СУБД. Ленивые метаданные и асинхронный ввод-вывод целятся ровно в этот сценарий — «открыл большой архив, сразу считаю». А через CONNECT к PostgreSQL станет возможно джойнить свежие Parquet-файлы с продовой базой, не выгружая её целиком. Отдельным пунктом идёт организационная новость: осенью 2026 года фонд DuckDB запускает консультативный совет из заинтересованных сторон — он будет участвовать в определении направления развития DuckDB, DuckLake и Quack. Отразится ли это на темпе и приоритетах разработки, пока непонятно: анонсирована только сама структура. Источники DuckDB — официальное превью версии 2.0 💬 Вопрос к сообществу У кого DuckDB стоит в рабочем контуре: в чём он у вас обыгрывает PostgreSQL, а где уступает? И нужна ли серверная роль вообще — может, для сетевого доступа логичнее взять полноценную СУБД, оставив DuckDB заниматься тем, что у него и так получается?Tue, 18 Aug 2026 05:19:26 +0000Tue, 18 Aug 2026 05:18:27 +0000